#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int BUFSIZ;
scalar_t__ malloc(int);
scalar_t__ realloc(char *, int);
int /*<<< orphan*/ strcat(char *, char *);
int strlen(char *);
int /*<<< orphan*/ strncat(char *, char *, int);
char *strstr(char *, char *);
char *strsub2(char *str, char *old, char *new) {
  int tl, ol, nl, sl, i = 0;
  char *gs;
  char *sp = str;
  char *tn;
  char *tnp;
  if (str == NULL || old == NULL || new == NULL)
    return NULL;
  sl = strlen(str);
  ol = strlen(old);
  nl = strlen(new);
  if (sl < ol)
    return NULL;
  tl = sl + BUFSIZ * (nl - ol);
  tn = (char *)malloc(tl);
  if (tn == NULL)
    return NULL;
  tnp = tn;
  while (gs = strstr(sp, old)) {
    strncat(tnp, sp, gs - sp);
    strcat(tnp, new);
    sp = gs + strlen(old);
    i++;
    if (i == BUFSIZ) {
      tn = (char *)realloc(tn, 2 * tl);
      if (tn == NULL)
        return NULL;
      tnp = tn;
    }
  }
  if (*sp != '\0')
    strcat(tnp, sp);
  return tn;
}


x86 assembly (clang, -O0):
<strsub2>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     11a4 <strsub2+0x44>
cmpq   $0x0,-0x18(%rbp)
je     11a4 <strsub2+0x44>
cmpq   $0x0,-0x20(%rbp)
jne    11b1 <strsub2+0x51>
movq   $0x0,-0x8(%rbp)
jmp    130f <strsub2+0x1af>
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x30(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x28(%rbp)
mov    -0x20(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x30(%rbp),%eax
cmp    -0x28(%rbp),%eax
jge    11ee <strsub2+0x8e>
movq   $0x0,-0x8(%rbp)
jmp    130f <strsub2+0x1af>
mov    -0x30(%rbp),%eax
mov    0x2de8(%rip),%rcx
mov    (%rcx),%ecx
mov    -0x2c(%rbp),%edx
sub    -0x28(%rbp),%edx
imul   %edx,%ecx
add    %ecx,%eax
mov    %eax,-0x24(%rbp)
mov    -0x24(%rbp),%edi
call   1050 <malloc@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
jne    122c <strsub2+0xcc>
movq   $0x0,-0x8(%rbp)
jmp    130f <strsub2+0x1af>
mov    -0x50(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x48(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1080 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmp    $0x0,%rax
je     12ea <strsub2+0x18a>
mov    -0x58(%rbp),%rdi
mov    -0x48(%rbp),%rsi
mov    -0x40(%rbp),%rax
mov    -0x48(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1040 <strncat@plt>
mov    -0x58(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1070 <strcat@plt>
mov    -0x40(%rbp),%rax
mov    %rax,-0x60(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x60(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x48(%rbp)
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%eax
mov    0x2d36(%rip),%rcx
cmp    (%rcx),%eax
jne    12e5 <strsub2+0x185>
mov    -0x50(%rbp),%rdi
mov    -0x24(%rbp),%esi
shl    $0x1,%esi
call   1060 <realloc@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
jne    12dd <strsub2+0x17d>
movq   $0x0,-0x8(%rbp)
jmp    130f <strsub2+0x1af>
mov    -0x50(%rbp),%rax
mov    %rax,-0x58(%rbp)
jmp    1234 <strsub2+0xd4>
mov    -0x48(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     1307 <strsub2+0x1a7>
mov    -0x58(%rbp),%rdi
mov    -0x48(%rbp),%rsi
call   1070 <strcat@plt>
mov    -0x50(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<strsub2>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
xor    %r12d,%r12d
test   %rdi,%rdi
je     1277 <strsub2+0x117>
mov    %rsi,%r15
test   %rsi,%rsi
je     1277 <strsub2+0x117>
mov    %rdx,%r14
test   %rdx,%rdx
je     1277 <strsub2+0x117>
mov    %rdi,%rbx
call   1030 <strlen@plt>
mov    %eax,%r12d
mov    %r15,%rdi
call   1030 <strlen@plt>
mov    %eax,%ebp
mov    %r14,%rdi
call   1030 <strlen@plt>
cmp    %ebp,%r12d
jl     1274 <strsub2+0x114>
mov    %eax,%r13d
mov    0x2e21(%rip),%rax
sub    %ebp,%r13d
imul   (%rax),%r13d
add    %r12d,%r13d
mov    %r13d,%edi
call   1050 <malloc@plt>
test   %rax,%rax
je     1274 <strsub2+0x114>
mov    %rax,%r12
mov    %rbx,%rdi
mov    %r15,%rsi
call   1080 <strstr@plt>
test   %rax,%rax
je     1289 <strsub2+0x129>
mov    %rax,%rbp
add    %r13d,%r13d
mov    %r13d,0x4(%rsp)
mov    $0x1,%r13d
jmp    1230 <strsub2+0xd0>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
movslq %ebx,%rax
mov    %rbp,%rbx
add    %rax,%rbx
mov    %rbx,%rdi
mov    %r15,%rsi
call   1080 <strstr@plt>
mov    %rax,%rbp
add    $0x1,%r13d
test   %rax,%rax
je     1289 <strsub2+0x129>
mov    %ebp,%edx
sub    %ebx,%edx
mov    %r12,%rdi
mov    %rbx,%rsi
call   1040 <strncat@plt>
mov    %r12,%rdi
mov    %r14,%rsi
call   1070 <strcat@plt>
mov    %r15,%rdi
call   1030 <strlen@plt>
mov    %eax,%ebx
mov    0x2d85(%rip),%rax
cmp    (%rax),%r13d
jne    1210 <strsub2+0xb0>
mov    %r12,%rdi
mov    0x4(%rsp),%esi
call   1060 <realloc@plt>
mov    %rax,%r12
test   %rax,%rax
jne    1210 <strsub2+0xb0>
xor    %r12d,%r12d
mov    %r12,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
cmpb   $0x0,(%rbx)
je     1277 <strsub2+0x117>
mov    %r12,%rdi
mov    %rbx,%rsi
call   1070 <strcat@plt>
jmp    1277 <strsub2+0x117>

LLVM IR (-O0):
@BUFSIZ = global i32 0
define i8* @strsub2(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i8*
%14 = alloca i8*
%15 = alloca i8*
%16 = alloca i8*
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
store i32 0, i32* %12
%17 = load i8*, i8** %5
store i8* %17, i8** %14
%18 = load i8*, i8** %5
%19 = icmp eq i8* %18, null
br i1 %19, label %26, label %20
20: ; preds = %3
%21 = load i8*, i8** %6
%22 = icmp eq i8* %21, null
br i1 %22, label %26, label %23
23: ; preds = %20
%24 = load i8*, i8** %7
%25 = icmp eq i8* %24, null
br i1 %25, label %26, label %27
26: ; preds = %23, %20, %3
store i8* null, i8** %4
br label %105
27: ; preds = %23
%28 = load i8*, i8** %5
%29 = call i32 @strlen(i8* %28)
store i32 %29, i32* %11
%30 = load i8*, i8** %6
%31 = call i32 @strlen(i8* %30)
store i32 %31, i32* %9
%32 = load i8*, i8** %7
%33 = call i32 @strlen(i8* %32)
store i32 %33, i32* %10
%34 = load i32, i32* %11
%35 = load i32, i32* %9
%36 = icmp slt i32 %34, %35
br i1 %36, label %37, label %38
37: ; preds = %27
store i8* null, i8** %4
br label %105
38: ; preds = %27
%39 = load i32, i32* %11
%40 = load i32, i32* @BUFSIZ
%41 = load i32, i32* %10
%42 = load i32, i32* %9
%43 = sub nsw i32 %41, %42
%44 = mul nsw i32 %40, %43
%45 = add nsw i32 %39, %44
store i32 %45, i32* %8
%46 = load i32, i32* %8
%47 = call i64 @malloc(i32 %46)
%48 = inttoptr i64 %47 to i8*
store i8* %48, i8** %15
%49 = load i8*, i8** %15
%50 = icmp eq i8* %49, null
br i1 %50, label %51, label %52
51: ; preds = %38
store i8* null, i8** %4
br label %105
52: ; preds = %38
%53 = load i8*, i8** %15
store i8* %53, i8** %16
br label %54
54: ; preds = %93, %52
%55 = load i8*, i8** %14
%56 = load i8*, i8** %6
%57 = call i8* @strstr(i8* %55, i8* %56)
store i8* %57, i8** %13
%58 = icmp ne i8* %57, null
br i1 %58, label %59, label %94
59: ; preds = %54
%60 = load i8*, i8** %16
%61 = load i8*, i8** %14
%62 = load i8*, i8** %13
%63 = load i8*, i8** %14
%64 = ptrtoint i8* %62 to i64
%65 = ptrtoint i8* %63 to i64
%66 = sub i64 %64, %65
%67 = trunc i64 %66 to i32
%68 = call i32 @strncat(i8* %60, i8* %61, i32 %67)
%69 = load i8*, i8** %16
%70 = load i8*, i8** %7
%71 = call i32 @strcat(i8* %69, i8* %70)
%72 = load i8*, i8** %13
%73 = load i8*, i8** %6
%74 = call i32 @strlen(i8* %73)
%75 = sext i32 %74 to i64
%76 = getelementptr inbounds i8, i8* %72, i64 %75
store i8* %76, i8** %14
%77 = load i32, i32* %12
%78 = add nsw i32 %77, 1
store i32 %78, i32* %12
%79 = load i32, i32* %12
%80 = load i32, i32* @BUFSIZ
%81 = icmp eq i32 %79, %80
br i1 %81, label %82, label %93
82: ; preds = %59
%83 = load i8*, i8** %15
%84 = load i32, i32* %8
%85 = mul nsw i32 2, %84
%86 = call i64 @realloc(i8* %83, i32 %85)
%87 = inttoptr i64 %86 to i8*
store i8* %87, i8** %15
%88 = load i8*, i8** %15
%89 = icmp eq i8* %88, null
br i1 %89, label %90, label %91
90: ; preds = %82
store i8* null, i8** %4
br label %105
91: ; preds = %82
%92 = load i8*, i8** %15
store i8* %92, i8** %16
br label %93
93: ; preds = %91, %59
br label %54
94: ; preds = %54
%95 = load i8*, i8** %14
%96 = load i8, i8* %95
%97 = sext i8 %96 to i32
%98 = icmp ne i32 %97, 0
br i1 %98, label %99, label %103
99: ; preds = %94
%100 = load i8*, i8** %16
%101 = load i8*, i8** %14
%102 = call i32 @strcat(i8* %100, i8* %101)
br label %103
103: ; preds = %99, %94
%104 = load i8*, i8** %15
store i8* %104, i8** %4
br label %105
105: ; preds = %103, %90, %51, %37, %26
%106 = load i8*, i8** %4
ret i8* %106
}

LLVM IR (-O2):
@BUFSIZ = global i32 0
define i8* @strsub2(i8* %0, i8* %1, i8* %2) {
%4 = icmp eq i8* %0, null
%5 = icmp eq i8* %1, null
%6 = or i1 %4, %5
%7 = icmp eq i8* %2, null
%8 = or i1 %6, %7
br i1 %8, label %62, label %9
9: ; preds = %3
%10 = tail call i32 @strlen(i8* %0)
%11 = tail call i32 @strlen(i8* %1)
%12 = tail call i32 @strlen(i8* %2)
%13 = icmp slt i32 %10, %11
br i1 %13, label %62, label %14
14: ; preds = %9
%15 = load i32, i32* @BUFSIZ
%16 = sub nsw i32 %12, %11
%17 = mul nsw i32 %15, %16
%18 = add nsw i32 %17, %10
%19 = tail call i64 @malloc(i32 %18)
%20 = inttoptr i64 %19 to i8*
%21 = icmp eq i64 %19, 0
br i1 %21, label %62, label %22
22: ; preds = %14
%23 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%24 = icmp eq i8* %23, null
br i1 %24, label %54, label %25
25: ; preds = %22
%26 = shl nsw i32 %18, 1
br label %27
27: ; preds = %25, %49
%28 = phi i8* [ %23, %25 ], [ %52, %49 ]
%29 = phi i8* [ %20, %25 ], [ %51, %49 ]
%30 = phi i8* [ %20, %25 ], [ %50, %49 ]
%31 = phi i8* [ %0, %25 ], [ %41, %49 ]
%32 = phi i32 [ 0, %25 ], [ %42, %49 ]
%33 = ptrtoint i8* %28 to i64
%34 = ptrtoint i8* %31 to i64
%35 = sub i64 %33, %34
%36 = trunc i64 %35 to i32
%37 = tail call i32 @strncat(i8* %29, i8* %31, i32 %36)
%38 = tail call i32 @strcat(i8* %29, i8* %2)
%39 = tail call i32 @strlen(i8* %1)
%40 = sext i32 %39 to i64
%41 = getelementptr inbounds i8, i8* %28, i64 %40
%42 = add nuw nsw i32 %32, 1
%43 = load i32, i32* @BUFSIZ
%44 = icmp eq i32 %42, %43
br i1 %44, label %45, label %49
45: ; preds = %27
%46 = tail call i64 @realloc(i8* %30, i32 %26)
%47 = inttoptr i64 %46 to i8*
%48 = icmp eq i64 %46, 0
br i1 %48, label %62, label %49
49: ; preds = %45, %27
%50 = phi i8* [ %30, %27 ], [ %47, %45 ]
%51 = phi i8* [ %29, %27 ], [ %47, %45 ]
%52 = tail call i8* @strstr(i8* dereferenceable(1) %41, i8* dereferenceable(1) %1)
%53 = icmp eq i8* %52, null
br i1 %53, label %54, label %27
54: ; preds = %49, %22
%55 = phi i8* [ %0, %22 ], [ %41, %49 ]
%56 = phi i8* [ %20, %22 ], [ %50, %49 ]
%57 = phi i8* [ %20, %22 ], [ %51, %49 ]
%58 = load i8, i8* %55
%59 = icmp eq i8 %58, 0
br i1 %59, label %62, label %60
60: ; preds = %54
%61 = tail call i32 @strcat(i8* %57, i8* %55)
br label %62
62: ; preds = %45, %54, %60, %14, %9, %3
%63 = phi i8* [ null, %3 ], [ null, %9 ], [ null, %14 ], [ %56, %60 ], [ %56, %54 ], [ null, %45 ]
ret i8* %63
}