#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ isdigit(char const);
char *malloc(scalar_t__);
scalar_t__ strlen(char const *);
int tolower(char const);
char *query_unescape(const char *src) {
  char *copy = malloc(strlen(src) + 1);
  char *dst = copy;
  while (*src) {
    if (*src == '%') {
      int val = 0;
      if (*++src) {
        if (isdigit(*src))
          val = val * 16 + *src - '0';
        else
          val = val * 16 + tolower(*src) - 'a' + 10;
      }
      if (*++src) {
        if (isdigit(*src))
          val = val * 16 + *src - '0';
        else
          val = val * 16 + tolower(*src) - 'a' + 10;
      }
      src++;
      *dst++ = val;
    } else
      *dst++ = *src++;
  }
  *dst++ = 0;
  return copy;
}


x86 assembly (clang, -O0):
<query_unescape>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    -0x8(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,%rdi
add    $0x1,%rdi
call   1060 <malloc@plt>
mov    %rax,-0x10(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
je     12c5 <query_unescape+0x185>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    129e <query_unescape+0x15e>
movl   $0x0,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x8(%rbp)
cmpb   $0x0,0x1(%rax)
je     1204 <query_unescape+0xc4>
mov    -0x8(%rbp),%rax
movsbl (%rax),%edi
call   1030 <isdigit@plt>
cmp    $0x0,%rax
je     11da <query_unescape+0x9a>
mov    -0x1c(%rbp),%eax
shl    $0x4,%eax
mov    -0x8(%rbp),%rcx
movsbl (%rcx),%ecx
add    %ecx,%eax
sub    $0x30,%eax
mov    %eax,-0x1c(%rbp)
jmp    11ff <query_unescape+0xbf>
mov    -0x1c(%rbp),%eax
shl    $0x4,%eax
mov    %eax,-0x20(%rbp)
mov    -0x8(%rbp),%rax
movsbl (%rax),%edi
call   1050 <tolower@plt>
mov    %eax,%ecx
mov    -0x20(%rbp),%eax
add    %ecx,%eax
sub    $0x61,%eax
add    $0xa,%eax
mov    %eax,-0x1c(%rbp)
jmp    1204 <query_unescape+0xc4>
mov    -0x8(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x8(%rbp)
cmpb   $0x0,0x1(%rax)
je     1277 <query_unescape+0x137>
mov    -0x8(%rbp),%rax
movsbl (%rax),%edi
call   1030 <isdigit@plt>
cmp    $0x0,%rax
je     124d <query_unescape+0x10d>
mov    -0x1c(%rbp),%eax
shl    $0x4,%eax
mov    -0x8(%rbp),%rcx
movsbl (%rcx),%ecx
add    %ecx,%eax
sub    $0x30,%eax
mov    %eax,-0x1c(%rbp)
jmp    1272 <query_unescape+0x132>
mov    -0x1c(%rbp),%eax
shl    $0x4,%eax
mov    %eax,-0x24(%rbp)
mov    -0x8(%rbp),%rax
movsbl (%rax),%edi
call   1050 <tolower@plt>
mov    %eax,%ecx
mov    -0x24(%rbp),%eax
add    %ecx,%eax
sub    $0x61,%eax
add    $0xa,%eax
mov    %eax,-0x1c(%rbp)
jmp    1277 <query_unescape+0x137>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
mov    -0x1c(%rbp),%eax
mov    %al,%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
jmp    12c0 <query_unescape+0x180>
mov    -0x8(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x8(%rbp)
mov    (%rax),%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
jmp    116d <query_unescape+0x2d>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x18(%rbp)
movb   $0x0,(%rax)
mov    -0x10(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<query_unescape>:
push   %r15
push   %r14
push   %r12
push   %rbx
push   %rax
mov    %rdi,%r15
call   1040 <strlen@plt>
lea    0x1(%rax),%rdi
call   1060 <malloc@plt>
mov    %rax,%r14
mov    %rax,%r12
jmp    117a <query_unescape+0x3a>
movsbl %cl,%edi
call   1050 <tolower@plt>
add    %eax,%ebx
add    $0xffffffa9,%ebx
add    $0x3,%r15
mov    %bl,(%r12)
add    $0x1,%r12
movzbl (%r15),%ebx
cmp    $0x25,%bl
je     1190 <query_unescape+0x50>
test   %bl,%bl
je     11e5 <query_unescape+0xa5>
add    $0x1,%r15
jmp    1172 <query_unescape+0x32>
nopl   (%rax)
movzbl 0x1(%r15),%eax
test   %al,%al
je     11b0 <query_unescape+0x70>
movsbl %al,%edi
call   1030 <isdigit@plt>
movsbl 0x1(%r15),%ebx
test   %rax,%rax
je     11b4 <query_unescape+0x74>
add    $0xffffffd0,%ebx
jmp    11c0 <query_unescape+0x80>
xor    %ebx,%ebx
jmp    11c0 <query_unescape+0x80>
mov    %ebx,%edi
call   1050 <tolower@plt>
mov    %eax,%ebx
add    $0xffffffa9,%ebx
movzbl 0x2(%r15),%eax
test   %al,%al
je     116e <query_unescape+0x2e>
movsbl %al,%edi
call   1030 <isdigit@plt>
shl    $0x4,%ebx
movzbl 0x2(%r15),%ecx
test   %rax,%rax
je     1161 <query_unescape+0x21>
add    %ecx,%ebx
add    $0xffffffd0,%ebx
jmp    116e <query_unescape+0x2e>
movb   $0x0,(%r12)
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
define i8* @query_unescape(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i32
store i8* %0, i8** %2
%6 = load i8*, i8** %2
%7 = call i64 @strlen(i8* %6)
%8 = add nsw i64 %7, 1
%9 = call i8* @malloc(i64 %8)
store i8* %9, i8** %3
%10 = load i8*, i8** %3
store i8* %10, i8** %4
br label %11
11: ; preds = %89, %1
%12 = load i8*, i8** %2
%13 = load i8, i8* %12
%14 = icmp ne i8 %13, 0
br i1 %14, label %15, label %90
15: ; preds = %11
%16 = load i8*, i8** %2
%17 = load i8, i8* %16
%18 = sext i8 %17 to i32
%19 = icmp eq i32 %18, 37
br i1 %19, label %20, label %83
20: ; preds = %15
store i32 0, i32* %5
%21 = load i8*, i8** %2
%22 = getelementptr inbounds i8, i8* %21, i32 1
store i8* %22, i8** %2
%23 = load i8, i8* %22
%24 = icmp ne i8 %23, 0
br i1 %24, label %25, label %48
25: ; preds = %20
%26 = load i8*, i8** %2
%27 = load i8, i8* %26
%28 = call i64 @isdigit(i8 signext %27)
%29 = icmp ne i64 %28, 0
br i1 %29, label %30, label %38
30: ; preds = %25
%31 = load i32, i32* %5
%32 = mul nsw i32 %31, 16
%33 = load i8*, i8** %2
%34 = load i8, i8* %33
%35 = sext i8 %34 to i32
%36 = add nsw i32 %32, %35
%37 = sub nsw i32 %36, 48
store i32 %37, i32* %5
br label %47
38: ; preds = %25
%39 = load i32, i32* %5
%40 = mul nsw i32 %39, 16
%41 = load i8*, i8** %2
%42 = load i8, i8* %41
%43 = call i32 @tolower(i8 signext %42)
%44 = add nsw i32 %40, %43
%45 = sub nsw i32 %44, 97
%46 = add nsw i32 %45, 10
store i32 %46, i32* %5
br label %47
47: ; preds = %38, %30
br label %48
48: ; preds = %47, %20
%49 = load i8*, i8** %2
%50 = getelementptr inbounds i8, i8* %49, i32 1
store i8* %50, i8** %2
%51 = load i8, i8* %50
%52 = icmp ne i8 %51, 0
br i1 %52, label %53, label %76
53: ; preds = %48
%54 = load i8*, i8** %2
%55 = load i8, i8* %54
%56 = call i64 @isdigit(i8 signext %55)
%57 = icmp ne i64 %56, 0
br i1 %57, label %58, label %66
58: ; preds = %53
%59 = load i32, i32* %5
%60 = mul nsw i32 %59, 16
%61 = load i8*, i8** %2
%62 = load i8, i8* %61
%63 = sext i8 %62 to i32
%64 = add nsw i32 %60, %63
%65 = sub nsw i32 %64, 48
store i32 %65, i32* %5
br label %75
66: ; preds = %53
%67 = load i32, i32* %5
%68 = mul nsw i32 %67, 16
%69 = load i8*, i8** %2
%70 = load i8, i8* %69
%71 = call i32 @tolower(i8 signext %70)
%72 = add nsw i32 %68, %71
%73 = sub nsw i32 %72, 97
%74 = add nsw i32 %73, 10
store i32 %74, i32* %5
br label %75
75: ; preds = %66, %58
br label %76
76: ; preds = %75, %48
%77 = load i8*, i8** %2
%78 = getelementptr inbounds i8, i8* %77, i32 1
store i8* %78, i8** %2
%79 = load i32, i32* %5
%80 = trunc i32 %79 to i8
%81 = load i8*, i8** %4
%82 = getelementptr inbounds i8, i8* %81, i32 1
store i8* %82, i8** %4
store i8 %80, i8* %81
br label %89
83: ; preds = %15
%84 = load i8*, i8** %2
%85 = getelementptr inbounds i8, i8* %84, i32 1
store i8* %85, i8** %2
%86 = load i8, i8* %84
%87 = load i8*, i8** %4
%88 = getelementptr inbounds i8, i8* %87, i32 1
store i8* %88, i8** %4
store i8 %86, i8* %87
br label %89
89: ; preds = %83, %76
br label %11
90: ; preds = %11
%91 = load i8*, i8** %4
%92 = getelementptr inbounds i8, i8* %91, i32 1
store i8* %92, i8** %4
store i8 0, i8* %91
%93 = load i8*, i8** %3
ret i8* %93
}

LLVM IR (-O2):
define noalias i8* @query_unescape(i8* nocapture %0) {
%2 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%3 = add nsw i64 %2, 1
%4 = tail call i8* @malloc(i64 %3)
br label %5
5: ; preds = %47, %1
%6 = phi i8* [ %0, %1 ], [ %49, %47 ]
%7 = phi i8* [ %4, %1 ], [ %50, %47 ]
%8 = load i8, i8* %6
switch i8 %8, label %45 [
i8 0, label %51
i8 37, label %9
]
9: ; preds = %5
%10 = getelementptr inbounds i8, i8* %6, i64 1
%11 = load i8, i8* %10
%12 = icmp eq i8 %11, 0
br i1 %12, label %23, label %13
13: ; preds = %9
%14 = tail call i64 @isdigit(i8 signext %11)
%15 = icmp eq i64 %14, 0
%16 = load i8, i8* %10
br i1 %15, label %20, label %17
17: ; preds = %13
%18 = sext i8 %16 to i32
%19 = add nsw i32 %18, -48
br label %23
20: ; preds = %13
%21 = tail call i32 @tolower(i8 signext %16)
%22 = add nsw i32 %21, -87
br label %23
23: ; preds = %17, %20, %9
%24 = phi i32 [ %19, %17 ], [ %22, %20 ], [ 0, %9 ]
%25 = getelementptr inbounds i8, i8* %6, i64 2
%26 = load i8, i8* %25
%27 = icmp eq i8 %26, 0
br i1 %27, label %41, label %28
28: ; preds = %23
%29 = tail call i64 @isdigit(i8 signext %26)
%30 = icmp eq i64 %29, 0
%31 = shl nsw i32 %24, 4
%32 = load i8, i8* %25
br i1 %30, label %37, label %33
33: ; preds = %28
%34 = zext i8 %32 to i32
%35 = add i32 %31, -48
%36 = add i32 %35, %34
br label %41
37: ; preds = %28
%38 = tail call i32 @tolower(i8 signext %32)
%39 = add i32 %31, -87
%40 = add i32 %39, %38
br label %41
41: ; preds = %33, %37, %23
%42 = phi i32 [ %36, %33 ], [ %40, %37 ], [ %24, %23 ]
%43 = getelementptr inbounds i8, i8* %6, i64 3
%44 = trunc i32 %42 to i8
br label %47
45: ; preds = %5
%46 = getelementptr inbounds i8, i8* %6, i64 1
br label %47
47: ; preds = %45, %41
%48 = phi i8 [ %8, %45 ], [ %44, %41 ]
%49 = phi i8* [ %46, %45 ], [ %43, %41 ]
%50 = getelementptr inbounds i8, i8* %7, i64 1
store i8 %48, i8* %7
br label %5
51: ; preds = %5
store i8 0, i8* %7
ret i8* %4
}