#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *am_malloc(scalar_t__);
int from_hex(char const);
scalar_t__ strlen(char const *);
char *url_decode(const char *str) {
  const char *pstr = str;
  char *buf = am_malloc(strlen(str) + 1);
  char *pbuf = buf;
  while (*pstr) {
    if (*pstr == '%') {
      if (pstr[1] && pstr[2]) {
        *pbuf++ = from_hex(pstr[1]) << 4 | from_hex(pstr[2]);
        pstr += 2;
      }
    } else if (*pstr == '+') {
      *pbuf++ = ' ';
    } else {
      *pbuf++ = *pstr;
    }
    pstr++;
  }
  *pbuf = '\0';
  return buf;
}


x86 assembly (clang, -O0):
<url_decode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x10(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,%rdi
add    $0x1,%rdi
call   1040 <am_malloc@plt>
mov    %rax,-0x18(%rbp)
mov    -0x18(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
je     1243 <url_decode+0x113>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    11ef <url_decode+0xbf>
mov    -0x10(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x0,%eax
je     11ea <url_decode+0xba>
mov    -0x10(%rbp),%rax
movsbl 0x2(%rax),%eax
cmp    $0x0,%eax
je     11ea <url_decode+0xba>
mov    -0x10(%rbp),%rax
movsbl 0x1(%rax),%edi
call   1050 <from_hex@plt>
shl    $0x4,%eax
mov    %eax,-0x24(%rbp)
mov    -0x10(%rbp),%rax
movsbl 0x2(%rax),%edi
call   1050 <from_hex@plt>
mov    %eax,%ecx
mov    -0x24(%rbp),%eax
or     %ecx,%eax
mov    %al,%cl
mov    -0x20(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x20(%rbp)
mov    %cl,(%rax)
mov    -0x10(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x10(%rbp)
jmp    1232 <url_decode+0x102>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2b,%eax
jne    1216 <url_decode+0xe6>
mov    -0x20(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x20(%rbp)
movb   $0x20,(%rax)
jmp    122d <url_decode+0xfd>
mov    -0x10(%rbp),%rax
mov    (%rax),%cl
mov    -0x20(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x20(%rbp)
mov    %cl,(%rax)
jmp    1232 <url_decode+0x102>
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x10(%rbp)
jmp    1165 <url_decode+0x35>
mov    -0x20(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x18(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<url_decode>:
push   %rbp
push   %r15
push   %r14
push   %rbx
push   %rax
mov    %rdi,%rbx
call   1030 <strlen@plt>
lea    0x1(%rax),%rdi
call   1040 <am_malloc@plt>
mov    %rax,%r14
mov    %rax,%rbp
jmp    115d <url_decode+0x2d>
mov    $0x20,%al
mov    %al,0x0(%rbp)
add    $0x1,%rbp
add    $0x1,%rbx
movzbl (%rbx),%eax
cmp    $0x25,%al
je     1170 <url_decode+0x40>
cmp    $0x2b,%al
je     1150 <url_decode+0x20>
test   %al,%al
jne    1152 <url_decode+0x22>
jmp    119e <url_decode+0x6e>
xchg   %ax,%ax
movzbl 0x1(%rbx),%eax
test   %al,%al
je     1159 <url_decode+0x29>
cmpb   $0x0,0x2(%rbx)
je     1159 <url_decode+0x29>
add    $0x2,%rbx
movsbl %al,%edi
call   1050 <from_hex@plt>
mov    %eax,%r15d
shl    $0x4,%r15d
movsbl (%rbx),%edi
call   1050 <from_hex@plt>
or     %r15d,%eax
jmp    1152 <url_decode+0x22>
movb   $0x0,0x0(%rbp)
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @url_decode(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i8*
store i8* %0, i8** %2
%6 = load i8*, i8** %2
store i8* %6, i8** %3
%7 = load i8*, i8** %2
%8 = call i64 @strlen(i8* %7)
%9 = add nsw i64 %8, 1
%10 = call i8* @am_malloc(i64 %9)
store i8* %10, i8** %4
%11 = load i8*, i8** %4
store i8* %11, i8** %5
br label %12
12: ; preds = %64, %1
%13 = load i8*, i8** %3
%14 = load i8, i8* %13
%15 = icmp ne i8 %14, 0
br i1 %15, label %16, label %67
16: ; preds = %12
%17 = load i8*, i8** %3
%18 = load i8, i8* %17
%19 = sext i8 %18 to i32
%20 = icmp eq i32 %19, 37
br i1 %20, label %21, label %50
21: ; preds = %16
%22 = load i8*, i8** %3
%23 = getelementptr inbounds i8, i8* %22, i64 1
%24 = load i8, i8* %23
%25 = sext i8 %24 to i32
%26 = icmp ne i32 %25, 0
br i1 %26, label %27, label %49
27: ; preds = %21
%28 = load i8*, i8** %3
%29 = getelementptr inbounds i8, i8* %28, i64 2
%30 = load i8, i8* %29
%31 = sext i8 %30 to i32
%32 = icmp ne i32 %31, 0
br i1 %32, label %33, label %49
33: ; preds = %27
%34 = load i8*, i8** %3
%35 = getelementptr inbounds i8, i8* %34, i64 1
%36 = load i8, i8* %35
%37 = call i32 @from_hex(i8 signext %36)
%38 = shl i32 %37, 4
%39 = load i8*, i8** %3
%40 = getelementptr inbounds i8, i8* %39, i64 2
%41 = load i8, i8* %40
%42 = call i32 @from_hex(i8 signext %41)
%43 = or i32 %38, %42
%44 = trunc i32 %43 to i8
%45 = load i8*, i8** %5
%46 = getelementptr inbounds i8, i8* %45, i32 1
store i8* %46, i8** %5
store i8 %44, i8* %45
%47 = load i8*, i8** %3
%48 = getelementptr inbounds i8, i8* %47, i64 2
store i8* %48, i8** %3
br label %49
49: ; preds = %33, %27, %21
br label %64
50: ; preds = %16
%51 = load i8*, i8** %3
%52 = load i8, i8* %51
%53 = sext i8 %52 to i32
%54 = icmp eq i32 %53, 43
br i1 %54, label %55, label %58
55: ; preds = %50
%56 = load i8*, i8** %5
%57 = getelementptr inbounds i8, i8* %56, i32 1
store i8* %57, i8** %5
store i8 32, i8* %56
br label %63
58: ; preds = %50
%59 = load i8*, i8** %3
%60 = load i8, i8* %59
%61 = load i8*, i8** %5
%62 = getelementptr inbounds i8, i8* %61, i32 1
store i8* %62, i8** %5
store i8 %60, i8* %61
br label %63
63: ; preds = %58, %55
br label %64
64: ; preds = %63, %49
%65 = load i8*, i8** %3
%66 = getelementptr inbounds i8, i8* %65, i32 1
store i8* %66, i8** %3
br label %12
67: ; preds = %12
%68 = load i8*, i8** %5
store i8 0, i8* %68
%69 = load i8*, i8** %4
ret i8* %69
}

LLVM IR (-O2):
define i8* @url_decode(i8* nocapture %0) {
%2 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%3 = add nsw i64 %2, 1
%4 = tail call i8* @am_malloc(i64 %3)
br label %5
5: ; preds = %29, %1
%6 = phi i8* [ %0, %1 ], [ %32, %29 ]
%7 = phi i8* [ %4, %1 ], [ %31, %29 ]
%8 = load i8, i8* %6
switch i8 %8, label %24 [
i8 0, label %33
i8 37, label %9
i8 43, label %25
]
9: ; preds = %5
%10 = getelementptr inbounds i8, i8* %6, i64 1
%11 = load i8, i8* %10
%12 = icmp eq i8 %11, 0
br i1 %12, label %29, label %13
13: ; preds = %9
%14 = getelementptr inbounds i8, i8* %6, i64 2
%15 = load i8, i8* %14
%16 = icmp eq i8 %15, 0
br i1 %16, label %29, label %17
17: ; preds = %13
%18 = tail call i32 @from_hex(i8 signext %11)
%19 = shl i32 %18, 4
%20 = load i8, i8* %14
%21 = tail call i32 @from_hex(i8 signext %20)
%22 = or i32 %21, %19
%23 = trunc i32 %22 to i8
br label %25
24: ; preds = %5
br label %25
25: ; preds = %5, %17, %24
%26 = phi i8 [ %8, %24 ], [ %23, %17 ], [ 32, %5 ]
%27 = phi i8* [ %6, %24 ], [ %14, %17 ], [ %6, %5 ]
%28 = getelementptr inbounds i8, i8* %7, i64 1
store i8 %26, i8* %7
br label %29
29: ; preds = %25, %9, %13
%30 = phi i8* [ %6, %13 ], [ %6, %9 ], [ %27, %25 ]
%31 = phi i8* [ %7, %13 ], [ %7, %9 ], [ %28, %25 ]
%32 = getelementptr inbounds i8, i8* %30, i64 1
br label %5
33: ; preds = %5
store i8 0, i8* %7
ret i8* %4
}