#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *malloc(int);
int /*<<< orphan*/ sscanf(char *, char *, unsigned int *);
unsigned int strlen(char *);
char *deescape_string(char *s, int *length) {
  char *t = malloc(sizeof(char) * 800);
  char buf[5] = "0x00";
  unsigned int j, i, k;
  for (k = 0, i = 0; i < strlen(s); i++) {
    if (s[i] != '%') {
      t[k++] = s[i];
      continue;
    }
    if (strlen(s) - i < 2)
      break;
    buf[2] = s[++i];
    buf[3] = s[++i];
    sscanf(buf, "%x", (unsigned int *)&j);
    t[k++] = (char)j;
  }
  *length = k;
  return t;
}


x86 assembly (clang, -O0):
<deescape_string>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    $0x320,%edi
call   1040 <malloc@plt>
mov    %rax,-0x18(%rbp)
mov    0xeac(%rip),%eax
mov    %eax,-0x1d(%rbp)
mov    0xea7(%rip),%al
mov    %al,-0x19(%rbp)
movl   $0x0,-0x2c(%rbp)
movl   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%eax
mov    %eax,-0x30(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x30(%rbp),%eax
cmp    %ecx,%eax
jae    1240 <deescape_string+0x110>
mov    -0x8(%rbp),%rax
mov    -0x28(%rbp),%ecx
movsbl (%rax,%rcx,1),%eax
cmp    $0x25,%eax
je     11c1 <deescape_string+0x91>
mov    -0x8(%rbp),%rax
mov    -0x28(%rbp),%ecx
mov    (%rax,%rcx,1),%dl
mov    -0x18(%rbp),%rax
mov    -0x2c(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x2c(%rbp)
mov    %ecx,%ecx
mov    %dl,(%rax,%rcx,1)
jmp    1232 <deescape_string+0x102>
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
sub    -0x28(%rbp),%eax
cmp    $0x2,%eax
jae    11db <deescape_string+0xab>
jmp    1240 <deescape_string+0x110>
mov    -0x8(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x1,%ecx
mov    %ecx,-0x28(%rbp)
mov    %ecx,%ecx
mov    (%rax,%rcx,1),%al
mov    %al,-0x1b(%rbp)
mov    -0x8(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x1,%ecx
mov    %ecx,-0x28(%rbp)
mov    %ecx,%ecx
mov    (%rax,%rcx,1),%al
mov    %al,-0x1a(%rbp)
lea    -0x1d(%rbp),%rdi
lea    0xdf5(%rip),%rsi
lea    -0x24(%rbp),%rdx
call   1050 <sscanf@plt>
mov    -0x24(%rbp),%eax
mov    %al,%dl
mov    -0x18(%rbp),%rax
mov    -0x2c(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x2c(%rbp)
mov    %ecx,%ecx
mov    %dl,(%rax,%rcx,1)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    116e <deescape_string+0x3e>
mov    -0x2c(%rbp),%ecx
mov    -0x10(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x18(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<deescape_string>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rsi,%rbp
mov    %rdi,%rbx
mov    $0x320,%edi
call   1040 <malloc@plt>
mov    %rax,%r15
movb   $0x0,0x8(%rsp)
movl   $0x30307830,0x4(%rsp)
30
mov    %rbx,%rdi
call   1030 <strlen@plt>
test   %eax,%eax
mov    %rbp,0x10(%rsp)
je     11ea <deescape_string+0xba>
xor    %r14d,%r14d
lea    0xc(%rsp),%rbp
xor    %r12d,%r12d
jmp    11cc <deescape_string+0x9c>
nopl   0x0(%rax)
movzbl 0x1(%r13,%rbx,1),%eax
mov    %al,0x6(%rsp)
add    $0x2,%r12d
movzbl (%rbx,%r12,1),%eax
mov    %al,0x7(%rsp)
lea    0x4(%rsp),%rdi
lea    0xe62(%rip),%rsi
mov    %rbp,%rdx
call   1050 <sscanf@plt>
movzbl 0xc(%rsp),%eax
mov    %r14d,%ecx
mov    %al,(%r15,%rcx,1)
add    $0x1,%r14d
add    $0x1,%r12d
mov    %rbx,%rdi
call   1030 <strlen@plt>
cmp    %eax,%r12d
jae    11ed <deescape_string+0xbd>
mov    %r12d,%r13d
movzbl (%rbx,%r13,1),%eax
cmp    $0x25,%al
jne    11b0 <deescape_string+0x80>
mov    %rbx,%rdi
call   1030 <strlen@plt>
sub    %r12d,%eax
cmp    $0x2,%eax
jae    1180 <deescape_string+0x50>
jmp    11ed <deescape_string+0xbd>
xor    %r14d,%r14d
mov    0x10(%rsp),%rax
mov    %r14d,(%rax)
mov    %r15,%rax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@__const.deescape_string.buf = [5 x i8] c"0x00\00"
@.str = [3 x i8] c"%x\00"
define i8* @deescape_string(i8* %0, i32* %1) {
%3 = alloca i8*
%4 = alloca i32*
%5 = alloca i8*
%6 = alloca [5 x i8]
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
store i8* %0, i8** %3
store i32* %1, i32** %4
%10 = call i8* @malloc(i32 800)
store i8* %10, i8** %5
%11 = bitcast [5 x i8]* %6 to i8*
store i32 0, i32* %9
store i32 0, i32* %8
br label %12
12: ; preds = %67, %2
%13 = load i32, i32* %8
%14 = load i8*, i8** %3
%15 = call i32 @strlen(i8* %14)
%16 = icmp ult i32 %13, %15
br i1 %16, label %17, label %70
17: ; preds = %12
%18 = load i8*, i8** %3
%19 = load i32, i32* %8
%20 = zext i32 %19 to i64
%21 = getelementptr inbounds i8, i8* %18, i64 %20
%22 = load i8, i8* %21
%23 = sext i8 %22 to i32
%24 = icmp ne i32 %23, 37
br i1 %24, label %25, label %36
25: ; preds = %17
%26 = load i8*, i8** %3
%27 = load i32, i32* %8
%28 = zext i32 %27 to i64
%29 = getelementptr inbounds i8, i8* %26, i64 %28
%30 = load i8, i8* %29
%31 = load i8*, i8** %5
%32 = load i32, i32* %9
%33 = add i32 %32, 1
store i32 %33, i32* %9
%34 = zext i32 %32 to i64
%35 = getelementptr inbounds i8, i8* %31, i64 %34
store i8 %30, i8* %35
br label %67
36: ; preds = %17
%37 = load i8*, i8** %3
%38 = call i32 @strlen(i8* %37)
%39 = load i32, i32* %8
%40 = sub i32 %38, %39
%41 = icmp ult i32 %40, 2
br i1 %41, label %42, label %43
42: ; preds = %36
br label %70
43: ; preds = %36
%44 = load i8*, i8** %3
%45 = load i32, i32* %8
%46 = add i32 %45, 1
store i32 %46, i32* %8
%47 = zext i32 %46 to i64
%48 = getelementptr inbounds i8, i8* %44, i64 %47
%49 = load i8, i8* %48
%50 = getelementptr inbounds [5 x i8], [5 x i8]* %6, i64 0, i64 2
store i8 %49, i8* %50
%51 = load i8*, i8** %3
%52 = load i32, i32* %8
%53 = add i32 %52, 1
store i32 %53, i32* %8
%54 = zext i32 %53 to i64
%55 = getelementptr inbounds i8, i8* %51, i64 %54
%56 = load i8, i8* %55
%57 = getelementptr inbounds [5 x i8], [5 x i8]* %6, i64 0, i64 3
store i8 %56, i8* %57
%58 = getelementptr inbounds [5 x i8], [5 x i8]* %6, i64 0, i64 0
%59 = call i32 @sscanf(i8* %58, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32* %7)
%60 = load i32, i32* %7
%61 = trunc i32 %60 to i8
%62 = load i8*, i8** %5
%63 = load i32, i32* %9
%64 = add i32 %63, 1
store i32 %64, i32* %9
%65 = zext i32 %63 to i64
%66 = getelementptr inbounds i8, i8* %62, i64 %65
store i8 %61, i8* %66
br label %67
67: ; preds = %43, %25
%68 = load i32, i32* %8
%69 = add i32 %68, 1
store i32 %69, i32* %8
br label %12
70: ; preds = %42, %12
%71 = load i32, i32* %9
%72 = load i32*, i32** %4
store i32 %71, i32* %72
%73 = load i8*, i8** %5
ret i8* %73
}

LLVM IR (-O2):
@__const.deescape_string.buf = [5 x i8] c"0x00\00"
@.str = [3 x i8] c"%x\00"
define noalias i8* @deescape_string(i8* %0, i32* nocapture writeonly %1) {
%3 = alloca [5 x i8]
%4 = alloca i32
%5 = tail call dereferenceable_or_null(800) i8* @malloc(i32 800)
%6 = getelementptr inbounds [5 x i8], [5 x i8]* %3, i64 0, i64 0
%7 = bitcast i32* %4 to i8*
%8 = call i32 @strlen(i8* %0)
%9 = icmp eq i32 %8, 0
br i1 %9, label %45, label %10
10: ; preds = %2
%11 = getelementptr inbounds [5 x i8], [5 x i8]* %3, i64 0, i64 2
%12 = getelementptr inbounds [5 x i8], [5 x i8]* %3, i64 0, i64 3
br label %13
13: ; preds = %10, %36
%14 = phi i32 [ 0, %10 ], [ %41, %36 ]
%15 = phi i32 [ 0, %10 ], [ %42, %36 ]
%16 = zext i32 %15 to i64
%17 = getelementptr inbounds i8, i8* %0, i64 %16
%18 = load i8, i8* %17
%19 = icmp eq i8 %18, 37
br i1 %19, label %20, label %36
20: ; preds = %13
%21 = call i32 @strlen(i8* %0)
%22 = sub i32 %21, %15
%23 = icmp ult i32 %22, 2
br i1 %23, label %45, label %24
24: ; preds = %20
%25 = add nuw i32 %15, 1
%26 = zext i32 %25 to i64
%27 = getelementptr inbounds i8, i8* %0, i64 %26
%28 = load i8, i8* %27
store i8 %28, i8* %11
%29 = add i32 %15, 2
%30 = zext i32 %29 to i64
%31 = getelementptr inbounds i8, i8* %0, i64 %30
%32 = load i8, i8* %31
store i8 %32, i8* %12
%33 = call i32 @sscanf(i8* %6, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32* %4)
%34 = load i32, i32* %4
%35 = trunc i32 %34 to i8
br label %36
36: ; preds = %13, %24
%37 = phi i8 [ %35, %24 ], [ %18, %13 ]
%38 = phi i32 [ %29, %24 ], [ %15, %13 ]
%39 = zext i32 %14 to i64
%40 = getelementptr inbounds i8, i8* %5, i64 %39
store i8 %37, i8* %40
%41 = add i32 %14, 1
%42 = add i32 %38, 1
%43 = call i32 @strlen(i8* %0)
%44 = icmp ult i32 %42, %43
br i1 %44, label %13, label %45
45: ; preds = %36, %20, %2
%46 = phi i32 [ 0, %2 ], [ %14, %20 ], [ %41, %36 ]
store i32 %46, i32* %1
ret i8* %5
}