#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *hex(char const, char *);
int /*<<< orphan*/ isascii(char const);
int /*<<< orphan*/ *strchr(char *, char const);
int /*<<< orphan*/ strcpy(char *, char const *);
scalar_t__ strlen(char const *);
char *xmalloc(scalar_t__);
char *replacebad(const char *s) {
  const char *rp;
  char *wp;
  int nbad;
  char *buf;
  for (rp = s, nbad = 0; *rp != '\0'; ++rp) {
    if (!isascii(*rp) || (unsigned)(*rp) > 127 ||
        strchr("\\:<>?\"", (*rp)) != NULL)
      ++nbad;
  }
  if (nbad == 0)
    return NULL;
  buf = xmalloc(strlen(s) + nbad + 1);
  strcpy(buf, s);
  for (rp = s, wp = buf; *rp != '\0'; ++rp) {
    if (!isascii(*rp) || (unsigned)(*rp) > 127 ||
        strchr("\\:<>?\"", (*rp)) != NULL) {
      wp = hex(*rp, wp);
    } else {
      *wp++ = *rp;
    }
  }
  *wp = '\0';
  return buf;
}


x86 assembly (clang, -O0):
<replacebad>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x10(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x18(%rbp)
movl   $0x0,-0x24(%rbp)
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     11ec <replacebad+0x8c>
mov    -0x18(%rbp),%rax
movsbl (%rax),%edi
call   1070 <isascii@plt>
cmp    $0x0,%eax
je     11cd <replacebad+0x6d>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x7f,%eax
ja     11cd <replacebad+0x6d>
mov    -0x18(%rbp),%rax
lea    0xe45(%rip),%rdi
movsbl (%rax),%esi
call   1050 <strchr@plt>
cmp    $0x0,%rax
je     11d6 <replacebad+0x76>
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    11db <replacebad+0x7b>
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
jmp    117b <replacebad+0x1b>
cmpl   $0x0,-0x24(%rbp)
jne    1203 <replacebad+0xa3>
movq   $0x0,-0x8(%rbp)
jmp    12e9 <replacebad+0x189>
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,%rdi
movslq -0x24(%rbp),%rax
add    %rax,%rdi
add    $0x1,%rdi
call   1060 <xmalloc@plt>
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1030 <strcpy@plt>
mov    -0x10(%rbp),%rax
mov    %rax,-0x18(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     12da <replacebad+0x17a>
mov    -0x18(%rbp),%rax
movsbl (%rax),%edi
call   1070 <isascii@plt>
cmp    $0x0,%eax
je     1292 <replacebad+0x132>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x7f,%eax
ja     1292 <replacebad+0x132>
mov    -0x18(%rbp),%rax
lea    0xd80(%rip),%rdi
movsbl (%rax),%esi
call   1050 <strchr@plt>
cmp    $0x0,%rax
je     12ad <replacebad+0x14d>
mov    -0x18(%rbp),%rax
mov    (%rax),%al
mov    -0x20(%rbp),%rsi
movsbl %al,%edi
call   1080 <hex@plt>
mov    %rax,-0x20(%rbp)
jmp    12c4 <replacebad+0x164>
mov    -0x18(%rbp),%rax
mov    (%rax),%cl
mov    -0x20(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x20(%rbp)
mov    %cl,(%rax)
jmp    12c9 <replacebad+0x169>
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
jmp    1240 <replacebad+0xe0>
mov    -0x20(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x30(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replacebad>:
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
mov    (%rdi),%al
xor    %r14d,%r14d
test   %al,%al
je     126b <replacebad+0x10b>
mov    %rdi,%r13
lea    0x1(%rdi),%rbx
lea    0xe7c(%rip),%r15
jmp    119f <replacebad+0x3f>
cs nopw 0x0(%rax,%rax,1)
add    $0x1,%r14d
movzbl (%rbx),%eax
add    $0x1,%rbx
test   %al,%al
je     11c5 <replacebad+0x65>
movsbl %al,%edi
call   1070 <isascii@plt>
test   %eax,%eax
je     1190 <replacebad+0x30>
movzbl -0x1(%rbx),%eax
test   %al,%al
js     1190 <replacebad+0x30>
movsbl %al,%esi
mov    %r15,%rdi
call   1050 <strchr@plt>
test   %rax,%rax
jne    1190 <replacebad+0x30>
jmp    1194 <replacebad+0x34>
test   %r14d,%r14d
je     1268 <replacebad+0x108>
mov    %r13,%rdi
call   1040 <strlen@plt>
movslq %r14d,%rcx
lea    (%rcx,%rax,1),%rdi
add    $0x1,%rdi
call   1060 <xmalloc@plt>
mov    %rax,%r14
mov    %rax,%rdi
mov    %r13,%rsi
call   1030 <strcpy@plt>
mov    0x0(%r13),%al
mov    %r14,%r12
test   %al,%al
je     1261 <replacebad+0x101>
lea    0xdfa(%rip),%r15
mov    %r14,%r12
jmp    122d <replacebad+0xcd>
nopl   0x0(%rax,%rax,1)
movsbl 0x0(%r13),%edi
mov    %r12,%rsi
call   1080 <hex@plt>
mov    %rax,%r12
movzbl 0x1(%r13),%eax
add    $0x1,%r13
test   %al,%al
je     1261 <replacebad+0x101>
movsbl %al,%edi
call   1070 <isascii@plt>
test   %eax,%eax
je     1210 <replacebad+0xb0>
movzbl 0x0(%r13),%eax
test   %al,%al
js     1210 <replacebad+0xb0>
movsbl %al,%esi
mov    %r15,%rdi
call   1050 <strchr@plt>
test   %rax,%rax
jne    1210 <replacebad+0xb0>
movzbl 0x0(%r13),%eax
mov    %al,(%r12)
add    $0x1,%r12
jmp    1220 <replacebad+0xc0>
movb   $0x0,(%r12)
jmp    126b <replacebad+0x10b>
xor    %r14d,%r14d
mov    %r14,%rax
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
@.str = [7 x i8] c"\\:<>?\22\00"
define i8* @replacebad(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i8*
store i8* %0, i8** %3
%8 = load i8*, i8** %3
store i8* %8, i8** %4
store i32 0, i32* %6
br label %9
9: ; preds = %33, %1
%10 = load i8*, i8** %4
%11 = load i8, i8* %10
%12 = sext i8 %11 to i32
%13 = icmp ne i32 %12, 0
br i1 %13, label %14, label %36
14: ; preds = %9
%15 = load i8*, i8** %4
%16 = load i8, i8* %15
%17 = call i32 @isascii(i8 signext %16)
%18 = icmp ne i32 %17, 0
br i1 %18, label %19, label %29
19: ; preds = %14
%20 = load i8*, i8** %4
%21 = load i8, i8* %20
%22 = sext i8 %21 to i32
%23 = icmp ugt i32 %22, 127
br i1 %23, label %29, label %24
24: ; preds = %19
%25 = load i8*, i8** %4
%26 = load i8, i8* %25
%27 = call i32* @strchr(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str, i64 0, i64 0), i8 signext %26)
%28 = icmp ne i32* %27, null
br i1 %28, label %29, label %32
29: ; preds = %24, %19, %14
%30 = load i32, i32* %6
%31 = add nsw i32 %30, 1
store i32 %31, i32* %6
br label %32
32: ; preds = %29, %24
br label %33
33: ; preds = %32
%34 = load i8*, i8** %4
%35 = getelementptr inbounds i8, i8* %34, i32 1
store i8* %35, i8** %4
br label %9
36: ; preds = %9
%37 = load i32, i32* %6
%38 = icmp eq i32 %37, 0
br i1 %38, label %39, label %40
39: ; preds = %36
store i8* null, i8** %2
br label %90
40: ; preds = %36
%41 = load i8*, i8** %3
%42 = call i64 @strlen(i8* %41)
%43 = load i32, i32* %6
%44 = sext i32 %43 to i64
%45 = add nsw i64 %42, %44
%46 = add nsw i64 %45, 1
%47 = call i8* @xmalloc(i64 %46)
store i8* %47, i8** %7
%48 = load i8*, i8** %7
%49 = load i8*, i8** %3
%50 = call i32 @strcpy(i8* %48, i8* %49)
%51 = load i8*, i8** %3
store i8* %51, i8** %4
%52 = load i8*, i8** %7
store i8* %52, i8** %5
br label %53
53: ; preds = %84, %40
%54 = load i8*, i8** %4
%55 = load i8, i8* %54
%56 = sext i8 %55 to i32
%57 = icmp ne i32 %56, 0
br i1 %57, label %58, label %87
58: ; preds = %53
%59 = load i8*, i8** %4
%60 = load i8, i8* %59
%61 = call i32 @isascii(i8 signext %60)
%62 = icmp ne i32 %61, 0
br i1 %62, label %63, label %73
63: ; preds = %58
%64 = load i8*, i8** %4
%65 = load i8, i8* %64
%66 = sext i8 %65 to i32
%67 = icmp ugt i32 %66, 127
br i1 %67, label %73, label %68
68: ; preds = %63
%69 = load i8*, i8** %4
%70 = load i8, i8* %69
%71 = call i32* @strchr(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str, i64 0, i64 0), i8 signext %70)
%72 = icmp ne i32* %71, null
br i1 %72, label %73, label %78
73: ; preds = %68, %63, %58
%74 = load i8*, i8** %4
%75 = load i8, i8* %74
%76 = load i8*, i8** %5
%77 = call i8* @hex(i8 signext %75, i8* %76)
store i8* %77, i8** %5
br label %83
78: ; preds = %68
%79 = load i8*, i8** %4
%80 = load i8, i8* %79
%81 = load i8*, i8** %5
%82 = getelementptr inbounds i8, i8* %81, i32 1
store i8* %82, i8** %5
store i8 %80, i8* %81
br label %83
83: ; preds = %78, %73
br label %84
84: ; preds = %83
%85 = load i8*, i8** %4
%86 = getelementptr inbounds i8, i8* %85, i32 1
store i8* %86, i8** %4
br label %53
87: ; preds = %53
%88 = load i8*, i8** %5
store i8 0, i8* %88
%89 = load i8*, i8** %7
store i8* %89, i8** %2
br label %90
90: ; preds = %87, %39
%91 = load i8*, i8** %2
ret i8* %91
}

LLVM IR (-O2):
@.str = [7 x i8] c"\\:<>?\22\00"
define i8* @replacebad(i8* %0) {
%2 = load i8, i8* %0
%3 = icmp eq i8 %2, 0
br i1 %3, label %59, label %4
4: ; preds = %1, %18
%5 = phi i8 [ %21, %18 ], [ %2, %1 ]
%6 = phi i32 [ %19, %18 ], [ 0, %1 ]
%7 = phi i8* [ %20, %18 ], [ %0, %1 ]
%8 = tail call i32 @isascii(i8 signext %5)
%9 = icmp eq i32 %8, 0
br i1 %9, label %16, label %10
10: ; preds = %4
%11 = load i8, i8* %7
%12 = icmp slt i8 %11, 0
br i1 %12, label %16, label %13
13: ; preds = %10
%14 = tail call i32* @strchr(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str, i64 0, i64 0), i8 signext %11)
%15 = icmp eq i32* %14, null
br i1 %15, label %18, label %16
16: ; preds = %13, %10, %4
%17 = add nsw i32 %6, 1
br label %18
18: ; preds = %13, %16
%19 = phi i32 [ %17, %16 ], [ %6, %13 ]
%20 = getelementptr inbounds i8, i8* %7, i64 1
%21 = load i8, i8* %20
%22 = icmp eq i8 %21, 0
br i1 %22, label %23, label %4
23: ; preds = %18
%24 = icmp eq i32 %19, 0
br i1 %24, label %59, label %25
25: ; preds = %23
%26 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%27 = sext i32 %19 to i64
%28 = add nsw i64 %27, 1
%29 = add i64 %28, %26
%30 = tail call i8* @xmalloc(i64 %29)
%31 = tail call i32 @strcpy(i8* %30, i8* %0)
%32 = load i8, i8* %0
%33 = icmp eq i8 %32, 0
br i1 %33, label %57, label %34
34: ; preds = %25, %52
%35 = phi i8 [ %55, %52 ], [ %32, %25 ]
%36 = phi i8* [ %53, %52 ], [ %30, %25 ]
%37 = phi i8* [ %54, %52 ], [ %0, %25 ]
%38 = tail call i32 @isascii(i8 signext %35)
%39 = icmp eq i32 %38, 0
br i1 %39, label %46, label %40
40: ; preds = %34
%41 = load i8, i8* %37
%42 = icmp slt i8 %41, 0
br i1 %42, label %46, label %43
43: ; preds = %40
%44 = tail call i32* @strchr(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str, i64 0, i64 0), i8 signext %41)
%45 = icmp eq i32* %44, null
br i1 %45, label %49, label %46
46: ; preds = %43, %40, %34
%47 = load i8, i8* %37
%48 = tail call i8* @hex(i8 signext %47, i8* %36)
br label %52
49: ; preds = %43
%50 = load i8, i8* %37
%51 = getelementptr inbounds i8, i8* %36, i64 1
store i8 %50, i8* %36
br label %52
52: ; preds = %46, %49
%53 = phi i8* [ %48, %46 ], [ %51, %49 ]
%54 = getelementptr inbounds i8, i8* %37, i64 1
%55 = load i8, i8* %54
%56 = icmp eq i8 %55, 0
br i1 %56, label %57, label %34
57: ; preds = %52, %25
%58 = phi i8* [ %30, %25 ], [ %53, %52 ]
store i8 0, i8* %58
br label %59
59: ; preds = %1, %23, %57
%60 = phi i8* [ %30, %57 ], [ null, %23 ], [ null, %1 ]
ret i8* %60
}