#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int strlen(char const *);
unsigned char toupper(char const);
void url_unescape_string(char *outbuf, const char *inbuf) {
  unsigned char c, c1, c2;
  int i, len = strlen(inbuf);
  for (i = 0; i < len; i++) {
    c = inbuf[i];
    if (c == '%' && i < len - 2) {
      c1 = toupper(inbuf[i + 1]);
      c2 = toupper(inbuf[i + 2]);
      if (((c1 >= '0' && c1 <= '9') || (c1 >= 'A' && c1 <= 'F')) &&
          ((c2 >= '0' && c2 <= '9') || (c2 >= 'A' && c2 <= 'F'))) {
        if (c1 >= '0' && c1 <= '9')
          c1 -= '0';
        else
          c1 -= 'A' - 10;
        if (c2 >= '0' && c2 <= '9')
          c2 -= '0';
        else
          c2 -= 'A' - 10;
        c = (c1 << 4) + c2;
        i = i + 2;
      }
    }
    *outbuf++ = c;
  }
  *outbuf++ = '\0';
}


x86 assembly (clang, -O0):
<url_unescape_string>:
push   %rbp
mov    %rsp,%rbp
sub    $0x20,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x1c(%rbp)
movl   $0x0,-0x18(%rbp)
mov    -0x18(%rbp),%eax
cmp    -0x1c(%rbp),%eax
jge    12bb <url_unescape_string+0x19b>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x11(%rbp)
movzbl -0x11(%rbp),%eax
cmp    $0x25,%eax
jne    1299 <url_unescape_string+0x179>
mov    -0x18(%rbp),%eax
mov    -0x1c(%rbp),%ecx
sub    $0x2,%ecx
cmp    %ecx,%eax
jge    1299 <url_unescape_string+0x179>
mov    -0x10(%rbp),%rax
mov    -0x18(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%edi
call   1030 <toupper@plt>
mov    %al,-0x12(%rbp)
mov    -0x10(%rbp),%rax
mov    -0x18(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%edi
call   1030 <toupper@plt>
mov    %al,-0x13(%rbp)
movzbl -0x12(%rbp),%eax
cmp    $0x30,%eax
jl     11c7 <url_unescape_string+0xa7>
movzbl -0x12(%rbp),%eax
cmp    $0x39,%eax
jle    11e1 <url_unescape_string+0xc1>
movzbl -0x12(%rbp),%eax
cmp    $0x41,%eax
jl     1294 <url_unescape_string+0x174>
movzbl -0x12(%rbp),%eax
cmp    $0x46,%eax
jg     1294 <url_unescape_string+0x174>
movzbl -0x13(%rbp),%eax
cmp    $0x30,%eax
jl     11fb <url_unescape_string+0xdb>
movzbl -0x13(%rbp),%eax
cmp    $0x39,%eax
jle    1215 <url_unescape_string+0xf5>
movzbl -0x13(%rbp),%eax
cmp    $0x41,%eax
jl     1294 <url_unescape_string+0x174>
movzbl -0x13(%rbp),%eax
cmp    $0x46,%eax
jg     1294 <url_unescape_string+0x174>
movzbl -0x12(%rbp),%eax
cmp    $0x30,%eax
jl     123e <url_unescape_string+0x11e>
movzbl -0x12(%rbp),%eax
cmp    $0x39,%eax
jg     123e <url_unescape_string+0x11e>
movzbl -0x12(%rbp),%eax
sub    $0x30,%eax
mov    %al,-0x12(%rbp)
jmp    1248 <url_unescape_string+0x128>
movzbl -0x12(%rbp),%eax
sub    $0x37,%eax
mov    %al,-0x12(%rbp)
movzbl -0x13(%rbp),%eax
cmp    $0x30,%eax
jl     1271 <url_unescape_string+0x151>
movzbl -0x13(%rbp),%eax
cmp    $0x39,%eax
jg     1271 <url_unescape_string+0x151>
movzbl -0x13(%rbp),%eax
sub    $0x30,%eax
mov    %al,-0x13(%rbp)
jmp    127b <url_unescape_string+0x15b>
movzbl -0x13(%rbp),%eax
sub    $0x37,%eax
mov    %al,-0x13(%rbp)
movzbl -0x12(%rbp),%eax
shl    $0x4,%eax
movzbl -0x13(%rbp),%ecx
add    %ecx,%eax
mov    %al,-0x11(%rbp)
mov    -0x18(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x18(%rbp)
jmp    1299 <url_unescape_string+0x179>
mov    -0x11(%rbp),%cl
mov    -0x8(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x8(%rbp)
mov    %cl,(%rax)
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    1143 <url_unescape_string+0x23>
mov    -0x8(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x8(%rbp)
movb   $0x0,(%rax)
add    $0x20,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<url_unescape_string>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rsi,%r14
mov    %rdi,%rbx
mov    %rsi,%rdi
call   1040 <strlen@plt>
test   %eax,%eax
jle    11ec <url_unescape_string+0xcc>
mov    %eax,%r15d
lea    -0x2(%r15),%eax
mov    %eax,0x4(%rsp)
xor    %ebp,%ebp
jmp    118e <url_unescape_string+0x6e>
add    $0x2,%r13
add    $0x9,%r12b
cmp    $0xa,%dl
movzbl %dl,%edx
movzbl %r12b,%ecx
cmovb  %edx,%ecx
add    $0xc9,%al
cmp    $0xa,%sil
movzbl %sil,%edx
movzbl %al,%eax
cmovb  %edx,%eax
shl    $0x4,%cl
add    %al,%cl
mov    %r13d,%ebp
nopl   (%rax)
mov    %cl,(%rbx)
add    $0x1,%rbx
add    $0x1,%ebp
cmp    %r15d,%ebp
jge    11ec <url_unescape_string+0xcc>
movslq %ebp,%r13
movzbl (%r14,%r13,1),%ecx
cmp    $0x25,%cl
jne    1180 <url_unescape_string+0x60>
cmp    0x4(%rsp),%ebp
jge    1180 <url_unescape_string+0x60>
movsbl 0x1(%r13,%r14,1),%edi
call   1030 <toupper@plt>
mov    %eax,%r12d
movsbl 0x2(%r14,%r13,1),%edi
call   1030 <toupper@plt>
lea    -0x30(%r12),%edx
mov    $0x25,%cl
cmp    $0xa,%dl
jb     11d1 <url_unescape_string+0xb1>
lea    -0x41(%r12),%esi
cmp    $0x5,%sil
ja     1180 <url_unescape_string+0x60>
lea    -0x30(%rax),%esi
cmp    $0xa,%sil
jb     1150 <url_unescape_string+0x30>
lea    -0x41(%rax),%edi
cmp    $0x5,%dil
ja     1180 <url_unescape_string+0x60>
jmp    1150 <url_unescape_string+0x30>
movb   $0x0,(%rbx)
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define void @url_unescape_string(i8* %0, i8* %1) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i8
%6 = alloca i8
%7 = alloca i8
%8 = alloca i32
%9 = alloca i32
store i8* %0, i8** %3
store i8* %1, i8** %4
%10 = load i8*, i8** %4
%11 = call i32 @strlen(i8* %10)
store i32 %11, i32* %9
store i32 0, i32* %8
br label %12
12: ; preds = %127, %2
%13 = load i32, i32* %8
%14 = load i32, i32* %9
%15 = icmp slt i32 %13, %14
br i1 %15, label %16, label %130
16: ; preds = %12
%17 = load i8*, i8** %4
%18 = load i32, i32* %8
%19 = sext i32 %18 to i64
%20 = getelementptr inbounds i8, i8* %17, i64 %19
%21 = load i8, i8* %20
store i8 %21, i8* %5
%22 = load i8, i8* %5
%23 = zext i8 %22 to i32
%24 = icmp eq i32 %23, 37
br i1 %24, label %25, label %123
25: ; preds = %16
%26 = load i32, i32* %8
%27 = load i32, i32* %9
%28 = sub nsw i32 %27, 2
%29 = icmp slt i32 %26, %28
br i1 %29, label %30, label %123
30: ; preds = %25
%31 = load i8*, i8** %4
%32 = load i32, i32* %8
%33 = add nsw i32 %32, 1
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i8, i8* %31, i64 %34
%36 = load i8, i8* %35
%37 = call zeroext i8 @toupper(i8 signext %36)
store i8 %37, i8* %6
%38 = load i8*, i8** %4
%39 = load i32, i32* %8
%40 = add nsw i32 %39, 2
%41 = sext i32 %40 to i64
%42 = getelementptr inbounds i8, i8* %38, i64 %41
%43 = load i8, i8* %42
%44 = call zeroext i8 @toupper(i8 signext %43)
store i8 %44, i8* %7
%45 = load i8, i8* %6
%46 = zext i8 %45 to i32
%47 = icmp sge i32 %46, 48
br i1 %47, label %48, label %52
48: ; preds = %30
%49 = load i8, i8* %6
%50 = zext i8 %49 to i32
%51 = icmp sle i32 %50, 57
br i1 %51, label %60, label %52
52: ; preds = %48, %30
%53 = load i8, i8* %6
%54 = zext i8 %53 to i32
%55 = icmp sge i32 %54, 65
br i1 %55, label %56, label %122
56: ; preds = %52
%57 = load i8, i8* %6
%58 = zext i8 %57 to i32
%59 = icmp sle i32 %58, 70
br i1 %59, label %60, label %122
60: ; preds = %56, %48
%61 = load i8, i8* %7
%62 = zext i8 %61 to i32
%63 = icmp sge i32 %62, 48
br i1 %63, label %64, label %68
64: ; preds = %60
%65 = load i8, i8* %7
%66 = zext i8 %65 to i32
%67 = icmp sle i32 %66, 57
br i1 %67, label %76, label %68
68: ; preds = %64, %60
%69 = load i8, i8* %7
%70 = zext i8 %69 to i32
%71 = icmp sge i32 %70, 65
br i1 %71, label %72, label %122
72: ; preds = %68
%73 = load i8, i8* %7
%74 = zext i8 %73 to i32
%75 = icmp sle i32 %74, 70
br i1 %75, label %76, label %122
76: ; preds = %72, %64
%77 = load i8, i8* %6
%78 = zext i8 %77 to i32
%79 = icmp sge i32 %78, 48
br i1 %79, label %80, label %89
80: ; preds = %76
%81 = load i8, i8* %6
%82 = zext i8 %81 to i32
%83 = icmp sle i32 %82, 57
br i1 %83, label %84, label %89
84: ; preds = %80
%85 = load i8, i8* %6
%86 = zext i8 %85 to i32
%87 = sub nsw i32 %86, 48
%88 = trunc i32 %87 to i8
store i8 %88, i8* %6
br label %94
89: ; preds = %80, %76
%90 = load i8, i8* %6
%91 = zext i8 %90 to i32
%92 = sub nsw i32 %91, 55
%93 = trunc i32 %92 to i8
store i8 %93, i8* %6
br label %94
94: ; preds = %89, %84
%95 = load i8, i8* %7
%96 = zext i8 %95 to i32
%97 = icmp sge i32 %96, 48
br i1 %97, label %98, label %107
98: ; preds = %94
%99 = load i8, i8* %7
%100 = zext i8 %99 to i32
%101 = icmp sle i32 %100, 57
br i1 %101, label %102, label %107
102: ; preds = %98
%103 = load i8, i8* %7
%104 = zext i8 %103 to i32
%105 = sub nsw i32 %104, 48
%106 = trunc i32 %105 to i8
store i8 %106, i8* %7
br label %112
107: ; preds = %98, %94
%108 = load i8, i8* %7
%109 = zext i8 %108 to i32
%110 = sub nsw i32 %109, 55
%111 = trunc i32 %110 to i8
store i8 %111, i8* %7
br label %112
112: ; preds = %107, %102
%113 = load i8, i8* %6
%114 = zext i8 %113 to i32
%115 = shl i32 %114, 4
%116 = load i8, i8* %7
%117 = zext i8 %116 to i32
%118 = add nsw i32 %115, %117
%119 = trunc i32 %118 to i8
store i8 %119, i8* %5
%120 = load i32, i32* %8
%121 = add nsw i32 %120, 2
store i32 %121, i32* %8
br label %122
122: ; preds = %112, %72, %68, %56, %52
br label %123
123: ; preds = %122, %25, %16
%124 = load i8, i8* %5
%125 = load i8*, i8** %3
%126 = getelementptr inbounds i8, i8* %125, i32 1
store i8* %126, i8** %3
store i8 %124, i8* %125
br label %127
127: ; preds = %123
%128 = load i32, i32* %8
%129 = add nsw i32 %128, 1
store i32 %129, i32* %8
br label %12
130: ; preds = %12
%131 = load i8*, i8** %3
%132 = getelementptr inbounds i8, i8* %131, i32 1
store i8* %132, i8** %3
store i8 0, i8* %131
ret void
}

LLVM IR (-O2):
define void @url_unescape_string(i8* nocapture writeonly %0, i8* %1) {
%3 = tail call i32 @strlen(i8* %1)
%4 = icmp sgt i32 %3, 0
br i1 %4, label %5, label %51
5: ; preds = %2
%6 = add nsw i32 %3, -2
br label %7
7: ; preds = %5, %45
%8 = phi i8* [ %0, %5 ], [ %48, %45 ]
%9 = phi i32 [ 0, %5 ], [ %49, %45 ]
%10 = sext i32 %9 to i64
%11 = getelementptr inbounds i8, i8* %1, i64 %10
%12 = load i8, i8* %11
%13 = icmp eq i8 %12, 37
%14 = icmp slt i32 %9, %6
%15 = select i1 %13, i1 %14, i1 false
br i1 %15, label %16, label %45
16: ; preds = %7
%17 = add nsw i32 %9, 1
%18 = sext i32 %17 to i64
%19 = getelementptr inbounds i8, i8* %1, i64 %18
%20 = load i8, i8* %19
%21 = tail call zeroext i8 @toupper(i8 signext %20)
%22 = add nsw i32 %9, 2
%23 = sext i32 %22 to i64
%24 = getelementptr inbounds i8, i8* %1, i64 %23
%25 = load i8, i8* %24
%26 = tail call zeroext i8 @toupper(i8 signext %25)
%27 = add i8 %21, -48
%28 = icmp ult i8 %27, 10
%29 = add i8 %21, -65
%30 = icmp ult i8 %29, 6
%31 = or i1 %28, %30
br i1 %31, label %32, label %45
32: ; preds = %16
%33 = add i8 %26, -48
%34 = icmp ult i8 %33, 10
%35 = add i8 %26, -65
%36 = icmp ult i8 %35, 6
%37 = or i1 %34, %36
br i1 %37, label %38, label %45
38: ; preds = %32
%39 = add nuw nsw i8 %21, 9
%40 = select i1 %28, i8 %27, i8 %39
%41 = add nsw i8 %26, -55
%42 = select i1 %34, i8 %33, i8 %41
%43 = shl i8 %40, 4
%44 = add i8 %42, %43
br label %45
45: ; preds = %32, %16, %38, %7
%46 = phi i8 [ %44, %38 ], [ %12, %7 ], [ 37, %16 ], [ 37, %32 ]
%47 = phi i32 [ %22, %38 ], [ %9, %7 ], [ %9, %16 ], [ %9, %32 ]
%48 = getelementptr inbounds i8, i8* %8, i64 1
store i8 %46, i8* %8
%49 = add nsw i32 %47, 1
%50 = icmp slt i32 %49, %3
br i1 %50, label %7, label %51
51: ; preds = %45, %2
%52 = phi i8* [ %0, %2 ], [ %48, %45 ]
store i8 0, i8* %52
ret void
}