#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ free(unsigned char *);
unsigned char *malloc(int);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char *, int);
int mp_unescape03(unsigned char *buf, int len) {
  unsigned char *dest;
  int i, j, skip;
  dest = malloc(len);
  if (!dest)
    return 0;
  j = i = skip = 0;
  while (i <= len - 3) {
    if (buf[i] == 0 && buf[i + 1] == 0 && buf[i + 2] == 3) {
      dest[j] = dest[j + 1] = 0;
      j += 2;
      i += 3;
      skip++;
    } else {
      dest[j] = buf[i];
      j++;
      i++;
    }
  }
  dest[j] = buf[len - 2];
  dest[j + 1] = buf[len - 1];
  len -= skip;
  memcpy(buf, dest, len);
  free(dest);
  return len;
}


x86 assembly (clang, -O0):
<mp_unescape03>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    -0x14(%rbp),%edi
call   1050 <malloc@plt>
mov    %rax,-0x20(%rbp)
cmpq   $0x0,-0x20(%rbp)
jne    1162 <mp_unescape03+0x32>
movl   $0x0,-0x4(%rbp)
jmp    12a0 <mp_unescape03+0x170>
movl   $0x0,-0x2c(%rbp)
movl   $0x0,-0x24(%rbp)
movl   $0x0,-0x28(%rbp)
mov    -0x24(%rbp),%eax
mov    -0x14(%rbp),%ecx
sub    $0x3,%ecx
cmp    %ecx,%eax
jg     123b <mp_unescape03+0x10b>
mov    -0x10(%rbp),%rax
movslq -0x24(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
jne    120e <mp_unescape03+0xde>
mov    -0x10(%rbp),%rax
mov    -0x24(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
jne    120e <mp_unescape03+0xde>
mov    -0x10(%rbp),%rax
mov    -0x24(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0x3,%eax
jne    120e <mp_unescape03+0xde>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x20(%rbp),%rax
movslq -0x28(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x28(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x28(%rbp)
mov    -0x24(%rbp),%eax
add    $0x3,%eax
mov    %eax,-0x24(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    1236 <mp_unescape03+0x106>
mov    -0x10(%rbp),%rax
movslq -0x24(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x20(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    1177 <mp_unescape03+0x47>
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
sub    $0x2,%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x20(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x2c(%rbp),%ecx
mov    -0x14(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x14(%rbp)
mov    -0x10(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x14(%rbp),%edx
call   1040 <memcpy@plt>
mov    -0x20(%rbp),%rdi
call   1030 <free@plt>
mov    -0x14(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<mp_unescape03>:
push   %r15
push   %r14
push   %rbx
mov    %esi,%r14d
mov    %rdi,%rbx
mov    %esi,%edi
call   1050 <malloc@plt>
test   %rax,%rax
je     11f3 <mp_unescape03+0xc3>
mov    %rax,%r15
xor    %ecx,%ecx
mov    $0x0,%r8d
cmp    $0x3,%r14d
jl     11c1 <mp_unescape03+0x91>
lea    -0x3(%r14),%r9d
xor    %r8d,%r8d
xor    %ecx,%ecx
xor    %edi,%edi
nopw   0x0(%rax,%rax,1)
movslq %edi,%rdx
movzbl (%rbx,%rdx,1),%eax
lea    0x1(%rdx),%rsi
test   %al,%al
jne    11b0 <mp_unescape03+0x80>
cmpb   $0x0,(%rbx,%rsi,1)
jne    11b0 <mp_unescape03+0x80>
cmpb   $0x3,0x2(%rdx,%rbx,1)
jne    11b0 <mp_unescape03+0x80>
movslq %ecx,%rax
movw   $0x0,(%r15,%rax,1)
add    $0x2,%ecx
add    $0x3,%edi
add    $0x1,%r8d
mov    %edi,%esi
jmp    11ba <mp_unescape03+0x8a>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
movslq %ecx,%rcx
mov    %al,(%r15,%rcx,1)
add    $0x1,%ecx
mov    %esi,%edi
cmp    %r9d,%esi
jle    1170 <mp_unescape03+0x40>
movslq %r14d,%rax
mov    -0x2(%rax,%rbx,1),%dl
movslq %ecx,%rcx
mov    %dl,(%r15,%rcx,1)
mov    -0x1(%rax,%rbx,1),%al
mov    %al,0x1(%r15,%rcx,1)
sub    %r8d,%r14d
mov    %rbx,%rdi
mov    %r15,%rsi
mov    %r14d,%edx
call   1040 <memcpy@plt>
mov    %r15,%rdi
call   1030 <free@plt>
jmp    11f6 <mp_unescape03+0xc6>
xor    %r14d,%r14d
mov    %r14d,%eax
pop    %rbx
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
define i32 @mp_unescape03(i8* %0, i32 %1) {
%3 = alloca i32
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
store i8* %0, i8** %4
store i32 %1, i32* %5
%10 = load i32, i32* %5
%11 = call i8* @malloc(i32 %10)
store i8* %11, i8** %6
%12 = load i8*, i8** %6
%13 = icmp ne i8* %12, null
br i1 %13, label %15, label %14
14: ; preds = %2
store i32 0, i32* %3
br label %110
15: ; preds = %2
store i32 0, i32* %9
store i32 0, i32* %7
store i32 0, i32* %8
br label %16
16: ; preds = %77, %15
%17 = load i32, i32* %7
%18 = load i32, i32* %5
%19 = sub nsw i32 %18, 3
%20 = icmp sle i32 %17, %19
br i1 %20, label %21, label %78
21: ; preds = %16
%22 = load i8*, i8** %4
%23 = load i32, i32* %7
%24 = sext i32 %23 to i64
%25 = getelementptr inbounds i8, i8* %22, i64 %24
%26 = load i8, i8* %25
%27 = zext i8 %26 to i32
%28 = icmp eq i32 %27, 0
br i1 %28, label %29, label %63
29: ; preds = %21
%30 = load i8*, i8** %4
%31 = load i32, i32* %7
%32 = add nsw i32 %31, 1
%33 = sext i32 %32 to i64
%34 = getelementptr inbounds i8, i8* %30, i64 %33
%35 = load i8, i8* %34
%36 = zext i8 %35 to i32
%37 = icmp eq i32 %36, 0
br i1 %37, label %38, label %63
38: ; preds = %29
%39 = load i8*, i8** %4
%40 = load i32, i32* %7
%41 = add nsw i32 %40, 2
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %39, i64 %42
%44 = load i8, i8* %43
%45 = zext i8 %44 to i32
%46 = icmp eq i32 %45, 3
br i1 %46, label %47, label %63
47: ; preds = %38
%48 = load i8*, i8** %6
%49 = load i32, i32* %8
%50 = add nsw i32 %49, 1
%51 = sext i32 %50 to i64
%52 = getelementptr inbounds i8, i8* %48, i64 %51
store i8 0, i8* %52
%53 = load i8*, i8** %6
%54 = load i32, i32* %8
%55 = sext i32 %54 to i64
%56 = getelementptr inbounds i8, i8* %53, i64 %55
store i8 0, i8* %56
%57 = load i32, i32* %8
%58 = add nsw i32 %57, 2
store i32 %58, i32* %8
%59 = load i32, i32* %7
%60 = add nsw i32 %59, 3
store i32 %60, i32* %7
%61 = load i32, i32* %9
%62 = add nsw i32 %61, 1
store i32 %62, i32* %9
br label %77
63: ; preds = %38, %29, %21
%64 = load i8*, i8** %4
%65 = load i32, i32* %7
%66 = sext i32 %65 to i64
%67 = getelementptr inbounds i8, i8* %64, i64 %66
%68 = load i8, i8* %67
%69 = load i8*, i8** %6
%70 = load i32, i32* %8
%71 = sext i32 %70 to i64
%72 = getelementptr inbounds i8, i8* %69, i64 %71
store i8 %68, i8* %72
%73 = load i32, i32* %8
%74 = add nsw i32 %73, 1
store i32 %74, i32* %8
%75 = load i32, i32* %7
%76 = add nsw i32 %75, 1
store i32 %76, i32* %7
br label %77
77: ; preds = %63, %47
br label %16
78: ; preds = %16
%79 = load i8*, i8** %4
%80 = load i32, i32* %5
%81 = sub nsw i32 %80, 2
%82 = sext i32 %81 to i64
%83 = getelementptr inbounds i8, i8* %79, i64 %82
%84 = load i8, i8* %83
%85 = load i8*, i8** %6
%86 = load i32, i32* %8
%87 = sext i32 %86 to i64
%88 = getelementptr inbounds i8, i8* %85, i64 %87
store i8 %84, i8* %88
%89 = load i8*, i8** %4
%90 = load i32, i32* %5
%91 = sub nsw i32 %90, 1
%92 = sext i32 %91 to i64
%93 = getelementptr inbounds i8, i8* %89, i64 %92
%94 = load i8, i8* %93
%95 = load i8*, i8** %6
%96 = load i32, i32* %8
%97 = add nsw i32 %96, 1
%98 = sext i32 %97 to i64
%99 = getelementptr inbounds i8, i8* %95, i64 %98
store i8 %94, i8* %99
%100 = load i32, i32* %9
%101 = load i32, i32* %5
%102 = sub nsw i32 %101, %100
store i32 %102, i32* %5
%103 = load i8*, i8** %4
%104 = load i8*, i8** %6
%105 = load i32, i32* %5
%106 = call i32 @memcpy(i8* %103, i8* %104, i32 %105)
%107 = load i8*, i8** %6
%108 = call i32 @free(i8* %107)
%109 = load i32, i32* %5
store i32 %109, i32* %3
br label %110
110: ; preds = %78, %14
%111 = load i32, i32* %3
ret i32 %111
}

LLVM IR (-O2):
define i32 @mp_unescape03(i8* %0, i32 %1) {
%3 = tail call i8* @malloc(i32 %1)
%4 = icmp eq i8* %3, null
br i1 %4, label %65, label %5
5: ; preds = %2
%6 = add nsw i32 %1, -3
%7 = icmp slt i32 %1, 3
br i1 %7, label %46, label %8
8: ; preds = %5, %41
%9 = phi i32 [ %44, %41 ], [ 0, %5 ]
%10 = phi i32 [ %43, %41 ], [ 0, %5 ]
%11 = phi i32 [ %42, %41 ], [ 0, %5 ]
%12 = sext i32 %11 to i64
%13 = getelementptr inbounds i8, i8* %0, i64 %12
%14 = load i8, i8* %13
%15 = icmp eq i8 %14, 0
%16 = add nsw i32 %11, 1
br i1 %15, label %17, label %37
17: ; preds = %8
%18 = sext i32 %16 to i64
%19 = getelementptr inbounds i8, i8* %0, i64 %18
%20 = load i8, i8* %19
%21 = icmp eq i8 %20, 0
br i1 %21, label %22, label %37
22: ; preds = %17
%23 = add nsw i32 %11, 2
%24 = sext i32 %23 to i64
%25 = getelementptr inbounds i8, i8* %0, i64 %24
%26 = load i8, i8* %25
%27 = icmp eq i8 %26, 3
br i1 %27, label %28, label %37
28: ; preds = %22
%29 = add nsw i32 %10, 1
%30 = sext i32 %29 to i64
%31 = getelementptr inbounds i8, i8* %3, i64 %30
store i8 0, i8* %31
%32 = sext i32 %10 to i64
%33 = getelementptr inbounds i8, i8* %3, i64 %32
store i8 0, i8* %33
%34 = add nsw i32 %10, 2
%35 = add nsw i32 %11, 3
%36 = add nsw i32 %9, 1
br label %41
37: ; preds = %8, %22, %17
%38 = sext i32 %10 to i64
%39 = getelementptr inbounds i8, i8* %3, i64 %38
store i8 %14, i8* %39
%40 = add nsw i32 %10, 1
br label %41
41: ; preds = %37, %28
%42 = phi i32 [ %35, %28 ], [ %16, %37 ]
%43 = phi i32 [ %34, %28 ], [ %40, %37 ]
%44 = phi i32 [ %36, %28 ], [ %9, %37 ]
%45 = icmp sgt i32 %42, %6
br i1 %45, label %46, label %8
46: ; preds = %41, %5
%47 = phi i32 [ 0, %5 ], [ %43, %41 ]
%48 = phi i32 [ 0, %5 ], [ %44, %41 ]
%49 = add nsw i32 %1, -2
%50 = sext i32 %49 to i64
%51 = getelementptr inbounds i8, i8* %0, i64 %50
%52 = load i8, i8* %51
%53 = sext i32 %47 to i64
%54 = getelementptr inbounds i8, i8* %3, i64 %53
store i8 %52, i8* %54
%55 = add nsw i32 %1, -1
%56 = sext i32 %55 to i64
%57 = getelementptr inbounds i8, i8* %0, i64 %56
%58 = load i8, i8* %57
%59 = add nsw i32 %47, 1
%60 = sext i32 %59 to i64
%61 = getelementptr inbounds i8, i8* %3, i64 %60
store i8 %58, i8* %61
%62 = sub nsw i32 %1, %48
%63 = tail call i32 @memcpy(i8* %0, i8* %3, i32 %62)
%64 = tail call i32 @free(i8* %3)
br label %65
65: ; preds = %2, %46
%66 = phi i32 [ %62, %46 ], [ 0, %2 ]
ret i32 %66
}