#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ malloc(int);
scalar_t__ realloc(char *, int);
int /*<<< orphan*/ sscanf(char *, char *, unsigned int *);
int strlen(char const *);
int /*<<< orphan*/ strncmp(char const *, char *, int);
char *yahoo_xmldecode(const char *instr) {
  int ipos = 0, bpos = 0, epos = 0;
  char *str = NULL;
  char entity[4] = {0, 0, 0, 0};
  char *entitymap[5][2] = {{"amp;", "&"},
                           {"quot;", "\""},
                           {"lt;", "<"},
                           {"gt;", "<"},
                           {"nbsp;", " "}};
  unsigned dec;
  int len = strlen(instr);
  if (!(str = (char *)malloc(sizeof(char) * (len + 1))))
    return "";
  while (instr[ipos]) {
    while (instr[ipos] && instr[ipos] != '&')
      if (instr[ipos] == '+') {
        str[bpos++] = ' ';
        ipos++;
      } else
        str[bpos++] = instr[ipos++];
    if (!instr[ipos] || !instr[ipos + 1])
      break;
    ipos++;
    if (instr[ipos] == '#') {
      ipos++;
      epos = 0;
      while (instr[ipos] != ';')
        entity[epos++] = instr[ipos++];
      sscanf(entity, "%u", &dec);
      str[bpos++] = (char)dec;
      ipos++;
    } else {
      int i;
      for (i = 0; i < 5; i++)
        if (!strncmp(instr + ipos, entitymap[i][0], strlen(entitymap[i][0]))) {
          str[bpos++] = entitymap[i][1][0];
          ipos += strlen(entitymap[i][0]);
          break;
        }
    }
  }
  str[bpos] = '\0';
  len = strlen(str);
  str = (char *)realloc(str, len + 1);
  return str;
}


x86 assembly (clang, -O0):
<yahoo_xmldecode>:
push   %rbp
mov    %rsp,%rbp
sub    $0xa0,%rsp
mov    %rdi,-0x10(%rbp)
movl   $0x0,-0x14(%rbp)
movl   $0x0,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
movq   $0x0,-0x28(%rbp)
lea    -0x2c(%rbp),%rdi
xor    %esi,%esi
mov    $0x4,%edx
call   1050 <memset@plt>
lea    -0x80(%rbp),%rdi
lea    0x2c19(%rip),%rsi
mov    $0x50,%edx
call   1060 <memcpy@plt>
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x88(%rbp)
mov    -0x88(%rbp),%eax
add    $0x1,%eax
cltq
shl    $0x0,%rax
mov    %eax,%edi
call   1070 <malloc@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
jne    1204 <yahoo_xmldecode+0x94>
lea    0xe25(%rip),%rax
mov    %rax,-0x8(%rbp)
jmp    14d9 <yahoo_xmldecode+0x369>
jmp    1209 <yahoo_xmldecode+0x99>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
cmpb   $0x0,(%rax,%rcx,1)
je     14a0 <yahoo_xmldecode+0x330>
jmp    1220 <yahoo_xmldecode+0xb0>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x8d(%rbp)
je     1255 <yahoo_xmldecode+0xe5>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x26,%eax
setne  %al
mov    %al,-0x8d(%rbp)
mov    -0x8d(%rbp),%al
test   $0x1,%al
jne    1268 <yahoo_xmldecode+0xf8>
jmp    12d0 <yahoo_xmldecode+0x160>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x2b,%eax
jne    12a1 <yahoo_xmldecode+0x131>
mov    -0x28(%rbp),%rax
mov    -0x18(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x18(%rbp)
movslq %ecx,%rcx
movb   $0x20,(%rax,%rcx,1)
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    12cb <yahoo_xmldecode+0x15b>
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x14(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x28(%rbp),%rax
mov    -0x18(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x18(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    1220 <yahoo_xmldecode+0xb0>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
cmpb   $0x0,(%rax,%rcx,1)
je     12f9 <yahoo_xmldecode+0x189>
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
cmpb   $0x0,(%rax,%rcx,1)
jne    12fe <yahoo_xmldecode+0x18e>
jmp    14a0 <yahoo_xmldecode+0x330>
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x23,%eax
jne    13ae <yahoo_xmldecode+0x23e>
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x3b,%eax
je     136c <yahoo_xmldecode+0x1fc>
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x14(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%cl
mov    -0x1c(%rbp),%eax
mov    %eax,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
cltq
mov    %cl,-0x2c(%rbp,%rax,1)
jmp    132c <yahoo_xmldecode+0x1bc>
lea    -0x2c(%rbp),%rdi
lea    0xcaa(%rip),%rsi
lea    -0x84(%rbp),%rdx
call   1080 <sscanf@plt>
mov    -0x84(%rbp),%eax
mov    %al,%dl
mov    -0x28(%rbp),%rax
mov    -0x18(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x18(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    149b <yahoo_xmldecode+0x32b>
movl   $0x0,-0x8c(%rbp)
cmpl   $0x5,-0x8c(%rbp)
jge    1496 <yahoo_xmldecode+0x326>
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0xa0(%rbp)
movslq -0x8c(%rbp),%rcx
lea    -0x80(%rbp),%rax
shl    $0x4,%rcx
add    %rcx,%rax
mov    (%rax),%rax
mov    %rax,-0x98(%rbp)
movslq -0x8c(%rbp),%rcx
lea    -0x80(%rbp),%rax
shl    $0x4,%rcx
add    %rcx,%rax
mov    (%rax),%rdi
call   1040 <strlen@plt>
mov    -0xa0(%rbp),%rdi
mov    -0x98(%rbp),%rsi
mov    %eax,%edx
call   1030 <strncmp@plt>
cmp    $0x0,%eax
jne    147d <yahoo_xmldecode+0x30d>
movslq -0x8c(%rbp),%rcx
lea    -0x80(%rbp),%rax
shl    $0x4,%rcx
add    %rcx,%rax
mov    0x8(%rax),%rax
mov    (%rax),%dl
mov    -0x28(%rbp),%rax
mov    -0x18(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x18(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
movslq -0x8c(%rbp),%rcx
lea    -0x80(%rbp),%rax
shl    $0x4,%rcx
add    %rcx,%rax
mov    (%rax),%rdi
call   1040 <strlen@plt>
add    -0x14(%rbp),%eax
mov    %eax,-0x14(%rbp)
jmp    1496 <yahoo_xmldecode+0x326>
jmp    1482 <yahoo_xmldecode+0x312>
mov    -0x8c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x8c(%rbp)
jmp    13b8 <yahoo_xmldecode+0x248>
jmp    149b <yahoo_xmldecode+0x32b>
jmp    1209 <yahoo_xmldecode+0x99>
mov    -0x28(%rbp),%rax
movslq -0x18(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x28(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x88(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x88(%rbp),%esi
add    $0x1,%esi
call   1090 <realloc@plt>
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0xa0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<yahoo_xmldecode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %rdi,%rbx
movl   $0x0,0x1c(%rsp)
call   1040 <strlen@plt>
lea    0x1(%rax),%edi
call   1050 <malloc@plt>
test   %rax,%rax
je     13f5 <yahoo_xmldecode+0x2a5>
mov    %rax,%r12
cmpb   $0x0,(%rbx)
je     1403 <yahoo_xmldecode+0x2b3>
mov    %rbx,%rsi
lea    0x1(%rbx),%rax
mov    %rax,0x30(%rsp)
xor    %r8d,%r8d
movabs $0x100000000,%rbp
lea    0xe55(%rip),%rdi
xor    %r9d,%r9d
movslq %r9d,%r14
movslq %r8d,%r13
lea    (%r12,%r13,1),%rax
shl    $0x20,%r13
lea    (%rsi,%r14,1),%rcx
add    $0x2,%r14d
xor    %r15d,%r15d
jmp    11df <yahoo_xmldecode+0x8f>
nopl   0x0(%rax)
mov    %bl,(%rax,%r15,1)
add    $0x1,%r15
add    %rbp,%r13
add    $0x1,%r14d
movzbl (%rcx,%r15,1),%edx
mov    $0x20,%bl
cmp    $0x2b,%dl
je     11d0 <yahoo_xmldecode+0x80>
test   %dl,%dl
je     13fe <yahoo_xmldecode+0x2ae>
cmp    $0x26,%dl
je     1200 <yahoo_xmldecode+0xb0>
mov    %edx,%ebx
jmp    11d0 <yahoo_xmldecode+0x80>
nopl   0x0(%rax)
mov    %r12,0x8(%rsp)
mov    %r9d,%eax
lea    (%rax,%r15,1),%rdx
add    $0x1,%rdx
movslq %edx,%r12
mov    (%rsi,%r12,1),%cl
cmp    $0x23,%cl
mov    %rsi,0x20(%rsp)
je     1302 <yahoo_xmldecode+0x1b2>
test   %cl,%cl
je     1430 <yahoo_xmldecode+0x2e0>
mov    %rdx,%r14
mov    %r9d,0x28(%rsp)
mov    %r8,0x10(%rsp)
add    %rsi,%r12
mov    %rdi,%rbx
call   1040 <strlen@plt>
mov    %r12,%rdi
mov    %rbx,%rsi
mov    %eax,%edx
call   1030 <strncmp@plt>
test   %eax,%eax
je     137a <yahoo_xmldecode+0x22a>
lea    0xda6(%rip),%rbx
mov    %rbx,%rdi
call   1040 <strlen@plt>
mov    %r12,%rdi
mov    %rbx,%rsi
mov    %eax,%edx
call   1030 <strncmp@plt>
test   %eax,%eax
je     137e <yahoo_xmldecode+0x22e>
lea    0xd8a(%rip),%rbx
mov    %rbx,%rdi
call   1040 <strlen@plt>
mov    %r12,%rdi
mov    %rbx,%rsi
mov    %eax,%edx
call   1030 <strncmp@plt>
test   %eax,%eax
je     1385 <yahoo_xmldecode+0x235>
lea    0xd6c(%rip),%rbx
mov    %rbx,%rdi
call   1040 <strlen@plt>
mov    %r12,%rdi
mov    %rbx,%rsi
mov    %eax,%edx
call   1030 <strncmp@plt>
test   %eax,%eax
je     138c <yahoo_xmldecode+0x23c>
lea    0xd4c(%rip),%rbx
mov    %rbx,%rdi
call   1040 <strlen@plt>
mov    %r12,%rdi
mov    %rbx,%rsi
mov    %eax,%edx
call   1030 <strncmp@plt>
test   %eax,%eax
je     1393 <yahoo_xmldecode+0x243>
mov    0x10(%rsp),%r8
mov    %r8d,%r8d
add    %r15,%r8
mov    %r14d,%r9d
mov    0x8(%rsp),%r12
jmp    13da <yahoo_xmldecode+0x28a>
lea    (%rax,%r15,1),%rcx
add    $0x2,%rcx
movslq %ecx,%rax
mov    (%rsi,%rax,1),%al
cmp    $0x3b,%al
mov    0x8(%rsp),%r12
mov    %r8,%rbx
jne    1321 <yahoo_xmldecode+0x1d1>
mov    %ecx,%r14d
jmp    1344 <yahoo_xmldecode+0x1f4>
movslq %r14d,%rcx
add    0x30(%rsp),%rcx
xor    %edx,%edx
nopl   0x0(%rax,%rax,1)
mov    %al,0x1c(%rsp,%rdx,1)
movzbl (%rcx,%rdx,1),%eax
add    $0x1,%rdx
add    $0x1,%r14d
cmp    $0x3b,%al
jne    1330 <yahoo_xmldecode+0x1e0>
lea    0x1c(%rsp),%rdi
lea    0xcd1(%rip),%rsi
lea    0x2c(%rsp),%rdx
call   1060 <sscanf@plt>
mov    0x2c(%rsp),%al
mov    %rbx,%r8
lea    (%rbx,%r15,1),%r8d
add    $0x1,%r8d
sar    $0x20,%r13
mov    %al,(%r12,%r13,1)
add    $0x1,%r14d
mov    %r14d,%r9d
jmp    13da <yahoo_xmldecode+0x28a>
xor    %eax,%eax
jmp    1398 <yahoo_xmldecode+0x248>
mov    $0x1,%eax
jmp    1398 <yahoo_xmldecode+0x248>
mov    $0x2,%eax
jmp    1398 <yahoo_xmldecode+0x248>
mov    $0x3,%eax
jmp    1398 <yahoo_xmldecode+0x248>
mov    $0x4,%eax
mov    %rbx,%rdi
mov    0x8(%rsp),%r12
mov    0x10(%rsp),%r14
shl    $0x4,%rax
lea    0x2a20(%rip),%rcx
mov    0x8(%rax,%rcx,1),%rax
mov    (%rax),%al
add    %r15d,%r14d
add    $0x1,%r14d
sar    $0x20,%r13
mov    %al,(%r12,%r13,1)
call   1040 <strlen@plt>
mov    %r14,%r8
add    0x28(%rsp),%eax
lea    (%r15,%rax,1),%r9d
add    $0x1,%r9d
mov    0x20(%rsp),%rsi
lea    0xc1a(%rip),%rdi
movslq %r9d,%rax
cmpb   $0x0,(%rsi,%rax,1)
jne    11ae <yahoo_xmldecode+0x5e>
jmp    1406 <yahoo_xmldecode+0x2b6>
lea    0xc24(%rip),%rax
jmp    1421 <yahoo_xmldecode+0x2d1>
add    %r15d,%r8d
jmp    1406 <yahoo_xmldecode+0x2b6>
xor    %r8d,%r8d
movslq %r8d,%rax
movb   $0x0,(%r12,%rax,1)
mov    %r12,%rdi
call   1040 <strlen@plt>
lea    0x1(%rax),%esi
mov    %r12,%rdi
call   1070 <realloc@plt>
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
add    %r15d,%r8d
mov    0x8(%rsp),%r12
jmp    1406 <yahoo_xmldecode+0x2b6>

LLVM IR (-O0):
@.str = [5 x i8] c"amp;\00"
@.str.1 = [2 x i8] c"&\00"
@.str.2 = [6 x i8] c"quot;\00"
@.str.3 = [2 x i8] c"\22\00"
@.str.4 = [4 x i8] c"lt;\00"
@.str.5 = [2 x i8] c"<\00"
@.str.6 = [4 x i8] c"gt;\00"
@.str.7 = [6 x i8] c"nbsp;\00"
@.str.8 = [2 x i8] c" \00"
@__const.yahoo_xmldecode.entitymap = [5 x [2 x i8*]] [[2 x i8*] [i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i32 0, i32 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.1, i32 0, i32 0)], [2 x i8*] [i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.2, i32 0, i32 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i32 0, i32 0)], [2 x i8*] [i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.4, i32 0, i32 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.5, i32 0, i32 0)], [2 x i8*] [i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.6, i32 0, i32 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.5, i32 0, i32 0)], [2 x i8*] [i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.7, i32 0, i32 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.8, i32 0, i32 0)]]
@.str.9 = [1 x i8] zeroinitializer
@.str.10 = [3 x i8] c"%u\00"
define i8* @yahoo_xmldecode(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32
%7 = alloca i8*
%8 = alloca [4 x i8]
%9 = alloca [5 x [2 x i8*]]
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
store i8* %0, i8** %3
store i32 0, i32* %4
store i32 0, i32* %5
store i32 0, i32* %6
store i8* null, i8** %7
%13 = bitcast [4 x i8]* %8 to i8*
%14 = bitcast [5 x [2 x i8*]]* %9 to i8*
%15 = load i8*, i8** %3
%16 = call i32 @strlen(i8* %15)
store i32 %16, i32* %11
%17 = load i32, i32* %11
%18 = add nsw i32 %17, 1
%19 = sext i32 %18 to i64
%20 = mul i64 1, %19
%21 = trunc i64 %20 to i32
%22 = call i64 @malloc(i32 %21)
%23 = inttoptr i64 %22 to i8*
store i8* %23, i8** %7
%24 = icmp ne i8* %23, null
br i1 %24, label %26, label %25
25: ; preds = %1
store i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.9, i64 0, i64 0), i8** %2
br label %204
26: ; preds = %1
br label %27
27: ; preds = %190, %26
%28 = load i8*, i8** %3
%29 = load i32, i32* %4
%30 = sext i32 %29 to i64
%31 = getelementptr inbounds i8, i8* %28, i64 %30
%32 = load i8, i8* %31
%33 = icmp ne i8 %32, 0
br i1 %33, label %34, label %191
34: ; preds = %27
br label %35
35: ; preds = %81, %34
%36 = load i8*, i8** %3
%37 = load i32, i32* %4
%38 = sext i32 %37 to i64
%39 = getelementptr inbounds i8, i8* %36, i64 %38
%40 = load i8, i8* %39
%41 = sext i8 %40 to i32
%42 = icmp ne i32 %41, 0
br i1 %42, label %43, label %51
43: ; preds = %35
%44 = load i8*, i8** %3
%45 = load i32, i32* %4
%46 = sext i32 %45 to i64
%47 = getelementptr inbounds i8, i8* %44, i64 %46
%48 = load i8, i8* %47
%49 = sext i8 %48 to i32
%50 = icmp ne i32 %49, 38
br label %51
51: ; preds = %43, %35
%52 = phi i1 [ false, %35 ], [ %50, %43 ]
br i1 %52, label %53, label %82
53: ; preds = %51
%54 = load i8*, i8** %3
%55 = load i32, i32* %4
%56 = sext i32 %55 to i64
%57 = getelementptr inbounds i8, i8* %54, i64 %56
%58 = load i8, i8* %57
%59 = sext i8 %58 to i32
%60 = icmp eq i32 %59, 43
br i1 %60, label %61, label %69
61: ; preds = %53
%62 = load i8*, i8** %7
%63 = load i32, i32* %5
%64 = add nsw i32 %63, 1
store i32 %64, i32* %5
%65 = sext i32 %63 to i64
%66 = getelementptr inbounds i8, i8* %62, i64 %65
store i8 32, i8* %66
%67 = load i32, i32* %4
%68 = add nsw i32 %67, 1
store i32 %68, i32* %4
br label %81
69: ; preds = %53
%70 = load i8*, i8** %3
%71 = load i32, i32* %4
%72 = add nsw i32 %71, 1
store i32 %72, i32* %4
%73 = sext i32 %71 to i64
%74 = getelementptr inbounds i8, i8* %70, i64 %73
%75 = load i8, i8* %74
%76 = load i8*, i8** %7
%77 = load i32, i32* %5
%78 = add nsw i32 %77, 1
store i32 %78, i32* %5
%79 = sext i32 %77 to i64
%80 = getelementptr inbounds i8, i8* %76, i64 %79
store i8 %75, i8* %80
br label %81
81: ; preds = %69, %61
br label %35
82: ; preds = %51
%83 = load i8*, i8** %3
%84 = load i32, i32* %4
%85 = sext i32 %84 to i64
%86 = getelementptr inbounds i8, i8* %83, i64 %85
%87 = load i8, i8* %86
%88 = icmp ne i8 %87, 0
br i1 %88, label %89, label %97
89: ; preds = %82
%90 = load i8*, i8** %3
%91 = load i32, i32* %4
%92 = add nsw i32 %91, 1
%93 = sext i32 %92 to i64
%94 = getelementptr inbounds i8, i8* %90, i64 %93
%95 = load i8, i8* %94
%96 = icmp ne i8 %95, 0
br i1 %96, label %98, label %97
97: ; preds = %89, %82
br label %191
98: ; preds = %89
%99 = load i32, i32* %4
%100 = add nsw i32 %99, 1
store i32 %100, i32* %4
%101 = load i8*, i8** %3
%102 = load i32, i32* %4
%103 = sext i32 %102 to i64
%104 = getelementptr inbounds i8, i8* %101, i64 %103
%105 = load i8, i8* %104
%106 = sext i8 %105 to i32
%107 = icmp eq i32 %106, 35
br i1 %107, label %108, label %142
108: ; preds = %98
%109 = load i32, i32* %4
%110 = add nsw i32 %109, 1
store i32 %110, i32* %4
store i32 0, i32* %6
br label %111
111: ; preds = %119, %108
%112 = load i8*, i8** %3
%113 = load i32, i32* %4
%114 = sext i32 %113 to i64
%115 = getelementptr inbounds i8, i8* %112, i64 %114
%116 = load i8, i8* %115
%117 = sext i8 %116 to i32
%118 = icmp ne i32 %117, 59
br i1 %118, label %119, label %130
119: ; preds = %111
%120 = load i8*, i8** %3
%121 = load i32, i32* %4
%122 = add nsw i32 %121, 1
store i32 %122, i32* %4
%123 = sext i32 %121 to i64
%124 = getelementptr inbounds i8, i8* %120, i64 %123
%125 = load i8, i8* %124
%126 = load i32, i32* %6
%127 = add nsw i32 %126, 1
store i32 %127, i32* %6
%128 = sext i32 %126 to i64
%129 = getelementptr inbounds [4 x i8], [4 x i8]* %8, i64 0, i64 %128
store i8 %125, i8* %129
br label %111
130: ; preds = %111
%131 = getelementptr inbounds [4 x i8], [4 x i8]* %8, i64 0, i64 0
%132 = call i32 @sscanf(i8* %131, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.10, i64 0, i64 0), i32* %10)
%133 = load i32, i32* %10
%134 = trunc i32 %133 to i8
%135 = load i8*, i8** %7
%136 = load i32, i32* %5
%137 = add nsw i32 %136, 1
store i32 %137, i32* %5
%138 = sext i32 %136 to i64
%139 = getelementptr inbounds i8, i8* %135, i64 %138
store i8 %134, i8* %139
%140 = load i32, i32* %4
%141 = add nsw i32 %140, 1
store i32 %141, i32* %4
br label %190
142: ; preds = %98
store i32 0, i32* %12
br label %143
143: ; preds = %186, %142
%144 = load i32, i32* %12
%145 = icmp slt i32 %144, 5
br i1 %145, label %146, label %189
146: ; preds = %143
%147 = load i8*, i8** %3
%148 = load i32, i32* %4
%149 = sext i32 %148 to i64
%150 = getelementptr inbounds i8, i8* %147, i64 %149
%151 = load i32, i32* %12
%152 = sext i32 %151 to i64
%153 = getelementptr inbounds [5 x [2 x i8*]], [5 x [2 x i8*]]* %9, i64 0, i64 %152
%154 = getelementptr inbounds [2 x i8*], [2 x i8*]* %153, i64 0, i64 0
%155 = load i8*, i8** %154
%156 = load i32, i32* %12
%157 = sext i32 %156 to i64
%158 = getelementptr inbounds [5 x [2 x i8*]], [5 x [2 x i8*]]* %9, i64 0, i64 %157
%159 = getelementptr inbounds [2 x i8*], [2 x i8*]* %158, i64 0, i64 0
%160 = load i8*, i8** %159
%161 = call i32 @strlen(i8* %160)
%162 = call i32 @strncmp(i8* %150, i8* %155, i32 %161)
%163 = icmp ne i32 %162, 0
br i1 %163, label %185, label %164
164: ; preds = %146
%165 = load i32, i32* %12
%166 = sext i32 %165 to i64
%167 = getelementptr inbounds [5 x [2 x i8*]], [5 x [2 x i8*]]* %9, i64 0, i64 %166
%168 = getelementptr inbounds [2 x i8*], [2 x i8*]* %167, i64 0, i64 1
%169 = load i8*, i8** %168
%170 = getelementptr inbounds i8, i8* %169, i64 0
%171 = load i8, i8* %170
%172 = load i8*, i8** %7
%173 = load i32, i32* %5
%174 = add nsw i32 %173, 1
store i32 %174, i32* %5
%175 = sext i32 %173 to i64
%176 = getelementptr inbounds i8, i8* %172, i64 %175
store i8 %171, i8* %176
%177 = load i32, i32* %12
%178 = sext i32 %177 to i64
%179 = getelementptr inbounds [5 x [2 x i8*]], [5 x [2 x i8*]]* %9, i64 0, i64 %178
%180 = getelementptr inbounds [2 x i8*], [2 x i8*]* %179, i64 0, i64 0
%181 = load i8*, i8** %180
%182 = call i32 @strlen(i8* %181)
%183 = load i32, i32* %4
%184 = add nsw i32 %183, %182
store i32 %184, i32* %4
br label %189
185: ; preds = %146
br label %186
186: ; preds = %185
%187 = load i32, i32* %12
%188 = add nsw i32 %187, 1
store i32 %188, i32* %12
br label %143
189: ; preds = %164, %143
br label %190
190: ; preds = %189, %130
br label %27
191: ; preds = %97, %27
%192 = load i8*, i8** %7
%193 = load i32, i32* %5
%194 = sext i32 %193 to i64
%195 = getelementptr inbounds i8, i8* %192, i64 %194
store i8 0, i8* %195
%196 = load i8*, i8** %7
%197 = call i32 @strlen(i8* %196)
store i32 %197, i32* %11
%198 = load i8*, i8** %7
%199 = load i32, i32* %11
%200 = add nsw i32 %199, 1
%201 = call i64 @realloc(i8* %198, i32 %200)
%202 = inttoptr i64 %201 to i8*
store i8* %202, i8** %7
%203 = load i8*, i8** %7
store i8* %203, i8** %2
br label %204
204: ; preds = %191, %25
%205 = load i8*, i8** %2
ret i8* %205
}

LLVM IR (-O2):
@.str = [5 x i8] c"amp;\00"
@.str.1 = [2 x i8] c"&\00"
@.str.2 = [6 x i8] c"quot;\00"
@.str.3 = [2 x i8] c"\22\00"
@.str.4 = [4 x i8] c"lt;\00"
@.str.5 = [2 x i8] c"<\00"
@.str.6 = [4 x i8] c"gt;\00"
@.str.7 = [6 x i8] c"nbsp;\00"
@.str.8 = [2 x i8] c" \00"
@__const.yahoo_xmldecode.entitymap = [5 x [2 x i8*]] [[2 x i8*] [i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i32 0, i32 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.1, i32 0, i32 0)], [2 x i8*] [i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.2, i32 0, i32 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i32 0, i32 0)], [2 x i8*] [i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.4, i32 0, i32 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.5, i32 0, i32 0)], [2 x i8*] [i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.6, i32 0, i32 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.5, i32 0, i32 0)], [2 x i8*] [i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.7, i32 0, i32 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.8, i32 0, i32 0)]]
@.str.9 = [1 x i8] zeroinitializer
@.str.10 = [3 x i8] c"%u\00"
define i8* @yahoo_xmldecode(i8* %0) {
%2 = alloca i32
%3 = bitcast i32* %2 to [4 x i8]*
%4 = alloca i32
%5 = bitcast i32* %2 to i8*
store i32 0, i32* %2
%6 = bitcast i32* %4 to i8*
%7 = tail call i32 @strlen(i8* %0)
%8 = add nsw i32 %7, 1
%9 = tail call i64 @malloc(i32 %8)
%10 = inttoptr i64 %9 to i8*
%11 = icmp eq i64 %9, 0
br i1 %11, label %117, label %12
12: ; preds = %1
%13 = load i8, i8* %0
%14 = icmp eq i8 %13, 0
br i1 %14, label %109, label %15
15: ; preds = %12, %98
%16 = phi i32 [ %100, %98 ], [ 0, %12 ]
%17 = phi i32 [ %99, %98 ], [ 0, %12 ]
%18 = sext i32 %17 to i64
%19 = sext i32 %16 to i64
br label %20
20: ; preds = %15, %26
%21 = phi i64 [ %19, %15 ], [ %29, %26 ]
%22 = phi i64 [ %18, %15 ], [ %30, %26 ]
%23 = getelementptr inbounds i8, i8* %0, i64 %22
%24 = load i8, i8* %23
switch i8 %24, label %25 [
i8 43, label %26
i8 0, label %105
i8 38, label %31
]
25: ; preds = %20
br label %26
26: ; preds = %20, %25
%27 = phi i8 [ %24, %25 ], [ 32, %20 ]
%28 = getelementptr inbounds i8, i8* %10, i64 %21
store i8 %27, i8* %28
%29 = add i64 %21, 1
%30 = add i64 %22, 1
br label %20
31: ; preds = %20
%32 = trunc i64 %21 to i32
%33 = trunc i64 %22 to i32
%34 = add nsw i32 %33, 1
%35 = sext i32 %34 to i64
%36 = getelementptr inbounds i8, i8* %0, i64 %35
%37 = load i8, i8* %36
switch i8 %37, label %38 [
i8 0, label %107
i8 35, label %42
]
38: ; preds = %31
%39 = call i32 @strlen(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
%40 = call i32 @strncmp(i8* %36, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i32 %39)
%41 = icmp eq i32 %40, 0
br i1 %41, label %70, label %82
42: ; preds = %31
%43 = add nsw i32 %33, 2
%44 = sext i32 %43 to i64
%45 = getelementptr inbounds i8, i8* %0, i64 %44
%46 = load i8, i8* %45
%47 = icmp eq i8 %46, 59
br i1 %47, label %60, label %48
48: ; preds = %42, %48
%49 = phi i64 [ %52, %48 ], [ %44, %42 ]
%50 = phi i64 [ %53, %48 ], [ 0, %42 ]
%51 = phi i8 [ %56, %48 ], [ %46, %42 ]
%52 = add i64 %49, 1
%53 = add nuw i64 %50, 1
%54 = getelementptr inbounds [4 x i8], [4 x i8]* %3, i64 0, i64 %50
store i8 %51, i8* %54
%55 = getelementptr inbounds i8, i8* %0, i64 %52
%56 = load i8, i8* %55
%57 = icmp eq i8 %56, 59
br i1 %57, label %58, label %48
58: ; preds = %48
%59 = trunc i64 %52 to i32
br label %60
60: ; preds = %58, %42
%61 = phi i32 [ %43, %42 ], [ %59, %58 ]
%62 = call i32 @sscanf(i8* %5, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.10, i64 0, i64 0), i32* %4)
%63 = load i32, i32* %4
%64 = trunc i32 %63 to i8
%65 = add nsw i32 %32, 1
%66 = shl i64 %21, 32
%67 = ashr exact i64 %66, 32
%68 = getelementptr inbounds i8, i8* %10, i64 %67
store i8 %64, i8* %68
%69 = add nsw i32 %61, 1
br label %98
70: ; preds = %94, %90, %86, %82, %38
%71 = phi i64 [ 0, %38 ], [ 1, %82 ], [ 2, %86 ], [ 3, %90 ], [ 4, %94 ]
%72 = phi i8* [ getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), %38 ], [ getelementptr inbounds ([6 x i8], [6 x i8]* @.str.2, i64 0, i64 0), %82 ], [ getelementptr inbounds ([4 x i8], [4 x i8]* @.str.4, i64 0, i64 0), %86 ], [ getelementptr inbounds ([4 x i8], [4 x i8]* @.str.6, i64 0, i64 0), %90 ], [ getelementptr inbounds ([6 x i8], [6 x i8]* @.str.7, i64 0, i64 0), %94 ]
%73 = getelementptr inbounds [5 x [2 x i8*]], [5 x [2 x i8*]]* @__const.yahoo_xmldecode.entitymap, i64 0, i64 %71, i64 1
%74 = load i8*, i8** %73
%75 = load i8, i8* %74
%76 = add nsw i32 %32, 1
%77 = shl i64 %21, 32
%78 = ashr exact i64 %77, 32
%79 = getelementptr inbounds i8, i8* %10, i64 %78
store i8 %75, i8* %79
%80 = call i32 @strlen(i8* %72)
%81 = add nsw i32 %80, %34
br label %98
82: ; preds = %38
%83 = call i32 @strlen(i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.2, i64 0, i64 0))
%84 = call i32 @strncmp(i8* %36, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.2, i64 0, i64 0), i32 %83)
%85 = icmp eq i32 %84, 0
br i1 %85, label %70, label %86
86: ; preds = %82
%87 = call i32 @strlen(i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.4, i64 0, i64 0))
%88 = call i32 @strncmp(i8* %36, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.4, i64 0, i64 0), i32 %87)
%89 = icmp eq i32 %88, 0
br i1 %89, label %70, label %90
90: ; preds = %86
%91 = call i32 @strlen(i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.6, i64 0, i64 0))
%92 = call i32 @strncmp(i8* %36, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.6, i64 0, i64 0), i32 %91)
%93 = icmp eq i32 %92, 0
br i1 %93, label %70, label %94
94: ; preds = %90
%95 = call i32 @strlen(i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.7, i64 0, i64 0))
%96 = call i32 @strncmp(i8* %36, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.7, i64 0, i64 0), i32 %95)
%97 = icmp eq i32 %96, 0
br i1 %97, label %70, label %98
98: ; preds = %94, %70, %60
%99 = phi i32 [ %69, %60 ], [ %81, %70 ], [ %34, %94 ]
%100 = phi i32 [ %65, %60 ], [ %76, %70 ], [ %32, %94 ]
%101 = sext i32 %99 to i64
%102 = getelementptr inbounds i8, i8* %0, i64 %101
%103 = load i8, i8* %102
%104 = icmp eq i8 %103, 0
br i1 %104, label %109, label %15
105: ; preds = %20
%106 = trunc i64 %21 to i32
br label %109
107: ; preds = %31
%108 = trunc i64 %21 to i32
br label %109
109: ; preds = %98, %107, %105, %12
%110 = phi i32 [ 0, %12 ], [ %106, %105 ], [ %108, %107 ], [ %100, %98 ]
%111 = sext i32 %110 to i64
%112 = getelementptr inbounds i8, i8* %10, i64 %111
store i8 0, i8* %112
%113 = call i32 @strlen(i8* %10)
%114 = add nsw i32 %113, 1
%115 = call i64 @realloc(i8* %10, i32 %114)
%116 = inttoptr i64 %115 to i8*
br label %117
117: ; preds = %1, %109
%118 = phi i8* [ %116, %109 ], [ getelementptr inbounds ([1 x i8], [1 x i8]* @.str.9, i64 0, i64 0), %1 ]
ret i8* %118
}