char *substr(S, pos, len)
char *S;
int pos, len;
{
  int i;
  char *SubS;
  SubS = malloc(len + 1);
  if ((pos + len) > strlen(S)) {
    printf(
        "Error: Substring (%s, %d, %d) will read beyond string boundary %d.\n",
        S, pos, len, strlen(S));
    exit(1);
  }
  for (i = 0; i < len; i++)
    SubS[i] = S[pos + i];
  SubS[len] = '\0';
  return SubS;
}


x86 assembly (clang, -O0):
<substr>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
mov    -0x10(%rbp),%eax
add    $0x1,%eax
movslq %eax,%rdi
call   1050 <malloc@plt>
mov    %rax,-0x20(%rbp)
mov    -0xc(%rbp),%eax
add    -0x10(%rbp),%eax
cltq
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,%rcx
mov    -0x28(%rbp),%rax
cmp    %rcx,%rax
jbe    11cb <substr+0x8b>
mov    -0x8(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0xc(%rbp),%eax
mov    %eax,-0x30(%rbp)
mov    -0x10(%rbp),%eax
mov    %eax,-0x2c(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    -0x38(%rbp),%rsi
mov    -0x30(%rbp),%edx
mov    -0x2c(%rbp),%ecx
mov    %rax,%r8
lea    0xe46(%rip),%rdi
mov    $0x0,%al
call   1040 <printf@plt>
mov    $0x1,%edi
call   1060 <exit@plt>
movl   $0x0,-0x14(%rbp)
mov    -0x14(%rbp),%eax
cmp    -0x10(%rbp),%eax
jge    1207 <substr+0xc7>
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
add    -0x14(%rbp),%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x20(%rbp),%rax
movslq -0x14(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    11d2 <substr+0x92>
mov    -0x20(%rbp),%rax
movslq -0x10(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x20(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<substr>:
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
mov    %edx,%ebx
mov    %esi,%r15d
mov    %rdi,%r14
lea    0x1(%rbx),%eax
movslq %eax,%rdi
call   1060 <malloc@plt>
mov    %rax,%r12
lea    (%rbx,%r15,1),%eax
movslq %eax,%r13
mov    %r14,%rdi
call   1030 <strlen@plt>
cmp    %r13,%rax
jb     11af <substr+0x5f>
test   %ebx,%ebx
jle    119a <substr+0x4a>
movslq %r15d,%rax
add    %rax,%r14
mov    %ebx,%edx
mov    %r12,%rdi
mov    %r14,%rsi
call   1050 <memcpy@plt>
movslq %ebx,%rax
movb   $0x0,(%r12,%rax,1)
mov    %r12,%rax
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
ret
lea    0xe4a(%rip),%rdi
mov    %r14,%rsi
mov    %r15d,%edx
mov    %ebx,%ecx
mov    %rax,%r8
xor    %eax,%eax
call   1040 <printf@plt>
mov    $0x1,%edi
call   1070 <exit@plt>

LLVM IR (-O0):
@.str = [68 x i8] c"Error: Substring (%s, %d, %d) will read beyond string boundary %d.\0A\00"
define i8* @substr(i8* %0, i32 %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i32
%7 = alloca i32
%8 = alloca i8*
store i8* %0, i8** %4
store i32 %1, i32* %5
store i32 %2, i32* %6
%9 = load i32, i32* %6
%10 = add nsw i32 %9, 1
%11 = sext i32 %10 to i64
%12 = call i8* @malloc(i64 %11)
store i8* %12, i8** %8
%13 = load i32, i32* %5
%14 = load i32, i32* %6
%15 = add nsw i32 %13, %14
%16 = sext i32 %15 to i64
%17 = load i8*, i8** %4
%18 = call i64 @strlen(i8* %17)
%19 = icmp ugt i64 %16, %18
br i1 %19, label %20, label %27
20: ; preds = %3
%21 = load i8*, i8** %4
%22 = load i32, i32* %5
%23 = load i32, i32* %6
%24 = load i8*, i8** %4
%25 = call i64 @strlen(i8* %24)
%26 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([68 x i8], [68 x i8]* @.str, i64 0, i64 0), i8* %21, i32 %22, i32 %23, i64 %25)
unreachable
27: ; preds = %3
store i32 0, i32* %7
br label %28
28: ; preds = %44, %27
%29 = load i32, i32* %7
%30 = load i32, i32* %6
%31 = icmp slt i32 %29, %30
br i1 %31, label %32, label %47
32: ; preds = %28
%33 = load i8*, i8** %4
%34 = load i32, i32* %5
%35 = load i32, i32* %7
%36 = add nsw i32 %34, %35
%37 = sext i32 %36 to i64
%38 = getelementptr inbounds i8, i8* %33, i64 %37
%39 = load i8, i8* %38
%40 = load i8*, i8** %8
%41 = load i32, i32* %7
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %40, i64 %42
store i8 %39, i8* %43
br label %44
44: ; preds = %32
%45 = load i32, i32* %7
%46 = add nsw i32 %45, 1
store i32 %46, i32* %7
br label %28
47: ; preds = %28
%48 = load i8*, i8** %8
%49 = load i32, i32* %6
%50 = sext i32 %49 to i64
%51 = getelementptr inbounds i8, i8* %48, i64 %50
store i8 0, i8* %51
%52 = load i8*, i8** %8
ret i8* %52
}

LLVM IR (-O2):
@.str = [68 x i8] c"Error: Substring (%s, %d, %d) will read beyond string boundary %d.\0A\00"
define noalias i8* @substr(i8* %0, i32 %1, i32 %2) {
%4 = add nsw i32 %2, 1
%5 = sext i32 %4 to i64
%6 = tail call i8* @malloc(i64 %5)
%7 = add nsw i32 %2, %1
%8 = sext i32 %7 to i64
%9 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%10 = icmp ult i64 %9, %8
br i1 %10, label %17, label %11
11: ; preds = %3
%12 = icmp sgt i32 %2, 0
br i1 %12, label %13, label %19
13: ; preds = %11
%14 = sext i32 %1 to i64
%15 = getelementptr i8, i8* %0, i64 %14
%16 = zext i32 %2 to i64
br label %19
17: ; preds = %3
%18 = tail call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([68 x i8], [68 x i8]* @.str, i64 0, i64 0), i8* %0, i32 %1, i32 %2, i64 %9)
tail call void @exit(i32 1)
unreachable
19: ; preds = %13, %11
%20 = sext i32 %2 to i64
%21 = getelementptr inbounds i8, i8* %6, i64 %20
store i8 0, i8* %21
ret i8* %6
}