char *replace_string(char *str, char *weapon) {
  static char buf[256];
  char *cp;
  cp = buf;
  for (; *str; str++) {
    if (*str == '#') {
      switch (*(++str)) {
      case 'W':
        for (; *weapon; *(cp++) = *(weapon++))
          ;
        break;
      default:
        *(cp++) = '#';
        break;
      }
    } else {
      *(cp++) = *str;
    }
    *cp = 0;
  }
  return (buf);
}


x86 assembly (clang, -O0):
<replace_string>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
lea    0x2f1d(%rip),%rax
mov    %rax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
je     11dc <replace_string+0xdc>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x23,%eax
jne    11ad <replace_string+0xad>
mov    -0x8(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x8(%rbp)
mov    0x1(%rax),%al
sub    $0x57,%al
jne    1196 <replace_string+0x96>
jmp    1153 <replace_string+0x53>
jmp    1158 <replace_string+0x58>
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
je     1191 <replace_string+0x91>
jmp    116a <replace_string+0x6a>
mov    -0x10(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x10(%rbp)
mov    (%rax),%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
jmp    1158 <replace_string+0x58>
jmp    11a8 <replace_string+0xa8>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x18(%rbp)
movb   $0x23,(%rax)
jmp    11c4 <replace_string+0xc4>
mov    -0x8(%rbp),%rax
mov    (%rax),%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
mov    -0x18(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    1117 <replace_string+0x17>
lea    0x2e4d(%rip),%rax
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace_string>:
lea    0x2f29(%rip),%rax
jmp    1127 <replace_string+0x27>
nopl   0x0(%rax)
test   %dl,%dl
je     1165 <replace_string+0x65>
mov    %dl,(%rax)
add    $0x1,%rax
mov    %rdi,%rcx
movb   $0x0,(%rax)
add    $0x1,%rcx
mov    %rcx,%rdi
mov    (%rdi),%dl
cmp    $0x23,%dl
jne    1110 <replace_string+0x10>
lea    0x1(%rdi),%rcx
mov    $0x23,%dl
cmpb   $0x57,0x1(%rdi)
jne    1160 <replace_string+0x60>
mov    (%rsi),%dl
test   %dl,%dl
je     111d <replace_string+0x1d>
mov    %dl,(%rax)
add    $0x1,%rax
movzbl 0x1(%rsi),%edx
add    $0x1,%rsi
test   %dl,%dl
jne    1140 <replace_string+0x40>
jmp    111d <replace_string+0x1d>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
mov    %rcx,%rdi
jmp    1114 <replace_string+0x14>
lea    0x2ec4(%rip),%rax
ret

LLVM IR (-O0):
@replace_string.buf = internal global [256 x i8] zeroinitializer
define i8* @replace_string(i8* %0, i8* %1) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i8*
store i8* %0, i8** %3
store i8* %1, i8** %4
store i8* getelementptr inbounds ([256 x i8], [256 x i8]* @replace_string.buf, i64 0, i64 0), i8** %5
br label %6
6: ; preds = %44, %2
%7 = load i8*, i8** %3
%8 = load i8, i8* %7
%9 = icmp ne i8 %8, 0
br i1 %9, label %10, label %47
10: ; preds = %6
%11 = load i8*, i8** %3
%12 = load i8, i8* %11
%13 = sext i8 %12 to i32
%14 = icmp eq i32 %13, 35
br i1 %14, label %15, label %37
15: ; preds = %10
%16 = load i8*, i8** %3
%17 = getelementptr inbounds i8, i8* %16, i32 1
store i8* %17, i8** %3
%18 = load i8, i8* %17
%19 = sext i8 %18 to i32
switch i32 %19, label %33 [
i32 87, label %20
]
20: ; preds = %15
br label %21
21: ; preds = %26, %20
%22 = load i8*, i8** %4
%23 = load i8, i8* %22
%24 = icmp ne i8 %23, 0
br i1 %24, label %25, label %32
25: ; preds = %21
br label %26
26: ; preds = %25
%27 = load i8*, i8** %4
%28 = getelementptr inbounds i8, i8* %27, i32 1
store i8* %28, i8** %4
%29 = load i8, i8* %27
%30 = load i8*, i8** %5
%31 = getelementptr inbounds i8, i8* %30, i32 1
store i8* %31, i8** %5
store i8 %29, i8* %30
br label %21
32: ; preds = %21
br label %36
33: ; preds = %15
%34 = load i8*, i8** %5
%35 = getelementptr inbounds i8, i8* %34, i32 1
store i8* %35, i8** %5
store i8 35, i8* %34
br label %36
36: ; preds = %33, %32
br label %42
37: ; preds = %10
%38 = load i8*, i8** %3
%39 = load i8, i8* %38
%40 = load i8*, i8** %5
%41 = getelementptr inbounds i8, i8* %40, i32 1
store i8* %41, i8** %5
store i8 %39, i8* %40
br label %42
42: ; preds = %37, %36
%43 = load i8*, i8** %5
store i8 0, i8* %43
br label %44
44: ; preds = %42
%45 = load i8*, i8** %3
%46 = getelementptr inbounds i8, i8* %45, i32 1
store i8* %46, i8** %3
br label %6
47: ; preds = %6
ret i8* getelementptr inbounds ([256 x i8], [256 x i8]* @replace_string.buf, i64 0, i64 0)
}

LLVM IR (-O2):
@replace_string.buf = internal global [256 x i8] zeroinitializer
define i8* @replace_string(i8* nocapture %0, i8* nocapture %1) {
br label %3
3: ; preds = %27, %2
%4 = phi i8* [ %0, %2 ], [ %31, %27 ]
%5 = phi i8* [ %1, %2 ], [ %29, %27 ]
%6 = phi i8* [ getelementptr inbounds ([256 x i8], [256 x i8]* @replace_string.buf, i64 0, i64 0), %2 ], [ %30, %27 ]
%7 = load i8, i8* %4
switch i8 %7, label %23 [
i8 0, label %32
i8 35, label %8
]
8: ; preds = %3
%9 = getelementptr inbounds i8, i8* %4, i64 1
%10 = load i8, i8* %9
%11 = icmp eq i8 %10, 87
br i1 %11, label %12, label %23
12: ; preds = %8
%13 = load i8, i8* %5
%14 = icmp eq i8 %13, 0
br i1 %14, label %27, label %15
15: ; preds = %12, %15
%16 = phi i8 [ %21, %15 ], [ %13, %12 ]
%17 = phi i8* [ %20, %15 ], [ %6, %12 ]
%18 = phi i8* [ %19, %15 ], [ %5, %12 ]
%19 = getelementptr inbounds i8, i8* %18, i64 1
%20 = getelementptr inbounds i8, i8* %17, i64 1
store i8 %16, i8* %17
%21 = load i8, i8* %19
%22 = icmp eq i8 %21, 0
br i1 %22, label %27, label %15
23: ; preds = %3, %8
%24 = phi i8 [ 35, %8 ], [ %7, %3 ]
%25 = phi i8* [ %9, %8 ], [ %4, %3 ]
%26 = getelementptr inbounds i8, i8* %6, i64 1
store i8 %24, i8* %6
br label %27
27: ; preds = %15, %23, %12
%28 = phi i8* [ %9, %12 ], [ %25, %23 ], [ %9, %15 ]
%29 = phi i8* [ %5, %12 ], [ %5, %23 ], [ %19, %15 ]
%30 = phi i8* [ %6, %12 ], [ %26, %23 ], [ %20, %15 ]
store i8 0, i8* %30
%31 = getelementptr inbounds i8, i8* %28, i64 1
br label %3
32: ; preds = %3
ret i8* getelementptr inbounds ([256 x i8], [256 x i8]* @replace_string.buf, i64 0, i64 0)
}