#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ free(char *);
char *malloc(size_t);
char *strcpy(char *, char *);
size_t strlen(char const *);
char *strncpy(char *, char *, size_t);
char *strstr(char *, char const *);
int iReplaceS(char **s, const char *olds, const char *news, size_t max) {
  char *r = NULL;
  char *tmp = NULL;
  char *workingS = NULL;
  char *ins = NULL;
  size_t count;
  size_t lfront;
  bool freeNewsStatus = false;
  ;
  char *internalNews = NULL;
  size_t lolds;
  lolds = strlen(olds);
  if (!lolds) {
    return (-1);
  }
  internalNews = (char *)news;
  ins = workingS = *s;
  for (count = 0; (tmp = strstr(ins, olds)); ++count) {
    ins = tmp + lolds;
    if (max && (count == max)) {
      break;
    }
  }
  size_t lnews;
  lnews = strlen(internalNews);
  size_t rLen = strlen(*s) + (lnews - lolds) * count + 1;
  ;
  tmp = r = malloc(rLen);
  if (!r) {
    if (freeNewsStatus) {
      free(internalNews);
    }
    return (-1);
  }
  while (count--) {
    ins = strstr(workingS, olds);
    lfront = ins - workingS;
    tmp = strncpy(tmp, workingS, lfront) + lfront;
    tmp = strcpy(tmp, internalNews) + lnews;
    workingS += lfront + lolds;
  }
  strcpy(tmp, workingS);
  if (freeNewsStatus) {
    free(internalNews);
  }
  free(*s);
  *s = r;
  return (0);
}


x86 assembly (clang, -O0):
<iReplaceS>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
movq   $0x0,-0x30(%rbp)
movq   $0x0,-0x38(%rbp)
movq   $0x0,-0x40(%rbp)
movq   $0x0,-0x48(%rbp)
movl   $0x0,-0x5c(%rbp)
movq   $0x0,-0x68(%rbp)
mov    -0x18(%rbp),%rdi
call   1060 <strlen@plt>
mov    %rax,-0x70(%rbp)
cmpq   $0x0,-0x70(%rbp)
jne    11ce <iReplaceS+0x6e>
movl   $0xffffffff,-0x4(%rbp)
jmp    1373 <iReplaceS+0x213>
mov    -0x20(%rbp),%rax
mov    %rax,-0x68(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x40(%rbp)
mov    %rax,-0x48(%rbp)
movq   $0x0,-0x50(%rbp)
mov    -0x48(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1080 <strstr@plt>
mov    %rax,-0x38(%rbp)
cmp    $0x0,%rax
je     1248 <iReplaceS+0xe8>
mov    -0x38(%rbp),%rax
add    -0x70(%rbp),%rax
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x28(%rbp)
je     1232 <iReplaceS+0xd2>
mov    -0x50(%rbp),%rax
cmp    -0x28(%rbp),%rax
jne    1232 <iReplaceS+0xd2>
jmp    1248 <iReplaceS+0xe8>
jmp    1237 <iReplaceS+0xd7>
mov    -0x50(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x50(%rbp)
jmp    11ed <iReplaceS+0x8d>
mov    -0x68(%rbp),%rdi
call   1060 <strlen@plt>
mov    %rax,-0x78(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
call   1060 <strlen@plt>
mov    -0x78(%rbp),%rcx
sub    -0x70(%rbp),%rcx
imul   -0x50(%rbp),%rcx
add    %rcx,%rax
add    $0x1,%rax
mov    %rax,-0x80(%rbp)
mov    -0x80(%rbp),%rdi
call   1070 <malloc@plt>
mov    %rax,-0x30(%rbp)
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x30(%rbp)
jne    12b4 <iReplaceS+0x154>
cmpl   $0x0,-0x5c(%rbp)
je     12a8 <iReplaceS+0x148>
mov    -0x68(%rbp),%rdi
call   1030 <free@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1373 <iReplaceS+0x213>
jmp    12b9 <iReplaceS+0x159>
mov    -0x50(%rbp),%rax
mov    %rax,%rcx
add    $0xffffffffffffffff,%rcx
mov    %rcx,-0x50(%rbp)
cmp    $0x0,%rax
je     1335 <iReplaceS+0x1d5>
mov    -0x40(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1080 <strstr@plt>
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rax
mov    -0x40(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x58(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x58(%rbp),%rdx
call   1040 <strncpy@plt>
add    -0x58(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x68(%rbp),%rsi
call   1050 <strcpy@plt>
add    -0x78(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x58(%rbp),%rax
add    -0x70(%rbp),%rax
add    -0x40(%rbp),%rax
mov    %rax,-0x40(%rbp)
jmp    12b9 <iReplaceS+0x159>
mov    -0x38(%rbp),%rdi
mov    -0x40(%rbp),%rsi
call   1050 <strcpy@plt>
cmpl   $0x0,-0x5c(%rbp)
je     1355 <iReplaceS+0x1f5>
mov    -0x68(%rbp),%rdi
call   1030 <free@plt>
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
call   1030 <free@plt>
mov    -0x30(%rbp),%rcx
mov    -0x10(%rbp),%rax
mov    %rcx,(%rax)
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<iReplaceS>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %rcx,%rbp
mov    %rdx,%r14
mov    %rsi,%rbx
mov    %rdi,%r15
mov    %rsi,%rdi
call   1060 <strlen@plt>
mov    %rax,%r13
mov    $0xffffffff,%eax
test   %r13,%r13
je     12d2 <iReplaceS+0x172>
mov    (%r15),%r12
mov    %r12,%rdi
mov    %rbx,%rsi
call   1080 <strstr@plt>
test   %rax,%rax
mov    %r15,0x18(%rsp)
mov    %r13,%r15
je     11e6 <iReplaceS+0x86>
xor    %r13d,%r13d
jmp    11d7 <iReplaceS+0x77>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
add    %r15,%rax
add    $0x1,%r13
mov    %rax,%rdi
mov    %rbx,%rsi
call   1080 <strstr@plt>
test   %rax,%rax
je     11e9 <iReplaceS+0x89>
test   %rbp,%rbp
je     11c0 <iReplaceS+0x60>
cmp    %r13,%rbp
jne    11c0 <iReplaceS+0x60>
mov    %rbp,%r13
jmp    11e9 <iReplaceS+0x89>
xor    %r13d,%r13d
mov    %r14,%rdi
call   1060 <strlen@plt>
mov    %rax,%rbp
mov    %r12,%rdi
call   1060 <strlen@plt>
mov    %rbp,%rcx
sub    %r15,%rcx
imul   %r13,%rcx
lea    (%rax,%rcx,1),%rdi
add    $0x1,%rdi
call   1070 <malloc@plt>
mov    %rax,%rcx
test   %rax,%rax
mov    $0xffffffff,%eax
je     12d2 <iReplaceS+0x172>
mov    %r12,0x10(%rsp)
mov    %rbp,%rax
mov    %rcx,0x8(%rsp)
mov    %rcx,%rbp
test   %r13,%r13
mov    %r14,0x30(%rsp)
je     12ae <iReplaceS+0x14e>
mov    %r15,%rcx
mov    0x8(%rsp),%r15
mov    0x10(%rsp),%r14
mov    %rax,0x28(%rsp)
mov    %rcx,0x20(%rsp)
cs nopw 0x0(%rax,%rax,1)
nop
mov    %r14,%rdi
mov    %rbx,%rsi
call   1080 <strstr@plt>
mov    %rax,%r12
mov    %rax,%rbp
sub    %r14,%rbp
mov    %r15,%rdi
mov    %r14,%rsi
mov    %rbp,%rdx
call   1040 <strncpy@plt>
add    %r15,%rbp
mov    %rbp,%rdi
mov    0x30(%rsp),%rsi
call   1050 <strcpy@plt>
mov    0x20(%rsp),%rcx
mov    0x28(%rsp),%rax
add    %rax,%rbp
add    %rcx,%r12
mov    %rbp,%r15
mov    %r12,%r14
add    $0xffffffffffffffff,%r13
jne    1260 <iReplaceS+0x100>
mov    %rbp,%rdi
mov    %r12,%rsi
call   1050 <strcpy@plt>
mov    0x10(%rsp),%rdi
call   1030 <free@plt>
mov    0x18(%rsp),%rax
mov    0x8(%rsp),%rcx
mov    %rcx,(%rax)
xor    %eax,%eax
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @iReplaceS(i8** %0, i8* %1, i8* %2, i64 %3) {
%5 = alloca i32
%6 = alloca i8**
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i64
%15 = alloca i64
%16 = alloca i32
%17 = alloca i8*
%18 = alloca i64
%19 = alloca i64
%20 = alloca i64
store i8** %0, i8*** %6
store i8* %1, i8** %7
store i8* %2, i8** %8
store i64 %3, i64* %9
store i8* null, i8** %10
store i8* null, i8** %11
store i8* null, i8** %12
store i8* null, i8** %13
store i32 0, i32* %16
store i8* null, i8** %17
%21 = load i8*, i8** %7
%22 = call i64 @strlen(i8* %21)
store i64 %22, i64* %18
%23 = load i64, i64* %18
%24 = icmp ne i64 %23, 0
br i1 %24, label %26, label %25
25: ; preds = %4
store i32 -1, i32* %5
br label %119
26: ; preds = %4
%27 = load i8*, i8** %8
store i8* %27, i8** %17
%28 = load i8**, i8*** %6
%29 = load i8*, i8** %28
store i8* %29, i8** %12
store i8* %29, i8** %13
store i64 0, i64* %14
br label %30
30: ; preds = %47, %26
%31 = load i8*, i8** %13
%32 = load i8*, i8** %7
%33 = call i8* @strstr(i8* %31, i8* %32)
store i8* %33, i8** %11
%34 = icmp ne i8* %33, null
br i1 %34, label %35, label %50
35: ; preds = %30
%36 = load i8*, i8** %11
%37 = load i64, i64* %18
%38 = getelementptr inbounds i8, i8* %36, i64 %37
store i8* %38, i8** %13
%39 = load i64, i64* %9
%40 = icmp ne i64 %39, 0
br i1 %40, label %41, label %46
41: ; preds = %35
%42 = load i64, i64* %14
%43 = load i64, i64* %9
%44 = icmp eq i64 %42, %43
br i1 %44, label %45, label %46
45: ; preds = %41
br label %50
46: ; preds = %41, %35
br label %47
47: ; preds = %46
%48 = load i64, i64* %14
%49 = add i64 %48, 1
store i64 %49, i64* %14
br label %30
50: ; preds = %45, %30
%51 = load i8*, i8** %17
%52 = call i64 @strlen(i8* %51)
store i64 %52, i64* %19
%53 = load i8**, i8*** %6
%54 = load i8*, i8** %53
%55 = call i64 @strlen(i8* %54)
%56 = load i64, i64* %19
%57 = load i64, i64* %18
%58 = sub i64 %56, %57
%59 = load i64, i64* %14
%60 = mul i64 %58, %59
%61 = add i64 %55, %60
%62 = add i64 %61, 1
store i64 %62, i64* %20
%63 = load i64, i64* %20
%64 = call i8* @malloc(i64 %63)
store i8* %64, i8** %10
store i8* %64, i8** %11
%65 = load i8*, i8** %10
%66 = icmp ne i8* %65, null
br i1 %66, label %74, label %67
67: ; preds = %50
%68 = load i32, i32* %16
%69 = icmp ne i32 %68, 0
br i1 %69, label %70, label %73
70: ; preds = %67
%71 = load i8*, i8** %17
%72 = call i32 @free(i8* %71)
br label %73
73: ; preds = %70, %67
store i32 -1, i32* %5
br label %119
74: ; preds = %50
br label %75
75: ; preds = %79, %74
%76 = load i64, i64* %14
%77 = add i64 %76, -1
store i64 %77, i64* %14
%78 = icmp ne i64 %76, 0
br i1 %78, label %79, label %104
79: ; preds = %75
%80 = load i8*, i8** %12
%81 = load i8*, i8** %7
%82 = call i8* @strstr(i8* %80, i8* %81)
store i8* %82, i8** %13
%83 = load i8*, i8** %13
%84 = load i8*, i8** %12
%85 = ptrtoint i8* %83 to i64
%86 = ptrtoint i8* %84 to i64
%87 = sub i64 %85, %86
store i64 %87, i64* %15
%88 = load i8*, i8** %11
%89 = load i8*, i8** %12
%90 = load i64, i64* %15
%91 = call i8* @strncpy(i8* %88, i8* %89, i64 %90)
%92 = load i64, i64* %15
%93 = getelementptr inbounds i8, i8* %91, i64 %92
store i8* %93, i8** %11
%94 = load i8*, i8** %11
%95 = load i8*, i8** %17
%96 = call i8* @strcpy(i8* %94, i8* %95)
%97 = load i64, i64* %19
%98 = getelementptr inbounds i8, i8* %96, i64 %97
store i8* %98, i8** %11
%99 = load i64, i64* %15
%100 = load i64, i64* %18
%101 = add i64 %99, %100
%102 = load i8*, i8** %12
%103 = getelementptr inbounds i8, i8* %102, i64 %101
store i8* %103, i8** %12
br label %75
104: ; preds = %75
%105 = load i8*, i8** %11
%106 = load i8*, i8** %12
%107 = call i8* @strcpy(i8* %105, i8* %106)
%108 = load i32, i32* %16
%109 = icmp ne i32 %108, 0
br i1 %109, label %110, label %113
110: ; preds = %104
%111 = load i8*, i8** %17
%112 = call i32 @free(i8* %111)
br label %113
113: ; preds = %110, %104
%114 = load i8**, i8*** %6
%115 = load i8*, i8** %114
%116 = call i32 @free(i8* %115)
%117 = load i8*, i8** %10
%118 = load i8**, i8*** %6
store i8* %117, i8** %118
store i32 0, i32* %5
br label %119
119: ; preds = %113, %73, %25
%120 = load i32, i32* %5
ret i32 %120
}

LLVM IR (-O2):
define i32 @iReplaceS(i8** nocapture %0, i8* nocapture %1, i8* nocapture %2, i64 %3) {
%5 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%6 = icmp eq i64 %5, 0
br i1 %6, label %56, label %7
7: ; preds = %4
%8 = load i8*, i8** %0
%9 = tail call i8* @strstr(i8* dereferenceable(1) %8, i8* dereferenceable(1) %1)
%10 = icmp eq i8* %9, null
br i1 %10, label %23, label %11
11: ; preds = %7
%12 = icmp ne i64 %3, 0
br label %13
13: ; preds = %11, %18
%14 = phi i8* [ %9, %11 ], [ %21, %18 ]
%15 = phi i64 [ 0, %11 ], [ %20, %18 ]
%16 = icmp eq i64 %15, %3
%17 = select i1 %12, i1 %16, i1 false
br i1 %17, label %23, label %18
18: ; preds = %13
%19 = getelementptr inbounds i8, i8* %14, i64 %5
%20 = add i64 %15, 1
%21 = tail call i8* @strstr(i8* dereferenceable(1) %19, i8* dereferenceable(1) %1)
%22 = icmp eq i8* %21, null
br i1 %22, label %23, label %13
23: ; preds = %18, %13, %7
%24 = phi i64 [ 0, %7 ], [ %3, %13 ], [ %20, %18 ]
%25 = tail call i64 @strlen(i8* dereferenceable(1) %2)
%26 = tail call i64 @strlen(i8* dereferenceable(1) %8)
%27 = sub i64 %25, %5
%28 = mul i64 %27, %24
%29 = add i64 %26, 1
%30 = add i64 %29, %28
%31 = tail call i8* @malloc(i64 %30)
%32 = icmp eq i8* %31, null
br i1 %32, label %56, label %33
33: ; preds = %23
%34 = icmp eq i64 %24, 0
br i1 %34, label %51, label %35
35: ; preds = %33, %35
%36 = phi i8* [ %47, %35 ], [ %31, %33 ]
%37 = phi i8* [ %49, %35 ], [ %8, %33 ]
%38 = phi i64 [ %39, %35 ], [ %24, %33 ]
%39 = add i64 %38, -1
%40 = tail call i8* @strstr(i8* dereferenceable(1) %37, i8* dereferenceable(1) %1)
%41 = ptrtoint i8* %40 to i64
%42 = ptrtoint i8* %37 to i64
%43 = sub i64 %41, %42
%44 = tail call i8* @strncpy(i8* dereferenceable(1) %36, i8* %37, i64 %43)
%45 = getelementptr inbounds i8, i8* %36, i64 %43
%46 = tail call i8* @strcpy(i8* dereferenceable(1) %45, i8* dereferenceable(1) %2)
%47 = getelementptr inbounds i8, i8* %45, i64 %25
%48 = add i64 %43, %5
%49 = getelementptr inbounds i8, i8* %37, i64 %48
%50 = icmp eq i64 %39, 0
br i1 %50, label %51, label %35
51: ; preds = %35, %33
%52 = phi i8* [ %8, %33 ], [ %49, %35 ]
%53 = phi i8* [ %31, %33 ], [ %47, %35 ]
%54 = tail call i8* @strcpy(i8* dereferenceable(1) %53, i8* dereferenceable(1) %52)
%55 = tail call i32 @free(i8* %8)
store i8* %31, i8** %0
br label %56
56: ; preds = %51, %23, %4
%57 = phi i32 [ -1, %4 ], [ 0, %51 ], [ -1, %23 ]
ret i32 %57
}