#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ memcpy(char *, char const *, size_t);
int /*<<< orphan*/ memmove(char *, char *, size_t);
size_t strlen(char const *);
char *strstr(char *, char const *);
char *xrealloc(char *, size_t);
char *str_repl(char *target, const char *oldstr, const char *newstr) {
  size_t oldstr_len = strlen(oldstr);
  size_t newstr_len = strlen(newstr);
  size_t target_len = strlen(target);
  size_t target_max = target_len;
  size_t s, p;
  char *needle;
  for (s = 0; (needle = strstr(target + s, oldstr)) != NULL;
       s = p + newstr_len) {
    target_len += newstr_len - oldstr_len;
    p = needle - target;
    if (target_len + 1 > target_max) {
      target_max = ((target_len + 1) > (target_max * 2) ? (target_len + 1)
                                                        : (target_max * 2));
      target = xrealloc(target, target_max);
    }
    memmove(target + p + newstr_len, target + p + oldstr_len,
            target_len - p - newstr_len + 1);
    memcpy(target + p, newstr, newstr_len);
  }
  target = xrealloc(target, target_len + 1);
  return target;
}


x86 assembly (clang, -O0):
<str_repl>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,-0x20(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,-0x38(%rbp)
movq   $0x0,-0x40(%rbp)
mov    -0x8(%rbp),%rdi
add    -0x40(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x50(%rbp)
cmp    $0x0,%rax
je     128d <str_repl+0x13d>
mov    -0x28(%rbp),%rax
sub    -0x20(%rbp),%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x50(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x48(%rbp)
mov    -0x30(%rbp),%rax
add    $0x1,%rax
cmp    -0x38(%rbp),%rax
jbe    123a <str_repl+0xea>
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    -0x38(%rbp),%rcx
shl    $0x1,%rcx
cmp    %rcx,%rax
jbe    1215 <str_repl+0xc5>
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x58(%rbp)
jmp    1221 <str_repl+0xd1>
mov    -0x38(%rbp),%rax
shl    $0x1,%rax
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x8(%rbp),%rdi
mov    -0x38(%rbp),%rsi
call   1040 <xrealloc@plt>
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rdi
add    -0x48(%rbp),%rdi
add    -0x28(%rbp),%rdi
mov    -0x8(%rbp),%rsi
add    -0x48(%rbp),%rsi
add    -0x20(%rbp),%rsi
mov    -0x30(%rbp),%rdx
sub    -0x48(%rbp),%rdx
sub    -0x28(%rbp),%rdx
add    $0x1,%rdx
call   1060 <memmove@plt>
mov    -0x8(%rbp),%rdi
add    -0x48(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x28(%rbp),%rdx
call   1050 <memcpy@plt>
mov    -0x48(%rbp),%rax
add    -0x28(%rbp),%rax
mov    %rax,-0x40(%rbp)
jmp    119b <str_repl+0x4b>
mov    -0x8(%rbp),%rdi
mov    -0x30(%rbp),%rsi
add    $0x1,%rsi
call   1040 <xrealloc@plt>
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<str_repl>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x48,%rsp
mov    %rdx,%rbx
mov    %rsi,%rbp
mov    %rdi,%r12
mov    %rsi,%rdi
call   1030 <strlen@plt>
mov    %rax,%r15
mov    %rbx,0x38(%rsp)
mov    %rbx,%rdi
call   1030 <strlen@plt>
mov    %rax,%r14
mov    %r12,%rdi
call   1030 <strlen@plt>
mov    %rax,%rbx
mov    %r12,%rdi
mov    %rbp,0x30(%rsp)
mov    %rbp,%rsi
call   1070 <strstr@plt>
test   %rax,%rax
je     1291 <str_repl+0x141>
mov    %rax,%r13
mov    %r14,0x20(%rsp)
sub    %r15,%r14
mov    %r14,0x18(%rsp)
mov    %rbx,%r14
add    $0x1,%r14
mov    %r15,%rax
mov    %r15,0x28(%rsp)
neg    %r15
mov    %r15,0x10(%rsp)
mov    %r12,%rbp
mov    %rbx,%rsi
jmp    1268 <str_repl+0x118>
nopl   0x0(%rax,%rax,1)
add    %rsi,%rsi
cmp    %rsi,%rbx
cmova  %rbx,%rsi
mov    %rbp,%rdi
mov    %rsi,(%rsp)
call   1040 <xrealloc@plt>
mov    %rax,0x8(%rsp)
mov    0x8(%rsp),%rax
lea    (%rax,%r15,1),%r12
mov    0x20(%rsp),%rbx
lea    (%r12,%rbx,1),%rdi
mov    0x28(%rsp),%rax
lea    (%r12,%rax,1),%rsi
add    %rbx,%r15
sub    %r13,%rbp
add    0x10(%rsp),%r14
add    %rbp,%r14
mov    %r14,%rdx
call   1060 <memmove@plt>
mov    %r12,%rdi
mov    0x8(%rsp),%r12
mov    0x38(%rsp),%rsi
mov    %rbx,%rdx
call   1050 <memcpy@plt>
add    %r12,%r15
mov    %r15,%rdi
mov    0x30(%rsp),%rsi
call   1070 <strstr@plt>
mov    %rax,%r13
mov    0x40(%rsp),%rbx
mov    %rbx,%r14
mov    %r12,%rbp
test   %rax,%rax
mov    (%rsp),%rsi
je     1295 <str_repl+0x145>
mov    %r13,%r15
sub    %rbp,%r15
mov    0x18(%rsp),%rax
lea    (%rax,%r14,1),%rbx
cmp    %rsi,%rbx
mov    %rbx,0x40(%rsp)
ja     11e0 <str_repl+0x90>
mov    %rsi,(%rsp)
mov    %rbp,%rax
jmp    11f6 <str_repl+0xa6>
add    $0x1,%rbx
mov    %r12,%rdi
mov    %rbx,%rsi
add    $0x48,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1040 <xrealloc@plt>

LLVM IR (-O0):
define i8* @str_repl(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i64
%8 = alloca i64
%9 = alloca i64
%10 = alloca i64
%11 = alloca i64
%12 = alloca i64
%13 = alloca i8*
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
%14 = load i8*, i8** %5
%15 = call i64 @strlen(i8* %14)
store i64 %15, i64* %7
%16 = load i8*, i8** %6
%17 = call i64 @strlen(i8* %16)
store i64 %17, i64* %8
%18 = load i8*, i8** %4
%19 = call i64 @strlen(i8* %18)
store i64 %19, i64* %9
%20 = load i64, i64* %9
store i64 %20, i64* %10
store i64 0, i64* %11
br label %21
21: ; preds = %84, %3
%22 = load i8*, i8** %4
%23 = load i64, i64* %11
%24 = getelementptr inbounds i8, i8* %22, i64 %23
%25 = load i8*, i8** %5
%26 = call i8* @strstr(i8* %24, i8* %25)
store i8* %26, i8** %13
%27 = icmp ne i8* %26, null
br i1 %27, label %28, label %88
28: ; preds = %21
%29 = load i64, i64* %8
%30 = load i64, i64* %7
%31 = sub i64 %29, %30
%32 = load i64, i64* %9
%33 = add i64 %32, %31
store i64 %33, i64* %9
%34 = load i8*, i8** %13
%35 = load i8*, i8** %4
%36 = ptrtoint i8* %34 to i64
%37 = ptrtoint i8* %35 to i64
%38 = sub i64 %36, %37
store i64 %38, i64* %12
%39 = load i64, i64* %9
%40 = add i64 %39, 1
%41 = load i64, i64* %10
%42 = icmp ugt i64 %40, %41
br i1 %42, label %43, label %60
43: ; preds = %28
%44 = load i64, i64* %9
%45 = add i64 %44, 1
%46 = load i64, i64* %10
%47 = mul i64 %46, 2
%48 = icmp ugt i64 %45, %47
br i1 %48, label %49, label %52
49: ; preds = %43
%50 = load i64, i64* %9
%51 = add i64 %50, 1
br label %55
52: ; preds = %43
%53 = load i64, i64* %10
%54 = mul i64 %53, 2
br label %55
55: ; preds = %52, %49
%56 = phi i64 [ %51, %49 ], [ %54, %52 ]
store i64 %56, i64* %10
%57 = load i8*, i8** %4
%58 = load i64, i64* %10
%59 = call i8* @xrealloc(i8* %57, i64 %58)
store i8* %59, i8** %4
br label %60
60: ; preds = %55, %28
%61 = load i8*, i8** %4
%62 = load i64, i64* %12
%63 = getelementptr inbounds i8, i8* %61, i64 %62
%64 = load i64, i64* %8
%65 = getelementptr inbounds i8, i8* %63, i64 %64
%66 = load i8*, i8** %4
%67 = load i64, i64* %12
%68 = getelementptr inbounds i8, i8* %66, i64 %67
%69 = load i64, i64* %7
%70 = getelementptr inbounds i8, i8* %68, i64 %69
%71 = load i64, i64* %9
%72 = load i64, i64* %12
%73 = sub i64 %71, %72
%74 = load i64, i64* %8
%75 = sub i64 %73, %74
%76 = add i64 %75, 1
%77 = call i32 @memmove(i8* %65, i8* %70, i64 %76)
%78 = load i8*, i8** %4
%79 = load i64, i64* %12
%80 = getelementptr inbounds i8, i8* %78, i64 %79
%81 = load i8*, i8** %6
%82 = load i64, i64* %8
%83 = call i32 @memcpy(i8* %80, i8* %81, i64 %82)
br label %84
84: ; preds = %60
%85 = load i64, i64* %12
%86 = load i64, i64* %8
%87 = add i64 %85, %86
store i64 %87, i64* %11
br label %21
88: ; preds = %21
%89 = load i8*, i8** %4
%90 = load i64, i64* %9
%91 = add i64 %90, 1
%92 = call i8* @xrealloc(i8* %89, i64 %91)
store i8* %92, i8** %4
%93 = load i8*, i8** %4
ret i8* %93
}

LLVM IR (-O2):
define i8* @str_repl(i8* %0, i8* nocapture %1, i8* %2) {
%4 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%5 = tail call i64 @strlen(i8* dereferenceable(1) %2)
%6 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%7 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%8 = icmp eq i8* %7, null
br i1 %8, label %9, label %11
9: ; preds = %3
%10 = add i64 %6, 1
br label %42
11: ; preds = %3
%12 = sub i64 %5, %4
br label %13
13: ; preds = %11, %29
%14 = phi i8* [ %7, %11 ], [ %40, %29 ]
%15 = phi i8* [ %0, %11 ], [ %31, %29 ]
%16 = phi i64 [ %6, %11 ], [ %18, %29 ]
%17 = phi i64 [ %6, %11 ], [ %30, %29 ]
%18 = add i64 %16, %12
%19 = ptrtoint i8* %14 to i64
%20 = ptrtoint i8* %15 to i64
%21 = sub i64 %19, %20
%22 = add i64 %18, 1
%23 = icmp ugt i64 %22, %17
br i1 %23, label %24, label %29
24: ; preds = %13
%25 = shl i64 %17, 1
%26 = icmp ugt i64 %22, %25
%27 = select i1 %26, i64 %22, i64 %25
%28 = tail call i8* @xrealloc(i8* %15, i64 %27)
br label %29
29: ; preds = %24, %13
%30 = phi i64 [ %27, %24 ], [ %17, %13 ]
%31 = phi i8* [ %28, %24 ], [ %15, %13 ]
%32 = getelementptr inbounds i8, i8* %31, i64 %21
%33 = getelementptr inbounds i8, i8* %32, i64 %5
%34 = getelementptr inbounds i8, i8* %32, i64 %4
%35 = add i64 %21, %5
%36 = sub i64 %22, %35
%37 = tail call i32 @memmove(i8* %33, i8* %34, i64 %36)
%38 = tail call i32 @memcpy(i8* %32, i8* %2, i64 %5)
%39 = getelementptr inbounds i8, i8* %31, i64 %35
%40 = tail call i8* @strstr(i8* dereferenceable(1) %39, i8* dereferenceable(1) %1)
%41 = icmp eq i8* %40, null
br i1 %41, label %42, label %13
42: ; preds = %29, %9
%43 = phi i64 [ %10, %9 ], [ %22, %29 ]
%44 = phi i8* [ %0, %9 ], [ %31, %29 ]
%45 = tail call i8* @xrealloc(i8* %44, i64 %43)
ret i8* %45
}