#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *my_strcat(char *, char *, int);
char *escape(char *dest, char *src, size_t len) {
  char c;
  int i;
  int j = 0;
  for (i = 0; i < len; i++) {
    c = src[i];
    if ('&' == c || '<' == c || '>' == c || '\'' == c || '"' == c) {
      if (i - j > 0)
        dest = my_strcat(dest, src + j, i - j);
      j = i + 1;
      switch (c) {
      case '&':
        dest = my_strcat(dest, "&amp;", 5);
        break;
      case '\'':
        dest = my_strcat(dest, "&apos;", 6);
        break;
      case '"':
        dest = my_strcat(dest, "&quot;", 6);
        break;
      case '<':
        dest = my_strcat(dest, "&lt;", 4);
        break;
      case '>':
        dest = my_strcat(dest, "&gt;", 4);
        break;
      }
    }
  }
  if (i - j > 0)
    dest = my_strcat(dest, src + j, i - j);
  return dest;
}


x86 assembly (clang, -O0):
<escape>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0x0,-0x24(%rbp)
movl   $0x0,-0x20(%rbp)
movslq -0x20(%rbp),%rax
cmp    -0x18(%rbp),%rax
jae    12ac <escape+0x19c>
mov    -0x10(%rbp),%rax
movslq -0x20(%rbp),%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x19(%rbp)
movsbl -0x19(%rbp),%ecx
mov    $0x26,%eax
cmp    %ecx,%eax
je     11a3 <escape+0x93>
movsbl -0x19(%rbp),%ecx
mov    $0x3c,%eax
cmp    %ecx,%eax
je     11a3 <escape+0x93>
movsbl -0x19(%rbp),%ecx
mov    $0x3e,%eax
cmp    %ecx,%eax
je     11a3 <escape+0x93>
movsbl -0x19(%rbp),%ecx
mov    $0x27,%eax
cmp    %ecx,%eax
je     11a3 <escape+0x93>
movsbl -0x19(%rbp),%ecx
mov    $0x22,%eax
cmp    %ecx,%eax
jne    1299 <escape+0x189>
mov    -0x20(%rbp),%eax
sub    -0x24(%rbp),%eax
cmp    $0x0,%eax
jle    11d0 <escape+0xc0>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rsi
movslq -0x24(%rbp),%rax
add    %rax,%rsi
mov    -0x20(%rbp),%edx
sub    -0x24(%rbp),%edx
call   1030 <my_strcat@plt>
mov    %rax,-0x8(%rbp)
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
movsbl -0x19(%rbp),%eax
add    $0xffffffde,%eax
mov    %eax,%ecx
mov    %rcx,-0x30(%rbp)
sub    $0x1c,%eax
ja     1294 <escape+0x184>
mov    -0x30(%rbp),%rax
lea    0xe06(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
mov    -0x8(%rbp),%rdi
lea    0xe66(%rip),%rsi
mov    $0x5,%edx
call   1030 <my_strcat@plt>
mov    %rax,-0x8(%rbp)
jmp    1294 <escape+0x184>
mov    -0x8(%rbp),%rdi
lea    0xe4e(%rip),%rsi
mov    $0x6,%edx
call   1030 <my_strcat@plt>
mov    %rax,-0x8(%rbp)
jmp    1294 <escape+0x184>
mov    -0x8(%rbp),%rdi
lea    0xe37(%rip),%rsi
mov    $0x6,%edx
call   1030 <my_strcat@plt>
mov    %rax,-0x8(%rbp)
jmp    1294 <escape+0x184>
mov    -0x8(%rbp),%rdi
lea    0xe20(%rip),%rsi
mov    $0x4,%edx
call   1030 <my_strcat@plt>
mov    %rax,-0x8(%rbp)
jmp    1294 <escape+0x184>
mov    -0x8(%rbp),%rdi
lea    0xe07(%rip),%rsi
mov    $0x4,%edx
call   1030 <my_strcat@plt>
mov    %rax,-0x8(%rbp)
jmp    1299 <escape+0x189>
jmp    129e <escape+0x18e>
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    1132 <escape+0x22>
mov    -0x20(%rbp),%eax
sub    -0x24(%rbp),%eax
cmp    $0x0,%eax
jle    12d9 <escape+0x1c9>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rsi
movslq -0x24(%rbp),%rax
add    %rax,%rsi
mov    -0x20(%rbp),%edx
sub    -0x24(%rbp),%edx
call   1030 <my_strcat@plt>
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<escape>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rsi,%rbx
test   %rdx,%rdx
je     11e6 <escape+0xd6>
mov    %rdx,%r14
xor    %r12d,%r12d
lea    0xecc(%rip),%rbp
xor    %r15d,%r15d
jmp    1156 <escape+0x46>
lea    0xf4d(%rip),%rsi
mov    $0x4,%edx
call   1030 <my_strcat@plt>
mov    %rax,%rdi
cmp    %r14,%r12
je     11ec <escape+0xdc>
movzbl (%rbx,%r12,1),%r13d
cmp    $0x3e,%r13
ja     11b2 <escape+0xa2>
movabs $0x500000c400000000,%rax
bt     %r13,%rax
jae    11b2 <escape+0xa2>
mov    %r12d,%edx
sub    %r15d,%edx
jle    1187 <escape+0x77>
movslq %r15d,%rsi
add    %rbx,%rsi
call   1030 <my_strcat@plt>
mov    %rax,%rdi
movsbl %r13b,%eax
add    $0x1,%r12
mov    %r12d,%r15d
add    $0xffffffde,%eax
cmp    $0x1c,%eax
ja     114d <escape+0x3d>
movslq 0x0(%rbp,%rax,4),%rax
add    %rbp,%rax
jmp    *%rax
lea    0xed6(%rip),%rsi
mov    $0x6,%edx
jmp    1145 <escape+0x35>
add    $0x1,%r12
jmp    114d <escape+0x3d>
lea    0xeb5(%rip),%rsi
mov    $0x5,%edx
jmp    1145 <escape+0x35>
lea    0xeaa(%rip),%rsi
mov    $0x6,%edx
jmp    1145 <escape+0x35>
lea    0xea7(%rip),%rsi
jmp    1140 <escape+0x30>
xor    %r14d,%r14d
xor    %r15d,%r15d
sub    %r15d,%r14d
jle    1210 <escape+0x100>
movslq %r15d,%rax
add    %rax,%rbx
mov    %rbx,%rsi
mov    %r14d,%edx
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1030 <my_strcat@plt>
mov    %rdi,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [6 x i8] c"&amp;\00"
@.str.1 = [7 x i8] c"&apos;\00"
@.str.2 = [7 x i8] c"&quot;\00"
@.str.3 = [5 x i8] c"&lt;\00"
@.str.4 = [5 x i8] c"&gt;\00"
define i8* @escape(i8* %0, i8* %1, i64 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i64
%7 = alloca i8
%8 = alloca i32
%9 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i64 %2, i64* %6
store i32 0, i32* %9
store i32 0, i32* %8
br label %10
10: ; preds = %77, %3
%11 = load i32, i32* %8
%12 = sext i32 %11 to i64
%13 = load i64, i64* %6
%14 = icmp ult i64 %12, %13
br i1 %14, label %15, label %80
15: ; preds = %10
%16 = load i8*, i8** %5
%17 = load i32, i32* %8
%18 = sext i32 %17 to i64
%19 = getelementptr inbounds i8, i8* %16, i64 %18
%20 = load i8, i8* %19
store i8 %20, i8* %7
%21 = load i8, i8* %7
%22 = sext i8 %21 to i32
%23 = icmp eq i32 38, %22
br i1 %23, label %40, label %24
24: ; preds = %15
%25 = load i8, i8* %7
%26 = sext i8 %25 to i32
%27 = icmp eq i32 60, %26
br i1 %27, label %40, label %28
28: ; preds = %24
%29 = load i8, i8* %7
%30 = sext i8 %29 to i32
%31 = icmp eq i32 62, %30
br i1 %31, label %40, label %32
32: ; preds = %28
%33 = load i8, i8* %7
%34 = sext i8 %33 to i32
%35 = icmp eq i32 39, %34
br i1 %35, label %40, label %36
36: ; preds = %32
%37 = load i8, i8* %7
%38 = sext i8 %37 to i32
%39 = icmp eq i32 34, %38
br i1 %39, label %40, label %76
40: ; preds = %36, %32, %28, %24, %15
%41 = load i32, i32* %8
%42 = load i32, i32* %9
%43 = sub nsw i32 %41, %42
%44 = icmp sgt i32 %43, 0
br i1 %44, label %45, label %55
45: ; preds = %40
%46 = load i8*, i8** %4
%47 = load i8*, i8** %5
%48 = load i32, i32* %9
%49 = sext i32 %48 to i64
%50 = getelementptr inbounds i8, i8* %47, i64 %49
%51 = load i32, i32* %8
%52 = load i32, i32* %9
%53 = sub nsw i32 %51, %52
%54 = call i8* @my_strcat(i8* %46, i8* %50, i32 %53)
store i8* %54, i8** %4
br label %55
55: ; preds = %45, %40
%56 = load i32, i32* %8
%57 = add nsw i32 %56, 1
store i32 %57, i32* %9
%58 = load i8, i8* %7
%59 = sext i8 %58 to i32
switch i32 %59, label %75 [
i32 38, label %60
i32 39, label %63
i32 34, label %66
i32 60, label %69
i32 62, label %72
]
60: ; preds = %55
%61 = load i8*, i8** %4
%62 = call i8* @my_strcat(i8* %61, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i32 5)
store i8* %62, i8** %4
br label %75
63: ; preds = %55
%64 = load i8*, i8** %4
%65 = call i8* @my_strcat(i8* %64, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i32 6)
store i8* %65, i8** %4
br label %75
66: ; preds = %55
%67 = load i8*, i8** %4
%68 = call i8* @my_strcat(i8* %67, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.2, i64 0, i64 0), i32 6)
store i8* %68, i8** %4
br label %75
69: ; preds = %55
%70 = load i8*, i8** %4
%71 = call i8* @my_strcat(i8* %70, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.3, i64 0, i64 0), i32 4)
store i8* %71, i8** %4
br label %75
72: ; preds = %55
%73 = load i8*, i8** %4
%74 = call i8* @my_strcat(i8* %73, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.4, i64 0, i64 0), i32 4)
store i8* %74, i8** %4
br label %75
75: ; preds = %55, %72, %69, %66, %63, %60
br label %76
76: ; preds = %75, %36
br label %77
77: ; preds = %76
%78 = load i32, i32* %8
%79 = add nsw i32 %78, 1
store i32 %79, i32* %8
br label %10
80: ; preds = %10
%81 = load i32, i32* %8
%82 = load i32, i32* %9
%83 = sub nsw i32 %81, %82
%84 = icmp sgt i32 %83, 0
br i1 %84, label %85, label %95
85: ; preds = %80
%86 = load i8*, i8** %4
%87 = load i8*, i8** %5
%88 = load i32, i32* %9
%89 = sext i32 %88 to i64
%90 = getelementptr inbounds i8, i8* %87, i64 %89
%91 = load i32, i32* %8
%92 = load i32, i32* %9
%93 = sub nsw i32 %91, %92
%94 = call i8* @my_strcat(i8* %86, i8* %90, i32 %93)
store i8* %94, i8** %4
br label %95
95: ; preds = %85, %80
%96 = load i8*, i8** %4
ret i8* %96
}

LLVM IR (-O2):
@.str = [6 x i8] c"&amp;\00"
@.str.1 = [7 x i8] c"&apos;\00"
@.str.2 = [7 x i8] c"&quot;\00"
@.str.3 = [5 x i8] c"&lt;\00"
@.str.4 = [5 x i8] c"&gt;\00"
define i8* @escape(i8* %0, i8* %1, i64 %2) {
%4 = icmp eq i64 %2, 0
br i1 %4, label %43, label %5
5: ; preds = %3, %36
%6 = phi i64 [ %37, %36 ], [ 0, %3 ]
%7 = phi i32 [ %39, %36 ], [ 0, %3 ]
%8 = phi i8* [ %38, %36 ], [ %0, %3 ]
%9 = getelementptr inbounds i8, i8* %1, i64 %6
%10 = load i8, i8* %9
%11 = sext i8 %10 to i32
switch i8 %10, label %12 [
i8 62, label %14
i8 60, label %14
i8 39, label %14
i8 38, label %14
i8 34, label %14
]
12: ; preds = %5
%13 = add nuw i64 %6, 1
br label %36
14: ; preds = %5, %5, %5, %5, %5
%15 = trunc i64 %6 to i32
%16 = sub nsw i32 %15, %7
%17 = icmp sgt i32 %16, 0
br i1 %17, label %18, label %22
18: ; preds = %14
%19 = sext i32 %7 to i64
%20 = getelementptr inbounds i8, i8* %1, i64 %19
%21 = tail call i8* @my_strcat(i8* %8, i8* %20, i32 %16)
br label %22
22: ; preds = %18, %14
%23 = phi i8* [ %21, %18 ], [ %8, %14 ]
%24 = add nuw i64 %6, 1
%25 = trunc i64 %24 to i32
switch i32 %11, label %36 [
i32 38, label %26
i32 39, label %28
i32 34, label %30
i32 60, label %32
i32 62, label %34
]
26: ; preds = %22
%27 = tail call i8* @my_strcat(i8* %23, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i32 5)
br label %36
28: ; preds = %22
%29 = tail call i8* @my_strcat(i8* %23, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i32 6)
br label %36
30: ; preds = %22
%31 = tail call i8* @my_strcat(i8* %23, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.2, i64 0, i64 0), i32 6)
br label %36
32: ; preds = %22
%33 = tail call i8* @my_strcat(i8* %23, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.3, i64 0, i64 0), i32 4)
br label %36
34: ; preds = %22
%35 = tail call i8* @my_strcat(i8* %23, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.4, i64 0, i64 0), i32 4)
br label %36
36: ; preds = %12, %22, %34, %32, %30, %28, %26
%37 = phi i64 [ %13, %12 ], [ %24, %22 ], [ %24, %34 ], [ %24, %32 ], [ %24, %30 ], [ %24, %28 ], [ %24, %26 ]
%38 = phi i8* [ %8, %12 ], [ %23, %22 ], [ %35, %34 ], [ %33, %32 ], [ %31, %30 ], [ %29, %28 ], [ %27, %26 ]
%39 = phi i32 [ %7, %12 ], [ %25, %22 ], [ %25, %34 ], [ %25, %32 ], [ %25, %30 ], [ %25, %28 ], [ %25, %26 ]
%40 = icmp eq i64 %37, %2
br i1 %40, label %41, label %5
41: ; preds = %36
%42 = trunc i64 %2 to i32
br label %43
43: ; preds = %41, %3
%44 = phi i8* [ %0, %3 ], [ %38, %41 ]
%45 = phi i32 [ 0, %3 ], [ %42, %41 ]
%46 = phi i32 [ 0, %3 ], [ %39, %41 ]
%47 = sub nsw i32 %45, %46
%48 = icmp sgt i32 %47, 0
br i1 %48, label %49, label %53
49: ; preds = %43
%50 = sext i32 %46 to i64
%51 = getelementptr inbounds i8, i8* %1, i64 %50
%52 = tail call i8* @my_strcat(i8* %44, i8* %51, i32 %47)
br label %53
53: ; preds = %49, %43
%54 = phi i8* [ %52, %49 ], [ %44, %43 ]
ret i8* %54
}