#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ isalpha(int);
char *strcasestr(char *, char *);
int strlen(char *);
char *strstr(char *, char *);
int strreplace(char *string, char *from, char *to, int iscase, int nreplace) {
  int fromlen = (from == NULL ? 0 : strlen(from)),
      tolen = (to == NULL ? 0 : strlen(to));
  int iscommand = (fromlen < 2 ? 0 : (*from == '\\' ? 1 : 0));
  char *pfrom = (char *)NULL, *pstring = string, *strchange();
  int nreps = 0;
  if (string == (char *)NULL || (fromlen < 1 && nreplace <= 0))
    nreps = (-1);
  else
    while (nreplace < 1 || nreps < nreplace) {
      if (fromlen > 0)
        pfrom =
            (iscase > 0 ? strstr(pstring, from) : strcasestr(pstring, from));
      else
        pfrom = pstring;
      if (pfrom == (char *)NULL)
        break;
      if (iscommand)
        if (isalpha((int)(*(pfrom + fromlen)))) {
          pstring = pfrom + fromlen;
          continue;
        }
      if (iscase > 1) {
        ;
      }
      if (strchange(fromlen, pfrom, to) == (char *)NULL) {
        nreps = (-1);
        break;
      }
      nreps++;
      pstring = pfrom + tolen;
      if (*pstring == '\000')
        break;
    }
  return (nreps);
}


x86 assembly (clang, -O0):
<strreplace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
mov    %r8d,-0x20(%rbp)
cmpq   $0x0,-0x10(%rbp)
jne    1180 <strreplace+0x30>
xor    %eax,%eax
mov    %eax,-0x48(%rbp)
jmp    118c <strreplace+0x3c>
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x48(%rbp)
mov    -0x48(%rbp),%eax
mov    %eax,-0x24(%rbp)
cmpq   $0x0,-0x18(%rbp)
jne    11a7 <strreplace+0x57>
xor    %eax,%eax
mov    %eax,-0x4c(%rbp)
jmp    11b3 <strreplace+0x63>
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x4c(%rbp)
mov    -0x4c(%rbp),%eax
mov    %eax,-0x28(%rbp)
cmpl   $0x2,-0x24(%rbp)
jge    11cd <strreplace+0x7d>
xor    %eax,%eax
mov    %eax,-0x50(%rbp)
jmp    11e4 <strreplace+0x94>
mov    -0x10(%rbp),%rax
movsbl (%rax),%edx
xor    %eax,%eax
mov    $0x1,%ecx
cmp    $0x5c,%edx
cmove  %ecx,%eax
mov    %eax,-0x50(%rbp)
mov    -0x50(%rbp),%eax
mov    %eax,-0x2c(%rbp)
movq   $0x0,-0x38(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x40(%rbp)
movl   $0x0,-0x44(%rbp)
cmpq   $0x0,-0x8(%rbp)
je     1220 <strreplace+0xd0>
cmpl   $0x1,-0x24(%rbp)
jge    122c <strreplace+0xdc>
cmpl   $0x0,-0x20(%rbp)
jg     122c <strreplace+0xdc>
movl   $0xffffffff,-0x44(%rbp)
jmp    1368 <strreplace+0x218>
jmp    1231 <strreplace+0xe1>
mov    $0x1,%al
cmpl   $0x1,-0x20(%rbp)
mov    %al,-0x51(%rbp)
jl     124c <strreplace+0xfc>
mov    -0x44(%rbp),%eax
cmp    -0x20(%rbp),%eax
setl   %al
mov    %al,-0x51(%rbp)
mov    -0x51(%rbp),%al
test   $0x1,%al
jne    125c <strreplace+0x10c>
jmp    1363 <strreplace+0x213>
cmpl   $0x0,-0x24(%rbp)
jle    12a4 <strreplace+0x154>
cmpl   $0x0,-0x1c(%rbp)
jle    1286 <strreplace+0x136>
mov    -0x40(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x60(%rbp)
jmp    1297 <strreplace+0x147>
mov    -0x40(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1060 <strcasestr@plt>
mov    %rax,-0x60(%rbp)
mov    -0x60(%rbp),%rax
mov    %rax,-0x38(%rbp)
jmp    12ac <strreplace+0x15c>
mov    -0x40(%rbp),%rax
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
jne    12bc <strreplace+0x16c>
jmp    1363 <strreplace+0x213>
cmpl   $0x0,-0x2c(%rbp)
je     12fa <strreplace+0x1aa>
mov    -0x38(%rbp),%rax
movslq -0x24(%rbp),%rcx
movsbl (%rax,%rcx,1),%edi
call   1050 <isalpha@plt>
cmp    $0x0,%rax
je     12f5 <strreplace+0x1a5>
mov    -0x38(%rbp),%rax
movslq -0x24(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
jmp    1231 <strreplace+0xe1>
jmp    12fa <strreplace+0x1aa>
cmpl   $0x1,-0x1c(%rbp)
jle    1309 <strreplace+0x1b9>
jmp    1309 <strreplace+0x1b9>
mov    -0x24(%rbp),%edi
mov    -0x38(%rbp),%rsi
mov    -0x18(%rbp),%rdx
mov    $0x0,%al
call   1040 <strchange@plt>
cmp    $0x0,%rax
jne    1331 <strreplace+0x1e1>
movl   $0xffffffff,-0x44(%rbp)
jmp    1363 <strreplace+0x213>
mov    -0x44(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x44(%rbp)
mov    -0x38(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
jne    135e <strreplace+0x20e>
jmp    1363 <strreplace+0x213>
jmp    1231 <strreplace+0xe1>
jmp    1368 <strreplace+0x218>
mov    -0x44(%rbp),%eax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<strreplace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %r8d,%r13d
mov    %ecx,0xc(%rsp)
mov    %rdx,%r14
mov    %rsi,%r12
mov    %rdi,%r15
test   %rsi,%rsi
je     117f <strreplace+0x2f>
mov    %r12,%rdi
call   1030 <strlen@plt>
mov    %eax,%ebp
jmp    1181 <strreplace+0x31>
xor    %ebp,%ebp
xor    %eax,%eax
mov    %rax,0x18(%rsp)
test   %r14,%r14
je     1199 <strreplace+0x49>
mov    %r14,%rdi
call   1030 <strlen@plt>
cltq
jmp    119b <strreplace+0x4b>
xor    %eax,%eax
mov    %rax,0x10(%rsp)
cmp    $0x2,%ebp
jl     11b4 <strreplace+0x64>
xor    %eax,%eax
cmpb   $0x5c,(%r12)
sete   %al
mov    %rax,0x18(%rsp)
test   %r15,%r15
je     11c2 <strreplace+0x72>
test   %r13d,%r13d
jg     11d8 <strreplace+0x88>
test   %ebp,%ebp
jg     11d8 <strreplace+0x88>
mov    $0xffffffff,%ecx
mov    %ecx,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    %r14,0x20(%rsp)
movslq %ebp,%r14
xor    %ecx,%ecx
mov    %r13d,0x8(%rsp)
test   %r13d,%r13d
jle    11f1 <strreplace+0xa1>
cmp    %r13d,%ecx
jge    11c7 <strreplace+0x77>
mov    %ecx,%r13d
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
test   %ebp,%ebp
jle    1220 <strreplace+0xd0>
cmpl   $0x0,0xc(%rsp)
jle    1230 <strreplace+0xe0>
mov    %r15,%rdi
mov    %r12,%rsi
call   1070 <strstr@plt>
jmp    123b <strreplace+0xeb>
nopl   0x0(%rax,%rax,1)
mov    %r15,%rbx
jmp    1246 <strreplace+0xf6>
cs nopw 0x0(%rax,%rax,1)
nop
mov    %r15,%rdi
mov    %r12,%rsi
call   1060 <strcasestr@plt>
mov    %r13d,%ecx
mov    %rax,%rbx
test   %rax,%rax
je     11c7 <strreplace+0x77>
cmpl   $0x0,0x18(%rsp)
je     1260 <strreplace+0x110>
lea    (%rbx,%r14,1),%r15
movsbl (%rbx,%r14,1),%edi
call   1050 <isalpha@plt>
test   %rax,%rax
jne    1200 <strreplace+0xb0>
mov    %ebp,%edi
mov    %rbx,%rsi
mov    0x20(%rsp),%rdx
xor    %eax,%eax
call   1040 <strchange@plt>
test   %rax,%rax
je     11c2 <strreplace+0x72>
mov    %r13d,%ecx
add    $0x1,%ecx
mov    0x10(%rsp),%rax
lea    (%rbx,%rax,1),%r15
cmpb   $0x0,(%rbx,%rax,1)
mov    0x8(%rsp),%r13d
jne    11e7 <strreplace+0x97>
jmp    11c7 <strreplace+0x77>

LLVM IR (-O0):
define i32 @strreplace(i8* %0, i8* %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i8*
%15 = alloca i8*
%16 = alloca i32
store i8* %0, i8** %6
store i8* %1, i8** %7
store i8* %2, i8** %8
store i32 %3, i32* %9
store i32 %4, i32* %10
%17 = load i8*, i8** %7
%18 = icmp eq i8* %17, null
br i1 %18, label %19, label %20
19: ; preds = %5
br label %23
20: ; preds = %5
%21 = load i8*, i8** %7
%22 = call i32 @strlen(i8* %21)
br label %23
23: ; preds = %20, %19
%24 = phi i32 [ 0, %19 ], [ %22, %20 ]
store i32 %24, i32* %11
%25 = load i8*, i8** %8
%26 = icmp eq i8* %25, null
br i1 %26, label %27, label %28
27: ; preds = %23
br label %31
28: ; preds = %23
%29 = load i8*, i8** %8
%30 = call i32 @strlen(i8* %29)
br label %31
31: ; preds = %28, %27
%32 = phi i32 [ 0, %27 ], [ %30, %28 ]
store i32 %32, i32* %12
%33 = load i32, i32* %11
%34 = icmp slt i32 %33, 2
br i1 %34, label %35, label %36
35: ; preds = %31
br label %43
36: ; preds = %31
%37 = load i8*, i8** %7
%38 = load i8, i8* %37
%39 = sext i8 %38 to i32
%40 = icmp eq i32 %39, 92
%41 = zext i1 %40 to i64
%42 = select i1 %40, i32 1, i32 0
br label %43
43: ; preds = %36, %35
%44 = phi i32 [ 0, %35 ], [ %42, %36 ]
store i32 %44, i32* %13
store i8* null, i8** %14
%45 = load i8*, i8** %6
store i8* %45, i8** %15
store i32 0, i32* %16
%46 = load i8*, i8** %6
%47 = icmp eq i8* %46, null
br i1 %47, label %54, label %48
48: ; preds = %43
%49 = load i32, i32* %11
%50 = icmp slt i32 %49, 1
br i1 %50, label %51, label %55
51: ; preds = %48
%52 = load i32, i32* %10
%53 = icmp sle i32 %52, 0
br i1 %53, label %54, label %55
54: ; preds = %51, %43
store i32 -1, i32* %16
br label %130
55: ; preds = %51, %48
br label %56
56: ; preds = %128, %99, %55
%57 = load i32, i32* %10
%58 = icmp slt i32 %57, 1
br i1 %58, label %63, label %59
59: ; preds = %56
%60 = load i32, i32* %16
%61 = load i32, i32* %10
%62 = icmp slt i32 %60, %61
br label %63
63: ; preds = %59, %56
%64 = phi i1 [ true, %56 ], [ %62, %59 ]
br i1 %64, label %65, label %129
65: ; preds = %63
%66 = load i32, i32* %11
%67 = icmp sgt i32 %66, 0
br i1 %67, label %68, label %81
68: ; preds = %65
%69 = load i32, i32* %9
%70 = icmp sgt i32 %69, 0
br i1 %70, label %71, label %75
71: ; preds = %68
%72 = load i8*, i8** %15
%73 = load i8*, i8** %7
%74 = call i8* @strstr(i8* %72, i8* %73)
br label %79
75: ; preds = %68
%76 = load i8*, i8** %15
%77 = load i8*, i8** %7
%78 = call i8* @strcasestr(i8* %76, i8* %77)
br label %79
79: ; preds = %75, %71
%80 = phi i8* [ %74, %71 ], [ %78, %75 ]
store i8* %80, i8** %14
br label %83
81: ; preds = %65
%82 = load i8*, i8** %15
store i8* %82, i8** %14
br label %83
83: ; preds = %81, %79
%84 = load i8*, i8** %14
%85 = icmp eq i8* %84, null
br i1 %85, label %86, label %87
86: ; preds = %83
br label %129
87: ; preds = %83
%88 = load i32, i32* %13
%89 = icmp ne i32 %88, 0
br i1 %89, label %90, label %105
90: ; preds = %87
%91 = load i8*, i8** %14
%92 = load i32, i32* %11
%93 = sext i32 %92 to i64
%94 = getelementptr inbounds i8, i8* %91, i64 %93
%95 = load i8, i8* %94
%96 = sext i8 %95 to i32
%97 = call i64 @isalpha(i32 %96)
%98 = icmp ne i64 %97, 0
br i1 %98, label %99, label %104
99: ; preds = %90
%100 = load i8*, i8** %14
%101 = load i32, i32* %11
%102 = sext i32 %101 to i64
%103 = getelementptr inbounds i8, i8* %100, i64 %102
store i8* %103, i8** %15
br label %56
104: ; preds = %90
br label %105
105: ; preds = %104, %87
%106 = load i32, i32* %9
%107 = icmp sgt i32 %106, 1
br i1 %107, label %108, label %109
108: ; preds = %105
br label %109
109: ; preds = %108, %105
%110 = load i32, i32* %11
%111 = load i8*, i8** %14
%112 = load i8*, i8** %8
%113 = call i8* (i32, i8*, i8*, ...) bitcast (i8* (...)* @strchange to i8* (i32, i8*, i8*, ...)*)(i32 %110, i8* %111, i8* %112)
%114 = icmp eq i8* %113, null
br i1 %114, label %115, label %116
115: ; preds = %109
store i32 -1, i32* %16
br label %129
116: ; preds = %109
%117 = load i32, i32* %16
%118 = add nsw i32 %117, 1
store i32 %118, i32* %16
%119 = load i8*, i8** %14
%120 = load i32, i32* %12
%121 = sext i32 %120 to i64
%122 = getelementptr inbounds i8, i8* %119, i64 %121
store i8* %122, i8** %15
%123 = load i8*, i8** %15
%124 = load i8, i8* %123
%125 = sext i8 %124 to i32
%126 = icmp eq i32 %125, 0
br i1 %126, label %127, label %128
127: ; preds = %116
br label %129
128: ; preds = %116
br label %56
129: ; preds = %127, %115, %86, %63
br label %130
130: ; preds = %129, %54
%131 = load i32, i32* %16
ret i32 %131
}

LLVM IR (-O2):
define i32 @strreplace(i8* %0, i8* %1, i8* %2, i32 %3, i32 %4) {
%6 = icmp eq i8* %1, null
br i1 %6, label %9, label %7
7: ; preds = %5
%8 = tail call i32 @strlen(i8* %1)
br label %9
9: ; preds = %5, %7
%10 = phi i32 [ %8, %7 ], [ 0, %5 ]
%11 = icmp eq i8* %2, null
br i1 %11, label %15, label %12
12: ; preds = %9
%13 = tail call i32 @strlen(i8* %2)
%14 = sext i32 %13 to i64
br label %15
15: ; preds = %9, %12
%16 = phi i64 [ %14, %12 ], [ 0, %9 ]
%17 = icmp slt i32 %10, 2
br i1 %17, label %22, label %18
18: ; preds = %15
%19 = load i8, i8* %1
%20 = icmp eq i8 %19, 92
%21 = zext i1 %20 to i32
br label %22
22: ; preds = %15, %18
%23 = phi i32 [ %21, %18 ], [ 0, %15 ]
%24 = icmp eq i8* %0, null
br i1 %24, label %65, label %25
25: ; preds = %22
%26 = icmp slt i32 %10, 1
%27 = icmp slt i32 %4, 1
%28 = and i1 %27, %26
br i1 %28, label %65, label %29
29: ; preds = %25
%30 = icmp sgt i32 %10, 0
%31 = icmp sgt i32 %3, 0
%32 = icmp eq i32 %23, 0
%33 = sext i32 %10 to i64
br label %34
34: ; preds = %29, %60
%35 = phi i8* [ %0, %29 ], [ %62, %60 ]
%36 = phi i32 [ 0, %29 ], [ %61, %60 ]
%37 = icmp slt i32 %36, %4
%38 = select i1 %27, i1 true, i1 %37
br i1 %38, label %39, label %65
39: ; preds = %34, %51
%40 = phi i8* [ %52, %51 ], [ %35, %34 ]
br i1 %30, label %41, label %49
41: ; preds = %39
br i1 %31, label %42, label %44
42: ; preds = %41
%43 = tail call i8* @strstr(i8* %40, i8* dereferenceable(1) %1)
br label %46
44: ; preds = %41
%45 = tail call i8* @strcasestr(i8* %40, i8* %1)
br label %46
46: ; preds = %42, %44
%47 = phi i8* [ %43, %42 ], [ %45, %44 ]
%48 = icmp eq i8* %47, null
br i1 %48, label %65, label %49
49: ; preds = %39, %46
%50 = phi i8* [ %47, %46 ], [ %40, %39 ]
br i1 %32, label %57, label %51
51: ; preds = %49
%52 = getelementptr inbounds i8, i8* %50, i64 %33
%53 = load i8, i8* %52
%54 = sext i8 %53 to i32
%55 = tail call i64 @isalpha(i32 %54)
%56 = icmp eq i64 %55, 0
br i1 %56, label %57, label %39
57: ; preds = %51, %49
%58 = tail call i8* (i32, i8*, i8*, ...) bitcast (i8* (...)* @strchange to i8* (i32, i8*, i8*, ...)*)(i32 %10, i8* %50, i8* %2)
%59 = icmp eq i8* %58, null
br i1 %59, label %65, label %60
60: ; preds = %57
%61 = add nuw nsw i32 %36, 1
%62 = getelementptr inbounds i8, i8* %50, i64 %16
%63 = load i8, i8* %62
%64 = icmp eq i8 %63, 0
br i1 %64, label %65, label %34
65: ; preds = %34, %57, %60, %46, %22, %25
%66 = phi i32 [ -1, %25 ], [ -1, %22 ], [ %36, %46 ], [ %36, %34 ], [ %61, %60 ], [ -1, %57 ]
ret i32 %66
}