#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */
typedef struct TYPE_4__ TYPE_1__;

/* Type definitions */
struct TYPE_4__ {
  int rm_so;
  int rm_eo;
};
typedef TYPE_1__ regmatch_t;
typedef int /*<<< orphan*/ regex_t;

/* Variables and functions */
int /*<<< orphan*/ free(char *);
char *malloc(int);
int /*<<< orphan*/ memcpy(char *, char *, int);
int regexec(int /*<<< orphan*/ *, char *, int, TYPE_1__ *, int /*<<< orphan*/);
int /*<<< orphan*/ snprintf(char *, int, char *, char const *);
int /*<<< orphan*/ strcat(char *, char *);
char *string_replace_regex_get_replace(char *, TYPE_1__ *, int, char const *,
                                       char const);
int strlen(char const *);
char *string_replace_regex(const char *string, void *regex, const char *replace,
                           const char reference_char) {
  char *result, *result2, *str_replace;
  int length, length_replace, start_offset, i, rc, end, last_match;
  regmatch_t regex_match[100];
  if (!string)
    return NULL;
  length = strlen(string) + 1;
  result = malloc(length);
  if (!result)
    return NULL;
  snprintf(result, length, "%s", string);
  start_offset = 0;
  while (result && result[start_offset]) {
    for (i = 0; i < 100; i++) {
      regex_match[i].rm_so = -1;
    }
    rc = regexec((regex_t *)regex, result + start_offset, 100, regex_match, 0);
    if ((rc != 0) || (regex_match[0].rm_so < 0) ||
        (regex_match[0].rm_eo <= 0)) {
      break;
    }
    last_match = 0;
    for (i = 0; i < 100; i++) {
      if (regex_match[i].rm_so >= 0) {
        last_match = i;
        regex_match[i].rm_so += start_offset;
        regex_match[i].rm_eo += start_offset;
      }
    }
    end = !result[regex_match[0].rm_eo];
    str_replace = string_replace_regex_get_replace(
        result, regex_match, last_match, replace, reference_char);
    length_replace = (str_replace) ? strlen(str_replace) : 0;
    length = regex_match[0].rm_so + length_replace +
             strlen(result + regex_match[0].rm_eo) + 1;
    result2 = malloc(length);
    if (!result2) {
      free(result);
      return NULL;
    }
    result2[0] = '\0';
    if (regex_match[0].rm_so > 0) {
      memcpy(result2, result, regex_match[0].rm_so);
      result2[regex_match[0].rm_so] = '\0';
    }
    if (str_replace)
      strcat(result2, str_replace);
    strcat(result2, result + regex_match[0].rm_eo);
    free(result);
    result = result2;
    if (str_replace)
      free(str_replace);
    if (end)
      break;
    start_offset = regex_match[0].rm_so + length_replace;
  }
  return result;
}


x86 assembly (clang, -O0):
<string_replace_regex>:
push   %rbp
mov    %rsp,%rbp
sub    $0x390,%rsp
mov    %cl,%al
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %al,-0x21(%rbp)
cmpq   $0x0,-0x10(%rbp)
jne    11b4 <string_replace_regex+0x34>
movq   $0x0,-0x8(%rbp)
jmp    14af <string_replace_regex+0x32f>
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
add    $0x1,%eax
mov    %eax,-0x44(%rbp)
mov    -0x44(%rbp),%edi
call   1080 <malloc@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
jne    11e7 <string_replace_regex+0x67>
movq   $0x0,-0x8(%rbp)
jmp    14af <string_replace_regex+0x32f>
mov    -0x30(%rbp),%rdi
mov    -0x44(%rbp),%esi
mov    -0x10(%rbp),%rcx
lea    0xe07(%rip),%rdx
call   1050 <snprintf@plt>
movl   $0x0,-0x4c(%rbp)
xor    %eax,%eax
cmpq   $0x0,-0x30(%rbp)
mov    %al,-0x381(%rbp)
je     1230 <string_replace_regex+0xb0>
mov    -0x30(%rbp),%rax
movslq -0x4c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
setne  %al
mov    %al,-0x381(%rbp)
mov    -0x381(%rbp),%al
test   $0x1,%al
jne    1243 <string_replace_regex+0xc3>
jmp    14a7 <string_replace_regex+0x327>
movl   $0x0,-0x50(%rbp)
cmpl   $0x64,-0x50(%rbp)
jge    1271 <string_replace_regex+0xf1>
movslq -0x50(%rbp),%rax
movl   $0xffffffff,-0x380(%rbp,%rax,8)
ff ff ff ff
mov    -0x50(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x50(%rbp)
jmp    124a <string_replace_regex+0xca>
mov    -0x18(%rbp),%rdi
mov    -0x30(%rbp),%rsi
movslq -0x4c(%rbp),%rax
add    %rax,%rsi
lea    -0x380(%rbp),%rcx
mov    $0x64,%edx
xor    %r8d,%r8d
call   1090 <regexec@plt>
mov    %eax,-0x54(%rbp)
cmpl   $0x0,-0x54(%rbp)
jne    12bb <string_replace_regex+0x13b>
cmpl   $0x0,-0x380(%rbp)
jl     12bb <string_replace_regex+0x13b>
cmpl   $0x0,-0x37c(%rbp)
jg     12c0 <string_replace_regex+0x140>
jmp    14a7 <string_replace_regex+0x327>
movl   $0x0,-0x5c(%rbp)
movl   $0x0,-0x50(%rbp)
cmpl   $0x64,-0x50(%rbp)
jge    132d <string_replace_regex+0x1ad>
movslq -0x50(%rbp),%rax
cmpl   $0x0,-0x380(%rbp,%rax,8)
jl     131a <string_replace_regex+0x19a>
mov    -0x50(%rbp),%eax
mov    %eax,-0x5c(%rbp)
mov    -0x4c(%rbp),%ecx
movslq -0x50(%rbp),%rax
add    -0x380(%rbp,%rax,8),%ecx
mov    %ecx,-0x380(%rbp,%rax,8)
mov    -0x4c(%rbp),%ecx
movslq -0x50(%rbp),%rax
add    -0x37c(%rbp,%rax,8),%ecx
mov    %ecx,-0x37c(%rbp,%rax,8)
jmp    131f <string_replace_regex+0x19f>
mov    -0x50(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x50(%rbp)
jmp    12ce <string_replace_regex+0x14e>
mov    -0x30(%rbp),%rax
movslq -0x37c(%rbp),%rcx
cmpb   $0x0,(%rax,%rcx,1)
setne  %al
xor    $0xff,%al
and    $0x1,%al
movzbl %al,%eax
mov    %eax,-0x58(%rbp)
mov    -0x30(%rbp),%rdi
lea    -0x380(%rbp),%rsi
mov    -0x5c(%rbp),%edx
mov    -0x20(%rbp),%rcx
movsbl -0x21(%rbp),%r8d
call   1060 <string_replace_regex_get_replace@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     1388 <string_replace_regex+0x208>
mov    -0x40(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x388(%rbp)
jmp    1395 <string_replace_regex+0x215>
xor    %eax,%eax
mov    %eax,-0x388(%rbp)
jmp    1395 <string_replace_regex+0x215>
mov    -0x388(%rbp),%eax
mov    %eax,-0x48(%rbp)
mov    -0x380(%rbp),%eax
add    -0x48(%rbp),%eax
mov    %eax,-0x38c(%rbp)
mov    -0x30(%rbp),%rdi
movslq -0x37c(%rbp),%rax
add    %rax,%rdi
call   1040 <strlen@plt>
mov    %eax,%ecx
mov    -0x38c(%rbp),%eax
add    %ecx,%eax
add    $0x1,%eax
mov    %eax,-0x44(%rbp)
mov    -0x44(%rbp),%edi
call   1080 <malloc@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
jne    13fd <string_replace_regex+0x27d>
mov    -0x30(%rbp),%rdi
call   1030 <free@plt>
movq   $0x0,-0x8(%rbp)
jmp    14af <string_replace_regex+0x32f>
mov    -0x38(%rbp),%rax
movb   $0x0,(%rax)
cmpl   $0x0,-0x380(%rbp)
jle    1433 <string_replace_regex+0x2b3>
mov    -0x38(%rbp),%rdi
mov    -0x30(%rbp),%rsi
mov    -0x380(%rbp),%edx
call   1070 <memcpy@plt>
mov    -0x38(%rbp),%rax
movslq -0x380(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
cmpq   $0x0,-0x40(%rbp)
je     144b <string_replace_regex+0x2cb>
mov    -0x38(%rbp),%rdi
mov    -0x40(%rbp),%rsi
call   10a0 <strcat@plt>
mov    -0x38(%rbp),%rdi
mov    -0x30(%rbp),%rsi
movslq -0x37c(%rbp),%rax
add    %rax,%rsi
call   10a0 <strcat@plt>
mov    -0x30(%rbp),%rdi
call   1030 <free@plt>
mov    -0x38(%rbp),%rax
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     1487 <string_replace_regex+0x307>
mov    -0x40(%rbp),%rdi
call   1030 <free@plt>
cmpl   $0x0,-0x58(%rbp)
je     1496 <string_replace_regex+0x316>
jmp    14a7 <string_replace_regex+0x327>
mov    -0x380(%rbp),%eax
add    -0x48(%rbp),%eax
mov    %eax,-0x4c(%rbp)
jmp    1205 <string_replace_regex+0x85>
mov    -0x30(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x390,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<string_replace_regex>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x348,%rsp
mov    %ecx,0xc(%rsp)
mov    %rdx,0x10(%rsp)
mov    %rsi,0x18(%rsp)
test   %rdi,%rdi
je     13b6 <string_replace_regex+0x236>
mov    %rdi,%r14
call   1040 <strlen@plt>
mov    %eax,%ebp
add    $0x1,%ebp
mov    %ebp,%edi
call   1080 <malloc@plt>
test   %rax,%rax
je     13b6 <string_replace_regex+0x236>
mov    %rax,%rbx
lea    0xe31(%rip),%rdx
mov    %rax,%rdi
mov    %ebp,%esi
mov    %r14,%rcx
call   1050 <snprintf@plt>
cmpb   $0x0,(%rbx)
je     13ce <string_replace_regex+0x24e>
xor    %ebp,%ebp
lea    0x20(%rsp),%r15
mov    %rbx,%r12
nop
mov    $0x4,%eax
cs nopw 0x0(%rax,%rax,1)
nop
movl   $0xffffffff,(%rsp,%rax,8)
movl   $0xffffffff,0x8(%rsp,%rax,8)
ff
movl   $0xffffffff,0x10(%rsp,%rax,8)
ff
movl   $0xffffffff,0x18(%rsp,%rax,8)
ff
movl   $0xffffffff,0x20(%rsp,%rax,8)
ff
add    $0x5,%rax
cmp    $0x68,%rax
jne    1200 <string_replace_regex+0x80>
mov    0x18(%rsp),%rdi
mov    %rbx,%rsi
mov    $0x64,%edx
mov    %r15,%rcx
xor    %r8d,%r8d
call   1090 <regexec@plt>
test   %eax,%eax
jne    13d3 <string_replace_regex+0x253>
mov    0x20(%rsp),%ecx
test   %ecx,%ecx
js     13d3 <string_replace_regex+0x253>
cmpl   $0x0,0x24(%rsp)
jle    13d3 <string_replace_regex+0x253>
xor    %eax,%eax
xor    %edx,%edx
test   %ecx,%ecx
jns    128c <string_replace_regex+0x10c>
jmp    1298 <string_replace_regex+0x118>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
mov    0x30(%rsp,%rax,8),%ecx
add    $0x2,%rax
test   %ecx,%ecx
js     1298 <string_replace_regex+0x118>
add    %ebp,%ecx
mov    %ecx,0x20(%rsp,%rax,8)
add    %ebp,0x24(%rsp,%rax,8)
mov    %eax,%edx
mov    0x28(%rsp,%rax,8),%ecx
test   %ecx,%ecx
js     12ad <string_replace_regex+0x12d>
add    %ebp,%ecx
mov    %ecx,0x28(%rsp,%rax,8)
add    %ebp,0x2c(%rsp,%rax,8)
lea    0x1(%rax),%edx
cmp    $0x62,%rax
jne    1280 <string_replace_regex+0x100>
movslq 0x24(%rsp),%rax
mov    (%r12,%rax,1),%r13b
movsbl 0xc(%rsp),%r8d
mov    %r12,%rdi
mov    %r15,%rsi
mov    0x10(%rsp),%rcx
call   1060 <string_replace_regex_get_replace@plt>
mov    %rax,%rbp
test   %rax,%rax
je     12f0 <string_replace_regex+0x170>
mov    %rbp,%rdi
call   1040 <strlen@plt>
mov    %eax,%r15d
jmp    12f3 <string_replace_regex+0x173>
nopw   0x0(%rax,%rax,1)
xor    %r15d,%r15d
movslq 0x24(%rsp),%rdi
add    %r12,%rdi
mov    0x20(%rsp),%ebx
add    %r15d,%ebx
call   1040 <strlen@plt>
lea    (%rax,%rbx,1),%edi
add    $0x1,%edi
call   1080 <malloc@plt>
test   %rax,%rax
je     13d8 <string_replace_regex+0x258>
mov    %rax,%r14
movb   $0x0,(%rax)
mov    0x20(%rsp),%edx
test   %edx,%edx
jle    133e <string_replace_regex+0x1be>
mov    %r14,%rdi
mov    %r12,%rsi
call   1070 <memcpy@plt>
movslq 0x20(%rsp),%rax
movb   $0x0,(%r14,%rax,1)
test   %rbp,%rbp
je     1370 <string_replace_regex+0x1f0>
mov    %r14,%rdi
mov    %rbp,%rsi
call   10a0 <strcat@plt>
movslq 0x24(%rsp),%rsi
add    %r12,%rsi
mov    %r14,%rdi
call   10a0 <strcat@plt>
mov    %r12,%rdi
call   1030 <free@plt>
jmp    1383 <string_replace_regex+0x203>
nopl   0x0(%rax,%rax,1)
movslq 0x24(%rsp),%rsi
add    %r12,%rsi
mov    %r14,%rdi
call   10a0 <strcat@plt>
mov    %r12,%rbp
mov    %rbp,%rdi
call   1030 <free@plt>
test   %r13b,%r13b
je     13b9 <string_replace_regex+0x239>
movslq 0x20(%rsp),%rax
movslq %r15d,%rbp
add    %rax,%rbp
mov    %r14,%rbx
add    %rbp,%rbx
cmpb   $0x0,(%r14,%rbp,1)
mov    %r14,%r12
lea    0x20(%rsp),%r15
jne    11f0 <string_replace_regex+0x70>
jmp    13b9 <string_replace_regex+0x239>
xor    %r14d,%r14d
mov    %r14,%rax
add    $0x348,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    %rbx,%r14
jmp    13b9 <string_replace_regex+0x239>
mov    %r12,%r14
jmp    13b9 <string_replace_regex+0x239>
mov    %r12,%rdi
call   1030 <free@plt>
xor    %r14d,%r14d
jmp    13b9 <string_replace_regex+0x239>

LLVM IR (-O0):
%struct.TYPE_4__ = type { i32, i32 }
@.str = [3 x i8] c"%s\00"
define i8* @string_replace_regex(i8* %0, i8* %1, i8* %2, i8 signext %3) {
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
%17 = alloca i32
%18 = alloca i32
%19 = alloca i32
%20 = alloca [100 x %struct.TYPE_4__]
store i8* %0, i8** %6
store i8* %1, i8** %7
store i8* %2, i8** %8
store i8 %3, i8* %9
%21 = load i8*, i8** %6
%22 = icmp ne i8* %21, null
br i1 %22, label %24, label %23
23: ; preds = %4
store i8* null, i8** %5
br label %218
24: ; preds = %4
%25 = load i8*, i8** %6
%26 = call i32 @strlen(i8* %25)
%27 = add nsw i32 %26, 1
store i32 %27, i32* %13
%28 = load i32, i32* %13
%29 = call i8* @malloc(i32 %28)
store i8* %29, i8** %10
%30 = load i8*, i8** %10
%31 = icmp ne i8* %30, null
br i1 %31, label %33, label %32
32: ; preds = %24
store i8* null, i8** %5
br label %218
33: ; preds = %24
%34 = load i8*, i8** %10
%35 = load i32, i32* %13
%36 = load i8*, i8** %6
%37 = call i32 @snprintf(i8* %34, i32 %35, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i8* %36)
store i32 0, i32* %15
br label %38
38: ; preds = %210, %33
%39 = load i8*, i8** %10
%40 = icmp ne i8* %39, null
br i1 %40, label %41, label %49
41: ; preds = %38
%42 = load i8*, i8** %10
%43 = load i32, i32* %15
%44 = sext i32 %43 to i64
%45 = getelementptr inbounds i8, i8* %42, i64 %44
%46 = load i8, i8* %45
%47 = sext i8 %46 to i32
%48 = icmp ne i32 %47, 0
br label %49
49: ; preds = %41, %38
%50 = phi i1 [ false, %38 ], [ %48, %41 ]
br i1 %50, label %51, label %216
51: ; preds = %49
store i32 0, i32* %16
br label %52
52: ; preds = %60, %51
%53 = load i32, i32* %16
%54 = icmp slt i32 %53, 100
br i1 %54, label %55, label %63
55: ; preds = %52
%56 = load i32, i32* %16
%57 = sext i32 %56 to i64
%58 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 %57
%59 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %58, i32 0, i32 0
store i32 -1, i32* %59
br label %60
60: ; preds = %55
%61 = load i32, i32* %16
%62 = add nsw i32 %61, 1
store i32 %62, i32* %16
br label %52
63: ; preds = %52
%64 = load i8*, i8** %7
%65 = bitcast i8* %64 to i32*
%66 = load i8*, i8** %10
%67 = load i32, i32* %15
%68 = sext i32 %67 to i64
%69 = getelementptr inbounds i8, i8* %66, i64 %68
%70 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%71 = call i32 @regexec(i32* %65, i8* %69, i32 100, %struct.TYPE_4__* %70, i32 0)
store i32 %71, i32* %17
%72 = load i32, i32* %17
%73 = icmp ne i32 %72, 0
br i1 %73, label %84, label %74
74: ; preds = %63
%75 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%76 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %75, i32 0, i32 0
%77 = load i32, i32* %76
%78 = icmp slt i32 %77, 0
br i1 %78, label %84, label %79
79: ; preds = %74
%80 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%81 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %80, i32 0, i32 1
%82 = load i32, i32* %81
%83 = icmp sle i32 %82, 0
br i1 %83, label %84, label %85
84: ; preds = %79, %74, %63
br label %216
85: ; preds = %79
store i32 0, i32* %19
store i32 0, i32* %16
br label %86
86: ; preds = %113, %85
%87 = load i32, i32* %16
%88 = icmp slt i32 %87, 100
br i1 %88, label %89, label %116
89: ; preds = %86
%90 = load i32, i32* %16
%91 = sext i32 %90 to i64
%92 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 %91
%93 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %92, i32 0, i32 0
%94 = load i32, i32* %93
%95 = icmp sge i32 %94, 0
br i1 %95, label %96, label %112
96: ; preds = %89
%97 = load i32, i32* %16
store i32 %97, i32* %19
%98 = load i32, i32* %15
%99 = load i32, i32* %16
%100 = sext i32 %99 to i64
%101 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 %100
%102 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %101, i32 0, i32 0
%103 = load i32, i32* %102
%104 = add nsw i32 %103, %98
store i32 %104, i32* %102
%105 = load i32, i32* %15
%106 = load i32, i32* %16
%107 = sext i32 %106 to i64
%108 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 %107
%109 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %108, i32 0, i32 1
%110 = load i32, i32* %109
%111 = add nsw i32 %110, %105
store i32 %111, i32* %109
br label %112
112: ; preds = %96, %89
br label %113
113: ; preds = %112
%114 = load i32, i32* %16
%115 = add nsw i32 %114, 1
store i32 %115, i32* %16
br label %86
116: ; preds = %86
%117 = load i8*, i8** %10
%118 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%119 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %118, i32 0, i32 1
%120 = load i32, i32* %119
%121 = sext i32 %120 to i64
%122 = getelementptr inbounds i8, i8* %117, i64 %121
%123 = load i8, i8* %122
%124 = icmp ne i8 %123, 0
%125 = xor i1 %124, true
%126 = zext i1 %125 to i32
store i32 %126, i32* %18
%127 = load i8*, i8** %10
%128 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%129 = load i32, i32* %19
%130 = load i8*, i8** %8
%131 = load i8, i8* %9
%132 = call i8* @string_replace_regex_get_replace(i8* %127, %struct.TYPE_4__* %128, i32 %129, i8* %130, i8 signext %131)
store i8* %132, i8** %12
%133 = load i8*, i8** %12
%134 = icmp ne i8* %133, null
br i1 %134, label %135, label %138
135: ; preds = %116
%136 = load i8*, i8** %12
%137 = call i32 @strlen(i8* %136)
br label %139
138: ; preds = %116
br label %139
139: ; preds = %138, %135
%140 = phi i32 [ %137, %135 ], [ 0, %138 ]
store i32 %140, i32* %14
%141 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%142 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %141, i32 0, i32 0
%143 = load i32, i32* %142
%144 = load i32, i32* %14
%145 = add nsw i32 %143, %144
%146 = load i8*, i8** %10
%147 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%148 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %147, i32 0, i32 1
%149 = load i32, i32* %148
%150 = sext i32 %149 to i64
%151 = getelementptr inbounds i8, i8* %146, i64 %150
%152 = call i32 @strlen(i8* %151)
%153 = add nsw i32 %145, %152
%154 = add nsw i32 %153, 1
store i32 %154, i32* %13
%155 = load i32, i32* %13
%156 = call i8* @malloc(i32 %155)
store i8* %156, i8** %11
%157 = load i8*, i8** %11
%158 = icmp ne i8* %157, null
br i1 %158, label %162, label %159
159: ; preds = %139
%160 = load i8*, i8** %10
%161 = call i32 @free(i8* %160)
store i8* null, i8** %5
br label %218
162: ; preds = %139
%163 = load i8*, i8** %11
%164 = getelementptr inbounds i8, i8* %163, i64 0
store i8 0, i8* %164
%165 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%166 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %165, i32 0, i32 0
%167 = load i32, i32* %166
%168 = icmp sgt i32 %167, 0
br i1 %168, label %169, label %182
169: ; preds = %162
%170 = load i8*, i8** %11
%171 = load i8*, i8** %10
%172 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%173 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %172, i32 0, i32 0
%174 = load i32, i32* %173
%175 = call i32 @memcpy(i8* %170, i8* %171, i32 %174)
%176 = load i8*, i8** %11
%177 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%178 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %177, i32 0, i32 0
%179 = load i32, i32* %178
%180 = sext i32 %179 to i64
%181 = getelementptr inbounds i8, i8* %176, i64 %180
store i8 0, i8* %181
br label %182
182: ; preds = %169, %162
%183 = load i8*, i8** %12
%184 = icmp ne i8* %183, null
br i1 %184, label %185, label %189
185: ; preds = %182
%186 = load i8*, i8** %11
%187 = load i8*, i8** %12
%188 = call i32 @strcat(i8* %186, i8* %187)
br label %189
189: ; preds = %185, %182
%190 = load i8*, i8** %11
%191 = load i8*, i8** %10
%192 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%193 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %192, i32 0, i32 1
%194 = load i32, i32* %193
%195 = sext i32 %194 to i64
%196 = getelementptr inbounds i8, i8* %191, i64 %195
%197 = call i32 @strcat(i8* %190, i8* %196)
%198 = load i8*, i8** %10
%199 = call i32 @free(i8* %198)
%200 = load i8*, i8** %11
store i8* %200, i8** %10
%201 = load i8*, i8** %12
%202 = icmp ne i8* %201, null
br i1 %202, label %203, label %206
203: ; preds = %189
%204 = load i8*, i8** %12
%205 = call i32 @free(i8* %204)
br label %206
206: ; preds = %203, %189
%207 = load i32, i32* %18
%208 = icmp ne i32 %207, 0
br i1 %208, label %209, label %210
209: ; preds = %206
br label %216
210: ; preds = %206
%211 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %20, i64 0, i64 0
%212 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %211, i32 0, i32 0
%213 = load i32, i32* %212
%214 = load i32, i32* %14
%215 = add nsw i32 %213, %214
store i32 %215, i32* %15
br label %38
216: ; preds = %209, %84, %49
%217 = load i8*, i8** %10
store i8* %217, i8** %5
br label %218
218: ; preds = %216, %159, %32, %23
%219 = load i8*, i8** %5
ret i8* %219
}

LLVM IR (-O2):
%struct.TYPE_4__ = type { i32, i32 }
@.str = [3 x i8] c"%s\00"
define i8* @string_replace_regex(i8* %0, i8* %1, i8* %2, i8 signext %3) {
%5 = alloca [100 x %struct.TYPE_4__]
%6 = bitcast [100 x %struct.TYPE_4__]* %5 to i8*
%7 = icmp eq i8* %0, null
br i1 %7, label %135, label %8
8: ; preds = %4
%9 = tail call i32 @strlen(i8* %0)
%10 = add nsw i32 %9, 1
%11 = tail call i8* @malloc(i32 %10)
%12 = icmp eq i8* %11, null
br i1 %12, label %135, label %13
13: ; preds = %8
%14 = tail call i32 @snprintf(i8* %11, i32 %10, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i8* %0)
%15 = load i8, i8* %11
%16 = icmp eq i8 %15, 0
br i1 %16, label %135, label %17
17: ; preds = %13
%18 = bitcast i8* %1 to i32*
%19 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 0
%20 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 0, i32 0
%21 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 0, i32 1
br label %22
22: ; preds = %17, %128
%23 = phi i8* [ %11, %17 ], [ %132, %128 ]
%24 = phi i8* [ %11, %17 ], [ %100, %128 ]
%25 = phi i32 [ 0, %17 ], [ %130, %128 ]
br label %26
26: ; preds = %26, %22
%27 = phi i64 [ 0, %22 ], [ %37, %26 ]
%28 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 %27, i32 0
store i32 -1, i32* %28
%29 = add nuw nsw i64 %27, 1
%30 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 %29, i32 0
store i32 -1, i32* %30
%31 = add nuw nsw i64 %27, 2
%32 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 %31, i32 0
store i32 -1, i32* %32
%33 = add nuw nsw i64 %27, 3
%34 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 %33, i32 0
store i32 -1, i32* %34
%35 = add nuw nsw i64 %27, 4
%36 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 %35, i32 0
store i32 -1, i32* %36
%37 = add nuw nsw i64 %27, 5
%38 = icmp eq i64 %37, 100
br i1 %38, label %39, label %26
39: ; preds = %26
%40 = call i32 @regexec(i32* %18, i8* %23, i32 100, %struct.TYPE_4__* %19, i32 0)
%41 = icmp ne i32 %40, 0
%42 = load i32, i32* %20
%43 = icmp slt i32 %42, 0
%44 = select i1 %41, i1 true, i1 %43
%45 = load i32, i32* %21
%46 = icmp slt i32 %45, 1
%47 = select i1 %44, i1 true, i1 %46
br i1 %47, label %135, label %48
48: ; preds = %39, %77
%49 = phi i32 [ %79, %77 ], [ %42, %39 ]
%50 = phi i64 [ %75, %77 ], [ 0, %39 ]
%51 = phi i32 [ %74, %77 ], [ 0, %39 ]
%52 = icmp sgt i32 %49, -1
br i1 %52, label %53, label %60
53: ; preds = %48
%54 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 %50, i32 0
%55 = add nsw i32 %49, %25
store i32 %55, i32* %54
%56 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 %50, i32 1
%57 = load i32, i32* %56
%58 = add nsw i32 %57, %25
store i32 %58, i32* %56
%59 = trunc i64 %50 to i32
br label %60
60: ; preds = %48, %53
%61 = phi i32 [ %59, %53 ], [ %51, %48 ]
%62 = or i64 %50, 1
%63 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 %62, i32 0
%64 = load i32, i32* %63
%65 = icmp sgt i32 %64, -1
br i1 %65, label %66, label %73
66: ; preds = %60
%67 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 %62, i32 0
%68 = add nsw i32 %64, %25
store i32 %68, i32* %67
%69 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 %62, i32 1
%70 = load i32, i32* %69
%71 = add nsw i32 %70, %25
store i32 %71, i32* %69
%72 = trunc i64 %62 to i32
br label %73
73: ; preds = %66, %60
%74 = phi i32 [ %72, %66 ], [ %61, %60 ]
%75 = add nuw nsw i64 %50, 2
%76 = icmp eq i64 %75, 100
br i1 %76, label %80, label %77
77: ; preds = %73
%78 = getelementptr inbounds [100 x %struct.TYPE_4__], [100 x %struct.TYPE_4__]* %5, i64 0, i64 %75, i32 0
%79 = load i32, i32* %78
br label %48
80: ; preds = %73
%81 = load i32, i32* %21
%82 = sext i32 %81 to i64
%83 = getelementptr inbounds i8, i8* %24, i64 %82
%84 = load i8, i8* %83
%85 = icmp eq i8 %84, 0
%86 = call i8* @string_replace_regex_get_replace(i8* %24, %struct.TYPE_4__* %19, i32 %74, i8* %2, i8 signext %3)
%87 = icmp eq i8* %86, null
br i1 %87, label %90, label %88
88: ; preds = %80
%89 = call i32 @strlen(i8* %86)
br label %90
90: ; preds = %80, %88
%91 = phi i32 [ %89, %88 ], [ 0, %80 ]
%92 = load i32, i32* %20
%93 = load i32, i32* %21
%94 = sext i32 %93 to i64
%95 = getelementptr inbounds i8, i8* %24, i64 %94
%96 = call i32 @strlen(i8* %95)
%97 = add i32 %91, 1
%98 = add i32 %97, %92
%99 = add i32 %98, %96
%100 = call i8* @malloc(i32 %99)
%101 = icmp eq i8* %100, null
br i1 %101, label %102, label %104
102: ; preds = %90
%103 = call i32 @free(i8* %24)
br label %135
104: ; preds = %90
store i8 0, i8* %100
%105 = load i32, i32* %20
%106 = icmp sgt i32 %105, 0
br i1 %106, label %107, label %112
107: ; preds = %104
%108 = call i32 @memcpy(i8* %100, i8* %24, i32 %105)
%109 = load i32, i32* %20
%110 = sext i32 %109 to i64
%111 = getelementptr inbounds i8, i8* %100, i64 %110
store i8 0, i8* %111
br label %112
112: ; preds = %107, %104
br i1 %87, label %120, label %113
113: ; preds = %112
%114 = call i32 @strcat(i8* %100, i8* %86)
%115 = load i32, i32* %21
%116 = sext i32 %115 to i64
%117 = getelementptr inbounds i8, i8* %24, i64 %116
%118 = call i32 @strcat(i8* %100, i8* %117)
%119 = call i32 @free(i8* %24)
br label %125
120: ; preds = %112
%121 = load i32, i32* %21
%122 = sext i32 %121 to i64
%123 = getelementptr inbounds i8, i8* %24, i64 %122
%124 = call i32 @strcat(i8* %100, i8* %123)
br label %125
125: ; preds = %120, %113
%126 = phi i8* [ %24, %120 ], [ %86, %113 ]
%127 = call i32 @free(i8* %126)
br i1 %85, label %135, label %128
128: ; preds = %125
%129 = load i32, i32* %20
%130 = add nsw i32 %129, %91
%131 = sext i32 %130 to i64
%132 = getelementptr inbounds i8, i8* %100, i64 %131
%133 = load i8, i8* %132
%134 = icmp eq i8 %133, 0
br i1 %134, label %135, label %22
135: ; preds = %125, %39, %128, %13, %8, %4, %102
%136 = phi i8* [ null, %102 ], [ null, %4 ], [ null, %8 ], [ %11, %13 ], [ %100, %125 ], [ %24, %39 ], [ %100, %128 ]
ret i8* %136
}