#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ malloc(int);
int str_length(char *);
char *replace(char *s, char *pat, char *rep) {
  int i, b, x, count = 0, lens, lenp, lenr, lent;
  char *new;
  lens = str_length(s);
  lenp = str_length(pat);
  lenr = str_length(rep);
  for (i = 0; i < lens; i++) {
    if (s[i] == pat[0]) {
      for (b = 0; b < lenp && s[b + i] == pat[b]; b++) {
      }
      if (b == lenp) {
        count++;
      }
    }
  }
  lent = (lens - (lenp * count) + (lenr * count));
  if ((new = (char *)malloc(lent + 1)) == NULL) {
    return NULL;
  }
  for (i = 0, x = 0; i < lent && x < lens; i++, x++) {
    if (s[x] == pat[0]) {
      for (b = 0; b < lenp && s[x] == pat[b]; b++, x++) {
      }
      if (b == lenp) {
        for (b = 0; b < lenr; b++, i++) {
          new[i] = rep[b];
        }
      }
      x--;
      i--;
    } else {
      new[i] = s[x];
    }
  }
  new[lent] = '\0';
  return new;
}


x86 assembly (clang, -O0):
<replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
movl   $0x0,-0x30(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <str_length@plt>
mov    %eax,-0x34(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <str_length@plt>
mov    %eax,-0x38(%rbp)
mov    -0x20(%rbp),%rdi
call   1030 <str_length@plt>
mov    %eax,-0x3c(%rbp)
movl   $0x0,-0x24(%rbp)
mov    -0x24(%rbp),%eax
cmp    -0x34(%rbp),%eax
jge    121a <replace+0xfa>
mov    -0x10(%rbp),%rax
movslq -0x24(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
mov    -0x18(%rbp),%rcx
movsbl (%rcx),%ecx
cmp    %ecx,%eax
jne    1207 <replace+0xe7>
movl   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%ecx
xor    %eax,%eax
cmp    -0x38(%rbp),%ecx
mov    %al,-0x49(%rbp)
jge    11ca <replace+0xaa>
mov    -0x10(%rbp),%rax
mov    -0x28(%rbp),%ecx
add    -0x24(%rbp),%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
mov    -0x18(%rbp),%rcx
movslq -0x28(%rbp),%rdx
movsbl (%rcx,%rdx,1),%ecx
cmp    %ecx,%eax
sete   %al
mov    %al,-0x49(%rbp)
mov    -0x49(%rbp),%al
test   $0x1,%al
jne    11da <replace+0xba>
jmp    11ed <replace+0xcd>
jmp    11df <replace+0xbf>
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1194 <replace+0x74>
mov    -0x28(%rbp),%eax
cmp    -0x38(%rbp),%eax
jne    1202 <replace+0xe2>
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
jmp    1207 <replace+0xe7>
jmp    120c <replace+0xec>
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    1166 <replace+0x46>
mov    -0x34(%rbp),%eax
mov    -0x38(%rbp),%ecx
imul   -0x30(%rbp),%ecx
sub    %ecx,%eax
mov    -0x3c(%rbp),%ecx
imul   -0x30(%rbp),%ecx
add    %ecx,%eax
mov    %eax,-0x40(%rbp)
mov    -0x40(%rbp),%edi
add    $0x1,%edi
call   1040 <malloc@plt>
mov    %rax,-0x48(%rbp)
cmp    $0x0,%rax
jne    1258 <replace+0x138>
movq   $0x0,-0x8(%rbp)
jmp    13c0 <replace+0x2a0>
movl   $0x0,-0x24(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x24(%rbp),%ecx
xor    %eax,%eax
cmp    -0x40(%rbp),%ecx
mov    %al,-0x4a(%rbp)
jge    1283 <replace+0x163>
mov    -0x2c(%rbp),%eax
cmp    -0x34(%rbp),%eax
setl   %al
mov    %al,-0x4a(%rbp)
mov    -0x4a(%rbp),%al
test   $0x1,%al
jne    1293 <replace+0x173>
jmp    13ac <replace+0x28c>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
mov    -0x18(%rbp),%rcx
movsbl (%rcx),%ecx
cmp    %ecx,%eax
jne    137a <replace+0x25a>
movl   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%ecx
xor    %eax,%eax
cmp    -0x38(%rbp),%ecx
mov    %al,-0x4b(%rbp)
jge    12e6 <replace+0x1c6>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
mov    -0x18(%rbp),%rcx
movslq -0x28(%rbp),%rdx
movsbl (%rcx,%rdx,1),%ecx
cmp    %ecx,%eax
sete   %al
mov    %al,-0x4b(%rbp)
mov    -0x4b(%rbp),%al
test   $0x1,%al
jne    12f6 <replace+0x1d6>
jmp    1312 <replace+0x1f2>
jmp    12fb <replace+0x1db>
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    12b5 <replace+0x195>
mov    -0x28(%rbp),%eax
cmp    -0x38(%rbp),%eax
jne    1363 <replace+0x243>
movl   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%eax
cmp    -0x3c(%rbp),%eax
jge    135e <replace+0x23e>
mov    -0x20(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x48(%rbp),%rax
movslq -0x24(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    1325 <replace+0x205>
jmp    1363 <replace+0x243>
mov    -0x2c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x24(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x24(%rbp)
jmp    1390 <replace+0x270>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x48(%rbp),%rax
movslq -0x24(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
jmp    1395 <replace+0x275>
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    1266 <replace+0x146>
mov    -0x48(%rbp),%rax
movslq -0x40(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x48(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x78,%rsp
mov    %rdx,%rbx
mov    %rsi,%r14
mov    %rdi,%rbp
call   1030 <str_length@plt>
mov    %eax,%r15d
mov    %r14,%rdi
call   1030 <str_length@plt>
mov    %eax,%r12d
mov    %rbx,%rdi
call   1030 <str_length@plt>
mov    %eax,0x8(%rsp)
test   %r15d,%r15d
mov    %r15d,0xc(%rsp)
jle    11c8 <replace+0xa8>
mov    (%r14),%r8b
mov    %r15d,%ecx
xor    %edx,%edx
mov    %rbp,%rsi
xor    %r13d,%r13d
mov    0x8(%rsp),%r9d
jmp    1198 <replace+0x78>
cs nopw 0x0(%rax,%rax,1)
nop
xor    %eax,%eax
cmp    %r12d,%edi
sete   %al
add    %eax,%r13d
add    $0x1,%rdx
add    $0x1,%rsi
cmp    %rcx,%rdx
je     11d0 <replace+0xb0>
cmp    %r8b,0x0(%rbp,%rdx,1)
jne    118b <replace+0x6b>
xor    %edi,%edi
test   %r12d,%r12d
jle    1180 <replace+0x60>
cs nopw 0x0(%rax,%rax,1)
movzbl (%rsi,%rdi,1),%eax
cmp    (%r14,%rdi,1),%al
jne    1180 <replace+0x60>
add    $0x1,%rdi
cmp    %rdi,%r12
jne    11b0 <replace+0x90>
mov    %r12d,%edi
jmp    1180 <replace+0x60>
xor    %r13d,%r13d
mov    0x8(%rsp),%r9d
mov    %r12d,%eax
imul   %r13d,%eax
mov    0xc(%rsp),%ecx
mov    %ecx,%r15d
sub    %eax,%r15d
imul   %r9d,%r13d
lea    (%r15,%r13,1),%edi
add    $0x1,%edi
call   1040 <malloc@plt>
test   %rax,%rax
je     14f4 <replace+0x3d4>
add    %r13d,%r15d
test   %r15d,%r15d
mov    %r15,%rdi
jle    14eb <replace+0x3cb>
cmpl   $0x0,0xc(%rsp)
jle    14eb <replace+0x3cb>
mov    %rbp,%r9
mov    0x8(%rsp),%r15d
lea    (%rax,%r15,1),%rcx
mov    %rcx,0x60(%rsp)
lea    (%rbx,%r15,1),%rcx
mov    %rcx,0x68(%rsp)
mov    %r15d,%ecx
and    $0xffffffe0,%ecx
mov    %rcx,0x58(%rsp)
add    $0xffffffffffffffe0,%rcx
mov    %rcx,0x50(%rsp)
shr    $0x5,%rcx
add    $0x1,%rcx
mov    %ecx,%edx
and    $0x3,%edx
and    $0xfffffffffffffffc,%rcx
mov    %rcx,0x30(%rsp)
mov    %r15,0x20(%rsp)
and    $0x3,%r15d
lea    -0x1(%r12),%r8
lea    0x1(%rbp),%rcx
mov    %rcx,0x70(%rsp)
lea    0x70(%rax),%rcx
mov    %rcx,0x28(%rsp)
lea    0x10(%rbx),%rcx
mov    %rcx,0x40(%rsp)
lea    0x10(%rax),%rcx
mov    %rcx,0x38(%rsp)
mov    %rdx,0x48(%rsp)
mov    %rdx,%rbp
shl    $0x5,%rbp
xor    %r10d,%r10d
xor    %r11d,%r11d
mov    %rdi,0x10(%rsp)
mov    %rbp,0x18(%rsp)
cs nopw 0x0(%rax,%rax,1)
movslq %r11d,%rsi
mov    (%r9,%rsi,1),%cl
cmp    (%r14),%cl
jne    1300 <replace+0x1e0>
mov    %r9,%r13
test   %r12d,%r12d
jle    130b <replace+0x1eb>
lea    (%rsi,%r12,1),%edi
add    0x70(%rsp),%rsi
xor    %ecx,%ecx
mov    0x20(%rsp),%r9
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
cmp    %rcx,%r8
je     131f <replace+0x1ff>
movzbl (%rsi,%rcx,1),%edx
lea    0x1(%rcx),%rbp
cmp    0x1(%r14,%rcx,1),%dl
mov    %rbp,%rcx
je     12e0 <replace+0x1c0>
add    %ebp,%r11d
jmp    1325 <replace+0x205>
nopl   0x0(%rax)
movslq %r10d,%rdx
mov    %cl,(%rax,%rdx,1)
jmp    14d3 <replace+0x3b3>
xor    %ebp,%ebp
mov    0x20(%rsp),%r9
cmp    %r12d,%ebp
je     132f <replace+0x20f>
mov    %r13,%r9
jmp    14cb <replace+0x3ab>
mov    %edi,%r11d
mov    %r12d,%ebp
mov    0x10(%rsp),%rdi
cmp    %r12d,%ebp
jne    1317 <replace+0x1f7>
mov    0x8(%rsp),%ecx
test   %ecx,%ecx
mov    %r15,%rbp
jle    13d8 <replace+0x2b8>
movslq %r10d,%r10
cmp    $0x20,%ecx
mov    %r13,%r15
jb     1365 <replace+0x245>
lea    (%rax,%r10,1),%rcx
cmp    0x68(%rsp),%rcx
jae    13e3 <replace+0x2c3>
mov    0x60(%rsp),%rcx
add    %r10,%rcx
cmp    %rbx,%rcx
jbe    13e3 <replace+0x2c3>
xor    %edi,%edi
mov    %rdi,%r13
not    %r13
add    %r9,%r13
test   %rbp,%rbp
je     1396 <replace+0x276>
mov    %rbp,%rcx
nopl   0x0(%rax,%rax,1)
movzbl (%rbx,%rdi,1),%edx
mov    %dl,(%rax,%r10,1)
add    $0x1,%rdi
add    $0x1,%r10
add    $0xffffffffffffffff,%rcx
jne    1380 <replace+0x260>
cmp    $0x3,%r13
jb     14c0 <replace+0x3a0>
movzbl (%rbx,%rdi,1),%ecx
mov    %cl,(%rax,%r10,1)
movzbl 0x1(%rbx,%rdi,1),%ecx
mov    %cl,0x1(%rax,%r10,1)
movzbl 0x2(%rbx,%rdi,1),%ecx
mov    %cl,0x2(%rax,%r10,1)
movzbl 0x3(%rbx,%rdi,1),%ecx
mov    %cl,0x3(%rax,%r10,1)
add    $0x4,%rdi
add    $0x4,%r10
cmp    %rdi,%r9
jne    13a0 <replace+0x280>
jmp    14c0 <replace+0x3a0>
mov    %rbp,%r15
mov    %r13,%r9
jmp    14cb <replace+0x3ab>
cmpq   $0x60,0x50(%rsp)
jae    13f4 <replace+0x2d4>
xor    %edi,%edi
mov    0x18(%rsp),%rdx
jmp    1468 <replace+0x348>
mov    0x28(%rsp),%rcx
lea    (%rcx,%r10,1),%rsi
mov    0x30(%rsp),%rcx
xor    %edi,%edi
mov    0x18(%rsp),%rdx
nopl   0x0(%rax)
movups (%rbx,%rdi,1),%xmm0
movups 0x10(%rbx,%rdi,1),%xmm1
movups %xmm0,-0x70(%rsi,%rdi,1)
movups %xmm1,-0x60(%rsi,%rdi,1)
movups 0x20(%rbx,%rdi,1),%xmm0
movups 0x30(%rbx,%rdi,1),%xmm1
movups %xmm0,-0x50(%rsi,%rdi,1)
movups %xmm1,-0x40(%rsi,%rdi,1)
movups 0x40(%rbx,%rdi,1),%xmm0
movups 0x50(%rbx,%rdi,1),%xmm1
movups %xmm0,-0x30(%rsi,%rdi,1)
movups %xmm1,-0x20(%rsi,%rdi,1)
movups 0x60(%rbx,%rdi,1),%xmm0
movups 0x70(%rbx,%rdi,1),%xmm1
movups %xmm0,-0x10(%rsi,%rdi,1)
movups %xmm1,(%rsi,%rdi,1)
sub    $0xffffffffffffff80,%rdi
add    $0xfffffffffffffffc,%rcx
jne    1410 <replace+0x2f0>
cmpq   $0x0,0x48(%rsp)
je     14ab <replace+0x38b>
mov    0x40(%rsp),%rcx
add    %rdi,%rcx
add    %r10,%rdi
add    0x38(%rsp),%rdi
xor    %esi,%esi
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
movups -0x10(%rcx,%rsi,1),%xmm0
movups (%rcx,%rsi,1),%xmm1
movups %xmm0,-0x10(%rdi,%rsi,1)
movups %xmm1,(%rdi,%rsi,1)
add    $0x20,%rsi
cmp    %rsi,%rdx
jne    1490 <replace+0x370>
mov    0x58(%rsp),%rcx
add    %rcx,%r10
mov    %rcx,%rdi
cmp    %r9,%rcx
jne    1367 <replace+0x247>
nop
mov    %r15,%r9
mov    %rbp,%r15
mov    0x10(%rsp),%rdi
add    $0xffffffff,%r11d
add    $0xffffffff,%r10d
add    $0x1,%r10d
cmp    %edi,%r10d
jge    14eb <replace+0x3cb>
add    $0x1,%r11d
cmp    0xc(%rsp),%r11d
jl     12b0 <replace+0x190>
movslq %edi,%rcx
movb   $0x0,(%rax,%rcx,1)
jmp    14f6 <replace+0x3d6>
xor    %eax,%eax
add    $0x78,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @replace(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i8*
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
store i32 0, i32* %11
%17 = load i8*, i8** %5
%18 = call i32 @str_length(i8* %17)
store i32 %18, i32* %12
%19 = load i8*, i8** %6
%20 = call i32 @str_length(i8* %19)
store i32 %20, i32* %13
%21 = load i8*, i8** %7
%22 = call i32 @str_length(i8* %21)
store i32 %22, i32* %14
store i32 0, i32* %8
br label %23
23: ; preds = %75, %3
%24 = load i32, i32* %8
%25 = load i32, i32* %12
%26 = icmp slt i32 %24, %25
br i1 %26, label %27, label %78
27: ; preds = %23
%28 = load i8*, i8** %5
%29 = load i32, i32* %8
%30 = sext i32 %29 to i64
%31 = getelementptr inbounds i8, i8* %28, i64 %30
%32 = load i8, i8* %31
%33 = sext i8 %32 to i32
%34 = load i8*, i8** %6
%35 = getelementptr inbounds i8, i8* %34, i64 0
%36 = load i8, i8* %35
%37 = sext i8 %36 to i32
%38 = icmp eq i32 %33, %37
br i1 %38, label %39, label %74
39: ; preds = %27
store i32 0, i32* %9
br label %40
40: ; preds = %63, %39
%41 = load i32, i32* %9
%42 = load i32, i32* %13
%43 = icmp slt i32 %41, %42
br i1 %43, label %44, label %60
44: ; preds = %40
%45 = load i8*, i8** %5
%46 = load i32, i32* %9
%47 = load i32, i32* %8
%48 = add nsw i32 %46, %47
%49 = sext i32 %48 to i64
%50 = getelementptr inbounds i8, i8* %45, i64 %49
%51 = load i8, i8* %50
%52 = sext i8 %51 to i32
%53 = load i8*, i8** %6
%54 = load i32, i32* %9
%55 = sext i32 %54 to i64
%56 = getelementptr inbounds i8, i8* %53, i64 %55
%57 = load i8, i8* %56
%58 = sext i8 %57 to i32
%59 = icmp eq i32 %52, %58
br label %60
60: ; preds = %44, %40
%61 = phi i1 [ false, %40 ], [ %59, %44 ]
br i1 %61, label %62, label %66
62: ; preds = %60
br label %63
63: ; preds = %62
%64 = load i32, i32* %9
%65 = add nsw i32 %64, 1
store i32 %65, i32* %9
br label %40
66: ; preds = %60
%67 = load i32, i32* %9
%68 = load i32, i32* %13
%69 = icmp eq i32 %67, %68
br i1 %69, label %70, label %73
70: ; preds = %66
%71 = load i32, i32* %11
%72 = add nsw i32 %71, 1
store i32 %72, i32* %11
br label %73
73: ; preds = %70, %66
br label %74
74: ; preds = %73, %27
br label %75
75: ; preds = %74
%76 = load i32, i32* %8
%77 = add nsw i32 %76, 1
store i32 %77, i32* %8
br label %23
78: ; preds = %23
%79 = load i32, i32* %12
%80 = load i32, i32* %13
%81 = load i32, i32* %11
%82 = mul nsw i32 %80, %81
%83 = sub nsw i32 %79, %82
%84 = load i32, i32* %14
%85 = load i32, i32* %11
%86 = mul nsw i32 %84, %85
%87 = add nsw i32 %83, %86
store i32 %87, i32* %15
%88 = load i32, i32* %15
%89 = add nsw i32 %88, 1
%90 = call i64 @malloc(i32 %89)
%91 = inttoptr i64 %90 to i8*
store i8* %91, i8** %16
%92 = icmp eq i8* %91, null
br i1 %92, label %93, label %94
93: ; preds = %78
store i8* null, i8** %4
br label %196
94: ; preds = %78
store i32 0, i32* %8
store i32 0, i32* %10
br label %95
95: ; preds = %185, %94
%96 = load i32, i32* %8
%97 = load i32, i32* %15
%98 = icmp slt i32 %96, %97
br i1 %98, label %99, label %103
99: ; preds = %95
%100 = load i32, i32* %10
%101 = load i32, i32* %12
%102 = icmp slt i32 %100, %101
br label %103
103: ; preds = %99, %95
%104 = phi i1 [ false, %95 ], [ %102, %99 ]
br i1 %104, label %105, label %190
105: ; preds = %103
%106 = load i8*, i8** %5
%107 = load i32, i32* %10
%108 = sext i32 %107 to i64
%109 = getelementptr inbounds i8, i8* %106, i64 %108
%110 = load i8, i8* %109
%111 = sext i8 %110 to i32
%112 = load i8*, i8** %6
%113 = getelementptr inbounds i8, i8* %112, i64 0
%114 = load i8, i8* %113
%115 = sext i8 %114 to i32
%116 = icmp eq i32 %111, %115
br i1 %116, label %117, label %174
117: ; preds = %105
store i32 0, i32* %9
br label %118
118: ; preds = %139, %117
%119 = load i32, i32* %9
%120 = load i32, i32* %13
%121 = icmp slt i32 %119, %120
br i1 %121, label %122, label %136
122: ; preds = %118
%123 = load i8*, i8** %5
%124 = load i32, i32* %10
%125 = sext i32 %124 to i64
%126 = getelementptr inbounds i8, i8* %123, i64 %125
%127 = load i8, i8* %126
%128 = sext i8 %127 to i32
%129 = load i8*, i8** %6
%130 = load i32, i32* %9
%131 = sext i32 %130 to i64
%132 = getelementptr inbounds i8, i8* %129, i64 %131
%133 = load i8, i8* %132
%134 = sext i8 %133 to i32
%135 = icmp eq i32 %128, %134
br label %136
136: ; preds = %122, %118
%137 = phi i1 [ false, %118 ], [ %135, %122 ]
br i1 %137, label %138, label %144
138: ; preds = %136
br label %139
139: ; preds = %138
%140 = load i32, i32* %9
%141 = add nsw i32 %140, 1
store i32 %141, i32* %9
%142 = load i32, i32* %10
%143 = add nsw i32 %142, 1
store i32 %143, i32* %10
br label %118
144: ; preds = %136
%145 = load i32, i32* %9
%146 = load i32, i32* %13
%147 = icmp eq i32 %145, %146
br i1 %147, label %148, label %169
148: ; preds = %144
store i32 0, i32* %9
br label %149
149: ; preds = %163, %148
%150 = load i32, i32* %9
%151 = load i32, i32* %14
%152 = icmp slt i32 %150, %151
br i1 %152, label %153, label %168
153: ; preds = %149
%154 = load i8*, i8** %7
%155 = load i32, i32* %9
%156 = sext i32 %155 to i64
%157 = getelementptr inbounds i8, i8* %154, i64 %156
%158 = load i8, i8* %157
%159 = load i8*, i8** %16
%160 = load i32, i32* %8
%161 = sext i32 %160 to i64
%162 = getelementptr inbounds i8, i8* %159, i64 %161
store i8 %158, i8* %162
br label %163
163: ; preds = %153
%164 = load i32, i32* %9
%165 = add nsw i32 %164, 1
store i32 %165, i32* %9
%166 = load i32, i32* %8
%167 = add nsw i32 %166, 1
store i32 %167, i32* %8
br label %149
168: ; preds = %149
br label %169
169: ; preds = %168, %144
%170 = load i32, i32* %10
%171 = add nsw i32 %170, -1
store i32 %171, i32* %10
%172 = load i32, i32* %8
%173 = add nsw i32 %172, -1
store i32 %173, i32* %8
br label %184
174: ; preds = %105
%175 = load i8*, i8** %5
%176 = load i32, i32* %10
%177 = sext i32 %176 to i64
%178 = getelementptr inbounds i8, i8* %175, i64 %177
%179 = load i8, i8* %178
%180 = load i8*, i8** %16
%181 = load i32, i32* %8
%182 = sext i32 %181 to i64
%183 = getelementptr inbounds i8, i8* %180, i64 %182
store i8 %179, i8* %183
br label %184
184: ; preds = %174, %169
br label %185
185: ; preds = %184
%186 = load i32, i32* %8
%187 = add nsw i32 %186, 1
store i32 %187, i32* %8
%188 = load i32, i32* %10
%189 = add nsw i32 %188, 1
store i32 %189, i32* %10
br label %95
190: ; preds = %103
%191 = load i8*, i8** %16
%192 = load i32, i32* %15
%193 = sext i32 %192 to i64
%194 = getelementptr inbounds i8, i8* %191, i64 %193
store i8 0, i8* %194
%195 = load i8*, i8** %16
store i8* %195, i8** %4
br label %196
196: ; preds = %190, %93
%197 = load i8*, i8** %4
ret i8* %197
}

LLVM IR (-O2):
define i8* @replace(i8* %0, i8* %1, i8* %2) {
%4 = tail call i32 @str_length(i8* %0)
%5 = tail call i32 @str_length(i8* %1)
%6 = tail call i32 @str_length(i8* %2)
%7 = icmp sgt i32 %4, 0
br i1 %7, label %8, label %42
8: ; preds = %3
%9 = load i8, i8* %1
%10 = icmp sgt i32 %5, 0
%11 = zext i32 %4 to i64
%12 = zext i32 %5 to i64
br label %13
13: ; preds = %8, %38
%14 = phi i64 [ 0, %8 ], [ %40, %38 ]
%15 = phi i32 [ 0, %8 ], [ %39, %38 ]
%16 = getelementptr inbounds i8, i8* %0, i64 %14
%17 = load i8, i8* %16
%18 = icmp eq i8 %17, %9
br i1 %18, label %19, label %38
19: ; preds = %13
br i1 %10, label %20, label %33
20: ; preds = %19, %28
%21 = phi i64 [ %29, %28 ], [ 0, %19 ]
%22 = add nuw nsw i64 %21, %14
%23 = getelementptr inbounds i8, i8* %0, i64 %22
%24 = load i8, i8* %23
%25 = getelementptr inbounds i8, i8* %1, i64 %21
%26 = load i8, i8* %25
%27 = icmp eq i8 %24, %26
br i1 %27, label %28, label %31
28: ; preds = %20
%29 = add nuw nsw i64 %21, 1
%30 = icmp eq i64 %29, %12
br i1 %30, label %33, label %20
31: ; preds = %20
%32 = trunc i64 %21 to i32
br label %33
33: ; preds = %28, %31, %19
%34 = phi i32 [ 0, %19 ], [ %32, %31 ], [ %5, %28 ]
%35 = icmp eq i32 %34, %5
%36 = zext i1 %35 to i32
%37 = add nsw i32 %15, %36
br label %38
38: ; preds = %33, %13
%39 = phi i32 [ %15, %13 ], [ %37, %33 ]
%40 = add nuw nsw i64 %14, 1
%41 = icmp eq i64 %40, %11
br i1 %41, label %42, label %13
42: ; preds = %38, %3
%43 = phi i32 [ 0, %3 ], [ %39, %38 ]
%44 = mul nsw i32 %43, %5
%45 = sub nsw i32 %4, %44
%46 = mul nsw i32 %43, %6
%47 = add nsw i32 %45, %46
%48 = add nsw i32 %47, 1
%49 = tail call i64 @malloc(i32 %48)
%50 = inttoptr i64 %49 to i8*
%51 = icmp eq i64 %49, 0
br i1 %51, label %255, label %52
52: ; preds = %42
%53 = icmp sgt i32 %47, 0
%54 = select i1 %53, i1 %7, i1 false
br i1 %54, label %55, label %252
55: ; preds = %52
%56 = icmp sgt i32 %5, 0
%57 = icmp slt i32 %6, 1
%58 = zext i32 %5 to i64
%59 = zext i32 %6 to i64
%60 = getelementptr i8, i8* %50, i64 %59
%61 = getelementptr i8, i8* %2, i64 %59
%62 = and i64 %59, 4294967264
%63 = add nsw i64 %62, -32
%64 = lshr exact i64 %63, 5
%65 = add nuw nsw i64 %64, 1
%66 = icmp ult i32 %6, 32
%67 = and i64 %59, 4294967264
%68 = and i64 %65, 3
%69 = icmp ult i64 %63, 96
%70 = and i64 %65, 1152921504606846972
%71 = icmp eq i64 %68, 0
%72 = icmp eq i64 %67, %59
%73 = and i64 %59, 3
%74 = icmp eq i64 %73, 0
br label %75
75: ; preds = %55, %244
%76 = phi i32 [ 0, %55 ], [ %247, %244 ]
%77 = phi i32 [ 0, %55 ], [ %248, %244 ]
%78 = sext i32 %77 to i64
%79 = getelementptr inbounds i8, i8* %0, i64 %78
%80 = load i8, i8* %79
%81 = load i8, i8* %1
%82 = icmp eq i8 %80, %81
br i1 %82, label %83, label %241
83: ; preds = %75
br i1 %56, label %84, label %101
84: ; preds = %83
%85 = add i32 %5, %77
br label %86
86: ; preds = %84, %92
%87 = phi i64 [ 0, %84 ], [ %89, %92 ]
%88 = phi i64 [ %78, %84 ], [ %90, %92 ]
%89 = add nuw nsw i64 %87, 1
%90 = add nsw i64 %88, 1
%91 = icmp eq i64 %89, %58
br i1 %91, label %101, label %92
92: ; preds = %86
%93 = getelementptr inbounds i8, i8* %0, i64 %90
%94 = load i8, i8* %93
%95 = getelementptr inbounds i8, i8* %1, i64 %89
%96 = load i8, i8* %95
%97 = icmp eq i8 %94, %96
br i1 %97, label %86, label %98
98: ; preds = %92
%99 = trunc i64 %89 to i32
%100 = trunc i64 %90 to i32
br label %101
101: ; preds = %86, %98, %83
%102 = phi i32 [ %77, %83 ], [ %100, %98 ], [ %85, %86 ]
%103 = phi i32 [ 0, %83 ], [ %99, %98 ], [ %5, %86 ]
%104 = icmp ne i32 %103, %5
%105 = select i1 %104, i1 true, i1 %57
br i1 %105, label %237, label %106
106: ; preds = %101
%107 = sext i32 %76 to i64
br i1 %66, label %189, label %108
108: ; preds = %106
%109 = getelementptr i8, i8* %50, i64 %107
%110 = getelementptr i8, i8* %60, i64 %107
%111 = icmp ult i8* %109, %61
%112 = icmp ugt i8* %110, %2
%113 = and i1 %111, %112
br i1 %113, label %189, label %114
114: ; preds = %108
%115 = add nsw i64 %67, %107
br i1 %69, label %169, label %116
116: ; preds = %114, %116
%117 = phi i64 [ %166, %116 ], [ 0, %114 ]
%118 = phi i64 [ %167, %116 ], [ 0, %114 ]
%119 = add i64 %117, %107
%120 = getelementptr inbounds i8, i8* %2, i64 %117
%121 = bitcast i8* %120 to <16 x i8>*
%122 = load <16 x i8>, <16 x i8>* %121
%123 = getelementptr inbounds i8, i8* %120, i64 16
%124 = bitcast i8* %123 to <16 x i8>*
%125 = load <16 x i8>, <16 x i8>* %124
%126 = getelementptr inbounds i8, i8* %50, i64 %119
%127 = bitcast i8* %126 to <16 x i8>*
store <16 x i8> %122, <16 x i8>* %127
%128 = getelementptr inbounds i8, i8* %126, i64 16
%129 = bitcast i8* %128 to <16 x i8>*
store <16 x i8> %125, <16 x i8>* %129
%130 = or i64 %117, 32
%131 = add i64 %130, %107
%132 = getelementptr inbounds i8, i8* %2, i64 %130
%133 = bitcast i8* %132 to <16 x i8>*
%134 = load <16 x i8>, <16 x i8>* %133
%135 = getelementptr inbounds i8, i8* %132, i64 16
%136 = bitcast i8* %135 to <16 x i8>*
%137 = load <16 x i8>, <16 x i8>* %136
%138 = getelementptr inbounds i8, i8* %50, i64 %131
%139 = bitcast i8* %138 to <16 x i8>*
store <16 x i8> %134, <16 x i8>* %139
%140 = getelementptr inbounds i8, i8* %138, i64 16
%141 = bitcast i8* %140 to <16 x i8>*
store <16 x i8> %137, <16 x i8>* %141
%142 = or i64 %117, 64
%143 = add i64 %142, %107
%144 = getelementptr inbounds i8, i8* %2, i64 %142
%145 = bitcast i8* %144 to <16 x i8>*
%146 = load <16 x i8>, <16 x i8>* %145
%147 = getelementptr inbounds i8, i8* %144, i64 16
%148 = bitcast i8* %147 to <16 x i8>*
%149 = load <16 x i8>, <16 x i8>* %148
%150 = getelementptr inbounds i8, i8* %50, i64 %143
%151 = bitcast i8* %150 to <16 x i8>*
store <16 x i8> %146, <16 x i8>* %151
%152 = getelementptr inbounds i8, i8* %150, i64 16
%153 = bitcast i8* %152 to <16 x i8>*
store <16 x i8> %149, <16 x i8>* %153
%154 = or i64 %117, 96
%155 = add i64 %154, %107
%156 = getelementptr inbounds i8, i8* %2, i64 %154
%157 = bitcast i8* %156 to <16 x i8>*
%158 = load <16 x i8>, <16 x i8>* %157
%159 = getelementptr inbounds i8, i8* %156, i64 16
%160 = bitcast i8* %159 to <16 x i8>*
%161 = load <16 x i8>, <16 x i8>* %160
%162 = getelementptr inbounds i8, i8* %50, i64 %155
%163 = bitcast i8* %162 to <16 x i8>*
store <16 x i8> %158, <16 x i8>* %163
%164 = getelementptr inbounds i8, i8* %162, i64 16
%165 = bitcast i8* %164 to <16 x i8>*
store <16 x i8> %161, <16 x i8>* %165
%166 = add nuw i64 %117, 128
%167 = add i64 %118, 4
%168 = icmp eq i64 %167, %70
br i1 %168, label %169, label %116
169: ; preds = %116, %114
%170 = phi i64 [ 0, %114 ], [ %166, %116 ]
br i1 %71, label %188, label %171
171: ; preds = %169, %171
%172 = phi i64 [ %185, %171 ], [ %170, %169 ]
%173 = phi i64 [ %186, %171 ], [ 0, %169 ]
%174 = add i64 %172, %107
%175 = getelementptr inbounds i8, i8* %2, i64 %172
%176 = bitcast i8* %175 to <16 x i8>*
%177 = load <16 x i8>, <16 x i8>* %176
%178 = getelementptr inbounds i8, i8* %175, i64 16
%179 = bitcast i8* %178 to <16 x i8>*
%180 = load <16 x i8>, <16 x i8>* %179
%181 = getelementptr inbounds i8, i8* %50, i64 %174
%182 = bitcast i8* %181 to <16 x i8>*
store <16 x i8> %177, <16 x i8>* %182
%183 = getelementptr inbounds i8, i8* %181, i64 16
%184 = bitcast i8* %183 to <16 x i8>*
store <16 x i8> %180, <16 x i8>* %184
%185 = add nuw i64 %172, 32
%186 = add i64 %173, 1
%187 = icmp eq i64 %186, %68
br i1 %187, label %188, label %171
188: ; preds = %171, %169
br i1 %72, label %234, label %189
189: ; preds = %108, %106, %188
%190 = phi i64 [ 0, %108 ], [ 0, %106 ], [ %67, %188 ]
%191 = phi i64 [ %107, %108 ], [ %107, %106 ], [ %115, %188 ]
%192 = xor i64 %190, -1
%193 = add nsw i64 %192, %59
br i1 %74, label %205, label %194
194: ; preds = %189, %194
%195 = phi i64 [ %201, %194 ], [ %190, %189 ]
%196 = phi i64 [ %202, %194 ], [ %191, %189 ]
%197 = phi i64 [ %203, %194 ], [ 0, %189 ]
%198 = getelementptr inbounds i8, i8* %2, i64 %195
%199 = load i8, i8* %198
%200 = getelementptr inbounds i8, i8* %50, i64 %196
store i8 %199, i8* %200
%201 = add nuw nsw i64 %195, 1
%202 = add nsw i64 %196, 1
%203 = add i64 %197, 1
%204 = icmp eq i64 %203, %73
br i1 %204, label %205, label %194
205: ; preds = %194, %189
%206 = phi i64 [ undef, %189 ], [ %202, %194 ]
%207 = phi i64 [ %190, %189 ], [ %201, %194 ]
%208 = phi i64 [ %191, %189 ], [ %202, %194 ]
%209 = icmp ult i64 %193, 3
br i1 %209, label %234, label %210
210: ; preds = %205, %210
%211 = phi i64 [ %231, %210 ], [ %207, %205 ]
%212 = phi i64 [ %232, %210 ], [ %208, %205 ]
%213 = getelementptr inbounds i8, i8* %2, i64 %211
%214 = load i8, i8* %213
%215 = getelementptr inbounds i8, i8* %50, i64 %212
store i8 %214, i8* %215
%216 = add nuw nsw i64 %211, 1
%217 = add nsw i64 %212, 1
%218 = getelementptr inbounds i8, i8* %2, i64 %216
%219 = load i8, i8* %218
%220 = getelementptr inbounds i8, i8* %50, i64 %217
store i8 %219, i8* %220
%221 = add nuw nsw i64 %211, 2
%222 = add nsw i64 %212, 2
%223 = getelementptr inbounds i8, i8* %2, i64 %221
%224 = load i8, i8* %223
%225 = getelementptr inbounds i8, i8* %50, i64 %222
store i8 %224, i8* %225
%226 = add nuw nsw i64 %211, 3
%227 = add nsw i64 %212, 3
%228 = getelementptr inbounds i8, i8* %2, i64 %226
%229 = load i8, i8* %228
%230 = getelementptr inbounds i8, i8* %50, i64 %227
store i8 %229, i8* %230
%231 = add nuw nsw i64 %211, 4
%232 = add nsw i64 %212, 4
%233 = icmp eq i64 %231, %59
br i1 %233, label %234, label %210
234: ; preds = %205, %210, %188
%235 = phi i64 [ %115, %188 ], [ %206, %205 ], [ %232, %210 ]
%236 = trunc i64 %235 to i32
br label %237
237: ; preds = %234, %101
%238 = phi i32 [ %76, %101 ], [ %236, %234 ]
%239 = add nsw i32 %102, -1
%240 = add nsw i32 %238, -1
br label %244
241: ; preds = %75
%242 = sext i32 %76 to i64
%243 = getelementptr inbounds i8, i8* %50, i64 %242
store i8 %80, i8* %243
br label %244
244: ; preds = %237, %241
%245 = phi i32 [ %239, %237 ], [ %77, %241 ]
%246 = phi i32 [ %240, %237 ], [ %76, %241 ]
%247 = add nsw i32 %246, 1
%248 = add nsw i32 %245, 1
%249 = icmp slt i32 %247, %47
%250 = icmp slt i32 %248, %4
%251 = select i1 %249, i1 %250, i1 false
br i1 %251, label %75, label %252
252: ; preds = %244, %52
%253 = sext i32 %47 to i64
%254 = getelementptr inbounds i8, i8* %50, i64 %253
store i8 0, i8* %254
br label %255
255: ; preds = %42, %252
%256 = phi i8* [ %50, %252 ], [ null, %42 ]
ret i8* %256
}