#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ malloc(size_t);
scalar_t__ realloc(char *, size_t);
char *ezxml_str2utf8(char **s, size_t *len) {
  char *u;
  size_t l = 0, sl, max = *len;
  long c, d;
  int b, be = (**s == '\xFE') ? 1 : (**s == '\xFF') ? 0 : -1;
  if (be == -1)
    return NULL;
  u = (char *)malloc(max);
  for (sl = 2; sl < *len - 1; sl += 2) {
    c = (be) ? (((*s)[sl] & 0xFF) << 8) | ((*s)[sl + 1] & 0xFF)
             : (((*s)[sl + 1] & 0xFF) << 8) | ((*s)[sl] & 0xFF);
    if (c >= 0xD800 && c <= 0xDFFF && (sl += 2) < *len - 1) {
      d = (be) ? (((*s)[sl] & 0xFF) << 8) | ((*s)[sl + 1] & 0xFF)
               : (((*s)[sl + 1] & 0xFF) << 8) | ((*s)[sl] & 0xFF);
      c = (((c & 0x3FF) << 10) | (d & 0x3FF)) + 0x10000;
    }
    while (l + 6 > max)
      u = (char *)realloc(u, max += 1024);
    if (c < 0x80)
      u[l++] = (char)c;
    else {
      for (b = 0, d = c; d; d /= 2)
        b++;
      b = (b - 2) / 5;
      u[l++] = (char)((0xFF << (7 - b)) | (c >> (6 * b)));
      while (b)
        u[l++] = 0x80 | ((c >> (6 * --b)) & 0x3F);
    }
  }
  return *s = (char *)realloc(u, *len = l);
}


x86 assembly (clang, -O0):
<ezxml_str2utf8>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
movq   $0x0,-0x28(%rbp)
mov    -0x18(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x38(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
movsbl (%rax),%eax
cmp    $0xfffffffe,%eax
jne    1163 <ezxml_str2utf8+0x43>
mov    $0x1,%eax
mov    %eax,-0x54(%rbp)
jmp    117d <ezxml_str2utf8+0x5d>
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
movsbl (%rax),%edx
mov    $0xffffffff,%eax
xor    %ecx,%ecx
cmp    $0xffffffff,%edx
cmove  %ecx,%eax
mov    %eax,-0x54(%rbp)
mov    -0x54(%rbp),%eax
mov    %eax,-0x50(%rbp)
cmpl   $0xffffffff,-0x50(%rbp)
jne    119a <ezxml_str2utf8+0x7a>
movq   $0x0,-0x8(%rbp)
jmp    148f <ezxml_str2utf8+0x36f>
mov    -0x38(%rbp),%rdi
call   1030 <malloc@plt>
mov    %rax,-0x20(%rbp)
movq   $0x2,-0x30(%rbp)
mov    -0x30(%rbp),%rax
mov    -0x18(%rbp),%rcx
mov    (%rcx),%rcx
sub    $0x1,%rcx
cmp    %rcx,%rax
jae    1470 <ezxml_str2utf8+0x350>
cmpl   $0x0,-0x50(%rbp)
je     1208 <ezxml_str2utf8+0xe8>
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    -0x30(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
and    $0xff,%eax
shl    $0x8,%eax
mov    -0x10(%rbp),%rcx
mov    (%rcx),%rcx
mov    -0x30(%rbp),%rdx
movsbl 0x1(%rcx,%rdx,1),%ecx
and    $0xff,%ecx
or     %ecx,%eax
mov    %eax,-0x58(%rbp)
jmp    123a <ezxml_str2utf8+0x11a>
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    -0x30(%rbp),%rcx
movsbl 0x1(%rax,%rcx,1),%eax
and    $0xff,%eax
shl    $0x8,%eax
mov    -0x10(%rbp),%rcx
mov    (%rcx),%rcx
mov    -0x30(%rbp),%rdx
movsbl (%rcx,%rdx,1),%ecx
and    $0xff,%ecx
or     %ecx,%eax
mov    %eax,-0x58(%rbp)
mov    -0x58(%rbp),%eax
cltq
mov    %rax,-0x40(%rbp)
cmpq   $0xd800,-0x40(%rbp)
jl     1321 <ezxml_str2utf8+0x201>
cmpq   $0xdfff,-0x40(%rbp)
jg     1321 <ezxml_str2utf8+0x201>
mov    -0x30(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x30(%rbp)
mov    -0x18(%rbp),%rcx
mov    (%rcx),%rcx
sub    $0x1,%rcx
cmp    %rcx,%rax
jae    1321 <ezxml_str2utf8+0x201>
cmpl   $0x0,-0x50(%rbp)
je     12c0 <ezxml_str2utf8+0x1a0>
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    -0x30(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
and    $0xff,%eax
shl    $0x8,%eax
mov    -0x10(%rbp),%rcx
mov    (%rcx),%rcx
mov    -0x30(%rbp),%rdx
movsbl 0x1(%rcx,%rdx,1),%ecx
and    $0xff,%ecx
or     %ecx,%eax
mov    %eax,-0x5c(%rbp)
jmp    12f2 <ezxml_str2utf8+0x1d2>
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    -0x30(%rbp),%rcx
movsbl 0x1(%rax,%rcx,1),%eax
and    $0xff,%eax
shl    $0x8,%eax
mov    -0x10(%rbp),%rcx
mov    (%rcx),%rcx
mov    -0x30(%rbp),%rdx
movsbl (%rcx,%rdx,1),%ecx
and    $0xff,%ecx
or     %ecx,%eax
mov    %eax,-0x5c(%rbp)
mov    -0x5c(%rbp),%eax
cltq
mov    %rax,-0x48(%rbp)
mov    -0x40(%rbp),%rax
and    $0x3ff,%rax
shl    $0xa,%rax
mov    -0x48(%rbp),%rcx
and    $0x3ff,%rcx
or     %rcx,%rax
add    $0x10000,%rax
mov    %rax,-0x40(%rbp)
jmp    1326 <ezxml_str2utf8+0x206>
mov    -0x28(%rbp),%rax
add    $0x6,%rax
cmp    -0x38(%rbp),%rax
jbe    1359 <ezxml_str2utf8+0x239>
mov    -0x20(%rbp),%rdi
mov    -0x38(%rbp),%rsi
add    $0x400,%rsi
mov    %rsi,-0x38(%rbp)
call   1040 <realloc@plt>
mov    %rax,-0x20(%rbp)
jmp    1326 <ezxml_str2utf8+0x206>
cmpq   $0x80,-0x40(%rbp)
jge    1388 <ezxml_str2utf8+0x268>
mov    -0x40(%rbp),%rax
mov    %al,%dl
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%rcx
mov    %rcx,%rsi
add    $0x1,%rsi
mov    %rsi,-0x28(%rbp)
mov    %dl,(%rax,%rcx,1)
jmp    145a <ezxml_str2utf8+0x33a>
movl   $0x0,-0x4c(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x48(%rbp)
je     13c2 <ezxml_str2utf8+0x2a2>
mov    -0x4c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x4c(%rbp)
mov    -0x48(%rbp),%rax
mov    $0x2,%ecx
cqto
idiv   %rcx
mov    %rax,-0x48(%rbp)
jmp    1397 <ezxml_str2utf8+0x277>
mov    -0x4c(%rbp),%eax
sub    $0x2,%eax
mov    $0x5,%ecx
cltd
idiv   %ecx
mov    %eax,-0x4c(%rbp)
mov    $0x7,%ecx
sub    -0x4c(%rbp),%ecx
mov    $0xff,%eax
shl    %cl,%eax
cltq
mov    -0x40(%rbp),%rdx
imul   $0x6,-0x4c(%rbp),%ecx
mov    %ecx,%ecx
sar    %cl,%rdx
mov    %rdx,%rcx
or     %rcx,%rax
mov    %al,%dl
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%rcx
mov    %rcx,%rsi
add    $0x1,%rsi
mov    %rsi,-0x28(%rbp)
mov    %dl,(%rax,%rcx,1)
cmpl   $0x0,-0x4c(%rbp)
je     1455 <ezxml_str2utf8+0x335>
mov    -0x40(%rbp),%rax
mov    -0x4c(%rbp),%ecx
add    $0xffffffff,%ecx
mov    %ecx,-0x4c(%rbp)
imul   $0x6,%ecx,%ecx
mov    %ecx,%ecx
sar    %cl,%rax
and    $0x3f,%rax
or     $0x80,%rax
mov    %al,%dl
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%rcx
mov    %rcx,%rsi
add    $0x1,%rsi
mov    %rsi,-0x28(%rbp)
mov    %dl,(%rax,%rcx,1)
jmp    140f <ezxml_str2utf8+0x2ef>
jmp    145a <ezxml_str2utf8+0x33a>
jmp    145f <ezxml_str2utf8+0x33f>
mov    -0x30(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x30(%rbp)
jmp    11af <ezxml_str2utf8+0x8f>
mov    -0x20(%rbp),%rdi
mov    -0x28(%rbp),%rsi
mov    -0x18(%rbp),%rax
mov    %rsi,(%rax)
call   1040 <realloc@plt>
mov    -0x10(%rbp),%rcx
mov    %rax,(%rcx)
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<ezxml_str2utf8>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdi,0x10(%rsp)
mov    (%rdi),%rax
mov    (%rax),%al
xor    %ecx,%ecx
cmp    $0xff,%al
setne  %cl
neg    %ecx
cmp    $0xfe,%al
mov    $0x1,%eax
cmovne %ecx,%eax
cmp    $0xffffffff,%eax
je     138f <ezxml_str2utf8+0x26f>
mov    %eax,0x4(%rsp)
mov    (%rsi),%rbx
mov    %rbx,%rdi
mov    %rsi,0x8(%rsp)
call   1030 <malloc@plt>
mov    0x8(%rsp),%r9
mov    (%r9),%rcx
add    $0xffffffffffffffff,%rcx
cmp    $0x3,%rcx
jb     1393 <ezxml_str2utf8+0x273>
mov    $0x2,%edx
xor    %r12d,%r12d
mov    0x4(%rsp),%r10d
jmp    11af <ezxml_str2utf8+0x8f>
nopl   (%rax)
mov    %r14b,(%rax,%r12,1)
add    $0x1,%r12
add    $0x2,%r13
mov    (%r9),%rcx
add    $0xffffffffffffffff,%rcx
mov    %r13,%rdx
cmp    %rcx,%r13
jae    1396 <ezxml_str2utf8+0x276>
lea    0x1(%rdx),%rdi
test   %r10d,%r10d
mov    0x10(%rsp),%rsi
mov    (%rsi),%r8
mov    %rdi,%rbp
cmove  %rdx,%rbp
cmovne %rdx,%rdi
movzbl (%r8,%rdi,1),%edi
mov    %rdi,%rsi
shl    $0x8,%rsi
movzbl (%r8,%rbp,1),%r14d
or     %rsi,%r14
and    $0xfffffff8,%edi
cmp    $0xd8,%edi
jne    1230 <ezxml_str2utf8+0x110>
lea    0x2(%rdx),%r13
cmp    %rcx,%r13
jae    1233 <ezxml_str2utf8+0x113>
add    $0x3,%rdx
test   %r10d,%r10d
mov    %rdx,%rcx
cmove  %r13,%rcx
cmovne %r13,%rdx
movzbl (%r8,%rdx,1),%edx
movzbl (%r8,%rcx,1),%ecx
shl    $0xa,%r14d
and    $0xffc00,%r14d
and    $0x3,%edx
shl    $0x8,%rdx
or     %rcx,%rdx
add    %rdx,%r14
add    $0x10000,%r14
jmp    1233 <ezxml_str2utf8+0x113>
xchg   %ax,%ax
mov    %rdx,%r13
lea    0x6(%r12),%r15
cmp    %rbx,%r15
jbe    1261 <ezxml_str2utf8+0x141>
nopl   (%rax)
add    $0x400,%rbx
mov    %rax,%rdi
mov    %rbx,%rsi
call   1040 <realloc@plt>
cmp    %rbx,%r15
ja     1240 <ezxml_str2utf8+0x120>
mov    0x8(%rsp),%r9
mov    0x4(%rsp),%r10d
cmp    $0x80,%r14
jl     1190 <ezxml_str2utf8+0x70>
mov    $0xfffffff9,%edx
mov    %r14,%rsi
mov    %r14,%rcx
nopl   0x0(%rax)
shr    $0x3f,%rcx
add    %rsi,%rcx
sar    %rcx
add    $0x1,%rsi
add    $0x1,%edx
cmp    $0x2,%rsi
mov    %rcx,%rsi
ja     1280 <ezxml_str2utf8+0x160>
lea    0x5(%rdx),%ecx
movslq %ecx,%rcx
imul   $0x66666667,%rcx,%r8
mov    %r8,%rcx
shr    $0x3f,%rcx
sar    $0x21,%r8
add    %ecx,%r8d
mov    $0x7,%cl
sub    %r8b,%cl
mov    $0xff,%edi
shl    %cl,%edi
lea    (%r8,%r8,1),%ecx
lea    (%rcx,%rcx,2),%ecx
mov    %r14,%rbp
shr    %cl,%rbp
or     %edi,%ebp
mov    %bpl,(%rax,%r12,1)
lea    0x1(%r12),%rdi
mov    %edx,%ecx
add    $0x6,%ecx
jae    12f0 <ezxml_str2utf8+0x1d0>
mov    %rdi,%r12
jmp    1198 <ezxml_str2utf8+0x78>
nopl   0x0(%rax,%rax,1)
test   $0x1,%r8b
jne    1301 <ezxml_str2utf8+0x1e1>
cmp    $0x5,%edx
jb     1198 <ezxml_str2utf8+0x78>
jmp    1337 <ezxml_str2utf8+0x217>
lea    (%r8,%r8,1),%ecx
add    $0xfffffffe,%ecx
mov    %r8d,%esi
add    $0xffffffff,%esi
lea    (%rcx,%rcx,2),%ecx
mov    %r14,%rdi
shr    %cl,%rdi
and    $0x3f,%dil
or     $0x80,%dil
mov    %dil,0x1(%rax,%r12,1)
add    $0x2,%r12
mov    %r12,%rdi
mov    %esi,%r8d
cmp    $0x5,%edx
jb     1198 <ezxml_str2utf8+0x78>
lea    (%r8,%r8,2),%ecx
lea    (%rcx,%rcx,1),%edx
add    $0xfffffffa,%edx
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    %r14,%rbp
mov    %edx,%ecx
shr    %cl,%rbp
and    $0x3f,%bpl
lea    -0x6(%rdx),%ecx
mov    %r14,%rsi
shr    %cl,%rsi
or     $0x80,%bpl
mov    %bpl,(%rax,%rdi,1)
and    $0x3f,%sil
or     $0x80,%sil
lea    0x2(%rdi),%r12
add    $0xfffffff4,%edx
mov    %sil,0x1(%rax,%rdi,1)
mov    %r12,%rdi
add    $0xfffffffe,%r8d
jne    1350 <ezxml_str2utf8+0x230>
jmp    1198 <ezxml_str2utf8+0x78>
xor    %eax,%eax
jmp    13ac <ezxml_str2utf8+0x28c>
xor    %r12d,%r12d
mov    %r12,(%r9)
mov    %rax,%rdi
mov    %r12,%rsi
call   1040 <realloc@plt>
mov    0x10(%rsp),%rcx
mov    %rax,(%rcx)
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @ezxml_str2utf8(i8** %0, i64* %1) {
%3 = alloca i8*
%4 = alloca i8**
%5 = alloca i64*
%6 = alloca i8*
%7 = alloca i64
%8 = alloca i64
%9 = alloca i64
%10 = alloca i64
%11 = alloca i64
%12 = alloca i32
%13 = alloca i32
store i8** %0, i8*** %4
store i64* %1, i64** %5
store i64 0, i64* %7
%14 = load i64*, i64** %5
%15 = load i64, i64* %14
store i64 %15, i64* %9
%16 = load i8**, i8*** %4
%17 = load i8*, i8** %16
%18 = load i8, i8* %17
%19 = sext i8 %18 to i32
%20 = icmp eq i32 %19, -2
br i1 %20, label %21, label %22
21: ; preds = %2
br label %30
22: ; preds = %2
%23 = load i8**, i8*** %4
%24 = load i8*, i8** %23
%25 = load i8, i8* %24
%26 = sext i8 %25 to i32
%27 = icmp eq i32 %26, -1
%28 = zext i1 %27 to i64
%29 = select i1 %27, i32 0, i32 -1
br label %30
30: ; preds = %22, %21
%31 = phi i32 [ 1, %21 ], [ %29, %22 ]
store i32 %31, i32* %13
%32 = load i32, i32* %13
%33 = icmp eq i32 %32, -1
br i1 %33, label %34, label %35
34: ; preds = %30
store i8* null, i8** %3
br label %229
35: ; preds = %30
%36 = load i64, i64* %9
%37 = call i64 @malloc(i64 %36)
%38 = inttoptr i64 %37 to i8*
store i8* %38, i8** %6
store i64 2, i64* %8
br label %39
39: ; preds = %219, %35
%40 = load i64, i64* %8
%41 = load i64*, i64** %5
%42 = load i64, i64* %41
%43 = sub i64 %42, 1
%44 = icmp ult i64 %40, %43
br i1 %44, label %45, label %222
45: ; preds = %39
%46 = load i32, i32* %13
%47 = icmp ne i32 %46, 0
br i1 %47, label %48, label %66
48: ; preds = %45
%49 = load i8**, i8*** %4
%50 = load i8*, i8** %49
%51 = load i64, i64* %8
%52 = getelementptr inbounds i8, i8* %50, i64 %51
%53 = load i8, i8* %52
%54 = sext i8 %53 to i32
%55 = and i32 %54, 255
%56 = shl i32 %55, 8
%57 = load i8**, i8*** %4
%58 = load i8*, i8** %57
%59 = load i64, i64* %8
%60 = add i64 %59, 1
%61 = getelementptr inbounds i8, i8* %58, i64 %60
%62 = load i8, i8* %61
%63 = sext i8 %62 to i32
%64 = and i32 %63, 255
%65 = or i32 %56, %64
br label %84
66: ; preds = %45
%67 = load i8**, i8*** %4
%68 = load i8*, i8** %67
%69 = load i64, i64* %8
%70 = add i64 %69, 1
%71 = getelementptr inbounds i8, i8* %68, i64 %70
%72 = load i8, i8* %71
%73 = sext i8 %72 to i32
%74 = and i32 %73, 255
%75 = shl i32 %74, 8
%76 = load i8**, i8*** %4
%77 = load i8*, i8** %76
%78 = load i64, i64* %8
%79 = getelementptr inbounds i8, i8* %77, i64 %78
%80 = load i8, i8* %79
%81 = sext i8 %80 to i32
%82 = and i32 %81, 255
%83 = or i32 %75, %82
br label %84
84: ; preds = %66, %48
%85 = phi i32 [ %65, %48 ], [ %83, %66 ]
%86 = sext i32 %85 to i64
store i64 %86, i64* %10
%87 = load i64, i64* %10
%88 = icmp sge i64 %87, 55296
br i1 %88, label %89, label %148
89: ; preds = %84
%90 = load i64, i64* %10
%91 = icmp sle i64 %90, 57343
br i1 %91, label %92, label %148
92: ; preds = %89
%93 = load i64, i64* %8
%94 = add i64 %93, 2
store i64 %94, i64* %8
%95 = load i64*, i64** %5
%96 = load i64, i64* %95
%97 = sub i64 %96, 1
%98 = icmp ult i64 %94, %97
br i1 %98, label %99, label %148
99: ; preds = %92
%100 = load i32, i32* %13
%101 = icmp ne i32 %100, 0
br i1 %101, label %102, label %120
102: ; preds = %99
%103 = load i8**, i8*** %4
%104 = load i8*, i8** %103
%105 = load i64, i64* %8
%106 = getelementptr inbounds i8, i8* %104, i64 %105
%107 = load i8, i8* %106
%108 = sext i8 %107 to i32
%109 = and i32 %108, 255
%110 = shl i32 %109, 8
%111 = load i8**, i8*** %4
%112 = load i8*, i8** %111
%113 = load i64, i64* %8
%114 = add i64 %113, 1
%115 = getelementptr inbounds i8, i8* %112, i64 %114
%116 = load i8, i8* %115
%117 = sext i8 %116 to i32
%118 = and i32 %117, 255
%119 = or i32 %110, %118
br label %138
120: ; preds = %99
%121 = load i8**, i8*** %4
%122 = load i8*, i8** %121
%123 = load i64, i64* %8
%124 = add i64 %123, 1
%125 = getelementptr inbounds i8, i8* %122, i64 %124
%126 = load i8, i8* %125
%127 = sext i8 %126 to i32
%128 = and i32 %127, 255
%129 = shl i32 %128, 8
%130 = load i8**, i8*** %4
%131 = load i8*, i8** %130
%132 = load i64, i64* %8
%133 = getelementptr inbounds i8, i8* %131, i64 %132
%134 = load i8, i8* %133
%135 = sext i8 %134 to i32
%136 = and i32 %135, 255
%137 = or i32 %129, %136
br label %138
138: ; preds = %120, %102
%139 = phi i32 [ %119, %102 ], [ %137, %120 ]
%140 = sext i32 %139 to i64
store i64 %140, i64* %11
%141 = load i64, i64* %10
%142 = and i64 %141, 1023
%143 = shl i64 %142, 10
%144 = load i64, i64* %11
%145 = and i64 %144, 1023
%146 = or i64 %143, %145
%147 = add nsw i64 %146, 65536
store i64 %147, i64* %10
br label %148
148: ; preds = %138, %92, %89, %84
br label %149
149: ; preds = %154, %148
%150 = load i64, i64* %7
%151 = add i64 %150, 6
%152 = load i64, i64* %9
%153 = icmp ugt i64 %151, %152
br i1 %153, label %154, label %160
154: ; preds = %149
%155 = load i8*, i8** %6
%156 = load i64, i64* %9
%157 = add i64 %156, 1024
store i64 %157, i64* %9
%158 = call i64 @realloc(i8* %155, i64 %157)
%159 = inttoptr i64 %158 to i8*
store i8* %159, i8** %6
br label %149
160: ; preds = %149
%161 = load i64, i64* %10
%162 = icmp slt i64 %161, 128
br i1 %162, label %163, label %170
163: ; preds = %160
%164 = load i64, i64* %10
%165 = trunc i64 %164 to i8
%166 = load i8*, i8** %6
%167 = load i64, i64* %7
%168 = add i64 %167, 1
store i64 %168, i64* %7
%169 = getelementptr inbounds i8, i8* %166, i64 %167
store i8 %165, i8* %169
br label %218
170: ; preds = %160
store i32 0, i32* %12
%171 = load i64, i64* %10
store i64 %171, i64* %11
br label %172
172: ; preds = %178, %170
%173 = load i64, i64* %11
%174 = icmp ne i64 %173, 0
br i1 %174, label %175, label %181
175: ; preds = %172
%176 = load i32, i32* %12
%177 = add nsw i32 %176, 1
store i32 %177, i32* %12
br label %178
178: ; preds = %175
%179 = load i64, i64* %11
%180 = sdiv i64 %179, 2
store i64 %180, i64* %11
br label %172
181: ; preds = %172
%182 = load i32, i32* %12
%183 = sub nsw i32 %182, 2
%184 = sdiv i32 %183, 5
store i32 %184, i32* %12
%185 = load i32, i32* %12
%186 = sub nsw i32 7, %185
%187 = shl i32 255, %186
%188 = sext i32 %187 to i64
%189 = load i64, i64* %10
%190 = load i32, i32* %12
%191 = mul nsw i32 6, %190
%192 = zext i32 %191 to i64
%193 = ashr i64 %189, %192
%194 = or i64 %188, %193
%195 = trunc i64 %194 to i8
%196 = load i8*, i8** %6
%197 = load i64, i64* %7
%198 = add i64 %197, 1
store i64 %198, i64* %7
%199 = getelementptr inbounds i8, i8* %196, i64 %197
store i8 %195, i8* %199
br label %200
200: ; preds = %203, %181
%201 = load i32, i32* %12
%202 = icmp ne i32 %201, 0
br i1 %202, label %203, label %217
203: ; preds = %200
%204 = load i64, i64* %10
%205 = load i32, i32* %12
%206 = add nsw i32 %205, -1
store i32 %206, i32* %12
%207 = mul nsw i32 6, %206
%208 = zext i32 %207 to i64
%209 = ashr i64 %204, %208
%210 = and i64 %209, 63
%211 = or i64 128, %210
%212 = trunc i64 %211 to i8
%213 = load i8*, i8** %6
%214 = load i64, i64* %7
%215 = add i64 %214, 1
store i64 %215, i64* %7
%216 = getelementptr inbounds i8, i8* %213, i64 %214
store i8 %212, i8* %216
br label %200
217: ; preds = %200
br label %218
218: ; preds = %217, %163
br label %219
219: ; preds = %218
%220 = load i64, i64* %8
%221 = add i64 %220, 2
store i64 %221, i64* %8
br label %39
222: ; preds = %39
%223 = load i8*, i8** %6
%224 = load i64, i64* %7
%225 = load i64*, i64** %5
store i64 %224, i64* %225
%226 = call i64 @realloc(i8* %223, i64 %224)
%227 = inttoptr i64 %226 to i8*
%228 = load i8**, i8*** %4
store i8* %227, i8** %228
store i8* %227, i8** %3
br label %229
229: ; preds = %222, %34
%230 = load i8*, i8** %3
ret i8* %230
}

LLVM IR (-O2):
define i8* @ezxml_str2utf8(i8** nocapture %0, i64* nocapture %1) {
%3 = load i64, i64* %1
%4 = load i8*, i8** %0
%5 = load i8, i8* %4
%6 = icmp eq i8 %5, -2
%7 = icmp ne i8 %5, -1
%8 = sext i1 %7 to i32
%9 = select i1 %6, i32 1, i32 %8
%10 = icmp eq i32 %9, -1
br i1 %10, label %155, label %11
11: ; preds = %2
%12 = tail call i64 @malloc(i64 %3)
%13 = inttoptr i64 %12 to i8*
%14 = load i64, i64* %1
%15 = add i64 %14, -1
%16 = icmp ugt i64 %15, 2
br i1 %16, label %17, label %150
17: ; preds = %11
%18 = icmp eq i32 %9, 0
br label %19
19: ; preds = %17, %144
%20 = phi i64 [ %15, %17 ], [ %148, %144 ]
%21 = phi i64 [ %3, %17 ], [ %76, %144 ]
%22 = phi i64 [ 2, %17 ], [ %146, %144 ]
%23 = phi i64 [ 0, %17 ], [ %145, %144 ]
%24 = phi i8* [ %13, %17 ], [ %75, %144 ]
%25 = load i8*, i8** %0
%26 = add nuw i64 %22, 1
%27 = select i1 %18, i64 %22, i64 %26
%28 = select i1 %18, i64 %26, i64 %22
%29 = getelementptr inbounds i8, i8* %25, i64 %28
%30 = load i8, i8* %29
%31 = zext i8 %30 to i32
%32 = shl nuw nsw i32 %31, 8
%33 = getelementptr inbounds i8, i8* %25, i64 %27
%34 = load i8, i8* %33
%35 = zext i8 %34 to i32
%36 = or i32 %32, %35
%37 = zext i32 %36 to i64
%38 = and i32 %31, 248
%39 = icmp eq i32 %38, 216
br i1 %39, label %40, label %60
40: ; preds = %19
%41 = add i64 %22, 2
%42 = icmp ult i64 %41, %20
br i1 %42, label %43, label %60
43: ; preds = %40
%44 = add i64 %22, 3
%45 = select i1 %18, i64 %41, i64 %44
%46 = select i1 %18, i64 %44, i64 %41
%47 = getelementptr inbounds i8, i8* %25, i64 %46
%48 = load i8, i8* %47
%49 = zext i8 %48 to i64
%50 = shl nuw nsw i64 %49, 8
%51 = getelementptr inbounds i8, i8* %25, i64 %45
%52 = load i8, i8* %51
%53 = zext i8 %52 to i64
%54 = shl nuw nsw i64 %37, 10
%55 = and i64 %54, 1047552
%56 = and i64 %50, 768
%57 = or i64 %56, %53
%58 = add nuw nsw i64 %55, 65536
%59 = or i64 %58, %57
br label %60
60: ; preds = %43, %40, %19
%61 = phi i64 [ %41, %43 ], [ %41, %40 ], [ %22, %19 ]
%62 = phi i64 [ %59, %43 ], [ %37, %40 ], [ %37, %19 ]
%63 = add i64 %23, 6
%64 = icmp ugt i64 %63, %21
br i1 %64, label %65, label %74
65: ; preds = %60, %65
%66 = phi i64 [ %68, %65 ], [ %21, %60 ]
%67 = phi i8* [ %70, %65 ], [ %24, %60 ]
%68 = add i64 %66, 1024
%69 = tail call i64 @realloc(i8* %67, i64 %68)
%70 = inttoptr i64 %69 to i8*
%71 = icmp ugt i64 %63, %68
br i1 %71, label %65, label %72
72: ; preds = %65
%73 = inttoptr i64 %69 to i8*
br label %74
74: ; preds = %72, %60
%75 = phi i8* [ %24, %60 ], [ %73, %72 ]
%76 = phi i64 [ %21, %60 ], [ %68, %72 ]
%77 = icmp slt i64 %62, 128
br i1 %77, label %78, label %82
78: ; preds = %74
%79 = trunc i64 %62 to i8
%80 = add i64 %23, 1
%81 = getelementptr inbounds i8, i8* %75, i64 %23
store i8 %79, i8* %81
br label %144
82: ; preds = %74, %82
%83 = phi i32 [ %85, %82 ], [ 0, %74 ]
%84 = phi i64 [ %86, %82 ], [ %62, %74 ]
%85 = add nuw nsw i32 %83, 1
%86 = sdiv i64 %84, 2
%87 = add nsw i64 %84, 1
%88 = icmp ult i64 %87, 3
br i1 %88, label %89, label %82
89: ; preds = %82
%90 = add nsw i32 %83, -1
%91 = sdiv i32 %90, 5
%92 = sub nsw i32 7, %91
%93 = shl i32 255, %92
%94 = zext i32 %93 to i64
%95 = mul nsw i32 %91, 6
%96 = zext i32 %95 to i64
%97 = ashr i64 %62, %96
%98 = or i64 %97, %94
%99 = trunc i64 %98 to i8
%100 = getelementptr inbounds i8, i8* %75, i64 %23
store i8 %99, i8* %100
%101 = add i64 %23, 1
%102 = icmp ult i32 %83, 6
br i1 %102, label %144, label %103
103: ; preds = %89
%104 = and i32 %91, 1
%105 = icmp eq i32 %104, 0
br i1 %105, label %116, label %106
106: ; preds = %103
%107 = add nsw i32 %91, -1
%108 = mul nsw i32 %107, 6
%109 = zext i32 %108 to i64
%110 = ashr i64 %62, %109
%111 = trunc i64 %110 to i8
%112 = and i8 %111, 63
%113 = or i8 %112, -128
%114 = getelementptr inbounds i8, i8* %75, i64 %101
store i8 %113, i8* %114
%115 = add i64 %23, 2
br label %116
116: ; preds = %106, %103
%117 = phi i64 [ undef, %103 ], [ %115, %106 ]
%118 = phi i64 [ %101, %103 ], [ %115, %106 ]
%119 = phi i32 [ %91, %103 ], [ %107, %106 ]
%120 = add nsw i32 %83, -6
%121 = icmp ult i32 %120, 5
br i1 %121, label %144, label %122
122: ; preds = %116, %122
%123 = phi i64 [ %142, %122 ], [ %118, %116 ]
%124 = phi i32 [ %134, %122 ], [ %119, %116 ]
%125 = mul i32 %124, 6
%126 = add i32 %125, -6
%127 = zext i32 %126 to i64
%128 = ashr i64 %62, %127
%129 = trunc i64 %128 to i8
%130 = and i8 %129, 63
%131 = or i8 %130, -128
%132 = getelementptr inbounds i8, i8* %75, i64 %123
store i8 %131, i8* %132
%133 = add i64 %123, 1
%134 = add nsw i32 %124, -2
%135 = mul nsw i32 %134, 6
%136 = zext i32 %135 to i64
%137 = ashr i64 %62, %136
%138 = trunc i64 %137 to i8
%139 = and i8 %138, 63
%140 = or i8 %139, -128
%141 = getelementptr inbounds i8, i8* %75, i64 %133
store i8 %140, i8* %141
%142 = add i64 %123, 2
%143 = icmp eq i32 %134, 0
br i1 %143, label %144, label %122
144: ; preds = %116, %122, %89, %78
%145 = phi i64 [ %80, %78 ], [ %101, %89 ], [ %117, %116 ], [ %142, %122 ]
%146 = add i64 %61, 2
%147 = load i64, i64* %1
%148 = add i64 %147, -1
%149 = icmp ult i64 %146, %148
br i1 %149, label %19, label %150
150: ; preds = %144, %11
%151 = phi i8* [ %13, %11 ], [ %75, %144 ]
%152 = phi i64 [ 0, %11 ], [ %145, %144 ]
store i64 %152, i64* %1
%153 = tail call i64 @realloc(i8* %151, i64 %152)
%154 = inttoptr i64 %153 to i8*
store i8* %154, i8** %0
br label %155
155: ; preds = %2, %150
%156 = phi i8* [ %154, %150 ], [ null, %2 ]
ret i8* %156
}