#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ memmove(char *, char *, int);
char *strchr(char *, char);
int strcspn(char *, char *);
int strlen(char *);
int strspn(char *, char *);
int unescape_url(char *url) {
  int x = 0, y = 0;
  char x2c();
  static char *hex = "0123456789ABCDEFabcdef";
  int xlatectrl = 1, xlateblank = 0;
  if (xlatectrl || xlateblank) {
    char *ctrlchars =
        (!xlateblank ? "\n\t\v\b\r\f\a\015"
                     : (!xlatectrl ? "+" : "+\n\t\v\b\r\f\a\015"));
    int urllen = strlen(url);
    while ((x = strcspn(url, ctrlchars)) < urllen)
      url[x] = ' ';
    if ((url) != NULL) {
      int thislen = strlen(url);
      while (--thislen >= 0)
        if ((((url)[thislen]) != '\000' &&
             !((" \t\n\r\f\v") == NULL
                   ? 1
                   : (*(" \t\n\r\f\v") == '\000' ? 1 : 0)) &&
             strchr((" \t\n\r\f\v"), ((url)[thislen])) != (char *)NULL))
          (url)[thislen] = '\000';
        else
          break;
      if ((thislen = strspn((url), " \t\n\r\f\v")) > 0) {
        if ((thislen) != 0) {
          if (!((((url))) == NULL ? 1 : (*(((url))) == '\000' ? 1 : 0))) {
            int thislen3 = strlen((url));
            if ((thislen) >= thislen3)
              *((url)) = '\000';
            else
              memmove(((url)), ((url)) + (thislen), 1 + thislen3 - (thislen));
          }
        } else
          ;
      }
    } else
      ;
  }
  for (x = y = 0; url[y]; ++x, ++y)
    if ((url[x] = url[y]) == '%')
      if (((url[y + 1]) != '\000' &&
           !((hex) == NULL ? 1 : (*(hex) == '\000' ? 1 : 0)) &&
           strchr((hex), (url[y + 1])) != (char *)NULL) &&
          ((url[y + 2]) != '\000' &&
           !((hex) == NULL ? 1 : (*(hex) == '\000' ? 1 : 0)) &&
           strchr((hex), (url[y + 2])) != (char *)NULL)) {
        url[x] = x2c(&url[y + 1]);
        y += 2;
      }
  url[x] = '\000';
  return x;
}


x86 assembly (clang, -O0):
<unescape_url>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
movl   $0x0,-0xc(%rbp)
movl   $0x0,-0x10(%rbp)
movl   $0x1,-0x14(%rbp)
movl   $0x0,-0x18(%rbp)
cmpl   $0x0,-0x14(%rbp)
jne    119c <unescape_url+0x3c>
cmpl   $0x0,-0x18(%rbp)
je     1364 <unescape_url+0x204>
cmpl   $0x0,-0x18(%rbp)
jne    11b6 <unescape_url+0x56>
lea    0xe6d(%rip),%rax
mov    %rax,-0x38(%rbp)
jmp    11d9 <unescape_url+0x79>
cmpl   $0x0,-0x14(%rbp)
setne  %dl
xor    $0xff,%dl
lea    0xe52(%rip),%rax
lea    0xe49(%rip),%rcx
test   $0x1,%dl
cmovne %rcx,%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x24(%rbp)
mov    -0x8(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1060 <strcspn@plt>
mov    %eax,-0xc(%rbp)
cmp    -0x24(%rbp),%eax
jge    1217 <unescape_url+0xb7>
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
movb   $0x20,(%rax,%rcx,1)
jmp    11ed <unescape_url+0x8d>
cmpq   $0x0,-0x8(%rbp)
je     135a <unescape_url+0x1fa>
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x28(%rbp)
mov    -0x28(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x28(%rbp)
cmp    $0x0,%eax
jl     1292 <unescape_url+0x132>
mov    -0x8(%rbp),%rax
movslq -0x28(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
je     1288 <unescape_url+0x128>
mov    -0x8(%rbp),%rax
movslq -0x28(%rbp),%rcx
lea    0xdbf(%rip),%rdi
movsbl (%rax,%rcx,1),%esi
call   1040 <strchr@plt>
cmp    $0x0,%rax
je     1288 <unescape_url+0x128>
mov    -0x8(%rbp),%rax
movslq -0x28(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
jmp    128d <unescape_url+0x12d>
jmp    1292 <unescape_url+0x132>
jmp    122e <unescape_url+0xce>
mov    -0x8(%rbp),%rdi
lea    0xd86(%rip),%rsi
call   1050 <strspn@plt>
mov    %eax,-0x28(%rbp)
cmp    $0x0,%eax
jle    1355 <unescape_url+0x1f5>
cmpl   $0x0,-0x28(%rbp)
je     134b <unescape_url+0x1eb>
cmpq   $0x0,-0x8(%rbp)
jne    12d2 <unescape_url+0x172>
mov    $0x1,%al
test   $0x1,%al
jne    1346 <unescape_url+0x1e6>
jmp    1300 <unescape_url+0x1a0>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
jne    12f1 <unescape_url+0x191>
mov    $0x1,%al
test   $0x1,%al
jne    1346 <unescape_url+0x1e6>
jmp    1300 <unescape_url+0x1a0>
xor    %eax,%eax
test   $0x1,%al
jne    1346 <unescape_url+0x1e6>
jmp    1300 <unescape_url+0x1a0>
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x28(%rbp),%eax
cmp    -0x2c(%rbp),%eax
jl     1324 <unescape_url+0x1c4>
mov    -0x8(%rbp),%rax
movb   $0x0,(%rax)
jmp    1341 <unescape_url+0x1e1>
mov    -0x8(%rbp),%rdi
mov    -0x8(%rbp),%rsi
movslq -0x28(%rbp),%rax
add    %rax,%rsi
mov    -0x2c(%rbp),%edx
add    $0x1,%edx
sub    -0x28(%rbp),%edx
call   1070 <memmove@plt>
jmp    1346 <unescape_url+0x1e6>
jmp    1350 <unescape_url+0x1f0>
jmp    1350 <unescape_url+0x1f0>
jmp    1355 <unescape_url+0x1f5>
jmp    135f <unescape_url+0x1ff>
jmp    135f <unescape_url+0x1ff>
jmp    1364 <unescape_url+0x204>
movl   $0x0,-0x10(%rbp)
movl   $0x0,-0xc(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x10(%rbp),%rcx
cmpb   $0x0,(%rax,%rcx,1)
je     1511 <unescape_url+0x3b1>
mov    -0x8(%rbp),%rax
movslq -0x10(%rbp),%rcx
mov    (%rax,%rcx,1),%al
mov    -0x8(%rbp),%rcx
movslq -0xc(%rbp),%rdx
mov    %al,(%rcx,%rdx,1)
movsbl %al,%eax
cmp    $0x25,%eax
jne    14f5 <unescape_url+0x395>
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
je     14f0 <unescape_url+0x390>
cmpq   $0x0,0x2c88(%rip)
jne    13dd <unescape_url+0x27d>
mov    $0x1,%al
test   $0x1,%al
jne    14f0 <unescape_url+0x390>
jmp    140e <unescape_url+0x2ae>
mov    0x2c6c(%rip),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
jne    13ff <unescape_url+0x29f>
mov    $0x1,%al
test   $0x1,%al
jne    14f0 <unescape_url+0x390>
jmp    140e <unescape_url+0x2ae>
xor    %eax,%eax
test   $0x1,%al
jne    14f0 <unescape_url+0x390>
jmp    140e <unescape_url+0x2ae>
mov    0x2c3b(%rip),%rdi
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%esi
call   1040 <strchr@plt>
cmp    $0x0,%rax
je     14f0 <unescape_url+0x390>
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
je     14f0 <unescape_url+0x390>
cmpq   $0x0,0x2bf9(%rip)
jne    146c <unescape_url+0x30c>
mov    $0x1,%al
test   $0x1,%al
jne    14f0 <unescape_url+0x390>
jmp    149d <unescape_url+0x33d>
mov    0x2bdd(%rip),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
jne    148e <unescape_url+0x32e>
mov    $0x1,%al
test   $0x1,%al
jne    14f0 <unescape_url+0x390>
jmp    149d <unescape_url+0x33d>
xor    %eax,%eax
test   $0x1,%al
jne    14f0 <unescape_url+0x390>
jmp    149d <unescape_url+0x33d>
mov    0x2bac(%rip),%rdi
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%esi
call   1040 <strchr@plt>
cmp    $0x0,%rax
je     14f0 <unescape_url+0x390>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%eax
add    $0x1,%eax
cltq
add    %rax,%rdi
mov    $0x0,%al
call   1080 <x2c@plt>
mov    %al,%dl
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x10(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x10(%rbp)
jmp    14f5 <unescape_url+0x395>
jmp    14fa <unescape_url+0x39a>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
mov    -0x10(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x10(%rbp)
jmp    1372 <unescape_url+0x212>
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0xc(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<unescape_url>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
mov    %rdi,%r14
call   1030 <strlen@plt>
mov    %eax,%ebx
lea    0xe9e(%rip),%rsi
mov    %r14,%rdi
call   1060 <strcspn@plt>
cmp    %ebx,%eax
jge    11a8 <unescape_url+0x48>
lea    0xe8b(%rip),%rbp
nopl   0x0(%rax)
cltq
movb   $0x20,(%r14,%rax,1)
mov    %r14,%rdi
mov    %rbp,%rsi
call   1060 <strcspn@plt>
cmp    %ebx,%eax
jl     1190 <unescape_url+0x30>
jmp    11b1 <unescape_url+0x51>
test   %r14,%r14
je     1240 <unescape_url+0xe0>
mov    %r14,%rdi
call   1030 <strlen@plt>
test   %eax,%eax
jle    11fb <unescape_url+0x9b>
mov    %eax,%ebp
add    $0x1,%rbp
lea    0xe56(%rip),%r15
nopw   0x0(%rax,%rax,1)
lea    -0x2(%rbp),%ebx
movzbl (%r14,%rbx,1),%eax
test   %al,%al
je     11fb <unescape_url+0x9b>
movsbl %al,%esi
mov    %r15,%rdi
call   1040 <strchr@plt>
test   %rax,%rax
je     11fb <unescape_url+0x9b>
movb   $0x0,(%r14,%rbx,1)
add    $0xffffffffffffffff,%rbp
cmp    $0x1,%rbp
ja     11d0 <unescape_url+0x70>
lea    0xe1e(%rip),%rsi
mov    %r14,%rdi
call   1050 <strspn@plt>
test   %eax,%eax
jle    1240 <unescape_url+0xe0>
xor    %ebx,%ebx
cmpb   $0x0,(%r14)
je     12d8 <unescape_url+0x178>
mov    %eax,%ebp
mov    %r14,%rdi
call   1030 <strlen@plt>
cmp    %eax,%ebp
jge    12d4 <unescape_url+0x174>
mov    %ebp,%esi
add    %r14,%rsi
sub    %ebp,%eax
add    $0x1,%eax
mov    %r14,%rdi
mov    %eax,%edx
call   1070 <memmove@plt>
mov    (%r14),%al
test   %al,%al
je     12d0 <unescape_url+0x170>
lea    0xdae(%rip),%r15
xor    %ebx,%ebx
xor    %ebp,%ebp
jmp    1275 <unescape_url+0x115>
nopl   0x0(%rax,%rax,1)
add    $0x1,%rbx
movslq %ebp,%rbp
movzbl 0x1(%r14,%rbp,1),%eax
add    $0x1,%rbp
test   %al,%al
je     12d8 <unescape_url+0x178>
mov    %al,(%r14,%rbx,1)
cmp    $0x25,%al
jne    1260 <unescape_url+0x100>
movslq %ebp,%r12
movzbl 0x1(%r12,%r14,1),%eax
test   %al,%al
je     1260 <unescape_url+0x100>
movsbl %al,%esi
mov    %r15,%rdi
call   1040 <strchr@plt>
test   %rax,%rax
je     1260 <unescape_url+0x100>
movzbl 0x2(%r14,%r12,1),%eax
test   %al,%al
je     1260 <unescape_url+0x100>
movsbl %al,%esi
mov    %r15,%rdi
call   1040 <strchr@plt>
test   %rax,%rax
je     1260 <unescape_url+0x100>
lea    (%r12,%r14,1),%rdi
add    $0x1,%rdi
add    $0x2,%r12
xor    %eax,%eax
call   1080 <x2c@plt>
mov    %al,(%r14,%rbx,1)
mov    %r12d,%ebp
jmp    1260 <unescape_url+0x100>
xor    %ebx,%ebx
jmp    12d8 <unescape_url+0x178>
movb   $0x0,(%r14)
mov    %ebx,%eax
movb   $0x0,(%r14,%rax,1)
mov    %ebx,%eax
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@unescape_url.hex = internal global i8* getelementptr inbounds ([23 x i8], [23 x i8]* @.str, i32 0, i32 0)
@.str = [23 x i8] c"0123456789ABCDEFabcdef\00"
@.str.1 = [9 x i8] c"\0A\09\0B\08\0D\0C\07\0D\00"
@.str.2 = [2 x i8] c"+\00"
@.str.3 = [10 x i8] c"+\0A\09\0B\08\0D\0C\07\0D\00"
@.str.4 = [7 x i8] c" \09\0A\0D\0C\0B\00"
define i32 @unescape_url(i8* %0) {
%2 = alloca i8*
%3 = alloca i32
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
store i8* %0, i8** %2
store i32 0, i32* %3
store i32 0, i32* %4
store i32 1, i32* %5
store i32 0, i32* %6
%11 = load i32, i32* %5
%12 = icmp ne i32 %11, 0
br i1 %12, label %16, label %13
13: ; preds = %1
%14 = load i32, i32* %6
%15 = icmp ne i32 %14, 0
br i1 %15, label %16, label %118
16: ; preds = %13, %1
%17 = load i32, i32* %6
%18 = icmp ne i32 %17, 0
br i1 %18, label %20, label %19
19: ; preds = %16
br label %26
20: ; preds = %16
%21 = load i32, i32* %5
%22 = icmp ne i32 %21, 0
%23 = xor i1 %22, true
%24 = zext i1 %23 to i64
%25 = select i1 %23, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.2, i64 0, i64 0), i8* getelementptr inbounds ([10 x i8], [10 x i8]* @.str.3, i64 0, i64 0)
br label %26
26: ; preds = %20, %19
%27 = phi i8* [ getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0), %19 ], [ %25, %20 ]
store i8* %27, i8** %7
%28 = load i8*, i8** %2
%29 = call i32 @strlen(i8* %28)
store i32 %29, i32* %8
br label %30
30: ; preds = %36, %26
%31 = load i8*, i8** %2
%32 = load i8*, i8** %7
%33 = call i32 @strcspn(i8* %31, i8* %32)
store i32 %33, i32* %3
%34 = load i32, i32* %8
%35 = icmp slt i32 %33, %34
br i1 %35, label %36, label %41
36: ; preds = %30
%37 = load i8*, i8** %2
%38 = load i32, i32* %3
%39 = sext i32 %38 to i64
%40 = getelementptr inbounds i8, i8* %37, i64 %39
store i8 32, i8* %40
br label %30
41: ; preds = %30
%42 = load i8*, i8** %2
%43 = icmp ne i8* %42, null
br i1 %43, label %44, label %116
44: ; preds = %41
%45 = load i8*, i8** %2
%46 = call i32 @strlen(i8* %45)
store i32 %46, i32* %9
br label %47
47: ; preds = %73, %44
%48 = load i32, i32* %9
%49 = add nsw i32 %48, -1
store i32 %49, i32* %9
%50 = icmp sge i32 %49, 0
br i1 %50, label %51, label %74
51: ; preds = %47
%52 = load i8*, i8** %2
%53 = load i32, i32* %9
%54 = sext i32 %53 to i64
%55 = getelementptr inbounds i8, i8* %52, i64 %54
%56 = load i8, i8* %55
%57 = sext i8 %56 to i32
%58 = icmp ne i32 %57, 0
br i1 %58, label %59, label %72
59: ; preds = %51
%60 = load i8*, i8** %2
%61 = load i32, i32* %9
%62 = sext i32 %61 to i64
%63 = getelementptr inbounds i8, i8* %60, i64 %62
%64 = load i8, i8* %63
%65 = call i8* @strchr(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.4, i64 0, i64 0), i8 signext %64)
%66 = icmp ne i8* %65, null
br i1 %66, label %67, label %72
67: ; preds = %59
%68 = load i8*, i8** %2
%69 = load i32, i32* %9
%70 = sext i32 %69 to i64
%71 = getelementptr inbounds i8, i8* %68, i64 %70
store i8 0, i8* %71
br label %73
72: ; preds = %59, %51
br label %74
73: ; preds = %67
br label %47
74: ; preds = %72, %47
%75 = load i8*, i8** %2
%76 = call i32 @strspn(i8* %75, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.4, i64 0, i64 0))
store i32 %76, i32* %9
%77 = icmp sgt i32 %76, 0
br i1 %77, label %78, label %115
78: ; preds = %74
%79 = load i32, i32* %9
%80 = icmp ne i32 %79, 0
br i1 %80, label %81, label %113
81: ; preds = %78
%82 = load i8*, i8** %2
%83 = icmp eq i8* %82, null
br i1 %83, label %84, label %85
84: ; preds = %81
br i1 true, label %112, label %92
85: ; preds = %81
%86 = load i8*, i8** %2
%87 = load i8, i8* %86
%88 = sext i8 %87 to i32
%89 = icmp eq i32 %88, 0
br i1 %89, label %90, label %91
90: ; preds = %85
br i1 true, label %112, label %92
91: ; preds = %85
br i1 false, label %112, label %92
92: ; preds = %91, %90, %84
%93 = load i8*, i8** %2
%94 = call i32 @strlen(i8* %93)
store i32 %94, i32* %10
%95 = load i32, i32* %9
%96 = load i32, i32* %10
%97 = icmp sge i32 %95, %96
br i1 %97, label %98, label %100
98: ; preds = %92
%99 = load i8*, i8** %2
store i8 0, i8* %99
br label %111
100: ; preds = %92
%101 = load i8*, i8** %2
%102 = load i8*, i8** %2
%103 = load i32, i32* %9
%104 = sext i32 %103 to i64
%105 = getelementptr inbounds i8, i8* %102, i64 %104
%106 = load i32, i32* %10
%107 = add nsw i32 1, %106
%108 = load i32, i32* %9
%109 = sub nsw i32 %107, %108
%110 = call i32 @memmove(i8* %101, i8* %105, i32 %109)
br label %111
111: ; preds = %100, %98
br label %112
112: ; preds = %111, %91, %90, %84
br label %114
113: ; preds = %78
br label %114
114: ; preds = %113, %112
br label %115
115: ; preds = %114, %74
br label %117
116: ; preds = %41
br label %117
117: ; preds = %116, %115
br label %118
118: ; preds = %117, %13
store i32 0, i32* %4
store i32 0, i32* %3
br label %119
119: ; preds = %213, %118
%120 = load i8*, i8** %2
%121 = load i32, i32* %4
%122 = sext i32 %121 to i64
%123 = getelementptr inbounds i8, i8* %120, i64 %122
%124 = load i8, i8* %123
%125 = icmp ne i8 %124, 0
br i1 %125, label %126, label %218
126: ; preds = %119
%127 = load i8*, i8** %2
%128 = load i32, i32* %4
%129 = sext i32 %128 to i64
%130 = getelementptr inbounds i8, i8* %127, i64 %129
%131 = load i8, i8* %130
%132 = load i8*, i8** %2
%133 = load i32, i32* %3
%134 = sext i32 %133 to i64
%135 = getelementptr inbounds i8, i8* %132, i64 %134
store i8 %131, i8* %135
%136 = sext i8 %131 to i32
%137 = icmp eq i32 %136, 37
br i1 %137, label %138, label %212
138: ; preds = %126
%139 = load i8*, i8** %2
%140 = load i32, i32* %4
%141 = add nsw i32 %140, 1
%142 = sext i32 %141 to i64
%143 = getelementptr inbounds i8, i8* %139, i64 %142
%144 = load i8, i8* %143
%145 = sext i8 %144 to i32
%146 = icmp ne i32 %145, 0
br i1 %146, label %147, label %211
147: ; preds = %138
%148 = load i8*, i8** @unescape_url.hex
%149 = icmp eq i8* %148, null
br i1 %149, label %150, label %151
150: ; preds = %147
br i1 true, label %211, label %158
151: ; preds = %147
%152 = load i8*, i8** @unescape_url.hex
%153 = load i8, i8* %152
%154 = sext i8 %153 to i32
%155 = icmp eq i32 %154, 0
br i1 %155, label %156, label %157
156: ; preds = %151
br i1 true, label %211, label %158
157: ; preds = %151
br i1 false, label %211, label %158
158: ; preds = %157, %156, %150
%159 = load i8*, i8** @unescape_url.hex
%160 = load i8*, i8** %2
%161 = load i32, i32* %4
%162 = add nsw i32 %161, 1
%163 = sext i32 %162 to i64
%164 = getelementptr inbounds i8, i8* %160, i64 %163
%165 = load i8, i8* %164
%166 = call i8* @strchr(i8* %159, i8 signext %165)
%167 = icmp ne i8* %166, null
br i1 %167, label %168, label %211
168: ; preds = %158
%169 = load i8*, i8** %2
%170 = load i32, i32* %4
%171 = add nsw i32 %170, 2
%172 = sext i32 %171 to i64
%173 = getelementptr inbounds i8, i8* %169, i64 %172
%174 = load i8, i8* %173
%175 = sext i8 %174 to i32
%176 = icmp ne i32 %175, 0
br i1 %176, label %177, label %211
177: ; preds = %168
%178 = load i8*, i8** @unescape_url.hex
%179 = icmp eq i8* %178, null
br i1 %179, label %180, label %181
180: ; preds = %177
br i1 true, label %211, label %188
181: ; preds = %177
%182 = load i8*, i8** @unescape_url.hex
%183 = load i8, i8* %182
%184 = sext i8 %183 to i32
%185 = icmp eq i32 %184, 0
br i1 %185, label %186, label %187
186: ; preds = %181
br i1 true, label %211, label %188
187: ; preds = %181
br i1 false, label %211, label %188
188: ; preds = %187, %186, %180
%189 = load i8*, i8** @unescape_url.hex
%190 = load i8*, i8** %2
%191 = load i32, i32* %4
%192 = add nsw i32 %191, 2
%193 = sext i32 %192 to i64
%194 = getelementptr inbounds i8, i8* %190, i64 %193
%195 = load i8, i8* %194
%196 = call i8* @strchr(i8* %189, i8 signext %195)
%197 = icmp ne i8* %196, null
br i1 %197, label %198, label %211
198: ; preds = %188
%199 = load i8*, i8** %2
%200 = load i32, i32* %4
%201 = add nsw i32 %200, 1
%202 = sext i32 %201 to i64
%203 = getelementptr inbounds i8, i8* %199, i64 %202
%204 = call signext i8 (i8*, ...) bitcast (i8 (...)* @x2c to i8 (i8*, ...)*)(i8* %203)
%205 = load i8*, i8** %2
%206 = load i32, i32* %3
%207 = sext i32 %206 to i64
%208 = getelementptr inbounds i8, i8* %205, i64 %207
store i8 %204, i8* %208
%209 = load i32, i32* %4
%210 = add nsw i32 %209, 2
store i32 %210, i32* %4
br label %211
211: ; preds = %198, %188, %187, %186, %180, %168, %158, %157, %156, %150, %138
br label %212
212: ; preds = %211, %126
br label %213
213: ; preds = %212
%214 = load i32, i32* %3
%215 = add nsw i32 %214, 1
store i32 %215, i32* %3
%216 = load i32, i32* %4
%217 = add nsw i32 %216, 1
store i32 %217, i32* %4
br label %119
218: ; preds = %119
%219 = load i8*, i8** %2
%220 = load i32, i32* %3
%221 = sext i32 %220 to i64
%222 = getelementptr inbounds i8, i8* %219, i64 %221
store i8 0, i8* %222
%223 = load i32, i32* %3
ret i32 %223
}

LLVM IR (-O2):
@.str = [23 x i8] c"0123456789ABCDEFabcdef\00"
@.str.1 = [9 x i8] c"\0A\09\0B\08\0D\0C\07\0D\00"
@.str.4 = [7 x i8] c" \09\0A\0D\0C\0B\00"
define i32 @unescape_url(i8* %0) {
%2 = tail call i32 @strlen(i8* %0)
%3 = tail call i32 @strcspn(i8* %0, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0))
%4 = icmp slt i32 %3, %2
br i1 %4, label %5, label %11
5: ; preds = %1, %5
%6 = phi i32 [ %9, %5 ], [ %3, %1 ]
%7 = sext i32 %6 to i64
%8 = getelementptr inbounds i8, i8* %0, i64 %7
store i8 32, i8* %8
%9 = tail call i32 @strcspn(i8* %0, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0))
%10 = icmp slt i32 %9, %2
br i1 %10, label %5, label %13
11: ; preds = %1
%12 = icmp eq i8* %0, null
br i1 %12, label %46, label %13
13: ; preds = %5, %11
%14 = tail call i32 @strlen(i8* %0)
%15 = icmp sgt i32 %14, 0
br i1 %15, label %16, label %30
16: ; preds = %13
%17 = zext i32 %14 to i64
br label %18
18: ; preds = %16, %28
%19 = phi i64 [ %17, %16 ], [ %20, %28 ]
%20 = add nsw i64 %19, -1
%21 = and i64 %20, 4294967295
%22 = getelementptr inbounds i8, i8* %0, i64 %21
%23 = load i8, i8* %22
%24 = icmp eq i8 %23, 0
br i1 %24, label %30, label %25
25: ; preds = %18
%26 = tail call i8* @strchr(i8* dereferenceable(7) getelementptr inbounds ([7 x i8], [7 x i8]* @.str.4, i64 0, i64 0), i8 signext %23)
%27 = icmp eq i8* %26, null
br i1 %27, label %30, label %28
28: ; preds = %25
store i8 0, i8* %22
%29 = icmp ugt i64 %19, 1
br i1 %29, label %18, label %30
30: ; preds = %28, %25, %18, %13
%31 = tail call i32 @strspn(i8* %0, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.4, i64 0, i64 0))
%32 = icmp slt i32 %31, 1
br i1 %32, label %46, label %33
33: ; preds = %30
%34 = load i8, i8* %0
%35 = icmp eq i8 %34, 0
br i1 %35, label %85, label %36
36: ; preds = %33
%37 = tail call i32 @strlen(i8* %0)
%38 = icmp slt i32 %31, %37
br i1 %38, label %40, label %39
39: ; preds = %36
store i8 0, i8* %0
br label %85
40: ; preds = %36
%41 = zext i32 %31 to i64
%42 = getelementptr inbounds i8, i8* %0, i64 %41
%43 = sub nsw i32 1, %31
%44 = add i32 %43, %37
%45 = tail call i32 @memmove(i8* %0, i8* %42, i32 %44)
br label %46
46: ; preds = %11, %40, %30
%47 = load i8, i8* %0
%48 = icmp eq i8 %47, 0
br i1 %48, label %85, label %49
49: ; preds = %46, %75
%50 = phi i64 [ %77, %75 ], [ 0, %46 ]
%51 = phi i8 [ %81, %75 ], [ %47, %46 ]
%52 = phi i32 [ %78, %75 ], [ 0, %46 ]
%53 = getelementptr inbounds i8, i8* %0, i64 %50
store i8 %51, i8* %53
%54 = icmp eq i8 %51, 37
br i1 %54, label %55, label %75
55: ; preds = %49
%56 = add nsw i32 %52, 1
%57 = sext i32 %56 to i64
%58 = getelementptr inbounds i8, i8* %0, i64 %57
%59 = load i8, i8* %58
%60 = icmp eq i8 %59, 0
br i1 %60, label %75, label %61
61: ; preds = %55
%62 = tail call i8* @strchr(i8* dereferenceable(23) getelementptr inbounds ([23 x i8], [23 x i8]* @.str, i64 0, i64 0), i8 signext %59)
%63 = icmp eq i8* %62, null
br i1 %63, label %75, label %64
64: ; preds = %61
%65 = add nsw i32 %52, 2
%66 = sext i32 %65 to i64
%67 = getelementptr inbounds i8, i8* %0, i64 %66
%68 = load i8, i8* %67
%69 = icmp eq i8 %68, 0
br i1 %69, label %75, label %70
70: ; preds = %64
%71 = tail call i8* @strchr(i8* dereferenceable(23) getelementptr inbounds ([23 x i8], [23 x i8]* @.str, i64 0, i64 0), i8 signext %68)
%72 = icmp eq i8* %71, null
br i1 %72, label %75, label %73
73: ; preds = %70
%74 = tail call signext i8 (i8*, ...) bitcast (i8 (...)* @x2c to i8 (i8*, ...)*)(i8* %58)
store i8 %74, i8* %53
br label %75
75: ; preds = %49, %73, %70, %64, %61, %55
%76 = phi i32 [ %52, %55 ], [ %52, %64 ], [ %65, %73 ], [ %52, %70 ], [ %52, %61 ], [ %52, %49 ]
%77 = add nuw i64 %50, 1
%78 = add nsw i32 %76, 1
%79 = sext i32 %78 to i64
%80 = getelementptr inbounds i8, i8* %0, i64 %79
%81 = load i8, i8* %80
%82 = icmp eq i8 %81, 0
br i1 %82, label %83, label %49
83: ; preds = %75
%84 = trunc i64 %77 to i32
br label %85
85: ; preds = %33, %39, %83, %46
%86 = phi i32 [ 0, %46 ], [ %84, %83 ], [ 0, %39 ], [ 0, %33 ]
%87 = zext i32 %86 to i64
%88 = getelementptr inbounds i8, i8* %0, i64 %87
store i8 0, i8* %88
ret i32 %86
}