#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ free(char *);
char *nl_nid_addr(char *);
int nl_nid_parse_addr(char *);
int /*<<< orphan*/ nl_oom();
int /*<<< orphan*/ snprintf(char *, int const, char *, char *, ...);
char *strchr(char *, char);
char *strdup(char *);
int const strlen(char *);
int /*<<< orphan*/ strncat(char *, char *, int);
int strtoul(char *, int /*<<< orphan*/ *, int);
void nl_strxcat(char *s, char **nids, int len, const int max_len) {
  int i, o, lastn = 0;
  char *base, *p, *lnet = NULL, *savedn = NULL;
  p = strchr(nids[0], '@');
  if (p)
    lnet = p + 1;
  base = nl_nid_addr(nids[0]);
  o = nl_nid_parse_addr(base);
  base[o] = '\0';
  for (i = 0; i < len; i++) {
    char *addr = nl_nid_addr(nids[i]);
    int n = strtoul(&addr[o], NULL, 10);
    if (i == 0)
      snprintf(s + strlen(s), max_len, "%s[%s", base, &addr[o]);
    else if (i < len) {
      if (n == lastn + 1) {
        if (savedn)
          free(savedn);
        savedn = strdup(&addr[o]);
        if (!savedn)
          nl_oom();
      } else {
        if (savedn) {
          snprintf(s + strlen(s), max_len - strlen(s), "-%s", savedn);
          free(savedn);
          savedn = NULL;
        }
        snprintf(s + strlen(s), max_len - strlen(s), ",%s", &addr[o]);
      }
    }
    if (i == len - 1) {
      if (savedn) {
        snprintf(s + strlen(s), max_len - strlen(s), "-%s", savedn);
        free(savedn);
      }
      strncat(s, "]", 1);
      if (lnet)
        snprintf(s + strlen(s), max_len - strlen(s), "@%s", lnet);
    }
    free(addr);
    lastn = n;
  }
  free(base);
}


x86 assembly (clang, -O0):
<nl_strxcat>:
push   %rbp
mov    %rsp,%rbp
sub    $0xc0,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
mov    %ecx,-0x18(%rbp)
movl   $0x0,-0x24(%rbp)
movq   $0x0,-0x40(%rbp)
movq   $0x0,-0x48(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
mov    $0x40,%esi
call   1070 <strchr@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
je     11fc <nl_strxcat+0x5c>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
call   1050 <nl_nid_addr@plt>
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
call   10a0 <nl_nid_parse_addr@plt>
mov    %eax,-0x20(%rbp)
mov    -0x30(%rbp),%rax
movslq -0x20(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
movl   $0x0,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    14fd <nl_strxcat+0x35d>
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1050 <nl_nid_addr@plt>
mov    %rax,-0x50(%rbp)
mov    -0x50(%rbp),%rdi
movslq -0x20(%rbp),%rax
add    %rax,%rdi
xor    %eax,%eax
mov    %eax,%esi
mov    $0xa,%edx
call   10b0 <strtoul@plt>
mov    %eax,-0x54(%rbp)
cmpl   $0x0,-0x1c(%rbp)
jne    12b1 <nl_strxcat+0x111>
mov    -0x8(%rbp),%rax
mov    %rax,-0x60(%rbp)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0x60(%rbp),%rdi
cltq
add    %rax,%rdi
mov    -0x18(%rbp),%esi
mov    -0x30(%rbp),%rcx
mov    -0x50(%rbp),%r8
movslq -0x20(%rbp),%rax
add    %rax,%r8
lea    0xd5b(%rip),%rdx
mov    $0x0,%al
call   1080 <snprintf@plt>
jmp    13dc <nl_strxcat+0x23c>
mov    -0x1c(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    13d7 <nl_strxcat+0x237>
mov    -0x54(%rbp),%eax
mov    -0x24(%rbp),%ecx
add    $0x1,%ecx
cmp    %ecx,%eax
jne    130d <nl_strxcat+0x16d>
cmpq   $0x0,-0x48(%rbp)
je     12e2 <nl_strxcat+0x142>
mov    -0x48(%rbp),%rdi
call   1030 <free@plt>
mov    -0x50(%rbp),%rdi
movslq -0x20(%rbp),%rax
add    %rax,%rdi
call   10c0 <strdup@plt>
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x48(%rbp)
jne    1308 <nl_strxcat+0x168>
mov    $0x0,%al
call   1040 <nl_oom@plt>
jmp    13d2 <nl_strxcat+0x232>
cmpq   $0x0,-0x48(%rbp)
je     1374 <nl_strxcat+0x1d4>
mov    -0x8(%rbp),%rax
mov    %rax,-0x78(%rbp)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,%ecx
mov    -0x78(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x68(%rbp)
mov    -0x18(%rbp),%eax
mov    %eax,-0x6c(%rbp)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0x6c(%rbp),%esi
mov    -0x68(%rbp),%rdi
sub    %eax,%esi
mov    -0x48(%rbp),%rcx
lea    0xcaa(%rip),%rdx
mov    $0x0,%al
call   1080 <snprintf@plt>
mov    -0x48(%rbp),%rdi
call   1030 <free@plt>
movq   $0x0,-0x48(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x90(%rbp)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,%ecx
mov    -0x90(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x80(%rbp)
mov    -0x18(%rbp),%eax
mov    %eax,-0x84(%rbp)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0x84(%rbp),%esi
mov    -0x80(%rbp),%rdi
sub    %eax,%esi
mov    -0x50(%rbp),%rcx
movslq -0x20(%rbp),%rax
add    %rax,%rcx
lea    0xc3f(%rip),%rdx
mov    $0x0,%al
call   1080 <snprintf@plt>
jmp    13d7 <nl_strxcat+0x237>
jmp    13dc <nl_strxcat+0x23c>
mov    -0x1c(%rbp),%eax
mov    -0x14(%rbp),%ecx
sub    $0x1,%ecx
cmp    %ecx,%eax
jne    14e0 <nl_strxcat+0x340>
cmpq   $0x0,-0x48(%rbp)
je     145e <nl_strxcat+0x2be>
mov    -0x8(%rbp),%rax
mov    %rax,-0xa8(%rbp)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,%ecx
mov    -0xa8(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x98(%rbp)
mov    -0x18(%rbp),%eax
mov    %eax,-0x9c(%rbp)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0x9c(%rbp),%esi
mov    -0x98(%rbp),%rdi
sub    %eax,%esi
mov    -0x48(%rbp),%rcx
lea    0xbb8(%rip),%rdx
mov    $0x0,%al
call   1080 <snprintf@plt>
mov    -0x48(%rbp),%rdi
call   1030 <free@plt>
mov    -0x8(%rbp),%rdi
lea    0xba5(%rip),%rsi
mov    $0x1,%edx
call   1090 <strncat@plt>
cmpq   $0x0,-0x40(%rbp)
je     14db <nl_strxcat+0x33b>
mov    -0x8(%rbp),%rax
mov    %rax,-0xc0(%rbp)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,%ecx
mov    -0xc0(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0xb0(%rbp)
mov    -0x18(%rbp),%eax
mov    %eax,-0xb4(%rbp)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0xb4(%rbp),%esi
mov    -0xb0(%rbp),%rdi
sub    %eax,%esi
mov    -0x40(%rbp),%rcx
lea    0xb3c(%rip),%rdx
mov    $0x0,%al
call   1080 <snprintf@plt>
jmp    14e0 <nl_strxcat+0x340>
mov    -0x50(%rbp),%rdi
call   1030 <free@plt>
mov    -0x54(%rbp),%eax
mov    %eax,-0x24(%rbp)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    122b <nl_strxcat+0x8b>
mov    -0x30(%rbp),%rdi
call   1030 <free@plt>
add    $0xc0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<nl_strxcat>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x48,%rsp
mov    %ecx,0x8(%rsp)
mov    %edx,%r14d
mov    %rdi,%rbx
mov    %rsi,0x40(%rsp)
mov    (%rsi),%r15
mov    %r15,%rdi
mov    $0x40,%esi
call   1070 <strchr@plt>
lea    0x1(%rax),%rcx
test   %rax,%rax
mov    %rax,0x20(%rsp)
cmove  %rax,%rcx
mov    %rcx,0x18(%rsp)
mov    %r15,%rdi
call   1050 <nl_nid_addr@plt>
mov    %rax,%rbp
mov    %rax,%rdi
call   10a0 <nl_nid_parse_addr@plt>
cltq
mov    %rbp,0x10(%rsp)
mov    %rax,0x38(%rsp)
movb   $0x0,0x0(%rbp,%rax,1)
test   %r14d,%r14d
jle    13ff <nl_strxcat+0x25f>
lea    -0x1(%r14),%eax
mov    %rax,0x30(%rsp)
mov    %r14d,%eax
mov    %rax,0x28(%rsp)
xor    %r13d,%r13d
xor    %ebp,%ebp
xor    %r15d,%r15d
jmp    124b <nl_strxcat+0xab>
nopw   0x0(%rax,%rax,1)
mov    %r12,%rdi
call   1030 <free@plt>
add    $0x1,%r13
mov    0xc(%rsp),%ebp
cmp    %r13,0x28(%rsp)
je     13ff <nl_strxcat+0x25f>
mov    0x40(%rsp),%rax
mov    (%rax,%r13,8),%rdi
call   1050 <nl_nid_addr@plt>
mov    %rax,%r12
mov    0x38(%rsp),%rax
lea    (%r12,%rax,1),%r14
mov    %r14,%rdi
xor    %esi,%esi
mov    $0xa,%edx
call   10b0 <strtoul@plt>
test   %r13,%r13
mov    %eax,0xc(%rsp)
je     12b0 <nl_strxcat+0x110>
add    $0x1,%ebp
cmp    %ebp,%eax
jne    12f0 <nl_strxcat+0x150>
test   %r15,%r15
je     1291 <nl_strxcat+0xf1>
mov    %r15,%rdi
call   1030 <free@plt>
mov    %r14,%rdi
call   10c0 <strdup@plt>
mov    %rax,%r15
test   %rax,%rax
jne    12d8 <nl_strxcat+0x138>
xor    %eax,%eax
call   1040 <nl_oom@plt>
jmp    135d <nl_strxcat+0x1bd>
nopl   (%rax)
mov    %rbx,%rdi
call   1060 <strlen@plt>
movslq %eax,%rdi
add    %rbx,%rdi
mov    0x8(%rsp),%esi
lea    0xd37(%rip),%rdx
mov    0x10(%rsp),%rcx
mov    %r14,%r8
xor    %eax,%eax
call   1080 <snprintf@plt>
cmp    %r13,0x30(%rsp)
jne    1230 <nl_strxcat+0x90>
jmp    136b <nl_strxcat+0x1cb>
nopl   0x0(%rax,%rax,1)
test   %r15,%r15
je     132d <nl_strxcat+0x18d>
mov    %rbx,%rdi
call   1060 <strlen@plt>
movslq %eax,%rbp
add    %rbx,%rbp
mov    %rbx,%rdi
call   1060 <strlen@plt>
mov    0x8(%rsp),%esi
sub    %eax,%esi
mov    %rbp,%rdi
lea    0xceb(%rip),%rdx
mov    %r15,%rcx
xor    %eax,%eax
call   1080 <snprintf@plt>
mov    %r15,%rdi
call   1030 <free@plt>
mov    %rbx,%rdi
call   1060 <strlen@plt>
movslq %eax,%rbp
add    %rbx,%rbp
mov    %rbx,%rdi
call   1060 <strlen@plt>
mov    0x8(%rsp),%esi
sub    %eax,%esi
mov    %rbp,%rdi
lea    0xcb7(%rip),%rdx
mov    %r14,%rcx
xor    %eax,%eax
call   1080 <snprintf@plt>
xor    %r15d,%r15d
cmp    %r13,0x30(%rsp)
jne    1230 <nl_strxcat+0x90>
test   %r15,%r15
je     13a8 <nl_strxcat+0x208>
mov    %rbx,%rdi
call   1060 <strlen@plt>
movslq %eax,%rbp
add    %rbx,%rbp
mov    %rbx,%rdi
call   1060 <strlen@plt>
mov    0x8(%rsp),%esi
sub    %eax,%esi
mov    %rbp,%rdi
lea    0xc70(%rip),%rdx
mov    %r15,%rcx
xor    %eax,%eax
call   1080 <snprintf@plt>
mov    %r15,%rdi
call   1030 <free@plt>
mov    %rbx,%rdi
lea    0xc5c(%rip),%rsi
mov    $0x1,%edx
call   1090 <strncat@plt>
cmpq   $0x0,0x20(%rsp)
je     1230 <nl_strxcat+0x90>
mov    %rbx,%rdi
call   1060 <strlen@plt>
movslq %eax,%rbp
add    %rbx,%rbp
mov    %rbx,%rdi
call   1060 <strlen@plt>
mov    0x8(%rsp),%esi
sub    %eax,%esi
mov    %rbp,%rdi
lea    0xc22(%rip),%rdx
mov    0x18(%rsp),%rcx
xor    %eax,%eax
call   1080 <snprintf@plt>
jmp    1230 <nl_strxcat+0x90>
mov    0x10(%rsp),%rdi
add    $0x48,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1030 <free@plt>

LLVM IR (-O0):
@.str = [6 x i8] c"%s[%s\00"
@.str.1 = [4 x i8] c"-%s\00"
@.str.2 = [4 x i8] c",%s\00"
@.str.3 = [2 x i8] c"]\00"
@.str.4 = [4 x i8] c"@%s\00"
define void @nl_strxcat(i8* %0, i8** %1, i32 %2, i32 %3) {
%5 = alloca i8*
%6 = alloca i8**
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i8*
%15 = alloca i8*
%16 = alloca i8*
%17 = alloca i32
store i8* %0, i8** %5
store i8** %1, i8*** %6
store i32 %2, i32* %7
store i32 %3, i32* %8
store i32 0, i32* %11
store i8* null, i8** %14
store i8* null, i8** %15
%18 = load i8**, i8*** %6
%19 = getelementptr inbounds i8*, i8** %18, i64 0
%20 = load i8*, i8** %19
%21 = call i8* @strchr(i8* %20, i8 signext 64)
store i8* %21, i8** %13
%22 = load i8*, i8** %13
%23 = icmp ne i8* %22, null
br i1 %23, label %24, label %27
24: ; preds = %4
%25 = load i8*, i8** %13
%26 = getelementptr inbounds i8, i8* %25, i64 1
store i8* %26, i8** %14
br label %27
27: ; preds = %24, %4
%28 = load i8**, i8*** %6
%29 = getelementptr inbounds i8*, i8** %28, i64 0
%30 = load i8*, i8** %29
%31 = call i8* @nl_nid_addr(i8* %30)
store i8* %31, i8** %12
%32 = load i8*, i8** %12
%33 = call i32 @nl_nid_parse_addr(i8* %32)
store i32 %33, i32* %10
%34 = load i8*, i8** %12
%35 = load i32, i32* %10
%36 = sext i32 %35 to i64
%37 = getelementptr inbounds i8, i8* %34, i64 %36
store i8 0, i8* %37
store i32 0, i32* %9
br label %38
38: ; preds = %173, %27
%39 = load i32, i32* %9
%40 = load i32, i32* %7
%41 = icmp slt i32 %39, %40
br i1 %41, label %42, label %176
42: ; preds = %38
%43 = load i8**, i8*** %6
%44 = load i32, i32* %9
%45 = sext i32 %44 to i64
%46 = getelementptr inbounds i8*, i8** %43, i64 %45
%47 = load i8*, i8** %46
%48 = call i8* @nl_nid_addr(i8* %47)
store i8* %48, i8** %16
%49 = load i8*, i8** %16
%50 = load i32, i32* %10
%51 = sext i32 %50 to i64
%52 = getelementptr inbounds i8, i8* %49, i64 %51
%53 = call i32 @strtoul(i8* %52, i32* null, i32 10)
store i32 %53, i32* %17
%54 = load i32, i32* %9
%55 = icmp eq i32 %54, 0
br i1 %55, label %56, label %69
56: ; preds = %42
%57 = load i8*, i8** %5
%58 = load i8*, i8** %5
%59 = call i32 @strlen(i8* %58)
%60 = sext i32 %59 to i64
%61 = getelementptr inbounds i8, i8* %57, i64 %60
%62 = load i32, i32* %8
%63 = load i8*, i8** %12
%64 = load i8*, i8** %16
%65 = load i32, i32* %10
%66 = sext i32 %65 to i64
%67 = getelementptr inbounds i8, i8* %64, i64 %66
%68 = call i32 (i8*, i32, i8*, i8*, ...) @snprintf(i8* %61, i32 %62, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %63, i8* %67)
br label %129
69: ; preds = %42
%70 = load i32, i32* %9
%71 = load i32, i32* %7
%72 = icmp slt i32 %70, %71
br i1 %72, label %73, label %128
73: ; preds = %69
%74 = load i32, i32* %17
%75 = load i32, i32* %11
%76 = add nsw i32 %75, 1
%77 = icmp eq i32 %74, %76
br i1 %77, label %78, label %95
78: ; preds = %73
%79 = load i8*, i8** %15
%80 = icmp ne i8* %79, null
br i1 %80, label %81, label %84
81: ; preds = %78
%82 = load i8*, i8** %15
%83 = call i32 @free(i8* %82)
br label %84
84: ; preds = %81, %78
%85 = load i8*, i8** %16
%86 = load i32, i32* %10
%87 = sext i32 %86 to i64
%88 = getelementptr inbounds i8, i8* %85, i64 %87
%89 = call i8* @strdup(i8* %88)
store i8* %89, i8** %15
%90 = load i8*, i8** %15
%91 = icmp ne i8* %90, null
br i1 %91, label %94, label %92
92: ; preds = %84
%93 = call i32 (...) @nl_oom()
br label %94
94: ; preds = %92, %84
br label %127
95: ; preds = %73
%96 = load i8*, i8** %15
%97 = icmp ne i8* %96, null
br i1 %97, label %98, label %112
98: ; preds = %95
%99 = load i8*, i8** %5
%100 = load i8*, i8** %5
%101 = call i32 @strlen(i8* %100)
%102 = sext i32 %101 to i64
%103 = getelementptr inbounds i8, i8* %99, i64 %102
%104 = load i32, i32* %8
%105 = load i8*, i8** %5
%106 = call i32 @strlen(i8* %105)
%107 = sub nsw i32 %104, %106
%108 = load i8*, i8** %15
%109 = call i32 (i8*, i32, i8*, i8*, ...) @snprintf(i8* %103, i32 %107, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0), i8* %108)
%110 = load i8*, i8** %15
%111 = call i32 @free(i8* %110)
store i8* null, i8** %15
br label %112
112: ; preds = %98, %95
%113 = load i8*, i8** %5
%114 = load i8*, i8** %5
%115 = call i32 @strlen(i8* %114)
%116 = sext i32 %115 to i64
%117 = getelementptr inbounds i8, i8* %113, i64 %116
%118 = load i32, i32* %8
%119 = load i8*, i8** %5
%120 = call i32 @strlen(i8* %119)
%121 = sub nsw i32 %118, %120
%122 = load i8*, i8** %16
%123 = load i32, i32* %10
%124 = sext i32 %123 to i64
%125 = getelementptr inbounds i8, i8* %122, i64 %124
%126 = call i32 (i8*, i32, i8*, i8*, ...) @snprintf(i8* %117, i32 %121, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.2, i64 0, i64 0), i8* %125)
br label %127
127: ; preds = %112, %94
br label %128
128: ; preds = %127, %69
br label %129
129: ; preds = %128, %56
%130 = load i32, i32* %9
%131 = load i32, i32* %7
%132 = sub nsw i32 %131, 1
%133 = icmp eq i32 %130, %132
br i1 %133, label %134, label %169
134: ; preds = %129
%135 = load i8*, i8** %15
%136 = icmp ne i8* %135, null
br i1 %136, label %137, label %151
137: ; preds = %134
%138 = load i8*, i8** %5
%139 = load i8*, i8** %5
%140 = call i32 @strlen(i8* %139)
%141 = sext i32 %140 to i64
%142 = getelementptr inbounds i8, i8* %138, i64 %141
%143 = load i32, i32* %8
%144 = load i8*, i8** %5
%145 = call i32 @strlen(i8* %144)
%146 = sub nsw i32 %143, %145
%147 = load i8*, i8** %15
%148 = call i32 (i8*, i32, i8*, i8*, ...) @snprintf(i8* %142, i32 %146, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0), i8* %147)
%149 = load i8*, i8** %15
%150 = call i32 @free(i8* %149)
br label %151
151: ; preds = %137, %134
%152 = load i8*, i8** %5
%153 = call i32 @strncat(i8* %152, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i64 0, i64 0), i32 1)
%154 = load i8*, i8** %14
%155 = icmp ne i8* %154, null
br i1 %155, label %156, label %168
156: ; preds = %151
%157 = load i8*, i8** %5
%158 = load i8*, i8** %5
%159 = call i32 @strlen(i8* %158)
%160 = sext i32 %159 to i64
%161 = getelementptr inbounds i8, i8* %157, i64 %160
%162 = load i32, i32* %8
%163 = load i8*, i8** %5
%164 = call i32 @strlen(i8* %163)
%165 = sub nsw i32 %162, %164
%166 = load i8*, i8** %14
%167 = call i32 (i8*, i32, i8*, i8*, ...) @snprintf(i8* %161, i32 %165, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.4, i64 0, i64 0), i8* %166)
br label %168
168: ; preds = %156, %151
br label %169
169: ; preds = %168, %129
%170 = load i8*, i8** %16
%171 = call i32 @free(i8* %170)
%172 = load i32, i32* %17
store i32 %172, i32* %11
br label %173
173: ; preds = %169
%174 = load i32, i32* %9
%175 = add nsw i32 %174, 1
store i32 %175, i32* %9
br label %38
176: ; preds = %38
%177 = load i8*, i8** %12
%178 = call i32 @free(i8* %177)
ret void
}

LLVM IR (-O2):
@.str = [6 x i8] c"%s[%s\00"
@.str.1 = [4 x i8] c"-%s\00"
@.str.2 = [4 x i8] c",%s\00"
@.str.3 = [2 x i8] c"]\00"
@.str.4 = [4 x i8] c"@%s\00"
define void @nl_strxcat(i8* %0, i8** nocapture %1, i32 %2, i32 %3) {
%5 = load i8*, i8** %1
%6 = tail call i8* @strchr(i8* dereferenceable(1) %5, i8 signext 64)
%7 = icmp eq i8* %6, null
%8 = getelementptr inbounds i8, i8* %6, i64 1
%9 = select i1 %7, i8* null, i8* %8
%10 = tail call i8* @nl_nid_addr(i8* %5)
%11 = tail call i32 @nl_nid_parse_addr(i8* %10)
%12 = sext i32 %11 to i64
%13 = getelementptr inbounds i8, i8* %10, i64 %12
store i8 0, i8* %13
%14 = icmp sgt i32 %2, 0
br i1 %14, label %15, label %88
15: ; preds = %4
%16 = add nsw i32 %2, -1
%17 = zext i32 %16 to i64
%18 = zext i32 %2 to i64
br label %19
19: ; preds = %15, %84
%20 = phi i64 [ 0, %15 ], [ %86, %84 ]
%21 = phi i32 [ 0, %15 ], [ %27, %84 ]
%22 = phi i8* [ null, %15 ], [ %63, %84 ]
%23 = getelementptr inbounds i8*, i8** %1, i64 %20
%24 = load i8*, i8** %23
%25 = tail call i8* @nl_nid_addr(i8* %24)
%26 = getelementptr inbounds i8, i8* %25, i64 %12
%27 = tail call i32 @strtoul(i8* nocapture %26, i32* null, i32 10)
%28 = icmp eq i64 %20, 0
br i1 %28, label %29, label %34
29: ; preds = %19
%30 = tail call i32 @strlen(i8* %0)
%31 = sext i32 %30 to i64
%32 = getelementptr inbounds i8, i8* %0, i64 %31
%33 = tail call i32 (i8*, i32, i8*, i8*, ...) @snprintf(i8* %32, i32 %3, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %10, i8* %26)
br label %62
34: ; preds = %19
%35 = add nsw i32 %21, 1
%36 = icmp eq i32 %27, %35
%37 = icmp eq i8* %22, null
br i1 %36, label %38, label %46
38: ; preds = %34
br i1 %37, label %41, label %39
39: ; preds = %38
%40 = tail call i32 @free(i8* %22)
br label %41
41: ; preds = %39, %38
%42 = tail call i8* @strdup(i8* %26)
%43 = icmp eq i8* %42, null
br i1 %43, label %44, label %62
44: ; preds = %41
%45 = tail call i32 (...) @nl_oom()
br label %62
46: ; preds = %34
br i1 %37, label %55, label %47
47: ; preds = %46
%48 = tail call i32 @strlen(i8* %0)
%49 = sext i32 %48 to i64
%50 = getelementptr inbounds i8, i8* %0, i64 %49
%51 = tail call i32 @strlen(i8* %0)
%52 = sub nsw i32 %3, %51
%53 = tail call i32 (i8*, i32, i8*, i8*, ...) @snprintf(i8* %50, i32 %52, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0), i8* %22)
%54 = tail call i32 @free(i8* %22)
br label %55
55: ; preds = %47, %46
%56 = tail call i32 @strlen(i8* %0)
%57 = sext i32 %56 to i64
%58 = getelementptr inbounds i8, i8* %0, i64 %57
%59 = tail call i32 @strlen(i8* %0)
%60 = sub nsw i32 %3, %59
%61 = tail call i32 (i8*, i32, i8*, i8*, ...) @snprintf(i8* %58, i32 %60, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.2, i64 0, i64 0), i8* %26)
br label %62
62: ; preds = %41, %44, %55, %29
%63 = phi i8* [ %22, %29 ], [ %42, %41 ], [ null, %44 ], [ null, %55 ]
%64 = icmp eq i64 %20, %17
br i1 %64, label %65, label %84
65: ; preds = %62
%66 = icmp eq i8* %63, null
br i1 %66, label %75, label %67
67: ; preds = %65
%68 = tail call i32 @strlen(i8* %0)
%69 = sext i32 %68 to i64
%70 = getelementptr inbounds i8, i8* %0, i64 %69
%71 = tail call i32 @strlen(i8* %0)
%72 = sub nsw i32 %3, %71
%73 = tail call i32 (i8*, i32, i8*, i8*, ...) @snprintf(i8* %70, i32 %72, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0), i8* %63)
%74 = tail call i32 @free(i8* %63)
br label %75
75: ; preds = %67, %65
%76 = tail call i32 @strncat(i8* %0, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i64 0, i64 0), i32 1)
br i1 %7, label %84, label %77
77: ; preds = %75
%78 = tail call i32 @strlen(i8* %0)
%79 = sext i32 %78 to i64
%80 = getelementptr inbounds i8, i8* %0, i64 %79
%81 = tail call i32 @strlen(i8* %0)
%82 = sub nsw i32 %3, %81
%83 = tail call i32 (i8*, i32, i8*, i8*, ...) @snprintf(i8* %80, i32 %82, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.4, i64 0, i64 0), i8* %9)
br label %84
84: ; preds = %75, %77, %62
%85 = tail call i32 @free(i8* %25)
%86 = add nuw nsw i64 %20, 1
%87 = icmp eq i64 %86, %18
br i1 %87, label %88, label %19
88: ; preds = %84, %4
%89 = tail call i32 @free(i8* %10)
ret void
}