#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ assert(int);
char *malloc(size_t);
int /*<<< orphan*/ memcpy(char *, char const *, size_t);
int /*<<< orphan*/ strcpy(char *, char const *);
char *strdup(char const *);
int strlen(char const *);
char *strstr(char const *, char const *);
char *semanage_str_replace(const char *search, const char *replace,
                           const char *src, size_t lim) {
  size_t count = 0, slen, rlen, newsize;
  char *p, *pres, *result;
  const char *psrc;
  slen = strlen(search);
  rlen = strlen(replace);
  if (slen == 0)
    return NULL;
  for (p = strstr(src, search); p != NULL; p = strstr(p + slen, search)) {
    count++;
    if (lim && count >= lim)
      break;
  }
  if (!count)
    return strdup(src);
  newsize = strlen(src) + 1 + count * (rlen - slen);
  result = malloc(newsize);
  if (!result)
    return NULL;
  psrc = src;
  pres = result;
  for (p = strstr(src, search); p != NULL; p = strstr(psrc, search)) {
    if (p != psrc) {
      size_t length = (size_t)(p - psrc);
      memcpy(pres, psrc, length);
      pres += length;
    }
    if (rlen != 0) {
      memcpy(pres, replace, rlen);
      pres += rlen;
    }
    psrc = p + slen;
    count--;
    if (!count)
      break;
  }
  assert(pres + strlen(psrc) + 1 == result + newsize);
  strcpy(pres, psrc);
  return result;
}


x86 assembly (clang, -O0):
<semanage_str_replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
movq   $0x0,-0x30(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
cltq
mov    %rax,-0x38(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
cltq
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x38(%rbp)
jne    11c9 <semanage_str_replace+0x59>
movq   $0x0,-0x8(%rbp)
jmp    13b4 <semanage_str_replace+0x244>
mov    -0x20(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
je     122e <semanage_str_replace+0xbe>
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x28(%rbp)
je     120f <semanage_str_replace+0x9f>
mov    -0x30(%rbp),%rax
cmp    -0x28(%rbp),%rax
jb     120f <semanage_str_replace+0x9f>
jmp    122e <semanage_str_replace+0xbe>
jmp    1214 <semanage_str_replace+0xa4>
mov    -0x50(%rbp),%rdi
add    -0x38(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x50(%rbp)
jmp    11da <semanage_str_replace+0x6a>
cmpq   $0x0,-0x30(%rbp)
jne    124b <semanage_str_replace+0xdb>
mov    -0x20(%rbp),%rdi
call   1080 <strdup@plt>
mov    %rax,-0x8(%rbp)
jmp    13b4 <semanage_str_replace+0x244>
mov    -0x20(%rbp),%rdi
call   1040 <strlen@plt>
add    $0x1,%eax
cltq
mov    -0x30(%rbp),%rcx
mov    -0x40(%rbp),%rdx
sub    -0x38(%rbp),%rdx
imul   %rdx,%rcx
add    %rcx,%rax
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rdi
call   1070 <malloc@plt>
mov    %rax,-0x60(%rbp)
cmpq   $0x0,-0x60(%rbp)
jne    1295 <semanage_str_replace+0x125>
movq   $0x0,-0x8(%rbp)
jmp    13b4 <semanage_str_replace+0x244>
mov    -0x20(%rbp),%rax
mov    %rax,-0x68(%rbp)
mov    -0x60(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x20(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
je     1366 <semanage_str_replace+0x1f6>
mov    -0x50(%rbp),%rax
cmp    -0x68(%rbp),%rax
je     12fb <semanage_str_replace+0x18b>
mov    -0x50(%rbp),%rax
mov    -0x68(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x70(%rbp)
mov    -0x58(%rbp),%rdi
mov    -0x68(%rbp),%rsi
mov    -0x70(%rbp),%rdx
call   1060 <memcpy@plt>
mov    -0x70(%rbp),%rax
add    -0x58(%rbp),%rax
mov    %rax,-0x58(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     1323 <semanage_str_replace+0x1b3>
mov    -0x58(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x40(%rbp),%rdx
call   1060 <memcpy@plt>
mov    -0x40(%rbp),%rax
add    -0x58(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x50(%rbp),%rax
add    -0x38(%rbp),%rax
mov    %rax,-0x68(%rbp)
mov    -0x30(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
jne    134b <semanage_str_replace+0x1db>
jmp    1366 <semanage_str_replace+0x1f6>
jmp    1350 <semanage_str_replace+0x1e0>
mov    -0x68(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x50(%rbp)
jmp    12b6 <semanage_str_replace+0x146>
mov    -0x58(%rbp),%rax
mov    %rax,-0x78(%rbp)
mov    -0x68(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,%ecx
mov    -0x78(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
add    $0x1,%rax
mov    -0x60(%rbp),%rcx
add    -0x48(%rbp),%rcx
cmp    %rcx,%rax
sete   %al
and    $0x1,%al
movzbl %al,%edi
call   1050 <assert@plt>
mov    -0x58(%rbp),%rdi
mov    -0x68(%rbp),%rsi
call   1030 <strcpy@plt>
mov    -0x60(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<semanage_str_replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %rcx,%rbp
mov    %rdx,%r12
mov    %rsi,%rbx
mov    %rdi,%r15
call   1040 <strlen@plt>
mov    %eax,%r14d
mov    %rbx,0x30(%rsp)
mov    %rbx,%rdi
call   1040 <strlen@plt>
mov    %eax,0x4(%rsp)
test   %r14d,%r14d
je     12d2 <semanage_str_replace+0x162>
mov    %r12,%rdi
mov    %r15,%rsi
call   1090 <strstr@plt>
test   %rax,%rax
je     12d6 <semanage_str_replace+0x166>
movslq %r14d,%rbx
movslq 0x4(%rsp),%rcx
mov    %rbx,0x10(%rsp)
mov    %rcx,0x20(%rsp)
sub    %rcx,%rbx
mov    $0x1,%ecx
mov    %rbx,%rdx
jmp    11fd <semanage_str_replace+0x8d>
nop
add    0x10(%rsp),%rax
mov    %rax,%rdi
mov    %r15,%rsi
call   1090 <strstr@plt>
lea    0x1(%r13),%rcx
lea    (%r14,%rbx,1),%rdx
test   %rax,%rax
je     120d <semanage_str_replace+0x9d>
mov    %rcx,%r13
mov    %rdx,%r14
test   %rbp,%rbp
je     11e0 <semanage_str_replace+0x70>
cmp    %rbp,%r13
jb     11e0 <semanage_str_replace+0x70>
test   %r13,%r13
je     12d6 <semanage_str_replace+0x166>
mov    %r12,%rdi
call   1040 <strlen@plt>
add    $0x1,%eax
movslq %eax,%rbx
mov    %rbx,%rdi
sub    %r14,%rdi
call   1070 <malloc@plt>
test   %rax,%rax
je     12d2 <semanage_str_replace+0x162>
mov    %rbx,0x18(%rsp)
mov    %rax,0x8(%rsp)
mov    %r12,%rdi
mov    %r15,%rsi
call   1090 <strstr@plt>
test   %rax,%rax
je     12ec <semanage_str_replace+0x17c>
mov    %rax,%rbx
mov    %r15,0x28(%rsp)
neg    %r13
mov    0x8(%rsp),%r15
cs nopw 0x0(%rax,%rax,1)
mov    %rbx,%rbp
sub    %r12,%rbp
je     1289 <semanage_str_replace+0x119>
mov    %r15,%rdi
mov    %r12,%rsi
mov    %rbp,%rdx
call   1060 <memcpy@plt>
add    %rbp,%r15
cmpl   $0x0,0x4(%rsp)
je     12ae <semanage_str_replace+0x13e>
mov    %r15,%rbp
mov    %r15,%rdi
mov    0x30(%rsp),%rsi
mov    0x20(%rsp),%r15
mov    %r15,%rdx
call   1060 <memcpy@plt>
add    %r15,%rbp
mov    %rbp,%r15
mov    %rbx,%r12
add    0x10(%rsp),%r12
inc    %r13
je     12f1 <semanage_str_replace+0x181>
mov    %r12,%rdi
mov    0x28(%rsp),%rsi
call   1090 <strstr@plt>
mov    %rax,%rbx
test   %rax,%rax
jne    1270 <semanage_str_replace+0x100>
jmp    12f1 <semanage_str_replace+0x181>
xor    %ebx,%ebx
jmp    132b <semanage_str_replace+0x1bb>
mov    %r12,%rdi
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1080 <strdup@plt>
mov    0x8(%rsp),%r15
mov    %r12,%rdi
call   1040 <strlen@plt>
cltq
add    %r15,%rax
add    $0x1,%rax
mov    0x8(%rsp),%rbx
mov    %rbx,%rcx
add    0x18(%rsp),%rcx
sub    %r14,%rcx
xor    %edi,%edi
cmp    %rax,%rcx
sete   %dil
call   1050 <assert@plt>
mov    %r15,%rdi
mov    %r12,%rsi
call   1030 <strcpy@plt>
mov    %rbx,%rax
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @semanage_str_replace(i8* %0, i8* %1, i8* %2, i64 %3) {
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i64
%11 = alloca i64
%12 = alloca i64
%13 = alloca i64
%14 = alloca i8*
%15 = alloca i8*
%16 = alloca i8*
%17 = alloca i8*
%18 = alloca i64
store i8* %0, i8** %6
store i8* %1, i8** %7
store i8* %2, i8** %8
store i64 %3, i64* %9
store i64 0, i64* %10
%19 = load i8*, i8** %6
%20 = call i32 @strlen(i8* %19)
%21 = sext i32 %20 to i64
store i64 %21, i64* %11
%22 = load i8*, i8** %7
%23 = call i32 @strlen(i8* %22)
%24 = sext i32 %23 to i64
store i64 %24, i64* %12
%25 = load i64, i64* %11
%26 = icmp eq i64 %25, 0
br i1 %26, label %27, label %28
27: ; preds = %4
store i8* null, i8** %5
br label %142
28: ; preds = %4
%29 = load i8*, i8** %8
%30 = load i8*, i8** %6
%31 = call i8* @strstr(i8* %29, i8* %30)
store i8* %31, i8** %14
br label %32
32: ; preds = %46, %28
%33 = load i8*, i8** %14
%34 = icmp ne i8* %33, null
br i1 %34, label %35, label %52
35: ; preds = %32
%36 = load i64, i64* %10
%37 = add i64 %36, 1
store i64 %37, i64* %10
%38 = load i64, i64* %9
%39 = icmp ne i64 %38, 0
br i1 %39, label %40, label %45
40: ; preds = %35
%41 = load i64, i64* %10
%42 = load i64, i64* %9
%43 = icmp uge i64 %41, %42
br i1 %43, label %44, label %45
44: ; preds = %40
br label %52
45: ; preds = %40, %35
br label %46
46: ; preds = %45
%47 = load i8*, i8** %14
%48 = load i64, i64* %11
%49 = getelementptr inbounds i8, i8* %47, i64 %48
%50 = load i8*, i8** %6
%51 = call i8* @strstr(i8* %49, i8* %50)
store i8* %51, i8** %14
br label %32
52: ; preds = %44, %32
%53 = load i64, i64* %10
%54 = icmp ne i64 %53, 0
br i1 %54, label %58, label %55
55: ; preds = %52
%56 = load i8*, i8** %8
%57 = call i8* @strdup(i8* %56)
store i8* %57, i8** %5
br label %142
58: ; preds = %52
%59 = load i8*, i8** %8
%60 = call i32 @strlen(i8* %59)
%61 = add nsw i32 %60, 1
%62 = sext i32 %61 to i64
%63 = load i64, i64* %10
%64 = load i64, i64* %12
%65 = load i64, i64* %11
%66 = sub i64 %64, %65
%67 = mul i64 %63, %66
%68 = add i64 %62, %67
store i64 %68, i64* %13
%69 = load i64, i64* %13
%70 = call i8* @malloc(i64 %69)
store i8* %70, i8** %16
%71 = load i8*, i8** %16
%72 = icmp ne i8* %71, null
br i1 %72, label %74, label %73
73: ; preds = %58
store i8* null, i8** %5
br label %142
74: ; preds = %58
%75 = load i8*, i8** %8
store i8* %75, i8** %17
%76 = load i8*, i8** %16
store i8* %76, i8** %15
%77 = load i8*, i8** %8
%78 = load i8*, i8** %6
%79 = call i8* @strstr(i8* %77, i8* %78)
store i8* %79, i8** %14
br label %80
80: ; preds = %121, %74
%81 = load i8*, i8** %14
%82 = icmp ne i8* %81, null
br i1 %82, label %83, label %125
83: ; preds = %80
%84 = load i8*, i8** %14
%85 = load i8*, i8** %17
%86 = icmp ne i8* %84, %85
br i1 %86, label %87, label %100
87: ; preds = %83
%88 = load i8*, i8** %14
%89 = load i8*, i8** %17
%90 = ptrtoint i8* %88 to i64
%91 = ptrtoint i8* %89 to i64
%92 = sub i64 %90, %91
store i64 %92, i64* %18
%93 = load i8*, i8** %15
%94 = load i8*, i8** %17
%95 = load i64, i64* %18
%96 = call i32 @memcpy(i8* %93, i8* %94, i64 %95)
%97 = load i64, i64* %18
%98 = load i8*, i8** %15
%99 = getelementptr inbounds i8, i8* %98, i64 %97
store i8* %99, i8** %15
br label %100
100: ; preds = %87, %83
%101 = load i64, i64* %12
%102 = icmp ne i64 %101, 0
br i1 %102, label %103, label %111
103: ; preds = %100
%104 = load i8*, i8** %15
%105 = load i8*, i8** %7
%106 = load i64, i64* %12
%107 = call i32 @memcpy(i8* %104, i8* %105, i64 %106)
%108 = load i64, i64* %12
%109 = load i8*, i8** %15
%110 = getelementptr inbounds i8, i8* %109, i64 %108
store i8* %110, i8** %15
br label %111
111: ; preds = %103, %100
%112 = load i8*, i8** %14
%113 = load i64, i64* %11
%114 = getelementptr inbounds i8, i8* %112, i64 %113
store i8* %114, i8** %17
%115 = load i64, i64* %10
%116 = add i64 %115, -1
store i64 %116, i64* %10
%117 = load i64, i64* %10
%118 = icmp ne i64 %117, 0
br i1 %118, label %120, label %119
119: ; preds = %111
br label %125
120: ; preds = %111
br label %121
121: ; preds = %120
%122 = load i8*, i8** %17
%123 = load i8*, i8** %6
%124 = call i8* @strstr(i8* %122, i8* %123)
store i8* %124, i8** %14
br label %80
125: ; preds = %119, %80
%126 = load i8*, i8** %15
%127 = load i8*, i8** %17
%128 = call i32 @strlen(i8* %127)
%129 = sext i32 %128 to i64
%130 = getelementptr inbounds i8, i8* %126, i64 %129
%131 = getelementptr inbounds i8, i8* %130, i64 1
%132 = load i8*, i8** %16
%133 = load i64, i64* %13
%134 = getelementptr inbounds i8, i8* %132, i64 %133
%135 = icmp eq i8* %131, %134
%136 = zext i1 %135 to i32
%137 = call i32 @assert(i32 %136)
%138 = load i8*, i8** %15
%139 = load i8*, i8** %17
%140 = call i32 @strcpy(i8* %138, i8* %139)
%141 = load i8*, i8** %16
store i8* %141, i8** %5
br label %142
142: ; preds = %125, %73, %55, %27
%143 = load i8*, i8** %5
ret i8* %143
}

LLVM IR (-O2):
define i8* @semanage_str_replace(i8* %0, i8* %1, i8* %2, i64 %3) {
%5 = tail call i32 @strlen(i8* %0)
%6 = sext i32 %5 to i64
%7 = tail call i32 @strlen(i8* %1)
%8 = sext i32 %7 to i64
%9 = icmp eq i32 %5, 0
br i1 %9, label %80, label %10
10: ; preds = %4
%11 = tail call i8* @strstr(i8* dereferenceable(1) %2, i8* dereferenceable(1) %0)
%12 = icmp eq i8* %11, null
br i1 %12, label %27, label %13
13: ; preds = %10
%14 = icmp eq i64 %3, 0
br label %15
15: ; preds = %13, %21
%16 = phi i64 [ 0, %13 ], [ %18, %21 ]
%17 = phi i8* [ %11, %13 ], [ %23, %21 ]
%18 = add i64 %16, 1
%19 = icmp ult i64 %18, %3
%20 = select i1 %14, i1 true, i1 %19
br i1 %20, label %21, label %25
21: ; preds = %15
%22 = getelementptr inbounds i8, i8* %17, i64 %6
%23 = tail call i8* @strstr(i8* %22, i8* dereferenceable(1) %0)
%24 = icmp eq i8* %23, null
br i1 %24, label %25, label %15
25: ; preds = %21, %15
%26 = icmp eq i64 %18, 0
br i1 %26, label %27, label %29
27: ; preds = %10, %25
%28 = tail call i8* @strdup(i8* %2)
br label %80
29: ; preds = %25
%30 = tail call i32 @strlen(i8* %2)
%31 = add nsw i32 %30, 1
%32 = sext i32 %31 to i64
%33 = sub nsw i64 %8, %6
%34 = mul i64 %18, %33
%35 = add i64 %34, %32
%36 = tail call i8* @malloc(i64 %35)
%37 = icmp eq i8* %36, null
br i1 %37, label %80, label %38
38: ; preds = %29
%39 = tail call i8* @strstr(i8* dereferenceable(1) %2, i8* dereferenceable(1) %0)
%40 = icmp eq i8* %39, null
br i1 %40, label %68, label %41
41: ; preds = %38
%42 = icmp eq i32 %7, 0
br label %43
43: ; preds = %41, %65
%44 = phi i8* [ %2, %41 ], [ %62, %65 ]
%45 = phi i64 [ %18, %41 ], [ %63, %65 ]
%46 = phi i8* [ %36, %41 ], [ %61, %65 ]
%47 = phi i8* [ %39, %41 ], [ %66, %65 ]
%48 = icmp eq i8* %47, %44
br i1 %48, label %55, label %49
49: ; preds = %43
%50 = ptrtoint i8* %47 to i64
%51 = ptrtoint i8* %44 to i64
%52 = sub i64 %50, %51
%53 = tail call i32 @memcpy(i8* %46, i8* %44, i64 %52)
%54 = getelementptr inbounds i8, i8* %46, i64 %52
br label %55
55: ; preds = %49, %43
%56 = phi i8* [ %54, %49 ], [ %46, %43 ]
br i1 %42, label %60, label %57
57: ; preds = %55
%58 = tail call i32 @memcpy(i8* %56, i8* %1, i64 %8)
%59 = getelementptr inbounds i8, i8* %56, i64 %8
br label %60
60: ; preds = %57, %55
%61 = phi i8* [ %59, %57 ], [ %56, %55 ]
%62 = getelementptr inbounds i8, i8* %47, i64 %6
%63 = add i64 %45, -1
%64 = icmp eq i64 %63, 0
br i1 %64, label %68, label %65
65: ; preds = %60
%66 = tail call i8* @strstr(i8* %62, i8* dereferenceable(1) %0)
%67 = icmp eq i8* %66, null
br i1 %67, label %68, label %43
68: ; preds = %65, %60, %38
%69 = phi i8* [ %36, %38 ], [ %61, %60 ], [ %61, %65 ]
%70 = phi i8* [ %2, %38 ], [ %62, %60 ], [ %62, %65 ]
%71 = tail call i32 @strlen(i8* %70)
%72 = sext i32 %71 to i64
%73 = getelementptr inbounds i8, i8* %69, i64 %72
%74 = getelementptr inbounds i8, i8* %73, i64 1
%75 = getelementptr inbounds i8, i8* %36, i64 %35
%76 = icmp eq i8* %74, %75
%77 = zext i1 %76 to i32
%78 = tail call i32 @assert(i32 %77)
%79 = tail call i32 @strcpy(i8* %69, i8* %70)
br label %80
80: ; preds = %29, %4, %68, %27
%81 = phi i8* [ %36, %68 ], [ %28, %27 ], [ null, %4 ], [ null, %29 ]
ret i8* %81
}