#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ calloc(unsigned long, int);
int /*<<< orphan*/ strcat(char *, char *);
int strlen(char *);
int /*<<< orphan*/ strncpy(char *, char *, int);
char *strstr(char *, char *);
char *zmStringReplace(char *src, char *old, char *new) {
  int iReplaceCount = 0;
  char *pStart = src;
  char *newString = src;
  char *newStringTmp = NULL;
  char *pFindWord = strstr(pStart, old);
  while (pFindWord != NULL) {
    iReplaceCount++;
    pFindWord = strstr(pFindWord + strlen(old), old);
  }
  if (iReplaceCount > 0) {
    unsigned long iNewLenght =
        strlen(src) + (strlen(new) - strlen(old)) * iReplaceCount;
    newString = (char *)calloc(iNewLenght, 1);
    newStringTmp = newString;
    pStart = src;
    pFindWord = strstr(pStart, old);
    while (pFindWord != NULL) {
      strncpy(newStringTmp, pStart, pFindWord - pStart);
      strcat(newStringTmp, new);
      pStart = pFindWord + strlen(old);
      newStringTmp = newString + strlen(newString);
      pFindWord = strstr(pFindWord + strlen(old), old);
    }
    if (pStart != src) {
      strcat(newString, pStart);
    }
  }
  return newString;
}


x86 assembly (clang, -O0):
<zmStringReplace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x70,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x30(%rbp)
movq   $0x0,-0x38(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     11d4 <zmStringReplace+0x84>
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    -0x50(%rbp),%rdi
cltq
add    %rax,%rdi
mov    -0x10(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x40(%rbp)
jmp    1194 <zmStringReplace+0x44>
cmpl   $0x0,-0x1c(%rbp)
jle    1308 <zmStringReplace+0x1b8>
mov    -0x8(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x54(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x58(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    -0x58(%rbp),%ecx
mov    %eax,%edx
mov    -0x54(%rbp),%eax
sub    %edx,%ecx
imul   -0x1c(%rbp),%ecx
add    %ecx,%eax
cltq
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rdi
mov    $0x1,%esi
call   1050 <calloc@plt>
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     12e8 <zmStringReplace+0x198>
mov    -0x38(%rbp),%rdi
mov    -0x28(%rbp),%rsi
mov    -0x40(%rbp),%rax
mov    -0x28(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1030 <strncpy@plt>
mov    -0x38(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1060 <strcat@plt>
mov    -0x40(%rbp),%rax
mov    %rax,-0x70(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,%ecx
mov    -0x70(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,-0x68(%rbp)
mov    -0x30(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,%ecx
mov    -0x68(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,-0x60(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    -0x60(%rbp),%rdi
cltq
add    %rax,%rdi
mov    -0x10(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x40(%rbp)
jmp    1248 <zmStringReplace+0xf8>
mov    -0x28(%rbp),%rax
cmp    -0x8(%rbp),%rax
je     1303 <zmStringReplace+0x1b3>
mov    -0x30(%rbp),%rdi
mov    -0x28(%rbp),%rsi
call   1060 <strcat@plt>
jmp    1308 <zmStringReplace+0x1b8>
mov    -0x30(%rbp),%rax
add    $0x70,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<zmStringReplace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rdx,%r15
mov    %rsi,%r13
mov    %rdi,%r12
call   1070 <strstr@plt>
test   %rax,%rax
je     1268 <zmStringReplace+0x118>
mov    %rax,%rbx
xor    %ebp,%ebp
nopw   0x0(%rax,%rax,1)
add    $0x1,%ebp
mov    %r13,%rdi
call   1040 <strlen@plt>
movslq %eax,%rdi
add    %rbx,%rdi
mov    %r13,%rsi
call   1070 <strstr@plt>
mov    %rax,%rbx
test   %rax,%rax
jne    1180 <zmStringReplace+0x30>
mov    %r12,%rdi
call   1040 <strlen@plt>
mov    %eax,%r14d
mov    %r15,%rdi
call   1040 <strlen@plt>
mov    %eax,%ebx
mov    %r13,%rdi
call   1040 <strlen@plt>
sub    %eax,%ebx
imul   %ebp,%ebx
add    %r14d,%ebx
movslq %ebx,%rdi
mov    $0x1,%esi
call   1050 <calloc@plt>
mov    %rax,%r14
mov    %r12,%rdi
mov    %r13,%rsi
call   1070 <strstr@plt>
test   %rax,%rax
je     1265 <zmStringReplace+0x115>
mov    %rax,%rbx
mov    %r12,%rbp
mov    %r14,%r12
mov    %rbp,(%rsp)
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
mov    %ebx,%edx
sub    %ebp,%edx
mov    %r12,%rdi
mov    %rbp,%rsi
call   1030 <strncpy@plt>
mov    %r12,%rdi
mov    %r15,%rsi
call   1060 <strcat@plt>
mov    %r13,%rdi
call   1040 <strlen@plt>
movslq %eax,%rbp
add    %rbx,%rbp
mov    %r14,%rdi
call   1040 <strlen@plt>
movslq %eax,%r12
add    %r14,%r12
mov    %r13,%rdi
call   1040 <strlen@plt>
movslq %eax,%rdi
add    %rbx,%rdi
mov    %r13,%rsi
call   1070 <strstr@plt>
mov    %rax,%rbx
test   %rax,%rax
jne    1200 <zmStringReplace+0xb0>
cmp    (%rsp),%rbp
je     1265 <zmStringReplace+0x115>
mov    %r14,%rdi
mov    %rbp,%rsi
call   1060 <strcat@plt>
mov    %r14,%r12
mov    %r12,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @zmStringReplace(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i64
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
store i32 0, i32* %7
%13 = load i8*, i8** %4
store i8* %13, i8** %8
%14 = load i8*, i8** %4
store i8* %14, i8** %9
store i8* null, i8** %10
%15 = load i8*, i8** %8
%16 = load i8*, i8** %5
%17 = call i8* @strstr(i8* %15, i8* %16)
store i8* %17, i8** %11
br label %18
18: ; preds = %21, %3
%19 = load i8*, i8** %11
%20 = icmp ne i8* %19, null
br i1 %20, label %21, label %31
21: ; preds = %18
%22 = load i32, i32* %7
%23 = add nsw i32 %22, 1
store i32 %23, i32* %7
%24 = load i8*, i8** %11
%25 = load i8*, i8** %5
%26 = call i32 @strlen(i8* %25)
%27 = sext i32 %26 to i64
%28 = getelementptr inbounds i8, i8* %24, i64 %27
%29 = load i8*, i8** %5
%30 = call i8* @strstr(i8* %28, i8* %29)
store i8* %30, i8** %11
br label %18
31: ; preds = %18
%32 = load i32, i32* %7
%33 = icmp sgt i32 %32, 0
br i1 %33, label %34, label %96
34: ; preds = %31
%35 = load i8*, i8** %4
%36 = call i32 @strlen(i8* %35)
%37 = load i8*, i8** %6
%38 = call i32 @strlen(i8* %37)
%39 = load i8*, i8** %5
%40 = call i32 @strlen(i8* %39)
%41 = sub nsw i32 %38, %40
%42 = load i32, i32* %7
%43 = mul nsw i32 %41, %42
%44 = add nsw i32 %36, %43
%45 = sext i32 %44 to i64
store i64 %45, i64* %12
%46 = load i64, i64* %12
%47 = call i64 @calloc(i64 %46, i32 1)
%48 = inttoptr i64 %47 to i8*
store i8* %48, i8** %9
%49 = load i8*, i8** %9
store i8* %49, i8** %10
%50 = load i8*, i8** %4
store i8* %50, i8** %8
%51 = load i8*, i8** %8
%52 = load i8*, i8** %5
%53 = call i8* @strstr(i8* %51, i8* %52)
store i8* %53, i8** %11
br label %54
54: ; preds = %57, %34
%55 = load i8*, i8** %11
%56 = icmp ne i8* %55, null
br i1 %56, label %57, label %87
57: ; preds = %54
%58 = load i8*, i8** %10
%59 = load i8*, i8** %8
%60 = load i8*, i8** %11
%61 = load i8*, i8** %8
%62 = ptrtoint i8* %60 to i64
%63 = ptrtoint i8* %61 to i64
%64 = sub i64 %62, %63
%65 = trunc i64 %64 to i32
%66 = call i32 @strncpy(i8* %58, i8* %59, i32 %65)
%67 = load i8*, i8** %10
%68 = load i8*, i8** %6
%69 = call i32 @strcat(i8* %67, i8* %68)
%70 = load i8*, i8** %11
%71 = load i8*, i8** %5
%72 = call i32 @strlen(i8* %71)
%73 = sext i32 %72 to i64
%74 = getelementptr inbounds i8, i8* %70, i64 %73
store i8* %74, i8** %8
%75 = load i8*, i8** %9
%76 = load i8*, i8** %9
%77 = call i32 @strlen(i8* %76)
%78 = sext i32 %77 to i64
%79 = getelementptr inbounds i8, i8* %75, i64 %78
store i8* %79, i8** %10
%80 = load i8*, i8** %11
%81 = load i8*, i8** %5
%82 = call i32 @strlen(i8* %81)
%83 = sext i32 %82 to i64
%84 = getelementptr inbounds i8, i8* %80, i64 %83
%85 = load i8*, i8** %5
%86 = call i8* @strstr(i8* %84, i8* %85)
store i8* %86, i8** %11
br label %54
87: ; preds = %54
%88 = load i8*, i8** %8
%89 = load i8*, i8** %4
%90 = icmp ne i8* %88, %89
br i1 %90, label %91, label %95
91: ; preds = %87
%92 = load i8*, i8** %9
%93 = load i8*, i8** %8
%94 = call i32 @strcat(i8* %92, i8* %93)
br label %95
95: ; preds = %91, %87
br label %96
96: ; preds = %95, %31
%97 = load i8*, i8** %9
ret i8* %97
}

LLVM IR (-O2):
define i8* @zmStringReplace(i8* %0, i8* %1, i8* %2) {
%4 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%5 = icmp eq i8* %4, null
br i1 %5, label %52, label %6
6: ; preds = %3, %6
%7 = phi i32 [ %9, %6 ], [ 0, %3 ]
%8 = phi i8* [ %13, %6 ], [ %4, %3 ]
%9 = add nuw nsw i32 %7, 1
%10 = tail call i32 @strlen(i8* %1)
%11 = sext i32 %10 to i64
%12 = getelementptr inbounds i8, i8* %8, i64 %11
%13 = tail call i8* @strstr(i8* %12, i8* dereferenceable(1) %1)
%14 = icmp eq i8* %13, null
br i1 %14, label %15, label %6
15: ; preds = %6
%16 = tail call i32 @strlen(i8* %0)
%17 = tail call i32 @strlen(i8* %2)
%18 = tail call i32 @strlen(i8* %1)
%19 = sub nsw i32 %17, %18
%20 = mul nsw i32 %19, %9
%21 = add nsw i32 %20, %16
%22 = sext i32 %21 to i64
%23 = tail call i64 @calloc(i64 %22, i32 1)
%24 = inttoptr i64 %23 to i8*
%25 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%26 = icmp eq i8* %25, null
br i1 %26, label %52, label %27
27: ; preds = %15, %27
%28 = phi i8* [ %46, %27 ], [ %25, %15 ]
%29 = phi i8* [ %42, %27 ], [ %24, %15 ]
%30 = phi i8* [ %39, %27 ], [ %0, %15 ]
%31 = ptrtoint i8* %28 to i64
%32 = ptrtoint i8* %30 to i64
%33 = sub i64 %31, %32
%34 = trunc i64 %33 to i32
%35 = tail call i32 @strncpy(i8* %29, i8* %30, i32 %34)
%36 = tail call i32 @strcat(i8* %29, i8* %2)
%37 = tail call i32 @strlen(i8* %1)
%38 = sext i32 %37 to i64
%39 = getelementptr inbounds i8, i8* %28, i64 %38
%40 = tail call i32 @strlen(i8* %24)
%41 = sext i32 %40 to i64
%42 = getelementptr inbounds i8, i8* %24, i64 %41
%43 = tail call i32 @strlen(i8* %1)
%44 = sext i32 %43 to i64
%45 = getelementptr inbounds i8, i8* %28, i64 %44
%46 = tail call i8* @strstr(i8* %45, i8* dereferenceable(1) %1)
%47 = icmp eq i8* %46, null
br i1 %47, label %48, label %27
48: ; preds = %27
%49 = icmp eq i8* %39, %0
br i1 %49, label %52, label %50
50: ; preds = %48
%51 = tail call i32 @strcat(i8* %24, i8* %39)
br label %52
52: ; preds = %15, %3, %48, %50
%53 = phi i8* [ %24, %50 ], [ %24, %48 ], [ %0, %3 ], [ %24, %15 ]
ret i8* %53
}