#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *calloc(int, int);
char *getenv(char *);
scalar_t__ isalnum(char const);
char *realloc(char *, int);
int /*<<< orphan*/ strcat(char *, char const *);
scalar_t__ strcmp(char *, char *);
int strlen(char const *);
int /*<<< orphan*/ strncpy(char *, char const *, int);
char *expand_envars(const char *in) {
  int inlen = strlen(in), outmax = inlen * 2, outlen = 0;
  char *out = calloc(1, outmax);
  while (*in) {
    const char *mark = in;
    if (*in == '$') {
      int bracketed = 0, varlen = 0;
      const char *varstart;
      ++in;
      if (*in == '{') {
        ++in;
        bracketed = 1;
      }
      varstart = in;
      while (in[varlen] && (isalnum(in[varlen]) || in[varlen] == '_'))
        ++varlen;
      if (bracketed && in[varlen] != '}')
        in = mark;
      else {
        char var[varlen + 1];
        const char *val;
        strncpy(var, varstart, varlen);
        var[varlen] = 0;
        if (strcmp(var, "ONDIRWD") && (var[0] < '0' || var[0] > '9')) {
          in = mark;
        } else {
          val = getenv(var);
          if (val) {
            int vallen = strlen(val);
            if (outlen + vallen >= outmax) {
              outmax = outmax * 2 + vallen;
              out = realloc(out, outmax);
            }
            strcat(out, val);
            outlen += vallen;
            in = mark + varlen + bracketed * 2 + 1;
            continue;
          } else {
            in = mark;
            out[outlen] = 0;
          }
        }
      }
    }
    if (outlen + 1 >= outmax) {
      outmax *= 2;
      out = realloc(out, outmax);
    }
    out[outlen++] = *in++;
    out[outlen] = 0;
  }
  out[outlen] = 0;
  return out;
}


x86 assembly (clang, -O0):
<expand_envars>:
push   %rbp
mov    %rsp,%rbp
sub    $0x70,%rsp
mov    %rdi,-0x8(%rbp)
mov    -0x8(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0xc(%rbp)
mov    -0xc(%rbp),%eax
shl    $0x1,%eax
mov    %eax,-0x10(%rbp)
movl   $0x0,-0x14(%rbp)
mov    -0x10(%rbp),%esi
mov    $0x1,%edi
call   1070 <calloc@plt>
mov    %rax,-0x20(%rbp)
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
je     147e <expand_envars+0x2fe>
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x24,%eax
jne    141f <expand_envars+0x29f>
movl   $0x0,-0x2c(%rbp)
movl   $0x0,-0x30(%rbp)
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x7b,%eax
jne    121b <expand_envars+0x9b>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
movl   $0x1,-0x2c(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x30(%rbp),%rcx
movsbl (%rax,%rcx,1),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x59(%rbp)
je     127b <expand_envars+0xfb>
mov    -0x8(%rbp),%rax
movslq -0x30(%rbp),%rcx
movsbl (%rax,%rcx,1),%edi
call   1060 <isalnum@plt>
mov    %rax,%rcx
mov    $0x1,%al
cmp    $0x0,%rcx
mov    %al,-0x5a(%rbp)
jne    1275 <expand_envars+0xf5>
mov    -0x8(%rbp),%rax
movslq -0x30(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x5f,%eax
sete   %al
mov    %al,-0x5a(%rbp)
mov    -0x5a(%rbp),%al
mov    %al,-0x59(%rbp)
mov    -0x59(%rbp),%al
test   $0x1,%al
jne    128b <expand_envars+0x10b>
jmp    1299 <expand_envars+0x119>
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
jmp    1223 <expand_envars+0xa3>
cmpl   $0x0,-0x2c(%rbp)
je     12c5 <expand_envars+0x145>
mov    -0x8(%rbp),%rax
movslq -0x30(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x7d,%eax
je     12c5 <expand_envars+0x145>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    141a <expand_envars+0x29a>
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %rsp,%rcx
mov    %rcx,-0x40(%rbp)
mov    %rax,%rcx
add    $0xf,%rcx
and    $0xfffffffffffffff0,%rcx
mov    %rsp,%rdi
sub    %rcx,%rdi
mov    %rdi,-0x68(%rbp)
mov    %rdi,%rsp
mov    %rax,-0x48(%rbp)
mov    -0x38(%rbp),%rsi
mov    -0x30(%rbp),%edx
call   1040 <strncpy@plt>
mov    -0x68(%rbp),%rdi
movslq -0x30(%rbp),%rax
movb   $0x0,(%rdi,%rax,1)
lea    0xcf3(%rip),%rsi
call   1080 <strcmp@plt>
cmp    $0x0,%rax
je     1349 <expand_envars+0x1c9>
mov    -0x68(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x30,%eax
jl     133c <expand_envars+0x1bc>
mov    -0x68(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x39,%eax
jle    1349 <expand_envars+0x1c9>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    13f2 <expand_envars+0x272>
mov    -0x68(%rbp),%rdi
call   1030 <getenv@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
je     13d9 <expand_envars+0x259>
mov    -0x50(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x54(%rbp)
mov    -0x14(%rbp),%eax
add    -0x54(%rbp),%eax
cmp    -0x10(%rbp),%eax
jl     1398 <expand_envars+0x218>
mov    -0x10(%rbp),%eax
shl    $0x1,%eax
add    -0x54(%rbp),%eax
mov    %eax,-0x10(%rbp)
mov    -0x20(%rbp),%rdi
mov    -0x10(%rbp),%esi
call   1090 <realloc@plt>
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rdi
mov    -0x50(%rbp),%rsi
call   10a0 <strcat@plt>
mov    -0x54(%rbp),%eax
add    -0x14(%rbp),%eax
mov    %eax,-0x14(%rbp)
mov    -0x28(%rbp),%rax
movslq -0x30(%rbp),%rcx
add    %rcx,%rax
mov    -0x2c(%rbp),%ecx
shl    $0x1,%ecx
movslq %ecx,%rcx
add    %rcx,%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
movl   $0x2,-0x58(%rbp)
jmp    13f9 <expand_envars+0x279>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x20(%rbp),%rax
movslq -0x14(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
jmp    13f2 <expand_envars+0x272>
movl   $0x0,-0x58(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,%rsp
mov    -0x58(%rbp),%eax
test   %eax,%eax
je     1415 <expand_envars+0x295>
jmp    1410 <expand_envars+0x290>
jmp    11b9 <expand_envars+0x39>
jmp    141a <expand_envars+0x29a>
jmp    141f <expand_envars+0x29f>
mov    -0x14(%rbp),%eax
add    $0x1,%eax
cmp    -0x10(%rbp),%eax
jl     1447 <expand_envars+0x2c7>
mov    -0x10(%rbp),%eax
shl    $0x1,%eax
mov    %eax,-0x10(%rbp)
mov    -0x20(%rbp),%rdi
mov    -0x10(%rbp),%esi
call   1090 <realloc@plt>
mov    %rax,-0x20(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x8(%rbp)
mov    (%rax),%dl
mov    -0x20(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x14(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x20(%rbp),%rax
movslq -0x14(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
jmp    11b9 <expand_envars+0x39>
mov    -0x20(%rbp),%rax
movslq -0x14(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x20(%rbp),%rax
mov    %rbp,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<expand_envars>:
push   %rbp
mov    %rsp,%rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %rdi,%r13
call   1050 <strlen@plt>
mov    %eax,%r14d
add    %r14d,%r14d
mov    $0x1,%edi
mov    %r14d,%esi
call   1070 <calloc@plt>
mov    %rax,%rdi
xor    %r15d,%r15d
jmp    11d0 <expand_envars+0x50>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
mov    0x0(%r13),%al
mov    %al,(%rdi,%rbx,1)
movb   $0x0,(%rdi,%r15,1)
add    $0x1,%r13
mov    0x0(%r13),%al
cmp    $0x24,%al
je     11f0 <expand_envars+0x70>
test   %al,%al
jne    1320 <expand_envars+0x1a0>
jmp    1379 <expand_envars+0x1f9>
cs nopw 0x0(%rax,%rax,1)
nop
mov    %r14,-0x40(%rbp)
lea    0x1(%r13),%rbx
mov    0x1(%r13),%r14b
lea    0x2(%r13),%rax
xor    %ecx,%ecx
cmp    $0x7b,%r14b
sete   %cl
cmove  %rax,%rbx
mov    %rcx,-0x38(%rbp)
mov    0x1(%rcx,%r13,1),%al
test   %al,%al
mov    %rdi,-0x30(%rbp)
je     1268 <expand_envars+0xe8>
xor    %r12d,%r12d
jmp    123e <expand_envars+0xbe>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
movzbl 0x1(%rbx,%r12,1),%eax
add    $0x1,%r12
test   %al,%al
je     1260 <expand_envars+0xe0>
movsbl %al,%edi
call   1060 <isalnum@plt>
test   %rax,%rax
jne    1230 <expand_envars+0xb0>
movzbl (%rbx,%r12,1),%eax
cmp    $0x5f,%al
je     1230 <expand_envars+0xb0>
jmp    1262 <expand_envars+0xe2>
cs nopw 0x0(%rax,%rax,1)
xor    %eax,%eax
mov    -0x30(%rbp),%rdi
jmp    126d <expand_envars+0xed>
xor    %eax,%eax
xor    %r12d,%r12d
cmp    $0x7b,%r14b
mov    -0x40(%rbp),%r14
jne    127f <expand_envars+0xff>
cmp    $0x7d,%al
jne    1320 <expand_envars+0x1a0>
mov    %rsp,-0x48(%rbp)
mov    %r12d,%r12d
mov    %rsp,%r14
lea    0x10(%r12),%rax
and    $0xfffffffffffffff0,%rax
sub    %rax,%r14
mov    %r14,%rsp
mov    %r14,%rdi
mov    %rbx,%rsi
mov    %r12d,%edx
call   1040 <strncpy@plt>
movb   $0x0,(%r12,%r14,1)
mov    %r14,%rdi
lea    0xd4b(%rip),%rsi
call   1080 <strcmp@plt>
test   %rax,%rax
je     12c8 <expand_envars+0x148>
mov    (%r14),%al
add    $0xc6,%al
cmp    $0xf6,%al
jb     130c <expand_envars+0x18c>
mov    %r12,-0x50(%rbp)
mov    %r14,%rdi
call   1030 <getenv@plt>
test   %rax,%rax
je     1301 <expand_envars+0x181>
mov    %rax,%r12
mov    -0x38(%rbp),%rbx
add    %rbx,%rbx
mov    %rax,%rdi
call   1050 <strlen@plt>
add    %eax,%r15d
mov    -0x40(%rbp),%r14
cmp    %r14d,%r15d
mov    %rbx,-0x38(%rbp)
jge    1343 <expand_envars+0x1c3>
mov    -0x30(%rbp),%rbx
jmp    1356 <expand_envars+0x1d6>
movslq %r15d,%rax
mov    -0x30(%rbp),%rcx
movb   $0x0,(%rcx,%rax,1)
mov    -0x48(%rbp),%rsp
mov    -0x40(%rbp),%r14
mov    -0x30(%rbp),%rdi
nopl   0x0(%rax,%rax,1)
movslq %r15d,%rbx
lea    0x1(%rbx),%r15
cmp    %r14d,%r15d
jl     11c0 <expand_envars+0x40>
add    %r14d,%r14d
mov    %r14d,%esi
call   1090 <realloc@plt>
mov    %rax,%rdi
jmp    11c0 <expand_envars+0x40>
lea    (%rax,%r14,2),%r14d
mov    -0x30(%rbp),%rdi
mov    %r14d,%esi
call   1090 <realloc@plt>
mov    %rax,%rbx
mov    %rbx,%rdi
mov    %r12,%rsi
call   10a0 <strcat@plt>
mov    %rbx,%rdi
add    -0x50(%rbp),%r13
add    -0x38(%rbp),%r13
mov    -0x48(%rbp),%rsp
add    $0x1,%r13
jmp    11d0 <expand_envars+0x50>
movslq %r15d,%rax
movb   $0x0,(%rdi,%rax,1)
mov    %rdi,%rax
lea    -0x28(%rbp),%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [8 x i8] c"ONDIRWD\00"
define i8* @expand_envars(i8* %0) {
%2 = alloca i8*
%3 = alloca i32
%4 = alloca i32
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i64
%13 = alloca i8*
%14 = alloca i32
%15 = alloca i32
store i8* %0, i8** %2
%16 = load i8*, i8** %2
%17 = call i32 @strlen(i8* %16)
store i32 %17, i32* %3
%18 = load i32, i32* %3
%19 = mul nsw i32 %18, 2
store i32 %19, i32* %4
store i32 0, i32* %5
%20 = load i32, i32* %4
%21 = call i8* @calloc(i32 1, i32 %20)
store i8* %21, i8** %6
br label %22
22: ; preds = %174, %158, %1
%23 = load i8*, i8** %2
%24 = load i8, i8* %23
%25 = icmp ne i8 %24, 0
br i1 %25, label %26, label %187
26: ; preds = %22
%27 = load i8*, i8** %2
store i8* %27, i8** %7
%28 = load i8*, i8** %2
%29 = load i8, i8* %28
%30 = sext i8 %29 to i32
%31 = icmp eq i32 %30, 36
br i1 %31, label %32, label %163
32: ; preds = %26
store i32 0, i32* %8
store i32 0, i32* %9
%33 = load i8*, i8** %2
%34 = getelementptr inbounds i8, i8* %33, i32 1
store i8* %34, i8** %2
%35 = load i8*, i8** %2
%36 = load i8, i8* %35
%37 = sext i8 %36 to i32
%38 = icmp eq i32 %37, 123
br i1 %38, label %39, label %42
39: ; preds = %32
%40 = load i8*, i8** %2
%41 = getelementptr inbounds i8, i8* %40, i32 1
store i8* %41, i8** %2
store i32 1, i32* %8
br label %42
42: ; preds = %39, %32
%43 = load i8*, i8** %2
store i8* %43, i8** %10
br label %44
44: ; preds = %72, %42
%45 = load i8*, i8** %2
%46 = load i32, i32* %9
%47 = sext i32 %46 to i64
%48 = getelementptr inbounds i8, i8* %45, i64 %47
%49 = load i8, i8* %48
%50 = sext i8 %49 to i32
%51 = icmp ne i32 %50, 0
br i1 %51, label %52, label %70
52: ; preds = %44
%53 = load i8*, i8** %2
%54 = load i32, i32* %9
%55 = sext i32 %54 to i64
%56 = getelementptr inbounds i8, i8* %53, i64 %55
%57 = load i8, i8* %56
%58 = call i64 @isalnum(i8 signext %57)
%59 = icmp ne i64 %58, 0
br i1 %59, label %68, label %60
60: ; preds = %52
%61 = load i8*, i8** %2
%62 = load i32, i32* %9
%63 = sext i32 %62 to i64
%64 = getelementptr inbounds i8, i8* %61, i64 %63
%65 = load i8, i8* %64
%66 = sext i8 %65 to i32
%67 = icmp eq i32 %66, 95
br label %68
68: ; preds = %60, %52
%69 = phi i1 [ true, %52 ], [ %67, %60 ]
br label %70
70: ; preds = %68, %44
%71 = phi i1 [ false, %44 ], [ %69, %68 ]
br i1 %71, label %72, label %75
72: ; preds = %70
%73 = load i32, i32* %9
%74 = add nsw i32 %73, 1
store i32 %74, i32* %9
br label %44
75: ; preds = %70
%76 = load i32, i32* %8
%77 = icmp ne i32 %76, 0
br i1 %77, label %78, label %88
78: ; preds = %75
%79 = load i8*, i8** %2
%80 = load i32, i32* %9
%81 = sext i32 %80 to i64
%82 = getelementptr inbounds i8, i8* %79, i64 %81
%83 = load i8, i8* %82
%84 = sext i8 %83 to i32
%85 = icmp ne i32 %84, 125
br i1 %85, label %86, label %88
86: ; preds = %78
%87 = load i8*, i8** %7
store i8* %87, i8** %2
br label %162
88: ; preds = %78, %75
%89 = load i32, i32* %9
%90 = add nsw i32 %89, 1
%91 = zext i32 %90 to i64
%92 = call i8* @llvm.stacksave()
store i8* %92, i8** %11
%93 = alloca i8, i64 %91
store i64 %91, i64* %12
%94 = load i8*, i8** %10
%95 = load i32, i32* %9
%96 = call i32 @strncpy(i8* %93, i8* %94, i32 %95)
%97 = load i32, i32* %9
%98 = sext i32 %97 to i64
%99 = getelementptr inbounds i8, i8* %93, i64 %98
store i8 0, i8* %99
%100 = call i64 @strcmp(i8* %93, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0))
%101 = icmp ne i64 %100, 0
br i1 %101, label %102, label %114
102: ; preds = %88
%103 = getelementptr inbounds i8, i8* %93, i64 0
%104 = load i8, i8* %103
%105 = sext i8 %104 to i32
%106 = icmp slt i32 %105, 48
br i1 %106, label %112, label %107
107: ; preds = %102
%108 = getelementptr inbounds i8, i8* %93, i64 0
%109 = load i8, i8* %108
%110 = sext i8 %109 to i32
%111 = icmp sgt i32 %110, 57
br i1 %111, label %112, label %114
112: ; preds = %107, %102
%113 = load i8*, i8** %7
store i8* %113, i8** %2
br label %157
114: ; preds = %107, %88
%115 = call i8* @getenv(i8* %93)
store i8* %115, i8** %13
%116 = load i8*, i8** %13
%117 = icmp ne i8* %116, null
br i1 %117, label %118, label %150
118: ; preds = %114
%119 = load i8*, i8** %13
%120 = call i32 @strlen(i8* %119)
store i32 %120, i32* %14
%121 = load i32, i32* %5
%122 = load i32, i32* %14
%123 = add nsw i32 %121, %122
%124 = load i32, i32* %4
%125 = icmp sge i32 %123, %124
br i1 %125, label %126, label %134
126: ; preds = %118
%127 = load i32, i32* %4
%128 = mul nsw i32 %127, 2
%129 = load i32, i32* %14
%130 = add nsw i32 %128, %129
store i32 %130, i32* %4
%131 = load i8*, i8** %6
%132 = load i32, i32* %4
%133 = call i8* @realloc(i8* %131, i32 %132)
store i8* %133, i8** %6
br label %134
134: ; preds = %126, %118
%135 = load i8*, i8** %6
%136 = load i8*, i8** %13
%137 = call i32 @strcat(i8* %135, i8* %136)
%138 = load i32, i32* %14
%139 = load i32, i32* %5
%140 = add nsw i32 %139, %138
store i32 %140, i32* %5
%141 = load i8*, i8** %7
%142 = load i32, i32* %9
%143 = sext i32 %142 to i64
%144 = getelementptr inbounds i8, i8* %141, i64 %143
%145 = load i32, i32* %8
%146 = mul nsw i32 %145, 2
%147 = sext i32 %146 to i64
%148 = getelementptr inbounds i8, i8* %144, i64 %147
%149 = getelementptr inbounds i8, i8* %148, i64 1
store i8* %149, i8** %2
store i32 2, i32* %15
br label %158
150: ; preds = %114
%151 = load i8*, i8** %7
store i8* %151, i8** %2
%152 = load i8*, i8** %6
%153 = load i32, i32* %5
%154 = sext i32 %153 to i64
%155 = getelementptr inbounds i8, i8* %152, i64 %154
store i8 0, i8* %155
br label %156
156: ; preds = %150
br label %157
157: ; preds = %156, %112
store i32 0, i32* %15
br label %158
158: ; preds = %157, %134
%159 = load i8*, i8** %11
%160 = load i32, i32* %15
switch i32 %160, label %193 [
i32 0, label %161
i32 2, label %22
]
161: ; preds = %158
br label %162
162: ; preds = %161, %86
br label %163
163: ; preds = %162, %26
%164 = load i32, i32* %5
%165 = add nsw i32 %164, 1
%166 = load i32, i32* %4
%167 = icmp sge i32 %165, %166
br i1 %167, label %168, label %174
168: ; preds = %163
%169 = load i32, i32* %4
%170 = mul nsw i32 %169, 2
store i32 %170, i32* %4
%171 = load i8*, i8** %6
%172 = load i32, i32* %4
%173 = call i8* @realloc(i8* %171, i32 %172)
store i8* %173, i8** %6
br label %174
174: ; preds = %168, %163
%175 = load i8*, i8** %2
%176 = getelementptr inbounds i8, i8* %175, i32 1
store i8* %176, i8** %2
%177 = load i8, i8* %175
%178 = load i8*, i8** %6
%179 = load i32, i32* %5
%180 = add nsw i32 %179, 1
store i32 %180, i32* %5
%181 = sext i32 %179 to i64
%182 = getelementptr inbounds i8, i8* %178, i64 %181
store i8 %177, i8* %182
%183 = load i8*, i8** %6
%184 = load i32, i32* %5
%185 = sext i32 %184 to i64
%186 = getelementptr inbounds i8, i8* %183, i64 %185
store i8 0, i8* %186
br label %22
187: ; preds = %22
%188 = load i8*, i8** %6
%189 = load i32, i32* %5
%190 = sext i32 %189 to i64
%191 = getelementptr inbounds i8, i8* %188, i64 %190
store i8 0, i8* %191
%192 = load i8*, i8** %6
ret i8* %192
193: ; preds = %158
unreachable
}

LLVM IR (-O2):
@.str = [8 x i8] c"ONDIRWD\00"
define i8* @expand_envars(i8* %0) {
%2 = tail call i32 @strlen(i8* %0)
%3 = shl nsw i32 %2, 1
%4 = tail call i8* @calloc(i32 1, i32 %3)
br label %5
5: ; preds = %93, %1
%6 = phi i8* [ %4, %1 ], [ %94, %93 ]
%7 = phi i32 [ 0, %1 ], [ %95, %93 ]
%8 = phi i32 [ %3, %1 ], [ %96, %93 ]
%9 = phi i8* [ %0, %1 ], [ %98, %93 ]
%10 = load i8, i8* %9
switch i8 %10, label %79 [
i8 0, label %99
i8 36, label %11
]
11: ; preds = %5
%12 = getelementptr inbounds i8, i8* %9, i64 1
%13 = load i8, i8* %12
%14 = icmp eq i8 %13, 123
%15 = getelementptr inbounds i8, i8* %9, i64 2
%16 = select i1 %14, i64 2, i64 0
%17 = select i1 %14, i8* %15, i8* %12
%18 = load i8, i8* %17
%19 = icmp eq i8 %18, 0
br i1 %19, label %38, label %20
20: ; preds = %11, %30
%21 = phi i64 [ %31, %30 ], [ 0, %11 ]
%22 = phi i8 [ %34, %30 ], [ %18, %11 ]
%23 = phi i8* [ %33, %30 ], [ %17, %11 ]
%24 = phi i32 [ %32, %30 ], [ 0, %11 ]
%25 = call i64 @isalnum(i8 signext %22)
%26 = icmp eq i64 %25, 0
br i1 %26, label %27, label %30
27: ; preds = %20
%28 = load i8, i8* %23
%29 = icmp eq i8 %28, 95
br i1 %29, label %30, label %36
30: ; preds = %20, %27
%31 = add nuw i64 %21, 1
%32 = add nuw nsw i32 %24, 1
%33 = getelementptr inbounds i8, i8* %17, i64 %31
%34 = load i8, i8* %33
%35 = icmp eq i8 %34, 0
br i1 %35, label %38, label %20
36: ; preds = %27
%37 = trunc i64 %21 to i32
br label %38
38: ; preds = %30, %36, %11
%39 = phi i8 [ 0, %11 ], [ %28, %36 ], [ 0, %30 ]
%40 = phi i32 [ 0, %11 ], [ %37, %36 ], [ %32, %30 ]
%41 = zext i32 %40 to i64
%42 = xor i1 %14, true
%43 = icmp eq i8 %39, 125
%44 = select i1 %42, i1 true, i1 %43
br i1 %44, label %45, label %79
45: ; preds = %38
%46 = add nuw nsw i32 %40, 1
%47 = zext i32 %46 to i64
%48 = call i8* @llvm.stacksave()
%49 = alloca i8, i64 %47
%50 = call i32 @strncpy(i8* %49, i8* %17, i32 %40)
%51 = getelementptr inbounds i8, i8* %49, i64 %41
store i8 0, i8* %51
%52 = call i64 @strcmp(i8* %49, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0))
%53 = icmp eq i64 %52, 0
br i1 %53, label %58, label %54
54: ; preds = %45
%55 = load i8, i8* %49
%56 = add i8 %55, -58
%57 = icmp ult i8 %56, -10
br i1 %57, label %72, label %58
58: ; preds = %54, %45
%59 = call i8* @getenv(i8* %49)
%60 = icmp eq i8* %59, null
br i1 %60, label %69, label %61
61: ; preds = %58
%62 = call i32 @strlen(i8* %59)
%63 = add nsw i32 %62, %7
%64 = icmp slt i32 %63, %8
br i1 %64, label %73, label %65
65: ; preds = %61
%66 = shl nsw i32 %8, 1
%67 = add nsw i32 %62, %66
%68 = call i8* @realloc(i8* %6, i32 %67)
br label %73
69: ; preds = %58
%70 = sext i32 %7 to i64
%71 = getelementptr inbounds i8, i8* %6, i64 %70
store i8 0, i8* %71
br label %72
72: ; preds = %54, %69
br label %79
73: ; preds = %65, %61
%74 = phi i8* [ %68, %65 ], [ %6, %61 ]
%75 = phi i32 [ %67, %65 ], [ %8, %61 ]
%76 = call i32 @strcat(i8* %74, i8* %59)
%77 = getelementptr inbounds i8, i8* %9, i64 %41
%78 = getelementptr inbounds i8, i8* %77, i64 %16
br label %93
79: ; preds = %38, %72, %5
%80 = add nsw i32 %7, 1
%81 = icmp slt i32 %80, %8
br i1 %81, label %85, label %82
82: ; preds = %79
%83 = shl nsw i32 %8, 1
%84 = call i8* @realloc(i8* %6, i32 %83)
br label %85
85: ; preds = %82, %79
%86 = phi i8* [ %84, %82 ], [ %6, %79 ]
%87 = phi i32 [ %83, %82 ], [ %8, %79 ]
%88 = load i8, i8* %9
%89 = sext i32 %7 to i64
%90 = getelementptr inbounds i8, i8* %86, i64 %89
store i8 %88, i8* %90
%91 = sext i32 %80 to i64
%92 = getelementptr inbounds i8, i8* %86, i64 %91
store i8 0, i8* %92
br label %93
93: ; preds = %73, %85
%94 = phi i8* [ %86, %85 ], [ %74, %73 ]
%95 = phi i32 [ %80, %85 ], [ %63, %73 ]
%96 = phi i32 [ %87, %85 ], [ %75, %73 ]
%97 = phi i8* [ %9, %85 ], [ %78, %73 ]
%98 = getelementptr inbounds i8, i8* %97, i64 1
br label %5
99: ; preds = %5
%100 = sext i32 %7 to i64
%101 = getelementptr inbounds i8, i8* %6, i64 %100
store i8 0, i8* %101
ret i8* %6
}