#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ memcpy(char *, unsigned int *, int);
int /*<<< orphan*/ sscanf(char *, char *, unsigned int *);
scalar_t__ str_escape_isDec(char *, int);
int /*<<< orphan*/ strcpy(char *, char *);
int strlen(char const *);
int /*<<< orphan*/ strncpy(char *, char *, int);
char *strstr(char *, char const *);
int str_escape_traverse_dec(char *src, char *dst, int *srcLen) {
  const char *substr = "\\x";
  int sublen, declen, totalLen;
  int stringlen = 0, tmpLen, dstLen = 0;
  char *curPointer = NULL, *prePointer = NULL;
  char *dstPointer = NULL;
  unsigned int c = 0;
  sublen = strlen(substr);
  declen = strlen("EE");
  totalLen = strlen("\\xEE");
  stringlen = *srcLen;
  prePointer = curPointer = src;
  dstPointer = dst;
  while (stringlen > 0) {
    if ((curPointer = strstr(prePointer, substr)) == NULL) {
      strcpy(dstPointer + dstLen, prePointer);
      tmpLen = strlen(prePointer);
      tmpLen = tmpLen == 0 ? 1 : tmpLen;
      dstLen += tmpLen;
      stringlen -= tmpLen;
      prePointer += tmpLen;
    } else {
      strncpy(dstPointer + dstLen, prePointer, curPointer - prePointer);
      dstLen += (curPointer - prePointer);
      stringlen -= (curPointer - prePointer);
      if (str_escape_isDec(curPointer + sublen, declen) >= 0) {
        sscanf(curPointer, "\\x%02x", &c);
        memcpy(dstPointer + dstLen, &c, sizeof(char));
        dstLen += sizeof(char);
        stringlen -= totalLen;
        curPointer += totalLen;
      } else {
        strncpy(dstPointer + dstLen, curPointer, sublen);
        dstLen += sublen;
        stringlen -= sublen;
        curPointer += sublen;
      }
      prePointer = curPointer;
    }
  }
  *srcLen = dstLen;
  *(dstPointer + dstLen) = '\0';
  return 0;
}


x86 assembly (clang, -O0):
<str_escape_traverse_dec>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
lea    0xe75(%rip),%rax
mov    %rax,-0x20(%rbp)
movl   $0x0,-0x30(%rbp)
movl   $0x0,-0x38(%rbp)
movq   $0x0,-0x40(%rbp)
movq   $0x0,-0x48(%rbp)
movq   $0x0,-0x50(%rbp)
movl   $0x0,-0x54(%rbp)
mov    -0x20(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x24(%rbp)
lea    0xe36(%rip),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x28(%rbp)
lea    0xe25(%rip),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x18(%rbp),%rax
mov    (%rax),%eax
mov    %eax,-0x30(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    %rax,-0x48(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x50(%rbp)
cmpl   $0x0,-0x30(%rbp)
jle    139f <str_escape_traverse_dec+0x22f>
mov    -0x48(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmp    $0x0,%rax
jne    1295 <str_escape_traverse_dec+0x125>
mov    -0x50(%rbp),%rdi
movslq -0x38(%rbp),%rax
add    %rax,%rdi
mov    -0x48(%rbp),%rsi
call   1040 <strcpy@plt>
mov    -0x48(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x34(%rbp)
cmpl   $0x0,-0x34(%rbp)
jne    125f <str_escape_traverse_dec+0xef>
mov    $0x1,%eax
mov    %eax,-0x58(%rbp)
jmp    1265 <str_escape_traverse_dec+0xf5>
mov    -0x34(%rbp),%eax
mov    %eax,-0x58(%rbp)
mov    -0x58(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%eax
add    -0x38(%rbp),%eax
mov    %eax,-0x38(%rbp)
mov    -0x34(%rbp),%ecx
mov    -0x30(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x30(%rbp)
mov    -0x34(%rbp),%ecx
mov    -0x48(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x48(%rbp)
jmp    139a <str_escape_traverse_dec+0x22a>
mov    -0x50(%rbp),%rdi
movslq -0x38(%rbp),%rax
add    %rax,%rdi
mov    -0x48(%rbp),%rsi
mov    -0x40(%rbp),%rax
mov    -0x48(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1030 <strncpy@plt>
mov    -0x40(%rbp),%rcx
mov    -0x48(%rbp),%rax
sub    %rax,%rcx
movslq -0x38(%rbp),%rax
add    %rcx,%rax
mov    %eax,-0x38(%rbp)
mov    -0x40(%rbp),%rcx
mov    -0x48(%rbp),%rax
sub    %rax,%rcx
movslq -0x30(%rbp),%rax
sub    %rcx,%rax
mov    %eax,-0x30(%rbp)
mov    -0x40(%rbp),%rdi
movslq -0x24(%rbp),%rax
add    %rax,%rdi
mov    -0x28(%rbp),%esi
call   1080 <str_escape_isDec@plt>
cmp    $0x0,%rax
jl     1356 <str_escape_traverse_dec+0x1e6>
mov    -0x40(%rbp),%rdi
lea    0xd00(%rip),%rsi
lea    -0x54(%rbp),%rdx
call   1070 <sscanf@plt>
mov    -0x50(%rbp),%rdi
movslq -0x38(%rbp),%rax
add    %rax,%rdi
lea    -0x54(%rbp),%rsi
mov    $0x1,%edx
call   1060 <memcpy@plt>
movslq -0x38(%rbp),%rax
add    $0x1,%rax
mov    %eax,-0x38(%rbp)
mov    -0x2c(%rbp),%ecx
mov    -0x30(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x30(%rbp)
mov    -0x2c(%rbp),%ecx
mov    -0x40(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
jmp    1392 <str_escape_traverse_dec+0x222>
mov    -0x50(%rbp),%rdi
movslq -0x38(%rbp),%rax
add    %rax,%rdi
mov    -0x40(%rbp),%rsi
mov    -0x24(%rbp),%edx
call   1030 <strncpy@plt>
mov    -0x24(%rbp),%eax
add    -0x38(%rbp),%eax
mov    %eax,-0x38(%rbp)
mov    -0x24(%rbp),%ecx
mov    -0x30(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x30(%rbp)
mov    -0x24(%rbp),%ecx
mov    -0x40(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,-0x48(%rbp)
jmp    1203 <str_escape_traverse_dec+0x93>
mov    -0x38(%rbp),%ecx
mov    -0x18(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x50(%rbp),%rax
movslq -0x38(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
xor    %eax,%eax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<str_escape_traverse_dec>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %rdx,%rbp
mov    %rsi,%rbx
mov    %rdi,%r14
movl   $0x0,0xc(%rsp)
lea    0xe6a(%rip),%rdi
call   1050 <strlen@plt>
mov    %eax,%r12d
lea    0xe60(%rip),%rdi
call   1050 <strlen@plt>
mov    %eax,0x8(%rsp)
lea    0xe4e(%rip),%rdi
call   1050 <strlen@plt>
mov    %rbp,0x10(%rsp)
mov    0x0(%rbp),%r15d
test   %r15d,%r15d
jle    12d0 <str_escape_traverse_dec+0x160>
mov    %r12d,(%rsp)
movslq %r12d,%rcx
mov    %rcx,0x20(%rsp)
mov    %eax,0x4(%rsp)
cltq
mov    %rax,0x18(%rsp)
xor    %r13d,%r13d
jmp    121f <str_escape_traverse_dec+0xaf>
nopl   0x0(%rax,%rax,1)
mov    %r14,%rsi
call   1040 <strcpy@plt>
mov    %r14,%rdi
call   1050 <strlen@plt>
test   %eax,%eax
mov    $0x1,%ecx
cmove  %ecx,%eax
add    %eax,%r13d
movslq %eax,%rcx
add    %rcx,%r14
sub    %eax,%r15d
test   %r15d,%r15d
jle    12d3 <str_escape_traverse_dec+0x163>
mov    %r14,%rdi
lea    0xdd7(%rip),%rsi
call   1090 <strstr@plt>
movslq %r13d,%rdi
add    %rbx,%rdi
test   %rax,%rax
je     11f0 <str_escape_traverse_dec+0x80>
mov    %rax,%rbp
mov    %ebp,%r12d
sub    %r14d,%r12d
mov    %r14,%rsi
mov    %r12d,%edx
call   1030 <strncpy@plt>
add    %r12d,%r13d
mov    0x20(%rsp),%rax
lea    (%rax,%rbp,1),%r14
mov    %r14,%rdi
mov    0x8(%rsp),%esi
call   1080 <str_escape_isDec@plt>
test   %rax,%rax
js     12b0 <str_escape_traverse_dec+0x140>
mov    %rbp,%rdi
lea    0xd94(%rip),%rsi
mov    %rbx,%r14
lea    0xc(%rsp),%rbx
mov    %rbx,%rdx
call   1070 <sscanf@plt>
movslq %r13d,%rdi
add    %r14,%rdi
mov    %rbx,%rsi
mov    %r14,%rbx
mov    $0x1,%edx
call   1060 <memcpy@plt>
add    $0x1,%r13d
add    0x18(%rsp),%rbp
mov    0x4(%rsp),%eax
mov    %rbp,%r14
jmp    12c8 <str_escape_traverse_dec+0x158>
nopl   0x0(%rax)
movslq %r13d,%rdi
add    %rbx,%rdi
mov    %rbp,%rsi
mov    (%rsp),%ebp
mov    %ebp,%edx
call   1030 <strncpy@plt>
add    %ebp,%r13d
mov    %ebp,%eax
add    %r12d,%eax
jmp    1213 <str_escape_traverse_dec+0xa3>
xor    %r13d,%r13d
mov    0x10(%rsp),%rax
mov    %r13d,(%rax)
movslq %r13d,%rax
movb   $0x0,(%rbx,%rax,1)
xor    %eax,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [3 x i8] c"\\x\00"
@.str.1 = [3 x i8] c"EE\00"
@.str.2 = [5 x i8] c"\\xEE\00"
@.str.3 = [7 x i8] c"\\x%02x\00"
define i32 @str_escape_traverse_dec(i8* %0, i8* %1, i32* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32*
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i8*
%15 = alloca i8*
%16 = alloca i8*
%17 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32* %2, i32** %6
store i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i8** %7
store i32 0, i32* %11
store i32 0, i32* %13
store i8* null, i8** %14
store i8* null, i8** %15
store i8* null, i8** %16
store i32 0, i32* %17
%18 = load i8*, i8** %7
%19 = call i32 @strlen(i8* %18)
store i32 %19, i32* %8
%20 = call i32 @strlen(i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.1, i64 0, i64 0))
store i32 %20, i32* %9
%21 = call i32 @strlen(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.2, i64 0, i64 0))
store i32 %21, i32* %10
%22 = load i32*, i32** %6
%23 = load i32, i32* %22
store i32 %23, i32* %11
%24 = load i8*, i8** %4
store i8* %24, i8** %14
store i8* %24, i8** %15
%25 = load i8*, i8** %5
store i8* %25, i8** %16
br label %26
26: ; preds = %137, %3
%27 = load i32, i32* %11
%28 = icmp sgt i32 %27, 0
br i1 %28, label %29, label %138
29: ; preds = %26
%30 = load i8*, i8** %15
%31 = load i8*, i8** %7
%32 = call i8* @strstr(i8* %30, i8* %31)
store i8* %32, i8** %14
%33 = icmp eq i8* %32, null
br i1 %33, label %34, label %60
34: ; preds = %29
%35 = load i8*, i8** %16
%36 = load i32, i32* %13
%37 = sext i32 %36 to i64
%38 = getelementptr inbounds i8, i8* %35, i64 %37
%39 = load i8*, i8** %15
%40 = call i32 @strcpy(i8* %38, i8* %39)
%41 = load i8*, i8** %15
%42 = call i32 @strlen(i8* %41)
store i32 %42, i32* %12
%43 = load i32, i32* %12
%44 = icmp eq i32 %43, 0
br i1 %44, label %45, label %46
45: ; preds = %34
br label %48
46: ; preds = %34
%47 = load i32, i32* %12
br label %48
48: ; preds = %46, %45
%49 = phi i32 [ 1, %45 ], [ %47, %46 ]
store i32 %49, i32* %12
%50 = load i32, i32* %12
%51 = load i32, i32* %13
%52 = add nsw i32 %51, %50
store i32 %52, i32* %13
%53 = load i32, i32* %12
%54 = load i32, i32* %11
%55 = sub nsw i32 %54, %53
store i32 %55, i32* %11
%56 = load i32, i32* %12
%57 = load i8*, i8** %15
%58 = sext i32 %56 to i64
%59 = getelementptr inbounds i8, i8* %57, i64 %58
store i8* %59, i8** %15
br label %137
60: ; preds = %29
%61 = load i8*, i8** %16
%62 = load i32, i32* %13
%63 = sext i32 %62 to i64
%64 = getelementptr inbounds i8, i8* %61, i64 %63
%65 = load i8*, i8** %15
%66 = load i8*, i8** %14
%67 = load i8*, i8** %15
%68 = ptrtoint i8* %66 to i64
%69 = ptrtoint i8* %67 to i64
%70 = sub i64 %68, %69
%71 = trunc i64 %70 to i32
%72 = call i32 @strncpy(i8* %64, i8* %65, i32 %71)
%73 = load i8*, i8** %14
%74 = load i8*, i8** %15
%75 = ptrtoint i8* %73 to i64
%76 = ptrtoint i8* %74 to i64
%77 = sub i64 %75, %76
%78 = load i32, i32* %13
%79 = sext i32 %78 to i64
%80 = add nsw i64 %79, %77
%81 = trunc i64 %80 to i32
store i32 %81, i32* %13
%82 = load i8*, i8** %14
%83 = load i8*, i8** %15
%84 = ptrtoint i8* %82 to i64
%85 = ptrtoint i8* %83 to i64
%86 = sub i64 %84, %85
%87 = load i32, i32* %11
%88 = sext i32 %87 to i64
%89 = sub nsw i64 %88, %86
%90 = trunc i64 %89 to i32
store i32 %90, i32* %11
%91 = load i8*, i8** %14
%92 = load i32, i32* %8
%93 = sext i32 %92 to i64
%94 = getelementptr inbounds i8, i8* %91, i64 %93
%95 = load i32, i32* %9
%96 = call i64 @str_escape_isDec(i8* %94, i32 %95)
%97 = icmp sge i64 %96, 0
br i1 %97, label %98, label %117
98: ; preds = %60
%99 = load i8*, i8** %14
%100 = call i32 @sscanf(i8* %99, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.3, i64 0, i64 0), i32* %17)
%101 = load i8*, i8** %16
%102 = load i32, i32* %13
%103 = sext i32 %102 to i64
%104 = getelementptr inbounds i8, i8* %101, i64 %103
%105 = call i32 @memcpy(i8* %104, i32* %17, i32 1)
%106 = load i32, i32* %13
%107 = sext i32 %106 to i64
%108 = add i64 %107, 1
%109 = trunc i64 %108 to i32
store i32 %109, i32* %13
%110 = load i32, i32* %10
%111 = load i32, i32* %11
%112 = sub nsw i32 %111, %110
store i32 %112, i32* %11
%113 = load i32, i32* %10
%114 = load i8*, i8** %14
%115 = sext i32 %113 to i64
%116 = getelementptr inbounds i8, i8* %114, i64 %115
store i8* %116, i8** %14
br label %135
117: ; preds = %60
%118 = load i8*, i8** %16
%119 = load i32, i32* %13
%120 = sext i32 %119 to i64
%121 = getelementptr inbounds i8, i8* %118, i64 %120
%122 = load i8*, i8** %14
%123 = load i32, i32* %8
%124 = call i32 @strncpy(i8* %121, i8* %122, i32 %123)
%125 = load i32, i32* %8
%126 = load i32, i32* %13
%127 = add nsw i32 %126, %125
store i32 %127, i32* %13
%128 = load i32, i32* %8
%129 = load i32, i32* %11
%130 = sub nsw i32 %129, %128
store i32 %130, i32* %11
%131 = load i32, i32* %8
%132 = load i8*, i8** %14
%133 = sext i32 %131 to i64
%134 = getelementptr inbounds i8, i8* %132, i64 %133
store i8* %134, i8** %14
br label %135
135: ; preds = %117, %98
%136 = load i8*, i8** %14
store i8* %136, i8** %15
br label %137
137: ; preds = %135, %48
br label %26
138: ; preds = %26
%139 = load i32, i32* %13
%140 = load i32*, i32** %6
store i32 %139, i32* %140
%141 = load i8*, i8** %16
%142 = load i32, i32* %13
%143 = sext i32 %142 to i64
%144 = getelementptr inbounds i8, i8* %141, i64 %143
store i8 0, i8* %144
ret i32 0
}

LLVM IR (-O2):
@.str = [3 x i8] c"\\x\00"
@.str.1 = [3 x i8] c"EE\00"
@.str.2 = [5 x i8] c"\\xEE\00"
@.str.3 = [7 x i8] c"\\x%02x\00"
define i32 @str_escape_traverse_dec(i8* %0, i8* %1, i32* nocapture %2) {
%4 = alloca i32
%5 = bitcast i32* %4 to i8*
store i32 0, i32* %4
%6 = tail call i32 @strlen(i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0))
%7 = tail call i32 @strlen(i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.1, i64 0, i64 0))
%8 = tail call i32 @strlen(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.2, i64 0, i64 0))
%9 = load i32, i32* %2
%10 = icmp sgt i32 %9, 0
br i1 %10, label %11, label %63
11: ; preds = %3
%12 = sext i32 %6 to i64
%13 = sext i32 %8 to i64
br label %14
14: ; preds = %11, %57
%15 = phi i8* [ %0, %11 ], [ %60, %57 ]
%16 = phi i32 [ 0, %11 ], [ %59, %57 ]
%17 = phi i32 [ %9, %11 ], [ %61, %57 ]
%18 = call i8* @strstr(i8* dereferenceable(1) %15, i8* dereferenceable(1) getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0))
%19 = icmp eq i8* %18, null
%20 = sext i32 %16 to i64
%21 = getelementptr inbounds i8, i8* %1, i64 %20
br i1 %19, label %22, label %30
22: ; preds = %14
%23 = call i32 @strcpy(i8* %21, i8* %15)
%24 = call i32 @strlen(i8* %15)
%25 = icmp eq i32 %24, 0
%26 = select i1 %25, i32 1, i32 %24
%27 = add nsw i32 %26, %16
%28 = sext i32 %26 to i64
%29 = getelementptr inbounds i8, i8* %15, i64 %28
br label %57
30: ; preds = %14
%31 = ptrtoint i8* %18 to i64
%32 = ptrtoint i8* %15 to i64
%33 = sub i64 %31, %32
%34 = trunc i64 %33 to i32
%35 = call i32 @strncpy(i8* %21, i8* %15, i32 %34)
%36 = add i32 %16, %34
%37 = getelementptr inbounds i8, i8* %18, i64 %12
%38 = call i64 @str_escape_isDec(i8* %37, i32 %7)
%39 = icmp sgt i64 %38, -1
br i1 %39, label %40, label %47
40: ; preds = %30
%41 = call i32 @sscanf(i8* %18, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.3, i64 0, i64 0), i32* %4)
%42 = sext i32 %36 to i64
%43 = getelementptr inbounds i8, i8* %1, i64 %42
%44 = call i32 @memcpy(i8* %43, i32* %4, i32 1)
%45 = add i32 %36, 1
%46 = getelementptr inbounds i8, i8* %18, i64 %13
br label %52
47: ; preds = %30
%48 = sext i32 %36 to i64
%49 = getelementptr inbounds i8, i8* %1, i64 %48
%50 = call i32 @strncpy(i8* %49, i8* %18, i32 %6)
%51 = add nsw i32 %36, %6
br label %52
52: ; preds = %47, %40
%53 = phi i32 [ %8, %40 ], [ %6, %47 ]
%54 = phi i32 [ %45, %40 ], [ %51, %47 ]
%55 = phi i8* [ %46, %40 ], [ %37, %47 ]
%56 = add i32 %53, %34
br label %57
57: ; preds = %52, %22
%58 = phi i32 [ %26, %22 ], [ %56, %52 ]
%59 = phi i32 [ %27, %22 ], [ %54, %52 ]
%60 = phi i8* [ %29, %22 ], [ %55, %52 ]
%61 = sub i32 %17, %58
%62 = icmp sgt i32 %61, 0
br i1 %62, label %14, label %63
63: ; preds = %57, %3
%64 = phi i32 [ 0, %3 ], [ %59, %57 ]
store i32 %64, i32* %2
%65 = sext i32 %64 to i64
%66 = getelementptr inbounds i8, i8* %1, i64 %65
store i8 0, i8* %66
ret i32 0
}