#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ bzero(char *, int);
scalar_t__ islower(char);
scalar_t__ strchr(char *, char);
char toupper(char);
char *cgiDecodeString(char *text) {
  char *cp, *xp;
  for (cp = text, xp = text; *cp; cp++) {
    if (*cp == '%') {
      if (strchr("0123456789ABCDEFabcdef", *(cp + 1)) &&
          strchr("0123456789ABCDEFabcdef", *(cp + 2))) {
        if (islower(*(cp + 1)))
          *(cp + 1) = toupper(*(cp + 1));
        if (islower(*(cp + 2)))
          *(cp + 2) = toupper(*(cp + 2));
        *(xp) =
            (*(cp + 1) >= 'A' ? *(cp + 1) - 'A' + 10 : *(cp + 1) - '0') * 16 +
            (*(cp + 2) >= 'A' ? *(cp + 2) - 'A' + 10 : *(cp + 2) - '0');
        xp++;
        cp += 2;
      }
    } else {
      *(xp++) = *cp;
    }
  }
  bzero(xp, cp - xp);
  return text;
}


x86 assembly (clang, -O0):
<cgiDecodeString>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x10(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x18(%rbp)
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
je     12dc <cgiDecodeString+0x19c>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    12af <cgiDecodeString+0x16f>
mov    -0x10(%rbp),%rax
lea    0xe7c(%rip),%rdi
movsbl 0x1(%rax),%esi
call   1050 <strchr@plt>
cmp    $0x0,%rax
je     12aa <cgiDecodeString+0x16a>
mov    -0x10(%rbp),%rax
lea    0xe5e(%rip),%rdi
movsbl 0x2(%rax),%esi
call   1050 <strchr@plt>
cmp    $0x0,%rax
je     12aa <cgiDecodeString+0x16a>
mov    -0x10(%rbp),%rax
movsbl 0x1(%rax),%edi
call   1030 <islower@plt>
cmp    $0x0,%rax
je     11e2 <cgiDecodeString+0xa2>
mov    -0x10(%rbp),%rax
movsbl 0x1(%rax),%edi
call   1040 <toupper@plt>
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x1(%rax)
mov    -0x10(%rbp),%rax
movsbl 0x2(%rax),%edi
call   1030 <islower@plt>
cmp    $0x0,%rax
je     120f <cgiDecodeString+0xcf>
mov    -0x10(%rbp),%rax
movsbl 0x2(%rax),%edi
call   1040 <toupper@plt>
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x2(%rax)
mov    -0x10(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x41,%eax
jl     1236 <cgiDecodeString+0xf6>
mov    -0x10(%rbp),%rax
movsbl 0x1(%rax),%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x1c(%rbp)
jmp    1244 <cgiDecodeString+0x104>
mov    -0x10(%rbp),%rax
movsbl 0x1(%rax),%eax
sub    $0x30,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
shl    $0x4,%eax
mov    %eax,-0x20(%rbp)
mov    -0x10(%rbp),%rax
movsbl 0x2(%rax),%eax
cmp    $0x41,%eax
jl     1274 <cgiDecodeString+0x134>
mov    -0x10(%rbp),%rax
movsbl 0x2(%rax),%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x24(%rbp)
jmp    1282 <cgiDecodeString+0x142>
mov    -0x10(%rbp),%rax
movsbl 0x2(%rax),%eax
sub    $0x30,%eax
mov    %eax,-0x24(%rbp)
mov    -0x20(%rbp),%eax
mov    -0x24(%rbp),%ecx
add    %ecx,%eax
mov    %al,%cl
mov    -0x18(%rbp),%rax
mov    %cl,(%rax)
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
mov    -0x10(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x10(%rbp)
jmp    12c6 <cgiDecodeString+0x186>
mov    -0x10(%rbp),%rax
mov    (%rax),%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
jmp    12cb <cgiDecodeString+0x18b>
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x10(%rbp)
jmp    115c <cgiDecodeString+0x1c>
mov    -0x18(%rbp),%rdi
mov    -0x10(%rbp),%rax
mov    -0x18(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%esi
call   1060 <bzero@plt>
mov    -0x8(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<cgiDecodeString>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rdi,%r12
lea    0xeab(%rip),%r15
mov    $0x9,%r13d
mov    $0xc9,%ebp
mov    %rdi,%r14
mov    %rdi,(%rsp)
jmp    117a <cgiDecodeString+0x3a>
nopl   0x0(%rax)
mov    %r14,%rbx
add    $0x1,%rbx
mov    %rbx,%r14
movzbl (%r14),%eax
cmp    $0x25,%al
je     11a0 <cgiDecodeString+0x60>
test   %al,%al
je     1233 <cgiDecodeString+0xf3>
mov    %al,(%r12)
add    $0x1,%r12
jmp    1170 <cgiDecodeString+0x30>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
movsbl 0x1(%r14),%esi
mov    %r15,%rdi
call   1050 <strchr@plt>
test   %rax,%rax
je     1170 <cgiDecodeString+0x30>
movsbl 0x2(%r14),%esi
mov    %r15,%rdi
call   1050 <strchr@plt>
test   %rax,%rax
je     1170 <cgiDecodeString+0x30>
lea    0x2(%r14),%rbx
movsbl 0x1(%r14),%edi
call   1030 <islower@plt>
test   %rax,%rax
je     11e5 <cgiDecodeString+0xa5>
movsbl 0x1(%r14),%edi
call   1040 <toupper@plt>
mov    %al,0x1(%r14)
movsbl (%rbx),%edi
call   1030 <islower@plt>
mov    %rax,%rcx
movzbl (%rbx),%eax
test   %rcx,%rcx
je     1202 <cgiDecodeString+0xc2>
movsbl %al,%edi
call   1040 <toupper@plt>
mov    %al,(%rbx)
movzbl 0x1(%r14),%ecx
cmp    $0x41,%cl
mov    $0x40,%edx
cmovge %r13d,%edx
add    %cl,%dl
shl    $0x4,%dl
cmp    $0x41,%al
mov    $0xd0,%ecx
cmovge %ebp,%ecx
add    %al,%cl
add    %dl,%cl
mov    %cl,(%r12)
add    $0x1,%r12
jmp    1173 <cgiDecodeString+0x33>
sub    %r12d,%r14d
mov    %r12,%rdi
mov    %r14d,%esi
call   1060 <bzero@plt>
mov    (%rsp),%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [23 x i8] c"0123456789ABCDEFabcdef\00"
define i8* @cgiDecodeString(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i8*
store i8* %0, i8** %2
%5 = load i8*, i8** %2
store i8* %5, i8** %3
%6 = load i8*, i8** %2
store i8* %6, i8** %4
br label %7
7: ; preds = %110, %1
%8 = load i8*, i8** %3
%9 = load i8, i8* %8
%10 = icmp ne i8 %9, 0
br i1 %10, label %11, label %113
11: ; preds = %7
%12 = load i8*, i8** %3
%13 = load i8, i8* %12
%14 = sext i8 %13 to i32
%15 = icmp eq i32 %14, 37
br i1 %15, label %16, label %104
16: ; preds = %11
%17 = load i8*, i8** %3
%18 = getelementptr inbounds i8, i8* %17, i64 1
%19 = load i8, i8* %18
%20 = call i64 @strchr(i8* getelementptr inbounds ([23 x i8], [23 x i8]* @.str, i64 0, i64 0), i8 signext %19)
%21 = icmp ne i64 %20, 0
br i1 %21, label %22, label %103
22: ; preds = %16
%23 = load i8*, i8** %3
%24 = getelementptr inbounds i8, i8* %23, i64 2
%25 = load i8, i8* %24
%26 = call i64 @strchr(i8* getelementptr inbounds ([23 x i8], [23 x i8]* @.str, i64 0, i64 0), i8 signext %25)
%27 = icmp ne i64 %26, 0
br i1 %27, label %28, label %103
28: ; preds = %22
%29 = load i8*, i8** %3
%30 = getelementptr inbounds i8, i8* %29, i64 1
%31 = load i8, i8* %30
%32 = call i64 @islower(i8 signext %31)
%33 = icmp ne i64 %32, 0
br i1 %33, label %34, label %41
34: ; preds = %28
%35 = load i8*, i8** %3
%36 = getelementptr inbounds i8, i8* %35, i64 1
%37 = load i8, i8* %36
%38 = call signext i8 @toupper(i8 signext %37)
%39 = load i8*, i8** %3
%40 = getelementptr inbounds i8, i8* %39, i64 1
store i8 %38, i8* %40
br label %41
41: ; preds = %34, %28
%42 = load i8*, i8** %3
%43 = getelementptr inbounds i8, i8* %42, i64 2
%44 = load i8, i8* %43
%45 = call i64 @islower(i8 signext %44)
%46 = icmp ne i64 %45, 0
br i1 %46, label %47, label %54
47: ; preds = %41
%48 = load i8*, i8** %3
%49 = getelementptr inbounds i8, i8* %48, i64 2
%50 = load i8, i8* %49
%51 = call signext i8 @toupper(i8 signext %50)
%52 = load i8*, i8** %3
%53 = getelementptr inbounds i8, i8* %52, i64 2
store i8 %51, i8* %53
br label %54
54: ; preds = %47, %41
%55 = load i8*, i8** %3
%56 = getelementptr inbounds i8, i8* %55, i64 1
%57 = load i8, i8* %56
%58 = sext i8 %57 to i32
%59 = icmp sge i32 %58, 65
br i1 %59, label %60, label %67
60: ; preds = %54
%61 = load i8*, i8** %3
%62 = getelementptr inbounds i8, i8* %61, i64 1
%63 = load i8, i8* %62
%64 = sext i8 %63 to i32
%65 = sub nsw i32 %64, 65
%66 = add nsw i32 %65, 10
br label %73
67: ; preds = %54
%68 = load i8*, i8** %3
%69 = getelementptr inbounds i8, i8* %68, i64 1
%70 = load i8, i8* %69
%71 = sext i8 %70 to i32
%72 = sub nsw i32 %71, 48
br label %73
73: ; preds = %67, %60
%74 = phi i32 [ %66, %60 ], [ %72, %67 ]
%75 = mul nsw i32 %74, 16
%76 = load i8*, i8** %3
%77 = getelementptr inbounds i8, i8* %76, i64 2
%78 = load i8, i8* %77
%79 = sext i8 %78 to i32
%80 = icmp sge i32 %79, 65
br i1 %80, label %81, label %88
81: ; preds = %73
%82 = load i8*, i8** %3
%83 = getelementptr inbounds i8, i8* %82, i64 2
%84 = load i8, i8* %83
%85 = sext i8 %84 to i32
%86 = sub nsw i32 %85, 65
%87 = add nsw i32 %86, 10
br label %94
88: ; preds = %73
%89 = load i8*, i8** %3
%90 = getelementptr inbounds i8, i8* %89, i64 2
%91 = load i8, i8* %90
%92 = sext i8 %91 to i32
%93 = sub nsw i32 %92, 48
br label %94
94: ; preds = %88, %81
%95 = phi i32 [ %87, %81 ], [ %93, %88 ]
%96 = add nsw i32 %75, %95
%97 = trunc i32 %96 to i8
%98 = load i8*, i8** %4
store i8 %97, i8* %98
%99 = load i8*, i8** %4
%100 = getelementptr inbounds i8, i8* %99, i32 1
store i8* %100, i8** %4
%101 = load i8*, i8** %3
%102 = getelementptr inbounds i8, i8* %101, i64 2
store i8* %102, i8** %3
br label %103
103: ; preds = %94, %22, %16
br label %109
104: ; preds = %11
%105 = load i8*, i8** %3
%106 = load i8, i8* %105
%107 = load i8*, i8** %4
%108 = getelementptr inbounds i8, i8* %107, i32 1
store i8* %108, i8** %4
store i8 %106, i8* %107
br label %109
109: ; preds = %104, %103
br label %110
110: ; preds = %109
%111 = load i8*, i8** %3
%112 = getelementptr inbounds i8, i8* %111, i32 1
store i8* %112, i8** %3
br label %7
113: ; preds = %7
%114 = load i8*, i8** %4
%115 = load i8*, i8** %3
%116 = load i8*, i8** %4
%117 = ptrtoint i8* %115 to i64
%118 = ptrtoint i8* %116 to i64
%119 = sub i64 %117, %118
%120 = trunc i64 %119 to i32
%121 = call i32 @bzero(i8* %114, i32 %120)
%122 = load i8*, i8** %2
ret i8* %122
}

LLVM IR (-O2):
@.str = [23 x i8] c"0123456789ABCDEFabcdef\00"
define i8* @cgiDecodeString(i8* returned %0) {
br label %2
2: ; preds = %44, %1
%3 = phi i8* [ %0, %1 ], [ %47, %44 ]
%4 = phi i8* [ %0, %1 ], [ %46, %44 ]
%5 = load i8, i8* %3
switch i8 %5, label %42 [
i8 0, label %48
i8 37, label %6
]
6: ; preds = %2
%7 = getelementptr inbounds i8, i8* %3, i64 1
%8 = load i8, i8* %7
%9 = tail call i64 @strchr(i8* getelementptr inbounds ([23 x i8], [23 x i8]* @.str, i64 0, i64 0), i8 signext %8)
%10 = icmp eq i64 %9, 0
br i1 %10, label %44, label %11
11: ; preds = %6
%12 = getelementptr inbounds i8, i8* %3, i64 2
%13 = load i8, i8* %12
%14 = tail call i64 @strchr(i8* getelementptr inbounds ([23 x i8], [23 x i8]* @.str, i64 0, i64 0), i8 signext %13)
%15 = icmp eq i64 %14, 0
br i1 %15, label %44, label %16
16: ; preds = %11
%17 = load i8, i8* %7
%18 = tail call i64 @islower(i8 signext %17)
%19 = icmp eq i64 %18, 0
br i1 %19, label %23, label %20
20: ; preds = %16
%21 = load i8, i8* %7
%22 = tail call signext i8 @toupper(i8 signext %21)
store i8 %22, i8* %7
br label %23
23: ; preds = %20, %16
%24 = load i8, i8* %12
%25 = tail call i64 @islower(i8 signext %24)
%26 = icmp eq i64 %25, 0
%27 = load i8, i8* %12
br i1 %26, label %30, label %28
28: ; preds = %23
%29 = tail call signext i8 @toupper(i8 signext %27)
store i8 %29, i8* %12
br label %30
30: ; preds = %23, %28
%31 = phi i8 [ %29, %28 ], [ %27, %23 ]
%32 = load i8, i8* %7
%33 = icmp sgt i8 %32, 64
%34 = select i1 %33, i8 9, i8 64
%35 = add i8 %34, %32
%36 = shl i8 %35, 4
%37 = icmp sgt i8 %31, 64
%38 = select i1 %37, i8 -55, i8 -48
%39 = add i8 %38, %31
%40 = add i8 %39, %36
store i8 %40, i8* %4
%41 = getelementptr inbounds i8, i8* %4, i64 1
br label %44
42: ; preds = %2
%43 = getelementptr inbounds i8, i8* %4, i64 1
store i8 %5, i8* %4
br label %44
44: ; preds = %42, %30, %11, %6
%45 = phi i8* [ %12, %30 ], [ %3, %11 ], [ %3, %6 ], [ %3, %42 ]
%46 = phi i8* [ %41, %30 ], [ %4, %11 ], [ %4, %6 ], [ %43, %42 ]
%47 = getelementptr inbounds i8, i8* %45, i64 1
br label %2
48: ; preds = %2
%49 = ptrtoint i8* %3 to i64
%50 = ptrtoint i8* %4 to i64
%51 = sub i64 %49, %50
%52 = trunc i64 %51 to i32
%53 = tail call i32 @bzero(i8* %4, i32 %52)
ret i8* %0
}