char *MSN_url_encode(str, ret, ret_len)
char *str;
char *ret;
int ret_len;
{
  int i, a;
  for (i = 0, a = 0; i < strlen(str) && a < ret_len; i++, a++) {
    if (!isalnum(str[i])) {
      snprintf(&ret[a], ret_len - i, "%%%x", str[i]);
      a += 2;
    } else {
      ret[a] = str[i];
    }
  }
  ret[a] = 0x0;
  return ret;
}


x86 assembly (clang, -O0):
<MSN_url_encode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
movl   $0x0,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
movslq -0x18(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    -0x28(%rbp),%rcx
mov    %rax,%rdx
xor    %eax,%eax
cmp    %rdx,%rcx
mov    %al,-0x1d(%rbp)
jae    1183 <MSN_url_encode+0x53>
mov    -0x1c(%rbp),%eax
cmp    -0x14(%rbp),%eax
setl   %al
mov    %al,-0x1d(%rbp)
mov    -0x1d(%rbp),%al
test   $0x1,%al
jne    1193 <MSN_url_encode+0x63>
jmp    121b <MSN_url_encode+0xeb>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
movsbl (%rax,%rcx,1),%edi
call   1040 <isalnum@plt>
cmp    $0x0,%eax
jne    11e9 <MSN_url_encode+0xb9>
mov    -0x10(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
mov    -0x14(%rbp),%eax
sub    -0x18(%rbp),%eax
movslq %eax,%rsi
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
movsbl (%rax,%rcx,1),%ecx
lea    0xe2c(%rip),%rdx
mov    $0x0,%al
call   1050 <snprintf@plt>
mov    -0x1c(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x1c(%rbp)
jmp    11ff <MSN_url_encode+0xcf>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
jmp    1204 <MSN_url_encode+0xd4>
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    1151 <MSN_url_encode+0x21>
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<MSN_url_encode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rsi,0x10(%rsp)
mov    (%rdi),%r15b
xor    %ecx,%ecx
test   %r15b,%r15b
je     11d2 <MSN_url_encode+0xa2>
test   %edx,%edx
jle    11d2 <MSN_url_encode+0xa2>
mov    %rdi,%r13
mov    %edx,0xc(%rsp)
mov    %edx,%ebp
mov    $0x1,%r12d
xor    %r14d,%r14d
nopl   0x0(%rax,%rax,1)
movsbl %r15b,%ebx
mov    %ebx,%edi
call   1040 <isalnum@plt>
movslq %r14d,%rdi
add    0x10(%rsp),%rdi
test   %eax,%eax
je     1190 <MSN_url_encode+0x60>
mov    %r15b,(%rdi)
jmp    11a7 <MSN_url_encode+0x77>
nopl   0x0(%rax)
mov    %rbp,%rsi
lea    0xe66(%rip),%rdx
mov    %ebx,%ecx
xor    %eax,%eax
call   1050 <snprintf@plt>
add    $0x2,%r14d
add    $0x1,%r14d
mov    %r13,%rdi
call   1030 <strlen@plt>
cmp    %r12,%rax
jbe    11cf <MSN_url_encode+0x9f>
cmp    0xc(%rsp),%r14d
jge    11cf <MSN_url_encode+0x9f>
movzbl 0x0(%r13,%r12,1),%r15d
add    $0xffffffffffffffff,%rbp
add    $0x1,%r12
jmp    1170 <MSN_url_encode+0x40>
movslq %r14d,%rcx
mov    0x10(%rsp),%rax
movb   $0x0,(%rax,%rcx,1)
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [5 x i8] c"%%%x\00"
define i8* @MSN_url_encode(i8* %0, i8* %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 %2, i32* %6
store i32 0, i32* %7
store i32 0, i32* %8
br label %9
9: ; preds = %59, %3
%10 = load i32, i32* %7
%11 = sext i32 %10 to i64
%12 = load i8*, i8** %4
%13 = call i64 @strlen(i8* %12)
%14 = icmp ult i64 %11, %13
br i1 %14, label %15, label %19
15: ; preds = %9
%16 = load i32, i32* %8
%17 = load i32, i32* %6
%18 = icmp slt i32 %16, %17
br label %19
19: ; preds = %15, %9
%20 = phi i1 [ false, %9 ], [ %18, %15 ]
br i1 %20, label %21, label %64
21: ; preds = %19
%22 = load i8*, i8** %4
%23 = load i32, i32* %7
%24 = sext i32 %23 to i64
%25 = getelementptr inbounds i8, i8* %22, i64 %24
%26 = load i8, i8* %25
%27 = sext i8 %26 to i32
%28 = call i32 @isalnum(i32 %27)
%29 = icmp ne i32 %28, 0
br i1 %29, label %48, label %30
30: ; preds = %21
%31 = load i8*, i8** %5
%32 = load i32, i32* %8
%33 = sext i32 %32 to i64
%34 = getelementptr inbounds i8, i8* %31, i64 %33
%35 = load i32, i32* %6
%36 = load i32, i32* %7
%37 = sub nsw i32 %35, %36
%38 = sext i32 %37 to i64
%39 = load i8*, i8** %4
%40 = load i32, i32* %7
%41 = sext i32 %40 to i64
%42 = getelementptr inbounds i8, i8* %39, i64 %41
%43 = load i8, i8* %42
%44 = sext i8 %43 to i32
%45 = call i32 (i8*, i64, i8*, ...) @snprintf(i8* %34, i64 %38, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i32 %44)
%46 = load i32, i32* %8
%47 = add nsw i32 %46, 2
store i32 %47, i32* %8
br label %58
48: ; preds = %21
%49 = load i8*, i8** %4
%50 = load i32, i32* %7
%51 = sext i32 %50 to i64
%52 = getelementptr inbounds i8, i8* %49, i64 %51
%53 = load i8, i8* %52
%54 = load i8*, i8** %5
%55 = load i32, i32* %8
%56 = sext i32 %55 to i64
%57 = getelementptr inbounds i8, i8* %54, i64 %56
store i8 %53, i8* %57
br label %58
58: ; preds = %48, %30
br label %59
59: ; preds = %58
%60 = load i32, i32* %7
%61 = add nsw i32 %60, 1
store i32 %61, i32* %7
%62 = load i32, i32* %8
%63 = add nsw i32 %62, 1
store i32 %63, i32* %8
br label %9
64: ; preds = %19
%65 = load i8*, i8** %5
%66 = load i32, i32* %8
%67 = sext i32 %66 to i64
%68 = getelementptr inbounds i8, i8* %65, i64 %67
store i8 0, i8* %68
%69 = load i8*, i8** %5
ret i8* %69
}

LLVM IR (-O2):
@.str = [5 x i8] c"%%%x\00"
define i8* @MSN_url_encode(i8* nocapture %0, i8* returned writeonly %1, i32 %2) {
%4 = load i8, i8* %0
%5 = icmp ne i8 %4, 0
%6 = icmp sgt i32 %2, 0
%7 = and i1 %5, %6
br i1 %7, label %8, label %37
8: ; preds = %3
%9 = zext i32 %2 to i64
br label %10
10: ; preds = %32, %8
%11 = phi i8 [ %4, %8 ], [ %34, %32 ]
%12 = phi i64 [ 0, %8 ], [ %26, %32 ]
%13 = phi i32 [ 0, %8 ], [ %27, %32 ]
%14 = sext i8 %11 to i32
%15 = tail call i32 @isalnum(i32 %14)
%16 = icmp eq i32 %15, 0
%17 = sext i32 %13 to i64
%18 = getelementptr inbounds i8, i8* %1, i64 %17
br i1 %16, label %19, label %23
19: ; preds = %10
%20 = sub nsw i64 %9, %12
%21 = tail call i32 (i8*, i64, i8*, ...) @snprintf(i8* %18, i64 %20, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i32 %14)
%22 = add nsw i32 %13, 2
br label %24
23: ; preds = %10
store i8 %11, i8* %18
br label %24
24: ; preds = %19, %23
%25 = phi i32 [ %13, %23 ], [ %22, %19 ]
%26 = add nuw i64 %12, 1
%27 = add nsw i32 %25, 1
%28 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%29 = icmp ugt i64 %28, %26
%30 = icmp slt i32 %27, %2
%31 = select i1 %29, i1 %30, i1 false
br i1 %31, label %32, label %35
32: ; preds = %24
%33 = getelementptr inbounds i8, i8* %0, i64 %26
%34 = load i8, i8* %33
br label %10
35: ; preds = %24
%36 = sext i32 %27 to i64
br label %37
37: ; preds = %35, %3
%38 = phi i64 [ 0, %3 ], [ %36, %35 ]
%39 = getelementptr inbounds i8, i8* %1, i64 %38
store i8 0, i8* %39
ret i8* %1
}