#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ calloc(int, int);
int /*<<< orphan*/ free(char *);
char *realloc(char *, scalar_t__);
int /*<<< orphan*/ strcat(char *, char const *);
int /*<<< orphan*/ strcpy(char *, char const *);
scalar_t__ strlen(char const *);
int /*<<< orphan*/ strncat(char *, char *, int);
char *strstr(char *, char const *);
char *str_replace(const char *search, const char *replace,
                  const char *subject) {
  char *replaced = (char *)calloc(1, 1), *temp = NULL;
  char *p = (char *)subject, *p3 = (char *)subject, *p2;
  int found = 0;
  if (search == NULL || replace == NULL || subject == NULL)
    return NULL;
  if (strlen(search) == 0 || strlen(replace) == 0 || strlen(subject) == 0)
    return NULL;
  while ((p = strstr(p, search)) != NULL) {
    found = 1;
    temp = realloc(replaced, strlen(replaced) + (p - p3) + strlen(replace));
    if (temp == NULL) {
      free(replaced);
      return NULL;
    }
    replaced = temp;
    strncat(replaced, p - (p - p3), p - p3);
    strcat(replaced, replace);
    p3 = p + strlen(search);
    p += strlen(search);
    p2 = p;
  }
  if (found == 1) {
    if (strlen(p2) > 0) {
      temp = realloc(replaced, strlen(replaced) + strlen(p2) + 1);
      if (temp == NULL) {
        free(replaced);
        return NULL;
      }
      replaced = temp;
      strcat(replaced, p2);
    }
  } else {
    temp = realloc(replaced, strlen(subject) + 1);
    if (temp != NULL) {
      replaced = temp;
      strcpy(replaced, subject);
    }
  }
  return replaced;
}


x86 assembly (clang, -O0):
<str_replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    $0x1,%esi
mov    %esi,%edi
call   1070 <calloc@plt>
mov    %rax,-0x28(%rbp)
movq   $0x0,-0x30(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x40(%rbp)
movl   $0x0,-0x4c(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     11e7 <str_replace+0x67>
cmpq   $0x0,-0x18(%rbp)
je     11e7 <str_replace+0x67>
cmpq   $0x0,-0x20(%rbp)
jne    11f4 <str_replace+0x74>
movq   $0x0,-0x8(%rbp)
jmp    1421 <str_replace+0x2a1>
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
cmp    $0x0,%rax
je     122d <str_replace+0xad>
mov    -0x18(%rbp),%rdi
call   1050 <strlen@plt>
cmp    $0x0,%rax
je     122d <str_replace+0xad>
mov    -0x20(%rbp),%rdi
call   1050 <strlen@plt>
cmp    $0x0,%rax
jne    123a <str_replace+0xba>
movq   $0x0,-0x8(%rbp)
jmp    1421 <str_replace+0x2a1>
jmp    123f <str_replace+0xbf>
mov    -0x38(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   10a0 <strstr@plt>
mov    %rax,-0x38(%rbp)
cmp    $0x0,%rax
je     1341 <str_replace+0x1c1>
movl   $0x1,-0x4c(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x28(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0x38(%rbp),%rcx
mov    -0x40(%rbp),%rdx
sub    %rdx,%rcx
add    %rcx,%rax
mov    %rax,-0x60(%rbp)
mov    -0x18(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0x60(%rbp),%rsi
mov    -0x58(%rbp),%rdi
add    %rax,%rsi
call   1080 <realloc@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
jne    12c2 <str_replace+0x142>
mov    -0x28(%rbp),%rdi
call   1030 <free@plt>
movq   $0x0,-0x8(%rbp)
jmp    1421 <str_replace+0x2a1>
mov    -0x30(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x38(%rbp),%rcx
mov    -0x40(%rbp),%rax
sub    %rax,%rcx
xor    %eax,%eax
sub    %rcx,%rax
add    %rax,%rsi
mov    -0x38(%rbp),%rax
mov    -0x40(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1060 <strncat@plt>
mov    -0x28(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1090 <strcat@plt>
mov    -0x38(%rbp),%rax
mov    %rax,-0x68(%rbp)
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,%rcx
mov    -0x68(%rbp),%rax
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
add    -0x38(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
mov    %rax,-0x48(%rbp)
jmp    123f <str_replace+0xbf>
cmpl   $0x1,-0x4c(%rbp)
jne    13cf <str_replace+0x24f>
mov    -0x48(%rbp),%rdi
call   1050 <strlen@plt>
cmp    $0x0,%rax
jle    13ca <str_replace+0x24a>
mov    -0x28(%rbp),%rax
mov    %rax,-0x70(%rbp)
mov    -0x28(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,-0x78(%rbp)
mov    -0x48(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0x78(%rbp),%rsi
mov    -0x70(%rbp),%rdi
add    %rax,%rsi
add    $0x1,%rsi
call   1080 <realloc@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
jne    13b5 <str_replace+0x235>
mov    -0x28(%rbp),%rdi
call   1030 <free@plt>
movq   $0x0,-0x8(%rbp)
jmp    1421 <str_replace+0x2a1>
mov    -0x30(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x48(%rbp),%rsi
call   1090 <strcat@plt>
jmp    1419 <str_replace+0x299>
mov    -0x28(%rbp),%rax
mov    %rax,-0x80(%rbp)
mov    -0x20(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0x80(%rbp),%rdi
mov    %rax,%rsi
add    $0x1,%rsi
call   1080 <realloc@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
je     1414 <str_replace+0x294>
mov    -0x30(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1040 <strcpy@plt>
jmp    1419 <str_replace+0x299>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<str_replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,%r14
mov    %rsi,%r12
mov    %rdi,%rbx
mov    $0x1,%edi
mov    $0x1,%esi
call   1070 <calloc@plt>
mov    %rax,%rbp
xor    %eax,%eax
test   %rbx,%rbx
je     12d4 <str_replace+0x154>
test   %r12,%r12
je     12d4 <str_replace+0x154>
test   %r14,%r14
je     12d4 <str_replace+0x154>
cmpb   $0x0,(%rbx)
je     12d2 <str_replace+0x152>
cmpb   $0x0,(%r12)
je     12d2 <str_replace+0x152>
cmpb   $0x0,(%r14)
je     12d2 <str_replace+0x152>
mov    %r14,%rdi
mov    %rbx,%rsi
call   10a0 <strstr@plt>
test   %rax,%rax
je     12e3 <str_replace+0x163>
mov    %rax,0x8(%rsp)
mov    %rax,%r15
mov    %r14,(%rsp)
mov    %rbx,0x10(%rsp)
nopl   0x0(%rax)
mov    %rbp,%rdi
call   1050 <strlen@plt>
mov    %r15,%r13
sub    %r14,%r13
lea    (%rax,%r13,1),%rbx
mov    %r12,%rdi
call   1050 <strlen@plt>
add    %rax,%rbx
mov    %rbp,%rdi
mov    %rbx,%rsi
call   1080 <realloc@plt>
test   %rax,%rax
je     12e8 <str_replace+0x168>
mov    %r15,%rsi
sub    %r13,%rsi
mov    %rax,%rdi
mov    %r13d,%edx
mov    %rax,%r13
call   1060 <strncat@plt>
mov    %r13,%rdi
mov    %r12,%rsi
call   1090 <strcat@plt>
mov    0x10(%rsp),%rbx
mov    %rbx,%rdi
call   1050 <strlen@plt>
mov    %rax,%r14
add    %r15,%r14
mov    %r14,%rdi
mov    %rbx,%rsi
call   10a0 <strstr@plt>
mov    %rax,%r15
mov    %r13,%rbp
test   %rax,%rax
jne    1210 <str_replace+0x90>
cmpq   $0x0,0x8(%rsp)
je     12f4 <str_replace+0x174>
mov    %r14,%rdi
call   1050 <strlen@plt>
test   %rax,%rax
jle    1327 <str_replace+0x1a7>
mov    %rax,%rbx
mov    %r13,%rdi
call   1050 <strlen@plt>
lea    (%rbx,%rax,1),%rsi
add    $0x1,%rsi
mov    %r13,%rdi
call   1080 <realloc@plt>
test   %rax,%rax
je     132c <str_replace+0x1ac>
mov    %rax,%rbp
mov    %rax,%rdi
mov    %r14,%rsi
call   1090 <strcat@plt>
jmp    1322 <str_replace+0x1a2>
xor    %eax,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    %rbp,%r13
jmp    12f8 <str_replace+0x178>
mov    %rbp,%rdi
call   1030 <free@plt>
xor    %eax,%eax
jmp    12d4 <str_replace+0x154>
mov    (%rsp),%r14
mov    %r14,%rdi
call   1050 <strlen@plt>
lea    0x1(%rax),%rsi
mov    %r13,%rdi
call   1080 <realloc@plt>
mov    %rax,%rbp
test   %rax,%rax
mov    %r13,%rax
je     12d4 <str_replace+0x154>
mov    %rbp,%rdi
mov    %r14,%rsi
call   1040 <strcpy@plt>
mov    %rbp,%rax
jmp    12d4 <str_replace+0x154>
mov    %r13,%rax
jmp    12d4 <str_replace+0x154>
mov    %r13,%rdi
jmp    12eb <str_replace+0x16b>

LLVM IR (-O0):
define i8* @str_replace(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i32
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
%14 = call i64 @calloc(i32 1, i32 1)
%15 = inttoptr i64 %14 to i8*
store i8* %15, i8** %8
store i8* null, i8** %9
%16 = load i8*, i8** %7
store i8* %16, i8** %10
%17 = load i8*, i8** %7
store i8* %17, i8** %11
store i32 0, i32* %13
%18 = load i8*, i8** %5
%19 = icmp eq i8* %18, null
br i1 %19, label %26, label %20
20: ; preds = %3
%21 = load i8*, i8** %6
%22 = icmp eq i8* %21, null
br i1 %22, label %26, label %23
23: ; preds = %20
%24 = load i8*, i8** %7
%25 = icmp eq i8* %24, null
br i1 %25, label %26, label %27
26: ; preds = %23, %20, %3
store i8* null, i8** %4
br label %138
27: ; preds = %23
%28 = load i8*, i8** %5
%29 = call i64 @strlen(i8* %28)
%30 = icmp eq i64 %29, 0
br i1 %30, label %39, label %31
31: ; preds = %27
%32 = load i8*, i8** %6
%33 = call i64 @strlen(i8* %32)
%34 = icmp eq i64 %33, 0
br i1 %34, label %39, label %35
35: ; preds = %31
%36 = load i8*, i8** %7
%37 = call i64 @strlen(i8* %36)
%38 = icmp eq i64 %37, 0
br i1 %38, label %39, label %40
39: ; preds = %35, %31, %27
store i8* null, i8** %4
br label %138
40: ; preds = %35
br label %41
41: ; preds = %65, %40
%42 = load i8*, i8** %10
%43 = load i8*, i8** %5
%44 = call i8* @strstr(i8* %42, i8* %43)
store i8* %44, i8** %10
%45 = icmp ne i8* %44, null
br i1 %45, label %46, label %95
46: ; preds = %41
store i32 1, i32* %13
%47 = load i8*, i8** %8
%48 = load i8*, i8** %8
%49 = call i64 @strlen(i8* %48)
%50 = load i8*, i8** %10
%51 = load i8*, i8** %11
%52 = ptrtoint i8* %50 to i64
%53 = ptrtoint i8* %51 to i64
%54 = sub i64 %52, %53
%55 = add nsw i64 %49, %54
%56 = load i8*, i8** %6
%57 = call i64 @strlen(i8* %56)
%58 = add nsw i64 %55, %57
%59 = call i8* @realloc(i8* %47, i64 %58)
store i8* %59, i8** %9
%60 = load i8*, i8** %9
%61 = icmp eq i8* %60, null
br i1 %61, label %62, label %65
62: ; preds = %46
%63 = load i8*, i8** %8
%64 = call i32 @free(i8* %63)
store i8* null, i8** %4
br label %138
65: ; preds = %46
%66 = load i8*, i8** %9
store i8* %66, i8** %8
%67 = load i8*, i8** %8
%68 = load i8*, i8** %10
%69 = load i8*, i8** %10
%70 = load i8*, i8** %11
%71 = ptrtoint i8* %69 to i64
%72 = ptrtoint i8* %70 to i64
%73 = sub i64 %71, %72
%74 = sub i64 0, %73
%75 = getelementptr inbounds i8, i8* %68, i64 %74
%76 = load i8*, i8** %10
%77 = load i8*, i8** %11
%78 = ptrtoint i8* %76 to i64
%79 = ptrtoint i8* %77 to i64
%80 = sub i64 %78, %79
%81 = trunc i64 %80 to i32
%82 = call i32 @strncat(i8* %67, i8* %75, i32 %81)
%83 = load i8*, i8** %8
%84 = load i8*, i8** %6
%85 = call i32 @strcat(i8* %83, i8* %84)
%86 = load i8*, i8** %10
%87 = load i8*, i8** %5
%88 = call i64 @strlen(i8* %87)
%89 = getelementptr inbounds i8, i8* %86, i64 %88
store i8* %89, i8** %11
%90 = load i8*, i8** %5
%91 = call i64 @strlen(i8* %90)
%92 = load i8*, i8** %10
%93 = getelementptr inbounds i8, i8* %92, i64 %91
store i8* %93, i8** %10
%94 = load i8*, i8** %10
store i8* %94, i8** %12
br label %41
95: ; preds = %41
%96 = load i32, i32* %13
%97 = icmp eq i32 %96, 1
br i1 %97, label %98, label %122
98: ; preds = %95
%99 = load i8*, i8** %12
%100 = call i64 @strlen(i8* %99)
%101 = icmp sgt i64 %100, 0
br i1 %101, label %102, label %121
102: ; preds = %98
%103 = load i8*, i8** %8
%104 = load i8*, i8** %8
%105 = call i64 @strlen(i8* %104)
%106 = load i8*, i8** %12
%107 = call i64 @strlen(i8* %106)
%108 = add nsw i64 %105, %107
%109 = add nsw i64 %108, 1
%110 = call i8* @realloc(i8* %103, i64 %109)
store i8* %110, i8** %9
%111 = load i8*, i8** %9
%112 = icmp eq i8* %111, null
br i1 %112, label %113, label %116
113: ; preds = %102
%114 = load i8*, i8** %8
%115 = call i32 @free(i8* %114)
store i8* null, i8** %4
br label %138
116: ; preds = %102
%117 = load i8*, i8** %9
store i8* %117, i8** %8
%118 = load i8*, i8** %8
%119 = load i8*, i8** %12
%120 = call i32 @strcat(i8* %118, i8* %119)
br label %121
121: ; preds = %116, %98
br label %136
122: ; preds = %95
%123 = load i8*, i8** %8
%124 = load i8*, i8** %7
%125 = call i64 @strlen(i8* %124)
%126 = add nsw i64 %125, 1
%127 = call i8* @realloc(i8* %123, i64 %126)
store i8* %127, i8** %9
%128 = load i8*, i8** %9
%129 = icmp ne i8* %128, null
br i1 %129, label %130, label %135
130: ; preds = %122
%131 = load i8*, i8** %9
store i8* %131, i8** %8
%132 = load i8*, i8** %8
%133 = load i8*, i8** %7
%134 = call i32 @strcpy(i8* %132, i8* %133)
br label %135
135: ; preds = %130, %122
br label %136
136: ; preds = %135, %121
%137 = load i8*, i8** %8
store i8* %137, i8** %4
br label %138
138: ; preds = %136, %113, %62, %39, %26
%139 = load i8*, i8** %4
ret i8* %139
}

LLVM IR (-O2):
define i8* @str_replace(i8* %0, i8* %1, i8* %2) {
%4 = tail call i64 @calloc(i32 1, i32 1)
%5 = inttoptr i64 %4 to i8*
%6 = icmp eq i8* %0, null
%7 = icmp eq i8* %1, null
%8 = or i1 %6, %7
%9 = icmp eq i8* %2, null
%10 = or i1 %8, %9
br i1 %10, label %70, label %11
11: ; preds = %3
%12 = load i8, i8* %0
%13 = icmp eq i8 %12, 0
br i1 %13, label %70, label %14
14: ; preds = %11
%15 = load i8, i8* %1
%16 = icmp eq i8 %15, 0
br i1 %16, label %70, label %17
17: ; preds = %14
%18 = load i8, i8* %2
%19 = icmp eq i8 %18, 0
br i1 %19, label %70, label %20
20: ; preds = %17
%21 = tail call i8* @strstr(i8* dereferenceable(1) %2, i8* %0)
%22 = icmp eq i8* %21, null
br i1 %22, label %62, label %23
23: ; preds = %20, %38
%24 = phi i8* [ %46, %38 ], [ %21, %20 ]
%25 = phi i8* [ %45, %38 ], [ %2, %20 ]
%26 = phi i8* [ %34, %38 ], [ %5, %20 ]
%27 = tail call i64 @strlen(i8* dereferenceable(1) %26)
%28 = ptrtoint i8* %24 to i64
%29 = ptrtoint i8* %25 to i64
%30 = sub i64 %28, %29
%31 = add nsw i64 %27, %30
%32 = tail call i64 @strlen(i8* %1)
%33 = add nsw i64 %31, %32
%34 = tail call i8* @realloc(i8* %26, i64 %33)
%35 = icmp eq i8* %34, null
br i1 %35, label %36, label %38
36: ; preds = %23
%37 = tail call i32 @free(i8* %26)
br label %70
38: ; preds = %23
%39 = sub i64 0, %30
%40 = getelementptr inbounds i8, i8* %24, i64 %39
%41 = trunc i64 %30 to i32
%42 = tail call i32 @strncat(i8* %34, i8* %40, i32 %41)
%43 = tail call i32 @strcat(i8* %34, i8* %1)
%44 = tail call i64 @strlen(i8* %0)
%45 = getelementptr inbounds i8, i8* %24, i64 %44
%46 = tail call i8* @strstr(i8* dereferenceable(1) %45, i8* %0)
%47 = icmp eq i8* %46, null
br i1 %47, label %48, label %23
48: ; preds = %38
br i1 %22, label %62, label %49
49: ; preds = %48
%50 = tail call i64 @strlen(i8* dereferenceable(1) %45)
%51 = icmp sgt i64 %50, 0
br i1 %51, label %52, label %70
52: ; preds = %49
%53 = tail call i64 @strlen(i8* dereferenceable(1) %34)
%54 = add nuw i64 %50, 1
%55 = add i64 %54, %53
%56 = tail call i8* @realloc(i8* %34, i64 %55)
%57 = icmp eq i8* %56, null
br i1 %57, label %58, label %60
58: ; preds = %52
%59 = tail call i32 @free(i8* %34)
br label %70
60: ; preds = %52
%61 = tail call i32 @strcat(i8* %56, i8* %45)
br label %70
62: ; preds = %20, %48
%63 = phi i8* [ %34, %48 ], [ %5, %20 ]
%64 = tail call i64 @strlen(i8* %2)
%65 = add nsw i64 %64, 1
%66 = tail call i8* @realloc(i8* %63, i64 %65)
%67 = icmp eq i8* %66, null
br i1 %67, label %70, label %68
68: ; preds = %62
%69 = tail call i32 @strcpy(i8* %66, i8* %2)
br label %70
70: ; preds = %60, %49, %68, %62, %11, %14, %17, %3, %58, %36
%71 = phi i8* [ null, %36 ], [ null, %58 ], [ null, %3 ], [ null, %17 ], [ null, %14 ], [ null, %11 ], [ %56, %60 ], [ %34, %49 ], [ %66, %68 ], [ %63, %62 ]
ret i8* %71
}