#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ memcpy(char *, char const *, size_t);
int /*<<< orphan*/ memmove(char *, char *, int);
char *strchr(char *, char);
size_t strlen(char const *);
char *strstr(char *, char const *);
int replace(char *buf, const char *srch, const char *rpl) {
  char *ptr = buf, *end = strchr(buf, '\0');
  size_t len = end - buf;
  size_t ls = strlen(srch);
  size_t lr = strlen(rpl);
  size_t diff = ls - lr;
  if (ls < lr)
    return -1;
  while ((ptr = strstr(ptr, srch))) {
    memcpy(ptr, rpl, lr);
    memmove(ptr + lr, ptr + ls, end - ptr - ls + 1);
    len -= diff;
  }
  return (int)len;
}


x86 assembly (clang, -O0):
<replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rdi
xor    %esi,%esi
call   1040 <strchr@plt>
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
mov    -0x10(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x38(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,-0x40(%rbp)
mov    -0x20(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,-0x48(%rbp)
mov    -0x40(%rbp),%rax
sub    -0x48(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    -0x40(%rbp),%rax
cmp    -0x48(%rbp),%rax
jae    11ca <replace+0x7a>
movl   $0xffffffff,-0x4(%rbp)
jmp    1240 <replace+0xf0>
jmp    11cf <replace+0x7f>
mov    -0x28(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     1239 <replace+0xe9>
mov    -0x28(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x48(%rbp),%rdx
call   1050 <memcpy@plt>
mov    -0x28(%rbp),%rdi
add    -0x48(%rbp),%rdi
mov    -0x28(%rbp),%rsi
add    -0x40(%rbp),%rsi
mov    -0x30(%rbp),%rax
mov    -0x28(%rbp),%rcx
sub    %rcx,%rax
sub    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %eax,%edx
call   1060 <memmove@plt>
mov    -0x50(%rbp),%rcx
mov    -0x38(%rbp),%rax
sub    %rcx,%rax
mov    %rax,-0x38(%rbp)
jmp    11cf <replace+0x7f>
mov    -0x38(%rbp),%rax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,%r14
mov    %rsi,%r15
mov    %rdi,(%rsp)
call   1030 <strlen@plt>
mov    %rax,%rbx
mov    %r15,%rdi
call   1030 <strlen@plt>
mov    %rax,%r13
mov    %r14,%rdi
call   1030 <strlen@plt>
mov    %rax,%rbp
mov    %rax,%rcx
mov    $0xffffffff,%eax
sub    %r13,%rcx
ja     11f4 <replace+0xb4>
mov    %rcx,0x8(%rsp)
mov    %r15,%rsi
mov    %r14,%r12
mov    (%rsp),%rdi
call   1060 <strstr@plt>
test   %rax,%rax
je     11f2 <replace+0xb2>
mov    %rax,%r14
add    %rbx,(%rsp)
mov    %r12,0x10(%rsp)
mov    0x8(%rsp),%r12
nopl   (%rax)
add    %r12,%rbx
mov    %r14,%rdi
mov    0x10(%rsp),%rsi
mov    %rbp,%rdx
call   1040 <memcpy@plt>
lea    (%r14,%rbp,1),%rdi
lea    (%r14,%r13,1),%rsi
mov    (%rsp),%rcx
mov    %ecx,%edx
sub    %r13d,%edx
sub    %r14d,%edx
add    $0x1,%edx
call   1050 <memmove@plt>
mov    %r14,%rdi
mov    %r15,%rsi
call   1060 <strstr@plt>
mov    %rax,%r14
test   %rax,%rax
jne    11b0 <replace+0x70>
mov    %ebx,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @replace(i8* %0, i8* %1, i8* %2) {
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i64
%11 = alloca i64
%12 = alloca i64
%13 = alloca i64
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
%14 = load i8*, i8** %5
store i8* %14, i8** %8
%15 = load i8*, i8** %5
%16 = call i8* @strchr(i8* %15, i8 signext 0)
store i8* %16, i8** %9
%17 = load i8*, i8** %9
%18 = load i8*, i8** %5
%19 = ptrtoint i8* %17 to i64
%20 = ptrtoint i8* %18 to i64
%21 = sub i64 %19, %20
store i64 %21, i64* %10
%22 = load i8*, i8** %6
%23 = call i64 @strlen(i8* %22)
store i64 %23, i64* %11
%24 = load i8*, i8** %7
%25 = call i64 @strlen(i8* %24)
store i64 %25, i64* %12
%26 = load i64, i64* %11
%27 = load i64, i64* %12
%28 = sub i64 %26, %27
store i64 %28, i64* %13
%29 = load i64, i64* %11
%30 = load i64, i64* %12
%31 = icmp ult i64 %29, %30
br i1 %31, label %32, label %33
32: ; preds = %3
store i32 -1, i32* %4
br label %66
33: ; preds = %3
br label %34
34: ; preds = %39, %33
%35 = load i8*, i8** %8
%36 = load i8*, i8** %6
%37 = call i8* @strstr(i8* %35, i8* %36)
store i8* %37, i8** %8
%38 = icmp ne i8* %37, null
br i1 %38, label %39, label %63
39: ; preds = %34
%40 = load i8*, i8** %8
%41 = load i8*, i8** %7
%42 = load i64, i64* %12
%43 = call i32 @memcpy(i8* %40, i8* %41, i64 %42)
%44 = load i8*, i8** %8
%45 = load i64, i64* %12
%46 = getelementptr inbounds i8, i8* %44, i64 %45
%47 = load i8*, i8** %8
%48 = load i64, i64* %11
%49 = getelementptr inbounds i8, i8* %47, i64 %48
%50 = load i8*, i8** %9
%51 = load i8*, i8** %8
%52 = ptrtoint i8* %50 to i64
%53 = ptrtoint i8* %51 to i64
%54 = sub i64 %52, %53
%55 = load i64, i64* %11
%56 = sub i64 %54, %55
%57 = add i64 %56, 1
%58 = trunc i64 %57 to i32
%59 = call i32 @memmove(i8* %46, i8* %49, i32 %58)
%60 = load i64, i64* %13
%61 = load i64, i64* %10
%62 = sub i64 %61, %60
store i64 %62, i64* %10
br label %34
63: ; preds = %34
%64 = load i64, i64* %10
%65 = trunc i64 %64 to i32
store i32 %65, i32* %4
br label %66
66: ; preds = %63, %32
%67 = load i32, i32* %4
ret i32 %67
}

LLVM IR (-O2):
define i32 @replace(i8* %0, i8* nocapture %1, i8* %2) {
%4 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%5 = getelementptr i8, i8* %0, i64 %4
%6 = ptrtoint i8* %5 to i64
%7 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%8 = tail call i64 @strlen(i8* dereferenceable(1) %2)
%9 = sub i64 %8, %7
%10 = icmp ugt i64 %8, %7
br i1 %10, label %32, label %11
11: ; preds = %3
%12 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%13 = icmp eq i8* %12, null
br i1 %13, label %29, label %14
14: ; preds = %11, %14
%15 = phi i8* [ %27, %14 ], [ %12, %11 ]
%16 = phi i64 [ %26, %14 ], [ %4, %11 ]
%17 = tail call i32 @memcpy(i8* %15, i8* %2, i64 %8)
%18 = getelementptr inbounds i8, i8* %15, i64 %8
%19 = getelementptr inbounds i8, i8* %15, i64 %7
%20 = ptrtoint i8* %15 to i64
%21 = add i64 %7, %20
%22 = sub i64 %6, %21
%23 = trunc i64 %22 to i32
%24 = add i32 %23, 1
%25 = tail call i32 @memmove(i8* %18, i8* %19, i32 %24)
%26 = add i64 %9, %16
%27 = tail call i8* @strstr(i8* dereferenceable(1) %15, i8* dereferenceable(1) %1)
%28 = icmp eq i8* %27, null
br i1 %28, label %29, label %14
29: ; preds = %14, %11
%30 = phi i64 [ %4, %11 ], [ %26, %14 ]
%31 = trunc i64 %30 to i32
br label %32
32: ; preds = %3, %29
%33 = phi i32 [ %31, %29 ], [ -1, %3 ]
ret i32 %33
}