#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ exit(int);
int /*<<< orphan*/ fprintf(int /*<<< orphan*/, char *);
int /*<<< orphan*/ free(char *);
char *malloc(unsigned long);
int /*<<< orphan*/ stderr;
char *strcpy(char *, char *);
unsigned long strlen(char *);
char *strstr(char *, char *);
int substr(char *s, char *old, char *new) {
  char *tmp = NULL;
  unsigned long oldlen = strlen(old), newlen = 0;
  if (NULL == strstr(s, old)) {
    return 0;
  }
  if (new) {
    newlen = strlen(new);
  }
  if (newlen > oldlen) {
    if ((tmp = malloc(strlen(s))) == NULL) {
      fprintf(stderr, "no memory\n");
      exit(1);
    }
  }
  while (NULL != (s = strstr(s, old))) {
    char *p, *old_s = s;
    if (new) {
      if (newlen > oldlen) {
        old_s = strcpy(tmp, s);
      }
      p = new;
      while (*p) {
        *s++ = *p++;
      }
    }
    p = old_s + oldlen;
    while ((*s++ = *p++))
      ;
  }
  if (tmp) {
    free(tmp);
  }
  return 1;
}


x86 assembly (clang, -O0):
<substr>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
movq   $0x0,-0x28(%rbp)
mov    -0x18(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,-0x30(%rbp)
movq   $0x0,-0x38(%rbp)
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,%rcx
xor    %eax,%eax
cmp    %rcx,%rax
jne    11c8 <substr+0x58>
movl   $0x0,-0x4(%rbp)
jmp    1323 <substr+0x1b3>
cmpq   $0x0,-0x20(%rbp)
je     11e0 <substr+0x70>
mov    -0x20(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
cmp    -0x30(%rbp),%rax
jbe    1231 <substr+0xc1>
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,%rdi
call   1070 <malloc@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
jne    122c <substr+0xbc>
mov    0x2dcc(%rip),%rax
mov    (%rax),%edi
lea    0xde3(%rip),%rsi
call   1060 <fprintf@plt>
mov    $0x1,%edi
call   1080 <exit@plt>
jmp    1231 <substr+0xc1>
jmp    1236 <substr+0xc6>
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,%rcx
mov    %rcx,-0x10(%rbp)
xor    %eax,%eax
cmp    %rcx,%rax
je     1308 <substr+0x198>
mov    -0x10(%rbp),%rax
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x20(%rbp)
je     12c8 <substr+0x158>
mov    -0x38(%rbp),%rax
cmp    -0x30(%rbp),%rax
jbe    1287 <substr+0x117>
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1040 <strcpy@plt>
mov    %rax,-0x48(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rax
cmpb   $0x0,(%rax)
je     12c3 <substr+0x153>
mov    -0x40(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x40(%rbp)
mov    (%rax),%cl
mov    -0x10(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x10(%rbp)
mov    %cl,(%rax)
jmp    128f <substr+0x11f>
jmp    12c8 <substr+0x158>
mov    -0x48(%rbp),%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x40(%rbp)
mov    (%rax),%al
mov    -0x10(%rbp),%rcx
mov    %rcx,%rdx
add    $0x1,%rdx
mov    %rdx,-0x10(%rbp)
mov    %al,(%rcx)
cmp    $0x0,%al
je     1303 <substr+0x193>
jmp    12d4 <substr+0x164>
jmp    1236 <substr+0xc6>
cmpq   $0x0,-0x28(%rbp)
je     131c <substr+0x1ac>
mov    -0x28(%rbp),%rdi
call   1030 <free@plt>
movl   $0x1,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<substr>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rdx,%r12
mov    %rsi,%r14
mov    %rdi,%r13
mov    %rsi,%rdi
call   1050 <strlen@plt>
mov    %rax,%r15
mov    %r13,%rdi
mov    %r14,%rsi
call   1090 <strstr@plt>
test   %rax,%rax
je     1278 <substr+0x108>
mov    %rax,%rbx
test   %r12,%r12
je     11d9 <substr+0x69>
mov    %r12,%rdi
call   1050 <strlen@plt>
cmp    %r15,%rax
jbe    11d9 <substr+0x69>
mov    %r13,%rdi
call   1050 <strlen@plt>
mov    %rax,%rdi
call   1070 <malloc@plt>
test   %rax,%rax
je     128b <substr+0x11b>
mov    %rax,%r13
mov    $0x1,%bpl
jmp    11de <substr+0x6e>
xor    %ebp,%ebp
xor    %r13d,%r13d
lea    0x1(%r12),%rax
mov    %rax,(%rsp)
nopw   0x0(%rax,%rax,1)
mov    %rbx,%rax
test   %r12,%r12
je     1231 <substr+0xc1>
test   %bpl,%bpl
je     120b <substr+0x9b>
mov    %r13,%rdi
mov    %rbx,%rsi
call   1040 <strcpy@plt>
mov    %r13,%rax
mov    (%r12),%cl
test   %cl,%cl
je     1231 <substr+0xc1>
mov    (%rsp),%rdx
nopw   0x0(%rax,%rax,1)
mov    %cl,(%rbx)
add    $0x1,%rbx
movzbl (%rdx),%ecx
add    $0x1,%rdx
test   %cl,%cl
jne    1220 <substr+0xb0>
add    %r15,%rax
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
movzbl (%rax),%ecx
add    $0x1,%rax
mov    %cl,(%rbx)
add    $0x1,%rbx
test   %cl,%cl
jne    1240 <substr+0xd0>
mov    %rbx,%rdi
mov    %r14,%rsi
call   1090 <strstr@plt>
mov    %rax,%rbx
test   %rax,%rax
jne    11f0 <substr+0x80>
mov    $0x1,%ebx
test   %r13,%r13
je     127a <substr+0x10a>
mov    %r13,%rdi
call   1030 <free@plt>
jmp    127a <substr+0x10a>
xor    %ebx,%ebx
mov    %ebx,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    0x2d4e(%rip),%rax
mov    (%rax),%edi
lea    0xd65(%rip),%rsi
call   1060 <fprintf@plt>
mov    $0x1,%edi
call   1080 <exit@plt>

LLVM IR (-O0):
@stderr = global i32 0
@.str = [11 x i8] c"no memory\0A\00"
define i32 @substr(i8* %0, i8* %1, i8* %2) {
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i64
%11 = alloca i8*
%12 = alloca i8*
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
store i8* null, i8** %8
%13 = load i8*, i8** %6
%14 = call i64 @strlen(i8* %13)
store i64 %14, i64* %9
store i64 0, i64* %10
%15 = load i8*, i8** %5
%16 = load i8*, i8** %6
%17 = call i8* @strstr(i8* %15, i8* %16)
%18 = icmp eq i8* null, %17
br i1 %18, label %19, label %20
19: ; preds = %3
store i32 0, i32* %4
br label %91
20: ; preds = %3
%21 = load i8*, i8** %7
%22 = icmp ne i8* %21, null
br i1 %22, label %23, label %26
23: ; preds = %20
%24 = load i8*, i8** %7
%25 = call i64 @strlen(i8* %24)
store i64 %25, i64* %10
br label %26
26: ; preds = %23, %20
%27 = load i64, i64* %10
%28 = load i64, i64* %9
%29 = icmp ugt i64 %27, %28
br i1 %29, label %30, label %40
30: ; preds = %26
%31 = load i8*, i8** %5
%32 = call i64 @strlen(i8* %31)
%33 = call i8* @malloc(i64 %32)
store i8* %33, i8** %8
%34 = icmp eq i8* %33, null
br i1 %34, label %35, label %39
35: ; preds = %30
%36 = load i32, i32* @stderr
%37 = call i32 @fprintf(i32 %36, i8* getelementptr inbounds ([11 x i8], [11 x i8]* @.str, i64 0, i64 0))
%38 = call i32 @exit(i32 1)
unreachable
39: ; preds = %30
br label %40
40: ; preds = %39, %26
br label %41
41: ; preds = %83, %40
%42 = load i8*, i8** %5
%43 = load i8*, i8** %6
%44 = call i8* @strstr(i8* %42, i8* %43)
store i8* %44, i8** %5
%45 = icmp ne i8* null, %44
br i1 %45, label %46, label %84
46: ; preds = %41
%47 = load i8*, i8** %5
store i8* %47, i8** %12
%48 = load i8*, i8** %7
%49 = icmp ne i8* %48, null
br i1 %49, label %50, label %71
50: ; preds = %46
%51 = load i64, i64* %10
%52 = load i64, i64* %9
%53 = icmp ugt i64 %51, %52
br i1 %53, label %54, label %58
54: ; preds = %50
%55 = load i8*, i8** %8
%56 = load i8*, i8** %5
%57 = call i8* @strcpy(i8* %55, i8* %56)
store i8* %57, i8** %12
br label %58
58: ; preds = %54, %50
%59 = load i8*, i8** %7
store i8* %59, i8** %11
br label %60
60: ; preds = %64, %58
%61 = load i8*, i8** %11
%62 = load i8, i8* %61
%63 = icmp ne i8 %62, 0
br i1 %63, label %64, label %70
64: ; preds = %60
%65 = load i8*, i8** %11
%66 = getelementptr inbounds i8, i8* %65, i32 1
store i8* %66, i8** %11
%67 = load i8, i8* %65
%68 = load i8*, i8** %5
%69 = getelementptr inbounds i8, i8* %68, i32 1
store i8* %69, i8** %5
store i8 %67, i8* %68
br label %60
70: ; preds = %60
br label %71
71: ; preds = %70, %46
%72 = load i8*, i8** %12
%73 = load i64, i64* %9
%74 = getelementptr inbounds i8, i8* %72, i64 %73
store i8* %74, i8** %11
br label %75
75: ; preds = %82, %71
%76 = load i8*, i8** %11
%77 = getelementptr inbounds i8, i8* %76, i32 1
store i8* %77, i8** %11
%78 = load i8, i8* %76
%79 = load i8*, i8** %5
%80 = getelementptr inbounds i8, i8* %79, i32 1
store i8* %80, i8** %5
store i8 %78, i8* %79
%81 = icmp ne i8 %78, 0
br i1 %81, label %82, label %83
82: ; preds = %75
br label %75
83: ; preds = %75
br label %41
84: ; preds = %41
%85 = load i8*, i8** %8
%86 = icmp ne i8* %85, null
br i1 %86, label %87, label %90
87: ; preds = %84
%88 = load i8*, i8** %8
%89 = call i32 @free(i8* %88)
br label %90
90: ; preds = %87, %84
store i32 1, i32* %4
br label %91
91: ; preds = %90, %19
%92 = load i32, i32* %4
ret i32 %92
}

LLVM IR (-O2):
@stderr = global i32 0
@.str = [11 x i8] c"no memory\0A\00"
define i32 @substr(i8* %0, i8* nocapture %1, i8* %2) {
%4 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%5 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%6 = icmp eq i8* %5, null
br i1 %6, label %58, label %7
7: ; preds = %3
%8 = icmp eq i8* %2, null
br i1 %8, label %20, label %9
9: ; preds = %7
%10 = tail call i64 @strlen(i8* %2)
%11 = icmp ugt i64 %10, %4
br i1 %11, label %12, label %20
12: ; preds = %9
%13 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%14 = tail call i8* @malloc(i64 %13)
%15 = icmp eq i8* %14, null
br i1 %15, label %16, label %20
16: ; preds = %12
%17 = load i32, i32* @stderr
%18 = tail call i32 @fprintf(i32 %17, i8* getelementptr inbounds ([11 x i8], [11 x i8]* @.str, i64 0, i64 0))
%19 = tail call i32 @exit(i32 1)
unreachable
20: ; preds = %9, %12, %7
%21 = phi i1 [ true, %12 ], [ false, %9 ], [ false, %7 ]
%22 = phi i8* [ %14, %12 ], [ null, %9 ], [ null, %7 ]
br label %26
23: ; preds = %47
%24 = tail call i8* @strstr(i8* dereferenceable(1) %52, i8* dereferenceable(1) %1)
%25 = icmp eq i8* %24, null
br i1 %25, label %54, label %26
26: ; preds = %20, %23
%27 = phi i8* [ %24, %23 ], [ %5, %20 ]
br i1 %8, label %43, label %28
28: ; preds = %26
br i1 %21, label %29, label %31
29: ; preds = %28
%30 = tail call i8* @strcpy(i8* dereferenceable(1) %22, i8* %27)
br label %31
31: ; preds = %29, %28
%32 = phi i8* [ %22, %29 ], [ %27, %28 ]
%33 = load i8, i8* %2
%34 = icmp eq i8 %33, 0
br i1 %34, label %43, label %35
35: ; preds = %31, %35
%36 = phi i8 [ %41, %35 ], [ %33, %31 ]
%37 = phi i8* [ %39, %35 ], [ %2, %31 ]
%38 = phi i8* [ %40, %35 ], [ %27, %31 ]
%39 = getelementptr inbounds i8, i8* %37, i64 1
%40 = getelementptr inbounds i8, i8* %38, i64 1
store i8 %36, i8* %38
%41 = load i8, i8* %39
%42 = icmp eq i8 %41, 0
br i1 %42, label %43, label %35
43: ; preds = %35, %31, %26
%44 = phi i8* [ %27, %26 ], [ %27, %31 ], [ %40, %35 ]
%45 = phi i8* [ %27, %26 ], [ %32, %31 ], [ %32, %35 ]
%46 = getelementptr inbounds i8, i8* %45, i64 %4
br label %47
47: ; preds = %47, %43
%48 = phi i8* [ %44, %43 ], [ %52, %47 ]
%49 = phi i8* [ %46, %43 ], [ %50, %47 ]
%50 = getelementptr inbounds i8, i8* %49, i64 1
%51 = load i8, i8* %49
%52 = getelementptr inbounds i8, i8* %48, i64 1
store i8 %51, i8* %48
%53 = icmp eq i8 %51, 0
br i1 %53, label %23, label %47
54: ; preds = %23
%55 = icmp eq i8* %22, null
br i1 %55, label %58, label %56
56: ; preds = %54
%57 = tail call i32 @free(i8* %22)
br label %58
58: ; preds = %54, %56, %3
%59 = phi i32 [ 0, %3 ], [ 1, %56 ], [ 1, %54 ]
ret i32 %59
}