int escape_json_string(char *in, char *out, int len) {
  int i, e;
  for (i = 0, e = 0; i < len; i++, e++) {
    switch (in[i]) {
    case '"':
      out[e++] = '\\';
      out[e] = '"';
      break;
    case '\\':
      out[e++] = '\\';
      out[e] = '\\';
      break;
    case '\n':
      out[e++] = '\\';
      out[e] = 'n';
      break;
    case '\b':
      out[e++] = '\\';
      out[e] = 'b';
      break;
    case '\t':
      out[e++] = '\\';
      out[e] = 't';
      break;
    case '\f':
      out[e++] = '\\';
      out[e] = 'f';
      break;
    case '\r':
      out[e++] = '\\';
      out[e] = 'r';
      break;
    case '\'':
      out[e++] = '\\';
      out[e] = '\'';
      break;
    default:
      out[e] = in[i];
      break;
    }
  }
  return e;
}


x86 assembly (clang, -O0):
<escape_json_string>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
movl   $0x0,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x18(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    1327 <escape_json_string+0x227>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
mov    %eax,-0x20(%rbp)
sub    $0x8,%eax
je     1232 <escape_json_string+0x132>
jmp    1146 <escape_json_string+0x46>
mov    -0x20(%rbp),%eax
sub    $0x9,%eax
je     1259 <escape_json_string+0x159>
jmp    1157 <escape_json_string+0x57>
mov    -0x20(%rbp),%eax
sub    $0xa,%eax
je     120b <escape_json_string+0x10b>
jmp    1168 <escape_json_string+0x68>
mov    -0x20(%rbp),%eax
sub    $0xc,%eax
je     1280 <escape_json_string+0x180>
jmp    1179 <escape_json_string+0x79>
mov    -0x20(%rbp),%eax
sub    $0xd,%eax
je     12a7 <escape_json_string+0x1a7>
jmp    118a <escape_json_string+0x8a>
mov    -0x20(%rbp),%eax
sub    $0x22,%eax
je     11bd <escape_json_string+0xbd>
jmp    119b <escape_json_string+0x9b>
mov    -0x20(%rbp),%eax
sub    $0x27,%eax
je     12ce <escape_json_string+0x1ce>
jmp    11ac <escape_json_string+0xac>
mov    -0x20(%rbp),%eax
sub    $0x5c,%eax
je     11e4 <escape_json_string+0xe4>
jmp    12f5 <escape_json_string+0x1f5>
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
movb   $0x5c,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movb   $0x22,(%rax,%rcx,1)
jmp    130b <escape_json_string+0x20b>
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
movb   $0x5c,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movb   $0x5c,(%rax,%rcx,1)
jmp    130b <escape_json_string+0x20b>
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
movb   $0x5c,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movb   $0x6e,(%rax,%rcx,1)
jmp    130b <escape_json_string+0x20b>
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
movb   $0x5c,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movb   $0x62,(%rax,%rcx,1)
jmp    130b <escape_json_string+0x20b>
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
movb   $0x5c,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movb   $0x74,(%rax,%rcx,1)
jmp    130b <escape_json_string+0x20b>
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
movb   $0x5c,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movb   $0x66,(%rax,%rcx,1)
jmp    130b <escape_json_string+0x20b>
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
movb   $0x5c,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movb   $0x72,(%rax,%rcx,1)
jmp    130b <escape_json_string+0x20b>
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
movb   $0x5c,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movb   $0x27,(%rax,%rcx,1)
jmp    130b <escape_json_string+0x20b>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
jmp    1310 <escape_json_string+0x210>
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    111d <escape_json_string+0x1d>
mov    -0x1c(%rbp),%eax
pop    %rbp
ret

x86 assembly (clang, -O2):
<escape_json_string>:
test   %edx,%edx
jle    1182 <escape_json_string+0x82>
mov    %edx,%r9d
xor    %edx,%edx
lea    0xef0(%rip),%r8
xor    %eax,%eax
jmp    113f <escape_json_string+0x3f>
mov    $0x27,%r10b
nopw   0x0(%rax,%rax,1)
movslq %eax,%rcx
add    $0x1,%eax
movb   $0x5c,(%rsi,%rcx,1)
mov    %r10d,%r11d
cltq
mov    %r11b,(%rsi,%rax,1)
add    $0x1,%rdx
add    $0x1,%eax
cmp    %rdx,%r9
je     1181 <escape_json_string+0x81>
movzbl (%rdi,%rdx,1),%r11d
movsbl %r11b,%r10d
lea    -0x8(%r10),%ecx
cmp    $0x1f,%ecx
ja     1162 <escape_json_string+0x62>
mov    $0x22,%r10b
movslq (%r8,%rcx,4),%rcx
add    %r8,%rcx
jmp    *%rcx
mov    $0x62,%r10b
jmp    1120 <escape_json_string+0x20>
cmp    $0x5c,%r10d
jne    112d <escape_json_string+0x2d>
mov    $0x5c,%r10b
jmp    1120 <escape_json_string+0x20>
mov    $0x74,%r10b
jmp    1120 <escape_json_string+0x20>
mov    $0x6e,%r10b
jmp    1120 <escape_json_string+0x20>
mov    $0x66,%r10b
jmp    1120 <escape_json_string+0x20>
mov    $0x72,%r10b
jmp    1120 <escape_json_string+0x20>
ret
xor    %eax,%eax
ret

LLVM IR (-O0):
define i32 @escape_json_string(i8* %0, i8* %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 %2, i32* %6
store i32 0, i32* %7
store i32 0, i32* %8
br label %9
9: ; preds = %111, %3
%10 = load i32, i32* %7
%11 = load i32, i32* %6
%12 = icmp slt i32 %10, %11
br i1 %12, label %13, label %116
13: ; preds = %9
%14 = load i8*, i8** %4
%15 = load i32, i32* %7
%16 = sext i32 %15 to i64
%17 = getelementptr inbounds i8, i8* %14, i64 %16
%18 = load i8, i8* %17
%19 = sext i8 %18 to i32
switch i32 %19, label %100 [
i32 34, label %20
i32 92, label %30
i32 10, label %40
i32 8, label %50
i32 9, label %60
i32 12, label %70
i32 13, label %80
i32 39, label %90
]
20: ; preds = %13
%21 = load i8*, i8** %5
%22 = load i32, i32* %8
%23 = add nsw i32 %22, 1
store i32 %23, i32* %8
%24 = sext i32 %22 to i64
%25 = getelementptr inbounds i8, i8* %21, i64 %24
store i8 92, i8* %25
%26 = load i8*, i8** %5
%27 = load i32, i32* %8
%28 = sext i32 %27 to i64
%29 = getelementptr inbounds i8, i8* %26, i64 %28
store i8 34, i8* %29
br label %110
30: ; preds = %13
%31 = load i8*, i8** %5
%32 = load i32, i32* %8
%33 = add nsw i32 %32, 1
store i32 %33, i32* %8
%34 = sext i32 %32 to i64
%35 = getelementptr inbounds i8, i8* %31, i64 %34
store i8 92, i8* %35
%36 = load i8*, i8** %5
%37 = load i32, i32* %8
%38 = sext i32 %37 to i64
%39 = getelementptr inbounds i8, i8* %36, i64 %38
store i8 92, i8* %39
br label %110
40: ; preds = %13
%41 = load i8*, i8** %5
%42 = load i32, i32* %8
%43 = add nsw i32 %42, 1
store i32 %43, i32* %8
%44 = sext i32 %42 to i64
%45 = getelementptr inbounds i8, i8* %41, i64 %44
store i8 92, i8* %45
%46 = load i8*, i8** %5
%47 = load i32, i32* %8
%48 = sext i32 %47 to i64
%49 = getelementptr inbounds i8, i8* %46, i64 %48
store i8 110, i8* %49
br label %110
50: ; preds = %13
%51 = load i8*, i8** %5
%52 = load i32, i32* %8
%53 = add nsw i32 %52, 1
store i32 %53, i32* %8
%54 = sext i32 %52 to i64
%55 = getelementptr inbounds i8, i8* %51, i64 %54
store i8 92, i8* %55
%56 = load i8*, i8** %5
%57 = load i32, i32* %8
%58 = sext i32 %57 to i64
%59 = getelementptr inbounds i8, i8* %56, i64 %58
store i8 98, i8* %59
br label %110
60: ; preds = %13
%61 = load i8*, i8** %5
%62 = load i32, i32* %8
%63 = add nsw i32 %62, 1
store i32 %63, i32* %8
%64 = sext i32 %62 to i64
%65 = getelementptr inbounds i8, i8* %61, i64 %64
store i8 92, i8* %65
%66 = load i8*, i8** %5
%67 = load i32, i32* %8
%68 = sext i32 %67 to i64
%69 = getelementptr inbounds i8, i8* %66, i64 %68
store i8 116, i8* %69
br label %110
70: ; preds = %13
%71 = load i8*, i8** %5
%72 = load i32, i32* %8
%73 = add nsw i32 %72, 1
store i32 %73, i32* %8
%74 = sext i32 %72 to i64
%75 = getelementptr inbounds i8, i8* %71, i64 %74
store i8 92, i8* %75
%76 = load i8*, i8** %5
%77 = load i32, i32* %8
%78 = sext i32 %77 to i64
%79 = getelementptr inbounds i8, i8* %76, i64 %78
store i8 102, i8* %79
br label %110
80: ; preds = %13
%81 = load i8*, i8** %5
%82 = load i32, i32* %8
%83 = add nsw i32 %82, 1
store i32 %83, i32* %8
%84 = sext i32 %82 to i64
%85 = getelementptr inbounds i8, i8* %81, i64 %84
store i8 92, i8* %85
%86 = load i8*, i8** %5
%87 = load i32, i32* %8
%88 = sext i32 %87 to i64
%89 = getelementptr inbounds i8, i8* %86, i64 %88
store i8 114, i8* %89
br label %110
90: ; preds = %13
%91 = load i8*, i8** %5
%92 = load i32, i32* %8
%93 = add nsw i32 %92, 1
store i32 %93, i32* %8
%94 = sext i32 %92 to i64
%95 = getelementptr inbounds i8, i8* %91, i64 %94
store i8 92, i8* %95
%96 = load i8*, i8** %5
%97 = load i32, i32* %8
%98 = sext i32 %97 to i64
%99 = getelementptr inbounds i8, i8* %96, i64 %98
store i8 39, i8* %99
br label %110
100: ; preds = %13
%101 = load i8*, i8** %4
%102 = load i32, i32* %7
%103 = sext i32 %102 to i64
%104 = getelementptr inbounds i8, i8* %101, i64 %103
%105 = load i8, i8* %104
%106 = load i8*, i8** %5
%107 = load i32, i32* %8
%108 = sext i32 %107 to i64
%109 = getelementptr inbounds i8, i8* %106, i64 %108
store i8 %105, i8* %109
br label %110
110: ; preds = %100, %90, %80, %70, %60, %50, %40, %30, %20
br label %111
111: ; preds = %110
%112 = load i32, i32* %7
%113 = add nsw i32 %112, 1
store i32 %113, i32* %7
%114 = load i32, i32* %8
%115 = add nsw i32 %114, 1
store i32 %115, i32* %8
br label %9
116: ; preds = %9
%117 = load i32, i32* %8
ret i32 %117
}

LLVM IR (-O2):
define i32 @escape_json_string(i8* nocapture %0, i8* nocapture writeonly %1, i32 %2) {
%4 = icmp sgt i32 %2, 0
br i1 %4, label %5, label %33
5: ; preds = %3
%6 = zext i32 %2 to i64
br label %7
7: ; preds = %5, %25
%8 = phi i64 [ 0, %5 ], [ %30, %25 ]
%9 = phi i32 [ 0, %5 ], [ %31, %25 ]
%10 = getelementptr inbounds i8, i8* %0, i64 %8
%11 = load i8, i8* %10
%12 = sext i8 %11 to i32
switch i32 %12, label %25 [
i32 34, label %20
i32 92, label %13
i32 10, label %14
i32 8, label %15
i32 9, label %16
i32 12, label %17
i32 13, label %18
i32 39, label %19
]
13: ; preds = %7
br label %20
14: ; preds = %7
br label %20
15: ; preds = %7
br label %20
16: ; preds = %7
br label %20
17: ; preds = %7
br label %20
18: ; preds = %7
br label %20
19: ; preds = %7
br label %20
20: ; preds = %7, %19, %18, %17, %16, %15, %14, %13
%21 = phi i8 [ 39, %19 ], [ 114, %18 ], [ 102, %17 ], [ 116, %16 ], [ 98, %15 ], [ 110, %14 ], [ 92, %13 ], [ 34, %7 ]
%22 = add nsw i32 %9, 1
%23 = sext i32 %9 to i64
%24 = getelementptr inbounds i8, i8* %1, i64 %23
store i8 92, i8* %24
br label %25
25: ; preds = %20, %7
%26 = phi i8 [ %11, %7 ], [ %21, %20 ]
%27 = phi i32 [ %9, %7 ], [ %22, %20 ]
%28 = sext i32 %27 to i64
%29 = getelementptr inbounds i8, i8* %1, i64 %28
store i8 %26, i8* %29
%30 = add nuw nsw i64 %8, 1
%31 = add nsw i32 %27, 1
%32 = icmp eq i64 %30, %6
br i1 %32, label %33, label %7
33: ; preds = %25, %3
%34 = phi i32 [ 0, %3 ], [ %31, %25 ]
ret i32 %34
}