#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int abs(int);
char *bfm_malloc(int);
int /*<<< orphan*/ free(char *);
int /*<<< orphan*/ strcpy(char *, char *);
size_t strlen(char *);
int /*<<< orphan*/ strncmp(char *, char *, int);
void sanitize(char *str) {
  if (!str)
    return;
  char *buf = bfm_malloc(strlen(str) + 1);
  size_t starting_len;
  char *i, *out;
  starting_len = strlen(str);
  i = str, out = buf;
  while (*i != '\0') {
    if ((*i == '<' || *i == '>' || *i == '+' || *i == '-')) {
      if (*i == '+' || *i == '-') {
        int sum = 0;
        while (*i == '+' || *i == '-') {
          if (*i == '+')
            sum++;
          else
            sum--;
          i++;
        }
        if (sum >= 0) {
          for (int counter = 0; counter < abs(sum); counter++) {
            *out++ = '+';
          }
        } else {
          for (int counter = 0; counter < abs(sum); counter++) {
            *out++ = '-';
          }
        }
      } else {
        int sum = 0;
        while (*i == '>' || *i == '<') {
          if (*i == '>')
            sum++;
          else
            sum--;
          i++;
        }
        if (sum >= 0) {
          for (int counter = 0; counter < abs(sum); counter++) {
            *out++ = '>';
          }
        } else {
          for (int counter = 0; counter < abs(sum); counter++) {
            *out++ = '<';
          }
        }
      }
    } else if (!strncmp(i, "][", 2)) {
      i += 2;
      int depth = 1;
      while (*i != '\0' && depth) {
        if (*i == '[')
          depth++;
        else if (*i == ']')
          depth--;
        i++;
      }
      i--;
    } else if ((*i == '<' || *i == '>' || *i == '+' || *i == '-' || *i == '[' ||
                *i == ']' || *i == ',' || *i == '.')) {
      *out++ = *i++;
    } else {
      i++;
    }
  }
  *out = '\0';
  strcpy(str, buf);
  free(buf);
  if (strlen(str) < starting_len) {
    sanitize(str);
  }
}


x86 assembly (clang, -O0):
<sanitize>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x8(%rbp)
cmpq   $0x0,-0x8(%rbp)
jne    118c <sanitize+0x1c>
jmp    1611 <sanitize+0x4a1>
mov    -0x8(%rbp),%rdi
call   1070 <strlen@plt>
add    $0x1,%rax
mov    %eax,%edi
call   1080 <bfm_malloc@plt>
mov    %rax,-0x10(%rbp)
mov    -0x8(%rbp),%rdi
call   1070 <strlen@plt>
mov    %rax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     15d8 <sanitize+0x468>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3c,%eax
je     1211 <sanitize+0xa1>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3e,%eax
je     1211 <sanitize+0xa1>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2b,%eax
je     1211 <sanitize+0xa1>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2d,%eax
jne    1458 <sanitize+0x2e8>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2b,%eax
je     1231 <sanitize+0xc1>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2d,%eax
jne    1342 <sanitize+0x1d2>
movl   $0x0,-0x2c(%rbp)
mov    -0x20(%rbp),%rax
movsbl (%rax),%ecx
mov    $0x1,%al
cmp    $0x2b,%ecx
mov    %al,-0x45(%rbp)
je     125d <sanitize+0xed>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2d,%eax
sete   %al
mov    %al,-0x45(%rbp)
mov    -0x45(%rbp),%al
test   $0x1,%al
jne    126d <sanitize+0xfd>
jmp    12a5 <sanitize+0x135>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2b,%eax
jne    128b <sanitize+0x11b>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    1294 <sanitize+0x124>
mov    -0x2c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    1238 <sanitize+0xc8>
cmpl   $0x0,-0x2c(%rbp)
jl     12f6 <sanitize+0x186>
movl   $0x0,-0x30(%rbp)
mov    -0x30(%rbp),%eax
mov    %eax,-0x4c(%rbp)
mov    -0x2c(%rbp),%edi
call   1060 <abs@plt>
mov    %eax,%ecx
mov    -0x4c(%rbp),%eax
cmp    %ecx,%eax
jge    12f1 <sanitize+0x181>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x2b,(%rax)
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
jmp    12b6 <sanitize+0x146>
jmp    133d <sanitize+0x1cd>
movl   $0x0,-0x34(%rbp)
mov    -0x34(%rbp),%eax
mov    %eax,-0x50(%rbp)
mov    -0x2c(%rbp),%edi
call   1060 <abs@plt>
mov    %eax,%ecx
mov    -0x50(%rbp),%eax
cmp    %ecx,%eax
jge    1338 <sanitize+0x1c8>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x2d,(%rax)
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    12fd <sanitize+0x18d>
jmp    133d <sanitize+0x1cd>
jmp    1453 <sanitize+0x2e3>
movl   $0x0,-0x38(%rbp)
mov    -0x20(%rbp),%rax
movsbl (%rax),%ecx
mov    $0x1,%al
cmp    $0x3e,%ecx
mov    %al,-0x51(%rbp)
je     136e <sanitize+0x1fe>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3c,%eax
sete   %al
mov    %al,-0x51(%rbp)
mov    -0x51(%rbp),%al
test   $0x1,%al
jne    137e <sanitize+0x20e>
jmp    13b6 <sanitize+0x246>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3e,%eax
jne    139c <sanitize+0x22c>
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    13a5 <sanitize+0x235>
mov    -0x38(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x38(%rbp)
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    1349 <sanitize+0x1d9>
cmpl   $0x0,-0x38(%rbp)
jl     1407 <sanitize+0x297>
movl   $0x0,-0x3c(%rbp)
mov    -0x3c(%rbp),%eax
mov    %eax,-0x58(%rbp)
mov    -0x38(%rbp),%edi
call   1060 <abs@plt>
mov    %eax,%ecx
mov    -0x58(%rbp),%eax
cmp    %ecx,%eax
jge    1402 <sanitize+0x292>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x3e,(%rax)
mov    -0x3c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x3c(%rbp)
jmp    13c7 <sanitize+0x257>
jmp    144e <sanitize+0x2de>
movl   $0x0,-0x40(%rbp)
mov    -0x40(%rbp),%eax
mov    %eax,-0x5c(%rbp)
mov    -0x38(%rbp),%edi
call   1060 <abs@plt>
mov    %eax,%ecx
mov    -0x5c(%rbp),%eax
cmp    %ecx,%eax
jge    1449 <sanitize+0x2d9>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
movb   $0x3c,(%rax)
mov    -0x40(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x40(%rbp)
jmp    140e <sanitize+0x29e>
jmp    144e <sanitize+0x2de>
jmp    1453 <sanitize+0x2e3>
jmp    15d3 <sanitize+0x463>
mov    -0x20(%rbp),%rdi
lea    0xb9d(%rip),%rsi
mov    $0x2,%edx
call   1040 <strncmp@plt>
cmp    $0x0,%eax
jne    1516 <sanitize+0x3a6>
mov    -0x20(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x20(%rbp)
movl   $0x1,-0x44(%rbp)
mov    -0x20(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x5d(%rbp)
je     14a8 <sanitize+0x338>
cmpl   $0x0,-0x44(%rbp)
setne  %al
mov    %al,-0x5d(%rbp)
mov    -0x5d(%rbp),%al
test   $0x1,%al
jne    14b8 <sanitize+0x348>
jmp    1505 <sanitize+0x395>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x5b,%eax
jne    14d6 <sanitize+0x366>
mov    -0x44(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x44(%rbp)
jmp    14f4 <sanitize+0x384>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x5d,%eax
jne    14ef <sanitize+0x37f>
mov    -0x44(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x44(%rbp)
jmp    14f4 <sanitize+0x384>
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    1489 <sanitize+0x319>
mov    -0x20(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x20(%rbp)
jmp    15ce <sanitize+0x45e>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3c,%eax
je     1596 <sanitize+0x426>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x3e,%eax
je     1596 <sanitize+0x426>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2b,%eax
je     1596 <sanitize+0x426>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2d,%eax
je     1596 <sanitize+0x426>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x5b,%eax
je     1596 <sanitize+0x426>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x5d,%eax
je     1596 <sanitize+0x426>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2c,%eax
je     1596 <sanitize+0x426>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2e,%eax
jne    15bd <sanitize+0x44d>
mov    -0x20(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x20(%rbp)
mov    (%rax),%cl
mov    -0x28(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x28(%rbp)
mov    %cl,(%rax)
jmp    15c9 <sanitize+0x459>
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    15ce <sanitize+0x45e>
jmp    15d3 <sanitize+0x463>
jmp    11c1 <sanitize+0x51>
mov    -0x28(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1050 <strcpy@plt>
mov    -0x10(%rbp),%rdi
call   1030 <free@plt>
mov    -0x8(%rbp),%rdi
call   1070 <strlen@plt>
cmp    -0x18(%rbp),%rax
jae    1611 <sanitize+0x4a1>
mov    -0x8(%rbp),%rdi
call   1090 <sanitize@plt>
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<sanitize>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
test   %rdi,%rdi
je     13a5 <sanitize+0x245>
mov    %rdi,%rbx
lea    0xecf(%rip),%r13
lea    0xe78(%rip),%r12
mov    %rdi,(%rsp)
jmp    11c3 <sanitize+0x63>
xchg   %ax,%ax
movb   $0x0,(%r15)
mov    (%rsp),%rbx
mov    %rbx,%rdi
mov    0x8(%rsp),%rbp
mov    %rbp,%rsi
call   1050 <strcpy@plt>
mov    %rbp,%rdi
call   1030 <free@plt>
mov    %rbx,%rdi
call   1060 <strlen@plt>
cmp    0x10(%rsp),%rax
jae    13a5 <sanitize+0x245>
mov    %rbx,%rdi
call   1060 <strlen@plt>
lea    0x1(%rax),%edi
call   1080 <bfm_malloc@plt>
mov    %rax,%r15
mov    %rbx,%rdi
call   1060 <strlen@plt>
mov    %rax,0x10(%rsp)
mov    %rbx,%rbp
mov    %r15,0x8(%rsp)
jmp    1210 <sanitize+0xb0>
mov    %ebx,%edx
neg    %edx
mov    %r15,%rdi
mov    $0x3c,%esi
call   1070 <memset@plt>
not    %ebx
add    %rbx,%r15
add    $0x1,%r15
nopw   0x0(%rax,%rax,1)
mov    0x0(%rbp),%al
lea    -0x2b(%rax),%ecx
cmp    $0x13,%cl
ja     130d <sanitize+0x1ad>
movzbl %cl,%ecx
movslq (%r12,%rcx,4),%rcx
add    %r12,%rcx
jmp    *%rcx
xor    %r14d,%r14d
jmp    1247 <sanitize+0xe7>
xor    %ecx,%ecx
cmp    $0x2b,%al
sete   %cl
lea    (%r14,%rcx,2),%r14d
add    $0xffffffff,%r14d
movzbl 0x1(%rbp),%eax
add    $0x1,%rbp
cmp    $0x2d,%al
je     1230 <sanitize+0xd0>
cmp    $0x2b,%al
je     1230 <sanitize+0xd0>
test   %r14d,%r14d
js     12ec <sanitize+0x18c>
je     1210 <sanitize+0xb0>
mov    %r14d,%edx
mov    %r15,%rdi
mov    $0x2b,%esi
call   1070 <memset@plt>
add    $0xffffffff,%r14d
add    %r14,%r15
add    $0x1,%r15
jmp    1210 <sanitize+0xb0>
nopw   0x0(%rax,%rax,1)
xor    %ebx,%ebx
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
mov    %eax,%ecx
or     $0x2,%cl
cmp    $0x3e,%cl
jne    12c0 <sanitize+0x160>
xor    %ecx,%ecx
cmp    $0x3e,%al
sete   %cl
lea    (%rbx,%rcx,2),%ebx
add    $0xffffffff,%ebx
movzbl 0x1(%rbp),%eax
add    $0x1,%rbp
jmp    1290 <sanitize+0x130>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
test   %ebx,%ebx
js     11ed <sanitize+0x8d>
je     1210 <sanitize+0xb0>
mov    %ebx,%edx
mov    %r15,%rdi
mov    $0x3e,%esi
call   1070 <memset@plt>
add    $0xffffffff,%ebx
add    %rbx,%r15
add    $0x1,%r15
jmp    1210 <sanitize+0xb0>
mov    %r14d,%edx
neg    %edx
mov    %r15,%rdi
mov    $0x2d,%esi
call   1070 <memset@plt>
not    %r14d
add    %r14,%r15
add    $0x1,%r15
jmp    1210 <sanitize+0xb0>
test   %al,%al
je     1190 <sanitize+0x30>
mov    %rbp,%rdi
mov    %r13,%rsi
mov    $0x2,%edx
call   1040 <strncmp@plt>
test   %eax,%eax
je     1357 <sanitize+0x1f7>
mov    0x0(%rbp),%al
lea    -0x2b(%rax),%ecx
cmp    $0x32,%cl
ja     139c <sanitize+0x23c>
movzbl %cl,%ecx
movabs $0x50000000a000f,%rdx
bt     %rcx,%rdx
jae    139c <sanitize+0x23c>
add    $0x1,%rbp
mov    %al,(%r15)
add    $0x1,%r15
jmp    1210 <sanitize+0xb0>
mov    0x2(%rbp),%cl
add    $0x2,%rbp
test   %cl,%cl
je     1393 <sanitize+0x233>
mov    $0x1,%eax
nopw   0x0(%rax,%rax,1)
cmp    $0x5d,%cl
je     1380 <sanitize+0x220>
cmp    $0x5b,%cl
jne    1383 <sanitize+0x223>
add    $0x1,%eax
jmp    1383 <sanitize+0x223>
nop
add    $0xffffffff,%eax
movzbl 0x1(%rbp),%ecx
add    $0x1,%rbp
test   %cl,%cl
je     1393 <sanitize+0x233>
test   %eax,%eax
jne    1370 <sanitize+0x210>
add    $0xffffffffffffffff,%rbp
jmp    1210 <sanitize+0xb0>
add    $0x1,%rbp
jmp    1210 <sanitize+0xb0>
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [3 x i8] c"][\00"
define void @sanitize(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i64
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
store i8* %0, i8** %2
%14 = load i8*, i8** %2
%15 = icmp ne i8* %14, null
br i1 %15, label %17, label %16
16: ; preds = %1
br label %282
17: ; preds = %1
%18 = load i8*, i8** %2
%19 = call i64 @strlen(i8* %18)
%20 = add i64 %19, 1
%21 = trunc i64 %20 to i32
%22 = call i8* @bfm_malloc(i32 %21)
store i8* %22, i8** %3
%23 = load i8*, i8** %2
%24 = call i64 @strlen(i8* %23)
store i64 %24, i64* %4
%25 = load i8*, i8** %2
store i8* %25, i8** %5
%26 = load i8*, i8** %3
store i8* %26, i8** %6
br label %27
27: ; preds = %268, %17
%28 = load i8*, i8** %5
%29 = load i8, i8* %28
%30 = sext i8 %29 to i32
%31 = icmp ne i32 %30, 0
br i1 %31, label %32, label %269
32: ; preds = %27
%33 = load i8*, i8** %5
%34 = load i8, i8* %33
%35 = sext i8 %34 to i32
%36 = icmp eq i32 %35, 60
br i1 %36, label %52, label %37
37: ; preds = %32
%38 = load i8*, i8** %5
%39 = load i8, i8* %38
%40 = sext i8 %39 to i32
%41 = icmp eq i32 %40, 62
br i1 %41, label %52, label %42
42: ; preds = %37
%43 = load i8*, i8** %5
%44 = load i8, i8* %43
%45 = sext i8 %44 to i32
%46 = icmp eq i32 %45, 43
br i1 %46, label %52, label %47
47: ; preds = %42
%48 = load i8*, i8** %5
%49 = load i8, i8* %48
%50 = sext i8 %49 to i32
%51 = icmp eq i32 %50, 45
br i1 %51, label %52, label %177
52: ; preds = %47, %42, %37, %32
%53 = load i8*, i8** %5
%54 = load i8, i8* %53
%55 = sext i8 %54 to i32
%56 = icmp eq i32 %55, 43
br i1 %56, label %62, label %57
57: ; preds = %52
%58 = load i8*, i8** %5
%59 = load i8, i8* %58
%60 = sext i8 %59 to i32
%61 = icmp eq i32 %60, 45
br i1 %61, label %62, label %119
62: ; preds = %57, %52
store i32 0, i32* %7
br label %63
63: ; preds = %86, %62
%64 = load i8*, i8** %5
%65 = load i8, i8* %64
%66 = sext i8 %65 to i32
%67 = icmp eq i32 %66, 43
br i1 %67, label %73, label %68
68: ; preds = %63
%69 = load i8*, i8** %5
%70 = load i8, i8* %69
%71 = sext i8 %70 to i32
%72 = icmp eq i32 %71, 45
br label %73
73: ; preds = %68, %63
%74 = phi i1 [ true, %63 ], [ %72, %68 ]
br i1 %74, label %75, label %89
75: ; preds = %73
%76 = load i8*, i8** %5
%77 = load i8, i8* %76
%78 = sext i8 %77 to i32
%79 = icmp eq i32 %78, 43
br i1 %79, label %80, label %83
80: ; preds = %75
%81 = load i32, i32* %7
%82 = add nsw i32 %81, 1
store i32 %82, i32* %7
br label %86
83: ; preds = %75
%84 = load i32, i32* %7
%85 = add nsw i32 %84, -1
store i32 %85, i32* %7
br label %86
86: ; preds = %83, %80
%87 = load i8*, i8** %5
%88 = getelementptr inbounds i8, i8* %87, i32 1
store i8* %88, i8** %5
br label %63
89: ; preds = %73
%90 = load i32, i32* %7
%91 = icmp sge i32 %90, 0
br i1 %91, label %92, label %105
92: ; preds = %89
store i32 0, i32* %8
br label %93
93: ; preds = %101, %92
%94 = load i32, i32* %8
%95 = load i32, i32* %7
%96 = call i32 @abs(i32 %95)
%97 = icmp slt i32 %94, %96
br i1 %97, label %98, label %104
98: ; preds = %93
%99 = load i8*, i8** %6
%100 = getelementptr inbounds i8, i8* %99, i32 1
store i8* %100, i8** %6
store i8 43, i8* %99
br label %101
101: ; preds = %98
%102 = load i32, i32* %8
%103 = add nsw i32 %102, 1
store i32 %103, i32* %8
br label %93
104: ; preds = %93
br label %118
105: ; preds = %89
store i32 0, i32* %9
br label %106
106: ; preds = %114, %105
%107 = load i32, i32* %9
%108 = load i32, i32* %7
%109 = call i32 @abs(i32 %108)
%110 = icmp slt i32 %107, %109
br i1 %110, label %111, label %117
111: ; preds = %106
%112 = load i8*, i8** %6
%113 = getelementptr inbounds i8, i8* %112, i32 1
store i8* %113, i8** %6
store i8 45, i8* %112
br label %114
114: ; preds = %111
%115 = load i32, i32* %9
%116 = add nsw i32 %115, 1
store i32 %116, i32* %9
br label %106
117: ; preds = %106
br label %118
118: ; preds = %117, %104
br label %176
119: ; preds = %57
store i32 0, i32* %10
br label %120
120: ; preds = %143, %119
%121 = load i8*, i8** %5
%122 = load i8, i8* %121
%123 = sext i8 %122 to i32
%124 = icmp eq i32 %123, 62
br i1 %124, label %130, label %125
125: ; preds = %120
%126 = load i8*, i8** %5
%127 = load i8, i8* %126
%128 = sext i8 %127 to i32
%129 = icmp eq i32 %128, 60
br label %130
130: ; preds = %125, %120
%131 = phi i1 [ true, %120 ], [ %129, %125 ]
br i1 %131, label %132, label %146
132: ; preds = %130
%133 = load i8*, i8** %5
%134 = load i8, i8* %133
%135 = sext i8 %134 to i32
%136 = icmp eq i32 %135, 62
br i1 %136, label %137, label %140
137: ; preds = %132
%138 = load i32, i32* %10
%139 = add nsw i32 %138, 1
store i32 %139, i32* %10
br label %143
140: ; preds = %132
%141 = load i32, i32* %10
%142 = add nsw i32 %141, -1
store i32 %142, i32* %10
br label %143
143: ; preds = %140, %137
%144 = load i8*, i8** %5
%145 = getelementptr inbounds i8, i8* %144, i32 1
store i8* %145, i8** %5
br label %120
146: ; preds = %130
%147 = load i32, i32* %10
%148 = icmp sge i32 %147, 0
br i1 %148, label %149, label %162
149: ; preds = %146
store i32 0, i32* %11
br label %150
150: ; preds = %158, %149
%151 = load i32, i32* %11
%152 = load i32, i32* %10
%153 = call i32 @abs(i32 %152)
%154 = icmp slt i32 %151, %153
br i1 %154, label %155, label %161
155: ; preds = %150
%156 = load i8*, i8** %6
%157 = getelementptr inbounds i8, i8* %156, i32 1
store i8* %157, i8** %6
store i8 62, i8* %156
br label %158
158: ; preds = %155
%159 = load i32, i32* %11
%160 = add nsw i32 %159, 1
store i32 %160, i32* %11
br label %150
161: ; preds = %150
br label %175
162: ; preds = %146
store i32 0, i32* %12
br label %163
163: ; preds = %171, %162
%164 = load i32, i32* %12
%165 = load i32, i32* %10
%166 = call i32 @abs(i32 %165)
%167 = icmp slt i32 %164, %166
br i1 %167, label %168, label %174
168: ; preds = %163
%169 = load i8*, i8** %6
%170 = getelementptr inbounds i8, i8* %169, i32 1
store i8* %170, i8** %6
store i8 60, i8* %169
br label %171
171: ; preds = %168
%172 = load i32, i32* %12
%173 = add nsw i32 %172, 1
store i32 %173, i32* %12
br label %163
174: ; preds = %163
br label %175
175: ; preds = %174, %161
br label %176
176: ; preds = %175, %118
br label %268
177: ; preds = %47
%178 = load i8*, i8** %5
%179 = call i32 @strncmp(i8* %178, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32 2)
%180 = icmp ne i32 %179, 0
br i1 %180, label %217, label %181
181: ; preds = %177
%182 = load i8*, i8** %5
%183 = getelementptr inbounds i8, i8* %182, i64 2
store i8* %183, i8** %5
store i32 1, i32* %13
br label %184
184: ; preds = %211, %181
%185 = load i8*, i8** %5
%186 = load i8, i8* %185
%187 = sext i8 %186 to i32
%188 = icmp ne i32 %187, 0
br i1 %188, label %189, label %192
189: ; preds = %184
%190 = load i32, i32* %13
%191 = icmp ne i32 %190, 0
br label %192
192: ; preds = %189, %184
%193 = phi i1 [ false, %184 ], [ %191, %189 ]
br i1 %193, label %194, label %214
194: ; preds = %192
%195 = load i8*, i8** %5
%196 = load i8, i8* %195
%197 = sext i8 %196 to i32
%198 = icmp eq i32 %197, 91
br i1 %198, label %199, label %202
199: ; preds = %194
%200 = load i32, i32* %13
%201 = add nsw i32 %200, 1
store i32 %201, i32* %13
br label %211
202: ; preds = %194
%203 = load i8*, i8** %5
%204 = load i8, i8* %203
%205 = sext i8 %204 to i32
%206 = icmp eq i32 %205, 93
br i1 %206, label %207, label %210
207: ; preds = %202
%208 = load i32, i32* %13
%209 = add nsw i32 %208, -1
store i32 %209, i32* %13
br label %210
210: ; preds = %207, %202
br label %211
211: ; preds = %210, %199
%212 = load i8*, i8** %5
%213 = getelementptr inbounds i8, i8* %212, i32 1
store i8* %213, i8** %5
br label %184
214: ; preds = %192
%215 = load i8*, i8** %5
%216 = getelementptr inbounds i8, i8* %215, i32 -1
store i8* %216, i8** %5
br label %267
217: ; preds = %177
%218 = load i8*, i8** %5
%219 = load i8, i8* %218
%220 = sext i8 %219 to i32
%221 = icmp eq i32 %220, 60
br i1 %221, label %257, label %222
222: ; preds = %217
%223 = load i8*, i8** %5
%224 = load i8, i8* %223
%225 = sext i8 %224 to i32
%226 = icmp eq i32 %225, 62
br i1 %226, label %257, label %227
227: ; preds = %222
%228 = load i8*, i8** %5
%229 = load i8, i8* %228
%230 = sext i8 %229 to i32
%231 = icmp eq i32 %230, 43
br i1 %231, label %257, label %232
232: ; preds = %227
%233 = load i8*, i8** %5
%234 = load i8, i8* %233
%235 = sext i8 %234 to i32
%236 = icmp eq i32 %235, 45
br i1 %236, label %257, label %237
237: ; preds = %232
%238 = load i8*, i8** %5
%239 = load i8, i8* %238
%240 = sext i8 %239 to i32
%241 = icmp eq i32 %240, 91
br i1 %241, label %257, label %242
242: ; preds = %237
%243 = load i8*, i8** %5
%244 = load i8, i8* %243
%245 = sext i8 %244 to i32
%246 = icmp eq i32 %245, 93
br i1 %246, label %257, label %247
247: ; preds = %242
%248 = load i8*, i8** %5
%249 = load i8, i8* %248
%250 = sext i8 %249 to i32
%251 = icmp eq i32 %250, 44
br i1 %251, label %257, label %252
252: ; preds = %247
%253 = load i8*, i8** %5
%254 = load i8, i8* %253
%255 = sext i8 %254 to i32
%256 = icmp eq i32 %255, 46
br i1 %256, label %257, label %263
257: ; preds = %252, %247, %242, %237, %232, %227, %222, %217
%258 = load i8*, i8** %5
%259 = getelementptr inbounds i8, i8* %258, i32 1
store i8* %259, i8** %5
%260 = load i8, i8* %258
%261 = load i8*, i8** %6
%262 = getelementptr inbounds i8, i8* %261, i32 1
store i8* %262, i8** %6
store i8 %260, i8* %261
br label %266
263: ; preds = %252
%264 = load i8*, i8** %5
%265 = getelementptr inbounds i8, i8* %264, i32 1
store i8* %265, i8** %5
br label %266
266: ; preds = %263, %257
br label %267
267: ; preds = %266, %214
br label %268
268: ; preds = %267, %176
br label %27
269: ; preds = %27
%270 = load i8*, i8** %6
store i8 0, i8* %270
%271 = load i8*, i8** %2
%272 = load i8*, i8** %3
%273 = call i32 @strcpy(i8* %271, i8* %272)
%274 = load i8*, i8** %3
%275 = call i32 @free(i8* %274)
%276 = load i8*, i8** %2
%277 = call i64 @strlen(i8* %276)
%278 = load i64, i64* %4
%279 = icmp ult i64 %277, %278
br i1 %279, label %280, label %282
280: ; preds = %269
%281 = load i8*, i8** %2
br label %282
282: ; preds = %16, %280, %269
ret void
}

LLVM IR (-O2):
@.str = [3 x i8] c"][\00"
define void @sanitize(i8* %0) {
%2 = icmp eq i8* %0, null
br i1 %2, label %109, label %3
3: ; preds = %1, %104
%4 = tail call i64 @strlen(i8* %0)
%5 = trunc i64 %4 to i32
%6 = add i32 %5, 1
%7 = tail call i8* @bfm_malloc(i32 %6)
%8 = tail call i64 @strlen(i8* %0)
br label %9
9: ; preds = %61, %3
%10 = phi i8* [ %0, %3 ], [ %62, %61 ]
%11 = phi i8* [ %7, %3 ], [ %63, %61 ]
%12 = load i8, i8* %10
switch i8 %12, label %72 [
i8 0, label %104
i8 43, label %14
i8 45, label %14
i8 60, label %13
i8 62, label %13
]
13: ; preds = %9, %9
br label %42
14: ; preds = %9, %9
br label %15
15: ; preds = %14, %19
%16 = phi i8 [ %24, %19 ], [ %12, %14 ]
%17 = phi i8* [ %23, %19 ], [ %10, %14 ]
%18 = phi i32 [ %22, %19 ], [ 0, %14 ]
switch i8 %16, label %25 [
i8 43, label %19
i8 45, label %19
]
19: ; preds = %15, %15
%20 = icmp eq i8 %16, 43
%21 = select i1 %20, i32 1, i32 -1
%22 = add nsw i32 %21, %18
%23 = getelementptr inbounds i8, i8* %17, i64 1
%24 = load i8, i8* %23
br label %15
25: ; preds = %15
%26 = icmp sgt i32 %18, -1
br i1 %26, label %34, label %27
27: ; preds = %25
%28 = sub i32 0, %18
%29 = zext i32 %28 to i64
%30 = xor i32 %18, -1
%31 = zext i32 %30 to i64
%32 = getelementptr i8, i8* %11, i64 1
%33 = getelementptr i8, i8* %32, i64 %31
br label %61
34: ; preds = %25
%35 = icmp eq i32 %18, 0
br i1 %35, label %61, label %36
36: ; preds = %34
%37 = zext i32 %18 to i64
%38 = add nsw i32 %18, -1
%39 = zext i32 %38 to i64
%40 = getelementptr i8, i8* %11, i64 1
%41 = getelementptr i8, i8* %40, i64 %39
br label %61
42: ; preds = %13, %46
%43 = phi i8 [ %51, %46 ], [ %12, %13 ]
%44 = phi i8* [ %50, %46 ], [ %10, %13 ]
%45 = phi i32 [ %49, %46 ], [ 0, %13 ]
switch i8 %43, label %52 [
i8 62, label %46
i8 60, label %46
]
46: ; preds = %42, %42
%47 = icmp eq i8 %43, 62
%48 = select i1 %47, i32 1, i32 -1
%49 = add nsw i32 %48, %45
%50 = getelementptr inbounds i8, i8* %44, i64 1
%51 = load i8, i8* %50
br label %42
52: ; preds = %42
%53 = icmp sgt i32 %45, -1
br i1 %53, label %64, label %54
54: ; preds = %52
%55 = sub i32 0, %45
%56 = zext i32 %55 to i64
%57 = xor i32 %45, -1
%58 = zext i32 %57 to i64
%59 = getelementptr i8, i8* %11, i64 1
%60 = getelementptr i8, i8* %59, i64 %58
br label %61
61: ; preds = %54, %66, %27, %36, %64, %34, %94, %102, %99
%62 = phi i8* [ %100, %99 ], [ %103, %102 ], [ %96, %94 ], [ %17, %34 ], [ %44, %64 ], [ %17, %36 ], [ %17, %27 ], [ %44, %66 ], [ %44, %54 ]
%63 = phi i8* [ %101, %99 ], [ %11, %102 ], [ %11, %94 ], [ %11, %34 ], [ %11, %64 ], [ %41, %36 ], [ %33, %27 ], [ %71, %66 ], [ %60, %54 ]
br label %9
64: ; preds = %52
%65 = icmp eq i32 %45, 0
br i1 %65, label %61, label %66
66: ; preds = %64
%67 = zext i32 %45 to i64
%68 = add nsw i32 %45, -1
%69 = zext i32 %68 to i64
%70 = getelementptr i8, i8* %11, i64 1
%71 = getelementptr i8, i8* %70, i64 %69
br label %61
72: ; preds = %9
%73 = tail call i32 @strncmp(i8* %10, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32 2)
%74 = icmp eq i32 %73, 0
br i1 %74, label %75, label %97
75: ; preds = %72
%76 = getelementptr inbounds i8, i8* %10, i64 2
%77 = load i8, i8* %76
%78 = icmp eq i8 %77, 0
br i1 %78, label %94, label %79
79: ; preds = %75, %87
%80 = phi i8 [ %90, %87 ], [ %77, %75 ]
%81 = phi i32 [ %88, %87 ], [ 1, %75 ]
%82 = phi i8* [ %89, %87 ], [ %76, %75 ]
switch i8 %80, label %87 [
i8 91, label %83
i8 93, label %85
]
83: ; preds = %79
%84 = add nsw i32 %81, 1
br label %87
85: ; preds = %79
%86 = add nsw i32 %81, -1
br label %87
87: ; preds = %79, %85, %83
%88 = phi i32 [ %84, %83 ], [ %86, %85 ], [ %81, %79 ]
%89 = getelementptr inbounds i8, i8* %82, i64 1
%90 = load i8, i8* %89
%91 = icmp ne i8 %90, 0
%92 = icmp ne i32 %88, 0
%93 = select i1 %91, i1 %92, i1 false
br i1 %93, label %79, label %94
94: ; preds = %87, %75
%95 = phi i8* [ %76, %75 ], [ %89, %87 ]
%96 = getelementptr inbounds i8, i8* %95, i64 -1
br label %61
97: ; preds = %72
%98 = load i8, i8* %10
switch i8 %98, label %102 [
i8 60, label %99
i8 62, label %99
i8 43, label %99
i8 45, label %99
i8 91, label %99
i8 93, label %99
i8 44, label %99
i8 46, label %99
]
99: ; preds = %97, %97, %97, %97, %97, %97, %97, %97
%100 = getelementptr inbounds i8, i8* %10, i64 1
%101 = getelementptr inbounds i8, i8* %11, i64 1
store i8 %98, i8* %11
br label %61
102: ; preds = %97
%103 = getelementptr inbounds i8, i8* %10, i64 1
br label %61
104: ; preds = %9
store i8 0, i8* %11
%105 = tail call i32 @strcpy(i8* %0, i8* %7)
%106 = tail call i32 @free(i8* %7)
%107 = tail call i64 @strlen(i8* %0)
%108 = icmp ult i64 %107, %8
br i1 %108, label %3, label %109
109: ; preds = %104, %1
ret void
}