int url_decode(const char *bin, int len, char *bout) {
  int pin = 0;
  int pout = 0;
  while (len-- > 0) {
    char c = bin[pin++];
    if (c == '+')
      c = ' ';
    else if (c == '%') {
      int p1, p2;
      if (len < 2)
        break;
      p1 = bin[pin++];
      p2 = bin[pin++];
      len -= 2;
      if (p1 >= '0' && p1 <= '9')
        p1 -= '0';
      else if (p1 >= 'a' && p1 <= 'f')
        p1 -= 'a' - 10;
      else if (p1 >= 'A' && p1 <= 'F')
        p1 -= 'A' - 10;
      else
        continue;
      if (p2 >= '0' && p2 <= '9')
        p2 -= '0';
      else if (p2 >= 'a' && p2 <= 'f')
        p2 -= 'a' - 10;
      else if (p2 >= 'A' && p2 <= 'F')
        p2 -= 'A' - 10;
      else
        continue;
      c = (char)((unsigned char)((p1 << 4) + p2));
    }
    bout[pout++] = c;
  }
  bout[pout] = 0;
  return pout;
}


x86 assembly (clang, -O0):
<url_decode>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
movl   $0x0,-0x20(%rbp)
mov    -0xc(%rbp),%eax
mov    %eax,%ecx
add    $0xffffffff,%ecx
mov    %ecx,-0xc(%rbp)
cmp    $0x0,%eax
jle    12ce <url_decode+0x1ce>
mov    -0x8(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x21(%rbp)
movsbl -0x21(%rbp),%eax
cmp    $0x2b,%eax
jne    115f <url_decode+0x5f>
movb   $0x20,-0x21(%rbp)
jmp    12b1 <url_decode+0x1b1>
movsbl -0x21(%rbp),%eax
cmp    $0x25,%eax
jne    12ac <url_decode+0x1ac>
cmpl   $0x2,-0xc(%rbp)
jge    117b <url_decode+0x7b>
jmp    12ce <url_decode+0x1ce>
mov    -0x8(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
mov    %eax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
mov    %eax,-0x2c(%rbp)
mov    -0xc(%rbp),%eax
sub    $0x2,%eax
mov    %eax,-0xc(%rbp)
cmpl   $0x30,-0x28(%rbp)
jl     11d8 <url_decode+0xd8>
cmpl   $0x39,-0x28(%rbp)
jg     11d8 <url_decode+0xd8>
mov    -0x28(%rbp),%eax
sub    $0x30,%eax
mov    %eax,-0x28(%rbp)
jmp    122b <url_decode+0x12b>
cmpl   $0x61,-0x28(%rbp)
jl     11fa <url_decode+0xfa>
cmpl   $0x66,-0x28(%rbp)
jg     11fa <url_decode+0xfa>
mov    -0x28(%rbp),%eax
sub    $0x57,%eax
mov    %eax,-0x28(%rbp)
jmp    1226 <url_decode+0x126>
cmpl   $0x41,-0x28(%rbp)
jl     121c <url_decode+0x11c>
cmpl   $0x46,-0x28(%rbp)
jg     121c <url_decode+0x11c>
mov    -0x28(%rbp),%eax
sub    $0x37,%eax
mov    %eax,-0x28(%rbp)
jmp    1221 <url_decode+0x121>
jmp    111d <url_decode+0x1d>
jmp    1226 <url_decode+0x126>
jmp    122b <url_decode+0x12b>
cmpl   $0x30,-0x2c(%rbp)
jl     124d <url_decode+0x14d>
cmpl   $0x39,-0x2c(%rbp)
jg     124d <url_decode+0x14d>
mov    -0x2c(%rbp),%eax
sub    $0x30,%eax
mov    %eax,-0x2c(%rbp)
jmp    12a0 <url_decode+0x1a0>
cmpl   $0x61,-0x2c(%rbp)
jl     126f <url_decode+0x16f>
cmpl   $0x66,-0x2c(%rbp)
jg     126f <url_decode+0x16f>
mov    -0x2c(%rbp),%eax
sub    $0x57,%eax
mov    %eax,-0x2c(%rbp)
jmp    129b <url_decode+0x19b>
cmpl   $0x41,-0x2c(%rbp)
jl     1291 <url_decode+0x191>
cmpl   $0x46,-0x2c(%rbp)
jg     1291 <url_decode+0x191>
mov    -0x2c(%rbp),%eax
sub    $0x37,%eax
mov    %eax,-0x2c(%rbp)
jmp    1296 <url_decode+0x196>
jmp    111d <url_decode+0x1d>
jmp    129b <url_decode+0x19b>
jmp    12a0 <url_decode+0x1a0>
mov    -0x28(%rbp),%eax
shl    $0x4,%eax
add    -0x2c(%rbp),%eax
mov    %al,-0x21(%rbp)
jmp    12b1 <url_decode+0x1b1>
mov    -0x21(%rbp),%dl
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x20(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    111d <url_decode+0x1d>
mov    -0x18(%rbp),%rax
movslq -0x20(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x20(%rbp),%eax
pop    %rbp
ret

x86 assembly (clang, -O2):
<url_decode>:
xor    %r8d,%r8d
test   %esi,%esi
jle    11b5 <url_decode+0xb5>
xor    %r10d,%r10d
xchg   %ax,%ax
lea    -0x1(%rsi),%r9d
movslq %r10d,%rcx
lea    0x1(%rcx),%r10
movzbl (%rdi,%rcx,1),%eax
cmp    $0x2b,%al
je     1160 <url_decode+0x60>
cmp    $0x25,%al
jne    1162 <url_decode+0x62>
cmp    $0x3,%esi
jb     11b5 <url_decode+0xb5>
movzbl (%rdi,%r10,1),%r11d
lea    0x3(%rcx),%r10d
movzbl 0x2(%rcx,%rdi,1),%r9d
add    $0xfffffffd,%esi
lea    -0x30(%r11),%eax
cmp    $0xa,%al
jb     1176 <url_decode+0x76>
lea    -0x61(%r11),%eax
cmp    $0x5,%al
ja     1167 <url_decode+0x67>
add    $0xa9,%r11b
jmp    1173 <url_decode+0x73>
nopl   0x0(%rax,%rax,1)
mov    $0x20,%al
mov    %r9d,%esi
jmp    11a3 <url_decode+0xa3>
lea    -0x41(%r11),%eax
cmp    $0x5,%al
ja     11ad <url_decode+0xad>
add    $0xc9,%r11b
mov    %r11d,%eax
lea    -0x30(%r9),%ecx
cmp    $0xa,%cl
jb     119e <url_decode+0x9e>
lea    -0x61(%r9),%ecx
cmp    $0x5,%cl
ja     118e <url_decode+0x8e>
add    $0xa9,%r9b
jmp    119b <url_decode+0x9b>
lea    -0x41(%r9),%ecx
cmp    $0x5,%cl
ja     11ad <url_decode+0xad>
add    $0xc9,%r9b
mov    %r9d,%ecx
shl    $0x4,%al
add    %cl,%al
movslq %r8d,%rcx
add    $0x1,%r8d
mov    %al,(%rdx,%rcx,1)
test   %esi,%esi
jg     1110 <url_decode+0x10>
movslq %r8d,%rax
movb   $0x0,(%rdx,%rax,1)
ret

LLVM IR (-O0):
define i32 @url_decode(i8* %0, i32 %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i8
%10 = alloca i32
%11 = alloca i32
store i8* %0, i8** %4
store i32 %1, i32* %5
store i8* %2, i8** %6
store i32 0, i32* %7
store i32 0, i32* %8
br label %12
12: ; preds = %118, %108, %78, %3
%13 = load i32, i32* %5
%14 = add nsw i32 %13, -1
store i32 %14, i32* %5
%15 = icmp sgt i32 %13, 0
br i1 %15, label %16, label %125
16: ; preds = %12
%17 = load i8*, i8** %4
%18 = load i32, i32* %7
%19 = add nsw i32 %18, 1
store i32 %19, i32* %7
%20 = sext i32 %18 to i64
%21 = getelementptr inbounds i8, i8* %17, i64 %20
%22 = load i8, i8* %21
store i8 %22, i8* %9
%23 = load i8, i8* %9
%24 = sext i8 %23 to i32
%25 = icmp eq i32 %24, 43
br i1 %25, label %26, label %27
26: ; preds = %16
store i8 32, i8* %9
br label %118
27: ; preds = %16
%28 = load i8, i8* %9
%29 = sext i8 %28 to i32
%30 = icmp eq i32 %29, 37
br i1 %30, label %31, label %117
31: ; preds = %27
%32 = load i32, i32* %5
%33 = icmp slt i32 %32, 2
br i1 %33, label %34, label %35
34: ; preds = %31
br label %125
35: ; preds = %31
%36 = load i8*, i8** %4
%37 = load i32, i32* %7
%38 = add nsw i32 %37, 1
store i32 %38, i32* %7
%39 = sext i32 %37 to i64
%40 = getelementptr inbounds i8, i8* %36, i64 %39
%41 = load i8, i8* %40
%42 = sext i8 %41 to i32
store i32 %42, i32* %10
%43 = load i8*, i8** %4
%44 = load i32, i32* %7
%45 = add nsw i32 %44, 1
store i32 %45, i32* %7
%46 = sext i32 %44 to i64
%47 = getelementptr inbounds i8, i8* %43, i64 %46
%48 = load i8, i8* %47
%49 = sext i8 %48 to i32
store i32 %49, i32* %11
%50 = load i32, i32* %5
%51 = sub nsw i32 %50, 2
store i32 %51, i32* %5
%52 = load i32, i32* %10
%53 = icmp sge i32 %52, 48
br i1 %53, label %54, label %60
54: ; preds = %35
%55 = load i32, i32* %10
%56 = icmp sle i32 %55, 57
br i1 %56, label %57, label %60
57: ; preds = %54
%58 = load i32, i32* %10
%59 = sub nsw i32 %58, 48
store i32 %59, i32* %10
br label %81
60: ; preds = %54, %35
%61 = load i32, i32* %10
%62 = icmp sge i32 %61, 97
br i1 %62, label %63, label %69
63: ; preds = %60
%64 = load i32, i32* %10
%65 = icmp sle i32 %64, 102
br i1 %65, label %66, label %69
66: ; preds = %63
%67 = load i32, i32* %10
%68 = sub nsw i32 %67, 87
store i32 %68, i32* %10
br label %80
69: ; preds = %63, %60
%70 = load i32, i32* %10
%71 = icmp sge i32 %70, 65
br i1 %71, label %72, label %78
72: ; preds = %69
%73 = load i32, i32* %10
%74 = icmp sle i32 %73, 70
br i1 %74, label %75, label %78
75: ; preds = %72
%76 = load i32, i32* %10
%77 = sub nsw i32 %76, 55
store i32 %77, i32* %10
br label %79
78: ; preds = %72, %69
br label %12
79: ; preds = %75
br label %80
80: ; preds = %79, %66
br label %81
81: ; preds = %80, %57
%82 = load i32, i32* %11
%83 = icmp sge i32 %82, 48
br i1 %83, label %84, label %90
84: ; preds = %81
%85 = load i32, i32* %11
%86 = icmp sle i32 %85, 57
br i1 %86, label %87, label %90
87: ; preds = %84
%88 = load i32, i32* %11
%89 = sub nsw i32 %88, 48
store i32 %89, i32* %11
br label %111
90: ; preds = %84, %81
%91 = load i32, i32* %11
%92 = icmp sge i32 %91, 97
br i1 %92, label %93, label %99
93: ; preds = %90
%94 = load i32, i32* %11
%95 = icmp sle i32 %94, 102
br i1 %95, label %96, label %99
96: ; preds = %93
%97 = load i32, i32* %11
%98 = sub nsw i32 %97, 87
store i32 %98, i32* %11
br label %110
99: ; preds = %93, %90
%100 = load i32, i32* %11
%101 = icmp sge i32 %100, 65
br i1 %101, label %102, label %108
102: ; preds = %99
%103 = load i32, i32* %11
%104 = icmp sle i32 %103, 70
br i1 %104, label %105, label %108
105: ; preds = %102
%106 = load i32, i32* %11
%107 = sub nsw i32 %106, 55
store i32 %107, i32* %11
br label %109
108: ; preds = %102, %99
br label %12
109: ; preds = %105
br label %110
110: ; preds = %109, %96
br label %111
111: ; preds = %110, %87
%112 = load i32, i32* %10
%113 = shl i32 %112, 4
%114 = load i32, i32* %11
%115 = add nsw i32 %113, %114
%116 = trunc i32 %115 to i8
store i8 %116, i8* %9
br label %117
117: ; preds = %111, %27
br label %118
118: ; preds = %117, %26
%119 = load i8, i8* %9
%120 = load i8*, i8** %6
%121 = load i32, i32* %8
%122 = add nsw i32 %121, 1
store i32 %122, i32* %8
%123 = sext i32 %121 to i64
%124 = getelementptr inbounds i8, i8* %120, i64 %123
store i8 %119, i8* %124
br label %12
125: ; preds = %34, %12
%126 = load i8*, i8** %6
%127 = load i32, i32* %8
%128 = sext i32 %127 to i64
%129 = getelementptr inbounds i8, i8* %126, i64 %128
store i8 0, i8* %129
%130 = load i32, i32* %8
ret i32 %130
}

LLVM IR (-O2):
define i32 @url_decode(i8* nocapture %0, i32 %1, i8* nocapture writeonly %2) {
%4 = icmp sgt i32 %1, 0
br i1 %4, label %5, label %69
5: ; preds = %3, %64
%6 = phi i32 [ %67, %64 ], [ 0, %3 ]
%7 = phi i32 [ %66, %64 ], [ 0, %3 ]
%8 = phi i32 [ %65, %64 ], [ %1, %3 ]
%9 = add nsw i32 %8, -1
%10 = add nsw i32 %7, 1
%11 = sext i32 %7 to i64
%12 = getelementptr inbounds i8, i8* %0, i64 %11
%13 = load i8, i8* %12
switch i8 %13, label %56 [
i8 43, label %57
i8 37, label %14
]
14: ; preds = %5
%15 = icmp ult i32 %8, 3
br i1 %15, label %69, label %16
16: ; preds = %14
%17 = add nsw i32 %7, 2
%18 = sext i32 %10 to i64
%19 = getelementptr inbounds i8, i8* %0, i64 %18
%20 = load i8, i8* %19
%21 = add nsw i32 %7, 3
%22 = sext i32 %17 to i64
%23 = getelementptr inbounds i8, i8* %0, i64 %22
%24 = load i8, i8* %23
%25 = add nsw i32 %8, -3
%26 = add i8 %20, -48
%27 = icmp ult i8 %26, 10
br i1 %27, label %38, label %28
28: ; preds = %16
%29 = add i8 %20, -97
%30 = icmp ult i8 %29, 6
br i1 %30, label %31, label %33
31: ; preds = %28
%32 = add nsw i8 %20, -87
br label %38
33: ; preds = %28
%34 = add i8 %20, -65
%35 = icmp ult i8 %34, 6
br i1 %35, label %36, label %64
36: ; preds = %33
%37 = add nsw i8 %20, -55
br label %38
38: ; preds = %16, %31, %36
%39 = phi i8 [ %32, %31 ], [ %37, %36 ], [ %26, %16 ]
%40 = add i8 %24, -48
%41 = icmp ult i8 %40, 10
br i1 %41, label %52, label %42
42: ; preds = %38
%43 = add i8 %24, -97
%44 = icmp ult i8 %43, 6
br i1 %44, label %45, label %47
45: ; preds = %42
%46 = add nsw i8 %24, -87
br label %52
47: ; preds = %42
%48 = add i8 %24, -65
%49 = icmp ult i8 %48, 6
br i1 %49, label %50, label %64
50: ; preds = %47
%51 = add nsw i8 %24, -55
br label %52
52: ; preds = %50, %45, %38
%53 = phi i8 [ %46, %45 ], [ %51, %50 ], [ %40, %38 ]
%54 = shl nuw i8 %39, 4
%55 = add nuw i8 %53, %54
br label %57
56: ; preds = %5
br label %57
57: ; preds = %52, %5, %56
%58 = phi i32 [ %25, %52 ], [ %9, %5 ], [ %9, %56 ]
%59 = phi i32 [ %21, %52 ], [ %10, %5 ], [ %10, %56 ]
%60 = phi i8 [ %55, %52 ], [ 32, %5 ], [ %13, %56 ]
%61 = add nsw i32 %6, 1
%62 = sext i32 %6 to i64
%63 = getelementptr inbounds i8, i8* %2, i64 %62
store i8 %60, i8* %63
br label %64
64: ; preds = %47, %33, %57
%65 = phi i32 [ %58, %57 ], [ %25, %47 ], [ %25, %33 ]
%66 = phi i32 [ %59, %57 ], [ %21, %47 ], [ %21, %33 ]
%67 = phi i32 [ %61, %57 ], [ %6, %47 ], [ %6, %33 ]
%68 = icmp sgt i32 %65, 0
br i1 %68, label %5, label %69
69: ; preds = %64, %14, %3
%70 = phi i32 [ 0, %3 ], [ %6, %14 ], [ %67, %64 ]
%71 = sext i32 %70 to i64
%72 = getelementptr inbounds i8, i8* %2, i64 %71
store i8 0, i8* %72
ret i32 %70
}