#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int int32_t;
typedef int int16_t;

/* Variables and functions */
int /*<<< orphan*/ initialise_client();
char *malloc(int);
char *memchr(char *, char, int);
int /*<<< orphan*/ memcpy(char *, char *, int);
int strlen(char *);
char *QMReplace(char *src, int fno, int vno, int svno, char *new) {
  int32_t src_len;
  char *pos;
  int32_t bytes;
  int32_t ins_len;
  int32_t new_len;
  char *new_str;
  char *p;
  int16_t i;
  int32_t n;
  int16_t fm = 0;
  int16_t vm = 0;
  int16_t sm = 0;
  initialise_client();
  src_len = strlen(src);
  ins_len = strlen(new);
  pos = src;
  bytes = src_len;
  if (src_len == 0) {
    if (fno > 1)
      fm = fno - 1;
    if (vno > 1)
      vm = vno - 1;
    if (svno > 1)
      sm = svno - 1;
    bytes = 0;
    goto done;
  }
  if (fno < 1) {
    pos = src + src_len;
    fm = 1;
    if (vno > 1)
      vm = vno - 1;
    if (svno > 1)
      sm = svno - 1;
    bytes = 0;
    goto done;
  }
  for (i = 1; i < fno; i++) {
    p = memchr(pos, ((char)-2), bytes);
    if (p == NULL) {
      fm = fno - i;
      if (vno > 1)
        vm = vno - 1;
      if (svno > 1)
        sm = svno - 1;
      pos = src + src_len;
      bytes = 0;
      goto done;
    }
    bytes -= (1 + p - pos);
    pos = p + 1;
  }
  p = memchr(pos, ((char)-2), bytes);
  if (p != NULL)
    bytes = p - pos;
  if (vno == 0)
    goto done;
  if (vno < 0) {
    if (p != NULL)
      pos = p;
    else
      pos += bytes;
    if (bytes)
      vm = 1;
    if (svno > 1)
      sm = svno - 1;
    bytes = 0;
    goto done;
  }
  for (i = 1; i < vno; i++) {
    p = memchr(pos, ((char)-3), bytes);
    if (p == NULL) {
      vm = vno - i;
      if (svno > 1)
        sm = svno - 1;
      pos += bytes;
      bytes = 0;
      goto done;
    }
    bytes -= (1 + p - pos);
    pos = p + 1;
  }
  p = memchr(pos, ((char)-3), bytes);
  if (p != NULL)
    bytes = p - pos;
  if (svno == 0)
    goto done;
  if (svno < 1) {
    if (p != NULL)
      pos = p;
    else
      pos += bytes;
    if (bytes)
      sm = 1;
    bytes = 0;
    goto done;
  }
  for (i = 1; i < svno; i++) {
    p = memchr(pos, ((char)-4), bytes);
    if (p == NULL) {
      sm = svno - i;
      pos += bytes;
      bytes = 0;
      goto done;
    }
    bytes -= (1 + p - pos);
    pos = p + 1;
  }
  p = memchr(pos, ((char)-4), bytes);
  if (p != NULL)
    bytes = p - pos;
done:
  new_len = src_len - bytes + fm + vm + sm + ins_len;
  new_str = malloc(new_len + 1);
  p = new_str;
  n = pos - src;
  if (n) {
    memcpy(p, src, n);
    p += n;
  }
  while (fm--)
    *(p++) = ((char)-2);
  while (vm--)
    *(p++) = ((char)-3);
  while (sm--)
    *(p++) = ((char)-4);
  if (ins_len) {
    memcpy(p, new, ins_len);
    p += ins_len;
  }
  n = src_len - (bytes + n);
  if (n) {
    memcpy(p, pos + bytes, n);
    p += n;
  }
  *p = '\0';
  return new_str;
}


x86 assembly (clang, -O0):
<QMReplace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x70,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
mov    %ecx,-0x14(%rbp)
mov    %r8,-0x20(%rbp)
movl   $0x0,-0x5c(%rbp)
movl   $0x0,-0x60(%rbp)
movl   $0x0,-0x64(%rbp)
mov    $0x0,%al
call   1030 <initialise_client@plt>
mov    -0x8(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x24(%rbp)
mov    -0x20(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x38(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x24(%rbp),%eax
mov    %eax,-0x34(%rbp)
cmpl   $0x0,-0x24(%rbp)
jne    11fa <QMReplace+0xaa>
cmpl   $0x1,-0xc(%rbp)
jle    11c8 <QMReplace+0x78>
mov    -0xc(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x5c(%rbp)
cmpl   $0x1,-0x10(%rbp)
jle    11db <QMReplace+0x8b>
mov    -0x10(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x60(%rbp)
cmpl   $0x1,-0x14(%rbp)
jle    11ee <QMReplace+0x9e>
mov    -0x14(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x64(%rbp)
movl   $0x0,-0x34(%rbp)
jmp    1587 <QMReplace+0x437>
cmpl   $0x1,-0xc(%rbp)
jge    124c <QMReplace+0xfc>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
movl   $0x1,-0x5c(%rbp)
cmpl   $0x1,-0x10(%rbp)
jle    122d <QMReplace+0xdd>
mov    -0x10(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x60(%rbp)
cmpl   $0x1,-0x14(%rbp)
jle    1240 <QMReplace+0xf0>
mov    -0x14(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x64(%rbp)
movl   $0x0,-0x34(%rbp)
jmp    1587 <QMReplace+0x437>
movl   $0x1,-0x54(%rbp)
mov    -0x54(%rbp),%eax
cmp    -0xc(%rbp),%eax
jge    12fc <QMReplace+0x1ac>
mov    -0x30(%rbp),%rdi
mov    -0x34(%rbp),%edx
mov    $0xfffffffe,%esi
call   1050 <memchr@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
jne    12c9 <QMReplace+0x179>
mov    -0xc(%rbp),%eax
sub    -0x54(%rbp),%eax
mov    %eax,-0x5c(%rbp)
cmpl   $0x1,-0x10(%rbp)
jle    129b <QMReplace+0x14b>
mov    -0x10(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x60(%rbp)
cmpl   $0x1,-0x14(%rbp)
jle    12ae <QMReplace+0x15e>
mov    -0x14(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x64(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
movl   $0x0,-0x34(%rbp)
jmp    1587 <QMReplace+0x437>
mov    -0x50(%rbp),%rcx
add    $0x1,%rcx
mov    -0x30(%rbp),%rax
sub    %rax,%rcx
movslq -0x34(%rbp),%rax
sub    %rcx,%rax
mov    %eax,-0x34(%rbp)
mov    -0x50(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
mov    -0x54(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x54(%rbp)
jmp    1253 <QMReplace+0x103>
mov    -0x30(%rbp),%rdi
mov    -0x34(%rbp),%edx
mov    $0xfffffffe,%esi
call   1050 <memchr@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
je     132a <QMReplace+0x1da>
mov    -0x50(%rbp),%rax
mov    -0x30(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x34(%rbp)
cmpl   $0x0,-0x10(%rbp)
jne    1339 <QMReplace+0x1e9>
jmp    1587 <QMReplace+0x437>
cmpl   $0x0,-0x10(%rbp)
jge    139c <QMReplace+0x24c>
cmpq   $0x0,-0x50(%rbp)
je     135b <QMReplace+0x20b>
mov    -0x50(%rbp),%rax
mov    %rax,-0x30(%rbp)
jmp    136c <QMReplace+0x21c>
mov    -0x34(%rbp),%ecx
mov    -0x30(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
cmpl   $0x0,-0x34(%rbp)
je     137d <QMReplace+0x22d>
movl   $0x1,-0x60(%rbp)
cmpl   $0x1,-0x14(%rbp)
jle    1390 <QMReplace+0x240>
mov    -0x14(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x64(%rbp)
movl   $0x0,-0x34(%rbp)
jmp    1587 <QMReplace+0x437>
movl   $0x1,-0x54(%rbp)
mov    -0x54(%rbp),%eax
cmp    -0x10(%rbp),%eax
jge    143b <QMReplace+0x2eb>
mov    -0x30(%rbp),%rdi
mov    -0x34(%rbp),%edx
mov    $0xfffffffd,%esi
call   1050 <memchr@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
jne    1408 <QMReplace+0x2b8>
mov    -0x10(%rbp),%eax
sub    -0x54(%rbp),%eax
mov    %eax,-0x60(%rbp)
cmpl   $0x1,-0x14(%rbp)
jle    13eb <QMReplace+0x29b>
mov    -0x14(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x64(%rbp)
mov    -0x34(%rbp),%ecx
mov    -0x30(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
movl   $0x0,-0x34(%rbp)
jmp    1587 <QMReplace+0x437>
mov    -0x50(%rbp),%rcx
add    $0x1,%rcx
mov    -0x30(%rbp),%rax
sub    %rax,%rcx
movslq -0x34(%rbp),%rax
sub    %rcx,%rax
mov    %eax,-0x34(%rbp)
mov    -0x50(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
mov    -0x54(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x54(%rbp)
jmp    13a3 <QMReplace+0x253>
mov    -0x30(%rbp),%rdi
mov    -0x34(%rbp),%edx
mov    $0xfffffffd,%esi
call   1050 <memchr@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
je     1469 <QMReplace+0x319>
mov    -0x50(%rbp),%rax
mov    -0x30(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x34(%rbp)
cmpl   $0x0,-0x14(%rbp)
jne    1478 <QMReplace+0x328>
jmp    1587 <QMReplace+0x437>
cmpl   $0x1,-0x14(%rbp)
jge    14c8 <QMReplace+0x378>
cmpq   $0x0,-0x50(%rbp)
je     149a <QMReplace+0x34a>
mov    -0x50(%rbp),%rax
mov    %rax,-0x30(%rbp)
jmp    14ab <QMReplace+0x35b>
mov    -0x34(%rbp),%ecx
mov    -0x30(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
cmpl   $0x0,-0x34(%rbp)
je     14bc <QMReplace+0x36c>
movl   $0x1,-0x64(%rbp)
movl   $0x0,-0x34(%rbp)
jmp    1587 <QMReplace+0x437>
movl   $0x1,-0x54(%rbp)
mov    -0x54(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    1554 <QMReplace+0x404>
mov    -0x30(%rbp),%rdi
mov    -0x34(%rbp),%edx
mov    $0xfffffffc,%esi
call   1050 <memchr@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
jne    1521 <QMReplace+0x3d1>
mov    -0x14(%rbp),%eax
sub    -0x54(%rbp),%eax
mov    %eax,-0x64(%rbp)
mov    -0x34(%rbp),%ecx
mov    -0x30(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
movl   $0x0,-0x34(%rbp)
jmp    1587 <QMReplace+0x437>
mov    -0x50(%rbp),%rcx
add    $0x1,%rcx
mov    -0x30(%rbp),%rax
sub    %rax,%rcx
movslq -0x34(%rbp),%rax
sub    %rcx,%rax
mov    %eax,-0x34(%rbp)
mov    -0x50(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
mov    -0x54(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x54(%rbp)
jmp    14cf <QMReplace+0x37f>
mov    -0x30(%rbp),%rdi
mov    -0x34(%rbp),%edx
mov    $0xfffffffc,%esi
call   1050 <memchr@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
je     1582 <QMReplace+0x432>
mov    -0x50(%rbp),%rax
mov    -0x30(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x34(%rbp)
jmp    1587 <QMReplace+0x437>
mov    -0x24(%rbp),%eax
sub    -0x34(%rbp),%eax
add    -0x5c(%rbp),%eax
add    -0x60(%rbp),%eax
add    -0x64(%rbp),%eax
add    -0x38(%rbp),%eax
mov    %eax,-0x3c(%rbp)
mov    -0x3c(%rbp),%edi
add    $0x1,%edi
call   1070 <malloc@plt>
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    -0x30(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x58(%rbp)
cmpl   $0x0,-0x58(%rbp)
je     15ec <QMReplace+0x49c>
mov    -0x50(%rbp),%rdi
mov    -0x8(%rbp),%rsi
mov    -0x58(%rbp),%edx
call   1060 <memcpy@plt>
mov    -0x58(%rbp),%ecx
mov    -0x50(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x50(%rbp)
jmp    15f1 <QMReplace+0x4a1>
mov    -0x5c(%rbp),%eax
mov    %eax,%ecx
add    $0xffffffff,%ecx
mov    %ecx,-0x5c(%rbp)
cmp    $0x0,%eax
je     161c <QMReplace+0x4cc>
mov    -0x50(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x50(%rbp)
movb   $0xfe,(%rax)
jmp    15f1 <QMReplace+0x4a1>
jmp    1621 <QMReplace+0x4d1>
mov    -0x60(%rbp),%eax
mov    %eax,%ecx
add    $0xffffffff,%ecx
mov    %ecx,-0x60(%rbp)
cmp    $0x0,%eax
je     164c <QMReplace+0x4fc>
mov    -0x50(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x50(%rbp)
movb   $0xfd,(%rax)
jmp    1621 <QMReplace+0x4d1>
jmp    1651 <QMReplace+0x501>
mov    -0x64(%rbp),%eax
mov    %eax,%ecx
add    $0xffffffff,%ecx
mov    %ecx,-0x64(%rbp)
cmp    $0x0,%eax
je     167c <QMReplace+0x52c>
mov    -0x50(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x50(%rbp)
movb   $0xfc,(%rax)
jmp    1651 <QMReplace+0x501>
cmpl   $0x0,-0x38(%rbp)
je     16a7 <QMReplace+0x557>
mov    -0x50(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x38(%rbp),%edx
call   1060 <memcpy@plt>
mov    -0x38(%rbp),%ecx
mov    -0x50(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x50(%rbp)
mov    -0x24(%rbp),%eax
mov    -0x34(%rbp),%ecx
add    -0x58(%rbp),%ecx
sub    %ecx,%eax
mov    %eax,-0x58(%rbp)
cmpl   $0x0,-0x58(%rbp)
je     16e7 <QMReplace+0x597>
mov    -0x50(%rbp),%rdi
mov    -0x30(%rbp),%rsi
movslq -0x34(%rbp),%rax
add    %rax,%rsi
mov    -0x58(%rbp),%edx
call   1060 <memcpy@plt>
mov    -0x58(%rbp),%ecx
mov    -0x50(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x50(%rbp)
mov    -0x50(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x48(%rbp),%rax
add    $0x70,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<QMReplace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %r8,%r14
mov    %ecx,%r13d
mov    %edx,%r12d
mov    %esi,%ebx
mov    %rdi,%rbp
xor    %eax,%eax
call   1030 <initialise_client@plt>
mov    %rbp,%r15
mov    %rbp,%rdi
call   1040 <strlen@plt>
mov    %eax,%ebp
mov    %r14,%rdi
call   1040 <strlen@plt>
mov    %rbp,%rdx
test   %edx,%edx
mov    %rbp,0x10(%rsp)
mov    %r14,0x20(%rsp)
mov    %rax,0x8(%rsp)
je     11cb <QMReplace+0x6b>
mov    %r15,(%rsp)
test   %ebx,%ebx
jle    11fe <QMReplace+0x9e>
mov    %r13,0x18(%rsp)
cmp    $0x1,%ebx
jne    122d <QMReplace+0xcd>
mov    %edx,%ebx
mov    (%rsp),%r15
jmp    126d <QMReplace+0x10d>
mov    %r13,%rcx
lea    -0x1(%rbx),%r13d
cmp    $0x2,%ebx
mov    $0x0,%edi
cmovl  %edi,%r13d
lea    -0x1(%r12),%r14d
cmp    $0x2,%r12d
cmovl  %edi,%r14d
lea    -0x1(%rcx),%esi
cmp    $0x2,%ecx
cmovl  %edi,%esi
mov    %r15,%rbx
xor    %ebp,%ebp
jmp    13a2 <QMReplace+0x242>
movslq %edx,%r15
mov    (%rsp),%rbx
add    %rbx,%r15
lea    -0x1(%r12),%r14d
xor    %ebp,%ebp
cmp    $0x2,%r12d
cmovl  %ebp,%r14d
lea    -0x1(%r13),%esi
cmp    $0x2,%r13d
cmovl  %ebp,%esi
mov    $0x1,%r13d
jmp    13a2 <QMReplace+0x242>
add    $0xffffffff,%ebx
mov    %ebx,%r13d
mov    %rdx,%rax
mov    (%rsp),%rbp
mov    %eax,%ebx
nopl   0x0(%rax)
mov    %rbp,%rdi
mov    $0xfffffffe,%esi
mov    %ebx,%edx
call   1060 <memchr@plt>
test   %rax,%rax
je     12e3 <QMReplace+0x183>
mov    %rax,%r15
add    $0x1,%r15
sub    %r15d,%ebp
add    %ebp,%ebx
mov    %r15,%rbp
add    $0xffffffff,%r13d
jne    1240 <QMReplace+0xe0>
mov    %r15,%rdi
mov    $0xfffffffe,%esi
mov    %ebx,%edx
call   1060 <memchr@plt>
mov    %eax,%ebp
sub    %r15d,%ebp
test   %rax,%rax
cmove  %ebx,%ebp
xor    %r13d,%r13d
test   %r12d,%r12d
je     138f <QMReplace+0x22f>
js     1319 <QMReplace+0x1b9>
cmp    $0x2,%r12d
jb     1344 <QMReplace+0x1e4>
add    $0xffffffff,%r12d
mov    %r12d,%r14d
nopw   0x0(%rax,%rax,1)
mov    %r15,%rdi
mov    $0xfffffffd,%esi
mov    %ebp,%edx
call   1060 <memchr@plt>
test   %rax,%rax
je     14ae <QMReplace+0x34e>
mov    %rax,%rbx
add    $0x1,%rbx
sub    %ebx,%r15d
add    %r15d,%ebp
mov    %rbx,%r15
add    $0xffffffff,%r14d
jne    12b0 <QMReplace+0x150>
mov    %rbx,%r15
jmp    1347 <QMReplace+0x1e7>
lea    -0x1(%r12),%r14d
xor    %ebp,%ebp
cmp    $0x2,%r12d
cmovl  %ebp,%r14d
mov    0x18(%rsp),%rax
lea    -0x1(%rax),%esi
cmp    $0x2,%eax
cmovl  %ebp,%esi
mov    0x10(%rsp),%rdx
movslq %edx,%r15
mov    (%rsp),%rbx
add    %rbx,%r15
mov    0x8(%rsp),%rax
jmp    13a2 <QMReplace+0x242>
movslq %ebp,%rcx
add    %rcx,%r15
test   %rax,%rax
cmovne %rax,%r15
xor    %r14d,%r14d
test   %ecx,%ecx
setne  %r14b
mov    0x18(%rsp),%rax
lea    -0x1(%rax),%esi
xor    %ebp,%ebp
cmp    $0x2,%eax
cmovl  %ebp,%esi
xor    %r13d,%r13d
jmp    1394 <QMReplace+0x234>
mov    %r15,%rbx
mov    %rbx,%rdi
mov    $0xfffffffd,%esi
mov    %ebp,%edx
call   1060 <memchr@plt>
mov    %eax,%ecx
sub    %r15d,%ecx
test   %rax,%rax
cmove  %ebp,%ecx
mov    %rcx,%rbp
cmpl   $0x0,0x18(%rsp)
je     138c <QMReplace+0x22c>
mov    0x10(%rsp),%rdx
jle    14cd <QMReplace+0x36d>
mov    0x18(%rsp),%rax
cmp    $0x1,%eax
jne    14f2 <QMReplace+0x392>
mov    %rbx,%r15
jmp    1532 <QMReplace+0x3d2>
mov    %rbx,%r15
xor    %r14d,%r14d
xor    %esi,%esi
mov    0x10(%rsp),%rdx
mov    0x8(%rsp),%rax
mov    (%rsp),%rbx
add    %edx,%eax
mov    %rbp,(%rsp)
sub    %ebp,%eax
add    %r13d,%eax
add    %r14d,%eax
mov    %rsi,0x18(%rsp)
lea    (%rsi,%rax,1),%edi
add    $0x1,%edi
call   1080 <malloc@plt>
mov    %rax,%rbp
mov    %r15,%r12
sub    %rbx,%r12
mov    %rbx,%rsi
mov    %rax,%rbx
test   %r12d,%r12d
je     13e8 <QMReplace+0x288>
mov    %rbp,%rdi
mov    %r12d,%edx
call   1070 <memcpy@plt>
movslq %r12d,%rax
mov    %rbp,%rbx
add    %rax,%rbx
test   %r13d,%r13d
je     1408 <QMReplace+0x2a8>
mov    %r13d,%edx
mov    %rbx,%rdi
mov    $0xfe,%esi
call   1050 <memset@plt>
add    $0xffffffff,%r13d
add    %r13,%rbx
add    $0x1,%rbx
test   %r14d,%r14d
je     1428 <QMReplace+0x2c8>
mov    %r14d,%edx
mov    %rbx,%rdi
mov    $0xfd,%esi
call   1050 <memset@plt>
add    $0xffffffff,%r14d
add    %r14,%rbx
add    $0x1,%rbx
mov    %rbp,%r13
mov    0x18(%rsp),%rax
test   %eax,%eax
je     1450 <QMReplace+0x2f0>
mov    %eax,%edx
mov    %rbx,%rdi
mov    %rax,%rbp
mov    $0xfc,%esi
call   1050 <memset@plt>
add    $0xffffffff,%ebp
add    %rbp,%rbx
add    $0x1,%rbx
mov    0x8(%rsp),%rdx
test   %edx,%edx
je     146f <QMReplace+0x30f>
mov    %rbx,%rdi
mov    0x20(%rsp),%rsi
mov    %rdx,%r14
call   1070 <memcpy@plt>
movslq %r14d,%rax
add    %rax,%rbx
mov    (%rsp),%rcx
lea    (%rcx,%r12,1),%eax
mov    0x10(%rsp),%rbp
sub    %eax,%ebp
je     1499 <QMReplace+0x339>
movslq %ecx,%rax
add    %rax,%r15
mov    %rbx,%rdi
mov    %r15,%rsi
mov    %ebp,%edx
call   1070 <memcpy@plt>
movslq %ebp,%rax
add    %rax,%rbx
movb   $0x0,(%rbx)
mov    %r13,%rax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    0x18(%rsp),%rax
lea    -0x1(%rax),%esi
xor    %r13d,%r13d
cmp    $0x2,%eax
cmovl  %r13d,%esi
movslq %ebp,%rax
add    %rax,%r15
xor    %ebp,%ebp
jmp    1550 <QMReplace+0x3f0>
movslq %ebp,%rcx
add    %rcx,%rbx
test   %rax,%rax
cmovne %rax,%rbx
xor    %esi,%esi
test   %ecx,%ecx
setne  %sil
xor    %ebp,%ebp
mov    %rbx,%r15
xor    %r13d,%r13d
xor    %r14d,%r14d
jmp    1399 <QMReplace+0x239>
add    $0xffffffff,%eax
cs nopw 0x0(%rax,%rax,1)
nop
mov    %rax,0x18(%rsp)
mov    %rbx,%rdi
mov    $0xfffffffc,%esi
mov    %ebp,%edx
call   1060 <memchr@plt>
test   %rax,%rax
je     1563 <QMReplace+0x403>
mov    %rax,%r15
add    $0x1,%r15
sub    %r15d,%ebx
add    %ebx,%ebp
mov    %r15,%rbx
mov    0x18(%rsp),%rax
add    $0xffffffff,%eax
jne    1500 <QMReplace+0x3a0>
mov    %r15,%rdi
mov    $0xfffffffc,%esi
mov    %ebp,%edx
call   1060 <memchr@plt>
test   %rax,%rax
je     154b <QMReplace+0x3eb>
sub    %r15d,%eax
mov    %eax,%ebp
xor    %r14d,%r14d
xor    %esi,%esi
mov    0x8(%rsp),%rax
mov    (%rsp),%rbx
mov    0x10(%rsp),%rdx
jmp    13a2 <QMReplace+0x242>
movslq %ebp,%rax
add    %rax,%rbx
xor    %ebp,%ebp
mov    %rbx,%r15
xor    %r13d,%r13d
xor    %r14d,%r14d
mov    0x8(%rsp),%rax
mov    (%rsp),%rbx
mov    0x10(%rsp),%rdx
mov    0x18(%rsp),%rsi
jmp    13a2 <QMReplace+0x242>

LLVM IR (-O0):
define i8* @QMReplace(i8* %0, i32 %1, i32 %2, i32 %3, i8* %4) {
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i8*
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i8*
%17 = alloca i8*
%18 = alloca i32
%19 = alloca i32
%20 = alloca i32
%21 = alloca i32
%22 = alloca i32
store i8* %0, i8** %6
store i32 %1, i32* %7
store i32 %2, i32* %8
store i32 %3, i32* %9
store i8* %4, i8** %10
store i32 0, i32* %20
store i32 0, i32* %21
store i32 0, i32* %22
%23 = call i32 (...) @initialise_client()
%24 = load i8*, i8** %6
%25 = call i32 @strlen(i8* %24)
store i32 %25, i32* %11
%26 = load i8*, i8** %10
%27 = call i32 @strlen(i8* %26)
store i32 %27, i32* %14
%28 = load i8*, i8** %6
store i8* %28, i8** %12
%29 = load i32, i32* %11
store i32 %29, i32* %13
%30 = load i32, i32* %11
%31 = icmp eq i32 %30, 0
br i1 %31, label %32, label %51
32: ; preds = %5
%33 = load i32, i32* %7
%34 = icmp sgt i32 %33, 1
br i1 %34, label %35, label %38
35: ; preds = %32
%36 = load i32, i32* %7
%37 = sub nsw i32 %36, 1
store i32 %37, i32* %20
br label %38
38: ; preds = %35, %32
%39 = load i32, i32* %8
%40 = icmp sgt i32 %39, 1
br i1 %40, label %41, label %44
41: ; preds = %38
%42 = load i32, i32* %8
%43 = sub nsw i32 %42, 1
store i32 %43, i32* %21
br label %44
44: ; preds = %41, %38
%45 = load i32, i32* %9
%46 = icmp sgt i32 %45, 1
br i1 %46, label %47, label %50
47: ; preds = %44
%48 = load i32, i32* %9
%49 = sub nsw i32 %48, 1
store i32 %49, i32* %22
br label %50
50: ; preds = %47, %44
store i32 0, i32* %13
br label %284
51: ; preds = %5
%52 = load i32, i32* %7
%53 = icmp slt i32 %52, 1
br i1 %53, label %54, label %71
54: ; preds = %51
%55 = load i8*, i8** %6
%56 = load i32, i32* %11
%57 = sext i32 %56 to i64
%58 = getelementptr inbounds i8, i8* %55, i64 %57
store i8* %58, i8** %12
store i32 1, i32* %20
%59 = load i32, i32* %8
%60 = icmp sgt i32 %59, 1
br i1 %60, label %61, label %64
61: ; preds = %54
%62 = load i32, i32* %8
%63 = sub nsw i32 %62, 1
store i32 %63, i32* %21
br label %64
64: ; preds = %61, %54
%65 = load i32, i32* %9
%66 = icmp sgt i32 %65, 1
br i1 %66, label %67, label %70
67: ; preds = %64
%68 = load i32, i32* %9
%69 = sub nsw i32 %68, 1
store i32 %69, i32* %22
br label %70
70: ; preds = %67, %64
store i32 0, i32* %13
br label %284
71: ; preds = %51
store i32 1, i32* %18
br label %72
72: ; preds = %115, %71
%73 = load i32, i32* %18
%74 = load i32, i32* %7
%75 = icmp slt i32 %73, %74
br i1 %75, label %76, label %118
76: ; preds = %72
%77 = load i8*, i8** %12
%78 = load i32, i32* %13
%79 = call i8* @memchr(i8* %77, i8 signext -2, i32 %78)
store i8* %79, i8** %17
%80 = load i8*, i8** %17
%81 = icmp eq i8* %80, null
br i1 %81, label %82, label %102
82: ; preds = %76
%83 = load i32, i32* %7
%84 = load i32, i32* %18
%85 = sub nsw i32 %83, %84
store i32 %85, i32* %20
%86 = load i32, i32* %8
%87 = icmp sgt i32 %86, 1
br i1 %87, label %88, label %91
88: ; preds = %82
%89 = load i32, i32* %8
%90 = sub nsw i32 %89, 1
store i32 %90, i32* %21
br label %91
91: ; preds = %88, %82
%92 = load i32, i32* %9
%93 = icmp sgt i32 %92, 1
br i1 %93, label %94, label %97
94: ; preds = %91
%95 = load i32, i32* %9
%96 = sub nsw i32 %95, 1
store i32 %96, i32* %22
br label %97
97: ; preds = %94, %91
%98 = load i8*, i8** %6
%99 = load i32, i32* %11
%100 = sext i32 %99 to i64
%101 = getelementptr inbounds i8, i8* %98, i64 %100
store i8* %101, i8** %12
store i32 0, i32* %13
br label %284
102: ; preds = %76
%103 = load i8*, i8** %17
%104 = getelementptr inbounds i8, i8* %103, i64 1
%105 = load i8*, i8** %12
%106 = ptrtoint i8* %104 to i64
%107 = ptrtoint i8* %105 to i64
%108 = sub i64 %106, %107
%109 = load i32, i32* %13
%110 = sext i32 %109 to i64
%111 = sub nsw i64 %110, %108
%112 = trunc i64 %111 to i32
store i32 %112, i32* %13
%113 = load i8*, i8** %17
%114 = getelementptr inbounds i8, i8* %113, i64 1
store i8* %114, i8** %12
br label %115
115: ; preds = %102
%116 = load i32, i32* %18
%117 = add nsw i32 %116, 1
store i32 %117, i32* %18
br label %72
118: ; preds = %72
%119 = load i8*, i8** %12
%120 = load i32, i32* %13
%121 = call i8* @memchr(i8* %119, i8 signext -2, i32 %120)
store i8* %121, i8** %17
%122 = load i8*, i8** %17
%123 = icmp ne i8* %122, null
br i1 %123, label %124, label %131
124: ; preds = %118
%125 = load i8*, i8** %17
%126 = load i8*, i8** %12
%127 = ptrtoint i8* %125 to i64
%128 = ptrtoint i8* %126 to i64
%129 = sub i64 %127, %128
%130 = trunc i64 %129 to i32
store i32 %130, i32* %13
br label %131
131: ; preds = %124, %118
%132 = load i32, i32* %8
%133 = icmp eq i32 %132, 0
br i1 %133, label %134, label %135
134: ; preds = %131
br label %284
135: ; preds = %131
%136 = load i32, i32* %8
%137 = icmp slt i32 %136, 0
br i1 %137, label %138, label %159
138: ; preds = %135
%139 = load i8*, i8** %17
%140 = icmp ne i8* %139, null
br i1 %140, label %141, label %143
141: ; preds = %138
%142 = load i8*, i8** %17
store i8* %142, i8** %12
br label %148
143: ; preds = %138
%144 = load i32, i32* %13
%145 = load i8*, i8** %12
%146 = sext i32 %144 to i64
%147 = getelementptr inbounds i8, i8* %145, i64 %146
store i8* %147, i8** %12
br label %148
148: ; preds = %143, %141
%149 = load i32, i32* %13
%150 = icmp ne i32 %149, 0
br i1 %150, label %151, label %152
151: ; preds = %148
store i32 1, i32* %21
br label %152
152: ; preds = %151, %148
%153 = load i32, i32* %9
%154 = icmp sgt i32 %153, 1
br i1 %154, label %155, label %158
155: ; preds = %152
%156 = load i32, i32* %9
%157 = sub nsw i32 %156, 1
store i32 %157, i32* %22
br label %158
158: ; preds = %155, %152
store i32 0, i32* %13
br label %284
159: ; preds = %135
store i32 1, i32* %18
br label %160
160: ; preds = %197, %159
%161 = load i32, i32* %18
%162 = load i32, i32* %8
%163 = icmp slt i32 %161, %162
br i1 %163, label %164, label %200
164: ; preds = %160
%165 = load i8*, i8** %12
%166 = load i32, i32* %13
%167 = call i8* @memchr(i8* %165, i8 signext -3, i32 %166)
store i8* %167, i8** %17
%168 = load i8*, i8** %17
%169 = icmp eq i8* %168, null
br i1 %169, label %170, label %184
170: ; preds = %164
%171 = load i32, i32* %8
%172 = load i32, i32* %18
%173 = sub nsw i32 %171, %172
store i32 %173, i32* %21
%174 = load i32, i32* %9
%175 = icmp sgt i32 %174, 1
br i1 %175, label %176, label %179
176: ; preds = %170
%177 = load i32, i32* %9
%178 = sub nsw i32 %177, 1
store i32 %178, i32* %22
br label %179
179: ; preds = %176, %170
%180 = load i32, i32* %13
%181 = load i8*, i8** %12
%182 = sext i32 %180 to i64
%183 = getelementptr inbounds i8, i8* %181, i64 %182
store i8* %183, i8** %12
store i32 0, i32* %13
br label %284
184: ; preds = %164
%185 = load i8*, i8** %17
%186 = getelementptr inbounds i8, i8* %185, i64 1
%187 = load i8*, i8** %12
%188 = ptrtoint i8* %186 to i64
%189 = ptrtoint i8* %187 to i64
%190 = sub i64 %188, %189
%191 = load i32, i32* %13
%192 = sext i32 %191 to i64
%193 = sub nsw i64 %192, %190
%194 = trunc i64 %193 to i32
store i32 %194, i32* %13
%195 = load i8*, i8** %17
%196 = getelementptr inbounds i8, i8* %195, i64 1
store i8* %196, i8** %12
br label %197
197: ; preds = %184
%198 = load i32, i32* %18
%199 = add nsw i32 %198, 1
store i32 %199, i32* %18
br label %160
200: ; preds = %160
%201 = load i8*, i8** %12
%202 = load i32, i32* %13
%203 = call i8* @memchr(i8* %201, i8 signext -3, i32 %202)
store i8* %203, i8** %17
%204 = load i8*, i8** %17
%205 = icmp ne i8* %204, null
br i1 %205, label %206, label %213
206: ; preds = %200
%207 = load i8*, i8** %17
%208 = load i8*, i8** %12
%209 = ptrtoint i8* %207 to i64
%210 = ptrtoint i8* %208 to i64
%211 = sub i64 %209, %210
%212 = trunc i64 %211 to i32
store i32 %212, i32* %13
br label %213
213: ; preds = %206, %200
%214 = load i32, i32* %9
%215 = icmp eq i32 %214, 0
br i1 %215, label %216, label %217
216: ; preds = %213
br label %284
217: ; preds = %213
%218 = load i32, i32* %9
%219 = icmp slt i32 %218, 1
br i1 %219, label %220, label %235
220: ; preds = %217
%221 = load i8*, i8** %17
%222 = icmp ne i8* %221, null
br i1 %222, label %223, label %225
223: ; preds = %220
%224 = load i8*, i8** %17
store i8* %224, i8** %12
br label %230
225: ; preds = %220
%226 = load i32, i32* %13
%227 = load i8*, i8** %12
%228 = sext i32 %226 to i64
%229 = getelementptr inbounds i8, i8* %227, i64 %228
store i8* %229, i8** %12
br label %230
230: ; preds = %225, %223
%231 = load i32, i32* %13
%232 = icmp ne i32 %231, 0
br i1 %232, label %233, label %234
233: ; preds = %230
store i32 1, i32* %22
br label %234
234: ; preds = %233, %230
store i32 0, i32* %13
br label %284
235: ; preds = %217
store i32 1, i32* %18
br label %236
236: ; preds = %267, %235
%237 = load i32, i32* %18
%238 = load i32, i32* %9
%239 = icmp slt i32 %237, %238
br i1 %239, label %240, label %270
240: ; preds = %236
%241 = load i8*, i8** %12
%242 = load i32, i32* %13
%243 = call i8* @memchr(i8* %241, i8 signext -4, i32 %242)
store i8* %243, i8** %17
%244 = load i8*, i8** %17
%245 = icmp eq i8* %244, null
br i1 %245, label %246, label %254
246: ; preds = %240
%247 = load i32, i32* %9
%248 = load i32, i32* %18
%249 = sub nsw i32 %247, %248
store i32 %249, i32* %22
%250 = load i32, i32* %13
%251 = load i8*, i8** %12
%252 = sext i32 %250 to i64
%253 = getelementptr inbounds i8, i8* %251, i64 %252
store i8* %253, i8** %12
store i32 0, i32* %13
br label %284
254: ; preds = %240
%255 = load i8*, i8** %17
%256 = getelementptr inbounds i8, i8* %255, i64 1
%257 = load i8*, i8** %12
%258 = ptrtoint i8* %256 to i64
%259 = ptrtoint i8* %257 to i64
%260 = sub i64 %258, %259
%261 = load i32, i32* %13
%262 = sext i32 %261 to i64
%263 = sub nsw i64 %262, %260
%264 = trunc i64 %263 to i32
store i32 %264, i32* %13
%265 = load i8*, i8** %17
%266 = getelementptr inbounds i8, i8* %265, i64 1
store i8* %266, i8** %12
br label %267
267: ; preds = %254
%268 = load i32, i32* %18
%269 = add nsw i32 %268, 1
store i32 %269, i32* %18
br label %236
270: ; preds = %236
%271 = load i8*, i8** %12
%272 = load i32, i32* %13
%273 = call i8* @memchr(i8* %271, i8 signext -4, i32 %272)
store i8* %273, i8** %17
%274 = load i8*, i8** %17
%275 = icmp ne i8* %274, null
br i1 %275, label %276, label %283
276: ; preds = %270
%277 = load i8*, i8** %17
%278 = load i8*, i8** %12
%279 = ptrtoint i8* %277 to i64
%280 = ptrtoint i8* %278 to i64
%281 = sub i64 %279, %280
%282 = trunc i64 %281 to i32
store i32 %282, i32* %13
br label %283
283: ; preds = %276, %270
br label %284
284: ; preds = %283, %246, %234, %216, %179, %158, %134, %97, %70, %50
%285 = load i32, i32* %11
%286 = load i32, i32* %13
%287 = sub nsw i32 %285, %286
%288 = load i32, i32* %20
%289 = add nsw i32 %287, %288
%290 = load i32, i32* %21
%291 = add nsw i32 %289, %290
%292 = load i32, i32* %22
%293 = add nsw i32 %291, %292
%294 = load i32, i32* %14
%295 = add nsw i32 %293, %294
store i32 %295, i32* %15
%296 = load i32, i32* %15
%297 = add nsw i32 %296, 1
%298 = call i8* @malloc(i32 %297)
store i8* %298, i8** %16
%299 = load i8*, i8** %16
store i8* %299, i8** %17
%300 = load i8*, i8** %12
%301 = load i8*, i8** %6
%302 = ptrtoint i8* %300 to i64
%303 = ptrtoint i8* %301 to i64
%304 = sub i64 %302, %303
%305 = trunc i64 %304 to i32
store i32 %305, i32* %19
%306 = load i32, i32* %19
%307 = icmp ne i32 %306, 0
br i1 %307, label %308, label %317
308: ; preds = %284
%309 = load i8*, i8** %17
%310 = load i8*, i8** %6
%311 = load i32, i32* %19
%312 = call i32 @memcpy(i8* %309, i8* %310, i32 %311)
%313 = load i32, i32* %19
%314 = load i8*, i8** %17
%315 = sext i32 %313 to i64
%316 = getelementptr inbounds i8, i8* %314, i64 %315
store i8* %316, i8** %17
br label %317
317: ; preds = %308, %284
br label %318
318: ; preds = %322, %317
%319 = load i32, i32* %20
%320 = add nsw i32 %319, -1
store i32 %320, i32* %20
%321 = icmp ne i32 %319, 0
br i1 %321, label %322, label %325
322: ; preds = %318
%323 = load i8*, i8** %17
%324 = getelementptr inbounds i8, i8* %323, i32 1
store i8* %324, i8** %17
store i8 -2, i8* %323
br label %318
325: ; preds = %318
br label %326
326: ; preds = %330, %325
%327 = load i32, i32* %21
%328 = add nsw i32 %327, -1
store i32 %328, i32* %21
%329 = icmp ne i32 %327, 0
br i1 %329, label %330, label %333
330: ; preds = %326
%331 = load i8*, i8** %17
%332 = getelementptr inbounds i8, i8* %331, i32 1
store i8* %332, i8** %17
store i8 -3, i8* %331
br label %326
333: ; preds = %326
br label %334
334: ; preds = %338, %333
%335 = load i32, i32* %22
%336 = add nsw i32 %335, -1
store i32 %336, i32* %22
%337 = icmp ne i32 %335, 0
br i1 %337, label %338, label %341
338: ; preds = %334
%339 = load i8*, i8** %17
%340 = getelementptr inbounds i8, i8* %339, i32 1
store i8* %340, i8** %17
store i8 -4, i8* %339
br label %334
341: ; preds = %334
%342 = load i32, i32* %14
%343 = icmp ne i32 %342, 0
br i1 %343, label %344, label %353
344: ; preds = %341
%345 = load i8*, i8** %17
%346 = load i8*, i8** %10
%347 = load i32, i32* %14
%348 = call i32 @memcpy(i8* %345, i8* %346, i32 %347)
%349 = load i32, i32* %14
%350 = load i8*, i8** %17
%351 = sext i32 %349 to i64
%352 = getelementptr inbounds i8, i8* %350, i64 %351
store i8* %352, i8** %17
br label %353
353: ; preds = %344, %341
%354 = load i32, i32* %11
%355 = load i32, i32* %13
%356 = load i32, i32* %19
%357 = add nsw i32 %355, %356
%358 = sub nsw i32 %354, %357
store i32 %358, i32* %19
%359 = load i32, i32* %19
%360 = icmp ne i32 %359, 0
br i1 %360, label %361, label %373
361: ; preds = %353
%362 = load i8*, i8** %17
%363 = load i8*, i8** %12
%364 = load i32, i32* %13
%365 = sext i32 %364 to i64
%366 = getelementptr inbounds i8, i8* %363, i64 %365
%367 = load i32, i32* %19
%368 = call i32 @memcpy(i8* %362, i8* %366, i32 %367)
%369 = load i32, i32* %19
%370 = load i8*, i8** %17
%371 = sext i32 %369 to i64
%372 = getelementptr inbounds i8, i8* %370, i64 %371
store i8* %372, i8** %17
br label %373
373: ; preds = %361, %353
%374 = load i8*, i8** %17
store i8 0, i8* %374
%375 = load i8*, i8** %16
ret i8* %375
}

LLVM IR (-O2):
define i8* @QMReplace(i8* %0, i32 %1, i32 %2, i32 %3, i8* %4) {
%6 = tail call i32 (...) @initialise_client()
%7 = tail call i32 @strlen(i8* %0)
%8 = tail call i32 @strlen(i8* %4)
%9 = icmp eq i32 %7, 0
br i1 %9, label %10, label %20
10: ; preds = %5
%11 = icmp sgt i32 %1, 1
%12 = add nsw i32 %1, -1
%13 = select i1 %11, i32 %12, i32 0
%14 = icmp sgt i32 %2, 1
%15 = add nsw i32 %2, -1
%16 = select i1 %14, i32 %15, i32 0
%17 = icmp sgt i32 %3, 1
%18 = add nsw i32 %3, -1
%19 = select i1 %17, i32 %18, i32 0
br label %156
20: ; preds = %5
%21 = icmp slt i32 %1, 1
br i1 %21, label %24, label %22
22: ; preds = %20
%23 = icmp eq i32 %1, 1
br i1 %23, label %58, label %33
24: ; preds = %20
%25 = sext i32 %7 to i64
%26 = getelementptr inbounds i8, i8* %0, i64 %25
%27 = icmp sgt i32 %2, 1
%28 = add nsw i32 %2, -1
%29 = select i1 %27, i32 %28, i32 0
%30 = icmp sgt i32 %3, 1
%31 = add nsw i32 %3, -1
%32 = select i1 %30, i32 %31, i32 0
br label %156
33: ; preds = %22, %49
%34 = phi i32 [ %56, %49 ], [ 1, %22 ]
%35 = phi i8* [ %50, %49 ], [ %0, %22 ]
%36 = phi i32 [ %55, %49 ], [ %7, %22 ]
%37 = tail call i8* @memchr(i8* %35, i8 signext -2, i32 %36)
%38 = icmp eq i8* %37, null
br i1 %38, label %39, label %49
39: ; preds = %33
%40 = sub nsw i32 %1, %34
%41 = icmp sgt i32 %2, 1
%42 = add nsw i32 %2, -1
%43 = select i1 %41, i32 %42, i32 0
%44 = icmp sgt i32 %3, 1
%45 = add nsw i32 %3, -1
%46 = select i1 %44, i32 %45, i32 0
%47 = sext i32 %7 to i64
%48 = getelementptr inbounds i8, i8* %0, i64 %47
br label %156
49: ; preds = %33
%50 = getelementptr inbounds i8, i8* %37, i64 1
%51 = ptrtoint i8* %50 to i64
%52 = ptrtoint i8* %35 to i64
%53 = sub i64 %52, %51
%54 = trunc i64 %53 to i32
%55 = add i32 %36, %54
%56 = add nuw nsw i32 %34, 1
%57 = icmp eq i32 %56, %1
br i1 %57, label %58, label %33
58: ; preds = %49, %22
%59 = phi i32 [ %7, %22 ], [ %55, %49 ]
%60 = phi i8* [ %0, %22 ], [ %50, %49 ]
%61 = tail call i8* @memchr(i8* %60, i8 signext -2, i32 %59)
%62 = icmp eq i8* %61, null
%63 = ptrtoint i8* %61 to i64
%64 = ptrtoint i8* %60 to i64
%65 = sub i64 %63, %64
%66 = trunc i64 %65 to i32
%67 = select i1 %62, i32 %59, i32 %66
%68 = icmp eq i32 %2, 0
br i1 %68, label %156, label %69
69: ; preds = %58
%70 = icmp slt i32 %2, 0
br i1 %70, label %73, label %71
71: ; preds = %69
%72 = icmp ugt i32 %2, 1
br i1 %72, label %82, label %106
73: ; preds = %69
%74 = sext i32 %67 to i64
%75 = getelementptr inbounds i8, i8* %60, i64 %74
%76 = select i1 %62, i8* %75, i8* %61
%77 = icmp ne i32 %67, 0
%78 = zext i1 %77 to i32
%79 = icmp sgt i32 %3, 1
%80 = add nsw i32 %3, -1
%81 = select i1 %79, i32 %80, i32 0
br label %156
82: ; preds = %71, %95
%83 = phi i32 [ %102, %95 ], [ 1, %71 ]
%84 = phi i8* [ %96, %95 ], [ %60, %71 ]
%85 = phi i32 [ %101, %95 ], [ %67, %71 ]
%86 = tail call i8* @memchr(i8* %84, i8 signext -3, i32 %85)
%87 = icmp eq i8* %86, null
br i1 %87, label %88, label %95
88: ; preds = %82
%89 = sub nsw i32 %2, %83
%90 = icmp sgt i32 %3, 1
%91 = add nsw i32 %3, -1
%92 = select i1 %90, i32 %91, i32 0
%93 = sext i32 %85 to i64
%94 = getelementptr inbounds i8, i8* %84, i64 %93
br label %156
95: ; preds = %82
%96 = getelementptr inbounds i8, i8* %86, i64 1
%97 = ptrtoint i8* %96 to i64
%98 = ptrtoint i8* %84 to i64
%99 = sub i64 %98, %97
%100 = trunc i64 %99 to i32
%101 = add i32 %85, %100
%102 = add nuw nsw i32 %83, 1
%103 = icmp eq i32 %102, %2
br i1 %103, label %104, label %82
104: ; preds = %95
%105 = ptrtoint i8* %96 to i64
br label %106
106: ; preds = %104, %71
%107 = phi i64 [ %64, %71 ], [ %105, %104 ]
%108 = phi i32 [ %67, %71 ], [ %101, %104 ]
%109 = phi i8* [ %60, %71 ], [ %96, %104 ]
%110 = tail call i8* @memchr(i8* %109, i8 signext -3, i32 %108)
%111 = icmp eq i8* %110, null
%112 = ptrtoint i8* %110 to i64
%113 = sub i64 %112, %107
%114 = trunc i64 %113 to i32
%115 = select i1 %111, i32 %108, i32 %114
%116 = icmp eq i32 %3, 0
br i1 %116, label %156, label %117
117: ; preds = %106
%118 = icmp slt i32 %3, 1
br i1 %118, label %121, label %119
119: ; preds = %117
%120 = icmp eq i32 %3, 1
br i1 %120, label %146, label %127
121: ; preds = %117
%122 = sext i32 %115 to i64
%123 = getelementptr inbounds i8, i8* %109, i64 %122
%124 = select i1 %111, i8* %123, i8* %110
%125 = icmp ne i32 %115, 0
%126 = zext i1 %125 to i32
br label %156
127: ; preds = %119, %137
%128 = phi i32 [ %144, %137 ], [ 1, %119 ]
%129 = phi i8* [ %138, %137 ], [ %109, %119 ]
%130 = phi i32 [ %143, %137 ], [ %115, %119 ]
%131 = tail call i8* @memchr(i8* %129, i8 signext -4, i32 %130)
%132 = icmp eq i8* %131, null
br i1 %132, label %133, label %137
133: ; preds = %127
%134 = sub nsw i32 %3, %128
%135 = sext i32 %130 to i64
%136 = getelementptr inbounds i8, i8* %129, i64 %135
br label %156
137: ; preds = %127
%138 = getelementptr inbounds i8, i8* %131, i64 1
%139 = ptrtoint i8* %138 to i64
%140 = ptrtoint i8* %129 to i64
%141 = sub i64 %140, %139
%142 = trunc i64 %141 to i32
%143 = add i32 %130, %142
%144 = add nuw nsw i32 %128, 1
%145 = icmp eq i32 %144, %3
br i1 %145, label %146, label %127
146: ; preds = %137, %119
%147 = phi i32 [ %115, %119 ], [ %143, %137 ]
%148 = phi i8* [ %109, %119 ], [ %138, %137 ]
%149 = tail call i8* @memchr(i8* %148, i8 signext -4, i32 %147)
%150 = icmp eq i8* %149, null
br i1 %150, label %156, label %151
151: ; preds = %146
%152 = ptrtoint i8* %149 to i64
%153 = ptrtoint i8* %148 to i64
%154 = sub i64 %152, %153
%155 = trunc i64 %154 to i32
br label %156
156: ; preds = %146, %151, %106, %58, %133, %121, %88, %73, %39, %24, %10
%157 = phi i32 [ 0, %10 ], [ 0, %24 ], [ 0, %39 ], [ %67, %58 ], [ 0, %73 ], [ 0, %88 ], [ %115, %106 ], [ 0, %121 ], [ 0, %133 ], [ %155, %151 ], [ %147, %146 ]
%158 = phi i8* [ %0, %10 ], [ %26, %24 ], [ %48, %39 ], [ %60, %58 ], [ %76, %73 ], [ %94, %88 ], [ %109, %106 ], [ %124, %121 ], [ %136, %133 ], [ %148, %151 ], [ %148, %146 ]
%159 = phi i32 [ %13, %10 ], [ 1, %24 ], [ %40, %39 ], [ 0, %58 ], [ 0, %73 ], [ 0, %88 ], [ 0, %106 ], [ 0, %121 ], [ 0, %133 ], [ 0, %151 ], [ 0, %146 ]
%160 = phi i32 [ %16, %10 ], [ %29, %24 ], [ %43, %39 ], [ 0, %58 ], [ %78, %73 ], [ %89, %88 ], [ 0, %106 ], [ 0, %121 ], [ 0, %133 ], [ 0, %151 ], [ 0, %146 ]
%161 = phi i32 [ %19, %10 ], [ %32, %24 ], [ %46, %39 ], [ 0, %58 ], [ %81, %73 ], [ %92, %88 ], [ 0, %106 ], [ %126, %121 ], [ %134, %133 ], [ 0, %151 ], [ 0, %146 ]
%162 = add i32 %7, 1
%163 = add i32 %162, %8
%164 = sub i32 %163, %157
%165 = add i32 %164, %159
%166 = add i32 %165, %160
%167 = add i32 %166, %161
%168 = tail call i8* @malloc(i32 %167)
%169 = ptrtoint i8* %158 to i64
%170 = ptrtoint i8* %0 to i64
%171 = sub i64 %169, %170
%172 = trunc i64 %171 to i32
%173 = icmp eq i32 %172, 0
br i1 %173, label %179, label %174
174: ; preds = %156
%175 = tail call i32 @memcpy(i8* %168, i8* %0, i32 %172)
%176 = shl i64 %171, 32
%177 = ashr exact i64 %176, 32
%178 = getelementptr inbounds i8, i8* %168, i64 %177
br label %179
179: ; preds = %174, %156
%180 = phi i8* [ %178, %174 ], [ %168, %156 ]
%181 = icmp eq i32 %159, 0
br i1 %181, label %188, label %182
182: ; preds = %179
%183 = zext i32 %159 to i64
%184 = add i32 %159, -1
%185 = zext i32 %184 to i64
%186 = add nuw nsw i64 %185, 1
%187 = getelementptr i8, i8* %180, i64 %186
br label %188
188: ; preds = %182, %179
%189 = phi i8* [ %180, %179 ], [ %187, %182 ]
%190 = icmp eq i32 %160, 0
br i1 %190, label %197, label %191
191: ; preds = %188
%192 = zext i32 %160 to i64
%193 = add i32 %160, -1
%194 = zext i32 %193 to i64
%195 = add nuw nsw i64 %194, 1
%196 = getelementptr i8, i8* %189, i64 %195
br label %197
197: ; preds = %191, %188
%198 = phi i8* [ %189, %188 ], [ %196, %191 ]
%199 = icmp eq i32 %161, 0
br i1 %199, label %206, label %200
200: ; preds = %197
%201 = zext i32 %161 to i64
%202 = add i32 %161, -1
%203 = zext i32 %202 to i64
%204 = add nuw nsw i64 %203, 1
%205 = getelementptr i8, i8* %198, i64 %204
br label %206
206: ; preds = %200, %197
%207 = phi i8* [ %198, %197 ], [ %205, %200 ]
%208 = icmp eq i32 %8, 0
br i1 %208, label %213, label %209
209: ; preds = %206
%210 = tail call i32 @memcpy(i8* %207, i8* %4, i32 %8)
%211 = sext i32 %8 to i64
%212 = getelementptr inbounds i8, i8* %207, i64 %211
br label %213
213: ; preds = %209, %206
%214 = phi i8* [ %212, %209 ], [ %207, %206 ]
%215 = add i32 %157, %172
%216 = sub i32 %7, %215
%217 = icmp eq i32 %216, 0
br i1 %217, label %224, label %218
218: ; preds = %213
%219 = sext i32 %157 to i64
%220 = getelementptr inbounds i8, i8* %158, i64 %219
%221 = tail call i32 @memcpy(i8* %214, i8* %220, i32 %216)
%222 = sext i32 %216 to i64
%223 = getelementptr inbounds i8, i8* %214, i64 %222
br label %224
224: ; preds = %218, %213
%225 = phi i8* [ %223, %218 ], [ %214, %213 ]
store i8 0, i8* %225
ret i8* %168
}