#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ memcpy(char *, char const *, int);
scalar_t__ realloc(char *, int);
scalar_t__ strlen(char const *);
char *strcat_str(char *str, int *len, int *tmplen, const char *s2) {
  int s2len;
  s2len = (int)strlen(s2);
  if (*tmplen <= (*len + s2len)) {
    if (s2len < 256)
      *tmplen += 256;
    else
      *tmplen += s2len;
    str = (char *)realloc(str, *tmplen);
  }
  memcpy(str + *len, s2, s2len + 1);
  *len += s2len;
  return str;
}


x86 assembly (clang, -O0):
<strcat_str>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    -0x20(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x24(%rbp)
mov    -0x18(%rbp),%rax
mov    (%rax),%eax
mov    -0x10(%rbp),%rcx
mov    (%rcx),%ecx
add    -0x24(%rbp),%ecx
cmp    %ecx,%eax
jg     11a9 <strcat_str+0x79>
cmpl   $0x100,-0x24(%rbp)
jge    118b <strcat_str+0x5b>
mov    -0x18(%rbp),%rax
mov    (%rax),%ecx
add    $0x100,%ecx
mov    %ecx,(%rax)
jmp    1196 <strcat_str+0x66>
mov    -0x24(%rbp),%ecx
mov    -0x18(%rbp),%rax
add    (%rax),%ecx
mov    %ecx,(%rax)
mov    -0x8(%rbp),%rdi
mov    -0x18(%rbp),%rax
mov    (%rax),%esi
call   1050 <realloc@plt>
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rax
movslq (%rax),%rax
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x24(%rbp),%edx
add    $0x1,%edx
call   1040 <memcpy@plt>
mov    -0x24(%rbp),%ecx
mov    -0x10(%rbp),%rax
add    (%rax),%ecx
mov    %ecx,(%rax)
mov    -0x8(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<strcat_str>:
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
mov    %rcx,%r14
mov    %rdx,%r13
mov    %rsi,%r15
mov    %rdi,%r12
mov    %rcx,%rdi
call   1030 <strlen@plt>
mov    %rax,%rbx
mov    0x0(%r13),%ecx
mov    (%r15),%eax
lea    (%rax,%rbx,1),%edx
cmp    %edx,%ecx
jg     1180 <strcat_str+0x50>
cmp    $0x101,%ebx
mov    $0x100,%esi
cmovge %ebx,%esi
add    %ecx,%esi
mov    %esi,0x0(%r13)
mov    %r12,%rdi
call   1050 <realloc@plt>
mov    %rax,%r12
mov    (%r15),%eax
movslq %eax,%rdi
add    %r12,%rdi
lea    0x1(%rbx),%edx
mov    %r14,%rsi
call   1040 <memcpy@plt>
add    %ebx,(%r15)
mov    %r12,%rax
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
define i8* @strcat_str(i8* %0, i32* %1, i32* %2, i8* %3) {
%5 = alloca i8*
%6 = alloca i32*
%7 = alloca i32*
%8 = alloca i8*
%9 = alloca i32
store i8* %0, i8** %5
store i32* %1, i32** %6
store i32* %2, i32** %7
store i8* %3, i8** %8
%10 = load i8*, i8** %8
%11 = call i64 @strlen(i8* %10)
%12 = trunc i64 %11 to i32
store i32 %12, i32* %9
%13 = load i32*, i32** %7
%14 = load i32, i32* %13
%15 = load i32*, i32** %6
%16 = load i32, i32* %15
%17 = load i32, i32* %9
%18 = add nsw i32 %16, %17
%19 = icmp sle i32 %14, %18
br i1 %19, label %20, label %38
20: ; preds = %4
%21 = load i32, i32* %9
%22 = icmp slt i32 %21, 256
br i1 %22, label %23, label %27
23: ; preds = %20
%24 = load i32*, i32** %7
%25 = load i32, i32* %24
%26 = add nsw i32 %25, 256
store i32 %26, i32* %24
br label %32
27: ; preds = %20
%28 = load i32, i32* %9
%29 = load i32*, i32** %7
%30 = load i32, i32* %29
%31 = add nsw i32 %30, %28
store i32 %31, i32* %29
br label %32
32: ; preds = %27, %23
%33 = load i8*, i8** %5
%34 = load i32*, i32** %7
%35 = load i32, i32* %34
%36 = call i64 @realloc(i8* %33, i32 %35)
%37 = inttoptr i64 %36 to i8*
store i8* %37, i8** %5
br label %38
38: ; preds = %32, %4
%39 = load i8*, i8** %5
%40 = load i32*, i32** %6
%41 = load i32, i32* %40
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %39, i64 %42
%44 = load i8*, i8** %8
%45 = load i32, i32* %9
%46 = add nsw i32 %45, 1
%47 = call i32 @memcpy(i8* %43, i8* %44, i32 %46)
%48 = load i32, i32* %9
%49 = load i32*, i32** %6
%50 = load i32, i32* %49
%51 = add nsw i32 %50, %48
store i32 %51, i32* %49
%52 = load i8*, i8** %5
ret i8* %52
}

LLVM IR (-O2):
define i8* @strcat_str(i8* %0, i32* nocapture %1, i32* nocapture %2, i8* %3) {
%5 = tail call i64 @strlen(i8* dereferenceable(1) %3)
%6 = trunc i64 %5 to i32
%7 = load i32, i32* %2
%8 = load i32, i32* %1
%9 = add nsw i32 %8, %6
%10 = icmp sgt i32 %7, %9
br i1 %10, label %18, label %11
11: ; preds = %4
%12 = icmp sgt i32 %6, 256
%13 = select i1 %12, i32 %6, i32 256
%14 = add nsw i32 %13, %7
store i32 %14, i32* %2
%15 = tail call i64 @realloc(i8* %0, i32 %14)
%16 = inttoptr i64 %15 to i8*
%17 = load i32, i32* %1
br label %18
18: ; preds = %11, %4
%19 = phi i32 [ %17, %11 ], [ %8, %4 ]
%20 = phi i8* [ %16, %11 ], [ %0, %4 ]
%21 = sext i32 %19 to i64
%22 = getelementptr inbounds i8, i8* %20, i64 %21
%23 = add nsw i32 %6, 1
%24 = tail call i32 @memcpy(i8* %22, i8* %3, i32 %23)
%25 = load i32, i32* %1
%26 = add nsw i32 %25, %6
store i32 %26, i32* %1
ret i8* %20
}