#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int int32_t;

/* Variables and functions */
char *NullString();
int /*<<< orphan*/ initialise_client();
scalar_t__ malloc(int);
int /*<<< orphan*/ memcpy(char *, char *, int);
char *memstr(char *, char *, int, int);
int /*<<< orphan*/ strcpy(char *, char *);
int strlen(char *);
char *QMChange(char *src, char *old, char *new, int occurrences, int start) {
  int src_len;
  int old_len;
  int new_len;
  int32_t bytes;
  char *start_pos;
  char *new_str;
  int32_t changes;
  char *pos;
  char *p;
  char *q;
  int32_t n;
  initialise_client();
  src_len = strlen(src);
  old_len = strlen(old);
  new_len = strlen(new);
  if (src_len == 0) {
    new_str = NullString();
    return new_str;
  }
  if (old_len == 0)
    goto return_unchanged;
  if (occurrences < 1)
    occurrences = -1;
  if (start < 1)
    start = 1;
  changes = 0;
  bytes = src_len;
  pos = src;
  while (bytes > 0) {
    p = memstr(pos, old, bytes, old_len);
    if (p == NULL)
      break;
    if (--start <= 0) {
      if (start == 0)
        start_pos = p;
      changes++;
      if (--occurrences == 0)
        break;
    }
    bytes -= (p - pos) + old_len;
    pos = p + old_len;
  }
  if (changes == 0)
    goto return_unchanged;
  new_str = (char *)malloc(src_len + changes * (new_len - old_len) + 1);
  q = new_str;
  pos = src;
  bytes = src_len;
  p = start_pos;
  do {
    n = p - pos;
    if (n) {
      memcpy(q, pos, n);
      q += n;
      pos += n;
      bytes -= n;
    }
    if (new_len) {
      memcpy(q, new, new_len);
      q += new_len;
    }
    pos += old_len;
    bytes -= old_len;
    p = memstr(pos, old, bytes, old_len);
  } while (--changes);
  if (bytes)
    memcpy(q, pos, bytes);
  q[bytes] = '\0';
  return new_str;
return_unchanged:
  new_str = (char *)malloc(src_len + 1);
  strcpy(new_str, src);
  return new_str;
}


x86 assembly (clang, -O0):
<QMChange>:
push   %rbp
mov    %rsp,%rbp
sub    $0x70,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8d,-0x28(%rbp)
mov    $0x0,%al
call   1050 <initialise_client@plt>
mov    -0x10(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x18(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,-0x30(%rbp)
mov    -0x20(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,-0x34(%rbp)
cmpl   $0x0,-0x2c(%rbp)
jne    11d8 <QMChange+0x68>
mov    $0x0,%al
call   1030 <NullString@plt>
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    142e <QMChange+0x2be>
cmpl   $0x0,-0x30(%rbp)
jne    11e7 <QMChange+0x77>
jmp    140a <QMChange+0x29a>
cmpl   $0x1,-0x24(%rbp)
jge    11f8 <QMChange+0x88>
movl   $0xffffffff,-0x24(%rbp)
cmpl   $0x1,-0x28(%rbp)
jge    1209 <QMChange+0x99>
movl   $0x1,-0x28(%rbp)
movl   $0x0,-0x4c(%rbp)
mov    -0x2c(%rbp),%eax
mov    %eax,-0x38(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x58(%rbp)
cmpl   $0x0,-0x38(%rbp)
jle    12c8 <QMChange+0x158>
mov    -0x58(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x38(%rbp),%edx
mov    -0x30(%rbp),%ecx
call   1070 <memstr@plt>
mov    %rax,-0x60(%rbp)
cmpq   $0x0,-0x60(%rbp)
jne    124f <QMChange+0xdf>
jmp    12c8 <QMChange+0x158>
mov    -0x28(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x28(%rbp)
cmp    $0x0,%eax
jg     1298 <QMChange+0x128>
cmpl   $0x0,-0x28(%rbp)
jne    1273 <QMChange+0x103>
mov    -0x60(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x4c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x4c(%rbp)
mov    -0x24(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x24(%rbp)
cmp    $0x0,%eax
jne    1293 <QMChange+0x123>
jmp    12c8 <QMChange+0x158>
jmp    1298 <QMChange+0x128>
mov    -0x60(%rbp),%rcx
mov    -0x58(%rbp),%rax
sub    %rax,%rcx
movslq -0x30(%rbp),%rax
add    %rax,%rcx
movslq -0x38(%rbp),%rax
sub    %rcx,%rax
mov    %eax,-0x38(%rbp)
mov    -0x60(%rbp),%rax
movslq -0x30(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x58(%rbp)
jmp    121e <QMChange+0xae>
cmpl   $0x0,-0x4c(%rbp)
jne    12d7 <QMChange+0x167>
jmp    140a <QMChange+0x29a>
mov    -0x2c(%rbp),%edi
mov    -0x4c(%rbp),%eax
mov    -0x34(%rbp),%ecx
sub    -0x30(%rbp),%ecx
imul   %ecx,%eax
add    %eax,%edi
add    $0x1,%edi
call   1090 <malloc@plt>
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rax
mov    %rax,-0x68(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x2c(%rbp),%eax
mov    %eax,-0x38(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,-0x60(%rbp)
mov    -0x60(%rbp),%rax
mov    -0x58(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x6c(%rbp)
cmpl   $0x0,-0x6c(%rbp)
je     1367 <QMChange+0x1f7>
mov    -0x68(%rbp),%rdi
mov    -0x58(%rbp),%rsi
mov    -0x6c(%rbp),%edx
call   1080 <memcpy@plt>
mov    -0x6c(%rbp),%ecx
mov    -0x68(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x68(%rbp)
mov    -0x6c(%rbp),%ecx
mov    -0x58(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x58(%rbp)
mov    -0x6c(%rbp),%ecx
mov    -0x38(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x38(%rbp)
cmpl   $0x0,-0x34(%rbp)
je     1392 <QMChange+0x222>
mov    -0x68(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x34(%rbp),%edx
call   1080 <memcpy@plt>
mov    -0x34(%rbp),%ecx
mov    -0x68(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x68(%rbp)
mov    -0x30(%rbp),%ecx
mov    -0x58(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x58(%rbp)
mov    -0x30(%rbp),%ecx
mov    -0x38(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x38(%rbp)
mov    -0x58(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x38(%rbp),%edx
mov    -0x30(%rbp),%ecx
call   1070 <memstr@plt>
mov    %rax,-0x60(%rbp)
mov    -0x4c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x4c(%rbp)
cmp    $0x0,%eax
jne    1312 <QMChange+0x1a2>
cmpl   $0x0,-0x38(%rbp)
je     13f1 <QMChange+0x281>
mov    -0x68(%rbp),%rdi
mov    -0x58(%rbp),%rsi
mov    -0x38(%rbp),%edx
call   1080 <memcpy@plt>
mov    -0x68(%rbp),%rax
movslq -0x38(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x48(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    142e <QMChange+0x2be>
mov    -0x2c(%rbp),%edi
add    $0x1,%edi
call   1090 <malloc@plt>
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1040 <strcpy@plt>
mov    -0x48(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x70,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<QMChange>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %r8d,%r12d
mov    %ecx,%r15d
mov    %rdx,%r14
mov    %rsi,%rbx
mov    %rdi,%r13
xor    %eax,%eax
call   1050 <initialise_client@plt>
mov    %r13,%rdi
call   1060 <strlen@plt>
mov    %eax,%ebp
mov    %rbx,0x20(%rsp)
mov    %rbx,%rdi
call   1060 <strlen@plt>
mov    %eax,%ebx
mov    %r14,0x30(%rsp)
mov    %r14,%rdi
call   1060 <strlen@plt>
mov    %eax,0xc(%rsp)
test   %ebp,%ebp
je     1259 <QMChange+0xe9>
test   %ebx,%ebx
je     130f <QMChange+0x19f>
test   %ebp,%ebp
jle    130f <QMChange+0x19f>
mov    %ebx,%ecx
test   %r12d,%r12d
mov    $0x1,%r14d
cmovg  %r12d,%r14d
test   %r15d,%r15d
mov    $0xffffffff,%eax
cmovg  %r15d,%eax
mov    %eax,0x10(%rsp)
movslq %ebx,%rax
mov    %rax,0x18(%rsp)
xor    %r12d,%r12d
mov    %r13,%rbx
mov    %rbp,0x28(%rsp)
mov    %ecx,0x8(%rsp)
jmp    122a <QMChange+0xba>
xchg   %ax,%ax
mov    0x8(%rsp),%ecx
sub    %eax,%ebx
sub    %ecx,%ebp
add    %ebx,%ebp
add    0x18(%rsp),%rax
add    $0xffffffff,%r14d
mov    %rax,%rbx
test   %ebp,%ebp
jle    1272 <QMChange+0x102>
mov    %rbx,%rdi
mov    0x20(%rsp),%rsi
mov    %ebp,%edx
call   1070 <memstr@plt>
test   %rax,%rax
je     126e <QMChange+0xfe>
cmp    $0x1,%r14d
jg     1210 <QMChange+0xa0>
cmove  %rax,%r15
add    $0x1,%r12d
addl   $0xffffffff,0x10(%rsp)
mov    0x8(%rsp),%ecx
jne    1214 <QMChange+0xa4>
jmp    1272 <QMChange+0x102>
xor    %eax,%eax
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1030 <NullString@plt>
mov    0x8(%rsp),%ecx
test   %r12d,%r12d
mov    0x28(%rsp),%rbp
je     130f <QMChange+0x19f>
mov    0xc(%rsp),%ebx
mov    %ebx,%eax
sub    %ecx,%eax
imul   %r12d,%eax
lea    (%rax,%rbp,1),%edi
add    $0x1,%edi
call   1090 <malloc@plt>
movslq %ebx,%r14
mov    %rax,0x10(%rsp)
mov    %rax,%rbx
jmp    12d3 <QMChange+0x163>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
mov    0x8(%rsp),%ecx
add    0x18(%rsp),%r13
sub    %ecx,%ebp
mov    %r13,%rdi
mov    0x20(%rsp),%rsi
mov    %ebp,%edx
call   1070 <memstr@plt>
mov    %rax,%r15
add    $0xffffffff,%r12d
je     1329 <QMChange+0x1b9>
sub    %r13,%r15
test   %r15d,%r15d
je     12f5 <QMChange+0x185>
mov    %rbx,%rdi
mov    %r13,%rsi
mov    %r15d,%edx
call   1080 <memcpy@plt>
movslq %r15d,%rax
add    %rax,%rbx
add    %rax,%r13
sub    %r15d,%ebp
mov    0xc(%rsp),%edx
test   %edx,%edx
je     12b0 <QMChange+0x140>
mov    %rbx,%rdi
mov    0x30(%rsp),%rsi
call   1080 <memcpy@plt>
add    %r14,%rbx
jmp    12b0 <QMChange+0x140>
add    $0x1,%ebp
mov    %ebp,%edi
call   1090 <malloc@plt>
mov    %rax,%rbx
mov    %rax,%rdi
mov    %r13,%rsi
call   1040 <strcpy@plt>
jmp    1346 <QMChange+0x1d6>
test   %ebp,%ebp
je     133a <QMChange+0x1ca>
mov    %rbx,%rdi
mov    %r13,%rsi
mov    %ebp,%edx
call   1080 <memcpy@plt>
movslq %ebp,%rax
movb   $0x0,(%rbx,%rax,1)
mov    0x10(%rsp),%rbx
mov    %rbx,%rax
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @QMChange(i8* %0, i8* %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i8*
%17 = alloca i8*
%18 = alloca i32
%19 = alloca i8*
%20 = alloca i8*
%21 = alloca i8*
%22 = alloca i32
store i8* %0, i8** %7
store i8* %1, i8** %8
store i8* %2, i8** %9
store i32 %3, i32* %10
store i32 %4, i32* %11
%23 = call i32 (...) @initialise_client()
%24 = load i8*, i8** %7
%25 = call i32 @strlen(i8* %24)
store i32 %25, i32* %12
%26 = load i8*, i8** %8
%27 = call i32 @strlen(i8* %26)
store i32 %27, i32* %13
%28 = load i8*, i8** %9
%29 = call i32 @strlen(i8* %28)
store i32 %29, i32* %14
%30 = load i32, i32* %12
%31 = icmp eq i32 %30, 0
br i1 %31, label %32, label %35
32: ; preds = %5
%33 = call i8* (...) @NullString()
store i8* %33, i8** %17
%34 = load i8*, i8** %17
store i8* %34, i8** %6
br label %192
35: ; preds = %5
%36 = load i32, i32* %13
%37 = icmp eq i32 %36, 0
br i1 %37, label %38, label %39
38: ; preds = %35
br label %183
39: ; preds = %35
%40 = load i32, i32* %10
%41 = icmp slt i32 %40, 1
br i1 %41, label %42, label %43
42: ; preds = %39
store i32 -1, i32* %10
br label %43
43: ; preds = %42, %39
%44 = load i32, i32* %11
%45 = icmp slt i32 %44, 1
br i1 %45, label %46, label %47
46: ; preds = %43
store i32 1, i32* %11
br label %47
47: ; preds = %46, %43
store i32 0, i32* %18
%48 = load i32, i32* %12
store i32 %48, i32* %15
%49 = load i8*, i8** %7
store i8* %49, i8** %19
br label %50
50: ; preds = %79, %47
%51 = load i32, i32* %15
%52 = icmp sgt i32 %51, 0
br i1 %52, label %53, label %96
53: ; preds = %50
%54 = load i8*, i8** %19
%55 = load i8*, i8** %8
%56 = load i32, i32* %15
%57 = load i32, i32* %13
%58 = call i8* @memstr(i8* %54, i8* %55, i32 %56, i32 %57)
store i8* %58, i8** %20
%59 = load i8*, i8** %20
%60 = icmp eq i8* %59, null
br i1 %60, label %61, label %62
61: ; preds = %53
br label %96
62: ; preds = %53
%63 = load i32, i32* %11
%64 = add nsw i32 %63, -1
store i32 %64, i32* %11
%65 = icmp sle i32 %64, 0
br i1 %65, label %66, label %79
66: ; preds = %62
%67 = load i32, i32* %11
%68 = icmp eq i32 %67, 0
br i1 %68, label %69, label %71
69: ; preds = %66
%70 = load i8*, i8** %20
store i8* %70, i8** %16
br label %71
71: ; preds = %69, %66
%72 = load i32, i32* %18
%73 = add nsw i32 %72, 1
store i32 %73, i32* %18
%74 = load i32, i32* %10
%75 = add nsw i32 %74, -1
store i32 %75, i32* %10
%76 = icmp eq i32 %75, 0
br i1 %76, label %77, label %78
77: ; preds = %71
br label %96
78: ; preds = %71
br label %79
79: ; preds = %78, %62
%80 = load i8*, i8** %20
%81 = load i8*, i8** %19
%82 = ptrtoint i8* %80 to i64
%83 = ptrtoint i8* %81 to i64
%84 = sub i64 %82, %83
%85 = load i32, i32* %13
%86 = sext i32 %85 to i64
%87 = add nsw i64 %84, %86
%88 = load i32, i32* %15
%89 = sext i32 %88 to i64
%90 = sub nsw i64 %89, %87
%91 = trunc i64 %90 to i32
store i32 %91, i32* %15
%92 = load i8*, i8** %20
%93 = load i32, i32* %13
%94 = sext i32 %93 to i64
%95 = getelementptr inbounds i8, i8* %92, i64 %94
store i8* %95, i8** %19
br label %50
96: ; preds = %77, %61, %50
%97 = load i32, i32* %18
%98 = icmp eq i32 %97, 0
br i1 %98, label %99, label %100
99: ; preds = %96
br label %183
100: ; preds = %96
%101 = load i32, i32* %12
%102 = load i32, i32* %18
%103 = load i32, i32* %14
%104 = load i32, i32* %13
%105 = sub nsw i32 %103, %104
%106 = mul nsw i32 %102, %105
%107 = add nsw i32 %101, %106
%108 = add nsw i32 %107, 1
%109 = call i64 @malloc(i32 %108)
%110 = inttoptr i64 %109 to i8*
store i8* %110, i8** %17
%111 = load i8*, i8** %17
store i8* %111, i8** %21
%112 = load i8*, i8** %7
store i8* %112, i8** %19
%113 = load i32, i32* %12
store i32 %113, i32* %15
%114 = load i8*, i8** %16
store i8* %114, i8** %20
br label %115
115: ; preds = %165, %100
%116 = load i8*, i8** %20
%117 = load i8*, i8** %19
%118 = ptrtoint i8* %116 to i64
%119 = ptrtoint i8* %117 to i64
%120 = sub i64 %118, %119
%121 = trunc i64 %120 to i32
store i32 %121, i32* %22
%122 = load i32, i32* %22
%123 = icmp ne i32 %122, 0
br i1 %123, label %124, label %140
124: ; preds = %115
%125 = load i8*, i8** %21
%126 = load i8*, i8** %19
%127 = load i32, i32* %22
%128 = call i32 @memcpy(i8* %125, i8* %126, i32 %127)
%129 = load i32, i32* %22
%130 = load i8*, i8** %21
%131 = sext i32 %129 to i64
%132 = getelementptr inbounds i8, i8* %130, i64 %131
store i8* %132, i8** %21
%133 = load i32, i32* %22
%134 = load i8*, i8** %19
%135 = sext i32 %133 to i64
%136 = getelementptr inbounds i8, i8* %134, i64 %135
store i8* %136, i8** %19
%137 = load i32, i32* %22
%138 = load i32, i32* %15
%139 = sub nsw i32 %138, %137
store i32 %139, i32* %15
br label %140
140: ; preds = %124, %115
%141 = load i32, i32* %14
%142 = icmp ne i32 %141, 0
br i1 %142, label %143, label %152
143: ; preds = %140
%144 = load i8*, i8** %21
%145 = load i8*, i8** %9
%146 = load i32, i32* %14
%147 = call i32 @memcpy(i8* %144, i8* %145, i32 %146)
%148 = load i32, i32* %14
%149 = load i8*, i8** %21
%150 = sext i32 %148 to i64
%151 = getelementptr inbounds i8, i8* %149, i64 %150
store i8* %151, i8** %21
br label %152
152: ; preds = %143, %140
%153 = load i32, i32* %13
%154 = load i8*, i8** %19
%155 = sext i32 %153 to i64
%156 = getelementptr inbounds i8, i8* %154, i64 %155
store i8* %156, i8** %19
%157 = load i32, i32* %13
%158 = load i32, i32* %15
%159 = sub nsw i32 %158, %157
store i32 %159, i32* %15
%160 = load i8*, i8** %19
%161 = load i8*, i8** %8
%162 = load i32, i32* %15
%163 = load i32, i32* %13
%164 = call i8* @memstr(i8* %160, i8* %161, i32 %162, i32 %163)
store i8* %164, i8** %20
br label %165
165: ; preds = %152
%166 = load i32, i32* %18
%167 = add nsw i32 %166, -1
store i32 %167, i32* %18
%168 = icmp ne i32 %167, 0
br i1 %168, label %115, label %169
169: ; preds = %165
%170 = load i32, i32* %15
%171 = icmp ne i32 %170, 0
br i1 %171, label %172, label %177
172: ; preds = %169
%173 = load i8*, i8** %21
%174 = load i8*, i8** %19
%175 = load i32, i32* %15
%176 = call i32 @memcpy(i8* %173, i8* %174, i32 %175)
br label %177
177: ; preds = %172, %169
%178 = load i8*, i8** %21
%179 = load i32, i32* %15
%180 = sext i32 %179 to i64
%181 = getelementptr inbounds i8, i8* %178, i64 %180
store i8 0, i8* %181
%182 = load i8*, i8** %17
store i8* %182, i8** %6
br label %192
183: ; preds = %99, %38
%184 = load i32, i32* %12
%185 = add nsw i32 %184, 1
%186 = call i64 @malloc(i32 %185)
%187 = inttoptr i64 %186 to i8*
store i8* %187, i8** %17
%188 = load i8*, i8** %17
%189 = load i8*, i8** %7
%190 = call i32 @strcpy(i8* %188, i8* %189)
%191 = load i8*, i8** %17
store i8* %191, i8** %6
br label %192
192: ; preds = %183, %177, %32
%193 = load i8*, i8** %6
ret i8* %193
}

LLVM IR (-O2):
define i8* @QMChange(i8* %0, i8* %1, i8* %2, i32 %3, i32 %4) {
%6 = tail call i32 (...) @initialise_client()
%7 = tail call i32 @strlen(i8* %0)
%8 = tail call i32 @strlen(i8* %1)
%9 = tail call i32 @strlen(i8* %2)
%10 = icmp eq i32 %7, 0
br i1 %10, label %11, label %13
11: ; preds = %5
%12 = tail call i8* (...) @NullString()
br label %111
13: ; preds = %5
%14 = icmp ne i32 %8, 0
%15 = icmp sgt i32 %7, 0
%16 = select i1 %14, i1 %15, i1 false
br i1 %16, label %17, label %106
17: ; preds = %13
%18 = icmp sgt i32 %4, 1
%19 = select i1 %18, i32 %4, i32 1
%20 = icmp slt i32 %3, 1
%21 = select i1 %20, i32 -1, i32 %3
%22 = sext i32 %8 to i64
br label %23
23: ; preds = %17, %41
%24 = phi i8* [ %0, %17 ], [ %51, %41 ]
%25 = phi i32 [ 0, %17 ], [ %44, %41 ]
%26 = phi i8* [ undef, %17 ], [ %43, %41 ]
%27 = phi i32 [ %7, %17 ], [ %50, %41 ]
%28 = phi i32 [ %21, %17 ], [ %42, %41 ]
%29 = phi i32 [ %19, %17 ], [ %33, %41 ]
%30 = tail call i8* @memstr(i8* %24, i8* %1, i32 %27, i32 %8)
%31 = icmp eq i8* %30, null
br i1 %31, label %53, label %32
32: ; preds = %23
%33 = add nsw i32 %29, -1
%34 = icmp slt i32 %29, 2
br i1 %34, label %35, label %41
35: ; preds = %32
%36 = icmp eq i32 %33, 0
%37 = select i1 %36, i8* %30, i8* %26
%38 = add nsw i32 %25, 1
%39 = add nsw i32 %28, -1
%40 = icmp eq i32 %39, 0
br i1 %40, label %53, label %41
41: ; preds = %35, %32
%42 = phi i32 [ %39, %35 ], [ %28, %32 ]
%43 = phi i8* [ %37, %35 ], [ %26, %32 ]
%44 = phi i32 [ %38, %35 ], [ %25, %32 ]
%45 = ptrtoint i8* %30 to i64
%46 = ptrtoint i8* %24 to i64
%47 = sub i64 %46, %45
%48 = trunc i64 %47 to i32
%49 = sub i32 %27, %8
%50 = add i32 %49, %48
%51 = getelementptr inbounds i8, i8* %30, i64 %22
%52 = icmp sgt i32 %50, 0
br i1 %52, label %23, label %53
53: ; preds = %41, %23, %35
%54 = phi i8* [ %43, %41 ], [ %26, %23 ], [ %37, %35 ]
%55 = phi i32 [ %44, %41 ], [ %25, %23 ], [ %38, %35 ]
%56 = icmp eq i32 %55, 0
br i1 %56, label %106, label %57
57: ; preds = %53
%58 = sub nsw i32 %9, %8
%59 = mul nsw i32 %55, %58
%60 = add i32 %7, 1
%61 = add i32 %60, %59
%62 = tail call i64 @malloc(i32 %61)
%63 = inttoptr i64 %62 to i8*
%64 = icmp eq i32 %9, 0
%65 = sext i32 %9 to i64
%66 = sext i32 %8 to i64
br label %67
67: ; preds = %92, %57
%68 = phi i32 [ %7, %57 ], [ %95, %92 ]
%69 = phi i32 [ %55, %57 ], [ %97, %92 ]
%70 = phi i8* [ %0, %57 ], [ %94, %92 ]
%71 = phi i8* [ %54, %57 ], [ %96, %92 ]
%72 = phi i8* [ %63, %57 ], [ %93, %92 ]
%73 = ptrtoint i8* %71 to i64
%74 = ptrtoint i8* %70 to i64
%75 = sub i64 %73, %74
%76 = trunc i64 %75 to i32
%77 = icmp eq i32 %76, 0
br i1 %77, label %85, label %78
78: ; preds = %67
%79 = tail call i32 @memcpy(i8* %72, i8* %70, i32 %76)
%80 = shl i64 %75, 32
%81 = ashr exact i64 %80, 32
%82 = getelementptr inbounds i8, i8* %72, i64 %81
%83 = getelementptr inbounds i8, i8* %70, i64 %81
%84 = sub nsw i32 %68, %76
br label %85
85: ; preds = %78, %67
%86 = phi i32 [ %84, %78 ], [ %68, %67 ]
%87 = phi i8* [ %83, %78 ], [ %70, %67 ]
%88 = phi i8* [ %82, %78 ], [ %72, %67 ]
br i1 %64, label %92, label %89
89: ; preds = %85
%90 = tail call i32 @memcpy(i8* %88, i8* %2, i32 %9)
%91 = getelementptr inbounds i8, i8* %88, i64 %65
br label %92
92: ; preds = %89, %85
%93 = phi i8* [ %91, %89 ], [ %88, %85 ]
%94 = getelementptr inbounds i8, i8* %87, i64 %66
%95 = sub nsw i32 %86, %8
%96 = tail call i8* @memstr(i8* %94, i8* %1, i32 %95, i32 %8)
%97 = add nsw i32 %69, -1
%98 = icmp eq i32 %97, 0
br i1 %98, label %99, label %67
99: ; preds = %92
%100 = icmp eq i32 %95, 0
br i1 %100, label %103, label %101
101: ; preds = %99
%102 = tail call i32 @memcpy(i8* %93, i8* %94, i32 %95)
br label %103
103: ; preds = %101, %99
%104 = sext i32 %95 to i64
%105 = getelementptr inbounds i8, i8* %93, i64 %104
store i8 0, i8* %105
br label %111
106: ; preds = %53, %13
%107 = add nsw i32 %7, 1
%108 = tail call i64 @malloc(i32 %107)
%109 = inttoptr i64 %108 to i8*
%110 = tail call i32 @strcpy(i8* %109, i8* %0)
br label %111
111: ; preds = %106, %103, %11
%112 = phi i8* [ %12, %11 ], [ %109, %106 ], [ %63, %103 ]
ret i8* %112
}