#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ *strchr(char const *, char);
int escapeJSON(char *start, char *next, char *max) {
  static const char charactersToChange[] = "\\\"\r\n\t";
  char *current = next - 1;
  int changedCharacters = 0;
  int currentShift;
  int found = 0;
  while (current >= start) {
    if (strchr(charactersToChange, *current) != NULL) {
      changedCharacters++;
    }
    current--;
  }
  currentShift = changedCharacters;
  current = next + changedCharacters;
  if (current > max) {
    return -1;
  }
  while (currentShift > 0) {
    *current = *(current - currentShift);
    found = 0;
    if (*current == '\r') {
      *current = 'r';
      found = 1;
    } else if (*current == '\n') {
      *current = 'n';
      found = 1;
    } else if (*current == '\t') {
      *current = 't';
      found = 1;
    } else if (*current == '\\' || *current == '"') {
      found = 1;
    }
    if (found == 1) {
      current--;
      *current = '\\';
      currentShift--;
    }
    current--;
  }
  return changedCharacters;
}


x86 assembly (clang, -O0):
<escapeJSON>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    -0x18(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x28(%rbp),%rax
cmp    -0x10(%rbp),%rax
jb     1183 <escapeJSON+0x73>
mov    -0x28(%rbp),%rax
lea    0xea9(%rip),%rdi
movsbl (%rax),%esi
call   1030 <strchr@plt>
cmp    $0x0,%rax
je     1172 <escapeJSON+0x62>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x28(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x28(%rbp)
jmp    113e <escapeJSON+0x2e>
mov    -0x2c(%rbp),%eax
mov    %eax,-0x30(%rbp)
mov    -0x18(%rbp),%rax
movslq -0x2c(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
cmp    -0x20(%rbp),%rax
jbe    11b2 <escapeJSON+0xa2>
movl   $0xffffffff,-0x4(%rbp)
jmp    12ba <escapeJSON+0x1aa>
jmp    11b7 <escapeJSON+0xa7>
cmpl   $0x0,-0x30(%rbp)
jle    12b4 <escapeJSON+0x1a4>
mov    -0x28(%rbp),%rax
movslq -0x30(%rbp),%rdx
xor    %ecx,%ecx
sub    %rdx,%rcx
mov    (%rax,%rcx,1),%cl
mov    -0x28(%rbp),%rax
mov    %cl,(%rax)
movl   $0x0,-0x34(%rbp)
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0xd,%eax
jne    1201 <escapeJSON+0xf1>
mov    -0x28(%rbp),%rax
movb   $0x72,(%rax)
movl   $0x1,-0x34(%rbp)
jmp    127d <escapeJSON+0x16d>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0xa,%eax
jne    1224 <escapeJSON+0x114>
mov    -0x28(%rbp),%rax
movb   $0x6e,(%rax)
movl   $0x1,-0x34(%rbp)
jmp    1278 <escapeJSON+0x168>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x9,%eax
jne    1247 <escapeJSON+0x137>
mov    -0x28(%rbp),%rax
movb   $0x74,(%rax)
movl   $0x1,-0x34(%rbp)
jmp    1273 <escapeJSON+0x163>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x5c,%eax
je     1267 <escapeJSON+0x157>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x22,%eax
jne    126e <escapeJSON+0x15e>
movl   $0x1,-0x34(%rbp)
jmp    1273 <escapeJSON+0x163>
jmp    1278 <escapeJSON+0x168>
jmp    127d <escapeJSON+0x16d>
cmpl   $0x1,-0x34(%rbp)
jne    12a3 <escapeJSON+0x193>
mov    -0x28(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
movb   $0x5c,(%rax)
mov    -0x30(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x30(%rbp)
mov    -0x28(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x28(%rbp)
jmp    11b7 <escapeJSON+0xa7>
mov    -0x2c(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<escapeJSON>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rdx,%r14
mov    %rsi,%r13
lea    -0x1(%rsi),%rbx
cmp    %rdi,%rbx
jae    1134 <escapeJSON+0x24>
cmp    %r13,%r14
sbb    %eax,%eax
jmp    11c9 <escapeJSON+0xb9>
mov    %rdi,%r15
xor    %ebp,%ebp
lea    0xf28(%rip),%r12
movsbl (%rbx),%esi
mov    %r12,%rdi
call   1030 <strchr@plt>
cmp    $0x1,%rax
sbb    $0xffffffff,%ebp
add    $0xffffffffffffffff,%rbx
cmp    %r15,%rbx
jae    1140 <escapeJSON+0x30>
mov    %ebp,%eax
add    %rax,%r13
mov    $0xffffffff,%eax
cmp    %r14,%r13
ja     11c9 <escapeJSON+0xb9>
test   %ebp,%ebp
je     11c7 <escapeJSON+0xb7>
lea    0xe8b(%rip),%rax
mov    %ebp,%ecx
jmp    1193 <escapeJSON+0x83>
mov    $0x74,%dl
mov    %dl,0x0(%r13)
movb   $0x5c,-0x1(%r13)
add    $0xffffffffffffffff,%r13
add    $0xffffffff,%ecx
add    $0xffffffffffffffff,%r13
test   %ecx,%ecx
jle    11c7 <escapeJSON+0xb7>
mov    %ecx,%edx
mov    %r13,%rsi
sub    %rdx,%rsi
movzbl (%rsi),%edx
mov    %dl,0x0(%r13)
lea    -0x9(%rdx),%esi
cmp    $0x19,%sil
ja     11c0 <escapeJSON+0xb0>
mov    $0x72,%dl
movzbl %sil,%esi
movslq (%rax,%rsi,4),%rsi
add    %rax,%rsi
jmp    *%rsi
mov    $0x6e,%dl
jmp    117b <escapeJSON+0x6b>
xchg   %ax,%ax
cmp    $0x5c,%dl
je     117f <escapeJSON+0x6f>
jmp    118b <escapeJSON+0x7b>
mov    %ebp,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@escapeJSON.charactersToChange = internal constant [6 x i8] c"\\\22\0D\0A\09\00"
define i32 @escapeJSON(i8* %0, i8* %1, i8* %2) {
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
%12 = load i8*, i8** %6
%13 = getelementptr inbounds i8, i8* %12, i64 -1
store i8* %13, i8** %8
store i32 0, i32* %9
store i32 0, i32* %11
br label %14
14: ; preds = %26, %3
%15 = load i8*, i8** %8
%16 = load i8*, i8** %5
%17 = icmp uge i8* %15, %16
br i1 %17, label %18, label %29
18: ; preds = %14
%19 = load i8*, i8** %8
%20 = load i8, i8* %19
%21 = call i32* @strchr(i8* getelementptr inbounds ([6 x i8], [6 x i8]* @escapeJSON.charactersToChange, i64 0, i64 0), i8 signext %20)
%22 = icmp ne i32* %21, null
br i1 %22, label %23, label %26
23: ; preds = %18
%24 = load i32, i32* %9
%25 = add nsw i32 %24, 1
store i32 %25, i32* %9
br label %26
26: ; preds = %23, %18
%27 = load i8*, i8** %8
%28 = getelementptr inbounds i8, i8* %27, i32 -1
store i8* %28, i8** %8
br label %14
29: ; preds = %14
%30 = load i32, i32* %9
store i32 %30, i32* %10
%31 = load i8*, i8** %6
%32 = load i32, i32* %9
%33 = sext i32 %32 to i64
%34 = getelementptr inbounds i8, i8* %31, i64 %33
store i8* %34, i8** %8
%35 = load i8*, i8** %8
%36 = load i8*, i8** %7
%37 = icmp ugt i8* %35, %36
br i1 %37, label %38, label %39
38: ; preds = %29
store i32 -1, i32* %4
br label %99
39: ; preds = %29
br label %40
40: ; preds = %94, %39
%41 = load i32, i32* %10
%42 = icmp sgt i32 %41, 0
br i1 %42, label %43, label %97
43: ; preds = %40
%44 = load i8*, i8** %8
%45 = load i32, i32* %10
%46 = sext i32 %45 to i64
%47 = sub i64 0, %46
%48 = getelementptr inbounds i8, i8* %44, i64 %47
%49 = load i8, i8* %48
%50 = load i8*, i8** %8
store i8 %49, i8* %50
store i32 0, i32* %11
%51 = load i8*, i8** %8
%52 = load i8, i8* %51
%53 = sext i8 %52 to i32
%54 = icmp eq i32 %53, 13
br i1 %54, label %55, label %57
55: ; preds = %43
%56 = load i8*, i8** %8
store i8 114, i8* %56
store i32 1, i32* %11
br label %85
57: ; preds = %43
%58 = load i8*, i8** %8
%59 = load i8, i8* %58
%60 = sext i8 %59 to i32
%61 = icmp eq i32 %60, 10
br i1 %61, label %62, label %64
62: ; preds = %57
%63 = load i8*, i8** %8
store i8 110, i8* %63
store i32 1, i32* %11
br label %84
64: ; preds = %57
%65 = load i8*, i8** %8
%66 = load i8, i8* %65
%67 = sext i8 %66 to i32
%68 = icmp eq i32 %67, 9
br i1 %68, label %69, label %71
69: ; preds = %64
%70 = load i8*, i8** %8
store i8 116, i8* %70
store i32 1, i32* %11
br label %83
71: ; preds = %64
%72 = load i8*, i8** %8
%73 = load i8, i8* %72
%74 = sext i8 %73 to i32
%75 = icmp eq i32 %74, 92
br i1 %75, label %81, label %76
76: ; preds = %71
%77 = load i8*, i8** %8
%78 = load i8, i8* %77
%79 = sext i8 %78 to i32
%80 = icmp eq i32 %79, 34
br i1 %80, label %81, label %82
81: ; preds = %76, %71
store i32 1, i32* %11
br label %82
82: ; preds = %81, %76
br label %83
83: ; preds = %82, %69
br label %84
84: ; preds = %83, %62
br label %85
85: ; preds = %84, %55
%86 = load i32, i32* %11
%87 = icmp eq i32 %86, 1
br i1 %87, label %88, label %94
88: ; preds = %85
%89 = load i8*, i8** %8
%90 = getelementptr inbounds i8, i8* %89, i32 -1
store i8* %90, i8** %8
%91 = load i8*, i8** %8
store i8 92, i8* %91
%92 = load i32, i32* %10
%93 = add nsw i32 %92, -1
store i32 %93, i32* %10
br label %94
94: ; preds = %88, %85
%95 = load i8*, i8** %8
%96 = getelementptr inbounds i8, i8* %95, i32 -1
store i8* %96, i8** %8
br label %40
97: ; preds = %40
%98 = load i32, i32* %9
store i32 %98, i32* %4
br label %99
99: ; preds = %97, %38
%100 = load i32, i32* %4
ret i32 %100
}

LLVM IR (-O2):
@escapeJSON.charactersToChange = internal constant [6 x i8] c"\\\22\0D\0A\09\00"
define i32 @escapeJSON(i8* readnone %0, i8* %1, i8* readnone %2) {
%4 = getelementptr inbounds i8, i8* %1, i64 -1
%5 = icmp ult i8* %4, %0
br i1 %5, label %20, label %6
6: ; preds = %3, %6
%7 = phi i8* [ %14, %6 ], [ %4, %3 ]
%8 = phi i32 [ %13, %6 ], [ 0, %3 ]
%9 = load i8, i8* %7
%10 = tail call i32* @strchr(i8* getelementptr inbounds ([6 x i8], [6 x i8]* @escapeJSON.charactersToChange, i64 0, i64 0), i8 signext %9)
%11 = icmp ne i32* %10, null
%12 = zext i1 %11 to i32
%13 = add nuw nsw i32 %8, %12
%14 = getelementptr inbounds i8, i8* %7, i64 -1
%15 = icmp ult i8* %14, %0
br i1 %15, label %16, label %6
16: ; preds = %6
%17 = zext i32 %13 to i64
%18 = getelementptr inbounds i8, i8* %1, i64 %17
%19 = icmp ugt i8* %18, %2
br i1 %19, label %44, label %23
20: ; preds = %3
%21 = icmp ugt i8* %1, %2
%22 = sext i1 %21 to i32
br label %44
23: ; preds = %16
%24 = icmp eq i32 %13, 0
br i1 %24, label %44, label %25
25: ; preds = %23, %39
%26 = phi i32 [ %41, %39 ], [ %13, %23 ]
%27 = phi i8* [ %42, %39 ], [ %18, %23 ]
%28 = zext i32 %26 to i64
%29 = sub nsw i64 0, %28
%30 = getelementptr inbounds i8, i8* %27, i64 %29
%31 = load i8, i8* %30
store i8 %31, i8* %27
switch i8 %31, label %39 [
i8 13, label %34
i8 10, label %32
i8 9, label %33
i8 92, label %36
i8 34, label %36
]
32: ; preds = %25
br label %34
33: ; preds = %25
br label %34
34: ; preds = %25, %32, %33
%35 = phi i8 [ 116, %33 ], [ 110, %32 ], [ 114, %25 ]
store i8 %35, i8* %27
br label %36
36: ; preds = %34, %25, %25
%37 = getelementptr inbounds i8, i8* %27, i64 -1
store i8 92, i8* %37
%38 = add nsw i32 %26, -1
br label %39
39: ; preds = %25, %36
%40 = phi i8* [ %37, %36 ], [ %27, %25 ]
%41 = phi i32 [ %38, %36 ], [ %26, %25 ]
%42 = getelementptr inbounds i8, i8* %40, i64 -1
%43 = icmp sgt i32 %41, 0
br i1 %43, label %25, label %44
44: ; preds = %39, %20, %23, %16
%45 = phi i32 [ -1, %16 ], [ %13, %23 ], [ %22, %20 ], [ %13, %39 ]
ret i32 %45
}