#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int append_string(char *, char *);
size_t strlen(char const *);
int json_serialize_string(const char *string, char *buf) {
  size_t i = 0, len = strlen(string);
  char c = '\0';
  int written = -1, written_total = 0;
  do {
    written = append_string(buf, ("\""));
    if (written < 0) {
      return -1;
    }
    if (buf != NULL) {
      buf += written;
    }
    written_total += written;
  } while (0);
  for (i = 0; i < len; i++) {
    c = string[i];
    switch (c) {
    case '\"':
      do {
        written = append_string(buf, ("\\\""));
        if (written < 0) {
          return -1;
        }
        if (buf != NULL) {
          buf += written;
        }
        written_total += written;
      } while (0);
      break;
    case '\\':
      do {
        written = append_string(buf, ("\\\\"));
        if (written < 0) {
          return -1;
        }
        if (buf != NULL) {
          buf += written;
        }
        written_total += written;
      } while (0);
      break;
    case '\b':
      do {
        written = append_string(buf, ("\\b"));
        if (written < 0) {
          return -1;
        }
        if (buf != NULL) {
          buf += written;
        }
        written_total += written;
      } while (0);
      break;
    case '\f':
      do {
        written = append_string(buf, ("\\f"));
        if (written < 0) {
          return -1;
        }
        if (buf != NULL) {
          buf += written;
        }
        written_total += written;
      } while (0);
      break;
    case '\n':
      do {
        written = append_string(buf, ("\\n"));
        if (written < 0) {
          return -1;
        }
        if (buf != NULL) {
          buf += written;
        }
        written_total += written;
      } while (0);
      break;
    case '\r':
      do {
        written = append_string(buf, ("\\r"));
        if (written < 0) {
          return -1;
        }
        if (buf != NULL) {
          buf += written;
        }
        written_total += written;
      } while (0);
      break;
    case '\t':
      do {
        written = append_string(buf, ("\\t"));
        if (written < 0) {
          return -1;
        }
        if (buf != NULL) {
          buf += written;
        }
        written_total += written;
      } while (0);
      break;
    default:
      if (buf != NULL) {
        buf[0] = c;
        buf += 1;
      }
      written_total += 1;
      break;
    }
  }
  do {
    written = append_string(buf, ("\""));
    if (written < 0) {
      return -1;
    }
    if (buf != NULL) {
      buf += written;
    }
    written_total += written;
  } while (0);
  return written_total;
}


x86 assembly (clang, -O0):
<json_serialize_string>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
movq   $0x0,-0x20(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,-0x28(%rbp)
movb   $0x0,-0x29(%rbp)
movl   $0xffffffff,-0x30(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x18(%rbp),%rdi
lea    0xe9f(%rip),%rsi
call   1040 <append_string@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jge    1180 <json_serialize_string+0x60>
movl   $0xffffffff,-0x4(%rbp)
jmp    1544 <json_serialize_string+0x424>
cmpq   $0x0,-0x18(%rbp)
je     119c <json_serialize_string+0x7c>
mov    -0x30(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x30(%rbp),%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
movq   $0x0,-0x20(%rbp)
mov    -0x20(%rbp),%rax
cmp    -0x28(%rbp),%rax
jae    14eb <json_serialize_string+0x3cb>
mov    -0x10(%rbp),%rax
mov    -0x20(%rbp),%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x29(%rbp)
movsbl -0x29(%rbp),%eax
mov    %eax,-0x38(%rbp)
sub    $0x8,%eax
je     12f4 <json_serialize_string+0x1d4>
jmp    11de <json_serialize_string+0xbe>
mov    -0x38(%rbp),%eax
sub    $0x9,%eax
je     1454 <json_serialize_string+0x334>
jmp    11ef <json_serialize_string+0xcf>
mov    -0x38(%rbp),%eax
sub    $0xa,%eax
je     13a4 <json_serialize_string+0x284>
jmp    1200 <json_serialize_string+0xe0>
mov    -0x38(%rbp),%eax
sub    $0xc,%eax
je     134c <json_serialize_string+0x22c>
jmp    1211 <json_serialize_string+0xf1>
mov    -0x38(%rbp),%eax
sub    $0xd,%eax
je     13fc <json_serialize_string+0x2dc>
jmp    1222 <json_serialize_string+0x102>
mov    -0x38(%rbp),%eax
sub    $0x22,%eax
je     1244 <json_serialize_string+0x124>
jmp    1233 <json_serialize_string+0x113>
mov    -0x38(%rbp),%eax
sub    $0x5c,%eax
je     129c <json_serialize_string+0x17c>
jmp    14ac <json_serialize_string+0x38c>
jmp    1249 <json_serialize_string+0x129>
mov    -0x18(%rbp),%rdi
lea    0xdac(%rip),%rsi
call   1040 <append_string@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jge    1272 <json_serialize_string+0x152>
movl   $0xffffffff,-0x4(%rbp)
jmp    1544 <json_serialize_string+0x424>
cmpq   $0x0,-0x18(%rbp)
je     128e <json_serialize_string+0x16e>
mov    -0x30(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x30(%rbp),%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
jmp    14d5 <json_serialize_string+0x3b5>
jmp    12a1 <json_serialize_string+0x181>
mov    -0x18(%rbp),%rdi
lea    0xd57(%rip),%rsi
call   1040 <append_string@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jge    12ca <json_serialize_string+0x1aa>
movl   $0xffffffff,-0x4(%rbp)
jmp    1544 <json_serialize_string+0x424>
cmpq   $0x0,-0x18(%rbp)
je     12e6 <json_serialize_string+0x1c6>
mov    -0x30(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x30(%rbp),%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
jmp    14d5 <json_serialize_string+0x3b5>
jmp    12f9 <json_serialize_string+0x1d9>
mov    -0x18(%rbp),%rdi
lea    0xd02(%rip),%rsi
call   1040 <append_string@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jge    1322 <json_serialize_string+0x202>
movl   $0xffffffff,-0x4(%rbp)
jmp    1544 <json_serialize_string+0x424>
cmpq   $0x0,-0x18(%rbp)
je     133e <json_serialize_string+0x21e>
mov    -0x30(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x30(%rbp),%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
jmp    14d5 <json_serialize_string+0x3b5>
jmp    1351 <json_serialize_string+0x231>
mov    -0x18(%rbp),%rdi
lea    0xcad(%rip),%rsi
call   1040 <append_string@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jge    137a <json_serialize_string+0x25a>
movl   $0xffffffff,-0x4(%rbp)
jmp    1544 <json_serialize_string+0x424>
cmpq   $0x0,-0x18(%rbp)
je     1396 <json_serialize_string+0x276>
mov    -0x30(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x30(%rbp),%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
jmp    14d5 <json_serialize_string+0x3b5>
jmp    13a9 <json_serialize_string+0x289>
mov    -0x18(%rbp),%rdi
lea    0xc58(%rip),%rsi
call   1040 <append_string@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jge    13d2 <json_serialize_string+0x2b2>
movl   $0xffffffff,-0x4(%rbp)
jmp    1544 <json_serialize_string+0x424>
cmpq   $0x0,-0x18(%rbp)
je     13ee <json_serialize_string+0x2ce>
mov    -0x30(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x30(%rbp),%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
jmp    14d5 <json_serialize_string+0x3b5>
jmp    1401 <json_serialize_string+0x2e1>
mov    -0x18(%rbp),%rdi
lea    0xc03(%rip),%rsi
call   1040 <append_string@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jge    142a <json_serialize_string+0x30a>
movl   $0xffffffff,-0x4(%rbp)
jmp    1544 <json_serialize_string+0x424>
cmpq   $0x0,-0x18(%rbp)
je     1446 <json_serialize_string+0x326>
mov    -0x30(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x30(%rbp),%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
jmp    14d5 <json_serialize_string+0x3b5>
jmp    1459 <json_serialize_string+0x339>
mov    -0x18(%rbp),%rdi
lea    0xbae(%rip),%rsi
call   1040 <append_string@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jge    1482 <json_serialize_string+0x362>
movl   $0xffffffff,-0x4(%rbp)
jmp    1544 <json_serialize_string+0x424>
cmpq   $0x0,-0x18(%rbp)
je     149e <json_serialize_string+0x37e>
mov    -0x30(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x30(%rbp),%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
jmp    14d5 <json_serialize_string+0x3b5>
cmpq   $0x0,-0x18(%rbp)
je     14cc <json_serialize_string+0x3ac>
mov    -0x29(%rbp),%cl
mov    -0x18(%rbp),%rax
mov    %cl,(%rax)
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    14da <json_serialize_string+0x3ba>
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    11ad <json_serialize_string+0x8d>
jmp    14f0 <json_serialize_string+0x3d0>
mov    -0x18(%rbp),%rdi
lea    0xb06(%rip),%rsi
call   1040 <append_string@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jge    1519 <json_serialize_string+0x3f9>
movl   $0xffffffff,-0x4(%rbp)
jmp    1544 <json_serialize_string+0x424>
cmpq   $0x0,-0x18(%rbp)
je     1535 <json_serialize_string+0x415>
mov    -0x30(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x30(%rbp),%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<json_serialize_string>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rsi,%rbp
mov    %rdi,%r12
call   1030 <strlen@plt>
mov    %rax,%r15
lea    0xf2d(%rip),%rsi
mov    %rbp,%rdi
call   1040 <append_string@plt>
mov    %eax,%r13d
mov    $0xffffffff,%eax
test   %r13d,%r13d
js     1258 <json_serialize_string+0x138>
mov    %r13d,%ebx
add    %rbp,%rbx
test   %rbp,%rbp
cmove  %rbp,%rbx
test   %r15,%r15
je     1234 <json_serialize_string+0x114>
xor    %ebp,%ebp
lea    0xe88(%rip),%r14
jmp    119d <json_serialize_string+0x7d>
test   %rbx,%rbx
je     122d <json_serialize_string+0x10d>
mov    %al,(%rbx)
add    $0x1,%rbx
add    $0x1,%r13d
nopl   (%rax)
add    $0x1,%rbp
cmp    %rbp,%r15
je     1234 <json_serialize_string+0x114>
movzbl (%r12,%rbp,1),%eax
movsbl %al,%ecx
lea    -0x8(%rcx),%edx
cmp    $0x1a,%edx
ja     11c2 <json_serialize_string+0xa2>
movslq (%r14,%rdx,4),%rcx
add    %r14,%rcx
jmp    *%rcx
mov    %rbx,%rdi
lea    0xeb2(%rip),%rsi
jmp    1210 <json_serialize_string+0xf0>
cmp    $0x5c,%ecx
jne    117a <json_serialize_string+0x5a>
mov    %rbx,%rdi
lea    0xe9e(%rip),%rsi
jmp    1210 <json_serialize_string+0xf0>
mov    %rbx,%rdi
lea    0xea1(%rip),%rsi
jmp    1210 <json_serialize_string+0xf0>
mov    %rbx,%rdi
lea    0xe8f(%rip),%rsi
jmp    1210 <json_serialize_string+0xf0>
mov    %rbx,%rdi
lea    0xe80(%rip),%rsi
jmp    1210 <json_serialize_string+0xf0>
mov    %rbx,%rdi
lea    0xe7a(%rip),%rsi
jmp    1210 <json_serialize_string+0xf0>
mov    %rbx,%rdi
lea    0xe5f(%rip),%rsi
nopl   (%rax)
call   1040 <append_string@plt>
test   %eax,%eax
js     1253 <json_serialize_string+0x133>
mov    %eax,%ecx
add    %rbx,%rcx
test   %rbx,%rbx
cmovne %rcx,%rbx
add    %eax,%r13d
jmp    1190 <json_serialize_string+0x70>
xor    %ebx,%ebx
jmp    1189 <json_serialize_string+0x69>
lea    0xe32(%rip),%rsi
mov    %rbx,%rdi
call   1040 <append_string@plt>
add    %eax,%r13d
test   %eax,%eax
mov    $0xffffffff,%eax
cmovns %r13d,%eax
jmp    1258 <json_serialize_string+0x138>
mov    $0xffffffff,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [2 x i8] c"\22\00"
@.str.1 = [3 x i8] c"\\\22\00"
@.str.2 = [3 x i8] c"\\\\\00"
@.str.3 = [3 x i8] c"\\b\00"
@.str.4 = [3 x i8] c"\\f\00"
@.str.5 = [3 x i8] c"\\n\00"
@.str.6 = [3 x i8] c"\\r\00"
@.str.7 = [3 x i8] c"\\t\00"
define i32 @json_serialize_string(i8* %0, i8* %1) {
%3 = alloca i32
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i64
%7 = alloca i64
%8 = alloca i8
%9 = alloca i32
%10 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i64 0, i64* %6
%11 = load i8*, i8** %4
%12 = call i64 @strlen(i8* %11)
store i64 %12, i64* %7
store i8 0, i8* %8
store i32 -1, i32* %9
store i32 0, i32* %10
br label %13
13: ; preds = %2
%14 = load i8*, i8** %5
%15 = call i32 @append_string(i8* %14, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
store i32 %15, i32* %9
%16 = load i32, i32* %9
%17 = icmp slt i32 %16, 0
br i1 %17, label %18, label %19
18: ; preds = %13
store i32 -1, i32* %3
br label %220
19: ; preds = %13
%20 = load i8*, i8** %5
%21 = icmp ne i8* %20, null
br i1 %21, label %22, label %27
22: ; preds = %19
%23 = load i32, i32* %9
%24 = load i8*, i8** %5
%25 = sext i32 %23 to i64
%26 = getelementptr inbounds i8, i8* %24, i64 %25
store i8* %26, i8** %5
br label %27
27: ; preds = %22, %19
%28 = load i32, i32* %9
%29 = load i32, i32* %10
%30 = add nsw i32 %29, %28
store i32 %30, i32* %10
br label %31
31: ; preds = %27
store i64 0, i64* %6
br label %32
32: ; preds = %196, %31
%33 = load i64, i64* %6
%34 = load i64, i64* %7
%35 = icmp ult i64 %33, %34
br i1 %35, label %36, label %199
36: ; preds = %32
%37 = load i8*, i8** %4
%38 = load i64, i64* %6
%39 = getelementptr inbounds i8, i8* %37, i64 %38
%40 = load i8, i8* %39
store i8 %40, i8* %8
%41 = load i8, i8* %8
%42 = sext i8 %41 to i32
switch i32 %42, label %183 [
i32 34, label %43
i32 92, label %63
i32 8, label %83
i32 12, label %103
i32 10, label %123
i32 13, label %143
i32 9, label %163
]
43: ; preds = %36
br label %44
44: ; preds = %43
%45 = load i8*, i8** %5
%46 = call i32 @append_string(i8* %45, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.1, i64 0, i64 0))
store i32 %46, i32* %9
%47 = load i32, i32* %9
%48 = icmp slt i32 %47, 0
br i1 %48, label %49, label %50
49: ; preds = %44
store i32 -1, i32* %3
br label %220
50: ; preds = %44
%51 = load i8*, i8** %5
%52 = icmp ne i8* %51, null
br i1 %52, label %53, label %58
53: ; preds = %50
%54 = load i32, i32* %9
%55 = load i8*, i8** %5
%56 = sext i32 %54 to i64
%57 = getelementptr inbounds i8, i8* %55, i64 %56
store i8* %57, i8** %5
br label %58
58: ; preds = %53, %50
%59 = load i32, i32* %9
%60 = load i32, i32* %10
%61 = add nsw i32 %60, %59
store i32 %61, i32* %10
br label %62
62: ; preds = %58
br label %195
63: ; preds = %36
br label %64
64: ; preds = %63
%65 = load i8*, i8** %5
%66 = call i32 @append_string(i8* %65, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.2, i64 0, i64 0))
store i32 %66, i32* %9
%67 = load i32, i32* %9
%68 = icmp slt i32 %67, 0
br i1 %68, label %69, label %70
69: ; preds = %64
store i32 -1, i32* %3
br label %220
70: ; preds = %64
%71 = load i8*, i8** %5
%72 = icmp ne i8* %71, null
br i1 %72, label %73, label %78
73: ; preds = %70
%74 = load i32, i32* %9
%75 = load i8*, i8** %5
%76 = sext i32 %74 to i64
%77 = getelementptr inbounds i8, i8* %75, i64 %76
store i8* %77, i8** %5
br label %78
78: ; preds = %73, %70
%79 = load i32, i32* %9
%80 = load i32, i32* %10
%81 = add nsw i32 %80, %79
store i32 %81, i32* %10
br label %82
82: ; preds = %78
br label %195
83: ; preds = %36
br label %84
84: ; preds = %83
%85 = load i8*, i8** %5
%86 = call i32 @append_string(i8* %85, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.3, i64 0, i64 0))
store i32 %86, i32* %9
%87 = load i32, i32* %9
%88 = icmp slt i32 %87, 0
br i1 %88, label %89, label %90
89: ; preds = %84
store i32 -1, i32* %3
br label %220
90: ; preds = %84
%91 = load i8*, i8** %5
%92 = icmp ne i8* %91, null
br i1 %92, label %93, label %98
93: ; preds = %90
%94 = load i32, i32* %9
%95 = load i8*, i8** %5
%96 = sext i32 %94 to i64
%97 = getelementptr inbounds i8, i8* %95, i64 %96
store i8* %97, i8** %5
br label %98
98: ; preds = %93, %90
%99 = load i32, i32* %9
%100 = load i32, i32* %10
%101 = add nsw i32 %100, %99
store i32 %101, i32* %10
br label %102
102: ; preds = %98
br label %195
103: ; preds = %36
br label %104
104: ; preds = %103
%105 = load i8*, i8** %5
%106 = call i32 @append_string(i8* %105, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.4, i64 0, i64 0))
store i32 %106, i32* %9
%107 = load i32, i32* %9
%108 = icmp slt i32 %107, 0
br i1 %108, label %109, label %110
109: ; preds = %104
store i32 -1, i32* %3
br label %220
110: ; preds = %104
%111 = load i8*, i8** %5
%112 = icmp ne i8* %111, null
br i1 %112, label %113, label %118
113: ; preds = %110
%114 = load i32, i32* %9
%115 = load i8*, i8** %5
%116 = sext i32 %114 to i64
%117 = getelementptr inbounds i8, i8* %115, i64 %116
store i8* %117, i8** %5
br label %118
118: ; preds = %113, %110
%119 = load i32, i32* %9
%120 = load i32, i32* %10
%121 = add nsw i32 %120, %119
store i32 %121, i32* %10
br label %122
122: ; preds = %118
br label %195
123: ; preds = %36
br label %124
124: ; preds = %123
%125 = load i8*, i8** %5
%126 = call i32 @append_string(i8* %125, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.5, i64 0, i64 0))
store i32 %126, i32* %9
%127 = load i32, i32* %9
%128 = icmp slt i32 %127, 0
br i1 %128, label %129, label %130
129: ; preds = %124
store i32 -1, i32* %3
br label %220
130: ; preds = %124
%131 = load i8*, i8** %5
%132 = icmp ne i8* %131, null
br i1 %132, label %133, label %138
133: ; preds = %130
%134 = load i32, i32* %9
%135 = load i8*, i8** %5
%136 = sext i32 %134 to i64
%137 = getelementptr inbounds i8, i8* %135, i64 %136
store i8* %137, i8** %5
br label %138
138: ; preds = %133, %130
%139 = load i32, i32* %9
%140 = load i32, i32* %10
%141 = add nsw i32 %140, %139
store i32 %141, i32* %10
br label %142
142: ; preds = %138
br label %195
143: ; preds = %36
br label %144
144: ; preds = %143
%145 = load i8*, i8** %5
%146 = call i32 @append_string(i8* %145, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.6, i64 0, i64 0))
store i32 %146, i32* %9
%147 = load i32, i32* %9
%148 = icmp slt i32 %147, 0
br i1 %148, label %149, label %150
149: ; preds = %144
store i32 -1, i32* %3
br label %220
150: ; preds = %144
%151 = load i8*, i8** %5
%152 = icmp ne i8* %151, null
br i1 %152, label %153, label %158
153: ; preds = %150
%154 = load i32, i32* %9
%155 = load i8*, i8** %5
%156 = sext i32 %154 to i64
%157 = getelementptr inbounds i8, i8* %155, i64 %156
store i8* %157, i8** %5
br label %158
158: ; preds = %153, %150
%159 = load i32, i32* %9
%160 = load i32, i32* %10
%161 = add nsw i32 %160, %159
store i32 %161, i32* %10
br label %162
162: ; preds = %158
br label %195
163: ; preds = %36
br label %164
164: ; preds = %163
%165 = load i8*, i8** %5
%166 = call i32 @append_string(i8* %165, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.7, i64 0, i64 0))
store i32 %166, i32* %9
%167 = load i32, i32* %9
%168 = icmp slt i32 %167, 0
br i1 %168, label %169, label %170
169: ; preds = %164
store i32 -1, i32* %3
br label %220
170: ; preds = %164
%171 = load i8*, i8** %5
%172 = icmp ne i8* %171, null
br i1 %172, label %173, label %178
173: ; preds = %170
%174 = load i32, i32* %9
%175 = load i8*, i8** %5
%176 = sext i32 %174 to i64
%177 = getelementptr inbounds i8, i8* %175, i64 %176
store i8* %177, i8** %5
br label %178
178: ; preds = %173, %170
%179 = load i32, i32* %9
%180 = load i32, i32* %10
%181 = add nsw i32 %180, %179
store i32 %181, i32* %10
br label %182
182: ; preds = %178
br label %195
183: ; preds = %36
%184 = load i8*, i8** %5
%185 = icmp ne i8* %184, null
br i1 %185, label %186, label %192
186: ; preds = %183
%187 = load i8, i8* %8
%188 = load i8*, i8** %5
%189 = getelementptr inbounds i8, i8* %188, i64 0
store i8 %187, i8* %189
%190 = load i8*, i8** %5
%191 = getelementptr inbounds i8, i8* %190, i64 1
store i8* %191, i8** %5
br label %192
192: ; preds = %186, %183
%193 = load i32, i32* %10
%194 = add nsw i32 %193, 1
store i32 %194, i32* %10
br label %195
195: ; preds = %192, %182, %162, %142, %122, %102, %82, %62
br label %196
196: ; preds = %195
%197 = load i64, i64* %6
%198 = add i64 %197, 1
store i64 %198, i64* %6
br label %32
199: ; preds = %32
br label %200
200: ; preds = %199
%201 = load i8*, i8** %5
%202 = call i32 @append_string(i8* %201, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
store i32 %202, i32* %9
%203 = load i32, i32* %9
%204 = icmp slt i32 %203, 0
br i1 %204, label %205, label %206
205: ; preds = %200
store i32 -1, i32* %3
br label %220
206: ; preds = %200
%207 = load i8*, i8** %5
%208 = icmp ne i8* %207, null
br i1 %208, label %209, label %214
209: ; preds = %206
%210 = load i32, i32* %9
%211 = load i8*, i8** %5
%212 = sext i32 %210 to i64
%213 = getelementptr inbounds i8, i8* %211, i64 %212
store i8* %213, i8** %5
br label %214
214: ; preds = %209, %206
%215 = load i32, i32* %9
%216 = load i32, i32* %10
%217 = add nsw i32 %216, %215
store i32 %217, i32* %10
br label %218
218: ; preds = %214
%219 = load i32, i32* %10
store i32 %219, i32* %3
br label %220
220: ; preds = %218, %205, %169, %149, %129, %109, %89, %69, %49, %18
%221 = load i32, i32* %3
ret i32 %221
}

LLVM IR (-O2):
@.str = [2 x i8] c"\22\00"
@.str.1 = [3 x i8] c"\\\22\00"
@.str.2 = [3 x i8] c"\\\\\00"
@.str.3 = [3 x i8] c"\\b\00"
@.str.4 = [3 x i8] c"\\f\00"
@.str.5 = [3 x i8] c"\\n\00"
@.str.6 = [3 x i8] c"\\r\00"
@.str.7 = [3 x i8] c"\\t\00"
define i32 @json_serialize_string(i8* nocapture %0, i8* %1) {
%3 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%4 = tail call i32 @append_string(i8* %1, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
%5 = icmp slt i32 %4, 0
br i1 %5, label %101, label %6
6: ; preds = %2
%7 = icmp eq i8* %1, null
%8 = zext i32 %4 to i64
%9 = getelementptr inbounds i8, i8* %1, i64 %8
%10 = select i1 %7, i8* null, i8* %9
%11 = icmp eq i64 %3, 0
br i1 %11, label %94, label %12
12: ; preds = %6, %89
%13 = phi i32 [ %91, %89 ], [ %4, %6 ]
%14 = phi i64 [ %92, %89 ], [ 0, %6 ]
%15 = phi i8* [ %90, %89 ], [ %10, %6 ]
%16 = getelementptr inbounds i8, i8* %0, i64 %14
%17 = load i8, i8* %16
%18 = sext i8 %17 to i32
switch i32 %18, label %82 [
i32 34, label %19
i32 92, label %28
i32 8, label %37
i32 12, label %46
i32 10, label %55
i32 13, label %64
i32 9, label %73
]
19: ; preds = %12
%20 = tail call i32 @append_string(i8* %15, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.1, i64 0, i64 0))
%21 = icmp slt i32 %20, 0
br i1 %21, label %101, label %22
22: ; preds = %19
%23 = icmp eq i8* %15, null
%24 = zext i32 %20 to i64
%25 = getelementptr inbounds i8, i8* %15, i64 %24
%26 = select i1 %23, i8* null, i8* %25
%27 = add nsw i32 %20, %13
br label %89
28: ; preds = %12
%29 = tail call i32 @append_string(i8* %15, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.2, i64 0, i64 0))
%30 = icmp slt i32 %29, 0
br i1 %30, label %101, label %31
31: ; preds = %28
%32 = icmp eq i8* %15, null
%33 = zext i32 %29 to i64
%34 = getelementptr inbounds i8, i8* %15, i64 %33
%35 = select i1 %32, i8* null, i8* %34
%36 = add nsw i32 %29, %13
br label %89
37: ; preds = %12
%38 = tail call i32 @append_string(i8* %15, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.3, i64 0, i64 0))
%39 = icmp slt i32 %38, 0
br i1 %39, label %101, label %40
40: ; preds = %37
%41 = icmp eq i8* %15, null
%42 = zext i32 %38 to i64
%43 = getelementptr inbounds i8, i8* %15, i64 %42
%44 = select i1 %41, i8* null, i8* %43
%45 = add nsw i32 %38, %13
br label %89
46: ; preds = %12
%47 = tail call i32 @append_string(i8* %15, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.4, i64 0, i64 0))
%48 = icmp slt i32 %47, 0
br i1 %48, label %101, label %49
49: ; preds = %46
%50 = icmp eq i8* %15, null
%51 = zext i32 %47 to i64
%52 = getelementptr inbounds i8, i8* %15, i64 %51
%53 = select i1 %50, i8* null, i8* %52
%54 = add nsw i32 %47, %13
br label %89
55: ; preds = %12
%56 = tail call i32 @append_string(i8* %15, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.5, i64 0, i64 0))
%57 = icmp slt i32 %56, 0
br i1 %57, label %101, label %58
58: ; preds = %55
%59 = icmp eq i8* %15, null
%60 = zext i32 %56 to i64
%61 = getelementptr inbounds i8, i8* %15, i64 %60
%62 = select i1 %59, i8* null, i8* %61
%63 = add nsw i32 %56, %13
br label %89
64: ; preds = %12
%65 = tail call i32 @append_string(i8* %15, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.6, i64 0, i64 0))
%66 = icmp slt i32 %65, 0
br i1 %66, label %101, label %67
67: ; preds = %64
%68 = icmp eq i8* %15, null
%69 = zext i32 %65 to i64
%70 = getelementptr inbounds i8, i8* %15, i64 %69
%71 = select i1 %68, i8* null, i8* %70
%72 = add nsw i32 %65, %13
br label %89
73: ; preds = %12
%74 = tail call i32 @append_string(i8* %15, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.7, i64 0, i64 0))
%75 = icmp slt i32 %74, 0
br i1 %75, label %101, label %76
76: ; preds = %73
%77 = icmp eq i8* %15, null
%78 = zext i32 %74 to i64
%79 = getelementptr inbounds i8, i8* %15, i64 %78
%80 = select i1 %77, i8* null, i8* %79
%81 = add nsw i32 %74, %13
br label %89
82: ; preds = %12
%83 = icmp eq i8* %15, null
br i1 %83, label %86, label %84
84: ; preds = %82
store i8 %17, i8* %15
%85 = getelementptr inbounds i8, i8* %15, i64 1
br label %86
86: ; preds = %84, %82
%87 = phi i8* [ %85, %84 ], [ null, %82 ]
%88 = add nsw i32 %13, 1
br label %89
89: ; preds = %22, %31, %40, %49, %58, %67, %76, %86
%90 = phi i8* [ %87, %86 ], [ %80, %76 ], [ %71, %67 ], [ %62, %58 ], [ %53, %49 ], [ %44, %40 ], [ %35, %31 ], [ %26, %22 ]
%91 = phi i32 [ %88, %86 ], [ %81, %76 ], [ %72, %67 ], [ %63, %58 ], [ %54, %49 ], [ %45, %40 ], [ %36, %31 ], [ %27, %22 ]
%92 = add nuw i64 %14, 1
%93 = icmp eq i64 %92, %3
br i1 %93, label %94, label %12
94: ; preds = %89, %6
%95 = phi i8* [ %10, %6 ], [ %90, %89 ]
%96 = phi i32 [ %4, %6 ], [ %91, %89 ]
%97 = tail call i32 @append_string(i8* %95, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
%98 = add nsw i32 %97, %96
%99 = icmp sgt i32 %97, -1
%100 = select i1 %99, i32 %98, i32 -1
br label %101
101: ; preds = %73, %64, %55, %46, %37, %28, %19, %94, %2
%102 = phi i32 [ -1, %2 ], [ %100, %94 ], [ -1, %19 ], [ -1, %28 ], [ -1, %37 ], [ -1, %46 ], [ -1, %55 ], [ -1, %64 ], [ -1, %73 ]
ret i32 %102
}