#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *malloc(unsigned int);
int /*<<< orphan*/ memcpy(char *, char *, int);
int /*<<< orphan*/ memmove(char *, char *, unsigned int);
char *realloc(char *, unsigned int);
char *strchr(char *, char);
unsigned int strlen(char *);
char *xmlescapec(char *orig, char *s, char c, char *repl, int repl_len) {
  unsigned int i = 0;
  unsigned int len = 0;
  char *cpos;
  while ((cpos = strchr(s + i, c))) {
    if (!len)
      len = strlen(s);
    unsigned int pos = cpos - s;
    if (s == orig) {
      s = malloc(len + repl_len - 1 + 1);
      memcpy(s, orig, len + 1);
    } else {
      s = realloc(s, len + repl_len - 1 + 1);
    }
    memmove(s + pos + repl_len, s + pos + 1, len - pos);
    memcpy(s + pos, repl, repl_len);
    i = pos + repl_len;
    len += repl_len - 1;
  }
  return s;
}


x86 assembly (clang, -O0):
<xmlescapec>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %dl,%al
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %al,-0x11(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8d,-0x24(%rbp)
movl   $0x0,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x10(%rbp),%rdi
mov    -0x28(%rbp),%eax
add    %rax,%rdi
movsbl -0x11(%rbp),%esi
call   1040 <strchr@plt>
mov    %rax,-0x38(%rbp)
cmp    $0x0,%rax
je     127e <xmlescapec+0x11e>
cmpl   $0x0,-0x2c(%rbp)
jne    11c2 <xmlescapec+0x62>
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x38(%rbp),%rax
mov    -0x10(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x3c(%rbp)
mov    -0x10(%rbp),%rax
cmp    -0x8(%rbp),%rax
jne    120b <xmlescapec+0xab>
mov    -0x2c(%rbp),%edi
add    -0x24(%rbp),%edi
sub    $0x1,%edi
add    $0x1,%edi
call   1060 <malloc@plt>
mov    %rax,-0x10(%rbp)
mov    -0x10(%rbp),%rdi
mov    -0x8(%rbp),%rsi
mov    -0x2c(%rbp),%edx
add    $0x1,%edx
call   1050 <memcpy@plt>
jmp    1224 <xmlescapec+0xc4>
mov    -0x10(%rbp),%rdi
mov    -0x2c(%rbp),%esi
add    -0x24(%rbp),%esi
sub    $0x1,%esi
add    $0x1,%esi
call   1070 <realloc@plt>
mov    %rax,-0x10(%rbp)
mov    -0x10(%rbp),%rdi
mov    -0x3c(%rbp),%eax
add    %rax,%rdi
movslq -0x24(%rbp),%rax
add    %rax,%rdi
mov    -0x10(%rbp),%rsi
mov    -0x3c(%rbp),%eax
add    %rax,%rsi
add    $0x1,%rsi
mov    -0x2c(%rbp),%edx
sub    -0x3c(%rbp),%edx
call   1080 <memmove@plt>
mov    -0x10(%rbp),%rdi
mov    -0x3c(%rbp),%eax
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x24(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x3c(%rbp),%eax
add    -0x24(%rbp),%eax
mov    %eax,-0x28(%rbp)
mov    -0x24(%rbp),%eax
sub    $0x1,%eax
add    -0x2c(%rbp),%eax
mov    %eax,-0x2c(%rbp)
jmp    118b <xmlescapec+0x2b>
mov    -0x10(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<xmlescapec>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %r8d,%ebp
mov    %rcx,0x20(%rsp)
mov    %rsi,%r14
mov    %rdi,%r13
mov    %rsi,%rdi
mov    %edx,0x4(%rsp)
mov    %edx,%esi
call   1040 <strchr@plt>
test   %rax,%rax
je     125c <xmlescapec+0xfc>
mov    %rax,%rbx
movslq %ebp,%rax
mov    %rax,0x8(%rsp)
xor    %r12d,%r12d
mov    %rbp,0x18(%rsp)
mov    %r13,0x10(%rsp)
jmp    121c <xmlescapec+0xbc>
nopl   (%rax)
mov    %r14,%rdi
mov    %r15d,%esi
call   1070 <realloc@plt>
mov    %rax,%r14
mov    %ebx,%eax
lea    (%r14,%rax,1),%r13
mov    0x8(%rsp),%rbp
mov    %r13,%rdi
add    %rbp,%rdi
lea    (%r14,%rax,1),%rsi
add    $0x1,%rsi
sub    %ebx,%r12d
mov    %r12d,%edx
call   1080 <memmove@plt>
mov    %r13,%rdi
mov    0x20(%rsp),%rsi
mov    %ebp,%edx
call   1050 <memcpy@plt>
mov    0x18(%rsp),%rbp
add    %ebp,%ebx
add    $0xffffffff,%r15d
add    %r14,%rbx
movsbl 0x4(%rsp),%esi
mov    %rbx,%rdi
call   1040 <strchr@plt>
mov    %rax,%rbx
mov    %r15d,%r12d
test   %rax,%rax
mov    0x10(%rsp),%r13
je     125c <xmlescapec+0xfc>
test   %r12d,%r12d
jne    122c <xmlescapec+0xcc>
mov    %r14,%rdi
call   1030 <strlen@plt>
mov    %eax,%r12d
sub    %r14,%rbx
lea    (%r12,%rbp,1),%r15d
cmp    %r13,%r14
jne    11b0 <xmlescapec+0x50>
mov    %r15d,%edi
call   1060 <malloc@plt>
mov    %rax,%r14
lea    0x1(%r12),%edx
mov    %rax,%rdi
mov    %r13,%rsi
call   1050 <memcpy@plt>
jmp    11be <xmlescapec+0x5e>
mov    %r14,%rax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @xmlescapec(i8* %0, i8* %1, i8 signext %2, i8* %3, i32 %4) {
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i8*
%14 = alloca i32
store i8* %0, i8** %6
store i8* %1, i8** %7
store i8 %2, i8* %8
store i8* %3, i8** %9
store i32 %4, i32* %10
store i32 0, i32* %11
store i32 0, i32* %12
br label %15
15: ; preds = %59, %5
%16 = load i8*, i8** %7
%17 = load i32, i32* %11
%18 = zext i32 %17 to i64
%19 = getelementptr inbounds i8, i8* %16, i64 %18
%20 = load i8, i8* %8
%21 = call i8* @strchr(i8* %19, i8 signext %20)
store i8* %21, i8** %13
%22 = icmp ne i8* %21, null
br i1 %22, label %23, label %90
23: ; preds = %15
%24 = load i32, i32* %12
%25 = icmp ne i32 %24, 0
br i1 %25, label %29, label %26
26: ; preds = %23
%27 = load i8*, i8** %7
%28 = call i32 @strlen(i8* %27)
store i32 %28, i32* %12
br label %29
29: ; preds = %26, %23
%30 = load i8*, i8** %13
%31 = load i8*, i8** %7
%32 = ptrtoint i8* %30 to i64
%33 = ptrtoint i8* %31 to i64
%34 = sub i64 %32, %33
%35 = trunc i64 %34 to i32
store i32 %35, i32* %14
%36 = load i8*, i8** %7
%37 = load i8*, i8** %6
%38 = icmp eq i8* %36, %37
br i1 %38, label %39, label %51
39: ; preds = %29
%40 = load i32, i32* %12
%41 = load i32, i32* %10
%42 = add i32 %40, %41
%43 = sub i32 %42, 1
%44 = add i32 %43, 1
%45 = call i8* @malloc(i32 %44)
store i8* %45, i8** %7
%46 = load i8*, i8** %7
%47 = load i8*, i8** %6
%48 = load i32, i32* %12
%49 = add i32 %48, 1
%50 = call i32 @memcpy(i8* %46, i8* %47, i32 %49)
br label %59
51: ; preds = %29
%52 = load i8*, i8** %7
%53 = load i32, i32* %12
%54 = load i32, i32* %10
%55 = add i32 %53, %54
%56 = sub i32 %55, 1
%57 = add i32 %56, 1
%58 = call i8* @realloc(i8* %52, i32 %57)
store i8* %58, i8** %7
br label %59
59: ; preds = %51, %39
%60 = load i8*, i8** %7
%61 = load i32, i32* %14
%62 = zext i32 %61 to i64
%63 = getelementptr inbounds i8, i8* %60, i64 %62
%64 = load i32, i32* %10
%65 = sext i32 %64 to i64
%66 = getelementptr inbounds i8, i8* %63, i64 %65
%67 = load i8*, i8** %7
%68 = load i32, i32* %14
%69 = zext i32 %68 to i64
%70 = getelementptr inbounds i8, i8* %67, i64 %69
%71 = getelementptr inbounds i8, i8* %70, i64 1
%72 = load i32, i32* %12
%73 = load i32, i32* %14
%74 = sub i32 %72, %73
%75 = call i32 @memmove(i8* %66, i8* %71, i32 %74)
%76 = load i8*, i8** %7
%77 = load i32, i32* %14
%78 = zext i32 %77 to i64
%79 = getelementptr inbounds i8, i8* %76, i64 %78
%80 = load i8*, i8** %9
%81 = load i32, i32* %10
%82 = call i32 @memcpy(i8* %79, i8* %80, i32 %81)
%83 = load i32, i32* %14
%84 = load i32, i32* %10
%85 = add i32 %83, %84
store i32 %85, i32* %11
%86 = load i32, i32* %10
%87 = sub nsw i32 %86, 1
%88 = load i32, i32* %12
%89 = add i32 %88, %87
store i32 %89, i32* %12
br label %15
90: ; preds = %15
%91 = load i8*, i8** %7
ret i8* %91
}

LLVM IR (-O2):
define i8* @xmlescapec(i8* %0, i8* %1, i8 signext %2, i8* %3, i32 %4) {
%6 = tail call i8* @strchr(i8* dereferenceable(1) %1, i8 signext %2)
%7 = icmp eq i8* %6, null
br i1 %7, label %46, label %8
8: ; preds = %5
%9 = sext i32 %4 to i64
br label %10
10: ; preds = %8, %31
%11 = phi i8* [ %6, %8 ], [ %44, %31 ]
%12 = phi i8* [ %1, %8 ], [ %32, %31 ]
%13 = phi i32 [ 0, %8 ], [ %41, %31 ]
%14 = icmp eq i32 %13, 0
br i1 %14, label %15, label %17
15: ; preds = %10
%16 = tail call i32 @strlen(i8* %12)
br label %17
17: ; preds = %15, %10
%18 = phi i32 [ %13, %10 ], [ %16, %15 ]
%19 = ptrtoint i8* %11 to i64
%20 = ptrtoint i8* %12 to i64
%21 = sub i64 %19, %20
%22 = trunc i64 %21 to i32
%23 = icmp eq i8* %12, %0
%24 = add i32 %18, %4
br i1 %23, label %25, label %29
25: ; preds = %17
%26 = tail call i8* @malloc(i32 %24)
%27 = add i32 %18, 1
%28 = tail call i32 @memcpy(i8* %26, i8* %0, i32 %27)
br label %31
29: ; preds = %17
%30 = tail call i8* @realloc(i8* %12, i32 %24)
br label %31
31: ; preds = %29, %25
%32 = phi i8* [ %30, %29 ], [ %26, %25 ]
%33 = and i64 %21, 4294967295
%34 = getelementptr inbounds i8, i8* %32, i64 %33
%35 = getelementptr inbounds i8, i8* %34, i64 %9
%36 = getelementptr inbounds i8, i8* %34, i64 1
%37 = sub i32 %18, %22
%38 = tail call i32 @memmove(i8* %35, i8* %36, i32 %37)
%39 = tail call i32 @memcpy(i8* %34, i8* %3, i32 %4)
%40 = add i32 %22, %4
%41 = add i32 %24, -1
%42 = zext i32 %40 to i64
%43 = getelementptr inbounds i8, i8* %32, i64 %42
%44 = tail call i8* @strchr(i8* dereferenceable(1) %43, i8 signext %2)
%45 = icmp eq i8* %44, null
br i1 %45, label %46, label %10
46: ; preds = %31, %5
%47 = phi i8* [ %1, %5 ], [ %32, %31 ]
ret i8* %47
}