#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ isdigit(int);
scalar_t__ isxdigit(unsigned char const);
int tolower(unsigned char const);
int url_decode(const char *src, int src_len, char *dst, int dst_len,
               int is_form_url_encoded) {
  int i, j, a, b;
  for (i = j = 0; i < src_len && j < dst_len - 1; i++, j++) {
    if (src[i] == '%' && isxdigit(*(const unsigned char *)(src + i + 1)) &&
        isxdigit(*(const unsigned char *)(src + i + 2))) {
      a = tolower(*(const unsigned char *)(src + i + 1));
      b = tolower(*(const unsigned char *)(src + i + 2));
      dst[j] = (char)(((isdigit(a) ? a - '0' : a - 'W') << 4) |
                      (isdigit(b) ? b - '0' : b - 'W'));
      i += 2;
    } else if (is_form_url_encoded && src[i] == '+') {
      dst[j] = ' ';
    } else {
      dst[j] = src[i];
    }
  }
  dst[j] = '\0';
  return i >= src_len ? j : -1;
}


x86 assembly (clang, -O0):
<url_decode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
mov    %r8d,-0x20(%rbp)
movl   $0x0,-0x28(%rbp)
movl   $0x0,-0x24(%rbp)
mov    -0x24(%rbp),%ecx
xor    %eax,%eax
cmp    -0xc(%rbp),%ecx
mov    %al,-0x31(%rbp)
jge    117a <url_decode+0x4a>
mov    -0x28(%rbp),%eax
mov    -0x1c(%rbp),%ecx
sub    $0x1,%ecx
cmp    %ecx,%eax
setl   %al
mov    %al,-0x31(%rbp)
mov    -0x31(%rbp),%al
test   $0x1,%al
jne    118a <url_decode+0x5a>
jmp    12e6 <url_decode+0x1b6>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x25,%eax
jne    127f <url_decode+0x14f>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movzbl 0x1(%rax,%rcx,1),%edi
call   1050 <isxdigit@plt>
cmp    $0x0,%rax
je     127f <url_decode+0x14f>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movzbl 0x2(%rax,%rcx,1),%edi
call   1050 <isxdigit@plt>
cmp    $0x0,%rax
je     127f <url_decode+0x14f>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movzbl 0x1(%rax,%rcx,1),%edi
call   1040 <tolower@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movzbl 0x2(%rax,%rcx,1),%edi
call   1040 <tolower@plt>
mov    %eax,-0x30(%rbp)
mov    -0x2c(%rbp),%edi
call   1030 <isdigit@plt>
cmp    $0x0,%rax
je     1221 <url_decode+0xf1>
mov    -0x2c(%rbp),%eax
sub    $0x30,%eax
mov    %eax,-0x38(%rbp)
jmp    122a <url_decode+0xfa>
mov    -0x2c(%rbp),%eax
sub    $0x57,%eax
mov    %eax,-0x38(%rbp)
mov    -0x38(%rbp),%eax
shl    $0x4,%eax
mov    %eax,-0x3c(%rbp)
mov    -0x30(%rbp),%edi
call   1030 <isdigit@plt>
cmp    $0x0,%rax
je     1253 <url_decode+0x123>
mov    -0x30(%rbp),%eax
sub    $0x30,%eax
mov    %eax,-0x40(%rbp)
jmp    125c <url_decode+0x12c>
mov    -0x30(%rbp),%eax
sub    $0x57,%eax
mov    %eax,-0x40(%rbp)
mov    -0x3c(%rbp),%eax
mov    -0x40(%rbp),%ecx
or     %ecx,%eax
mov    %al,%dl
mov    -0x18(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x24(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x24(%rbp)
jmp    12ca <url_decode+0x19a>
cmpl   $0x0,-0x20(%rbp)
je     12af <url_decode+0x17f>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x2b,%eax
jne    12af <url_decode+0x17f>
mov    -0x18(%rbp),%rax
movslq -0x28(%rbp),%rcx
movb   $0x20,(%rax,%rcx,1)
jmp    12c5 <url_decode+0x195>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x18(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
jmp    12ca <url_decode+0x19a>
jmp    12cf <url_decode+0x19f>
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1158 <url_decode+0x28>
mov    -0x18(%rbp),%rax
movslq -0x28(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x24(%rbp),%eax
cmp    -0xc(%rbp),%eax
jl     1309 <url_decode+0x1d9>
mov    -0x28(%rbp),%eax
mov    %eax,-0x44(%rbp)
jmp    1316 <url_decode+0x1e6>
mov    $0xffffffff,%eax
mov    %eax,-0x44(%rbp)
jmp    1316 <url_decode+0x1e6>
mov    -0x44(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<url_decode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,(%rsp)
xor    %r15d,%r15d
mov    %esi,0xc(%rsp)
test   %esi,%esi
setg   %al
jle    1261 <url_decode+0x131>
mov    %ecx,%r13d
cmp    $0x2,%ecx
jl     1261 <url_decode+0x131>
mov    %r8d,%r14d
mov    %rdi,%rbx
add    $0xffffffff,%r13d
xor    %r15d,%r15d
xor    %ebp,%ebp
mov    %r8d,0x8(%rsp)
mov    %r13,0x10(%rsp)
nopl   0x0(%rax)
movslq %ebp,%r12
cmpb   $0x25,(%rbx,%r12,1)
jne    1220 <url_decode+0xf0>
movzbl 0x1(%rbx,%r12,1),%edi
call   1050 <isxdigit@plt>
test   %rax,%rax
je     1220 <url_decode+0xf0>
movzbl 0x2(%rbx,%r12,1),%edi
call   1050 <isxdigit@plt>
test   %rax,%rax
je     1220 <url_decode+0xf0>
movzbl 0x1(%rbx,%r12,1),%edi
call   1040 <tolower@plt>
mov    %eax,%r14d
movzbl 0x2(%rbx,%r12,1),%edi
call   1040 <tolower@plt>
mov    %eax,%ebp
mov    %r14d,%edi
call   1030 <isdigit@plt>
xor    %ecx,%ecx
test   %rax,%rax
sete   %cl
lea    (%rcx,%rcx,8),%r13d
add    %r14d,%r13d
mov    0x8(%rsp),%r14d
shl    $0x4,%r13d
mov    %ebp,%edi
call   1030 <isdigit@plt>
lea    0xd0(%rbp),%ecx
add    $0xa9,%ebp
test   %rax,%rax
cmovne %ecx,%ebp
or     %r13d,%ebp
mov    0x10(%rsp),%r13
mov    (%rsp),%rax
mov    %bpl,(%rax,%r15,1)
add    $0x2,%r12d
mov    %r12d,%ebp
jmp    1248 <url_decode+0x118>
nop
movzbl (%rbx,%r12,1),%eax
test   %r14d,%r14d
je     1240 <url_decode+0x110>
cmp    $0x2b,%al
jne    1240 <url_decode+0x110>
mov    (%rsp),%rax
movb   $0x20,(%rax,%r15,1)
jmp    1248 <url_decode+0x118>
nopl   0x0(%rax)
mov    (%rsp),%rcx
mov    %al,(%rcx,%r15,1)
add    $0x1,%ebp
add    $0x1,%r15
cmp    0xc(%rsp),%ebp
setl   %al
jge    1261 <url_decode+0x131>
cmp    %r13,%r15
jb     1180 <url_decode+0x50>
mov    %r15d,%ecx
mov    (%rsp),%rdx
movb   $0x0,(%rdx,%rcx,1)
test   %al,%al
mov    $0xffffffff,%eax
cmove  %r15d,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @url_decode(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
store i8* %0, i8** %6
store i32 %1, i32* %7
store i8* %2, i8** %8
store i32 %3, i32* %9
store i32 %4, i32* %10
store i32 0, i32* %12
store i32 0, i32* %11
br label %15
15: ; preds = %126, %5
%16 = load i32, i32* %11
%17 = load i32, i32* %7
%18 = icmp slt i32 %16, %17
br i1 %18, label %19, label %24
19: ; preds = %15
%20 = load i32, i32* %12
%21 = load i32, i32* %9
%22 = sub nsw i32 %21, 1
%23 = icmp slt i32 %20, %22
br label %24
24: ; preds = %19, %15
%25 = phi i1 [ false, %15 ], [ %23, %19 ]
br i1 %25, label %26, label %131
26: ; preds = %24
%27 = load i8*, i8** %6
%28 = load i32, i32* %11
%29 = sext i32 %28 to i64
%30 = getelementptr inbounds i8, i8* %27, i64 %29
%31 = load i8, i8* %30
%32 = sext i8 %31 to i32
%33 = icmp eq i32 %32, 37
br i1 %33, label %34, label %98
34: ; preds = %26
%35 = load i8*, i8** %6
%36 = load i32, i32* %11
%37 = sext i32 %36 to i64
%38 = getelementptr inbounds i8, i8* %35, i64 %37
%39 = getelementptr inbounds i8, i8* %38, i64 1
%40 = load i8, i8* %39
%41 = call i64 @isxdigit(i8 zeroext %40)
%42 = icmp ne i64 %41, 0
br i1 %42, label %43, label %98
43: ; preds = %34
%44 = load i8*, i8** %6
%45 = load i32, i32* %11
%46 = sext i32 %45 to i64
%47 = getelementptr inbounds i8, i8* %44, i64 %46
%48 = getelementptr inbounds i8, i8* %47, i64 2
%49 = load i8, i8* %48
%50 = call i64 @isxdigit(i8 zeroext %49)
%51 = icmp ne i64 %50, 0
br i1 %51, label %52, label %98
52: ; preds = %43
%53 = load i8*, i8** %6
%54 = load i32, i32* %11
%55 = sext i32 %54 to i64
%56 = getelementptr inbounds i8, i8* %53, i64 %55
%57 = getelementptr inbounds i8, i8* %56, i64 1
%58 = load i8, i8* %57
%59 = call i32 @tolower(i8 zeroext %58)
store i32 %59, i32* %13
%60 = load i8*, i8** %6
%61 = load i32, i32* %11
%62 = sext i32 %61 to i64
%63 = getelementptr inbounds i8, i8* %60, i64 %62
%64 = getelementptr inbounds i8, i8* %63, i64 2
%65 = load i8, i8* %64
%66 = call i32 @tolower(i8 zeroext %65)
store i32 %66, i32* %14
%67 = load i32, i32* %13
%68 = call i64 @isdigit(i32 %67)
%69 = icmp ne i64 %68, 0
br i1 %69, label %70, label %73
70: ; preds = %52
%71 = load i32, i32* %13
%72 = sub nsw i32 %71, 48
br label %76
73: ; preds = %52
%74 = load i32, i32* %13
%75 = sub nsw i32 %74, 87
br label %76
76: ; preds = %73, %70
%77 = phi i32 [ %72, %70 ], [ %75, %73 ]
%78 = shl i32 %77, 4
%79 = load i32, i32* %14
%80 = call i64 @isdigit(i32 %79)
%81 = icmp ne i64 %80, 0
br i1 %81, label %82, label %85
82: ; preds = %76
%83 = load i32, i32* %14
%84 = sub nsw i32 %83, 48
br label %88
85: ; preds = %76
%86 = load i32, i32* %14
%87 = sub nsw i32 %86, 87
br label %88
88: ; preds = %85, %82
%89 = phi i32 [ %84, %82 ], [ %87, %85 ]
%90 = or i32 %78, %89
%91 = trunc i32 %90 to i8
%92 = load i8*, i8** %8
%93 = load i32, i32* %12
%94 = sext i32 %93 to i64
%95 = getelementptr inbounds i8, i8* %92, i64 %94
store i8 %91, i8* %95
%96 = load i32, i32* %11
%97 = add nsw i32 %96, 2
store i32 %97, i32* %11
br label %125
98: ; preds = %43, %34, %26
%99 = load i32, i32* %10
%100 = icmp ne i32 %99, 0
br i1 %100, label %101, label %114
101: ; preds = %98
%102 = load i8*, i8** %6
%103 = load i32, i32* %11
%104 = sext i32 %103 to i64
%105 = getelementptr inbounds i8, i8* %102, i64 %104
%106 = load i8, i8* %105
%107 = sext i8 %106 to i32
%108 = icmp eq i32 %107, 43
br i1 %108, label %109, label %114
109: ; preds = %101
%110 = load i8*, i8** %8
%111 = load i32, i32* %12
%112 = sext i32 %111 to i64
%113 = getelementptr inbounds i8, i8* %110, i64 %112
store i8 32, i8* %113
br label %124
114: ; preds = %101, %98
%115 = load i8*, i8** %6
%116 = load i32, i32* %11
%117 = sext i32 %116 to i64
%118 = getelementptr inbounds i8, i8* %115, i64 %117
%119 = load i8, i8* %118
%120 = load i8*, i8** %8
%121 = load i32, i32* %12
%122 = sext i32 %121 to i64
%123 = getelementptr inbounds i8, i8* %120, i64 %122
store i8 %119, i8* %123
br label %124
124: ; preds = %114, %109
br label %125
125: ; preds = %124, %88
br label %126
126: ; preds = %125
%127 = load i32, i32* %11
%128 = add nsw i32 %127, 1
store i32 %128, i32* %11
%129 = load i32, i32* %12
%130 = add nsw i32 %129, 1
store i32 %130, i32* %12
br label %15
131: ; preds = %24
%132 = load i8*, i8** %8
%133 = load i32, i32* %12
%134 = sext i32 %133 to i64
%135 = getelementptr inbounds i8, i8* %132, i64 %134
store i8 0, i8* %135
%136 = load i32, i32* %11
%137 = load i32, i32* %7
%138 = icmp sge i32 %136, %137
br i1 %138, label %139, label %141
139: ; preds = %131
%140 = load i32, i32* %12
br label %142
141: ; preds = %131
br label %142
142: ; preds = %141, %139
%143 = phi i32 [ %140, %139 ], [ -1, %141 ]
ret i32 %143
}

LLVM IR (-O2):
define i32 @url_decode(i8* nocapture %0, i32 %1, i8* nocapture writeonly %2, i32 %3, i32 %4) {
%6 = icmp sgt i32 %1, 0
%7 = icmp sgt i32 %3, 1
%8 = and i1 %6, %7
br i1 %8, label %9, label %64
9: ; preds = %5
%10 = add nsw i32 %3, -1
%11 = icmp ne i32 %4, 0
%12 = zext i32 %10 to i64
br label %13
13: ; preds = %9, %55
%14 = phi i64 [ 0, %9 ], [ %58, %55 ]
%15 = phi i32 [ 0, %9 ], [ %57, %55 ]
%16 = sext i32 %15 to i64
%17 = getelementptr inbounds i8, i8* %0, i64 %16
%18 = load i8, i8* %17
%19 = icmp eq i8 %18, 37
br i1 %19, label %20, label %48
20: ; preds = %13
%21 = getelementptr inbounds i8, i8* %17, i64 1
%22 = load i8, i8* %21
%23 = tail call i64 @isxdigit(i8 zeroext %22)
%24 = icmp eq i64 %23, 0
br i1 %24, label %48, label %25
25: ; preds = %20
%26 = getelementptr inbounds i8, i8* %17, i64 2
%27 = load i8, i8* %26
%28 = tail call i64 @isxdigit(i8 zeroext %27)
%29 = icmp eq i64 %28, 0
br i1 %29, label %48, label %30
30: ; preds = %25
%31 = load i8, i8* %21
%32 = tail call i32 @tolower(i8 zeroext %31)
%33 = load i8, i8* %26
%34 = tail call i32 @tolower(i8 zeroext %33)
%35 = tail call i64 @isdigit(i32 %32)
%36 = icmp eq i64 %35, 0
%37 = select i1 %36, i32 9, i32 0
%38 = add i32 %37, %32
%39 = shl i32 %38, 4
%40 = tail call i64 @isdigit(i32 %34)
%41 = icmp eq i64 %40, 0
%42 = select i1 %41, i32 169, i32 208
%43 = add i32 %42, %34
%44 = or i32 %39, %43
%45 = trunc i32 %44 to i8
%46 = getelementptr inbounds i8, i8* %2, i64 %14
store i8 %45, i8* %46
%47 = add nsw i32 %15, 2
br label %55
48: ; preds = %25, %20, %13
%49 = load i8, i8* %17
%50 = icmp eq i8 %49, 43
%51 = select i1 %11, i1 %50, i1 false
%52 = getelementptr inbounds i8, i8* %2, i64 %14
br i1 %51, label %53, label %54
53: ; preds = %48
store i8 32, i8* %52
br label %55
54: ; preds = %48
store i8 %49, i8* %52
br label %55
55: ; preds = %30, %54, %53
%56 = phi i32 [ %47, %30 ], [ %15, %53 ], [ %15, %54 ]
%57 = add nsw i32 %56, 1
%58 = add nuw nsw i64 %14, 1
%59 = icmp slt i32 %57, %1
%60 = icmp ult i64 %58, %12
%61 = select i1 %59, i1 %60, i1 false
br i1 %61, label %13, label %62
62: ; preds = %55
%63 = trunc i64 %58 to i32
br label %64
64: ; preds = %62, %5
%65 = phi i32 [ 0, %5 ], [ %63, %62 ]
%66 = phi i1 [ %6, %5 ], [ %59, %62 ]
%67 = zext i32 %65 to i64
%68 = getelementptr inbounds i8, i8* %2, i64 %67
store i8 0, i8* %68
%69 = select i1 %66, i32 -1, i32 %65
ret i32 %69
}