void replace(char s[], int len) {
  int i, spaceNum = 0, newLength;
  for (i = 0; i < len; i++) {
    if (s[i] == ' ') {
      spaceNum++;
    }
  }
  newLength = len + spaceNum * 2;
  s[newLength] = '\0';
  for (i = len - 1; i >= 0; i--) {
    if (s[i] == ' ') {
      s[newLength - 1] = '0';
      s[newLength - 2] = '2';
      s[newLength - 3] = '%';
      newLength -= 3;
    } else {
      s[newLength - 1] = s[i];
      newLength -= 1;
    }
  }
}


x86 assembly (clang, -O0):
<replace>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
movl   $0x0,-0x14(%rbp)
movl   $0x0,-0x10(%rbp)
mov    -0x10(%rbp),%eax
cmp    -0xc(%rbp),%eax
jge    1156 <replace+0x56>
mov    -0x8(%rbp),%rax
movslq -0x10(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x20,%eax
jne    1143 <replace+0x43>
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    1148 <replace+0x48>
mov    -0x10(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x10(%rbp)
jmp    1119 <replace+0x19>
mov    -0xc(%rbp),%eax
mov    -0x14(%rbp),%ecx
shl    $0x1,%ecx
add    %ecx,%eax
mov    %eax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0xc(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x10(%rbp)
cmpl   $0x0,-0x10(%rbp)
jl     1210 <replace+0x110>
mov    -0x8(%rbp),%rax
movslq -0x10(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x20,%eax
jne    11d9 <replace+0xd9>
mov    -0x8(%rbp),%rax
mov    -0x18(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
movb   $0x30,(%rax,%rcx,1)
mov    -0x8(%rbp),%rax
mov    -0x18(%rbp),%ecx
sub    $0x2,%ecx
movslq %ecx,%rcx
movb   $0x32,(%rax,%rcx,1)
mov    -0x8(%rbp),%rax
mov    -0x18(%rbp),%ecx
sub    $0x3,%ecx
movslq %ecx,%rcx
movb   $0x25,(%rax,%rcx,1)
mov    -0x18(%rbp),%eax
sub    $0x3,%eax
mov    %eax,-0x18(%rbp)
jmp    11fd <replace+0xfd>
mov    -0x8(%rbp),%rax
movslq -0x10(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x8(%rbp),%rax
mov    -0x18(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x18(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    1202 <replace+0x102>
mov    -0x10(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x10(%rbp)
jmp    1179 <replace+0x79>
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace>:
test   %esi,%esi
jle    1115 <replace+0x15>
mov    %esi,%r10d
cmp    $0x8,%esi
jae    111d <replace+0x1d>
xor    %ecx,%ecx
xor    %edx,%edx
jmp    1240 <replace+0x140>
movslq %esi,%rax
movb   $0x0,(%rdi,%rax,1)
ret
mov    %r10d,%ecx
and    $0xfffffff8,%ecx
lea    -0x8(%rcx),%rax
mov    %rax,%r8
shr    $0x3,%r8
add    $0x1,%r8
test   %rax,%rax
je     12a4 <replace+0x1a4>
mov    %r8,%r9
and    $0xfffffffffffffffe,%r9
pxor   %xmm0,%xmm0
xor    %edx,%edx
movdqa 0xeb0(%rip),%xmm2
movdqa 0xeb8(%rip),%xmm3
pxor   %xmm1,%xmm1
nopl   0x0(%rax)
movd   (%rdi,%rdx,1),%xmm5
movd   0x4(%rdi,%rdx,1),%xmm4
pcmpeqb %xmm2,%xmm5
punpcklbw %xmm5,%xmm5
punpcklwd %xmm5,%xmm5
pand   %xmm3,%xmm5
paddd  %xmm0,%xmm5
pcmpeqb %xmm2,%xmm4
punpcklbw %xmm4,%xmm4
punpcklwd %xmm4,%xmm4
pand   %xmm3,%xmm4
paddd  %xmm1,%xmm4
movd   0x8(%rdi,%rdx,1),%xmm0
movd   0xc(%rdi,%rdx,1),%xmm1
pcmpeqb %xmm2,%xmm0
punpcklbw %xmm0,%xmm0
punpcklwd %xmm0,%xmm0
pand   %xmm3,%xmm0
paddd  %xmm5,%xmm0
pcmpeqb %xmm2,%xmm1
punpcklbw %xmm1,%xmm1
punpcklwd %xmm1,%xmm1
pand   %xmm3,%xmm1
paddd  %xmm4,%xmm1
add    $0x10,%rdx
add    $0xfffffffffffffffe,%r9
jne    1160 <replace+0x60>
test   $0x1,%r8b
je     121a <replace+0x11a>
movd   (%rdi,%rdx,1),%xmm2
movd   0x4(%rdi,%rdx,1),%xmm3
movdqa 0xe16(%rip),%xmm4
pcmpeqb %xmm4,%xmm2
punpcklbw %xmm2,%xmm2
punpcklwd %xmm2,%xmm2
movdqa 0xe12(%rip),%xmm5
pand   %xmm5,%xmm2
paddd  %xmm2,%xmm0
pcmpeqb %xmm4,%xmm3
punpcklbw %xmm3,%xmm3
punpcklwd %xmm3,%xmm3
pand   %xmm5,%xmm3
paddd  %xmm3,%xmm1
paddd  %xmm1,%xmm0
pshufd $0xee,%xmm0,%xmm1
paddd  %xmm0,%xmm1
pshufd $0x55,%xmm1,%xmm0
paddd  %xmm1,%xmm0
movd   %xmm0,%edx
cmp    %r10,%rcx
je     1254 <replace+0x154>
nopl   0x0(%rax)
xor    %eax,%eax
cmpb   $0x20,(%rdi,%rcx,1)
sete   %al
add    %eax,%edx
add    $0x1,%rcx
cmp    %rcx,%r10
jne    1240 <replace+0x140>
lea    (%rsi,%rdx,2),%ecx
movslq %ecx,%rax
movb   $0x0,(%rdi,%rax,1)
test   %esi,%esi
jle    12a3 <replace+0x1a3>
add    $0x1,%r10
jmp    127f <replace+0x17f>
nopl   0x0(%rax,%rax,1)
mov    %al,(%rdi,%rdx,1)
mov    %edx,%ecx
add    $0xffffffffffffffff,%r10
cmp    $0x1,%r10
jbe    12a3 <replace+0x1a3>
lea    -0x2(%r10),%eax
movzbl (%rdi,%rax,1),%eax
movslq %ecx,%rcx
lea    -0x1(%rcx),%rdx
cmp    $0x20,%al
jne    1270 <replace+0x170>
movb   $0x30,(%rdi,%rdx,1)
movw   $0x3225,-0x3(%rdi,%rcx,1)
add    $0xfffffffffffffffd,%rcx
jmp    1275 <replace+0x175>
ret
pxor   %xmm0,%xmm0
xor    %edx,%edx
pxor   %xmm1,%xmm1
test   $0x1,%r8b
jne    11d7 <replace+0xd7>
jmp    121a <replace+0x11a>

LLVM IR (-O0):
define void @replace(i8* %0, i32 %1) {
%3 = alloca i8*
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32
%7 = alloca i32
store i8* %0, i8** %3
store i32 %1, i32* %4
store i32 0, i32* %6
store i32 0, i32* %5
br label %8
8: ; preds = %24, %2
%9 = load i32, i32* %5
%10 = load i32, i32* %4
%11 = icmp slt i32 %9, %10
br i1 %11, label %12, label %27
12: ; preds = %8
%13 = load i8*, i8** %3
%14 = load i32, i32* %5
%15 = sext i32 %14 to i64
%16 = getelementptr inbounds i8, i8* %13, i64 %15
%17 = load i8, i8* %16
%18 = sext i8 %17 to i32
%19 = icmp eq i32 %18, 32
br i1 %19, label %20, label %23
20: ; preds = %12
%21 = load i32, i32* %6
%22 = add nsw i32 %21, 1
store i32 %22, i32* %6
br label %23
23: ; preds = %20, %12
br label %24
24: ; preds = %23
%25 = load i32, i32* %5
%26 = add nsw i32 %25, 1
store i32 %26, i32* %5
br label %8
27: ; preds = %8
%28 = load i32, i32* %4
%29 = load i32, i32* %6
%30 = mul nsw i32 %29, 2
%31 = add nsw i32 %28, %30
store i32 %31, i32* %7
%32 = load i8*, i8** %3
%33 = load i32, i32* %7
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i8, i8* %32, i64 %34
store i8 0, i8* %35
%36 = load i32, i32* %4
%37 = sub nsw i32 %36, 1
store i32 %37, i32* %5
br label %38
38: ; preds = %81, %27
%39 = load i32, i32* %5
%40 = icmp sge i32 %39, 0
br i1 %40, label %41, label %84
41: ; preds = %38
%42 = load i8*, i8** %3
%43 = load i32, i32* %5
%44 = sext i32 %43 to i64
%45 = getelementptr inbounds i8, i8* %42, i64 %44
%46 = load i8, i8* %45
%47 = sext i8 %46 to i32
%48 = icmp eq i32 %47, 32
br i1 %48, label %49, label %67
49: ; preds = %41
%50 = load i8*, i8** %3
%51 = load i32, i32* %7
%52 = sub nsw i32 %51, 1
%53 = sext i32 %52 to i64
%54 = getelementptr inbounds i8, i8* %50, i64 %53
store i8 48, i8* %54
%55 = load i8*, i8** %3
%56 = load i32, i32* %7
%57 = sub nsw i32 %56, 2
%58 = sext i32 %57 to i64
%59 = getelementptr inbounds i8, i8* %55, i64 %58
store i8 50, i8* %59
%60 = load i8*, i8** %3
%61 = load i32, i32* %7
%62 = sub nsw i32 %61, 3
%63 = sext i32 %62 to i64
%64 = getelementptr inbounds i8, i8* %60, i64 %63
store i8 37, i8* %64
%65 = load i32, i32* %7
%66 = sub nsw i32 %65, 3
store i32 %66, i32* %7
br label %80
67: ; preds = %41
%68 = load i8*, i8** %3
%69 = load i32, i32* %5
%70 = sext i32 %69 to i64
%71 = getelementptr inbounds i8, i8* %68, i64 %70
%72 = load i8, i8* %71
%73 = load i8*, i8** %3
%74 = load i32, i32* %7
%75 = sub nsw i32 %74, 1
%76 = sext i32 %75 to i64
%77 = getelementptr inbounds i8, i8* %73, i64 %76
store i8 %72, i8* %77
%78 = load i32, i32* %7
%79 = sub nsw i32 %78, 1
store i32 %79, i32* %7
br label %80
80: ; preds = %67, %49
br label %81
81: ; preds = %80
%82 = load i32, i32* %5
%83 = add nsw i32 %82, -1
store i32 %83, i32* %5
br label %38
84: ; preds = %38
ret void
}

LLVM IR (-O2):
define void @replace(i8* nocapture %0, i32 %1) {
%3 = icmp sgt i32 %1, 0
br i1 %3, label %7, label %4
4: ; preds = %2
%5 = sext i32 %1 to i64
%6 = getelementptr inbounds i8, i8* %0, i64 %5
store i8 0, i8* %6
br label %121
7: ; preds = %2
%8 = zext i32 %1 to i64
%9 = icmp ult i32 %1, 8
br i1 %9, label %78, label %10
10: ; preds = %7
%11 = and i64 %8, 4294967288
%12 = add nsw i64 %11, -8
%13 = lshr exact i64 %12, 3
%14 = add nuw nsw i64 %13, 1
%15 = and i64 %14, 1
%16 = icmp eq i64 %12, 0
br i1 %16, label %52, label %17
17: ; preds = %10
%18 = and i64 %14, 4611686018427387902
br label %19
19: ; preds = %19, %17
%20 = phi i64 [ 0, %17 ], [ %49, %19 ]
%21 = phi <4 x i32> [ zeroinitializer, %17 ], [ %47, %19 ]
%22 = phi <4 x i32> [ zeroinitializer, %17 ], [ %48, %19 ]
%23 = phi i64 [ 0, %17 ], [ %50, %19 ]
%24 = getelementptr inbounds i8, i8* %0, i64 %20
%25 = bitcast i8* %24 to <4 x i8>*
%26 = load <4 x i8>, <4 x i8>* %25
%27 = getelementptr inbounds i8, i8* %24, i64 4
%28 = bitcast i8* %27 to <4 x i8>*
%29 = load <4 x i8>, <4 x i8>* %28
%30 = icmp eq <4 x i8> %26, <i8 32, i8 32, i8 32, i8 32>
%31 = icmp eq <4 x i8> %29, <i8 32, i8 32, i8 32, i8 32>
%32 = zext <4 x i1> %30 to <4 x i32>
%33 = zext <4 x i1> %31 to <4 x i32>
%34 = add <4 x i32> %21, %32
%35 = add <4 x i32> %22, %33
%36 = or i64 %20, 8
%37 = getelementptr inbounds i8, i8* %0, i64 %36
%38 = bitcast i8* %37 to <4 x i8>*
%39 = load <4 x i8>, <4 x i8>* %38
%40 = getelementptr inbounds i8, i8* %37, i64 4
%41 = bitcast i8* %40 to <4 x i8>*
%42 = load <4 x i8>, <4 x i8>* %41
%43 = icmp eq <4 x i8> %39, <i8 32, i8 32, i8 32, i8 32>
%44 = icmp eq <4 x i8> %42, <i8 32, i8 32, i8 32, i8 32>
%45 = zext <4 x i1> %43 to <4 x i32>
%46 = zext <4 x i1> %44 to <4 x i32>
%47 = add <4 x i32> %34, %45
%48 = add <4 x i32> %35, %46
%49 = add nuw i64 %20, 16
%50 = add i64 %23, 2
%51 = icmp eq i64 %50, %18
br i1 %51, label %52, label %19
52: ; preds = %19, %10
%53 = phi <4 x i32> [ undef, %10 ], [ %47, %19 ]
%54 = phi <4 x i32> [ undef, %10 ], [ %48, %19 ]
%55 = phi i64 [ 0, %10 ], [ %49, %19 ]
%56 = phi <4 x i32> [ zeroinitializer, %10 ], [ %47, %19 ]
%57 = phi <4 x i32> [ zeroinitializer, %10 ], [ %48, %19 ]
%58 = icmp eq i64 %15, 0
br i1 %58, label %72, label %59
59: ; preds = %52
%60 = getelementptr inbounds i8, i8* %0, i64 %55
%61 = bitcast i8* %60 to <4 x i8>*
%62 = load <4 x i8>, <4 x i8>* %61
%63 = getelementptr inbounds i8, i8* %60, i64 4
%64 = bitcast i8* %63 to <4 x i8>*
%65 = load <4 x i8>, <4 x i8>* %64
%66 = icmp eq <4 x i8> %62, <i8 32, i8 32, i8 32, i8 32>
%67 = icmp eq <4 x i8> %65, <i8 32, i8 32, i8 32, i8 32>
%68 = zext <4 x i1> %66 to <4 x i32>
%69 = zext <4 x i1> %67 to <4 x i32>
%70 = add <4 x i32> %56, %68
%71 = add <4 x i32> %57, %69
br label %72
72: ; preds = %52, %59
%73 = phi <4 x i32> [ %53, %52 ], [ %70, %59 ]
%74 = phi <4 x i32> [ %54, %52 ], [ %71, %59 ]
%75 = add <4 x i32> %74, %73
%76 = call i32 @llvm.vector.reduce.add.v4i32(<4 x i32> %75)
%77 = icmp eq i64 %11, %8
br i1 %77, label %91, label %78
78: ; preds = %7, %72
%79 = phi i64 [ 0, %7 ], [ %11, %72 ]
%80 = phi i32 [ 0, %7 ], [ %76, %72 ]
br label %81
81: ; preds = %78, %81
%82 = phi i64 [ %89, %81 ], [ %79, %78 ]
%83 = phi i32 [ %88, %81 ], [ %80, %78 ]
%84 = getelementptr inbounds i8, i8* %0, i64 %82
%85 = load i8, i8* %84
%86 = icmp eq i8 %85, 32
%87 = zext i1 %86 to i32
%88 = add nuw nsw i32 %83, %87
%89 = add nuw nsw i64 %82, 1
%90 = icmp eq i64 %89, %8
br i1 %90, label %91, label %81
91: ; preds = %81, %72
%92 = phi i32 [ %76, %72 ], [ %88, %81 ]
%93 = shl nuw i32 %92, 1
%94 = add nsw i32 %93, %1
%95 = sext i32 %94 to i64
%96 = getelementptr inbounds i8, i8* %0, i64 %95
store i8 0, i8* %96
br i1 %3, label %97, label %121
97: ; preds = %91
%98 = zext i32 %1 to i64
br label %99
99: ; preds = %97, %118
%100 = phi i64 [ %98, %97 ], [ %102, %118 ]
%101 = phi i32 [ %94, %97 ], [ %119, %118 ]
%102 = add nsw i64 %100, -1
%103 = and i64 %102, 4294967295
%104 = getelementptr inbounds i8, i8* %0, i64 %103
%105 = load i8, i8* %104
%106 = icmp eq i8 %105, 32
%107 = add nsw i32 %101, -1
%108 = sext i32 %107 to i64
%109 = getelementptr inbounds i8, i8* %0, i64 %108
br i1 %106, label %110, label %117
110: ; preds = %99
store i8 48, i8* %109
%111 = add nsw i32 %101, -2
%112 = sext i32 %111 to i64
%113 = getelementptr inbounds i8, i8* %0, i64 %112
store i8 50, i8* %113
%114 = add nsw i32 %101, -3
%115 = sext i32 %114 to i64
%116 = getelementptr inbounds i8, i8* %0, i64 %115
store i8 37, i8* %116
br label %118
117: ; preds = %99
store i8 %105, i8* %109
br label %118
118: ; preds = %110, %117
%119 = phi i32 [ %114, %110 ], [ %107, %117 ]
%120 = icmp ugt i64 %100, 1
br i1 %120, label %99, label %121
121: ; preds = %118, %4, %91
ret void
}