#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int BUFSIZ;
int /*<<< orphan*/ strcat(char *, char const *);
int /*<<< orphan*/ strcpy(char *, char *);
int strlen(char const *);
char *strstr(char *, char const *);
int replacestr(char *s, const char *m, const char *r) {
  int n, mlen, rlen;
  char *p, *q;
  char t[BUFSIZ];
  t[0] = '\0';
  n = 0;
  mlen = strlen(m);
  rlen = strlen(r);
  p = strstr(s, m);
  if (p != NULL) {
    q = s;
    while (q < p)
      t[n++] = *q++;
    t[n] = '\0';
    strcat(t, r);
    n += rlen;
    q = p + mlen;
    while (*q != '\0')
      t[n++] = *q++;
    *q = '\0';
  }
  t[n] = '\0';
  strcpy(s, t);
  return 1;
}


x86 assembly (clang, -O0):
<replacestr>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    0x2e85(%rip),%rax
mov    (%rax),%eax
mov    %eax,%ecx
mov    %rsp,%rax
mov    %rax,-0x40(%rbp)
mov    %rcx,%rdx
add    $0xf,%rdx
and    $0xfffffffffffffff0,%rdx
mov    %rsp,%rax
sub    %rdx,%rax
mov    %rax,-0x50(%rbp)
mov    %rax,%rsp
mov    %rcx,-0x48(%rbp)
movb   $0x0,(%rax)
movl   $0x0,-0x1c(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x20(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x24(%rbp)
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1060 <strstr@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
je     1270 <replacestr+0x130>
mov    -0x8(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
cmp    -0x30(%rbp),%rax
jae    1201 <replacestr+0xc1>
mov    -0x50(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    %rcx,%rdx
add    $0x1,%rdx
mov    %rdx,-0x38(%rbp)
mov    (%rcx),%dl
mov    -0x1c(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x1c(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    11c8 <replacestr+0x88>
mov    -0x50(%rbp),%rdi
movslq -0x1c(%rbp),%rax
movb   $0x0,(%rdi,%rax,1)
mov    -0x18(%rbp),%rsi
call   1050 <strcat@plt>
mov    -0x24(%rbp),%eax
add    -0x1c(%rbp),%eax
mov    %eax,-0x1c(%rbp)
mov    -0x30(%rbp),%rax
movslq -0x20(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     1269 <replacestr+0x129>
mov    -0x50(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    %rcx,%rdx
add    $0x1,%rdx
mov    %rdx,-0x38(%rbp)
mov    (%rcx),%dl
mov    -0x1c(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x1c(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    122e <replacestr+0xee>
mov    -0x38(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x50(%rbp),%rsi
movslq -0x1c(%rbp),%rax
movb   $0x0,(%rsi,%rax,1)
mov    -0x8(%rbp),%rdi
call   1030 <strcpy@plt>
mov    -0x40(%rbp),%rax
mov    %rax,%rsp
mov    $0x1,%eax
mov    %rbp,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replacestr>:
push   %rbp
mov    %rsp,%rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %rdx,%r13
mov    %rsi,%rbx
mov    %rdi,%r14
mov    0x2e6f(%rip),%rax
mov    (%rax),%eax
mov    %rsp,%rcx
add    $0xf,%rax
and    $0xfffffffffffffff0,%rax
mov    %rcx,%r15
sub    %rax,%r15
mov    %r15,%rsp
neg    %rax
movb   $0x0,(%rcx,%rax,1)
mov    %rsi,%rdi
call   1040 <strlen@plt>
mov    %eax,-0x34(%rbp)
mov    %r13,%rdi
call   1040 <strlen@plt>
mov    %eax,%r12d
mov    %r14,%rdi
mov    %rbx,%rsi
call   1070 <strstr@plt>
test   %rax,%rax
je     1238 <replacestr+0xe8>
mov    %rax,%rbx
mov    %r13,-0x48(%rbp)
mov    %rax,-0x40(%rbp)
xor    %r13d,%r13d
mov    %r14,%rax
mov    %rbx,%r14
mov    %rax,-0x30(%rbp)
sub    %rax,%r14
jbe    11e7 <replacestr+0x97>
mov    %r15,%rdi
mov    -0x30(%rbp),%rsi
mov    %r14,%rdx
call   1050 <memcpy@plt>
mov    %r14d,%r13d
mov    %r13d,%eax
movb   $0x0,(%r15,%rax,1)
mov    %r15,%rdi
mov    -0x48(%rbp),%rsi
call   1060 <strcat@plt>
add    %r13d,%r12d
movslq -0x34(%rbp),%rax
add    %rax,%rbx
mov    -0x40(%rbp),%rcx
mov    (%rcx,%rax,1),%al
test   %al,%al
je     123d <replacestr+0xed>
movslq %r12d,%rcx
add    %r15,%rcx
mov    -0x30(%rbp),%r14
nopw   0x0(%rax,%rax,1)
mov    %al,(%rcx)
movzbl 0x1(%rbx),%eax
add    $0x1,%rbx
add    $0x1,%rcx
add    $0x1,%r12d
test   %al,%al
jne    1220 <replacestr+0xd0>
jmp    1241 <replacestr+0xf1>
xor    %r12d,%r12d
jmp    1244 <replacestr+0xf4>
mov    -0x30(%rbp),%r14
movb   $0x0,(%rbx)
movslq %r12d,%rax
movb   $0x0,(%r15,%rax,1)
mov    %r14,%rdi
mov    %r15,%rsi
call   1030 <strcpy@plt>
mov    $0x1,%eax
lea    -0x28(%rbp),%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@BUFSIZ = global i32 0
define i32 @replacestr(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i64
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
%14 = load i32, i32* @BUFSIZ
%15 = zext i32 %14 to i64
%16 = call i8* @llvm.stacksave()
store i8* %16, i8** %12
%17 = alloca i8, i64 %15
store i64 %15, i64* %13
%18 = getelementptr inbounds i8, i8* %17, i64 0
store i8 0, i8* %18
store i32 0, i32* %7
%19 = load i8*, i8** %5
%20 = call i32 @strlen(i8* %19)
store i32 %20, i32* %8
%21 = load i8*, i8** %6
%22 = call i32 @strlen(i8* %21)
store i32 %22, i32* %9
%23 = load i8*, i8** %4
%24 = load i8*, i8** %5
%25 = call i8* @strstr(i8* %23, i8* %24)
store i8* %25, i8** %10
%26 = load i8*, i8** %10
%27 = icmp ne i8* %26, null
br i1 %27, label %28, label %70
28: ; preds = %3
%29 = load i8*, i8** %4
store i8* %29, i8** %11
br label %30
30: ; preds = %34, %28
%31 = load i8*, i8** %11
%32 = load i8*, i8** %10
%33 = icmp ult i8* %31, %32
br i1 %33, label %34, label %42
34: ; preds = %30
%35 = load i8*, i8** %11
%36 = getelementptr inbounds i8, i8* %35, i32 1
store i8* %36, i8** %11
%37 = load i8, i8* %35
%38 = load i32, i32* %7
%39 = add nsw i32 %38, 1
store i32 %39, i32* %7
%40 = sext i32 %38 to i64
%41 = getelementptr inbounds i8, i8* %17, i64 %40
store i8 %37, i8* %41
br label %30
42: ; preds = %30
%43 = load i32, i32* %7
%44 = sext i32 %43 to i64
%45 = getelementptr inbounds i8, i8* %17, i64 %44
store i8 0, i8* %45
%46 = load i8*, i8** %6
%47 = call i32 @strcat(i8* %17, i8* %46)
%48 = load i32, i32* %9
%49 = load i32, i32* %7
%50 = add nsw i32 %49, %48
store i32 %50, i32* %7
%51 = load i8*, i8** %10
%52 = load i32, i32* %8
%53 = sext i32 %52 to i64
%54 = getelementptr inbounds i8, i8* %51, i64 %53
store i8* %54, i8** %11
br label %55
55: ; preds = %60, %42
%56 = load i8*, i8** %11
%57 = load i8, i8* %56
%58 = sext i8 %57 to i32
%59 = icmp ne i32 %58, 0
br i1 %59, label %60, label %68
60: ; preds = %55
%61 = load i8*, i8** %11
%62 = getelementptr inbounds i8, i8* %61, i32 1
store i8* %62, i8** %11
%63 = load i8, i8* %61
%64 = load i32, i32* %7
%65 = add nsw i32 %64, 1
store i32 %65, i32* %7
%66 = sext i32 %64 to i64
%67 = getelementptr inbounds i8, i8* %17, i64 %66
store i8 %63, i8* %67
br label %55
68: ; preds = %55
%69 = load i8*, i8** %11
store i8 0, i8* %69
br label %70
70: ; preds = %68, %3
%71 = load i32, i32* %7
%72 = sext i32 %71 to i64
%73 = getelementptr inbounds i8, i8* %17, i64 %72
store i8 0, i8* %73
%74 = load i8*, i8** %4
%75 = call i32 @strcpy(i8* %74, i8* %17)
%76 = load i8*, i8** %12
ret i32 1
}

LLVM IR (-O2):
@BUFSIZ = global i32 0
define i32 @replacestr(i8* %0, i8* %1, i8* %2) {
%4 = ptrtoint i8* %0 to i64
%5 = load i32, i32* @BUFSIZ
%6 = zext i32 %5 to i64
%7 = alloca i8, i64 %6
store i8 0, i8* %7
%8 = tail call i32 @strlen(i8* %1)
%9 = tail call i32 @strlen(i8* %2)
%10 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%11 = ptrtoint i8* %10 to i64
%12 = icmp eq i8* %10, null
br i1 %12, label %44, label %13
13: ; preds = %3
%14 = icmp ugt i8* %10, %0
br i1 %14, label %15, label %18
15: ; preds = %13
%16 = sub i64 %11, %4
%17 = trunc i64 %16 to i32
br label %18
18: ; preds = %15, %13
%19 = phi i32 [ 0, %13 ], [ %17, %15 ]
%20 = zext i32 %19 to i64
%21 = getelementptr inbounds i8, i8* %7, i64 %20
store i8 0, i8* %21
%22 = call i32 @strcat(i8* %7, i8* %2)
%23 = add i32 %19, %9
%24 = sext i32 %8 to i64
%25 = getelementptr inbounds i8, i8* %10, i64 %24
%26 = load i8, i8* %25
%27 = icmp eq i8 %26, 0
br i1 %27, label %41, label %28
28: ; preds = %18
%29 = sext i32 %23 to i64
br label %30
30: ; preds = %28, %30
%31 = phi i64 [ %29, %28 ], [ %35, %30 ]
%32 = phi i8 [ %26, %28 ], [ %37, %30 ]
%33 = phi i8* [ %25, %28 ], [ %34, %30 ]
%34 = getelementptr inbounds i8, i8* %33, i64 1
%35 = add i64 %31, 1
%36 = getelementptr inbounds i8, i8* %7, i64 %31
store i8 %32, i8* %36
%37 = load i8, i8* %34
%38 = icmp eq i8 %37, 0
br i1 %38, label %39, label %30
39: ; preds = %30
%40 = trunc i64 %35 to i32
br label %41
41: ; preds = %39, %18
%42 = phi i8* [ %25, %18 ], [ %34, %39 ]
%43 = phi i32 [ %23, %18 ], [ %40, %39 ]
store i8 0, i8* %42
br label %44
44: ; preds = %41, %3
%45 = phi i32 [ %43, %41 ], [ 0, %3 ]
%46 = sext i32 %45 to i64
%47 = getelementptr inbounds i8, i8* %7, i64 %46
store i8 0, i8* %47
%48 = call i32 @strcpy(i8* %0, i8* %7)
ret i32 1
}