#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ printf(char *, ...);
int strlen(char *);
int /*<<< orphan*/ xml_ishexadecimal(char, int *, int *);
void xml_restore_escapes(char *phrase) {
  int j = 0, k, m, n;
  n = strlen(phrase);
  if (n == 0)
    return;
  do {
    if (phrase[j] == '&') {
      switch (phrase[j + 1]) {
      case 'a':
        j++;
        m = j;
        k = j + 4;
        if (k > n) {
          printf("xml_Parse: String ends prematurely after ampersand '%s'.\n",
                 phrase);
          return;
        }
        n = n - 4;
        do
          phrase[m++] = phrase[k++];
        while (phrase[k - 1] != '\0');
        break;
      case 'q':
        phrase[j++] = '"';
        m = j;
        k = j + 5;
        if (k > n) {
          printf("xml_Parse: String ends prematurely after ampersand '%s'.\n",
                 phrase);
          return;
        }
        n = n - 5;
        do
          phrase[m++] = phrase[k++];
        while (phrase[k - 1] != '\0');
        break;
      case 'l':
        phrase[j++] = '<';
        m = j;
        k = j + 3;
        if (k > n) {
          printf("xml_Parse: String ends prematurely after ampersand '%s'.\n",
                 phrase);
          return;
        }
        n = n - 3;
        do
          phrase[m++] = phrase[k++];
        while (phrase[k - 1] != '\0');
        break;
      case 'g':
        phrase[j++] = '>';
        m = j;
        k = j + 3;
        if (k > n) {
          printf("xml_Parse: String ends prematurely after ampersand '%s'.\n",
                 phrase);
          return;
        }
        n = n - 3;
        do
          phrase[m++] = phrase[k++];
        while (phrase[k - 1] != '\0');
        break;
      case '#': {
        int hex = 0, sum = 0;
        k = j + 2;
        while ((k < j + 6) && (k < n) && (phrase[k] != ';') &&
               (xml_ishexadecimal(phrase[k], &hex, &sum)))
          k++;
        if ((k > n) || (phrase[k] != ';')) {
          printf("xml_Parse: String ends prematurely after ampersand '%s'.\n",
                 phrase);
          return;
        }
        phrase[j++] = sum;
        m = j;
        k++;
        do
          phrase[m++] = phrase[k++];
        while (phrase[k - 1] != '\0');
      } break;
      default:
        printf("xml_Parse: Unexpected char (%c) follows ampersand (&) in xml. "
               "(phrase='%s')\n",
               phrase[j + 1], phrase);
        j++;
      }
    } else
      j++;
  } while (phrase[j] != '\0');
}


x86 assembly (clang, -O0):
<xml_restore_escapes>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
movl   $0x0,-0xc(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x18(%rbp)
cmpl   $0x0,-0x18(%rbp)
jne    115e <xml_restore_escapes+0x2e>
jmp    15cb <xml_restore_escapes+0x49b>
jmp    1163 <xml_restore_escapes+0x33>
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x26,%eax
jne    15a8 <xml_restore_escapes+0x478>
mov    -0x8(%rbp),%rcx
movslq -0xc(%rbp),%rax
movsbl 0x1(%rax,%rcx,1),%eax
mov    %eax,-0x24(%rbp)
sub    $0x23,%eax
je     1435 <xml_restore_escapes+0x305>
jmp    1196 <xml_restore_escapes+0x66>
mov    -0x24(%rbp),%eax
sub    $0x61,%eax
je     11da <xml_restore_escapes+0xaa>
jmp    11a7 <xml_restore_escapes+0x77>
mov    -0x24(%rbp),%eax
sub    $0x67,%eax
je     139b <xml_restore_escapes+0x26b>
jmp    11b8 <xml_restore_escapes+0x88>
mov    -0x24(%rbp),%eax
sub    $0x6c,%eax
je     1301 <xml_restore_escapes+0x1d1>
jmp    11c9 <xml_restore_escapes+0x99>
mov    -0x24(%rbp),%eax
sub    $0x71,%eax
je     1267 <xml_restore_escapes+0x137>
jmp    1577 <xml_restore_escapes+0x447>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
mov    -0xc(%rbp),%eax
mov    %eax,-0x14(%rbp)
mov    -0xc(%rbp),%eax
add    $0x4,%eax
mov    %eax,-0x10(%rbp)
mov    -0x10(%rbp),%eax
cmp    -0x18(%rbp),%eax
jle    1215 <xml_restore_escapes+0xe5>
mov    -0x8(%rbp),%rsi
lea    0xdf7(%rip),%rdi
mov    $0x0,%al
call   1040 <printf@plt>
jmp    15cb <xml_restore_escapes+0x49b>
mov    -0x18(%rbp),%eax
sub    $0x4,%eax
mov    %eax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x10(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x8(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x14(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
jne    121e <xml_restore_escapes+0xee>
jmp    15a3 <xml_restore_escapes+0x473>
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0xc(%rbp)
movslq %ecx,%rcx
movb   $0x22,(%rax,%rcx,1)
mov    -0xc(%rbp),%eax
mov    %eax,-0x14(%rbp)
mov    -0xc(%rbp),%eax
add    $0x5,%eax
mov    %eax,-0x10(%rbp)
mov    -0x10(%rbp),%eax
cmp    -0x18(%rbp),%eax
jle    12af <xml_restore_escapes+0x17f>
mov    -0x8(%rbp),%rsi
lea    0xd5d(%rip),%rdi
mov    $0x0,%al
call   1040 <printf@plt>
jmp    15cb <xml_restore_escapes+0x49b>
mov    -0x18(%rbp),%eax
sub    $0x5,%eax
mov    %eax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x10(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x8(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x14(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
jne    12b8 <xml_restore_escapes+0x188>
jmp    15a3 <xml_restore_escapes+0x473>
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0xc(%rbp)
movslq %ecx,%rcx
movb   $0x3c,(%rax,%rcx,1)
mov    -0xc(%rbp),%eax
mov    %eax,-0x14(%rbp)
mov    -0xc(%rbp),%eax
add    $0x3,%eax
mov    %eax,-0x10(%rbp)
mov    -0x10(%rbp),%eax
cmp    -0x18(%rbp),%eax
jle    1349 <xml_restore_escapes+0x219>
mov    -0x8(%rbp),%rsi
lea    0xcc3(%rip),%rdi
mov    $0x0,%al
call   1040 <printf@plt>
jmp    15cb <xml_restore_escapes+0x49b>
mov    -0x18(%rbp),%eax
sub    $0x3,%eax
mov    %eax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x10(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x8(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x14(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
jne    1352 <xml_restore_escapes+0x222>
jmp    15a3 <xml_restore_escapes+0x473>
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0xc(%rbp)
movslq %ecx,%rcx
movb   $0x3e,(%rax,%rcx,1)
mov    -0xc(%rbp),%eax
mov    %eax,-0x14(%rbp)
mov    -0xc(%rbp),%eax
add    $0x3,%eax
mov    %eax,-0x10(%rbp)
mov    -0x10(%rbp),%eax
cmp    -0x18(%rbp),%eax
jle    13e3 <xml_restore_escapes+0x2b3>
mov    -0x8(%rbp),%rsi
lea    0xc29(%rip),%rdi
mov    $0x0,%al
call   1040 <printf@plt>
jmp    15cb <xml_restore_escapes+0x49b>
mov    -0x18(%rbp),%eax
sub    $0x3,%eax
mov    %eax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x10(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x8(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x14(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
jne    13ec <xml_restore_escapes+0x2bc>
jmp    15a3 <xml_restore_escapes+0x473>
movl   $0x0,-0x1c(%rbp)
movl   $0x0,-0x20(%rbp)
mov    -0xc(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x10(%rbp)
mov    -0x10(%rbp),%ecx
mov    -0xc(%rbp),%edx
add    $0x6,%edx
xor    %eax,%eax
cmp    %edx,%ecx
mov    %al,-0x25(%rbp)
jge    14af <xml_restore_escapes+0x37f>
mov    -0x10(%rbp),%ecx
xor    %eax,%eax
cmp    -0x18(%rbp),%ecx
mov    %al,-0x25(%rbp)
jge    14af <xml_restore_escapes+0x37f>
mov    -0x8(%rbp),%rax
movslq -0x10(%rbp),%rcx
movsbl (%rax,%rcx,1),%ecx
xor    %eax,%eax
cmp    $0x3b,%ecx
mov    %al,-0x25(%rbp)
je     14af <xml_restore_escapes+0x37f>
mov    -0x8(%rbp),%rax
movslq -0x10(%rbp),%rcx
lea    -0x1c(%rbp),%rsi
lea    -0x20(%rbp),%rdx
movsbl (%rax,%rcx,1),%edi
call   1050 <xml_ishexadecimal@plt>
cmp    $0x0,%eax
setne  %al
mov    %al,-0x25(%rbp)
mov    -0x25(%rbp),%al
test   $0x1,%al
jne    14bf <xml_restore_escapes+0x38f>
jmp    14cd <xml_restore_escapes+0x39d>
mov    -0x10(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x10(%rbp)
jmp    144c <xml_restore_escapes+0x31c>
mov    -0x10(%rbp),%eax
cmp    -0x18(%rbp),%eax
jg     14ee <xml_restore_escapes+0x3be>
mov    -0x8(%rbp),%rax
movslq -0x10(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x3b,%eax
je     1505 <xml_restore_escapes+0x3d5>
mov    -0x8(%rbp),%rsi
lea    0xb07(%rip),%rdi
mov    $0x0,%al
call   1040 <printf@plt>
jmp    15cb <xml_restore_escapes+0x49b>
mov    -0x20(%rbp),%eax
mov    %al,%dl
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0xc(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0xc(%rbp),%eax
mov    %eax,-0x14(%rbp)
mov    -0x10(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x10(%rbp)
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x10(%rbp)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x8(%rbp),%rax
mov    -0x14(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x14(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
jne    152e <xml_restore_escapes+0x3fe>
jmp    15a3 <xml_restore_escapes+0x473>
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%esi
mov    -0x8(%rbp),%rdx
lea    0xaa7(%rip),%rdi
mov    $0x0,%al
call   1040 <printf@plt>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    15b1 <xml_restore_escapes+0x481>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    15b6 <xml_restore_escapes+0x486>
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
jne    1163 <xml_restore_escapes+0x33>
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<xml_restore_escapes>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %rdi,%r15
call   1030 <strlen@plt>
test   %eax,%eax
je     13b9 <xml_restore_escapes+0x289>
mov    %eax,%edi
mov    (%r15),%al
mov    $0x1,%ebp
mov    $0x4,%ecx
mov    $0x6,%r12d
mov    $0x5,%r14d
xor    %r13d,%r13d
jmp    11ab <xml_restore_escapes+0x7b>
mov    %edi,0x10(%rsp)
lea    0xf05(%rip),%rdi
mov    %r15,%rdx
xor    %eax,%eax
call   1040 <printf@plt>
mov    0x10(%rsp),%edi
nopw   0x0(%rax,%rax,1)
mov    (%r15,%r13,1),%al
add    $0x1,%rbp
lea    0x1(%rbx),%ecx
add    $0x1,%r12d
add    $0x1,%r14d
test   %al,%al
je     13b9 <xml_restore_escapes+0x289>
movslq %ecx,%rbx
mov    %r13d,%edx
lea    0x1(%rdx),%r13
cmp    $0x26,%al
jne    1190 <xml_restore_escapes+0x60>
movsbl (%r15,%r13,1),%esi
lea    -0x61(%rsi),%eax
cmp    $0x10,%eax
ja     1204 <xml_restore_escapes+0xd4>
lea    0xe33(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
add    $0x5,%edx
cmp    %edi,%edx
jg     13a8 <xml_restore_escapes+0x278>
movslq %r14d,%rax
mov    %r15,%rcx
nopw   0x0(%rax,%rax,1)
movzbl (%rcx,%rax,1),%edx
mov    %dl,(%rcx,%rbp,1)
add    $0x1,%rcx
test   %dl,%dl
jne    11f0 <xml_restore_escapes+0xc0>
add    $0xfffffffc,%edi
jmp    1190 <xml_restore_escapes+0x60>
cmp    $0x23,%esi
jne    116e <xml_restore_escapes+0x3e>
movl   $0x0,0x24(%rsp)
movl   $0x0,0xc(%rsp)
lea    0x2(%rdx),%eax
cmp    %edi,%eax
jge    136b <xml_restore_escapes+0x23b>
mov    %r15,0x10(%rsp)
movslq %eax,%r15
movslq %edi,%rax
mov    %rax,0x28(%rsp)
lea    0x5(%rdx),%eax
mov    %rax,0x30(%rsp)
mov    %r12d,0x8(%rsp)
mov    %rbx,0x18(%rsp)
nopw   0x0(%rax,%rax,1)
mov    0x10(%rsp),%rax
movzbl (%rax,%r15,1),%eax
cmp    $0x3b,%al
je     1347 <xml_restore_escapes+0x217>
mov    %rdx,%rbx
mov    %edi,%r12d
movsbl %al,%edi
lea    0x24(%rsp),%rsi
lea    0xc(%rsp),%rdx
call   1050 <xml_ishexadecimal@plt>
test   %eax,%eax
je     134c <xml_restore_escapes+0x21c>
lea    0x1(%r15),%rax
cmp    0x30(%rsp),%r15
mov    %r12d,%edi
mov    %rbx,%rdx
jge    135c <xml_restore_escapes+0x22c>
mov    %rax,%r15
cmp    0x28(%rsp),%rax
mov    0x8(%rsp),%r12d
mov    0x18(%rsp),%rbx
jl     1250 <xml_restore_escapes+0x120>
jmp    1366 <xml_restore_escapes+0x236>
movb   $0x3e,(%r15,%rdx,1)
lea    0x4(%rdx),%eax
cmp    %edi,%eax
jg     13a8 <xml_restore_escapes+0x278>
mov    %r15,%rax
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
movzbl (%rax,%rbx,1),%ecx
mov    %cl,(%rax,%rbp,1)
add    $0x1,%rax
test   %cl,%cl
jne    12d0 <xml_restore_escapes+0x1a0>
jmp    130f <xml_restore_escapes+0x1df>
movb   $0x3c,(%r15,%rdx,1)
lea    0x4(%rdx),%eax
cmp    %edi,%eax
jg     13a8 <xml_restore_escapes+0x278>
mov    %r15,%rax
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
movzbl (%rax,%rbx,1),%ecx
mov    %cl,(%rax,%rbp,1)
add    $0x1,%rax
test   %cl,%cl
jne    1300 <xml_restore_escapes+0x1d0>
add    $0xfffffffd,%edi
jmp    1190 <xml_restore_escapes+0x60>
movb   $0x22,(%r15,%rdx,1)
lea    0x6(%rdx),%eax
cmp    %edi,%eax
jg     13a8 <xml_restore_escapes+0x278>
movslq %r12d,%rax
mov    %r15,%rcx
nopl   (%rax)
movzbl (%rcx,%rax,1),%edx
mov    %dl,(%rcx,%rbp,1)
add    $0x1,%rcx
test   %dl,%dl
jne    1330 <xml_restore_escapes+0x200>
add    $0xfffffffb,%edi
jmp    1190 <xml_restore_escapes+0x60>
mov    %r15,%rax
jmp    1366 <xml_restore_escapes+0x236>
mov    %r15,%rax
mov    %r12d,%edi
mov    0x8(%rsp),%r12d
mov    %rbx,%rdx
jmp    1361 <xml_restore_escapes+0x231>
mov    0x8(%rsp),%r12d
mov    0x18(%rsp),%rbx
mov    0x10(%rsp),%r15
cmp    %edi,%eax
jg     13a8 <xml_restore_escapes+0x278>
cltq
cmpb   $0x3b,(%r15,%rax,1)
jne    13a8 <xml_restore_escapes+0x278>
mov    0xc(%rsp),%cl
mov    %cl,(%r15,%rdx,1)
mov    %r15,%rcx
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
movzbl 0x1(%rcx,%rax,1),%edx
mov    %dl,(%rcx,%rbp,1)
cmpb   $0x0,0x1(%rcx,%rax,1)
lea    0x1(%rcx),%rcx
jne    1390 <xml_restore_escapes+0x260>
jmp    1190 <xml_restore_escapes+0x60>
lea    0xc95(%rip),%rdi
mov    %r15,%rsi
xor    %eax,%eax
call   1040 <printf@plt>
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [58 x i8] c"xml_Parse: String ends prematurely after ampersand '%s'.\0A\00"
@.str.1 = [77 x i8] c"xml_Parse: Unexpected char (%c) follows ampersand (&) in xml. (phrase='%s')\0A\00"
define void @xml_restore_escapes(i8* %0) {
%2 = alloca i8*
%3 = alloca i32
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
store i8* %0, i8** %2
store i32 0, i32* %3
%9 = load i8*, i8** %2
%10 = call i32 @strlen(i8* %9)
store i32 %10, i32* %6
%11 = load i32, i32* %6
%12 = icmp eq i32 %11, 0
br i1 %12, label %13, label %14
13: ; preds = %1
br label %294
14: ; preds = %1
br label %15
15: ; preds = %286, %14
%16 = load i8*, i8** %2
%17 = load i32, i32* %3
%18 = sext i32 %17 to i64
%19 = getelementptr inbounds i8, i8* %16, i64 %18
%20 = load i8, i8* %19
%21 = sext i8 %20 to i32
%22 = icmp eq i32 %21, 38
br i1 %22, label %23, label %282
23: ; preds = %15
%24 = load i8*, i8** %2
%25 = load i32, i32* %3
%26 = add nsw i32 %25, 1
%27 = sext i32 %26 to i64
%28 = getelementptr inbounds i8, i8* %24, i64 %27
%29 = load i8, i8* %28
%30 = sext i8 %29 to i32
switch i32 %30, label %269 [
i32 97, label %31
i32 113, label %68
i32 108, label %108
i32 103, label %148
i32 35, label %188
]
31: ; preds = %23
%32 = load i32, i32* %3
%33 = add nsw i32 %32, 1
store i32 %33, i32* %3
%34 = load i32, i32* %3
store i32 %34, i32* %5
%35 = load i32, i32* %3
%36 = add nsw i32 %35, 4
store i32 %36, i32* %4
%37 = load i32, i32* %4
%38 = load i32, i32* %6
%39 = icmp sgt i32 %37, %38
br i1 %39, label %40, label %43
40: ; preds = %31
%41 = load i8*, i8** %2
%42 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i8* %41)
br label %294
43: ; preds = %31
%44 = load i32, i32* %6
%45 = sub nsw i32 %44, 4
store i32 %45, i32* %6
br label %46
46: ; preds = %58, %43
%47 = load i8*, i8** %2
%48 = load i32, i32* %4
%49 = add nsw i32 %48, 1
store i32 %49, i32* %4
%50 = sext i32 %48 to i64
%51 = getelementptr inbounds i8, i8* %47, i64 %50
%52 = load i8, i8* %51
%53 = load i8*, i8** %2
%54 = load i32, i32* %5
%55 = add nsw i32 %54, 1
store i32 %55, i32* %5
%56 = sext i32 %54 to i64
%57 = getelementptr inbounds i8, i8* %53, i64 %56
store i8 %52, i8* %57
br label %58
58: ; preds = %46
%59 = load i8*, i8** %2
%60 = load i32, i32* %4
%61 = sub nsw i32 %60, 1
%62 = sext i32 %61 to i64
%63 = getelementptr inbounds i8, i8* %59, i64 %62
%64 = load i8, i8* %63
%65 = sext i8 %64 to i32
%66 = icmp ne i32 %65, 0
br i1 %66, label %46, label %67
67: ; preds = %58
br label %281
68: ; preds = %23
%69 = load i8*, i8** %2
%70 = load i32, i32* %3
%71 = add nsw i32 %70, 1
store i32 %71, i32* %3
%72 = sext i32 %70 to i64
%73 = getelementptr inbounds i8, i8* %69, i64 %72
store i8 34, i8* %73
%74 = load i32, i32* %3
store i32 %74, i32* %5
%75 = load i32, i32* %3
%76 = add nsw i32 %75, 5
store i32 %76, i32* %4
%77 = load i32, i32* %4
%78 = load i32, i32* %6
%79 = icmp sgt i32 %77, %78
br i1 %79, label %80, label %83
80: ; preds = %68
%81 = load i8*, i8** %2
%82 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i8* %81)
br label %294
83: ; preds = %68
%84 = load i32, i32* %6
%85 = sub nsw i32 %84, 5
store i32 %85, i32* %6
br label %86
86: ; preds = %98, %83
%87 = load i8*, i8** %2
%88 = load i32, i32* %4
%89 = add nsw i32 %88, 1
store i32 %89, i32* %4
%90 = sext i32 %88 to i64
%91 = getelementptr inbounds i8, i8* %87, i64 %90
%92 = load i8, i8* %91
%93 = load i8*, i8** %2
%94 = load i32, i32* %5
%95 = add nsw i32 %94, 1
store i32 %95, i32* %5
%96 = sext i32 %94 to i64
%97 = getelementptr inbounds i8, i8* %93, i64 %96
store i8 %92, i8* %97
br label %98
98: ; preds = %86
%99 = load i8*, i8** %2
%100 = load i32, i32* %4
%101 = sub nsw i32 %100, 1
%102 = sext i32 %101 to i64
%103 = getelementptr inbounds i8, i8* %99, i64 %102
%104 = load i8, i8* %103
%105 = sext i8 %104 to i32
%106 = icmp ne i32 %105, 0
br i1 %106, label %86, label %107
107: ; preds = %98
br label %281
108: ; preds = %23
%109 = load i8*, i8** %2
%110 = load i32, i32* %3
%111 = add nsw i32 %110, 1
store i32 %111, i32* %3
%112 = sext i32 %110 to i64
%113 = getelementptr inbounds i8, i8* %109, i64 %112
store i8 60, i8* %113
%114 = load i32, i32* %3
store i32 %114, i32* %5
%115 = load i32, i32* %3
%116 = add nsw i32 %115, 3
store i32 %116, i32* %4
%117 = load i32, i32* %4
%118 = load i32, i32* %6
%119 = icmp sgt i32 %117, %118
br i1 %119, label %120, label %123
120: ; preds = %108
%121 = load i8*, i8** %2
%122 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i8* %121)
br label %294
123: ; preds = %108
%124 = load i32, i32* %6
%125 = sub nsw i32 %124, 3
store i32 %125, i32* %6
br label %126
126: ; preds = %138, %123
%127 = load i8*, i8** %2
%128 = load i32, i32* %4
%129 = add nsw i32 %128, 1
store i32 %129, i32* %4
%130 = sext i32 %128 to i64
%131 = getelementptr inbounds i8, i8* %127, i64 %130
%132 = load i8, i8* %131
%133 = load i8*, i8** %2
%134 = load i32, i32* %5
%135 = add nsw i32 %134, 1
store i32 %135, i32* %5
%136 = sext i32 %134 to i64
%137 = getelementptr inbounds i8, i8* %133, i64 %136
store i8 %132, i8* %137
br label %138
138: ; preds = %126
%139 = load i8*, i8** %2
%140 = load i32, i32* %4
%141 = sub nsw i32 %140, 1
%142 = sext i32 %141 to i64
%143 = getelementptr inbounds i8, i8* %139, i64 %142
%144 = load i8, i8* %143
%145 = sext i8 %144 to i32
%146 = icmp ne i32 %145, 0
br i1 %146, label %126, label %147
147: ; preds = %138
br label %281
148: ; preds = %23
%149 = load i8*, i8** %2
%150 = load i32, i32* %3
%151 = add nsw i32 %150, 1
store i32 %151, i32* %3
%152 = sext i32 %150 to i64
%153 = getelementptr inbounds i8, i8* %149, i64 %152
store i8 62, i8* %153
%154 = load i32, i32* %3
store i32 %154, i32* %5
%155 = load i32, i32* %3
%156 = add nsw i32 %155, 3
store i32 %156, i32* %4
%157 = load i32, i32* %4
%158 = load i32, i32* %6
%159 = icmp sgt i32 %157, %158
br i1 %159, label %160, label %163
160: ; preds = %148
%161 = load i8*, i8** %2
%162 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i8* %161)
br label %294
163: ; preds = %148
%164 = load i32, i32* %6
%165 = sub nsw i32 %164, 3
store i32 %165, i32* %6
br label %166
166: ; preds = %178, %163
%167 = load i8*, i8** %2
%168 = load i32, i32* %4
%169 = add nsw i32 %168, 1
store i32 %169, i32* %4
%170 = sext i32 %168 to i64
%171 = getelementptr inbounds i8, i8* %167, i64 %170
%172 = load i8, i8* %171
%173 = load i8*, i8** %2
%174 = load i32, i32* %5
%175 = add nsw i32 %174, 1
store i32 %175, i32* %5
%176 = sext i32 %174 to i64
%177 = getelementptr inbounds i8, i8* %173, i64 %176
store i8 %172, i8* %177
br label %178
178: ; preds = %166
%179 = load i8*, i8** %2
%180 = load i32, i32* %4
%181 = sub nsw i32 %180, 1
%182 = sext i32 %181 to i64
%183 = getelementptr inbounds i8, i8* %179, i64 %182
%184 = load i8, i8* %183
%185 = sext i8 %184 to i32
%186 = icmp ne i32 %185, 0
br i1 %186, label %166, label %187
187: ; preds = %178
br label %281
188: ; preds = %23
store i32 0, i32* %7
store i32 0, i32* %8
%189 = load i32, i32* %3
%190 = add nsw i32 %189, 2
store i32 %190, i32* %4
br label %191
191: ; preds = %218, %188
%192 = load i32, i32* %4
%193 = load i32, i32* %3
%194 = add nsw i32 %193, 6
%195 = icmp slt i32 %192, %194
br i1 %195, label %196, label %216
196: ; preds = %191
%197 = load i32, i32* %4
%198 = load i32, i32* %6
%199 = icmp slt i32 %197, %198
br i1 %199, label %200, label %216
200: ; preds = %196
%201 = load i8*, i8** %2
%202 = load i32, i32* %4
%203 = sext i32 %202 to i64
%204 = getelementptr inbounds i8, i8* %201, i64 %203
%205 = load i8, i8* %204
%206 = sext i8 %205 to i32
%207 = icmp ne i32 %206, 59
br i1 %207, label %208, label %216
208: ; preds = %200
%209 = load i8*, i8** %2
%210 = load i32, i32* %4
%211 = sext i32 %210 to i64
%212 = getelementptr inbounds i8, i8* %209, i64 %211
%213 = load i8, i8* %212
%214 = call i32 @xml_ishexadecimal(i8 signext %213, i32* %7, i32* %8)
%215 = icmp ne i32 %214, 0
br label %216
216: ; preds = %208, %200, %196, %191
%217 = phi i1 [ false, %200 ], [ false, %196 ], [ false, %191 ], [ %215, %208 ]
br i1 %217, label %218, label %221
218: ; preds = %216
%219 = load i32, i32* %4
%220 = add nsw i32 %219, 1
store i32 %220, i32* %4
br label %191
221: ; preds = %216
%222 = load i32, i32* %4
%223 = load i32, i32* %6
%224 = icmp sgt i32 %222, %223
br i1 %224, label %233, label %225
225: ; preds = %221
%226 = load i8*, i8** %2
%227 = load i32, i32* %4
%228 = sext i32 %227 to i64
%229 = getelementptr inbounds i8, i8* %226, i64 %228
%230 = load i8, i8* %229
%231 = sext i8 %230 to i32
%232 = icmp ne i32 %231, 59
br i1 %232, label %233, label %236
233: ; preds = %225, %221
%234 = load i8*, i8** %2
%235 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i8* %234)
br label %294
236: ; preds = %225
%237 = load i32, i32* %8
%238 = trunc i32 %237 to i8
%239 = load i8*, i8** %2
%240 = load i32, i32* %3
%241 = add nsw i32 %240, 1
store i32 %241, i32* %3
%242 = sext i32 %240 to i64
%243 = getelementptr inbounds i8, i8* %239, i64 %242
store i8 %238, i8* %243
%244 = load i32, i32* %3
store i32 %244, i32* %5
%245 = load i32, i32* %4
%246 = add nsw i32 %245, 1
store i32 %246, i32* %4
br label %247
247: ; preds = %259, %236
%248 = load i8*, i8** %2
%249 = load i32, i32* %4
%250 = add nsw i32 %249, 1
store i32 %250, i32* %4
%251 = sext i32 %249 to i64
%252 = getelementptr inbounds i8, i8* %248, i64 %251
%253 = load i8, i8* %252
%254 = load i8*, i8** %2
%255 = load i32, i32* %5
%256 = add nsw i32 %255, 1
store i32 %256, i32* %5
%257 = sext i32 %255 to i64
%258 = getelementptr inbounds i8, i8* %254, i64 %257
store i8 %253, i8* %258
br label %259
259: ; preds = %247
%260 = load i8*, i8** %2
%261 = load i32, i32* %4
%262 = sub nsw i32 %261, 1
%263 = sext i32 %262 to i64
%264 = getelementptr inbounds i8, i8* %260, i64 %263
%265 = load i8, i8* %264
%266 = sext i8 %265 to i32
%267 = icmp ne i32 %266, 0
br i1 %267, label %247, label %268
268: ; preds = %259
br label %281
269: ; preds = %23
%270 = load i8*, i8** %2
%271 = load i32, i32* %3
%272 = add nsw i32 %271, 1
%273 = sext i32 %272 to i64
%274 = getelementptr inbounds i8, i8* %270, i64 %273
%275 = load i8, i8* %274
%276 = sext i8 %275 to i32
%277 = load i8*, i8** %2
%278 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([77 x i8], [77 x i8]* @.str.1, i64 0, i64 0), i32 %276, i8* %277)
%279 = load i32, i32* %3
%280 = add nsw i32 %279, 1
store i32 %280, i32* %3
br label %281
281: ; preds = %269, %268, %187, %147, %107, %67
br label %285
282: ; preds = %15
%283 = load i32, i32* %3
%284 = add nsw i32 %283, 1
store i32 %284, i32* %3
br label %285
285: ; preds = %282, %281
br label %286
286: ; preds = %285
%287 = load i8*, i8** %2
%288 = load i32, i32* %3
%289 = sext i32 %288 to i64
%290 = getelementptr inbounds i8, i8* %287, i64 %289
%291 = load i8, i8* %290
%292 = sext i8 %291 to i32
%293 = icmp ne i32 %292, 0
br i1 %293, label %15, label %294
294: ; preds = %13, %40, %80, %120, %160, %233, %286
ret void
}

LLVM IR (-O2):
@.str = [58 x i8] c"xml_Parse: String ends prematurely after ampersand '%s'.\0A\00"
@.str.1 = [77 x i8] c"xml_Parse: Unexpected char (%c) follows ampersand (&) in xml. (phrase='%s')\0A\00"
define void @xml_restore_escapes(i8* %0) {
%2 = alloca i32
%3 = alloca i32
%4 = tail call i32 @strlen(i8* %0)
%5 = icmp eq i32 %4, 0
br i1 %5, label %150, label %6
6: ; preds = %1
%7 = bitcast i32* %2 to i8*
%8 = bitcast i32* %3 to i8*
%9 = load i8, i8* %0
br label %10
10: ; preds = %6, %145
%11 = phi i8 [ %148, %145 ], [ %9, %6 ]
%12 = phi i32 [ %17, %145 ], [ 0, %6 ]
%13 = phi i32 [ %146, %145 ], [ %4, %6 ]
%14 = zext i32 %12 to i64
%15 = getelementptr inbounds i8, i8* %0, i64 %14
%16 = icmp eq i8 %11, 38
%17 = add nuw nsw i32 %12, 1
%18 = zext i32 %17 to i64
br i1 %16, label %19, label %145
19: ; preds = %10
%20 = getelementptr inbounds i8, i8* %0, i64 %18
%21 = load i8, i8* %20
%22 = sext i8 %21 to i32
switch i32 %22, label %135 [
i32 97, label %23
i32 113, label %39
i32 108, label %55
i32 103, label %71
i32 35, label %87
]
23: ; preds = %19
%24 = add nuw i32 %12, 5
%25 = icmp sgt i32 %24, %13
br i1 %25, label %26, label %28
26: ; preds = %23
%27 = call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i8* %0)
br label %150
28: ; preds = %23
%29 = sext i32 %24 to i64
br label %30
30: ; preds = %30, %28
%31 = phi i64 [ %36, %30 ], [ %18, %28 ]
%32 = phi i64 [ %33, %30 ], [ %29, %28 ]
%33 = add i64 %32, 1
%34 = getelementptr inbounds i8, i8* %0, i64 %32
%35 = load i8, i8* %34
%36 = add i64 %31, 1
%37 = getelementptr inbounds i8, i8* %0, i64 %31
store i8 %35, i8* %37
%38 = icmp eq i8 %35, 0
br i1 %38, label %137, label %30
39: ; preds = %19
store i8 34, i8* %15
%40 = add nuw i32 %12, 6
%41 = icmp sgt i32 %40, %13
br i1 %41, label %42, label %44
42: ; preds = %39
%43 = call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i8* %0)
br label %150
44: ; preds = %39
%45 = sext i32 %40 to i64
br label %46
46: ; preds = %46, %44
%47 = phi i64 [ %52, %46 ], [ %18, %44 ]
%48 = phi i64 [ %49, %46 ], [ %45, %44 ]
%49 = add i64 %48, 1
%50 = getelementptr inbounds i8, i8* %0, i64 %48
%51 = load i8, i8* %50
%52 = add i64 %47, 1
%53 = getelementptr inbounds i8, i8* %0, i64 %47
store i8 %51, i8* %53
%54 = icmp eq i8 %51, 0
br i1 %54, label %139, label %46
55: ; preds = %19
store i8 60, i8* %15
%56 = add nuw i32 %12, 4
%57 = icmp sgt i32 %56, %13
br i1 %57, label %58, label %60
58: ; preds = %55
%59 = call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i8* %0)
br label %150
60: ; preds = %55
%61 = sext i32 %56 to i64
br label %62
62: ; preds = %62, %60
%63 = phi i64 [ %68, %62 ], [ %18, %60 ]
%64 = phi i64 [ %65, %62 ], [ %61, %60 ]
%65 = add i64 %64, 1
%66 = getelementptr inbounds i8, i8* %0, i64 %64
%67 = load i8, i8* %66
%68 = add i64 %63, 1
%69 = getelementptr inbounds i8, i8* %0, i64 %63
store i8 %67, i8* %69
%70 = icmp eq i8 %67, 0
br i1 %70, label %141, label %62
71: ; preds = %19
store i8 62, i8* %15
%72 = add nuw i32 %12, 4
%73 = icmp sgt i32 %72, %13
br i1 %73, label %74, label %76
74: ; preds = %71
%75 = call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i8* %0)
br label %150
76: ; preds = %71
%77 = sext i32 %72 to i64
br label %78
78: ; preds = %78, %76
%79 = phi i64 [ %84, %78 ], [ %18, %76 ]
%80 = phi i64 [ %81, %78 ], [ %77, %76 ]
%81 = add i64 %80, 1
%82 = getelementptr inbounds i8, i8* %0, i64 %80
%83 = load i8, i8* %82
%84 = add i64 %79, 1
%85 = getelementptr inbounds i8, i8* %0, i64 %79
store i8 %83, i8* %85
%86 = icmp eq i8 %83, 0
br i1 %86, label %143, label %78
87: ; preds = %19
store i32 0, i32* %2
store i32 0, i32* %3
%88 = add nuw i32 %12, 2
%89 = icmp slt i32 %88, %13
br i1 %89, label %90, label %111
90: ; preds = %87
%91 = sext i32 %88 to i64
%92 = sext i32 %13 to i64
%93 = add nuw nsw i32 %12, 5
%94 = zext i32 %93 to i64
br label %95
95: ; preds = %90, %103
%96 = phi i64 [ %91, %90 ], [ %104, %103 ]
%97 = getelementptr inbounds i8, i8* %0, i64 %96
%98 = load i8, i8* %97
%99 = icmp eq i8 %98, 59
br i1 %99, label %108, label %100
100: ; preds = %95
%101 = call i32 @xml_ishexadecimal(i8 signext %98, i32* %2, i32* %3)
%102 = icmp eq i32 %101, 0
br i1 %102, label %108, label %103
103: ; preds = %100
%104 = add nsw i64 %96, 1
%105 = icmp slt i64 %96, %94
%106 = icmp slt i64 %104, %92
%107 = select i1 %105, i1 %106, i1 false
br i1 %107, label %95, label %108
108: ; preds = %103, %95, %100
%109 = phi i64 [ %96, %100 ], [ %96, %95 ], [ %104, %103 ]
%110 = trunc i64 %109 to i32
br label %111
111: ; preds = %108, %87
%112 = phi i32 [ %88, %87 ], [ %110, %108 ]
%113 = icmp sgt i32 %112, %13
br i1 %113, label %133, label %114
114: ; preds = %111
%115 = sext i32 %112 to i64
%116 = getelementptr inbounds i8, i8* %0, i64 %115
%117 = load i8, i8* %116
%118 = icmp eq i8 %117, 59
br i1 %118, label %119, label %133
119: ; preds = %114
%120 = load i32, i32* %3
%121 = trunc i32 %120 to i8
store i8 %121, i8* %15
br label %122
122: ; preds = %122, %119
%123 = phi i64 [ %128, %122 ], [ %18, %119 ]
%124 = phi i64 [ %125, %122 ], [ %115, %119 ]
%125 = add i64 %124, 1
%126 = getelementptr inbounds i8, i8* %0, i64 %125
%127 = load i8, i8* %126
%128 = add i64 %123, 1
%129 = getelementptr inbounds i8, i8* %0, i64 %123
store i8 %127, i8* %129
%130 = load i8, i8* %126
%131 = icmp eq i8 %130, 0
br i1 %131, label %132, label %122
132: ; preds = %122
br label %145
133: ; preds = %111, %114
%134 = call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i8* %0)
br label %150
135: ; preds = %19
%136 = call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([77 x i8], [77 x i8]* @.str.1, i64 0, i64 0), i32 %22, i8* %0)
br label %145
137: ; preds = %30
%138 = add nsw i32 %13, -4
br label %145
139: ; preds = %46
%140 = add nsw i32 %13, -5
br label %145
141: ; preds = %62
%142 = add nsw i32 %13, -3
br label %145
143: ; preds = %78
%144 = add nsw i32 %13, -3
br label %145
145: ; preds = %10, %143, %141, %139, %137, %132, %135
%146 = phi i32 [ %144, %143 ], [ %142, %141 ], [ %140, %139 ], [ %138, %137 ], [ %13, %132 ], [ %13, %135 ], [ %13, %10 ]
%147 = getelementptr inbounds i8, i8* %0, i64 %18
%148 = load i8, i8* %147
%149 = icmp eq i8 %148, 0
br i1 %149, label %150, label %10
150: ; preds = %145, %133, %1, %74, %58, %42, %26
ret void
}