#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ free(char *);
scalar_t__ malloc(scalar_t__);
char *strdup(char *);
scalar_t__ strlen(char *);
char *fix_OOB_string(char *str) {
  char *s = str;
  char *r;
  char *tmp = (char *)malloc(strlen(str) + 1);
  char *result;
  int seen_backslash = 0;
  for (r = tmp; *s != '\0'; s++) {
    switch (*s) {
    case '\\':
      ++seen_backslash;
      break;
    case 'n':
      if (seen_backslash) {
        *r++ = '\n';
        seen_backslash = 0;
        break;
      }
      goto not_escaped;
    case 't':
      if (seen_backslash) {
        *r++ = '\t';
        seen_backslash = 0;
        break;
      }
      goto not_escaped;
    not_escaped:
    default:
      *r++ = *s;
      seen_backslash = 0;
    }
  }
  *r = '\0';
  result = strdup(tmp);
  free(tmp);
  free(str);
  return result;
}


x86 assembly (clang, -O0):
<fix_OOB_string>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x10(%rbp)
mov    -0x8(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,%rdi
add    $0x1,%rdi
call   1050 <malloc@plt>
mov    %rax,-0x20(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x18(%rbp)
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     1267 <fix_OOB_string+0x127>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
mov    %eax,-0x30(%rbp)
sub    $0x5c,%eax
je     11c6 <fix_OOB_string+0x86>
jmp    11a4 <fix_OOB_string+0x64>
mov    -0x30(%rbp),%eax
sub    $0x6e,%eax
je     11d4 <fix_OOB_string+0x94>
jmp    11b5 <fix_OOB_string+0x75>
mov    -0x30(%rbp),%eax
sub    $0x74,%eax
je     1201 <fix_OOB_string+0xc1>
jmp    1233 <fix_OOB_string+0xf3>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    1251 <fix_OOB_string+0x111>
cmpl   $0x0,-0x2c(%rbp)
je     11fc <fix_OOB_string+0xbc>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x18(%rbp)
movb   $0xa,(%rax)
movl   $0x0,-0x2c(%rbp)
jmp    1251 <fix_OOB_string+0x111>
jmp    122e <fix_OOB_string+0xee>
cmpl   $0x0,-0x2c(%rbp)
je     1229 <fix_OOB_string+0xe9>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x18(%rbp)
movb   $0x9,(%rax)
movl   $0x0,-0x2c(%rbp)
jmp    1251 <fix_OOB_string+0x111>
jmp    122e <fix_OOB_string+0xee>
jmp    1233 <fix_OOB_string+0xf3>
mov    -0x10(%rbp),%rax
mov    (%rax),%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
movl   $0x0,-0x2c(%rbp)
jmp    1256 <fix_OOB_string+0x116>
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x10(%rbp)
jmp    117c <fix_OOB_string+0x3c>
mov    -0x18(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x20(%rbp),%rdi
call   1060 <strdup@plt>
mov    %rax,-0x28(%rbp)
mov    -0x20(%rbp),%rdi
call   1030 <free@plt>
mov    -0x8(%rbp),%rdi
call   1030 <free@plt>
mov    -0x28(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<fix_OOB_string>:
push   %r15
push   %r14
push   %rbx
mov    %rdi,%r15
call   1040 <strlen@plt>
lea    0x1(%rax),%rdi
call   1050 <malloc@plt>
mov    %rax,%r14
mov    (%r15),%bl
test   %bl,%bl
je     11c3 <fix_OOB_string+0x83>
lea    0x1(%r15),%rax
xor    %edx,%edx
mov    %r14,%rcx
jmp    117e <fix_OOB_string+0x3e>
nopl   0x0(%rax,%rax,1)
add    $0x1,%edx
movzbl (%rax),%ebx
add    $0x1,%rax
test   %bl,%bl
je     11c6 <fix_OOB_string+0x86>
movsbl %bl,%esi
cmp    $0x74,%esi
je     11a0 <fix_OOB_string+0x60>
cmp    $0x6e,%esi
je     11b0 <fix_OOB_string+0x70>
cmp    $0x5c,%esi
je     1170 <fix_OOB_string+0x30>
jmp    11b4 <fix_OOB_string+0x74>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
test   %edx,%edx
je     11b4 <fix_OOB_string+0x74>
movb   $0x9,(%rcx)
jmp    11b6 <fix_OOB_string+0x76>
nopl   0x0(%rax)
test   %edx,%edx
jne    11be <fix_OOB_string+0x7e>
mov    %bl,(%rcx)
add    $0x1,%rcx
xor    %edx,%edx
jmp    1173 <fix_OOB_string+0x33>
movb   $0xa,(%rcx)
jmp    11b6 <fix_OOB_string+0x76>
mov    %r14,%rcx
movb   $0x0,(%rcx)
mov    %r14,%rdi
call   1060 <strdup@plt>
mov    %rax,%rbx
mov    %r14,%rdi
call   1030 <free@plt>
mov    %r15,%rdi
call   1030 <free@plt>
mov    %rbx,%rax
pop    %rbx
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
define i8* @fix_OOB_string(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
store i8* %0, i8** %2
%8 = load i8*, i8** %2
store i8* %8, i8** %3
%9 = load i8*, i8** %2
%10 = call i64 @strlen(i8* %9)
%11 = add nsw i64 %10, 1
%12 = call i64 @malloc(i64 %11)
%13 = inttoptr i64 %12 to i8*
store i8* %13, i8** %5
store i32 0, i32* %7
%14 = load i8*, i8** %5
store i8* %14, i8** %4
br label %15
15: ; preds = %48, %1
%16 = load i8*, i8** %3
%17 = load i8, i8* %16
%18 = sext i8 %17 to i32
%19 = icmp ne i32 %18, 0
br i1 %19, label %20, label %51
20: ; preds = %15
%21 = load i8*, i8** %3
%22 = load i8, i8* %21
%23 = sext i8 %22 to i32
switch i32 %23, label %42 [
i32 92, label %24
i32 110, label %27
i32 116, label %34
]
24: ; preds = %20
%25 = load i32, i32* %7
%26 = add nsw i32 %25, 1
store i32 %26, i32* %7
br label %47
27: ; preds = %20
%28 = load i32, i32* %7
%29 = icmp ne i32 %28, 0
br i1 %29, label %30, label %33
30: ; preds = %27
%31 = load i8*, i8** %4
%32 = getelementptr inbounds i8, i8* %31, i32 1
store i8* %32, i8** %4
store i8 10, i8* %31
store i32 0, i32* %7
br label %47
33: ; preds = %27
br label %41
34: ; preds = %20
%35 = load i32, i32* %7
%36 = icmp ne i32 %35, 0
br i1 %36, label %37, label %40
37: ; preds = %34
%38 = load i8*, i8** %4
%39 = getelementptr inbounds i8, i8* %38, i32 1
store i8* %39, i8** %4
store i8 9, i8* %38
store i32 0, i32* %7
br label %47
40: ; preds = %34
br label %41
41: ; preds = %40, %33
br label %42
42: ; preds = %20, %41
%43 = load i8*, i8** %3
%44 = load i8, i8* %43
%45 = load i8*, i8** %4
%46 = getelementptr inbounds i8, i8* %45, i32 1
store i8* %46, i8** %4
store i8 %44, i8* %45
store i32 0, i32* %7
br label %47
47: ; preds = %42, %37, %30, %24
br label %48
48: ; preds = %47
%49 = load i8*, i8** %3
%50 = getelementptr inbounds i8, i8* %49, i32 1
store i8* %50, i8** %3
br label %15
51: ; preds = %15
%52 = load i8*, i8** %4
store i8 0, i8* %52
%53 = load i8*, i8** %5
%54 = call i8* @strdup(i8* %53)
store i8* %54, i8** %6
%55 = load i8*, i8** %5
%56 = call i32 @free(i8* %55)
%57 = load i8*, i8** %2
%58 = call i32 @free(i8* %57)
%59 = load i8*, i8** %6
ret i8* %59
}

LLVM IR (-O2):
define noalias i8* @fix_OOB_string(i8* nocapture %0) {
%2 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%3 = add nsw i64 %2, 1
%4 = tail call i64 @malloc(i64 %3)
%5 = inttoptr i64 %4 to i8*
%6 = load i8, i8* %0
%7 = icmp eq i8 %6, 0
br i1 %7, label %32, label %8
8: ; preds = %1, %26
%9 = phi i8 [ %30, %26 ], [ %6, %1 ]
%10 = phi i32 [ %28, %26 ], [ 0, %1 ]
%11 = phi i8* [ %29, %26 ], [ %0, %1 ]
%12 = phi i8* [ %27, %26 ], [ %5, %1 ]
%13 = sext i8 %9 to i32
switch i32 %13, label %24 [
i32 92, label %14
i32 110, label %16
i32 116, label %20
]
14: ; preds = %8
%15 = add nsw i32 %10, 1
br label %26
16: ; preds = %8
%17 = icmp eq i32 %10, 0
br i1 %17, label %24, label %18
18: ; preds = %16
%19 = getelementptr inbounds i8, i8* %12, i64 1
store i8 10, i8* %12
br label %26
20: ; preds = %8
%21 = icmp eq i32 %10, 0
br i1 %21, label %24, label %22
22: ; preds = %20
%23 = getelementptr inbounds i8, i8* %12, i64 1
store i8 9, i8* %12
br label %26
24: ; preds = %16, %20, %8
%25 = getelementptr inbounds i8, i8* %12, i64 1
store i8 %9, i8* %12
br label %26
26: ; preds = %14, %18, %22, %24
%27 = phi i8* [ %25, %24 ], [ %23, %22 ], [ %19, %18 ], [ %12, %14 ]
%28 = phi i32 [ 0, %24 ], [ 0, %22 ], [ 0, %18 ], [ %15, %14 ]
%29 = getelementptr inbounds i8, i8* %11, i64 1
%30 = load i8, i8* %29
%31 = icmp eq i8 %30, 0
br i1 %31, label %32, label %8
32: ; preds = %26, %1
%33 = phi i8* [ %5, %1 ], [ %27, %26 ]
store i8 0, i8* %33
%34 = tail call i8* @strdup(i8* %5)
%35 = tail call i32 @free(i8* %5)
%36 = tail call i32 @free(i8* %0)
ret i8* %34
}