#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ malloc(int);
int /*<<< orphan*/ strcat(char *, char *);
int strlen(char *);
int /*<<< orphan*/ strncat(char *, char *, int);
char *strstr(char *, char *);
char *strsub1(char *str, char *old, char *new) {
  int tl, ol, nl, sl, i = 0, j;
  char *gs[255] = {
      NULL,
  };
  char *sp = str;
  char *tn;
  char *tnp;
  if (str == NULL || old == NULL || new == NULL)
    return NULL;
  sl = strlen(str);
  ol = strlen(old);
  nl = strlen(new);
  if (sl < ol)
    return NULL;
  while (gs[i] = strstr(sp, old))
    sp = gs[i++] + strlen(old);
  if (i == 0)
    return NULL;
  tl = sl + i * (nl - ol);
  tn = (char *)malloc(tl);
  if (tn == NULL)
    return NULL;
  sp = str;
  tnp = tn;
  j = 0;
  while (j < i) {
    strncat(tnp, sp, gs[j] - sp);
    strcat(tnp, new);
    sp = gs[j] + ol;
    j++;
  }
  if (*sp != '\0')
    strcat(tnp, sp);
  return tn;
}


x86 assembly (clang, -O0):
<strsub1>:
push   %rbp
mov    %rsp,%rbp
sub    $0x850,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
movl   $0x0,-0x34(%rbp)
lea    -0x830(%rbp),%rdi
xor    %esi,%esi
mov    $0x7f8,%edx
call   1040 <memset@plt>
mov    -0x10(%rbp),%rax
mov    %rax,-0x838(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     11bd <strsub1+0x5d>
cmpq   $0x0,-0x18(%rbp)
je     11bd <strsub1+0x5d>
cmpq   $0x0,-0x20(%rbp)
jne    11ca <strsub1+0x6a>
movq   $0x0,-0x8(%rbp)
jmp    1387 <strsub1+0x227>
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x30(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x28(%rbp)
mov    -0x20(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x30(%rbp),%eax
cmp    -0x28(%rbp),%eax
jge    1207 <strsub1+0xa7>
movq   $0x0,-0x8(%rbp)
jmp    1387 <strsub1+0x227>
jmp    120c <strsub1+0xac>
mov    -0x838(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1080 <strstr@plt>
movslq -0x34(%rbp),%rcx
mov    %rax,-0x830(%rbp,%rcx,8)
ff
cmp    $0x0,%rax
je     1272 <strsub1+0x112>
mov    -0x34(%rbp),%eax
mov    %eax,%ecx
add    $0x1,%ecx
mov    %ecx,-0x34(%rbp)
cltq
mov    -0x830(%rbp,%rax,8),%rax
ff
mov    %rax,-0x850(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x850(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x838(%rbp)
jmp    120c <strsub1+0xac>
cmpl   $0x0,-0x34(%rbp)
jne    1289 <strsub1+0x129>
movq   $0x0,-0x8(%rbp)
jmp    1387 <strsub1+0x227>
mov    -0x30(%rbp),%eax
mov    -0x34(%rbp),%ecx
mov    -0x2c(%rbp),%edx
sub    -0x28(%rbp),%edx
imul   %edx,%ecx
add    %ecx,%eax
mov    %eax,-0x24(%rbp)
mov    -0x24(%rbp),%edi
call   1060 <malloc@plt>
mov    %rax,-0x840(%rbp)
cmpq   $0x0,-0x840(%rbp)
jne    12c7 <strsub1+0x167>
movq   $0x0,-0x8(%rbp)
jmp    1387 <strsub1+0x227>
mov    -0x10(%rbp),%rax
mov    %rax,-0x838(%rbp)
mov    -0x840(%rbp),%rax
mov    %rax,-0x848(%rbp)
movl   $0x0,-0x38(%rbp)
mov    -0x38(%rbp),%eax
cmp    -0x34(%rbp),%eax
jge    1356 <strsub1+0x1f6>
mov    -0x848(%rbp),%rdi
mov    -0x838(%rbp),%rsi
movslq -0x38(%rbp),%rax
mov    -0x830(%rbp,%rax,8),%rax
ff
mov    -0x838(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1050 <strncat@plt>
mov    -0x848(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1070 <strcat@plt>
movslq -0x38(%rbp),%rax
mov    -0x830(%rbp,%rax,8),%rax
ff
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x838(%rbp)
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    12e7 <strsub1+0x187>
mov    -0x838(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     137c <strsub1+0x21c>
mov    -0x848(%rbp),%rdi
mov    -0x838(%rbp),%rsi
call   1070 <strcat@plt>
mov    -0x840(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x850,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<strsub1>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x818,%rsp
mov    %rdx,%r14
mov    %rsi,%r15
mov    %rdi,%rbx
lea    0x20(%rsp),%rdi
xor    %r13d,%r13d
mov    $0x7f8,%edx
xor    %esi,%esi
call   1040 <memset@plt>
test   %rbx,%rbx
je     12ae <strsub1+0x14e>
test   %r15,%r15
je     12ae <strsub1+0x14e>
test   %r14,%r14
je     12ae <strsub1+0x14e>
mov    %rbx,%rdi
call   1030 <strlen@plt>
mov    %eax,%ebp
mov    %r15,%rdi
call   1030 <strlen@plt>
mov    %r15,%r13
mov    %eax,%r15d
mov    %r14,%rdi
call   1030 <strlen@plt>
cmp    %r15d,%ebp
jl     12ab <strsub1+0x14b>
mov    %eax,0xc(%rsp)
mov    %rbx,0x18(%rsp)
mov    %rbx,%rdi
mov    %r13,%rbx
mov    %r13,%rsi
call   1080 <strstr@plt>
mov    %rax,0x20(%rsp)
test   %rax,%rax
je     12ab <strsub1+0x14b>
mov    %rax,%r13
mov    %r14,0x10(%rsp)
mov    %r15d,0x8(%rsp)
mov    0xc(%rsp),%eax
sub    %r15d,%eax
xor    %r15d,%r15d
xchg   %ax,%ax
mov    %r15,%r14
add    %eax,%ebp
add    $0x1,%r15
mov    %rbx,%rdi
mov    %eax,%r12d
call   1030 <strlen@plt>
movslq %eax,%rdi
add    %r13,%rdi
mov    %rbx,%rsi
call   1080 <strstr@plt>
mov    %rax,%r13
mov    %r12d,%eax
mov    %r13,0x28(%rsp,%r14,8)
test   %r13,%r13
jne    1210 <strsub1+0xb0>
test   %r15d,%r15d
je     12ab <strsub1+0x14b>
mov    %ebp,%edi
call   1060 <malloc@plt>
test   %rax,%rax
je     12ab <strsub1+0x14b>
mov    %rax,%r13
movslq 0x8(%rsp),%rbx
mov    %r15d,%r14d
xor    %ebp,%ebp
mov    0x10(%rsp),%r12
mov    0x18(%rsp),%rsi
nopw   0x0(%rax,%rax,1)
mov    0x20(%rsp,%rbp,8),%r15
mov    %r15d,%edx
sub    %esi,%edx
mov    %r13,%rdi
call   1050 <strncat@plt>
mov    %r13,%rdi
mov    %r12,%rsi
call   1070 <strcat@plt>
mov    %r15,%rsi
add    %rbx,%rsi
add    $0x1,%rbp
cmp    %rbp,%r14
jne    1270 <strsub1+0x110>
cmpb   $0x0,(%rsi)
je     12ae <strsub1+0x14e>
mov    %r13,%rdi
call   1070 <strcat@plt>
jmp    12ae <strsub1+0x14e>
xor    %r13d,%r13d
mov    %r13,%rax
add    $0x818,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @strsub1(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca [255 x i8*]
%15 = alloca i8*
%16 = alloca i8*
%17 = alloca i8*
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
store i32 0, i32* %12
%18 = bitcast [255 x i8*]* %14 to i8*
%19 = load i8*, i8** %5
store i8* %19, i8** %15
%20 = load i8*, i8** %5
%21 = icmp eq i8* %20, null
br i1 %21, label %28, label %22
22: ; preds = %3
%23 = load i8*, i8** %6
%24 = icmp eq i8* %23, null
br i1 %24, label %28, label %25
25: ; preds = %22
%26 = load i8*, i8** %7
%27 = icmp eq i8* %26, null
br i1 %27, label %28, label %29
28: ; preds = %25, %22, %3
store i8* null, i8** %4
br label %120
29: ; preds = %25
%30 = load i8*, i8** %5
%31 = call i32 @strlen(i8* %30)
store i32 %31, i32* %11
%32 = load i8*, i8** %6
%33 = call i32 @strlen(i8* %32)
store i32 %33, i32* %9
%34 = load i8*, i8** %7
%35 = call i32 @strlen(i8* %34)
store i32 %35, i32* %10
%36 = load i32, i32* %11
%37 = load i32, i32* %9
%38 = icmp slt i32 %36, %37
br i1 %38, label %39, label %40
39: ; preds = %29
store i8* null, i8** %4
br label %120
40: ; preds = %29
br label %41
41: ; preds = %49, %40
%42 = load i8*, i8** %15
%43 = load i8*, i8** %6
%44 = call i8* @strstr(i8* %42, i8* %43)
%45 = load i32, i32* %12
%46 = sext i32 %45 to i64
%47 = getelementptr inbounds [255 x i8*], [255 x i8*]* %14, i64 0, i64 %46
store i8* %44, i8** %47
%48 = icmp ne i8* %44, null
br i1 %48, label %49, label %59
49: ; preds = %41
%50 = load i32, i32* %12
%51 = add nsw i32 %50, 1
store i32 %51, i32* %12
%52 = sext i32 %50 to i64
%53 = getelementptr inbounds [255 x i8*], [255 x i8*]* %14, i64 0, i64 %52
%54 = load i8*, i8** %53
%55 = load i8*, i8** %6
%56 = call i32 @strlen(i8* %55)
%57 = sext i32 %56 to i64
%58 = getelementptr inbounds i8, i8* %54, i64 %57
store i8* %58, i8** %15
br label %41
59: ; preds = %41
%60 = load i32, i32* %12
%61 = icmp eq i32 %60, 0
br i1 %61, label %62, label %63
62: ; preds = %59
store i8* null, i8** %4
br label %120
63: ; preds = %59
%64 = load i32, i32* %11
%65 = load i32, i32* %12
%66 = load i32, i32* %10
%67 = load i32, i32* %9
%68 = sub nsw i32 %66, %67
%69 = mul nsw i32 %65, %68
%70 = add nsw i32 %64, %69
store i32 %70, i32* %8
%71 = load i32, i32* %8
%72 = call i64 @malloc(i32 %71)
%73 = inttoptr i64 %72 to i8*
store i8* %73, i8** %16
%74 = load i8*, i8** %16
%75 = icmp eq i8* %74, null
br i1 %75, label %76, label %77
76: ; preds = %63
store i8* null, i8** %4
br label %120
77: ; preds = %63
%78 = load i8*, i8** %5
store i8* %78, i8** %15
%79 = load i8*, i8** %16
store i8* %79, i8** %17
store i32 0, i32* %13
br label %80
80: ; preds = %84, %77
%81 = load i32, i32* %13
%82 = load i32, i32* %12
%83 = icmp slt i32 %81, %82
br i1 %83, label %84, label %109
84: ; preds = %80
%85 = load i8*, i8** %17
%86 = load i8*, i8** %15
%87 = load i32, i32* %13
%88 = sext i32 %87 to i64
%89 = getelementptr inbounds [255 x i8*], [255 x i8*]* %14, i64 0, i64 %88
%90 = load i8*, i8** %89
%91 = load i8*, i8** %15
%92 = ptrtoint i8* %90 to i64
%93 = ptrtoint i8* %91 to i64
%94 = sub i64 %92, %93
%95 = trunc i64 %94 to i32
%96 = call i32 @strncat(i8* %85, i8* %86, i32 %95)
%97 = load i8*, i8** %17
%98 = load i8*, i8** %7
%99 = call i32 @strcat(i8* %97, i8* %98)
%100 = load i32, i32* %13
%101 = sext i32 %100 to i64
%102 = getelementptr inbounds [255 x i8*], [255 x i8*]* %14, i64 0, i64 %101
%103 = load i8*, i8** %102
%104 = load i32, i32* %9
%105 = sext i32 %104 to i64
%106 = getelementptr inbounds i8, i8* %103, i64 %105
store i8* %106, i8** %15
%107 = load i32, i32* %13
%108 = add nsw i32 %107, 1
store i32 %108, i32* %13
br label %80
109: ; preds = %80
%110 = load i8*, i8** %15
%111 = load i8, i8* %110
%112 = sext i8 %111 to i32
%113 = icmp ne i32 %112, 0
br i1 %113, label %114, label %118
114: ; preds = %109
%115 = load i8*, i8** %17
%116 = load i8*, i8** %15
%117 = call i32 @strcat(i8* %115, i8* %116)
br label %118
118: ; preds = %114, %109
%119 = load i8*, i8** %16
store i8* %119, i8** %4
br label %120
120: ; preds = %118, %76, %62, %39, %28
%121 = load i8*, i8** %4
ret i8* %121
}

LLVM IR (-O2):
define i8* @strsub1(i8* %0, i8* %1, i8* %2) {
%4 = alloca [255 x i8*]
%5 = bitcast [255 x i8*]* %4 to i8*
%6 = icmp eq i8* %0, null
%7 = icmp eq i8* %1, null
%8 = or i1 %6, %7
%9 = icmp eq i8* %2, null
%10 = or i1 %8, %9
br i1 %10, label %62, label %11
11: ; preds = %3
%12 = tail call i32 @strlen(i8* %0)
%13 = tail call i32 @strlen(i8* %1)
%14 = tail call i32 @strlen(i8* %2)
%15 = icmp slt i32 %12, %13
br i1 %15, label %62, label %16
16: ; preds = %11
%17 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%18 = getelementptr inbounds [255 x i8*], [255 x i8*]* %4, i64 0, i64 0
store i8* %17, i8** %18
%19 = icmp eq i8* %17, null
br i1 %19, label %62, label %20
20: ; preds = %16, %20
%21 = phi i64 [ %23, %20 ], [ 0, %16 ]
%22 = phi i8* [ %27, %20 ], [ %17, %16 ]
%23 = add nuw i64 %21, 1
%24 = tail call i32 @strlen(i8* %1)
%25 = sext i32 %24 to i64
%26 = getelementptr inbounds i8, i8* %22, i64 %25
%27 = tail call i8* @strstr(i8* dereferenceable(1) %26, i8* dereferenceable(1) %1)
%28 = getelementptr inbounds [255 x i8*], [255 x i8*]* %4, i64 0, i64 %23
store i8* %27, i8** %28
%29 = icmp eq i8* %27, null
br i1 %29, label %30, label %20
30: ; preds = %20
%31 = trunc i64 %23 to i32
%32 = icmp eq i32 %31, 0
br i1 %32, label %62, label %33
33: ; preds = %30
%34 = sub nsw i32 %14, %13
%35 = mul nsw i32 %34, %31
%36 = add nsw i32 %35, %12
%37 = tail call i64 @malloc(i32 %36)
%38 = inttoptr i64 %37 to i8*
%39 = icmp eq i64 %37, 0
br i1 %39, label %62, label %40
40: ; preds = %33
%41 = sext i32 %13 to i64
%42 = and i64 %23, 4294967295
br label %43
43: ; preds = %40, %43
%44 = phi i64 [ 0, %40 ], [ %55, %43 ]
%45 = phi i8* [ %0, %40 ], [ %54, %43 ]
%46 = getelementptr inbounds [255 x i8*], [255 x i8*]* %4, i64 0, i64 %44
%47 = load i8*, i8** %46
%48 = ptrtoint i8* %47 to i64
%49 = ptrtoint i8* %45 to i64
%50 = sub i64 %48, %49
%51 = trunc i64 %50 to i32
%52 = tail call i32 @strncat(i8* %38, i8* %45, i32 %51)
%53 = tail call i32 @strcat(i8* %38, i8* %2)
%54 = getelementptr inbounds i8, i8* %47, i64 %41
%55 = add nuw nsw i64 %44, 1
%56 = icmp eq i64 %55, %42
br i1 %56, label %57, label %43
57: ; preds = %43
%58 = load i8, i8* %54
%59 = icmp eq i8 %58, 0
br i1 %59, label %62, label %60
60: ; preds = %57
%61 = tail call i32 @strcat(i8* %38, i8* %54)
br label %62
62: ; preds = %16, %57, %60, %33, %30, %11, %3
%63 = phi i8* [ null, %3 ], [ null, %11 ], [ null, %30 ], [ null, %33 ], [ %38, %60 ], [ %38, %57 ], [ null, %16 ]
ret i8* %63
}