#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ memcpy(char *, char const *, int);
int /*<<< orphan*/ memmove(char *, char *, int);
char *realloc(char *, int);
int strlen(char const *);
void substr_replace(char **strp, int *strp_len, int *strp_alloc_size, int start,
                    int end, const char *replace, int replace_len) {
  int total_len = 0;
  if (replace_len < 0)
    replace_len = strlen(replace);
  if (*strp_len < 0)
    *strp_len = strlen(*strp);
  if (start < 0)
    start = *strp_len + start;
  if (end == 0)
    end = start;
  else if (end < 0)
    end = *strp_len + end;
  total_len = *strp_len + replace_len - (end - start);
  if (total_len >= *strp_alloc_size) {
    *strp_alloc_size = total_len + 4096;
    *strp = realloc(*strp, *strp_alloc_size);
  }
  memmove(*strp + start + replace_len, *strp + end, *strp_len - end);
  memcpy(*strp + start, replace, replace_len);
  *strp_len = start + (*strp_len - end) + replace_len;
  (*strp)[*strp_len] = '\0';
}


x86 assembly (clang, -O0):
<substr_replace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    0x10(%rbp),%eax
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
mov    %r8d,-0x20(%rbp)
mov    %r9,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
cmpl   $0x0,0x10(%rbp)
jge    117f <substr_replace+0x3f>
mov    -0x28(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,0x10(%rbp)
mov    -0x10(%rbp),%rax
cmpl   $0x0,(%rax)
jge    11a0 <substr_replace+0x60>
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x10(%rbp),%rax
mov    %ecx,(%rax)
cmpl   $0x0,-0x1c(%rbp)
jge    11b6 <substr_replace+0x76>
mov    -0x10(%rbp),%rax
mov    (%rax),%eax
add    -0x1c(%rbp),%eax
mov    %eax,-0x1c(%rbp)
cmpl   $0x0,-0x20(%rbp)
jne    11cb <substr_replace+0x8b>
mov    -0x1c(%rbp),%eax
mov    %eax,-0x20(%rbp)
jmp    11e6 <substr_replace+0xa6>
cmpl   $0x0,-0x20(%rbp)
jge    11e1 <substr_replace+0xa1>
mov    -0x10(%rbp),%rax
mov    (%rax),%eax
add    -0x20(%rbp),%eax
mov    %eax,-0x20(%rbp)
jmp    11e6 <substr_replace+0xa6>
mov    -0x10(%rbp),%rax
mov    (%rax),%eax
add    0x10(%rbp),%eax
mov    -0x20(%rbp),%ecx
sub    -0x1c(%rbp),%ecx
sub    %ecx,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
mov    -0x18(%rbp),%rcx
cmp    (%rcx),%eax
jl     1234 <substr_replace+0xf4>
mov    -0x2c(%rbp),%ecx
add    $0x1000,%ecx
mov    -0x18(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
mov    -0x18(%rbp),%rax
mov    (%rax),%esi
call   1050 <realloc@plt>
mov    %rax,%rcx
mov    -0x8(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
movslq 0x10(%rbp),%rax
add    %rax,%rdi
mov    -0x8(%rbp),%rax
mov    (%rax),%rsi
movslq -0x20(%rbp),%rax
add    %rax,%rsi
mov    -0x10(%rbp),%rax
mov    (%rax),%edx
sub    -0x20(%rbp),%edx
call   1060 <memmove@plt>
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
mov    -0x28(%rbp),%rsi
mov    0x10(%rbp),%edx
call   1040 <memcpy@plt>
mov    -0x1c(%rbp),%ecx
mov    -0x10(%rbp),%rax
mov    (%rax),%eax
sub    -0x20(%rbp),%eax
add    %eax,%ecx
add    0x10(%rbp),%ecx
mov    -0x10(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x8(%rbp),%rax
mov    (%rax),%rax
mov    -0x10(%rbp),%rcx
movslq (%rcx),%rcx
movb   $0x0,(%rax,%rcx,1)
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<substr_replace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %r8d,%r14d
mov    %ecx,%r13d
mov    %rdx,%rbx
mov    %rsi,%rbp
mov    %rdi,%r12
mov    0x50(%rsp),%ecx
test   %ecx,%ecx
jns    1175 <substr_replace+0x35>
mov    %r9,%rdi
mov    %r9,%r15
call   1030 <strlen@plt>
mov    %r15,%r9
mov    %eax,%ecx
mov    0x0(%rbp),%edx
test   %edx,%edx
mov    %r9,0x10(%rsp)
jns    1195 <substr_replace+0x55>
mov    (%r12),%rdi
mov    %rcx,%r15
call   1030 <strlen@plt>
mov    %r15,%rcx
mov    %eax,%edx
mov    %eax,0x0(%rbp)
mov    %rbp,(%rsp)
mov    %r13d,%r15d
sar    $0x1f,%r15d
and    %edx,%r15d
add    %r13d,%r15d
mov    %r14d,%ebp
sar    $0x1f,%ebp
and    %edx,%ebp
add    %r14d,%ebp
test   %r14d,%r14d
cmove  %r15d,%ebp
mov    %r15d,%esi
sub    %ebp,%esi
add    %edx,%esi
add    %ecx,%esi
cmp    (%rbx),%esi
jge    11cf <substr_replace+0x8f>
mov    (%r12),%rax
mov    (%rsp),%r13
jmp    11f2 <substr_replace+0xb2>
add    $0x1000,%esi
mov    %esi,(%rbx)
mov    (%r12),%rdi
mov    %rcx,%rbx
call   1050 <realloc@plt>
mov    %rbx,%rcx
mov    %rax,(%r12)
mov    (%rsp),%r13
mov    0x0(%r13),%edx
mov    %rcx,0x8(%rsp)
movslq %r15d,%rbx
lea    (%rax,%rbx,1),%rdi
movslq %ecx,%r14
add    %r14,%rdi
movslq %ebp,%rsi
add    %rax,%rsi
sub    %ebp,%edx
call   1060 <memmove@plt>
add    (%r12),%rbx
mov    %rbx,%rdi
mov    0x10(%rsp),%rsi
mov    %r14d,%edx
call   1040 <memcpy@plt>
add    0x8(%rsp),%r15d
sub    %ebp,%r15d
add    0x0(%r13),%r15d
mov    %r15d,0x0(%r13)
mov    (%r12),%rax
movslq %r15d,%rcx
movb   $0x0,(%rax,%rcx,1)
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define void @substr_replace(i8** %0, i32* %1, i32* %2, i32 %3, i32 %4, i8* %5, i32 %6) {
%8 = alloca i8**
%9 = alloca i32*
%10 = alloca i32*
%11 = alloca i32
%12 = alloca i32
%13 = alloca i8*
%14 = alloca i32
%15 = alloca i32
store i8** %0, i8*** %8
store i32* %1, i32** %9
store i32* %2, i32** %10
store i32 %3, i32* %11
store i32 %4, i32* %12
store i8* %5, i8** %13
store i32 %6, i32* %14
store i32 0, i32* %15
%16 = load i32, i32* %14
%17 = icmp slt i32 %16, 0
br i1 %17, label %18, label %21
18: ; preds = %7
%19 = load i8*, i8** %13
%20 = call i32 @strlen(i8* %19)
store i32 %20, i32* %14
br label %21
21: ; preds = %18, %7
%22 = load i32*, i32** %9
%23 = load i32, i32* %22
%24 = icmp slt i32 %23, 0
br i1 %24, label %25, label %30
25: ; preds = %21
%26 = load i8**, i8*** %8
%27 = load i8*, i8** %26
%28 = call i32 @strlen(i8* %27)
%29 = load i32*, i32** %9
store i32 %28, i32* %29
br label %30
30: ; preds = %25, %21
%31 = load i32, i32* %11
%32 = icmp slt i32 %31, 0
br i1 %32, label %33, label %38
33: ; preds = %30
%34 = load i32*, i32** %9
%35 = load i32, i32* %34
%36 = load i32, i32* %11
%37 = add nsw i32 %35, %36
store i32 %37, i32* %11
br label %38
38: ; preds = %33, %30
%39 = load i32, i32* %12
%40 = icmp eq i32 %39, 0
br i1 %40, label %41, label %43
41: ; preds = %38
%42 = load i32, i32* %11
store i32 %42, i32* %12
br label %52
43: ; preds = %38
%44 = load i32, i32* %12
%45 = icmp slt i32 %44, 0
br i1 %45, label %46, label %51
46: ; preds = %43
%47 = load i32*, i32** %9
%48 = load i32, i32* %47
%49 = load i32, i32* %12
%50 = add nsw i32 %48, %49
store i32 %50, i32* %12
br label %51
51: ; preds = %46, %43
br label %52
52: ; preds = %51, %41
%53 = load i32*, i32** %9
%54 = load i32, i32* %53
%55 = load i32, i32* %14
%56 = add nsw i32 %54, %55
%57 = load i32, i32* %12
%58 = load i32, i32* %11
%59 = sub nsw i32 %57, %58
%60 = sub nsw i32 %56, %59
store i32 %60, i32* %15
%61 = load i32, i32* %15
%62 = load i32*, i32** %10
%63 = load i32, i32* %62
%64 = icmp sge i32 %61, %63
br i1 %64, label %65, label %75
65: ; preds = %52
%66 = load i32, i32* %15
%67 = add nsw i32 %66, 4096
%68 = load i32*, i32** %10
store i32 %67, i32* %68
%69 = load i8**, i8*** %8
%70 = load i8*, i8** %69
%71 = load i32*, i32** %10
%72 = load i32, i32* %71
%73 = call i8* @realloc(i8* %70, i32 %72)
%74 = load i8**, i8*** %8
store i8* %73, i8** %74
br label %75
75: ; preds = %65, %52
%76 = load i8**, i8*** %8
%77 = load i8*, i8** %76
%78 = load i32, i32* %11
%79 = sext i32 %78 to i64
%80 = getelementptr inbounds i8, i8* %77, i64 %79
%81 = load i32, i32* %14
%82 = sext i32 %81 to i64
%83 = getelementptr inbounds i8, i8* %80, i64 %82
%84 = load i8**, i8*** %8
%85 = load i8*, i8** %84
%86 = load i32, i32* %12
%87 = sext i32 %86 to i64
%88 = getelementptr inbounds i8, i8* %85, i64 %87
%89 = load i32*, i32** %9
%90 = load i32, i32* %89
%91 = load i32, i32* %12
%92 = sub nsw i32 %90, %91
%93 = call i32 @memmove(i8* %83, i8* %88, i32 %92)
%94 = load i8**, i8*** %8
%95 = load i8*, i8** %94
%96 = load i32, i32* %11
%97 = sext i32 %96 to i64
%98 = getelementptr inbounds i8, i8* %95, i64 %97
%99 = load i8*, i8** %13
%100 = load i32, i32* %14
%101 = call i32 @memcpy(i8* %98, i8* %99, i32 %100)
%102 = load i32, i32* %11
%103 = load i32*, i32** %9
%104 = load i32, i32* %103
%105 = load i32, i32* %12
%106 = sub nsw i32 %104, %105
%107 = add nsw i32 %102, %106
%108 = load i32, i32* %14
%109 = add nsw i32 %107, %108
%110 = load i32*, i32** %9
store i32 %109, i32* %110
%111 = load i8**, i8*** %8
%112 = load i8*, i8** %111
%113 = load i32*, i32** %9
%114 = load i32, i32* %113
%115 = sext i32 %114 to i64
%116 = getelementptr inbounds i8, i8* %112, i64 %115
store i8 0, i8* %116
ret void
}

LLVM IR (-O2):
define void @substr_replace(i8** nocapture %0, i32* nocapture %1, i32* nocapture %2, i32 %3, i32 %4, i8* %5, i32 %6) {
%8 = icmp slt i32 %6, 0
br i1 %8, label %9, label %11
9: ; preds = %7
%10 = tail call i32 @strlen(i8* %5)
br label %11
11: ; preds = %9, %7
%12 = phi i32 [ %10, %9 ], [ %6, %7 ]
%13 = load i32, i32* %1
%14 = icmp slt i32 %13, 0
br i1 %14, label %15, label %18
15: ; preds = %11
%16 = load i8*, i8** %0
%17 = tail call i32 @strlen(i8* %16)
store i32 %17, i32* %1
br label %18
18: ; preds = %15, %11
%19 = phi i32 [ %17, %15 ], [ %13, %11 ]
%20 = icmp slt i32 %3, 0
%21 = select i1 %20, i32 %19, i32 0
%22 = add nsw i32 %21, %3
%23 = icmp eq i32 %4, 0
%24 = icmp slt i32 %4, 0
%25 = select i1 %24, i32 %19, i32 0
%26 = add nsw i32 %25, %4
%27 = select i1 %23, i32 %22, i32 %26
%28 = add nsw i32 %19, %12
%29 = sub i32 %22, %27
%30 = add i32 %28, %29
%31 = load i32, i32* %2
%32 = icmp slt i32 %30, %31
br i1 %32, label %33, label %35
33: ; preds = %18
%34 = load i8*, i8** %0
br label %40
35: ; preds = %18
%36 = add nsw i32 %30, 4096
store i32 %36, i32* %2
%37 = load i8*, i8** %0
%38 = tail call i8* @realloc(i8* %37, i32 %36)
store i8* %38, i8** %0
%39 = load i32, i32* %1
br label %40
40: ; preds = %33, %35
%41 = phi i32 [ %19, %33 ], [ %39, %35 ]
%42 = phi i8* [ %34, %33 ], [ %38, %35 ]
%43 = sext i32 %22 to i64
%44 = getelementptr inbounds i8, i8* %42, i64 %43
%45 = sext i32 %12 to i64
%46 = getelementptr inbounds i8, i8* %44, i64 %45
%47 = sext i32 %27 to i64
%48 = getelementptr inbounds i8, i8* %42, i64 %47
%49 = sub nsw i32 %41, %27
%50 = tail call i32 @memmove(i8* %46, i8* %48, i32 %49)
%51 = load i8*, i8** %0
%52 = getelementptr inbounds i8, i8* %51, i64 %43
%53 = tail call i32 @memcpy(i8* %52, i8* %5, i32 %12)
%54 = load i32, i32* %1
%55 = add i32 %22, %12
%56 = sub i32 %55, %27
%57 = add i32 %56, %54
store i32 %57, i32* %1
%58 = load i8*, i8** %0
%59 = sext i32 %57 to i64
%60 = getelementptr inbounds i8, i8* %58, i64 %59
store i8 0, i8* %60
ret void
}