int escape_xml_attr_len(const char *buf) {
  const char *b;
  int ret = 0;
  for (b = buf; *b; ++b) {
    unsigned char c = *b;
    switch (c) {
    case '<':
      ret += ((sizeof("&lt;") / sizeof("&lt;"[0])) - 1);
      break;
    case '&':
      ret += ((sizeof("&amp;") / sizeof("&amp;"[0])) - 1);
      break;
    case '>':
      ret += ((sizeof("&gt;") / sizeof("&gt;"[0])) - 1);
      break;
    case '\'':
      ret += ((sizeof("&apos;") / sizeof("&apos;"[0])) - 1);
      break;
    case '"':
      ret += ((sizeof("&quot;") / sizeof("&quot;"[0])) - 1);
      break;
    default:
      if (((c < 0x20) && (c != 0x09) && (c != 0x0a)) || (c == 0x7f)) {
        ret += 6;
      } else {
        ret++;
      }
    }
  }
  ret++;
  return ret;
}


x86 assembly (clang, -O0):
<escape_xml_attr_len>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
movl   $0x0,-0x14(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x10(%rbp)
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
je     120d <escape_xml_attr_len+0x10d>
mov    -0x10(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x15(%rbp)
movzbl -0x15(%rbp),%eax
add    $0xffffffde,%eax
mov    %eax,%ecx
mov    %rcx,-0x20(%rbp)
sub    $0x1c,%eax
ja     11a7 <escape_xml_attr_len+0xa7>
mov    -0x20(%rbp),%rax
lea    0xeb2(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
movslq -0x14(%rbp),%rax
add    $0x4,%rax
mov    %eax,-0x14(%rbp)
jmp    11f7 <escape_xml_attr_len+0xf7>
movslq -0x14(%rbp),%rax
add    $0x5,%rax
mov    %eax,-0x14(%rbp)
jmp    11f7 <escape_xml_attr_len+0xf7>
movslq -0x14(%rbp),%rax
add    $0x4,%rax
mov    %eax,-0x14(%rbp)
jmp    11f7 <escape_xml_attr_len+0xf7>
movslq -0x14(%rbp),%rax
add    $0x6,%rax
mov    %eax,-0x14(%rbp)
jmp    11f7 <escape_xml_attr_len+0xf7>
movslq -0x14(%rbp),%rax
add    $0x6,%rax
mov    %eax,-0x14(%rbp)
jmp    11f7 <escape_xml_attr_len+0xf7>
movzbl -0x15(%rbp),%eax
cmp    $0x20,%eax
jge    11ce <escape_xml_attr_len+0xce>
movzbl -0x15(%rbp),%eax
cmp    $0x9,%eax
je     11ce <escape_xml_attr_len+0xce>
movzbl -0x15(%rbp),%eax
cmp    $0xa,%eax
jne    11db <escape_xml_attr_len+0xdb>
movzbl -0x15(%rbp),%eax
cmp    $0x7f,%eax
jne    11e9 <escape_xml_attr_len+0xe9>
mov    -0x14(%rbp),%eax
add    $0x6,%eax
mov    %eax,-0x14(%rbp)
jmp    11f2 <escape_xml_attr_len+0xf2>
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    11f7 <escape_xml_attr_len+0xf7>
jmp    11fc <escape_xml_attr_len+0xfc>
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x10(%rbp)
jmp    1117 <escape_xml_attr_len+0x17>
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
mov    -0x14(%rbp),%eax
pop    %rbp
ret

x86 assembly (clang, -O2):
<escape_xml_attr_len>:
xor    %eax,%eax
mov    $0x1,%r8d
mov    $0x6,%r9d
lea    0xeeb(%rip),%r10
jmp    112b <escape_xml_attr_len+0x2b>
nopw   0x0(%rax,%rax,1)
mov    $0x6,%edx
add    %edx,%eax
add    $0x1,%rdi
movzbl (%rdi),%ecx
lea    -0x22(%rcx),%esi
cmp    $0x1c,%sil
ja     1150 <escape_xml_attr_len+0x50>
mov    $0x4,%edx
movzbl %sil,%esi
movslq (%r10,%rsi,4),%rsi
add    %r10,%rsi
jmp    *%rsi
mov    $0x5,%edx
jmp    1125 <escape_xml_attr_len+0x25>
test   %cl,%cl
je     1174 <escape_xml_attr_len+0x74>
lea    -0xb(%rcx),%edx
xor    %esi,%esi
cmp    $0xfe,%dl
setb   %sil
cmp    $0x20,%cl
lea    0x1(%rsi,%rsi,4),%edx
cmovae %r8d,%edx
cmp    $0x7f,%cl
cmove  %r9d,%edx
jmp    1125 <escape_xml_attr_len+0x25>
add    $0x1,%eax
ret

LLVM IR (-O0):
define i32 @escape_xml_attr_len(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i32
%5 = alloca i8
store i8* %0, i8** %2
store i32 0, i32* %4
%6 = load i8*, i8** %2
store i8* %6, i8** %3
br label %7
7: ; preds = %65, %1
%8 = load i8*, i8** %3
%9 = load i8, i8* %8
%10 = icmp ne i8 %9, 0
br i1 %10, label %11, label %68
11: ; preds = %7
%12 = load i8*, i8** %3
%13 = load i8, i8* %12
store i8 %13, i8* %5
%14 = load i8, i8* %5
%15 = zext i8 %14 to i32
switch i32 %15, label %41 [
i32 60, label %16
i32 38, label %21
i32 62, label %26
i32 39, label %31
i32 34, label %36
]
16: ; preds = %11
%17 = load i32, i32* %4
%18 = sext i32 %17 to i64
%19 = add i64 %18, 4
%20 = trunc i64 %19 to i32
store i32 %20, i32* %4
br label %64
21: ; preds = %11
%22 = load i32, i32* %4
%23 = sext i32 %22 to i64
%24 = add i64 %23, 5
%25 = trunc i64 %24 to i32
store i32 %25, i32* %4
br label %64
26: ; preds = %11
%27 = load i32, i32* %4
%28 = sext i32 %27 to i64
%29 = add i64 %28, 4
%30 = trunc i64 %29 to i32
store i32 %30, i32* %4
br label %64
31: ; preds = %11
%32 = load i32, i32* %4
%33 = sext i32 %32 to i64
%34 = add i64 %33, 6
%35 = trunc i64 %34 to i32
store i32 %35, i32* %4
br label %64
36: ; preds = %11
%37 = load i32, i32* %4
%38 = sext i32 %37 to i64
%39 = add i64 %38, 6
%40 = trunc i64 %39 to i32
store i32 %40, i32* %4
br label %64
41: ; preds = %11
%42 = load i8, i8* %5
%43 = zext i8 %42 to i32
%44 = icmp slt i32 %43, 32
br i1 %44, label %45, label %53
45: ; preds = %41
%46 = load i8, i8* %5
%47 = zext i8 %46 to i32
%48 = icmp ne i32 %47, 9
br i1 %48, label %49, label %53
49: ; preds = %45
%50 = load i8, i8* %5
%51 = zext i8 %50 to i32
%52 = icmp ne i32 %51, 10
br i1 %52, label %57, label %53
53: ; preds = %49, %45, %41
%54 = load i8, i8* %5
%55 = zext i8 %54 to i32
%56 = icmp eq i32 %55, 127
br i1 %56, label %57, label %60
57: ; preds = %53, %49
%58 = load i32, i32* %4
%59 = add nsw i32 %58, 6
store i32 %59, i32* %4
br label %63
60: ; preds = %53
%61 = load i32, i32* %4
%62 = add nsw i32 %61, 1
store i32 %62, i32* %4
br label %63
63: ; preds = %60, %57
br label %64
64: ; preds = %63, %36, %31, %26, %21, %16
br label %65
65: ; preds = %64
%66 = load i8*, i8** %3
%67 = getelementptr inbounds i8, i8* %66, i32 1
store i8* %67, i8** %3
br label %7
68: ; preds = %7
%69 = load i32, i32* %4
%70 = add nsw i32 %69, 1
store i32 %70, i32* %4
%71 = load i32, i32* %4
ret i32 %71
}

LLVM IR (-O2):
define i32 @escape_xml_attr_len(i8* nocapture %0) {
br label %2
2: ; preds = %17, %1
%3 = phi i32 [ 0, %1 ], [ %19, %17 ]
%4 = phi i8* [ %0, %1 ], [ %20, %17 ]
%5 = load i8, i8* %4
switch i8 %5, label %9 [
i8 0, label %21
i8 60, label %17
i8 38, label %6
i8 62, label %17
i8 39, label %7
i8 34, label %8
]
6: ; preds = %2
br label %17
7: ; preds = %2
br label %17
8: ; preds = %2
br label %17
9: ; preds = %2
%10 = icmp ult i8 %5, 32
%11 = add i8 %5, -11
%12 = icmp ult i8 %11, -2
%13 = and i1 %10, %12
%14 = icmp eq i8 %5, 127
%15 = or i1 %14, %13
%16 = select i1 %15, i32 6, i32 1
br label %17
17: ; preds = %9, %2, %2, %8, %7, %6
%18 = phi i32 [ 6, %8 ], [ 6, %7 ], [ 5, %6 ], [ 4, %2 ], [ 4, %2 ], [ %16, %9 ]
%19 = add i32 %3, %18
%20 = getelementptr inbounds i8, i8* %4, i64 1
br label %2
21: ; preds = %2
%22 = add nsw i32 %3, 1
ret i32 %22
}