char *merge(a, b, cmp, offset)
char *a;
char *b;
int (*cmp)();
int offset;
{
  char *ptr, *head;
  if (a == 0) {
    head = b;
  } else if (b == 0) {
    head = a;
  } else {
    if ((*cmp)(a, b) < 0) {
      ptr = a;
      a = (*(char **)(((unsigned int)a) + offset));
    } else {
      ptr = b;
      b = (*(char **)(((unsigned int)b) + offset));
    }
    head = ptr;
    while (a && b) {
      if ((*cmp)(a, b) < 0) {
        (*(char **)(((unsigned int)ptr) + offset)) = a;
        ptr = a;
        a = (*(char **)(((unsigned int)a) + offset));
      } else {
        (*(char **)(((unsigned int)ptr) + offset)) = b;
        ptr = b;
        b = (*(char **)(((unsigned int)b) + offset));
      }
    }
    if (a)
      (*(char **)(((unsigned int)ptr) + offset)) = a;
    else
      (*(char **)(((unsigned int)ptr) + offset)) = b;
  }
  return head;
}


x86 assembly (clang, -O0):
<merge>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
cmpq   $0x0,-0x8(%rbp)
jne    112f <merge+0x2f>
mov    -0x10(%rbp),%rax
mov    %rax,-0x30(%rbp)
jmp    1275 <merge+0x175>
cmpq   $0x0,-0x10(%rbp)
jne    1147 <merge+0x47>
mov    -0x8(%rbp),%rax
mov    %rax,-0x30(%rbp)
jmp    1270 <merge+0x170>
mov    -0x18(%rbp),%rcx
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    $0x0,%al
call   *%rcx
cmp    $0x0,%eax
jge    117d <merge+0x7d>
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
add    -0x1c(%rbp),%eax
mov    %eax,%eax
mov    (%rax),%rax
mov    %rax,-0x8(%rbp)
jmp    1195 <merge+0x95>
mov    -0x10(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rax
add    -0x1c(%rbp),%eax
mov    %eax,%eax
mov    (%rax),%rax
mov    %rax,-0x10(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x30(%rbp)
xor    %eax,%eax
cmpq   $0x0,-0x8(%rbp)
mov    %al,-0x31(%rbp)
je     11b8 <merge+0xb8>
cmpq   $0x0,-0x10(%rbp)
setne  %al
mov    %al,-0x31(%rbp)
mov    -0x31(%rbp),%al
test   $0x1,%al
jne    11c8 <merge+0xc8>
jmp    123b <merge+0x13b>
mov    -0x18(%rbp),%rcx
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    $0x0,%al
call   *%rcx
cmp    $0x0,%eax
jge    120e <merge+0x10e>
mov    -0x8(%rbp),%rcx
mov    -0x28(%rbp),%rax
add    -0x1c(%rbp),%eax
mov    %eax,%eax
mov    %rcx,(%rax)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
add    -0x1c(%rbp),%eax
mov    %eax,%eax
mov    (%rax),%rax
mov    %rax,-0x8(%rbp)
jmp    1236 <merge+0x136>
mov    -0x10(%rbp),%rcx
mov    -0x28(%rbp),%rax
add    -0x1c(%rbp),%eax
mov    %eax,%eax
mov    %rcx,(%rax)
mov    -0x10(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rax
add    -0x1c(%rbp),%eax
mov    %eax,%eax
mov    (%rax),%rax
mov    %rax,-0x10(%rbp)
jmp    119d <merge+0x9d>
cmpq   $0x0,-0x8(%rbp)
je     125b <merge+0x15b>
mov    -0x8(%rbp),%rcx
mov    -0x28(%rbp),%rax
add    -0x1c(%rbp),%eax
mov    %eax,%eax
mov    %rcx,(%rax)
jmp    126b <merge+0x16b>
mov    -0x10(%rbp),%rcx
mov    -0x28(%rbp),%rax
add    -0x1c(%rbp),%eax
mov    %eax,%eax
mov    %rcx,(%rax)
jmp    1270 <merge+0x170>
jmp    1275 <merge+0x175>
mov    -0x30(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<merge>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rsi,%rbp
test   %rdi,%rdi
je     1142 <merge+0x42>
mov    %rdi,%r14
test   %rbp,%rbp
je     11dc <merge+0xdc>
mov    %ecx,%r12d
mov    %rdx,%r15
mov    %r14,%rdi
mov    %rbp,%rsi
xor    %eax,%eax
call   *%rdx
test   %eax,%eax
js     114a <merge+0x4a>
lea    (%r12,%rbp,1),%eax
mov    (%rax),%rbx
mov    %r14,%r13
mov    %rbp,%r14
jmp    1154 <merge+0x54>
mov    %rbp,%r14
jmp    11dc <merge+0xdc>
lea    (%r14,%r12,1),%eax
mov    (%rax),%r13
mov    %rbp,%rbx
test   %r13,%r13
setne  %dl
je     11c6 <merge+0xc6>
test   %rbx,%rbx
je     11c6 <merge+0xc6>
mov    %r14,%rbp
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
mov    %r13,%rdi
mov    %rbx,%rsi
xor    %eax,%eax
call   *%r15
add    %r12d,%ebp
test   %eax,%eax
js     11a0 <merge+0xa0>
mov    %rbx,0x0(%rbp)
lea    (%rbx,%r12,1),%eax
mov    (%rax),%rax
mov    %r13,%rcx
mov    %rbx,%rbp
jmp    11b1 <merge+0xb1>
cs nopw 0x0(%rax,%rax,1)
nop
mov    %r13,0x0(%rbp)
lea    (%r12,%r13,1),%eax
mov    (%rax),%rcx
mov    %rbx,%rax
mov    %r13,%rbp
test   %rcx,%rcx
setne  %dl
je     11cf <merge+0xcf>
mov    %rcx,%r13
mov    %rax,%rbx
test   %rax,%rax
jne    1170 <merge+0x70>
jmp    11cf <merge+0xcf>
mov    %rbx,%rax
mov    %r13,%rcx
mov    %r14,%rbp
add    %r12d,%ebp
test   %dl,%dl
cmovne %rcx,%rax
mov    %rax,0x0(%rbp)
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @merge(i8* %0, i8* %1, i32 (...)* %2, i32 %3) {
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32 (...)*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i8*
store i8* %0, i8** %5
store i8* %1, i8** %6
store i32 (...)* %2, i32 (...)** %7
store i32 %3, i32* %8
%11 = load i8*, i8** %5
%12 = icmp eq i8* %11, null
br i1 %12, label %13, label %15
13: ; preds = %4
%14 = load i8*, i8** %6
store i8* %14, i8** %10
br label %116
15: ; preds = %4
%16 = load i8*, i8** %6
%17 = icmp eq i8* %16, null
br i1 %17, label %18, label %20
18: ; preds = %15
%19 = load i8*, i8** %5
store i8* %19, i8** %10
br label %115
20: ; preds = %15
%21 = load i32 (...)*, i32 (...)** %7
%22 = load i8*, i8** %5
%23 = load i8*, i8** %6
%24 = bitcast i32 (...)* %21 to i32 (i8*, i8*, ...)*
%25 = call i32 (i8*, i8*, ...) %24(i8* %22, i8* %23)
%26 = icmp slt i32 %25, 0
br i1 %26, label %27, label %36
27: ; preds = %20
%28 = load i8*, i8** %5
store i8* %28, i8** %9
%29 = load i8*, i8** %5
%30 = ptrtoint i8* %29 to i32
%31 = load i32, i32* %8
%32 = add i32 %30, %31
%33 = zext i32 %32 to i64
%34 = inttoptr i64 %33 to i8**
%35 = load i8*, i8** %34
store i8* %35, i8** %5
br label %45
36: ; preds = %20
%37 = load i8*, i8** %6
store i8* %37, i8** %9
%38 = load i8*, i8** %6
%39 = ptrtoint i8* %38 to i32
%40 = load i32, i32* %8
%41 = add i32 %39, %40
%42 = zext i32 %41 to i64
%43 = inttoptr i64 %42 to i8**
%44 = load i8*, i8** %43
store i8* %44, i8** %6
br label %45
45: ; preds = %36, %27
%46 = load i8*, i8** %9
store i8* %46, i8** %10
br label %47
47: ; preds = %94, %45
%48 = load i8*, i8** %5
%49 = icmp ne i8* %48, null
br i1 %49, label %50, label %53
50: ; preds = %47
%51 = load i8*, i8** %6
%52 = icmp ne i8* %51, null
br label %53
53: ; preds = %50, %47
%54 = phi i1 [ false, %47 ], [ %52, %50 ]
br i1 %54, label %55, label %95
55: ; preds = %53
%56 = load i32 (...)*, i32 (...)** %7
%57 = load i8*, i8** %5
%58 = load i8*, i8** %6
%59 = bitcast i32 (...)* %56 to i32 (i8*, i8*, ...)*
%60 = call i32 (i8*, i8*, ...) %59(i8* %57, i8* %58)
%61 = icmp slt i32 %60, 0
br i1 %61, label %62, label %78
62: ; preds = %55
%63 = load i8*, i8** %5
%64 = load i8*, i8** %9
%65 = ptrtoint i8* %64 to i32
%66 = load i32, i32* %8
%67 = add i32 %65, %66
%68 = zext i32 %67 to i64
%69 = inttoptr i64 %68 to i8**
store i8* %63, i8** %69
%70 = load i8*, i8** %5
store i8* %70, i8** %9
%71 = load i8*, i8** %5
%72 = ptrtoint i8* %71 to i32
%73 = load i32, i32* %8
%74 = add i32 %72, %73
%75 = zext i32 %74 to i64
%76 = inttoptr i64 %75 to i8**
%77 = load i8*, i8** %76
store i8* %77, i8** %5
br label %94
78: ; preds = %55
%79 = load i8*, i8** %6
%80 = load i8*, i8** %9
%81 = ptrtoint i8* %80 to i32
%82 = load i32, i32* %8
%83 = add i32 %81, %82
%84 = zext i32 %83 to i64
%85 = inttoptr i64 %84 to i8**
store i8* %79, i8** %85
%86 = load i8*, i8** %6
store i8* %86, i8** %9
%87 = load i8*, i8** %6
%88 = ptrtoint i8* %87 to i32
%89 = load i32, i32* %8
%90 = add i32 %88, %89
%91 = zext i32 %90 to i64
%92 = inttoptr i64 %91 to i8**
%93 = load i8*, i8** %92
store i8* %93, i8** %6
br label %94
94: ; preds = %78, %62
br label %47
95: ; preds = %53
%96 = load i8*, i8** %5
%97 = icmp ne i8* %96, null
br i1 %97, label %98, label %106
98: ; preds = %95
%99 = load i8*, i8** %5
%100 = load i8*, i8** %9
%101 = ptrtoint i8* %100 to i32
%102 = load i32, i32* %8
%103 = add i32 %101, %102
%104 = zext i32 %103 to i64
%105 = inttoptr i64 %104 to i8**
store i8* %99, i8** %105
br label %114
106: ; preds = %95
%107 = load i8*, i8** %6
%108 = load i8*, i8** %9
%109 = ptrtoint i8* %108 to i32
%110 = load i32, i32* %8
%111 = add i32 %109, %110
%112 = zext i32 %111 to i64
%113 = inttoptr i64 %112 to i8**
store i8* %107, i8** %113
br label %114
114: ; preds = %106, %98
br label %115
115: ; preds = %114, %18
br label %116
116: ; preds = %115, %13
%117 = load i8*, i8** %10
ret i8* %117
}

LLVM IR (-O2):
define i8* @merge(i8* %0, i8* %1, i32 (...)* nocapture %2, i32 %3) {
%5 = icmp eq i8* %0, null
br i1 %5, label %76, label %6
6: ; preds = %4
%7 = icmp eq i8* %1, null
br i1 %7, label %76, label %8
8: ; preds = %6
%9 = bitcast i32 (...)* %2 to i32 (i8*, i8*, ...)*
%10 = tail call i32 (i8*, i8*, ...) %9(i8* %0, i8* %1)
%11 = icmp slt i32 %10, 0
br i1 %11, label %12, label %19
12: ; preds = %8
%13 = ptrtoint i8* %0 to i64
%14 = trunc i64 %13 to i32
%15 = add i32 %14, %3
%16 = zext i32 %15 to i64
%17 = inttoptr i64 %16 to i8**
%18 = load i8*, i8** %17
br label %26
19: ; preds = %8
%20 = ptrtoint i8* %1 to i64
%21 = trunc i64 %20 to i32
%22 = add i32 %21, %3
%23 = zext i32 %22 to i64
%24 = inttoptr i64 %23 to i8**
%25 = load i8*, i8** %24
br label %26
26: ; preds = %19, %12
%27 = phi i8* [ %1, %12 ], [ %25, %19 ]
%28 = phi i8* [ %18, %12 ], [ %0, %19 ]
%29 = phi i8* [ %0, %12 ], [ %1, %19 ]
%30 = icmp ne i8* %28, null
%31 = icmp ne i8* %27, null
%32 = select i1 %30, i1 %31, i1 false
br i1 %32, label %33, label %65
33: ; preds = %26, %58
%34 = phi i8* [ %61, %58 ], [ %29, %26 ]
%35 = phi i8* [ %60, %58 ], [ %28, %26 ]
%36 = phi i8* [ %59, %58 ], [ %27, %26 ]
%37 = tail call i32 (i8*, i8*, ...) %9(i8* %35, i8* %36)
%38 = icmp slt i32 %37, 0
%39 = ptrtoint i8* %34 to i64
%40 = trunc i64 %39 to i32
%41 = add i32 %40, %3
%42 = zext i32 %41 to i64
%43 = inttoptr i64 %42 to i8**
br i1 %38, label %44, label %51
44: ; preds = %33
store i8* %35, i8** %43
%45 = ptrtoint i8* %35 to i64
%46 = trunc i64 %45 to i32
%47 = add i32 %46, %3
%48 = zext i32 %47 to i64
%49 = inttoptr i64 %48 to i8**
%50 = load i8*, i8** %49
br label %58
51: ; preds = %33
store i8* %36, i8** %43
%52 = ptrtoint i8* %36 to i64
%53 = trunc i64 %52 to i32
%54 = add i32 %53, %3
%55 = zext i32 %54 to i64
%56 = inttoptr i64 %55 to i8**
%57 = load i8*, i8** %56
br label %58
58: ; preds = %51, %44
%59 = phi i8* [ %36, %44 ], [ %57, %51 ]
%60 = phi i8* [ %50, %44 ], [ %35, %51 ]
%61 = phi i8* [ %35, %44 ], [ %36, %51 ]
%62 = icmp ne i8* %60, null
%63 = icmp ne i8* %59, null
%64 = select i1 %62, i1 %63, i1 false
br i1 %64, label %33, label %65
65: ; preds = %58, %26
%66 = phi i8* [ %27, %26 ], [ %59, %58 ]
%67 = phi i8* [ %28, %26 ], [ %60, %58 ]
%68 = phi i8* [ %29, %26 ], [ %61, %58 ]
%69 = phi i1 [ %30, %26 ], [ %62, %58 ]
%70 = ptrtoint i8* %68 to i64
%71 = trunc i64 %70 to i32
%72 = add i32 %71, %3
%73 = zext i32 %72 to i64
%74 = inttoptr i64 %73 to i8**
%75 = select i1 %69, i8* %67, i8* %66
store i8* %75, i8** %74
br label %76
76: ; preds = %65, %6, %4
%77 = phi i8* [ %1, %4 ], [ %0, %6 ], [ %29, %65 ]
ret i8* %77
}