#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ memcpy(char *, char const *, int);
int strlen(char const *);
char *strstr(char *, char const *);
scalar_t__ xmalloc(int);
scalar_t__ xrealloc(char *, int);
char *gstrsub(const char *s, const char *search, const char *replace) {
  int ooffs = 0;
  char *o, *c;
  char *src = (char *)s;
  int olen = strlen(src);
  int slen = strlen(search);
  int rlen = strlen(replace);
  o = (char *)xmalloc(olen + 1);
  while ((c = strstr(src, search))) {
    olen += (rlen - slen);
    o = (char *)xrealloc(o, olen + 1);
    memcpy(o + ooffs, src, c - src);
    ooffs += (c - src);
    src = c + slen;
    if (rlen) {
      memcpy(o + ooffs, replace, rlen);
      ooffs += rlen;
    }
  }
  if (ooffs < olen)
    memcpy(o + ooffs, src, olen - ooffs);
  o[olen] = '\0';
  return o;
}


x86 assembly (clang, -O0):
<gstrsub>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x3c(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x40(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x44(%rbp)
mov    -0x3c(%rbp),%edi
add    $0x1,%edi
call   1050 <xmalloc@plt>
mov    %rax,-0x28(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1070 <strstr@plt>
mov    %rax,-0x30(%rbp)
cmp    $0x0,%rax
je     1254 <gstrsub+0x104>
mov    -0x44(%rbp),%eax
sub    -0x40(%rbp),%eax
add    -0x3c(%rbp),%eax
mov    %eax,-0x3c(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x3c(%rbp),%esi
add    $0x1,%esi
call   1040 <xrealloc@plt>
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
mov    -0x38(%rbp),%rsi
mov    -0x30(%rbp),%rax
mov    -0x38(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1060 <memcpy@plt>
mov    -0x30(%rbp),%rcx
mov    -0x38(%rbp),%rax
sub    %rax,%rcx
movslq -0x1c(%rbp),%rax
add    %rcx,%rax
mov    %eax,-0x1c(%rbp)
mov    -0x30(%rbp),%rax
movslq -0x40(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
cmpl   $0x0,-0x44(%rbp)
je     124f <gstrsub+0xff>
mov    -0x28(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
mov    -0x18(%rbp),%rsi
mov    -0x44(%rbp),%edx
call   1060 <memcpy@plt>
mov    -0x44(%rbp),%eax
add    -0x1c(%rbp),%eax
mov    %eax,-0x1c(%rbp)
jmp    11a6 <gstrsub+0x56>
mov    -0x1c(%rbp),%eax
cmp    -0x3c(%rbp),%eax
jge    127a <gstrsub+0x12a>
mov    -0x28(%rbp),%rdi
movslq -0x1c(%rbp),%rax
add    %rax,%rdi
mov    -0x38(%rbp),%rsi
mov    -0x3c(%rbp),%edx
sub    -0x1c(%rbp),%edx
call   1060 <memcpy@plt>
mov    -0x28(%rbp),%rax
movslq -0x3c(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x28(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<gstrsub>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %rdx,%r14
mov    %rsi,%rbp
mov    %rdi,%rbx
call   1030 <strlen@plt>
mov    %eax,%r15d
mov    %rbp,%rdi
call   1030 <strlen@plt>
mov    %eax,0x8(%rsp)
mov    %r14,0x18(%rsp)
mov    %r14,%rdi
call   1030 <strlen@plt>
mov    %eax,%r13d
mov    %r15d,%edi
add    $0x1,%edi
call   1050 <xmalloc@plt>
mov    %rax,%r12
mov    %rbx,(%rsp)
mov    %rbx,%rdi
mov    %rbp,0x30(%rsp)
mov    %rbp,%rsi
call   1070 <strstr@plt>
test   %rax,%rax
je     1266 <gstrsub+0x116>
mov    %rax,%r14
mov    %r13d,0x14(%rsp)
mov    %r13d,%eax
mov    0x8(%rsp),%ecx
sub    %ecx,%eax
movslq %ecx,%rcx
mov    %rcx,0x28(%rsp)
mov    %rax,0x8(%rsp)
add    $0x1,%eax
mov    %rax,0x20(%rsp)
xor    %ebp,%ebp
mov    (%rsp),%rbx
jmp    120d <gstrsub+0xbd>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
add    0x8(%rsp),%r15d
mov    %r14,%rdi
mov    0x30(%rsp),%rsi
call   1070 <strstr@plt>
mov    %r14,%rbx
mov    %rax,%r14
test   %rax,%rax
je     1260 <gstrsub+0x110>
mov    0x20(%rsp),%rax
lea    (%rax,%r15,1),%esi
mov    %r12,%rdi
call   1040 <xrealloc@plt>
mov    %rax,%r12
movslq %ebp,%rbp
lea    (%rax,%rbp,1),%rdi
mov    %r14d,%r13d
sub    %ebx,%r13d
mov    %rbx,%rsi
mov    %r13d,%edx
call   1060 <memcpy@plt>
add    %r13d,%ebp
add    0x28(%rsp),%r14
mov    0x14(%rsp),%ebx
test   %ebx,%ebx
je     11f0 <gstrsub+0xa0>
movslq %ebp,%rbp
lea    (%r12,%rbp,1),%rdi
mov    0x18(%rsp),%rsi
mov    %ebx,%edx
call   1060 <memcpy@plt>
add    %ebx,%ebp
jmp    11f0 <gstrsub+0xa0>
mov    %rbx,(%rsp)
jmp    1268 <gstrsub+0x118>
xor    %ebp,%ebp
mov    %r15d,%edx
sub    %ebp,%edx
mov    (%rsp),%rsi
jle    127e <gstrsub+0x12e>
movslq %ebp,%rdi
add    %r12,%rdi
call   1060 <memcpy@plt>
movslq %r15d,%rax
movb   $0x0,(%r12,%rax,1)
mov    %r12,%rax
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @gstrsub(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
store i32 0, i32* %7
%14 = load i8*, i8** %4
store i8* %14, i8** %10
%15 = load i8*, i8** %10
%16 = call i32 @strlen(i8* %15)
store i32 %16, i32* %11
%17 = load i8*, i8** %5
%18 = call i32 @strlen(i8* %17)
store i32 %18, i32* %12
%19 = load i8*, i8** %6
%20 = call i32 @strlen(i8* %19)
store i32 %20, i32* %13
%21 = load i32, i32* %11
%22 = add nsw i32 %21, 1
%23 = call i64 @xmalloc(i32 %22)
%24 = inttoptr i64 %23 to i8*
store i8* %24, i8** %8
br label %25
25: ; preds = %79, %3
%26 = load i8*, i8** %10
%27 = load i8*, i8** %5
%28 = call i8* @strstr(i8* %26, i8* %27)
store i8* %28, i8** %9
%29 = icmp ne i8* %28, null
br i1 %29, label %30, label %80
30: ; preds = %25
%31 = load i32, i32* %13
%32 = load i32, i32* %12
%33 = sub nsw i32 %31, %32
%34 = load i32, i32* %11
%35 = add nsw i32 %34, %33
store i32 %35, i32* %11
%36 = load i8*, i8** %8
%37 = load i32, i32* %11
%38 = add nsw i32 %37, 1
%39 = call i64 @xrealloc(i8* %36, i32 %38)
%40 = inttoptr i64 %39 to i8*
store i8* %40, i8** %8
%41 = load i8*, i8** %8
%42 = load i32, i32* %7
%43 = sext i32 %42 to i64
%44 = getelementptr inbounds i8, i8* %41, i64 %43
%45 = load i8*, i8** %10
%46 = load i8*, i8** %9
%47 = load i8*, i8** %10
%48 = ptrtoint i8* %46 to i64
%49 = ptrtoint i8* %47 to i64
%50 = sub i64 %48, %49
%51 = trunc i64 %50 to i32
%52 = call i32 @memcpy(i8* %44, i8* %45, i32 %51)
%53 = load i8*, i8** %9
%54 = load i8*, i8** %10
%55 = ptrtoint i8* %53 to i64
%56 = ptrtoint i8* %54 to i64
%57 = sub i64 %55, %56
%58 = load i32, i32* %7
%59 = sext i32 %58 to i64
%60 = add nsw i64 %59, %57
%61 = trunc i64 %60 to i32
store i32 %61, i32* %7
%62 = load i8*, i8** %9
%63 = load i32, i32* %12
%64 = sext i32 %63 to i64
%65 = getelementptr inbounds i8, i8* %62, i64 %64
store i8* %65, i8** %10
%66 = load i32, i32* %13
%67 = icmp ne i32 %66, 0
br i1 %67, label %68, label %79
68: ; preds = %30
%69 = load i8*, i8** %8
%70 = load i32, i32* %7
%71 = sext i32 %70 to i64
%72 = getelementptr inbounds i8, i8* %69, i64 %71
%73 = load i8*, i8** %6
%74 = load i32, i32* %13
%75 = call i32 @memcpy(i8* %72, i8* %73, i32 %74)
%76 = load i32, i32* %13
%77 = load i32, i32* %7
%78 = add nsw i32 %77, %76
store i32 %78, i32* %7
br label %79
79: ; preds = %68, %30
br label %25
80: ; preds = %25
%81 = load i32, i32* %7
%82 = load i32, i32* %11
%83 = icmp slt i32 %81, %82
br i1 %83, label %84, label %94
84: ; preds = %80
%85 = load i8*, i8** %8
%86 = load i32, i32* %7
%87 = sext i32 %86 to i64
%88 = getelementptr inbounds i8, i8* %85, i64 %87
%89 = load i8*, i8** %10
%90 = load i32, i32* %11
%91 = load i32, i32* %7
%92 = sub nsw i32 %90, %91
%93 = call i32 @memcpy(i8* %88, i8* %89, i32 %92)
br label %94
94: ; preds = %84, %80
%95 = load i8*, i8** %8
%96 = load i32, i32* %11
%97 = sext i32 %96 to i64
%98 = getelementptr inbounds i8, i8* %95, i64 %97
store i8 0, i8* %98
%99 = load i8*, i8** %8
ret i8* %99
}

LLVM IR (-O2):
define i8* @gstrsub(i8* %0, i8* %1, i8* %2) {
%4 = tail call i32 @strlen(i8* %0)
%5 = tail call i32 @strlen(i8* %1)
%6 = tail call i32 @strlen(i8* %2)
%7 = add nsw i32 %4, 1
%8 = tail call i64 @xmalloc(i32 %7)
%9 = inttoptr i64 %8 to i8*
%10 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%11 = icmp eq i8* %10, null
br i1 %11, label %46, label %12
12: ; preds = %3
%13 = sub nsw i32 %6, %5
%14 = sext i32 %5 to i64
%15 = icmp eq i32 %6, 0
br label %16
16: ; preds = %12, %40
%17 = phi i8* [ %10, %12 ], [ %42, %40 ]
%18 = phi i32 [ 0, %12 ], [ %41, %40 ]
%19 = phi i8* [ %9, %12 ], [ %25, %40 ]
%20 = phi i32 [ %4, %12 ], [ %22, %40 ]
%21 = phi i8* [ %0, %12 ], [ %34, %40 ]
%22 = add nsw i32 %20, %13
%23 = add nsw i32 %22, 1
%24 = tail call i64 @xrealloc(i8* %19, i32 %23)
%25 = inttoptr i64 %24 to i8*
%26 = sext i32 %18 to i64
%27 = getelementptr inbounds i8, i8* %25, i64 %26
%28 = ptrtoint i8* %17 to i64
%29 = ptrtoint i8* %21 to i64
%30 = sub i64 %28, %29
%31 = trunc i64 %30 to i32
%32 = tail call i32 @memcpy(i8* %27, i8* %21, i32 %31)
%33 = add i32 %18, %31
%34 = getelementptr inbounds i8, i8* %17, i64 %14
br i1 %15, label %40, label %35
35: ; preds = %16
%36 = sext i32 %33 to i64
%37 = getelementptr inbounds i8, i8* %25, i64 %36
%38 = tail call i32 @memcpy(i8* %37, i8* %2, i32 %6)
%39 = add nsw i32 %33, %6
br label %40
40: ; preds = %35, %16
%41 = phi i32 [ %39, %35 ], [ %33, %16 ]
%42 = tail call i8* @strstr(i8* dereferenceable(1) %34, i8* dereferenceable(1) %1)
%43 = icmp eq i8* %42, null
br i1 %43, label %44, label %16
44: ; preds = %40
%45 = inttoptr i64 %24 to i8*
br label %46
46: ; preds = %44, %3
%47 = phi i8* [ %0, %3 ], [ %34, %44 ]
%48 = phi i32 [ %4, %3 ], [ %22, %44 ]
%49 = phi i8* [ %9, %3 ], [ %45, %44 ]
%50 = phi i32 [ 0, %3 ], [ %41, %44 ]
%51 = icmp sgt i32 %48, %50
br i1 %51, label %52, label %57
52: ; preds = %46
%53 = sext i32 %50 to i64
%54 = getelementptr inbounds i8, i8* %49, i64 %53
%55 = sub nsw i32 %48, %50
%56 = tail call i32 @memcpy(i8* %54, i8* %47, i32 %55)
br label %57
57: ; preds = %52, %46
%58 = sext i32 %48 to i64
%59 = getelementptr inbounds i8, i8* %49, i64 %58
store i8 0, i8* %59
ret i8* %49
}