#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ malloc(scalar_t__);
scalar_t__ strlen(char *);
char tolower(char);
char *scan_xml_urldecode(char *string, int space_as_plus) {
  char *pnew;
  char *src, *dst;
  int val = 0;
  pnew = (char *)malloc(strlen(string) + 1);
  if (!pnew)
    return NULL;
  src = string;
  dst = pnew;
  while (*src) {
    switch (*src) {
    case '+':
      if (space_as_plus) {
        *dst++ = ' ';
      } else {
        *dst++ = *src;
      }
      src++;
      break;
    case '%':
      src++;
      if (*src) {
        if ((*src <= '9') && (*src >= '0'))
          val = (*src - '0');
        else if ((tolower(*src) <= 'f') && (tolower(*src) >= 'a'))
          val = 10 + (tolower(*src) - 'a');
        src++;
      }
      if (*src) {
        val *= 16;
        if ((*src <= '9') && (*src >= '0'))
          val += (*src - '0');
        else if ((tolower(*src) <= 'f') && (tolower(*src) >= 'a'))
          val += (10 + (tolower(*src) - 'a'));
        src++;
      }
      *dst++ = val;
      break;
    default:
      *dst++ = *src++;
      break;
    }
  }
  *dst = '\0';
  return pnew;
}


x86 assembly (clang, -O0):
<scan_xml_urldecode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,%rdi
add    $0x1,%rdi
call   1050 <malloc@plt>
mov    %rax,-0x20(%rbp)
cmpq   $0x0,-0x20(%rbp)
jne    1177 <scan_xml_urldecode+0x47>
movq   $0x0,-0x8(%rbp)
jmp    13a2 <scan_xml_urldecode+0x272>
mov    -0x10(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x28(%rbp),%rax
cmpb   $0x0,(%rax)
je     1393 <scan_xml_urldecode+0x263>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
mov    %eax,-0x38(%rbp)
sub    $0x25,%eax
je     1206 <scan_xml_urldecode+0xd6>
jmp    11ac <scan_xml_urldecode+0x7c>
mov    -0x38(%rbp),%eax
sub    $0x2b,%eax
jne    136c <scan_xml_urldecode+0x23c>
jmp    11bd <scan_xml_urldecode+0x8d>
cmpl   $0x0,-0x14(%rbp)
je     11de <scan_xml_urldecode+0xae>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x20,(%rax)
jmp    11f5 <scan_xml_urldecode+0xc5>
mov    -0x28(%rbp),%rax
mov    (%rax),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    138e <scan_xml_urldecode+0x25e>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
cmpb   $0x0,(%rax)
je     12aa <scan_xml_urldecode+0x17a>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x39,%eax
jg     1251 <scan_xml_urldecode+0x121>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x30,%eax
jl     1251 <scan_xml_urldecode+0x121>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
sub    $0x30,%eax
mov    %eax,-0x34(%rbp)
jmp    129e <scan_xml_urldecode+0x16e>
mov    -0x28(%rbp),%rax
movsbl (%rax),%edi
call   1040 <tolower@plt>
movsbl %al,%eax
cmp    $0x66,%eax
jg     1299 <scan_xml_urldecode+0x169>
mov    -0x28(%rbp),%rax
movsbl (%rax),%edi
call   1040 <tolower@plt>
movsbl %al,%eax
cmp    $0x61,%eax
jl     1299 <scan_xml_urldecode+0x169>
mov    -0x28(%rbp),%rax
movsbl (%rax),%edi
call   1040 <tolower@plt>
movsbl %al,%eax
sub    $0x61,%eax
add    $0xa,%eax
mov    %eax,-0x34(%rbp)
jmp    129e <scan_xml_urldecode+0x16e>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
cmpb   $0x0,(%rax)
je     1351 <scan_xml_urldecode+0x221>
mov    -0x34(%rbp),%eax
shl    $0x4,%eax
mov    %eax,-0x34(%rbp)
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x39,%eax
jg     12f5 <scan_xml_urldecode+0x1c5>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x30,%eax
jl     12f5 <scan_xml_urldecode+0x1c5>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
sub    $0x30,%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
jmp    1345 <scan_xml_urldecode+0x215>
mov    -0x28(%rbp),%rax
movsbl (%rax),%edi
call   1040 <tolower@plt>
movsbl %al,%eax
cmp    $0x66,%eax
jg     1340 <scan_xml_urldecode+0x210>
mov    -0x28(%rbp),%rax
movsbl (%rax),%edi
call   1040 <tolower@plt>
movsbl %al,%eax
cmp    $0x61,%eax
jl     1340 <scan_xml_urldecode+0x210>
mov    -0x28(%rbp),%rax
movsbl (%rax),%edi
call   1040 <tolower@plt>
movsbl %al,%eax
sub    $0x61,%eax
add    $0xa,%eax
add    -0x34(%rbp),%eax
mov    %eax,-0x34(%rbp)
jmp    1345 <scan_xml_urldecode+0x215>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
mov    -0x34(%rbp),%eax
mov    %al,%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
jmp    138e <scan_xml_urldecode+0x25e>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
mov    (%rax),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
jmp    1187 <scan_xml_urldecode+0x57>
mov    -0x30(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x20(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<scan_xml_urldecode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %esi,%r15d
mov    %rdi,%rbx
call   1030 <strlen@plt>
lea    0x1(%rax),%rdi
call   1050 <malloc@plt>
test   %rax,%rax
je     1262 <scan_xml_urldecode+0x132>
mov    %rax,%r14
mov    (%rbx),%al
test   %al,%al
je     1267 <scan_xml_urldecode+0x137>
xor    %r13d,%r13d
mov    %r14,%rbp
jmp    1186 <scan_xml_urldecode+0x56>
nopl   (%rax)
add    $0x1,%rbx
mov    %al,0x0(%rbp)
add    $0x1,%rbp
movzbl (%rbx),%eax
test   %al,%al
je     126a <scan_xml_urldecode+0x13a>
movsbl %al,%ecx
cmp    $0x25,%ecx
je     11b0 <scan_xml_urldecode+0x80>
cmp    $0x2b,%ecx
jne    1170 <scan_xml_urldecode+0x40>
test   %r15d,%r15d
movzbl %al,%eax
mov    $0x20,%ecx
cmovne %ecx,%eax
mov    %al,0x0(%rbp)
add    $0x1,%rbx
jmp    1177 <scan_xml_urldecode+0x47>
nopw   0x0(%rax,%rax,1)
lea    0x1(%rbx),%r12
movzbl 0x1(%rbx),%eax
test   %eax,%eax
je     1256 <scan_xml_urldecode+0x126>
lea    -0x30(%rax),%ecx
cmp    $0x9,%cl
ja     11d0 <scan_xml_urldecode+0xa0>
add    $0xffffffd0,%eax
mov    %eax,%r13d
jmp    1200 <scan_xml_urldecode+0xd0>
movsbl %al,%edi
call   1040 <tolower@plt>
cmp    $0x66,%al
jg     1200 <scan_xml_urldecode+0xd0>
movsbl (%r12),%edi
call   1040 <tolower@plt>
cmp    $0x61,%al
jl     1200 <scan_xml_urldecode+0xd0>
movsbl (%r12),%edi
call   1040 <tolower@plt>
movsbl %al,%r13d
add    $0xffffffa9,%r13d
nopl   0x0(%rax)
lea    0x2(%rbx),%r12
movzbl 0x2(%rbx),%eax
test   %eax,%eax
je     1256 <scan_xml_urldecode+0x126>
shl    $0x4,%r13d
lea    -0x30(%rax),%ecx
cmp    $0x9,%cl
ja     1221 <scan_xml_urldecode+0xf1>
add    %eax,%r13d
add    $0xffffffd0,%r13d
jmp    124f <scan_xml_urldecode+0x11f>
movsbl %al,%edi
call   1040 <tolower@plt>
cmp    $0x66,%al
jg     124f <scan_xml_urldecode+0x11f>
movsbl (%r12),%edi
call   1040 <tolower@plt>
cmp    $0x61,%al
jl     124f <scan_xml_urldecode+0x11f>
movsbl (%r12),%edi
call   1040 <tolower@plt>
movsbl %al,%eax
add    %eax,%r13d
add    $0xffffffa9,%r13d
add    $0x3,%rbx
mov    %rbx,%r12
mov    %r13b,0x0(%rbp)
mov    %r12,%rbx
jmp    1177 <scan_xml_urldecode+0x47>
xor    %r14d,%r14d
jmp    126e <scan_xml_urldecode+0x13e>
mov    %r14,%rbp
movb   $0x0,0x0(%rbp)
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @scan_xml_urldecode(i8* %0, i32 %1) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i32
store i8* %0, i8** %4
store i32 %1, i32* %5
store i32 0, i32* %9
%10 = load i8*, i8** %4
%11 = call i64 @strlen(i8* %10)
%12 = add nsw i64 %11, 1
%13 = call i64 @malloc(i64 %12)
%14 = inttoptr i64 %13 to i8*
store i8* %14, i8** %6
%15 = load i8*, i8** %6
%16 = icmp ne i8* %15, null
br i1 %16, label %18, label %17
17: ; preds = %2
store i8* null, i8** %3
br label %150
18: ; preds = %2
%19 = load i8*, i8** %4
store i8* %19, i8** %7
%20 = load i8*, i8** %6
store i8* %20, i8** %8
br label %21
21: ; preds = %146, %18
%22 = load i8*, i8** %7
%23 = load i8, i8* %22
%24 = icmp ne i8 %23, 0
br i1 %24, label %25, label %147
25: ; preds = %21
%26 = load i8*, i8** %7
%27 = load i8, i8* %26
%28 = sext i8 %27 to i32
switch i32 %28, label %140 [
i32 43, label %29
i32 37, label %43
]
29: ; preds = %25
%30 = load i32, i32* %5
%31 = icmp ne i32 %30, 0
br i1 %31, label %32, label %35
32: ; preds = %29
%33 = load i8*, i8** %8
%34 = getelementptr inbounds i8, i8* %33, i32 1
store i8* %34, i8** %8
store i8 32, i8* %33
br label %40
35: ; preds = %29
%36 = load i8*, i8** %7
%37 = load i8, i8* %36
%38 = load i8*, i8** %8
%39 = getelementptr inbounds i8, i8* %38, i32 1
store i8* %39, i8** %8
store i8 %37, i8* %38
br label %40
40: ; preds = %35, %32
%41 = load i8*, i8** %7
%42 = getelementptr inbounds i8, i8* %41, i32 1
store i8* %42, i8** %7
br label %146
43: ; preds = %25
%44 = load i8*, i8** %7
%45 = getelementptr inbounds i8, i8* %44, i32 1
store i8* %45, i8** %7
%46 = load i8*, i8** %7
%47 = load i8, i8* %46
%48 = icmp ne i8 %47, 0
br i1 %48, label %49, label %87
49: ; preds = %43
%50 = load i8*, i8** %7
%51 = load i8, i8* %50
%52 = sext i8 %51 to i32
%53 = icmp sle i32 %52, 57
br i1 %53, label %54, label %64
54: ; preds = %49
%55 = load i8*, i8** %7
%56 = load i8, i8* %55
%57 = sext i8 %56 to i32
%58 = icmp sge i32 %57, 48
br i1 %58, label %59, label %64
59: ; preds = %54
%60 = load i8*, i8** %7
%61 = load i8, i8* %60
%62 = sext i8 %61 to i32
%63 = sub nsw i32 %62, 48
store i32 %63, i32* %9
br label %84
64: ; preds = %54, %49
%65 = load i8*, i8** %7
%66 = load i8, i8* %65
%67 = call signext i8 @tolower(i8 signext %66)
%68 = sext i8 %67 to i32
%69 = icmp sle i32 %68, 102
br i1 %69, label %70, label %83
70: ; preds = %64
%71 = load i8*, i8** %7
%72 = load i8, i8* %71
%73 = call signext i8 @tolower(i8 signext %72)
%74 = sext i8 %73 to i32
%75 = icmp sge i32 %74, 97
br i1 %75, label %76, label %83
76: ; preds = %70
%77 = load i8*, i8** %7
%78 = load i8, i8* %77
%79 = call signext i8 @tolower(i8 signext %78)
%80 = sext i8 %79 to i32
%81 = sub nsw i32 %80, 97
%82 = add nsw i32 10, %81
store i32 %82, i32* %9
br label %83
83: ; preds = %76, %70, %64
br label %84
84: ; preds = %83, %59
%85 = load i8*, i8** %7
%86 = getelementptr inbounds i8, i8* %85, i32 1
store i8* %86, i8** %7
br label %87
87: ; preds = %84, %43
%88 = load i8*, i8** %7
%89 = load i8, i8* %88
%90 = icmp ne i8 %89, 0
br i1 %90, label %91, label %135
91: ; preds = %87
%92 = load i32, i32* %9
%93 = mul nsw i32 %92, 16
store i32 %93, i32* %9
%94 = load i8*, i8** %7
%95 = load i8, i8* %94
%96 = sext i8 %95 to i32
%97 = icmp sle i32 %96, 57
br i1 %97, label %98, label %110
98: ; preds = %91
%99 = load i8*, i8** %7
%100 = load i8, i8* %99
%101 = sext i8 %100 to i32
%102 = icmp sge i32 %101, 48
br i1 %102, label %103, label %110
103: ; preds = %98
%104 = load i8*, i8** %7
%105 = load i8, i8* %104
%106 = sext i8 %105 to i32
%107 = sub nsw i32 %106, 48
%108 = load i32, i32* %9
%109 = add nsw i32 %108, %107
store i32 %109, i32* %9
br label %132
110: ; preds = %98, %91
%111 = load i8*, i8** %7
%112 = load i8, i8* %111
%113 = call signext i8 @tolower(i8 signext %112)
%114 = sext i8 %113 to i32
%115 = icmp sle i32 %114, 102
br i1 %115, label %116, label %131
116: ; preds = %110
%117 = load i8*, i8** %7
%118 = load i8, i8* %117
%119 = call signext i8 @tolower(i8 signext %118)
%120 = sext i8 %119 to i32
%121 = icmp sge i32 %120, 97
br i1 %121, label %122, label %131
122: ; preds = %116
%123 = load i8*, i8** %7
%124 = load i8, i8* %123
%125 = call signext i8 @tolower(i8 signext %124)
%126 = sext i8 %125 to i32
%127 = sub nsw i32 %126, 97
%128 = add nsw i32 10, %127
%129 = load i32, i32* %9
%130 = add nsw i32 %129, %128
store i32 %130, i32* %9
br label %131
131: ; preds = %122, %116, %110
br label %132
132: ; preds = %131, %103
%133 = load i8*, i8** %7
%134 = getelementptr inbounds i8, i8* %133, i32 1
store i8* %134, i8** %7
br label %135
135: ; preds = %132, %87
%136 = load i32, i32* %9
%137 = trunc i32 %136 to i8
%138 = load i8*, i8** %8
%139 = getelementptr inbounds i8, i8* %138, i32 1
store i8* %139, i8** %8
store i8 %137, i8* %138
br label %146
140: ; preds = %25
%141 = load i8*, i8** %7
%142 = getelementptr inbounds i8, i8* %141, i32 1
store i8* %142, i8** %7
%143 = load i8, i8* %141
%144 = load i8*, i8** %8
%145 = getelementptr inbounds i8, i8* %144, i32 1
store i8* %145, i8** %8
store i8 %143, i8* %144
br label %146
146: ; preds = %140, %135, %40
br label %21
147: ; preds = %21
%148 = load i8*, i8** %8
store i8 0, i8* %148
%149 = load i8*, i8** %6
store i8* %149, i8** %3
br label %150
150: ; preds = %147, %17
%151 = load i8*, i8** %3
ret i8* %151
}

LLVM IR (-O2):
define i8* @scan_xml_urldecode(i8* nocapture %0, i32 %1) {
%3 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%4 = add nsw i64 %3, 1
%5 = tail call i64 @malloc(i64 %4)
%6 = inttoptr i64 %5 to i8*
%7 = icmp eq i64 %5, 0
br i1 %7, label %87, label %8
8: ; preds = %2
%9 = load i8, i8* %0
%10 = icmp eq i8 %9, 0
br i1 %10, label %85, label %11
11: ; preds = %8
%12 = icmp eq i32 %1, 0
br label %13
13: ; preds = %11, %79
%14 = phi i8 [ %9, %11 ], [ %83, %79 ]
%15 = phi i32 [ 0, %11 ], [ %81, %79 ]
%16 = phi i8* [ %6, %11 ], [ %82, %79 ]
%17 = phi i8* [ %0, %11 ], [ %80, %79 ]
%18 = sext i8 %14 to i32
switch i32 %18, label %77 [
i32 43, label %19
i32 37, label %22
]
19: ; preds = %13
%20 = select i1 %12, i8 %14, i8 32
store i8 %20, i8* %16
%21 = getelementptr inbounds i8, i8* %17, i64 1
br label %79
22: ; preds = %13
%23 = getelementptr inbounds i8, i8* %17, i64 1
%24 = load i8, i8* %23
%25 = icmp eq i8 %24, 0
br i1 %25, label %73, label %26
26: ; preds = %22
%27 = add i8 %24, -48
%28 = icmp ult i8 %27, 10
br i1 %28, label %29, label %32
29: ; preds = %26
%30 = zext i8 %24 to i32
%31 = add nsw i32 %30, -48
br label %44
32: ; preds = %26
%33 = tail call signext i8 @tolower(i8 signext %24)
%34 = icmp slt i8 %33, 103
br i1 %34, label %35, label %44
35: ; preds = %32
%36 = load i8, i8* %23
%37 = tail call signext i8 @tolower(i8 signext %36)
%38 = icmp sgt i8 %37, 96
br i1 %38, label %39, label %44
39: ; preds = %35
%40 = load i8, i8* %23
%41 = tail call signext i8 @tolower(i8 signext %40)
%42 = sext i8 %41 to i32
%43 = add nsw i32 %42, -87
br label %44
44: ; preds = %29, %39, %35, %32
%45 = phi i32 [ %31, %29 ], [ %43, %39 ], [ %15, %35 ], [ %15, %32 ]
%46 = getelementptr inbounds i8, i8* %17, i64 2
%47 = load i8, i8* %46
%48 = icmp eq i8 %47, 0
br i1 %48, label %73, label %49
49: ; preds = %44
%50 = shl nsw i32 %45, 4
%51 = add i8 %47, -48
%52 = icmp ult i8 %51, 10
br i1 %52, label %53, label %57
53: ; preds = %49
%54 = zext i8 %47 to i32
%55 = add i32 %50, -48
%56 = add i32 %55, %54
br label %70
57: ; preds = %49
%58 = tail call signext i8 @tolower(i8 signext %47)
%59 = icmp slt i8 %58, 103
br i1 %59, label %60, label %70
60: ; preds = %57
%61 = load i8, i8* %46
%62 = tail call signext i8 @tolower(i8 signext %61)
%63 = icmp sgt i8 %62, 96
br i1 %63, label %64, label %70
64: ; preds = %60
%65 = load i8, i8* %46
%66 = tail call signext i8 @tolower(i8 signext %65)
%67 = sext i8 %66 to i32
%68 = add i32 %50, -87
%69 = add i32 %68, %67
br label %70
70: ; preds = %57, %60, %64, %53
%71 = phi i32 [ %56, %53 ], [ %69, %64 ], [ %50, %60 ], [ %50, %57 ]
%72 = getelementptr inbounds i8, i8* %17, i64 3
br label %73
73: ; preds = %22, %70, %44
%74 = phi i8* [ %72, %70 ], [ %46, %44 ], [ %23, %22 ]
%75 = phi i32 [ %71, %70 ], [ %45, %44 ], [ %15, %22 ]
%76 = trunc i32 %75 to i8
store i8 %76, i8* %16
br label %79
77: ; preds = %13
%78 = getelementptr inbounds i8, i8* %17, i64 1
store i8 %14, i8* %16
br label %79
79: ; preds = %77, %73, %19
%80 = phi i8* [ %78, %77 ], [ %74, %73 ], [ %21, %19 ]
%81 = phi i32 [ %15, %77 ], [ %75, %73 ], [ %15, %19 ]
%82 = getelementptr inbounds i8, i8* %16, i64 1
%83 = load i8, i8* %80
%84 = icmp eq i8 %83, 0
br i1 %84, label %85, label %13
85: ; preds = %79, %8
%86 = phi i8* [ %6, %8 ], [ %82, %79 ]
store i8 0, i8* %86
br label %87
87: ; preds = %2, %85
%88 = phi i8* [ %6, %85 ], [ null, %2 ]
ret i8* %88
}