char *Q_StrReplace(char *haystack, char *needle, char *newp) {
  static char final[1024] = {""};
  char dest[1024] = {""};
  char new[1024] = {""};
  char *destp;
  int needle_len = 0;
  int new_len = 0;
  if (!haystack || !*haystack) {
    return final;
  }
  if (!needle || !*needle) {
    Q_strncpyz(final, haystack, sizeof(final));
    return final;
  }
  if (*newp) {
    Q_strncpyz(new, newp, sizeof(new));
  }
  dest[0] = '\0';
  needle_len = strlen(needle);
  new_len = strlen(new);
  destp = &dest[0];
  while (*haystack) {
    if (!Q_stricmpn(haystack, needle, needle_len)) {
      Q_strcat(dest, sizeof(dest), new);
      haystack += needle_len;
      destp += new_len;
      continue;
    }
    if (1024 > (strlen(dest) + 1)) {
      *destp = *haystack;
      *++destp = '\0';
    }
    haystack++;
  }
  Q_strncpyz(final, dest, sizeof(final));
  return final;
}


x86 assembly (clang, -O0):
<Q_StrReplace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x830,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
lea    -0x420(%rbp),%rdi
xor    %esi,%esi
mov    $0x400,%edx
call   1050 <memset@plt>
lea    -0x820(%rbp),%rdi
xor    %esi,%esi
mov    $0x400,%edx
call   1050 <memset@plt>
movl   $0x0,-0x82c(%rbp)
movl   $0x0,-0x830(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     11b9 <Q_StrReplace+0x69>
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
jne    11c9 <Q_StrReplace+0x79>
lea    0x2ea0(%rip),%rax
mov    %rax,-0x8(%rbp)
jmp    1359 <Q_StrReplace+0x209>
cmpq   $0x0,-0x18(%rbp)
je     11e1 <Q_StrReplace+0x91>
mov    -0x18(%rbp),%rax
cmpb   $0x0,(%rax)
jne    1208 <Q_StrReplace+0xb8>
mov    -0x10(%rbp),%rsi
lea    0x2e74(%rip),%rdi
mov    $0x400,%edx
mov    $0x0,%al
call   1070 <Q_strncpyz@plt>
lea    0x2e61(%rip),%rax
mov    %rax,-0x8(%rbp)
jmp    1359 <Q_StrReplace+0x209>
mov    -0x20(%rbp),%rax
cmpb   $0x0,(%rax)
je     122c <Q_StrReplace+0xdc>
lea    -0x820(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    $0x400,%edx
mov    $0x0,%al
call   1070 <Q_strncpyz@plt>
movb   $0x0,-0x420(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x82c(%rbp)
lea    -0x820(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x830(%rbp)
lea    -0x420(%rbp),%rax
mov    %rax,-0x828(%rbp)
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
je     1334 <Q_StrReplace+0x1e4>
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x82c(%rbp),%edx
mov    $0x0,%al
call   1030 <Q_stricmpn@plt>
cmp    $0x0,%eax
jne    12da <Q_StrReplace+0x18a>
lea    -0x420(%rbp),%rdi
lea    -0x820(%rbp),%rdx
mov    $0x400,%esi
mov    $0x0,%al
call   1060 <Q_strcat@plt>
mov    -0x82c(%rbp),%ecx
mov    -0x10(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x10(%rbp)
mov    -0x830(%rbp),%ecx
mov    -0x828(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x828(%rbp)
jmp    1262 <Q_StrReplace+0x112>
lea    -0x420(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,%rcx
add    $0x1,%rcx
mov    $0x400,%eax
cmp    %rcx,%rax
jbe    1323 <Q_StrReplace+0x1d3>
mov    -0x10(%rbp),%rax
mov    (%rax),%cl
mov    -0x828(%rbp),%rax
mov    %cl,(%rax)
mov    -0x828(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x828(%rbp)
movb   $0x0,0x1(%rax)
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x10(%rbp)
jmp    1262 <Q_StrReplace+0x112>
lea    -0x420(%rbp),%rsi
lea    0x2d1e(%rip),%rdi
mov    $0x400,%edx
mov    $0x0,%al
call   1070 <Q_strncpyz@plt>
lea    0x2d0b(%rip),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x830,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<Q_StrReplace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x818,%rsp
mov    %rdx,%r12
mov    %rsi,%r14
mov    %rdi,%rbx
lea    0x410(%rsp),%rbp
mov    $0x400,%edx
mov    %rbp,%rdi
xor    %esi,%esi
call   1050 <memset@plt>
lea    0x10(%rsp),%rdi
mov    $0x400,%edx
xor    %esi,%esi
call   1050 <memset@plt>
test   %rbx,%rbx
je     12ac <Q_StrReplace+0x15c>
cmpb   $0x0,(%rbx)
je     12ac <Q_StrReplace+0x15c>
test   %r14,%r14
je     11e7 <Q_StrReplace+0x97>
cmpb   $0x0,(%r14)
je     11e7 <Q_StrReplace+0x97>
cmpb   $0x0,(%r12)
je     11fb <Q_StrReplace+0xab>
lea    0x10(%rsp),%rdi
mov    $0x400,%edx
mov    %r12,%rsi
xor    %eax,%eax
call   1070 <Q_strncpyz@plt>
mov    (%rbx),%r15b
movb   $0x0,0x410(%rsp)
mov    %r14,%rdi
call   1040 <strlen@plt>
test   %r15b,%r15b
jne    120b <Q_StrReplace+0xbb>
jmp    1291 <Q_StrReplace+0x141>
lea    0x2e72(%rip),%rdi
mov    $0x400,%edx
mov    %rbx,%rsi
jmp    12a5 <Q_StrReplace+0x155>
movb   $0x0,0x410(%rsp)
mov    %r14,%rdi
call   1040 <strlen@plt>
mov    %rax,%r12
lea    0x10(%rsp),%rdi
call   1040 <strlen@plt>
movslq %r12d,%rcx
mov    %rcx,0x8(%rsp)
movslq %eax,%r13
mov    %rbp,%r15
jmp    1251 <Q_StrReplace+0x101>
nopl   0x0(%rax,%rax,1)
mov    $0x400,%esi
mov    %rbp,%rdi
lea    0x10(%rsp),%rdx
xor    %eax,%eax
call   1060 <Q_strcat@plt>
add    0x8(%rsp),%rbx
add    %r13,%r15
cmpb   $0x0,(%rbx)
je     1291 <Q_StrReplace+0x141>
mov    %rbx,%rdi
mov    %r14,%rsi
mov    %r12d,%edx
xor    %eax,%eax
call   1030 <Q_stricmpn@plt>
test   %eax,%eax
je     1230 <Q_StrReplace+0xe0>
mov    %rbp,%rdi
call   1040 <strlen@plt>
add    $0x1,%rax
cmp    $0x3ff,%rax
ja     1288 <Q_StrReplace+0x138>
movzbl (%rbx),%eax
mov    %al,(%r15)
movb   $0x0,0x1(%r15)
add    $0x1,%r15
add    $0x1,%rbx
cmpb   $0x0,(%rbx)
jne    1251 <Q_StrReplace+0x101>
lea    0x2dc8(%rip),%rdi
lea    0x410(%rsp),%rsi
mov    $0x400,%edx
xor    %eax,%eax
call   1070 <Q_strncpyz@plt>
lea    0x2dad(%rip),%rax
add    $0x818,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@Q_StrReplace.final = internal global [1024 x i8] zeroinitializer
define i8* @Q_StrReplace(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca [1024 x i8]
%9 = alloca [1024 x i8]
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i32
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
%13 = bitcast [1024 x i8]* %8 to i8*
%14 = bitcast [1024 x i8]* %9 to i8*
store i32 0, i32* %11
store i32 0, i32* %12
%15 = load i8*, i8** %5
%16 = icmp ne i8* %15, null
br i1 %16, label %17, label %21
17: ; preds = %3
%18 = load i8*, i8** %5
%19 = load i8, i8* %18
%20 = icmp ne i8 %19, 0
br i1 %20, label %22, label %21
21: ; preds = %17, %3
store i8* getelementptr inbounds ([1024 x i8], [1024 x i8]* @Q_StrReplace.final, i64 0, i64 0), i8** %4
br label %88
22: ; preds = %17
%23 = load i8*, i8** %6
%24 = icmp ne i8* %23, null
br i1 %24, label %25, label %29
25: ; preds = %22
%26 = load i8*, i8** %6
%27 = load i8, i8* %26
%28 = icmp ne i8 %27, 0
br i1 %28, label %32, label %29
29: ; preds = %25, %22
%30 = load i8*, i8** %5
%31 = call i32 (i8*, i8*, i64, ...) bitcast (i32 (...)* @Q_strncpyz to i32 (i8*, i8*, i64, ...)*)(i8* getelementptr inbounds ([1024 x i8], [1024 x i8]* @Q_StrReplace.final, i64 0, i64 0), i8* %30, i64 1024)
store i8* getelementptr inbounds ([1024 x i8], [1024 x i8]* @Q_StrReplace.final, i64 0, i64 0), i8** %4
br label %88
32: ; preds = %25
%33 = load i8*, i8** %7
%34 = load i8, i8* %33
%35 = icmp ne i8 %34, 0
br i1 %35, label %36, label %40
36: ; preds = %32
%37 = getelementptr inbounds [1024 x i8], [1024 x i8]* %9, i64 0, i64 0
%38 = load i8*, i8** %7
%39 = call i32 (i8*, i8*, i64, ...) bitcast (i32 (...)* @Q_strncpyz to i32 (i8*, i8*, i64, ...)*)(i8* %37, i8* %38, i64 1024)
br label %40
40: ; preds = %36, %32
%41 = getelementptr inbounds [1024 x i8], [1024 x i8]* %8, i64 0, i64 0
store i8 0, i8* %41
%42 = load i8*, i8** %6
%43 = call i64 @strlen(i8* %42)
%44 = trunc i64 %43 to i32
store i32 %44, i32* %11
%45 = getelementptr inbounds [1024 x i8], [1024 x i8]* %9, i64 0, i64 0
%46 = call i64 @strlen(i8* %45)
%47 = trunc i64 %46 to i32
store i32 %47, i32* %12
%48 = getelementptr inbounds [1024 x i8], [1024 x i8]* %8, i64 0, i64 0
store i8* %48, i8** %10
br label %49
49: ; preds = %82, %59, %40
%50 = load i8*, i8** %5
%51 = load i8, i8* %50
%52 = icmp ne i8 %51, 0
br i1 %52, label %53, label %85
53: ; preds = %49
%54 = load i8*, i8** %5
%55 = load i8*, i8** %6
%56 = load i32, i32* %11
%57 = call i32 (i8*, i8*, i32, ...) bitcast (i32 (...)* @Q_stricmpn to i32 (i8*, i8*, i32, ...)*)(i8* %54, i8* %55, i32 %56)
%58 = icmp ne i32 %57, 0
br i1 %58, label %71, label %59
59: ; preds = %53
%60 = getelementptr inbounds [1024 x i8], [1024 x i8]* %8, i64 0, i64 0
%61 = getelementptr inbounds [1024 x i8], [1024 x i8]* %9, i64 0, i64 0
%62 = call i32 (i8*, i64, i8*, ...) bitcast (i32 (...)* @Q_strcat to i32 (i8*, i64, i8*, ...)*)(i8* %60, i64 1024, i8* %61)
%63 = load i32, i32* %11
%64 = load i8*, i8** %5
%65 = sext i32 %63 to i64
%66 = getelementptr inbounds i8, i8* %64, i64 %65
store i8* %66, i8** %5
%67 = load i32, i32* %12
%68 = load i8*, i8** %10
%69 = sext i32 %67 to i64
%70 = getelementptr inbounds i8, i8* %68, i64 %69
store i8* %70, i8** %10
br label %49
71: ; preds = %53
%72 = getelementptr inbounds [1024 x i8], [1024 x i8]* %8, i64 0, i64 0
%73 = call i64 @strlen(i8* %72)
%74 = add i64 %73, 1
%75 = icmp ugt i64 1024, %74
br i1 %75, label %76, label %82
76: ; preds = %71
%77 = load i8*, i8** %5
%78 = load i8, i8* %77
%79 = load i8*, i8** %10
store i8 %78, i8* %79
%80 = load i8*, i8** %10
%81 = getelementptr inbounds i8, i8* %80, i32 1
store i8* %81, i8** %10
store i8 0, i8* %81
br label %82
82: ; preds = %76, %71
%83 = load i8*, i8** %5
%84 = getelementptr inbounds i8, i8* %83, i32 1
store i8* %84, i8** %5
br label %49
85: ; preds = %49
%86 = getelementptr inbounds [1024 x i8], [1024 x i8]* %8, i64 0, i64 0
%87 = call i32 (i8*, i8*, i64, ...) bitcast (i32 (...)* @Q_strncpyz to i32 (i8*, i8*, i64, ...)*)(i8* getelementptr inbounds ([1024 x i8], [1024 x i8]* @Q_StrReplace.final, i64 0, i64 0), i8* %86, i64 1024)
store i8* getelementptr inbounds ([1024 x i8], [1024 x i8]* @Q_StrReplace.final, i64 0, i64 0), i8** %4
br label %88
88: ; preds = %85, %29, %21
%89 = load i8*, i8** %4
ret i8* %89
}

LLVM IR (-O2):
@Q_StrReplace.final = internal global [1024 x i8] zeroinitializer
define i8* @Q_StrReplace(i8* %0, i8* %1, i8* %2) {
%4 = alloca [1024 x i8]
%5 = alloca [1024 x i8]
%6 = getelementptr inbounds [1024 x i8], [1024 x i8]* %4, i64 0, i64 0
%7 = getelementptr inbounds [1024 x i8], [1024 x i8]* %5, i64 0, i64 0
%8 = icmp eq i8* %0, null
br i1 %8, label %63, label %9
9: ; preds = %3
%10 = load i8, i8* %0
%11 = icmp eq i8 %10, 0
br i1 %11, label %63, label %12
12: ; preds = %9
%13 = icmp eq i8* %1, null
br i1 %13, label %17, label %14
14: ; preds = %12
%15 = load i8, i8* %1
%16 = icmp eq i8 %15, 0
br i1 %16, label %17, label %19
17: ; preds = %14, %12
%18 = tail call i32 (i8*, i8*, i64, ...) bitcast (i32 (...)* @Q_strncpyz to i32 (i8*, i8*, i64, ...)*)(i8* getelementptr inbounds ([1024 x i8], [1024 x i8]* @Q_StrReplace.final, i64 0, i64 0), i8* %0, i64 1024)
br label %63
19: ; preds = %14
%20 = load i8, i8* %2
%21 = icmp eq i8 %20, 0
br i1 %21, label %22, label %24
22: ; preds = %19
store i8 0, i8* %6
%23 = call i64 @strlen(i8* %1)
br label %29
24: ; preds = %19
%25 = call i32 (i8*, i8*, i64, ...) bitcast (i32 (...)* @Q_strncpyz to i32 (i8*, i8*, i64, ...)*)(i8* %7, i8* %2, i64 1024)
%26 = load i8, i8* %0
%27 = icmp eq i8 %26, 0
store i8 0, i8* %6
%28 = call i64 @strlen(i8* %1)
br i1 %27, label %61, label %29
29: ; preds = %22, %24
%30 = phi i64 [ %23, %22 ], [ %28, %24 ]
%31 = trunc i64 %30 to i32
%32 = call i64 @strlen(i8* %7)
%33 = shl i64 %30, 32
%34 = ashr exact i64 %33, 32
%35 = shl i64 %32, 32
%36 = ashr exact i64 %35, 32
br label %37
37: ; preds = %29, %46
%38 = phi i8* [ %6, %29 ], [ %48, %46 ]
%39 = phi i8* [ %0, %29 ], [ %47, %46 ]
%40 = call i32 (i8*, i8*, i32, ...) bitcast (i32 (...)* @Q_stricmpn to i32 (i8*, i8*, i32, ...)*)(i8* %39, i8* %1, i32 %31)
%41 = icmp eq i32 %40, 0
br i1 %41, label %42, label %51
42: ; preds = %37
%43 = call i32 (i8*, i64, i8*, ...) bitcast (i32 (...)* @Q_strcat to i32 (i8*, i64, i8*, ...)*)(i8* %6, i64 1024, i8* %7)
%44 = getelementptr inbounds i8, i8* %39, i64 %34
%45 = getelementptr inbounds i8, i8* %38, i64 %36
br label %46
46: ; preds = %42, %58
%47 = phi i8* [ %60, %58 ], [ %44, %42 ]
%48 = phi i8* [ %59, %58 ], [ %45, %42 ]
%49 = load i8, i8* %47
%50 = icmp eq i8 %49, 0
br i1 %50, label %61, label %37
51: ; preds = %37
%52 = call i64 @strlen(i8* %6)
%53 = add i64 %52, 1
%54 = icmp ult i64 %53, 1024
br i1 %54, label %55, label %58
55: ; preds = %51
%56 = load i8, i8* %39
store i8 %56, i8* %38
%57 = getelementptr inbounds i8, i8* %38, i64 1
store i8 0, i8* %57
br label %58
58: ; preds = %55, %51
%59 = phi i8* [ %57, %55 ], [ %38, %51 ]
%60 = getelementptr inbounds i8, i8* %39, i64 1
br label %46
61: ; preds = %46, %24
%62 = call i32 (i8*, i8*, i64, ...) bitcast (i32 (...)* @Q_strncpyz to i32 (i8*, i8*, i64, ...)*)(i8* getelementptr inbounds ([1024 x i8], [1024 x i8]* @Q_StrReplace.final, i64 0, i64 0), i8* %6, i64 1024)
br label %63
63: ; preds = %3, %9, %61, %17
ret i8* getelementptr inbounds ([1024 x i8], [1024 x i8]* @Q_StrReplace.final, i64 0, i64 0)
}