int Tcl_ScanCountedElement(string, length, flagPtr) const char *string;
int length;
int *flagPtr;
{
  int flags, nestingLevel;
  const char *p, *lastChar;
  nestingLevel = 0;
  flags = 0;
  if (string == 0) {
    string = "";
  }
  if (length == -1) {
    length = strlen(string);
  }
  lastChar = string + length;
  p = string;
  if ((p == lastChar) || (*p == '{') || (*p == '"')) {
    flags |= 2;
  }
  for (; p != lastChar; p++) {
    switch (*p) {
    case '{':
      nestingLevel++;
      break;
    case '}':
      nestingLevel--;
      if (nestingLevel < 0) {
        flags |= 1 | 4;
      }
      break;
    case '[':
    case '$':
    case ';':
    case ' ':
    case '\f':
    case '\n':
    case '\r':
    case '\t':
    case '\v':
      flags |= 2;
      break;
    case '\\':
      if ((p + 1 == lastChar) || (p[1] == '\n')) {
        flags = 1 | 4;
      } else {
        int size;
        (void)Tcl_Backslash(p, &size);
        p += size - 1;
        flags |= 2;
      }
      break;
    }
  }
  if (nestingLevel != 0) {
    flags = 1 | 4;
  }
  *flagPtr = flags;
  return 2 * (p - string) + 2;
}


x86 assembly (clang, -O0):
<Tcl_ScanCountedElement>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0x0,-0x20(%rbp)
movl   $0x0,-0x1c(%rbp)
cmpq   $0x0,-0x8(%rbp)
jne    1157 <Tcl_ScanCountedElement+0x37>
lea    0x1081(%rip),%rax
mov    %rax,-0x8(%rbp)
cmpl   $0xffffffff,-0xc(%rbp)
jne    116d <Tcl_ScanCountedElement+0x4d>
mov    -0x8(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0xc(%rbp)
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
cmp    -0x30(%rbp),%rax
je     11b2 <Tcl_ScanCountedElement+0x92>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x7b,%eax
je     11b2 <Tcl_ScanCountedElement+0x92>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x22,%eax
jne    11bb <Tcl_ScanCountedElement+0x9b>
mov    -0x1c(%rbp),%eax
or     $0x2,%eax
mov    %eax,-0x1c(%rbp)
jmp    11c0 <Tcl_ScanCountedElement+0xa0>
mov    -0x28(%rbp),%rax
cmp    -0x30(%rbp),%rax
je     12ae <Tcl_ScanCountedElement+0x18e>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
add    $0xfffffff7,%eax
mov    %eax,%ecx
mov    %rcx,-0x40(%rbp)
sub    $0x74,%eax
ja     1298 <Tcl_ScanCountedElement+0x178>
mov    -0x40(%rbp),%rax
lea    0xe0e(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    1298 <Tcl_ScanCountedElement+0x178>
mov    -0x20(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x20(%rbp)
cmpl   $0x0,-0x20(%rbp)
jge    1225 <Tcl_ScanCountedElement+0x105>
mov    -0x1c(%rbp),%eax
or     $0x5,%eax
mov    %eax,-0x1c(%rbp)
jmp    1298 <Tcl_ScanCountedElement+0x178>
mov    -0x1c(%rbp),%eax
or     $0x2,%eax
mov    %eax,-0x1c(%rbp)
jmp    1298 <Tcl_ScanCountedElement+0x178>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
cmp    -0x30(%rbp),%rax
je     125b <Tcl_ScanCountedElement+0x13b>
mov    -0x28(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0xa,%eax
jne    1267 <Tcl_ScanCountedElement+0x147>
movl   $0x5,-0x1c(%rbp)
jmp    1293 <Tcl_ScanCountedElement+0x173>
mov    -0x28(%rbp),%rdi
lea    -0x34(%rbp),%rsi
mov    $0x0,%al
call   1030 <Tcl_Backslash@plt>
mov    -0x34(%rbp),%ecx
sub    $0x1,%ecx
mov    -0x28(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x28(%rbp)
mov    -0x1c(%rbp),%eax
or     $0x2,%eax
mov    %eax,-0x1c(%rbp)
jmp    1298 <Tcl_ScanCountedElement+0x178>
jmp    129d <Tcl_ScanCountedElement+0x17d>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    11c0 <Tcl_ScanCountedElement+0xa0>
cmpl   $0x0,-0x20(%rbp)
je     12bf <Tcl_ScanCountedElement+0x19f>
movl   $0x5,-0x1c(%rbp)
mov    -0x1c(%rbp),%ecx
mov    -0x18(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x28(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
shl    $0x1,%rax
add    $0x2,%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<Tcl_ScanCountedElement>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,%r14
test   %rdi,%rdi
lea    0x1099(%rip),%rbx
cmovne %rdi,%rbx
cmp    $0xffffffff,%esi
je     1205 <Tcl_ScanCountedElement+0xe5>
test   %esi,%esi
je     1218 <Tcl_ScanCountedElement+0xf8>
mov    %r14,0x10(%rsp)
movslq %esi,%r13
add    %rbx,%r13
mov    (%rbx),%al
cmp    $0x7b,%al
sete   %cl
cmp    $0x22,%al
sete   %al
or     %cl,%al
movzbl %al,%ebp
add    %ebp,%ebp
lea    0xe8b(%rip),%r15
lea    0x4(%rsp),%r12
mov    %rbx,0x8(%rsp)
xor    %r14d,%r14d
jmp    11ac <Tcl_ScanCountedElement+0x8c>
mov    %rbx,%rdi
mov    %r12,%rsi
xor    %eax,%eax
call   1030 <Tcl_Backslash@plt>
movslq 0x4(%rsp),%rax
add    %rax,%rbx
add    $0xffffffffffffffff,%rbx
nopl   (%rax)
or     $0x2,%ebp
add    $0x1,%rbx
cmp    %r13,%rbx
je     11ef <Tcl_ScanCountedElement+0xcf>
movsbl (%rbx),%eax
add    $0xfffffff7,%eax
cmp    $0x74,%eax
ja     11a3 <Tcl_ScanCountedElement+0x83>
movslq (%r15,%rax,4),%rax
add    %r15,%rax
jmp    *%rax
lea    0x1(%rbx),%rax
cmp    %r13,%rax
je     11ce <Tcl_ScanCountedElement+0xae>
cmpb   $0xa,(%rax)
jne    1184 <Tcl_ScanCountedElement+0x64>
mov    $0x5,%ebp
jmp    11a3 <Tcl_ScanCountedElement+0x83>
add    $0x1,%r14d
jmp    11a3 <Tcl_ScanCountedElement+0x83>
mov    %ebp,%eax
or     $0x5,%eax
test   %r14d,%r14d
lea    -0x1(%r14),%ecx
cmovle %eax,%ebp
mov    %ecx,%r14d
jmp    11a3 <Tcl_ScanCountedElement+0x83>
mov    $0x5,%eax
test   %r14d,%r14d
mov    0x10(%rsp),%r14
mov    0x8(%rsp),%rbx
jne    1222 <Tcl_ScanCountedElement+0x102>
jmp    1220 <Tcl_ScanCountedElement+0x100>
mov    %rbx,%rdi
call   1040 <strlen@plt>
mov    %rax,%rsi
test   %esi,%esi
jne    1150 <Tcl_ScanCountedElement+0x30>
mov    $0x2,%ebp
mov    %rbx,%r13
mov    %ebp,%eax
mov    %eax,(%r14)
sub    %ebx,%r13d
lea    0x2(%r13,%r13,1),%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [1 x i8] zeroinitializer
define i32 @Tcl_ScanCountedElement(i8* %0, i32 %1, i32* %2) {
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i32*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i32
store i8* %0, i8** %4
store i32 %1, i32* %5
store i32* %2, i32** %6
store i32 0, i32* %8
store i32 0, i32* %7
%12 = load i8*, i8** %4
%13 = icmp eq i8* %12, null
br i1 %13, label %14, label %15
14: ; preds = %3
store i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0), i8** %4
br label %15
15: ; preds = %14, %3
%16 = load i32, i32* %5
%17 = icmp eq i32 %16, -1
br i1 %17, label %18, label %22
18: ; preds = %15
%19 = load i8*, i8** %4
%20 = call i64 @strlen(i8* %19)
%21 = trunc i64 %20 to i32
store i32 %21, i32* %5
br label %22
22: ; preds = %18, %15
%23 = load i8*, i8** %4
%24 = load i32, i32* %5
%25 = sext i32 %24 to i64
%26 = getelementptr inbounds i8, i8* %23, i64 %25
store i8* %26, i8** %10
%27 = load i8*, i8** %4
store i8* %27, i8** %9
%28 = load i8*, i8** %9
%29 = load i8*, i8** %10
%30 = icmp eq i8* %28, %29
br i1 %30, label %41, label %31
31: ; preds = %22
%32 = load i8*, i8** %9
%33 = load i8, i8* %32
%34 = sext i8 %33 to i32
%35 = icmp eq i32 %34, 123
br i1 %35, label %41, label %36
36: ; preds = %31
%37 = load i8*, i8** %9
%38 = load i8, i8* %37
%39 = sext i8 %38 to i32
%40 = icmp eq i32 %39, 34
br i1 %40, label %41, label %44
41: ; preds = %36, %31, %22
%42 = load i32, i32* %7
%43 = or i32 %42, 2
store i32 %43, i32* %7
br label %44
44: ; preds = %41, %36
br label %45
45: ; preds = %92, %44
%46 = load i8*, i8** %9
%47 = load i8*, i8** %10
%48 = icmp ne i8* %46, %47
br i1 %48, label %49, label %95
49: ; preds = %45
%50 = load i8*, i8** %9
%51 = load i8, i8* %50
%52 = sext i8 %51 to i32
switch i32 %52, label %91 [
i32 123, label %53
i32 125, label %56
i32 91, label %65
i32 36, label %65
i32 59, label %65
i32 32, label %65
i32 12, label %65
i32 10, label %65
i32 13, label %65
i32 9, label %65
i32 11, label %65
i32 92, label %68
]
53: ; preds = %49
%54 = load i32, i32* %8
%55 = add nsw i32 %54, 1
store i32 %55, i32* %8
br label %91
56: ; preds = %49
%57 = load i32, i32* %8
%58 = add nsw i32 %57, -1
store i32 %58, i32* %8
%59 = load i32, i32* %8
%60 = icmp slt i32 %59, 0
br i1 %60, label %61, label %64
61: ; preds = %56
%62 = load i32, i32* %7
%63 = or i32 %62, 5
store i32 %63, i32* %7
br label %64
64: ; preds = %61, %56
br label %91
65: ; preds = %49, %49, %49, %49, %49, %49, %49, %49, %49
%66 = load i32, i32* %7
%67 = or i32 %66, 2
store i32 %67, i32* %7
br label %91
68: ; preds = %49
%69 = load i8*, i8** %9
%70 = getelementptr inbounds i8, i8* %69, i64 1
%71 = load i8*, i8** %10
%72 = icmp eq i8* %70, %71
br i1 %72, label %79, label %73
73: ; preds = %68
%74 = load i8*, i8** %9
%75 = getelementptr inbounds i8, i8* %74, i64 1
%76 = load i8, i8* %75
%77 = sext i8 %76 to i32
%78 = icmp eq i32 %77, 10
br i1 %78, label %79, label %80
79: ; preds = %73, %68
store i32 5, i32* %7
br label %90
80: ; preds = %73
%81 = load i8*, i8** %9
%82 = call i32 (i8*, i32*, ...) bitcast (i32 (...)* @Tcl_Backslash to i32 (i8*, i32*, ...)*)(i8* %81, i32* %11)
%83 = load i32, i32* %11
%84 = sub nsw i32 %83, 1
%85 = load i8*, i8** %9
%86 = sext i32 %84 to i64
%87 = getelementptr inbounds i8, i8* %85, i64 %86
store i8* %87, i8** %9
%88 = load i32, i32* %7
%89 = or i32 %88, 2
store i32 %89, i32* %7
br label %90
90: ; preds = %80, %79
br label %91
91: ; preds = %49, %90, %65, %64, %53
br label %92
92: ; preds = %91
%93 = load i8*, i8** %9
%94 = getelementptr inbounds i8, i8* %93, i32 1
store i8* %94, i8** %9
br label %45
95: ; preds = %45
%96 = load i32, i32* %8
%97 = icmp ne i32 %96, 0
br i1 %97, label %98, label %99
98: ; preds = %95
store i32 5, i32* %7
br label %99
99: ; preds = %98, %95
%100 = load i32, i32* %7
%101 = load i32*, i32** %6
store i32 %100, i32* %101
%102 = load i8*, i8** %9
%103 = load i8*, i8** %4
%104 = ptrtoint i8* %102 to i64
%105 = ptrtoint i8* %103 to i64
%106 = sub i64 %104, %105
%107 = mul nsw i64 2, %106
%108 = add nsw i64 %107, 2
%109 = trunc i64 %108 to i32
ret i32 %109
}

LLVM IR (-O2):
@.str = [1 x i8] zeroinitializer
define i32 @Tcl_ScanCountedElement(i8* %0, i32 %1, i32* nocapture writeonly %2) {
%4 = alloca i32
%5 = icmp eq i8* %0, null
%6 = select i1 %5, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0), i8* %0
%7 = icmp eq i32 %1, -1
br i1 %7, label %8, label %11
8: ; preds = %3
%9 = tail call i64 @strlen(i8* dereferenceable(1) %6)
%10 = trunc i64 %9 to i32
br label %11
11: ; preds = %8, %3
%12 = phi i32 [ %10, %8 ], [ %1, %3 ]
%13 = sext i32 %12 to i64
%14 = getelementptr inbounds i8, i8* %6, i64 %13
%15 = icmp eq i32 %12, 0
br i1 %15, label %59, label %16
16: ; preds = %11
%17 = load i8, i8* %6
%18 = icmp eq i8 %17, 123
%19 = icmp eq i8 %17, 34
%20 = or i1 %18, %19
%21 = select i1 %20, i32 2, i32 0
%22 = bitcast i32* %4 to i8*
br label %23
23: ; preds = %16, %51
%24 = phi i8* [ %6, %16 ], [ %55, %51 ]
%25 = phi i32 [ 0, %16 ], [ %53, %51 ]
%26 = phi i32 [ %21, %16 ], [ %52, %51 ]
%27 = load i8, i8* %24
%28 = sext i8 %27 to i32
switch i32 %28, label %51 [
i32 123, label %29
i32 125, label %31
i32 91, label %36
i32 36, label %36
i32 59, label %36
i32 32, label %36
i32 12, label %36
i32 10, label %36
i32 13, label %36
i32 9, label %36
i32 11, label %36
i32 92, label %38
]
29: ; preds = %23
%30 = add nsw i32 %25, 1
br label %51
31: ; preds = %23
%32 = add nsw i32 %25, -1
%33 = icmp slt i32 %25, 1
%34 = or i32 %26, 5
%35 = select i1 %33, i32 %34, i32 %26
br label %51
36: ; preds = %23, %23, %23, %23, %23, %23, %23, %23, %23
%37 = or i32 %26, 2
br label %51
38: ; preds = %23
%39 = getelementptr inbounds i8, i8* %24, i64 1
%40 = icmp eq i8* %39, %14
br i1 %40, label %51, label %41
41: ; preds = %38
%42 = load i8, i8* %39
%43 = icmp eq i8 %42, 10
br i1 %43, label %51, label %44
44: ; preds = %41
%45 = call i32 (i8*, i32*, ...) bitcast (i32 (...)* @Tcl_Backslash to i32 (i8*, i32*, ...)*)(i8* %24, i32* %4)
%46 = load i32, i32* %4
%47 = add nsw i32 %46, -1
%48 = sext i32 %47 to i64
%49 = getelementptr inbounds i8, i8* %24, i64 %48
%50 = or i32 %26, 2
br label %51
51: ; preds = %31, %38, %41, %29, %36, %23, %44
%52 = phi i32 [ %26, %23 ], [ %50, %44 ], [ %37, %36 ], [ %26, %29 ], [ %35, %31 ], [ 5, %41 ], [ 5, %38 ]
%53 = phi i32 [ %25, %23 ], [ %25, %44 ], [ %25, %36 ], [ %30, %29 ], [ %32, %31 ], [ %25, %41 ], [ %25, %38 ]
%54 = phi i8* [ %24, %23 ], [ %49, %44 ], [ %24, %36 ], [ %24, %29 ], [ %24, %31 ], [ %24, %41 ], [ %24, %38 ]
%55 = getelementptr inbounds i8, i8* %54, i64 1
%56 = icmp eq i8* %55, %14
br i1 %56, label %57, label %23
57: ; preds = %51
%58 = icmp eq i32 %53, 0
br i1 %58, label %59, label %62
59: ; preds = %11, %57
%60 = phi i8* [ %14, %57 ], [ %6, %11 ]
%61 = phi i32 [ %52, %57 ], [ 2, %11 ]
br label %62
62: ; preds = %57, %59
%63 = phi i8* [ %60, %59 ], [ %14, %57 ]
%64 = phi i32 [ %61, %59 ], [ 5, %57 ]
store i32 %64, i32* %2
%65 = ptrtoint i8* %63 to i64
%66 = ptrtoint i8* %6 to i64
%67 = sub i64 %65, %66
%68 = trunc i64 %67 to i32
%69 = shl i32 %68, 1
%70 = add i32 %69, 2
ret i32 %70
}