#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ free(char *);
char *getenv(char *);
scalar_t__ isalnum(char const);
scalar_t__ malloc(int);
int /*<<< orphan*/ strcpy(char *, char *);
int strlen(char const *);
int /*<<< orphan*/ strncpy(char *, char const *, int);
char *ReplaceEnv(const char *s, int *status) {
  int olen = strlen(s) + 1;
  char *out = (char *)malloc(olen);
  int optr = 0;
  const char *ebegin;
  char *ename, *eval;
  if (status)
    *status = 0;
  while (*s) {
    if (*s == '\\' && *(s + 1) == '$') {
      out[optr++] = '$';
      s += 2;
      continue;
    }
    if (*s != '$') {
      out[optr++] = *s++;
      continue;
    }
    if (status && *status == 0)
      *status = 1;
    s++;
    ebegin = s;
    while (isalnum(*s) || *s == '_')
      s++;
    ename = (char *)malloc(s - ebegin + 1);
    strncpy(ename, ebegin, s - ebegin + 1);
    ename[s - ebegin] = '\0';
    eval = getenv(ename);
    if (eval == NULL) {
      if (status)
        *status = -1;
    } else {
      int need = strlen(eval) - (s - ebegin + 1);
      if (need > 0) {
        char *newo = (char *)malloc(olen + need);
        strncpy(newo, out, optr + 1);
        free(out);
        out = newo;
      }
      strcpy(&out[optr], eval);
      optr += strlen(eval);
    }
    free(ename);
  }
  out[optr] = '\0';
  return out;
}


x86 assembly (clang, -O0):
<ReplaceEnv>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    -0x8(%rbp),%rdi
call   1070 <strlen@plt>
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
mov    -0x14(%rbp),%edi
call   1090 <malloc@plt>
mov    %rax,-0x20(%rbp)
movl   $0x0,-0x24(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     11b7 <ReplaceEnv+0x47>
mov    -0x10(%rbp),%rax
movl   $0x0,(%rax)
jmp    11bc <ReplaceEnv+0x4c>
mov    -0x8(%rbp),%rax
cmpb   $0x0,(%rax)
je     13dc <ReplaceEnv+0x26c>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x5c,%eax
jne    1211 <ReplaceEnv+0xa1>
mov    -0x8(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x24,%eax
jne    1211 <ReplaceEnv+0xa1>
mov    -0x20(%rbp),%rax
mov    -0x24(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x24(%rbp)
movslq %ecx,%rcx
movb   $0x24,(%rax,%rcx,1)
mov    -0x8(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x8(%rbp)
jmp    11bc <ReplaceEnv+0x4c>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x24,%eax
je     124c <ReplaceEnv+0xdc>
mov    -0x8(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x8(%rbp)
mov    (%rax),%dl
mov    -0x20(%rbp),%rax
mov    -0x24(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x24(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    11bc <ReplaceEnv+0x4c>
cmpq   $0x0,-0x10(%rbp)
je     126e <ReplaceEnv+0xfe>
mov    -0x10(%rbp),%rax
cmpl   $0x0,(%rax)
jne    126e <ReplaceEnv+0xfe>
mov    -0x10(%rbp),%rax
movl   $0x1,(%rax)
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x8(%rbp),%rax
movsbl (%rax),%edi
call   1080 <isalnum@plt>
mov    %rax,%rcx
mov    $0x1,%al
cmp    $0x0,%rcx
mov    %al,-0x51(%rbp)
jne    12b0 <ReplaceEnv+0x140>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x5f,%eax
sete   %al
mov    %al,-0x51(%rbp)
mov    -0x51(%rbp),%al
test   $0x1,%al
jne    12c0 <ReplaceEnv+0x150>
jmp    12d1 <ReplaceEnv+0x161>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    1282 <ReplaceEnv+0x112>
mov    -0x8(%rbp),%rax
mov    -0x30(%rbp),%rcx
sub    %rcx,%rax
add    $0x1,%rax
mov    %eax,%edi
call   1090 <malloc@plt>
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x30(%rbp),%rsi
mov    -0x8(%rbp),%rax
mov    -0x30(%rbp),%rcx
sub    %rcx,%rax
add    $0x1,%rax
mov    %eax,%edx
call   1050 <strncpy@plt>
mov    -0x38(%rbp),%rax
mov    -0x8(%rbp),%rcx
mov    -0x30(%rbp),%rdx
sub    %rdx,%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x38(%rbp),%rdi
call   1030 <getenv@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    134e <ReplaceEnv+0x1de>
cmpq   $0x0,-0x10(%rbp)
je     1349 <ReplaceEnv+0x1d9>
mov    -0x10(%rbp),%rax
movl   $0xffffffff,(%rax)
jmp    13ce <ReplaceEnv+0x25e>
mov    -0x40(%rbp),%rdi
call   1070 <strlen@plt>
cltq
mov    -0x8(%rbp),%rcx
mov    -0x30(%rbp),%rdx
sub    %rdx,%rcx
add    $0x1,%rcx
sub    %rcx,%rax
mov    %eax,-0x44(%rbp)
cmpl   $0x0,-0x44(%rbp)
jle    13ab <ReplaceEnv+0x23b>
mov    -0x14(%rbp),%edi
add    -0x44(%rbp),%edi
call   1090 <malloc@plt>
mov    %rax,-0x50(%rbp)
mov    -0x50(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x24(%rbp),%edx
add    $0x1,%edx
call   1050 <strncpy@plt>
mov    -0x20(%rbp),%rdi
call   1040 <free@plt>
mov    -0x50(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rdi
movslq -0x24(%rbp),%rax
add    %rax,%rdi
mov    -0x40(%rbp),%rsi
call   1060 <strcpy@plt>
mov    -0x40(%rbp),%rdi
call   1070 <strlen@plt>
add    -0x24(%rbp),%eax
mov    %eax,-0x24(%rbp)
mov    -0x38(%rbp),%rdi
call   1040 <free@plt>
jmp    11bc <ReplaceEnv+0x4c>
mov    -0x20(%rbp),%rax
movslq -0x24(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x20(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<ReplaceEnv>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %rsi,%r15
mov    %rdi,%rbx
call   1070 <strlen@plt>
mov    %eax,%ebp
lea    0x1(%rbp),%edi
call   1090 <malloc@plt>
test   %r15,%r15
je     119f <ReplaceEnv+0x2f>
movl   $0x0,(%r15)
neg    %ebp
mov    %rbp,0x20(%rsp)
xor    %r12d,%r12d
movabs $0x100000000,%rsi
movslq %r12d,%r13
lea    (%rax,%r13,1),%rdx
shl    $0x20,%r13
jmp    11d1 <ReplaceEnv+0x61>
add    $0x1,%rbx
mov    %cl,(%rdx)
add    %rsi,%r13
add    $0x1,%r12d
add    $0x1,%rdx
movzbl (%rbx),%ecx
cmp    $0x5c,%cl
je     11f0 <ReplaceEnv+0x80>
test   %cl,%cl
je     1315 <ReplaceEnv+0x1a5>
cmp    $0x24,%cl
jne    11c0 <ReplaceEnv+0x50>
jmp    1200 <ReplaceEnv+0x90>
nopl   0x0(%rax,%rax,1)
cmpb   $0x24,0x1(%rbx)
jne    11c0 <ReplaceEnv+0x50>
movb   $0x24,(%rdx)
add    $0x2,%rbx
jmp    11c6 <ReplaceEnv+0x56>
nop
mov    %rax,(%rsp)
test   %r15,%r15
je     1216 <ReplaceEnv+0xa6>
cmpl   $0x0,(%r15)
jne    1216 <ReplaceEnv+0xa6>
movl   $0x1,(%r15)
mov    %r15,0x10(%rsp)
lea    0x1(%rbx),%rax
mov    %rax,0x8(%rsp)
mov    $0x1,%ebp
mov    0x20(%rsp),%r15
jmp    1238 <ReplaceEnv+0xc8>
add    $0x1,%rbp
add    $0x1,%r15
movsbl (%rbx,%rbp,1),%edi
call   1080 <isalnum@plt>
test   %rax,%rax
jne    1230 <ReplaceEnv+0xc0>
cmpb   $0x5f,(%rbx,%rbp,1)
je     1230 <ReplaceEnv+0xc0>
mov    %ebp,%edi
call   1090 <malloc@plt>
mov    %rax,%r14
mov    %rax,%rdi
mov    0x8(%rsp),%rsi
mov    %ebp,%edx
call   1050 <strncpy@plt>
movb   $0x0,-0x1(%r14,%rbp,1)
mov    %r14,0x8(%rsp)
mov    %r14,%rdi
call   1030 <getenv@plt>
test   %rax,%rax
je     12c2 <ReplaceEnv+0x152>
mov    %rax,%r14
mov    %rax,%rdi
call   1070 <strlen@plt>
mov    %eax,%ecx
sub    %ebp,%ecx
test   %ecx,%ecx
jle    12d5 <ReplaceEnv+0x165>
sub    %r15d,%eax
mov    %eax,%edi
call   1090 <malloc@plt>
mov    %rax,0x18(%rsp)
lea    0x1(%r12),%edx
mov    %rax,%rdi
mov    (%rsp),%r15
mov    %r15,%rsi
call   1050 <strncpy@plt>
mov    %r15,%rdi
call   1040 <free@plt>
mov    0x18(%rsp),%rax
jmp    12d9 <ReplaceEnv+0x169>
mov    0x10(%rsp),%r15
test   %r15,%r15
je     12ff <ReplaceEnv+0x18f>
movl   $0xffffffff,(%r15)
jmp    12ff <ReplaceEnv+0x18f>
mov    (%rsp),%rax
sar    $0x20,%r13
mov    %rax,(%rsp)
add    %rax,%r13
mov    %r13,%rdi
mov    %r14,%rsi
call   1060 <strcpy@plt>
mov    %r14,%rdi
call   1070 <strlen@plt>
add    %eax,%r12d
mov    0x10(%rsp),%r15
add    %rbp,%rbx
mov    0x8(%rsp),%rdi
call   1040 <free@plt>
mov    (%rsp),%rax
jmp    11a9 <ReplaceEnv+0x39>
sar    $0x20,%r13
movb   $0x0,(%rax,%r13,1)
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @ReplaceEnv(i8* %0, i32* %1) {
%3 = alloca i8*
%4 = alloca i32*
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i8*
store i8* %0, i8** %3
store i32* %1, i32** %4
%13 = load i8*, i8** %3
%14 = call i32 @strlen(i8* %13)
%15 = add nsw i32 %14, 1
store i32 %15, i32* %5
%16 = load i32, i32* %5
%17 = call i64 @malloc(i32 %16)
%18 = inttoptr i64 %17 to i8*
store i8* %18, i8** %6
store i32 0, i32* %7
%19 = load i32*, i32** %4
%20 = icmp ne i32* %19, null
br i1 %20, label %21, label %23
21: ; preds = %2
%22 = load i32*, i32** %4
store i32 0, i32* %22
br label %23
23: ; preds = %21, %2
br label %24
24: ; preds = %165, %52, %39, %23
%25 = load i8*, i8** %3
%26 = load i8, i8* %25
%27 = icmp ne i8 %26, 0
br i1 %27, label %28, label %168
28: ; preds = %24
%29 = load i8*, i8** %3
%30 = load i8, i8* %29
%31 = sext i8 %30 to i32
%32 = icmp eq i32 %31, 92
br i1 %32, label %33, label %47
33: ; preds = %28
%34 = load i8*, i8** %3
%35 = getelementptr inbounds i8, i8* %34, i64 1
%36 = load i8, i8* %35
%37 = sext i8 %36 to i32
%38 = icmp eq i32 %37, 36
br i1 %38, label %39, label %47
39: ; preds = %33
%40 = load i8*, i8** %6
%41 = load i32, i32* %7
%42 = add nsw i32 %41, 1
store i32 %42, i32* %7
%43 = sext i32 %41 to i64
%44 = getelementptr inbounds i8, i8* %40, i64 %43
store i8 36, i8* %44
%45 = load i8*, i8** %3
%46 = getelementptr inbounds i8, i8* %45, i64 2
store i8* %46, i8** %3
br label %24
47: ; preds = %33, %28
%48 = load i8*, i8** %3
%49 = load i8, i8* %48
%50 = sext i8 %49 to i32
%51 = icmp ne i32 %50, 36
br i1 %51, label %52, label %61
52: ; preds = %47
%53 = load i8*, i8** %3
%54 = getelementptr inbounds i8, i8* %53, i32 1
store i8* %54, i8** %3
%55 = load i8, i8* %53
%56 = load i8*, i8** %6
%57 = load i32, i32* %7
%58 = add nsw i32 %57, 1
store i32 %58, i32* %7
%59 = sext i32 %57 to i64
%60 = getelementptr inbounds i8, i8* %56, i64 %59
store i8 %55, i8* %60
br label %24
61: ; preds = %47
%62 = load i32*, i32** %4
%63 = icmp ne i32* %62, null
br i1 %63, label %64, label %70
64: ; preds = %61
%65 = load i32*, i32** %4
%66 = load i32, i32* %65
%67 = icmp eq i32 %66, 0
br i1 %67, label %68, label %70
68: ; preds = %64
%69 = load i32*, i32** %4
store i32 1, i32* %69
br label %70
70: ; preds = %68, %64, %61
%71 = load i8*, i8** %3
%72 = getelementptr inbounds i8, i8* %71, i32 1
store i8* %72, i8** %3
%73 = load i8*, i8** %3
store i8* %73, i8** %8
br label %74
74: ; preds = %86, %70
%75 = load i8*, i8** %3
%76 = load i8, i8* %75
%77 = call i64 @isalnum(i8 signext %76)
%78 = icmp ne i64 %77, 0
br i1 %78, label %84, label %79
79: ; preds = %74
%80 = load i8*, i8** %3
%81 = load i8, i8* %80
%82 = sext i8 %81 to i32
%83 = icmp eq i32 %82, 95
br label %84
84: ; preds = %79, %74
%85 = phi i1 [ true, %74 ], [ %83, %79 ]
br i1 %85, label %86, label %89
86: ; preds = %84
%87 = load i8*, i8** %3
%88 = getelementptr inbounds i8, i8* %87, i32 1
store i8* %88, i8** %3
br label %74
89: ; preds = %84
%90 = load i8*, i8** %3
%91 = load i8*, i8** %8
%92 = ptrtoint i8* %90 to i64
%93 = ptrtoint i8* %91 to i64
%94 = sub i64 %92, %93
%95 = add nsw i64 %94, 1
%96 = trunc i64 %95 to i32
%97 = call i64 @malloc(i32 %96)
%98 = inttoptr i64 %97 to i8*
store i8* %98, i8** %9
%99 = load i8*, i8** %9
%100 = load i8*, i8** %8
%101 = load i8*, i8** %3
%102 = load i8*, i8** %8
%103 = ptrtoint i8* %101 to i64
%104 = ptrtoint i8* %102 to i64
%105 = sub i64 %103, %104
%106 = add nsw i64 %105, 1
%107 = trunc i64 %106 to i32
%108 = call i32 @strncpy(i8* %99, i8* %100, i32 %107)
%109 = load i8*, i8** %9
%110 = load i8*, i8** %3
%111 = load i8*, i8** %8
%112 = ptrtoint i8* %110 to i64
%113 = ptrtoint i8* %111 to i64
%114 = sub i64 %112, %113
%115 = getelementptr inbounds i8, i8* %109, i64 %114
store i8 0, i8* %115
%116 = load i8*, i8** %9
%117 = call i8* @getenv(i8* %116)
store i8* %117, i8** %10
%118 = load i8*, i8** %10
%119 = icmp eq i8* %118, null
br i1 %119, label %120, label %126
120: ; preds = %89
%121 = load i32*, i32** %4
%122 = icmp ne i32* %121, null
br i1 %122, label %123, label %125
123: ; preds = %120
%124 = load i32*, i32** %4
store i32 -1, i32* %124
br label %125
125: ; preds = %123, %120
br label %165
126: ; preds = %89
%127 = load i8*, i8** %10
%128 = call i32 @strlen(i8* %127)
%129 = sext i32 %128 to i64
%130 = load i8*, i8** %3
%131 = load i8*, i8** %8
%132 = ptrtoint i8* %130 to i64
%133 = ptrtoint i8* %131 to i64
%134 = sub i64 %132, %133
%135 = add nsw i64 %134, 1
%136 = sub nsw i64 %129, %135
%137 = trunc i64 %136 to i32
store i32 %137, i32* %11
%138 = load i32, i32* %11
%139 = icmp sgt i32 %138, 0
br i1 %139, label %140, label %154
140: ; preds = %126
%141 = load i32, i32* %5
%142 = load i32, i32* %11
%143 = add nsw i32 %141, %142
%144 = call i64 @malloc(i32 %143)
%145 = inttoptr i64 %144 to i8*
store i8* %145, i8** %12
%146 = load i8*, i8** %12
%147 = load i8*, i8** %6
%148 = load i32, i32* %7
%149 = add nsw i32 %148, 1
%150 = call i32 @strncpy(i8* %146, i8* %147, i32 %149)
%151 = load i8*, i8** %6
%152 = call i32 @free(i8* %151)
%153 = load i8*, i8** %12
store i8* %153, i8** %6
br label %154
154: ; preds = %140, %126
%155 = load i8*, i8** %6
%156 = load i32, i32* %7
%157 = sext i32 %156 to i64
%158 = getelementptr inbounds i8, i8* %155, i64 %157
%159 = load i8*, i8** %10
%160 = call i32 @strcpy(i8* %158, i8* %159)
%161 = load i8*, i8** %10
%162 = call i32 @strlen(i8* %161)
%163 = load i32, i32* %7
%164 = add nsw i32 %163, %162
store i32 %164, i32* %7
br label %165
165: ; preds = %154, %125
%166 = load i8*, i8** %9
%167 = call i32 @free(i8* %166)
br label %24
168: ; preds = %24
%169 = load i8*, i8** %6
%170 = load i32, i32* %7
%171 = sext i32 %170 to i64
%172 = getelementptr inbounds i8, i8* %169, i64 %171
store i8 0, i8* %172
%173 = load i8*, i8** %6
ret i8* %173
}

LLVM IR (-O2):
define i8* @ReplaceEnv(i8* %0, i32* %1) {
%3 = tail call i32 @strlen(i8* %0)
%4 = add nsw i32 %3, 1
%5 = tail call i64 @malloc(i32 %4)
%6 = inttoptr i64 %5 to i8*
%7 = icmp eq i32* %1, null
br i1 %7, label %9, label %8
8: ; preds = %2
store i32 0, i32* %1
br label %9
9: ; preds = %8, %2
br label %10
10: ; preds = %9, %83
%11 = phi i32 [ %84, %83 ], [ 0, %9 ]
%12 = phi i8* [ %85, %83 ], [ %6, %9 ]
%13 = phi i8* [ %41, %83 ], [ %0, %9 ]
%14 = sext i32 %11 to i64
br label %15
15: ; preds = %26, %10
%16 = phi i64 [ %28, %26 ], [ %14, %10 ]
%17 = phi i8* [ %27, %26 ], [ %13, %10 ]
%18 = load i8, i8* %17
switch i8 %18, label %29 [
i8 0, label %87
i8 92, label %19
i8 36, label %32
]
19: ; preds = %15
%20 = getelementptr inbounds i8, i8* %17, i64 1
%21 = load i8, i8* %20
%22 = icmp eq i8 %21, 36
br i1 %22, label %23, label %29
23: ; preds = %19
%24 = getelementptr inbounds i8, i8* %12, i64 %16
store i8 36, i8* %24
%25 = getelementptr inbounds i8, i8* %17, i64 2
br label %26
26: ; preds = %23, %29
%27 = phi i8* [ %25, %23 ], [ %30, %29 ]
%28 = add i64 %16, 1
br label %15
29: ; preds = %15, %19
%30 = getelementptr inbounds i8, i8* %17, i64 1
%31 = getelementptr inbounds i8, i8* %12, i64 %16
store i8 %18, i8* %31
br label %26
32: ; preds = %15
%33 = trunc i64 %16 to i32
br i1 %7, label %38, label %34
34: ; preds = %32
%35 = load i32, i32* %1
%36 = icmp eq i32 %35, 0
br i1 %36, label %37, label %38
37: ; preds = %34
store i32 1, i32* %1
br label %38
38: ; preds = %37, %34, %32
%39 = getelementptr inbounds i8, i8* %17, i64 1
br label %40
40: ; preds = %48, %38
%41 = phi i8* [ %39, %38 ], [ %49, %48 ]
%42 = load i8, i8* %41
%43 = tail call i64 @isalnum(i8 signext %42)
%44 = icmp eq i64 %43, 0
br i1 %44, label %45, label %48
45: ; preds = %40
%46 = load i8, i8* %41
%47 = icmp eq i8 %46, 95
br i1 %47, label %48, label %50
48: ; preds = %40, %45
%49 = getelementptr inbounds i8, i8* %41, i64 1
br label %40
50: ; preds = %45
%51 = ptrtoint i8* %41 to i64
%52 = ptrtoint i8* %39 to i64
%53 = sub i64 %51, %52
%54 = trunc i64 %53 to i32
%55 = add i32 %54, 1
%56 = tail call i64 @malloc(i32 %55)
%57 = inttoptr i64 %56 to i8*
%58 = tail call i32 @strncpy(i8* %57, i8* %39, i32 %55)
%59 = getelementptr inbounds i8, i8* %57, i64 %53
store i8 0, i8* %59
%60 = tail call i8* @getenv(i8* %57)
%61 = icmp eq i8* %60, null
br i1 %61, label %62, label %64
62: ; preds = %50
br i1 %7, label %83, label %63
63: ; preds = %62
store i32 -1, i32* %1
br label %83
64: ; preds = %50
%65 = tail call i32 @strlen(i8* %60)
%66 = sub i32 %65, %55
%67 = icmp sgt i32 %66, 0
br i1 %67, label %68, label %75
68: ; preds = %64
%69 = add nsw i32 %66, %4
%70 = tail call i64 @malloc(i32 %69)
%71 = inttoptr i64 %70 to i8*
%72 = add nsw i32 %33, 1
%73 = tail call i32 @strncpy(i8* %71, i8* %12, i32 %72)
%74 = tail call i32 @free(i8* %12)
br label %75
75: ; preds = %68, %64
%76 = phi i8* [ %71, %68 ], [ %12, %64 ]
%77 = shl i64 %16, 32
%78 = ashr exact i64 %77, 32
%79 = getelementptr inbounds i8, i8* %76, i64 %78
%80 = tail call i32 @strcpy(i8* %79, i8* %60)
%81 = tail call i32 @strlen(i8* %60)
%82 = add nsw i32 %81, %33
br label %83
83: ; preds = %62, %63, %75
%84 = phi i32 [ %33, %63 ], [ %33, %62 ], [ %82, %75 ]
%85 = phi i8* [ %12, %63 ], [ %12, %62 ], [ %76, %75 ]
%86 = tail call i32 @free(i8* %57)
br label %10
87: ; preds = %15
%88 = shl i64 %16, 32
%89 = ashr exact i64 %88, 32
%90 = getelementptr inbounds i8, i8* %12, i64 %89
store i8 0, i8* %90
ret i8* %12
}