#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ malloc(size_t);
int /*<<< orphan*/ strcpy(char *, char *);
char *strdup(char *);
size_t strlen(char *);
int /*<<< orphan*/ strncpy(char *, char *, int);
char *strstr(char *, char *);
char *replace_str(char *strbuf, char *strold, char *strnew) {
  char *strret, *p = NULL;
  char *posnews, *posold;
  size_t szold = strlen(strold);
  size_t sznew = strlen(strnew);
  size_t n = 1;
  if (!strbuf)
    return NULL;
  if (!strold || !strnew || !(p = strstr(strbuf, strold)))
    return strdup(strbuf);
  while (n > 0) {
    if (!(p = strstr(p + 1, strold)))
      break;
    else
      n++;
  }
  strret = (char *)malloc(strlen(strbuf) - (n * szold) + (n * sznew) + 1);
  p = strstr(strbuf, strold);
  strncpy(strret, strbuf, (p - strbuf));
  strret[p - strbuf] = 0;
  posold = p + szold;
  posnews = strret + (p - strbuf);
  strcpy(posnews, strnew);
  posnews += sznew;
  while (n > 0) {
    if (!(p = strstr(posold, strold)))
      break;
    strncpy(posnews, posold, p - posold);
    posnews[p - posold] = 0;
    posnews += (p - posold);
    strcpy(posnews, strnew);
    posnews += sznew;
    posold = p + szold;
  }
  strcpy(posnews, posold);
  return strret;
}


x86 assembly (clang, -O0):
<replace_str>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
movq   $0x0,-0x30(%rbp)
mov    -0x18(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,-0x48(%rbp)
mov    -0x20(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,-0x50(%rbp)
movq   $0x1,-0x58(%rbp)
cmpq   $0x0,-0x10(%rbp)
jne    11b6 <replace_str+0x56>
movq   $0x0,-0x8(%rbp)
jmp    1392 <replace_str+0x232>
cmpq   $0x0,-0x18(%rbp)
je     11e7 <replace_str+0x87>
cmpq   $0x0,-0x20(%rbp)
je     11e7 <replace_str+0x87>
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1080 <strstr@plt>
mov    %rax,-0x30(%rbp)
cmp    $0x0,%rax
jne    11f9 <replace_str+0x99>
mov    -0x10(%rbp),%rdi
call   1070 <strdup@plt>
mov    %rax,-0x8(%rbp)
jmp    1392 <replace_str+0x232>
jmp    11fe <replace_str+0x9e>
cmpq   $0x0,-0x58(%rbp)
jbe    123e <replace_str+0xde>
mov    -0x30(%rbp),%rdi
add    $0x1,%rdi
mov    -0x18(%rbp),%rsi
call   1080 <strstr@plt>
mov    %rax,-0x30(%rbp)
cmp    $0x0,%rax
jne    122d <replace_str+0xcd>
jmp    123e <replace_str+0xde>
mov    -0x58(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x58(%rbp)
jmp    11fe <replace_str+0x9e>
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,%rdi
mov    -0x58(%rbp),%rax
imul   -0x48(%rbp),%rax
sub    %rax,%rdi
mov    -0x58(%rbp),%rax
imul   -0x50(%rbp),%rax
add    %rax,%rdi
add    $0x1,%rdi
call   1060 <malloc@plt>
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1080 <strstr@plt>
mov    %rax,-0x30(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    -0x30(%rbp),%rax
mov    -0x10(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1030 <strncpy@plt>
mov    -0x28(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    -0x10(%rbp),%rdx
sub    %rdx,%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x30(%rbp),%rax
add    -0x48(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x28(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    -0x10(%rbp),%rdx
sub    %rdx,%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1040 <strcpy@plt>
mov    -0x50(%rbp),%rax
add    -0x38(%rbp),%rax
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x58(%rbp)
jbe    137d <replace_str+0x21d>
mov    -0x40(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1080 <strstr@plt>
mov    %rax,-0x30(%rbp)
cmp    $0x0,%rax
jne    1313 <replace_str+0x1b3>
jmp    137d <replace_str+0x21d>
mov    -0x38(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x30(%rbp),%rax
mov    -0x40(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
call   1030 <strncpy@plt>
mov    -0x38(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    -0x40(%rbp),%rdx
sub    %rdx,%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x30(%rbp),%rax
mov    -0x40(%rbp),%rcx
sub    %rcx,%rax
add    -0x38(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1040 <strcpy@plt>
mov    -0x50(%rbp),%rax
add    -0x38(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x30(%rbp),%rax
add    -0x48(%rbp),%rax
mov    %rax,-0x40(%rbp)
jmp    12e8 <replace_str+0x188>
mov    -0x38(%rbp),%rdi
mov    -0x40(%rbp),%rsi
call   1040 <strcpy@plt>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<replace_str>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %rdx,%rbx
mov    %rsi,%r12
mov    %rdi,%rbp
mov    %rsi,%rdi
call   1050 <strlen@plt>
mov    %rax,%r14
mov    %rbx,%rdi
call   1050 <strlen@plt>
test   %rbp,%rbp
je     1287 <replace_str+0x127>
test   %r12,%r12
je     1271 <replace_str+0x111>
test   %rbx,%rbx
je     1271 <replace_str+0x111>
mov    %rax,%r13
mov    %rbp,%rdi
mov    %r12,%rsi
call   1080 <strstr@plt>
test   %rax,%rax
je     1271 <replace_str+0x111>
mov    %rax,%r15
mov    %rbx,0x18(%rsp)
mov    $0x1,%ebx
nopl   0x0(%rax)
add    $0x1,%r15
mov    %r15,%rdi
mov    %r12,%rsi
call   1080 <strstr@plt>
mov    %rax,%r15
test   %rax,%rax
je     11ee <replace_str+0x8e>
inc    %rbx
jne    11d0 <replace_str+0x70>
xor    %ebx,%ebx
mov    %rbp,%rdi
call   1050 <strlen@plt>
mov    %r13,%rcx
sub    %r14,%rcx
imul   %rbx,%rcx
lea    (%rax,%rcx,1),%rdi
add    $0x1,%rdi
call   1060 <malloc@plt>
mov    %r14,0x10(%rsp)
mov    %rax,%r14
mov    %rbp,%rdi
mov    %r12,%rsi
call   1080 <strstr@plt>
mov    %r13,0x8(%rsp)
mov    %rax,%r13
mov    %rax,%rbx
sub    %rbp,%rbx
mov    %r14,%rdi
mov    %rbp,%rsi
mov    %ebx,%edx
call   1030 <strncpy@plt>
mov    0x10(%rsp),%rbp
mov    %r14,%rax
add    %rbx,%r14
mov    %rax,0x20(%rsp)
movb   $0x0,(%rax,%rbx,1)
mov    0x8(%rsp),%rbx
mov    %r14,%rdi
mov    0x18(%rsp),%rsi
call   1040 <strcpy@plt>
add    %rbp,%r13
add    %rbx,%r14
test   %r15,%r15
je     128b <replace_str+0x12b>
mov    %r14,%rbp
jmp    12ec <replace_str+0x18c>
mov    %rbp,%rdi
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1070 <strdup@plt>
xor    %eax,%eax
jmp    12fc <replace_str+0x19c>
mov    %r13,%rdi
mov    %r12,%rsi
call   1080 <strstr@plt>
test   %rax,%rax
je     126c <replace_str+0x10c>
mov    %rax,%r15
xchg   %ax,%ax
mov    %r15,%rbx
sub    %r13,%rbx
mov    %r14,%rdi
mov    %r13,%rsi
mov    %ebx,%edx
call   1030 <strncpy@plt>
lea    (%r14,%rbx,1),%rbp
movb   $0x0,(%r14,%rbx,1)
mov    %rbp,%rdi
mov    0x18(%rsp),%rsi
call   1040 <strcpy@plt>
mov    %r15,%r13
add    0x10(%rsp),%r13
add    0x8(%rsp),%rbp
mov    %r13,%rdi
mov    %r12,%rsi
call   1080 <strstr@plt>
mov    %rax,%r15
mov    %rbp,%r14
test   %rax,%rax
jne    12a0 <replace_str+0x140>
mov    %rbp,%rdi
mov    %r13,%rsi
call   1040 <strcpy@plt>
mov    0x20(%rsp),%rax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @replace_str(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i64
%13 = alloca i64
%14 = alloca i64
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
store i8* null, i8** %9
%15 = load i8*, i8** %6
%16 = call i64 @strlen(i8* %15)
store i64 %16, i64* %12
%17 = load i8*, i8** %7
%18 = call i64 @strlen(i8* %17)
store i64 %18, i64* %13
store i64 1, i64* %14
%19 = load i8*, i8** %5
%20 = icmp ne i8* %19, null
br i1 %20, label %22, label %21
21: ; preds = %3
store i8* null, i8** %4
br label %147
22: ; preds = %3
%23 = load i8*, i8** %6
%24 = icmp ne i8* %23, null
br i1 %24, label %25, label %33
25: ; preds = %22
%26 = load i8*, i8** %7
%27 = icmp ne i8* %26, null
br i1 %27, label %28, label %33
28: ; preds = %25
%29 = load i8*, i8** %5
%30 = load i8*, i8** %6
%31 = call i8* @strstr(i8* %29, i8* %30)
store i8* %31, i8** %9
%32 = icmp ne i8* %31, null
br i1 %32, label %36, label %33
33: ; preds = %28, %25, %22
%34 = load i8*, i8** %5
%35 = call i8* @strdup(i8* %34)
store i8* %35, i8** %4
br label %147
36: ; preds = %28
br label %37
37: ; preds = %50, %36
%38 = load i64, i64* %14
%39 = icmp ugt i64 %38, 0
br i1 %39, label %40, label %51
40: ; preds = %37
%41 = load i8*, i8** %9
%42 = getelementptr inbounds i8, i8* %41, i64 1
%43 = load i8*, i8** %6
%44 = call i8* @strstr(i8* %42, i8* %43)
store i8* %44, i8** %9
%45 = icmp ne i8* %44, null
br i1 %45, label %47, label %46
46: ; preds = %40
br label %51
47: ; preds = %40
%48 = load i64, i64* %14
%49 = add i64 %48, 1
store i64 %49, i64* %14
br label %50
50: ; preds = %47
br label %37
51: ; preds = %46, %37
%52 = load i8*, i8** %5
%53 = call i64 @strlen(i8* %52)
%54 = load i64, i64* %14
%55 = load i64, i64* %12
%56 = mul i64 %54, %55
%57 = sub i64 %53, %56
%58 = load i64, i64* %14
%59 = load i64, i64* %13
%60 = mul i64 %58, %59
%61 = add i64 %57, %60
%62 = add i64 %61, 1
%63 = call i64 @malloc(i64 %62)
%64 = inttoptr i64 %63 to i8*
store i8* %64, i8** %8
%65 = load i8*, i8** %5
%66 = load i8*, i8** %6
%67 = call i8* @strstr(i8* %65, i8* %66)
store i8* %67, i8** %9
%68 = load i8*, i8** %8
%69 = load i8*, i8** %5
%70 = load i8*, i8** %9
%71 = load i8*, i8** %5
%72 = ptrtoint i8* %70 to i64
%73 = ptrtoint i8* %71 to i64
%74 = sub i64 %72, %73
%75 = trunc i64 %74 to i32
%76 = call i32 @strncpy(i8* %68, i8* %69, i32 %75)
%77 = load i8*, i8** %8
%78 = load i8*, i8** %9
%79 = load i8*, i8** %5
%80 = ptrtoint i8* %78 to i64
%81 = ptrtoint i8* %79 to i64
%82 = sub i64 %80, %81
%83 = getelementptr inbounds i8, i8* %77, i64 %82
store i8 0, i8* %83
%84 = load i8*, i8** %9
%85 = load i64, i64* %12
%86 = getelementptr inbounds i8, i8* %84, i64 %85
store i8* %86, i8** %11
%87 = load i8*, i8** %8
%88 = load i8*, i8** %9
%89 = load i8*, i8** %5
%90 = ptrtoint i8* %88 to i64
%91 = ptrtoint i8* %89 to i64
%92 = sub i64 %90, %91
%93 = getelementptr inbounds i8, i8* %87, i64 %92
store i8* %93, i8** %10
%94 = load i8*, i8** %10
%95 = load i8*, i8** %7
%96 = call i32 @strcpy(i8* %94, i8* %95)
%97 = load i64, i64* %13
%98 = load i8*, i8** %10
%99 = getelementptr inbounds i8, i8* %98, i64 %97
store i8* %99, i8** %10
br label %100
100: ; preds = %109, %51
%101 = load i64, i64* %14
%102 = icmp ugt i64 %101, 0
br i1 %102, label %103, label %142
103: ; preds = %100
%104 = load i8*, i8** %11
%105 = load i8*, i8** %6
%106 = call i8* @strstr(i8* %104, i8* %105)
store i8* %106, i8** %9
%107 = icmp ne i8* %106, null
br i1 %107, label %109, label %108
108: ; preds = %103
br label %142
109: ; preds = %103
%110 = load i8*, i8** %10
%111 = load i8*, i8** %11
%112 = load i8*, i8** %9
%113 = load i8*, i8** %11
%114 = ptrtoint i8* %112 to i64
%115 = ptrtoint i8* %113 to i64
%116 = sub i64 %114, %115
%117 = trunc i64 %116 to i32
%118 = call i32 @strncpy(i8* %110, i8* %111, i32 %117)
%119 = load i8*, i8** %10
%120 = load i8*, i8** %9
%121 = load i8*, i8** %11
%122 = ptrtoint i8* %120 to i64
%123 = ptrtoint i8* %121 to i64
%124 = sub i64 %122, %123
%125 = getelementptr inbounds i8, i8* %119, i64 %124
store i8 0, i8* %125
%126 = load i8*, i8** %9
%127 = load i8*, i8** %11
%128 = ptrtoint i8* %126 to i64
%129 = ptrtoint i8* %127 to i64
%130 = sub i64 %128, %129
%131 = load i8*, i8** %10
%132 = getelementptr inbounds i8, i8* %131, i64 %130
store i8* %132, i8** %10
%133 = load i8*, i8** %10
%134 = load i8*, i8** %7
%135 = call i32 @strcpy(i8* %133, i8* %134)
%136 = load i64, i64* %13
%137 = load i8*, i8** %10
%138 = getelementptr inbounds i8, i8* %137, i64 %136
store i8* %138, i8** %10
%139 = load i8*, i8** %9
%140 = load i64, i64* %12
%141 = getelementptr inbounds i8, i8* %139, i64 %140
store i8* %141, i8** %11
br label %100
142: ; preds = %108, %100
%143 = load i8*, i8** %10
%144 = load i8*, i8** %11
%145 = call i32 @strcpy(i8* %143, i8* %144)
%146 = load i8*, i8** %8
store i8* %146, i8** %4
br label %147
147: ; preds = %142, %33, %21
%148 = load i8*, i8** %4
ret i8* %148
}

LLVM IR (-O2):
define i8* @replace_str(i8* %0, i8* %1, i8* %2) {
%4 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%5 = tail call i64 @strlen(i8* dereferenceable(1) %2)
%6 = icmp eq i8* %0, null
br i1 %6, label %66, label %7
7: ; preds = %3
%8 = icmp ne i8* %1, null
%9 = icmp ne i8* %2, null
%10 = and i1 %8, %9
br i1 %10, label %11, label %14
11: ; preds = %7
%12 = tail call i8* @strstr(i8* %0, i8* %1)
%13 = icmp eq i8* %12, null
br i1 %13, label %14, label %16
14: ; preds = %11, %7
%15 = tail call i8* @strdup(i8* %0)
br label %66
16: ; preds = %11, %22
%17 = phi i64 [ %23, %22 ], [ 1, %11 ]
%18 = phi i8* [ %20, %22 ], [ %12, %11 ]
%19 = getelementptr inbounds i8, i8* %18, i64 1
%20 = tail call i8* @strstr(i8* %19, i8* %1)
%21 = icmp eq i8* %20, null
br i1 %21, label %25, label %22
22: ; preds = %16
%23 = add i64 %17, 1
%24 = icmp eq i64 %23, 0
br i1 %24, label %25, label %16
25: ; preds = %16, %22
%26 = phi i64 [ %17, %16 ], [ 0, %22 ]
%27 = tail call i64 @strlen(i8* %0)
%28 = sub i64 %5, %4
%29 = mul i64 %28, %26
%30 = add i64 %27, 1
%31 = add i64 %30, %29
%32 = tail call i64 @malloc(i64 %31)
%33 = inttoptr i64 %32 to i8*
%34 = tail call i8* @strstr(i8* %0, i8* %1)
%35 = ptrtoint i8* %34 to i64
%36 = ptrtoint i8* %0 to i64
%37 = sub i64 %35, %36
%38 = trunc i64 %37 to i32
%39 = tail call i32 @strncpy(i8* %33, i8* %0, i32 %38)
%40 = getelementptr inbounds i8, i8* %33, i64 %37
store i8 0, i8* %40
%41 = tail call i32 @strcpy(i8* %40, i8* %2)
%42 = getelementptr inbounds i8, i8* %34, i64 %4
%43 = getelementptr inbounds i8, i8* %40, i64 %5
br i1 %21, label %44, label %62
44: ; preds = %25
%45 = tail call i8* @strstr(i8* dereferenceable(1) %42, i8* %1)
%46 = icmp eq i8* %45, null
br i1 %46, label %62, label %47
47: ; preds = %44, %47
%48 = phi i8* [ %60, %47 ], [ %45, %44 ]
%49 = phi i8* [ %58, %47 ], [ %42, %44 ]
%50 = phi i8* [ %59, %47 ], [ %43, %44 ]
%51 = ptrtoint i8* %48 to i64
%52 = ptrtoint i8* %49 to i64
%53 = sub i64 %51, %52
%54 = trunc i64 %53 to i32
%55 = tail call i32 @strncpy(i8* %50, i8* %49, i32 %54)
%56 = getelementptr inbounds i8, i8* %50, i64 %53
store i8 0, i8* %56
%57 = tail call i32 @strcpy(i8* %56, i8* %2)
%58 = getelementptr inbounds i8, i8* %48, i64 %4
%59 = getelementptr inbounds i8, i8* %56, i64 %5
%60 = tail call i8* @strstr(i8* dereferenceable(1) %58, i8* %1)
%61 = icmp eq i8* %60, null
br i1 %61, label %62, label %47
62: ; preds = %47, %44, %25
%63 = phi i8* [ %42, %25 ], [ %42, %44 ], [ %58, %47 ]
%64 = phi i8* [ %43, %25 ], [ %43, %44 ], [ %59, %47 ]
%65 = tail call i32 @strcpy(i8* %64, i8* %63)
br label %66
66: ; preds = %3, %62, %14
%67 = phi i8* [ %33, %62 ], [ %15, %14 ], [ null, %3 ]
ret i8* %67
}