#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ hextoint(char *);
scalar_t__ isxdigit(int);
scalar_t__ malloc(int);
char *url_decode(char const *str, int len) {
  char *data = str;
  char *dest = (char *)malloc(len);
  char *result = dest;
  while (len--) {
    if (*data == '+') {
      *dest = ' ';
    } else if (*data == '%' && len >= 2 && isxdigit((int)*(data + 1)) &&
               isxdigit((int)*(data + 2))) {
      *dest = (char)hextoint(data + 1);
      data += 2;
      len -= 2;
    } else {
      *dest = *data;
    }
    data++;
    dest++;
  }
  *dest = '\0';
  return result;
}


x86 assembly (clang, -O0):
<url_decode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x18(%rbp)
mov    -0xc(%rbp),%edi
call   1040 <malloc@plt>
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0xc(%rbp),%eax
mov    %eax,%ecx
add    $0xffffffff,%ecx
mov    %ecx,-0xc(%rbp)
cmp    $0x0,%eax
je     1230 <url_decode+0x100>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2b,%eax
jne    118b <url_decode+0x5b>
mov    -0x20(%rbp),%rax
movb   $0x20,(%rax)
jmp    1213 <url_decode+0xe3>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    1202 <url_decode+0xd2>
cmpl   $0x2,-0xc(%rbp)
jl     1202 <url_decode+0xd2>
mov    -0x18(%rbp),%rax
movsbl 0x1(%rax),%edi
call   1050 <isxdigit@plt>
cmp    $0x0,%rax
je     1202 <url_decode+0xd2>
mov    -0x18(%rbp),%rax
movsbl 0x2(%rax),%edi
call   1050 <isxdigit@plt>
cmp    $0x0,%rax
je     1202 <url_decode+0xd2>
mov    -0x18(%rbp),%rdi
add    $0x1,%rdi
call   1030 <hextoint@plt>
mov    %al,%cl
mov    -0x20(%rbp),%rax
mov    %cl,(%rax)
mov    -0x18(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x18(%rbp)
mov    -0xc(%rbp),%eax
sub    $0x2,%eax
mov    %eax,-0xc(%rbp)
jmp    120e <url_decode+0xde>
mov    -0x18(%rbp),%rax
mov    (%rax),%cl
mov    -0x20(%rbp),%rax
mov    %cl,(%rax)
jmp    1213 <url_decode+0xe3>
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    115b <url_decode+0x2b>
mov    -0x20(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x28(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<url_decode>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
mov    %esi,%r15d
mov    %rdi,%rbx
mov    %esi,%edi
call   1040 <malloc@plt>
mov    %rax,%r14
mov    %rax,%r12
test   %r15d,%r15d
jne    1184 <url_decode+0x54>
movb   $0x0,(%r12)
mov    %r14,%rax
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
movb   $0x20,(%r12)
add    $0x1,%rbx
add    $0x1,%r12
mov    %ebp,%r15d
test   %ebp,%ebp
je     1150 <url_decode+0x20>
lea    -0x1(%r15),%ebp
movzbl (%rbx),%eax
cmp    $0x2b,%al
je     1170 <url_decode+0x40>
cmp    $0x25,%al
jne    11d0 <url_decode+0xa0>
cmp    $0x3,%r15d
jl     11d0 <url_decode+0xa0>
movsbl 0x1(%rbx),%edi
call   1050 <isxdigit@plt>
test   %rax,%rax
je     11d0 <url_decode+0xa0>
movsbl 0x2(%rbx),%edi
call   1050 <isxdigit@plt>
test   %rax,%rax
je     11d0 <url_decode+0xa0>
lea    0x1(%rbx),%rdi
add    $0x2,%rbx
call   1030 <hextoint@plt>
mov    %al,(%r12)
add    $0xfffffffd,%r15d
mov    %r15d,%ebp
jmp    1175 <url_decode+0x45>
nop
movzbl (%rbx),%eax
mov    %al,(%r12)
jmp    1175 <url_decode+0x45>

LLVM IR (-O0):
define i8* @url_decode(i8* %0, i32 %1) {
%3 = alloca i8*
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
store i8* %0, i8** %3
store i32 %1, i32* %4
%8 = load i8*, i8** %3
store i8* %8, i8** %5
%9 = load i32, i32* %4
%10 = call i64 @malloc(i32 %9)
%11 = inttoptr i64 %10 to i8*
store i8* %11, i8** %6
%12 = load i8*, i8** %6
store i8* %12, i8** %7
br label %13
13: ; preds = %61, %2
%14 = load i32, i32* %4
%15 = add nsw i32 %14, -1
store i32 %15, i32* %4
%16 = icmp ne i32 %14, 0
br i1 %16, label %17, label %66
17: ; preds = %13
%18 = load i8*, i8** %5
%19 = load i8, i8* %18
%20 = sext i8 %19 to i32
%21 = icmp eq i32 %20, 43
br i1 %21, label %22, label %24
22: ; preds = %17
%23 = load i8*, i8** %6
store i8 32, i8* %23
br label %61
24: ; preds = %17
%25 = load i8*, i8** %5
%26 = load i8, i8* %25
%27 = sext i8 %26 to i32
%28 = icmp eq i32 %27, 37
br i1 %28, label %29, label %56
29: ; preds = %24
%30 = load i32, i32* %4
%31 = icmp sge i32 %30, 2
br i1 %31, label %32, label %56
32: ; preds = %29
%33 = load i8*, i8** %5
%34 = getelementptr inbounds i8, i8* %33, i64 1
%35 = load i8, i8* %34
%36 = sext i8 %35 to i32
%37 = call i64 @isxdigit(i32 %36)
%38 = icmp ne i64 %37, 0
br i1 %38, label %39, label %56
39: ; preds = %32
%40 = load i8*, i8** %5
%41 = getelementptr inbounds i8, i8* %40, i64 2
%42 = load i8, i8* %41
%43 = sext i8 %42 to i32
%44 = call i64 @isxdigit(i32 %43)
%45 = icmp ne i64 %44, 0
br i1 %45, label %46, label %56
46: ; preds = %39
%47 = load i8*, i8** %5
%48 = getelementptr inbounds i8, i8* %47, i64 1
%49 = call i64 @hextoint(i8* %48)
%50 = trunc i64 %49 to i8
%51 = load i8*, i8** %6
store i8 %50, i8* %51
%52 = load i8*, i8** %5
%53 = getelementptr inbounds i8, i8* %52, i64 2
store i8* %53, i8** %5
%54 = load i32, i32* %4
%55 = sub nsw i32 %54, 2
store i32 %55, i32* %4
br label %60
56: ; preds = %39, %32, %29, %24
%57 = load i8*, i8** %5
%58 = load i8, i8* %57
%59 = load i8*, i8** %6
store i8 %58, i8* %59
br label %60
60: ; preds = %56, %46
br label %61
61: ; preds = %60, %22
%62 = load i8*, i8** %5
%63 = getelementptr inbounds i8, i8* %62, i32 1
store i8* %63, i8** %5
%64 = load i8*, i8** %6
%65 = getelementptr inbounds i8, i8* %64, i32 1
store i8* %65, i8** %6
br label %13
66: ; preds = %13
%67 = load i8*, i8** %6
store i8 0, i8* %67
%68 = load i8*, i8** %7
ret i8* %68
}

LLVM IR (-O2):
define i8* @url_decode(i8* %0, i32 %1) {
%3 = tail call i64 @malloc(i32 %1)
%4 = inttoptr i64 %3 to i8*
%5 = icmp eq i32 %1, 0
br i1 %5, label %42, label %6
6: ; preds = %2, %36
%7 = phi i32 [ %38, %36 ], [ %1, %2 ]
%8 = phi i8* [ %40, %36 ], [ %4, %2 ]
%9 = phi i8* [ %39, %36 ], [ %0, %2 ]
%10 = add nsw i32 %7, -1
%11 = load i8, i8* %9
%12 = icmp eq i8 %11, 43
br i1 %12, label %13, label %14
13: ; preds = %6
store i8 32, i8* %8
br label %36
14: ; preds = %6
%15 = icmp eq i8 %11, 37
%16 = icmp sgt i32 %7, 2
%17 = select i1 %15, i1 %16, i1 false
br i1 %17, label %18, label %34
18: ; preds = %14
%19 = getelementptr inbounds i8, i8* %9, i64 1
%20 = load i8, i8* %19
%21 = sext i8 %20 to i32
%22 = tail call i64 @isxdigit(i32 %21)
%23 = icmp eq i64 %22, 0
br i1 %23, label %34, label %24
24: ; preds = %18
%25 = getelementptr inbounds i8, i8* %9, i64 2
%26 = load i8, i8* %25
%27 = sext i8 %26 to i32
%28 = tail call i64 @isxdigit(i32 %27)
%29 = icmp eq i64 %28, 0
br i1 %29, label %34, label %30
30: ; preds = %24
%31 = tail call i64 @hextoint(i8* %19)
%32 = trunc i64 %31 to i8
store i8 %32, i8* %8
%33 = add nsw i32 %7, -3
br label %36
34: ; preds = %24, %18, %14
%35 = load i8, i8* %9
store i8 %35, i8* %8
br label %36
36: ; preds = %30, %34, %13
%37 = phi i8* [ %9, %13 ], [ %25, %30 ], [ %9, %34 ]
%38 = phi i32 [ %10, %13 ], [ %33, %30 ], [ %10, %34 ]
%39 = getelementptr inbounds i8, i8* %37, i64 1
%40 = getelementptr inbounds i8, i8* %8, i64 1
%41 = icmp eq i32 %38, 0
br i1 %41, label %42, label %6
42: ; preds = %36, %2
%43 = phi i8* [ %4, %2 ], [ %40, %36 ]
store i8 0, i8* %43
ret i8* %4
}