#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ memcpy(char *, char const *, int);
int /*<<< orphan*/ memmove(char *, char *, int);
char *realloc(char *, int);
int strlen(char const *);
int strnoc(char *, char const *);
char *strstr(char *, char const *);
void substr(char **text, const char *sub, const char *repl) {
  int l_repl, l_sub;
  l_repl = strlen(repl);
  l_sub = strlen(sub);
  char *match;
  if (l_repl > l_sub) {
    int nsize = (l_repl - l_sub) * strnoc(*text, sub) + strlen(*text) + 1;
    *text = realloc(*text, sizeof(char) * nsize);
    match = *text;
    while ((match = strstr(match, sub)) != NULL) {
      memmove(match + l_repl, match + l_sub, strlen(match + l_sub) + 1);
      memcpy(match, repl, l_repl);
      match += 1;
    }
  } else {
    match = *text;
    while ((match = strstr(match, sub)) != NULL) {
      memcpy(match, repl, l_repl);
      memmove(match + l_repl, match + l_sub, strlen(match + l_sub) + 1);
    }
  }
}


x86 assembly (clang, -O0):
<substr>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x1c(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x20(%rbp)
mov    -0x1c(%rbp),%eax
cmp    -0x20(%rbp),%eax
jle    1281 <substr+0x121>
mov    -0x1c(%rbp),%eax
sub    -0x20(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
mov    -0x10(%rbp),%rsi
call   1070 <strnoc@plt>
mov    %eax,%ecx
mov    -0x34(%rbp),%eax
imul   %ecx,%eax
mov    %eax,-0x30(%rbp)
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x30(%rbp),%eax
add    %ecx,%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x8(%rbp),%rax
mov    (%rax),%rdi
movslq -0x2c(%rbp),%rax
shl    $0x0,%rax
mov    %eax,%esi
call   1050 <realloc@plt>
mov    %rax,%rcx
mov    -0x8(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x8(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1080 <strstr@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     127c <substr+0x11c>
mov    -0x28(%rbp),%rax
movslq -0x1c(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x48(%rbp)
mov    -0x28(%rbp),%rax
movslq -0x20(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
mov    -0x28(%rbp),%rdi
movslq -0x20(%rbp),%rax
add    %rax,%rdi
call   1030 <strlen@plt>
mov    -0x48(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    %eax,%edx
add    $0x1,%edx
call   1060 <memmove@plt>
mov    -0x28(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x1c(%rbp),%edx
call   1040 <memcpy@plt>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    1200 <substr+0xa0>
jmp    1301 <substr+0x1a1>
mov    -0x8(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1080 <strstr@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     12fc <substr+0x19c>
mov    -0x28(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x1c(%rbp),%edx
call   1040 <memcpy@plt>
mov    -0x28(%rbp),%rax
movslq -0x1c(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x58(%rbp)
mov    -0x28(%rbp),%rax
movslq -0x20(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x50(%rbp)
mov    -0x28(%rbp),%rdi
movslq -0x20(%rbp),%rax
add    %rax,%rdi
call   1030 <strlen@plt>
mov    -0x58(%rbp),%rdi
mov    -0x50(%rbp),%rsi
mov    %eax,%edx
add    $0x1,%edx
call   1060 <memmove@plt>
jmp    128c <substr+0x12c>
jmp    1301 <substr+0x1a1>
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<substr>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,%r15
mov    %rsi,%r14
mov    %rdi,%r12
mov    %rdx,%rdi
call   1030 <strlen@plt>
mov    %eax,%ebp
mov    %r14,%rdi
call   1030 <strlen@plt>
mov    %eax,%r13d
mov    %ebp,0xc(%rsp)
sub    %eax,%ebp
jle    1238 <substr+0xd8>
mov    (%r12),%rdi
mov    %r14,%rsi
call   1070 <strnoc@plt>
mov    %r15,0x10(%rsp)
mov    %eax,%ebx
imul   %ebp,%ebx
mov    (%r12),%rdi
call   1030 <strlen@plt>
lea    (%rbx,%rax,1),%esi
add    $0x1,%esi
mov    (%r12),%rdi
call   1050 <realloc@plt>
mov    %rax,(%r12)
mov    %rax,%rdi
mov    %r14,%rsi
call   1080 <strstr@plt>
mov    %rax,%rbx
test   %rax,%rax
mov    0xc(%rsp),%eax
je     12a9 <substr+0x149>
mov    %r14,%r15
movslq %eax,%r14
movslq %r13d,%r13
xchg   %ax,%ax
lea    (%rbx,%r14,1),%r12
lea    (%rbx,%r13,1),%rbp
mov    %rbp,%rdi
call   1030 <strlen@plt>
lea    0x1(%rax),%edx
mov    %r12,%rdi
mov    %rbp,%rsi
call   1060 <memmove@plt>
mov    %rbx,%rdi
mov    0x10(%rsp),%rsi
mov    0xc(%rsp),%edx
call   1040 <memcpy@plt>
add    $0x1,%rbx
mov    %rbx,%rdi
mov    %r15,%rsi
call   1080 <strstr@plt>
mov    %rax,%rbx
test   %rax,%rax
jne    11f0 <substr+0x90>
jmp    12a9 <substr+0x149>
mov    (%r12),%rdi
mov    %r14,%rsi
call   1080 <strstr@plt>
test   %rax,%rax
mov    0xc(%rsp),%r12d
je     12a9 <substr+0x149>
mov    %rax,%rbx
mov    %r14,%rbp
movslq %r12d,%rax
mov    %rax,0x10(%rsp)
movslq %r13d,%r13
nop
mov    %rbx,%rdi
mov    %r15,%rsi
mov    %r12d,%edx
call   1040 <memcpy@plt>
mov    0x10(%rsp),%rax
lea    (%rbx,%rax,1),%r12
lea    (%rbx,%r13,1),%r14
mov    %r14,%rdi
call   1030 <strlen@plt>
lea    0x1(%rax),%edx
mov    %r12,%rdi
mov    %r14,%rsi
mov    0xc(%rsp),%r12d
call   1060 <memmove@plt>
mov    %rbx,%rdi
mov    %rbp,%rsi
call   1080 <strstr@plt>
mov    %rax,%rbx
test   %rax,%rax
jne    1260 <substr+0x100>
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define void @substr(i8** %0, i8* %1, i8* %2) {
%4 = alloca i8**
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i32
store i8** %0, i8*** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
%11 = load i8*, i8** %6
%12 = call i32 @strlen(i8* %11)
store i32 %12, i32* %7
%13 = load i8*, i8** %5
%14 = call i32 @strlen(i8* %13)
store i32 %14, i32* %8
%15 = load i32, i32* %7
%16 = load i32, i32* %8
%17 = icmp sgt i32 %15, %16
br i1 %17, label %18, label %70
18: ; preds = %3
%19 = load i32, i32* %7
%20 = load i32, i32* %8
%21 = sub nsw i32 %19, %20
%22 = load i8**, i8*** %4
%23 = load i8*, i8** %22
%24 = load i8*, i8** %5
%25 = call i32 @strnoc(i8* %23, i8* %24)
%26 = mul nsw i32 %21, %25
%27 = load i8**, i8*** %4
%28 = load i8*, i8** %27
%29 = call i32 @strlen(i8* %28)
%30 = add nsw i32 %26, %29
%31 = add nsw i32 %30, 1
store i32 %31, i32* %10
%32 = load i8**, i8*** %4
%33 = load i8*, i8** %32
%34 = load i32, i32* %10
%35 = sext i32 %34 to i64
%36 = mul i64 1, %35
%37 = trunc i64 %36 to i32
%38 = call i8* @realloc(i8* %33, i32 %37)
%39 = load i8**, i8*** %4
store i8* %38, i8** %39
%40 = load i8**, i8*** %4
%41 = load i8*, i8** %40
store i8* %41, i8** %9
br label %42
42: ; preds = %47, %18
%43 = load i8*, i8** %9
%44 = load i8*, i8** %5
%45 = call i8* @strstr(i8* %43, i8* %44)
store i8* %45, i8** %9
%46 = icmp ne i8* %45, null
br i1 %46, label %47, label %69
47: ; preds = %42
%48 = load i8*, i8** %9
%49 = load i32, i32* %7
%50 = sext i32 %49 to i64
%51 = getelementptr inbounds i8, i8* %48, i64 %50
%52 = load i8*, i8** %9
%53 = load i32, i32* %8
%54 = sext i32 %53 to i64
%55 = getelementptr inbounds i8, i8* %52, i64 %54
%56 = load i8*, i8** %9
%57 = load i32, i32* %8
%58 = sext i32 %57 to i64
%59 = getelementptr inbounds i8, i8* %56, i64 %58
%60 = call i32 @strlen(i8* %59)
%61 = add nsw i32 %60, 1
%62 = call i32 @memmove(i8* %51, i8* %55, i32 %61)
%63 = load i8*, i8** %9
%64 = load i8*, i8** %6
%65 = load i32, i32* %7
%66 = call i32 @memcpy(i8* %63, i8* %64, i32 %65)
%67 = load i8*, i8** %9
%68 = getelementptr inbounds i8, i8* %67, i64 1
store i8* %68, i8** %9
br label %42
69: ; preds = %42
br label %99
70: ; preds = %3
%71 = load i8**, i8*** %4
%72 = load i8*, i8** %71
store i8* %72, i8** %9
br label %73
73: ; preds = %78, %70
%74 = load i8*, i8** %9
%75 = load i8*, i8** %5
%76 = call i8* @strstr(i8* %74, i8* %75)
store i8* %76, i8** %9
%77 = icmp ne i8* %76, null
br i1 %77, label %78, label %98
78: ; preds = %73
%79 = load i8*, i8** %9
%80 = load i8*, i8** %6
%81 = load i32, i32* %7
%82 = call i32 @memcpy(i8* %79, i8* %80, i32 %81)
%83 = load i8*, i8** %9
%84 = load i32, i32* %7
%85 = sext i32 %84 to i64
%86 = getelementptr inbounds i8, i8* %83, i64 %85
%87 = load i8*, i8** %9
%88 = load i32, i32* %8
%89 = sext i32 %88 to i64
%90 = getelementptr inbounds i8, i8* %87, i64 %89
%91 = load i8*, i8** %9
%92 = load i32, i32* %8
%93 = sext i32 %92 to i64
%94 = getelementptr inbounds i8, i8* %91, i64 %93
%95 = call i32 @strlen(i8* %94)
%96 = add nsw i32 %95, 1
%97 = call i32 @memmove(i8* %86, i8* %90, i32 %96)
br label %73
98: ; preds = %73
br label %99
99: ; preds = %98, %69
ret void
}

LLVM IR (-O2):
define void @substr(i8** nocapture %0, i8* %1, i8* %2) {
%4 = tail call i32 @strlen(i8* %2)
%5 = tail call i32 @strlen(i8* %1)
%6 = icmp sgt i32 %4, %5
br i1 %6, label %7, label %34
7: ; preds = %3
%8 = sub nsw i32 %4, %5
%9 = load i8*, i8** %0
%10 = tail call i32 @strnoc(i8* %9, i8* %1)
%11 = mul nsw i32 %10, %8
%12 = load i8*, i8** %0
%13 = tail call i32 @strlen(i8* %12)
%14 = add i32 %11, 1
%15 = add i32 %14, %13
%16 = load i8*, i8** %0
%17 = tail call i8* @realloc(i8* %16, i32 %15)
store i8* %17, i8** %0
%18 = tail call i8* @strstr(i8* dereferenceable(1) %17, i8* dereferenceable(1) %1)
%19 = icmp eq i8* %18, null
br i1 %19, label %51, label %20
20: ; preds = %7
%21 = sext i32 %4 to i64
%22 = sext i32 %5 to i64
br label %23
23: ; preds = %20, %23
%24 = phi i8* [ %18, %20 ], [ %32, %23 ]
%25 = getelementptr inbounds i8, i8* %24, i64 %21
%26 = getelementptr inbounds i8, i8* %24, i64 %22
%27 = tail call i32 @strlen(i8* %26)
%28 = add nsw i32 %27, 1
%29 = tail call i32 @memmove(i8* %25, i8* %26, i32 %28)
%30 = tail call i32 @memcpy(i8* %24, i8* %2, i32 %4)
%31 = getelementptr inbounds i8, i8* %24, i64 1
%32 = tail call i8* @strstr(i8* dereferenceable(1) %31, i8* dereferenceable(1) %1)
%33 = icmp eq i8* %32, null
br i1 %33, label %51, label %23
34: ; preds = %3
%35 = load i8*, i8** %0
%36 = tail call i8* @strstr(i8* dereferenceable(1) %35, i8* dereferenceable(1) %1)
%37 = icmp eq i8* %36, null
br i1 %37, label %51, label %38
38: ; preds = %34
%39 = sext i32 %4 to i64
%40 = sext i32 %5 to i64
br label %41
41: ; preds = %38, %41
%42 = phi i8* [ %36, %38 ], [ %49, %41 ]
%43 = tail call i32 @memcpy(i8* %42, i8* %2, i32 %4)
%44 = getelementptr inbounds i8, i8* %42, i64 %39
%45 = getelementptr inbounds i8, i8* %42, i64 %40
%46 = tail call i32 @strlen(i8* %45)
%47 = add nsw i32 %46, 1
%48 = tail call i32 @memmove(i8* %44, i8* %45, i32 %47)
%49 = tail call i8* @strstr(i8* dereferenceable(1) %42, i8* dereferenceable(1) %1)
%50 = icmp eq i8* %49, null
br i1 %50, label %51, label %41
51: ; preds = %41, %23, %34, %7
ret void
}