#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ assert(int);
scalar_t__ malloc(int);
int /*<<< orphan*/ memcpy(char *, char *, size_t);
int /*<<< orphan*/ strcpy(char *, char *);
char *strdup(char *);
int strlen(char *);
char *strstr(char *, char *);
char *stb_dupreplace(char *src, char *find, char *replace) {
  size_t len_find = strlen(find);
  size_t len_replace = strlen(replace);
  int count = 0;
  char *s, *p, *q;
  s = strstr(src, find);
  if (s == NULL)
    return strdup(src);
  do {
    ++count;
    s = strstr(s + len_find, find);
  } while (s != NULL);
  p = (char *)malloc(strlen(src) + count * (len_replace - len_find) + 1);
  if (p == NULL)
    return p;
  q = p;
  s = src;
  for (;;) {
    char *t = strstr(s, find);
    if (t == NULL) {
      strcpy(q, s);
      assert(strlen(p) == strlen(src) + count * (len_replace - len_find));
      return p;
    }
    memcpy(q, s, t - s);
    q += t - s;
    memcpy(q, replace, len_replace);
    q += len_replace;
    s = t + len_find;
  }
}


x86 assembly (clang, -O0):
<stb_dupreplace>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    -0x18(%rbp),%rdi
call   1040 <strlen@plt>
cltq
mov    %rax,-0x28(%rbp)
mov    -0x20(%rbp),%rdi
call   1040 <strlen@plt>
cltq
mov    %rax,-0x30(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    11d7 <stb_dupreplace+0x67>
mov    -0x10(%rbp),%rdi
call   1080 <strdup@plt>
mov    %rax,-0x8(%rbp)
jmp    132d <stb_dupreplace+0x1bd>
jmp    11dc <stb_dupreplace+0x6c>
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
mov    -0x40(%rbp),%rdi
add    -0x28(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    11dc <stb_dupreplace+0x6c>
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
cltq
movslq -0x34(%rbp),%rcx
mov    -0x30(%rbp),%rdx
sub    -0x28(%rbp),%rdx
imul   %rdx,%rcx
add    %rcx,%rax
add    $0x1,%rax
mov    %eax,%edi
call   1070 <malloc@plt>
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x48(%rbp)
jne    124a <stb_dupreplace+0xda>
mov    -0x48(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    132d <stb_dupreplace+0x1bd>
mov    -0x48(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1090 <strstr@plt>
mov    %rax,-0x58(%rbp)
cmpq   $0x0,-0x58(%rbp)
jne    12d4 <stb_dupreplace+0x164>
mov    -0x50(%rbp),%rdi
mov    -0x40(%rbp),%rsi
call   1030 <strcpy@plt>
mov    -0x48(%rbp),%rdi
call   1040 <strlen@plt>
cltq
mov    %rax,-0x60(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,%ecx
mov    -0x60(%rbp),%rax
movslq %ecx,%rcx
movslq -0x34(%rbp),%rdx
mov    -0x30(%rbp),%rsi
sub    -0x28(%rbp),%rsi
imul   %rsi,%rdx
add    %rdx,%rcx
cmp    %rcx,%rax
sete   %al
and    $0x1,%al
movzbl %al,%edi
call   1050 <assert@plt>
mov    -0x48(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    132d <stb_dupreplace+0x1bd>
mov    -0x50(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x58(%rbp),%rdx
mov    -0x40(%rbp),%rax
sub    %rax,%rdx
call   1060 <memcpy@plt>
mov    -0x58(%rbp),%rax
mov    -0x40(%rbp),%rcx
sub    %rcx,%rax
add    -0x50(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    -0x50(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x30(%rbp),%rdx
call   1060 <memcpy@plt>
mov    -0x30(%rbp),%rax
add    -0x50(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    -0x58(%rbp),%rax
add    -0x28(%rbp),%rax
mov    %rax,-0x40(%rbp)
jmp    125a <stb_dupreplace+0xea>
mov    -0x8(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<stb_dupreplace>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %rdx,%rbx
mov    %rsi,%r15
mov    %rdi,%rbp
mov    %rsi,%rdi
call   1040 <strlen@plt>
mov    %eax,%r14d
mov    %rbx,%rdi
call   1040 <strlen@plt>
mov    %eax,%r12d
mov    %rbp,%rdi
mov    %r15,%rsi
call   1090 <strstr@plt>
test   %rax,%rax
je     12d4 <stb_dupreplace+0x164>
mov    %rbp,0x8(%rsp)
mov    %rbx,0x30(%rsp)
movslq %r14d,%r13
movslq %r12d,%rcx
mov    %r13d,%r14d
sub    %ecx,%r14d
mov    %r13,%rbx
mov    %rcx,0x18(%rsp)
sub    %rcx,%rbx
mov    $0xffffffff,%ebp
xor    %r12d,%r12d
nopw   0x0(%rax,%rax,1)
add    %rbx,%r12
add    %r14d,%ebp
add    %r13,%rax
mov    %rax,%rdi
mov    %r15,%rsi
call   1090 <strstr@plt>
test   %rax,%rax
jne    11e0 <stb_dupreplace+0x70>
mov    %r13,%rbx
mov    0x8(%rsp),%r13
mov    %r13,%rdi
call   1040 <strlen@plt>
sub    %ebp,%eax
mov    %eax,%edi
call   1070 <malloc@plt>
test   %rax,%rax
je     12ea <stb_dupreplace+0x17a>
mov    %rax,%rbp
mov    %r13,%rdi
mov    %r15,%rsi
call   1090 <strstr@plt>
test   %rax,%rax
mov    %rbp,0x10(%rsp)
je     129a <stb_dupreplace+0x12a>
mov    %rax,%r14
mov    %r15,0x28(%rsp)
mov    %rbp,%r15
mov    %rbx,0x20(%rsp)
mov    0x18(%rsp),%rbx
nopl   0x0(%rax,%rax,1)
mov    %r14,%rbp
sub    %r13,%rbp
mov    %r15,%rdi
mov    %r13,%rsi
mov    %rbp,%rdx
call   1060 <memcpy@plt>
add    %r15,%rbp
mov    %rbp,%rdi
mov    0x30(%rsp),%rsi
mov    %rbx,%rdx
call   1060 <memcpy@plt>
add    %rbx,%rbp
mov    %r14,%r13
add    0x20(%rsp),%r13
mov    %r13,%rdi
mov    0x28(%rsp),%rsi
call   1090 <strstr@plt>
mov    %rax,%r14
mov    %rbp,%r15
test   %rax,%rax
jne    1250 <stb_dupreplace+0xe0>
mov    %rbp,%rdi
mov    %r13,%rsi
call   1030 <strcpy@plt>
mov    0x10(%rsp),%rbp
mov    %rbp,%rdi
call   1040 <strlen@plt>
movslq %eax,%rbx
mov    0x8(%rsp),%rdi
call   1040 <strlen@plt>
cltq
sub    %rbx,%rax
xor    %edi,%edi
cmp    %r12,%rax
sete   %dil
call   1050 <assert@plt>
jmp    12ec <stb_dupreplace+0x17c>
mov    %rbp,%rdi
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1080 <strdup@plt>
xor    %ebp,%ebp
mov    %rbp,%rax
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @stb_dupreplace(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i64
%9 = alloca i64
%10 = alloca i32
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i8*
store i8* %0, i8** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
%15 = load i8*, i8** %6
%16 = call i32 @strlen(i8* %15)
%17 = sext i32 %16 to i64
store i64 %17, i64* %8
%18 = load i8*, i8** %7
%19 = call i32 @strlen(i8* %18)
%20 = sext i32 %19 to i64
store i64 %20, i64* %9
store i32 0, i32* %10
%21 = load i8*, i8** %5
%22 = load i8*, i8** %6
%23 = call i8* @strstr(i8* %21, i8* %22)
store i8* %23, i8** %11
%24 = load i8*, i8** %11
%25 = icmp eq i8* %24, null
br i1 %25, label %26, label %29
26: ; preds = %3
%27 = load i8*, i8** %5
%28 = call i8* @strdup(i8* %27)
store i8* %28, i8** %4
br label %116
29: ; preds = %3
br label %30
30: ; preds = %38, %29
%31 = load i32, i32* %10
%32 = add nsw i32 %31, 1
store i32 %32, i32* %10
%33 = load i8*, i8** %11
%34 = load i64, i64* %8
%35 = getelementptr inbounds i8, i8* %33, i64 %34
%36 = load i8*, i8** %6
%37 = call i8* @strstr(i8* %35, i8* %36)
store i8* %37, i8** %11
br label %38
38: ; preds = %30
%39 = load i8*, i8** %11
%40 = icmp ne i8* %39, null
br i1 %40, label %30, label %41
41: ; preds = %38
%42 = load i8*, i8** %5
%43 = call i32 @strlen(i8* %42)
%44 = sext i32 %43 to i64
%45 = load i32, i32* %10
%46 = sext i32 %45 to i64
%47 = load i64, i64* %9
%48 = load i64, i64* %8
%49 = sub i64 %47, %48
%50 = mul i64 %46, %49
%51 = add i64 %44, %50
%52 = add i64 %51, 1
%53 = trunc i64 %52 to i32
%54 = call i64 @malloc(i32 %53)
%55 = inttoptr i64 %54 to i8*
store i8* %55, i8** %12
%56 = load i8*, i8** %12
%57 = icmp eq i8* %56, null
br i1 %57, label %58, label %60
58: ; preds = %41
%59 = load i8*, i8** %12
store i8* %59, i8** %4
br label %116
60: ; preds = %41
%61 = load i8*, i8** %12
store i8* %61, i8** %13
%62 = load i8*, i8** %5
store i8* %62, i8** %11
br label %63
63: ; preds = %90, %60
%64 = load i8*, i8** %11
%65 = load i8*, i8** %6
%66 = call i8* @strstr(i8* %64, i8* %65)
store i8* %66, i8** %14
%67 = load i8*, i8** %14
%68 = icmp eq i8* %67, null
br i1 %68, label %69, label %90
69: ; preds = %63
%70 = load i8*, i8** %13
%71 = load i8*, i8** %11
%72 = call i32 @strcpy(i8* %70, i8* %71)
%73 = load i8*, i8** %12
%74 = call i32 @strlen(i8* %73)
%75 = sext i32 %74 to i64
%76 = load i8*, i8** %5
%77 = call i32 @strlen(i8* %76)
%78 = sext i32 %77 to i64
%79 = load i32, i32* %10
%80 = sext i32 %79 to i64
%81 = load i64, i64* %9
%82 = load i64, i64* %8
%83 = sub i64 %81, %82
%84 = mul i64 %80, %83
%85 = add i64 %78, %84
%86 = icmp eq i64 %75, %85
%87 = zext i1 %86 to i32
%88 = call i32 @assert(i32 %87)
%89 = load i8*, i8** %12
store i8* %89, i8** %4
br label %116
90: ; preds = %63
%91 = load i8*, i8** %13
%92 = load i8*, i8** %11
%93 = load i8*, i8** %14
%94 = load i8*, i8** %11
%95 = ptrtoint i8* %93 to i64
%96 = ptrtoint i8* %94 to i64
%97 = sub i64 %95, %96
%98 = call i32 @memcpy(i8* %91, i8* %92, i64 %97)
%99 = load i8*, i8** %14
%100 = load i8*, i8** %11
%101 = ptrtoint i8* %99 to i64
%102 = ptrtoint i8* %100 to i64
%103 = sub i64 %101, %102
%104 = load i8*, i8** %13
%105 = getelementptr inbounds i8, i8* %104, i64 %103
store i8* %105, i8** %13
%106 = load i8*, i8** %13
%107 = load i8*, i8** %7
%108 = load i64, i64* %9
%109 = call i32 @memcpy(i8* %106, i8* %107, i64 %108)
%110 = load i64, i64* %9
%111 = load i8*, i8** %13
%112 = getelementptr inbounds i8, i8* %111, i64 %110
store i8* %112, i8** %13
%113 = load i8*, i8** %14
%114 = load i64, i64* %8
%115 = getelementptr inbounds i8, i8* %113, i64 %114
store i8* %115, i8** %11
br label %63
116: ; preds = %69, %58, %26
%117 = load i8*, i8** %4
ret i8* %117
}

LLVM IR (-O2):
define i8* @stb_dupreplace(i8* %0, i8* %1, i8* %2) {
%4 = tail call i32 @strlen(i8* %1)
%5 = sext i32 %4 to i64
%6 = tail call i32 @strlen(i8* %2)
%7 = sext i32 %6 to i64
%8 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%9 = icmp eq i8* %8, null
br i1 %9, label %10, label %12
10: ; preds = %3
%11 = tail call i8* @strdup(i8* %0)
br label %59
12: ; preds = %3, %12
%13 = phi i8* [ %17, %12 ], [ %8, %3 ]
%14 = phi i32 [ %15, %12 ], [ 0, %3 ]
%15 = add nuw nsw i32 %14, 1
%16 = getelementptr inbounds i8, i8* %13, i64 %5
%17 = tail call i8* @strstr(i8* dereferenceable(1) %16, i8* dereferenceable(1) %1)
%18 = icmp eq i8* %17, null
br i1 %18, label %19, label %12
19: ; preds = %12
%20 = tail call i32 @strlen(i8* %0)
%21 = zext i32 %15 to i64
%22 = sub nsw i64 %7, %5
%23 = mul nsw i64 %22, %21
%24 = trunc i64 %23 to i32
%25 = add i32 %24, 1
%26 = add i32 %25, %20
%27 = tail call i64 @malloc(i32 %26)
%28 = inttoptr i64 %27 to i8*
%29 = icmp eq i64 %27, 0
br i1 %29, label %59, label %30
30: ; preds = %19
%31 = tail call i8* @strstr(i8* dereferenceable(1) %0, i8* dereferenceable(1) %1)
%32 = icmp eq i8* %31, null
br i1 %32, label %33, label %45
33: ; preds = %45, %30
%34 = phi i8* [ %0, %30 ], [ %56, %45 ]
%35 = phi i8* [ %28, %30 ], [ %55, %45 ]
%36 = tail call i32 @strcpy(i8* %35, i8* %34)
%37 = tail call i32 @strlen(i8* %28)
%38 = sext i32 %37 to i64
%39 = tail call i32 @strlen(i8* %0)
%40 = sext i32 %39 to i64
%41 = add i64 %23, %40
%42 = icmp eq i64 %41, %38
%43 = zext i1 %42 to i32
%44 = tail call i32 @assert(i32 %43)
br label %59
45: ; preds = %30, %45
%46 = phi i8* [ %57, %45 ], [ %31, %30 ]
%47 = phi i8* [ %55, %45 ], [ %28, %30 ]
%48 = phi i8* [ %56, %45 ], [ %0, %30 ]
%49 = ptrtoint i8* %46 to i64
%50 = ptrtoint i8* %48 to i64
%51 = sub i64 %49, %50
%52 = tail call i32 @memcpy(i8* %47, i8* %48, i64 %51)
%53 = getelementptr inbounds i8, i8* %47, i64 %51
%54 = tail call i32 @memcpy(i8* %53, i8* %2, i64 %7)
%55 = getelementptr inbounds i8, i8* %53, i64 %7
%56 = getelementptr inbounds i8, i8* %46, i64 %5
%57 = tail call i8* @strstr(i8* dereferenceable(1) %56, i8* dereferenceable(1) %1)
%58 = icmp eq i8* %57, null
br i1 %58, label %33, label %45
59: ; preds = %33, %19, %10
%60 = phi i8* [ %11, %10 ], [ null, %19 ], [ %28, %33 ]
ret i8* %60
}