#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ calloc(int, int);
char *hex_to_asc(char const *, int);
char *strchr(char const *, char);
char **cgi_parse_string(const char *str) {
  char **kv = NULL;
  const char *p, *end;
  int num = 1, i;
  int len;
  if (!str)
    return (NULL);
  p = str;
  while ((p = strchr(p, '&')) != NULL) {
    num++;
    p++;
  }
  kv = (char **)calloc((num * 2 + 1), sizeof(char **));
  p = str;
  i = 0;
  do {
    len = 0;
    if (*p == '&') {
      p++;
    }
    end = p;
    while ((*end != '=') && (*end != '\0') && (*end != '&')) {
      len++;
      end++;
    }
    kv[i] = hex_to_asc(p, len);
    if (*end == '&') {
      p += len;
      i++;
      continue;
    }
    p += len + 1;
    end = p;
    i++;
    len = 0;
    while ((*end != '&') && (*end != '\0')) {
      len++;
      end++;
    }
    kv[i] = hex_to_asc(p, len);
    if (len > 0)
      p++;
    i++;
  } while ((p = strchr(p, '&')) != NULL);
  return (kv);
}


x86 assembly (clang, -O0):
<cgi_parse_string>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
movq   $0x0,-0x18(%rbp)
movl   $0x1,-0x2c(%rbp)
cmpq   $0x0,-0x10(%rbp)
jne    1163 <cgi_parse_string+0x33>
movq   $0x0,-0x8(%rbp)
jmp    1379 <cgi_parse_string+0x249>
mov    -0x10(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rdi
mov    $0x26,%esi
call   1030 <strchr@plt>
mov    %rax,-0x20(%rbp)
cmp    $0x0,%rax
je     11a1 <cgi_parse_string+0x71>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    116b <cgi_parse_string+0x3b>
mov    -0x2c(%rbp),%edi
shl    $0x1,%edi
add    $0x1,%edi
mov    $0x8,%esi
call   1040 <calloc@plt>
mov    %rax,-0x18(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x20(%rbp)
movl   $0x0,-0x30(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x26,%eax
jne    11ea <cgi_parse_string+0xba>
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x3d,%ecx
mov    %al,-0x35(%rbp)
je     122c <cgi_parse_string+0xfc>
mov    -0x28(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x35(%rbp)
je     122c <cgi_parse_string+0xfc>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x26,%eax
setne  %al
mov    %al,-0x35(%rbp)
mov    -0x35(%rbp),%al
test   $0x1,%al
jne    123c <cgi_parse_string+0x10c>
jmp    1256 <cgi_parse_string+0x126>
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    11f2 <cgi_parse_string+0xc2>
mov    -0x20(%rbp),%rdi
mov    -0x34(%rbp),%esi
call   1050 <hex_to_asc@plt>
mov    %rax,%rdx
mov    -0x18(%rbp),%rax
movslq -0x30(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x26,%eax
jne    12a0 <cgi_parse_string+0x170>
mov    -0x34(%rbp),%ecx
mov    -0x20(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x20(%rbp)
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
jmp    1355 <cgi_parse_string+0x225>
mov    -0x34(%rbp),%ecx
add    $0x1,%ecx
mov    -0x20(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x28(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x26,%ecx
mov    %al,-0x36(%rbp)
je     12f1 <cgi_parse_string+0x1c1>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
setne  %al
mov    %al,-0x36(%rbp)
mov    -0x36(%rbp),%al
test   $0x1,%al
jne    1301 <cgi_parse_string+0x1d1>
jmp    131b <cgi_parse_string+0x1eb>
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    12cc <cgi_parse_string+0x19c>
mov    -0x20(%rbp),%rdi
mov    -0x34(%rbp),%esi
call   1050 <hex_to_asc@plt>
mov    %rax,%rdx
mov    -0x18(%rbp),%rax
movslq -0x30(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
cmpl   $0x0,-0x34(%rbp)
jle    134c <cgi_parse_string+0x21c>
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
mov    -0x20(%rbp),%rdi
mov    $0x26,%esi
call   1030 <strchr@plt>
mov    %rax,-0x20(%rbp)
cmp    $0x0,%rax
jne    11c7 <cgi_parse_string+0x97>
mov    -0x18(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<cgi_parse_string>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
test   %rdi,%rdi
je     125a <cgi_parse_string+0x12a>
mov    %rdi,%rbx
mov    $0x26,%esi
call   1030 <strchr@plt>
mov    $0x3,%ebp
test   %rax,%rax
je     1179 <cgi_parse_string+0x49>
nopl   0x0(%rax,%rax,1)
add    $0x1,%rax
mov    %rax,%rdi
mov    $0x26,%esi
call   1030 <strchr@plt>
add    $0x2,%ebp
test   %rax,%rax
jne    1160 <cgi_parse_string+0x30>
mov    %ebp,%edi
mov    $0x8,%esi
call   1040 <calloc@plt>
mov    %rax,%r14
xor    %r15d,%r15d
movabs $0x2000004000000001,%r12
jmp    11d9 <cgi_parse_string+0xa9>
nopw   0x0(%rax,%rax,1)
mov    %rbx,%rdi
mov    %ebp,%esi
call   1050 <hex_to_asc@plt>
mov    %r13d,%ecx
mov    %rax,(%r14,%rcx,8)
cmp    $0x1,%ebp
sbb    $0xffffffffffffffff,%rbx
mov    $0x2,%eax
add    %eax,%r15d
mov    %rbx,%rdi
mov    $0x26,%esi
call   1030 <strchr@plt>
mov    %rax,%rbx
test   %rax,%rax
je     125d <cgi_parse_string+0x12d>
xor    %eax,%eax
cmpb   $0x26,(%rbx)
sete   %al
lea    (%rbx,%rax,1),%rdi
add    %rax,%rbx
add    $0x1,%rbx
xor    %esi,%esi
jmp    11f7 <cgi_parse_string+0xc7>
add    $0x1,%esi
add    $0x1,%rbx
movzbl -0x1(%rbx),%eax
cmp    $0x3d,%rax
ja     11f0 <cgi_parse_string+0xc0>
bt     %rax,%r12
jae    11f0 <cgi_parse_string+0xc0>
call   1050 <hex_to_asc@plt>
mov    %r15d,%ecx
mov    %rax,(%r14,%rcx,8)
cmpb   $0x26,-0x1(%rbx)
jne    1230 <cgi_parse_string+0x100>
add    $0xffffffffffffffff,%rbx
mov    $0x1,%eax
jmp    11bd <cgi_parse_string+0x8d>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
lea    0x1(%r15),%r13d
xor    %ebp,%ebp
cs nopw 0x0(%rax,%rax,1)
movzbl (%rbx,%rbp,1),%eax
test   %al,%al
je     11a0 <cgi_parse_string+0x70>
cmp    $0x26,%al
je     11a0 <cgi_parse_string+0x70>
add    $0x1,%rbp
jmp    1240 <cgi_parse_string+0x110>
xor    %r14d,%r14d
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8** @cgi_parse_string(i8* %0) {
%2 = alloca i8**
%3 = alloca i8*
%4 = alloca i8**
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
store i8* %0, i8** %3
store i8** null, i8*** %4
store i32 1, i32* %7
%10 = load i8*, i8** %3
%11 = icmp ne i8* %10, null
br i1 %11, label %13, label %12
12: ; preds = %1
store i8** null, i8*** %2
br label %130
13: ; preds = %1
%14 = load i8*, i8** %3
store i8* %14, i8** %5
br label %15
15: ; preds = %19, %13
%16 = load i8*, i8** %5
%17 = call i8* @strchr(i8* %16, i8 signext 38)
store i8* %17, i8** %5
%18 = icmp ne i8* %17, null
br i1 %18, label %19, label %24
19: ; preds = %15
%20 = load i32, i32* %7
%21 = add nsw i32 %20, 1
store i32 %21, i32* %7
%22 = load i8*, i8** %5
%23 = getelementptr inbounds i8, i8* %22, i32 1
store i8* %23, i8** %5
br label %15
24: ; preds = %15
%25 = load i32, i32* %7
%26 = mul nsw i32 %25, 2
%27 = add nsw i32 %26, 1
%28 = call i64 @calloc(i32 %27, i32 8)
%29 = inttoptr i64 %28 to i8**
store i8** %29, i8*** %4
%30 = load i8*, i8** %3
store i8* %30, i8** %5
store i32 0, i32* %8
br label %31
31: ; preds = %124, %24
store i32 0, i32* %9
%32 = load i8*, i8** %5
%33 = load i8, i8* %32
%34 = sext i8 %33 to i32
%35 = icmp eq i32 %34, 38
br i1 %35, label %36, label %39
36: ; preds = %31
%37 = load i8*, i8** %5
%38 = getelementptr inbounds i8, i8* %37, i32 1
store i8* %38, i8** %5
br label %39
39: ; preds = %36, %31
%40 = load i8*, i8** %5
store i8* %40, i8** %6
br label %41
41: ; preds = %58, %39
%42 = load i8*, i8** %6
%43 = load i8, i8* %42
%44 = sext i8 %43 to i32
%45 = icmp ne i32 %44, 61
br i1 %45, label %46, label %56
46: ; preds = %41
%47 = load i8*, i8** %6
%48 = load i8, i8* %47
%49 = sext i8 %48 to i32
%50 = icmp ne i32 %49, 0
br i1 %50, label %51, label %56
51: ; preds = %46
%52 = load i8*, i8** %6
%53 = load i8, i8* %52
%54 = sext i8 %53 to i32
%55 = icmp ne i32 %54, 38
br label %56
56: ; preds = %51, %46, %41
%57 = phi i1 [ false, %46 ], [ false, %41 ], [ %55, %51 ]
br i1 %57, label %58, label %63
58: ; preds = %56
%59 = load i32, i32* %9
%60 = add nsw i32 %59, 1
store i32 %60, i32* %9
%61 = load i8*, i8** %6
%62 = getelementptr inbounds i8, i8* %61, i32 1
store i8* %62, i8** %6
br label %41
63: ; preds = %56
%64 = load i8*, i8** %5
%65 = load i32, i32* %9
%66 = call i8* @hex_to_asc(i8* %64, i32 %65)
%67 = load i8**, i8*** %4
%68 = load i32, i32* %8
%69 = sext i32 %68 to i64
%70 = getelementptr inbounds i8*, i8** %67, i64 %69
store i8* %66, i8** %70
%71 = load i8*, i8** %6
%72 = load i8, i8* %71
%73 = sext i8 %72 to i32
%74 = icmp eq i32 %73, 38
br i1 %74, label %75, label %82
75: ; preds = %63
%76 = load i32, i32* %9
%77 = load i8*, i8** %5
%78 = sext i32 %76 to i64
%79 = getelementptr inbounds i8, i8* %77, i64 %78
store i8* %79, i8** %5
%80 = load i32, i32* %8
%81 = add nsw i32 %80, 1
store i32 %81, i32* %8
br label %124
82: ; preds = %63
%83 = load i32, i32* %9
%84 = add nsw i32 %83, 1
%85 = load i8*, i8** %5
%86 = sext i32 %84 to i64
%87 = getelementptr inbounds i8, i8* %85, i64 %86
store i8* %87, i8** %5
%88 = load i8*, i8** %5
store i8* %88, i8** %6
%89 = load i32, i32* %8
%90 = add nsw i32 %89, 1
store i32 %90, i32* %8
store i32 0, i32* %9
br label %91
91: ; preds = %103, %82
%92 = load i8*, i8** %6
%93 = load i8, i8* %92
%94 = sext i8 %93 to i32
%95 = icmp ne i32 %94, 38
br i1 %95, label %96, label %101
96: ; preds = %91
%97 = load i8*, i8** %6
%98 = load i8, i8* %97
%99 = sext i8 %98 to i32
%100 = icmp ne i32 %99, 0
br label %101
101: ; preds = %96, %91
%102 = phi i1 [ false, %91 ], [ %100, %96 ]
br i1 %102, label %103, label %108
103: ; preds = %101
%104 = load i32, i32* %9
%105 = add nsw i32 %104, 1
store i32 %105, i32* %9
%106 = load i8*, i8** %6
%107 = getelementptr inbounds i8, i8* %106, i32 1
store i8* %107, i8** %6
br label %91
108: ; preds = %101
%109 = load i8*, i8** %5
%110 = load i32, i32* %9
%111 = call i8* @hex_to_asc(i8* %109, i32 %110)
%112 = load i8**, i8*** %4
%113 = load i32, i32* %8
%114 = sext i32 %113 to i64
%115 = getelementptr inbounds i8*, i8** %112, i64 %114
store i8* %111, i8** %115
%116 = load i32, i32* %9
%117 = icmp sgt i32 %116, 0
br i1 %117, label %118, label %121
118: ; preds = %108
%119 = load i8*, i8** %5
%120 = getelementptr inbounds i8, i8* %119, i32 1
store i8* %120, i8** %5
br label %121
121: ; preds = %118, %108
%122 = load i32, i32* %8
%123 = add nsw i32 %122, 1
store i32 %123, i32* %8
br label %124
124: ; preds = %121, %75
%125 = load i8*, i8** %5
%126 = call i8* @strchr(i8* %125, i8 signext 38)
store i8* %126, i8** %5
%127 = icmp ne i8* %126, null
br i1 %127, label %31, label %128
128: ; preds = %124
%129 = load i8**, i8*** %4
store i8** %129, i8*** %2
br label %130
130: ; preds = %128, %12
%131 = load i8**, i8*** %2
ret i8** %131
}

LLVM IR (-O2):
define i8** @cgi_parse_string(i8* %0) {
%2 = icmp eq i8* %0, null
br i1 %2, label %68, label %3
3: ; preds = %1
%4 = tail call i8* @strchr(i8* %0, i8 signext 38)
%5 = icmp eq i8* %4, null
br i1 %5, label %16, label %6
6: ; preds = %3, %6
%7 = phi i8* [ %11, %6 ], [ %4, %3 ]
%8 = phi i32 [ %9, %6 ], [ 1, %3 ]
%9 = add nuw nsw i32 %8, 1
%10 = getelementptr inbounds i8, i8* %7, i64 1
%11 = tail call i8* @strchr(i8* %10, i8 signext 38)
%12 = icmp eq i8* %11, null
br i1 %12, label %13, label %6
13: ; preds = %6
%14 = shl nuw i32 %9, 1
%15 = or i32 %14, 1
br label %16
16: ; preds = %13, %3
%17 = phi i32 [ 3, %3 ], [ %15, %13 ]
%18 = tail call i64 @calloc(i32 %17, i32 8)
%19 = inttoptr i64 %18 to i8**
br label %20
20: ; preds = %62, %16
%21 = phi i8* [ %0, %16 ], [ %66, %62 ]
%22 = phi i32 [ 0, %16 ], [ %65, %62 ]
%23 = load i8, i8* %21
%24 = icmp eq i8 %23, 38
%25 = zext i1 %24 to i64
%26 = getelementptr i8, i8* %21, i64 %25
br label %27
27: ; preds = %31, %20
%28 = phi i8* [ %26, %20 ], [ %33, %31 ]
%29 = phi i32 [ 0, %20 ], [ %32, %31 ]
%30 = load i8, i8* %28
switch i8 %30, label %31 [
i8 61, label %34
i8 0, label %34
i8 38, label %34
]
31: ; preds = %27
%32 = add nuw nsw i32 %29, 1
%33 = getelementptr inbounds i8, i8* %28, i64 1
br label %27
34: ; preds = %27, %27, %27
%35 = tail call i8* @hex_to_asc(i8* %26, i32 %29)
%36 = zext i32 %22 to i64
%37 = getelementptr inbounds i8*, i8** %19, i64 %36
store i8* %35, i8** %37
%38 = load i8, i8* %28
%39 = icmp eq i8 %38, 38
br i1 %39, label %40, label %43
40: ; preds = %34
%41 = zext i32 %29 to i64
%42 = getelementptr inbounds i8, i8* %26, i64 %41
br label %62
43: ; preds = %34
%44 = add nuw nsw i32 %29, 1
%45 = zext i32 %44 to i64
%46 = getelementptr inbounds i8, i8* %26, i64 %45
%47 = add nuw nsw i32 %22, 1
br label %48
48: ; preds = %52, %43
%49 = phi i8* [ %46, %43 ], [ %54, %52 ]
%50 = phi i32 [ 0, %43 ], [ %53, %52 ]
%51 = load i8, i8* %49
switch i8 %51, label %52 [
i8 38, label %55
i8 0, label %55
]
52: ; preds = %48
%53 = add nuw nsw i32 %50, 1
%54 = getelementptr inbounds i8, i8* %49, i64 1
br label %48
55: ; preds = %48, %48
%56 = tail call i8* @hex_to_asc(i8* %46, i32 %50)
%57 = zext i32 %47 to i64
%58 = getelementptr inbounds i8*, i8** %19, i64 %57
store i8* %56, i8** %58
%59 = icmp ne i32 %50, 0
%60 = zext i1 %59 to i64
%61 = getelementptr i8, i8* %46, i64 %60
br label %62
62: ; preds = %55, %40
%63 = phi i32 [ 2, %55 ], [ 1, %40 ]
%64 = phi i8* [ %61, %55 ], [ %42, %40 ]
%65 = add nuw nsw i32 %22, %63
%66 = tail call i8* @strchr(i8* dereferenceable(1) %64, i8 signext 38)
%67 = icmp eq i8* %66, null
br i1 %67, label %68, label %20
68: ; preds = %62, %1
%69 = phi i8** [ null, %1 ], [ %19, %62 ]
ret i8** %69
}