unsigned char find_fragment(const char *beg, int size, const char **bp,
                            const char **ep) {
  const char *end = beg + size;
  unsigned char saw_amp = 0;
  for (; beg < end; beg++) {
    switch (*beg) {
    case '&':
      saw_amp = 1;
      break;
    case '#':
      if (!saw_amp) {
        *bp = beg;
        *ep = end;
        return 1;
      }
    default:
      saw_amp = 0;
    }
  }
  return 0;
}


x86 assembly (clang, -O0):
<find_fragment>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x14(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
movb   $0x0,-0x31(%rbp)
mov    -0x10(%rbp),%rax
cmp    -0x30(%rbp),%rax
jae    11ae <find_fragment+0xae>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
mov    %eax,-0x38(%rbp)
sub    $0x23,%eax
je     1166 <find_fragment+0x66>
jmp    114c <find_fragment+0x4c>
mov    -0x38(%rbp),%eax
sub    $0x26,%eax
jne    1194 <find_fragment+0x94>
jmp    115d <find_fragment+0x5d>
movb   $0x1,-0x31(%rbp)
jmp    1198 <find_fragment+0x98>
cmpb   $0x0,-0x31(%rbp)
jne    118f <find_fragment+0x8f>
mov    -0x10(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x30(%rbp),%rcx
mov    -0x28(%rbp),%rax
mov    %rcx,(%rax)
movb   $0x1,-0x1(%rbp)
jmp    11b2 <find_fragment+0xb2>
jmp    1194 <find_fragment+0x94>
movb   $0x0,-0x31(%rbp)
jmp    119d <find_fragment+0x9d>
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x10(%rbp)
jmp    1126 <find_fragment+0x26>
movb   $0x0,-0x1(%rbp)
movzbl -0x1(%rbp),%eax
pop    %rbp
ret

x86 assembly (clang, -O2):
<find_fragment>:
test   %esi,%esi
jle    1135 <find_fragment+0x35>
movslq %esi,%r8
add    %rdi,%r8
xor    %esi,%esi
jmp    111b <find_fragment+0x1b>
xchg   %ax,%ax
xor    %esi,%esi
add    $0x1,%rdi
cmp    %r8,%rdi
jae    1135 <find_fragment+0x35>
movsbl (%rdi),%eax
cmp    $0x26,%eax
je     1130 <find_fragment+0x30>
cmp    $0x23,%eax
jne    1110 <find_fragment+0x10>
test   %sil,%sil
jne    1110 <find_fragment+0x10>
jmp    1138 <find_fragment+0x38>
nop
mov    $0x1,%sil
jmp    1112 <find_fragment+0x12>
xor    %eax,%eax
ret
mov    %rdi,(%rdx)
mov    %r8,(%rcx)
mov    $0x1,%al
ret

LLVM IR (-O0):
define zeroext i8 @find_fragment(i8* %0, i32 %1, i8** %2, i8** %3) {
%5 = alloca i8
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8**
%9 = alloca i8**
%10 = alloca i8*
%11 = alloca i8
store i8* %0, i8** %6
store i32 %1, i32* %7
store i8** %2, i8*** %8
store i8** %3, i8*** %9
%12 = load i8*, i8** %6
%13 = load i32, i32* %7
%14 = sext i32 %13 to i64
%15 = getelementptr inbounds i8, i8* %12, i64 %14
store i8* %15, i8** %10
store i8 0, i8* %11
br label %16
16: ; preds = %36, %4
%17 = load i8*, i8** %6
%18 = load i8*, i8** %10
%19 = icmp ult i8* %17, %18
br i1 %19, label %20, label %39
20: ; preds = %16
%21 = load i8*, i8** %6
%22 = load i8, i8* %21
%23 = sext i8 %22 to i32
switch i32 %23, label %34 [
i32 38, label %24
i32 35, label %25
]
24: ; preds = %20
store i8 1, i8* %11
br label %35
25: ; preds = %20
%26 = load i8, i8* %11
%27 = icmp ne i8 %26, 0
br i1 %27, label %33, label %28
28: ; preds = %25
%29 = load i8*, i8** %6
%30 = load i8**, i8*** %8
store i8* %29, i8** %30
%31 = load i8*, i8** %10
%32 = load i8**, i8*** %9
store i8* %31, i8** %32
store i8 1, i8* %5
br label %40
33: ; preds = %25
br label %34
34: ; preds = %20, %33
store i8 0, i8* %11
br label %35
35: ; preds = %34, %24
br label %36
36: ; preds = %35
%37 = load i8*, i8** %6
%38 = getelementptr inbounds i8, i8* %37, i32 1
store i8* %38, i8** %6
br label %16
39: ; preds = %16
store i8 0, i8* %5
br label %40
40: ; preds = %39, %28
%41 = load i8, i8* %5
ret i8 %41
}

LLVM IR (-O2):
define zeroext i8 @find_fragment(i8* %0, i32 %1, i8** nocapture writeonly %2, i8** nocapture writeonly %3) {
%5 = sext i32 %1 to i64
%6 = getelementptr inbounds i8, i8* %0, i64 %5
%7 = icmp sgt i32 %1, 0
br i1 %7, label %8, label %21
8: ; preds = %4, %17
%9 = phi i8 [ %18, %17 ], [ 0, %4 ]
%10 = phi i8* [ %19, %17 ], [ %0, %4 ]
%11 = load i8, i8* %10
%12 = sext i8 %11 to i32
switch i32 %12, label %16 [
i32 38, label %17
i32 35, label %13
]
13: ; preds = %8
%14 = icmp eq i8 %9, 0
br i1 %14, label %15, label %16
15: ; preds = %13
store i8* %10, i8** %2
store i8* %6, i8** %3
br label %21
16: ; preds = %13, %8
br label %17
17: ; preds = %8, %16
%18 = phi i8 [ 0, %16 ], [ 1, %8 ]
%19 = getelementptr inbounds i8, i8* %10, i64 1
%20 = icmp ult i8* %19, %6
br i1 %20, label %8, label %21
21: ; preds = %17, %4, %15
%22 = phi i8 [ 1, %15 ], [ 0, %4 ], [ 0, %17 ]
ret i8 %22
}