void find_two_repeating_numbers_in_array(int *array, int len, int num,
                                         int *num1, int *num2) {
  int sum_array, diff, sum_len;
  int index, left, right;
  if (!array || (len <= 0) || (num <= 0) || !num1 || !num2) {
    return;
  }
  if ((len - num) != 2) {
    return;
  }
  sum_array = 0;
  for (index = 0; index < len; ++index) {
    sum_array += array[index];
  }
  sum_len = 0;
  for (index = 1; index <= num; ++index) {
    sum_len += index;
  }
  diff = sum_array - sum_len;
  left = 1;
  right = num;
  while (left < right) {
    if ((left + right) == diff) {
      *num1 = left;
      *num2 = right;
      break;
    } else if ((left + right) < diff) {
      ++left;
    } else {
      --right;
    }
  }
}


x86 assembly (clang, -O0):
<find_two_repeating_numbers_in_array>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
mov    %rcx,-0x18(%rbp)
mov    %r8,-0x20(%rbp)
cmpq   $0x0,-0x8(%rbp)
je     114b <find_two_repeating_numbers_in_array+0x4b>
cmpl   $0x0,-0xc(%rbp)
jle    114b <find_two_repeating_numbers_in_array+0x4b>
cmpl   $0x0,-0x10(%rbp)
jle    114b <find_two_repeating_numbers_in_array+0x4b>
cmpq   $0x0,-0x18(%rbp)
je     114b <find_two_repeating_numbers_in_array+0x4b>
cmpq   $0x0,-0x20(%rbp)
jne    1150 <find_two_repeating_numbers_in_array+0x50>
jmp    1246 <find_two_repeating_numbers_in_array+0x146>
mov    -0xc(%rbp),%eax
sub    -0x10(%rbp),%eax
cmp    $0x2,%eax
je     1164 <find_two_repeating_numbers_in_array+0x64>
jmp    1246 <find_two_repeating_numbers_in_array+0x146>
movl   $0x0,-0x24(%rbp)
movl   $0x0,-0x30(%rbp)
mov    -0x30(%rbp),%eax
cmp    -0xc(%rbp),%eax
jge    119d <find_two_repeating_numbers_in_array+0x9d>
mov    -0x8(%rbp),%rax
movslq -0x30(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
add    -0x24(%rbp),%eax
mov    %eax,-0x24(%rbp)
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
jmp    1172 <find_two_repeating_numbers_in_array+0x72>
movl   $0x0,-0x2c(%rbp)
movl   $0x1,-0x30(%rbp)
mov    -0x30(%rbp),%eax
cmp    -0x10(%rbp),%eax
jg     11ce <find_two_repeating_numbers_in_array+0xce>
mov    -0x30(%rbp),%eax
add    -0x2c(%rbp),%eax
mov    %eax,-0x2c(%rbp)
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
jmp    11ab <find_two_repeating_numbers_in_array+0xab>
mov    -0x24(%rbp),%eax
sub    -0x2c(%rbp),%eax
mov    %eax,-0x28(%rbp)
movl   $0x1,-0x34(%rbp)
mov    -0x10(%rbp),%eax
mov    %eax,-0x38(%rbp)
mov    -0x34(%rbp),%eax
cmp    -0x38(%rbp),%eax
jge    1246 <find_two_repeating_numbers_in_array+0x146>
mov    -0x34(%rbp),%eax
add    -0x38(%rbp),%eax
cmp    -0x28(%rbp),%eax
jne    1216 <find_two_repeating_numbers_in_array+0x116>
mov    -0x34(%rbp),%ecx
mov    -0x18(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x38(%rbp),%ecx
mov    -0x20(%rbp),%rax
mov    %ecx,(%rax)
jmp    1246 <find_two_repeating_numbers_in_array+0x146>
mov    -0x34(%rbp),%eax
add    -0x38(%rbp),%eax
cmp    -0x28(%rbp),%eax
jge    1233 <find_two_repeating_numbers_in_array+0x133>
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    123c <find_two_repeating_numbers_in_array+0x13c>
mov    -0x38(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x38(%rbp)
jmp    1241 <find_two_repeating_numbers_in_array+0x141>
jmp    11e4 <find_two_repeating_numbers_in_array+0xe4>
pop    %rbp
ret

x86 assembly (clang, -O2):
<find_two_repeating_numbers_in_array>:
test   %rcx,%rcx
je     12ae <find_two_repeating_numbers_in_array+0x1ae>
test   %rdi,%rdi
je     12ae <find_two_repeating_numbers_in_array+0x1ae>
test   %esi,%esi
jle    12ae <find_two_repeating_numbers_in_array+0x1ae>
test   %edx,%edx
jle    12ae <find_two_repeating_numbers_in_array+0x1ae>
test   %r8,%r8
je     12ae <find_two_repeating_numbers_in_array+0x1ae>
mov    %esi,%eax
sub    %edx,%eax
cmp    $0x2,%eax
jne    12ae <find_two_repeating_numbers_in_array+0x1ae>
test   %esi,%esi
jle    114e <find_two_repeating_numbers_in_array+0x4e>
mov    %esi,%r10d
cmp    $0x8,%esi
jae    1156 <find_two_repeating_numbers_in_array+0x56>
xor    %esi,%esi
xor    %r9d,%r9d
jmp    1250 <find_two_repeating_numbers_in_array+0x150>
xor    %r9d,%r9d
jmp    125d <find_two_repeating_numbers_in_array+0x15d>
mov    %r10d,%esi
and    $0xfffffff8,%esi
lea    -0x8(%rsi),%rax
mov    %rax,%r11
shr    $0x3,%r11
add    $0x1,%r11
mov    %r11d,%r9d
and    $0x3,%r9d
cmp    $0x18,%rax
jae    1184 <find_two_repeating_numbers_in_array+0x84>
pxor   %xmm0,%xmm0
xor    %eax,%eax
pxor   %xmm1,%xmm1
jmp    11f9 <find_two_repeating_numbers_in_array+0xf9>
and    $0xfffffffffffffffc,%r11
pxor   %xmm0,%xmm0
xor    %eax,%eax
pxor   %xmm1,%xmm1
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
movdqu (%rdi,%rax,4),%xmm2
paddd  %xmm0,%xmm2
movdqu 0x10(%rdi,%rax,4),%xmm0
paddd  %xmm1,%xmm0
movdqu 0x20(%rdi,%rax,4),%xmm1
movdqu 0x30(%rdi,%rax,4),%xmm3
movdqu 0x40(%rdi,%rax,4),%xmm4
paddd  %xmm1,%xmm4
paddd  %xmm2,%xmm4
movdqu 0x50(%rdi,%rax,4),%xmm2
paddd  %xmm3,%xmm2
paddd  %xmm0,%xmm2
movdqu 0x60(%rdi,%rax,4),%xmm0
paddd  %xmm4,%xmm0
movdqu 0x70(%rdi,%rax,4),%xmm1
paddd  %xmm2,%xmm1
add    $0x20,%rax
add    $0xfffffffffffffffc,%r11
jne    11a0 <find_two_repeating_numbers_in_array+0xa0>
test   %r9,%r9
je     122e <find_two_repeating_numbers_in_array+0x12e>
lea    (%rdi,%rax,4),%r11
add    $0x10,%r11
shl    $0x5,%r9
xor    %eax,%eax
nopl   0x0(%rax)
movdqu -0x10(%r11,%rax,1),%xmm2
paddd  %xmm2,%xmm0
movdqu (%r11,%rax,1),%xmm2
paddd  %xmm2,%xmm1
add    $0x20,%rax
cmp    %rax,%r9
jne    1210 <find_two_repeating_numbers_in_array+0x110>
paddd  %xmm1,%xmm0
pshufd $0xee,%xmm0,%xmm1
paddd  %xmm0,%xmm1
pshufd $0x55,%xmm1,%xmm0
paddd  %xmm1,%xmm0
movd   %xmm0,%r9d
cmp    %r10,%rsi
je     125d <find_two_repeating_numbers_in_array+0x15d>
xchg   %ax,%ax
add    (%rdi,%rsi,4),%r9d
add    $0x1,%rsi
cmp    %rsi,%r10
jne    1250 <find_two_repeating_numbers_in_array+0x150>
test   %edx,%edx
jle    12ae <find_two_repeating_numbers_in_array+0x1ae>
cmp    $0x1,%edx
je     12ae <find_two_repeating_numbers_in_array+0x1ae>
lea    -0x1(%rdx),%esi
lea    -0x2(%rdx),%edi
imul   %rsi,%rdi
shr    %rdi
lea    (%rdi,%rdx,2),%esi
sub    %esi,%r9d
add    $0x1,%r9d
mov    $0x1,%esi
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
lea    (%rdx,%rsi,1),%edi
cmp    %r9d,%edi
je     12af <find_two_repeating_numbers_in_array+0x1af>
setge  %dil
setl   %al
movzbl %al,%eax
add    %eax,%esi
movzbl %dil,%eax
sub    %eax,%edx
cmp    %edx,%esi
jl     1290 <find_two_repeating_numbers_in_array+0x190>
ret
mov    %esi,(%rcx)
mov    %edx,(%r8)
ret

LLVM IR (-O0):
define void @find_two_repeating_numbers_in_array(i32* %0, i32 %1, i32 %2, i32* %3, i32* %4) {
%6 = alloca i32*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32*
%10 = alloca i32*
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
store i32* %0, i32** %6
store i32 %1, i32* %7
store i32 %2, i32* %8
store i32* %3, i32** %9
store i32* %4, i32** %10
%17 = load i32*, i32** %6
%18 = icmp ne i32* %17, null
br i1 %18, label %19, label %31
19: ; preds = %5
%20 = load i32, i32* %7
%21 = icmp sle i32 %20, 0
br i1 %21, label %31, label %22
22: ; preds = %19
%23 = load i32, i32* %8
%24 = icmp sle i32 %23, 0
br i1 %24, label %31, label %25
25: ; preds = %22
%26 = load i32*, i32** %9
%27 = icmp ne i32* %26, null
br i1 %27, label %28, label %31
28: ; preds = %25
%29 = load i32*, i32** %10
%30 = icmp ne i32* %29, null
br i1 %30, label %32, label %31
31: ; preds = %28, %25, %22, %19, %5
br label %100
32: ; preds = %28
%33 = load i32, i32* %7
%34 = load i32, i32* %8
%35 = sub nsw i32 %33, %34
%36 = icmp ne i32 %35, 2
br i1 %36, label %37, label %38
37: ; preds = %32
br label %100
38: ; preds = %32
store i32 0, i32* %11
store i32 0, i32* %14
br label %39
39: ; preds = %51, %38
%40 = load i32, i32* %14
%41 = load i32, i32* %7
%42 = icmp slt i32 %40, %41
br i1 %42, label %43, label %54
43: ; preds = %39
%44 = load i32*, i32** %6
%45 = load i32, i32* %14
%46 = sext i32 %45 to i64
%47 = getelementptr inbounds i32, i32* %44, i64 %46
%48 = load i32, i32* %47
%49 = load i32, i32* %11
%50 = add nsw i32 %49, %48
store i32 %50, i32* %11
br label %51
51: ; preds = %43
%52 = load i32, i32* %14
%53 = add nsw i32 %52, 1
store i32 %53, i32* %14
br label %39
54: ; preds = %39
store i32 0, i32* %13
store i32 1, i32* %14
br label %55
55: ; preds = %63, %54
%56 = load i32, i32* %14
%57 = load i32, i32* %8
%58 = icmp sle i32 %56, %57
br i1 %58, label %59, label %66
59: ; preds = %55
%60 = load i32, i32* %14
%61 = load i32, i32* %13
%62 = add nsw i32 %61, %60
store i32 %62, i32* %13
br label %63
63: ; preds = %59
%64 = load i32, i32* %14
%65 = add nsw i32 %64, 1
store i32 %65, i32* %14
br label %55
66: ; preds = %55
%67 = load i32, i32* %11
%68 = load i32, i32* %13
%69 = sub nsw i32 %67, %68
store i32 %69, i32* %12
store i32 1, i32* %15
%70 = load i32, i32* %8
store i32 %70, i32* %16
br label %71
71: ; preds = %99, %66
%72 = load i32, i32* %15
%73 = load i32, i32* %16
%74 = icmp slt i32 %72, %73
br i1 %74, label %75, label %100
75: ; preds = %71
%76 = load i32, i32* %15
%77 = load i32, i32* %16
%78 = add nsw i32 %76, %77
%79 = load i32, i32* %12
%80 = icmp eq i32 %78, %79
br i1 %80, label %81, label %86
81: ; preds = %75
%82 = load i32, i32* %15
%83 = load i32*, i32** %9
store i32 %82, i32* %83
%84 = load i32, i32* %16
%85 = load i32*, i32** %10
store i32 %84, i32* %85
br label %100
86: ; preds = %75
%87 = load i32, i32* %15
%88 = load i32, i32* %16
%89 = add nsw i32 %87, %88
%90 = load i32, i32* %12
%91 = icmp slt i32 %89, %90
br i1 %91, label %92, label %95
92: ; preds = %86
%93 = load i32, i32* %15
%94 = add nsw i32 %93, 1
store i32 %94, i32* %15
br label %98
95: ; preds = %86
%96 = load i32, i32* %16
%97 = add nsw i32 %96, -1
store i32 %97, i32* %16
br label %98
98: ; preds = %95, %92
br label %99
99: ; preds = %98
br label %71
100: ; preds = %31, %37, %81, %71
ret void
}

LLVM IR (-O2):
define void @find_two_repeating_numbers_in_array(i32* %0, i32 %1, i32 %2, i32* writeonly %3, i32* writeonly %4) {
%6 = icmp eq i32* %0, null
%7 = icmp slt i32 %1, 1
%8 = or i1 %6, %7
%9 = icmp slt i32 %2, 1
%10 = or i1 %8, %9
%11 = xor i1 %10, true
%12 = icmp ne i32* %3, null
%13 = and i1 %12, %11
%14 = icmp ne i32* %4, null
%15 = and i1 %13, %14
%16 = sub nsw i32 %1, %2
%17 = icmp eq i32 %16, 2
%18 = select i1 %15, i1 %17, i1 false
br i1 %18, label %19, label %145
19: ; preds = %5
%20 = icmp sgt i32 %1, 0
br i1 %20, label %21, label %108
21: ; preds = %19
%22 = zext i32 %1 to i64
%23 = icmp ult i32 %1, 8
br i1 %23, label %105, label %24
24: ; preds = %21
%25 = and i64 %22, 4294967288
%26 = add nsw i64 %25, -8
%27 = lshr exact i64 %26, 3
%28 = add nuw nsw i64 %27, 1
%29 = and i64 %28, 3
%30 = icmp ult i64 %26, 24
br i1 %30, label %76, label %31
31: ; preds = %24
%32 = and i64 %28, 4611686018427387900
br label %33
33: ; preds = %33, %31
%34 = phi i64 [ 0, %31 ], [ %73, %33 ]
%35 = phi <4 x i32> [ zeroinitializer, %31 ], [ %71, %33 ]
%36 = phi <4 x i32> [ zeroinitializer, %31 ], [ %72, %33 ]
%37 = phi i64 [ 0, %31 ], [ %74, %33 ]
%38 = getelementptr inbounds i32, i32* %0, i64 %34
%39 = bitcast i32* %38 to <4 x i32>*
%40 = load <4 x i32>, <4 x i32>* %39
%41 = getelementptr inbounds i32, i32* %38, i64 4
%42 = bitcast i32* %41 to <4 x i32>*
%43 = load <4 x i32>, <4 x i32>* %42
%44 = add <4 x i32> %40, %35
%45 = add <4 x i32> %43, %36
%46 = or i64 %34, 8
%47 = getelementptr inbounds i32, i32* %0, i64 %46
%48 = bitcast i32* %47 to <4 x i32>*
%49 = load <4 x i32>, <4 x i32>* %48
%50 = getelementptr inbounds i32, i32* %47, i64 4
%51 = bitcast i32* %50 to <4 x i32>*
%52 = load <4 x i32>, <4 x i32>* %51
%53 = add <4 x i32> %49, %44
%54 = add <4 x i32> %52, %45
%55 = or i64 %34, 16
%56 = getelementptr inbounds i32, i32* %0, i64 %55
%57 = bitcast i32* %56 to <4 x i32>*
%58 = load <4 x i32>, <4 x i32>* %57
%59 = getelementptr inbounds i32, i32* %56, i64 4
%60 = bitcast i32* %59 to <4 x i32>*
%61 = load <4 x i32>, <4 x i32>* %60
%62 = add <4 x i32> %58, %53
%63 = add <4 x i32> %61, %54
%64 = or i64 %34, 24
%65 = getelementptr inbounds i32, i32* %0, i64 %64
%66 = bitcast i32* %65 to <4 x i32>*
%67 = load <4 x i32>, <4 x i32>* %66
%68 = getelementptr inbounds i32, i32* %65, i64 4
%69 = bitcast i32* %68 to <4 x i32>*
%70 = load <4 x i32>, <4 x i32>* %69
%71 = add <4 x i32> %67, %62
%72 = add <4 x i32> %70, %63
%73 = add nuw i64 %34, 32
%74 = add i64 %37, 4
%75 = icmp eq i64 %74, %32
br i1 %75, label %76, label %33
76: ; preds = %33, %24
%77 = phi <4 x i32> [ undef, %24 ], [ %71, %33 ]
%78 = phi <4 x i32> [ undef, %24 ], [ %72, %33 ]
%79 = phi i64 [ 0, %24 ], [ %73, %33 ]
%80 = phi <4 x i32> [ zeroinitializer, %24 ], [ %71, %33 ]
%81 = phi <4 x i32> [ zeroinitializer, %24 ], [ %72, %33 ]
%82 = icmp eq i64 %29, 0
br i1 %82, label %99, label %83
83: ; preds = %76, %83
%84 = phi i64 [ %96, %83 ], [ %79, %76 ]
%85 = phi <4 x i32> [ %94, %83 ], [ %80, %76 ]
%86 = phi <4 x i32> [ %95, %83 ], [ %81, %76 ]
%87 = phi i64 [ %97, %83 ], [ 0, %76 ]
%88 = getelementptr inbounds i32, i32* %0, i64 %84
%89 = bitcast i32* %88 to <4 x i32>*
%90 = load <4 x i32>, <4 x i32>* %89
%91 = getelementptr inbounds i32, i32* %88, i64 4
%92 = bitcast i32* %91 to <4 x i32>*
%93 = load <4 x i32>, <4 x i32>* %92
%94 = add <4 x i32> %90, %85
%95 = add <4 x i32> %93, %86
%96 = add nuw i64 %84, 8
%97 = add i64 %87, 1
%98 = icmp eq i64 %97, %29
br i1 %98, label %99, label %83
99: ; preds = %83, %76
%100 = phi <4 x i32> [ %77, %76 ], [ %94, %83 ]
%101 = phi <4 x i32> [ %78, %76 ], [ %95, %83 ]
%102 = add <4 x i32> %101, %100
%103 = call i32 @llvm.vector.reduce.add.v4i32(<4 x i32> %102)
%104 = icmp eq i64 %25, %22
br i1 %104, label %108, label %105
105: ; preds = %21, %99
%106 = phi i64 [ 0, %21 ], [ %25, %99 ]
%107 = phi i32 [ 0, %21 ], [ %103, %99 ]
br label %110
108: ; preds = %110, %99, %19
%109 = phi i32 [ 0, %19 ], [ %103, %99 ], [ %115, %110 ]
br i1 %9, label %145, label %118
110: ; preds = %105, %110
%111 = phi i64 [ %116, %110 ], [ %106, %105 ]
%112 = phi i32 [ %115, %110 ], [ %107, %105 ]
%113 = getelementptr inbounds i32, i32* %0, i64 %111
%114 = load i32, i32* %113
%115 = add nsw i32 %114, %112
%116 = add nuw nsw i64 %111, 1
%117 = icmp eq i64 %116, %22
br i1 %117, label %108, label %110
118: ; preds = %108
%119 = shl nuw i32 %2, 1
%120 = add nsw i32 %2, -1
%121 = zext i32 %120 to i33
%122 = add nsw i32 %2, -2
%123 = zext i32 %122 to i33
%124 = mul i33 %121, %123
%125 = lshr i33 %124, 1
%126 = trunc i33 %125 to i32
%127 = add i32 %119, %126
%128 = add i32 %127, -1
%129 = sub nsw i32 %109, %128
%130 = icmp eq i32 %2, 1
br i1 %130, label %145, label %131
131: ; preds = %118, %137
%132 = phi i32 [ %143, %137 ], [ %2, %118 ]
%133 = phi i32 [ %140, %137 ], [ 1, %118 ]
%134 = add nsw i32 %132, %133
%135 = icmp eq i32 %134, %129
br i1 %135, label %136, label %137
136: ; preds = %131
store i32 %133, i32* %3
store i32 %132, i32* %4
br label %145
137: ; preds = %131
%138 = icmp slt i32 %134, %129
%139 = zext i1 %138 to i32
%140 = add nuw nsw i32 %133, %139
%141 = xor i1 %138, true
%142 = sext i1 %141 to i32
%143 = add nsw i32 %132, %142
%144 = icmp slt i32 %140, %143
br i1 %144, label %131, label %145
145: ; preds = %137, %108, %118, %136, %5
ret void
}