int guess_from_low(int *scales, int scalecount, int start, int minestimate,
                   int mask, int addguess, int multguess) {
  int add, mult, i;
  for (add = addguess; add < mask + 1; add += 0x100) {
    for (mult = multguess; mult < mask + 1; mult += 0x100) {
      int xor = start;
      int total = 0;
      for (i = 0; i < scalecount; i++) {
        total += (scales[i] ^ xor) & mask;
        xor = (xor*mult + add) & 0x7fff;
      }
      if (total <= minestimate) {
        minestimate = total;
        printguess(start, mult, add, total, scalecount);
      }
    }
  }
  return minestimate;
}


x86 assembly (clang, -O0):
<guess_from_low>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    0x10(%rbp),%eax
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
mov    %ecx,-0x14(%rbp)
mov    %r8d,-0x18(%rbp)
mov    %r9d,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
mov    %eax,-0x20(%rbp)
mov    -0x20(%rbp),%eax
mov    -0x18(%rbp),%ecx
add    $0x1,%ecx
cmp    %ecx,%eax
jge    1208 <guess_from_low+0xf8>
mov    0x10(%rbp),%eax
mov    %eax,-0x24(%rbp)
mov    -0x24(%rbp),%eax
mov    -0x18(%rbp),%ecx
add    $0x1,%ecx
cmp    %ecx,%eax
jge    11f3 <guess_from_low+0xe3>
mov    -0x10(%rbp),%eax
mov    %eax,-0x2c(%rbp)
movl   $0x0,-0x30(%rbp)
movl   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%eax
cmp    -0xc(%rbp),%eax
jge    11b5 <guess_from_low+0xa5>
mov    -0x8(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
xor    -0x2c(%rbp),%eax
and    -0x18(%rbp),%eax
add    -0x30(%rbp),%eax
mov    %eax,-0x30(%rbp)
mov    -0x2c(%rbp),%eax
imul   -0x24(%rbp),%eax
add    -0x20(%rbp),%eax
and    $0x7fff,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1172 <guess_from_low+0x62>
mov    -0x30(%rbp),%eax
cmp    -0x14(%rbp),%eax
jg     11de <guess_from_low+0xce>
mov    -0x30(%rbp),%eax
mov    %eax,-0x14(%rbp)
mov    -0x10(%rbp),%edi
mov    -0x24(%rbp),%esi
mov    -0x20(%rbp),%edx
mov    -0x30(%rbp),%ecx
mov    -0xc(%rbp),%r8d
mov    $0x0,%al
call   1030 <printguess@plt>
jmp    11e3 <guess_from_low+0xd3>
mov    -0x24(%rbp),%eax
add    $0x100,%eax
mov    %eax,-0x24(%rbp)
jmp    114d <guess_from_low+0x3d>
jmp    11f8 <guess_from_low+0xe8>
mov    -0x20(%rbp),%eax
add    $0x100,%eax
mov    %eax,-0x20(%rbp)
jmp    1136 <guess_from_low+0x26>
mov    -0x14(%rbp),%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<guess_from_low>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %r9d,%r13d
mov    %r8d,%ebp
mov    %ecx,%eax
cmp    %r8d,%r9d
jg     1234 <guess_from_low+0x124>
mov    %edx,%r9d
mov    %esi,%r8d
mov    %rdi,%r12
mov    0x50(%rsp),%ebx
mov    %esi,%r15d
mov    %r15,0x10(%rsp)
and    $0xfffffffe,%r15d
mov    %edx,0xc(%rsp)
mov    %esi,0x8(%rsp)
jmp    1166 <guess_from_low+0x56>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
add    $0x100,%ebx
cmp    %ebp,%ebx
jg     1220 <guess_from_low+0x110>
test   %r8d,%r8d
jle    11f0 <guess_from_low+0xe0>
xor    %ecx,%ecx
xor    %r14d,%r14d
mov    %r9d,%edx
cmp    $0x1,%r8d
je     11cb <guess_from_low+0xbb>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    (%r12,%rcx,4),%esi
xor    %edx,%esi
and    %ebp,%esi
add    %r14d,%esi
imul   %ebx,%edx
add    %r13d,%edx
mov    %edx,%r14d
and    $0x7fff,%r14d
xor    0x4(%r12,%rcx,4),%r14d
and    %ebp,%r14d
add    %esi,%r14d
imul   %ebx,%edx
add    %r13d,%edx
and    $0x7fff,%edx
add    $0x2,%rcx
cmp    %rcx,%r15
jne    1190 <guess_from_low+0x80>
testb  $0x1,0x10(%rsp)
je     11db <guess_from_low+0xcb>
xor    (%r12,%rcx,4),%edx
and    %ebp,%edx
add    %edx,%r14d
cmp    %eax,%r14d
jg     1160 <guess_from_low+0x50>
jmp    11fc <guess_from_low+0xec>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
xor    %r14d,%r14d
cmp    %eax,%r14d
jg     1160 <guess_from_low+0x50>
mov    %r9d,%edi
mov    %ebx,%esi
mov    %r13d,%edx
mov    %r14d,%ecx
xor    %eax,%eax
call   1030 <printguess@plt>
mov    0x8(%rsp),%r8d
mov    0xc(%rsp),%r9d
mov    %r14d,%eax
jmp    1160 <guess_from_low+0x50>
add    $0x100,%r13d
cmp    %ebp,%r13d
mov    0x50(%rsp),%ebx
jle    1166 <guess_from_low+0x56>
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @guess_from_low(i32* %0, i32 %1, i32 %2, i32 %3, i32 %4, i32 %5, i32 %6) {
%8 = alloca i32*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
%17 = alloca i32
%18 = alloca i32
%19 = alloca i32
store i32* %0, i32** %8
store i32 %1, i32* %9
store i32 %2, i32* %10
store i32 %3, i32* %11
store i32 %4, i32* %12
store i32 %5, i32* %13
store i32 %6, i32* %14
%20 = load i32, i32* %13
store i32 %20, i32* %15
br label %21
21: ; preds = %77, %7
%22 = load i32, i32* %15
%23 = load i32, i32* %12
%24 = add nsw i32 %23, 1
%25 = icmp slt i32 %22, %24
br i1 %25, label %26, label %80
26: ; preds = %21
%27 = load i32, i32* %14
store i32 %27, i32* %16
br label %28
28: ; preds = %73, %26
%29 = load i32, i32* %16
%30 = load i32, i32* %12
%31 = add nsw i32 %30, 1
%32 = icmp slt i32 %29, %31
br i1 %32, label %33, label %76
33: ; preds = %28
%34 = load i32, i32* %10
store i32 %34, i32* %18
store i32 0, i32* %19
store i32 0, i32* %17
br label %35
35: ; preds = %57, %33
%36 = load i32, i32* %17
%37 = load i32, i32* %9
%38 = icmp slt i32 %36, %37
br i1 %38, label %39, label %60
39: ; preds = %35
%40 = load i32*, i32** %8
%41 = load i32, i32* %17
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i32, i32* %40, i64 %42
%44 = load i32, i32* %43
%45 = load i32, i32* %18
%46 = xor i32 %44, %45
%47 = load i32, i32* %12
%48 = and i32 %46, %47
%49 = load i32, i32* %19
%50 = add nsw i32 %49, %48
store i32 %50, i32* %19
%51 = load i32, i32* %18
%52 = load i32, i32* %16
%53 = mul nsw i32 %51, %52
%54 = load i32, i32* %15
%55 = add nsw i32 %53, %54
%56 = and i32 %55, 32767
store i32 %56, i32* %18
br label %57
57: ; preds = %39
%58 = load i32, i32* %17
%59 = add nsw i32 %58, 1
store i32 %59, i32* %17
br label %35
60: ; preds = %35
%61 = load i32, i32* %19
%62 = load i32, i32* %11
%63 = icmp sle i32 %61, %62
br i1 %63, label %64, label %72
64: ; preds = %60
%65 = load i32, i32* %19
store i32 %65, i32* %11
%66 = load i32, i32* %10
%67 = load i32, i32* %16
%68 = load i32, i32* %15
%69 = load i32, i32* %19
%70 = load i32, i32* %9
%71 = call i32 (i32, i32, i32, i32, i32, ...) bitcast (i32 (...)* @printguess to i32 (i32, i32, i32, i32, i32, ...)*)(i32 %66, i32 %67, i32 %68, i32 %69, i32 %70)
br label %72
72: ; preds = %64, %60
br label %73
73: ; preds = %72
%74 = load i32, i32* %16
%75 = add nsw i32 %74, 256
store i32 %75, i32* %16
br label %28
76: ; preds = %28
br label %77
77: ; preds = %76
%78 = load i32, i32* %15
%79 = add nsw i32 %78, 256
store i32 %79, i32* %15
br label %21
80: ; preds = %21
%81 = load i32, i32* %11
ret i32 %81
}

LLVM IR (-O2):
define i32 @guess_from_low(i32* nocapture %0, i32 %1, i32 %2, i32 %3, i32 %4, i32 %5, i32 %6) {
%8 = icmp sgt i32 %5, %4
br i1 %8, label %73, label %9
9: ; preds = %7
%10 = icmp sgt i32 %6, %4
%11 = icmp sgt i32 %1, 0
%12 = zext i32 %1 to i64
%13 = and i64 %12, 1
%14 = icmp eq i32 %1, 1
%15 = and i64 %12, 4294967294
%16 = icmp eq i64 %13, 0
br label %17
17: ; preds = %9, %69
%18 = phi i32 [ %5, %9 ], [ %71, %69 ]
%19 = phi i32 [ %3, %9 ], [ %70, %69 ]
br i1 %10, label %69, label %20
20: ; preds = %17, %65
%21 = phi i32 [ %67, %65 ], [ %6, %17 ]
%22 = phi i32 [ %66, %65 ], [ %19, %17 ]
br i1 %11, label %23, label %60
23: ; preds = %20
br i1 %14, label %49, label %24
24: ; preds = %23, %24
%25 = phi i64 [ %46, %24 ], [ 0, %23 ]
%26 = phi i32 [ %42, %24 ], [ 0, %23 ]
%27 = phi i32 [ %45, %24 ], [ %2, %23 ]
%28 = phi i64 [ %47, %24 ], [ 0, %23 ]
%29 = getelementptr inbounds i32, i32* %0, i64 %25
%30 = load i32, i32* %29
%31 = xor i32 %30, %27
%32 = and i32 %31, %4
%33 = add nsw i32 %32, %26
%34 = mul nsw i32 %27, %21
%35 = add nsw i32 %34, %18
%36 = and i32 %35, 32767
%37 = or i64 %25, 1
%38 = getelementptr inbounds i32, i32* %0, i64 %37
%39 = load i32, i32* %38
%40 = xor i32 %39, %36
%41 = and i32 %40, %4
%42 = add nsw i32 %41, %33
%43 = mul nsw i32 %36, %21
%44 = add nsw i32 %43, %18
%45 = and i32 %44, 32767
%46 = add nuw nsw i64 %25, 2
%47 = add i64 %28, 2
%48 = icmp eq i64 %47, %15
br i1 %48, label %49, label %24
49: ; preds = %24, %23
%50 = phi i32 [ undef, %23 ], [ %42, %24 ]
%51 = phi i64 [ 0, %23 ], [ %46, %24 ]
%52 = phi i32 [ 0, %23 ], [ %42, %24 ]
%53 = phi i32 [ %2, %23 ], [ %45, %24 ]
br i1 %16, label %60, label %54
54: ; preds = %49
%55 = getelementptr inbounds i32, i32* %0, i64 %51
%56 = load i32, i32* %55
%57 = xor i32 %56, %53
%58 = and i32 %57, %4
%59 = add nsw i32 %58, %52
br label %60
60: ; preds = %54, %49, %20
%61 = phi i32 [ 0, %20 ], [ %50, %49 ], [ %59, %54 ]
%62 = icmp sgt i32 %61, %22
br i1 %62, label %65, label %63
63: ; preds = %60
%64 = tail call i32 (i32, i32, i32, i32, i32, ...) bitcast (i32 (...)* @printguess to i32 (i32, i32, i32, i32, i32, ...)*)(i32 %2, i32 %21, i32 %18, i32 %61, i32 %1)
br label %65
65: ; preds = %63, %60
%66 = phi i32 [ %61, %63 ], [ %22, %60 ]
%67 = add nsw i32 %21, 256
%68 = icmp sgt i32 %67, %4
br i1 %68, label %69, label %20
69: ; preds = %65, %17
%70 = phi i32 [ %19, %17 ], [ %66, %65 ]
%71 = add nsw i32 %18, 256
%72 = icmp sgt i32 %71, %4
br i1 %72, label %73, label %17
73: ; preds = %69, %7
%74 = phi i32 [ %3, %7 ], [ %70, %69 ]
ret i32 %74
}