int ee_locate(void) {
  unsigned int addr_l, addr_m, addr_r, size, slice_limit;
  addr_l = 0x00038000;
  if ((*((unsigned char *)addr_l)) == 0xFF)
    return (addr_l);
  addr_r = 0x0003FFFF + 1;
  if ((*((unsigned char *)(addr_r - 0x100))) == 0xAA)
    return (-1);
  size = addr_r - addr_l;
  slice_limit = 0x100 - 1;
  while (size != 0x100) {
    addr_m = (addr_r + addr_l) / 2;
    if ((addr_m & slice_limit) != 0x00000000) {
      if ((*((unsigned char *)(addr_r - 0x100))) == 0xFF)
        addr_r = addr_r - 0x100;
      else
        addr_l = addr_l + 0x100;
      addr_m = (addr_r + addr_l) / 2;
      size = size - 0x100;
    }
    if ((*((unsigned char *)addr_m)) == 0xFF)
      addr_r = addr_m;
    else
      addr_l = addr_m;
    size = size / 2;
  }
  return (addr_r);
}


x86 assembly (clang, -O0):
<ee_locate>:
push   %rbp
mov    %rsp,%rbp
movl   $0x38000,-0x8(%rbp)
mov    -0x8(%rbp),%eax
movzbl (%rax),%eax
cmp    $0xff,%eax
jne    1127 <ee_locate+0x27>
mov    -0x8(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    120a <ee_locate+0x10a>
movl   $0x40000,-0x10(%rbp)
mov    -0x10(%rbp),%eax
sub    $0x100,%eax
mov    %eax,%eax
movzbl (%rax),%eax
cmp    $0xaa,%eax
jne    1152 <ee_locate+0x52>
movl   $0xffffffff,-0x4(%rbp)
jmp    120a <ee_locate+0x10a>
mov    -0x10(%rbp),%eax
sub    -0x8(%rbp),%eax
mov    %eax,-0x14(%rbp)
movl   $0xff,-0x18(%rbp)
cmpl   $0x100,-0x14(%rbp)
je     1204 <ee_locate+0x104>
mov    -0x10(%rbp),%eax
add    -0x8(%rbp),%eax
shr    $0x1,%eax
mov    %eax,-0xc(%rbp)
mov    -0xc(%rbp),%eax
and    -0x18(%rbp),%eax
cmp    $0x0,%eax
je     11d4 <ee_locate+0xd4>
mov    -0x10(%rbp),%eax
sub    $0x100,%eax
mov    %eax,%eax
movzbl (%rax),%eax
cmp    $0xff,%eax
jne    11b2 <ee_locate+0xb2>
mov    -0x10(%rbp),%eax
sub    $0x100,%eax
mov    %eax,-0x10(%rbp)
jmp    11bd <ee_locate+0xbd>
mov    -0x8(%rbp),%eax
add    $0x100,%eax
mov    %eax,-0x8(%rbp)
mov    -0x10(%rbp),%eax
add    -0x8(%rbp),%eax
shr    $0x1,%eax
mov    %eax,-0xc(%rbp)
mov    -0x14(%rbp),%eax
sub    $0x100,%eax
mov    %eax,-0x14(%rbp)
mov    -0xc(%rbp),%eax
movzbl (%rax),%eax
cmp    $0xff,%eax
jne    11f0 <ee_locate+0xf0>
mov    -0xc(%rbp),%eax
mov    %eax,-0x10(%rbp)
jmp    11f6 <ee_locate+0xf6>
mov    -0xc(%rbp),%eax
mov    %eax,-0x8(%rbp)
mov    -0x14(%rbp),%eax
shr    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    1162 <ee_locate+0x62>
mov    -0x10(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
pop    %rbp
ret

x86 assembly (clang, -O2):
<ee_locate>:
cmpb   $0xff,0x38000
ff
je     111a <ee_locate+0x1a>
mov    $0xffffffff,%eax
cmpb   $0xaa,0x3ff00
aa
jne    1120 <ee_locate+0x20>
ret
mov    $0x38000,%eax
ret
mov    $0x38000,%ecx
mov    $0x40000,%eax
mov    $0x8000,%edx
jmp    114c <ee_locate+0x4c>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    %esi,%ecx
shr    %edx
cmp    $0x100,%edx
je     1119 <ee_locate+0x19>
lea    (%rax,%rcx,1),%esi
test   $0x1fe,%esi
je     117b <ee_locate+0x7b>
lea    -0x100(%rax),%esi
cmpb   $0xff,(%rsi)
je     1170 <ee_locate+0x70>
add    $0x100,%ecx
jmp    1172 <ee_locate+0x72>
nopw   0x0(%rax,%rax,1)
mov    %esi,%eax
lea    (%rax,%rcx,1),%esi
add    $0xffffff00,%edx
mov    %esi,%esi
shr    %rsi
cmpb   $0xff,(%rsi)
jne    1140 <ee_locate+0x40>
mov    %esi,%eax
jmp    1142 <ee_locate+0x42>

LLVM IR (-O0):
define i32 @ee_locate() {
%1 = alloca i32
%2 = alloca i32
%3 = alloca i32
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32
store i32 229376, i32* %2
%7 = load i32, i32* %2
%8 = zext i32 %7 to i64
%9 = inttoptr i64 %8 to i8*
%10 = load i8, i8* %9
%11 = zext i8 %10 to i32
%12 = icmp eq i32 %11, 255
br i1 %12, label %13, label %15
13: ; preds = %0
%14 = load i32, i32* %2
store i32 %14, i32* %1
br label %77
15: ; preds = %0
store i32 262144, i32* %4
%16 = load i32, i32* %4
%17 = sub i32 %16, 256
%18 = zext i32 %17 to i64
%19 = inttoptr i64 %18 to i8*
%20 = load i8, i8* %19
%21 = zext i8 %20 to i32
%22 = icmp eq i32 %21, 170
br i1 %22, label %23, label %24
23: ; preds = %15
store i32 -1, i32* %1
br label %77
24: ; preds = %15
%25 = load i32, i32* %4
%26 = load i32, i32* %2
%27 = sub i32 %25, %26
store i32 %27, i32* %5
store i32 255, i32* %6
br label %28
28: ; preds = %72, %24
%29 = load i32, i32* %5
%30 = icmp ne i32 %29, 256
br i1 %30, label %31, label %75
31: ; preds = %28
%32 = load i32, i32* %4
%33 = load i32, i32* %2
%34 = add i32 %32, %33
%35 = udiv i32 %34, 2
store i32 %35, i32* %3
%36 = load i32, i32* %3
%37 = load i32, i32* %6
%38 = and i32 %36, %37
%39 = icmp ne i32 %38, 0
br i1 %39, label %40, label %61
40: ; preds = %31
%41 = load i32, i32* %4
%42 = sub i32 %41, 256
%43 = zext i32 %42 to i64
%44 = inttoptr i64 %43 to i8*
%45 = load i8, i8* %44
%46 = zext i8 %45 to i32
%47 = icmp eq i32 %46, 255
br i1 %47, label %48, label %51
48: ; preds = %40
%49 = load i32, i32* %4
%50 = sub i32 %49, 256
store i32 %50, i32* %4
br label %54
51: ; preds = %40
%52 = load i32, i32* %2
%53 = add i32 %52, 256
store i32 %53, i32* %2
br label %54
54: ; preds = %51, %48
%55 = load i32, i32* %4
%56 = load i32, i32* %2
%57 = add i32 %55, %56
%58 = udiv i32 %57, 2
store i32 %58, i32* %3
%59 = load i32, i32* %5
%60 = sub i32 %59, 256
store i32 %60, i32* %5
br label %61
61: ; preds = %54, %31
%62 = load i32, i32* %3
%63 = zext i32 %62 to i64
%64 = inttoptr i64 %63 to i8*
%65 = load i8, i8* %64
%66 = zext i8 %65 to i32
%67 = icmp eq i32 %66, 255
br i1 %67, label %68, label %70
68: ; preds = %61
%69 = load i32, i32* %3
store i32 %69, i32* %4
br label %72
70: ; preds = %61
%71 = load i32, i32* %3
store i32 %71, i32* %2
br label %72
72: ; preds = %70, %68
%73 = load i32, i32* %5
%74 = udiv i32 %73, 2
store i32 %74, i32* %5
br label %28
75: ; preds = %28
%76 = load i32, i32* %4
store i32 %76, i32* %1
br label %77
77: ; preds = %75, %23, %13
%78 = load i32, i32* %1
ret i32 %78
}

LLVM IR (-O2):
define i32 @ee_locate() {
%1 = load i8, i8* inttoptr (i64 229376 to i8*)
%2 = icmp eq i8 %1, -1
br i1 %2, label %38, label %3
3: ; preds = %0
%4 = load i8, i8* inttoptr (i64 261888 to i8*)
%5 = icmp eq i8 %4, -86
br i1 %5, label %38, label %6
6: ; preds = %3, %24
%7 = phi i32 [ %36, %24 ], [ 32768, %3 ]
%8 = phi i32 [ %35, %24 ], [ 262144, %3 ]
%9 = phi i32 [ %34, %24 ], [ 229376, %3 ]
%10 = add i32 %8, %9
%11 = and i32 %10, 510
%12 = icmp eq i32 %11, 0
br i1 %12, label %24, label %13
13: ; preds = %6
%14 = add i32 %8, -256
%15 = zext i32 %14 to i64
%16 = inttoptr i64 %15 to i8*
%17 = load i8, i8* %16
%18 = icmp eq i8 %17, -1
%19 = add i32 %9, 256
%20 = select i1 %18, i32 %9, i32 %19
%21 = select i1 %18, i32 %14, i32 %8
%22 = add i32 %21, %20
%23 = add nsw i32 %7, -256
br label %24
24: ; preds = %13, %6
%25 = phi i32 [ %20, %13 ], [ %9, %6 ]
%26 = phi i32 [ %22, %13 ], [ %10, %6 ]
%27 = phi i32 [ %21, %13 ], [ %8, %6 ]
%28 = phi i32 [ %23, %13 ], [ %7, %6 ]
%29 = lshr i32 %26, 1
%30 = zext i32 %29 to i64
%31 = inttoptr i64 %30 to i8*
%32 = load i8, i8* %31
%33 = icmp eq i8 %32, -1
%34 = select i1 %33, i32 %25, i32 %29
%35 = select i1 %33, i32 %29, i32 %27
%36 = lshr i32 %28, 1
%37 = icmp eq i32 %36, 256
br i1 %37, label %38, label %6
38: ; preds = %24, %3, %0
%39 = phi i32 [ 229376, %0 ], [ -1, %3 ], [ %35, %24 ]
ret i32 %39
}