int guess_from_mult(int *scales, int scalecount, int start, int minestimate,
                    int mask, int multguess) {
  int add, mult, i;
  for (add = 0; add < mask + 1; add++) {
    mult = multguess;
    {
      int xor = start;
      int total = 0;
      for (i = 0; i < scalecount; i++) {
        total += (scales[i] ^ xor) & mask;
        xor = (xor*mult + add) & 0x7fff;
      }
      if (total <= minestimate) {
        minestimate = total;
        printguess(start, mult, add, total, scalecount);
      }
    }
  }
  return minestimate;
}


x86 assembly (clang, -O0):
<guess_from_mult>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
mov    %ecx,-0x14(%rbp)
mov    %r8d,-0x18(%rbp)
mov    %r9d,-0x1c(%rbp)
movl   $0x0,-0x20(%rbp)
mov    -0x20(%rbp),%eax
mov    -0x18(%rbp),%ecx
add    $0x1,%ecx
cmp    %ecx,%eax
jge    11de <guess_from_mult+0xce>
mov    -0x1c(%rbp),%eax
mov    %eax,-0x24(%rbp)
mov    -0x10(%rbp),%eax
mov    %eax,-0x2c(%rbp)
movl   $0x0,-0x30(%rbp)
movl   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%eax
cmp    -0xc(%rbp),%eax
jge    11a2 <guess_from_mult+0x92>
mov    -0x8(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
xor    -0x2c(%rbp),%eax
and    -0x18(%rbp),%eax
add    -0x30(%rbp),%eax
mov    %eax,-0x30(%rbp)
mov    -0x2c(%rbp),%eax
imul   -0x24(%rbp),%eax
add    -0x20(%rbp),%eax
and    $0x7fff,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    115f <guess_from_mult+0x4f>
mov    -0x30(%rbp),%eax
cmp    -0x14(%rbp),%eax
jg     11cb <guess_from_mult+0xbb>
mov    -0x30(%rbp),%eax
mov    %eax,-0x14(%rbp)
mov    -0x10(%rbp),%edi
mov    -0x24(%rbp),%esi
mov    -0x20(%rbp),%edx
mov    -0x30(%rbp),%ecx
mov    -0xc(%rbp),%r8d
mov    $0x0,%al
call   1030 <printguess@plt>
jmp    11d0 <guess_from_mult+0xc0>
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    1134 <guess_from_mult+0x24>
mov    -0x14(%rbp),%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<guess_from_mult>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %r8d,%ebp
mov    %ecx,%eax
test   %r8d,%r8d
js     11fa <guess_from_mult+0xea>
mov    %r9d,%r12d
mov    %edx,%r9d
mov    %esi,%r8d
mov    %rdi,%r13
mov    %esi,%r15d
mov    %r15,0x10(%rsp)
and    $0xfffffffe,%r15d
xor    %ebx,%ebx
mov    %edx,0xc(%rsp)
mov    %esi,0x8(%rsp)
jmp    115d <guess_from_mult+0x4d>
lea    0x1(%rbx),%ecx
cmp    %ebp,%ebx
mov    %ecx,%ebx
je     11fa <guess_from_mult+0xea>
mov    $0x0,%r14d
test   %r8d,%r8d
jle    11cd <guess_from_mult+0xbd>
xor    %ecx,%ecx
xor    %r14d,%r14d
mov    %r9d,%edx
cmp    $0x1,%r8d
je     11bc <guess_from_mult+0xac>
cs nopw 0x0(%rax,%rax,1)
mov    0x0(%r13,%rcx,4),%esi
xor    %edx,%esi
and    %ebp,%esi
add    %r14d,%esi
imul   %r12d,%edx
add    %ebx,%edx
mov    %edx,%r14d
and    $0x7fff,%r14d
xor    0x4(%r13,%rcx,4),%r14d
and    %ebp,%r14d
add    %esi,%r14d
imul   %r12d,%edx
add    %ebx,%edx
and    $0x7fff,%edx
add    $0x2,%rcx
cmp    %rcx,%r15
jne    1180 <guess_from_mult+0x70>
testb  $0x1,0x10(%rsp)
je     11cd <guess_from_mult+0xbd>
xor    0x0(%r13,%rcx,4),%edx
and    %ebp,%edx
add    %edx,%r14d
cmp    %eax,%r14d
jg     1150 <guess_from_mult+0x40>
mov    %r9d,%edi
mov    %r12d,%esi
mov    %ebx,%edx
mov    %r14d,%ecx
xor    %eax,%eax
call   1030 <printguess@plt>
mov    0x8(%rsp),%r8d
mov    0xc(%rsp),%r9d
mov    %r14d,%eax
jmp    1150 <guess_from_mult+0x40>
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @guess_from_mult(i32* %0, i32 %1, i32 %2, i32 %3, i32 %4, i32 %5) {
%7 = alloca i32*
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
%17 = alloca i32
store i32* %0, i32** %7
store i32 %1, i32* %8
store i32 %2, i32* %9
store i32 %3, i32* %10
store i32 %4, i32* %11
store i32 %5, i32* %12
store i32 0, i32* %13
br label %18
18: ; preds = %64, %6
%19 = load i32, i32* %13
%20 = load i32, i32* %11
%21 = add nsw i32 %20, 1
%22 = icmp slt i32 %19, %21
br i1 %22, label %23, label %67
23: ; preds = %18
%24 = load i32, i32* %12
store i32 %24, i32* %14
%25 = load i32, i32* %9
store i32 %25, i32* %16
store i32 0, i32* %17
store i32 0, i32* %15
br label %26
26: ; preds = %48, %23
%27 = load i32, i32* %15
%28 = load i32, i32* %8
%29 = icmp slt i32 %27, %28
br i1 %29, label %30, label %51
30: ; preds = %26
%31 = load i32*, i32** %7
%32 = load i32, i32* %15
%33 = sext i32 %32 to i64
%34 = getelementptr inbounds i32, i32* %31, i64 %33
%35 = load i32, i32* %34
%36 = load i32, i32* %16
%37 = xor i32 %35, %36
%38 = load i32, i32* %11
%39 = and i32 %37, %38
%40 = load i32, i32* %17
%41 = add nsw i32 %40, %39
store i32 %41, i32* %17
%42 = load i32, i32* %16
%43 = load i32, i32* %14
%44 = mul nsw i32 %42, %43
%45 = load i32, i32* %13
%46 = add nsw i32 %44, %45
%47 = and i32 %46, 32767
store i32 %47, i32* %16
br label %48
48: ; preds = %30
%49 = load i32, i32* %15
%50 = add nsw i32 %49, 1
store i32 %50, i32* %15
br label %26
51: ; preds = %26
%52 = load i32, i32* %17
%53 = load i32, i32* %10
%54 = icmp sle i32 %52, %53
br i1 %54, label %55, label %63
55: ; preds = %51
%56 = load i32, i32* %17
store i32 %56, i32* %10
%57 = load i32, i32* %9
%58 = load i32, i32* %14
%59 = load i32, i32* %13
%60 = load i32, i32* %17
%61 = load i32, i32* %8
%62 = call i32 (i32, i32, i32, i32, i32, ...) bitcast (i32 (...)* @printguess to i32 (i32, i32, i32, i32, i32, ...)*)(i32 %57, i32 %58, i32 %59, i32 %60, i32 %61)
br label %63
63: ; preds = %55, %51
br label %64
64: ; preds = %63
%65 = load i32, i32* %13
%66 = add nsw i32 %65, 1
store i32 %66, i32* %13
br label %18
67: ; preds = %18
%68 = load i32, i32* %10
ret i32 %68
}

LLVM IR (-O2):
define i32 @guess_from_mult(i32* nocapture %0, i32 %1, i32 %2, i32 %3, i32 %4, i32 %5) {
%7 = icmp slt i32 %4, 0
br i1 %7, label %64, label %8
8: ; preds = %6
%9 = icmp sgt i32 %1, 0
%10 = zext i32 %1 to i64
%11 = and i64 %10, 1
%12 = icmp eq i32 %1, 1
%13 = and i64 %10, 4294967294
%14 = icmp eq i64 %11, 0
br label %15
15: ; preds = %8, %60
%16 = phi i32 [ %3, %8 ], [ %61, %60 ]
%17 = phi i32 [ 0, %8 ], [ %62, %60 ]
br i1 %9, label %18, label %55
18: ; preds = %15
br i1 %12, label %44, label %19
19: ; preds = %18, %19
%20 = phi i64 [ %41, %19 ], [ 0, %18 ]
%21 = phi i32 [ %37, %19 ], [ 0, %18 ]
%22 = phi i32 [ %40, %19 ], [ %2, %18 ]
%23 = phi i64 [ %42, %19 ], [ 0, %18 ]
%24 = getelementptr inbounds i32, i32* %0, i64 %20
%25 = load i32, i32* %24
%26 = xor i32 %25, %22
%27 = and i32 %26, %4
%28 = add nsw i32 %27, %21
%29 = mul nsw i32 %22, %5
%30 = add nsw i32 %29, %17
%31 = and i32 %30, 32767
%32 = or i64 %20, 1
%33 = getelementptr inbounds i32, i32* %0, i64 %32
%34 = load i32, i32* %33
%35 = xor i32 %34, %31
%36 = and i32 %35, %4
%37 = add nsw i32 %36, %28
%38 = mul nsw i32 %31, %5
%39 = add nsw i32 %38, %17
%40 = and i32 %39, 32767
%41 = add nuw nsw i64 %20, 2
%42 = add i64 %23, 2
%43 = icmp eq i64 %42, %13
br i1 %43, label %44, label %19
44: ; preds = %19, %18
%45 = phi i32 [ undef, %18 ], [ %37, %19 ]
%46 = phi i64 [ 0, %18 ], [ %41, %19 ]
%47 = phi i32 [ 0, %18 ], [ %37, %19 ]
%48 = phi i32 [ %2, %18 ], [ %40, %19 ]
br i1 %14, label %55, label %49
49: ; preds = %44
%50 = getelementptr inbounds i32, i32* %0, i64 %46
%51 = load i32, i32* %50
%52 = xor i32 %51, %48
%53 = and i32 %52, %4
%54 = add nsw i32 %53, %47
br label %55
55: ; preds = %49, %44, %15
%56 = phi i32 [ 0, %15 ], [ %45, %44 ], [ %54, %49 ]
%57 = icmp sgt i32 %56, %16
br i1 %57, label %60, label %58
58: ; preds = %55
%59 = tail call i32 (i32, i32, i32, i32, i32, ...) bitcast (i32 (...)* @printguess to i32 (i32, i32, i32, i32, i32, ...)*)(i32 %2, i32 %5, i32 %17, i32 %56, i32 %1)
br label %60
60: ; preds = %58, %55
%61 = phi i32 [ %56, %58 ], [ %16, %55 ]
%62 = add nuw i32 %17, 1
%63 = icmp eq i32 %17, %4
br i1 %63, label %64, label %15
64: ; preds = %60, %6
%65 = phi i32 [ %3, %6 ], [ %61, %60 ]
ret i32 %65
}