int guess_from_start(int *scales, int scalecount, int start, int minestimate,
                     int mask) {
  int add, mult, i;
  for (add = 0; add < mask + 1; add++) {
    for (mult = 0; mult < mask + 1; mult++) {
      int xor = start;
      int total = 0;
      for (i = 0; i < scalecount; i++) {
        total += (scales[i] ^ xor) & mask;
        xor = (xor*mult + add) & 0x7fff;
      }
      if (total <= minestimate) {
        minestimate = total;
        printguess(start, mult, add, total, scalecount);
      }
    }
  }
  return minestimate;
}


x86 assembly (clang, -O0):
<guess_from_start>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
mov    %ecx,-0x14(%rbp)
mov    %r8d,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
mov    -0x18(%rbp),%ecx
add    $0x1,%ecx
cmp    %ecx,%eax
jge    11ff <guess_from_start+0xef>
movl   $0x0,-0x20(%rbp)
mov    -0x20(%rbp),%eax
mov    -0x18(%rbp),%ecx
add    $0x1,%ecx
cmp    %ecx,%eax
jge    11ec <guess_from_start+0xdc>
mov    -0x10(%rbp),%eax
mov    %eax,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
movl   $0x0,-0x24(%rbp)
mov    -0x24(%rbp),%eax
cmp    -0xc(%rbp),%eax
jge    11b0 <guess_from_start+0xa0>
mov    -0x8(%rbp),%rax
movslq -0x24(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
xor    -0x28(%rbp),%eax
and    -0x18(%rbp),%eax
add    -0x2c(%rbp),%eax
mov    %eax,-0x2c(%rbp)
mov    -0x28(%rbp),%eax
imul   -0x20(%rbp),%eax
add    -0x1c(%rbp),%eax
and    $0x7fff,%eax
mov    %eax,-0x28(%rbp)
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    116d <guess_from_start+0x5d>
mov    -0x2c(%rbp),%eax
cmp    -0x14(%rbp),%eax
jg     11d9 <guess_from_start+0xc9>
mov    -0x2c(%rbp),%eax
mov    %eax,-0x14(%rbp)
mov    -0x10(%rbp),%edi
mov    -0x20(%rbp),%esi
mov    -0x1c(%rbp),%edx
mov    -0x2c(%rbp),%ecx
mov    -0xc(%rbp),%r8d
mov    $0x0,%al
call   1030 <printguess@plt>
jmp    11de <guess_from_start+0xce>
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    1148 <guess_from_start+0x38>
jmp    11f1 <guess_from_start+0xe1>
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    1130 <guess_from_start+0x20>
mov    -0x14(%rbp),%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<guess_from_start>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %r8d,%r13d
mov    %ecx,%eax
test   %r8d,%r8d
js     121f <guess_from_start+0x10f>
mov    %edx,%r9d
mov    %esi,%r8d
mov    %rdi,%r12
mov    %esi,%r15d
mov    %r15,0x10(%rsp)
and    $0xfffffffe,%r15d
xor    %ebp,%ebp
mov    %edx,0xc(%rsp)
mov    %esi,0x8(%rsp)
jmp    115e <guess_from_start+0x4e>
nopl   (%rax)
lea    0x1(%rbp),%ecx
cmp    %r13d,%ebp
mov    %ecx,%ebp
je     121f <guess_from_start+0x10f>
xor    %ebx,%ebx
jmp    117a <guess_from_start+0x6a>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
lea    0x1(%rbx),%ecx
cmp    %r13d,%ebx
mov    %ecx,%ebx
je     1150 <guess_from_start+0x40>
test   %r8d,%r8d
jle    11f0 <guess_from_start+0xe0>
xor    %ecx,%ecx
xor    %r14d,%r14d
mov    %r9d,%edx
cmp    $0x1,%r8d
je     11ca <guess_from_start+0xba>
nopl   (%rax)
mov    (%r12,%rcx,4),%esi
xor    %edx,%esi
and    %r13d,%esi
add    %r14d,%esi
imul   %ebx,%edx
add    %ebp,%edx
mov    %edx,%r14d
and    $0x7fff,%r14d
xor    0x4(%r12,%rcx,4),%r14d
and    %r13d,%r14d
add    %esi,%r14d
imul   %ebx,%edx
add    %ebp,%edx
and    $0x7fff,%edx
add    $0x2,%rcx
cmp    %rcx,%r15
jne    1190 <guess_from_start+0x80>
testb  $0x1,0x10(%rsp)
je     11db <guess_from_start+0xcb>
xor    (%r12,%rcx,4),%edx
and    %r13d,%edx
add    %edx,%r14d
cmp    %eax,%r14d
jg     1170 <guess_from_start+0x60>
jmp    11fc <guess_from_start+0xec>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
xor    %r14d,%r14d
cmp    %eax,%r14d
jg     1170 <guess_from_start+0x60>
mov    %r9d,%edi
mov    %ebx,%esi
mov    %ebp,%edx
mov    %r14d,%ecx
xor    %eax,%eax
call   1030 <printguess@plt>
mov    0x8(%rsp),%r8d
mov    0xc(%rsp),%r9d
mov    %r14d,%eax
jmp    1170 <guess_from_start+0x60>
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @guess_from_start(i32* %0, i32 %1, i32 %2, i32 %3, i32 %4) {
%6 = alloca i32*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
store i32* %0, i32** %6
store i32 %1, i32* %7
store i32 %2, i32* %8
store i32 %3, i32* %9
store i32 %4, i32* %10
store i32 0, i32* %11
br label %16
16: ; preds = %71, %5
%17 = load i32, i32* %11
%18 = load i32, i32* %10
%19 = add nsw i32 %18, 1
%20 = icmp slt i32 %17, %19
br i1 %20, label %21, label %74
21: ; preds = %16
store i32 0, i32* %12
br label %22
22: ; preds = %67, %21
%23 = load i32, i32* %12
%24 = load i32, i32* %10
%25 = add nsw i32 %24, 1
%26 = icmp slt i32 %23, %25
br i1 %26, label %27, label %70
27: ; preds = %22
%28 = load i32, i32* %8
store i32 %28, i32* %14
store i32 0, i32* %15
store i32 0, i32* %13
br label %29
29: ; preds = %51, %27
%30 = load i32, i32* %13
%31 = load i32, i32* %7
%32 = icmp slt i32 %30, %31
br i1 %32, label %33, label %54
33: ; preds = %29
%34 = load i32*, i32** %6
%35 = load i32, i32* %13
%36 = sext i32 %35 to i64
%37 = getelementptr inbounds i32, i32* %34, i64 %36
%38 = load i32, i32* %37
%39 = load i32, i32* %14
%40 = xor i32 %38, %39
%41 = load i32, i32* %10
%42 = and i32 %40, %41
%43 = load i32, i32* %15
%44 = add nsw i32 %43, %42
store i32 %44, i32* %15
%45 = load i32, i32* %14
%46 = load i32, i32* %12
%47 = mul nsw i32 %45, %46
%48 = load i32, i32* %11
%49 = add nsw i32 %47, %48
%50 = and i32 %49, 32767
store i32 %50, i32* %14
br label %51
51: ; preds = %33
%52 = load i32, i32* %13
%53 = add nsw i32 %52, 1
store i32 %53, i32* %13
br label %29
54: ; preds = %29
%55 = load i32, i32* %15
%56 = load i32, i32* %9
%57 = icmp sle i32 %55, %56
br i1 %57, label %58, label %66
58: ; preds = %54
%59 = load i32, i32* %15
store i32 %59, i32* %9
%60 = load i32, i32* %8
%61 = load i32, i32* %12
%62 = load i32, i32* %11
%63 = load i32, i32* %15
%64 = load i32, i32* %7
%65 = call i32 (i32, i32, i32, i32, i32, ...) bitcast (i32 (...)* @printguess to i32 (i32, i32, i32, i32, i32, ...)*)(i32 %60, i32 %61, i32 %62, i32 %63, i32 %64)
br label %66
66: ; preds = %58, %54
br label %67
67: ; preds = %66
%68 = load i32, i32* %12
%69 = add nsw i32 %68, 1
store i32 %69, i32* %12
br label %22
70: ; preds = %22
br label %71
71: ; preds = %70
%72 = load i32, i32* %11
%73 = add nsw i32 %72, 1
store i32 %73, i32* %11
br label %16
74: ; preds = %16
%75 = load i32, i32* %9
ret i32 %75
}

LLVM IR (-O2):
define i32 @guess_from_start(i32* nocapture %0, i32 %1, i32 %2, i32 %3, i32 %4) {
%6 = icmp slt i32 %4, 0
br i1 %6, label %69, label %7
7: ; preds = %5
%8 = icmp sgt i32 %1, 0
%9 = zext i32 %1 to i64
%10 = and i64 %9, 1
%11 = icmp eq i32 %1, 1
%12 = and i64 %9, 4294967294
%13 = icmp eq i64 %10, 0
br label %14
14: ; preds = %66, %7
%15 = phi i32 [ 0, %7 ], [ %67, %66 ]
%16 = phi i32 [ %3, %7 ], [ %63, %66 ]
br label %17
17: ; preds = %14, %62
%18 = phi i32 [ %64, %62 ], [ 0, %14 ]
%19 = phi i32 [ %63, %62 ], [ %16, %14 ]
br i1 %8, label %20, label %57
20: ; preds = %17
br i1 %11, label %46, label %21
21: ; preds = %20, %21
%22 = phi i64 [ %43, %21 ], [ 0, %20 ]
%23 = phi i32 [ %39, %21 ], [ 0, %20 ]
%24 = phi i32 [ %42, %21 ], [ %2, %20 ]
%25 = phi i64 [ %44, %21 ], [ 0, %20 ]
%26 = getelementptr inbounds i32, i32* %0, i64 %22
%27 = load i32, i32* %26
%28 = xor i32 %27, %24
%29 = and i32 %28, %4
%30 = add nsw i32 %29, %23
%31 = mul nsw i32 %24, %18
%32 = add nsw i32 %31, %15
%33 = and i32 %32, 32767
%34 = or i64 %22, 1
%35 = getelementptr inbounds i32, i32* %0, i64 %34
%36 = load i32, i32* %35
%37 = xor i32 %36, %33
%38 = and i32 %37, %4
%39 = add nsw i32 %38, %30
%40 = mul nsw i32 %33, %18
%41 = add nsw i32 %40, %15
%42 = and i32 %41, 32767
%43 = add nuw nsw i64 %22, 2
%44 = add i64 %25, 2
%45 = icmp eq i64 %44, %12
br i1 %45, label %46, label %21
46: ; preds = %21, %20
%47 = phi i32 [ undef, %20 ], [ %39, %21 ]
%48 = phi i64 [ 0, %20 ], [ %43, %21 ]
%49 = phi i32 [ 0, %20 ], [ %39, %21 ]
%50 = phi i32 [ %2, %20 ], [ %42, %21 ]
br i1 %13, label %57, label %51
51: ; preds = %46
%52 = getelementptr inbounds i32, i32* %0, i64 %48
%53 = load i32, i32* %52
%54 = xor i32 %53, %50
%55 = and i32 %54, %4
%56 = add nsw i32 %55, %49
br label %57
57: ; preds = %51, %46, %17
%58 = phi i32 [ 0, %17 ], [ %47, %46 ], [ %56, %51 ]
%59 = icmp sgt i32 %58, %19
br i1 %59, label %62, label %60
60: ; preds = %57
%61 = tail call i32 (i32, i32, i32, i32, i32, ...) bitcast (i32 (...)* @printguess to i32 (i32, i32, i32, i32, i32, ...)*)(i32 %2, i32 %18, i32 %15, i32 %58, i32 %1)
br label %62
62: ; preds = %60, %57
%63 = phi i32 [ %58, %60 ], [ %19, %57 ]
%64 = add nuw i32 %18, 1
%65 = icmp eq i32 %18, %4
br i1 %65, label %66, label %17
66: ; preds = %62
%67 = add nuw i32 %15, 1
%68 = icmp eq i32 %15, %4
br i1 %68, label %69, label %14
69: ; preds = %66, %5
%70 = phi i32 [ %3, %5 ], [ %63, %66 ]
ret i32 %70
}