#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
size_t hackedbranchfree_search(int *source, size_t n, int target) {
  if (n == 0)
    return 0;
  int *base = source;
  while (n > 1) {
    size_t half = n >> 1;
    base += ((base[half] - target) >> 31) & half;
    n -= half;
  }
  return (*base < target) + base - source;
}


x86 assembly (clang, -O0):
<hackedbranchfree_search>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %edx,-0x1c(%rbp)
cmpq   $0x0,-0x18(%rbp)
jne    1127 <hackedbranchfree_search+0x27>
movq   $0x0,-0x8(%rbp)
jmp    11ab <hackedbranchfree_search+0xab>
mov    -0x10(%rbp),%rax
mov    %rax,-0x28(%rbp)
cmpq   $0x1,-0x18(%rbp)
jbe    117d <hackedbranchfree_search+0x7d>
mov    -0x18(%rbp),%rax
shr    $0x1,%rax
mov    %rax,-0x30(%rbp)
mov    -0x28(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
sub    -0x1c(%rbp),%eax
sar    $0x1f,%eax
cltq
and    -0x30(%rbp),%rax
shl    $0x2,%rax
add    -0x28(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rcx
mov    -0x18(%rbp),%rax
sub    %rcx,%rax
mov    %rax,-0x18(%rbp)
jmp    112f <hackedbranchfree_search+0x2f>
mov    -0x28(%rbp),%rax
mov    (%rax),%eax
cmp    -0x1c(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%ecx
mov    -0x28(%rbp),%rax
movslq %ecx,%rcx
shl    $0x2,%rcx
add    %rcx,%rax
mov    -0x10(%rbp),%rcx
sub    %rcx,%rax
sar    $0x2,%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
pop    %rbp
ret

x86 assembly (clang, -O2):
<hackedbranchfree_search>:
mov    %rsi,%rax
test   %rsi,%rsi
je     1123 <hackedbranchfree_search+0x23>
mov    %rdi,%rcx
cmp    $0x1,%rax
jne    1124 <hackedbranchfree_search+0x24>
xor    %eax,%eax
cmp    %edx,(%rcx)
setl   %al
lea    (%rcx,%rax,4),%rax
sub    %rdi,%rax
sar    $0x2,%rax
ret
mov    %rdi,%rcx
jmp    113d <hackedbranchfree_search+0x3d>
nopl   0x0(%rax)
lea    (%rcx,%r8,4),%rcx
sub    %rsi,%rax
cmp    $0x1,%rax
jbe    1111 <hackedbranchfree_search+0x11>
mov    %rax,%rsi
shr    %rsi
mov    %rsi,%r8
cmp    %edx,(%rcx,%rsi,4)
jl     1130 <hackedbranchfree_search+0x30>
xor    %r8d,%r8d
jmp    1130 <hackedbranchfree_search+0x30>

LLVM IR (-O0):
define i64 @hackedbranchfree_search(i32* %0, i64 %1, i32 %2) {
%4 = alloca i64
%5 = alloca i32*
%6 = alloca i64
%7 = alloca i32
%8 = alloca i32*
%9 = alloca i64
store i32* %0, i32** %5
store i64 %1, i64* %6
store i32 %2, i32* %7
%10 = load i64, i64* %6
%11 = icmp eq i64 %10, 0
br i1 %11, label %12, label %13
12: ; preds = %3
store i64 0, i64* %4
br label %50
13: ; preds = %3
%14 = load i32*, i32** %5
store i32* %14, i32** %8
br label %15
15: ; preds = %18, %13
%16 = load i64, i64* %6
%17 = icmp ugt i64 %16, 1
br i1 %17, label %18, label %36
18: ; preds = %15
%19 = load i64, i64* %6
%20 = lshr i64 %19, 1
store i64 %20, i64* %9
%21 = load i32*, i32** %8
%22 = load i64, i64* %9
%23 = getelementptr inbounds i32, i32* %21, i64 %22
%24 = load i32, i32* %23
%25 = load i32, i32* %7
%26 = sub nsw i32 %24, %25
%27 = ashr i32 %26, 31
%28 = sext i32 %27 to i64
%29 = load i64, i64* %9
%30 = and i64 %28, %29
%31 = load i32*, i32** %8
%32 = getelementptr inbounds i32, i32* %31, i64 %30
store i32* %32, i32** %8
%33 = load i64, i64* %9
%34 = load i64, i64* %6
%35 = sub i64 %34, %33
store i64 %35, i64* %6
br label %15
36: ; preds = %15
%37 = load i32*, i32** %8
%38 = load i32, i32* %37
%39 = load i32, i32* %7
%40 = icmp slt i32 %38, %39
%41 = zext i1 %40 to i32
%42 = load i32*, i32** %8
%43 = sext i32 %41 to i64
%44 = getelementptr inbounds i32, i32* %42, i64 %43
%45 = load i32*, i32** %5
%46 = ptrtoint i32* %44 to i64
%47 = ptrtoint i32* %45 to i64
%48 = sub i64 %46, %47
%49 = sdiv exact i64 %48, 4
store i64 %49, i64* %4
br label %50
50: ; preds = %36, %12
%51 = load i64, i64* %4
ret i64 %51
}

LLVM IR (-O2):
define i64 @hackedbranchfree_search(i32* %0, i64 %1, i32 %2) {
switch i64 %1, label %4 [
i64 0, label %25
i64 1, label %15
]
4: ; preds = %3, %4
%5 = phi i32* [ %12, %4 ], [ %0, %3 ]
%6 = phi i64 [ %13, %4 ], [ %1, %3 ]
%7 = lshr i64 %6, 1
%8 = getelementptr inbounds i32, i32* %5, i64 %7
%9 = load i32, i32* %8
%10 = icmp slt i32 %9, %2
%11 = select i1 %10, i64 %7, i64 0
%12 = getelementptr inbounds i32, i32* %5, i64 %11
%13 = sub i64 %6, %7
%14 = icmp ugt i64 %13, 1
br i1 %14, label %4, label %15
15: ; preds = %4, %3
%16 = phi i32* [ %0, %3 ], [ %12, %4 ]
%17 = load i32, i32* %16
%18 = icmp slt i32 %17, %2
%19 = zext i1 %18 to i64
%20 = getelementptr inbounds i32, i32* %16, i64 %19
%21 = ptrtoint i32* %20 to i64
%22 = ptrtoint i32* %0 to i64
%23 = sub i64 %21, %22
%24 = ashr exact i64 %23, 2
br label %25
25: ; preds = %3, %15
%26 = phi i64 [ %24, %15 ], [ %1, %3 ]
ret i64 %26
}