void *bsearch(void *key, void *base, unsigned ecount, unsigned esize,
              int (*fcmp)(void *, void *)) {
  while (ecount) {
    unsigned mid = ecount >> 1;
    char *p = (char *)base + mid * esize;
    int t = fcmp(key, p);
    if (!t) {
      return p;
    } else if (t < 0) {
      ecount = mid;
    } else {
      base = p + esize;
      ecount -= mid + 1;
    }
  }
  return 0;
}


x86 assembly (clang, -O0):
<bsearch>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %edx,-0x1c(%rbp)
mov    %ecx,-0x20(%rbp)
mov    %r8,-0x28(%rbp)
cmpl   $0x0,-0x1c(%rbp)
je     11a4 <bsearch+0xa4>
mov    -0x1c(%rbp),%eax
shr    $0x1,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x18(%rbp),%rax
mov    -0x2c(%rbp),%ecx
imul   -0x20(%rbp),%ecx
mov    %ecx,%ecx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
mov    -0x28(%rbp),%rax
mov    -0x10(%rbp),%rdi
mov    -0x38(%rbp),%rsi
call   *%rax
mov    %eax,-0x3c(%rbp)
cmpl   $0x0,-0x3c(%rbp)
jne    1169 <bsearch+0x69>
mov    -0x38(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    11ac <bsearch+0xac>
cmpl   $0x0,-0x3c(%rbp)
jge    117e <bsearch+0x7e>
mov    -0x2c(%rbp),%eax
mov    %eax,-0x1c(%rbp)
jmp    119a <bsearch+0x9a>
mov    -0x38(%rbp),%rax
mov    -0x20(%rbp),%ecx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x2c(%rbp),%ecx
add    $0x1,%ecx
mov    -0x1c(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x1c(%rbp)
jmp    119f <bsearch+0x9f>
jmp    111a <bsearch+0x1a>
movq   $0x0,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<bsearch>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %r8,0x10(%rsp)
test   %edx,%edx
je     1161 <bsearch+0x61>
mov    %ecx,%r12d
mov    %edx,%r14d
mov    %rsi,%r13
mov    %rdi,%r15
mov    %ecx,%eax
mov    %rax,0x8(%rsp)
mov    %edx,%ebp
jmp    1137 <bsearch+0x37>
xchg   %ax,%ax
mov    %ebp,%r14d
test   %ebp,%ebp
je     1161 <bsearch+0x61>
shr    %ebp
mov    %ebp,%ebx
imul   %r12d,%ebx
add    %r13,%rbx
mov    %r15,%rdi
mov    %rbx,%rsi
call   *0x10(%rsp)
test   %eax,%eax
je     1163 <bsearch+0x63>
js     1130 <bsearch+0x30>
add    0x8(%rsp),%rbx
not    %ebp
add    %r14d,%ebp
mov    %rbx,%r13
jmp    1130 <bsearch+0x30>
xor    %ebx,%ebx
mov    %rbx,%rax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @bsearch(i8* %0, i8* %1, i32 %2, i32 %3, i32 (i8*, i8*)* %4) {
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32 (i8*, i8*)*
%12 = alloca i32
%13 = alloca i8*
%14 = alloca i32
store i8* %0, i8** %7
store i8* %1, i8** %8
store i32 %2, i32* %9
store i32 %3, i32* %10
store i32 (i8*, i8*)* %4, i32 (i8*, i8*)** %11
br label %15
15: ; preds = %50, %5
%16 = load i32, i32* %9
%17 = icmp ne i32 %16, 0
br i1 %17, label %18, label %51
18: ; preds = %15
%19 = load i32, i32* %9
%20 = lshr i32 %19, 1
store i32 %20, i32* %12
%21 = load i8*, i8** %8
%22 = load i32, i32* %12
%23 = load i32, i32* %10
%24 = mul i32 %22, %23
%25 = zext i32 %24 to i64
%26 = getelementptr inbounds i8, i8* %21, i64 %25
store i8* %26, i8** %13
%27 = load i32 (i8*, i8*)*, i32 (i8*, i8*)** %11
%28 = load i8*, i8** %7
%29 = load i8*, i8** %13
%30 = call i32 %27(i8* %28, i8* %29)
store i32 %30, i32* %14
%31 = load i32, i32* %14
%32 = icmp ne i32 %31, 0
br i1 %32, label %35, label %33
33: ; preds = %18
%34 = load i8*, i8** %13
store i8* %34, i8** %6
br label %52
35: ; preds = %18
%36 = load i32, i32* %14
%37 = icmp slt i32 %36, 0
br i1 %37, label %38, label %40
38: ; preds = %35
%39 = load i32, i32* %12
store i32 %39, i32* %9
br label %49
40: ; preds = %35
%41 = load i8*, i8** %13
%42 = load i32, i32* %10
%43 = zext i32 %42 to i64
%44 = getelementptr inbounds i8, i8* %41, i64 %43
store i8* %44, i8** %8
%45 = load i32, i32* %12
%46 = add i32 %45, 1
%47 = load i32, i32* %9
%48 = sub i32 %47, %46
store i32 %48, i32* %9
br label %49
49: ; preds = %40, %38
br label %50
50: ; preds = %49
br label %15
51: ; preds = %15
store i8* null, i8** %6
br label %52
52: ; preds = %51, %33
%53 = load i8*, i8** %6
ret i8* %53
}

LLVM IR (-O2):
define i8* @bsearch(i8* %0, i8* %1, i32 %2, i32 %3, i32 (i8*, i8*)* nocapture %4) {
%6 = icmp eq i32 %2, 0
br i1 %6, label %26, label %7
7: ; preds = %5
%8 = zext i32 %3 to i64
br label %9
9: ; preds = %7, %18
%10 = phi i8* [ %1, %7 ], [ %24, %18 ]
%11 = phi i32 [ %2, %7 ], [ %23, %18 ]
%12 = lshr i32 %11, 1
%13 = mul i32 %12, %3
%14 = zext i32 %13 to i64
%15 = getelementptr inbounds i8, i8* %10, i64 %14
%16 = tail call i32 %4(i8* %0, i8* %15)
%17 = icmp eq i32 %16, 0
br i1 %17, label %26, label %18
18: ; preds = %9
%19 = icmp slt i32 %16, 0
%20 = getelementptr inbounds i8, i8* %15, i64 %8
%21 = xor i32 %12, -1
%22 = add i32 %11, %21
%23 = select i1 %19, i32 %12, i32 %22
%24 = select i1 %19, i8* %10, i8* %20
%25 = icmp eq i32 %23, 0
br i1 %25, label %26, label %9
26: ; preds = %18, %9, %5
%27 = phi i8* [ null, %5 ], [ %15, %9 ], [ null, %18 ]
ret i8* %27
}