void _dhcp_get_option(const unsigned char *px, unsigned length, unsigned offset,
                      unsigned option_tag, const unsigned char **r_option,
                      unsigned *r_option_length, unsigned *r_overload) {
  while (offset < length) {
    unsigned tag;
    unsigned len;
    tag = px[offset++];
    if (tag == 0xFF)
      break;
    if (tag == 0x00)
      continue;
    if (offset >= length)
      return;
    len = px[offset++];
    if (offset >= length)
      return;
    if (tag == option_tag) {
      *r_option = px + offset;
      *r_option_length = len;
    }
    if (tag == 52) {
      if (len != 1)
        ;
      else if (r_overload) {
        *r_overload = px[offset];
      }
    }
    offset += len;
  }
}


x86 assembly (clang, -O0):
<_dhcp_get_option>:
push   %rbp
mov    %rsp,%rbp
mov    0x10(%rbp),%rax
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
mov    %ecx,-0x14(%rbp)
mov    %r8,-0x20(%rbp)
mov    %r9,-0x28(%rbp)
mov    -0x10(%rbp),%eax
cmp    -0xc(%rbp),%eax
jae    120f <_dhcp_get_option+0x10f>
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x10(%rbp)
mov    %ecx,%ecx
movzbl (%rax,%rcx,1),%eax
mov    %eax,-0x2c(%rbp)
cmpl   $0xff,-0x2c(%rbp)
jne    1153 <_dhcp_get_option+0x53>
jmp    120f <_dhcp_get_option+0x10f>
cmpl   $0x0,-0x2c(%rbp)
jne    1162 <_dhcp_get_option+0x62>
jmp    111d <_dhcp_get_option+0x1d>
mov    -0x10(%rbp),%eax
cmp    -0xc(%rbp),%eax
jb     1173 <_dhcp_get_option+0x73>
jmp    120f <_dhcp_get_option+0x10f>
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x10(%rbp)
mov    %ecx,%ecx
movzbl (%rax,%rcx,1),%eax
mov    %eax,-0x30(%rbp)
mov    -0x10(%rbp),%eax
cmp    -0xc(%rbp),%eax
jb     119c <_dhcp_get_option+0x9c>
jmp    120f <_dhcp_get_option+0x10f>
mov    -0x2c(%rbp),%eax
cmp    -0x14(%rbp),%eax
jne    11c2 <_dhcp_get_option+0xc2>
mov    -0x8(%rbp),%rcx
mov    -0x10(%rbp),%eax
add    %rax,%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x30(%rbp),%ecx
mov    -0x28(%rbp),%rax
mov    %ecx,(%rax)
cmpl   $0x34,-0x2c(%rbp)
jne    1201 <_dhcp_get_option+0x101>
cmpl   $0x1,-0x30(%rbp)
je     11db <_dhcp_get_option+0xdb>
jmp    11fc <_dhcp_get_option+0xfc>
cmpq   $0x0,0x10(%rbp)
je     11f7 <_dhcp_get_option+0xf7>
mov    -0x8(%rbp),%rax
mov    -0x10(%rbp),%ecx
movzbl (%rax,%rcx,1),%ecx
mov    0x10(%rbp),%rax
mov    %ecx,(%rax)
jmp    11fc <_dhcp_get_option+0xfc>
jmp    1201 <_dhcp_get_option+0x101>
mov    -0x30(%rbp),%eax
add    -0x10(%rbp),%eax
mov    %eax,-0x10(%rbp)
jmp    111d <_dhcp_get_option+0x1d>
pop    %rbp
ret

x86 assembly (clang, -O2):
<_dhcp_get_option>:
push   %rbx
cmp    %esi,%edx
jae    1165 <_dhcp_get_option+0x65>
mov    0x10(%rsp),%r10
jmp    1116 <_dhcp_get_option+0x16>
nopl   0x0(%rax)
add    %eax,%edx
cmp    %esi,%edx
jae    1165 <_dhcp_get_option+0x65>
mov    %edx,%eax
movzbl (%rdi,%rax,1),%r11d
lea    0x1(%rax),%rdx
test   %r11d,%r11d
je     1112 <_dhcp_get_option+0x12>
cmp    $0xff,%r11b
je     1165 <_dhcp_get_option+0x65>
cmp    %esi,%edx
jae    1165 <_dhcp_get_option+0x65>
add    $0x2,%rax
cmp    %esi,%eax
jae    1165 <_dhcp_get_option+0x65>
movzbl (%rdi,%rdx,1),%edx
cmp    %ecx,%r11d
jne    114c <_dhcp_get_option+0x4c>
mov    %eax,%ebx
add    %rdi,%rbx
mov    %rbx,(%r8)
mov    %edx,(%r9)
test   %r10,%r10
je     1110 <_dhcp_get_option+0x10>
cmp    $0x34,%r11b
jne    1110 <_dhcp_get_option+0x10>
cmp    $0x1,%dl
jne    1110 <_dhcp_get_option+0x10>
movzbl (%rdi,%rax,1),%ebx
mov    %ebx,(%r10)
jmp    1110 <_dhcp_get_option+0x10>
pop    %rbx
ret

LLVM IR (-O0):
define void @_dhcp_get_option(i8* %0, i32 %1, i32 %2, i32 %3, i8** %4, i32* %5, i32* %6) {
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i8**
%13 = alloca i32*
%14 = alloca i32*
%15 = alloca i32
%16 = alloca i32
store i8* %0, i8** %8
store i32 %1, i32* %9
store i32 %2, i32* %10
store i32 %3, i32* %11
store i8** %4, i8*** %12
store i32* %5, i32** %13
store i32* %6, i32** %14
br label %17
17: ; preds = %85, %35, %7
%18 = load i32, i32* %10
%19 = load i32, i32* %9
%20 = icmp ult i32 %18, %19
br i1 %20, label %21, label %89
21: ; preds = %17
%22 = load i8*, i8** %8
%23 = load i32, i32* %10
%24 = add i32 %23, 1
store i32 %24, i32* %10
%25 = zext i32 %23 to i64
%26 = getelementptr inbounds i8, i8* %22, i64 %25
%27 = load i8, i8* %26
%28 = zext i8 %27 to i32
store i32 %28, i32* %15
%29 = load i32, i32* %15
%30 = icmp eq i32 %29, 255
br i1 %30, label %31, label %32
31: ; preds = %21
br label %89
32: ; preds = %21
%33 = load i32, i32* %15
%34 = icmp eq i32 %33, 0
br i1 %34, label %35, label %36
35: ; preds = %32
br label %17
36: ; preds = %32
%37 = load i32, i32* %10
%38 = load i32, i32* %9
%39 = icmp uge i32 %37, %38
br i1 %39, label %40, label %41
40: ; preds = %36
br label %89
41: ; preds = %36
%42 = load i8*, i8** %8
%43 = load i32, i32* %10
%44 = add i32 %43, 1
store i32 %44, i32* %10
%45 = zext i32 %43 to i64
%46 = getelementptr inbounds i8, i8* %42, i64 %45
%47 = load i8, i8* %46
%48 = zext i8 %47 to i32
store i32 %48, i32* %16
%49 = load i32, i32* %10
%50 = load i32, i32* %9
%51 = icmp uge i32 %49, %50
br i1 %51, label %52, label %53
52: ; preds = %41
br label %89
53: ; preds = %41
%54 = load i32, i32* %15
%55 = load i32, i32* %11
%56 = icmp eq i32 %54, %55
br i1 %56, label %57, label %65
57: ; preds = %53
%58 = load i8*, i8** %8
%59 = load i32, i32* %10
%60 = zext i32 %59 to i64
%61 = getelementptr inbounds i8, i8* %58, i64 %60
%62 = load i8**, i8*** %12
store i8* %61, i8** %62
%63 = load i32, i32* %16
%64 = load i32*, i32** %13
store i32 %63, i32* %64
br label %65
65: ; preds = %57, %53
%66 = load i32, i32* %15
%67 = icmp eq i32 %66, 52
br i1 %67, label %68, label %85
68: ; preds = %65
%69 = load i32, i32* %16
%70 = icmp ne i32 %69, 1
br i1 %70, label %71, label %72
71: ; preds = %68
br label %84
72: ; preds = %68
%73 = load i32*, i32** %14
%74 = icmp ne i32* %73, null
br i1 %74, label %75, label %83
75: ; preds = %72
%76 = load i8*, i8** %8
%77 = load i32, i32* %10
%78 = zext i32 %77 to i64
%79 = getelementptr inbounds i8, i8* %76, i64 %78
%80 = load i8, i8* %79
%81 = zext i8 %80 to i32
%82 = load i32*, i32** %14
store i32 %81, i32* %82
br label %83
83: ; preds = %75, %72
br label %84
84: ; preds = %83, %71
br label %85
85: ; preds = %84, %65
%86 = load i32, i32* %16
%87 = load i32, i32* %10
%88 = add i32 %87, %86
store i32 %88, i32* %10
br label %17
89: ; preds = %40, %52, %31, %17
ret void
}

LLVM IR (-O2):
define void @_dhcp_get_option(i8* %0, i32 %1, i32 %2, i32 %3, i8** nocapture writeonly %4, i32* nocapture writeonly %5, i32* writeonly %6) {
%8 = icmp ult i32 %2, %1
br i1 %8, label %9, label %47
9: ; preds = %7
%10 = icmp ne i32* %6, null
br label %11
11: ; preds = %9, %44
%12 = phi i32 [ %2, %9 ], [ %45, %44 ]
%13 = add nuw i32 %12, 1
%14 = zext i32 %12 to i64
%15 = getelementptr inbounds i8, i8* %0, i64 %14
%16 = load i8, i8* %15
%17 = zext i8 %16 to i32
switch i8 %16, label %18 [
i8 -1, label %47
i8 0, label %44
]
18: ; preds = %11
%19 = icmp ult i32 %13, %1
br i1 %19, label %20, label %47
20: ; preds = %18
%21 = add nuw i32 %12, 2
%22 = zext i32 %13 to i64
%23 = getelementptr inbounds i8, i8* %0, i64 %22
%24 = load i8, i8* %23
%25 = zext i8 %24 to i32
%26 = icmp ult i32 %21, %1
br i1 %26, label %27, label %47
27: ; preds = %20
%28 = icmp eq i32 %17, %3
br i1 %28, label %29, label %32
29: ; preds = %27
%30 = zext i32 %21 to i64
%31 = getelementptr inbounds i8, i8* %0, i64 %30
store i8* %31, i8** %4
store i32 %25, i32* %5
br label %32
32: ; preds = %29, %27
%33 = icmp eq i8 %16, 52
%34 = icmp eq i8 %24, 1
%35 = select i1 %33, i1 %34, i1 false
%36 = and i1 %10, %35
br i1 %36, label %37, label %42
37: ; preds = %32
%38 = zext i32 %21 to i64
%39 = getelementptr inbounds i8, i8* %0, i64 %38
%40 = load i8, i8* %39
%41 = zext i8 %40 to i32
store i32 %41, i32* %6
br label %42
42: ; preds = %37, %32
%43 = add i32 %21, %25
br label %44
44: ; preds = %11, %42
%45 = phi i32 [ %43, %42 ], [ %13, %11 ]
%46 = icmp ult i32 %45, %1
br i1 %46, label %11, label %47
47: ; preds = %44, %11, %18, %20, %7
ret void
}