unsigned int Ue(unsigned char *pBuff, unsigned int nLen,
                unsigned int *nStartBit) {
  unsigned int i = 0;
  unsigned int nZeroNum = 0;
  unsigned long dwRet = 0;
  while ((*nStartBit) < (nLen * 8)) {
    if (pBuff[(*nStartBit) / 8] & (0x80 >> ((*nStartBit) % 8)))
      break;
    nZeroNum++;
    (*nStartBit)++;
  }
  (*nStartBit)++;
  for (i = 0; i < nZeroNum; i++) {
    dwRet <<= 1;
    if ((pBuff[(*nStartBit) / 8]) & (0x80 >> ((*nStartBit) % 8))) {
      dwRet += 1;
    }
    (*nStartBit)++;
  }
  return (1 << nZeroNum) - 1 + dwRet;
}


x86 assembly (clang, -O0):
<Ue>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
movl   $0x0,-0x20(%rbp)
movq   $0x0,-0x28(%rbp)
mov    -0x18(%rbp),%rax
mov    (%rax),%eax
mov    -0xc(%rbp),%ecx
shl    $0x3,%ecx
cmp    %ecx,%eax
jae    1187 <Ue+0x87>
mov    -0x8(%rbp),%rax
mov    -0x18(%rbp),%rcx
mov    (%rcx),%ecx
shr    $0x3,%ecx
mov    %ecx,%ecx
movzbl (%rax,%rcx,1),%eax
mov    -0x18(%rbp),%rcx
mov    (%rcx),%ecx
and    $0x7,%ecx
mov    $0x80,%edx
sar    %cl,%edx
mov    %edx,%ecx
and    %ecx,%eax
cmp    $0x0,%eax
je     116e <Ue+0x6e>
jmp    1187 <Ue+0x87>
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
mov    -0x18(%rbp),%rax
mov    (%rax),%ecx
add    $0x1,%ecx
mov    %ecx,(%rax)
jmp    1125 <Ue+0x25>
mov    -0x18(%rbp),%rax
mov    (%rax),%ecx
add    $0x1,%ecx
mov    %ecx,(%rax)
movl   $0x0,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
cmp    -0x20(%rbp),%eax
jae    1206 <Ue+0x106>
mov    -0x28(%rbp),%rax
shl    $0x1,%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
mov    -0x18(%rbp),%rcx
mov    (%rcx),%ecx
shr    $0x3,%ecx
mov    %ecx,%ecx
movzbl (%rax,%rcx,1),%eax
mov    -0x18(%rbp),%rcx
mov    (%rcx),%ecx
and    $0x7,%ecx
mov    $0x80,%edx
sar    %cl,%edx
mov    %edx,%ecx
and    %ecx,%eax
cmp    $0x0,%eax
je     11ed <Ue+0xed>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
mov    -0x18(%rbp),%rax
mov    (%rax),%ecx
add    $0x1,%ecx
mov    %ecx,(%rax)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    1199 <Ue+0x99>
mov    -0x20(%rbp),%ecx
mov    $0x1,%eax
shl    %cl,%eax
sub    $0x1,%eax
cltq
add    -0x28(%rbp),%rax
pop    %rbp
ret

x86 assembly (clang, -O2):
<Ue>:
shl    $0x3,%esi
mov    (%rdx),%r9d
mov    %esi,%r8d
sub    %r9d,%r8d
jbe    1157 <Ue+0x57>
mov    %r9d,%r10d
sub    %esi,%r10d
xor    %esi,%esi
cs nopw 0x0(%rax,%rax,1)
lea    (%r9,%rsi,1),%r11d
mov    %r11,%rcx
shr    $0x3,%rcx
movzbl (%rdi,%rcx,1),%eax
mov    %r11d,%ecx
and    $0x7,%cl
shl    %cl,%eax
test   $0x80,%al
jne    1160 <Ue+0x60>
mov    %esi,%eax
add    $0x1,%esi
add    %r9d,%eax
add    $0x1,%eax
mov    %eax,(%rdx)
mov    %r10d,%eax
add    %esi,%eax
jne    1120 <Ue+0x20>
add    %esi,%r9d
mov    %r9d,%r11d
jmp    1163 <Ue+0x63>
add    $0x1,%r9d
mov    %r9d,(%rdx)
jmp    1180 <Ue+0x80>
mov    %esi,%r8d
add    $0x1,%r11d
mov    %r11d,(%rdx)
test   %r8d,%r8d
je     1180 <Ue+0x80>
cmp    $0x1,%r8d
jne    1194 <Ue+0x94>
xor    %r9d,%r9d
test   $0x1,%r8b
je     1185 <Ue+0x85>
jmp    11f8 <Ue+0xf8>
xor    %r8d,%r8d
xor    %esi,%esi
mov    $0xffffffff,%eax
mov    %r8d,%ecx
shl    %cl,%eax
not    %eax
add    %esi,%eax
ret
mov    %r8d,%r9d
and    $0xfffffffe,%r9d
xor    %esi,%esi
nopl   (%rax)
mov    %r11d,%eax
shr    $0x3,%rax
movzbl (%rdi,%rax,1),%eax
mov    %r11d,%ecx
and    $0x7,%cl
shl    %cl,%eax
movzbl %al,%r10d
shr    $0x7,%r10d
lea    0x1(%r11),%ecx
mov    %ecx,(%rdx)
mov    %rcx,%rax
shr    $0x3,%rax
movzbl (%rdi,%rax,1),%eax
and    $0x7,%cl
shl    %cl,%eax
add    %r10,%r10
lea    (%r10,%rsi,4),%rcx
movzbl %al,%esi
shr    $0x7,%esi
or     %rcx,%rsi
add    $0x2,%r11d
mov    %r11d,(%rdx)
add    $0xfffffffe,%r9d
jne    11a0 <Ue+0xa0>
lea    (%rsi,%rsi,1),%r9
test   $0x1,%r8b
je     1185 <Ue+0x85>
mov    %r11d,%eax
shr    $0x3,%rax
movzbl (%rdi,%rax,1),%eax
mov    %r11d,%ecx
and    $0x7,%cl
shl    %cl,%eax
movzbl %al,%eax
shr    $0x7,%eax
or     %rax,%r9
add    $0x1,%r11d
mov    %r11d,(%rdx)
mov    %r9,%rsi
jmp    1185 <Ue+0x85>

LLVM IR (-O0):
define i32 @Ue(i8* %0, i32 %1, i32* %2) {
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i32*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i64
store i8* %0, i8** %4
store i32 %1, i32* %5
store i32* %2, i32** %6
store i32 0, i32* %7
store i32 0, i32* %8
store i64 0, i64* %9
br label %10
10: ; preds = %32, %3
%11 = load i32*, i32** %6
%12 = load i32, i32* %11
%13 = load i32, i32* %5
%14 = mul i32 %13, 8
%15 = icmp ult i32 %12, %14
br i1 %15, label %16, label %38
16: ; preds = %10
%17 = load i8*, i8** %4
%18 = load i32*, i32** %6
%19 = load i32, i32* %18
%20 = udiv i32 %19, 8
%21 = zext i32 %20 to i64
%22 = getelementptr inbounds i8, i8* %17, i64 %21
%23 = load i8, i8* %22
%24 = zext i8 %23 to i32
%25 = load i32*, i32** %6
%26 = load i32, i32* %25
%27 = urem i32 %26, 8
%28 = ashr i32 128, %27
%29 = and i32 %24, %28
%30 = icmp ne i32 %29, 0
br i1 %30, label %31, label %32
31: ; preds = %16
br label %38
32: ; preds = %16
%33 = load i32, i32* %8
%34 = add i32 %33, 1
store i32 %34, i32* %8
%35 = load i32*, i32** %6
%36 = load i32, i32* %35
%37 = add i32 %36, 1
store i32 %37, i32* %35
br label %10
38: ; preds = %31, %10
%39 = load i32*, i32** %6
%40 = load i32, i32* %39
%41 = add i32 %40, 1
store i32 %41, i32* %39
store i32 0, i32* %7
br label %42
42: ; preds = %70, %38
%43 = load i32, i32* %7
%44 = load i32, i32* %8
%45 = icmp ult i32 %43, %44
br i1 %45, label %46, label %73
46: ; preds = %42
%47 = load i64, i64* %9
%48 = shl i64 %47, 1
store i64 %48, i64* %9
%49 = load i8*, i8** %4
%50 = load i32*, i32** %6
%51 = load i32, i32* %50
%52 = udiv i32 %51, 8
%53 = zext i32 %52 to i64
%54 = getelementptr inbounds i8, i8* %49, i64 %53
%55 = load i8, i8* %54
%56 = zext i8 %55 to i32
%57 = load i32*, i32** %6
%58 = load i32, i32* %57
%59 = urem i32 %58, 8
%60 = ashr i32 128, %59
%61 = and i32 %56, %60
%62 = icmp ne i32 %61, 0
br i1 %62, label %63, label %66
63: ; preds = %46
%64 = load i64, i64* %9
%65 = add i64 %64, 1
store i64 %65, i64* %9
br label %66
66: ; preds = %63, %46
%67 = load i32*, i32** %6
%68 = load i32, i32* %67
%69 = add i32 %68, 1
store i32 %69, i32* %67
br label %70
70: ; preds = %66
%71 = load i32, i32* %7
%72 = add i32 %71, 1
store i32 %72, i32* %7
br label %42
73: ; preds = %42
%74 = load i32, i32* %8
%75 = shl i32 1, %74
%76 = sub nsw i32 %75, 1
%77 = sext i32 %76 to i64
%78 = load i64, i64* %9
%79 = add i64 %77, %78
%80 = trunc i64 %79 to i32
ret i32 %80
}

LLVM IR (-O2):
define i32 @Ue(i8* nocapture %0, i32 %1, i32* nocapture %2) {
%4 = shl i32 %1, 3
%5 = load i32, i32* %2
%6 = icmp ugt i32 %4, %5
br i1 %6, label %9, label %7
7: ; preds = %3
%8 = add i32 %5, 1
store i32 %8, i32* %2
br label %91
9: ; preds = %3
%10 = sub i32 %4, %5
br label %11
11: ; preds = %9, %23
%12 = phi i32 [ %25, %23 ], [ %5, %9 ]
%13 = phi i32 [ %24, %23 ], [ 0, %9 ]
%14 = lshr i32 %12, 3
%15 = zext i32 %14 to i64
%16 = getelementptr inbounds i8, i8* %0, i64 %15
%17 = load i8, i8* %16
%18 = zext i8 %17 to i32
%19 = and i32 %12, 7
%20 = lshr i32 128, %19
%21 = and i32 %20, %18
%22 = icmp eq i32 %21, 0
br i1 %22, label %23, label %27
23: ; preds = %11
%24 = add nuw i32 %13, 1
%25 = add nuw i32 %12, 1
store i32 %25, i32* %2
%26 = icmp eq i32 %24, %10
br i1 %26, label %27, label %11
27: ; preds = %23, %11
%28 = phi i32 [ %10, %23 ], [ %13, %11 ]
%29 = phi i32 [ %25, %23 ], [ %12, %11 ]
%30 = add i32 %29, 1
store i32 %30, i32* %2
%31 = icmp eq i32 %28, 0
br i1 %31, label %91, label %32
32: ; preds = %27
%33 = and i32 %28, 1
%34 = icmp eq i32 %28, 1
br i1 %34, label %70, label %35
35: ; preds = %32
%36 = and i32 %28, -2
br label %37
37: ; preds = %37, %35
%38 = phi i32 [ %30, %35 ], [ %65, %37 ]
%39 = phi i64 [ 0, %35 ], [ %64, %37 ]
%40 = phi i32 [ 0, %35 ], [ %66, %37 ]
%41 = lshr i32 %38, 3
%42 = zext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %0, i64 %42
%44 = load i8, i8* %43
%45 = zext i8 %44 to i32
%46 = and i32 %38, 7
%47 = lshr i32 128, %46
%48 = and i32 %47, %45
%49 = icmp eq i32 %48, 0
%50 = add i32 %38, 1
store i32 %50, i32* %2
%51 = shl i64 %39, 2
%52 = select i1 %49, i64 0, i64 2
%53 = or i64 %51, %52
%54 = lshr i32 %50, 3
%55 = zext i32 %54 to i64
%56 = getelementptr inbounds i8, i8* %0, i64 %55
%57 = load i8, i8* %56
%58 = zext i8 %57 to i32
%59 = and i32 %50, 7
%60 = lshr i32 128, %59
%61 = and i32 %60, %58
%62 = icmp ne i32 %61, 0
%63 = zext i1 %62 to i64
%64 = or i64 %53, %63
%65 = add i32 %38, 2
store i32 %65, i32* %2
%66 = add i32 %40, 2
%67 = icmp eq i32 %66, %36
br i1 %67, label %68, label %37
68: ; preds = %37
%69 = shl i64 %64, 1
br label %70
70: ; preds = %68, %32
%71 = phi i64 [ undef, %32 ], [ %64, %68 ]
%72 = phi i32 [ %30, %32 ], [ %65, %68 ]
%73 = phi i64 [ 0, %32 ], [ %69, %68 ]
%74 = icmp eq i32 %33, 0
br i1 %74, label %88, label %75
75: ; preds = %70
%76 = lshr i32 %72, 3
%77 = zext i32 %76 to i64
%78 = getelementptr inbounds i8, i8* %0, i64 %77
%79 = load i8, i8* %78
%80 = zext i8 %79 to i32
%81 = and i32 %72, 7
%82 = lshr i32 128, %81
%83 = and i32 %82, %80
%84 = icmp ne i32 %83, 0
%85 = zext i1 %84 to i64
%86 = or i64 %73, %85
%87 = add i32 %72, 1
store i32 %87, i32* %2
br label %88
88: ; preds = %70, %75
%89 = phi i64 [ %71, %70 ], [ %86, %75 ]
%90 = trunc i64 %89 to i32
br label %91
91: ; preds = %7, %88, %27
%92 = phi i32 [ 0, %27 ], [ %28, %88 ], [ 0, %7 ]
%93 = phi i32 [ 0, %27 ], [ %90, %88 ], [ 0, %7 ]
%94 = shl nsw i32 -1, %92
%95 = xor i32 %94, -1
%96 = add i32 %93, %95
ret i32 %96
}