int find_trigger(unsigned char *image, unsigned int macaddr, unsigned char tag,
                 unsigned char *hcu, unsigned char *hcf, unsigned char *fwver) {
  unsigned char func, count, *sp;
  unsigned int addr;
  if (tag > 6)
    return 0;
  count = 0;
  addr = ((image[0] << 8) | image[1]) & 0x3ff;
  sp = image + addr;
  *fwver = *(sp - 1);
  while (sp < (image + 1024 - 2)) {
    if (*sp == 0xff && *(sp + 1) == 0xff)
      break;
    addr = (((*(sp + 1)) << 8) | *(sp + 2)) & 0x7ff;
    if (addr == macaddr && ++count == tag) {
      *hcu = *sp;
      func = (*(sp + 1) & 0x80) ? 2 : 3;
      *hcf = (*hcu & 0xf0u) | func;
      return count;
    }
    sp += 3;
  }
  return 0;
}


x86 assembly (clang, -O0):
<find_trigger>:
push   %rbp
mov    %rsp,%rbp
mov    %dl,%al
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %al,-0x15(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8,-0x28(%rbp)
mov    %r9,-0x30(%rbp)
movzbl -0x15(%rbp),%eax
cmp    $0x6,%eax
jle    1135 <find_trigger+0x35>
movl   $0x0,-0x4(%rbp)
jmp    1261 <find_trigger+0x161>
movb   $0x0,-0x32(%rbp)
mov    -0x10(%rbp),%rax
movzbl (%rax),%eax
shl    $0x8,%eax
mov    -0x10(%rbp),%rcx
movzbl 0x1(%rcx),%ecx
or     %ecx,%eax
and    $0x3ff,%eax
mov    %eax,-0x44(%rbp)
mov    -0x10(%rbp),%rax
mov    -0x44(%rbp),%ecx
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rax
mov    -0x1(%rax),%cl
mov    -0x30(%rbp),%rax
mov    %cl,(%rax)
mov    -0x40(%rbp),%rax
mov    -0x10(%rbp),%rcx
add    $0x400,%rcx
add    $0xfffffffffffffffe,%rcx
cmp    %rcx,%rax
jae    125a <find_trigger+0x15a>
mov    -0x40(%rbp),%rax
movzbl (%rax),%eax
cmp    $0xff,%eax
jne    11b6 <find_trigger+0xb6>
mov    -0x40(%rbp),%rax
movzbl 0x1(%rax),%eax
cmp    $0xff,%eax
jne    11b6 <find_trigger+0xb6>
jmp    125a <find_trigger+0x15a>
mov    -0x40(%rbp),%rax
movzbl 0x1(%rax),%eax
shl    $0x8,%eax
mov    -0x40(%rbp),%rcx
movzbl 0x2(%rcx),%ecx
or     %ecx,%eax
and    $0x7ff,%eax
mov    %eax,-0x44(%rbp)
mov    -0x44(%rbp),%eax
cmp    -0x14(%rbp),%eax
jne    1249 <find_trigger+0x149>
mov    -0x32(%rbp),%al
add    $0x1,%al
mov    %al,-0x32(%rbp)
movzbl %al,%eax
movzbl -0x15(%rbp),%ecx
cmp    %ecx,%eax
jne    1249 <find_trigger+0x149>
mov    -0x40(%rbp),%rax
mov    (%rax),%cl
mov    -0x20(%rbp),%rax
mov    %cl,(%rax)
mov    -0x40(%rbp),%rax
movzbl 0x1(%rax),%edx
and    $0x80,%edx
mov    $0x3,%eax
mov    $0x2,%ecx
cmp    $0x0,%edx
cmovne %ecx,%eax
mov    %al,-0x31(%rbp)
mov    -0x20(%rbp),%rax
movzbl (%rax),%eax
and    $0xf0,%eax
movzbl -0x31(%rbp),%ecx
or     %ecx,%eax
mov    %al,%cl
mov    -0x28(%rbp),%rax
mov    %cl,(%rax)
movzbl -0x32(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    1261 <find_trigger+0x161>
mov    -0x40(%rbp),%rax
add    $0x3,%rax
mov    %rax,-0x40(%rbp)
jmp    1170 <find_trigger+0x70>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
pop    %rbp
ret

x86 assembly (clang, -O2):
<find_trigger>:
push   %rbp
push   %rbx
xor    %eax,%eax
cmp    $0x6,%dl
ja     11a0 <find_trigger+0xa0>
movzbl (%rdi),%r10d
movzbl 0x1(%rdi),%ebx
and    $0x3,%r10d
shl    $0x8,%r10
or     %rbx,%r10
mov    -0x1(%rdi,%r10,1),%bl
mov    %bl,(%r9)
cmp    $0x3fd,%r10
ja     11a0 <find_trigger+0xa0>
add    $0xfffffffffffffffd,%r10
xor    %eax,%eax
xor    %r9d,%r9d
jmp    114d <find_trigger+0x4d>
nopl   0x0(%rax)
add    $0x3,%r10
cmp    $0x3fb,%r10
jae    11a0 <find_trigger+0xa0>
movzbl 0x3(%rdi,%r10,1),%r11d
movzbl 0x4(%rdi,%r10,1),%ebx
cmp    $0xff,%r11b
jne    1164 <find_trigger+0x64>
cmp    $0xff,%bl
je     11a0 <find_trigger+0xa0>
movzbl %bl,%ebx
movzbl 0x5(%rdi,%r10,1),%ebp
and    $0x7,%ebx
shl    $0x8,%ebx
or     %ebp,%ebx
cmp    %esi,%ebx
jne    1140 <find_trigger+0x40>
add    $0x1,%r9b
cmp    %dl,%r9b
jne    1140 <find_trigger+0x40>
movzbl %dl,%eax
mov    %r11b,(%rcx)
mov    0x4(%rdi,%r10,1),%cl
not    %cl
shr    $0x7,%cl
and    $0xf0,%r11b
or     %cl,%r11b
or     $0x2,%r11b
mov    %r11b,(%r8)
pop    %rbx
pop    %rbp
ret

LLVM IR (-O0):
define i32 @find_trigger(i8* %0, i32 %1, i8 zeroext %2, i8* %3, i8* %4, i8* %5) {
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i8
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i8
%15 = alloca i8
%16 = alloca i8*
%17 = alloca i32
store i8* %0, i8** %8
store i32 %1, i32* %9
store i8 %2, i8* %10
store i8* %3, i8** %11
store i8* %4, i8** %12
store i8* %5, i8** %13
%18 = load i8, i8* %10
%19 = zext i8 %18 to i32
%20 = icmp sgt i32 %19, 6
br i1 %20, label %21, label %22
21: ; preds = %6
store i32 0, i32* %7
br label %110
22: ; preds = %6
store i8 0, i8* %15
%23 = load i8*, i8** %8
%24 = getelementptr inbounds i8, i8* %23, i64 0
%25 = load i8, i8* %24
%26 = zext i8 %25 to i32
%27 = shl i32 %26, 8
%28 = load i8*, i8** %8
%29 = getelementptr inbounds i8, i8* %28, i64 1
%30 = load i8, i8* %29
%31 = zext i8 %30 to i32
%32 = or i32 %27, %31
%33 = and i32 %32, 1023
store i32 %33, i32* %17
%34 = load i8*, i8** %8
%35 = load i32, i32* %17
%36 = zext i32 %35 to i64
%37 = getelementptr inbounds i8, i8* %34, i64 %36
store i8* %37, i8** %16
%38 = load i8*, i8** %16
%39 = getelementptr inbounds i8, i8* %38, i64 -1
%40 = load i8, i8* %39
%41 = load i8*, i8** %13
store i8 %40, i8* %41
br label %42
42: ; preds = %106, %22
%43 = load i8*, i8** %16
%44 = load i8*, i8** %8
%45 = getelementptr inbounds i8, i8* %44, i64 1024
%46 = getelementptr inbounds i8, i8* %45, i64 -2
%47 = icmp ult i8* %43, %46
br i1 %47, label %48, label %109
48: ; preds = %42
%49 = load i8*, i8** %16
%50 = load i8, i8* %49
%51 = zext i8 %50 to i32
%52 = icmp eq i32 %51, 255
br i1 %52, label %53, label %60
53: ; preds = %48
%54 = load i8*, i8** %16
%55 = getelementptr inbounds i8, i8* %54, i64 1
%56 = load i8, i8* %55
%57 = zext i8 %56 to i32
%58 = icmp eq i32 %57, 255
br i1 %58, label %59, label %60
59: ; preds = %53
br label %109
60: ; preds = %53, %48
%61 = load i8*, i8** %16
%62 = getelementptr inbounds i8, i8* %61, i64 1
%63 = load i8, i8* %62
%64 = zext i8 %63 to i32
%65 = shl i32 %64, 8
%66 = load i8*, i8** %16
%67 = getelementptr inbounds i8, i8* %66, i64 2
%68 = load i8, i8* %67
%69 = zext i8 %68 to i32
%70 = or i32 %65, %69
%71 = and i32 %70, 2047
store i32 %71, i32* %17
%72 = load i32, i32* %17
%73 = load i32, i32* %9
%74 = icmp eq i32 %72, %73
br i1 %74, label %75, label %106
75: ; preds = %60
%76 = load i8, i8* %15
%77 = add i8 %76, 1
store i8 %77, i8* %15
%78 = zext i8 %77 to i32
%79 = load i8, i8* %10
%80 = zext i8 %79 to i32
%81 = icmp eq i32 %78, %80
br i1 %81, label %82, label %106
82: ; preds = %75
%83 = load i8*, i8** %16
%84 = load i8, i8* %83
%85 = load i8*, i8** %11
store i8 %84, i8* %85
%86 = load i8*, i8** %16
%87 = getelementptr inbounds i8, i8* %86, i64 1
%88 = load i8, i8* %87
%89 = zext i8 %88 to i32
%90 = and i32 %89, 128
%91 = icmp ne i32 %90, 0
%92 = zext i1 %91 to i64
%93 = select i1 %91, i32 2, i32 3
%94 = trunc i32 %93 to i8
store i8 %94, i8* %14
%95 = load i8*, i8** %11
%96 = load i8, i8* %95
%97 = zext i8 %96 to i32
%98 = and i32 %97, 240
%99 = load i8, i8* %14
%100 = zext i8 %99 to i32
%101 = or i32 %98, %100
%102 = trunc i32 %101 to i8
%103 = load i8*, i8** %12
store i8 %102, i8* %103
%104 = load i8, i8* %15
%105 = zext i8 %104 to i32
store i32 %105, i32* %7
br label %110
106: ; preds = %75, %60
%107 = load i8*, i8** %16
%108 = getelementptr inbounds i8, i8* %107, i64 3
store i8* %108, i8** %16
br label %42
109: ; preds = %59, %42
store i32 0, i32* %7
br label %110
110: ; preds = %109, %82, %21
%111 = load i32, i32* %7
ret i32 %111
}

LLVM IR (-O2):
define i32 @find_trigger(i8* nocapture %0, i32 %1, i8 zeroext %2, i8* nocapture writeonly %3, i8* nocapture writeonly %4, i8* nocapture writeonly %5) {
%7 = icmp ugt i8 %2, 6
br i1 %7, label %55, label %8
8: ; preds = %6
%9 = load i8, i8* %0
%10 = zext i8 %9 to i64
%11 = shl nuw nsw i64 %10, 8
%12 = getelementptr inbounds i8, i8* %0, i64 1
%13 = load i8, i8* %12
%14 = zext i8 %13 to i64
%15 = and i64 %11, 768
%16 = or i64 %15, %14
%17 = getelementptr inbounds i8, i8* %0, i64 %16
%18 = getelementptr inbounds i8, i8* %17, i64 -1
%19 = load i8, i8* %18
store i8 %19, i8* %5
%20 = icmp ult i64 %16, 1022
br i1 %20, label %21, label %55
21: ; preds = %8, %51
%22 = phi i64 [ %53, %51 ], [ %16, %8 ]
%23 = phi i8 [ %52, %51 ], [ 0, %8 ]
%24 = getelementptr inbounds i8, i8* %0, i64 %22
%25 = load i8, i8* %24
%26 = icmp eq i8 %25, -1
%27 = getelementptr inbounds i8, i8* %24, i64 1
%28 = load i8, i8* %27
%29 = icmp eq i8 %28, -1
%30 = select i1 %26, i1 %29, i1 false
br i1 %30, label %55, label %31
31: ; preds = %21
%32 = zext i8 %28 to i32
%33 = shl nuw nsw i32 %32, 8
%34 = getelementptr inbounds i8, i8* %24, i64 2
%35 = load i8, i8* %34
%36 = zext i8 %35 to i32
%37 = and i32 %33, 1792
%38 = or i32 %37, %36
%39 = icmp eq i32 %38, %1
br i1 %39, label %40, label %51
40: ; preds = %31
%41 = add i8 %23, 1
%42 = icmp eq i8 %41, %2
br i1 %42, label %43, label %51
43: ; preds = %40
%44 = getelementptr inbounds i8, i8* %24, i64 1
%45 = zext i8 %2 to i32
store i8 %25, i8* %3
%46 = load i8, i8* %44
%47 = icmp sgt i8 %46, -1
%48 = select i1 %47, i8 3, i8 2
%49 = and i8 %25, -16
%50 = or i8 %48, %49
store i8 %50, i8* %4
br label %55
51: ; preds = %40, %31
%52 = phi i8 [ %41, %40 ], [ %23, %31 ]
%53 = add nuw nsw i64 %22, 3
%54 = icmp ult i64 %22, 1019
br i1 %54, label %21, label %55
55: ; preds = %51, %21, %8, %6, %43
%56 = phi i32 [ %45, %43 ], [ 0, %6 ], [ 0, %8 ], [ 0, %21 ], [ 0, %51 ]
ret i32 %56
}