unsigned long sfi_search_mmap(unsigned long start, int len) {
  unsigned long i = 0;
  char *pchar = (char *)start;
  for (i = 0; i < len; i++, pchar++) {
    if (pchar[0] == 'M' && pchar[1] == 'M' && pchar[2] == 'A' &&
        pchar[3] == 'P')
      return start + i;
  }
  return 0;
}


x86 assembly (clang, -O0):
<sfi_search_mmap>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
movq   $0x0,-0x20(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x28(%rbp)
movq   $0x0,-0x20(%rbp)
mov    -0x20(%rbp),%rax
movslq -0x14(%rbp),%rcx
cmp    %rcx,%rax
jae    11aa <sfi_search_mmap+0xaa>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x4d,%eax
jne    1188 <sfi_search_mmap+0x88>
mov    -0x28(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x4d,%eax
jne    1188 <sfi_search_mmap+0x88>
mov    -0x28(%rbp),%rax
movsbl 0x2(%rax),%eax
cmp    $0x41,%eax
jne    1188 <sfi_search_mmap+0x88>
mov    -0x28(%rbp),%rax
movsbl 0x3(%rax),%eax
cmp    $0x50,%eax
jne    1188 <sfi_search_mmap+0x88>
mov    -0x10(%rbp),%rax
add    -0x20(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    11b2 <sfi_search_mmap+0xb2>
jmp    118d <sfi_search_mmap+0x8d>
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    1123 <sfi_search_mmap+0x23>
movq   $0x0,-0x8(%rbp)
mov    -0x8(%rbp),%rax
pop    %rbp
ret

x86 assembly (clang, -O2):
<sfi_search_mmap>:
test   %esi,%esi
je     1138 <sfi_search_mmap+0x38>
mov    %rdi,%rax
movslq %esi,%rcx
xor    %edx,%edx
jmp    1119 <sfi_search_mmap+0x19>
xchg   %ax,%ax
add    $0x1,%rdx
cmp    %rdx,%rcx
je     1138 <sfi_search_mmap+0x38>
cmpb   $0x4d,(%rax,%rdx,1)
jne    1110 <sfi_search_mmap+0x10>
cmpb   $0x4d,0x1(%rax,%rdx,1)
jne    1110 <sfi_search_mmap+0x10>
cmpb   $0x41,0x2(%rax,%rdx,1)
jne    1110 <sfi_search_mmap+0x10>
cmpb   $0x50,0x3(%rax,%rdx,1)
jne    1110 <sfi_search_mmap+0x10>
add    %rdx,%rax
ret
xor    %eax,%eax
ret

LLVM IR (-O0):
define i64 @sfi_search_mmap(i64 %0, i32 %1) {
%3 = alloca i64
%4 = alloca i64
%5 = alloca i32
%6 = alloca i64
%7 = alloca i8*
store i64 %0, i64* %4
store i32 %1, i32* %5
store i64 0, i64* %6
%8 = load i64, i64* %4
%9 = inttoptr i64 %8 to i8*
store i8* %9, i8** %7
store i64 0, i64* %6
br label %10
10: ; preds = %44, %2
%11 = load i64, i64* %6
%12 = load i32, i32* %5
%13 = sext i32 %12 to i64
%14 = icmp ult i64 %11, %13
br i1 %14, label %15, label %49
15: ; preds = %10
%16 = load i8*, i8** %7
%17 = getelementptr inbounds i8, i8* %16, i64 0
%18 = load i8, i8* %17
%19 = sext i8 %18 to i32
%20 = icmp eq i32 %19, 77
br i1 %20, label %21, label %43
21: ; preds = %15
%22 = load i8*, i8** %7
%23 = getelementptr inbounds i8, i8* %22, i64 1
%24 = load i8, i8* %23
%25 = sext i8 %24 to i32
%26 = icmp eq i32 %25, 77
br i1 %26, label %27, label %43
27: ; preds = %21
%28 = load i8*, i8** %7
%29 = getelementptr inbounds i8, i8* %28, i64 2
%30 = load i8, i8* %29
%31 = sext i8 %30 to i32
%32 = icmp eq i32 %31, 65
br i1 %32, label %33, label %43
33: ; preds = %27
%34 = load i8*, i8** %7
%35 = getelementptr inbounds i8, i8* %34, i64 3
%36 = load i8, i8* %35
%37 = sext i8 %36 to i32
%38 = icmp eq i32 %37, 80
br i1 %38, label %39, label %43
39: ; preds = %33
%40 = load i64, i64* %4
%41 = load i64, i64* %6
%42 = add i64 %40, %41
store i64 %42, i64* %3
br label %50
43: ; preds = %33, %27, %21, %15
br label %44
44: ; preds = %43
%45 = load i64, i64* %6
%46 = add i64 %45, 1
store i64 %46, i64* %6
%47 = load i8*, i8** %7
%48 = getelementptr inbounds i8, i8* %47, i32 1
store i8* %48, i8** %7
br label %10
49: ; preds = %10
store i64 0, i64* %3
br label %50
50: ; preds = %49, %39
%51 = load i64, i64* %3
ret i64 %51
}

LLVM IR (-O2):
define i64 @sfi_search_mmap(i64 %0, i32 %1) {
%3 = icmp eq i32 %1, 0
br i1 %3, label %30, label %4
4: ; preds = %2
%5 = inttoptr i64 %0 to i8*
%6 = sext i32 %1 to i64
br label %7
7: ; preds = %4, %26
%8 = phi i8* [ %28, %26 ], [ %5, %4 ]
%9 = phi i64 [ %27, %26 ], [ 0, %4 ]
%10 = load i8, i8* %8
%11 = icmp eq i8 %10, 77
br i1 %11, label %12, label %26
12: ; preds = %7
%13 = getelementptr inbounds i8, i8* %8, i64 1
%14 = load i8, i8* %13
%15 = icmp eq i8 %14, 77
br i1 %15, label %16, label %26
16: ; preds = %12
%17 = getelementptr inbounds i8, i8* %8, i64 2
%18 = load i8, i8* %17
%19 = icmp eq i8 %18, 65
br i1 %19, label %20, label %26
20: ; preds = %16
%21 = getelementptr inbounds i8, i8* %8, i64 3
%22 = load i8, i8* %21
%23 = icmp eq i8 %22, 80
br i1 %23, label %24, label %26
24: ; preds = %20
%25 = add i64 %9, %0
br label %30
26: ; preds = %7, %12, %16, %20
%27 = add nuw i64 %9, 1
%28 = getelementptr inbounds i8, i8* %8, i64 1
%29 = icmp eq i64 %27, %6
br i1 %29, label %30, label %7
30: ; preds = %26, %2, %24
%31 = phi i64 [ %25, %24 ], [ 0, %2 ], [ 0, %26 ]
ret i64 %31
}