#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int uint32_t;

/* Variables and functions */
uint32_t find_firmware_offset(unsigned char *buffer, size_t len) {
  uint32_t i;
  for (i = 0; i < (uint32_t)len; i += 0x10) {
    if (buffer[i + sizeof(uint32_t)] != 0 &&
        buffer[i + sizeof(uint32_t) + 1] != 0 &&
        buffer[i + sizeof(uint32_t) + 2] != 0 &&
        buffer[i + sizeof(uint32_t) + 3] != 0) {
      return i;
    }
    if (i > 0xFF)
      return 0;
  }
  return 0;
}


x86 assembly (clang, -O0):
<find_firmware_offset>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
mov    -0x18(%rbp),%rcx
cmp    %ecx,%eax
jge    11b1 <find_firmware_offset+0xb1>
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movzbl 0x4(%rax,%rcx,1),%eax
cmp    $0x0,%eax
je     1185 <find_firmware_offset+0x85>
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movzbl 0x5(%rax,%rcx,1),%eax
cmp    $0x0,%eax
je     1185 <find_firmware_offset+0x85>
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movzbl 0x6(%rax,%rcx,1),%eax
cmp    $0x0,%eax
je     1185 <find_firmware_offset+0x85>
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movzbl 0x7(%rax,%rcx,1),%eax
cmp    $0x0,%eax
je     1185 <find_firmware_offset+0x85>
mov    -0x1c(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    11b8 <find_firmware_offset+0xb8>
cmpl   $0xff,-0x1c(%rbp)
jle    119e <find_firmware_offset+0x9e>
movl   $0x0,-0x4(%rbp)
jmp    11b8 <find_firmware_offset+0xb8>
jmp    11a3 <find_firmware_offset+0xa3>
mov    -0x1c(%rbp),%eax
add    $0x10,%eax
mov    %eax,-0x1c(%rbp)
jmp    1113 <find_firmware_offset+0x13>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
pop    %rbp
ret

x86 assembly (clang, -O2):
<find_firmware_offset>:
test   %esi,%esi
jle    113f <find_firmware_offset+0x3f>
movslq %esi,%rdx
xor    %ecx,%ecx
xor    %eax,%eax
nopl   0x0(%rax,%rax,1)
cmpb   $0x0,0x4(%rdi,%rcx,1)
je     112c <find_firmware_offset+0x2c>
cmpb   $0x0,0x5(%rdi,%rcx,1)
je     112c <find_firmware_offset+0x2c>
cmpb   $0x0,0x6(%rdi,%rcx,1)
je     112c <find_firmware_offset+0x2c>
cmpb   $0x0,0x7(%rdi,%rcx,1)
jne    1142 <find_firmware_offset+0x42>
cmp    $0xff,%rcx
ja     113e <find_firmware_offset+0x3e>
add    $0x10,%rcx
cmp    %rdx,%rcx
jl     1110 <find_firmware_offset+0x10>
ret
xor    %eax,%eax
ret
mov    %ecx,%eax
ret

LLVM IR (-O0):
define i32 @find_firmware_offset(i8* %0, i64 %1) {
%3 = alloca i32
%4 = alloca i8*
%5 = alloca i64
%6 = alloca i32
store i8* %0, i8** %4
store i64 %1, i64* %5
store i32 0, i32* %6
br label %7
7: ; preds = %58, %2
%8 = load i32, i32* %6
%9 = load i64, i64* %5
%10 = trunc i64 %9 to i32
%11 = icmp slt i32 %8, %10
br i1 %11, label %12, label %61
12: ; preds = %7
%13 = load i8*, i8** %4
%14 = load i32, i32* %6
%15 = sext i32 %14 to i64
%16 = add i64 %15, 4
%17 = getelementptr inbounds i8, i8* %13, i64 %16
%18 = load i8, i8* %17
%19 = zext i8 %18 to i32
%20 = icmp ne i32 %19, 0
br i1 %20, label %21, label %53
21: ; preds = %12
%22 = load i8*, i8** %4
%23 = load i32, i32* %6
%24 = sext i32 %23 to i64
%25 = add i64 %24, 4
%26 = add i64 %25, 1
%27 = getelementptr inbounds i8, i8* %22, i64 %26
%28 = load i8, i8* %27
%29 = zext i8 %28 to i32
%30 = icmp ne i32 %29, 0
br i1 %30, label %31, label %53
31: ; preds = %21
%32 = load i8*, i8** %4
%33 = load i32, i32* %6
%34 = sext i32 %33 to i64
%35 = add i64 %34, 4
%36 = add i64 %35, 2
%37 = getelementptr inbounds i8, i8* %32, i64 %36
%38 = load i8, i8* %37
%39 = zext i8 %38 to i32
%40 = icmp ne i32 %39, 0
br i1 %40, label %41, label %53
41: ; preds = %31
%42 = load i8*, i8** %4
%43 = load i32, i32* %6
%44 = sext i32 %43 to i64
%45 = add i64 %44, 4
%46 = add i64 %45, 3
%47 = getelementptr inbounds i8, i8* %42, i64 %46
%48 = load i8, i8* %47
%49 = zext i8 %48 to i32
%50 = icmp ne i32 %49, 0
br i1 %50, label %51, label %53
51: ; preds = %41
%52 = load i32, i32* %6
store i32 %52, i32* %3
br label %62
53: ; preds = %41, %31, %21, %12
%54 = load i32, i32* %6
%55 = icmp sgt i32 %54, 255
br i1 %55, label %56, label %57
56: ; preds = %53
store i32 0, i32* %3
br label %62
57: ; preds = %53
br label %58
58: ; preds = %57
%59 = load i32, i32* %6
%60 = add nsw i32 %59, 16
store i32 %60, i32* %6
br label %7
61: ; preds = %7
store i32 0, i32* %3
br label %62
62: ; preds = %61, %56, %51
%63 = load i32, i32* %3
ret i32 %63
}

LLVM IR (-O2):
define i32 @find_firmware_offset(i8* nocapture %0, i64 %1) {
%3 = trunc i64 %1 to i32
%4 = icmp sgt i32 %3, 0
br i1 %4, label %5, label %36
5: ; preds = %2
%6 = shl i64 %1, 32
%7 = ashr exact i64 %6, 32
br label %8
8: ; preds = %5, %29
%9 = phi i64 [ 0, %5 ], [ %31, %29 ]
%10 = or i64 %9, 4
%11 = getelementptr inbounds i8, i8* %0, i64 %10
%12 = load i8, i8* %11
%13 = icmp eq i8 %12, 0
br i1 %13, label %29, label %14
14: ; preds = %8
%15 = or i64 %9, 5
%16 = getelementptr inbounds i8, i8* %0, i64 %15
%17 = load i8, i8* %16
%18 = icmp eq i8 %17, 0
br i1 %18, label %29, label %19
19: ; preds = %14
%20 = or i64 %9, 6
%21 = getelementptr inbounds i8, i8* %0, i64 %20
%22 = load i8, i8* %21
%23 = icmp eq i8 %22, 0
br i1 %23, label %29, label %24
24: ; preds = %19
%25 = or i64 %9, 7
%26 = getelementptr inbounds i8, i8* %0, i64 %25
%27 = load i8, i8* %26
%28 = icmp eq i8 %27, 0
br i1 %28, label %29, label %34
29: ; preds = %24, %19, %14, %8
%30 = icmp ult i64 %9, 256
%31 = add nuw nsw i64 %9, 16
%32 = icmp slt i64 %31, %7
%33 = select i1 %30, i1 %32, i1 false
br i1 %33, label %8, label %36
34: ; preds = %24
%35 = trunc i64 %9 to i32
br label %36
36: ; preds = %29, %34, %2
%37 = phi i32 [ 0, %2 ], [ %35, %34 ], [ 0, %29 ]
ret i32 %37
}