unsigned get_option(const unsigned char *px, unsigned offset, unsigned length,
                    unsigned in_opcode, unsigned *r_offset,
                    unsigned *r_length) {
  while (offset + 2 < length) {
    unsigned opcode = px[offset];
    unsigned oplength = px[offset + 1];
    if (oplength < 2)
      break;
    if (opcode == in_opcode) {
      *r_offset = offset + 2;
      *r_length = oplength - 2;
      return 1;
    }
    offset += oplength;
  }
  return 0;
}


x86 assembly (clang, -O0):
<get_option>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %edx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
mov    %r8,-0x28(%rbp)
mov    %r9,-0x30(%rbp)
mov    -0x14(%rbp),%eax
add    $0x2,%eax
cmp    -0x18(%rbp),%eax
jae    1196 <get_option+0x96>
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
movzbl (%rax,%rcx,1),%eax
mov    %eax,-0x34(%rbp)
mov    -0x10(%rbp),%rax
mov    -0x14(%rbp),%ecx
add    $0x1,%ecx
mov    %ecx,%ecx
movzbl (%rax,%rcx,1),%eax
mov    %eax,-0x38(%rbp)
cmpl   $0x2,-0x38(%rbp)
jae    1158 <get_option+0x58>
jmp    1196 <get_option+0x96>
mov    -0x34(%rbp),%eax
cmp    -0x1c(%rbp),%eax
jne    1188 <get_option+0x88>
mov    -0x14(%rbp),%ecx
add    $0x2,%ecx
mov    -0x28(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x38(%rbp),%ecx
sub    $0x2,%ecx
mov    -0x30(%rbp),%rax
mov    %ecx,(%rax)
movl   $0x1,-0x4(%rbp)
jmp    119d <get_option+0x9d>
mov    -0x38(%rbp),%eax
add    -0x14(%rbp),%eax
mov    %eax,-0x14(%rbp)
jmp    1119 <get_option+0x19>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
pop    %rbp
ret

x86 assembly (clang, -O2):
<get_option>:
push   %rbx
lea    0x2(%rsi),%r10d
xor    %eax,%eax
cmp    %edx,%r10d
jae    1135 <get_option+0x35>
nopl   0x0(%rax)
lea    0x1(%rsi),%r11d
movzbl (%rdi,%r11,1),%r11d
cmp    $0x2,%r11d
jb     1135 <get_option+0x35>
mov    %esi,%ebx
movzbl (%rdi,%rbx,1),%ebx
cmp    %ecx,%ebx
je     1137 <get_option+0x37>
add    %r11d,%esi
lea    0x2(%rsi),%r10d
cmp    %edx,%r10d
jb     1110 <get_option+0x10>
pop    %rbx
ret
mov    %r10d,(%r8)
add    $0xfffffffe,%r11d
mov    %r11d,(%r9)
mov    $0x1,%eax
pop    %rbx
ret

LLVM IR (-O0):
define i32 @get_option(i8* %0, i32 %1, i32 %2, i32 %3, i32* %4, i32* %5) {
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32*
%13 = alloca i32*
%14 = alloca i32
%15 = alloca i32
store i8* %0, i8** %8
store i32 %1, i32* %9
store i32 %2, i32* %10
store i32 %3, i32* %11
store i32* %4, i32** %12
store i32* %5, i32** %13
br label %16
16: ; preds = %49, %6
%17 = load i32, i32* %9
%18 = add i32 %17, 2
%19 = load i32, i32* %10
%20 = icmp ult i32 %18, %19
br i1 %20, label %21, label %53
21: ; preds = %16
%22 = load i8*, i8** %8
%23 = load i32, i32* %9
%24 = zext i32 %23 to i64
%25 = getelementptr inbounds i8, i8* %22, i64 %24
%26 = load i8, i8* %25
%27 = zext i8 %26 to i32
store i32 %27, i32* %14
%28 = load i8*, i8** %8
%29 = load i32, i32* %9
%30 = add i32 %29, 1
%31 = zext i32 %30 to i64
%32 = getelementptr inbounds i8, i8* %28, i64 %31
%33 = load i8, i8* %32
%34 = zext i8 %33 to i32
store i32 %34, i32* %15
%35 = load i32, i32* %15
%36 = icmp ult i32 %35, 2
br i1 %36, label %37, label %38
37: ; preds = %21
br label %53
38: ; preds = %21
%39 = load i32, i32* %14
%40 = load i32, i32* %11
%41 = icmp eq i32 %39, %40
br i1 %41, label %42, label %49
42: ; preds = %38
%43 = load i32, i32* %9
%44 = add i32 %43, 2
%45 = load i32*, i32** %12
store i32 %44, i32* %45
%46 = load i32, i32* %15
%47 = sub i32 %46, 2
%48 = load i32*, i32** %13
store i32 %47, i32* %48
store i32 1, i32* %7
br label %54
49: ; preds = %38
%50 = load i32, i32* %15
%51 = load i32, i32* %9
%52 = add i32 %51, %50
store i32 %52, i32* %9
br label %16
53: ; preds = %37, %16
store i32 0, i32* %7
br label %54
54: ; preds = %53, %42
%55 = load i32, i32* %7
ret i32 %55
}

LLVM IR (-O2):
define i32 @get_option(i8* nocapture %0, i32 %1, i32 %2, i32 %3, i32* nocapture writeonly %4, i32* nocapture writeonly %5) {
%7 = add i32 %1, 2
%8 = icmp ult i32 %7, %2
br i1 %8, label %12, label %31
9: ; preds = %20
%10 = add i32 %27, 2
%11 = icmp ult i32 %10, %2
br i1 %11, label %12, label %31
12: ; preds = %6, %9
%13 = phi i32 [ %10, %9 ], [ %7, %6 ]
%14 = phi i32 [ %27, %9 ], [ %1, %6 ]
%15 = add i32 %14, 1
%16 = zext i32 %15 to i64
%17 = getelementptr inbounds i8, i8* %0, i64 %16
%18 = load i8, i8* %17
%19 = icmp ult i8 %18, 2
br i1 %19, label %31, label %20
20: ; preds = %12
%21 = zext i8 %18 to i32
%22 = zext i32 %14 to i64
%23 = getelementptr inbounds i8, i8* %0, i64 %22
%24 = load i8, i8* %23
%25 = zext i8 %24 to i32
%26 = icmp eq i32 %25, %3
%27 = add i32 %14, %21
br i1 %26, label %28, label %9
28: ; preds = %20
%29 = zext i8 %18 to i32
store i32 %13, i32* %4
%30 = add nsw i32 %29, -2
store i32 %30, i32* %5
br label %31
31: ; preds = %9, %12, %6, %28
%32 = phi i32 [ 1, %28 ], [ 0, %6 ], [ 0, %12 ], [ 0, %9 ]
ret i32 %32
}