char ieee80211_air_tool_scan_getsa(const unsigned char *_data, int _datalen,
                                   unsigned char _sa[6]) {
  if (!_data || !_sa) {
    return -1;
  }
  const unsigned char *data80211 = _data;
  if (data80211[0] != 0x00) {
    return -1;
  }
  unsigned short headlen = 0;
  memcpy(&headlen, data80211 + 2, 2);
  unsigned char msgtype = 0;
  memcpy(&msgtype, data80211 + headlen, 1);
  if (msgtype != 0x40) {
    return -1;
  }
  memcpy(_sa, data80211 + headlen + 4 + 6, 6);
  return 0;
}


x86 assembly (clang, -O0):
<ieee80211_air_tool_scan_getsa>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     1125 <ieee80211_air_tool_scan_getsa+0x25>
cmpq   $0x0,-0x20(%rbp)
jne    112e <ieee80211_air_tool_scan_getsa+0x2e>
movb   $0xff,-0x1(%rbp)
jmp    11ae <ieee80211_air_tool_scan_getsa+0xae>
mov    -0x10(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
movzbl (%rax),%eax
cmp    $0x0,%eax
je     114f <ieee80211_air_tool_scan_getsa+0x4f>
movb   $0xff,-0x1(%rbp)
jmp    11ae <ieee80211_air_tool_scan_getsa+0xae>
movw   $0x0,-0x2a(%rbp)
mov    -0x28(%rbp),%rax
mov    0x2(%rax),%ax
mov    %ax,-0x2a(%rbp)
movb   $0x0,-0x2b(%rbp)
mov    -0x28(%rbp),%rax
movzwl -0x2a(%rbp),%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x2b(%rbp)
movzbl -0x2b(%rbp),%eax
cmp    $0x40,%eax
je     118c <ieee80211_air_tool_scan_getsa+0x8c>
movb   $0xff,-0x1(%rbp)
jmp    11ae <ieee80211_air_tool_scan_getsa+0xae>
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%rcx
movzwl -0x2a(%rbp),%edx
movslq %edx,%rdx
mov    0xa(%rcx,%rdx,1),%esi
mov    %esi,(%rax)
mov    0xe(%rcx,%rdx,1),%cx
mov    %cx,0x4(%rax)
movb   $0x0,-0x1(%rbp)
movsbl -0x1(%rbp),%eax
pop    %rbp
ret

x86 assembly (clang, -O2):
<ieee80211_air_tool_scan_getsa>:
mov    $0xff,%al
test   %rdi,%rdi
je     1111 <ieee80211_air_tool_scan_getsa+0x11>
test   %rdx,%rdx
je     1111 <ieee80211_air_tool_scan_getsa+0x11>
cmpb   $0x0,(%rdi)
je     1112 <ieee80211_air_tool_scan_getsa+0x12>
ret
movzwl 0x2(%rdi),%ecx
cmpb   $0x40,(%rdi,%rcx,1)
jne    1111 <ieee80211_air_tool_scan_getsa+0x11>
add    %rcx,%rdi
movzwl 0xe(%rdi),%eax
mov    %ax,0x4(%rdx)
mov    0xa(%rdi),%eax
mov    %eax,(%rdx)
xor    %eax,%eax
ret

LLVM IR (-O0):
define signext i8 @ieee80211_air_tool_scan_getsa(i8* %0, i32 %1, i8* %2) {
%4 = alloca i8
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i16
%10 = alloca i8
store i8* %0, i8** %5
store i32 %1, i32* %6
store i8* %2, i8** %7
%11 = load i8*, i8** %5
%12 = icmp ne i8* %11, null
br i1 %12, label %13, label %16
13: ; preds = %3
%14 = load i8*, i8** %7
%15 = icmp ne i8* %14, null
br i1 %15, label %17, label %16
16: ; preds = %13, %3
store i8 -1, i8* %4
br label %47
17: ; preds = %13
%18 = load i8*, i8** %5
store i8* %18, i8** %8
%19 = load i8*, i8** %8
%20 = getelementptr inbounds i8, i8* %19, i64 0
%21 = load i8, i8* %20
%22 = zext i8 %21 to i32
%23 = icmp ne i32 %22, 0
br i1 %23, label %24, label %25
24: ; preds = %17
store i8 -1, i8* %4
br label %47
25: ; preds = %17
store i16 0, i16* %9
%26 = bitcast i16* %9 to i8*
%27 = load i8*, i8** %8
%28 = getelementptr inbounds i8, i8* %27, i64 2
store i8 0, i8* %10
%29 = load i8*, i8** %8
%30 = load i16, i16* %9
%31 = zext i16 %30 to i32
%32 = sext i32 %31 to i64
%33 = getelementptr inbounds i8, i8* %29, i64 %32
%34 = load i8, i8* %10
%35 = zext i8 %34 to i32
%36 = icmp ne i32 %35, 64
br i1 %36, label %37, label %38
37: ; preds = %25
store i8 -1, i8* %4
br label %47
38: ; preds = %25
%39 = load i8*, i8** %7
%40 = load i8*, i8** %8
%41 = load i16, i16* %9
%42 = zext i16 %41 to i32
%43 = sext i32 %42 to i64
%44 = getelementptr inbounds i8, i8* %40, i64 %43
%45 = getelementptr inbounds i8, i8* %44, i64 4
%46 = getelementptr inbounds i8, i8* %45, i64 6
store i8 0, i8* %4
br label %47
47: ; preds = %38, %37, %24, %16
%48 = load i8, i8* %4
ret i8 %48
}

LLVM IR (-O2):
define signext i8 @ieee80211_air_tool_scan_getsa(i8* %0, i32 %1, i8* writeonly %2) {
%4 = icmp ne i8* %0, null
%5 = icmp ne i8* %2, null
%6 = and i1 %4, %5
br i1 %6, label %7, label %21
7: ; preds = %3
%8 = load i8, i8* %0
%9 = icmp eq i8 %8, 0
br i1 %9, label %10, label %21
10: ; preds = %7
%11 = getelementptr inbounds i8, i8* %0, i64 2
%12 = bitcast i8* %11 to i16*
%13 = load i16, i16* %12
%14 = zext i16 %13 to i64
%15 = getelementptr inbounds i8, i8* %0, i64 %14
%16 = load i8, i8* %15
%17 = icmp eq i8 %16, 64
br i1 %17, label %18, label %21
18: ; preds = %10
%19 = getelementptr inbounds i8, i8* %15, i64 4
%20 = getelementptr inbounds i8, i8* %19, i64 6
tail call void @llvm.memcpy.p0i8.p0i8.i64(i8* align 1 dereferenceable(6) %2, i8* align 1 dereferenceable(6) %20, i64 6, i1 false)
br label %21
21: ; preds = %7, %10, %18, %3
%22 = phi i8 [ -1, %3 ], [ -1, %7 ], [ 0, %18 ], [ -1, %10 ]
ret i8 %22
}