unsigned long XCheckNVStruct(unsigned char *lpPhoBuf, unsigned long dwPhoSize,
                             unsigned long bBigEndian, unsigned long bModule) {
  unsigned long dwOffset = 0, dwLength = 0, bRet;
  unsigned char *lpCode = lpPhoBuf;
  unsigned long dwCodeSize = dwPhoSize;
  unsigned short wCurID;
  dwOffset = 4;
  dwLength = 0;
  unsigned char *pTemp = lpCode + dwOffset;
  unsigned long bIMEI = 0;
  unsigned long bGSMCali = 0;
  unsigned short wGSMCaliVer = 0;
  while (dwOffset < dwCodeSize) {
    wCurID = *(unsigned short *)pTemp;
    pTemp += 2;
    dwLength = *(unsigned short *)pTemp;
    if (wCurID == (0x5)) {
      if (dwLength != (8)) {
        return 0;
      } else {
        bIMEI = 1;
      }
    } else if (wCurID == (0x2)) {
      wGSMCaliVer = *(unsigned short *)(pTemp + 2);
      if ((wGSMCaliVer > 0xFF0A) || (wGSMCaliVer < 0xFF0A)) {
        return 0;
      } else {
        bGSMCali = 1;
      }
    }
    if (wCurID == 0xFFFF) {
      if (!bIMEI || !bGSMCali) {
        return 0;
      }
      return 1;
    }
    if (wCurID == 0 || dwLength == 0) {
      break;
    }
    pTemp += 2;
    dwOffset += 4;
    bRet = dwLength % 4;
    if (bRet != 0) {
      dwLength += 4 - bRet;
    }
    dwOffset += dwLength;
    pTemp += dwLength;
    if (dwOffset == dwCodeSize) {
      if (!bIMEI || !bGSMCali) {
        return 0;
      }
      return 1;
    }
  }
  return 0;
}


x86 assembly (clang, -O0):
<XCheckNVStruct>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
movq   $0x0,-0x30(%rbp)
movq   $0x0,-0x38(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x48(%rbp)
mov    -0x18(%rbp),%rax
mov    %rax,-0x50(%rbp)
movq   $0x4,-0x30(%rbp)
movq   $0x0,-0x38(%rbp)
mov    -0x48(%rbp),%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x60(%rbp)
movq   $0x0,-0x68(%rbp)
movq   $0x0,-0x70(%rbp)
movw   $0x0,-0x72(%rbp)
mov    -0x30(%rbp),%rax
cmp    -0x50(%rbp),%rax
jae    1315 <XCheckNVStruct+0x215>
mov    -0x60(%rbp),%rax
mov    (%rax),%ax
mov    %ax,-0x52(%rbp)
mov    -0x60(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x60(%rbp)
mov    -0x60(%rbp),%rax
movzwl (%rax),%eax
mov    %rax,-0x38(%rbp)
movzwl -0x52(%rbp),%eax
cmp    $0x5,%eax
jne    11c8 <XCheckNVStruct+0xc8>
cmpq   $0x8,-0x38(%rbp)
je     11bb <XCheckNVStruct+0xbb>
movq   $0x0,-0x8(%rbp)
jmp    131d <XCheckNVStruct+0x21d>
movq   $0x1,-0x68(%rbp)
jmp    121e <XCheckNVStruct+0x11e>
movzwl -0x52(%rbp),%eax
cmp    $0x2,%eax
jne    1219 <XCheckNVStruct+0x119>
mov    -0x60(%rbp),%rax
mov    0x2(%rax),%ax
mov    %ax,-0x72(%rbp)
movzwl -0x72(%rbp),%eax
cmp    $0xff0a,%eax
jg     11ff <XCheckNVStruct+0xff>
movzwl -0x72(%rbp),%eax
cmp    $0xff0a,%eax
jge    120c <XCheckNVStruct+0x10c>
movq   $0x0,-0x8(%rbp)
jmp    131d <XCheckNVStruct+0x21d>
movq   $0x1,-0x70(%rbp)
jmp    1219 <XCheckNVStruct+0x119>
jmp    121e <XCheckNVStruct+0x11e>
movzwl -0x52(%rbp),%eax
cmp    $0xffff,%eax
jne    125d <XCheckNVStruct+0x15d>
cmpq   $0x0,-0x68(%rbp)
je     1243 <XCheckNVStruct+0x143>
cmpq   $0x0,-0x70(%rbp)
jne    1250 <XCheckNVStruct+0x150>
movq   $0x0,-0x8(%rbp)
jmp    131d <XCheckNVStruct+0x21d>
movq   $0x1,-0x8(%rbp)
jmp    131d <XCheckNVStruct+0x21d>
movzwl -0x52(%rbp),%eax
cmp    $0x0,%eax
je     1275 <XCheckNVStruct+0x175>
cmpq   $0x0,-0x38(%rbp)
jne    127a <XCheckNVStruct+0x17a>
jmp    1315 <XCheckNVStruct+0x215>
mov    -0x60(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x60(%rbp)
mov    -0x30(%rbp),%rax
add    $0x4,%rax
mov    %rax,-0x30(%rbp)
mov    -0x38(%rbp),%rax
and    $0x3,%rax
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     12ba <XCheckNVStruct+0x1ba>
mov    $0x4,%eax
sub    -0x40(%rbp),%rax
add    -0x38(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x38(%rbp),%rax
add    -0x60(%rbp),%rax
mov    %rax,-0x60(%rbp)
mov    -0x30(%rbp),%rax
cmp    -0x50(%rbp),%rax
jne    1310 <XCheckNVStruct+0x210>
cmpq   $0x0,-0x68(%rbp)
je     12f6 <XCheckNVStruct+0x1f6>
cmpq   $0x0,-0x70(%rbp)
jne    1303 <XCheckNVStruct+0x203>
movq   $0x0,-0x8(%rbp)
jmp    131d <XCheckNVStruct+0x21d>
movq   $0x1,-0x8(%rbp)
jmp    131d <XCheckNVStruct+0x21d>
jmp    1166 <XCheckNVStruct+0x66>
movq   $0x0,-0x8(%rbp)
mov    -0x8(%rbp),%rax
pop    %rbp
ret

x86 assembly (clang, -O2):
<XCheckNVStruct>:
add    $0x4,%rdi
mov    $0x4,%eax
xor    %r8d,%r8d
xor    %r9d,%r9d
nop
cmp    %rsi,%rax
jae    11bf <XCheckNVStruct+0xbf>
movzwl (%rdi),%edx
movzwl 0x2(%rdi),%r11d
cmp    $0x2,%dx
je     1140 <XCheckNVStruct+0x40>
cmp    $0x5,%dx
je     1160 <XCheckNVStruct+0x60>
cmp    $0xffff,%dx
jne    116d <XCheckNVStruct+0x6d>
jmp    11aa <XCheckNVStruct+0xaa>
cs nopw 0x0(%rax,%rax,1)
nop
movzwl 0x4(%rdi),%r10d
mov    $0x1,%r9d
cmp    $0xff0a,%r10d
je     116d <XCheckNVStruct+0x6d>
jmp    11bf <XCheckNVStruct+0xbf>
cs nopw 0x0(%rax,%rax,1)
mov    $0x1,%r8d
cmp    $0x8,%r11w
jne    11bf <XCheckNVStruct+0xbf>
xor    %r10d,%r10d
test   %dx,%dx
je     11c2 <XCheckNVStruct+0xc2>
test   %r11w,%r11w
je     11c2 <XCheckNVStruct+0xc2>
mov    %r11d,%edx
and    $0x3,%edx
mov    $0x4,%ecx
sub    %rdx,%rcx
test   %rdx,%rdx
cmove  %rdx,%rcx
add    %r11,%rcx
add    %rcx,%rax
add    $0x4,%rax
add    %rcx,%rdi
add    $0x4,%rdi
cmp    %rsi,%rax
jne    1110 <XCheckNVStruct+0x10>
test   %r8,%r8
setne  %al
test   %r9,%r9
setne  %r10b
and    %al,%r10b
movzbl %r10b,%eax
ret
xor    %r10d,%r10d
movzbl %r10b,%eax
ret

LLVM IR (-O0):
define i64 @XCheckNVStruct(i8* %0, i64 %1, i64 %2, i64 %3) {
%5 = alloca i64
%6 = alloca i8*
%7 = alloca i64
%8 = alloca i64
%9 = alloca i64
%10 = alloca i64
%11 = alloca i64
%12 = alloca i64
%13 = alloca i8*
%14 = alloca i64
%15 = alloca i16
%16 = alloca i8*
%17 = alloca i64
%18 = alloca i64
%19 = alloca i16
store i8* %0, i8** %6
store i64 %1, i64* %7
store i64 %2, i64* %8
store i64 %3, i64* %9
store i64 0, i64* %10
store i64 0, i64* %11
%20 = load i8*, i8** %6
store i8* %20, i8** %13
%21 = load i64, i64* %7
store i64 %21, i64* %14
store i64 4, i64* %10
store i64 0, i64* %11
%22 = load i8*, i8** %13
%23 = load i64, i64* %10
%24 = getelementptr inbounds i8, i8* %22, i64 %23
store i8* %24, i8** %16
store i64 0, i64* %17
store i64 0, i64* %18
store i16 0, i16* %19
br label %25
25: ; preds = %120, %4
%26 = load i64, i64* %10
%27 = load i64, i64* %14
%28 = icmp ult i64 %26, %27
br i1 %28, label %29, label %121
29: ; preds = %25
%30 = load i8*, i8** %16
%31 = bitcast i8* %30 to i16*
%32 = load i16, i16* %31
store i16 %32, i16* %15
%33 = load i8*, i8** %16
%34 = getelementptr inbounds i8, i8* %33, i64 2
store i8* %34, i8** %16
%35 = load i8*, i8** %16
%36 = bitcast i8* %35 to i16*
%37 = load i16, i16* %36
%38 = zext i16 %37 to i64
store i64 %38, i64* %11
%39 = load i16, i16* %15
%40 = zext i16 %39 to i32
%41 = icmp eq i32 %40, 5
br i1 %41, label %42, label %48
42: ; preds = %29
%43 = load i64, i64* %11
%44 = icmp ne i64 %43, 8
br i1 %44, label %45, label %46
45: ; preds = %42
store i64 0, i64* %5
br label %122
46: ; preds = %42
store i64 1, i64* %17
br label %47
47: ; preds = %46
br label %68
48: ; preds = %29
%49 = load i16, i16* %15
%50 = zext i16 %49 to i32
%51 = icmp eq i32 %50, 2
br i1 %51, label %52, label %67
52: ; preds = %48
%53 = load i8*, i8** %16
%54 = getelementptr inbounds i8, i8* %53, i64 2
%55 = bitcast i8* %54 to i16*
%56 = load i16, i16* %55
store i16 %56, i16* %19
%57 = load i16, i16* %19
%58 = zext i16 %57 to i32
%59 = icmp sgt i32 %58, 65290
br i1 %59, label %64, label %60
60: ; preds = %52
%61 = load i16, i16* %19
%62 = zext i16 %61 to i32
%63 = icmp slt i32 %62, 65290
br i1 %63, label %64, label %65
64: ; preds = %60, %52
store i64 0, i64* %5
br label %122
65: ; preds = %60
store i64 1, i64* %18
br label %66
66: ; preds = %65
br label %67
67: ; preds = %66, %48
br label %68
68: ; preds = %67, %47
%69 = load i16, i16* %15
%70 = zext i16 %69 to i32
%71 = icmp eq i32 %70, 65535
br i1 %71, label %72, label %80
72: ; preds = %68
%73 = load i64, i64* %17
%74 = icmp ne i64 %73, 0
br i1 %74, label %75, label %78
75: ; preds = %72
%76 = load i64, i64* %18
%77 = icmp ne i64 %76, 0
br i1 %77, label %79, label %78
78: ; preds = %75, %72
store i64 0, i64* %5
br label %122
79: ; preds = %75
store i64 1, i64* %5
br label %122
80: ; preds = %68
%81 = load i16, i16* %15
%82 = zext i16 %81 to i32
%83 = icmp eq i32 %82, 0
br i1 %83, label %87, label %84
84: ; preds = %80
%85 = load i64, i64* %11
%86 = icmp eq i64 %85, 0
br i1 %86, label %87, label %88
87: ; preds = %84, %80
br label %121
88: ; preds = %84
%89 = load i8*, i8** %16
%90 = getelementptr inbounds i8, i8* %89, i64 2
store i8* %90, i8** %16
%91 = load i64, i64* %10
%92 = add i64 %91, 4
store i64 %92, i64* %10
%93 = load i64, i64* %11
%94 = urem i64 %93, 4
store i64 %94, i64* %12
%95 = load i64, i64* %12
%96 = icmp ne i64 %95, 0
br i1 %96, label %97, label %102
97: ; preds = %88
%98 = load i64, i64* %12
%99 = sub i64 4, %98
%100 = load i64, i64* %11
%101 = add i64 %100, %99
store i64 %101, i64* %11
br label %102
102: ; preds = %97, %88
%103 = load i64, i64* %11
%104 = load i64, i64* %10
%105 = add i64 %104, %103
store i64 %105, i64* %10
%106 = load i64, i64* %11
%107 = load i8*, i8** %16
%108 = getelementptr inbounds i8, i8* %107, i64 %106
store i8* %108, i8** %16
%109 = load i64, i64* %10
%110 = load i64, i64* %14
%111 = icmp eq i64 %109, %110
br i1 %111, label %112, label %120
112: ; preds = %102
%113 = load i64, i64* %17
%114 = icmp ne i64 %113, 0
br i1 %114, label %115, label %118
115: ; preds = %112
%116 = load i64, i64* %18
%117 = icmp ne i64 %116, 0
br i1 %117, label %119, label %118
118: ; preds = %115, %112
store i64 0, i64* %5
br label %122
119: ; preds = %115
store i64 1, i64* %5
br label %122
120: ; preds = %102
br label %25
121: ; preds = %87, %25
store i64 0, i64* %5
br label %122
122: ; preds = %121, %119, %118, %79, %78, %64, %45
%123 = load i64, i64* %5
ret i64 %123
}

LLVM IR (-O2):
define i64 @XCheckNVStruct(i8* nocapture %0, i64 %1, i64 %2, i64 %3) {
%5 = getelementptr inbounds i8, i8* %0, i64 4
br label %6
6: ; preds = %36, %4
%7 = phi i64 [ 4, %4 ], [ %44, %36 ]
%8 = phi i8* [ %5, %4 ], [ %45, %36 ]
%9 = phi i64 [ 0, %4 ], [ %32, %36 ]
%10 = phi i64 [ 0, %4 ], [ %31, %36 ]
%11 = icmp ult i64 %7, %1
br i1 %11, label %12, label %51
12: ; preds = %6
%13 = bitcast i8* %8 to i16*
%14 = load i16, i16* %13
%15 = getelementptr inbounds i8, i8* %8, i64 2
%16 = bitcast i8* %15 to i16*
%17 = load i16, i16* %16
%18 = zext i16 %17 to i64
switch i16 %14, label %30 [
i16 5, label %19
i16 2, label %21
i16 -1, label %26
]
19: ; preds = %12
%20 = icmp eq i16 %17, 8
br i1 %20, label %30, label %51
21: ; preds = %12
%22 = getelementptr inbounds i8, i8* %8, i64 4
%23 = bitcast i8* %22 to i16*
%24 = load i16, i16* %23
%25 = icmp eq i16 %24, -246
br i1 %25, label %30, label %51
26: ; preds = %12
%27 = icmp ne i64 %9, 0
%28 = icmp ne i64 %10, 0
%29 = select i1 %27, i1 %28, i1 false
br label %51
30: ; preds = %12, %19, %21
%31 = phi i64 [ 1, %21 ], [ %10, %19 ], [ %10, %12 ]
%32 = phi i64 [ %9, %21 ], [ 1, %19 ], [ %9, %12 ]
%33 = icmp eq i16 %14, 0
%34 = icmp eq i16 %17, 0
%35 = select i1 %33, i1 true, i1 %34
br i1 %35, label %51, label %36
36: ; preds = %30
%37 = getelementptr inbounds i8, i8* %8, i64 4
%38 = add i64 %7, 4
%39 = and i64 %18, 3
%40 = icmp eq i64 %39, 0
%41 = sub nuw nsw i64 4, %39
%42 = select i1 %40, i64 0, i64 %41
%43 = add nuw nsw i64 %42, %18
%44 = add i64 %38, %43
%45 = getelementptr inbounds i8, i8* %37, i64 %43
%46 = icmp eq i64 %44, %1
br i1 %46, label %47, label %6
47: ; preds = %36
%48 = icmp ne i64 %32, 0
%49 = icmp ne i64 %31, 0
%50 = select i1 %48, i1 %49, i1 false
br label %51
51: ; preds = %6, %30, %21, %19, %47, %26
%52 = phi i1 [ %29, %26 ], [ %50, %47 ], [ false, %19 ], [ false, %21 ], [ false, %30 ], [ false, %6 ]
%53 = zext i1 %52 to i64
ret i64 %53
}