.globl _start
 _start:
+       lis     %r11, search_hint@ha
+       addi    %r11, %r11, search_hint@l
+       stw     %r1, 0(%r11)
        b       main
 
 
        lwz     %r11, 0(%r11)
        mtctr   %r11
        bctr
-
+#else
+#error No support for this arch!
+#endif
 
        .globl syscall_ptr
 syscall_ptr:
        .align  4
        .long   0
-#else
-#error No support for this arch!
-#endif
+
+       .globl search_hint
+search_hint:
+       .long   0
 
 int api_search_sig(struct api_signature **sig) {
 
        unsigned char *sp;
+       uint32_t search_start = 0;
+       uint32_t search_end = 0;
 
        if (sig == NULL)
                return 0;
 
-       sp = (unsigned char *)API_SEARCH_START;
+       if (search_hint == 0)
+               search_hint = 255 * 1024 * 1024;
 
-       while ((sp + (int)API_SIG_MAGLEN) < (unsigned char *)API_SEARCH_END) {
+       search_start = search_hint & ~0x000fffff;
+       search_end = search_start + API_SEARCH_LEN - API_SIG_MAGLEN;
+
+       sp = (unsigned char *)search_start;
+       while ((sp + API_SIG_MAGLEN) < (unsigned char *)search_end) {
                if (!memcmp(sp, API_SIG_MAGIC, API_SIG_MAGLEN)) {
                        *sig = (struct api_signature *)sp;
                        if (valid_sig(*sig))
 
 #ifndef _API_GLUE_H_
 #define _API_GLUE_H_
 
-#define API_SEARCH_START       (255 * 1024 * 1024)     /* start at 1MB below top RAM */
-#define API_SEARCH_END         (256 * 1024 * 1024 - 1) /* ...and search to the end */
+#define API_SEARCH_LEN         (3 * 1024 * 1024)       /* 3MB search range */
 
-int    syscall(int, int *, ...);
-void * syscall_ptr;
+extern void *syscall_ptr;
+extern uint32_t search_hint;
 
+int    syscall(int, int *, ...);
 int    api_search_sig(struct api_signature **sig);
 
 /*