// File: /workspace/github_c_makefile_star2_O2/mjosaarinen[P]brutus/crypto_aead/aezv3/aesni/aez_ni.c
// Function: pass_one
__m128i pass_one(aez_ctx_t *ctx, __m128i *src, unsigned bytes, __m128i *dst) {
    __m128i o0, o1, o2, o3, o4, o5, o6, o7, sum=zero, offset;
    __m128i I=ctx->I, L=ctx->L, J=ctx->J[0];
    __m128i Lfordoubling = bswap16(L), tmp;
    offset = L;
    while (bytes >= 16*16) {
        o0 = offset;
        o1 = vxor(o0,ctx->J[0]);
        o2 = vxor(o0,ctx->J[1]);
        o3 = vxor(o1,ctx->J[1]);
        o4 = vxor(o0,ctx->J[2]);
        o5 = vxor(o1,ctx->J[2]);
        o6 = vxor(o2,ctx->J[2]);
        o7 = vxor(o3,ctx->J[2]);
        offset = bswap16(Lfordoubling = double_block(Lfordoubling));
        store(dst+ 0, aes4(vxor(load(src + 1),o1), J, L, I, load(src+ 0)));
        store(dst+ 2, aes4(vxor(load(src + 3),o2), J, L, I, load(src+ 2)));
        store(dst+ 4, aes4(vxor(load(src + 5),o3), J, L, I, load(src+ 4)));
        store(dst+ 6, aes4(vxor(load(src + 7),o4), J, L, I, load(src+ 6)));
        store(dst+ 8, aes4(vxor(load(src + 9),o5), J, L, I, load(src+ 8)));
        store(dst+10, aes4(vxor(load(src +11),o6), J, L, I, load(src+10)));
        store(dst+12, aes4(vxor(load(src +13),o7), J, L, I, load(src+12)));
        store(dst+14, aes4(vxor(load(src +15),o0), J, L, I, load(src+14)));
        tmp=aes4(load(dst+ 0),I,J,L,load(src+ 1));store(dst+ 1,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 2),I,J,L,load(src+ 3));store(dst+ 3,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 4),I,J,L,load(src+ 5));store(dst+ 5,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 6),I,J,L,load(src+ 7));store(dst+ 7,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 8),I,J,L,load(src+ 9));store(dst+ 9,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+10),I,J,L,load(src+11));store(dst+11,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+12),I,J,L,load(src+13));store(dst+13,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+14),I,J,L,load(src+15));store(dst+15,tmp);sum=vxor(sum,tmp);
        bytes -= 16*16; dst += 16; src += 16;
    }
    if (bytes >= 8*16) {
        o1 = vxor(offset,ctx->J[0]);
        o2 = vxor(offset,ctx->J[1]);
        o3 = vxor(o1,ctx->J[1]);
        o4 = offset = vxor(offset,ctx->J[2]);
        store(dst+ 0, aes4(vxor(load(src + 1),o1), J, L, I, load(src+ 0)));
        store(dst+ 2, aes4(vxor(load(src + 3),o2), J, L, I, load(src+ 2)));
        store(dst+ 4, aes4(vxor(load(src + 5),o3), J, L, I, load(src+ 4)));
        store(dst+ 6, aes4(vxor(load(src + 7),o4), J, L, I, load(src+ 6)));
        tmp=aes4(load(dst+ 0),I,J,L,load(src+ 1));store(dst+ 1,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 2),I,J,L,load(src+ 3));store(dst+ 3,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 4),I,J,L,load(src+ 5));store(dst+ 5,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 6),I,J,L,load(src+ 7));store(dst+ 7,tmp);sum=vxor(sum,tmp);
        bytes -= 8*16; dst += 8; src += 8;
    }
    if (bytes >= 4*16) {
        o1 = vxor(offset,ctx->J[0]);
        o2 = offset = vxor(offset,ctx->J[1]);
        store(dst+ 0, aes4(vxor(load(src + 1),o1), J, L, I, load(src+ 0)));
        store(dst+ 2, aes4(vxor(load(src + 3),o2), J, L, I, load(src+ 2)));
        tmp=aes4(load(dst+ 0),I,J,L,load(src+ 1));store(dst+ 1,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 2),I,J,L,load(src+ 3));store(dst+ 3,tmp);sum=vxor(sum,tmp);
        bytes -= 4*16; dst += 4; src += 4;
    }
    if (bytes) {
        o1 = vxor(offset,ctx->J[0]);
        store(dst+ 0, aes4(vxor(load(src + 1),o1), J, L, I, load(src+ 0)));
        tmp=aes4(load(dst+ 0),I,J,L,load(src+ 1));store(dst+ 1,tmp);sum=vxor(sum,tmp);
    }
    return sum;
}

// Assembly:
vmovdqa (%rdi), %xmm2
vmovdqa 0x10(%rdi), %xmm1
vmovdqa 0x20(%rdi), %xmm3
vpshufb 0x268f(%rip), %xmm1, %xmm4 # 0x4080
vpxor %xmm0, %xmm0, %xmm0
xorl %r8d, %r8d
vpmovzxbd 0x26df(%rip), %xmm5 # 0x40e0
vmovdqa 0x2677(%rip), %xmm6     # 0x4080
vmovdqa %xmm1, %xmm7
movl %edx, %eax
cmpl $0x100, %eax            # imm = 0x100
jb 0x1cc7
vpxor 0x20(%rdi), %xmm7, %xmm11
vmovdqa 0x30(%rdi), %xmm10
vmovdqa 0x40(%rdi), %xmm15
vpxor %xmm7, %xmm10, %xmm13
vpxor 0x10(%rsi,%r8), %xmm11, %xmm8
vaesenc %xmm3, %xmm8, %xmm8
vaesenc %xmm1, %xmm8, %xmm8
vaesenc %xmm2, %xmm8, %xmm8
vaesenc (%rsi,%r8), %xmm8, %xmm8
vmovdqu %xmm8, (%rcx,%r8)
vpxor 0x30(%rsi,%r8), %xmm13, %xmm9
vaesenc %xmm3, %xmm9, %xmm9
vaesenc %xmm1, %xmm9, %xmm9
vaesenc %xmm2, %xmm9, %xmm9
vaesenc 0x20(%rsi,%r8), %xmm9, %xmm9
vpxor %xmm10, %xmm11, %xmm14
vmovdqu %xmm9, 0x20(%rcx,%r8)
vpxor 0x50(%rsi,%r8), %xmm14, %xmm10
vaesenc %xmm3, %xmm10, %xmm10
vaesenc %xmm1, %xmm10, %xmm10
vaesenc %xmm2, %xmm10, %xmm10
vaesenc 0x40(%rsi,%r8), %xmm10, %xmm10
vmovdqu %xmm10, 0x40(%rcx,%r8)
vmovdqu 0x70(%rsi,%r8), %xmm12
vpternlogq $0x96, %xmm15, %xmm7, %xmm12
vaesenc %xmm3, %xmm12, %xmm12
vaesenc %xmm1, %xmm12, %xmm12
vaesenc %xmm2, %xmm12, %xmm12
vaesenc 0x60(%rsi,%r8), %xmm12, %xmm12
vmovdqu %xmm12, 0x60(%rcx,%r8)
vpternlogq $0x96, 0x90(%rsi,%r8), %xmm15, %xmm11
vaesenc %xmm3, %xmm11, %xmm11
vaesenc %xmm1, %xmm11, %xmm11
vaesenc %xmm2, %xmm11, %xmm11
vaesenc 0x80(%rsi,%r8), %xmm11, %xmm11
vpshufd $0x93, %xmm4, %xmm16    # xmm16 = xmm4[3,0,1,2]
vmovdqu %xmm11, 0x80(%rcx,%r8)
vpternlogq $0x96, 0xb0(%rsi,%r8), %xmm15, %xmm13
vaesenc %xmm3, %xmm13, %xmm13
vaesenc %xmm1, %xmm13, %xmm13
vaesenc %xmm2, %xmm13, %xmm13
vaesenc 0xa0(%rsi,%r8), %xmm13, %xmm13
vmovdqu %xmm13, 0xa0(%rcx,%r8)
vpsrad $0x1f, %xmm16, %xmm16
vpternlogq $0x96, 0xd0(%rsi,%r8), %xmm15, %xmm14
vaesenc %xmm3, %xmm14, %xmm14
vaesenc %xmm1, %xmm14, %xmm14
vaesenc %xmm2, %xmm14, %xmm14
vaesenc 0xc0(%rsi,%r8), %xmm14, %xmm14
vmovdqu %xmm14, 0xc0(%rcx,%r8)
vpxor 0xf0(%rsi,%r8), %xmm7, %xmm7
vpaddd %xmm4, %xmm4, %xmm4
vaesenc %xmm3, %xmm7, %xmm7
vaesenc %xmm1, %xmm7, %xmm7
vaesenc %xmm2, %xmm7, %xmm7
vaesenc 0xe0(%rsi,%r8), %xmm7, %xmm7
vpternlogd $0x78, %xmm5, %xmm16, %xmm4
vmovdqu %xmm7, 0xe0(%rcx,%r8)
vaesenc %xmm2, %xmm8, %xmm8
vaesenc %xmm3, %xmm8, %xmm8
vaesenc %xmm1, %xmm8, %xmm8
vaesenc 0x10(%rsi,%r8), %xmm8, %xmm8
vmovdqu %xmm8, 0x10(%rcx,%r8)
vaesenc %xmm2, %xmm9, %xmm9
vaesenc %xmm3, %xmm9, %xmm9
vaesenc %xmm1, %xmm9, %xmm9
vaesenc 0x30(%rsi,%r8), %xmm9, %xmm9
vmovdqu %xmm9, 0x30(%rcx,%r8)
vaesenc %xmm2, %xmm10, %xmm10
vaesenc %xmm3, %xmm10, %xmm10
vaesenc %xmm1, %xmm10, %xmm10
vaesenc 0x50(%rsi,%r8), %xmm10, %xmm10
vmovdqu %xmm10, 0x50(%rcx,%r8)
vpshufb %xmm6, %xmm4, %xmm15
vaesenc %xmm2, %xmm12, %xmm12
vaesenc %xmm3, %xmm12, %xmm12
vaesenc %xmm1, %xmm12, %xmm12
vaesenc 0x70(%rsi,%r8), %xmm12, %xmm12
vpternlogq $0x96, %xmm9, %xmm8, %xmm0
vmovdqu %xmm12, 0x70(%rcx,%r8)
vaesenc %xmm2, %xmm11, %xmm8
vaesenc %xmm3, %xmm8, %xmm8
vaesenc %xmm1, %xmm8, %xmm8
vaesenc 0x90(%rsi,%r8), %xmm8, %xmm8
vmovdqu %xmm8, 0x90(%rcx,%r8)
vaesenc %xmm2, %xmm13, %xmm9
vaesenc %xmm3, %xmm9, %xmm9
vaesenc %xmm1, %xmm9, %xmm9
vaesenc 0xb0(%rsi,%r8), %xmm9, %xmm9
vmovdqu %xmm9, 0xb0(%rcx,%r8)
vaesenc %xmm2, %xmm14, %xmm11
vaesenc %xmm3, %xmm11, %xmm11
vaesenc %xmm1, %xmm11, %xmm11
vaesenc 0xd0(%rsi,%r8), %xmm11, %xmm11
vmovdqu %xmm11, 0xd0(%rcx,%r8)
vpternlogq $0x96, %xmm10, %xmm12, %xmm0
vaesenc %xmm2, %xmm7, %xmm7
vaesenc %xmm3, %xmm7, %xmm7
vaesenc %xmm1, %xmm7, %xmm7
vaesenc 0xf0(%rsi,%r8), %xmm7, %xmm7
vpternlogq $0x96, %xmm8, %xmm9, %xmm0
vmovdqu %xmm7, 0xf0(%rcx,%r8)
vpternlogq $0x96, %xmm11, %xmm7, %xmm0
addl $0xffffff00, %eax       # imm = 0xFFFFFF00
addq $0x100, %r8             # imm = 0x100
vmovdqa %xmm15, %xmm7
jmp 0x1a0f
cmpl $0x80, %eax
jb 0x1e14
vpxor 0x20(%rdi), %xmm7, %xmm5
vmovdqa 0x30(%rdi), %xmm6
vpxor 0x40(%rdi), %xmm7, %xmm4
vpxor 0x10(%rsi,%r8), %xmm5, %xmm8
vaesenc %xmm3, %xmm8, %xmm8
vaesenc %xmm1, %xmm8, %xmm8
vaesenc %xmm2, %xmm8, %xmm8
vaesenc (%rsi,%r8), %xmm8, %xmm8
vmovdqu %xmm8, (%rcx,%r8)
vpternlogq $0x96, 0x30(%rsi,%r8), %xmm6, %xmm7
vaesenc %xmm3, %xmm7, %xmm7
vaesenc %xmm1, %xmm7, %xmm7
vaesenc %xmm2, %xmm7, %xmm7
vaesenc 0x20(%rsi,%r8), %xmm7, %xmm7
vmovdqu %xmm7, 0x20(%rcx,%r8)
vpternlogq $0x96, 0x50(%rsi,%r8), %xmm6, %xmm5
vaesenc %xmm3, %xmm5, %xmm5
vaesenc %xmm1, %xmm5, %xmm5
vaesenc %xmm2, %xmm5, %xmm5
vaesenc 0x40(%rsi,%r8), %xmm5, %xmm5
vmovdqu %xmm5, 0x40(%rcx,%r8)
vpxor 0x70(%rsi,%r8), %xmm4, %xmm6
vaesenc %xmm3, %xmm6, %xmm6
vaesenc %xmm1, %xmm6, %xmm6
vaesenc %xmm2, %xmm6, %xmm6
vaesenc 0x60(%rsi,%r8), %xmm6, %xmm6
vmovdqu %xmm6, 0x60(%rcx,%r8)
vaesenc %xmm2, %xmm8, %xmm8
vaesenc %xmm3, %xmm8, %xmm8
vaesenc %xmm1, %xmm8, %xmm8
vaesenc 0x10(%rsi,%r8), %xmm8, %xmm8
vmovdqu %xmm8, 0x10(%rcx,%r8)
vaesenc %xmm2, %xmm7, %xmm7
vaesenc %xmm3, %xmm7, %xmm7
vaesenc %xmm1, %xmm7, %xmm7
vaesenc 0x30(%rsi,%r8), %xmm7, %xmm7
vmovdqu %xmm7, 0x30(%rcx,%r8)
vaesenc %xmm2, %xmm5, %xmm5
vaesenc %xmm3, %xmm5, %xmm5
vaesenc %xmm1, %xmm5, %xmm5
vaesenc 0x50(%rsi,%r8), %xmm5, %xmm5
vmovdqu %xmm5, 0x50(%rcx,%r8)
vaesenc %xmm2, %xmm6, %xmm6
vaesenc %xmm3, %xmm6, %xmm6
vaesenc %xmm1, %xmm6, %xmm6
vaesenc 0x70(%rsi,%r8), %xmm6, %xmm6
addq %r8, %rsi
vmovdqu %xmm6, 0x70(%rcx,%r8)
addq %r8, %rcx
vpternlogq $0x96, %xmm7, %xmm8, %xmm0
vpternlogq $0x96, %xmm5, %xmm6, %xmm0
subl %r8d, %edx
addl $-0x80, %edx
movl $0x80, %eax
addq %rax, %rcx
addq %rax, %rsi
vmovdqa %xmm4, %xmm7
movl %edx, %eax
jmp 0x1e1a
addq %r8, %rcx
addq %r8, %rsi
cmpl $0x40, %eax
jb 0x1eb2
vmovdqa 0x20(%rdi), %xmm4
vpternlogq $0x96, 0x10(%rsi), %xmm7, %xmm4
vpxor 0x30(%rdi), %xmm7, %xmm7
vaesenc %xmm3, %xmm4, %xmm4
vaesenc %xmm1, %xmm4, %xmm4
vaesenc %xmm2, %xmm4, %xmm4
vaesenc (%rsi), %xmm4, %xmm4
vmovdqu %xmm4, (%rcx)
vpxor 0x30(%rsi), %xmm7, %xmm5
vaesenc %xmm3, %xmm5, %xmm5
vaesenc %xmm1, %xmm5, %xmm5
vaesenc %xmm2, %xmm5, %xmm5
vaesenc 0x20(%rsi), %xmm5, %xmm5
vmovdqu %xmm5, 0x20(%rcx)
vaesenc %xmm2, %xmm4, %xmm4
vaesenc %xmm3, %xmm4, %xmm4
vaesenc %xmm1, %xmm4, %xmm4
vaesenc 0x10(%rsi), %xmm4, %xmm4
vmovdqu %xmm4, 0x10(%rcx)
vaesenc %xmm2, %xmm5, %xmm5
vaesenc %xmm3, %xmm5, %xmm5
vaesenc %xmm1, %xmm5, %xmm5
vaesenc 0x30(%rsi), %xmm5, %xmm5
vmovdqu %xmm5, 0x30(%rcx)
vpternlogq $0x96, %xmm5, %xmm4, %xmm0
addl $-0x40, %eax
addq $0x40, %rcx
addq $0x40, %rsi
testl %eax, %eax
je 0x1ef9
vmovdqa 0x20(%rdi), %xmm4
vpternlogq $0x96, 0x10(%rsi), %xmm4, %xmm7
vaesenc %xmm3, %xmm7, %xmm4
vaesenc %xmm1, %xmm4, %xmm4
vaesenc %xmm2, %xmm4, %xmm4
vaesenc (%rsi), %xmm4, %xmm4
vmovdqu %xmm4, (%rcx)
vaesenc %xmm2, %xmm4, %xmm2
vaesenc %xmm3, %xmm2, %xmm2
vaesenc %xmm1, %xmm2, %xmm1
vaesenc 0x10(%rsi), %xmm1, %xmm1
vmovdqu %xmm1, 0x10(%rcx)
vpxor %xmm0, %xmm1, %xmm0
retq