// File: /workspace/github_c_makefile_star2_O1/mjosaarinen[P]brutus/crypto_aead/ascon128v11/ref/ascon.c
// Function: permutation
void permutation(u8* S, int rounds) {
  int i;
  u64 x0, x1, x2, x3, x4;
  u64 t0, t1, t2, t3, t4;
  load64(&x0, S + 0);
  load64(&x1, S + 8);
  load64(&x2, S + 16);
  load64(&x3, S + 24);
  load64(&x4, S + 32);
  printwords(" permutation input:", x0, x1, x2, x3, x4);
  for (i = 0; i < rounds; ++i) {
    // addition of round constant
    x2 ^= ((0xfull - i) << 4) | i;
    printwords(" addition of round constant:", x0, x1, x2, x3, x4);
    // substitution layer
    x0 ^= x4;    x4 ^= x3;    x2 ^= x1;
    t0  = x0;    t1  = x1;    t2  = x2;    t3  = x3;    t4  = x4;
    t0 =~ t0;    t1 =~ t1;    t2 =~ t2;    t3 =~ t3;    t4 =~ t4;
    t0 &= x1;    t1 &= x2;    t2 &= x3;    t3 &= x4;    t4 &= x0;
    x0 ^= t1;    x1 ^= t2;    x2 ^= t3;    x3 ^= t4;    x4 ^= t0;
    x1 ^= x0;    x0 ^= x4;    x3 ^= x2;    x2 =~ x2;
    printwords(" substitution layer:", x0, x1, x2, x3, x4);
    // linear diffusion layer
    x0 ^= ROTR(x0, 19) ^ ROTR(x0, 28);
    x1 ^= ROTR(x1, 61) ^ ROTR(x1, 39);
    x2 ^= ROTR(x2,  1) ^ ROTR(x2,  6);
    x3 ^= ROTR(x3, 10) ^ ROTR(x3, 17);
    x4 ^= ROTR(x4,  7) ^ ROTR(x4, 41);
    printwords(" linear diffusion layer:", x0, x1, x2, x3, x4);
  }
  store64(S + 0, x0);
  store64(S + 8, x1);
  store64(S + 16, x2);
  store64(S + 24, x3);
  store64(S + 32, x4);
}

// Assembly:
vpmovsxbq 0xea5(%rip), %ymm3 # 0x2090
vpxor %xmm2, %xmm2, %xmm2
xorl %eax, %eax
vpbroadcastq 0xe86(%rip), %ymm0 # 0x2080
vpbroadcastq 0xe85(%rip), %ymm1 # 0x2088
vpmovzxbq (%rdi,%rax), %ymm4
vpsllq $0x3, %ymm3, %ymm5
vpsubq %ymm5, %ymm0, %ymm5
vpsllvq %ymm5, %ymm4, %ymm4
vpor %ymm2, %ymm4, %ymm2
addq $0x4, %rax
vpaddq %ymm1, %ymm3, %ymm3
cmpq $0x8, %rax
jne 0x1203
pushq %r15
pushq %r14
pushq %r12
pushq %rbx
vextracti128 $0x1, %ymm2, %xmm3
vpor %xmm3, %xmm2, %xmm2
vpshufd $0xee, %xmm2, %xmm3     # xmm3 = xmm2[2,3,2,3]
vpor %xmm3, %xmm2, %xmm2
vmovq %xmm2, %rax
vpxor %xmm2, %xmm2, %xmm2
vpmovsxbq 0xe3b(%rip), %ymm3 # 0x2090
xorl %ecx, %ecx
vpmovzxbq 0x8(%rdi,%rcx), %ymm4
vpsllq $0x3, %ymm3, %ymm5
vpsubq %ymm5, %ymm0, %ymm5
vpsllvq %ymm5, %ymm4, %ymm4
vpor %ymm2, %ymm4, %ymm2
addq $0x4, %rcx
vpaddq %ymm1, %ymm3, %ymm3
cmpq $0x8, %rcx
jne 0x1257
vextracti128 $0x1, %ymm2, %xmm3
vpor %xmm3, %xmm2, %xmm2
vpshufd $0xee, %xmm2, %xmm3     # xmm3 = xmm2[2,3,2,3]
vpor %xmm3, %xmm2, %xmm2
vmovq %xmm2, %rcx
vpxor %xmm2, %xmm2, %xmm2
vpmovsxbq 0xded(%rip), %ymm3 # 0x2090
xorl %edx, %edx
vpmovzxbq 0x10(%rdi,%rdx), %ymm4
vpsllq $0x3, %ymm3, %ymm5
vpsubq %ymm5, %ymm0, %ymm5
vpsllvq %ymm5, %ymm4, %ymm4
vpor %ymm2, %ymm4, %ymm2
addq $0x4, %rdx
vpaddq %ymm1, %ymm3, %ymm3
cmpq $0x8, %rdx
jne 0x12a5
vextracti128 $0x1, %ymm2, %xmm3
vpor %xmm3, %xmm2, %xmm2
vpshufd $0xee, %xmm2, %xmm3     # xmm3 = xmm2[2,3,2,3]
vpor %xmm3, %xmm2, %xmm2
vmovq %xmm2, %r8
vpxor %xmm2, %xmm2, %xmm2
vpmovsxbq 0xd9f(%rip), %ymm3 # 0x2090
xorl %edx, %edx
vpmovzxbq 0x18(%rdi,%rdx), %ymm4
vpsllq $0x3, %ymm3, %ymm5
vpsubq %ymm5, %ymm0, %ymm5
vpsllvq %ymm5, %ymm4, %ymm4
vpor %ymm2, %ymm4, %ymm2
addq $0x4, %rdx
vpaddq %ymm1, %ymm3, %ymm3
cmpq $0x8, %rdx
jne 0x12f3
vextracti128 $0x1, %ymm2, %xmm3
vpor %xmm3, %xmm2, %xmm2
vpshufd $0xee, %xmm2, %xmm3     # xmm3 = xmm2[2,3,2,3]
vpor %xmm3, %xmm2, %xmm2
vmovq %xmm2, %r9
vpxor %xmm2, %xmm2, %xmm2
vpmovsxbq 0xd51(%rip), %ymm3 # 0x2090
xorl %edx, %edx
vpmovzxbq 0x20(%rdi,%rdx), %ymm4
vpsllq $0x3, %ymm3, %ymm5
vpsubq %ymm5, %ymm0, %ymm5
vpsllvq %ymm5, %ymm4, %ymm4
vpor %ymm2, %ymm4, %ymm2
addq $0x4, %rdx
vpaddq %ymm1, %ymm3, %ymm3
cmpq $0x8, %rdx
jne 0x1341
vextracti128 $0x1, %ymm2, %xmm3
vpor %xmm3, %xmm2, %xmm2
vpshufd $0xee, %xmm2, %xmm3     # xmm3 = xmm2[2,3,2,3]
vpor %xmm3, %xmm2, %xmm2
vmovq %xmm2, %rdx
testl %esi, %esi
jle 0x146c
movl %esi, %esi
xorl %r10d, %r10d
vpbroadcastb 0xd3a(%rip), %xmm3 # 0x20d0
vpmovsxbq 0xd32(%rip), %xmm4 # 0x20d1
vpmovsxbq 0xd2b(%rip), %xmm5 # 0x20d3
movq %rdx, %r11
movq %r10, %rdx
shlq $0x4, %rdx
movl $0xf0, %ebx
subq %rdx, %rbx
orq %r10, %rbx
xorq %r8, %rbx
xorq %r11, %rax
andnq %rcx, %rax, %rdx
andnq %rbx, %rcx, %r8
xorq %rcx, %rbx
andnq %r9, %rbx, %r14
andnq %r11, %r9, %r15
xorq %r9, %r11
andnq %rax, %r11, %r12
xorq %rax, %r8
xorq %rcx, %r14
xorq %rbx, %r15
xorq %r9, %r12
xorq %rdx, %r11
xorq %r8, %r14
xorq %r11, %r8
rorxq $0x13, %r8, %rcx
rorxq $0x1c, %r8, %rax
xorq %rcx, %rax
xorq %r8, %rax
rorxq $0x3d, %r14, %rdx
rorxq $0x27, %r14, %rcx
xorq %rdx, %rcx
xorq %r14, %rcx
vpbroadcastq %r15, %xmm2
vpinsrq $0x1, %r12, %xmm3, %xmm6
vpxor %xmm6, %xmm2, %xmm6
vprolvq %xmm4, %xmm6, %xmm7
vprolvq %xmm5, %xmm6, %xmm2
vpternlogq $0x96, %xmm7, %xmm6, %xmm2
rorxq $0x7, %r11, %r8
rorxq $0x29, %r11, %rdx
xorq %r8, %rdx
xorq %r11, %rdx
incq %r10
vmovq %xmm2, %r8
vpextrq $0x1, %xmm2, %r9
movq %rdx, %r11
cmpq %rsi, %r10
jne 0x13ab
jmp 0x147a
vmovq %r9, %xmm2
vmovq %r8, %xmm3
vpunpcklqdq %xmm2, %xmm3, %xmm2 # xmm2 = xmm3[0],xmm2[0]
vpbroadcastq %rax, %ymm3
vpmovsxbq 0xc07(%rip), %ymm4 # 0x2090
xorl %eax, %eax
vpsllq $0x3, %ymm4, %ymm5
vpsubq %ymm5, %ymm0, %ymm5
vpsrlvq %ymm5, %ymm3, %ymm5
vpmovqb %ymm5, (%rdi,%rax)
addq $0x4, %rax
vpaddq %ymm1, %ymm4, %ymm4
cmpq $0x8, %rax
jne 0x148b
vpbroadcastq %rcx, %ymm3
vpmovsxbq 0xbd3(%rip), %ymm4 # 0x2090
xorl %eax, %eax
vpsllq $0x3, %ymm4, %ymm5
vpsubq %ymm5, %ymm0, %ymm5
vpsrlvq %ymm5, %ymm3, %ymm5
vpmovqb %ymm5, 0x8(%rdi,%rax)
addq $0x4, %rax
vpaddq %ymm1, %ymm4, %ymm4
cmpq $0x8, %rax
jne 0x14bf
vpbroadcastq %xmm2, %ymm3
vpmovsxbq 0xb9f(%rip), %ymm4 # 0x2090
xorl %eax, %eax
vpsllq $0x3, %ymm4, %ymm5
vpsubq %ymm5, %ymm0, %ymm5
vpsrlvq %ymm5, %ymm3, %ymm5
vpmovqb %ymm5, 0x10(%rdi,%rax)
addq $0x4, %rax
vpaddq %ymm1, %ymm4, %ymm4
cmpq $0x8, %rax
jne 0x14f3
vpermq $0x55, %ymm2, %ymm2     # ymm2 = ymm2[1,1,1,1]
vpmovsxbq 0xb6a(%rip), %ymm3 # 0x2090
xorl %eax, %eax
vpsllq $0x3, %ymm3, %ymm4
vpsubq %ymm4, %ymm0, %ymm4
vpsrlvq %ymm4, %ymm2, %ymm4
vpmovqb %ymm4, 0x18(%rdi,%rax)
addq $0x4, %rax
vpaddq %ymm1, %ymm3, %ymm3
cmpq $0x8, %rax
jne 0x1528
vpbroadcastq %rdx, %ymm2
vpmovsxbq 0xb35(%rip), %ymm3 # 0x2090
xorl %eax, %eax
popq %rbx
popq %r12
popq %r14
popq %r15
vpsllq $0x3, %ymm3, %ymm4
vpsubq %ymm4, %ymm0, %ymm4
vpsrlvq %ymm4, %ymm2, %ymm4
vpmovqb %ymm4, 0x20(%rdi,%rax)
addq $0x4, %rax
vpaddq %ymm1, %ymm3, %ymm3
cmpq $0x8, %rax
jne 0x1564
vzeroupper
retq