// File: /workspace/github_c_makefile_star2_O3/mjosaarinen[P]brutus/crypto_aead/scream10v2/sse/scream.c
// Function: decrypt_tweakey
__attribute__((flatten)) void decrypt_tweakey (v16qi *restrict X, v16qi *restrict T3) {
#if NSTEPS > 15
#error Round constant not implemented
#endif
  static const v16qi RC[64] = {
    CV(  0), CV( 27), CV( 54), CV( 81), CV(108), CV(135), CV(162), CV(189), 
    CV(216), CV(243), CV( 14), CV( 41), CV( 68), CV( 95), CV(122), CV(149), 
    CV(176), CV(203), CV(230), CV(  1), CV( 28), CV( 55), CV( 82), CV(109), 
    CV(136), CV(163), CV(190), CV(217), CV(244), CV( 15), CV( 42), CV( 69), 
    CV( 96), CV(123), CV(150), CV(177), CV(204), CV(231), CV(  2), CV( 29), 
    CV( 56), CV( 83), CV(110), CV(137), CV(164), CV(191), CV(218), CV(245), 
    CV( 16), CV( 43), CV( 70), CV( 97), CV(124), CV(151), CV(178), CV(205), 
    CV(232), CV(  3), CV( 30), CV( 57), CV( 84), CV(111), CV(138), CV(165), 
  };

  int t=16*((NSTEPS%3)+1);
  int i,j;

  // Final key addition
  for (j=15; j>=0; j--) {
      X[j] ^= T3[--t];
  }

  for (i=NSTEPS-1; i>=0; i--) {
    if (t == 0)
      t=48;

    LBoxInv16P(X);

    SBOX_Inv((X+8));
    X[0] ^= RC[2*i+1];
    SBOX_Inv(X);

    LBoxInv16P(X);

    SBOX_Inv((X+8));
    for (j=15; j>=8; j--) {
      X[j] ^= T3[--t];
    }
    X[0] ^= RC[2*i];
    SBOX_Inv(X);
    for (j=7; j>=0; j--) {
      X[j] ^= T3[--t];
    }
  }
}

// Assembly:
movl $0x100, %eax            # imm = 0x100
vmovaps -0x10(%rdi,%rax), %xmm0
vxorps 0xf0(%rsi,%rax), %xmm0, %xmm0
vmovaps %xmm0, -0x10(%rdi,%rax)
addq $-0x10, %rax
jne 0x1996
pushq %r15
pushq %r14
pushq %r12
pushq %rbx
leaq 0x90(%rdi), %rax
leaq -0x90(%rsi), %rcx
movl $0x10, %edx
movl $0x9, %r8d
vpbroadcastb 0x2627(%rip), %xmm0 # 0x4001
vpcmpeqd %xmm1, %xmm1, %xmm1
leaq 0x262b(%rip), %r9       # 0x4010
movl $0x30, %r10d
movq $-0x2, %r11
movq %rax, %rbx
vmovdqa -0x90(%rbx), %xmm2
vmovdqa -0x80(%rbx), %xmm3
vmovdqa -0x10(%rbx), %xmm4
vmovdqa (%rbx), %xmm5
movdqa 0x2a7d(%rip), %xmm6     # 0x4490
vpsrld $0x4, %xmm2, %xmm7
vpand %xmm0, %xmm7, %xmm7
vpsrld $0x4, %xmm3, %xmm8
vpand %xmm0, %xmm8, %xmm8
vpshufb %xmm7, %xmm6, %xmm9
vmovdqa %xmm9, -0x90(%rbx)
vpshufb %xmm8, %xmm6, %xmm6
vmovdqa %xmm6, -0x80(%rbx)
movdqa 0x2a5b(%rip), %xmm10    # 0x44a0
vpshufb %xmm7, %xmm10, %xmm7
vmovdqa %xmm7, -0x10(%rbx)
vpshufb %xmm8, %xmm10, %xmm8
vmovdqa %xmm8, (%rbx)
movdqa 0x2a4f(%rip), %xmm10    # 0x44b0
vpand %xmm0, %xmm2, %xmm2
vpshufb %xmm2, %xmm10, %xmm11
vpxor %xmm9, %xmm11, %xmm9
vmovdqa %xmm9, -0x90(%rbx)
vpand %xmm0, %xmm3, %xmm3
vpshufb %xmm3, %xmm10, %xmm10
vpxor %xmm6, %xmm10, %xmm6
vmovdqa %xmm6, -0x80(%rbx)
movdqa 0x2a2e(%rip), %xmm10    # 0x44c0
vpshufb %xmm2, %xmm10, %xmm2
vpxor %xmm7, %xmm2, %xmm2
vmovdqa %xmm2, -0x10(%rbx)
vpshufb %xmm3, %xmm10, %xmm3
vpxor %xmm3, %xmm8, %xmm3
vmovdqa %xmm3, (%rbx)
movdqa 0x2a1b(%rip), %xmm7     # 0x44d0
vpsrld $0x4, %xmm4, %xmm8
vpand %xmm0, %xmm8, %xmm8
vpsrld $0x4, %xmm5, %xmm10
vpand %xmm0, %xmm10, %xmm10
vpshufb %xmm8, %xmm7, %xmm11
vpxor %xmm9, %xmm11, %xmm9
vmovdqa %xmm9, -0x90(%rbx)
vpshufb %xmm10, %xmm7, %xmm7
vpxor %xmm6, %xmm7, %xmm6
vmovdqa %xmm6, -0x80(%rbx)
movdqa 0x29f1(%rip), %xmm7     # 0x44e0
vpshufb %xmm8, %xmm7, %xmm8
vpxor %xmm2, %xmm8, %xmm2
vmovdqa %xmm2, -0x10(%rbx)
vpshufb %xmm10, %xmm7, %xmm7
vpxor %xmm3, %xmm7, %xmm3
vmovdqa %xmm3, (%rbx)
movdqa 0x29de(%rip), %xmm7     # 0x44f0
vpand %xmm0, %xmm4, %xmm4
vpand %xmm0, %xmm5, %xmm5
vpshufb %xmm4, %xmm7, %xmm8
vpxor %xmm9, %xmm8, %xmm8
vmovdqa %xmm8, -0x90(%rbx)
vpshufb %xmm5, %xmm7, %xmm7
vpxor %xmm6, %xmm7, %xmm6
vmovdqa %xmm6, -0x80(%rbx)
movdqa 0x29be(%rip), %xmm6     # 0x4500
vpshufb %xmm4, %xmm6, %xmm4
vpxor %xmm2, %xmm4, %xmm2
vmovdqa %xmm2, -0x10(%rbx)
vpshufb %xmm5, %xmm6, %xmm2
vpxor %xmm3, %xmm2, %xmm2
vmovdqa %xmm2, (%rbx)
addq $0x2, %r11
addq $0x20, %rbx
cmpq $0x6, %r11
jb 0x19f5
vmovdqa 0x80(%rdi), %xmm2
vmovdqa 0xa0(%rdi), %xmm3
vmovdqa 0xc0(%rdi), %xmm4
vpand %xmm3, %xmm4, %xmm5
vpternlogq $0x96, 0x90(%rdi), %xmm2, %xmm5
vpxor %xmm4, %xmm5, %xmm4
vmovdqa 0xb0(%rdi), %xmm6
vpternlogq $0x78, %xmm5, %xmm6, %xmm2
vpxor %xmm3, %xmm6, %xmm3
vpxor %xmm5, %xmm3, %xmm5
vpand %xmm5, %xmm2, %xmm7
vmovdqa 0xd0(%rdi), %xmm8
vpxor %xmm2, %xmm8, %xmm9
vmovdqa 0xe0(%rdi), %xmm10
vpxor %xmm5, %xmm10, %xmm5
vmovdqa 0xf0(%rdi), %xmm11
vpternlogq $0x96, %xmm3, %xmm11, %xmm7
vpandn %xmm7, %xmm5, %xmm3
vpxor %xmm3, %xmm9, %xmm12
vmovdqa %xmm12, 0xd0(%rdi)
vpandn %xmm9, %xmm7, %xmm12
vpxor %xmm5, %xmm12, %xmm13
vmovdqa %xmm13, 0xe0(%rdi)
vpternlogq $0x78, %xmm4, %xmm2, %xmm6
vpandn %xmm5, %xmm9, %xmm2
vpxor %xmm2, %xmm7, %xmm5
vmovdqa %xmm5, 0xf0(%rdi)
vpxor %xmm2, %xmm11, %xmm2
vpandn %xmm2, %xmm4, %xmm5
vpternlogq $0x96, %xmm12, %xmm10, %xmm5
vpternlogq $0x96, %xmm8, %xmm5, %xmm3
vpternlogq $0x96, %xmm1, %xmm3, %xmm4
vmovdqa %xmm4, 0xc0(%rdi)
vpternlogq $0x78, %xmm6, %xmm3, %xmm5
vpternlogq $0xf, %xmm6, %xmm6, %xmm6
vmovdqa %xmm5, 0x80(%rdi)
vpxor %xmm6, %xmm2, %xmm2
vpternlogq $0x78, %xmm4, %xmm5, %xmm6
vmovdqa %xmm6, 0xb0(%rdi)
vpxor %xmm2, %xmm3, %xmm3
vmovdqa %xmm3, 0x90(%rdi)
vpternlogq $0x6c, %xmm3, %xmm2, %xmm5
vmovdqa %xmm5, 0xa0(%rdi)
leaq (%r8,%r8), %r11
movq %r8, %rbx
shlq $0x5, %rbx
vmovdqa (%rdi), %xmm2
vmovdqa 0x20(%rdi), %xmm3
vmovdqa 0x30(%rdi), %xmm4
vmovdqa 0x40(%rdi), %xmm5
vpxor 0x10(%rbx,%r9), %xmm2, %xmm2
vpand %xmm3, %xmm5, %xmm6
vpternlogq $0x96, 0x10(%rdi), %xmm2, %xmm6
vpxor %xmm5, %xmm6, %xmm5
vpternlogq $0x78, %xmm6, %xmm4, %xmm2
vpxor %xmm3, %xmm4, %xmm3
vpternlogq $0x78, %xmm5, %xmm2, %xmm4
vpxor %xmm6, %xmm3, %xmm6
vmovdqa 0x50(%rdi), %xmm7
vpand %xmm6, %xmm2, %xmm8
vpxor %xmm2, %xmm7, %xmm2
vmovdqa 0x60(%rdi), %xmm9
vmovdqa 0x70(%rdi), %xmm10
vpxor %xmm6, %xmm9, %xmm6
vpternlogq $0x96, %xmm3, %xmm10, %xmm8
vpandn %xmm8, %xmm6, %xmm3
vpxor %xmm2, %xmm3, %xmm11
vmovdqa %xmm11, 0x50(%rdi)
vpandn %xmm2, %xmm8, %xmm11
vpxor %xmm6, %xmm11, %xmm12
vmovdqa %xmm12, 0x60(%rdi)
vpandn %xmm6, %xmm2, %xmm2
vpxor %xmm2, %xmm8, %xmm6
vmovdqa %xmm6, 0x70(%rdi)
vpxor %xmm2, %xmm10, %xmm2
vpandn %xmm2, %xmm5, %xmm6
vpternlogq $0x96, %xmm11, %xmm9, %xmm6
vpternlogq $0x96, %xmm7, %xmm6, %xmm3
vpternlogq $0x96, %xmm1, %xmm3, %xmm5
vmovdqa %xmm5, 0x40(%rdi)
vpternlogq $0x78, %xmm4, %xmm3, %xmm6
vmovdqa %xmm6, (%rdi)
vpternlogq $0xf, %xmm4, %xmm4, %xmm4
vpxor %xmm4, %xmm2, %xmm2
vpternlogq $0x78, %xmm5, %xmm6, %xmm4
vmovdqa %xmm4, 0x30(%rdi)
vpxor %xmm2, %xmm3, %xmm3
vmovdqa %xmm3, 0x10(%rdi)
vpternlogq $0x6c, %xmm3, %xmm2, %xmm6
vmovdqa %xmm6, 0x20(%rdi)
movq $-0x2, %rbx
movq %rax, %r14
vmovdqa -0x90(%r14), %xmm2
vmovdqa -0x80(%r14), %xmm3
vmovdqa -0x10(%r14), %xmm4
vmovdqa (%r14), %xmm5
movdqa 0x26fc(%rip), %xmm6     # 0x4490
vpsrld $0x4, %xmm2, %xmm7
vpand %xmm0, %xmm7, %xmm7
vpsrld $0x4, %xmm3, %xmm8
vpand %xmm0, %xmm8, %xmm8
vpshufb %xmm7, %xmm6, %xmm9
vmovdqa %xmm9, -0x90(%r14)
vpshufb %xmm8, %xmm6, %xmm6
vmovdqa %xmm6, -0x80(%r14)
movdqa 0x26d8(%rip), %xmm10    # 0x44a0
vpshufb %xmm7, %xmm10, %xmm7
vmovdqa %xmm7, -0x10(%r14)
vpshufb %xmm8, %xmm10, %xmm8
vmovdqa %xmm8, (%r14)
movdqa 0x26ca(%rip), %xmm10    # 0x44b0
vpand %xmm0, %xmm2, %xmm2
vpshufb %xmm2, %xmm10, %xmm11
vpxor %xmm9, %xmm11, %xmm9
vmovdqa %xmm9, -0x90(%r14)
vpand %xmm0, %xmm3, %xmm3
vpshufb %xmm3, %xmm10, %xmm10
vpxor %xmm6, %xmm10, %xmm6
vmovdqa %xmm6, -0x80(%r14)
movdqa 0x26a7(%rip), %xmm10    # 0x44c0
vpshufb %xmm2, %xmm10, %xmm2
vpxor %xmm7, %xmm2, %xmm2
vmovdqa %xmm2, -0x10(%r14)
vpshufb %xmm3, %xmm10, %xmm3
vpxor %xmm3, %xmm8, %xmm3
vmovdqa %xmm3, (%r14)
movdqa 0x2692(%rip), %xmm7     # 0x44d0
vpsrld $0x4, %xmm4, %xmm8
vpand %xmm0, %xmm8, %xmm8
vpsrld $0x4, %xmm5, %xmm10
vpand %xmm0, %xmm10, %xmm10
vpshufb %xmm8, %xmm7, %xmm11
vpxor %xmm9, %xmm11, %xmm9
vmovdqa %xmm9, -0x90(%r14)
vpshufb %xmm10, %xmm7, %xmm7
vpxor %xmm6, %xmm7, %xmm6
vmovdqa %xmm6, -0x80(%r14)
movdqa 0x2666(%rip), %xmm7     # 0x44e0
vpshufb %xmm8, %xmm7, %xmm8
vpxor %xmm2, %xmm8, %xmm2
vmovdqa %xmm2, -0x10(%r14)
vpshufb %xmm10, %xmm7, %xmm7
vpxor %xmm3, %xmm7, %xmm3
vmovdqa %xmm3, (%r14)
movdqa 0x2651(%rip), %xmm7     # 0x44f0
vpand %xmm0, %xmm4, %xmm4
vpand %xmm0, %xmm5, %xmm5
vpshufb %xmm4, %xmm7, %xmm8
vpxor %xmm9, %xmm8, %xmm8
vmovdqa %xmm8, -0x90(%r14)
vpshufb %xmm5, %xmm7, %xmm7
vpxor %xmm6, %xmm7, %xmm6
vmovdqa %xmm6, -0x80(%r14)
movdqa 0x262f(%rip), %xmm6     # 0x4500
vpshufb %xmm4, %xmm6, %xmm4
vpxor %xmm2, %xmm4, %xmm2
vmovdqa %xmm2, -0x10(%r14)
vpshufb %xmm5, %xmm6, %xmm2
vpxor %xmm3, %xmm2, %xmm2
vmovdqa %xmm2, (%r14)
addq $0x2, %rbx
addq $0x20, %r14
cmpq $0x6, %rbx
jb 0x1d72
vmovdqa 0x80(%rdi), %xmm2
vmovdqa 0xa0(%rdi), %xmm3
vmovdqa 0xb0(%rdi), %xmm4
testl %edx, %edx
vmovdqa 0xc0(%rdi), %xmm5
vpand %xmm3, %xmm5, %xmm6
vpternlogq $0x96, 0x90(%rdi), %xmm2, %xmm6
vpxor %xmm5, %xmm6, %xmm5
vpternlogq $0x78, %xmm6, %xmm4, %xmm2
vpxor %xmm3, %xmm4, %xmm3
vpxor %xmm6, %xmm3, %xmm6
vmovdqa 0xd0(%rdi), %xmm7
vpand %xmm6, %xmm2, %xmm8
vpxor %xmm2, %xmm7, %xmm9
vmovdqa 0xe0(%rdi), %xmm10
vmovdqa 0xf0(%rdi), %xmm11
vpxor %xmm6, %xmm10, %xmm6
vpternlogq $0x96, %xmm3, %xmm11, %xmm8
vpandn %xmm8, %xmm6, %xmm3
vpxor %xmm3, %xmm9, %xmm12
vmovdqa %xmm12, 0xd0(%rdi)
vpternlogq $0x78, %xmm5, %xmm2, %xmm4
vpandn %xmm9, %xmm8, %xmm2
vpxor %xmm6, %xmm2, %xmm12
vmovdqa %xmm12, 0xe0(%rdi)
vpandn %xmm6, %xmm9, %xmm6
vpxor %xmm6, %xmm8, %xmm8
vmovdqa %xmm8, 0xf0(%rdi)
vpxor %xmm6, %xmm11, %xmm6
vpandn %xmm6, %xmm5, %xmm8
vpternlogq $0x96, %xmm2, %xmm10, %xmm8
vpternlogq $0x96, %xmm7, %xmm8, %xmm3
vpternlogq $0x96, %xmm1, %xmm3, %xmm5
vmovdqa %xmm5, 0xc0(%rdi)
vpternlogq $0x78, %xmm4, %xmm3, %xmm8
vpternlogq $0xf, %xmm4, %xmm4, %xmm4
vmovdqa %xmm8, 0x80(%rdi)
vpxor %xmm4, %xmm6, %xmm2
vpternlogq $0x78, %xmm5, %xmm8, %xmm4
vmovdqa %xmm4, 0xb0(%rdi)
vpxor %xmm2, %xmm3, %xmm3
vmovdqa %xmm3, 0x90(%rdi)
vpternlogq $0x6c, %xmm3, %xmm2, %xmm8
vmovdqa %xmm8, 0xa0(%rdi)
cmovel %r10d, %edx
movslq %edx, %rbx
shlq $0x4, %rbx
leaq (%rsi,%rbx), %r14
movl $0x10, %r15d
movl $0xf0, %r12d
vmovdqa (%rdi,%r12), %xmm2
vpxor -0x100(%r14,%r12), %xmm2, %xmm2
vmovdqa %xmm2, (%rdi,%r12)
decq %r15
addq $-0x10, %r12
cmpq $0x8, %r15
ja 0x2029
vmovdqa (%rdi), %xmm2
vmovdqa 0x20(%rdi), %xmm3
vmovdqa 0x30(%rdi), %xmm4
shlq $0x4, %r11
vmovdqa 0x40(%rdi), %xmm5
vpxor (%r11,%r9), %xmm2, %xmm2
vpand %xmm3, %xmm5, %xmm6
vpternlogq $0x96, 0x10(%rdi), %xmm2, %xmm6
vpxor %xmm5, %xmm6, %xmm5
vpternlogq $0x78, %xmm6, %xmm4, %xmm2
vpxor %xmm3, %xmm4, %xmm3
vpxor %xmm6, %xmm3, %xmm6
vpand %xmm6, %xmm2, %xmm7
vmovdqa 0x50(%rdi), %xmm8
vpxor %xmm2, %xmm8, %xmm9
vmovdqa 0x60(%rdi), %xmm10
vpxor %xmm6, %xmm10, %xmm6
vmovdqa 0x70(%rdi), %xmm11
vpternlogq $0x96, %xmm3, %xmm11, %xmm7
vpandn %xmm7, %xmm6, %xmm3
vpxor %xmm3, %xmm9, %xmm12
vmovdqa %xmm12, 0x50(%rdi)
vpandn %xmm9, %xmm7, %xmm12
vpxor %xmm6, %xmm12, %xmm13
vmovdqa %xmm13, 0x60(%rdi)
vpternlogq $0x78, %xmm5, %xmm2, %xmm4
vpandn %xmm6, %xmm9, %xmm2
vpxor %xmm2, %xmm7, %xmm6
vmovdqa %xmm6, 0x70(%rdi)
vpxor %xmm2, %xmm11, %xmm2
vpandn %xmm2, %xmm5, %xmm6
vpternlogq $0x96, %xmm12, %xmm10, %xmm6
vpternlogq $0x96, %xmm8, %xmm6, %xmm3
vpternlogq $0x96, %xmm1, %xmm3, %xmm5
vmovdqa %xmm5, 0x40(%rdi)
vpternlogq $0x78, %xmm4, %xmm3, %xmm6
vpternlogq $0xf, %xmm4, %xmm4, %xmm4
vmovdqa %xmm6, (%rdi)
vpxor %xmm4, %xmm2, %xmm2
vpternlogq $0x78, %xmm5, %xmm6, %xmm4
vmovdqa %xmm4, 0x30(%rdi)
vpxor %xmm2, %xmm3, %xmm3
vmovdqa %xmm3, 0x10(%rdi)
vpternlogq $0x6c, %xmm3, %xmm2, %xmm6
vmovdqa %xmm6, 0x20(%rdi)
addq %rcx, %rbx
addl $-0x10, %edx
xorl %r11d, %r11d
vmovdqa 0x70(%rdi,%r11), %xmm2
vpxor (%rbx,%r11), %xmm2, %xmm2
vmovdqa %xmm2, 0x70(%rdi,%r11)
addq $-0x10, %r11
cmpq $-0x80, %r11
jne 0x213b
subq $0x1, %r8
jae 0x19eb
popq %rbx
popq %r12
popq %r14
popq %r15
retq