// File: /workspace/github_c_makefile_star2_O1/mjosaarinen[P]brutus/crypto_aead/aezv3/aesni/aez_ni.c
// Function: pass_one
__m128i pass_one(aez_ctx_t *ctx, __m128i *src, unsigned bytes, __m128i *dst) {
    __m128i o0, o1, o2, o3, o4, o5, o6, o7, sum=zero, offset;
    __m128i I=ctx->I, L=ctx->L, J=ctx->J[0];
    __m128i Lfordoubling = bswap16(L), tmp;
    offset = L;
    while (bytes >= 16*16) {
        o0 = offset;
        o1 = vxor(o0,ctx->J[0]);
        o2 = vxor(o0,ctx->J[1]);
        o3 = vxor(o1,ctx->J[1]);
        o4 = vxor(o0,ctx->J[2]);
        o5 = vxor(o1,ctx->J[2]);
        o6 = vxor(o2,ctx->J[2]);
        o7 = vxor(o3,ctx->J[2]);
        offset = bswap16(Lfordoubling = double_block(Lfordoubling));
        store(dst+ 0, aes4(vxor(load(src + 1),o1), J, L, I, load(src+ 0)));
        store(dst+ 2, aes4(vxor(load(src + 3),o2), J, L, I, load(src+ 2)));
        store(dst+ 4, aes4(vxor(load(src + 5),o3), J, L, I, load(src+ 4)));
        store(dst+ 6, aes4(vxor(load(src + 7),o4), J, L, I, load(src+ 6)));
        store(dst+ 8, aes4(vxor(load(src + 9),o5), J, L, I, load(src+ 8)));
        store(dst+10, aes4(vxor(load(src +11),o6), J, L, I, load(src+10)));
        store(dst+12, aes4(vxor(load(src +13),o7), J, L, I, load(src+12)));
        store(dst+14, aes4(vxor(load(src +15),o0), J, L, I, load(src+14)));
        tmp=aes4(load(dst+ 0),I,J,L,load(src+ 1));store(dst+ 1,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 2),I,J,L,load(src+ 3));store(dst+ 3,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 4),I,J,L,load(src+ 5));store(dst+ 5,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 6),I,J,L,load(src+ 7));store(dst+ 7,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 8),I,J,L,load(src+ 9));store(dst+ 9,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+10),I,J,L,load(src+11));store(dst+11,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+12),I,J,L,load(src+13));store(dst+13,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+14),I,J,L,load(src+15));store(dst+15,tmp);sum=vxor(sum,tmp);
        bytes -= 16*16; dst += 16; src += 16;
    }
    if (bytes >= 8*16) {
        o1 = vxor(offset,ctx->J[0]);
        o2 = vxor(offset,ctx->J[1]);
        o3 = vxor(o1,ctx->J[1]);
        o4 = offset = vxor(offset,ctx->J[2]);
        store(dst+ 0, aes4(vxor(load(src + 1),o1), J, L, I, load(src+ 0)));
        store(dst+ 2, aes4(vxor(load(src + 3),o2), J, L, I, load(src+ 2)));
        store(dst+ 4, aes4(vxor(load(src + 5),o3), J, L, I, load(src+ 4)));
        store(dst+ 6, aes4(vxor(load(src + 7),o4), J, L, I, load(src+ 6)));
        tmp=aes4(load(dst+ 0),I,J,L,load(src+ 1));store(dst+ 1,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 2),I,J,L,load(src+ 3));store(dst+ 3,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 4),I,J,L,load(src+ 5));store(dst+ 5,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 6),I,J,L,load(src+ 7));store(dst+ 7,tmp);sum=vxor(sum,tmp);
        bytes -= 8*16; dst += 8; src += 8;
    }
    if (bytes >= 4*16) {
        o1 = vxor(offset,ctx->J[0]);
        o2 = offset = vxor(offset,ctx->J[1]);
        store(dst+ 0, aes4(vxor(load(src + 1),o1), J, L, I, load(src+ 0)));
        store(dst+ 2, aes4(vxor(load(src + 3),o2), J, L, I, load(src+ 2)));
        tmp=aes4(load(dst+ 0),I,J,L,load(src+ 1));store(dst+ 1,tmp);sum=vxor(sum,tmp);
        tmp=aes4(load(dst+ 2),I,J,L,load(src+ 3));store(dst+ 3,tmp);sum=vxor(sum,tmp);
        bytes -= 4*16; dst += 4; src += 4;
    }
    if (bytes) {
        o1 = vxor(offset,ctx->J[0]);
        store(dst+ 0, aes4(vxor(load(src + 1),o1), J, L, I, load(src+ 0)));
        tmp=aes4(load(dst+ 0),I,J,L,load(src+ 1));store(dst+ 1,tmp);sum=vxor(sum,tmp);
    }
    return sum;
}

// Assembly:
vmovdqa (%rdi), %xmm2
vmovdqa 0x10(%rdi), %xmm1
vmovdqa 0x20(%rdi), %xmm3
vpxor %xmm0, %xmm0, %xmm0
cmpl $0x100, %edx            # imm = 0x100
jb 0x1c65
vpshufb 0x26af(%rip), %xmm1, %xmm4 # 0x4080
vpmovzxbd 0x2706(%rip), %xmm5 # 0x40e0
vmovdqa 0x269e(%rip), %xmm6     # 0x4080
movl $0x100, %eax            # imm = 0x100
vmovdqa %xmm1, %xmm8
vpxor 0x20(%rdi), %xmm8, %xmm11
vmovdqa 0x30(%rdi), %xmm10
vmovdqa 0x40(%rdi), %xmm15
vpxor 0x10(%rsi), %xmm11, %xmm7
vaesenc %xmm3, %xmm7, %xmm7
vaesenc %xmm1, %xmm7, %xmm7
vaesenc %xmm2, %xmm7, %xmm7
vaesenc (%rsi), %xmm7, %xmm7
vpxor %xmm8, %xmm10, %xmm13
vmovdqu %xmm7, (%rcx)
vpxor 0x30(%rsi), %xmm13, %xmm9
vaesenc %xmm3, %xmm9, %xmm9
vaesenc %xmm1, %xmm9, %xmm9
vaesenc %xmm2, %xmm9, %xmm9
vaesenc 0x20(%rsi), %xmm9, %xmm9
vmovdqu %xmm9, 0x20(%rcx)
vpxor %xmm10, %xmm11, %xmm14
vpxor 0x50(%rsi), %xmm14, %xmm10
vaesenc %xmm3, %xmm10, %xmm10
vaesenc %xmm1, %xmm10, %xmm10
vaesenc %xmm2, %xmm10, %xmm10
vaesenc 0x40(%rsi), %xmm10, %xmm10
vmovdqu %xmm10, 0x40(%rcx)
vmovdqu 0x70(%rsi), %xmm12
vpternlogq $0x96, %xmm15, %xmm8, %xmm12
vaesenc %xmm3, %xmm12, %xmm12
vaesenc %xmm1, %xmm12, %xmm12
vaesenc %xmm2, %xmm12, %xmm12
vaesenc 0x60(%rsi), %xmm12, %xmm12
vmovdqu %xmm12, 0x60(%rcx)
vpternlogq $0x96, 0x90(%rsi), %xmm15, %xmm11
vaesenc %xmm3, %xmm11, %xmm11
vaesenc %xmm1, %xmm11, %xmm11
vaesenc %xmm2, %xmm11, %xmm11
vaesenc 0x80(%rsi), %xmm11, %xmm11
vmovdqu %xmm11, 0x80(%rcx)
vpshufd $0x93, %xmm4, %xmm16    # xmm16 = xmm4[3,0,1,2]
vpternlogq $0x96, 0xb0(%rsi), %xmm15, %xmm13
vaesenc %xmm3, %xmm13, %xmm13
vaesenc %xmm1, %xmm13, %xmm13
vaesenc %xmm2, %xmm13, %xmm13
vaesenc 0xa0(%rsi), %xmm13, %xmm13
vmovdqu %xmm13, 0xa0(%rcx)
vpternlogq $0x96, 0xd0(%rsi), %xmm15, %xmm14
vpsrad $0x1f, %xmm16, %xmm15
vaesenc %xmm3, %xmm14, %xmm14
vaesenc %xmm1, %xmm14, %xmm14
vaesenc %xmm2, %xmm14, %xmm14
vaesenc 0xc0(%rsi), %xmm14, %xmm14
vpaddd %xmm4, %xmm4, %xmm4
vmovdqu %xmm14, 0xc0(%rcx)
vpxor 0xf0(%rsi), %xmm8, %xmm8
vaesenc %xmm3, %xmm8, %xmm8
vaesenc %xmm1, %xmm8, %xmm8
vaesenc %xmm2, %xmm8, %xmm8
vaesenc 0xe0(%rsi), %xmm8, %xmm8
vmovdqu %xmm8, 0xe0(%rcx)
vpternlogd $0x78, %xmm5, %xmm15, %xmm4
vaesenc %xmm2, %xmm7, %xmm7
vaesenc %xmm3, %xmm7, %xmm7
vaesenc %xmm1, %xmm7, %xmm7
vaesenc 0x10(%rsi), %xmm7, %xmm15
vpshufb %xmm6, %xmm4, %xmm7
vmovdqu %xmm15, 0x10(%rcx)
vaesenc %xmm2, %xmm9, %xmm9
vaesenc %xmm3, %xmm9, %xmm9
vaesenc %xmm1, %xmm9, %xmm9
vaesenc 0x30(%rsi), %xmm9, %xmm9
vmovdqu %xmm9, 0x30(%rcx)
vaesenc %xmm2, %xmm10, %xmm10
vaesenc %xmm3, %xmm10, %xmm10
vaesenc %xmm1, %xmm10, %xmm10
vaesenc 0x50(%rsi), %xmm10, %xmm10
vmovdqu %xmm10, 0x50(%rcx)
vaesenc %xmm2, %xmm12, %xmm12
vaesenc %xmm3, %xmm12, %xmm12
vaesenc %xmm1, %xmm12, %xmm12
vaesenc 0x70(%rsi), %xmm12, %xmm12
vmovdqu %xmm12, 0x70(%rcx)
vpternlogq $0x96, %xmm9, %xmm15, %xmm0
vaesenc %xmm2, %xmm11, %xmm9
vaesenc %xmm3, %xmm9, %xmm9
vaesenc %xmm1, %xmm9, %xmm9
vaesenc 0x90(%rsi), %xmm9, %xmm9
vpternlogq $0x96, %xmm10, %xmm12, %xmm0
vmovdqu %xmm9, 0x90(%rcx)
vaesenc %xmm2, %xmm13, %xmm10
vaesenc %xmm3, %xmm10, %xmm10
vaesenc %xmm1, %xmm10, %xmm10
vaesenc 0xb0(%rsi), %xmm10, %xmm10
vmovdqu %xmm10, 0xb0(%rcx)
vaesenc %xmm2, %xmm14, %xmm11
vaesenc %xmm3, %xmm11, %xmm11
vaesenc %xmm1, %xmm11, %xmm11
vaesenc 0xd0(%rsi), %xmm11, %xmm11
vmovdqu %xmm11, 0xd0(%rcx)
vaesenc %xmm2, %xmm8, %xmm8
vaesenc %xmm3, %xmm8, %xmm8
vaesenc %xmm1, %xmm8, %xmm8
vaesenc 0xf0(%rsi), %xmm8, %xmm8
vmovdqu %xmm8, 0xf0(%rcx)
vpternlogq $0x96, %xmm9, %xmm10, %xmm0
vpternlogq $0x96, %xmm11, %xmm8, %xmm0
addl $0xffffff00, %edx       # imm = 0xFFFFFF00
addq %rax, %rcx
addq %rax, %rsi
vmovdqa %xmm7, %xmm8
cmpl $0xff, %edx
ja 0x19eb
jmp 0x1c69
vmovdqa %xmm1, %xmm7
cmpl $0x80, %edx
jb 0x1d8c
vpxor 0x20(%rdi), %xmm7, %xmm4
vmovdqa 0x30(%rdi), %xmm5
vpxor 0x40(%rdi), %xmm7, %xmm6
vpxor 0x10(%rsi), %xmm4, %xmm8
vaesenc %xmm3, %xmm8, %xmm8
vaesenc %xmm1, %xmm8, %xmm8
vaesenc %xmm2, %xmm8, %xmm8
vaesenc (%rsi), %xmm8, %xmm8
vmovdqu %xmm8, (%rcx)
vpternlogq $0x96, 0x30(%rsi), %xmm5, %xmm7
vaesenc %xmm3, %xmm7, %xmm7
vaesenc %xmm1, %xmm7, %xmm7
vaesenc %xmm2, %xmm7, %xmm7
vaesenc 0x20(%rsi), %xmm7, %xmm7
vmovdqu %xmm7, 0x20(%rcx)
vpternlogq $0x96, 0x50(%rsi), %xmm5, %xmm4
vaesenc %xmm3, %xmm4, %xmm4
vaesenc %xmm1, %xmm4, %xmm4
vaesenc %xmm2, %xmm4, %xmm4
vaesenc 0x40(%rsi), %xmm4, %xmm4
vmovdqu %xmm4, 0x40(%rcx)
vpxor 0x70(%rsi), %xmm6, %xmm5
vaesenc %xmm3, %xmm5, %xmm5
vaesenc %xmm1, %xmm5, %xmm5
vaesenc %xmm2, %xmm5, %xmm5
vaesenc 0x60(%rsi), %xmm5, %xmm5
vmovdqu %xmm5, 0x60(%rcx)
vaesenc %xmm2, %xmm8, %xmm8
vaesenc %xmm3, %xmm8, %xmm8
vaesenc %xmm1, %xmm8, %xmm8
vaesenc 0x10(%rsi), %xmm8, %xmm8
vmovdqu %xmm8, 0x10(%rcx)
vaesenc %xmm2, %xmm7, %xmm7
vaesenc %xmm3, %xmm7, %xmm7
vaesenc %xmm1, %xmm7, %xmm7
vaesenc 0x30(%rsi), %xmm7, %xmm7
vmovdqu %xmm7, 0x30(%rcx)
vaesenc %xmm2, %xmm4, %xmm4
vaesenc %xmm3, %xmm4, %xmm4
vaesenc %xmm1, %xmm4, %xmm4
vaesenc 0x50(%rsi), %xmm4, %xmm4
vmovdqu %xmm4, 0x50(%rcx)
vaesenc %xmm2, %xmm5, %xmm5
vaesenc %xmm3, %xmm5, %xmm5
vaesenc %xmm1, %xmm5, %xmm5
vaesenc 0x70(%rsi), %xmm5, %xmm5
vmovdqu %xmm5, 0x70(%rcx)
vpternlogq $0x96, %xmm7, %xmm8, %xmm0
vpternlogq $0x96, %xmm4, %xmm5, %xmm0
addl $-0x80, %edx
movl $0x80, %eax
addq %rax, %rcx
addq %rax, %rsi
vmovdqa %xmm6, %xmm7
cmpl $0x40, %edx
jb 0x1e24
vmovdqa 0x20(%rdi), %xmm4
vpternlogq $0x96, 0x10(%rsi), %xmm7, %xmm4
vpxor 0x30(%rdi), %xmm7, %xmm7
vaesenc %xmm3, %xmm4, %xmm4
vaesenc %xmm1, %xmm4, %xmm4
vaesenc %xmm2, %xmm4, %xmm4
vaesenc (%rsi), %xmm4, %xmm4
vmovdqu %xmm4, (%rcx)
vpxor 0x30(%rsi), %xmm7, %xmm5
vaesenc %xmm3, %xmm5, %xmm5
vaesenc %xmm1, %xmm5, %xmm5
vaesenc %xmm2, %xmm5, %xmm5
vaesenc 0x20(%rsi), %xmm5, %xmm5
vmovdqu %xmm5, 0x20(%rcx)
vaesenc %xmm2, %xmm4, %xmm4
vaesenc %xmm3, %xmm4, %xmm4
vaesenc %xmm1, %xmm4, %xmm4
vaesenc 0x10(%rsi), %xmm4, %xmm4
vmovdqu %xmm4, 0x10(%rcx)
vaesenc %xmm2, %xmm5, %xmm5
vaesenc %xmm3, %xmm5, %xmm5
vaesenc %xmm1, %xmm5, %xmm5
vaesenc 0x30(%rsi), %xmm5, %xmm5
vmovdqu %xmm5, 0x30(%rcx)
vpternlogq $0x96, %xmm5, %xmm4, %xmm0
addl $-0x40, %edx
addq $0x40, %rcx
addq $0x40, %rsi
testl %edx, %edx
je 0x1e6b
vmovdqa 0x20(%rdi), %xmm4
vpternlogq $0x96, 0x10(%rsi), %xmm4, %xmm7
vaesenc %xmm3, %xmm7, %xmm4
vaesenc %xmm1, %xmm4, %xmm4
vaesenc %xmm2, %xmm4, %xmm4
vaesenc (%rsi), %xmm4, %xmm4
vmovdqu %xmm4, (%rcx)
vaesenc %xmm2, %xmm4, %xmm2
vaesenc %xmm3, %xmm2, %xmm2
vaesenc %xmm1, %xmm2, %xmm1
vaesenc 0x10(%rsi), %xmm1, %xmm1
vmovdqu %xmm1, 0x10(%rcx)
vpxor %xmm0, %xmm1, %xmm0
retq