; LLVM IR from trustwallet/wallet-core :: trezor-crypto/crypto (ecdsa)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.bignum256 = type { [9 x i32] }
%struct.jacobian_curve_point = type { %struct.bignum256, %struct.bignum256, %struct.bignum256 }
%struct.ecdsa_curve = type { %struct.bignum256, %struct.curve_point, %struct.bignum256, %struct.bignum256, i32, %struct.bignum256, [64 x [8 x %struct.curve_point]] }
%struct.curve_point = type { %struct.bignum256, %struct.bignum256 }

@.str.1 = external hidden unnamed_addr constant [86 x i8], align 1
@.str.3 = external hidden unnamed_addr constant [20 x i8], align 1
@__PRETTY_FUNCTION__.scalar_multiply = external hidden unnamed_addr constant [75 x i8], align 1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare dso_local void @point_set_infinity(ptr noundef) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare dso_local void @curve_to_jacobian(ptr noundef, ptr noundef, ptr noundef) #1

; Function Attrs: nounwind uwtable
declare dso_local void @jacobian_to_curve(ptr noundef, ptr noundef, ptr noundef) #1

; Function Attrs: nounwind uwtable
declare dso_local void @point_jacobian_add(ptr noundef, ptr noundef, ptr noundef) #1

; Function Attrs: noreturn nounwind
declare void @__assert_fail(ptr noundef, ptr noundef, i32 noundef, ptr noundef) #2

declare i32 @bn_is_less(ptr noundef, ptr noundef) #3

declare void @bn_cnegate(i32 noundef, ptr noundef, ptr noundef) #3

declare void @memzero(ptr noundef, i64 noundef) #3

; Function Attrs: nounwind uwtable
define dso_local i32 @scalar_multiply(ptr noundef %0, ptr noundef %1, ptr noundef %2) #1 {
  %4 = alloca i32, align 4
  %5 = alloca ptr, align 8
  %6 = alloca ptr, align 8
  %7 = alloca ptr, align 8
  %8 = alloca i32, align 4
  %9 = alloca i32, align 4
  %10 = alloca %struct.bignum256, align 4
  %11 = alloca i32, align 4
  %12 = alloca i32, align 4
  %13 = alloca %struct.jacobian_curve_point, align 4
  %14 = alloca ptr, align 8
  %15 = alloca i32, align 4
  %16 = alloca i32, align 4
  %17 = alloca i32, align 4
  store ptr %0, ptr %5, align 8, !tbaa !5
  store ptr %1, ptr %6, align 8, !tbaa !5
  store ptr %2, ptr %7, align 8, !tbaa !5
  %18 = load ptr, ptr %6, align 8, !tbaa !5
  %19 = load ptr, ptr %5, align 8, !tbaa !5
  %20 = getelementptr inbounds %struct.ecdsa_curve, ptr %19, i32 0, i32 2
  %21 = call i32 @bn_is_less(ptr noundef %18, ptr noundef %20)
  %22 = icmp ne i32 %21, 0
  br i1 %22, label %24, label %23

23:                                               ; preds = %3
  store i32 1, ptr %4, align 4
  br label %217

24:                                               ; preds = %3
  call void @llvm.lifetime.start.p0(i64 4, ptr %8) #4
  store i32 0, ptr %8, align 4, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 4, ptr %9) #4
  store i32 0, ptr %9, align 4, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 36, ptr %10) #4
  call void @llvm.lifetime.start.p0(i64 4, ptr %11) #4
  %25 = load ptr, ptr %6, align 8, !tbaa !5
  %26 = getelementptr inbounds %struct.bignum256, ptr %25, i32 0, i32 0
  %27 = getelementptr inbounds [9 x i32], ptr %26, i64 0, i64 0
  %28 = load i32, ptr %27, align 4, !tbaa !9
  %29 = and i32 %28, 1
  %30 = sub i32 %29, 1
  store i32 %30, ptr %11, align 4, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 4, ptr %12) #4
  store i32 0, ptr %12, align 4, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 108, ptr %13) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %14) #4
  %31 = load ptr, ptr %5, align 8, !tbaa !5
  %32 = getelementptr inbounds %struct.ecdsa_curve, ptr %31, i32 0, i32 0
  store ptr %32, ptr %14, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %15) #4
  store i32 1, ptr %15, align 4, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 4, ptr %16) #4
  store i32 0, ptr %16, align 4, !tbaa !9
  store i32 0, ptr %9, align 4, !tbaa !9
  br label %33

33:                                               ; preds = %72, %24
  %34 = load i32, ptr %9, align 4, !tbaa !9
  %35 = icmp slt i32 %34, 8
  br i1 %35, label %36, label %75

36:                                               ; preds = %33
  %37 = load ptr, ptr %6, align 8, !tbaa !5
  %38 = getelementptr inbounds %struct.bignum256, ptr %37, i32 0, i32 0
  %39 = load i32, ptr %9, align 4, !tbaa !9
  %40 = sext i32 %39 to i64
  %41 = getelementptr inbounds [9 x i32], ptr %38, i64 0, i64 %40
  %42 = load i32, ptr %41, align 4, !tbaa !9
  %43 = load i32, ptr %16, align 4, !tbaa !9
  %44 = or i32 %43, %42
  store i32 %44, ptr %16, align 4, !tbaa !9
  %45 = load ptr, ptr %6, align 8, !tbaa !5
  %46 = getelementptr inbounds %struct.bignum256, ptr %45, i32 0, i32 0
  %47 = load i32, ptr %9, align 4, !tbaa !9
  %48 = sext i32 %47 to i64
  %49 = getelementptr inbounds [9 x i32], ptr %46, i64 0, i64 %48
  %50 = load i32, ptr %49, align 4, !tbaa !9
  %51 = add i32 536870911, %50
  %52 = load ptr, ptr %5, align 8, !tbaa !5
  %53 = getelementptr inbounds %struct.ecdsa_curve, ptr %52, i32 0, i32 2
  %54 = getelementptr inbounds %struct.bignum256, ptr %53, i32 0, i32 0
  %55 = load i32, ptr %9, align 4, !tbaa !9
  %56 = sext i32 %55 to i64
  %57 = getelementptr inbounds [9 x i32], ptr %54, i64 0, i64 %56
  %58 = load i32, ptr %57, align 4, !tbaa !9
  %59 = load i32, ptr %11, align 4, !tbaa !9
  %60 = and i32 %58, %59
  %61 = sub i32 %51, %60
  %62 = load i32, ptr %15, align 4, !tbaa !9
  %63 = add i32 %62, %61
  store i32 %63, ptr %15, align 4, !tbaa !9
  %64 = load i32, ptr %15, align 4, !tbaa !9
  %65 = and i32 %64, 536870911
  %66 = getelementptr inbounds %struct.bignum256, ptr %10, i32 0, i32 0
  %67 = load i32, ptr %9, align 4, !tbaa !9
  %68 = sext i32 %67 to i64
  %69 = getelementptr inbounds [9 x i32], ptr %66, i64 0, i64 %68
  store i32 %65, ptr %69, align 4, !tbaa !9
  %70 = load i32, ptr %15, align 4, !tbaa !9
  %71 = lshr i32 %70, 29
  store i32 %71, ptr %15, align 4, !tbaa !9
  br label %72

72:                                               ; preds = %36
  %73 = load i32, ptr %9, align 4, !tbaa !9
  %74 = add nsw i32 %73, 1
  store i32 %74, ptr %9, align 4, !tbaa !9
  br label %33, !llvm.loop !11

75:                                               ; preds = %33
  %76 = load ptr, ptr %6, align 8, !tbaa !5
  %77 = getelementptr inbounds %struct.bignum256, ptr %76, i32 0, i32 0
  %78 = load i32, ptr %9, align 4, !tbaa !9
  %79 = sext i32 %78 to i64
  %80 = getelementptr inbounds [9 x i32], ptr %77, i64 0, i64 %79
  %81 = load i32, ptr %80, align 4, !tbaa !9
  %82 = load i32, ptr %16, align 4, !tbaa !9
  %83 = or i32 %82, %81
  store i32 %83, ptr %16, align 4, !tbaa !9
  %84 = load i32, ptr %15, align 4, !tbaa !9
  %85 = add i32 %84, 16777215
  %86 = load ptr, ptr %6, align 8, !tbaa !5
  %87 = getelementptr inbounds %struct.bignum256, ptr %86, i32 0, i32 0
  %88 = load i32, ptr %9, align 4, !tbaa !9
  %89 = sext i32 %88 to i64
  %90 = getelementptr inbounds [9 x i32], ptr %87, i64 0, i64 %89
  %91 = load i32, ptr %90, align 4, !tbaa !9
  %92 = add i32 %85, %91
  %93 = load ptr, ptr %5, align 8, !tbaa !5
  %94 = getelementptr inbounds %struct.ecdsa_curve, ptr %93, i32 0, i32 2
  %95 = getelementptr inbounds %struct.bignum256, ptr %94, i32 0, i32 0
  %96 = load i32, ptr %9, align 4, !tbaa !9
  %97 = sext i32 %96 to i64
  %98 = getelementptr inbounds [9 x i32], ptr %95, i64 0, i64 %97
  %99 = load i32, ptr %98, align 4, !tbaa !9
  %100 = load i32, ptr %11, align 4, !tbaa !9
  %101 = and i32 %99, %100
  %102 = sub i32 %92, %101
  %103 = getelementptr inbounds %struct.bignum256, ptr %10, i32 0, i32 0
  %104 = load i32, ptr %9, align 4, !tbaa !9
  %105 = sext i32 %104 to i64
  %106 = getelementptr inbounds [9 x i32], ptr %103, i64 0, i64 %105
  store i32 %102, ptr %106, align 4, !tbaa !9
  %107 = getelementptr inbounds %struct.bignum256, ptr %10, i32 0, i32 0
  %108 = getelementptr inbounds [9 x i32], ptr %107, i64 0, i64 0
  %109 = load i32, ptr %108, align 4, !tbaa !9
  %110 = and i32 %109, 1
  %111 = icmp ne i32 %110, 0
  br i1 %111, label %112, label %113

112:                                              ; preds = %75
  br label %114

113:                                              ; preds = %75
  call void @__assert_fail(ptr noundef @.str.3, ptr noundef @.str.1, i32 noundef 564, ptr noundef @__PRETTY_FUNCTION__.scalar_multiply) #5
  unreachable

114:                                              ; preds = %112
  %115 = load i32, ptr %16, align 4, !tbaa !9
  %116 = icmp ne i32 %115, 0
  br i1 %116, label %119, label %117

117:                                              ; preds = %114
  %118 = load ptr, ptr %7, align 8, !tbaa !5
  call void @point_set_infinity(ptr noundef %118)
  store i32 0, ptr %4, align 4
  store i32 1, ptr %17, align 4
  br label %216

119:                                              ; preds = %114
  %120 = getelementptr inbounds %struct.bignum256, ptr %10, i32 0, i32 0
  %121 = getelementptr inbounds [9 x i32], ptr %120, i64 0, i64 0
  %122 = load i32, ptr %121, align 4, !tbaa !9
  %123 = and i32 %122, 31
  store i32 %123, ptr %12, align 4, !tbaa !9
  %124 = load i32, ptr %12, align 4, !tbaa !9
  %125 = lshr i32 %124, 4
  %126 = sub i32 %125, 1
  %127 = load i32, ptr %12, align 4, !tbaa !9
  %128 = xor i32 %127, %126
  store i32 %128, ptr %12, align 4, !tbaa !9
  %129 = load i32, ptr %12, align 4, !tbaa !9
  %130 = and i32 %129, 15
  store i32 %130, ptr %12, align 4, !tbaa !9
  %131 = load ptr, ptr %5, align 8, !tbaa !5
  %132 = getelementptr inbounds %struct.ecdsa_curve, ptr %131, i32 0, i32 6
  %133 = getelementptr inbounds [64 x [8 x %struct.curve_point]], ptr %132, i64 0, i64 0
  %134 = load i32, ptr %12, align 4, !tbaa !9
  %135 = lshr i32 %134, 1
  %136 = zext i32 %135 to i64
  %137 = getelementptr inbounds [8 x %struct.curve_point], ptr %133, i64 0, i64 %136
  %138 = load ptr, ptr %14, align 8, !tbaa !5
  call void @curve_to_jacobian(ptr noundef %137, ptr noundef %13, ptr noundef %138)
  store i32 1, ptr %8, align 4, !tbaa !9
  br label %139

139:                                              ; preds = %202, %119
  %140 = load i32, ptr %8, align 4, !tbaa !9
  %141 = icmp slt i32 %140, 64
  br i1 %141, label %142, label %205

142:                                              ; preds = %139
  store i32 0, ptr %9, align 4, !tbaa !9
  br label %143

143:                                              ; preds = %166, %142
  %144 = load i32, ptr %9, align 4, !tbaa !9
  %145 = icmp slt i32 %144, 8
  br i1 %145, label %146, label %169

146:                                              ; preds = %143
  %147 = getelementptr inbounds %struct.bignum256, ptr %10, i32 0, i32 0
  %148 = load i32, ptr %9, align 4, !tbaa !9
  %149 = sext i32 %148 to i64
  %150 = getelementptr inbounds [9 x i32], ptr %147, i64 0, i64 %149
  %151 = load i32, ptr %150, align 4, !tbaa !9
  %152 = lshr i32 %151, 4
  %153 = getelementptr inbounds %struct.bignum256, ptr %10, i32 0, i32 0
  %154 = load i32, ptr %9, align 4, !tbaa !9
  %155 = add nsw i32 %154, 1
  %156 = sext i32 %155 to i64
  %157 = getelementptr inbounds [9 x i32], ptr %153, i64 0, i64 %156
  %158 = load i32, ptr %157, align 4, !tbaa !9
  %159 = and i32 %158, 15
  %160 = shl i32 %159, 25
  %161 = or i32 %152, %160
  %162 = getelementptr inbounds %struct.bignum256, ptr %10, i32 0, i32 0
  %163 = load i32, ptr %9, align 4, !tbaa !9
  %164 = sext i32 %163 to i64
  %165 = getelementptr inbounds [9 x i32], ptr %162, i64 0, i64 %164
  store i32 %161, ptr %165, align 4, !tbaa !9
  br label %166

166:                                              ; preds = %146
  %167 = load i32, ptr %9, align 4, !tbaa !9
  %168 = add nsw i32 %167, 1
  store i32 %168, ptr %9, align 4, !tbaa !9
  br label %143, !llvm.loop !13

169:                                              ; preds = %143
  %170 = getelementptr inbounds %struct.bignum256, ptr %10, i32 0, i32 0
  %171 = load i32, ptr %9, align 4, !tbaa !9
  %172 = sext i32 %171 to i64
  %173 = getelementptr inbounds [9 x i32], ptr %170, i64 0, i64 %172
  %174 = load i32, ptr %173, align 4, !tbaa !9
  %175 = lshr i32 %174, 4
  store i32 %175, ptr %173, align 4, !tbaa !9
  %176 = getelementptr inbounds %struct.bignum256, ptr %10, i32 0, i32 0
  %177 = getelementptr inbounds [9 x i32], ptr %176, i64 0, i64 0
  %178 = load i32, ptr %177, align 4, !tbaa !9
  %179 = and i32 %178, 31
  store i32 %179, ptr %12, align 4, !tbaa !9
  %180 = load i32, ptr %12, align 4, !tbaa !9
  %181 = lshr i32 %180, 4
  %182 = sub i32 %181, 1
  %183 = load i32, ptr %12, align 4, !tbaa !9
  %184 = xor i32 %183, %182
  store i32 %184, ptr %12, align 4, !tbaa !9
  %185 = load i32, ptr %12, align 4, !tbaa !9
  %186 = and i32 %185, 15
  store i32 %186, ptr %12, align 4, !tbaa !9
  %187 = load i32, ptr %12, align 4, !tbaa !9
  %188 = xor i32 %187, -1
  %189 = and i32 %188, 1
  %190 = getelementptr inbounds %struct.jacobian_curve_point, ptr %13, i32 0, i32 1
  %191 = load ptr, ptr %14, align 8, !tbaa !5
  call void @bn_cnegate(i32 noundef %189, ptr noundef %190, ptr noundef %191)
  %192 = load ptr, ptr %5, align 8, !tbaa !5
  %193 = getelementptr inbounds %struct.ecdsa_curve, ptr %192, i32 0, i32 6
  %194 = load i32, ptr %8, align 4, !tbaa !9
  %195 = sext i32 %194 to i64
  %196 = getelementptr inbounds [64 x [8 x %struct.curve_point]], ptr %193, i64 0, i64 %195
  %197 = load i32, ptr %12, align 4, !tbaa !9
  %198 = lshr i32 %197, 1
  %199 = zext i32 %198 to i64
  %200 = getelementptr inbounds [8 x %struct.curve_point], ptr %196, i64 0, i64 %199
  %201 = load ptr, ptr %5, align 8, !tbaa !5
  call void @point_jacobian_add(ptr noundef %200, ptr noundef %13, ptr noundef %201)
  br label %202

202:                                              ; preds = %169
  %203 = load i32, ptr %8, align 4, !tbaa !9
  %204 = add nsw i32 %203, 1
  store i32 %204, ptr %8, align 4, !tbaa !9
  br label %139, !llvm.loop !14

205:                                              ; preds = %139
  %206 = getelementptr inbounds %struct.bignum256, ptr %10, i32 0, i32 0
  %207 = getelementptr inbounds [9 x i32], ptr %206, i64 0, i64 0
  %208 = load i32, ptr %207, align 4, !tbaa !9
  %209 = lshr i32 %208, 4
  %210 = xor i32 %209, -1
  %211 = and i32 %210, 1
  %212 = getelementptr inbounds %struct.jacobian_curve_point, ptr %13, i32 0, i32 1
  %213 = load ptr, ptr %14, align 8, !tbaa !5
  call void @bn_cnegate(i32 noundef %211, ptr noundef %212, ptr noundef %213)
  %214 = load ptr, ptr %7, align 8, !tbaa !5
  %215 = load ptr, ptr %14, align 8, !tbaa !5
  call void @jacobian_to_curve(ptr noundef %13, ptr noundef %214, ptr noundef %215)
  call void @memzero(ptr noundef %10, i64 noundef 36)
  call void @memzero(ptr noundef %13, i64 noundef 108)
  store i32 0, ptr %4, align 4
  store i32 1, ptr %17, align 4
  br label %216

216:                                              ; preds = %205, %117
  call void @llvm.lifetime.end.p0(i64 4, ptr %16) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %15) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %14) #4
  call void @llvm.lifetime.end.p0(i64 108, ptr %13) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %12) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %11) #4
  call void @llvm.lifetime.end.p0(i64 36, ptr %10) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %9) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %8) #4
  br label %217

217:                                              ; preds = %216, %23
  %218 = load i32, ptr %4, align 4
  ret i32 %218
}

attributes #0 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { noreturn nounwind "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #4 = { nounwind }
attributes #5 = { noreturn nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"int", !7, i64 0}
!11 = distinct !{!11, !12}
!12 = !{!"llvm.loop.mustprogress"}
!13 = distinct !{!13, !12}
!14 = distinct !{!14, !12}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.bignum256 = type { [9 x i32] }
%struct.jacobian_curve_point = type { %struct.bignum256, %struct.bignum256, %struct.bignum256 }
%struct.curve_point = type { %struct.bignum256, %struct.bignum256 }

@.str.1 = external hidden unnamed_addr constant [86 x i8], align 1
@.str.3 = external hidden unnamed_addr constant [20 x i8], align 1
@__PRETTY_FUNCTION__.scalar_multiply = external hidden unnamed_addr constant [75 x i8], align 1

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare dso_local void @point_set_infinity(ptr noundef) local_unnamed_addr #1

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare dso_local void @curve_to_jacobian(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
declare dso_local void @jacobian_to_curve(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
declare dso_local void @point_jacobian_add(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

; Function Attrs: noreturn nounwind
declare void @__assert_fail(ptr noundef, ptr noundef, i32 noundef, ptr noundef) local_unnamed_addr #2

declare i32 @bn_is_less(ptr noundef, ptr noundef) local_unnamed_addr #3

declare void @bn_cnegate(i32 noundef, ptr noundef, ptr noundef) local_unnamed_addr #3

declare void @memzero(ptr noundef, i64 noundef) local_unnamed_addr #3

; Function Attrs: nounwind uwtable
define dso_local range(i32 0, 2) i32 @scalar_multiply(ptr noundef %0, ptr noundef %1, ptr noundef %2) local_unnamed_addr #1 {
  %4 = alloca %struct.bignum256, align 4
  %5 = alloca %struct.jacobian_curve_point, align 4
  %6 = getelementptr inbounds i8, ptr %0, i64 108
  %7 = tail call i32 @bn_is_less(ptr noundef %1, ptr noundef nonnull %6) #4
  %.not = icmp eq i32 %7, 0
  br i1 %.not, label %183, label %8

8:                                                ; preds = %3
  call void @llvm.lifetime.start.p0(i64 36, ptr nonnull %4) #4
  %9 = load i32, ptr %1, align 4, !tbaa !5
  %10 = and i32 %9, 1
  %11 = add nsw i32 %10, -1
  call void @llvm.lifetime.start.p0(i64 108, ptr nonnull %5) #4
  %12 = load i32, ptr %6, align 4, !tbaa !5
  %13 = and i32 %12, %11
  %14 = add i32 %9, 536870912
  %15 = sub i32 %14, %13
  %16 = and i32 %15, 536870911
  store i32 %16, ptr %4, align 4, !tbaa !5
  %17 = lshr i32 %15, 29
  %18 = getelementptr inbounds i8, ptr %1, i64 4
  %19 = load i32, ptr %18, align 4, !tbaa !5
  %20 = getelementptr inbounds i8, ptr %0, i64 112
  %21 = load i32, ptr %20, align 4, !tbaa !5
  %22 = and i32 %21, %11
  %23 = add nuw nsw i32 %17, 536870911
  %24 = add i32 %23, %19
  %25 = sub i32 %24, %22
  %26 = and i32 %25, 536870911
  %27 = getelementptr inbounds i8, ptr %4, i64 4
  %28 = lshr i32 %25, 29
  %29 = getelementptr inbounds i8, ptr %1, i64 8
  %30 = load i32, ptr %29, align 4, !tbaa !5
  %31 = getelementptr inbounds i8, ptr %0, i64 116
  %32 = load i32, ptr %31, align 4, !tbaa !5
  %33 = and i32 %32, %11
  %34 = add nuw nsw i32 %28, 536870911
  %35 = add i32 %34, %30
  %36 = sub i32 %35, %33
  %37 = and i32 %36, 536870911
  %38 = getelementptr inbounds i8, ptr %4, i64 8
  %39 = lshr i32 %36, 29
  %40 = getelementptr inbounds i8, ptr %1, i64 12
  %41 = load i32, ptr %40, align 4, !tbaa !5
  %42 = getelementptr inbounds i8, ptr %0, i64 120
  %43 = load i32, ptr %42, align 4, !tbaa !5
  %44 = and i32 %43, %11
  %45 = add nuw nsw i32 %39, 536870911
  %46 = add i32 %45, %41
  %47 = sub i32 %46, %44
  %48 = and i32 %47, 536870911
  %49 = getelementptr inbounds i8, ptr %4, i64 12
  %50 = lshr i32 %47, 29
  %51 = getelementptr inbounds i8, ptr %1, i64 16
  %52 = load i32, ptr %51, align 4, !tbaa !5
  %53 = getelementptr inbounds i8, ptr %0, i64 124
  %54 = load i32, ptr %53, align 4, !tbaa !5
  %55 = and i32 %54, %11
  %56 = add nuw nsw i32 %50, 536870911
  %57 = add i32 %56, %52
  %58 = sub i32 %57, %55
  %59 = and i32 %58, 536870911
  %60 = getelementptr inbounds i8, ptr %4, i64 16
  %61 = lshr i32 %58, 29
  %62 = getelementptr inbounds i8, ptr %1, i64 20
  %63 = load i32, ptr %62, align 4, !tbaa !5
  %64 = getelementptr inbounds i8, ptr %0, i64 128
  %65 = load i32, ptr %64, align 4, !tbaa !5
  %66 = and i32 %65, %11
  %67 = add nuw nsw i32 %61, 536870911
  %68 = add i32 %67, %63
  %69 = sub i32 %68, %66
  %70 = and i32 %69, 536870911
  %71 = getelementptr inbounds i8, ptr %4, i64 20
  %72 = lshr i32 %69, 29
  %73 = getelementptr inbounds i8, ptr %1, i64 24
  %74 = load i32, ptr %73, align 4, !tbaa !5
  %75 = getelementptr inbounds i8, ptr %0, i64 132
  %76 = load i32, ptr %75, align 4, !tbaa !5
  %77 = and i32 %76, %11
  %78 = add nuw nsw i32 %72, 536870911
  %79 = add i32 %78, %74
  %80 = sub i32 %79, %77
  %81 = and i32 %80, 536870911
  %82 = getelementptr inbounds i8, ptr %4, i64 24
  %83 = lshr i32 %80, 29
  %84 = getelementptr inbounds i8, ptr %1, i64 28
  %85 = load i32, ptr %84, align 4, !tbaa !5
  %86 = getelementptr inbounds i8, ptr %0, i64 136
  %87 = load i32, ptr %86, align 4, !tbaa !5
  %88 = and i32 %87, %11
  %89 = add nuw nsw i32 %83, 536870911
  %90 = add i32 %89, %85
  %91 = sub i32 %90, %88
  %92 = and i32 %91, 536870911
  %93 = getelementptr inbounds i8, ptr %4, i64 28
  %94 = lshr i32 %91, 29
  %95 = getelementptr inbounds i8, ptr %1, i64 32
  %96 = load i32, ptr %95, align 4, !tbaa !5
  %97 = add nuw nsw i32 %94, 16777215
  %98 = add i32 %97, %96
  %99 = getelementptr inbounds i8, ptr %0, i64 140
  %100 = load i32, ptr %99, align 4, !tbaa !5
  %101 = and i32 %100, %11
  %102 = sub i32 %98, %101
  %103 = getelementptr inbounds i8, ptr %4, i64 32
  %104 = load i32, ptr %4, align 4, !tbaa !5
  %105 = and i32 %104, 1
  %.not61 = icmp eq i32 %105, 0
  br i1 %.not61, label %106, label %107

106:                                              ; preds = %8
  tail call void @__assert_fail(ptr noundef nonnull @.str.3, ptr noundef nonnull @.str.1, i32 noundef 564, ptr noundef nonnull @__PRETTY_FUNCTION__.scalar_multiply) #5
  unreachable

107:                                              ; preds = %8
  %108 = or i32 %19, %9
  %109 = or i32 %30, %108
  %110 = or i32 %41, %109
  %111 = or i32 %52, %110
  %112 = or i32 %63, %111
  %113 = or i32 %74, %112
  %114 = or i32 %85, %113
  %115 = or i32 %96, %114
  %.not62 = icmp eq i32 %115, 0
  br i1 %.not62, label %116, label %117

116:                                              ; preds = %107
  tail call void @point_set_infinity(ptr noundef %2)
  br label %182

117:                                              ; preds = %107
  %118 = lshr i32 %104, 4
  %119 = and i32 %118, 1
  %120 = add nuw nsw i32 %119, 15
  %121 = xor i32 %120, %104
  %122 = getelementptr inbounds i8, ptr %0, i64 220
  %123 = lshr i32 %121, 1
  %124 = and i32 %123, 7
  %125 = zext nneg i32 %124 to i64
  %126 = getelementptr inbounds [8 x %struct.curve_point], ptr %122, i64 0, i64 %125
  call void @curve_to_jacobian(ptr noundef nonnull %126, ptr noundef nonnull %5, ptr noundef nonnull %0)
  %127 = getelementptr inbounds i8, ptr %5, i64 36
  br label %.preheader

.preheader:                                       ; preds = %117, %.preheader
  %128 = phi i32 [ %102, %117 ], [ %169, %.preheader ]
  %129 = phi i32 [ %92, %117 ], [ %168, %.preheader ]
  %130 = phi i32 [ %81, %117 ], [ %164, %.preheader ]
  %131 = phi i32 [ %70, %117 ], [ %160, %.preheader ]
  %132 = phi i32 [ %59, %117 ], [ %156, %.preheader ]
  %133 = phi i32 [ %48, %117 ], [ %152, %.preheader ]
  %134 = phi i32 [ %37, %117 ], [ %148, %.preheader ]
  %135 = phi i32 [ %26, %117 ], [ %144, %.preheader ]
  %136 = phi i32 [ %104, %117 ], [ %140, %.preheader ]
  %indvars.iv = phi i64 [ 1, %117 ], [ %indvars.iv.next, %.preheader ]
  %137 = lshr i32 %136, 4
  %138 = shl i32 %135, 25
  %139 = and i32 %138, 503316480
  %140 = or i32 %139, %137
  store i32 %140, ptr %4, align 4, !tbaa !5
  %141 = lshr i32 %135, 4
  %142 = shl i32 %134, 25
  %143 = and i32 %142, 503316480
  %144 = or i32 %143, %141
  store i32 %144, ptr %27, align 4, !tbaa !5
  %145 = lshr i32 %134, 4
  %146 = shl i32 %133, 25
  %147 = and i32 %146, 503316480
  %148 = or i32 %147, %145
  store i32 %148, ptr %38, align 4, !tbaa !5
  %149 = lshr i32 %133, 4
  %150 = shl i32 %132, 25
  %151 = and i32 %150, 503316480
  %152 = or i32 %151, %149
  store i32 %152, ptr %49, align 4, !tbaa !5
  %153 = lshr i32 %132, 4
  %154 = shl i32 %131, 25
  %155 = and i32 %154, 503316480
  %156 = or i32 %155, %153
  store i32 %156, ptr %60, align 4, !tbaa !5
  %157 = lshr i32 %131, 4
  %158 = shl i32 %130, 25
  %159 = and i32 %158, 503316480
  %160 = or i32 %159, %157
  store i32 %160, ptr %71, align 4, !tbaa !5
  %161 = lshr i32 %130, 4
  %162 = shl i32 %129, 25
  %163 = and i32 %162, 503316480
  %164 = or i32 %163, %161
  store i32 %164, ptr %82, align 4, !tbaa !5
  %165 = lshr i32 %129, 4
  %166 = shl i32 %128, 25
  %167 = and i32 %166, 503316480
  %168 = or i32 %167, %165
  store i32 %168, ptr %93, align 4, !tbaa !5
  %169 = lshr i32 %128, 4
  store i32 %169, ptr %103, align 4, !tbaa !5
  %170 = lshr i32 %136, 8
  %171 = and i32 %170, 1
  %172 = add nuw nsw i32 %171, 15
  %173 = xor i32 %172, %140
  %174 = and i32 %173, 1
  %175 = xor i32 %174, 1
  call void @bn_cnegate(i32 noundef %175, ptr noundef nonnull %127, ptr noundef %0) #4
  %176 = lshr i32 %173, 1
  %177 = and i32 %176, 7
  %178 = zext nneg i32 %177 to i64
  %179 = getelementptr inbounds [64 x [8 x %struct.curve_point]], ptr %122, i64 0, i64 %indvars.iv, i64 %178
  call void @point_jacobian_add(ptr noundef nonnull %179, ptr noundef nonnull %5, ptr noundef %0)
  %indvars.iv.next = add nuw nsw i64 %indvars.iv, 1
  %exitcond.not = icmp eq i64 %indvars.iv.next, 64
  br i1 %exitcond.not, label %180, label %.preheader, !llvm.loop !9

180:                                              ; preds = %.preheader
  %181 = xor i32 %171, 1
  call void @bn_cnegate(i32 noundef %181, ptr noundef nonnull %127, ptr noundef %0) #4
  call void @jacobian_to_curve(ptr noundef nonnull %5, ptr noundef %2, ptr noundef %0)
  call void @memzero(ptr noundef nonnull %4, i64 noundef 36) #4
  call void @memzero(ptr noundef nonnull %5, i64 noundef 108) #4
  br label %182

182:                                              ; preds = %180, %116
  call void @llvm.lifetime.end.p0(i64 108, ptr nonnull %5) #4
  call void @llvm.lifetime.end.p0(i64 36, ptr nonnull %4) #4
  br label %183

183:                                              ; preds = %3, %182
  %.1 = phi i32 [ 0, %182 ], [ 1, %3 ]
  ret i32 %.1
}

attributes #0 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { noreturn nounwind "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #4 = { nounwind }
attributes #5 = { noreturn nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"int", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = distinct !{!9, !10}
!10 = !{!"llvm.loop.mustprogress"}


; Effective O3 passes: CorrelatedValuePropagationPass,DSEPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass