; LLVM IR from trustwallet/wallet-core :: trezor-crypto/crypto/ed25519-donna (modm-donna-32bit)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

@twoP = external dso_local constant [9 x i32], align 16

; Function Attrs: nounwind uwtable
declare dso_local void @reduce256_modm(ptr noundef) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
define dso_local void @sub256_modm(ptr noundef %0, ptr noundef %1, ptr noundef %2) #0 {
  %4 = alloca ptr, align 8
  %5 = alloca ptr, align 8
  %6 = alloca ptr, align 8
  %7 = alloca i32, align 4
  store ptr %0, ptr %4, align 8, !tbaa !5
  store ptr %1, ptr %5, align 8, !tbaa !5
  store ptr %2, ptr %6, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %7) #2
  store i32 0, ptr %7, align 4, !tbaa !9
  %8 = load i32, ptr @twoP, align 16, !tbaa !9
  %9 = load ptr, ptr %5, align 8, !tbaa !5
  %10 = getelementptr inbounds i32, ptr %9, i64 0
  %11 = load i32, ptr %10, align 4, !tbaa !9
  %12 = add i32 %8, %11
  %13 = load ptr, ptr %6, align 8, !tbaa !5
  %14 = getelementptr inbounds i32, ptr %13, i64 0
  %15 = load i32, ptr %14, align 4, !tbaa !9
  %16 = sub i32 %12, %15
  store i32 %16, ptr %7, align 4, !tbaa !9
  %17 = load i32, ptr %7, align 4, !tbaa !9
  %18 = and i32 %17, 1073741823
  %19 = load ptr, ptr %4, align 8, !tbaa !5
  %20 = getelementptr inbounds i32, ptr %19, i64 0
  store i32 %18, ptr %20, align 4, !tbaa !9
  %21 = load i32, ptr %7, align 4, !tbaa !9
  %22 = lshr i32 %21, 30
  store i32 %22, ptr %7, align 4, !tbaa !9
  %23 = load i32, ptr getelementptr inbounds ([9 x i32], ptr @twoP, i64 0, i64 1), align 4, !tbaa !9
  %24 = load ptr, ptr %5, align 8, !tbaa !5
  %25 = getelementptr inbounds i32, ptr %24, i64 1
  %26 = load i32, ptr %25, align 4, !tbaa !9
  %27 = add i32 %23, %26
  %28 = load ptr, ptr %6, align 8, !tbaa !5
  %29 = getelementptr inbounds i32, ptr %28, i64 1
  %30 = load i32, ptr %29, align 4, !tbaa !9
  %31 = sub i32 %27, %30
  %32 = load i32, ptr %7, align 4, !tbaa !9
  %33 = add i32 %32, %31
  store i32 %33, ptr %7, align 4, !tbaa !9
  %34 = load i32, ptr %7, align 4, !tbaa !9
  %35 = and i32 %34, 1073741823
  %36 = load ptr, ptr %4, align 8, !tbaa !5
  %37 = getelementptr inbounds i32, ptr %36, i64 1
  store i32 %35, ptr %37, align 4, !tbaa !9
  %38 = load i32, ptr %7, align 4, !tbaa !9
  %39 = lshr i32 %38, 30
  store i32 %39, ptr %7, align 4, !tbaa !9
  %40 = load i32, ptr getelementptr inbounds ([9 x i32], ptr @twoP, i64 0, i64 2), align 8, !tbaa !9
  %41 = load ptr, ptr %5, align 8, !tbaa !5
  %42 = getelementptr inbounds i32, ptr %41, i64 2
  %43 = load i32, ptr %42, align 4, !tbaa !9
  %44 = add i32 %40, %43
  %45 = load ptr, ptr %6, align 8, !tbaa !5
  %46 = getelementptr inbounds i32, ptr %45, i64 2
  %47 = load i32, ptr %46, align 4, !tbaa !9
  %48 = sub i32 %44, %47
  %49 = load i32, ptr %7, align 4, !tbaa !9
  %50 = add i32 %49, %48
  store i32 %50, ptr %7, align 4, !tbaa !9
  %51 = load i32, ptr %7, align 4, !tbaa !9
  %52 = and i32 %51, 1073741823
  %53 = load ptr, ptr %4, align 8, !tbaa !5
  %54 = getelementptr inbounds i32, ptr %53, i64 2
  store i32 %52, ptr %54, align 4, !tbaa !9
  %55 = load i32, ptr %7, align 4, !tbaa !9
  %56 = lshr i32 %55, 30
  store i32 %56, ptr %7, align 4, !tbaa !9
  %57 = load i32, ptr getelementptr inbounds ([9 x i32], ptr @twoP, i64 0, i64 3), align 4, !tbaa !9
  %58 = load ptr, ptr %5, align 8, !tbaa !5
  %59 = getelementptr inbounds i32, ptr %58, i64 3
  %60 = load i32, ptr %59, align 4, !tbaa !9
  %61 = add i32 %57, %60
  %62 = load ptr, ptr %6, align 8, !tbaa !5
  %63 = getelementptr inbounds i32, ptr %62, i64 3
  %64 = load i32, ptr %63, align 4, !tbaa !9
  %65 = sub i32 %61, %64
  %66 = load i32, ptr %7, align 4, !tbaa !9
  %67 = add i32 %66, %65
  store i32 %67, ptr %7, align 4, !tbaa !9
  %68 = load i32, ptr %7, align 4, !tbaa !9
  %69 = and i32 %68, 1073741823
  %70 = load ptr, ptr %4, align 8, !tbaa !5
  %71 = getelementptr inbounds i32, ptr %70, i64 3
  store i32 %69, ptr %71, align 4, !tbaa !9
  %72 = load i32, ptr %7, align 4, !tbaa !9
  %73 = lshr i32 %72, 30
  store i32 %73, ptr %7, align 4, !tbaa !9
  %74 = load i32, ptr getelementptr inbounds ([9 x i32], ptr @twoP, i64 0, i64 4), align 16, !tbaa !9
  %75 = load ptr, ptr %5, align 8, !tbaa !5
  %76 = getelementptr inbounds i32, ptr %75, i64 4
  %77 = load i32, ptr %76, align 4, !tbaa !9
  %78 = add i32 %74, %77
  %79 = load ptr, ptr %6, align 8, !tbaa !5
  %80 = getelementptr inbounds i32, ptr %79, i64 4
  %81 = load i32, ptr %80, align 4, !tbaa !9
  %82 = sub i32 %78, %81
  %83 = load i32, ptr %7, align 4, !tbaa !9
  %84 = add i32 %83, %82
  store i32 %84, ptr %7, align 4, !tbaa !9
  %85 = load i32, ptr %7, align 4, !tbaa !9
  %86 = and i32 %85, 1073741823
  %87 = load ptr, ptr %4, align 8, !tbaa !5
  %88 = getelementptr inbounds i32, ptr %87, i64 4
  store i32 %86, ptr %88, align 4, !tbaa !9
  %89 = load i32, ptr %7, align 4, !tbaa !9
  %90 = lshr i32 %89, 30
  store i32 %90, ptr %7, align 4, !tbaa !9
  %91 = load i32, ptr getelementptr inbounds ([9 x i32], ptr @twoP, i64 0, i64 5), align 4, !tbaa !9
  %92 = load ptr, ptr %5, align 8, !tbaa !5
  %93 = getelementptr inbounds i32, ptr %92, i64 5
  %94 = load i32, ptr %93, align 4, !tbaa !9
  %95 = add i32 %91, %94
  %96 = load ptr, ptr %6, align 8, !tbaa !5
  %97 = getelementptr inbounds i32, ptr %96, i64 5
  %98 = load i32, ptr %97, align 4, !tbaa !9
  %99 = sub i32 %95, %98
  %100 = load i32, ptr %7, align 4, !tbaa !9
  %101 = add i32 %100, %99
  store i32 %101, ptr %7, align 4, !tbaa !9
  %102 = load i32, ptr %7, align 4, !tbaa !9
  %103 = and i32 %102, 1073741823
  %104 = load ptr, ptr %4, align 8, !tbaa !5
  %105 = getelementptr inbounds i32, ptr %104, i64 5
  store i32 %103, ptr %105, align 4, !tbaa !9
  %106 = load i32, ptr %7, align 4, !tbaa !9
  %107 = lshr i32 %106, 30
  store i32 %107, ptr %7, align 4, !tbaa !9
  %108 = load i32, ptr getelementptr inbounds ([9 x i32], ptr @twoP, i64 0, i64 6), align 8, !tbaa !9
  %109 = load ptr, ptr %5, align 8, !tbaa !5
  %110 = getelementptr inbounds i32, ptr %109, i64 6
  %111 = load i32, ptr %110, align 4, !tbaa !9
  %112 = add i32 %108, %111
  %113 = load ptr, ptr %6, align 8, !tbaa !5
  %114 = getelementptr inbounds i32, ptr %113, i64 6
  %115 = load i32, ptr %114, align 4, !tbaa !9
  %116 = sub i32 %112, %115
  %117 = load i32, ptr %7, align 4, !tbaa !9
  %118 = add i32 %117, %116
  store i32 %118, ptr %7, align 4, !tbaa !9
  %119 = load i32, ptr %7, align 4, !tbaa !9
  %120 = and i32 %119, 1073741823
  %121 = load ptr, ptr %4, align 8, !tbaa !5
  %122 = getelementptr inbounds i32, ptr %121, i64 6
  store i32 %120, ptr %122, align 4, !tbaa !9
  %123 = load i32, ptr %7, align 4, !tbaa !9
  %124 = lshr i32 %123, 30
  store i32 %124, ptr %7, align 4, !tbaa !9
  %125 = load i32, ptr getelementptr inbounds ([9 x i32], ptr @twoP, i64 0, i64 7), align 4, !tbaa !9
  %126 = load ptr, ptr %5, align 8, !tbaa !5
  %127 = getelementptr inbounds i32, ptr %126, i64 7
  %128 = load i32, ptr %127, align 4, !tbaa !9
  %129 = add i32 %125, %128
  %130 = load ptr, ptr %6, align 8, !tbaa !5
  %131 = getelementptr inbounds i32, ptr %130, i64 7
  %132 = load i32, ptr %131, align 4, !tbaa !9
  %133 = sub i32 %129, %132
  %134 = load i32, ptr %7, align 4, !tbaa !9
  %135 = add i32 %134, %133
  store i32 %135, ptr %7, align 4, !tbaa !9
  %136 = load i32, ptr %7, align 4, !tbaa !9
  %137 = and i32 %136, 1073741823
  %138 = load ptr, ptr %4, align 8, !tbaa !5
  %139 = getelementptr inbounds i32, ptr %138, i64 7
  store i32 %137, ptr %139, align 4, !tbaa !9
  %140 = load i32, ptr %7, align 4, !tbaa !9
  %141 = lshr i32 %140, 30
  store i32 %141, ptr %7, align 4, !tbaa !9
  %142 = load i32, ptr getelementptr inbounds ([9 x i32], ptr @twoP, i64 0, i64 8), align 16, !tbaa !9
  %143 = load ptr, ptr %5, align 8, !tbaa !5
  %144 = getelementptr inbounds i32, ptr %143, i64 8
  %145 = load i32, ptr %144, align 4, !tbaa !9
  %146 = add i32 %142, %145
  %147 = load ptr, ptr %6, align 8, !tbaa !5
  %148 = getelementptr inbounds i32, ptr %147, i64 8
  %149 = load i32, ptr %148, align 4, !tbaa !9
  %150 = sub i32 %146, %149
  %151 = load i32, ptr %7, align 4, !tbaa !9
  %152 = add i32 %151, %150
  store i32 %152, ptr %7, align 4, !tbaa !9
  %153 = load i32, ptr %7, align 4, !tbaa !9
  %154 = load ptr, ptr %4, align 8, !tbaa !5
  %155 = getelementptr inbounds i32, ptr %154, i64 8
  store i32 %153, ptr %155, align 4, !tbaa !9
  %156 = load ptr, ptr %4, align 8, !tbaa !5
  call void @reduce256_modm(ptr noundef %156)
  call void @llvm.lifetime.end.p0(i64 4, ptr %7) #2
  ret void
}

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"int", !7, i64 0}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

@twoP = external dso_local local_unnamed_addr constant [9 x i32], align 16

; Function Attrs: nounwind uwtable
declare dso_local void @reduce256_modm(ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
define dso_local void @sub256_modm(ptr noundef %0, ptr nocapture noundef readonly %1, ptr nocapture noundef readonly %2) local_unnamed_addr #0 {
  %4 = load i32, ptr @twoP, align 16, !tbaa !5
  %5 = load i32, ptr %1, align 4, !tbaa !5
  %6 = add i32 %5, %4
  %7 = load i32, ptr %2, align 4, !tbaa !5
  %8 = sub i32 %6, %7
  %9 = and i32 %8, 1073741823
  store i32 %9, ptr %0, align 4, !tbaa !5
  %10 = lshr i32 %8, 30
  %11 = load i32, ptr getelementptr inbounds (i8, ptr @twoP, i64 4), align 4, !tbaa !5
  %12 = getelementptr inbounds i8, ptr %1, i64 4
  %13 = load i32, ptr %12, align 4, !tbaa !5
  %14 = getelementptr inbounds i8, ptr %2, i64 4
  %15 = load i32, ptr %14, align 4, !tbaa !5
  %16 = add i32 %10, %11
  %17 = add i32 %16, %13
  %18 = sub i32 %17, %15
  %19 = and i32 %18, 1073741823
  %20 = getelementptr inbounds i8, ptr %0, i64 4
  store i32 %19, ptr %20, align 4, !tbaa !5
  %21 = lshr i32 %18, 30
  %22 = load i32, ptr getelementptr inbounds (i8, ptr @twoP, i64 8), align 8, !tbaa !5
  %23 = getelementptr inbounds i8, ptr %1, i64 8
  %24 = load i32, ptr %23, align 4, !tbaa !5
  %25 = add i32 %24, %22
  %26 = getelementptr inbounds i8, ptr %2, i64 8
  %27 = load i32, ptr %26, align 4, !tbaa !5
  %28 = add i32 %25, %21
  %29 = sub i32 %28, %27
  %30 = and i32 %29, 1073741823
  %31 = getelementptr inbounds i8, ptr %0, i64 8
  store i32 %30, ptr %31, align 4, !tbaa !5
  %32 = lshr i32 %29, 30
  %33 = load i32, ptr getelementptr inbounds (i8, ptr @twoP, i64 12), align 4, !tbaa !5
  %34 = getelementptr inbounds i8, ptr %1, i64 12
  %35 = load i32, ptr %34, align 4, !tbaa !5
  %36 = add i32 %35, %33
  %37 = getelementptr inbounds i8, ptr %2, i64 12
  %38 = load i32, ptr %37, align 4, !tbaa !5
  %39 = add i32 %36, %32
  %40 = sub i32 %39, %38
  %41 = and i32 %40, 1073741823
  %42 = getelementptr inbounds i8, ptr %0, i64 12
  store i32 %41, ptr %42, align 4, !tbaa !5
  %43 = lshr i32 %40, 30
  %44 = load i32, ptr getelementptr inbounds (i8, ptr @twoP, i64 16), align 16, !tbaa !5
  %45 = getelementptr inbounds i8, ptr %1, i64 16
  %46 = load i32, ptr %45, align 4, !tbaa !5
  %47 = add i32 %46, %44
  %48 = getelementptr inbounds i8, ptr %2, i64 16
  %49 = load i32, ptr %48, align 4, !tbaa !5
  %50 = add i32 %47, %43
  %51 = sub i32 %50, %49
  %52 = and i32 %51, 1073741823
  %53 = getelementptr inbounds i8, ptr %0, i64 16
  store i32 %52, ptr %53, align 4, !tbaa !5
  %54 = lshr i32 %51, 30
  %55 = load i32, ptr getelementptr inbounds (i8, ptr @twoP, i64 20), align 4, !tbaa !5
  %56 = getelementptr inbounds i8, ptr %1, i64 20
  %57 = load i32, ptr %56, align 4, !tbaa !5
  %58 = add i32 %57, %55
  %59 = getelementptr inbounds i8, ptr %2, i64 20
  %60 = load i32, ptr %59, align 4, !tbaa !5
  %61 = add i32 %58, %54
  %62 = sub i32 %61, %60
  %63 = and i32 %62, 1073741823
  %64 = getelementptr inbounds i8, ptr %0, i64 20
  store i32 %63, ptr %64, align 4, !tbaa !5
  %65 = lshr i32 %62, 30
  %66 = load i32, ptr getelementptr inbounds (i8, ptr @twoP, i64 24), align 8, !tbaa !5
  %67 = getelementptr inbounds i8, ptr %1, i64 24
  %68 = load i32, ptr %67, align 4, !tbaa !5
  %69 = add i32 %68, %66
  %70 = getelementptr inbounds i8, ptr %2, i64 24
  %71 = load i32, ptr %70, align 4, !tbaa !5
  %72 = add i32 %69, %65
  %73 = sub i32 %72, %71
  %74 = and i32 %73, 1073741823
  %75 = getelementptr inbounds i8, ptr %0, i64 24
  store i32 %74, ptr %75, align 4, !tbaa !5
  %76 = lshr i32 %73, 30
  %77 = load i32, ptr getelementptr inbounds (i8, ptr @twoP, i64 28), align 4, !tbaa !5
  %78 = getelementptr inbounds i8, ptr %1, i64 28
  %79 = load i32, ptr %78, align 4, !tbaa !5
  %80 = add i32 %79, %77
  %81 = getelementptr inbounds i8, ptr %2, i64 28
  %82 = load i32, ptr %81, align 4, !tbaa !5
  %83 = add i32 %80, %76
  %84 = sub i32 %83, %82
  %85 = and i32 %84, 1073741823
  %86 = getelementptr inbounds i8, ptr %0, i64 28
  store i32 %85, ptr %86, align 4, !tbaa !5
  %87 = lshr i32 %84, 30
  %88 = load i32, ptr getelementptr inbounds (i8, ptr @twoP, i64 32), align 16, !tbaa !5
  %89 = getelementptr inbounds i8, ptr %1, i64 32
  %90 = load i32, ptr %89, align 4, !tbaa !5
  %91 = add i32 %90, %88
  %92 = getelementptr inbounds i8, ptr %2, i64 32
  %93 = load i32, ptr %92, align 4, !tbaa !5
  %94 = add i32 %91, %87
  %95 = sub i32 %94, %93
  %96 = getelementptr inbounds i8, ptr %0, i64 32
  store i32 %95, ptr %96, align 4, !tbaa !5
  tail call void @reduce256_modm(ptr noundef nonnull %0)
  ret void
}

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"int", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}


; Effective O3 passes: EarlyCSEPass,GlobalOptPass,InferFunctionAttrsPass,InstCombinePass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,TailCallElimPass