; LLVM IR from philanc/luazen :: src/mono (monocypher)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.crypto_poly1305_ctx = type { [4 x i32], [5 x i32], [16 x i8], [4 x i32], i64 }

; Function Attrs: nounwind uwtable
declare dso_local void @crypto_wipe(ptr noundef, i64 noundef) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
declare hidden void @store32_le(ptr noundef, i32 noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @poly_block(ptr noundef, ptr noundef, i32 noundef) #0

; Function Attrs: nounwind uwtable
define dso_local void @crypto_poly1305_final(ptr noundef %0, ptr noundef %1) #0 {
  %3 = alloca ptr, align 8
  %4 = alloca ptr, align 8
  %5 = alloca i64, align 8
  %6 = alloca i64, align 8
  %7 = alloca i64, align 8
  %8 = alloca i64, align 8
  store ptr %0, ptr %3, align 8, !tbaa !5
  store ptr %1, ptr %4, align 8, !tbaa !5
  %9 = load ptr, ptr %3, align 8, !tbaa !5
  %10 = getelementptr inbounds %struct.crypto_poly1305_ctx, ptr %9, i32 0, i32 4
  %11 = load i64, ptr %10, align 8, !tbaa !9
  %12 = icmp ne i64 %11, 0
  br i1 %12, label %13, label %46

13:                                               ; preds = %2
  call void @llvm.lifetime.start.p0(i64 8, ptr %5) #2
  store i64 0, ptr %5, align 8, !tbaa !12
  br label %14

14:                                               ; preds = %32, %13
  %15 = load i64, ptr %5, align 8, !tbaa !12
  %16 = load ptr, ptr %3, align 8, !tbaa !5
  %17 = getelementptr inbounds %struct.crypto_poly1305_ctx, ptr %16, i32 0, i32 4
  %18 = load i64, ptr %17, align 8, !tbaa !9
  %19 = sub i64 16, %18
  %20 = icmp ult i64 %15, %19
  br i1 %20, label %22, label %21

21:                                               ; preds = %14
  call void @llvm.lifetime.end.p0(i64 8, ptr %5) #2
  br label %35

22:                                               ; preds = %14
  %23 = load ptr, ptr %3, align 8, !tbaa !5
  %24 = getelementptr inbounds %struct.crypto_poly1305_ctx, ptr %23, i32 0, i32 2
  %25 = getelementptr inbounds [16 x i8], ptr %24, i64 0, i64 0
  %26 = load ptr, ptr %3, align 8, !tbaa !5
  %27 = getelementptr inbounds %struct.crypto_poly1305_ctx, ptr %26, i32 0, i32 4
  %28 = load i64, ptr %27, align 8, !tbaa !9
  %29 = getelementptr inbounds i8, ptr %25, i64 %28
  %30 = load i64, ptr %5, align 8, !tbaa !12
  %31 = getelementptr inbounds i8, ptr %29, i64 %30
  store i8 0, ptr %31, align 1, !tbaa !13
  br label %32

32:                                               ; preds = %22
  %33 = load i64, ptr %5, align 8, !tbaa !12
  %34 = add i64 %33, 1
  store i64 %34, ptr %5, align 8, !tbaa !12
  br label %14, !llvm.loop !14

35:                                               ; preds = %21
  %36 = load ptr, ptr %3, align 8, !tbaa !5
  %37 = getelementptr inbounds %struct.crypto_poly1305_ctx, ptr %36, i32 0, i32 2
  %38 = load ptr, ptr %3, align 8, !tbaa !5
  %39 = getelementptr inbounds %struct.crypto_poly1305_ctx, ptr %38, i32 0, i32 4
  %40 = load i64, ptr %39, align 8, !tbaa !9
  %41 = getelementptr inbounds [16 x i8], ptr %37, i64 0, i64 %40
  store i8 1, ptr %41, align 1, !tbaa !13
  %42 = load ptr, ptr %3, align 8, !tbaa !5
  %43 = load ptr, ptr %3, align 8, !tbaa !5
  %44 = getelementptr inbounds %struct.crypto_poly1305_ctx, ptr %43, i32 0, i32 2
  %45 = getelementptr inbounds [16 x i8], ptr %44, i64 0, i64 0
  call void @poly_block(ptr noundef %42, ptr noundef %45, i32 noundef 0)
  br label %46

46:                                               ; preds = %35, %2
  call void @llvm.lifetime.start.p0(i64 8, ptr %6) #2
  store i64 5, ptr %6, align 8, !tbaa !12
  call void @llvm.lifetime.start.p0(i64 8, ptr %7) #2
  store i64 0, ptr %7, align 8, !tbaa !12
  br label %47

47:                                               ; preds = %62, %46
  %48 = load i64, ptr %7, align 8, !tbaa !12
  %49 = icmp ult i64 %48, 4
  br i1 %49, label %51, label %50

50:                                               ; preds = %47
  call void @llvm.lifetime.end.p0(i64 8, ptr %7) #2
  br label %65

51:                                               ; preds = %47
  %52 = load ptr, ptr %3, align 8, !tbaa !5
  %53 = getelementptr inbounds %struct.crypto_poly1305_ctx, ptr %52, i32 0, i32 1
  %54 = load i64, ptr %7, align 8, !tbaa !12
  %55 = getelementptr inbounds [5 x i32], ptr %53, i64 0, i64 %54
  %56 = load i32, ptr %55, align 4, !tbaa !16
  %57 = zext i32 %56 to i64
  %58 = load i64, ptr %6, align 8, !tbaa !12
  %59 = add i64 %58, %57
  store i64 %59, ptr %6, align 8, !tbaa !12
  %60 = load i64, ptr %6, align 8, !tbaa !12
  %61 = lshr i64 %60, 32
  store i64 %61, ptr %6, align 8, !tbaa !12
  br label %62

62:                                               ; preds = %51
  %63 = load i64, ptr %7, align 8, !tbaa !12
  %64 = add i64 %63, 1
  store i64 %64, ptr %7, align 8, !tbaa !12
  br label %47, !llvm.loop !18

65:                                               ; preds = %50
  %66 = load ptr, ptr %3, align 8, !tbaa !5
  %67 = getelementptr inbounds %struct.crypto_poly1305_ctx, ptr %66, i32 0, i32 1
  %68 = getelementptr inbounds [5 x i32], ptr %67, i64 0, i64 4
  %69 = load i32, ptr %68, align 8, !tbaa !16
  %70 = zext i32 %69 to i64
  %71 = load i64, ptr %6, align 8, !tbaa !12
  %72 = add i64 %71, %70
  store i64 %72, ptr %6, align 8, !tbaa !12
  %73 = load i64, ptr %6, align 8, !tbaa !12
  %74 = lshr i64 %73, 2
  %75 = mul i64 %74, 5
  store i64 %75, ptr %6, align 8, !tbaa !12
  call void @llvm.lifetime.start.p0(i64 8, ptr %8) #2
  store i64 0, ptr %8, align 8, !tbaa !12
  br label %76

76:                                               ; preds = %104, %65
  %77 = load i64, ptr %8, align 8, !tbaa !12
  %78 = icmp ult i64 %77, 4
  br i1 %78, label %80, label %79

79:                                               ; preds = %76
  call void @llvm.lifetime.end.p0(i64 8, ptr %8) #2
  br label %107

80:                                               ; preds = %76
  %81 = load ptr, ptr %3, align 8, !tbaa !5
  %82 = getelementptr inbounds %struct.crypto_poly1305_ctx, ptr %81, i32 0, i32 1
  %83 = load i64, ptr %8, align 8, !tbaa !12
  %84 = getelementptr inbounds [5 x i32], ptr %82, i64 0, i64 %83
  %85 = load i32, ptr %84, align 4, !tbaa !16
  %86 = zext i32 %85 to i64
  %87 = load ptr, ptr %3, align 8, !tbaa !5
  %88 = getelementptr inbounds %struct.crypto_poly1305_ctx, ptr %87, i32 0, i32 3
  %89 = load i64, ptr %8, align 8, !tbaa !12
  %90 = getelementptr inbounds [4 x i32], ptr %88, i64 0, i64 %89
  %91 = load i32, ptr %90, align 4, !tbaa !16
  %92 = zext i32 %91 to i64
  %93 = add i64 %86, %92
  %94 = load i64, ptr %6, align 8, !tbaa !12
  %95 = add i64 %94, %93
  store i64 %95, ptr %6, align 8, !tbaa !12
  %96 = load ptr, ptr %4, align 8, !tbaa !5
  %97 = load i64, ptr %8, align 8, !tbaa !12
  %98 = mul i64 %97, 4
  %99 = getelementptr inbounds i8, ptr %96, i64 %98
  %100 = load i64, ptr %6, align 8, !tbaa !12
  %101 = trunc i64 %100 to i32
  call void @store32_le(ptr noundef %99, i32 noundef %101)
  %102 = load i64, ptr %6, align 8, !tbaa !12
  %103 = lshr i64 %102, 32
  store i64 %103, ptr %6, align 8, !tbaa !12
  br label %104

104:                                              ; preds = %80
  %105 = load i64, ptr %8, align 8, !tbaa !12
  %106 = add i64 %105, 1
  store i64 %106, ptr %8, align 8, !tbaa !12
  br label %76, !llvm.loop !19

107:                                              ; preds = %79
  %108 = load ptr, ptr %3, align 8, !tbaa !5
  call void @crypto_wipe(ptr noundef %108, i64 noundef 80)
  call void @llvm.lifetime.end.p0(i64 8, ptr %6) #2
  ret void
}

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !11, i64 72}
!10 = !{!"", !7, i64 0, !7, i64 16, !7, i64 36, !7, i64 52, !11, i64 72}
!11 = !{!"long", !7, i64 0}
!12 = !{!11, !11, i64 0}
!13 = !{!7, !7, i64 0}
!14 = distinct !{!14, !15}
!15 = !{!"llvm.loop.mustprogress"}
!16 = !{!17, !17, i64 0}
!17 = !{!"int", !7, i64 0}
!18 = distinct !{!18, !15}
!19 = distinct !{!19, !15}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

; Function Attrs: nounwind uwtable
declare dso_local void @crypto_wipe(ptr noundef, i64 noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @store32_le(ptr noundef, i32 noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @poly_block(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
define dso_local void @crypto_poly1305_final(ptr noundef %0, ptr noundef %1) local_unnamed_addr #0 {
  %3 = getelementptr inbounds i8, ptr %0, i64 72
  %4 = load i64, ptr %3, align 8, !tbaa !5
  switch i64 %4, label %.lr.ph [
    i64 0, label %16
    i64 16, label %._crit_edge
  ]

.lr.ph:                                           ; preds = %2
  %5 = getelementptr inbounds i8, ptr %0, i64 36
  br label %8

._crit_edge:                                      ; preds = %8, %2
  %.lcssa = phi i64 [ %4, %2 ], [ %13, %8 ]
  %6 = getelementptr inbounds i8, ptr %0, i64 36
  %7 = getelementptr inbounds [16 x i8], ptr %6, i64 0, i64 %.lcssa
  store i8 1, ptr %7, align 1, !tbaa !10
  tail call void @poly_block(ptr noundef nonnull %0, ptr noundef nonnull %6, i32 noundef 0)
  br label %16

8:                                                ; preds = %.lr.ph, %8
  %9 = phi i64 [ %4, %.lr.ph ], [ %13, %8 ]
  %.03334 = phi i64 [ 0, %.lr.ph ], [ %12, %8 ]
  %10 = getelementptr inbounds i8, ptr %5, i64 %9
  %11 = getelementptr inbounds i8, ptr %10, i64 %.03334
  store i8 0, ptr %11, align 1, !tbaa !10
  %12 = add nuw i64 %.03334, 1
  %13 = load i64, ptr %3, align 8, !tbaa !5
  %14 = sub i64 16, %13
  %15 = icmp ult i64 %12, %14
  br i1 %15, label %8, label %._crit_edge, !llvm.loop !11

16:                                               ; preds = %2, %._crit_edge
  %17 = getelementptr inbounds i8, ptr %0, i64 16
  %18 = load i32, ptr %17, align 4, !tbaa !13
  %19 = zext i32 %18 to i64
  %20 = add nuw nsw i64 %19, 5
  %21 = lshr i64 %20, 32
  %22 = getelementptr inbounds i8, ptr %0, i64 20
  %23 = load i32, ptr %22, align 4, !tbaa !13
  %24 = zext i32 %23 to i64
  %25 = add nuw nsw i64 %21, %24
  %26 = lshr i64 %25, 32
  %27 = getelementptr inbounds i8, ptr %0, i64 24
  %28 = load i32, ptr %27, align 4, !tbaa !13
  %29 = zext i32 %28 to i64
  %30 = add nuw nsw i64 %26, %29
  %31 = lshr i64 %30, 32
  %32 = getelementptr inbounds i8, ptr %0, i64 28
  %33 = load i32, ptr %32, align 4, !tbaa !13
  %34 = zext i32 %33 to i64
  %35 = add nuw nsw i64 %31, %34
  %36 = lshr i64 %35, 32
  %37 = getelementptr inbounds i8, ptr %0, i64 32
  %38 = load i32, ptr %37, align 8, !tbaa !13
  %39 = zext i32 %38 to i64
  %40 = add nuw nsw i64 %36, %39
  %41 = lshr i64 %40, 2
  %42 = mul nuw nsw i64 %41, 5
  %43 = getelementptr inbounds i8, ptr %0, i64 52
  %44 = load i32, ptr %43, align 4, !tbaa !13
  %45 = zext i32 %44 to i64
  %46 = add nuw nsw i64 %42, %19
  %47 = add nuw nsw i64 %46, %45
  %48 = trunc i64 %47 to i32
  tail call void @store32_le(ptr noundef %1, i32 noundef %48)
  %49 = lshr i64 %47, 32
  %50 = load i32, ptr %22, align 4, !tbaa !13
  %51 = zext i32 %50 to i64
  %52 = getelementptr inbounds i8, ptr %0, i64 56
  %53 = load i32, ptr %52, align 4, !tbaa !13
  %54 = zext i32 %53 to i64
  %55 = add nuw nsw i64 %49, %51
  %56 = add nuw nsw i64 %55, %54
  %57 = getelementptr inbounds i8, ptr %1, i64 4
  %58 = trunc i64 %56 to i32
  tail call void @store32_le(ptr noundef nonnull %57, i32 noundef %58)
  %59 = lshr i64 %56, 32
  %60 = load i32, ptr %27, align 4, !tbaa !13
  %61 = zext i32 %60 to i64
  %62 = getelementptr inbounds i8, ptr %0, i64 60
  %63 = load i32, ptr %62, align 4, !tbaa !13
  %64 = zext i32 %63 to i64
  %65 = add nuw nsw i64 %59, %61
  %66 = add nuw nsw i64 %65, %64
  %67 = getelementptr inbounds i8, ptr %1, i64 8
  %68 = trunc i64 %66 to i32
  tail call void @store32_le(ptr noundef nonnull %67, i32 noundef %68)
  %69 = lshr i64 %66, 32
  %70 = load i32, ptr %32, align 4, !tbaa !13
  %71 = getelementptr inbounds i8, ptr %0, i64 64
  %72 = load i32, ptr %71, align 4, !tbaa !13
  %73 = getelementptr inbounds i8, ptr %1, i64 12
  %74 = trunc nuw nsw i64 %69 to i32
  %75 = add i32 %70, %74
  %76 = add i32 %75, %72
  tail call void @store32_le(ptr noundef nonnull %73, i32 noundef %76)
  tail call void @crypto_wipe(ptr noundef nonnull %0, i64 noundef 80)
  ret void
}

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !9, i64 72}
!6 = !{!"", !7, i64 0, !7, i64 16, !7, i64 36, !7, i64 52, !9, i64 72}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!"long", !7, i64 0}
!10 = !{!7, !7, i64 0}
!11 = distinct !{!11, !12}
!12 = !{!"llvm.loop.mustprogress"}
!13 = !{!14, !14, i64 0}
!14 = !{!"int", !7, i64 0}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass