; LLVM IR from square/subzero :: core/external-crypto/modes/ltc (ltc_gcm)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.gcm_state = type { [1 x %struct.aes_crypt_ctx], [16 x i8], [16 x i8], [16 x i8], [16 x i8], [16 x i8], i32, i32, i32, i64, i64, [16 x [256 x [16 x i8]]] }
%struct.aes_crypt_ctx = type { [60 x i32], %union.aes_inf, [12 x i8] }
%union.aes_inf = type { i32 }

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare hidden void @gcm_mult_h(ptr noundef, ptr noundef) #2

; Function Attrs: nounwind uwtable
define dso_local i32 @gcm_add_aad(ptr noundef %0, i64 noundef %1, ptr noundef %2) #2 {
  %4 = alloca i32, align 4
  %5 = alloca ptr, align 8
  %6 = alloca i64, align 8
  %7 = alloca ptr, align 8
  %8 = alloca i32, align 4
  %9 = alloca i32, align 4
  store ptr %0, ptr %5, align 8, !tbaa !5
  store i64 %1, ptr %6, align 8, !tbaa !9
  store ptr %2, ptr %7, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %8) #4
  %10 = load ptr, ptr %7, align 8, !tbaa !5
  %11 = getelementptr inbounds %struct.gcm_state, ptr %10, i32 0, i32 8
  %12 = load i32, ptr %11, align 8, !tbaa !11
  %13 = icmp sgt i32 %12, 16
  br i1 %13, label %19, label %14

14:                                               ; preds = %3
  %15 = load ptr, ptr %7, align 8, !tbaa !5
  %16 = getelementptr inbounds %struct.gcm_state, ptr %15, i32 0, i32 8
  %17 = load i32, ptr %16, align 8, !tbaa !11
  %18 = icmp slt i32 %17, 0
  br i1 %18, label %19, label %20

19:                                               ; preds = %14, %3
  store i32 1, ptr %4, align 4
  store i32 1, ptr %9, align 4
  br label %298

20:                                               ; preds = %14
  %21 = load ptr, ptr %7, align 8, !tbaa !5
  %22 = getelementptr inbounds %struct.gcm_state, ptr %21, i32 0, i32 7
  %23 = load i32, ptr %22, align 4, !tbaa !14
  %24 = icmp eq i32 %23, 0
  br i1 %24, label %25, label %244

25:                                               ; preds = %20
  %26 = load ptr, ptr %7, align 8, !tbaa !5
  %27 = getelementptr inbounds %struct.gcm_state, ptr %26, i32 0, i32 6
  %28 = load i32, ptr %27, align 16, !tbaa !15
  %29 = icmp ne i32 %28, 0
  br i1 %29, label %35, label %30

30:                                               ; preds = %25
  %31 = load ptr, ptr %7, align 8, !tbaa !5
  %32 = getelementptr inbounds %struct.gcm_state, ptr %31, i32 0, i32 8
  %33 = load i32, ptr %32, align 8, !tbaa !11
  %34 = icmp ne i32 %33, 12
  br i1 %34, label %35, label %209

35:                                               ; preds = %30, %25
  store i32 0, ptr %8, align 4, !tbaa !16
  br label %36

36:                                               ; preds = %59, %35
  %37 = load i32, ptr %8, align 4, !tbaa !16
  %38 = load ptr, ptr %7, align 8, !tbaa !5
  %39 = getelementptr inbounds %struct.gcm_state, ptr %38, i32 0, i32 8
  %40 = load i32, ptr %39, align 8, !tbaa !11
  %41 = icmp ult i32 %37, %40
  br i1 %41, label %42, label %62

42:                                               ; preds = %36
  %43 = load ptr, ptr %7, align 8, !tbaa !5
  %44 = getelementptr inbounds %struct.gcm_state, ptr %43, i32 0, i32 5
  %45 = load i32, ptr %8, align 4, !tbaa !16
  %46 = zext i32 %45 to i64
  %47 = getelementptr inbounds [16 x i8], ptr %44, i64 0, i64 %46
  %48 = load i8, ptr %47, align 1, !tbaa !17
  %49 = zext i8 %48 to i32
  %50 = load ptr, ptr %7, align 8, !tbaa !5
  %51 = getelementptr inbounds %struct.gcm_state, ptr %50, i32 0, i32 2
  %52 = load i32, ptr %8, align 4, !tbaa !16
  %53 = zext i32 %52 to i64
  %54 = getelementptr inbounds [16 x i8], ptr %51, i64 0, i64 %53
  %55 = load i8, ptr %54, align 1, !tbaa !17
  %56 = zext i8 %55 to i32
  %57 = xor i32 %56, %49
  %58 = trunc i32 %57 to i8
  store i8 %58, ptr %54, align 1, !tbaa !17
  br label %59

59:                                               ; preds = %42
  %60 = load i32, ptr %8, align 4, !tbaa !16
  %61 = add i32 %60, 1
  store i32 %61, ptr %8, align 4, !tbaa !16
  br label %36, !llvm.loop !18

62:                                               ; preds = %36
  %63 = load ptr, ptr %7, align 8, !tbaa !5
  %64 = getelementptr inbounds %struct.gcm_state, ptr %63, i32 0, i32 8
  %65 = load i32, ptr %64, align 8, !tbaa !11
  %66 = icmp ne i32 %65, 0
  br i1 %66, label %67, label %81

67:                                               ; preds = %62
  %68 = load ptr, ptr %7, align 8, !tbaa !5
  %69 = getelementptr inbounds %struct.gcm_state, ptr %68, i32 0, i32 8
  %70 = load i32, ptr %69, align 8, !tbaa !11
  %71 = mul nsw i32 %70, 8
  %72 = sext i32 %71 to i64
  %73 = load ptr, ptr %7, align 8, !tbaa !5
  %74 = getelementptr inbounds %struct.gcm_state, ptr %73, i32 0, i32 9
  %75 = load i64, ptr %74, align 16, !tbaa !20
  %76 = add i64 %75, %72
  store i64 %76, ptr %74, align 16, !tbaa !20
  %77 = load ptr, ptr %7, align 8, !tbaa !5
  %78 = load ptr, ptr %7, align 8, !tbaa !5
  %79 = getelementptr inbounds %struct.gcm_state, ptr %78, i32 0, i32 2
  %80 = getelementptr inbounds [16 x i8], ptr %79, i64 0, i64 0
  call void @gcm_mult_h(ptr noundef %77, ptr noundef %80)
  br label %81

81:                                               ; preds = %67, %62
  %82 = load ptr, ptr %7, align 8, !tbaa !5
  %83 = getelementptr inbounds %struct.gcm_state, ptr %82, i32 0, i32 5
  %84 = getelementptr inbounds [16 x i8], ptr %83, i64 0, i64 0
  call void @llvm.memset.p0.i64(ptr align 16 %84, i8 0, i64 8, i1 false)
  %85 = load ptr, ptr %7, align 8, !tbaa !5
  %86 = getelementptr inbounds %struct.gcm_state, ptr %85, i32 0, i32 9
  %87 = load i64, ptr %86, align 16, !tbaa !20
  %88 = lshr i64 %87, 56
  %89 = and i64 %88, 255
  %90 = trunc i64 %89 to i8
  %91 = load ptr, ptr %7, align 8, !tbaa !5
  %92 = getelementptr inbounds %struct.gcm_state, ptr %91, i32 0, i32 5
  %93 = getelementptr inbounds [16 x i8], ptr %92, i64 0, i64 0
  %94 = getelementptr inbounds i8, ptr %93, i64 8
  %95 = getelementptr inbounds i8, ptr %94, i64 0
  store i8 %90, ptr %95, align 1, !tbaa !17
  %96 = load ptr, ptr %7, align 8, !tbaa !5
  %97 = getelementptr inbounds %struct.gcm_state, ptr %96, i32 0, i32 9
  %98 = load i64, ptr %97, align 16, !tbaa !20
  %99 = lshr i64 %98, 48
  %100 = and i64 %99, 255
  %101 = trunc i64 %100 to i8
  %102 = load ptr, ptr %7, align 8, !tbaa !5
  %103 = getelementptr inbounds %struct.gcm_state, ptr %102, i32 0, i32 5
  %104 = getelementptr inbounds [16 x i8], ptr %103, i64 0, i64 0
  %105 = getelementptr inbounds i8, ptr %104, i64 8
  %106 = getelementptr inbounds i8, ptr %105, i64 1
  store i8 %101, ptr %106, align 1, !tbaa !17
  %107 = load ptr, ptr %7, align 8, !tbaa !5
  %108 = getelementptr inbounds %struct.gcm_state, ptr %107, i32 0, i32 9
  %109 = load i64, ptr %108, align 16, !tbaa !20
  %110 = lshr i64 %109, 40
  %111 = and i64 %110, 255
  %112 = trunc i64 %111 to i8
  %113 = load ptr, ptr %7, align 8, !tbaa !5
  %114 = getelementptr inbounds %struct.gcm_state, ptr %113, i32 0, i32 5
  %115 = getelementptr inbounds [16 x i8], ptr %114, i64 0, i64 0
  %116 = getelementptr inbounds i8, ptr %115, i64 8
  %117 = getelementptr inbounds i8, ptr %116, i64 2
  store i8 %112, ptr %117, align 1, !tbaa !17
  %118 = load ptr, ptr %7, align 8, !tbaa !5
  %119 = getelementptr inbounds %struct.gcm_state, ptr %118, i32 0, i32 9
  %120 = load i64, ptr %119, align 16, !tbaa !20
  %121 = lshr i64 %120, 32
  %122 = and i64 %121, 255
  %123 = trunc i64 %122 to i8
  %124 = load ptr, ptr %7, align 8, !tbaa !5
  %125 = getelementptr inbounds %struct.gcm_state, ptr %124, i32 0, i32 5
  %126 = getelementptr inbounds [16 x i8], ptr %125, i64 0, i64 0
  %127 = getelementptr inbounds i8, ptr %126, i64 8
  %128 = getelementptr inbounds i8, ptr %127, i64 3
  store i8 %123, ptr %128, align 1, !tbaa !17
  %129 = load ptr, ptr %7, align 8, !tbaa !5
  %130 = getelementptr inbounds %struct.gcm_state, ptr %129, i32 0, i32 9
  %131 = load i64, ptr %130, align 16, !tbaa !20
  %132 = lshr i64 %131, 24
  %133 = and i64 %132, 255
  %134 = trunc i64 %133 to i8
  %135 = load ptr, ptr %7, align 8, !tbaa !5
  %136 = getelementptr inbounds %struct.gcm_state, ptr %135, i32 0, i32 5
  %137 = getelementptr inbounds [16 x i8], ptr %136, i64 0, i64 0
  %138 = getelementptr inbounds i8, ptr %137, i64 8
  %139 = getelementptr inbounds i8, ptr %138, i64 4
  store i8 %134, ptr %139, align 1, !tbaa !17
  %140 = load ptr, ptr %7, align 8, !tbaa !5
  %141 = getelementptr inbounds %struct.gcm_state, ptr %140, i32 0, i32 9
  %142 = load i64, ptr %141, align 16, !tbaa !20
  %143 = lshr i64 %142, 16
  %144 = and i64 %143, 255
  %145 = trunc i64 %144 to i8
  %146 = load ptr, ptr %7, align 8, !tbaa !5
  %147 = getelementptr inbounds %struct.gcm_state, ptr %146, i32 0, i32 5
  %148 = getelementptr inbounds [16 x i8], ptr %147, i64 0, i64 0
  %149 = getelementptr inbounds i8, ptr %148, i64 8
  %150 = getelementptr inbounds i8, ptr %149, i64 5
  store i8 %145, ptr %150, align 1, !tbaa !17
  %151 = load ptr, ptr %7, align 8, !tbaa !5
  %152 = getelementptr inbounds %struct.gcm_state, ptr %151, i32 0, i32 9
  %153 = load i64, ptr %152, align 16, !tbaa !20
  %154 = lshr i64 %153, 8
  %155 = and i64 %154, 255
  %156 = trunc i64 %155 to i8
  %157 = load ptr, ptr %7, align 8, !tbaa !5
  %158 = getelementptr inbounds %struct.gcm_state, ptr %157, i32 0, i32 5
  %159 = getelementptr inbounds [16 x i8], ptr %158, i64 0, i64 0
  %160 = getelementptr inbounds i8, ptr %159, i64 8
  %161 = getelementptr inbounds i8, ptr %160, i64 6
  store i8 %156, ptr %161, align 1, !tbaa !17
  %162 = load ptr, ptr %7, align 8, !tbaa !5
  %163 = getelementptr inbounds %struct.gcm_state, ptr %162, i32 0, i32 9
  %164 = load i64, ptr %163, align 16, !tbaa !20
  %165 = and i64 %164, 255
  %166 = trunc i64 %165 to i8
  %167 = load ptr, ptr %7, align 8, !tbaa !5
  %168 = getelementptr inbounds %struct.gcm_state, ptr %167, i32 0, i32 5
  %169 = getelementptr inbounds [16 x i8], ptr %168, i64 0, i64 0
  %170 = getelementptr inbounds i8, ptr %169, i64 8
  %171 = getelementptr inbounds i8, ptr %170, i64 7
  store i8 %166, ptr %171, align 1, !tbaa !17
  store i32 0, ptr %8, align 4, !tbaa !16
  br label %172

172:                                              ; preds = %192, %81
  %173 = load i32, ptr %8, align 4, !tbaa !16
  %174 = icmp ult i32 %173, 16
  br i1 %174, label %175, label %195

175:                                              ; preds = %172
  %176 = load ptr, ptr %7, align 8, !tbaa !5
  %177 = getelementptr inbounds %struct.gcm_state, ptr %176, i32 0, i32 5
  %178 = load i32, ptr %8, align 4, !tbaa !16
  %179 = zext i32 %178 to i64
  %180 = getelementptr inbounds [16 x i8], ptr %177, i64 0, i64 %179
  %181 = load i8, ptr %180, align 1, !tbaa !17
  %182 = zext i8 %181 to i32
  %183 = load ptr, ptr %7, align 8, !tbaa !5
  %184 = getelementptr inbounds %struct.gcm_state, ptr %183, i32 0, i32 2
  %185 = load i32, ptr %8, align 4, !tbaa !16
  %186 = zext i32 %185 to i64
  %187 = getelementptr inbounds [16 x i8], ptr %184, i64 0, i64 %186
  %188 = load i8, ptr %187, align 1, !tbaa !17
  %189 = zext i8 %188 to i32
  %190 = xor i32 %189, %182
  %191 = trunc i32 %190 to i8
  store i8 %191, ptr %187, align 1, !tbaa !17
  br label %192

192:                                              ; preds = %175
  %193 = load i32, ptr %8, align 4, !tbaa !16
  %194 = add i32 %193, 1
  store i32 %194, ptr %8, align 4, !tbaa !16
  br label %172, !llvm.loop !21

195:                                              ; preds = %172
  %196 = load ptr, ptr %7, align 8, !tbaa !5
  %197 = load ptr, ptr %7, align 8, !tbaa !5
  %198 = getelementptr inbounds %struct.gcm_state, ptr %197, i32 0, i32 2
  %199 = getelementptr inbounds [16 x i8], ptr %198, i64 0, i64 0
  call void @gcm_mult_h(ptr noundef %196, ptr noundef %199)
  %200 = load ptr, ptr %7, align 8, !tbaa !5
  %201 = getelementptr inbounds %struct.gcm_state, ptr %200, i32 0, i32 3
  %202 = getelementptr inbounds [16 x i8], ptr %201, i64 0, i64 0
  %203 = load ptr, ptr %7, align 8, !tbaa !5
  %204 = getelementptr inbounds %struct.gcm_state, ptr %203, i32 0, i32 2
  %205 = getelementptr inbounds [16 x i8], ptr %204, i64 0, i64 0
  call void @llvm.memcpy.p0.p0.i64(ptr align 16 %202, ptr align 16 %205, i64 16, i1 false)
  %206 = load ptr, ptr %7, align 8, !tbaa !5
  %207 = getelementptr inbounds %struct.gcm_state, ptr %206, i32 0, i32 2
  %208 = getelementptr inbounds [16 x i8], ptr %207, i64 0, i64 0
  call void @llvm.memset.p0.i64(ptr align 16 %208, i8 0, i64 16, i1 false)
  br label %228

209:                                              ; preds = %30
  %210 = load ptr, ptr %7, align 8, !tbaa !5
  %211 = getelementptr inbounds %struct.gcm_state, ptr %210, i32 0, i32 3
  %212 = getelementptr inbounds [16 x i8], ptr %211, i64 0, i64 0
  %213 = load ptr, ptr %7, align 8, !tbaa !5
  %214 = getelementptr inbounds %struct.gcm_state, ptr %213, i32 0, i32 5
  %215 = getelementptr inbounds [16 x i8], ptr %214, i64 0, i64 0
  call void @llvm.memcpy.p0.p0.i64(ptr align 16 %212, ptr align 16 %215, i64 12, i1 false)
  %216 = load ptr, ptr %7, align 8, !tbaa !5
  %217 = getelementptr inbounds %struct.gcm_state, ptr %216, i32 0, i32 3
  %218 = getelementptr inbounds [16 x i8], ptr %217, i64 0, i64 12
  store i8 0, ptr %218, align 4, !tbaa !17
  %219 = load ptr, ptr %7, align 8, !tbaa !5
  %220 = getelementptr inbounds %struct.gcm_state, ptr %219, i32 0, i32 3
  %221 = getelementptr inbounds [16 x i8], ptr %220, i64 0, i64 13
  store i8 0, ptr %221, align 1, !tbaa !17
  %222 = load ptr, ptr %7, align 8, !tbaa !5
  %223 = getelementptr inbounds %struct.gcm_state, ptr %222, i32 0, i32 3
  %224 = getelementptr inbounds [16 x i8], ptr %223, i64 0, i64 14
  store i8 0, ptr %224, align 2, !tbaa !17
  %225 = load ptr, ptr %7, align 8, !tbaa !5
  %226 = getelementptr inbounds %struct.gcm_state, ptr %225, i32 0, i32 3
  %227 = getelementptr inbounds [16 x i8], ptr %226, i64 0, i64 15
  store i8 1, ptr %227, align 1, !tbaa !17
  br label %228

228:                                              ; preds = %209, %195
  %229 = load ptr, ptr %7, align 8, !tbaa !5
  %230 = getelementptr inbounds %struct.gcm_state, ptr %229, i32 0, i32 4
  %231 = getelementptr inbounds [16 x i8], ptr %230, i64 0, i64 0
  %232 = load ptr, ptr %7, align 8, !tbaa !5
  %233 = getelementptr inbounds %struct.gcm_state, ptr %232, i32 0, i32 3
  %234 = getelementptr inbounds [16 x i8], ptr %233, i64 0, i64 0
  call void @llvm.memcpy.p0.p0.i64(ptr align 16 %231, ptr align 16 %234, i64 16, i1 false)
  %235 = load ptr, ptr %7, align 8, !tbaa !5
  %236 = getelementptr inbounds %struct.gcm_state, ptr %235, i32 0, i32 5
  %237 = getelementptr inbounds [16 x i8], ptr %236, i64 0, i64 0
  call void @llvm.memset.p0.i64(ptr align 16 %237, i8 0, i64 16, i1 false)
  %238 = load ptr, ptr %7, align 8, !tbaa !5
  %239 = getelementptr inbounds %struct.gcm_state, ptr %238, i32 0, i32 8
  store i32 0, ptr %239, align 8, !tbaa !11
  %240 = load ptr, ptr %7, align 8, !tbaa !5
  %241 = getelementptr inbounds %struct.gcm_state, ptr %240, i32 0, i32 9
  store i64 0, ptr %241, align 16, !tbaa !20
  %242 = load ptr, ptr %7, align 8, !tbaa !5
  %243 = getelementptr inbounds %struct.gcm_state, ptr %242, i32 0, i32 7
  store i32 1, ptr %243, align 4, !tbaa !14
  br label %244

244:                                              ; preds = %228, %20
  %245 = load ptr, ptr %7, align 8, !tbaa !5
  %246 = getelementptr inbounds %struct.gcm_state, ptr %245, i32 0, i32 7
  %247 = load i32, ptr %246, align 4, !tbaa !14
  %248 = icmp ne i32 %247, 1
  br i1 %248, label %254, label %249

249:                                              ; preds = %244
  %250 = load ptr, ptr %7, align 8, !tbaa !5
  %251 = getelementptr inbounds %struct.gcm_state, ptr %250, i32 0, i32 8
  %252 = load i32, ptr %251, align 8, !tbaa !11
  %253 = icmp sge i32 %252, 16
  br i1 %253, label %254, label %255

254:                                              ; preds = %249, %244
  store i32 1, ptr %4, align 4
  store i32 1, ptr %9, align 4
  br label %298

255:                                              ; preds = %249
  store i32 0, ptr %8, align 4, !tbaa !16
  br label %256

256:                                              ; preds = %294, %255
  %257 = load i32, ptr %8, align 4, !tbaa !16
  %258 = zext i32 %257 to i64
  %259 = load i64, ptr %6, align 8, !tbaa !9
  %260 = icmp ult i64 %258, %259
  br i1 %260, label %261, label %297

261:                                              ; preds = %256
  %262 = load ptr, ptr %5, align 8, !tbaa !5
  %263 = getelementptr inbounds i8, ptr %262, i32 1
  store ptr %263, ptr %5, align 8, !tbaa !5
  %264 = load i8, ptr %262, align 1, !tbaa !17
  %265 = zext i8 %264 to i32
  %266 = load ptr, ptr %7, align 8, !tbaa !5
  %267 = getelementptr inbounds %struct.gcm_state, ptr %266, i32 0, i32 2
  %268 = load ptr, ptr %7, align 8, !tbaa !5
  %269 = getelementptr inbounds %struct.gcm_state, ptr %268, i32 0, i32 8
  %270 = load i32, ptr %269, align 8, !tbaa !11
  %271 = add nsw i32 %270, 1
  store i32 %271, ptr %269, align 8, !tbaa !11
  %272 = sext i32 %270 to i64
  %273 = getelementptr inbounds [16 x i8], ptr %267, i64 0, i64 %272
  %274 = load i8, ptr %273, align 1, !tbaa !17
  %275 = zext i8 %274 to i32
  %276 = xor i32 %275, %265
  %277 = trunc i32 %276 to i8
  store i8 %277, ptr %273, align 1, !tbaa !17
  %278 = load ptr, ptr %7, align 8, !tbaa !5
  %279 = getelementptr inbounds %struct.gcm_state, ptr %278, i32 0, i32 8
  %280 = load i32, ptr %279, align 8, !tbaa !11
  %281 = icmp eq i32 %280, 16
  br i1 %281, label %282, label %293

282:                                              ; preds = %261
  %283 = load ptr, ptr %7, align 8, !tbaa !5
  %284 = load ptr, ptr %7, align 8, !tbaa !5
  %285 = getelementptr inbounds %struct.gcm_state, ptr %284, i32 0, i32 2
  %286 = getelementptr inbounds [16 x i8], ptr %285, i64 0, i64 0
  call void @gcm_mult_h(ptr noundef %283, ptr noundef %286)
  %287 = load ptr, ptr %7, align 8, !tbaa !5
  %288 = getelementptr inbounds %struct.gcm_state, ptr %287, i32 0, i32 8
  store i32 0, ptr %288, align 8, !tbaa !11
  %289 = load ptr, ptr %7, align 8, !tbaa !5
  %290 = getelementptr inbounds %struct.gcm_state, ptr %289, i32 0, i32 9
  %291 = load i64, ptr %290, align 16, !tbaa !20
  %292 = add i64 %291, 128
  store i64 %292, ptr %290, align 16, !tbaa !20
  br label %293

293:                                              ; preds = %282, %261
  br label %294

294:                                              ; preds = %293
  %295 = load i32, ptr %8, align 4, !tbaa !16
  %296 = add i32 %295, 1
  store i32 %296, ptr %8, align 4, !tbaa !16
  br label %256, !llvm.loop !22

297:                                              ; preds = %256
  store i32 0, ptr %4, align 4
  store i32 1, ptr %9, align 4
  br label %298

298:                                              ; preds = %297, %254, %19
  call void @llvm.lifetime.end.p0(i64 4, ptr %8) #4
  %299 = load i32, ptr %4, align 4
  ret i32 %299
}

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #3

attributes #0 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #2 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !13, i64 344}
!12 = !{!"", !7, i64 0, !7, i64 256, !7, i64 272, !7, i64 288, !7, i64 304, !7, i64 320, !13, i64 336, !13, i64 340, !13, i64 344, !10, i64 352, !10, i64 360, !7, i64 368}
!13 = !{!"int", !7, i64 0}
!14 = !{!12, !13, i64 340}
!15 = !{!12, !13, i64 336}
!16 = !{!13, !13, i64 0}
!17 = !{!7, !7, i64 0}
!18 = distinct !{!18, !19}
!19 = !{!"llvm.loop.mustprogress"}
!20 = !{!12, !10, i64 352}
!21 = distinct !{!21, !19}
!22 = distinct !{!22, !19}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #0

; Function Attrs: nounwind uwtable
declare hidden void @gcm_mult_h(ptr noundef, ptr noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
define dso_local range(i32 0, 2) i32 @gcm_add_aad(ptr nocapture noundef readonly %0, i64 noundef %1, ptr noundef %2) local_unnamed_addr #1 {
  %4 = getelementptr inbounds i8, ptr %2, i64 344
  %5 = load i32, ptr %4, align 8, !tbaa !5
  %or.cond = icmp ugt i32 %5, 16
  br i1 %or.cond, label %.loopexit, label %6

6:                                                ; preds = %3
  %7 = getelementptr inbounds i8, ptr %2, i64 340
  %8 = load i32, ptr %7, align 4, !tbaa !11
  switch i32 %8, label %.loopexit [
    i32 0, label %9
    i32 1, label %thread-pre-split
  ]

9:                                                ; preds = %6
  %10 = getelementptr inbounds i8, ptr %2, i64 336
  %11 = load i32, ptr %10, align 16, !tbaa !12
  %.not = icmp eq i32 %11, 0
  %.not74 = icmp eq i32 %5, 12
  %or.cond77 = and i1 %.not74, %.not
  br i1 %or.cond77, label %82, label %.preheader79

.preheader79:                                     ; preds = %9
  %.not85 = icmp eq i32 %5, 0
  br i1 %.not85, label %._crit_edge.thread, label %.lr.ph

.lr.ph:                                           ; preds = %.preheader79
  %12 = getelementptr inbounds i8, ptr %2, i64 320
  %13 = getelementptr inbounds i8, ptr %2, i64 272
  br label %14

14:                                               ; preds = %.lr.ph, %14
  %indvars.iv = phi i64 [ 0, %.lr.ph ], [ %indvars.iv.next, %14 ]
  %15 = getelementptr inbounds [16 x i8], ptr %12, i64 0, i64 %indvars.iv
  %16 = load i8, ptr %15, align 1, !tbaa !13
  %17 = getelementptr inbounds [16 x i8], ptr %13, i64 0, i64 %indvars.iv
  %18 = load i8, ptr %17, align 1, !tbaa !13
  %19 = xor i8 %18, %16
  store i8 %19, ptr %17, align 1, !tbaa !13
  %indvars.iv.next = add nuw nsw i64 %indvars.iv, 1
  %20 = load i32, ptr %4, align 8, !tbaa !5
  %21 = zext i32 %20 to i64
  %22 = icmp ult i64 %indvars.iv.next, %21
  br i1 %22, label %14, label %._crit_edge, !llvm.loop !14

._crit_edge:                                      ; preds = %14
  %.not75 = icmp eq i32 %20, 0
  br i1 %.not75, label %._crit_edge.thread, label %23

23:                                               ; preds = %._crit_edge
  %24 = shl nsw i32 %20, 3
  %25 = sext i32 %24 to i64
  %26 = getelementptr inbounds i8, ptr %2, i64 352
  %27 = load i64, ptr %26, align 16, !tbaa !16
  %28 = add i64 %27, %25
  store i64 %28, ptr %26, align 16, !tbaa !16
  %29 = getelementptr inbounds i8, ptr %2, i64 272
  tail call void @gcm_mult_h(ptr noundef nonnull %2, ptr noundef nonnull %29)
  br label %._crit_edge.thread

._crit_edge.thread:                               ; preds = %.preheader79, %23, %._crit_edge
  %30 = getelementptr inbounds i8, ptr %2, i64 320
  store i64 0, ptr %30, align 16
  %31 = getelementptr inbounds i8, ptr %2, i64 352
  %32 = load i64, ptr %31, align 16, !tbaa !16
  %33 = lshr i64 %32, 56
  %34 = trunc nuw i64 %33 to i8
  %35 = getelementptr inbounds i8, ptr %2, i64 328
  store i8 %34, ptr %35, align 1, !tbaa !13
  %36 = lshr i64 %32, 48
  %37 = trunc i64 %36 to i8
  %38 = getelementptr inbounds i8, ptr %2, i64 329
  store i8 %37, ptr %38, align 1, !tbaa !13
  %39 = lshr i64 %32, 40
  %40 = trunc i64 %39 to i8
  %41 = getelementptr inbounds i8, ptr %2, i64 330
  store i8 %40, ptr %41, align 1, !tbaa !13
  %42 = lshr i64 %32, 32
  %43 = trunc i64 %42 to i8
  %44 = getelementptr inbounds i8, ptr %2, i64 331
  store i8 %43, ptr %44, align 1, !tbaa !13
  %45 = lshr i64 %32, 24
  %46 = trunc i64 %45 to i8
  %47 = getelementptr inbounds i8, ptr %2, i64 332
  store i8 %46, ptr %47, align 1, !tbaa !13
  %48 = lshr i64 %32, 16
  %49 = trunc i64 %48 to i8
  %50 = getelementptr inbounds i8, ptr %2, i64 333
  store i8 %49, ptr %50, align 1, !tbaa !13
  %51 = lshr i64 %32, 8
  %52 = trunc i64 %51 to i8
  %53 = getelementptr inbounds i8, ptr %2, i64 334
  store i8 %52, ptr %53, align 1, !tbaa !13
  %54 = trunc i64 %32 to i8
  %55 = getelementptr inbounds i8, ptr %2, i64 335
  store i8 %54, ptr %55, align 1, !tbaa !13
  %56 = getelementptr inbounds i8, ptr %2, i64 272
  %57 = getelementptr inbounds i8, ptr %2, i64 280
  %58 = load i8, ptr %57, align 1, !tbaa !13
  %59 = xor i8 %58, %34
  store i8 %59, ptr %57, align 1, !tbaa !13
  %60 = getelementptr inbounds i8, ptr %2, i64 281
  %61 = load i8, ptr %60, align 1, !tbaa !13
  %62 = xor i8 %61, %37
  store i8 %62, ptr %60, align 1, !tbaa !13
  %63 = getelementptr inbounds i8, ptr %2, i64 282
  %64 = load i8, ptr %63, align 1, !tbaa !13
  %65 = xor i8 %64, %40
  store i8 %65, ptr %63, align 1, !tbaa !13
  %66 = getelementptr inbounds i8, ptr %2, i64 283
  %67 = load i8, ptr %66, align 1, !tbaa !13
  %68 = xor i8 %67, %43
  store i8 %68, ptr %66, align 1, !tbaa !13
  %69 = getelementptr inbounds i8, ptr %2, i64 284
  %70 = load i8, ptr %69, align 1, !tbaa !13
  %71 = xor i8 %70, %46
  store i8 %71, ptr %69, align 1, !tbaa !13
  %72 = getelementptr inbounds i8, ptr %2, i64 285
  %73 = load i8, ptr %72, align 1, !tbaa !13
  %74 = xor i8 %73, %49
  store i8 %74, ptr %72, align 1, !tbaa !13
  %75 = getelementptr inbounds i8, ptr %2, i64 286
  %76 = load i8, ptr %75, align 1, !tbaa !13
  %77 = xor i8 %76, %52
  store i8 %77, ptr %75, align 1, !tbaa !13
  %78 = getelementptr inbounds i8, ptr %2, i64 287
  %79 = load i8, ptr %78, align 1, !tbaa !13
  %80 = xor i8 %79, %54
  store i8 %80, ptr %78, align 1, !tbaa !13
  tail call void @gcm_mult_h(ptr noundef nonnull %2, ptr noundef nonnull %56)
  %81 = getelementptr inbounds i8, ptr %2, i64 288
  tail call void @llvm.memcpy.p0.p0.i64(ptr noundef nonnull align 16 dereferenceable(16) %81, ptr noundef nonnull align 16 dereferenceable(16) %56, i64 16, i1 false)
  tail call void @llvm.memset.p0.i64(ptr noundef nonnull align 16 dereferenceable(16) %56, i8 0, i64 16, i1 false)
  br label %.thread

82:                                               ; preds = %9
  %83 = getelementptr inbounds i8, ptr %2, i64 288
  %84 = getelementptr inbounds i8, ptr %2, i64 320
  tail call void @llvm.memcpy.p0.p0.i64(ptr noundef nonnull align 16 dereferenceable(12) %83, ptr noundef nonnull align 16 dereferenceable(12) %84, i64 12, i1 false)
  %85 = getelementptr inbounds i8, ptr %2, i64 300
  store <4 x i8> <i8 0, i8 0, i8 0, i8 1>, ptr %85, align 4, !tbaa !13
  br label %.thread

.thread:                                          ; preds = %._crit_edge.thread, %82
  %86 = getelementptr inbounds i8, ptr %2, i64 304
  %87 = getelementptr inbounds i8, ptr %2, i64 288
  tail call void @llvm.memcpy.p0.p0.i64(ptr noundef nonnull align 16 dereferenceable(16) %86, ptr noundef nonnull align 16 dereferenceable(16) %87, i64 16, i1 false)
  %88 = getelementptr inbounds i8, ptr %2, i64 320
  tail call void @llvm.memset.p0.i64(ptr noundef nonnull align 16 dereferenceable(16) %88, i8 0, i64 16, i1 false)
  store i32 0, ptr %4, align 8, !tbaa !5
  %89 = getelementptr inbounds i8, ptr %2, i64 352
  store i64 0, ptr %89, align 16, !tbaa !16
  store i32 1, ptr %7, align 4, !tbaa !11
  br label %.preheader

thread-pre-split:                                 ; preds = %6
  %90 = icmp eq i32 %5, 16
  br i1 %90, label %.loopexit, label %.preheader

.preheader:                                       ; preds = %thread-pre-split, %.thread
  %91 = phi i32 [ %5, %thread-pre-split ], [ 0, %.thread ]
  %.not86 = icmp eq i64 %1, 0
  br i1 %.not86, label %.loopexit, label %.lr.ph84

.lr.ph84:                                         ; preds = %.preheader
  %92 = getelementptr inbounds i8, ptr %2, i64 272
  %93 = getelementptr inbounds i8, ptr %2, i64 352
  br label %94

94:                                               ; preds = %.lr.ph84, %108
  %95 = phi i32 [ %91, %.lr.ph84 ], [ %109, %108 ]
  %.283 = phi i32 [ 0, %.lr.ph84 ], [ %110, %108 ]
  %.07182 = phi ptr [ %0, %.lr.ph84 ], [ %96, %108 ]
  %96 = getelementptr inbounds i8, ptr %.07182, i64 1
  %97 = load i8, ptr %.07182, align 1, !tbaa !13
  %98 = add nsw i32 %95, 1
  store i32 %98, ptr %4, align 8, !tbaa !5
  %99 = sext i32 %95 to i64
  %100 = getelementptr inbounds [16 x i8], ptr %92, i64 0, i64 %99
  %101 = load i8, ptr %100, align 1, !tbaa !13
  %102 = xor i8 %101, %97
  store i8 %102, ptr %100, align 1, !tbaa !13
  %103 = load i32, ptr %4, align 8, !tbaa !5
  %104 = icmp eq i32 %103, 16
  br i1 %104, label %105, label %108

105:                                              ; preds = %94
  tail call void @gcm_mult_h(ptr noundef nonnull %2, ptr noundef nonnull %92)
  store i32 0, ptr %4, align 8, !tbaa !5
  %106 = load i64, ptr %93, align 16, !tbaa !16
  %107 = add i64 %106, 128
  store i64 %107, ptr %93, align 16, !tbaa !16
  br label %108

108:                                              ; preds = %94, %105
  %109 = phi i32 [ %103, %94 ], [ 0, %105 ]
  %110 = add i32 %.283, 1
  %111 = zext i32 %110 to i64
  %112 = icmp ult i64 %111, %1
  br i1 %112, label %94, label %.loopexit, !llvm.loop !17

.loopexit:                                        ; preds = %108, %.preheader, %6, %thread-pre-split, %3
  %.070 = phi i32 [ 1, %3 ], [ 1, %thread-pre-split ], [ 1, %6 ], [ 0, %.preheader ], [ 0, %108 ]
  ret i32 %.070
}

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #2

attributes #0 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite) }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !9, i64 344}
!6 = !{!"", !7, i64 0, !7, i64 256, !7, i64 272, !7, i64 288, !7, i64 304, !7, i64 320, !9, i64 336, !9, i64 340, !9, i64 344, !10, i64 352, !10, i64 360, !7, i64 368}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!"int", !7, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!6, !9, i64 340}
!12 = !{!6, !9, i64 336}
!13 = !{!7, !7, i64 0}
!14 = distinct !{!14, !15}
!15 = !{!"llvm.loop.mustprogress"}
!16 = !{!6, !10, i64 352}
!17 = distinct !{!17, !15}


; Effective O3 passes: BDCEPass,CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SLPVectorizerPass,SROAPass,SimplifyCFGPass,TailCallElimPass