; LLVM IR from square/subzero :: core/external-crypto/modes/ltc (ltc_gcm)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.gcm_state = type { [1 x %struct.aes_crypt_ctx], [16 x i8], [16 x i8], [16 x i8], [16 x i8], [16 x i8], i32, i32, i32, i64, i64, [16 x [256 x [16 x i8]]] }
%struct.aes_crypt_ctx = type { [60 x i32], %union.aes_inf, [12 x i8] }
%union.aes_inf = type { i32 }

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

declare i32 @aes_encrypt(ptr noundef, ptr noundef, ptr noundef) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare hidden void @gcm_mult_h(ptr noundef, ptr noundef) #2

; Function Attrs: nounwind uwtable
define dso_local i32 @gcm_done(ptr noundef %0, ptr noundef %1, ptr noundef %2) #2 {
  %4 = alloca i32, align 4
  %5 = alloca ptr, align 8
  %6 = alloca ptr, align 8
  %7 = alloca ptr, align 8
  %8 = alloca i32, align 4
  %9 = alloca i32, align 4
  store ptr %0, ptr %5, align 8, !tbaa !5
  store ptr %1, ptr %6, align 8, !tbaa !5
  store ptr %2, ptr %7, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %8) #3
  %10 = load ptr, ptr %7, align 8, !tbaa !5
  %11 = getelementptr inbounds %struct.gcm_state, ptr %10, i32 0, i32 8
  %12 = load i32, ptr %11, align 8, !tbaa !9
  %13 = icmp sgt i32 %12, 16
  br i1 %13, label %19, label %14

14:                                               ; preds = %3
  %15 = load ptr, ptr %7, align 8, !tbaa !5
  %16 = getelementptr inbounds %struct.gcm_state, ptr %15, i32 0, i32 8
  %17 = load i32, ptr %16, align 8, !tbaa !9
  %18 = icmp slt i32 %17, 0
  br i1 %18, label %19, label %20

19:                                               ; preds = %14, %3
  store i32 1, ptr %4, align 4
  store i32 1, ptr %9, align 4
  br label %284

20:                                               ; preds = %14
  %21 = load ptr, ptr %7, align 8, !tbaa !5
  %22 = getelementptr inbounds %struct.gcm_state, ptr %21, i32 0, i32 7
  %23 = load i32, ptr %22, align 4, !tbaa !13
  %24 = icmp ne i32 %23, 2
  br i1 %24, label %25, label %26

25:                                               ; preds = %20
  store i32 1, ptr %4, align 4
  store i32 1, ptr %9, align 4
  br label %284

26:                                               ; preds = %20
  %27 = load ptr, ptr %7, align 8, !tbaa !5
  %28 = getelementptr inbounds %struct.gcm_state, ptr %27, i32 0, i32 8
  %29 = load i32, ptr %28, align 8, !tbaa !9
  %30 = icmp ne i32 %29, 0
  br i1 %30, label %31, label %45

31:                                               ; preds = %26
  %32 = load ptr, ptr %7, align 8, !tbaa !5
  %33 = getelementptr inbounds %struct.gcm_state, ptr %32, i32 0, i32 8
  %34 = load i32, ptr %33, align 8, !tbaa !9
  %35 = mul nsw i32 %34, 8
  %36 = sext i32 %35 to i64
  %37 = load ptr, ptr %7, align 8, !tbaa !5
  %38 = getelementptr inbounds %struct.gcm_state, ptr %37, i32 0, i32 10
  %39 = load i64, ptr %38, align 8, !tbaa !14
  %40 = add i64 %39, %36
  store i64 %40, ptr %38, align 8, !tbaa !14
  %41 = load ptr, ptr %7, align 8, !tbaa !5
  %42 = load ptr, ptr %7, align 8, !tbaa !5
  %43 = getelementptr inbounds %struct.gcm_state, ptr %42, i32 0, i32 2
  %44 = getelementptr inbounds [16 x i8], ptr %43, i64 0, i64 0
  call void @gcm_mult_h(ptr noundef %41, ptr noundef %44)
  br label %45

45:                                               ; preds = %31, %26
  %46 = load ptr, ptr %7, align 8, !tbaa !5
  %47 = getelementptr inbounds %struct.gcm_state, ptr %46, i32 0, i32 9
  %48 = load i64, ptr %47, align 16, !tbaa !15
  %49 = lshr i64 %48, 56
  %50 = and i64 %49, 255
  %51 = trunc i64 %50 to i8
  %52 = load ptr, ptr %7, align 8, !tbaa !5
  %53 = getelementptr inbounds %struct.gcm_state, ptr %52, i32 0, i32 5
  %54 = getelementptr inbounds [16 x i8], ptr %53, i64 0, i64 0
  store i8 %51, ptr %54, align 16, !tbaa !16
  %55 = load ptr, ptr %7, align 8, !tbaa !5
  %56 = getelementptr inbounds %struct.gcm_state, ptr %55, i32 0, i32 9
  %57 = load i64, ptr %56, align 16, !tbaa !15
  %58 = lshr i64 %57, 48
  %59 = and i64 %58, 255
  %60 = trunc i64 %59 to i8
  %61 = load ptr, ptr %7, align 8, !tbaa !5
  %62 = getelementptr inbounds %struct.gcm_state, ptr %61, i32 0, i32 5
  %63 = getelementptr inbounds [16 x i8], ptr %62, i64 0, i64 1
  store i8 %60, ptr %63, align 1, !tbaa !16
  %64 = load ptr, ptr %7, align 8, !tbaa !5
  %65 = getelementptr inbounds %struct.gcm_state, ptr %64, i32 0, i32 9
  %66 = load i64, ptr %65, align 16, !tbaa !15
  %67 = lshr i64 %66, 40
  %68 = and i64 %67, 255
  %69 = trunc i64 %68 to i8
  %70 = load ptr, ptr %7, align 8, !tbaa !5
  %71 = getelementptr inbounds %struct.gcm_state, ptr %70, i32 0, i32 5
  %72 = getelementptr inbounds [16 x i8], ptr %71, i64 0, i64 2
  store i8 %69, ptr %72, align 2, !tbaa !16
  %73 = load ptr, ptr %7, align 8, !tbaa !5
  %74 = getelementptr inbounds %struct.gcm_state, ptr %73, i32 0, i32 9
  %75 = load i64, ptr %74, align 16, !tbaa !15
  %76 = lshr i64 %75, 32
  %77 = and i64 %76, 255
  %78 = trunc i64 %77 to i8
  %79 = load ptr, ptr %7, align 8, !tbaa !5
  %80 = getelementptr inbounds %struct.gcm_state, ptr %79, i32 0, i32 5
  %81 = getelementptr inbounds [16 x i8], ptr %80, i64 0, i64 3
  store i8 %78, ptr %81, align 1, !tbaa !16
  %82 = load ptr, ptr %7, align 8, !tbaa !5
  %83 = getelementptr inbounds %struct.gcm_state, ptr %82, i32 0, i32 9
  %84 = load i64, ptr %83, align 16, !tbaa !15
  %85 = lshr i64 %84, 24
  %86 = and i64 %85, 255
  %87 = trunc i64 %86 to i8
  %88 = load ptr, ptr %7, align 8, !tbaa !5
  %89 = getelementptr inbounds %struct.gcm_state, ptr %88, i32 0, i32 5
  %90 = getelementptr inbounds [16 x i8], ptr %89, i64 0, i64 4
  store i8 %87, ptr %90, align 4, !tbaa !16
  %91 = load ptr, ptr %7, align 8, !tbaa !5
  %92 = getelementptr inbounds %struct.gcm_state, ptr %91, i32 0, i32 9
  %93 = load i64, ptr %92, align 16, !tbaa !15
  %94 = lshr i64 %93, 16
  %95 = and i64 %94, 255
  %96 = trunc i64 %95 to i8
  %97 = load ptr, ptr %7, align 8, !tbaa !5
  %98 = getelementptr inbounds %struct.gcm_state, ptr %97, i32 0, i32 5
  %99 = getelementptr inbounds [16 x i8], ptr %98, i64 0, i64 5
  store i8 %96, ptr %99, align 1, !tbaa !16
  %100 = load ptr, ptr %7, align 8, !tbaa !5
  %101 = getelementptr inbounds %struct.gcm_state, ptr %100, i32 0, i32 9
  %102 = load i64, ptr %101, align 16, !tbaa !15
  %103 = lshr i64 %102, 8
  %104 = and i64 %103, 255
  %105 = trunc i64 %104 to i8
  %106 = load ptr, ptr %7, align 8, !tbaa !5
  %107 = getelementptr inbounds %struct.gcm_state, ptr %106, i32 0, i32 5
  %108 = getelementptr inbounds [16 x i8], ptr %107, i64 0, i64 6
  store i8 %105, ptr %108, align 2, !tbaa !16
  %109 = load ptr, ptr %7, align 8, !tbaa !5
  %110 = getelementptr inbounds %struct.gcm_state, ptr %109, i32 0, i32 9
  %111 = load i64, ptr %110, align 16, !tbaa !15
  %112 = and i64 %111, 255
  %113 = trunc i64 %112 to i8
  %114 = load ptr, ptr %7, align 8, !tbaa !5
  %115 = getelementptr inbounds %struct.gcm_state, ptr %114, i32 0, i32 5
  %116 = getelementptr inbounds [16 x i8], ptr %115, i64 0, i64 7
  store i8 %113, ptr %116, align 1, !tbaa !16
  %117 = load ptr, ptr %7, align 8, !tbaa !5
  %118 = getelementptr inbounds %struct.gcm_state, ptr %117, i32 0, i32 10
  %119 = load i64, ptr %118, align 8, !tbaa !14
  %120 = lshr i64 %119, 56
  %121 = and i64 %120, 255
  %122 = trunc i64 %121 to i8
  %123 = load ptr, ptr %7, align 8, !tbaa !5
  %124 = getelementptr inbounds %struct.gcm_state, ptr %123, i32 0, i32 5
  %125 = getelementptr inbounds [16 x i8], ptr %124, i64 0, i64 0
  %126 = getelementptr inbounds i8, ptr %125, i64 8
  %127 = getelementptr inbounds i8, ptr %126, i64 0
  store i8 %122, ptr %127, align 1, !tbaa !16
  %128 = load ptr, ptr %7, align 8, !tbaa !5
  %129 = getelementptr inbounds %struct.gcm_state, ptr %128, i32 0, i32 10
  %130 = load i64, ptr %129, align 8, !tbaa !14
  %131 = lshr i64 %130, 48
  %132 = and i64 %131, 255
  %133 = trunc i64 %132 to i8
  %134 = load ptr, ptr %7, align 8, !tbaa !5
  %135 = getelementptr inbounds %struct.gcm_state, ptr %134, i32 0, i32 5
  %136 = getelementptr inbounds [16 x i8], ptr %135, i64 0, i64 0
  %137 = getelementptr inbounds i8, ptr %136, i64 8
  %138 = getelementptr inbounds i8, ptr %137, i64 1
  store i8 %133, ptr %138, align 1, !tbaa !16
  %139 = load ptr, ptr %7, align 8, !tbaa !5
  %140 = getelementptr inbounds %struct.gcm_state, ptr %139, i32 0, i32 10
  %141 = load i64, ptr %140, align 8, !tbaa !14
  %142 = lshr i64 %141, 40
  %143 = and i64 %142, 255
  %144 = trunc i64 %143 to i8
  %145 = load ptr, ptr %7, align 8, !tbaa !5
  %146 = getelementptr inbounds %struct.gcm_state, ptr %145, i32 0, i32 5
  %147 = getelementptr inbounds [16 x i8], ptr %146, i64 0, i64 0
  %148 = getelementptr inbounds i8, ptr %147, i64 8
  %149 = getelementptr inbounds i8, ptr %148, i64 2
  store i8 %144, ptr %149, align 1, !tbaa !16
  %150 = load ptr, ptr %7, align 8, !tbaa !5
  %151 = getelementptr inbounds %struct.gcm_state, ptr %150, i32 0, i32 10
  %152 = load i64, ptr %151, align 8, !tbaa !14
  %153 = lshr i64 %152, 32
  %154 = and i64 %153, 255
  %155 = trunc i64 %154 to i8
  %156 = load ptr, ptr %7, align 8, !tbaa !5
  %157 = getelementptr inbounds %struct.gcm_state, ptr %156, i32 0, i32 5
  %158 = getelementptr inbounds [16 x i8], ptr %157, i64 0, i64 0
  %159 = getelementptr inbounds i8, ptr %158, i64 8
  %160 = getelementptr inbounds i8, ptr %159, i64 3
  store i8 %155, ptr %160, align 1, !tbaa !16
  %161 = load ptr, ptr %7, align 8, !tbaa !5
  %162 = getelementptr inbounds %struct.gcm_state, ptr %161, i32 0, i32 10
  %163 = load i64, ptr %162, align 8, !tbaa !14
  %164 = lshr i64 %163, 24
  %165 = and i64 %164, 255
  %166 = trunc i64 %165 to i8
  %167 = load ptr, ptr %7, align 8, !tbaa !5
  %168 = getelementptr inbounds %struct.gcm_state, ptr %167, i32 0, i32 5
  %169 = getelementptr inbounds [16 x i8], ptr %168, i64 0, i64 0
  %170 = getelementptr inbounds i8, ptr %169, i64 8
  %171 = getelementptr inbounds i8, ptr %170, i64 4
  store i8 %166, ptr %171, align 1, !tbaa !16
  %172 = load ptr, ptr %7, align 8, !tbaa !5
  %173 = getelementptr inbounds %struct.gcm_state, ptr %172, i32 0, i32 10
  %174 = load i64, ptr %173, align 8, !tbaa !14
  %175 = lshr i64 %174, 16
  %176 = and i64 %175, 255
  %177 = trunc i64 %176 to i8
  %178 = load ptr, ptr %7, align 8, !tbaa !5
  %179 = getelementptr inbounds %struct.gcm_state, ptr %178, i32 0, i32 5
  %180 = getelementptr inbounds [16 x i8], ptr %179, i64 0, i64 0
  %181 = getelementptr inbounds i8, ptr %180, i64 8
  %182 = getelementptr inbounds i8, ptr %181, i64 5
  store i8 %177, ptr %182, align 1, !tbaa !16
  %183 = load ptr, ptr %7, align 8, !tbaa !5
  %184 = getelementptr inbounds %struct.gcm_state, ptr %183, i32 0, i32 10
  %185 = load i64, ptr %184, align 8, !tbaa !14
  %186 = lshr i64 %185, 8
  %187 = and i64 %186, 255
  %188 = trunc i64 %187 to i8
  %189 = load ptr, ptr %7, align 8, !tbaa !5
  %190 = getelementptr inbounds %struct.gcm_state, ptr %189, i32 0, i32 5
  %191 = getelementptr inbounds [16 x i8], ptr %190, i64 0, i64 0
  %192 = getelementptr inbounds i8, ptr %191, i64 8
  %193 = getelementptr inbounds i8, ptr %192, i64 6
  store i8 %188, ptr %193, align 1, !tbaa !16
  %194 = load ptr, ptr %7, align 8, !tbaa !5
  %195 = getelementptr inbounds %struct.gcm_state, ptr %194, i32 0, i32 10
  %196 = load i64, ptr %195, align 8, !tbaa !14
  %197 = and i64 %196, 255
  %198 = trunc i64 %197 to i8
  %199 = load ptr, ptr %7, align 8, !tbaa !5
  %200 = getelementptr inbounds %struct.gcm_state, ptr %199, i32 0, i32 5
  %201 = getelementptr inbounds [16 x i8], ptr %200, i64 0, i64 0
  %202 = getelementptr inbounds i8, ptr %201, i64 8
  %203 = getelementptr inbounds i8, ptr %202, i64 7
  store i8 %198, ptr %203, align 1, !tbaa !16
  store i32 0, ptr %8, align 4, !tbaa !17
  br label %204

204:                                              ; preds = %224, %45
  %205 = load i32, ptr %8, align 4, !tbaa !17
  %206 = icmp ult i32 %205, 16
  br i1 %206, label %207, label %227

207:                                              ; preds = %204
  %208 = load ptr, ptr %7, align 8, !tbaa !5
  %209 = getelementptr inbounds %struct.gcm_state, ptr %208, i32 0, i32 5
  %210 = load i32, ptr %8, align 4, !tbaa !17
  %211 = zext i32 %210 to i64
  %212 = getelementptr inbounds [16 x i8], ptr %209, i64 0, i64 %211
  %213 = load i8, ptr %212, align 1, !tbaa !16
  %214 = zext i8 %213 to i32
  %215 = load ptr, ptr %7, align 8, !tbaa !5
  %216 = getelementptr inbounds %struct.gcm_state, ptr %215, i32 0, i32 2
  %217 = load i32, ptr %8, align 4, !tbaa !17
  %218 = zext i32 %217 to i64
  %219 = getelementptr inbounds [16 x i8], ptr %216, i64 0, i64 %218
  %220 = load i8, ptr %219, align 1, !tbaa !16
  %221 = zext i8 %220 to i32
  %222 = xor i32 %221, %214
  %223 = trunc i32 %222 to i8
  store i8 %223, ptr %219, align 1, !tbaa !16
  br label %224

224:                                              ; preds = %207
  %225 = load i32, ptr %8, align 4, !tbaa !17
  %226 = add i32 %225, 1
  store i32 %226, ptr %8, align 4, !tbaa !17
  br label %204, !llvm.loop !18

227:                                              ; preds = %204
  %228 = load ptr, ptr %7, align 8, !tbaa !5
  %229 = load ptr, ptr %7, align 8, !tbaa !5
  %230 = getelementptr inbounds %struct.gcm_state, ptr %229, i32 0, i32 2
  %231 = getelementptr inbounds [16 x i8], ptr %230, i64 0, i64 0
  call void @gcm_mult_h(ptr noundef %228, ptr noundef %231)
  %232 = load ptr, ptr %7, align 8, !tbaa !5
  %233 = getelementptr inbounds %struct.gcm_state, ptr %232, i32 0, i32 4
  %234 = getelementptr inbounds [16 x i8], ptr %233, i64 0, i64 0
  %235 = load ptr, ptr %7, align 8, !tbaa !5
  %236 = getelementptr inbounds %struct.gcm_state, ptr %235, i32 0, i32 5
  %237 = getelementptr inbounds [16 x i8], ptr %236, i64 0, i64 0
  %238 = load ptr, ptr %7, align 8, !tbaa !5
  %239 = getelementptr inbounds %struct.gcm_state, ptr %238, i32 0, i32 0
  %240 = getelementptr inbounds [1 x %struct.aes_crypt_ctx], ptr %239, i64 0, i64 0
  %241 = call i32 @aes_encrypt(ptr noundef %234, ptr noundef %237, ptr noundef %240)
  %242 = icmp ne i32 %241, 0
  br i1 %242, label %243, label %244

243:                                              ; preds = %227
  store i32 1, ptr %4, align 4
  store i32 1, ptr %9, align 4
  br label %284

244:                                              ; preds = %227
  store i32 0, ptr %8, align 4, !tbaa !17
  br label %245

245:                                              ; preds = %277, %244
  %246 = load i32, ptr %8, align 4, !tbaa !17
  %247 = icmp ult i32 %246, 16
  br i1 %247, label %248, label %254

248:                                              ; preds = %245
  %249 = load i32, ptr %8, align 4, !tbaa !17
  %250 = zext i32 %249 to i64
  %251 = load ptr, ptr %6, align 8, !tbaa !5
  %252 = load i64, ptr %251, align 8, !tbaa !20
  %253 = icmp ult i64 %250, %252
  br label %254

254:                                              ; preds = %248, %245
  %255 = phi i1 [ false, %245 ], [ %253, %248 ]
  br i1 %255, label %256, label %280

256:                                              ; preds = %254
  %257 = load ptr, ptr %7, align 8, !tbaa !5
  %258 = getelementptr inbounds %struct.gcm_state, ptr %257, i32 0, i32 5
  %259 = load i32, ptr %8, align 4, !tbaa !17
  %260 = zext i32 %259 to i64
  %261 = getelementptr inbounds [16 x i8], ptr %258, i64 0, i64 %260
  %262 = load i8, ptr %261, align 1, !tbaa !16
  %263 = zext i8 %262 to i32
  %264 = load ptr, ptr %7, align 8, !tbaa !5
  %265 = getelementptr inbounds %struct.gcm_state, ptr %264, i32 0, i32 2
  %266 = load i32, ptr %8, align 4, !tbaa !17
  %267 = zext i32 %266 to i64
  %268 = getelementptr inbounds [16 x i8], ptr %265, i64 0, i64 %267
  %269 = load i8, ptr %268, align 1, !tbaa !16
  %270 = zext i8 %269 to i32
  %271 = xor i32 %263, %270
  %272 = trunc i32 %271 to i8
  %273 = load ptr, ptr %5, align 8, !tbaa !5
  %274 = load i32, ptr %8, align 4, !tbaa !17
  %275 = zext i32 %274 to i64
  %276 = getelementptr inbounds i8, ptr %273, i64 %275
  store i8 %272, ptr %276, align 1, !tbaa !16
  br label %277

277:                                              ; preds = %256
  %278 = load i32, ptr %8, align 4, !tbaa !17
  %279 = add i32 %278, 1
  store i32 %279, ptr %8, align 4, !tbaa !17
  br label %245, !llvm.loop !21

280:                                              ; preds = %254
  %281 = load i32, ptr %8, align 4, !tbaa !17
  %282 = zext i32 %281 to i64
  %283 = load ptr, ptr %6, align 8, !tbaa !5
  store i64 %282, ptr %283, align 8, !tbaa !20
  store i32 0, ptr %4, align 4
  store i32 1, ptr %9, align 4
  br label %284

284:                                              ; preds = %280, %243, %25, %19
  call void @llvm.lifetime.end.p0(i64 4, ptr %8) #3
  %285 = load i32, ptr %4, align 4
  ret i32 %285
}

attributes #0 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !11, i64 344}
!10 = !{!"", !7, i64 0, !7, i64 256, !7, i64 272, !7, i64 288, !7, i64 304, !7, i64 320, !11, i64 336, !11, i64 340, !11, i64 344, !12, i64 352, !12, i64 360, !7, i64 368}
!11 = !{!"int", !7, i64 0}
!12 = !{!"long", !7, i64 0}
!13 = !{!10, !11, i64 340}
!14 = !{!10, !12, i64 360}
!15 = !{!10, !12, i64 352}
!16 = !{!7, !7, i64 0}
!17 = !{!11, !11, i64 0}
!18 = distinct !{!18, !19}
!19 = !{!"llvm.loop.mustprogress"}
!20 = !{!12, !12, i64 0}
!21 = distinct !{!21, !19}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

declare i32 @aes_encrypt(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @gcm_mult_h(ptr noundef, ptr noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
define dso_local range(i32 0, 2) i32 @gcm_done(ptr nocapture noundef writeonly %0, ptr nocapture noundef %1, ptr noundef %2) local_unnamed_addr #1 {
  %4 = getelementptr inbounds i8, ptr %2, i64 344
  %5 = load i32, ptr %4, align 8, !tbaa !5
  %or.cond = icmp ugt i32 %5, 16
  br i1 %or.cond, label %228, label %6

6:                                                ; preds = %3
  %7 = getelementptr inbounds i8, ptr %2, i64 340
  %8 = load i32, ptr %7, align 4, !tbaa !11
  %.not = icmp eq i32 %8, 2
  br i1 %.not, label %9, label %228

9:                                                ; preds = %6
  %.not66 = icmp eq i32 %5, 0
  br i1 %.not66, label %17, label %10

10:                                               ; preds = %9
  %11 = shl nuw nsw i32 %5, 3
  %12 = zext nneg i32 %11 to i64
  %13 = getelementptr inbounds i8, ptr %2, i64 360
  %14 = load i64, ptr %13, align 8, !tbaa !12
  %15 = add i64 %14, %12
  store i64 %15, ptr %13, align 8, !tbaa !12
  %16 = getelementptr inbounds i8, ptr %2, i64 272
  tail call void @gcm_mult_h(ptr noundef nonnull %2, ptr noundef nonnull %16)
  br label %17

17:                                               ; preds = %10, %9
  %18 = getelementptr inbounds i8, ptr %2, i64 352
  %19 = load i64, ptr %18, align 16, !tbaa !13
  %20 = lshr i64 %19, 56
  %21 = trunc nuw i64 %20 to i8
  %22 = getelementptr inbounds i8, ptr %2, i64 320
  store i8 %21, ptr %22, align 16, !tbaa !14
  %23 = lshr i64 %19, 48
  %24 = trunc i64 %23 to i8
  %25 = getelementptr inbounds i8, ptr %2, i64 321
  store i8 %24, ptr %25, align 1, !tbaa !14
  %26 = lshr i64 %19, 40
  %27 = trunc i64 %26 to i8
  %28 = getelementptr inbounds i8, ptr %2, i64 322
  store i8 %27, ptr %28, align 2, !tbaa !14
  %29 = lshr i64 %19, 32
  %30 = trunc i64 %29 to i8
  %31 = getelementptr inbounds i8, ptr %2, i64 323
  store i8 %30, ptr %31, align 1, !tbaa !14
  %32 = lshr i64 %19, 24
  %33 = trunc i64 %32 to i8
  %34 = getelementptr inbounds i8, ptr %2, i64 324
  store i8 %33, ptr %34, align 4, !tbaa !14
  %35 = lshr i64 %19, 16
  %36 = trunc i64 %35 to i8
  %37 = getelementptr inbounds i8, ptr %2, i64 325
  store i8 %36, ptr %37, align 1, !tbaa !14
  %38 = lshr i64 %19, 8
  %39 = trunc i64 %38 to i8
  %40 = getelementptr inbounds i8, ptr %2, i64 326
  store i8 %39, ptr %40, align 2, !tbaa !14
  %41 = trunc i64 %19 to i8
  %42 = getelementptr inbounds i8, ptr %2, i64 327
  store i8 %41, ptr %42, align 1, !tbaa !14
  %43 = getelementptr inbounds i8, ptr %2, i64 360
  %44 = load i64, ptr %43, align 8, !tbaa !12
  %45 = lshr i64 %44, 56
  %46 = trunc nuw i64 %45 to i8
  %47 = getelementptr inbounds i8, ptr %2, i64 328
  store i8 %46, ptr %47, align 1, !tbaa !14
  %48 = lshr i64 %44, 48
  %49 = trunc i64 %48 to i8
  %50 = getelementptr inbounds i8, ptr %2, i64 329
  store i8 %49, ptr %50, align 1, !tbaa !14
  %51 = lshr i64 %44, 40
  %52 = trunc i64 %51 to i8
  %53 = getelementptr inbounds i8, ptr %2, i64 330
  store i8 %52, ptr %53, align 1, !tbaa !14
  %54 = lshr i64 %44, 32
  %55 = trunc i64 %54 to i8
  %56 = getelementptr inbounds i8, ptr %2, i64 331
  store i8 %55, ptr %56, align 1, !tbaa !14
  %57 = lshr i64 %44, 24
  %58 = trunc i64 %57 to i8
  %59 = getelementptr inbounds i8, ptr %2, i64 332
  store i8 %58, ptr %59, align 1, !tbaa !14
  %60 = lshr i64 %44, 16
  %61 = trunc i64 %60 to i8
  %62 = getelementptr inbounds i8, ptr %2, i64 333
  store i8 %61, ptr %62, align 1, !tbaa !14
  %63 = lshr i64 %44, 8
  %64 = trunc i64 %63 to i8
  %65 = getelementptr inbounds i8, ptr %2, i64 334
  store i8 %64, ptr %65, align 1, !tbaa !14
  %66 = trunc i64 %44 to i8
  %67 = getelementptr inbounds i8, ptr %2, i64 335
  store i8 %66, ptr %67, align 1, !tbaa !14
  %68 = getelementptr inbounds i8, ptr %2, i64 272
  %69 = load i8, ptr %68, align 1, !tbaa !14
  %70 = xor i8 %69, %21
  store i8 %70, ptr %68, align 1, !tbaa !14
  %71 = getelementptr inbounds i8, ptr %2, i64 321
  %72 = getelementptr inbounds i8, ptr %2, i64 273
  %73 = load i8, ptr %72, align 1, !tbaa !14
  %74 = xor i8 %73, %24
  store i8 %74, ptr %72, align 1, !tbaa !14
  %75 = getelementptr inbounds i8, ptr %2, i64 322
  %76 = getelementptr inbounds i8, ptr %2, i64 274
  %77 = load i8, ptr %76, align 1, !tbaa !14
  %78 = xor i8 %77, %27
  store i8 %78, ptr %76, align 1, !tbaa !14
  %79 = getelementptr inbounds i8, ptr %2, i64 323
  %80 = getelementptr inbounds i8, ptr %2, i64 275
  %81 = load i8, ptr %80, align 1, !tbaa !14
  %82 = xor i8 %81, %30
  store i8 %82, ptr %80, align 1, !tbaa !14
  %83 = getelementptr inbounds i8, ptr %2, i64 324
  %84 = getelementptr inbounds i8, ptr %2, i64 276
  %85 = load i8, ptr %84, align 1, !tbaa !14
  %86 = xor i8 %85, %33
  store i8 %86, ptr %84, align 1, !tbaa !14
  %87 = getelementptr inbounds i8, ptr %2, i64 325
  %88 = getelementptr inbounds i8, ptr %2, i64 277
  %89 = load i8, ptr %88, align 1, !tbaa !14
  %90 = xor i8 %89, %36
  store i8 %90, ptr %88, align 1, !tbaa !14
  %91 = getelementptr inbounds i8, ptr %2, i64 326
  %92 = getelementptr inbounds i8, ptr %2, i64 278
  %93 = load i8, ptr %92, align 1, !tbaa !14
  %94 = xor i8 %93, %39
  store i8 %94, ptr %92, align 1, !tbaa !14
  %95 = getelementptr inbounds i8, ptr %2, i64 327
  %96 = getelementptr inbounds i8, ptr %2, i64 279
  %97 = load i8, ptr %96, align 1, !tbaa !14
  %98 = xor i8 %97, %41
  store i8 %98, ptr %96, align 1, !tbaa !14
  %99 = getelementptr inbounds i8, ptr %2, i64 328
  %100 = getelementptr inbounds i8, ptr %2, i64 280
  %101 = load i8, ptr %100, align 1, !tbaa !14
  %102 = xor i8 %101, %46
  store i8 %102, ptr %100, align 1, !tbaa !14
  %103 = getelementptr inbounds i8, ptr %2, i64 329
  %104 = getelementptr inbounds i8, ptr %2, i64 281
  %105 = load i8, ptr %104, align 1, !tbaa !14
  %106 = xor i8 %105, %49
  store i8 %106, ptr %104, align 1, !tbaa !14
  %107 = getelementptr inbounds i8, ptr %2, i64 330
  %108 = getelementptr inbounds i8, ptr %2, i64 282
  %109 = load i8, ptr %108, align 1, !tbaa !14
  %110 = xor i8 %109, %52
  store i8 %110, ptr %108, align 1, !tbaa !14
  %111 = getelementptr inbounds i8, ptr %2, i64 331
  %112 = getelementptr inbounds i8, ptr %2, i64 283
  %113 = load i8, ptr %112, align 1, !tbaa !14
  %114 = xor i8 %113, %55
  store i8 %114, ptr %112, align 1, !tbaa !14
  %115 = getelementptr inbounds i8, ptr %2, i64 332
  %116 = getelementptr inbounds i8, ptr %2, i64 284
  %117 = load i8, ptr %116, align 1, !tbaa !14
  %118 = xor i8 %117, %58
  store i8 %118, ptr %116, align 1, !tbaa !14
  %119 = getelementptr inbounds i8, ptr %2, i64 333
  %120 = getelementptr inbounds i8, ptr %2, i64 285
  %121 = load i8, ptr %120, align 1, !tbaa !14
  %122 = xor i8 %121, %61
  store i8 %122, ptr %120, align 1, !tbaa !14
  %123 = getelementptr inbounds i8, ptr %2, i64 334
  %124 = getelementptr inbounds i8, ptr %2, i64 286
  %125 = load i8, ptr %124, align 1, !tbaa !14
  %126 = xor i8 %125, %64
  store i8 %126, ptr %124, align 1, !tbaa !14
  %127 = getelementptr inbounds i8, ptr %2, i64 335
  %128 = getelementptr inbounds i8, ptr %2, i64 287
  %129 = load i8, ptr %128, align 1, !tbaa !14
  %130 = xor i8 %129, %66
  store i8 %130, ptr %128, align 1, !tbaa !14
  tail call void @gcm_mult_h(ptr noundef nonnull %2, ptr noundef nonnull %68)
  %131 = getelementptr inbounds i8, ptr %2, i64 304
  %132 = tail call i32 @aes_encrypt(ptr noundef nonnull %131, ptr noundef nonnull %22, ptr noundef nonnull %2) #2
  %.not67 = icmp eq i32 %132, 0
  br i1 %.not67, label %.preheader.preheader, label %228

.preheader.preheader:                             ; preds = %17
  %133 = load i64, ptr %1, align 8, !tbaa !15
  %.not72 = icmp eq i64 %133, 0
  br i1 %.not72, label %.critedge, label %.preheader.1

.preheader.1:                                     ; preds = %.preheader.preheader
  %134 = load i8, ptr %22, align 1, !tbaa !14
  %135 = load i8, ptr %68, align 1, !tbaa !14
  %136 = xor i8 %135, %134
  store i8 %136, ptr %0, align 1, !tbaa !14
  %137 = load i64, ptr %1, align 8, !tbaa !15
  %138 = icmp ugt i64 %137, 1
  br i1 %138, label %.preheader.2, label %.critedge

.preheader.2:                                     ; preds = %.preheader.1
  %139 = load i8, ptr %71, align 1, !tbaa !14
  %140 = load i8, ptr %72, align 1, !tbaa !14
  %141 = xor i8 %140, %139
  %142 = getelementptr inbounds i8, ptr %0, i64 1
  store i8 %141, ptr %142, align 1, !tbaa !14
  %143 = load i64, ptr %1, align 8, !tbaa !15
  %144 = icmp ugt i64 %143, 2
  br i1 %144, label %.preheader.3, label %.critedge

.preheader.3:                                     ; preds = %.preheader.2
  %145 = load i8, ptr %75, align 1, !tbaa !14
  %146 = load i8, ptr %76, align 1, !tbaa !14
  %147 = xor i8 %146, %145
  %148 = getelementptr inbounds i8, ptr %0, i64 2
  store i8 %147, ptr %148, align 1, !tbaa !14
  %149 = load i64, ptr %1, align 8, !tbaa !15
  %150 = icmp ugt i64 %149, 3
  br i1 %150, label %.preheader.4, label %.critedge

.preheader.4:                                     ; preds = %.preheader.3
  %151 = load i8, ptr %79, align 1, !tbaa !14
  %152 = load i8, ptr %80, align 1, !tbaa !14
  %153 = xor i8 %152, %151
  %154 = getelementptr inbounds i8, ptr %0, i64 3
  store i8 %153, ptr %154, align 1, !tbaa !14
  %155 = load i64, ptr %1, align 8, !tbaa !15
  %156 = icmp ugt i64 %155, 4
  br i1 %156, label %.preheader.5, label %.critedge

.preheader.5:                                     ; preds = %.preheader.4
  %157 = load i8, ptr %83, align 1, !tbaa !14
  %158 = load i8, ptr %84, align 1, !tbaa !14
  %159 = xor i8 %158, %157
  %160 = getelementptr inbounds i8, ptr %0, i64 4
  store i8 %159, ptr %160, align 1, !tbaa !14
  %161 = load i64, ptr %1, align 8, !tbaa !15
  %162 = icmp ugt i64 %161, 5
  br i1 %162, label %.preheader.6, label %.critedge

.preheader.6:                                     ; preds = %.preheader.5
  %163 = load i8, ptr %87, align 1, !tbaa !14
  %164 = load i8, ptr %88, align 1, !tbaa !14
  %165 = xor i8 %164, %163
  %166 = getelementptr inbounds i8, ptr %0, i64 5
  store i8 %165, ptr %166, align 1, !tbaa !14
  %167 = load i64, ptr %1, align 8, !tbaa !15
  %168 = icmp ugt i64 %167, 6
  br i1 %168, label %.preheader.7, label %.critedge

.preheader.7:                                     ; preds = %.preheader.6
  %169 = load i8, ptr %91, align 1, !tbaa !14
  %170 = load i8, ptr %92, align 1, !tbaa !14
  %171 = xor i8 %170, %169
  %172 = getelementptr inbounds i8, ptr %0, i64 6
  store i8 %171, ptr %172, align 1, !tbaa !14
  %173 = load i64, ptr %1, align 8, !tbaa !15
  %174 = icmp ugt i64 %173, 7
  br i1 %174, label %.preheader.8, label %.critedge

.preheader.8:                                     ; preds = %.preheader.7
  %175 = load i8, ptr %95, align 1, !tbaa !14
  %176 = load i8, ptr %96, align 1, !tbaa !14
  %177 = xor i8 %176, %175
  %178 = getelementptr inbounds i8, ptr %0, i64 7
  store i8 %177, ptr %178, align 1, !tbaa !14
  %179 = load i64, ptr %1, align 8, !tbaa !15
  %180 = icmp ugt i64 %179, 8
  br i1 %180, label %.preheader.9, label %.critedge

.preheader.9:                                     ; preds = %.preheader.8
  %181 = load i8, ptr %99, align 1, !tbaa !14
  %182 = load i8, ptr %100, align 1, !tbaa !14
  %183 = xor i8 %182, %181
  %184 = getelementptr inbounds i8, ptr %0, i64 8
  store i8 %183, ptr %184, align 1, !tbaa !14
  %185 = load i64, ptr %1, align 8, !tbaa !15
  %186 = icmp ugt i64 %185, 9
  br i1 %186, label %.preheader.10, label %.critedge

.preheader.10:                                    ; preds = %.preheader.9
  %187 = load i8, ptr %103, align 1, !tbaa !14
  %188 = load i8, ptr %104, align 1, !tbaa !14
  %189 = xor i8 %188, %187
  %190 = getelementptr inbounds i8, ptr %0, i64 9
  store i8 %189, ptr %190, align 1, !tbaa !14
  %191 = load i64, ptr %1, align 8, !tbaa !15
  %192 = icmp ugt i64 %191, 10
  br i1 %192, label %.preheader.11, label %.critedge

.preheader.11:                                    ; preds = %.preheader.10
  %193 = load i8, ptr %107, align 1, !tbaa !14
  %194 = load i8, ptr %108, align 1, !tbaa !14
  %195 = xor i8 %194, %193
  %196 = getelementptr inbounds i8, ptr %0, i64 10
  store i8 %195, ptr %196, align 1, !tbaa !14
  %197 = load i64, ptr %1, align 8, !tbaa !15
  %198 = icmp ugt i64 %197, 11
  br i1 %198, label %.preheader.12, label %.critedge

.preheader.12:                                    ; preds = %.preheader.11
  %199 = load i8, ptr %111, align 1, !tbaa !14
  %200 = load i8, ptr %112, align 1, !tbaa !14
  %201 = xor i8 %200, %199
  %202 = getelementptr inbounds i8, ptr %0, i64 11
  store i8 %201, ptr %202, align 1, !tbaa !14
  %203 = load i64, ptr %1, align 8, !tbaa !15
  %204 = icmp ugt i64 %203, 12
  br i1 %204, label %.preheader.13, label %.critedge

.preheader.13:                                    ; preds = %.preheader.12
  %205 = load i8, ptr %115, align 1, !tbaa !14
  %206 = load i8, ptr %116, align 1, !tbaa !14
  %207 = xor i8 %206, %205
  %208 = getelementptr inbounds i8, ptr %0, i64 12
  store i8 %207, ptr %208, align 1, !tbaa !14
  %209 = load i64, ptr %1, align 8, !tbaa !15
  %210 = icmp ugt i64 %209, 13
  br i1 %210, label %.preheader.14, label %.critedge

.preheader.14:                                    ; preds = %.preheader.13
  %211 = load i8, ptr %119, align 1, !tbaa !14
  %212 = load i8, ptr %120, align 1, !tbaa !14
  %213 = xor i8 %212, %211
  %214 = getelementptr inbounds i8, ptr %0, i64 13
  store i8 %213, ptr %214, align 1, !tbaa !14
  %215 = load i64, ptr %1, align 8, !tbaa !15
  %216 = icmp ugt i64 %215, 14
  br i1 %216, label %.preheader.15, label %.critedge

.preheader.15:                                    ; preds = %.preheader.14
  %217 = load i8, ptr %123, align 1, !tbaa !14
  %218 = load i8, ptr %124, align 1, !tbaa !14
  %219 = xor i8 %218, %217
  %220 = getelementptr inbounds i8, ptr %0, i64 14
  store i8 %219, ptr %220, align 1, !tbaa !14
  %221 = load i64, ptr %1, align 8, !tbaa !15
  %222 = icmp ugt i64 %221, 15
  br i1 %222, label %223, label %.critedge

223:                                              ; preds = %.preheader.15
  %224 = load i8, ptr %127, align 1, !tbaa !14
  %225 = load i8, ptr %128, align 1, !tbaa !14
  %226 = xor i8 %225, %224
  %227 = getelementptr inbounds i8, ptr %0, i64 15
  store i8 %226, ptr %227, align 1, !tbaa !14
  br label %.critedge

.critedge:                                        ; preds = %223, %.preheader.15, %.preheader.14, %.preheader.13, %.preheader.12, %.preheader.11, %.preheader.10, %.preheader.9, %.preheader.8, %.preheader.7, %.preheader.6, %.preheader.5, %.preheader.4, %.preheader.3, %.preheader.2, %.preheader.1, %.preheader.preheader
  %.1.lcssa = phi i64 [ 0, %.preheader.preheader ], [ 1, %.preheader.1 ], [ 2, %.preheader.2 ], [ 3, %.preheader.3 ], [ 4, %.preheader.4 ], [ 5, %.preheader.5 ], [ 6, %.preheader.6 ], [ 7, %.preheader.7 ], [ 8, %.preheader.8 ], [ 9, %.preheader.9 ], [ 10, %.preheader.10 ], [ 11, %.preheader.11 ], [ 12, %.preheader.12 ], [ 13, %.preheader.13 ], [ 14, %.preheader.14 ], [ 15, %.preheader.15 ], [ 16, %223 ]
  store i64 %.1.lcssa, ptr %1, align 8, !tbaa !15
  br label %228

228:                                              ; preds = %17, %6, %3, %.critedge
  %.063 = phi i32 [ 0, %.critedge ], [ 1, %3 ], [ 1, %6 ], [ 1, %17 ]
  ret i32 %.063
}

attributes #0 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !9, i64 344}
!6 = !{!"", !7, i64 0, !7, i64 256, !7, i64 272, !7, i64 288, !7, i64 304, !7, i64 320, !9, i64 336, !9, i64 340, !9, i64 344, !10, i64 352, !10, i64 360, !7, i64 368}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!"int", !7, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!6, !9, i64 340}
!12 = !{!6, !10, i64 360}
!13 = !{!6, !10, i64 352}
!14 = !{!7, !7, i64 0}
!15 = !{!10, !10, i64 0}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass