; LLVM IR from ARMmbed/mbed-crypto :: library (aes)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mbedtls_aes_xts_context = type { %struct.mbedtls_aes_context, %struct.mbedtls_aes_context }
%struct.mbedtls_aes_context = type { i32, ptr, [68 x i32] }

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare dso_local i32 @mbedtls_aes_crypt_ecb(ptr noundef, i32 noundef, ptr noundef, ptr noundef) #1

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #2

; Function Attrs: nounwind uwtable
define dso_local i32 @mbedtls_aes_crypt_xts(ptr noundef %0, i32 noundef %1, i64 noundef %2, ptr noundef %3, ptr noundef %4, ptr noundef %5) #1 {
  %7 = alloca i32, align 4
  %8 = alloca ptr, align 8
  %9 = alloca i32, align 4
  %10 = alloca i64, align 8
  %11 = alloca ptr, align 8
  %12 = alloca ptr, align 8
  %13 = alloca ptr, align 8
  %14 = alloca i32, align 4
  %15 = alloca i64, align 8
  %16 = alloca i64, align 8
  %17 = alloca [16 x i8], align 16
  %18 = alloca [16 x i8], align 16
  %19 = alloca [16 x i8], align 16
  %20 = alloca i32, align 4
  %21 = alloca i64, align 8
  %22 = alloca ptr, align 8
  %23 = alloca i64, align 8
  %24 = alloca ptr, align 8
  store ptr %0, ptr %8, align 8, !tbaa !5
  store i32 %1, ptr %9, align 4, !tbaa !9
  store i64 %2, ptr %10, align 8, !tbaa !11
  store ptr %3, ptr %11, align 8, !tbaa !5
  store ptr %4, ptr %12, align 8, !tbaa !5
  store ptr %5, ptr %13, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %14) #3
  store i32 -110, ptr %14, align 4, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 8, ptr %15) #3
  %25 = load i64, ptr %10, align 8, !tbaa !11
  %26 = udiv i64 %25, 16
  store i64 %26, ptr %15, align 8, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 8, ptr %16) #3
  %27 = load i64, ptr %10, align 8, !tbaa !11
  %28 = urem i64 %27, 16
  store i64 %28, ptr %16, align 8, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 16, ptr %17) #3
  call void @llvm.lifetime.start.p0(i64 16, ptr %18) #3
  call void @llvm.lifetime.start.p0(i64 16, ptr %19) #3
  br label %29

29:                                               ; preds = %6
  br label %30

30:                                               ; preds = %29
  br label %31

31:                                               ; preds = %30
  br label %32

32:                                               ; preds = %31
  br label %33

33:                                               ; preds = %32
  br label %34

34:                                               ; preds = %33
  br label %35

35:                                               ; preds = %34
  br label %36

36:                                               ; preds = %35
  br label %37

37:                                               ; preds = %36
  br label %38

38:                                               ; preds = %37
  br label %39

39:                                               ; preds = %38
  br label %40

40:                                               ; preds = %39
  br label %41

41:                                               ; preds = %40
  br label %42

42:                                               ; preds = %41
  br label %43

43:                                               ; preds = %42
  %44 = load i64, ptr %10, align 8, !tbaa !11
  %45 = icmp ult i64 %44, 16
  br i1 %45, label %46, label %47

46:                                               ; preds = %43
  store i32 -34, ptr %7, align 4
  store i32 1, ptr %20, align 4
  br label %246

47:                                               ; preds = %43
  %48 = load i64, ptr %10, align 8, !tbaa !11
  %49 = icmp ugt i64 %48, 16777216
  br i1 %49, label %50, label %51

50:                                               ; preds = %47
  store i32 -34, ptr %7, align 4
  store i32 1, ptr %20, align 4
  br label %246

51:                                               ; preds = %47
  %52 = load ptr, ptr %8, align 8, !tbaa !5
  %53 = getelementptr inbounds %struct.mbedtls_aes_xts_context, ptr %52, i32 0, i32 1
  %54 = load ptr, ptr %11, align 8, !tbaa !5
  %55 = getelementptr inbounds [16 x i8], ptr %17, i64 0, i64 0
  %56 = call i32 @mbedtls_aes_crypt_ecb(ptr noundef %53, i32 noundef 1, ptr noundef %54, ptr noundef %55)
  store i32 %56, ptr %14, align 4, !tbaa !9
  %57 = load i32, ptr %14, align 4, !tbaa !9
  %58 = icmp ne i32 %57, 0
  br i1 %58, label %59, label %61

59:                                               ; preds = %51
  %60 = load i32, ptr %14, align 4, !tbaa !9
  store i32 %60, ptr %7, align 4
  store i32 1, ptr %20, align 4
  br label %246

61:                                               ; preds = %51
  br label %62

62:                                               ; preds = %142, %61
  %63 = load i64, ptr %15, align 8, !tbaa !11
  %64 = add i64 %63, -1
  store i64 %64, ptr %15, align 8, !tbaa !11
  %65 = icmp ne i64 %63, 0
  br i1 %65, label %66, label %143

66:                                               ; preds = %62
  call void @llvm.lifetime.start.p0(i64 8, ptr %21) #3
  %67 = load i64, ptr %16, align 8, !tbaa !11
  %68 = icmp ne i64 %67, 0
  br i1 %68, label %69, label %80

69:                                               ; preds = %66
  %70 = load i32, ptr %9, align 4, !tbaa !9
  %71 = icmp eq i32 %70, 0
  br i1 %71, label %72, label %80

72:                                               ; preds = %69
  %73 = load i64, ptr %15, align 8, !tbaa !11
  %74 = icmp eq i64 %73, 0
  br i1 %74, label %75, label %80

75:                                               ; preds = %72
  %76 = getelementptr inbounds [16 x i8], ptr %18, i64 0, i64 0
  %77 = getelementptr inbounds [16 x i8], ptr %17, i64 0, i64 0
  call void @llvm.memcpy.p0.p0.i64(ptr align 16 %76, ptr align 16 %77, i64 16, i1 false)
  %78 = getelementptr inbounds [16 x i8], ptr %17, i64 0, i64 0
  %79 = getelementptr inbounds [16 x i8], ptr %17, i64 0, i64 0
  call void @mbedtls_gf128mul_x_ble(ptr noundef %78, ptr noundef %79)
  br label %80

80:                                               ; preds = %75, %72, %69, %66
  store i64 0, ptr %21, align 8, !tbaa !11
  br label %81

81:                                               ; preds = %98, %80
  %82 = load i64, ptr %21, align 8, !tbaa !11
  %83 = icmp ult i64 %82, 16
  br i1 %83, label %84, label %101

84:                                               ; preds = %81
  %85 = load ptr, ptr %12, align 8, !tbaa !5
  %86 = load i64, ptr %21, align 8, !tbaa !11
  %87 = getelementptr inbounds i8, ptr %85, i64 %86
  %88 = load i8, ptr %87, align 1, !tbaa !13
  %89 = zext i8 %88 to i32
  %90 = load i64, ptr %21, align 8, !tbaa !11
  %91 = getelementptr inbounds [16 x i8], ptr %17, i64 0, i64 %90
  %92 = load i8, ptr %91, align 1, !tbaa !13
  %93 = zext i8 %92 to i32
  %94 = xor i32 %89, %93
  %95 = trunc i32 %94 to i8
  %96 = load i64, ptr %21, align 8, !tbaa !11
  %97 = getelementptr inbounds [16 x i8], ptr %19, i64 0, i64 %96
  store i8 %95, ptr %97, align 1, !tbaa !13
  br label %98

98:                                               ; preds = %84
  %99 = load i64, ptr %21, align 8, !tbaa !11
  %100 = add i64 %99, 1
  store i64 %100, ptr %21, align 8, !tbaa !11
  br label %81, !llvm.loop !14

101:                                              ; preds = %81
  %102 = load ptr, ptr %8, align 8, !tbaa !5
  %103 = getelementptr inbounds %struct.mbedtls_aes_xts_context, ptr %102, i32 0, i32 0
  %104 = load i32, ptr %9, align 4, !tbaa !9
  %105 = getelementptr inbounds [16 x i8], ptr %19, i64 0, i64 0
  %106 = getelementptr inbounds [16 x i8], ptr %19, i64 0, i64 0
  %107 = call i32 @mbedtls_aes_crypt_ecb(ptr noundef %103, i32 noundef %104, ptr noundef %105, ptr noundef %106)
  store i32 %107, ptr %14, align 4, !tbaa !9
  %108 = load i32, ptr %14, align 4, !tbaa !9
  %109 = icmp ne i32 %108, 0
  br i1 %109, label %110, label %112

110:                                              ; preds = %101
  %111 = load i32, ptr %14, align 4, !tbaa !9
  store i32 %111, ptr %7, align 4
  store i32 1, ptr %20, align 4
  br label %140

112:                                              ; preds = %101
  store i64 0, ptr %21, align 8, !tbaa !11
  br label %113

113:                                              ; preds = %130, %112
  %114 = load i64, ptr %21, align 8, !tbaa !11
  %115 = icmp ult i64 %114, 16
  br i1 %115, label %116, label %133

116:                                              ; preds = %113
  %117 = load i64, ptr %21, align 8, !tbaa !11
  %118 = getelementptr inbounds [16 x i8], ptr %19, i64 0, i64 %117
  %119 = load i8, ptr %118, align 1, !tbaa !13
  %120 = zext i8 %119 to i32
  %121 = load i64, ptr %21, align 8, !tbaa !11
  %122 = getelementptr inbounds [16 x i8], ptr %17, i64 0, i64 %121
  %123 = load i8, ptr %122, align 1, !tbaa !13
  %124 = zext i8 %123 to i32
  %125 = xor i32 %120, %124
  %126 = trunc i32 %125 to i8
  %127 = load ptr, ptr %13, align 8, !tbaa !5
  %128 = load i64, ptr %21, align 8, !tbaa !11
  %129 = getelementptr inbounds i8, ptr %127, i64 %128
  store i8 %126, ptr %129, align 1, !tbaa !13
  br label %130

130:                                              ; preds = %116
  %131 = load i64, ptr %21, align 8, !tbaa !11
  %132 = add i64 %131, 1
  store i64 %132, ptr %21, align 8, !tbaa !11
  br label %113, !llvm.loop !16

133:                                              ; preds = %113
  %134 = getelementptr inbounds [16 x i8], ptr %17, i64 0, i64 0
  %135 = getelementptr inbounds [16 x i8], ptr %17, i64 0, i64 0
  call void @mbedtls_gf128mul_x_ble(ptr noundef %134, ptr noundef %135)
  %136 = load ptr, ptr %13, align 8, !tbaa !5
  %137 = getelementptr inbounds i8, ptr %136, i64 16
  store ptr %137, ptr %13, align 8, !tbaa !5
  %138 = load ptr, ptr %12, align 8, !tbaa !5
  %139 = getelementptr inbounds i8, ptr %138, i64 16
  store ptr %139, ptr %12, align 8, !tbaa !5
  store i32 0, ptr %20, align 4
  br label %140

140:                                              ; preds = %133, %110
  call void @llvm.lifetime.end.p0(i64 8, ptr %21) #3
  %141 = load i32, ptr %20, align 4
  switch i32 %141, label %246 [
    i32 0, label %142
  ]

142:                                              ; preds = %140
  br label %62, !llvm.loop !17

143:                                              ; preds = %62
  %144 = load i64, ptr %16, align 8, !tbaa !11
  %145 = icmp ne i64 %144, 0
  br i1 %145, label %146, label %245

146:                                              ; preds = %143
  call void @llvm.lifetime.start.p0(i64 8, ptr %22) #3
  %147 = load i32, ptr %9, align 4, !tbaa !9
  %148 = icmp eq i32 %147, 0
  br i1 %148, label %149, label %151

149:                                              ; preds = %146
  %150 = getelementptr inbounds [16 x i8], ptr %18, i64 0, i64 0
  br label %153

151:                                              ; preds = %146
  %152 = getelementptr inbounds [16 x i8], ptr %17, i64 0, i64 0
  br label %153

153:                                              ; preds = %151, %149
  %154 = phi ptr [ %150, %149 ], [ %152, %151 ]
  store ptr %154, ptr %22, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %23) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %24) #3
  %155 = load ptr, ptr %13, align 8, !tbaa !5
  %156 = getelementptr inbounds i8, ptr %155, i64 -16
  store ptr %156, ptr %24, align 8, !tbaa !5
  store i64 0, ptr %23, align 8, !tbaa !11
  br label %157

157:                                              ; preds = %183, %153
  %158 = load i64, ptr %23, align 8, !tbaa !11
  %159 = load i64, ptr %16, align 8, !tbaa !11
  %160 = icmp ult i64 %158, %159
  br i1 %160, label %161, label %186

161:                                              ; preds = %157
  %162 = load ptr, ptr %24, align 8, !tbaa !5
  %163 = load i64, ptr %23, align 8, !tbaa !11
  %164 = getelementptr inbounds i8, ptr %162, i64 %163
  %165 = load i8, ptr %164, align 1, !tbaa !13
  %166 = load ptr, ptr %13, align 8, !tbaa !5
  %167 = load i64, ptr %23, align 8, !tbaa !11
  %168 = getelementptr inbounds i8, ptr %166, i64 %167
  store i8 %165, ptr %168, align 1, !tbaa !13
  %169 = load ptr, ptr %12, align 8, !tbaa !5
  %170 = load i64, ptr %23, align 8, !tbaa !11
  %171 = getelementptr inbounds i8, ptr %169, i64 %170
  %172 = load i8, ptr %171, align 1, !tbaa !13
  %173 = zext i8 %172 to i32
  %174 = load ptr, ptr %22, align 8, !tbaa !5
  %175 = load i64, ptr %23, align 8, !tbaa !11
  %176 = getelementptr inbounds i8, ptr %174, i64 %175
  %177 = load i8, ptr %176, align 1, !tbaa !13
  %178 = zext i8 %177 to i32
  %179 = xor i32 %173, %178
  %180 = trunc i32 %179 to i8
  %181 = load i64, ptr %23, align 8, !tbaa !11
  %182 = getelementptr inbounds [16 x i8], ptr %19, i64 0, i64 %181
  store i8 %180, ptr %182, align 1, !tbaa !13
  br label %183

183:                                              ; preds = %161
  %184 = load i64, ptr %23, align 8, !tbaa !11
  %185 = add i64 %184, 1
  store i64 %185, ptr %23, align 8, !tbaa !11
  br label %157, !llvm.loop !18

186:                                              ; preds = %157
  br label %187

187:                                              ; preds = %205, %186
  %188 = load i64, ptr %23, align 8, !tbaa !11
  %189 = icmp ult i64 %188, 16
  br i1 %189, label %190, label %208

190:                                              ; preds = %187
  %191 = load ptr, ptr %24, align 8, !tbaa !5
  %192 = load i64, ptr %23, align 8, !tbaa !11
  %193 = getelementptr inbounds i8, ptr %191, i64 %192
  %194 = load i8, ptr %193, align 1, !tbaa !13
  %195 = zext i8 %194 to i32
  %196 = load ptr, ptr %22, align 8, !tbaa !5
  %197 = load i64, ptr %23, align 8, !tbaa !11
  %198 = getelementptr inbounds i8, ptr %196, i64 %197
  %199 = load i8, ptr %198, align 1, !tbaa !13
  %200 = zext i8 %199 to i32
  %201 = xor i32 %195, %200
  %202 = trunc i32 %201 to i8
  %203 = load i64, ptr %23, align 8, !tbaa !11
  %204 = getelementptr inbounds [16 x i8], ptr %19, i64 0, i64 %203
  store i8 %202, ptr %204, align 1, !tbaa !13
  br label %205

205:                                              ; preds = %190
  %206 = load i64, ptr %23, align 8, !tbaa !11
  %207 = add i64 %206, 1
  store i64 %207, ptr %23, align 8, !tbaa !11
  br label %187, !llvm.loop !19

208:                                              ; preds = %187
  %209 = load ptr, ptr %8, align 8, !tbaa !5
  %210 = getelementptr inbounds %struct.mbedtls_aes_xts_context, ptr %209, i32 0, i32 0
  %211 = load i32, ptr %9, align 4, !tbaa !9
  %212 = getelementptr inbounds [16 x i8], ptr %19, i64 0, i64 0
  %213 = getelementptr inbounds [16 x i8], ptr %19, i64 0, i64 0
  %214 = call i32 @mbedtls_aes_crypt_ecb(ptr noundef %210, i32 noundef %211, ptr noundef %212, ptr noundef %213)
  store i32 %214, ptr %14, align 4, !tbaa !9
  %215 = load i32, ptr %14, align 4, !tbaa !9
  %216 = icmp ne i32 %215, 0
  br i1 %216, label %217, label %219

217:                                              ; preds = %208
  %218 = load i32, ptr %14, align 4, !tbaa !9
  store i32 %218, ptr %7, align 4
  store i32 1, ptr %20, align 4
  br label %242

219:                                              ; preds = %208
  store i64 0, ptr %23, align 8, !tbaa !11
  br label %220

220:                                              ; preds = %238, %219
  %221 = load i64, ptr %23, align 8, !tbaa !11
  %222 = icmp ult i64 %221, 16
  br i1 %222, label %223, label %241

223:                                              ; preds = %220
  %224 = load i64, ptr %23, align 8, !tbaa !11
  %225 = getelementptr inbounds [16 x i8], ptr %19, i64 0, i64 %224
  %226 = load i8, ptr %225, align 1, !tbaa !13
  %227 = zext i8 %226 to i32
  %228 = load ptr, ptr %22, align 8, !tbaa !5
  %229 = load i64, ptr %23, align 8, !tbaa !11
  %230 = getelementptr inbounds i8, ptr %228, i64 %229
  %231 = load i8, ptr %230, align 1, !tbaa !13
  %232 = zext i8 %231 to i32
  %233 = xor i32 %227, %232
  %234 = trunc i32 %233 to i8
  %235 = load ptr, ptr %24, align 8, !tbaa !5
  %236 = load i64, ptr %23, align 8, !tbaa !11
  %237 = getelementptr inbounds i8, ptr %235, i64 %236
  store i8 %234, ptr %237, align 1, !tbaa !13
  br label %238

238:                                              ; preds = %223
  %239 = load i64, ptr %23, align 8, !tbaa !11
  %240 = add i64 %239, 1
  store i64 %240, ptr %23, align 8, !tbaa !11
  br label %220, !llvm.loop !20

241:                                              ; preds = %220
  store i32 0, ptr %20, align 4
  br label %242

242:                                              ; preds = %241, %217
  call void @llvm.lifetime.end.p0(i64 8, ptr %24) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %23) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %22) #3
  %243 = load i32, ptr %20, align 4
  switch i32 %243, label %246 [
    i32 0, label %244
  ]

244:                                              ; preds = %242
  br label %245

245:                                              ; preds = %244, %143
  store i32 0, ptr %7, align 4
  store i32 1, ptr %20, align 4
  br label %246

246:                                              ; preds = %245, %242, %140, %59, %50, %46
  call void @llvm.lifetime.end.p0(i64 16, ptr %19) #3
  call void @llvm.lifetime.end.p0(i64 16, ptr %18) #3
  call void @llvm.lifetime.end.p0(i64 16, ptr %17) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %16) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %15) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %14) #3
  %247 = load i32, ptr %7, align 4
  ret i32 %247
}

; Function Attrs: nounwind uwtable
declare hidden void @mbedtls_gf128mul_x_ble(ptr noundef, ptr noundef) #1

attributes #0 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"int", !7, i64 0}
!11 = !{!12, !12, i64 0}
!12 = !{!"long", !7, i64 0}
!13 = !{!7, !7, i64 0}
!14 = distinct !{!14, !15}
!15 = !{!"llvm.loop.mustprogress"}
!16 = distinct !{!16, !15}
!17 = distinct !{!17, !15}
!18 = distinct !{!18, !15}
!19 = distinct !{!19, !15}
!20 = distinct !{!20, !15}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare dso_local i32 @mbedtls_aes_crypt_ecb(ptr noundef, i32 noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #2

; Function Attrs: nounwind uwtable
define dso_local i32 @mbedtls_aes_crypt_xts(ptr noundef %0, i32 noundef %1, i64 noundef %2, ptr noundef %3, ptr nocapture noundef readonly %4, ptr nocapture noundef %5) local_unnamed_addr #1 {
  %7 = alloca [16 x i8], align 16
  %8 = alloca [16 x i8], align 16
  %9 = alloca [16 x i8], align 16
  %10 = and i64 %2, 15
  call void @llvm.lifetime.start.p0(i64 16, ptr nonnull %7) #3
  call void @llvm.lifetime.start.p0(i64 16, ptr nonnull %8) #3
  call void @llvm.lifetime.start.p0(i64 16, ptr nonnull %9) #3
  %11 = add i64 %2, -16777217
  %or.cond90 = icmp ult i64 %11, -16777201
  br i1 %or.cond90, label %.thread, label %12

12:                                               ; preds = %6
  %13 = getelementptr inbounds i8, ptr %0, i64 288
  %14 = call i32 @mbedtls_aes_crypt_ecb(ptr noundef nonnull %13, i32 noundef 1, ptr noundef %3, ptr noundef nonnull %7)
  %.not = icmp eq i32 %14, 0
  br i1 %.not, label %.lr.ph, label %.thread

.lr.ph:                                           ; preds = %12
  %15 = lshr i64 %2, 4
  %16 = icmp ne i64 %10, 0
  %17 = icmp eq i32 %1, 0
  %or.cond = and i1 %17, %16
  br label %18

18:                                               ; preds = %.lr.ph, %.preheader97.preheader
  %.in = phi i64 [ %15, %.lr.ph ], [ %19, %.preheader97.preheader ]
  %.072106 = phi ptr [ %4, %.lr.ph ], [ %31, %.preheader97.preheader ]
  %.078105 = phi ptr [ %5, %.lr.ph ], [ %30, %.preheader97.preheader ]
  %19 = add nsw i64 %.in, -1
  %20 = icmp eq i64 %19, 0
  %or.cond4 = and i1 %or.cond, %20
  br i1 %or.cond4, label %21, label %22

21:                                               ; preds = %18
  call void @llvm.memcpy.p0.p0.i64(ptr noundef nonnull align 16 dereferenceable(16) %8, ptr noundef nonnull align 16 dereferenceable(16) %7, i64 16, i1 false)
  call void @mbedtls_gf128mul_x_ble(ptr noundef nonnull %7, ptr noundef nonnull %7)
  br label %22

22:                                               ; preds = %21, %18
  %23 = load <16 x i8>, ptr %.072106, align 1, !tbaa !5
  %24 = load <16 x i8>, ptr %7, align 16, !tbaa !5
  %25 = xor <16 x i8> %24, %23
  store <16 x i8> %25, ptr %9, align 16, !tbaa !5
  %26 = call i32 @mbedtls_aes_crypt_ecb(ptr noundef %0, i32 noundef %1, ptr noundef nonnull %9, ptr noundef nonnull %9)
  %.not89 = icmp eq i32 %26, 0
  br i1 %.not89, label %.preheader97.preheader, label %.thread

.preheader97.preheader:                           ; preds = %22
  %27 = load <16 x i8>, ptr %9, align 16, !tbaa !5
  %28 = load <16 x i8>, ptr %7, align 16, !tbaa !5
  %29 = xor <16 x i8> %28, %27
  store <16 x i8> %29, ptr %.078105, align 1, !tbaa !5
  call void @mbedtls_gf128mul_x_ble(ptr noundef nonnull %7, ptr noundef nonnull %7)
  %30 = getelementptr inbounds i8, ptr %.078105, i64 16
  %31 = getelementptr inbounds i8, ptr %.072106, i64 16
  br i1 %20, label %._crit_edge, label %18

._crit_edge:                                      ; preds = %.preheader97.preheader
  %.not87 = icmp eq i64 %10, 0
  br i1 %.not87, label %.thread, label %32

32:                                               ; preds = %._crit_edge
  %33 = icmp eq i32 %1, 0
  %34 = select i1 %33, ptr %8, ptr %7
  %35 = sub nuw nsw i64 17, %10
  %xtraiter = and i64 %2, 1
  %36 = icmp eq i64 %10, 1
  br i1 %36, label %.preheader96.unr-lcssa, label %.new

.new:                                             ; preds = %32
  %unroll_iter = sub nsw i64 %10, %xtraiter
  br label %57

.preheader96.unr-lcssa.loopexit:                  ; preds = %57
  %indvars.iv.next = add nuw nsw i64 %indvars.iv, 1
  br label %.preheader96.unr-lcssa

.preheader96.unr-lcssa:                           ; preds = %.preheader96.unr-lcssa.loopexit, %32
  %indvars.iv.lcssa.ph = phi i64 [ poison, %32 ], [ %indvars.iv.next, %.preheader96.unr-lcssa.loopexit ]
  %.069108.lcssa.ph = phi i64 [ poison, %32 ], [ %67, %.preheader96.unr-lcssa.loopexit ]
  %indvars.iv.unr = phi i64 [ %35, %32 ], [ %indvars.iv.next.1, %.preheader96.unr-lcssa.loopexit ]
  %.069108.unr = phi i64 [ 0, %32 ], [ %77, %.preheader96.unr-lcssa.loopexit ]
  %lcmp.mod.not = icmp eq i64 %xtraiter, 0
  br i1 %lcmp.mod.not, label %.preheader96, label %.preheader96.epilog-lcssa

.preheader96.epilog-lcssa:                        ; preds = %.preheader96.unr-lcssa
  %37 = getelementptr inbounds i8, ptr %.078105, i64 %.069108.unr
  %38 = load i8, ptr %37, align 1, !tbaa !5
  %39 = getelementptr inbounds i8, ptr %30, i64 %.069108.unr
  store i8 %38, ptr %39, align 1, !tbaa !5
  %40 = getelementptr inbounds i8, ptr %31, i64 %.069108.unr
  %41 = load i8, ptr %40, align 1, !tbaa !5
  %42 = getelementptr inbounds i8, ptr %34, i64 %.069108.unr
  %43 = load i8, ptr %42, align 1, !tbaa !5
  %44 = xor i8 %43, %41
  %45 = getelementptr inbounds [16 x i8], ptr %9, i64 0, i64 %.069108.unr
  store i8 %44, ptr %45, align 1, !tbaa !5
  br label %.preheader96

.preheader96:                                     ; preds = %.preheader96.unr-lcssa, %.preheader96.epilog-lcssa
  %indvars.iv.lcssa = phi i64 [ %indvars.iv.lcssa.ph, %.preheader96.unr-lcssa ], [ %indvars.iv.unr, %.preheader96.epilog-lcssa ]
  %.069108.lcssa = phi i64 [ %.069108.lcssa.ph, %.preheader96.unr-lcssa ], [ %.069108.unr, %.preheader96.epilog-lcssa ]
  %46 = icmp ult i64 %.069108.lcssa, 15
  br i1 %46, label %.lr.ph110.preheader, label %._crit_edge111

.lr.ph110.preheader:                              ; preds = %.preheader96
  %47 = sub i64 %indvars.iv.lcssa, %2
  %xtraiter176 = and i64 %47, 3
  %lcmp.mod177.not = icmp eq i64 %xtraiter176, 0
  br i1 %lcmp.mod177.not, label %.lr.ph110.prol.loopexit, label %.lr.ph110.prol

.lr.ph110.prol:                                   ; preds = %.lr.ph110.preheader, %.lr.ph110.prol
  %.170109.prol = phi i64 [ %54, %.lr.ph110.prol ], [ %10, %.lr.ph110.preheader ]
  %prol.iter = phi i64 [ %prol.iter.next, %.lr.ph110.prol ], [ 0, %.lr.ph110.preheader ]
  %48 = getelementptr inbounds i8, ptr %.078105, i64 %.170109.prol
  %49 = load i8, ptr %48, align 1, !tbaa !5
  %50 = getelementptr inbounds i8, ptr %34, i64 %.170109.prol
  %51 = load i8, ptr %50, align 1, !tbaa !5
  %52 = xor i8 %51, %49
  %53 = getelementptr inbounds [16 x i8], ptr %9, i64 0, i64 %.170109.prol
  store i8 %52, ptr %53, align 1, !tbaa !5
  %54 = add nuw nsw i64 %.170109.prol, 1
  %prol.iter.next = add i64 %prol.iter, 1
  %prol.iter.cmp.not = icmp eq i64 %prol.iter.next, %xtraiter176
  br i1 %prol.iter.cmp.not, label %.lr.ph110.prol.loopexit, label %.lr.ph110.prol, !llvm.loop !8

.lr.ph110.prol.loopexit:                          ; preds = %.lr.ph110.prol, %.lr.ph110.preheader
  %.170109.unr = phi i64 [ %10, %.lr.ph110.preheader ], [ %54, %.lr.ph110.prol ]
  %55 = sub i64 %10, %indvars.iv.lcssa
  %56 = icmp ugt i64 %55, -4
  br i1 %56, label %._crit_edge111, label %.lr.ph110

57:                                               ; preds = %57, %.new
  %indvars.iv = phi i64 [ %35, %.new ], [ %indvars.iv.next.1, %57 ]
  %.069108 = phi i64 [ 0, %.new ], [ %77, %57 ]
  %niter = phi i64 [ 0, %.new ], [ %niter.next.1, %57 ]
  %58 = getelementptr inbounds i8, ptr %.078105, i64 %.069108
  %59 = load i8, ptr %58, align 1, !tbaa !5
  %60 = getelementptr inbounds i8, ptr %30, i64 %.069108
  store i8 %59, ptr %60, align 1, !tbaa !5
  %61 = getelementptr inbounds i8, ptr %31, i64 %.069108
  %62 = load i8, ptr %61, align 1, !tbaa !5
  %63 = getelementptr inbounds i8, ptr %34, i64 %.069108
  %64 = load i8, ptr %63, align 2, !tbaa !5
  %65 = xor i8 %64, %62
  %66 = getelementptr inbounds [16 x i8], ptr %9, i64 0, i64 %.069108
  store i8 %65, ptr %66, align 2, !tbaa !5
  %67 = or disjoint i64 %.069108, 1
  %68 = getelementptr inbounds i8, ptr %.078105, i64 %67
  %69 = load i8, ptr %68, align 1, !tbaa !5
  %70 = getelementptr inbounds i8, ptr %30, i64 %67
  store i8 %69, ptr %70, align 1, !tbaa !5
  %71 = getelementptr inbounds i8, ptr %31, i64 %67
  %72 = load i8, ptr %71, align 1, !tbaa !5
  %73 = getelementptr inbounds i8, ptr %34, i64 %67
  %74 = load i8, ptr %73, align 1, !tbaa !5
  %75 = xor i8 %74, %72
  %76 = getelementptr inbounds [16 x i8], ptr %9, i64 0, i64 %67
  store i8 %75, ptr %76, align 1, !tbaa !5
  %77 = add nuw nsw i64 %.069108, 2
  %indvars.iv.next.1 = add nuw nsw i64 %indvars.iv, 2
  %niter.next.1 = add i64 %niter, 2
  %niter.ncmp.1 = icmp eq i64 %niter.next.1, %unroll_iter
  br i1 %niter.ncmp.1, label %.preheader96.unr-lcssa.loopexit, label %57, !llvm.loop !10

.lr.ph110:                                        ; preds = %.lr.ph110.prol.loopexit, %.lr.ph110
  %.170109 = phi i64 [ %105, %.lr.ph110 ], [ %.170109.unr, %.lr.ph110.prol.loopexit ]
  %78 = getelementptr inbounds i8, ptr %.078105, i64 %.170109
  %79 = load i8, ptr %78, align 1, !tbaa !5
  %80 = getelementptr inbounds i8, ptr %34, i64 %.170109
  %81 = load i8, ptr %80, align 1, !tbaa !5
  %82 = xor i8 %81, %79
  %83 = getelementptr inbounds [16 x i8], ptr %9, i64 0, i64 %.170109
  store i8 %82, ptr %83, align 1, !tbaa !5
  %84 = add nuw nsw i64 %.170109, 1
  %85 = getelementptr inbounds i8, ptr %.078105, i64 %84
  %86 = load i8, ptr %85, align 1, !tbaa !5
  %87 = getelementptr inbounds i8, ptr %34, i64 %84
  %88 = load i8, ptr %87, align 1, !tbaa !5
  %89 = xor i8 %88, %86
  %90 = getelementptr inbounds [16 x i8], ptr %9, i64 0, i64 %84
  store i8 %89, ptr %90, align 1, !tbaa !5
  %91 = add nuw nsw i64 %.170109, 2
  %92 = getelementptr inbounds i8, ptr %.078105, i64 %91
  %93 = load i8, ptr %92, align 1, !tbaa !5
  %94 = getelementptr inbounds i8, ptr %34, i64 %91
  %95 = load i8, ptr %94, align 1, !tbaa !5
  %96 = xor i8 %95, %93
  %97 = getelementptr inbounds [16 x i8], ptr %9, i64 0, i64 %91
  store i8 %96, ptr %97, align 1, !tbaa !5
  %98 = add nuw nsw i64 %.170109, 3
  %99 = getelementptr inbounds i8, ptr %.078105, i64 %98
  %100 = load i8, ptr %99, align 1, !tbaa !5
  %101 = getelementptr inbounds i8, ptr %34, i64 %98
  %102 = load i8, ptr %101, align 1, !tbaa !5
  %103 = xor i8 %102, %100
  %104 = getelementptr inbounds [16 x i8], ptr %9, i64 0, i64 %98
  store i8 %103, ptr %104, align 1, !tbaa !5
  %105 = add nuw nsw i64 %.170109, 4
  %exitcond118.not.3 = icmp eq i64 %105, %indvars.iv.lcssa
  br i1 %exitcond118.not.3, label %._crit_edge111, label %.lr.ph110, !llvm.loop !12

._crit_edge111:                                   ; preds = %.lr.ph110.prol.loopexit, %.lr.ph110, %.preheader96
  %106 = call i32 @mbedtls_aes_crypt_ecb(ptr noundef %0, i32 noundef %1, ptr noundef nonnull %9, ptr noundef nonnull %9)
  %.not88 = icmp eq i32 %106, 0
  br i1 %.not88, label %.preheader.preheader, label %.thread

.preheader.preheader:                             ; preds = %._crit_edge111
  %107 = load <16 x i8>, ptr %34, align 16
  %108 = shufflevector <16 x i8> %107, <16 x i8> poison, <16 x i32> <i32 0, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison>
  %.sroa.sel.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel.v.sroa.sel.v, i64 1
  %109 = load i8, ptr %.sroa.sel.v.sroa.sel, align 1, !tbaa !5
  %.sroa.sel123.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel123.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel123.v.sroa.sel.v, i64 2
  %110 = load i8, ptr %.sroa.sel123.v.sroa.sel, align 2, !tbaa !5
  %.sroa.sel126.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel126.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel126.v.sroa.sel.v, i64 3
  %111 = load i8, ptr %.sroa.sel126.v.sroa.sel, align 1, !tbaa !5
  %.sroa.sel129.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel129.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel129.v.sroa.sel.v, i64 4
  %112 = load i8, ptr %.sroa.sel129.v.sroa.sel, align 4, !tbaa !5
  %.sroa.sel132.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel132.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel132.v.sroa.sel.v, i64 5
  %113 = load i8, ptr %.sroa.sel132.v.sroa.sel, align 1, !tbaa !5
  %.sroa.sel135.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel135.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel135.v.sroa.sel.v, i64 6
  %114 = load i8, ptr %.sroa.sel135.v.sroa.sel, align 2, !tbaa !5
  %.sroa.sel138.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel138.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel138.v.sroa.sel.v, i64 7
  %115 = load i8, ptr %.sroa.sel138.v.sroa.sel, align 1, !tbaa !5
  %.sroa.sel141.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel141.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel141.v.sroa.sel.v, i64 8
  %116 = load i8, ptr %.sroa.sel141.v.sroa.sel, align 8, !tbaa !5
  %.sroa.sel144.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel144.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel144.v.sroa.sel.v, i64 9
  %117 = load i8, ptr %.sroa.sel144.v.sroa.sel, align 1, !tbaa !5
  %.sroa.sel147.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel147.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel147.v.sroa.sel.v, i64 10
  %118 = load i8, ptr %.sroa.sel147.v.sroa.sel, align 2, !tbaa !5
  %.sroa.sel150.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel150.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel150.v.sroa.sel.v, i64 11
  %119 = load i8, ptr %.sroa.sel150.v.sroa.sel, align 1, !tbaa !5
  %.sroa.sel153.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel153.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel153.v.sroa.sel.v, i64 12
  %120 = load i8, ptr %.sroa.sel153.v.sroa.sel, align 4, !tbaa !5
  %.sroa.sel156.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel156.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel156.v.sroa.sel.v, i64 13
  %121 = load i8, ptr %.sroa.sel156.v.sroa.sel, align 1, !tbaa !5
  %.sroa.sel159.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel159.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel159.v.sroa.sel.v, i64 14
  %122 = load i8, ptr %.sroa.sel159.v.sroa.sel, align 2, !tbaa !5
  %.sroa.sel162.v.sroa.sel.v = select i1 %33, ptr %8, ptr %7
  %.sroa.sel162.v.sroa.sel = getelementptr inbounds i8, ptr %.sroa.sel162.v.sroa.sel.v, i64 15
  %123 = load i8, ptr %.sroa.sel162.v.sroa.sel, align 1, !tbaa !5
  %124 = load <16 x i8>, ptr %9, align 16, !tbaa !5
  %125 = insertelement <16 x i8> %108, i8 %109, i64 1
  %126 = insertelement <16 x i8> %125, i8 %110, i64 2
  %127 = insertelement <16 x i8> %126, i8 %111, i64 3
  %128 = insertelement <16 x i8> %127, i8 %112, i64 4
  %129 = insertelement <16 x i8> %128, i8 %113, i64 5
  %130 = insertelement <16 x i8> %129, i8 %114, i64 6
  %131 = insertelement <16 x i8> %130, i8 %115, i64 7
  %132 = insertelement <16 x i8> %131, i8 %116, i64 8
  %133 = insertelement <16 x i8> %132, i8 %117, i64 9
  %134 = insertelement <16 x i8> %133, i8 %118, i64 10
  %135 = insertelement <16 x i8> %134, i8 %119, i64 11
  %136 = insertelement <16 x i8> %135, i8 %120, i64 12
  %137 = insertelement <16 x i8> %136, i8 %121, i64 13
  %138 = insertelement <16 x i8> %137, i8 %122, i64 14
  %139 = insertelement <16 x i8> %138, i8 %123, i64 15
  %140 = xor <16 x i8> %139, %124
  store <16 x i8> %140, ptr %.078105, align 1, !tbaa !5
  br label %.thread

.thread:                                          ; preds = %22, %.preheader.preheader, %._crit_edge, %._crit_edge111, %12, %6
  %.3 = phi i32 [ -34, %6 ], [ %14, %12 ], [ %106, %._crit_edge111 ], [ 0, %._crit_edge ], [ 0, %.preheader.preheader ], [ %26, %22 ]
  call void @llvm.lifetime.end.p0(i64 16, ptr nonnull %9) #3
  call void @llvm.lifetime.end.p0(i64 16, ptr nonnull %8) #3
  call void @llvm.lifetime.end.p0(i64 16, ptr nonnull %7) #3
  ret i32 %.3
}

; Function Attrs: nounwind uwtable
declare hidden void @mbedtls_gf128mul_x_ble(ptr noundef, ptr noundef) local_unnamed_addr #1

attributes #0 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"omnipotent char", !7, i64 0}
!7 = !{!"Simple C/C++ TBAA"}
!8 = distinct !{!8, !9}
!9 = !{!"llvm.loop.unroll.disable"}
!10 = distinct !{!10, !11}
!11 = !{!"llvm.loop.mustprogress"}
!12 = distinct !{!12, !11}


; Effective O3 passes: ConstraintEliminationPass,CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferAlignmentPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyCFGPass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SCCPPass,SLPVectorizerPass,SROAPass,SimplifyCFGPass,VectorCombinePass