; LLVM IR from ARMmbed/mbed-crypto :: library (rsa)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mbedtls_md_context_t = type { ptr, ptr, ptr }
%struct.mbedtls_rsa_context = type { i32, i64, %struct.mbedtls_mpi, %struct.mbedtls_mpi, %struct.mbedtls_mpi, %struct.mbedtls_mpi, %struct.mbedtls_mpi, %struct.mbedtls_mpi, %struct.mbedtls_mpi, %struct.mbedtls_mpi, %struct.mbedtls_mpi, %struct.mbedtls_mpi, %struct.mbedtls_mpi, %struct.mbedtls_mpi, %struct.mbedtls_mpi, i32, i32 }
%struct.mbedtls_mpi = type { i32, i64, ptr }

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #1

declare i64 @mbedtls_mpi_bitlen(ptr noundef) #2

; Function Attrs: nounwind uwtable
declare dso_local i32 @mbedtls_rsa_public(ptr noundef, ptr noundef, ptr noundef) #3

; Function Attrs: nounwind uwtable
declare dso_local i32 @mbedtls_rsa_private(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #3

declare ptr @mbedtls_md_info_from_type(i32 noundef) #2

declare zeroext i8 @mbedtls_md_get_size(ptr noundef) #2

declare void @mbedtls_md_init(ptr noundef) #2

declare i32 @mbedtls_md_setup(ptr noundef, ptr noundef, i32 noundef) #2

; Function Attrs: nounwind uwtable
declare hidden i32 @mgf_mask(ptr noundef, i64 noundef, ptr noundef, i64 noundef, ptr noundef) #3

declare void @mbedtls_md_free(ptr noundef) #2

declare i32 @mbedtls_md_starts(ptr noundef) #2

declare i32 @mbedtls_md_update(ptr noundef, ptr noundef, i64 noundef) #2

declare i32 @mbedtls_md_finish(ptr noundef, ptr noundef) #2

; Function Attrs: nounwind uwtable
define dso_local i32 @mbedtls_rsa_rsassa_pss_verify_ext(ptr noundef %0, ptr noundef %1, ptr noundef %2, i32 noundef %3, i32 noundef %4, i32 noundef %5, ptr noundef %6, i32 noundef %7, i32 noundef %8, ptr noundef %9) #3 {
  %11 = alloca i32, align 4
  %12 = alloca ptr, align 8
  %13 = alloca ptr, align 8
  %14 = alloca ptr, align 8
  %15 = alloca i32, align 4
  %16 = alloca i32, align 4
  %17 = alloca i32, align 4
  %18 = alloca ptr, align 8
  %19 = alloca i32, align 4
  %20 = alloca i32, align 4
  %21 = alloca ptr, align 8
  %22 = alloca i32, align 4
  %23 = alloca i64, align 8
  %24 = alloca ptr, align 8
  %25 = alloca ptr, align 8
  %26 = alloca [64 x i8], align 16
  %27 = alloca [8 x i8], align 1
  %28 = alloca i32, align 4
  %29 = alloca i64, align 8
  %30 = alloca i64, align 8
  %31 = alloca ptr, align 8
  %32 = alloca %struct.mbedtls_md_context_t, align 8
  %33 = alloca [1024 x i8], align 16
  %34 = alloca i32, align 4
  store ptr %0, ptr %12, align 8, !tbaa !5
  store ptr %1, ptr %13, align 8, !tbaa !5
  store ptr %2, ptr %14, align 8, !tbaa !5
  store i32 %3, ptr %15, align 4, !tbaa !9
  store i32 %4, ptr %16, align 4, !tbaa !9
  store i32 %5, ptr %17, align 4, !tbaa !9
  store ptr %6, ptr %18, align 8, !tbaa !5
  store i32 %7, ptr %19, align 4, !tbaa !9
  store i32 %8, ptr %20, align 4, !tbaa !9
  store ptr %9, ptr %21, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %22) #5
  store i32 -110, ptr %22, align 4, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 8, ptr %23) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %24) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %25) #5
  call void @llvm.lifetime.start.p0(i64 64, ptr %26) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %27) #5
  call void @llvm.lifetime.start.p0(i64 4, ptr %28) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %29) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %30) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %31) #5
  call void @llvm.lifetime.start.p0(i64 24, ptr %32) #5
  call void @llvm.lifetime.start.p0(i64 1024, ptr %33) #5
  br label %35

35:                                               ; preds = %10
  br label %36

36:                                               ; preds = %35
  br label %37

37:                                               ; preds = %36
  br label %38

38:                                               ; preds = %37
  br label %39

39:                                               ; preds = %38
  br label %40

40:                                               ; preds = %39
  br label %41

41:                                               ; preds = %40
  br label %42

42:                                               ; preds = %41
  br label %43

43:                                               ; preds = %42
  br label %44

44:                                               ; preds = %43
  br label %45

45:                                               ; preds = %44
  br label %46

46:                                               ; preds = %45
  %47 = load i32, ptr %15, align 4, !tbaa !9
  %48 = icmp eq i32 %47, 1
  br i1 %48, label %49, label %55

49:                                               ; preds = %46
  %50 = load ptr, ptr %12, align 8, !tbaa !5
  %51 = getelementptr inbounds %struct.mbedtls_rsa_context, ptr %50, i32 0, i32 15
  %52 = load i32, ptr %51, align 8, !tbaa !11
  %53 = icmp ne i32 %52, 1
  br i1 %53, label %54, label %55

54:                                               ; preds = %49
  store i32 -16512, ptr %11, align 4
  store i32 1, ptr %34, align 4
  br label %269

55:                                               ; preds = %49, %46
  %56 = load ptr, ptr %12, align 8, !tbaa !5
  %57 = getelementptr inbounds %struct.mbedtls_rsa_context, ptr %56, i32 0, i32 1
  %58 = load i64, ptr %57, align 8, !tbaa !15
  store i64 %58, ptr %23, align 8, !tbaa !16
  %59 = load i64, ptr %23, align 8, !tbaa !16
  %60 = icmp ult i64 %59, 16
  br i1 %60, label %64, label %61

61:                                               ; preds = %55
  %62 = load i64, ptr %23, align 8, !tbaa !16
  %63 = icmp ugt i64 %62, 1024
  br i1 %63, label %64, label %65

64:                                               ; preds = %61, %55
  store i32 -16512, ptr %11, align 4
  store i32 1, ptr %34, align 4
  br label %269

65:                                               ; preds = %61
  %66 = load i32, ptr %15, align 4, !tbaa !9
  %67 = icmp eq i32 %66, 0
  br i1 %67, label %68, label %73

68:                                               ; preds = %65
  %69 = load ptr, ptr %12, align 8, !tbaa !5
  %70 = load ptr, ptr %21, align 8, !tbaa !5
  %71 = getelementptr inbounds [1024 x i8], ptr %33, i64 0, i64 0
  %72 = call i32 @mbedtls_rsa_public(ptr noundef %69, ptr noundef %70, ptr noundef %71)
  br label %80

73:                                               ; preds = %65
  %74 = load ptr, ptr %12, align 8, !tbaa !5
  %75 = load ptr, ptr %13, align 8, !tbaa !5
  %76 = load ptr, ptr %14, align 8, !tbaa !5
  %77 = load ptr, ptr %21, align 8, !tbaa !5
  %78 = getelementptr inbounds [1024 x i8], ptr %33, i64 0, i64 0
  %79 = call i32 @mbedtls_rsa_private(ptr noundef %74, ptr noundef %75, ptr noundef %76, ptr noundef %77, ptr noundef %78)
  br label %80

80:                                               ; preds = %73, %68
  %81 = phi i32 [ %72, %68 ], [ %79, %73 ]
  store i32 %81, ptr %22, align 4, !tbaa !9
  %82 = load i32, ptr %22, align 4, !tbaa !9
  %83 = icmp ne i32 %82, 0
  br i1 %83, label %84, label %86

84:                                               ; preds = %80
  %85 = load i32, ptr %22, align 4, !tbaa !9
  store i32 %85, ptr %11, align 4
  store i32 1, ptr %34, align 4
  br label %269

86:                                               ; preds = %80
  %87 = getelementptr inbounds [1024 x i8], ptr %33, i64 0, i64 0
  store ptr %87, ptr %24, align 8, !tbaa !5
  %88 = load i64, ptr %23, align 8, !tbaa !16
  %89 = sub i64 %88, 1
  %90 = getelementptr inbounds [1024 x i8], ptr %33, i64 0, i64 %89
  %91 = load i8, ptr %90, align 1, !tbaa !17
  %92 = zext i8 %91 to i32
  %93 = icmp ne i32 %92, 188
  br i1 %93, label %94, label %95

94:                                               ; preds = %86
  store i32 -16640, ptr %11, align 4
  store i32 1, ptr %34, align 4
  br label %269

95:                                               ; preds = %86
  %96 = load i32, ptr %16, align 4, !tbaa !9
  %97 = icmp ne i32 %96, 0
  br i1 %97, label %98, label %108

98:                                               ; preds = %95
  %99 = load i32, ptr %16, align 4, !tbaa !9
  %100 = call ptr @mbedtls_md_info_from_type(i32 noundef %99)
  store ptr %100, ptr %31, align 8, !tbaa !5
  %101 = load ptr, ptr %31, align 8, !tbaa !5
  %102 = icmp eq ptr %101, null
  br i1 %102, label %103, label %104

103:                                              ; preds = %98
  store i32 -16512, ptr %11, align 4
  store i32 1, ptr %34, align 4
  br label %269

104:                                              ; preds = %98
  %105 = load ptr, ptr %31, align 8, !tbaa !5
  %106 = call zeroext i8 @mbedtls_md_get_size(ptr noundef %105)
  %107 = zext i8 %106 to i32
  store i32 %107, ptr %17, align 4, !tbaa !9
  br label %108

108:                                              ; preds = %104, %95
  %109 = load i32, ptr %19, align 4, !tbaa !9
  %110 = call ptr @mbedtls_md_info_from_type(i32 noundef %109)
  store ptr %110, ptr %31, align 8, !tbaa !5
  %111 = load ptr, ptr %31, align 8, !tbaa !5
  %112 = icmp eq ptr %111, null
  br i1 %112, label %113, label %114

113:                                              ; preds = %108
  store i32 -16512, ptr %11, align 4
  store i32 1, ptr %34, align 4
  br label %269

114:                                              ; preds = %108
  %115 = load ptr, ptr %31, align 8, !tbaa !5
  %116 = call zeroext i8 @mbedtls_md_get_size(ptr noundef %115)
  %117 = zext i8 %116 to i32
  store i32 %117, ptr %28, align 4, !tbaa !9
  %118 = getelementptr inbounds [8 x i8], ptr %27, i64 0, i64 0
  call void @llvm.memset.p0.i64(ptr align 1 %118, i8 0, i64 8, i1 false)
  %119 = load ptr, ptr %12, align 8, !tbaa !5
  %120 = getelementptr inbounds %struct.mbedtls_rsa_context, ptr %119, i32 0, i32 2
  %121 = call i64 @mbedtls_mpi_bitlen(ptr noundef %120)
  %122 = sub i64 %121, 1
  store i64 %122, ptr %30, align 8, !tbaa !16
  %123 = getelementptr inbounds [1024 x i8], ptr %33, i64 0, i64 0
  %124 = load i8, ptr %123, align 16, !tbaa !17
  %125 = zext i8 %124 to i32
  %126 = load i64, ptr %23, align 8, !tbaa !16
  %127 = mul i64 %126, 8
  %128 = sub i64 8, %127
  %129 = load i64, ptr %30, align 8, !tbaa !16
  %130 = add i64 %128, %129
  %131 = trunc i64 %130 to i32
  %132 = ashr i32 %125, %131
  %133 = icmp ne i32 %132, 0
  br i1 %133, label %134, label %135

134:                                              ; preds = %114
  store i32 -16512, ptr %11, align 4
  store i32 1, ptr %34, align 4
  br label %269

135:                                              ; preds = %114
  %136 = load i64, ptr %30, align 8, !tbaa !16
  %137 = urem i64 %136, 8
  %138 = icmp eq i64 %137, 0
  br i1 %138, label %139, label %144

139:                                              ; preds = %135
  %140 = load ptr, ptr %24, align 8, !tbaa !5
  %141 = getelementptr inbounds i8, ptr %140, i32 1
  store ptr %141, ptr %24, align 8, !tbaa !5
  %142 = load i64, ptr %23, align 8, !tbaa !16
  %143 = sub i64 %142, 1
  store i64 %143, ptr %23, align 8, !tbaa !16
  br label %144

144:                                              ; preds = %139, %135
  %145 = load i64, ptr %23, align 8, !tbaa !16
  %146 = load i32, ptr %28, align 4, !tbaa !9
  %147 = add i32 %146, 2
  %148 = zext i32 %147 to i64
  %149 = icmp ult i64 %145, %148
  br i1 %149, label %150, label %151

150:                                              ; preds = %144
  store i32 -16512, ptr %11, align 4
  store i32 1, ptr %34, align 4
  br label %269

151:                                              ; preds = %144
  %152 = load ptr, ptr %24, align 8, !tbaa !5
  %153 = load i64, ptr %23, align 8, !tbaa !16
  %154 = getelementptr inbounds i8, ptr %152, i64 %153
  %155 = load i32, ptr %28, align 4, !tbaa !9
  %156 = zext i32 %155 to i64
  %157 = sub i64 0, %156
  %158 = getelementptr inbounds i8, ptr %154, i64 %157
  %159 = getelementptr inbounds i8, ptr %158, i64 -1
  store ptr %159, ptr %25, align 8, !tbaa !5
  call void @mbedtls_md_init(ptr noundef %32)
  %160 = load ptr, ptr %31, align 8, !tbaa !5
  %161 = call i32 @mbedtls_md_setup(ptr noundef %32, ptr noundef %160, i32 noundef 0)
  store i32 %161, ptr %22, align 4, !tbaa !9
  %162 = icmp ne i32 %161, 0
  br i1 %162, label %163, label %164

163:                                              ; preds = %151
  br label %267

164:                                              ; preds = %151
  %165 = load ptr, ptr %24, align 8, !tbaa !5
  %166 = load i64, ptr %23, align 8, !tbaa !16
  %167 = load i32, ptr %28, align 4, !tbaa !9
  %168 = zext i32 %167 to i64
  %169 = sub i64 %166, %168
  %170 = sub i64 %169, 1
  %171 = load ptr, ptr %25, align 8, !tbaa !5
  %172 = load i32, ptr %28, align 4, !tbaa !9
  %173 = zext i32 %172 to i64
  %174 = call i32 @mgf_mask(ptr noundef %165, i64 noundef %170, ptr noundef %171, i64 noundef %173, ptr noundef %32)
  store i32 %174, ptr %22, align 4, !tbaa !9
  %175 = load i32, ptr %22, align 4, !tbaa !9
  %176 = icmp ne i32 %175, 0
  br i1 %176, label %177, label %178

177:                                              ; preds = %164
  br label %267

178:                                              ; preds = %164
  %179 = load i64, ptr %23, align 8, !tbaa !16
  %180 = mul i64 %179, 8
  %181 = load i64, ptr %30, align 8, !tbaa !16
  %182 = sub i64 %180, %181
  %183 = trunc i64 %182 to i32
  %184 = ashr i32 255, %183
  %185 = getelementptr inbounds [1024 x i8], ptr %33, i64 0, i64 0
  %186 = load i8, ptr %185, align 16, !tbaa !17
  %187 = zext i8 %186 to i32
  %188 = and i32 %187, %184
  %189 = trunc i32 %188 to i8
  store i8 %189, ptr %185, align 16, !tbaa !17
  br label %190

190:                                              ; preds = %202, %178
  %191 = load ptr, ptr %24, align 8, !tbaa !5
  %192 = load ptr, ptr %25, align 8, !tbaa !5
  %193 = getelementptr inbounds i8, ptr %192, i64 -1
  %194 = icmp ult ptr %191, %193
  br i1 %194, label %195, label %200

195:                                              ; preds = %190
  %196 = load ptr, ptr %24, align 8, !tbaa !5
  %197 = load i8, ptr %196, align 1, !tbaa !17
  %198 = zext i8 %197 to i32
  %199 = icmp eq i32 %198, 0
  br label %200

200:                                              ; preds = %195, %190
  %201 = phi i1 [ false, %190 ], [ %199, %195 ]
  br i1 %201, label %202, label %205

202:                                              ; preds = %200
  %203 = load ptr, ptr %24, align 8, !tbaa !5
  %204 = getelementptr inbounds i8, ptr %203, i32 1
  store ptr %204, ptr %24, align 8, !tbaa !5
  br label %190, !llvm.loop !18

205:                                              ; preds = %200
  %206 = load ptr, ptr %24, align 8, !tbaa !5
  %207 = getelementptr inbounds i8, ptr %206, i32 1
  store ptr %207, ptr %24, align 8, !tbaa !5
  %208 = load i8, ptr %206, align 1, !tbaa !17
  %209 = zext i8 %208 to i32
  %210 = icmp ne i32 %209, 1
  br i1 %210, label %211, label %212

211:                                              ; preds = %205
  store i32 -16640, ptr %22, align 4, !tbaa !9
  br label %267

212:                                              ; preds = %205
  %213 = load ptr, ptr %25, align 8, !tbaa !5
  %214 = load ptr, ptr %24, align 8, !tbaa !5
  %215 = ptrtoint ptr %213 to i64
  %216 = ptrtoint ptr %214 to i64
  %217 = sub i64 %215, %216
  store i64 %217, ptr %29, align 8, !tbaa !16
  %218 = load i32, ptr %20, align 4, !tbaa !9
  %219 = icmp ne i32 %218, -1
  br i1 %219, label %220, label %226

220:                                              ; preds = %212
  %221 = load i64, ptr %29, align 8, !tbaa !16
  %222 = load i32, ptr %20, align 4, !tbaa !9
  %223 = sext i32 %222 to i64
  %224 = icmp ne i64 %221, %223
  br i1 %224, label %225, label %226

225:                                              ; preds = %220
  store i32 -16640, ptr %22, align 4, !tbaa !9
  br label %267

226:                                              ; preds = %220, %212
  %227 = call i32 @mbedtls_md_starts(ptr noundef %32)
  store i32 %227, ptr %22, align 4, !tbaa !9
  %228 = load i32, ptr %22, align 4, !tbaa !9
  %229 = icmp ne i32 %228, 0
  br i1 %229, label %230, label %231

230:                                              ; preds = %226
  br label %267

231:                                              ; preds = %226
  %232 = getelementptr inbounds [8 x i8], ptr %27, i64 0, i64 0
  %233 = call i32 @mbedtls_md_update(ptr noundef %32, ptr noundef %232, i64 noundef 8)
  store i32 %233, ptr %22, align 4, !tbaa !9
  %234 = load i32, ptr %22, align 4, !tbaa !9
  %235 = icmp ne i32 %234, 0
  br i1 %235, label %236, label %237

236:                                              ; preds = %231
  br label %267

237:                                              ; preds = %231
  %238 = load ptr, ptr %18, align 8, !tbaa !5
  %239 = load i32, ptr %17, align 4, !tbaa !9
  %240 = zext i32 %239 to i64
  %241 = call i32 @mbedtls_md_update(ptr noundef %32, ptr noundef %238, i64 noundef %240)
  store i32 %241, ptr %22, align 4, !tbaa !9
  %242 = load i32, ptr %22, align 4, !tbaa !9
  %243 = icmp ne i32 %242, 0
  br i1 %243, label %244, label %245

244:                                              ; preds = %237
  br label %267

245:                                              ; preds = %237
  %246 = load ptr, ptr %24, align 8, !tbaa !5
  %247 = load i64, ptr %29, align 8, !tbaa !16
  %248 = call i32 @mbedtls_md_update(ptr noundef %32, ptr noundef %246, i64 noundef %247)
  store i32 %248, ptr %22, align 4, !tbaa !9
  %249 = load i32, ptr %22, align 4, !tbaa !9
  %250 = icmp ne i32 %249, 0
  br i1 %250, label %251, label %252

251:                                              ; preds = %245
  br label %267

252:                                              ; preds = %245
  %253 = getelementptr inbounds [64 x i8], ptr %26, i64 0, i64 0
  %254 = call i32 @mbedtls_md_finish(ptr noundef %32, ptr noundef %253)
  store i32 %254, ptr %22, align 4, !tbaa !9
  %255 = load i32, ptr %22, align 4, !tbaa !9
  %256 = icmp ne i32 %255, 0
  br i1 %256, label %257, label %258

257:                                              ; preds = %252
  br label %267

258:                                              ; preds = %252
  %259 = load ptr, ptr %25, align 8, !tbaa !5
  %260 = getelementptr inbounds [64 x i8], ptr %26, i64 0, i64 0
  %261 = load i32, ptr %28, align 4, !tbaa !9
  %262 = zext i32 %261 to i64
  %263 = call i32 @memcmp(ptr noundef %259, ptr noundef %260, i64 noundef %262) #6
  %264 = icmp ne i32 %263, 0
  br i1 %264, label %265, label %266

265:                                              ; preds = %258
  store i32 -17280, ptr %22, align 4, !tbaa !9
  br label %267

266:                                              ; preds = %258
  br label %267

267:                                              ; preds = %266, %265, %257, %251, %244, %236, %230, %225, %211, %177, %163
  call void @mbedtls_md_free(ptr noundef %32)
  %268 = load i32, ptr %22, align 4, !tbaa !9
  store i32 %268, ptr %11, align 4
  store i32 1, ptr %34, align 4
  br label %269

269:                                              ; preds = %267, %150, %134, %113, %103, %94, %84, %64, %54
  call void @llvm.lifetime.end.p0(i64 1024, ptr %33) #5
  call void @llvm.lifetime.end.p0(i64 24, ptr %32) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %31) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %30) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %29) #5
  call void @llvm.lifetime.end.p0(i64 4, ptr %28) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %27) #5
  call void @llvm.lifetime.end.p0(i64 64, ptr %26) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %25) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %24) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %23) #5
  call void @llvm.lifetime.end.p0(i64 4, ptr %22) #5
  %270 = load i32, ptr %11, align 4
  ret i32 %270
}

; Function Attrs: nounwind willreturn memory(read)
declare i32 @memcmp(ptr noundef, ptr noundef, i64 noundef) #4

attributes #0 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #4 = { nounwind willreturn memory(read) "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #5 = { nounwind }
attributes #6 = { nounwind willreturn memory(read) }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"int", !7, i64 0}
!11 = !{!12, !10, i64 328}
!12 = !{!"mbedtls_rsa_context", !10, i64 0, !13, i64 8, !14, i64 16, !14, i64 40, !14, i64 64, !14, i64 88, !14, i64 112, !14, i64 136, !14, i64 160, !14, i64 184, !14, i64 208, !14, i64 232, !14, i64 256, !14, i64 280, !14, i64 304, !10, i64 328, !10, i64 332}
!13 = !{!"long", !7, i64 0}
!14 = !{!"mbedtls_mpi", !10, i64 0, !13, i64 8, !6, i64 16}
!15 = !{!12, !13, i64 8}
!16 = !{!13, !13, i64 0}
!17 = !{!7, !7, i64 0}
!18 = distinct !{!18, !19}
!19 = !{!"llvm.loop.mustprogress"}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mbedtls_md_context_t = type { ptr, ptr, ptr }

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

declare i64 @mbedtls_mpi_bitlen(ptr noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
declare dso_local i32 @mbedtls_rsa_public(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

; Function Attrs: nounwind uwtable
declare dso_local i32 @mbedtls_rsa_private(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

declare ptr @mbedtls_md_info_from_type(i32 noundef) local_unnamed_addr #1

declare zeroext i8 @mbedtls_md_get_size(ptr noundef) local_unnamed_addr #1

declare void @mbedtls_md_init(ptr noundef) local_unnamed_addr #1

declare i32 @mbedtls_md_setup(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
declare hidden i32 @mgf_mask(ptr noundef, i64 noundef, ptr noundef, i64 noundef, ptr noundef) local_unnamed_addr #2

declare void @mbedtls_md_free(ptr noundef) local_unnamed_addr #1

declare i32 @mbedtls_md_starts(ptr noundef) local_unnamed_addr #1

declare i32 @mbedtls_md_update(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #1

declare i32 @mbedtls_md_finish(ptr noundef, ptr noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
define dso_local i32 @mbedtls_rsa_rsassa_pss_verify_ext(ptr noundef %0, ptr noundef %1, ptr noundef %2, i32 noundef %3, i32 noundef %4, i32 noundef %5, ptr noundef %6, i32 noundef %7, i32 noundef %8, ptr noundef %9) local_unnamed_addr #2 {
  %11 = alloca [64 x i8], align 16
  %12 = alloca [8 x i8], align 8
  %13 = alloca %struct.mbedtls_md_context_t, align 8
  %14 = alloca [1024 x i8], align 16
  call void @llvm.lifetime.start.p0(i64 64, ptr nonnull %11) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr nonnull %12) #4
  call void @llvm.lifetime.start.p0(i64 24, ptr nonnull %13) #4
  call void @llvm.lifetime.start.p0(i64 1024, ptr nonnull %14) #4
  %15 = icmp eq i32 %3, 1
  br i1 %15, label %16, label %19

16:                                               ; preds = %10
  %17 = getelementptr inbounds i8, ptr %0, i64 328
  %18 = load i32, ptr %17, align 8, !tbaa !5
  %.not = icmp eq i32 %18, 1
  br i1 %.not, label %.thread, label %111

19:                                               ; preds = %10
  %20 = getelementptr inbounds i8, ptr %0, i64 8
  %21 = load i64, ptr %20, align 8, !tbaa !13
  %22 = add i64 %21, -1025
  %or.cond = icmp ult i64 %22, -1009
  br i1 %or.cond, label %111, label %26

.thread:                                          ; preds = %16
  %23 = getelementptr inbounds i8, ptr %0, i64 8
  %24 = load i64, ptr %23, align 8, !tbaa !13
  %25 = add i64 %24, -1025
  %or.cond101 = icmp ult i64 %25, -1009
  br i1 %or.cond101, label %111, label %.thread102

26:                                               ; preds = %19
  %27 = icmp eq i32 %3, 0
  br i1 %27, label %28, label %.thread102

28:                                               ; preds = %26
  %29 = call i32 @mbedtls_rsa_public(ptr noundef nonnull %0, ptr noundef %9, ptr noundef nonnull %14)
  br label %32

.thread102:                                       ; preds = %.thread, %26
  %30 = phi i64 [ %21, %26 ], [ %24, %.thread ]
  %31 = call i32 @mbedtls_rsa_private(ptr noundef nonnull %0, ptr noundef %1, ptr noundef %2, ptr noundef %9, ptr noundef nonnull %14)
  br label %32

32:                                               ; preds = %.thread102, %28
  %33 = phi i64 [ %21, %28 ], [ %30, %.thread102 ]
  %34 = phi i32 [ %29, %28 ], [ %31, %.thread102 ]
  %.not83 = icmp eq i32 %34, 0
  br i1 %.not83, label %35, label %111

35:                                               ; preds = %32
  %36 = add nsw i64 %33, -1
  %37 = getelementptr inbounds [1024 x i8], ptr %14, i64 0, i64 %36
  %38 = load i8, ptr %37, align 1, !tbaa !14
  %.not84 = icmp eq i8 %38, -68
  br i1 %.not84, label %39, label %111

39:                                               ; preds = %35
  %.not85 = icmp eq i32 %4, 0
  br i1 %.not85, label %46, label %40

40:                                               ; preds = %39
  %41 = call ptr @mbedtls_md_info_from_type(i32 noundef %4) #4
  %42 = icmp eq ptr %41, null
  br i1 %42, label %111, label %43

43:                                               ; preds = %40
  %44 = call zeroext i8 @mbedtls_md_get_size(ptr noundef nonnull %41) #4
  %45 = zext i8 %44 to i32
  br label %46

46:                                               ; preds = %43, %39
  %.065 = phi i32 [ %45, %43 ], [ %5, %39 ]
  %47 = call ptr @mbedtls_md_info_from_type(i32 noundef %7) #4
  %48 = icmp eq ptr %47, null
  br i1 %48, label %111, label %49

49:                                               ; preds = %46
  %50 = call zeroext i8 @mbedtls_md_get_size(ptr noundef nonnull %47) #4
  store i64 0, ptr %12, align 8
  %51 = getelementptr inbounds i8, ptr %0, i64 16
  %52 = call i64 @mbedtls_mpi_bitlen(ptr noundef nonnull %51) #4
  %53 = add i64 %52, -1
  %54 = load i8, ptr %14, align 16, !tbaa !14
  %55 = zext i8 %54 to i32
  %56 = shl nuw nsw i64 %33, 3
  %57 = sub i64 %52, %56
  %58 = trunc i64 %57 to i32
  %59 = add i32 %58, 7
  %60 = lshr i32 %55, %59
  %.not86 = icmp eq i32 %60, 0
  br i1 %.not86, label %61, label %111

61:                                               ; preds = %49
  %62 = zext i8 %50 to i64
  %63 = and i64 %53, 7
  %64 = icmp eq i64 %63, 0
  %spec.select.idx = zext i1 %64 to i64
  %spec.select = getelementptr inbounds i8, ptr %14, i64 %spec.select.idx
  %spec.select98 = select i1 %64, i64 %36, i64 %33
  %65 = add nuw nsw i64 %62, 2
  %66 = icmp ult i64 %spec.select98, %65
  br i1 %66, label %111, label %67

67:                                               ; preds = %61
  %68 = getelementptr inbounds i8, ptr %spec.select, i64 %spec.select98
  %69 = sub nsw i64 0, %62
  %70 = getelementptr inbounds i8, ptr %68, i64 %69
  %71 = getelementptr inbounds i8, ptr %70, i64 -1
  call void @mbedtls_md_init(ptr noundef nonnull %13) #4
  %72 = call i32 @mbedtls_md_setup(ptr noundef nonnull %13, ptr noundef nonnull %47, i32 noundef 0) #4
  %.not87 = icmp eq i32 %72, 0
  br i1 %.not87, label %73, label %110

73:                                               ; preds = %67
  %74 = xor i64 %62, -1
  %75 = add nsw i64 %spec.select98, %74
  %76 = call i32 @mgf_mask(ptr noundef nonnull %spec.select, i64 noundef %75, ptr noundef nonnull %71, i64 noundef %62, ptr noundef nonnull %13)
  %.not88 = icmp eq i32 %76, 0
  br i1 %.not88, label %77, label %110

77:                                               ; preds = %73
  %78 = shl nuw nsw i64 %spec.select98, 3
  %79 = sub i64 %78, %53
  %80 = trunc i64 %79 to i32
  %81 = lshr i32 255, %80
  %82 = load i8, ptr %14, align 16, !tbaa !14
  %83 = trunc nuw i32 %81 to i8
  %84 = and i8 %82, %83
  store i8 %84, ptr %14, align 16, !tbaa !14
  %85 = getelementptr inbounds i8, ptr %70, i64 -2
  %86 = icmp ult ptr %spec.select, %85
  br i1 %86, label %.lr.ph, label %.critedgethread-pre-split

.lr.ph:                                           ; preds = %77, %89
  %.1105 = phi ptr [ %90, %89 ], [ %spec.select, %77 ]
  %87 = load i8, ptr %.1105, align 1, !tbaa !14
  %88 = icmp eq i8 %87, 0
  br i1 %88, label %89, label %.critedge

89:                                               ; preds = %.lr.ph
  %90 = getelementptr inbounds i8, ptr %.1105, i64 1
  %exitcond.not = icmp eq ptr %90, %85
  br i1 %exitcond.not, label %.critedgethread-pre-split, label %.lr.ph, !llvm.loop !15

.critedgethread-pre-split:                        ; preds = %89, %77
  %.1.lcssa = phi ptr [ %spec.select, %77 ], [ %85, %89 ]
  %.pr = load i8, ptr %.1.lcssa, align 1, !tbaa !14
  br label %.critedge

.critedge:                                        ; preds = %.lr.ph, %.critedgethread-pre-split
  %.1104 = phi ptr [ %.1.lcssa, %.critedgethread-pre-split ], [ %.1105, %.lr.ph ]
  %91 = phi i8 [ %.pr, %.critedgethread-pre-split ], [ %87, %.lr.ph ]
  %92 = getelementptr inbounds i8, ptr %.1104, i64 1
  %.not89 = icmp eq i8 %91, 1
  br i1 %.not89, label %93, label %110

93:                                               ; preds = %.critedge
  %94 = ptrtoint ptr %71 to i64
  %95 = ptrtoint ptr %92 to i64
  %96 = sub i64 %94, %95
  %.not90 = icmp eq i32 %8, -1
  %97 = sext i32 %8 to i64
  %.not91 = icmp eq i64 %96, %97
  %or.cond99 = select i1 %.not90, i1 true, i1 %.not91
  br i1 %or.cond99, label %98, label %110

98:                                               ; preds = %93
  %99 = call i32 @mbedtls_md_starts(ptr noundef nonnull %13) #4
  %.not92 = icmp eq i32 %99, 0
  br i1 %.not92, label %100, label %110

100:                                              ; preds = %98
  %101 = call i32 @mbedtls_md_update(ptr noundef nonnull %13, ptr noundef nonnull %12, i64 noundef 8) #4
  %.not93 = icmp eq i32 %101, 0
  br i1 %.not93, label %102, label %110

102:                                              ; preds = %100
  %103 = zext i32 %.065 to i64
  %104 = call i32 @mbedtls_md_update(ptr noundef nonnull %13, ptr noundef %6, i64 noundef %103) #4
  %.not94 = icmp eq i32 %104, 0
  br i1 %.not94, label %105, label %110

105:                                              ; preds = %102
  %106 = call i32 @mbedtls_md_update(ptr noundef nonnull %13, ptr noundef nonnull %92, i64 noundef %96) #4
  %.not95 = icmp eq i32 %106, 0
  br i1 %.not95, label %107, label %110

107:                                              ; preds = %105
  %108 = call i32 @mbedtls_md_finish(ptr noundef nonnull %13, ptr noundef nonnull %11) #4
  %.not96 = icmp eq i32 %108, 0
  br i1 %.not96, label %109, label %110

109:                                              ; preds = %107
  %bcmp = call i32 @bcmp(ptr nonnull %71, ptr nonnull %11, i64 %62)
  %.not97 = icmp eq i32 %bcmp, 0
  %spec.select100 = select i1 %.not97, i32 0, i32 -17280
  br label %110

110:                                              ; preds = %109, %93, %.critedge, %107, %105, %102, %100, %98, %73, %67
  %.066 = phi i32 [ %72, %67 ], [ %76, %73 ], [ %99, %98 ], [ %101, %100 ], [ %104, %102 ], [ %106, %105 ], [ %108, %107 ], [ -16640, %.critedge ], [ -16640, %93 ], [ %spec.select100, %109 ]
  call void @mbedtls_md_free(ptr noundef nonnull %13) #4
  br label %111

111:                                              ; preds = %.thread, %61, %49, %46, %40, %35, %32, %19, %16, %110
  %.0 = phi i32 [ %.066, %110 ], [ -16512, %16 ], [ -16512, %19 ], [ %34, %32 ], [ -16640, %35 ], [ -16512, %40 ], [ -16512, %46 ], [ -16512, %49 ], [ -16512, %61 ], [ -16512, %.thread ]
  call void @llvm.lifetime.end.p0(i64 1024, ptr nonnull %14) #4
  call void @llvm.lifetime.end.p0(i64 24, ptr nonnull %13) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr nonnull %12) #4
  call void @llvm.lifetime.end.p0(i64 64, ptr nonnull %11) #4
  ret i32 %.0
}

; Function Attrs: nofree nounwind willreturn memory(argmem: read)
declare i32 @bcmp(ptr nocapture, ptr nocapture, i64) local_unnamed_addr #3

attributes #0 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nofree nounwind willreturn memory(argmem: read) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !7, i64 328}
!6 = !{!"mbedtls_rsa_context", !7, i64 0, !10, i64 8, !11, i64 16, !11, i64 40, !11, i64 64, !11, i64 88, !11, i64 112, !11, i64 136, !11, i64 160, !11, i64 184, !11, i64 208, !11, i64 232, !11, i64 256, !11, i64 280, !11, i64 304, !7, i64 328, !7, i64 332}
!7 = !{!"int", !8, i64 0}
!8 = !{!"omnipotent char", !9, i64 0}
!9 = !{!"Simple C/C++ TBAA"}
!10 = !{!"long", !8, i64 0}
!11 = !{!"mbedtls_mpi", !7, i64 0, !10, i64 8, !12, i64 16}
!12 = !{!"any pointer", !8, i64 0}
!13 = !{!6, !10, i64 8}
!14 = !{!8, !8, i64 0}
!15 = distinct !{!15, !16}
!16 = !{!"llvm.loop.mustprogress"}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferAlignmentPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,SROAPass,SimplifyCFGPass