; LLVM IR from ARMmbed/mbed-crypto :: library (gcm)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mbedtls_gcm_context = type { %struct.mbedtls_cipher_context_t, [16 x i64], [16 x i64], i64, i64, [16 x i8], [16 x i8], [16 x i8], i32 }
%struct.mbedtls_cipher_context_t = type { ptr, i32, i32, ptr, ptr, [16 x i8], i64, [16 x i8], i64, ptr, ptr }

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare hidden void @gcm_mult(ptr noundef, ptr noundef, ptr noundef) #1

declare i32 @mbedtls_cipher_update(ptr noundef, ptr noundef, i64 noundef, ptr noundef, ptr noundef) #2

; Function Attrs: nounwind uwtable
define dso_local i32 @mbedtls_gcm_update(ptr noundef %0, i64 noundef %1, ptr noundef %2, ptr noundef %3) #1 {
  %5 = alloca i32, align 4
  %6 = alloca ptr, align 8
  %7 = alloca i64, align 8
  %8 = alloca ptr, align 8
  %9 = alloca ptr, align 8
  %10 = alloca i32, align 4
  %11 = alloca [16 x i8], align 16
  %12 = alloca i64, align 8
  %13 = alloca ptr, align 8
  %14 = alloca ptr, align 8
  %15 = alloca i64, align 8
  %16 = alloca i64, align 8
  %17 = alloca i32, align 4
  store ptr %0, ptr %6, align 8, !tbaa !5
  store i64 %1, ptr %7, align 8, !tbaa !9
  store ptr %2, ptr %8, align 8, !tbaa !5
  store ptr %3, ptr %9, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %10) #3
  store i32 -110, ptr %10, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 16, ptr %11) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %12) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %13) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %14) #3
  %18 = load ptr, ptr %9, align 8, !tbaa !5
  store ptr %18, ptr %14, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %15) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %16) #3
  store i64 0, ptr %16, align 8, !tbaa !9
  br label %19

19:                                               ; preds = %4
  br label %20

20:                                               ; preds = %19
  br label %21

21:                                               ; preds = %20
  br label %22

22:                                               ; preds = %21
  br label %23

23:                                               ; preds = %22
  br label %24

24:                                               ; preds = %23
  br label %25

25:                                               ; preds = %24
  br label %26

26:                                               ; preds = %25
  br label %27

27:                                               ; preds = %26
  %28 = load ptr, ptr %9, align 8, !tbaa !5
  %29 = load ptr, ptr %8, align 8, !tbaa !5
  %30 = icmp ugt ptr %28, %29
  br i1 %30, label %31, label %40

31:                                               ; preds = %27
  %32 = load ptr, ptr %9, align 8, !tbaa !5
  %33 = load ptr, ptr %8, align 8, !tbaa !5
  %34 = ptrtoint ptr %32 to i64
  %35 = ptrtoint ptr %33 to i64
  %36 = sub i64 %34, %35
  %37 = load i64, ptr %7, align 8, !tbaa !9
  %38 = icmp ult i64 %36, %37
  br i1 %38, label %39, label %40

39:                                               ; preds = %31
  store i32 -20, ptr %5, align 4
  store i32 1, ptr %17, align 4
  br label %184

40:                                               ; preds = %31, %27
  %41 = load ptr, ptr %6, align 8, !tbaa !5
  %42 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %41, i32 0, i32 3
  %43 = load i64, ptr %42, align 8, !tbaa !13
  %44 = load i64, ptr %7, align 8, !tbaa !9
  %45 = add i64 %43, %44
  %46 = load ptr, ptr %6, align 8, !tbaa !5
  %47 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %46, i32 0, i32 3
  %48 = load i64, ptr %47, align 8, !tbaa !13
  %49 = icmp ult i64 %45, %48
  br i1 %49, label %57, label %50

50:                                               ; preds = %40
  %51 = load ptr, ptr %6, align 8, !tbaa !5
  %52 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %51, i32 0, i32 3
  %53 = load i64, ptr %52, align 8, !tbaa !13
  %54 = load i64, ptr %7, align 8, !tbaa !9
  %55 = add i64 %53, %54
  %56 = icmp ugt i64 %55, 68719476704
  br i1 %56, label %57, label %58

57:                                               ; preds = %50, %40
  store i32 -20, ptr %5, align 4
  store i32 1, ptr %17, align 4
  br label %184

58:                                               ; preds = %50
  %59 = load i64, ptr %7, align 8, !tbaa !9
  %60 = load ptr, ptr %6, align 8, !tbaa !5
  %61 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %60, i32 0, i32 3
  %62 = load i64, ptr %61, align 8, !tbaa !13
  %63 = add i64 %62, %59
  store i64 %63, ptr %61, align 8, !tbaa !13
  %64 = load ptr, ptr %8, align 8, !tbaa !5
  store ptr %64, ptr %13, align 8, !tbaa !5
  br label %65

65:                                               ; preds = %166, %58
  %66 = load i64, ptr %7, align 8, !tbaa !9
  %67 = icmp ugt i64 %66, 0
  br i1 %67, label %68, label %183

68:                                               ; preds = %65
  %69 = load i64, ptr %7, align 8, !tbaa !9
  %70 = icmp ult i64 %69, 16
  br i1 %70, label %71, label %73

71:                                               ; preds = %68
  %72 = load i64, ptr %7, align 8, !tbaa !9
  br label %74

73:                                               ; preds = %68
  br label %74

74:                                               ; preds = %73, %71
  %75 = phi i64 [ %72, %71 ], [ 16, %73 ]
  store i64 %75, ptr %15, align 8, !tbaa !9
  store i64 16, ptr %12, align 8, !tbaa !9
  br label %76

76:                                               ; preds = %91, %74
  %77 = load i64, ptr %12, align 8, !tbaa !9
  %78 = icmp ugt i64 %77, 12
  br i1 %78, label %79, label %94

79:                                               ; preds = %76
  %80 = load ptr, ptr %6, align 8, !tbaa !5
  %81 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %80, i32 0, i32 6
  %82 = load i64, ptr %12, align 8, !tbaa !9
  %83 = sub i64 %82, 1
  %84 = getelementptr inbounds [16 x i8], ptr %81, i64 0, i64 %83
  %85 = load i8, ptr %84, align 1, !tbaa !16
  %86 = add i8 %85, 1
  store i8 %86, ptr %84, align 1, !tbaa !16
  %87 = zext i8 %86 to i32
  %88 = icmp ne i32 %87, 0
  br i1 %88, label %89, label %90

89:                                               ; preds = %79
  br label %94

90:                                               ; preds = %79
  br label %91

91:                                               ; preds = %90
  %92 = load i64, ptr %12, align 8, !tbaa !9
  %93 = add i64 %92, -1
  store i64 %93, ptr %12, align 8, !tbaa !9
  br label %76, !llvm.loop !17

94:                                               ; preds = %89, %76
  %95 = load ptr, ptr %6, align 8, !tbaa !5
  %96 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %95, i32 0, i32 0
  %97 = load ptr, ptr %6, align 8, !tbaa !5
  %98 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %97, i32 0, i32 6
  %99 = getelementptr inbounds [16 x i8], ptr %98, i64 0, i64 0
  %100 = getelementptr inbounds [16 x i8], ptr %11, i64 0, i64 0
  %101 = call i32 @mbedtls_cipher_update(ptr noundef %96, ptr noundef %99, i64 noundef 16, ptr noundef %100, ptr noundef %16)
  store i32 %101, ptr %10, align 4, !tbaa !11
  %102 = icmp ne i32 %101, 0
  br i1 %102, label %103, label %105

103:                                              ; preds = %94
  %104 = load i32, ptr %10, align 4, !tbaa !11
  store i32 %104, ptr %5, align 4
  store i32 1, ptr %17, align 4
  br label %184

105:                                              ; preds = %94
  store i64 0, ptr %12, align 8, !tbaa !9
  br label %106

106:                                              ; preds = %163, %105
  %107 = load i64, ptr %12, align 8, !tbaa !9
  %108 = load i64, ptr %15, align 8, !tbaa !9
  %109 = icmp ult i64 %107, %108
  br i1 %109, label %110, label %166

110:                                              ; preds = %106
  %111 = load ptr, ptr %6, align 8, !tbaa !5
  %112 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %111, i32 0, i32 8
  %113 = load i32, ptr %112, align 8, !tbaa !19
  %114 = icmp eq i32 %113, 0
  br i1 %114, label %115, label %129

115:                                              ; preds = %110
  %116 = load ptr, ptr %13, align 8, !tbaa !5
  %117 = load i64, ptr %12, align 8, !tbaa !9
  %118 = getelementptr inbounds i8, ptr %116, i64 %117
  %119 = load i8, ptr %118, align 1, !tbaa !16
  %120 = zext i8 %119 to i32
  %121 = load ptr, ptr %6, align 8, !tbaa !5
  %122 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %121, i32 0, i32 7
  %123 = load i64, ptr %12, align 8, !tbaa !9
  %124 = getelementptr inbounds [16 x i8], ptr %122, i64 0, i64 %123
  %125 = load i8, ptr %124, align 1, !tbaa !16
  %126 = zext i8 %125 to i32
  %127 = xor i32 %126, %120
  %128 = trunc i32 %127 to i8
  store i8 %128, ptr %124, align 1, !tbaa !16
  br label %129

129:                                              ; preds = %115, %110
  %130 = load i64, ptr %12, align 8, !tbaa !9
  %131 = getelementptr inbounds [16 x i8], ptr %11, i64 0, i64 %130
  %132 = load i8, ptr %131, align 1, !tbaa !16
  %133 = zext i8 %132 to i32
  %134 = load ptr, ptr %13, align 8, !tbaa !5
  %135 = load i64, ptr %12, align 8, !tbaa !9
  %136 = getelementptr inbounds i8, ptr %134, i64 %135
  %137 = load i8, ptr %136, align 1, !tbaa !16
  %138 = zext i8 %137 to i32
  %139 = xor i32 %133, %138
  %140 = trunc i32 %139 to i8
  %141 = load ptr, ptr %14, align 8, !tbaa !5
  %142 = load i64, ptr %12, align 8, !tbaa !9
  %143 = getelementptr inbounds i8, ptr %141, i64 %142
  store i8 %140, ptr %143, align 1, !tbaa !16
  %144 = load ptr, ptr %6, align 8, !tbaa !5
  %145 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %144, i32 0, i32 8
  %146 = load i32, ptr %145, align 8, !tbaa !19
  %147 = icmp eq i32 %146, 1
  br i1 %147, label %148, label %162

148:                                              ; preds = %129
  %149 = load ptr, ptr %14, align 8, !tbaa !5
  %150 = load i64, ptr %12, align 8, !tbaa !9
  %151 = getelementptr inbounds i8, ptr %149, i64 %150
  %152 = load i8, ptr %151, align 1, !tbaa !16
  %153 = zext i8 %152 to i32
  %154 = load ptr, ptr %6, align 8, !tbaa !5
  %155 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %154, i32 0, i32 7
  %156 = load i64, ptr %12, align 8, !tbaa !9
  %157 = getelementptr inbounds [16 x i8], ptr %155, i64 0, i64 %156
  %158 = load i8, ptr %157, align 1, !tbaa !16
  %159 = zext i8 %158 to i32
  %160 = xor i32 %159, %153
  %161 = trunc i32 %160 to i8
  store i8 %161, ptr %157, align 1, !tbaa !16
  br label %162

162:                                              ; preds = %148, %129
  br label %163

163:                                              ; preds = %162
  %164 = load i64, ptr %12, align 8, !tbaa !9
  %165 = add i64 %164, 1
  store i64 %165, ptr %12, align 8, !tbaa !9
  br label %106, !llvm.loop !20

166:                                              ; preds = %106
  %167 = load ptr, ptr %6, align 8, !tbaa !5
  %168 = load ptr, ptr %6, align 8, !tbaa !5
  %169 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %168, i32 0, i32 7
  %170 = getelementptr inbounds [16 x i8], ptr %169, i64 0, i64 0
  %171 = load ptr, ptr %6, align 8, !tbaa !5
  %172 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %171, i32 0, i32 7
  %173 = getelementptr inbounds [16 x i8], ptr %172, i64 0, i64 0
  call void @gcm_mult(ptr noundef %167, ptr noundef %170, ptr noundef %173)
  %174 = load i64, ptr %15, align 8, !tbaa !9
  %175 = load i64, ptr %7, align 8, !tbaa !9
  %176 = sub i64 %175, %174
  store i64 %176, ptr %7, align 8, !tbaa !9
  %177 = load i64, ptr %15, align 8, !tbaa !9
  %178 = load ptr, ptr %13, align 8, !tbaa !5
  %179 = getelementptr inbounds i8, ptr %178, i64 %177
  store ptr %179, ptr %13, align 8, !tbaa !5
  %180 = load i64, ptr %15, align 8, !tbaa !9
  %181 = load ptr, ptr %14, align 8, !tbaa !5
  %182 = getelementptr inbounds i8, ptr %181, i64 %180
  store ptr %182, ptr %14, align 8, !tbaa !5
  br label %65, !llvm.loop !21

183:                                              ; preds = %65
  store i32 0, ptr %5, align 4
  store i32 1, ptr %17, align 4
  br label %184

184:                                              ; preds = %183, %103, %57, %39
  call void @llvm.lifetime.end.p0(i64 8, ptr %16) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %15) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %14) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %13) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %12) #3
  call void @llvm.lifetime.end.p0(i64 16, ptr %11) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %10) #3
  %185 = load i32, ptr %5, align 4
  ret i32 %185
}

attributes #0 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !12, i64 0}
!12 = !{!"int", !7, i64 0}
!13 = !{!14, !10, i64 352}
!14 = !{!"mbedtls_gcm_context", !15, i64 0, !7, i64 96, !7, i64 224, !10, i64 352, !10, i64 360, !7, i64 368, !7, i64 384, !7, i64 400, !12, i64 416}
!15 = !{!"mbedtls_cipher_context_t", !6, i64 0, !12, i64 8, !12, i64 12, !6, i64 16, !6, i64 24, !7, i64 32, !10, i64 48, !7, i64 56, !10, i64 72, !6, i64 80, !6, i64 88}
!16 = !{!7, !7, i64 0}
!17 = distinct !{!17, !18}
!18 = !{!"llvm.loop.mustprogress"}
!19 = !{!14, !12, i64 416}
!20 = distinct !{!20, !18}
!21 = distinct !{!21, !18}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare hidden void @gcm_mult(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

declare i32 @mbedtls_cipher_update(ptr noundef, ptr noundef, i64 noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

; Function Attrs: nounwind uwtable
define dso_local i32 @mbedtls_gcm_update(ptr noundef %0, i64 noundef %1, ptr noundef %2, ptr noundef %3) local_unnamed_addr #1 {
  %5 = alloca [16 x i8], align 16
  %6 = alloca i64, align 8
  call void @llvm.lifetime.start.p0(i64 16, ptr nonnull %5) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr nonnull %6) #4
  store i64 0, ptr %6, align 8, !tbaa !5
  %7 = icmp ugt ptr %3, %2
  %8 = ptrtoint ptr %3 to i64
  %9 = ptrtoint ptr %2 to i64
  %10 = sub i64 %8, %9
  %11 = icmp ult i64 %10, %1
  %or.cond = and i1 %7, %11
  br i1 %or.cond, label %.loopexit, label %12

12:                                               ; preds = %4
  %13 = getelementptr inbounds i8, ptr %0, i64 352
  %14 = load i64, ptr %13, align 8, !tbaa !9
  %15 = add i64 %14, %1
  %16 = icmp ult i64 %15, %14
  %17 = icmp ugt i64 %15, 68719476704
  %or.cond65 = or i1 %16, %17
  br i1 %or.cond65, label %.loopexit, label %18

18:                                               ; preds = %12
  store i64 %15, ptr %13, align 8, !tbaa !9
  %.not67 = icmp eq i64 %1, 0
  br i1 %.not67, label %.loopexit, label %.lr.ph

.lr.ph:                                           ; preds = %18
  %19 = getelementptr inbounds i8, ptr %0, i64 384
  %20 = getelementptr inbounds i8, ptr %0, i64 416
  %21 = getelementptr inbounds i8, ptr %0, i64 400
  %22 = getelementptr inbounds i8, ptr %0, i64 399
  %23 = getelementptr inbounds i8, ptr %0, i64 398
  %24 = getelementptr inbounds i8, ptr %0, i64 397
  %25 = getelementptr inbounds i8, ptr %0, i64 396
  br label %26

26:                                               ; preds = %.lr.ph, %64
  %.05170 = phi ptr [ %3, %.lr.ph ], [ %67, %64 ]
  %.05269 = phi ptr [ %2, %.lr.ph ], [ %66, %64 ]
  %.05468 = phi i64 [ %1, %.lr.ph ], [ %65, %64 ]
  %27 = call i64 @llvm.umin.i64(i64 %.05468, i64 16)
  %28 = load i8, ptr %22, align 1, !tbaa !14
  %29 = add i8 %28, 1
  store i8 %29, ptr %22, align 1, !tbaa !14
  %.not60 = icmp eq i8 %29, 0
  br i1 %.not60, label %30, label %39, !llvm.loop !15

30:                                               ; preds = %26
  %31 = load i8, ptr %23, align 1, !tbaa !14
  %32 = add i8 %31, 1
  store i8 %32, ptr %23, align 1, !tbaa !14
  %.not60.1 = icmp eq i8 %32, 0
  br i1 %.not60.1, label %33, label %39, !llvm.loop !15

33:                                               ; preds = %30
  %34 = load i8, ptr %24, align 1, !tbaa !14
  %35 = add i8 %34, 1
  store i8 %35, ptr %24, align 1, !tbaa !14
  %.not60.2 = icmp eq i8 %35, 0
  br i1 %.not60.2, label %36, label %39, !llvm.loop !15

36:                                               ; preds = %33
  %37 = load i8, ptr %25, align 1, !tbaa !14
  %38 = add i8 %37, 1
  store i8 %38, ptr %25, align 1, !tbaa !14
  br label %39

39:                                               ; preds = %36, %33, %30, %26
  %40 = call i32 @mbedtls_cipher_update(ptr noundef nonnull %0, ptr noundef nonnull %19, i64 noundef 16, ptr noundef nonnull %5, ptr noundef nonnull %6) #4
  %.not61 = icmp eq i32 %40, 0
  br i1 %.not61, label %.preheader, label %.loopexit

.preheader:                                       ; preds = %39, %62
  %.166 = phi i64 [ %63, %62 ], [ 0, %39 ]
  %41 = load i32, ptr %20, align 8, !tbaa !17
  %42 = icmp eq i32 %41, 0
  br i1 %42, label %43, label %49

43:                                               ; preds = %.preheader
  %44 = getelementptr inbounds i8, ptr %.05269, i64 %.166
  %45 = load i8, ptr %44, align 1, !tbaa !14
  %46 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 %.166
  %47 = load i8, ptr %46, align 1, !tbaa !14
  %48 = xor i8 %47, %45
  store i8 %48, ptr %46, align 1, !tbaa !14
  br label %49

49:                                               ; preds = %43, %.preheader
  %50 = getelementptr inbounds [16 x i8], ptr %5, i64 0, i64 %.166
  %51 = load i8, ptr %50, align 1, !tbaa !14
  %52 = getelementptr inbounds i8, ptr %.05269, i64 %.166
  %53 = load i8, ptr %52, align 1, !tbaa !14
  %54 = xor i8 %53, %51
  %55 = getelementptr inbounds i8, ptr %.05170, i64 %.166
  store i8 %54, ptr %55, align 1, !tbaa !14
  %56 = load i32, ptr %20, align 8, !tbaa !17
  %57 = icmp eq i32 %56, 1
  br i1 %57, label %58, label %62

58:                                               ; preds = %49
  %59 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 %.166
  %60 = load i8, ptr %59, align 1, !tbaa !14
  %61 = xor i8 %60, %54
  store i8 %61, ptr %59, align 1, !tbaa !14
  br label %62

62:                                               ; preds = %49, %58
  %63 = add nuw nsw i64 %.166, 1
  %exitcond.not = icmp eq i64 %63, %27
  br i1 %exitcond.not, label %64, label %.preheader, !llvm.loop !18

64:                                               ; preds = %62
  call void @gcm_mult(ptr noundef nonnull %0, ptr noundef nonnull %21, ptr noundef nonnull %21)
  %65 = sub i64 %.05468, %27
  %66 = getelementptr inbounds i8, ptr %.05269, i64 %27
  %67 = getelementptr inbounds i8, ptr %.05170, i64 %27
  %.not = icmp eq i64 %65, 0
  br i1 %.not, label %.loopexit, label %26, !llvm.loop !19

.loopexit:                                        ; preds = %39, %64, %18, %12, %4
  %.0 = phi i32 [ -20, %4 ], [ -20, %12 ], [ 0, %18 ], [ %40, %39 ], [ 0, %64 ]
  call void @llvm.lifetime.end.p0(i64 8, ptr nonnull %6) #4
  call void @llvm.lifetime.end.p0(i64 16, ptr nonnull %5) #4
  ret i32 %.0
}

; Function Attrs: nocallback nofree nosync nounwind speculatable willreturn memory(none)
declare i64 @llvm.umin.i64(i64, i64) #3

attributes #0 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nocallback nofree nosync nounwind speculatable willreturn memory(none) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"long", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !6, i64 352}
!10 = !{!"mbedtls_gcm_context", !11, i64 0, !7, i64 96, !7, i64 224, !6, i64 352, !6, i64 360, !7, i64 368, !7, i64 384, !7, i64 400, !13, i64 416}
!11 = !{!"mbedtls_cipher_context_t", !12, i64 0, !13, i64 8, !13, i64 12, !12, i64 16, !12, i64 24, !7, i64 32, !6, i64 48, !7, i64 56, !6, i64 72, !12, i64 80, !12, i64 88}
!12 = !{!"any pointer", !7, i64 0}
!13 = !{!"int", !7, i64 0}
!14 = !{!7, !7, i64 0}
!15 = distinct !{!15, !16}
!16 = !{!"llvm.loop.mustprogress"}
!17 = !{!10, !13, i64 416}
!18 = distinct !{!18, !16}
!19 = distinct !{!19, !16}


; Effective O3 passes: ADCEPass,CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,JumpThreadingPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,ReassociatePass,SCCPPass,SROAPass,SimplifyCFGPass