; LLVM IR from ARMmbed/mbed-crypto :: library (gcm)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mbedtls_gcm_context = type { %struct.mbedtls_cipher_context_t, [16 x i64], [16 x i64], i64, i64, [16 x i8], [16 x i8], [16 x i8], i32 }
%struct.mbedtls_cipher_context_t = type { ptr, i32, i32, ptr, ptr, [16 x i8], i64, [16 x i8], i64, ptr, ptr }

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #2

; Function Attrs: nounwind uwtable
declare hidden void @gcm_mult(ptr noundef, ptr noundef, ptr noundef) #3

; Function Attrs: nounwind uwtable
define dso_local i32 @mbedtls_gcm_finish(ptr noundef %0, ptr noundef %1, i64 noundef %2) #3 {
  %4 = alloca i32, align 4
  %5 = alloca ptr, align 8
  %6 = alloca ptr, align 8
  %7 = alloca i64, align 8
  %8 = alloca [16 x i8], align 16
  %9 = alloca i64, align 8
  %10 = alloca i64, align 8
  %11 = alloca i64, align 8
  %12 = alloca i32, align 4
  store ptr %0, ptr %5, align 8, !tbaa !5
  store ptr %1, ptr %6, align 8, !tbaa !5
  store i64 %2, ptr %7, align 8, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 16, ptr %8) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %9) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %10) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %11) #4
  br label %13

13:                                               ; preds = %3
  br label %14

14:                                               ; preds = %13
  br label %15

15:                                               ; preds = %14
  br label %16

16:                                               ; preds = %15
  br label %17

17:                                               ; preds = %16
  br label %18

18:                                               ; preds = %17
  %19 = load ptr, ptr %5, align 8, !tbaa !5
  %20 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %19, i32 0, i32 3
  %21 = load i64, ptr %20, align 8, !tbaa !11
  %22 = mul i64 %21, 8
  store i64 %22, ptr %10, align 8, !tbaa !9
  %23 = load ptr, ptr %5, align 8, !tbaa !5
  %24 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %23, i32 0, i32 4
  %25 = load i64, ptr %24, align 8, !tbaa !15
  %26 = mul i64 %25, 8
  store i64 %26, ptr %11, align 8, !tbaa !9
  %27 = load i64, ptr %7, align 8, !tbaa !9
  %28 = icmp ugt i64 %27, 16
  br i1 %28, label %32, label %29

29:                                               ; preds = %18
  %30 = load i64, ptr %7, align 8, !tbaa !9
  %31 = icmp ult i64 %30, 4
  br i1 %31, label %32, label %33

32:                                               ; preds = %29, %18
  store i32 -20, ptr %4, align 4
  store i32 1, ptr %12, align 4
  br label %164

33:                                               ; preds = %29
  %34 = load ptr, ptr %6, align 8, !tbaa !5
  %35 = load ptr, ptr %5, align 8, !tbaa !5
  %36 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %35, i32 0, i32 5
  %37 = getelementptr inbounds [16 x i8], ptr %36, i64 0, i64 0
  %38 = load i64, ptr %7, align 8, !tbaa !9
  call void @llvm.memcpy.p0.p0.i64(ptr align 1 %34, ptr align 8 %37, i64 %38, i1 false)
  %39 = load i64, ptr %10, align 8, !tbaa !9
  %40 = icmp ne i64 %39, 0
  br i1 %40, label %44, label %41

41:                                               ; preds = %33
  %42 = load i64, ptr %11, align 8, !tbaa !9
  %43 = icmp ne i64 %42, 0
  br i1 %43, label %44, label %163

44:                                               ; preds = %41, %33
  %45 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 0
  call void @llvm.memset.p0.i64(ptr align 16 %45, i8 0, i64 16, i1 false)
  %46 = load i64, ptr %11, align 8, !tbaa !9
  %47 = lshr i64 %46, 32
  %48 = lshr i64 %47, 24
  %49 = trunc i64 %48 to i8
  %50 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 0
  store i8 %49, ptr %50, align 16, !tbaa !16
  %51 = load i64, ptr %11, align 8, !tbaa !9
  %52 = lshr i64 %51, 32
  %53 = lshr i64 %52, 16
  %54 = trunc i64 %53 to i8
  %55 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 1
  store i8 %54, ptr %55, align 1, !tbaa !16
  %56 = load i64, ptr %11, align 8, !tbaa !9
  %57 = lshr i64 %56, 32
  %58 = lshr i64 %57, 8
  %59 = trunc i64 %58 to i8
  %60 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 2
  store i8 %59, ptr %60, align 2, !tbaa !16
  %61 = load i64, ptr %11, align 8, !tbaa !9
  %62 = lshr i64 %61, 32
  %63 = trunc i64 %62 to i8
  %64 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 3
  store i8 %63, ptr %64, align 1, !tbaa !16
  %65 = load i64, ptr %11, align 8, !tbaa !9
  %66 = lshr i64 %65, 24
  %67 = trunc i64 %66 to i8
  %68 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 4
  store i8 %67, ptr %68, align 4, !tbaa !16
  %69 = load i64, ptr %11, align 8, !tbaa !9
  %70 = lshr i64 %69, 16
  %71 = trunc i64 %70 to i8
  %72 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 5
  store i8 %71, ptr %72, align 1, !tbaa !16
  %73 = load i64, ptr %11, align 8, !tbaa !9
  %74 = lshr i64 %73, 8
  %75 = trunc i64 %74 to i8
  %76 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 6
  store i8 %75, ptr %76, align 2, !tbaa !16
  %77 = load i64, ptr %11, align 8, !tbaa !9
  %78 = trunc i64 %77 to i8
  %79 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 7
  store i8 %78, ptr %79, align 1, !tbaa !16
  %80 = load i64, ptr %10, align 8, !tbaa !9
  %81 = lshr i64 %80, 32
  %82 = lshr i64 %81, 24
  %83 = trunc i64 %82 to i8
  %84 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 8
  store i8 %83, ptr %84, align 8, !tbaa !16
  %85 = load i64, ptr %10, align 8, !tbaa !9
  %86 = lshr i64 %85, 32
  %87 = lshr i64 %86, 16
  %88 = trunc i64 %87 to i8
  %89 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 9
  store i8 %88, ptr %89, align 1, !tbaa !16
  %90 = load i64, ptr %10, align 8, !tbaa !9
  %91 = lshr i64 %90, 32
  %92 = lshr i64 %91, 8
  %93 = trunc i64 %92 to i8
  %94 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 10
  store i8 %93, ptr %94, align 2, !tbaa !16
  %95 = load i64, ptr %10, align 8, !tbaa !9
  %96 = lshr i64 %95, 32
  %97 = trunc i64 %96 to i8
  %98 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 11
  store i8 %97, ptr %98, align 1, !tbaa !16
  %99 = load i64, ptr %10, align 8, !tbaa !9
  %100 = lshr i64 %99, 24
  %101 = trunc i64 %100 to i8
  %102 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 12
  store i8 %101, ptr %102, align 4, !tbaa !16
  %103 = load i64, ptr %10, align 8, !tbaa !9
  %104 = lshr i64 %103, 16
  %105 = trunc i64 %104 to i8
  %106 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 13
  store i8 %105, ptr %106, align 1, !tbaa !16
  %107 = load i64, ptr %10, align 8, !tbaa !9
  %108 = lshr i64 %107, 8
  %109 = trunc i64 %108 to i8
  %110 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 14
  store i8 %109, ptr %110, align 2, !tbaa !16
  %111 = load i64, ptr %10, align 8, !tbaa !9
  %112 = trunc i64 %111 to i8
  %113 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 15
  store i8 %112, ptr %113, align 1, !tbaa !16
  store i64 0, ptr %9, align 8, !tbaa !9
  br label %114

114:                                              ; preds = %130, %44
  %115 = load i64, ptr %9, align 8, !tbaa !9
  %116 = icmp ult i64 %115, 16
  br i1 %116, label %117, label %133

117:                                              ; preds = %114
  %118 = load i64, ptr %9, align 8, !tbaa !9
  %119 = getelementptr inbounds [16 x i8], ptr %8, i64 0, i64 %118
  %120 = load i8, ptr %119, align 1, !tbaa !16
  %121 = zext i8 %120 to i32
  %122 = load ptr, ptr %5, align 8, !tbaa !5
  %123 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %122, i32 0, i32 7
  %124 = load i64, ptr %9, align 8, !tbaa !9
  %125 = getelementptr inbounds [16 x i8], ptr %123, i64 0, i64 %124
  %126 = load i8, ptr %125, align 1, !tbaa !16
  %127 = zext i8 %126 to i32
  %128 = xor i32 %127, %121
  %129 = trunc i32 %128 to i8
  store i8 %129, ptr %125, align 1, !tbaa !16
  br label %130

130:                                              ; preds = %117
  %131 = load i64, ptr %9, align 8, !tbaa !9
  %132 = add i64 %131, 1
  store i64 %132, ptr %9, align 8, !tbaa !9
  br label %114, !llvm.loop !17

133:                                              ; preds = %114
  %134 = load ptr, ptr %5, align 8, !tbaa !5
  %135 = load ptr, ptr %5, align 8, !tbaa !5
  %136 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %135, i32 0, i32 7
  %137 = getelementptr inbounds [16 x i8], ptr %136, i64 0, i64 0
  %138 = load ptr, ptr %5, align 8, !tbaa !5
  %139 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %138, i32 0, i32 7
  %140 = getelementptr inbounds [16 x i8], ptr %139, i64 0, i64 0
  call void @gcm_mult(ptr noundef %134, ptr noundef %137, ptr noundef %140)
  store i64 0, ptr %9, align 8, !tbaa !9
  br label %141

141:                                              ; preds = %159, %133
  %142 = load i64, ptr %9, align 8, !tbaa !9
  %143 = load i64, ptr %7, align 8, !tbaa !9
  %144 = icmp ult i64 %142, %143
  br i1 %144, label %145, label %162

145:                                              ; preds = %141
  %146 = load ptr, ptr %5, align 8, !tbaa !5
  %147 = getelementptr inbounds %struct.mbedtls_gcm_context, ptr %146, i32 0, i32 7
  %148 = load i64, ptr %9, align 8, !tbaa !9
  %149 = getelementptr inbounds [16 x i8], ptr %147, i64 0, i64 %148
  %150 = load i8, ptr %149, align 1, !tbaa !16
  %151 = zext i8 %150 to i32
  %152 = load ptr, ptr %6, align 8, !tbaa !5
  %153 = load i64, ptr %9, align 8, !tbaa !9
  %154 = getelementptr inbounds i8, ptr %152, i64 %153
  %155 = load i8, ptr %154, align 1, !tbaa !16
  %156 = zext i8 %155 to i32
  %157 = xor i32 %156, %151
  %158 = trunc i32 %157 to i8
  store i8 %158, ptr %154, align 1, !tbaa !16
  br label %159

159:                                              ; preds = %145
  %160 = load i64, ptr %9, align 8, !tbaa !9
  %161 = add i64 %160, 1
  store i64 %161, ptr %9, align 8, !tbaa !9
  br label %141, !llvm.loop !19

162:                                              ; preds = %141
  br label %163

163:                                              ; preds = %162, %41
  store i32 0, ptr %4, align 4
  store i32 1, ptr %12, align 4
  br label %164

164:                                              ; preds = %163, %32
  call void @llvm.lifetime.end.p0(i64 8, ptr %11) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %10) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %9) #4
  call void @llvm.lifetime.end.p0(i64 16, ptr %8) #4
  %165 = load i32, ptr %4, align 4
  ret i32 %165
}

attributes #0 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #3 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !10, i64 352}
!12 = !{!"mbedtls_gcm_context", !13, i64 0, !7, i64 96, !7, i64 224, !10, i64 352, !10, i64 360, !7, i64 368, !7, i64 384, !7, i64 400, !14, i64 416}
!13 = !{!"mbedtls_cipher_context_t", !6, i64 0, !14, i64 8, !14, i64 12, !6, i64 16, !6, i64 24, !7, i64 32, !10, i64 48, !7, i64 56, !10, i64 72, !6, i64 80, !6, i64 88}
!14 = !{!"int", !7, i64 0}
!15 = !{!12, !10, i64 360}
!16 = !{!7, !7, i64 0}
!17 = distinct !{!17, !18}
!18 = !{!"llvm.loop.mustprogress"}
!19 = distinct !{!19, !18}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #0

; Function Attrs: nounwind uwtable
declare hidden void @gcm_mult(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
define dso_local range(i32 -20, 1) i32 @mbedtls_gcm_finish(ptr noundef %0, ptr nocapture noundef %1, i64 noundef %2) local_unnamed_addr #1 {
  %4 = getelementptr inbounds i8, ptr %0, i64 352
  %5 = load i64, ptr %4, align 8, !tbaa !5
  %6 = shl i64 %5, 3
  %7 = getelementptr inbounds i8, ptr %0, i64 360
  %8 = load i64, ptr %7, align 8, !tbaa !13
  %9 = shl i64 %8, 3
  %10 = add i64 %2, -17
  %or.cond = icmp ult i64 %10, -13
  br i1 %or.cond, label %.loopexit, label %11

11:                                               ; preds = %3
  %12 = getelementptr inbounds i8, ptr %0, i64 368
  tail call void @llvm.memcpy.p0.p0.i64(ptr align 1 %1, ptr nonnull align 8 %12, i64 %2, i1 false)
  %13 = icmp ne i64 %6, 0
  %14 = icmp ne i64 %9, 0
  %or.cond3 = select i1 %13, i1 true, i1 %14
  br i1 %or.cond3, label %iter.check, label %.loopexit

iter.check:                                       ; preds = %11
  %15 = insertelement <4 x i64> poison, i64 %9, i64 0
  %16 = shufflevector <4 x i64> %15, <4 x i64> poison, <4 x i32> zeroinitializer
  %17 = lshr <4 x i64> %16, <i64 56, i64 48, i64 40, i64 32>
  %18 = lshr i64 %9, 24
  %19 = lshr i64 %9, 16
  %20 = lshr i64 %9, 8
  %21 = lshr i64 %6, 32
  %22 = lshr i64 %6, 56
  %23 = lshr i64 %6, 48
  %24 = lshr i64 %6, 40
  %25 = lshr i64 %6, 24
  %26 = lshr i64 %6, 16
  %27 = lshr i64 %6, 8
  %28 = getelementptr inbounds i8, ptr %0, i64 400
  %29 = trunc <4 x i64> %17 to <4 x i8>
  %30 = shufflevector <4 x i8> %29, <4 x i8> poison, <16 x i32> <i32 0, i32 1, i32 2, i32 3, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison, i32 poison>
  %31 = trunc i64 %18 to i8
  %32 = insertelement <16 x i8> %30, i8 %31, i64 4
  %33 = trunc i64 %19 to i8
  %34 = insertelement <16 x i8> %32, i8 %33, i64 5
  %35 = trunc i64 %20 to i8
  %36 = insertelement <16 x i8> %34, i8 %35, i64 6
  %37 = trunc i64 %9 to i8
  %38 = insertelement <16 x i8> %36, i8 %37, i64 7
  %39 = trunc nuw i64 %22 to i8
  %40 = insertelement <16 x i8> %38, i8 %39, i64 8
  %41 = trunc i64 %23 to i8
  %42 = insertelement <16 x i8> %40, i8 %41, i64 9
  %43 = trunc i64 %24 to i8
  %44 = insertelement <16 x i8> %42, i8 %43, i64 10
  %45 = trunc i64 %21 to i8
  %46 = insertelement <16 x i8> %44, i8 %45, i64 11
  %47 = trunc i64 %25 to i8
  %48 = insertelement <16 x i8> %46, i8 %47, i64 12
  %49 = trunc i64 %26 to i8
  %50 = insertelement <16 x i8> %48, i8 %49, i64 13
  %51 = trunc i64 %27 to i8
  %52 = insertelement <16 x i8> %50, i8 %51, i64 14
  %53 = trunc i64 %6 to i8
  %54 = insertelement <16 x i8> %52, i8 %53, i64 15
  %55 = load <16 x i8>, ptr %28, align 1, !tbaa !14
  %56 = xor <16 x i8> %55, %54
  store <16 x i8> %56, ptr %28, align 1, !tbaa !14
  tail call void @gcm_mult(ptr noundef nonnull %0, ptr noundef nonnull %28, ptr noundef nonnull %28)
  %min.iters.check = icmp ult i64 %2, 8
  br i1 %min.iters.check, label %.lr.ph.preheader, label %vector.memcheck

vector.memcheck:                                  ; preds = %iter.check
  %scevgep = getelementptr i8, ptr %1, i64 %2
  %57 = getelementptr i8, ptr %0, i64 %2
  %scevgep47 = getelementptr i8, ptr %57, i64 400
  %bound0 = icmp ugt ptr %scevgep47, %1
  %bound1 = icmp ult ptr %28, %scevgep
  %found.conflict = and i1 %bound0, %bound1
  br i1 %found.conflict, label %.lr.ph.preheader, label %vector.main.loop.iter.check

vector.main.loop.iter.check:                      ; preds = %vector.memcheck
  %min.iters.check48 = icmp ult i64 %2, 16
  br i1 %min.iters.check48, label %vec.epilog.ph, label %vector.ph

vector.ph:                                        ; preds = %vector.main.loop.iter.check
  %n.vec = and i64 %2, 16
  %wide.load = load <16 x i8>, ptr %28, align 1, !tbaa !14, !alias.scope !15
  %wide.load49 = load <16 x i8>, ptr %1, align 1, !tbaa !14, !alias.scope !18, !noalias !15
  %58 = xor <16 x i8> %wide.load49, %wide.load
  store <16 x i8> %58, ptr %1, align 1, !tbaa !14, !alias.scope !18, !noalias !15
  %cmp.n = icmp eq i64 %n.vec, %2
  br i1 %cmp.n, label %.loopexit, label %vec.epilog.iter.check

vec.epilog.iter.check:                            ; preds = %vector.ph
  %n.vec.remaining = and i64 %2, 8
  %min.epilog.iters.check.not.not = icmp eq i64 %n.vec.remaining, 0
  br i1 %min.epilog.iters.check.not.not, label %.lr.ph.preheader, label %vec.epilog.ph

vec.epilog.ph:                                    ; preds = %vector.main.loop.iter.check, %vec.epilog.iter.check
  %vec.epilog.resume.val = phi i64 [ %n.vec, %vec.epilog.iter.check ], [ 0, %vector.main.loop.iter.check ]
  %n.vec51 = and i64 %2, 24
  br label %vec.epilog.vector.body

vec.epilog.vector.body:                           ; preds = %vec.epilog.vector.body, %vec.epilog.ph
  %index52 = phi i64 [ %vec.epilog.resume.val, %vec.epilog.ph ], [ %index.next55, %vec.epilog.vector.body ]
  %59 = getelementptr inbounds [16 x i8], ptr %28, i64 0, i64 %index52
  %wide.load53 = load <8 x i8>, ptr %59, align 1, !tbaa !14, !alias.scope !20
  %60 = getelementptr inbounds i8, ptr %1, i64 %index52
  %wide.load54 = load <8 x i8>, ptr %60, align 1, !tbaa !14, !alias.scope !23, !noalias !20
  %61 = xor <8 x i8> %wide.load54, %wide.load53
  store <8 x i8> %61, ptr %60, align 1, !tbaa !14, !alias.scope !23, !noalias !20
  %index.next55 = add nuw i64 %index52, 8
  %62 = icmp eq i64 %index.next55, %n.vec51
  br i1 %62, label %vec.epilog.middle.block, label %vec.epilog.vector.body, !llvm.loop !25

vec.epilog.middle.block:                          ; preds = %vec.epilog.vector.body
  %cmp.n56 = icmp eq i64 %n.vec51, %2
  br i1 %cmp.n56, label %.loopexit, label %.lr.ph.preheader

.lr.ph.preheader:                                 ; preds = %vec.epilog.middle.block, %vector.memcheck, %iter.check, %vec.epilog.iter.check
  %.146.ph = phi i64 [ 0, %iter.check ], [ 0, %vector.memcheck ], [ %n.vec, %vec.epilog.iter.check ], [ %n.vec51, %vec.epilog.middle.block ]
  %xtraiter = and i64 %2, 3
  %lcmp.mod.not = icmp eq i64 %xtraiter, 0
  br i1 %lcmp.mod.not, label %.lr.ph.prol.loopexit, label %.lr.ph.prol

.lr.ph.prol:                                      ; preds = %.lr.ph.preheader, %.lr.ph.prol
  %.146.prol = phi i64 [ %68, %.lr.ph.prol ], [ %.146.ph, %.lr.ph.preheader ]
  %prol.iter = phi i64 [ %prol.iter.next, %.lr.ph.prol ], [ 0, %.lr.ph.preheader ]
  %63 = getelementptr inbounds [16 x i8], ptr %28, i64 0, i64 %.146.prol
  %64 = load i8, ptr %63, align 1, !tbaa !14
  %65 = getelementptr inbounds i8, ptr %1, i64 %.146.prol
  %66 = load i8, ptr %65, align 1, !tbaa !14
  %67 = xor i8 %66, %64
  store i8 %67, ptr %65, align 1, !tbaa !14
  %68 = add nuw nsw i64 %.146.prol, 1
  %prol.iter.next = add i64 %prol.iter, 1
  %prol.iter.cmp.not = icmp eq i64 %prol.iter.next, %xtraiter
  br i1 %prol.iter.cmp.not, label %.lr.ph.prol.loopexit, label %.lr.ph.prol, !llvm.loop !29

.lr.ph.prol.loopexit:                             ; preds = %.lr.ph.prol, %.lr.ph.preheader
  %.146.unr = phi i64 [ %.146.ph, %.lr.ph.preheader ], [ %68, %.lr.ph.prol ]
  %69 = sub nsw i64 %.146.ph, %2
  %70 = icmp ugt i64 %69, -4
  br i1 %70, label %.loopexit, label %.lr.ph

.lr.ph:                                           ; preds = %.lr.ph.prol.loopexit, %.lr.ph
  %.146 = phi i64 [ %94, %.lr.ph ], [ %.146.unr, %.lr.ph.prol.loopexit ]
  %71 = getelementptr inbounds [16 x i8], ptr %28, i64 0, i64 %.146
  %72 = load i8, ptr %71, align 1, !tbaa !14
  %73 = getelementptr inbounds i8, ptr %1, i64 %.146
  %74 = load i8, ptr %73, align 1, !tbaa !14
  %75 = xor i8 %74, %72
  store i8 %75, ptr %73, align 1, !tbaa !14
  %76 = add nuw nsw i64 %.146, 1
  %77 = getelementptr inbounds [16 x i8], ptr %28, i64 0, i64 %76
  %78 = load i8, ptr %77, align 1, !tbaa !14
  %79 = getelementptr inbounds i8, ptr %1, i64 %76
  %80 = load i8, ptr %79, align 1, !tbaa !14
  %81 = xor i8 %80, %78
  store i8 %81, ptr %79, align 1, !tbaa !14
  %82 = add nuw nsw i64 %.146, 2
  %83 = getelementptr inbounds [16 x i8], ptr %28, i64 0, i64 %82
  %84 = load i8, ptr %83, align 1, !tbaa !14
  %85 = getelementptr inbounds i8, ptr %1, i64 %82
  %86 = load i8, ptr %85, align 1, !tbaa !14
  %87 = xor i8 %86, %84
  store i8 %87, ptr %85, align 1, !tbaa !14
  %88 = add nuw nsw i64 %.146, 3
  %89 = getelementptr inbounds [16 x i8], ptr %28, i64 0, i64 %88
  %90 = load i8, ptr %89, align 1, !tbaa !14
  %91 = getelementptr inbounds i8, ptr %1, i64 %88
  %92 = load i8, ptr %91, align 1, !tbaa !14
  %93 = xor i8 %92, %90
  store i8 %93, ptr %91, align 1, !tbaa !14
  %94 = add nuw nsw i64 %.146, 4
  %exitcond.not.3 = icmp eq i64 %94, %2
  br i1 %exitcond.not.3, label %.loopexit, label %.lr.ph, !llvm.loop !31

.loopexit:                                        ; preds = %.lr.ph.prol.loopexit, %.lr.ph, %vector.ph, %vec.epilog.middle.block, %11, %3
  %.0 = phi i32 [ -20, %3 ], [ 0, %11 ], [ 0, %vec.epilog.middle.block ], [ 0, %vector.ph ], [ 0, %.lr.ph ], [ 0, %.lr.ph.prol.loopexit ]
  ret i32 %.0
}

attributes #0 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !12, i64 352}
!6 = !{!"mbedtls_gcm_context", !7, i64 0, !9, i64 96, !9, i64 224, !12, i64 352, !12, i64 360, !9, i64 368, !9, i64 384, !9, i64 400, !11, i64 416}
!7 = !{!"mbedtls_cipher_context_t", !8, i64 0, !11, i64 8, !11, i64 12, !8, i64 16, !8, i64 24, !9, i64 32, !12, i64 48, !9, i64 56, !12, i64 72, !8, i64 80, !8, i64 88}
!8 = !{!"any pointer", !9, i64 0}
!9 = !{!"omnipotent char", !10, i64 0}
!10 = !{!"Simple C/C++ TBAA"}
!11 = !{!"int", !9, i64 0}
!12 = !{!"long", !9, i64 0}
!13 = !{!6, !12, i64 360}
!14 = !{!9, !9, i64 0}
!15 = !{!16}
!16 = distinct !{!16, !17}
!17 = distinct !{!17, !"LVerDomain"}
!18 = !{!19}
!19 = distinct !{!19, !17}
!20 = !{!21}
!21 = distinct !{!21, !22}
!22 = distinct !{!22, !"LVerDomain"}
!23 = !{!24}
!24 = distinct !{!24, !22}
!25 = distinct !{!25, !26, !27, !28}
!26 = !{!"llvm.loop.mustprogress"}
!27 = !{!"llvm.loop.isvectorized", i32 1}
!28 = !{!"llvm.loop.unroll.runtime.disable"}
!29 = distinct !{!29, !30}
!30 = !{!"llvm.loop.unroll.disable"}
!31 = distinct !{!31, !26, !27}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopLoadEliminationPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,LoopVectorizePass,PostOrderFunctionAttrsPass,SLPVectorizerPass,SROAPass,SimplifyCFGPass,TailCallElimPass