; LLVM IR from openssl/openssl :: crypto/ec (ecp_nistp256)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.ec_group_st = type { ptr, ptr, ptr, ptr, i32, i32, i32, i32, ptr, i64, ptr, [6 x i32], ptr, ptr, i32, ptr, ptr, ptr, ptr, i32, %union.anon, ptr, ptr }
%union.anon = type { ptr }
%struct.nistp256_pre_comp_st = type { [2 x [16 x [3 x [4 x i64]]]], %struct.CRYPTO_REF_COUNT }
%struct.CRYPTO_REF_COUNT = type { i32 }
%struct.ec_point_st = type { ptr, i32, ptr, ptr, ptr, i32 }

@.str.1 = external hidden unnamed_addr constant [74 x i8], align 1
@gmul = external hidden constant [2 x [16 x [3 x [4 x i64]]]], align 16
@__func__.ossl_ec_GFp_nistp256_points_mul = external hidden unnamed_addr constant [32 x i8], align 1

; Function Attrs: nounwind uwtable
define dso_local i32 @ossl_ec_GFp_nistp256_points_mul(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr noundef %4, ptr noundef %5, ptr noundef %6) #0 {
  %8 = alloca ptr, align 8
  %9 = alloca ptr, align 8
  %10 = alloca ptr, align 8
  %11 = alloca i64, align 8
  %12 = alloca ptr, align 8
  %13 = alloca ptr, align 8
  %14 = alloca ptr, align 8
  %15 = alloca i32, align 4
  %16 = alloca i32, align 4
  %17 = alloca i32, align 4
  %18 = alloca ptr, align 8
  %19 = alloca ptr, align 8
  %20 = alloca ptr, align 8
  %21 = alloca ptr, align 8
  %22 = alloca [32 x i8], align 16
  %23 = alloca ptr, align 8
  %24 = alloca ptr, align 8
  %25 = alloca ptr, align 8
  %26 = alloca i32, align 4
  %27 = alloca i32, align 4
  %28 = alloca i32, align 4
  %29 = alloca i64, align 8
  %30 = alloca [4 x i64], align 16
  %31 = alloca [4 x i64], align 16
  %32 = alloca [4 x i64], align 16
  %33 = alloca [4 x i128], align 16
  %34 = alloca [4 x i128], align 16
  %35 = alloca [4 x i128], align 16
  %36 = alloca ptr, align 8
  %37 = alloca ptr, align 8
  %38 = alloca ptr, align 8
  %39 = alloca ptr, align 8
  %40 = alloca ptr, align 8
  store ptr %0, ptr %8, align 8, !tbaa !5
  store ptr %1, ptr %9, align 8, !tbaa !5
  store ptr %2, ptr %10, align 8, !tbaa !5
  store i64 %3, ptr %11, align 8, !tbaa !9
  store ptr %4, ptr %12, align 8, !tbaa !5
  store ptr %5, ptr %13, align 8, !tbaa !5
  store ptr %6, ptr %14, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %15) #4
  store i32 0, ptr %15, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 4, ptr %16) #4
  call void @llvm.lifetime.start.p0(i64 4, ptr %17) #4
  store i32 0, ptr %17, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 8, ptr %18) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %19) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %20) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %21) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr %22) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %23) #4
  store ptr null, ptr %23, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %24) #4
  store ptr null, ptr %24, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %25) #4
  store ptr null, ptr %25, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %26) #4
  call void @llvm.lifetime.start.p0(i64 4, ptr %27) #4
  call void @llvm.lifetime.start.p0(i64 4, ptr %28) #4
  store i32 0, ptr %28, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 8, ptr %29) #4
  %41 = load i64, ptr %11, align 8, !tbaa !9
  store i64 %41, ptr %29, align 8, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 32, ptr %30) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr %31) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr %32) #4
  call void @llvm.lifetime.start.p0(i64 64, ptr %33) #4
  call void @llvm.lifetime.start.p0(i64 64, ptr %34) #4
  call void @llvm.lifetime.start.p0(i64 64, ptr %35) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %36) #4
  store ptr null, ptr %36, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %37) #4
  store ptr null, ptr %37, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %38) #4
  store ptr null, ptr %38, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %39) #4
  store ptr null, ptr %39, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %40) #4
  store ptr null, ptr %40, align 8, !tbaa !5
  %42 = load ptr, ptr %14, align 8, !tbaa !5
  call void @BN_CTX_start(ptr noundef %42)
  %43 = load ptr, ptr %14, align 8, !tbaa !5
  %44 = call ptr @BN_CTX_get(ptr noundef %43)
  store ptr %44, ptr %18, align 8, !tbaa !5
  %45 = load ptr, ptr %14, align 8, !tbaa !5
  %46 = call ptr @BN_CTX_get(ptr noundef %45)
  store ptr %46, ptr %19, align 8, !tbaa !5
  %47 = load ptr, ptr %14, align 8, !tbaa !5
  %48 = call ptr @BN_CTX_get(ptr noundef %47)
  store ptr %48, ptr %20, align 8, !tbaa !5
  %49 = load ptr, ptr %14, align 8, !tbaa !5
  %50 = call ptr @BN_CTX_get(ptr noundef %49)
  store ptr %50, ptr %21, align 8, !tbaa !5
  %51 = load ptr, ptr %21, align 8, !tbaa !5
  %52 = icmp eq ptr %51, null
  br i1 %52, label %53, label %54

53:                                               ; preds = %7
  br label %531

54:                                               ; preds = %7
  %55 = load ptr, ptr %10, align 8, !tbaa !5
  %56 = icmp ne ptr %55, null
  br i1 %56, label %57, label %126

57:                                               ; preds = %54
  %58 = load ptr, ptr %8, align 8, !tbaa !5
  %59 = getelementptr inbounds %struct.ec_group_st, ptr %58, i32 0, i32 20
  %60 = load ptr, ptr %59, align 8, !tbaa !13
  store ptr %60, ptr %36, align 8, !tbaa !5
  %61 = load ptr, ptr %36, align 8, !tbaa !5
  %62 = icmp ne ptr %61, null
  br i1 %62, label %63, label %67

63:                                               ; preds = %57
  %64 = load ptr, ptr %36, align 8, !tbaa !5
  %65 = getelementptr inbounds %struct.nistp256_pre_comp_st, ptr %64, i32 0, i32 0
  %66 = getelementptr inbounds [2 x [16 x [3 x [4 x i64]]]], ptr %65, i64 0, i64 0
  store ptr %66, ptr %37, align 8, !tbaa !5
  br label %68

67:                                               ; preds = %57
  store ptr @gmul, ptr %37, align 8, !tbaa !5
  br label %68

68:                                               ; preds = %67, %63
  %69 = load ptr, ptr %8, align 8, !tbaa !5
  %70 = call ptr @EC_POINT_new(ptr noundef %69)
  store ptr %70, ptr %38, align 8, !tbaa !5
  %71 = load ptr, ptr %38, align 8, !tbaa !5
  %72 = icmp eq ptr %71, null
  br i1 %72, label %73, label %74

73:                                               ; preds = %68
  br label %531

74:                                               ; preds = %68
  %75 = load ptr, ptr %18, align 8, !tbaa !5
  %76 = load ptr, ptr %37, align 8, !tbaa !5
  %77 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %76, i64 0
  %78 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %77, i64 0, i64 1
  %79 = getelementptr inbounds [3 x [4 x i64]], ptr %78, i64 0, i64 0
  %80 = getelementptr inbounds [4 x i64], ptr %79, i64 0, i64 0
  %81 = call ptr @smallfelem_to_BN(ptr noundef %75, ptr noundef %80)
  %82 = icmp ne ptr %81, null
  br i1 %82, label %83, label %101

83:                                               ; preds = %74
  %84 = load ptr, ptr %19, align 8, !tbaa !5
  %85 = load ptr, ptr %37, align 8, !tbaa !5
  %86 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %85, i64 0
  %87 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %86, i64 0, i64 1
  %88 = getelementptr inbounds [3 x [4 x i64]], ptr %87, i64 0, i64 1
  %89 = getelementptr inbounds [4 x i64], ptr %88, i64 0, i64 0
  %90 = call ptr @smallfelem_to_BN(ptr noundef %84, ptr noundef %89)
  %91 = icmp ne ptr %90, null
  br i1 %91, label %92, label %101

92:                                               ; preds = %83
  %93 = load ptr, ptr %20, align 8, !tbaa !5
  %94 = load ptr, ptr %37, align 8, !tbaa !5
  %95 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %94, i64 0
  %96 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %95, i64 0, i64 1
  %97 = getelementptr inbounds [3 x [4 x i64]], ptr %96, i64 0, i64 2
  %98 = getelementptr inbounds [4 x i64], ptr %97, i64 0, i64 0
  %99 = call ptr @smallfelem_to_BN(ptr noundef %93, ptr noundef %98)
  %100 = icmp ne ptr %99, null
  br i1 %100, label %102, label %101

101:                                              ; preds = %92, %83, %74
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 2066, ptr noundef @__func__.ossl_ec_GFp_nistp256_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %531

102:                                              ; preds = %92
  %103 = load ptr, ptr %8, align 8, !tbaa !5
  %104 = load ptr, ptr %38, align 8, !tbaa !5
  %105 = load ptr, ptr %18, align 8, !tbaa !5
  %106 = load ptr, ptr %19, align 8, !tbaa !5
  %107 = load ptr, ptr %20, align 8, !tbaa !5
  %108 = load ptr, ptr %14, align 8, !tbaa !5
  %109 = call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef %103, ptr noundef %104, ptr noundef %105, ptr noundef %106, ptr noundef %107, ptr noundef %108)
  %110 = icmp ne i32 %109, 0
  br i1 %110, label %112, label %111

111:                                              ; preds = %102
  br label %531

112:                                              ; preds = %102
  %113 = load ptr, ptr %8, align 8, !tbaa !5
  %114 = load ptr, ptr %38, align 8, !tbaa !5
  %115 = load ptr, ptr %8, align 8, !tbaa !5
  %116 = getelementptr inbounds %struct.ec_group_st, ptr %115, i32 0, i32 1
  %117 = load ptr, ptr %116, align 8, !tbaa !14
  %118 = load ptr, ptr %14, align 8, !tbaa !5
  %119 = call i32 @EC_POINT_cmp(ptr noundef %113, ptr noundef %114, ptr noundef %117, ptr noundef %118)
  %120 = icmp eq i32 0, %119
  br i1 %120, label %121, label %122

121:                                              ; preds = %112
  store i32 1, ptr %28, align 4, !tbaa !11
  br label %125

122:                                              ; preds = %112
  %123 = load i64, ptr %29, align 8, !tbaa !9
  %124 = add i64 %123, 1
  store i64 %124, ptr %29, align 8, !tbaa !9
  br label %125

125:                                              ; preds = %122, %121
  br label %126

126:                                              ; preds = %125, %54
  %127 = load i64, ptr %29, align 8, !tbaa !9
  %128 = icmp ugt i64 %127, 0
  br i1 %128, label %129, label %448

129:                                              ; preds = %126
  %130 = load i64, ptr %29, align 8, !tbaa !9
  %131 = icmp uge i64 %130, 3
  br i1 %131, label %132, label %133

132:                                              ; preds = %129
  store i32 1, ptr %17, align 4, !tbaa !11
  br label %133

133:                                              ; preds = %132, %129
  %134 = load i64, ptr %29, align 8, !tbaa !9
  %135 = mul i64 32, %134
  %136 = call ptr @CRYPTO_malloc(i64 noundef %135, ptr noundef @.str.1, i32 noundef 2091)
  store ptr %136, ptr %23, align 8, !tbaa !5
  %137 = load i64, ptr %29, align 8, !tbaa !9
  %138 = mul i64 1632, %137
  %139 = call ptr @CRYPTO_malloc(i64 noundef %138, ptr noundef @.str.1, i32 noundef 2092)
  store ptr %139, ptr %24, align 8, !tbaa !5
  %140 = load i32, ptr %17, align 4, !tbaa !11
  %141 = icmp ne i32 %140, 0
  br i1 %141, label %142, label %148

142:                                              ; preds = %133
  %143 = load i64, ptr %29, align 8, !tbaa !9
  %144 = mul i64 %143, 17
  %145 = add i64 %144, 1
  %146 = mul i64 32, %145
  %147 = call ptr @CRYPTO_malloc(i64 noundef %146, ptr noundef @.str.1, i32 noundef 2095)
  store ptr %147, ptr %25, align 8, !tbaa !5
  br label %148

148:                                              ; preds = %142, %133
  %149 = load ptr, ptr %23, align 8, !tbaa !5
  %150 = icmp eq ptr %149, null
  br i1 %150, label %160, label %151

151:                                              ; preds = %148
  %152 = load ptr, ptr %24, align 8, !tbaa !5
  %153 = icmp eq ptr %152, null
  br i1 %153, label %160, label %154

154:                                              ; preds = %151
  %155 = load i32, ptr %17, align 4, !tbaa !11
  %156 = icmp ne i32 %155, 0
  br i1 %156, label %157, label %161

157:                                              ; preds = %154
  %158 = load ptr, ptr %25, align 8, !tbaa !5
  %159 = icmp eq ptr %158, null
  br i1 %159, label %160, label %161

160:                                              ; preds = %157, %151, %148
  br label %531

161:                                              ; preds = %157, %154
  %162 = load ptr, ptr %23, align 8, !tbaa !5
  %163 = load i64, ptr %29, align 8, !tbaa !9
  %164 = mul i64 32, %163
  call void @llvm.memset.p0.i64(ptr align 1 %162, i8 0, i64 %164, i1 false)
  %165 = load ptr, ptr %24, align 8, !tbaa !5
  %166 = load i64, ptr %29, align 8, !tbaa !9
  %167 = mul i64 1632, %166
  call void @llvm.memset.p0.i64(ptr align 8 %165, i8 0, i64 %167, i1 false)
  store i32 0, ptr %26, align 4, !tbaa !11
  br label %168

168:                                              ; preds = %434, %161
  %169 = load i32, ptr %26, align 4, !tbaa !11
  %170 = zext i32 %169 to i64
  %171 = load i64, ptr %29, align 8, !tbaa !9
  %172 = icmp ult i64 %170, %171
  br i1 %172, label %173, label %437

173:                                              ; preds = %168
  %174 = load i32, ptr %26, align 4, !tbaa !11
  %175 = zext i32 %174 to i64
  %176 = load i64, ptr %11, align 8, !tbaa !9
  %177 = icmp eq i64 %175, %176
  br i1 %177, label %178, label %182

178:                                              ; preds = %173
  %179 = load ptr, ptr %8, align 8, !tbaa !5
  %180 = call ptr @EC_GROUP_get0_generator(ptr noundef %179)
  store ptr %180, ptr %39, align 8, !tbaa !5
  %181 = load ptr, ptr %10, align 8, !tbaa !5
  store ptr %181, ptr %40, align 8, !tbaa !5
  br label %193

182:                                              ; preds = %173
  %183 = load ptr, ptr %12, align 8, !tbaa !5
  %184 = load i32, ptr %26, align 4, !tbaa !11
  %185 = zext i32 %184 to i64
  %186 = getelementptr inbounds ptr, ptr %183, i64 %185
  %187 = load ptr, ptr %186, align 8, !tbaa !5
  store ptr %187, ptr %39, align 8, !tbaa !5
  %188 = load ptr, ptr %13, align 8, !tbaa !5
  %189 = load i32, ptr %26, align 4, !tbaa !11
  %190 = zext i32 %189 to i64
  %191 = getelementptr inbounds ptr, ptr %188, i64 %190
  %192 = load ptr, ptr %191, align 8, !tbaa !5
  store ptr %192, ptr %40, align 8, !tbaa !5
  br label %193

193:                                              ; preds = %182, %178
  %194 = load ptr, ptr %40, align 8, !tbaa !5
  %195 = icmp ne ptr %194, null
  br i1 %195, label %196, label %433

196:                                              ; preds = %193
  %197 = load ptr, ptr %39, align 8, !tbaa !5
  %198 = icmp ne ptr %197, null
  br i1 %198, label %199, label %433

199:                                              ; preds = %196
  %200 = load ptr, ptr %40, align 8, !tbaa !5
  %201 = call i32 @BN_num_bits(ptr noundef %200)
  %202 = icmp sgt i32 %201, 256
  br i1 %202, label %207, label %203

203:                                              ; preds = %199
  %204 = load ptr, ptr %40, align 8, !tbaa !5
  %205 = call i32 @BN_is_negative(ptr noundef %204)
  %206 = icmp ne i32 %205, 0
  br i1 %206, label %207, label %225

207:                                              ; preds = %203, %199
  %208 = load ptr, ptr %21, align 8, !tbaa !5
  %209 = load ptr, ptr %40, align 8, !tbaa !5
  %210 = load ptr, ptr %8, align 8, !tbaa !5
  %211 = getelementptr inbounds %struct.ec_group_st, ptr %210, i32 0, i32 2
  %212 = load ptr, ptr %211, align 8, !tbaa !16
  %213 = load ptr, ptr %14, align 8, !tbaa !5
  %214 = call i32 @BN_nnmod(ptr noundef %208, ptr noundef %209, ptr noundef %212, ptr noundef %213)
  %215 = icmp ne i32 %214, 0
  br i1 %215, label %217, label %216

216:                                              ; preds = %207
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 2128, ptr noundef @__func__.ossl_ec_GFp_nistp256_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %531

217:                                              ; preds = %207
  %218 = load ptr, ptr %21, align 8, !tbaa !5
  %219 = load ptr, ptr %23, align 8, !tbaa !5
  %220 = load i32, ptr %26, align 4, !tbaa !11
  %221 = zext i32 %220 to i64
  %222 = getelementptr inbounds [32 x i8], ptr %219, i64 %221
  %223 = getelementptr inbounds [32 x i8], ptr %222, i64 0, i64 0
  %224 = call i32 @BN_bn2lebinpad(ptr noundef %218, ptr noundef %223, i32 noundef 32)
  store i32 %224, ptr %27, align 4, !tbaa !11
  br label %233

225:                                              ; preds = %203
  %226 = load ptr, ptr %40, align 8, !tbaa !5
  %227 = load ptr, ptr %23, align 8, !tbaa !5
  %228 = load i32, ptr %26, align 4, !tbaa !11
  %229 = zext i32 %228 to i64
  %230 = getelementptr inbounds [32 x i8], ptr %227, i64 %229
  %231 = getelementptr inbounds [32 x i8], ptr %230, i64 0, i64 0
  %232 = call i32 @BN_bn2lebinpad(ptr noundef %226, ptr noundef %231, i32 noundef 32)
  store i32 %232, ptr %27, align 4, !tbaa !11
  br label %233

233:                                              ; preds = %225, %217
  %234 = load i32, ptr %27, align 4, !tbaa !11
  %235 = icmp slt i32 %234, 0
  br i1 %235, label %236, label %237

236:                                              ; preds = %233
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 2138, ptr noundef @__func__.ossl_ec_GFp_nistp256_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %531

237:                                              ; preds = %233
  %238 = getelementptr inbounds [4 x i128], ptr %33, i64 0, i64 0
  %239 = load ptr, ptr %39, align 8, !tbaa !5
  %240 = getelementptr inbounds %struct.ec_point_st, ptr %239, i32 0, i32 2
  %241 = load ptr, ptr %240, align 8, !tbaa !17
  %242 = call i32 @BN_to_felem(ptr noundef %238, ptr noundef %241)
  %243 = icmp ne i32 %242, 0
  br i1 %243, label %244, label %258

244:                                              ; preds = %237
  %245 = getelementptr inbounds [4 x i128], ptr %34, i64 0, i64 0
  %246 = load ptr, ptr %39, align 8, !tbaa !5
  %247 = getelementptr inbounds %struct.ec_point_st, ptr %246, i32 0, i32 3
  %248 = load ptr, ptr %247, align 8, !tbaa !19
  %249 = call i32 @BN_to_felem(ptr noundef %245, ptr noundef %248)
  %250 = icmp ne i32 %249, 0
  br i1 %250, label %251, label %258

251:                                              ; preds = %244
  %252 = getelementptr inbounds [4 x i128], ptr %35, i64 0, i64 0
  %253 = load ptr, ptr %39, align 8, !tbaa !5
  %254 = getelementptr inbounds %struct.ec_point_st, ptr %253, i32 0, i32 4
  %255 = load ptr, ptr %254, align 8, !tbaa !20
  %256 = call i32 @BN_to_felem(ptr noundef %252, ptr noundef %255)
  %257 = icmp ne i32 %256, 0
  br i1 %257, label %259, label %258

258:                                              ; preds = %251, %244, %237
  br label %531

259:                                              ; preds = %251
  %260 = load ptr, ptr %24, align 8, !tbaa !5
  %261 = load i32, ptr %26, align 4, !tbaa !11
  %262 = zext i32 %261 to i64
  %263 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %260, i64 %262
  %264 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %263, i64 0, i64 1
  %265 = getelementptr inbounds [3 x [4 x i64]], ptr %264, i64 0, i64 0
  %266 = getelementptr inbounds [4 x i64], ptr %265, i64 0, i64 0
  %267 = getelementptr inbounds [4 x i128], ptr %33, i64 0, i64 0
  call void @felem_shrink(ptr noundef %266, ptr noundef %267)
  %268 = load ptr, ptr %24, align 8, !tbaa !5
  %269 = load i32, ptr %26, align 4, !tbaa !11
  %270 = zext i32 %269 to i64
  %271 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %268, i64 %270
  %272 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %271, i64 0, i64 1
  %273 = getelementptr inbounds [3 x [4 x i64]], ptr %272, i64 0, i64 1
  %274 = getelementptr inbounds [4 x i64], ptr %273, i64 0, i64 0
  %275 = getelementptr inbounds [4 x i128], ptr %34, i64 0, i64 0
  call void @felem_shrink(ptr noundef %274, ptr noundef %275)
  %276 = load ptr, ptr %24, align 8, !tbaa !5
  %277 = load i32, ptr %26, align 4, !tbaa !11
  %278 = zext i32 %277 to i64
  %279 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %276, i64 %278
  %280 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %279, i64 0, i64 1
  %281 = getelementptr inbounds [3 x [4 x i64]], ptr %280, i64 0, i64 2
  %282 = getelementptr inbounds [4 x i64], ptr %281, i64 0, i64 0
  %283 = getelementptr inbounds [4 x i128], ptr %35, i64 0, i64 0
  call void @felem_shrink(ptr noundef %282, ptr noundef %283)
  store i32 2, ptr %16, align 4, !tbaa !11
  br label %284

284:                                              ; preds = %429, %259
  %285 = load i32, ptr %16, align 4, !tbaa !11
  %286 = icmp sle i32 %285, 16
  br i1 %286, label %287, label %432

287:                                              ; preds = %284
  %288 = load i32, ptr %16, align 4, !tbaa !11
  %289 = and i32 %288, 1
  %290 = icmp ne i32 %289, 0
  br i1 %290, label %291, label %370

291:                                              ; preds = %287
  %292 = load ptr, ptr %24, align 8, !tbaa !5
  %293 = load i32, ptr %26, align 4, !tbaa !11
  %294 = zext i32 %293 to i64
  %295 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %292, i64 %294
  %296 = load i32, ptr %16, align 4, !tbaa !11
  %297 = sext i32 %296 to i64
  %298 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %295, i64 0, i64 %297
  %299 = getelementptr inbounds [3 x [4 x i64]], ptr %298, i64 0, i64 0
  %300 = getelementptr inbounds [4 x i64], ptr %299, i64 0, i64 0
  %301 = load ptr, ptr %24, align 8, !tbaa !5
  %302 = load i32, ptr %26, align 4, !tbaa !11
  %303 = zext i32 %302 to i64
  %304 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %301, i64 %303
  %305 = load i32, ptr %16, align 4, !tbaa !11
  %306 = sext i32 %305 to i64
  %307 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %304, i64 0, i64 %306
  %308 = getelementptr inbounds [3 x [4 x i64]], ptr %307, i64 0, i64 1
  %309 = getelementptr inbounds [4 x i64], ptr %308, i64 0, i64 0
  %310 = load ptr, ptr %24, align 8, !tbaa !5
  %311 = load i32, ptr %26, align 4, !tbaa !11
  %312 = zext i32 %311 to i64
  %313 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %310, i64 %312
  %314 = load i32, ptr %16, align 4, !tbaa !11
  %315 = sext i32 %314 to i64
  %316 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %313, i64 0, i64 %315
  %317 = getelementptr inbounds [3 x [4 x i64]], ptr %316, i64 0, i64 2
  %318 = getelementptr inbounds [4 x i64], ptr %317, i64 0, i64 0
  %319 = load ptr, ptr %24, align 8, !tbaa !5
  %320 = load i32, ptr %26, align 4, !tbaa !11
  %321 = zext i32 %320 to i64
  %322 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %319, i64 %321
  %323 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %322, i64 0, i64 1
  %324 = getelementptr inbounds [3 x [4 x i64]], ptr %323, i64 0, i64 0
  %325 = getelementptr inbounds [4 x i64], ptr %324, i64 0, i64 0
  %326 = load ptr, ptr %24, align 8, !tbaa !5
  %327 = load i32, ptr %26, align 4, !tbaa !11
  %328 = zext i32 %327 to i64
  %329 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %326, i64 %328
  %330 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %329, i64 0, i64 1
  %331 = getelementptr inbounds [3 x [4 x i64]], ptr %330, i64 0, i64 1
  %332 = getelementptr inbounds [4 x i64], ptr %331, i64 0, i64 0
  %333 = load ptr, ptr %24, align 8, !tbaa !5
  %334 = load i32, ptr %26, align 4, !tbaa !11
  %335 = zext i32 %334 to i64
  %336 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %333, i64 %335
  %337 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %336, i64 0, i64 1
  %338 = getelementptr inbounds [3 x [4 x i64]], ptr %337, i64 0, i64 2
  %339 = getelementptr inbounds [4 x i64], ptr %338, i64 0, i64 0
  %340 = load ptr, ptr %24, align 8, !tbaa !5
  %341 = load i32, ptr %26, align 4, !tbaa !11
  %342 = zext i32 %341 to i64
  %343 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %340, i64 %342
  %344 = load i32, ptr %16, align 4, !tbaa !11
  %345 = sub nsw i32 %344, 1
  %346 = sext i32 %345 to i64
  %347 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %343, i64 0, i64 %346
  %348 = getelementptr inbounds [3 x [4 x i64]], ptr %347, i64 0, i64 0
  %349 = getelementptr inbounds [4 x i64], ptr %348, i64 0, i64 0
  %350 = load ptr, ptr %24, align 8, !tbaa !5
  %351 = load i32, ptr %26, align 4, !tbaa !11
  %352 = zext i32 %351 to i64
  %353 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %350, i64 %352
  %354 = load i32, ptr %16, align 4, !tbaa !11
  %355 = sub nsw i32 %354, 1
  %356 = sext i32 %355 to i64
  %357 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %353, i64 0, i64 %356
  %358 = getelementptr inbounds [3 x [4 x i64]], ptr %357, i64 0, i64 1
  %359 = getelementptr inbounds [4 x i64], ptr %358, i64 0, i64 0
  %360 = load ptr, ptr %24, align 8, !tbaa !5
  %361 = load i32, ptr %26, align 4, !tbaa !11
  %362 = zext i32 %361 to i64
  %363 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %360, i64 %362
  %364 = load i32, ptr %16, align 4, !tbaa !11
  %365 = sub nsw i32 %364, 1
  %366 = sext i32 %365 to i64
  %367 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %363, i64 0, i64 %366
  %368 = getelementptr inbounds [3 x [4 x i64]], ptr %367, i64 0, i64 2
  %369 = getelementptr inbounds [4 x i64], ptr %368, i64 0, i64 0
  call void @point_add_small(ptr noundef %300, ptr noundef %309, ptr noundef %318, ptr noundef %325, ptr noundef %332, ptr noundef %339, ptr noundef %349, ptr noundef %359, ptr noundef %369)
  br label %428

370:                                              ; preds = %287
  %371 = load ptr, ptr %24, align 8, !tbaa !5
  %372 = load i32, ptr %26, align 4, !tbaa !11
  %373 = zext i32 %372 to i64
  %374 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %371, i64 %373
  %375 = load i32, ptr %16, align 4, !tbaa !11
  %376 = sext i32 %375 to i64
  %377 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %374, i64 0, i64 %376
  %378 = getelementptr inbounds [3 x [4 x i64]], ptr %377, i64 0, i64 0
  %379 = getelementptr inbounds [4 x i64], ptr %378, i64 0, i64 0
  %380 = load ptr, ptr %24, align 8, !tbaa !5
  %381 = load i32, ptr %26, align 4, !tbaa !11
  %382 = zext i32 %381 to i64
  %383 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %380, i64 %382
  %384 = load i32, ptr %16, align 4, !tbaa !11
  %385 = sext i32 %384 to i64
  %386 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %383, i64 0, i64 %385
  %387 = getelementptr inbounds [3 x [4 x i64]], ptr %386, i64 0, i64 1
  %388 = getelementptr inbounds [4 x i64], ptr %387, i64 0, i64 0
  %389 = load ptr, ptr %24, align 8, !tbaa !5
  %390 = load i32, ptr %26, align 4, !tbaa !11
  %391 = zext i32 %390 to i64
  %392 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %389, i64 %391
  %393 = load i32, ptr %16, align 4, !tbaa !11
  %394 = sext i32 %393 to i64
  %395 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %392, i64 0, i64 %394
  %396 = getelementptr inbounds [3 x [4 x i64]], ptr %395, i64 0, i64 2
  %397 = getelementptr inbounds [4 x i64], ptr %396, i64 0, i64 0
  %398 = load ptr, ptr %24, align 8, !tbaa !5
  %399 = load i32, ptr %26, align 4, !tbaa !11
  %400 = zext i32 %399 to i64
  %401 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %398, i64 %400
  %402 = load i32, ptr %16, align 4, !tbaa !11
  %403 = sdiv i32 %402, 2
  %404 = sext i32 %403 to i64
  %405 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %401, i64 0, i64 %404
  %406 = getelementptr inbounds [3 x [4 x i64]], ptr %405, i64 0, i64 0
  %407 = getelementptr inbounds [4 x i64], ptr %406, i64 0, i64 0
  %408 = load ptr, ptr %24, align 8, !tbaa !5
  %409 = load i32, ptr %26, align 4, !tbaa !11
  %410 = zext i32 %409 to i64
  %411 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %408, i64 %410
  %412 = load i32, ptr %16, align 4, !tbaa !11
  %413 = sdiv i32 %412, 2
  %414 = sext i32 %413 to i64
  %415 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %411, i64 0, i64 %414
  %416 = getelementptr inbounds [3 x [4 x i64]], ptr %415, i64 0, i64 1
  %417 = getelementptr inbounds [4 x i64], ptr %416, i64 0, i64 0
  %418 = load ptr, ptr %24, align 8, !tbaa !5
  %419 = load i32, ptr %26, align 4, !tbaa !11
  %420 = zext i32 %419 to i64
  %421 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %418, i64 %420
  %422 = load i32, ptr %16, align 4, !tbaa !11
  %423 = sdiv i32 %422, 2
  %424 = sext i32 %423 to i64
  %425 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %421, i64 0, i64 %424
  %426 = getelementptr inbounds [3 x [4 x i64]], ptr %425, i64 0, i64 2
  %427 = getelementptr inbounds [4 x i64], ptr %426, i64 0, i64 0
  call void @point_double_small(ptr noundef %379, ptr noundef %388, ptr noundef %397, ptr noundef %407, ptr noundef %417, ptr noundef %427)
  br label %428

428:                                              ; preds = %370, %291
  br label %429

429:                                              ; preds = %428
  %430 = load i32, ptr %16, align 4, !tbaa !11
  %431 = add nsw i32 %430, 1
  store i32 %431, ptr %16, align 4, !tbaa !11
  br label %284, !llvm.loop !21

432:                                              ; preds = %284
  br label %433

433:                                              ; preds = %432, %196, %193
  br label %434

434:                                              ; preds = %433
  %435 = load i32, ptr %26, align 4, !tbaa !11
  %436 = add i32 %435, 1
  store i32 %436, ptr %26, align 4, !tbaa !11
  br label %168, !llvm.loop !23

437:                                              ; preds = %168
  %438 = load i32, ptr %17, align 4, !tbaa !11
  %439 = icmp ne i32 %438, 0
  br i1 %439, label %440, label %447

440:                                              ; preds = %437
  %441 = load i64, ptr %29, align 8, !tbaa !9
  %442 = mul i64 %441, 17
  %443 = load ptr, ptr %24, align 8, !tbaa !5
  %444 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %443, i64 0
  %445 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %444, i64 0, i64 0
  %446 = load ptr, ptr %25, align 8, !tbaa !5
  call void @make_points_affine(i64 noundef %442, ptr noundef %445, ptr noundef %446)
  br label %447

447:                                              ; preds = %440, %437
  br label %448

448:                                              ; preds = %447, %126
  %449 = load ptr, ptr %10, align 8, !tbaa !5
  %450 = icmp ne ptr %449, null
  br i1 %450, label %451, label %492

451:                                              ; preds = %448
  %452 = load i32, ptr %28, align 4, !tbaa !11
  %453 = icmp ne i32 %452, 0
  br i1 %453, label %454, label %492

454:                                              ; preds = %451
  %455 = getelementptr inbounds [32 x i8], ptr %22, i64 0, i64 0
  call void @llvm.memset.p0.i64(ptr align 16 %455, i8 0, i64 32, i1 false)
  %456 = load ptr, ptr %10, align 8, !tbaa !5
  %457 = call i32 @BN_num_bits(ptr noundef %456)
  %458 = icmp sgt i32 %457, 256
  br i1 %458, label %463, label %459

459:                                              ; preds = %454
  %460 = load ptr, ptr %10, align 8, !tbaa !5
  %461 = call i32 @BN_is_negative(ptr noundef %460)
  %462 = icmp ne i32 %461, 0
  br i1 %462, label %463, label %477

463:                                              ; preds = %459, %454
  %464 = load ptr, ptr %21, align 8, !tbaa !5
  %465 = load ptr, ptr %10, align 8, !tbaa !5
  %466 = load ptr, ptr %8, align 8, !tbaa !5
  %467 = getelementptr inbounds %struct.ec_group_st, ptr %466, i32 0, i32 2
  %468 = load ptr, ptr %467, align 8, !tbaa !16
  %469 = load ptr, ptr %14, align 8, !tbaa !5
  %470 = call i32 @BN_nnmod(ptr noundef %464, ptr noundef %465, ptr noundef %468, ptr noundef %469)
  %471 = icmp ne i32 %470, 0
  br i1 %471, label %473, label %472

472:                                              ; preds = %463
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 2182, ptr noundef @__func__.ossl_ec_GFp_nistp256_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %531

473:                                              ; preds = %463
  %474 = load ptr, ptr %21, align 8, !tbaa !5
  %475 = getelementptr inbounds [32 x i8], ptr %22, i64 0, i64 0
  %476 = call i32 @BN_bn2lebinpad(ptr noundef %474, ptr noundef %475, i32 noundef 32)
  store i32 %476, ptr %27, align 4, !tbaa !11
  br label %481

477:                                              ; preds = %459
  %478 = load ptr, ptr %10, align 8, !tbaa !5
  %479 = getelementptr inbounds [32 x i8], ptr %22, i64 0, i64 0
  %480 = call i32 @BN_bn2lebinpad(ptr noundef %478, ptr noundef %479, i32 noundef 32)
  store i32 %480, ptr %27, align 4, !tbaa !11
  br label %481

481:                                              ; preds = %477, %473
  %482 = getelementptr inbounds [4 x i128], ptr %33, i64 0, i64 0
  %483 = getelementptr inbounds [4 x i128], ptr %34, i64 0, i64 0
  %484 = getelementptr inbounds [4 x i128], ptr %35, i64 0, i64 0
  %485 = load ptr, ptr %23, align 8, !tbaa !5
  %486 = load i64, ptr %29, align 8, !tbaa !9
  %487 = trunc i64 %486 to i32
  %488 = getelementptr inbounds [32 x i8], ptr %22, i64 0, i64 0
  %489 = load i32, ptr %17, align 4, !tbaa !11
  %490 = load ptr, ptr %24, align 8, !tbaa !5
  %491 = load ptr, ptr %37, align 8, !tbaa !5
  call void @batch_mul(ptr noundef %482, ptr noundef %483, ptr noundef %484, ptr noundef %485, i32 noundef %487, ptr noundef %488, i32 noundef %489, ptr noundef %490, ptr noundef %491)
  br label %501

492:                                              ; preds = %451, %448
  %493 = getelementptr inbounds [4 x i128], ptr %33, i64 0, i64 0
  %494 = getelementptr inbounds [4 x i128], ptr %34, i64 0, i64 0
  %495 = getelementptr inbounds [4 x i128], ptr %35, i64 0, i64 0
  %496 = load ptr, ptr %23, align 8, !tbaa !5
  %497 = load i64, ptr %29, align 8, !tbaa !9
  %498 = trunc i64 %497 to i32
  %499 = load i32, ptr %17, align 4, !tbaa !11
  %500 = load ptr, ptr %24, align 8, !tbaa !5
  call void @batch_mul(ptr noundef %493, ptr noundef %494, ptr noundef %495, ptr noundef %496, i32 noundef %498, ptr noundef null, i32 noundef %499, ptr noundef %500, ptr noundef null)
  br label %501

501:                                              ; preds = %492, %481
  %502 = getelementptr inbounds [4 x i64], ptr %30, i64 0, i64 0
  %503 = getelementptr inbounds [4 x i128], ptr %33, i64 0, i64 0
  call void @felem_contract(ptr noundef %502, ptr noundef %503)
  %504 = getelementptr inbounds [4 x i64], ptr %31, i64 0, i64 0
  %505 = getelementptr inbounds [4 x i128], ptr %34, i64 0, i64 0
  call void @felem_contract(ptr noundef %504, ptr noundef %505)
  %506 = getelementptr inbounds [4 x i64], ptr %32, i64 0, i64 0
  %507 = getelementptr inbounds [4 x i128], ptr %35, i64 0, i64 0
  call void @felem_contract(ptr noundef %506, ptr noundef %507)
  %508 = load ptr, ptr %18, align 8, !tbaa !5
  %509 = getelementptr inbounds [4 x i64], ptr %30, i64 0, i64 0
  %510 = call ptr @smallfelem_to_BN(ptr noundef %508, ptr noundef %509)
  %511 = icmp ne ptr %510, null
  br i1 %511, label %512, label %522

512:                                              ; preds = %501
  %513 = load ptr, ptr %19, align 8, !tbaa !5
  %514 = getelementptr inbounds [4 x i64], ptr %31, i64 0, i64 0
  %515 = call ptr @smallfelem_to_BN(ptr noundef %513, ptr noundef %514)
  %516 = icmp ne ptr %515, null
  br i1 %516, label %517, label %522

517:                                              ; preds = %512
  %518 = load ptr, ptr %20, align 8, !tbaa !5
  %519 = getelementptr inbounds [4 x i64], ptr %32, i64 0, i64 0
  %520 = call ptr @smallfelem_to_BN(ptr noundef %518, ptr noundef %519)
  %521 = icmp ne ptr %520, null
  br i1 %521, label %523, label %522

522:                                              ; preds = %517, %512, %501
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 2206, ptr noundef @__func__.ossl_ec_GFp_nistp256_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %531

523:                                              ; preds = %517
  %524 = load ptr, ptr %8, align 8, !tbaa !5
  %525 = load ptr, ptr %9, align 8, !tbaa !5
  %526 = load ptr, ptr %18, align 8, !tbaa !5
  %527 = load ptr, ptr %19, align 8, !tbaa !5
  %528 = load ptr, ptr %20, align 8, !tbaa !5
  %529 = load ptr, ptr %14, align 8, !tbaa !5
  %530 = call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef %524, ptr noundef %525, ptr noundef %526, ptr noundef %527, ptr noundef %528, ptr noundef %529)
  store i32 %530, ptr %15, align 4, !tbaa !11
  br label %531

531:                                              ; preds = %523, %522, %472, %258, %236, %216, %160, %111, %101, %73, %53
  %532 = load ptr, ptr %14, align 8, !tbaa !5
  call void @BN_CTX_end(ptr noundef %532)
  %533 = load ptr, ptr %38, align 8, !tbaa !5
  call void @EC_POINT_free(ptr noundef %533)
  %534 = load ptr, ptr %23, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %534, ptr noundef @.str.1, i32 noundef 2215)
  %535 = load ptr, ptr %24, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %535, ptr noundef @.str.1, i32 noundef 2216)
  %536 = load ptr, ptr %25, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %536, ptr noundef @.str.1, i32 noundef 2217)
  %537 = load i32, ptr %15, align 4, !tbaa !11
  call void @llvm.lifetime.end.p0(i64 8, ptr %40) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %39) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %38) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %37) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %36) #4
  call void @llvm.lifetime.end.p0(i64 64, ptr %35) #4
  call void @llvm.lifetime.end.p0(i64 64, ptr %34) #4
  call void @llvm.lifetime.end.p0(i64 64, ptr %33) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr %32) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr %31) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr %30) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %29) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %28) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %27) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %26) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %25) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %24) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %23) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr %22) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %21) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %20) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %19) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %18) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %17) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %16) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %15) #4
  ret i32 %537
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

declare void @CRYPTO_free(ptr noundef, ptr noundef, i32 noundef) #2

declare void @BN_CTX_start(ptr noundef) #2

declare ptr @BN_CTX_get(ptr noundef) #2

declare void @ERR_new() #2

declare void @ERR_set_debug(ptr noundef, i32 noundef, ptr noundef) #2

declare void @ERR_set_error(i32 noundef, i32 noundef, ptr noundef, ...) #2

declare void @BN_CTX_end(ptr noundef) #2

; Function Attrs: nounwind uwtable
declare hidden i32 @BN_to_felem(ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @felem_contract(ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden ptr @smallfelem_to_BN(ptr noundef, ptr noundef) #0

declare ptr @EC_POINT_new(ptr noundef) #2

declare i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare i32 @EC_POINT_cmp(ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare ptr @CRYPTO_malloc(i64 noundef, ptr noundef, i32 noundef) #2

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

declare ptr @EC_GROUP_get0_generator(ptr noundef) #2

declare i32 @BN_num_bits(ptr noundef) #2

declare i32 @BN_is_negative(ptr noundef) #2

declare i32 @BN_nnmod(ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare i32 @BN_bn2lebinpad(ptr noundef, ptr noundef, i32 noundef) #2

; Function Attrs: nounwind uwtable
declare hidden void @felem_shrink(ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @point_add_small(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @point_double_small(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @make_points_affine(i64 noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @batch_mul(ptr noundef, ptr noundef, ptr noundef, ptr noundef, i32 noundef, ptr noundef, i32 noundef, ptr noundef, ptr noundef) #0

declare void @EC_POINT_free(ptr noundef) #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !12, i64 0}
!12 = !{!"int", !7, i64 0}
!13 = !{!7, !7, i64 0}
!14 = !{!15, !6, i64 8}
!15 = !{!"ec_group_st", !6, i64 0, !6, i64 8, !6, i64 16, !6, i64 24, !12, i64 32, !12, i64 36, !12, i64 40, !12, i64 44, !6, i64 48, !10, i64 56, !6, i64 64, !7, i64 72, !6, i64 96, !6, i64 104, !12, i64 112, !6, i64 120, !6, i64 128, !6, i64 136, !6, i64 144, !12, i64 152, !7, i64 160, !6, i64 168, !6, i64 176}
!16 = !{!15, !6, i64 16}
!17 = !{!18, !6, i64 16}
!18 = !{!"ec_point_st", !6, i64 0, !12, i64 8, !6, i64 16, !6, i64 24, !6, i64 32, !12, i64 40}
!19 = !{!18, !6, i64 24}
!20 = !{!18, !6, i64 32}
!21 = distinct !{!21, !22}
!22 = !{!"llvm.loop.mustprogress"}
!23 = distinct !{!23, !22}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

@.str.1 = external hidden unnamed_addr constant [74 x i8], align 1
@gmul = external hidden constant [2 x [16 x [3 x [4 x i64]]]], align 16
@__func__.ossl_ec_GFp_nistp256_points_mul = external hidden unnamed_addr constant [32 x i8], align 1

; Function Attrs: nounwind uwtable
define dso_local i32 @ossl_ec_GFp_nistp256_points_mul(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr nocapture noundef readonly %4, ptr nocapture noundef readonly %5, ptr noundef %6) local_unnamed_addr #0 {
  %8 = alloca [32 x i8], align 16
  %9 = alloca [4 x i64], align 16
  %10 = alloca [4 x i64], align 16
  %11 = alloca [4 x i64], align 16
  %12 = alloca [4 x i128], align 16
  %13 = alloca [4 x i128], align 16
  %14 = alloca [4 x i128], align 16
  call void @llvm.lifetime.start.p0(i64 32, ptr nonnull %8) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr nonnull %9) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr nonnull %10) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr nonnull %11) #4
  call void @llvm.lifetime.start.p0(i64 64, ptr nonnull %12) #4
  call void @llvm.lifetime.start.p0(i64 64, ptr nonnull %13) #4
  call void @llvm.lifetime.start.p0(i64 64, ptr nonnull %14) #4
  tail call void @BN_CTX_start(ptr noundef %6) #4
  %15 = tail call ptr @BN_CTX_get(ptr noundef %6) #4
  %16 = tail call ptr @BN_CTX_get(ptr noundef %6) #4
  %17 = tail call ptr @BN_CTX_get(ptr noundef %6) #4
  %18 = tail call ptr @BN_CTX_get(ptr noundef %6) #4
  %19 = icmp eq ptr %18, null
  br i1 %19, label %.loopexit211, label %20

20:                                               ; preds = %7
  %21 = icmp ne ptr %2, null
  br i1 %21, label %22, label %45

22:                                               ; preds = %20
  %23 = getelementptr inbounds i8, ptr %0, i64 160
  %24 = load ptr, ptr %23, align 8, !tbaa !5
  %.not = icmp eq ptr %24, null
  %gmul. = select i1 %.not, ptr @gmul, ptr %24
  %25 = tail call ptr @EC_POINT_new(ptr noundef %0) #4
  %26 = icmp eq ptr %25, null
  br i1 %26, label %.loopexit211, label %27

27:                                               ; preds = %22
  %28 = getelementptr inbounds i8, ptr %gmul., i64 96
  %29 = tail call ptr @smallfelem_to_BN(ptr noundef %15, ptr noundef nonnull %28)
  %.not194 = icmp eq ptr %29, null
  br i1 %.not194, label %36, label %30

30:                                               ; preds = %27
  %31 = getelementptr inbounds i8, ptr %gmul., i64 128
  %32 = tail call ptr @smallfelem_to_BN(ptr noundef %16, ptr noundef nonnull %31)
  %.not195 = icmp eq ptr %32, null
  br i1 %.not195, label %36, label %33

33:                                               ; preds = %30
  %34 = getelementptr inbounds i8, ptr %gmul., i64 160
  %35 = tail call ptr @smallfelem_to_BN(ptr noundef %17, ptr noundef nonnull %34)
  %.not196 = icmp eq ptr %35, null
  br i1 %.not196, label %36, label %37

36:                                               ; preds = %33, %30, %27
  tail call void @ERR_new() #4
  tail call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 2066, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp256_points_mul) #4
  tail call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #4
  br label %.loopexit211

37:                                               ; preds = %33
  %38 = tail call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef nonnull %0, ptr noundef nonnull %25, ptr noundef %15, ptr noundef %16, ptr noundef %17, ptr noundef %6) #4
  %.not197 = icmp eq i32 %38, 0
  br i1 %.not197, label %.loopexit211, label %39

39:                                               ; preds = %37
  %40 = getelementptr inbounds i8, ptr %0, i64 8
  %41 = load ptr, ptr %40, align 8, !tbaa !8
  %42 = tail call i32 @EC_POINT_cmp(ptr noundef nonnull %0, ptr noundef nonnull %25, ptr noundef %41, ptr noundef %6) #4
  %43 = icmp eq i32 %42, 0
  %not. = xor i1 %43, true
  %44 = zext i1 %not. to i64
  %spec.select210 = add i64 %44, %3
  br label %45

45:                                               ; preds = %39, %20
  %46 = phi i1 [ false, %20 ], [ %43, %39 ]
  %.0172 = phi i64 [ %3, %20 ], [ %spec.select210, %39 ]
  %.1171 = phi ptr [ null, %20 ], [ %gmul., %39 ]
  %.0169 = phi ptr [ null, %20 ], [ %25, %39 ]
  %.not198 = icmp eq i64 %.0172, 0
  br i1 %.not198, label %131, label %47

47:                                               ; preds = %45
  %48 = icmp ugt i64 %.0172, 2
  %49 = shl i64 %.0172, 5
  %50 = tail call ptr @CRYPTO_malloc(i64 noundef %49, ptr noundef nonnull @.str.1, i32 noundef 2091) #4
  %51 = mul i64 %.0172, 1632
  %52 = tail call ptr @CRYPTO_malloc(i64 noundef %51, ptr noundef nonnull @.str.1, i32 noundef 2092) #4
  br i1 %48, label %53, label %57

53:                                               ; preds = %47
  %54 = mul i64 %.0172, 544
  %55 = add i64 %54, 32
  %56 = tail call ptr @CRYPTO_malloc(i64 noundef %55, ptr noundef nonnull @.str.1, i32 noundef 2095) #4
  br label %57

57:                                               ; preds = %53, %47
  %.0176 = phi ptr [ %56, %53 ], [ null, %47 ]
  %58 = icmp eq ptr %50, null
  %59 = icmp eq ptr %52, null
  %or.cond = select i1 %58, i1 true, i1 %59
  br i1 %or.cond, label %.loopexit211, label %60

60:                                               ; preds = %57
  %61 = icmp eq ptr %.0176, null
  %or.cond3 = select i1 %48, i1 %61, i1 false
  br i1 %or.cond3, label %.loopexit211, label %62

62:                                               ; preds = %60
  tail call void @llvm.memset.p0.i64(ptr nonnull align 1 %50, i8 0, i64 %49, i1 false)
  tail call void @llvm.memset.p0.i64(ptr nonnull align 8 %52, i8 0, i64 %51, i1 false)
  %63 = getelementptr inbounds i8, ptr %0, i64 16
  br label %64

64:                                               ; preds = %62, %.loopexit
  %65 = phi i64 [ 0, %62 ], [ %126, %.loopexit ]
  %.0175213 = phi i32 [ 0, %62 ], [ %125, %.loopexit ]
  %66 = icmp eq i64 %65, %3
  br i1 %66, label %67, label %69

67:                                               ; preds = %64
  %68 = call ptr @EC_GROUP_get0_generator(ptr noundef %0) #4
  br label %74

69:                                               ; preds = %64
  %70 = getelementptr inbounds ptr, ptr %4, i64 %65
  %71 = load ptr, ptr %70, align 8, !tbaa !13
  %72 = getelementptr inbounds ptr, ptr %5, i64 %65
  %73 = load ptr, ptr %72, align 8, !tbaa !13
  br label %74

74:                                               ; preds = %69, %67
  %.0168 = phi ptr [ %68, %67 ], [ %71, %69 ]
  %.0 = phi ptr [ %2, %67 ], [ %73, %69 ]
  %75 = icmp ne ptr %.0, null
  %76 = icmp ne ptr %.0168, null
  %or.cond5 = select i1 %75, i1 %76, i1 false
  br i1 %or.cond5, label %77, label %.loopexit

77:                                               ; preds = %74
  %78 = call i32 @BN_num_bits(ptr noundef nonnull %.0) #4
  %79 = icmp sgt i32 %78, 256
  br i1 %79, label %82, label %80

80:                                               ; preds = %77
  %81 = call i32 @BN_is_negative(ptr noundef nonnull %.0) #4
  %.not204 = icmp eq i32 %81, 0
  br i1 %.not204, label %86, label %82

82:                                               ; preds = %80, %77
  %83 = load ptr, ptr %63, align 8, !tbaa !14
  %84 = call i32 @BN_nnmod(ptr noundef nonnull %18, ptr noundef nonnull %.0, ptr noundef %83, ptr noundef %6) #4
  %.not205 = icmp eq i32 %84, 0
  br i1 %.not205, label %85, label %86

85:                                               ; preds = %82
  call void @ERR_new() #4
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 2128, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp256_points_mul) #4
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #4
  br label %.loopexit211

86:                                               ; preds = %80, %82
  %.0.sink = phi ptr [ %18, %82 ], [ %.0, %80 ]
  %87 = getelementptr inbounds [32 x i8], ptr %50, i64 %65
  %88 = call i32 @BN_bn2lebinpad(ptr noundef nonnull %.0.sink, ptr noundef %87, i32 noundef 32) #4
  %89 = icmp slt i32 %88, 0
  br i1 %89, label %90, label %91

90:                                               ; preds = %86
  call void @ERR_new() #4
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 2138, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp256_points_mul) #4
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #4
  br label %.loopexit211

91:                                               ; preds = %86
  %92 = getelementptr inbounds i8, ptr %.0168, i64 16
  %93 = load ptr, ptr %92, align 8, !tbaa !15
  %94 = call i32 @BN_to_felem(ptr noundef nonnull %12, ptr noundef %93)
  %.not206 = icmp eq i32 %94, 0
  br i1 %.not206, label %.loopexit211, label %95

95:                                               ; preds = %91
  %96 = getelementptr inbounds i8, ptr %.0168, i64 24
  %97 = load ptr, ptr %96, align 8, !tbaa !17
  %98 = call i32 @BN_to_felem(ptr noundef nonnull %13, ptr noundef %97)
  %.not207 = icmp eq i32 %98, 0
  br i1 %.not207, label %.loopexit211, label %99

99:                                               ; preds = %95
  %100 = getelementptr inbounds i8, ptr %.0168, i64 32
  %101 = load ptr, ptr %100, align 8, !tbaa !18
  %102 = call i32 @BN_to_felem(ptr noundef nonnull %14, ptr noundef %101)
  %.not208 = icmp eq i32 %102, 0
  br i1 %.not208, label %.loopexit211, label %103

103:                                              ; preds = %99
  %104 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %52, i64 %65
  %105 = getelementptr inbounds i8, ptr %104, i64 96
  call void @felem_shrink(ptr noundef nonnull %105, ptr noundef nonnull %12)
  %106 = getelementptr inbounds i8, ptr %104, i64 128
  call void @felem_shrink(ptr noundef nonnull %106, ptr noundef nonnull %13)
  %107 = getelementptr inbounds i8, ptr %104, i64 160
  call void @felem_shrink(ptr noundef nonnull %107, ptr noundef nonnull %14)
  br label %108

108:                                              ; preds = %103, %124
  %indvars.iv = phi i64 [ 2, %103 ], [ %indvars.iv.next, %124 ]
  %109 = and i64 %indvars.iv, 1
  %.not209 = icmp eq i64 %109, 0
  %110 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %52, i64 %65, i64 %indvars.iv
  %111 = getelementptr inbounds i8, ptr %110, i64 32
  %112 = getelementptr inbounds i8, ptr %110, i64 64
  br i1 %.not209, label %118, label %113

113:                                              ; preds = %108
  %114 = add nsw i64 %indvars.iv, -1
  %115 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %52, i64 %65, i64 %114
  %116 = getelementptr inbounds i8, ptr %115, i64 32
  %117 = getelementptr inbounds i8, ptr %115, i64 64
  call void @point_add_small(ptr noundef nonnull %110, ptr noundef nonnull %111, ptr noundef nonnull %112, ptr noundef nonnull %105, ptr noundef nonnull %106, ptr noundef nonnull %107, ptr noundef %115, ptr noundef nonnull %116, ptr noundef nonnull %117)
  br label %124

118:                                              ; preds = %108
  %119 = lshr exact i64 %indvars.iv, 1
  %120 = and i64 %119, 2147483647
  %121 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %52, i64 %65, i64 %120
  %122 = getelementptr inbounds i8, ptr %121, i64 32
  %123 = getelementptr inbounds i8, ptr %121, i64 64
  call void @point_double_small(ptr noundef nonnull %110, ptr noundef nonnull %111, ptr noundef nonnull %112, ptr noundef nonnull %121, ptr noundef nonnull %122, ptr noundef nonnull %123)
  br label %124

124:                                              ; preds = %113, %118
  %indvars.iv.next = add nuw nsw i64 %indvars.iv, 1
  %exitcond.not = icmp eq i64 %indvars.iv.next, 17
  br i1 %exitcond.not, label %.loopexit, label %108, !llvm.loop !19

.loopexit:                                        ; preds = %124, %74
  %125 = add i32 %.0175213, 1
  %126 = zext i32 %125 to i64
  %127 = icmp ugt i64 %.0172, %126
  br i1 %127, label %64, label %128, !llvm.loop !21

128:                                              ; preds = %.loopexit
  br i1 %48, label %129, label %131

129:                                              ; preds = %128
  %130 = mul nuw nsw i64 %.0172, 17
  call void @make_points_affine(i64 noundef %130, ptr noundef %52, ptr noundef %.0176)
  br label %131

131:                                              ; preds = %128, %129, %45
  %.1185 = phi i32 [ 1, %129 ], [ 0, %128 ], [ 0, %45 ]
  %.0180 = phi ptr [ %50, %129 ], [ %50, %128 ], [ null, %45 ]
  %.0178 = phi ptr [ %52, %129 ], [ %52, %128 ], [ null, %45 ]
  %.1177 = phi ptr [ %.0176, %129 ], [ %.0176, %128 ], [ null, %45 ]
  %or.cond7 = and i1 %21, %46
  br i1 %or.cond7, label %132, label %145

132:                                              ; preds = %131
  call void @llvm.memset.p0.i64(ptr noundef nonnull align 16 dereferenceable(32) %8, i8 0, i64 32, i1 false)
  %133 = call i32 @BN_num_bits(ptr noundef nonnull %2) #4
  %134 = icmp sgt i32 %133, 256
  br i1 %134, label %137, label %135

135:                                              ; preds = %132
  %136 = call i32 @BN_is_negative(ptr noundef nonnull %2) #4
  %.not199 = icmp eq i32 %136, 0
  br i1 %.not199, label %142, label %137

137:                                              ; preds = %135, %132
  %138 = getelementptr inbounds i8, ptr %0, i64 16
  %139 = load ptr, ptr %138, align 8, !tbaa !14
  %140 = call i32 @BN_nnmod(ptr noundef nonnull %18, ptr noundef nonnull %2, ptr noundef %139, ptr noundef %6) #4
  %.not200 = icmp eq i32 %140, 0
  br i1 %.not200, label %141, label %142

141:                                              ; preds = %137
  call void @ERR_new() #4
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 2182, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp256_points_mul) #4
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #4
  br label %.loopexit211

142:                                              ; preds = %135, %137
  %.sink = phi ptr [ %18, %137 ], [ %2, %135 ]
  %143 = call i32 @BN_bn2lebinpad(ptr noundef nonnull %.sink, ptr noundef nonnull %8, i32 noundef 32) #4
  %144 = trunc i64 %.0172 to i32
  call void @batch_mul(ptr noundef nonnull %12, ptr noundef nonnull %13, ptr noundef nonnull %14, ptr noundef %.0180, i32 noundef %144, ptr noundef nonnull %8, i32 noundef %.1185, ptr noundef %.0178, ptr noundef %.1171)
  br label %147

145:                                              ; preds = %131
  %146 = trunc i64 %.0172 to i32
  call void @batch_mul(ptr noundef nonnull %12, ptr noundef nonnull %13, ptr noundef nonnull %14, ptr noundef %.0180, i32 noundef %146, ptr noundef null, i32 noundef %.1185, ptr noundef %.0178, ptr noundef null)
  br label %147

147:                                              ; preds = %145, %142
  call void @felem_contract(ptr noundef nonnull %9, ptr noundef nonnull %12)
  call void @felem_contract(ptr noundef nonnull %10, ptr noundef nonnull %13)
  call void @felem_contract(ptr noundef nonnull %11, ptr noundef nonnull %14)
  %148 = call ptr @smallfelem_to_BN(ptr noundef %15, ptr noundef nonnull %9)
  %.not201 = icmp eq ptr %148, null
  br i1 %.not201, label %153, label %149

149:                                              ; preds = %147
  %150 = call ptr @smallfelem_to_BN(ptr noundef %16, ptr noundef nonnull %10)
  %.not202 = icmp eq ptr %150, null
  br i1 %.not202, label %153, label %151

151:                                              ; preds = %149
  %152 = call ptr @smallfelem_to_BN(ptr noundef %17, ptr noundef nonnull %11)
  %.not203 = icmp eq ptr %152, null
  br i1 %.not203, label %153, label %154

153:                                              ; preds = %151, %149, %147
  call void @ERR_new() #4
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 2206, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp256_points_mul) #4
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #4
  br label %.loopexit211

154:                                              ; preds = %151
  %155 = call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef %0, ptr noundef %1, ptr noundef %15, ptr noundef %16, ptr noundef %17, ptr noundef %6) #4
  br label %.loopexit211

.loopexit211:                                     ; preds = %91, %95, %99, %57, %60, %37, %22, %7, %154, %153, %141, %90, %85, %36
  %.0182 = phi i32 [ 0, %7 ], [ 0, %22 ], [ 0, %57 ], [ 0, %60 ], [ 0, %90 ], [ 0, %85 ], [ %155, %154 ], [ 0, %153 ], [ 0, %141 ], [ 0, %37 ], [ 0, %36 ], [ 0, %99 ], [ 0, %95 ], [ 0, %91 ]
  %.1181 = phi ptr [ null, %7 ], [ null, %22 ], [ %50, %57 ], [ %50, %60 ], [ %50, %90 ], [ %50, %85 ], [ %.0180, %154 ], [ %.0180, %153 ], [ %.0180, %141 ], [ null, %37 ], [ null, %36 ], [ %50, %99 ], [ %50, %95 ], [ %50, %91 ]
  %.1179 = phi ptr [ null, %7 ], [ null, %22 ], [ %52, %57 ], [ %52, %60 ], [ %52, %90 ], [ %52, %85 ], [ %.0178, %154 ], [ %.0178, %153 ], [ %.0178, %141 ], [ null, %37 ], [ null, %36 ], [ %52, %99 ], [ %52, %95 ], [ %52, %91 ]
  %.2 = phi ptr [ null, %7 ], [ null, %22 ], [ %.0176, %57 ], [ null, %60 ], [ %.0176, %90 ], [ %.0176, %85 ], [ %.1177, %154 ], [ %.1177, %153 ], [ %.1177, %141 ], [ null, %37 ], [ null, %36 ], [ %.0176, %99 ], [ %.0176, %95 ], [ %.0176, %91 ]
  %.1 = phi ptr [ null, %7 ], [ null, %22 ], [ %.0169, %57 ], [ %.0169, %60 ], [ %.0169, %90 ], [ %.0169, %85 ], [ %.0169, %154 ], [ %.0169, %153 ], [ %.0169, %141 ], [ %25, %37 ], [ %25, %36 ], [ %.0169, %99 ], [ %.0169, %95 ], [ %.0169, %91 ]
  call void @BN_CTX_end(ptr noundef %6) #4
  call void @EC_POINT_free(ptr noundef %.1) #4
  call void @CRYPTO_free(ptr noundef %.1181, ptr noundef nonnull @.str.1, i32 noundef 2215) #4
  call void @CRYPTO_free(ptr noundef %.1179, ptr noundef nonnull @.str.1, i32 noundef 2216) #4
  call void @CRYPTO_free(ptr noundef %.2, ptr noundef nonnull @.str.1, i32 noundef 2217) #4
  call void @llvm.lifetime.end.p0(i64 64, ptr nonnull %14) #4
  call void @llvm.lifetime.end.p0(i64 64, ptr nonnull %13) #4
  call void @llvm.lifetime.end.p0(i64 64, ptr nonnull %12) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr nonnull %11) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr nonnull %10) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr nonnull %9) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr nonnull %8) #4
  ret i32 %.0182
}

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

declare void @CRYPTO_free(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

declare void @BN_CTX_start(ptr noundef) local_unnamed_addr #2

declare ptr @BN_CTX_get(ptr noundef) local_unnamed_addr #2

declare void @ERR_new() local_unnamed_addr #2

declare void @ERR_set_debug(ptr noundef, i32 noundef, ptr noundef) local_unnamed_addr #2

declare void @ERR_set_error(i32 noundef, i32 noundef, ptr noundef, ...) local_unnamed_addr #2

declare void @BN_CTX_end(ptr noundef) local_unnamed_addr #2

; Function Attrs: nounwind uwtable
declare hidden i32 @BN_to_felem(ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @felem_contract(ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden ptr @smallfelem_to_BN(ptr noundef, ptr noundef) local_unnamed_addr #0

declare ptr @EC_POINT_new(ptr noundef) local_unnamed_addr #2

declare i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

declare i32 @EC_POINT_cmp(ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

declare ptr @CRYPTO_malloc(i64 noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

declare ptr @EC_GROUP_get0_generator(ptr noundef) local_unnamed_addr #2

declare i32 @BN_num_bits(ptr noundef) local_unnamed_addr #2

declare i32 @BN_is_negative(ptr noundef) local_unnamed_addr #2

declare i32 @BN_nnmod(ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

declare i32 @BN_bn2lebinpad(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

; Function Attrs: nounwind uwtable
declare hidden void @felem_shrink(ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @point_add_small(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @point_double_small(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @make_points_affine(i64 noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @batch_mul(ptr noundef, ptr noundef, ptr noundef, ptr noundef, i32 noundef, ptr noundef, i32 noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

declare void @EC_POINT_free(ptr noundef) local_unnamed_addr #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"omnipotent char", !7, i64 0}
!7 = !{!"Simple C/C++ TBAA"}
!8 = !{!9, !10, i64 8}
!9 = !{!"ec_group_st", !10, i64 0, !10, i64 8, !10, i64 16, !10, i64 24, !11, i64 32, !11, i64 36, !11, i64 40, !11, i64 44, !10, i64 48, !12, i64 56, !10, i64 64, !6, i64 72, !10, i64 96, !10, i64 104, !11, i64 112, !10, i64 120, !10, i64 128, !10, i64 136, !10, i64 144, !11, i64 152, !6, i64 160, !10, i64 168, !10, i64 176}
!10 = !{!"any pointer", !6, i64 0}
!11 = !{!"int", !6, i64 0}
!12 = !{!"long", !6, i64 0}
!13 = !{!10, !10, i64 0}
!14 = !{!9, !10, i64 16}
!15 = !{!16, !10, i64 16}
!16 = !{!"ec_point_st", !10, i64 0, !11, i64 8, !10, i64 16, !10, i64 24, !10, i64 32, !11, i64 40}
!17 = !{!16, !10, i64 24}
!18 = !{!16, !10, i64 32}
!19 = distinct !{!19, !20}
!20 = !{!"llvm.loop.mustprogress"}
!21 = distinct !{!21, !20}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,JumpThreadingPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,SROAPass,SimplifyCFGPass,TailCallElimPass