; LLVM IR from openssl/openssl :: crypto/sm2 (sm2_crypt)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.SM2_Ciphertext_st = type { ptr, ptr, ptr, ptr }
%struct.asn1_string_st = type { i32, i32, ptr, i64 }

@.str.1 = external hidden unnamed_addr constant [72 x i8], align 1
@__func__.ossl_sm2_decrypt = external hidden unnamed_addr constant [17 x i8], align 1

; Function Attrs: nounwind uwtable
declare dso_local ptr @d2i_SM2_Ciphertext(ptr noundef, ptr noundef, i64 noundef) #0

; Function Attrs: nounwind uwtable
declare dso_local void @SM2_Ciphertext_free(ptr noundef) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

declare void @ERR_new() #2

declare void @ERR_set_debug(ptr noundef, i32 noundef, ptr noundef) #2

declare void @ERR_set_error(i32 noundef, i32 noundef, ptr noundef, ...) #2

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
declare hidden i64 @ec_field_size(ptr noundef) #0

declare ptr @EC_KEY_get0_group(ptr noundef) #2

declare i32 @EVP_MD_get_size(ptr noundef) #2

declare ptr @EVP_MD_CTX_new() #2

declare ptr @ossl_ec_key_get_libctx(ptr noundef) #2

declare ptr @ossl_ec_key_get0_propq(ptr noundef) #2

declare ptr @EC_POINT_new(ptr noundef) #2

declare ptr @BN_CTX_new_ex(ptr noundef) #2

declare void @BN_CTX_start(ptr noundef) #2

declare ptr @BN_CTX_get(ptr noundef) #2

declare ptr @CRYPTO_zalloc(i64 noundef, ptr noundef, i32 noundef) #2

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

declare i32 @EC_POINT_mul(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare i32 @EC_POINT_get_affine_coordinates(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare i32 @BN_bn2binpad(ptr noundef, ptr noundef, i32 noundef) #2

declare i32 @ossl_ecdh_kdf_X9_63(ptr noundef, i64 noundef, ptr noundef, i64 noundef, ptr noundef, i64 noundef, ptr noundef, ptr noundef, ptr noundef) #2

; Function Attrs: nounwind uwtable
declare hidden i32 @is_all_zeros(ptr noundef, i64 noundef) #0

declare i32 @EVP_DigestInit(ptr noundef, ptr noundef) #2

declare i32 @EVP_DigestUpdate(ptr noundef, ptr noundef, i64 noundef) #2

declare i32 @EVP_DigestFinal(ptr noundef, ptr noundef, ptr noundef) #2

declare void @CRYPTO_free(ptr noundef, ptr noundef, i32 noundef) #2

declare void @EVP_MD_CTX_free(ptr noundef) #2

declare void @BN_CTX_free(ptr noundef) #2

declare void @EC_POINT_free(ptr noundef) #2

; Function Attrs: nounwind uwtable
define dso_local i32 @ossl_sm2_decrypt(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr noundef %4, ptr noundef %5) #0 {
  %7 = alloca ptr, align 8
  %8 = alloca ptr, align 8
  %9 = alloca ptr, align 8
  %10 = alloca i64, align 8
  %11 = alloca ptr, align 8
  %12 = alloca ptr, align 8
  %13 = alloca i32, align 4
  %14 = alloca i32, align 4
  %15 = alloca ptr, align 8
  %16 = alloca ptr, align 8
  %17 = alloca ptr, align 8
  %18 = alloca ptr, align 8
  %19 = alloca ptr, align 8
  %20 = alloca ptr, align 8
  %21 = alloca ptr, align 8
  %22 = alloca ptr, align 8
  %23 = alloca i64, align 8
  %24 = alloca i32, align 4
  %25 = alloca ptr, align 8
  %26 = alloca ptr, align 8
  %27 = alloca ptr, align 8
  %28 = alloca i32, align 4
  %29 = alloca ptr, align 8
  %30 = alloca ptr, align 8
  %31 = alloca ptr, align 8
  store ptr %0, ptr %7, align 8, !tbaa !5
  store ptr %1, ptr %8, align 8, !tbaa !5
  store ptr %2, ptr %9, align 8, !tbaa !5
  store i64 %3, ptr %10, align 8, !tbaa !9
  store ptr %4, ptr %11, align 8, !tbaa !5
  store ptr %5, ptr %12, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %13) #4
  store i32 0, ptr %13, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 4, ptr %14) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %15) #4
  store ptr null, ptr %15, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %16) #4
  %32 = load ptr, ptr %7, align 8, !tbaa !5
  %33 = call ptr @EC_KEY_get0_group(ptr noundef %32)
  store ptr %33, ptr %16, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %17) #4
  store ptr null, ptr %17, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %18) #4
  store ptr null, ptr %18, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %19) #4
  store ptr null, ptr %19, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %20) #4
  store ptr null, ptr %20, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %21) #4
  store ptr null, ptr %21, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %22) #4
  store ptr null, ptr %22, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %23) #4
  %34 = load ptr, ptr %16, align 8, !tbaa !5
  %35 = call i64 @ec_field_size(ptr noundef %34)
  store i64 %35, ptr %23, align 8, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 4, ptr %24) #4
  %36 = load ptr, ptr %8, align 8, !tbaa !5
  %37 = call i32 @EVP_MD_get_size(ptr noundef %36)
  store i32 %37, ptr %24, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 8, ptr %25) #4
  store ptr null, ptr %25, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %26) #4
  store ptr null, ptr %26, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %27) #4
  store ptr null, ptr %27, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %28) #4
  store i32 0, ptr %28, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 8, ptr %29) #4
  store ptr null, ptr %29, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %30) #4
  %38 = load ptr, ptr %7, align 8, !tbaa !5
  %39 = call ptr @ossl_ec_key_get_libctx(ptr noundef %38)
  store ptr %39, ptr %30, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %31) #4
  %40 = load ptr, ptr %7, align 8, !tbaa !5
  %41 = call ptr @ossl_ec_key_get0_propq(ptr noundef %40)
  store ptr %41, ptr %31, align 8, !tbaa !5
  %42 = load i64, ptr %23, align 8, !tbaa !9
  %43 = icmp eq i64 %42, 0
  br i1 %43, label %47, label %44

44:                                               ; preds = %6
  %45 = load i32, ptr %24, align 4, !tbaa !11
  %46 = icmp sle i32 %45, 0
  br i1 %46, label %47, label %48

47:                                               ; preds = %44, %6
  br label %270

48:                                               ; preds = %44
  %49 = load ptr, ptr %11, align 8, !tbaa !5
  %50 = load ptr, ptr %12, align 8, !tbaa !5
  %51 = load i64, ptr %50, align 8, !tbaa !9
  call void @llvm.memset.p0.i64(ptr align 1 %49, i8 -1, i64 %51, i1 false)
  %52 = load i64, ptr %10, align 8, !tbaa !9
  %53 = call ptr @d2i_SM2_Ciphertext(ptr noundef null, ptr noundef %9, i64 noundef %52)
  store ptr %53, ptr %18, align 8, !tbaa !5
  %54 = load ptr, ptr %18, align 8, !tbaa !5
  %55 = icmp eq ptr %54, null
  br i1 %55, label %56, label %57

56:                                               ; preds = %48
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 308, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 100, ptr noundef null)
  br label %270

57:                                               ; preds = %48
  %58 = load ptr, ptr %18, align 8, !tbaa !5
  %59 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %58, i32 0, i32 2
  %60 = load ptr, ptr %59, align 8, !tbaa !13
  %61 = getelementptr inbounds %struct.asn1_string_st, ptr %60, i32 0, i32 0
  %62 = load i32, ptr %61, align 8, !tbaa !15
  %63 = load i32, ptr %24, align 4, !tbaa !11
  %64 = icmp ne i32 %62, %63
  br i1 %64, label %65, label %66

65:                                               ; preds = %57
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 313, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 104, ptr noundef null)
  br label %270

66:                                               ; preds = %57
  %67 = load ptr, ptr %18, align 8, !tbaa !5
  %68 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %67, i32 0, i32 3
  %69 = load ptr, ptr %68, align 8, !tbaa !17
  %70 = getelementptr inbounds %struct.asn1_string_st, ptr %69, i32 0, i32 2
  %71 = load ptr, ptr %70, align 8, !tbaa !18
  store ptr %71, ptr %26, align 8, !tbaa !5
  %72 = load ptr, ptr %18, align 8, !tbaa !5
  %73 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %72, i32 0, i32 2
  %74 = load ptr, ptr %73, align 8, !tbaa !13
  %75 = getelementptr inbounds %struct.asn1_string_st, ptr %74, i32 0, i32 2
  %76 = load ptr, ptr %75, align 8, !tbaa !18
  store ptr %76, ptr %27, align 8, !tbaa !5
  %77 = load ptr, ptr %18, align 8, !tbaa !5
  %78 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %77, i32 0, i32 3
  %79 = load ptr, ptr %78, align 8, !tbaa !17
  %80 = getelementptr inbounds %struct.asn1_string_st, ptr %79, i32 0, i32 0
  %81 = load i32, ptr %80, align 8, !tbaa !15
  store i32 %81, ptr %28, align 4, !tbaa !11
  %82 = load ptr, ptr %12, align 8, !tbaa !5
  %83 = load i64, ptr %82, align 8, !tbaa !9
  %84 = load i32, ptr %28, align 4, !tbaa !11
  %85 = sext i32 %84 to i64
  %86 = icmp ult i64 %83, %85
  br i1 %86, label %87, label %88

87:                                               ; preds = %66
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 321, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 107, ptr noundef null)
  br label %270

88:                                               ; preds = %66
  %89 = load ptr, ptr %30, align 8, !tbaa !5
  %90 = call ptr @BN_CTX_new_ex(ptr noundef %89)
  store ptr %90, ptr %15, align 8, !tbaa !5
  %91 = load ptr, ptr %15, align 8, !tbaa !5
  %92 = icmp eq ptr %91, null
  br i1 %92, label %93, label %94

93:                                               ; preds = %88
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 327, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524291, ptr noundef null)
  br label %270

94:                                               ; preds = %88
  %95 = load ptr, ptr %15, align 8, !tbaa !5
  call void @BN_CTX_start(ptr noundef %95)
  %96 = load ptr, ptr %15, align 8, !tbaa !5
  %97 = call ptr @BN_CTX_get(ptr noundef %96)
  store ptr %97, ptr %19, align 8, !tbaa !5
  %98 = load ptr, ptr %15, align 8, !tbaa !5
  %99 = call ptr @BN_CTX_get(ptr noundef %98)
  store ptr %99, ptr %20, align 8, !tbaa !5
  %100 = load ptr, ptr %20, align 8, !tbaa !5
  %101 = icmp eq ptr %100, null
  br i1 %101, label %102, label %103

102:                                              ; preds = %94
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 336, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524291, ptr noundef null)
  br label %270

103:                                              ; preds = %94
  %104 = load i32, ptr %28, align 4, !tbaa !11
  %105 = sext i32 %104 to i64
  %106 = call ptr @CRYPTO_zalloc(i64 noundef %105, ptr noundef @.str.1, i32 noundef 340)
  store ptr %106, ptr %25, align 8, !tbaa !5
  %107 = load i64, ptr %23, align 8, !tbaa !9
  %108 = mul i64 2, %107
  %109 = call ptr @CRYPTO_zalloc(i64 noundef %108, ptr noundef @.str.1, i32 noundef 341)
  store ptr %109, ptr %21, align 8, !tbaa !5
  %110 = load i32, ptr %24, align 4, !tbaa !11
  %111 = sext i32 %110 to i64
  %112 = call ptr @CRYPTO_zalloc(i64 noundef %111, ptr noundef @.str.1, i32 noundef 342)
  store ptr %112, ptr %22, align 8, !tbaa !5
  %113 = load ptr, ptr %25, align 8, !tbaa !5
  %114 = icmp eq ptr %113, null
  br i1 %114, label %121, label %115

115:                                              ; preds = %103
  %116 = load ptr, ptr %21, align 8, !tbaa !5
  %117 = icmp eq ptr %116, null
  br i1 %117, label %121, label %118

118:                                              ; preds = %115
  %119 = load ptr, ptr %22, align 8, !tbaa !5
  %120 = icmp eq ptr %119, null
  br i1 %120, label %121, label %122

121:                                              ; preds = %118, %115, %103
  br label %270

122:                                              ; preds = %118
  %123 = load ptr, ptr %16, align 8, !tbaa !5
  %124 = call ptr @EC_POINT_new(ptr noundef %123)
  store ptr %124, ptr %17, align 8, !tbaa !5
  %125 = load ptr, ptr %17, align 8, !tbaa !5
  %126 = icmp eq ptr %125, null
  br i1 %126, label %127, label %128

127:                                              ; preds = %122
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 349, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524304, ptr noundef null)
  br label %270

128:                                              ; preds = %122
  %129 = load ptr, ptr %16, align 8, !tbaa !5
  %130 = load ptr, ptr %17, align 8, !tbaa !5
  %131 = load ptr, ptr %18, align 8, !tbaa !5
  %132 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %131, i32 0, i32 0
  %133 = load ptr, ptr %132, align 8, !tbaa !19
  %134 = load ptr, ptr %18, align 8, !tbaa !5
  %135 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %134, i32 0, i32 1
  %136 = load ptr, ptr %135, align 8, !tbaa !20
  %137 = load ptr, ptr %15, align 8, !tbaa !5
  %138 = call i32 @EC_POINT_set_affine_coordinates(ptr noundef %129, ptr noundef %130, ptr noundef %133, ptr noundef %136, ptr noundef %137)
  %139 = icmp ne i32 %138, 0
  br i1 %139, label %140, label %157

140:                                              ; preds = %128
  %141 = load ptr, ptr %16, align 8, !tbaa !5
  %142 = load ptr, ptr %17, align 8, !tbaa !5
  %143 = load ptr, ptr %17, align 8, !tbaa !5
  %144 = load ptr, ptr %7, align 8, !tbaa !5
  %145 = call ptr @EC_KEY_get0_private_key(ptr noundef %144)
  %146 = load ptr, ptr %15, align 8, !tbaa !5
  %147 = call i32 @EC_POINT_mul(ptr noundef %141, ptr noundef %142, ptr noundef null, ptr noundef %143, ptr noundef %145, ptr noundef %146)
  %148 = icmp ne i32 %147, 0
  br i1 %148, label %149, label %157

149:                                              ; preds = %140
  %150 = load ptr, ptr %16, align 8, !tbaa !5
  %151 = load ptr, ptr %17, align 8, !tbaa !5
  %152 = load ptr, ptr %19, align 8, !tbaa !5
  %153 = load ptr, ptr %20, align 8, !tbaa !5
  %154 = load ptr, ptr %15, align 8, !tbaa !5
  %155 = call i32 @EC_POINT_get_affine_coordinates(ptr noundef %150, ptr noundef %151, ptr noundef %152, ptr noundef %153, ptr noundef %154)
  %156 = icmp ne i32 %155, 0
  br i1 %156, label %158, label %157

157:                                              ; preds = %149, %140, %128
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 358, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524304, ptr noundef null)
  br label %270

158:                                              ; preds = %149
  %159 = load ptr, ptr %19, align 8, !tbaa !5
  %160 = load ptr, ptr %21, align 8, !tbaa !5
  %161 = load i64, ptr %23, align 8, !tbaa !9
  %162 = trunc i64 %161 to i32
  %163 = call i32 @BN_bn2binpad(ptr noundef %159, ptr noundef %160, i32 noundef %162)
  %164 = icmp slt i32 %163, 0
  br i1 %164, label %186, label %165

165:                                              ; preds = %158
  %166 = load ptr, ptr %20, align 8, !tbaa !5
  %167 = load ptr, ptr %21, align 8, !tbaa !5
  %168 = load i64, ptr %23, align 8, !tbaa !9
  %169 = getelementptr inbounds i8, ptr %167, i64 %168
  %170 = load i64, ptr %23, align 8, !tbaa !9
  %171 = trunc i64 %170 to i32
  %172 = call i32 @BN_bn2binpad(ptr noundef %166, ptr noundef %169, i32 noundef %171)
  %173 = icmp slt i32 %172, 0
  br i1 %173, label %186, label %174

174:                                              ; preds = %165
  %175 = load ptr, ptr %25, align 8, !tbaa !5
  %176 = load i32, ptr %28, align 4, !tbaa !11
  %177 = sext i32 %176 to i64
  %178 = load ptr, ptr %21, align 8, !tbaa !5
  %179 = load i64, ptr %23, align 8, !tbaa !9
  %180 = mul i64 2, %179
  %181 = load ptr, ptr %8, align 8, !tbaa !5
  %182 = load ptr, ptr %30, align 8, !tbaa !5
  %183 = load ptr, ptr %31, align 8, !tbaa !5
  %184 = call i32 @ossl_ecdh_kdf_X9_63(ptr noundef %175, i64 noundef %177, ptr noundef %178, i64 noundef %180, ptr noundef null, i64 noundef 0, ptr noundef %181, ptr noundef %182, ptr noundef %183)
  %185 = icmp ne i32 %184, 0
  br i1 %185, label %187, label %186

186:                                              ; preds = %174, %165, %158
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 366, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 786691, ptr noundef null)
  br label %270

187:                                              ; preds = %174
  %188 = load ptr, ptr %25, align 8, !tbaa !5
  %189 = load i32, ptr %28, align 4, !tbaa !11
  %190 = sext i32 %189 to i64
  %191 = call i32 @is_all_zeros(ptr noundef %188, i64 noundef %190)
  %192 = icmp ne i32 %191, 0
  br i1 %192, label %193, label %194

193:                                              ; preds = %187
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 371, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 104, ptr noundef null)
  br label %270

194:                                              ; preds = %187
  store i32 0, ptr %14, align 4, !tbaa !11
  br label %195

195:                                              ; preds = %218, %194
  %196 = load i32, ptr %14, align 4, !tbaa !11
  %197 = load i32, ptr %28, align 4, !tbaa !11
  %198 = icmp ne i32 %196, %197
  br i1 %198, label %199, label %221

199:                                              ; preds = %195
  %200 = load ptr, ptr %26, align 8, !tbaa !5
  %201 = load i32, ptr %14, align 4, !tbaa !11
  %202 = sext i32 %201 to i64
  %203 = getelementptr inbounds i8, ptr %200, i64 %202
  %204 = load i8, ptr %203, align 1, !tbaa !21
  %205 = zext i8 %204 to i32
  %206 = load ptr, ptr %25, align 8, !tbaa !5
  %207 = load i32, ptr %14, align 4, !tbaa !11
  %208 = sext i32 %207 to i64
  %209 = getelementptr inbounds i8, ptr %206, i64 %208
  %210 = load i8, ptr %209, align 1, !tbaa !21
  %211 = zext i8 %210 to i32
  %212 = xor i32 %205, %211
  %213 = trunc i32 %212 to i8
  %214 = load ptr, ptr %11, align 8, !tbaa !5
  %215 = load i32, ptr %14, align 4, !tbaa !11
  %216 = sext i32 %215 to i64
  %217 = getelementptr inbounds i8, ptr %214, i64 %216
  store i8 %213, ptr %217, align 1, !tbaa !21
  br label %218

218:                                              ; preds = %199
  %219 = load i32, ptr %14, align 4, !tbaa !11
  %220 = add nsw i32 %219, 1
  store i32 %220, ptr %14, align 4, !tbaa !11
  br label %195, !llvm.loop !22

221:                                              ; preds = %195
  %222 = call ptr @EVP_MD_CTX_new()
  store ptr %222, ptr %29, align 8, !tbaa !5
  %223 = load ptr, ptr %29, align 8, !tbaa !5
  %224 = icmp eq ptr %223, null
  br i1 %224, label %225, label %226

225:                                              ; preds = %221
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 380, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524294, ptr noundef null)
  br label %270

226:                                              ; preds = %221
  %227 = load ptr, ptr %29, align 8, !tbaa !5
  %228 = load ptr, ptr %8, align 8, !tbaa !5
  %229 = call i32 @EVP_DigestInit(ptr noundef %227, ptr noundef %228)
  %230 = icmp ne i32 %229, 0
  br i1 %230, label %231, label %257

231:                                              ; preds = %226
  %232 = load ptr, ptr %29, align 8, !tbaa !5
  %233 = load ptr, ptr %21, align 8, !tbaa !5
  %234 = load i64, ptr %23, align 8, !tbaa !9
  %235 = call i32 @EVP_DigestUpdate(ptr noundef %232, ptr noundef %233, i64 noundef %234)
  %236 = icmp ne i32 %235, 0
  br i1 %236, label %237, label %257

237:                                              ; preds = %231
  %238 = load ptr, ptr %29, align 8, !tbaa !5
  %239 = load ptr, ptr %11, align 8, !tbaa !5
  %240 = load i32, ptr %28, align 4, !tbaa !11
  %241 = sext i32 %240 to i64
  %242 = call i32 @EVP_DigestUpdate(ptr noundef %238, ptr noundef %239, i64 noundef %241)
  %243 = icmp ne i32 %242, 0
  br i1 %243, label %244, label %257

244:                                              ; preds = %237
  %245 = load ptr, ptr %29, align 8, !tbaa !5
  %246 = load ptr, ptr %21, align 8, !tbaa !5
  %247 = load i64, ptr %23, align 8, !tbaa !9
  %248 = getelementptr inbounds i8, ptr %246, i64 %247
  %249 = load i64, ptr %23, align 8, !tbaa !9
  %250 = call i32 @EVP_DigestUpdate(ptr noundef %245, ptr noundef %248, i64 noundef %249)
  %251 = icmp ne i32 %250, 0
  br i1 %251, label %252, label %257

252:                                              ; preds = %244
  %253 = load ptr, ptr %29, align 8, !tbaa !5
  %254 = load ptr, ptr %22, align 8, !tbaa !5
  %255 = call i32 @EVP_DigestFinal(ptr noundef %253, ptr noundef %254, ptr noundef null)
  %256 = icmp ne i32 %255, 0
  br i1 %256, label %258, label %257

257:                                              ; preds = %252, %244, %237, %231, %226
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 389, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524294, ptr noundef null)
  br label %270

258:                                              ; preds = %252
  %259 = load ptr, ptr %22, align 8, !tbaa !5
  %260 = load ptr, ptr %27, align 8, !tbaa !5
  %261 = load i32, ptr %24, align 4, !tbaa !11
  %262 = sext i32 %261 to i64
  %263 = call i32 @CRYPTO_memcmp(ptr noundef %259, ptr noundef %260, i64 noundef %262)
  %264 = icmp ne i32 %263, 0
  br i1 %264, label %265, label %266

265:                                              ; preds = %258
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 394, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 102, ptr noundef null)
  br label %270

266:                                              ; preds = %258
  store i32 1, ptr %13, align 4, !tbaa !11
  %267 = load i32, ptr %28, align 4, !tbaa !11
  %268 = sext i32 %267 to i64
  %269 = load ptr, ptr %12, align 8, !tbaa !5
  store i64 %268, ptr %269, align 8, !tbaa !9
  br label %270

270:                                              ; preds = %266, %265, %257, %225, %193, %186, %157, %127, %121, %102, %93, %87, %65, %56, %47
  %271 = load i32, ptr %13, align 4, !tbaa !11
  %272 = icmp eq i32 %271, 0
  br i1 %272, label %273, label %277

273:                                              ; preds = %270
  %274 = load ptr, ptr %11, align 8, !tbaa !5
  %275 = load ptr, ptr %12, align 8, !tbaa !5
  %276 = load i64, ptr %275, align 8, !tbaa !9
  call void @llvm.memset.p0.i64(ptr align 1 %274, i8 0, i64 %276, i1 false)
  br label %277

277:                                              ; preds = %273, %270
  %278 = load ptr, ptr %25, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %278, ptr noundef @.str.1, i32 noundef 405)
  %279 = load ptr, ptr %21, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %279, ptr noundef @.str.1, i32 noundef 406)
  %280 = load ptr, ptr %22, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %280, ptr noundef @.str.1, i32 noundef 407)
  %281 = load ptr, ptr %17, align 8, !tbaa !5
  call void @EC_POINT_free(ptr noundef %281)
  %282 = load ptr, ptr %15, align 8, !tbaa !5
  call void @BN_CTX_free(ptr noundef %282)
  %283 = load ptr, ptr %18, align 8, !tbaa !5
  call void @SM2_Ciphertext_free(ptr noundef %283)
  %284 = load ptr, ptr %29, align 8, !tbaa !5
  call void @EVP_MD_CTX_free(ptr noundef %284)
  %285 = load i32, ptr %13, align 4, !tbaa !11
  call void @llvm.lifetime.end.p0(i64 8, ptr %31) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %30) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %29) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %28) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %27) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %26) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %25) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %24) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %23) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %22) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %21) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %20) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %19) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %18) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %17) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %16) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %15) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %14) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %13) #4
  ret i32 %285
}

declare i32 @EC_POINT_set_affine_coordinates(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare ptr @EC_KEY_get0_private_key(ptr noundef) #2

declare i32 @CRYPTO_memcmp(ptr noundef, ptr noundef, i64 noundef) #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !12, i64 0}
!12 = !{!"int", !7, i64 0}
!13 = !{!14, !6, i64 16}
!14 = !{!"SM2_Ciphertext_st", !6, i64 0, !6, i64 8, !6, i64 16, !6, i64 24}
!15 = !{!16, !12, i64 0}
!16 = !{!"asn1_string_st", !12, i64 0, !12, i64 4, !6, i64 8, !10, i64 16}
!17 = !{!14, !6, i64 24}
!18 = !{!16, !6, i64 8}
!19 = !{!14, !6, i64 0}
!20 = !{!14, !6, i64 8}
!21 = !{!7, !7, i64 0}
!22 = distinct !{!22, !23}
!23 = !{!"llvm.loop.mustprogress"}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

@.str.1 = external hidden unnamed_addr constant [72 x i8], align 1
@__func__.ossl_sm2_decrypt = external hidden unnamed_addr constant [17 x i8], align 1

; Function Attrs: nounwind uwtable
declare dso_local ptr @d2i_SM2_Ciphertext(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare dso_local void @SM2_Ciphertext_free(ptr noundef) local_unnamed_addr #0

declare void @ERR_new() local_unnamed_addr #1

declare void @ERR_set_debug(ptr noundef, i32 noundef, ptr noundef) local_unnamed_addr #1

declare void @ERR_set_error(i32 noundef, i32 noundef, ptr noundef, ...) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
declare hidden i64 @ec_field_size(ptr noundef) local_unnamed_addr #0

declare ptr @EC_KEY_get0_group(ptr noundef) local_unnamed_addr #1

declare i32 @EVP_MD_get_size(ptr noundef) local_unnamed_addr #1

declare ptr @EVP_MD_CTX_new() local_unnamed_addr #1

declare ptr @ossl_ec_key_get_libctx(ptr noundef) local_unnamed_addr #1

declare ptr @ossl_ec_key_get0_propq(ptr noundef) local_unnamed_addr #1

declare ptr @EC_POINT_new(ptr noundef) local_unnamed_addr #1

declare ptr @BN_CTX_new_ex(ptr noundef) local_unnamed_addr #1

declare void @BN_CTX_start(ptr noundef) local_unnamed_addr #1

declare ptr @BN_CTX_get(ptr noundef) local_unnamed_addr #1

declare ptr @CRYPTO_zalloc(i64 noundef, ptr noundef, i32 noundef) local_unnamed_addr #1

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #2

declare i32 @EC_POINT_mul(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

declare i32 @EC_POINT_get_affine_coordinates(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

declare i32 @BN_bn2binpad(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #1

declare i32 @ossl_ecdh_kdf_X9_63(ptr noundef, i64 noundef, ptr noundef, i64 noundef, ptr noundef, i64 noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
declare hidden i32 @is_all_zeros(ptr noundef, i64 noundef) local_unnamed_addr #0

declare i32 @EVP_DigestInit(ptr noundef, ptr noundef) local_unnamed_addr #1

declare i32 @EVP_DigestUpdate(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #1

declare i32 @EVP_DigestFinal(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

declare void @CRYPTO_free(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #1

declare void @EVP_MD_CTX_free(ptr noundef) local_unnamed_addr #1

declare void @BN_CTX_free(ptr noundef) local_unnamed_addr #1

declare void @EC_POINT_free(ptr noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
define dso_local range(i32 0, 2) i32 @ossl_sm2_decrypt(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr noundef %4, ptr nocapture noundef %5) local_unnamed_addr #0 {
  %7 = ptrtoint ptr %4 to i64
  %8 = alloca ptr, align 8
  store ptr %2, ptr %8, align 8, !tbaa !5
  %9 = tail call ptr @EC_KEY_get0_group(ptr noundef %0) #3
  %10 = tail call i64 @ec_field_size(ptr noundef %9)
  %11 = tail call i32 @EVP_MD_get_size(ptr noundef %1) #3
  %12 = tail call ptr @ossl_ec_key_get_libctx(ptr noundef %0) #3
  %13 = tail call ptr @ossl_ec_key_get0_propq(ptr noundef %0) #3
  %14 = icmp eq i64 %10, 0
  %15 = icmp slt i32 %11, 1
  %or.cond = select i1 %14, i1 true, i1 %15
  br i1 %or.cond, label %142, label %16

16:                                               ; preds = %6
  %17 = load i64, ptr %5, align 8, !tbaa !9
  tail call void @llvm.memset.p0.i64(ptr align 1 %4, i8 -1, i64 %17, i1 false)
  %18 = call ptr @d2i_SM2_Ciphertext(ptr noundef null, ptr noundef nonnull %8, i64 noundef %3)
  %19 = icmp eq ptr %18, null
  br i1 %19, label %.sink.split, label %20

20:                                               ; preds = %16
  %21 = getelementptr inbounds i8, ptr %18, i64 16
  %22 = load ptr, ptr %21, align 8, !tbaa !11
  %23 = load i32, ptr %22, align 8, !tbaa !13
  %.not = icmp eq i32 %23, %11
  br i1 %.not, label %24, label %.sink.split

24:                                               ; preds = %20
  %25 = getelementptr inbounds i8, ptr %18, i64 24
  %26 = load ptr, ptr %25, align 8, !tbaa !16
  %27 = getelementptr inbounds i8, ptr %26, i64 8
  %28 = load ptr, ptr %27, align 8, !tbaa !17
  %29 = ptrtoint ptr %28 to i64
  %30 = getelementptr inbounds i8, ptr %22, i64 8
  %31 = load ptr, ptr %30, align 8, !tbaa !17
  %32 = load i32, ptr %26, align 8, !tbaa !13
  %33 = load i64, ptr %5, align 8, !tbaa !9
  %34 = sext i32 %32 to i64
  %35 = icmp ult i64 %33, %34
  br i1 %35, label %.sink.split, label %36

36:                                               ; preds = %24
  %37 = call ptr @BN_CTX_new_ex(ptr noundef %12) #3
  %38 = icmp eq ptr %37, null
  br i1 %38, label %.sink.split, label %39

39:                                               ; preds = %36
  call void @BN_CTX_start(ptr noundef nonnull %37) #3
  %40 = call ptr @BN_CTX_get(ptr noundef nonnull %37) #3
  %41 = call ptr @BN_CTX_get(ptr noundef nonnull %37) #3
  %42 = icmp eq ptr %41, null
  br i1 %42, label %.sink.split, label %43

43:                                               ; preds = %39
  %44 = call ptr @CRYPTO_zalloc(i64 noundef %34, ptr noundef nonnull @.str.1, i32 noundef 340) #3
  %45 = ptrtoint ptr %44 to i64
  %46 = shl i64 %10, 1
  %47 = call ptr @CRYPTO_zalloc(i64 noundef %46, ptr noundef nonnull @.str.1, i32 noundef 341) #3
  %48 = zext nneg i32 %11 to i64
  %49 = call ptr @CRYPTO_zalloc(i64 noundef %48, ptr noundef nonnull @.str.1, i32 noundef 342) #3
  %50 = icmp eq ptr %44, null
  %51 = icmp eq ptr %47, null
  %or.cond3 = select i1 %50, i1 true, i1 %51
  %52 = icmp eq ptr %49, null
  %or.cond5 = select i1 %or.cond3, i1 true, i1 %52
  br i1 %or.cond5, label %142, label %53

53:                                               ; preds = %43
  %54 = call ptr @EC_POINT_new(ptr noundef %9) #3
  %55 = icmp eq ptr %54, null
  br i1 %55, label %.sink.split, label %56

56:                                               ; preds = %53
  %57 = load ptr, ptr %18, align 8, !tbaa !18
  %58 = getelementptr inbounds i8, ptr %18, i64 8
  %59 = load ptr, ptr %58, align 8, !tbaa !19
  %60 = call i32 @EC_POINT_set_affine_coordinates(ptr noundef %9, ptr noundef nonnull %54, ptr noundef %57, ptr noundef %59, ptr noundef nonnull %37) #3
  %.not129 = icmp eq i32 %60, 0
  br i1 %.not129, label %.sink.split, label %61

61:                                               ; preds = %56
  %62 = call ptr @EC_KEY_get0_private_key(ptr noundef %0) #3
  %63 = call i32 @EC_POINT_mul(ptr noundef %9, ptr noundef nonnull %54, ptr noundef null, ptr noundef nonnull %54, ptr noundef %62, ptr noundef nonnull %37) #3
  %.not130 = icmp eq i32 %63, 0
  br i1 %.not130, label %.sink.split, label %64

64:                                               ; preds = %61
  %65 = call i32 @EC_POINT_get_affine_coordinates(ptr noundef %9, ptr noundef nonnull %54, ptr noundef %40, ptr noundef nonnull %41, ptr noundef nonnull %37) #3
  %.not131 = icmp eq i32 %65, 0
  br i1 %.not131, label %.sink.split, label %66

66:                                               ; preds = %64
  %67 = trunc i64 %10 to i32
  %68 = call i32 @BN_bn2binpad(ptr noundef %40, ptr noundef nonnull %47, i32 noundef %67) #3
  %69 = icmp slt i32 %68, 0
  br i1 %69, label %.sink.split, label %70

70:                                               ; preds = %66
  %71 = getelementptr inbounds i8, ptr %47, i64 %10
  %72 = call i32 @BN_bn2binpad(ptr noundef nonnull %41, ptr noundef %71, i32 noundef %67) #3
  %73 = icmp slt i32 %72, 0
  br i1 %73, label %.sink.split, label %74

74:                                               ; preds = %70
  %75 = call i32 @ossl_ecdh_kdf_X9_63(ptr noundef nonnull %44, i64 noundef %34, ptr noundef nonnull %47, i64 noundef %46, ptr noundef null, i64 noundef 0, ptr noundef %1, ptr noundef %12, ptr noundef %13) #3
  %.not132 = icmp eq i32 %75, 0
  br i1 %.not132, label %.sink.split, label %76

76:                                               ; preds = %74
  %77 = call i32 @is_all_zeros(ptr noundef nonnull %44, i64 noundef %34)
  %.not133 = icmp eq i32 %77, 0
  br i1 %.not133, label %.preheader, label %.sink.split

.preheader:                                       ; preds = %76
  %.not134165 = icmp eq i32 %32, 0
  br i1 %.not134165, label %._crit_edge, label %iter.check

iter.check:                                       ; preds = %.preheader
  %78 = zext i32 %32 to i64
  %min.iters.check = icmp ult i32 %32, 8
  br i1 %min.iters.check, label %.lr.ph.preheader, label %vector.memcheck

vector.memcheck:                                  ; preds = %iter.check
  %79 = sub i64 %7, %29
  %diff.check = icmp ult i64 %79, 32
  %80 = sub i64 %7, %45
  %diff.check169 = icmp ult i64 %80, 32
  %conflict.rdx = or i1 %diff.check, %diff.check169
  br i1 %conflict.rdx, label %.lr.ph.preheader, label %vector.main.loop.iter.check

vector.main.loop.iter.check:                      ; preds = %vector.memcheck
  %min.iters.check170 = icmp ult i32 %32, 32
  br i1 %min.iters.check170, label %vec.epilog.ph, label %vector.ph

vector.ph:                                        ; preds = %vector.main.loop.iter.check
  %n.vec = and i64 %78, 4294967264
  br label %vector.body

vector.body:                                      ; preds = %vector.body, %vector.ph
  %index = phi i64 [ 0, %vector.ph ], [ %index.next, %vector.body ]
  %81 = getelementptr inbounds i8, ptr %28, i64 %index
  %82 = getelementptr inbounds i8, ptr %81, i64 16
  %wide.load = load <16 x i8>, ptr %81, align 1, !tbaa !20
  %wide.load171 = load <16 x i8>, ptr %82, align 1, !tbaa !20
  %83 = getelementptr inbounds i8, ptr %44, i64 %index
  %84 = getelementptr inbounds i8, ptr %83, i64 16
  %wide.load172 = load <16 x i8>, ptr %83, align 1, !tbaa !20
  %wide.load173 = load <16 x i8>, ptr %84, align 1, !tbaa !20
  %85 = xor <16 x i8> %wide.load172, %wide.load
  %86 = xor <16 x i8> %wide.load173, %wide.load171
  %87 = getelementptr inbounds i8, ptr %4, i64 %index
  %88 = getelementptr inbounds i8, ptr %87, i64 16
  store <16 x i8> %85, ptr %87, align 1, !tbaa !20
  store <16 x i8> %86, ptr %88, align 1, !tbaa !20
  %index.next = add nuw i64 %index, 32
  %89 = icmp eq i64 %index.next, %n.vec
  br i1 %89, label %middle.block, label %vector.body, !llvm.loop !21

middle.block:                                     ; preds = %vector.body
  %cmp.n = icmp eq i64 %n.vec, %78
  br i1 %cmp.n, label %._crit_edge, label %vec.epilog.iter.check

vec.epilog.iter.check:                            ; preds = %middle.block
  %n.vec.remaining = and i64 %78, 24
  %min.epilog.iters.check = icmp eq i64 %n.vec.remaining, 0
  br i1 %min.epilog.iters.check, label %.lr.ph.preheader, label %vec.epilog.ph

vec.epilog.ph:                                    ; preds = %vector.main.loop.iter.check, %vec.epilog.iter.check
  %vec.epilog.resume.val = phi i64 [ %n.vec, %vec.epilog.iter.check ], [ 0, %vector.main.loop.iter.check ]
  %n.vec175 = and i64 %78, 4294967288
  br label %vec.epilog.vector.body

vec.epilog.vector.body:                           ; preds = %vec.epilog.vector.body, %vec.epilog.ph
  %index176 = phi i64 [ %vec.epilog.resume.val, %vec.epilog.ph ], [ %index.next179, %vec.epilog.vector.body ]
  %90 = getelementptr inbounds i8, ptr %28, i64 %index176
  %wide.load177 = load <8 x i8>, ptr %90, align 1, !tbaa !20
  %91 = getelementptr inbounds i8, ptr %44, i64 %index176
  %wide.load178 = load <8 x i8>, ptr %91, align 1, !tbaa !20
  %92 = xor <8 x i8> %wide.load178, %wide.load177
  %93 = getelementptr inbounds i8, ptr %4, i64 %index176
  store <8 x i8> %92, ptr %93, align 1, !tbaa !20
  %index.next179 = add nuw i64 %index176, 8
  %94 = icmp eq i64 %index.next179, %n.vec175
  br i1 %94, label %vec.epilog.middle.block, label %vec.epilog.vector.body, !llvm.loop !25

vec.epilog.middle.block:                          ; preds = %vec.epilog.vector.body
  %cmp.n180 = icmp eq i64 %n.vec175, %78
  br i1 %cmp.n180, label %._crit_edge, label %.lr.ph.preheader

.lr.ph.preheader:                                 ; preds = %vec.epilog.middle.block, %vector.memcheck, %iter.check, %vec.epilog.iter.check
  %indvars.iv.ph = phi i64 [ 0, %iter.check ], [ 0, %vector.memcheck ], [ %n.vec, %vec.epilog.iter.check ], [ %n.vec175, %vec.epilog.middle.block ]
  %xtraiter = and i64 %78, 3
  %lcmp.mod.not = icmp eq i64 %xtraiter, 0
  br i1 %lcmp.mod.not, label %.lr.ph.prol.loopexit, label %.lr.ph.prol

.lr.ph.prol:                                      ; preds = %.lr.ph.preheader, %.lr.ph.prol
  %indvars.iv.prol = phi i64 [ %indvars.iv.next.prol, %.lr.ph.prol ], [ %indvars.iv.ph, %.lr.ph.preheader ]
  %prol.iter = phi i64 [ %prol.iter.next, %.lr.ph.prol ], [ 0, %.lr.ph.preheader ]
  %95 = getelementptr inbounds i8, ptr %28, i64 %indvars.iv.prol
  %96 = load i8, ptr %95, align 1, !tbaa !20
  %97 = getelementptr inbounds i8, ptr %44, i64 %indvars.iv.prol
  %98 = load i8, ptr %97, align 1, !tbaa !20
  %99 = xor i8 %98, %96
  %100 = getelementptr inbounds i8, ptr %4, i64 %indvars.iv.prol
  store i8 %99, ptr %100, align 1, !tbaa !20
  %indvars.iv.next.prol = add nuw nsw i64 %indvars.iv.prol, 1
  %prol.iter.next = add i64 %prol.iter, 1
  %prol.iter.cmp.not = icmp eq i64 %prol.iter.next, %xtraiter
  br i1 %prol.iter.cmp.not, label %.lr.ph.prol.loopexit, label %.lr.ph.prol, !llvm.loop !26

.lr.ph.prol.loopexit:                             ; preds = %.lr.ph.prol, %.lr.ph.preheader
  %indvars.iv.unr = phi i64 [ %indvars.iv.ph, %.lr.ph.preheader ], [ %indvars.iv.next.prol, %.lr.ph.prol ]
  %101 = sub nsw i64 %indvars.iv.ph, %78
  %102 = icmp ugt i64 %101, -4
  br i1 %102, label %._crit_edge, label %.lr.ph

.lr.ph:                                           ; preds = %.lr.ph.prol.loopexit, %.lr.ph
  %indvars.iv = phi i64 [ %indvars.iv.next.3, %.lr.ph ], [ %indvars.iv.unr, %.lr.ph.prol.loopexit ]
  %103 = getelementptr inbounds i8, ptr %28, i64 %indvars.iv
  %104 = load i8, ptr %103, align 1, !tbaa !20
  %105 = getelementptr inbounds i8, ptr %44, i64 %indvars.iv
  %106 = load i8, ptr %105, align 1, !tbaa !20
  %107 = xor i8 %106, %104
  %108 = getelementptr inbounds i8, ptr %4, i64 %indvars.iv
  store i8 %107, ptr %108, align 1, !tbaa !20
  %indvars.iv.next = add nuw nsw i64 %indvars.iv, 1
  %109 = getelementptr inbounds i8, ptr %28, i64 %indvars.iv.next
  %110 = load i8, ptr %109, align 1, !tbaa !20
  %111 = getelementptr inbounds i8, ptr %44, i64 %indvars.iv.next
  %112 = load i8, ptr %111, align 1, !tbaa !20
  %113 = xor i8 %112, %110
  %114 = getelementptr inbounds i8, ptr %4, i64 %indvars.iv.next
  store i8 %113, ptr %114, align 1, !tbaa !20
  %indvars.iv.next.1 = add nuw nsw i64 %indvars.iv, 2
  %115 = getelementptr inbounds i8, ptr %28, i64 %indvars.iv.next.1
  %116 = load i8, ptr %115, align 1, !tbaa !20
  %117 = getelementptr inbounds i8, ptr %44, i64 %indvars.iv.next.1
  %118 = load i8, ptr %117, align 1, !tbaa !20
  %119 = xor i8 %118, %116
  %120 = getelementptr inbounds i8, ptr %4, i64 %indvars.iv.next.1
  store i8 %119, ptr %120, align 1, !tbaa !20
  %indvars.iv.next.2 = add nuw nsw i64 %indvars.iv, 3
  %121 = getelementptr inbounds i8, ptr %28, i64 %indvars.iv.next.2
  %122 = load i8, ptr %121, align 1, !tbaa !20
  %123 = getelementptr inbounds i8, ptr %44, i64 %indvars.iv.next.2
  %124 = load i8, ptr %123, align 1, !tbaa !20
  %125 = xor i8 %124, %122
  %126 = getelementptr inbounds i8, ptr %4, i64 %indvars.iv.next.2
  store i8 %125, ptr %126, align 1, !tbaa !20
  %indvars.iv.next.3 = add nuw nsw i64 %indvars.iv, 4
  %.not134.3 = icmp eq i64 %indvars.iv.next.3, %78
  br i1 %.not134.3, label %._crit_edge, label %.lr.ph, !llvm.loop !28

._crit_edge:                                      ; preds = %.lr.ph.prol.loopexit, %.lr.ph, %middle.block, %vec.epilog.middle.block, %.preheader
  %127 = call ptr @EVP_MD_CTX_new() #3
  %128 = icmp eq ptr %127, null
  br i1 %128, label %.sink.split, label %129

129:                                              ; preds = %._crit_edge
  %130 = call i32 @EVP_DigestInit(ptr noundef nonnull %127, ptr noundef %1) #3
  %.not135 = icmp eq i32 %130, 0
  br i1 %.not135, label %.sink.split, label %131

131:                                              ; preds = %129
  %132 = call i32 @EVP_DigestUpdate(ptr noundef nonnull %127, ptr noundef %47, i64 noundef %10) #3
  %.not136 = icmp eq i32 %132, 0
  br i1 %.not136, label %.sink.split, label %133

133:                                              ; preds = %131
  %134 = call i32 @EVP_DigestUpdate(ptr noundef nonnull %127, ptr noundef %4, i64 noundef %34) #3
  %.not137 = icmp eq i32 %134, 0
  br i1 %.not137, label %.sink.split, label %135

135:                                              ; preds = %133
  %136 = call i32 @EVP_DigestUpdate(ptr noundef nonnull %127, ptr noundef %71, i64 noundef %10) #3
  %.not138 = icmp eq i32 %136, 0
  br i1 %.not138, label %.sink.split, label %137

137:                                              ; preds = %135
  %138 = call i32 @EVP_DigestFinal(ptr noundef nonnull %127, ptr noundef %49, ptr noundef null) #3
  %.not139 = icmp eq i32 %138, 0
  br i1 %.not139, label %.sink.split, label %139

139:                                              ; preds = %137
  %140 = call i32 @CRYPTO_memcmp(ptr noundef %49, ptr noundef %31, i64 noundef %48) #3
  %.not140 = icmp eq i32 %140, 0
  br i1 %.not140, label %141, label %.sink.split

141:                                              ; preds = %139
  store i64 %34, ptr %5, align 8, !tbaa !9
  br label %144

.sink.split:                                      ; preds = %139, %129, %131, %133, %135, %137, %._crit_edge, %76, %66, %70, %74, %56, %61, %64, %53, %39, %36, %24, %20, %16
  %.sink168 = phi i32 [ 308, %16 ], [ 313, %20 ], [ 321, %24 ], [ 327, %36 ], [ 336, %39 ], [ 349, %53 ], [ 358, %64 ], [ 358, %61 ], [ 358, %56 ], [ 366, %74 ], [ 366, %70 ], [ 366, %66 ], [ 371, %76 ], [ 380, %._crit_edge ], [ 389, %137 ], [ 389, %135 ], [ 389, %133 ], [ 389, %131 ], [ 389, %129 ], [ 394, %139 ]
  %.sink = phi i32 [ 100, %16 ], [ 104, %20 ], [ 107, %24 ], [ 524291, %36 ], [ 524291, %39 ], [ 524304, %53 ], [ 524304, %64 ], [ 524304, %61 ], [ 524304, %56 ], [ 786691, %74 ], [ 786691, %70 ], [ 786691, %66 ], [ 104, %76 ], [ 524294, %._crit_edge ], [ 524294, %137 ], [ 524294, %135 ], [ 524294, %133 ], [ 524294, %131 ], [ 524294, %129 ], [ 102, %139 ]
  %.0114.ph.ph = phi ptr [ null, %16 ], [ %18, %20 ], [ %18, %24 ], [ %18, %36 ], [ %18, %39 ], [ %18, %53 ], [ %18, %64 ], [ %18, %61 ], [ %18, %56 ], [ %18, %74 ], [ %18, %70 ], [ %18, %66 ], [ %18, %76 ], [ %18, %._crit_edge ], [ %18, %137 ], [ %18, %135 ], [ %18, %133 ], [ %18, %131 ], [ %18, %129 ], [ %18, %139 ]
  %.0113.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ null, %39 ], [ %47, %53 ], [ %47, %64 ], [ %47, %61 ], [ %47, %56 ], [ %47, %74 ], [ %47, %70 ], [ %47, %66 ], [ %47, %76 ], [ %47, %._crit_edge ], [ %47, %137 ], [ %47, %135 ], [ %47, %133 ], [ %47, %131 ], [ %47, %129 ], [ %47, %139 ]
  %.0112.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ null, %39 ], [ %49, %53 ], [ %49, %64 ], [ %49, %61 ], [ %49, %56 ], [ %49, %74 ], [ %49, %70 ], [ %49, %66 ], [ %49, %76 ], [ %49, %._crit_edge ], [ %49, %137 ], [ %49, %135 ], [ %49, %133 ], [ %49, %131 ], [ %49, %129 ], [ %49, %139 ]
  %.0111.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ null, %39 ], [ null, %53 ], [ %54, %64 ], [ %54, %61 ], [ %54, %56 ], [ %54, %74 ], [ %54, %70 ], [ %54, %66 ], [ %54, %76 ], [ %54, %._crit_edge ], [ %54, %137 ], [ %54, %135 ], [ %54, %133 ], [ %54, %131 ], [ %54, %129 ], [ %54, %139 ]
  %.0110.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ %37, %39 ], [ %37, %53 ], [ %37, %64 ], [ %37, %61 ], [ %37, %56 ], [ %37, %74 ], [ %37, %70 ], [ %37, %66 ], [ %37, %76 ], [ %37, %._crit_edge ], [ %37, %137 ], [ %37, %135 ], [ %37, %133 ], [ %37, %131 ], [ %37, %129 ], [ %37, %139 ]
  %.0109.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ null, %39 ], [ %44, %53 ], [ %44, %64 ], [ %44, %61 ], [ %44, %56 ], [ %44, %74 ], [ %44, %70 ], [ %44, %66 ], [ %44, %76 ], [ %44, %._crit_edge ], [ %44, %137 ], [ %44, %135 ], [ %44, %133 ], [ %44, %131 ], [ %44, %129 ], [ %44, %139 ]
  %.0108.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ null, %39 ], [ null, %53 ], [ null, %64 ], [ null, %61 ], [ null, %56 ], [ null, %74 ], [ null, %70 ], [ null, %66 ], [ null, %76 ], [ null, %._crit_edge ], [ %127, %137 ], [ %127, %135 ], [ %127, %133 ], [ %127, %131 ], [ %127, %129 ], [ %127, %139 ]
  call void @ERR_new() #3
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef %.sink168, ptr noundef nonnull @__func__.ossl_sm2_decrypt) #3
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef %.sink, ptr noundef null) #3
  br label %142

142:                                              ; preds = %.sink.split, %6, %43
  %.0114.ph = phi ptr [ %18, %43 ], [ null, %6 ], [ %.0114.ph.ph, %.sink.split ]
  %.0113.ph = phi ptr [ %47, %43 ], [ null, %6 ], [ %.0113.ph.ph, %.sink.split ]
  %.0112.ph = phi ptr [ %49, %43 ], [ null, %6 ], [ %.0112.ph.ph, %.sink.split ]
  %.0111.ph = phi ptr [ null, %43 ], [ null, %6 ], [ %.0111.ph.ph, %.sink.split ]
  %.0110.ph = phi ptr [ %37, %43 ], [ null, %6 ], [ %.0110.ph.ph, %.sink.split ]
  %.0109.ph = phi ptr [ %44, %43 ], [ null, %6 ], [ %.0109.ph.ph, %.sink.split ]
  %.0108.ph = phi ptr [ null, %43 ], [ null, %6 ], [ %.0108.ph.ph, %.sink.split ]
  %143 = load i64, ptr %5, align 8, !tbaa !9
  call void @llvm.memset.p0.i64(ptr align 1 %4, i8 0, i64 %143, i1 false)
  br label %144

144:                                              ; preds = %141, %142
  %.0163 = phi i32 [ 0, %142 ], [ 1, %141 ]
  %.0108161 = phi ptr [ %.0108.ph, %142 ], [ %127, %141 ]
  %.0109159 = phi ptr [ %.0109.ph, %142 ], [ %44, %141 ]
  %.0110157 = phi ptr [ %.0110.ph, %142 ], [ %37, %141 ]
  %.0111155 = phi ptr [ %.0111.ph, %142 ], [ %54, %141 ]
  %.0112153 = phi ptr [ %.0112.ph, %142 ], [ %49, %141 ]
  %.0113151 = phi ptr [ %.0113.ph, %142 ], [ %47, %141 ]
  %.0114149 = phi ptr [ %.0114.ph, %142 ], [ %18, %141 ]
  call void @CRYPTO_free(ptr noundef %.0109159, ptr noundef nonnull @.str.1, i32 noundef 405) #3
  call void @CRYPTO_free(ptr noundef %.0113151, ptr noundef nonnull @.str.1, i32 noundef 406) #3
  call void @CRYPTO_free(ptr noundef %.0112153, ptr noundef nonnull @.str.1, i32 noundef 407) #3
  call void @EC_POINT_free(ptr noundef %.0111155) #3
  call void @BN_CTX_free(ptr noundef %.0110157) #3
  call void @SM2_Ciphertext_free(ptr noundef %.0114149)
  call void @EVP_MD_CTX_free(ptr noundef %.0108161) #3
  ret i32 %.0163
}

declare i32 @EC_POINT_set_affine_coordinates(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

declare ptr @EC_KEY_get0_private_key(ptr noundef) local_unnamed_addr #1

declare i32 @CRYPTO_memcmp(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #1

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !6, i64 16}
!12 = !{!"SM2_Ciphertext_st", !6, i64 0, !6, i64 8, !6, i64 16, !6, i64 24}
!13 = !{!14, !15, i64 0}
!14 = !{!"asn1_string_st", !15, i64 0, !15, i64 4, !6, i64 8, !10, i64 16}
!15 = !{!"int", !7, i64 0}
!16 = !{!12, !6, i64 24}
!17 = !{!14, !6, i64 8}
!18 = !{!12, !6, i64 0}
!19 = !{!12, !6, i64 8}
!20 = !{!7, !7, i64 0}
!21 = distinct !{!21, !22, !23, !24}
!22 = !{!"llvm.loop.mustprogress"}
!23 = !{!"llvm.loop.isvectorized", i32 1}
!24 = !{!"llvm.loop.unroll.runtime.disable"}
!25 = distinct !{!25, !22, !23, !24}
!26 = distinct !{!26, !27}
!27 = !{!"llvm.loop.unroll.disable"}
!28 = distinct !{!28, !22, !23}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LoopLoadEliminationPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,LoopVectorizePass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass