; LLVM IR from openssl/openssl :: crypto/ml_dsa (ml_dsa_ntt)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.poly_st = type { [256 x i32] }

@zetas_montgomery = external hidden constant [256 x i32], align 16

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare hidden i32 @reduce_montgomery(i64 noundef) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: inlinehint nounwind uwtable
declare hidden i32 @reduce_once(i32 noundef) #2

; Function Attrs: nounwind uwtable
define dso_local void @ossl_ml_dsa_poly_ntt_inverse(ptr noundef %0) #1 {
  %2 = alloca ptr, align 8
  %3 = alloca i32, align 4
  %4 = alloca i32, align 4
  %5 = alloca i32, align 4
  %6 = alloca i32, align 4
  %7 = alloca i32, align 4
  %8 = alloca i32, align 4
  %9 = alloca i32, align 4
  %10 = alloca i32, align 4
  store ptr %0, ptr %2, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %3) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %4) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %5) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %6) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %7) #3
  store i32 256, ptr %7, align 4, !tbaa !9
  store i32 1, ptr %6, align 4, !tbaa !9
  br label %11

11:                                               ; preds = %91, %1
  %12 = load i32, ptr %6, align 4, !tbaa !9
  %13 = icmp slt i32 %12, 256
  br i1 %13, label %14, label %94

14:                                               ; preds = %11
  %15 = load i32, ptr %7, align 4, !tbaa !9
  %16 = ashr i32 %15, 1
  store i32 %16, ptr %7, align 4, !tbaa !9
  store i32 0, ptr %5, align 4, !tbaa !9
  store i32 0, ptr %3, align 4, !tbaa !9
  br label %17

17:                                               ; preds = %87, %14
  %18 = load i32, ptr %3, align 4, !tbaa !9
  %19 = load i32, ptr %7, align 4, !tbaa !9
  %20 = icmp slt i32 %18, %19
  br i1 %20, label %21, label %90

21:                                               ; preds = %17
  call void @llvm.lifetime.start.p0(i64 4, ptr %8) #3
  %22 = load i32, ptr %7, align 4, !tbaa !9
  %23 = load i32, ptr %7, align 4, !tbaa !9
  %24 = sub nsw i32 %23, 1
  %25 = load i32, ptr %3, align 4, !tbaa !9
  %26 = sub nsw i32 %24, %25
  %27 = add nsw i32 %22, %26
  %28 = sext i32 %27 to i64
  %29 = getelementptr inbounds [256 x i32], ptr @zetas_montgomery, i64 0, i64 %28
  %30 = load i32, ptr %29, align 4, !tbaa !9
  %31 = sub i32 8380417, %30
  store i32 %31, ptr %8, align 4, !tbaa !9
  %32 = load i32, ptr %5, align 4, !tbaa !9
  store i32 %32, ptr %4, align 4, !tbaa !9
  br label %33

33:                                               ; preds = %79, %21
  %34 = load i32, ptr %4, align 4, !tbaa !9
  %35 = load i32, ptr %5, align 4, !tbaa !9
  %36 = load i32, ptr %6, align 4, !tbaa !9
  %37 = add nsw i32 %35, %36
  %38 = icmp slt i32 %34, %37
  br i1 %38, label %39, label %82

39:                                               ; preds = %33
  call void @llvm.lifetime.start.p0(i64 4, ptr %9) #3
  %40 = load ptr, ptr %2, align 8, !tbaa !5
  %41 = getelementptr inbounds %struct.poly_st, ptr %40, i32 0, i32 0
  %42 = load i32, ptr %4, align 4, !tbaa !9
  %43 = sext i32 %42 to i64
  %44 = getelementptr inbounds [256 x i32], ptr %41, i64 0, i64 %43
  %45 = load i32, ptr %44, align 4, !tbaa !9
  store i32 %45, ptr %9, align 4, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 4, ptr %10) #3
  %46 = load ptr, ptr %2, align 8, !tbaa !5
  %47 = getelementptr inbounds %struct.poly_st, ptr %46, i32 0, i32 0
  %48 = load i32, ptr %4, align 4, !tbaa !9
  %49 = load i32, ptr %6, align 4, !tbaa !9
  %50 = add nsw i32 %48, %49
  %51 = sext i32 %50 to i64
  %52 = getelementptr inbounds [256 x i32], ptr %47, i64 0, i64 %51
  %53 = load i32, ptr %52, align 4, !tbaa !9
  store i32 %53, ptr %10, align 4, !tbaa !9
  %54 = load i32, ptr %10, align 4, !tbaa !9
  %55 = load i32, ptr %9, align 4, !tbaa !9
  %56 = add i32 %54, %55
  %57 = call i32 @reduce_once(i32 noundef %56)
  %58 = load ptr, ptr %2, align 8, !tbaa !5
  %59 = getelementptr inbounds %struct.poly_st, ptr %58, i32 0, i32 0
  %60 = load i32, ptr %4, align 4, !tbaa !9
  %61 = sext i32 %60 to i64
  %62 = getelementptr inbounds [256 x i32], ptr %59, i64 0, i64 %61
  store i32 %57, ptr %62, align 4, !tbaa !9
  %63 = load i32, ptr %8, align 4, !tbaa !9
  %64 = zext i32 %63 to i64
  %65 = load i32, ptr %9, align 4, !tbaa !9
  %66 = add i32 8380417, %65
  %67 = load i32, ptr %10, align 4, !tbaa !9
  %68 = sub i32 %66, %67
  %69 = zext i32 %68 to i64
  %70 = mul i64 %64, %69
  %71 = call i32 @reduce_montgomery(i64 noundef %70)
  %72 = load ptr, ptr %2, align 8, !tbaa !5
  %73 = getelementptr inbounds %struct.poly_st, ptr %72, i32 0, i32 0
  %74 = load i32, ptr %4, align 4, !tbaa !9
  %75 = load i32, ptr %6, align 4, !tbaa !9
  %76 = add nsw i32 %74, %75
  %77 = sext i32 %76 to i64
  %78 = getelementptr inbounds [256 x i32], ptr %73, i64 0, i64 %77
  store i32 %71, ptr %78, align 4, !tbaa !9
  call void @llvm.lifetime.end.p0(i64 4, ptr %10) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %9) #3
  br label %79

79:                                               ; preds = %39
  %80 = load i32, ptr %4, align 4, !tbaa !9
  %81 = add nsw i32 %80, 1
  store i32 %81, ptr %4, align 4, !tbaa !9
  br label %33, !llvm.loop !11

82:                                               ; preds = %33
  %83 = load i32, ptr %6, align 4, !tbaa !9
  %84 = mul nsw i32 2, %83
  %85 = load i32, ptr %5, align 4, !tbaa !9
  %86 = add nsw i32 %85, %84
  store i32 %86, ptr %5, align 4, !tbaa !9
  call void @llvm.lifetime.end.p0(i64 4, ptr %8) #3
  br label %87

87:                                               ; preds = %82
  %88 = load i32, ptr %3, align 4, !tbaa !9
  %89 = add nsw i32 %88, 1
  store i32 %89, ptr %3, align 4, !tbaa !9
  br label %17, !llvm.loop !13

90:                                               ; preds = %17
  br label %91

91:                                               ; preds = %90
  %92 = load i32, ptr %6, align 4, !tbaa !9
  %93 = shl i32 %92, 1
  store i32 %93, ptr %6, align 4, !tbaa !9
  br label %11, !llvm.loop !14

94:                                               ; preds = %11
  store i32 0, ptr %3, align 4, !tbaa !9
  br label %95

95:                                               ; preds = %113, %94
  %96 = load i32, ptr %3, align 4, !tbaa !9
  %97 = icmp slt i32 %96, 256
  br i1 %97, label %98, label %116

98:                                               ; preds = %95
  %99 = load ptr, ptr %2, align 8, !tbaa !5
  %100 = getelementptr inbounds %struct.poly_st, ptr %99, i32 0, i32 0
  %101 = load i32, ptr %3, align 4, !tbaa !9
  %102 = sext i32 %101 to i64
  %103 = getelementptr inbounds [256 x i32], ptr %100, i64 0, i64 %102
  %104 = load i32, ptr %103, align 4, !tbaa !9
  %105 = zext i32 %104 to i64
  %106 = mul i64 %105, 41978
  %107 = call i32 @reduce_montgomery(i64 noundef %106)
  %108 = load ptr, ptr %2, align 8, !tbaa !5
  %109 = getelementptr inbounds %struct.poly_st, ptr %108, i32 0, i32 0
  %110 = load i32, ptr %3, align 4, !tbaa !9
  %111 = sext i32 %110 to i64
  %112 = getelementptr inbounds [256 x i32], ptr %109, i64 0, i64 %111
  store i32 %107, ptr %112, align 4, !tbaa !9
  br label %113

113:                                              ; preds = %98
  %114 = load i32, ptr %3, align 4, !tbaa !9
  %115 = add nsw i32 %114, 1
  store i32 %115, ptr %3, align 4, !tbaa !9
  br label %95, !llvm.loop !15

116:                                              ; preds = %95
  call void @llvm.lifetime.end.p0(i64 4, ptr %7) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %6) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %5) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %4) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %3) #3
  ret void
}

attributes #0 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { inlinehint nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"int", !7, i64 0}
!11 = distinct !{!11, !12}
!12 = !{!"llvm.loop.mustprogress"}
!13 = distinct !{!13, !12}
!14 = distinct !{!14, !12}
!15 = distinct !{!15, !12}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

@zetas_montgomery = external hidden local_unnamed_addr constant [256 x i32], align 16

; Function Attrs: nounwind uwtable
declare hidden i32 @reduce_montgomery(i64 noundef) local_unnamed_addr #0

; Function Attrs: inlinehint nounwind uwtable
declare hidden i32 @reduce_once(i32 noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
define dso_local void @ossl_ml_dsa_poly_ntt_inverse(ptr nocapture noundef %0) local_unnamed_addr #0 {
.lr.ph46:
  br label %.lr.ph

.lr.ph:                                           ; preds = %._crit_edge, %.lr.ph46
  %indvars.iv54 = phi i64 [ 0, %.lr.ph46 ], [ %indvars.iv.next55, %._crit_edge ]
  %indvars.iv = phi i64 [ 0, %.lr.ph46 ], [ %indvars.iv.next, %._crit_edge ]
  %1 = sub nsw i64 255, %indvars.iv54
  %2 = getelementptr inbounds [256 x i32], ptr @zetas_montgomery, i64 0, i64 %1
  %3 = load i32, ptr %2, align 4, !tbaa !5
  %4 = sub i32 8380417, %3
  %5 = zext i32 %4 to i64
  br label %6

6:                                                ; preds = %.lr.ph, %6
  %indvars.iv51 = phi i64 [ %indvars.iv, %.lr.ph ], [ %indvars.iv.next52, %6 ]
  %7 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %indvars.iv51
  %8 = load i32, ptr %7, align 4, !tbaa !5
  %9 = add nuw nsw i64 %indvars.iv51, 1
  %10 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %9
  %11 = load i32, ptr %10, align 4, !tbaa !5
  %12 = add i32 %11, %8
  %13 = tail call i32 @reduce_once(i32 noundef %12)
  store i32 %13, ptr %7, align 4, !tbaa !5
  %14 = add i32 %8, 8380417
  %15 = sub i32 %14, %11
  %16 = zext i32 %15 to i64
  %17 = mul nuw i64 %16, %5
  %18 = tail call i32 @reduce_montgomery(i64 noundef %17)
  store i32 %18, ptr %10, align 4, !tbaa !5
  %indvars.iv.next52 = add nuw nsw i64 %indvars.iv51, 1
  %19 = icmp ult i64 %indvars.iv51, %indvars.iv
  br i1 %19, label %6, label %._crit_edge, !llvm.loop !9

._crit_edge:                                      ; preds = %6
  %indvars.iv.next = add nuw nsw i64 %indvars.iv, 2
  %indvars.iv.next55 = add nuw nsw i64 %indvars.iv54, 1
  %exitcond.not = icmp eq i64 %indvars.iv.next55, 128
  br i1 %exitcond.not, label %.lr.ph.1, label %.lr.ph, !llvm.loop !11

.lr.ph.1:                                         ; preds = %._crit_edge, %._crit_edge.1
  %indvars.iv54.1 = phi i64 [ %indvars.iv.next55.1, %._crit_edge.1 ], [ 0, %._crit_edge ]
  %indvars.iv.1 = phi i64 [ %indvars.iv.next.1, %._crit_edge.1 ], [ 0, %._crit_edge ]
  %20 = or disjoint i64 %indvars.iv.1, 2
  %21 = sub nsw i64 127, %indvars.iv54.1
  %22 = getelementptr inbounds [256 x i32], ptr @zetas_montgomery, i64 0, i64 %21
  %23 = load i32, ptr %22, align 4, !tbaa !5
  %24 = sub i32 8380417, %23
  %25 = zext i32 %24 to i64
  br label %26

26:                                               ; preds = %26, %.lr.ph.1
  %indvars.iv51.1 = phi i64 [ %indvars.iv.1, %.lr.ph.1 ], [ %indvars.iv.next52.1, %26 ]
  %27 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %indvars.iv51.1
  %28 = load i32, ptr %27, align 4, !tbaa !5
  %29 = add nuw nsw i64 %indvars.iv51.1, 2
  %30 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %29
  %31 = load i32, ptr %30, align 4, !tbaa !5
  %32 = add i32 %31, %28
  %33 = tail call i32 @reduce_once(i32 noundef %32)
  store i32 %33, ptr %27, align 4, !tbaa !5
  %34 = add i32 %28, 8380417
  %35 = sub i32 %34, %31
  %36 = zext i32 %35 to i64
  %37 = mul nuw i64 %36, %25
  %38 = tail call i32 @reduce_montgomery(i64 noundef %37)
  store i32 %38, ptr %30, align 4, !tbaa !5
  %indvars.iv.next52.1 = add nuw nsw i64 %indvars.iv51.1, 1
  %39 = icmp ult i64 %indvars.iv.next52.1, %20
  br i1 %39, label %26, label %._crit_edge.1, !llvm.loop !9

._crit_edge.1:                                    ; preds = %26
  %indvars.iv.next.1 = add nuw nsw i64 %indvars.iv.1, 4
  %indvars.iv.next55.1 = add nuw nsw i64 %indvars.iv54.1, 1
  %exitcond.not.1 = icmp eq i64 %indvars.iv.next55.1, 64
  br i1 %exitcond.not.1, label %.lr.ph.2, label %.lr.ph.1, !llvm.loop !11

.lr.ph.2:                                         ; preds = %._crit_edge.1, %._crit_edge.2
  %indvars.iv54.2 = phi i64 [ %indvars.iv.next55.2, %._crit_edge.2 ], [ 0, %._crit_edge.1 ]
  %indvars.iv.2 = phi i64 [ %indvars.iv.next.2, %._crit_edge.2 ], [ 0, %._crit_edge.1 ]
  %40 = or disjoint i64 %indvars.iv.2, 4
  %41 = sub nsw i64 63, %indvars.iv54.2
  %42 = getelementptr inbounds [256 x i32], ptr @zetas_montgomery, i64 0, i64 %41
  %43 = load i32, ptr %42, align 4, !tbaa !5
  %44 = sub i32 8380417, %43
  %45 = zext i32 %44 to i64
  br label %46

46:                                               ; preds = %46, %.lr.ph.2
  %indvars.iv51.2 = phi i64 [ %indvars.iv.2, %.lr.ph.2 ], [ %indvars.iv.next52.2, %46 ]
  %47 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %indvars.iv51.2
  %48 = load i32, ptr %47, align 4, !tbaa !5
  %49 = add nuw nsw i64 %indvars.iv51.2, 4
  %50 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %49
  %51 = load i32, ptr %50, align 4, !tbaa !5
  %52 = add i32 %51, %48
  %53 = tail call i32 @reduce_once(i32 noundef %52)
  store i32 %53, ptr %47, align 4, !tbaa !5
  %54 = add i32 %48, 8380417
  %55 = sub i32 %54, %51
  %56 = zext i32 %55 to i64
  %57 = mul nuw i64 %56, %45
  %58 = tail call i32 @reduce_montgomery(i64 noundef %57)
  store i32 %58, ptr %50, align 4, !tbaa !5
  %indvars.iv.next52.2 = add nuw nsw i64 %indvars.iv51.2, 1
  %59 = icmp ult i64 %indvars.iv.next52.2, %40
  br i1 %59, label %46, label %._crit_edge.2, !llvm.loop !9

._crit_edge.2:                                    ; preds = %46
  %indvars.iv.next.2 = add nuw nsw i64 %indvars.iv.2, 8
  %indvars.iv.next55.2 = add nuw nsw i64 %indvars.iv54.2, 1
  %exitcond.not.2 = icmp eq i64 %indvars.iv.next55.2, 32
  br i1 %exitcond.not.2, label %.lr.ph.3, label %.lr.ph.2, !llvm.loop !11

.lr.ph.3:                                         ; preds = %._crit_edge.2, %._crit_edge.3
  %indvars.iv54.3 = phi i64 [ %indvars.iv.next55.3, %._crit_edge.3 ], [ 0, %._crit_edge.2 ]
  %indvars.iv.3 = phi i64 [ %indvars.iv.next.3, %._crit_edge.3 ], [ 0, %._crit_edge.2 ]
  %60 = or disjoint i64 %indvars.iv.3, 8
  %61 = sub nsw i64 31, %indvars.iv54.3
  %62 = getelementptr inbounds [256 x i32], ptr @zetas_montgomery, i64 0, i64 %61
  %63 = load i32, ptr %62, align 4, !tbaa !5
  %64 = sub i32 8380417, %63
  %65 = zext i32 %64 to i64
  br label %66

66:                                               ; preds = %66, %.lr.ph.3
  %indvars.iv51.3 = phi i64 [ %indvars.iv.3, %.lr.ph.3 ], [ %indvars.iv.next52.3, %66 ]
  %67 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %indvars.iv51.3
  %68 = load i32, ptr %67, align 4, !tbaa !5
  %69 = add nuw nsw i64 %indvars.iv51.3, 8
  %70 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %69
  %71 = load i32, ptr %70, align 4, !tbaa !5
  %72 = add i32 %71, %68
  %73 = tail call i32 @reduce_once(i32 noundef %72)
  store i32 %73, ptr %67, align 4, !tbaa !5
  %74 = add i32 %68, 8380417
  %75 = sub i32 %74, %71
  %76 = zext i32 %75 to i64
  %77 = mul nuw i64 %76, %65
  %78 = tail call i32 @reduce_montgomery(i64 noundef %77)
  store i32 %78, ptr %70, align 4, !tbaa !5
  %indvars.iv.next52.3 = add nuw nsw i64 %indvars.iv51.3, 1
  %79 = icmp ult i64 %indvars.iv.next52.3, %60
  br i1 %79, label %66, label %._crit_edge.3, !llvm.loop !9

._crit_edge.3:                                    ; preds = %66
  %indvars.iv.next.3 = add nuw nsw i64 %indvars.iv.3, 16
  %indvars.iv.next55.3 = add nuw nsw i64 %indvars.iv54.3, 1
  %exitcond.not.3 = icmp eq i64 %indvars.iv.next55.3, 16
  br i1 %exitcond.not.3, label %.lr.ph.4, label %.lr.ph.3, !llvm.loop !11

.lr.ph.4:                                         ; preds = %._crit_edge.3, %._crit_edge.4
  %indvars.iv54.4 = phi i64 [ %indvars.iv.next55.4, %._crit_edge.4 ], [ 0, %._crit_edge.3 ]
  %indvars.iv.4 = phi i64 [ %indvars.iv.next.4, %._crit_edge.4 ], [ 0, %._crit_edge.3 ]
  %80 = or disjoint i64 %indvars.iv.4, 16
  %81 = sub nsw i64 15, %indvars.iv54.4
  %82 = getelementptr inbounds [256 x i32], ptr @zetas_montgomery, i64 0, i64 %81
  %83 = load i32, ptr %82, align 4, !tbaa !5
  %84 = sub i32 8380417, %83
  %85 = zext i32 %84 to i64
  br label %86

86:                                               ; preds = %86, %.lr.ph.4
  %indvars.iv51.4 = phi i64 [ %indvars.iv.4, %.lr.ph.4 ], [ %indvars.iv.next52.4, %86 ]
  %87 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %indvars.iv51.4
  %88 = load i32, ptr %87, align 4, !tbaa !5
  %89 = add nuw nsw i64 %indvars.iv51.4, 16
  %90 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %89
  %91 = load i32, ptr %90, align 4, !tbaa !5
  %92 = add i32 %91, %88
  %93 = tail call i32 @reduce_once(i32 noundef %92)
  store i32 %93, ptr %87, align 4, !tbaa !5
  %94 = add i32 %88, 8380417
  %95 = sub i32 %94, %91
  %96 = zext i32 %95 to i64
  %97 = mul nuw i64 %96, %85
  %98 = tail call i32 @reduce_montgomery(i64 noundef %97)
  store i32 %98, ptr %90, align 4, !tbaa !5
  %indvars.iv.next52.4 = add nuw nsw i64 %indvars.iv51.4, 1
  %99 = icmp ult i64 %indvars.iv.next52.4, %80
  br i1 %99, label %86, label %._crit_edge.4, !llvm.loop !9

._crit_edge.4:                                    ; preds = %86
  %indvars.iv.next.4 = add nuw nsw i64 %indvars.iv.4, 32
  %indvars.iv.next55.4 = add nuw nsw i64 %indvars.iv54.4, 1
  %exitcond.not.4 = icmp eq i64 %indvars.iv.next55.4, 8
  br i1 %exitcond.not.4, label %.lr.ph.5, label %.lr.ph.4, !llvm.loop !11

.lr.ph.5:                                         ; preds = %._crit_edge.4, %._crit_edge.5
  %indvars.iv54.5 = phi i64 [ %indvars.iv.next55.5, %._crit_edge.5 ], [ 0, %._crit_edge.4 ]
  %indvars.iv.5 = phi i64 [ %indvars.iv.next.5, %._crit_edge.5 ], [ 0, %._crit_edge.4 ]
  %100 = or disjoint i64 %indvars.iv.5, 32
  %101 = sub nsw i64 7, %indvars.iv54.5
  %102 = getelementptr inbounds [256 x i32], ptr @zetas_montgomery, i64 0, i64 %101
  %103 = load i32, ptr %102, align 4, !tbaa !5
  %104 = sub i32 8380417, %103
  %105 = zext i32 %104 to i64
  br label %106

106:                                              ; preds = %106, %.lr.ph.5
  %indvars.iv51.5 = phi i64 [ %indvars.iv.5, %.lr.ph.5 ], [ %indvars.iv.next52.5, %106 ]
  %107 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %indvars.iv51.5
  %108 = load i32, ptr %107, align 4, !tbaa !5
  %109 = add nuw nsw i64 %indvars.iv51.5, 32
  %110 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %109
  %111 = load i32, ptr %110, align 4, !tbaa !5
  %112 = add i32 %111, %108
  %113 = tail call i32 @reduce_once(i32 noundef %112)
  store i32 %113, ptr %107, align 4, !tbaa !5
  %114 = add i32 %108, 8380417
  %115 = sub i32 %114, %111
  %116 = zext i32 %115 to i64
  %117 = mul nuw i64 %116, %105
  %118 = tail call i32 @reduce_montgomery(i64 noundef %117)
  store i32 %118, ptr %110, align 4, !tbaa !5
  %indvars.iv.next52.5 = add nuw nsw i64 %indvars.iv51.5, 1
  %119 = icmp ult i64 %indvars.iv.next52.5, %100
  br i1 %119, label %106, label %._crit_edge.5, !llvm.loop !9

._crit_edge.5:                                    ; preds = %106
  %indvars.iv.next.5 = add nuw nsw i64 %indvars.iv.5, 64
  %indvars.iv.next55.5 = add nuw nsw i64 %indvars.iv54.5, 1
  %exitcond.not.5 = icmp eq i64 %indvars.iv.next55.5, 4
  br i1 %exitcond.not.5, label %.lr.ph.6, label %.lr.ph.5, !llvm.loop !11

.lr.ph.6:                                         ; preds = %._crit_edge.5, %._crit_edge.6
  %indvars.iv54.6 = phi i64 [ %indvars.iv.next55.6, %._crit_edge.6 ], [ 0, %._crit_edge.5 ]
  %indvars.iv.6 = phi i64 [ %indvars.iv.next.6, %._crit_edge.6 ], [ 0, %._crit_edge.5 ]
  %120 = or disjoint i64 %indvars.iv.6, 64
  %121 = sub nsw i64 3, %indvars.iv54.6
  %122 = getelementptr inbounds [256 x i32], ptr @zetas_montgomery, i64 0, i64 %121
  %123 = load i32, ptr %122, align 4, !tbaa !5
  %124 = sub i32 8380417, %123
  %125 = zext i32 %124 to i64
  br label %126

126:                                              ; preds = %126, %.lr.ph.6
  %indvars.iv51.6 = phi i64 [ %indvars.iv.6, %.lr.ph.6 ], [ %indvars.iv.next52.6, %126 ]
  %127 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %indvars.iv51.6
  %128 = load i32, ptr %127, align 4, !tbaa !5
  %129 = add nuw nsw i64 %indvars.iv51.6, 64
  %130 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %129
  %131 = load i32, ptr %130, align 4, !tbaa !5
  %132 = add i32 %131, %128
  %133 = tail call i32 @reduce_once(i32 noundef %132)
  store i32 %133, ptr %127, align 4, !tbaa !5
  %134 = add i32 %128, 8380417
  %135 = sub i32 %134, %131
  %136 = zext i32 %135 to i64
  %137 = mul nuw i64 %136, %125
  %138 = tail call i32 @reduce_montgomery(i64 noundef %137)
  store i32 %138, ptr %130, align 4, !tbaa !5
  %indvars.iv.next52.6 = add nuw nsw i64 %indvars.iv51.6, 1
  %139 = icmp ult i64 %indvars.iv.next52.6, %120
  br i1 %139, label %126, label %._crit_edge.6, !llvm.loop !9

._crit_edge.6:                                    ; preds = %126
  %indvars.iv.next.6 = add nuw nsw i64 %indvars.iv.6, 128
  %indvars.iv.next55.6 = add nuw nsw i64 %indvars.iv54.6, 1
  %exitcond.not.6 = icmp eq i64 %indvars.iv.next55.6, 2
  br i1 %exitcond.not.6, label %.lr.ph.7, label %.lr.ph.6, !llvm.loop !11

.lr.ph.7:                                         ; preds = %._crit_edge.6, %._crit_edge.7
  %indvars.iv54.7 = phi i64 [ %indvars.iv.next55.7, %._crit_edge.7 ], [ 0, %._crit_edge.6 ]
  %indvars.iv.7 = phi i64 [ %indvars.iv.next.7, %._crit_edge.7 ], [ 0, %._crit_edge.6 ]
  %140 = or disjoint i64 %indvars.iv.7, 128
  %141 = sub nsw i64 1, %indvars.iv54.7
  %142 = getelementptr inbounds [256 x i32], ptr @zetas_montgomery, i64 0, i64 %141
  %143 = load i32, ptr %142, align 4, !tbaa !5
  %144 = sub i32 8380417, %143
  %145 = zext i32 %144 to i64
  br label %146

146:                                              ; preds = %146, %.lr.ph.7
  %indvars.iv51.7 = phi i64 [ %indvars.iv.7, %.lr.ph.7 ], [ %indvars.iv.next52.7, %146 ]
  %147 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %indvars.iv51.7
  %148 = load i32, ptr %147, align 4, !tbaa !5
  %149 = add nuw nsw i64 %indvars.iv51.7, 128
  %150 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %149
  %151 = load i32, ptr %150, align 4, !tbaa !5
  %152 = add i32 %151, %148
  %153 = tail call i32 @reduce_once(i32 noundef %152)
  store i32 %153, ptr %147, align 4, !tbaa !5
  %154 = add i32 %148, 8380417
  %155 = sub i32 %154, %151
  %156 = zext i32 %155 to i64
  %157 = mul nuw i64 %156, %145
  %158 = tail call i32 @reduce_montgomery(i64 noundef %157)
  store i32 %158, ptr %150, align 4, !tbaa !5
  %indvars.iv.next52.7 = add nuw nsw i64 %indvars.iv51.7, 1
  %159 = icmp ult i64 %indvars.iv.next52.7, %140
  br i1 %159, label %146, label %._crit_edge.7, !llvm.loop !9

._crit_edge.7:                                    ; preds = %146
  %indvars.iv.next.7 = add nuw nsw i64 %indvars.iv.7, 256
  %indvars.iv.next55.7 = add nuw nsw i64 %indvars.iv54.7, 1
  %exitcond.not.7 = icmp eq i64 %indvars.iv54.7, 0
  br i1 %exitcond.not.7, label %.preheader, label %.lr.ph.7, !llvm.loop !11

.preheader:                                       ; preds = %._crit_edge.7, %.preheader
  %indvars.iv59 = phi i64 [ %indvars.iv.next60, %.preheader ], [ 0, %._crit_edge.7 ]
  %160 = getelementptr inbounds [256 x i32], ptr %0, i64 0, i64 %indvars.iv59
  %161 = load i32, ptr %160, align 4, !tbaa !5
  %162 = zext i32 %161 to i64
  %163 = mul nuw nsw i64 %162, 41978
  %164 = tail call i32 @reduce_montgomery(i64 noundef %163)
  store i32 %164, ptr %160, align 4, !tbaa !5
  %indvars.iv.next60 = add nuw nsw i64 %indvars.iv59, 1
  %exitcond62.not = icmp eq i64 %indvars.iv.next60, 256
  br i1 %exitcond62.not, label %165, label %.preheader, !llvm.loop !12

165:                                              ; preds = %.preheader
  ret void
}

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { inlinehint nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"int", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = distinct !{!9, !10}
!10 = !{!"llvm.loop.mustprogress"}
!11 = distinct !{!11, !10}
!12 = distinct !{!12, !10}


; Effective O3 passes: EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,JumpThreadingPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SCCPPass,SROAPass,SimplifyCFGPass,TailCallElimPass