; LLVM IR from openssl/openssl :: crypto/ec (ecp_nistp384)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.ec_group_st = type { ptr, ptr, ptr, ptr, i32, i32, i32, i32, ptr, i64, ptr, [6 x i32], ptr, ptr, i32, ptr, ptr, ptr, ptr, i32, %union.anon, ptr, ptr }
%union.anon = type { ptr }
%struct.nistp384_pre_comp_st = type { [16 x [3 x [7 x i64]]], %struct.CRYPTO_REF_COUNT }
%struct.CRYPTO_REF_COUNT = type { i32 }
%struct.ec_point_st = type { ptr, i32, ptr, ptr, ptr, i32 }

@.str.1 = external hidden unnamed_addr constant [74 x i8], align 1
@gmul = external hidden constant [16 x [3 x [7 x i64]]], align 16
@__func__.ossl_ec_GFp_nistp384_points_mul = external hidden unnamed_addr constant [32 x i8], align 1

; Function Attrs: nounwind uwtable
define dso_local i32 @ossl_ec_GFp_nistp384_points_mul(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr noundef %4, ptr noundef %5, ptr noundef %6) #0 {
  %8 = alloca ptr, align 8
  %9 = alloca ptr, align 8
  %10 = alloca ptr, align 8
  %11 = alloca i64, align 8
  %12 = alloca ptr, align 8
  %13 = alloca ptr, align 8
  %14 = alloca ptr, align 8
  %15 = alloca i32, align 4
  %16 = alloca i32, align 4
  %17 = alloca i32, align 4
  %18 = alloca ptr, align 8
  %19 = alloca ptr, align 8
  %20 = alloca ptr, align 8
  %21 = alloca ptr, align 8
  %22 = alloca [48 x i8], align 16
  %23 = alloca ptr, align 8
  %24 = alloca ptr, align 8
  %25 = alloca ptr, align 8
  %26 = alloca i32, align 4
  %27 = alloca i32, align 4
  %28 = alloca i32, align 4
  %29 = alloca i64, align 8
  %30 = alloca [7 x i64], align 16
  %31 = alloca [7 x i64], align 16
  %32 = alloca [7 x i64], align 16
  %33 = alloca [7 x i64], align 16
  %34 = alloca [7 x i64], align 16
  %35 = alloca [7 x i64], align 16
  %36 = alloca ptr, align 8
  %37 = alloca ptr, align 8
  %38 = alloca ptr, align 8
  %39 = alloca ptr, align 8
  %40 = alloca ptr, align 8
  store ptr %0, ptr %8, align 8, !tbaa !5
  store ptr %1, ptr %9, align 8, !tbaa !5
  store ptr %2, ptr %10, align 8, !tbaa !5
  store i64 %3, ptr %11, align 8, !tbaa !9
  store ptr %4, ptr %12, align 8, !tbaa !5
  store ptr %5, ptr %13, align 8, !tbaa !5
  store ptr %6, ptr %14, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %15) #5
  store i32 0, ptr %15, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 4, ptr %16) #5
  call void @llvm.lifetime.start.p0(i64 4, ptr %17) #5
  store i32 0, ptr %17, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 8, ptr %18) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %19) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %20) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %21) #5
  call void @llvm.lifetime.start.p0(i64 48, ptr %22) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %23) #5
  store ptr null, ptr %23, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %24) #5
  store ptr null, ptr %24, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %25) #5
  store ptr null, ptr %25, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %26) #5
  call void @llvm.lifetime.start.p0(i64 4, ptr %27) #5
  call void @llvm.lifetime.start.p0(i64 4, ptr %28) #5
  store i32 0, ptr %28, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 8, ptr %29) #5
  %41 = load i64, ptr %11, align 8, !tbaa !9
  store i64 %41, ptr %29, align 8, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 56, ptr %30) #5
  call void @llvm.lifetime.start.p0(i64 56, ptr %31) #5
  call void @llvm.lifetime.start.p0(i64 56, ptr %32) #5
  call void @llvm.lifetime.start.p0(i64 56, ptr %33) #5
  call void @llvm.lifetime.start.p0(i64 56, ptr %34) #5
  call void @llvm.lifetime.start.p0(i64 56, ptr %35) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %36) #5
  store ptr null, ptr %36, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %37) #5
  store ptr null, ptr %37, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %38) #5
  store ptr null, ptr %38, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %39) #5
  store ptr null, ptr %39, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %40) #5
  store ptr null, ptr %40, align 8, !tbaa !5
  %42 = load ptr, ptr %14, align 8, !tbaa !5
  call void @BN_CTX_start(ptr noundef %42)
  %43 = load ptr, ptr %14, align 8, !tbaa !5
  %44 = call ptr @BN_CTX_get(ptr noundef %43)
  store ptr %44, ptr %18, align 8, !tbaa !5
  %45 = load ptr, ptr %14, align 8, !tbaa !5
  %46 = call ptr @BN_CTX_get(ptr noundef %45)
  store ptr %46, ptr %19, align 8, !tbaa !5
  %47 = load ptr, ptr %14, align 8, !tbaa !5
  %48 = call ptr @BN_CTX_get(ptr noundef %47)
  store ptr %48, ptr %20, align 8, !tbaa !5
  %49 = load ptr, ptr %14, align 8, !tbaa !5
  %50 = call ptr @BN_CTX_get(ptr noundef %49)
  store ptr %50, ptr %21, align 8, !tbaa !5
  %51 = load ptr, ptr %21, align 8, !tbaa !5
  %52 = icmp eq ptr %51, null
  br i1 %52, label %53, label %54

53:                                               ; preds = %7
  br label %522

54:                                               ; preds = %7
  %55 = load ptr, ptr %10, align 8, !tbaa !5
  %56 = icmp ne ptr %55, null
  br i1 %56, label %57, label %123

57:                                               ; preds = %54
  %58 = load ptr, ptr %8, align 8, !tbaa !5
  %59 = getelementptr inbounds %struct.ec_group_st, ptr %58, i32 0, i32 20
  %60 = load ptr, ptr %59, align 8, !tbaa !13
  store ptr %60, ptr %36, align 8, !tbaa !5
  %61 = load ptr, ptr %36, align 8, !tbaa !5
  %62 = icmp ne ptr %61, null
  br i1 %62, label %63, label %67

63:                                               ; preds = %57
  %64 = load ptr, ptr %36, align 8, !tbaa !5
  %65 = getelementptr inbounds %struct.nistp384_pre_comp_st, ptr %64, i32 0, i32 0
  %66 = getelementptr inbounds [16 x [3 x [7 x i64]]], ptr %65, i64 0, i64 0
  store ptr %66, ptr %37, align 8, !tbaa !5
  br label %68

67:                                               ; preds = %57
  store ptr @gmul, ptr %37, align 8, !tbaa !5
  br label %68

68:                                               ; preds = %67, %63
  %69 = load ptr, ptr %8, align 8, !tbaa !5
  %70 = call ptr @EC_POINT_new(ptr noundef %69)
  store ptr %70, ptr %38, align 8, !tbaa !5
  %71 = load ptr, ptr %38, align 8, !tbaa !5
  %72 = icmp eq ptr %71, null
  br i1 %72, label %73, label %74

73:                                               ; preds = %68
  br label %522

74:                                               ; preds = %68
  %75 = load ptr, ptr %18, align 8, !tbaa !5
  %76 = load ptr, ptr %37, align 8, !tbaa !5
  %77 = getelementptr inbounds [3 x [7 x i64]], ptr %76, i64 1
  %78 = getelementptr inbounds [3 x [7 x i64]], ptr %77, i64 0, i64 0
  %79 = getelementptr inbounds [7 x i64], ptr %78, i64 0, i64 0
  %80 = call ptr @felem_to_BN(ptr noundef %75, ptr noundef %79)
  %81 = icmp ne ptr %80, null
  br i1 %81, label %82, label %98

82:                                               ; preds = %74
  %83 = load ptr, ptr %19, align 8, !tbaa !5
  %84 = load ptr, ptr %37, align 8, !tbaa !5
  %85 = getelementptr inbounds [3 x [7 x i64]], ptr %84, i64 1
  %86 = getelementptr inbounds [3 x [7 x i64]], ptr %85, i64 0, i64 1
  %87 = getelementptr inbounds [7 x i64], ptr %86, i64 0, i64 0
  %88 = call ptr @felem_to_BN(ptr noundef %83, ptr noundef %87)
  %89 = icmp ne ptr %88, null
  br i1 %89, label %90, label %98

90:                                               ; preds = %82
  %91 = load ptr, ptr %20, align 8, !tbaa !5
  %92 = load ptr, ptr %37, align 8, !tbaa !5
  %93 = getelementptr inbounds [3 x [7 x i64]], ptr %92, i64 1
  %94 = getelementptr inbounds [3 x [7 x i64]], ptr %93, i64 0, i64 2
  %95 = getelementptr inbounds [7 x i64], ptr %94, i64 0, i64 0
  %96 = call ptr @felem_to_BN(ptr noundef %91, ptr noundef %95)
  %97 = icmp ne ptr %96, null
  br i1 %97, label %99, label %98

98:                                               ; preds = %90, %82, %74
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 1782, ptr noundef @__func__.ossl_ec_GFp_nistp384_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %522

99:                                               ; preds = %90
  %100 = load ptr, ptr %8, align 8, !tbaa !5
  %101 = load ptr, ptr %38, align 8, !tbaa !5
  %102 = load ptr, ptr %18, align 8, !tbaa !5
  %103 = load ptr, ptr %19, align 8, !tbaa !5
  %104 = load ptr, ptr %20, align 8, !tbaa !5
  %105 = load ptr, ptr %14, align 8, !tbaa !5
  %106 = call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef %100, ptr noundef %101, ptr noundef %102, ptr noundef %103, ptr noundef %104, ptr noundef %105)
  %107 = icmp ne i32 %106, 0
  br i1 %107, label %109, label %108

108:                                              ; preds = %99
  br label %522

109:                                              ; preds = %99
  %110 = load ptr, ptr %8, align 8, !tbaa !5
  %111 = load ptr, ptr %38, align 8, !tbaa !5
  %112 = load ptr, ptr %8, align 8, !tbaa !5
  %113 = getelementptr inbounds %struct.ec_group_st, ptr %112, i32 0, i32 1
  %114 = load ptr, ptr %113, align 8, !tbaa !14
  %115 = load ptr, ptr %14, align 8, !tbaa !5
  %116 = call i32 @EC_POINT_cmp(ptr noundef %110, ptr noundef %111, ptr noundef %114, ptr noundef %115)
  %117 = icmp eq i32 0, %116
  br i1 %117, label %118, label %119

118:                                              ; preds = %109
  store i32 1, ptr %28, align 4, !tbaa !11
  br label %122

119:                                              ; preds = %109
  %120 = load i64, ptr %29, align 8, !tbaa !9
  %121 = add i64 %120, 1
  store i64 %121, ptr %29, align 8, !tbaa !9
  br label %122

122:                                              ; preds = %119, %118
  br label %123

123:                                              ; preds = %122, %54
  %124 = load i64, ptr %29, align 8, !tbaa !9
  %125 = icmp ugt i64 %124, 0
  br i1 %125, label %126, label %439

126:                                              ; preds = %123
  %127 = load i64, ptr %29, align 8, !tbaa !9
  %128 = icmp uge i64 %127, 2
  br i1 %128, label %129, label %130

129:                                              ; preds = %126
  store i32 1, ptr %17, align 4, !tbaa !11
  br label %130

130:                                              ; preds = %129, %126
  %131 = load i64, ptr %29, align 8, !tbaa !9
  %132 = mul i64 48, %131
  %133 = call ptr @CRYPTO_zalloc(i64 noundef %132, ptr noundef @.str.1, i32 noundef 1808)
  store ptr %133, ptr %23, align 8, !tbaa !5
  %134 = load i64, ptr %29, align 8, !tbaa !9
  %135 = mul i64 2856, %134
  %136 = call ptr @CRYPTO_zalloc(i64 noundef %135, ptr noundef @.str.1, i32 noundef 1809)
  store ptr %136, ptr %24, align 8, !tbaa !5
  %137 = load i32, ptr %17, align 4, !tbaa !11
  %138 = icmp ne i32 %137, 0
  br i1 %138, label %139, label %145

139:                                              ; preds = %130
  %140 = load i64, ptr %29, align 8, !tbaa !9
  %141 = mul i64 %140, 17
  %142 = add i64 %141, 1
  %143 = mul i64 56, %142
  %144 = call ptr @CRYPTO_malloc(i64 noundef %143, ptr noundef @.str.1, i32 noundef 1812)
  store ptr %144, ptr %25, align 8, !tbaa !5
  br label %145

145:                                              ; preds = %139, %130
  %146 = load ptr, ptr %23, align 8, !tbaa !5
  %147 = icmp eq ptr %146, null
  br i1 %147, label %157, label %148

148:                                              ; preds = %145
  %149 = load ptr, ptr %24, align 8, !tbaa !5
  %150 = icmp eq ptr %149, null
  br i1 %150, label %157, label %151

151:                                              ; preds = %148
  %152 = load i32, ptr %17, align 4, !tbaa !11
  %153 = icmp ne i32 %152, 0
  br i1 %153, label %154, label %158

154:                                              ; preds = %151
  %155 = load ptr, ptr %25, align 8, !tbaa !5
  %156 = icmp eq ptr %155, null
  br i1 %156, label %157, label %158

157:                                              ; preds = %154, %148, %145
  br label %522

158:                                              ; preds = %154, %151
  store i32 0, ptr %26, align 4, !tbaa !11
  br label %159

159:                                              ; preds = %425, %158
  %160 = load i32, ptr %26, align 4, !tbaa !11
  %161 = zext i32 %160 to i64
  %162 = load i64, ptr %29, align 8, !tbaa !9
  %163 = icmp ult i64 %161, %162
  br i1 %163, label %164, label %428

164:                                              ; preds = %159
  %165 = load i32, ptr %26, align 4, !tbaa !11
  %166 = zext i32 %165 to i64
  %167 = load i64, ptr %11, align 8, !tbaa !9
  %168 = icmp eq i64 %166, %167
  br i1 %168, label %169, label %173

169:                                              ; preds = %164
  %170 = load ptr, ptr %8, align 8, !tbaa !5
  %171 = call ptr @EC_GROUP_get0_generator(ptr noundef %170)
  store ptr %171, ptr %39, align 8, !tbaa !5
  %172 = load ptr, ptr %10, align 8, !tbaa !5
  store ptr %172, ptr %40, align 8, !tbaa !5
  br label %184

173:                                              ; preds = %164
  %174 = load ptr, ptr %12, align 8, !tbaa !5
  %175 = load i32, ptr %26, align 4, !tbaa !11
  %176 = zext i32 %175 to i64
  %177 = getelementptr inbounds ptr, ptr %174, i64 %176
  %178 = load ptr, ptr %177, align 8, !tbaa !5
  store ptr %178, ptr %39, align 8, !tbaa !5
  %179 = load ptr, ptr %13, align 8, !tbaa !5
  %180 = load i32, ptr %26, align 4, !tbaa !11
  %181 = zext i32 %180 to i64
  %182 = getelementptr inbounds ptr, ptr %179, i64 %181
  %183 = load ptr, ptr %182, align 8, !tbaa !5
  store ptr %183, ptr %40, align 8, !tbaa !5
  br label %184

184:                                              ; preds = %173, %169
  %185 = load ptr, ptr %40, align 8, !tbaa !5
  %186 = icmp ne ptr %185, null
  br i1 %186, label %187, label %424

187:                                              ; preds = %184
  %188 = load ptr, ptr %39, align 8, !tbaa !5
  %189 = icmp ne ptr %188, null
  br i1 %189, label %190, label %424

190:                                              ; preds = %187
  %191 = load ptr, ptr %40, align 8, !tbaa !5
  %192 = call i32 @BN_num_bits(ptr noundef %191)
  %193 = icmp sgt i32 %192, 384
  br i1 %193, label %198, label %194

194:                                              ; preds = %190
  %195 = load ptr, ptr %40, align 8, !tbaa !5
  %196 = call i32 @BN_is_negative(ptr noundef %195)
  %197 = icmp ne i32 %196, 0
  br i1 %197, label %198, label %216

198:                                              ; preds = %194, %190
  %199 = load ptr, ptr %21, align 8, !tbaa !5
  %200 = load ptr, ptr %40, align 8, !tbaa !5
  %201 = load ptr, ptr %8, align 8, !tbaa !5
  %202 = getelementptr inbounds %struct.ec_group_st, ptr %201, i32 0, i32 2
  %203 = load ptr, ptr %202, align 8, !tbaa !16
  %204 = load ptr, ptr %14, align 8, !tbaa !5
  %205 = call i32 @BN_nnmod(ptr noundef %199, ptr noundef %200, ptr noundef %203, ptr noundef %204)
  %206 = icmp ne i32 %205, 0
  br i1 %206, label %208, label %207

207:                                              ; preds = %198
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 1843, ptr noundef @__func__.ossl_ec_GFp_nistp384_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %522

208:                                              ; preds = %198
  %209 = load ptr, ptr %21, align 8, !tbaa !5
  %210 = load ptr, ptr %23, align 8, !tbaa !5
  %211 = load i32, ptr %26, align 4, !tbaa !11
  %212 = zext i32 %211 to i64
  %213 = getelementptr inbounds [48 x i8], ptr %210, i64 %212
  %214 = getelementptr inbounds [48 x i8], ptr %213, i64 0, i64 0
  %215 = call i32 @BN_bn2lebinpad(ptr noundef %209, ptr noundef %214, i32 noundef 48)
  store i32 %215, ptr %27, align 4, !tbaa !11
  br label %224

216:                                              ; preds = %194
  %217 = load ptr, ptr %40, align 8, !tbaa !5
  %218 = load ptr, ptr %23, align 8, !tbaa !5
  %219 = load i32, ptr %26, align 4, !tbaa !11
  %220 = zext i32 %219 to i64
  %221 = getelementptr inbounds [48 x i8], ptr %218, i64 %220
  %222 = getelementptr inbounds [48 x i8], ptr %221, i64 0, i64 0
  %223 = call i32 @BN_bn2lebinpad(ptr noundef %217, ptr noundef %222, i32 noundef 48)
  store i32 %223, ptr %27, align 4, !tbaa !11
  br label %224

224:                                              ; preds = %216, %208
  %225 = load i32, ptr %27, align 4, !tbaa !11
  %226 = icmp slt i32 %225, 0
  br i1 %226, label %227, label %228

227:                                              ; preds = %224
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 1853, ptr noundef @__func__.ossl_ec_GFp_nistp384_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %522

228:                                              ; preds = %224
  %229 = getelementptr inbounds [7 x i64], ptr %33, i64 0, i64 0
  %230 = load ptr, ptr %39, align 8, !tbaa !5
  %231 = getelementptr inbounds %struct.ec_point_st, ptr %230, i32 0, i32 2
  %232 = load ptr, ptr %231, align 8, !tbaa !17
  %233 = call i32 @BN_to_felem(ptr noundef %229, ptr noundef %232)
  %234 = icmp ne i32 %233, 0
  br i1 %234, label %235, label %249

235:                                              ; preds = %228
  %236 = getelementptr inbounds [7 x i64], ptr %34, i64 0, i64 0
  %237 = load ptr, ptr %39, align 8, !tbaa !5
  %238 = getelementptr inbounds %struct.ec_point_st, ptr %237, i32 0, i32 3
  %239 = load ptr, ptr %238, align 8, !tbaa !19
  %240 = call i32 @BN_to_felem(ptr noundef %236, ptr noundef %239)
  %241 = icmp ne i32 %240, 0
  br i1 %241, label %242, label %249

242:                                              ; preds = %235
  %243 = getelementptr inbounds [7 x i64], ptr %35, i64 0, i64 0
  %244 = load ptr, ptr %39, align 8, !tbaa !5
  %245 = getelementptr inbounds %struct.ec_point_st, ptr %244, i32 0, i32 4
  %246 = load ptr, ptr %245, align 8, !tbaa !20
  %247 = call i32 @BN_to_felem(ptr noundef %243, ptr noundef %246)
  %248 = icmp ne i32 %247, 0
  br i1 %248, label %250, label %249

249:                                              ; preds = %242, %235, %228
  br label %522

250:                                              ; preds = %242
  %251 = load ptr, ptr %24, align 8, !tbaa !5
  %252 = load i32, ptr %26, align 4, !tbaa !11
  %253 = zext i32 %252 to i64
  %254 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %251, i64 %253
  %255 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %254, i64 0, i64 1
  %256 = getelementptr inbounds [3 x [7 x i64]], ptr %255, i64 0, i64 0
  %257 = getelementptr inbounds [7 x i64], ptr %256, i64 0, i64 0
  %258 = getelementptr inbounds [7 x i64], ptr %33, i64 0, i64 0
  call void @llvm.memcpy.p0.p0.i64(ptr align 8 %257, ptr align 16 %258, i64 56, i1 false)
  %259 = load ptr, ptr %24, align 8, !tbaa !5
  %260 = load i32, ptr %26, align 4, !tbaa !11
  %261 = zext i32 %260 to i64
  %262 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %259, i64 %261
  %263 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %262, i64 0, i64 1
  %264 = getelementptr inbounds [3 x [7 x i64]], ptr %263, i64 0, i64 1
  %265 = getelementptr inbounds [7 x i64], ptr %264, i64 0, i64 0
  %266 = getelementptr inbounds [7 x i64], ptr %34, i64 0, i64 0
  call void @llvm.memcpy.p0.p0.i64(ptr align 8 %265, ptr align 16 %266, i64 56, i1 false)
  %267 = load ptr, ptr %24, align 8, !tbaa !5
  %268 = load i32, ptr %26, align 4, !tbaa !11
  %269 = zext i32 %268 to i64
  %270 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %267, i64 %269
  %271 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %270, i64 0, i64 1
  %272 = getelementptr inbounds [3 x [7 x i64]], ptr %271, i64 0, i64 2
  %273 = getelementptr inbounds [7 x i64], ptr %272, i64 0, i64 0
  %274 = getelementptr inbounds [7 x i64], ptr %35, i64 0, i64 0
  call void @llvm.memcpy.p0.p0.i64(ptr align 8 %273, ptr align 16 %274, i64 56, i1 false)
  store i32 2, ptr %16, align 4, !tbaa !11
  br label %275

275:                                              ; preds = %420, %250
  %276 = load i32, ptr %16, align 4, !tbaa !11
  %277 = icmp sle i32 %276, 16
  br i1 %277, label %278, label %423

278:                                              ; preds = %275
  %279 = load i32, ptr %16, align 4, !tbaa !11
  %280 = and i32 %279, 1
  %281 = icmp ne i32 %280, 0
  br i1 %281, label %282, label %361

282:                                              ; preds = %278
  %283 = load ptr, ptr %24, align 8, !tbaa !5
  %284 = load i32, ptr %26, align 4, !tbaa !11
  %285 = zext i32 %284 to i64
  %286 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %283, i64 %285
  %287 = load i32, ptr %16, align 4, !tbaa !11
  %288 = sext i32 %287 to i64
  %289 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %286, i64 0, i64 %288
  %290 = getelementptr inbounds [3 x [7 x i64]], ptr %289, i64 0, i64 0
  %291 = getelementptr inbounds [7 x i64], ptr %290, i64 0, i64 0
  %292 = load ptr, ptr %24, align 8, !tbaa !5
  %293 = load i32, ptr %26, align 4, !tbaa !11
  %294 = zext i32 %293 to i64
  %295 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %292, i64 %294
  %296 = load i32, ptr %16, align 4, !tbaa !11
  %297 = sext i32 %296 to i64
  %298 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %295, i64 0, i64 %297
  %299 = getelementptr inbounds [3 x [7 x i64]], ptr %298, i64 0, i64 1
  %300 = getelementptr inbounds [7 x i64], ptr %299, i64 0, i64 0
  %301 = load ptr, ptr %24, align 8, !tbaa !5
  %302 = load i32, ptr %26, align 4, !tbaa !11
  %303 = zext i32 %302 to i64
  %304 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %301, i64 %303
  %305 = load i32, ptr %16, align 4, !tbaa !11
  %306 = sext i32 %305 to i64
  %307 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %304, i64 0, i64 %306
  %308 = getelementptr inbounds [3 x [7 x i64]], ptr %307, i64 0, i64 2
  %309 = getelementptr inbounds [7 x i64], ptr %308, i64 0, i64 0
  %310 = load ptr, ptr %24, align 8, !tbaa !5
  %311 = load i32, ptr %26, align 4, !tbaa !11
  %312 = zext i32 %311 to i64
  %313 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %310, i64 %312
  %314 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %313, i64 0, i64 1
  %315 = getelementptr inbounds [3 x [7 x i64]], ptr %314, i64 0, i64 0
  %316 = getelementptr inbounds [7 x i64], ptr %315, i64 0, i64 0
  %317 = load ptr, ptr %24, align 8, !tbaa !5
  %318 = load i32, ptr %26, align 4, !tbaa !11
  %319 = zext i32 %318 to i64
  %320 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %317, i64 %319
  %321 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %320, i64 0, i64 1
  %322 = getelementptr inbounds [3 x [7 x i64]], ptr %321, i64 0, i64 1
  %323 = getelementptr inbounds [7 x i64], ptr %322, i64 0, i64 0
  %324 = load ptr, ptr %24, align 8, !tbaa !5
  %325 = load i32, ptr %26, align 4, !tbaa !11
  %326 = zext i32 %325 to i64
  %327 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %324, i64 %326
  %328 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %327, i64 0, i64 1
  %329 = getelementptr inbounds [3 x [7 x i64]], ptr %328, i64 0, i64 2
  %330 = getelementptr inbounds [7 x i64], ptr %329, i64 0, i64 0
  %331 = load ptr, ptr %24, align 8, !tbaa !5
  %332 = load i32, ptr %26, align 4, !tbaa !11
  %333 = zext i32 %332 to i64
  %334 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %331, i64 %333
  %335 = load i32, ptr %16, align 4, !tbaa !11
  %336 = sub nsw i32 %335, 1
  %337 = sext i32 %336 to i64
  %338 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %334, i64 0, i64 %337
  %339 = getelementptr inbounds [3 x [7 x i64]], ptr %338, i64 0, i64 0
  %340 = getelementptr inbounds [7 x i64], ptr %339, i64 0, i64 0
  %341 = load ptr, ptr %24, align 8, !tbaa !5
  %342 = load i32, ptr %26, align 4, !tbaa !11
  %343 = zext i32 %342 to i64
  %344 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %341, i64 %343
  %345 = load i32, ptr %16, align 4, !tbaa !11
  %346 = sub nsw i32 %345, 1
  %347 = sext i32 %346 to i64
  %348 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %344, i64 0, i64 %347
  %349 = getelementptr inbounds [3 x [7 x i64]], ptr %348, i64 0, i64 1
  %350 = getelementptr inbounds [7 x i64], ptr %349, i64 0, i64 0
  %351 = load ptr, ptr %24, align 8, !tbaa !5
  %352 = load i32, ptr %26, align 4, !tbaa !11
  %353 = zext i32 %352 to i64
  %354 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %351, i64 %353
  %355 = load i32, ptr %16, align 4, !tbaa !11
  %356 = sub nsw i32 %355, 1
  %357 = sext i32 %356 to i64
  %358 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %354, i64 0, i64 %357
  %359 = getelementptr inbounds [3 x [7 x i64]], ptr %358, i64 0, i64 2
  %360 = getelementptr inbounds [7 x i64], ptr %359, i64 0, i64 0
  call void @point_add(ptr noundef %291, ptr noundef %300, ptr noundef %309, ptr noundef %316, ptr noundef %323, ptr noundef %330, i32 noundef 0, ptr noundef %340, ptr noundef %350, ptr noundef %360)
  br label %419

361:                                              ; preds = %278
  %362 = load ptr, ptr %24, align 8, !tbaa !5
  %363 = load i32, ptr %26, align 4, !tbaa !11
  %364 = zext i32 %363 to i64
  %365 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %362, i64 %364
  %366 = load i32, ptr %16, align 4, !tbaa !11
  %367 = sext i32 %366 to i64
  %368 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %365, i64 0, i64 %367
  %369 = getelementptr inbounds [3 x [7 x i64]], ptr %368, i64 0, i64 0
  %370 = getelementptr inbounds [7 x i64], ptr %369, i64 0, i64 0
  %371 = load ptr, ptr %24, align 8, !tbaa !5
  %372 = load i32, ptr %26, align 4, !tbaa !11
  %373 = zext i32 %372 to i64
  %374 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %371, i64 %373
  %375 = load i32, ptr %16, align 4, !tbaa !11
  %376 = sext i32 %375 to i64
  %377 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %374, i64 0, i64 %376
  %378 = getelementptr inbounds [3 x [7 x i64]], ptr %377, i64 0, i64 1
  %379 = getelementptr inbounds [7 x i64], ptr %378, i64 0, i64 0
  %380 = load ptr, ptr %24, align 8, !tbaa !5
  %381 = load i32, ptr %26, align 4, !tbaa !11
  %382 = zext i32 %381 to i64
  %383 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %380, i64 %382
  %384 = load i32, ptr %16, align 4, !tbaa !11
  %385 = sext i32 %384 to i64
  %386 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %383, i64 0, i64 %385
  %387 = getelementptr inbounds [3 x [7 x i64]], ptr %386, i64 0, i64 2
  %388 = getelementptr inbounds [7 x i64], ptr %387, i64 0, i64 0
  %389 = load ptr, ptr %24, align 8, !tbaa !5
  %390 = load i32, ptr %26, align 4, !tbaa !11
  %391 = zext i32 %390 to i64
  %392 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %389, i64 %391
  %393 = load i32, ptr %16, align 4, !tbaa !11
  %394 = sdiv i32 %393, 2
  %395 = sext i32 %394 to i64
  %396 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %392, i64 0, i64 %395
  %397 = getelementptr inbounds [3 x [7 x i64]], ptr %396, i64 0, i64 0
  %398 = getelementptr inbounds [7 x i64], ptr %397, i64 0, i64 0
  %399 = load ptr, ptr %24, align 8, !tbaa !5
  %400 = load i32, ptr %26, align 4, !tbaa !11
  %401 = zext i32 %400 to i64
  %402 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %399, i64 %401
  %403 = load i32, ptr %16, align 4, !tbaa !11
  %404 = sdiv i32 %403, 2
  %405 = sext i32 %404 to i64
  %406 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %402, i64 0, i64 %405
  %407 = getelementptr inbounds [3 x [7 x i64]], ptr %406, i64 0, i64 1
  %408 = getelementptr inbounds [7 x i64], ptr %407, i64 0, i64 0
  %409 = load ptr, ptr %24, align 8, !tbaa !5
  %410 = load i32, ptr %26, align 4, !tbaa !11
  %411 = zext i32 %410 to i64
  %412 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %409, i64 %411
  %413 = load i32, ptr %16, align 4, !tbaa !11
  %414 = sdiv i32 %413, 2
  %415 = sext i32 %414 to i64
  %416 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %412, i64 0, i64 %415
  %417 = getelementptr inbounds [3 x [7 x i64]], ptr %416, i64 0, i64 2
  %418 = getelementptr inbounds [7 x i64], ptr %417, i64 0, i64 0
  call void @point_double(ptr noundef %370, ptr noundef %379, ptr noundef %388, ptr noundef %398, ptr noundef %408, ptr noundef %418)
  br label %419

419:                                              ; preds = %361, %282
  br label %420

420:                                              ; preds = %419
  %421 = load i32, ptr %16, align 4, !tbaa !11
  %422 = add nsw i32 %421, 1
  store i32 %422, ptr %16, align 4, !tbaa !11
  br label %275, !llvm.loop !21

423:                                              ; preds = %275
  br label %424

424:                                              ; preds = %423, %187, %184
  br label %425

425:                                              ; preds = %424
  %426 = load i32, ptr %26, align 4, !tbaa !11
  %427 = add i32 %426, 1
  store i32 %427, ptr %26, align 4, !tbaa !11
  br label %159, !llvm.loop !23

428:                                              ; preds = %159
  %429 = load i32, ptr %17, align 4, !tbaa !11
  %430 = icmp ne i32 %429, 0
  br i1 %430, label %431, label %438

431:                                              ; preds = %428
  %432 = load i64, ptr %29, align 8, !tbaa !9
  %433 = mul i64 %432, 17
  %434 = load ptr, ptr %24, align 8, !tbaa !5
  %435 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %434, i64 0
  %436 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %435, i64 0, i64 0
  %437 = load ptr, ptr %25, align 8, !tbaa !5
  call void @make_points_affine(i64 noundef %433, ptr noundef %436, ptr noundef %437)
  br label %438

438:                                              ; preds = %431, %428
  br label %439

439:                                              ; preds = %438, %123
  %440 = load ptr, ptr %10, align 8, !tbaa !5
  %441 = icmp ne ptr %440, null
  br i1 %441, label %442, label %483

442:                                              ; preds = %439
  %443 = load i32, ptr %28, align 4, !tbaa !11
  %444 = icmp ne i32 %443, 0
  br i1 %444, label %445, label %483

445:                                              ; preds = %442
  %446 = getelementptr inbounds [48 x i8], ptr %22, i64 0, i64 0
  call void @llvm.memset.p0.i64(ptr align 16 %446, i8 0, i64 48, i1 false)
  %447 = load ptr, ptr %10, align 8, !tbaa !5
  %448 = call i32 @BN_num_bits(ptr noundef %447)
  %449 = icmp sgt i32 %448, 384
  br i1 %449, label %454, label %450

450:                                              ; preds = %445
  %451 = load ptr, ptr %10, align 8, !tbaa !5
  %452 = call i32 @BN_is_negative(ptr noundef %451)
  %453 = icmp ne i32 %452, 0
  br i1 %453, label %454, label %468

454:                                              ; preds = %450, %445
  %455 = load ptr, ptr %21, align 8, !tbaa !5
  %456 = load ptr, ptr %10, align 8, !tbaa !5
  %457 = load ptr, ptr %8, align 8, !tbaa !5
  %458 = getelementptr inbounds %struct.ec_group_st, ptr %457, i32 0, i32 2
  %459 = load ptr, ptr %458, align 8, !tbaa !16
  %460 = load ptr, ptr %14, align 8, !tbaa !5
  %461 = call i32 @BN_nnmod(ptr noundef %455, ptr noundef %456, ptr noundef %459, ptr noundef %460)
  %462 = icmp ne i32 %461, 0
  br i1 %462, label %464, label %463

463:                                              ; preds = %454
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 1890, ptr noundef @__func__.ossl_ec_GFp_nistp384_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %522

464:                                              ; preds = %454
  %465 = load ptr, ptr %21, align 8, !tbaa !5
  %466 = getelementptr inbounds [48 x i8], ptr %22, i64 0, i64 0
  %467 = call i32 @BN_bn2lebinpad(ptr noundef %465, ptr noundef %466, i32 noundef 48)
  store i32 %467, ptr %27, align 4, !tbaa !11
  br label %472

468:                                              ; preds = %450
  %469 = load ptr, ptr %10, align 8, !tbaa !5
  %470 = getelementptr inbounds [48 x i8], ptr %22, i64 0, i64 0
  %471 = call i32 @BN_bn2lebinpad(ptr noundef %469, ptr noundef %470, i32 noundef 48)
  store i32 %471, ptr %27, align 4, !tbaa !11
  br label %472

472:                                              ; preds = %468, %464
  %473 = getelementptr inbounds [7 x i64], ptr %33, i64 0, i64 0
  %474 = getelementptr inbounds [7 x i64], ptr %34, i64 0, i64 0
  %475 = getelementptr inbounds [7 x i64], ptr %35, i64 0, i64 0
  %476 = load ptr, ptr %23, align 8, !tbaa !5
  %477 = load i64, ptr %29, align 8, !tbaa !9
  %478 = trunc i64 %477 to i32
  %479 = getelementptr inbounds [48 x i8], ptr %22, i64 0, i64 0
  %480 = load i32, ptr %17, align 4, !tbaa !11
  %481 = load ptr, ptr %24, align 8, !tbaa !5
  %482 = load ptr, ptr %37, align 8, !tbaa !5
  call void @batch_mul(ptr noundef %473, ptr noundef %474, ptr noundef %475, ptr noundef %476, i32 noundef %478, ptr noundef %479, i32 noundef %480, ptr noundef %481, ptr noundef %482)
  br label %492

483:                                              ; preds = %442, %439
  %484 = getelementptr inbounds [7 x i64], ptr %33, i64 0, i64 0
  %485 = getelementptr inbounds [7 x i64], ptr %34, i64 0, i64 0
  %486 = getelementptr inbounds [7 x i64], ptr %35, i64 0, i64 0
  %487 = load ptr, ptr %23, align 8, !tbaa !5
  %488 = load i64, ptr %29, align 8, !tbaa !9
  %489 = trunc i64 %488 to i32
  %490 = load i32, ptr %17, align 4, !tbaa !11
  %491 = load ptr, ptr %24, align 8, !tbaa !5
  call void @batch_mul(ptr noundef %484, ptr noundef %485, ptr noundef %486, ptr noundef %487, i32 noundef %489, ptr noundef null, i32 noundef %490, ptr noundef %491, ptr noundef null)
  br label %492

492:                                              ; preds = %483, %472
  %493 = getelementptr inbounds [7 x i64], ptr %30, i64 0, i64 0
  %494 = getelementptr inbounds [7 x i64], ptr %33, i64 0, i64 0
  call void @felem_contract(ptr noundef %493, ptr noundef %494)
  %495 = getelementptr inbounds [7 x i64], ptr %31, i64 0, i64 0
  %496 = getelementptr inbounds [7 x i64], ptr %34, i64 0, i64 0
  call void @felem_contract(ptr noundef %495, ptr noundef %496)
  %497 = getelementptr inbounds [7 x i64], ptr %32, i64 0, i64 0
  %498 = getelementptr inbounds [7 x i64], ptr %35, i64 0, i64 0
  call void @felem_contract(ptr noundef %497, ptr noundef %498)
  %499 = load ptr, ptr %18, align 8, !tbaa !5
  %500 = getelementptr inbounds [7 x i64], ptr %30, i64 0, i64 0
  %501 = call ptr @felem_to_BN(ptr noundef %499, ptr noundef %500)
  %502 = icmp ne ptr %501, null
  br i1 %502, label %503, label %513

503:                                              ; preds = %492
  %504 = load ptr, ptr %19, align 8, !tbaa !5
  %505 = getelementptr inbounds [7 x i64], ptr %31, i64 0, i64 0
  %506 = call ptr @felem_to_BN(ptr noundef %504, ptr noundef %505)
  %507 = icmp ne ptr %506, null
  br i1 %507, label %508, label %513

508:                                              ; preds = %503
  %509 = load ptr, ptr %20, align 8, !tbaa !5
  %510 = getelementptr inbounds [7 x i64], ptr %32, i64 0, i64 0
  %511 = call ptr @felem_to_BN(ptr noundef %509, ptr noundef %510)
  %512 = icmp ne ptr %511, null
  br i1 %512, label %514, label %513

513:                                              ; preds = %508, %503, %492
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 1915, ptr noundef @__func__.ossl_ec_GFp_nistp384_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %522

514:                                              ; preds = %508
  %515 = load ptr, ptr %8, align 8, !tbaa !5
  %516 = load ptr, ptr %9, align 8, !tbaa !5
  %517 = load ptr, ptr %18, align 8, !tbaa !5
  %518 = load ptr, ptr %19, align 8, !tbaa !5
  %519 = load ptr, ptr %20, align 8, !tbaa !5
  %520 = load ptr, ptr %14, align 8, !tbaa !5
  %521 = call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef %515, ptr noundef %516, ptr noundef %517, ptr noundef %518, ptr noundef %519, ptr noundef %520)
  store i32 %521, ptr %15, align 4, !tbaa !11
  br label %522

522:                                              ; preds = %514, %513, %463, %249, %227, %207, %157, %108, %98, %73, %53
  %523 = load ptr, ptr %14, align 8, !tbaa !5
  call void @BN_CTX_end(ptr noundef %523)
  %524 = load ptr, ptr %38, align 8, !tbaa !5
  call void @EC_POINT_free(ptr noundef %524)
  %525 = load ptr, ptr %23, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %525, ptr noundef @.str.1, i32 noundef 1924)
  %526 = load ptr, ptr %24, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %526, ptr noundef @.str.1, i32 noundef 1925)
  %527 = load ptr, ptr %25, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %527, ptr noundef @.str.1, i32 noundef 1926)
  %528 = load i32, ptr %15, align 4, !tbaa !11
  call void @llvm.lifetime.end.p0(i64 8, ptr %40) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %39) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %38) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %37) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %36) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr %35) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr %34) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr %33) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr %32) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr %31) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr %30) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %29) #5
  call void @llvm.lifetime.end.p0(i64 4, ptr %28) #5
  call void @llvm.lifetime.end.p0(i64 4, ptr %27) #5
  call void @llvm.lifetime.end.p0(i64 4, ptr %26) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %25) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %24) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %23) #5
  call void @llvm.lifetime.end.p0(i64 48, ptr %22) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %21) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %20) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %19) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %18) #5
  call void @llvm.lifetime.end.p0(i64 4, ptr %17) #5
  call void @llvm.lifetime.end.p0(i64 4, ptr %16) #5
  call void @llvm.lifetime.end.p0(i64 4, ptr %15) #5
  ret i32 %528
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

declare void @CRYPTO_free(ptr noundef, ptr noundef, i32 noundef) #2

declare void @BN_CTX_start(ptr noundef) #2

declare ptr @BN_CTX_get(ptr noundef) #2

declare void @ERR_new() #2

declare void @ERR_set_debug(ptr noundef, i32 noundef, ptr noundef) #2

declare void @ERR_set_error(i32 noundef, i32 noundef, ptr noundef, ...) #2

declare void @BN_CTX_end(ptr noundef) #2

; Function Attrs: nounwind uwtable
declare hidden i32 @BN_to_felem(ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @felem_contract(ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden ptr @felem_to_BN(ptr noundef, ptr noundef) #0

declare ptr @EC_POINT_new(ptr noundef) #2

declare i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare i32 @EC_POINT_cmp(ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare ptr @CRYPTO_zalloc(i64 noundef, ptr noundef, i32 noundef) #2

declare ptr @CRYPTO_malloc(i64 noundef, ptr noundef, i32 noundef) #2

declare ptr @EC_GROUP_get0_generator(ptr noundef) #2

declare i32 @BN_num_bits(ptr noundef) #2

declare i32 @BN_is_negative(ptr noundef) #2

declare i32 @BN_nnmod(ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare i32 @BN_bn2lebinpad(ptr noundef, ptr noundef, i32 noundef) #2

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #3

; Function Attrs: nounwind uwtable
declare hidden void @point_add(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, i32 noundef, ptr noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @point_double(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @make_points_affine(i64 noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #4

; Function Attrs: nounwind uwtable
declare hidden void @batch_mul(ptr noundef, ptr noundef, ptr noundef, ptr noundef, i32 noundef, ptr noundef, i32 noundef, ptr noundef, ptr noundef) #0

declare void @EC_POINT_free(ptr noundef) #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #4 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #5 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !12, i64 0}
!12 = !{!"int", !7, i64 0}
!13 = !{!7, !7, i64 0}
!14 = !{!15, !6, i64 8}
!15 = !{!"ec_group_st", !6, i64 0, !6, i64 8, !6, i64 16, !6, i64 24, !12, i64 32, !12, i64 36, !12, i64 40, !12, i64 44, !6, i64 48, !10, i64 56, !6, i64 64, !7, i64 72, !6, i64 96, !6, i64 104, !12, i64 112, !6, i64 120, !6, i64 128, !6, i64 136, !6, i64 144, !12, i64 152, !7, i64 160, !6, i64 168, !6, i64 176}
!16 = !{!15, !6, i64 16}
!17 = !{!18, !6, i64 16}
!18 = !{!"ec_point_st", !6, i64 0, !12, i64 8, !6, i64 16, !6, i64 24, !6, i64 32, !12, i64 40}
!19 = !{!18, !6, i64 24}
!20 = !{!18, !6, i64 32}
!21 = distinct !{!21, !22}
!22 = !{!"llvm.loop.mustprogress"}
!23 = distinct !{!23, !22}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

@.str.1 = external hidden unnamed_addr constant [74 x i8], align 1
@gmul = external hidden constant [16 x [3 x [7 x i64]]], align 16
@__func__.ossl_ec_GFp_nistp384_points_mul = external hidden unnamed_addr constant [32 x i8], align 1

; Function Attrs: nounwind uwtable
define dso_local i32 @ossl_ec_GFp_nistp384_points_mul(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr nocapture noundef readonly %4, ptr nocapture noundef readonly %5, ptr noundef %6) local_unnamed_addr #0 {
  %8 = alloca [48 x i8], align 16
  %9 = alloca [7 x i64], align 16
  %10 = alloca [7 x i64], align 16
  %11 = alloca [7 x i64], align 16
  %12 = alloca [7 x i64], align 16
  %13 = alloca [7 x i64], align 16
  %14 = alloca [7 x i64], align 16
  call void @llvm.lifetime.start.p0(i64 48, ptr nonnull %8) #5
  call void @llvm.lifetime.start.p0(i64 56, ptr nonnull %9) #5
  call void @llvm.lifetime.start.p0(i64 56, ptr nonnull %10) #5
  call void @llvm.lifetime.start.p0(i64 56, ptr nonnull %11) #5
  call void @llvm.lifetime.start.p0(i64 56, ptr nonnull %12) #5
  call void @llvm.lifetime.start.p0(i64 56, ptr nonnull %13) #5
  call void @llvm.lifetime.start.p0(i64 56, ptr nonnull %14) #5
  tail call void @BN_CTX_start(ptr noundef %6) #5
  %15 = tail call ptr @BN_CTX_get(ptr noundef %6) #5
  %16 = tail call ptr @BN_CTX_get(ptr noundef %6) #5
  %17 = tail call ptr @BN_CTX_get(ptr noundef %6) #5
  %18 = tail call ptr @BN_CTX_get(ptr noundef %6) #5
  %19 = icmp eq ptr %18, null
  br i1 %19, label %.loopexit208, label %20

20:                                               ; preds = %7
  %21 = icmp ne ptr %2, null
  br i1 %21, label %22, label %45

22:                                               ; preds = %20
  %23 = getelementptr inbounds i8, ptr %0, i64 160
  %24 = load ptr, ptr %23, align 8, !tbaa !5
  %.not = icmp eq ptr %24, null
  %gmul. = select i1 %.not, ptr @gmul, ptr %24
  %25 = tail call ptr @EC_POINT_new(ptr noundef %0) #5
  %26 = icmp eq ptr %25, null
  br i1 %26, label %.loopexit208, label %27

27:                                               ; preds = %22
  %28 = getelementptr inbounds i8, ptr %gmul., i64 168
  %29 = tail call ptr @felem_to_BN(ptr noundef %15, ptr noundef nonnull %28)
  %.not190 = icmp eq ptr %29, null
  br i1 %.not190, label %36, label %30

30:                                               ; preds = %27
  %31 = getelementptr inbounds i8, ptr %gmul., i64 224
  %32 = tail call ptr @felem_to_BN(ptr noundef %16, ptr noundef nonnull %31)
  %.not191 = icmp eq ptr %32, null
  br i1 %.not191, label %36, label %33

33:                                               ; preds = %30
  %34 = getelementptr inbounds i8, ptr %gmul., i64 280
  %35 = tail call ptr @felem_to_BN(ptr noundef %17, ptr noundef nonnull %34)
  %.not192 = icmp eq ptr %35, null
  br i1 %.not192, label %36, label %37

36:                                               ; preds = %33, %30, %27
  tail call void @ERR_new() #5
  tail call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 1782, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp384_points_mul) #5
  tail call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #5
  br label %.loopexit208

37:                                               ; preds = %33
  %38 = tail call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef nonnull %0, ptr noundef nonnull %25, ptr noundef %15, ptr noundef %16, ptr noundef %17, ptr noundef %6) #5
  %.not193 = icmp eq i32 %38, 0
  br i1 %.not193, label %.loopexit208, label %39

39:                                               ; preds = %37
  %40 = getelementptr inbounds i8, ptr %0, i64 8
  %41 = load ptr, ptr %40, align 8, !tbaa !8
  %42 = tail call i32 @EC_POINT_cmp(ptr noundef nonnull %0, ptr noundef nonnull %25, ptr noundef %41, ptr noundef %6) #5
  %43 = icmp eq i32 %42, 0
  %not. = xor i1 %43, true
  %44 = zext i1 %not. to i64
  %spec.select207 = add i64 %44, %3
  br label %45

45:                                               ; preds = %39, %20
  %46 = phi i1 [ false, %20 ], [ %43, %39 ]
  %.0168 = phi i64 [ %3, %20 ], [ %spec.select207, %39 ]
  %.1167 = phi ptr [ null, %20 ], [ %gmul., %39 ]
  %.0165 = phi ptr [ null, %20 ], [ %25, %39 ]
  %.not194 = icmp eq i64 %.0168, 0
  br i1 %.not194, label %129, label %47

47:                                               ; preds = %45
  %.not195 = icmp ne i64 %.0168, 1
  %48 = mul i64 %.0168, 48
  %49 = tail call ptr @CRYPTO_zalloc(i64 noundef %48, ptr noundef nonnull @.str.1, i32 noundef 1808) #5
  %50 = mul i64 %.0168, 2856
  %51 = tail call ptr @CRYPTO_zalloc(i64 noundef %50, ptr noundef nonnull @.str.1, i32 noundef 1809) #5
  br i1 %.not195, label %52, label %56

52:                                               ; preds = %47
  %53 = mul i64 %.0168, 952
  %54 = add i64 %53, 56
  %55 = tail call ptr @CRYPTO_malloc(i64 noundef %54, ptr noundef nonnull @.str.1, i32 noundef 1812) #5
  br label %56

56:                                               ; preds = %52, %47
  %.0172 = phi ptr [ %55, %52 ], [ null, %47 ]
  %57 = icmp eq ptr %49, null
  %58 = icmp eq ptr %51, null
  %or.cond = select i1 %57, i1 true, i1 %58
  br i1 %or.cond, label %.loopexit208, label %59

59:                                               ; preds = %56
  %60 = icmp eq ptr %.0172, null
  %or.cond3 = select i1 %.not195, i1 %60, i1 false
  br i1 %or.cond3, label %.loopexit208, label %.preheader

.preheader:                                       ; preds = %59
  %61 = getelementptr inbounds i8, ptr %0, i64 16
  br label %62

62:                                               ; preds = %.preheader, %.loopexit
  %63 = phi i64 [ 0, %.preheader ], [ %124, %.loopexit ]
  %.0171210 = phi i32 [ 0, %.preheader ], [ %123, %.loopexit ]
  %64 = icmp eq i64 %63, %3
  br i1 %64, label %65, label %67

65:                                               ; preds = %62
  %66 = call ptr @EC_GROUP_get0_generator(ptr noundef %0) #5
  br label %72

67:                                               ; preds = %62
  %68 = getelementptr inbounds ptr, ptr %4, i64 %63
  %69 = load ptr, ptr %68, align 8, !tbaa !13
  %70 = getelementptr inbounds ptr, ptr %5, i64 %63
  %71 = load ptr, ptr %70, align 8, !tbaa !13
  br label %72

72:                                               ; preds = %67, %65
  %.0164 = phi ptr [ %66, %65 ], [ %69, %67 ]
  %.0 = phi ptr [ %2, %65 ], [ %71, %67 ]
  %73 = icmp ne ptr %.0, null
  %74 = icmp ne ptr %.0164, null
  %or.cond5 = select i1 %73, i1 %74, i1 false
  br i1 %or.cond5, label %75, label %.loopexit

75:                                               ; preds = %72
  %76 = call i32 @BN_num_bits(ptr noundef nonnull %.0) #5
  %77 = icmp sgt i32 %76, 384
  br i1 %77, label %80, label %78

78:                                               ; preds = %75
  %79 = call i32 @BN_is_negative(ptr noundef nonnull %.0) #5
  %.not201 = icmp eq i32 %79, 0
  br i1 %.not201, label %84, label %80

80:                                               ; preds = %78, %75
  %81 = load ptr, ptr %61, align 8, !tbaa !14
  %82 = call i32 @BN_nnmod(ptr noundef nonnull %18, ptr noundef nonnull %.0, ptr noundef %81, ptr noundef %6) #5
  %.not202 = icmp eq i32 %82, 0
  br i1 %.not202, label %83, label %84

83:                                               ; preds = %80
  call void @ERR_new() #5
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 1843, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp384_points_mul) #5
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #5
  br label %.loopexit208

84:                                               ; preds = %78, %80
  %.0.sink = phi ptr [ %18, %80 ], [ %.0, %78 ]
  %85 = getelementptr inbounds [48 x i8], ptr %49, i64 %63
  %86 = call i32 @BN_bn2lebinpad(ptr noundef nonnull %.0.sink, ptr noundef %85, i32 noundef 48) #5
  %87 = icmp slt i32 %86, 0
  br i1 %87, label %88, label %89

88:                                               ; preds = %84
  call void @ERR_new() #5
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 1853, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp384_points_mul) #5
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #5
  br label %.loopexit208

89:                                               ; preds = %84
  %90 = getelementptr inbounds i8, ptr %.0164, i64 16
  %91 = load ptr, ptr %90, align 8, !tbaa !15
  %92 = call i32 @BN_to_felem(ptr noundef nonnull %12, ptr noundef %91)
  %.not203 = icmp eq i32 %92, 0
  br i1 %.not203, label %.loopexit208, label %93

93:                                               ; preds = %89
  %94 = getelementptr inbounds i8, ptr %.0164, i64 24
  %95 = load ptr, ptr %94, align 8, !tbaa !17
  %96 = call i32 @BN_to_felem(ptr noundef nonnull %13, ptr noundef %95)
  %.not204 = icmp eq i32 %96, 0
  br i1 %.not204, label %.loopexit208, label %97

97:                                               ; preds = %93
  %98 = getelementptr inbounds i8, ptr %.0164, i64 32
  %99 = load ptr, ptr %98, align 8, !tbaa !18
  %100 = call i32 @BN_to_felem(ptr noundef nonnull %14, ptr noundef %99)
  %.not205 = icmp eq i32 %100, 0
  br i1 %.not205, label %.loopexit208, label %101

101:                                              ; preds = %97
  %102 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %51, i64 %63
  %103 = getelementptr inbounds i8, ptr %102, i64 168
  call void @llvm.memcpy.p0.p0.i64(ptr noundef nonnull align 8 dereferenceable(56) %103, ptr noundef nonnull align 16 dereferenceable(56) %12, i64 56, i1 false)
  %104 = getelementptr inbounds i8, ptr %102, i64 224
  call void @llvm.memcpy.p0.p0.i64(ptr noundef nonnull align 8 dereferenceable(56) %104, ptr noundef nonnull align 16 dereferenceable(56) %13, i64 56, i1 false)
  %105 = getelementptr inbounds i8, ptr %102, i64 280
  call void @llvm.memcpy.p0.p0.i64(ptr noundef nonnull align 8 dereferenceable(56) %105, ptr noundef nonnull align 16 dereferenceable(56) %14, i64 56, i1 false)
  br label %106

106:                                              ; preds = %101, %122
  %indvars.iv = phi i64 [ 2, %101 ], [ %indvars.iv.next, %122 ]
  %107 = and i64 %indvars.iv, 1
  %.not206 = icmp eq i64 %107, 0
  %108 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %51, i64 %63, i64 %indvars.iv
  %109 = getelementptr inbounds i8, ptr %108, i64 56
  %110 = getelementptr inbounds i8, ptr %108, i64 112
  br i1 %.not206, label %116, label %111

111:                                              ; preds = %106
  %112 = add nsw i64 %indvars.iv, -1
  %113 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %51, i64 %63, i64 %112
  %114 = getelementptr inbounds i8, ptr %113, i64 56
  %115 = getelementptr inbounds i8, ptr %113, i64 112
  call void @point_add(ptr noundef nonnull %108, ptr noundef nonnull %109, ptr noundef nonnull %110, ptr noundef nonnull %103, ptr noundef nonnull %104, ptr noundef nonnull %105, i32 noundef 0, ptr noundef %113, ptr noundef nonnull %114, ptr noundef nonnull %115)
  br label %122

116:                                              ; preds = %106
  %117 = lshr exact i64 %indvars.iv, 1
  %118 = and i64 %117, 2147483647
  %119 = getelementptr inbounds [17 x [3 x [7 x i64]]], ptr %51, i64 %63, i64 %118
  %120 = getelementptr inbounds i8, ptr %119, i64 56
  %121 = getelementptr inbounds i8, ptr %119, i64 112
  call void @point_double(ptr noundef nonnull %108, ptr noundef nonnull %109, ptr noundef nonnull %110, ptr noundef nonnull %119, ptr noundef nonnull %120, ptr noundef nonnull %121)
  br label %122

122:                                              ; preds = %111, %116
  %indvars.iv.next = add nuw nsw i64 %indvars.iv, 1
  %exitcond.not = icmp eq i64 %indvars.iv.next, 17
  br i1 %exitcond.not, label %.loopexit, label %106, !llvm.loop !19

.loopexit:                                        ; preds = %122, %72
  %123 = add i32 %.0171210, 1
  %124 = zext i32 %123 to i64
  %125 = icmp ugt i64 %.0168, %124
  br i1 %125, label %62, label %126, !llvm.loop !21

126:                                              ; preds = %.loopexit
  br i1 %.not195, label %127, label %129

127:                                              ; preds = %126
  %128 = mul nuw nsw i64 %.0168, 17
  call void @make_points_affine(i64 noundef %128, ptr noundef %51, ptr noundef %.0172)
  br label %129

129:                                              ; preds = %126, %127, %45
  %.1181 = phi i32 [ 1, %127 ], [ 0, %126 ], [ 0, %45 ]
  %.0176 = phi ptr [ %49, %127 ], [ %49, %126 ], [ null, %45 ]
  %.0174 = phi ptr [ %51, %127 ], [ %51, %126 ], [ null, %45 ]
  %.1173 = phi ptr [ %.0172, %127 ], [ %.0172, %126 ], [ null, %45 ]
  %or.cond7 = and i1 %21, %46
  br i1 %or.cond7, label %130, label %143

130:                                              ; preds = %129
  call void @llvm.memset.p0.i64(ptr noundef nonnull align 16 dereferenceable(48) %8, i8 0, i64 48, i1 false)
  %131 = call i32 @BN_num_bits(ptr noundef nonnull %2) #5
  %132 = icmp sgt i32 %131, 384
  br i1 %132, label %135, label %133

133:                                              ; preds = %130
  %134 = call i32 @BN_is_negative(ptr noundef nonnull %2) #5
  %.not196 = icmp eq i32 %134, 0
  br i1 %.not196, label %140, label %135

135:                                              ; preds = %133, %130
  %136 = getelementptr inbounds i8, ptr %0, i64 16
  %137 = load ptr, ptr %136, align 8, !tbaa !14
  %138 = call i32 @BN_nnmod(ptr noundef nonnull %18, ptr noundef nonnull %2, ptr noundef %137, ptr noundef %6) #5
  %.not197 = icmp eq i32 %138, 0
  br i1 %.not197, label %139, label %140

139:                                              ; preds = %135
  call void @ERR_new() #5
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 1890, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp384_points_mul) #5
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #5
  br label %.loopexit208

140:                                              ; preds = %133, %135
  %.sink = phi ptr [ %18, %135 ], [ %2, %133 ]
  %141 = call i32 @BN_bn2lebinpad(ptr noundef nonnull %.sink, ptr noundef nonnull %8, i32 noundef 48) #5
  %142 = trunc i64 %.0168 to i32
  call void @batch_mul(ptr noundef nonnull %12, ptr noundef nonnull %13, ptr noundef nonnull %14, ptr noundef %.0176, i32 noundef %142, ptr noundef nonnull %8, i32 noundef %.1181, ptr noundef %.0174, ptr noundef %.1167)
  br label %145

143:                                              ; preds = %129
  %144 = trunc i64 %.0168 to i32
  call void @batch_mul(ptr noundef nonnull %12, ptr noundef nonnull %13, ptr noundef nonnull %14, ptr noundef %.0176, i32 noundef %144, ptr noundef null, i32 noundef %.1181, ptr noundef %.0174, ptr noundef null)
  br label %145

145:                                              ; preds = %143, %140
  call void @felem_contract(ptr noundef nonnull %9, ptr noundef nonnull %12)
  call void @felem_contract(ptr noundef nonnull %10, ptr noundef nonnull %13)
  call void @felem_contract(ptr noundef nonnull %11, ptr noundef nonnull %14)
  %146 = call ptr @felem_to_BN(ptr noundef %15, ptr noundef nonnull %9)
  %.not198 = icmp eq ptr %146, null
  br i1 %.not198, label %151, label %147

147:                                              ; preds = %145
  %148 = call ptr @felem_to_BN(ptr noundef %16, ptr noundef nonnull %10)
  %.not199 = icmp eq ptr %148, null
  br i1 %.not199, label %151, label %149

149:                                              ; preds = %147
  %150 = call ptr @felem_to_BN(ptr noundef %17, ptr noundef nonnull %11)
  %.not200 = icmp eq ptr %150, null
  br i1 %.not200, label %151, label %152

151:                                              ; preds = %149, %147, %145
  call void @ERR_new() #5
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 1915, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp384_points_mul) #5
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #5
  br label %.loopexit208

152:                                              ; preds = %149
  %153 = call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef %0, ptr noundef %1, ptr noundef %15, ptr noundef %16, ptr noundef %17, ptr noundef %6) #5
  br label %.loopexit208

.loopexit208:                                     ; preds = %89, %93, %97, %56, %59, %37, %22, %7, %152, %151, %139, %88, %83, %36
  %.0178 = phi i32 [ 0, %7 ], [ 0, %22 ], [ 0, %56 ], [ 0, %59 ], [ 0, %88 ], [ 0, %83 ], [ %153, %152 ], [ 0, %151 ], [ 0, %139 ], [ 0, %37 ], [ 0, %36 ], [ 0, %97 ], [ 0, %93 ], [ 0, %89 ]
  %.1177 = phi ptr [ null, %7 ], [ null, %22 ], [ %49, %56 ], [ %49, %59 ], [ %49, %88 ], [ %49, %83 ], [ %.0176, %152 ], [ %.0176, %151 ], [ %.0176, %139 ], [ null, %37 ], [ null, %36 ], [ %49, %97 ], [ %49, %93 ], [ %49, %89 ]
  %.1175 = phi ptr [ null, %7 ], [ null, %22 ], [ %51, %56 ], [ %51, %59 ], [ %51, %88 ], [ %51, %83 ], [ %.0174, %152 ], [ %.0174, %151 ], [ %.0174, %139 ], [ null, %37 ], [ null, %36 ], [ %51, %97 ], [ %51, %93 ], [ %51, %89 ]
  %.2 = phi ptr [ null, %7 ], [ null, %22 ], [ %.0172, %56 ], [ null, %59 ], [ %.0172, %88 ], [ %.0172, %83 ], [ %.1173, %152 ], [ %.1173, %151 ], [ %.1173, %139 ], [ null, %37 ], [ null, %36 ], [ %.0172, %97 ], [ %.0172, %93 ], [ %.0172, %89 ]
  %.1 = phi ptr [ null, %7 ], [ null, %22 ], [ %.0165, %56 ], [ %.0165, %59 ], [ %.0165, %88 ], [ %.0165, %83 ], [ %.0165, %152 ], [ %.0165, %151 ], [ %.0165, %139 ], [ %25, %37 ], [ %25, %36 ], [ %.0165, %97 ], [ %.0165, %93 ], [ %.0165, %89 ]
  call void @BN_CTX_end(ptr noundef %6) #5
  call void @EC_POINT_free(ptr noundef %.1) #5
  call void @CRYPTO_free(ptr noundef %.1177, ptr noundef nonnull @.str.1, i32 noundef 1924) #5
  call void @CRYPTO_free(ptr noundef %.1175, ptr noundef nonnull @.str.1, i32 noundef 1925) #5
  call void @CRYPTO_free(ptr noundef %.2, ptr noundef nonnull @.str.1, i32 noundef 1926) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr nonnull %14) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr nonnull %13) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr nonnull %12) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr nonnull %11) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr nonnull %10) #5
  call void @llvm.lifetime.end.p0(i64 56, ptr nonnull %9) #5
  call void @llvm.lifetime.end.p0(i64 48, ptr nonnull %8) #5
  ret i32 %.0178
}

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

declare void @CRYPTO_free(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

declare void @BN_CTX_start(ptr noundef) local_unnamed_addr #2

declare ptr @BN_CTX_get(ptr noundef) local_unnamed_addr #2

declare void @ERR_new() local_unnamed_addr #2

declare void @ERR_set_debug(ptr noundef, i32 noundef, ptr noundef) local_unnamed_addr #2

declare void @ERR_set_error(i32 noundef, i32 noundef, ptr noundef, ...) local_unnamed_addr #2

declare void @BN_CTX_end(ptr noundef) local_unnamed_addr #2

; Function Attrs: nounwind uwtable
declare hidden i32 @BN_to_felem(ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @felem_contract(ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden ptr @felem_to_BN(ptr noundef, ptr noundef) local_unnamed_addr #0

declare ptr @EC_POINT_new(ptr noundef) local_unnamed_addr #2

declare i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

declare i32 @EC_POINT_cmp(ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

declare ptr @CRYPTO_zalloc(i64 noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

declare ptr @CRYPTO_malloc(i64 noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

declare ptr @EC_GROUP_get0_generator(ptr noundef) local_unnamed_addr #2

declare i32 @BN_num_bits(ptr noundef) local_unnamed_addr #2

declare i32 @BN_is_negative(ptr noundef) local_unnamed_addr #2

declare i32 @BN_nnmod(ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

declare i32 @BN_bn2lebinpad(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #3

; Function Attrs: nounwind uwtable
declare hidden void @point_add(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, i32 noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @point_double(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @make_points_affine(i64 noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #4

; Function Attrs: nounwind uwtable
declare hidden void @batch_mul(ptr noundef, ptr noundef, ptr noundef, ptr noundef, i32 noundef, ptr noundef, i32 noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

declare void @EC_POINT_free(ptr noundef) local_unnamed_addr #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #4 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #5 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"omnipotent char", !7, i64 0}
!7 = !{!"Simple C/C++ TBAA"}
!8 = !{!9, !10, i64 8}
!9 = !{!"ec_group_st", !10, i64 0, !10, i64 8, !10, i64 16, !10, i64 24, !11, i64 32, !11, i64 36, !11, i64 40, !11, i64 44, !10, i64 48, !12, i64 56, !10, i64 64, !6, i64 72, !10, i64 96, !10, i64 104, !11, i64 112, !10, i64 120, !10, i64 128, !10, i64 136, !10, i64 144, !11, i64 152, !6, i64 160, !10, i64 168, !10, i64 176}
!10 = !{!"any pointer", !6, i64 0}
!11 = !{!"int", !6, i64 0}
!12 = !{!"long", !6, i64 0}
!13 = !{!10, !10, i64 0}
!14 = !{!9, !10, i64 16}
!15 = !{!16, !10, i64 16}
!16 = !{!"ec_point_st", !10, i64 0, !11, i64 8, !10, i64 16, !10, i64 24, !10, i64 32, !11, i64 40}
!17 = !{!16, !10, i64 24}
!18 = !{!16, !10, i64 32}
!19 = distinct !{!19, !20}
!20 = !{!"llvm.loop.mustprogress"}
!21 = distinct !{!21, !20}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,JumpThreadingPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,SROAPass,SimplifyCFGPass,TailCallElimPass