; LLVM IR from openssl/openssl :: crypto/ec (ecp_nistp224)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.ec_group_st = type { ptr, ptr, ptr, ptr, i32, i32, i32, i32, ptr, i64, ptr, [6 x i32], ptr, ptr, i32, ptr, ptr, ptr, ptr, i32, %union.anon, ptr, ptr }
%union.anon = type { ptr }
%struct.nistp224_pre_comp_st = type { [2 x [16 x [3 x [4 x i64]]]], %struct.CRYPTO_REF_COUNT }
%struct.CRYPTO_REF_COUNT = type { i32 }
%struct.ec_point_st = type { ptr, i32, ptr, ptr, ptr, i32 }

@.str.1 = external hidden unnamed_addr constant [74 x i8], align 1
@gmul = external hidden constant [2 x [16 x [3 x [4 x i64]]]], align 16
@__func__.ossl_ec_GFp_nistp224_points_mul = external hidden unnamed_addr constant [32 x i8], align 1

; Function Attrs: nounwind uwtable
define dso_local i32 @ossl_ec_GFp_nistp224_points_mul(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr noundef %4, ptr noundef %5, ptr noundef %6) #0 {
  %8 = alloca ptr, align 8
  %9 = alloca ptr, align 8
  %10 = alloca ptr, align 8
  %11 = alloca i64, align 8
  %12 = alloca ptr, align 8
  %13 = alloca ptr, align 8
  %14 = alloca ptr, align 8
  %15 = alloca i32, align 4
  %16 = alloca i32, align 4
  %17 = alloca i32, align 4
  %18 = alloca i32, align 4
  %19 = alloca ptr, align 8
  %20 = alloca ptr, align 8
  %21 = alloca ptr, align 8
  %22 = alloca ptr, align 8
  %23 = alloca [28 x i8], align 16
  %24 = alloca ptr, align 8
  %25 = alloca ptr, align 8
  %26 = alloca ptr, align 8
  %27 = alloca i32, align 4
  %28 = alloca i32, align 4
  %29 = alloca i64, align 8
  %30 = alloca [4 x i64], align 16
  %31 = alloca [4 x i64], align 16
  %32 = alloca [4 x i64], align 16
  %33 = alloca [4 x i64], align 16
  %34 = alloca [4 x i64], align 16
  %35 = alloca [4 x i64], align 16
  %36 = alloca ptr, align 8
  %37 = alloca ptr, align 8
  %38 = alloca ptr, align 8
  %39 = alloca ptr, align 8
  %40 = alloca ptr, align 8
  store ptr %0, ptr %8, align 8, !tbaa !5
  store ptr %1, ptr %9, align 8, !tbaa !5
  store ptr %2, ptr %10, align 8, !tbaa !5
  store i64 %3, ptr %11, align 8, !tbaa !9
  store ptr %4, ptr %12, align 8, !tbaa !5
  store ptr %5, ptr %13, align 8, !tbaa !5
  store ptr %6, ptr %14, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %15) #4
  store i32 0, ptr %15, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 4, ptr %16) #4
  call void @llvm.lifetime.start.p0(i64 4, ptr %17) #4
  call void @llvm.lifetime.start.p0(i64 4, ptr %18) #4
  store i32 0, ptr %18, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 8, ptr %19) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %20) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %21) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %22) #4
  call void @llvm.lifetime.start.p0(i64 28, ptr %23) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %24) #4
  store ptr null, ptr %24, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %25) #4
  store ptr null, ptr %25, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %26) #4
  store ptr null, ptr %26, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %27) #4
  call void @llvm.lifetime.start.p0(i64 4, ptr %28) #4
  store i32 0, ptr %28, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 8, ptr %29) #4
  %41 = load i64, ptr %11, align 8, !tbaa !9
  store i64 %41, ptr %29, align 8, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 32, ptr %30) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr %31) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr %32) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr %33) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr %34) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr %35) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %36) #4
  store ptr null, ptr %36, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %37) #4
  store ptr null, ptr %37, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %38) #4
  store ptr null, ptr %38, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %39) #4
  store ptr null, ptr %39, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %40) #4
  store ptr null, ptr %40, align 8, !tbaa !5
  %42 = load ptr, ptr %14, align 8, !tbaa !5
  call void @BN_CTX_start(ptr noundef %42)
  %43 = load ptr, ptr %14, align 8, !tbaa !5
  %44 = call ptr @BN_CTX_get(ptr noundef %43)
  store ptr %44, ptr %19, align 8, !tbaa !5
  %45 = load ptr, ptr %14, align 8, !tbaa !5
  %46 = call ptr @BN_CTX_get(ptr noundef %45)
  store ptr %46, ptr %20, align 8, !tbaa !5
  %47 = load ptr, ptr %14, align 8, !tbaa !5
  %48 = call ptr @BN_CTX_get(ptr noundef %47)
  store ptr %48, ptr %21, align 8, !tbaa !5
  %49 = load ptr, ptr %14, align 8, !tbaa !5
  %50 = call ptr @BN_CTX_get(ptr noundef %49)
  store ptr %50, ptr %22, align 8, !tbaa !5
  %51 = load ptr, ptr %22, align 8, !tbaa !5
  %52 = icmp eq ptr %51, null
  br i1 %52, label %53, label %54

53:                                               ; preds = %7
  br label %525

54:                                               ; preds = %7
  %55 = load ptr, ptr %10, align 8, !tbaa !5
  %56 = icmp ne ptr %55, null
  br i1 %56, label %57, label %126

57:                                               ; preds = %54
  %58 = load ptr, ptr %8, align 8, !tbaa !5
  %59 = getelementptr inbounds %struct.ec_group_st, ptr %58, i32 0, i32 20
  %60 = load ptr, ptr %59, align 8, !tbaa !13
  store ptr %60, ptr %36, align 8, !tbaa !5
  %61 = load ptr, ptr %36, align 8, !tbaa !5
  %62 = icmp ne ptr %61, null
  br i1 %62, label %63, label %67

63:                                               ; preds = %57
  %64 = load ptr, ptr %36, align 8, !tbaa !5
  %65 = getelementptr inbounds %struct.nistp224_pre_comp_st, ptr %64, i32 0, i32 0
  %66 = getelementptr inbounds [2 x [16 x [3 x [4 x i64]]]], ptr %65, i64 0, i64 0
  store ptr %66, ptr %37, align 8, !tbaa !5
  br label %68

67:                                               ; preds = %57
  store ptr @gmul, ptr %37, align 8, !tbaa !5
  br label %68

68:                                               ; preds = %67, %63
  %69 = load ptr, ptr %8, align 8, !tbaa !5
  %70 = call ptr @EC_POINT_new(ptr noundef %69)
  store ptr %70, ptr %38, align 8, !tbaa !5
  %71 = load ptr, ptr %38, align 8, !tbaa !5
  %72 = icmp eq ptr %71, null
  br i1 %72, label %73, label %74

73:                                               ; preds = %68
  br label %525

74:                                               ; preds = %68
  %75 = load ptr, ptr %19, align 8, !tbaa !5
  %76 = load ptr, ptr %37, align 8, !tbaa !5
  %77 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %76, i64 0
  %78 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %77, i64 0, i64 1
  %79 = getelementptr inbounds [3 x [4 x i64]], ptr %78, i64 0, i64 0
  %80 = getelementptr inbounds [4 x i64], ptr %79, i64 0, i64 0
  %81 = call ptr @felem_to_BN(ptr noundef %75, ptr noundef %80)
  %82 = icmp ne ptr %81, null
  br i1 %82, label %83, label %101

83:                                               ; preds = %74
  %84 = load ptr, ptr %20, align 8, !tbaa !5
  %85 = load ptr, ptr %37, align 8, !tbaa !5
  %86 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %85, i64 0
  %87 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %86, i64 0, i64 1
  %88 = getelementptr inbounds [3 x [4 x i64]], ptr %87, i64 0, i64 1
  %89 = getelementptr inbounds [4 x i64], ptr %88, i64 0, i64 0
  %90 = call ptr @felem_to_BN(ptr noundef %84, ptr noundef %89)
  %91 = icmp ne ptr %90, null
  br i1 %91, label %92, label %101

92:                                               ; preds = %83
  %93 = load ptr, ptr %21, align 8, !tbaa !5
  %94 = load ptr, ptr %37, align 8, !tbaa !5
  %95 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %94, i64 0
  %96 = getelementptr inbounds [16 x [3 x [4 x i64]]], ptr %95, i64 0, i64 1
  %97 = getelementptr inbounds [3 x [4 x i64]], ptr %96, i64 0, i64 2
  %98 = getelementptr inbounds [4 x i64], ptr %97, i64 0, i64 0
  %99 = call ptr @felem_to_BN(ptr noundef %93, ptr noundef %98)
  %100 = icmp ne ptr %99, null
  br i1 %100, label %102, label %101

101:                                              ; preds = %92, %83, %74
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 1452, ptr noundef @__func__.ossl_ec_GFp_nistp224_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %525

102:                                              ; preds = %92
  %103 = load ptr, ptr %8, align 8, !tbaa !5
  %104 = load ptr, ptr %38, align 8, !tbaa !5
  %105 = load ptr, ptr %19, align 8, !tbaa !5
  %106 = load ptr, ptr %20, align 8, !tbaa !5
  %107 = load ptr, ptr %21, align 8, !tbaa !5
  %108 = load ptr, ptr %14, align 8, !tbaa !5
  %109 = call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef %103, ptr noundef %104, ptr noundef %105, ptr noundef %106, ptr noundef %107, ptr noundef %108)
  %110 = icmp ne i32 %109, 0
  br i1 %110, label %112, label %111

111:                                              ; preds = %102
  br label %525

112:                                              ; preds = %102
  %113 = load ptr, ptr %8, align 8, !tbaa !5
  %114 = load ptr, ptr %38, align 8, !tbaa !5
  %115 = load ptr, ptr %8, align 8, !tbaa !5
  %116 = getelementptr inbounds %struct.ec_group_st, ptr %115, i32 0, i32 1
  %117 = load ptr, ptr %116, align 8, !tbaa !14
  %118 = load ptr, ptr %14, align 8, !tbaa !5
  %119 = call i32 @EC_POINT_cmp(ptr noundef %113, ptr noundef %114, ptr noundef %117, ptr noundef %118)
  %120 = icmp eq i32 0, %119
  br i1 %120, label %121, label %122

121:                                              ; preds = %112
  store i32 1, ptr %28, align 4, !tbaa !11
  br label %125

122:                                              ; preds = %112
  %123 = load i64, ptr %29, align 8, !tbaa !9
  %124 = add i64 %123, 1
  store i64 %124, ptr %29, align 8, !tbaa !9
  br label %125

125:                                              ; preds = %122, %121
  br label %126

126:                                              ; preds = %125, %54
  %127 = load i64, ptr %29, align 8, !tbaa !9
  %128 = icmp ugt i64 %127, 0
  br i1 %128, label %129, label %442

129:                                              ; preds = %126
  %130 = load i64, ptr %29, align 8, !tbaa !9
  %131 = icmp uge i64 %130, 3
  br i1 %131, label %132, label %133

132:                                              ; preds = %129
  store i32 1, ptr %18, align 4, !tbaa !11
  br label %133

133:                                              ; preds = %132, %129
  %134 = load i64, ptr %29, align 8, !tbaa !9
  %135 = mul i64 28, %134
  %136 = call ptr @CRYPTO_zalloc(i64 noundef %135, ptr noundef @.str.1, i32 noundef 1478)
  store ptr %136, ptr %24, align 8, !tbaa !5
  %137 = load i64, ptr %29, align 8, !tbaa !9
  %138 = mul i64 1632, %137
  %139 = call ptr @CRYPTO_zalloc(i64 noundef %138, ptr noundef @.str.1, i32 noundef 1479)
  store ptr %139, ptr %25, align 8, !tbaa !5
  %140 = load i32, ptr %18, align 4, !tbaa !11
  %141 = icmp ne i32 %140, 0
  br i1 %141, label %142, label %148

142:                                              ; preds = %133
  %143 = load i64, ptr %29, align 8, !tbaa !9
  %144 = mul i64 %143, 17
  %145 = add i64 %144, 1
  %146 = mul i64 32, %145
  %147 = call ptr @CRYPTO_malloc(i64 noundef %146, ptr noundef @.str.1, i32 noundef 1482)
  store ptr %147, ptr %26, align 8, !tbaa !5
  br label %148

148:                                              ; preds = %142, %133
  %149 = load ptr, ptr %24, align 8, !tbaa !5
  %150 = icmp eq ptr %149, null
  br i1 %150, label %160, label %151

151:                                              ; preds = %148
  %152 = load ptr, ptr %25, align 8, !tbaa !5
  %153 = icmp eq ptr %152, null
  br i1 %153, label %160, label %154

154:                                              ; preds = %151
  %155 = load i32, ptr %18, align 4, !tbaa !11
  %156 = icmp ne i32 %155, 0
  br i1 %156, label %157, label %161

157:                                              ; preds = %154
  %158 = load ptr, ptr %26, align 8, !tbaa !5
  %159 = icmp eq ptr %158, null
  br i1 %159, label %160, label %161

160:                                              ; preds = %157, %151, %148
  br label %525

161:                                              ; preds = %157, %154
  store i32 0, ptr %17, align 4, !tbaa !11
  br label %162

162:                                              ; preds = %428, %161
  %163 = load i32, ptr %17, align 4, !tbaa !11
  %164 = zext i32 %163 to i64
  %165 = load i64, ptr %29, align 8, !tbaa !9
  %166 = icmp ult i64 %164, %165
  br i1 %166, label %167, label %431

167:                                              ; preds = %162
  %168 = load i32, ptr %17, align 4, !tbaa !11
  %169 = zext i32 %168 to i64
  %170 = load i64, ptr %11, align 8, !tbaa !9
  %171 = icmp eq i64 %169, %170
  br i1 %171, label %172, label %176

172:                                              ; preds = %167
  %173 = load ptr, ptr %8, align 8, !tbaa !5
  %174 = call ptr @EC_GROUP_get0_generator(ptr noundef %173)
  store ptr %174, ptr %39, align 8, !tbaa !5
  %175 = load ptr, ptr %10, align 8, !tbaa !5
  store ptr %175, ptr %40, align 8, !tbaa !5
  br label %187

176:                                              ; preds = %167
  %177 = load ptr, ptr %12, align 8, !tbaa !5
  %178 = load i32, ptr %17, align 4, !tbaa !11
  %179 = zext i32 %178 to i64
  %180 = getelementptr inbounds ptr, ptr %177, i64 %179
  %181 = load ptr, ptr %180, align 8, !tbaa !5
  store ptr %181, ptr %39, align 8, !tbaa !5
  %182 = load ptr, ptr %13, align 8, !tbaa !5
  %183 = load i32, ptr %17, align 4, !tbaa !11
  %184 = zext i32 %183 to i64
  %185 = getelementptr inbounds ptr, ptr %182, i64 %184
  %186 = load ptr, ptr %185, align 8, !tbaa !5
  store ptr %186, ptr %40, align 8, !tbaa !5
  br label %187

187:                                              ; preds = %176, %172
  %188 = load ptr, ptr %40, align 8, !tbaa !5
  %189 = icmp ne ptr %188, null
  br i1 %189, label %190, label %427

190:                                              ; preds = %187
  %191 = load ptr, ptr %39, align 8, !tbaa !5
  %192 = icmp ne ptr %191, null
  br i1 %192, label %193, label %427

193:                                              ; preds = %190
  %194 = load ptr, ptr %40, align 8, !tbaa !5
  %195 = call i32 @BN_num_bits(ptr noundef %194)
  %196 = icmp sgt i32 %195, 224
  br i1 %196, label %201, label %197

197:                                              ; preds = %193
  %198 = load ptr, ptr %40, align 8, !tbaa !5
  %199 = call i32 @BN_is_negative(ptr noundef %198)
  %200 = icmp ne i32 %199, 0
  br i1 %200, label %201, label %219

201:                                              ; preds = %197, %193
  %202 = load ptr, ptr %22, align 8, !tbaa !5
  %203 = load ptr, ptr %40, align 8, !tbaa !5
  %204 = load ptr, ptr %8, align 8, !tbaa !5
  %205 = getelementptr inbounds %struct.ec_group_st, ptr %204, i32 0, i32 2
  %206 = load ptr, ptr %205, align 8, !tbaa !16
  %207 = load ptr, ptr %14, align 8, !tbaa !5
  %208 = call i32 @BN_nnmod(ptr noundef %202, ptr noundef %203, ptr noundef %206, ptr noundef %207)
  %209 = icmp ne i32 %208, 0
  br i1 %209, label %211, label %210

210:                                              ; preds = %201
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 1510, ptr noundef @__func__.ossl_ec_GFp_nistp224_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %525

211:                                              ; preds = %201
  %212 = load ptr, ptr %22, align 8, !tbaa !5
  %213 = load ptr, ptr %24, align 8, !tbaa !5
  %214 = load i32, ptr %17, align 4, !tbaa !11
  %215 = zext i32 %214 to i64
  %216 = getelementptr inbounds [28 x i8], ptr %213, i64 %215
  %217 = getelementptr inbounds [28 x i8], ptr %216, i64 0, i64 0
  %218 = call i32 @BN_bn2lebinpad(ptr noundef %212, ptr noundef %217, i32 noundef 28)
  store i32 %218, ptr %27, align 4, !tbaa !11
  br label %227

219:                                              ; preds = %197
  %220 = load ptr, ptr %40, align 8, !tbaa !5
  %221 = load ptr, ptr %24, align 8, !tbaa !5
  %222 = load i32, ptr %17, align 4, !tbaa !11
  %223 = zext i32 %222 to i64
  %224 = getelementptr inbounds [28 x i8], ptr %221, i64 %223
  %225 = getelementptr inbounds [28 x i8], ptr %224, i64 0, i64 0
  %226 = call i32 @BN_bn2lebinpad(ptr noundef %220, ptr noundef %225, i32 noundef 28)
  store i32 %226, ptr %27, align 4, !tbaa !11
  br label %227

227:                                              ; preds = %219, %211
  %228 = load i32, ptr %27, align 4, !tbaa !11
  %229 = icmp slt i32 %228, 0
  br i1 %229, label %230, label %231

230:                                              ; preds = %227
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 1520, ptr noundef @__func__.ossl_ec_GFp_nistp224_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %525

231:                                              ; preds = %227
  %232 = getelementptr inbounds [4 x i64], ptr %33, i64 0, i64 0
  %233 = load ptr, ptr %39, align 8, !tbaa !5
  %234 = getelementptr inbounds %struct.ec_point_st, ptr %233, i32 0, i32 2
  %235 = load ptr, ptr %234, align 8, !tbaa !17
  %236 = call i32 @BN_to_felem(ptr noundef %232, ptr noundef %235)
  %237 = icmp ne i32 %236, 0
  br i1 %237, label %238, label %252

238:                                              ; preds = %231
  %239 = getelementptr inbounds [4 x i64], ptr %34, i64 0, i64 0
  %240 = load ptr, ptr %39, align 8, !tbaa !5
  %241 = getelementptr inbounds %struct.ec_point_st, ptr %240, i32 0, i32 3
  %242 = load ptr, ptr %241, align 8, !tbaa !19
  %243 = call i32 @BN_to_felem(ptr noundef %239, ptr noundef %242)
  %244 = icmp ne i32 %243, 0
  br i1 %244, label %245, label %252

245:                                              ; preds = %238
  %246 = getelementptr inbounds [4 x i64], ptr %35, i64 0, i64 0
  %247 = load ptr, ptr %39, align 8, !tbaa !5
  %248 = getelementptr inbounds %struct.ec_point_st, ptr %247, i32 0, i32 4
  %249 = load ptr, ptr %248, align 8, !tbaa !20
  %250 = call i32 @BN_to_felem(ptr noundef %246, ptr noundef %249)
  %251 = icmp ne i32 %250, 0
  br i1 %251, label %253, label %252

252:                                              ; preds = %245, %238, %231
  br label %525

253:                                              ; preds = %245
  %254 = load ptr, ptr %25, align 8, !tbaa !5
  %255 = load i32, ptr %17, align 4, !tbaa !11
  %256 = zext i32 %255 to i64
  %257 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %254, i64 %256
  %258 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %257, i64 0, i64 1
  %259 = getelementptr inbounds [3 x [4 x i64]], ptr %258, i64 0, i64 0
  %260 = getelementptr inbounds [4 x i64], ptr %259, i64 0, i64 0
  %261 = getelementptr inbounds [4 x i64], ptr %33, i64 0, i64 0
  call void @felem_assign(ptr noundef %260, ptr noundef %261)
  %262 = load ptr, ptr %25, align 8, !tbaa !5
  %263 = load i32, ptr %17, align 4, !tbaa !11
  %264 = zext i32 %263 to i64
  %265 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %262, i64 %264
  %266 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %265, i64 0, i64 1
  %267 = getelementptr inbounds [3 x [4 x i64]], ptr %266, i64 0, i64 1
  %268 = getelementptr inbounds [4 x i64], ptr %267, i64 0, i64 0
  %269 = getelementptr inbounds [4 x i64], ptr %34, i64 0, i64 0
  call void @felem_assign(ptr noundef %268, ptr noundef %269)
  %270 = load ptr, ptr %25, align 8, !tbaa !5
  %271 = load i32, ptr %17, align 4, !tbaa !11
  %272 = zext i32 %271 to i64
  %273 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %270, i64 %272
  %274 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %273, i64 0, i64 1
  %275 = getelementptr inbounds [3 x [4 x i64]], ptr %274, i64 0, i64 2
  %276 = getelementptr inbounds [4 x i64], ptr %275, i64 0, i64 0
  %277 = getelementptr inbounds [4 x i64], ptr %35, i64 0, i64 0
  call void @felem_assign(ptr noundef %276, ptr noundef %277)
  store i32 2, ptr %16, align 4, !tbaa !11
  br label %278

278:                                              ; preds = %423, %253
  %279 = load i32, ptr %16, align 4, !tbaa !11
  %280 = icmp sle i32 %279, 16
  br i1 %280, label %281, label %426

281:                                              ; preds = %278
  %282 = load i32, ptr %16, align 4, !tbaa !11
  %283 = and i32 %282, 1
  %284 = icmp ne i32 %283, 0
  br i1 %284, label %285, label %364

285:                                              ; preds = %281
  %286 = load ptr, ptr %25, align 8, !tbaa !5
  %287 = load i32, ptr %17, align 4, !tbaa !11
  %288 = zext i32 %287 to i64
  %289 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %286, i64 %288
  %290 = load i32, ptr %16, align 4, !tbaa !11
  %291 = sext i32 %290 to i64
  %292 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %289, i64 0, i64 %291
  %293 = getelementptr inbounds [3 x [4 x i64]], ptr %292, i64 0, i64 0
  %294 = getelementptr inbounds [4 x i64], ptr %293, i64 0, i64 0
  %295 = load ptr, ptr %25, align 8, !tbaa !5
  %296 = load i32, ptr %17, align 4, !tbaa !11
  %297 = zext i32 %296 to i64
  %298 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %295, i64 %297
  %299 = load i32, ptr %16, align 4, !tbaa !11
  %300 = sext i32 %299 to i64
  %301 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %298, i64 0, i64 %300
  %302 = getelementptr inbounds [3 x [4 x i64]], ptr %301, i64 0, i64 1
  %303 = getelementptr inbounds [4 x i64], ptr %302, i64 0, i64 0
  %304 = load ptr, ptr %25, align 8, !tbaa !5
  %305 = load i32, ptr %17, align 4, !tbaa !11
  %306 = zext i32 %305 to i64
  %307 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %304, i64 %306
  %308 = load i32, ptr %16, align 4, !tbaa !11
  %309 = sext i32 %308 to i64
  %310 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %307, i64 0, i64 %309
  %311 = getelementptr inbounds [3 x [4 x i64]], ptr %310, i64 0, i64 2
  %312 = getelementptr inbounds [4 x i64], ptr %311, i64 0, i64 0
  %313 = load ptr, ptr %25, align 8, !tbaa !5
  %314 = load i32, ptr %17, align 4, !tbaa !11
  %315 = zext i32 %314 to i64
  %316 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %313, i64 %315
  %317 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %316, i64 0, i64 1
  %318 = getelementptr inbounds [3 x [4 x i64]], ptr %317, i64 0, i64 0
  %319 = getelementptr inbounds [4 x i64], ptr %318, i64 0, i64 0
  %320 = load ptr, ptr %25, align 8, !tbaa !5
  %321 = load i32, ptr %17, align 4, !tbaa !11
  %322 = zext i32 %321 to i64
  %323 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %320, i64 %322
  %324 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %323, i64 0, i64 1
  %325 = getelementptr inbounds [3 x [4 x i64]], ptr %324, i64 0, i64 1
  %326 = getelementptr inbounds [4 x i64], ptr %325, i64 0, i64 0
  %327 = load ptr, ptr %25, align 8, !tbaa !5
  %328 = load i32, ptr %17, align 4, !tbaa !11
  %329 = zext i32 %328 to i64
  %330 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %327, i64 %329
  %331 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %330, i64 0, i64 1
  %332 = getelementptr inbounds [3 x [4 x i64]], ptr %331, i64 0, i64 2
  %333 = getelementptr inbounds [4 x i64], ptr %332, i64 0, i64 0
  %334 = load ptr, ptr %25, align 8, !tbaa !5
  %335 = load i32, ptr %17, align 4, !tbaa !11
  %336 = zext i32 %335 to i64
  %337 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %334, i64 %336
  %338 = load i32, ptr %16, align 4, !tbaa !11
  %339 = sub nsw i32 %338, 1
  %340 = sext i32 %339 to i64
  %341 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %337, i64 0, i64 %340
  %342 = getelementptr inbounds [3 x [4 x i64]], ptr %341, i64 0, i64 0
  %343 = getelementptr inbounds [4 x i64], ptr %342, i64 0, i64 0
  %344 = load ptr, ptr %25, align 8, !tbaa !5
  %345 = load i32, ptr %17, align 4, !tbaa !11
  %346 = zext i32 %345 to i64
  %347 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %344, i64 %346
  %348 = load i32, ptr %16, align 4, !tbaa !11
  %349 = sub nsw i32 %348, 1
  %350 = sext i32 %349 to i64
  %351 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %347, i64 0, i64 %350
  %352 = getelementptr inbounds [3 x [4 x i64]], ptr %351, i64 0, i64 1
  %353 = getelementptr inbounds [4 x i64], ptr %352, i64 0, i64 0
  %354 = load ptr, ptr %25, align 8, !tbaa !5
  %355 = load i32, ptr %17, align 4, !tbaa !11
  %356 = zext i32 %355 to i64
  %357 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %354, i64 %356
  %358 = load i32, ptr %16, align 4, !tbaa !11
  %359 = sub nsw i32 %358, 1
  %360 = sext i32 %359 to i64
  %361 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %357, i64 0, i64 %360
  %362 = getelementptr inbounds [3 x [4 x i64]], ptr %361, i64 0, i64 2
  %363 = getelementptr inbounds [4 x i64], ptr %362, i64 0, i64 0
  call void @point_add(ptr noundef %294, ptr noundef %303, ptr noundef %312, ptr noundef %319, ptr noundef %326, ptr noundef %333, i32 noundef 0, ptr noundef %343, ptr noundef %353, ptr noundef %363)
  br label %422

364:                                              ; preds = %281
  %365 = load ptr, ptr %25, align 8, !tbaa !5
  %366 = load i32, ptr %17, align 4, !tbaa !11
  %367 = zext i32 %366 to i64
  %368 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %365, i64 %367
  %369 = load i32, ptr %16, align 4, !tbaa !11
  %370 = sext i32 %369 to i64
  %371 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %368, i64 0, i64 %370
  %372 = getelementptr inbounds [3 x [4 x i64]], ptr %371, i64 0, i64 0
  %373 = getelementptr inbounds [4 x i64], ptr %372, i64 0, i64 0
  %374 = load ptr, ptr %25, align 8, !tbaa !5
  %375 = load i32, ptr %17, align 4, !tbaa !11
  %376 = zext i32 %375 to i64
  %377 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %374, i64 %376
  %378 = load i32, ptr %16, align 4, !tbaa !11
  %379 = sext i32 %378 to i64
  %380 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %377, i64 0, i64 %379
  %381 = getelementptr inbounds [3 x [4 x i64]], ptr %380, i64 0, i64 1
  %382 = getelementptr inbounds [4 x i64], ptr %381, i64 0, i64 0
  %383 = load ptr, ptr %25, align 8, !tbaa !5
  %384 = load i32, ptr %17, align 4, !tbaa !11
  %385 = zext i32 %384 to i64
  %386 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %383, i64 %385
  %387 = load i32, ptr %16, align 4, !tbaa !11
  %388 = sext i32 %387 to i64
  %389 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %386, i64 0, i64 %388
  %390 = getelementptr inbounds [3 x [4 x i64]], ptr %389, i64 0, i64 2
  %391 = getelementptr inbounds [4 x i64], ptr %390, i64 0, i64 0
  %392 = load ptr, ptr %25, align 8, !tbaa !5
  %393 = load i32, ptr %17, align 4, !tbaa !11
  %394 = zext i32 %393 to i64
  %395 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %392, i64 %394
  %396 = load i32, ptr %16, align 4, !tbaa !11
  %397 = sdiv i32 %396, 2
  %398 = sext i32 %397 to i64
  %399 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %395, i64 0, i64 %398
  %400 = getelementptr inbounds [3 x [4 x i64]], ptr %399, i64 0, i64 0
  %401 = getelementptr inbounds [4 x i64], ptr %400, i64 0, i64 0
  %402 = load ptr, ptr %25, align 8, !tbaa !5
  %403 = load i32, ptr %17, align 4, !tbaa !11
  %404 = zext i32 %403 to i64
  %405 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %402, i64 %404
  %406 = load i32, ptr %16, align 4, !tbaa !11
  %407 = sdiv i32 %406, 2
  %408 = sext i32 %407 to i64
  %409 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %405, i64 0, i64 %408
  %410 = getelementptr inbounds [3 x [4 x i64]], ptr %409, i64 0, i64 1
  %411 = getelementptr inbounds [4 x i64], ptr %410, i64 0, i64 0
  %412 = load ptr, ptr %25, align 8, !tbaa !5
  %413 = load i32, ptr %17, align 4, !tbaa !11
  %414 = zext i32 %413 to i64
  %415 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %412, i64 %414
  %416 = load i32, ptr %16, align 4, !tbaa !11
  %417 = sdiv i32 %416, 2
  %418 = sext i32 %417 to i64
  %419 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %415, i64 0, i64 %418
  %420 = getelementptr inbounds [3 x [4 x i64]], ptr %419, i64 0, i64 2
  %421 = getelementptr inbounds [4 x i64], ptr %420, i64 0, i64 0
  call void @point_double(ptr noundef %373, ptr noundef %382, ptr noundef %391, ptr noundef %401, ptr noundef %411, ptr noundef %421)
  br label %422

422:                                              ; preds = %364, %285
  br label %423

423:                                              ; preds = %422
  %424 = load i32, ptr %16, align 4, !tbaa !11
  %425 = add nsw i32 %424, 1
  store i32 %425, ptr %16, align 4, !tbaa !11
  br label %278, !llvm.loop !21

426:                                              ; preds = %278
  br label %427

427:                                              ; preds = %426, %190, %187
  br label %428

428:                                              ; preds = %427
  %429 = load i32, ptr %17, align 4, !tbaa !11
  %430 = add i32 %429, 1
  store i32 %430, ptr %17, align 4, !tbaa !11
  br label %162, !llvm.loop !23

431:                                              ; preds = %162
  %432 = load i32, ptr %18, align 4, !tbaa !11
  %433 = icmp ne i32 %432, 0
  br i1 %433, label %434, label %441

434:                                              ; preds = %431
  %435 = load i64, ptr %29, align 8, !tbaa !9
  %436 = mul i64 %435, 17
  %437 = load ptr, ptr %25, align 8, !tbaa !5
  %438 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %437, i64 0
  %439 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %438, i64 0, i64 0
  %440 = load ptr, ptr %26, align 8, !tbaa !5
  call void @make_points_affine(i64 noundef %436, ptr noundef %439, ptr noundef %440)
  br label %441

441:                                              ; preds = %434, %431
  br label %442

442:                                              ; preds = %441, %126
  %443 = load ptr, ptr %10, align 8, !tbaa !5
  %444 = icmp ne ptr %443, null
  br i1 %444, label %445, label %486

445:                                              ; preds = %442
  %446 = load i32, ptr %28, align 4, !tbaa !11
  %447 = icmp ne i32 %446, 0
  br i1 %447, label %448, label %486

448:                                              ; preds = %445
  %449 = getelementptr inbounds [28 x i8], ptr %23, i64 0, i64 0
  call void @llvm.memset.p0.i64(ptr align 16 %449, i8 0, i64 28, i1 false)
  %450 = load ptr, ptr %10, align 8, !tbaa !5
  %451 = call i32 @BN_num_bits(ptr noundef %450)
  %452 = icmp sgt i32 %451, 224
  br i1 %452, label %457, label %453

453:                                              ; preds = %448
  %454 = load ptr, ptr %10, align 8, !tbaa !5
  %455 = call i32 @BN_is_negative(ptr noundef %454)
  %456 = icmp ne i32 %455, 0
  br i1 %456, label %457, label %471

457:                                              ; preds = %453, %448
  %458 = load ptr, ptr %22, align 8, !tbaa !5
  %459 = load ptr, ptr %10, align 8, !tbaa !5
  %460 = load ptr, ptr %8, align 8, !tbaa !5
  %461 = getelementptr inbounds %struct.ec_group_st, ptr %460, i32 0, i32 2
  %462 = load ptr, ptr %461, align 8, !tbaa !16
  %463 = load ptr, ptr %14, align 8, !tbaa !5
  %464 = call i32 @BN_nnmod(ptr noundef %458, ptr noundef %459, ptr noundef %462, ptr noundef %463)
  %465 = icmp ne i32 %464, 0
  br i1 %465, label %467, label %466

466:                                              ; preds = %457
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 1562, ptr noundef @__func__.ossl_ec_GFp_nistp224_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %525

467:                                              ; preds = %457
  %468 = load ptr, ptr %22, align 8, !tbaa !5
  %469 = getelementptr inbounds [28 x i8], ptr %23, i64 0, i64 0
  %470 = call i32 @BN_bn2lebinpad(ptr noundef %468, ptr noundef %469, i32 noundef 28)
  store i32 %470, ptr %27, align 4, !tbaa !11
  br label %475

471:                                              ; preds = %453
  %472 = load ptr, ptr %10, align 8, !tbaa !5
  %473 = getelementptr inbounds [28 x i8], ptr %23, i64 0, i64 0
  %474 = call i32 @BN_bn2lebinpad(ptr noundef %472, ptr noundef %473, i32 noundef 28)
  store i32 %474, ptr %27, align 4, !tbaa !11
  br label %475

475:                                              ; preds = %471, %467
  %476 = getelementptr inbounds [4 x i64], ptr %33, i64 0, i64 0
  %477 = getelementptr inbounds [4 x i64], ptr %34, i64 0, i64 0
  %478 = getelementptr inbounds [4 x i64], ptr %35, i64 0, i64 0
  %479 = load ptr, ptr %24, align 8, !tbaa !5
  %480 = load i64, ptr %29, align 8, !tbaa !9
  %481 = trunc i64 %480 to i32
  %482 = getelementptr inbounds [28 x i8], ptr %23, i64 0, i64 0
  %483 = load i32, ptr %18, align 4, !tbaa !11
  %484 = load ptr, ptr %25, align 8, !tbaa !5
  %485 = load ptr, ptr %37, align 8, !tbaa !5
  call void @batch_mul(ptr noundef %476, ptr noundef %477, ptr noundef %478, ptr noundef %479, i32 noundef %481, ptr noundef %482, i32 noundef %483, ptr noundef %484, ptr noundef %485)
  br label %495

486:                                              ; preds = %445, %442
  %487 = getelementptr inbounds [4 x i64], ptr %33, i64 0, i64 0
  %488 = getelementptr inbounds [4 x i64], ptr %34, i64 0, i64 0
  %489 = getelementptr inbounds [4 x i64], ptr %35, i64 0, i64 0
  %490 = load ptr, ptr %24, align 8, !tbaa !5
  %491 = load i64, ptr %29, align 8, !tbaa !9
  %492 = trunc i64 %491 to i32
  %493 = load i32, ptr %18, align 4, !tbaa !11
  %494 = load ptr, ptr %25, align 8, !tbaa !5
  call void @batch_mul(ptr noundef %487, ptr noundef %488, ptr noundef %489, ptr noundef %490, i32 noundef %492, ptr noundef null, i32 noundef %493, ptr noundef %494, ptr noundef null)
  br label %495

495:                                              ; preds = %486, %475
  %496 = getelementptr inbounds [4 x i64], ptr %30, i64 0, i64 0
  %497 = getelementptr inbounds [4 x i64], ptr %33, i64 0, i64 0
  call void @felem_contract(ptr noundef %496, ptr noundef %497)
  %498 = getelementptr inbounds [4 x i64], ptr %31, i64 0, i64 0
  %499 = getelementptr inbounds [4 x i64], ptr %34, i64 0, i64 0
  call void @felem_contract(ptr noundef %498, ptr noundef %499)
  %500 = getelementptr inbounds [4 x i64], ptr %32, i64 0, i64 0
  %501 = getelementptr inbounds [4 x i64], ptr %35, i64 0, i64 0
  call void @felem_contract(ptr noundef %500, ptr noundef %501)
  %502 = load ptr, ptr %19, align 8, !tbaa !5
  %503 = getelementptr inbounds [4 x i64], ptr %30, i64 0, i64 0
  %504 = call ptr @felem_to_BN(ptr noundef %502, ptr noundef %503)
  %505 = icmp ne ptr %504, null
  br i1 %505, label %506, label %516

506:                                              ; preds = %495
  %507 = load ptr, ptr %20, align 8, !tbaa !5
  %508 = getelementptr inbounds [4 x i64], ptr %31, i64 0, i64 0
  %509 = call ptr @felem_to_BN(ptr noundef %507, ptr noundef %508)
  %510 = icmp ne ptr %509, null
  br i1 %510, label %511, label %516

511:                                              ; preds = %506
  %512 = load ptr, ptr %21, align 8, !tbaa !5
  %513 = getelementptr inbounds [4 x i64], ptr %32, i64 0, i64 0
  %514 = call ptr @felem_to_BN(ptr noundef %512, ptr noundef %513)
  %515 = icmp ne ptr %514, null
  br i1 %515, label %517, label %516

516:                                              ; preds = %511, %506, %495
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 1586, ptr noundef @__func__.ossl_ec_GFp_nistp224_points_mul)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null)
  br label %525

517:                                              ; preds = %511
  %518 = load ptr, ptr %8, align 8, !tbaa !5
  %519 = load ptr, ptr %9, align 8, !tbaa !5
  %520 = load ptr, ptr %19, align 8, !tbaa !5
  %521 = load ptr, ptr %20, align 8, !tbaa !5
  %522 = load ptr, ptr %21, align 8, !tbaa !5
  %523 = load ptr, ptr %14, align 8, !tbaa !5
  %524 = call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef %518, ptr noundef %519, ptr noundef %520, ptr noundef %521, ptr noundef %522, ptr noundef %523)
  store i32 %524, ptr %15, align 4, !tbaa !11
  br label %525

525:                                              ; preds = %517, %516, %466, %252, %230, %210, %160, %111, %101, %73, %53
  %526 = load ptr, ptr %14, align 8, !tbaa !5
  call void @BN_CTX_end(ptr noundef %526)
  %527 = load ptr, ptr %38, align 8, !tbaa !5
  call void @EC_POINT_free(ptr noundef %527)
  %528 = load ptr, ptr %24, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %528, ptr noundef @.str.1, i32 noundef 1595)
  %529 = load ptr, ptr %25, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %529, ptr noundef @.str.1, i32 noundef 1596)
  %530 = load ptr, ptr %26, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %530, ptr noundef @.str.1, i32 noundef 1597)
  %531 = load i32, ptr %15, align 4, !tbaa !11
  call void @llvm.lifetime.end.p0(i64 8, ptr %40) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %39) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %38) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %37) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %36) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr %35) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr %34) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr %33) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr %32) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr %31) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr %30) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %29) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %28) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %27) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %26) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %25) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %24) #4
  call void @llvm.lifetime.end.p0(i64 28, ptr %23) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %22) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %21) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %20) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %19) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %18) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %17) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %16) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %15) #4
  ret i32 %531
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

declare void @CRYPTO_free(ptr noundef, ptr noundef, i32 noundef) #2

declare void @BN_CTX_start(ptr noundef) #2

declare ptr @BN_CTX_get(ptr noundef) #2

declare void @ERR_new() #2

declare void @ERR_set_debug(ptr noundef, i32 noundef, ptr noundef) #2

declare void @ERR_set_error(i32 noundef, i32 noundef, ptr noundef, ...) #2

declare void @BN_CTX_end(ptr noundef) #2

; Function Attrs: nounwind uwtable
declare hidden i32 @BN_to_felem(ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @felem_contract(ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden ptr @felem_to_BN(ptr noundef, ptr noundef) #0

declare ptr @EC_POINT_new(ptr noundef) #2

declare i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare i32 @EC_POINT_cmp(ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare ptr @CRYPTO_zalloc(i64 noundef, ptr noundef, i32 noundef) #2

declare ptr @CRYPTO_malloc(i64 noundef, ptr noundef, i32 noundef) #2

declare ptr @EC_GROUP_get0_generator(ptr noundef) #2

declare i32 @BN_num_bits(ptr noundef) #2

declare i32 @BN_is_negative(ptr noundef) #2

declare i32 @BN_nnmod(ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare i32 @BN_bn2lebinpad(ptr noundef, ptr noundef, i32 noundef) #2

; Function Attrs: nounwind uwtable
declare hidden void @felem_assign(ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @point_add(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, i32 noundef, ptr noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @point_double(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @make_points_affine(i64 noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

; Function Attrs: nounwind uwtable
declare hidden void @batch_mul(ptr noundef, ptr noundef, ptr noundef, ptr noundef, i32 noundef, ptr noundef, i32 noundef, ptr noundef, ptr noundef) #0

declare void @EC_POINT_free(ptr noundef) #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !12, i64 0}
!12 = !{!"int", !7, i64 0}
!13 = !{!7, !7, i64 0}
!14 = !{!15, !6, i64 8}
!15 = !{!"ec_group_st", !6, i64 0, !6, i64 8, !6, i64 16, !6, i64 24, !12, i64 32, !12, i64 36, !12, i64 40, !12, i64 44, !6, i64 48, !10, i64 56, !6, i64 64, !7, i64 72, !6, i64 96, !6, i64 104, !12, i64 112, !6, i64 120, !6, i64 128, !6, i64 136, !6, i64 144, !12, i64 152, !7, i64 160, !6, i64 168, !6, i64 176}
!16 = !{!15, !6, i64 16}
!17 = !{!18, !6, i64 16}
!18 = !{!"ec_point_st", !6, i64 0, !12, i64 8, !6, i64 16, !6, i64 24, !6, i64 32, !12, i64 40}
!19 = !{!18, !6, i64 24}
!20 = !{!18, !6, i64 32}
!21 = distinct !{!21, !22}
!22 = !{!"llvm.loop.mustprogress"}
!23 = distinct !{!23, !22}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

@.str.1 = external hidden unnamed_addr constant [74 x i8], align 1
@gmul = external hidden constant [2 x [16 x [3 x [4 x i64]]]], align 16
@__func__.ossl_ec_GFp_nistp224_points_mul = external hidden unnamed_addr constant [32 x i8], align 1

; Function Attrs: nounwind uwtable
define dso_local i32 @ossl_ec_GFp_nistp224_points_mul(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr nocapture noundef readonly %4, ptr nocapture noundef readonly %5, ptr noundef %6) local_unnamed_addr #0 {
  %8 = alloca [28 x i8], align 16
  %9 = alloca [4 x i64], align 16
  %10 = alloca [4 x i64], align 16
  %11 = alloca [4 x i64], align 16
  %12 = alloca [4 x i64], align 16
  %13 = alloca [4 x i64], align 16
  %14 = alloca [4 x i64], align 16
  call void @llvm.lifetime.start.p0(i64 28, ptr nonnull %8) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr nonnull %9) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr nonnull %10) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr nonnull %11) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr nonnull %12) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr nonnull %13) #4
  call void @llvm.lifetime.start.p0(i64 32, ptr nonnull %14) #4
  tail call void @BN_CTX_start(ptr noundef %6) #4
  %15 = tail call ptr @BN_CTX_get(ptr noundef %6) #4
  %16 = tail call ptr @BN_CTX_get(ptr noundef %6) #4
  %17 = tail call ptr @BN_CTX_get(ptr noundef %6) #4
  %18 = tail call ptr @BN_CTX_get(ptr noundef %6) #4
  %19 = icmp eq ptr %18, null
  br i1 %19, label %.loopexit207, label %20

20:                                               ; preds = %7
  %21 = icmp ne ptr %2, null
  br i1 %21, label %22, label %45

22:                                               ; preds = %20
  %23 = getelementptr inbounds i8, ptr %0, i64 160
  %24 = load ptr, ptr %23, align 8, !tbaa !5
  %.not = icmp eq ptr %24, null
  %gmul. = select i1 %.not, ptr @gmul, ptr %24
  %25 = tail call ptr @EC_POINT_new(ptr noundef %0) #4
  %26 = icmp eq ptr %25, null
  br i1 %26, label %.loopexit207, label %27

27:                                               ; preds = %22
  %28 = getelementptr inbounds i8, ptr %gmul., i64 96
  %29 = tail call ptr @felem_to_BN(ptr noundef %15, ptr noundef nonnull %28)
  %.not190 = icmp eq ptr %29, null
  br i1 %.not190, label %36, label %30

30:                                               ; preds = %27
  %31 = getelementptr inbounds i8, ptr %gmul., i64 128
  %32 = tail call ptr @felem_to_BN(ptr noundef %16, ptr noundef nonnull %31)
  %.not191 = icmp eq ptr %32, null
  br i1 %.not191, label %36, label %33

33:                                               ; preds = %30
  %34 = getelementptr inbounds i8, ptr %gmul., i64 160
  %35 = tail call ptr @felem_to_BN(ptr noundef %17, ptr noundef nonnull %34)
  %.not192 = icmp eq ptr %35, null
  br i1 %.not192, label %36, label %37

36:                                               ; preds = %33, %30, %27
  tail call void @ERR_new() #4
  tail call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 1452, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp224_points_mul) #4
  tail call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #4
  br label %.loopexit207

37:                                               ; preds = %33
  %38 = tail call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef nonnull %0, ptr noundef nonnull %25, ptr noundef %15, ptr noundef %16, ptr noundef %17, ptr noundef %6) #4
  %.not193 = icmp eq i32 %38, 0
  br i1 %.not193, label %.loopexit207, label %39

39:                                               ; preds = %37
  %40 = getelementptr inbounds i8, ptr %0, i64 8
  %41 = load ptr, ptr %40, align 8, !tbaa !8
  %42 = tail call i32 @EC_POINT_cmp(ptr noundef nonnull %0, ptr noundef nonnull %25, ptr noundef %41, ptr noundef %6) #4
  %43 = icmp eq i32 %42, 0
  %not. = xor i1 %43, true
  %44 = zext i1 %not. to i64
  %spec.select206 = add i64 %44, %3
  br label %45

45:                                               ; preds = %39, %20
  %46 = phi i1 [ false, %20 ], [ %43, %39 ]
  %.0168 = phi i64 [ %3, %20 ], [ %spec.select206, %39 ]
  %.1167 = phi ptr [ null, %20 ], [ %gmul., %39 ]
  %.0165 = phi ptr [ null, %20 ], [ %25, %39 ]
  %.not194 = icmp eq i64 %.0168, 0
  br i1 %.not194, label %130, label %47

47:                                               ; preds = %45
  %48 = icmp ugt i64 %.0168, 2
  %49 = mul i64 %.0168, 28
  %50 = tail call ptr @CRYPTO_zalloc(i64 noundef %49, ptr noundef nonnull @.str.1, i32 noundef 1478) #4
  %51 = mul i64 %.0168, 1632
  %52 = tail call ptr @CRYPTO_zalloc(i64 noundef %51, ptr noundef nonnull @.str.1, i32 noundef 1479) #4
  br i1 %48, label %53, label %57

53:                                               ; preds = %47
  %54 = mul i64 %.0168, 544
  %55 = add i64 %54, 32
  %56 = tail call ptr @CRYPTO_malloc(i64 noundef %55, ptr noundef nonnull @.str.1, i32 noundef 1482) #4
  br label %57

57:                                               ; preds = %53, %47
  %.0171 = phi ptr [ %56, %53 ], [ null, %47 ]
  %58 = icmp eq ptr %50, null
  %59 = icmp eq ptr %52, null
  %or.cond = select i1 %58, i1 true, i1 %59
  br i1 %or.cond, label %.loopexit207, label %60

60:                                               ; preds = %57
  %61 = icmp eq ptr %.0171, null
  %or.cond3 = select i1 %48, i1 %61, i1 false
  br i1 %or.cond3, label %.loopexit207, label %.preheader

.preheader:                                       ; preds = %60
  %62 = getelementptr inbounds i8, ptr %0, i64 16
  br label %63

63:                                               ; preds = %.preheader, %.loopexit
  %64 = phi i64 [ 0, %.preheader ], [ %125, %.loopexit ]
  %.0179209 = phi i32 [ 0, %.preheader ], [ %124, %.loopexit ]
  %65 = icmp eq i64 %64, %3
  br i1 %65, label %66, label %68

66:                                               ; preds = %63
  %67 = call ptr @EC_GROUP_get0_generator(ptr noundef %0) #4
  br label %73

68:                                               ; preds = %63
  %69 = getelementptr inbounds ptr, ptr %4, i64 %64
  %70 = load ptr, ptr %69, align 8, !tbaa !13
  %71 = getelementptr inbounds ptr, ptr %5, i64 %64
  %72 = load ptr, ptr %71, align 8, !tbaa !13
  br label %73

73:                                               ; preds = %68, %66
  %.0164 = phi ptr [ %67, %66 ], [ %70, %68 ]
  %.0 = phi ptr [ %2, %66 ], [ %72, %68 ]
  %74 = icmp ne ptr %.0, null
  %75 = icmp ne ptr %.0164, null
  %or.cond5 = select i1 %74, i1 %75, i1 false
  br i1 %or.cond5, label %76, label %.loopexit

76:                                               ; preds = %73
  %77 = call i32 @BN_num_bits(ptr noundef nonnull %.0) #4
  %78 = icmp sgt i32 %77, 224
  br i1 %78, label %81, label %79

79:                                               ; preds = %76
  %80 = call i32 @BN_is_negative(ptr noundef nonnull %.0) #4
  %.not200 = icmp eq i32 %80, 0
  br i1 %.not200, label %85, label %81

81:                                               ; preds = %79, %76
  %82 = load ptr, ptr %62, align 8, !tbaa !14
  %83 = call i32 @BN_nnmod(ptr noundef nonnull %18, ptr noundef nonnull %.0, ptr noundef %82, ptr noundef %6) #4
  %.not201 = icmp eq i32 %83, 0
  br i1 %.not201, label %84, label %85

84:                                               ; preds = %81
  call void @ERR_new() #4
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 1510, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp224_points_mul) #4
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #4
  br label %.loopexit207

85:                                               ; preds = %79, %81
  %.0.sink = phi ptr [ %18, %81 ], [ %.0, %79 ]
  %86 = getelementptr inbounds [28 x i8], ptr %50, i64 %64
  %87 = call i32 @BN_bn2lebinpad(ptr noundef nonnull %.0.sink, ptr noundef %86, i32 noundef 28) #4
  %88 = icmp slt i32 %87, 0
  br i1 %88, label %89, label %90

89:                                               ; preds = %85
  call void @ERR_new() #4
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 1520, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp224_points_mul) #4
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #4
  br label %.loopexit207

90:                                               ; preds = %85
  %91 = getelementptr inbounds i8, ptr %.0164, i64 16
  %92 = load ptr, ptr %91, align 8, !tbaa !15
  %93 = call i32 @BN_to_felem(ptr noundef nonnull %12, ptr noundef %92)
  %.not202 = icmp eq i32 %93, 0
  br i1 %.not202, label %.loopexit207, label %94

94:                                               ; preds = %90
  %95 = getelementptr inbounds i8, ptr %.0164, i64 24
  %96 = load ptr, ptr %95, align 8, !tbaa !17
  %97 = call i32 @BN_to_felem(ptr noundef nonnull %13, ptr noundef %96)
  %.not203 = icmp eq i32 %97, 0
  br i1 %.not203, label %.loopexit207, label %98

98:                                               ; preds = %94
  %99 = getelementptr inbounds i8, ptr %.0164, i64 32
  %100 = load ptr, ptr %99, align 8, !tbaa !18
  %101 = call i32 @BN_to_felem(ptr noundef nonnull %14, ptr noundef %100)
  %.not204 = icmp eq i32 %101, 0
  br i1 %.not204, label %.loopexit207, label %102

102:                                              ; preds = %98
  %103 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %52, i64 %64
  %104 = getelementptr inbounds i8, ptr %103, i64 96
  call void @felem_assign(ptr noundef nonnull %104, ptr noundef nonnull %12)
  %105 = getelementptr inbounds i8, ptr %103, i64 128
  call void @felem_assign(ptr noundef nonnull %105, ptr noundef nonnull %13)
  %106 = getelementptr inbounds i8, ptr %103, i64 160
  call void @felem_assign(ptr noundef nonnull %106, ptr noundef nonnull %14)
  br label %107

107:                                              ; preds = %102, %123
  %indvars.iv = phi i64 [ 2, %102 ], [ %indvars.iv.next, %123 ]
  %108 = and i64 %indvars.iv, 1
  %.not205 = icmp eq i64 %108, 0
  %109 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %52, i64 %64, i64 %indvars.iv
  %110 = getelementptr inbounds i8, ptr %109, i64 32
  %111 = getelementptr inbounds i8, ptr %109, i64 64
  br i1 %.not205, label %117, label %112

112:                                              ; preds = %107
  %113 = add nsw i64 %indvars.iv, -1
  %114 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %52, i64 %64, i64 %113
  %115 = getelementptr inbounds i8, ptr %114, i64 32
  %116 = getelementptr inbounds i8, ptr %114, i64 64
  call void @point_add(ptr noundef nonnull %109, ptr noundef nonnull %110, ptr noundef nonnull %111, ptr noundef nonnull %104, ptr noundef nonnull %105, ptr noundef nonnull %106, i32 noundef 0, ptr noundef %114, ptr noundef nonnull %115, ptr noundef nonnull %116)
  br label %123

117:                                              ; preds = %107
  %118 = lshr exact i64 %indvars.iv, 1
  %119 = and i64 %118, 2147483647
  %120 = getelementptr inbounds [17 x [3 x [4 x i64]]], ptr %52, i64 %64, i64 %119
  %121 = getelementptr inbounds i8, ptr %120, i64 32
  %122 = getelementptr inbounds i8, ptr %120, i64 64
  call void @point_double(ptr noundef nonnull %109, ptr noundef nonnull %110, ptr noundef nonnull %111, ptr noundef nonnull %120, ptr noundef nonnull %121, ptr noundef nonnull %122)
  br label %123

123:                                              ; preds = %112, %117
  %indvars.iv.next = add nuw nsw i64 %indvars.iv, 1
  %exitcond.not = icmp eq i64 %indvars.iv.next, 17
  br i1 %exitcond.not, label %.loopexit, label %107, !llvm.loop !19

.loopexit:                                        ; preds = %123, %73
  %124 = add i32 %.0179209, 1
  %125 = zext i32 %124 to i64
  %126 = icmp ugt i64 %.0168, %125
  br i1 %126, label %63, label %127, !llvm.loop !21

127:                                              ; preds = %.loopexit
  br i1 %48, label %128, label %130

128:                                              ; preds = %127
  %129 = mul nuw nsw i64 %.0168, 17
  call void @make_points_affine(i64 noundef %129, ptr noundef %52, ptr noundef %.0171)
  br label %130

130:                                              ; preds = %127, %128, %45
  %.1181 = phi i32 [ 1, %128 ], [ 0, %127 ], [ 0, %45 ]
  %.0175 = phi ptr [ %50, %128 ], [ %50, %127 ], [ null, %45 ]
  %.0173 = phi ptr [ %52, %128 ], [ %52, %127 ], [ null, %45 ]
  %.1172 = phi ptr [ %.0171, %128 ], [ %.0171, %127 ], [ null, %45 ]
  %or.cond7 = and i1 %21, %46
  br i1 %or.cond7, label %131, label %144

131:                                              ; preds = %130
  call void @llvm.memset.p0.i64(ptr noundef nonnull align 16 dereferenceable(28) %8, i8 0, i64 28, i1 false)
  %132 = call i32 @BN_num_bits(ptr noundef nonnull %2) #4
  %133 = icmp sgt i32 %132, 224
  br i1 %133, label %136, label %134

134:                                              ; preds = %131
  %135 = call i32 @BN_is_negative(ptr noundef nonnull %2) #4
  %.not195 = icmp eq i32 %135, 0
  br i1 %.not195, label %141, label %136

136:                                              ; preds = %134, %131
  %137 = getelementptr inbounds i8, ptr %0, i64 16
  %138 = load ptr, ptr %137, align 8, !tbaa !14
  %139 = call i32 @BN_nnmod(ptr noundef nonnull %18, ptr noundef nonnull %2, ptr noundef %138, ptr noundef %6) #4
  %.not196 = icmp eq i32 %139, 0
  br i1 %.not196, label %140, label %141

140:                                              ; preds = %136
  call void @ERR_new() #4
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 1562, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp224_points_mul) #4
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #4
  br label %.loopexit207

141:                                              ; preds = %134, %136
  %.sink = phi ptr [ %18, %136 ], [ %2, %134 ]
  %142 = call i32 @BN_bn2lebinpad(ptr noundef nonnull %.sink, ptr noundef nonnull %8, i32 noundef 28) #4
  %143 = trunc i64 %.0168 to i32
  call void @batch_mul(ptr noundef nonnull %12, ptr noundef nonnull %13, ptr noundef nonnull %14, ptr noundef %.0175, i32 noundef %143, ptr noundef nonnull %8, i32 noundef %.1181, ptr noundef %.0173, ptr noundef %.1167)
  br label %146

144:                                              ; preds = %130
  %145 = trunc i64 %.0168 to i32
  call void @batch_mul(ptr noundef nonnull %12, ptr noundef nonnull %13, ptr noundef nonnull %14, ptr noundef %.0175, i32 noundef %145, ptr noundef null, i32 noundef %.1181, ptr noundef %.0173, ptr noundef null)
  br label %146

146:                                              ; preds = %144, %141
  call void @felem_contract(ptr noundef nonnull %9, ptr noundef nonnull %12)
  call void @felem_contract(ptr noundef nonnull %10, ptr noundef nonnull %13)
  call void @felem_contract(ptr noundef nonnull %11, ptr noundef nonnull %14)
  %147 = call ptr @felem_to_BN(ptr noundef %15, ptr noundef nonnull %9)
  %.not197 = icmp eq ptr %147, null
  br i1 %.not197, label %152, label %148

148:                                              ; preds = %146
  %149 = call ptr @felem_to_BN(ptr noundef %16, ptr noundef nonnull %10)
  %.not198 = icmp eq ptr %149, null
  br i1 %.not198, label %152, label %150

150:                                              ; preds = %148
  %151 = call ptr @felem_to_BN(ptr noundef %17, ptr noundef nonnull %11)
  %.not199 = icmp eq ptr %151, null
  br i1 %.not199, label %152, label %153

152:                                              ; preds = %150, %148, %146
  call void @ERR_new() #4
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef 1586, ptr noundef nonnull @__func__.ossl_ec_GFp_nistp224_points_mul) #4
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 16, i32 noundef 524291, ptr noundef null) #4
  br label %.loopexit207

153:                                              ; preds = %150
  %154 = call i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef %0, ptr noundef %1, ptr noundef %15, ptr noundef %16, ptr noundef %17, ptr noundef %6) #4
  br label %.loopexit207

.loopexit207:                                     ; preds = %90, %94, %98, %57, %60, %37, %22, %7, %153, %152, %140, %89, %84, %36
  %.0177 = phi i32 [ 0, %7 ], [ 0, %22 ], [ 0, %57 ], [ 0, %60 ], [ 0, %89 ], [ 0, %84 ], [ %154, %153 ], [ 0, %152 ], [ 0, %140 ], [ 0, %37 ], [ 0, %36 ], [ 0, %98 ], [ 0, %94 ], [ 0, %90 ]
  %.1176 = phi ptr [ null, %7 ], [ null, %22 ], [ %50, %57 ], [ %50, %60 ], [ %50, %89 ], [ %50, %84 ], [ %.0175, %153 ], [ %.0175, %152 ], [ %.0175, %140 ], [ null, %37 ], [ null, %36 ], [ %50, %98 ], [ %50, %94 ], [ %50, %90 ]
  %.1174 = phi ptr [ null, %7 ], [ null, %22 ], [ %52, %57 ], [ %52, %60 ], [ %52, %89 ], [ %52, %84 ], [ %.0173, %153 ], [ %.0173, %152 ], [ %.0173, %140 ], [ null, %37 ], [ null, %36 ], [ %52, %98 ], [ %52, %94 ], [ %52, %90 ]
  %.2 = phi ptr [ null, %7 ], [ null, %22 ], [ %.0171, %57 ], [ null, %60 ], [ %.0171, %89 ], [ %.0171, %84 ], [ %.1172, %153 ], [ %.1172, %152 ], [ %.1172, %140 ], [ null, %37 ], [ null, %36 ], [ %.0171, %98 ], [ %.0171, %94 ], [ %.0171, %90 ]
  %.1 = phi ptr [ null, %7 ], [ null, %22 ], [ %.0165, %57 ], [ %.0165, %60 ], [ %.0165, %89 ], [ %.0165, %84 ], [ %.0165, %153 ], [ %.0165, %152 ], [ %.0165, %140 ], [ %25, %37 ], [ %25, %36 ], [ %.0165, %98 ], [ %.0165, %94 ], [ %.0165, %90 ]
  call void @BN_CTX_end(ptr noundef %6) #4
  call void @EC_POINT_free(ptr noundef %.1) #4
  call void @CRYPTO_free(ptr noundef %.1176, ptr noundef nonnull @.str.1, i32 noundef 1595) #4
  call void @CRYPTO_free(ptr noundef %.1174, ptr noundef nonnull @.str.1, i32 noundef 1596) #4
  call void @CRYPTO_free(ptr noundef %.2, ptr noundef nonnull @.str.1, i32 noundef 1597) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr nonnull %14) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr nonnull %13) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr nonnull %12) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr nonnull %11) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr nonnull %10) #4
  call void @llvm.lifetime.end.p0(i64 32, ptr nonnull %9) #4
  call void @llvm.lifetime.end.p0(i64 28, ptr nonnull %8) #4
  ret i32 %.0177
}

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

declare void @CRYPTO_free(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

declare void @BN_CTX_start(ptr noundef) local_unnamed_addr #2

declare ptr @BN_CTX_get(ptr noundef) local_unnamed_addr #2

declare void @ERR_new() local_unnamed_addr #2

declare void @ERR_set_debug(ptr noundef, i32 noundef, ptr noundef) local_unnamed_addr #2

declare void @ERR_set_error(i32 noundef, i32 noundef, ptr noundef, ...) local_unnamed_addr #2

declare void @BN_CTX_end(ptr noundef) local_unnamed_addr #2

; Function Attrs: nounwind uwtable
declare hidden i32 @BN_to_felem(ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @felem_contract(ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden ptr @felem_to_BN(ptr noundef, ptr noundef) local_unnamed_addr #0

declare ptr @EC_POINT_new(ptr noundef) local_unnamed_addr #2

declare i32 @ossl_ec_GFp_simple_set_Jprojective_coordinates_GFp(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

declare i32 @EC_POINT_cmp(ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

declare ptr @CRYPTO_zalloc(i64 noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

declare ptr @CRYPTO_malloc(i64 noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

declare ptr @EC_GROUP_get0_generator(ptr noundef) local_unnamed_addr #2

declare i32 @BN_num_bits(ptr noundef) local_unnamed_addr #2

declare i32 @BN_is_negative(ptr noundef) local_unnamed_addr #2

declare i32 @BN_nnmod(ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #2

declare i32 @BN_bn2lebinpad(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

; Function Attrs: nounwind uwtable
declare hidden void @felem_assign(ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @point_add(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, i32 noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @point_double(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @make_points_affine(i64 noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

; Function Attrs: nounwind uwtable
declare hidden void @batch_mul(ptr noundef, ptr noundef, ptr noundef, ptr noundef, i32 noundef, ptr noundef, i32 noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

declare void @EC_POINT_free(ptr noundef) local_unnamed_addr #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"omnipotent char", !7, i64 0}
!7 = !{!"Simple C/C++ TBAA"}
!8 = !{!9, !10, i64 8}
!9 = !{!"ec_group_st", !10, i64 0, !10, i64 8, !10, i64 16, !10, i64 24, !11, i64 32, !11, i64 36, !11, i64 40, !11, i64 44, !10, i64 48, !12, i64 56, !10, i64 64, !6, i64 72, !10, i64 96, !10, i64 104, !11, i64 112, !10, i64 120, !10, i64 128, !10, i64 136, !10, i64 144, !11, i64 152, !6, i64 160, !10, i64 168, !10, i64 176}
!10 = !{!"any pointer", !6, i64 0}
!11 = !{!"int", !6, i64 0}
!12 = !{!"long", !6, i64 0}
!13 = !{!10, !10, i64 0}
!14 = !{!9, !10, i64 16}
!15 = !{!16, !10, i64 16}
!16 = !{!"ec_point_st", !10, i64 0, !11, i64 8, !10, i64 16, !10, i64 24, !10, i64 32, !11, i64 40}
!17 = !{!16, !10, i64 24}
!18 = !{!16, !10, i64 32}
!19 = distinct !{!19, !20}
!20 = !{!"llvm.loop.mustprogress"}
!21 = distinct !{!21, !20}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,JumpThreadingPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,SROAPass,SimplifyCFGPass,TailCallElimPass