; LLVM IR from rweather/lightweight-crypto :: src/combined (knot-masked)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.knot384_masked_state_t = type { [4 x %struct.mask_x4_uint64_t], [4 x %struct.mask_x4_uint32_t] }
%struct.mask_x4_uint64_t = type { i64, i64, i64, i64 }
%struct.mask_x4_uint32_t = type { i32, i32, i32, i32 }

; Function Attrs: nounwind uwtable
define dso_local i32 @knot_masked_128_384_aead_decrypt(ptr noundef %0, ptr noundef %1, ptr noundef %2, ptr noundef %3, i64 noundef %4, ptr noundef %5, i64 noundef %6, ptr noundef %7, ptr noundef %8) #0 {
  %10 = alloca i32, align 4
  %11 = alloca ptr, align 8
  %12 = alloca ptr, align 8
  %13 = alloca ptr, align 8
  %14 = alloca ptr, align 8
  %15 = alloca i64, align 8
  %16 = alloca ptr, align 8
  %17 = alloca i64, align 8
  %18 = alloca ptr, align 8
  %19 = alloca ptr, align 8
  %20 = alloca %struct.knot384_masked_state_t, align 8
  %21 = alloca [24 x i8], align 16
  %22 = alloca ptr, align 8
  %23 = alloca i64, align 8
  %24 = alloca i32, align 4
  %25 = alloca i32, align 4
  %26 = alloca i32, align 4
  %27 = alloca i64, align 8
  %28 = alloca i32, align 4
  %29 = alloca i64, align 8
  %30 = alloca i32, align 4
  %31 = alloca i64, align 8
  %32 = alloca i32, align 4
  %33 = alloca i64, align 8
  %34 = alloca i32, align 4
  %35 = alloca ptr, align 8
  %36 = alloca ptr, align 8
  %37 = alloca ptr, align 8
  %38 = alloca i32, align 4
  %39 = alloca i64, align 8
  %40 = alloca i32, align 4
  %41 = alloca i32, align 4
  store ptr %0, ptr %11, align 8, !tbaa !5
  store ptr %1, ptr %12, align 8, !tbaa !5
  store ptr %2, ptr %13, align 8, !tbaa !5
  store ptr %3, ptr %14, align 8, !tbaa !5
  store i64 %4, ptr %15, align 8, !tbaa !9
  store ptr %5, ptr %16, align 8, !tbaa !5
  store i64 %6, ptr %17, align 8, !tbaa !9
  store ptr %7, ptr %18, align 8, !tbaa !5
  store ptr %8, ptr %19, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 192, ptr %20) #4
  call void @llvm.lifetime.start.p0(i64 24, ptr %21) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %22) #4
  %42 = load ptr, ptr %11, align 8, !tbaa !5
  store ptr %42, ptr %22, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %23) #4
  call void @llvm.lifetime.start.p0(i64 4, ptr %24) #4
  call void @llvm.lifetime.start.p0(i64 4, ptr %25) #4
  %43 = load ptr, ptr %13, align 8, !tbaa !5
  %44 = load i64, ptr %15, align 8, !tbaa !9
  %45 = icmp ult i64 %44, 16
  br i1 %45, label %46, label %47

46:                                               ; preds = %9
  store i32 -1, ptr %10, align 4
  store i32 1, ptr %26, align 4
  br label %1140

47:                                               ; preds = %9
  %48 = load i64, ptr %15, align 8, !tbaa !9
  %49 = sub i64 %48, 16
  %50 = load ptr, ptr %12, align 8, !tbaa !5
  store i64 %49, ptr %50, align 8, !tbaa !9
  %51 = load ptr, ptr %19, align 8, !tbaa !5
  %52 = load ptr, ptr %18, align 8, !tbaa !5
  call void @knot_aead_128_384_init_masked(ptr noundef %20, ptr noundef %51, ptr noundef %52)
  %53 = load i64, ptr %17, align 8, !tbaa !9
  %54 = icmp ugt i64 %53, 0
  br i1 %54, label %55, label %58

55:                                               ; preds = %47
  %56 = load ptr, ptr %16, align 8, !tbaa !5
  %57 = load i64, ptr %17, align 8, !tbaa !9
  call void @knot_aead_128_384_absorb_ad_masked(ptr noundef %20, ptr noundef %56, i64 noundef %57)
  br label %58

58:                                               ; preds = %55, %47
  br label %59

59:                                               ; preds = %58
  %60 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %61 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %60, i64 0, i64 3
  %62 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %61, i32 0, i32 0
  %63 = load i32, ptr %62, align 8, !tbaa !11
  %64 = xor i32 %63, -2147483648
  store i32 %64, ptr %62, align 8, !tbaa !11
  br label %65

65:                                               ; preds = %59
  br label %66

66:                                               ; preds = %65
  %67 = load i64, ptr %15, align 8, !tbaa !9
  %68 = sub i64 %67, 16
  store i64 %68, ptr %15, align 8, !tbaa !9
  %69 = load i64, ptr %15, align 8, !tbaa !9
  %70 = icmp ugt i64 %69, 0
  br i1 %70, label %71, label %987

71:                                               ; preds = %66
  br label %72

72:                                               ; preds = %551, %71
  %73 = load i64, ptr %15, align 8, !tbaa !9
  %74 = icmp uge i64 %73, 24
  br i1 %74, label %75, label %558

75:                                               ; preds = %72
  %76 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %77 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %76, i64 0, i64 0
  %78 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %77, i32 0, i32 0
  %79 = load i64, ptr %78, align 8, !tbaa !14
  %80 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %81 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %80, i64 0, i64 0
  %82 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %81, i32 0, i32 1
  %83 = load i64, ptr %82, align 8, !tbaa !17
  %84 = xor i64 %79, %83
  %85 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %86 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %85, i64 0, i64 0
  %87 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %86, i32 0, i32 2
  %88 = load i64, ptr %87, align 8, !tbaa !18
  %89 = xor i64 %84, %88
  %90 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %91 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %90, i64 0, i64 0
  %92 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %91, i32 0, i32 3
  %93 = load i64, ptr %92, align 8, !tbaa !19
  %94 = xor i64 %89, %93
  %95 = load ptr, ptr %14, align 8, !tbaa !5
  %96 = getelementptr inbounds i8, ptr %95, i64 7
  %97 = load i8, ptr %96, align 1, !tbaa !20
  %98 = zext i8 %97 to i64
  %99 = shl i64 %98, 56
  %100 = load ptr, ptr %14, align 8, !tbaa !5
  %101 = getelementptr inbounds i8, ptr %100, i64 6
  %102 = load i8, ptr %101, align 1, !tbaa !20
  %103 = zext i8 %102 to i64
  %104 = shl i64 %103, 48
  %105 = or i64 %99, %104
  %106 = load ptr, ptr %14, align 8, !tbaa !5
  %107 = getelementptr inbounds i8, ptr %106, i64 5
  %108 = load i8, ptr %107, align 1, !tbaa !20
  %109 = zext i8 %108 to i64
  %110 = shl i64 %109, 40
  %111 = or i64 %105, %110
  %112 = load ptr, ptr %14, align 8, !tbaa !5
  %113 = getelementptr inbounds i8, ptr %112, i64 4
  %114 = load i8, ptr %113, align 1, !tbaa !20
  %115 = zext i8 %114 to i64
  %116 = shl i64 %115, 32
  %117 = or i64 %111, %116
  %118 = load ptr, ptr %14, align 8, !tbaa !5
  %119 = getelementptr inbounds i8, ptr %118, i64 3
  %120 = load i8, ptr %119, align 1, !tbaa !20
  %121 = zext i8 %120 to i64
  %122 = shl i64 %121, 24
  %123 = or i64 %117, %122
  %124 = load ptr, ptr %14, align 8, !tbaa !5
  %125 = getelementptr inbounds i8, ptr %124, i64 2
  %126 = load i8, ptr %125, align 1, !tbaa !20
  %127 = zext i8 %126 to i64
  %128 = shl i64 %127, 16
  %129 = or i64 %123, %128
  %130 = load ptr, ptr %14, align 8, !tbaa !5
  %131 = getelementptr inbounds i8, ptr %130, i64 1
  %132 = load i8, ptr %131, align 1, !tbaa !20
  %133 = zext i8 %132 to i64
  %134 = shl i64 %133, 8
  %135 = or i64 %129, %134
  %136 = load ptr, ptr %14, align 8, !tbaa !5
  %137 = getelementptr inbounds i8, ptr %136, i64 0
  %138 = load i8, ptr %137, align 1, !tbaa !20
  %139 = zext i8 %138 to i64
  %140 = or i64 %135, %139
  %141 = xor i64 %94, %140
  store i64 %141, ptr %23, align 8, !tbaa !21
  %142 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %143 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %142, i64 0, i64 0
  %144 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %143, i32 0, i32 0
  %145 = load i32, ptr %144, align 8, !tbaa !11
  %146 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %147 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %146, i64 0, i64 0
  %148 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %147, i32 0, i32 1
  %149 = load i32, ptr %148, align 4, !tbaa !22
  %150 = xor i32 %145, %149
  %151 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %152 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %151, i64 0, i64 0
  %153 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %152, i32 0, i32 2
  %154 = load i32, ptr %153, align 8, !tbaa !23
  %155 = xor i32 %150, %154
  %156 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %157 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %156, i64 0, i64 0
  %158 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %157, i32 0, i32 3
  %159 = load i32, ptr %158, align 4, !tbaa !24
  %160 = xor i32 %155, %159
  %161 = zext i32 %160 to i64
  %162 = load ptr, ptr %14, align 8, !tbaa !5
  %163 = getelementptr inbounds i8, ptr %162, i64 8
  %164 = getelementptr inbounds i8, ptr %163, i64 7
  %165 = load i8, ptr %164, align 1, !tbaa !20
  %166 = zext i8 %165 to i64
  %167 = shl i64 %166, 56
  %168 = load ptr, ptr %14, align 8, !tbaa !5
  %169 = getelementptr inbounds i8, ptr %168, i64 8
  %170 = getelementptr inbounds i8, ptr %169, i64 6
  %171 = load i8, ptr %170, align 1, !tbaa !20
  %172 = zext i8 %171 to i64
  %173 = shl i64 %172, 48
  %174 = or i64 %167, %173
  %175 = load ptr, ptr %14, align 8, !tbaa !5
  %176 = getelementptr inbounds i8, ptr %175, i64 8
  %177 = getelementptr inbounds i8, ptr %176, i64 5
  %178 = load i8, ptr %177, align 1, !tbaa !20
  %179 = zext i8 %178 to i64
  %180 = shl i64 %179, 40
  %181 = or i64 %174, %180
  %182 = load ptr, ptr %14, align 8, !tbaa !5
  %183 = getelementptr inbounds i8, ptr %182, i64 8
  %184 = getelementptr inbounds i8, ptr %183, i64 4
  %185 = load i8, ptr %184, align 1, !tbaa !20
  %186 = zext i8 %185 to i64
  %187 = shl i64 %186, 32
  %188 = or i64 %181, %187
  %189 = load ptr, ptr %14, align 8, !tbaa !5
  %190 = getelementptr inbounds i8, ptr %189, i64 8
  %191 = getelementptr inbounds i8, ptr %190, i64 3
  %192 = load i8, ptr %191, align 1, !tbaa !20
  %193 = zext i8 %192 to i64
  %194 = shl i64 %193, 24
  %195 = or i64 %188, %194
  %196 = load ptr, ptr %14, align 8, !tbaa !5
  %197 = getelementptr inbounds i8, ptr %196, i64 8
  %198 = getelementptr inbounds i8, ptr %197, i64 2
  %199 = load i8, ptr %198, align 1, !tbaa !20
  %200 = zext i8 %199 to i64
  %201 = shl i64 %200, 16
  %202 = or i64 %195, %201
  %203 = load ptr, ptr %14, align 8, !tbaa !5
  %204 = getelementptr inbounds i8, ptr %203, i64 8
  %205 = getelementptr inbounds i8, ptr %204, i64 1
  %206 = load i8, ptr %205, align 1, !tbaa !20
  %207 = zext i8 %206 to i64
  %208 = shl i64 %207, 8
  %209 = or i64 %202, %208
  %210 = load ptr, ptr %14, align 8, !tbaa !5
  %211 = getelementptr inbounds i8, ptr %210, i64 8
  %212 = getelementptr inbounds i8, ptr %211, i64 0
  %213 = load i8, ptr %212, align 1, !tbaa !20
  %214 = zext i8 %213 to i64
  %215 = or i64 %209, %214
  %216 = xor i64 %161, %215
  %217 = trunc i64 %216 to i32
  store i32 %217, ptr %24, align 4, !tbaa !25
  br label %218

218:                                              ; preds = %75
  %219 = load i64, ptr %23, align 8, !tbaa !21
  %220 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %221 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %220, i64 0, i64 0
  %222 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %221, i32 0, i32 0
  %223 = load i64, ptr %222, align 8, !tbaa !14
  %224 = xor i64 %223, %219
  store i64 %224, ptr %222, align 8, !tbaa !14
  br label %225

225:                                              ; preds = %218
  br label %226

226:                                              ; preds = %225
  br label %227

227:                                              ; preds = %226
  %228 = load i32, ptr %24, align 4, !tbaa !25
  %229 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %230 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %229, i64 0, i64 0
  %231 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %230, i32 0, i32 0
  %232 = load i32, ptr %231, align 8, !tbaa !11
  %233 = xor i32 %232, %228
  store i32 %233, ptr %231, align 8, !tbaa !11
  br label %234

234:                                              ; preds = %227
  br label %235

235:                                              ; preds = %234
  br label %236

236:                                              ; preds = %235
  call void @llvm.lifetime.start.p0(i64 8, ptr %27) #4
  %237 = load i64, ptr %23, align 8, !tbaa !21
  store i64 %237, ptr %27, align 8, !tbaa !21
  %238 = load i64, ptr %27, align 8, !tbaa !21
  %239 = trunc i64 %238 to i8
  %240 = load ptr, ptr %11, align 8, !tbaa !5
  %241 = getelementptr inbounds i8, ptr %240, i64 0
  store i8 %239, ptr %241, align 1, !tbaa !20
  %242 = load i64, ptr %27, align 8, !tbaa !21
  %243 = lshr i64 %242, 8
  %244 = trunc i64 %243 to i8
  %245 = load ptr, ptr %11, align 8, !tbaa !5
  %246 = getelementptr inbounds i8, ptr %245, i64 1
  store i8 %244, ptr %246, align 1, !tbaa !20
  %247 = load i64, ptr %27, align 8, !tbaa !21
  %248 = lshr i64 %247, 16
  %249 = trunc i64 %248 to i8
  %250 = load ptr, ptr %11, align 8, !tbaa !5
  %251 = getelementptr inbounds i8, ptr %250, i64 2
  store i8 %249, ptr %251, align 1, !tbaa !20
  %252 = load i64, ptr %27, align 8, !tbaa !21
  %253 = lshr i64 %252, 24
  %254 = trunc i64 %253 to i8
  %255 = load ptr, ptr %11, align 8, !tbaa !5
  %256 = getelementptr inbounds i8, ptr %255, i64 3
  store i8 %254, ptr %256, align 1, !tbaa !20
  %257 = load i64, ptr %27, align 8, !tbaa !21
  %258 = lshr i64 %257, 32
  %259 = trunc i64 %258 to i8
  %260 = load ptr, ptr %11, align 8, !tbaa !5
  %261 = getelementptr inbounds i8, ptr %260, i64 4
  store i8 %259, ptr %261, align 1, !tbaa !20
  %262 = load i64, ptr %27, align 8, !tbaa !21
  %263 = lshr i64 %262, 40
  %264 = trunc i64 %263 to i8
  %265 = load ptr, ptr %11, align 8, !tbaa !5
  %266 = getelementptr inbounds i8, ptr %265, i64 5
  store i8 %264, ptr %266, align 1, !tbaa !20
  %267 = load i64, ptr %27, align 8, !tbaa !21
  %268 = lshr i64 %267, 48
  %269 = trunc i64 %268 to i8
  %270 = load ptr, ptr %11, align 8, !tbaa !5
  %271 = getelementptr inbounds i8, ptr %270, i64 6
  store i8 %269, ptr %271, align 1, !tbaa !20
  %272 = load i64, ptr %27, align 8, !tbaa !21
  %273 = lshr i64 %272, 56
  %274 = trunc i64 %273 to i8
  %275 = load ptr, ptr %11, align 8, !tbaa !5
  %276 = getelementptr inbounds i8, ptr %275, i64 7
  store i8 %274, ptr %276, align 1, !tbaa !20
  call void @llvm.lifetime.end.p0(i64 8, ptr %27) #4
  br label %277

277:                                              ; preds = %236
  br label %278

278:                                              ; preds = %277
  br label %279

279:                                              ; preds = %278
  call void @llvm.lifetime.start.p0(i64 4, ptr %28) #4
  %280 = load i32, ptr %24, align 4, !tbaa !25
  store i32 %280, ptr %28, align 4, !tbaa !25
  %281 = load i32, ptr %28, align 4, !tbaa !25
  %282 = trunc i32 %281 to i8
  %283 = load ptr, ptr %11, align 8, !tbaa !5
  %284 = getelementptr inbounds i8, ptr %283, i64 8
  %285 = getelementptr inbounds i8, ptr %284, i64 0
  store i8 %282, ptr %285, align 1, !tbaa !20
  %286 = load i32, ptr %28, align 4, !tbaa !25
  %287 = lshr i32 %286, 8
  %288 = trunc i32 %287 to i8
  %289 = load ptr, ptr %11, align 8, !tbaa !5
  %290 = getelementptr inbounds i8, ptr %289, i64 8
  %291 = getelementptr inbounds i8, ptr %290, i64 1
  store i8 %288, ptr %291, align 1, !tbaa !20
  %292 = load i32, ptr %28, align 4, !tbaa !25
  %293 = lshr i32 %292, 16
  %294 = trunc i32 %293 to i8
  %295 = load ptr, ptr %11, align 8, !tbaa !5
  %296 = getelementptr inbounds i8, ptr %295, i64 8
  %297 = getelementptr inbounds i8, ptr %296, i64 2
  store i8 %294, ptr %297, align 1, !tbaa !20
  %298 = load i32, ptr %28, align 4, !tbaa !25
  %299 = lshr i32 %298, 24
  %300 = trunc i32 %299 to i8
  %301 = load ptr, ptr %11, align 8, !tbaa !5
  %302 = getelementptr inbounds i8, ptr %301, i64 8
  %303 = getelementptr inbounds i8, ptr %302, i64 3
  store i8 %300, ptr %303, align 1, !tbaa !20
  call void @llvm.lifetime.end.p0(i64 4, ptr %28) #4
  br label %304

304:                                              ; preds = %279
  br label %305

305:                                              ; preds = %304
  %306 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %307 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %306, i64 0, i64 1
  %308 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %307, i32 0, i32 0
  %309 = load i64, ptr %308, align 8, !tbaa !14
  %310 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %311 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %310, i64 0, i64 1
  %312 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %311, i32 0, i32 1
  %313 = load i64, ptr %312, align 8, !tbaa !17
  %314 = xor i64 %309, %313
  %315 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %316 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %315, i64 0, i64 1
  %317 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %316, i32 0, i32 2
  %318 = load i64, ptr %317, align 8, !tbaa !18
  %319 = xor i64 %314, %318
  %320 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %321 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %320, i64 0, i64 1
  %322 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %321, i32 0, i32 3
  %323 = load i64, ptr %322, align 8, !tbaa !19
  %324 = xor i64 %319, %323
  %325 = load ptr, ptr %14, align 8, !tbaa !5
  %326 = getelementptr inbounds i8, ptr %325, i64 12
  %327 = getelementptr inbounds i8, ptr %326, i64 7
  %328 = load i8, ptr %327, align 1, !tbaa !20
  %329 = zext i8 %328 to i64
  %330 = shl i64 %329, 56
  %331 = load ptr, ptr %14, align 8, !tbaa !5
  %332 = getelementptr inbounds i8, ptr %331, i64 12
  %333 = getelementptr inbounds i8, ptr %332, i64 6
  %334 = load i8, ptr %333, align 1, !tbaa !20
  %335 = zext i8 %334 to i64
  %336 = shl i64 %335, 48
  %337 = or i64 %330, %336
  %338 = load ptr, ptr %14, align 8, !tbaa !5
  %339 = getelementptr inbounds i8, ptr %338, i64 12
  %340 = getelementptr inbounds i8, ptr %339, i64 5
  %341 = load i8, ptr %340, align 1, !tbaa !20
  %342 = zext i8 %341 to i64
  %343 = shl i64 %342, 40
  %344 = or i64 %337, %343
  %345 = load ptr, ptr %14, align 8, !tbaa !5
  %346 = getelementptr inbounds i8, ptr %345, i64 12
  %347 = getelementptr inbounds i8, ptr %346, i64 4
  %348 = load i8, ptr %347, align 1, !tbaa !20
  %349 = zext i8 %348 to i64
  %350 = shl i64 %349, 32
  %351 = or i64 %344, %350
  %352 = load ptr, ptr %14, align 8, !tbaa !5
  %353 = getelementptr inbounds i8, ptr %352, i64 12
  %354 = getelementptr inbounds i8, ptr %353, i64 3
  %355 = load i8, ptr %354, align 1, !tbaa !20
  %356 = zext i8 %355 to i64
  %357 = shl i64 %356, 24
  %358 = or i64 %351, %357
  %359 = load ptr, ptr %14, align 8, !tbaa !5
  %360 = getelementptr inbounds i8, ptr %359, i64 12
  %361 = getelementptr inbounds i8, ptr %360, i64 2
  %362 = load i8, ptr %361, align 1, !tbaa !20
  %363 = zext i8 %362 to i64
  %364 = shl i64 %363, 16
  %365 = or i64 %358, %364
  %366 = load ptr, ptr %14, align 8, !tbaa !5
  %367 = getelementptr inbounds i8, ptr %366, i64 12
  %368 = getelementptr inbounds i8, ptr %367, i64 1
  %369 = load i8, ptr %368, align 1, !tbaa !20
  %370 = zext i8 %369 to i64
  %371 = shl i64 %370, 8
  %372 = or i64 %365, %371
  %373 = load ptr, ptr %14, align 8, !tbaa !5
  %374 = getelementptr inbounds i8, ptr %373, i64 12
  %375 = getelementptr inbounds i8, ptr %374, i64 0
  %376 = load i8, ptr %375, align 1, !tbaa !20
  %377 = zext i8 %376 to i64
  %378 = or i64 %372, %377
  %379 = xor i64 %324, %378
  store i64 %379, ptr %23, align 8, !tbaa !21
  %380 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %381 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %380, i64 0, i64 1
  %382 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %381, i32 0, i32 0
  %383 = load i32, ptr %382, align 8, !tbaa !11
  %384 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %385 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %384, i64 0, i64 1
  %386 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %385, i32 0, i32 1
  %387 = load i32, ptr %386, align 4, !tbaa !22
  %388 = xor i32 %383, %387
  %389 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %390 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %389, i64 0, i64 1
  %391 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %390, i32 0, i32 2
  %392 = load i32, ptr %391, align 8, !tbaa !23
  %393 = xor i32 %388, %392
  %394 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %395 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %394, i64 0, i64 1
  %396 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %395, i32 0, i32 3
  %397 = load i32, ptr %396, align 4, !tbaa !24
  %398 = xor i32 %393, %397
  %399 = zext i32 %398 to i64
  %400 = load ptr, ptr %14, align 8, !tbaa !5
  %401 = getelementptr inbounds i8, ptr %400, i64 20
  %402 = getelementptr inbounds i8, ptr %401, i64 7
  %403 = load i8, ptr %402, align 1, !tbaa !20
  %404 = zext i8 %403 to i64
  %405 = shl i64 %404, 56
  %406 = load ptr, ptr %14, align 8, !tbaa !5
  %407 = getelementptr inbounds i8, ptr %406, i64 20
  %408 = getelementptr inbounds i8, ptr %407, i64 6
  %409 = load i8, ptr %408, align 1, !tbaa !20
  %410 = zext i8 %409 to i64
  %411 = shl i64 %410, 48
  %412 = or i64 %405, %411
  %413 = load ptr, ptr %14, align 8, !tbaa !5
  %414 = getelementptr inbounds i8, ptr %413, i64 20
  %415 = getelementptr inbounds i8, ptr %414, i64 5
  %416 = load i8, ptr %415, align 1, !tbaa !20
  %417 = zext i8 %416 to i64
  %418 = shl i64 %417, 40
  %419 = or i64 %412, %418
  %420 = load ptr, ptr %14, align 8, !tbaa !5
  %421 = getelementptr inbounds i8, ptr %420, i64 20
  %422 = getelementptr inbounds i8, ptr %421, i64 4
  %423 = load i8, ptr %422, align 1, !tbaa !20
  %424 = zext i8 %423 to i64
  %425 = shl i64 %424, 32
  %426 = or i64 %419, %425
  %427 = load ptr, ptr %14, align 8, !tbaa !5
  %428 = getelementptr inbounds i8, ptr %427, i64 20
  %429 = getelementptr inbounds i8, ptr %428, i64 3
  %430 = load i8, ptr %429, align 1, !tbaa !20
  %431 = zext i8 %430 to i64
  %432 = shl i64 %431, 24
  %433 = or i64 %426, %432
  %434 = load ptr, ptr %14, align 8, !tbaa !5
  %435 = getelementptr inbounds i8, ptr %434, i64 20
  %436 = getelementptr inbounds i8, ptr %435, i64 2
  %437 = load i8, ptr %436, align 1, !tbaa !20
  %438 = zext i8 %437 to i64
  %439 = shl i64 %438, 16
  %440 = or i64 %433, %439
  %441 = load ptr, ptr %14, align 8, !tbaa !5
  %442 = getelementptr inbounds i8, ptr %441, i64 20
  %443 = getelementptr inbounds i8, ptr %442, i64 1
  %444 = load i8, ptr %443, align 1, !tbaa !20
  %445 = zext i8 %444 to i64
  %446 = shl i64 %445, 8
  %447 = or i64 %440, %446
  %448 = load ptr, ptr %14, align 8, !tbaa !5
  %449 = getelementptr inbounds i8, ptr %448, i64 20
  %450 = getelementptr inbounds i8, ptr %449, i64 0
  %451 = load i8, ptr %450, align 1, !tbaa !20
  %452 = zext i8 %451 to i64
  %453 = or i64 %447, %452
  %454 = xor i64 %399, %453
  %455 = trunc i64 %454 to i32
  store i32 %455, ptr %24, align 4, !tbaa !25
  br label %456

456:                                              ; preds = %305
  %457 = load i64, ptr %23, align 8, !tbaa !21
  %458 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %459 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %458, i64 0, i64 1
  %460 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %459, i32 0, i32 0
  %461 = load i64, ptr %460, align 8, !tbaa !14
  %462 = xor i64 %461, %457
  store i64 %462, ptr %460, align 8, !tbaa !14
  br label %463

463:                                              ; preds = %456
  br label %464

464:                                              ; preds = %463
  br label %465

465:                                              ; preds = %464
  %466 = load i32, ptr %24, align 4, !tbaa !25
  %467 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %468 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %467, i64 0, i64 1
  %469 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %468, i32 0, i32 0
  %470 = load i32, ptr %469, align 8, !tbaa !11
  %471 = xor i32 %470, %466
  store i32 %471, ptr %469, align 8, !tbaa !11
  br label %472

472:                                              ; preds = %465
  br label %473

473:                                              ; preds = %472
  br label %474

474:                                              ; preds = %473
  call void @llvm.lifetime.start.p0(i64 8, ptr %29) #4
  %475 = load i64, ptr %23, align 8, !tbaa !21
  store i64 %475, ptr %29, align 8, !tbaa !21
  %476 = load i64, ptr %29, align 8, !tbaa !21
  %477 = trunc i64 %476 to i8
  %478 = load ptr, ptr %11, align 8, !tbaa !5
  %479 = getelementptr inbounds i8, ptr %478, i64 12
  %480 = getelementptr inbounds i8, ptr %479, i64 0
  store i8 %477, ptr %480, align 1, !tbaa !20
  %481 = load i64, ptr %29, align 8, !tbaa !21
  %482 = lshr i64 %481, 8
  %483 = trunc i64 %482 to i8
  %484 = load ptr, ptr %11, align 8, !tbaa !5
  %485 = getelementptr inbounds i8, ptr %484, i64 12
  %486 = getelementptr inbounds i8, ptr %485, i64 1
  store i8 %483, ptr %486, align 1, !tbaa !20
  %487 = load i64, ptr %29, align 8, !tbaa !21
  %488 = lshr i64 %487, 16
  %489 = trunc i64 %488 to i8
  %490 = load ptr, ptr %11, align 8, !tbaa !5
  %491 = getelementptr inbounds i8, ptr %490, i64 12
  %492 = getelementptr inbounds i8, ptr %491, i64 2
  store i8 %489, ptr %492, align 1, !tbaa !20
  %493 = load i64, ptr %29, align 8, !tbaa !21
  %494 = lshr i64 %493, 24
  %495 = trunc i64 %494 to i8
  %496 = load ptr, ptr %11, align 8, !tbaa !5
  %497 = getelementptr inbounds i8, ptr %496, i64 12
  %498 = getelementptr inbounds i8, ptr %497, i64 3
  store i8 %495, ptr %498, align 1, !tbaa !20
  %499 = load i64, ptr %29, align 8, !tbaa !21
  %500 = lshr i64 %499, 32
  %501 = trunc i64 %500 to i8
  %502 = load ptr, ptr %11, align 8, !tbaa !5
  %503 = getelementptr inbounds i8, ptr %502, i64 12
  %504 = getelementptr inbounds i8, ptr %503, i64 4
  store i8 %501, ptr %504, align 1, !tbaa !20
  %505 = load i64, ptr %29, align 8, !tbaa !21
  %506 = lshr i64 %505, 40
  %507 = trunc i64 %506 to i8
  %508 = load ptr, ptr %11, align 8, !tbaa !5
  %509 = getelementptr inbounds i8, ptr %508, i64 12
  %510 = getelementptr inbounds i8, ptr %509, i64 5
  store i8 %507, ptr %510, align 1, !tbaa !20
  %511 = load i64, ptr %29, align 8, !tbaa !21
  %512 = lshr i64 %511, 48
  %513 = trunc i64 %512 to i8
  %514 = load ptr, ptr %11, align 8, !tbaa !5
  %515 = getelementptr inbounds i8, ptr %514, i64 12
  %516 = getelementptr inbounds i8, ptr %515, i64 6
  store i8 %513, ptr %516, align 1, !tbaa !20
  %517 = load i64, ptr %29, align 8, !tbaa !21
  %518 = lshr i64 %517, 56
  %519 = trunc i64 %518 to i8
  %520 = load ptr, ptr %11, align 8, !tbaa !5
  %521 = getelementptr inbounds i8, ptr %520, i64 12
  %522 = getelementptr inbounds i8, ptr %521, i64 7
  store i8 %519, ptr %522, align 1, !tbaa !20
  call void @llvm.lifetime.end.p0(i64 8, ptr %29) #4
  br label %523

523:                                              ; preds = %474
  br label %524

524:                                              ; preds = %523
  br label %525

525:                                              ; preds = %524
  call void @llvm.lifetime.start.p0(i64 4, ptr %30) #4
  %526 = load i32, ptr %24, align 4, !tbaa !25
  store i32 %526, ptr %30, align 4, !tbaa !25
  %527 = load i32, ptr %30, align 4, !tbaa !25
  %528 = trunc i32 %527 to i8
  %529 = load ptr, ptr %11, align 8, !tbaa !5
  %530 = getelementptr inbounds i8, ptr %529, i64 20
  %531 = getelementptr inbounds i8, ptr %530, i64 0
  store i8 %528, ptr %531, align 1, !tbaa !20
  %532 = load i32, ptr %30, align 4, !tbaa !25
  %533 = lshr i32 %532, 8
  %534 = trunc i32 %533 to i8
  %535 = load ptr, ptr %11, align 8, !tbaa !5
  %536 = getelementptr inbounds i8, ptr %535, i64 20
  %537 = getelementptr inbounds i8, ptr %536, i64 1
  store i8 %534, ptr %537, align 1, !tbaa !20
  %538 = load i32, ptr %30, align 4, !tbaa !25
  %539 = lshr i32 %538, 16
  %540 = trunc i32 %539 to i8
  %541 = load ptr, ptr %11, align 8, !tbaa !5
  %542 = getelementptr inbounds i8, ptr %541, i64 20
  %543 = getelementptr inbounds i8, ptr %542, i64 2
  store i8 %540, ptr %543, align 1, !tbaa !20
  %544 = load i32, ptr %30, align 4, !tbaa !25
  %545 = lshr i32 %544, 24
  %546 = trunc i32 %545 to i8
  %547 = load ptr, ptr %11, align 8, !tbaa !5
  %548 = getelementptr inbounds i8, ptr %547, i64 20
  %549 = getelementptr inbounds i8, ptr %548, i64 3
  store i8 %546, ptr %549, align 1, !tbaa !20
  call void @llvm.lifetime.end.p0(i64 4, ptr %30) #4
  br label %550

550:                                              ; preds = %525
  br label %551

551:                                              ; preds = %550
  call void @knot384_masked_permute_7(ptr noundef %20, i8 noundef zeroext 28)
  %552 = load ptr, ptr %14, align 8, !tbaa !5
  %553 = getelementptr inbounds i8, ptr %552, i64 24
  store ptr %553, ptr %14, align 8, !tbaa !5
  %554 = load ptr, ptr %11, align 8, !tbaa !5
  %555 = getelementptr inbounds i8, ptr %554, i64 24
  store ptr %555, ptr %11, align 8, !tbaa !5
  %556 = load i64, ptr %15, align 8, !tbaa !9
  %557 = sub i64 %556, 24
  store i64 %557, ptr %15, align 8, !tbaa !9
  br label %72, !llvm.loop !26

558:                                              ; preds = %72
  %559 = load i64, ptr %15, align 8, !tbaa !9
  %560 = trunc i64 %559 to i32
  store i32 %560, ptr %25, align 4, !tbaa !25
  br label %561

561:                                              ; preds = %558
  call void @llvm.lifetime.start.p0(i64 8, ptr %31) #4
  %562 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %563 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %562, i64 0, i64 0
  %564 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %563, i32 0, i32 0
  %565 = load i64, ptr %564, align 8, !tbaa !14
  %566 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %567 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %566, i64 0, i64 0
  %568 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %567, i32 0, i32 1
  %569 = load i64, ptr %568, align 8, !tbaa !17
  %570 = xor i64 %565, %569
  %571 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %572 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %571, i64 0, i64 0
  %573 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %572, i32 0, i32 2
  %574 = load i64, ptr %573, align 8, !tbaa !18
  %575 = xor i64 %570, %574
  %576 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %577 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %576, i64 0, i64 0
  %578 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %577, i32 0, i32 3
  %579 = load i64, ptr %578, align 8, !tbaa !19
  %580 = xor i64 %575, %579
  store i64 %580, ptr %31, align 8, !tbaa !21
  %581 = load i64, ptr %31, align 8, !tbaa !21
  %582 = trunc i64 %581 to i8
  %583 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  store i8 %582, ptr %583, align 16, !tbaa !20
  %584 = load i64, ptr %31, align 8, !tbaa !21
  %585 = lshr i64 %584, 8
  %586 = trunc i64 %585 to i8
  %587 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 1
  store i8 %586, ptr %587, align 1, !tbaa !20
  %588 = load i64, ptr %31, align 8, !tbaa !21
  %589 = lshr i64 %588, 16
  %590 = trunc i64 %589 to i8
  %591 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 2
  store i8 %590, ptr %591, align 2, !tbaa !20
  %592 = load i64, ptr %31, align 8, !tbaa !21
  %593 = lshr i64 %592, 24
  %594 = trunc i64 %593 to i8
  %595 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 3
  store i8 %594, ptr %595, align 1, !tbaa !20
  %596 = load i64, ptr %31, align 8, !tbaa !21
  %597 = lshr i64 %596, 32
  %598 = trunc i64 %597 to i8
  %599 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 4
  store i8 %598, ptr %599, align 4, !tbaa !20
  %600 = load i64, ptr %31, align 8, !tbaa !21
  %601 = lshr i64 %600, 40
  %602 = trunc i64 %601 to i8
  %603 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 5
  store i8 %602, ptr %603, align 1, !tbaa !20
  %604 = load i64, ptr %31, align 8, !tbaa !21
  %605 = lshr i64 %604, 48
  %606 = trunc i64 %605 to i8
  %607 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 6
  store i8 %606, ptr %607, align 2, !tbaa !20
  %608 = load i64, ptr %31, align 8, !tbaa !21
  %609 = lshr i64 %608, 56
  %610 = trunc i64 %609 to i8
  %611 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 7
  store i8 %610, ptr %611, align 1, !tbaa !20
  call void @llvm.lifetime.end.p0(i64 8, ptr %31) #4
  br label %612

612:                                              ; preds = %561
  br label %613

613:                                              ; preds = %612
  br label %614

614:                                              ; preds = %613
  call void @llvm.lifetime.start.p0(i64 4, ptr %32) #4
  %615 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %616 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %615, i64 0, i64 0
  %617 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %616, i32 0, i32 0
  %618 = load i32, ptr %617, align 8, !tbaa !11
  %619 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %620 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %619, i64 0, i64 0
  %621 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %620, i32 0, i32 1
  %622 = load i32, ptr %621, align 4, !tbaa !22
  %623 = xor i32 %618, %622
  %624 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %625 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %624, i64 0, i64 0
  %626 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %625, i32 0, i32 2
  %627 = load i32, ptr %626, align 8, !tbaa !23
  %628 = xor i32 %623, %627
  %629 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %630 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %629, i64 0, i64 0
  %631 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %630, i32 0, i32 3
  %632 = load i32, ptr %631, align 4, !tbaa !24
  %633 = xor i32 %628, %632
  store i32 %633, ptr %32, align 4, !tbaa !25
  %634 = load i32, ptr %32, align 4, !tbaa !25
  %635 = trunc i32 %634 to i8
  %636 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %637 = getelementptr inbounds i8, ptr %636, i64 8
  %638 = getelementptr inbounds i8, ptr %637, i64 0
  store i8 %635, ptr %638, align 1, !tbaa !20
  %639 = load i32, ptr %32, align 4, !tbaa !25
  %640 = lshr i32 %639, 8
  %641 = trunc i32 %640 to i8
  %642 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %643 = getelementptr inbounds i8, ptr %642, i64 8
  %644 = getelementptr inbounds i8, ptr %643, i64 1
  store i8 %641, ptr %644, align 1, !tbaa !20
  %645 = load i32, ptr %32, align 4, !tbaa !25
  %646 = lshr i32 %645, 16
  %647 = trunc i32 %646 to i8
  %648 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %649 = getelementptr inbounds i8, ptr %648, i64 8
  %650 = getelementptr inbounds i8, ptr %649, i64 2
  store i8 %647, ptr %650, align 1, !tbaa !20
  %651 = load i32, ptr %32, align 4, !tbaa !25
  %652 = lshr i32 %651, 24
  %653 = trunc i32 %652 to i8
  %654 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %655 = getelementptr inbounds i8, ptr %654, i64 8
  %656 = getelementptr inbounds i8, ptr %655, i64 3
  store i8 %653, ptr %656, align 1, !tbaa !20
  call void @llvm.lifetime.end.p0(i64 4, ptr %32) #4
  br label %657

657:                                              ; preds = %614
  br label %658

658:                                              ; preds = %657
  br label %659

659:                                              ; preds = %658
  call void @llvm.lifetime.start.p0(i64 8, ptr %33) #4
  %660 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %661 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %660, i64 0, i64 1
  %662 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %661, i32 0, i32 0
  %663 = load i64, ptr %662, align 8, !tbaa !14
  %664 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %665 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %664, i64 0, i64 1
  %666 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %665, i32 0, i32 1
  %667 = load i64, ptr %666, align 8, !tbaa !17
  %668 = xor i64 %663, %667
  %669 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %670 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %669, i64 0, i64 1
  %671 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %670, i32 0, i32 2
  %672 = load i64, ptr %671, align 8, !tbaa !18
  %673 = xor i64 %668, %672
  %674 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %675 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %674, i64 0, i64 1
  %676 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %675, i32 0, i32 3
  %677 = load i64, ptr %676, align 8, !tbaa !19
  %678 = xor i64 %673, %677
  store i64 %678, ptr %33, align 8, !tbaa !21
  %679 = load i64, ptr %33, align 8, !tbaa !21
  %680 = trunc i64 %679 to i8
  %681 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %682 = getelementptr inbounds i8, ptr %681, i64 12
  %683 = getelementptr inbounds i8, ptr %682, i64 0
  store i8 %680, ptr %683, align 1, !tbaa !20
  %684 = load i64, ptr %33, align 8, !tbaa !21
  %685 = lshr i64 %684, 8
  %686 = trunc i64 %685 to i8
  %687 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %688 = getelementptr inbounds i8, ptr %687, i64 12
  %689 = getelementptr inbounds i8, ptr %688, i64 1
  store i8 %686, ptr %689, align 1, !tbaa !20
  %690 = load i64, ptr %33, align 8, !tbaa !21
  %691 = lshr i64 %690, 16
  %692 = trunc i64 %691 to i8
  %693 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %694 = getelementptr inbounds i8, ptr %693, i64 12
  %695 = getelementptr inbounds i8, ptr %694, i64 2
  store i8 %692, ptr %695, align 1, !tbaa !20
  %696 = load i64, ptr %33, align 8, !tbaa !21
  %697 = lshr i64 %696, 24
  %698 = trunc i64 %697 to i8
  %699 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %700 = getelementptr inbounds i8, ptr %699, i64 12
  %701 = getelementptr inbounds i8, ptr %700, i64 3
  store i8 %698, ptr %701, align 1, !tbaa !20
  %702 = load i64, ptr %33, align 8, !tbaa !21
  %703 = lshr i64 %702, 32
  %704 = trunc i64 %703 to i8
  %705 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %706 = getelementptr inbounds i8, ptr %705, i64 12
  %707 = getelementptr inbounds i8, ptr %706, i64 4
  store i8 %704, ptr %707, align 1, !tbaa !20
  %708 = load i64, ptr %33, align 8, !tbaa !21
  %709 = lshr i64 %708, 40
  %710 = trunc i64 %709 to i8
  %711 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %712 = getelementptr inbounds i8, ptr %711, i64 12
  %713 = getelementptr inbounds i8, ptr %712, i64 5
  store i8 %710, ptr %713, align 1, !tbaa !20
  %714 = load i64, ptr %33, align 8, !tbaa !21
  %715 = lshr i64 %714, 48
  %716 = trunc i64 %715 to i8
  %717 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %718 = getelementptr inbounds i8, ptr %717, i64 12
  %719 = getelementptr inbounds i8, ptr %718, i64 6
  store i8 %716, ptr %719, align 1, !tbaa !20
  %720 = load i64, ptr %33, align 8, !tbaa !21
  %721 = lshr i64 %720, 56
  %722 = trunc i64 %721 to i8
  %723 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %724 = getelementptr inbounds i8, ptr %723, i64 12
  %725 = getelementptr inbounds i8, ptr %724, i64 7
  store i8 %722, ptr %725, align 1, !tbaa !20
  call void @llvm.lifetime.end.p0(i64 8, ptr %33) #4
  br label %726

726:                                              ; preds = %659
  br label %727

727:                                              ; preds = %726
  br label %728

728:                                              ; preds = %727
  call void @llvm.lifetime.start.p0(i64 4, ptr %34) #4
  %729 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %730 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %729, i64 0, i64 1
  %731 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %730, i32 0, i32 0
  %732 = load i32, ptr %731, align 8, !tbaa !11
  %733 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %734 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %733, i64 0, i64 1
  %735 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %734, i32 0, i32 1
  %736 = load i32, ptr %735, align 4, !tbaa !22
  %737 = xor i32 %732, %736
  %738 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %739 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %738, i64 0, i64 1
  %740 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %739, i32 0, i32 2
  %741 = load i32, ptr %740, align 8, !tbaa !23
  %742 = xor i32 %737, %741
  %743 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %744 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %743, i64 0, i64 1
  %745 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %744, i32 0, i32 3
  %746 = load i32, ptr %745, align 4, !tbaa !24
  %747 = xor i32 %742, %746
  store i32 %747, ptr %34, align 4, !tbaa !25
  %748 = load i32, ptr %34, align 4, !tbaa !25
  %749 = trunc i32 %748 to i8
  %750 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %751 = getelementptr inbounds i8, ptr %750, i64 20
  %752 = getelementptr inbounds i8, ptr %751, i64 0
  store i8 %749, ptr %752, align 1, !tbaa !20
  %753 = load i32, ptr %34, align 4, !tbaa !25
  %754 = lshr i32 %753, 8
  %755 = trunc i32 %754 to i8
  %756 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %757 = getelementptr inbounds i8, ptr %756, i64 20
  %758 = getelementptr inbounds i8, ptr %757, i64 1
  store i8 %755, ptr %758, align 1, !tbaa !20
  %759 = load i32, ptr %34, align 4, !tbaa !25
  %760 = lshr i32 %759, 16
  %761 = trunc i32 %760 to i8
  %762 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %763 = getelementptr inbounds i8, ptr %762, i64 20
  %764 = getelementptr inbounds i8, ptr %763, i64 2
  store i8 %761, ptr %764, align 1, !tbaa !20
  %765 = load i32, ptr %34, align 4, !tbaa !25
  %766 = lshr i32 %765, 24
  %767 = trunc i32 %766 to i8
  %768 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %769 = getelementptr inbounds i8, ptr %768, i64 20
  %770 = getelementptr inbounds i8, ptr %769, i64 3
  store i8 %767, ptr %770, align 1, !tbaa !20
  call void @llvm.lifetime.end.p0(i64 4, ptr %34) #4
  br label %771

771:                                              ; preds = %728
  br label %772

772:                                              ; preds = %771
  br label %773

773:                                              ; preds = %772
  call void @llvm.lifetime.start.p0(i64 8, ptr %35) #4
  %774 = load ptr, ptr %11, align 8, !tbaa !5
  store ptr %774, ptr %35, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %36) #4
  %775 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  store ptr %775, ptr %36, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %37) #4
  %776 = load ptr, ptr %14, align 8, !tbaa !5
  store ptr %776, ptr %37, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %38) #4
  %777 = load i32, ptr %25, align 4, !tbaa !25
  store i32 %777, ptr %38, align 4, !tbaa !25
  br label %778

778:                                              ; preds = %781, %773
  %779 = load i32, ptr %38, align 4, !tbaa !25
  %780 = icmp ugt i32 %779, 0
  br i1 %780, label %781, label %796

781:                                              ; preds = %778
  %782 = load ptr, ptr %37, align 8, !tbaa !5
  %783 = getelementptr inbounds i8, ptr %782, i32 1
  store ptr %783, ptr %37, align 8, !tbaa !5
  %784 = load i8, ptr %782, align 1, !tbaa !20
  %785 = zext i8 %784 to i32
  %786 = load ptr, ptr %36, align 8, !tbaa !5
  %787 = getelementptr inbounds i8, ptr %786, i32 1
  store ptr %787, ptr %36, align 8, !tbaa !5
  %788 = load i8, ptr %786, align 1, !tbaa !20
  %789 = zext i8 %788 to i32
  %790 = xor i32 %789, %785
  %791 = trunc i32 %790 to i8
  store i8 %791, ptr %786, align 1, !tbaa !20
  %792 = load ptr, ptr %35, align 8, !tbaa !5
  %793 = getelementptr inbounds i8, ptr %792, i32 1
  store ptr %793, ptr %35, align 8, !tbaa !5
  store i8 %791, ptr %792, align 1, !tbaa !20
  %794 = load i32, ptr %38, align 4, !tbaa !25
  %795 = add i32 %794, -1
  store i32 %795, ptr %38, align 4, !tbaa !25
  br label %778, !llvm.loop !28

796:                                              ; preds = %778
  call void @llvm.lifetime.end.p0(i64 4, ptr %38) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %37) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %36) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %35) #4
  br label %797

797:                                              ; preds = %796
  br label %798

798:                                              ; preds = %797
  %799 = load i32, ptr %25, align 4, !tbaa !25
  %800 = zext i32 %799 to i64
  %801 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 %800
  store i8 1, ptr %801, align 1, !tbaa !20
  %802 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %803 = load i32, ptr %25, align 4, !tbaa !25
  %804 = zext i32 %803 to i64
  %805 = getelementptr inbounds i8, ptr %802, i64 %804
  %806 = getelementptr inbounds i8, ptr %805, i64 1
  %807 = load i32, ptr %25, align 4, !tbaa !25
  %808 = add i32 %807, 1
  %809 = zext i32 %808 to i64
  %810 = sub i64 24, %809
  call void @llvm.memset.p0.i64(ptr align 1 %806, i8 0, i64 %810, i1 false)
  br label %811

811:                                              ; preds = %798
  %812 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 7
  %813 = load i8, ptr %812, align 1, !tbaa !20
  %814 = zext i8 %813 to i64
  %815 = shl i64 %814, 56
  %816 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 6
  %817 = load i8, ptr %816, align 2, !tbaa !20
  %818 = zext i8 %817 to i64
  %819 = shl i64 %818, 48
  %820 = or i64 %815, %819
  %821 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 5
  %822 = load i8, ptr %821, align 1, !tbaa !20
  %823 = zext i8 %822 to i64
  %824 = shl i64 %823, 40
  %825 = or i64 %820, %824
  %826 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 4
  %827 = load i8, ptr %826, align 4, !tbaa !20
  %828 = zext i8 %827 to i64
  %829 = shl i64 %828, 32
  %830 = or i64 %825, %829
  %831 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 3
  %832 = load i8, ptr %831, align 1, !tbaa !20
  %833 = zext i8 %832 to i64
  %834 = shl i64 %833, 24
  %835 = or i64 %830, %834
  %836 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 2
  %837 = load i8, ptr %836, align 2, !tbaa !20
  %838 = zext i8 %837 to i64
  %839 = shl i64 %838, 16
  %840 = or i64 %835, %839
  %841 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 1
  %842 = load i8, ptr %841, align 1, !tbaa !20
  %843 = zext i8 %842 to i64
  %844 = shl i64 %843, 8
  %845 = or i64 %840, %844
  %846 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %847 = load i8, ptr %846, align 16, !tbaa !20
  %848 = zext i8 %847 to i64
  %849 = or i64 %845, %848
  %850 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %851 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %850, i64 0, i64 0
  %852 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %851, i32 0, i32 0
  %853 = load i64, ptr %852, align 8, !tbaa !14
  %854 = xor i64 %853, %849
  store i64 %854, ptr %852, align 8, !tbaa !14
  br label %855

855:                                              ; preds = %811
  br label %856

856:                                              ; preds = %855
  br label %857

857:                                              ; preds = %856
  %858 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %859 = getelementptr inbounds i8, ptr %858, i64 8
  %860 = getelementptr inbounds i8, ptr %859, i64 3
  %861 = load i8, ptr %860, align 1, !tbaa !20
  %862 = zext i8 %861 to i32
  %863 = shl i32 %862, 24
  %864 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %865 = getelementptr inbounds i8, ptr %864, i64 8
  %866 = getelementptr inbounds i8, ptr %865, i64 2
  %867 = load i8, ptr %866, align 1, !tbaa !20
  %868 = zext i8 %867 to i32
  %869 = shl i32 %868, 16
  %870 = or i32 %863, %869
  %871 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %872 = getelementptr inbounds i8, ptr %871, i64 8
  %873 = getelementptr inbounds i8, ptr %872, i64 1
  %874 = load i8, ptr %873, align 1, !tbaa !20
  %875 = zext i8 %874 to i32
  %876 = shl i32 %875, 8
  %877 = or i32 %870, %876
  %878 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %879 = getelementptr inbounds i8, ptr %878, i64 8
  %880 = getelementptr inbounds i8, ptr %879, i64 0
  %881 = load i8, ptr %880, align 1, !tbaa !20
  %882 = zext i8 %881 to i32
  %883 = or i32 %877, %882
  %884 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %885 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %884, i64 0, i64 0
  %886 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %885, i32 0, i32 0
  %887 = load i32, ptr %886, align 8, !tbaa !11
  %888 = xor i32 %887, %883
  store i32 %888, ptr %886, align 8, !tbaa !11
  br label %889

889:                                              ; preds = %857
  br label %890

890:                                              ; preds = %889
  br label %891

891:                                              ; preds = %890
  %892 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %893 = getelementptr inbounds i8, ptr %892, i64 12
  %894 = getelementptr inbounds i8, ptr %893, i64 7
  %895 = load i8, ptr %894, align 1, !tbaa !20
  %896 = zext i8 %895 to i64
  %897 = shl i64 %896, 56
  %898 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %899 = getelementptr inbounds i8, ptr %898, i64 12
  %900 = getelementptr inbounds i8, ptr %899, i64 6
  %901 = load i8, ptr %900, align 1, !tbaa !20
  %902 = zext i8 %901 to i64
  %903 = shl i64 %902, 48
  %904 = or i64 %897, %903
  %905 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %906 = getelementptr inbounds i8, ptr %905, i64 12
  %907 = getelementptr inbounds i8, ptr %906, i64 5
  %908 = load i8, ptr %907, align 1, !tbaa !20
  %909 = zext i8 %908 to i64
  %910 = shl i64 %909, 40
  %911 = or i64 %904, %910
  %912 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %913 = getelementptr inbounds i8, ptr %912, i64 12
  %914 = getelementptr inbounds i8, ptr %913, i64 4
  %915 = load i8, ptr %914, align 1, !tbaa !20
  %916 = zext i8 %915 to i64
  %917 = shl i64 %916, 32
  %918 = or i64 %911, %917
  %919 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %920 = getelementptr inbounds i8, ptr %919, i64 12
  %921 = getelementptr inbounds i8, ptr %920, i64 3
  %922 = load i8, ptr %921, align 1, !tbaa !20
  %923 = zext i8 %922 to i64
  %924 = shl i64 %923, 24
  %925 = or i64 %918, %924
  %926 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %927 = getelementptr inbounds i8, ptr %926, i64 12
  %928 = getelementptr inbounds i8, ptr %927, i64 2
  %929 = load i8, ptr %928, align 1, !tbaa !20
  %930 = zext i8 %929 to i64
  %931 = shl i64 %930, 16
  %932 = or i64 %925, %931
  %933 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %934 = getelementptr inbounds i8, ptr %933, i64 12
  %935 = getelementptr inbounds i8, ptr %934, i64 1
  %936 = load i8, ptr %935, align 1, !tbaa !20
  %937 = zext i8 %936 to i64
  %938 = shl i64 %937, 8
  %939 = or i64 %932, %938
  %940 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %941 = getelementptr inbounds i8, ptr %940, i64 12
  %942 = getelementptr inbounds i8, ptr %941, i64 0
  %943 = load i8, ptr %942, align 1, !tbaa !20
  %944 = zext i8 %943 to i64
  %945 = or i64 %939, %944
  %946 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %947 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %946, i64 0, i64 1
  %948 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %947, i32 0, i32 0
  %949 = load i64, ptr %948, align 8, !tbaa !14
  %950 = xor i64 %949, %945
  store i64 %950, ptr %948, align 8, !tbaa !14
  br label %951

951:                                              ; preds = %891
  br label %952

952:                                              ; preds = %951
  br label %953

953:                                              ; preds = %952
  %954 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %955 = getelementptr inbounds i8, ptr %954, i64 20
  %956 = getelementptr inbounds i8, ptr %955, i64 3
  %957 = load i8, ptr %956, align 1, !tbaa !20
  %958 = zext i8 %957 to i32
  %959 = shl i32 %958, 24
  %960 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %961 = getelementptr inbounds i8, ptr %960, i64 20
  %962 = getelementptr inbounds i8, ptr %961, i64 2
  %963 = load i8, ptr %962, align 1, !tbaa !20
  %964 = zext i8 %963 to i32
  %965 = shl i32 %964, 16
  %966 = or i32 %959, %965
  %967 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %968 = getelementptr inbounds i8, ptr %967, i64 20
  %969 = getelementptr inbounds i8, ptr %968, i64 1
  %970 = load i8, ptr %969, align 1, !tbaa !20
  %971 = zext i8 %970 to i32
  %972 = shl i32 %971, 8
  %973 = or i32 %966, %972
  %974 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %975 = getelementptr inbounds i8, ptr %974, i64 20
  %976 = getelementptr inbounds i8, ptr %975, i64 0
  %977 = load i8, ptr %976, align 1, !tbaa !20
  %978 = zext i8 %977 to i32
  %979 = or i32 %973, %978
  %980 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %981 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %980, i64 0, i64 1
  %982 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %981, i32 0, i32 0
  %983 = load i32, ptr %982, align 8, !tbaa !11
  %984 = xor i32 %983, %979
  store i32 %984, ptr %982, align 8, !tbaa !11
  br label %985

985:                                              ; preds = %953
  br label %986

986:                                              ; preds = %985
  br label %987

987:                                              ; preds = %986, %66
  call void @knot384_masked_permute_7(ptr noundef %20, i8 noundef zeroext 32)
  br label %988

988:                                              ; preds = %987
  call void @llvm.lifetime.start.p0(i64 8, ptr %39) #4
  %989 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %990 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %989, i64 0, i64 0
  %991 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %990, i32 0, i32 0
  %992 = load i64, ptr %991, align 8, !tbaa !14
  %993 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %994 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %993, i64 0, i64 0
  %995 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %994, i32 0, i32 1
  %996 = load i64, ptr %995, align 8, !tbaa !17
  %997 = xor i64 %992, %996
  %998 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %999 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %998, i64 0, i64 0
  %1000 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %999, i32 0, i32 2
  %1001 = load i64, ptr %1000, align 8, !tbaa !18
  %1002 = xor i64 %997, %1001
  %1003 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %1004 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %1003, i64 0, i64 0
  %1005 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %1004, i32 0, i32 3
  %1006 = load i64, ptr %1005, align 8, !tbaa !19
  %1007 = xor i64 %1002, %1006
  store i64 %1007, ptr %39, align 8, !tbaa !21
  %1008 = load i64, ptr %39, align 8, !tbaa !21
  %1009 = trunc i64 %1008 to i8
  %1010 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  store i8 %1009, ptr %1010, align 16, !tbaa !20
  %1011 = load i64, ptr %39, align 8, !tbaa !21
  %1012 = lshr i64 %1011, 8
  %1013 = trunc i64 %1012 to i8
  %1014 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 1
  store i8 %1013, ptr %1014, align 1, !tbaa !20
  %1015 = load i64, ptr %39, align 8, !tbaa !21
  %1016 = lshr i64 %1015, 16
  %1017 = trunc i64 %1016 to i8
  %1018 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 2
  store i8 %1017, ptr %1018, align 2, !tbaa !20
  %1019 = load i64, ptr %39, align 8, !tbaa !21
  %1020 = lshr i64 %1019, 24
  %1021 = trunc i64 %1020 to i8
  %1022 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 3
  store i8 %1021, ptr %1022, align 1, !tbaa !20
  %1023 = load i64, ptr %39, align 8, !tbaa !21
  %1024 = lshr i64 %1023, 32
  %1025 = trunc i64 %1024 to i8
  %1026 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 4
  store i8 %1025, ptr %1026, align 4, !tbaa !20
  %1027 = load i64, ptr %39, align 8, !tbaa !21
  %1028 = lshr i64 %1027, 40
  %1029 = trunc i64 %1028 to i8
  %1030 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 5
  store i8 %1029, ptr %1030, align 1, !tbaa !20
  %1031 = load i64, ptr %39, align 8, !tbaa !21
  %1032 = lshr i64 %1031, 48
  %1033 = trunc i64 %1032 to i8
  %1034 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 6
  store i8 %1033, ptr %1034, align 2, !tbaa !20
  %1035 = load i64, ptr %39, align 8, !tbaa !21
  %1036 = lshr i64 %1035, 56
  %1037 = trunc i64 %1036 to i8
  %1038 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 7
  store i8 %1037, ptr %1038, align 1, !tbaa !20
  call void @llvm.lifetime.end.p0(i64 8, ptr %39) #4
  br label %1039

1039:                                             ; preds = %988
  br label %1040

1040:                                             ; preds = %1039
  br label %1041

1041:                                             ; preds = %1040
  call void @llvm.lifetime.start.p0(i64 4, ptr %40) #4
  %1042 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %1043 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %1042, i64 0, i64 0
  %1044 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %1043, i32 0, i32 0
  %1045 = load i32, ptr %1044, align 8, !tbaa !11
  %1046 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %1047 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %1046, i64 0, i64 0
  %1048 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %1047, i32 0, i32 1
  %1049 = load i32, ptr %1048, align 4, !tbaa !22
  %1050 = xor i32 %1045, %1049
  %1051 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %1052 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %1051, i64 0, i64 0
  %1053 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %1052, i32 0, i32 2
  %1054 = load i32, ptr %1053, align 8, !tbaa !23
  %1055 = xor i32 %1050, %1054
  %1056 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 1
  %1057 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %1056, i64 0, i64 0
  %1058 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %1057, i32 0, i32 3
  %1059 = load i32, ptr %1058, align 4, !tbaa !24
  %1060 = xor i32 %1055, %1059
  store i32 %1060, ptr %40, align 4, !tbaa !25
  %1061 = load i32, ptr %40, align 4, !tbaa !25
  %1062 = trunc i32 %1061 to i8
  %1063 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %1064 = getelementptr inbounds i8, ptr %1063, i64 8
  %1065 = getelementptr inbounds i8, ptr %1064, i64 0
  store i8 %1062, ptr %1065, align 1, !tbaa !20
  %1066 = load i32, ptr %40, align 4, !tbaa !25
  %1067 = lshr i32 %1066, 8
  %1068 = trunc i32 %1067 to i8
  %1069 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %1070 = getelementptr inbounds i8, ptr %1069, i64 8
  %1071 = getelementptr inbounds i8, ptr %1070, i64 1
  store i8 %1068, ptr %1071, align 1, !tbaa !20
  %1072 = load i32, ptr %40, align 4, !tbaa !25
  %1073 = lshr i32 %1072, 16
  %1074 = trunc i32 %1073 to i8
  %1075 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %1076 = getelementptr inbounds i8, ptr %1075, i64 8
  %1077 = getelementptr inbounds i8, ptr %1076, i64 2
  store i8 %1074, ptr %1077, align 1, !tbaa !20
  %1078 = load i32, ptr %40, align 4, !tbaa !25
  %1079 = lshr i32 %1078, 24
  %1080 = trunc i32 %1079 to i8
  %1081 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %1082 = getelementptr inbounds i8, ptr %1081, i64 8
  %1083 = getelementptr inbounds i8, ptr %1082, i64 3
  store i8 %1080, ptr %1083, align 1, !tbaa !20
  call void @llvm.lifetime.end.p0(i64 4, ptr %40) #4
  br label %1084

1084:                                             ; preds = %1041
  br label %1085

1085:                                             ; preds = %1084
  br label %1086

1086:                                             ; preds = %1085
  call void @llvm.lifetime.start.p0(i64 4, ptr %41) #4
  %1087 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %1088 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %1087, i64 0, i64 1
  %1089 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %1088, i32 0, i32 0
  %1090 = load i64, ptr %1089, align 8, !tbaa !14
  %1091 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %1092 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %1091, i64 0, i64 1
  %1093 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %1092, i32 0, i32 1
  %1094 = load i64, ptr %1093, align 8, !tbaa !17
  %1095 = xor i64 %1090, %1094
  %1096 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %1097 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %1096, i64 0, i64 1
  %1098 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %1097, i32 0, i32 2
  %1099 = load i64, ptr %1098, align 8, !tbaa !18
  %1100 = xor i64 %1095, %1099
  %1101 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %20, i32 0, i32 0
  %1102 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %1101, i64 0, i64 1
  %1103 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %1102, i32 0, i32 3
  %1104 = load i64, ptr %1103, align 8, !tbaa !19
  %1105 = xor i64 %1100, %1104
  %1106 = trunc i64 %1105 to i32
  store i32 %1106, ptr %41, align 4, !tbaa !25
  %1107 = load i32, ptr %41, align 4, !tbaa !25
  %1108 = trunc i32 %1107 to i8
  %1109 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %1110 = getelementptr inbounds i8, ptr %1109, i64 12
  %1111 = getelementptr inbounds i8, ptr %1110, i64 0
  store i8 %1108, ptr %1111, align 1, !tbaa !20
  %1112 = load i32, ptr %41, align 4, !tbaa !25
  %1113 = lshr i32 %1112, 8
  %1114 = trunc i32 %1113 to i8
  %1115 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %1116 = getelementptr inbounds i8, ptr %1115, i64 12
  %1117 = getelementptr inbounds i8, ptr %1116, i64 1
  store i8 %1114, ptr %1117, align 1, !tbaa !20
  %1118 = load i32, ptr %41, align 4, !tbaa !25
  %1119 = lshr i32 %1118, 16
  %1120 = trunc i32 %1119 to i8
  %1121 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %1122 = getelementptr inbounds i8, ptr %1121, i64 12
  %1123 = getelementptr inbounds i8, ptr %1122, i64 2
  store i8 %1120, ptr %1123, align 1, !tbaa !20
  %1124 = load i32, ptr %41, align 4, !tbaa !25
  %1125 = lshr i32 %1124, 24
  %1126 = trunc i32 %1125 to i8
  %1127 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %1128 = getelementptr inbounds i8, ptr %1127, i64 12
  %1129 = getelementptr inbounds i8, ptr %1128, i64 3
  store i8 %1126, ptr %1129, align 1, !tbaa !20
  call void @llvm.lifetime.end.p0(i64 4, ptr %41) #4
  br label %1130

1130:                                             ; preds = %1086
  br label %1131

1131:                                             ; preds = %1130
  call void @aead_random_finish()
  %1132 = load ptr, ptr %22, align 8, !tbaa !5
  %1133 = load ptr, ptr %12, align 8, !tbaa !5
  %1134 = load i64, ptr %1133, align 8, !tbaa !9
  %1135 = getelementptr inbounds [24 x i8], ptr %21, i64 0, i64 0
  %1136 = load ptr, ptr %14, align 8, !tbaa !5
  %1137 = load i64, ptr %15, align 8, !tbaa !9
  %1138 = getelementptr inbounds i8, ptr %1136, i64 %1137
  %1139 = call i32 @aead_check_tag(ptr noundef %1132, i64 noundef %1134, ptr noundef %1135, ptr noundef %1138, i32 noundef 16)
  store i32 %1139, ptr %10, align 4
  store i32 1, ptr %26, align 4
  br label %1140

1140:                                             ; preds = %1131, %46
  call void @llvm.lifetime.end.p0(i64 4, ptr %25) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %24) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %23) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %22) #4
  call void @llvm.lifetime.end.p0(i64 24, ptr %21) #4
  call void @llvm.lifetime.end.p0(i64 192, ptr %20) #4
  %1141 = load i32, ptr %10, align 4
  ret i32 %1141
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #2

declare void @aead_random_finish() #3

declare i32 @aead_check_tag(ptr noundef, i64 noundef, ptr noundef, ptr noundef, i32 noundef) #3

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_384_init_masked(ptr noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_384_absorb_ad_masked(ptr noundef, ptr noundef, i64 noundef) #0

declare void @knot384_masked_permute_7(ptr noundef, i8 noundef zeroext) #3

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #3 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long long", !7, i64 0}
!11 = !{!12, !13, i64 0}
!12 = !{!"", !13, i64 0, !13, i64 4, !13, i64 8, !13, i64 12}
!13 = !{!"int", !7, i64 0}
!14 = !{!15, !16, i64 0}
!15 = !{!"", !16, i64 0, !16, i64 8, !16, i64 16, !16, i64 24}
!16 = !{!"long", !7, i64 0}
!17 = !{!15, !16, i64 8}
!18 = !{!15, !16, i64 16}
!19 = !{!15, !16, i64 24}
!20 = !{!7, !7, i64 0}
!21 = !{!16, !16, i64 0}
!22 = !{!12, !13, i64 4}
!23 = !{!12, !13, i64 8}
!24 = !{!12, !13, i64 12}
!25 = !{!13, !13, i64 0}
!26 = distinct !{!26, !27}
!27 = !{!"llvm.loop.mustprogress"}
!28 = distinct !{!28, !27}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.knot384_masked_state_t = type { [4 x %struct.mask_x4_uint64_t], [4 x %struct.mask_x4_uint32_t] }
%struct.mask_x4_uint64_t = type { i64, i64, i64, i64 }
%struct.mask_x4_uint32_t = type { i32, i32, i32, i32 }

; Function Attrs: nounwind uwtable
define dso_local i32 @knot_masked_128_384_aead_decrypt(ptr noundef %0, ptr nocapture noundef %1, ptr nocapture noundef readnone %2, ptr noundef %3, i64 noundef %4, ptr noundef %5, i64 noundef %6, ptr noundef %7, ptr noundef %8) local_unnamed_addr #0 {
  %10 = alloca %struct.knot384_masked_state_t, align 8
  %11 = alloca [24 x i8], align 16
  call void @llvm.lifetime.start.p0(i64 192, ptr nonnull %10) #4
  call void @llvm.lifetime.start.p0(i64 24, ptr nonnull %11) #4
  %12 = icmp ult i64 %4, 16
  br i1 %12, label %397, label %13

13:                                               ; preds = %9
  %14 = add i64 %4, -16
  store i64 %14, ptr %1, align 8, !tbaa !5
  call void @knot_aead_128_384_init_masked(ptr noundef nonnull %10, ptr noundef %8, ptr noundef %7)
  %.not = icmp eq i64 %6, 0
  br i1 %.not, label %16, label %15

15:                                               ; preds = %13
  call void @knot_aead_128_384_absorb_ad_masked(ptr noundef nonnull %10, ptr noundef %5, i64 noundef %6)
  br label %16

16:                                               ; preds = %13, %15
  %17 = getelementptr inbounds i8, ptr %10, i64 128
  %18 = getelementptr inbounds i8, ptr %10, i64 176
  %19 = load i32, ptr %18, align 8, !tbaa !9
  %20 = xor i32 %19, -2147483648
  store i32 %20, ptr %18, align 8, !tbaa !9
  %.not172 = icmp eq i64 %14, 0
  br i1 %.not172, label %318, label %.preheader

.preheader:                                       ; preds = %16
  %21 = icmp ugt i64 %14, 23
  br i1 %21, label %.lr.ph, label %._crit_edge

.lr.ph:                                           ; preds = %.preheader
  %22 = getelementptr inbounds i8, ptr %10, i64 8
  %23 = getelementptr inbounds i8, ptr %10, i64 16
  %24 = getelementptr inbounds i8, ptr %10, i64 24
  %25 = getelementptr inbounds i8, ptr %10, i64 132
  %26 = getelementptr inbounds i8, ptr %10, i64 136
  %27 = getelementptr inbounds i8, ptr %10, i64 140
  %28 = getelementptr inbounds i8, ptr %10, i64 32
  %29 = getelementptr inbounds i8, ptr %10, i64 40
  %30 = getelementptr inbounds i8, ptr %10, i64 48
  %31 = getelementptr inbounds i8, ptr %10, i64 56
  %32 = getelementptr inbounds i8, ptr %10, i64 144
  %33 = getelementptr inbounds i8, ptr %10, i64 148
  %34 = getelementptr inbounds i8, ptr %10, i64 152
  %35 = getelementptr inbounds i8, ptr %10, i64 156
  br label %36

36:                                               ; preds = %.lr.ph, %36
  %.0160176 = phi ptr [ %0, %.lr.ph ], [ %146, %36 ]
  %.0161175 = phi ptr [ %3, %.lr.ph ], [ %108, %36 ]
  %.0166174 = phi i64 [ %14, %.lr.ph ], [ %147, %36 ]
  %37 = load i64, ptr %10, align 8, !tbaa !12
  %38 = load i64, ptr %22, align 8, !tbaa !15
  %39 = load i64, ptr %23, align 8, !tbaa !16
  %40 = xor i64 %39, %38
  %41 = load i64, ptr %24, align 8, !tbaa !17
  %42 = xor i64 %40, %41
  %43 = load i64, ptr %.0161175, align 1
  %44 = xor i64 %42, %43
  %45 = xor i64 %44, %37
  %46 = load i32, ptr %17, align 8, !tbaa !9
  %47 = load i32, ptr %25, align 4, !tbaa !18
  %48 = load i32, ptr %26, align 8, !tbaa !19
  %49 = xor i32 %48, %47
  %50 = load i32, ptr %27, align 4, !tbaa !20
  %51 = xor i32 %49, %50
  %52 = getelementptr inbounds i8, ptr %.0161175, i64 8
  %53 = load i64, ptr %52, align 1
  %54 = getelementptr inbounds i8, ptr %.0161175, i64 12
  %55 = trunc i64 %53 to i32
  %56 = xor i32 %51, %55
  %57 = xor i32 %56, %46
  store i64 %44, ptr %10, align 8, !tbaa !12
  store i32 %56, ptr %17, align 8, !tbaa !9
  %58 = trunc i64 %45 to i8
  store i8 %58, ptr %.0160176, align 1, !tbaa !21
  %59 = lshr i64 %45, 8
  %60 = trunc i64 %59 to i8
  %61 = getelementptr inbounds i8, ptr %.0160176, i64 1
  store i8 %60, ptr %61, align 1, !tbaa !21
  %62 = lshr i64 %45, 16
  %63 = trunc i64 %62 to i8
  %64 = getelementptr inbounds i8, ptr %.0160176, i64 2
  store i8 %63, ptr %64, align 1, !tbaa !21
  %65 = lshr i64 %45, 24
  %66 = trunc i64 %65 to i8
  %67 = getelementptr inbounds i8, ptr %.0160176, i64 3
  store i8 %66, ptr %67, align 1, !tbaa !21
  %68 = lshr i64 %45, 32
  %69 = trunc i64 %68 to i8
  %70 = getelementptr inbounds i8, ptr %.0160176, i64 4
  store i8 %69, ptr %70, align 1, !tbaa !21
  %71 = lshr i64 %45, 40
  %72 = trunc i64 %71 to i8
  %73 = getelementptr inbounds i8, ptr %.0160176, i64 5
  store i8 %72, ptr %73, align 1, !tbaa !21
  %74 = lshr i64 %45, 48
  %75 = trunc i64 %74 to i8
  %76 = getelementptr inbounds i8, ptr %.0160176, i64 6
  store i8 %75, ptr %76, align 1, !tbaa !21
  %77 = lshr i64 %45, 56
  %78 = trunc nuw i64 %77 to i8
  %79 = getelementptr inbounds i8, ptr %.0160176, i64 7
  store i8 %78, ptr %79, align 1, !tbaa !21
  %80 = trunc i32 %57 to i8
  %81 = getelementptr inbounds i8, ptr %.0160176, i64 8
  store i8 %80, ptr %81, align 1, !tbaa !21
  %82 = lshr i32 %57, 8
  %83 = trunc i32 %82 to i8
  %84 = getelementptr inbounds i8, ptr %.0160176, i64 9
  store i8 %83, ptr %84, align 1, !tbaa !21
  %85 = lshr i32 %57, 16
  %86 = trunc i32 %85 to i8
  %87 = getelementptr inbounds i8, ptr %.0160176, i64 10
  store i8 %86, ptr %87, align 1, !tbaa !21
  %88 = lshr i32 %57, 24
  %89 = trunc nuw i32 %88 to i8
  %90 = getelementptr inbounds i8, ptr %.0160176, i64 11
  store i8 %89, ptr %90, align 1, !tbaa !21
  %91 = load i64, ptr %28, align 8, !tbaa !12
  %92 = load i64, ptr %29, align 8, !tbaa !15
  %93 = load i64, ptr %30, align 8, !tbaa !16
  %94 = xor i64 %93, %92
  %95 = load i64, ptr %31, align 8, !tbaa !17
  %96 = xor i64 %94, %95
  %97 = load i64, ptr %54, align 1
  %98 = xor i64 %96, %97
  %99 = xor i64 %98, %91
  %100 = load i32, ptr %32, align 8, !tbaa !9
  %101 = load i32, ptr %33, align 4, !tbaa !18
  %102 = load i32, ptr %34, align 8, !tbaa !19
  %103 = xor i32 %102, %101
  %104 = load i32, ptr %35, align 4, !tbaa !20
  %105 = xor i32 %103, %104
  %106 = getelementptr inbounds i8, ptr %.0161175, i64 20
  %107 = load i64, ptr %106, align 1
  %108 = getelementptr inbounds i8, ptr %.0161175, i64 24
  %109 = trunc i64 %107 to i32
  %110 = xor i32 %105, %109
  %111 = xor i32 %110, %100
  store i64 %98, ptr %28, align 8, !tbaa !12
  store i32 %110, ptr %32, align 8, !tbaa !9
  %112 = trunc i64 %99 to i8
  %113 = getelementptr inbounds i8, ptr %.0160176, i64 12
  store i8 %112, ptr %113, align 1, !tbaa !21
  %114 = lshr i64 %99, 8
  %115 = trunc i64 %114 to i8
  %116 = getelementptr inbounds i8, ptr %.0160176, i64 13
  store i8 %115, ptr %116, align 1, !tbaa !21
  %117 = lshr i64 %99, 16
  %118 = trunc i64 %117 to i8
  %119 = getelementptr inbounds i8, ptr %.0160176, i64 14
  store i8 %118, ptr %119, align 1, !tbaa !21
  %120 = lshr i64 %99, 24
  %121 = trunc i64 %120 to i8
  %122 = getelementptr inbounds i8, ptr %.0160176, i64 15
  store i8 %121, ptr %122, align 1, !tbaa !21
  %123 = lshr i64 %99, 32
  %124 = trunc i64 %123 to i8
  %125 = getelementptr inbounds i8, ptr %.0160176, i64 16
  store i8 %124, ptr %125, align 1, !tbaa !21
  %126 = lshr i64 %99, 40
  %127 = trunc i64 %126 to i8
  %128 = getelementptr inbounds i8, ptr %.0160176, i64 17
  store i8 %127, ptr %128, align 1, !tbaa !21
  %129 = lshr i64 %99, 48
  %130 = trunc i64 %129 to i8
  %131 = getelementptr inbounds i8, ptr %.0160176, i64 18
  store i8 %130, ptr %131, align 1, !tbaa !21
  %132 = lshr i64 %99, 56
  %133 = trunc nuw i64 %132 to i8
  %134 = getelementptr inbounds i8, ptr %.0160176, i64 19
  store i8 %133, ptr %134, align 1, !tbaa !21
  %135 = trunc i32 %111 to i8
  %136 = getelementptr inbounds i8, ptr %.0160176, i64 20
  store i8 %135, ptr %136, align 1, !tbaa !21
  %137 = lshr i32 %111, 8
  %138 = trunc i32 %137 to i8
  %139 = getelementptr inbounds i8, ptr %.0160176, i64 21
  store i8 %138, ptr %139, align 1, !tbaa !21
  %140 = lshr i32 %111, 16
  %141 = trunc i32 %140 to i8
  %142 = getelementptr inbounds i8, ptr %.0160176, i64 22
  store i8 %141, ptr %142, align 1, !tbaa !21
  %143 = lshr i32 %111, 24
  %144 = trunc nuw i32 %143 to i8
  %145 = getelementptr inbounds i8, ptr %.0160176, i64 23
  store i8 %144, ptr %145, align 1, !tbaa !21
  call void @knot384_masked_permute_7(ptr noundef nonnull %10, i8 noundef zeroext 28) #4
  %146 = getelementptr inbounds i8, ptr %.0160176, i64 24
  %147 = add i64 %.0166174, -24
  %148 = icmp ugt i64 %147, 23
  br i1 %148, label %36, label %._crit_edge, !llvm.loop !22

._crit_edge:                                      ; preds = %36, %.preheader
  %.0166.lcssa = phi i64 [ %14, %.preheader ], [ %147, %36 ]
  %.0161.lcssa = phi ptr [ %3, %.preheader ], [ %108, %36 ]
  %.0160.lcssa = phi ptr [ %0, %.preheader ], [ %146, %36 ]
  %149 = load i64, ptr %10, align 8, !tbaa !12
  %150 = getelementptr inbounds i8, ptr %10, i64 8
  %151 = load i64, ptr %150, align 8, !tbaa !15
  %152 = getelementptr inbounds i8, ptr %10, i64 16
  %153 = load i64, ptr %152, align 8, !tbaa !16
  %154 = getelementptr inbounds i8, ptr %10, i64 24
  %155 = load i64, ptr %154, align 8, !tbaa !17
  %156 = xor i64 %151, %153
  %157 = xor i64 %156, %155
  %158 = xor i64 %157, %149
  %159 = trunc i64 %158 to i8
  store i8 %159, ptr %11, align 16, !tbaa !21
  %160 = lshr i64 %158, 8
  %161 = trunc i64 %160 to i8
  %162 = getelementptr inbounds i8, ptr %11, i64 1
  store i8 %161, ptr %162, align 1, !tbaa !21
  %163 = lshr i64 %158, 16
  %164 = trunc i64 %163 to i8
  %165 = getelementptr inbounds i8, ptr %11, i64 2
  store i8 %164, ptr %165, align 2, !tbaa !21
  %166 = lshr i64 %158, 24
  %167 = trunc i64 %166 to i8
  %168 = getelementptr inbounds i8, ptr %11, i64 3
  store i8 %167, ptr %168, align 1, !tbaa !21
  %169 = lshr i64 %158, 32
  %170 = trunc i64 %169 to i8
  %171 = getelementptr inbounds i8, ptr %11, i64 4
  store i8 %170, ptr %171, align 4, !tbaa !21
  %172 = lshr i64 %158, 40
  %173 = trunc i64 %172 to i8
  %174 = getelementptr inbounds i8, ptr %11, i64 5
  store i8 %173, ptr %174, align 1, !tbaa !21
  %175 = lshr i64 %158, 48
  %176 = trunc i64 %175 to i8
  %177 = getelementptr inbounds i8, ptr %11, i64 6
  store i8 %176, ptr %177, align 2, !tbaa !21
  %178 = lshr i64 %158, 56
  %179 = trunc nuw i64 %178 to i8
  %180 = getelementptr inbounds i8, ptr %11, i64 7
  store i8 %179, ptr %180, align 1, !tbaa !21
  %181 = load i32, ptr %17, align 8, !tbaa !9
  %182 = getelementptr inbounds i8, ptr %10, i64 132
  %183 = load i32, ptr %182, align 4, !tbaa !18
  %184 = getelementptr inbounds i8, ptr %10, i64 136
  %185 = load i32, ptr %184, align 8, !tbaa !19
  %186 = getelementptr inbounds i8, ptr %10, i64 140
  %187 = load i32, ptr %186, align 4, !tbaa !20
  %188 = xor i32 %183, %185
  %189 = xor i32 %188, %187
  %190 = xor i32 %189, %181
  %191 = trunc i32 %190 to i8
  %192 = getelementptr inbounds i8, ptr %11, i64 8
  store i8 %191, ptr %192, align 8, !tbaa !21
  %193 = lshr i32 %190, 8
  %194 = trunc i32 %193 to i8
  %195 = getelementptr inbounds i8, ptr %11, i64 9
  store i8 %194, ptr %195, align 1, !tbaa !21
  %196 = lshr i32 %190, 16
  %197 = trunc i32 %196 to i8
  %198 = getelementptr inbounds i8, ptr %11, i64 10
  store i8 %197, ptr %198, align 2, !tbaa !21
  %199 = lshr i32 %190, 24
  %200 = trunc nuw i32 %199 to i8
  %201 = getelementptr inbounds i8, ptr %11, i64 11
  store i8 %200, ptr %201, align 1, !tbaa !21
  %202 = getelementptr inbounds i8, ptr %10, i64 32
  %203 = load i64, ptr %202, align 8, !tbaa !12
  %204 = getelementptr inbounds i8, ptr %10, i64 40
  %205 = load i64, ptr %204, align 8, !tbaa !15
  %206 = getelementptr inbounds i8, ptr %10, i64 48
  %207 = load i64, ptr %206, align 8, !tbaa !16
  %208 = getelementptr inbounds i8, ptr %10, i64 56
  %209 = load i64, ptr %208, align 8, !tbaa !17
  %210 = xor i64 %205, %207
  %211 = xor i64 %210, %209
  %212 = xor i64 %211, %203
  %213 = trunc i64 %212 to i8
  %214 = getelementptr inbounds i8, ptr %11, i64 12
  store i8 %213, ptr %214, align 4, !tbaa !21
  %215 = lshr i64 %212, 8
  %216 = trunc i64 %215 to i8
  %217 = getelementptr inbounds i8, ptr %11, i64 13
  store i8 %216, ptr %217, align 1, !tbaa !21
  %218 = lshr i64 %212, 16
  %219 = trunc i64 %218 to i8
  %220 = getelementptr inbounds i8, ptr %11, i64 14
  store i8 %219, ptr %220, align 2, !tbaa !21
  %221 = lshr i64 %212, 24
  %222 = trunc i64 %221 to i8
  %223 = getelementptr inbounds i8, ptr %11, i64 15
  store i8 %222, ptr %223, align 1, !tbaa !21
  %224 = lshr i64 %212, 32
  %225 = trunc i64 %224 to i8
  %226 = getelementptr inbounds i8, ptr %11, i64 16
  store i8 %225, ptr %226, align 16, !tbaa !21
  %227 = lshr i64 %212, 40
  %228 = trunc i64 %227 to i8
  %229 = getelementptr inbounds i8, ptr %11, i64 17
  store i8 %228, ptr %229, align 1, !tbaa !21
  %230 = lshr i64 %212, 48
  %231 = trunc i64 %230 to i8
  %232 = getelementptr inbounds i8, ptr %11, i64 18
  store i8 %231, ptr %232, align 2, !tbaa !21
  %233 = lshr i64 %212, 56
  %234 = trunc nuw i64 %233 to i8
  %235 = getelementptr inbounds i8, ptr %11, i64 19
  store i8 %234, ptr %235, align 1, !tbaa !21
  %236 = getelementptr inbounds i8, ptr %10, i64 144
  %237 = load i32, ptr %236, align 8, !tbaa !9
  %238 = getelementptr inbounds i8, ptr %10, i64 148
  %239 = load i32, ptr %238, align 4, !tbaa !18
  %240 = getelementptr inbounds i8, ptr %10, i64 152
  %241 = load i32, ptr %240, align 8, !tbaa !19
  %242 = getelementptr inbounds i8, ptr %10, i64 156
  %243 = load i32, ptr %242, align 4, !tbaa !20
  %244 = xor i32 %239, %241
  %245 = xor i32 %244, %243
  %246 = xor i32 %245, %237
  %247 = trunc i32 %246 to i8
  %248 = getelementptr inbounds i8, ptr %11, i64 20
  store i8 %247, ptr %248, align 4, !tbaa !21
  %249 = lshr i32 %246, 8
  %250 = trunc i32 %249 to i8
  %251 = getelementptr inbounds i8, ptr %11, i64 21
  store i8 %250, ptr %251, align 1, !tbaa !21
  %252 = lshr i32 %246, 16
  %253 = trunc i32 %252 to i8
  %254 = getelementptr inbounds i8, ptr %11, i64 22
  store i8 %253, ptr %254, align 2, !tbaa !21
  %255 = lshr i32 %246, 24
  %256 = trunc nuw i32 %255 to i8
  %257 = getelementptr inbounds i8, ptr %11, i64 23
  store i8 %256, ptr %257, align 1, !tbaa !21
  %.not173179 = icmp eq i64 %.0166.lcssa, 0
  br i1 %.not173179, label %._crit_edge186, label %iter.check

iter.check:                                       ; preds = %._crit_edge
  %258 = trunc nuw i64 %.0166.lcssa to i32
  %259 = add nuw nsw i64 %.0166.lcssa, 4294967295
  %260 = and i64 %259, 4294967295
  %261 = add nuw nsw i64 %260, 1
  %min.iters.check = icmp ult i64 %260, 7
  br i1 %min.iters.check, label %.lr.ph185.preheader, label %vector.memcheck

vector.memcheck:                                  ; preds = %iter.check
  %262 = add nuw nsw i64 %.0166.lcssa, 4294967295
  %263 = and i64 %262, 4294967295
  %264 = add nuw nsw i64 %263, 1
  %scevgep = getelementptr i8, ptr %11, i64 %264
  %scevgep193 = getelementptr i8, ptr %.0160.lcssa, i64 %264
  %scevgep194 = getelementptr i8, ptr %.0161.lcssa, i64 %264
  %bound0 = icmp ult ptr %11, %scevgep193
  %bound1 = icmp ult ptr %.0160.lcssa, %scevgep
  %found.conflict = and i1 %bound0, %bound1
  %bound0195 = icmp ult ptr %11, %scevgep194
  %bound1196 = icmp ult ptr %.0161.lcssa, %scevgep
  %found.conflict197 = and i1 %bound0195, %bound1196
  %conflict.rdx = or i1 %found.conflict, %found.conflict197
  %bound0198 = icmp ult ptr %.0160.lcssa, %scevgep194
  %bound1199 = icmp ult ptr %.0161.lcssa, %scevgep193
  %found.conflict200 = and i1 %bound0198, %bound1199
  %conflict.rdx201 = or i1 %conflict.rdx, %found.conflict200
  br i1 %conflict.rdx201, label %.lr.ph185.preheader, label %vector.main.loop.iter.check

vector.main.loop.iter.check:                      ; preds = %vector.memcheck
  %min.iters.check202 = icmp ult i64 %260, 31
  br i1 %min.iters.check202, label %vec.epilog.ph, label %vector.ph

vector.ph:                                        ; preds = %vector.main.loop.iter.check
  %n.vec = and i64 %261, 8589934560
  br label %vector.body

vector.body:                                      ; preds = %vector.body, %vector.ph
  %index = phi i64 [ 0, %vector.ph ], [ %index.next, %vector.body ]
  %next.gep = getelementptr i8, ptr %.0161.lcssa, i64 %index
  %next.gep204 = getelementptr i8, ptr %11, i64 %index
  %next.gep206 = getelementptr i8, ptr %.0160.lcssa, i64 %index
  %265 = getelementptr i8, ptr %next.gep, i64 16
  %wide.load = load <16 x i8>, ptr %next.gep, align 1, !tbaa !21, !alias.scope !24
  %wide.load208 = load <16 x i8>, ptr %265, align 1, !tbaa !21, !alias.scope !24
  %266 = getelementptr i8, ptr %next.gep204, i64 16
  %wide.load209 = load <16 x i8>, ptr %next.gep204, align 16, !tbaa !21, !alias.scope !27, !noalias !29
  %wide.load210 = load <16 x i8>, ptr %266, align 16, !tbaa !21, !alias.scope !27, !noalias !29
  %267 = xor <16 x i8> %wide.load209, %wide.load
  %268 = xor <16 x i8> %wide.load210, %wide.load208
  store <16 x i8> %267, ptr %next.gep204, align 16, !tbaa !21, !alias.scope !27, !noalias !29
  store <16 x i8> %268, ptr %266, align 16, !tbaa !21, !alias.scope !27, !noalias !29
  %269 = getelementptr i8, ptr %next.gep206, i64 16
  store <16 x i8> %267, ptr %next.gep206, align 1, !tbaa !21, !alias.scope !31, !noalias !24
  store <16 x i8> %268, ptr %269, align 1, !tbaa !21, !alias.scope !31, !noalias !24
  %index.next = add nuw i64 %index, 32
  %270 = icmp eq i64 %index.next, %n.vec
  br i1 %270, label %middle.block, label %vector.body, !llvm.loop !32

middle.block:                                     ; preds = %vector.body
  %cmp.n = icmp eq i64 %261, %n.vec
  br i1 %cmp.n, label %._crit_edge186, label %vec.epilog.iter.check

vec.epilog.iter.check:                            ; preds = %middle.block
  %ind.end222 = getelementptr i8, ptr %.0160.lcssa, i64 %n.vec
  %ind.end219 = getelementptr i8, ptr %11, i64 %n.vec
  %ind.end216 = getelementptr i8, ptr %.0161.lcssa, i64 %n.vec
  %.cast213 = trunc i64 %n.vec to i32
  %ind.end214 = sub i32 %258, %.cast213
  %n.vec.remaining = and i64 %261, 24
  %min.epilog.iters.check = icmp eq i64 %n.vec.remaining, 0
  br i1 %min.epilog.iters.check, label %.lr.ph185.preheader, label %vec.epilog.ph

vec.epilog.ph:                                    ; preds = %vector.main.loop.iter.check, %vec.epilog.iter.check
  %vec.epilog.resume.val = phi i64 [ %n.vec, %vec.epilog.iter.check ], [ 0, %vector.main.loop.iter.check ]
  %n.vec212 = and i64 %261, 8589934584
  %.cast = trunc i64 %n.vec212 to i32
  %ind.end = sub i32 %258, %.cast
  %ind.end215 = getelementptr i8, ptr %.0161.lcssa, i64 %n.vec212
  %ind.end218 = getelementptr i8, ptr %11, i64 %n.vec212
  %ind.end221 = getelementptr i8, ptr %.0160.lcssa, i64 %n.vec212
  br label %vec.epilog.vector.body

vec.epilog.vector.body:                           ; preds = %vec.epilog.vector.body, %vec.epilog.ph
  %index224 = phi i64 [ %vec.epilog.resume.val, %vec.epilog.ph ], [ %index.next230, %vec.epilog.vector.body ]
  %next.gep225 = getelementptr i8, ptr %.0161.lcssa, i64 %index224
  %next.gep226 = getelementptr i8, ptr %11, i64 %index224
  %next.gep227 = getelementptr i8, ptr %.0160.lcssa, i64 %index224
  %wide.load228 = load <8 x i8>, ptr %next.gep225, align 1, !tbaa !21, !alias.scope !35
  %wide.load229 = load <8 x i8>, ptr %next.gep226, align 8, !tbaa !21, !alias.scope !38, !noalias !40
  %271 = xor <8 x i8> %wide.load229, %wide.load228
  store <8 x i8> %271, ptr %next.gep226, align 8, !tbaa !21, !alias.scope !38, !noalias !40
  store <8 x i8> %271, ptr %next.gep227, align 1, !tbaa !21, !alias.scope !42, !noalias !35
  %index.next230 = add nuw i64 %index224, 8
  %272 = icmp eq i64 %index.next230, %n.vec212
  br i1 %272, label %vec.epilog.middle.block, label %vec.epilog.vector.body, !llvm.loop !43

vec.epilog.middle.block:                          ; preds = %vec.epilog.vector.body
  %cmp.n231 = icmp eq i64 %261, %n.vec212
  br i1 %cmp.n231, label %._crit_edge186, label %.lr.ph185.preheader

.lr.ph185.preheader:                              ; preds = %vec.epilog.middle.block, %vector.memcheck, %iter.check, %vec.epilog.iter.check
  %.0162183.ph = phi i32 [ %258, %iter.check ], [ %258, %vector.memcheck ], [ %ind.end214, %vec.epilog.iter.check ], [ %ind.end, %vec.epilog.middle.block ]
  %.0163182.ph = phi ptr [ %.0161.lcssa, %iter.check ], [ %.0161.lcssa, %vector.memcheck ], [ %ind.end216, %vec.epilog.iter.check ], [ %ind.end215, %vec.epilog.middle.block ]
  %.0164181.ph = phi ptr [ %11, %iter.check ], [ %11, %vector.memcheck ], [ %ind.end219, %vec.epilog.iter.check ], [ %ind.end218, %vec.epilog.middle.block ]
  %.0165180.ph = phi ptr [ %.0160.lcssa, %iter.check ], [ %.0160.lcssa, %vector.memcheck ], [ %ind.end222, %vec.epilog.iter.check ], [ %ind.end221, %vec.epilog.middle.block ]
  %273 = add nsw i32 %.0162183.ph, -1
  %xtraiter = and i32 %.0162183.ph, 3
  %lcmp.mod.not = icmp eq i32 %xtraiter, 0
  br i1 %lcmp.mod.not, label %.lr.ph185.prol.loopexit, label %.lr.ph185.prol

.lr.ph185.prol:                                   ; preds = %.lr.ph185.preheader, %.lr.ph185.prol
  %.0162183.prol = phi i32 [ %280, %.lr.ph185.prol ], [ %.0162183.ph, %.lr.ph185.preheader ]
  %.0163182.prol = phi ptr [ %274, %.lr.ph185.prol ], [ %.0163182.ph, %.lr.ph185.preheader ]
  %.0164181.prol = phi ptr [ %276, %.lr.ph185.prol ], [ %.0164181.ph, %.lr.ph185.preheader ]
  %.0165180.prol = phi ptr [ %279, %.lr.ph185.prol ], [ %.0165180.ph, %.lr.ph185.preheader ]
  %prol.iter = phi i32 [ %prol.iter.next, %.lr.ph185.prol ], [ 0, %.lr.ph185.preheader ]
  %274 = getelementptr inbounds i8, ptr %.0163182.prol, i64 1
  %275 = load i8, ptr %.0163182.prol, align 1, !tbaa !21
  %276 = getelementptr inbounds i8, ptr %.0164181.prol, i64 1
  %277 = load i8, ptr %.0164181.prol, align 1, !tbaa !21
  %278 = xor i8 %277, %275
  store i8 %278, ptr %.0164181.prol, align 1, !tbaa !21
  %279 = getelementptr inbounds i8, ptr %.0165180.prol, i64 1
  store i8 %278, ptr %.0165180.prol, align 1, !tbaa !21
  %280 = add nsw i32 %.0162183.prol, -1
  %prol.iter.next = add i32 %prol.iter, 1
  %prol.iter.cmp.not = icmp eq i32 %prol.iter.next, %xtraiter
  br i1 %prol.iter.cmp.not, label %.lr.ph185.prol.loopexit, label %.lr.ph185.prol, !llvm.loop !44

.lr.ph185.prol.loopexit:                          ; preds = %.lr.ph185.prol, %.lr.ph185.preheader
  %.0162183.unr = phi i32 [ %.0162183.ph, %.lr.ph185.preheader ], [ %280, %.lr.ph185.prol ]
  %.0163182.unr = phi ptr [ %.0163182.ph, %.lr.ph185.preheader ], [ %274, %.lr.ph185.prol ]
  %.0164181.unr = phi ptr [ %.0164181.ph, %.lr.ph185.preheader ], [ %276, %.lr.ph185.prol ]
  %.0165180.unr = phi ptr [ %.0165180.ph, %.lr.ph185.preheader ], [ %279, %.lr.ph185.prol ]
  %281 = icmp ult i32 %273, 3
  br i1 %281, label %._crit_edge186, label %.lr.ph185

.lr.ph185:                                        ; preds = %.lr.ph185.prol.loopexit, %.lr.ph185
  %.0162183 = phi i32 [ %306, %.lr.ph185 ], [ %.0162183.unr, %.lr.ph185.prol.loopexit ]
  %.0163182 = phi ptr [ %300, %.lr.ph185 ], [ %.0163182.unr, %.lr.ph185.prol.loopexit ]
  %.0164181 = phi ptr [ %302, %.lr.ph185 ], [ %.0164181.unr, %.lr.ph185.prol.loopexit ]
  %.0165180 = phi ptr [ %305, %.lr.ph185 ], [ %.0165180.unr, %.lr.ph185.prol.loopexit ]
  %282 = getelementptr inbounds i8, ptr %.0163182, i64 1
  %283 = load i8, ptr %.0163182, align 1, !tbaa !21
  %284 = getelementptr inbounds i8, ptr %.0164181, i64 1
  %285 = load i8, ptr %.0164181, align 1, !tbaa !21
  %286 = xor i8 %285, %283
  store i8 %286, ptr %.0164181, align 1, !tbaa !21
  %287 = getelementptr inbounds i8, ptr %.0165180, i64 1
  store i8 %286, ptr %.0165180, align 1, !tbaa !21
  %288 = getelementptr inbounds i8, ptr %.0163182, i64 2
  %289 = load i8, ptr %282, align 1, !tbaa !21
  %290 = getelementptr inbounds i8, ptr %.0164181, i64 2
  %291 = load i8, ptr %284, align 1, !tbaa !21
  %292 = xor i8 %291, %289
  store i8 %292, ptr %284, align 1, !tbaa !21
  %293 = getelementptr inbounds i8, ptr %.0165180, i64 2
  store i8 %292, ptr %287, align 1, !tbaa !21
  %294 = getelementptr inbounds i8, ptr %.0163182, i64 3
  %295 = load i8, ptr %288, align 1, !tbaa !21
  %296 = getelementptr inbounds i8, ptr %.0164181, i64 3
  %297 = load i8, ptr %290, align 1, !tbaa !21
  %298 = xor i8 %297, %295
  store i8 %298, ptr %290, align 1, !tbaa !21
  %299 = getelementptr inbounds i8, ptr %.0165180, i64 3
  store i8 %298, ptr %293, align 1, !tbaa !21
  %300 = getelementptr inbounds i8, ptr %.0163182, i64 4
  %301 = load i8, ptr %294, align 1, !tbaa !21
  %302 = getelementptr inbounds i8, ptr %.0164181, i64 4
  %303 = load i8, ptr %296, align 1, !tbaa !21
  %304 = xor i8 %303, %301
  store i8 %304, ptr %296, align 1, !tbaa !21
  %305 = getelementptr inbounds i8, ptr %.0165180, i64 4
  store i8 %304, ptr %299, align 1, !tbaa !21
  %306 = add nsw i32 %.0162183, -4
  %.not173.3 = icmp eq i32 %306, 0
  br i1 %.not173.3, label %._crit_edge186, label %.lr.ph185, !llvm.loop !46

._crit_edge186:                                   ; preds = %.lr.ph185.prol.loopexit, %.lr.ph185, %middle.block, %vec.epilog.middle.block, %._crit_edge
  %307 = getelementptr inbounds [24 x i8], ptr %11, i64 0, i64 %.0166.lcssa
  store i8 1, ptr %307, align 1, !tbaa !21
  %308 = getelementptr inbounds i8, ptr %307, i64 1
  %309 = sub nuw nsw i64 23, %.0166.lcssa
  call void @llvm.memset.p0.i64(ptr nonnull align 1 %308, i8 0, i64 %309, i1 false)
  %310 = load i64, ptr %11, align 16
  %311 = xor i64 %310, %149
  store i64 %311, ptr %10, align 8, !tbaa !12
  %312 = load i32, ptr %192, align 8
  %313 = xor i32 %312, %181
  store i32 %313, ptr %17, align 8, !tbaa !9
  %314 = load i64, ptr %214, align 4
  %315 = xor i64 %314, %203
  store i64 %315, ptr %202, align 8, !tbaa !12
  %316 = load i32, ptr %248, align 4
  %317 = xor i32 %316, %237
  store i32 %317, ptr %236, align 8, !tbaa !9
  br label %318

318:                                              ; preds = %._crit_edge186, %16
  %.1167 = phi i64 [ %.0166.lcssa, %._crit_edge186 ], [ 0, %16 ]
  %.1 = phi ptr [ %.0161.lcssa, %._crit_edge186 ], [ %3, %16 ]
  call void @knot384_masked_permute_7(ptr noundef nonnull %10, i8 noundef zeroext 32) #4
  %319 = load i64, ptr %10, align 8, !tbaa !12
  %320 = getelementptr inbounds i8, ptr %10, i64 8
  %321 = load i64, ptr %320, align 8, !tbaa !15
  %322 = xor i64 %321, %319
  %323 = getelementptr inbounds i8, ptr %10, i64 16
  %324 = load i64, ptr %323, align 8, !tbaa !16
  %325 = xor i64 %322, %324
  %326 = getelementptr inbounds i8, ptr %10, i64 24
  %327 = load i64, ptr %326, align 8, !tbaa !17
  %328 = xor i64 %325, %327
  %329 = trunc i64 %328 to i8
  store i8 %329, ptr %11, align 16, !tbaa !21
  %330 = lshr i64 %328, 8
  %331 = trunc i64 %330 to i8
  %332 = getelementptr inbounds i8, ptr %11, i64 1
  store i8 %331, ptr %332, align 1, !tbaa !21
  %333 = lshr i64 %328, 16
  %334 = trunc i64 %333 to i8
  %335 = getelementptr inbounds i8, ptr %11, i64 2
  store i8 %334, ptr %335, align 2, !tbaa !21
  %336 = lshr i64 %328, 24
  %337 = trunc i64 %336 to i8
  %338 = getelementptr inbounds i8, ptr %11, i64 3
  store i8 %337, ptr %338, align 1, !tbaa !21
  %339 = lshr i64 %328, 32
  %340 = trunc i64 %339 to i8
  %341 = getelementptr inbounds i8, ptr %11, i64 4
  store i8 %340, ptr %341, align 4, !tbaa !21
  %342 = lshr i64 %328, 40
  %343 = trunc i64 %342 to i8
  %344 = getelementptr inbounds i8, ptr %11, i64 5
  store i8 %343, ptr %344, align 1, !tbaa !21
  %345 = lshr i64 %328, 48
  %346 = trunc i64 %345 to i8
  %347 = getelementptr inbounds i8, ptr %11, i64 6
  store i8 %346, ptr %347, align 2, !tbaa !21
  %348 = lshr i64 %328, 56
  %349 = trunc nuw i64 %348 to i8
  %350 = getelementptr inbounds i8, ptr %11, i64 7
  store i8 %349, ptr %350, align 1, !tbaa !21
  %351 = load i32, ptr %17, align 8, !tbaa !9
  %352 = getelementptr inbounds i8, ptr %10, i64 132
  %353 = load i32, ptr %352, align 4, !tbaa !18
  %354 = xor i32 %353, %351
  %355 = getelementptr inbounds i8, ptr %10, i64 136
  %356 = load i32, ptr %355, align 8, !tbaa !19
  %357 = xor i32 %354, %356
  %358 = getelementptr inbounds i8, ptr %10, i64 140
  %359 = load i32, ptr %358, align 4, !tbaa !20
  %360 = xor i32 %357, %359
  %361 = trunc i32 %360 to i8
  %362 = getelementptr inbounds i8, ptr %11, i64 8
  store i8 %361, ptr %362, align 8, !tbaa !21
  %363 = lshr i32 %360, 8
  %364 = trunc i32 %363 to i8
  %365 = getelementptr inbounds i8, ptr %11, i64 9
  store i8 %364, ptr %365, align 1, !tbaa !21
  %366 = lshr i32 %360, 16
  %367 = trunc i32 %366 to i8
  %368 = getelementptr inbounds i8, ptr %11, i64 10
  store i8 %367, ptr %368, align 2, !tbaa !21
  %369 = lshr i32 %360, 24
  %370 = trunc nuw i32 %369 to i8
  %371 = getelementptr inbounds i8, ptr %11, i64 11
  store i8 %370, ptr %371, align 1, !tbaa !21
  %372 = getelementptr inbounds i8, ptr %10, i64 32
  %373 = load i64, ptr %372, align 8, !tbaa !12
  %374 = getelementptr inbounds i8, ptr %10, i64 40
  %375 = load i64, ptr %374, align 8, !tbaa !15
  %376 = xor i64 %375, %373
  %377 = getelementptr inbounds i8, ptr %10, i64 48
  %378 = load i64, ptr %377, align 8, !tbaa !16
  %379 = xor i64 %376, %378
  %380 = getelementptr inbounds i8, ptr %10, i64 56
  %381 = load i64, ptr %380, align 8, !tbaa !17
  %382 = xor i64 %379, %381
  %383 = trunc i64 %382 to i8
  %384 = getelementptr inbounds i8, ptr %11, i64 12
  store i8 %383, ptr %384, align 4, !tbaa !21
  %385 = lshr i64 %382, 8
  %386 = trunc i64 %385 to i8
  %387 = getelementptr inbounds i8, ptr %11, i64 13
  store i8 %386, ptr %387, align 1, !tbaa !21
  %388 = lshr i64 %382, 16
  %389 = trunc i64 %388 to i8
  %390 = getelementptr inbounds i8, ptr %11, i64 14
  store i8 %389, ptr %390, align 2, !tbaa !21
  %391 = lshr i64 %382, 24
  %392 = trunc i64 %391 to i8
  %393 = getelementptr inbounds i8, ptr %11, i64 15
  store i8 %392, ptr %393, align 1, !tbaa !21
  call void @aead_random_finish() #4
  %394 = load i64, ptr %1, align 8, !tbaa !5
  %395 = getelementptr inbounds i8, ptr %.1, i64 %.1167
  %396 = call i32 @aead_check_tag(ptr noundef %0, i64 noundef %394, ptr noundef nonnull %11, ptr noundef %395, i32 noundef 16) #4
  br label %397

397:                                              ; preds = %9, %318
  %.0 = phi i32 [ %396, %318 ], [ -1, %9 ]
  call void @llvm.lifetime.end.p0(i64 24, ptr nonnull %11) #4
  call void @llvm.lifetime.end.p0(i64 192, ptr nonnull %10) #4
  ret i32 %.0
}

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #2

declare void @aead_random_finish() local_unnamed_addr #3

declare i32 @aead_check_tag(ptr noundef, i64 noundef, ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #3

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_384_init_masked(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_384_absorb_ad_masked(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #0

declare void @knot384_masked_permute_7(ptr noundef, i8 noundef zeroext) local_unnamed_addr #3

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #3 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"long long", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !11, i64 0}
!10 = !{!"", !11, i64 0, !11, i64 4, !11, i64 8, !11, i64 12}
!11 = !{!"int", !7, i64 0}
!12 = !{!13, !14, i64 0}
!13 = !{!"", !14, i64 0, !14, i64 8, !14, i64 16, !14, i64 24}
!14 = !{!"long", !7, i64 0}
!15 = !{!13, !14, i64 8}
!16 = !{!13, !14, i64 16}
!17 = !{!13, !14, i64 24}
!18 = !{!10, !11, i64 4}
!19 = !{!10, !11, i64 8}
!20 = !{!10, !11, i64 12}
!21 = !{!7, !7, i64 0}
!22 = distinct !{!22, !23}
!23 = !{!"llvm.loop.mustprogress"}
!24 = !{!25}
!25 = distinct !{!25, !26}
!26 = distinct !{!26, !"LVerDomain"}
!27 = !{!28}
!28 = distinct !{!28, !26}
!29 = !{!30, !25}
!30 = distinct !{!30, !26}
!31 = !{!30}
!32 = distinct !{!32, !23, !33, !34}
!33 = !{!"llvm.loop.isvectorized", i32 1}
!34 = !{!"llvm.loop.unroll.runtime.disable"}
!35 = !{!36}
!36 = distinct !{!36, !37}
!37 = distinct !{!37, !"LVerDomain"}
!38 = !{!39}
!39 = distinct !{!39, !37}
!40 = !{!41, !36}
!41 = distinct !{!41, !37}
!42 = !{!41}
!43 = distinct !{!43, !23, !33, !34}
!44 = distinct !{!44, !45}
!45 = !{!"llvm.loop.unroll.disable"}
!46 = distinct !{!46, !23, !33}


; Effective O3 passes: AggressiveInstCombinePass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,InferAlignmentPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopLoadEliminationPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,LoopVectorizePass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass