; LLVM IR from rweather/lightweight-crypto :: src/combined (knot-masked)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.knot512_masked_state_t = type { [8 x %struct.mask_x4_uint64_t] }
%struct.mask_x4_uint64_t = type { i64, i64, i64, i64 }

; Function Attrs: nounwind uwtable
define dso_local i32 @knot_masked_256_512_aead_encrypt(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr noundef %4, i64 noundef %5, ptr noundef %6, ptr noundef %7, ptr noundef %8) #0 {
  %10 = alloca ptr, align 8
  %11 = alloca ptr, align 8
  %12 = alloca ptr, align 8
  %13 = alloca i64, align 8
  %14 = alloca ptr, align 8
  %15 = alloca i64, align 8
  %16 = alloca ptr, align 8
  %17 = alloca ptr, align 8
  %18 = alloca ptr, align 8
  %19 = alloca %struct.knot512_masked_state_t, align 8
  %20 = alloca [16 x i8], align 16
  %21 = alloca i32, align 4
  %22 = alloca i64, align 8
  %23 = alloca i64, align 8
  %24 = alloca i64, align 8
  %25 = alloca i64, align 8
  %26 = alloca i64, align 8
  %27 = alloca i64, align 8
  %28 = alloca i64, align 8
  %29 = alloca i64, align 8
  store ptr %0, ptr %10, align 8, !tbaa !5
  store ptr %1, ptr %11, align 8, !tbaa !5
  store ptr %2, ptr %12, align 8, !tbaa !5
  store i64 %3, ptr %13, align 8, !tbaa !9
  store ptr %4, ptr %14, align 8, !tbaa !5
  store i64 %5, ptr %15, align 8, !tbaa !9
  store ptr %6, ptr %16, align 8, !tbaa !5
  store ptr %7, ptr %17, align 8, !tbaa !5
  store ptr %8, ptr %18, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 256, ptr %19) #5
  call void @llvm.lifetime.start.p0(i64 16, ptr %20) #5
  call void @llvm.lifetime.start.p0(i64 4, ptr %21) #5
  %30 = load ptr, ptr %16, align 8, !tbaa !5
  %31 = load i64, ptr %13, align 8, !tbaa !9
  %32 = add i64 %31, 32
  %33 = load ptr, ptr %11, align 8, !tbaa !5
  store i64 %32, ptr %33, align 8, !tbaa !9
  %34 = load ptr, ptr %18, align 8, !tbaa !5
  %35 = load ptr, ptr %17, align 8, !tbaa !5
  call void @knot_aead_256_512_init_masked(ptr noundef %19, ptr noundef %34, ptr noundef %35)
  %36 = load i64, ptr %15, align 8, !tbaa !9
  %37 = icmp ugt i64 %36, 0
  br i1 %37, label %38, label %41

38:                                               ; preds = %9
  %39 = load ptr, ptr %14, align 8, !tbaa !5
  %40 = load i64, ptr %15, align 8, !tbaa !9
  call void @knot_aead_256_512_absorb_ad_masked(ptr noundef %19, ptr noundef %39, i64 noundef %40)
  br label %41

41:                                               ; preds = %38, %9
  br label %42

42:                                               ; preds = %41
  %43 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %44 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %43, i64 0, i64 7
  %45 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %44, i32 0, i32 0
  %46 = load i64, ptr %45, align 8, !tbaa !11
  %47 = xor i64 %46, -9223372036854775808
  store i64 %47, ptr %45, align 8, !tbaa !11
  br label %48

48:                                               ; preds = %42
  br label %49

49:                                               ; preds = %48
  %50 = load i64, ptr %13, align 8, !tbaa !9
  %51 = icmp ugt i64 %50, 0
  br i1 %51, label %52, label %565

52:                                               ; preds = %49
  br label %53

53:                                               ; preds = %302, %52
  %54 = load i64, ptr %13, align 8, !tbaa !9
  %55 = icmp uge i64 %54, 16
  br i1 %55, label %56, label %309

56:                                               ; preds = %53
  br label %57

57:                                               ; preds = %56
  %58 = load ptr, ptr %12, align 8, !tbaa !5
  %59 = getelementptr inbounds i8, ptr %58, i64 7
  %60 = load i8, ptr %59, align 1, !tbaa !14
  %61 = zext i8 %60 to i64
  %62 = shl i64 %61, 56
  %63 = load ptr, ptr %12, align 8, !tbaa !5
  %64 = getelementptr inbounds i8, ptr %63, i64 6
  %65 = load i8, ptr %64, align 1, !tbaa !14
  %66 = zext i8 %65 to i64
  %67 = shl i64 %66, 48
  %68 = or i64 %62, %67
  %69 = load ptr, ptr %12, align 8, !tbaa !5
  %70 = getelementptr inbounds i8, ptr %69, i64 5
  %71 = load i8, ptr %70, align 1, !tbaa !14
  %72 = zext i8 %71 to i64
  %73 = shl i64 %72, 40
  %74 = or i64 %68, %73
  %75 = load ptr, ptr %12, align 8, !tbaa !5
  %76 = getelementptr inbounds i8, ptr %75, i64 4
  %77 = load i8, ptr %76, align 1, !tbaa !14
  %78 = zext i8 %77 to i64
  %79 = shl i64 %78, 32
  %80 = or i64 %74, %79
  %81 = load ptr, ptr %12, align 8, !tbaa !5
  %82 = getelementptr inbounds i8, ptr %81, i64 3
  %83 = load i8, ptr %82, align 1, !tbaa !14
  %84 = zext i8 %83 to i64
  %85 = shl i64 %84, 24
  %86 = or i64 %80, %85
  %87 = load ptr, ptr %12, align 8, !tbaa !5
  %88 = getelementptr inbounds i8, ptr %87, i64 2
  %89 = load i8, ptr %88, align 1, !tbaa !14
  %90 = zext i8 %89 to i64
  %91 = shl i64 %90, 16
  %92 = or i64 %86, %91
  %93 = load ptr, ptr %12, align 8, !tbaa !5
  %94 = getelementptr inbounds i8, ptr %93, i64 1
  %95 = load i8, ptr %94, align 1, !tbaa !14
  %96 = zext i8 %95 to i64
  %97 = shl i64 %96, 8
  %98 = or i64 %92, %97
  %99 = load ptr, ptr %12, align 8, !tbaa !5
  %100 = getelementptr inbounds i8, ptr %99, i64 0
  %101 = load i8, ptr %100, align 1, !tbaa !14
  %102 = zext i8 %101 to i64
  %103 = or i64 %98, %102
  %104 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %105 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %104, i64 0, i64 0
  %106 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %105, i32 0, i32 0
  %107 = load i64, ptr %106, align 8, !tbaa !11
  %108 = xor i64 %107, %103
  store i64 %108, ptr %106, align 8, !tbaa !11
  br label %109

109:                                              ; preds = %57
  br label %110

110:                                              ; preds = %109
  br label %111

111:                                              ; preds = %110
  %112 = load ptr, ptr %12, align 8, !tbaa !5
  %113 = getelementptr inbounds i8, ptr %112, i64 8
  %114 = getelementptr inbounds i8, ptr %113, i64 7
  %115 = load i8, ptr %114, align 1, !tbaa !14
  %116 = zext i8 %115 to i64
  %117 = shl i64 %116, 56
  %118 = load ptr, ptr %12, align 8, !tbaa !5
  %119 = getelementptr inbounds i8, ptr %118, i64 8
  %120 = getelementptr inbounds i8, ptr %119, i64 6
  %121 = load i8, ptr %120, align 1, !tbaa !14
  %122 = zext i8 %121 to i64
  %123 = shl i64 %122, 48
  %124 = or i64 %117, %123
  %125 = load ptr, ptr %12, align 8, !tbaa !5
  %126 = getelementptr inbounds i8, ptr %125, i64 8
  %127 = getelementptr inbounds i8, ptr %126, i64 5
  %128 = load i8, ptr %127, align 1, !tbaa !14
  %129 = zext i8 %128 to i64
  %130 = shl i64 %129, 40
  %131 = or i64 %124, %130
  %132 = load ptr, ptr %12, align 8, !tbaa !5
  %133 = getelementptr inbounds i8, ptr %132, i64 8
  %134 = getelementptr inbounds i8, ptr %133, i64 4
  %135 = load i8, ptr %134, align 1, !tbaa !14
  %136 = zext i8 %135 to i64
  %137 = shl i64 %136, 32
  %138 = or i64 %131, %137
  %139 = load ptr, ptr %12, align 8, !tbaa !5
  %140 = getelementptr inbounds i8, ptr %139, i64 8
  %141 = getelementptr inbounds i8, ptr %140, i64 3
  %142 = load i8, ptr %141, align 1, !tbaa !14
  %143 = zext i8 %142 to i64
  %144 = shl i64 %143, 24
  %145 = or i64 %138, %144
  %146 = load ptr, ptr %12, align 8, !tbaa !5
  %147 = getelementptr inbounds i8, ptr %146, i64 8
  %148 = getelementptr inbounds i8, ptr %147, i64 2
  %149 = load i8, ptr %148, align 1, !tbaa !14
  %150 = zext i8 %149 to i64
  %151 = shl i64 %150, 16
  %152 = or i64 %145, %151
  %153 = load ptr, ptr %12, align 8, !tbaa !5
  %154 = getelementptr inbounds i8, ptr %153, i64 8
  %155 = getelementptr inbounds i8, ptr %154, i64 1
  %156 = load i8, ptr %155, align 1, !tbaa !14
  %157 = zext i8 %156 to i64
  %158 = shl i64 %157, 8
  %159 = or i64 %152, %158
  %160 = load ptr, ptr %12, align 8, !tbaa !5
  %161 = getelementptr inbounds i8, ptr %160, i64 8
  %162 = getelementptr inbounds i8, ptr %161, i64 0
  %163 = load i8, ptr %162, align 1, !tbaa !14
  %164 = zext i8 %163 to i64
  %165 = or i64 %159, %164
  %166 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %167 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %166, i64 0, i64 1
  %168 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %167, i32 0, i32 0
  %169 = load i64, ptr %168, align 8, !tbaa !11
  %170 = xor i64 %169, %165
  store i64 %170, ptr %168, align 8, !tbaa !11
  br label %171

171:                                              ; preds = %111
  br label %172

172:                                              ; preds = %171
  br label %173

173:                                              ; preds = %172
  call void @llvm.lifetime.start.p0(i64 8, ptr %22) #5
  %174 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %175 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %174, i64 0, i64 0
  %176 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %175, i32 0, i32 0
  %177 = load i64, ptr %176, align 8, !tbaa !11
  %178 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %179 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %178, i64 0, i64 0
  %180 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %179, i32 0, i32 1
  %181 = load i64, ptr %180, align 8, !tbaa !15
  %182 = xor i64 %177, %181
  %183 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %184 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %183, i64 0, i64 0
  %185 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %184, i32 0, i32 2
  %186 = load i64, ptr %185, align 8, !tbaa !16
  %187 = xor i64 %182, %186
  %188 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %189 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %188, i64 0, i64 0
  %190 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %189, i32 0, i32 3
  %191 = load i64, ptr %190, align 8, !tbaa !17
  %192 = xor i64 %187, %191
  store i64 %192, ptr %22, align 8, !tbaa !18
  %193 = load i64, ptr %22, align 8, !tbaa !18
  %194 = trunc i64 %193 to i8
  %195 = load ptr, ptr %10, align 8, !tbaa !5
  %196 = getelementptr inbounds i8, ptr %195, i64 0
  store i8 %194, ptr %196, align 1, !tbaa !14
  %197 = load i64, ptr %22, align 8, !tbaa !18
  %198 = lshr i64 %197, 8
  %199 = trunc i64 %198 to i8
  %200 = load ptr, ptr %10, align 8, !tbaa !5
  %201 = getelementptr inbounds i8, ptr %200, i64 1
  store i8 %199, ptr %201, align 1, !tbaa !14
  %202 = load i64, ptr %22, align 8, !tbaa !18
  %203 = lshr i64 %202, 16
  %204 = trunc i64 %203 to i8
  %205 = load ptr, ptr %10, align 8, !tbaa !5
  %206 = getelementptr inbounds i8, ptr %205, i64 2
  store i8 %204, ptr %206, align 1, !tbaa !14
  %207 = load i64, ptr %22, align 8, !tbaa !18
  %208 = lshr i64 %207, 24
  %209 = trunc i64 %208 to i8
  %210 = load ptr, ptr %10, align 8, !tbaa !5
  %211 = getelementptr inbounds i8, ptr %210, i64 3
  store i8 %209, ptr %211, align 1, !tbaa !14
  %212 = load i64, ptr %22, align 8, !tbaa !18
  %213 = lshr i64 %212, 32
  %214 = trunc i64 %213 to i8
  %215 = load ptr, ptr %10, align 8, !tbaa !5
  %216 = getelementptr inbounds i8, ptr %215, i64 4
  store i8 %214, ptr %216, align 1, !tbaa !14
  %217 = load i64, ptr %22, align 8, !tbaa !18
  %218 = lshr i64 %217, 40
  %219 = trunc i64 %218 to i8
  %220 = load ptr, ptr %10, align 8, !tbaa !5
  %221 = getelementptr inbounds i8, ptr %220, i64 5
  store i8 %219, ptr %221, align 1, !tbaa !14
  %222 = load i64, ptr %22, align 8, !tbaa !18
  %223 = lshr i64 %222, 48
  %224 = trunc i64 %223 to i8
  %225 = load ptr, ptr %10, align 8, !tbaa !5
  %226 = getelementptr inbounds i8, ptr %225, i64 6
  store i8 %224, ptr %226, align 1, !tbaa !14
  %227 = load i64, ptr %22, align 8, !tbaa !18
  %228 = lshr i64 %227, 56
  %229 = trunc i64 %228 to i8
  %230 = load ptr, ptr %10, align 8, !tbaa !5
  %231 = getelementptr inbounds i8, ptr %230, i64 7
  store i8 %229, ptr %231, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %22) #5
  br label %232

232:                                              ; preds = %173
  br label %233

233:                                              ; preds = %232
  br label %234

234:                                              ; preds = %233
  call void @llvm.lifetime.start.p0(i64 8, ptr %23) #5
  %235 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %236 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %235, i64 0, i64 1
  %237 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %236, i32 0, i32 0
  %238 = load i64, ptr %237, align 8, !tbaa !11
  %239 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %240 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %239, i64 0, i64 1
  %241 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %240, i32 0, i32 1
  %242 = load i64, ptr %241, align 8, !tbaa !15
  %243 = xor i64 %238, %242
  %244 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %245 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %244, i64 0, i64 1
  %246 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %245, i32 0, i32 2
  %247 = load i64, ptr %246, align 8, !tbaa !16
  %248 = xor i64 %243, %247
  %249 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %250 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %249, i64 0, i64 1
  %251 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %250, i32 0, i32 3
  %252 = load i64, ptr %251, align 8, !tbaa !17
  %253 = xor i64 %248, %252
  store i64 %253, ptr %23, align 8, !tbaa !18
  %254 = load i64, ptr %23, align 8, !tbaa !18
  %255 = trunc i64 %254 to i8
  %256 = load ptr, ptr %10, align 8, !tbaa !5
  %257 = getelementptr inbounds i8, ptr %256, i64 8
  %258 = getelementptr inbounds i8, ptr %257, i64 0
  store i8 %255, ptr %258, align 1, !tbaa !14
  %259 = load i64, ptr %23, align 8, !tbaa !18
  %260 = lshr i64 %259, 8
  %261 = trunc i64 %260 to i8
  %262 = load ptr, ptr %10, align 8, !tbaa !5
  %263 = getelementptr inbounds i8, ptr %262, i64 8
  %264 = getelementptr inbounds i8, ptr %263, i64 1
  store i8 %261, ptr %264, align 1, !tbaa !14
  %265 = load i64, ptr %23, align 8, !tbaa !18
  %266 = lshr i64 %265, 16
  %267 = trunc i64 %266 to i8
  %268 = load ptr, ptr %10, align 8, !tbaa !5
  %269 = getelementptr inbounds i8, ptr %268, i64 8
  %270 = getelementptr inbounds i8, ptr %269, i64 2
  store i8 %267, ptr %270, align 1, !tbaa !14
  %271 = load i64, ptr %23, align 8, !tbaa !18
  %272 = lshr i64 %271, 24
  %273 = trunc i64 %272 to i8
  %274 = load ptr, ptr %10, align 8, !tbaa !5
  %275 = getelementptr inbounds i8, ptr %274, i64 8
  %276 = getelementptr inbounds i8, ptr %275, i64 3
  store i8 %273, ptr %276, align 1, !tbaa !14
  %277 = load i64, ptr %23, align 8, !tbaa !18
  %278 = lshr i64 %277, 32
  %279 = trunc i64 %278 to i8
  %280 = load ptr, ptr %10, align 8, !tbaa !5
  %281 = getelementptr inbounds i8, ptr %280, i64 8
  %282 = getelementptr inbounds i8, ptr %281, i64 4
  store i8 %279, ptr %282, align 1, !tbaa !14
  %283 = load i64, ptr %23, align 8, !tbaa !18
  %284 = lshr i64 %283, 40
  %285 = trunc i64 %284 to i8
  %286 = load ptr, ptr %10, align 8, !tbaa !5
  %287 = getelementptr inbounds i8, ptr %286, i64 8
  %288 = getelementptr inbounds i8, ptr %287, i64 5
  store i8 %285, ptr %288, align 1, !tbaa !14
  %289 = load i64, ptr %23, align 8, !tbaa !18
  %290 = lshr i64 %289, 48
  %291 = trunc i64 %290 to i8
  %292 = load ptr, ptr %10, align 8, !tbaa !5
  %293 = getelementptr inbounds i8, ptr %292, i64 8
  %294 = getelementptr inbounds i8, ptr %293, i64 6
  store i8 %291, ptr %294, align 1, !tbaa !14
  %295 = load i64, ptr %23, align 8, !tbaa !18
  %296 = lshr i64 %295, 56
  %297 = trunc i64 %296 to i8
  %298 = load ptr, ptr %10, align 8, !tbaa !5
  %299 = getelementptr inbounds i8, ptr %298, i64 8
  %300 = getelementptr inbounds i8, ptr %299, i64 7
  store i8 %297, ptr %300, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %23) #5
  br label %301

301:                                              ; preds = %234
  br label %302

302:                                              ; preds = %301
  call void @knot512_masked_permute_7(ptr noundef %19, i8 noundef zeroext 52)
  %303 = load ptr, ptr %10, align 8, !tbaa !5
  %304 = getelementptr inbounds i8, ptr %303, i64 16
  store ptr %304, ptr %10, align 8, !tbaa !5
  %305 = load ptr, ptr %12, align 8, !tbaa !5
  %306 = getelementptr inbounds i8, ptr %305, i64 16
  store ptr %306, ptr %12, align 8, !tbaa !5
  %307 = load i64, ptr %13, align 8, !tbaa !9
  %308 = sub i64 %307, 16
  store i64 %308, ptr %13, align 8, !tbaa !9
  br label %53, !llvm.loop !19

309:                                              ; preds = %53
  %310 = load i64, ptr %13, align 8, !tbaa !9
  %311 = trunc i64 %310 to i32
  store i32 %311, ptr %21, align 4, !tbaa !21
  %312 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %313 = load ptr, ptr %12, align 8, !tbaa !5
  %314 = load i32, ptr %21, align 4, !tbaa !21
  %315 = zext i32 %314 to i64
  call void @llvm.memcpy.p0.p0.i64(ptr align 16 %312, ptr align 1 %313, i64 %315, i1 false)
  %316 = load i32, ptr %21, align 4, !tbaa !21
  %317 = zext i32 %316 to i64
  %318 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 %317
  store i8 1, ptr %318, align 1, !tbaa !14
  %319 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %320 = load i32, ptr %21, align 4, !tbaa !21
  %321 = zext i32 %320 to i64
  %322 = getelementptr inbounds i8, ptr %319, i64 %321
  %323 = getelementptr inbounds i8, ptr %322, i64 1
  %324 = load i32, ptr %21, align 4, !tbaa !21
  %325 = add i32 %324, 1
  %326 = zext i32 %325 to i64
  %327 = sub i64 16, %326
  call void @llvm.memset.p0.i64(ptr align 1 %323, i8 0, i64 %327, i1 false)
  br label %328

328:                                              ; preds = %309
  %329 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 7
  %330 = load i8, ptr %329, align 1, !tbaa !14
  %331 = zext i8 %330 to i64
  %332 = shl i64 %331, 56
  %333 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 6
  %334 = load i8, ptr %333, align 2, !tbaa !14
  %335 = zext i8 %334 to i64
  %336 = shl i64 %335, 48
  %337 = or i64 %332, %336
  %338 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 5
  %339 = load i8, ptr %338, align 1, !tbaa !14
  %340 = zext i8 %339 to i64
  %341 = shl i64 %340, 40
  %342 = or i64 %337, %341
  %343 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 4
  %344 = load i8, ptr %343, align 4, !tbaa !14
  %345 = zext i8 %344 to i64
  %346 = shl i64 %345, 32
  %347 = or i64 %342, %346
  %348 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 3
  %349 = load i8, ptr %348, align 1, !tbaa !14
  %350 = zext i8 %349 to i64
  %351 = shl i64 %350, 24
  %352 = or i64 %347, %351
  %353 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 2
  %354 = load i8, ptr %353, align 2, !tbaa !14
  %355 = zext i8 %354 to i64
  %356 = shl i64 %355, 16
  %357 = or i64 %352, %356
  %358 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 1
  %359 = load i8, ptr %358, align 1, !tbaa !14
  %360 = zext i8 %359 to i64
  %361 = shl i64 %360, 8
  %362 = or i64 %357, %361
  %363 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %364 = load i8, ptr %363, align 16, !tbaa !14
  %365 = zext i8 %364 to i64
  %366 = or i64 %362, %365
  %367 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %368 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %367, i64 0, i64 0
  %369 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %368, i32 0, i32 0
  %370 = load i64, ptr %369, align 8, !tbaa !11
  %371 = xor i64 %370, %366
  store i64 %371, ptr %369, align 8, !tbaa !11
  br label %372

372:                                              ; preds = %328
  br label %373

373:                                              ; preds = %372
  br label %374

374:                                              ; preds = %373
  %375 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %376 = getelementptr inbounds i8, ptr %375, i64 8
  %377 = getelementptr inbounds i8, ptr %376, i64 7
  %378 = load i8, ptr %377, align 1, !tbaa !14
  %379 = zext i8 %378 to i64
  %380 = shl i64 %379, 56
  %381 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %382 = getelementptr inbounds i8, ptr %381, i64 8
  %383 = getelementptr inbounds i8, ptr %382, i64 6
  %384 = load i8, ptr %383, align 1, !tbaa !14
  %385 = zext i8 %384 to i64
  %386 = shl i64 %385, 48
  %387 = or i64 %380, %386
  %388 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %389 = getelementptr inbounds i8, ptr %388, i64 8
  %390 = getelementptr inbounds i8, ptr %389, i64 5
  %391 = load i8, ptr %390, align 1, !tbaa !14
  %392 = zext i8 %391 to i64
  %393 = shl i64 %392, 40
  %394 = or i64 %387, %393
  %395 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %396 = getelementptr inbounds i8, ptr %395, i64 8
  %397 = getelementptr inbounds i8, ptr %396, i64 4
  %398 = load i8, ptr %397, align 1, !tbaa !14
  %399 = zext i8 %398 to i64
  %400 = shl i64 %399, 32
  %401 = or i64 %394, %400
  %402 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %403 = getelementptr inbounds i8, ptr %402, i64 8
  %404 = getelementptr inbounds i8, ptr %403, i64 3
  %405 = load i8, ptr %404, align 1, !tbaa !14
  %406 = zext i8 %405 to i64
  %407 = shl i64 %406, 24
  %408 = or i64 %401, %407
  %409 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %410 = getelementptr inbounds i8, ptr %409, i64 8
  %411 = getelementptr inbounds i8, ptr %410, i64 2
  %412 = load i8, ptr %411, align 1, !tbaa !14
  %413 = zext i8 %412 to i64
  %414 = shl i64 %413, 16
  %415 = or i64 %408, %414
  %416 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %417 = getelementptr inbounds i8, ptr %416, i64 8
  %418 = getelementptr inbounds i8, ptr %417, i64 1
  %419 = load i8, ptr %418, align 1, !tbaa !14
  %420 = zext i8 %419 to i64
  %421 = shl i64 %420, 8
  %422 = or i64 %415, %421
  %423 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %424 = getelementptr inbounds i8, ptr %423, i64 8
  %425 = getelementptr inbounds i8, ptr %424, i64 0
  %426 = load i8, ptr %425, align 1, !tbaa !14
  %427 = zext i8 %426 to i64
  %428 = or i64 %422, %427
  %429 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %430 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %429, i64 0, i64 1
  %431 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %430, i32 0, i32 0
  %432 = load i64, ptr %431, align 8, !tbaa !11
  %433 = xor i64 %432, %428
  store i64 %433, ptr %431, align 8, !tbaa !11
  br label %434

434:                                              ; preds = %374
  br label %435

435:                                              ; preds = %434
  br label %436

436:                                              ; preds = %435
  call void @llvm.lifetime.start.p0(i64 8, ptr %24) #5
  %437 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %438 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %437, i64 0, i64 0
  %439 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %438, i32 0, i32 0
  %440 = load i64, ptr %439, align 8, !tbaa !11
  %441 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %442 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %441, i64 0, i64 0
  %443 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %442, i32 0, i32 1
  %444 = load i64, ptr %443, align 8, !tbaa !15
  %445 = xor i64 %440, %444
  %446 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %447 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %446, i64 0, i64 0
  %448 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %447, i32 0, i32 2
  %449 = load i64, ptr %448, align 8, !tbaa !16
  %450 = xor i64 %445, %449
  %451 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %452 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %451, i64 0, i64 0
  %453 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %452, i32 0, i32 3
  %454 = load i64, ptr %453, align 8, !tbaa !17
  %455 = xor i64 %450, %454
  store i64 %455, ptr %24, align 8, !tbaa !18
  %456 = load i64, ptr %24, align 8, !tbaa !18
  %457 = trunc i64 %456 to i8
  %458 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  store i8 %457, ptr %458, align 16, !tbaa !14
  %459 = load i64, ptr %24, align 8, !tbaa !18
  %460 = lshr i64 %459, 8
  %461 = trunc i64 %460 to i8
  %462 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 1
  store i8 %461, ptr %462, align 1, !tbaa !14
  %463 = load i64, ptr %24, align 8, !tbaa !18
  %464 = lshr i64 %463, 16
  %465 = trunc i64 %464 to i8
  %466 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 2
  store i8 %465, ptr %466, align 2, !tbaa !14
  %467 = load i64, ptr %24, align 8, !tbaa !18
  %468 = lshr i64 %467, 24
  %469 = trunc i64 %468 to i8
  %470 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 3
  store i8 %469, ptr %470, align 1, !tbaa !14
  %471 = load i64, ptr %24, align 8, !tbaa !18
  %472 = lshr i64 %471, 32
  %473 = trunc i64 %472 to i8
  %474 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 4
  store i8 %473, ptr %474, align 4, !tbaa !14
  %475 = load i64, ptr %24, align 8, !tbaa !18
  %476 = lshr i64 %475, 40
  %477 = trunc i64 %476 to i8
  %478 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 5
  store i8 %477, ptr %478, align 1, !tbaa !14
  %479 = load i64, ptr %24, align 8, !tbaa !18
  %480 = lshr i64 %479, 48
  %481 = trunc i64 %480 to i8
  %482 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 6
  store i8 %481, ptr %482, align 2, !tbaa !14
  %483 = load i64, ptr %24, align 8, !tbaa !18
  %484 = lshr i64 %483, 56
  %485 = trunc i64 %484 to i8
  %486 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 7
  store i8 %485, ptr %486, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %24) #5
  br label %487

487:                                              ; preds = %436
  br label %488

488:                                              ; preds = %487
  br label %489

489:                                              ; preds = %488
  call void @llvm.lifetime.start.p0(i64 8, ptr %25) #5
  %490 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %491 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %490, i64 0, i64 1
  %492 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %491, i32 0, i32 0
  %493 = load i64, ptr %492, align 8, !tbaa !11
  %494 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %495 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %494, i64 0, i64 1
  %496 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %495, i32 0, i32 1
  %497 = load i64, ptr %496, align 8, !tbaa !15
  %498 = xor i64 %493, %497
  %499 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %500 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %499, i64 0, i64 1
  %501 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %500, i32 0, i32 2
  %502 = load i64, ptr %501, align 8, !tbaa !16
  %503 = xor i64 %498, %502
  %504 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %505 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %504, i64 0, i64 1
  %506 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %505, i32 0, i32 3
  %507 = load i64, ptr %506, align 8, !tbaa !17
  %508 = xor i64 %503, %507
  store i64 %508, ptr %25, align 8, !tbaa !18
  %509 = load i64, ptr %25, align 8, !tbaa !18
  %510 = trunc i64 %509 to i8
  %511 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %512 = getelementptr inbounds i8, ptr %511, i64 8
  %513 = getelementptr inbounds i8, ptr %512, i64 0
  store i8 %510, ptr %513, align 1, !tbaa !14
  %514 = load i64, ptr %25, align 8, !tbaa !18
  %515 = lshr i64 %514, 8
  %516 = trunc i64 %515 to i8
  %517 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %518 = getelementptr inbounds i8, ptr %517, i64 8
  %519 = getelementptr inbounds i8, ptr %518, i64 1
  store i8 %516, ptr %519, align 1, !tbaa !14
  %520 = load i64, ptr %25, align 8, !tbaa !18
  %521 = lshr i64 %520, 16
  %522 = trunc i64 %521 to i8
  %523 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %524 = getelementptr inbounds i8, ptr %523, i64 8
  %525 = getelementptr inbounds i8, ptr %524, i64 2
  store i8 %522, ptr %525, align 1, !tbaa !14
  %526 = load i64, ptr %25, align 8, !tbaa !18
  %527 = lshr i64 %526, 24
  %528 = trunc i64 %527 to i8
  %529 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %530 = getelementptr inbounds i8, ptr %529, i64 8
  %531 = getelementptr inbounds i8, ptr %530, i64 3
  store i8 %528, ptr %531, align 1, !tbaa !14
  %532 = load i64, ptr %25, align 8, !tbaa !18
  %533 = lshr i64 %532, 32
  %534 = trunc i64 %533 to i8
  %535 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %536 = getelementptr inbounds i8, ptr %535, i64 8
  %537 = getelementptr inbounds i8, ptr %536, i64 4
  store i8 %534, ptr %537, align 1, !tbaa !14
  %538 = load i64, ptr %25, align 8, !tbaa !18
  %539 = lshr i64 %538, 40
  %540 = trunc i64 %539 to i8
  %541 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %542 = getelementptr inbounds i8, ptr %541, i64 8
  %543 = getelementptr inbounds i8, ptr %542, i64 5
  store i8 %540, ptr %543, align 1, !tbaa !14
  %544 = load i64, ptr %25, align 8, !tbaa !18
  %545 = lshr i64 %544, 48
  %546 = trunc i64 %545 to i8
  %547 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %548 = getelementptr inbounds i8, ptr %547, i64 8
  %549 = getelementptr inbounds i8, ptr %548, i64 6
  store i8 %546, ptr %549, align 1, !tbaa !14
  %550 = load i64, ptr %25, align 8, !tbaa !18
  %551 = lshr i64 %550, 56
  %552 = trunc i64 %551 to i8
  %553 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %554 = getelementptr inbounds i8, ptr %553, i64 8
  %555 = getelementptr inbounds i8, ptr %554, i64 7
  store i8 %552, ptr %555, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %25) #5
  br label %556

556:                                              ; preds = %489
  br label %557

557:                                              ; preds = %556
  %558 = load ptr, ptr %10, align 8, !tbaa !5
  %559 = getelementptr inbounds [16 x i8], ptr %20, i64 0, i64 0
  %560 = load i32, ptr %21, align 4, !tbaa !21
  %561 = zext i32 %560 to i64
  call void @llvm.memcpy.p0.p0.i64(ptr align 1 %558, ptr align 16 %559, i64 %561, i1 false)
  %562 = load i64, ptr %13, align 8, !tbaa !9
  %563 = load ptr, ptr %10, align 8, !tbaa !5
  %564 = getelementptr inbounds i8, ptr %563, i64 %562
  store ptr %564, ptr %10, align 8, !tbaa !5
  br label %565

565:                                              ; preds = %557, %49
  call void @knot512_masked_permute_7(ptr noundef %19, i8 noundef zeroext 56)
  br label %566

566:                                              ; preds = %565
  call void @llvm.lifetime.start.p0(i64 8, ptr %26) #5
  %567 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %568 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %567, i64 0, i64 0
  %569 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %568, i32 0, i32 0
  %570 = load i64, ptr %569, align 8, !tbaa !11
  %571 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %572 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %571, i64 0, i64 0
  %573 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %572, i32 0, i32 1
  %574 = load i64, ptr %573, align 8, !tbaa !15
  %575 = xor i64 %570, %574
  %576 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %577 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %576, i64 0, i64 0
  %578 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %577, i32 0, i32 2
  %579 = load i64, ptr %578, align 8, !tbaa !16
  %580 = xor i64 %575, %579
  %581 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %582 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %581, i64 0, i64 0
  %583 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %582, i32 0, i32 3
  %584 = load i64, ptr %583, align 8, !tbaa !17
  %585 = xor i64 %580, %584
  store i64 %585, ptr %26, align 8, !tbaa !18
  %586 = load i64, ptr %26, align 8, !tbaa !18
  %587 = trunc i64 %586 to i8
  %588 = load ptr, ptr %10, align 8, !tbaa !5
  %589 = getelementptr inbounds i8, ptr %588, i64 0
  store i8 %587, ptr %589, align 1, !tbaa !14
  %590 = load i64, ptr %26, align 8, !tbaa !18
  %591 = lshr i64 %590, 8
  %592 = trunc i64 %591 to i8
  %593 = load ptr, ptr %10, align 8, !tbaa !5
  %594 = getelementptr inbounds i8, ptr %593, i64 1
  store i8 %592, ptr %594, align 1, !tbaa !14
  %595 = load i64, ptr %26, align 8, !tbaa !18
  %596 = lshr i64 %595, 16
  %597 = trunc i64 %596 to i8
  %598 = load ptr, ptr %10, align 8, !tbaa !5
  %599 = getelementptr inbounds i8, ptr %598, i64 2
  store i8 %597, ptr %599, align 1, !tbaa !14
  %600 = load i64, ptr %26, align 8, !tbaa !18
  %601 = lshr i64 %600, 24
  %602 = trunc i64 %601 to i8
  %603 = load ptr, ptr %10, align 8, !tbaa !5
  %604 = getelementptr inbounds i8, ptr %603, i64 3
  store i8 %602, ptr %604, align 1, !tbaa !14
  %605 = load i64, ptr %26, align 8, !tbaa !18
  %606 = lshr i64 %605, 32
  %607 = trunc i64 %606 to i8
  %608 = load ptr, ptr %10, align 8, !tbaa !5
  %609 = getelementptr inbounds i8, ptr %608, i64 4
  store i8 %607, ptr %609, align 1, !tbaa !14
  %610 = load i64, ptr %26, align 8, !tbaa !18
  %611 = lshr i64 %610, 40
  %612 = trunc i64 %611 to i8
  %613 = load ptr, ptr %10, align 8, !tbaa !5
  %614 = getelementptr inbounds i8, ptr %613, i64 5
  store i8 %612, ptr %614, align 1, !tbaa !14
  %615 = load i64, ptr %26, align 8, !tbaa !18
  %616 = lshr i64 %615, 48
  %617 = trunc i64 %616 to i8
  %618 = load ptr, ptr %10, align 8, !tbaa !5
  %619 = getelementptr inbounds i8, ptr %618, i64 6
  store i8 %617, ptr %619, align 1, !tbaa !14
  %620 = load i64, ptr %26, align 8, !tbaa !18
  %621 = lshr i64 %620, 56
  %622 = trunc i64 %621 to i8
  %623 = load ptr, ptr %10, align 8, !tbaa !5
  %624 = getelementptr inbounds i8, ptr %623, i64 7
  store i8 %622, ptr %624, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %26) #5
  br label %625

625:                                              ; preds = %566
  br label %626

626:                                              ; preds = %625
  br label %627

627:                                              ; preds = %626
  call void @llvm.lifetime.start.p0(i64 8, ptr %27) #5
  %628 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %629 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %628, i64 0, i64 1
  %630 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %629, i32 0, i32 0
  %631 = load i64, ptr %630, align 8, !tbaa !11
  %632 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %633 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %632, i64 0, i64 1
  %634 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %633, i32 0, i32 1
  %635 = load i64, ptr %634, align 8, !tbaa !15
  %636 = xor i64 %631, %635
  %637 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %638 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %637, i64 0, i64 1
  %639 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %638, i32 0, i32 2
  %640 = load i64, ptr %639, align 8, !tbaa !16
  %641 = xor i64 %636, %640
  %642 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %643 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %642, i64 0, i64 1
  %644 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %643, i32 0, i32 3
  %645 = load i64, ptr %644, align 8, !tbaa !17
  %646 = xor i64 %641, %645
  store i64 %646, ptr %27, align 8, !tbaa !18
  %647 = load i64, ptr %27, align 8, !tbaa !18
  %648 = trunc i64 %647 to i8
  %649 = load ptr, ptr %10, align 8, !tbaa !5
  %650 = getelementptr inbounds i8, ptr %649, i64 8
  %651 = getelementptr inbounds i8, ptr %650, i64 0
  store i8 %648, ptr %651, align 1, !tbaa !14
  %652 = load i64, ptr %27, align 8, !tbaa !18
  %653 = lshr i64 %652, 8
  %654 = trunc i64 %653 to i8
  %655 = load ptr, ptr %10, align 8, !tbaa !5
  %656 = getelementptr inbounds i8, ptr %655, i64 8
  %657 = getelementptr inbounds i8, ptr %656, i64 1
  store i8 %654, ptr %657, align 1, !tbaa !14
  %658 = load i64, ptr %27, align 8, !tbaa !18
  %659 = lshr i64 %658, 16
  %660 = trunc i64 %659 to i8
  %661 = load ptr, ptr %10, align 8, !tbaa !5
  %662 = getelementptr inbounds i8, ptr %661, i64 8
  %663 = getelementptr inbounds i8, ptr %662, i64 2
  store i8 %660, ptr %663, align 1, !tbaa !14
  %664 = load i64, ptr %27, align 8, !tbaa !18
  %665 = lshr i64 %664, 24
  %666 = trunc i64 %665 to i8
  %667 = load ptr, ptr %10, align 8, !tbaa !5
  %668 = getelementptr inbounds i8, ptr %667, i64 8
  %669 = getelementptr inbounds i8, ptr %668, i64 3
  store i8 %666, ptr %669, align 1, !tbaa !14
  %670 = load i64, ptr %27, align 8, !tbaa !18
  %671 = lshr i64 %670, 32
  %672 = trunc i64 %671 to i8
  %673 = load ptr, ptr %10, align 8, !tbaa !5
  %674 = getelementptr inbounds i8, ptr %673, i64 8
  %675 = getelementptr inbounds i8, ptr %674, i64 4
  store i8 %672, ptr %675, align 1, !tbaa !14
  %676 = load i64, ptr %27, align 8, !tbaa !18
  %677 = lshr i64 %676, 40
  %678 = trunc i64 %677 to i8
  %679 = load ptr, ptr %10, align 8, !tbaa !5
  %680 = getelementptr inbounds i8, ptr %679, i64 8
  %681 = getelementptr inbounds i8, ptr %680, i64 5
  store i8 %678, ptr %681, align 1, !tbaa !14
  %682 = load i64, ptr %27, align 8, !tbaa !18
  %683 = lshr i64 %682, 48
  %684 = trunc i64 %683 to i8
  %685 = load ptr, ptr %10, align 8, !tbaa !5
  %686 = getelementptr inbounds i8, ptr %685, i64 8
  %687 = getelementptr inbounds i8, ptr %686, i64 6
  store i8 %684, ptr %687, align 1, !tbaa !14
  %688 = load i64, ptr %27, align 8, !tbaa !18
  %689 = lshr i64 %688, 56
  %690 = trunc i64 %689 to i8
  %691 = load ptr, ptr %10, align 8, !tbaa !5
  %692 = getelementptr inbounds i8, ptr %691, i64 8
  %693 = getelementptr inbounds i8, ptr %692, i64 7
  store i8 %690, ptr %693, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %27) #5
  br label %694

694:                                              ; preds = %627
  br label %695

695:                                              ; preds = %694
  br label %696

696:                                              ; preds = %695
  call void @llvm.lifetime.start.p0(i64 8, ptr %28) #5
  %697 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %698 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %697, i64 0, i64 2
  %699 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %698, i32 0, i32 0
  %700 = load i64, ptr %699, align 8, !tbaa !11
  %701 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %702 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %701, i64 0, i64 2
  %703 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %702, i32 0, i32 1
  %704 = load i64, ptr %703, align 8, !tbaa !15
  %705 = xor i64 %700, %704
  %706 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %707 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %706, i64 0, i64 2
  %708 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %707, i32 0, i32 2
  %709 = load i64, ptr %708, align 8, !tbaa !16
  %710 = xor i64 %705, %709
  %711 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %712 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %711, i64 0, i64 2
  %713 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %712, i32 0, i32 3
  %714 = load i64, ptr %713, align 8, !tbaa !17
  %715 = xor i64 %710, %714
  store i64 %715, ptr %28, align 8, !tbaa !18
  %716 = load i64, ptr %28, align 8, !tbaa !18
  %717 = trunc i64 %716 to i8
  %718 = load ptr, ptr %10, align 8, !tbaa !5
  %719 = getelementptr inbounds i8, ptr %718, i64 16
  %720 = getelementptr inbounds i8, ptr %719, i64 0
  store i8 %717, ptr %720, align 1, !tbaa !14
  %721 = load i64, ptr %28, align 8, !tbaa !18
  %722 = lshr i64 %721, 8
  %723 = trunc i64 %722 to i8
  %724 = load ptr, ptr %10, align 8, !tbaa !5
  %725 = getelementptr inbounds i8, ptr %724, i64 16
  %726 = getelementptr inbounds i8, ptr %725, i64 1
  store i8 %723, ptr %726, align 1, !tbaa !14
  %727 = load i64, ptr %28, align 8, !tbaa !18
  %728 = lshr i64 %727, 16
  %729 = trunc i64 %728 to i8
  %730 = load ptr, ptr %10, align 8, !tbaa !5
  %731 = getelementptr inbounds i8, ptr %730, i64 16
  %732 = getelementptr inbounds i8, ptr %731, i64 2
  store i8 %729, ptr %732, align 1, !tbaa !14
  %733 = load i64, ptr %28, align 8, !tbaa !18
  %734 = lshr i64 %733, 24
  %735 = trunc i64 %734 to i8
  %736 = load ptr, ptr %10, align 8, !tbaa !5
  %737 = getelementptr inbounds i8, ptr %736, i64 16
  %738 = getelementptr inbounds i8, ptr %737, i64 3
  store i8 %735, ptr %738, align 1, !tbaa !14
  %739 = load i64, ptr %28, align 8, !tbaa !18
  %740 = lshr i64 %739, 32
  %741 = trunc i64 %740 to i8
  %742 = load ptr, ptr %10, align 8, !tbaa !5
  %743 = getelementptr inbounds i8, ptr %742, i64 16
  %744 = getelementptr inbounds i8, ptr %743, i64 4
  store i8 %741, ptr %744, align 1, !tbaa !14
  %745 = load i64, ptr %28, align 8, !tbaa !18
  %746 = lshr i64 %745, 40
  %747 = trunc i64 %746 to i8
  %748 = load ptr, ptr %10, align 8, !tbaa !5
  %749 = getelementptr inbounds i8, ptr %748, i64 16
  %750 = getelementptr inbounds i8, ptr %749, i64 5
  store i8 %747, ptr %750, align 1, !tbaa !14
  %751 = load i64, ptr %28, align 8, !tbaa !18
  %752 = lshr i64 %751, 48
  %753 = trunc i64 %752 to i8
  %754 = load ptr, ptr %10, align 8, !tbaa !5
  %755 = getelementptr inbounds i8, ptr %754, i64 16
  %756 = getelementptr inbounds i8, ptr %755, i64 6
  store i8 %753, ptr %756, align 1, !tbaa !14
  %757 = load i64, ptr %28, align 8, !tbaa !18
  %758 = lshr i64 %757, 56
  %759 = trunc i64 %758 to i8
  %760 = load ptr, ptr %10, align 8, !tbaa !5
  %761 = getelementptr inbounds i8, ptr %760, i64 16
  %762 = getelementptr inbounds i8, ptr %761, i64 7
  store i8 %759, ptr %762, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %28) #5
  br label %763

763:                                              ; preds = %696
  br label %764

764:                                              ; preds = %763
  br label %765

765:                                              ; preds = %764
  call void @llvm.lifetime.start.p0(i64 8, ptr %29) #5
  %766 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %767 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %766, i64 0, i64 3
  %768 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %767, i32 0, i32 0
  %769 = load i64, ptr %768, align 8, !tbaa !11
  %770 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %771 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %770, i64 0, i64 3
  %772 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %771, i32 0, i32 1
  %773 = load i64, ptr %772, align 8, !tbaa !15
  %774 = xor i64 %769, %773
  %775 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %776 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %775, i64 0, i64 3
  %777 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %776, i32 0, i32 2
  %778 = load i64, ptr %777, align 8, !tbaa !16
  %779 = xor i64 %774, %778
  %780 = getelementptr inbounds %struct.knot512_masked_state_t, ptr %19, i32 0, i32 0
  %781 = getelementptr inbounds [8 x %struct.mask_x4_uint64_t], ptr %780, i64 0, i64 3
  %782 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %781, i32 0, i32 3
  %783 = load i64, ptr %782, align 8, !tbaa !17
  %784 = xor i64 %779, %783
  store i64 %784, ptr %29, align 8, !tbaa !18
  %785 = load i64, ptr %29, align 8, !tbaa !18
  %786 = trunc i64 %785 to i8
  %787 = load ptr, ptr %10, align 8, !tbaa !5
  %788 = getelementptr inbounds i8, ptr %787, i64 24
  %789 = getelementptr inbounds i8, ptr %788, i64 0
  store i8 %786, ptr %789, align 1, !tbaa !14
  %790 = load i64, ptr %29, align 8, !tbaa !18
  %791 = lshr i64 %790, 8
  %792 = trunc i64 %791 to i8
  %793 = load ptr, ptr %10, align 8, !tbaa !5
  %794 = getelementptr inbounds i8, ptr %793, i64 24
  %795 = getelementptr inbounds i8, ptr %794, i64 1
  store i8 %792, ptr %795, align 1, !tbaa !14
  %796 = load i64, ptr %29, align 8, !tbaa !18
  %797 = lshr i64 %796, 16
  %798 = trunc i64 %797 to i8
  %799 = load ptr, ptr %10, align 8, !tbaa !5
  %800 = getelementptr inbounds i8, ptr %799, i64 24
  %801 = getelementptr inbounds i8, ptr %800, i64 2
  store i8 %798, ptr %801, align 1, !tbaa !14
  %802 = load i64, ptr %29, align 8, !tbaa !18
  %803 = lshr i64 %802, 24
  %804 = trunc i64 %803 to i8
  %805 = load ptr, ptr %10, align 8, !tbaa !5
  %806 = getelementptr inbounds i8, ptr %805, i64 24
  %807 = getelementptr inbounds i8, ptr %806, i64 3
  store i8 %804, ptr %807, align 1, !tbaa !14
  %808 = load i64, ptr %29, align 8, !tbaa !18
  %809 = lshr i64 %808, 32
  %810 = trunc i64 %809 to i8
  %811 = load ptr, ptr %10, align 8, !tbaa !5
  %812 = getelementptr inbounds i8, ptr %811, i64 24
  %813 = getelementptr inbounds i8, ptr %812, i64 4
  store i8 %810, ptr %813, align 1, !tbaa !14
  %814 = load i64, ptr %29, align 8, !tbaa !18
  %815 = lshr i64 %814, 40
  %816 = trunc i64 %815 to i8
  %817 = load ptr, ptr %10, align 8, !tbaa !5
  %818 = getelementptr inbounds i8, ptr %817, i64 24
  %819 = getelementptr inbounds i8, ptr %818, i64 5
  store i8 %816, ptr %819, align 1, !tbaa !14
  %820 = load i64, ptr %29, align 8, !tbaa !18
  %821 = lshr i64 %820, 48
  %822 = trunc i64 %821 to i8
  %823 = load ptr, ptr %10, align 8, !tbaa !5
  %824 = getelementptr inbounds i8, ptr %823, i64 24
  %825 = getelementptr inbounds i8, ptr %824, i64 6
  store i8 %822, ptr %825, align 1, !tbaa !14
  %826 = load i64, ptr %29, align 8, !tbaa !18
  %827 = lshr i64 %826, 56
  %828 = trunc i64 %827 to i8
  %829 = load ptr, ptr %10, align 8, !tbaa !5
  %830 = getelementptr inbounds i8, ptr %829, i64 24
  %831 = getelementptr inbounds i8, ptr %830, i64 7
  store i8 %828, ptr %831, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %29) #5
  br label %832

832:                                              ; preds = %765
  br label %833

833:                                              ; preds = %832
  call void @aead_random_finish()
  call void @llvm.lifetime.end.p0(i64 4, ptr %21) #5
  call void @llvm.lifetime.end.p0(i64 16, ptr %20) #5
  call void @llvm.lifetime.end.p0(i64 256, ptr %19) #5
  ret i32 0
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #2

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

declare void @aead_random_finish() #4

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_256_512_init_masked(ptr noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_256_512_absorb_ad_masked(ptr noundef, ptr noundef, i64 noundef) #0

declare void @knot512_masked_permute_7(ptr noundef, i8 noundef zeroext) #4

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #3 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #5 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long long", !7, i64 0}
!11 = !{!12, !13, i64 0}
!12 = !{!"", !13, i64 0, !13, i64 8, !13, i64 16, !13, i64 24}
!13 = !{!"long", !7, i64 0}
!14 = !{!7, !7, i64 0}
!15 = !{!12, !13, i64 8}
!16 = !{!12, !13, i64 16}
!17 = !{!12, !13, i64 24}
!18 = !{!13, !13, i64 0}
!19 = distinct !{!19, !20}
!20 = !{!"llvm.loop.mustprogress"}
!21 = !{!22, !22, i64 0}
!22 = !{!"int", !7, i64 0}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.knot512_masked_state_t = type { [8 x %struct.mask_x4_uint64_t] }
%struct.mask_x4_uint64_t = type { i64, i64, i64, i64 }

; Function Attrs: nounwind uwtable
define dso_local noundef i32 @knot_masked_256_512_aead_encrypt(ptr noundef writeonly %0, ptr nocapture noundef writeonly %1, ptr nocapture noundef readonly %2, i64 noundef %3, ptr noundef %4, i64 noundef %5, ptr nocapture noundef readnone %6, ptr noundef %7, ptr noundef %8) local_unnamed_addr #0 {
  %10 = alloca %struct.knot512_masked_state_t, align 8
  %11 = alloca [16 x i8], align 16
  call void @llvm.lifetime.start.p0(i64 256, ptr nonnull %10) #5
  call void @llvm.lifetime.start.p0(i64 16, ptr nonnull %11) #5
  %12 = add i64 %3, 32
  store i64 %12, ptr %1, align 8, !tbaa !5
  call void @knot_aead_256_512_init_masked(ptr noundef nonnull %10, ptr noundef %8, ptr noundef %7)
  %.not = icmp eq i64 %5, 0
  br i1 %.not, label %14, label %13

13:                                               ; preds = %9
  call void @knot_aead_256_512_absorb_ad_masked(ptr noundef nonnull %10, ptr noundef %4, i64 noundef %5)
  br label %14

14:                                               ; preds = %9, %13
  %15 = getelementptr inbounds i8, ptr %10, i64 224
  %16 = load i64, ptr %15, align 8, !tbaa !9
  %17 = xor i64 %16, -9223372036854775808
  store i64 %17, ptr %15, align 8, !tbaa !9
  %.not154 = icmp eq i64 %3, 0
  br i1 %.not154, label %169, label %.preheader

.preheader:                                       ; preds = %14
  %18 = icmp ugt i64 %3, 15
  br i1 %18, label %.lr.ph, label %._crit_edge

.lr.ph:                                           ; preds = %.preheader
  %19 = getelementptr inbounds i8, ptr %10, i64 32
  %20 = getelementptr inbounds i8, ptr %10, i64 8
  %21 = getelementptr inbounds i8, ptr %10, i64 16
  %22 = getelementptr inbounds i8, ptr %10, i64 24
  %23 = getelementptr inbounds i8, ptr %10, i64 40
  %24 = getelementptr inbounds i8, ptr %10, i64 48
  %25 = getelementptr inbounds i8, ptr %10, i64 56
  br label %26

26:                                               ; preds = %.lr.ph, %26
  %.0157 = phi ptr [ %0, %.lr.ph ], [ %91, %26 ]
  %.0150156 = phi ptr [ %2, %.lr.ph ], [ %92, %26 ]
  %.0151155 = phi i64 [ %3, %.lr.ph ], [ %93, %26 ]
  %27 = load i64, ptr %.0150156, align 1
  %28 = load i64, ptr %10, align 8, !tbaa !9
  %29 = xor i64 %28, %27
  store i64 %29, ptr %10, align 8, !tbaa !9
  %30 = getelementptr inbounds i8, ptr %.0150156, i64 8
  %31 = load i64, ptr %30, align 1
  %32 = load i64, ptr %19, align 8, !tbaa !9
  %33 = xor i64 %32, %31
  store i64 %33, ptr %19, align 8, !tbaa !9
  %34 = load i64, ptr %20, align 8, !tbaa !12
  %35 = load i64, ptr %21, align 8, !tbaa !13
  %36 = load i64, ptr %22, align 8, !tbaa !14
  %37 = xor i64 %34, %35
  %38 = xor i64 %37, %36
  %39 = xor i64 %38, %29
  %40 = trunc i64 %39 to i8
  store i8 %40, ptr %.0157, align 1, !tbaa !15
  %41 = lshr i64 %39, 8
  %42 = trunc i64 %41 to i8
  %43 = getelementptr inbounds i8, ptr %.0157, i64 1
  store i8 %42, ptr %43, align 1, !tbaa !15
  %44 = lshr i64 %39, 16
  %45 = trunc i64 %44 to i8
  %46 = getelementptr inbounds i8, ptr %.0157, i64 2
  store i8 %45, ptr %46, align 1, !tbaa !15
  %47 = lshr i64 %39, 24
  %48 = trunc i64 %47 to i8
  %49 = getelementptr inbounds i8, ptr %.0157, i64 3
  store i8 %48, ptr %49, align 1, !tbaa !15
  %50 = lshr i64 %39, 32
  %51 = trunc i64 %50 to i8
  %52 = getelementptr inbounds i8, ptr %.0157, i64 4
  store i8 %51, ptr %52, align 1, !tbaa !15
  %53 = lshr i64 %39, 40
  %54 = trunc i64 %53 to i8
  %55 = getelementptr inbounds i8, ptr %.0157, i64 5
  store i8 %54, ptr %55, align 1, !tbaa !15
  %56 = lshr i64 %39, 48
  %57 = trunc i64 %56 to i8
  %58 = getelementptr inbounds i8, ptr %.0157, i64 6
  store i8 %57, ptr %58, align 1, !tbaa !15
  %59 = lshr i64 %39, 56
  %60 = trunc nuw i64 %59 to i8
  %61 = getelementptr inbounds i8, ptr %.0157, i64 7
  store i8 %60, ptr %61, align 1, !tbaa !15
  %62 = load i64, ptr %23, align 8, !tbaa !12
  %63 = load i64, ptr %24, align 8, !tbaa !13
  %64 = load i64, ptr %25, align 8, !tbaa !14
  %65 = xor i64 %62, %63
  %66 = xor i64 %65, %64
  %67 = xor i64 %66, %33
  %68 = trunc i64 %67 to i8
  %69 = getelementptr inbounds i8, ptr %.0157, i64 8
  store i8 %68, ptr %69, align 1, !tbaa !15
  %70 = lshr i64 %67, 8
  %71 = trunc i64 %70 to i8
  %72 = getelementptr inbounds i8, ptr %.0157, i64 9
  store i8 %71, ptr %72, align 1, !tbaa !15
  %73 = lshr i64 %67, 16
  %74 = trunc i64 %73 to i8
  %75 = getelementptr inbounds i8, ptr %.0157, i64 10
  store i8 %74, ptr %75, align 1, !tbaa !15
  %76 = lshr i64 %67, 24
  %77 = trunc i64 %76 to i8
  %78 = getelementptr inbounds i8, ptr %.0157, i64 11
  store i8 %77, ptr %78, align 1, !tbaa !15
  %79 = lshr i64 %67, 32
  %80 = trunc i64 %79 to i8
  %81 = getelementptr inbounds i8, ptr %.0157, i64 12
  store i8 %80, ptr %81, align 1, !tbaa !15
  %82 = lshr i64 %67, 40
  %83 = trunc i64 %82 to i8
  %84 = getelementptr inbounds i8, ptr %.0157, i64 13
  store i8 %83, ptr %84, align 1, !tbaa !15
  %85 = lshr i64 %67, 48
  %86 = trunc i64 %85 to i8
  %87 = getelementptr inbounds i8, ptr %.0157, i64 14
  store i8 %86, ptr %87, align 1, !tbaa !15
  %88 = lshr i64 %67, 56
  %89 = trunc nuw i64 %88 to i8
  %90 = getelementptr inbounds i8, ptr %.0157, i64 15
  store i8 %89, ptr %90, align 1, !tbaa !15
  call void @knot512_masked_permute_7(ptr noundef nonnull %10, i8 noundef zeroext 52) #5
  %91 = getelementptr inbounds i8, ptr %.0157, i64 16
  %92 = getelementptr inbounds i8, ptr %.0150156, i64 16
  %93 = add i64 %.0151155, -16
  %94 = icmp ugt i64 %93, 15
  br i1 %94, label %26, label %._crit_edge, !llvm.loop !16

._crit_edge:                                      ; preds = %26, %.preheader
  %.0151.lcssa = phi i64 [ %3, %.preheader ], [ %93, %26 ]
  %.0150.lcssa = phi ptr [ %2, %.preheader ], [ %92, %26 ]
  %.0.lcssa = phi ptr [ %0, %.preheader ], [ %91, %26 ]
  call void @llvm.memcpy.p0.p0.i64(ptr nonnull align 16 %11, ptr align 1 %.0150.lcssa, i64 %.0151.lcssa, i1 false)
  %95 = getelementptr inbounds [16 x i8], ptr %11, i64 0, i64 %.0151.lcssa
  store i8 1, ptr %95, align 1, !tbaa !15
  %96 = getelementptr inbounds i8, ptr %95, i64 1
  %97 = xor i64 %.0151.lcssa, 15
  call void @llvm.memset.p0.i64(ptr nonnull align 1 %96, i8 0, i64 %97, i1 false)
  %98 = getelementptr inbounds i8, ptr %11, i64 7
  %99 = load i64, ptr %11, align 16
  %100 = getelementptr inbounds i8, ptr %11, i64 6
  %101 = getelementptr inbounds i8, ptr %11, i64 5
  %102 = getelementptr inbounds i8, ptr %11, i64 4
  %103 = getelementptr inbounds i8, ptr %11, i64 3
  %104 = getelementptr inbounds i8, ptr %11, i64 2
  %105 = getelementptr inbounds i8, ptr %11, i64 1
  %106 = load i64, ptr %10, align 8, !tbaa !9
  %107 = xor i64 %106, %99
  store i64 %107, ptr %10, align 8, !tbaa !9
  %108 = getelementptr inbounds i8, ptr %11, i64 8
  %109 = getelementptr inbounds i8, ptr %11, i64 15
  %110 = load i64, ptr %108, align 8
  %111 = getelementptr inbounds i8, ptr %11, i64 14
  %112 = getelementptr inbounds i8, ptr %11, i64 13
  %113 = getelementptr inbounds i8, ptr %11, i64 12
  %114 = getelementptr inbounds i8, ptr %11, i64 11
  %115 = getelementptr inbounds i8, ptr %11, i64 10
  %116 = getelementptr inbounds i8, ptr %11, i64 9
  %117 = getelementptr inbounds i8, ptr %10, i64 32
  %118 = load i64, ptr %117, align 8, !tbaa !9
  %119 = xor i64 %118, %110
  store i64 %119, ptr %117, align 8, !tbaa !9
  %120 = getelementptr inbounds i8, ptr %10, i64 8
  %121 = load i64, ptr %120, align 8, !tbaa !12
  %122 = getelementptr inbounds i8, ptr %10, i64 16
  %123 = load i64, ptr %122, align 8, !tbaa !13
  %124 = getelementptr inbounds i8, ptr %10, i64 24
  %125 = load i64, ptr %124, align 8, !tbaa !14
  %126 = xor i64 %121, %123
  %127 = xor i64 %126, %125
  %128 = xor i64 %127, %107
  %129 = trunc i64 %128 to i8
  store i8 %129, ptr %11, align 16, !tbaa !15
  %130 = lshr i64 %128, 8
  %131 = trunc i64 %130 to i8
  store i8 %131, ptr %105, align 1, !tbaa !15
  %132 = lshr i64 %128, 16
  %133 = trunc i64 %132 to i8
  store i8 %133, ptr %104, align 2, !tbaa !15
  %134 = lshr i64 %128, 24
  %135 = trunc i64 %134 to i8
  store i8 %135, ptr %103, align 1, !tbaa !15
  %136 = lshr i64 %128, 32
  %137 = trunc i64 %136 to i8
  store i8 %137, ptr %102, align 4, !tbaa !15
  %138 = lshr i64 %128, 40
  %139 = trunc i64 %138 to i8
  store i8 %139, ptr %101, align 1, !tbaa !15
  %140 = lshr i64 %128, 48
  %141 = trunc i64 %140 to i8
  store i8 %141, ptr %100, align 2, !tbaa !15
  %142 = lshr i64 %128, 56
  %143 = trunc nuw i64 %142 to i8
  store i8 %143, ptr %98, align 1, !tbaa !15
  %144 = getelementptr inbounds i8, ptr %10, i64 40
  %145 = load i64, ptr %144, align 8, !tbaa !12
  %146 = getelementptr inbounds i8, ptr %10, i64 48
  %147 = load i64, ptr %146, align 8, !tbaa !13
  %148 = getelementptr inbounds i8, ptr %10, i64 56
  %149 = load i64, ptr %148, align 8, !tbaa !14
  %150 = xor i64 %145, %147
  %151 = xor i64 %150, %149
  %152 = xor i64 %151, %119
  %153 = trunc i64 %152 to i8
  store i8 %153, ptr %108, align 8, !tbaa !15
  %154 = lshr i64 %152, 8
  %155 = trunc i64 %154 to i8
  store i8 %155, ptr %116, align 1, !tbaa !15
  %156 = lshr i64 %152, 16
  %157 = trunc i64 %156 to i8
  store i8 %157, ptr %115, align 2, !tbaa !15
  %158 = lshr i64 %152, 24
  %159 = trunc i64 %158 to i8
  store i8 %159, ptr %114, align 1, !tbaa !15
  %160 = lshr i64 %152, 32
  %161 = trunc i64 %160 to i8
  store i8 %161, ptr %113, align 4, !tbaa !15
  %162 = lshr i64 %152, 40
  %163 = trunc i64 %162 to i8
  store i8 %163, ptr %112, align 1, !tbaa !15
  %164 = lshr i64 %152, 48
  %165 = trunc i64 %164 to i8
  store i8 %165, ptr %111, align 2, !tbaa !15
  %166 = lshr i64 %152, 56
  %167 = trunc nuw i64 %166 to i8
  store i8 %167, ptr %109, align 1, !tbaa !15
  call void @llvm.memcpy.p0.p0.i64(ptr align 1 %.0.lcssa, ptr nonnull align 16 %11, i64 %.0151.lcssa, i1 false)
  %168 = getelementptr inbounds i8, ptr %.0.lcssa, i64 %.0151.lcssa
  br label %169

169:                                              ; preds = %._crit_edge, %14
  %.1 = phi ptr [ %168, %._crit_edge ], [ %0, %14 ]
  call void @knot512_masked_permute_7(ptr noundef nonnull %10, i8 noundef zeroext 56) #5
  %170 = load i64, ptr %10, align 8, !tbaa !9
  %171 = getelementptr inbounds i8, ptr %10, i64 8
  %172 = load i64, ptr %171, align 8, !tbaa !12
  %173 = xor i64 %172, %170
  %174 = getelementptr inbounds i8, ptr %10, i64 16
  %175 = load i64, ptr %174, align 8, !tbaa !13
  %176 = xor i64 %173, %175
  %177 = getelementptr inbounds i8, ptr %10, i64 24
  %178 = load i64, ptr %177, align 8, !tbaa !14
  %179 = xor i64 %176, %178
  %180 = trunc i64 %179 to i8
  store i8 %180, ptr %.1, align 1, !tbaa !15
  %181 = lshr i64 %179, 8
  %182 = trunc i64 %181 to i8
  %183 = getelementptr inbounds i8, ptr %.1, i64 1
  store i8 %182, ptr %183, align 1, !tbaa !15
  %184 = lshr i64 %179, 16
  %185 = trunc i64 %184 to i8
  %186 = getelementptr inbounds i8, ptr %.1, i64 2
  store i8 %185, ptr %186, align 1, !tbaa !15
  %187 = lshr i64 %179, 24
  %188 = trunc i64 %187 to i8
  %189 = getelementptr inbounds i8, ptr %.1, i64 3
  store i8 %188, ptr %189, align 1, !tbaa !15
  %190 = lshr i64 %179, 32
  %191 = trunc i64 %190 to i8
  %192 = getelementptr inbounds i8, ptr %.1, i64 4
  store i8 %191, ptr %192, align 1, !tbaa !15
  %193 = lshr i64 %179, 40
  %194 = trunc i64 %193 to i8
  %195 = getelementptr inbounds i8, ptr %.1, i64 5
  store i8 %194, ptr %195, align 1, !tbaa !15
  %196 = lshr i64 %179, 48
  %197 = trunc i64 %196 to i8
  %198 = getelementptr inbounds i8, ptr %.1, i64 6
  store i8 %197, ptr %198, align 1, !tbaa !15
  %199 = lshr i64 %179, 56
  %200 = trunc nuw i64 %199 to i8
  %201 = getelementptr inbounds i8, ptr %.1, i64 7
  store i8 %200, ptr %201, align 1, !tbaa !15
  %202 = getelementptr inbounds i8, ptr %10, i64 32
  %203 = load i64, ptr %202, align 8, !tbaa !9
  %204 = getelementptr inbounds i8, ptr %10, i64 40
  %205 = load i64, ptr %204, align 8, !tbaa !12
  %206 = xor i64 %205, %203
  %207 = getelementptr inbounds i8, ptr %10, i64 48
  %208 = load i64, ptr %207, align 8, !tbaa !13
  %209 = xor i64 %206, %208
  %210 = getelementptr inbounds i8, ptr %10, i64 56
  %211 = load i64, ptr %210, align 8, !tbaa !14
  %212 = xor i64 %209, %211
  %213 = trunc i64 %212 to i8
  %214 = getelementptr inbounds i8, ptr %.1, i64 8
  store i8 %213, ptr %214, align 1, !tbaa !15
  %215 = lshr i64 %212, 8
  %216 = trunc i64 %215 to i8
  %217 = getelementptr inbounds i8, ptr %.1, i64 9
  store i8 %216, ptr %217, align 1, !tbaa !15
  %218 = lshr i64 %212, 16
  %219 = trunc i64 %218 to i8
  %220 = getelementptr inbounds i8, ptr %.1, i64 10
  store i8 %219, ptr %220, align 1, !tbaa !15
  %221 = lshr i64 %212, 24
  %222 = trunc i64 %221 to i8
  %223 = getelementptr inbounds i8, ptr %.1, i64 11
  store i8 %222, ptr %223, align 1, !tbaa !15
  %224 = lshr i64 %212, 32
  %225 = trunc i64 %224 to i8
  %226 = getelementptr inbounds i8, ptr %.1, i64 12
  store i8 %225, ptr %226, align 1, !tbaa !15
  %227 = lshr i64 %212, 40
  %228 = trunc i64 %227 to i8
  %229 = getelementptr inbounds i8, ptr %.1, i64 13
  store i8 %228, ptr %229, align 1, !tbaa !15
  %230 = lshr i64 %212, 48
  %231 = trunc i64 %230 to i8
  %232 = getelementptr inbounds i8, ptr %.1, i64 14
  store i8 %231, ptr %232, align 1, !tbaa !15
  %233 = lshr i64 %212, 56
  %234 = trunc nuw i64 %233 to i8
  %235 = getelementptr inbounds i8, ptr %.1, i64 15
  store i8 %234, ptr %235, align 1, !tbaa !15
  %236 = getelementptr inbounds i8, ptr %10, i64 64
  %237 = load i64, ptr %236, align 8, !tbaa !9
  %238 = getelementptr inbounds i8, ptr %10, i64 72
  %239 = load i64, ptr %238, align 8, !tbaa !12
  %240 = xor i64 %239, %237
  %241 = getelementptr inbounds i8, ptr %10, i64 80
  %242 = load i64, ptr %241, align 8, !tbaa !13
  %243 = xor i64 %240, %242
  %244 = getelementptr inbounds i8, ptr %10, i64 88
  %245 = load i64, ptr %244, align 8, !tbaa !14
  %246 = xor i64 %243, %245
  %247 = trunc i64 %246 to i8
  %248 = getelementptr inbounds i8, ptr %.1, i64 16
  store i8 %247, ptr %248, align 1, !tbaa !15
  %249 = lshr i64 %246, 8
  %250 = trunc i64 %249 to i8
  %251 = getelementptr inbounds i8, ptr %.1, i64 17
  store i8 %250, ptr %251, align 1, !tbaa !15
  %252 = lshr i64 %246, 16
  %253 = trunc i64 %252 to i8
  %254 = getelementptr inbounds i8, ptr %.1, i64 18
  store i8 %253, ptr %254, align 1, !tbaa !15
  %255 = lshr i64 %246, 24
  %256 = trunc i64 %255 to i8
  %257 = getelementptr inbounds i8, ptr %.1, i64 19
  store i8 %256, ptr %257, align 1, !tbaa !15
  %258 = lshr i64 %246, 32
  %259 = trunc i64 %258 to i8
  %260 = getelementptr inbounds i8, ptr %.1, i64 20
  store i8 %259, ptr %260, align 1, !tbaa !15
  %261 = lshr i64 %246, 40
  %262 = trunc i64 %261 to i8
  %263 = getelementptr inbounds i8, ptr %.1, i64 21
  store i8 %262, ptr %263, align 1, !tbaa !15
  %264 = lshr i64 %246, 48
  %265 = trunc i64 %264 to i8
  %266 = getelementptr inbounds i8, ptr %.1, i64 22
  store i8 %265, ptr %266, align 1, !tbaa !15
  %267 = lshr i64 %246, 56
  %268 = trunc nuw i64 %267 to i8
  %269 = getelementptr inbounds i8, ptr %.1, i64 23
  store i8 %268, ptr %269, align 1, !tbaa !15
  %270 = getelementptr inbounds i8, ptr %10, i64 96
  %271 = load i64, ptr %270, align 8, !tbaa !9
  %272 = getelementptr inbounds i8, ptr %10, i64 104
  %273 = load i64, ptr %272, align 8, !tbaa !12
  %274 = xor i64 %273, %271
  %275 = getelementptr inbounds i8, ptr %10, i64 112
  %276 = load i64, ptr %275, align 8, !tbaa !13
  %277 = xor i64 %274, %276
  %278 = getelementptr inbounds i8, ptr %10, i64 120
  %279 = load i64, ptr %278, align 8, !tbaa !14
  %280 = xor i64 %277, %279
  %281 = trunc i64 %280 to i8
  %282 = getelementptr inbounds i8, ptr %.1, i64 24
  store i8 %281, ptr %282, align 1, !tbaa !15
  %283 = lshr i64 %280, 8
  %284 = trunc i64 %283 to i8
  %285 = getelementptr inbounds i8, ptr %.1, i64 25
  store i8 %284, ptr %285, align 1, !tbaa !15
  %286 = lshr i64 %280, 16
  %287 = trunc i64 %286 to i8
  %288 = getelementptr inbounds i8, ptr %.1, i64 26
  store i8 %287, ptr %288, align 1, !tbaa !15
  %289 = lshr i64 %280, 24
  %290 = trunc i64 %289 to i8
  %291 = getelementptr inbounds i8, ptr %.1, i64 27
  store i8 %290, ptr %291, align 1, !tbaa !15
  %292 = lshr i64 %280, 32
  %293 = trunc i64 %292 to i8
  %294 = getelementptr inbounds i8, ptr %.1, i64 28
  store i8 %293, ptr %294, align 1, !tbaa !15
  %295 = lshr i64 %280, 40
  %296 = trunc i64 %295 to i8
  %297 = getelementptr inbounds i8, ptr %.1, i64 29
  store i8 %296, ptr %297, align 1, !tbaa !15
  %298 = lshr i64 %280, 48
  %299 = trunc i64 %298 to i8
  %300 = getelementptr inbounds i8, ptr %.1, i64 30
  store i8 %299, ptr %300, align 1, !tbaa !15
  %301 = lshr i64 %280, 56
  %302 = trunc nuw i64 %301 to i8
  %303 = getelementptr inbounds i8, ptr %.1, i64 31
  store i8 %302, ptr %303, align 1, !tbaa !15
  call void @aead_random_finish() #5
  call void @llvm.lifetime.end.p0(i64 16, ptr nonnull %11) #5
  call void @llvm.lifetime.end.p0(i64 256, ptr nonnull %10) #5
  ret i32 0
}

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #2

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

declare void @aead_random_finish() local_unnamed_addr #4

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_256_512_init_masked(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_256_512_absorb_ad_masked(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #0

declare void @knot512_masked_permute_7(ptr noundef, i8 noundef zeroext) local_unnamed_addr #4

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #3 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #5 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"long long", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !11, i64 0}
!10 = !{!"", !11, i64 0, !11, i64 8, !11, i64 16, !11, i64 24}
!11 = !{!"long", !7, i64 0}
!12 = !{!10, !11, i64 8}
!13 = !{!10, !11, i64 16}
!14 = !{!10, !11, i64 24}
!15 = !{!7, !7, i64 0}
!16 = distinct !{!16, !17}
!17 = !{!"llvm.loop.mustprogress"}


; Effective O3 passes: AggressiveInstCombinePass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,InferAlignmentPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass