; LLVM IR from rweather/lightweight-crypto :: src/combined (knot-masked)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.knot384_masked_state_t = type { [4 x %struct.mask_x4_uint64_t], [4 x %struct.mask_x4_uint32_t] }
%struct.mask_x4_uint64_t = type { i64, i64, i64, i64 }
%struct.mask_x4_uint32_t = type { i32, i32, i32, i32 }

; Function Attrs: nounwind uwtable
define dso_local i32 @knot_masked_128_384_aead_encrypt(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr noundef %4, i64 noundef %5, ptr noundef %6, ptr noundef %7, ptr noundef %8) #0 {
  %10 = alloca ptr, align 8
  %11 = alloca ptr, align 8
  %12 = alloca ptr, align 8
  %13 = alloca i64, align 8
  %14 = alloca ptr, align 8
  %15 = alloca i64, align 8
  %16 = alloca ptr, align 8
  %17 = alloca ptr, align 8
  %18 = alloca ptr, align 8
  %19 = alloca %struct.knot384_masked_state_t, align 8
  %20 = alloca [24 x i8], align 16
  %21 = alloca i32, align 4
  %22 = alloca i64, align 8
  %23 = alloca i32, align 4
  %24 = alloca i64, align 8
  %25 = alloca i32, align 4
  %26 = alloca i64, align 8
  %27 = alloca i32, align 4
  %28 = alloca i64, align 8
  %29 = alloca i32, align 4
  %30 = alloca i64, align 8
  %31 = alloca i32, align 4
  %32 = alloca i32, align 4
  store ptr %0, ptr %10, align 8, !tbaa !5
  store ptr %1, ptr %11, align 8, !tbaa !5
  store ptr %2, ptr %12, align 8, !tbaa !5
  store i64 %3, ptr %13, align 8, !tbaa !9
  store ptr %4, ptr %14, align 8, !tbaa !5
  store i64 %5, ptr %15, align 8, !tbaa !9
  store ptr %6, ptr %16, align 8, !tbaa !5
  store ptr %7, ptr %17, align 8, !tbaa !5
  store ptr %8, ptr %18, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 192, ptr %19) #5
  call void @llvm.lifetime.start.p0(i64 24, ptr %20) #5
  call void @llvm.lifetime.start.p0(i64 4, ptr %21) #5
  %33 = load ptr, ptr %16, align 8, !tbaa !5
  %34 = load i64, ptr %13, align 8, !tbaa !9
  %35 = add i64 %34, 16
  %36 = load ptr, ptr %11, align 8, !tbaa !5
  store i64 %35, ptr %36, align 8, !tbaa !9
  %37 = load ptr, ptr %18, align 8, !tbaa !5
  %38 = load ptr, ptr %17, align 8, !tbaa !5
  call void @knot_aead_128_384_init_masked(ptr noundef %19, ptr noundef %37, ptr noundef %38)
  %39 = load i64, ptr %15, align 8, !tbaa !9
  %40 = icmp ugt i64 %39, 0
  br i1 %40, label %41, label %44

41:                                               ; preds = %9
  %42 = load ptr, ptr %14, align 8, !tbaa !5
  %43 = load i64, ptr %15, align 8, !tbaa !9
  call void @knot_aead_128_384_absorb_ad_masked(ptr noundef %19, ptr noundef %42, i64 noundef %43)
  br label %44

44:                                               ; preds = %41, %9
  br label %45

45:                                               ; preds = %44
  %46 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %47 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %46, i64 0, i64 3
  %48 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %47, i32 0, i32 0
  %49 = load i32, ptr %48, align 8, !tbaa !11
  %50 = xor i32 %49, -2147483648
  store i32 %50, ptr %48, align 8, !tbaa !11
  br label %51

51:                                               ; preds = %45
  br label %52

52:                                               ; preds = %51
  %53 = load i64, ptr %13, align 8, !tbaa !9
  %54 = icmp ugt i64 %53, 0
  br i1 %54, label %55, label %884

55:                                               ; preds = %52
  br label %56

56:                                               ; preds = %463, %55
  %57 = load i64, ptr %13, align 8, !tbaa !9
  %58 = icmp uge i64 %57, 24
  br i1 %58, label %59, label %470

59:                                               ; preds = %56
  br label %60

60:                                               ; preds = %59
  %61 = load ptr, ptr %12, align 8, !tbaa !5
  %62 = getelementptr inbounds i8, ptr %61, i64 7
  %63 = load i8, ptr %62, align 1, !tbaa !14
  %64 = zext i8 %63 to i64
  %65 = shl i64 %64, 56
  %66 = load ptr, ptr %12, align 8, !tbaa !5
  %67 = getelementptr inbounds i8, ptr %66, i64 6
  %68 = load i8, ptr %67, align 1, !tbaa !14
  %69 = zext i8 %68 to i64
  %70 = shl i64 %69, 48
  %71 = or i64 %65, %70
  %72 = load ptr, ptr %12, align 8, !tbaa !5
  %73 = getelementptr inbounds i8, ptr %72, i64 5
  %74 = load i8, ptr %73, align 1, !tbaa !14
  %75 = zext i8 %74 to i64
  %76 = shl i64 %75, 40
  %77 = or i64 %71, %76
  %78 = load ptr, ptr %12, align 8, !tbaa !5
  %79 = getelementptr inbounds i8, ptr %78, i64 4
  %80 = load i8, ptr %79, align 1, !tbaa !14
  %81 = zext i8 %80 to i64
  %82 = shl i64 %81, 32
  %83 = or i64 %77, %82
  %84 = load ptr, ptr %12, align 8, !tbaa !5
  %85 = getelementptr inbounds i8, ptr %84, i64 3
  %86 = load i8, ptr %85, align 1, !tbaa !14
  %87 = zext i8 %86 to i64
  %88 = shl i64 %87, 24
  %89 = or i64 %83, %88
  %90 = load ptr, ptr %12, align 8, !tbaa !5
  %91 = getelementptr inbounds i8, ptr %90, i64 2
  %92 = load i8, ptr %91, align 1, !tbaa !14
  %93 = zext i8 %92 to i64
  %94 = shl i64 %93, 16
  %95 = or i64 %89, %94
  %96 = load ptr, ptr %12, align 8, !tbaa !5
  %97 = getelementptr inbounds i8, ptr %96, i64 1
  %98 = load i8, ptr %97, align 1, !tbaa !14
  %99 = zext i8 %98 to i64
  %100 = shl i64 %99, 8
  %101 = or i64 %95, %100
  %102 = load ptr, ptr %12, align 8, !tbaa !5
  %103 = getelementptr inbounds i8, ptr %102, i64 0
  %104 = load i8, ptr %103, align 1, !tbaa !14
  %105 = zext i8 %104 to i64
  %106 = or i64 %101, %105
  %107 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %108 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %107, i64 0, i64 0
  %109 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %108, i32 0, i32 0
  %110 = load i64, ptr %109, align 8, !tbaa !15
  %111 = xor i64 %110, %106
  store i64 %111, ptr %109, align 8, !tbaa !15
  br label %112

112:                                              ; preds = %60
  br label %113

113:                                              ; preds = %112
  br label %114

114:                                              ; preds = %113
  %115 = load ptr, ptr %12, align 8, !tbaa !5
  %116 = getelementptr inbounds i8, ptr %115, i64 8
  %117 = getelementptr inbounds i8, ptr %116, i64 3
  %118 = load i8, ptr %117, align 1, !tbaa !14
  %119 = zext i8 %118 to i32
  %120 = shl i32 %119, 24
  %121 = load ptr, ptr %12, align 8, !tbaa !5
  %122 = getelementptr inbounds i8, ptr %121, i64 8
  %123 = getelementptr inbounds i8, ptr %122, i64 2
  %124 = load i8, ptr %123, align 1, !tbaa !14
  %125 = zext i8 %124 to i32
  %126 = shl i32 %125, 16
  %127 = or i32 %120, %126
  %128 = load ptr, ptr %12, align 8, !tbaa !5
  %129 = getelementptr inbounds i8, ptr %128, i64 8
  %130 = getelementptr inbounds i8, ptr %129, i64 1
  %131 = load i8, ptr %130, align 1, !tbaa !14
  %132 = zext i8 %131 to i32
  %133 = shl i32 %132, 8
  %134 = or i32 %127, %133
  %135 = load ptr, ptr %12, align 8, !tbaa !5
  %136 = getelementptr inbounds i8, ptr %135, i64 8
  %137 = getelementptr inbounds i8, ptr %136, i64 0
  %138 = load i8, ptr %137, align 1, !tbaa !14
  %139 = zext i8 %138 to i32
  %140 = or i32 %134, %139
  %141 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %142 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %141, i64 0, i64 0
  %143 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %142, i32 0, i32 0
  %144 = load i32, ptr %143, align 8, !tbaa !11
  %145 = xor i32 %144, %140
  store i32 %145, ptr %143, align 8, !tbaa !11
  br label %146

146:                                              ; preds = %114
  br label %147

147:                                              ; preds = %146
  br label %148

148:                                              ; preds = %147
  %149 = load ptr, ptr %12, align 8, !tbaa !5
  %150 = getelementptr inbounds i8, ptr %149, i64 12
  %151 = getelementptr inbounds i8, ptr %150, i64 7
  %152 = load i8, ptr %151, align 1, !tbaa !14
  %153 = zext i8 %152 to i64
  %154 = shl i64 %153, 56
  %155 = load ptr, ptr %12, align 8, !tbaa !5
  %156 = getelementptr inbounds i8, ptr %155, i64 12
  %157 = getelementptr inbounds i8, ptr %156, i64 6
  %158 = load i8, ptr %157, align 1, !tbaa !14
  %159 = zext i8 %158 to i64
  %160 = shl i64 %159, 48
  %161 = or i64 %154, %160
  %162 = load ptr, ptr %12, align 8, !tbaa !5
  %163 = getelementptr inbounds i8, ptr %162, i64 12
  %164 = getelementptr inbounds i8, ptr %163, i64 5
  %165 = load i8, ptr %164, align 1, !tbaa !14
  %166 = zext i8 %165 to i64
  %167 = shl i64 %166, 40
  %168 = or i64 %161, %167
  %169 = load ptr, ptr %12, align 8, !tbaa !5
  %170 = getelementptr inbounds i8, ptr %169, i64 12
  %171 = getelementptr inbounds i8, ptr %170, i64 4
  %172 = load i8, ptr %171, align 1, !tbaa !14
  %173 = zext i8 %172 to i64
  %174 = shl i64 %173, 32
  %175 = or i64 %168, %174
  %176 = load ptr, ptr %12, align 8, !tbaa !5
  %177 = getelementptr inbounds i8, ptr %176, i64 12
  %178 = getelementptr inbounds i8, ptr %177, i64 3
  %179 = load i8, ptr %178, align 1, !tbaa !14
  %180 = zext i8 %179 to i64
  %181 = shl i64 %180, 24
  %182 = or i64 %175, %181
  %183 = load ptr, ptr %12, align 8, !tbaa !5
  %184 = getelementptr inbounds i8, ptr %183, i64 12
  %185 = getelementptr inbounds i8, ptr %184, i64 2
  %186 = load i8, ptr %185, align 1, !tbaa !14
  %187 = zext i8 %186 to i64
  %188 = shl i64 %187, 16
  %189 = or i64 %182, %188
  %190 = load ptr, ptr %12, align 8, !tbaa !5
  %191 = getelementptr inbounds i8, ptr %190, i64 12
  %192 = getelementptr inbounds i8, ptr %191, i64 1
  %193 = load i8, ptr %192, align 1, !tbaa !14
  %194 = zext i8 %193 to i64
  %195 = shl i64 %194, 8
  %196 = or i64 %189, %195
  %197 = load ptr, ptr %12, align 8, !tbaa !5
  %198 = getelementptr inbounds i8, ptr %197, i64 12
  %199 = getelementptr inbounds i8, ptr %198, i64 0
  %200 = load i8, ptr %199, align 1, !tbaa !14
  %201 = zext i8 %200 to i64
  %202 = or i64 %196, %201
  %203 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %204 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %203, i64 0, i64 1
  %205 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %204, i32 0, i32 0
  %206 = load i64, ptr %205, align 8, !tbaa !15
  %207 = xor i64 %206, %202
  store i64 %207, ptr %205, align 8, !tbaa !15
  br label %208

208:                                              ; preds = %148
  br label %209

209:                                              ; preds = %208
  br label %210

210:                                              ; preds = %209
  %211 = load ptr, ptr %12, align 8, !tbaa !5
  %212 = getelementptr inbounds i8, ptr %211, i64 20
  %213 = getelementptr inbounds i8, ptr %212, i64 3
  %214 = load i8, ptr %213, align 1, !tbaa !14
  %215 = zext i8 %214 to i32
  %216 = shl i32 %215, 24
  %217 = load ptr, ptr %12, align 8, !tbaa !5
  %218 = getelementptr inbounds i8, ptr %217, i64 20
  %219 = getelementptr inbounds i8, ptr %218, i64 2
  %220 = load i8, ptr %219, align 1, !tbaa !14
  %221 = zext i8 %220 to i32
  %222 = shl i32 %221, 16
  %223 = or i32 %216, %222
  %224 = load ptr, ptr %12, align 8, !tbaa !5
  %225 = getelementptr inbounds i8, ptr %224, i64 20
  %226 = getelementptr inbounds i8, ptr %225, i64 1
  %227 = load i8, ptr %226, align 1, !tbaa !14
  %228 = zext i8 %227 to i32
  %229 = shl i32 %228, 8
  %230 = or i32 %223, %229
  %231 = load ptr, ptr %12, align 8, !tbaa !5
  %232 = getelementptr inbounds i8, ptr %231, i64 20
  %233 = getelementptr inbounds i8, ptr %232, i64 0
  %234 = load i8, ptr %233, align 1, !tbaa !14
  %235 = zext i8 %234 to i32
  %236 = or i32 %230, %235
  %237 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %238 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %237, i64 0, i64 1
  %239 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %238, i32 0, i32 0
  %240 = load i32, ptr %239, align 8, !tbaa !11
  %241 = xor i32 %240, %236
  store i32 %241, ptr %239, align 8, !tbaa !11
  br label %242

242:                                              ; preds = %210
  br label %243

243:                                              ; preds = %242
  br label %244

244:                                              ; preds = %243
  call void @llvm.lifetime.start.p0(i64 8, ptr %22) #5
  %245 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %246 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %245, i64 0, i64 0
  %247 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %246, i32 0, i32 0
  %248 = load i64, ptr %247, align 8, !tbaa !15
  %249 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %250 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %249, i64 0, i64 0
  %251 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %250, i32 0, i32 1
  %252 = load i64, ptr %251, align 8, !tbaa !18
  %253 = xor i64 %248, %252
  %254 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %255 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %254, i64 0, i64 0
  %256 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %255, i32 0, i32 2
  %257 = load i64, ptr %256, align 8, !tbaa !19
  %258 = xor i64 %253, %257
  %259 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %260 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %259, i64 0, i64 0
  %261 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %260, i32 0, i32 3
  %262 = load i64, ptr %261, align 8, !tbaa !20
  %263 = xor i64 %258, %262
  store i64 %263, ptr %22, align 8, !tbaa !21
  %264 = load i64, ptr %22, align 8, !tbaa !21
  %265 = trunc i64 %264 to i8
  %266 = load ptr, ptr %10, align 8, !tbaa !5
  %267 = getelementptr inbounds i8, ptr %266, i64 0
  store i8 %265, ptr %267, align 1, !tbaa !14
  %268 = load i64, ptr %22, align 8, !tbaa !21
  %269 = lshr i64 %268, 8
  %270 = trunc i64 %269 to i8
  %271 = load ptr, ptr %10, align 8, !tbaa !5
  %272 = getelementptr inbounds i8, ptr %271, i64 1
  store i8 %270, ptr %272, align 1, !tbaa !14
  %273 = load i64, ptr %22, align 8, !tbaa !21
  %274 = lshr i64 %273, 16
  %275 = trunc i64 %274 to i8
  %276 = load ptr, ptr %10, align 8, !tbaa !5
  %277 = getelementptr inbounds i8, ptr %276, i64 2
  store i8 %275, ptr %277, align 1, !tbaa !14
  %278 = load i64, ptr %22, align 8, !tbaa !21
  %279 = lshr i64 %278, 24
  %280 = trunc i64 %279 to i8
  %281 = load ptr, ptr %10, align 8, !tbaa !5
  %282 = getelementptr inbounds i8, ptr %281, i64 3
  store i8 %280, ptr %282, align 1, !tbaa !14
  %283 = load i64, ptr %22, align 8, !tbaa !21
  %284 = lshr i64 %283, 32
  %285 = trunc i64 %284 to i8
  %286 = load ptr, ptr %10, align 8, !tbaa !5
  %287 = getelementptr inbounds i8, ptr %286, i64 4
  store i8 %285, ptr %287, align 1, !tbaa !14
  %288 = load i64, ptr %22, align 8, !tbaa !21
  %289 = lshr i64 %288, 40
  %290 = trunc i64 %289 to i8
  %291 = load ptr, ptr %10, align 8, !tbaa !5
  %292 = getelementptr inbounds i8, ptr %291, i64 5
  store i8 %290, ptr %292, align 1, !tbaa !14
  %293 = load i64, ptr %22, align 8, !tbaa !21
  %294 = lshr i64 %293, 48
  %295 = trunc i64 %294 to i8
  %296 = load ptr, ptr %10, align 8, !tbaa !5
  %297 = getelementptr inbounds i8, ptr %296, i64 6
  store i8 %295, ptr %297, align 1, !tbaa !14
  %298 = load i64, ptr %22, align 8, !tbaa !21
  %299 = lshr i64 %298, 56
  %300 = trunc i64 %299 to i8
  %301 = load ptr, ptr %10, align 8, !tbaa !5
  %302 = getelementptr inbounds i8, ptr %301, i64 7
  store i8 %300, ptr %302, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %22) #5
  br label %303

303:                                              ; preds = %244
  br label %304

304:                                              ; preds = %303
  br label %305

305:                                              ; preds = %304
  call void @llvm.lifetime.start.p0(i64 4, ptr %23) #5
  %306 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %307 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %306, i64 0, i64 0
  %308 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %307, i32 0, i32 0
  %309 = load i32, ptr %308, align 8, !tbaa !11
  %310 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %311 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %310, i64 0, i64 0
  %312 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %311, i32 0, i32 1
  %313 = load i32, ptr %312, align 4, !tbaa !22
  %314 = xor i32 %309, %313
  %315 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %316 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %315, i64 0, i64 0
  %317 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %316, i32 0, i32 2
  %318 = load i32, ptr %317, align 8, !tbaa !23
  %319 = xor i32 %314, %318
  %320 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %321 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %320, i64 0, i64 0
  %322 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %321, i32 0, i32 3
  %323 = load i32, ptr %322, align 4, !tbaa !24
  %324 = xor i32 %319, %323
  store i32 %324, ptr %23, align 4, !tbaa !25
  %325 = load i32, ptr %23, align 4, !tbaa !25
  %326 = trunc i32 %325 to i8
  %327 = load ptr, ptr %10, align 8, !tbaa !5
  %328 = getelementptr inbounds i8, ptr %327, i64 8
  %329 = getelementptr inbounds i8, ptr %328, i64 0
  store i8 %326, ptr %329, align 1, !tbaa !14
  %330 = load i32, ptr %23, align 4, !tbaa !25
  %331 = lshr i32 %330, 8
  %332 = trunc i32 %331 to i8
  %333 = load ptr, ptr %10, align 8, !tbaa !5
  %334 = getelementptr inbounds i8, ptr %333, i64 8
  %335 = getelementptr inbounds i8, ptr %334, i64 1
  store i8 %332, ptr %335, align 1, !tbaa !14
  %336 = load i32, ptr %23, align 4, !tbaa !25
  %337 = lshr i32 %336, 16
  %338 = trunc i32 %337 to i8
  %339 = load ptr, ptr %10, align 8, !tbaa !5
  %340 = getelementptr inbounds i8, ptr %339, i64 8
  %341 = getelementptr inbounds i8, ptr %340, i64 2
  store i8 %338, ptr %341, align 1, !tbaa !14
  %342 = load i32, ptr %23, align 4, !tbaa !25
  %343 = lshr i32 %342, 24
  %344 = trunc i32 %343 to i8
  %345 = load ptr, ptr %10, align 8, !tbaa !5
  %346 = getelementptr inbounds i8, ptr %345, i64 8
  %347 = getelementptr inbounds i8, ptr %346, i64 3
  store i8 %344, ptr %347, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 4, ptr %23) #5
  br label %348

348:                                              ; preds = %305
  br label %349

349:                                              ; preds = %348
  br label %350

350:                                              ; preds = %349
  call void @llvm.lifetime.start.p0(i64 8, ptr %24) #5
  %351 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %352 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %351, i64 0, i64 1
  %353 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %352, i32 0, i32 0
  %354 = load i64, ptr %353, align 8, !tbaa !15
  %355 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %356 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %355, i64 0, i64 1
  %357 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %356, i32 0, i32 1
  %358 = load i64, ptr %357, align 8, !tbaa !18
  %359 = xor i64 %354, %358
  %360 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %361 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %360, i64 0, i64 1
  %362 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %361, i32 0, i32 2
  %363 = load i64, ptr %362, align 8, !tbaa !19
  %364 = xor i64 %359, %363
  %365 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %366 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %365, i64 0, i64 1
  %367 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %366, i32 0, i32 3
  %368 = load i64, ptr %367, align 8, !tbaa !20
  %369 = xor i64 %364, %368
  store i64 %369, ptr %24, align 8, !tbaa !21
  %370 = load i64, ptr %24, align 8, !tbaa !21
  %371 = trunc i64 %370 to i8
  %372 = load ptr, ptr %10, align 8, !tbaa !5
  %373 = getelementptr inbounds i8, ptr %372, i64 12
  %374 = getelementptr inbounds i8, ptr %373, i64 0
  store i8 %371, ptr %374, align 1, !tbaa !14
  %375 = load i64, ptr %24, align 8, !tbaa !21
  %376 = lshr i64 %375, 8
  %377 = trunc i64 %376 to i8
  %378 = load ptr, ptr %10, align 8, !tbaa !5
  %379 = getelementptr inbounds i8, ptr %378, i64 12
  %380 = getelementptr inbounds i8, ptr %379, i64 1
  store i8 %377, ptr %380, align 1, !tbaa !14
  %381 = load i64, ptr %24, align 8, !tbaa !21
  %382 = lshr i64 %381, 16
  %383 = trunc i64 %382 to i8
  %384 = load ptr, ptr %10, align 8, !tbaa !5
  %385 = getelementptr inbounds i8, ptr %384, i64 12
  %386 = getelementptr inbounds i8, ptr %385, i64 2
  store i8 %383, ptr %386, align 1, !tbaa !14
  %387 = load i64, ptr %24, align 8, !tbaa !21
  %388 = lshr i64 %387, 24
  %389 = trunc i64 %388 to i8
  %390 = load ptr, ptr %10, align 8, !tbaa !5
  %391 = getelementptr inbounds i8, ptr %390, i64 12
  %392 = getelementptr inbounds i8, ptr %391, i64 3
  store i8 %389, ptr %392, align 1, !tbaa !14
  %393 = load i64, ptr %24, align 8, !tbaa !21
  %394 = lshr i64 %393, 32
  %395 = trunc i64 %394 to i8
  %396 = load ptr, ptr %10, align 8, !tbaa !5
  %397 = getelementptr inbounds i8, ptr %396, i64 12
  %398 = getelementptr inbounds i8, ptr %397, i64 4
  store i8 %395, ptr %398, align 1, !tbaa !14
  %399 = load i64, ptr %24, align 8, !tbaa !21
  %400 = lshr i64 %399, 40
  %401 = trunc i64 %400 to i8
  %402 = load ptr, ptr %10, align 8, !tbaa !5
  %403 = getelementptr inbounds i8, ptr %402, i64 12
  %404 = getelementptr inbounds i8, ptr %403, i64 5
  store i8 %401, ptr %404, align 1, !tbaa !14
  %405 = load i64, ptr %24, align 8, !tbaa !21
  %406 = lshr i64 %405, 48
  %407 = trunc i64 %406 to i8
  %408 = load ptr, ptr %10, align 8, !tbaa !5
  %409 = getelementptr inbounds i8, ptr %408, i64 12
  %410 = getelementptr inbounds i8, ptr %409, i64 6
  store i8 %407, ptr %410, align 1, !tbaa !14
  %411 = load i64, ptr %24, align 8, !tbaa !21
  %412 = lshr i64 %411, 56
  %413 = trunc i64 %412 to i8
  %414 = load ptr, ptr %10, align 8, !tbaa !5
  %415 = getelementptr inbounds i8, ptr %414, i64 12
  %416 = getelementptr inbounds i8, ptr %415, i64 7
  store i8 %413, ptr %416, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %24) #5
  br label %417

417:                                              ; preds = %350
  br label %418

418:                                              ; preds = %417
  br label %419

419:                                              ; preds = %418
  call void @llvm.lifetime.start.p0(i64 4, ptr %25) #5
  %420 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %421 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %420, i64 0, i64 1
  %422 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %421, i32 0, i32 0
  %423 = load i32, ptr %422, align 8, !tbaa !11
  %424 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %425 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %424, i64 0, i64 1
  %426 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %425, i32 0, i32 1
  %427 = load i32, ptr %426, align 4, !tbaa !22
  %428 = xor i32 %423, %427
  %429 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %430 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %429, i64 0, i64 1
  %431 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %430, i32 0, i32 2
  %432 = load i32, ptr %431, align 8, !tbaa !23
  %433 = xor i32 %428, %432
  %434 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %435 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %434, i64 0, i64 1
  %436 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %435, i32 0, i32 3
  %437 = load i32, ptr %436, align 4, !tbaa !24
  %438 = xor i32 %433, %437
  store i32 %438, ptr %25, align 4, !tbaa !25
  %439 = load i32, ptr %25, align 4, !tbaa !25
  %440 = trunc i32 %439 to i8
  %441 = load ptr, ptr %10, align 8, !tbaa !5
  %442 = getelementptr inbounds i8, ptr %441, i64 20
  %443 = getelementptr inbounds i8, ptr %442, i64 0
  store i8 %440, ptr %443, align 1, !tbaa !14
  %444 = load i32, ptr %25, align 4, !tbaa !25
  %445 = lshr i32 %444, 8
  %446 = trunc i32 %445 to i8
  %447 = load ptr, ptr %10, align 8, !tbaa !5
  %448 = getelementptr inbounds i8, ptr %447, i64 20
  %449 = getelementptr inbounds i8, ptr %448, i64 1
  store i8 %446, ptr %449, align 1, !tbaa !14
  %450 = load i32, ptr %25, align 4, !tbaa !25
  %451 = lshr i32 %450, 16
  %452 = trunc i32 %451 to i8
  %453 = load ptr, ptr %10, align 8, !tbaa !5
  %454 = getelementptr inbounds i8, ptr %453, i64 20
  %455 = getelementptr inbounds i8, ptr %454, i64 2
  store i8 %452, ptr %455, align 1, !tbaa !14
  %456 = load i32, ptr %25, align 4, !tbaa !25
  %457 = lshr i32 %456, 24
  %458 = trunc i32 %457 to i8
  %459 = load ptr, ptr %10, align 8, !tbaa !5
  %460 = getelementptr inbounds i8, ptr %459, i64 20
  %461 = getelementptr inbounds i8, ptr %460, i64 3
  store i8 %458, ptr %461, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 4, ptr %25) #5
  br label %462

462:                                              ; preds = %419
  br label %463

463:                                              ; preds = %462
  call void @knot384_masked_permute_7(ptr noundef %19, i8 noundef zeroext 28)
  %464 = load ptr, ptr %10, align 8, !tbaa !5
  %465 = getelementptr inbounds i8, ptr %464, i64 24
  store ptr %465, ptr %10, align 8, !tbaa !5
  %466 = load ptr, ptr %12, align 8, !tbaa !5
  %467 = getelementptr inbounds i8, ptr %466, i64 24
  store ptr %467, ptr %12, align 8, !tbaa !5
  %468 = load i64, ptr %13, align 8, !tbaa !9
  %469 = sub i64 %468, 24
  store i64 %469, ptr %13, align 8, !tbaa !9
  br label %56, !llvm.loop !26

470:                                              ; preds = %56
  %471 = load i64, ptr %13, align 8, !tbaa !9
  %472 = trunc i64 %471 to i32
  store i32 %472, ptr %21, align 4, !tbaa !25
  %473 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %474 = load ptr, ptr %12, align 8, !tbaa !5
  %475 = load i32, ptr %21, align 4, !tbaa !25
  %476 = zext i32 %475 to i64
  call void @llvm.memcpy.p0.p0.i64(ptr align 16 %473, ptr align 1 %474, i64 %476, i1 false)
  %477 = load i32, ptr %21, align 4, !tbaa !25
  %478 = zext i32 %477 to i64
  %479 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 %478
  store i8 1, ptr %479, align 1, !tbaa !14
  %480 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %481 = load i32, ptr %21, align 4, !tbaa !25
  %482 = zext i32 %481 to i64
  %483 = getelementptr inbounds i8, ptr %480, i64 %482
  %484 = getelementptr inbounds i8, ptr %483, i64 1
  %485 = load i32, ptr %21, align 4, !tbaa !25
  %486 = add i32 %485, 1
  %487 = zext i32 %486 to i64
  %488 = sub i64 24, %487
  call void @llvm.memset.p0.i64(ptr align 1 %484, i8 0, i64 %488, i1 false)
  br label %489

489:                                              ; preds = %470
  %490 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 7
  %491 = load i8, ptr %490, align 1, !tbaa !14
  %492 = zext i8 %491 to i64
  %493 = shl i64 %492, 56
  %494 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 6
  %495 = load i8, ptr %494, align 2, !tbaa !14
  %496 = zext i8 %495 to i64
  %497 = shl i64 %496, 48
  %498 = or i64 %493, %497
  %499 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 5
  %500 = load i8, ptr %499, align 1, !tbaa !14
  %501 = zext i8 %500 to i64
  %502 = shl i64 %501, 40
  %503 = or i64 %498, %502
  %504 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 4
  %505 = load i8, ptr %504, align 4, !tbaa !14
  %506 = zext i8 %505 to i64
  %507 = shl i64 %506, 32
  %508 = or i64 %503, %507
  %509 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 3
  %510 = load i8, ptr %509, align 1, !tbaa !14
  %511 = zext i8 %510 to i64
  %512 = shl i64 %511, 24
  %513 = or i64 %508, %512
  %514 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 2
  %515 = load i8, ptr %514, align 2, !tbaa !14
  %516 = zext i8 %515 to i64
  %517 = shl i64 %516, 16
  %518 = or i64 %513, %517
  %519 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 1
  %520 = load i8, ptr %519, align 1, !tbaa !14
  %521 = zext i8 %520 to i64
  %522 = shl i64 %521, 8
  %523 = or i64 %518, %522
  %524 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %525 = load i8, ptr %524, align 16, !tbaa !14
  %526 = zext i8 %525 to i64
  %527 = or i64 %523, %526
  %528 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %529 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %528, i64 0, i64 0
  %530 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %529, i32 0, i32 0
  %531 = load i64, ptr %530, align 8, !tbaa !15
  %532 = xor i64 %531, %527
  store i64 %532, ptr %530, align 8, !tbaa !15
  br label %533

533:                                              ; preds = %489
  br label %534

534:                                              ; preds = %533
  br label %535

535:                                              ; preds = %534
  %536 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %537 = getelementptr inbounds i8, ptr %536, i64 8
  %538 = getelementptr inbounds i8, ptr %537, i64 3
  %539 = load i8, ptr %538, align 1, !tbaa !14
  %540 = zext i8 %539 to i32
  %541 = shl i32 %540, 24
  %542 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %543 = getelementptr inbounds i8, ptr %542, i64 8
  %544 = getelementptr inbounds i8, ptr %543, i64 2
  %545 = load i8, ptr %544, align 1, !tbaa !14
  %546 = zext i8 %545 to i32
  %547 = shl i32 %546, 16
  %548 = or i32 %541, %547
  %549 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %550 = getelementptr inbounds i8, ptr %549, i64 8
  %551 = getelementptr inbounds i8, ptr %550, i64 1
  %552 = load i8, ptr %551, align 1, !tbaa !14
  %553 = zext i8 %552 to i32
  %554 = shl i32 %553, 8
  %555 = or i32 %548, %554
  %556 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %557 = getelementptr inbounds i8, ptr %556, i64 8
  %558 = getelementptr inbounds i8, ptr %557, i64 0
  %559 = load i8, ptr %558, align 1, !tbaa !14
  %560 = zext i8 %559 to i32
  %561 = or i32 %555, %560
  %562 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %563 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %562, i64 0, i64 0
  %564 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %563, i32 0, i32 0
  %565 = load i32, ptr %564, align 8, !tbaa !11
  %566 = xor i32 %565, %561
  store i32 %566, ptr %564, align 8, !tbaa !11
  br label %567

567:                                              ; preds = %535
  br label %568

568:                                              ; preds = %567
  br label %569

569:                                              ; preds = %568
  %570 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %571 = getelementptr inbounds i8, ptr %570, i64 12
  %572 = getelementptr inbounds i8, ptr %571, i64 7
  %573 = load i8, ptr %572, align 1, !tbaa !14
  %574 = zext i8 %573 to i64
  %575 = shl i64 %574, 56
  %576 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %577 = getelementptr inbounds i8, ptr %576, i64 12
  %578 = getelementptr inbounds i8, ptr %577, i64 6
  %579 = load i8, ptr %578, align 1, !tbaa !14
  %580 = zext i8 %579 to i64
  %581 = shl i64 %580, 48
  %582 = or i64 %575, %581
  %583 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %584 = getelementptr inbounds i8, ptr %583, i64 12
  %585 = getelementptr inbounds i8, ptr %584, i64 5
  %586 = load i8, ptr %585, align 1, !tbaa !14
  %587 = zext i8 %586 to i64
  %588 = shl i64 %587, 40
  %589 = or i64 %582, %588
  %590 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %591 = getelementptr inbounds i8, ptr %590, i64 12
  %592 = getelementptr inbounds i8, ptr %591, i64 4
  %593 = load i8, ptr %592, align 1, !tbaa !14
  %594 = zext i8 %593 to i64
  %595 = shl i64 %594, 32
  %596 = or i64 %589, %595
  %597 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %598 = getelementptr inbounds i8, ptr %597, i64 12
  %599 = getelementptr inbounds i8, ptr %598, i64 3
  %600 = load i8, ptr %599, align 1, !tbaa !14
  %601 = zext i8 %600 to i64
  %602 = shl i64 %601, 24
  %603 = or i64 %596, %602
  %604 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %605 = getelementptr inbounds i8, ptr %604, i64 12
  %606 = getelementptr inbounds i8, ptr %605, i64 2
  %607 = load i8, ptr %606, align 1, !tbaa !14
  %608 = zext i8 %607 to i64
  %609 = shl i64 %608, 16
  %610 = or i64 %603, %609
  %611 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %612 = getelementptr inbounds i8, ptr %611, i64 12
  %613 = getelementptr inbounds i8, ptr %612, i64 1
  %614 = load i8, ptr %613, align 1, !tbaa !14
  %615 = zext i8 %614 to i64
  %616 = shl i64 %615, 8
  %617 = or i64 %610, %616
  %618 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %619 = getelementptr inbounds i8, ptr %618, i64 12
  %620 = getelementptr inbounds i8, ptr %619, i64 0
  %621 = load i8, ptr %620, align 1, !tbaa !14
  %622 = zext i8 %621 to i64
  %623 = or i64 %617, %622
  %624 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %625 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %624, i64 0, i64 1
  %626 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %625, i32 0, i32 0
  %627 = load i64, ptr %626, align 8, !tbaa !15
  %628 = xor i64 %627, %623
  store i64 %628, ptr %626, align 8, !tbaa !15
  br label %629

629:                                              ; preds = %569
  br label %630

630:                                              ; preds = %629
  br label %631

631:                                              ; preds = %630
  %632 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %633 = getelementptr inbounds i8, ptr %632, i64 20
  %634 = getelementptr inbounds i8, ptr %633, i64 3
  %635 = load i8, ptr %634, align 1, !tbaa !14
  %636 = zext i8 %635 to i32
  %637 = shl i32 %636, 24
  %638 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %639 = getelementptr inbounds i8, ptr %638, i64 20
  %640 = getelementptr inbounds i8, ptr %639, i64 2
  %641 = load i8, ptr %640, align 1, !tbaa !14
  %642 = zext i8 %641 to i32
  %643 = shl i32 %642, 16
  %644 = or i32 %637, %643
  %645 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %646 = getelementptr inbounds i8, ptr %645, i64 20
  %647 = getelementptr inbounds i8, ptr %646, i64 1
  %648 = load i8, ptr %647, align 1, !tbaa !14
  %649 = zext i8 %648 to i32
  %650 = shl i32 %649, 8
  %651 = or i32 %644, %650
  %652 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %653 = getelementptr inbounds i8, ptr %652, i64 20
  %654 = getelementptr inbounds i8, ptr %653, i64 0
  %655 = load i8, ptr %654, align 1, !tbaa !14
  %656 = zext i8 %655 to i32
  %657 = or i32 %651, %656
  %658 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %659 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %658, i64 0, i64 1
  %660 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %659, i32 0, i32 0
  %661 = load i32, ptr %660, align 8, !tbaa !11
  %662 = xor i32 %661, %657
  store i32 %662, ptr %660, align 8, !tbaa !11
  br label %663

663:                                              ; preds = %631
  br label %664

664:                                              ; preds = %663
  br label %665

665:                                              ; preds = %664
  call void @llvm.lifetime.start.p0(i64 8, ptr %26) #5
  %666 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %667 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %666, i64 0, i64 0
  %668 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %667, i32 0, i32 0
  %669 = load i64, ptr %668, align 8, !tbaa !15
  %670 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %671 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %670, i64 0, i64 0
  %672 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %671, i32 0, i32 1
  %673 = load i64, ptr %672, align 8, !tbaa !18
  %674 = xor i64 %669, %673
  %675 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %676 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %675, i64 0, i64 0
  %677 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %676, i32 0, i32 2
  %678 = load i64, ptr %677, align 8, !tbaa !19
  %679 = xor i64 %674, %678
  %680 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %681 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %680, i64 0, i64 0
  %682 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %681, i32 0, i32 3
  %683 = load i64, ptr %682, align 8, !tbaa !20
  %684 = xor i64 %679, %683
  store i64 %684, ptr %26, align 8, !tbaa !21
  %685 = load i64, ptr %26, align 8, !tbaa !21
  %686 = trunc i64 %685 to i8
  %687 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  store i8 %686, ptr %687, align 16, !tbaa !14
  %688 = load i64, ptr %26, align 8, !tbaa !21
  %689 = lshr i64 %688, 8
  %690 = trunc i64 %689 to i8
  %691 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 1
  store i8 %690, ptr %691, align 1, !tbaa !14
  %692 = load i64, ptr %26, align 8, !tbaa !21
  %693 = lshr i64 %692, 16
  %694 = trunc i64 %693 to i8
  %695 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 2
  store i8 %694, ptr %695, align 2, !tbaa !14
  %696 = load i64, ptr %26, align 8, !tbaa !21
  %697 = lshr i64 %696, 24
  %698 = trunc i64 %697 to i8
  %699 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 3
  store i8 %698, ptr %699, align 1, !tbaa !14
  %700 = load i64, ptr %26, align 8, !tbaa !21
  %701 = lshr i64 %700, 32
  %702 = trunc i64 %701 to i8
  %703 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 4
  store i8 %702, ptr %703, align 4, !tbaa !14
  %704 = load i64, ptr %26, align 8, !tbaa !21
  %705 = lshr i64 %704, 40
  %706 = trunc i64 %705 to i8
  %707 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 5
  store i8 %706, ptr %707, align 1, !tbaa !14
  %708 = load i64, ptr %26, align 8, !tbaa !21
  %709 = lshr i64 %708, 48
  %710 = trunc i64 %709 to i8
  %711 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 6
  store i8 %710, ptr %711, align 2, !tbaa !14
  %712 = load i64, ptr %26, align 8, !tbaa !21
  %713 = lshr i64 %712, 56
  %714 = trunc i64 %713 to i8
  %715 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 7
  store i8 %714, ptr %715, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %26) #5
  br label %716

716:                                              ; preds = %665
  br label %717

717:                                              ; preds = %716
  br label %718

718:                                              ; preds = %717
  call void @llvm.lifetime.start.p0(i64 4, ptr %27) #5
  %719 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %720 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %719, i64 0, i64 0
  %721 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %720, i32 0, i32 0
  %722 = load i32, ptr %721, align 8, !tbaa !11
  %723 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %724 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %723, i64 0, i64 0
  %725 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %724, i32 0, i32 1
  %726 = load i32, ptr %725, align 4, !tbaa !22
  %727 = xor i32 %722, %726
  %728 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %729 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %728, i64 0, i64 0
  %730 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %729, i32 0, i32 2
  %731 = load i32, ptr %730, align 8, !tbaa !23
  %732 = xor i32 %727, %731
  %733 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %734 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %733, i64 0, i64 0
  %735 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %734, i32 0, i32 3
  %736 = load i32, ptr %735, align 4, !tbaa !24
  %737 = xor i32 %732, %736
  store i32 %737, ptr %27, align 4, !tbaa !25
  %738 = load i32, ptr %27, align 4, !tbaa !25
  %739 = trunc i32 %738 to i8
  %740 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %741 = getelementptr inbounds i8, ptr %740, i64 8
  %742 = getelementptr inbounds i8, ptr %741, i64 0
  store i8 %739, ptr %742, align 1, !tbaa !14
  %743 = load i32, ptr %27, align 4, !tbaa !25
  %744 = lshr i32 %743, 8
  %745 = trunc i32 %744 to i8
  %746 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %747 = getelementptr inbounds i8, ptr %746, i64 8
  %748 = getelementptr inbounds i8, ptr %747, i64 1
  store i8 %745, ptr %748, align 1, !tbaa !14
  %749 = load i32, ptr %27, align 4, !tbaa !25
  %750 = lshr i32 %749, 16
  %751 = trunc i32 %750 to i8
  %752 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %753 = getelementptr inbounds i8, ptr %752, i64 8
  %754 = getelementptr inbounds i8, ptr %753, i64 2
  store i8 %751, ptr %754, align 1, !tbaa !14
  %755 = load i32, ptr %27, align 4, !tbaa !25
  %756 = lshr i32 %755, 24
  %757 = trunc i32 %756 to i8
  %758 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %759 = getelementptr inbounds i8, ptr %758, i64 8
  %760 = getelementptr inbounds i8, ptr %759, i64 3
  store i8 %757, ptr %760, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 4, ptr %27) #5
  br label %761

761:                                              ; preds = %718
  br label %762

762:                                              ; preds = %761
  br label %763

763:                                              ; preds = %762
  call void @llvm.lifetime.start.p0(i64 8, ptr %28) #5
  %764 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %765 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %764, i64 0, i64 1
  %766 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %765, i32 0, i32 0
  %767 = load i64, ptr %766, align 8, !tbaa !15
  %768 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %769 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %768, i64 0, i64 1
  %770 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %769, i32 0, i32 1
  %771 = load i64, ptr %770, align 8, !tbaa !18
  %772 = xor i64 %767, %771
  %773 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %774 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %773, i64 0, i64 1
  %775 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %774, i32 0, i32 2
  %776 = load i64, ptr %775, align 8, !tbaa !19
  %777 = xor i64 %772, %776
  %778 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %779 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %778, i64 0, i64 1
  %780 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %779, i32 0, i32 3
  %781 = load i64, ptr %780, align 8, !tbaa !20
  %782 = xor i64 %777, %781
  store i64 %782, ptr %28, align 8, !tbaa !21
  %783 = load i64, ptr %28, align 8, !tbaa !21
  %784 = trunc i64 %783 to i8
  %785 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %786 = getelementptr inbounds i8, ptr %785, i64 12
  %787 = getelementptr inbounds i8, ptr %786, i64 0
  store i8 %784, ptr %787, align 1, !tbaa !14
  %788 = load i64, ptr %28, align 8, !tbaa !21
  %789 = lshr i64 %788, 8
  %790 = trunc i64 %789 to i8
  %791 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %792 = getelementptr inbounds i8, ptr %791, i64 12
  %793 = getelementptr inbounds i8, ptr %792, i64 1
  store i8 %790, ptr %793, align 1, !tbaa !14
  %794 = load i64, ptr %28, align 8, !tbaa !21
  %795 = lshr i64 %794, 16
  %796 = trunc i64 %795 to i8
  %797 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %798 = getelementptr inbounds i8, ptr %797, i64 12
  %799 = getelementptr inbounds i8, ptr %798, i64 2
  store i8 %796, ptr %799, align 1, !tbaa !14
  %800 = load i64, ptr %28, align 8, !tbaa !21
  %801 = lshr i64 %800, 24
  %802 = trunc i64 %801 to i8
  %803 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %804 = getelementptr inbounds i8, ptr %803, i64 12
  %805 = getelementptr inbounds i8, ptr %804, i64 3
  store i8 %802, ptr %805, align 1, !tbaa !14
  %806 = load i64, ptr %28, align 8, !tbaa !21
  %807 = lshr i64 %806, 32
  %808 = trunc i64 %807 to i8
  %809 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %810 = getelementptr inbounds i8, ptr %809, i64 12
  %811 = getelementptr inbounds i8, ptr %810, i64 4
  store i8 %808, ptr %811, align 1, !tbaa !14
  %812 = load i64, ptr %28, align 8, !tbaa !21
  %813 = lshr i64 %812, 40
  %814 = trunc i64 %813 to i8
  %815 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %816 = getelementptr inbounds i8, ptr %815, i64 12
  %817 = getelementptr inbounds i8, ptr %816, i64 5
  store i8 %814, ptr %817, align 1, !tbaa !14
  %818 = load i64, ptr %28, align 8, !tbaa !21
  %819 = lshr i64 %818, 48
  %820 = trunc i64 %819 to i8
  %821 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %822 = getelementptr inbounds i8, ptr %821, i64 12
  %823 = getelementptr inbounds i8, ptr %822, i64 6
  store i8 %820, ptr %823, align 1, !tbaa !14
  %824 = load i64, ptr %28, align 8, !tbaa !21
  %825 = lshr i64 %824, 56
  %826 = trunc i64 %825 to i8
  %827 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %828 = getelementptr inbounds i8, ptr %827, i64 12
  %829 = getelementptr inbounds i8, ptr %828, i64 7
  store i8 %826, ptr %829, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %28) #5
  br label %830

830:                                              ; preds = %763
  br label %831

831:                                              ; preds = %830
  br label %832

832:                                              ; preds = %831
  call void @llvm.lifetime.start.p0(i64 4, ptr %29) #5
  %833 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %834 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %833, i64 0, i64 1
  %835 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %834, i32 0, i32 0
  %836 = load i32, ptr %835, align 8, !tbaa !11
  %837 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %838 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %837, i64 0, i64 1
  %839 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %838, i32 0, i32 1
  %840 = load i32, ptr %839, align 4, !tbaa !22
  %841 = xor i32 %836, %840
  %842 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %843 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %842, i64 0, i64 1
  %844 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %843, i32 0, i32 2
  %845 = load i32, ptr %844, align 8, !tbaa !23
  %846 = xor i32 %841, %845
  %847 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %848 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %847, i64 0, i64 1
  %849 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %848, i32 0, i32 3
  %850 = load i32, ptr %849, align 4, !tbaa !24
  %851 = xor i32 %846, %850
  store i32 %851, ptr %29, align 4, !tbaa !25
  %852 = load i32, ptr %29, align 4, !tbaa !25
  %853 = trunc i32 %852 to i8
  %854 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %855 = getelementptr inbounds i8, ptr %854, i64 20
  %856 = getelementptr inbounds i8, ptr %855, i64 0
  store i8 %853, ptr %856, align 1, !tbaa !14
  %857 = load i32, ptr %29, align 4, !tbaa !25
  %858 = lshr i32 %857, 8
  %859 = trunc i32 %858 to i8
  %860 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %861 = getelementptr inbounds i8, ptr %860, i64 20
  %862 = getelementptr inbounds i8, ptr %861, i64 1
  store i8 %859, ptr %862, align 1, !tbaa !14
  %863 = load i32, ptr %29, align 4, !tbaa !25
  %864 = lshr i32 %863, 16
  %865 = trunc i32 %864 to i8
  %866 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %867 = getelementptr inbounds i8, ptr %866, i64 20
  %868 = getelementptr inbounds i8, ptr %867, i64 2
  store i8 %865, ptr %868, align 1, !tbaa !14
  %869 = load i32, ptr %29, align 4, !tbaa !25
  %870 = lshr i32 %869, 24
  %871 = trunc i32 %870 to i8
  %872 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %873 = getelementptr inbounds i8, ptr %872, i64 20
  %874 = getelementptr inbounds i8, ptr %873, i64 3
  store i8 %871, ptr %874, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 4, ptr %29) #5
  br label %875

875:                                              ; preds = %832
  br label %876

876:                                              ; preds = %875
  %877 = load ptr, ptr %10, align 8, !tbaa !5
  %878 = getelementptr inbounds [24 x i8], ptr %20, i64 0, i64 0
  %879 = load i32, ptr %21, align 4, !tbaa !25
  %880 = zext i32 %879 to i64
  call void @llvm.memcpy.p0.p0.i64(ptr align 1 %877, ptr align 16 %878, i64 %880, i1 false)
  %881 = load i64, ptr %13, align 8, !tbaa !9
  %882 = load ptr, ptr %10, align 8, !tbaa !5
  %883 = getelementptr inbounds i8, ptr %882, i64 %881
  store ptr %883, ptr %10, align 8, !tbaa !5
  br label %884

884:                                              ; preds = %876, %52
  call void @knot384_masked_permute_7(ptr noundef %19, i8 noundef zeroext 32)
  br label %885

885:                                              ; preds = %884
  call void @llvm.lifetime.start.p0(i64 8, ptr %30) #5
  %886 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %887 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %886, i64 0, i64 0
  %888 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %887, i32 0, i32 0
  %889 = load i64, ptr %888, align 8, !tbaa !15
  %890 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %891 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %890, i64 0, i64 0
  %892 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %891, i32 0, i32 1
  %893 = load i64, ptr %892, align 8, !tbaa !18
  %894 = xor i64 %889, %893
  %895 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %896 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %895, i64 0, i64 0
  %897 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %896, i32 0, i32 2
  %898 = load i64, ptr %897, align 8, !tbaa !19
  %899 = xor i64 %894, %898
  %900 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %901 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %900, i64 0, i64 0
  %902 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %901, i32 0, i32 3
  %903 = load i64, ptr %902, align 8, !tbaa !20
  %904 = xor i64 %899, %903
  store i64 %904, ptr %30, align 8, !tbaa !21
  %905 = load i64, ptr %30, align 8, !tbaa !21
  %906 = trunc i64 %905 to i8
  %907 = load ptr, ptr %10, align 8, !tbaa !5
  %908 = getelementptr inbounds i8, ptr %907, i64 0
  store i8 %906, ptr %908, align 1, !tbaa !14
  %909 = load i64, ptr %30, align 8, !tbaa !21
  %910 = lshr i64 %909, 8
  %911 = trunc i64 %910 to i8
  %912 = load ptr, ptr %10, align 8, !tbaa !5
  %913 = getelementptr inbounds i8, ptr %912, i64 1
  store i8 %911, ptr %913, align 1, !tbaa !14
  %914 = load i64, ptr %30, align 8, !tbaa !21
  %915 = lshr i64 %914, 16
  %916 = trunc i64 %915 to i8
  %917 = load ptr, ptr %10, align 8, !tbaa !5
  %918 = getelementptr inbounds i8, ptr %917, i64 2
  store i8 %916, ptr %918, align 1, !tbaa !14
  %919 = load i64, ptr %30, align 8, !tbaa !21
  %920 = lshr i64 %919, 24
  %921 = trunc i64 %920 to i8
  %922 = load ptr, ptr %10, align 8, !tbaa !5
  %923 = getelementptr inbounds i8, ptr %922, i64 3
  store i8 %921, ptr %923, align 1, !tbaa !14
  %924 = load i64, ptr %30, align 8, !tbaa !21
  %925 = lshr i64 %924, 32
  %926 = trunc i64 %925 to i8
  %927 = load ptr, ptr %10, align 8, !tbaa !5
  %928 = getelementptr inbounds i8, ptr %927, i64 4
  store i8 %926, ptr %928, align 1, !tbaa !14
  %929 = load i64, ptr %30, align 8, !tbaa !21
  %930 = lshr i64 %929, 40
  %931 = trunc i64 %930 to i8
  %932 = load ptr, ptr %10, align 8, !tbaa !5
  %933 = getelementptr inbounds i8, ptr %932, i64 5
  store i8 %931, ptr %933, align 1, !tbaa !14
  %934 = load i64, ptr %30, align 8, !tbaa !21
  %935 = lshr i64 %934, 48
  %936 = trunc i64 %935 to i8
  %937 = load ptr, ptr %10, align 8, !tbaa !5
  %938 = getelementptr inbounds i8, ptr %937, i64 6
  store i8 %936, ptr %938, align 1, !tbaa !14
  %939 = load i64, ptr %30, align 8, !tbaa !21
  %940 = lshr i64 %939, 56
  %941 = trunc i64 %940 to i8
  %942 = load ptr, ptr %10, align 8, !tbaa !5
  %943 = getelementptr inbounds i8, ptr %942, i64 7
  store i8 %941, ptr %943, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %30) #5
  br label %944

944:                                              ; preds = %885
  br label %945

945:                                              ; preds = %944
  br label %946

946:                                              ; preds = %945
  call void @llvm.lifetime.start.p0(i64 4, ptr %31) #5
  %947 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %948 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %947, i64 0, i64 0
  %949 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %948, i32 0, i32 0
  %950 = load i32, ptr %949, align 8, !tbaa !11
  %951 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %952 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %951, i64 0, i64 0
  %953 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %952, i32 0, i32 1
  %954 = load i32, ptr %953, align 4, !tbaa !22
  %955 = xor i32 %950, %954
  %956 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %957 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %956, i64 0, i64 0
  %958 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %957, i32 0, i32 2
  %959 = load i32, ptr %958, align 8, !tbaa !23
  %960 = xor i32 %955, %959
  %961 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 1
  %962 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %961, i64 0, i64 0
  %963 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %962, i32 0, i32 3
  %964 = load i32, ptr %963, align 4, !tbaa !24
  %965 = xor i32 %960, %964
  store i32 %965, ptr %31, align 4, !tbaa !25
  %966 = load i32, ptr %31, align 4, !tbaa !25
  %967 = trunc i32 %966 to i8
  %968 = load ptr, ptr %10, align 8, !tbaa !5
  %969 = getelementptr inbounds i8, ptr %968, i64 8
  %970 = getelementptr inbounds i8, ptr %969, i64 0
  store i8 %967, ptr %970, align 1, !tbaa !14
  %971 = load i32, ptr %31, align 4, !tbaa !25
  %972 = lshr i32 %971, 8
  %973 = trunc i32 %972 to i8
  %974 = load ptr, ptr %10, align 8, !tbaa !5
  %975 = getelementptr inbounds i8, ptr %974, i64 8
  %976 = getelementptr inbounds i8, ptr %975, i64 1
  store i8 %973, ptr %976, align 1, !tbaa !14
  %977 = load i32, ptr %31, align 4, !tbaa !25
  %978 = lshr i32 %977, 16
  %979 = trunc i32 %978 to i8
  %980 = load ptr, ptr %10, align 8, !tbaa !5
  %981 = getelementptr inbounds i8, ptr %980, i64 8
  %982 = getelementptr inbounds i8, ptr %981, i64 2
  store i8 %979, ptr %982, align 1, !tbaa !14
  %983 = load i32, ptr %31, align 4, !tbaa !25
  %984 = lshr i32 %983, 24
  %985 = trunc i32 %984 to i8
  %986 = load ptr, ptr %10, align 8, !tbaa !5
  %987 = getelementptr inbounds i8, ptr %986, i64 8
  %988 = getelementptr inbounds i8, ptr %987, i64 3
  store i8 %985, ptr %988, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 4, ptr %31) #5
  br label %989

989:                                              ; preds = %946
  br label %990

990:                                              ; preds = %989
  br label %991

991:                                              ; preds = %990
  call void @llvm.lifetime.start.p0(i64 4, ptr %32) #5
  %992 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %993 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %992, i64 0, i64 1
  %994 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %993, i32 0, i32 0
  %995 = load i64, ptr %994, align 8, !tbaa !15
  %996 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %997 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %996, i64 0, i64 1
  %998 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %997, i32 0, i32 1
  %999 = load i64, ptr %998, align 8, !tbaa !18
  %1000 = xor i64 %995, %999
  %1001 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %1002 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %1001, i64 0, i64 1
  %1003 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %1002, i32 0, i32 2
  %1004 = load i64, ptr %1003, align 8, !tbaa !19
  %1005 = xor i64 %1000, %1004
  %1006 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %19, i32 0, i32 0
  %1007 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %1006, i64 0, i64 1
  %1008 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %1007, i32 0, i32 3
  %1009 = load i64, ptr %1008, align 8, !tbaa !20
  %1010 = xor i64 %1005, %1009
  %1011 = trunc i64 %1010 to i32
  store i32 %1011, ptr %32, align 4, !tbaa !25
  %1012 = load i32, ptr %32, align 4, !tbaa !25
  %1013 = trunc i32 %1012 to i8
  %1014 = load ptr, ptr %10, align 8, !tbaa !5
  %1015 = getelementptr inbounds i8, ptr %1014, i64 12
  %1016 = getelementptr inbounds i8, ptr %1015, i64 0
  store i8 %1013, ptr %1016, align 1, !tbaa !14
  %1017 = load i32, ptr %32, align 4, !tbaa !25
  %1018 = lshr i32 %1017, 8
  %1019 = trunc i32 %1018 to i8
  %1020 = load ptr, ptr %10, align 8, !tbaa !5
  %1021 = getelementptr inbounds i8, ptr %1020, i64 12
  %1022 = getelementptr inbounds i8, ptr %1021, i64 1
  store i8 %1019, ptr %1022, align 1, !tbaa !14
  %1023 = load i32, ptr %32, align 4, !tbaa !25
  %1024 = lshr i32 %1023, 16
  %1025 = trunc i32 %1024 to i8
  %1026 = load ptr, ptr %10, align 8, !tbaa !5
  %1027 = getelementptr inbounds i8, ptr %1026, i64 12
  %1028 = getelementptr inbounds i8, ptr %1027, i64 2
  store i8 %1025, ptr %1028, align 1, !tbaa !14
  %1029 = load i32, ptr %32, align 4, !tbaa !25
  %1030 = lshr i32 %1029, 24
  %1031 = trunc i32 %1030 to i8
  %1032 = load ptr, ptr %10, align 8, !tbaa !5
  %1033 = getelementptr inbounds i8, ptr %1032, i64 12
  %1034 = getelementptr inbounds i8, ptr %1033, i64 3
  store i8 %1031, ptr %1034, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 4, ptr %32) #5
  br label %1035

1035:                                             ; preds = %991
  br label %1036

1036:                                             ; preds = %1035
  call void @aead_random_finish()
  call void @llvm.lifetime.end.p0(i64 4, ptr %21) #5
  call void @llvm.lifetime.end.p0(i64 24, ptr %20) #5
  call void @llvm.lifetime.end.p0(i64 192, ptr %19) #5
  ret i32 0
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #2

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

declare void @aead_random_finish() #4

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_384_init_masked(ptr noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_384_absorb_ad_masked(ptr noundef, ptr noundef, i64 noundef) #0

declare void @knot384_masked_permute_7(ptr noundef, i8 noundef zeroext) #4

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #3 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #5 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long long", !7, i64 0}
!11 = !{!12, !13, i64 0}
!12 = !{!"", !13, i64 0, !13, i64 4, !13, i64 8, !13, i64 12}
!13 = !{!"int", !7, i64 0}
!14 = !{!7, !7, i64 0}
!15 = !{!16, !17, i64 0}
!16 = !{!"", !17, i64 0, !17, i64 8, !17, i64 16, !17, i64 24}
!17 = !{!"long", !7, i64 0}
!18 = !{!16, !17, i64 8}
!19 = !{!16, !17, i64 16}
!20 = !{!16, !17, i64 24}
!21 = !{!17, !17, i64 0}
!22 = !{!12, !13, i64 4}
!23 = !{!12, !13, i64 8}
!24 = !{!12, !13, i64 12}
!25 = !{!13, !13, i64 0}
!26 = distinct !{!26, !27}
!27 = !{!"llvm.loop.mustprogress"}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.knot384_masked_state_t = type { [4 x %struct.mask_x4_uint64_t], [4 x %struct.mask_x4_uint32_t] }
%struct.mask_x4_uint64_t = type { i64, i64, i64, i64 }
%struct.mask_x4_uint32_t = type { i32, i32, i32, i32 }

; Function Attrs: nounwind uwtable
define dso_local noundef i32 @knot_masked_128_384_aead_encrypt(ptr nocapture noundef writeonly %0, ptr nocapture noundef writeonly %1, ptr nocapture noundef readonly %2, i64 noundef %3, ptr noundef %4, i64 noundef %5, ptr nocapture noundef readnone %6, ptr noundef %7, ptr noundef %8) local_unnamed_addr #0 {
  %10 = alloca %struct.knot384_masked_state_t, align 8
  %11 = alloca [24 x i8], align 16
  call void @llvm.lifetime.start.p0(i64 192, ptr nonnull %10) #5
  call void @llvm.lifetime.start.p0(i64 24, ptr nonnull %11) #5
  %12 = add i64 %3, 16
  store i64 %12, ptr %1, align 8, !tbaa !5
  call void @knot_aead_128_384_init_masked(ptr noundef nonnull %10, ptr noundef %8, ptr noundef %7)
  %.not = icmp eq i64 %5, 0
  br i1 %.not, label %14, label %13

13:                                               ; preds = %9
  call void @knot_aead_128_384_absorb_ad_masked(ptr noundef nonnull %10, ptr noundef %4, i64 noundef %5)
  br label %14

14:                                               ; preds = %9, %13
  %15 = getelementptr inbounds i8, ptr %10, i64 128
  %16 = getelementptr inbounds i8, ptr %10, i64 176
  %17 = load i32, ptr %16, align 8, !tbaa !9
  %18 = xor i32 %17, -2147483648
  store i32 %18, ptr %16, align 8, !tbaa !9
  %.not154 = icmp eq i64 %3, 0
  br i1 %.not154, label %266, label %.preheader

.preheader:                                       ; preds = %14
  %19 = icmp ugt i64 %3, 23
  br i1 %19, label %.lr.ph, label %._crit_edge

.lr.ph:                                           ; preds = %.preheader
  %20 = getelementptr inbounds i8, ptr %10, i64 32
  %21 = getelementptr inbounds i8, ptr %10, i64 144
  %22 = getelementptr inbounds i8, ptr %10, i64 8
  %23 = getelementptr inbounds i8, ptr %10, i64 16
  %24 = getelementptr inbounds i8, ptr %10, i64 24
  %25 = getelementptr inbounds i8, ptr %10, i64 132
  %26 = getelementptr inbounds i8, ptr %10, i64 136
  %27 = getelementptr inbounds i8, ptr %10, i64 140
  %28 = getelementptr inbounds i8, ptr %10, i64 40
  %29 = getelementptr inbounds i8, ptr %10, i64 48
  %30 = getelementptr inbounds i8, ptr %10, i64 56
  %31 = getelementptr inbounds i8, ptr %10, i64 148
  %32 = getelementptr inbounds i8, ptr %10, i64 152
  %33 = getelementptr inbounds i8, ptr %10, i64 156
  br label %34

34:                                               ; preds = %.lr.ph, %34
  %.0157 = phi ptr [ %0, %.lr.ph ], [ %141, %34 ]
  %.0150156 = phi ptr [ %2, %.lr.ph ], [ %142, %34 ]
  %.0151155 = phi i64 [ %3, %.lr.ph ], [ %143, %34 ]
  %35 = load i64, ptr %.0150156, align 1
  %36 = load i64, ptr %10, align 8, !tbaa !12
  %37 = xor i64 %36, %35
  store i64 %37, ptr %10, align 8, !tbaa !12
  %38 = getelementptr inbounds i8, ptr %.0150156, i64 8
  %39 = load i32, ptr %38, align 1
  %40 = load i32, ptr %15, align 8, !tbaa !9
  %41 = xor i32 %40, %39
  store i32 %41, ptr %15, align 8, !tbaa !9
  %42 = getelementptr inbounds i8, ptr %.0150156, i64 12
  %43 = load i64, ptr %42, align 1
  %44 = load i64, ptr %20, align 8, !tbaa !12
  %45 = xor i64 %44, %43
  store i64 %45, ptr %20, align 8, !tbaa !12
  %46 = getelementptr inbounds i8, ptr %.0150156, i64 20
  %47 = load i32, ptr %46, align 1
  %48 = load i32, ptr %21, align 8, !tbaa !9
  %49 = xor i32 %48, %47
  store i32 %49, ptr %21, align 8, !tbaa !9
  %50 = load i64, ptr %22, align 8, !tbaa !15
  %51 = load i64, ptr %23, align 8, !tbaa !16
  %52 = load i64, ptr %24, align 8, !tbaa !17
  %53 = xor i64 %50, %51
  %54 = xor i64 %53, %52
  %55 = xor i64 %54, %37
  %56 = trunc i64 %55 to i8
  store i8 %56, ptr %.0157, align 1, !tbaa !18
  %57 = lshr i64 %55, 8
  %58 = trunc i64 %57 to i8
  %59 = getelementptr inbounds i8, ptr %.0157, i64 1
  store i8 %58, ptr %59, align 1, !tbaa !18
  %60 = lshr i64 %55, 16
  %61 = trunc i64 %60 to i8
  %62 = getelementptr inbounds i8, ptr %.0157, i64 2
  store i8 %61, ptr %62, align 1, !tbaa !18
  %63 = lshr i64 %55, 24
  %64 = trunc i64 %63 to i8
  %65 = getelementptr inbounds i8, ptr %.0157, i64 3
  store i8 %64, ptr %65, align 1, !tbaa !18
  %66 = lshr i64 %55, 32
  %67 = trunc i64 %66 to i8
  %68 = getelementptr inbounds i8, ptr %.0157, i64 4
  store i8 %67, ptr %68, align 1, !tbaa !18
  %69 = lshr i64 %55, 40
  %70 = trunc i64 %69 to i8
  %71 = getelementptr inbounds i8, ptr %.0157, i64 5
  store i8 %70, ptr %71, align 1, !tbaa !18
  %72 = lshr i64 %55, 48
  %73 = trunc i64 %72 to i8
  %74 = getelementptr inbounds i8, ptr %.0157, i64 6
  store i8 %73, ptr %74, align 1, !tbaa !18
  %75 = lshr i64 %55, 56
  %76 = trunc nuw i64 %75 to i8
  %77 = getelementptr inbounds i8, ptr %.0157, i64 7
  store i8 %76, ptr %77, align 1, !tbaa !18
  %78 = load i32, ptr %25, align 4, !tbaa !19
  %79 = load i32, ptr %26, align 8, !tbaa !20
  %80 = load i32, ptr %27, align 4, !tbaa !21
  %81 = xor i32 %78, %79
  %82 = xor i32 %81, %80
  %83 = xor i32 %82, %41
  %84 = trunc i32 %83 to i8
  %85 = getelementptr inbounds i8, ptr %.0157, i64 8
  store i8 %84, ptr %85, align 1, !tbaa !18
  %86 = lshr i32 %83, 8
  %87 = trunc i32 %86 to i8
  %88 = getelementptr inbounds i8, ptr %.0157, i64 9
  store i8 %87, ptr %88, align 1, !tbaa !18
  %89 = lshr i32 %83, 16
  %90 = trunc i32 %89 to i8
  %91 = getelementptr inbounds i8, ptr %.0157, i64 10
  store i8 %90, ptr %91, align 1, !tbaa !18
  %92 = lshr i32 %83, 24
  %93 = trunc nuw i32 %92 to i8
  %94 = getelementptr inbounds i8, ptr %.0157, i64 11
  store i8 %93, ptr %94, align 1, !tbaa !18
  %95 = load i64, ptr %28, align 8, !tbaa !15
  %96 = load i64, ptr %29, align 8, !tbaa !16
  %97 = load i64, ptr %30, align 8, !tbaa !17
  %98 = xor i64 %95, %96
  %99 = xor i64 %98, %97
  %100 = xor i64 %99, %45
  %101 = trunc i64 %100 to i8
  %102 = getelementptr inbounds i8, ptr %.0157, i64 12
  store i8 %101, ptr %102, align 1, !tbaa !18
  %103 = lshr i64 %100, 8
  %104 = trunc i64 %103 to i8
  %105 = getelementptr inbounds i8, ptr %.0157, i64 13
  store i8 %104, ptr %105, align 1, !tbaa !18
  %106 = lshr i64 %100, 16
  %107 = trunc i64 %106 to i8
  %108 = getelementptr inbounds i8, ptr %.0157, i64 14
  store i8 %107, ptr %108, align 1, !tbaa !18
  %109 = lshr i64 %100, 24
  %110 = trunc i64 %109 to i8
  %111 = getelementptr inbounds i8, ptr %.0157, i64 15
  store i8 %110, ptr %111, align 1, !tbaa !18
  %112 = lshr i64 %100, 32
  %113 = trunc i64 %112 to i8
  %114 = getelementptr inbounds i8, ptr %.0157, i64 16
  store i8 %113, ptr %114, align 1, !tbaa !18
  %115 = lshr i64 %100, 40
  %116 = trunc i64 %115 to i8
  %117 = getelementptr inbounds i8, ptr %.0157, i64 17
  store i8 %116, ptr %117, align 1, !tbaa !18
  %118 = lshr i64 %100, 48
  %119 = trunc i64 %118 to i8
  %120 = getelementptr inbounds i8, ptr %.0157, i64 18
  store i8 %119, ptr %120, align 1, !tbaa !18
  %121 = lshr i64 %100, 56
  %122 = trunc nuw i64 %121 to i8
  %123 = getelementptr inbounds i8, ptr %.0157, i64 19
  store i8 %122, ptr %123, align 1, !tbaa !18
  %124 = load i32, ptr %31, align 4, !tbaa !19
  %125 = load i32, ptr %32, align 8, !tbaa !20
  %126 = load i32, ptr %33, align 4, !tbaa !21
  %127 = xor i32 %124, %125
  %128 = xor i32 %127, %126
  %129 = xor i32 %128, %49
  %130 = trunc i32 %129 to i8
  %131 = getelementptr inbounds i8, ptr %.0157, i64 20
  store i8 %130, ptr %131, align 1, !tbaa !18
  %132 = lshr i32 %129, 8
  %133 = trunc i32 %132 to i8
  %134 = getelementptr inbounds i8, ptr %.0157, i64 21
  store i8 %133, ptr %134, align 1, !tbaa !18
  %135 = lshr i32 %129, 16
  %136 = trunc i32 %135 to i8
  %137 = getelementptr inbounds i8, ptr %.0157, i64 22
  store i8 %136, ptr %137, align 1, !tbaa !18
  %138 = lshr i32 %129, 24
  %139 = trunc nuw i32 %138 to i8
  %140 = getelementptr inbounds i8, ptr %.0157, i64 23
  store i8 %139, ptr %140, align 1, !tbaa !18
  call void @knot384_masked_permute_7(ptr noundef nonnull %10, i8 noundef zeroext 28) #5
  %141 = getelementptr inbounds i8, ptr %.0157, i64 24
  %142 = getelementptr inbounds i8, ptr %.0150156, i64 24
  %143 = add i64 %.0151155, -24
  %144 = icmp ugt i64 %143, 23
  br i1 %144, label %34, label %._crit_edge, !llvm.loop !22

._crit_edge:                                      ; preds = %34, %.preheader
  %.0151.lcssa = phi i64 [ %3, %.preheader ], [ %143, %34 ]
  %.0150.lcssa = phi ptr [ %2, %.preheader ], [ %142, %34 ]
  %.0.lcssa = phi ptr [ %0, %.preheader ], [ %141, %34 ]
  call void @llvm.memcpy.p0.p0.i64(ptr nonnull align 16 %11, ptr align 1 %.0150.lcssa, i64 %.0151.lcssa, i1 false)
  %145 = getelementptr inbounds [24 x i8], ptr %11, i64 0, i64 %.0151.lcssa
  store i8 1, ptr %145, align 1, !tbaa !18
  %146 = getelementptr inbounds i8, ptr %145, i64 1
  %147 = sub nuw nsw i64 23, %.0151.lcssa
  call void @llvm.memset.p0.i64(ptr nonnull align 1 %146, i8 0, i64 %147, i1 false)
  %148 = getelementptr inbounds i8, ptr %11, i64 7
  %149 = load i64, ptr %11, align 16
  %150 = getelementptr inbounds i8, ptr %11, i64 6
  %151 = getelementptr inbounds i8, ptr %11, i64 5
  %152 = getelementptr inbounds i8, ptr %11, i64 4
  %153 = getelementptr inbounds i8, ptr %11, i64 3
  %154 = getelementptr inbounds i8, ptr %11, i64 2
  %155 = getelementptr inbounds i8, ptr %11, i64 1
  %156 = load i64, ptr %10, align 8, !tbaa !12
  %157 = xor i64 %156, %149
  store i64 %157, ptr %10, align 8, !tbaa !12
  %158 = getelementptr inbounds i8, ptr %11, i64 8
  %159 = getelementptr inbounds i8, ptr %11, i64 11
  %160 = load i32, ptr %158, align 8
  %161 = getelementptr inbounds i8, ptr %11, i64 10
  %162 = getelementptr inbounds i8, ptr %11, i64 9
  %163 = load i32, ptr %15, align 8, !tbaa !9
  %164 = xor i32 %163, %160
  store i32 %164, ptr %15, align 8, !tbaa !9
  %165 = getelementptr inbounds i8, ptr %11, i64 12
  %166 = getelementptr inbounds i8, ptr %11, i64 19
  %167 = load i64, ptr %165, align 4
  %168 = getelementptr inbounds i8, ptr %11, i64 18
  %169 = getelementptr inbounds i8, ptr %11, i64 17
  %170 = getelementptr inbounds i8, ptr %11, i64 16
  %171 = getelementptr inbounds i8, ptr %11, i64 15
  %172 = getelementptr inbounds i8, ptr %11, i64 14
  %173 = getelementptr inbounds i8, ptr %11, i64 13
  %174 = getelementptr inbounds i8, ptr %10, i64 32
  %175 = load i64, ptr %174, align 8, !tbaa !12
  %176 = xor i64 %175, %167
  store i64 %176, ptr %174, align 8, !tbaa !12
  %177 = getelementptr inbounds i8, ptr %11, i64 20
  %178 = getelementptr inbounds i8, ptr %11, i64 23
  %179 = load i32, ptr %177, align 4
  %180 = getelementptr inbounds i8, ptr %11, i64 22
  %181 = getelementptr inbounds i8, ptr %11, i64 21
  %182 = getelementptr inbounds i8, ptr %10, i64 144
  %183 = load i32, ptr %182, align 8, !tbaa !9
  %184 = xor i32 %183, %179
  store i32 %184, ptr %182, align 8, !tbaa !9
  %185 = getelementptr inbounds i8, ptr %10, i64 8
  %186 = load i64, ptr %185, align 8, !tbaa !15
  %187 = getelementptr inbounds i8, ptr %10, i64 16
  %188 = load i64, ptr %187, align 8, !tbaa !16
  %189 = getelementptr inbounds i8, ptr %10, i64 24
  %190 = load i64, ptr %189, align 8, !tbaa !17
  %191 = xor i64 %186, %188
  %192 = xor i64 %191, %190
  %193 = xor i64 %192, %157
  %194 = trunc i64 %193 to i8
  store i8 %194, ptr %11, align 16, !tbaa !18
  %195 = lshr i64 %193, 8
  %196 = trunc i64 %195 to i8
  store i8 %196, ptr %155, align 1, !tbaa !18
  %197 = lshr i64 %193, 16
  %198 = trunc i64 %197 to i8
  store i8 %198, ptr %154, align 2, !tbaa !18
  %199 = lshr i64 %193, 24
  %200 = trunc i64 %199 to i8
  store i8 %200, ptr %153, align 1, !tbaa !18
  %201 = lshr i64 %193, 32
  %202 = trunc i64 %201 to i8
  store i8 %202, ptr %152, align 4, !tbaa !18
  %203 = lshr i64 %193, 40
  %204 = trunc i64 %203 to i8
  store i8 %204, ptr %151, align 1, !tbaa !18
  %205 = lshr i64 %193, 48
  %206 = trunc i64 %205 to i8
  store i8 %206, ptr %150, align 2, !tbaa !18
  %207 = lshr i64 %193, 56
  %208 = trunc nuw i64 %207 to i8
  store i8 %208, ptr %148, align 1, !tbaa !18
  %209 = getelementptr inbounds i8, ptr %10, i64 132
  %210 = load i32, ptr %209, align 4, !tbaa !19
  %211 = getelementptr inbounds i8, ptr %10, i64 136
  %212 = load i32, ptr %211, align 8, !tbaa !20
  %213 = getelementptr inbounds i8, ptr %10, i64 140
  %214 = load i32, ptr %213, align 4, !tbaa !21
  %215 = xor i32 %210, %212
  %216 = xor i32 %215, %214
  %217 = xor i32 %216, %164
  %218 = trunc i32 %217 to i8
  store i8 %218, ptr %158, align 8, !tbaa !18
  %219 = lshr i32 %217, 8
  %220 = trunc i32 %219 to i8
  store i8 %220, ptr %162, align 1, !tbaa !18
  %221 = lshr i32 %217, 16
  %222 = trunc i32 %221 to i8
  store i8 %222, ptr %161, align 2, !tbaa !18
  %223 = lshr i32 %217, 24
  %224 = trunc nuw i32 %223 to i8
  store i8 %224, ptr %159, align 1, !tbaa !18
  %225 = getelementptr inbounds i8, ptr %10, i64 40
  %226 = load i64, ptr %225, align 8, !tbaa !15
  %227 = getelementptr inbounds i8, ptr %10, i64 48
  %228 = load i64, ptr %227, align 8, !tbaa !16
  %229 = getelementptr inbounds i8, ptr %10, i64 56
  %230 = load i64, ptr %229, align 8, !tbaa !17
  %231 = xor i64 %226, %228
  %232 = xor i64 %231, %230
  %233 = xor i64 %232, %176
  %234 = trunc i64 %233 to i8
  store i8 %234, ptr %165, align 4, !tbaa !18
  %235 = lshr i64 %233, 8
  %236 = trunc i64 %235 to i8
  store i8 %236, ptr %173, align 1, !tbaa !18
  %237 = lshr i64 %233, 16
  %238 = trunc i64 %237 to i8
  store i8 %238, ptr %172, align 2, !tbaa !18
  %239 = lshr i64 %233, 24
  %240 = trunc i64 %239 to i8
  store i8 %240, ptr %171, align 1, !tbaa !18
  %241 = lshr i64 %233, 32
  %242 = trunc i64 %241 to i8
  store i8 %242, ptr %170, align 16, !tbaa !18
  %243 = lshr i64 %233, 40
  %244 = trunc i64 %243 to i8
  store i8 %244, ptr %169, align 1, !tbaa !18
  %245 = lshr i64 %233, 48
  %246 = trunc i64 %245 to i8
  store i8 %246, ptr %168, align 2, !tbaa !18
  %247 = lshr i64 %233, 56
  %248 = trunc nuw i64 %247 to i8
  store i8 %248, ptr %166, align 1, !tbaa !18
  %249 = getelementptr inbounds i8, ptr %10, i64 148
  %250 = load i32, ptr %249, align 4, !tbaa !19
  %251 = getelementptr inbounds i8, ptr %10, i64 152
  %252 = load i32, ptr %251, align 8, !tbaa !20
  %253 = getelementptr inbounds i8, ptr %10, i64 156
  %254 = load i32, ptr %253, align 4, !tbaa !21
  %255 = xor i32 %250, %252
  %256 = xor i32 %255, %254
  %257 = xor i32 %256, %184
  %258 = trunc i32 %257 to i8
  store i8 %258, ptr %177, align 4, !tbaa !18
  %259 = lshr i32 %257, 8
  %260 = trunc i32 %259 to i8
  store i8 %260, ptr %181, align 1, !tbaa !18
  %261 = lshr i32 %257, 16
  %262 = trunc i32 %261 to i8
  store i8 %262, ptr %180, align 2, !tbaa !18
  %263 = lshr i32 %257, 24
  %264 = trunc nuw i32 %263 to i8
  store i8 %264, ptr %178, align 1, !tbaa !18
  call void @llvm.memcpy.p0.p0.i64(ptr align 1 %.0.lcssa, ptr nonnull align 16 %11, i64 %.0151.lcssa, i1 false)
  %265 = getelementptr inbounds i8, ptr %.0.lcssa, i64 %.0151.lcssa
  br label %266

266:                                              ; preds = %._crit_edge, %14
  %.1 = phi ptr [ %265, %._crit_edge ], [ %0, %14 ]
  call void @knot384_masked_permute_7(ptr noundef nonnull %10, i8 noundef zeroext 32) #5
  %267 = load i64, ptr %10, align 8, !tbaa !12
  %268 = getelementptr inbounds i8, ptr %10, i64 8
  %269 = load i64, ptr %268, align 8, !tbaa !15
  %270 = xor i64 %269, %267
  %271 = getelementptr inbounds i8, ptr %10, i64 16
  %272 = load i64, ptr %271, align 8, !tbaa !16
  %273 = xor i64 %270, %272
  %274 = getelementptr inbounds i8, ptr %10, i64 24
  %275 = load i64, ptr %274, align 8, !tbaa !17
  %276 = xor i64 %273, %275
  %277 = trunc i64 %276 to i8
  store i8 %277, ptr %.1, align 1, !tbaa !18
  %278 = lshr i64 %276, 8
  %279 = trunc i64 %278 to i8
  %280 = getelementptr inbounds i8, ptr %.1, i64 1
  store i8 %279, ptr %280, align 1, !tbaa !18
  %281 = lshr i64 %276, 16
  %282 = trunc i64 %281 to i8
  %283 = getelementptr inbounds i8, ptr %.1, i64 2
  store i8 %282, ptr %283, align 1, !tbaa !18
  %284 = lshr i64 %276, 24
  %285 = trunc i64 %284 to i8
  %286 = getelementptr inbounds i8, ptr %.1, i64 3
  store i8 %285, ptr %286, align 1, !tbaa !18
  %287 = lshr i64 %276, 32
  %288 = trunc i64 %287 to i8
  %289 = getelementptr inbounds i8, ptr %.1, i64 4
  store i8 %288, ptr %289, align 1, !tbaa !18
  %290 = lshr i64 %276, 40
  %291 = trunc i64 %290 to i8
  %292 = getelementptr inbounds i8, ptr %.1, i64 5
  store i8 %291, ptr %292, align 1, !tbaa !18
  %293 = lshr i64 %276, 48
  %294 = trunc i64 %293 to i8
  %295 = getelementptr inbounds i8, ptr %.1, i64 6
  store i8 %294, ptr %295, align 1, !tbaa !18
  %296 = lshr i64 %276, 56
  %297 = trunc nuw i64 %296 to i8
  %298 = getelementptr inbounds i8, ptr %.1, i64 7
  store i8 %297, ptr %298, align 1, !tbaa !18
  %299 = load i32, ptr %15, align 8, !tbaa !9
  %300 = getelementptr inbounds i8, ptr %10, i64 132
  %301 = load i32, ptr %300, align 4, !tbaa !19
  %302 = xor i32 %301, %299
  %303 = getelementptr inbounds i8, ptr %10, i64 136
  %304 = load i32, ptr %303, align 8, !tbaa !20
  %305 = xor i32 %302, %304
  %306 = getelementptr inbounds i8, ptr %10, i64 140
  %307 = load i32, ptr %306, align 4, !tbaa !21
  %308 = xor i32 %305, %307
  %309 = trunc i32 %308 to i8
  %310 = getelementptr inbounds i8, ptr %.1, i64 8
  store i8 %309, ptr %310, align 1, !tbaa !18
  %311 = lshr i32 %308, 8
  %312 = trunc i32 %311 to i8
  %313 = getelementptr inbounds i8, ptr %.1, i64 9
  store i8 %312, ptr %313, align 1, !tbaa !18
  %314 = lshr i32 %308, 16
  %315 = trunc i32 %314 to i8
  %316 = getelementptr inbounds i8, ptr %.1, i64 10
  store i8 %315, ptr %316, align 1, !tbaa !18
  %317 = lshr i32 %308, 24
  %318 = trunc nuw i32 %317 to i8
  %319 = getelementptr inbounds i8, ptr %.1, i64 11
  store i8 %318, ptr %319, align 1, !tbaa !18
  %320 = getelementptr inbounds i8, ptr %10, i64 32
  %321 = load i64, ptr %320, align 8, !tbaa !12
  %322 = getelementptr inbounds i8, ptr %10, i64 40
  %323 = load i64, ptr %322, align 8, !tbaa !15
  %324 = xor i64 %323, %321
  %325 = getelementptr inbounds i8, ptr %10, i64 48
  %326 = load i64, ptr %325, align 8, !tbaa !16
  %327 = xor i64 %324, %326
  %328 = getelementptr inbounds i8, ptr %10, i64 56
  %329 = load i64, ptr %328, align 8, !tbaa !17
  %330 = xor i64 %327, %329
  %331 = trunc i64 %330 to i8
  %332 = getelementptr inbounds i8, ptr %.1, i64 12
  store i8 %331, ptr %332, align 1, !tbaa !18
  %333 = lshr i64 %330, 8
  %334 = trunc i64 %333 to i8
  %335 = getelementptr inbounds i8, ptr %.1, i64 13
  store i8 %334, ptr %335, align 1, !tbaa !18
  %336 = lshr i64 %330, 16
  %337 = trunc i64 %336 to i8
  %338 = getelementptr inbounds i8, ptr %.1, i64 14
  store i8 %337, ptr %338, align 1, !tbaa !18
  %339 = lshr i64 %330, 24
  %340 = trunc i64 %339 to i8
  %341 = getelementptr inbounds i8, ptr %.1, i64 15
  store i8 %340, ptr %341, align 1, !tbaa !18
  call void @aead_random_finish() #5
  call void @llvm.lifetime.end.p0(i64 24, ptr nonnull %11) #5
  call void @llvm.lifetime.end.p0(i64 192, ptr nonnull %10) #5
  ret i32 0
}

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #2

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

declare void @aead_random_finish() local_unnamed_addr #4

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_384_init_masked(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_384_absorb_ad_masked(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #0

declare void @knot384_masked_permute_7(ptr noundef, i8 noundef zeroext) local_unnamed_addr #4

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #3 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #5 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"long long", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !11, i64 0}
!10 = !{!"", !11, i64 0, !11, i64 4, !11, i64 8, !11, i64 12}
!11 = !{!"int", !7, i64 0}
!12 = !{!13, !14, i64 0}
!13 = !{!"", !14, i64 0, !14, i64 8, !14, i64 16, !14, i64 24}
!14 = !{!"long", !7, i64 0}
!15 = !{!13, !14, i64 8}
!16 = !{!13, !14, i64 16}
!17 = !{!13, !14, i64 24}
!18 = !{!7, !7, i64 0}
!19 = !{!10, !11, i64 4}
!20 = !{!10, !11, i64 8}
!21 = !{!10, !11, i64 12}
!22 = distinct !{!22, !23}
!23 = !{!"llvm.loop.mustprogress"}


; Effective O3 passes: AggressiveInstCombinePass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,InferAlignmentPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass