; LLVM IR from rweather/lightweight-crypto :: src/combined (internal-knot-m)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.knot384_masked_state_t = type { [4 x %struct.mask_x4_uint64_t], [4 x %struct.mask_x4_uint32_t] }
%struct.mask_x4_uint64_t = type { i64, i64, i64, i64 }
%struct.mask_x4_uint32_t = type { i32, i32, i32, i32 }

declare i64 @aead_random_generate_64() #0

declare i32 @aead_random_generate_32() #0

; Function Attrs: nounwind uwtable
define dso_local void @knot384_mask(ptr noundef %0, ptr noundef %1) #1 {
  %3 = alloca ptr, align 8
  %4 = alloca ptr, align 8
  store ptr %0, ptr %3, align 8, !tbaa !5
  store ptr %1, ptr %4, align 8, !tbaa !5
  br label %5

5:                                                ; preds = %2
  %6 = call i64 @aead_random_generate_64()
  %7 = load ptr, ptr %3, align 8, !tbaa !5
  %8 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %7, i32 0, i32 0
  %9 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %8, i64 0, i64 0
  %10 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %9, i32 0, i32 1
  store i64 %6, ptr %10, align 8, !tbaa !9
  %11 = call i64 @aead_random_generate_64()
  %12 = load ptr, ptr %3, align 8, !tbaa !5
  %13 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %12, i32 0, i32 0
  %14 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %13, i64 0, i64 0
  %15 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %14, i32 0, i32 2
  store i64 %11, ptr %15, align 8, !tbaa !12
  %16 = call i64 @aead_random_generate_64()
  %17 = load ptr, ptr %3, align 8, !tbaa !5
  %18 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %17, i32 0, i32 0
  %19 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %18, i64 0, i64 0
  %20 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %19, i32 0, i32 3
  store i64 %16, ptr %20, align 8, !tbaa !13
  %21 = load ptr, ptr %4, align 8, !tbaa !5
  %22 = getelementptr inbounds i32, ptr %21, i64 0
  %23 = load i32, ptr %22, align 4, !tbaa !14
  %24 = zext i32 %23 to i64
  %25 = load ptr, ptr %4, align 8, !tbaa !5
  %26 = getelementptr inbounds i32, ptr %25, i64 1
  %27 = load i32, ptr %26, align 4, !tbaa !14
  %28 = zext i32 %27 to i64
  %29 = shl i64 %28, 32
  %30 = or i64 %24, %29
  %31 = load ptr, ptr %3, align 8, !tbaa !5
  %32 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %31, i32 0, i32 0
  %33 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %32, i64 0, i64 0
  %34 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %33, i32 0, i32 1
  %35 = load i64, ptr %34, align 8, !tbaa !9
  %36 = xor i64 %30, %35
  %37 = load ptr, ptr %3, align 8, !tbaa !5
  %38 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %37, i32 0, i32 0
  %39 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %38, i64 0, i64 0
  %40 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %39, i32 0, i32 2
  %41 = load i64, ptr %40, align 8, !tbaa !12
  %42 = xor i64 %36, %41
  %43 = load ptr, ptr %3, align 8, !tbaa !5
  %44 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %43, i32 0, i32 0
  %45 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %44, i64 0, i64 0
  %46 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %45, i32 0, i32 3
  %47 = load i64, ptr %46, align 8, !tbaa !13
  %48 = xor i64 %42, %47
  %49 = load ptr, ptr %3, align 8, !tbaa !5
  %50 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %49, i32 0, i32 0
  %51 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %50, i64 0, i64 0
  %52 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %51, i32 0, i32 0
  store i64 %48, ptr %52, align 8, !tbaa !16
  br label %53

53:                                               ; preds = %5
  br label %54

54:                                               ; preds = %53
  %55 = call i64 @aead_random_generate_64()
  %56 = load ptr, ptr %3, align 8, !tbaa !5
  %57 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %56, i32 0, i32 0
  %58 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %57, i64 0, i64 1
  %59 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %58, i32 0, i32 1
  store i64 %55, ptr %59, align 8, !tbaa !9
  %60 = call i64 @aead_random_generate_64()
  %61 = load ptr, ptr %3, align 8, !tbaa !5
  %62 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %61, i32 0, i32 0
  %63 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %62, i64 0, i64 1
  %64 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %63, i32 0, i32 2
  store i64 %60, ptr %64, align 8, !tbaa !12
  %65 = call i64 @aead_random_generate_64()
  %66 = load ptr, ptr %3, align 8, !tbaa !5
  %67 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %66, i32 0, i32 0
  %68 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %67, i64 0, i64 1
  %69 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %68, i32 0, i32 3
  store i64 %65, ptr %69, align 8, !tbaa !13
  %70 = load ptr, ptr %4, align 8, !tbaa !5
  %71 = getelementptr inbounds i32, ptr %70, i64 3
  %72 = load i32, ptr %71, align 4, !tbaa !14
  %73 = zext i32 %72 to i64
  %74 = load ptr, ptr %4, align 8, !tbaa !5
  %75 = getelementptr inbounds i32, ptr %74, i64 4
  %76 = load i32, ptr %75, align 4, !tbaa !14
  %77 = zext i32 %76 to i64
  %78 = shl i64 %77, 32
  %79 = or i64 %73, %78
  %80 = load ptr, ptr %3, align 8, !tbaa !5
  %81 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %80, i32 0, i32 0
  %82 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %81, i64 0, i64 1
  %83 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %82, i32 0, i32 1
  %84 = load i64, ptr %83, align 8, !tbaa !9
  %85 = xor i64 %79, %84
  %86 = load ptr, ptr %3, align 8, !tbaa !5
  %87 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %86, i32 0, i32 0
  %88 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %87, i64 0, i64 1
  %89 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %88, i32 0, i32 2
  %90 = load i64, ptr %89, align 8, !tbaa !12
  %91 = xor i64 %85, %90
  %92 = load ptr, ptr %3, align 8, !tbaa !5
  %93 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %92, i32 0, i32 0
  %94 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %93, i64 0, i64 1
  %95 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %94, i32 0, i32 3
  %96 = load i64, ptr %95, align 8, !tbaa !13
  %97 = xor i64 %91, %96
  %98 = load ptr, ptr %3, align 8, !tbaa !5
  %99 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %98, i32 0, i32 0
  %100 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %99, i64 0, i64 1
  %101 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %100, i32 0, i32 0
  store i64 %97, ptr %101, align 8, !tbaa !16
  br label %102

102:                                              ; preds = %54
  br label %103

103:                                              ; preds = %102
  %104 = call i64 @aead_random_generate_64()
  %105 = load ptr, ptr %3, align 8, !tbaa !5
  %106 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %105, i32 0, i32 0
  %107 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %106, i64 0, i64 2
  %108 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %107, i32 0, i32 1
  store i64 %104, ptr %108, align 8, !tbaa !9
  %109 = call i64 @aead_random_generate_64()
  %110 = load ptr, ptr %3, align 8, !tbaa !5
  %111 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %110, i32 0, i32 0
  %112 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %111, i64 0, i64 2
  %113 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %112, i32 0, i32 2
  store i64 %109, ptr %113, align 8, !tbaa !12
  %114 = call i64 @aead_random_generate_64()
  %115 = load ptr, ptr %3, align 8, !tbaa !5
  %116 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %115, i32 0, i32 0
  %117 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %116, i64 0, i64 2
  %118 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %117, i32 0, i32 3
  store i64 %114, ptr %118, align 8, !tbaa !13
  %119 = load ptr, ptr %4, align 8, !tbaa !5
  %120 = getelementptr inbounds i32, ptr %119, i64 6
  %121 = load i32, ptr %120, align 4, !tbaa !14
  %122 = zext i32 %121 to i64
  %123 = load ptr, ptr %4, align 8, !tbaa !5
  %124 = getelementptr inbounds i32, ptr %123, i64 7
  %125 = load i32, ptr %124, align 4, !tbaa !14
  %126 = zext i32 %125 to i64
  %127 = shl i64 %126, 32
  %128 = or i64 %122, %127
  %129 = load ptr, ptr %3, align 8, !tbaa !5
  %130 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %129, i32 0, i32 0
  %131 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %130, i64 0, i64 2
  %132 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %131, i32 0, i32 1
  %133 = load i64, ptr %132, align 8, !tbaa !9
  %134 = xor i64 %128, %133
  %135 = load ptr, ptr %3, align 8, !tbaa !5
  %136 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %135, i32 0, i32 0
  %137 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %136, i64 0, i64 2
  %138 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %137, i32 0, i32 2
  %139 = load i64, ptr %138, align 8, !tbaa !12
  %140 = xor i64 %134, %139
  %141 = load ptr, ptr %3, align 8, !tbaa !5
  %142 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %141, i32 0, i32 0
  %143 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %142, i64 0, i64 2
  %144 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %143, i32 0, i32 3
  %145 = load i64, ptr %144, align 8, !tbaa !13
  %146 = xor i64 %140, %145
  %147 = load ptr, ptr %3, align 8, !tbaa !5
  %148 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %147, i32 0, i32 0
  %149 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %148, i64 0, i64 2
  %150 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %149, i32 0, i32 0
  store i64 %146, ptr %150, align 8, !tbaa !16
  br label %151

151:                                              ; preds = %103
  br label %152

152:                                              ; preds = %151
  %153 = call i64 @aead_random_generate_64()
  %154 = load ptr, ptr %3, align 8, !tbaa !5
  %155 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %154, i32 0, i32 0
  %156 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %155, i64 0, i64 3
  %157 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %156, i32 0, i32 1
  store i64 %153, ptr %157, align 8, !tbaa !9
  %158 = call i64 @aead_random_generate_64()
  %159 = load ptr, ptr %3, align 8, !tbaa !5
  %160 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %159, i32 0, i32 0
  %161 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %160, i64 0, i64 3
  %162 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %161, i32 0, i32 2
  store i64 %158, ptr %162, align 8, !tbaa !12
  %163 = call i64 @aead_random_generate_64()
  %164 = load ptr, ptr %3, align 8, !tbaa !5
  %165 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %164, i32 0, i32 0
  %166 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %165, i64 0, i64 3
  %167 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %166, i32 0, i32 3
  store i64 %163, ptr %167, align 8, !tbaa !13
  %168 = load ptr, ptr %4, align 8, !tbaa !5
  %169 = getelementptr inbounds i32, ptr %168, i64 9
  %170 = load i32, ptr %169, align 4, !tbaa !14
  %171 = zext i32 %170 to i64
  %172 = load ptr, ptr %4, align 8, !tbaa !5
  %173 = getelementptr inbounds i32, ptr %172, i64 10
  %174 = load i32, ptr %173, align 4, !tbaa !14
  %175 = zext i32 %174 to i64
  %176 = shl i64 %175, 32
  %177 = or i64 %171, %176
  %178 = load ptr, ptr %3, align 8, !tbaa !5
  %179 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %178, i32 0, i32 0
  %180 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %179, i64 0, i64 3
  %181 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %180, i32 0, i32 1
  %182 = load i64, ptr %181, align 8, !tbaa !9
  %183 = xor i64 %177, %182
  %184 = load ptr, ptr %3, align 8, !tbaa !5
  %185 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %184, i32 0, i32 0
  %186 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %185, i64 0, i64 3
  %187 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %186, i32 0, i32 2
  %188 = load i64, ptr %187, align 8, !tbaa !12
  %189 = xor i64 %183, %188
  %190 = load ptr, ptr %3, align 8, !tbaa !5
  %191 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %190, i32 0, i32 0
  %192 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %191, i64 0, i64 3
  %193 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %192, i32 0, i32 3
  %194 = load i64, ptr %193, align 8, !tbaa !13
  %195 = xor i64 %189, %194
  %196 = load ptr, ptr %3, align 8, !tbaa !5
  %197 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %196, i32 0, i32 0
  %198 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %197, i64 0, i64 3
  %199 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %198, i32 0, i32 0
  store i64 %195, ptr %199, align 8, !tbaa !16
  br label %200

200:                                              ; preds = %152
  br label %201

201:                                              ; preds = %200
  %202 = call i32 @aead_random_generate_32()
  %203 = load ptr, ptr %3, align 8, !tbaa !5
  %204 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %203, i32 0, i32 1
  %205 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %204, i64 0, i64 0
  %206 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %205, i32 0, i32 1
  store i32 %202, ptr %206, align 4, !tbaa !17
  %207 = call i32 @aead_random_generate_32()
  %208 = load ptr, ptr %3, align 8, !tbaa !5
  %209 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %208, i32 0, i32 1
  %210 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %209, i64 0, i64 0
  %211 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %210, i32 0, i32 2
  store i32 %207, ptr %211, align 8, !tbaa !19
  %212 = call i32 @aead_random_generate_32()
  %213 = load ptr, ptr %3, align 8, !tbaa !5
  %214 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %213, i32 0, i32 1
  %215 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %214, i64 0, i64 0
  %216 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %215, i32 0, i32 3
  store i32 %212, ptr %216, align 4, !tbaa !20
  %217 = load ptr, ptr %4, align 8, !tbaa !5
  %218 = getelementptr inbounds i32, ptr %217, i64 2
  %219 = load i32, ptr %218, align 4, !tbaa !14
  %220 = load ptr, ptr %3, align 8, !tbaa !5
  %221 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %220, i32 0, i32 1
  %222 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %221, i64 0, i64 0
  %223 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %222, i32 0, i32 1
  %224 = load i32, ptr %223, align 4, !tbaa !17
  %225 = xor i32 %219, %224
  %226 = load ptr, ptr %3, align 8, !tbaa !5
  %227 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %226, i32 0, i32 1
  %228 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %227, i64 0, i64 0
  %229 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %228, i32 0, i32 2
  %230 = load i32, ptr %229, align 8, !tbaa !19
  %231 = xor i32 %225, %230
  %232 = load ptr, ptr %3, align 8, !tbaa !5
  %233 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %232, i32 0, i32 1
  %234 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %233, i64 0, i64 0
  %235 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %234, i32 0, i32 3
  %236 = load i32, ptr %235, align 4, !tbaa !20
  %237 = xor i32 %231, %236
  %238 = load ptr, ptr %3, align 8, !tbaa !5
  %239 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %238, i32 0, i32 1
  %240 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %239, i64 0, i64 0
  %241 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %240, i32 0, i32 0
  store i32 %237, ptr %241, align 8, !tbaa !21
  br label %242

242:                                              ; preds = %201
  br label %243

243:                                              ; preds = %242
  %244 = call i32 @aead_random_generate_32()
  %245 = load ptr, ptr %3, align 8, !tbaa !5
  %246 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %245, i32 0, i32 1
  %247 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %246, i64 0, i64 1
  %248 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %247, i32 0, i32 1
  store i32 %244, ptr %248, align 4, !tbaa !17
  %249 = call i32 @aead_random_generate_32()
  %250 = load ptr, ptr %3, align 8, !tbaa !5
  %251 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %250, i32 0, i32 1
  %252 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %251, i64 0, i64 1
  %253 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %252, i32 0, i32 2
  store i32 %249, ptr %253, align 8, !tbaa !19
  %254 = call i32 @aead_random_generate_32()
  %255 = load ptr, ptr %3, align 8, !tbaa !5
  %256 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %255, i32 0, i32 1
  %257 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %256, i64 0, i64 1
  %258 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %257, i32 0, i32 3
  store i32 %254, ptr %258, align 4, !tbaa !20
  %259 = load ptr, ptr %4, align 8, !tbaa !5
  %260 = getelementptr inbounds i32, ptr %259, i64 5
  %261 = load i32, ptr %260, align 4, !tbaa !14
  %262 = load ptr, ptr %3, align 8, !tbaa !5
  %263 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %262, i32 0, i32 1
  %264 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %263, i64 0, i64 1
  %265 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %264, i32 0, i32 1
  %266 = load i32, ptr %265, align 4, !tbaa !17
  %267 = xor i32 %261, %266
  %268 = load ptr, ptr %3, align 8, !tbaa !5
  %269 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %268, i32 0, i32 1
  %270 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %269, i64 0, i64 1
  %271 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %270, i32 0, i32 2
  %272 = load i32, ptr %271, align 8, !tbaa !19
  %273 = xor i32 %267, %272
  %274 = load ptr, ptr %3, align 8, !tbaa !5
  %275 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %274, i32 0, i32 1
  %276 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %275, i64 0, i64 1
  %277 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %276, i32 0, i32 3
  %278 = load i32, ptr %277, align 4, !tbaa !20
  %279 = xor i32 %273, %278
  %280 = load ptr, ptr %3, align 8, !tbaa !5
  %281 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %280, i32 0, i32 1
  %282 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %281, i64 0, i64 1
  %283 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %282, i32 0, i32 0
  store i32 %279, ptr %283, align 8, !tbaa !21
  br label %284

284:                                              ; preds = %243
  br label %285

285:                                              ; preds = %284
  %286 = call i32 @aead_random_generate_32()
  %287 = load ptr, ptr %3, align 8, !tbaa !5
  %288 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %287, i32 0, i32 1
  %289 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %288, i64 0, i64 2
  %290 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %289, i32 0, i32 1
  store i32 %286, ptr %290, align 4, !tbaa !17
  %291 = call i32 @aead_random_generate_32()
  %292 = load ptr, ptr %3, align 8, !tbaa !5
  %293 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %292, i32 0, i32 1
  %294 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %293, i64 0, i64 2
  %295 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %294, i32 0, i32 2
  store i32 %291, ptr %295, align 8, !tbaa !19
  %296 = call i32 @aead_random_generate_32()
  %297 = load ptr, ptr %3, align 8, !tbaa !5
  %298 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %297, i32 0, i32 1
  %299 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %298, i64 0, i64 2
  %300 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %299, i32 0, i32 3
  store i32 %296, ptr %300, align 4, !tbaa !20
  %301 = load ptr, ptr %4, align 8, !tbaa !5
  %302 = getelementptr inbounds i32, ptr %301, i64 8
  %303 = load i32, ptr %302, align 4, !tbaa !14
  %304 = load ptr, ptr %3, align 8, !tbaa !5
  %305 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %304, i32 0, i32 1
  %306 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %305, i64 0, i64 2
  %307 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %306, i32 0, i32 1
  %308 = load i32, ptr %307, align 4, !tbaa !17
  %309 = xor i32 %303, %308
  %310 = load ptr, ptr %3, align 8, !tbaa !5
  %311 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %310, i32 0, i32 1
  %312 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %311, i64 0, i64 2
  %313 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %312, i32 0, i32 2
  %314 = load i32, ptr %313, align 8, !tbaa !19
  %315 = xor i32 %309, %314
  %316 = load ptr, ptr %3, align 8, !tbaa !5
  %317 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %316, i32 0, i32 1
  %318 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %317, i64 0, i64 2
  %319 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %318, i32 0, i32 3
  %320 = load i32, ptr %319, align 4, !tbaa !20
  %321 = xor i32 %315, %320
  %322 = load ptr, ptr %3, align 8, !tbaa !5
  %323 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %322, i32 0, i32 1
  %324 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %323, i64 0, i64 2
  %325 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %324, i32 0, i32 0
  store i32 %321, ptr %325, align 8, !tbaa !21
  br label %326

326:                                              ; preds = %285
  br label %327

327:                                              ; preds = %326
  %328 = call i32 @aead_random_generate_32()
  %329 = load ptr, ptr %3, align 8, !tbaa !5
  %330 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %329, i32 0, i32 1
  %331 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %330, i64 0, i64 3
  %332 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %331, i32 0, i32 1
  store i32 %328, ptr %332, align 4, !tbaa !17
  %333 = call i32 @aead_random_generate_32()
  %334 = load ptr, ptr %3, align 8, !tbaa !5
  %335 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %334, i32 0, i32 1
  %336 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %335, i64 0, i64 3
  %337 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %336, i32 0, i32 2
  store i32 %333, ptr %337, align 8, !tbaa !19
  %338 = call i32 @aead_random_generate_32()
  %339 = load ptr, ptr %3, align 8, !tbaa !5
  %340 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %339, i32 0, i32 1
  %341 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %340, i64 0, i64 3
  %342 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %341, i32 0, i32 3
  store i32 %338, ptr %342, align 4, !tbaa !20
  %343 = load ptr, ptr %4, align 8, !tbaa !5
  %344 = getelementptr inbounds i32, ptr %343, i64 11
  %345 = load i32, ptr %344, align 4, !tbaa !14
  %346 = load ptr, ptr %3, align 8, !tbaa !5
  %347 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %346, i32 0, i32 1
  %348 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %347, i64 0, i64 3
  %349 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %348, i32 0, i32 1
  %350 = load i32, ptr %349, align 4, !tbaa !17
  %351 = xor i32 %345, %350
  %352 = load ptr, ptr %3, align 8, !tbaa !5
  %353 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %352, i32 0, i32 1
  %354 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %353, i64 0, i64 3
  %355 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %354, i32 0, i32 2
  %356 = load i32, ptr %355, align 8, !tbaa !19
  %357 = xor i32 %351, %356
  %358 = load ptr, ptr %3, align 8, !tbaa !5
  %359 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %358, i32 0, i32 1
  %360 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %359, i64 0, i64 3
  %361 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %360, i32 0, i32 3
  %362 = load i32, ptr %361, align 4, !tbaa !20
  %363 = xor i32 %357, %362
  %364 = load ptr, ptr %3, align 8, !tbaa !5
  %365 = getelementptr inbounds %struct.knot384_masked_state_t, ptr %364, i32 0, i32 1
  %366 = getelementptr inbounds [4 x %struct.mask_x4_uint32_t], ptr %365, i64 0, i64 3
  %367 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %366, i32 0, i32 0
  store i32 %363, ptr %367, align 8, !tbaa !21
  br label %368

368:                                              ; preds = %327
  ret void
}

attributes #0 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !11, i64 8}
!10 = !{!"", !11, i64 0, !11, i64 8, !11, i64 16, !11, i64 24}
!11 = !{!"long", !7, i64 0}
!12 = !{!10, !11, i64 16}
!13 = !{!10, !11, i64 24}
!14 = !{!15, !15, i64 0}
!15 = !{!"int", !7, i64 0}
!16 = !{!10, !11, i64 0}
!17 = !{!18, !15, i64 4}
!18 = !{!"", !15, i64 0, !15, i64 4, !15, i64 8, !15, i64 12}
!19 = !{!18, !15, i64 8}
!20 = !{!18, !15, i64 12}
!21 = !{!18, !15, i64 0}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

declare i64 @aead_random_generate_64() local_unnamed_addr #0

declare i32 @aead_random_generate_32() local_unnamed_addr #0

; Function Attrs: nounwind uwtable
define dso_local void @knot384_mask(ptr nocapture noundef %0, ptr nocapture noundef readonly %1) local_unnamed_addr #1 {
  %3 = tail call i64 @aead_random_generate_64() #2
  %4 = getelementptr inbounds i8, ptr %0, i64 8
  store i64 %3, ptr %4, align 8, !tbaa !5
  %5 = tail call i64 @aead_random_generate_64() #2
  %6 = getelementptr inbounds i8, ptr %0, i64 16
  store i64 %5, ptr %6, align 8, !tbaa !10
  %7 = tail call i64 @aead_random_generate_64() #2
  %8 = getelementptr inbounds i8, ptr %0, i64 24
  store i64 %7, ptr %8, align 8, !tbaa !11
  %9 = load i64, ptr %1, align 4
  %10 = load i64, ptr %4, align 8, !tbaa !5
  %11 = load i64, ptr %6, align 8, !tbaa !10
  %12 = xor i64 %9, %10
  %13 = xor i64 %12, %11
  %14 = xor i64 %13, %7
  store i64 %14, ptr %0, align 8, !tbaa !12
  %15 = tail call i64 @aead_random_generate_64() #2
  %16 = getelementptr inbounds i8, ptr %0, i64 32
  %17 = getelementptr inbounds i8, ptr %0, i64 40
  store i64 %15, ptr %17, align 8, !tbaa !5
  %18 = tail call i64 @aead_random_generate_64() #2
  %19 = getelementptr inbounds i8, ptr %0, i64 48
  store i64 %18, ptr %19, align 8, !tbaa !10
  %20 = tail call i64 @aead_random_generate_64() #2
  %21 = getelementptr inbounds i8, ptr %0, i64 56
  store i64 %20, ptr %21, align 8, !tbaa !11
  %22 = getelementptr inbounds i8, ptr %1, i64 12
  %23 = load i64, ptr %22, align 4
  %24 = load i64, ptr %17, align 8, !tbaa !5
  %25 = load i64, ptr %19, align 8, !tbaa !10
  %26 = xor i64 %23, %24
  %27 = xor i64 %26, %25
  %28 = xor i64 %27, %20
  store i64 %28, ptr %16, align 8, !tbaa !12
  %29 = tail call i64 @aead_random_generate_64() #2
  %30 = getelementptr inbounds i8, ptr %0, i64 64
  %31 = getelementptr inbounds i8, ptr %0, i64 72
  store i64 %29, ptr %31, align 8, !tbaa !5
  %32 = tail call i64 @aead_random_generate_64() #2
  %33 = getelementptr inbounds i8, ptr %0, i64 80
  store i64 %32, ptr %33, align 8, !tbaa !10
  %34 = tail call i64 @aead_random_generate_64() #2
  %35 = getelementptr inbounds i8, ptr %0, i64 88
  store i64 %34, ptr %35, align 8, !tbaa !11
  %36 = getelementptr inbounds i8, ptr %1, i64 24
  %37 = load i64, ptr %36, align 4
  %38 = load i64, ptr %31, align 8, !tbaa !5
  %39 = load i64, ptr %33, align 8, !tbaa !10
  %40 = xor i64 %37, %38
  %41 = xor i64 %40, %39
  %42 = xor i64 %41, %34
  store i64 %42, ptr %30, align 8, !tbaa !12
  %43 = tail call i64 @aead_random_generate_64() #2
  %44 = getelementptr inbounds i8, ptr %0, i64 96
  %45 = getelementptr inbounds i8, ptr %0, i64 104
  store i64 %43, ptr %45, align 8, !tbaa !5
  %46 = tail call i64 @aead_random_generate_64() #2
  %47 = getelementptr inbounds i8, ptr %0, i64 112
  store i64 %46, ptr %47, align 8, !tbaa !10
  %48 = tail call i64 @aead_random_generate_64() #2
  %49 = getelementptr inbounds i8, ptr %0, i64 120
  store i64 %48, ptr %49, align 8, !tbaa !11
  %50 = getelementptr inbounds i8, ptr %1, i64 36
  %51 = load i64, ptr %50, align 4
  %52 = load i64, ptr %45, align 8, !tbaa !5
  %53 = load i64, ptr %47, align 8, !tbaa !10
  %54 = xor i64 %51, %52
  %55 = xor i64 %54, %53
  %56 = xor i64 %55, %48
  store i64 %56, ptr %44, align 8, !tbaa !12
  %57 = tail call i32 @aead_random_generate_32() #2
  %58 = getelementptr inbounds i8, ptr %0, i64 128
  %59 = getelementptr inbounds i8, ptr %0, i64 132
  store i32 %57, ptr %59, align 4, !tbaa !13
  %60 = tail call i32 @aead_random_generate_32() #2
  %61 = getelementptr inbounds i8, ptr %0, i64 136
  store i32 %60, ptr %61, align 8, !tbaa !16
  %62 = tail call i32 @aead_random_generate_32() #2
  %63 = getelementptr inbounds i8, ptr %0, i64 140
  store i32 %62, ptr %63, align 4, !tbaa !17
  %64 = getelementptr inbounds i8, ptr %1, i64 8
  %65 = load i32, ptr %64, align 4, !tbaa !18
  %66 = load i32, ptr %59, align 4, !tbaa !13
  %67 = load i32, ptr %61, align 8, !tbaa !16
  %68 = xor i32 %65, %66
  %69 = xor i32 %68, %67
  %70 = xor i32 %69, %62
  store i32 %70, ptr %58, align 8, !tbaa !19
  %71 = tail call i32 @aead_random_generate_32() #2
  %72 = getelementptr inbounds i8, ptr %0, i64 144
  %73 = getelementptr inbounds i8, ptr %0, i64 148
  store i32 %71, ptr %73, align 4, !tbaa !13
  %74 = tail call i32 @aead_random_generate_32() #2
  %75 = getelementptr inbounds i8, ptr %0, i64 152
  store i32 %74, ptr %75, align 8, !tbaa !16
  %76 = tail call i32 @aead_random_generate_32() #2
  %77 = getelementptr inbounds i8, ptr %0, i64 156
  store i32 %76, ptr %77, align 4, !tbaa !17
  %78 = getelementptr inbounds i8, ptr %1, i64 20
  %79 = load i32, ptr %78, align 4, !tbaa !18
  %80 = load i32, ptr %73, align 4, !tbaa !13
  %81 = load i32, ptr %75, align 8, !tbaa !16
  %82 = xor i32 %79, %80
  %83 = xor i32 %82, %81
  %84 = xor i32 %83, %76
  store i32 %84, ptr %72, align 8, !tbaa !19
  %85 = tail call i32 @aead_random_generate_32() #2
  %86 = getelementptr inbounds i8, ptr %0, i64 160
  %87 = getelementptr inbounds i8, ptr %0, i64 164
  store i32 %85, ptr %87, align 4, !tbaa !13
  %88 = tail call i32 @aead_random_generate_32() #2
  %89 = getelementptr inbounds i8, ptr %0, i64 168
  store i32 %88, ptr %89, align 8, !tbaa !16
  %90 = tail call i32 @aead_random_generate_32() #2
  %91 = getelementptr inbounds i8, ptr %0, i64 172
  store i32 %90, ptr %91, align 4, !tbaa !17
  %92 = getelementptr inbounds i8, ptr %1, i64 32
  %93 = load i32, ptr %92, align 4, !tbaa !18
  %94 = load i32, ptr %87, align 4, !tbaa !13
  %95 = load i32, ptr %89, align 8, !tbaa !16
  %96 = xor i32 %93, %94
  %97 = xor i32 %96, %95
  %98 = xor i32 %97, %90
  store i32 %98, ptr %86, align 8, !tbaa !19
  %99 = tail call i32 @aead_random_generate_32() #2
  %100 = getelementptr inbounds i8, ptr %0, i64 176
  %101 = getelementptr inbounds i8, ptr %0, i64 180
  store i32 %99, ptr %101, align 4, !tbaa !13
  %102 = tail call i32 @aead_random_generate_32() #2
  %103 = getelementptr inbounds i8, ptr %0, i64 184
  store i32 %102, ptr %103, align 8, !tbaa !16
  %104 = tail call i32 @aead_random_generate_32() #2
  %105 = getelementptr inbounds i8, ptr %0, i64 188
  store i32 %104, ptr %105, align 4, !tbaa !17
  %106 = getelementptr inbounds i8, ptr %1, i64 44
  %107 = load i32, ptr %106, align 4, !tbaa !18
  %108 = load i32, ptr %101, align 4, !tbaa !13
  %109 = load i32, ptr %103, align 8, !tbaa !16
  %110 = xor i32 %107, %108
  %111 = xor i32 %110, %109
  %112 = xor i32 %111, %104
  store i32 %112, ptr %100, align 8, !tbaa !19
  ret void
}

attributes #0 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !7, i64 8}
!6 = !{!"", !7, i64 0, !7, i64 8, !7, i64 16, !7, i64 24}
!7 = !{!"long", !8, i64 0}
!8 = !{!"omnipotent char", !9, i64 0}
!9 = !{!"Simple C/C++ TBAA"}
!10 = !{!6, !7, i64 16}
!11 = !{!6, !7, i64 24}
!12 = !{!6, !7, i64 0}
!13 = !{!14, !15, i64 4}
!14 = !{!"", !15, i64 0, !15, i64 4, !15, i64 8, !15, i64 12}
!15 = !{!"int", !8, i64 0}
!16 = !{!14, !15, i64 8}
!17 = !{!14, !15, i64 12}
!18 = !{!15, !15, i64 0}
!19 = !{!14, !15, i64 0}


; Effective O3 passes: AggressiveInstCombinePass,EarlyCSEPass,GlobalOptPass,IPSCCPPass,InstCombinePass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass