; LLVM IR from rweather/lightweight-crypto :: src/combined (knot-masked)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.knot256_masked_state_t = type { [4 x %struct.mask_x4_uint64_t] }
%struct.mask_x4_uint64_t = type { i64, i64, i64, i64 }

; Function Attrs: nounwind uwtable
define dso_local i32 @knot_masked_128_256_aead_encrypt(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr noundef %4, i64 noundef %5, ptr noundef %6, ptr noundef %7, ptr noundef %8) #0 {
  %10 = alloca ptr, align 8
  %11 = alloca ptr, align 8
  %12 = alloca ptr, align 8
  %13 = alloca i64, align 8
  %14 = alloca ptr, align 8
  %15 = alloca i64, align 8
  %16 = alloca ptr, align 8
  %17 = alloca ptr, align 8
  %18 = alloca ptr, align 8
  %19 = alloca %struct.knot256_masked_state_t, align 8
  %20 = alloca [8 x i8], align 1
  %21 = alloca i32, align 4
  %22 = alloca i64, align 8
  %23 = alloca i64, align 8
  %24 = alloca i64, align 8
  %25 = alloca i64, align 8
  store ptr %0, ptr %10, align 8, !tbaa !5
  store ptr %1, ptr %11, align 8, !tbaa !5
  store ptr %2, ptr %12, align 8, !tbaa !5
  store i64 %3, ptr %13, align 8, !tbaa !9
  store ptr %4, ptr %14, align 8, !tbaa !5
  store i64 %5, ptr %15, align 8, !tbaa !9
  store ptr %6, ptr %16, align 8, !tbaa !5
  store ptr %7, ptr %17, align 8, !tbaa !5
  store ptr %8, ptr %18, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 128, ptr %19) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr %20) #5
  call void @llvm.lifetime.start.p0(i64 4, ptr %21) #5
  %26 = load ptr, ptr %16, align 8, !tbaa !5
  %27 = load i64, ptr %13, align 8, !tbaa !9
  %28 = add i64 %27, 16
  %29 = load ptr, ptr %11, align 8, !tbaa !5
  store i64 %28, ptr %29, align 8, !tbaa !9
  %30 = load ptr, ptr %18, align 8, !tbaa !5
  %31 = load ptr, ptr %17, align 8, !tbaa !5
  call void @knot_aead_128_256_init_masked(ptr noundef %19, ptr noundef %30, ptr noundef %31)
  %32 = load i64, ptr %15, align 8, !tbaa !9
  %33 = icmp ugt i64 %32, 0
  br i1 %33, label %34, label %37

34:                                               ; preds = %9
  %35 = load ptr, ptr %14, align 8, !tbaa !5
  %36 = load i64, ptr %15, align 8, !tbaa !9
  call void @knot_aead_128_256_absorb_ad_masked(ptr noundef %19, ptr noundef %35, i64 noundef %36)
  br label %37

37:                                               ; preds = %34, %9
  br label %38

38:                                               ; preds = %37
  %39 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %40 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %39, i64 0, i64 3
  %41 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %40, i32 0, i32 0
  %42 = load i64, ptr %41, align 8, !tbaa !11
  %43 = xor i64 %42, -9223372036854775808
  store i64 %43, ptr %41, align 8, !tbaa !11
  br label %44

44:                                               ; preds = %38
  br label %45

45:                                               ; preds = %44
  %46 = load i64, ptr %13, align 8, !tbaa !9
  %47 = icmp ugt i64 %46, 0
  br i1 %47, label %48, label %296

48:                                               ; preds = %45
  br label %49

49:                                               ; preds = %167, %48
  %50 = load i64, ptr %13, align 8, !tbaa !9
  %51 = icmp uge i64 %50, 8
  br i1 %51, label %52, label %174

52:                                               ; preds = %49
  br label %53

53:                                               ; preds = %52
  %54 = load ptr, ptr %12, align 8, !tbaa !5
  %55 = getelementptr inbounds i8, ptr %54, i64 7
  %56 = load i8, ptr %55, align 1, !tbaa !14
  %57 = zext i8 %56 to i64
  %58 = shl i64 %57, 56
  %59 = load ptr, ptr %12, align 8, !tbaa !5
  %60 = getelementptr inbounds i8, ptr %59, i64 6
  %61 = load i8, ptr %60, align 1, !tbaa !14
  %62 = zext i8 %61 to i64
  %63 = shl i64 %62, 48
  %64 = or i64 %58, %63
  %65 = load ptr, ptr %12, align 8, !tbaa !5
  %66 = getelementptr inbounds i8, ptr %65, i64 5
  %67 = load i8, ptr %66, align 1, !tbaa !14
  %68 = zext i8 %67 to i64
  %69 = shl i64 %68, 40
  %70 = or i64 %64, %69
  %71 = load ptr, ptr %12, align 8, !tbaa !5
  %72 = getelementptr inbounds i8, ptr %71, i64 4
  %73 = load i8, ptr %72, align 1, !tbaa !14
  %74 = zext i8 %73 to i64
  %75 = shl i64 %74, 32
  %76 = or i64 %70, %75
  %77 = load ptr, ptr %12, align 8, !tbaa !5
  %78 = getelementptr inbounds i8, ptr %77, i64 3
  %79 = load i8, ptr %78, align 1, !tbaa !14
  %80 = zext i8 %79 to i64
  %81 = shl i64 %80, 24
  %82 = or i64 %76, %81
  %83 = load ptr, ptr %12, align 8, !tbaa !5
  %84 = getelementptr inbounds i8, ptr %83, i64 2
  %85 = load i8, ptr %84, align 1, !tbaa !14
  %86 = zext i8 %85 to i64
  %87 = shl i64 %86, 16
  %88 = or i64 %82, %87
  %89 = load ptr, ptr %12, align 8, !tbaa !5
  %90 = getelementptr inbounds i8, ptr %89, i64 1
  %91 = load i8, ptr %90, align 1, !tbaa !14
  %92 = zext i8 %91 to i64
  %93 = shl i64 %92, 8
  %94 = or i64 %88, %93
  %95 = load ptr, ptr %12, align 8, !tbaa !5
  %96 = getelementptr inbounds i8, ptr %95, i64 0
  %97 = load i8, ptr %96, align 1, !tbaa !14
  %98 = zext i8 %97 to i64
  %99 = or i64 %94, %98
  %100 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %101 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %100, i64 0, i64 0
  %102 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %101, i32 0, i32 0
  %103 = load i64, ptr %102, align 8, !tbaa !11
  %104 = xor i64 %103, %99
  store i64 %104, ptr %102, align 8, !tbaa !11
  br label %105

105:                                              ; preds = %53
  br label %106

106:                                              ; preds = %105
  br label %107

107:                                              ; preds = %106
  call void @llvm.lifetime.start.p0(i64 8, ptr %22) #5
  %108 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %109 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %108, i64 0, i64 0
  %110 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %109, i32 0, i32 0
  %111 = load i64, ptr %110, align 8, !tbaa !11
  %112 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %113 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %112, i64 0, i64 0
  %114 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %113, i32 0, i32 1
  %115 = load i64, ptr %114, align 8, !tbaa !15
  %116 = xor i64 %111, %115
  %117 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %118 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %117, i64 0, i64 0
  %119 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %118, i32 0, i32 2
  %120 = load i64, ptr %119, align 8, !tbaa !16
  %121 = xor i64 %116, %120
  %122 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %123 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %122, i64 0, i64 0
  %124 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %123, i32 0, i32 3
  %125 = load i64, ptr %124, align 8, !tbaa !17
  %126 = xor i64 %121, %125
  store i64 %126, ptr %22, align 8, !tbaa !18
  %127 = load i64, ptr %22, align 8, !tbaa !18
  %128 = trunc i64 %127 to i8
  %129 = load ptr, ptr %10, align 8, !tbaa !5
  %130 = getelementptr inbounds i8, ptr %129, i64 0
  store i8 %128, ptr %130, align 1, !tbaa !14
  %131 = load i64, ptr %22, align 8, !tbaa !18
  %132 = lshr i64 %131, 8
  %133 = trunc i64 %132 to i8
  %134 = load ptr, ptr %10, align 8, !tbaa !5
  %135 = getelementptr inbounds i8, ptr %134, i64 1
  store i8 %133, ptr %135, align 1, !tbaa !14
  %136 = load i64, ptr %22, align 8, !tbaa !18
  %137 = lshr i64 %136, 16
  %138 = trunc i64 %137 to i8
  %139 = load ptr, ptr %10, align 8, !tbaa !5
  %140 = getelementptr inbounds i8, ptr %139, i64 2
  store i8 %138, ptr %140, align 1, !tbaa !14
  %141 = load i64, ptr %22, align 8, !tbaa !18
  %142 = lshr i64 %141, 24
  %143 = trunc i64 %142 to i8
  %144 = load ptr, ptr %10, align 8, !tbaa !5
  %145 = getelementptr inbounds i8, ptr %144, i64 3
  store i8 %143, ptr %145, align 1, !tbaa !14
  %146 = load i64, ptr %22, align 8, !tbaa !18
  %147 = lshr i64 %146, 32
  %148 = trunc i64 %147 to i8
  %149 = load ptr, ptr %10, align 8, !tbaa !5
  %150 = getelementptr inbounds i8, ptr %149, i64 4
  store i8 %148, ptr %150, align 1, !tbaa !14
  %151 = load i64, ptr %22, align 8, !tbaa !18
  %152 = lshr i64 %151, 40
  %153 = trunc i64 %152 to i8
  %154 = load ptr, ptr %10, align 8, !tbaa !5
  %155 = getelementptr inbounds i8, ptr %154, i64 5
  store i8 %153, ptr %155, align 1, !tbaa !14
  %156 = load i64, ptr %22, align 8, !tbaa !18
  %157 = lshr i64 %156, 48
  %158 = trunc i64 %157 to i8
  %159 = load ptr, ptr %10, align 8, !tbaa !5
  %160 = getelementptr inbounds i8, ptr %159, i64 6
  store i8 %158, ptr %160, align 1, !tbaa !14
  %161 = load i64, ptr %22, align 8, !tbaa !18
  %162 = lshr i64 %161, 56
  %163 = trunc i64 %162 to i8
  %164 = load ptr, ptr %10, align 8, !tbaa !5
  %165 = getelementptr inbounds i8, ptr %164, i64 7
  store i8 %163, ptr %165, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %22) #5
  br label %166

166:                                              ; preds = %107
  br label %167

167:                                              ; preds = %166
  call void @knot256_masked_permute_6(ptr noundef %19, i8 noundef zeroext 28)
  %168 = load ptr, ptr %10, align 8, !tbaa !5
  %169 = getelementptr inbounds i8, ptr %168, i64 8
  store ptr %169, ptr %10, align 8, !tbaa !5
  %170 = load ptr, ptr %12, align 8, !tbaa !5
  %171 = getelementptr inbounds i8, ptr %170, i64 8
  store ptr %171, ptr %12, align 8, !tbaa !5
  %172 = load i64, ptr %13, align 8, !tbaa !9
  %173 = sub i64 %172, 8
  store i64 %173, ptr %13, align 8, !tbaa !9
  br label %49, !llvm.loop !19

174:                                              ; preds = %49
  %175 = load i64, ptr %13, align 8, !tbaa !9
  %176 = trunc i64 %175 to i32
  store i32 %176, ptr %21, align 4, !tbaa !21
  %177 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 0
  %178 = load ptr, ptr %12, align 8, !tbaa !5
  %179 = load i32, ptr %21, align 4, !tbaa !21
  %180 = zext i32 %179 to i64
  call void @llvm.memcpy.p0.p0.i64(ptr align 1 %177, ptr align 1 %178, i64 %180, i1 false)
  %181 = load i32, ptr %21, align 4, !tbaa !21
  %182 = zext i32 %181 to i64
  %183 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 %182
  store i8 1, ptr %183, align 1, !tbaa !14
  %184 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 0
  %185 = load i32, ptr %21, align 4, !tbaa !21
  %186 = zext i32 %185 to i64
  %187 = getelementptr inbounds i8, ptr %184, i64 %186
  %188 = getelementptr inbounds i8, ptr %187, i64 1
  %189 = load i32, ptr %21, align 4, !tbaa !21
  %190 = add i32 %189, 1
  %191 = zext i32 %190 to i64
  %192 = sub i64 8, %191
  call void @llvm.memset.p0.i64(ptr align 1 %188, i8 0, i64 %192, i1 false)
  br label %193

193:                                              ; preds = %174
  %194 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 7
  %195 = load i8, ptr %194, align 1, !tbaa !14
  %196 = zext i8 %195 to i64
  %197 = shl i64 %196, 56
  %198 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 6
  %199 = load i8, ptr %198, align 1, !tbaa !14
  %200 = zext i8 %199 to i64
  %201 = shl i64 %200, 48
  %202 = or i64 %197, %201
  %203 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 5
  %204 = load i8, ptr %203, align 1, !tbaa !14
  %205 = zext i8 %204 to i64
  %206 = shl i64 %205, 40
  %207 = or i64 %202, %206
  %208 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 4
  %209 = load i8, ptr %208, align 1, !tbaa !14
  %210 = zext i8 %209 to i64
  %211 = shl i64 %210, 32
  %212 = or i64 %207, %211
  %213 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 3
  %214 = load i8, ptr %213, align 1, !tbaa !14
  %215 = zext i8 %214 to i64
  %216 = shl i64 %215, 24
  %217 = or i64 %212, %216
  %218 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 2
  %219 = load i8, ptr %218, align 1, !tbaa !14
  %220 = zext i8 %219 to i64
  %221 = shl i64 %220, 16
  %222 = or i64 %217, %221
  %223 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 1
  %224 = load i8, ptr %223, align 1, !tbaa !14
  %225 = zext i8 %224 to i64
  %226 = shl i64 %225, 8
  %227 = or i64 %222, %226
  %228 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 0
  %229 = load i8, ptr %228, align 1, !tbaa !14
  %230 = zext i8 %229 to i64
  %231 = or i64 %227, %230
  %232 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %233 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %232, i64 0, i64 0
  %234 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %233, i32 0, i32 0
  %235 = load i64, ptr %234, align 8, !tbaa !11
  %236 = xor i64 %235, %231
  store i64 %236, ptr %234, align 8, !tbaa !11
  br label %237

237:                                              ; preds = %193
  br label %238

238:                                              ; preds = %237
  br label %239

239:                                              ; preds = %238
  call void @llvm.lifetime.start.p0(i64 8, ptr %23) #5
  %240 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %241 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %240, i64 0, i64 0
  %242 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %241, i32 0, i32 0
  %243 = load i64, ptr %242, align 8, !tbaa !11
  %244 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %245 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %244, i64 0, i64 0
  %246 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %245, i32 0, i32 1
  %247 = load i64, ptr %246, align 8, !tbaa !15
  %248 = xor i64 %243, %247
  %249 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %250 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %249, i64 0, i64 0
  %251 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %250, i32 0, i32 2
  %252 = load i64, ptr %251, align 8, !tbaa !16
  %253 = xor i64 %248, %252
  %254 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %255 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %254, i64 0, i64 0
  %256 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %255, i32 0, i32 3
  %257 = load i64, ptr %256, align 8, !tbaa !17
  %258 = xor i64 %253, %257
  store i64 %258, ptr %23, align 8, !tbaa !18
  %259 = load i64, ptr %23, align 8, !tbaa !18
  %260 = trunc i64 %259 to i8
  %261 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 0
  store i8 %260, ptr %261, align 1, !tbaa !14
  %262 = load i64, ptr %23, align 8, !tbaa !18
  %263 = lshr i64 %262, 8
  %264 = trunc i64 %263 to i8
  %265 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 1
  store i8 %264, ptr %265, align 1, !tbaa !14
  %266 = load i64, ptr %23, align 8, !tbaa !18
  %267 = lshr i64 %266, 16
  %268 = trunc i64 %267 to i8
  %269 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 2
  store i8 %268, ptr %269, align 1, !tbaa !14
  %270 = load i64, ptr %23, align 8, !tbaa !18
  %271 = lshr i64 %270, 24
  %272 = trunc i64 %271 to i8
  %273 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 3
  store i8 %272, ptr %273, align 1, !tbaa !14
  %274 = load i64, ptr %23, align 8, !tbaa !18
  %275 = lshr i64 %274, 32
  %276 = trunc i64 %275 to i8
  %277 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 4
  store i8 %276, ptr %277, align 1, !tbaa !14
  %278 = load i64, ptr %23, align 8, !tbaa !18
  %279 = lshr i64 %278, 40
  %280 = trunc i64 %279 to i8
  %281 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 5
  store i8 %280, ptr %281, align 1, !tbaa !14
  %282 = load i64, ptr %23, align 8, !tbaa !18
  %283 = lshr i64 %282, 48
  %284 = trunc i64 %283 to i8
  %285 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 6
  store i8 %284, ptr %285, align 1, !tbaa !14
  %286 = load i64, ptr %23, align 8, !tbaa !18
  %287 = lshr i64 %286, 56
  %288 = trunc i64 %287 to i8
  %289 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 7
  store i8 %288, ptr %289, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %23) #5
  br label %290

290:                                              ; preds = %239
  br label %291

291:                                              ; preds = %290
  %292 = load ptr, ptr %10, align 8, !tbaa !5
  %293 = getelementptr inbounds [8 x i8], ptr %20, i64 0, i64 0
  %294 = load i32, ptr %21, align 4, !tbaa !21
  %295 = zext i32 %294 to i64
  call void @llvm.memcpy.p0.p0.i64(ptr align 1 %292, ptr align 1 %293, i64 %295, i1 false)
  br label %296

296:                                              ; preds = %291, %45
  call void @knot256_masked_permute_6(ptr noundef %19, i8 noundef zeroext 32)
  %297 = load i64, ptr %13, align 8, !tbaa !9
  %298 = load ptr, ptr %10, align 8, !tbaa !5
  %299 = getelementptr inbounds i8, ptr %298, i64 %297
  store ptr %299, ptr %10, align 8, !tbaa !5
  br label %300

300:                                              ; preds = %296
  call void @llvm.lifetime.start.p0(i64 8, ptr %24) #5
  %301 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %302 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %301, i64 0, i64 0
  %303 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %302, i32 0, i32 0
  %304 = load i64, ptr %303, align 8, !tbaa !11
  %305 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %306 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %305, i64 0, i64 0
  %307 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %306, i32 0, i32 1
  %308 = load i64, ptr %307, align 8, !tbaa !15
  %309 = xor i64 %304, %308
  %310 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %311 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %310, i64 0, i64 0
  %312 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %311, i32 0, i32 2
  %313 = load i64, ptr %312, align 8, !tbaa !16
  %314 = xor i64 %309, %313
  %315 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %316 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %315, i64 0, i64 0
  %317 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %316, i32 0, i32 3
  %318 = load i64, ptr %317, align 8, !tbaa !17
  %319 = xor i64 %314, %318
  store i64 %319, ptr %24, align 8, !tbaa !18
  %320 = load i64, ptr %24, align 8, !tbaa !18
  %321 = trunc i64 %320 to i8
  %322 = load ptr, ptr %10, align 8, !tbaa !5
  %323 = getelementptr inbounds i8, ptr %322, i64 0
  store i8 %321, ptr %323, align 1, !tbaa !14
  %324 = load i64, ptr %24, align 8, !tbaa !18
  %325 = lshr i64 %324, 8
  %326 = trunc i64 %325 to i8
  %327 = load ptr, ptr %10, align 8, !tbaa !5
  %328 = getelementptr inbounds i8, ptr %327, i64 1
  store i8 %326, ptr %328, align 1, !tbaa !14
  %329 = load i64, ptr %24, align 8, !tbaa !18
  %330 = lshr i64 %329, 16
  %331 = trunc i64 %330 to i8
  %332 = load ptr, ptr %10, align 8, !tbaa !5
  %333 = getelementptr inbounds i8, ptr %332, i64 2
  store i8 %331, ptr %333, align 1, !tbaa !14
  %334 = load i64, ptr %24, align 8, !tbaa !18
  %335 = lshr i64 %334, 24
  %336 = trunc i64 %335 to i8
  %337 = load ptr, ptr %10, align 8, !tbaa !5
  %338 = getelementptr inbounds i8, ptr %337, i64 3
  store i8 %336, ptr %338, align 1, !tbaa !14
  %339 = load i64, ptr %24, align 8, !tbaa !18
  %340 = lshr i64 %339, 32
  %341 = trunc i64 %340 to i8
  %342 = load ptr, ptr %10, align 8, !tbaa !5
  %343 = getelementptr inbounds i8, ptr %342, i64 4
  store i8 %341, ptr %343, align 1, !tbaa !14
  %344 = load i64, ptr %24, align 8, !tbaa !18
  %345 = lshr i64 %344, 40
  %346 = trunc i64 %345 to i8
  %347 = load ptr, ptr %10, align 8, !tbaa !5
  %348 = getelementptr inbounds i8, ptr %347, i64 5
  store i8 %346, ptr %348, align 1, !tbaa !14
  %349 = load i64, ptr %24, align 8, !tbaa !18
  %350 = lshr i64 %349, 48
  %351 = trunc i64 %350 to i8
  %352 = load ptr, ptr %10, align 8, !tbaa !5
  %353 = getelementptr inbounds i8, ptr %352, i64 6
  store i8 %351, ptr %353, align 1, !tbaa !14
  %354 = load i64, ptr %24, align 8, !tbaa !18
  %355 = lshr i64 %354, 56
  %356 = trunc i64 %355 to i8
  %357 = load ptr, ptr %10, align 8, !tbaa !5
  %358 = getelementptr inbounds i8, ptr %357, i64 7
  store i8 %356, ptr %358, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %24) #5
  br label %359

359:                                              ; preds = %300
  br label %360

360:                                              ; preds = %359
  br label %361

361:                                              ; preds = %360
  call void @llvm.lifetime.start.p0(i64 8, ptr %25) #5
  %362 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %363 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %362, i64 0, i64 1
  %364 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %363, i32 0, i32 0
  %365 = load i64, ptr %364, align 8, !tbaa !11
  %366 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %367 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %366, i64 0, i64 1
  %368 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %367, i32 0, i32 1
  %369 = load i64, ptr %368, align 8, !tbaa !15
  %370 = xor i64 %365, %369
  %371 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %372 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %371, i64 0, i64 1
  %373 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %372, i32 0, i32 2
  %374 = load i64, ptr %373, align 8, !tbaa !16
  %375 = xor i64 %370, %374
  %376 = getelementptr inbounds %struct.knot256_masked_state_t, ptr %19, i32 0, i32 0
  %377 = getelementptr inbounds [4 x %struct.mask_x4_uint64_t], ptr %376, i64 0, i64 1
  %378 = getelementptr inbounds %struct.mask_x4_uint64_t, ptr %377, i32 0, i32 3
  %379 = load i64, ptr %378, align 8, !tbaa !17
  %380 = xor i64 %375, %379
  store i64 %380, ptr %25, align 8, !tbaa !18
  %381 = load i64, ptr %25, align 8, !tbaa !18
  %382 = trunc i64 %381 to i8
  %383 = load ptr, ptr %10, align 8, !tbaa !5
  %384 = getelementptr inbounds i8, ptr %383, i64 8
  %385 = getelementptr inbounds i8, ptr %384, i64 0
  store i8 %382, ptr %385, align 1, !tbaa !14
  %386 = load i64, ptr %25, align 8, !tbaa !18
  %387 = lshr i64 %386, 8
  %388 = trunc i64 %387 to i8
  %389 = load ptr, ptr %10, align 8, !tbaa !5
  %390 = getelementptr inbounds i8, ptr %389, i64 8
  %391 = getelementptr inbounds i8, ptr %390, i64 1
  store i8 %388, ptr %391, align 1, !tbaa !14
  %392 = load i64, ptr %25, align 8, !tbaa !18
  %393 = lshr i64 %392, 16
  %394 = trunc i64 %393 to i8
  %395 = load ptr, ptr %10, align 8, !tbaa !5
  %396 = getelementptr inbounds i8, ptr %395, i64 8
  %397 = getelementptr inbounds i8, ptr %396, i64 2
  store i8 %394, ptr %397, align 1, !tbaa !14
  %398 = load i64, ptr %25, align 8, !tbaa !18
  %399 = lshr i64 %398, 24
  %400 = trunc i64 %399 to i8
  %401 = load ptr, ptr %10, align 8, !tbaa !5
  %402 = getelementptr inbounds i8, ptr %401, i64 8
  %403 = getelementptr inbounds i8, ptr %402, i64 3
  store i8 %400, ptr %403, align 1, !tbaa !14
  %404 = load i64, ptr %25, align 8, !tbaa !18
  %405 = lshr i64 %404, 32
  %406 = trunc i64 %405 to i8
  %407 = load ptr, ptr %10, align 8, !tbaa !5
  %408 = getelementptr inbounds i8, ptr %407, i64 8
  %409 = getelementptr inbounds i8, ptr %408, i64 4
  store i8 %406, ptr %409, align 1, !tbaa !14
  %410 = load i64, ptr %25, align 8, !tbaa !18
  %411 = lshr i64 %410, 40
  %412 = trunc i64 %411 to i8
  %413 = load ptr, ptr %10, align 8, !tbaa !5
  %414 = getelementptr inbounds i8, ptr %413, i64 8
  %415 = getelementptr inbounds i8, ptr %414, i64 5
  store i8 %412, ptr %415, align 1, !tbaa !14
  %416 = load i64, ptr %25, align 8, !tbaa !18
  %417 = lshr i64 %416, 48
  %418 = trunc i64 %417 to i8
  %419 = load ptr, ptr %10, align 8, !tbaa !5
  %420 = getelementptr inbounds i8, ptr %419, i64 8
  %421 = getelementptr inbounds i8, ptr %420, i64 6
  store i8 %418, ptr %421, align 1, !tbaa !14
  %422 = load i64, ptr %25, align 8, !tbaa !18
  %423 = lshr i64 %422, 56
  %424 = trunc i64 %423 to i8
  %425 = load ptr, ptr %10, align 8, !tbaa !5
  %426 = getelementptr inbounds i8, ptr %425, i64 8
  %427 = getelementptr inbounds i8, ptr %426, i64 7
  store i8 %424, ptr %427, align 1, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 8, ptr %25) #5
  br label %428

428:                                              ; preds = %361
  br label %429

429:                                              ; preds = %428
  call void @aead_random_finish()
  call void @llvm.lifetime.end.p0(i64 4, ptr %21) #5
  call void @llvm.lifetime.end.p0(i64 8, ptr %20) #5
  call void @llvm.lifetime.end.p0(i64 128, ptr %19) #5
  ret i32 0
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_256_init_masked(ptr noundef, ptr noundef, ptr noundef) #0

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_256_absorb_ad_masked(ptr noundef, ptr noundef, i64 noundef) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

declare void @knot256_masked_permute_6(ptr noundef, i8 noundef zeroext) #2

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #3

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #4

declare void @aead_random_finish() #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #4 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #5 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long long", !7, i64 0}
!11 = !{!12, !13, i64 0}
!12 = !{!"", !13, i64 0, !13, i64 8, !13, i64 16, !13, i64 24}
!13 = !{!"long", !7, i64 0}
!14 = !{!7, !7, i64 0}
!15 = !{!12, !13, i64 8}
!16 = !{!12, !13, i64 16}
!17 = !{!12, !13, i64 24}
!18 = !{!13, !13, i64 0}
!19 = distinct !{!19, !20}
!20 = !{!"llvm.loop.mustprogress"}
!21 = !{!22, !22, i64 0}
!22 = !{!"int", !7, i64 0}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.knot256_masked_state_t = type { [4 x %struct.mask_x4_uint64_t] }
%struct.mask_x4_uint64_t = type { i64, i64, i64, i64 }

; Function Attrs: nounwind uwtable
define dso_local noundef i32 @knot_masked_128_256_aead_encrypt(ptr nocapture noundef writeonly %0, ptr nocapture noundef writeonly %1, ptr nocapture noundef readonly %2, i64 noundef %3, ptr noundef %4, i64 noundef %5, ptr nocapture noundef readnone %6, ptr noundef %7, ptr noundef %8) local_unnamed_addr #0 {
  %10 = alloca %struct.knot256_masked_state_t, align 8
  %11 = alloca [8 x i8], align 8
  call void @llvm.lifetime.start.p0(i64 128, ptr nonnull %10) #5
  call void @llvm.lifetime.start.p0(i64 8, ptr nonnull %11) #5
  %12 = add i64 %3, 16
  store i64 %12, ptr %1, align 8, !tbaa !5
  call void @knot_aead_128_256_init_masked(ptr noundef nonnull %10, ptr noundef %8, ptr noundef %7)
  %.not = icmp eq i64 %5, 0
  br i1 %.not, label %14, label %13

13:                                               ; preds = %9
  call void @knot_aead_128_256_absorb_ad_masked(ptr noundef nonnull %10, ptr noundef %4, i64 noundef %5)
  br label %14

14:                                               ; preds = %9, %13
  %15 = getelementptr inbounds i8, ptr %10, i64 96
  %16 = load i64, ptr %15, align 8, !tbaa !9
  %17 = xor i64 %16, -9223372036854775808
  store i64 %17, ptr %15, align 8, !tbaa !9
  %.not92 = icmp eq i64 %3, 0
  br i1 %.not92, label %95, label %.preheader

.preheader:                                       ; preds = %14
  %18 = icmp ugt i64 %3, 7
  br i1 %18, label %.lr.ph, label %._crit_edge

.lr.ph:                                           ; preds = %.preheader
  %19 = getelementptr inbounds i8, ptr %10, i64 8
  %20 = getelementptr inbounds i8, ptr %10, i64 16
  %21 = getelementptr inbounds i8, ptr %10, i64 24
  br label %22

22:                                               ; preds = %.lr.ph, %22
  %.095 = phi ptr [ %0, %.lr.ph ], [ %54, %22 ]
  %.08694 = phi ptr [ %2, %.lr.ph ], [ %55, %22 ]
  %.08793 = phi i64 [ %3, %.lr.ph ], [ %56, %22 ]
  %23 = load i64, ptr %.08694, align 1
  %24 = load i64, ptr %10, align 8, !tbaa !9
  %25 = xor i64 %24, %23
  store i64 %25, ptr %10, align 8, !tbaa !9
  %26 = load i64, ptr %19, align 8, !tbaa !12
  %27 = load i64, ptr %20, align 8, !tbaa !13
  %28 = load i64, ptr %21, align 8, !tbaa !14
  %29 = xor i64 %26, %27
  %30 = xor i64 %29, %28
  %31 = xor i64 %30, %25
  %32 = trunc i64 %31 to i8
  store i8 %32, ptr %.095, align 1, !tbaa !15
  %33 = lshr i64 %31, 8
  %34 = trunc i64 %33 to i8
  %35 = getelementptr inbounds i8, ptr %.095, i64 1
  store i8 %34, ptr %35, align 1, !tbaa !15
  %36 = lshr i64 %31, 16
  %37 = trunc i64 %36 to i8
  %38 = getelementptr inbounds i8, ptr %.095, i64 2
  store i8 %37, ptr %38, align 1, !tbaa !15
  %39 = lshr i64 %31, 24
  %40 = trunc i64 %39 to i8
  %41 = getelementptr inbounds i8, ptr %.095, i64 3
  store i8 %40, ptr %41, align 1, !tbaa !15
  %42 = lshr i64 %31, 32
  %43 = trunc i64 %42 to i8
  %44 = getelementptr inbounds i8, ptr %.095, i64 4
  store i8 %43, ptr %44, align 1, !tbaa !15
  %45 = lshr i64 %31, 40
  %46 = trunc i64 %45 to i8
  %47 = getelementptr inbounds i8, ptr %.095, i64 5
  store i8 %46, ptr %47, align 1, !tbaa !15
  %48 = lshr i64 %31, 48
  %49 = trunc i64 %48 to i8
  %50 = getelementptr inbounds i8, ptr %.095, i64 6
  store i8 %49, ptr %50, align 1, !tbaa !15
  %51 = lshr i64 %31, 56
  %52 = trunc nuw i64 %51 to i8
  %53 = getelementptr inbounds i8, ptr %.095, i64 7
  store i8 %52, ptr %53, align 1, !tbaa !15
  call void @knot256_masked_permute_6(ptr noundef nonnull %10, i8 noundef zeroext 28) #5
  %54 = getelementptr inbounds i8, ptr %.095, i64 8
  %55 = getelementptr inbounds i8, ptr %.08694, i64 8
  %56 = add i64 %.08793, -8
  %57 = icmp ugt i64 %56, 7
  br i1 %57, label %22, label %._crit_edge, !llvm.loop !16

._crit_edge:                                      ; preds = %22, %.preheader
  %.087.lcssa = phi i64 [ %3, %.preheader ], [ %56, %22 ]
  %.086.lcssa = phi ptr [ %2, %.preheader ], [ %55, %22 ]
  %.0.lcssa = phi ptr [ %0, %.preheader ], [ %54, %22 ]
  call void @llvm.memcpy.p0.p0.i64(ptr nonnull align 8 %11, ptr align 1 %.086.lcssa, i64 %.087.lcssa, i1 false)
  %58 = getelementptr inbounds [8 x i8], ptr %11, i64 0, i64 %.087.lcssa
  store i8 1, ptr %58, align 1, !tbaa !15
  %59 = getelementptr inbounds i8, ptr %58, i64 1
  %60 = xor i64 %.087.lcssa, 7
  call void @llvm.memset.p0.i64(ptr nonnull align 1 %59, i8 0, i64 %60, i1 false)
  %61 = getelementptr inbounds i8, ptr %11, i64 7
  %62 = load i64, ptr %11, align 8
  %63 = getelementptr inbounds i8, ptr %11, i64 6
  %64 = getelementptr inbounds i8, ptr %11, i64 5
  %65 = getelementptr inbounds i8, ptr %11, i64 4
  %66 = getelementptr inbounds i8, ptr %11, i64 3
  %67 = getelementptr inbounds i8, ptr %11, i64 2
  %68 = getelementptr inbounds i8, ptr %11, i64 1
  %69 = load i64, ptr %10, align 8, !tbaa !9
  %70 = xor i64 %69, %62
  store i64 %70, ptr %10, align 8, !tbaa !9
  %71 = getelementptr inbounds i8, ptr %10, i64 8
  %72 = load i64, ptr %71, align 8, !tbaa !12
  %73 = getelementptr inbounds i8, ptr %10, i64 16
  %74 = load i64, ptr %73, align 8, !tbaa !13
  %75 = getelementptr inbounds i8, ptr %10, i64 24
  %76 = load i64, ptr %75, align 8, !tbaa !14
  %77 = xor i64 %72, %74
  %78 = xor i64 %77, %76
  %79 = xor i64 %78, %70
  %80 = trunc i64 %79 to i8
  store i8 %80, ptr %11, align 8, !tbaa !15
  %81 = lshr i64 %79, 8
  %82 = trunc i64 %81 to i8
  store i8 %82, ptr %68, align 1, !tbaa !15
  %83 = lshr i64 %79, 16
  %84 = trunc i64 %83 to i8
  store i8 %84, ptr %67, align 2, !tbaa !15
  %85 = lshr i64 %79, 24
  %86 = trunc i64 %85 to i8
  store i8 %86, ptr %66, align 1, !tbaa !15
  %87 = lshr i64 %79, 32
  %88 = trunc i64 %87 to i8
  store i8 %88, ptr %65, align 4, !tbaa !15
  %89 = lshr i64 %79, 40
  %90 = trunc i64 %89 to i8
  store i8 %90, ptr %64, align 1, !tbaa !15
  %91 = lshr i64 %79, 48
  %92 = trunc i64 %91 to i8
  store i8 %92, ptr %63, align 2, !tbaa !15
  %93 = lshr i64 %79, 56
  %94 = trunc nuw i64 %93 to i8
  store i8 %94, ptr %61, align 1, !tbaa !15
  call void @llvm.memcpy.p0.p0.i64(ptr align 1 %.0.lcssa, ptr nonnull align 8 %11, i64 %.087.lcssa, i1 false)
  br label %95

95:                                               ; preds = %._crit_edge, %14
  %.188 = phi i64 [ %.087.lcssa, %._crit_edge ], [ 0, %14 ]
  %.1 = phi ptr [ %.0.lcssa, %._crit_edge ], [ %0, %14 ]
  call void @knot256_masked_permute_6(ptr noundef nonnull %10, i8 noundef zeroext 32) #5
  %96 = getelementptr inbounds i8, ptr %.1, i64 %.188
  %97 = load i64, ptr %10, align 8, !tbaa !9
  %98 = getelementptr inbounds i8, ptr %10, i64 8
  %99 = load i64, ptr %98, align 8, !tbaa !12
  %100 = xor i64 %99, %97
  %101 = getelementptr inbounds i8, ptr %10, i64 16
  %102 = load i64, ptr %101, align 8, !tbaa !13
  %103 = xor i64 %100, %102
  %104 = getelementptr inbounds i8, ptr %10, i64 24
  %105 = load i64, ptr %104, align 8, !tbaa !14
  %106 = xor i64 %103, %105
  %107 = trunc i64 %106 to i8
  store i8 %107, ptr %96, align 1, !tbaa !15
  %108 = lshr i64 %106, 8
  %109 = trunc i64 %108 to i8
  %110 = getelementptr inbounds i8, ptr %96, i64 1
  store i8 %109, ptr %110, align 1, !tbaa !15
  %111 = lshr i64 %106, 16
  %112 = trunc i64 %111 to i8
  %113 = getelementptr inbounds i8, ptr %96, i64 2
  store i8 %112, ptr %113, align 1, !tbaa !15
  %114 = lshr i64 %106, 24
  %115 = trunc i64 %114 to i8
  %116 = getelementptr inbounds i8, ptr %96, i64 3
  store i8 %115, ptr %116, align 1, !tbaa !15
  %117 = lshr i64 %106, 32
  %118 = trunc i64 %117 to i8
  %119 = getelementptr inbounds i8, ptr %96, i64 4
  store i8 %118, ptr %119, align 1, !tbaa !15
  %120 = lshr i64 %106, 40
  %121 = trunc i64 %120 to i8
  %122 = getelementptr inbounds i8, ptr %96, i64 5
  store i8 %121, ptr %122, align 1, !tbaa !15
  %123 = lshr i64 %106, 48
  %124 = trunc i64 %123 to i8
  %125 = getelementptr inbounds i8, ptr %96, i64 6
  store i8 %124, ptr %125, align 1, !tbaa !15
  %126 = lshr i64 %106, 56
  %127 = trunc nuw i64 %126 to i8
  %128 = getelementptr inbounds i8, ptr %96, i64 7
  store i8 %127, ptr %128, align 1, !tbaa !15
  %129 = getelementptr inbounds i8, ptr %10, i64 32
  %130 = load i64, ptr %129, align 8, !tbaa !9
  %131 = getelementptr inbounds i8, ptr %10, i64 40
  %132 = load i64, ptr %131, align 8, !tbaa !12
  %133 = xor i64 %132, %130
  %134 = getelementptr inbounds i8, ptr %10, i64 48
  %135 = load i64, ptr %134, align 8, !tbaa !13
  %136 = xor i64 %133, %135
  %137 = getelementptr inbounds i8, ptr %10, i64 56
  %138 = load i64, ptr %137, align 8, !tbaa !14
  %139 = xor i64 %136, %138
  %140 = trunc i64 %139 to i8
  %141 = getelementptr inbounds i8, ptr %96, i64 8
  store i8 %140, ptr %141, align 1, !tbaa !15
  %142 = lshr i64 %139, 8
  %143 = trunc i64 %142 to i8
  %144 = getelementptr inbounds i8, ptr %96, i64 9
  store i8 %143, ptr %144, align 1, !tbaa !15
  %145 = lshr i64 %139, 16
  %146 = trunc i64 %145 to i8
  %147 = getelementptr inbounds i8, ptr %96, i64 10
  store i8 %146, ptr %147, align 1, !tbaa !15
  %148 = lshr i64 %139, 24
  %149 = trunc i64 %148 to i8
  %150 = getelementptr inbounds i8, ptr %96, i64 11
  store i8 %149, ptr %150, align 1, !tbaa !15
  %151 = lshr i64 %139, 32
  %152 = trunc i64 %151 to i8
  %153 = getelementptr inbounds i8, ptr %96, i64 12
  store i8 %152, ptr %153, align 1, !tbaa !15
  %154 = lshr i64 %139, 40
  %155 = trunc i64 %154 to i8
  %156 = getelementptr inbounds i8, ptr %96, i64 13
  store i8 %155, ptr %156, align 1, !tbaa !15
  %157 = lshr i64 %139, 48
  %158 = trunc i64 %157 to i8
  %159 = getelementptr inbounds i8, ptr %96, i64 14
  store i8 %158, ptr %159, align 1, !tbaa !15
  %160 = lshr i64 %139, 56
  %161 = trunc nuw i64 %160 to i8
  %162 = getelementptr inbounds i8, ptr %96, i64 15
  store i8 %161, ptr %162, align 1, !tbaa !15
  call void @aead_random_finish() #5
  call void @llvm.lifetime.end.p0(i64 8, ptr nonnull %11) #5
  call void @llvm.lifetime.end.p0(i64 128, ptr nonnull %10) #5
  ret i32 0
}

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_256_init_masked(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden void @knot_aead_128_256_absorb_ad_masked(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #0

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

declare void @knot256_masked_permute_6(ptr noundef, i8 noundef zeroext) local_unnamed_addr #2

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #3

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #4

declare void @aead_random_finish() local_unnamed_addr #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #4 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #5 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"long long", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !11, i64 0}
!10 = !{!"", !11, i64 0, !11, i64 8, !11, i64 16, !11, i64 24}
!11 = !{!"long", !7, i64 0}
!12 = !{!10, !11, i64 8}
!13 = !{!10, !11, i64 16}
!14 = !{!10, !11, i64 24}
!15 = !{!7, !7, i64 0}
!16 = distinct !{!16, !17}
!17 = !{!"llvm.loop.mustprogress"}


; Effective O3 passes: AggressiveInstCombinePass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,InferAlignmentPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass