; LLVM IR from rweather/lightweight-crypto :: src/combined (ascon-xof)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.anon = type { [40 x i8], i8, i8 }

; Function Attrs: nounwind uwtable
define dso_local void @ascon_xof_squeeze(ptr noundef %0, ptr noundef %1, i64 noundef %2) #0 {
  %4 = alloca ptr, align 8
  %5 = alloca ptr, align 8
  %6 = alloca i64, align 8
  %7 = alloca i32, align 4
  %8 = alloca i32, align 4
  %9 = alloca ptr, align 8
  %10 = alloca i32, align 4
  %11 = alloca i32, align 4
  %12 = alloca i32, align 4
  %13 = alloca i32, align 4
  %14 = alloca i32, align 4
  %15 = alloca i32, align 4
  %16 = alloca i32, align 4
  %17 = alloca i32, align 4
  %18 = alloca i32, align 4
  %19 = alloca i32, align 4
  %20 = alloca i32, align 4
  %21 = alloca i32, align 4
  %22 = alloca i32, align 4
  %23 = alloca i32, align 4
  %24 = alloca i32, align 4
  %25 = alloca i32, align 4
  %26 = alloca i32, align 4
  %27 = alloca i32, align 4
  %28 = alloca i32, align 4
  %29 = alloca i32, align 4
  store ptr %0, ptr %4, align 8, !tbaa !5
  store ptr %1, ptr %5, align 8, !tbaa !5
  store i64 %2, ptr %6, align 8, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 4, ptr %7) #4
  %30 = load ptr, ptr %4, align 8, !tbaa !5
  %31 = getelementptr inbounds %struct.anon, ptr %30, i32 0, i32 2
  %32 = load i8, ptr %31, align 1, !tbaa !11
  %33 = icmp ne i8 %32, 0
  br i1 %33, label %50, label %34

34:                                               ; preds = %3
  %35 = load ptr, ptr %4, align 8, !tbaa !5
  %36 = getelementptr inbounds %struct.anon, ptr %35, i32 0, i32 0
  %37 = load ptr, ptr %4, align 8, !tbaa !5
  %38 = getelementptr inbounds %struct.anon, ptr %37, i32 0, i32 1
  %39 = load i8, ptr %38, align 8, !tbaa !11
  %40 = zext i8 %39 to i64
  %41 = getelementptr inbounds [40 x i8], ptr %36, i64 0, i64 %40
  %42 = load i8, ptr %41, align 1, !tbaa !11
  %43 = zext i8 %42 to i32
  %44 = xor i32 %43, 128
  %45 = trunc i32 %44 to i8
  store i8 %45, ptr %41, align 1, !tbaa !11
  %46 = load ptr, ptr %4, align 8, !tbaa !5
  %47 = getelementptr inbounds %struct.anon, ptr %46, i32 0, i32 1
  store i8 0, ptr %47, align 8, !tbaa !11
  %48 = load ptr, ptr %4, align 8, !tbaa !5
  %49 = getelementptr inbounds %struct.anon, ptr %48, i32 0, i32 2
  store i8 1, ptr %49, align 1, !tbaa !11
  br label %50

50:                                               ; preds = %34, %3
  %51 = load ptr, ptr %4, align 8, !tbaa !5
  %52 = getelementptr inbounds %struct.anon, ptr %51, i32 0, i32 1
  %53 = load i8, ptr %52, align 8, !tbaa !11
  %54 = icmp ne i8 %53, 0
  br i1 %54, label %55, label %110

55:                                               ; preds = %50
  %56 = load ptr, ptr %4, align 8, !tbaa !5
  %57 = getelementptr inbounds %struct.anon, ptr %56, i32 0, i32 1
  %58 = load i8, ptr %57, align 8, !tbaa !11
  %59 = zext i8 %58 to i32
  %60 = sub nsw i32 8, %59
  store i32 %60, ptr %7, align 4, !tbaa !12
  %61 = load i32, ptr %7, align 4, !tbaa !12
  %62 = zext i32 %61 to i64
  %63 = load i64, ptr %6, align 8, !tbaa !9
  %64 = icmp ugt i64 %62, %63
  br i1 %64, label %65, label %87

65:                                               ; preds = %55
  %66 = load i64, ptr %6, align 8, !tbaa !9
  %67 = trunc i64 %66 to i32
  store i32 %67, ptr %7, align 4, !tbaa !12
  %68 = load ptr, ptr %5, align 8, !tbaa !5
  %69 = load ptr, ptr %4, align 8, !tbaa !5
  %70 = getelementptr inbounds %struct.anon, ptr %69, i32 0, i32 0
  %71 = getelementptr inbounds [40 x i8], ptr %70, i64 0, i64 0
  %72 = load ptr, ptr %4, align 8, !tbaa !5
  %73 = getelementptr inbounds %struct.anon, ptr %72, i32 0, i32 1
  %74 = load i8, ptr %73, align 8, !tbaa !11
  %75 = zext i8 %74 to i32
  %76 = sext i32 %75 to i64
  %77 = getelementptr inbounds i8, ptr %71, i64 %76
  %78 = load i32, ptr %7, align 4, !tbaa !12
  %79 = zext i32 %78 to i64
  call void @llvm.memcpy.p0.p0.i64(ptr align 1 %68, ptr align 1 %77, i64 %79, i1 false)
  %80 = load i32, ptr %7, align 4, !tbaa !12
  %81 = load ptr, ptr %4, align 8, !tbaa !5
  %82 = getelementptr inbounds %struct.anon, ptr %81, i32 0, i32 1
  %83 = load i8, ptr %82, align 8, !tbaa !11
  %84 = zext i8 %83 to i32
  %85 = add i32 %84, %80
  %86 = trunc i32 %85 to i8
  store i8 %86, ptr %82, align 8, !tbaa !11
  store i32 1, ptr %8, align 4
  br label %352

87:                                               ; preds = %55
  %88 = load ptr, ptr %5, align 8, !tbaa !5
  %89 = load ptr, ptr %4, align 8, !tbaa !5
  %90 = getelementptr inbounds %struct.anon, ptr %89, i32 0, i32 0
  %91 = getelementptr inbounds [40 x i8], ptr %90, i64 0, i64 0
  %92 = load ptr, ptr %4, align 8, !tbaa !5
  %93 = getelementptr inbounds %struct.anon, ptr %92, i32 0, i32 1
  %94 = load i8, ptr %93, align 8, !tbaa !11
  %95 = zext i8 %94 to i32
  %96 = sext i32 %95 to i64
  %97 = getelementptr inbounds i8, ptr %91, i64 %96
  %98 = load i32, ptr %7, align 4, !tbaa !12
  %99 = zext i32 %98 to i64
  call void @llvm.memcpy.p0.p0.i64(ptr align 1 %88, ptr align 1 %97, i64 %99, i1 false)
  %100 = load i32, ptr %7, align 4, !tbaa !12
  %101 = load ptr, ptr %5, align 8, !tbaa !5
  %102 = zext i32 %100 to i64
  %103 = getelementptr inbounds i8, ptr %101, i64 %102
  store ptr %103, ptr %5, align 8, !tbaa !5
  %104 = load i32, ptr %7, align 4, !tbaa !12
  %105 = zext i32 %104 to i64
  %106 = load i64, ptr %6, align 8, !tbaa !9
  %107 = sub i64 %106, %105
  store i64 %107, ptr %6, align 8, !tbaa !9
  %108 = load ptr, ptr %4, align 8, !tbaa !5
  %109 = getelementptr inbounds %struct.anon, ptr %108, i32 0, i32 1
  store i8 0, ptr %109, align 8, !tbaa !11
  br label %110

110:                                              ; preds = %87, %50
  %111 = load ptr, ptr %4, align 8, !tbaa !5
  %112 = getelementptr inbounds %struct.anon, ptr %111, i32 0, i32 0
  %113 = getelementptr inbounds [40 x i8], ptr %112, i64 0, i64 0
  call void @ascon_to_sliced(ptr noundef %113)
  br label %114

114:                                              ; preds = %320, %110
  %115 = load i64, ptr %6, align 8, !tbaa !9
  %116 = icmp uge i64 %115, 8
  br i1 %116, label %117, label %325

117:                                              ; preds = %114
  %118 = load ptr, ptr %4, align 8, !tbaa !5
  %119 = getelementptr inbounds %struct.anon, ptr %118, i32 0, i32 0
  %120 = getelementptr inbounds [40 x i8], ptr %119, i64 0, i64 0
  call void @ascon_permute_sliced(ptr noundef %120, i8 noundef zeroext 0)
  br label %121

121:                                              ; preds = %117
  call void @llvm.lifetime.start.p0(i64 8, ptr %9) #4
  %122 = load ptr, ptr %4, align 8, !tbaa !5
  %123 = getelementptr inbounds %struct.anon, ptr %122, i32 0, i32 0
  %124 = getelementptr inbounds [40 x i8], ptr %123, i64 0, i64 0
  store ptr %124, ptr %9, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %10) #4
  call void @llvm.lifetime.start.p0(i64 4, ptr %11) #4
  %125 = load ptr, ptr %9, align 8, !tbaa !5
  %126 = getelementptr inbounds [10 x i32], ptr %125, i64 0, i64 0
  %127 = load i32, ptr %126, align 8, !tbaa !11
  %128 = lshr i32 %127, 16
  %129 = load ptr, ptr %9, align 8, !tbaa !5
  %130 = getelementptr inbounds [10 x i32], ptr %129, i64 0, i64 1
  %131 = load i32, ptr %130, align 4, !tbaa !11
  %132 = and i32 %131, -65536
  %133 = or i32 %128, %132
  store i32 %133, ptr %10, align 4, !tbaa !12
  %134 = load ptr, ptr %9, align 8, !tbaa !5
  %135 = getelementptr inbounds [10 x i32], ptr %134, i64 0, i64 0
  %136 = load i32, ptr %135, align 8, !tbaa !11
  %137 = and i32 %136, 65535
  %138 = load ptr, ptr %9, align 8, !tbaa !5
  %139 = getelementptr inbounds [10 x i32], ptr %138, i64 0, i64 1
  %140 = load i32, ptr %139, align 4, !tbaa !11
  %141 = shl i32 %140, 16
  %142 = or i32 %137, %141
  store i32 %142, ptr %11, align 4, !tbaa !12
  br label %143

143:                                              ; preds = %121
  br label %144

144:                                              ; preds = %143
  call void @llvm.lifetime.start.p0(i64 4, ptr %12) #4
  %145 = load i32, ptr %10, align 4, !tbaa !12
  store i32 %145, ptr %12, align 4, !tbaa !12
  call void @llvm.lifetime.start.p0(i64 4, ptr %13) #4
  %146 = load i32, ptr %12, align 4, !tbaa !12
  %147 = lshr i32 %146, 15
  %148 = load i32, ptr %12, align 4, !tbaa !12
  %149 = xor i32 %147, %148
  %150 = and i32 %149, 43690
  store i32 %150, ptr %13, align 4, !tbaa !12
  %151 = load i32, ptr %12, align 4, !tbaa !12
  %152 = load i32, ptr %13, align 4, !tbaa !12
  %153 = xor i32 %151, %152
  %154 = load i32, ptr %13, align 4, !tbaa !12
  %155 = shl i32 %154, 15
  %156 = xor i32 %153, %155
  store i32 %156, ptr %10, align 4, !tbaa !12
  call void @llvm.lifetime.end.p0(i64 4, ptr %13) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %12) #4
  br label %157

157:                                              ; preds = %144
  br label %158

158:                                              ; preds = %157
  br label %159

159:                                              ; preds = %158
  call void @llvm.lifetime.start.p0(i64 4, ptr %14) #4
  %160 = load i32, ptr %10, align 4, !tbaa !12
  store i32 %160, ptr %14, align 4, !tbaa !12
  call void @llvm.lifetime.start.p0(i64 4, ptr %15) #4
  %161 = load i32, ptr %14, align 4, !tbaa !12
  %162 = lshr i32 %161, 14
  %163 = load i32, ptr %14, align 4, !tbaa !12
  %164 = xor i32 %162, %163
  %165 = and i32 %164, 52428
  store i32 %165, ptr %15, align 4, !tbaa !12
  %166 = load i32, ptr %14, align 4, !tbaa !12
  %167 = load i32, ptr %15, align 4, !tbaa !12
  %168 = xor i32 %166, %167
  %169 = load i32, ptr %15, align 4, !tbaa !12
  %170 = shl i32 %169, 14
  %171 = xor i32 %168, %170
  store i32 %171, ptr %10, align 4, !tbaa !12
  call void @llvm.lifetime.end.p0(i64 4, ptr %15) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %14) #4
  br label %172

172:                                              ; preds = %159
  br label %173

173:                                              ; preds = %172
  br label %174

174:                                              ; preds = %173
  call void @llvm.lifetime.start.p0(i64 4, ptr %16) #4
  %175 = load i32, ptr %10, align 4, !tbaa !12
  store i32 %175, ptr %16, align 4, !tbaa !12
  call void @llvm.lifetime.start.p0(i64 4, ptr %17) #4
  %176 = load i32, ptr %16, align 4, !tbaa !12
  %177 = lshr i32 %176, 12
  %178 = load i32, ptr %16, align 4, !tbaa !12
  %179 = xor i32 %177, %178
  %180 = and i32 %179, 61680
  store i32 %180, ptr %17, align 4, !tbaa !12
  %181 = load i32, ptr %16, align 4, !tbaa !12
  %182 = load i32, ptr %17, align 4, !tbaa !12
  %183 = xor i32 %181, %182
  %184 = load i32, ptr %17, align 4, !tbaa !12
  %185 = shl i32 %184, 12
  %186 = xor i32 %183, %185
  store i32 %186, ptr %10, align 4, !tbaa !12
  call void @llvm.lifetime.end.p0(i64 4, ptr %17) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %16) #4
  br label %187

187:                                              ; preds = %174
  br label %188

188:                                              ; preds = %187
  br label %189

189:                                              ; preds = %188
  call void @llvm.lifetime.start.p0(i64 4, ptr %18) #4
  %190 = load i32, ptr %10, align 4, !tbaa !12
  store i32 %190, ptr %18, align 4, !tbaa !12
  call void @llvm.lifetime.start.p0(i64 4, ptr %19) #4
  %191 = load i32, ptr %18, align 4, !tbaa !12
  %192 = lshr i32 %191, 8
  %193 = load i32, ptr %18, align 4, !tbaa !12
  %194 = xor i32 %192, %193
  %195 = and i32 %194, 65280
  store i32 %195, ptr %19, align 4, !tbaa !12
  %196 = load i32, ptr %18, align 4, !tbaa !12
  %197 = load i32, ptr %19, align 4, !tbaa !12
  %198 = xor i32 %196, %197
  %199 = load i32, ptr %19, align 4, !tbaa !12
  %200 = shl i32 %199, 8
  %201 = xor i32 %198, %200
  store i32 %201, ptr %10, align 4, !tbaa !12
  call void @llvm.lifetime.end.p0(i64 4, ptr %19) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %18) #4
  br label %202

202:                                              ; preds = %189
  br label %203

203:                                              ; preds = %202
  br label %204

204:                                              ; preds = %203
  br label %205

205:                                              ; preds = %204
  br label %206

206:                                              ; preds = %205
  br label %207

207:                                              ; preds = %206
  call void @llvm.lifetime.start.p0(i64 4, ptr %20) #4
  %208 = load i32, ptr %11, align 4, !tbaa !12
  store i32 %208, ptr %20, align 4, !tbaa !12
  call void @llvm.lifetime.start.p0(i64 4, ptr %21) #4
  %209 = load i32, ptr %20, align 4, !tbaa !12
  %210 = lshr i32 %209, 15
  %211 = load i32, ptr %20, align 4, !tbaa !12
  %212 = xor i32 %210, %211
  %213 = and i32 %212, 43690
  store i32 %213, ptr %21, align 4, !tbaa !12
  %214 = load i32, ptr %20, align 4, !tbaa !12
  %215 = load i32, ptr %21, align 4, !tbaa !12
  %216 = xor i32 %214, %215
  %217 = load i32, ptr %21, align 4, !tbaa !12
  %218 = shl i32 %217, 15
  %219 = xor i32 %216, %218
  store i32 %219, ptr %11, align 4, !tbaa !12
  call void @llvm.lifetime.end.p0(i64 4, ptr %21) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %20) #4
  br label %220

220:                                              ; preds = %207
  br label %221

221:                                              ; preds = %220
  br label %222

222:                                              ; preds = %221
  call void @llvm.lifetime.start.p0(i64 4, ptr %22) #4
  %223 = load i32, ptr %11, align 4, !tbaa !12
  store i32 %223, ptr %22, align 4, !tbaa !12
  call void @llvm.lifetime.start.p0(i64 4, ptr %23) #4
  %224 = load i32, ptr %22, align 4, !tbaa !12
  %225 = lshr i32 %224, 14
  %226 = load i32, ptr %22, align 4, !tbaa !12
  %227 = xor i32 %225, %226
  %228 = and i32 %227, 52428
  store i32 %228, ptr %23, align 4, !tbaa !12
  %229 = load i32, ptr %22, align 4, !tbaa !12
  %230 = load i32, ptr %23, align 4, !tbaa !12
  %231 = xor i32 %229, %230
  %232 = load i32, ptr %23, align 4, !tbaa !12
  %233 = shl i32 %232, 14
  %234 = xor i32 %231, %233
  store i32 %234, ptr %11, align 4, !tbaa !12
  call void @llvm.lifetime.end.p0(i64 4, ptr %23) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %22) #4
  br label %235

235:                                              ; preds = %222
  br label %236

236:                                              ; preds = %235
  br label %237

237:                                              ; preds = %236
  call void @llvm.lifetime.start.p0(i64 4, ptr %24) #4
  %238 = load i32, ptr %11, align 4, !tbaa !12
  store i32 %238, ptr %24, align 4, !tbaa !12
  call void @llvm.lifetime.start.p0(i64 4, ptr %25) #4
  %239 = load i32, ptr %24, align 4, !tbaa !12
  %240 = lshr i32 %239, 12
  %241 = load i32, ptr %24, align 4, !tbaa !12
  %242 = xor i32 %240, %241
  %243 = and i32 %242, 61680
  store i32 %243, ptr %25, align 4, !tbaa !12
  %244 = load i32, ptr %24, align 4, !tbaa !12
  %245 = load i32, ptr %25, align 4, !tbaa !12
  %246 = xor i32 %244, %245
  %247 = load i32, ptr %25, align 4, !tbaa !12
  %248 = shl i32 %247, 12
  %249 = xor i32 %246, %248
  store i32 %249, ptr %11, align 4, !tbaa !12
  call void @llvm.lifetime.end.p0(i64 4, ptr %25) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %24) #4
  br label %250

250:                                              ; preds = %237
  br label %251

251:                                              ; preds = %250
  br label %252

252:                                              ; preds = %251
  call void @llvm.lifetime.start.p0(i64 4, ptr %26) #4
  %253 = load i32, ptr %11, align 4, !tbaa !12
  store i32 %253, ptr %26, align 4, !tbaa !12
  call void @llvm.lifetime.start.p0(i64 4, ptr %27) #4
  %254 = load i32, ptr %26, align 4, !tbaa !12
  %255 = lshr i32 %254, 8
  %256 = load i32, ptr %26, align 4, !tbaa !12
  %257 = xor i32 %255, %256
  %258 = and i32 %257, 65280
  store i32 %258, ptr %27, align 4, !tbaa !12
  %259 = load i32, ptr %26, align 4, !tbaa !12
  %260 = load i32, ptr %27, align 4, !tbaa !12
  %261 = xor i32 %259, %260
  %262 = load i32, ptr %27, align 4, !tbaa !12
  %263 = shl i32 %262, 8
  %264 = xor i32 %261, %263
  store i32 %264, ptr %11, align 4, !tbaa !12
  call void @llvm.lifetime.end.p0(i64 4, ptr %27) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %26) #4
  br label %265

265:                                              ; preds = %252
  br label %266

266:                                              ; preds = %265
  br label %267

267:                                              ; preds = %266
  br label %268

268:                                              ; preds = %267
  br label %269

269:                                              ; preds = %268
  call void @llvm.lifetime.start.p0(i64 4, ptr %28) #4
  %270 = load i32, ptr %10, align 4, !tbaa !12
  store i32 %270, ptr %28, align 4, !tbaa !12
  %271 = load i32, ptr %28, align 4, !tbaa !12
  %272 = lshr i32 %271, 24
  %273 = trunc i32 %272 to i8
  %274 = load ptr, ptr %5, align 8, !tbaa !5
  %275 = getelementptr inbounds i8, ptr %274, i64 0
  store i8 %273, ptr %275, align 1, !tbaa !11
  %276 = load i32, ptr %28, align 4, !tbaa !12
  %277 = lshr i32 %276, 16
  %278 = trunc i32 %277 to i8
  %279 = load ptr, ptr %5, align 8, !tbaa !5
  %280 = getelementptr inbounds i8, ptr %279, i64 1
  store i8 %278, ptr %280, align 1, !tbaa !11
  %281 = load i32, ptr %28, align 4, !tbaa !12
  %282 = lshr i32 %281, 8
  %283 = trunc i32 %282 to i8
  %284 = load ptr, ptr %5, align 8, !tbaa !5
  %285 = getelementptr inbounds i8, ptr %284, i64 2
  store i8 %283, ptr %285, align 1, !tbaa !11
  %286 = load i32, ptr %28, align 4, !tbaa !12
  %287 = trunc i32 %286 to i8
  %288 = load ptr, ptr %5, align 8, !tbaa !5
  %289 = getelementptr inbounds i8, ptr %288, i64 3
  store i8 %287, ptr %289, align 1, !tbaa !11
  call void @llvm.lifetime.end.p0(i64 4, ptr %28) #4
  br label %290

290:                                              ; preds = %269
  br label %291

291:                                              ; preds = %290
  br label %292

292:                                              ; preds = %291
  call void @llvm.lifetime.start.p0(i64 4, ptr %29) #4
  %293 = load i32, ptr %11, align 4, !tbaa !12
  store i32 %293, ptr %29, align 4, !tbaa !12
  %294 = load i32, ptr %29, align 4, !tbaa !12
  %295 = lshr i32 %294, 24
  %296 = trunc i32 %295 to i8
  %297 = load ptr, ptr %5, align 8, !tbaa !5
  %298 = getelementptr inbounds i8, ptr %297, i64 4
  %299 = getelementptr inbounds i8, ptr %298, i64 0
  store i8 %296, ptr %299, align 1, !tbaa !11
  %300 = load i32, ptr %29, align 4, !tbaa !12
  %301 = lshr i32 %300, 16
  %302 = trunc i32 %301 to i8
  %303 = load ptr, ptr %5, align 8, !tbaa !5
  %304 = getelementptr inbounds i8, ptr %303, i64 4
  %305 = getelementptr inbounds i8, ptr %304, i64 1
  store i8 %302, ptr %305, align 1, !tbaa !11
  %306 = load i32, ptr %29, align 4, !tbaa !12
  %307 = lshr i32 %306, 8
  %308 = trunc i32 %307 to i8
  %309 = load ptr, ptr %5, align 8, !tbaa !5
  %310 = getelementptr inbounds i8, ptr %309, i64 4
  %311 = getelementptr inbounds i8, ptr %310, i64 2
  store i8 %308, ptr %311, align 1, !tbaa !11
  %312 = load i32, ptr %29, align 4, !tbaa !12
  %313 = trunc i32 %312 to i8
  %314 = load ptr, ptr %5, align 8, !tbaa !5
  %315 = getelementptr inbounds i8, ptr %314, i64 4
  %316 = getelementptr inbounds i8, ptr %315, i64 3
  store i8 %313, ptr %316, align 1, !tbaa !11
  call void @llvm.lifetime.end.p0(i64 4, ptr %29) #4
  br label %317

317:                                              ; preds = %292
  br label %318

318:                                              ; preds = %317
  call void @llvm.lifetime.end.p0(i64 4, ptr %11) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %10) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %9) #4
  br label %319

319:                                              ; preds = %318
  br label %320

320:                                              ; preds = %319
  %321 = load ptr, ptr %5, align 8, !tbaa !5
  %322 = getelementptr inbounds i8, ptr %321, i64 8
  store ptr %322, ptr %5, align 8, !tbaa !5
  %323 = load i64, ptr %6, align 8, !tbaa !9
  %324 = sub i64 %323, 8
  store i64 %324, ptr %6, align 8, !tbaa !9
  br label %114, !llvm.loop !14

325:                                              ; preds = %114
  %326 = load i64, ptr %6, align 8, !tbaa !9
  %327 = icmp ugt i64 %326, 0
  br i1 %327, label %328, label %347

328:                                              ; preds = %325
  %329 = load i64, ptr %6, align 8, !tbaa !9
  %330 = trunc i64 %329 to i32
  store i32 %330, ptr %7, align 4, !tbaa !12
  %331 = load ptr, ptr %4, align 8, !tbaa !5
  %332 = getelementptr inbounds %struct.anon, ptr %331, i32 0, i32 0
  %333 = getelementptr inbounds [40 x i8], ptr %332, i64 0, i64 0
  call void @ascon_permute_sliced(ptr noundef %333, i8 noundef zeroext 0)
  %334 = load ptr, ptr %4, align 8, !tbaa !5
  %335 = getelementptr inbounds %struct.anon, ptr %334, i32 0, i32 0
  %336 = getelementptr inbounds [40 x i8], ptr %335, i64 0, i64 0
  call void @ascon_from_sliced(ptr noundef %336)
  %337 = load ptr, ptr %5, align 8, !tbaa !5
  %338 = load ptr, ptr %4, align 8, !tbaa !5
  %339 = getelementptr inbounds %struct.anon, ptr %338, i32 0, i32 0
  %340 = getelementptr inbounds [40 x i8], ptr %339, i64 0, i64 0
  %341 = load i32, ptr %7, align 4, !tbaa !12
  %342 = zext i32 %341 to i64
  call void @llvm.memcpy.p0.p0.i64(ptr align 1 %337, ptr align 8 %340, i64 %342, i1 false)
  %343 = load i32, ptr %7, align 4, !tbaa !12
  %344 = trunc i32 %343 to i8
  %345 = load ptr, ptr %4, align 8, !tbaa !5
  %346 = getelementptr inbounds %struct.anon, ptr %345, i32 0, i32 1
  store i8 %344, ptr %346, align 8, !tbaa !11
  br label %351

347:                                              ; preds = %325
  %348 = load ptr, ptr %4, align 8, !tbaa !5
  %349 = getelementptr inbounds %struct.anon, ptr %348, i32 0, i32 0
  %350 = getelementptr inbounds [40 x i8], ptr %349, i64 0, i64 0
  call void @ascon_from_sliced(ptr noundef %350)
  br label %351

351:                                              ; preds = %347, %328
  store i32 0, ptr %8, align 4
  br label %352

352:                                              ; preds = %351, %65
  call void @llvm.lifetime.end.p0(i64 4, ptr %7) #4
  %353 = load i32, ptr %8, align 4
  switch i32 %353, label %355 [
    i32 0, label %354
    i32 1, label %354
  ]

354:                                              ; preds = %352, %352
  ret void

355:                                              ; preds = %352
  unreachable
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #2

declare void @ascon_to_sliced(ptr noundef) #3

declare void @ascon_permute_sliced(ptr noundef, i8 noundef zeroext) #3

declare void @ascon_from_sliced(ptr noundef) #3

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #3 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long long", !7, i64 0}
!11 = !{!7, !7, i64 0}
!12 = !{!13, !13, i64 0}
!13 = !{!"int", !7, i64 0}
!14 = distinct !{!14, !15}
!15 = !{!"llvm.loop.mustprogress"}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

; Function Attrs: nounwind uwtable
define dso_local void @ascon_xof_squeeze(ptr noundef %0, ptr nocapture noundef writeonly %1, i64 noundef %2) local_unnamed_addr #0 {
  %4 = getelementptr inbounds i8, ptr %0, i64 41
  %5 = load i8, ptr %4, align 1, !tbaa !5
  %.not = icmp eq i8 %5, 0
  %6 = getelementptr inbounds i8, ptr %0, i64 40
  %7 = load i8, ptr %6, align 8, !tbaa !5
  br i1 %.not, label %.thread, label %13

.thread:                                          ; preds = %3
  %8 = zext i8 %7 to i64
  %9 = getelementptr inbounds [40 x i8], ptr %0, i64 0, i64 %8
  %10 = load i8, ptr %9, align 1, !tbaa !5
  %11 = xor i8 %10, -128
  store i8 %11, ptr %9, align 1, !tbaa !5
  store i8 0, ptr %6, align 8, !tbaa !5
  store i8 1, ptr %4, align 1, !tbaa !5
  %12 = getelementptr inbounds i8, ptr %0, i64 40
  br label %29

13:                                               ; preds = %3
  %14 = getelementptr inbounds i8, ptr %0, i64 40
  %.not116 = icmp eq i8 %7, 0
  br i1 %.not116, label %29, label %15

15:                                               ; preds = %13
  %16 = zext i8 %7 to i64
  %17 = sub nsw i64 8, %16
  %18 = and i64 %17, 4294967295
  %19 = icmp ugt i64 %18, %2
  br i1 %19, label %20, label %25

20:                                               ; preds = %15
  %21 = trunc i64 %2 to i8
  %22 = getelementptr inbounds i8, ptr %0, i64 %16
  tail call void @llvm.memcpy.p0.p0.i64(ptr align 1 %1, ptr nonnull align 1 %22, i64 %2, i1 false)
  %23 = load i8, ptr %14, align 8, !tbaa !5
  %24 = add i8 %23, %21
  store i8 %24, ptr %14, align 8, !tbaa !5
  br label %111

25:                                               ; preds = %15
  %26 = getelementptr inbounds i8, ptr %0, i64 %16
  tail call void @llvm.memcpy.p0.p0.i64(ptr align 1 %1, ptr nonnull align 1 %26, i64 %18, i1 false)
  %27 = getelementptr inbounds i8, ptr %1, i64 %18
  %28 = sub i64 %2, %18
  store i8 0, ptr %14, align 8, !tbaa !5
  br label %29

29:                                               ; preds = %.thread, %25, %13
  %30 = phi ptr [ %14, %25 ], [ %14, %13 ], [ %12, %.thread ]
  %.0110 = phi i64 [ %28, %25 ], [ %2, %13 ], [ %2, %.thread ]
  %.0 = phi ptr [ %27, %25 ], [ %1, %13 ], [ %1, %.thread ]
  tail call void @ascon_to_sliced(ptr noundef nonnull %0) #3
  %31 = icmp ugt i64 %.0110, 7
  br i1 %31, label %.lr.ph, label %._crit_edge

.lr.ph:                                           ; preds = %29
  %32 = getelementptr inbounds i8, ptr %0, i64 4
  br label %33

33:                                               ; preds = %.lr.ph, %33
  %.1119 = phi ptr [ %.0, %.lr.ph ], [ %105, %33 ]
  %.1111118 = phi i64 [ %.0110, %.lr.ph ], [ %106, %33 ]
  tail call void @ascon_permute_sliced(ptr noundef nonnull %0, i8 noundef zeroext 0) #3
  %34 = load i32, ptr %0, align 8, !tbaa !5
  %35 = lshr i32 %34, 16
  %36 = load i32, ptr %32, align 4, !tbaa !5
  %37 = and i32 %36, -65536
  %38 = or disjoint i32 %37, %35
  %39 = and i32 %34, 65535
  %40 = shl i32 %36, 16
  %41 = or disjoint i32 %40, %39
  %42 = lshr i32 %36, 15
  %43 = xor i32 %42, %35
  %44 = and i32 %43, 43690
  %45 = shl nuw nsw i32 %44, 15
  %46 = xor i32 %45, %38
  %47 = xor i32 %46, %44
  %48 = lshr i32 %46, 14
  %49 = xor i32 %48, %47
  %50 = and i32 %49, 52428
  %51 = mul nuw nsw i32 %50, 16385
  %52 = xor i32 %51, %47
  %53 = lshr i32 %52, 12
  %54 = xor i32 %53, %52
  %55 = and i32 %54, 61680
  %56 = mul nuw nsw i32 %55, 4097
  %57 = xor i32 %56, %52
  %58 = lshr i32 %57, 8
  %59 = xor i32 %58, %57
  %60 = and i32 %59, 65280
  %61 = mul nuw nsw i32 %60, 257
  %62 = xor i32 %61, %57
  %63 = lshr exact i32 %40, 15
  %64 = xor i32 %63, %34
  %65 = and i32 %64, 43690
  %66 = shl nuw nsw i32 %65, 15
  %67 = xor i32 %66, %41
  %68 = xor i32 %67, %65
  %69 = lshr i32 %67, 14
  %70 = xor i32 %69, %68
  %71 = and i32 %70, 52428
  %72 = mul nuw nsw i32 %71, 16385
  %73 = xor i32 %72, %68
  %74 = lshr i32 %73, 12
  %75 = xor i32 %74, %73
  %76 = and i32 %75, 61680
  %77 = mul nuw nsw i32 %76, 4097
  %78 = xor i32 %77, %73
  %79 = lshr i32 %78, 8
  %80 = xor i32 %79, %78
  %81 = and i32 %80, 65280
  %82 = mul nuw nsw i32 %81, 257
  %83 = xor i32 %82, %78
  %84 = lshr i32 %57, 24
  %85 = trunc nuw i32 %84 to i8
  store i8 %85, ptr %.1119, align 1, !tbaa !5
  %86 = lshr i32 %62, 16
  %87 = trunc i32 %86 to i8
  %88 = getelementptr inbounds i8, ptr %.1119, i64 1
  store i8 %87, ptr %88, align 1, !tbaa !5
  %89 = lshr i32 %62, 8
  %90 = trunc i32 %89 to i8
  %91 = getelementptr inbounds i8, ptr %.1119, i64 2
  store i8 %90, ptr %91, align 1, !tbaa !5
  %92 = trunc i32 %57 to i8
  %93 = getelementptr inbounds i8, ptr %.1119, i64 3
  store i8 %92, ptr %93, align 1, !tbaa !5
  %94 = lshr i32 %78, 24
  %95 = trunc nuw i32 %94 to i8
  %96 = getelementptr inbounds i8, ptr %.1119, i64 4
  store i8 %95, ptr %96, align 1, !tbaa !5
  %97 = lshr i32 %83, 16
  %98 = trunc i32 %97 to i8
  %99 = getelementptr inbounds i8, ptr %.1119, i64 5
  store i8 %98, ptr %99, align 1, !tbaa !5
  %100 = lshr i32 %83, 8
  %101 = trunc i32 %100 to i8
  %102 = getelementptr inbounds i8, ptr %.1119, i64 6
  store i8 %101, ptr %102, align 1, !tbaa !5
  %103 = trunc i32 %78 to i8
  %104 = getelementptr inbounds i8, ptr %.1119, i64 7
  store i8 %103, ptr %104, align 1, !tbaa !5
  %105 = getelementptr inbounds i8, ptr %.1119, i64 8
  %106 = add i64 %.1111118, -8
  %107 = icmp ugt i64 %106, 7
  br i1 %107, label %33, label %._crit_edge, !llvm.loop !8

._crit_edge:                                      ; preds = %33, %29
  %.1111.lcssa = phi i64 [ %.0110, %29 ], [ %106, %33 ]
  %.1.lcssa = phi ptr [ %.0, %29 ], [ %105, %33 ]
  %.not117 = icmp eq i64 %.1111.lcssa, 0
  br i1 %.not117, label %110, label %108

108:                                              ; preds = %._crit_edge
  tail call void @ascon_permute_sliced(ptr noundef nonnull %0, i8 noundef zeroext 0) #3
  tail call void @ascon_from_sliced(ptr noundef nonnull %0) #3
  tail call void @llvm.memcpy.p0.p0.i64(ptr align 1 %.1.lcssa, ptr nonnull align 8 %0, i64 %.1111.lcssa, i1 false)
  %109 = trunc nuw i64 %.1111.lcssa to i8
  store i8 %109, ptr %30, align 8, !tbaa !5
  br label %111

110:                                              ; preds = %._crit_edge
  tail call void @ascon_from_sliced(ptr noundef nonnull %0) #3
  br label %111

111:                                              ; preds = %108, %110, %20
  ret void
}

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #1

declare void @ascon_to_sliced(ptr noundef) local_unnamed_addr #2

declare void @ascon_permute_sliced(ptr noundef, i8 noundef zeroext) local_unnamed_addr #2

declare void @ascon_from_sliced(ptr noundef) local_unnamed_addr #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"omnipotent char", !7, i64 0}
!7 = !{!"Simple C/C++ TBAA"}
!8 = distinct !{!8, !9}
!9 = !{!"llvm.loop.mustprogress"}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass