; LLVM IR from rweather/lightweight-crypto :: src/combined (internal-pyjamask-m)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mask_x4_uint32_t = type { i32, i32, i32, i32 }
%struct.pyjamask_masked_128_key_schedule_t = type { [60 x %struct.mask_x4_uint32_t] }

; Function Attrs: nounwind uwtable
define dso_local void @pyjamask_masked_128_setup_key(ptr noundef %0, ptr noundef %1) #0 {
  %3 = alloca ptr, align 8
  %4 = alloca ptr, align 8
  %5 = alloca ptr, align 8
  %6 = alloca %struct.mask_x4_uint32_t, align 4
  %7 = alloca %struct.mask_x4_uint32_t, align 4
  %8 = alloca %struct.mask_x4_uint32_t, align 4
  %9 = alloca %struct.mask_x4_uint32_t, align 4
  %10 = alloca %struct.mask_x4_uint32_t, align 4
  %11 = alloca i8, align 1
  store ptr %0, ptr %3, align 8, !tbaa !5
  store ptr %1, ptr %4, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %5) #4
  %12 = load ptr, ptr %3, align 8, !tbaa !5
  %13 = getelementptr inbounds %struct.pyjamask_masked_128_key_schedule_t, ptr %12, i32 0, i32 0
  %14 = getelementptr inbounds [60 x %struct.mask_x4_uint32_t], ptr %13, i64 0, i64 0
  store ptr %14, ptr %5, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 16, ptr %6) #4
  call void @llvm.lifetime.start.p0(i64 16, ptr %7) #4
  call void @llvm.lifetime.start.p0(i64 16, ptr %8) #4
  call void @llvm.lifetime.start.p0(i64 16, ptr %9) #4
  call void @llvm.lifetime.start.p0(i64 16, ptr %10) #4
  call void @llvm.lifetime.start.p0(i64 1, ptr %11) #4
  call void @aead_random_init()
  br label %15

15:                                               ; preds = %2
  %16 = call i32 @aead_random_generate_32()
  %17 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 1
  store i32 %16, ptr %17, align 4, !tbaa !9
  %18 = call i32 @aead_random_generate_32()
  %19 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 2
  store i32 %18, ptr %19, align 4, !tbaa !12
  %20 = call i32 @aead_random_generate_32()
  %21 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 3
  store i32 %20, ptr %21, align 4, !tbaa !13
  %22 = load ptr, ptr %4, align 8, !tbaa !5
  %23 = getelementptr inbounds i8, ptr %22, i64 0
  %24 = load i8, ptr %23, align 1, !tbaa !14
  %25 = zext i8 %24 to i32
  %26 = shl i32 %25, 24
  %27 = load ptr, ptr %4, align 8, !tbaa !5
  %28 = getelementptr inbounds i8, ptr %27, i64 1
  %29 = load i8, ptr %28, align 1, !tbaa !14
  %30 = zext i8 %29 to i32
  %31 = shl i32 %30, 16
  %32 = or i32 %26, %31
  %33 = load ptr, ptr %4, align 8, !tbaa !5
  %34 = getelementptr inbounds i8, ptr %33, i64 2
  %35 = load i8, ptr %34, align 1, !tbaa !14
  %36 = zext i8 %35 to i32
  %37 = shl i32 %36, 8
  %38 = or i32 %32, %37
  %39 = load ptr, ptr %4, align 8, !tbaa !5
  %40 = getelementptr inbounds i8, ptr %39, i64 3
  %41 = load i8, ptr %40, align 1, !tbaa !14
  %42 = zext i8 %41 to i32
  %43 = or i32 %38, %42
  %44 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 1
  %45 = load i32, ptr %44, align 4, !tbaa !9
  %46 = xor i32 %43, %45
  %47 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 2
  %48 = load i32, ptr %47, align 4, !tbaa !12
  %49 = xor i32 %46, %48
  %50 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 3
  %51 = load i32, ptr %50, align 4, !tbaa !13
  %52 = xor i32 %49, %51
  %53 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 0
  store i32 %52, ptr %53, align 4, !tbaa !15
  br label %54

54:                                               ; preds = %15
  br label %55

55:                                               ; preds = %54
  br label %56

56:                                               ; preds = %55
  %57 = call i32 @aead_random_generate_32()
  %58 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 1
  store i32 %57, ptr %58, align 4, !tbaa !9
  %59 = call i32 @aead_random_generate_32()
  %60 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 2
  store i32 %59, ptr %60, align 4, !tbaa !12
  %61 = call i32 @aead_random_generate_32()
  %62 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 3
  store i32 %61, ptr %62, align 4, !tbaa !13
  %63 = load ptr, ptr %4, align 8, !tbaa !5
  %64 = getelementptr inbounds i8, ptr %63, i64 4
  %65 = getelementptr inbounds i8, ptr %64, i64 0
  %66 = load i8, ptr %65, align 1, !tbaa !14
  %67 = zext i8 %66 to i32
  %68 = shl i32 %67, 24
  %69 = load ptr, ptr %4, align 8, !tbaa !5
  %70 = getelementptr inbounds i8, ptr %69, i64 4
  %71 = getelementptr inbounds i8, ptr %70, i64 1
  %72 = load i8, ptr %71, align 1, !tbaa !14
  %73 = zext i8 %72 to i32
  %74 = shl i32 %73, 16
  %75 = or i32 %68, %74
  %76 = load ptr, ptr %4, align 8, !tbaa !5
  %77 = getelementptr inbounds i8, ptr %76, i64 4
  %78 = getelementptr inbounds i8, ptr %77, i64 2
  %79 = load i8, ptr %78, align 1, !tbaa !14
  %80 = zext i8 %79 to i32
  %81 = shl i32 %80, 8
  %82 = or i32 %75, %81
  %83 = load ptr, ptr %4, align 8, !tbaa !5
  %84 = getelementptr inbounds i8, ptr %83, i64 4
  %85 = getelementptr inbounds i8, ptr %84, i64 3
  %86 = load i8, ptr %85, align 1, !tbaa !14
  %87 = zext i8 %86 to i32
  %88 = or i32 %82, %87
  %89 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 1
  %90 = load i32, ptr %89, align 4, !tbaa !9
  %91 = xor i32 %88, %90
  %92 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 2
  %93 = load i32, ptr %92, align 4, !tbaa !12
  %94 = xor i32 %91, %93
  %95 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 3
  %96 = load i32, ptr %95, align 4, !tbaa !13
  %97 = xor i32 %94, %96
  %98 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 0
  store i32 %97, ptr %98, align 4, !tbaa !15
  br label %99

99:                                               ; preds = %56
  br label %100

100:                                              ; preds = %99
  br label %101

101:                                              ; preds = %100
  %102 = call i32 @aead_random_generate_32()
  %103 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 1
  store i32 %102, ptr %103, align 4, !tbaa !9
  %104 = call i32 @aead_random_generate_32()
  %105 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 2
  store i32 %104, ptr %105, align 4, !tbaa !12
  %106 = call i32 @aead_random_generate_32()
  %107 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 3
  store i32 %106, ptr %107, align 4, !tbaa !13
  %108 = load ptr, ptr %4, align 8, !tbaa !5
  %109 = getelementptr inbounds i8, ptr %108, i64 8
  %110 = getelementptr inbounds i8, ptr %109, i64 0
  %111 = load i8, ptr %110, align 1, !tbaa !14
  %112 = zext i8 %111 to i32
  %113 = shl i32 %112, 24
  %114 = load ptr, ptr %4, align 8, !tbaa !5
  %115 = getelementptr inbounds i8, ptr %114, i64 8
  %116 = getelementptr inbounds i8, ptr %115, i64 1
  %117 = load i8, ptr %116, align 1, !tbaa !14
  %118 = zext i8 %117 to i32
  %119 = shl i32 %118, 16
  %120 = or i32 %113, %119
  %121 = load ptr, ptr %4, align 8, !tbaa !5
  %122 = getelementptr inbounds i8, ptr %121, i64 8
  %123 = getelementptr inbounds i8, ptr %122, i64 2
  %124 = load i8, ptr %123, align 1, !tbaa !14
  %125 = zext i8 %124 to i32
  %126 = shl i32 %125, 8
  %127 = or i32 %120, %126
  %128 = load ptr, ptr %4, align 8, !tbaa !5
  %129 = getelementptr inbounds i8, ptr %128, i64 8
  %130 = getelementptr inbounds i8, ptr %129, i64 3
  %131 = load i8, ptr %130, align 1, !tbaa !14
  %132 = zext i8 %131 to i32
  %133 = or i32 %127, %132
  %134 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 1
  %135 = load i32, ptr %134, align 4, !tbaa !9
  %136 = xor i32 %133, %135
  %137 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 2
  %138 = load i32, ptr %137, align 4, !tbaa !12
  %139 = xor i32 %136, %138
  %140 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 3
  %141 = load i32, ptr %140, align 4, !tbaa !13
  %142 = xor i32 %139, %141
  %143 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 0
  store i32 %142, ptr %143, align 4, !tbaa !15
  br label %144

144:                                              ; preds = %101
  br label %145

145:                                              ; preds = %144
  br label %146

146:                                              ; preds = %145
  %147 = call i32 @aead_random_generate_32()
  %148 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 1
  store i32 %147, ptr %148, align 4, !tbaa !9
  %149 = call i32 @aead_random_generate_32()
  %150 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 2
  store i32 %149, ptr %150, align 4, !tbaa !12
  %151 = call i32 @aead_random_generate_32()
  %152 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 3
  store i32 %151, ptr %152, align 4, !tbaa !13
  %153 = load ptr, ptr %4, align 8, !tbaa !5
  %154 = getelementptr inbounds i8, ptr %153, i64 12
  %155 = getelementptr inbounds i8, ptr %154, i64 0
  %156 = load i8, ptr %155, align 1, !tbaa !14
  %157 = zext i8 %156 to i32
  %158 = shl i32 %157, 24
  %159 = load ptr, ptr %4, align 8, !tbaa !5
  %160 = getelementptr inbounds i8, ptr %159, i64 12
  %161 = getelementptr inbounds i8, ptr %160, i64 1
  %162 = load i8, ptr %161, align 1, !tbaa !14
  %163 = zext i8 %162 to i32
  %164 = shl i32 %163, 16
  %165 = or i32 %158, %164
  %166 = load ptr, ptr %4, align 8, !tbaa !5
  %167 = getelementptr inbounds i8, ptr %166, i64 12
  %168 = getelementptr inbounds i8, ptr %167, i64 2
  %169 = load i8, ptr %168, align 1, !tbaa !14
  %170 = zext i8 %169 to i32
  %171 = shl i32 %170, 8
  %172 = or i32 %165, %171
  %173 = load ptr, ptr %4, align 8, !tbaa !5
  %174 = getelementptr inbounds i8, ptr %173, i64 12
  %175 = getelementptr inbounds i8, ptr %174, i64 3
  %176 = load i8, ptr %175, align 1, !tbaa !14
  %177 = zext i8 %176 to i32
  %178 = or i32 %172, %177
  %179 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 1
  %180 = load i32, ptr %179, align 4, !tbaa !9
  %181 = xor i32 %178, %180
  %182 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 2
  %183 = load i32, ptr %182, align 4, !tbaa !12
  %184 = xor i32 %181, %183
  %185 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 3
  %186 = load i32, ptr %185, align 4, !tbaa !13
  %187 = xor i32 %184, %186
  %188 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 0
  store i32 %187, ptr %188, align 4, !tbaa !15
  br label %189

189:                                              ; preds = %146
  br label %190

190:                                              ; preds = %189
  %191 = load ptr, ptr %5, align 8, !tbaa !5
  %192 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %191, i64 0
  call void @llvm.memcpy.p0.p0.i64(ptr align 4 %192, ptr align 4 %6, i64 16, i1 false), !tbaa.struct !16
  %193 = load ptr, ptr %5, align 8, !tbaa !5
  %194 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %193, i64 1
  call void @llvm.memcpy.p0.p0.i64(ptr align 4 %194, ptr align 4 %7, i64 16, i1 false), !tbaa.struct !16
  %195 = load ptr, ptr %5, align 8, !tbaa !5
  %196 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %195, i64 2
  call void @llvm.memcpy.p0.p0.i64(ptr align 4 %196, ptr align 4 %8, i64 16, i1 false), !tbaa.struct !16
  %197 = load ptr, ptr %5, align 8, !tbaa !5
  %198 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %197, i64 3
  call void @llvm.memcpy.p0.p0.i64(ptr align 4 %198, ptr align 4 %9, i64 16, i1 false), !tbaa.struct !16
  %199 = load ptr, ptr %5, align 8, !tbaa !5
  %200 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %199, i64 4
  store ptr %200, ptr %5, align 8, !tbaa !5
  store i8 0, ptr %11, align 1, !tbaa !14
  br label %201

201:                                              ; preds = %507, %190
  %202 = load i8, ptr %11, align 1, !tbaa !14
  %203 = zext i8 %202 to i32
  %204 = icmp slt i32 %203, 14
  br i1 %204, label %205, label %512

205:                                              ; preds = %201
  call void @llvm.memcpy.p0.p0.i64(ptr align 4 %10, ptr align 4 %6, i64 16, i1 false), !tbaa.struct !16
  br label %206

206:                                              ; preds = %205
  %207 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 0
  %208 = load i32, ptr %207, align 4, !tbaa !15
  %209 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 0
  %210 = load i32, ptr %209, align 4, !tbaa !15
  %211 = xor i32 %210, %208
  store i32 %211, ptr %209, align 4, !tbaa !15
  %212 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 1
  %213 = load i32, ptr %212, align 4, !tbaa !9
  %214 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 1
  %215 = load i32, ptr %214, align 4, !tbaa !9
  %216 = xor i32 %215, %213
  store i32 %216, ptr %214, align 4, !tbaa !9
  %217 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 2
  %218 = load i32, ptr %217, align 4, !tbaa !12
  %219 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 2
  %220 = load i32, ptr %219, align 4, !tbaa !12
  %221 = xor i32 %220, %218
  store i32 %221, ptr %219, align 4, !tbaa !12
  %222 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 3
  %223 = load i32, ptr %222, align 4, !tbaa !13
  %224 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 3
  %225 = load i32, ptr %224, align 4, !tbaa !13
  %226 = xor i32 %225, %223
  store i32 %226, ptr %224, align 4, !tbaa !13
  br label %227

227:                                              ; preds = %206
  br label %228

228:                                              ; preds = %227
  br label %229

229:                                              ; preds = %228
  %230 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 0
  %231 = load i32, ptr %230, align 4, !tbaa !15
  %232 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 0
  %233 = load i32, ptr %232, align 4, !tbaa !15
  %234 = xor i32 %233, %231
  store i32 %234, ptr %232, align 4, !tbaa !15
  %235 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 1
  %236 = load i32, ptr %235, align 4, !tbaa !9
  %237 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 1
  %238 = load i32, ptr %237, align 4, !tbaa !9
  %239 = xor i32 %238, %236
  store i32 %239, ptr %237, align 4, !tbaa !9
  %240 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 2
  %241 = load i32, ptr %240, align 4, !tbaa !12
  %242 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 2
  %243 = load i32, ptr %242, align 4, !tbaa !12
  %244 = xor i32 %243, %241
  store i32 %244, ptr %242, align 4, !tbaa !12
  %245 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 3
  %246 = load i32, ptr %245, align 4, !tbaa !13
  %247 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 3
  %248 = load i32, ptr %247, align 4, !tbaa !13
  %249 = xor i32 %248, %246
  store i32 %249, ptr %247, align 4, !tbaa !13
  br label %250

250:                                              ; preds = %229
  br label %251

251:                                              ; preds = %250
  br label %252

252:                                              ; preds = %251
  %253 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 0
  %254 = load i32, ptr %253, align 4, !tbaa !15
  %255 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 0
  %256 = load i32, ptr %255, align 4, !tbaa !15
  %257 = xor i32 %256, %254
  store i32 %257, ptr %255, align 4, !tbaa !15
  %258 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 1
  %259 = load i32, ptr %258, align 4, !tbaa !9
  %260 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 1
  %261 = load i32, ptr %260, align 4, !tbaa !9
  %262 = xor i32 %261, %259
  store i32 %262, ptr %260, align 4, !tbaa !9
  %263 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 2
  %264 = load i32, ptr %263, align 4, !tbaa !12
  %265 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 2
  %266 = load i32, ptr %265, align 4, !tbaa !12
  %267 = xor i32 %266, %264
  store i32 %267, ptr %265, align 4, !tbaa !12
  %268 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 3
  %269 = load i32, ptr %268, align 4, !tbaa !13
  %270 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 3
  %271 = load i32, ptr %270, align 4, !tbaa !13
  %272 = xor i32 %271, %269
  store i32 %272, ptr %270, align 4, !tbaa !13
  br label %273

273:                                              ; preds = %252
  br label %274

274:                                              ; preds = %273
  br label %275

275:                                              ; preds = %274
  %276 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 0
  %277 = load i32, ptr %276, align 4, !tbaa !15
  %278 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 0
  %279 = load i32, ptr %278, align 4, !tbaa !15
  %280 = xor i32 %279, %277
  store i32 %280, ptr %278, align 4, !tbaa !15
  %281 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 1
  %282 = load i32, ptr %281, align 4, !tbaa !9
  %283 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 1
  %284 = load i32, ptr %283, align 4, !tbaa !9
  %285 = xor i32 %284, %282
  store i32 %285, ptr %283, align 4, !tbaa !9
  %286 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 2
  %287 = load i32, ptr %286, align 4, !tbaa !12
  %288 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 2
  %289 = load i32, ptr %288, align 4, !tbaa !12
  %290 = xor i32 %289, %287
  store i32 %290, ptr %288, align 4, !tbaa !12
  %291 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 3
  %292 = load i32, ptr %291, align 4, !tbaa !13
  %293 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 3
  %294 = load i32, ptr %293, align 4, !tbaa !13
  %295 = xor i32 %294, %292
  store i32 %295, ptr %293, align 4, !tbaa !13
  br label %296

296:                                              ; preds = %275
  br label %297

297:                                              ; preds = %296
  br label %298

298:                                              ; preds = %297
  %299 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 0
  %300 = load i32, ptr %299, align 4, !tbaa !15
  %301 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 0
  %302 = load i32, ptr %301, align 4, !tbaa !15
  %303 = xor i32 %302, %300
  store i32 %303, ptr %301, align 4, !tbaa !15
  %304 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 1
  %305 = load i32, ptr %304, align 4, !tbaa !9
  %306 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 1
  %307 = load i32, ptr %306, align 4, !tbaa !9
  %308 = xor i32 %307, %305
  store i32 %308, ptr %306, align 4, !tbaa !9
  %309 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 2
  %310 = load i32, ptr %309, align 4, !tbaa !12
  %311 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 2
  %312 = load i32, ptr %311, align 4, !tbaa !12
  %313 = xor i32 %312, %310
  store i32 %313, ptr %311, align 4, !tbaa !12
  %314 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 3
  %315 = load i32, ptr %314, align 4, !tbaa !13
  %316 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 3
  %317 = load i32, ptr %316, align 4, !tbaa !13
  %318 = xor i32 %317, %315
  store i32 %318, ptr %316, align 4, !tbaa !13
  br label %319

319:                                              ; preds = %298
  br label %320

320:                                              ; preds = %319
  br label %321

321:                                              ; preds = %320
  %322 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 0
  %323 = load i32, ptr %322, align 4, !tbaa !15
  %324 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 0
  %325 = load i32, ptr %324, align 4, !tbaa !15
  %326 = xor i32 %325, %323
  store i32 %326, ptr %324, align 4, !tbaa !15
  %327 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 1
  %328 = load i32, ptr %327, align 4, !tbaa !9
  %329 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 1
  %330 = load i32, ptr %329, align 4, !tbaa !9
  %331 = xor i32 %330, %328
  store i32 %331, ptr %329, align 4, !tbaa !9
  %332 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 2
  %333 = load i32, ptr %332, align 4, !tbaa !12
  %334 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 2
  %335 = load i32, ptr %334, align 4, !tbaa !12
  %336 = xor i32 %335, %333
  store i32 %336, ptr %334, align 4, !tbaa !12
  %337 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 3
  %338 = load i32, ptr %337, align 4, !tbaa !13
  %339 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 3
  %340 = load i32, ptr %339, align 4, !tbaa !13
  %341 = xor i32 %340, %338
  store i32 %341, ptr %339, align 4, !tbaa !13
  br label %342

342:                                              ; preds = %321
  br label %343

343:                                              ; preds = %342
  br label %344

344:                                              ; preds = %343
  %345 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 0
  %346 = load i32, ptr %345, align 4, !tbaa !15
  %347 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 0
  %348 = load i32, ptr %347, align 4, !tbaa !15
  %349 = xor i32 %348, %346
  store i32 %349, ptr %347, align 4, !tbaa !15
  %350 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 1
  %351 = load i32, ptr %350, align 4, !tbaa !9
  %352 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 1
  %353 = load i32, ptr %352, align 4, !tbaa !9
  %354 = xor i32 %353, %351
  store i32 %354, ptr %352, align 4, !tbaa !9
  %355 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 2
  %356 = load i32, ptr %355, align 4, !tbaa !12
  %357 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 2
  %358 = load i32, ptr %357, align 4, !tbaa !12
  %359 = xor i32 %358, %356
  store i32 %359, ptr %357, align 4, !tbaa !12
  %360 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %10, i32 0, i32 3
  %361 = load i32, ptr %360, align 4, !tbaa !13
  %362 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 3
  %363 = load i32, ptr %362, align 4, !tbaa !13
  %364 = xor i32 %363, %361
  store i32 %364, ptr %362, align 4, !tbaa !13
  br label %365

365:                                              ; preds = %344
  br label %366

366:                                              ; preds = %365
  call void @pyjamask_matrix_multiply_masked_b881b9ca(ptr noundef %6)
  br label %367

367:                                              ; preds = %366
  %368 = load i8, ptr %11, align 1, !tbaa !14
  %369 = zext i8 %368 to i32
  %370 = xor i32 128, %369
  %371 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %6, i32 0, i32 0
  %372 = load i32, ptr %371, align 4, !tbaa !15
  %373 = xor i32 %372, %370
  store i32 %373, ptr %371, align 4, !tbaa !15
  br label %374

374:                                              ; preds = %367
  br label %375

375:                                              ; preds = %374
  br label %376

376:                                              ; preds = %375
  %377 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 0
  %378 = load i32, ptr %377, align 4, !tbaa !15
  %379 = lshr i32 %378, 8
  %380 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 0
  %381 = load i32, ptr %380, align 4, !tbaa !15
  %382 = shl i32 %381, 24
  %383 = or i32 %379, %382
  %384 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 0
  store i32 %383, ptr %384, align 4, !tbaa !15
  %385 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 1
  %386 = load i32, ptr %385, align 4, !tbaa !9
  %387 = lshr i32 %386, 8
  %388 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 1
  %389 = load i32, ptr %388, align 4, !tbaa !9
  %390 = shl i32 %389, 24
  %391 = or i32 %387, %390
  %392 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 1
  store i32 %391, ptr %392, align 4, !tbaa !9
  %393 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 2
  %394 = load i32, ptr %393, align 4, !tbaa !12
  %395 = lshr i32 %394, 8
  %396 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 2
  %397 = load i32, ptr %396, align 4, !tbaa !12
  %398 = shl i32 %397, 24
  %399 = or i32 %395, %398
  %400 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 2
  store i32 %399, ptr %400, align 4, !tbaa !12
  %401 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 3
  %402 = load i32, ptr %401, align 4, !tbaa !13
  %403 = lshr i32 %402, 8
  %404 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 3
  %405 = load i32, ptr %404, align 4, !tbaa !13
  %406 = shl i32 %405, 24
  %407 = or i32 %403, %406
  %408 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 3
  store i32 %407, ptr %408, align 4, !tbaa !13
  br label %409

409:                                              ; preds = %376
  br label %410

410:                                              ; preds = %409
  br label %411

411:                                              ; preds = %410
  %412 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %7, i32 0, i32 0
  %413 = load i32, ptr %412, align 4, !tbaa !15
  %414 = xor i32 %413, 27136
  store i32 %414, ptr %412, align 4, !tbaa !15
  br label %415

415:                                              ; preds = %411
  br label %416

416:                                              ; preds = %415
  br label %417

417:                                              ; preds = %416
  %418 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 0
  %419 = load i32, ptr %418, align 4, !tbaa !15
  %420 = lshr i32 %419, 15
  %421 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 0
  %422 = load i32, ptr %421, align 4, !tbaa !15
  %423 = shl i32 %422, 17
  %424 = or i32 %420, %423
  %425 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 0
  store i32 %424, ptr %425, align 4, !tbaa !15
  %426 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 1
  %427 = load i32, ptr %426, align 4, !tbaa !9
  %428 = lshr i32 %427, 15
  %429 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 1
  %430 = load i32, ptr %429, align 4, !tbaa !9
  %431 = shl i32 %430, 17
  %432 = or i32 %428, %431
  %433 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 1
  store i32 %432, ptr %433, align 4, !tbaa !9
  %434 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 2
  %435 = load i32, ptr %434, align 4, !tbaa !12
  %436 = lshr i32 %435, 15
  %437 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 2
  %438 = load i32, ptr %437, align 4, !tbaa !12
  %439 = shl i32 %438, 17
  %440 = or i32 %436, %439
  %441 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 2
  store i32 %440, ptr %441, align 4, !tbaa !12
  %442 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 3
  %443 = load i32, ptr %442, align 4, !tbaa !13
  %444 = lshr i32 %443, 15
  %445 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 3
  %446 = load i32, ptr %445, align 4, !tbaa !13
  %447 = shl i32 %446, 17
  %448 = or i32 %444, %447
  %449 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 3
  store i32 %448, ptr %449, align 4, !tbaa !13
  br label %450

450:                                              ; preds = %417
  br label %451

451:                                              ; preds = %450
  br label %452

452:                                              ; preds = %451
  %453 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %8, i32 0, i32 0
  %454 = load i32, ptr %453, align 4, !tbaa !15
  %455 = xor i32 %454, 4128768
  store i32 %455, ptr %453, align 4, !tbaa !15
  br label %456

456:                                              ; preds = %452
  br label %457

457:                                              ; preds = %456
  br label %458

458:                                              ; preds = %457
  %459 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 0
  %460 = load i32, ptr %459, align 4, !tbaa !15
  %461 = lshr i32 %460, 18
  %462 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 0
  %463 = load i32, ptr %462, align 4, !tbaa !15
  %464 = shl i32 %463, 14
  %465 = or i32 %461, %464
  %466 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 0
  store i32 %465, ptr %466, align 4, !tbaa !15
  %467 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 1
  %468 = load i32, ptr %467, align 4, !tbaa !9
  %469 = lshr i32 %468, 18
  %470 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 1
  %471 = load i32, ptr %470, align 4, !tbaa !9
  %472 = shl i32 %471, 14
  %473 = or i32 %469, %472
  %474 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 1
  store i32 %473, ptr %474, align 4, !tbaa !9
  %475 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 2
  %476 = load i32, ptr %475, align 4, !tbaa !12
  %477 = lshr i32 %476, 18
  %478 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 2
  %479 = load i32, ptr %478, align 4, !tbaa !12
  %480 = shl i32 %479, 14
  %481 = or i32 %477, %480
  %482 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 2
  store i32 %481, ptr %482, align 4, !tbaa !12
  %483 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 3
  %484 = load i32, ptr %483, align 4, !tbaa !13
  %485 = lshr i32 %484, 18
  %486 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 3
  %487 = load i32, ptr %486, align 4, !tbaa !13
  %488 = shl i32 %487, 14
  %489 = or i32 %485, %488
  %490 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 3
  store i32 %489, ptr %490, align 4, !tbaa !13
  br label %491

491:                                              ; preds = %458
  br label %492

492:                                              ; preds = %491
  br label %493

493:                                              ; preds = %492
  %494 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %9, i32 0, i32 0
  %495 = load i32, ptr %494, align 4, !tbaa !15
  %496 = xor i32 %495, 603979776
  store i32 %496, ptr %494, align 4, !tbaa !15
  br label %497

497:                                              ; preds = %493
  br label %498

498:                                              ; preds = %497
  %499 = load ptr, ptr %5, align 8, !tbaa !5
  %500 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %499, i64 0
  call void @llvm.memcpy.p0.p0.i64(ptr align 4 %500, ptr align 4 %6, i64 16, i1 false), !tbaa.struct !16
  %501 = load ptr, ptr %5, align 8, !tbaa !5
  %502 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %501, i64 1
  call void @llvm.memcpy.p0.p0.i64(ptr align 4 %502, ptr align 4 %7, i64 16, i1 false), !tbaa.struct !16
  %503 = load ptr, ptr %5, align 8, !tbaa !5
  %504 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %503, i64 2
  call void @llvm.memcpy.p0.p0.i64(ptr align 4 %504, ptr align 4 %8, i64 16, i1 false), !tbaa.struct !16
  %505 = load ptr, ptr %5, align 8, !tbaa !5
  %506 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %505, i64 3
  call void @llvm.memcpy.p0.p0.i64(ptr align 4 %506, ptr align 4 %9, i64 16, i1 false), !tbaa.struct !16
  br label %507

507:                                              ; preds = %498
  %508 = load i8, ptr %11, align 1, !tbaa !14
  %509 = add i8 %508, 1
  store i8 %509, ptr %11, align 1, !tbaa !14
  %510 = load ptr, ptr %5, align 8, !tbaa !5
  %511 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %510, i64 4
  store ptr %511, ptr %5, align 8, !tbaa !5
  br label %201, !llvm.loop !18

512:                                              ; preds = %201
  call void @llvm.lifetime.end.p0(i64 1, ptr %11) #4
  call void @llvm.lifetime.end.p0(i64 16, ptr %10) #4
  call void @llvm.lifetime.end.p0(i64 16, ptr %9) #4
  call void @llvm.lifetime.end.p0(i64 16, ptr %8) #4
  call void @llvm.lifetime.end.p0(i64 16, ptr %7) #4
  call void @llvm.lifetime.end.p0(i64 16, ptr %6) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %5) #4
  ret void
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

declare void @aead_random_init() #2

declare i32 @aead_random_generate_32() #2

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #3

; Function Attrs: nounwind uwtable
declare hidden void @pyjamask_matrix_multiply_masked_b881b9ca(ptr noundef) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !11, i64 4}
!10 = !{!"", !11, i64 0, !11, i64 4, !11, i64 8, !11, i64 12}
!11 = !{!"int", !7, i64 0}
!12 = !{!10, !11, i64 8}
!13 = !{!10, !11, i64 12}
!14 = !{!7, !7, i64 0}
!15 = !{!10, !11, i64 0}
!16 = !{i64 0, i64 4, !17, i64 4, i64 4, !17, i64 8, i64 4, !17, i64 12, i64 4, !17}
!17 = !{!11, !11, i64 0}
!18 = distinct !{!18, !19}
!19 = !{!"llvm.loop.mustprogress"}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mask_x4_uint32_t = type { i32, i32, i32, i32 }

; Function Attrs: nounwind uwtable
define dso_local void @pyjamask_masked_128_setup_key(ptr nocapture noundef writeonly %0, ptr nocapture noundef readonly %1) local_unnamed_addr #0 {
  %3 = alloca %struct.mask_x4_uint32_t, align 4
  call void @llvm.lifetime.start.p0(i64 16, ptr nonnull %3) #5
  tail call void @aead_random_init() #5
  %4 = tail call i32 @aead_random_generate_32() #5
  %5 = getelementptr inbounds i8, ptr %3, i64 4
  store i32 %4, ptr %5, align 4, !tbaa !5
  %6 = tail call i32 @aead_random_generate_32() #5
  %7 = getelementptr inbounds i8, ptr %3, i64 8
  store i32 %6, ptr %7, align 4, !tbaa !10
  %8 = tail call i32 @aead_random_generate_32() #5
  %9 = getelementptr inbounds i8, ptr %3, i64 12
  store i32 %8, ptr %9, align 4, !tbaa !11
  %10 = load i8, ptr %1, align 1, !tbaa !12
  %11 = zext i8 %10 to i32
  %12 = shl nuw i32 %11, 24
  %13 = getelementptr inbounds i8, ptr %1, i64 1
  %14 = load i8, ptr %13, align 1, !tbaa !12
  %15 = zext i8 %14 to i32
  %16 = shl nuw nsw i32 %15, 16
  %17 = or disjoint i32 %16, %12
  %18 = getelementptr inbounds i8, ptr %1, i64 2
  %19 = load i8, ptr %18, align 1, !tbaa !12
  %20 = zext i8 %19 to i32
  %21 = shl nuw nsw i32 %20, 8
  %22 = or disjoint i32 %17, %21
  %23 = getelementptr inbounds i8, ptr %1, i64 3
  %24 = load i8, ptr %23, align 1, !tbaa !12
  %25 = zext i8 %24 to i32
  %26 = or disjoint i32 %22, %25
  %27 = xor i32 %6, %26
  %28 = xor i32 %27, %4
  %29 = xor i32 %28, %8
  store i32 %29, ptr %3, align 4, !tbaa !13
  %30 = tail call i32 @aead_random_generate_32() #5
  %31 = tail call i32 @aead_random_generate_32() #5
  %32 = tail call i32 @aead_random_generate_32() #5
  %33 = getelementptr inbounds i8, ptr %1, i64 4
  %34 = load i8, ptr %33, align 1, !tbaa !12
  %35 = zext i8 %34 to i32
  %36 = shl nuw i32 %35, 24
  %37 = getelementptr inbounds i8, ptr %1, i64 5
  %38 = load i8, ptr %37, align 1, !tbaa !12
  %39 = zext i8 %38 to i32
  %40 = shl nuw nsw i32 %39, 16
  %41 = or disjoint i32 %40, %36
  %42 = getelementptr inbounds i8, ptr %1, i64 6
  %43 = load i8, ptr %42, align 1, !tbaa !12
  %44 = zext i8 %43 to i32
  %45 = shl nuw nsw i32 %44, 8
  %46 = or disjoint i32 %41, %45
  %47 = getelementptr inbounds i8, ptr %1, i64 7
  %48 = load i8, ptr %47, align 1, !tbaa !12
  %49 = zext i8 %48 to i32
  %50 = or disjoint i32 %46, %49
  %51 = xor i32 %30, %50
  %52 = xor i32 %51, %31
  %53 = xor i32 %52, %32
  %54 = tail call i32 @aead_random_generate_32() #5
  %55 = tail call i32 @aead_random_generate_32() #5
  %56 = tail call i32 @aead_random_generate_32() #5
  %57 = getelementptr inbounds i8, ptr %1, i64 8
  %58 = load i8, ptr %57, align 1, !tbaa !12
  %59 = zext i8 %58 to i32
  %60 = shl nuw i32 %59, 24
  %61 = getelementptr inbounds i8, ptr %1, i64 9
  %62 = load i8, ptr %61, align 1, !tbaa !12
  %63 = zext i8 %62 to i32
  %64 = shl nuw nsw i32 %63, 16
  %65 = or disjoint i32 %64, %60
  %66 = getelementptr inbounds i8, ptr %1, i64 10
  %67 = load i8, ptr %66, align 1, !tbaa !12
  %68 = zext i8 %67 to i32
  %69 = shl nuw nsw i32 %68, 8
  %70 = or disjoint i32 %65, %69
  %71 = getelementptr inbounds i8, ptr %1, i64 11
  %72 = load i8, ptr %71, align 1, !tbaa !12
  %73 = zext i8 %72 to i32
  %74 = or disjoint i32 %70, %73
  %75 = xor i32 %54, %74
  %76 = xor i32 %75, %55
  %77 = xor i32 %76, %56
  %78 = tail call i32 @aead_random_generate_32() #5
  %79 = tail call i32 @aead_random_generate_32() #5
  %80 = tail call i32 @aead_random_generate_32() #5
  %81 = getelementptr inbounds i8, ptr %1, i64 12
  %82 = load i8, ptr %81, align 1, !tbaa !12
  %83 = zext i8 %82 to i32
  %84 = shl nuw i32 %83, 24
  %85 = getelementptr inbounds i8, ptr %1, i64 13
  %86 = load i8, ptr %85, align 1, !tbaa !12
  %87 = zext i8 %86 to i32
  %88 = shl nuw nsw i32 %87, 16
  %89 = or disjoint i32 %88, %84
  %90 = getelementptr inbounds i8, ptr %1, i64 14
  %91 = load i8, ptr %90, align 1, !tbaa !12
  %92 = zext i8 %91 to i32
  %93 = shl nuw nsw i32 %92, 8
  %94 = or disjoint i32 %89, %93
  %95 = getelementptr inbounds i8, ptr %1, i64 15
  %96 = load i8, ptr %95, align 1, !tbaa !12
  %97 = zext i8 %96 to i32
  %98 = or disjoint i32 %94, %97
  %99 = xor i32 %78, %98
  %100 = xor i32 %99, %79
  %101 = xor i32 %100, %80
  call void @llvm.memcpy.p0.p0.i64(ptr noundef nonnull align 4 dereferenceable(16) %0, ptr noundef nonnull align 4 dereferenceable(16) %3, i64 16, i1 false), !tbaa.struct !14
  %102 = getelementptr inbounds i8, ptr %0, i64 16
  store i32 %53, ptr %102, align 4, !tbaa !15
  %.sroa.1385.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 20
  store i32 %30, ptr %.sroa.1385.0..sroa_idx, align 4, !tbaa !15
  %.sroa.2192.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 24
  store i32 %31, ptr %.sroa.2192.0..sroa_idx, align 4, !tbaa !15
  %.sroa.2999.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 28
  store i32 %32, ptr %.sroa.2999.0..sroa_idx, align 4, !tbaa !15
  %103 = getelementptr inbounds i8, ptr %0, i64 32
  store i32 %77, ptr %103, align 4, !tbaa !15
  %.sroa.1358.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 36
  store i32 %54, ptr %.sroa.1358.0..sroa_idx, align 4, !tbaa !15
  %.sroa.2165.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 40
  store i32 %55, ptr %.sroa.2165.0..sroa_idx, align 4, !tbaa !15
  %.sroa.2972.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 44
  store i32 %56, ptr %.sroa.2972.0..sroa_idx, align 4, !tbaa !15
  %104 = getelementptr inbounds i8, ptr %0, i64 48
  store i32 %101, ptr %104, align 4, !tbaa !15
  %.sroa.1333.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 52
  store i32 %78, ptr %.sroa.1333.0..sroa_idx, align 4, !tbaa !15
  %.sroa.21.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 56
  store i32 %79, ptr %.sroa.21.0..sroa_idx, align 4, !tbaa !15
  %.sroa.29.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 60
  store i32 %80, ptr %.sroa.29.0..sroa_idx, align 4, !tbaa !15
  br label %105

105:                                              ; preds = %2, %105
  %.sroa.0.0.copyload = phi i32 [ %29, %2 ], [ %132, %105 ]
  %indvars.iv = phi i32 [ 0, %2 ], [ %indvars.iv.next, %105 ]
  %.pn146 = phi ptr [ %0, %2 ], [ %.0132, %105 ]
  %.sroa.2999.0145 = phi i32 [ %32, %2 ], [ %136, %105 ]
  %.sroa.2192.0144 = phi i32 [ %31, %2 ], [ %135, %105 ]
  %.sroa.1385.0143 = phi i32 [ %30, %2 ], [ %134, %105 ]
  %.sroa.027.0142 = phi i32 [ %101, %2 ], [ %147, %105 ]
  %.sroa.1333.0141 = phi i32 [ %78, %2 ], [ %144, %105 ]
  %.sroa.21.0140 = phi i32 [ %79, %2 ], [ %145, %105 ]
  %.sroa.29.0139 = phi i32 [ %80, %2 ], [ %146, %105 ]
  %.sroa.052.0138 = phi i32 [ %77, %2 ], [ %142, %105 ]
  %.sroa.1358.0137 = phi i32 [ %54, %2 ], [ %139, %105 ]
  %.sroa.2165.0136 = phi i32 [ %55, %2 ], [ %140, %105 ]
  %.sroa.2972.0135 = phi i32 [ %56, %2 ], [ %141, %105 ]
  %.sroa.079.0134 = phi i32 [ %53, %2 ], [ %137, %105 ]
  %.0132 = getelementptr inbounds i8, ptr %.pn146, i64 64
  %.sroa.13.0.copyload = load i32, ptr %5, align 4, !tbaa !15
  %.sroa.23.0.copyload = load i32, ptr %7, align 4, !tbaa !15
  %.sroa.33.0.copyload = load i32, ptr %9, align 4, !tbaa !15
  %106 = xor i32 %.sroa.0.0.copyload, %.sroa.079.0134
  %107 = xor i32 %.sroa.13.0.copyload, %.sroa.1385.0143
  %108 = xor i32 %.sroa.23.0.copyload, %.sroa.2192.0144
  %109 = xor i32 %.sroa.33.0.copyload, %.sroa.2999.0145
  %110 = xor i32 %106, %.sroa.052.0138
  %111 = xor i32 %107, %.sroa.1358.0137
  %112 = xor i32 %108, %.sroa.2165.0136
  %113 = xor i32 %109, %.sroa.2972.0135
  %114 = xor i32 %110, %.sroa.027.0142
  %115 = xor i32 %111, %.sroa.1333.0141
  %116 = xor i32 %112, %.sroa.21.0140
  %117 = xor i32 %113, %.sroa.29.0139
  %118 = xor i32 %114, %.sroa.0.0.copyload
  store i32 %118, ptr %3, align 4, !tbaa !13
  %119 = xor i32 %115, %.sroa.13.0.copyload
  store i32 %119, ptr %5, align 4, !tbaa !5
  %120 = xor i32 %116, %.sroa.23.0.copyload
  store i32 %120, ptr %7, align 4, !tbaa !10
  %121 = xor i32 %117, %.sroa.33.0.copyload
  store i32 %121, ptr %9, align 4, !tbaa !11
  %122 = xor i32 %114, %.sroa.079.0134
  %123 = xor i32 %115, %.sroa.1385.0143
  %124 = xor i32 %116, %.sroa.2192.0144
  %125 = xor i32 %117, %.sroa.2999.0145
  %126 = xor i32 %106, %.sroa.027.0142
  %127 = xor i32 %107, %.sroa.1333.0141
  %128 = xor i32 %108, %.sroa.21.0140
  %129 = xor i32 %109, %.sroa.29.0139
  call void @pyjamask_matrix_multiply_masked_b881b9ca(ptr noundef nonnull %3)
  %130 = or disjoint i32 %indvars.iv, 128
  %131 = load i32, ptr %3, align 4, !tbaa !13
  %132 = xor i32 %131, %130
  store i32 %132, ptr %3, align 4, !tbaa !13
  %133 = call i32 @llvm.fshl.i32(i32 %122, i32 %122, i32 24)
  %134 = call i32 @llvm.fshl.i32(i32 %123, i32 %123, i32 24)
  %135 = call i32 @llvm.fshl.i32(i32 %124, i32 %124, i32 24)
  %136 = call i32 @llvm.fshl.i32(i32 %125, i32 %125, i32 24)
  %137 = xor i32 %133, 27136
  %138 = call i32 @llvm.fshl.i32(i32 %126, i32 %126, i32 17)
  %139 = call i32 @llvm.fshl.i32(i32 %127, i32 %127, i32 17)
  %140 = call i32 @llvm.fshl.i32(i32 %128, i32 %128, i32 17)
  %141 = call i32 @llvm.fshl.i32(i32 %129, i32 %129, i32 17)
  %142 = xor i32 %138, 4128768
  %143 = call i32 @llvm.fshl.i32(i32 %110, i32 %110, i32 14)
  %144 = call i32 @llvm.fshl.i32(i32 %111, i32 %111, i32 14)
  %145 = call i32 @llvm.fshl.i32(i32 %112, i32 %112, i32 14)
  %146 = call i32 @llvm.fshl.i32(i32 %113, i32 %113, i32 14)
  %147 = xor i32 %143, 603979776
  call void @llvm.memcpy.p0.p0.i64(ptr noundef nonnull align 4 dereferenceable(16) %.0132, ptr noundef nonnull align 4 dereferenceable(16) %3, i64 16, i1 false), !tbaa.struct !14
  %148 = getelementptr inbounds i8, ptr %.pn146, i64 80
  store i32 %137, ptr %148, align 4, !tbaa !15
  %.sroa.1385.0..sroa_idx86 = getelementptr inbounds i8, ptr %.pn146, i64 84
  store i32 %134, ptr %.sroa.1385.0..sroa_idx86, align 4, !tbaa !15
  %.sroa.2192.0..sroa_idx93 = getelementptr inbounds i8, ptr %.pn146, i64 88
  store i32 %135, ptr %.sroa.2192.0..sroa_idx93, align 4, !tbaa !15
  %.sroa.2999.0..sroa_idx100 = getelementptr inbounds i8, ptr %.pn146, i64 92
  store i32 %136, ptr %.sroa.2999.0..sroa_idx100, align 4, !tbaa !15
  %149 = getelementptr inbounds i8, ptr %.pn146, i64 96
  store i32 %142, ptr %149, align 4, !tbaa !15
  %.sroa.1358.0..sroa_idx59 = getelementptr inbounds i8, ptr %.pn146, i64 100
  store i32 %139, ptr %.sroa.1358.0..sroa_idx59, align 4, !tbaa !15
  %.sroa.2165.0..sroa_idx66 = getelementptr inbounds i8, ptr %.pn146, i64 104
  store i32 %140, ptr %.sroa.2165.0..sroa_idx66, align 4, !tbaa !15
  %.sroa.2972.0..sroa_idx73 = getelementptr inbounds i8, ptr %.pn146, i64 108
  store i32 %141, ptr %.sroa.2972.0..sroa_idx73, align 4, !tbaa !15
  %150 = getelementptr inbounds i8, ptr %.pn146, i64 112
  store i32 %147, ptr %150, align 4, !tbaa !15
  %.sroa.1333.0..sroa_idx34 = getelementptr inbounds i8, ptr %.pn146, i64 116
  store i32 %144, ptr %.sroa.1333.0..sroa_idx34, align 4, !tbaa !15
  %.sroa.21.0..sroa_idx40 = getelementptr inbounds i8, ptr %.pn146, i64 120
  store i32 %145, ptr %.sroa.21.0..sroa_idx40, align 4, !tbaa !15
  %.sroa.29.0..sroa_idx46 = getelementptr inbounds i8, ptr %.pn146, i64 124
  store i32 %146, ptr %.sroa.29.0..sroa_idx46, align 4, !tbaa !15
  %indvars.iv.next = add nuw nsw i32 %indvars.iv, 1
  %exitcond.not = icmp eq i32 %indvars.iv.next, 14
  br i1 %exitcond.not, label %151, label %105, !llvm.loop !16

151:                                              ; preds = %105
  call void @llvm.lifetime.end.p0(i64 16, ptr nonnull %3) #5
  ret void
}

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

declare void @aead_random_init() local_unnamed_addr #2

declare i32 @aead_random_generate_32() local_unnamed_addr #2

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #3

; Function Attrs: nounwind uwtable
declare hidden void @pyjamask_matrix_multiply_masked_b881b9ca(ptr noundef) local_unnamed_addr #0

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nosync nounwind speculatable willreturn memory(none)
declare i32 @llvm.fshl.i32(i32, i32, i32) #4

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #4 = { nocallback nofree nosync nounwind speculatable willreturn memory(none) }
attributes #5 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !7, i64 4}
!6 = !{!"", !7, i64 0, !7, i64 4, !7, i64 8, !7, i64 12}
!7 = !{!"int", !8, i64 0}
!8 = !{!"omnipotent char", !9, i64 0}
!9 = !{!"Simple C/C++ TBAA"}
!10 = !{!6, !7, i64 8}
!11 = !{!6, !7, i64 12}
!12 = !{!8, !8, i64 0}
!13 = !{!6, !7, i64 0}
!14 = !{i64 0, i64 4, !15, i64 4, i64 4, !15, i64 8, i64 4, !15, i64 12, i64 4, !15}
!15 = !{!7, !7, i64 0}
!16 = distinct !{!16, !17}
!17 = !{!"llvm.loop.mustprogress"}


; Effective O3 passes: EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,LoopRotatePass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass