; LLVM IR from rweather/lightweight-crypto :: src/combined (spix-masked)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mask_x4_uint32_t = type { i32, i32, i32, i32 }

; Function Attrs: nounwind uwtable
define dso_local i32 @spix_masked_aead_decrypt(ptr noundef %0, ptr noundef %1, ptr noundef %2, ptr noundef %3, i64 noundef %4, ptr noundef %5, i64 noundef %6, ptr noundef %7, ptr noundef %8) #0 {
  %10 = alloca i32, align 4
  %11 = alloca ptr, align 8
  %12 = alloca ptr, align 8
  %13 = alloca ptr, align 8
  %14 = alloca ptr, align 8
  %15 = alloca i64, align 8
  %16 = alloca ptr, align 8
  %17 = alloca i64, align 8
  %18 = alloca ptr, align 8
  %19 = alloca ptr, align 8
  %20 = alloca [8 x %struct.mask_x4_uint32_t], align 16
  %21 = alloca [16 x i8], align 16
  %22 = alloca ptr, align 8
  %23 = alloca i32, align 4
  %24 = alloca i32, align 4
  %25 = alloca i32, align 4
  %26 = alloca i32, align 4
  %27 = alloca i32, align 4
  %28 = alloca i32, align 4
  %29 = alloca i32, align 4
  %30 = alloca ptr, align 8
  %31 = alloca ptr, align 8
  %32 = alloca ptr, align 8
  %33 = alloca i32, align 4
  store ptr %0, ptr %11, align 8, !tbaa !5
  store ptr %1, ptr %12, align 8, !tbaa !5
  store ptr %2, ptr %13, align 8, !tbaa !5
  store ptr %3, ptr %14, align 8, !tbaa !5
  store i64 %4, ptr %15, align 8, !tbaa !9
  store ptr %5, ptr %16, align 8, !tbaa !5
  store i64 %6, ptr %17, align 8, !tbaa !9
  store ptr %7, ptr %18, align 8, !tbaa !5
  store ptr %8, ptr %19, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 128, ptr %20) #4
  call void @llvm.lifetime.start.p0(i64 16, ptr %21) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %22) #4
  %34 = load ptr, ptr %11, align 8, !tbaa !5
  store ptr %34, ptr %22, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %23) #4
  call void @llvm.lifetime.start.p0(i64 4, ptr %24) #4
  %35 = load ptr, ptr %13, align 8, !tbaa !5
  %36 = load i64, ptr %15, align 8, !tbaa !9
  %37 = icmp ult i64 %36, 16
  br i1 %37, label %38, label %39

38:                                               ; preds = %9
  store i32 -1, ptr %10, align 4
  store i32 1, ptr %25, align 4
  br label %407

39:                                               ; preds = %9
  %40 = load i64, ptr %15, align 8, !tbaa !9
  %41 = sub i64 %40, 16
  %42 = load ptr, ptr %12, align 8, !tbaa !5
  store i64 %41, ptr %42, align 8, !tbaa !9
  %43 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 0
  %44 = load ptr, ptr %19, align 8, !tbaa !5
  %45 = load ptr, ptr %18, align 8, !tbaa !5
  %46 = load ptr, ptr %16, align 8, !tbaa !5
  %47 = load i64, ptr %17, align 8, !tbaa !9
  call void @spix_init_masked(ptr noundef %43, ptr noundef %44, ptr noundef %45, ptr noundef %46, i64 noundef %47)
  %48 = load i64, ptr %15, align 8, !tbaa !9
  %49 = sub i64 %48, 16
  store i64 %49, ptr %15, align 8, !tbaa !9
  br label %50

50:                                               ; preds = %206, %39
  %51 = load i64, ptr %15, align 8, !tbaa !9
  %52 = icmp uge i64 %51, 8
  br i1 %52, label %53, label %214

53:                                               ; preds = %50
  %54 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 2
  %55 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %54, i32 0, i32 0
  %56 = load i32, ptr %55, align 16, !tbaa !11
  %57 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 2
  %58 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %57, i32 0, i32 1
  %59 = load i32, ptr %58, align 4, !tbaa !14
  %60 = xor i32 %56, %59
  %61 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 2
  %62 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %61, i32 0, i32 2
  %63 = load i32, ptr %62, align 8, !tbaa !15
  %64 = xor i32 %60, %63
  %65 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 2
  %66 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %65, i32 0, i32 3
  %67 = load i32, ptr %66, align 4, !tbaa !16
  %68 = xor i32 %64, %67
  %69 = load ptr, ptr %14, align 8, !tbaa !5
  %70 = getelementptr inbounds i8, ptr %69, i64 0
  %71 = load i8, ptr %70, align 1, !tbaa !17
  %72 = zext i8 %71 to i32
  %73 = shl i32 %72, 24
  %74 = load ptr, ptr %14, align 8, !tbaa !5
  %75 = getelementptr inbounds i8, ptr %74, i64 1
  %76 = load i8, ptr %75, align 1, !tbaa !17
  %77 = zext i8 %76 to i32
  %78 = shl i32 %77, 16
  %79 = or i32 %73, %78
  %80 = load ptr, ptr %14, align 8, !tbaa !5
  %81 = getelementptr inbounds i8, ptr %80, i64 2
  %82 = load i8, ptr %81, align 1, !tbaa !17
  %83 = zext i8 %82 to i32
  %84 = shl i32 %83, 8
  %85 = or i32 %79, %84
  %86 = load ptr, ptr %14, align 8, !tbaa !5
  %87 = getelementptr inbounds i8, ptr %86, i64 3
  %88 = load i8, ptr %87, align 1, !tbaa !17
  %89 = zext i8 %88 to i32
  %90 = or i32 %85, %89
  %91 = xor i32 %68, %90
  store i32 %91, ptr %24, align 4, !tbaa !18
  br label %92

92:                                               ; preds = %53
  %93 = load i32, ptr %24, align 4, !tbaa !18
  %94 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 2
  %95 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %94, i32 0, i32 0
  %96 = load i32, ptr %95, align 16, !tbaa !11
  %97 = xor i32 %96, %93
  store i32 %97, ptr %95, align 16, !tbaa !11
  br label %98

98:                                               ; preds = %92
  br label %99

99:                                               ; preds = %98
  br label %100

100:                                              ; preds = %99
  call void @llvm.lifetime.start.p0(i64 4, ptr %26) #4
  %101 = load i32, ptr %24, align 4, !tbaa !18
  store i32 %101, ptr %26, align 4, !tbaa !18
  %102 = load i32, ptr %26, align 4, !tbaa !18
  %103 = lshr i32 %102, 24
  %104 = trunc i32 %103 to i8
  %105 = load ptr, ptr %11, align 8, !tbaa !5
  %106 = getelementptr inbounds i8, ptr %105, i64 0
  store i8 %104, ptr %106, align 1, !tbaa !17
  %107 = load i32, ptr %26, align 4, !tbaa !18
  %108 = lshr i32 %107, 16
  %109 = trunc i32 %108 to i8
  %110 = load ptr, ptr %11, align 8, !tbaa !5
  %111 = getelementptr inbounds i8, ptr %110, i64 1
  store i8 %109, ptr %111, align 1, !tbaa !17
  %112 = load i32, ptr %26, align 4, !tbaa !18
  %113 = lshr i32 %112, 8
  %114 = trunc i32 %113 to i8
  %115 = load ptr, ptr %11, align 8, !tbaa !5
  %116 = getelementptr inbounds i8, ptr %115, i64 2
  store i8 %114, ptr %116, align 1, !tbaa !17
  %117 = load i32, ptr %26, align 4, !tbaa !18
  %118 = trunc i32 %117 to i8
  %119 = load ptr, ptr %11, align 8, !tbaa !5
  %120 = getelementptr inbounds i8, ptr %119, i64 3
  store i8 %118, ptr %120, align 1, !tbaa !17
  call void @llvm.lifetime.end.p0(i64 4, ptr %26) #4
  br label %121

121:                                              ; preds = %100
  br label %122

122:                                              ; preds = %121
  %123 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 6
  %124 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %123, i32 0, i32 0
  %125 = load i32, ptr %124, align 16, !tbaa !11
  %126 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 6
  %127 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %126, i32 0, i32 1
  %128 = load i32, ptr %127, align 4, !tbaa !14
  %129 = xor i32 %125, %128
  %130 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 6
  %131 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %130, i32 0, i32 2
  %132 = load i32, ptr %131, align 8, !tbaa !15
  %133 = xor i32 %129, %132
  %134 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 6
  %135 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %134, i32 0, i32 3
  %136 = load i32, ptr %135, align 4, !tbaa !16
  %137 = xor i32 %133, %136
  %138 = load ptr, ptr %14, align 8, !tbaa !5
  %139 = getelementptr inbounds i8, ptr %138, i64 4
  %140 = getelementptr inbounds i8, ptr %139, i64 0
  %141 = load i8, ptr %140, align 1, !tbaa !17
  %142 = zext i8 %141 to i32
  %143 = shl i32 %142, 24
  %144 = load ptr, ptr %14, align 8, !tbaa !5
  %145 = getelementptr inbounds i8, ptr %144, i64 4
  %146 = getelementptr inbounds i8, ptr %145, i64 1
  %147 = load i8, ptr %146, align 1, !tbaa !17
  %148 = zext i8 %147 to i32
  %149 = shl i32 %148, 16
  %150 = or i32 %143, %149
  %151 = load ptr, ptr %14, align 8, !tbaa !5
  %152 = getelementptr inbounds i8, ptr %151, i64 4
  %153 = getelementptr inbounds i8, ptr %152, i64 2
  %154 = load i8, ptr %153, align 1, !tbaa !17
  %155 = zext i8 %154 to i32
  %156 = shl i32 %155, 8
  %157 = or i32 %150, %156
  %158 = load ptr, ptr %14, align 8, !tbaa !5
  %159 = getelementptr inbounds i8, ptr %158, i64 4
  %160 = getelementptr inbounds i8, ptr %159, i64 3
  %161 = load i8, ptr %160, align 1, !tbaa !17
  %162 = zext i8 %161 to i32
  %163 = or i32 %157, %162
  %164 = xor i32 %137, %163
  store i32 %164, ptr %24, align 4, !tbaa !18
  br label %165

165:                                              ; preds = %122
  %166 = load i32, ptr %24, align 4, !tbaa !18
  %167 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 6
  %168 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %167, i32 0, i32 0
  %169 = load i32, ptr %168, align 16, !tbaa !11
  %170 = xor i32 %169, %166
  store i32 %170, ptr %168, align 16, !tbaa !11
  br label %171

171:                                              ; preds = %165
  br label %172

172:                                              ; preds = %171
  br label %173

173:                                              ; preds = %172
  call void @llvm.lifetime.start.p0(i64 4, ptr %27) #4
  %174 = load i32, ptr %24, align 4, !tbaa !18
  store i32 %174, ptr %27, align 4, !tbaa !18
  %175 = load i32, ptr %27, align 4, !tbaa !18
  %176 = lshr i32 %175, 24
  %177 = trunc i32 %176 to i8
  %178 = load ptr, ptr %11, align 8, !tbaa !5
  %179 = getelementptr inbounds i8, ptr %178, i64 4
  %180 = getelementptr inbounds i8, ptr %179, i64 0
  store i8 %177, ptr %180, align 1, !tbaa !17
  %181 = load i32, ptr %27, align 4, !tbaa !18
  %182 = lshr i32 %181, 16
  %183 = trunc i32 %182 to i8
  %184 = load ptr, ptr %11, align 8, !tbaa !5
  %185 = getelementptr inbounds i8, ptr %184, i64 4
  %186 = getelementptr inbounds i8, ptr %185, i64 1
  store i8 %183, ptr %186, align 1, !tbaa !17
  %187 = load i32, ptr %27, align 4, !tbaa !18
  %188 = lshr i32 %187, 8
  %189 = trunc i32 %188 to i8
  %190 = load ptr, ptr %11, align 8, !tbaa !5
  %191 = getelementptr inbounds i8, ptr %190, i64 4
  %192 = getelementptr inbounds i8, ptr %191, i64 2
  store i8 %189, ptr %192, align 1, !tbaa !17
  %193 = load i32, ptr %27, align 4, !tbaa !18
  %194 = trunc i32 %193 to i8
  %195 = load ptr, ptr %11, align 8, !tbaa !5
  %196 = getelementptr inbounds i8, ptr %195, i64 4
  %197 = getelementptr inbounds i8, ptr %196, i64 3
  store i8 %194, ptr %197, align 1, !tbaa !17
  call void @llvm.lifetime.end.p0(i64 4, ptr %27) #4
  br label %198

198:                                              ; preds = %173
  br label %199

199:                                              ; preds = %198
  br label %200

200:                                              ; preds = %199
  %201 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 7
  %202 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %201, i32 0, i32 0
  %203 = load i32, ptr %202, align 16, !tbaa !11
  %204 = xor i32 %203, 2
  store i32 %204, ptr %202, align 16, !tbaa !11
  br label %205

205:                                              ; preds = %200
  br label %206

206:                                              ; preds = %205
  %207 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 0
  call void @sliscp_light256_permute_masked(ptr noundef %207, i32 noundef 9)
  %208 = load ptr, ptr %14, align 8, !tbaa !5
  %209 = getelementptr inbounds i8, ptr %208, i64 8
  store ptr %209, ptr %14, align 8, !tbaa !5
  %210 = load ptr, ptr %11, align 8, !tbaa !5
  %211 = getelementptr inbounds i8, ptr %210, i64 8
  store ptr %211, ptr %11, align 8, !tbaa !5
  %212 = load i64, ptr %15, align 8, !tbaa !9
  %213 = sub i64 %212, 8
  store i64 %213, ptr %15, align 8, !tbaa !9
  br label %50, !llvm.loop !19

214:                                              ; preds = %50
  %215 = load i64, ptr %15, align 8, !tbaa !9
  %216 = trunc i64 %215 to i32
  store i32 %216, ptr %23, align 4, !tbaa !18
  br label %217

217:                                              ; preds = %214
  call void @llvm.lifetime.start.p0(i64 4, ptr %28) #4
  %218 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 2
  %219 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %218, i32 0, i32 0
  %220 = load i32, ptr %219, align 16, !tbaa !11
  %221 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 2
  %222 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %221, i32 0, i32 1
  %223 = load i32, ptr %222, align 4, !tbaa !14
  %224 = xor i32 %220, %223
  %225 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 2
  %226 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %225, i32 0, i32 2
  %227 = load i32, ptr %226, align 8, !tbaa !15
  %228 = xor i32 %224, %227
  %229 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 2
  %230 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %229, i32 0, i32 3
  %231 = load i32, ptr %230, align 4, !tbaa !16
  %232 = xor i32 %228, %231
  store i32 %232, ptr %28, align 4, !tbaa !18
  %233 = load i32, ptr %28, align 4, !tbaa !18
  %234 = lshr i32 %233, 24
  %235 = trunc i32 %234 to i8
  %236 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  store i8 %235, ptr %236, align 16, !tbaa !17
  %237 = load i32, ptr %28, align 4, !tbaa !18
  %238 = lshr i32 %237, 16
  %239 = trunc i32 %238 to i8
  %240 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 1
  store i8 %239, ptr %240, align 1, !tbaa !17
  %241 = load i32, ptr %28, align 4, !tbaa !18
  %242 = lshr i32 %241, 8
  %243 = trunc i32 %242 to i8
  %244 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 2
  store i8 %243, ptr %244, align 2, !tbaa !17
  %245 = load i32, ptr %28, align 4, !tbaa !18
  %246 = trunc i32 %245 to i8
  %247 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 3
  store i8 %246, ptr %247, align 1, !tbaa !17
  call void @llvm.lifetime.end.p0(i64 4, ptr %28) #4
  br label %248

248:                                              ; preds = %217
  br label %249

249:                                              ; preds = %248
  br label %250

250:                                              ; preds = %249
  call void @llvm.lifetime.start.p0(i64 4, ptr %29) #4
  %251 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 6
  %252 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %251, i32 0, i32 0
  %253 = load i32, ptr %252, align 16, !tbaa !11
  %254 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 6
  %255 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %254, i32 0, i32 1
  %256 = load i32, ptr %255, align 4, !tbaa !14
  %257 = xor i32 %253, %256
  %258 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 6
  %259 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %258, i32 0, i32 2
  %260 = load i32, ptr %259, align 8, !tbaa !15
  %261 = xor i32 %257, %260
  %262 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 6
  %263 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %262, i32 0, i32 3
  %264 = load i32, ptr %263, align 4, !tbaa !16
  %265 = xor i32 %261, %264
  store i32 %265, ptr %29, align 4, !tbaa !18
  %266 = load i32, ptr %29, align 4, !tbaa !18
  %267 = lshr i32 %266, 24
  %268 = trunc i32 %267 to i8
  %269 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  %270 = getelementptr inbounds i8, ptr %269, i64 4
  %271 = getelementptr inbounds i8, ptr %270, i64 0
  store i8 %268, ptr %271, align 1, !tbaa !17
  %272 = load i32, ptr %29, align 4, !tbaa !18
  %273 = lshr i32 %272, 16
  %274 = trunc i32 %273 to i8
  %275 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  %276 = getelementptr inbounds i8, ptr %275, i64 4
  %277 = getelementptr inbounds i8, ptr %276, i64 1
  store i8 %274, ptr %277, align 1, !tbaa !17
  %278 = load i32, ptr %29, align 4, !tbaa !18
  %279 = lshr i32 %278, 8
  %280 = trunc i32 %279 to i8
  %281 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  %282 = getelementptr inbounds i8, ptr %281, i64 4
  %283 = getelementptr inbounds i8, ptr %282, i64 2
  store i8 %280, ptr %283, align 1, !tbaa !17
  %284 = load i32, ptr %29, align 4, !tbaa !18
  %285 = trunc i32 %284 to i8
  %286 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  %287 = getelementptr inbounds i8, ptr %286, i64 4
  %288 = getelementptr inbounds i8, ptr %287, i64 3
  store i8 %285, ptr %288, align 1, !tbaa !17
  call void @llvm.lifetime.end.p0(i64 4, ptr %29) #4
  br label %289

289:                                              ; preds = %250
  br label %290

290:                                              ; preds = %289
  br label %291

291:                                              ; preds = %290
  call void @llvm.lifetime.start.p0(i64 8, ptr %30) #4
  %292 = load ptr, ptr %11, align 8, !tbaa !5
  store ptr %292, ptr %30, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %31) #4
  %293 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  store ptr %293, ptr %31, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %32) #4
  %294 = load ptr, ptr %14, align 8, !tbaa !5
  store ptr %294, ptr %32, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %33) #4
  %295 = load i32, ptr %23, align 4, !tbaa !18
  store i32 %295, ptr %33, align 4, !tbaa !18
  br label %296

296:                                              ; preds = %299, %291
  %297 = load i32, ptr %33, align 4, !tbaa !18
  %298 = icmp ugt i32 %297, 0
  br i1 %298, label %299, label %314

299:                                              ; preds = %296
  %300 = load ptr, ptr %32, align 8, !tbaa !5
  %301 = getelementptr inbounds i8, ptr %300, i32 1
  store ptr %301, ptr %32, align 8, !tbaa !5
  %302 = load i8, ptr %300, align 1, !tbaa !17
  %303 = zext i8 %302 to i32
  %304 = load ptr, ptr %31, align 8, !tbaa !5
  %305 = getelementptr inbounds i8, ptr %304, i32 1
  store ptr %305, ptr %31, align 8, !tbaa !5
  %306 = load i8, ptr %304, align 1, !tbaa !17
  %307 = zext i8 %306 to i32
  %308 = xor i32 %307, %303
  %309 = trunc i32 %308 to i8
  store i8 %309, ptr %304, align 1, !tbaa !17
  %310 = load ptr, ptr %30, align 8, !tbaa !5
  %311 = getelementptr inbounds i8, ptr %310, i32 1
  store ptr %311, ptr %30, align 8, !tbaa !5
  store i8 %309, ptr %310, align 1, !tbaa !17
  %312 = load i32, ptr %33, align 4, !tbaa !18
  %313 = add i32 %312, -1
  store i32 %313, ptr %33, align 4, !tbaa !18
  br label %296, !llvm.loop !21

314:                                              ; preds = %296
  call void @llvm.lifetime.end.p0(i64 4, ptr %33) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %32) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %31) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %30) #4
  br label %315

315:                                              ; preds = %314
  br label %316

316:                                              ; preds = %315
  %317 = load i32, ptr %23, align 4, !tbaa !18
  %318 = zext i32 %317 to i64
  %319 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 %318
  store i8 -128, ptr %319, align 1, !tbaa !17
  %320 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  %321 = load i32, ptr %23, align 4, !tbaa !18
  %322 = zext i32 %321 to i64
  %323 = getelementptr inbounds i8, ptr %320, i64 %322
  %324 = getelementptr inbounds i8, ptr %323, i64 1
  %325 = load i32, ptr %23, align 4, !tbaa !18
  %326 = add i32 %325, 1
  %327 = sub i32 8, %326
  %328 = zext i32 %327 to i64
  call void @llvm.memset.p0.i64(ptr align 1 %324, i8 0, i64 %328, i1 false)
  br label %329

329:                                              ; preds = %316
  %330 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  %331 = load i8, ptr %330, align 16, !tbaa !17
  %332 = zext i8 %331 to i32
  %333 = shl i32 %332, 24
  %334 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 1
  %335 = load i8, ptr %334, align 1, !tbaa !17
  %336 = zext i8 %335 to i32
  %337 = shl i32 %336, 16
  %338 = or i32 %333, %337
  %339 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 2
  %340 = load i8, ptr %339, align 2, !tbaa !17
  %341 = zext i8 %340 to i32
  %342 = shl i32 %341, 8
  %343 = or i32 %338, %342
  %344 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 3
  %345 = load i8, ptr %344, align 1, !tbaa !17
  %346 = zext i8 %345 to i32
  %347 = or i32 %343, %346
  %348 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 2
  %349 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %348, i32 0, i32 0
  %350 = load i32, ptr %349, align 16, !tbaa !11
  %351 = xor i32 %350, %347
  store i32 %351, ptr %349, align 16, !tbaa !11
  br label %352

352:                                              ; preds = %329
  br label %353

353:                                              ; preds = %352
  br label %354

354:                                              ; preds = %353
  %355 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  %356 = getelementptr inbounds i8, ptr %355, i64 4
  %357 = getelementptr inbounds i8, ptr %356, i64 0
  %358 = load i8, ptr %357, align 1, !tbaa !17
  %359 = zext i8 %358 to i32
  %360 = shl i32 %359, 24
  %361 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  %362 = getelementptr inbounds i8, ptr %361, i64 4
  %363 = getelementptr inbounds i8, ptr %362, i64 1
  %364 = load i8, ptr %363, align 1, !tbaa !17
  %365 = zext i8 %364 to i32
  %366 = shl i32 %365, 16
  %367 = or i32 %360, %366
  %368 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  %369 = getelementptr inbounds i8, ptr %368, i64 4
  %370 = getelementptr inbounds i8, ptr %369, i64 2
  %371 = load i8, ptr %370, align 1, !tbaa !17
  %372 = zext i8 %371 to i32
  %373 = shl i32 %372, 8
  %374 = or i32 %367, %373
  %375 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  %376 = getelementptr inbounds i8, ptr %375, i64 4
  %377 = getelementptr inbounds i8, ptr %376, i64 3
  %378 = load i8, ptr %377, align 1, !tbaa !17
  %379 = zext i8 %378 to i32
  %380 = or i32 %374, %379
  %381 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 6
  %382 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %381, i32 0, i32 0
  %383 = load i32, ptr %382, align 16, !tbaa !11
  %384 = xor i32 %383, %380
  store i32 %384, ptr %382, align 16, !tbaa !11
  br label %385

385:                                              ; preds = %354
  br label %386

386:                                              ; preds = %385
  br label %387

387:                                              ; preds = %386
  %388 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 7
  %389 = getelementptr inbounds %struct.mask_x4_uint32_t, ptr %388, i32 0, i32 0
  %390 = load i32, ptr %389, align 16, !tbaa !11
  %391 = xor i32 %390, 2
  store i32 %391, ptr %389, align 16, !tbaa !11
  br label %392

392:                                              ; preds = %387
  br label %393

393:                                              ; preds = %392
  %394 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 0
  call void @sliscp_light256_permute_masked(ptr noundef %394, i32 noundef 9)
  %395 = load i64, ptr %15, align 8, !tbaa !9
  %396 = load ptr, ptr %14, align 8, !tbaa !5
  %397 = getelementptr inbounds i8, ptr %396, i64 %395
  store ptr %397, ptr %14, align 8, !tbaa !5
  %398 = getelementptr inbounds [8 x %struct.mask_x4_uint32_t], ptr %20, i64 0, i64 0
  %399 = load ptr, ptr %19, align 8, !tbaa !5
  %400 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  call void @spix_finalize_masked(ptr noundef %398, ptr noundef %399, ptr noundef %400)
  %401 = load ptr, ptr %22, align 8, !tbaa !5
  %402 = load ptr, ptr %12, align 8, !tbaa !5
  %403 = load i64, ptr %402, align 8, !tbaa !9
  %404 = getelementptr inbounds [16 x i8], ptr %21, i64 0, i64 0
  %405 = load ptr, ptr %14, align 8, !tbaa !5
  %406 = call i32 @aead_check_tag(ptr noundef %401, i64 noundef %403, ptr noundef %404, ptr noundef %405, i32 noundef 16)
  store i32 %406, ptr %10, align 4
  store i32 1, ptr %25, align 4
  br label %407

407:                                              ; preds = %393, %38
  call void @llvm.lifetime.end.p0(i64 4, ptr %24) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %23) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %22) #4
  call void @llvm.lifetime.end.p0(i64 16, ptr %21) #4
  call void @llvm.lifetime.end.p0(i64 128, ptr %20) #4
  %408 = load i32, ptr %10, align 4
  ret i32 %408
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
declare hidden void @spix_init_masked(ptr noundef, ptr noundef, ptr noundef, ptr noundef, i64 noundef) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

declare void @sliscp_light256_permute_masked(ptr noundef, i32 noundef) #2

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

; Function Attrs: nounwind uwtable
declare hidden void @spix_finalize_masked(ptr noundef, ptr noundef, ptr noundef) #0

declare i32 @aead_check_tag(ptr noundef, i64 noundef, ptr noundef, ptr noundef, i32 noundef) #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long long", !7, i64 0}
!11 = !{!12, !13, i64 0}
!12 = !{!"", !13, i64 0, !13, i64 4, !13, i64 8, !13, i64 12}
!13 = !{!"int", !7, i64 0}
!14 = !{!12, !13, i64 4}
!15 = !{!12, !13, i64 8}
!16 = !{!12, !13, i64 12}
!17 = !{!7, !7, i64 0}
!18 = !{!13, !13, i64 0}
!19 = distinct !{!19, !20}
!20 = !{!"llvm.loop.mustprogress"}
!21 = distinct !{!21, !20}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mask_x4_uint32_t = type { i32, i32, i32, i32 }

; Function Attrs: nounwind uwtable
define dso_local i32 @spix_masked_aead_decrypt(ptr noundef %0, ptr nocapture noundef %1, ptr nocapture noundef readnone %2, ptr noundef %3, i64 noundef %4, ptr noundef %5, i64 noundef %6, ptr noundef %7, ptr noundef %8) local_unnamed_addr #0 {
  %10 = alloca [8 x %struct.mask_x4_uint32_t], align 16
  %11 = alloca [16 x i8], align 16
  call void @llvm.lifetime.start.p0(i64 128, ptr nonnull %10) #4
  call void @llvm.lifetime.start.p0(i64 16, ptr nonnull %11) #4
  %12 = icmp ult i64 %4, 16
  br i1 %12, label %235, label %13

13:                                               ; preds = %9
  %14 = add i64 %4, -16
  store i64 %14, ptr %1, align 8, !tbaa !5
  call void @spix_init_masked(ptr noundef nonnull %10, ptr noundef %8, ptr noundef %7, ptr noundef %5, i64 noundef %6)
  %15 = icmp ugt i64 %14, 7
  br i1 %15, label %.lr.ph, label %._crit_edge

.lr.ph:                                           ; preds = %13
  %16 = getelementptr inbounds i8, ptr %10, i64 32
  %17 = getelementptr inbounds i8, ptr %10, i64 36
  %18 = getelementptr inbounds i8, ptr %10, i64 40
  %19 = getelementptr inbounds i8, ptr %10, i64 44
  %20 = getelementptr inbounds i8, ptr %10, i64 96
  %21 = getelementptr inbounds i8, ptr %10, i64 100
  %22 = getelementptr inbounds i8, ptr %10, i64 104
  %23 = getelementptr inbounds i8, ptr %10, i64 108
  %24 = getelementptr inbounds i8, ptr %10, i64 112
  br label %25

25:                                               ; preds = %.lr.ph, %25
  %.07278 = phi ptr [ %0, %.lr.ph ], [ %101, %25 ]
  %.07377 = phi ptr [ %3, %.lr.ph ], [ %100, %25 ]
  %.07476 = phi i64 [ %14, %.lr.ph ], [ %102, %25 ]
  %26 = load i32, ptr %16, align 16, !tbaa !9
  %27 = load i32, ptr %17, align 4, !tbaa !12
  %28 = load i32, ptr %18, align 8, !tbaa !13
  %29 = xor i32 %28, %27
  %30 = load i32, ptr %19, align 4, !tbaa !14
  %31 = xor i32 %29, %30
  %32 = load i8, ptr %.07377, align 1, !tbaa !15
  %33 = zext i8 %32 to i32
  %34 = shl nuw i32 %33, 24
  %35 = getelementptr inbounds i8, ptr %.07377, i64 1
  %36 = load i8, ptr %35, align 1, !tbaa !15
  %37 = zext i8 %36 to i32
  %38 = shl nuw nsw i32 %37, 16
  %39 = or disjoint i32 %38, %34
  %40 = getelementptr inbounds i8, ptr %.07377, i64 2
  %41 = load i8, ptr %40, align 1, !tbaa !15
  %42 = zext i8 %41 to i32
  %43 = shl nuw nsw i32 %42, 8
  %44 = or disjoint i32 %39, %43
  %45 = getelementptr inbounds i8, ptr %.07377, i64 3
  %46 = load i8, ptr %45, align 1, !tbaa !15
  %47 = zext i8 %46 to i32
  %48 = or disjoint i32 %44, %47
  %49 = xor i32 %31, %48
  %50 = xor i32 %49, %26
  store i32 %49, ptr %16, align 16, !tbaa !9
  %51 = lshr i32 %50, 24
  %52 = trunc nuw i32 %51 to i8
  store i8 %52, ptr %.07278, align 1, !tbaa !15
  %53 = lshr i32 %50, 16
  %54 = trunc i32 %53 to i8
  %55 = getelementptr inbounds i8, ptr %.07278, i64 1
  store i8 %54, ptr %55, align 1, !tbaa !15
  %56 = lshr i32 %50, 8
  %57 = trunc i32 %56 to i8
  %58 = getelementptr inbounds i8, ptr %.07278, i64 2
  store i8 %57, ptr %58, align 1, !tbaa !15
  %59 = trunc i32 %50 to i8
  %60 = getelementptr inbounds i8, ptr %.07278, i64 3
  store i8 %59, ptr %60, align 1, !tbaa !15
  %61 = load i32, ptr %20, align 16, !tbaa !9
  %62 = load i32, ptr %21, align 4, !tbaa !12
  %63 = load i32, ptr %22, align 8, !tbaa !13
  %64 = xor i32 %63, %62
  %65 = load i32, ptr %23, align 4, !tbaa !14
  %66 = xor i32 %64, %65
  %67 = getelementptr inbounds i8, ptr %.07377, i64 4
  %68 = load i8, ptr %67, align 1, !tbaa !15
  %69 = zext i8 %68 to i32
  %70 = shl nuw i32 %69, 24
  %71 = getelementptr inbounds i8, ptr %.07377, i64 5
  %72 = load i8, ptr %71, align 1, !tbaa !15
  %73 = zext i8 %72 to i32
  %74 = shl nuw nsw i32 %73, 16
  %75 = or disjoint i32 %74, %70
  %76 = getelementptr inbounds i8, ptr %.07377, i64 6
  %77 = load i8, ptr %76, align 1, !tbaa !15
  %78 = zext i8 %77 to i32
  %79 = shl nuw nsw i32 %78, 8
  %80 = or disjoint i32 %75, %79
  %81 = getelementptr inbounds i8, ptr %.07377, i64 7
  %82 = load i8, ptr %81, align 1, !tbaa !15
  %83 = zext i8 %82 to i32
  %84 = or disjoint i32 %80, %83
  %85 = xor i32 %66, %84
  %86 = xor i32 %85, %61
  store i32 %85, ptr %20, align 16, !tbaa !9
  %87 = lshr i32 %86, 24
  %88 = trunc nuw i32 %87 to i8
  %89 = getelementptr inbounds i8, ptr %.07278, i64 4
  store i8 %88, ptr %89, align 1, !tbaa !15
  %90 = lshr i32 %86, 16
  %91 = trunc i32 %90 to i8
  %92 = getelementptr inbounds i8, ptr %.07278, i64 5
  store i8 %91, ptr %92, align 1, !tbaa !15
  %93 = lshr i32 %86, 8
  %94 = trunc i32 %93 to i8
  %95 = getelementptr inbounds i8, ptr %.07278, i64 6
  store i8 %94, ptr %95, align 1, !tbaa !15
  %96 = trunc i32 %86 to i8
  %97 = getelementptr inbounds i8, ptr %.07278, i64 7
  store i8 %96, ptr %97, align 1, !tbaa !15
  %98 = load i32, ptr %24, align 16, !tbaa !9
  %99 = xor i32 %98, 2
  store i32 %99, ptr %24, align 16, !tbaa !9
  call void @sliscp_light256_permute_masked(ptr noundef nonnull %10, i32 noundef 9) #4
  %100 = getelementptr inbounds i8, ptr %.07377, i64 8
  %101 = getelementptr inbounds i8, ptr %.07278, i64 8
  %102 = add i64 %.07476, -8
  %103 = icmp ugt i64 %102, 7
  br i1 %103, label %25, label %._crit_edge, !llvm.loop !16

._crit_edge:                                      ; preds = %25, %13
  %.074.lcssa = phi i64 [ %14, %13 ], [ %102, %25 ]
  %.073.lcssa = phi ptr [ %3, %13 ], [ %100, %25 ]
  %.072.lcssa = phi ptr [ %0, %13 ], [ %101, %25 ]
  %104 = getelementptr inbounds i8, ptr %10, i64 32
  %105 = load i32, ptr %104, align 16, !tbaa !9
  %106 = getelementptr inbounds i8, ptr %10, i64 36
  %107 = load i32, ptr %106, align 4, !tbaa !12
  %108 = getelementptr inbounds i8, ptr %10, i64 40
  %109 = load i32, ptr %108, align 8, !tbaa !13
  %110 = getelementptr inbounds i8, ptr %10, i64 44
  %111 = load i32, ptr %110, align 4, !tbaa !14
  %112 = xor i32 %107, %109
  %113 = xor i32 %112, %111
  %114 = xor i32 %113, %105
  %115 = lshr i32 %114, 24
  %116 = trunc nuw i32 %115 to i8
  store i8 %116, ptr %11, align 16, !tbaa !15
  %117 = lshr i32 %114, 16
  %118 = trunc i32 %117 to i8
  %119 = getelementptr inbounds i8, ptr %11, i64 1
  store i8 %118, ptr %119, align 1, !tbaa !15
  %120 = lshr i32 %114, 8
  %121 = trunc i32 %120 to i8
  %122 = getelementptr inbounds i8, ptr %11, i64 2
  store i8 %121, ptr %122, align 2, !tbaa !15
  %123 = trunc i32 %114 to i8
  %124 = getelementptr inbounds i8, ptr %11, i64 3
  store i8 %123, ptr %124, align 1, !tbaa !15
  %125 = getelementptr inbounds i8, ptr %10, i64 96
  %126 = load i32, ptr %125, align 16, !tbaa !9
  %127 = getelementptr inbounds i8, ptr %10, i64 100
  %128 = load i32, ptr %127, align 4, !tbaa !12
  %129 = getelementptr inbounds i8, ptr %10, i64 104
  %130 = load i32, ptr %129, align 8, !tbaa !13
  %131 = getelementptr inbounds i8, ptr %10, i64 108
  %132 = load i32, ptr %131, align 4, !tbaa !14
  %133 = xor i32 %128, %130
  %134 = xor i32 %133, %132
  %135 = xor i32 %134, %126
  %136 = lshr i32 %135, 24
  %137 = trunc nuw i32 %136 to i8
  %138 = getelementptr inbounds i8, ptr %11, i64 4
  store i8 %137, ptr %138, align 4, !tbaa !15
  %139 = lshr i32 %135, 16
  %140 = trunc i32 %139 to i8
  %141 = getelementptr inbounds i8, ptr %11, i64 5
  store i8 %140, ptr %141, align 1, !tbaa !15
  %142 = lshr i32 %135, 8
  %143 = trunc i32 %142 to i8
  %144 = getelementptr inbounds i8, ptr %11, i64 6
  store i8 %143, ptr %144, align 2, !tbaa !15
  %145 = trunc i32 %135 to i8
  %146 = getelementptr inbounds i8, ptr %11, i64 7
  store i8 %145, ptr %146, align 1, !tbaa !15
  %.not81 = icmp eq i64 %.074.lcssa, 0
  br i1 %.not81, label %._crit_edge88, label %iter.check

iter.check:                                       ; preds = %._crit_edge
  %147 = trunc nuw i64 %.074.lcssa to i32
  %148 = add nuw nsw i64 %.074.lcssa, 4294967295
  %149 = and i64 %148, 4294967295
  %150 = add nuw nsw i64 %149, 1
  %min.iters.check = icmp ult i64 %149, 7
  br i1 %min.iters.check, label %.lr.ph87.preheader, label %vector.memcheck

vector.memcheck:                                  ; preds = %iter.check
  %151 = add nuw nsw i64 %.074.lcssa, 4294967295
  %152 = and i64 %151, 4294967295
  %153 = add nuw nsw i64 %152, 1
  %scevgep = getelementptr i8, ptr %11, i64 %153
  %scevgep95 = getelementptr i8, ptr %.072.lcssa, i64 %153
  %scevgep96 = getelementptr i8, ptr %.073.lcssa, i64 %153
  %bound0 = icmp ult ptr %11, %scevgep95
  %bound1 = icmp ult ptr %.072.lcssa, %scevgep
  %found.conflict = and i1 %bound0, %bound1
  %bound097 = icmp ult ptr %11, %scevgep96
  %bound198 = icmp ult ptr %.073.lcssa, %scevgep
  %found.conflict99 = and i1 %bound097, %bound198
  %conflict.rdx = or i1 %found.conflict, %found.conflict99
  %bound0100 = icmp ult ptr %.072.lcssa, %scevgep96
  %bound1101 = icmp ult ptr %.073.lcssa, %scevgep95
  %found.conflict102 = and i1 %bound0100, %bound1101
  %conflict.rdx103 = or i1 %conflict.rdx, %found.conflict102
  br i1 %conflict.rdx103, label %.lr.ph87.preheader, label %vector.main.loop.iter.check

vector.main.loop.iter.check:                      ; preds = %vector.memcheck
  %min.iters.check104 = icmp ult i64 %149, 31
  br i1 %min.iters.check104, label %vec.epilog.ph, label %vector.ph

vector.ph:                                        ; preds = %vector.main.loop.iter.check
  %n.vec = and i64 %150, 8589934560
  br label %vector.body

vector.body:                                      ; preds = %vector.body, %vector.ph
  %index = phi i64 [ 0, %vector.ph ], [ %index.next, %vector.body ]
  %next.gep = getelementptr i8, ptr %.073.lcssa, i64 %index
  %next.gep106 = getelementptr i8, ptr %11, i64 %index
  %next.gep108 = getelementptr i8, ptr %.072.lcssa, i64 %index
  %154 = getelementptr i8, ptr %next.gep, i64 16
  %wide.load = load <16 x i8>, ptr %next.gep, align 1, !tbaa !15, !alias.scope !18
  %wide.load110 = load <16 x i8>, ptr %154, align 1, !tbaa !15, !alias.scope !18
  %155 = getelementptr i8, ptr %next.gep106, i64 16
  %wide.load111 = load <16 x i8>, ptr %next.gep106, align 16, !tbaa !15, !alias.scope !21, !noalias !23
  %wide.load112 = load <16 x i8>, ptr %155, align 16, !tbaa !15, !alias.scope !21, !noalias !23
  %156 = xor <16 x i8> %wide.load111, %wide.load
  %157 = xor <16 x i8> %wide.load112, %wide.load110
  store <16 x i8> %156, ptr %next.gep106, align 16, !tbaa !15, !alias.scope !21, !noalias !23
  store <16 x i8> %157, ptr %155, align 16, !tbaa !15, !alias.scope !21, !noalias !23
  %158 = getelementptr i8, ptr %next.gep108, i64 16
  store <16 x i8> %156, ptr %next.gep108, align 1, !tbaa !15, !alias.scope !25, !noalias !18
  store <16 x i8> %157, ptr %158, align 1, !tbaa !15, !alias.scope !25, !noalias !18
  %index.next = add nuw i64 %index, 32
  %159 = icmp eq i64 %index.next, %n.vec
  br i1 %159, label %middle.block, label %vector.body, !llvm.loop !26

middle.block:                                     ; preds = %vector.body
  %cmp.n = icmp eq i64 %150, %n.vec
  br i1 %cmp.n, label %._crit_edge88, label %vec.epilog.iter.check

vec.epilog.iter.check:                            ; preds = %middle.block
  %ind.end124 = getelementptr i8, ptr %.072.lcssa, i64 %n.vec
  %ind.end121 = getelementptr i8, ptr %11, i64 %n.vec
  %ind.end118 = getelementptr i8, ptr %.073.lcssa, i64 %n.vec
  %.cast115 = trunc i64 %n.vec to i32
  %ind.end116 = sub i32 %147, %.cast115
  %n.vec.remaining = and i64 %150, 24
  %min.epilog.iters.check = icmp eq i64 %n.vec.remaining, 0
  br i1 %min.epilog.iters.check, label %.lr.ph87.preheader, label %vec.epilog.ph

vec.epilog.ph:                                    ; preds = %vector.main.loop.iter.check, %vec.epilog.iter.check
  %vec.epilog.resume.val = phi i64 [ %n.vec, %vec.epilog.iter.check ], [ 0, %vector.main.loop.iter.check ]
  %n.vec114 = and i64 %150, 8589934584
  %.cast = trunc i64 %n.vec114 to i32
  %ind.end = sub i32 %147, %.cast
  %ind.end117 = getelementptr i8, ptr %.073.lcssa, i64 %n.vec114
  %ind.end120 = getelementptr i8, ptr %11, i64 %n.vec114
  %ind.end123 = getelementptr i8, ptr %.072.lcssa, i64 %n.vec114
  br label %vec.epilog.vector.body

vec.epilog.vector.body:                           ; preds = %vec.epilog.vector.body, %vec.epilog.ph
  %index126 = phi i64 [ %vec.epilog.resume.val, %vec.epilog.ph ], [ %index.next132, %vec.epilog.vector.body ]
  %next.gep127 = getelementptr i8, ptr %.073.lcssa, i64 %index126
  %next.gep128 = getelementptr i8, ptr %11, i64 %index126
  %next.gep129 = getelementptr i8, ptr %.072.lcssa, i64 %index126
  %wide.load130 = load <8 x i8>, ptr %next.gep127, align 1, !tbaa !15, !alias.scope !29
  %wide.load131 = load <8 x i8>, ptr %next.gep128, align 8, !tbaa !15, !alias.scope !32, !noalias !34
  %160 = xor <8 x i8> %wide.load131, %wide.load130
  store <8 x i8> %160, ptr %next.gep128, align 8, !tbaa !15, !alias.scope !32, !noalias !34
  store <8 x i8> %160, ptr %next.gep129, align 1, !tbaa !15, !alias.scope !36, !noalias !29
  %index.next132 = add nuw i64 %index126, 8
  %161 = icmp eq i64 %index.next132, %n.vec114
  br i1 %161, label %vec.epilog.middle.block, label %vec.epilog.vector.body, !llvm.loop !37

vec.epilog.middle.block:                          ; preds = %vec.epilog.vector.body
  %cmp.n133 = icmp eq i64 %150, %n.vec114
  br i1 %cmp.n133, label %._crit_edge88, label %.lr.ph87.preheader

.lr.ph87.preheader:                               ; preds = %vec.epilog.middle.block, %vector.memcheck, %iter.check, %vec.epilog.iter.check
  %.085.ph = phi i32 [ %147, %iter.check ], [ %147, %vector.memcheck ], [ %ind.end116, %vec.epilog.iter.check ], [ %ind.end, %vec.epilog.middle.block ]
  %.06884.ph = phi ptr [ %.073.lcssa, %iter.check ], [ %.073.lcssa, %vector.memcheck ], [ %ind.end118, %vec.epilog.iter.check ], [ %ind.end117, %vec.epilog.middle.block ]
  %.06983.ph = phi ptr [ %11, %iter.check ], [ %11, %vector.memcheck ], [ %ind.end121, %vec.epilog.iter.check ], [ %ind.end120, %vec.epilog.middle.block ]
  %.07082.ph = phi ptr [ %.072.lcssa, %iter.check ], [ %.072.lcssa, %vector.memcheck ], [ %ind.end124, %vec.epilog.iter.check ], [ %ind.end123, %vec.epilog.middle.block ]
  %162 = add nsw i32 %.085.ph, -1
  %xtraiter = and i32 %.085.ph, 3
  %lcmp.mod.not = icmp eq i32 %xtraiter, 0
  br i1 %lcmp.mod.not, label %.lr.ph87.prol.loopexit, label %.lr.ph87.prol

.lr.ph87.prol:                                    ; preds = %.lr.ph87.preheader, %.lr.ph87.prol
  %.085.prol = phi i32 [ %169, %.lr.ph87.prol ], [ %.085.ph, %.lr.ph87.preheader ]
  %.06884.prol = phi ptr [ %163, %.lr.ph87.prol ], [ %.06884.ph, %.lr.ph87.preheader ]
  %.06983.prol = phi ptr [ %165, %.lr.ph87.prol ], [ %.06983.ph, %.lr.ph87.preheader ]
  %.07082.prol = phi ptr [ %168, %.lr.ph87.prol ], [ %.07082.ph, %.lr.ph87.preheader ]
  %prol.iter = phi i32 [ %prol.iter.next, %.lr.ph87.prol ], [ 0, %.lr.ph87.preheader ]
  %163 = getelementptr inbounds i8, ptr %.06884.prol, i64 1
  %164 = load i8, ptr %.06884.prol, align 1, !tbaa !15
  %165 = getelementptr inbounds i8, ptr %.06983.prol, i64 1
  %166 = load i8, ptr %.06983.prol, align 1, !tbaa !15
  %167 = xor i8 %166, %164
  store i8 %167, ptr %.06983.prol, align 1, !tbaa !15
  %168 = getelementptr inbounds i8, ptr %.07082.prol, i64 1
  store i8 %167, ptr %.07082.prol, align 1, !tbaa !15
  %169 = add nsw i32 %.085.prol, -1
  %prol.iter.next = add i32 %prol.iter, 1
  %prol.iter.cmp.not = icmp eq i32 %prol.iter.next, %xtraiter
  br i1 %prol.iter.cmp.not, label %.lr.ph87.prol.loopexit, label %.lr.ph87.prol, !llvm.loop !38

.lr.ph87.prol.loopexit:                           ; preds = %.lr.ph87.prol, %.lr.ph87.preheader
  %.085.unr = phi i32 [ %.085.ph, %.lr.ph87.preheader ], [ %169, %.lr.ph87.prol ]
  %.06884.unr = phi ptr [ %.06884.ph, %.lr.ph87.preheader ], [ %163, %.lr.ph87.prol ]
  %.06983.unr = phi ptr [ %.06983.ph, %.lr.ph87.preheader ], [ %165, %.lr.ph87.prol ]
  %.07082.unr = phi ptr [ %.07082.ph, %.lr.ph87.preheader ], [ %168, %.lr.ph87.prol ]
  %170 = icmp ult i32 %162, 3
  br i1 %170, label %._crit_edge88, label %.lr.ph87

.lr.ph87:                                         ; preds = %.lr.ph87.prol.loopexit, %.lr.ph87
  %.085 = phi i32 [ %195, %.lr.ph87 ], [ %.085.unr, %.lr.ph87.prol.loopexit ]
  %.06884 = phi ptr [ %189, %.lr.ph87 ], [ %.06884.unr, %.lr.ph87.prol.loopexit ]
  %.06983 = phi ptr [ %191, %.lr.ph87 ], [ %.06983.unr, %.lr.ph87.prol.loopexit ]
  %.07082 = phi ptr [ %194, %.lr.ph87 ], [ %.07082.unr, %.lr.ph87.prol.loopexit ]
  %171 = getelementptr inbounds i8, ptr %.06884, i64 1
  %172 = load i8, ptr %.06884, align 1, !tbaa !15
  %173 = getelementptr inbounds i8, ptr %.06983, i64 1
  %174 = load i8, ptr %.06983, align 1, !tbaa !15
  %175 = xor i8 %174, %172
  store i8 %175, ptr %.06983, align 1, !tbaa !15
  %176 = getelementptr inbounds i8, ptr %.07082, i64 1
  store i8 %175, ptr %.07082, align 1, !tbaa !15
  %177 = getelementptr inbounds i8, ptr %.06884, i64 2
  %178 = load i8, ptr %171, align 1, !tbaa !15
  %179 = getelementptr inbounds i8, ptr %.06983, i64 2
  %180 = load i8, ptr %173, align 1, !tbaa !15
  %181 = xor i8 %180, %178
  store i8 %181, ptr %173, align 1, !tbaa !15
  %182 = getelementptr inbounds i8, ptr %.07082, i64 2
  store i8 %181, ptr %176, align 1, !tbaa !15
  %183 = getelementptr inbounds i8, ptr %.06884, i64 3
  %184 = load i8, ptr %177, align 1, !tbaa !15
  %185 = getelementptr inbounds i8, ptr %.06983, i64 3
  %186 = load i8, ptr %179, align 1, !tbaa !15
  %187 = xor i8 %186, %184
  store i8 %187, ptr %179, align 1, !tbaa !15
  %188 = getelementptr inbounds i8, ptr %.07082, i64 3
  store i8 %187, ptr %182, align 1, !tbaa !15
  %189 = getelementptr inbounds i8, ptr %.06884, i64 4
  %190 = load i8, ptr %183, align 1, !tbaa !15
  %191 = getelementptr inbounds i8, ptr %.06983, i64 4
  %192 = load i8, ptr %185, align 1, !tbaa !15
  %193 = xor i8 %192, %190
  store i8 %193, ptr %185, align 1, !tbaa !15
  %194 = getelementptr inbounds i8, ptr %.07082, i64 4
  store i8 %193, ptr %188, align 1, !tbaa !15
  %195 = add nsw i32 %.085, -4
  %.not.3 = icmp eq i32 %195, 0
  br i1 %.not.3, label %._crit_edge88, label %.lr.ph87, !llvm.loop !40

._crit_edge88:                                    ; preds = %.lr.ph87.prol.loopexit, %.lr.ph87, %middle.block, %vec.epilog.middle.block, %._crit_edge
  %196 = getelementptr inbounds [16 x i8], ptr %11, i64 0, i64 %.074.lcssa
  store i8 -128, ptr %196, align 1, !tbaa !15
  %197 = getelementptr inbounds i8, ptr %196, i64 1
  %198 = xor i64 %.074.lcssa, 7
  call void @llvm.memset.p0.i64(ptr nonnull align 1 %197, i8 0, i64 %198, i1 false)
  %199 = load i8, ptr %11, align 16, !tbaa !15
  %200 = zext i8 %199 to i32
  %201 = shl nuw i32 %200, 24
  %202 = load i8, ptr %119, align 1, !tbaa !15
  %203 = zext i8 %202 to i32
  %204 = shl nuw nsw i32 %203, 16
  %205 = or disjoint i32 %204, %201
  %206 = load i8, ptr %122, align 2, !tbaa !15
  %207 = zext i8 %206 to i32
  %208 = shl nuw nsw i32 %207, 8
  %209 = or disjoint i32 %205, %208
  %210 = load i8, ptr %124, align 1, !tbaa !15
  %211 = zext i8 %210 to i32
  %212 = or disjoint i32 %209, %211
  %213 = xor i32 %212, %105
  store i32 %213, ptr %104, align 16, !tbaa !9
  %214 = load i8, ptr %138, align 4, !tbaa !15
  %215 = zext i8 %214 to i32
  %216 = shl nuw i32 %215, 24
  %217 = load i8, ptr %141, align 1, !tbaa !15
  %218 = zext i8 %217 to i32
  %219 = shl nuw nsw i32 %218, 16
  %220 = or disjoint i32 %219, %216
  %221 = load i8, ptr %144, align 2, !tbaa !15
  %222 = zext i8 %221 to i32
  %223 = shl nuw nsw i32 %222, 8
  %224 = or disjoint i32 %220, %223
  %225 = load i8, ptr %146, align 1, !tbaa !15
  %226 = zext i8 %225 to i32
  %227 = or disjoint i32 %224, %226
  %228 = xor i32 %227, %126
  store i32 %228, ptr %125, align 16, !tbaa !9
  %229 = getelementptr inbounds i8, ptr %10, i64 112
  %230 = load i32, ptr %229, align 16, !tbaa !9
  %231 = xor i32 %230, 2
  store i32 %231, ptr %229, align 16, !tbaa !9
  call void @sliscp_light256_permute_masked(ptr noundef nonnull %10, i32 noundef 9) #4
  %232 = getelementptr inbounds i8, ptr %.073.lcssa, i64 %.074.lcssa
  call void @spix_finalize_masked(ptr noundef nonnull %10, ptr noundef %8, ptr noundef nonnull %11)
  %233 = load i64, ptr %1, align 8, !tbaa !5
  %234 = call i32 @aead_check_tag(ptr noundef %0, i64 noundef %233, ptr noundef nonnull %11, ptr noundef %232, i32 noundef 16) #4
  br label %235

235:                                              ; preds = %9, %._crit_edge88
  %.071 = phi i32 [ %234, %._crit_edge88 ], [ -1, %9 ]
  call void @llvm.lifetime.end.p0(i64 16, ptr nonnull %11) #4
  call void @llvm.lifetime.end.p0(i64 128, ptr nonnull %10) #4
  ret i32 %.071
}

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
declare hidden void @spix_init_masked(ptr noundef, ptr noundef, ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #0

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

declare void @sliscp_light256_permute_masked(ptr noundef, i32 noundef) local_unnamed_addr #2

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

; Function Attrs: nounwind uwtable
declare hidden void @spix_finalize_masked(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #0

declare i32 @aead_check_tag(ptr noundef, i64 noundef, ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"long long", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !11, i64 0}
!10 = !{!"", !11, i64 0, !11, i64 4, !11, i64 8, !11, i64 12}
!11 = !{!"int", !7, i64 0}
!12 = !{!10, !11, i64 4}
!13 = !{!10, !11, i64 8}
!14 = !{!10, !11, i64 12}
!15 = !{!7, !7, i64 0}
!16 = distinct !{!16, !17}
!17 = !{!"llvm.loop.mustprogress"}
!18 = !{!19}
!19 = distinct !{!19, !20}
!20 = distinct !{!20, !"LVerDomain"}
!21 = !{!22}
!22 = distinct !{!22, !20}
!23 = !{!24, !19}
!24 = distinct !{!24, !20}
!25 = !{!24}
!26 = distinct !{!26, !17, !27, !28}
!27 = !{!"llvm.loop.isvectorized", i32 1}
!28 = !{!"llvm.loop.unroll.runtime.disable"}
!29 = !{!30}
!30 = distinct !{!30, !31}
!31 = distinct !{!31, !"LVerDomain"}
!32 = !{!33}
!33 = distinct !{!33, !31}
!34 = !{!35, !30}
!35 = distinct !{!35, !31}
!36 = !{!35}
!37 = distinct !{!37, !17, !27, !28}
!38 = distinct !{!38, !39}
!39 = !{!"llvm.loop.unroll.disable"}
!40 = distinct !{!40, !17, !27}


; Effective O3 passes: EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,InferAlignmentPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopLoadEliminationPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,LoopVectorizePass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass