; LLVM IR from openanolis/openssl :: crypto/sm2 (sm2_crypt)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.SM2_Ciphertext_st = type { ptr, ptr, ptr, ptr }
%struct.asn1_string_st = type { i32, i32, ptr, i64 }

@.str.1 = external hidden unnamed_addr constant [75 x i8], align 1
@__func__.ossl_sm2_decrypt = external hidden unnamed_addr constant [17 x i8], align 1

; Function Attrs: nounwind uwtable
declare dso_local ptr @d2i_SM2_Ciphertext(ptr noundef, ptr noundef, i64 noundef) #0

; Function Attrs: nounwind uwtable
declare dso_local void @SM2_Ciphertext_free(ptr noundef) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

declare void @ERR_new() #2

declare void @ERR_set_debug(ptr noundef, i32 noundef, ptr noundef) #2

declare void @ERR_set_error(i32 noundef, i32 noundef, ptr noundef, ...) #2

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
declare hidden i64 @ec_field_size(ptr noundef) #0

declare ptr @EC_KEY_get0_group(ptr noundef) #2

declare i32 @EVP_MD_get_size(ptr noundef) #2

declare ptr @EVP_MD_CTX_new() #2

declare ptr @ossl_ec_key_get_libctx(ptr noundef) #2

declare ptr @ossl_ec_key_get0_propq(ptr noundef) #2

declare ptr @EC_POINT_new(ptr noundef) #2

declare ptr @BN_CTX_new_ex(ptr noundef) #2

declare void @BN_CTX_start(ptr noundef) #2

declare ptr @BN_CTX_get(ptr noundef) #2

declare ptr @CRYPTO_zalloc(i64 noundef, ptr noundef, i32 noundef) #2

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #3

declare i32 @EC_POINT_mul(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare i32 @EC_POINT_get_affine_coordinates(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare i32 @BN_bn2binpad(ptr noundef, ptr noundef, i32 noundef) #2

declare i32 @ossl_ecdh_kdf_X9_63(ptr noundef, i64 noundef, ptr noundef, i64 noundef, ptr noundef, i64 noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare i32 @EVP_DigestInit(ptr noundef, ptr noundef) #2

declare i32 @EVP_DigestUpdate(ptr noundef, ptr noundef, i64 noundef) #2

declare i32 @EVP_DigestFinal(ptr noundef, ptr noundef, ptr noundef) #2

declare void @CRYPTO_free(ptr noundef, ptr noundef, i32 noundef) #2

declare void @EVP_MD_CTX_free(ptr noundef) #2

declare void @BN_CTX_free(ptr noundef) #2

declare void @EC_POINT_free(ptr noundef) #2

; Function Attrs: nounwind uwtable
define dso_local i32 @ossl_sm2_decrypt(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr noundef %4, ptr noundef %5) #0 {
  %7 = alloca ptr, align 8
  %8 = alloca ptr, align 8
  %9 = alloca ptr, align 8
  %10 = alloca i64, align 8
  %11 = alloca ptr, align 8
  %12 = alloca ptr, align 8
  %13 = alloca i32, align 4
  %14 = alloca i32, align 4
  %15 = alloca ptr, align 8
  %16 = alloca ptr, align 8
  %17 = alloca ptr, align 8
  %18 = alloca ptr, align 8
  %19 = alloca ptr, align 8
  %20 = alloca ptr, align 8
  %21 = alloca ptr, align 8
  %22 = alloca ptr, align 8
  %23 = alloca i64, align 8
  %24 = alloca i32, align 4
  %25 = alloca ptr, align 8
  %26 = alloca ptr, align 8
  %27 = alloca ptr, align 8
  %28 = alloca i32, align 4
  %29 = alloca ptr, align 8
  %30 = alloca ptr, align 8
  %31 = alloca ptr, align 8
  store ptr %0, ptr %7, align 8, !tbaa !5
  store ptr %1, ptr %8, align 8, !tbaa !5
  store ptr %2, ptr %9, align 8, !tbaa !5
  store i64 %3, ptr %10, align 8, !tbaa !9
  store ptr %4, ptr %11, align 8, !tbaa !5
  store ptr %5, ptr %12, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %13) #4
  store i32 0, ptr %13, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 4, ptr %14) #4
  call void @llvm.lifetime.start.p0(i64 8, ptr %15) #4
  store ptr null, ptr %15, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %16) #4
  %32 = load ptr, ptr %7, align 8, !tbaa !5
  %33 = call ptr @EC_KEY_get0_group(ptr noundef %32)
  store ptr %33, ptr %16, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %17) #4
  store ptr null, ptr %17, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %18) #4
  store ptr null, ptr %18, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %19) #4
  store ptr null, ptr %19, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %20) #4
  store ptr null, ptr %20, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %21) #4
  store ptr null, ptr %21, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %22) #4
  store ptr null, ptr %22, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %23) #4
  %34 = load ptr, ptr %16, align 8, !tbaa !5
  %35 = call i64 @ec_field_size(ptr noundef %34)
  store i64 %35, ptr %23, align 8, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 4, ptr %24) #4
  %36 = load ptr, ptr %8, align 8, !tbaa !5
  %37 = call i32 @EVP_MD_get_size(ptr noundef %36)
  store i32 %37, ptr %24, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 8, ptr %25) #4
  store ptr null, ptr %25, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %26) #4
  store ptr null, ptr %26, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %27) #4
  store ptr null, ptr %27, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %28) #4
  store i32 0, ptr %28, align 4, !tbaa !11
  call void @llvm.lifetime.start.p0(i64 8, ptr %29) #4
  store ptr null, ptr %29, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %30) #4
  %38 = load ptr, ptr %7, align 8, !tbaa !5
  %39 = call ptr @ossl_ec_key_get_libctx(ptr noundef %38)
  store ptr %39, ptr %30, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %31) #4
  %40 = load ptr, ptr %7, align 8, !tbaa !5
  %41 = call ptr @ossl_ec_key_get0_propq(ptr noundef %40)
  store ptr %41, ptr %31, align 8, !tbaa !5
  %42 = load i64, ptr %23, align 8, !tbaa !9
  %43 = icmp eq i64 %42, 0
  br i1 %43, label %47, label %44

44:                                               ; preds = %6
  %45 = load i32, ptr %24, align 4, !tbaa !11
  %46 = icmp sle i32 %45, 0
  br i1 %46, label %47, label %48

47:                                               ; preds = %44, %6
  br label %263

48:                                               ; preds = %44
  %49 = load ptr, ptr %11, align 8, !tbaa !5
  %50 = load ptr, ptr %12, align 8, !tbaa !5
  %51 = load i64, ptr %50, align 8, !tbaa !9
  call void @llvm.memset.p0.i64(ptr align 1 %49, i8 -1, i64 %51, i1 false)
  %52 = load i64, ptr %10, align 8, !tbaa !9
  %53 = call ptr @d2i_SM2_Ciphertext(ptr noundef null, ptr noundef %9, i64 noundef %52)
  store ptr %53, ptr %18, align 8, !tbaa !5
  %54 = load ptr, ptr %18, align 8, !tbaa !5
  %55 = icmp eq ptr %54, null
  br i1 %55, label %56, label %57

56:                                               ; preds = %48
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 303, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 100, ptr noundef null)
  br label %263

57:                                               ; preds = %48
  %58 = load ptr, ptr %18, align 8, !tbaa !5
  %59 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %58, i32 0, i32 2
  %60 = load ptr, ptr %59, align 8, !tbaa !13
  %61 = getelementptr inbounds %struct.asn1_string_st, ptr %60, i32 0, i32 0
  %62 = load i32, ptr %61, align 8, !tbaa !15
  %63 = load i32, ptr %24, align 4, !tbaa !11
  %64 = icmp ne i32 %62, %63
  br i1 %64, label %65, label %66

65:                                               ; preds = %57
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 308, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 104, ptr noundef null)
  br label %263

66:                                               ; preds = %57
  %67 = load ptr, ptr %18, align 8, !tbaa !5
  %68 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %67, i32 0, i32 3
  %69 = load ptr, ptr %68, align 8, !tbaa !17
  %70 = getelementptr inbounds %struct.asn1_string_st, ptr %69, i32 0, i32 2
  %71 = load ptr, ptr %70, align 8, !tbaa !18
  store ptr %71, ptr %26, align 8, !tbaa !5
  %72 = load ptr, ptr %18, align 8, !tbaa !5
  %73 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %72, i32 0, i32 2
  %74 = load ptr, ptr %73, align 8, !tbaa !13
  %75 = getelementptr inbounds %struct.asn1_string_st, ptr %74, i32 0, i32 2
  %76 = load ptr, ptr %75, align 8, !tbaa !18
  store ptr %76, ptr %27, align 8, !tbaa !5
  %77 = load ptr, ptr %18, align 8, !tbaa !5
  %78 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %77, i32 0, i32 3
  %79 = load ptr, ptr %78, align 8, !tbaa !17
  %80 = getelementptr inbounds %struct.asn1_string_st, ptr %79, i32 0, i32 0
  %81 = load i32, ptr %80, align 8, !tbaa !15
  store i32 %81, ptr %28, align 4, !tbaa !11
  %82 = load ptr, ptr %12, align 8, !tbaa !5
  %83 = load i64, ptr %82, align 8, !tbaa !9
  %84 = load i32, ptr %28, align 4, !tbaa !11
  %85 = sext i32 %84 to i64
  %86 = icmp ult i64 %83, %85
  br i1 %86, label %87, label %88

87:                                               ; preds = %66
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 316, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 107, ptr noundef null)
  br label %263

88:                                               ; preds = %66
  %89 = load ptr, ptr %30, align 8, !tbaa !5
  %90 = call ptr @BN_CTX_new_ex(ptr noundef %89)
  store ptr %90, ptr %15, align 8, !tbaa !5
  %91 = load ptr, ptr %15, align 8, !tbaa !5
  %92 = icmp eq ptr %91, null
  br i1 %92, label %93, label %94

93:                                               ; preds = %88
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 322, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524291, ptr noundef null)
  br label %263

94:                                               ; preds = %88
  %95 = load ptr, ptr %15, align 8, !tbaa !5
  call void @BN_CTX_start(ptr noundef %95)
  %96 = load ptr, ptr %15, align 8, !tbaa !5
  %97 = call ptr @BN_CTX_get(ptr noundef %96)
  store ptr %97, ptr %19, align 8, !tbaa !5
  %98 = load ptr, ptr %15, align 8, !tbaa !5
  %99 = call ptr @BN_CTX_get(ptr noundef %98)
  store ptr %99, ptr %20, align 8, !tbaa !5
  %100 = load ptr, ptr %20, align 8, !tbaa !5
  %101 = icmp eq ptr %100, null
  br i1 %101, label %102, label %103

102:                                              ; preds = %94
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 331, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524291, ptr noundef null)
  br label %263

103:                                              ; preds = %94
  %104 = load i32, ptr %28, align 4, !tbaa !11
  %105 = sext i32 %104 to i64
  %106 = call ptr @CRYPTO_zalloc(i64 noundef %105, ptr noundef @.str.1, i32 noundef 335)
  store ptr %106, ptr %25, align 8, !tbaa !5
  %107 = load i64, ptr %23, align 8, !tbaa !9
  %108 = mul i64 2, %107
  %109 = call ptr @CRYPTO_zalloc(i64 noundef %108, ptr noundef @.str.1, i32 noundef 336)
  store ptr %109, ptr %21, align 8, !tbaa !5
  %110 = load i32, ptr %24, align 4, !tbaa !11
  %111 = sext i32 %110 to i64
  %112 = call ptr @CRYPTO_zalloc(i64 noundef %111, ptr noundef @.str.1, i32 noundef 337)
  store ptr %112, ptr %22, align 8, !tbaa !5
  %113 = load ptr, ptr %25, align 8, !tbaa !5
  %114 = icmp eq ptr %113, null
  br i1 %114, label %121, label %115

115:                                              ; preds = %103
  %116 = load ptr, ptr %21, align 8, !tbaa !5
  %117 = icmp eq ptr %116, null
  br i1 %117, label %121, label %118

118:                                              ; preds = %115
  %119 = load ptr, ptr %22, align 8, !tbaa !5
  %120 = icmp eq ptr %119, null
  br i1 %120, label %121, label %122

121:                                              ; preds = %118, %115, %103
  br label %263

122:                                              ; preds = %118
  %123 = load ptr, ptr %16, align 8, !tbaa !5
  %124 = call ptr @EC_POINT_new(ptr noundef %123)
  store ptr %124, ptr %17, align 8, !tbaa !5
  %125 = load ptr, ptr %17, align 8, !tbaa !5
  %126 = icmp eq ptr %125, null
  br i1 %126, label %127, label %128

127:                                              ; preds = %122
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 344, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524304, ptr noundef null)
  br label %263

128:                                              ; preds = %122
  %129 = load ptr, ptr %16, align 8, !tbaa !5
  %130 = load ptr, ptr %17, align 8, !tbaa !5
  %131 = load ptr, ptr %18, align 8, !tbaa !5
  %132 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %131, i32 0, i32 0
  %133 = load ptr, ptr %132, align 8, !tbaa !19
  %134 = load ptr, ptr %18, align 8, !tbaa !5
  %135 = getelementptr inbounds %struct.SM2_Ciphertext_st, ptr %134, i32 0, i32 1
  %136 = load ptr, ptr %135, align 8, !tbaa !20
  %137 = load ptr, ptr %15, align 8, !tbaa !5
  %138 = call i32 @EC_POINT_set_affine_coordinates(ptr noundef %129, ptr noundef %130, ptr noundef %133, ptr noundef %136, ptr noundef %137)
  %139 = icmp ne i32 %138, 0
  br i1 %139, label %140, label %157

140:                                              ; preds = %128
  %141 = load ptr, ptr %16, align 8, !tbaa !5
  %142 = load ptr, ptr %17, align 8, !tbaa !5
  %143 = load ptr, ptr %17, align 8, !tbaa !5
  %144 = load ptr, ptr %7, align 8, !tbaa !5
  %145 = call ptr @EC_KEY_get0_private_key(ptr noundef %144)
  %146 = load ptr, ptr %15, align 8, !tbaa !5
  %147 = call i32 @EC_POINT_mul(ptr noundef %141, ptr noundef %142, ptr noundef null, ptr noundef %143, ptr noundef %145, ptr noundef %146)
  %148 = icmp ne i32 %147, 0
  br i1 %148, label %149, label %157

149:                                              ; preds = %140
  %150 = load ptr, ptr %16, align 8, !tbaa !5
  %151 = load ptr, ptr %17, align 8, !tbaa !5
  %152 = load ptr, ptr %19, align 8, !tbaa !5
  %153 = load ptr, ptr %20, align 8, !tbaa !5
  %154 = load ptr, ptr %15, align 8, !tbaa !5
  %155 = call i32 @EC_POINT_get_affine_coordinates(ptr noundef %150, ptr noundef %151, ptr noundef %152, ptr noundef %153, ptr noundef %154)
  %156 = icmp ne i32 %155, 0
  br i1 %156, label %158, label %157

157:                                              ; preds = %149, %140, %128
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 353, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524304, ptr noundef null)
  br label %263

158:                                              ; preds = %149
  %159 = load ptr, ptr %19, align 8, !tbaa !5
  %160 = load ptr, ptr %21, align 8, !tbaa !5
  %161 = load i64, ptr %23, align 8, !tbaa !9
  %162 = trunc i64 %161 to i32
  %163 = call i32 @BN_bn2binpad(ptr noundef %159, ptr noundef %160, i32 noundef %162)
  %164 = icmp slt i32 %163, 0
  br i1 %164, label %186, label %165

165:                                              ; preds = %158
  %166 = load ptr, ptr %20, align 8, !tbaa !5
  %167 = load ptr, ptr %21, align 8, !tbaa !5
  %168 = load i64, ptr %23, align 8, !tbaa !9
  %169 = getelementptr inbounds i8, ptr %167, i64 %168
  %170 = load i64, ptr %23, align 8, !tbaa !9
  %171 = trunc i64 %170 to i32
  %172 = call i32 @BN_bn2binpad(ptr noundef %166, ptr noundef %169, i32 noundef %171)
  %173 = icmp slt i32 %172, 0
  br i1 %173, label %186, label %174

174:                                              ; preds = %165
  %175 = load ptr, ptr %25, align 8, !tbaa !5
  %176 = load i32, ptr %28, align 4, !tbaa !11
  %177 = sext i32 %176 to i64
  %178 = load ptr, ptr %21, align 8, !tbaa !5
  %179 = load i64, ptr %23, align 8, !tbaa !9
  %180 = mul i64 2, %179
  %181 = load ptr, ptr %8, align 8, !tbaa !5
  %182 = load ptr, ptr %30, align 8, !tbaa !5
  %183 = load ptr, ptr %31, align 8, !tbaa !5
  %184 = call i32 @ossl_ecdh_kdf_X9_63(ptr noundef %175, i64 noundef %177, ptr noundef %178, i64 noundef %180, ptr noundef null, i64 noundef 0, ptr noundef %181, ptr noundef %182, ptr noundef %183)
  %185 = icmp ne i32 %184, 0
  br i1 %185, label %187, label %186

186:                                              ; preds = %174, %165, %158
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 361, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 786691, ptr noundef null)
  br label %263

187:                                              ; preds = %174
  store i32 0, ptr %14, align 4, !tbaa !11
  br label %188

188:                                              ; preds = %211, %187
  %189 = load i32, ptr %14, align 4, !tbaa !11
  %190 = load i32, ptr %28, align 4, !tbaa !11
  %191 = icmp ne i32 %189, %190
  br i1 %191, label %192, label %214

192:                                              ; preds = %188
  %193 = load ptr, ptr %26, align 8, !tbaa !5
  %194 = load i32, ptr %14, align 4, !tbaa !11
  %195 = sext i32 %194 to i64
  %196 = getelementptr inbounds i8, ptr %193, i64 %195
  %197 = load i8, ptr %196, align 1, !tbaa !21
  %198 = zext i8 %197 to i32
  %199 = load ptr, ptr %25, align 8, !tbaa !5
  %200 = load i32, ptr %14, align 4, !tbaa !11
  %201 = sext i32 %200 to i64
  %202 = getelementptr inbounds i8, ptr %199, i64 %201
  %203 = load i8, ptr %202, align 1, !tbaa !21
  %204 = zext i8 %203 to i32
  %205 = xor i32 %198, %204
  %206 = trunc i32 %205 to i8
  %207 = load ptr, ptr %11, align 8, !tbaa !5
  %208 = load i32, ptr %14, align 4, !tbaa !11
  %209 = sext i32 %208 to i64
  %210 = getelementptr inbounds i8, ptr %207, i64 %209
  store i8 %206, ptr %210, align 1, !tbaa !21
  br label %211

211:                                              ; preds = %192
  %212 = load i32, ptr %14, align 4, !tbaa !11
  %213 = add nsw i32 %212, 1
  store i32 %213, ptr %14, align 4, !tbaa !11
  br label %188, !llvm.loop !22

214:                                              ; preds = %188
  %215 = call ptr @EVP_MD_CTX_new()
  store ptr %215, ptr %29, align 8, !tbaa !5
  %216 = load ptr, ptr %29, align 8, !tbaa !5
  %217 = icmp eq ptr %216, null
  br i1 %217, label %218, label %219

218:                                              ; preds = %214
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 370, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524294, ptr noundef null)
  br label %263

219:                                              ; preds = %214
  %220 = load ptr, ptr %29, align 8, !tbaa !5
  %221 = load ptr, ptr %8, align 8, !tbaa !5
  %222 = call i32 @EVP_DigestInit(ptr noundef %220, ptr noundef %221)
  %223 = icmp ne i32 %222, 0
  br i1 %223, label %224, label %250

224:                                              ; preds = %219
  %225 = load ptr, ptr %29, align 8, !tbaa !5
  %226 = load ptr, ptr %21, align 8, !tbaa !5
  %227 = load i64, ptr %23, align 8, !tbaa !9
  %228 = call i32 @EVP_DigestUpdate(ptr noundef %225, ptr noundef %226, i64 noundef %227)
  %229 = icmp ne i32 %228, 0
  br i1 %229, label %230, label %250

230:                                              ; preds = %224
  %231 = load ptr, ptr %29, align 8, !tbaa !5
  %232 = load ptr, ptr %11, align 8, !tbaa !5
  %233 = load i32, ptr %28, align 4, !tbaa !11
  %234 = sext i32 %233 to i64
  %235 = call i32 @EVP_DigestUpdate(ptr noundef %231, ptr noundef %232, i64 noundef %234)
  %236 = icmp ne i32 %235, 0
  br i1 %236, label %237, label %250

237:                                              ; preds = %230
  %238 = load ptr, ptr %29, align 8, !tbaa !5
  %239 = load ptr, ptr %21, align 8, !tbaa !5
  %240 = load i64, ptr %23, align 8, !tbaa !9
  %241 = getelementptr inbounds i8, ptr %239, i64 %240
  %242 = load i64, ptr %23, align 8, !tbaa !9
  %243 = call i32 @EVP_DigestUpdate(ptr noundef %238, ptr noundef %241, i64 noundef %242)
  %244 = icmp ne i32 %243, 0
  br i1 %244, label %245, label %250

245:                                              ; preds = %237
  %246 = load ptr, ptr %29, align 8, !tbaa !5
  %247 = load ptr, ptr %22, align 8, !tbaa !5
  %248 = call i32 @EVP_DigestFinal(ptr noundef %246, ptr noundef %247, ptr noundef null)
  %249 = icmp ne i32 %248, 0
  br i1 %249, label %251, label %250

250:                                              ; preds = %245, %237, %230, %224, %219
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 379, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 524294, ptr noundef null)
  br label %263

251:                                              ; preds = %245
  %252 = load ptr, ptr %22, align 8, !tbaa !5
  %253 = load ptr, ptr %27, align 8, !tbaa !5
  %254 = load i32, ptr %24, align 4, !tbaa !11
  %255 = sext i32 %254 to i64
  %256 = call i32 @CRYPTO_memcmp(ptr noundef %252, ptr noundef %253, i64 noundef %255)
  %257 = icmp ne i32 %256, 0
  br i1 %257, label %258, label %259

258:                                              ; preds = %251
  call void @ERR_new()
  call void @ERR_set_debug(ptr noundef @.str.1, i32 noundef 384, ptr noundef @__func__.ossl_sm2_decrypt)
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef 102, ptr noundef null)
  br label %263

259:                                              ; preds = %251
  store i32 1, ptr %13, align 4, !tbaa !11
  %260 = load i32, ptr %28, align 4, !tbaa !11
  %261 = sext i32 %260 to i64
  %262 = load ptr, ptr %12, align 8, !tbaa !5
  store i64 %261, ptr %262, align 8, !tbaa !9
  br label %263

263:                                              ; preds = %259, %258, %250, %218, %186, %157, %127, %121, %102, %93, %87, %65, %56, %47
  %264 = load i32, ptr %13, align 4, !tbaa !11
  %265 = icmp eq i32 %264, 0
  br i1 %265, label %266, label %270

266:                                              ; preds = %263
  %267 = load ptr, ptr %11, align 8, !tbaa !5
  %268 = load ptr, ptr %12, align 8, !tbaa !5
  %269 = load i64, ptr %268, align 8, !tbaa !9
  call void @llvm.memset.p0.i64(ptr align 1 %267, i8 0, i64 %269, i1 false)
  br label %270

270:                                              ; preds = %266, %263
  %271 = load ptr, ptr %25, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %271, ptr noundef @.str.1, i32 noundef 395)
  %272 = load ptr, ptr %21, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %272, ptr noundef @.str.1, i32 noundef 396)
  %273 = load ptr, ptr %22, align 8, !tbaa !5
  call void @CRYPTO_free(ptr noundef %273, ptr noundef @.str.1, i32 noundef 397)
  %274 = load ptr, ptr %17, align 8, !tbaa !5
  call void @EC_POINT_free(ptr noundef %274)
  %275 = load ptr, ptr %15, align 8, !tbaa !5
  call void @BN_CTX_free(ptr noundef %275)
  %276 = load ptr, ptr %18, align 8, !tbaa !5
  call void @SM2_Ciphertext_free(ptr noundef %276)
  %277 = load ptr, ptr %29, align 8, !tbaa !5
  call void @EVP_MD_CTX_free(ptr noundef %277)
  %278 = load i32, ptr %13, align 4, !tbaa !11
  call void @llvm.lifetime.end.p0(i64 8, ptr %31) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %30) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %29) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %28) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %27) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %26) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %25) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %24) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %23) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %22) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %21) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %20) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %19) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %18) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %17) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %16) #4
  call void @llvm.lifetime.end.p0(i64 8, ptr %15) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %14) #4
  call void @llvm.lifetime.end.p0(i64 4, ptr %13) #4
  ret i32 %278
}

declare i32 @EC_POINT_set_affine_coordinates(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) #2

declare ptr @EC_KEY_get0_private_key(ptr noundef) #2

declare i32 @CRYPTO_memcmp(ptr noundef, ptr noundef, i64 noundef) #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #4 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !12, i64 0}
!12 = !{!"int", !7, i64 0}
!13 = !{!14, !6, i64 16}
!14 = !{!"SM2_Ciphertext_st", !6, i64 0, !6, i64 8, !6, i64 16, !6, i64 24}
!15 = !{!16, !12, i64 0}
!16 = !{!"asn1_string_st", !12, i64 0, !12, i64 4, !6, i64 8, !10, i64 16}
!17 = !{!14, !6, i64 24}
!18 = !{!16, !6, i64 8}
!19 = !{!14, !6, i64 0}
!20 = !{!14, !6, i64 8}
!21 = !{!7, !7, i64 0}
!22 = distinct !{!22, !23}
!23 = !{!"llvm.loop.mustprogress"}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

@.str.1 = external hidden unnamed_addr constant [75 x i8], align 1
@__func__.ossl_sm2_decrypt = external hidden unnamed_addr constant [17 x i8], align 1

; Function Attrs: nounwind uwtable
declare dso_local ptr @d2i_SM2_Ciphertext(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare dso_local void @SM2_Ciphertext_free(ptr noundef) local_unnamed_addr #0

declare void @ERR_new() local_unnamed_addr #1

declare void @ERR_set_debug(ptr noundef, i32 noundef, ptr noundef) local_unnamed_addr #1

declare void @ERR_set_error(i32 noundef, i32 noundef, ptr noundef, ...) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
declare hidden i64 @ec_field_size(ptr noundef) local_unnamed_addr #0

declare ptr @EC_KEY_get0_group(ptr noundef) local_unnamed_addr #1

declare i32 @EVP_MD_get_size(ptr noundef) local_unnamed_addr #1

declare ptr @EVP_MD_CTX_new() local_unnamed_addr #1

declare ptr @ossl_ec_key_get_libctx(ptr noundef) local_unnamed_addr #1

declare ptr @ossl_ec_key_get0_propq(ptr noundef) local_unnamed_addr #1

declare ptr @EC_POINT_new(ptr noundef) local_unnamed_addr #1

declare ptr @BN_CTX_new_ex(ptr noundef) local_unnamed_addr #1

declare void @BN_CTX_start(ptr noundef) local_unnamed_addr #1

declare ptr @BN_CTX_get(ptr noundef) local_unnamed_addr #1

declare ptr @CRYPTO_zalloc(i64 noundef, ptr noundef, i32 noundef) local_unnamed_addr #1

; Function Attrs: mustprogress nocallback nofree nounwind willreturn memory(argmem: write)
declare void @llvm.memset.p0.i64(ptr nocapture writeonly, i8, i64, i1 immarg) #2

declare i32 @EC_POINT_mul(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

declare i32 @EC_POINT_get_affine_coordinates(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

declare i32 @BN_bn2binpad(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #1

declare i32 @ossl_ecdh_kdf_X9_63(ptr noundef, i64 noundef, ptr noundef, i64 noundef, ptr noundef, i64 noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

declare i32 @EVP_DigestInit(ptr noundef, ptr noundef) local_unnamed_addr #1

declare i32 @EVP_DigestUpdate(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #1

declare i32 @EVP_DigestFinal(ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

declare void @CRYPTO_free(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #1

declare void @EVP_MD_CTX_free(ptr noundef) local_unnamed_addr #1

declare void @BN_CTX_free(ptr noundef) local_unnamed_addr #1

declare void @EC_POINT_free(ptr noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
define dso_local range(i32 0, 2) i32 @ossl_sm2_decrypt(ptr noundef %0, ptr noundef %1, ptr noundef %2, i64 noundef %3, ptr noundef %4, ptr nocapture noundef %5) local_unnamed_addr #0 {
  %7 = ptrtoint ptr %4 to i64
  %8 = alloca ptr, align 8
  store ptr %2, ptr %8, align 8, !tbaa !5
  %9 = tail call ptr @EC_KEY_get0_group(ptr noundef %0) #3
  %10 = tail call i64 @ec_field_size(ptr noundef %9)
  %11 = tail call i32 @EVP_MD_get_size(ptr noundef %1) #3
  %12 = tail call ptr @ossl_ec_key_get_libctx(ptr noundef %0) #3
  %13 = tail call ptr @ossl_ec_key_get0_propq(ptr noundef %0) #3
  %14 = icmp eq i64 %10, 0
  %15 = icmp slt i32 %11, 1
  %or.cond = select i1 %14, i1 true, i1 %15
  br i1 %or.cond, label %140, label %16

16:                                               ; preds = %6
  %17 = load i64, ptr %5, align 8, !tbaa !9
  tail call void @llvm.memset.p0.i64(ptr align 1 %4, i8 -1, i64 %17, i1 false)
  %18 = call ptr @d2i_SM2_Ciphertext(ptr noundef null, ptr noundef nonnull %8, i64 noundef %3)
  %19 = icmp eq ptr %18, null
  br i1 %19, label %.sink.split, label %20

20:                                               ; preds = %16
  %21 = getelementptr inbounds i8, ptr %18, i64 16
  %22 = load ptr, ptr %21, align 8, !tbaa !11
  %23 = load i32, ptr %22, align 8, !tbaa !13
  %.not = icmp eq i32 %23, %11
  br i1 %.not, label %24, label %.sink.split

24:                                               ; preds = %20
  %25 = getelementptr inbounds i8, ptr %18, i64 24
  %26 = load ptr, ptr %25, align 8, !tbaa !16
  %27 = getelementptr inbounds i8, ptr %26, i64 8
  %28 = load ptr, ptr %27, align 8, !tbaa !17
  %29 = ptrtoint ptr %28 to i64
  %30 = getelementptr inbounds i8, ptr %22, i64 8
  %31 = load ptr, ptr %30, align 8, !tbaa !17
  %32 = load i32, ptr %26, align 8, !tbaa !13
  %33 = load i64, ptr %5, align 8, !tbaa !9
  %34 = sext i32 %32 to i64
  %35 = icmp ult i64 %33, %34
  br i1 %35, label %.sink.split, label %36

36:                                               ; preds = %24
  %37 = call ptr @BN_CTX_new_ex(ptr noundef %12) #3
  %38 = icmp eq ptr %37, null
  br i1 %38, label %.sink.split, label %39

39:                                               ; preds = %36
  call void @BN_CTX_start(ptr noundef nonnull %37) #3
  %40 = call ptr @BN_CTX_get(ptr noundef nonnull %37) #3
  %41 = call ptr @BN_CTX_get(ptr noundef nonnull %37) #3
  %42 = icmp eq ptr %41, null
  br i1 %42, label %.sink.split, label %43

43:                                               ; preds = %39
  %44 = call ptr @CRYPTO_zalloc(i64 noundef %34, ptr noundef nonnull @.str.1, i32 noundef 335) #3
  %45 = ptrtoint ptr %44 to i64
  %46 = shl i64 %10, 1
  %47 = call ptr @CRYPTO_zalloc(i64 noundef %46, ptr noundef nonnull @.str.1, i32 noundef 336) #3
  %48 = zext nneg i32 %11 to i64
  %49 = call ptr @CRYPTO_zalloc(i64 noundef %48, ptr noundef nonnull @.str.1, i32 noundef 337) #3
  %50 = icmp eq ptr %44, null
  %51 = icmp eq ptr %47, null
  %or.cond3 = select i1 %50, i1 true, i1 %51
  %52 = icmp eq ptr %49, null
  %or.cond5 = select i1 %or.cond3, i1 true, i1 %52
  br i1 %or.cond5, label %140, label %53

53:                                               ; preds = %43
  %54 = call ptr @EC_POINT_new(ptr noundef %9) #3
  %55 = icmp eq ptr %54, null
  br i1 %55, label %.sink.split, label %56

56:                                               ; preds = %53
  %57 = load ptr, ptr %18, align 8, !tbaa !18
  %58 = getelementptr inbounds i8, ptr %18, i64 8
  %59 = load ptr, ptr %58, align 8, !tbaa !19
  %60 = call i32 @EC_POINT_set_affine_coordinates(ptr noundef %9, ptr noundef nonnull %54, ptr noundef %57, ptr noundef %59, ptr noundef nonnull %37) #3
  %.not127 = icmp eq i32 %60, 0
  br i1 %.not127, label %.sink.split, label %61

61:                                               ; preds = %56
  %62 = call ptr @EC_KEY_get0_private_key(ptr noundef %0) #3
  %63 = call i32 @EC_POINT_mul(ptr noundef %9, ptr noundef nonnull %54, ptr noundef null, ptr noundef nonnull %54, ptr noundef %62, ptr noundef nonnull %37) #3
  %.not128 = icmp eq i32 %63, 0
  br i1 %.not128, label %.sink.split, label %64

64:                                               ; preds = %61
  %65 = call i32 @EC_POINT_get_affine_coordinates(ptr noundef %9, ptr noundef nonnull %54, ptr noundef %40, ptr noundef nonnull %41, ptr noundef nonnull %37) #3
  %.not129 = icmp eq i32 %65, 0
  br i1 %.not129, label %.sink.split, label %66

66:                                               ; preds = %64
  %67 = trunc i64 %10 to i32
  %68 = call i32 @BN_bn2binpad(ptr noundef %40, ptr noundef nonnull %47, i32 noundef %67) #3
  %69 = icmp slt i32 %68, 0
  br i1 %69, label %.sink.split, label %70

70:                                               ; preds = %66
  %71 = getelementptr inbounds i8, ptr %47, i64 %10
  %72 = call i32 @BN_bn2binpad(ptr noundef nonnull %41, ptr noundef %71, i32 noundef %67) #3
  %73 = icmp slt i32 %72, 0
  br i1 %73, label %.sink.split, label %74

74:                                               ; preds = %70
  %75 = call i32 @ossl_ecdh_kdf_X9_63(ptr noundef nonnull %44, i64 noundef %34, ptr noundef nonnull %47, i64 noundef %46, ptr noundef null, i64 noundef 0, ptr noundef %1, ptr noundef %12, ptr noundef %13) #3
  %.not130 = icmp eq i32 %75, 0
  br i1 %.not130, label %.sink.split, label %.preheader

.preheader:                                       ; preds = %74
  %.not131162 = icmp eq i32 %32, 0
  br i1 %.not131162, label %._crit_edge, label %iter.check

iter.check:                                       ; preds = %.preheader
  %76 = zext i32 %32 to i64
  %min.iters.check = icmp ult i32 %32, 8
  br i1 %min.iters.check, label %.lr.ph.preheader, label %vector.memcheck

vector.memcheck:                                  ; preds = %iter.check
  %77 = sub i64 %7, %29
  %diff.check = icmp ult i64 %77, 32
  %78 = sub i64 %7, %45
  %diff.check166 = icmp ult i64 %78, 32
  %conflict.rdx = or i1 %diff.check, %diff.check166
  br i1 %conflict.rdx, label %.lr.ph.preheader, label %vector.main.loop.iter.check

vector.main.loop.iter.check:                      ; preds = %vector.memcheck
  %min.iters.check167 = icmp ult i32 %32, 32
  br i1 %min.iters.check167, label %vec.epilog.ph, label %vector.ph

vector.ph:                                        ; preds = %vector.main.loop.iter.check
  %n.vec = and i64 %76, 4294967264
  br label %vector.body

vector.body:                                      ; preds = %vector.body, %vector.ph
  %index = phi i64 [ 0, %vector.ph ], [ %index.next, %vector.body ]
  %79 = getelementptr inbounds i8, ptr %28, i64 %index
  %80 = getelementptr inbounds i8, ptr %79, i64 16
  %wide.load = load <16 x i8>, ptr %79, align 1, !tbaa !20
  %wide.load168 = load <16 x i8>, ptr %80, align 1, !tbaa !20
  %81 = getelementptr inbounds i8, ptr %44, i64 %index
  %82 = getelementptr inbounds i8, ptr %81, i64 16
  %wide.load169 = load <16 x i8>, ptr %81, align 1, !tbaa !20
  %wide.load170 = load <16 x i8>, ptr %82, align 1, !tbaa !20
  %83 = xor <16 x i8> %wide.load169, %wide.load
  %84 = xor <16 x i8> %wide.load170, %wide.load168
  %85 = getelementptr inbounds i8, ptr %4, i64 %index
  %86 = getelementptr inbounds i8, ptr %85, i64 16
  store <16 x i8> %83, ptr %85, align 1, !tbaa !20
  store <16 x i8> %84, ptr %86, align 1, !tbaa !20
  %index.next = add nuw i64 %index, 32
  %87 = icmp eq i64 %index.next, %n.vec
  br i1 %87, label %middle.block, label %vector.body, !llvm.loop !21

middle.block:                                     ; preds = %vector.body
  %cmp.n = icmp eq i64 %n.vec, %76
  br i1 %cmp.n, label %._crit_edge, label %vec.epilog.iter.check

vec.epilog.iter.check:                            ; preds = %middle.block
  %n.vec.remaining = and i64 %76, 24
  %min.epilog.iters.check = icmp eq i64 %n.vec.remaining, 0
  br i1 %min.epilog.iters.check, label %.lr.ph.preheader, label %vec.epilog.ph

vec.epilog.ph:                                    ; preds = %vector.main.loop.iter.check, %vec.epilog.iter.check
  %vec.epilog.resume.val = phi i64 [ %n.vec, %vec.epilog.iter.check ], [ 0, %vector.main.loop.iter.check ]
  %n.vec172 = and i64 %76, 4294967288
  br label %vec.epilog.vector.body

vec.epilog.vector.body:                           ; preds = %vec.epilog.vector.body, %vec.epilog.ph
  %index173 = phi i64 [ %vec.epilog.resume.val, %vec.epilog.ph ], [ %index.next176, %vec.epilog.vector.body ]
  %88 = getelementptr inbounds i8, ptr %28, i64 %index173
  %wide.load174 = load <8 x i8>, ptr %88, align 1, !tbaa !20
  %89 = getelementptr inbounds i8, ptr %44, i64 %index173
  %wide.load175 = load <8 x i8>, ptr %89, align 1, !tbaa !20
  %90 = xor <8 x i8> %wide.load175, %wide.load174
  %91 = getelementptr inbounds i8, ptr %4, i64 %index173
  store <8 x i8> %90, ptr %91, align 1, !tbaa !20
  %index.next176 = add nuw i64 %index173, 8
  %92 = icmp eq i64 %index.next176, %n.vec172
  br i1 %92, label %vec.epilog.middle.block, label %vec.epilog.vector.body, !llvm.loop !25

vec.epilog.middle.block:                          ; preds = %vec.epilog.vector.body
  %cmp.n177 = icmp eq i64 %n.vec172, %76
  br i1 %cmp.n177, label %._crit_edge, label %.lr.ph.preheader

.lr.ph.preheader:                                 ; preds = %vec.epilog.middle.block, %vector.memcheck, %iter.check, %vec.epilog.iter.check
  %indvars.iv.ph = phi i64 [ 0, %iter.check ], [ 0, %vector.memcheck ], [ %n.vec, %vec.epilog.iter.check ], [ %n.vec172, %vec.epilog.middle.block ]
  %xtraiter = and i64 %76, 3
  %lcmp.mod.not = icmp eq i64 %xtraiter, 0
  br i1 %lcmp.mod.not, label %.lr.ph.prol.loopexit, label %.lr.ph.prol

.lr.ph.prol:                                      ; preds = %.lr.ph.preheader, %.lr.ph.prol
  %indvars.iv.prol = phi i64 [ %indvars.iv.next.prol, %.lr.ph.prol ], [ %indvars.iv.ph, %.lr.ph.preheader ]
  %prol.iter = phi i64 [ %prol.iter.next, %.lr.ph.prol ], [ 0, %.lr.ph.preheader ]
  %93 = getelementptr inbounds i8, ptr %28, i64 %indvars.iv.prol
  %94 = load i8, ptr %93, align 1, !tbaa !20
  %95 = getelementptr inbounds i8, ptr %44, i64 %indvars.iv.prol
  %96 = load i8, ptr %95, align 1, !tbaa !20
  %97 = xor i8 %96, %94
  %98 = getelementptr inbounds i8, ptr %4, i64 %indvars.iv.prol
  store i8 %97, ptr %98, align 1, !tbaa !20
  %indvars.iv.next.prol = add nuw nsw i64 %indvars.iv.prol, 1
  %prol.iter.next = add i64 %prol.iter, 1
  %prol.iter.cmp.not = icmp eq i64 %prol.iter.next, %xtraiter
  br i1 %prol.iter.cmp.not, label %.lr.ph.prol.loopexit, label %.lr.ph.prol, !llvm.loop !26

.lr.ph.prol.loopexit:                             ; preds = %.lr.ph.prol, %.lr.ph.preheader
  %indvars.iv.unr = phi i64 [ %indvars.iv.ph, %.lr.ph.preheader ], [ %indvars.iv.next.prol, %.lr.ph.prol ]
  %99 = sub nsw i64 %indvars.iv.ph, %76
  %100 = icmp ugt i64 %99, -4
  br i1 %100, label %._crit_edge, label %.lr.ph

.lr.ph:                                           ; preds = %.lr.ph.prol.loopexit, %.lr.ph
  %indvars.iv = phi i64 [ %indvars.iv.next.3, %.lr.ph ], [ %indvars.iv.unr, %.lr.ph.prol.loopexit ]
  %101 = getelementptr inbounds i8, ptr %28, i64 %indvars.iv
  %102 = load i8, ptr %101, align 1, !tbaa !20
  %103 = getelementptr inbounds i8, ptr %44, i64 %indvars.iv
  %104 = load i8, ptr %103, align 1, !tbaa !20
  %105 = xor i8 %104, %102
  %106 = getelementptr inbounds i8, ptr %4, i64 %indvars.iv
  store i8 %105, ptr %106, align 1, !tbaa !20
  %indvars.iv.next = add nuw nsw i64 %indvars.iv, 1
  %107 = getelementptr inbounds i8, ptr %28, i64 %indvars.iv.next
  %108 = load i8, ptr %107, align 1, !tbaa !20
  %109 = getelementptr inbounds i8, ptr %44, i64 %indvars.iv.next
  %110 = load i8, ptr %109, align 1, !tbaa !20
  %111 = xor i8 %110, %108
  %112 = getelementptr inbounds i8, ptr %4, i64 %indvars.iv.next
  store i8 %111, ptr %112, align 1, !tbaa !20
  %indvars.iv.next.1 = add nuw nsw i64 %indvars.iv, 2
  %113 = getelementptr inbounds i8, ptr %28, i64 %indvars.iv.next.1
  %114 = load i8, ptr %113, align 1, !tbaa !20
  %115 = getelementptr inbounds i8, ptr %44, i64 %indvars.iv.next.1
  %116 = load i8, ptr %115, align 1, !tbaa !20
  %117 = xor i8 %116, %114
  %118 = getelementptr inbounds i8, ptr %4, i64 %indvars.iv.next.1
  store i8 %117, ptr %118, align 1, !tbaa !20
  %indvars.iv.next.2 = add nuw nsw i64 %indvars.iv, 3
  %119 = getelementptr inbounds i8, ptr %28, i64 %indvars.iv.next.2
  %120 = load i8, ptr %119, align 1, !tbaa !20
  %121 = getelementptr inbounds i8, ptr %44, i64 %indvars.iv.next.2
  %122 = load i8, ptr %121, align 1, !tbaa !20
  %123 = xor i8 %122, %120
  %124 = getelementptr inbounds i8, ptr %4, i64 %indvars.iv.next.2
  store i8 %123, ptr %124, align 1, !tbaa !20
  %indvars.iv.next.3 = add nuw nsw i64 %indvars.iv, 4
  %.not131.3 = icmp eq i64 %indvars.iv.next.3, %76
  br i1 %.not131.3, label %._crit_edge, label %.lr.ph, !llvm.loop !28

._crit_edge:                                      ; preds = %.lr.ph.prol.loopexit, %.lr.ph, %middle.block, %vec.epilog.middle.block, %.preheader
  %125 = call ptr @EVP_MD_CTX_new() #3
  %126 = icmp eq ptr %125, null
  br i1 %126, label %.sink.split, label %127

127:                                              ; preds = %._crit_edge
  %128 = call i32 @EVP_DigestInit(ptr noundef nonnull %125, ptr noundef %1) #3
  %.not132 = icmp eq i32 %128, 0
  br i1 %.not132, label %.sink.split, label %129

129:                                              ; preds = %127
  %130 = call i32 @EVP_DigestUpdate(ptr noundef nonnull %125, ptr noundef %47, i64 noundef %10) #3
  %.not133 = icmp eq i32 %130, 0
  br i1 %.not133, label %.sink.split, label %131

131:                                              ; preds = %129
  %132 = call i32 @EVP_DigestUpdate(ptr noundef nonnull %125, ptr noundef %4, i64 noundef %34) #3
  %.not134 = icmp eq i32 %132, 0
  br i1 %.not134, label %.sink.split, label %133

133:                                              ; preds = %131
  %134 = call i32 @EVP_DigestUpdate(ptr noundef nonnull %125, ptr noundef %71, i64 noundef %10) #3
  %.not135 = icmp eq i32 %134, 0
  br i1 %.not135, label %.sink.split, label %135

135:                                              ; preds = %133
  %136 = call i32 @EVP_DigestFinal(ptr noundef nonnull %125, ptr noundef %49, ptr noundef null) #3
  %.not136 = icmp eq i32 %136, 0
  br i1 %.not136, label %.sink.split, label %137

137:                                              ; preds = %135
  %138 = call i32 @CRYPTO_memcmp(ptr noundef %49, ptr noundef %31, i64 noundef %48) #3
  %.not137 = icmp eq i32 %138, 0
  br i1 %.not137, label %139, label %.sink.split

139:                                              ; preds = %137
  store i64 %34, ptr %5, align 8, !tbaa !9
  br label %142

.sink.split:                                      ; preds = %137, %127, %129, %131, %133, %135, %._crit_edge, %66, %70, %74, %56, %61, %64, %53, %39, %36, %24, %20, %16
  %.sink165 = phi i32 [ 303, %16 ], [ 308, %20 ], [ 316, %24 ], [ 322, %36 ], [ 331, %39 ], [ 344, %53 ], [ 353, %64 ], [ 353, %61 ], [ 353, %56 ], [ 361, %74 ], [ 361, %70 ], [ 361, %66 ], [ 370, %._crit_edge ], [ 379, %135 ], [ 379, %133 ], [ 379, %131 ], [ 379, %129 ], [ 379, %127 ], [ 384, %137 ]
  %.sink = phi i32 [ 100, %16 ], [ 104, %20 ], [ 107, %24 ], [ 524291, %36 ], [ 524291, %39 ], [ 524304, %53 ], [ 524304, %64 ], [ 524304, %61 ], [ 524304, %56 ], [ 786691, %74 ], [ 786691, %70 ], [ 786691, %66 ], [ 524294, %._crit_edge ], [ 524294, %135 ], [ 524294, %133 ], [ 524294, %131 ], [ 524294, %129 ], [ 524294, %127 ], [ 102, %137 ]
  %.0112.ph.ph = phi ptr [ null, %16 ], [ %18, %20 ], [ %18, %24 ], [ %18, %36 ], [ %18, %39 ], [ %18, %53 ], [ %18, %64 ], [ %18, %61 ], [ %18, %56 ], [ %18, %74 ], [ %18, %70 ], [ %18, %66 ], [ %18, %._crit_edge ], [ %18, %135 ], [ %18, %133 ], [ %18, %131 ], [ %18, %129 ], [ %18, %127 ], [ %18, %137 ]
  %.0111.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ null, %39 ], [ %47, %53 ], [ %47, %64 ], [ %47, %61 ], [ %47, %56 ], [ %47, %74 ], [ %47, %70 ], [ %47, %66 ], [ %47, %._crit_edge ], [ %47, %135 ], [ %47, %133 ], [ %47, %131 ], [ %47, %129 ], [ %47, %127 ], [ %47, %137 ]
  %.0110.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ null, %39 ], [ %49, %53 ], [ %49, %64 ], [ %49, %61 ], [ %49, %56 ], [ %49, %74 ], [ %49, %70 ], [ %49, %66 ], [ %49, %._crit_edge ], [ %49, %135 ], [ %49, %133 ], [ %49, %131 ], [ %49, %129 ], [ %49, %127 ], [ %49, %137 ]
  %.0109.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ null, %39 ], [ null, %53 ], [ %54, %64 ], [ %54, %61 ], [ %54, %56 ], [ %54, %74 ], [ %54, %70 ], [ %54, %66 ], [ %54, %._crit_edge ], [ %54, %135 ], [ %54, %133 ], [ %54, %131 ], [ %54, %129 ], [ %54, %127 ], [ %54, %137 ]
  %.0108.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ %37, %39 ], [ %37, %53 ], [ %37, %64 ], [ %37, %61 ], [ %37, %56 ], [ %37, %74 ], [ %37, %70 ], [ %37, %66 ], [ %37, %._crit_edge ], [ %37, %135 ], [ %37, %133 ], [ %37, %131 ], [ %37, %129 ], [ %37, %127 ], [ %37, %137 ]
  %.0107.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ null, %39 ], [ %44, %53 ], [ %44, %64 ], [ %44, %61 ], [ %44, %56 ], [ %44, %74 ], [ %44, %70 ], [ %44, %66 ], [ %44, %._crit_edge ], [ %44, %135 ], [ %44, %133 ], [ %44, %131 ], [ %44, %129 ], [ %44, %127 ], [ %44, %137 ]
  %.0106.ph.ph = phi ptr [ null, %16 ], [ null, %20 ], [ null, %24 ], [ null, %36 ], [ null, %39 ], [ null, %53 ], [ null, %64 ], [ null, %61 ], [ null, %56 ], [ null, %74 ], [ null, %70 ], [ null, %66 ], [ null, %._crit_edge ], [ %125, %135 ], [ %125, %133 ], [ %125, %131 ], [ %125, %129 ], [ %125, %127 ], [ %125, %137 ]
  call void @ERR_new() #3
  call void @ERR_set_debug(ptr noundef nonnull @.str.1, i32 noundef %.sink165, ptr noundef nonnull @__func__.ossl_sm2_decrypt) #3
  call void (i32, i32, ptr, ...) @ERR_set_error(i32 noundef 53, i32 noundef %.sink, ptr noundef null) #3
  br label %140

140:                                              ; preds = %.sink.split, %6, %43
  %.0112.ph = phi ptr [ %18, %43 ], [ null, %6 ], [ %.0112.ph.ph, %.sink.split ]
  %.0111.ph = phi ptr [ %47, %43 ], [ null, %6 ], [ %.0111.ph.ph, %.sink.split ]
  %.0110.ph = phi ptr [ %49, %43 ], [ null, %6 ], [ %.0110.ph.ph, %.sink.split ]
  %.0109.ph = phi ptr [ null, %43 ], [ null, %6 ], [ %.0109.ph.ph, %.sink.split ]
  %.0108.ph = phi ptr [ %37, %43 ], [ null, %6 ], [ %.0108.ph.ph, %.sink.split ]
  %.0107.ph = phi ptr [ %44, %43 ], [ null, %6 ], [ %.0107.ph.ph, %.sink.split ]
  %.0106.ph = phi ptr [ null, %43 ], [ null, %6 ], [ %.0106.ph.ph, %.sink.split ]
  %141 = load i64, ptr %5, align 8, !tbaa !9
  call void @llvm.memset.p0.i64(ptr align 1 %4, i8 0, i64 %141, i1 false)
  br label %142

142:                                              ; preds = %139, %140
  %.0160 = phi i32 [ 0, %140 ], [ 1, %139 ]
  %.0106158 = phi ptr [ %.0106.ph, %140 ], [ %125, %139 ]
  %.0107156 = phi ptr [ %.0107.ph, %140 ], [ %44, %139 ]
  %.0108154 = phi ptr [ %.0108.ph, %140 ], [ %37, %139 ]
  %.0109152 = phi ptr [ %.0109.ph, %140 ], [ %54, %139 ]
  %.0110150 = phi ptr [ %.0110.ph, %140 ], [ %49, %139 ]
  %.0111148 = phi ptr [ %.0111.ph, %140 ], [ %47, %139 ]
  %.0112146 = phi ptr [ %.0112.ph, %140 ], [ %18, %139 ]
  call void @CRYPTO_free(ptr noundef %.0107156, ptr noundef nonnull @.str.1, i32 noundef 395) #3
  call void @CRYPTO_free(ptr noundef %.0111148, ptr noundef nonnull @.str.1, i32 noundef 396) #3
  call void @CRYPTO_free(ptr noundef %.0110150, ptr noundef nonnull @.str.1, i32 noundef 397) #3
  call void @EC_POINT_free(ptr noundef %.0109152) #3
  call void @BN_CTX_free(ptr noundef %.0108154) #3
  call void @SM2_Ciphertext_free(ptr noundef %.0112146)
  call void @EVP_MD_CTX_free(ptr noundef %.0106158) #3
  ret i32 %.0160
}

declare i32 @EC_POINT_set_affine_coordinates(ptr noundef, ptr noundef, ptr noundef, ptr noundef, ptr noundef) local_unnamed_addr #1

declare ptr @EC_KEY_get0_private_key(ptr noundef) local_unnamed_addr #1

declare i32 @CRYPTO_memcmp(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #1

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { mustprogress nocallback nofree nounwind willreturn memory(argmem: write) }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !6, i64 16}
!12 = !{!"SM2_Ciphertext_st", !6, i64 0, !6, i64 8, !6, i64 16, !6, i64 24}
!13 = !{!14, !15, i64 0}
!14 = !{!"asn1_string_st", !15, i64 0, !15, i64 4, !6, i64 8, !10, i64 16}
!15 = !{!"int", !7, i64 0}
!16 = !{!12, !6, i64 24}
!17 = !{!14, !6, i64 8}
!18 = !{!12, !6, i64 0}
!19 = !{!12, !6, i64 8}
!20 = !{!7, !7, i64 0}
!21 = distinct !{!21, !22, !23, !24}
!22 = !{!"llvm.loop.mustprogress"}
!23 = !{!"llvm.loop.isvectorized", i32 1}
!24 = !{!"llvm.loop.unroll.runtime.disable"}
!25 = distinct !{!25, !22, !23, !24}
!26 = distinct !{!26, !27}
!27 = !{!"llvm.loop.unroll.disable"}
!28 = distinct !{!28, !22, !23}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LoopLoadEliminationPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,LoopVectorizePass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass