; LLVM IR from tleonhardt/practical_cryptography_engineering :: mbedtls (sha256)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mbedtls_sha256_context = type { [2 x i32], [8 x i32], [64 x i8], i32 }

@sha256_padding = external hidden constant <{ i8, [63 x i8] }>, align 16

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare dso_local void @mbedtls_sha256_update(ptr noundef, ptr noundef, i64 noundef) #1

; Function Attrs: nounwind uwtable
define dso_local void @mbedtls_sha256_finish(ptr noundef %0, ptr noundef %1) #1 {
  %3 = alloca ptr, align 8
  %4 = alloca ptr, align 8
  %5 = alloca i32, align 4
  %6 = alloca i32, align 4
  %7 = alloca i32, align 4
  %8 = alloca i32, align 4
  %9 = alloca [8 x i8], align 1
  store ptr %0, ptr %3, align 8, !tbaa !5
  store ptr %1, ptr %4, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %5) #2
  call void @llvm.lifetime.start.p0(i64 4, ptr %6) #2
  call void @llvm.lifetime.start.p0(i64 4, ptr %7) #2
  call void @llvm.lifetime.start.p0(i64 4, ptr %8) #2
  call void @llvm.lifetime.start.p0(i64 8, ptr %9) #2
  %10 = load ptr, ptr %3, align 8, !tbaa !5
  %11 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %10, i32 0, i32 0
  %12 = getelementptr inbounds [2 x i32], ptr %11, i64 0, i64 0
  %13 = load i32, ptr %12, align 4, !tbaa !9
  %14 = lshr i32 %13, 29
  %15 = load ptr, ptr %3, align 8, !tbaa !5
  %16 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %15, i32 0, i32 0
  %17 = getelementptr inbounds [2 x i32], ptr %16, i64 0, i64 1
  %18 = load i32, ptr %17, align 4, !tbaa !9
  %19 = shl i32 %18, 3
  %20 = or i32 %14, %19
  store i32 %20, ptr %7, align 4, !tbaa !9
  %21 = load ptr, ptr %3, align 8, !tbaa !5
  %22 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %21, i32 0, i32 0
  %23 = getelementptr inbounds [2 x i32], ptr %22, i64 0, i64 0
  %24 = load i32, ptr %23, align 4, !tbaa !9
  %25 = shl i32 %24, 3
  store i32 %25, ptr %8, align 4, !tbaa !9
  br label %26

26:                                               ; preds = %2
  %27 = load i32, ptr %7, align 4, !tbaa !9
  %28 = lshr i32 %27, 24
  %29 = trunc i32 %28 to i8
  %30 = getelementptr inbounds [8 x i8], ptr %9, i64 0, i64 0
  store i8 %29, ptr %30, align 1, !tbaa !11
  %31 = load i32, ptr %7, align 4, !tbaa !9
  %32 = lshr i32 %31, 16
  %33 = trunc i32 %32 to i8
  %34 = getelementptr inbounds [8 x i8], ptr %9, i64 0, i64 1
  store i8 %33, ptr %34, align 1, !tbaa !11
  %35 = load i32, ptr %7, align 4, !tbaa !9
  %36 = lshr i32 %35, 8
  %37 = trunc i32 %36 to i8
  %38 = getelementptr inbounds [8 x i8], ptr %9, i64 0, i64 2
  store i8 %37, ptr %38, align 1, !tbaa !11
  %39 = load i32, ptr %7, align 4, !tbaa !9
  %40 = trunc i32 %39 to i8
  %41 = getelementptr inbounds [8 x i8], ptr %9, i64 0, i64 3
  store i8 %40, ptr %41, align 1, !tbaa !11
  br label %42

42:                                               ; preds = %26
  br label %43

43:                                               ; preds = %42
  br label %44

44:                                               ; preds = %43
  %45 = load i32, ptr %8, align 4, !tbaa !9
  %46 = lshr i32 %45, 24
  %47 = trunc i32 %46 to i8
  %48 = getelementptr inbounds [8 x i8], ptr %9, i64 0, i64 4
  store i8 %47, ptr %48, align 1, !tbaa !11
  %49 = load i32, ptr %8, align 4, !tbaa !9
  %50 = lshr i32 %49, 16
  %51 = trunc i32 %50 to i8
  %52 = getelementptr inbounds [8 x i8], ptr %9, i64 0, i64 5
  store i8 %51, ptr %52, align 1, !tbaa !11
  %53 = load i32, ptr %8, align 4, !tbaa !9
  %54 = lshr i32 %53, 8
  %55 = trunc i32 %54 to i8
  %56 = getelementptr inbounds [8 x i8], ptr %9, i64 0, i64 6
  store i8 %55, ptr %56, align 1, !tbaa !11
  %57 = load i32, ptr %8, align 4, !tbaa !9
  %58 = trunc i32 %57 to i8
  %59 = getelementptr inbounds [8 x i8], ptr %9, i64 0, i64 7
  store i8 %58, ptr %59, align 1, !tbaa !11
  br label %60

60:                                               ; preds = %44
  br label %61

61:                                               ; preds = %60
  %62 = load ptr, ptr %3, align 8, !tbaa !5
  %63 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %62, i32 0, i32 0
  %64 = getelementptr inbounds [2 x i32], ptr %63, i64 0, i64 0
  %65 = load i32, ptr %64, align 4, !tbaa !9
  %66 = and i32 %65, 63
  store i32 %66, ptr %5, align 4, !tbaa !9
  %67 = load i32, ptr %5, align 4, !tbaa !9
  %68 = icmp ult i32 %67, 56
  br i1 %68, label %69, label %72

69:                                               ; preds = %61
  %70 = load i32, ptr %5, align 4, !tbaa !9
  %71 = sub i32 56, %70
  br label %75

72:                                               ; preds = %61
  %73 = load i32, ptr %5, align 4, !tbaa !9
  %74 = sub i32 120, %73
  br label %75

75:                                               ; preds = %72, %69
  %76 = phi i32 [ %71, %69 ], [ %74, %72 ]
  store i32 %76, ptr %6, align 4, !tbaa !9
  %77 = load ptr, ptr %3, align 8, !tbaa !5
  %78 = load i32, ptr %6, align 4, !tbaa !9
  %79 = zext i32 %78 to i64
  call void @mbedtls_sha256_update(ptr noundef %77, ptr noundef @sha256_padding, i64 noundef %79)
  %80 = load ptr, ptr %3, align 8, !tbaa !5
  %81 = getelementptr inbounds [8 x i8], ptr %9, i64 0, i64 0
  call void @mbedtls_sha256_update(ptr noundef %80, ptr noundef %81, i64 noundef 8)
  br label %82

82:                                               ; preds = %75
  %83 = load ptr, ptr %3, align 8, !tbaa !5
  %84 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %83, i32 0, i32 1
  %85 = getelementptr inbounds [8 x i32], ptr %84, i64 0, i64 0
  %86 = load i32, ptr %85, align 4, !tbaa !9
  %87 = lshr i32 %86, 24
  %88 = trunc i32 %87 to i8
  %89 = load ptr, ptr %4, align 8, !tbaa !5
  %90 = getelementptr inbounds i8, ptr %89, i64 0
  store i8 %88, ptr %90, align 1, !tbaa !11
  %91 = load ptr, ptr %3, align 8, !tbaa !5
  %92 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %91, i32 0, i32 1
  %93 = getelementptr inbounds [8 x i32], ptr %92, i64 0, i64 0
  %94 = load i32, ptr %93, align 4, !tbaa !9
  %95 = lshr i32 %94, 16
  %96 = trunc i32 %95 to i8
  %97 = load ptr, ptr %4, align 8, !tbaa !5
  %98 = getelementptr inbounds i8, ptr %97, i64 1
  store i8 %96, ptr %98, align 1, !tbaa !11
  %99 = load ptr, ptr %3, align 8, !tbaa !5
  %100 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %99, i32 0, i32 1
  %101 = getelementptr inbounds [8 x i32], ptr %100, i64 0, i64 0
  %102 = load i32, ptr %101, align 4, !tbaa !9
  %103 = lshr i32 %102, 8
  %104 = trunc i32 %103 to i8
  %105 = load ptr, ptr %4, align 8, !tbaa !5
  %106 = getelementptr inbounds i8, ptr %105, i64 2
  store i8 %104, ptr %106, align 1, !tbaa !11
  %107 = load ptr, ptr %3, align 8, !tbaa !5
  %108 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %107, i32 0, i32 1
  %109 = getelementptr inbounds [8 x i32], ptr %108, i64 0, i64 0
  %110 = load i32, ptr %109, align 4, !tbaa !9
  %111 = trunc i32 %110 to i8
  %112 = load ptr, ptr %4, align 8, !tbaa !5
  %113 = getelementptr inbounds i8, ptr %112, i64 3
  store i8 %111, ptr %113, align 1, !tbaa !11
  br label %114

114:                                              ; preds = %82
  br label %115

115:                                              ; preds = %114
  br label %116

116:                                              ; preds = %115
  %117 = load ptr, ptr %3, align 8, !tbaa !5
  %118 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %117, i32 0, i32 1
  %119 = getelementptr inbounds [8 x i32], ptr %118, i64 0, i64 1
  %120 = load i32, ptr %119, align 4, !tbaa !9
  %121 = lshr i32 %120, 24
  %122 = trunc i32 %121 to i8
  %123 = load ptr, ptr %4, align 8, !tbaa !5
  %124 = getelementptr inbounds i8, ptr %123, i64 4
  store i8 %122, ptr %124, align 1, !tbaa !11
  %125 = load ptr, ptr %3, align 8, !tbaa !5
  %126 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %125, i32 0, i32 1
  %127 = getelementptr inbounds [8 x i32], ptr %126, i64 0, i64 1
  %128 = load i32, ptr %127, align 4, !tbaa !9
  %129 = lshr i32 %128, 16
  %130 = trunc i32 %129 to i8
  %131 = load ptr, ptr %4, align 8, !tbaa !5
  %132 = getelementptr inbounds i8, ptr %131, i64 5
  store i8 %130, ptr %132, align 1, !tbaa !11
  %133 = load ptr, ptr %3, align 8, !tbaa !5
  %134 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %133, i32 0, i32 1
  %135 = getelementptr inbounds [8 x i32], ptr %134, i64 0, i64 1
  %136 = load i32, ptr %135, align 4, !tbaa !9
  %137 = lshr i32 %136, 8
  %138 = trunc i32 %137 to i8
  %139 = load ptr, ptr %4, align 8, !tbaa !5
  %140 = getelementptr inbounds i8, ptr %139, i64 6
  store i8 %138, ptr %140, align 1, !tbaa !11
  %141 = load ptr, ptr %3, align 8, !tbaa !5
  %142 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %141, i32 0, i32 1
  %143 = getelementptr inbounds [8 x i32], ptr %142, i64 0, i64 1
  %144 = load i32, ptr %143, align 4, !tbaa !9
  %145 = trunc i32 %144 to i8
  %146 = load ptr, ptr %4, align 8, !tbaa !5
  %147 = getelementptr inbounds i8, ptr %146, i64 7
  store i8 %145, ptr %147, align 1, !tbaa !11
  br label %148

148:                                              ; preds = %116
  br label %149

149:                                              ; preds = %148
  br label %150

150:                                              ; preds = %149
  %151 = load ptr, ptr %3, align 8, !tbaa !5
  %152 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %151, i32 0, i32 1
  %153 = getelementptr inbounds [8 x i32], ptr %152, i64 0, i64 2
  %154 = load i32, ptr %153, align 4, !tbaa !9
  %155 = lshr i32 %154, 24
  %156 = trunc i32 %155 to i8
  %157 = load ptr, ptr %4, align 8, !tbaa !5
  %158 = getelementptr inbounds i8, ptr %157, i64 8
  store i8 %156, ptr %158, align 1, !tbaa !11
  %159 = load ptr, ptr %3, align 8, !tbaa !5
  %160 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %159, i32 0, i32 1
  %161 = getelementptr inbounds [8 x i32], ptr %160, i64 0, i64 2
  %162 = load i32, ptr %161, align 4, !tbaa !9
  %163 = lshr i32 %162, 16
  %164 = trunc i32 %163 to i8
  %165 = load ptr, ptr %4, align 8, !tbaa !5
  %166 = getelementptr inbounds i8, ptr %165, i64 9
  store i8 %164, ptr %166, align 1, !tbaa !11
  %167 = load ptr, ptr %3, align 8, !tbaa !5
  %168 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %167, i32 0, i32 1
  %169 = getelementptr inbounds [8 x i32], ptr %168, i64 0, i64 2
  %170 = load i32, ptr %169, align 4, !tbaa !9
  %171 = lshr i32 %170, 8
  %172 = trunc i32 %171 to i8
  %173 = load ptr, ptr %4, align 8, !tbaa !5
  %174 = getelementptr inbounds i8, ptr %173, i64 10
  store i8 %172, ptr %174, align 1, !tbaa !11
  %175 = load ptr, ptr %3, align 8, !tbaa !5
  %176 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %175, i32 0, i32 1
  %177 = getelementptr inbounds [8 x i32], ptr %176, i64 0, i64 2
  %178 = load i32, ptr %177, align 4, !tbaa !9
  %179 = trunc i32 %178 to i8
  %180 = load ptr, ptr %4, align 8, !tbaa !5
  %181 = getelementptr inbounds i8, ptr %180, i64 11
  store i8 %179, ptr %181, align 1, !tbaa !11
  br label %182

182:                                              ; preds = %150
  br label %183

183:                                              ; preds = %182
  br label %184

184:                                              ; preds = %183
  %185 = load ptr, ptr %3, align 8, !tbaa !5
  %186 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %185, i32 0, i32 1
  %187 = getelementptr inbounds [8 x i32], ptr %186, i64 0, i64 3
  %188 = load i32, ptr %187, align 4, !tbaa !9
  %189 = lshr i32 %188, 24
  %190 = trunc i32 %189 to i8
  %191 = load ptr, ptr %4, align 8, !tbaa !5
  %192 = getelementptr inbounds i8, ptr %191, i64 12
  store i8 %190, ptr %192, align 1, !tbaa !11
  %193 = load ptr, ptr %3, align 8, !tbaa !5
  %194 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %193, i32 0, i32 1
  %195 = getelementptr inbounds [8 x i32], ptr %194, i64 0, i64 3
  %196 = load i32, ptr %195, align 4, !tbaa !9
  %197 = lshr i32 %196, 16
  %198 = trunc i32 %197 to i8
  %199 = load ptr, ptr %4, align 8, !tbaa !5
  %200 = getelementptr inbounds i8, ptr %199, i64 13
  store i8 %198, ptr %200, align 1, !tbaa !11
  %201 = load ptr, ptr %3, align 8, !tbaa !5
  %202 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %201, i32 0, i32 1
  %203 = getelementptr inbounds [8 x i32], ptr %202, i64 0, i64 3
  %204 = load i32, ptr %203, align 4, !tbaa !9
  %205 = lshr i32 %204, 8
  %206 = trunc i32 %205 to i8
  %207 = load ptr, ptr %4, align 8, !tbaa !5
  %208 = getelementptr inbounds i8, ptr %207, i64 14
  store i8 %206, ptr %208, align 1, !tbaa !11
  %209 = load ptr, ptr %3, align 8, !tbaa !5
  %210 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %209, i32 0, i32 1
  %211 = getelementptr inbounds [8 x i32], ptr %210, i64 0, i64 3
  %212 = load i32, ptr %211, align 4, !tbaa !9
  %213 = trunc i32 %212 to i8
  %214 = load ptr, ptr %4, align 8, !tbaa !5
  %215 = getelementptr inbounds i8, ptr %214, i64 15
  store i8 %213, ptr %215, align 1, !tbaa !11
  br label %216

216:                                              ; preds = %184
  br label %217

217:                                              ; preds = %216
  br label %218

218:                                              ; preds = %217
  %219 = load ptr, ptr %3, align 8, !tbaa !5
  %220 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %219, i32 0, i32 1
  %221 = getelementptr inbounds [8 x i32], ptr %220, i64 0, i64 4
  %222 = load i32, ptr %221, align 4, !tbaa !9
  %223 = lshr i32 %222, 24
  %224 = trunc i32 %223 to i8
  %225 = load ptr, ptr %4, align 8, !tbaa !5
  %226 = getelementptr inbounds i8, ptr %225, i64 16
  store i8 %224, ptr %226, align 1, !tbaa !11
  %227 = load ptr, ptr %3, align 8, !tbaa !5
  %228 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %227, i32 0, i32 1
  %229 = getelementptr inbounds [8 x i32], ptr %228, i64 0, i64 4
  %230 = load i32, ptr %229, align 4, !tbaa !9
  %231 = lshr i32 %230, 16
  %232 = trunc i32 %231 to i8
  %233 = load ptr, ptr %4, align 8, !tbaa !5
  %234 = getelementptr inbounds i8, ptr %233, i64 17
  store i8 %232, ptr %234, align 1, !tbaa !11
  %235 = load ptr, ptr %3, align 8, !tbaa !5
  %236 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %235, i32 0, i32 1
  %237 = getelementptr inbounds [8 x i32], ptr %236, i64 0, i64 4
  %238 = load i32, ptr %237, align 4, !tbaa !9
  %239 = lshr i32 %238, 8
  %240 = trunc i32 %239 to i8
  %241 = load ptr, ptr %4, align 8, !tbaa !5
  %242 = getelementptr inbounds i8, ptr %241, i64 18
  store i8 %240, ptr %242, align 1, !tbaa !11
  %243 = load ptr, ptr %3, align 8, !tbaa !5
  %244 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %243, i32 0, i32 1
  %245 = getelementptr inbounds [8 x i32], ptr %244, i64 0, i64 4
  %246 = load i32, ptr %245, align 4, !tbaa !9
  %247 = trunc i32 %246 to i8
  %248 = load ptr, ptr %4, align 8, !tbaa !5
  %249 = getelementptr inbounds i8, ptr %248, i64 19
  store i8 %247, ptr %249, align 1, !tbaa !11
  br label %250

250:                                              ; preds = %218
  br label %251

251:                                              ; preds = %250
  br label %252

252:                                              ; preds = %251
  %253 = load ptr, ptr %3, align 8, !tbaa !5
  %254 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %253, i32 0, i32 1
  %255 = getelementptr inbounds [8 x i32], ptr %254, i64 0, i64 5
  %256 = load i32, ptr %255, align 4, !tbaa !9
  %257 = lshr i32 %256, 24
  %258 = trunc i32 %257 to i8
  %259 = load ptr, ptr %4, align 8, !tbaa !5
  %260 = getelementptr inbounds i8, ptr %259, i64 20
  store i8 %258, ptr %260, align 1, !tbaa !11
  %261 = load ptr, ptr %3, align 8, !tbaa !5
  %262 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %261, i32 0, i32 1
  %263 = getelementptr inbounds [8 x i32], ptr %262, i64 0, i64 5
  %264 = load i32, ptr %263, align 4, !tbaa !9
  %265 = lshr i32 %264, 16
  %266 = trunc i32 %265 to i8
  %267 = load ptr, ptr %4, align 8, !tbaa !5
  %268 = getelementptr inbounds i8, ptr %267, i64 21
  store i8 %266, ptr %268, align 1, !tbaa !11
  %269 = load ptr, ptr %3, align 8, !tbaa !5
  %270 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %269, i32 0, i32 1
  %271 = getelementptr inbounds [8 x i32], ptr %270, i64 0, i64 5
  %272 = load i32, ptr %271, align 4, !tbaa !9
  %273 = lshr i32 %272, 8
  %274 = trunc i32 %273 to i8
  %275 = load ptr, ptr %4, align 8, !tbaa !5
  %276 = getelementptr inbounds i8, ptr %275, i64 22
  store i8 %274, ptr %276, align 1, !tbaa !11
  %277 = load ptr, ptr %3, align 8, !tbaa !5
  %278 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %277, i32 0, i32 1
  %279 = getelementptr inbounds [8 x i32], ptr %278, i64 0, i64 5
  %280 = load i32, ptr %279, align 4, !tbaa !9
  %281 = trunc i32 %280 to i8
  %282 = load ptr, ptr %4, align 8, !tbaa !5
  %283 = getelementptr inbounds i8, ptr %282, i64 23
  store i8 %281, ptr %283, align 1, !tbaa !11
  br label %284

284:                                              ; preds = %252
  br label %285

285:                                              ; preds = %284
  br label %286

286:                                              ; preds = %285
  %287 = load ptr, ptr %3, align 8, !tbaa !5
  %288 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %287, i32 0, i32 1
  %289 = getelementptr inbounds [8 x i32], ptr %288, i64 0, i64 6
  %290 = load i32, ptr %289, align 4, !tbaa !9
  %291 = lshr i32 %290, 24
  %292 = trunc i32 %291 to i8
  %293 = load ptr, ptr %4, align 8, !tbaa !5
  %294 = getelementptr inbounds i8, ptr %293, i64 24
  store i8 %292, ptr %294, align 1, !tbaa !11
  %295 = load ptr, ptr %3, align 8, !tbaa !5
  %296 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %295, i32 0, i32 1
  %297 = getelementptr inbounds [8 x i32], ptr %296, i64 0, i64 6
  %298 = load i32, ptr %297, align 4, !tbaa !9
  %299 = lshr i32 %298, 16
  %300 = trunc i32 %299 to i8
  %301 = load ptr, ptr %4, align 8, !tbaa !5
  %302 = getelementptr inbounds i8, ptr %301, i64 25
  store i8 %300, ptr %302, align 1, !tbaa !11
  %303 = load ptr, ptr %3, align 8, !tbaa !5
  %304 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %303, i32 0, i32 1
  %305 = getelementptr inbounds [8 x i32], ptr %304, i64 0, i64 6
  %306 = load i32, ptr %305, align 4, !tbaa !9
  %307 = lshr i32 %306, 8
  %308 = trunc i32 %307 to i8
  %309 = load ptr, ptr %4, align 8, !tbaa !5
  %310 = getelementptr inbounds i8, ptr %309, i64 26
  store i8 %308, ptr %310, align 1, !tbaa !11
  %311 = load ptr, ptr %3, align 8, !tbaa !5
  %312 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %311, i32 0, i32 1
  %313 = getelementptr inbounds [8 x i32], ptr %312, i64 0, i64 6
  %314 = load i32, ptr %313, align 4, !tbaa !9
  %315 = trunc i32 %314 to i8
  %316 = load ptr, ptr %4, align 8, !tbaa !5
  %317 = getelementptr inbounds i8, ptr %316, i64 27
  store i8 %315, ptr %317, align 1, !tbaa !11
  br label %318

318:                                              ; preds = %286
  br label %319

319:                                              ; preds = %318
  %320 = load ptr, ptr %3, align 8, !tbaa !5
  %321 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %320, i32 0, i32 3
  %322 = load i32, ptr %321, align 4, !tbaa !12
  %323 = icmp eq i32 %322, 0
  br i1 %323, label %324, label %359

324:                                              ; preds = %319
  br label %325

325:                                              ; preds = %324
  %326 = load ptr, ptr %3, align 8, !tbaa !5
  %327 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %326, i32 0, i32 1
  %328 = getelementptr inbounds [8 x i32], ptr %327, i64 0, i64 7
  %329 = load i32, ptr %328, align 4, !tbaa !9
  %330 = lshr i32 %329, 24
  %331 = trunc i32 %330 to i8
  %332 = load ptr, ptr %4, align 8, !tbaa !5
  %333 = getelementptr inbounds i8, ptr %332, i64 28
  store i8 %331, ptr %333, align 1, !tbaa !11
  %334 = load ptr, ptr %3, align 8, !tbaa !5
  %335 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %334, i32 0, i32 1
  %336 = getelementptr inbounds [8 x i32], ptr %335, i64 0, i64 7
  %337 = load i32, ptr %336, align 4, !tbaa !9
  %338 = lshr i32 %337, 16
  %339 = trunc i32 %338 to i8
  %340 = load ptr, ptr %4, align 8, !tbaa !5
  %341 = getelementptr inbounds i8, ptr %340, i64 29
  store i8 %339, ptr %341, align 1, !tbaa !11
  %342 = load ptr, ptr %3, align 8, !tbaa !5
  %343 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %342, i32 0, i32 1
  %344 = getelementptr inbounds [8 x i32], ptr %343, i64 0, i64 7
  %345 = load i32, ptr %344, align 4, !tbaa !9
  %346 = lshr i32 %345, 8
  %347 = trunc i32 %346 to i8
  %348 = load ptr, ptr %4, align 8, !tbaa !5
  %349 = getelementptr inbounds i8, ptr %348, i64 30
  store i8 %347, ptr %349, align 1, !tbaa !11
  %350 = load ptr, ptr %3, align 8, !tbaa !5
  %351 = getelementptr inbounds %struct.mbedtls_sha256_context, ptr %350, i32 0, i32 1
  %352 = getelementptr inbounds [8 x i32], ptr %351, i64 0, i64 7
  %353 = load i32, ptr %352, align 4, !tbaa !9
  %354 = trunc i32 %353 to i8
  %355 = load ptr, ptr %4, align 8, !tbaa !5
  %356 = getelementptr inbounds i8, ptr %355, i64 31
  store i8 %354, ptr %356, align 1, !tbaa !11
  br label %357

357:                                              ; preds = %325
  br label %358

358:                                              ; preds = %357
  br label %359

359:                                              ; preds = %358, %319
  call void @llvm.lifetime.end.p0(i64 8, ptr %9) #2
  call void @llvm.lifetime.end.p0(i64 4, ptr %8) #2
  call void @llvm.lifetime.end.p0(i64 4, ptr %7) #2
  call void @llvm.lifetime.end.p0(i64 4, ptr %6) #2
  call void @llvm.lifetime.end.p0(i64 4, ptr %5) #2
  ret void
}

attributes #0 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"int", !7, i64 0}
!11 = !{!7, !7, i64 0}
!12 = !{!13, !10, i64 104}
!13 = !{!"", !7, i64 0, !7, i64 8, !7, i64 40, !10, i64 104}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

@sha256_padding = external hidden constant <{ i8, [63 x i8] }>, align 16

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare dso_local void @mbedtls_sha256_update(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
define dso_local void @mbedtls_sha256_finish(ptr noundef %0, ptr nocapture noundef writeonly %1) local_unnamed_addr #1 {
  %3 = alloca [8 x i8], align 1
  call void @llvm.lifetime.start.p0(i64 8, ptr nonnull %3) #3
  %4 = load i32, ptr %0, align 4, !tbaa !5
  %5 = getelementptr inbounds i8, ptr %0, i64 4
  %6 = load i32, ptr %5, align 4, !tbaa !5
  %7 = tail call i32 @llvm.fshl.i32(i32 %6, i32 %4, i32 3)
  %8 = shl i32 %4, 3
  %9 = lshr i32 %7, 24
  %10 = trunc nuw i32 %9 to i8
  store i8 %10, ptr %3, align 1, !tbaa !9
  %11 = lshr i32 %7, 16
  %12 = trunc i32 %11 to i8
  %13 = getelementptr inbounds i8, ptr %3, i64 1
  store i8 %12, ptr %13, align 1, !tbaa !9
  %14 = lshr i32 %7, 8
  %15 = trunc i32 %14 to i8
  %16 = getelementptr inbounds i8, ptr %3, i64 2
  store i8 %15, ptr %16, align 1, !tbaa !9
  %17 = trunc i32 %7 to i8
  %18 = getelementptr inbounds i8, ptr %3, i64 3
  store i8 %17, ptr %18, align 1, !tbaa !9
  %19 = lshr i32 %8, 24
  %20 = trunc nuw i32 %19 to i8
  %21 = getelementptr inbounds i8, ptr %3, i64 4
  store i8 %20, ptr %21, align 1, !tbaa !9
  %22 = lshr i32 %8, 16
  %23 = trunc i32 %22 to i8
  %24 = getelementptr inbounds i8, ptr %3, i64 5
  store i8 %23, ptr %24, align 1, !tbaa !9
  %25 = lshr i32 %8, 8
  %26 = trunc i32 %25 to i8
  %27 = getelementptr inbounds i8, ptr %3, i64 6
  store i8 %26, ptr %27, align 1, !tbaa !9
  %28 = trunc i32 %8 to i8
  %29 = getelementptr inbounds i8, ptr %3, i64 7
  store i8 %28, ptr %29, align 1, !tbaa !9
  %30 = and i32 %4, 63
  %31 = icmp ult i32 %30, 56
  %.v = select i1 %31, i32 56, i32 120
  %32 = sub nsw i32 %.v, %30
  %33 = zext i32 %32 to i64
  tail call void @mbedtls_sha256_update(ptr noundef nonnull %0, ptr noundef nonnull @sha256_padding, i64 noundef %33)
  call void @mbedtls_sha256_update(ptr noundef nonnull %0, ptr noundef nonnull %3, i64 noundef 8)
  %34 = getelementptr inbounds i8, ptr %0, i64 8
  %35 = load i32, ptr %34, align 4, !tbaa !5
  %36 = lshr i32 %35, 24
  %37 = trunc nuw i32 %36 to i8
  store i8 %37, ptr %1, align 1, !tbaa !9
  %38 = load i32, ptr %34, align 4, !tbaa !5
  %39 = lshr i32 %38, 16
  %40 = trunc i32 %39 to i8
  %41 = getelementptr inbounds i8, ptr %1, i64 1
  store i8 %40, ptr %41, align 1, !tbaa !9
  %42 = load i32, ptr %34, align 4, !tbaa !5
  %43 = lshr i32 %42, 8
  %44 = trunc i32 %43 to i8
  %45 = getelementptr inbounds i8, ptr %1, i64 2
  store i8 %44, ptr %45, align 1, !tbaa !9
  %46 = load i32, ptr %34, align 4, !tbaa !5
  %47 = trunc i32 %46 to i8
  %48 = getelementptr inbounds i8, ptr %1, i64 3
  store i8 %47, ptr %48, align 1, !tbaa !9
  %49 = getelementptr inbounds i8, ptr %0, i64 12
  %50 = load i32, ptr %49, align 4, !tbaa !5
  %51 = lshr i32 %50, 24
  %52 = trunc nuw i32 %51 to i8
  %53 = getelementptr inbounds i8, ptr %1, i64 4
  store i8 %52, ptr %53, align 1, !tbaa !9
  %54 = load i32, ptr %49, align 4, !tbaa !5
  %55 = lshr i32 %54, 16
  %56 = trunc i32 %55 to i8
  %57 = getelementptr inbounds i8, ptr %1, i64 5
  store i8 %56, ptr %57, align 1, !tbaa !9
  %58 = load i32, ptr %49, align 4, !tbaa !5
  %59 = lshr i32 %58, 8
  %60 = trunc i32 %59 to i8
  %61 = getelementptr inbounds i8, ptr %1, i64 6
  store i8 %60, ptr %61, align 1, !tbaa !9
  %62 = load i32, ptr %49, align 4, !tbaa !5
  %63 = trunc i32 %62 to i8
  %64 = getelementptr inbounds i8, ptr %1, i64 7
  store i8 %63, ptr %64, align 1, !tbaa !9
  %65 = getelementptr inbounds i8, ptr %0, i64 16
  %66 = load i32, ptr %65, align 4, !tbaa !5
  %67 = lshr i32 %66, 24
  %68 = trunc nuw i32 %67 to i8
  %69 = getelementptr inbounds i8, ptr %1, i64 8
  store i8 %68, ptr %69, align 1, !tbaa !9
  %70 = load i32, ptr %65, align 4, !tbaa !5
  %71 = lshr i32 %70, 16
  %72 = trunc i32 %71 to i8
  %73 = getelementptr inbounds i8, ptr %1, i64 9
  store i8 %72, ptr %73, align 1, !tbaa !9
  %74 = load i32, ptr %65, align 4, !tbaa !5
  %75 = lshr i32 %74, 8
  %76 = trunc i32 %75 to i8
  %77 = getelementptr inbounds i8, ptr %1, i64 10
  store i8 %76, ptr %77, align 1, !tbaa !9
  %78 = load i32, ptr %65, align 4, !tbaa !5
  %79 = trunc i32 %78 to i8
  %80 = getelementptr inbounds i8, ptr %1, i64 11
  store i8 %79, ptr %80, align 1, !tbaa !9
  %81 = getelementptr inbounds i8, ptr %0, i64 20
  %82 = load i32, ptr %81, align 4, !tbaa !5
  %83 = lshr i32 %82, 24
  %84 = trunc nuw i32 %83 to i8
  %85 = getelementptr inbounds i8, ptr %1, i64 12
  store i8 %84, ptr %85, align 1, !tbaa !9
  %86 = load i32, ptr %81, align 4, !tbaa !5
  %87 = lshr i32 %86, 16
  %88 = trunc i32 %87 to i8
  %89 = getelementptr inbounds i8, ptr %1, i64 13
  store i8 %88, ptr %89, align 1, !tbaa !9
  %90 = load i32, ptr %81, align 4, !tbaa !5
  %91 = lshr i32 %90, 8
  %92 = trunc i32 %91 to i8
  %93 = getelementptr inbounds i8, ptr %1, i64 14
  store i8 %92, ptr %93, align 1, !tbaa !9
  %94 = load i32, ptr %81, align 4, !tbaa !5
  %95 = trunc i32 %94 to i8
  %96 = getelementptr inbounds i8, ptr %1, i64 15
  store i8 %95, ptr %96, align 1, !tbaa !9
  %97 = getelementptr inbounds i8, ptr %0, i64 24
  %98 = load i32, ptr %97, align 4, !tbaa !5
  %99 = lshr i32 %98, 24
  %100 = trunc nuw i32 %99 to i8
  %101 = getelementptr inbounds i8, ptr %1, i64 16
  store i8 %100, ptr %101, align 1, !tbaa !9
  %102 = load i32, ptr %97, align 4, !tbaa !5
  %103 = lshr i32 %102, 16
  %104 = trunc i32 %103 to i8
  %105 = getelementptr inbounds i8, ptr %1, i64 17
  store i8 %104, ptr %105, align 1, !tbaa !9
  %106 = load i32, ptr %97, align 4, !tbaa !5
  %107 = lshr i32 %106, 8
  %108 = trunc i32 %107 to i8
  %109 = getelementptr inbounds i8, ptr %1, i64 18
  store i8 %108, ptr %109, align 1, !tbaa !9
  %110 = load i32, ptr %97, align 4, !tbaa !5
  %111 = trunc i32 %110 to i8
  %112 = getelementptr inbounds i8, ptr %1, i64 19
  store i8 %111, ptr %112, align 1, !tbaa !9
  %113 = getelementptr inbounds i8, ptr %0, i64 28
  %114 = load i32, ptr %113, align 4, !tbaa !5
  %115 = lshr i32 %114, 24
  %116 = trunc nuw i32 %115 to i8
  %117 = getelementptr inbounds i8, ptr %1, i64 20
  store i8 %116, ptr %117, align 1, !tbaa !9
  %118 = load i32, ptr %113, align 4, !tbaa !5
  %119 = lshr i32 %118, 16
  %120 = trunc i32 %119 to i8
  %121 = getelementptr inbounds i8, ptr %1, i64 21
  store i8 %120, ptr %121, align 1, !tbaa !9
  %122 = load i32, ptr %113, align 4, !tbaa !5
  %123 = lshr i32 %122, 8
  %124 = trunc i32 %123 to i8
  %125 = getelementptr inbounds i8, ptr %1, i64 22
  store i8 %124, ptr %125, align 1, !tbaa !9
  %126 = load i32, ptr %113, align 4, !tbaa !5
  %127 = trunc i32 %126 to i8
  %128 = getelementptr inbounds i8, ptr %1, i64 23
  store i8 %127, ptr %128, align 1, !tbaa !9
  %129 = getelementptr inbounds i8, ptr %0, i64 32
  %130 = load i32, ptr %129, align 4, !tbaa !5
  %131 = lshr i32 %130, 24
  %132 = trunc nuw i32 %131 to i8
  %133 = getelementptr inbounds i8, ptr %1, i64 24
  store i8 %132, ptr %133, align 1, !tbaa !9
  %134 = load i32, ptr %129, align 4, !tbaa !5
  %135 = lshr i32 %134, 16
  %136 = trunc i32 %135 to i8
  %137 = getelementptr inbounds i8, ptr %1, i64 25
  store i8 %136, ptr %137, align 1, !tbaa !9
  %138 = load i32, ptr %129, align 4, !tbaa !5
  %139 = lshr i32 %138, 8
  %140 = trunc i32 %139 to i8
  %141 = getelementptr inbounds i8, ptr %1, i64 26
  store i8 %140, ptr %141, align 1, !tbaa !9
  %142 = load i32, ptr %129, align 4, !tbaa !5
  %143 = trunc i32 %142 to i8
  %144 = getelementptr inbounds i8, ptr %1, i64 27
  store i8 %143, ptr %144, align 1, !tbaa !9
  %145 = getelementptr inbounds i8, ptr %0, i64 104
  %146 = load i32, ptr %145, align 4, !tbaa !10
  %147 = icmp eq i32 %146, 0
  br i1 %147, label %148, label %165

148:                                              ; preds = %2
  %149 = getelementptr inbounds i8, ptr %0, i64 36
  %150 = load i32, ptr %149, align 4, !tbaa !5
  %151 = lshr i32 %150, 24
  %152 = trunc nuw i32 %151 to i8
  %153 = getelementptr inbounds i8, ptr %1, i64 28
  store i8 %152, ptr %153, align 1, !tbaa !9
  %154 = load i32, ptr %149, align 4, !tbaa !5
  %155 = lshr i32 %154, 16
  %156 = trunc i32 %155 to i8
  %157 = getelementptr inbounds i8, ptr %1, i64 29
  store i8 %156, ptr %157, align 1, !tbaa !9
  %158 = load i32, ptr %149, align 4, !tbaa !5
  %159 = lshr i32 %158, 8
  %160 = trunc i32 %159 to i8
  %161 = getelementptr inbounds i8, ptr %1, i64 30
  store i8 %160, ptr %161, align 1, !tbaa !9
  %162 = load i32, ptr %149, align 4, !tbaa !5
  %163 = trunc i32 %162 to i8
  %164 = getelementptr inbounds i8, ptr %1, i64 31
  store i8 %163, ptr %164, align 1, !tbaa !9
  br label %165

165:                                              ; preds = %148, %2
  call void @llvm.lifetime.end.p0(i64 8, ptr nonnull %3) #3
  ret void
}

; Function Attrs: nocallback nofree nosync nounwind speculatable willreturn memory(none)
declare i32 @llvm.fshl.i32(i32, i32, i32) #2

attributes #0 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { nocallback nofree nosync nounwind speculatable willreturn memory(none) }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"int", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!7, !7, i64 0}
!10 = !{!11, !6, i64 104}
!11 = !{!"", !7, i64 0, !7, i64 8, !7, i64 40, !6, i64 104}


; Effective O3 passes: EarlyCSEPass,GlobalOptPass,IPSCCPPass,InferFunctionAttrsPass,InstCombinePass,PostOrderFunctionAttrsPass,SROAPass,SimplifyCFGPass,TailCallElimPass