; LLVM IR from tleonhardt/practical_cryptography_engineering :: mbedtls (aes)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mbedtls_aes_context = type { i32, ptr, [68 x i32] }

@FSb = external hidden global [256 x i8], align 16
@RT0 = external hidden global [256 x i32], align 16
@RT1 = external hidden global [256 x i32], align 16
@RT2 = external hidden global [256 x i32], align 16
@RT3 = external hidden global [256 x i32], align 16

; Function Attrs: nounwind uwtable
declare dso_local void @mbedtls_aes_init(ptr noundef) #0

; Function Attrs: nounwind uwtable
declare dso_local void @mbedtls_aes_free(ptr noundef) #0

; Function Attrs: nounwind uwtable
declare dso_local i32 @mbedtls_aes_setkey_enc(ptr noundef, ptr noundef, i32 noundef) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

declare i32 @mbedtls_aesni_has_support(i32 noundef) #2

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
define dso_local i32 @mbedtls_aes_setkey_dec(ptr noundef %0, ptr noundef %1, i32 noundef %2) #0 {
  %4 = alloca ptr, align 8
  %5 = alloca ptr, align 8
  %6 = alloca i32, align 4
  %7 = alloca i32, align 4
  %8 = alloca i32, align 4
  %9 = alloca i32, align 4
  %10 = alloca %struct.mbedtls_aes_context, align 8
  %11 = alloca ptr, align 8
  %12 = alloca ptr, align 8
  store ptr %0, ptr %4, align 8, !tbaa !5
  store ptr %1, ptr %5, align 8, !tbaa !5
  store i32 %2, ptr %6, align 4, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 4, ptr %7) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %8) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %9) #3
  call void @llvm.lifetime.start.p0(i64 288, ptr %10) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %11) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %12) #3
  call void @mbedtls_aes_init(ptr noundef %10)
  %13 = load ptr, ptr %4, align 8, !tbaa !5
  %14 = getelementptr inbounds %struct.mbedtls_aes_context, ptr %13, i32 0, i32 2
  %15 = getelementptr inbounds [68 x i32], ptr %14, i64 0, i64 0
  store ptr %15, ptr %11, align 8, !tbaa !5
  %16 = load ptr, ptr %4, align 8, !tbaa !5
  %17 = getelementptr inbounds %struct.mbedtls_aes_context, ptr %16, i32 0, i32 1
  store ptr %15, ptr %17, align 8, !tbaa !11
  %18 = load ptr, ptr %5, align 8, !tbaa !5
  %19 = load i32, ptr %6, align 4, !tbaa !9
  %20 = call i32 @mbedtls_aes_setkey_enc(ptr noundef %10, ptr noundef %18, i32 noundef %19)
  store i32 %20, ptr %9, align 4, !tbaa !9
  %21 = icmp ne i32 %20, 0
  br i1 %21, label %22, label %23

22:                                               ; preds = %3
  br label %157

23:                                               ; preds = %3
  %24 = getelementptr inbounds %struct.mbedtls_aes_context, ptr %10, i32 0, i32 0
  %25 = load i32, ptr %24, align 8, !tbaa !13
  %26 = load ptr, ptr %4, align 8, !tbaa !5
  %27 = getelementptr inbounds %struct.mbedtls_aes_context, ptr %26, i32 0, i32 0
  store i32 %25, ptr %27, align 8, !tbaa !13
  %28 = call i32 @mbedtls_aesni_has_support(i32 noundef 33554432)
  %29 = icmp ne i32 %28, 0
  br i1 %29, label %30, label %39

30:                                               ; preds = %23
  %31 = load ptr, ptr %4, align 8, !tbaa !5
  %32 = getelementptr inbounds %struct.mbedtls_aes_context, ptr %31, i32 0, i32 1
  %33 = load ptr, ptr %32, align 8, !tbaa !11
  %34 = getelementptr inbounds %struct.mbedtls_aes_context, ptr %10, i32 0, i32 1
  %35 = load ptr, ptr %34, align 8, !tbaa !11
  %36 = load ptr, ptr %4, align 8, !tbaa !5
  %37 = getelementptr inbounds %struct.mbedtls_aes_context, ptr %36, i32 0, i32 0
  %38 = load i32, ptr %37, align 8, !tbaa !13
  call void @mbedtls_aesni_inverse_key(ptr noundef %33, ptr noundef %35, i32 noundef %38)
  br label %157

39:                                               ; preds = %23
  %40 = getelementptr inbounds %struct.mbedtls_aes_context, ptr %10, i32 0, i32 1
  %41 = load ptr, ptr %40, align 8, !tbaa !11
  %42 = getelementptr inbounds %struct.mbedtls_aes_context, ptr %10, i32 0, i32 0
  %43 = load i32, ptr %42, align 8, !tbaa !13
  %44 = mul nsw i32 %43, 4
  %45 = sext i32 %44 to i64
  %46 = getelementptr inbounds i32, ptr %41, i64 %45
  store ptr %46, ptr %12, align 8, !tbaa !5
  %47 = load ptr, ptr %12, align 8, !tbaa !5
  %48 = getelementptr inbounds i32, ptr %47, i32 1
  store ptr %48, ptr %12, align 8, !tbaa !5
  %49 = load i32, ptr %47, align 4, !tbaa !9
  %50 = load ptr, ptr %11, align 8, !tbaa !5
  %51 = getelementptr inbounds i32, ptr %50, i32 1
  store ptr %51, ptr %11, align 8, !tbaa !5
  store i32 %49, ptr %50, align 4, !tbaa !9
  %52 = load ptr, ptr %12, align 8, !tbaa !5
  %53 = getelementptr inbounds i32, ptr %52, i32 1
  store ptr %53, ptr %12, align 8, !tbaa !5
  %54 = load i32, ptr %52, align 4, !tbaa !9
  %55 = load ptr, ptr %11, align 8, !tbaa !5
  %56 = getelementptr inbounds i32, ptr %55, i32 1
  store ptr %56, ptr %11, align 8, !tbaa !5
  store i32 %54, ptr %55, align 4, !tbaa !9
  %57 = load ptr, ptr %12, align 8, !tbaa !5
  %58 = getelementptr inbounds i32, ptr %57, i32 1
  store ptr %58, ptr %12, align 8, !tbaa !5
  %59 = load i32, ptr %57, align 4, !tbaa !9
  %60 = load ptr, ptr %11, align 8, !tbaa !5
  %61 = getelementptr inbounds i32, ptr %60, i32 1
  store ptr %61, ptr %11, align 8, !tbaa !5
  store i32 %59, ptr %60, align 4, !tbaa !9
  %62 = load ptr, ptr %12, align 8, !tbaa !5
  %63 = getelementptr inbounds i32, ptr %62, i32 1
  store ptr %63, ptr %12, align 8, !tbaa !5
  %64 = load i32, ptr %62, align 4, !tbaa !9
  %65 = load ptr, ptr %11, align 8, !tbaa !5
  %66 = getelementptr inbounds i32, ptr %65, i32 1
  store ptr %66, ptr %11, align 8, !tbaa !5
  store i32 %64, ptr %65, align 4, !tbaa !9
  %67 = load ptr, ptr %4, align 8, !tbaa !5
  %68 = getelementptr inbounds %struct.mbedtls_aes_context, ptr %67, i32 0, i32 0
  %69 = load i32, ptr %68, align 8, !tbaa !13
  %70 = sub nsw i32 %69, 1
  store i32 %70, ptr %7, align 4, !tbaa !9
  %71 = load ptr, ptr %12, align 8, !tbaa !5
  %72 = getelementptr inbounds i32, ptr %71, i64 -8
  store ptr %72, ptr %12, align 8, !tbaa !5
  br label %73

73:                                               ; preds = %131, %39
  %74 = load i32, ptr %7, align 4, !tbaa !9
  %75 = icmp sgt i32 %74, 0
  br i1 %75, label %76, label %136

76:                                               ; preds = %73
  store i32 0, ptr %8, align 4, !tbaa !9
  br label %77

77:                                               ; preds = %125, %76
  %78 = load i32, ptr %8, align 4, !tbaa !9
  %79 = icmp slt i32 %78, 4
  br i1 %79, label %80, label %130

80:                                               ; preds = %77
  %81 = load ptr, ptr %12, align 8, !tbaa !5
  %82 = load i32, ptr %81, align 4, !tbaa !9
  %83 = and i32 %82, 255
  %84 = zext i32 %83 to i64
  %85 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %84
  %86 = load i8, ptr %85, align 1, !tbaa !14
  %87 = zext i8 %86 to i64
  %88 = getelementptr inbounds [256 x i32], ptr @RT0, i64 0, i64 %87
  %89 = load i32, ptr %88, align 4, !tbaa !9
  %90 = load ptr, ptr %12, align 8, !tbaa !5
  %91 = load i32, ptr %90, align 4, !tbaa !9
  %92 = lshr i32 %91, 8
  %93 = and i32 %92, 255
  %94 = zext i32 %93 to i64
  %95 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %94
  %96 = load i8, ptr %95, align 1, !tbaa !14
  %97 = zext i8 %96 to i64
  %98 = getelementptr inbounds [256 x i32], ptr @RT1, i64 0, i64 %97
  %99 = load i32, ptr %98, align 4, !tbaa !9
  %100 = xor i32 %89, %99
  %101 = load ptr, ptr %12, align 8, !tbaa !5
  %102 = load i32, ptr %101, align 4, !tbaa !9
  %103 = lshr i32 %102, 16
  %104 = and i32 %103, 255
  %105 = zext i32 %104 to i64
  %106 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %105
  %107 = load i8, ptr %106, align 1, !tbaa !14
  %108 = zext i8 %107 to i64
  %109 = getelementptr inbounds [256 x i32], ptr @RT2, i64 0, i64 %108
  %110 = load i32, ptr %109, align 4, !tbaa !9
  %111 = xor i32 %100, %110
  %112 = load ptr, ptr %12, align 8, !tbaa !5
  %113 = load i32, ptr %112, align 4, !tbaa !9
  %114 = lshr i32 %113, 24
  %115 = and i32 %114, 255
  %116 = zext i32 %115 to i64
  %117 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %116
  %118 = load i8, ptr %117, align 1, !tbaa !14
  %119 = zext i8 %118 to i64
  %120 = getelementptr inbounds [256 x i32], ptr @RT3, i64 0, i64 %119
  %121 = load i32, ptr %120, align 4, !tbaa !9
  %122 = xor i32 %111, %121
  %123 = load ptr, ptr %11, align 8, !tbaa !5
  %124 = getelementptr inbounds i32, ptr %123, i32 1
  store ptr %124, ptr %11, align 8, !tbaa !5
  store i32 %122, ptr %123, align 4, !tbaa !9
  br label %125

125:                                              ; preds = %80
  %126 = load i32, ptr %8, align 4, !tbaa !9
  %127 = add nsw i32 %126, 1
  store i32 %127, ptr %8, align 4, !tbaa !9
  %128 = load ptr, ptr %12, align 8, !tbaa !5
  %129 = getelementptr inbounds i32, ptr %128, i32 1
  store ptr %129, ptr %12, align 8, !tbaa !5
  br label %77, !llvm.loop !15

130:                                              ; preds = %77
  br label %131

131:                                              ; preds = %130
  %132 = load i32, ptr %7, align 4, !tbaa !9
  %133 = add nsw i32 %132, -1
  store i32 %133, ptr %7, align 4, !tbaa !9
  %134 = load ptr, ptr %12, align 8, !tbaa !5
  %135 = getelementptr inbounds i32, ptr %134, i64 -8
  store ptr %135, ptr %12, align 8, !tbaa !5
  br label %73, !llvm.loop !17

136:                                              ; preds = %73
  %137 = load ptr, ptr %12, align 8, !tbaa !5
  %138 = getelementptr inbounds i32, ptr %137, i32 1
  store ptr %138, ptr %12, align 8, !tbaa !5
  %139 = load i32, ptr %137, align 4, !tbaa !9
  %140 = load ptr, ptr %11, align 8, !tbaa !5
  %141 = getelementptr inbounds i32, ptr %140, i32 1
  store ptr %141, ptr %11, align 8, !tbaa !5
  store i32 %139, ptr %140, align 4, !tbaa !9
  %142 = load ptr, ptr %12, align 8, !tbaa !5
  %143 = getelementptr inbounds i32, ptr %142, i32 1
  store ptr %143, ptr %12, align 8, !tbaa !5
  %144 = load i32, ptr %142, align 4, !tbaa !9
  %145 = load ptr, ptr %11, align 8, !tbaa !5
  %146 = getelementptr inbounds i32, ptr %145, i32 1
  store ptr %146, ptr %11, align 8, !tbaa !5
  store i32 %144, ptr %145, align 4, !tbaa !9
  %147 = load ptr, ptr %12, align 8, !tbaa !5
  %148 = getelementptr inbounds i32, ptr %147, i32 1
  store ptr %148, ptr %12, align 8, !tbaa !5
  %149 = load i32, ptr %147, align 4, !tbaa !9
  %150 = load ptr, ptr %11, align 8, !tbaa !5
  %151 = getelementptr inbounds i32, ptr %150, i32 1
  store ptr %151, ptr %11, align 8, !tbaa !5
  store i32 %149, ptr %150, align 4, !tbaa !9
  %152 = load ptr, ptr %12, align 8, !tbaa !5
  %153 = getelementptr inbounds i32, ptr %152, i32 1
  store ptr %153, ptr %12, align 8, !tbaa !5
  %154 = load i32, ptr %152, align 4, !tbaa !9
  %155 = load ptr, ptr %11, align 8, !tbaa !5
  %156 = getelementptr inbounds i32, ptr %155, i32 1
  store ptr %156, ptr %11, align 8, !tbaa !5
  store i32 %154, ptr %155, align 4, !tbaa !9
  br label %157

157:                                              ; preds = %136, %30, %22
  call void @mbedtls_aes_free(ptr noundef %10)
  %158 = load i32, ptr %9, align 4, !tbaa !9
  call void @llvm.lifetime.end.p0(i64 8, ptr %12) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %11) #3
  call void @llvm.lifetime.end.p0(i64 288, ptr %10) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %9) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %8) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %7) #3
  ret i32 %158
}

declare void @mbedtls_aesni_inverse_key(ptr noundef, ptr noundef, i32 noundef) #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"int", !7, i64 0}
!11 = !{!12, !6, i64 8}
!12 = !{!"", !10, i64 0, !6, i64 8, !7, i64 16}
!13 = !{!12, !10, i64 0}
!14 = !{!7, !7, i64 0}
!15 = distinct !{!15, !16}
!16 = !{!"llvm.loop.mustprogress"}
!17 = distinct !{!17, !16}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.mbedtls_aes_context = type { i32, ptr, [68 x i32] }

@FSb = external hidden local_unnamed_addr global [256 x i8], align 16
@RT0 = external hidden local_unnamed_addr global [256 x i32], align 16
@RT1 = external hidden local_unnamed_addr global [256 x i32], align 16
@RT2 = external hidden local_unnamed_addr global [256 x i32], align 16
@RT3 = external hidden local_unnamed_addr global [256 x i32], align 16

; Function Attrs: nounwind uwtable
declare dso_local void @mbedtls_aes_init(ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare dso_local void @mbedtls_aes_free(ptr noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare dso_local i32 @mbedtls_aes_setkey_enc(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #0

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

declare i32 @mbedtls_aesni_has_support(i32 noundef) local_unnamed_addr #2

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
define dso_local i32 @mbedtls_aes_setkey_dec(ptr noundef %0, ptr noundef %1, i32 noundef %2) local_unnamed_addr #0 {
  %4 = alloca %struct.mbedtls_aes_context, align 8
  call void @llvm.lifetime.start.p0(i64 288, ptr nonnull %4) #3
  call void @mbedtls_aes_init(ptr noundef nonnull %4)
  %5 = getelementptr inbounds i8, ptr %0, i64 16
  %6 = getelementptr inbounds i8, ptr %0, i64 8
  store ptr %5, ptr %6, align 8, !tbaa !5
  %7 = call i32 @mbedtls_aes_setkey_enc(ptr noundef nonnull %4, ptr noundef %1, i32 noundef %2)
  %.not = icmp eq i32 %7, 0
  br i1 %.not, label %8, label %192

8:                                                ; preds = %3
  %9 = load i32, ptr %4, align 8, !tbaa !11
  store i32 %9, ptr %0, align 8, !tbaa !11
  %10 = call i32 @mbedtls_aesni_has_support(i32 noundef 33554432) #3
  %.not40 = icmp eq i32 %10, 0
  br i1 %.not40, label %16, label %11

11:                                               ; preds = %8
  %12 = load ptr, ptr %6, align 8, !tbaa !5
  %13 = getelementptr inbounds i8, ptr %4, i64 8
  %14 = load ptr, ptr %13, align 8, !tbaa !5
  %15 = load i32, ptr %0, align 8, !tbaa !11
  call void @mbedtls_aesni_inverse_key(ptr noundef %12, ptr noundef %14, i32 noundef %15) #3
  br label %192

16:                                               ; preds = %8
  %17 = getelementptr inbounds i8, ptr %4, i64 8
  %18 = load ptr, ptr %17, align 8, !tbaa !5
  %19 = load i32, ptr %4, align 8, !tbaa !11
  %20 = shl nsw i32 %19, 2
  %21 = sext i32 %20 to i64
  %22 = getelementptr inbounds i32, ptr %18, i64 %21
  %23 = getelementptr inbounds i8, ptr %22, i64 4
  %24 = load i32, ptr %22, align 4, !tbaa !12
  %25 = getelementptr inbounds i8, ptr %0, i64 20
  store i32 %24, ptr %5, align 4, !tbaa !12
  %26 = getelementptr inbounds i8, ptr %22, i64 8
  %27 = load i32, ptr %23, align 4, !tbaa !12
  %28 = getelementptr inbounds i8, ptr %0, i64 24
  store i32 %27, ptr %25, align 4, !tbaa !12
  %29 = getelementptr inbounds i8, ptr %22, i64 12
  %30 = load i32, ptr %26, align 4, !tbaa !12
  %31 = getelementptr inbounds i8, ptr %0, i64 28
  store i32 %30, ptr %28, align 4, !tbaa !12
  %32 = load i32, ptr %29, align 4, !tbaa !12
  %33 = getelementptr inbounds i8, ptr %0, i64 32
  store i32 %32, ptr %31, align 4, !tbaa !12
  %34 = load i32, ptr %0, align 8, !tbaa !11
  %35 = getelementptr inbounds i8, ptr %22, i64 -16
  %36 = icmp sgt i32 %34, 1
  br i1 %36, label %.preheader, label %._crit_edge

.preheader:                                       ; preds = %16, %.preheader
  %.03847.in = phi i32 [ %.03847, %.preheader ], [ %34, %16 ]
  %.046 = phi ptr [ %180, %.preheader ], [ %35, %16 ]
  %.03645 = phi ptr [ %179, %.preheader ], [ %33, %16 ]
  %37 = load i32, ptr %.046, align 4, !tbaa !12
  %38 = and i32 %37, 255
  %39 = zext nneg i32 %38 to i64
  %40 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %39
  %41 = load i8, ptr %40, align 1, !tbaa !13
  %42 = zext i8 %41 to i64
  %43 = getelementptr inbounds [256 x i32], ptr @RT0, i64 0, i64 %42
  %44 = load i32, ptr %43, align 4, !tbaa !12
  %45 = lshr i32 %37, 8
  %46 = and i32 %45, 255
  %47 = zext nneg i32 %46 to i64
  %48 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %47
  %49 = load i8, ptr %48, align 1, !tbaa !13
  %50 = zext i8 %49 to i64
  %51 = getelementptr inbounds [256 x i32], ptr @RT1, i64 0, i64 %50
  %52 = load i32, ptr %51, align 4, !tbaa !12
  %53 = xor i32 %52, %44
  %54 = lshr i32 %37, 16
  %55 = and i32 %54, 255
  %56 = zext nneg i32 %55 to i64
  %57 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %56
  %58 = load i8, ptr %57, align 1, !tbaa !13
  %59 = zext i8 %58 to i64
  %60 = getelementptr inbounds [256 x i32], ptr @RT2, i64 0, i64 %59
  %61 = load i32, ptr %60, align 4, !tbaa !12
  %62 = xor i32 %53, %61
  %63 = lshr i32 %37, 24
  %64 = zext nneg i32 %63 to i64
  %65 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %64
  %66 = load i8, ptr %65, align 1, !tbaa !13
  %67 = zext i8 %66 to i64
  %68 = getelementptr inbounds [256 x i32], ptr @RT3, i64 0, i64 %67
  %69 = load i32, ptr %68, align 4, !tbaa !12
  %70 = xor i32 %62, %69
  %71 = getelementptr inbounds i8, ptr %.03645, i64 4
  store i32 %70, ptr %.03645, align 4, !tbaa !12
  %72 = getelementptr inbounds i8, ptr %.046, i64 4
  %73 = load i32, ptr %72, align 4, !tbaa !12
  %74 = and i32 %73, 255
  %75 = zext nneg i32 %74 to i64
  %76 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %75
  %77 = load i8, ptr %76, align 1, !tbaa !13
  %78 = zext i8 %77 to i64
  %79 = getelementptr inbounds [256 x i32], ptr @RT0, i64 0, i64 %78
  %80 = load i32, ptr %79, align 4, !tbaa !12
  %81 = lshr i32 %73, 8
  %82 = and i32 %81, 255
  %83 = zext nneg i32 %82 to i64
  %84 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %83
  %85 = load i8, ptr %84, align 1, !tbaa !13
  %86 = zext i8 %85 to i64
  %87 = getelementptr inbounds [256 x i32], ptr @RT1, i64 0, i64 %86
  %88 = load i32, ptr %87, align 4, !tbaa !12
  %89 = xor i32 %88, %80
  %90 = lshr i32 %73, 16
  %91 = and i32 %90, 255
  %92 = zext nneg i32 %91 to i64
  %93 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %92
  %94 = load i8, ptr %93, align 1, !tbaa !13
  %95 = zext i8 %94 to i64
  %96 = getelementptr inbounds [256 x i32], ptr @RT2, i64 0, i64 %95
  %97 = load i32, ptr %96, align 4, !tbaa !12
  %98 = xor i32 %89, %97
  %99 = lshr i32 %73, 24
  %100 = zext nneg i32 %99 to i64
  %101 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %100
  %102 = load i8, ptr %101, align 1, !tbaa !13
  %103 = zext i8 %102 to i64
  %104 = getelementptr inbounds [256 x i32], ptr @RT3, i64 0, i64 %103
  %105 = load i32, ptr %104, align 4, !tbaa !12
  %106 = xor i32 %98, %105
  %107 = getelementptr inbounds i8, ptr %.03645, i64 8
  store i32 %106, ptr %71, align 4, !tbaa !12
  %108 = getelementptr inbounds i8, ptr %.046, i64 8
  %109 = load i32, ptr %108, align 4, !tbaa !12
  %110 = and i32 %109, 255
  %111 = zext nneg i32 %110 to i64
  %112 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %111
  %113 = load i8, ptr %112, align 1, !tbaa !13
  %114 = zext i8 %113 to i64
  %115 = getelementptr inbounds [256 x i32], ptr @RT0, i64 0, i64 %114
  %116 = load i32, ptr %115, align 4, !tbaa !12
  %117 = lshr i32 %109, 8
  %118 = and i32 %117, 255
  %119 = zext nneg i32 %118 to i64
  %120 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %119
  %121 = load i8, ptr %120, align 1, !tbaa !13
  %122 = zext i8 %121 to i64
  %123 = getelementptr inbounds [256 x i32], ptr @RT1, i64 0, i64 %122
  %124 = load i32, ptr %123, align 4, !tbaa !12
  %125 = xor i32 %124, %116
  %126 = lshr i32 %109, 16
  %127 = and i32 %126, 255
  %128 = zext nneg i32 %127 to i64
  %129 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %128
  %130 = load i8, ptr %129, align 1, !tbaa !13
  %131 = zext i8 %130 to i64
  %132 = getelementptr inbounds [256 x i32], ptr @RT2, i64 0, i64 %131
  %133 = load i32, ptr %132, align 4, !tbaa !12
  %134 = xor i32 %125, %133
  %135 = lshr i32 %109, 24
  %136 = zext nneg i32 %135 to i64
  %137 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %136
  %138 = load i8, ptr %137, align 1, !tbaa !13
  %139 = zext i8 %138 to i64
  %140 = getelementptr inbounds [256 x i32], ptr @RT3, i64 0, i64 %139
  %141 = load i32, ptr %140, align 4, !tbaa !12
  %142 = xor i32 %134, %141
  %143 = getelementptr inbounds i8, ptr %.03645, i64 12
  store i32 %142, ptr %107, align 4, !tbaa !12
  %144 = getelementptr inbounds i8, ptr %.046, i64 12
  %145 = load i32, ptr %144, align 4, !tbaa !12
  %146 = and i32 %145, 255
  %147 = zext nneg i32 %146 to i64
  %148 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %147
  %149 = load i8, ptr %148, align 1, !tbaa !13
  %150 = zext i8 %149 to i64
  %151 = getelementptr inbounds [256 x i32], ptr @RT0, i64 0, i64 %150
  %152 = load i32, ptr %151, align 4, !tbaa !12
  %153 = lshr i32 %145, 8
  %154 = and i32 %153, 255
  %155 = zext nneg i32 %154 to i64
  %156 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %155
  %157 = load i8, ptr %156, align 1, !tbaa !13
  %158 = zext i8 %157 to i64
  %159 = getelementptr inbounds [256 x i32], ptr @RT1, i64 0, i64 %158
  %160 = load i32, ptr %159, align 4, !tbaa !12
  %161 = xor i32 %160, %152
  %162 = lshr i32 %145, 16
  %163 = and i32 %162, 255
  %164 = zext nneg i32 %163 to i64
  %165 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %164
  %166 = load i8, ptr %165, align 1, !tbaa !13
  %167 = zext i8 %166 to i64
  %168 = getelementptr inbounds [256 x i32], ptr @RT2, i64 0, i64 %167
  %169 = load i32, ptr %168, align 4, !tbaa !12
  %170 = xor i32 %161, %169
  %171 = lshr i32 %145, 24
  %172 = zext nneg i32 %171 to i64
  %173 = getelementptr inbounds [256 x i8], ptr @FSb, i64 0, i64 %172
  %174 = load i8, ptr %173, align 1, !tbaa !13
  %175 = zext i8 %174 to i64
  %176 = getelementptr inbounds [256 x i32], ptr @RT3, i64 0, i64 %175
  %177 = load i32, ptr %176, align 4, !tbaa !12
  %178 = xor i32 %170, %177
  %179 = getelementptr inbounds i8, ptr %.03645, i64 16
  store i32 %178, ptr %143, align 4, !tbaa !12
  %.03847 = add nsw i32 %.03847.in, -1
  %180 = getelementptr inbounds i8, ptr %.046, i64 -16
  %181 = icmp ugt i32 %.03847.in, 2
  br i1 %181, label %.preheader, label %._crit_edge, !llvm.loop !14

._crit_edge:                                      ; preds = %.preheader, %16
  %.036.lcssa = phi ptr [ %33, %16 ], [ %179, %.preheader ]
  %.0.lcssa = phi ptr [ %35, %16 ], [ %180, %.preheader ]
  %182 = getelementptr inbounds i8, ptr %.0.lcssa, i64 4
  %183 = load i32, ptr %.0.lcssa, align 4, !tbaa !12
  %184 = getelementptr inbounds i8, ptr %.036.lcssa, i64 4
  store i32 %183, ptr %.036.lcssa, align 4, !tbaa !12
  %185 = getelementptr inbounds i8, ptr %.0.lcssa, i64 8
  %186 = load i32, ptr %182, align 4, !tbaa !12
  %187 = getelementptr inbounds i8, ptr %.036.lcssa, i64 8
  store i32 %186, ptr %184, align 4, !tbaa !12
  %188 = getelementptr inbounds i8, ptr %.0.lcssa, i64 12
  %189 = load i32, ptr %185, align 4, !tbaa !12
  %190 = getelementptr inbounds i8, ptr %.036.lcssa, i64 12
  store i32 %189, ptr %187, align 4, !tbaa !12
  %191 = load i32, ptr %188, align 4, !tbaa !12
  store i32 %191, ptr %190, align 4, !tbaa !12
  br label %192

192:                                              ; preds = %3, %._crit_edge, %11
  call void @mbedtls_aes_free(ptr noundef nonnull %4)
  call void @llvm.lifetime.end.p0(i64 288, ptr nonnull %4) #3
  ret i32 %7
}

declare void @mbedtls_aesni_inverse_key(ptr noundef, ptr noundef, i32 noundef) local_unnamed_addr #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !10, i64 8}
!6 = !{!"", !7, i64 0, !10, i64 8, !8, i64 16}
!7 = !{!"int", !8, i64 0}
!8 = !{!"omnipotent char", !9, i64 0}
!9 = !{!"Simple C/C++ TBAA"}
!10 = !{!"any pointer", !8, i64 0}
!11 = !{!6, !7, i64 0}
!12 = !{!7, !7, i64 0}
!13 = !{!8, !8, i64 0}
!14 = distinct !{!14, !15}
!15 = !{!"llvm.loop.mustprogress"}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,ReassociatePass,SROAPass,SimplifyCFGPass