; LLVM IR from guanzhi/GmSSL :: src (aes)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.AES_KEY = type { [60 x i32], i64 }

@Rcon = external hidden constant [11 x i8], align 1

; Function Attrs: nounwind uwtable
define dso_local i32 @aes_set_encrypt_key(ptr noundef %0, ptr noundef %1, i64 noundef %2) #0 {
  %4 = alloca i32, align 4
  %5 = alloca ptr, align 8
  %6 = alloca ptr, align 8
  %7 = alloca i64, align 8
  %8 = alloca ptr, align 8
  %9 = alloca i64, align 8
  %10 = alloca i64, align 8
  %11 = alloca i32, align 4
  %12 = alloca i32, align 4
  store ptr %0, ptr %5, align 8, !tbaa !5
  store ptr %1, ptr %6, align 8, !tbaa !5
  store i64 %2, ptr %7, align 8, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 8, ptr %8) #2
  %13 = load ptr, ptr %5, align 8, !tbaa !5
  %14 = getelementptr inbounds %struct.AES_KEY, ptr %13, i32 0, i32 0
  %15 = getelementptr inbounds [60 x i32], ptr %14, i64 0, i64 0
  store ptr %15, ptr %8, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 8, ptr %9) #2
  %16 = load i64, ptr %7, align 8, !tbaa !9
  %17 = udiv i64 %16, 4
  store i64 %17, ptr %9, align 8, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 8, ptr %10) #2
  %18 = load i64, ptr %7, align 8, !tbaa !9
  switch i64 %18, label %28 [
    i64 16, label %19
    i64 24, label %22
    i64 32, label %25
  ]

19:                                               ; preds = %3
  %20 = load ptr, ptr %5, align 8, !tbaa !5
  %21 = getelementptr inbounds %struct.AES_KEY, ptr %20, i32 0, i32 1
  store i64 10, ptr %21, align 8, !tbaa !11
  br label %29

22:                                               ; preds = %3
  %23 = load ptr, ptr %5, align 8, !tbaa !5
  %24 = getelementptr inbounds %struct.AES_KEY, ptr %23, i32 0, i32 1
  store i64 12, ptr %24, align 8, !tbaa !11
  br label %29

25:                                               ; preds = %3
  %26 = load ptr, ptr %5, align 8, !tbaa !5
  %27 = getelementptr inbounds %struct.AES_KEY, ptr %26, i32 0, i32 1
  store i64 14, ptr %27, align 8, !tbaa !11
  br label %29

28:                                               ; preds = %3
  store i32 0, ptr %4, align 4
  store i32 1, ptr %11, align 4
  br label %135

29:                                               ; preds = %25, %22, %19
  store i64 0, ptr %10, align 8, !tbaa !9
  br label %30

30:                                               ; preds = %72, %29
  %31 = load i64, ptr %10, align 8, !tbaa !9
  %32 = load i64, ptr %9, align 8, !tbaa !9
  %33 = icmp ult i64 %31, %32
  br i1 %33, label %34, label %75

34:                                               ; preds = %30
  %35 = load ptr, ptr %6, align 8, !tbaa !5
  %36 = load i64, ptr %10, align 8, !tbaa !9
  %37 = mul i64 4, %36
  %38 = getelementptr inbounds i8, ptr %35, i64 %37
  %39 = getelementptr inbounds i8, ptr %38, i64 0
  %40 = load i8, ptr %39, align 1, !tbaa !13
  %41 = zext i8 %40 to i32
  %42 = shl i32 %41, 24
  %43 = load ptr, ptr %6, align 8, !tbaa !5
  %44 = load i64, ptr %10, align 8, !tbaa !9
  %45 = mul i64 4, %44
  %46 = getelementptr inbounds i8, ptr %43, i64 %45
  %47 = getelementptr inbounds i8, ptr %46, i64 1
  %48 = load i8, ptr %47, align 1, !tbaa !13
  %49 = zext i8 %48 to i32
  %50 = shl i32 %49, 16
  %51 = or i32 %42, %50
  %52 = load ptr, ptr %6, align 8, !tbaa !5
  %53 = load i64, ptr %10, align 8, !tbaa !9
  %54 = mul i64 4, %53
  %55 = getelementptr inbounds i8, ptr %52, i64 %54
  %56 = getelementptr inbounds i8, ptr %55, i64 2
  %57 = load i8, ptr %56, align 1, !tbaa !13
  %58 = zext i8 %57 to i32
  %59 = shl i32 %58, 8
  %60 = or i32 %51, %59
  %61 = load ptr, ptr %6, align 8, !tbaa !5
  %62 = load i64, ptr %10, align 8, !tbaa !9
  %63 = mul i64 4, %62
  %64 = getelementptr inbounds i8, ptr %61, i64 %63
  %65 = getelementptr inbounds i8, ptr %64, i64 3
  %66 = load i8, ptr %65, align 1, !tbaa !13
  %67 = zext i8 %66 to i32
  %68 = or i32 %60, %67
  %69 = load ptr, ptr %8, align 8, !tbaa !5
  %70 = load i64, ptr %10, align 8, !tbaa !9
  %71 = getelementptr inbounds i32, ptr %69, i64 %70
  store i32 %68, ptr %71, align 4, !tbaa !14
  br label %72

72:                                               ; preds = %34
  %73 = load i64, ptr %10, align 8, !tbaa !9
  %74 = add i64 %73, 1
  store i64 %74, ptr %10, align 8, !tbaa !9
  br label %30, !llvm.loop !16

75:                                               ; preds = %30
  br label %76

76:                                               ; preds = %131, %75
  %77 = load i64, ptr %10, align 8, !tbaa !9
  %78 = load ptr, ptr %5, align 8, !tbaa !5
  %79 = getelementptr inbounds %struct.AES_KEY, ptr %78, i32 0, i32 1
  %80 = load i64, ptr %79, align 8, !tbaa !11
  %81 = add i64 %80, 1
  %82 = mul i64 4, %81
  %83 = icmp ult i64 %77, %82
  br i1 %83, label %84, label %134

84:                                               ; preds = %76
  call void @llvm.lifetime.start.p0(i64 4, ptr %12) #2
  %85 = load ptr, ptr %8, align 8, !tbaa !5
  %86 = load i64, ptr %10, align 8, !tbaa !9
  %87 = sub i64 %86, 1
  %88 = getelementptr inbounds i32, ptr %85, i64 %87
  %89 = load i32, ptr %88, align 4, !tbaa !14
  store i32 %89, ptr %12, align 4, !tbaa !14
  %90 = load i64, ptr %10, align 8, !tbaa !9
  %91 = load i64, ptr %9, align 8, !tbaa !9
  %92 = urem i64 %90, %91
  %93 = icmp eq i64 %92, 0
  br i1 %93, label %94, label %108

94:                                               ; preds = %84
  %95 = load i32, ptr %12, align 4, !tbaa !14
  %96 = call i32 @rot_word(i32 noundef %95)
  store i32 %96, ptr %12, align 4, !tbaa !14
  %97 = load i32, ptr %12, align 4, !tbaa !14
  %98 = call i32 @sub_word(i32 noundef %97)
  store i32 %98, ptr %12, align 4, !tbaa !14
  %99 = load i64, ptr %10, align 8, !tbaa !9
  %100 = load i64, ptr %9, align 8, !tbaa !9
  %101 = udiv i64 %99, %100
  %102 = getelementptr inbounds [11 x i8], ptr @Rcon, i64 0, i64 %101
  %103 = load i8, ptr %102, align 1, !tbaa !13
  %104 = zext i8 %103 to i32
  %105 = shl i32 %104, 24
  %106 = load i32, ptr %12, align 4, !tbaa !14
  %107 = xor i32 %106, %105
  store i32 %107, ptr %12, align 4, !tbaa !14
  br label %119

108:                                              ; preds = %84
  %109 = load i64, ptr %9, align 8, !tbaa !9
  %110 = icmp eq i64 %109, 8
  br i1 %110, label %111, label %118

111:                                              ; preds = %108
  %112 = load i64, ptr %10, align 8, !tbaa !9
  %113 = urem i64 %112, 8
  %114 = icmp eq i64 %113, 4
  br i1 %114, label %115, label %118

115:                                              ; preds = %111
  %116 = load i32, ptr %12, align 4, !tbaa !14
  %117 = call i32 @sub_word(i32 noundef %116)
  store i32 %117, ptr %12, align 4, !tbaa !14
  br label %118

118:                                              ; preds = %115, %111, %108
  br label %119

119:                                              ; preds = %118, %94
  %120 = load ptr, ptr %8, align 8, !tbaa !5
  %121 = load i64, ptr %10, align 8, !tbaa !9
  %122 = load i64, ptr %9, align 8, !tbaa !9
  %123 = sub i64 %121, %122
  %124 = getelementptr inbounds i32, ptr %120, i64 %123
  %125 = load i32, ptr %124, align 4, !tbaa !14
  %126 = load i32, ptr %12, align 4, !tbaa !14
  %127 = xor i32 %125, %126
  %128 = load ptr, ptr %8, align 8, !tbaa !5
  %129 = load i64, ptr %10, align 8, !tbaa !9
  %130 = getelementptr inbounds i32, ptr %128, i64 %129
  store i32 %127, ptr %130, align 4, !tbaa !14
  call void @llvm.lifetime.end.p0(i64 4, ptr %12) #2
  br label %131

131:                                              ; preds = %119
  %132 = load i64, ptr %10, align 8, !tbaa !9
  %133 = add i64 %132, 1
  store i64 %133, ptr %10, align 8, !tbaa !9
  br label %76, !llvm.loop !18

134:                                              ; preds = %76
  store i32 1, ptr %4, align 4
  store i32 1, ptr %11, align 4
  br label %135

135:                                              ; preds = %134, %28
  call void @llvm.lifetime.end.p0(i64 8, ptr %10) #2
  call void @llvm.lifetime.end.p0(i64 8, ptr %9) #2
  call void @llvm.lifetime.end.p0(i64 8, ptr %8) #2
  %136 = load i32, ptr %4, align 4
  ret i32 %136
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
declare hidden i32 @rot_word(i32 noundef) #0

; Function Attrs: nounwind uwtable
declare hidden i32 @sub_word(i32 noundef) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !10, i64 240}
!12 = !{!"", !7, i64 0, !10, i64 240}
!13 = !{!7, !7, i64 0}
!14 = !{!15, !15, i64 0}
!15 = !{!"int", !7, i64 0}
!16 = distinct !{!16, !17}
!17 = !{!"llvm.loop.mustprogress"}
!18 = distinct !{!18, !17}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

@Rcon = external hidden local_unnamed_addr constant [11 x i8], align 1

; Function Attrs: nounwind uwtable
define dso_local range(i32 0, 2) i32 @aes_set_encrypt_key(ptr nocapture noundef %0, ptr nocapture noundef readonly %1, i64 noundef %2) local_unnamed_addr #0 {
  %4 = lshr i64 %2, 2
  switch i64 %2, label %.loopexit [
    i64 16, label %.lr.ph.preheader
    i64 24, label %5
    i64 32, label %6
  ]

5:                                                ; preds = %3
  br label %.lr.ph.preheader

6:                                                ; preds = %3
  br label %.lr.ph.preheader

.lr.ph.preheader:                                 ; preds = %3, %5, %6
  %.sink = phi i64 [ 12, %5 ], [ 14, %6 ], [ 10, %3 ]
  %7 = getelementptr inbounds i8, ptr %0, i64 240
  store i64 %.sink, ptr %7, align 8, !tbaa !5
  br label %.lr.ph

.preheader:                                       ; preds = %.lr.ph
  %8 = getelementptr inbounds i8, ptr %0, i64 240
  %9 = shl nuw nsw i64 %.sink, 2
  %10 = or disjoint i64 %9, 4
  %11 = icmp ult i64 %4, %10
  br i1 %11, label %.lr.ph45, label %.loopexit

.lr.ph45:                                         ; preds = %.preheader
  %12 = icmp eq i64 %4, 8
  br i1 %12, label %.lr.ph45.split.preheader, label %.lr.ph45.split.us

.lr.ph45.split.preheader:                         ; preds = %.lr.ph45
  %invariant.gep = getelementptr i8, ptr %0, i64 -32
  br label %.lr.ph45.split

.lr.ph45.split.us:                                ; preds = %.lr.ph45, %28
  %13 = phi i64 [ %29, %28 ], [ %.sink, %.lr.ph45 ]
  %.144.us = phi i64 [ %34, %28 ], [ %4, %.lr.ph45 ]
  %14 = getelementptr i32, ptr %0, i64 %.144.us
  %15 = getelementptr i8, ptr %14, i64 -4
  %16 = load i32, ptr %15, align 4, !tbaa !10
  %17 = urem i64 %.144.us, %4
  %18 = udiv i64 %.144.us, %4
  %19 = icmp eq i64 %17, 0
  br i1 %19, label %20, label %28

20:                                               ; preds = %.lr.ph45.split.us
  %21 = tail call i32 @rot_word(i32 noundef %16)
  %22 = tail call i32 @sub_word(i32 noundef %21)
  %23 = getelementptr inbounds [11 x i8], ptr @Rcon, i64 0, i64 %18
  %24 = load i8, ptr %23, align 1, !tbaa !12
  %25 = zext i8 %24 to i32
  %26 = shl nuw i32 %25, 24
  %27 = xor i32 %26, %22
  %.pre = load i64, ptr %8, align 8, !tbaa !5
  br label %28

28:                                               ; preds = %.lr.ph45.split.us, %20
  %29 = phi i64 [ %.pre, %20 ], [ %13, %.lr.ph45.split.us ]
  %.0.us = phi i32 [ %27, %20 ], [ %16, %.lr.ph45.split.us ]
  %30 = sub i64 %.144.us, %4
  %31 = getelementptr inbounds i32, ptr %0, i64 %30
  %32 = load i32, ptr %31, align 4, !tbaa !10
  %33 = xor i32 %32, %.0.us
  store i32 %33, ptr %14, align 4, !tbaa !10
  %34 = add nuw i64 %.144.us, 1
  %35 = shl i64 %29, 2
  %36 = add i64 %35, 4
  %37 = icmp ult i64 %34, %36
  br i1 %37, label %.lr.ph45.split.us, label %.loopexit, !llvm.loop !13

.lr.ph:                                           ; preds = %.lr.ph.preheader, %.lr.ph
  %.04043 = phi i64 [ %58, %.lr.ph ], [ 0, %.lr.ph.preheader ]
  %38 = shl nuw i64 %.04043, 2
  %39 = getelementptr inbounds i8, ptr %1, i64 %38
  %40 = load i8, ptr %39, align 1, !tbaa !12
  %41 = zext i8 %40 to i32
  %42 = shl nuw i32 %41, 24
  %43 = getelementptr inbounds i8, ptr %39, i64 1
  %44 = load i8, ptr %43, align 1, !tbaa !12
  %45 = zext i8 %44 to i32
  %46 = shl nuw nsw i32 %45, 16
  %47 = or disjoint i32 %46, %42
  %48 = getelementptr inbounds i8, ptr %39, i64 2
  %49 = load i8, ptr %48, align 1, !tbaa !12
  %50 = zext i8 %49 to i32
  %51 = shl nuw nsw i32 %50, 8
  %52 = or disjoint i32 %47, %51
  %53 = getelementptr inbounds i8, ptr %39, i64 3
  %54 = load i8, ptr %53, align 1, !tbaa !12
  %55 = zext i8 %54 to i32
  %56 = or disjoint i32 %52, %55
  %57 = getelementptr inbounds i32, ptr %0, i64 %.04043
  store i32 %56, ptr %57, align 4, !tbaa !10
  %58 = add nuw nsw i64 %.04043, 1
  %exitcond.not = icmp eq i64 %58, %4
  br i1 %exitcond.not, label %.preheader, label %.lr.ph, !llvm.loop !15

.lr.ph45.split:                                   ; preds = %.lr.ph45.split.preheader, %78
  %.144 = phi i64 [ %81, %78 ], [ 8, %.lr.ph45.split.preheader ]
  %59 = getelementptr i32, ptr %0, i64 %.144
  %60 = getelementptr i8, ptr %59, i64 -4
  %61 = load i32, ptr %60, align 4, !tbaa !10
  %62 = and i64 %.144, 7
  %63 = icmp eq i64 %62, 0
  br i1 %63, label %64, label %73

64:                                               ; preds = %.lr.ph45.split
  %65 = tail call i32 @rot_word(i32 noundef %61)
  %66 = tail call i32 @sub_word(i32 noundef %65)
  %67 = lshr exact i64 %.144, 3
  %68 = getelementptr inbounds [11 x i8], ptr @Rcon, i64 0, i64 %67
  %69 = load i8, ptr %68, align 1, !tbaa !12
  %70 = zext i8 %69 to i32
  %71 = shl nuw i32 %70, 24
  %72 = xor i32 %71, %66
  br label %78

73:                                               ; preds = %.lr.ph45.split
  %74 = and i64 %.144, 7
  %75 = icmp eq i64 %74, 4
  br i1 %75, label %76, label %78

76:                                               ; preds = %73
  %77 = tail call i32 @sub_word(i32 noundef %61)
  br label %78

78:                                               ; preds = %73, %76, %64
  %.0 = phi i32 [ %72, %64 ], [ %77, %76 ], [ %61, %73 ]
  %gep = getelementptr i32, ptr %invariant.gep, i64 %.144
  %79 = load i32, ptr %gep, align 4, !tbaa !10
  %80 = xor i32 %79, %.0
  store i32 %80, ptr %59, align 4, !tbaa !10
  %81 = add nuw i64 %.144, 1
  %82 = load i64, ptr %8, align 8, !tbaa !5
  %83 = shl i64 %82, 2
  %84 = add i64 %83, 4
  %85 = icmp ult i64 %81, %84
  br i1 %85, label %.lr.ph45.split, label %.loopexit, !llvm.loop !13

.loopexit:                                        ; preds = %28, %78, %.preheader, %3
  %.041 = phi i32 [ 0, %3 ], [ 1, %.preheader ], [ 1, %78 ], [ 1, %28 ]
  ret i32 %.041
}

; Function Attrs: nounwind uwtable
declare hidden i32 @rot_word(i32 noundef) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
declare hidden i32 @sub_word(i32 noundef) local_unnamed_addr #0

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !9, i64 240}
!6 = !{!"", !7, i64 0, !9, i64 240}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!"long", !7, i64 0}
!10 = !{!11, !11, i64 0}
!11 = !{!"int", !7, i64 0}
!12 = !{!7, !7, i64 0}
!13 = distinct !{!13, !14}
!14 = !{!"llvm.loop.mustprogress"}
!15 = distinct !{!15, !14}


; Effective O3 passes: CorrelatedValuePropagationPass,DivRemPairsPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,JumpThreadingPass,LCSSAPass,LICMPass,LoopInstSimplifyPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SCCPPass,SROAPass,SimplifyCFGPass,TailCallElimPass