; LLVM IR from guanzhi/GmSSL :: src (chacha20)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.CHACHA20_STATE = type { [16 x i32] }

; Function Attrs: nounwind uwtable
define dso_local void @chacha20_generate_keystream(ptr noundef %0, i64 noundef %1, ptr noundef %2) #0 {
  %4 = alloca ptr, align 8
  %5 = alloca i64, align 8
  %6 = alloca ptr, align 8
  %7 = alloca [16 x i32], align 16
  %8 = alloca i32, align 4
  store ptr %0, ptr %4, align 8, !tbaa !5
  store i64 %1, ptr %5, align 8, !tbaa !9
  store ptr %2, ptr %6, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 64, ptr %7) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %8) #3
  br label %9

9:                                                ; preds = %659, %3
  %10 = load i64, ptr %5, align 8, !tbaa !9
  %11 = add i64 %10, -1
  store i64 %11, ptr %5, align 8, !tbaa !9
  %12 = icmp ugt i64 %10, 0
  br i1 %12, label %13, label %665

13:                                               ; preds = %9
  %14 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 0
  %15 = load ptr, ptr %4, align 8, !tbaa !5
  %16 = getelementptr inbounds %struct.CHACHA20_STATE, ptr %15, i32 0, i32 0
  %17 = getelementptr inbounds [16 x i32], ptr %16, i64 0, i64 0
  call void @llvm.memcpy.p0.p0.i64(ptr align 16 %14, ptr align 4 %17, i64 64, i1 false)
  store i32 0, ptr %8, align 4, !tbaa !11
  br label %18

18:                                               ; preds = %630, %13
  %19 = load i32, ptr %8, align 4, !tbaa !11
  %20 = icmp slt i32 %19, 10
  br i1 %20, label %21, label %633

21:                                               ; preds = %18
  %22 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %23 = load i32, ptr %22, align 16, !tbaa !11
  %24 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 0
  %25 = load i32, ptr %24, align 16, !tbaa !11
  %26 = add i32 %25, %23
  store i32 %26, ptr %24, align 16, !tbaa !11
  %27 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 0
  %28 = load i32, ptr %27, align 16, !tbaa !11
  %29 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %30 = load i32, ptr %29, align 16, !tbaa !11
  %31 = xor i32 %30, %28
  store i32 %31, ptr %29, align 16, !tbaa !11
  %32 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %33 = load i32, ptr %32, align 16, !tbaa !11
  %34 = shl i32 %33, 16
  %35 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %36 = load i32, ptr %35, align 16, !tbaa !11
  %37 = and i32 %36, -1
  %38 = lshr i32 %37, 16
  %39 = or i32 %34, %38
  %40 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  store i32 %39, ptr %40, align 16, !tbaa !11
  %41 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %42 = load i32, ptr %41, align 16, !tbaa !11
  %43 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 8
  %44 = load i32, ptr %43, align 16, !tbaa !11
  %45 = add i32 %44, %42
  store i32 %45, ptr %43, align 16, !tbaa !11
  %46 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 8
  %47 = load i32, ptr %46, align 16, !tbaa !11
  %48 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %49 = load i32, ptr %48, align 16, !tbaa !11
  %50 = xor i32 %49, %47
  store i32 %50, ptr %48, align 16, !tbaa !11
  %51 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %52 = load i32, ptr %51, align 16, !tbaa !11
  %53 = shl i32 %52, 12
  %54 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %55 = load i32, ptr %54, align 16, !tbaa !11
  %56 = and i32 %55, -1
  %57 = lshr i32 %56, 20
  %58 = or i32 %53, %57
  %59 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  store i32 %58, ptr %59, align 16, !tbaa !11
  %60 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %61 = load i32, ptr %60, align 16, !tbaa !11
  %62 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 0
  %63 = load i32, ptr %62, align 16, !tbaa !11
  %64 = add i32 %63, %61
  store i32 %64, ptr %62, align 16, !tbaa !11
  %65 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 0
  %66 = load i32, ptr %65, align 16, !tbaa !11
  %67 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %68 = load i32, ptr %67, align 16, !tbaa !11
  %69 = xor i32 %68, %66
  store i32 %69, ptr %67, align 16, !tbaa !11
  %70 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %71 = load i32, ptr %70, align 16, !tbaa !11
  %72 = shl i32 %71, 8
  %73 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %74 = load i32, ptr %73, align 16, !tbaa !11
  %75 = and i32 %74, -1
  %76 = lshr i32 %75, 24
  %77 = or i32 %72, %76
  %78 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  store i32 %77, ptr %78, align 16, !tbaa !11
  %79 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %80 = load i32, ptr %79, align 16, !tbaa !11
  %81 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 8
  %82 = load i32, ptr %81, align 16, !tbaa !11
  %83 = add i32 %82, %80
  store i32 %83, ptr %81, align 16, !tbaa !11
  %84 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 8
  %85 = load i32, ptr %84, align 16, !tbaa !11
  %86 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %87 = load i32, ptr %86, align 16, !tbaa !11
  %88 = xor i32 %87, %85
  store i32 %88, ptr %86, align 16, !tbaa !11
  %89 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %90 = load i32, ptr %89, align 16, !tbaa !11
  %91 = shl i32 %90, 7
  %92 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %93 = load i32, ptr %92, align 16, !tbaa !11
  %94 = and i32 %93, -1
  %95 = lshr i32 %94, 25
  %96 = or i32 %91, %95
  %97 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  store i32 %96, ptr %97, align 16, !tbaa !11
  %98 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %99 = load i32, ptr %98, align 4, !tbaa !11
  %100 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 1
  %101 = load i32, ptr %100, align 4, !tbaa !11
  %102 = add i32 %101, %99
  store i32 %102, ptr %100, align 4, !tbaa !11
  %103 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 1
  %104 = load i32, ptr %103, align 4, !tbaa !11
  %105 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %106 = load i32, ptr %105, align 4, !tbaa !11
  %107 = xor i32 %106, %104
  store i32 %107, ptr %105, align 4, !tbaa !11
  %108 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %109 = load i32, ptr %108, align 4, !tbaa !11
  %110 = shl i32 %109, 16
  %111 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %112 = load i32, ptr %111, align 4, !tbaa !11
  %113 = and i32 %112, -1
  %114 = lshr i32 %113, 16
  %115 = or i32 %110, %114
  %116 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  store i32 %115, ptr %116, align 4, !tbaa !11
  %117 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %118 = load i32, ptr %117, align 4, !tbaa !11
  %119 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 9
  %120 = load i32, ptr %119, align 4, !tbaa !11
  %121 = add i32 %120, %118
  store i32 %121, ptr %119, align 4, !tbaa !11
  %122 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 9
  %123 = load i32, ptr %122, align 4, !tbaa !11
  %124 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %125 = load i32, ptr %124, align 4, !tbaa !11
  %126 = xor i32 %125, %123
  store i32 %126, ptr %124, align 4, !tbaa !11
  %127 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %128 = load i32, ptr %127, align 4, !tbaa !11
  %129 = shl i32 %128, 12
  %130 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %131 = load i32, ptr %130, align 4, !tbaa !11
  %132 = and i32 %131, -1
  %133 = lshr i32 %132, 20
  %134 = or i32 %129, %133
  %135 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  store i32 %134, ptr %135, align 4, !tbaa !11
  %136 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %137 = load i32, ptr %136, align 4, !tbaa !11
  %138 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 1
  %139 = load i32, ptr %138, align 4, !tbaa !11
  %140 = add i32 %139, %137
  store i32 %140, ptr %138, align 4, !tbaa !11
  %141 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 1
  %142 = load i32, ptr %141, align 4, !tbaa !11
  %143 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %144 = load i32, ptr %143, align 4, !tbaa !11
  %145 = xor i32 %144, %142
  store i32 %145, ptr %143, align 4, !tbaa !11
  %146 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %147 = load i32, ptr %146, align 4, !tbaa !11
  %148 = shl i32 %147, 8
  %149 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %150 = load i32, ptr %149, align 4, !tbaa !11
  %151 = and i32 %150, -1
  %152 = lshr i32 %151, 24
  %153 = or i32 %148, %152
  %154 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  store i32 %153, ptr %154, align 4, !tbaa !11
  %155 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %156 = load i32, ptr %155, align 4, !tbaa !11
  %157 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 9
  %158 = load i32, ptr %157, align 4, !tbaa !11
  %159 = add i32 %158, %156
  store i32 %159, ptr %157, align 4, !tbaa !11
  %160 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 9
  %161 = load i32, ptr %160, align 4, !tbaa !11
  %162 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %163 = load i32, ptr %162, align 4, !tbaa !11
  %164 = xor i32 %163, %161
  store i32 %164, ptr %162, align 4, !tbaa !11
  %165 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %166 = load i32, ptr %165, align 4, !tbaa !11
  %167 = shl i32 %166, 7
  %168 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %169 = load i32, ptr %168, align 4, !tbaa !11
  %170 = and i32 %169, -1
  %171 = lshr i32 %170, 25
  %172 = or i32 %167, %171
  %173 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  store i32 %172, ptr %173, align 4, !tbaa !11
  %174 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %175 = load i32, ptr %174, align 8, !tbaa !11
  %176 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 2
  %177 = load i32, ptr %176, align 8, !tbaa !11
  %178 = add i32 %177, %175
  store i32 %178, ptr %176, align 8, !tbaa !11
  %179 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 2
  %180 = load i32, ptr %179, align 8, !tbaa !11
  %181 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %182 = load i32, ptr %181, align 8, !tbaa !11
  %183 = xor i32 %182, %180
  store i32 %183, ptr %181, align 8, !tbaa !11
  %184 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %185 = load i32, ptr %184, align 8, !tbaa !11
  %186 = shl i32 %185, 16
  %187 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %188 = load i32, ptr %187, align 8, !tbaa !11
  %189 = and i32 %188, -1
  %190 = lshr i32 %189, 16
  %191 = or i32 %186, %190
  %192 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  store i32 %191, ptr %192, align 8, !tbaa !11
  %193 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %194 = load i32, ptr %193, align 8, !tbaa !11
  %195 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 10
  %196 = load i32, ptr %195, align 8, !tbaa !11
  %197 = add i32 %196, %194
  store i32 %197, ptr %195, align 8, !tbaa !11
  %198 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 10
  %199 = load i32, ptr %198, align 8, !tbaa !11
  %200 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %201 = load i32, ptr %200, align 8, !tbaa !11
  %202 = xor i32 %201, %199
  store i32 %202, ptr %200, align 8, !tbaa !11
  %203 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %204 = load i32, ptr %203, align 8, !tbaa !11
  %205 = shl i32 %204, 12
  %206 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %207 = load i32, ptr %206, align 8, !tbaa !11
  %208 = and i32 %207, -1
  %209 = lshr i32 %208, 20
  %210 = or i32 %205, %209
  %211 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  store i32 %210, ptr %211, align 8, !tbaa !11
  %212 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %213 = load i32, ptr %212, align 8, !tbaa !11
  %214 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 2
  %215 = load i32, ptr %214, align 8, !tbaa !11
  %216 = add i32 %215, %213
  store i32 %216, ptr %214, align 8, !tbaa !11
  %217 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 2
  %218 = load i32, ptr %217, align 8, !tbaa !11
  %219 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %220 = load i32, ptr %219, align 8, !tbaa !11
  %221 = xor i32 %220, %218
  store i32 %221, ptr %219, align 8, !tbaa !11
  %222 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %223 = load i32, ptr %222, align 8, !tbaa !11
  %224 = shl i32 %223, 8
  %225 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %226 = load i32, ptr %225, align 8, !tbaa !11
  %227 = and i32 %226, -1
  %228 = lshr i32 %227, 24
  %229 = or i32 %224, %228
  %230 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  store i32 %229, ptr %230, align 8, !tbaa !11
  %231 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %232 = load i32, ptr %231, align 8, !tbaa !11
  %233 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 10
  %234 = load i32, ptr %233, align 8, !tbaa !11
  %235 = add i32 %234, %232
  store i32 %235, ptr %233, align 8, !tbaa !11
  %236 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 10
  %237 = load i32, ptr %236, align 8, !tbaa !11
  %238 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %239 = load i32, ptr %238, align 8, !tbaa !11
  %240 = xor i32 %239, %237
  store i32 %240, ptr %238, align 8, !tbaa !11
  %241 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %242 = load i32, ptr %241, align 8, !tbaa !11
  %243 = shl i32 %242, 7
  %244 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %245 = load i32, ptr %244, align 8, !tbaa !11
  %246 = and i32 %245, -1
  %247 = lshr i32 %246, 25
  %248 = or i32 %243, %247
  %249 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  store i32 %248, ptr %249, align 8, !tbaa !11
  %250 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %251 = load i32, ptr %250, align 4, !tbaa !11
  %252 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 3
  %253 = load i32, ptr %252, align 4, !tbaa !11
  %254 = add i32 %253, %251
  store i32 %254, ptr %252, align 4, !tbaa !11
  %255 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 3
  %256 = load i32, ptr %255, align 4, !tbaa !11
  %257 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %258 = load i32, ptr %257, align 4, !tbaa !11
  %259 = xor i32 %258, %256
  store i32 %259, ptr %257, align 4, !tbaa !11
  %260 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %261 = load i32, ptr %260, align 4, !tbaa !11
  %262 = shl i32 %261, 16
  %263 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %264 = load i32, ptr %263, align 4, !tbaa !11
  %265 = and i32 %264, -1
  %266 = lshr i32 %265, 16
  %267 = or i32 %262, %266
  %268 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  store i32 %267, ptr %268, align 4, !tbaa !11
  %269 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %270 = load i32, ptr %269, align 4, !tbaa !11
  %271 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 11
  %272 = load i32, ptr %271, align 4, !tbaa !11
  %273 = add i32 %272, %270
  store i32 %273, ptr %271, align 4, !tbaa !11
  %274 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 11
  %275 = load i32, ptr %274, align 4, !tbaa !11
  %276 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %277 = load i32, ptr %276, align 4, !tbaa !11
  %278 = xor i32 %277, %275
  store i32 %278, ptr %276, align 4, !tbaa !11
  %279 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %280 = load i32, ptr %279, align 4, !tbaa !11
  %281 = shl i32 %280, 12
  %282 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %283 = load i32, ptr %282, align 4, !tbaa !11
  %284 = and i32 %283, -1
  %285 = lshr i32 %284, 20
  %286 = or i32 %281, %285
  %287 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  store i32 %286, ptr %287, align 4, !tbaa !11
  %288 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %289 = load i32, ptr %288, align 4, !tbaa !11
  %290 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 3
  %291 = load i32, ptr %290, align 4, !tbaa !11
  %292 = add i32 %291, %289
  store i32 %292, ptr %290, align 4, !tbaa !11
  %293 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 3
  %294 = load i32, ptr %293, align 4, !tbaa !11
  %295 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %296 = load i32, ptr %295, align 4, !tbaa !11
  %297 = xor i32 %296, %294
  store i32 %297, ptr %295, align 4, !tbaa !11
  %298 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %299 = load i32, ptr %298, align 4, !tbaa !11
  %300 = shl i32 %299, 8
  %301 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %302 = load i32, ptr %301, align 4, !tbaa !11
  %303 = and i32 %302, -1
  %304 = lshr i32 %303, 24
  %305 = or i32 %300, %304
  %306 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  store i32 %305, ptr %306, align 4, !tbaa !11
  %307 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %308 = load i32, ptr %307, align 4, !tbaa !11
  %309 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 11
  %310 = load i32, ptr %309, align 4, !tbaa !11
  %311 = add i32 %310, %308
  store i32 %311, ptr %309, align 4, !tbaa !11
  %312 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 11
  %313 = load i32, ptr %312, align 4, !tbaa !11
  %314 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %315 = load i32, ptr %314, align 4, !tbaa !11
  %316 = xor i32 %315, %313
  store i32 %316, ptr %314, align 4, !tbaa !11
  %317 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %318 = load i32, ptr %317, align 4, !tbaa !11
  %319 = shl i32 %318, 7
  %320 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %321 = load i32, ptr %320, align 4, !tbaa !11
  %322 = and i32 %321, -1
  %323 = lshr i32 %322, 25
  %324 = or i32 %319, %323
  %325 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  store i32 %324, ptr %325, align 4, !tbaa !11
  %326 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %327 = load i32, ptr %326, align 4, !tbaa !11
  %328 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 0
  %329 = load i32, ptr %328, align 16, !tbaa !11
  %330 = add i32 %329, %327
  store i32 %330, ptr %328, align 16, !tbaa !11
  %331 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 0
  %332 = load i32, ptr %331, align 16, !tbaa !11
  %333 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %334 = load i32, ptr %333, align 4, !tbaa !11
  %335 = xor i32 %334, %332
  store i32 %335, ptr %333, align 4, !tbaa !11
  %336 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %337 = load i32, ptr %336, align 4, !tbaa !11
  %338 = shl i32 %337, 16
  %339 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %340 = load i32, ptr %339, align 4, !tbaa !11
  %341 = and i32 %340, -1
  %342 = lshr i32 %341, 16
  %343 = or i32 %338, %342
  %344 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  store i32 %343, ptr %344, align 4, !tbaa !11
  %345 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %346 = load i32, ptr %345, align 4, !tbaa !11
  %347 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 10
  %348 = load i32, ptr %347, align 8, !tbaa !11
  %349 = add i32 %348, %346
  store i32 %349, ptr %347, align 8, !tbaa !11
  %350 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 10
  %351 = load i32, ptr %350, align 8, !tbaa !11
  %352 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %353 = load i32, ptr %352, align 4, !tbaa !11
  %354 = xor i32 %353, %351
  store i32 %354, ptr %352, align 4, !tbaa !11
  %355 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %356 = load i32, ptr %355, align 4, !tbaa !11
  %357 = shl i32 %356, 12
  %358 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %359 = load i32, ptr %358, align 4, !tbaa !11
  %360 = and i32 %359, -1
  %361 = lshr i32 %360, 20
  %362 = or i32 %357, %361
  %363 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  store i32 %362, ptr %363, align 4, !tbaa !11
  %364 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %365 = load i32, ptr %364, align 4, !tbaa !11
  %366 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 0
  %367 = load i32, ptr %366, align 16, !tbaa !11
  %368 = add i32 %367, %365
  store i32 %368, ptr %366, align 16, !tbaa !11
  %369 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 0
  %370 = load i32, ptr %369, align 16, !tbaa !11
  %371 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %372 = load i32, ptr %371, align 4, !tbaa !11
  %373 = xor i32 %372, %370
  store i32 %373, ptr %371, align 4, !tbaa !11
  %374 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %375 = load i32, ptr %374, align 4, !tbaa !11
  %376 = shl i32 %375, 8
  %377 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %378 = load i32, ptr %377, align 4, !tbaa !11
  %379 = and i32 %378, -1
  %380 = lshr i32 %379, 24
  %381 = or i32 %376, %380
  %382 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  store i32 %381, ptr %382, align 4, !tbaa !11
  %383 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 15
  %384 = load i32, ptr %383, align 4, !tbaa !11
  %385 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 10
  %386 = load i32, ptr %385, align 8, !tbaa !11
  %387 = add i32 %386, %384
  store i32 %387, ptr %385, align 8, !tbaa !11
  %388 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 10
  %389 = load i32, ptr %388, align 8, !tbaa !11
  %390 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %391 = load i32, ptr %390, align 4, !tbaa !11
  %392 = xor i32 %391, %389
  store i32 %392, ptr %390, align 4, !tbaa !11
  %393 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %394 = load i32, ptr %393, align 4, !tbaa !11
  %395 = shl i32 %394, 7
  %396 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  %397 = load i32, ptr %396, align 4, !tbaa !11
  %398 = and i32 %397, -1
  %399 = lshr i32 %398, 25
  %400 = or i32 %395, %399
  %401 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 5
  store i32 %400, ptr %401, align 4, !tbaa !11
  %402 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %403 = load i32, ptr %402, align 8, !tbaa !11
  %404 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 1
  %405 = load i32, ptr %404, align 4, !tbaa !11
  %406 = add i32 %405, %403
  store i32 %406, ptr %404, align 4, !tbaa !11
  %407 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 1
  %408 = load i32, ptr %407, align 4, !tbaa !11
  %409 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %410 = load i32, ptr %409, align 16, !tbaa !11
  %411 = xor i32 %410, %408
  store i32 %411, ptr %409, align 16, !tbaa !11
  %412 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %413 = load i32, ptr %412, align 16, !tbaa !11
  %414 = shl i32 %413, 16
  %415 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %416 = load i32, ptr %415, align 16, !tbaa !11
  %417 = and i32 %416, -1
  %418 = lshr i32 %417, 16
  %419 = or i32 %414, %418
  %420 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  store i32 %419, ptr %420, align 16, !tbaa !11
  %421 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %422 = load i32, ptr %421, align 16, !tbaa !11
  %423 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 11
  %424 = load i32, ptr %423, align 4, !tbaa !11
  %425 = add i32 %424, %422
  store i32 %425, ptr %423, align 4, !tbaa !11
  %426 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 11
  %427 = load i32, ptr %426, align 4, !tbaa !11
  %428 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %429 = load i32, ptr %428, align 8, !tbaa !11
  %430 = xor i32 %429, %427
  store i32 %430, ptr %428, align 8, !tbaa !11
  %431 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %432 = load i32, ptr %431, align 8, !tbaa !11
  %433 = shl i32 %432, 12
  %434 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %435 = load i32, ptr %434, align 8, !tbaa !11
  %436 = and i32 %435, -1
  %437 = lshr i32 %436, 20
  %438 = or i32 %433, %437
  %439 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  store i32 %438, ptr %439, align 8, !tbaa !11
  %440 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %441 = load i32, ptr %440, align 8, !tbaa !11
  %442 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 1
  %443 = load i32, ptr %442, align 4, !tbaa !11
  %444 = add i32 %443, %441
  store i32 %444, ptr %442, align 4, !tbaa !11
  %445 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 1
  %446 = load i32, ptr %445, align 4, !tbaa !11
  %447 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %448 = load i32, ptr %447, align 16, !tbaa !11
  %449 = xor i32 %448, %446
  store i32 %449, ptr %447, align 16, !tbaa !11
  %450 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %451 = load i32, ptr %450, align 16, !tbaa !11
  %452 = shl i32 %451, 8
  %453 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %454 = load i32, ptr %453, align 16, !tbaa !11
  %455 = and i32 %454, -1
  %456 = lshr i32 %455, 24
  %457 = or i32 %452, %456
  %458 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  store i32 %457, ptr %458, align 16, !tbaa !11
  %459 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 12
  %460 = load i32, ptr %459, align 16, !tbaa !11
  %461 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 11
  %462 = load i32, ptr %461, align 4, !tbaa !11
  %463 = add i32 %462, %460
  store i32 %463, ptr %461, align 4, !tbaa !11
  %464 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 11
  %465 = load i32, ptr %464, align 4, !tbaa !11
  %466 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %467 = load i32, ptr %466, align 8, !tbaa !11
  %468 = xor i32 %467, %465
  store i32 %468, ptr %466, align 8, !tbaa !11
  %469 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %470 = load i32, ptr %469, align 8, !tbaa !11
  %471 = shl i32 %470, 7
  %472 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  %473 = load i32, ptr %472, align 8, !tbaa !11
  %474 = and i32 %473, -1
  %475 = lshr i32 %474, 25
  %476 = or i32 %471, %475
  %477 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 6
  store i32 %476, ptr %477, align 8, !tbaa !11
  %478 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %479 = load i32, ptr %478, align 4, !tbaa !11
  %480 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 2
  %481 = load i32, ptr %480, align 8, !tbaa !11
  %482 = add i32 %481, %479
  store i32 %482, ptr %480, align 8, !tbaa !11
  %483 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 2
  %484 = load i32, ptr %483, align 8, !tbaa !11
  %485 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %486 = load i32, ptr %485, align 4, !tbaa !11
  %487 = xor i32 %486, %484
  store i32 %487, ptr %485, align 4, !tbaa !11
  %488 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %489 = load i32, ptr %488, align 4, !tbaa !11
  %490 = shl i32 %489, 16
  %491 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %492 = load i32, ptr %491, align 4, !tbaa !11
  %493 = and i32 %492, -1
  %494 = lshr i32 %493, 16
  %495 = or i32 %490, %494
  %496 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  store i32 %495, ptr %496, align 4, !tbaa !11
  %497 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %498 = load i32, ptr %497, align 4, !tbaa !11
  %499 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 8
  %500 = load i32, ptr %499, align 16, !tbaa !11
  %501 = add i32 %500, %498
  store i32 %501, ptr %499, align 16, !tbaa !11
  %502 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 8
  %503 = load i32, ptr %502, align 16, !tbaa !11
  %504 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %505 = load i32, ptr %504, align 4, !tbaa !11
  %506 = xor i32 %505, %503
  store i32 %506, ptr %504, align 4, !tbaa !11
  %507 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %508 = load i32, ptr %507, align 4, !tbaa !11
  %509 = shl i32 %508, 12
  %510 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %511 = load i32, ptr %510, align 4, !tbaa !11
  %512 = and i32 %511, -1
  %513 = lshr i32 %512, 20
  %514 = or i32 %509, %513
  %515 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  store i32 %514, ptr %515, align 4, !tbaa !11
  %516 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %517 = load i32, ptr %516, align 4, !tbaa !11
  %518 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 2
  %519 = load i32, ptr %518, align 8, !tbaa !11
  %520 = add i32 %519, %517
  store i32 %520, ptr %518, align 8, !tbaa !11
  %521 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 2
  %522 = load i32, ptr %521, align 8, !tbaa !11
  %523 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %524 = load i32, ptr %523, align 4, !tbaa !11
  %525 = xor i32 %524, %522
  store i32 %525, ptr %523, align 4, !tbaa !11
  %526 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %527 = load i32, ptr %526, align 4, !tbaa !11
  %528 = shl i32 %527, 8
  %529 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %530 = load i32, ptr %529, align 4, !tbaa !11
  %531 = and i32 %530, -1
  %532 = lshr i32 %531, 24
  %533 = or i32 %528, %532
  %534 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  store i32 %533, ptr %534, align 4, !tbaa !11
  %535 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 13
  %536 = load i32, ptr %535, align 4, !tbaa !11
  %537 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 8
  %538 = load i32, ptr %537, align 16, !tbaa !11
  %539 = add i32 %538, %536
  store i32 %539, ptr %537, align 16, !tbaa !11
  %540 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 8
  %541 = load i32, ptr %540, align 16, !tbaa !11
  %542 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %543 = load i32, ptr %542, align 4, !tbaa !11
  %544 = xor i32 %543, %541
  store i32 %544, ptr %542, align 4, !tbaa !11
  %545 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %546 = load i32, ptr %545, align 4, !tbaa !11
  %547 = shl i32 %546, 7
  %548 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  %549 = load i32, ptr %548, align 4, !tbaa !11
  %550 = and i32 %549, -1
  %551 = lshr i32 %550, 25
  %552 = or i32 %547, %551
  %553 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 7
  store i32 %552, ptr %553, align 4, !tbaa !11
  %554 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %555 = load i32, ptr %554, align 16, !tbaa !11
  %556 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 3
  %557 = load i32, ptr %556, align 4, !tbaa !11
  %558 = add i32 %557, %555
  store i32 %558, ptr %556, align 4, !tbaa !11
  %559 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 3
  %560 = load i32, ptr %559, align 4, !tbaa !11
  %561 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %562 = load i32, ptr %561, align 8, !tbaa !11
  %563 = xor i32 %562, %560
  store i32 %563, ptr %561, align 8, !tbaa !11
  %564 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %565 = load i32, ptr %564, align 8, !tbaa !11
  %566 = shl i32 %565, 16
  %567 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %568 = load i32, ptr %567, align 8, !tbaa !11
  %569 = and i32 %568, -1
  %570 = lshr i32 %569, 16
  %571 = or i32 %566, %570
  %572 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  store i32 %571, ptr %572, align 8, !tbaa !11
  %573 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %574 = load i32, ptr %573, align 8, !tbaa !11
  %575 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 9
  %576 = load i32, ptr %575, align 4, !tbaa !11
  %577 = add i32 %576, %574
  store i32 %577, ptr %575, align 4, !tbaa !11
  %578 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 9
  %579 = load i32, ptr %578, align 4, !tbaa !11
  %580 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %581 = load i32, ptr %580, align 16, !tbaa !11
  %582 = xor i32 %581, %579
  store i32 %582, ptr %580, align 16, !tbaa !11
  %583 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %584 = load i32, ptr %583, align 16, !tbaa !11
  %585 = shl i32 %584, 12
  %586 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %587 = load i32, ptr %586, align 16, !tbaa !11
  %588 = and i32 %587, -1
  %589 = lshr i32 %588, 20
  %590 = or i32 %585, %589
  %591 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  store i32 %590, ptr %591, align 16, !tbaa !11
  %592 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %593 = load i32, ptr %592, align 16, !tbaa !11
  %594 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 3
  %595 = load i32, ptr %594, align 4, !tbaa !11
  %596 = add i32 %595, %593
  store i32 %596, ptr %594, align 4, !tbaa !11
  %597 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 3
  %598 = load i32, ptr %597, align 4, !tbaa !11
  %599 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %600 = load i32, ptr %599, align 8, !tbaa !11
  %601 = xor i32 %600, %598
  store i32 %601, ptr %599, align 8, !tbaa !11
  %602 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %603 = load i32, ptr %602, align 8, !tbaa !11
  %604 = shl i32 %603, 8
  %605 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %606 = load i32, ptr %605, align 8, !tbaa !11
  %607 = and i32 %606, -1
  %608 = lshr i32 %607, 24
  %609 = or i32 %604, %608
  %610 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  store i32 %609, ptr %610, align 8, !tbaa !11
  %611 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 14
  %612 = load i32, ptr %611, align 8, !tbaa !11
  %613 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 9
  %614 = load i32, ptr %613, align 4, !tbaa !11
  %615 = add i32 %614, %612
  store i32 %615, ptr %613, align 4, !tbaa !11
  %616 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 9
  %617 = load i32, ptr %616, align 4, !tbaa !11
  %618 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %619 = load i32, ptr %618, align 16, !tbaa !11
  %620 = xor i32 %619, %617
  store i32 %620, ptr %618, align 16, !tbaa !11
  %621 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %622 = load i32, ptr %621, align 16, !tbaa !11
  %623 = shl i32 %622, 7
  %624 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  %625 = load i32, ptr %624, align 16, !tbaa !11
  %626 = and i32 %625, -1
  %627 = lshr i32 %626, 25
  %628 = or i32 %623, %627
  %629 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 4
  store i32 %628, ptr %629, align 16, !tbaa !11
  br label %630

630:                                              ; preds = %21
  %631 = load i32, ptr %8, align 4, !tbaa !11
  %632 = add nsw i32 %631, 1
  store i32 %632, ptr %8, align 4, !tbaa !11
  br label %18, !llvm.loop !13

633:                                              ; preds = %18
  store i32 0, ptr %8, align 4, !tbaa !11
  br label %634

634:                                              ; preds = %656, %633
  %635 = load i32, ptr %8, align 4, !tbaa !11
  %636 = icmp slt i32 %635, 16
  br i1 %636, label %637, label %659

637:                                              ; preds = %634
  %638 = load ptr, ptr %4, align 8, !tbaa !5
  %639 = getelementptr inbounds %struct.CHACHA20_STATE, ptr %638, i32 0, i32 0
  %640 = load i32, ptr %8, align 4, !tbaa !11
  %641 = sext i32 %640 to i64
  %642 = getelementptr inbounds [16 x i32], ptr %639, i64 0, i64 %641
  %643 = load i32, ptr %642, align 4, !tbaa !11
  %644 = load i32, ptr %8, align 4, !tbaa !11
  %645 = sext i32 %644 to i64
  %646 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 %645
  %647 = load i32, ptr %646, align 4, !tbaa !11
  %648 = add i32 %647, %643
  store i32 %648, ptr %646, align 4, !tbaa !11
  %649 = load i32, ptr %8, align 4, !tbaa !11
  %650 = sext i32 %649 to i64
  %651 = getelementptr inbounds [16 x i32], ptr %7, i64 0, i64 %650
  %652 = load i32, ptr %651, align 4, !tbaa !11
  %653 = load ptr, ptr %6, align 8, !tbaa !5
  store i32 %652, ptr %653, align 4, !tbaa !11
  %654 = load ptr, ptr %6, align 8, !tbaa !5
  %655 = getelementptr inbounds i8, ptr %654, i64 4
  store ptr %655, ptr %6, align 8, !tbaa !5
  br label %656

656:                                              ; preds = %637
  %657 = load i32, ptr %8, align 4, !tbaa !11
  %658 = add nsw i32 %657, 1
  store i32 %658, ptr %8, align 4, !tbaa !11
  br label %634, !llvm.loop !15

659:                                              ; preds = %634
  %660 = load ptr, ptr %4, align 8, !tbaa !5
  %661 = getelementptr inbounds %struct.CHACHA20_STATE, ptr %660, i32 0, i32 0
  %662 = getelementptr inbounds [16 x i32], ptr %661, i64 0, i64 12
  %663 = load i32, ptr %662, align 4, !tbaa !11
  %664 = add i32 %663, 1
  store i32 %664, ptr %662, align 4, !tbaa !11
  br label %9, !llvm.loop !16

665:                                              ; preds = %9
  call void @llvm.lifetime.end.p0(i64 4, ptr %8) #3
  call void @llvm.lifetime.end.p0(i64 64, ptr %7) #3
  ret void
}

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nocallback nofree nounwind willreturn memory(argmem: readwrite)
declare void @llvm.memcpy.p0.p0.i64(ptr noalias nocapture writeonly, ptr noalias nocapture readonly, i64, i1 immarg) #2

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { nocallback nofree nounwind willreturn memory(argmem: readwrite) }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"long", !7, i64 0}
!11 = !{!12, !12, i64 0}
!12 = !{!"int", !7, i64 0}
!13 = distinct !{!13, !14}
!14 = !{!"llvm.loop.mustprogress"}
!15 = distinct !{!15, !14}
!16 = distinct !{!16, !14}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

; Function Attrs: nofree norecurse nosync nounwind memory(write, argmem: readwrite, inaccessiblemem: none) uwtable
define dso_local void @chacha20_generate_keystream(ptr nocapture noundef %0, i64 noundef %1, ptr nocapture noundef writeonly %2) local_unnamed_addr #0 {
  %.not48 = icmp eq i64 %1, 0
  br i1 %.not48, label %._crit_edge, label %.lr.ph

.lr.ph:                                           ; preds = %3
  %4 = getelementptr inbounds i8, ptr %0, i64 48
  %.sroa.51.0.copyload.pre = load i32, ptr %4, align 4
  %.sroa.7.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 4
  %.sroa.11.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 8
  %.sroa.15.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 12
  %.sroa.19.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 16
  %.sroa.23.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 20
  %.sroa.27.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 24
  %.sroa.31.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 28
  %.sroa.35.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 32
  %.sroa.39.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 36
  %.sroa.43.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 40
  %.sroa.47.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 44
  %.sroa.55.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 52
  %.sroa.59.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 56
  %.sroa.63.0..sroa_idx = getelementptr inbounds i8, ptr %0, i64 60
  br label %5

5:                                                ; preds = %.lr.ph, %.preheader
  %.sroa.51.0.copyload = phi i32 [ %.sroa.51.0.copyload.pre, %.lr.ph ], [ %56, %.preheader ]
  %.in = phi i64 [ %1, %.lr.ph ], [ %54, %.preheader ]
  %.01249 = phi ptr [ %2, %.lr.ph ], [ %53, %.preheader ]
  %.sroa.0.0.copyload = load i32, ptr %0, align 4
  %.sroa.7.0.copyload = load i32, ptr %.sroa.7.0..sroa_idx, align 4
  %.sroa.11.0.copyload = load i32, ptr %.sroa.11.0..sroa_idx, align 4
  %.sroa.15.0.copyload = load i32, ptr %.sroa.15.0..sroa_idx, align 4
  %.sroa.19.0.copyload = load i32, ptr %.sroa.19.0..sroa_idx, align 4
  %.sroa.23.0.copyload = load i32, ptr %.sroa.23.0..sroa_idx, align 4
  %.sroa.27.0.copyload = load i32, ptr %.sroa.27.0..sroa_idx, align 4
  %.sroa.31.0.copyload = load i32, ptr %.sroa.31.0..sroa_idx, align 4
  %.sroa.35.0.copyload = load i32, ptr %.sroa.35.0..sroa_idx, align 4
  %.sroa.39.0.copyload = load i32, ptr %.sroa.39.0..sroa_idx, align 4
  %.sroa.43.0.copyload = load i32, ptr %.sroa.43.0..sroa_idx, align 4
  %.sroa.47.0.copyload = load i32, ptr %.sroa.47.0..sroa_idx, align 4
  %.sroa.55.0.copyload = load i32, ptr %.sroa.55.0..sroa_idx, align 4
  %.sroa.59.0.copyload = load i32, ptr %.sroa.59.0..sroa_idx, align 4
  %.sroa.63.0.copyload = load i32, ptr %.sroa.63.0..sroa_idx, align 4
  br label %57

.preheader:                                       ; preds = %57
  %6 = load i32, ptr %0, align 4, !tbaa !5
  %7 = add i32 %128, %6
  store i32 %7, ptr %.01249, align 4, !tbaa !5
  %8 = getelementptr inbounds i8, ptr %.01249, i64 4
  %9 = load i32, ptr %.sroa.7.0..sroa_idx, align 4, !tbaa !5
  %10 = add i32 %140, %9
  store i32 %10, ptr %8, align 4, !tbaa !5
  %11 = getelementptr inbounds i8, ptr %.01249, i64 8
  %12 = load i32, ptr %.sroa.11.0..sroa_idx, align 4, !tbaa !5
  %13 = add i32 %152, %12
  store i32 %13, ptr %11, align 4, !tbaa !5
  %14 = getelementptr inbounds i8, ptr %.01249, i64 12
  %15 = load i32, ptr %.sroa.15.0..sroa_idx, align 4, !tbaa !5
  %16 = add i32 %164, %15
  store i32 %16, ptr %14, align 4, !tbaa !5
  %17 = getelementptr inbounds i8, ptr %.01249, i64 16
  %18 = load i32, ptr %.sroa.19.0..sroa_idx, align 4, !tbaa !5
  %19 = add i32 %169, %18
  store i32 %19, ptr %17, align 4, !tbaa !5
  %20 = getelementptr inbounds i8, ptr %.01249, i64 20
  %21 = load i32, ptr %.sroa.23.0..sroa_idx, align 4, !tbaa !5
  %22 = add i32 %133, %21
  store i32 %22, ptr %20, align 4, !tbaa !5
  %23 = getelementptr inbounds i8, ptr %.01249, i64 24
  %24 = load i32, ptr %.sroa.27.0..sroa_idx, align 4, !tbaa !5
  %25 = add i32 %145, %24
  store i32 %25, ptr %23, align 4, !tbaa !5
  %26 = getelementptr inbounds i8, ptr %.01249, i64 28
  %27 = load i32, ptr %.sroa.31.0..sroa_idx, align 4, !tbaa !5
  %28 = add i32 %157, %27
  store i32 %28, ptr %26, align 4, !tbaa !5
  %29 = getelementptr inbounds i8, ptr %.01249, i64 32
  %30 = load i32, ptr %.sroa.35.0..sroa_idx, align 4, !tbaa !5
  %31 = add i32 %155, %30
  store i32 %31, ptr %29, align 4, !tbaa !5
  %32 = getelementptr inbounds i8, ptr %.01249, i64 36
  %33 = load i32, ptr %.sroa.39.0..sroa_idx, align 4, !tbaa !5
  %34 = add i32 %167, %33
  store i32 %34, ptr %32, align 4, !tbaa !5
  %35 = getelementptr inbounds i8, ptr %.01249, i64 40
  %36 = load i32, ptr %.sroa.43.0..sroa_idx, align 4, !tbaa !5
  %37 = add i32 %131, %36
  store i32 %37, ptr %35, align 4, !tbaa !5
  %38 = getelementptr inbounds i8, ptr %.01249, i64 44
  %39 = load i32, ptr %.sroa.47.0..sroa_idx, align 4, !tbaa !5
  %40 = add i32 %143, %39
  store i32 %40, ptr %38, align 4, !tbaa !5
  %41 = getelementptr inbounds i8, ptr %.01249, i64 48
  %42 = load i32, ptr %4, align 4, !tbaa !5
  %43 = add i32 %142, %42
  store i32 %43, ptr %41, align 4, !tbaa !5
  %44 = getelementptr inbounds i8, ptr %.01249, i64 52
  %45 = load i32, ptr %.sroa.55.0..sroa_idx, align 4, !tbaa !5
  %46 = add i32 %154, %45
  store i32 %46, ptr %44, align 4, !tbaa !5
  %47 = getelementptr inbounds i8, ptr %.01249, i64 56
  %48 = load i32, ptr %.sroa.59.0..sroa_idx, align 4, !tbaa !5
  %49 = add i32 %166, %48
  store i32 %49, ptr %47, align 4, !tbaa !5
  %50 = getelementptr inbounds i8, ptr %.01249, i64 60
  %51 = load i32, ptr %.sroa.63.0..sroa_idx, align 4, !tbaa !5
  %52 = add i32 %130, %51
  store i32 %52, ptr %50, align 4, !tbaa !5
  %53 = getelementptr inbounds i8, ptr %.01249, i64 64
  %54 = add i64 %.in, -1
  %55 = load i32, ptr %4, align 4, !tbaa !5
  %56 = add i32 %55, 1
  store i32 %56, ptr %4, align 4, !tbaa !5
  %.not = icmp eq i64 %54, 0
  br i1 %.not, label %._crit_edge, label %5, !llvm.loop !9

57:                                               ; preds = %5, %57
  %.045 = phi i32 [ 0, %5 ], [ %170, %57 ]
  %58 = phi i32 [ %.sroa.19.0.copyload, %5 ], [ %169, %57 ]
  %59 = phi i32 [ %.sroa.0.0.copyload, %5 ], [ %128, %57 ]
  %60 = phi i32 [ %.sroa.51.0.copyload, %5 ], [ %142, %57 ]
  %61 = phi i32 [ %.sroa.35.0.copyload, %5 ], [ %155, %57 ]
  %62 = phi i32 [ %.sroa.23.0.copyload, %5 ], [ %133, %57 ]
  %63 = phi i32 [ %.sroa.7.0.copyload, %5 ], [ %140, %57 ]
  %64 = phi i32 [ %.sroa.55.0.copyload, %5 ], [ %154, %57 ]
  %65 = phi i32 [ %.sroa.39.0.copyload, %5 ], [ %167, %57 ]
  %66 = phi i32 [ %.sroa.27.0.copyload, %5 ], [ %145, %57 ]
  %67 = phi i32 [ %.sroa.11.0.copyload, %5 ], [ %152, %57 ]
  %68 = phi i32 [ %.sroa.59.0.copyload, %5 ], [ %166, %57 ]
  %69 = phi i32 [ %.sroa.43.0.copyload, %5 ], [ %131, %57 ]
  %70 = phi i32 [ %.sroa.31.0.copyload, %5 ], [ %157, %57 ]
  %71 = phi i32 [ %.sroa.15.0.copyload, %5 ], [ %164, %57 ]
  %72 = phi i32 [ %.sroa.63.0.copyload, %5 ], [ %130, %57 ]
  %73 = phi i32 [ %.sroa.47.0.copyload, %5 ], [ %143, %57 ]
  %74 = add i32 %59, %58
  %75 = xor i32 %60, %74
  %76 = tail call i32 @llvm.fshl.i32(i32 %75, i32 %75, i32 16)
  %77 = add i32 %61, %76
  %78 = xor i32 %77, %58
  %79 = tail call i32 @llvm.fshl.i32(i32 %78, i32 %78, i32 12)
  %80 = add i32 %79, %74
  %81 = xor i32 %80, %76
  %82 = tail call i32 @llvm.fshl.i32(i32 %81, i32 %81, i32 8)
  %83 = add i32 %82, %77
  %84 = xor i32 %83, %79
  %85 = tail call i32 @llvm.fshl.i32(i32 %84, i32 %84, i32 7)
  %86 = add i32 %63, %62
  %87 = xor i32 %64, %86
  %88 = tail call i32 @llvm.fshl.i32(i32 %87, i32 %87, i32 16)
  %89 = add i32 %65, %88
  %90 = xor i32 %89, %62
  %91 = tail call i32 @llvm.fshl.i32(i32 %90, i32 %90, i32 12)
  %92 = add i32 %91, %86
  %93 = xor i32 %92, %88
  %94 = tail call i32 @llvm.fshl.i32(i32 %93, i32 %93, i32 8)
  %95 = add i32 %94, %89
  %96 = xor i32 %95, %91
  %97 = tail call i32 @llvm.fshl.i32(i32 %96, i32 %96, i32 7)
  %98 = add i32 %67, %66
  %99 = xor i32 %68, %98
  %100 = tail call i32 @llvm.fshl.i32(i32 %99, i32 %99, i32 16)
  %101 = add i32 %69, %100
  %102 = xor i32 %101, %66
  %103 = tail call i32 @llvm.fshl.i32(i32 %102, i32 %102, i32 12)
  %104 = add i32 %103, %98
  %105 = xor i32 %104, %100
  %106 = tail call i32 @llvm.fshl.i32(i32 %105, i32 %105, i32 8)
  %107 = add i32 %106, %101
  %108 = xor i32 %107, %103
  %109 = tail call i32 @llvm.fshl.i32(i32 %108, i32 %108, i32 7)
  %110 = add i32 %71, %70
  %111 = xor i32 %72, %110
  %112 = tail call i32 @llvm.fshl.i32(i32 %111, i32 %111, i32 16)
  %113 = add i32 %73, %112
  %114 = xor i32 %113, %70
  %115 = tail call i32 @llvm.fshl.i32(i32 %114, i32 %114, i32 12)
  %116 = add i32 %115, %110
  %117 = xor i32 %116, %112
  %118 = tail call i32 @llvm.fshl.i32(i32 %117, i32 %117, i32 8)
  %119 = add i32 %118, %113
  %120 = xor i32 %119, %115
  %121 = tail call i32 @llvm.fshl.i32(i32 %120, i32 %120, i32 7)
  %122 = add i32 %97, %80
  %123 = xor i32 %118, %122
  %124 = tail call i32 @llvm.fshl.i32(i32 %123, i32 %123, i32 16)
  %125 = add i32 %124, %107
  %126 = xor i32 %125, %97
  %127 = tail call i32 @llvm.fshl.i32(i32 %126, i32 %126, i32 12)
  %128 = add i32 %127, %122
  %129 = xor i32 %128, %124
  %130 = tail call i32 @llvm.fshl.i32(i32 %129, i32 %129, i32 8)
  %131 = add i32 %130, %125
  %132 = xor i32 %131, %127
  %133 = tail call i32 @llvm.fshl.i32(i32 %132, i32 %132, i32 7)
  %134 = add i32 %109, %92
  %135 = xor i32 %134, %82
  %136 = tail call i32 @llvm.fshl.i32(i32 %135, i32 %135, i32 16)
  %137 = add i32 %119, %136
  %138 = xor i32 %137, %109
  %139 = tail call i32 @llvm.fshl.i32(i32 %138, i32 %138, i32 12)
  %140 = add i32 %139, %134
  %141 = xor i32 %140, %136
  %142 = tail call i32 @llvm.fshl.i32(i32 %141, i32 %141, i32 8)
  %143 = add i32 %142, %137
  %144 = xor i32 %143, %139
  %145 = tail call i32 @llvm.fshl.i32(i32 %144, i32 %144, i32 7)
  %146 = add i32 %121, %104
  %147 = xor i32 %146, %94
  %148 = tail call i32 @llvm.fshl.i32(i32 %147, i32 %147, i32 16)
  %149 = add i32 %148, %83
  %150 = xor i32 %149, %121
  %151 = tail call i32 @llvm.fshl.i32(i32 %150, i32 %150, i32 12)
  %152 = add i32 %151, %146
  %153 = xor i32 %152, %148
  %154 = tail call i32 @llvm.fshl.i32(i32 %153, i32 %153, i32 8)
  %155 = add i32 %154, %149
  %156 = xor i32 %155, %151
  %157 = tail call i32 @llvm.fshl.i32(i32 %156, i32 %156, i32 7)
  %158 = add i32 %116, %85
  %159 = xor i32 %158, %106
  %160 = tail call i32 @llvm.fshl.i32(i32 %159, i32 %159, i32 16)
  %161 = add i32 %160, %95
  %162 = xor i32 %161, %85
  %163 = tail call i32 @llvm.fshl.i32(i32 %162, i32 %162, i32 12)
  %164 = add i32 %163, %158
  %165 = xor i32 %164, %160
  %166 = tail call i32 @llvm.fshl.i32(i32 %165, i32 %165, i32 8)
  %167 = add i32 %166, %161
  %168 = xor i32 %167, %163
  %169 = tail call i32 @llvm.fshl.i32(i32 %168, i32 %168, i32 7)
  %170 = add nuw nsw i32 %.045, 1
  %exitcond.not = icmp eq i32 %170, 10
  br i1 %exitcond.not, label %.preheader, label %57, !llvm.loop !11

._crit_edge:                                      ; preds = %.preheader, %3
  ret void
}

; Function Attrs: nocallback nofree nosync nounwind speculatable willreturn memory(none)
declare i32 @llvm.fshl.i32(i32, i32, i32) #1

attributes #0 = { nofree norecurse nosync nounwind memory(write, argmem: readwrite, inaccessiblemem: none) uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind speculatable willreturn memory(none) }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"int", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = distinct !{!9, !10}
!10 = !{!"llvm.loop.mustprogress"}
!11 = distinct !{!11, !10}


; Effective O3 passes: EarlyCSEPass,GVNPass,GlobalOptPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass