#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ E(unsigned char const *, unsigned char const *,
                     unsigned char *);
int /*<<< orphan*/ G(unsigned char *, unsigned char *, unsigned char *);
int /*<<< orphan*/ Gleak(unsigned char *, unsigned char *, unsigned char *,
                         unsigned char *);
int /*<<< orphan*/ KS(unsigned char *, unsigned char *);
scalar_t__ malloc(unsigned long long);
int /*<<< orphan*/ padding(unsigned char const *, unsigned long long,
                           unsigned char *, unsigned long long);
int crypto_aead_decrypt(unsigned char *m, unsigned long long *mlen,
                        unsigned char *nsec, const unsigned char *c,
                        unsigned long long clen, const unsigned char *ad,
                        unsigned long long adlen, const unsigned char *npub,
                        const unsigned char *k) {
  unsigned char *mpad;
  unsigned long long mpadlen;
  unsigned char *adpad = NULL;
  unsigned long long adpadlen;
  unsigned char ukey[16];
  unsigned char datastate[8] = {0}, keystate[10], leak[6];
  unsigned char subkey[16 * 4];
  unsigned char tag[8];
  int i, j;
  *mlen = clen - 8;
  if (*mlen == 0) {
    mpadlen = 0;
  } else {
    if ((*mlen + 5) % 6 == 0) {
      mpadlen = *mlen + 5;
    } else {
      mpadlen = ((*mlen + 5) / 6 + 1) * 6;
    }
    mpad = (unsigned char *)malloc(mpadlen);
    padding(m, *mlen, mpad, mpadlen);
  }
  if (adlen == 0) {
    adpadlen = 0;
  } else {
    if ((adlen + 5) % 6 == 0) {
      adpadlen = adlen + 5;
    } else {
      adpadlen = ((adlen + 5) / 6 + 1) * 6;
    }
    adpad = (unsigned char *)malloc(adpadlen);
    padding(ad, adlen, adpad, adpadlen);
  }
  E(npub, k, ukey);
  E(ukey, k, ukey + 8);
  for (i = 0; i < 10; i++) {
    keystate[i] = ukey[i + 6];
  }
  E(datastate, ukey, datastate);
  for (i = 0; i < adpadlen; i += 6) {
    KS(keystate, subkey);
    G(datastate, subkey, datastate);
    for (j = 0; j < 6; j++) {
      datastate[j + 2] ^= adpad[i + j];
    }
  }
  for (i = 0; i < mpadlen; i += 6) {
    KS(keystate, subkey);
    Gleak(datastate, subkey, datastate, leak);
    for (j = 0; j < 6; j++) {
      if ((i + j) < *mlen) {
        m[i + j] = c[i + j] ^ leak[j];
        datastate[j + 2] ^= m[i + j];
      } else {
        datastate[j + 2] ^= mpad[i + j];
      }
    }
  }
  E(datastate, k, tag);
  for (i = 0; i < 8; i++) {
    if (tag[i] != c[*mlen + i]) {
      return -1;
    }
  }
  return 0;
}


x86 assembly (clang, -O0):
<crypto_aead_decrypt>:
push   %rbp
mov    %rsp,%rbp
sub    $0xe0,%rsp
mov    0x20(%rbp),%rax
mov    0x18(%rbp),%rax
mov    0x10(%rbp),%rax
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
mov    %r9,-0x38(%rbp)
movq   $0x0,-0x50(%rbp)
lea    -0x78(%rbp),%rdi
xor    %esi,%esi
mov    $0x8,%edx
call   1030 <memset@plt>
mov    -0x30(%rbp),%rcx
sub    $0x8,%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x18(%rbp),%rax
cmpq   $0x0,(%rax)
jne    11e1 <crypto_aead_decrypt+0x71>
movq   $0x0,-0x48(%rbp)
jmp    125a <crypto_aead_decrypt+0xea>
mov    -0x18(%rbp),%rax
mov    (%rax),%rax
add    $0x5,%rax
mov    $0x6,%ecx
xor    %edx,%edx
div    %rcx
cmp    $0x0,%rdx
jne    1214 <crypto_aead_decrypt+0xa4>
mov    -0x18(%rbp),%rax
mov    (%rax),%rax
add    $0x5,%rax
mov    %rax,-0x48(%rbp)
jmp    1235 <crypto_aead_decrypt+0xc5>
mov    -0x18(%rbp),%rax
mov    (%rax),%rax
add    $0x5,%rax
mov    $0x6,%ecx
xor    %edx,%edx
div    %rcx
add    $0x1,%rax
imul   $0x6,%rax,%rax
mov    %rax,-0x48(%rbp)
mov    -0x48(%rbp),%rdi
call   1040 <malloc@plt>
mov    %rax,-0x40(%rbp)
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rax
mov    (%rax),%rsi
mov    -0x40(%rbp),%rdx
mov    -0x48(%rbp),%rcx
call   1080 <padding@plt>
cmpq   $0x0,0x10(%rbp)
jne    1272 <crypto_aead_decrypt+0x102>
movq   $0x0,-0x58(%rbp)
jmp    12df <crypto_aead_decrypt+0x16f>
mov    0x10(%rbp),%rax
add    $0x5,%rax
mov    $0x6,%ecx
xor    %edx,%edx
div    %rcx
cmp    $0x0,%rdx
jne    129f <crypto_aead_decrypt+0x12f>
mov    0x10(%rbp),%rax
add    $0x5,%rax
mov    %rax,-0x58(%rbp)
jmp    12bd <crypto_aead_decrypt+0x14d>
mov    0x10(%rbp),%rax
add    $0x5,%rax
mov    $0x6,%ecx
xor    %edx,%edx
div    %rcx
add    $0x1,%rax
imul   $0x6,%rax,%rax
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rdi
call   1040 <malloc@plt>
mov    %rax,-0x50(%rbp)
mov    -0x38(%rbp),%rdi
mov    0x10(%rbp),%rsi
mov    -0x50(%rbp),%rdx
mov    -0x58(%rbp),%rcx
call   1080 <padding@plt>
mov    0x18(%rbp),%rdi
mov    0x20(%rbp),%rsi
lea    -0x70(%rbp),%rdx
call   1050 <E@plt>
lea    -0x70(%rbp),%rdi
mov    0x20(%rbp),%rsi
lea    -0x70(%rbp),%rdx
add    $0x8,%rdx
call   1050 <E@plt>
movl   $0x0,-0xdc(%rbp)
cmpl   $0xa,-0xdc(%rbp)
jge    134d <crypto_aead_decrypt+0x1dd>
mov    -0xdc(%rbp),%eax
add    $0x6,%eax
cltq
mov    -0x70(%rbp,%rax,1),%cl
movslq -0xdc(%rbp),%rax
mov    %cl,-0x82(%rbp,%rax,1)
mov    -0xdc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xdc(%rbp)
jmp    130f <crypto_aead_decrypt+0x19f>
lea    -0x78(%rbp),%rdi
lea    -0x70(%rbp),%rsi
lea    -0x78(%rbp),%rdx
call   1050 <E@plt>
movl   $0x0,-0xdc(%rbp)
movslq -0xdc(%rbp),%rax
cmp    -0x58(%rbp),%rax
jae    1411 <crypto_aead_decrypt+0x2a1>
lea    -0x82(%rbp),%rdi
lea    -0xd0(%rbp),%rsi
call   1070 <KS@plt>
lea    -0x78(%rbp),%rdi
lea    -0xd0(%rbp),%rsi
lea    -0x78(%rbp),%rdx
call   1060 <G@plt>
movl   $0x0,-0xe0(%rbp)
cmpl   $0x6,-0xe0(%rbp)
jge    13f8 <crypto_aead_decrypt+0x288>
mov    -0x50(%rbp),%rax
mov    -0xdc(%rbp),%ecx
add    -0xe0(%rbp),%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%edx
mov    -0xe0(%rbp),%eax
add    $0x2,%eax
cltq
movzbl -0x78(%rbp,%rax,1),%ecx
xor    %edx,%ecx
mov    %cl,-0x78(%rbp,%rax,1)
mov    -0xe0(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xe0(%rbp)
jmp    13aa <crypto_aead_decrypt+0x23a>
jmp    13fd <crypto_aead_decrypt+0x28d>
mov    -0xdc(%rbp),%eax
add    $0x6,%eax
mov    %eax,-0xdc(%rbp)
jmp    1368 <crypto_aead_decrypt+0x1f8>
movl   $0x0,-0xdc(%rbp)
movslq -0xdc(%rbp),%rax
cmp    -0x48(%rbp),%rax
jae    155d <crypto_aead_decrypt+0x3ed>
lea    -0x82(%rbp),%rdi
lea    -0xd0(%rbp),%rsi
call   1070 <KS@plt>
lea    -0x78(%rbp),%rdi
lea    -0xd0(%rbp),%rsi
lea    -0x78(%rbp),%rdx
lea    -0x88(%rbp),%rcx
call   1090 <Gleak@plt>
movl   $0x0,-0xe0(%rbp)
cmpl   $0x6,-0xe0(%rbp)
jge    1544 <crypto_aead_decrypt+0x3d4>
mov    -0xdc(%rbp),%eax
add    -0xe0(%rbp),%eax
cltq
mov    -0x18(%rbp),%rcx
cmp    (%rcx),%rax
jae    14fe <crypto_aead_decrypt+0x38e>
mov    -0x28(%rbp),%rax
mov    -0xdc(%rbp),%ecx
add    -0xe0(%rbp),%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%eax
movslq -0xe0(%rbp),%rcx
movzbl -0x88(%rbp,%rcx,1),%ecx
ff
xor    %ecx,%eax
mov    %al,%dl
mov    -0x10(%rbp),%rax
mov    -0xdc(%rbp),%ecx
add    -0xe0(%rbp),%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x10(%rbp),%rax
mov    -0xdc(%rbp),%ecx
add    -0xe0(%rbp),%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%edx
mov    -0xe0(%rbp),%eax
add    $0x2,%eax
cltq
movzbl -0x78(%rbp,%rax,1),%ecx
xor    %edx,%ecx
mov    %cl,-0x78(%rbp,%rax,1)
jmp    152b <crypto_aead_decrypt+0x3bb>
mov    -0x40(%rbp),%rax
mov    -0xdc(%rbp),%ecx
add    -0xe0(%rbp),%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%edx
mov    -0xe0(%rbp),%eax
add    $0x2,%eax
cltq
movzbl -0x78(%rbp,%rax,1),%ecx
xor    %edx,%ecx
mov    %cl,-0x78(%rbp,%rax,1)
jmp    1530 <crypto_aead_decrypt+0x3c0>
mov    -0xe0(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xe0(%rbp)
jmp    1464 <crypto_aead_decrypt+0x2f4>
jmp    1549 <crypto_aead_decrypt+0x3d9>
mov    -0xdc(%rbp),%eax
add    $0x6,%eax
mov    %eax,-0xdc(%rbp)
jmp    141b <crypto_aead_decrypt+0x2ab>
lea    -0x78(%rbp),%rdi
mov    0x20(%rbp),%rsi
lea    -0xd8(%rbp),%rdx
call   1050 <E@plt>
movl   $0x0,-0xdc(%rbp)
cmpl   $0x8,-0xdc(%rbp)
jge    15dd <crypto_aead_decrypt+0x46d>
movslq -0xdc(%rbp),%rax
movzbl -0xd8(%rbp,%rax,1),%eax
ff
mov    -0x28(%rbp),%rcx
mov    -0x18(%rbp),%rdx
mov    (%rdx),%rdx
movslq -0xdc(%rbp),%rsi
add    %rsi,%rdx
movzbl (%rcx,%rdx,1),%ecx
cmp    %ecx,%eax
je     15c4 <crypto_aead_decrypt+0x454>
movl   $0xffffffff,-0x4(%rbp)
jmp    15e4 <crypto_aead_decrypt+0x474>
jmp    15c9 <crypto_aead_decrypt+0x459>
mov    -0xdc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xdc(%rbp)
jmp    157b <crypto_aead_decrypt+0x40b>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0xe0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<crypto_aead_decrypt>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0xb8,%rsp
mov    %rcx,%r15
mov    %rsi,%rbx
mov    0xf0(%rsp),%r14
movq   $0x0,0x8(%rsp)
mov    %r8,%rax
movabs $0xaaaaaaaaaaaaaaab,%rdx
aa aa aa
add    $0xfffffffffffffff8,%rax
mov    %rax,(%rsi)
mov    %rdi,0x38(%rsp)
mov    %r9,0x58(%rsp)
je     11fe <crypto_aead_decrypt+0x9e>
mov    %r8,%rbp
lea    -0x3(%r8),%rcx
mov    %rcx,%rax
mov    %rdx,%r13
mul    %rdx
shr    %rdx
and    $0xfffffffffffffffe,%rdx
lea    (%rdx,%rdx,2),%rax
neg    %rax
add    %r8,%rax
add    $0xfffffffffffffffd,%rax
sub    %rax,%rbp
add    $0x3,%rbp
test   %rax,%rax
cmove  %rcx,%rbp
mov    %rdi,%r12
mov    %rbp,%rdi
call   1030 <malloc@plt>
mov    (%rbx),%rsi
mov    %r12,%rdi
mov    %rax,0x30(%rsp)
mov    %rax,%rdx
mov    %rbp,%rcx
call   1070 <padding@plt>
jmp    1203 <crypto_aead_decrypt+0xa3>
mov    %rdx,%r13
xor    %ebp,%ebp
mov    0x100(%rsp),%r12
mov    0xf8(%rsp),%rdi
test   %r14,%r14
mov    %rbx,0x68(%rsp)
mov    %rbp,0x60(%rsp)
mov    %r15,%rbx
je     127b <crypto_aead_decrypt+0x11b>
lea    0x5(%r14),%rcx
mov    %rcx,%rax
mul    %r13
shr    %rdx
and    $0xfffffffffffffffe,%rdx
lea    (%rdx,%rdx,2),%rax
neg    %rax
add    %r14,%rax
add    $0x5,%rax
mov    %r14,%rbp
sub    %rax,%rbp
add    $0xb,%rbp
test   %rax,%rax
cmove  %rcx,%rbp
mov    %rdi,%r13
mov    %rbp,%rdi
call   1030 <malloc@plt>
mov    %rax,%r15
mov    0x58(%rsp),%rdi
mov    %r14,%rsi
mov    %rax,%rdx
mov    %rbp,%rcx
call   1070 <padding@plt>
mov    %r13,%rdi
jmp    1280 <crypto_aead_decrypt+0x120>
xor    %r15d,%r15d
xor    %ebp,%ebp
lea    0x40(%rsp),%r14
mov    %r12,%rsi
mov    %r14,%rdx
call   1040 <E@plt>
lea    0x48(%rsp),%rdx
mov    %r14,%rdi
mov    %r12,%rsi
call   1040 <E@plt>
mov    0x46(%rsp),%rax
mov    %rax,0x20(%rsp)
movzwl 0x4e(%rsp),%eax
mov    %ax,0x28(%rsp)
lea    0x8(%rsp),%rdi
mov    %r14,%rsi
mov    %rdi,%rdx
call   1040 <E@plt>
test   %rbp,%rbp
je     133f <crypto_aead_decrypt+0x1df>
xor    %r13d,%r13d
lea    0x70(%rsp),%r14
lea    0x8(%rsp),%r12
cs nopw 0x0(%rax,%rax,1)
lea    0x20(%rsp),%rdi
mov    %r14,%rsi
call   1060 <KS@plt>
mov    %r12,%rdi
mov    %r14,%rsi
mov    %r12,%rdx
call   1050 <G@plt>
movzbl (%r15,%r13,1),%eax
xor    %al,0xa(%rsp)
movzbl 0x1(%r15,%r13,1),%eax
xor    %al,0xb(%rsp)
movzbl 0x2(%r15,%r13,1),%eax
xor    %al,0xc(%rsp)
movzbl 0x3(%r15,%r13,1),%eax
xor    %al,0xd(%rsp)
movzbl 0x4(%r15,%r13,1),%eax
xor    %al,0xe(%rsp)
movzbl 0x5(%r15,%r13,1),%eax
xor    %al,0xf(%rsp)
add    $0x6,%r13
cmp    %r13,%rbp
ja     12e0 <crypto_aead_decrypt+0x180>
mov    0x60(%rsp),%r13
test   %r13,%r13
mov    0x68(%rsp),%r12
je     14c0 <crypto_aead_decrypt+0x360>
xor    %ebp,%ebp
lea    0x70(%rsp),%r14
lea    0x8(%rsp),%r15
jmp    1381 <crypto_aead_decrypt+0x221>
movzbl 0x17(%rsp),%ecx
xor    0x5(%rbx,%rbp,1),%cl
mov    %cl,0x5(%rsi,%rbp,1)
xor    %cl,0xf(%rsp)
add    $0x1,%rax
mov    %rax,%rbp
cmp    %rax,%r13
jbe    14c0 <crypto_aead_decrypt+0x360>
lea    0x20(%rsp),%rdi
mov    %r14,%rsi
call   1060 <KS@plt>
mov    %r15,%rdi
mov    %r14,%rsi
mov    %r15,%rdx
lea    0x12(%rsp),%rcx
call   1080 <Gleak@plt>
mov    (%r12),%rcx
cmp    %rbp,%rcx
jbe    13d0 <crypto_aead_decrypt+0x270>
movzbl 0x12(%rsp),%eax
xor    (%rbx,%rbp,1),%al
mov    0x38(%rsp),%rsi
mov    %al,(%rsi,%rbp,1)
xor    %al,0xa(%rsp)
mov    (%r12),%rcx
mov    0x30(%rsp),%rdi
jmp    13e2 <crypto_aead_decrypt+0x282>
nopl   0x0(%rax)
mov    0x30(%rsp),%rdi
movzbl (%rdi,%rbp,1),%eax
xor    %al,0xa(%rsp)
mov    0x38(%rsp),%rsi
lea    0x1(%rbp),%rax
cmp    %rax,%rcx
jbe    1410 <crypto_aead_decrypt+0x2b0>
movzbl 0x13(%rsp),%ecx
xor    0x1(%rbx,%rbp,1),%cl
mov    %cl,0x1(%rsi,%rbp,1)
xor    %cl,0xb(%rsp)
mov    (%r12),%rcx
jmp    1419 <crypto_aead_decrypt+0x2b9>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
movzbl 0x1(%rdi,%rbp,1),%edx
xor    %dl,0xb(%rsp)
add    $0x1,%rax
cmp    %rax,%rcx
jbe    1440 <crypto_aead_decrypt+0x2e0>
movzbl 0x14(%rsp),%ecx
xor    0x2(%rbx,%rbp,1),%cl
mov    %cl,0x2(%rsi,%rbp,1)
xor    %cl,0xc(%rsp)
mov    (%r12),%rcx
jmp    1449 <crypto_aead_decrypt+0x2e9>
nopl   0x0(%rax)
movzbl 0x2(%rdi,%rbp,1),%edx
xor    %dl,0xc(%rsp)
add    $0x1,%rax
cmp    %rax,%rcx
jbe    1470 <crypto_aead_decrypt+0x310>
movzbl 0x15(%rsp),%ecx
xor    0x3(%rbx,%rbp,1),%cl
mov    %cl,0x3(%rsi,%rbp,1)
xor    %cl,0xd(%rsp)
mov    (%r12),%rcx
jmp    1479 <crypto_aead_decrypt+0x319>
nopl   0x0(%rax)
movzbl 0x3(%rdi,%rbp,1),%edx
xor    %dl,0xd(%rsp)
add    $0x1,%rax
cmp    %rax,%rcx
jbe    14a0 <crypto_aead_decrypt+0x340>
movzbl 0x16(%rsp),%ecx
xor    0x4(%rbx,%rbp,1),%cl
mov    %cl,0x4(%rsi,%rbp,1)
xor    %cl,0xe(%rsp)
mov    (%r12),%rcx
jmp    14a9 <crypto_aead_decrypt+0x349>
nopl   0x0(%rax)
movzbl 0x4(%rdi,%rbp,1),%edx
xor    %dl,0xe(%rsp)
add    $0x1,%rax
cmp    %rax,%rcx
ja     1360 <crypto_aead_decrypt+0x200>
movzbl 0x5(%rdi,%rbp,1),%ecx
jmp    136d <crypto_aead_decrypt+0x20d>
lea    0x8(%rsp),%rdi
lea    0x18(%rsp),%rdx
mov    0x100(%rsp),%rsi
call   1040 <E@plt>
mov    (%r12),%rcx
mov    0x18(%rsp),%dl
mov    $0xffffffff,%eax
cmp    (%rbx,%rcx,1),%dl
jne    1534 <crypto_aead_decrypt+0x3d4>
mov    0x19(%rsp),%dl
cmp    0x1(%rcx,%rbx,1),%dl
jne    1534 <crypto_aead_decrypt+0x3d4>
mov    0x1a(%rsp),%dl
cmp    0x2(%rcx,%rbx,1),%dl
jne    1534 <crypto_aead_decrypt+0x3d4>
mov    0x1b(%rsp),%dl
cmp    0x3(%rcx,%rbx,1),%dl
jne    1534 <crypto_aead_decrypt+0x3d4>
mov    0x1c(%rsp),%dl
cmp    0x4(%rcx,%rbx,1),%dl
jne    1534 <crypto_aead_decrypt+0x3d4>
mov    0x1d(%rsp),%dl
cmp    0x5(%rcx,%rbx,1),%dl
jne    1534 <crypto_aead_decrypt+0x3d4>
mov    0x1e(%rsp),%dl
cmp    0x6(%rcx,%rbx,1),%dl
jne    1534 <crypto_aead_decrypt+0x3d4>
mov    0x1f(%rsp),%dl
xor    %eax,%eax
cmp    0x7(%rcx,%rbx,1),%dl
setne  %al
neg    %eax
add    $0xb8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @crypto_aead_decrypt(i8* %0, i64* %1, i8* %2, i8* %3, i64 %4, i8* %5, i64 %6, i8* %7, i8* %8) {
%10 = alloca i32
%11 = alloca i8*
%12 = alloca i64*
%13 = alloca i8*
%14 = alloca i8*
%15 = alloca i64
%16 = alloca i8*
%17 = alloca i64
%18 = alloca i8*
%19 = alloca i8*
%20 = alloca i8*
%21 = alloca i64
%22 = alloca i8*
%23 = alloca i64
%24 = alloca [16 x i8]
%25 = alloca [8 x i8]
%26 = alloca [10 x i8]
%27 = alloca [6 x i8]
%28 = alloca [64 x i8]
%29 = alloca [8 x i8]
%30 = alloca i32
%31 = alloca i32
store i8* %0, i8** %11
store i64* %1, i64** %12
store i8* %2, i8** %13
store i8* %3, i8** %14
store i64 %4, i64* %15
store i8* %5, i8** %16
store i64 %6, i64* %17
store i8* %7, i8** %18
store i8* %8, i8** %19
store i8* null, i8** %22
%32 = bitcast [8 x i8]* %25 to i8*
%33 = load i64, i64* %15
%34 = sub i64 %33, 8
%35 = load i64*, i64** %12
store i64 %34, i64* %35
%36 = load i64*, i64** %12
%37 = load i64, i64* %36
%38 = icmp eq i64 %37, 0
br i1 %38, label %39, label %40
39: ; preds = %9
store i64 0, i64* %21
br label %67
40: ; preds = %9
%41 = load i64*, i64** %12
%42 = load i64, i64* %41
%43 = add i64 %42, 5
%44 = urem i64 %43, 6
%45 = icmp eq i64 %44, 0
br i1 %45, label %46, label %50
46: ; preds = %40
%47 = load i64*, i64** %12
%48 = load i64, i64* %47
%49 = add i64 %48, 5
store i64 %49, i64* %21
br label %57
50: ; preds = %40
%51 = load i64*, i64** %12
%52 = load i64, i64* %51
%53 = add i64 %52, 5
%54 = udiv i64 %53, 6
%55 = add i64 %54, 1
%56 = mul i64 %55, 6
store i64 %56, i64* %21
br label %57
57: ; preds = %50, %46
%58 = load i64, i64* %21
%59 = call i64 @malloc(i64 %58)
%60 = inttoptr i64 %59 to i8*
store i8* %60, i8** %20
%61 = load i8*, i8** %11
%62 = load i64*, i64** %12
%63 = load i64, i64* %62
%64 = load i8*, i8** %20
%65 = load i64, i64* %21
%66 = call i32 @padding(i8* %61, i64 %63, i8* %64, i64 %65)
br label %67
67: ; preds = %57, %39
%68 = load i64, i64* %17
%69 = icmp eq i64 %68, 0
br i1 %69, label %70, label %71
70: ; preds = %67
store i64 0, i64* %23
br label %94
71: ; preds = %67
%72 = load i64, i64* %17
%73 = add i64 %72, 5
%74 = urem i64 %73, 6
%75 = icmp eq i64 %74, 0
br i1 %75, label %76, label %79
76: ; preds = %71
%77 = load i64, i64* %17
%78 = add i64 %77, 5
store i64 %78, i64* %23
br label %85
79: ; preds = %71
%80 = load i64, i64* %17
%81 = add i64 %80, 5
%82 = udiv i64 %81, 6
%83 = add i64 %82, 1
%84 = mul i64 %83, 6
store i64 %84, i64* %23
br label %85
85: ; preds = %79, %76
%86 = load i64, i64* %23
%87 = call i64 @malloc(i64 %86)
%88 = inttoptr i64 %87 to i8*
store i8* %88, i8** %22
%89 = load i8*, i8** %16
%90 = load i64, i64* %17
%91 = load i8*, i8** %22
%92 = load i64, i64* %23
%93 = call i32 @padding(i8* %89, i64 %90, i8* %91, i64 %92)
br label %94
94: ; preds = %85, %70
%95 = load i8*, i8** %18
%96 = load i8*, i8** %19
%97 = getelementptr inbounds [16 x i8], [16 x i8]* %24, i64 0, i64 0
%98 = call i32 @E(i8* %95, i8* %96, i8* %97)
%99 = getelementptr inbounds [16 x i8], [16 x i8]* %24, i64 0, i64 0
%100 = load i8*, i8** %19
%101 = getelementptr inbounds [16 x i8], [16 x i8]* %24, i64 0, i64 0
%102 = getelementptr inbounds i8, i8* %101, i64 8
%103 = call i32 @E(i8* %99, i8* %100, i8* %102)
store i32 0, i32* %30
br label %104
104: ; preds = %116, %94
%105 = load i32, i32* %30
%106 = icmp slt i32 %105, 10
br i1 %106, label %107, label %119
107: ; preds = %104
%108 = load i32, i32* %30
%109 = add nsw i32 %108, 6
%110 = sext i32 %109 to i64
%111 = getelementptr inbounds [16 x i8], [16 x i8]* %24, i64 0, i64 %110
%112 = load i8, i8* %111
%113 = load i32, i32* %30
%114 = sext i32 %113 to i64
%115 = getelementptr inbounds [10 x i8], [10 x i8]* %26, i64 0, i64 %114
store i8 %112, i8* %115
br label %116
116: ; preds = %107
%117 = load i32, i32* %30
%118 = add nsw i32 %117, 1
store i32 %118, i32* %30
br label %104
119: ; preds = %104
%120 = getelementptr inbounds [8 x i8], [8 x i8]* %25, i64 0, i64 0
%121 = getelementptr inbounds [16 x i8], [16 x i8]* %24, i64 0, i64 0
%122 = getelementptr inbounds [8 x i8], [8 x i8]* %25, i64 0, i64 0
%123 = call i32 @E(i8* %120, i8* %121, i8* %122)
store i32 0, i32* %30
br label %124
124: ; preds = %161, %119
%125 = load i32, i32* %30
%126 = sext i32 %125 to i64
%127 = load i64, i64* %23
%128 = icmp ult i64 %126, %127
br i1 %128, label %129, label %164
129: ; preds = %124
%130 = getelementptr inbounds [10 x i8], [10 x i8]* %26, i64 0, i64 0
%131 = getelementptr inbounds [64 x i8], [64 x i8]* %28, i64 0, i64 0
%132 = call i32 @KS(i8* %130, i8* %131)
%133 = getelementptr inbounds [8 x i8], [8 x i8]* %25, i64 0, i64 0
%134 = getelementptr inbounds [64 x i8], [64 x i8]* %28, i64 0, i64 0
%135 = getelementptr inbounds [8 x i8], [8 x i8]* %25, i64 0, i64 0
%136 = call i32 @G(i8* %133, i8* %134, i8* %135)
store i32 0, i32* %31
br label %137
137: ; preds = %157, %129
%138 = load i32, i32* %31
%139 = icmp slt i32 %138, 6
br i1 %139, label %140, label %160
140: ; preds = %137
%141 = load i8*, i8** %22
%142 = load i32, i32* %30
%143 = load i32, i32* %31
%144 = add nsw i32 %142, %143
%145 = sext i32 %144 to i64
%146 = getelementptr inbounds i8, i8* %141, i64 %145
%147 = load i8, i8* %146
%148 = zext i8 %147 to i32
%149 = load i32, i32* %31
%150 = add nsw i32 %149, 2
%151 = sext i32 %150 to i64
%152 = getelementptr inbounds [8 x i8], [8 x i8]* %25, i64 0, i64 %151
%153 = load i8, i8* %152
%154 = zext i8 %153 to i32
%155 = xor i32 %154, %148
%156 = trunc i32 %155 to i8
store i8 %156, i8* %152
br label %157
157: ; preds = %140
%158 = load i32, i32* %31
%159 = add nsw i32 %158, 1
store i32 %159, i32* %31
br label %137
160: ; preds = %137
br label %161
161: ; preds = %160
%162 = load i32, i32* %30
%163 = add nsw i32 %162, 6
store i32 %163, i32* %30
br label %124
164: ; preds = %124
store i32 0, i32* %30
br label %165
165: ; preds = %250, %164
%166 = load i32, i32* %30
%167 = sext i32 %166 to i64
%168 = load i64, i64* %21
%169 = icmp ult i64 %167, %168
br i1 %169, label %170, label %253
170: ; preds = %165
%171 = getelementptr inbounds [10 x i8], [10 x i8]* %26, i64 0, i64 0
%172 = getelementptr inbounds [64 x i8], [64 x i8]* %28, i64 0, i64 0
%173 = call i32 @KS(i8* %171, i8* %172)
%174 = getelementptr inbounds [8 x i8], [8 x i8]* %25, i64 0, i64 0
%175 = getelementptr inbounds [64 x i8], [64 x i8]* %28, i64 0, i64 0
%176 = getelementptr inbounds [8 x i8], [8 x i8]* %25, i64 0, i64 0
%177 = getelementptr inbounds [6 x i8], [6 x i8]* %27, i64 0, i64 0
%178 = call i32 @Gleak(i8* %174, i8* %175, i8* %176, i8* %177)
store i32 0, i32* %31
br label %179
179: ; preds = %246, %170
%180 = load i32, i32* %31
%181 = icmp slt i32 %180, 6
br i1 %181, label %182, label %249
182: ; preds = %179
%183 = load i32, i32* %30
%184 = load i32, i32* %31
%185 = add nsw i32 %183, %184
%186 = sext i32 %185 to i64
%187 = load i64*, i64** %12
%188 = load i64, i64* %187
%189 = icmp ult i64 %186, %188
br i1 %189, label %190, label %228
190: ; preds = %182
%191 = load i8*, i8** %14
%192 = load i32, i32* %30
%193 = load i32, i32* %31
%194 = add nsw i32 %192, %193
%195 = sext i32 %194 to i64
%196 = getelementptr inbounds i8, i8* %191, i64 %195
%197 = load i8, i8* %196
%198 = zext i8 %197 to i32
%199 = load i32, i32* %31
%200 = sext i32 %199 to i64
%201 = getelementptr inbounds [6 x i8], [6 x i8]* %27, i64 0, i64 %200
%202 = load i8, i8* %201
%203 = zext i8 %202 to i32
%204 = xor i32 %198, %203
%205 = trunc i32 %204 to i8
%206 = load i8*, i8** %11
%207 = load i32, i32* %30
%208 = load i32, i32* %31
%209 = add nsw i32 %207, %208
%210 = sext i32 %209 to i64
%211 = getelementptr inbounds i8, i8* %206, i64 %210
store i8 %205, i8* %211
%212 = load i8*, i8** %11
%213 = load i32, i32* %30
%214 = load i32, i32* %31
%215 = add nsw i32 %213, %214
%216 = sext i32 %215 to i64
%217 = getelementptr inbounds i8, i8* %212, i64 %216
%218 = load i8, i8* %217
%219 = zext i8 %218 to i32
%220 = load i32, i32* %31
%221 = add nsw i32 %220, 2
%222 = sext i32 %221 to i64
%223 = getelementptr inbounds [8 x i8], [8 x i8]* %25, i64 0, i64 %222
%224 = load i8, i8* %223
%225 = zext i8 %224 to i32
%226 = xor i32 %225, %219
%227 = trunc i32 %226 to i8
store i8 %227, i8* %223
br label %245
228: ; preds = %182
%229 = load i8*, i8** %20
%230 = load i32, i32* %30
%231 = load i32, i32* %31
%232 = add nsw i32 %230, %231
%233 = sext i32 %232 to i64
%234 = getelementptr inbounds i8, i8* %229, i64 %233
%235 = load i8, i8* %234
%236 = zext i8 %235 to i32
%237 = load i32, i32* %31
%238 = add nsw i32 %237, 2
%239 = sext i32 %238 to i64
%240 = getelementptr inbounds [8 x i8], [8 x i8]* %25, i64 0, i64 %239
%241 = load i8, i8* %240
%242 = zext i8 %241 to i32
%243 = xor i32 %242, %236
%244 = trunc i32 %243 to i8
store i8 %244, i8* %240
br label %245
245: ; preds = %228, %190
br label %246
246: ; preds = %245
%247 = load i32, i32* %31
%248 = add nsw i32 %247, 1
store i32 %248, i32* %31
br label %179
249: ; preds = %179
br label %250
250: ; preds = %249
%251 = load i32, i32* %30
%252 = add nsw i32 %251, 6
store i32 %252, i32* %30
br label %165
253: ; preds = %165
%254 = getelementptr inbounds [8 x i8], [8 x i8]* %25, i64 0, i64 0
%255 = load i8*, i8** %19
%256 = getelementptr inbounds [8 x i8], [8 x i8]* %29, i64 0, i64 0
%257 = call i32 @E(i8* %254, i8* %255, i8* %256)
store i32 0, i32* %30
br label %258
258: ; preds = %279, %253
%259 = load i32, i32* %30
%260 = icmp slt i32 %259, 8
br i1 %260, label %261, label %282
261: ; preds = %258
%262 = load i32, i32* %30
%263 = sext i32 %262 to i64
%264 = getelementptr inbounds [8 x i8], [8 x i8]* %29, i64 0, i64 %263
%265 = load i8, i8* %264
%266 = zext i8 %265 to i32
%267 = load i8*, i8** %14
%268 = load i64*, i64** %12
%269 = load i64, i64* %268
%270 = load i32, i32* %30
%271 = sext i32 %270 to i64
%272 = add i64 %269, %271
%273 = getelementptr inbounds i8, i8* %267, i64 %272
%274 = load i8, i8* %273
%275 = zext i8 %274 to i32
%276 = icmp ne i32 %266, %275
br i1 %276, label %277, label %278
277: ; preds = %261
store i32 -1, i32* %10
br label %283
278: ; preds = %261
br label %279
279: ; preds = %278
%280 = load i32, i32* %30
%281 = add nsw i32 %280, 1
store i32 %281, i32* %30
br label %258
282: ; preds = %258
store i32 0, i32* %10
br label %283
283: ; preds = %282, %277
%284 = load i32, i32* %10
ret i32 %284
}

LLVM IR (-O2):
define i32 @crypto_aead_decrypt(i8* %0, i64* nocapture %1, i8* nocapture readnone %2, i8* nocapture %3, i64 %4, i8* %5, i64 %6, i8* %7, i8* %8) {
%10 = alloca [16 x i8]
%11 = alloca i64
%12 = bitcast i64* %11 to [8 x i8]*
%13 = alloca [10 x i8]
%14 = getelementptr inbounds [10 x i8], [10 x i8]* %13, i64 0, i64 0
%15 = alloca [6 x i8]
%16 = alloca [64 x i8]
%17 = alloca [8 x i8]
%18 = getelementptr inbounds [16 x i8], [16 x i8]* %10, i64 0, i64 0
%19 = bitcast i64* %11 to i8*
store i64 0, i64* %11
%20 = getelementptr inbounds [10 x i8], [10 x i8]* %13, i64 0, i64 0
%21 = getelementptr inbounds [6 x i8], [6 x i8]* %15, i64 0, i64 0
%22 = getelementptr inbounds [64 x i8], [64 x i8]* %16, i64 0, i64 0
%23 = getelementptr inbounds [8 x i8], [8 x i8]* %17, i64 0, i64 0
%24 = add i64 %4, -8
store i64 %24, i64* %1
%25 = icmp eq i64 %24, 0
br i1 %25, label %37, label %26
26: ; preds = %9
%27 = add i64 %4, -3
%28 = urem i64 %27, 6
%29 = icmp eq i64 %28, 0
%30 = add i64 %4, 3
%31 = sub i64 %30, %28
%32 = select i1 %29, i64 %27, i64 %31
%33 = tail call i64 @malloc(i64 %32)
%34 = inttoptr i64 %33 to i8*
%35 = load i64, i64* %1
%36 = tail call i32 @padding(i8* %0, i64 %35, i8* %34, i64 %32)
br label %37
37: ; preds = %9, %26
%38 = phi i8* [ %34, %26 ], [ undef, %9 ]
%39 = phi i64 [ %32, %26 ], [ 0, %9 ]
%40 = icmp eq i64 %6, 0
br i1 %40, label %51, label %41
41: ; preds = %37
%42 = add i64 %6, 5
%43 = urem i64 %42, 6
%44 = icmp eq i64 %43, 0
%45 = add i64 %6, 11
%46 = sub i64 %45, %43
%47 = select i1 %44, i64 %42, i64 %46
%48 = tail call i64 @malloc(i64 %47)
%49 = inttoptr i64 %48 to i8*
%50 = tail call i32 @padding(i8* %5, i64 %6, i8* %49, i64 %47)
br label %51
51: ; preds = %37, %41
%52 = phi i8* [ %49, %41 ], [ null, %37 ]
%53 = phi i64 [ %47, %41 ], [ 0, %37 ]
%54 = call i32 @E(i8* %7, i8* %8, i8* %18)
%55 = getelementptr inbounds [16 x i8], [16 x i8]* %10, i64 0, i64 8
%56 = call i32 @E(i8* %18, i8* %8, i8* %55)
%57 = getelementptr inbounds [16 x i8], [16 x i8]* %10, i64 0, i64 6
%58 = call i32 @E(i8* %19, i8* %18, i8* %19)
%59 = icmp eq i64 %53, 0
br i1 %59, label %67, label %60
60: ; preds = %51
%61 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 2
%62 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 3
%63 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 4
%64 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 5
%65 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 6
%66 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 7
br label %86
67: ; preds = %86, %51
%68 = icmp eq i64 %39, 0
br i1 %68, label %232, label %69
69: ; preds = %67
%70 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 2
%71 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 2
%72 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 3
%73 = getelementptr inbounds [6 x i8], [6 x i8]* %15, i64 0, i64 1
%74 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 3
%75 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 4
%76 = getelementptr inbounds [6 x i8], [6 x i8]* %15, i64 0, i64 2
%77 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 4
%78 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 5
%79 = getelementptr inbounds [6 x i8], [6 x i8]* %15, i64 0, i64 3
%80 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 5
%81 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 6
%82 = getelementptr inbounds [6 x i8], [6 x i8]* %15, i64 0, i64 4
%83 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 6
%84 = getelementptr inbounds [6 x i8], [6 x i8]* %15, i64 0, i64 5
%85 = getelementptr inbounds [8 x i8], [8 x i8]* %12, i64 0, i64 7
br label %121
86: ; preds = %60, %86
%87 = phi i64 [ 0, %60 ], [ %119, %86 ]
%88 = call i32 @KS(i8* %20, i8* %22)
%89 = call i32 @G(i8* %19, i8* %22, i8* %19)
%90 = getelementptr inbounds i8, i8* %52, i64 %87
%91 = load i8, i8* %90
%92 = load i8, i8* %61
%93 = xor i8 %92, %91
store i8 %93, i8* %61
%94 = or i64 %87, 1
%95 = getelementptr inbounds i8, i8* %52, i64 %94
%96 = load i8, i8* %95
%97 = load i8, i8* %62
%98 = xor i8 %97, %96
store i8 %98, i8* %62
%99 = add nuw nsw i64 %87, 2
%100 = getelementptr inbounds i8, i8* %52, i64 %99
%101 = load i8, i8* %100
%102 = load i8, i8* %63
%103 = xor i8 %102, %101
store i8 %103, i8* %63
%104 = add nuw nsw i64 %87, 3
%105 = getelementptr inbounds i8, i8* %52, i64 %104
%106 = load i8, i8* %105
%107 = load i8, i8* %64
%108 = xor i8 %107, %106
store i8 %108, i8* %64
%109 = add nuw nsw i64 %87, 4
%110 = getelementptr inbounds i8, i8* %52, i64 %109
%111 = load i8, i8* %110
%112 = load i8, i8* %65
%113 = xor i8 %112, %111
store i8 %113, i8* %65
%114 = add nuw nsw i64 %87, 5
%115 = getelementptr inbounds i8, i8* %52, i64 %114
%116 = load i8, i8* %115
%117 = load i8, i8* %66
%118 = xor i8 %117, %116
store i8 %118, i8* %66
%119 = add nuw i64 %87, 6
%120 = icmp ugt i64 %53, %119
br i1 %120, label %86, label %67
121: ; preds = %69, %226
%122 = phi i64 [ 0, %69 ], [ %230, %226 ]
%123 = call i32 @KS(i8* %20, i8* %22)
%124 = call i32 @Gleak(i8* %19, i8* %22, i8* %19, i8* %21)
%125 = load i64, i64* %1
%126 = icmp ugt i64 %125, %122
br i1 %126, label %127, label %136
127: ; preds = %121
%128 = getelementptr inbounds i8, i8* %3, i64 %122
%129 = load i8, i8* %128
%130 = load i8, i8* %21
%131 = xor i8 %130, %129
%132 = getelementptr inbounds i8, i8* %0, i64 %122
store i8 %131, i8* %132
%133 = load i8, i8* %71
%134 = xor i8 %133, %131
store i8 %134, i8* %71
%135 = load i64, i64* %1
br label %141
136: ; preds = %121
%137 = getelementptr inbounds i8, i8* %38, i64 %122
%138 = load i8, i8* %137
%139 = load i8, i8* %70
%140 = xor i8 %139, %138
store i8 %140, i8* %70
br label %141
141: ; preds = %127, %136
%142 = phi i64 [ %135, %127 ], [ %125, %136 ]
%143 = or i64 %122, 1
%144 = icmp ugt i64 %142, %143
br i1 %144, label %150, label %145
145: ; preds = %141
%146 = getelementptr inbounds i8, i8* %38, i64 %143
%147 = load i8, i8* %146
%148 = load i8, i8* %72
%149 = xor i8 %148, %147
store i8 %149, i8* %72
br label %159
150: ; preds = %141
%151 = getelementptr inbounds i8, i8* %3, i64 %143
%152 = load i8, i8* %151
%153 = load i8, i8* %73
%154 = xor i8 %153, %152
%155 = getelementptr inbounds i8, i8* %0, i64 %143
store i8 %154, i8* %155
%156 = load i8, i8* %74
%157 = xor i8 %156, %154
store i8 %157, i8* %74
%158 = load i64, i64* %1
br label %159
159: ; preds = %150, %145
%160 = phi i64 [ %158, %150 ], [ %142, %145 ]
%161 = add nuw nsw i64 %122, 2
%162 = icmp ugt i64 %160, %161
br i1 %162, label %168, label %163
163: ; preds = %159
%164 = getelementptr inbounds i8, i8* %38, i64 %161
%165 = load i8, i8* %164
%166 = load i8, i8* %75
%167 = xor i8 %166, %165
store i8 %167, i8* %75
br label %177
168: ; preds = %159
%169 = getelementptr inbounds i8, i8* %3, i64 %161
%170 = load i8, i8* %169
%171 = load i8, i8* %76
%172 = xor i8 %171, %170
%173 = getelementptr inbounds i8, i8* %0, i64 %161
store i8 %172, i8* %173
%174 = load i8, i8* %77
%175 = xor i8 %174, %172
store i8 %175, i8* %77
%176 = load i64, i64* %1
br label %177
177: ; preds = %168, %163
%178 = phi i64 [ %176, %168 ], [ %160, %163 ]
%179 = add nuw nsw i64 %122, 3
%180 = icmp ugt i64 %178, %179
br i1 %180, label %186, label %181
181: ; preds = %177
%182 = getelementptr inbounds i8, i8* %38, i64 %179
%183 = load i8, i8* %182
%184 = load i8, i8* %78
%185 = xor i8 %184, %183
store i8 %185, i8* %78
br label %195
186: ; preds = %177
%187 = getelementptr inbounds i8, i8* %3, i64 %179
%188 = load i8, i8* %187
%189 = load i8, i8* %79
%190 = xor i8 %189, %188
%191 = getelementptr inbounds i8, i8* %0, i64 %179
store i8 %190, i8* %191
%192 = load i8, i8* %80
%193 = xor i8 %192, %190
store i8 %193, i8* %80
%194 = load i64, i64* %1
br label %195
195: ; preds = %186, %181
%196 = phi i64 [ %194, %186 ], [ %178, %181 ]
%197 = add nuw nsw i64 %122, 4
%198 = icmp ugt i64 %196, %197
br i1 %198, label %204, label %199
199: ; preds = %195
%200 = getelementptr inbounds i8, i8* %38, i64 %197
%201 = load i8, i8* %200
%202 = load i8, i8* %81
%203 = xor i8 %202, %201
store i8 %203, i8* %81
br label %213
204: ; preds = %195
%205 = getelementptr inbounds i8, i8* %3, i64 %197
%206 = load i8, i8* %205
%207 = load i8, i8* %82
%208 = xor i8 %207, %206
%209 = getelementptr inbounds i8, i8* %0, i64 %197
store i8 %208, i8* %209
%210 = load i8, i8* %83
%211 = xor i8 %210, %208
store i8 %211, i8* %83
%212 = load i64, i64* %1
br label %213
213: ; preds = %204, %199
%214 = phi i64 [ %212, %204 ], [ %196, %199 ]
%215 = add nuw nsw i64 %122, 5
%216 = icmp ugt i64 %214, %215
br i1 %216, label %220, label %217
217: ; preds = %213
%218 = getelementptr inbounds i8, i8* %38, i64 %215
%219 = load i8, i8* %218
br label %226
220: ; preds = %213
%221 = getelementptr inbounds i8, i8* %3, i64 %215
%222 = load i8, i8* %221
%223 = load i8, i8* %84
%224 = xor i8 %223, %222
%225 = getelementptr inbounds i8, i8* %0, i64 %215
store i8 %224, i8* %225
br label %226
226: ; preds = %220, %217
%227 = phi i8 [ %224, %220 ], [ %219, %217 ]
%228 = load i8, i8* %85
%229 = xor i8 %228, %227
store i8 %229, i8* %85
%230 = add nuw i64 %122, 6
%231 = icmp ugt i64 %39, %230
br i1 %231, label %121, label %232
232: ; preds = %226, %67
%233 = call i32 @E(i8* %19, i8* %8, i8* %23)
%234 = load i64, i64* %1
%235 = load i8, i8* %23
%236 = getelementptr inbounds i8, i8* %3, i64 %234
%237 = load i8, i8* %236
%238 = icmp eq i8 %235, %237
br i1 %238, label %239, label %289
239: ; preds = %232
%240 = getelementptr inbounds [8 x i8], [8 x i8]* %17, i64 0, i64 1
%241 = load i8, i8* %240
%242 = add i64 %234, 1
%243 = getelementptr inbounds i8, i8* %3, i64 %242
%244 = load i8, i8* %243
%245 = icmp eq i8 %241, %244
br i1 %245, label %246, label %289
246: ; preds = %239
%247 = getelementptr inbounds [8 x i8], [8 x i8]* %17, i64 0, i64 2
%248 = load i8, i8* %247
%249 = add i64 %234, 2
%250 = getelementptr inbounds i8, i8* %3, i64 %249
%251 = load i8, i8* %250
%252 = icmp eq i8 %248, %251
br i1 %252, label %253, label %289
253: ; preds = %246
%254 = getelementptr inbounds [8 x i8], [8 x i8]* %17, i64 0, i64 3
%255 = load i8, i8* %254
%256 = add i64 %234, 3
%257 = getelementptr inbounds i8, i8* %3, i64 %256
%258 = load i8, i8* %257
%259 = icmp eq i8 %255, %258
br i1 %259, label %260, label %289
260: ; preds = %253
%261 = getelementptr inbounds [8 x i8], [8 x i8]* %17, i64 0, i64 4
%262 = load i8, i8* %261
%263 = add i64 %234, 4
%264 = getelementptr inbounds i8, i8* %3, i64 %263
%265 = load i8, i8* %264
%266 = icmp eq i8 %262, %265
br i1 %266, label %267, label %289
267: ; preds = %260
%268 = getelementptr inbounds [8 x i8], [8 x i8]* %17, i64 0, i64 5
%269 = load i8, i8* %268
%270 = add i64 %234, 5
%271 = getelementptr inbounds i8, i8* %3, i64 %270
%272 = load i8, i8* %271
%273 = icmp eq i8 %269, %272
br i1 %273, label %274, label %289
274: ; preds = %267
%275 = getelementptr inbounds [8 x i8], [8 x i8]* %17, i64 0, i64 6
%276 = load i8, i8* %275
%277 = add i64 %234, 6
%278 = getelementptr inbounds i8, i8* %3, i64 %277
%279 = load i8, i8* %278
%280 = icmp eq i8 %276, %279
br i1 %280, label %281, label %289
281: ; preds = %274
%282 = getelementptr inbounds [8 x i8], [8 x i8]* %17, i64 0, i64 7
%283 = load i8, i8* %282
%284 = add i64 %234, 7
%285 = getelementptr inbounds i8, i8* %3, i64 %284
%286 = load i8, i8* %285
%287 = icmp ne i8 %283, %286
%288 = sext i1 %287 to i32
br label %289
289: ; preds = %281, %274, %267, %260, %253, %246, %239, %232
%290 = phi i32 [ -1, %232 ], [ -1, %239 ], [ -1, %246 ], [ -1, %253 ], [ -1, %260 ], [ -1, %267 ], [ -1, %274 ], [ %288, %281 ]
ret i32 %290
}