int jhae_decryption_verification(
    unsigned char *msg, unsigned long long *msglen, const unsigned char *key,
    const unsigned char *noc, const unsigned char *ctx,
    unsigned long long ctxlen, const unsigned char *ad,
    unsigned long long adlen, const unsigned char *t) {
  unsigned long long i;
  int j, k;
  unsigned char *yprim;
  unsigned char *y;
  unsigned char *xprim;
  unsigned char *x;
  const unsigned char *m;
  const unsigned char *mnext;
  unsigned char *tprim;
  tprim = (unsigned char *)malloc(16 * sizeof(unsigned char));
  x = (unsigned char *)malloc(2 * 16 * sizeof(unsigned char));
  xprim = x + 16;
  y = (unsigned char *)malloc(2 * 16 * sizeof(unsigned char));
  yprim = y + 16;
  if (x == 0x0 || xprim == 0x0 || y == 0x0 || yprim == 0x0)
    return -2;
  m = noc;
  mnext = ad;
  for (i = 0; i < 16; i++) {
    xprim[i] = noc[i];
    x[i] = key[i];
  }
  if (adlen != 0) {
    unsigned long long ab = adlen / 16;
    for (i = 0; i < ab; i++) {
      artemia_permutation(x, y);
      for (j = 0; j < 16; j++) {
        xprim[j] = yprim[j] ^ mnext[j];
        x[j] = y[j] ^ m[j];
      }
      m = mnext;
      mnext += 16;
    }
    unsigned char *padded;
    padded = padding_associated_data(mnext, adlen % 16, &k);
    mnext = padded;
    for (i = 0; i < k / 16; i++) {
      artemia_permutation(x, y);
      for (j = 0; j < 16; j++) {
        xprim[j] = yprim[j] ^ mnext[j];
        x[j] = y[j] ^ m[j];
      }
      m = mnext;
      mnext += 16;
    }
  }
  unsigned long long cb = ctxlen / 16;
  for (i = 0; i < cb; i++) {
    artemia_permutation(x, y);
    for (j = 0; j < 16; j++) {
      xprim[j] = ctx[i * 16 + j];
      msg[i * 16 + j] = yprim[j] ^ xprim[j];
      x[j] = y[j] ^ m[j];
    }
    m = msg + i * 16;
  }
  artemia_permutation(x, y);
  for (j = 0; j < 16; j++) {
    tprim[j] = y[j] ^ m[j] ^ key[j];
  }
  *msglen = unpadding_message_inplace(msg, ctxlen);
  int result = 0;
  for (j = 0; j < 16; j++)
    if (tprim[j] != t[j]) {
      result = -1;
      memset(msg, 0, (*msglen) * sizeof(unsigned char));
      break;
    }
  m = mnext = 0x0;
  xprim = yprim = 0x0;
  free(y);
  free(x);
  free(tprim);
  return result;
}


x86 assembly (clang, -O0):
<jhae_decryption_verification>:
push   %rbp
mov    %rsp,%rbp
sub    $0xb0,%rsp
mov    0x20(%rbp),%rax
mov    0x18(%rbp),%rax
mov    0x10(%rbp),%rax
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
mov    %r9,-0x38(%rbp)
mov    $0x10,%edi
call   1070 <malloc@plt>
mov    %rax,-0x80(%rbp)
mov    $0x20,%edi
call   1070 <malloc@plt>
mov    %rax,-0x68(%rbp)
mov    -0x68(%rbp),%rax
add    $0x10,%rax
mov    %rax,-0x60(%rbp)
mov    $0x20,%edi
call   1070 <malloc@plt>
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rax
add    $0x10,%rax
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x68(%rbp)
je     11fd <jhae_decryption_verification+0x9d>
cmpq   $0x0,-0x60(%rbp)
je     11fd <jhae_decryption_verification+0x9d>
cmpq   $0x0,-0x58(%rbp)
je     11fd <jhae_decryption_verification+0x9d>
cmpq   $0x0,-0x50(%rbp)
jne    1209 <jhae_decryption_verification+0xa9>
movl   $0xfffffffe,-0x4(%rbp)
jmp    1668 <jhae_decryption_verification+0x508>
mov    -0x28(%rbp),%rax
mov    %rax,-0x70(%rbp)
mov    0x10(%rbp),%rax
mov    %rax,-0x78(%rbp)
movq   $0x0,-0x40(%rbp)
cmpq   $0x10,-0x40(%rbp)
jae    1269 <jhae_decryption_verification+0x109>
mov    -0x28(%rbp),%rax
mov    -0x40(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x60(%rbp),%rax
mov    -0x40(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x20(%rbp),%rax
mov    -0x40(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x68(%rbp),%rax
mov    -0x40(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
jmp    1221 <jhae_decryption_verification+0xc1>
cmpq   $0x0,0x18(%rbp)
je     1441 <jhae_decryption_verification+0x2e1>
mov    0x18(%rbp),%rax
shr    $0x4,%rax
mov    %rax,-0x88(%rbp)
movq   $0x0,-0x40(%rbp)
mov    -0x40(%rbp),%rax
cmp    -0x88(%rbp),%rax
jae    133d <jhae_decryption_verification+0x1dd>
mov    -0x68(%rbp),%rdi
mov    -0x58(%rbp),%rsi
mov    $0x0,%al
call   1040 <artemia_permutation@plt>
movl   $0x0,-0x44(%rbp)
cmpl   $0x10,-0x44(%rbp)
jge    1318 <jhae_decryption_verification+0x1b8>
mov    -0x50(%rbp),%rax
movslq -0x44(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    -0x78(%rbp),%rcx
movslq -0x44(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
xor    %ecx,%eax
mov    %al,%dl
mov    -0x60(%rbp),%rax
movslq -0x44(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x58(%rbp),%rax
movslq -0x44(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    -0x70(%rbp),%rcx
movslq -0x44(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
xor    %ecx,%eax
mov    %al,%dl
mov    -0x68(%rbp),%rax
movslq -0x44(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x44(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x44(%rbp)
jmp    12b2 <jhae_decryption_verification+0x152>
mov    -0x78(%rbp),%rax
mov    %rax,-0x70(%rbp)
mov    -0x78(%rbp),%rax
add    $0x10,%rax
mov    %rax,-0x78(%rbp)
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
jmp    128b <jhae_decryption_verification+0x12b>
mov    -0x78(%rbp),%rdi
mov    0x18(%rbp),%rsi
and    $0xf,%rsi
lea    -0x48(%rbp),%rdx
mov    $0x0,%al
call   1080 <padding_associated_data@plt>
cltq
mov    %rax,-0x90(%rbp)
mov    -0x90(%rbp),%rax
mov    %rax,-0x78(%rbp)
movq   $0x0,-0x40(%rbp)
mov    -0x40(%rbp),%rax
mov    %rax,-0xa8(%rbp)
mov    -0x48(%rbp),%eax
mov    $0x10,%ecx
cltd
idiv   %ecx
mov    %eax,%ecx
mov    -0xa8(%rbp),%rax
movslq %ecx,%rcx
cmp    %rcx,%rax
jae    143c <jhae_decryption_verification+0x2dc>
mov    -0x68(%rbp),%rdi
mov    -0x58(%rbp),%rsi
mov    $0x0,%al
call   1040 <artemia_permutation@plt>
movl   $0x0,-0x44(%rbp)
cmpl   $0x10,-0x44(%rbp)
jge    1417 <jhae_decryption_verification+0x2b7>
mov    -0x50(%rbp),%rax
movslq -0x44(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    -0x78(%rbp),%rcx
movslq -0x44(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
xor    %ecx,%eax
mov    %al,%dl
mov    -0x60(%rbp),%rax
movslq -0x44(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x58(%rbp),%rax
movslq -0x44(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    -0x70(%rbp),%rcx
movslq -0x44(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
xor    %ecx,%eax
mov    %al,%dl
mov    -0x68(%rbp),%rax
movslq -0x44(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x44(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x44(%rbp)
jmp    13b1 <jhae_decryption_verification+0x251>
mov    -0x78(%rbp),%rax
mov    %rax,-0x70(%rbp)
mov    -0x78(%rbp),%rax
add    $0x10,%rax
mov    %rax,-0x78(%rbp)
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
jmp    1370 <jhae_decryption_verification+0x210>
jmp    1441 <jhae_decryption_verification+0x2e1>
mov    -0x38(%rbp),%rax
shr    $0x4,%rax
mov    %rax,-0x98(%rbp)
movq   $0x0,-0x40(%rbp)
mov    -0x40(%rbp),%rax
cmp    -0x98(%rbp),%rax
jae    1535 <jhae_decryption_verification+0x3d5>
mov    -0x68(%rbp),%rdi
mov    -0x58(%rbp),%rsi
mov    $0x0,%al
call   1040 <artemia_permutation@plt>
movl   $0x0,-0x44(%rbp)
cmpl   $0x10,-0x44(%rbp)
jge    1511 <jhae_decryption_verification+0x3b1>
mov    -0x30(%rbp),%rax
mov    -0x40(%rbp),%rcx
shl    $0x4,%rcx
movslq -0x44(%rbp),%rdx
add    %rdx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x60(%rbp),%rax
movslq -0x44(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x50(%rbp),%rax
movslq -0x44(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    -0x60(%rbp),%rcx
movslq -0x44(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
xor    %ecx,%eax
mov    %al,%dl
mov    -0x10(%rbp),%rax
mov    -0x40(%rbp),%rcx
shl    $0x4,%rcx
movslq -0x44(%rbp),%rsi
add    %rsi,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x58(%rbp),%rax
movslq -0x44(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    -0x70(%rbp),%rcx
movslq -0x44(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
xor    %ecx,%eax
mov    %al,%dl
mov    -0x68(%rbp),%rax
movslq -0x44(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x44(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x44(%rbp)
jmp    147f <jhae_decryption_verification+0x31f>
mov    -0x10(%rbp),%rax
mov    -0x40(%rbp),%rcx
shl    $0x4,%rcx
add    %rcx,%rax
mov    %rax,-0x70(%rbp)
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
jmp    1458 <jhae_decryption_verification+0x2f8>
mov    -0x68(%rbp),%rdi
mov    -0x58(%rbp),%rsi
mov    $0x0,%al
call   1040 <artemia_permutation@plt>
movl   $0x0,-0x44(%rbp)
cmpl   $0x10,-0x44(%rbp)
jge    1598 <jhae_decryption_verification+0x438>
mov    -0x58(%rbp),%rax
movslq -0x44(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    -0x70(%rbp),%rcx
movslq -0x44(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
xor    %ecx,%eax
mov    -0x20(%rbp),%rcx
movslq -0x44(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
xor    %ecx,%eax
mov    %al,%dl
mov    -0x80(%rbp),%rax
movslq -0x44(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x44(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x44(%rbp)
jmp    154b <jhae_decryption_verification+0x3eb>
mov    -0x10(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    $0x0,%al
call   1060 <unpadding_message_inplace@plt>
movslq %eax,%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
movl   $0x0,-0x9c(%rbp)
movl   $0x0,-0x44(%rbp)
cmpl   $0x10,-0x44(%rbp)
jge    1624 <jhae_decryption_verification+0x4c4>
mov    -0x80(%rbp),%rax
movslq -0x44(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    0x20(%rbp),%rcx
movslq -0x44(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
cmp    %ecx,%eax
je     1611 <jhae_decryption_verification+0x4b1>
movl   $0xffffffff,-0x9c(%rbp)
ff ff ff
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rax
mov    (%rax),%rdx
shl    $0x0,%rdx
xor    %esi,%esi
call   1050 <memset@plt>
jmp    1624 <jhae_decryption_verification+0x4c4>
jmp    1616 <jhae_decryption_verification+0x4b6>
mov    -0x44(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x44(%rbp)
jmp    15c2 <jhae_decryption_verification+0x462>
movq   $0x0,-0x78(%rbp)
movq   $0x0,-0x70(%rbp)
movq   $0x0,-0x50(%rbp)
movq   $0x0,-0x60(%rbp)
mov    -0x58(%rbp),%rdi
call   1030 <free@plt>
mov    -0x68(%rbp),%rdi
call   1030 <free@plt>
mov    -0x80(%rbp),%rdi
call   1030 <free@plt>
mov    -0x9c(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0xb0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<jhae_decryption_verification>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x48,%rsp
mov    %r9,0x30(%rsp)
mov    %r8,%r13
mov    %rcx,%r14
mov    %rdx,0x28(%rsp)
mov    %rsi,%rbp
mov    %rdi,0x18(%rsp)
mov    $0x10,%edi
call   1070 <malloc@plt>
mov    %rax,0x40(%rsp)
mov    $0x20,%edi
call   1070 <malloc@plt>
mov    %rax,%r12
mov    $0x20,%edi
call   1070 <malloc@plt>
mov    $0xfffffffe,%r15d
test   %r12,%r12
je     147c <jhae_decryption_verification+0x31c>
mov    %rax,%rbx
test   %rax,%rax
je     147c <jhae_decryption_verification+0x31c>
mov    0x88(%rsp),%rcx
mov    0x28(%rsp),%rax
movups (%rax),%xmm0
movups %xmm0,(%r12)
movups (%r14),%xmm0
movups %xmm0,0x10(%r12)
test   %rcx,%rcx
mov    %rbp,0x38(%rsp)
je     122f <jhae_decryption_verification+0xcf>
mov    0x80(%rsp),%rdi
cmp    $0x10,%rcx
jae    148e <jhae_decryption_verification+0x32e>
mov    %r14,%rbp
mov    0x88(%rsp),%rsi
and    $0xf,%esi
lea    0x14(%rsp),%rdx
xor    %eax,%eax
call   1080 <padding_associated_data@plt>
mov    0x14(%rsp),%ecx
add    $0xf,%ecx
cmp    $0x1f,%ecx
jae    15a6 <jhae_decryption_verification+0x446>
mov    %rbp,%r14
mov    0x30(%rsp),%rax
cmp    $0x10,%rax
jae    123f <jhae_decryption_verification+0xdf>
mov    %r14,%rdx
jmp    12b4 <jhae_decryption_verification+0x154>
shr    $0x4,%rax
mov    %rax,0x8(%rsp)
mov    0x18(%rsp),%r15
xor    %ebp,%ebp
nop
mov    %r12,%rdi
mov    %rbx,%rsi
xor    %eax,%eax
call   1040 <artemia_permutation@plt>
mov    %rbp,%rdx
shl    $0x4,%rdx
xor    %eax,%eax
cs nopw 0x0(%rax,%rax,1)
movzbl 0x0(%r13,%rax,1),%ecx
mov    %cl,0x10(%r12,%rax,1)
xor    0x10(%rbx,%rax,1),%cl
mov    %cl,(%r15,%rax,1)
movzbl (%r14,%rax,1),%ecx
xor    (%rbx,%rax,1),%cl
mov    %cl,(%r12,%rax,1)
add    $0x1,%rax
cmp    $0x10,%rax
jne    1270 <jhae_decryption_verification+0x110>
add    0x18(%rsp),%rdx
add    $0x1,%rbp
add    $0x10,%r15
add    $0x10,%r13
mov    %rdx,%r14
cmp    0x8(%rsp),%rbp
jne    1250 <jhae_decryption_verification+0xf0>
mov    %r12,%rdi
mov    %rbx,%rsi
xor    %eax,%eax
mov    %rdx,%rbp
call   1040 <artemia_permutation@plt>
mov    0x0(%rbp),%al
xor    (%rbx),%al
mov    0x28(%rsp),%rcx
xor    (%rcx),%al
mov    0x40(%rsp),%r13
mov    %al,0x0(%r13)
mov    0x1(%rbp),%al
xor    0x1(%rbx),%al
xor    0x1(%rcx),%al
mov    %al,0x1(%r13)
mov    0x2(%rbp),%al
xor    0x2(%rbx),%al
xor    0x2(%rcx),%al
mov    %al,0x2(%r13)
mov    0x3(%rbp),%al
xor    0x3(%rbx),%al
xor    0x3(%rcx),%al
mov    %al,0x3(%r13)
mov    0x4(%rbp),%al
xor    0x4(%rbx),%al
xor    0x4(%rcx),%al
mov    %al,0x4(%r13)
mov    0x5(%rbp),%al
xor    0x5(%rbx),%al
xor    0x5(%rcx),%al
mov    %al,0x5(%r13)
mov    0x6(%rbp),%al
xor    0x6(%rbx),%al
xor    0x6(%rcx),%al
mov    %al,0x6(%r13)
mov    0x7(%rbp),%al
xor    0x7(%rbx),%al
xor    0x7(%rcx),%al
mov    %al,0x7(%r13)
mov    0x8(%rbp),%al
xor    0x8(%rbx),%al
xor    0x8(%rcx),%al
mov    %al,0x8(%r13)
mov    0x9(%rbp),%al
xor    0x9(%rbx),%al
xor    0x9(%rcx),%al
mov    %al,0x9(%r13)
mov    0xa(%rbp),%al
xor    0xa(%rbx),%al
xor    0xa(%rcx),%al
mov    %al,0xa(%r13)
mov    0xb(%rbp),%al
xor    0xb(%rbx),%al
xor    0xb(%rcx),%al
mov    %al,0xb(%r13)
mov    0xc(%rbp),%al
xor    0xc(%rbx),%al
xor    0xc(%rcx),%al
mov    %al,0xc(%r13)
mov    0xd(%rbp),%r14b
xor    0xd(%rbx),%r14b
xor    0xd(%rcx),%r14b
mov    %r14b,0xd(%r13)
mov    0xe(%rbp),%r15b
xor    0xe(%rbx),%r15b
xor    0xe(%rcx),%r15b
mov    %r15b,0xe(%r13)
mov    0xf(%rbp),%bpl
xor    0xf(%rbx),%bpl
xor    0xf(%rcx),%bpl
mov    0x18(%rsp),%rdi
mov    0x30(%rsp),%rsi
xor    %eax,%eax
call   1060 <unpadding_message_inplace@plt>
movslq %eax,%rdx
mov    0x38(%rsp),%rax
mov    %rdx,(%rax)
mov    0x0(%r13),%al
mov    0x90(%rsp),%rcx
cmp    (%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0x1(%r13),%al
cmp    0x1(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0x2(%r13),%al
cmp    0x2(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0x3(%r13),%al
cmp    0x3(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0x4(%r13),%al
cmp    0x4(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0x5(%r13),%al
cmp    0x5(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0x6(%r13),%al
cmp    0x6(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0x7(%r13),%al
cmp    0x7(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0x8(%r13),%al
cmp    0x8(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0x9(%r13),%al
cmp    0x9(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0xa(%r13),%al
cmp    0xa(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0xb(%r13),%al
cmp    0xb(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
mov    0xc(%r13),%al
cmp    0xc(%rcx),%al
jne    1452 <jhae_decryption_verification+0x2f2>
cmp    0xd(%rcx),%r14b
jne    1452 <jhae_decryption_verification+0x2f2>
cmp    0xe(%rcx),%r15b
jne    1452 <jhae_decryption_verification+0x2f2>
xor    %r15d,%r15d
cmp    0xf(%rcx),%bpl
je     1464 <jhae_decryption_verification+0x304>
mov    0x18(%rsp),%rdi
xor    %esi,%esi
call   1050 <memset@plt>
mov    $0xffffffff,%r15d
mov    %rbx,%rdi
call   1030 <free@plt>
mov    %r12,%rdi
call   1030 <free@plt>
mov    %r13,%rdi
call   1030 <free@plt>
mov    %r15d,%eax
add    $0x48,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
shr    $0x4,%rcx
mov    %rcx,0x8(%rsp)
lea    0x20(%r12),%rcx
lea    0x20(%rbx),%rax
cmp    %rax,%r12
setb   %al
mov    %rcx,0x20(%rsp)
cmp    %rcx,%rbx
setb   %cl
and    %al,%cl
mov    %cl,0x7(%rsp)
xor    %r15d,%r15d
jmp    14f6 <jhae_decryption_verification+0x396>
nopl   0x0(%rax)
movups 0x10(%rbx),%xmm0
movups 0x0(%rbp),%xmm1
xorps  %xmm0,%xmm1
movups %xmm1,0x10(%r12)
movups (%rbx),%xmm0
movups (%r14),%xmm1
xorps  %xmm0,%xmm1
movups %xmm1,(%r12)
lea    0x10(%rbp),%rdi
add    $0x1,%r15
mov    %rbp,%r14
cmp    0x8(%rsp),%r15
je     1205 <jhae_decryption_verification+0xa5>
mov    %rdi,%rbp
mov    %r12,%rdi
mov    %rbx,%rsi
xor    %eax,%eax
call   1040 <artemia_permutation@plt>
mov    0x80(%rsp),%rcx
mov    %r15,%rax
shl    $0x4,%rax
add    %rcx,%rax
add    $0x10,%rax
lea    0x10(%r14),%rcx
cmp    %rcx,%r12
setb   %cl
mov    0x20(%rsp),%rdi
cmp    %rdi,%r14
setb   %dl
and    %cl,%dl
or     0x7(%rsp),%dl
cmp    %rax,%r12
setb   %al
cmp    %rdi,%rbp
setb   %cl
test   %dl,%dl
jne    154f <jhae_decryption_verification+0x3ef>
and    %cl,%al
je     14c0 <jhae_decryption_verification+0x360>
xor    %eax,%eax
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
movzbl 0x0(%rbp,%rax,1),%ecx
xor    0x10(%rbx,%rax,1),%cl
mov    %cl,0x10(%r12,%rax,1)
movzbl (%r14,%rax,1),%ecx
xor    (%rbx,%rax,1),%cl
mov    %cl,(%r12,%rax,1)
movzbl 0x1(%rbp,%rax,1),%ecx
xor    0x11(%rbx,%rax,1),%cl
mov    %cl,0x11(%r12,%rax,1)
movzbl 0x1(%r14,%rax,1),%ecx
xor    0x1(%rbx,%rax,1),%cl
mov    %cl,0x1(%r12,%rax,1)
add    $0x2,%rax
cmp    $0x10,%rax
jne    1560 <jhae_decryption_verification+0x400>
jmp    14e0 <jhae_decryption_verification+0x380>
movslq %eax,%rcx
lea    0x20(%r12),%rdx
lea    0x20(%rbx),%rax
cmp    %rax,%r12
setb   %al
mov    %rdx,0x20(%rsp)
cmp    %rdx,%rbx
setb   %dl
and    %al,%dl
mov    %dl,0x7(%rsp)
xor    %r15d,%r15d
mov    %rcx,%rax
mov    %rcx,0x8(%rsp)
jmp    1626 <jhae_decryption_verification+0x4c6>
cs nopw 0x0(%rax,%rax,1)
movups 0x10(%rbx),%xmm0
movups (%r14),%xmm1
xorps  %xmm0,%xmm1
movups %xmm1,0x10(%r12)
movups (%rbx),%xmm0
movups 0x0(%rbp),%xmm1
xorps  %xmm0,%xmm1
movups %xmm1,(%r12)
add    $0x1,%r15
mov    0x14(%rsp),%eax
lea    0xf(%rax),%ecx
test   %eax,%eax
cmovns %eax,%ecx
lea    0x10(%r14),%rax
sar    $0x4,%ecx
movslq %ecx,%rcx
mov    %r14,%rbp
cmp    %rcx,%r15
jae    122f <jhae_decryption_verification+0xcf>
mov    %rax,%r14
mov    %r12,%rdi
mov    %rbx,%rsi
xor    %eax,%eax
call   1040 <artemia_permutation@plt>
mov    %r15,%rax
shl    $0x4,%rax
mov    0x8(%rsp),%rcx
add    %rcx,%rax
add    $0x10,%rax
lea    0x10(%rbp),%rcx
cmp    %rcx,%r12
setb   %cl
mov    0x20(%rsp),%rsi
cmp    %rsi,%rbp
setb   %dl
and    %cl,%dl
or     0x7(%rsp),%dl
cmp    %rax,%r12
setb   %al
cmp    %rsi,%r14
setb   %cl
test   %dl,%dl
jne    167c <jhae_decryption_verification+0x51c>
and    %cl,%al
je     15e0 <jhae_decryption_verification+0x480>
xor    %eax,%eax
xchg   %ax,%ax
movzbl (%r14,%rax,1),%ecx
xor    0x10(%rbx,%rax,1),%cl
mov    %cl,0x10(%r12,%rax,1)
movzbl 0x0(%rbp,%rax,1),%ecx
xor    (%rbx,%rax,1),%cl
mov    %cl,(%r12,%rax,1)
movzbl 0x1(%r14,%rax,1),%ecx
xor    0x11(%rbx,%rax,1),%cl
mov    %cl,0x11(%r12,%rax,1)
movzbl 0x1(%rbp,%rax,1),%ecx
xor    0x1(%rbx,%rax,1),%cl
mov    %cl,0x1(%r12,%rax,1)
add    $0x2,%rax
cmp    $0x10,%rax
jne    1680 <jhae_decryption_verification+0x520>
jmp    1600 <jhae_decryption_verification+0x4a0>

LLVM IR (-O0):
define i32 @jhae_decryption_verification(i8* %0, i64* %1, i8* %2, i8* %3, i8* %4, i64 %5, i8* %6, i64 %7, i8* %8) {
%10 = alloca i32
%11 = alloca i8*
%12 = alloca i64*
%13 = alloca i8*
%14 = alloca i8*
%15 = alloca i8*
%16 = alloca i64
%17 = alloca i8*
%18 = alloca i64
%19 = alloca i8*
%20 = alloca i64
%21 = alloca i32
%22 = alloca i32
%23 = alloca i8*
%24 = alloca i8*
%25 = alloca i8*
%26 = alloca i8*
%27 = alloca i8*
%28 = alloca i8*
%29 = alloca i8*
%30 = alloca i64
%31 = alloca i8*
%32 = alloca i64
%33 = alloca i32
store i8* %0, i8** %11
store i64* %1, i64** %12
store i8* %2, i8** %13
store i8* %3, i8** %14
store i8* %4, i8** %15
store i64 %5, i64* %16
store i8* %6, i8** %17
store i64 %7, i64* %18
store i8* %8, i8** %19
%34 = call i8* @malloc(i64 16)
store i8* %34, i8** %29
%35 = call i8* @malloc(i64 32)
store i8* %35, i8** %26
%36 = load i8*, i8** %26
%37 = getelementptr inbounds i8, i8* %36, i64 16
store i8* %37, i8** %25
%38 = call i8* @malloc(i64 32)
store i8* %38, i8** %24
%39 = load i8*, i8** %24
%40 = getelementptr inbounds i8, i8* %39, i64 16
store i8* %40, i8** %23
%41 = load i8*, i8** %26
%42 = icmp eq i8* %41, null
br i1 %42, label %52, label %43
43: ; preds = %9
%44 = load i8*, i8** %25
%45 = icmp eq i8* %44, null
br i1 %45, label %52, label %46
46: ; preds = %43
%47 = load i8*, i8** %24
%48 = icmp eq i8* %47, null
br i1 %48, label %52, label %49
49: ; preds = %46
%50 = load i8*, i8** %23
%51 = icmp eq i8* %50, null
br i1 %51, label %52, label %53
52: ; preds = %49, %46, %43, %9
store i32 -2, i32* %10
br label %360
53: ; preds = %49
%54 = load i8*, i8** %14
store i8* %54, i8** %27
%55 = load i8*, i8** %17
store i8* %55, i8** %28
store i64 0, i64* %20
br label %56
56: ; preds = %74, %53
%57 = load i64, i64* %20
%58 = icmp ult i64 %57, 16
br i1 %58, label %59, label %77
59: ; preds = %56
%60 = load i8*, i8** %14
%61 = load i64, i64* %20
%62 = getelementptr inbounds i8, i8* %60, i64 %61
%63 = load i8, i8* %62
%64 = load i8*, i8** %25
%65 = load i64, i64* %20
%66 = getelementptr inbounds i8, i8* %64, i64 %65
store i8 %63, i8* %66
%67 = load i8*, i8** %13
%68 = load i64, i64* %20
%69 = getelementptr inbounds i8, i8* %67, i64 %68
%70 = load i8, i8* %69
%71 = load i8*, i8** %26
%72 = load i64, i64* %20
%73 = getelementptr inbounds i8, i8* %71, i64 %72
store i8 %70, i8* %73
br label %74
74: ; preds = %59
%75 = load i64, i64* %20
%76 = add i64 %75, 1
store i64 %76, i64* %20
br label %56
77: ; preds = %56
%78 = load i64, i64* %18
%79 = icmp ne i64 %78, 0
br i1 %79, label %80, label %210
80: ; preds = %77
%81 = load i64, i64* %18
%82 = udiv i64 %81, 16
store i64 %82, i64* %30
store i64 0, i64* %20
br label %83
83: ; preds = %138, %80
%84 = load i64, i64* %20
%85 = load i64, i64* %30
%86 = icmp ult i64 %84, %85
br i1 %86, label %87, label %141
87: ; preds = %83
%88 = load i8*, i8** %26
%89 = load i8*, i8** %24
%90 = call i32 (i8*, i8*, ...) bitcast (i32 (...)* @artemia_permutation to i32 (i8*, i8*, ...)*)(i8* %88, i8* %89)
store i32 0, i32* %21
br label %91
91: ; preds = %131, %87
%92 = load i32, i32* %21
%93 = icmp slt i32 %92, 16
br i1 %93, label %94, label %134
94: ; preds = %91
%95 = load i8*, i8** %23
%96 = load i32, i32* %21
%97 = sext i32 %96 to i64
%98 = getelementptr inbounds i8, i8* %95, i64 %97
%99 = load i8, i8* %98
%100 = zext i8 %99 to i32
%101 = load i8*, i8** %28
%102 = load i32, i32* %21
%103 = sext i32 %102 to i64
%104 = getelementptr inbounds i8, i8* %101, i64 %103
%105 = load i8, i8* %104
%106 = zext i8 %105 to i32
%107 = xor i32 %100, %106
%108 = trunc i32 %107 to i8
%109 = load i8*, i8** %25
%110 = load i32, i32* %21
%111 = sext i32 %110 to i64
%112 = getelementptr inbounds i8, i8* %109, i64 %111
store i8 %108, i8* %112
%113 = load i8*, i8** %24
%114 = load i32, i32* %21
%115 = sext i32 %114 to i64
%116 = getelementptr inbounds i8, i8* %113, i64 %115
%117 = load i8, i8* %116
%118 = zext i8 %117 to i32
%119 = load i8*, i8** %27
%120 = load i32, i32* %21
%121 = sext i32 %120 to i64
%122 = getelementptr inbounds i8, i8* %119, i64 %121
%123 = load i8, i8* %122
%124 = zext i8 %123 to i32
%125 = xor i32 %118, %124
%126 = trunc i32 %125 to i8
%127 = load i8*, i8** %26
%128 = load i32, i32* %21
%129 = sext i32 %128 to i64
%130 = getelementptr inbounds i8, i8* %127, i64 %129
store i8 %126, i8* %130
br label %131
131: ; preds = %94
%132 = load i32, i32* %21
%133 = add nsw i32 %132, 1
store i32 %133, i32* %21
br label %91
134: ; preds = %91
%135 = load i8*, i8** %28
store i8* %135, i8** %27
%136 = load i8*, i8** %28
%137 = getelementptr inbounds i8, i8* %136, i64 16
store i8* %137, i8** %28
br label %138
138: ; preds = %134
%139 = load i64, i64* %20
%140 = add i64 %139, 1
store i64 %140, i64* %20
br label %83
141: ; preds = %83
%142 = load i8*, i8** %28
%143 = load i64, i64* %18
%144 = urem i64 %143, 16
%145 = call i32 (i8*, i64, i32*, ...) bitcast (i32 (...)* @padding_associated_data to i32 (i8*, i64, i32*, ...)*)(i8* %142, i64 %144, i32* %22)
%146 = sext i32 %145 to i64
%147 = inttoptr i64 %146 to i8*
store i8* %147, i8** %31
%148 = load i8*, i8** %31
store i8* %148, i8** %28
store i64 0, i64* %20
br label %149
149: ; preds = %206, %141
%150 = load i64, i64* %20
%151 = load i32, i32* %22
%152 = sdiv i32 %151, 16
%153 = sext i32 %152 to i64
%154 = icmp ult i64 %150, %153
br i1 %154, label %155, label %209
155: ; preds = %149
%156 = load i8*, i8** %26
%157 = load i8*, i8** %24
%158 = call i32 (i8*, i8*, ...) bitcast (i32 (...)* @artemia_permutation to i32 (i8*, i8*, ...)*)(i8* %156, i8* %157)
store i32 0, i32* %21
br label %159
159: ; preds = %199, %155
%160 = load i32, i32* %21
%161 = icmp slt i32 %160, 16
br i1 %161, label %162, label %202
162: ; preds = %159
%163 = load i8*, i8** %23
%164 = load i32, i32* %21
%165 = sext i32 %164 to i64
%166 = getelementptr inbounds i8, i8* %163, i64 %165
%167 = load i8, i8* %166
%168 = zext i8 %167 to i32
%169 = load i8*, i8** %28
%170 = load i32, i32* %21
%171 = sext i32 %170 to i64
%172 = getelementptr inbounds i8, i8* %169, i64 %171
%173 = load i8, i8* %172
%174 = zext i8 %173 to i32
%175 = xor i32 %168, %174
%176 = trunc i32 %175 to i8
%177 = load i8*, i8** %25
%178 = load i32, i32* %21
%179 = sext i32 %178 to i64
%180 = getelementptr inbounds i8, i8* %177, i64 %179
store i8 %176, i8* %180
%181 = load i8*, i8** %24
%182 = load i32, i32* %21
%183 = sext i32 %182 to i64
%184 = getelementptr inbounds i8, i8* %181, i64 %183
%185 = load i8, i8* %184
%186 = zext i8 %185 to i32
%187 = load i8*, i8** %27
%188 = load i32, i32* %21
%189 = sext i32 %188 to i64
%190 = getelementptr inbounds i8, i8* %187, i64 %189
%191 = load i8, i8* %190
%192 = zext i8 %191 to i32
%193 = xor i32 %186, %192
%194 = trunc i32 %193 to i8
%195 = load i8*, i8** %26
%196 = load i32, i32* %21
%197 = sext i32 %196 to i64
%198 = getelementptr inbounds i8, i8* %195, i64 %197
store i8 %194, i8* %198
br label %199
199: ; preds = %162
%200 = load i32, i32* %21
%201 = add nsw i32 %200, 1
store i32 %201, i32* %21
br label %159
202: ; preds = %159
%203 = load i8*, i8** %28
store i8* %203, i8** %27
%204 = load i8*, i8** %28
%205 = getelementptr inbounds i8, i8* %204, i64 16
store i8* %205, i8** %28
br label %206
206: ; preds = %202
%207 = load i64, i64* %20
%208 = add i64 %207, 1
store i64 %208, i64* %20
br label %149
209: ; preds = %149
br label %210
210: ; preds = %209, %77
%211 = load i64, i64* %16
%212 = udiv i64 %211, 16
store i64 %212, i64* %32
store i64 0, i64* %20
br label %213
213: ; preds = %284, %210
%214 = load i64, i64* %20
%215 = load i64, i64* %32
%216 = icmp ult i64 %214, %215
br i1 %216, label %217, label %287
217: ; preds = %213
%218 = load i8*, i8** %26
%219 = load i8*, i8** %24
%220 = call i32 (i8*, i8*, ...) bitcast (i32 (...)* @artemia_permutation to i32 (i8*, i8*, ...)*)(i8* %218, i8* %219)
store i32 0, i32* %21
br label %221
221: ; preds = %276, %217
%222 = load i32, i32* %21
%223 = icmp slt i32 %222, 16
br i1 %223, label %224, label %279
224: ; preds = %221
%225 = load i8*, i8** %15
%226 = load i64, i64* %20
%227 = mul i64 %226, 16
%228 = load i32, i32* %21
%229 = sext i32 %228 to i64
%230 = add i64 %227, %229
%231 = getelementptr inbounds i8, i8* %225, i64 %230
%232 = load i8, i8* %231
%233 = load i8*, i8** %25
%234 = load i32, i32* %21
%235 = sext i32 %234 to i64
%236 = getelementptr inbounds i8, i8* %233, i64 %235
store i8 %232, i8* %236
%237 = load i8*, i8** %23
%238 = load i32, i32* %21
%239 = sext i32 %238 to i64
%240 = getelementptr inbounds i8, i8* %237, i64 %239
%241 = load i8, i8* %240
%242 = zext i8 %241 to i32
%243 = load i8*, i8** %25
%244 = load i32, i32* %21
%245 = sext i32 %244 to i64
%246 = getelementptr inbounds i8, i8* %243, i64 %245
%247 = load i8, i8* %246
%248 = zext i8 %247 to i32
%249 = xor i32 %242, %248
%250 = trunc i32 %249 to i8
%251 = load i8*, i8** %11
%252 = load i64, i64* %20
%253 = mul i64 %252, 16
%254 = load i32, i32* %21
%255 = sext i32 %254 to i64
%256 = add i64 %253, %255
%257 = getelementptr inbounds i8, i8* %251, i64 %256
store i8 %250, i8* %257
%258 = load i8*, i8** %24
%259 = load i32, i32* %21
%260 = sext i32 %259 to i64
%261 = getelementptr inbounds i8, i8* %258, i64 %260
%262 = load i8, i8* %261
%263 = zext i8 %262 to i32
%264 = load i8*, i8** %27
%265 = load i32, i32* %21
%266 = sext i32 %265 to i64
%267 = getelementptr inbounds i8, i8* %264, i64 %266
%268 = load i8, i8* %267
%269 = zext i8 %268 to i32
%270 = xor i32 %263, %269
%271 = trunc i32 %270 to i8
%272 = load i8*, i8** %26
%273 = load i32, i32* %21
%274 = sext i32 %273 to i64
%275 = getelementptr inbounds i8, i8* %272, i64 %274
store i8 %271, i8* %275
br label %276
276: ; preds = %224
%277 = load i32, i32* %21
%278 = add nsw i32 %277, 1
store i32 %278, i32* %21
br label %221
279: ; preds = %221
%280 = load i8*, i8** %11
%281 = load i64, i64* %20
%282 = mul i64 %281, 16
%283 = getelementptr inbounds i8, i8* %280, i64 %282
store i8* %283, i8** %27
br label %284
284: ; preds = %279
%285 = load i64, i64* %20
%286 = add i64 %285, 1
store i64 %286, i64* %20
br label %213
287: ; preds = %213
%288 = load i8*, i8** %26
%289 = load i8*, i8** %24
%290 = call i32 (i8*, i8*, ...) bitcast (i32 (...)* @artemia_permutation to i32 (i8*, i8*, ...)*)(i8* %288, i8* %289)
store i32 0, i32* %21
br label %291
291: ; preds = %320, %287
%292 = load i32, i32* %21
%293 = icmp slt i32 %292, 16
br i1 %293, label %294, label %323
294: ; preds = %291
%295 = load i8*, i8** %24
%296 = load i32, i32* %21
%297 = sext i32 %296 to i64
%298 = getelementptr inbounds i8, i8* %295, i64 %297
%299 = load i8, i8* %298
%300 = zext i8 %299 to i32
%301 = load i8*, i8** %27
%302 = load i32, i32* %21
%303 = sext i32 %302 to i64
%304 = getelementptr inbounds i8, i8* %301, i64 %303
%305 = load i8, i8* %304
%306 = zext i8 %305 to i32
%307 = xor i32 %300, %306
%308 = load i8*, i8** %13
%309 = load i32, i32* %21
%310 = sext i32 %309 to i64
%311 = getelementptr inbounds i8, i8* %308, i64 %310
%312 = load i8, i8* %311
%313 = zext i8 %312 to i32
%314 = xor i32 %307, %313
%315 = trunc i32 %314 to i8
%316 = load i8*, i8** %29
%317 = load i32, i32* %21
%318 = sext i32 %317 to i64
%319 = getelementptr inbounds i8, i8* %316, i64 %318
store i8 %315, i8* %319
br label %320
320: ; preds = %294
%321 = load i32, i32* %21
%322 = add nsw i32 %321, 1
store i32 %322, i32* %21
br label %291
323: ; preds = %291
%324 = load i8*, i8** %11
%325 = load i64, i64* %16
%326 = call i32 (i8*, i64, ...) bitcast (i32 (...)* @unpadding_message_inplace to i32 (i8*, i64, ...)*)(i8* %324, i64 %325)
%327 = sext i32 %326 to i64
%328 = load i64*, i64** %12
store i64 %327, i64* %328
store i32 0, i32* %33
store i32 0, i32* %21
br label %329
329: ; preds = %352, %323
%330 = load i32, i32* %21
%331 = icmp slt i32 %330, 16
br i1 %331, label %332, label %355
332: ; preds = %329
%333 = load i8*, i8** %29
%334 = load i32, i32* %21
%335 = sext i32 %334 to i64
%336 = getelementptr inbounds i8, i8* %333, i64 %335
%337 = load i8, i8* %336
%338 = zext i8 %337 to i32
%339 = load i8*, i8** %19
%340 = load i32, i32* %21
%341 = sext i32 %340 to i64
%342 = getelementptr inbounds i8, i8* %339, i64 %341
%343 = load i8, i8* %342
%344 = zext i8 %343 to i32
%345 = icmp ne i32 %338, %344
br i1 %345, label %346, label %351
346: ; preds = %332
store i32 -1, i32* %33
%347 = load i8*, i8** %11
%348 = load i64*, i64** %12
%349 = load i64, i64* %348
%350 = mul i64 %349, 1
br label %355
351: ; preds = %332
br label %352
352: ; preds = %351
%353 = load i32, i32* %21
%354 = add nsw i32 %353, 1
store i32 %354, i32* %21
br label %329
355: ; preds = %346, %329
store i8* null, i8** %28
store i8* null, i8** %27
store i8* null, i8** %23
store i8* null, i8** %25
%356 = load i8*, i8** %24
%357 = load i8*, i8** %26
%358 = load i8*, i8** %29
%359 = load i32, i32* %33
store i32 %359, i32* %10
br label %360
360: ; preds = %355, %52
%361 = load i32, i32* %10
ret i32 %361
}

LLVM IR (-O2):
define i32 @jhae_decryption_verification(i8* %0, i64* nocapture %1, i8* nocapture %2, i8* nocapture %3, i8* nocapture %4, i64 %5, i8* %6, i64 %7, i8* nocapture %8) {
%10 = alloca i32
%11 = bitcast i32* %10 to i8*
%12 = tail call dereferenceable_or_null(16) i8* @malloc(i64 16)
%13 = tail call dereferenceable_or_null(32) i8* @malloc(i64 32)
%14 = getelementptr i8, i8* %13, i64 16
%15 = tail call dereferenceable_or_null(32) i8* @malloc(i64 32)
%16 = getelementptr inbounds i8, i8* %15, i64 16
%17 = icmp eq i8* %13, null
%18 = icmp eq i8* %15, null
%19 = or i1 %17, %18
br i1 %19, label %433, label %20
20: ; preds = %9
%21 = bitcast i8* %3 to <16 x i8>*
%22 = load <16 x i8>, <16 x i8>* %21
%23 = bitcast i8* %14 to <16 x i8>*
store <16 x i8> %22, <16 x i8>* %23
%24 = icmp eq i64 %7, 0
br i1 %24, label %179, label %25
25: ; preds = %20
%26 = icmp ult i64 %7, 16
br i1 %26, label %97, label %27
27: ; preds = %25
%28 = lshr i64 %7, 4
%29 = getelementptr i8, i8* %13, i64 32
%30 = getelementptr i8, i8* %15, i64 32
%31 = icmp ult i8* %13, %30
%32 = icmp ult i8* %15, %29
%33 = and i1 %31, %32
%34 = bitcast i8* %16 to <16 x i8>*
%35 = bitcast i8* %14 to <16 x i8>*
%36 = bitcast i8* %15 to <16 x i8>*
%37 = bitcast i8* %13 to <16 x i8>*
br label %38
38: ; preds = %27, %93
%39 = phi i64 [ %95, %93 ], [ 0, %27 ]
%40 = phi i8* [ %94, %93 ], [ %6, %27 ]
%41 = phi i8* [ %40, %93 ], [ %3, %27 ]
%42 = tail call i32 (i8*, i8*, ...) bitcast (i32 (...)* @artemia_permutation to i32 (i8*, i8*, ...)*)(i8* %13, i8* %15)
%43 = shl nuw i64 %39, 4
%44 = add i64 %43, 16
%45 = getelementptr i8, i8* %6, i64 %44
%46 = getelementptr i8, i8* %41, i64 16
%47 = icmp ult i8* %13, %46
%48 = icmp ult i8* %41, %29
%49 = and i1 %47, %48
%50 = or i1 %33, %49
%51 = icmp ult i8* %13, %45
%52 = icmp ult i8* %40, %29
%53 = and i1 %51, %52
%54 = or i1 %50, %53
br i1 %54, label %64, label %55
55: ; preds = %38
%56 = load <16 x i8>, <16 x i8>* %34
%57 = bitcast i8* %40 to <16 x i8>*
%58 = load <16 x i8>, <16 x i8>* %57
%59 = xor <16 x i8> %58, %56
store <16 x i8> %59, <16 x i8>* %35
%60 = load <16 x i8>, <16 x i8>* %36
%61 = bitcast i8* %41 to <16 x i8>*
%62 = load <16 x i8>, <16 x i8>* %61
%63 = xor <16 x i8> %62, %60
store <16 x i8> %63, <16 x i8>* %37
br label %93
64: ; preds = %38, %64
%65 = phi i64 [ %91, %64 ], [ 0, %38 ]
%66 = getelementptr inbounds i8, i8* %16, i64 %65
%67 = load i8, i8* %66
%68 = getelementptr inbounds i8, i8* %40, i64 %65
%69 = load i8, i8* %68
%70 = xor i8 %69, %67
%71 = getelementptr inbounds i8, i8* %14, i64 %65
store i8 %70, i8* %71
%72 = getelementptr inbounds i8, i8* %15, i64 %65
%73 = load i8, i8* %72
%74 = getelementptr inbounds i8, i8* %41, i64 %65
%75 = load i8, i8* %74
%76 = xor i8 %75, %73
%77 = getelementptr inbounds i8, i8* %13, i64 %65
store i8 %76, i8* %77
%78 = or i64 %65, 1
%79 = getelementptr inbounds i8, i8* %16, i64 %78
%80 = load i8, i8* %79
%81 = getelementptr inbounds i8, i8* %40, i64 %78
%82 = load i8, i8* %81
%83 = xor i8 %82, %80
%84 = getelementptr inbounds i8, i8* %14, i64 %78
store i8 %83, i8* %84
%85 = getelementptr inbounds i8, i8* %15, i64 %78
%86 = load i8, i8* %85
%87 = getelementptr inbounds i8, i8* %41, i64 %78
%88 = load i8, i8* %87
%89 = xor i8 %88, %86
%90 = getelementptr inbounds i8, i8* %13, i64 %78
store i8 %89, i8* %90
%91 = add nuw nsw i64 %65, 2
%92 = icmp eq i64 %91, 16
br i1 %92, label %93, label %64
93: ; preds = %64, %55
%94 = getelementptr inbounds i8, i8* %40, i64 16
%95 = add nuw nsw i64 %39, 1
%96 = icmp eq i64 %95, %28
br i1 %96, label %97, label %38
97: ; preds = %93, %25
%98 = phi i8* [ %3, %25 ], [ %40, %93 ]
%99 = phi i8* [ %6, %25 ], [ %94, %93 ]
%100 = and i64 %7, 15
%101 = call i32 (i8*, i64, i32*, ...) bitcast (i32 (...)* @padding_associated_data to i32 (i8*, i64, i32*, ...)*)(i8* %99, i64 %100, i32* %10)
%102 = load i32, i32* %10
%103 = add i32 %102, 15
%104 = icmp ult i32 %103, 31
br i1 %104, label %179, label %105
105: ; preds = %97
%106 = sext i32 %101 to i64
%107 = inttoptr i64 %106 to i8*
%108 = getelementptr i8, i8* %13, i64 32
%109 = getelementptr i8, i8* %15, i64 32
%110 = icmp ult i8* %13, %109
%111 = icmp ult i8* %15, %108
%112 = and i1 %110, %111
%113 = bitcast i8* %16 to <16 x i8>*
%114 = bitcast i8* %14 to <16 x i8>*
%115 = bitcast i8* %15 to <16 x i8>*
%116 = bitcast i8* %13 to <16 x i8>*
br label %117
117: ; preds = %105, %172
%118 = phi i64 [ %174, %172 ], [ 0, %105 ]
%119 = phi i8* [ %173, %172 ], [ %107, %105 ]
%120 = phi i8* [ %119, %172 ], [ %98, %105 ]
%121 = call i32 (i8*, i8*, ...) bitcast (i32 (...)* @artemia_permutation to i32 (i8*, i8*, ...)*)(i8* %13, i8* %15)
%122 = shl i64 %118, 4
%123 = add i64 %122, 16
%124 = getelementptr i8, i8* %107, i64 %123
%125 = getelementptr i8, i8* %120, i64 16
%126 = icmp ult i8* %13, %125
%127 = icmp ult i8* %120, %108
%128 = and i1 %126, %127
%129 = or i1 %112, %128
%130 = icmp ult i8* %13, %124
%131 = icmp ult i8* %119, %108
%132 = and i1 %130, %131
%133 = or i1 %129, %132
br i1 %133, label %143, label %134
134: ; preds = %117
%135 = load <16 x i8>, <16 x i8>* %113
%136 = bitcast i8* %119 to <16 x i8>*
%137 = load <16 x i8>, <16 x i8>* %136
%138 = xor <16 x i8> %137, %135
store <16 x i8> %138, <16 x i8>* %114
%139 = load <16 x i8>, <16 x i8>* %115
%140 = bitcast i8* %120 to <16 x i8>*
%141 = load <16 x i8>, <16 x i8>* %140
%142 = xor <16 x i8> %141, %139
store <16 x i8> %142, <16 x i8>* %116
br label %172
143: ; preds = %117, %143
%144 = phi i64 [ %170, %143 ], [ 0, %117 ]
%145 = getelementptr inbounds i8, i8* %16, i64 %144
%146 = load i8, i8* %145
%147 = getelementptr inbounds i8, i8* %119, i64 %144
%148 = load i8, i8* %147
%149 = xor i8 %148, %146
%150 = getelementptr inbounds i8, i8* %14, i64 %144
store i8 %149, i8* %150
%151 = getelementptr inbounds i8, i8* %15, i64 %144
%152 = load i8, i8* %151
%153 = getelementptr inbounds i8, i8* %120, i64 %144
%154 = load i8, i8* %153
%155 = xor i8 %154, %152
%156 = getelementptr inbounds i8, i8* %13, i64 %144
store i8 %155, i8* %156
%157 = or i64 %144, 1
%158 = getelementptr inbounds i8, i8* %16, i64 %157
%159 = load i8, i8* %158
%160 = getelementptr inbounds i8, i8* %119, i64 %157
%161 = load i8, i8* %160
%162 = xor i8 %161, %159
%163 = getelementptr inbounds i8, i8* %14, i64 %157
store i8 %162, i8* %163
%164 = getelementptr inbounds i8, i8* %15, i64 %157
%165 = load i8, i8* %164
%166 = getelementptr inbounds i8, i8* %120, i64 %157
%167 = load i8, i8* %166
%168 = xor i8 %167, %165
%169 = getelementptr inbounds i8, i8* %13, i64 %157
store i8 %168, i8* %169
%170 = add nuw nsw i64 %144, 2
%171 = icmp eq i64 %170, 16
br i1 %171, label %172, label %143
172: ; preds = %143, %134
%173 = getelementptr inbounds i8, i8* %119, i64 16
%174 = add nuw i64 %118, 1
%175 = load i32, i32* %10
%176 = sdiv i32 %175, 16
%177 = sext i32 %176 to i64
%178 = icmp ult i64 %174, %177
br i1 %178, label %117, label %179
179: ; preds = %172, %97, %20
%180 = phi i8* [ %3, %20 ], [ %98, %97 ], [ %119, %172 ]
%181 = icmp ult i64 %5, 16
br i1 %181, label %211, label %182
182: ; preds = %179
%183 = lshr i64 %5, 4
br label %184
184: ; preds = %182, %207
%185 = phi i64 [ %209, %207 ], [ 0, %182 ]
%186 = phi i8* [ %208, %207 ], [ %180, %182 ]
%187 = call i32 (i8*, i8*, ...) bitcast (i32 (...)* @artemia_permutation to i32 (i8*, i8*, ...)*)(i8* %13, i8* %15)
%188 = shl i64 %185, 4
br label %189
189: ; preds = %184, %189
%190 = phi i64 [ 0, %184 ], [ %205, %189 ]
%191 = add nuw nsw i64 %188, %190
%192 = getelementptr inbounds i8, i8* %4, i64 %191
%193 = load i8, i8* %192
%194 = getelementptr inbounds i8, i8* %14, i64 %190
store i8 %193, i8* %194
%195 = getelementptr inbounds i8, i8* %16, i64 %190
%196 = load i8, i8* %195
%197 = xor i8 %196, %193
%198 = getelementptr inbounds i8, i8* %0, i64 %191
store i8 %197, i8* %198
%199 = getelementptr inbounds i8, i8* %15, i64 %190
%200 = load i8, i8* %199
%201 = getelementptr inbounds i8, i8* %186, i64 %190
%202 = load i8, i8* %201
%203 = xor i8 %202, %200
%204 = getelementptr inbounds i8, i8* %13, i64 %190
store i8 %203, i8* %204
%205 = add nuw nsw i64 %190, 1
%206 = icmp eq i64 %205, 16
br i1 %206, label %207, label %189
207: ; preds = %189
%208 = getelementptr inbounds i8, i8* %0, i64 %188
%209 = add nuw nsw i64 %185, 1
%210 = icmp eq i64 %209, %183
br i1 %210, label %211, label %184
211: ; preds = %207, %179
%212 = phi i8* [ %180, %179 ], [ %208, %207 ]
%213 = call i32 (i8*, i8*, ...) bitcast (i32 (...)* @artemia_permutation to i32 (i8*, i8*, ...)*)(i8* %13, i8* %15)
%214 = load i8, i8* %15
%215 = load i8, i8* %212
%216 = xor i8 %215, %214
%217 = load i8, i8* %2
%218 = xor i8 %216, %217
store i8 %218, i8* %12
%219 = getelementptr inbounds i8, i8* %15, i64 1
%220 = load i8, i8* %219
%221 = getelementptr inbounds i8, i8* %212, i64 1
%222 = load i8, i8* %221
%223 = xor i8 %222, %220
%224 = getelementptr inbounds i8, i8* %2, i64 1
%225 = load i8, i8* %224
%226 = xor i8 %223, %225
%227 = getelementptr inbounds i8, i8* %12, i64 1
store i8 %226, i8* %227
%228 = getelementptr inbounds i8, i8* %15, i64 2
%229 = load i8, i8* %228
%230 = getelementptr inbounds i8, i8* %212, i64 2
%231 = load i8, i8* %230
%232 = xor i8 %231, %229
%233 = getelementptr inbounds i8, i8* %2, i64 2
%234 = load i8, i8* %233
%235 = xor i8 %232, %234
%236 = getelementptr inbounds i8, i8* %12, i64 2
store i8 %235, i8* %236
%237 = getelementptr inbounds i8, i8* %15, i64 3
%238 = load i8, i8* %237
%239 = getelementptr inbounds i8, i8* %212, i64 3
%240 = load i8, i8* %239
%241 = xor i8 %240, %238
%242 = getelementptr inbounds i8, i8* %2, i64 3
%243 = load i8, i8* %242
%244 = xor i8 %241, %243
%245 = getelementptr inbounds i8, i8* %12, i64 3
store i8 %244, i8* %245
%246 = getelementptr inbounds i8, i8* %15, i64 4
%247 = load i8, i8* %246
%248 = getelementptr inbounds i8, i8* %212, i64 4
%249 = load i8, i8* %248
%250 = xor i8 %249, %247
%251 = getelementptr inbounds i8, i8* %2, i64 4
%252 = load i8, i8* %251
%253 = xor i8 %250, %252
%254 = getelementptr inbounds i8, i8* %12, i64 4
store i8 %253, i8* %254
%255 = getelementptr inbounds i8, i8* %15, i64 5
%256 = load i8, i8* %255
%257 = getelementptr inbounds i8, i8* %212, i64 5
%258 = load i8, i8* %257
%259 = xor i8 %258, %256
%260 = getelementptr inbounds i8, i8* %2, i64 5
%261 = load i8, i8* %260
%262 = xor i8 %259, %261
%263 = getelementptr inbounds i8, i8* %12, i64 5
store i8 %262, i8* %263
%264 = getelementptr inbounds i8, i8* %15, i64 6
%265 = load i8, i8* %264
%266 = getelementptr inbounds i8, i8* %212, i64 6
%267 = load i8, i8* %266
%268 = xor i8 %267, %265
%269 = getelementptr inbounds i8, i8* %2, i64 6
%270 = load i8, i8* %269
%271 = xor i8 %268, %270
%272 = getelementptr inbounds i8, i8* %12, i64 6
store i8 %271, i8* %272
%273 = getelementptr inbounds i8, i8* %15, i64 7
%274 = load i8, i8* %273
%275 = getelementptr inbounds i8, i8* %212, i64 7
%276 = load i8, i8* %275
%277 = xor i8 %276, %274
%278 = getelementptr inbounds i8, i8* %2, i64 7
%279 = load i8, i8* %278
%280 = xor i8 %277, %279
%281 = getelementptr inbounds i8, i8* %12, i64 7
store i8 %280, i8* %281
%282 = getelementptr inbounds i8, i8* %15, i64 8
%283 = load i8, i8* %282
%284 = getelementptr inbounds i8, i8* %212, i64 8
%285 = load i8, i8* %284
%286 = xor i8 %285, %283
%287 = getelementptr inbounds i8, i8* %2, i64 8
%288 = load i8, i8* %287
%289 = xor i8 %286, %288
%290 = getelementptr inbounds i8, i8* %12, i64 8
store i8 %289, i8* %290
%291 = getelementptr inbounds i8, i8* %15, i64 9
%292 = load i8, i8* %291
%293 = getelementptr inbounds i8, i8* %212, i64 9
%294 = load i8, i8* %293
%295 = xor i8 %294, %292
%296 = getelementptr inbounds i8, i8* %2, i64 9
%297 = load i8, i8* %296
%298 = xor i8 %295, %297
%299 = getelementptr inbounds i8, i8* %12, i64 9
store i8 %298, i8* %299
%300 = getelementptr inbounds i8, i8* %15, i64 10
%301 = load i8, i8* %300
%302 = getelementptr inbounds i8, i8* %212, i64 10
%303 = load i8, i8* %302
%304 = xor i8 %303, %301
%305 = getelementptr inbounds i8, i8* %2, i64 10
%306 = load i8, i8* %305
%307 = xor i8 %304, %306
%308 = getelementptr inbounds i8, i8* %12, i64 10
store i8 %307, i8* %308
%309 = getelementptr inbounds i8, i8* %15, i64 11
%310 = load i8, i8* %309
%311 = getelementptr inbounds i8, i8* %212, i64 11
%312 = load i8, i8* %311
%313 = xor i8 %312, %310
%314 = getelementptr inbounds i8, i8* %2, i64 11
%315 = load i8, i8* %314
%316 = xor i8 %313, %315
%317 = getelementptr inbounds i8, i8* %12, i64 11
store i8 %316, i8* %317
%318 = getelementptr inbounds i8, i8* %15, i64 12
%319 = load i8, i8* %318
%320 = getelementptr inbounds i8, i8* %212, i64 12
%321 = load i8, i8* %320
%322 = xor i8 %321, %319
%323 = getelementptr inbounds i8, i8* %2, i64 12
%324 = load i8, i8* %323
%325 = xor i8 %322, %324
%326 = getelementptr inbounds i8, i8* %12, i64 12
store i8 %325, i8* %326
%327 = getelementptr inbounds i8, i8* %15, i64 13
%328 = load i8, i8* %327
%329 = getelementptr inbounds i8, i8* %212, i64 13
%330 = load i8, i8* %329
%331 = xor i8 %330, %328
%332 = getelementptr inbounds i8, i8* %2, i64 13
%333 = load i8, i8* %332
%334 = xor i8 %331, %333
%335 = getelementptr inbounds i8, i8* %12, i64 13
store i8 %334, i8* %335
%336 = getelementptr inbounds i8, i8* %15, i64 14
%337 = load i8, i8* %336
%338 = getelementptr inbounds i8, i8* %212, i64 14
%339 = load i8, i8* %338
%340 = xor i8 %339, %337
%341 = getelementptr inbounds i8, i8* %2, i64 14
%342 = load i8, i8* %341
%343 = xor i8 %340, %342
%344 = getelementptr inbounds i8, i8* %12, i64 14
store i8 %343, i8* %344
%345 = getelementptr inbounds i8, i8* %15, i64 15
%346 = load i8, i8* %345
%347 = getelementptr inbounds i8, i8* %212, i64 15
%348 = load i8, i8* %347
%349 = xor i8 %348, %346
%350 = getelementptr inbounds i8, i8* %2, i64 15
%351 = load i8, i8* %350
%352 = xor i8 %349, %351
%353 = call i32 (i8*, i64, ...) bitcast (i32 (...)* @unpadding_message_inplace to i32 (i8*, i64, ...)*)(i8* %0, i64 %5)
%354 = sext i32 %353 to i64
store i64 %354, i64* %1
%355 = load i8, i8* %12
%356 = load i8, i8* %8
%357 = icmp eq i8 %355, %356
br i1 %357, label %358, label %430
358: ; preds = %211
%359 = load i8, i8* %227
%360 = getelementptr inbounds i8, i8* %8, i64 1
%361 = load i8, i8* %360
%362 = icmp eq i8 %359, %361
br i1 %362, label %363, label %430
363: ; preds = %358
%364 = load i8, i8* %236
%365 = getelementptr inbounds i8, i8* %8, i64 2
%366 = load i8, i8* %365
%367 = icmp eq i8 %364, %366
br i1 %367, label %368, label %430
368: ; preds = %363
%369 = load i8, i8* %245
%370 = getelementptr inbounds i8, i8* %8, i64 3
%371 = load i8, i8* %370
%372 = icmp eq i8 %369, %371
br i1 %372, label %373, label %430
373: ; preds = %368
%374 = load i8, i8* %254
%375 = getelementptr inbounds i8, i8* %8, i64 4
%376 = load i8, i8* %375
%377 = icmp eq i8 %374, %376
br i1 %377, label %378, label %430
378: ; preds = %373
%379 = load i8, i8* %263
%380 = getelementptr inbounds i8, i8* %8, i64 5
%381 = load i8, i8* %380
%382 = icmp eq i8 %379, %381
br i1 %382, label %383, label %430
383: ; preds = %378
%384 = load i8, i8* %272
%385 = getelementptr inbounds i8, i8* %8, i64 6
%386 = load i8, i8* %385
%387 = icmp eq i8 %384, %386
br i1 %387, label %388, label %430
388: ; preds = %383
%389 = load i8, i8* %281
%390 = getelementptr inbounds i8, i8* %8, i64 7
%391 = load i8, i8* %390
%392 = icmp eq i8 %389, %391
br i1 %392, label %393, label %430
393: ; preds = %388
%394 = load i8, i8* %290
%395 = getelementptr inbounds i8, i8* %8, i64 8
%396 = load i8, i8* %395
%397 = icmp eq i8 %394, %396
br i1 %397, label %398, label %430
398: ; preds = %393
%399 = load i8, i8* %299
%400 = getelementptr inbounds i8, i8* %8, i64 9
%401 = load i8, i8* %400
%402 = icmp eq i8 %399, %401
br i1 %402, label %403, label %430
403: ; preds = %398
%404 = load i8, i8* %308
%405 = getelementptr inbounds i8, i8* %8, i64 10
%406 = load i8, i8* %405
%407 = icmp eq i8 %404, %406
br i1 %407, label %408, label %430
408: ; preds = %403
%409 = load i8, i8* %317
%410 = getelementptr inbounds i8, i8* %8, i64 11
%411 = load i8, i8* %410
%412 = icmp eq i8 %409, %411
br i1 %412, label %413, label %430
413: ; preds = %408
%414 = load i8, i8* %326
%415 = getelementptr inbounds i8, i8* %8, i64 12
%416 = load i8, i8* %415
%417 = icmp eq i8 %414, %416
br i1 %417, label %418, label %430
418: ; preds = %413
%419 = getelementptr inbounds i8, i8* %8, i64 13
%420 = load i8, i8* %419
%421 = icmp eq i8 %334, %420
br i1 %421, label %422, label %430
422: ; preds = %418
%423 = getelementptr inbounds i8, i8* %8, i64 14
%424 = load i8, i8* %423
%425 = icmp eq i8 %343, %424
br i1 %425, label %426, label %430
426: ; preds = %422
%427 = getelementptr inbounds i8, i8* %8, i64 15
%428 = load i8, i8* %427
%429 = icmp eq i8 %352, %428
br i1 %429, label %431, label %430
430: ; preds = %426, %422, %418, %413, %408, %403, %398, %393, %388, %383, %378, %373, %368, %363, %358, %211
br label %431
431: ; preds = %426, %430
%432 = phi i32 [ -1, %430 ], [ 0, %426 ]
br label %433
433: ; preds = %9, %431
%434 = phi i32 [ %432, %431 ], [ -2, %9 ]
ret i32 %434
}