#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int /*<<< orphan*/ EVP_CIPHER_CTX;

/* Variables and functions */
size_t EVP_CIPHER_CTX_block_size(int /*<<< orphan*/ *);
int /*<<< orphan*/ EVP_DecryptInit_ex(int /*<<< orphan*/ *,
                                      int /*<<< orphan*/ *,
                                      int /*<<< orphan*/ *,
                                      int /*<<< orphan*/ *,
                                      int /*<<< orphan*/ *);
int /*<<< orphan*/ EVP_DecryptUpdate(int /*<<< orphan*/ *, unsigned char *,
                                     int *, unsigned char const *, size_t);
int /*<<< orphan*/ OPENSSL_cleanse(unsigned char *, size_t);
int /*<<< orphan*/ free(unsigned char *);
unsigned char *malloc(size_t);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char *, size_t);
int kek_unwrap_key(unsigned char *out, size_t *outlen, const unsigned char *in,
                   size_t inlen, EVP_CIPHER_CTX *ctx) {
  size_t blocklen = EVP_CIPHER_CTX_block_size(ctx);
  unsigned char *tmp;
  int outl, rv = 0;
  if (inlen < 2 * blocklen) {
    return 0;
  }
  if (inlen % blocklen) {
    return 0;
  }
  tmp = malloc(inlen);
  EVP_DecryptUpdate(ctx, tmp + inlen - 2 * blocklen, &outl,
                    in + inlen - 2 * blocklen, blocklen * 2);
  EVP_DecryptUpdate(ctx, tmp, &outl, tmp + inlen - blocklen, blocklen);
  EVP_DecryptUpdate(ctx, tmp, &outl, in, inlen - blocklen);
  EVP_DecryptInit_ex(ctx, NULL, NULL, NULL, NULL);
  EVP_DecryptUpdate(ctx, tmp, &outl, tmp, inlen);
  if (((tmp[1] ^ tmp[4]) & (tmp[2] ^ tmp[5]) & (tmp[3] ^ tmp[6])) != 0xff) {
    goto err;
  }
  if (inlen < (size_t)(tmp[0] - 4)) {
    goto err;
  }
  *outlen = (size_t)tmp[0];
  memcpy(out, tmp + 4, *outlen);
  rv = 1;
err:
  OPENSSL_cleanse(tmp, inlen);
  free(tmp);
  return rv;
}


x86 assembly (clang, -O0):
<kek_unwrap_key>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
call   1040 <EVP_CIPHER_CTX_block_size@plt>
mov    %rax,-0x38(%rbp)
movl   $0x0,-0x48(%rbp)
mov    -0x28(%rbp),%rax
mov    -0x38(%rbp),%rcx
shl    $0x1,%rcx
cmp    %rcx,%rax
jae    11c1 <kek_unwrap_key+0x51>
movl   $0x0,-0x4(%rbp)
jmp    135c <kek_unwrap_key+0x1ec>
mov    -0x28(%rbp),%rax
xor    %ecx,%ecx
mov    %ecx,%edx
divq   -0x38(%rbp)
cmp    $0x0,%rdx
je     11e3 <kek_unwrap_key+0x73>
movl   $0x0,-0x4(%rbp)
jmp    135c <kek_unwrap_key+0x1ec>
mov    -0x28(%rbp),%rdi
call   1070 <malloc@plt>
mov    %rax,-0x40(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x40(%rbp),%rsi
add    -0x28(%rbp),%rsi
mov    -0x38(%rbp),%rcx
shl    $0x1,%rcx
xor    %eax,%eax
sub    %rcx,%rax
add    %rax,%rsi
mov    -0x20(%rbp),%rcx
add    -0x28(%rbp),%rcx
mov    -0x38(%rbp),%rdx
shl    $0x1,%rdx
xor    %eax,%eax
sub    %rdx,%rax
add    %rax,%rcx
mov    -0x38(%rbp),%r8
shl    $0x1,%r8
lea    -0x44(%rbp),%rdx
call   1090 <EVP_DecryptUpdate@plt>
mov    -0x30(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x40(%rbp),%rcx
add    -0x28(%rbp),%rcx
xor    %eax,%eax
sub    -0x38(%rbp),%rax
add    %rax,%rcx
mov    -0x38(%rbp),%r8
lea    -0x44(%rbp),%rdx
call   1090 <EVP_DecryptUpdate@plt>
mov    -0x30(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x20(%rbp),%rcx
mov    -0x28(%rbp),%r8
sub    -0x38(%rbp),%r8
lea    -0x44(%rbp),%rdx
call   1090 <EVP_DecryptUpdate@plt>
mov    -0x30(%rbp),%rdi
xor    %eax,%eax
mov    %eax,%r8d
mov    %r8,%rsi
mov    %r8,%rdx
mov    %r8,%rcx
call   1080 <EVP_DecryptInit_ex@plt>
mov    -0x30(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x40(%rbp),%rcx
mov    -0x28(%rbp),%r8
lea    -0x44(%rbp),%rdx
call   1090 <EVP_DecryptUpdate@plt>
mov    -0x40(%rbp),%rax
movzbl 0x1(%rax),%eax
mov    -0x40(%rbp),%rcx
movzbl 0x4(%rcx),%ecx
xor    %ecx,%eax
mov    -0x40(%rbp),%rcx
movzbl 0x2(%rcx),%ecx
mov    -0x40(%rbp),%rdx
movzbl 0x5(%rdx),%edx
xor    %edx,%ecx
and    %ecx,%eax
mov    -0x40(%rbp),%rcx
movzbl 0x3(%rcx),%ecx
mov    -0x40(%rbp),%rdx
movzbl 0x6(%rdx),%edx
xor    %edx,%ecx
and    %ecx,%eax
cmp    $0xff,%eax
je     12f2 <kek_unwrap_key+0x182>
jmp    1340 <kek_unwrap_key+0x1d0>
mov    -0x28(%rbp),%rax
mov    -0x40(%rbp),%rcx
movzbl (%rcx),%ecx
sub    $0x4,%ecx
movslq %ecx,%rcx
cmp    %rcx,%rax
jae    1311 <kek_unwrap_key+0x1a1>
jmp    1340 <kek_unwrap_key+0x1d0>
mov    -0x40(%rbp),%rax
movzbl (%rax),%eax
mov    %eax,%ecx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x10(%rbp),%rdi
mov    -0x40(%rbp),%rsi
add    $0x4,%rsi
mov    -0x18(%rbp),%rax
mov    (%rax),%rdx
call   1060 <memcpy@plt>
movl   $0x1,-0x48(%rbp)
mov    -0x40(%rbp),%rdi
mov    -0x28(%rbp),%rsi
call   1050 <OPENSSL_cleanse@plt>
mov    -0x40(%rbp),%rdi
call   1030 <free@plt>
mov    -0x48(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<kek_unwrap_key>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %r8,%rbx
mov    %rcx,%rbp
mov    %rdx,%r14
mov    %rsi,%r13
mov    %rdi,%r12
mov    %r8,%rdi
call   1040 <EVP_CIPHER_CTX_block_size@plt>
mov    %rbp,%rdi
lea    (%rax,%rax,1),%rbp
xor    %ecx,%ecx
cmp    %rdi,%rbp
ja     12ef <kek_unwrap_key+0x17f>
mov    %rax,%r15
mov    %rbx,0x20(%rsp)
mov    %r14,0x8(%rsp)
mov    %r13,0x18(%rsp)
mov    %rdi,%rax
or     %r15,%rax
shr    $0x20,%rax
je     11d8 <kek_unwrap_key+0x68>
mov    %rdi,%rax
xor    %edx,%edx
div    %r15
test   %rdx,%rdx
jne    12ef <kek_unwrap_key+0x17f>
jmp    11e8 <kek_unwrap_key+0x78>
mov    %edi,%eax
xor    %edx,%edx
div    %r15d
test   %rdx,%rdx
jne    12ef <kek_unwrap_key+0x17f>
mov    %r12,0x10(%rsp)
mov    %rdi,%r14
call   1070 <malloc@plt>
mov    %rax,%r13
lea    (%rax,%r14,1),%rbx
mov    %rbx,%rsi
sub    %rbp,%rsi
mov    0x8(%rsp),%rax
lea    (%rax,%r14,1),%rcx
sub    %rbp,%rcx
lea    0x4(%rsp),%rdx
mov    0x20(%rsp),%r12
mov    %r12,%rdi
mov    %rbp,%r8
call   1090 <EVP_DecryptUpdate@plt>
sub    %r15,%rbx
mov    %r12,%rdi
mov    %r13,%rsi
lea    0x4(%rsp),%rbp
mov    %rbp,%rdx
mov    %rbx,%rcx
mov    %r15,%r8
call   1090 <EVP_DecryptUpdate@plt>
mov    %r14,%r8
sub    %r15,%r8
mov    %r12,%rdi
mov    %r13,%rsi
mov    %rbp,%rdx
mov    %rbp,%rbx
mov    0x8(%rsp),%rcx
call   1090 <EVP_DecryptUpdate@plt>
xor    %ebp,%ebp
mov    %r12,%rdi
xor    %esi,%esi
xor    %edx,%edx
xor    %ecx,%ecx
xor    %r8d,%r8d
call   1080 <EVP_DecryptInit_ex@plt>
mov    %r12,%rdi
mov    %r13,%rsi
mov    %rbx,%rdx
mov    %r13,%rcx
mov    %r14,%r8
call   1090 <EVP_DecryptUpdate@plt>
mov    0x4(%r13),%al
mov    0x5(%r13),%cl
xor    0x1(%r13),%al
xor    0x2(%r13),%cl
and    %al,%cl
mov    0x6(%r13),%al
xor    0x3(%r13),%al
and    %cl,%al
cmp    $0xff,%al
je     12a7 <kek_unwrap_key+0x137>
mov    %r14,%rsi
jmp    12dc <kek_unwrap_key+0x16c>
movzbl 0x0(%r13),%edx
lea    -0x4(%rdx),%rax
cmp    %r14,%rax
mov    %r14,%rsi
ja     12dc <kek_unwrap_key+0x16c>
mov    %rsi,%rbx
mov    %r13,%rsi
add    $0x4,%rsi
mov    0x18(%rsp),%rax
mov    %rdx,(%rax)
mov    0x10(%rsp),%rdi
call   1060 <memcpy@plt>
mov    %rbx,%rsi
mov    $0x1,%ebp
mov    %r13,%rdi
call   1050 <OPENSSL_cleanse@plt>
mov    %r13,%rdi
call   1030 <free@plt>
mov    %rbp,%rcx
mov    %ecx,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @kek_unwrap_key(i8* %0, i64* %1, i8* %2, i64 %3, i32* %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i64*
%9 = alloca i8*
%10 = alloca i64
%11 = alloca i32*
%12 = alloca i64
%13 = alloca i8*
%14 = alloca i32
%15 = alloca i32
store i8* %0, i8** %7
store i64* %1, i64** %8
store i8* %2, i8** %9
store i64 %3, i64* %10
store i32* %4, i32** %11
%16 = load i32*, i32** %11
%17 = call i64 @EVP_CIPHER_CTX_block_size(i32* %16)
store i64 %17, i64* %12
store i32 0, i32* %15
%18 = load i64, i64* %10
%19 = load i64, i64* %12
%20 = mul i64 2, %19
%21 = icmp ult i64 %18, %20
br i1 %21, label %22, label %23
22: ; preds = %5
store i32 0, i32* %6
br label %134
23: ; preds = %5
%24 = load i64, i64* %10
%25 = load i64, i64* %12
%26 = urem i64 %24, %25
%27 = icmp ne i64 %26, 0
br i1 %27, label %28, label %29
28: ; preds = %23
store i32 0, i32* %6
br label %134
29: ; preds = %23
%30 = load i64, i64* %10
%31 = call i8* @malloc(i64 %30)
store i8* %31, i8** %13
%32 = load i32*, i32** %11
%33 = load i8*, i8** %13
%34 = load i64, i64* %10
%35 = getelementptr inbounds i8, i8* %33, i64 %34
%36 = load i64, i64* %12
%37 = mul i64 2, %36
%38 = sub i64 0, %37
%39 = getelementptr inbounds i8, i8* %35, i64 %38
%40 = load i8*, i8** %9
%41 = load i64, i64* %10
%42 = getelementptr inbounds i8, i8* %40, i64 %41
%43 = load i64, i64* %12
%44 = mul i64 2, %43
%45 = sub i64 0, %44
%46 = getelementptr inbounds i8, i8* %42, i64 %45
%47 = load i64, i64* %12
%48 = mul i64 %47, 2
%49 = call i32 @EVP_DecryptUpdate(i32* %32, i8* %39, i32* %14, i8* %46, i64 %48)
%50 = load i32*, i32** %11
%51 = load i8*, i8** %13
%52 = load i8*, i8** %13
%53 = load i64, i64* %10
%54 = getelementptr inbounds i8, i8* %52, i64 %53
%55 = load i64, i64* %12
%56 = sub i64 0, %55
%57 = getelementptr inbounds i8, i8* %54, i64 %56
%58 = load i64, i64* %12
%59 = call i32 @EVP_DecryptUpdate(i32* %50, i8* %51, i32* %14, i8* %57, i64 %58)
%60 = load i32*, i32** %11
%61 = load i8*, i8** %13
%62 = load i8*, i8** %9
%63 = load i64, i64* %10
%64 = load i64, i64* %12
%65 = sub i64 %63, %64
%66 = call i32 @EVP_DecryptUpdate(i32* %60, i8* %61, i32* %14, i8* %62, i64 %65)
%67 = load i32*, i32** %11
%68 = call i32 @EVP_DecryptInit_ex(i32* %67, i32* null, i32* null, i32* null, i32* null)
%69 = load i32*, i32** %11
%70 = load i8*, i8** %13
%71 = load i8*, i8** %13
%72 = load i64, i64* %10
%73 = call i32 @EVP_DecryptUpdate(i32* %69, i8* %70, i32* %14, i8* %71, i64 %72)
%74 = load i8*, i8** %13
%75 = getelementptr inbounds i8, i8* %74, i64 1
%76 = load i8, i8* %75
%77 = zext i8 %76 to i32
%78 = load i8*, i8** %13
%79 = getelementptr inbounds i8, i8* %78, i64 4
%80 = load i8, i8* %79
%81 = zext i8 %80 to i32
%82 = xor i32 %77, %81
%83 = load i8*, i8** %13
%84 = getelementptr inbounds i8, i8* %83, i64 2
%85 = load i8, i8* %84
%86 = zext i8 %85 to i32
%87 = load i8*, i8** %13
%88 = getelementptr inbounds i8, i8* %87, i64 5
%89 = load i8, i8* %88
%90 = zext i8 %89 to i32
%91 = xor i32 %86, %90
%92 = and i32 %82, %91
%93 = load i8*, i8** %13
%94 = getelementptr inbounds i8, i8* %93, i64 3
%95 = load i8, i8* %94
%96 = zext i8 %95 to i32
%97 = load i8*, i8** %13
%98 = getelementptr inbounds i8, i8* %97, i64 6
%99 = load i8, i8* %98
%100 = zext i8 %99 to i32
%101 = xor i32 %96, %100
%102 = and i32 %92, %101
%103 = icmp ne i32 %102, 255
br i1 %103, label %104, label %105
104: ; preds = %29
br label %127
105: ; preds = %29
%106 = load i64, i64* %10
%107 = load i8*, i8** %13
%108 = getelementptr inbounds i8, i8* %107, i64 0
%109 = load i8, i8* %108
%110 = zext i8 %109 to i32
%111 = sub nsw i32 %110, 4
%112 = sext i32 %111 to i64
%113 = icmp ult i64 %106, %112
br i1 %113, label %114, label %115
114: ; preds = %105
br label %127
115: ; preds = %105
%116 = load i8*, i8** %13
%117 = getelementptr inbounds i8, i8* %116, i64 0
%118 = load i8, i8* %117
%119 = zext i8 %118 to i64
%120 = load i64*, i64** %8
store i64 %119, i64* %120
%121 = load i8*, i8** %7
%122 = load i8*, i8** %13
%123 = getelementptr inbounds i8, i8* %122, i64 4
%124 = load i64*, i64** %8
%125 = load i64, i64* %124
%126 = call i32 @memcpy(i8* %121, i8* %123, i64 %125)
store i32 1, i32* %15
br label %127
127: ; preds = %115, %114, %104
%128 = load i8*, i8** %13
%129 = load i64, i64* %10
%130 = call i32 @OPENSSL_cleanse(i8* %128, i64 %129)
%131 = load i8*, i8** %13
%132 = call i32 @free(i8* %131)
%133 = load i32, i32* %15
store i32 %133, i32* %6
br label %134
134: ; preds = %127, %28, %22
%135 = load i32, i32* %6
ret i32 %135
}

LLVM IR (-O2):
define i32 @kek_unwrap_key(i8* %0, i64* nocapture writeonly %1, i8* %2, i64 %3, i32* %4) {
%6 = alloca i32
%7 = tail call i64 @EVP_CIPHER_CTX_block_size(i32* %4)
%8 = bitcast i32* %6 to i8*
%9 = shl i64 %7, 1
%10 = icmp ugt i64 %9, %3
br i1 %10, label %58, label %11
11: ; preds = %5
%12 = urem i64 %3, %7
%13 = icmp eq i64 %12, 0
br i1 %13, label %14, label %58
14: ; preds = %11
%15 = tail call i8* @malloc(i64 %3)
%16 = getelementptr inbounds i8, i8* %15, i64 %3
%17 = sub i64 0, %9
%18 = getelementptr inbounds i8, i8* %16, i64 %17
%19 = getelementptr inbounds i8, i8* %2, i64 %3
%20 = getelementptr inbounds i8, i8* %19, i64 %17
%21 = call i32 @EVP_DecryptUpdate(i32* %4, i8* %18, i32* %6, i8* %20, i64 %9)
%22 = sub i64 0, %7
%23 = getelementptr inbounds i8, i8* %16, i64 %22
%24 = call i32 @EVP_DecryptUpdate(i32* %4, i8* %15, i32* %6, i8* %23, i64 %7)
%25 = sub i64 %3, %7
%26 = call i32 @EVP_DecryptUpdate(i32* %4, i8* %15, i32* %6, i8* %2, i64 %25)
%27 = call i32 @EVP_DecryptInit_ex(i32* %4, i32* null, i32* null, i32* null, i32* null)
%28 = call i32 @EVP_DecryptUpdate(i32* %4, i8* %15, i32* %6, i8* %15, i64 %3)
%29 = getelementptr inbounds i8, i8* %15, i64 1
%30 = load i8, i8* %29
%31 = getelementptr inbounds i8, i8* %15, i64 4
%32 = load i8, i8* %31
%33 = xor i8 %32, %30
%34 = getelementptr inbounds i8, i8* %15, i64 2
%35 = load i8, i8* %34
%36 = getelementptr inbounds i8, i8* %15, i64 5
%37 = load i8, i8* %36
%38 = xor i8 %37, %35
%39 = and i8 %38, %33
%40 = getelementptr inbounds i8, i8* %15, i64 3
%41 = load i8, i8* %40
%42 = getelementptr inbounds i8, i8* %15, i64 6
%43 = load i8, i8* %42
%44 = xor i8 %43, %41
%45 = and i8 %39, %44
%46 = icmp eq i8 %45, -1
br i1 %46, label %47, label %54
47: ; preds = %14
%48 = load i8, i8* %15
%49 = zext i8 %48 to i64
%50 = add nsw i64 %49, -4
%51 = icmp ugt i64 %50, %3
br i1 %51, label %54, label %52
52: ; preds = %47
store i64 %49, i64* %1
%53 = call i32 @memcpy(i8* %0, i8* %31, i64 %49)
br label %54
54: ; preds = %47, %14, %52
%55 = phi i32 [ 0, %14 ], [ 0, %47 ], [ 1, %52 ]
%56 = call i32 @OPENSSL_cleanse(i8* %15, i64 %3)
%57 = call i32 @free(i8* %15)
br label %58
58: ; preds = %11, %5, %54
%59 = phi i32 [ %55, %54 ], [ 0, %5 ], [ 0, %11 ]
ret i32 %59
}