#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int /*<<< orphan*/ uint8_t;
typedef int uint16_t;
typedef int /*<<< orphan*/ int16_t;

/* Variables and functions */
int /*<<< orphan*/ OPENSSL_cleanse(int *, int);
int /*<<< orphan*/ OPENSSL_free(int *);
scalar_t__ OPENSSL_malloc(int);
int /*<<< orphan*/ gen_a(int *, int /*<<< orphan*/ *, int /*<<< orphan*/);
int /*<<< orphan*/ lwe_pack(unsigned char *, int, int *, int, int);
int __lwe_key_gen_server_gen_a(unsigned char *out, uint8_t *seed,
                               const uint16_t *s, const uint16_t *e) {
  size_t i, j, k, index = 0;
  uint16_t *s_transpose = (uint16_t *)OPENSSL_malloc(8 * 752 * sizeof(int16_t));
  if (s_transpose == NULL) {
    return 0;
  }
  uint16_t *out_unpacked =
      (uint16_t *)OPENSSL_malloc(8 * 752 * sizeof(int16_t));
  if (out_unpacked == NULL) {
    return 0;
  }
  for (j = 0; j < 752; j++)
    for (k = 0; k < 8; k++) {
      s_transpose[k * 752 + j] = s[j * 8 + k];
    }
  uint16_t *a = (uint16_t *)OPENSSL_malloc(752 * 752 * sizeof(int16_t));
  if (a == NULL) {
    return 0;
  }
  if (!gen_a(a, seed, 0)) {
    return 0;
  }
  for (i = 0; i < 752; i++) {
    for (k = 0; k < 8; k++) {
      uint16_t sum = e[index];
      for (j = 0; j < 752; j++) {
        sum += (uint16_t)a[i * 752 + j] * s_transpose[k * 752 + j];
      }
      out_unpacked[index] = sum % (1 << 15);
      index++;
    }
  }
  lwe_pack(out, (((8 * 752 * 15) + (8) - 1) / 8), out_unpacked, 752 * 8, 15);
  OPENSSL_free(a);
  OPENSSL_cleanse(out_unpacked, 8 * 752 * sizeof(uint16_t));
  OPENSSL_free(out_unpacked);
  OPENSSL_cleanse(s_transpose, 8 * 752 * sizeof(uint16_t));
  OPENSSL_free(s_transpose);
  return 1;
}


x86 assembly (clang, -O0):
<__lwe_key_gen_server_gen_a>:
push   %rbp
mov    %rsp,%rbp
sub    $0x70,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
movq   $0x0,-0x48(%rbp)
mov    $0x5e00,%edi
call   1050 <OPENSSL_malloc@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
jne    1195 <__lwe_key_gen_server_gen_a+0x45>
movl   $0x0,-0x4(%rbp)
jmp    13a8 <__lwe_key_gen_server_gen_a+0x258>
mov    $0x5e00,%edi
call   1050 <OPENSSL_malloc@plt>
mov    %rax,-0x58(%rbp)
cmpq   $0x0,-0x58(%rbp)
jne    11ba <__lwe_key_gen_server_gen_a+0x6a>
movl   $0x0,-0x4(%rbp)
jmp    13a8 <__lwe_key_gen_server_gen_a+0x258>
movq   $0x0,-0x38(%rbp)
cmpq   $0x2f0,-0x38(%rbp)
jae    1230 <__lwe_key_gen_server_gen_a+0xe0>
movq   $0x0,-0x40(%rbp)
cmpq   $0x8,-0x40(%rbp)
jae    121a <__lwe_key_gen_server_gen_a+0xca>
mov    -0x20(%rbp),%rax
mov    -0x38(%rbp),%rcx
shl    $0x3,%rcx
add    -0x40(%rbp),%rcx
mov    (%rax,%rcx,4),%edx
mov    -0x50(%rbp),%rax
imul   $0x2f0,-0x40(%rbp),%rcx
add    -0x38(%rbp),%rcx
mov    %edx,(%rax,%rcx,4)
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
jmp    11d8 <__lwe_key_gen_server_gen_a+0x88>
jmp    121f <__lwe_key_gen_server_gen_a+0xcf>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
jmp    11c2 <__lwe_key_gen_server_gen_a+0x72>
mov    $0x228400,%edi
call   1050 <OPENSSL_malloc@plt>
mov    %rax,-0x60(%rbp)
cmpq   $0x0,-0x60(%rbp)
jne    1255 <__lwe_key_gen_server_gen_a+0x105>
movl   $0x0,-0x4(%rbp)
jmp    13a8 <__lwe_key_gen_server_gen_a+0x258>
mov    -0x60(%rbp),%rdi
mov    -0x18(%rbp),%rsi
xor    %edx,%edx
call   1040 <gen_a@plt>
cmp    $0x0,%eax
jne    1279 <__lwe_key_gen_server_gen_a+0x129>
movl   $0x0,-0x4(%rbp)
jmp    13a8 <__lwe_key_gen_server_gen_a+0x258>
movq   $0x0,-0x30(%rbp)
cmpq   $0x2f0,-0x30(%rbp)
jae    134d <__lwe_key_gen_server_gen_a+0x1fd>
movq   $0x0,-0x40(%rbp)
cmpq   $0x8,-0x40(%rbp)
jae    1337 <__lwe_key_gen_server_gen_a+0x1e7>
mov    -0x28(%rbp),%rax
mov    -0x48(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
mov    %eax,-0x64(%rbp)
movq   $0x0,-0x38(%rbp)
cmpq   $0x2f0,-0x38(%rbp)
jae    1304 <__lwe_key_gen_server_gen_a+0x1b4>
mov    -0x60(%rbp),%rax
imul   $0x2f0,-0x30(%rbp),%rcx
add    -0x38(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
mov    -0x50(%rbp),%rcx
imul   $0x2f0,-0x40(%rbp),%rdx
add    -0x38(%rbp),%rdx
imul   (%rcx,%rdx,4),%eax
add    -0x64(%rbp),%eax
mov    %eax,-0x64(%rbp)
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
jmp    12b8 <__lwe_key_gen_server_gen_a+0x168>
mov    -0x64(%rbp),%eax
mov    $0x8000,%ecx
cltd
idiv   %ecx
mov    -0x58(%rbp),%rax
mov    -0x48(%rbp),%rcx
mov    %edx,(%rax,%rcx,4)
mov    -0x48(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x48(%rbp)
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
jmp    1297 <__lwe_key_gen_server_gen_a+0x147>
jmp    133c <__lwe_key_gen_server_gen_a+0x1ec>
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
jmp    1281 <__lwe_key_gen_server_gen_a+0x131>
mov    -0x10(%rbp),%rdi
mov    -0x58(%rbp),%rdx
mov    $0x2c10,%esi
mov    $0x1780,%ecx
mov    $0xf,%r8d
call   1060 <lwe_pack@plt>
mov    -0x60(%rbp),%rdi
call   1070 <OPENSSL_free@plt>
mov    -0x58(%rbp),%rdi
mov    $0x5e00,%esi
call   1030 <OPENSSL_cleanse@plt>
mov    -0x58(%rbp),%rdi
call   1070 <OPENSSL_free@plt>
mov    -0x50(%rbp),%rdi
mov    $0x5e00,%esi
call   1030 <OPENSSL_cleanse@plt>
mov    -0x50(%rbp),%rdi
call   1070 <OPENSSL_free@plt>
movl   $0x1,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x70,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<__lwe_key_gen_server_gen_a>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rcx,%rbx
mov    %rdx,%rbp
mov    %rsi,%r15
mov    %rdi,%r12
mov    $0x5e00,%edi
call   1050 <OPENSSL_malloc@plt>
xor    %r13d,%r13d
test   %rax,%rax
je     1402 <__lwe_key_gen_server_gen_a+0x2b2>
mov    %rax,%r14
mov    %r12,(%rsp)
mov    $0x5e00,%edi
call   1050 <OPENSSL_malloc@plt>
test   %rax,%rax
je     1402 <__lwe_key_gen_server_gen_a+0x2b2>
mov    %rax,%r12
xor    %eax,%eax
nopl   0x0(%rax)
mov    0x0(%rbp,%rax,8),%ecx
mov    %ecx,(%r14,%rax,1)
mov    0x4(%rbp,%rax,8),%ecx
mov    %ecx,0xbc0(%r14,%rax,1)
mov    0x8(%rbp,%rax,8),%ecx
mov    %ecx,0x1780(%r14,%rax,1)
mov    0xc(%rbp,%rax,8),%ecx
mov    %ecx,0x2340(%r14,%rax,1)
mov    0x10(%rbp,%rax,8),%ecx
mov    %ecx,0x2f00(%r14,%rax,1)
mov    0x14(%rbp,%rax,8),%ecx
mov    %ecx,0x3ac0(%r14,%rax,1)
mov    0x18(%rbp,%rax,8),%ecx
mov    %ecx,0x4680(%r14,%rax,1)
mov    0x1c(%rbp,%rax,8),%ecx
mov    %ecx,0x5240(%r14,%rax,1)
add    $0x4,%rax
cmp    $0xbc0,%rax
jne    11a0 <__lwe_key_gen_server_gen_a+0x50>
mov    $0x228400,%edi
call   1050 <OPENSSL_malloc@plt>
test   %rax,%rax
je     13ff <__lwe_key_gen_server_gen_a+0x2af>
mov    %rax,%rbp
xor    %r13d,%r13d
mov    %rax,%rdi
mov    %r15,%rsi
xor    %edx,%edx
call   1040 <gen_a@plt>
test   %eax,%eax
je     1402 <__lwe_key_gen_server_gen_a+0x2b2>
xor    %r8d,%r8d
mov    %rbp,%r15
mov    %rbp,%rcx
xor    %edx,%edx
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    %r14,%rsi
xor    %edi,%edi
cs nopw 0x0(%rax,%rax,1)
nop
movd   (%rbx,%rdx,4),%xmm1
pxor   %xmm0,%xmm0
mov    $0xc,%ebp
xchg   %ax,%ax
movdqu -0x30(%rcx,%rbp,4),%xmm5
movdqu -0x20(%rcx,%rbp,4),%xmm10
movdqu -0x10(%rcx,%rbp,4),%xmm9
movdqu (%rcx,%rbp,4),%xmm8
movdqu -0x30(%rsi,%rbp,4),%xmm7
movdqu -0x20(%rsi,%rbp,4),%xmm2
movdqu -0x10(%rsi,%rbp,4),%xmm4
movdqu (%rsi,%rbp,4),%xmm3
pshufd $0xf5,%xmm7,%xmm6
pmuludq %xmm5,%xmm7
pshufd $0xe8,%xmm7,%xmm7
pshufd $0xf5,%xmm5,%xmm5
pmuludq %xmm6,%xmm5
pshufd $0xe8,%xmm5,%xmm5
punpckldq %xmm5,%xmm7
paddd  %xmm1,%xmm7
pshufd $0xf5,%xmm2,%xmm1
pmuludq %xmm10,%xmm2
pshufd $0xe8,%xmm2,%xmm2
pshufd $0xf5,%xmm10,%xmm5
pmuludq %xmm1,%xmm5
pshufd $0xe8,%xmm5,%xmm1
punpckldq %xmm1,%xmm2
paddd  %xmm0,%xmm2
pshufd $0xf5,%xmm4,%xmm0
pmuludq %xmm9,%xmm4
pshufd $0xe8,%xmm4,%xmm1
pshufd $0xf5,%xmm9,%xmm4
pmuludq %xmm0,%xmm4
pshufd $0xe8,%xmm4,%xmm0
punpckldq %xmm0,%xmm1
paddd  %xmm7,%xmm1
pshufd $0xf5,%xmm3,%xmm4
pmuludq %xmm8,%xmm3
pshufd $0xe8,%xmm3,%xmm0
pshufd $0xf5,%xmm8,%xmm3
pmuludq %xmm4,%xmm3
pshufd $0xe8,%xmm3,%xmm3
punpckldq %xmm3,%xmm0
paddd  %xmm2,%xmm0
add    $0x10,%rbp
cmp    $0x2fc,%rbp
jne    1270 <__lwe_key_gen_server_gen_a+0x120>
paddd  %xmm1,%xmm0
pshufd $0xee,%xmm0,%xmm1
paddd  %xmm0,%xmm1
pshufd $0x55,%xmm1,%xmm0
paddd  %xmm1,%xmm0
movd   %xmm0,%ebp
lea    0x7fff(%rbp),%eax
test   %ebp,%ebp
cmovns %ebp,%eax
and    $0xffff8000,%eax
sub    %eax,%ebp
mov    %ebp,(%r12,%rdx,4)
add    $0x1,%rdx
add    $0x1,%rdi
add    $0xbc0,%rsi
cmp    $0x8,%rdi
jne    1260 <__lwe_key_gen_server_gen_a+0x110>
add    $0x1,%r8
add    $0xbc0,%rcx
cmp    $0x2f0,%r8
jne    1250 <__lwe_key_gen_server_gen_a+0x100>
mov    (%rsp),%rdi
mov    $0x2c10,%esi
mov    %r12,%rdx
mov    $0x1780,%ecx
mov    $0xf,%r8d
call   1060 <lwe_pack@plt>
mov    %r15,%rdi
call   1070 <OPENSSL_free@plt>
mov    %r12,%rdi
mov    $0x5e00,%esi
call   1030 <OPENSSL_cleanse@plt>
mov    %r12,%rdi
call   1070 <OPENSSL_free@plt>
mov    %r14,%rdi
mov    $0x5e00,%esi
call   1030 <OPENSSL_cleanse@plt>
mov    %r14,%rdi
call   1070 <OPENSSL_free@plt>
mov    $0x1,%r13d
jmp    1402 <__lwe_key_gen_server_gen_a+0x2b2>
xor    %r13d,%r13d
mov    %r13d,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @__lwe_key_gen_server_gen_a(i8* %0, i32* %1, i32* %2, i32* %3) {
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32*
%8 = alloca i32*
%9 = alloca i32*
%10 = alloca i64
%11 = alloca i64
%12 = alloca i64
%13 = alloca i64
%14 = alloca i32*
%15 = alloca i32*
%16 = alloca i32*
%17 = alloca i32
store i8* %0, i8** %6
store i32* %1, i32** %7
store i32* %2, i32** %8
store i32* %3, i32** %9
store i64 0, i64* %13
%18 = call i64 @OPENSSL_malloc(i32 24064)
%19 = inttoptr i64 %18 to i32*
store i32* %19, i32** %14
%20 = load i32*, i32** %14
%21 = icmp eq i32* %20, null
br i1 %21, label %22, label %23
22: ; preds = %4
store i32 0, i32* %5
br label %136
23: ; preds = %4
%24 = call i64 @OPENSSL_malloc(i32 24064)
%25 = inttoptr i64 %24 to i32*
store i32* %25, i32** %15
%26 = load i32*, i32** %15
%27 = icmp eq i32* %26, null
br i1 %27, label %28, label %29
28: ; preds = %23
store i32 0, i32* %5
br label %136
29: ; preds = %23
store i64 0, i64* %11
br label %30
30: ; preds = %55, %29
%31 = load i64, i64* %11
%32 = icmp ult i64 %31, 752
br i1 %32, label %33, label %58
33: ; preds = %30
store i64 0, i64* %12
br label %34
34: ; preds = %51, %33
%35 = load i64, i64* %12
%36 = icmp ult i64 %35, 8
br i1 %36, label %37, label %54
37: ; preds = %34
%38 = load i32*, i32** %8
%39 = load i64, i64* %11
%40 = mul i64 %39, 8
%41 = load i64, i64* %12
%42 = add i64 %40, %41
%43 = getelementptr inbounds i32, i32* %38, i64 %42
%44 = load i32, i32* %43
%45 = load i32*, i32** %14
%46 = load i64, i64* %12
%47 = mul i64 %46, 752
%48 = load i64, i64* %11
%49 = add i64 %47, %48
%50 = getelementptr inbounds i32, i32* %45, i64 %49
store i32 %44, i32* %50
br label %51
51: ; preds = %37
%52 = load i64, i64* %12
%53 = add i64 %52, 1
store i64 %53, i64* %12
br label %34
54: ; preds = %34
br label %55
55: ; preds = %54
%56 = load i64, i64* %11
%57 = add i64 %56, 1
store i64 %57, i64* %11
br label %30
58: ; preds = %30
%59 = call i64 @OPENSSL_malloc(i32 2262016)
%60 = inttoptr i64 %59 to i32*
store i32* %60, i32** %16
%61 = load i32*, i32** %16
%62 = icmp eq i32* %61, null
br i1 %62, label %63, label %64
63: ; preds = %58
store i32 0, i32* %5
br label %136
64: ; preds = %58
%65 = load i32*, i32** %16
%66 = load i32*, i32** %7
%67 = call i32 @gen_a(i32* %65, i32* %66, i32 0)
%68 = icmp ne i32 %67, 0
br i1 %68, label %70, label %69
69: ; preds = %64
store i32 0, i32* %5
br label %136
70: ; preds = %64
store i64 0, i64* %10
br label %71
71: ; preds = %119, %70
%72 = load i64, i64* %10
%73 = icmp ult i64 %72, 752
br i1 %73, label %74, label %122
74: ; preds = %71
store i64 0, i64* %12
br label %75
75: ; preds = %115, %74
%76 = load i64, i64* %12
%77 = icmp ult i64 %76, 8
br i1 %77, label %78, label %118
78: ; preds = %75
%79 = load i32*, i32** %9
%80 = load i64, i64* %13
%81 = getelementptr inbounds i32, i32* %79, i64 %80
%82 = load i32, i32* %81
store i32 %82, i32* %17
store i64 0, i64* %11
br label %83
83: ; preds = %104, %78
%84 = load i64, i64* %11
%85 = icmp ult i64 %84, 752
br i1 %85, label %86, label %107
86: ; preds = %83
%87 = load i32*, i32** %16
%88 = load i64, i64* %10
%89 = mul i64 %88, 752
%90 = load i64, i64* %11
%91 = add i64 %89, %90
%92 = getelementptr inbounds i32, i32* %87, i64 %91
%93 = load i32, i32* %92
%94 = load i32*, i32** %14
%95 = load i64, i64* %12
%96 = mul i64 %95, 752
%97 = load i64, i64* %11
%98 = add i64 %96, %97
%99 = getelementptr inbounds i32, i32* %94, i64 %98
%100 = load i32, i32* %99
%101 = mul nsw i32 %93, %100
%102 = load i32, i32* %17
%103 = add nsw i32 %102, %101
store i32 %103, i32* %17
br label %104
104: ; preds = %86
%105 = load i64, i64* %11
%106 = add i64 %105, 1
store i64 %106, i64* %11
br label %83
107: ; preds = %83
%108 = load i32, i32* %17
%109 = srem i32 %108, 32768
%110 = load i32*, i32** %15
%111 = load i64, i64* %13
%112 = getelementptr inbounds i32, i32* %110, i64 %111
store i32 %109, i32* %112
%113 = load i64, i64* %13
%114 = add i64 %113, 1
store i64 %114, i64* %13
br label %115
115: ; preds = %107
%116 = load i64, i64* %12
%117 = add i64 %116, 1
store i64 %117, i64* %12
br label %75
118: ; preds = %75
br label %119
119: ; preds = %118
%120 = load i64, i64* %10
%121 = add i64 %120, 1
store i64 %121, i64* %10
br label %71
122: ; preds = %71
%123 = load i8*, i8** %6
%124 = load i32*, i32** %15
%125 = call i32 @lwe_pack(i8* %123, i32 11280, i32* %124, i32 6016, i32 15)
%126 = load i32*, i32** %16
%127 = call i32 @OPENSSL_free(i32* %126)
%128 = load i32*, i32** %15
%129 = call i32 @OPENSSL_cleanse(i32* %128, i32 24064)
%130 = load i32*, i32** %15
%131 = call i32 @OPENSSL_free(i32* %130)
%132 = load i32*, i32** %14
%133 = call i32 @OPENSSL_cleanse(i32* %132, i32 24064)
%134 = load i32*, i32** %14
%135 = call i32 @OPENSSL_free(i32* %134)
store i32 1, i32* %5
br label %136
136: ; preds = %122, %69, %63, %28, %22
%137 = load i32, i32* %5
ret i32 %137
}

LLVM IR (-O2):
define i32 @__lwe_key_gen_server_gen_a(i8* %0, i32* %1, i32* nocapture %2, i32* nocapture %3) {
%5 = tail call i64 @OPENSSL_malloc(i32 24064)
%6 = inttoptr i64 %5 to i32*
%7 = icmp eq i64 %5, 0
br i1 %7, label %134, label %8
8: ; preds = %4
%9 = tail call i64 @OPENSSL_malloc(i32 24064)
%10 = inttoptr i64 %9 to i32*
%11 = icmp eq i64 %9, 0
br i1 %11, label %134, label %12
12: ; preds = %8, %12
%13 = phi i64 [ %53, %12 ], [ 0, %8 ]
%14 = shl i64 %13, 3
%15 = getelementptr inbounds i32, i32* %2, i64 %14
%16 = load i32, i32* %15
%17 = getelementptr inbounds i32, i32* %6, i64 %13
store i32 %16, i32* %17
%18 = or i64 %14, 1
%19 = getelementptr inbounds i32, i32* %2, i64 %18
%20 = load i32, i32* %19
%21 = add nuw nsw i64 %13, 752
%22 = getelementptr inbounds i32, i32* %6, i64 %21
store i32 %20, i32* %22
%23 = or i64 %14, 2
%24 = getelementptr inbounds i32, i32* %2, i64 %23
%25 = load i32, i32* %24
%26 = add nuw nsw i64 %13, 1504
%27 = getelementptr inbounds i32, i32* %6, i64 %26
store i32 %25, i32* %27
%28 = or i64 %14, 3
%29 = getelementptr inbounds i32, i32* %2, i64 %28
%30 = load i32, i32* %29
%31 = add nuw nsw i64 %13, 2256
%32 = getelementptr inbounds i32, i32* %6, i64 %31
store i32 %30, i32* %32
%33 = or i64 %14, 4
%34 = getelementptr inbounds i32, i32* %2, i64 %33
%35 = load i32, i32* %34
%36 = add nuw nsw i64 %13, 3008
%37 = getelementptr inbounds i32, i32* %6, i64 %36
store i32 %35, i32* %37
%38 = or i64 %14, 5
%39 = getelementptr inbounds i32, i32* %2, i64 %38
%40 = load i32, i32* %39
%41 = add nuw nsw i64 %13, 3760
%42 = getelementptr inbounds i32, i32* %6, i64 %41
store i32 %40, i32* %42
%43 = or i64 %14, 6
%44 = getelementptr inbounds i32, i32* %2, i64 %43
%45 = load i32, i32* %44
%46 = add nuw nsw i64 %13, 4512
%47 = getelementptr inbounds i32, i32* %6, i64 %46
store i32 %45, i32* %47
%48 = or i64 %14, 7
%49 = getelementptr inbounds i32, i32* %2, i64 %48
%50 = load i32, i32* %49
%51 = add nuw nsw i64 %13, 5264
%52 = getelementptr inbounds i32, i32* %6, i64 %51
store i32 %50, i32* %52
%53 = add nuw nsw i64 %13, 1
%54 = icmp eq i64 %53, 752
br i1 %54, label %55, label %12
55: ; preds = %12
%56 = tail call i64 @OPENSSL_malloc(i32 2262016)
%57 = inttoptr i64 %56 to i32*
%58 = icmp eq i64 %56, 0
br i1 %58, label %134, label %59
59: ; preds = %55
%60 = tail call i32 @gen_a(i32* %57, i32* %1, i32 0)
%61 = icmp eq i32 %60, 0
br i1 %61, label %134, label %62
62: ; preds = %59, %124
%63 = phi i64 [ %125, %124 ], [ 0, %59 ]
%64 = phi i64 [ %121, %124 ], [ 0, %59 ]
%65 = mul nuw nsw i64 %63, 752
br label %66
66: ; preds = %62, %116
%67 = phi i64 [ %64, %62 ], [ %121, %116 ]
%68 = phi i64 [ 0, %62 ], [ %122, %116 ]
%69 = mul nuw nsw i64 %68, 752
%70 = getelementptr inbounds i32, i32* %3, i64 %67
%71 = load i32, i32* %70
%72 = insertelement <4 x i32> <i32 poison, i32 0, i32 0, i32 0>, i32 %71, i64 0
br label %73
73: ; preds = %73, %66
%74 = phi i64 [ 0, %66 ], [ %114, %73 ]
%75 = phi <4 x i32> [ %72, %66 ], [ %112, %73 ]
%76 = phi <4 x i32> [ zeroinitializer, %66 ], [ %113, %73 ]
%77 = add nuw nsw i64 %74, %65
%78 = getelementptr inbounds i32, i32* %57, i64 %77
%79 = bitcast i32* %78 to <4 x i32>*
%80 = load <4 x i32>, <4 x i32>* %79
%81 = getelementptr inbounds i32, i32* %78, i64 4
%82 = bitcast i32* %81 to <4 x i32>*
%83 = load <4 x i32>, <4 x i32>* %82
%84 = add nuw nsw i64 %74, %69
%85 = getelementptr inbounds i32, i32* %6, i64 %84
%86 = bitcast i32* %85 to <4 x i32>*
%87 = load <4 x i32>, <4 x i32>* %86
%88 = getelementptr inbounds i32, i32* %85, i64 4
%89 = bitcast i32* %88 to <4 x i32>*
%90 = load <4 x i32>, <4 x i32>* %89
%91 = mul nsw <4 x i32> %87, %80
%92 = mul nsw <4 x i32> %90, %83
%93 = add <4 x i32> %91, %75
%94 = add <4 x i32> %92, %76
%95 = or i64 %74, 8
%96 = add nuw nsw i64 %95, %65
%97 = getelementptr inbounds i32, i32* %57, i64 %96
%98 = bitcast i32* %97 to <4 x i32>*
%99 = load <4 x i32>, <4 x i32>* %98
%100 = getelementptr inbounds i32, i32* %97, i64 4
%101 = bitcast i32* %100 to <4 x i32>*
%102 = load <4 x i32>, <4 x i32>* %101
%103 = add nuw nsw i64 %95, %69
%104 = getelementptr inbounds i32, i32* %6, i64 %103
%105 = bitcast i32* %104 to <4 x i32>*
%106 = load <4 x i32>, <4 x i32>* %105
%107 = getelementptr inbounds i32, i32* %104, i64 4
%108 = bitcast i32* %107 to <4 x i32>*
%109 = load <4 x i32>, <4 x i32>* %108
%110 = mul nsw <4 x i32> %106, %99
%111 = mul nsw <4 x i32> %109, %102
%112 = add <4 x i32> %110, %93
%113 = add <4 x i32> %111, %94
%114 = add nuw nsw i64 %74, 16
%115 = icmp eq i64 %114, 752
br i1 %115, label %116, label %73
116: ; preds = %73
%117 = add <4 x i32> %113, %112
%118 = call i32 @llvm.vector.reduce.add.v4i32(<4 x i32> %117)
%119 = srem i32 %118, 32768
%120 = getelementptr inbounds i32, i32* %10, i64 %67
store i32 %119, i32* %120
%121 = add i64 %67, 1
%122 = add nuw nsw i64 %68, 1
%123 = icmp eq i64 %122, 8
br i1 %123, label %124, label %66
124: ; preds = %116
%125 = add nuw nsw i64 %63, 1
%126 = icmp eq i64 %125, 752
br i1 %126, label %127, label %62
127: ; preds = %124
%128 = tail call i32 @lwe_pack(i8* %0, i32 11280, i32* %10, i32 6016, i32 15)
%129 = tail call i32 @OPENSSL_free(i32* %57)
%130 = tail call i32 @OPENSSL_cleanse(i32* %10, i32 24064)
%131 = tail call i32 @OPENSSL_free(i32* %10)
%132 = tail call i32 @OPENSSL_cleanse(i32* %6, i32 24064)
%133 = tail call i32 @OPENSSL_free(i32* %6)
br label %134
134: ; preds = %8, %59, %55, %127, %4
%135 = phi i32 [ 0, %4 ], [ 0, %8 ], [ 1, %127 ], [ 0, %55 ], [ 0, %59 ]
ret i32 %135
}