void test_schnorr_hash(unsigned char *h32, const unsigned char *r32,
                       const unsigned char *msg32) {
  int i;
  for (i = 0; i < 32; i++) {
    h32[i] = r32[i] ^ msg32[i];
  }
}


x86 assembly (clang, -O0):
<test_schnorr_hash>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
cmpl   $0x20,-0x1c(%rbp)
jge    1156 <test_schnorr_hash+0x56>
mov    -0x10(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
mov    -0x18(%rbp),%rcx
movslq -0x1c(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
xor    %ecx,%eax
mov    %al,%dl
mov    -0x8(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    1117 <test_schnorr_hash+0x17>
pop    %rbp
ret

x86 assembly (clang, -O2):
<test_schnorr_hash>:
lea    0x20(%rsi),%rax
cmp    %rdi,%rax
seta   %r9b
lea    0x20(%rdi),%rcx
cmp    %rsi,%rcx
seta   %r10b
lea    0x20(%rdx),%rax
cmp    %rdi,%rax
seta   %al
cmp    %rdx,%rcx
seta   %r8b
test   %r10b,%r9b
jne    114d <test_schnorr_hash+0x4d>
and    %r8b,%al
jne    114d <test_schnorr_hash+0x4d>
movups (%rsi),%xmm0
movups (%rdx),%xmm1
xorps  %xmm0,%xmm1
movups %xmm1,(%rdi)
movups 0x10(%rsi),%xmm0
movups 0x10(%rdx),%xmm1
xorps  %xmm0,%xmm1
movups %xmm1,0x10(%rdi)
ret
xor    %eax,%eax
nop
movzbl (%rdx,%rax,1),%ecx
xor    (%rsi,%rax,1),%cl
mov    %cl,(%rdi,%rax,1)
movzbl 0x1(%rdx,%rax,1),%ecx
xor    0x1(%rsi,%rax,1),%cl
mov    %cl,0x1(%rdi,%rax,1)
movzbl 0x2(%rdx,%rax,1),%ecx
xor    0x2(%rsi,%rax,1),%cl
mov    %cl,0x2(%rdi,%rax,1)
movzbl 0x3(%rdx,%rax,1),%ecx
xor    0x3(%rsi,%rax,1),%cl
mov    %cl,0x3(%rdi,%rax,1)
add    $0x4,%rax
cmp    $0x20,%rax
jne    1150 <test_schnorr_hash+0x50>
ret

LLVM IR (-O0):
define void @test_schnorr_hash(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
store i32 0, i32* %7
br label %8
8: ; preds = %30, %3
%9 = load i32, i32* %7
%10 = icmp slt i32 %9, 32
br i1 %10, label %11, label %33
11: ; preds = %8
%12 = load i8*, i8** %5
%13 = load i32, i32* %7
%14 = sext i32 %13 to i64
%15 = getelementptr inbounds i8, i8* %12, i64 %14
%16 = load i8, i8* %15
%17 = zext i8 %16 to i32
%18 = load i8*, i8** %6
%19 = load i32, i32* %7
%20 = sext i32 %19 to i64
%21 = getelementptr inbounds i8, i8* %18, i64 %20
%22 = load i8, i8* %21
%23 = zext i8 %22 to i32
%24 = xor i32 %17, %23
%25 = trunc i32 %24 to i8
%26 = load i8*, i8** %4
%27 = load i32, i32* %7
%28 = sext i32 %27 to i64
%29 = getelementptr inbounds i8, i8* %26, i64 %28
store i8 %25, i8* %29
br label %30
30: ; preds = %11
%31 = load i32, i32* %7
%32 = add nsw i32 %31, 1
store i32 %32, i32* %7
br label %8
33: ; preds = %8
ret void
}

LLVM IR (-O2):
define void @test_schnorr_hash(i8* nocapture writeonly %0, i8* nocapture %1, i8* nocapture %2) {
%4 = getelementptr i8, i8* %0, i64 32
%5 = getelementptr i8, i8* %1, i64 32
%6 = getelementptr i8, i8* %2, i64 32
%7 = icmp ugt i8* %5, %0
%8 = icmp ugt i8* %4, %1
%9 = and i1 %7, %8
%10 = icmp ugt i8* %6, %0
%11 = icmp ugt i8* %4, %2
%12 = and i1 %10, %11
%13 = or i1 %9, %12
br i1 %13, label %30, label %14
14: ; preds = %3
%15 = bitcast i8* %1 to <16 x i8>*
%16 = load <16 x i8>, <16 x i8>* %15
%17 = bitcast i8* %2 to <16 x i8>*
%18 = load <16 x i8>, <16 x i8>* %17
%19 = xor <16 x i8> %18, %16
%20 = bitcast i8* %0 to <16 x i8>*
store <16 x i8> %19, <16 x i8>* %20
%21 = getelementptr inbounds i8, i8* %1, i64 16
%22 = bitcast i8* %21 to <16 x i8>*
%23 = load <16 x i8>, <16 x i8>* %22
%24 = getelementptr inbounds i8, i8* %2, i64 16
%25 = bitcast i8* %24 to <16 x i8>*
%26 = load <16 x i8>, <16 x i8>* %25
%27 = xor <16 x i8> %26, %23
%28 = getelementptr inbounds i8, i8* %0, i64 16
%29 = bitcast i8* %28 to <16 x i8>*
store <16 x i8> %27, <16 x i8>* %29
br label %61
30: ; preds = %3, %30
%31 = phi i64 [ %59, %30 ], [ 0, %3 ]
%32 = getelementptr inbounds i8, i8* %1, i64 %31
%33 = load i8, i8* %32
%34 = getelementptr inbounds i8, i8* %2, i64 %31
%35 = load i8, i8* %34
%36 = xor i8 %35, %33
%37 = getelementptr inbounds i8, i8* %0, i64 %31
store i8 %36, i8* %37
%38 = or i64 %31, 1
%39 = getelementptr inbounds i8, i8* %1, i64 %38
%40 = load i8, i8* %39
%41 = getelementptr inbounds i8, i8* %2, i64 %38
%42 = load i8, i8* %41
%43 = xor i8 %42, %40
%44 = getelementptr inbounds i8, i8* %0, i64 %38
store i8 %43, i8* %44
%45 = or i64 %31, 2
%46 = getelementptr inbounds i8, i8* %1, i64 %45
%47 = load i8, i8* %46
%48 = getelementptr inbounds i8, i8* %2, i64 %45
%49 = load i8, i8* %48
%50 = xor i8 %49, %47
%51 = getelementptr inbounds i8, i8* %0, i64 %45
store i8 %50, i8* %51
%52 = or i64 %31, 3
%53 = getelementptr inbounds i8, i8* %1, i64 %52
%54 = load i8, i8* %53
%55 = getelementptr inbounds i8, i8* %2, i64 %52
%56 = load i8, i8* %55
%57 = xor i8 %56, %54
%58 = getelementptr inbounds i8, i8* %0, i64 %52
store i8 %57, i8* %58
%59 = add nuw nsw i64 %31, 4
%60 = icmp eq i64 %59, 32
br i1 %60, label %61, label %30
61: ; preds = %30, %14
ret void
}