#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int const uint8_t;
typedef int uint64_t;

/* Variables and functions */
int /*<<< orphan*/ AESEncrypt(unsigned int const *, unsigned int *);
int jambu_tag_verification(const unsigned int *rk, uint64_t msglen,
                           const uint8_t *c, unsigned int *stateS,
                           unsigned int *stateR) {
  uint8_t t[8];
  int check = 0;
  int i;
  AESEncrypt(rk, stateS);
  stateS[0] ^= stateR[0] ^ 0x03;
  stateS[1] ^= stateR[1];
  stateR[0] ^= stateS[2];
  stateR[1] ^= stateS[3];
  AESEncrypt(rk, stateS);
  ((unsigned int *)t)[0] = stateS[0] ^ stateS[2] ^ stateR[0];
  ((unsigned int *)t)[1] = stateS[1] ^ stateS[3] ^ stateR[1];
  for (i = 0; i < 8; i++)
    check |= (c[msglen + i] ^ t[i]);
  if (0 == check)
    return 0;
  else
    return -1;
}


x86 assembly (clang, -O0):
<jambu_tag_verification>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
movl   $0x0,-0x54(%rbp)
mov    -0x10(%rbp),%rdi
mov    -0x28(%rbp),%rsi
call   1030 <AESEncrypt@plt>
mov    -0x30(%rbp),%rax
mov    (%rax),%ecx
xor    $0x3,%ecx
mov    -0x28(%rbp),%rax
xor    (%rax),%ecx
mov    %ecx,(%rax)
mov    -0x30(%rbp),%rax
mov    0x4(%rax),%ecx
mov    -0x28(%rbp),%rax
xor    0x4(%rax),%ecx
mov    %ecx,0x4(%rax)
mov    -0x28(%rbp),%rax
mov    0x8(%rax),%ecx
mov    -0x30(%rbp),%rax
xor    (%rax),%ecx
mov    %ecx,(%rax)
mov    -0x28(%rbp),%rax
mov    0xc(%rax),%ecx
mov    -0x30(%rbp),%rax
xor    0x4(%rax),%ecx
mov    %ecx,0x4(%rax)
mov    -0x10(%rbp),%rdi
mov    -0x28(%rbp),%rsi
call   1030 <AESEncrypt@plt>
mov    -0x28(%rbp),%rax
mov    (%rax),%eax
mov    -0x28(%rbp),%rcx
xor    0x8(%rcx),%eax
mov    -0x30(%rbp),%rcx
xor    (%rcx),%eax
mov    %eax,-0x50(%rbp)
mov    -0x28(%rbp),%rax
mov    0x4(%rax),%eax
mov    -0x28(%rbp),%rcx
xor    0xc(%rcx),%eax
mov    -0x30(%rbp),%rcx
xor    0x4(%rcx),%eax
mov    %eax,-0x4c(%rbp)
movl   $0x0,-0x58(%rbp)
cmpl   $0x8,-0x58(%rbp)
jge    11f9 <jambu_tag_verification+0xe9>
mov    -0x20(%rbp),%rax
mov    -0x14(%rbp),%ecx
add    -0x58(%rbp),%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,4),%eax
movslq -0x58(%rbp),%rcx
xor    -0x50(%rbp,%rcx,4),%eax
or     -0x54(%rbp),%eax
mov    %eax,-0x54(%rbp)
mov    -0x58(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x58(%rbp)
jmp    11c3 <jambu_tag_verification+0xb3>
xor    %eax,%eax
cmp    -0x54(%rbp),%eax
jne    1210 <jambu_tag_verification+0x100>
movl   $0x0,-0x4(%rbp)
jmp    1217 <jambu_tag_verification+0x107>
movl   $0xffffffff,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<jambu_tag_verification>:
push   %r15
push   %r14
push   %rbx
mov    %r8,%r14
mov    %rcx,%rbx
mov    %rdi,%r15
mov    %rcx,%rsi
call   1030 <AESEncrypt@plt>
mov    (%r14),%eax
xor    (%rbx),%eax
xor    $0x3,%eax
mov    %eax,(%rbx)
mov    0x4(%r14),%eax
xor    %eax,0x4(%rbx)
mov    0x8(%rbx),%eax
xor    %eax,(%r14)
mov    0xc(%rbx),%eax
xor    %eax,0x4(%r14)
mov    %r15,%rdi
mov    %rbx,%rsi
call   1030 <AESEncrypt@plt>
mov    $0xffffffff,%eax
pop    %rbx
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
define i32 @jambu_tag_verification(i32* %0, i32 %1, i32* %2, i32* %3, i32* %4) {
%6 = alloca i32
%7 = alloca i32*
%8 = alloca i32
%9 = alloca i32*
%10 = alloca i32*
%11 = alloca i32*
%12 = alloca [8 x i32]
%13 = alloca i32
%14 = alloca i32
store i32* %0, i32** %7
store i32 %1, i32* %8
store i32* %2, i32** %9
store i32* %3, i32** %10
store i32* %4, i32** %11
store i32 0, i32* %13
%15 = load i32*, i32** %7
%16 = load i32*, i32** %10
%17 = call i32 @AESEncrypt(i32* %15, i32* %16)
%18 = load i32*, i32** %11
%19 = getelementptr inbounds i32, i32* %18, i64 0
%20 = load i32, i32* %19
%21 = xor i32 %20, 3
%22 = load i32*, i32** %10
%23 = getelementptr inbounds i32, i32* %22, i64 0
%24 = load i32, i32* %23
%25 = xor i32 %24, %21
store i32 %25, i32* %23
%26 = load i32*, i32** %11
%27 = getelementptr inbounds i32, i32* %26, i64 1
%28 = load i32, i32* %27
%29 = load i32*, i32** %10
%30 = getelementptr inbounds i32, i32* %29, i64 1
%31 = load i32, i32* %30
%32 = xor i32 %31, %28
store i32 %32, i32* %30
%33 = load i32*, i32** %10
%34 = getelementptr inbounds i32, i32* %33, i64 2
%35 = load i32, i32* %34
%36 = load i32*, i32** %11
%37 = getelementptr inbounds i32, i32* %36, i64 0
%38 = load i32, i32* %37
%39 = xor i32 %38, %35
store i32 %39, i32* %37
%40 = load i32*, i32** %10
%41 = getelementptr inbounds i32, i32* %40, i64 3
%42 = load i32, i32* %41
%43 = load i32*, i32** %11
%44 = getelementptr inbounds i32, i32* %43, i64 1
%45 = load i32, i32* %44
%46 = xor i32 %45, %42
store i32 %46, i32* %44
%47 = load i32*, i32** %7
%48 = load i32*, i32** %10
%49 = call i32 @AESEncrypt(i32* %47, i32* %48)
%50 = load i32*, i32** %10
%51 = getelementptr inbounds i32, i32* %50, i64 0
%52 = load i32, i32* %51
%53 = load i32*, i32** %10
%54 = getelementptr inbounds i32, i32* %53, i64 2
%55 = load i32, i32* %54
%56 = xor i32 %52, %55
%57 = load i32*, i32** %11
%58 = getelementptr inbounds i32, i32* %57, i64 0
%59 = load i32, i32* %58
%60 = xor i32 %56, %59
%61 = getelementptr inbounds [8 x i32], [8 x i32]* %12, i64 0, i64 0
%62 = getelementptr inbounds i32, i32* %61, i64 0
store i32 %60, i32* %62
%63 = load i32*, i32** %10
%64 = getelementptr inbounds i32, i32* %63, i64 1
%65 = load i32, i32* %64
%66 = load i32*, i32** %10
%67 = getelementptr inbounds i32, i32* %66, i64 3
%68 = load i32, i32* %67
%69 = xor i32 %65, %68
%70 = load i32*, i32** %11
%71 = getelementptr inbounds i32, i32* %70, i64 1
%72 = load i32, i32* %71
%73 = xor i32 %69, %72
%74 = getelementptr inbounds [8 x i32], [8 x i32]* %12, i64 0, i64 0
%75 = getelementptr inbounds i32, i32* %74, i64 1
store i32 %73, i32* %75
store i32 0, i32* %14
br label %76
76: ; preds = %94, %5
%77 = load i32, i32* %14
%78 = icmp slt i32 %77, 8
br i1 %78, label %79, label %97
79: ; preds = %76
%80 = load i32*, i32** %9
%81 = load i32, i32* %8
%82 = load i32, i32* %14
%83 = add nsw i32 %81, %82
%84 = sext i32 %83 to i64
%85 = getelementptr inbounds i32, i32* %80, i64 %84
%86 = load i32, i32* %85
%87 = load i32, i32* %14
%88 = sext i32 %87 to i64
%89 = getelementptr inbounds [8 x i32], [8 x i32]* %12, i64 0, i64 %88
%90 = load i32, i32* %89
%91 = xor i32 %86, %90
%92 = load i32, i32* %13
%93 = or i32 %92, %91
store i32 %93, i32* %13
br label %94
94: ; preds = %79
%95 = load i32, i32* %14
%96 = add nsw i32 %95, 1
store i32 %96, i32* %14
br label %76
97: ; preds = %76
%98 = load i32, i32* %13
%99 = icmp eq i32 0, %98
br i1 %99, label %100, label %101
100: ; preds = %97
store i32 0, i32* %6
br label %102
101: ; preds = %97
store i32 -1, i32* %6
br label %102
102: ; preds = %101, %100
%103 = load i32, i32* %6
ret i32 %103
}

LLVM IR (-O2):
define i32 @jambu_tag_verification(i32* %0, i32 %1, i32* nocapture %2, i32* %3, i32* nocapture %4) {
%6 = tail call i32 @AESEncrypt(i32* %0, i32* %3)
%7 = load i32, i32* %4
%8 = load i32, i32* %3
%9 = xor i32 %7, %8
%10 = xor i32 %9, 3
store i32 %10, i32* %3
%11 = getelementptr inbounds i32, i32* %4, i64 1
%12 = load i32, i32* %11
%13 = getelementptr inbounds i32, i32* %3, i64 1
%14 = load i32, i32* %13
%15 = xor i32 %14, %12
store i32 %15, i32* %13
%16 = getelementptr inbounds i32, i32* %3, i64 2
%17 = load i32, i32* %16
%18 = load i32, i32* %4
%19 = xor i32 %18, %17
store i32 %19, i32* %4
%20 = getelementptr inbounds i32, i32* %3, i64 3
%21 = load i32, i32* %20
%22 = load i32, i32* %11
%23 = xor i32 %22, %21
store i32 %23, i32* %11
%24 = tail call i32 @AESEncrypt(i32* %0, i32* %3)
ret i32 -1
}