#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ aes_cipher(int const, char const *, char const *, char *);
short aes_pkcs7padding(char const *, size_t const, char *);
void aes_cfbenc(const int bits, const char *in, const size_t length,
                const char *key, const char *iv, char *out) {
  const char *vector = iv;
  char blk[16];
  for (size_t d = 0; d + 15 < length; d += 16) {
    aes_cipher(bits, vector, key, out + d);
    for (short i = 0; i < 16; i++)
      *(out + d + i) ^= *(in + d + i);
    vector = out + d;
  }
  short quot = aes_pkcs7padding(in, length, blk);
  aes_cipher(bits, vector, key, out + length - quot);
  for (short i = 0; i < 16; i++)
    *(out + length - quot + i) ^= blk[i];
}


x86 assembly (clang, -O0):
<aes_cfbenc>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %edi,-0x4(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8,-0x28(%rbp)
mov    %r9,-0x30(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x38(%rbp)
movq   $0x0,-0x58(%rbp)
mov    -0x58(%rbp),%rax
add    $0xf,%rax
cmp    -0x18(%rbp),%rax
jae    11e5 <aes_cfbenc+0xc5>
mov    -0x4(%rbp),%edi
mov    -0x38(%rbp),%rsi
mov    -0x20(%rbp),%rdx
mov    -0x30(%rbp),%rcx
add    -0x58(%rbp),%rcx
call   1040 <aes_cipher@plt>
movw   $0x0,-0x5a(%rbp)
movswl -0x5a(%rbp),%eax
cmp    $0x10,%eax
jge    11c8 <aes_cfbenc+0xa8>
mov    -0x10(%rbp),%rax
add    -0x58(%rbp),%rax
movswl -0x5a(%rbp),%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%esi
mov    -0x30(%rbp),%rax
add    -0x58(%rbp),%rax
movswl -0x5a(%rbp),%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%edx
xor    %esi,%edx
mov    %dl,(%rax,%rcx,1)
mov    -0x5a(%rbp),%ax
add    $0x1,%ax
mov    %ax,-0x5a(%rbp)
jmp    117f <aes_cfbenc+0x5f>
mov    -0x30(%rbp),%rax
add    -0x58(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x58(%rbp),%rax
add    $0x10,%rax
mov    %rax,-0x58(%rbp)
jmp    114f <aes_cfbenc+0x2f>
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rsi
lea    -0x50(%rbp),%rdx
call   1030 <aes_pkcs7padding@plt>
mov    %ax,-0x5c(%rbp)
mov    -0x4(%rbp),%edi
mov    -0x38(%rbp),%rsi
mov    -0x20(%rbp),%rdx
mov    -0x30(%rbp),%rcx
add    -0x18(%rbp),%rcx
movswl -0x5c(%rbp),%eax
movslq %eax,%r8
xor    %eax,%eax
sub    %r8,%rax
add    %rax,%rcx
call   1040 <aes_cipher@plt>
movw   $0x0,-0x5e(%rbp)
movswl -0x5e(%rbp),%eax
cmp    $0x10,%eax
jge    1276 <aes_cfbenc+0x156>
movswq -0x5e(%rbp),%rax
movsbl -0x50(%rbp,%rax,1),%esi
mov    -0x30(%rbp),%rax
add    -0x18(%rbp),%rax
movswl -0x5c(%rbp),%ecx
movslq %ecx,%rdx
xor    %ecx,%ecx
sub    %rdx,%rcx
add    %rcx,%rax
movswl -0x5e(%rbp),%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%edx
xor    %esi,%edx
mov    %dl,(%rax,%rcx,1)
mov    -0x5e(%rbp),%ax
add    $0x1,%ax
mov    %ax,-0x5e(%rbp)
jmp    1227 <aes_cfbenc+0x107>
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<aes_cfbenc>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %r9,%r13
mov    %r8,%r14
mov    %rcx,%r15
mov    %rdx,%rax
mov    %rsi,%rbp
mov    %edi,%ebx
cmp    $0x10,%rdx
jb     124c <aes_cfbenc+0x12c>
mov    %ebx,0xc(%rsp)
mov    %r15,%rcx
mov    $0xf,%r15d
xor    %r12d,%r12d
mov    %rcx,0x10(%rsp)
mov    %r13,%rbx
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
lea    (%r12,%r13,1),%rcx
mov    %rcx,0x18(%rsp)
mov    0xc(%rsp),%edi
mov    %r14,%rsi
mov    0x10(%rsp),%rdx
mov    %rbx,%rcx
mov    %rax,%r14
call   1040 <aes_cipher@plt>
movzbl -0xf(%rbp,%r15,1),%eax
xor    %al,(%rbx)
movzbl -0xe(%rbp,%r15,1),%eax
xor    %al,0x1(%rbx)
movzbl -0xd(%rbp,%r15,1),%eax
xor    %al,0x2(%rbx)
movzbl -0xc(%rbp,%r15,1),%eax
xor    %al,0x3(%rbx)
movzbl -0xb(%rbp,%r15,1),%eax
xor    %al,0x4(%rbx)
movzbl -0xa(%rbp,%r15,1),%eax
xor    %al,0x5(%rbx)
movzbl -0x9(%rbp,%r15,1),%eax
xor    %al,0x6(%rbx)
movzbl -0x8(%rbp,%r15,1),%eax
xor    %al,0x7(%rbx)
movzbl -0x7(%rbp,%r15,1),%eax
xor    %al,0x8(%rbx)
movzbl -0x6(%rbp,%r15,1),%eax
xor    %al,0x9(%rbx)
movzbl -0x5(%rbp,%r15,1),%eax
xor    %al,0xa(%rbx)
movzbl -0x4(%rbp,%r15,1),%eax
xor    %al,0xb(%rbx)
movzbl -0x3(%rbp,%r15,1),%eax
xor    %al,0xc(%rbx)
movzbl -0x2(%rbp,%r15,1),%eax
xor    %al,0xd(%rbx)
movzbl -0x1(%rbp,%r15,1),%eax
xor    %al,0xe(%rbx)
movzbl 0x0(%rbp,%r15,1),%eax
xor    %al,0xf(%rbx)
mov    %r14,%rax
add    $0x10,%r12
add    $0x10,%rbx
add    $0x10,%r15
mov    0x18(%rsp),%r14
cmp    %rax,%r15
jb     1170 <aes_cfbenc+0x50>
add    $0xfffffffffffffff0,%rbx
mov    %rbx,%r14
mov    0x10(%rsp),%r15
mov    0xc(%rsp),%ebx
lea    0x20(%rsp),%rdx
mov    %rbp,%rdi
mov    %rax,%rsi
mov    %rax,%rbp
call   1030 <aes_pkcs7padding@plt>
add    %rbp,%r13
movswq %ax,%rax
sub    %rax,%r13
mov    %ebx,%edi
mov    %r14,%rsi
mov    %r15,%rdx
mov    %r13,%rcx
call   1040 <aes_cipher@plt>
movups 0x0(%r13),%xmm0
xorps  0x20(%rsp),%xmm0
movups %xmm0,0x0(%r13)
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define void @aes_cfbenc(i32 %0, i8* %1, i64 %2, i8* %3, i8* %4, i8* %5) {
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca [16 x i8]
%15 = alloca i64
%16 = alloca i16
%17 = alloca i16
%18 = alloca i16
store i32 %0, i32* %7
store i8* %1, i8** %8
store i64 %2, i64* %9
store i8* %3, i8** %10
store i8* %4, i8** %11
store i8* %5, i8** %12
%19 = load i8*, i8** %11
store i8* %19, i8** %13
store i64 0, i64* %15
br label %20
20: ; preds = %65, %6
%21 = load i64, i64* %15
%22 = add i64 %21, 15
%23 = load i64, i64* %9
%24 = icmp ult i64 %22, %23
br i1 %24, label %25, label %68
25: ; preds = %20
%26 = load i32, i32* %7
%27 = load i8*, i8** %13
%28 = load i8*, i8** %10
%29 = load i8*, i8** %12
%30 = load i64, i64* %15
%31 = getelementptr inbounds i8, i8* %29, i64 %30
%32 = call i32 @aes_cipher(i32 %26, i8* %27, i8* %28, i8* %31)
store i16 0, i16* %16
br label %33
33: ; preds = %58, %25
%34 = load i16, i16* %16
%35 = sext i16 %34 to i32
%36 = icmp slt i32 %35, 16
br i1 %36, label %37, label %61
37: ; preds = %33
%38 = load i8*, i8** %8
%39 = load i64, i64* %15
%40 = getelementptr inbounds i8, i8* %38, i64 %39
%41 = load i16, i16* %16
%42 = sext i16 %41 to i32
%43 = sext i32 %42 to i64
%44 = getelementptr inbounds i8, i8* %40, i64 %43
%45 = load i8, i8* %44
%46 = sext i8 %45 to i32
%47 = load i8*, i8** %12
%48 = load i64, i64* %15
%49 = getelementptr inbounds i8, i8* %47, i64 %48
%50 = load i16, i16* %16
%51 = sext i16 %50 to i32
%52 = sext i32 %51 to i64
%53 = getelementptr inbounds i8, i8* %49, i64 %52
%54 = load i8, i8* %53
%55 = sext i8 %54 to i32
%56 = xor i32 %55, %46
%57 = trunc i32 %56 to i8
store i8 %57, i8* %53
br label %58
58: ; preds = %37
%59 = load i16, i16* %16
%60 = add i16 %59, 1
store i16 %60, i16* %16
br label %33
61: ; preds = %33
%62 = load i8*, i8** %12
%63 = load i64, i64* %15
%64 = getelementptr inbounds i8, i8* %62, i64 %63
store i8* %64, i8** %13
br label %65
65: ; preds = %61
%66 = load i64, i64* %15
%67 = add i64 %66, 16
store i64 %67, i64* %15
br label %20
68: ; preds = %20
%69 = load i8*, i8** %8
%70 = load i64, i64* %9
%71 = getelementptr inbounds [16 x i8], [16 x i8]* %14, i64 0, i64 0
%72 = call signext i16 @aes_pkcs7padding(i8* %69, i64 %70, i8* %71)
store i16 %72, i16* %17
%73 = load i32, i32* %7
%74 = load i8*, i8** %13
%75 = load i8*, i8** %10
%76 = load i8*, i8** %12
%77 = load i64, i64* %9
%78 = getelementptr inbounds i8, i8* %76, i64 %77
%79 = load i16, i16* %17
%80 = sext i16 %79 to i32
%81 = sext i32 %80 to i64
%82 = sub i64 0, %81
%83 = getelementptr inbounds i8, i8* %78, i64 %82
%84 = call i32 @aes_cipher(i32 %73, i8* %74, i8* %75, i8* %83)
store i16 0, i16* %18
br label %85
85: ; preds = %111, %68
%86 = load i16, i16* %18
%87 = sext i16 %86 to i32
%88 = icmp slt i32 %87, 16
br i1 %88, label %89, label %114
89: ; preds = %85
%90 = load i16, i16* %18
%91 = sext i16 %90 to i64
%92 = getelementptr inbounds [16 x i8], [16 x i8]* %14, i64 0, i64 %91
%93 = load i8, i8* %92
%94 = sext i8 %93 to i32
%95 = load i8*, i8** %12
%96 = load i64, i64* %9
%97 = getelementptr inbounds i8, i8* %95, i64 %96
%98 = load i16, i16* %17
%99 = sext i16 %98 to i32
%100 = sext i32 %99 to i64
%101 = sub i64 0, %100
%102 = getelementptr inbounds i8, i8* %97, i64 %101
%103 = load i16, i16* %18
%104 = sext i16 %103 to i32
%105 = sext i32 %104 to i64
%106 = getelementptr inbounds i8, i8* %102, i64 %105
%107 = load i8, i8* %106
%108 = sext i8 %107 to i32
%109 = xor i32 %108, %94
%110 = trunc i32 %109 to i8
store i8 %110, i8* %106
br label %111
111: ; preds = %89
%112 = load i16, i16* %18
%113 = add i16 %112, 1
store i16 %113, i16* %18
br label %85
114: ; preds = %85
ret void
}

LLVM IR (-O2):
define void @aes_cfbenc(i32 %0, i8* %1, i64 %2, i8* %3, i8* %4, i8* %5) {
%7 = alloca <16 x i8>
%8 = getelementptr inbounds <16 x i8>, <16 x i8>* %7, i64 0, i64 0
%9 = icmp ugt i64 %2, 15
br i1 %9, label %23, label %10
10: ; preds = %23, %6
%11 = phi i8* [ %4, %6 ], [ %26, %23 ]
%12 = call signext i16 @aes_pkcs7padding(i8* %1, i64 %2, i8* %8)
%13 = getelementptr inbounds i8, i8* %5, i64 %2
%14 = sext i16 %12 to i64
%15 = sub nsw i64 0, %14
%16 = getelementptr inbounds i8, i8* %13, i64 %15
%17 = call i32 @aes_cipher(i32 %0, i8* %11, i8* %3, i8* %16)
%18 = load <16 x i8>, <16 x i8>* %7
%19 = bitcast i8* %16 to <16 x i8>*
%20 = load <16 x i8>, <16 x i8>* %19
%21 = xor <16 x i8> %20, %18
%22 = bitcast i8* %16 to <16 x i8>*
store <16 x i8> %21, <16 x i8>* %22
ret void
23: ; preds = %6, %23
%24 = phi i8* [ %26, %23 ], [ %4, %6 ]
%25 = phi i64 [ %107, %23 ], [ 0, %6 ]
%26 = getelementptr inbounds i8, i8* %5, i64 %25
%27 = tail call i32 @aes_cipher(i32 %0, i8* %24, i8* %3, i8* %26)
%28 = getelementptr inbounds i8, i8* %1, i64 %25
%29 = load i8, i8* %28
%30 = load i8, i8* %26
%31 = xor i8 %30, %29
store i8 %31, i8* %26
%32 = getelementptr inbounds i8, i8* %28, i64 1
%33 = load i8, i8* %32
%34 = getelementptr inbounds i8, i8* %26, i64 1
%35 = load i8, i8* %34
%36 = xor i8 %35, %33
store i8 %36, i8* %34
%37 = getelementptr inbounds i8, i8* %28, i64 2
%38 = load i8, i8* %37
%39 = getelementptr inbounds i8, i8* %26, i64 2
%40 = load i8, i8* %39
%41 = xor i8 %40, %38
store i8 %41, i8* %39
%42 = getelementptr inbounds i8, i8* %28, i64 3
%43 = load i8, i8* %42
%44 = getelementptr inbounds i8, i8* %26, i64 3
%45 = load i8, i8* %44
%46 = xor i8 %45, %43
store i8 %46, i8* %44
%47 = getelementptr inbounds i8, i8* %28, i64 4
%48 = load i8, i8* %47
%49 = getelementptr inbounds i8, i8* %26, i64 4
%50 = load i8, i8* %49
%51 = xor i8 %50, %48
store i8 %51, i8* %49
%52 = getelementptr inbounds i8, i8* %28, i64 5
%53 = load i8, i8* %52
%54 = getelementptr inbounds i8, i8* %26, i64 5
%55 = load i8, i8* %54
%56 = xor i8 %55, %53
store i8 %56, i8* %54
%57 = getelementptr inbounds i8, i8* %28, i64 6
%58 = load i8, i8* %57
%59 = getelementptr inbounds i8, i8* %26, i64 6
%60 = load i8, i8* %59
%61 = xor i8 %60, %58
store i8 %61, i8* %59
%62 = getelementptr inbounds i8, i8* %28, i64 7
%63 = load i8, i8* %62
%64 = getelementptr inbounds i8, i8* %26, i64 7
%65 = load i8, i8* %64
%66 = xor i8 %65, %63
store i8 %66, i8* %64
%67 = getelementptr inbounds i8, i8* %28, i64 8
%68 = load i8, i8* %67
%69 = getelementptr inbounds i8, i8* %26, i64 8
%70 = load i8, i8* %69
%71 = xor i8 %70, %68
store i8 %71, i8* %69
%72 = getelementptr inbounds i8, i8* %28, i64 9
%73 = load i8, i8* %72
%74 = getelementptr inbounds i8, i8* %26, i64 9
%75 = load i8, i8* %74
%76 = xor i8 %75, %73
store i8 %76, i8* %74
%77 = getelementptr inbounds i8, i8* %28, i64 10
%78 = load i8, i8* %77
%79 = getelementptr inbounds i8, i8* %26, i64 10
%80 = load i8, i8* %79
%81 = xor i8 %80, %78
store i8 %81, i8* %79
%82 = getelementptr inbounds i8, i8* %28, i64 11
%83 = load i8, i8* %82
%84 = getelementptr inbounds i8, i8* %26, i64 11
%85 = load i8, i8* %84
%86 = xor i8 %85, %83
store i8 %86, i8* %84
%87 = getelementptr inbounds i8, i8* %28, i64 12
%88 = load i8, i8* %87
%89 = getelementptr inbounds i8, i8* %26, i64 12
%90 = load i8, i8* %89
%91 = xor i8 %90, %88
store i8 %91, i8* %89
%92 = getelementptr inbounds i8, i8* %28, i64 13
%93 = load i8, i8* %92
%94 = getelementptr inbounds i8, i8* %26, i64 13
%95 = load i8, i8* %94
%96 = xor i8 %95, %93
store i8 %96, i8* %94
%97 = getelementptr inbounds i8, i8* %28, i64 14
%98 = load i8, i8* %97
%99 = getelementptr inbounds i8, i8* %26, i64 14
%100 = load i8, i8* %99
%101 = xor i8 %100, %98
store i8 %101, i8* %99
%102 = getelementptr inbounds i8, i8* %28, i64 15
%103 = load i8, i8* %102
%104 = getelementptr inbounds i8, i8* %26, i64 15
%105 = load i8, i8* %104
%106 = xor i8 %105, %103
store i8 %106, i8* %104
%107 = add i64 %25, 16
%108 = or i64 %107, 15
%109 = icmp ult i64 %108, %2
br i1 %109, label %23, label %10
}