void curve25519_select(unsigned int p[64], unsigned int q[64],
                       const unsigned int r[64], const unsigned int s[64],
                       unsigned int b) {
  unsigned int j;
  unsigned int t;
  unsigned int bminus1;
  bminus1 = b - 1;
  for (j = 0; j < 64; ++j) {
    t = bminus1 & (r[j] ^ s[j]);
    p[j] = s[j] ^ t;
    q[j] = r[j] ^ t;
  }
}


x86 assembly (clang, -O0):
<curve25519_select>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8d,-0x24(%rbp)
mov    -0x24(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x30(%rbp)
movl   $0x0,-0x28(%rbp)
cmpl   $0x40,-0x28(%rbp)
jae    118a <curve25519_select+0x8a>
mov    -0x30(%rbp),%eax
mov    -0x18(%rbp),%rcx
mov    -0x28(%rbp),%edx
mov    (%rcx,%rdx,4),%ecx
mov    -0x20(%rbp),%rdx
mov    -0x28(%rbp),%esi
xor    (%rdx,%rsi,4),%ecx
and    %ecx,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%ecx
mov    (%rax,%rcx,4),%edx
xor    -0x2c(%rbp),%edx
mov    -0x8(%rbp),%rax
mov    -0x28(%rbp),%ecx
mov    %edx,(%rax,%rcx,4)
mov    -0x18(%rbp),%rax
mov    -0x28(%rbp),%ecx
mov    (%rax,%rcx,4),%edx
xor    -0x2c(%rbp),%edx
mov    -0x10(%rbp),%rax
mov    -0x28(%rbp),%ecx
mov    %edx,(%rax,%rcx,4)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1128 <curve25519_select+0x28>
pop    %rbp
ret

x86 assembly (clang, -O2):
<curve25519_select>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
add    $0xffffffff,%r8d
lea    0x100(%rsi),%rbp
cmp    %rdi,%rbp
seta   %r13b
lea    0x100(%rdi),%rax
cmp    %rsi,%rax
seta   %r12b
lea    0x100(%rdx),%rbx
cmp    %rdi,%rbx
seta   %r14b
cmp    %rdx,%rax
seta   %r15b
lea    0x100(%rcx),%r9
cmp    %rdi,%r9
seta   %r11b
cmp    %rcx,%rax
seta   %al
cmp    %rsi,%rbx
seta   %r10b
cmp    %rdx,%rbp
seta   %bl
cmp    %rsi,%r9
seta   %r9b
cmp    %rcx,%rbp
seta   %bpl
test   %r12b,%r13b
jne    1213 <curve25519_select+0x113>
and    %r15b,%r14b
jne    1213 <curve25519_select+0x113>
and    %al,%r11b
jne    1213 <curve25519_select+0x113>
and    %bl,%r10b
jne    1213 <curve25519_select+0x113>
and    %bpl,%r9b
jne    1213 <curve25519_select+0x113>
movd   %r8d,%xmm0
pshufd $0x0,%xmm0,%xmm0
xor    %eax,%eax
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
movdqu (%rdx,%rax,4),%xmm1
movdqu (%rcx,%rax,4),%xmm2
pxor   %xmm2,%xmm1
pand   %xmm0,%xmm1
pxor   %xmm1,%xmm2
movdqu %xmm2,(%rdi,%rax,4)
movdqu (%rdx,%rax,4),%xmm2
pxor   %xmm1,%xmm2
movdqu %xmm2,(%rsi,%rax,4)
movdqu 0x10(%rdx,%rax,4),%xmm1
movdqu 0x10(%rcx,%rax,4),%xmm2
pxor   %xmm2,%xmm1
pand   %xmm0,%xmm1
pxor   %xmm1,%xmm2
movdqu %xmm2,0x10(%rdi,%rax,4)
movdqu 0x10(%rdx,%rax,4),%xmm2
pxor   %xmm1,%xmm2
movdqu %xmm2,0x10(%rsi,%rax,4)
add    $0x8,%rax
cmp    $0x40,%rax
jne    11b0 <curve25519_select+0xb0>
jmp    125b <curve25519_select+0x15b>
xor    %eax,%eax
cs nopw 0x0(%rax,%rax,1)
nop
mov    (%rcx,%rax,4),%ebp
mov    (%rdx,%rax,4),%ebx
xor    %ebp,%ebx
and    %r8d,%ebx
xor    %ebx,%ebp
mov    %ebp,(%rdi,%rax,4)
xor    (%rdx,%rax,4),%ebx
mov    %ebx,(%rsi,%rax,4)
mov    0x4(%rcx,%rax,4),%ebp
mov    0x4(%rdx,%rax,4),%ebx
xor    %ebp,%ebx
and    %r8d,%ebx
xor    %ebx,%ebp
mov    %ebp,0x4(%rdi,%rax,4)
xor    0x4(%rdx,%rax,4),%ebx
mov    %ebx,0x4(%rsi,%rax,4)
add    $0x2,%rax
cmp    $0x40,%rax
jne    1220 <curve25519_select+0x120>
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define void @curve25519_select(i32* %0, i32* %1, i32* %2, i32* %3, i32 %4) {
%6 = alloca i32*
%7 = alloca i32*
%8 = alloca i32*
%9 = alloca i32*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
store i32* %0, i32** %6
store i32* %1, i32** %7
store i32* %2, i32** %8
store i32* %3, i32** %9
store i32 %4, i32* %10
%14 = load i32, i32* %10
%15 = sub i32 %14, 1
store i32 %15, i32* %13
store i32 0, i32* %11
br label %16
16: ; preds = %55, %5
%17 = load i32, i32* %11
%18 = icmp ult i32 %17, 64
br i1 %18, label %19, label %58
19: ; preds = %16
%20 = load i32, i32* %13
%21 = load i32*, i32** %8
%22 = load i32, i32* %11
%23 = zext i32 %22 to i64
%24 = getelementptr inbounds i32, i32* %21, i64 %23
%25 = load i32, i32* %24
%26 = load i32*, i32** %9
%27 = load i32, i32* %11
%28 = zext i32 %27 to i64
%29 = getelementptr inbounds i32, i32* %26, i64 %28
%30 = load i32, i32* %29
%31 = xor i32 %25, %30
%32 = and i32 %20, %31
store i32 %32, i32* %12
%33 = load i32*, i32** %9
%34 = load i32, i32* %11
%35 = zext i32 %34 to i64
%36 = getelementptr inbounds i32, i32* %33, i64 %35
%37 = load i32, i32* %36
%38 = load i32, i32* %12
%39 = xor i32 %37, %38
%40 = load i32*, i32** %6
%41 = load i32, i32* %11
%42 = zext i32 %41 to i64
%43 = getelementptr inbounds i32, i32* %40, i64 %42
store i32 %39, i32* %43
%44 = load i32*, i32** %8
%45 = load i32, i32* %11
%46 = zext i32 %45 to i64
%47 = getelementptr inbounds i32, i32* %44, i64 %46
%48 = load i32, i32* %47
%49 = load i32, i32* %12
%50 = xor i32 %48, %49
%51 = load i32*, i32** %7
%52 = load i32, i32* %11
%53 = zext i32 %52 to i64
%54 = getelementptr inbounds i32, i32* %51, i64 %53
store i32 %50, i32* %54
br label %55
55: ; preds = %19
%56 = load i32, i32* %11
%57 = add i32 %56, 1
store i32 %57, i32* %11
br label %16
58: ; preds = %16
ret void
}

LLVM IR (-O2):
define void @curve25519_select(i32* nocapture writeonly %0, i32* nocapture writeonly %1, i32* nocapture %2, i32* nocapture %3, i32 %4) {
%6 = add i32 %4, -1
%7 = getelementptr i32, i32* %0, i64 64
%8 = getelementptr i32, i32* %1, i64 64
%9 = getelementptr i32, i32* %2, i64 64
%10 = getelementptr i32, i32* %3, i64 64
%11 = icmp ugt i32* %8, %0
%12 = icmp ugt i32* %7, %1
%13 = and i1 %11, %12
%14 = icmp ugt i32* %9, %0
%15 = icmp ugt i32* %7, %2
%16 = and i1 %14, %15
%17 = or i1 %13, %16
%18 = icmp ugt i32* %10, %0
%19 = icmp ugt i32* %7, %3
%20 = and i1 %18, %19
%21 = or i1 %17, %20
%22 = icmp ugt i32* %9, %1
%23 = icmp ugt i32* %8, %2
%24 = and i1 %22, %23
%25 = or i1 %21, %24
%26 = icmp ugt i32* %10, %1
%27 = icmp ugt i32* %8, %3
%28 = and i1 %26, %27
%29 = or i1 %25, %28
br i1 %29, label %70, label %30
30: ; preds = %5
%31 = insertelement <4 x i32> poison, i32 %6, i64 0
%32 = shufflevector <4 x i32> %31, <4 x i32> poison, <4 x i32> zeroinitializer
br label %33
33: ; preds = %33, %30
%34 = phi i64 [ 0, %30 ], [ %68, %33 ]
%35 = getelementptr inbounds i32, i32* %2, i64 %34
%36 = bitcast i32* %35 to <4 x i32>*
%37 = load <4 x i32>, <4 x i32>* %36
%38 = getelementptr inbounds i32, i32* %3, i64 %34
%39 = bitcast i32* %38 to <4 x i32>*
%40 = load <4 x i32>, <4 x i32>* %39
%41 = xor <4 x i32> %40, %37
%42 = and <4 x i32> %41, %32
%43 = xor <4 x i32> %42, %40
%44 = getelementptr inbounds i32, i32* %0, i64 %34
%45 = bitcast i32* %44 to <4 x i32>*
store <4 x i32> %43, <4 x i32>* %45
%46 = bitcast i32* %35 to <4 x i32>*
%47 = load <4 x i32>, <4 x i32>* %46
%48 = xor <4 x i32> %47, %42
%49 = getelementptr inbounds i32, i32* %1, i64 %34
%50 = bitcast i32* %49 to <4 x i32>*
store <4 x i32> %48, <4 x i32>* %50
%51 = or i64 %34, 4
%52 = getelementptr inbounds i32, i32* %2, i64 %51
%53 = bitcast i32* %52 to <4 x i32>*
%54 = load <4 x i32>, <4 x i32>* %53
%55 = getelementptr inbounds i32, i32* %3, i64 %51
%56 = bitcast i32* %55 to <4 x i32>*
%57 = load <4 x i32>, <4 x i32>* %56
%58 = xor <4 x i32> %57, %54
%59 = and <4 x i32> %58, %32
%60 = xor <4 x i32> %59, %57
%61 = getelementptr inbounds i32, i32* %0, i64 %51
%62 = bitcast i32* %61 to <4 x i32>*
store <4 x i32> %60, <4 x i32>* %62
%63 = bitcast i32* %52 to <4 x i32>*
%64 = load <4 x i32>, <4 x i32>* %63
%65 = xor <4 x i32> %64, %59
%66 = getelementptr inbounds i32, i32* %1, i64 %51
%67 = bitcast i32* %66 to <4 x i32>*
store <4 x i32> %65, <4 x i32>* %67
%68 = add nuw nsw i64 %34, 8
%69 = icmp eq i64 %68, 64
br i1 %69, label %97, label %33
70: ; preds = %5, %70
%71 = phi i64 [ %95, %70 ], [ 0, %5 ]
%72 = getelementptr inbounds i32, i32* %2, i64 %71
%73 = load i32, i32* %72
%74 = getelementptr inbounds i32, i32* %3, i64 %71
%75 = load i32, i32* %74
%76 = xor i32 %75, %73
%77 = and i32 %76, %6
%78 = xor i32 %77, %75
%79 = getelementptr inbounds i32, i32* %0, i64 %71
store i32 %78, i32* %79
%80 = load i32, i32* %72
%81 = xor i32 %80, %77
%82 = getelementptr inbounds i32, i32* %1, i64 %71
store i32 %81, i32* %82
%83 = or i64 %71, 1
%84 = getelementptr inbounds i32, i32* %2, i64 %83
%85 = load i32, i32* %84
%86 = getelementptr inbounds i32, i32* %3, i64 %83
%87 = load i32, i32* %86
%88 = xor i32 %87, %85
%89 = and i32 %88, %6
%90 = xor i32 %89, %87
%91 = getelementptr inbounds i32, i32* %0, i64 %83
store i32 %90, i32* %91
%92 = load i32, i32* %84
%93 = xor i32 %92, %89
%94 = getelementptr inbounds i32, i32* %1, i64 %83
store i32 %93, i32* %94
%95 = add nuw nsw i64 %71, 2
%96 = icmp eq i64 %95, 64
br i1 %96, label %97, label %70
97: ; preds = %33, %70
ret void
}