int constanttime_isequal(const unsigned char *buf, unsigned int len,
                         const unsigned char *buf2) {
  unsigned int differentbits = 0;
  while (len > 0) {
    differentbits |= (buf[0] ^ buf2[0]);
    ++buf;
    --len;
    ++buf2;
  }
  return (differentbits - 1) >> 8;
}


x86 assembly (clang, -O0):
<constanttime_isequal>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
cmpl   $0x0,-0xc(%rbp)
jbe    115c <constanttime_isequal+0x5c>
mov    -0x8(%rbp),%rax
movzbl (%rax),%eax
mov    -0x18(%rbp),%rcx
movzbl (%rcx),%ecx
xor    %ecx,%eax
or     -0x1c(%rbp),%eax
mov    %eax,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
mov    -0xc(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0xc(%rbp)
mov    -0x18(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x18(%rbp)
jmp    1116 <constanttime_isequal+0x16>
mov    -0x1c(%rbp),%eax
sub    $0x1,%eax
shr    $0x8,%eax
pop    %rbp
ret

x86 assembly (clang, -O2):
<constanttime_isequal>:
test   %esi,%esi
je     124c <constanttime_isequal+0x14c>
push   %rbx
lea    -0x1(%rsi),%r9d
xor    %eax,%eax
cmp    $0x7,%r9d
jb     1228 <constanttime_isequal+0x128>
add    $0x1,%r9
mov    %r9,%r8
and    $0xfffffffffffffff8,%r8
lea    -0x8(%r8),%rax
mov    %rax,%r10
shr    $0x3,%r10
add    $0x1,%r10
test   %rax,%rax
je     1252 <constanttime_isequal+0x152>
mov    %r10,%r11
and    $0xfffffffffffffffe,%r11
pxor   %xmm2,%xmm2
xor    %ecx,%ecx
pxor   %xmm0,%xmm0
pxor   %xmm1,%xmm1
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    (%rdx,%rcx,1),%eax
mov    0x4(%rdx,%rcx,1),%ebx
xor    (%rdi,%rcx,1),%eax
xor    0x4(%rdi,%rcx,1),%ebx
movd   %eax,%xmm3
movd   %ebx,%xmm4
punpcklbw %xmm2,%xmm3
punpcklwd %xmm2,%xmm3
por    %xmm0,%xmm3
punpcklbw %xmm2,%xmm4
punpcklwd %xmm2,%xmm4
por    %xmm1,%xmm4
mov    0x8(%rdx,%rcx,1),%eax
mov    0xc(%rdx,%rcx,1),%ebx
xor    0x8(%rdi,%rcx,1),%eax
movd   %eax,%xmm0
xor    0xc(%rdi,%rcx,1),%ebx
movd   %ebx,%xmm1
punpcklbw %xmm2,%xmm0
punpcklwd %xmm2,%xmm0
por    %xmm3,%xmm0
punpcklbw %xmm2,%xmm1
punpcklwd %xmm2,%xmm1
por    %xmm4,%xmm1
add    $0x10,%rcx
add    $0xfffffffffffffffe,%r11
jne    1160 <constanttime_isequal+0x60>
test   $0x1,%r10b
je     1200 <constanttime_isequal+0x100>
mov    (%rdx,%rcx,1),%eax
xor    (%rdi,%rcx,1),%eax
mov    0x4(%rdx,%rcx,1),%ebx
movd   %eax,%xmm2
xor    0x4(%rdi,%rcx,1),%ebx
movd   %ebx,%xmm3
pxor   %xmm4,%xmm4
punpcklbw %xmm4,%xmm2
punpcklwd %xmm4,%xmm2
por    %xmm2,%xmm0
punpcklbw %xmm4,%xmm3
punpcklwd %xmm4,%xmm3
por    %xmm3,%xmm1
por    %xmm1,%xmm0
pshufd $0xee,%xmm0,%xmm1
por    %xmm0,%xmm1
pshufd $0x55,%xmm1,%xmm0
por    %xmm1,%xmm0
movd   %xmm0,%eax
cmp    %r8,%r9
je     1244 <constanttime_isequal+0x144>
add    %r8,%rdx
sub    %r8d,%esi
add    %r8,%rdi
mov    %esi,%ecx
xor    %esi,%esi
nopl   0x0(%rax)
movzbl (%rdx,%rsi,1),%ebx
xor    (%rdi,%rsi,1),%bl
movzbl %bl,%ebx
or     %ebx,%eax
add    $0x1,%rsi
cmp    %esi,%ecx
jne    1230 <constanttime_isequal+0x130>
add    $0xffffffff,%eax
shr    $0x8,%eax
pop    %rbx
ret
mov    $0xffffff,%eax
ret
pxor   %xmm0,%xmm0
xor    %ecx,%ecx
pxor   %xmm1,%xmm1
test   $0x1,%r10b
jne    11ce <constanttime_isequal+0xce>
jmp    1200 <constanttime_isequal+0x100>

LLVM IR (-O0):
define i32 @constanttime_isequal(i8* %0, i32 %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
store i8* %0, i8** %4
store i32 %1, i32* %5
store i8* %2, i8** %6
store i32 0, i32* %7
br label %8
8: ; preds = %11, %3
%9 = load i32, i32* %5
%10 = icmp ugt i32 %9, 0
br i1 %10, label %11, label %29
11: ; preds = %8
%12 = load i8*, i8** %4
%13 = getelementptr inbounds i8, i8* %12, i64 0
%14 = load i8, i8* %13
%15 = zext i8 %14 to i32
%16 = load i8*, i8** %6
%17 = getelementptr inbounds i8, i8* %16, i64 0
%18 = load i8, i8* %17
%19 = zext i8 %18 to i32
%20 = xor i32 %15, %19
%21 = load i32, i32* %7
%22 = or i32 %21, %20
store i32 %22, i32* %7
%23 = load i8*, i8** %4
%24 = getelementptr inbounds i8, i8* %23, i32 1
store i8* %24, i8** %4
%25 = load i32, i32* %5
%26 = add i32 %25, -1
store i32 %26, i32* %5
%27 = load i8*, i8** %6
%28 = getelementptr inbounds i8, i8* %27, i32 1
store i8* %28, i8** %6
br label %8
29: ; preds = %8
%30 = load i32, i32* %7
%31 = sub i32 %30, 1
%32 = lshr i32 %31, 8
ret i32 %32
}

LLVM IR (-O2):
define i32 @constanttime_isequal(i8* nocapture %0, i32 %1, i8* nocapture %2) {
%4 = icmp eq i32 %1, 0
br i1 %4, label %123, label %5
5: ; preds = %3
%6 = add i32 %1, -1
%7 = zext i32 %6 to i64
%8 = add nuw nsw i64 %7, 1
%9 = icmp ult i32 %6, 7
br i1 %9, label %100, label %10
10: ; preds = %5
%11 = and i64 %8, 8589934584
%12 = getelementptr i8, i8* %2, i64 %11
%13 = trunc i64 %11 to i32
%14 = sub i32 %1, %13
%15 = getelementptr i8, i8* %0, i64 %11
%16 = add nsw i64 %11, -8
%17 = lshr exact i64 %16, 3
%18 = add nuw nsw i64 %17, 1
%19 = and i64 %18, 1
%20 = icmp eq i64 %16, 0
br i1 %20, label %68, label %21
21: ; preds = %10
%22 = and i64 %18, 4611686018427387902
br label %23
23: ; preds = %23, %21
%24 = phi i64 [ 0, %21 ], [ %65, %23 ]
%25 = phi <4 x i32> [ zeroinitializer, %21 ], [ %63, %23 ]
%26 = phi <4 x i32> [ zeroinitializer, %21 ], [ %64, %23 ]
%27 = phi i64 [ 0, %21 ], [ %66, %23 ]
%28 = getelementptr i8, i8* %2, i64 %24
%29 = getelementptr i8, i8* %0, i64 %24
%30 = bitcast i8* %29 to <4 x i8>*
%31 = load <4 x i8>, <4 x i8>* %30
%32 = getelementptr i8, i8* %29, i64 4
%33 = bitcast i8* %32 to <4 x i8>*
%34 = load <4 x i8>, <4 x i8>* %33
%35 = bitcast i8* %28 to <4 x i8>*
%36 = load <4 x i8>, <4 x i8>* %35
%37 = getelementptr i8, i8* %28, i64 4
%38 = bitcast i8* %37 to <4 x i8>*
%39 = load <4 x i8>, <4 x i8>* %38
%40 = xor <4 x i8> %36, %31
%41 = xor <4 x i8> %39, %34
%42 = zext <4 x i8> %40 to <4 x i32>
%43 = zext <4 x i8> %41 to <4 x i32>
%44 = or <4 x i32> %25, %42
%45 = or <4 x i32> %26, %43
%46 = or i64 %24, 8
%47 = getelementptr i8, i8* %2, i64 %46
%48 = getelementptr i8, i8* %0, i64 %46
%49 = bitcast i8* %48 to <4 x i8>*
%50 = load <4 x i8>, <4 x i8>* %49
%51 = getelementptr i8, i8* %48, i64 4
%52 = bitcast i8* %51 to <4 x i8>*
%53 = load <4 x i8>, <4 x i8>* %52
%54 = bitcast i8* %47 to <4 x i8>*
%55 = load <4 x i8>, <4 x i8>* %54
%56 = getelementptr i8, i8* %47, i64 4
%57 = bitcast i8* %56 to <4 x i8>*
%58 = load <4 x i8>, <4 x i8>* %57
%59 = xor <4 x i8> %55, %50
%60 = xor <4 x i8> %58, %53
%61 = zext <4 x i8> %59 to <4 x i32>
%62 = zext <4 x i8> %60 to <4 x i32>
%63 = or <4 x i32> %44, %61
%64 = or <4 x i32> %45, %62
%65 = add nuw i64 %24, 16
%66 = add i64 %27, 2
%67 = icmp eq i64 %66, %22
br i1 %67, label %68, label %23
68: ; preds = %23, %10
%69 = phi <4 x i32> [ undef, %10 ], [ %63, %23 ]
%70 = phi <4 x i32> [ undef, %10 ], [ %64, %23 ]
%71 = phi i64 [ 0, %10 ], [ %65, %23 ]
%72 = phi <4 x i32> [ zeroinitializer, %10 ], [ %63, %23 ]
%73 = phi <4 x i32> [ zeroinitializer, %10 ], [ %64, %23 ]
%74 = icmp eq i64 %19, 0
br i1 %74, label %94, label %75
75: ; preds = %68
%76 = getelementptr i8, i8* %2, i64 %71
%77 = getelementptr i8, i8* %0, i64 %71
%78 = bitcast i8* %77 to <4 x i8>*
%79 = load <4 x i8>, <4 x i8>* %78
%80 = getelementptr i8, i8* %77, i64 4
%81 = bitcast i8* %80 to <4 x i8>*
%82 = load <4 x i8>, <4 x i8>* %81
%83 = bitcast i8* %76 to <4 x i8>*
%84 = load <4 x i8>, <4 x i8>* %83
%85 = getelementptr i8, i8* %76, i64 4
%86 = bitcast i8* %85 to <4 x i8>*
%87 = load <4 x i8>, <4 x i8>* %86
%88 = xor <4 x i8> %84, %79
%89 = xor <4 x i8> %87, %82
%90 = zext <4 x i8> %88 to <4 x i32>
%91 = zext <4 x i8> %89 to <4 x i32>
%92 = or <4 x i32> %72, %90
%93 = or <4 x i32> %73, %91
br label %94
94: ; preds = %68, %75
%95 = phi <4 x i32> [ %69, %68 ], [ %92, %75 ]
%96 = phi <4 x i32> [ %70, %68 ], [ %93, %75 ]
%97 = or <4 x i32> %96, %95
%98 = call i32 @llvm.vector.reduce.or.v4i32(<4 x i32> %97)
%99 = icmp eq i64 %8, %11
br i1 %99, label %119, label %100
100: ; preds = %5, %94
%101 = phi i32 [ 0, %5 ], [ %98, %94 ]
%102 = phi i8* [ %2, %5 ], [ %12, %94 ]
%103 = phi i32 [ %1, %5 ], [ %14, %94 ]
%104 = phi i8* [ %0, %5 ], [ %15, %94 ]
br label %105
105: ; preds = %100, %105
%106 = phi i32 [ %114, %105 ], [ %101, %100 ]
%107 = phi i8* [ %117, %105 ], [ %102, %100 ]
%108 = phi i32 [ %116, %105 ], [ %103, %100 ]
%109 = phi i8* [ %115, %105 ], [ %104, %100 ]
%110 = load i8, i8* %109
%111 = load i8, i8* %107
%112 = xor i8 %111, %110
%113 = zext i8 %112 to i32
%114 = or i32 %106, %113
%115 = getelementptr inbounds i8, i8* %109, i64 1
%116 = add i32 %108, -1
%117 = getelementptr inbounds i8, i8* %107, i64 1
%118 = icmp eq i32 %116, 0
br i1 %118, label %119, label %105
119: ; preds = %105, %94
%120 = phi i32 [ %98, %94 ], [ %114, %105 ]
%121 = add i32 %120, -1
%122 = lshr i32 %121, 8
br label %123
123: ; preds = %119, %3
%124 = phi i32 [ 16777215, %3 ], [ %122, %119 ]
ret i32 %124
}