void rk_rc4(char *inpg, char *outpg, const int size) {
  char key[] = {0x7C, 0x4E, 0x03, 0x04, 0x55, 0x05, 0x09, 0x07,
                0x2D, 0x2C, 0x7B, 0x38, 0x17, 0x0D, 0x17, 0x11};
  int i, i3, x, val, idx;
  char key1[0x100];
  char key2[0x100];
  for (i = 0; i < 0x100; i++) {
    key1[i] = i;
    key2[i] = key[i & 0xf];
  }
  i3 = 0;
  for (i = 0; i < 0x100; i++) {
    x = key1[i];
    i3 = key1[i] + i3;
    i3 += key2[i];
    i3 &= 0xff;
    key1[i] = key1[i3];
    key1[i3] = x;
  }
  idx = 0;
  for (i = 0; i < size; i++) {
    x = key1[(i + 1) & 0xff];
    val = x;
    idx = (x + idx) & 0xff;
    key1[(i + 1) & 0xff] = key1[idx];
    key1[idx] = (x & 0xff);
    val = (key1[(i + 1) & 0xff] + x) & 0xff;
    val = key1[val];
    outpg[i] = val ^ inpg[i];
  }
}


x86 assembly (clang, -O0):
<rk_rc4>:
push   %rbp
mov    %rsp,%rbp
sub    $0x1d0,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
mov    0xee3(%rip),%rax
mov    %rax,-0x30(%rbp)
mov    0xee0(%rip),%rax
mov    %rax,-0x28(%rbp)
movl   $0x0,-0x34(%rbp)
cmpl   $0x100,-0x34(%rbp)
jge    1175 <rk_rc4+0x75>
mov    -0x34(%rbp),%eax
mov    %al,%cl
movslq -0x34(%rbp),%rax
mov    %cl,-0x150(%rbp,%rax,1)
mov    -0x34(%rbp),%eax
and    $0xf,%eax
cltq
mov    -0x30(%rbp,%rax,1),%cl
movslq -0x34(%rbp),%rax
mov    %cl,-0x250(%rbp,%rax,1)
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    1133 <rk_rc4+0x33>
movl   $0x0,-0x38(%rbp)
movl   $0x0,-0x34(%rbp)
cmpl   $0x100,-0x34(%rbp)
jge    1202 <rk_rc4+0x102>
movslq -0x34(%rbp),%rax
movsbl -0x150(%rbp,%rax,1),%eax
ff
mov    %eax,-0x3c(%rbp)
movslq -0x34(%rbp),%rax
movsbl -0x150(%rbp,%rax,1),%eax
ff
add    -0x38(%rbp),%eax
mov    %eax,-0x38(%rbp)
movslq -0x34(%rbp),%rax
movsbl -0x250(%rbp,%rax,1),%eax
ff
add    -0x38(%rbp),%eax
mov    %eax,-0x38(%rbp)
mov    -0x38(%rbp),%eax
and    $0xff,%eax
mov    %eax,-0x38(%rbp)
movslq -0x38(%rbp),%rax
mov    -0x150(%rbp,%rax,1),%cl
movslq -0x34(%rbp),%rax
mov    %cl,-0x150(%rbp,%rax,1)
mov    -0x3c(%rbp),%eax
mov    %al,%cl
movslq -0x38(%rbp),%rax
mov    %cl,-0x150(%rbp,%rax,1)
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    1183 <rk_rc4+0x83>
movl   $0x0,-0x44(%rbp)
movl   $0x0,-0x34(%rbp)
mov    -0x34(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    12d7 <rk_rc4+0x1d7>
mov    -0x34(%rbp),%eax
add    $0x1,%eax
and    $0xff,%eax
cltq
movsbl -0x150(%rbp,%rax,1),%eax
ff
mov    %eax,-0x3c(%rbp)
mov    -0x3c(%rbp),%eax
mov    %eax,-0x40(%rbp)
mov    -0x3c(%rbp),%eax
add    -0x44(%rbp),%eax
and    $0xff,%eax
mov    %eax,-0x44(%rbp)
movslq -0x44(%rbp),%rax
mov    -0x150(%rbp,%rax,1),%cl
mov    -0x34(%rbp),%eax
add    $0x1,%eax
and    $0xff,%eax
cltq
mov    %cl,-0x150(%rbp,%rax,1)
mov    -0x3c(%rbp),%eax
and    $0xff,%eax
mov    %al,%cl
movslq -0x44(%rbp),%rax
mov    %cl,-0x150(%rbp,%rax,1)
mov    -0x34(%rbp),%eax
add    $0x1,%eax
and    $0xff,%eax
cltq
movsbl -0x150(%rbp,%rax,1),%eax
ff
add    -0x3c(%rbp),%eax
and    $0xff,%eax
mov    %eax,-0x40(%rbp)
movslq -0x40(%rbp),%rax
movsbl -0x150(%rbp,%rax,1),%eax
ff
mov    %eax,-0x40(%rbp)
mov    -0x40(%rbp),%eax
mov    -0x8(%rbp),%rcx
movslq -0x34(%rbp),%rdx
movsbl (%rcx,%rdx,1),%ecx
xor    %ecx,%eax
mov    %al,%dl
mov    -0x10(%rbp),%rax
movslq -0x34(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    1210 <rk_rc4+0x110>
add    $0x1d0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<rk_rc4>:
sub    $0x188,%rsp
xor    %ecx,%ecx
lea    0xef0(%rip),%r8
mov    %cl,-0x80(%rsp,%rcx,1)
mov    %ecx,%eax
and    $0xe,%eax
movzbl (%rax,%r8,1),%eax
mov    %al,0x80(%rsp,%rcx,1)
lea    0x1(%rcx),%rax
mov    %al,-0x7f(%rsp,%rcx,1)
and    $0xf,%eax
movzbl (%rax,%r8,1),%eax
mov    %al,0x81(%rsp,%rcx,1)
add    $0x2,%rcx
cmp    $0x100,%rcx
jne    1110 <rk_rc4+0x10>
xor    %eax,%eax
xor    %r9d,%r9d
xchg   %ax,%ax
movzbl -0x80(%rsp,%rax,1),%r8d
mov    %r9d,%ecx
add    %r8,%rcx
movzbl 0x80(%rsp,%rax,1),%r9d
add    %rcx,%r9
movzbl %r9b,%r10d
movzbl -0x80(%rsp,%r10,1),%ecx
mov    %cl,-0x80(%rsp,%rax,1)
mov    %r8b,-0x80(%rsp,%r10,1)
movzbl -0x7f(%rsp,%rax,1),%r8d
mov    %r8d,%r10d
add    %r9d,%r10d
movzbl 0x81(%rsp,%rax,1),%ecx
add    %r10d,%ecx
movzbl %cl,%r9d
movzbl -0x80(%rsp,%r9,1),%ecx
mov    %cl,-0x7f(%rsp,%rax,1)
mov    %r8b,-0x80(%rsp,%r9,1)
add    $0x2,%rax
cmp    $0x100,%rax
jne    1150 <rk_rc4+0x50>
test   %edx,%edx
jle    121c <rk_rc4+0x11c>
mov    %edx,%r8d
neg    %r8
xor    %ecx,%ecx
mov    $0x1,%edx
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
movzbl %dl,%r10d
movzbl -0x80(%rsp,%r10,1),%r9d
add    %r9d,%ecx
movzbl %cl,%ecx
movzbl -0x80(%rsp,%rcx,1),%eax
mov    %al,-0x80(%rsp,%r10,1)
mov    %r9b,-0x80(%rsp,%rcx,1)
movzbl -0x80(%rsp,%r10,1),%eax
add    %r9d,%eax
movzbl %al,%r9d
movzbl -0x1(%rdi,%rdx,1),%eax
xor    -0x80(%rsp,%r9,1),%al
mov    %al,-0x1(%rsi,%rdx,1)
lea    (%r8,%rdx,1),%rax
add    $0x1,%rax
add    $0x1,%rdx
cmp    $0x1,%rax
jne    11d0 <rk_rc4+0xd0>
add    $0x188,%rsp
ret

LLVM IR (-O0):
@__const.rk_rc4.key = [16 x i8] c"|N\03\04U\05\09\07-,{8\17\0D\17\11"
define void @rk_rc4(i8* %0, i8* %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca [16 x i8]
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca [256 x i8]
%14 = alloca [256 x i8]
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 %2, i32* %6
%15 = bitcast [16 x i8]* %7 to i8*
store i32 0, i32* %8
br label %16
16: ; preds = %33, %3
%17 = load i32, i32* %8
%18 = icmp slt i32 %17, 256
br i1 %18, label %19, label %36
19: ; preds = %16
%20 = load i32, i32* %8
%21 = trunc i32 %20 to i8
%22 = load i32, i32* %8
%23 = sext i32 %22 to i64
%24 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %23
store i8 %21, i8* %24
%25 = load i32, i32* %8
%26 = and i32 %25, 15
%27 = sext i32 %26 to i64
%28 = getelementptr inbounds [16 x i8], [16 x i8]* %7, i64 0, i64 %27
%29 = load i8, i8* %28
%30 = load i32, i32* %8
%31 = sext i32 %30 to i64
%32 = getelementptr inbounds [256 x i8], [256 x i8]* %14, i64 0, i64 %31
store i8 %29, i8* %32
br label %33
33: ; preds = %19
%34 = load i32, i32* %8
%35 = add nsw i32 %34, 1
store i32 %35, i32* %8
br label %16
36: ; preds = %16
store i32 0, i32* %9
store i32 0, i32* %8
br label %37
37: ; preds = %74, %36
%38 = load i32, i32* %8
%39 = icmp slt i32 %38, 256
br i1 %39, label %40, label %77
40: ; preds = %37
%41 = load i32, i32* %8
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %42
%44 = load i8, i8* %43
%45 = sext i8 %44 to i32
store i32 %45, i32* %10
%46 = load i32, i32* %8
%47 = sext i32 %46 to i64
%48 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %47
%49 = load i8, i8* %48
%50 = sext i8 %49 to i32
%51 = load i32, i32* %9
%52 = add nsw i32 %50, %51
store i32 %52, i32* %9
%53 = load i32, i32* %8
%54 = sext i32 %53 to i64
%55 = getelementptr inbounds [256 x i8], [256 x i8]* %14, i64 0, i64 %54
%56 = load i8, i8* %55
%57 = sext i8 %56 to i32
%58 = load i32, i32* %9
%59 = add nsw i32 %58, %57
store i32 %59, i32* %9
%60 = load i32, i32* %9
%61 = and i32 %60, 255
store i32 %61, i32* %9
%62 = load i32, i32* %9
%63 = sext i32 %62 to i64
%64 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %63
%65 = load i8, i8* %64
%66 = load i32, i32* %8
%67 = sext i32 %66 to i64
%68 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %67
store i8 %65, i8* %68
%69 = load i32, i32* %10
%70 = trunc i32 %69 to i8
%71 = load i32, i32* %9
%72 = sext i32 %71 to i64
%73 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %72
store i8 %70, i8* %73
br label %74
74: ; preds = %40
%75 = load i32, i32* %8
%76 = add nsw i32 %75, 1
store i32 %76, i32* %8
br label %37
77: ; preds = %37
store i32 0, i32* %12
store i32 0, i32* %8
br label %78
78: ; preds = %138, %77
%79 = load i32, i32* %8
%80 = load i32, i32* %6
%81 = icmp slt i32 %79, %80
br i1 %81, label %82, label %141
82: ; preds = %78
%83 = load i32, i32* %8
%84 = add nsw i32 %83, 1
%85 = and i32 %84, 255
%86 = sext i32 %85 to i64
%87 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %86
%88 = load i8, i8* %87
%89 = sext i8 %88 to i32
store i32 %89, i32* %10
%90 = load i32, i32* %10
store i32 %90, i32* %11
%91 = load i32, i32* %10
%92 = load i32, i32* %12
%93 = add nsw i32 %91, %92
%94 = and i32 %93, 255
store i32 %94, i32* %12
%95 = load i32, i32* %12
%96 = sext i32 %95 to i64
%97 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %96
%98 = load i8, i8* %97
%99 = load i32, i32* %8
%100 = add nsw i32 %99, 1
%101 = and i32 %100, 255
%102 = sext i32 %101 to i64
%103 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %102
store i8 %98, i8* %103
%104 = load i32, i32* %10
%105 = and i32 %104, 255
%106 = trunc i32 %105 to i8
%107 = load i32, i32* %12
%108 = sext i32 %107 to i64
%109 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %108
store i8 %106, i8* %109
%110 = load i32, i32* %8
%111 = add nsw i32 %110, 1
%112 = and i32 %111, 255
%113 = sext i32 %112 to i64
%114 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %113
%115 = load i8, i8* %114
%116 = sext i8 %115 to i32
%117 = load i32, i32* %10
%118 = add nsw i32 %116, %117
%119 = and i32 %118, 255
store i32 %119, i32* %11
%120 = load i32, i32* %11
%121 = sext i32 %120 to i64
%122 = getelementptr inbounds [256 x i8], [256 x i8]* %13, i64 0, i64 %121
%123 = load i8, i8* %122
%124 = sext i8 %123 to i32
store i32 %124, i32* %11
%125 = load i32, i32* %11
%126 = load i8*, i8** %4
%127 = load i32, i32* %8
%128 = sext i32 %127 to i64
%129 = getelementptr inbounds i8, i8* %126, i64 %128
%130 = load i8, i8* %129
%131 = sext i8 %130 to i32
%132 = xor i32 %125, %131
%133 = trunc i32 %132 to i8
%134 = load i8*, i8** %5
%135 = load i32, i32* %8
%136 = sext i32 %135 to i64
%137 = getelementptr inbounds i8, i8* %134, i64 %136
store i8 %133, i8* %137
br label %138
138: ; preds = %82
%139 = load i32, i32* %8
%140 = add nsw i32 %139, 1
store i32 %140, i32* %8
br label %78
141: ; preds = %78
ret void
}

LLVM IR (-O2):
@__const.rk_rc4.key = [16 x i8] c"|N\03\04U\05\09\07-,{8\17\0D\17\11"
define void @rk_rc4(i8* nocapture %0, i8* nocapture writeonly %1, i32 %2) {
%4 = alloca [256 x i8]
%5 = alloca [256 x i8]
%6 = getelementptr inbounds [256 x i8], [256 x i8]* %4, i64 0, i64 0
%7 = getelementptr inbounds [256 x i8], [256 x i8]* %5, i64 0, i64 0
br label %8
8: ; preds = %8, %3
%9 = phi i64 [ 0, %3 ], [ %23, %8 ]
%10 = trunc i64 %9 to i8
%11 = getelementptr inbounds [256 x i8], [256 x i8]* %4, i64 0, i64 %9
store i8 %10, i8* %11
%12 = and i64 %9, 14
%13 = getelementptr inbounds [16 x i8], [16 x i8]* @__const.rk_rc4.key, i64 0, i64 %12
%14 = load i8, i8* %13
%15 = getelementptr inbounds [256 x i8], [256 x i8]* %5, i64 0, i64 %9
store i8 %14, i8* %15
%16 = or i64 %9, 1
%17 = trunc i64 %16 to i8
%18 = getelementptr inbounds [256 x i8], [256 x i8]* %4, i64 0, i64 %16
store i8 %17, i8* %18
%19 = and i64 %16, 15
%20 = getelementptr inbounds [16 x i8], [16 x i8]* @__const.rk_rc4.key, i64 0, i64 %19
%21 = load i8, i8* %20
%22 = getelementptr inbounds [256 x i8], [256 x i8]* %5, i64 0, i64 %16
store i8 %21, i8* %22
%23 = add nuw nsw i64 %9, 2
%24 = icmp eq i64 %23, 256
br i1 %24, label %29, label %8
25: ; preds = %29
%26 = icmp sgt i32 %2, 0
br i1 %26, label %27, label %84
27: ; preds = %25
%28 = zext i32 %2 to i64
br label %59
29: ; preds = %8, %29
%30 = phi i64 [ %57, %29 ], [ 0, %8 ]
%31 = phi i32 [ %53, %29 ], [ 0, %8 ]
%32 = getelementptr inbounds [256 x i8], [256 x i8]* %4, i64 0, i64 %30
%33 = load i8, i8* %32
%34 = zext i8 %33 to i32
%35 = add nuw nsw i32 %31, %34
%36 = getelementptr inbounds [256 x i8], [256 x i8]* %5, i64 0, i64 %30
%37 = load i8, i8* %36
%38 = zext i8 %37 to i32
%39 = add nuw nsw i32 %35, %38
%40 = and i32 %39, 255
%41 = zext i32 %40 to i64
%42 = getelementptr inbounds [256 x i8], [256 x i8]* %4, i64 0, i64 %41
%43 = load i8, i8* %42
store i8 %43, i8* %32
store i8 %33, i8* %42
%44 = or i64 %30, 1
%45 = getelementptr inbounds [256 x i8], [256 x i8]* %4, i64 0, i64 %44
%46 = load i8, i8* %45
%47 = zext i8 %46 to i32
%48 = add nuw nsw i32 %39, %47
%49 = getelementptr inbounds [256 x i8], [256 x i8]* %5, i64 0, i64 %44
%50 = load i8, i8* %49
%51 = zext i8 %50 to i32
%52 = add nuw nsw i32 %48, %51
%53 = and i32 %52, 255
%54 = zext i32 %53 to i64
%55 = getelementptr inbounds [256 x i8], [256 x i8]* %4, i64 0, i64 %54
%56 = load i8, i8* %55
store i8 %56, i8* %45
store i8 %46, i8* %55
%57 = add nuw nsw i64 %30, 2
%58 = icmp eq i64 %57, 256
br i1 %58, label %25, label %29
59: ; preds = %27, %59
%60 = phi i64 [ 0, %27 ], [ %62, %59 ]
%61 = phi i32 [ 0, %27 ], [ %68, %59 ]
%62 = add nuw nsw i64 %60, 1
%63 = and i64 %62, 255
%64 = getelementptr inbounds [256 x i8], [256 x i8]* %4, i64 0, i64 %63
%65 = load i8, i8* %64
%66 = zext i8 %65 to i32
%67 = add nuw nsw i32 %61, %66
%68 = and i32 %67, 255
%69 = zext i32 %68 to i64
%70 = getelementptr inbounds [256 x i8], [256 x i8]* %4, i64 0, i64 %69
%71 = load i8, i8* %70
store i8 %71, i8* %64
store i8 %65, i8* %70
%72 = load i8, i8* %64
%73 = zext i8 %72 to i32
%74 = add nuw nsw i32 %73, %66
%75 = and i32 %74, 255
%76 = zext i32 %75 to i64
%77 = getelementptr inbounds [256 x i8], [256 x i8]* %4, i64 0, i64 %76
%78 = load i8, i8* %77
%79 = getelementptr inbounds i8, i8* %0, i64 %60
%80 = load i8, i8* %79
%81 = xor i8 %80, %78
%82 = getelementptr inbounds i8, i8* %1, i64 %60
store i8 %81, i8* %82
%83 = icmp eq i64 %62, %28
br i1 %83, label %84, label %59
84: ; preds = %59, %25
ret void
}