void curve25519_squeeze(unsigned int a[32]) {
  unsigned int j;
  unsigned int u;
  u = 0;
  for (j = 0; j < 31; ++j) {
    u += a[j];
    a[j] = u & 255;
    u >>= 8;
  }
  u += a[31];
  a[31] = u & 127;
  u = 19 * (u >> 7);
  for (j = 0; j < 31; ++j) {
    u += a[j];
    a[j] = u & 255;
    u >>= 8;
  }
  u += a[31];
  a[31] = u;
}


x86 assembly (clang, -O0):
<curve25519_squeeze>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
movl   $0x0,-0x10(%rbp)
movl   $0x0,-0xc(%rbp)
cmpl   $0x1f,-0xc(%rbp)
jae    115a <curve25519_squeeze+0x5a>
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
mov    (%rax,%rcx,4),%eax
add    -0x10(%rbp),%eax
mov    %eax,-0x10(%rbp)
mov    -0x10(%rbp),%edx
and    $0xff,%edx
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
mov    %edx,(%rax,%rcx,4)
mov    -0x10(%rbp),%eax
shr    $0x8,%eax
mov    %eax,-0x10(%rbp)
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    1116 <curve25519_squeeze+0x16>
mov    -0x8(%rbp),%rax
mov    0x7c(%rax),%eax
add    -0x10(%rbp),%eax
mov    %eax,-0x10(%rbp)
mov    -0x10(%rbp),%ecx
and    $0x7f,%ecx
mov    -0x8(%rbp),%rax
mov    %ecx,0x7c(%rax)
mov    -0x10(%rbp),%eax
shr    $0x7,%eax
imul   $0x13,%eax,%eax
mov    %eax,-0x10(%rbp)
movl   $0x0,-0xc(%rbp)
cmpl   $0x1f,-0xc(%rbp)
jae    11cb <curve25519_squeeze+0xcb>
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
mov    (%rax,%rcx,4),%eax
add    -0x10(%rbp),%eax
mov    %eax,-0x10(%rbp)
mov    -0x10(%rbp),%edx
and    $0xff,%edx
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
mov    %edx,(%rax,%rcx,4)
mov    -0x10(%rbp),%eax
shr    $0x8,%eax
mov    %eax,-0x10(%rbp)
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    1187 <curve25519_squeeze+0x87>
mov    -0x8(%rbp),%rax
mov    0x7c(%rax),%eax
add    -0x10(%rbp),%eax
mov    %eax,-0x10(%rbp)
mov    -0x10(%rbp),%ecx
mov    -0x8(%rbp),%rax
mov    %ecx,0x7c(%rax)
pop    %rbp
ret

x86 assembly (clang, -O2):
<curve25519_squeeze>:
xor    %eax,%eax
mov    $0x1,%ecx
nopw   0x0(%rax,%rax,1)
add    -0x4(%rdi,%rcx,4),%eax
movzbl %al,%edx
mov    %edx,-0x4(%rdi,%rcx,4)
shr    $0x8,%eax
cmp    $0x1f,%rcx
je     1136 <curve25519_squeeze+0x36>
add    (%rdi,%rcx,4),%eax
movzbl %al,%edx
mov    %edx,(%rdi,%rcx,4)
shr    $0x8,%eax
add    $0x2,%rcx
jmp    1110 <curve25519_squeeze+0x10>
add    0x7c(%rdi),%eax
mov    %eax,%ecx
and    $0x7f,%ecx
mov    %ecx,0x7c(%rdi)
shr    $0x7,%eax
lea    (%rax,%rax,8),%ecx
lea    (%rax,%rcx,2),%eax
mov    $0x1,%ecx
nop
add    -0x4(%rdi,%rcx,4),%eax
movzbl %al,%edx
mov    %edx,-0x4(%rdi,%rcx,4)
shr    $0x8,%eax
cmp    $0x1f,%rcx
je     1176 <curve25519_squeeze+0x76>
add    (%rdi,%rcx,4),%eax
movzbl %al,%edx
mov    %edx,(%rdi,%rcx,4)
shr    $0x8,%eax
add    $0x2,%rcx
jmp    1150 <curve25519_squeeze+0x50>
add    %eax,0x7c(%rdi)
ret

LLVM IR (-O0):
define void @curve25519_squeeze(i32* %0) {
%2 = alloca i32*
%3 = alloca i32
%4 = alloca i32
store i32* %0, i32** %2
store i32 0, i32* %4
store i32 0, i32* %3
br label %5
5: ; preds = %24, %1
%6 = load i32, i32* %3
%7 = icmp ult i32 %6, 31
br i1 %7, label %8, label %27
8: ; preds = %5
%9 = load i32*, i32** %2
%10 = load i32, i32* %3
%11 = zext i32 %10 to i64
%12 = getelementptr inbounds i32, i32* %9, i64 %11
%13 = load i32, i32* %12
%14 = load i32, i32* %4
%15 = add i32 %14, %13
store i32 %15, i32* %4
%16 = load i32, i32* %4
%17 = and i32 %16, 255
%18 = load i32*, i32** %2
%19 = load i32, i32* %3
%20 = zext i32 %19 to i64
%21 = getelementptr inbounds i32, i32* %18, i64 %20
store i32 %17, i32* %21
%22 = load i32, i32* %4
%23 = lshr i32 %22, 8
store i32 %23, i32* %4
br label %24
24: ; preds = %8
%25 = load i32, i32* %3
%26 = add i32 %25, 1
store i32 %26, i32* %3
br label %5
27: ; preds = %5
%28 = load i32*, i32** %2
%29 = getelementptr inbounds i32, i32* %28, i64 31
%30 = load i32, i32* %29
%31 = load i32, i32* %4
%32 = add i32 %31, %30
store i32 %32, i32* %4
%33 = load i32, i32* %4
%34 = and i32 %33, 127
%35 = load i32*, i32** %2
%36 = getelementptr inbounds i32, i32* %35, i64 31
store i32 %34, i32* %36
%37 = load i32, i32* %4
%38 = lshr i32 %37, 7
%39 = mul i32 19, %38
store i32 %39, i32* %4
store i32 0, i32* %3
br label %40
40: ; preds = %59, %27
%41 = load i32, i32* %3
%42 = icmp ult i32 %41, 31
br i1 %42, label %43, label %62
43: ; preds = %40
%44 = load i32*, i32** %2
%45 = load i32, i32* %3
%46 = zext i32 %45 to i64
%47 = getelementptr inbounds i32, i32* %44, i64 %46
%48 = load i32, i32* %47
%49 = load i32, i32* %4
%50 = add i32 %49, %48
store i32 %50, i32* %4
%51 = load i32, i32* %4
%52 = and i32 %51, 255
%53 = load i32*, i32** %2
%54 = load i32, i32* %3
%55 = zext i32 %54 to i64
%56 = getelementptr inbounds i32, i32* %53, i64 %55
store i32 %52, i32* %56
%57 = load i32, i32* %4
%58 = lshr i32 %57, 8
store i32 %58, i32* %4
br label %59
59: ; preds = %43
%60 = load i32, i32* %3
%61 = add i32 %60, 1
store i32 %61, i32* %3
br label %40
62: ; preds = %40
%63 = load i32*, i32** %2
%64 = getelementptr inbounds i32, i32* %63, i64 31
%65 = load i32, i32* %64
%66 = load i32, i32* %4
%67 = add i32 %66, %65
store i32 %67, i32* %4
%68 = load i32, i32* %4
%69 = load i32*, i32** %2
%70 = getelementptr inbounds i32, i32* %69, i64 31
store i32 %68, i32* %70
ret void
}

LLVM IR (-O2):
define void @curve25519_squeeze(i32* nocapture %0) {
br label %2
2: ; preds = %12, %1
%3 = phi i64 [ 0, %1 ], [ %18, %12 ]
%4 = phi i32 [ 0, %1 ], [ %17, %12 ]
%5 = getelementptr inbounds i32, i32* %0, i64 %3
%6 = load i32, i32* %5
%7 = add i32 %6, %4
%8 = and i32 %7, 255
store i32 %8, i32* %5
%9 = lshr i32 %7, 8
%10 = or i64 %3, 1
%11 = icmp eq i64 %10, 31
br i1 %11, label %19, label %12
12: ; preds = %2
%13 = getelementptr inbounds i32, i32* %0, i64 %10
%14 = load i32, i32* %13
%15 = add i32 %14, %9
%16 = and i32 %15, 255
store i32 %16, i32* %13
%17 = lshr i32 %15, 8
%18 = add nuw nsw i64 %3, 2
br label %2
19: ; preds = %2
%20 = getelementptr inbounds i32, i32* %0, i64 31
%21 = load i32, i32* %20
%22 = add i32 %21, %9
%23 = and i32 %22, 127
store i32 %23, i32* %20
%24 = lshr i32 %22, 7
%25 = mul nuw nsw i32 %24, 19
br label %26
26: ; preds = %36, %19
%27 = phi i64 [ 0, %19 ], [ %42, %36 ]
%28 = phi i32 [ %25, %19 ], [ %41, %36 ]
%29 = getelementptr inbounds i32, i32* %0, i64 %27
%30 = load i32, i32* %29
%31 = add i32 %30, %28
%32 = and i32 %31, 255
store i32 %32, i32* %29
%33 = lshr i32 %31, 8
%34 = or i64 %27, 1
%35 = icmp eq i64 %34, 31
br i1 %35, label %43, label %36
36: ; preds = %26
%37 = getelementptr inbounds i32, i32* %0, i64 %34
%38 = load i32, i32* %37
%39 = add i32 %38, %33
%40 = and i32 %39, 255
store i32 %40, i32* %37
%41 = lshr i32 %39, 8
%42 = add nuw nsw i64 %27, 2
br label %26
43: ; preds = %26
%44 = load i32, i32* %20
%45 = add i32 %44, %33
store i32 %45, i32* %20
ret void
}