#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int uint32_t;

/* Variables and functions */
int secp256k1_rand32();
void secp256k1_rand256(unsigned char *b32) {
  for (int i = 0; i < 8; i++) {
    uint32_t r = secp256k1_rand32();
    b32[i * 4 + 0] = (r >> 0) & 0xFF;
    b32[i * 4 + 1] = (r >> 8) & 0xFF;
    b32[i * 4 + 2] = (r >> 16) & 0xFF;
    b32[i * 4 + 3] = (r >> 24) & 0xFF;
  }
}


x86 assembly (clang, -O0):
<secp256k1_rand256>:
push   %rbp
mov    %rsp,%rbp
sub    $0x10,%rsp
mov    %rdi,-0x8(%rbp)
movl   $0x0,-0xc(%rbp)
cmpl   $0x8,-0xc(%rbp)
jge    11c5 <secp256k1_rand256+0xb5>
mov    $0x0,%al
call   1030 <secp256k1_rand32@plt>
mov    %eax,-0x10(%rbp)
mov    -0x10(%rbp),%eax
sar    $0x0,%eax
and    $0xff,%eax
mov    %al,%dl
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
shl    $0x2,%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x10(%rbp),%eax
sar    $0x8,%eax
and    $0xff,%eax
mov    %al,%dl
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
shl    $0x2,%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x10(%rbp),%eax
sar    $0x10,%eax
and    $0xff,%eax
mov    %al,%dl
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
shl    $0x2,%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x10(%rbp),%eax
sar    $0x18,%eax
and    $0xff,%eax
mov    %al,%dl
mov    -0x8(%rbp),%rax
mov    -0xc(%rbp),%ecx
shl    $0x2,%ecx
add    $0x3,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    1123 <secp256k1_rand256+0x13>
add    $0x10,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<secp256k1_rand256>:
push   %rbx
mov    %rdi,%rbx
xor    %eax,%eax
call   1030 <secp256k1_rand32@plt>
mov    %eax,(%rbx)
xor    %eax,%eax
call   1030 <secp256k1_rand32@plt>
mov    %eax,0x4(%rbx)
xor    %eax,%eax
call   1030 <secp256k1_rand32@plt>
mov    %eax,0x8(%rbx)
xor    %eax,%eax
call   1030 <secp256k1_rand32@plt>
mov    %eax,0xc(%rbx)
xor    %eax,%eax
call   1030 <secp256k1_rand32@plt>
mov    %eax,0x10(%rbx)
xor    %eax,%eax
call   1030 <secp256k1_rand32@plt>
mov    %eax,0x14(%rbx)
xor    %eax,%eax
call   1030 <secp256k1_rand32@plt>
mov    %eax,0x18(%rbx)
xor    %eax,%eax
call   1030 <secp256k1_rand32@plt>
mov    %eax,0x1c(%rbx)
pop    %rbx
ret

LLVM IR (-O0):
define void @secp256k1_rand256(i8* %0) {
%2 = alloca i8*
%3 = alloca i32
%4 = alloca i32
store i8* %0, i8** %2
store i32 0, i32* %3
br label %5
5: ; preds = %50, %1
%6 = load i32, i32* %3
%7 = icmp slt i32 %6, 8
br i1 %7, label %8, label %53
8: ; preds = %5
%9 = call i32 (...) @secp256k1_rand32()
store i32 %9, i32* %4
%10 = load i32, i32* %4
%11 = ashr i32 %10, 0
%12 = and i32 %11, 255
%13 = trunc i32 %12 to i8
%14 = load i8*, i8** %2
%15 = load i32, i32* %3
%16 = mul nsw i32 %15, 4
%17 = add nsw i32 %16, 0
%18 = sext i32 %17 to i64
%19 = getelementptr inbounds i8, i8* %14, i64 %18
store i8 %13, i8* %19
%20 = load i32, i32* %4
%21 = ashr i32 %20, 8
%22 = and i32 %21, 255
%23 = trunc i32 %22 to i8
%24 = load i8*, i8** %2
%25 = load i32, i32* %3
%26 = mul nsw i32 %25, 4
%27 = add nsw i32 %26, 1
%28 = sext i32 %27 to i64
%29 = getelementptr inbounds i8, i8* %24, i64 %28
store i8 %23, i8* %29
%30 = load i32, i32* %4
%31 = ashr i32 %30, 16
%32 = and i32 %31, 255
%33 = trunc i32 %32 to i8
%34 = load i8*, i8** %2
%35 = load i32, i32* %3
%36 = mul nsw i32 %35, 4
%37 = add nsw i32 %36, 2
%38 = sext i32 %37 to i64
%39 = getelementptr inbounds i8, i8* %34, i64 %38
store i8 %33, i8* %39
%40 = load i32, i32* %4
%41 = ashr i32 %40, 24
%42 = and i32 %41, 255
%43 = trunc i32 %42 to i8
%44 = load i8*, i8** %2
%45 = load i32, i32* %3
%46 = mul nsw i32 %45, 4
%47 = add nsw i32 %46, 3
%48 = sext i32 %47 to i64
%49 = getelementptr inbounds i8, i8* %44, i64 %48
store i8 %43, i8* %49
br label %50
50: ; preds = %8
%51 = load i32, i32* %3
%52 = add nsw i32 %51, 1
store i32 %52, i32* %3
br label %5
53: ; preds = %5
ret void
}

LLVM IR (-O2):
define void @secp256k1_rand256(i8* nocapture writeonly %0) {
%2 = tail call i32 (...) @secp256k1_rand32()
%3 = trunc i32 %2 to i8
store i8 %3, i8* %0
%4 = lshr i32 %2, 8
%5 = trunc i32 %4 to i8
%6 = getelementptr inbounds i8, i8* %0, i64 1
store i8 %5, i8* %6
%7 = lshr i32 %2, 16
%8 = trunc i32 %7 to i8
%9 = getelementptr inbounds i8, i8* %0, i64 2
store i8 %8, i8* %9
%10 = lshr i32 %2, 24
%11 = trunc i32 %10 to i8
%12 = getelementptr inbounds i8, i8* %0, i64 3
store i8 %11, i8* %12
%13 = tail call i32 (...) @secp256k1_rand32()
%14 = trunc i32 %13 to i8
%15 = getelementptr inbounds i8, i8* %0, i64 4
store i8 %14, i8* %15
%16 = lshr i32 %13, 8
%17 = trunc i32 %16 to i8
%18 = getelementptr inbounds i8, i8* %0, i64 5
store i8 %17, i8* %18
%19 = lshr i32 %13, 16
%20 = trunc i32 %19 to i8
%21 = getelementptr inbounds i8, i8* %0, i64 6
store i8 %20, i8* %21
%22 = lshr i32 %13, 24
%23 = trunc i32 %22 to i8
%24 = getelementptr inbounds i8, i8* %0, i64 7
store i8 %23, i8* %24
%25 = tail call i32 (...) @secp256k1_rand32()
%26 = trunc i32 %25 to i8
%27 = getelementptr inbounds i8, i8* %0, i64 8
store i8 %26, i8* %27
%28 = lshr i32 %25, 8
%29 = trunc i32 %28 to i8
%30 = getelementptr inbounds i8, i8* %0, i64 9
store i8 %29, i8* %30
%31 = lshr i32 %25, 16
%32 = trunc i32 %31 to i8
%33 = getelementptr inbounds i8, i8* %0, i64 10
store i8 %32, i8* %33
%34 = lshr i32 %25, 24
%35 = trunc i32 %34 to i8
%36 = getelementptr inbounds i8, i8* %0, i64 11
store i8 %35, i8* %36
%37 = tail call i32 (...) @secp256k1_rand32()
%38 = trunc i32 %37 to i8
%39 = getelementptr inbounds i8, i8* %0, i64 12
store i8 %38, i8* %39
%40 = lshr i32 %37, 8
%41 = trunc i32 %40 to i8
%42 = getelementptr inbounds i8, i8* %0, i64 13
store i8 %41, i8* %42
%43 = lshr i32 %37, 16
%44 = trunc i32 %43 to i8
%45 = getelementptr inbounds i8, i8* %0, i64 14
store i8 %44, i8* %45
%46 = lshr i32 %37, 24
%47 = trunc i32 %46 to i8
%48 = getelementptr inbounds i8, i8* %0, i64 15
store i8 %47, i8* %48
%49 = tail call i32 (...) @secp256k1_rand32()
%50 = trunc i32 %49 to i8
%51 = getelementptr inbounds i8, i8* %0, i64 16
store i8 %50, i8* %51
%52 = lshr i32 %49, 8
%53 = trunc i32 %52 to i8
%54 = getelementptr inbounds i8, i8* %0, i64 17
store i8 %53, i8* %54
%55 = lshr i32 %49, 16
%56 = trunc i32 %55 to i8
%57 = getelementptr inbounds i8, i8* %0, i64 18
store i8 %56, i8* %57
%58 = lshr i32 %49, 24
%59 = trunc i32 %58 to i8
%60 = getelementptr inbounds i8, i8* %0, i64 19
store i8 %59, i8* %60
%61 = tail call i32 (...) @secp256k1_rand32()
%62 = trunc i32 %61 to i8
%63 = getelementptr inbounds i8, i8* %0, i64 20
store i8 %62, i8* %63
%64 = lshr i32 %61, 8
%65 = trunc i32 %64 to i8
%66 = getelementptr inbounds i8, i8* %0, i64 21
store i8 %65, i8* %66
%67 = lshr i32 %61, 16
%68 = trunc i32 %67 to i8
%69 = getelementptr inbounds i8, i8* %0, i64 22
store i8 %68, i8* %69
%70 = lshr i32 %61, 24
%71 = trunc i32 %70 to i8
%72 = getelementptr inbounds i8, i8* %0, i64 23
store i8 %71, i8* %72
%73 = tail call i32 (...) @secp256k1_rand32()
%74 = trunc i32 %73 to i8
%75 = getelementptr inbounds i8, i8* %0, i64 24
store i8 %74, i8* %75
%76 = lshr i32 %73, 8
%77 = trunc i32 %76 to i8
%78 = getelementptr inbounds i8, i8* %0, i64 25
store i8 %77, i8* %78
%79 = lshr i32 %73, 16
%80 = trunc i32 %79 to i8
%81 = getelementptr inbounds i8, i8* %0, i64 26
store i8 %80, i8* %81
%82 = lshr i32 %73, 24
%83 = trunc i32 %82 to i8
%84 = getelementptr inbounds i8, i8* %0, i64 27
store i8 %83, i8* %84
%85 = tail call i32 (...) @secp256k1_rand32()
%86 = trunc i32 %85 to i8
%87 = getelementptr inbounds i8, i8* %0, i64 28
store i8 %86, i8* %87
%88 = lshr i32 %85, 8
%89 = trunc i32 %88 to i8
%90 = getelementptr inbounds i8, i8* %0, i64 29
store i8 %89, i8* %90
%91 = lshr i32 %85, 16
%92 = trunc i32 %91 to i8
%93 = getelementptr inbounds i8, i8* %0, i64 30
store i8 %92, i8* %93
%94 = lshr i32 %85, 24
%95 = trunc i32 %94 to i8
%96 = getelementptr inbounds i8, i8* %0, i64 31
store i8 %95, i8* %96
ret void
}