#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ ERR_R_MALLOC_FAILURE;
int /*<<< orphan*/ EVP_Digest(void *, int, unsigned char *,
                              int /*<<< orphan*/ *, int /*<<< orphan*/,
                              int /*<<< orphan*/ *);
int /*<<< orphan*/ EVP_sha1();
scalar_t__ MGF1(unsigned char *, int, unsigned char *, int);
int /*<<< orphan*/ RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE;
int /*<<< orphan*/ RSA_R_KEY_SIZE_TOO_SMALL;
int /*<<< orphan*/ RSAerror(int /*<<< orphan*/);
int SHA_DIGEST_LENGTH;
int /*<<< orphan*/ arc4random_buf(unsigned char *, int);
int /*<<< orphan*/ free(unsigned char *);
unsigned char *malloc(int);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char const *, int);
int /*<<< orphan*/ memset(unsigned char *, int /*<<< orphan*/, int);
int RSA_padding_add_PKCS1_OAEP(unsigned char *to, int tlen,
                               const unsigned char *from, int flen,
                               const unsigned char *param, int plen) {
  int i, emlen = tlen - 1;
  unsigned char *db, *seed;
  unsigned char *dbmask, seedmask[SHA_DIGEST_LENGTH];
  if (flen > emlen - 2 * SHA_DIGEST_LENGTH - 1) {
    RSAerror(RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE);
    return 0;
  }
  if (emlen < 2 * SHA_DIGEST_LENGTH + 1) {
    RSAerror(RSA_R_KEY_SIZE_TOO_SMALL);
    return 0;
  }
  to[0] = 0;
  seed = to + 1;
  db = to + SHA_DIGEST_LENGTH + 1;
  if (!EVP_Digest((void *)param, plen, db, NULL, EVP_sha1(), NULL))
    return 0;
  memset(db + SHA_DIGEST_LENGTH, 0, emlen - flen - 2 * SHA_DIGEST_LENGTH - 1);
  db[emlen - flen - SHA_DIGEST_LENGTH - 1] = 0x01;
  memcpy(db + emlen - flen - SHA_DIGEST_LENGTH, from, flen);
  arc4random_buf(seed, SHA_DIGEST_LENGTH);
  dbmask = malloc(emlen - SHA_DIGEST_LENGTH);
  if (dbmask == NULL) {
    RSAerror(ERR_R_MALLOC_FAILURE);
    return 0;
  }
  if (MGF1(dbmask, emlen - SHA_DIGEST_LENGTH, seed, SHA_DIGEST_LENGTH) < 0)
    return 0;
  for (i = 0; i < emlen - SHA_DIGEST_LENGTH; i++)
    db[i] ^= dbmask[i];
  if (MGF1(seedmask, SHA_DIGEST_LENGTH, db, emlen - SHA_DIGEST_LENGTH) < 0)
    return 0;
  for (i = 0; i < SHA_DIGEST_LENGTH; i++)
    seed[i] ^= seedmask[i];
  free(dbmask);
  return 1;
}


x86 assembly (clang, -O0):
<RSA_padding_add_PKCS1_OAEP>:
push   %rbp
mov    %rsp,%rbp
sub    $0x90,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8,-0x30(%rbp)
mov    %r9d,-0x34(%rbp)
mov    -0x14(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x3c(%rbp)
mov    0x2e27(%rip),%rax
mov    (%rax),%eax
mov    %rsp,%rcx
mov    %rcx,-0x60(%rbp)
mov    %rax,%rdx
add    $0xf,%rdx
and    $0xfffffffffffffff0,%rdx
mov    %rsp,%rcx
sub    %rdx,%rcx
mov    %rcx,-0x78(%rbp)
mov    %rcx,%rsp
mov    %rax,-0x68(%rbp)
mov    -0x24(%rbp),%eax
mov    -0x3c(%rbp),%ecx
mov    0x2df5(%rip),%rdx
mov    (%rdx),%edx
shl    $0x1,%edx
sub    %edx,%ecx
sub    $0x1,%ecx
cmp    %ecx,%eax
jle    1226 <RSA_padding_add_PKCS1_OAEP+0x96>
mov    0x2dd4(%rip),%rax
mov    (%rax),%edi
call   10a0 <RSAerror@plt>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14e3 <RSA_padding_add_PKCS1_OAEP+0x353>
mov    -0x3c(%rbp),%eax
mov    0x2db8(%rip),%rcx
mov    (%rcx),%ecx
shl    $0x1,%ecx
add    $0x1,%ecx
cmp    %ecx,%eax
jge    1261 <RSA_padding_add_PKCS1_OAEP+0xd1>
mov    0x2d79(%rip),%rax
mov    (%rax),%edi
call   10a0 <RSAerror@plt>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14e3 <RSA_padding_add_PKCS1_OAEP+0x353>
mov    -0x10(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x50(%rbp)
mov    -0x10(%rbp),%rax
mov    0x2d69(%rip),%rcx
movslq (%rcx),%rcx
add    %rcx,%rax
add    $0x1,%rax
mov    %rax,-0x48(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,-0x90(%rbp)
mov    -0x34(%rbp),%eax
mov    %eax,-0x84(%rbp)
mov    -0x48(%rbp),%rax
mov    %rax,-0x80(%rbp)
mov    $0x0,%al
call   1050 <EVP_sha1@plt>
mov    -0x90(%rbp),%rdi
mov    -0x84(%rbp),%esi
mov    -0x80(%rbp),%rdx
mov    %eax,%r8d
xor    %eax,%eax
mov    %eax,%r9d
mov    %r9,%rcx
call   1090 <EVP_Digest@plt>
cmp    $0x0,%eax
jne    12ed <RSA_padding_add_PKCS1_OAEP+0x15d>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14e3 <RSA_padding_add_PKCS1_OAEP+0x353>
mov    -0x48(%rbp),%rdi
mov    0x2cf0(%rip),%rax
movslq (%rax),%rax
add    %rax,%rdi
mov    -0x3c(%rbp),%edx
sub    -0x24(%rbp),%edx
mov    0x2cdd(%rip),%rax
mov    (%rax),%eax
shl    $0x1,%eax
sub    %eax,%edx
sub    $0x1,%edx
xor    %esi,%esi
call   1060 <memset@plt>
mov    -0x48(%rbp),%rax
mov    -0x3c(%rbp),%ecx
sub    -0x24(%rbp),%ecx
mov    0x2cbb(%rip),%rdx
sub    (%rdx),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
movb   $0x1,(%rax,%rcx,1)
mov    -0x48(%rbp),%rdi
movslq -0x3c(%rbp),%rax
add    %rax,%rdi
movslq -0x24(%rbp),%rcx
xor    %eax,%eax
sub    %rcx,%rax
add    %rax,%rdi
mov    0x2c91(%rip),%rax
movslq (%rax),%rcx
xor    %eax,%eax
sub    %rcx,%rax
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x24(%rbp),%edx
call   1070 <memcpy@plt>
mov    -0x50(%rbp),%rdi
mov    0x2c6f(%rip),%rax
mov    (%rax),%esi
call   1040 <arc4random_buf@plt>
mov    -0x3c(%rbp),%edi
mov    0x2c5e(%rip),%rax
sub    (%rax),%edi
call   1080 <malloc@plt>
mov    %rax,-0x58(%rbp)
cmpq   $0x0,-0x58(%rbp)
jne    13c1 <RSA_padding_add_PKCS1_OAEP+0x231>
mov    0x2c31(%rip),%rax
mov    (%rax),%edi
call   10a0 <RSAerror@plt>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14e3 <RSA_padding_add_PKCS1_OAEP+0x353>
mov    -0x58(%rbp),%rdi
mov    -0x3c(%rbp),%esi
mov    0x2c19(%rip),%rax
sub    (%rax),%esi
mov    -0x50(%rbp),%rdx
mov    0x2c0c(%rip),%rax
mov    (%rax),%ecx
call   10b0 <MGF1@plt>
cmp    $0x0,%rax
jge    1400 <RSA_padding_add_PKCS1_OAEP+0x270>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14e3 <RSA_padding_add_PKCS1_OAEP+0x353>
movl   $0x0,-0x38(%rbp)
mov    -0x38(%rbp),%eax
mov    -0x3c(%rbp),%ecx
mov    0x2bd4(%rip),%rdx
sub    (%rdx),%ecx
cmp    %ecx,%eax
jge    1449 <RSA_padding_add_PKCS1_OAEP+0x2b9>
mov    -0x58(%rbp),%rax
movslq -0x38(%rbp),%rcx
movzbl (%rax,%rcx,1),%esi
mov    -0x48(%rbp),%rax
movslq -0x38(%rbp),%rcx
movzbl (%rax,%rcx,1),%edx
xor    %esi,%edx
mov    %dl,(%rax,%rcx,1)
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    1407 <RSA_padding_add_PKCS1_OAEP+0x277>
mov    -0x78(%rbp),%rdi
mov    0x2b94(%rip),%rax
mov    (%rax),%esi
mov    -0x48(%rbp),%rdx
mov    -0x3c(%rbp),%ecx
mov    0x2b84(%rip),%rax
sub    (%rax),%ecx
call   10b0 <MGF1@plt>
cmp    $0x0,%rax
jge    1488 <RSA_padding_add_PKCS1_OAEP+0x2f8>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14e3 <RSA_padding_add_PKCS1_OAEP+0x353>
movl   $0x0,-0x38(%rbp)
mov    -0x38(%rbp),%eax
mov    0x2b4f(%rip),%rcx
cmp    (%rcx),%eax
jge    14cc <RSA_padding_add_PKCS1_OAEP+0x33c>
mov    -0x78(%rbp),%rax
movslq -0x38(%rbp),%rcx
movzbl (%rax,%rcx,1),%esi
mov    -0x50(%rbp),%rax
movslq -0x38(%rbp),%rcx
movzbl (%rax,%rcx,1),%edx
xor    %esi,%edx
mov    %dl,(%rax,%rcx,1)
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    148f <RSA_padding_add_PKCS1_OAEP+0x2ff>
mov    -0x58(%rbp),%rdi
call   1030 <free@plt>
movl   $0x1,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
mov    -0x60(%rbp),%rax
mov    %rax,%rsp
mov    -0x4(%rbp),%eax
mov    %rbp,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<RSA_padding_add_PKCS1_OAEP>:
push   %rbp
mov    %rsp,%rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %ecx,%r14d
mov    %esi,%ebx
mov    0x2e3b(%rip),%rsi
mov    (%rsi),%eax
mov    %rsp,%r15
mov    %rax,%rcx
add    $0xf,%rcx
and    $0xfffffffffffffff0,%rcx
sub    %rcx,%r15
mov    %r15,%rsp
add    %eax,%eax
mov    %eax,%ecx
not    %ecx
add    %ebx,%ecx
add    $0xffffffff,%ecx
cmp    %r14d,%ecx
jge    11df <RSA_padding_add_PKCS1_OAEP+0x4f>
mov    0x2e06(%rip),%rax
jmp    136a <RSA_padding_add_PKCS1_OAEP+0x1da>
or     $0x1,%eax
cmp    %ebx,%eax
jge    1363 <RSA_padding_add_PKCS1_OAEP+0x1d3>
mov    %r9d,%r12d
mov    %r8,%r13
mov    %rdx,-0x40(%rbp)
movb   $0x0,(%rdi)
movslq (%rsi),%rax
add    %rdi,%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
xor    %eax,%eax
mov    %rdi,-0x30(%rbp)
call   1050 <EVP_sha1@plt>
mov    %r13,%rdi
mov    -0x38(%rbp),%r13
mov    %r12d,%esi
mov    %r13,%rdx
xor    %ecx,%ecx
mov    %eax,%r8d
xor    %r9d,%r9d
call   1090 <EVP_Digest@plt>
test   %eax,%eax
mov    $0x0,%eax
je     1373 <RSA_padding_add_PKCS1_OAEP+0x1e3>
add    $0xffffffff,%ebx
addq   $0x1,-0x30(%rbp)
mov    0x2da2(%rip),%rax
movslq (%rax),%rdi
lea    (%rdi,%rdi,1),%edx
add    %r13,%rdi
mov    %ebx,%r12d
sub    %r14d,%r12d
not    %edx
add    %r12d,%edx
xor    %esi,%esi
call   1060 <memset@plt>
mov    0x2d80(%rip),%rcx
mov    (%rcx),%eax
not    %eax
add    %r12d,%eax
cltq
movb   $0x1,0x0(%r13,%rax,1)
movslq %ebx,%r12
lea    (%r12,%r13,1),%rdi
movslq %r14d,%rax
sub    %rax,%rdi
mov    %rcx,%r13
movslq (%rcx),%rax
sub    %rax,%rdi
mov    -0x40(%rbp),%rsi
mov    %r14d,%edx
call   1070 <memcpy@plt>
mov    0x0(%r13),%esi
mov    -0x30(%rbp),%rdi
call   1040 <arc4random_buf@plt>
mov    0x0(%r13),%r13d
sub    %r13d,%r12d
mov    %r12d,%edi
call   1080 <malloc@plt>
test   %rax,%rax
je     1382 <RSA_padding_add_PKCS1_OAEP+0x1f2>
mov    %rax,%r14
mov    %rax,%rdi
mov    %r12d,%esi
mov    -0x30(%rbp),%rdx
mov    %rdx,%r12
mov    %r13d,%ecx
call   10b0 <MGF1@plt>
test   %rax,%rax
js     1371 <RSA_padding_add_PKCS1_OAEP+0x1e1>
mov    0x2d02(%rip),%r8
mov    (%r8),%esi
mov    %ebx,%ecx
sub    %esi,%ecx
mov    -0x38(%rbp),%rdx
jle    131b <RSA_padding_add_PKCS1_OAEP+0x18b>
xor    %eax,%eax
cs nopw 0x0(%rax,%rax,1)
nop
movzbl (%r14,%rax,1),%ecx
xor    %cl,(%rdx,%rax,1)
add    $0x1,%rax
mov    (%r8),%esi
mov    %ebx,%ecx
sub    %esi,%ecx
movslq %ecx,%rdi
cmp    %rdi,%rax
jl     1300 <RSA_padding_add_PKCS1_OAEP+0x170>
mov    %r15,%rdi
mov    %r8,%rbx
call   10b0 <MGF1@plt>
test   %rax,%rax
mov    $0x0,%eax
js     1373 <RSA_padding_add_PKCS1_OAEP+0x1e3>
cmpl   $0x0,(%rbx)
jle    1354 <RSA_padding_add_PKCS1_OAEP+0x1c4>
mov    %r12,%rdx
mov    %rbx,%rsi
xor    %eax,%eax
nopl   (%rax)
movzbl (%r15,%rax,1),%ecx
xor    %cl,(%rdx,%rax,1)
add    $0x1,%rax
movslq (%rsi),%rcx
cmp    %rcx,%rax
jl     1340 <RSA_padding_add_PKCS1_OAEP+0x1b0>
mov    %r14,%rdi
call   1030 <free@plt>
mov    $0x1,%eax
jmp    1373 <RSA_padding_add_PKCS1_OAEP+0x1e3>
mov    0x2c56(%rip),%rax
mov    (%rax),%edi
call   10a0 <RSAerror@plt>
xor    %eax,%eax
lea    -0x28(%rbp),%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    0x2c4f(%rip),%rax
jmp    136a <RSA_padding_add_PKCS1_OAEP+0x1da>

LLVM IR (-O0):
@SHA_DIGEST_LENGTH = global i32 0
@RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE = global i32 0
@RSA_R_KEY_SIZE_TOO_SMALL = global i32 0
@ERR_R_MALLOC_FAILURE = global i32 0
define i32 @RSA_padding_add_PKCS1_OAEP(i8* %0, i32 %1, i8* %2, i32 %3, i8* %4, i32 %5) {
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i8*
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i8*
%17 = alloca i8*
%18 = alloca i8*
%19 = alloca i8*
%20 = alloca i64
%21 = alloca i32
store i8* %0, i8** %8
store i32 %1, i32* %9
store i8* %2, i8** %10
store i32 %3, i32* %11
store i8* %4, i8** %12
store i32 %5, i32* %13
%22 = load i32, i32* %9
%23 = sub nsw i32 %22, 1
store i32 %23, i32* %15
%24 = load i32, i32* @SHA_DIGEST_LENGTH
%25 = zext i32 %24 to i64
%26 = call i8* @llvm.stacksave()
store i8* %26, i8** %19
%27 = alloca i8, i64 %25
store i64 %25, i64* %20
%28 = load i32, i32* %11
%29 = load i32, i32* %15
%30 = load i32, i32* @SHA_DIGEST_LENGTH
%31 = mul nsw i32 2, %30
%32 = sub nsw i32 %29, %31
%33 = sub nsw i32 %32, 1
%34 = icmp sgt i32 %28, %33
br i1 %34, label %35, label %38
35: ; preds = %6
%36 = load i32, i32* @RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE
%37 = call i32 @RSAerror(i32 %36)
store i32 0, i32* %7
store i32 1, i32* %21
br label %182
38: ; preds = %6
%39 = load i32, i32* %15
%40 = load i32, i32* @SHA_DIGEST_LENGTH
%41 = mul nsw i32 2, %40
%42 = add nsw i32 %41, 1
%43 = icmp slt i32 %39, %42
br i1 %43, label %44, label %47
44: ; preds = %38
%45 = load i32, i32* @RSA_R_KEY_SIZE_TOO_SMALL
%46 = call i32 @RSAerror(i32 %45)
store i32 0, i32* %7
store i32 1, i32* %21
br label %182
47: ; preds = %38
%48 = load i8*, i8** %8
%49 = getelementptr inbounds i8, i8* %48, i64 0
store i8 0, i8* %49
%50 = load i8*, i8** %8
%51 = getelementptr inbounds i8, i8* %50, i64 1
store i8* %51, i8** %17
%52 = load i8*, i8** %8
%53 = load i32, i32* @SHA_DIGEST_LENGTH
%54 = sext i32 %53 to i64
%55 = getelementptr inbounds i8, i8* %52, i64 %54
%56 = getelementptr inbounds i8, i8* %55, i64 1
store i8* %56, i8** %16
%57 = load i8*, i8** %12
%58 = load i32, i32* %13
%59 = load i8*, i8** %16
%60 = call i32 (...) @EVP_sha1()
%61 = call i32 @EVP_Digest(i8* %57, i32 %58, i8* %59, i32* null, i32 %60, i32* null)
%62 = icmp ne i32 %61, 0
br i1 %62, label %64, label %63
63: ; preds = %47
store i32 0, i32* %7
store i32 1, i32* %21
br label %182
64: ; preds = %47
%65 = load i8*, i8** %16
%66 = load i32, i32* @SHA_DIGEST_LENGTH
%67 = sext i32 %66 to i64
%68 = getelementptr inbounds i8, i8* %65, i64 %67
%69 = load i32, i32* %15
%70 = load i32, i32* %11
%71 = sub nsw i32 %69, %70
%72 = load i32, i32* @SHA_DIGEST_LENGTH
%73 = mul nsw i32 2, %72
%74 = sub nsw i32 %71, %73
%75 = sub nsw i32 %74, 1
%76 = call i32 @memset(i8* %68, i32 0, i32 %75)
%77 = load i8*, i8** %16
%78 = load i32, i32* %15
%79 = load i32, i32* %11
%80 = sub nsw i32 %78, %79
%81 = load i32, i32* @SHA_DIGEST_LENGTH
%82 = sub nsw i32 %80, %81
%83 = sub nsw i32 %82, 1
%84 = sext i32 %83 to i64
%85 = getelementptr inbounds i8, i8* %77, i64 %84
store i8 1, i8* %85
%86 = load i8*, i8** %16
%87 = load i32, i32* %15
%88 = sext i32 %87 to i64
%89 = getelementptr inbounds i8, i8* %86, i64 %88
%90 = load i32, i32* %11
%91 = sext i32 %90 to i64
%92 = sub i64 0, %91
%93 = getelementptr inbounds i8, i8* %89, i64 %92
%94 = load i32, i32* @SHA_DIGEST_LENGTH
%95 = sext i32 %94 to i64
%96 = sub i64 0, %95
%97 = getelementptr inbounds i8, i8* %93, i64 %96
%98 = load i8*, i8** %10
%99 = load i32, i32* %11
%100 = call i32 @memcpy(i8* %97, i8* %98, i32 %99)
%101 = load i8*, i8** %17
%102 = load i32, i32* @SHA_DIGEST_LENGTH
%103 = call i32 @arc4random_buf(i8* %101, i32 %102)
%104 = load i32, i32* %15
%105 = load i32, i32* @SHA_DIGEST_LENGTH
%106 = sub nsw i32 %104, %105
%107 = call i8* @malloc(i32 %106)
store i8* %107, i8** %18
%108 = load i8*, i8** %18
%109 = icmp eq i8* %108, null
br i1 %109, label %110, label %113
110: ; preds = %64
%111 = load i32, i32* @ERR_R_MALLOC_FAILURE
%112 = call i32 @RSAerror(i32 %111)
store i32 0, i32* %7
store i32 1, i32* %21
br label %182
113: ; preds = %64
%114 = load i8*, i8** %18
%115 = load i32, i32* %15
%116 = load i32, i32* @SHA_DIGEST_LENGTH
%117 = sub nsw i32 %115, %116
%118 = load i8*, i8** %17
%119 = load i32, i32* @SHA_DIGEST_LENGTH
%120 = call i64 @MGF1(i8* %114, i32 %117, i8* %118, i32 %119)
%121 = icmp slt i64 %120, 0
br i1 %121, label %122, label %123
122: ; preds = %113
store i32 0, i32* %7
store i32 1, i32* %21
br label %182
123: ; preds = %113
store i32 0, i32* %14
br label %124
124: ; preds = %145, %123
%125 = load i32, i32* %14
%126 = load i32, i32* %15
%127 = load i32, i32* @SHA_DIGEST_LENGTH
%128 = sub nsw i32 %126, %127
%129 = icmp slt i32 %125, %128
br i1 %129, label %130, label %148
130: ; preds = %124
%131 = load i8*, i8** %18
%132 = load i32, i32* %14
%133 = sext i32 %132 to i64
%134 = getelementptr inbounds i8, i8* %131, i64 %133
%135 = load i8, i8* %134
%136 = zext i8 %135 to i32
%137 = load i8*, i8** %16
%138 = load i32, i32* %14
%139 = sext i32 %138 to i64
%140 = getelementptr inbounds i8, i8* %137, i64 %139
%141 = load i8, i8* %140
%142 = zext i8 %141 to i32
%143 = xor i32 %142, %136
%144 = trunc i32 %143 to i8
store i8 %144, i8* %140
br label %145
145: ; preds = %130
%146 = load i32, i32* %14
%147 = add nsw i32 %146, 1
store i32 %147, i32* %14
br label %124
148: ; preds = %124
%149 = load i32, i32* @SHA_DIGEST_LENGTH
%150 = load i8*, i8** %16
%151 = load i32, i32* %15
%152 = load i32, i32* @SHA_DIGEST_LENGTH
%153 = sub nsw i32 %151, %152
%154 = call i64 @MGF1(i8* %27, i32 %149, i8* %150, i32 %153)
%155 = icmp slt i64 %154, 0
br i1 %155, label %156, label %157
156: ; preds = %148
store i32 0, i32* %7
store i32 1, i32* %21
br label %182
157: ; preds = %148
store i32 0, i32* %14
br label %158
158: ; preds = %176, %157
%159 = load i32, i32* %14
%160 = load i32, i32* @SHA_DIGEST_LENGTH
%161 = icmp slt i32 %159, %160
br i1 %161, label %162, label %179
162: ; preds = %158
%163 = load i32, i32* %14
%164 = sext i32 %163 to i64
%165 = getelementptr inbounds i8, i8* %27, i64 %164
%166 = load i8, i8* %165
%167 = zext i8 %166 to i32
%168 = load i8*, i8** %17
%169 = load i32, i32* %14
%170 = sext i32 %169 to i64
%171 = getelementptr inbounds i8, i8* %168, i64 %170
%172 = load i8, i8* %171
%173 = zext i8 %172 to i32
%174 = xor i32 %173, %167
%175 = trunc i32 %174 to i8
store i8 %175, i8* %171
br label %176
176: ; preds = %162
%177 = load i32, i32* %14
%178 = add nsw i32 %177, 1
store i32 %178, i32* %14
br label %158
179: ; preds = %158
%180 = load i8*, i8** %18
%181 = call i32 @free(i8* %180)
store i32 1, i32* %7
store i32 1, i32* %21
br label %182
182: ; preds = %179, %156, %122, %110, %63, %44, %35
%183 = load i8*, i8** %19
%184 = load i32, i32* %7
ret i32 %184
}

LLVM IR (-O2):
@SHA_DIGEST_LENGTH = global i32 0
@RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE = global i32 0
@RSA_R_KEY_SIZE_TOO_SMALL = global i32 0
@ERR_R_MALLOC_FAILURE = global i32 0
define i32 @RSA_padding_add_PKCS1_OAEP(i8* %0, i32 %1, i8* %2, i32 %3, i8* %4, i32 %5) {
%7 = add nsw i32 %1, -1
%8 = load i32, i32* @SHA_DIGEST_LENGTH
%9 = zext i32 %8 to i64
%10 = alloca i8, i64 %9
%11 = shl nsw i32 %8, 1
%12 = xor i32 %11, -1
%13 = add i32 %7, %12
%14 = icmp slt i32 %13, %3
br i1 %14, label %15, label %18
15: ; preds = %6
%16 = load i32, i32* @RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE
%17 = tail call i32 @RSAerror(i32 %16)
br label %106
18: ; preds = %6
%19 = or i32 %11, 1
%20 = icmp slt i32 %19, %1
br i1 %20, label %24, label %21
21: ; preds = %18
%22 = load i32, i32* @RSA_R_KEY_SIZE_TOO_SMALL
%23 = tail call i32 @RSAerror(i32 %22)
br label %106
24: ; preds = %18
store i8 0, i8* %0
%25 = getelementptr inbounds i8, i8* %0, i64 1
%26 = load i32, i32* @SHA_DIGEST_LENGTH
%27 = sext i32 %26 to i64
%28 = getelementptr inbounds i8, i8* %0, i64 %27
%29 = getelementptr inbounds i8, i8* %28, i64 1
%30 = tail call i32 (...) @EVP_sha1()
%31 = tail call i32 @EVP_Digest(i8* %4, i32 %5, i8* %29, i32* null, i32 %30, i32* null)
%32 = icmp eq i32 %31, 0
br i1 %32, label %106, label %33
33: ; preds = %24
%34 = load i32, i32* @SHA_DIGEST_LENGTH
%35 = sext i32 %34 to i64
%36 = getelementptr inbounds i8, i8* %29, i64 %35
%37 = sub nsw i32 %7, %3
%38 = mul i32 %34, -2
%39 = add i32 %37, -1
%40 = add i32 %39, %38
%41 = tail call i32 @memset(i8* %36, i32 0, i32 %40)
%42 = load i32, i32* @SHA_DIGEST_LENGTH
%43 = xor i32 %42, -1
%44 = add i32 %37, %43
%45 = sext i32 %44 to i64
%46 = getelementptr inbounds i8, i8* %29, i64 %45
store i8 1, i8* %46
%47 = sext i32 %7 to i64
%48 = getelementptr inbounds i8, i8* %29, i64 %47
%49 = sext i32 %3 to i64
%50 = sub nsw i64 0, %49
%51 = getelementptr inbounds i8, i8* %48, i64 %50
%52 = load i32, i32* @SHA_DIGEST_LENGTH
%53 = sext i32 %52 to i64
%54 = sub nsw i64 0, %53
%55 = getelementptr inbounds i8, i8* %51, i64 %54
%56 = tail call i32 @memcpy(i8* %55, i8* %2, i32 %3)
%57 = load i32, i32* @SHA_DIGEST_LENGTH
%58 = tail call i32 @arc4random_buf(i8* %25, i32 %57)
%59 = load i32, i32* @SHA_DIGEST_LENGTH
%60 = sub nsw i32 %7, %59
%61 = tail call i8* @malloc(i32 %60)
%62 = icmp eq i8* %61, null
br i1 %62, label %63, label %66
63: ; preds = %33
%64 = load i32, i32* @ERR_R_MALLOC_FAILURE
%65 = tail call i32 @RSAerror(i32 %64)
br label %106
66: ; preds = %33
%67 = tail call i64 @MGF1(i8* %61, i32 %60, i8* %25, i32 %59)
%68 = icmp slt i64 %67, 0
br i1 %68, label %106, label %69
69: ; preds = %66
%70 = load i32, i32* @SHA_DIGEST_LENGTH
%71 = sub nsw i32 %7, %70
%72 = icmp sgt i32 %71, 0
br i1 %72, label %73, label %85
73: ; preds = %69, %73
%74 = phi i64 [ %80, %73 ], [ 0, %69 ]
%75 = getelementptr inbounds i8, i8* %61, i64 %74
%76 = load i8, i8* %75
%77 = getelementptr inbounds i8, i8* %29, i64 %74
%78 = load i8, i8* %77
%79 = xor i8 %78, %76
store i8 %79, i8* %77
%80 = add nuw nsw i64 %74, 1
%81 = load i32, i32* @SHA_DIGEST_LENGTH
%82 = sub nsw i32 %7, %81
%83 = sext i32 %82 to i64
%84 = icmp slt i64 %80, %83
br i1 %84, label %73, label %85
85: ; preds = %73, %69
%86 = phi i32 [ %70, %69 ], [ %81, %73 ]
%87 = phi i32 [ %71, %69 ], [ %82, %73 ]
%88 = call i64 @MGF1(i8* %10, i32 %86, i8* %29, i32 %87)
%89 = icmp slt i64 %88, 0
br i1 %89, label %106, label %90
90: ; preds = %85
%91 = load i32, i32* @SHA_DIGEST_LENGTH
%92 = icmp sgt i32 %91, 0
br i1 %92, label %93, label %104
93: ; preds = %90, %93
%94 = phi i64 [ %100, %93 ], [ 0, %90 ]
%95 = getelementptr inbounds i8, i8* %10, i64 %94
%96 = load i8, i8* %95
%97 = getelementptr inbounds i8, i8* %25, i64 %94
%98 = load i8, i8* %97
%99 = xor i8 %98, %96
store i8 %99, i8* %97
%100 = add nuw nsw i64 %94, 1
%101 = load i32, i32* @SHA_DIGEST_LENGTH
%102 = sext i32 %101 to i64
%103 = icmp slt i64 %100, %102
br i1 %103, label %93, label %104
104: ; preds = %93, %90
%105 = call i32 @free(i8* %61)
br label %106
106: ; preds = %85, %66, %24, %104, %63, %21, %15
%107 = phi i32 [ 0, %15 ], [ 0, %21 ], [ 0, %63 ], [ 1, %104 ], [ 0, %24 ], [ 0, %66 ], [ 0, %85 ]
ret i32 %107
}