#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ aesDoDecrypt(unsigned long *, int, unsigned char *,
                                unsigned char *);
int aesSetupDecrypt(unsigned long *, unsigned char *, int);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char *, int);
int aesDecrypt(unsigned char *output, int outlen, unsigned char *input,
               int inlen, unsigned char *password) {
  unsigned long rk[((128) / 8 + 28)];
  unsigned char key[((128) / 8)];
  int nrounds;
  int totalout = outlen;
  memcpy(key, password, 16);
  nrounds = aesSetupDecrypt(rk, key, 128);
  while (inlen) {
    unsigned char plaintext[16];
    unsigned char ciphertext[16];
    if (inlen < 16)
      return -1;
    memcpy(ciphertext, input, 16);
    input += 16;
    inlen -= 16;
    aesDoDecrypt(rk, nrounds, ciphertext, plaintext);
    if (inlen < 16) {
      int padlen = plaintext[16 - 1];
      if (padlen < 1 || padlen > 16)
        return -1;
      int datalen = 16 - padlen;
      if (outlen < datalen)
        return -1;
      memcpy(output, plaintext, datalen);
      outlen -= datalen;
    } else {
      if (outlen < 16)
        return -1;
      memcpy(output, plaintext, 16);
      output += 16;
      outlen -= 16;
    }
  }
  return totalout - outlen;
}


x86 assembly (clang, -O0):
<aesDecrypt>:
push   %rbp
mov    %rsp,%rbp
sub    $0x1e0,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8,-0x30(%rbp)
mov    -0x14(%rbp),%eax
mov    %eax,-0x1a8(%rbp)
lea    -0x1a0(%rbp),%rdi
mov    -0x30(%rbp),%rsi
mov    $0x10,%edx
call   1040 <memcpy@plt>
lea    -0x190(%rbp),%rdi
lea    -0x1a0(%rbp),%rsi
mov    $0x80,%edx
call   1050 <aesSetupDecrypt@plt>
mov    %eax,-0x1a4(%rbp)
cmpl   $0x0,-0x24(%rbp)
je     12ca <aesDecrypt+0x19a>
cmpl   $0x10,-0x24(%rbp)
jge    11a9 <aesDecrypt+0x79>
movl   $0xffffffff,-0x4(%rbp)
jmp    12d6 <aesDecrypt+0x1a6>
lea    -0x1d0(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    $0x10,%edx
call   1040 <memcpy@plt>
mov    -0x20(%rbp),%rax
add    $0x10,%rax
mov    %rax,-0x20(%rbp)
mov    -0x24(%rbp),%eax
sub    $0x10,%eax
mov    %eax,-0x24(%rbp)
lea    -0x190(%rbp),%rdi
mov    -0x1a4(%rbp),%esi
lea    -0x1d0(%rbp),%rdx
lea    -0x1c0(%rbp),%rcx
call   1030 <aesDoDecrypt@plt>
cmpl   $0x10,-0x24(%rbp)
jge    1285 <aesDecrypt+0x155>
movzbl -0x1b1(%rbp),%eax
mov    %eax,-0x1d4(%rbp)
cmpl   $0x1,-0x1d4(%rbp)
jl     1224 <aesDecrypt+0xf4>
cmpl   $0x10,-0x1d4(%rbp)
jle    1230 <aesDecrypt+0x100>
movl   $0xffffffff,-0x4(%rbp)
jmp    12d6 <aesDecrypt+0x1a6>
mov    $0x10,%eax
sub    -0x1d4(%rbp),%eax
mov    %eax,-0x1d8(%rbp)
mov    -0x14(%rbp),%eax
cmp    -0x1d8(%rbp),%eax
jge    125c <aesDecrypt+0x12c>
movl   $0xffffffff,-0x4(%rbp)
jmp    12d6 <aesDecrypt+0x1a6>
mov    -0x10(%rbp),%rdi
lea    -0x1c0(%rbp),%rsi
mov    -0x1d8(%rbp),%edx
call   1040 <memcpy@plt>
mov    -0x1d8(%rbp),%ecx
mov    -0x14(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x14(%rbp)
jmp    12c5 <aesDecrypt+0x195>
cmpl   $0x10,-0x14(%rbp)
jge    129b <aesDecrypt+0x16b>
movl   $0xffffffff,-0x4(%rbp)
jmp    12d6 <aesDecrypt+0x1a6>
mov    -0x10(%rbp),%rdi
lea    -0x1c0(%rbp),%rsi
mov    $0x10,%edx
call   1040 <memcpy@plt>
mov    -0x10(%rbp),%rax
add    $0x10,%rax
mov    %rax,-0x10(%rbp)
mov    -0x14(%rbp),%eax
sub    $0x10,%eax
mov    %eax,-0x14(%rbp)
jmp    1189 <aesDecrypt+0x59>
mov    -0x1a8(%rbp),%eax
sub    -0x14(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x1e0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<aesDecrypt>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x1a8,%rsp
mov    %ecx,%ebp
mov    %rdx,%rbx
mov    %esi,%r13d
mov    %rdi,%r15
lea    0x30(%rsp),%r14
mov    %r14,%rdi
mov    %r8,%rsi
mov    $0x10,%edx
call   1040 <memcpy@plt>
lea    0x40(%rsp),%rdi
mov    %r14,%rsi
mov    $0x80,%edx
call   1050 <aesSetupDecrypt@plt>
mov    %r13d,0xc(%rsp)
mov    %r13d,%r14d
test   %ebp,%ebp
je     1224 <aesDecrypt+0xf4>
mov    %eax,%r12d
lea    0x20(%rsp),%r13
mov    0xc(%rsp),%r14d
jmp    11cd <aesDecrypt+0x9d>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
cmp    $0x10,%r14d
jl     122d <aesDecrypt+0xfd>
mov    %r15,%rdi
lea    0x10(%rsp),%rsi
mov    $0x10,%edx
call   1040 <memcpy@plt>
add    $0x10,%r15
add    $0xfffffff0,%r14d
add    $0x10,%rbx
add    $0xfffffff0,%ebp
je     1224 <aesDecrypt+0xf4>
cmp    $0x10,%ebp
jl     122d <aesDecrypt+0xfd>
mov    %r13,%rdi
mov    %rbx,%rsi
mov    $0x10,%edx
call   1040 <memcpy@plt>
lea    0x40(%rsp),%rdi
mov    %r12d,%esi
mov    %r13,%rdx
lea    0x10(%rsp),%rcx
call   1030 <aesDoDecrypt@plt>
cmp    $0x1f,%ebp
ja     11a0 <aesDecrypt+0x70>
movzbl 0x1f(%rsp),%eax
lea    -0x11(%rax),%ecx
cmp    $0xf0,%cl
jb     122d <aesDecrypt+0xfd>
mov    $0x10,%edx
sub    %eax,%edx
sub    %edx,%r14d
jl     122d <aesDecrypt+0xfd>
mov    %r15,%rdi
lea    0x10(%rsp),%rsi
call   1040 <memcpy@plt>
jmp    11c4 <aesDecrypt+0x94>
mov    0xc(%rsp),%eax
sub    %r14d,%eax
jmp    1232 <aesDecrypt+0x102>
mov    $0xffffffff,%eax
add    $0x1a8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @aesDecrypt(i8* %0, i32 %1, i8* %2, i32 %3, i8* %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i8*
%12 = alloca [44 x i64]
%13 = alloca [16 x i8]
%14 = alloca i32
%15 = alloca i32
%16 = alloca [16 x i8]
%17 = alloca [16 x i8]
%18 = alloca i32
%19 = alloca i32
store i8* %0, i8** %7
store i32 %1, i32* %8
store i8* %2, i8** %9
store i32 %3, i32* %10
store i8* %4, i8** %11
%20 = load i32, i32* %8
store i32 %20, i32* %15
%21 = getelementptr inbounds [16 x i8], [16 x i8]* %13, i64 0, i64 0
%22 = load i8*, i8** %11
%23 = call i32 @memcpy(i8* %21, i8* %22, i32 16)
%24 = getelementptr inbounds [44 x i64], [44 x i64]* %12, i64 0, i64 0
%25 = getelementptr inbounds [16 x i8], [16 x i8]* %13, i64 0, i64 0
%26 = call i32 @aesSetupDecrypt(i64* %24, i8* %25, i32 128)
store i32 %26, i32* %14
br label %27
27: ; preds = %86, %5
%28 = load i32, i32* %10
%29 = icmp ne i32 %28, 0
br i1 %29, label %30, label %87
30: ; preds = %27
%31 = load i32, i32* %10
%32 = icmp slt i32 %31, 16
br i1 %32, label %33, label %34
33: ; preds = %30
store i32 -1, i32* %6
br label %91
34: ; preds = %30
%35 = getelementptr inbounds [16 x i8], [16 x i8]* %17, i64 0, i64 0
%36 = load i8*, i8** %9
%37 = call i32 @memcpy(i8* %35, i8* %36, i32 16)
%38 = load i8*, i8** %9
%39 = getelementptr inbounds i8, i8* %38, i64 16
store i8* %39, i8** %9
%40 = load i32, i32* %10
%41 = sub nsw i32 %40, 16
store i32 %41, i32* %10
%42 = getelementptr inbounds [44 x i64], [44 x i64]* %12, i64 0, i64 0
%43 = load i32, i32* %14
%44 = getelementptr inbounds [16 x i8], [16 x i8]* %17, i64 0, i64 0
%45 = getelementptr inbounds [16 x i8], [16 x i8]* %16, i64 0, i64 0
%46 = call i32 @aesDoDecrypt(i64* %42, i32 %43, i8* %44, i8* %45)
%47 = load i32, i32* %10
%48 = icmp slt i32 %47, 16
br i1 %48, label %49, label %74
49: ; preds = %34
%50 = getelementptr inbounds [16 x i8], [16 x i8]* %16, i64 0, i64 15
%51 = load i8, i8* %50
%52 = zext i8 %51 to i32
store i32 %52, i32* %18
%53 = load i32, i32* %18
%54 = icmp slt i32 %53, 1
br i1 %54, label %58, label %55
55: ; preds = %49
%56 = load i32, i32* %18
%57 = icmp sgt i32 %56, 16
br i1 %57, label %58, label %59
58: ; preds = %55, %49
store i32 -1, i32* %6
br label %91
59: ; preds = %55
%60 = load i32, i32* %18
%61 = sub nsw i32 16, %60
store i32 %61, i32* %19
%62 = load i32, i32* %8
%63 = load i32, i32* %19
%64 = icmp slt i32 %62, %63
br i1 %64, label %65, label %66
65: ; preds = %59
store i32 -1, i32* %6
br label %91
66: ; preds = %59
%67 = load i8*, i8** %7
%68 = getelementptr inbounds [16 x i8], [16 x i8]* %16, i64 0, i64 0
%69 = load i32, i32* %19
%70 = call i32 @memcpy(i8* %67, i8* %68, i32 %69)
%71 = load i32, i32* %19
%72 = load i32, i32* %8
%73 = sub nsw i32 %72, %71
store i32 %73, i32* %8
br label %86
74: ; preds = %34
%75 = load i32, i32* %8
%76 = icmp slt i32 %75, 16
br i1 %76, label %77, label %78
77: ; preds = %74
store i32 -1, i32* %6
br label %91
78: ; preds = %74
%79 = load i8*, i8** %7
%80 = getelementptr inbounds [16 x i8], [16 x i8]* %16, i64 0, i64 0
%81 = call i32 @memcpy(i8* %79, i8* %80, i32 16)
%82 = load i8*, i8** %7
%83 = getelementptr inbounds i8, i8* %82, i64 16
store i8* %83, i8** %7
%84 = load i32, i32* %8
%85 = sub nsw i32 %84, 16
store i32 %85, i32* %8
br label %86
86: ; preds = %78, %66
br label %27
87: ; preds = %27
%88 = load i32, i32* %15
%89 = load i32, i32* %8
%90 = sub nsw i32 %88, %89
store i32 %90, i32* %6
br label %91
91: ; preds = %87, %77, %65, %58, %33
%92 = load i32, i32* %6
ret i32 %92
}

LLVM IR (-O2):
define i32 @aesDecrypt(i8* %0, i32 %1, i8* %2, i32 %3, i8* %4) {
%6 = alloca [44 x i64]
%7 = alloca [16 x i8]
%8 = alloca [16 x i8]
%9 = alloca [16 x i8]
%10 = bitcast [44 x i64]* %6 to i8*
%11 = getelementptr inbounds [16 x i8], [16 x i8]* %7, i64 0, i64 0
%12 = call i32 @memcpy(i8* %11, i8* %4, i32 16)
%13 = getelementptr inbounds [44 x i64], [44 x i64]* %6, i64 0, i64 0
%14 = call i32 @aesSetupDecrypt(i64* %13, i8* %11, i32 128)
%15 = icmp eq i32 %3, 0
br i1 %15, label %54, label %16
16: ; preds = %5
%17 = getelementptr inbounds [16 x i8], [16 x i8]* %8, i64 0, i64 0
%18 = getelementptr inbounds [16 x i8], [16 x i8]* %9, i64 0, i64 0
%19 = getelementptr inbounds [16 x i8], [16 x i8]* %8, i64 0, i64 15
br label %20
20: ; preds = %16, %50
%21 = phi i8* [ %0, %16 ], [ %52, %50 ]
%22 = phi i32 [ %1, %16 ], [ %51, %50 ]
%23 = phi i8* [ %2, %16 ], [ %28, %50 ]
%24 = phi i32 [ %3, %16 ], [ %29, %50 ]
%25 = icmp slt i32 %24, 16
br i1 %25, label %49, label %26
26: ; preds = %20
%27 = call i32 @memcpy(i8* %18, i8* %23, i32 16)
%28 = getelementptr inbounds i8, i8* %23, i64 16
%29 = add nsw i32 %24, -16
%30 = call i32 @aesDoDecrypt(i64* %13, i32 %14, i8* %18, i8* %17)
%31 = icmp ult i32 %24, 32
br i1 %31, label %32, label %43
32: ; preds = %26
%33 = load i8, i8* %19
%34 = add i8 %33, -17
%35 = icmp ult i8 %34, -16
br i1 %35, label %49, label %36
36: ; preds = %32
%37 = zext i8 %33 to i32
%38 = sub nuw nsw i32 16, %37
%39 = icmp slt i32 %22, %38
br i1 %39, label %49, label %40
40: ; preds = %36
%41 = call i32 @memcpy(i8* %21, i8* %17, i32 %38)
%42 = sub nsw i32 %22, %38
br label %50
43: ; preds = %26
%44 = icmp slt i32 %22, 16
br i1 %44, label %49, label %45
45: ; preds = %43
%46 = call i32 @memcpy(i8* %21, i8* %17, i32 16)
%47 = getelementptr inbounds i8, i8* %21, i64 16
%48 = add nsw i32 %22, -16
br label %50
49: ; preds = %20, %43, %32, %36
br label %57
50: ; preds = %45, %40
%51 = phi i32 [ %42, %40 ], [ %48, %45 ]
%52 = phi i8* [ %21, %40 ], [ %47, %45 ]
%53 = icmp eq i32 %29, 0
br i1 %53, label %54, label %20
54: ; preds = %50, %5
%55 = phi i32 [ %1, %5 ], [ %51, %50 ]
%56 = sub nsw i32 %1, %55
br label %57
57: ; preds = %49, %54
%58 = phi i32 [ %56, %54 ], [ -1, %49 ]
ret i32 %58
}