#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
size_t aes_calclength(char *, size_t);
int /*<<< orphan*/ aes_cipher(int const, char const *, char const *, char *);
size_t aes_ofbdec(const int bits, const char *in, size_t length,
                  const char *key, const char *iv, char *out) {
  const char *vector = iv;
  for (size_t d = 0; d + 15 < length; d += 16) {
    aes_cipher(bits, vector, key, out + d);
    vector = out + d;
  }
  for (size_t d = 0; d < ((length >> 4) << 4); d++)
    *(out + d) ^= *(in + d);
  return aes_calclength(out, length);
}


x86 assembly (clang, -O0):
<aes_ofbdec>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %edi,-0x4(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8,-0x28(%rbp)
mov    %r9,-0x30(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x38(%rbp)
movq   $0x0,-0x40(%rbp)
mov    -0x40(%rbp),%rax
add    $0xf,%rax
cmp    -0x18(%rbp),%rax
jae    1196 <aes_ofbdec+0x76>
mov    -0x4(%rbp),%edi
mov    -0x38(%rbp),%rsi
mov    -0x20(%rbp),%rdx
mov    -0x30(%rbp),%rcx
add    -0x40(%rbp),%rcx
call   1030 <aes_cipher@plt>
mov    -0x30(%rbp),%rax
add    -0x40(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x40(%rbp),%rax
add    $0x10,%rax
mov    %rax,-0x40(%rbp)
jmp    114f <aes_ofbdec+0x2f>
movq   $0x0,-0x48(%rbp)
mov    -0x48(%rbp),%rax
mov    -0x18(%rbp),%rcx
shr    $0x4,%rcx
shl    $0x4,%rcx
cmp    %rcx,%rax
jae    11e5 <aes_ofbdec+0xc5>
mov    -0x10(%rbp),%rax
mov    -0x48(%rbp),%rcx
movsbl (%rax,%rcx,1),%esi
mov    -0x30(%rbp),%rax
mov    -0x48(%rbp),%rcx
movsbl (%rax,%rcx,1),%edx
xor    %esi,%edx
mov    %dl,(%rax,%rcx,1)
mov    -0x48(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x48(%rbp)
jmp    119e <aes_ofbdec+0x7e>
mov    -0x30(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1040 <aes_calclength@plt>
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<aes_ofbdec>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %r9,%r12
mov    %rdx,%rbx
mov    %rsi,(%rsp)
cmp    $0x10,%rdx
jb     1174 <aes_ofbdec+0x54>
mov    %rcx,%r13
mov    %edi,%r15d
mov    $0xf,%r14d
mov    %r12,%rax
nopw   0x0(%rax,%rax,1)
mov    %rax,%rbp
mov    %r15d,%edi
mov    %r8,%rsi
mov    %r13,%rdx
mov    %rax,%rcx
call   1030 <aes_cipher@plt>
lea    0x10(%rbp),%rax
add    $0x10,%r14
mov    %rbp,%r8
cmp    %rbx,%r14
jb     1150 <aes_ofbdec+0x30>
mov    %rbx,%rax
and    $0xfffffffffffffff0,%rax
mov    (%rsp),%rdi
je     1241 <aes_ofbdec+0x121>
lea    (%rdi,%rax,1),%rcx
cmp    %r12,%rcx
jbe    11d1 <aes_ofbdec+0xb1>
lea    (%r12,%rax,1),%rcx
cmp    %rdi,%rcx
jbe    11d1 <aes_ofbdec+0xb1>
xor    %ecx,%ecx
nopl   0x0(%rax)
movzbl (%rdi,%rcx,1),%edx
xor    %dl,(%r12,%rcx,1)
movzbl 0x1(%rdi,%rcx,1),%edx
xor    %dl,0x1(%r12,%rcx,1)
movzbl 0x2(%rdi,%rcx,1),%edx
xor    %dl,0x2(%r12,%rcx,1)
movzbl 0x3(%rdi,%rcx,1),%edx
xor    %dl,0x3(%r12,%rcx,1)
add    $0x4,%rcx
cmp    %rcx,%rax
jne    11a0 <aes_ofbdec+0x80>
jmp    1241 <aes_ofbdec+0x121>
cmp    $0x20,%rax
jae    11db <aes_ofbdec+0xbb>
xor    %ecx,%ecx
jmp    1230 <aes_ofbdec+0x110>
mov    %ebx,%edx
and    $0x10,%edx
mov    %rax,%rcx
sub    %rdx,%rcx
xor    %esi,%esi
nopl   0x0(%rax,%rax,1)
movups (%rdi,%rsi,1),%xmm0
movups 0x10(%rdi,%rsi,1),%xmm1
movups (%r12,%rsi,1),%xmm2
xorps  %xmm0,%xmm2
movups 0x10(%r12,%rsi,1),%xmm0
xorps  %xmm1,%xmm0
movups %xmm2,(%r12,%rsi,1)
movups %xmm0,0x10(%r12,%rsi,1)
add    $0x20,%rsi
cmp    %rsi,%rcx
jne    11f0 <aes_ofbdec+0xd0>
test   %rdx,%rdx
je     1241 <aes_ofbdec+0x121>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
mov    (%rdi,%rcx,1),%rdx
xor    %rdx,(%r12,%rcx,1)
add    $0x8,%rcx
cmp    %rcx,%rax
jne    1230 <aes_ofbdec+0x110>
mov    %r12,%rdi
mov    %rbx,%rsi
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1040 <aes_calclength@plt>

LLVM IR (-O0):
define i64 @aes_ofbdec(i32 %0, i8* %1, i64 %2, i8* %3, i8* %4, i8* %5) {
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i64
%15 = alloca i64
store i32 %0, i32* %7
store i8* %1, i8** %8
store i64 %2, i64* %9
store i8* %3, i8** %10
store i8* %4, i8** %11
store i8* %5, i8** %12
%16 = load i8*, i8** %11
store i8* %16, i8** %13
store i64 0, i64* %14
br label %17
17: ; preds = %33, %6
%18 = load i64, i64* %14
%19 = add i64 %18, 15
%20 = load i64, i64* %9
%21 = icmp ult i64 %19, %20
br i1 %21, label %22, label %36
22: ; preds = %17
%23 = load i32, i32* %7
%24 = load i8*, i8** %13
%25 = load i8*, i8** %10
%26 = load i8*, i8** %12
%27 = load i64, i64* %14
%28 = getelementptr inbounds i8, i8* %26, i64 %27
%29 = call i32 @aes_cipher(i32 %23, i8* %24, i8* %25, i8* %28)
%30 = load i8*, i8** %12
%31 = load i64, i64* %14
%32 = getelementptr inbounds i8, i8* %30, i64 %31
store i8* %32, i8** %13
br label %33
33: ; preds = %22
%34 = load i64, i64* %14
%35 = add i64 %34, 16
store i64 %35, i64* %14
br label %17
36: ; preds = %17
store i64 0, i64* %15
br label %37
37: ; preds = %56, %36
%38 = load i64, i64* %15
%39 = load i64, i64* %9
%40 = lshr i64 %39, 4
%41 = shl i64 %40, 4
%42 = icmp ult i64 %38, %41
br i1 %42, label %43, label %59
43: ; preds = %37
%44 = load i8*, i8** %8
%45 = load i64, i64* %15
%46 = getelementptr inbounds i8, i8* %44, i64 %45
%47 = load i8, i8* %46
%48 = sext i8 %47 to i32
%49 = load i8*, i8** %12
%50 = load i64, i64* %15
%51 = getelementptr inbounds i8, i8* %49, i64 %50
%52 = load i8, i8* %51
%53 = sext i8 %52 to i32
%54 = xor i32 %53, %48
%55 = trunc i32 %54 to i8
store i8 %55, i8* %51
br label %56
56: ; preds = %43
%57 = load i64, i64* %15
%58 = add i64 %57, 1
store i64 %58, i64* %15
br label %37
59: ; preds = %37
%60 = load i8*, i8** %12
%61 = load i64, i64* %9
%62 = call i64 @aes_calclength(i8* %60, i64 %61)
ret i64 %62
}

LLVM IR (-O2):
define i64 @aes_ofbdec(i32 %0, i8* nocapture %1, i64 %2, i8* %3, i8* %4, i8* %5) {
%7 = icmp ugt i64 %2, 15
br i1 %7, label %58, label %8
8: ; preds = %58, %6
%9 = and i64 %2, -16
%10 = icmp eq i64 %9, 0
br i1 %10, label %66, label %11
11: ; preds = %8
%12 = getelementptr i8, i8* %5, i64 %9
%13 = getelementptr i8, i8* %1, i64 %9
%14 = icmp ugt i8* %13, %5
%15 = icmp ugt i8* %12, %1
%16 = and i1 %14, %15
br i1 %16, label %68, label %17
17: ; preds = %11
%18 = icmp ult i64 %9, 32
br i1 %18, label %44, label %19
19: ; preds = %17
%20 = and i64 %2, 16
%21 = sub i64 %9, %20
br label %22
22: ; preds = %22, %19
%23 = phi i64 [ 0, %19 ], [ %40, %22 ]
%24 = getelementptr inbounds i8, i8* %1, i64 %23
%25 = bitcast i8* %24 to <16 x i8>*
%26 = load <16 x i8>, <16 x i8>* %25
%27 = getelementptr inbounds i8, i8* %24, i64 16
%28 = bitcast i8* %27 to <16 x i8>*
%29 = load <16 x i8>, <16 x i8>* %28
%30 = getelementptr inbounds i8, i8* %5, i64 %23
%31 = bitcast i8* %30 to <16 x i8>*
%32 = load <16 x i8>, <16 x i8>* %31
%33 = getelementptr inbounds i8, i8* %30, i64 16
%34 = bitcast i8* %33 to <16 x i8>*
%35 = load <16 x i8>, <16 x i8>* %34
%36 = xor <16 x i8> %32, %26
%37 = xor <16 x i8> %35, %29
%38 = bitcast i8* %30 to <16 x i8>*
store <16 x i8> %36, <16 x i8>* %38
%39 = bitcast i8* %33 to <16 x i8>*
store <16 x i8> %37, <16 x i8>* %39
%40 = add nuw i64 %23, 32
%41 = icmp eq i64 %40, %21
br i1 %41, label %42, label %22
42: ; preds = %22
%43 = icmp eq i64 %20, 0
br i1 %43, label %66, label %44
44: ; preds = %42, %17
%45 = phi i64 [ %21, %42 ], [ 0, %17 ]
br label %46
46: ; preds = %44, %46
%47 = phi i64 [ %56, %46 ], [ %45, %44 ]
%48 = getelementptr inbounds i8, i8* %1, i64 %47
%49 = bitcast i8* %48 to <8 x i8>*
%50 = load <8 x i8>, <8 x i8>* %49
%51 = getelementptr inbounds i8, i8* %5, i64 %47
%52 = bitcast i8* %51 to <8 x i8>*
%53 = load <8 x i8>, <8 x i8>* %52
%54 = xor <8 x i8> %53, %50
%55 = bitcast i8* %51 to <8 x i8>*
store <8 x i8> %54, <8 x i8>* %55
%56 = add nuw i64 %47, 8
%57 = icmp eq i64 %56, %9
br i1 %57, label %66, label %46
58: ; preds = %6, %58
%59 = phi i64 [ %63, %58 ], [ 0, %6 ]
%60 = phi i8* [ %61, %58 ], [ %4, %6 ]
%61 = getelementptr inbounds i8, i8* %5, i64 %59
%62 = tail call i32 @aes_cipher(i32 %0, i8* %60, i8* %3, i8* %61)
%63 = add i64 %59, 16
%64 = or i64 %63, 15
%65 = icmp ult i64 %64, %2
br i1 %65, label %58, label %8
66: ; preds = %46, %68, %42, %8
%67 = tail call i64 @aes_calclength(i8* %5, i64 %2)
ret i64 %67
68: ; preds = %11, %68
%69 = phi i64 [ %93, %68 ], [ 0, %11 ]
%70 = getelementptr inbounds i8, i8* %1, i64 %69
%71 = load i8, i8* %70
%72 = getelementptr inbounds i8, i8* %5, i64 %69
%73 = load i8, i8* %72
%74 = xor i8 %73, %71
store i8 %74, i8* %72
%75 = or i64 %69, 1
%76 = getelementptr inbounds i8, i8* %1, i64 %75
%77 = load i8, i8* %76
%78 = getelementptr inbounds i8, i8* %5, i64 %75
%79 = load i8, i8* %78
%80 = xor i8 %79, %77
store i8 %80, i8* %78
%81 = or i64 %69, 2
%82 = getelementptr inbounds i8, i8* %1, i64 %81
%83 = load i8, i8* %82
%84 = getelementptr inbounds i8, i8* %5, i64 %81
%85 = load i8, i8* %84
%86 = xor i8 %85, %83
store i8 %86, i8* %84
%87 = or i64 %69, 3
%88 = getelementptr inbounds i8, i8* %1, i64 %87
%89 = load i8, i8* %88
%90 = getelementptr inbounds i8, i8* %5, i64 %87
%91 = load i8, i8* %90
%92 = xor i8 %91, %89
store i8 %92, i8* %90
%93 = add nuw i64 %69, 4
%94 = icmp eq i64 %93, %9
br i1 %94, label %66, label %68
}