int c_constTimeEq(char *x, char *y, int length) {
  int ret = 0, i;
  for (i = 0; i < length; i++)
    ret = ret | x[i] ^ y[i];
  return ret;
}


x86 assembly (clang, -O0):
<c_constTimeEq>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
movl   $0x0,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    1159 <c_constTimeEq+0x59>
mov    -0x18(%rbp),%eax
mov    -0x8(%rbp),%rcx
movslq -0x1c(%rbp),%rdx
movsbl (%rcx,%rdx,1),%ecx
mov    -0x10(%rbp),%rdx
movslq -0x1c(%rbp),%rsi
movsbl (%rdx,%rsi,1),%edx
xor    %edx,%ecx
or     %ecx,%eax
mov    %eax,-0x18(%rbp)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    111d <c_constTimeEq+0x1d>
mov    -0x18(%rbp),%eax
pop    %rbp
ret

x86 assembly (clang, -O2):
<c_constTimeEq>:
test   %edx,%edx
jle    1116 <c_constTimeEq+0x16>
mov    %edx,%r9d
cmp    $0x8,%edx
jae    1119 <c_constTimeEq+0x19>
xor    %r11d,%r11d
xor    %eax,%eax
jmp    1230 <c_constTimeEq+0x130>
xor    %eax,%eax
ret
mov    %r9d,%r11d
and    $0xfffffff8,%r11d
lea    -0x8(%r11),%rax
mov    %rax,%r8
shr    $0x3,%r8
add    $0x1,%r8
test   %rax,%rax
je     1248 <c_constTimeEq+0x148>
mov    %r8,%r10
and    $0xfffffffffffffffe,%r10
pxor   %xmm0,%xmm0
xor    %eax,%eax
pxor   %xmm1,%xmm1
nopl   0x0(%rax)
mov    (%rsi,%rax,1),%ecx
mov    0x4(%rsi,%rax,1),%edx
xor    (%rdi,%rax,1),%ecx
movd   %ecx,%xmm2
punpcklbw %xmm2,%xmm2
punpcklwd %xmm2,%xmm2
xor    0x4(%rdi,%rax,1),%edx
movd   %edx,%xmm3
punpcklbw %xmm3,%xmm3
punpcklwd %xmm3,%xmm3
psrad  $0x18,%xmm2
por    %xmm0,%xmm2
psrad  $0x18,%xmm3
por    %xmm1,%xmm3
mov    0x8(%rsi,%rax,1),%ecx
mov    0xc(%rsi,%rax,1),%edx
xor    0x8(%rdi,%rax,1),%ecx
movd   %ecx,%xmm0
punpcklbw %xmm0,%xmm0
punpcklwd %xmm0,%xmm0
xor    0xc(%rdi,%rax,1),%edx
movd   %edx,%xmm1
punpcklbw %xmm1,%xmm1
punpcklwd %xmm1,%xmm1
psrad  $0x18,%xmm0
por    %xmm2,%xmm0
psrad  $0x18,%xmm1
por    %xmm3,%xmm1
add    $0x10,%rax
add    $0xfffffffffffffffe,%r10
jne    1150 <c_constTimeEq+0x50>
test   $0x1,%r8b
je     120a <c_constTimeEq+0x10a>
mov    (%rsi,%rax,1),%ecx
mov    0x4(%rsi,%rax,1),%edx
xor    (%rdi,%rax,1),%ecx
movd   %ecx,%xmm2
xor    0x4(%rdi,%rax,1),%edx
movd   %edx,%xmm3
punpcklbw %xmm2,%xmm2
punpcklwd %xmm2,%xmm2
psrad  $0x18,%xmm2
por    %xmm2,%xmm0
punpcklbw %xmm3,%xmm2
punpcklwd %xmm2,%xmm2
psrad  $0x18,%xmm2
por    %xmm2,%xmm1
por    %xmm1,%xmm0
pshufd $0xee,%xmm0,%xmm1
por    %xmm0,%xmm1
pshufd $0x55,%xmm1,%xmm0
por    %xmm1,%xmm0
movd   %xmm0,%eax
cmp    %r9,%r11
je     1247 <c_constTimeEq+0x147>
nopl   0x0(%rax)
movzbl (%rsi,%r11,1),%ecx
xor    (%rdi,%r11,1),%cl
movsbl %cl,%ecx
or     %ecx,%eax
add    $0x1,%r11
cmp    %r11,%r9
jne    1230 <c_constTimeEq+0x130>
ret
pxor   %xmm0,%xmm0
xor    %eax,%eax
pxor   %xmm1,%xmm1
test   $0x1,%r8b
jne    11d2 <c_constTimeEq+0xd2>
jmp    120a <c_constTimeEq+0x10a>

LLVM IR (-O0):
define i32 @c_constTimeEq(i8* %0, i8* %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 %2, i32* %6
store i32 0, i32* %7
store i32 0, i32* %8
br label %9
9: ; preds = %29, %3
%10 = load i32, i32* %8
%11 = load i32, i32* %6
%12 = icmp slt i32 %10, %11
br i1 %12, label %13, label %32
13: ; preds = %9
%14 = load i32, i32* %7
%15 = load i8*, i8** %4
%16 = load i32, i32* %8
%17 = sext i32 %16 to i64
%18 = getelementptr inbounds i8, i8* %15, i64 %17
%19 = load i8, i8* %18
%20 = sext i8 %19 to i32
%21 = load i8*, i8** %5
%22 = load i32, i32* %8
%23 = sext i32 %22 to i64
%24 = getelementptr inbounds i8, i8* %21, i64 %23
%25 = load i8, i8* %24
%26 = sext i8 %25 to i32
%27 = xor i32 %20, %26
%28 = or i32 %14, %27
store i32 %28, i32* %7
br label %29
29: ; preds = %13
%30 = load i32, i32* %8
%31 = add nsw i32 %30, 1
store i32 %31, i32* %8
br label %9
32: ; preds = %9
%33 = load i32, i32* %7
ret i32 %33
}

LLVM IR (-O2):
define i32 @c_constTimeEq(i8* nocapture %0, i8* nocapture %1, i32 %2) {
%4 = icmp sgt i32 %2, 0
br i1 %4, label %5, label %109
5: ; preds = %3
%6 = zext i32 %2 to i64
%7 = icmp ult i32 %2, 8
br i1 %7, label %94, label %8
8: ; preds = %5
%9 = and i64 %6, 4294967288
%10 = add nsw i64 %9, -8
%11 = lshr exact i64 %10, 3
%12 = add nuw nsw i64 %11, 1
%13 = and i64 %12, 1
%14 = icmp eq i64 %10, 0
br i1 %14, label %62, label %15
15: ; preds = %8
%16 = and i64 %12, 4611686018427387902
br label %17
17: ; preds = %17, %15
%18 = phi i64 [ 0, %15 ], [ %59, %17 ]
%19 = phi <4 x i32> [ zeroinitializer, %15 ], [ %57, %17 ]
%20 = phi <4 x i32> [ zeroinitializer, %15 ], [ %58, %17 ]
%21 = phi i64 [ 0, %15 ], [ %60, %17 ]
%22 = getelementptr inbounds i8, i8* %0, i64 %18
%23 = bitcast i8* %22 to <4 x i8>*
%24 = load <4 x i8>, <4 x i8>* %23
%25 = getelementptr inbounds i8, i8* %22, i64 4
%26 = bitcast i8* %25 to <4 x i8>*
%27 = load <4 x i8>, <4 x i8>* %26
%28 = getelementptr inbounds i8, i8* %1, i64 %18
%29 = bitcast i8* %28 to <4 x i8>*
%30 = load <4 x i8>, <4 x i8>* %29
%31 = getelementptr inbounds i8, i8* %28, i64 4
%32 = bitcast i8* %31 to <4 x i8>*
%33 = load <4 x i8>, <4 x i8>* %32
%34 = xor <4 x i8> %30, %24
%35 = xor <4 x i8> %33, %27
%36 = sext <4 x i8> %34 to <4 x i32>
%37 = sext <4 x i8> %35 to <4 x i32>
%38 = or <4 x i32> %19, %36
%39 = or <4 x i32> %20, %37
%40 = or i64 %18, 8
%41 = getelementptr inbounds i8, i8* %0, i64 %40
%42 = bitcast i8* %41 to <4 x i8>*
%43 = load <4 x i8>, <4 x i8>* %42
%44 = getelementptr inbounds i8, i8* %41, i64 4
%45 = bitcast i8* %44 to <4 x i8>*
%46 = load <4 x i8>, <4 x i8>* %45
%47 = getelementptr inbounds i8, i8* %1, i64 %40
%48 = bitcast i8* %47 to <4 x i8>*
%49 = load <4 x i8>, <4 x i8>* %48
%50 = getelementptr inbounds i8, i8* %47, i64 4
%51 = bitcast i8* %50 to <4 x i8>*
%52 = load <4 x i8>, <4 x i8>* %51
%53 = xor <4 x i8> %49, %43
%54 = xor <4 x i8> %52, %46
%55 = sext <4 x i8> %53 to <4 x i32>
%56 = sext <4 x i8> %54 to <4 x i32>
%57 = or <4 x i32> %38, %55
%58 = or <4 x i32> %39, %56
%59 = add nuw i64 %18, 16
%60 = add i64 %21, 2
%61 = icmp eq i64 %60, %16
br i1 %61, label %62, label %17
62: ; preds = %17, %8
%63 = phi <4 x i32> [ undef, %8 ], [ %57, %17 ]
%64 = phi <4 x i32> [ undef, %8 ], [ %58, %17 ]
%65 = phi i64 [ 0, %8 ], [ %59, %17 ]
%66 = phi <4 x i32> [ zeroinitializer, %8 ], [ %57, %17 ]
%67 = phi <4 x i32> [ zeroinitializer, %8 ], [ %58, %17 ]
%68 = icmp eq i64 %13, 0
br i1 %68, label %88, label %69
69: ; preds = %62
%70 = getelementptr inbounds i8, i8* %0, i64 %65
%71 = bitcast i8* %70 to <4 x i8>*
%72 = load <4 x i8>, <4 x i8>* %71
%73 = getelementptr inbounds i8, i8* %70, i64 4
%74 = bitcast i8* %73 to <4 x i8>*
%75 = load <4 x i8>, <4 x i8>* %74
%76 = getelementptr inbounds i8, i8* %1, i64 %65
%77 = bitcast i8* %76 to <4 x i8>*
%78 = load <4 x i8>, <4 x i8>* %77
%79 = getelementptr inbounds i8, i8* %76, i64 4
%80 = bitcast i8* %79 to <4 x i8>*
%81 = load <4 x i8>, <4 x i8>* %80
%82 = xor <4 x i8> %78, %72
%83 = xor <4 x i8> %81, %75
%84 = sext <4 x i8> %82 to <4 x i32>
%85 = sext <4 x i8> %83 to <4 x i32>
%86 = or <4 x i32> %66, %84
%87 = or <4 x i32> %67, %85
br label %88
88: ; preds = %62, %69
%89 = phi <4 x i32> [ %63, %62 ], [ %86, %69 ]
%90 = phi <4 x i32> [ %64, %62 ], [ %87, %69 ]
%91 = or <4 x i32> %90, %89
%92 = call i32 @llvm.vector.reduce.or.v4i32(<4 x i32> %91)
%93 = icmp eq i64 %9, %6
br i1 %93, label %109, label %94
94: ; preds = %5, %88
%95 = phi i64 [ 0, %5 ], [ %9, %88 ]
%96 = phi i32 [ 0, %5 ], [ %92, %88 ]
br label %97
97: ; preds = %94, %97
%98 = phi i64 [ %107, %97 ], [ %95, %94 ]
%99 = phi i32 [ %106, %97 ], [ %96, %94 ]
%100 = getelementptr inbounds i8, i8* %0, i64 %98
%101 = load i8, i8* %100
%102 = getelementptr inbounds i8, i8* %1, i64 %98
%103 = load i8, i8* %102
%104 = xor i8 %103, %101
%105 = sext i8 %104 to i32
%106 = or i32 %99, %105
%107 = add nuw nsw i64 %98, 1
%108 = icmp eq i64 %107, %6
br i1 %108, label %109, label %97
109: ; preds = %97, %88, %3
%110 = phi i32 [ 0, %3 ], [ %92, %88 ], [ %106, %97 ]
ret i32 %110
}