void curve25519_sub(unsigned int out[32], const unsigned int a[32],
                    const unsigned int b[32]) {
  unsigned int j;
  unsigned int u;
  u = 218;
  for (j = 0; j < 31; ++j) {
    u += a[j] + 65280 - b[j];
    out[j] = u & 255;
    u >>= 8;
  }
  u += a[31] - b[31];
  out[31] = u;
}


x86 assembly (clang, -O0):
<curve25519_sub>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0xda,-0x20(%rbp)
movl   $0x0,-0x1c(%rbp)
cmpl   $0x1f,-0x1c(%rbp)
jae    1171 <curve25519_sub+0x71>
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    (%rax,%rcx,4),%eax
add    $0xff00,%eax
mov    -0x18(%rbp),%rcx
mov    -0x1c(%rbp),%edx
sub    (%rcx,%rdx,4),%eax
add    -0x20(%rbp),%eax
mov    %eax,-0x20(%rbp)
mov    -0x20(%rbp),%edx
and    $0xff,%edx
mov    -0x8(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %edx,(%rax,%rcx,4)
mov    -0x20(%rbp),%eax
shr    $0x8,%eax
mov    %eax,-0x20(%rbp)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    111e <curve25519_sub+0x1e>
mov    -0x10(%rbp),%rax
mov    0x7c(%rax),%eax
mov    -0x18(%rbp),%rcx
sub    0x7c(%rcx),%eax
add    -0x20(%rbp),%eax
mov    %eax,-0x20(%rbp)
mov    -0x20(%rbp),%ecx
mov    -0x8(%rbp),%rax
mov    %ecx,0x7c(%rax)
pop    %rbp
ret

x86 assembly (clang, -O2):
<curve25519_sub>:
mov    $0xda,%eax
mov    $0x1,%r8d
nopl   0x0(%rax,%rax,1)
add    -0x4(%rsi,%r8,4),%eax
sub    -0x4(%rdx,%r8,4),%eax
add    $0xff00,%eax
movzbl %al,%ecx
mov    %ecx,-0x4(%rdi,%r8,4)
shr    $0x8,%eax
cmp    $0x1f,%r8
je     114d <curve25519_sub+0x4d>
add    (%rsi,%r8,4),%eax
sub    (%rdx,%r8,4),%eax
add    $0xff00,%eax
movzbl %al,%ecx
mov    %ecx,(%rdi,%r8,4)
shr    $0x8,%eax
add    $0x2,%r8
jmp    1110 <curve25519_sub+0x10>
add    0x7c(%rsi),%eax
sub    0x7c(%rdx),%eax
mov    %eax,0x7c(%rdi)
ret

LLVM IR (-O0):
define void @curve25519_sub(i32* %0, i32* %1, i32* %2) {
%4 = alloca i32*
%5 = alloca i32*
%6 = alloca i32*
%7 = alloca i32
%8 = alloca i32
store i32* %0, i32** %4
store i32* %1, i32** %5
store i32* %2, i32** %6
store i32 218, i32* %8
store i32 0, i32* %7
br label %9
9: ; preds = %35, %3
%10 = load i32, i32* %7
%11 = icmp ult i32 %10, 31
br i1 %11, label %12, label %38
12: ; preds = %9
%13 = load i32*, i32** %5
%14 = load i32, i32* %7
%15 = zext i32 %14 to i64
%16 = getelementptr inbounds i32, i32* %13, i64 %15
%17 = load i32, i32* %16
%18 = add i32 %17, 65280
%19 = load i32*, i32** %6
%20 = load i32, i32* %7
%21 = zext i32 %20 to i64
%22 = getelementptr inbounds i32, i32* %19, i64 %21
%23 = load i32, i32* %22
%24 = sub i32 %18, %23
%25 = load i32, i32* %8
%26 = add i32 %25, %24
store i32 %26, i32* %8
%27 = load i32, i32* %8
%28 = and i32 %27, 255
%29 = load i32*, i32** %4
%30 = load i32, i32* %7
%31 = zext i32 %30 to i64
%32 = getelementptr inbounds i32, i32* %29, i64 %31
store i32 %28, i32* %32
%33 = load i32, i32* %8
%34 = lshr i32 %33, 8
store i32 %34, i32* %8
br label %35
35: ; preds = %12
%36 = load i32, i32* %7
%37 = add i32 %36, 1
store i32 %37, i32* %7
br label %9
38: ; preds = %9
%39 = load i32*, i32** %5
%40 = getelementptr inbounds i32, i32* %39, i64 31
%41 = load i32, i32* %40
%42 = load i32*, i32** %6
%43 = getelementptr inbounds i32, i32* %42, i64 31
%44 = load i32, i32* %43
%45 = sub i32 %41, %44
%46 = load i32, i32* %8
%47 = add i32 %46, %45
store i32 %47, i32* %8
%48 = load i32, i32* %8
%49 = load i32*, i32** %4
%50 = getelementptr inbounds i32, i32* %49, i64 31
store i32 %48, i32* %50
ret void
}

LLVM IR (-O2):
define void @curve25519_sub(i32* nocapture writeonly %0, i32* nocapture %1, i32* nocapture %2) {
br label %4
4: ; preds = %19, %3
%5 = phi i64 [ 0, %3 ], [ %30, %19 ]
%6 = phi i32 [ 218, %3 ], [ %29, %19 ]
%7 = getelementptr inbounds i32, i32* %1, i64 %5
%8 = load i32, i32* %7
%9 = getelementptr inbounds i32, i32* %2, i64 %5
%10 = load i32, i32* %9
%11 = add nuw nsw i32 %6, 65280
%12 = add i32 %11, %8
%13 = sub i32 %12, %10
%14 = and i32 %13, 255
%15 = getelementptr inbounds i32, i32* %0, i64 %5
store i32 %14, i32* %15
%16 = lshr i32 %13, 8
%17 = or i64 %5, 1
%18 = icmp eq i64 %17, 31
br i1 %18, label %31, label %19
19: ; preds = %4
%20 = getelementptr inbounds i32, i32* %1, i64 %17
%21 = load i32, i32* %20
%22 = getelementptr inbounds i32, i32* %2, i64 %17
%23 = load i32, i32* %22
%24 = add nuw nsw i32 %16, 65280
%25 = add i32 %24, %21
%26 = sub i32 %25, %23
%27 = and i32 %26, 255
%28 = getelementptr inbounds i32, i32* %0, i64 %17
store i32 %27, i32* %28
%29 = lshr i32 %26, 8
%30 = add nuw nsw i64 %5, 2
br label %4
31: ; preds = %4
%32 = getelementptr inbounds i32, i32* %1, i64 31
%33 = load i32, i32* %32
%34 = getelementptr inbounds i32, i32* %2, i64 31
%35 = load i32, i32* %34
%36 = add i32 %33, %16
%37 = sub i32 %36, %35
%38 = getelementptr inbounds i32, i32* %0, i64 31
store i32 %37, i32* %38
ret void
}