#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ poly1305_squeeze(unsigned int *);
void poly1305_mulmod(unsigned int h[17], const unsigned int r[17]) {
  unsigned int hr[17];
  unsigned int i;
  unsigned int j;
  unsigned int u;
  for (i = 0; i < 17; ++i) {
    u = 0;
    for (j = 0; j <= i; ++j)
      u += h[j] * r[i - j];
    for (j = i + 1; j < 17; ++j)
      u += 320 * h[j] * r[i + 17 - j];
    hr[i] = u;
  }
  for (i = 0; i < 17; ++i)
    h[i] = hr[i];
  poly1305_squeeze(h);
}


x86 assembly (clang, -O0):
<poly1305_mulmod>:
push   %rbp
mov    %rsp,%rbp
sub    $0x70,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
movl   $0x0,-0x64(%rbp)
cmpl   $0x11,-0x64(%rbp)
jae    11d9 <poly1305_mulmod+0xc9>
movl   $0x0,-0x6c(%rbp)
movl   $0x0,-0x68(%rbp)
mov    -0x68(%rbp),%eax
cmp    -0x64(%rbp),%eax
ja     1179 <poly1305_mulmod+0x69>
mov    -0x8(%rbp),%rax
mov    -0x68(%rbp),%ecx
mov    (%rax,%rcx,4),%eax
mov    -0x10(%rbp),%rcx
mov    -0x64(%rbp),%edx
sub    -0x68(%rbp),%edx
mov    %edx,%edx
imul   (%rcx,%rdx,4),%eax
add    -0x6c(%rbp),%eax
mov    %eax,-0x6c(%rbp)
mov    -0x68(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x68(%rbp)
jmp    113f <poly1305_mulmod+0x2f>
mov    -0x64(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x68(%rbp)
cmpl   $0x11,-0x68(%rbp)
jae    11c1 <poly1305_mulmod+0xb1>
mov    -0x8(%rbp),%rax
mov    -0x68(%rbp),%ecx
imul   $0x140,(%rax,%rcx,4),%eax
mov    -0x10(%rbp),%rcx
mov    -0x64(%rbp),%edx
add    $0x11,%edx
sub    -0x68(%rbp),%edx
mov    %edx,%edx
imul   (%rcx,%rdx,4),%eax
add    -0x6c(%rbp),%eax
mov    %eax,-0x6c(%rbp)
mov    -0x68(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x68(%rbp)
jmp    1182 <poly1305_mulmod+0x72>
mov    -0x6c(%rbp),%ecx
mov    -0x64(%rbp),%eax
mov    %ecx,-0x60(%rbp,%rax,4)
mov    -0x64(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x64(%rbp)
jmp    1127 <poly1305_mulmod+0x17>
movl   $0x0,-0x64(%rbp)
cmpl   $0x11,-0x64(%rbp)
jae    1209 <poly1305_mulmod+0xf9>
mov    -0x64(%rbp),%eax
mov    -0x60(%rbp,%rax,4),%edx
mov    -0x8(%rbp),%rax
mov    -0x64(%rbp),%ecx
mov    %edx,(%rax,%rcx,4)
mov    -0x64(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x64(%rbp)
jmp    11e0 <poly1305_mulmod+0xd0>
mov    -0x8(%rbp),%rdi
call   1030 <poly1305_squeeze@plt>
add    $0x70,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<poly1305_mulmod>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
lea    0x14(%rdi),%rcx
lea    0x34(%rsi),%rax
mov    %rax,-0x50(%rsp)
mov    $0x1,%r12d
mov    $0xfffffffffffffffc,%r11
mov    $0x10,%r8d
xor    %r15d,%r15d
movdqa 0xebb(%rip),%xmm0
mov    %rsi,%r9
jmp    1173 <poly1305_mulmod+0x63>
nopw   0x0(%rax,%rax,1)
mov    %ebp,-0x48(%rsp,%r14,4)
add    $0x1,%r12
add    $0x1,%r11
add    $0xffffffffffffffff,%r8
add    $0x4,%rcx
add    $0x4,%r9
cmp    $0x11,%r15
je     1493 <poly1305_mulmod+0x383>
mov    %r15,%r14
cmp    $0x4,%r12
jb     12e0 <poly1305_mulmod+0x1d0>
mov    %r14,%rax
shr    $0x20,%rax
mov    $0x0,%r13d
mov    $0x0,%r10d
jne    12ca <poly1305_mulmod+0x1ba>
mov    %r12,%r13
movabs $0x7ffffffffffffffc,%rax
ff ff 7f
and    %rax,%r13
lea    -0x4(%r13),%rax
mov    %rax,%r15
shr    $0x2,%r15
add    $0x1,%r15
test   %rax,%rax
je     147e <poly1305_mulmod+0x36e>
mov    %r12,%rax
and    $0xfffffffffffffffc,%rax
add    $0xfffffffffffffffc,%rax
shr    $0x2,%rax
add    $0x1,%rax
and    $0xfffffffffffffffe,%rax
pxor   %xmm1,%xmm1
mov    %r11,%rdx
xor    %ebp,%ebp
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
lea    0x4(%rdx),%ebx
movdqu -0xc(%rsi,%rbx,4),%xmm2
pshufd $0x1b,%xmm2,%xmm3
movdqu (%rdi,%rbp,4),%xmm4
movdqu 0x10(%rdi,%rbp,4),%xmm5
pshufd $0xf5,%xmm4,%xmm6
pshufd $0x4e,%xmm2,%xmm2
pmuludq %xmm6,%xmm2
pshufd $0xe8,%xmm2,%xmm2
pmuludq %xmm4,%xmm3
pshufd $0xe8,%xmm3,%xmm3
punpckldq %xmm2,%xmm3
paddd  %xmm1,%xmm3
mov    %edx,%ebx
movdqu -0xc(%rsi,%rbx,4),%xmm1
pshufd $0x1b,%xmm1,%xmm2
pshufd $0xf5,%xmm5,%xmm4
pshufd $0x4e,%xmm1,%xmm1
pmuludq %xmm4,%xmm1
pshufd $0xe8,%xmm1,%xmm4
pmuludq %xmm5,%xmm2
pshufd $0xe8,%xmm2,%xmm1
punpckldq %xmm4,%xmm1
paddd  %xmm3,%xmm1
add    $0x8,%rbp
add    $0xfffffffffffffff8,%rdx
add    $0xfffffffffffffffe,%rax
jne    11f0 <poly1305_mulmod+0xe0>
test   $0x1,%r15b
je     12ab <poly1305_mulmod+0x19b>
movdqu (%rdi,%rbp,4),%xmm2
mov    %r14d,%eax
sub    %ebp,%eax
movdqu -0xc(%rsi,%rax,4),%xmm3
pshufd $0x1b,%xmm3,%xmm4
pshufd $0xf5,%xmm2,%xmm5
pshufd $0x4e,%xmm3,%xmm3
pmuludq %xmm5,%xmm3
pshufd $0xe8,%xmm3,%xmm3
pmuludq %xmm2,%xmm4
pshufd $0xe8,%xmm4,%xmm2
punpckldq %xmm3,%xmm2
paddd  %xmm2,%xmm1
pshufd $0xee,%xmm1,%xmm2
paddd  %xmm1,%xmm2
pshufd $0x55,%xmm2,%xmm1
paddd  %xmm2,%xmm1
movd   %xmm1,%r10d
mov    %r10d,%ebp
cmp    %r13,%r12
je     1345 <poly1305_mulmod+0x235>
test   $0x1,%r12b
jne    12ec <poly1305_mulmod+0x1dc>
mov    %r13,%rax
cmp    %r13,%r14
jne    130c <poly1305_mulmod+0x1fc>
jmp    1345 <poly1305_mulmod+0x235>
nopw   0x0(%rax,%rax,1)
xor    %r13d,%r13d
xor    %r10d,%r10d
test   $0x1,%r12b
je     12d0 <poly1305_mulmod+0x1c0>
mov    %r14d,%eax
sub    %r13d,%eax
mov    (%rsi,%rax,4),%ebp
imul   (%rdi,%r13,4),%ebp
add    %r10d,%ebp
mov    %r13,%rax
or     $0x1,%rax
mov    %ebp,%r10d
cmp    %r13,%r14
je     1345 <poly1305_mulmod+0x235>
mov    %r14,%rdx
sub    %rax,%rdx
mov    %r10d,%ebp
cs nopw 0x0(%rax,%rax,1)
nop
mov    %edx,%ebx
mov    (%rsi,%rbx,4),%ebx
imul   (%rdi,%rax,4),%ebx
add    %ebp,%ebx
lea    -0x1(%rdx),%ebp
mov    (%rsi,%rbp,4),%ebp
imul   0x4(%rdi,%rax,4),%ebp
add    %ebx,%ebp
add    $0x2,%rax
add    $0xfffffffffffffffe,%rdx
cmp    %rax,%r12
jne    1320 <poly1305_mulmod+0x210>
lea    0x1(%r14),%r15
cmp    $0xf,%r14
ja     1150 <poly1305_mulmod+0x40>
mov    $0x10,%eax
sub    %r14,%rax
cmp    $0x8,%rax
jae    1370 <poly1305_mulmod+0x260>
mov    %r12,%rbx
jmp    144a <poly1305_mulmod+0x33a>
nopl   0x0(%rax)
mov    %r8,%r10
and    $0xfffffffffffffff8,%r10
mov    %rax,%r13
and    $0xfffffffffffffff8,%r13
lea    (%r12,%r13,1),%rbx
movd   %ebp,%xmm2
pxor   %xmm1,%xmm1
mov    -0x50(%rsp),%rdx
xor    %ebp,%ebp
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
movdqu -0x10(%rcx,%rbp,4),%xmm3
movdqu (%rcx,%rbp,4),%xmm4
movdqu -0x10(%rdx),%xmm5
movdqu (%rdx),%xmm6
pshufd $0x1b,%xmm6,%xmm7
pmuludq %xmm3,%xmm7
pshufd $0xf5,%xmm3,%xmm3
pshufd $0x4e,%xmm6,%xmm6
pmuludq %xmm3,%xmm6
pshufd $0x1b,%xmm5,%xmm3
pmuludq %xmm4,%xmm3
pshufd $0xf5,%xmm4,%xmm4
pshufd $0x4e,%xmm5,%xmm5
pmuludq %xmm4,%xmm5
pmuludq %xmm0,%xmm6
pshufd $0xe8,%xmm6,%xmm4
pmuludq %xmm0,%xmm7
pshufd $0xe8,%xmm7,%xmm6
punpckldq %xmm4,%xmm6
paddd  %xmm6,%xmm2
pmuludq %xmm0,%xmm5
pshufd $0xe8,%xmm5,%xmm4
pmuludq %xmm0,%xmm3
pshufd $0xe8,%xmm3,%xmm3
punpckldq %xmm4,%xmm3
paddd  %xmm3,%xmm1
add    $0x8,%rbp
add    $0xffffffffffffffe0,%rdx
cmp    %rbp,%r10
jne    13a0 <poly1305_mulmod+0x290>
paddd  %xmm2,%xmm1
pshufd $0xee,%xmm1,%xmm2
paddd  %xmm1,%xmm2
pshufd $0x55,%xmm2,%xmm1
paddd  %xmm2,%xmm1
movd   %xmm1,%ebp
cmp    %r13,%rax
je     1150 <poly1305_mulmod+0x40>
lea    0x0(,%rbx,4),%rdx
mov    $0x44,%eax
sub    %rdx,%rax
lea    (%rdi,%rbx,4),%rdx
xchg   %ax,%ax
mov    (%rdx),%ebx
imul   (%r9,%rax,1),%ebx
lea    (%rbx,%rbx,4),%ebx
shl    $0x6,%ebx
add    %ebx,%ebp
add    $0x4,%rdx
add    $0xfffffffffffffffc,%rax
jne    1460 <poly1305_mulmod+0x350>
jmp    1150 <poly1305_mulmod+0x40>
pxor   %xmm1,%xmm1
xor    %ebp,%ebp
test   $0x1,%r15b
jne    1272 <poly1305_mulmod+0x162>
jmp    12ab <poly1305_mulmod+0x19b>
mov    -0x8(%rsp),%eax
mov    %eax,0x40(%rdi)
movaps -0x48(%rsp),%xmm0
movaps -0x38(%rsp),%xmm1
movaps -0x28(%rsp),%xmm2
movaps -0x18(%rsp),%xmm3
movups %xmm3,0x30(%rdi)
movups %xmm2,0x20(%rdi)
movups %xmm1,0x10(%rdi)
movups %xmm0,(%rdi)
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1030 <poly1305_squeeze@plt>

LLVM IR (-O0):
define void @poly1305_mulmod(i32* %0, i32* %1) {
%3 = alloca i32*
%4 = alloca i32*
%5 = alloca [17 x i32]
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
store i32* %0, i32** %3
store i32* %1, i32** %4
store i32 0, i32* %6
br label %9
9: ; preds = %68, %2
%10 = load i32, i32* %6
%11 = icmp ult i32 %10, 17
br i1 %11, label %12, label %71
12: ; preds = %9
store i32 0, i32* %8
store i32 0, i32* %7
br label %13
13: ; preds = %33, %12
%14 = load i32, i32* %7
%15 = load i32, i32* %6
%16 = icmp ule i32 %14, %15
br i1 %16, label %17, label %36
17: ; preds = %13
%18 = load i32*, i32** %3
%19 = load i32, i32* %7
%20 = zext i32 %19 to i64
%21 = getelementptr inbounds i32, i32* %18, i64 %20
%22 = load i32, i32* %21
%23 = load i32*, i32** %4
%24 = load i32, i32* %6
%25 = load i32, i32* %7
%26 = sub i32 %24, %25
%27 = zext i32 %26 to i64
%28 = getelementptr inbounds i32, i32* %23, i64 %27
%29 = load i32, i32* %28
%30 = mul i32 %22, %29
%31 = load i32, i32* %8
%32 = add i32 %31, %30
store i32 %32, i32* %8
br label %33
33: ; preds = %17
%34 = load i32, i32* %7
%35 = add i32 %34, 1
store i32 %35, i32* %7
br label %13
36: ; preds = %13
%37 = load i32, i32* %6
%38 = add i32 %37, 1
store i32 %38, i32* %7
br label %39
39: ; preds = %60, %36
%40 = load i32, i32* %7
%41 = icmp ult i32 %40, 17
br i1 %41, label %42, label %63
42: ; preds = %39
%43 = load i32*, i32** %3
%44 = load i32, i32* %7
%45 = zext i32 %44 to i64
%46 = getelementptr inbounds i32, i32* %43, i64 %45
%47 = load i32, i32* %46
%48 = mul i32 320, %47
%49 = load i32*, i32** %4
%50 = load i32, i32* %6
%51 = add i32 %50, 17
%52 = load i32, i32* %7
%53 = sub i32 %51, %52
%54 = zext i32 %53 to i64
%55 = getelementptr inbounds i32, i32* %49, i64 %54
%56 = load i32, i32* %55
%57 = mul i32 %48, %56
%58 = load i32, i32* %8
%59 = add i32 %58, %57
store i32 %59, i32* %8
br label %60
60: ; preds = %42
%61 = load i32, i32* %7
%62 = add i32 %61, 1
store i32 %62, i32* %7
br label %39
63: ; preds = %39
%64 = load i32, i32* %8
%65 = load i32, i32* %6
%66 = zext i32 %65 to i64
%67 = getelementptr inbounds [17 x i32], [17 x i32]* %5, i64 0, i64 %66
store i32 %64, i32* %67
br label %68
68: ; preds = %63
%69 = load i32, i32* %6
%70 = add i32 %69, 1
store i32 %70, i32* %6
br label %9
71: ; preds = %9
store i32 0, i32* %6
br label %72
72: ; preds = %84, %71
%73 = load i32, i32* %6
%74 = icmp ult i32 %73, 17
br i1 %74, label %75, label %87
75: ; preds = %72
%76 = load i32, i32* %6
%77 = zext i32 %76 to i64
%78 = getelementptr inbounds [17 x i32], [17 x i32]* %5, i64 0, i64 %77
%79 = load i32, i32* %78
%80 = load i32*, i32** %3
%81 = load i32, i32* %6
%82 = zext i32 %81 to i64
%83 = getelementptr inbounds i32, i32* %80, i64 %82
store i32 %79, i32* %83
br label %84
84: ; preds = %75
%85 = load i32, i32* %6
%86 = add i32 %85, 1
store i32 %86, i32* %6
br label %72
87: ; preds = %72
%88 = load i32*, i32** %3
%89 = call i32 @poly1305_squeeze(i32* %88)
ret void
}

LLVM IR (-O2):
define void @poly1305_mulmod(i32* %0, i32* nocapture %1) {
%3 = alloca [17 x i32]
%4 = bitcast [17 x i32]* %3 to i8*
%5 = getelementptr inbounds i32, i32* %1, i64 -3
%6 = getelementptr inbounds i32, i32* %1, i64 -3
%7 = getelementptr inbounds i32, i32* %1, i64 -3
br label %8
8: ; preds = %2, %179
%9 = phi i64 [ 0, %2 ], [ %120, %179 ]
%10 = phi i64 [ 1, %2 ], [ %182, %179 ]
%11 = and i64 %10, 9223372036854775804
%12 = add nsw i64 %11, -4
%13 = lshr exact i64 %12, 2
%14 = add nuw nsw i64 %13, 1
%15 = sub nsw i64 16, %9
%16 = icmp ult i64 %10, 4
%17 = icmp ugt i64 %9, 4294967295
%18 = select i1 %16, i1 true, i1 %17
br i1 %18, label %76, label %19
19: ; preds = %8
%20 = and i64 %10, 9223372036854775804
%21 = and i64 %14, 1
%22 = icmp eq i64 %12, 0
br i1 %22, label %55, label %23
23: ; preds = %19
%24 = and i64 %14, 9223372036854775806
br label %25
25: ; preds = %25, %23
%26 = phi i64 [ 0, %23 ], [ %52, %25 ]
%27 = phi <4 x i32> [ zeroinitializer, %23 ], [ %51, %25 ]
%28 = phi i64 [ 0, %23 ], [ %53, %25 ]
%29 = getelementptr inbounds i32, i32* %0, i64 %26
%30 = bitcast i32* %29 to <4 x i32>*
%31 = load <4 x i32>, <4 x i32>* %30
%32 = sub nsw i64 %9, %26
%33 = and i64 %32, 4294967295
%34 = getelementptr inbounds i32, i32* %5, i64 %33
%35 = bitcast i32* %34 to <4 x i32>*
%36 = load <4 x i32>, <4 x i32>* %35
%37 = shufflevector <4 x i32> %36, <4 x i32> poison, <4 x i32> <i32 3, i32 2, i32 1, i32 0>
%38 = mul <4 x i32> %37, %31
%39 = add <4 x i32> %38, %27
%40 = or i64 %26, 4
%41 = getelementptr inbounds i32, i32* %0, i64 %40
%42 = bitcast i32* %41 to <4 x i32>*
%43 = load <4 x i32>, <4 x i32>* %42
%44 = sub nsw i64 %9, %40
%45 = and i64 %44, 4294967295
%46 = getelementptr inbounds i32, i32* %6, i64 %45
%47 = bitcast i32* %46 to <4 x i32>*
%48 = load <4 x i32>, <4 x i32>* %47
%49 = shufflevector <4 x i32> %48, <4 x i32> poison, <4 x i32> <i32 3, i32 2, i32 1, i32 0>
%50 = mul <4 x i32> %49, %43
%51 = add <4 x i32> %50, %39
%52 = add nuw i64 %26, 8
%53 = add i64 %28, 2
%54 = icmp eq i64 %53, %24
br i1 %54, label %55, label %25
55: ; preds = %25, %19
%56 = phi <4 x i32> [ undef, %19 ], [ %51, %25 ]
%57 = phi i64 [ 0, %19 ], [ %52, %25 ]
%58 = phi <4 x i32> [ zeroinitializer, %19 ], [ %51, %25 ]
%59 = icmp eq i64 %21, 0
br i1 %59, label %72, label %60
60: ; preds = %55
%61 = getelementptr inbounds i32, i32* %0, i64 %57
%62 = bitcast i32* %61 to <4 x i32>*
%63 = load <4 x i32>, <4 x i32>* %62
%64 = sub nsw i64 %9, %57
%65 = and i64 %64, 4294967295
%66 = getelementptr inbounds i32, i32* %7, i64 %65
%67 = bitcast i32* %66 to <4 x i32>*
%68 = load <4 x i32>, <4 x i32>* %67
%69 = shufflevector <4 x i32> %68, <4 x i32> poison, <4 x i32> <i32 3, i32 2, i32 1, i32 0>
%70 = mul <4 x i32> %69, %63
%71 = add <4 x i32> %70, %58
br label %72
72: ; preds = %55, %60
%73 = phi <4 x i32> [ %56, %55 ], [ %71, %60 ]
%74 = call i32 @llvm.vector.reduce.add.v4i32(<4 x i32> %73)
%75 = icmp eq i64 %10, %20
br i1 %75, label %118, label %76
76: ; preds = %8, %72
%77 = phi i64 [ 0, %8 ], [ %20, %72 ]
%78 = phi i32 [ 0, %8 ], [ %74, %72 ]
%79 = and i64 %10, 1
%80 = icmp eq i64 %79, 0
br i1 %80, label %91, label %81
81: ; preds = %76
%82 = getelementptr inbounds i32, i32* %0, i64 %77
%83 = load i32, i32* %82
%84 = sub nsw i64 %9, %77
%85 = and i64 %84, 4294967295
%86 = getelementptr inbounds i32, i32* %1, i64 %85
%87 = load i32, i32* %86
%88 = mul i32 %87, %83
%89 = add i32 %88, %78
%90 = or i64 %77, 1
br label %91
91: ; preds = %81, %76
%92 = phi i32 [ undef, %76 ], [ %89, %81 ]
%93 = phi i64 [ %77, %76 ], [ %90, %81 ]
%94 = phi i32 [ %78, %76 ], [ %89, %81 ]
%95 = icmp eq i64 %9, %77
br i1 %95, label %118, label %96
96: ; preds = %91, %96
%97 = phi i64 [ %116, %96 ], [ %93, %91 ]
%98 = phi i32 [ %115, %96 ], [ %94, %91 ]
%99 = getelementptr inbounds i32, i32* %0, i64 %97
%100 = load i32, i32* %99
%101 = sub nsw i64 %9, %97
%102 = and i64 %101, 4294967295
%103 = getelementptr inbounds i32, i32* %1, i64 %102
%104 = load i32, i32* %103
%105 = mul i32 %104, %100
%106 = add i32 %105, %98
%107 = add nuw nsw i64 %97, 1
%108 = getelementptr inbounds i32, i32* %0, i64 %107
%109 = load i32, i32* %108
%110 = sub nsw i64 %9, %107
%111 = and i64 %110, 4294967295
%112 = getelementptr inbounds i32, i32* %1, i64 %111
%113 = load i32, i32* %112
%114 = mul i32 %113, %109
%115 = add i32 %114, %106
%116 = add nuw nsw i64 %97, 2
%117 = icmp eq i64 %116, %10
br i1 %117, label %118, label %96
118: ; preds = %91, %96, %72
%119 = phi i32 [ %74, %72 ], [ %92, %91 ], [ %115, %96 ]
%120 = add nuw nsw i64 %9, 1
%121 = icmp ult i64 %9, 16
br i1 %121, label %122, label %179
122: ; preds = %118
%123 = add nuw nsw i64 %9, 17
%124 = icmp ult i64 %15, 8
br i1 %124, label %163, label %125
125: ; preds = %122
%126 = and i64 %15, -8
%127 = add i64 %10, %126
%128 = insertelement <4 x i32> <i32 poison, i32 0, i32 0, i32 0>, i32 %119, i64 0
br label %129
129: ; preds = %129, %125
%130 = phi i64 [ 0, %125 ], [ %157, %129 ]
%131 = phi <4 x i32> [ %128, %125 ], [ %155, %129 ]
%132 = phi <4 x i32> [ zeroinitializer, %125 ], [ %156, %129 ]
%133 = add i64 %10, %130
%134 = getelementptr inbounds i32, i32* %0, i64 %133
%135 = bitcast i32* %134 to <4 x i32>*
%136 = load <4 x i32>, <4 x i32>* %135
%137 = getelementptr inbounds i32, i32* %134, i64 4
%138 = bitcast i32* %137 to <4 x i32>*
%139 = load <4 x i32>, <4 x i32>* %138
%140 = mul <4 x i32> %136, <i32 320, i32 320, i32 320, i32 320>
%141 = mul <4 x i32> %139, <i32 320, i32 320, i32 320, i32 320>
%142 = sub nuw nsw i64 %123, %133
%143 = getelementptr inbounds i32, i32* %1, i64 %142
%144 = getelementptr inbounds i32, i32* %143, i64 -3
%145 = bitcast i32* %144 to <4 x i32>*
%146 = load <4 x i32>, <4 x i32>* %145
%147 = shufflevector <4 x i32> %146, <4 x i32> poison, <4 x i32> <i32 3, i32 2, i32 1, i32 0>
%148 = getelementptr inbounds i32, i32* %143, i64 -4
%149 = getelementptr inbounds i32, i32* %148, i64 -3
%150 = bitcast i32* %149 to <4 x i32>*
%151 = load <4 x i32>, <4 x i32>* %150
%152 = shufflevector <4 x i32> %151, <4 x i32> poison, <4 x i32> <i32 3, i32 2, i32 1, i32 0>
%153 = mul <4 x i32> %140, %147
%154 = mul <4 x i32> %141, %152
%155 = add <4 x i32> %153, %131
%156 = add <4 x i32> %154, %132
%157 = add nuw i64 %130, 8
%158 = icmp eq i64 %157, %126
br i1 %158, label %159, label %129
159: ; preds = %129
%160 = add <4 x i32> %156, %155
%161 = call i32 @llvm.vector.reduce.add.v4i32(<4 x i32> %160)
%162 = icmp eq i64 %15, %126
br i1 %162, label %179, label %163
163: ; preds = %122, %159
%164 = phi i64 [ %10, %122 ], [ %127, %159 ]
%165 = phi i32 [ %119, %122 ], [ %161, %159 ]
br label %166
166: ; preds = %163, %166
%167 = phi i64 [ %177, %166 ], [ %164, %163 ]
%168 = phi i32 [ %176, %166 ], [ %165, %163 ]
%169 = getelementptr inbounds i32, i32* %0, i64 %167
%170 = load i32, i32* %169
%171 = mul i32 %170, 320
%172 = sub nuw nsw i64 %123, %167
%173 = getelementptr inbounds i32, i32* %1, i64 %172
%174 = load i32, i32* %173
%175 = mul i32 %171, %174
%176 = add i32 %175, %168
%177 = add nuw nsw i64 %167, 1
%178 = icmp eq i64 %177, 17
br i1 %178, label %179, label %166
179: ; preds = %166, %159, %118
%180 = phi i32 [ %119, %118 ], [ %161, %159 ], [ %176, %166 ]
%181 = getelementptr inbounds [17 x i32], [17 x i32]* %3, i64 0, i64 %9
store i32 %180, i32* %181
%182 = add nuw nsw i64 %10, 1
%183 = icmp eq i64 %120, 17
br i1 %183, label %184, label %8
184: ; preds = %179
%185 = bitcast i32* %0 to i8*
%186 = tail call i32 @poly1305_squeeze(i32* %0)
ret void
}