#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ ERR_R_MALLOC_FAILURE;
int /*<<< orphan*/ EVP_Digest(void *, int, unsigned char *,
                              int /*<<< orphan*/ *, int /*<<< orphan*/,
                              int /*<<< orphan*/ *);
int /*<<< orphan*/ EVP_sha1();
scalar_t__ MGF1(unsigned char *, int, unsigned char *, int);
int /*<<< orphan*/ RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE;
int /*<<< orphan*/ RSA_R_KEY_SIZE_TOO_SMALL;
int /*<<< orphan*/ RSAerror(int /*<<< orphan*/);
int SHA_DIGEST_LENGTH;
int /*<<< orphan*/ arc4random_buf(unsigned char *, int);
int /*<<< orphan*/ free(unsigned char *);
unsigned char *malloc(int);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char const *, int);
int /*<<< orphan*/ memset(unsigned char *, int /*<<< orphan*/, int);
int RSA_padding_add_PKCS1_OAEP(unsigned char *to, int tlen,
                               const unsigned char *from, int flen,
                               const unsigned char *param, int plen) {
  int i, emlen = tlen - 1;
  unsigned char *db, *seed;
  unsigned char *dbmask, seedmask[SHA_DIGEST_LENGTH];
  if (flen > emlen - 2 * SHA_DIGEST_LENGTH - 1) {
    RSAerror(RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE);
    return 0;
  }
  if (emlen < 2 * SHA_DIGEST_LENGTH + 1) {
    RSAerror(RSA_R_KEY_SIZE_TOO_SMALL);
    return 0;
  }
  to[0] = 0;
  seed = to + 1;
  db = to + SHA_DIGEST_LENGTH + 1;
  if (!EVP_Digest((void *)param, plen, db, NULL, EVP_sha1(), NULL))
    return 0;
  memset(db + SHA_DIGEST_LENGTH, 0, emlen - flen - 2 * SHA_DIGEST_LENGTH - 1);
  db[emlen - flen - SHA_DIGEST_LENGTH - 1] = 0x01;
  memcpy(db + emlen - flen - SHA_DIGEST_LENGTH, from, flen);
  arc4random_buf(seed, SHA_DIGEST_LENGTH);
  dbmask = malloc(emlen - SHA_DIGEST_LENGTH);
  if (dbmask == NULL) {
    RSAerror(ERR_R_MALLOC_FAILURE);
    return 0;
  }
  if (MGF1(dbmask, emlen - SHA_DIGEST_LENGTH, seed, SHA_DIGEST_LENGTH) < 0) {
    free(dbmask);
    return 0;
  }
  for (i = 0; i < emlen - SHA_DIGEST_LENGTH; i++)
    db[i] ^= dbmask[i];
  if (MGF1(seedmask, SHA_DIGEST_LENGTH, db, emlen - SHA_DIGEST_LENGTH) < 0) {
    free(dbmask);
    return 0;
  }
  for (i = 0; i < SHA_DIGEST_LENGTH; i++)
    seed[i] ^= seedmask[i];
  free(dbmask);
  return 1;
}


x86 assembly (clang, -O0):
<RSA_padding_add_PKCS1_OAEP>:
push   %rbp
mov    %rsp,%rbp
sub    $0x90,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8,-0x30(%rbp)
mov    %r9d,-0x34(%rbp)
mov    -0x14(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x3c(%rbp)
mov    0x2e27(%rip),%rax
mov    (%rax),%eax
mov    %rsp,%rcx
mov    %rcx,-0x60(%rbp)
mov    %rax,%rdx
add    $0xf,%rdx
and    $0xfffffffffffffff0,%rdx
mov    %rsp,%rcx
sub    %rdx,%rcx
mov    %rcx,-0x78(%rbp)
mov    %rcx,%rsp
mov    %rax,-0x68(%rbp)
mov    -0x24(%rbp),%eax
mov    -0x3c(%rbp),%ecx
mov    0x2df5(%rip),%rdx
mov    (%rdx),%edx
shl    $0x1,%edx
sub    %edx,%ecx
sub    $0x1,%ecx
cmp    %ecx,%eax
jle    1226 <RSA_padding_add_PKCS1_OAEP+0x96>
mov    0x2dd4(%rip),%rax
mov    (%rax),%edi
call   10a0 <RSAerror@plt>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14f5 <RSA_padding_add_PKCS1_OAEP+0x365>
mov    -0x3c(%rbp),%eax
mov    0x2db8(%rip),%rcx
mov    (%rcx),%ecx
shl    $0x1,%ecx
add    $0x1,%ecx
cmp    %ecx,%eax
jge    1261 <RSA_padding_add_PKCS1_OAEP+0xd1>
mov    0x2d79(%rip),%rax
mov    (%rax),%edi
call   10a0 <RSAerror@plt>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14f5 <RSA_padding_add_PKCS1_OAEP+0x365>
mov    -0x10(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x50(%rbp)
mov    -0x10(%rbp),%rax
mov    0x2d69(%rip),%rcx
movslq (%rcx),%rcx
add    %rcx,%rax
add    $0x1,%rax
mov    %rax,-0x48(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,-0x90(%rbp)
mov    -0x34(%rbp),%eax
mov    %eax,-0x84(%rbp)
mov    -0x48(%rbp),%rax
mov    %rax,-0x80(%rbp)
mov    $0x0,%al
call   1050 <EVP_sha1@plt>
mov    -0x90(%rbp),%rdi
mov    -0x84(%rbp),%esi
mov    -0x80(%rbp),%rdx
mov    %eax,%r8d
xor    %eax,%eax
mov    %eax,%r9d
mov    %r9,%rcx
call   1090 <EVP_Digest@plt>
cmp    $0x0,%eax
jne    12ed <RSA_padding_add_PKCS1_OAEP+0x15d>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14f5 <RSA_padding_add_PKCS1_OAEP+0x365>
mov    -0x48(%rbp),%rdi
mov    0x2cf0(%rip),%rax
movslq (%rax),%rax
add    %rax,%rdi
mov    -0x3c(%rbp),%edx
sub    -0x24(%rbp),%edx
mov    0x2cdd(%rip),%rax
mov    (%rax),%eax
shl    $0x1,%eax
sub    %eax,%edx
sub    $0x1,%edx
xor    %esi,%esi
call   1060 <memset@plt>
mov    -0x48(%rbp),%rax
mov    -0x3c(%rbp),%ecx
sub    -0x24(%rbp),%ecx
mov    0x2cbb(%rip),%rdx
sub    (%rdx),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
movb   $0x1,(%rax,%rcx,1)
mov    -0x48(%rbp),%rdi
movslq -0x3c(%rbp),%rax
add    %rax,%rdi
movslq -0x24(%rbp),%rcx
xor    %eax,%eax
sub    %rcx,%rax
add    %rax,%rdi
mov    0x2c91(%rip),%rax
movslq (%rax),%rcx
xor    %eax,%eax
sub    %rcx,%rax
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x24(%rbp),%edx
call   1070 <memcpy@plt>
mov    -0x50(%rbp),%rdi
mov    0x2c6f(%rip),%rax
mov    (%rax),%esi
call   1040 <arc4random_buf@plt>
mov    -0x3c(%rbp),%edi
mov    0x2c5e(%rip),%rax
sub    (%rax),%edi
call   1080 <malloc@plt>
mov    %rax,-0x58(%rbp)
cmpq   $0x0,-0x58(%rbp)
jne    13c1 <RSA_padding_add_PKCS1_OAEP+0x231>
mov    0x2c31(%rip),%rax
mov    (%rax),%edi
call   10a0 <RSAerror@plt>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14f5 <RSA_padding_add_PKCS1_OAEP+0x365>
mov    -0x58(%rbp),%rdi
mov    -0x3c(%rbp),%esi
mov    0x2c19(%rip),%rax
sub    (%rax),%esi
mov    -0x50(%rbp),%rdx
mov    0x2c0c(%rip),%rax
mov    (%rax),%ecx
call   10b0 <MGF1@plt>
cmp    $0x0,%rax
jge    1409 <RSA_padding_add_PKCS1_OAEP+0x279>
mov    -0x58(%rbp),%rdi
call   1030 <free@plt>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14f5 <RSA_padding_add_PKCS1_OAEP+0x365>
movl   $0x0,-0x38(%rbp)
mov    -0x38(%rbp),%eax
mov    -0x3c(%rbp),%ecx
mov    0x2bcb(%rip),%rdx
sub    (%rdx),%ecx
cmp    %ecx,%eax
jge    1452 <RSA_padding_add_PKCS1_OAEP+0x2c2>
mov    -0x58(%rbp),%rax
movslq -0x38(%rbp),%rcx
movzbl (%rax,%rcx,1),%esi
mov    -0x48(%rbp),%rax
movslq -0x38(%rbp),%rcx
movzbl (%rax,%rcx,1),%edx
xor    %esi,%edx
mov    %dl,(%rax,%rcx,1)
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    1410 <RSA_padding_add_PKCS1_OAEP+0x280>
mov    -0x78(%rbp),%rdi
mov    0x2b8b(%rip),%rax
mov    (%rax),%esi
mov    -0x48(%rbp),%rdx
mov    -0x3c(%rbp),%ecx
mov    0x2b7b(%rip),%rax
sub    (%rax),%ecx
call   10b0 <MGF1@plt>
cmp    $0x0,%rax
jge    149a <RSA_padding_add_PKCS1_OAEP+0x30a>
mov    -0x58(%rbp),%rdi
call   1030 <free@plt>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
jmp    14f5 <RSA_padding_add_PKCS1_OAEP+0x365>
movl   $0x0,-0x38(%rbp)
mov    -0x38(%rbp),%eax
mov    0x2b3d(%rip),%rcx
cmp    (%rcx),%eax
jge    14de <RSA_padding_add_PKCS1_OAEP+0x34e>
mov    -0x78(%rbp),%rax
movslq -0x38(%rbp),%rcx
movzbl (%rax,%rcx,1),%esi
mov    -0x50(%rbp),%rax
movslq -0x38(%rbp),%rcx
movzbl (%rax,%rcx,1),%edx
xor    %esi,%edx
mov    %dl,(%rax,%rcx,1)
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    14a1 <RSA_padding_add_PKCS1_OAEP+0x311>
mov    -0x58(%rbp),%rdi
call   1030 <free@plt>
movl   $0x1,-0x4(%rbp)
movl   $0x1,-0x6c(%rbp)
mov    -0x60(%rbp),%rax
mov    %rax,%rsp
mov    -0x4(%rbp),%eax
mov    %rbp,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<RSA_padding_add_PKCS1_OAEP>:
push   %rbp
mov    %rsp,%rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %ecx,%r13d
mov    %esi,%ebx
mov    0x2e3b(%rip),%rsi
mov    (%rsi),%eax
mov    %rsp,%r15
mov    %rax,%rcx
add    $0xf,%rcx
and    $0xfffffffffffffff0,%rcx
sub    %rcx,%r15
mov    %r15,%rsp
add    %eax,%eax
mov    %eax,%ecx
not    %ecx
add    %ebx,%ecx
add    $0xffffffff,%ecx
cmp    %r13d,%ecx
jge    11df <RSA_padding_add_PKCS1_OAEP+0x4f>
mov    0x2e06(%rip),%rax
jmp    136c <RSA_padding_add_PKCS1_OAEP+0x1dc>
or     $0x1,%eax
cmp    %ebx,%eax
jge    1365 <RSA_padding_add_PKCS1_OAEP+0x1d5>
mov    %r8,%r12
mov    %rdx,-0x48(%rbp)
movb   $0x0,(%rdi)
movslq (%rsi),%rax
add    %rdi,%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
mov    %rdi,-0x38(%rbp)
xor    %r14d,%r14d
xor    %eax,%eax
mov    %r9d,-0x2c(%rbp)
call   1050 <EVP_sha1@plt>
mov    %r12,%rdi
mov    -0x40(%rbp),%r12
mov    -0x2c(%rbp),%esi
mov    %r12,%rdx
xor    %ecx,%ecx
mov    %eax,%r8d
xor    %r9d,%r9d
call   1090 <EVP_Digest@plt>
test   %eax,%eax
je     1376 <RSA_padding_add_PKCS1_OAEP+0x1e6>
add    $0xffffffff,%ebx
addq   $0x1,-0x38(%rbp)
mov    0x2da3(%rip),%rax
movslq (%rax),%rdi
lea    (%rdi,%rdi,1),%edx
add    %r12,%rdi
mov    %ebx,%r12d
sub    %r13d,%r12d
not    %edx
add    %r12d,%edx
xor    %r14d,%r14d
xor    %esi,%esi
call   1060 <memset@plt>
mov    0x2d7e(%rip),%rcx
mov    (%rcx),%eax
not    %eax
add    %r12d,%eax
cltq
mov    -0x40(%rbp),%rdx
movb   $0x1,(%rdx,%rax,1)
movslq %ebx,%r12
lea    (%rdx,%r12,1),%rdi
movslq %r13d,%rax
sub    %rax,%rdi
movslq (%rcx),%rax
sub    %rax,%rdi
mov    -0x48(%rbp),%rsi
mov    %r13d,%edx
call   1070 <memcpy@plt>
mov    0x2d47(%rip),%r13
mov    0x0(%r13),%esi
mov    -0x38(%rbp),%rdi
call   1040 <arc4random_buf@plt>
mov    0x0(%r13),%eax
mov    %eax,-0x2c(%rbp)
sub    %eax,%r12d
mov    %r12d,%edi
call   1080 <malloc@plt>
test   %rax,%rax
je     1388 <RSA_padding_add_PKCS1_OAEP+0x1f8>
mov    %rax,%r13
mov    %rax,%rdi
mov    %r12d,%esi
mov    -0x38(%rbp),%r14
mov    %r14,%rdx
mov    -0x2c(%rbp),%ecx
call   10b0 <MGF1@plt>
test   %rax,%rax
js     1398 <RSA_padding_add_PKCS1_OAEP+0x208>
mov    0x2cf7(%rip),%r8
mov    (%r8),%esi
mov    %ebx,%ecx
sub    %esi,%ecx
mov    -0x40(%rbp),%rdx
jle    131c <RSA_padding_add_PKCS1_OAEP+0x18c>
xor    %eax,%eax
movzbl 0x0(%r13,%rax,1),%ecx
xor    %cl,(%rdx,%rax,1)
add    $0x1,%rax
mov    (%r8),%esi
mov    %ebx,%ecx
sub    %esi,%ecx
movslq %ecx,%rdi
cmp    %rdi,%rax
jl     1300 <RSA_padding_add_PKCS1_OAEP+0x170>
mov    %r15,%rdi
call   10b0 <MGF1@plt>
test   %rax,%rax
js     1398 <RSA_padding_add_PKCS1_OAEP+0x208>
mov    0x2cb8(%rip),%rdx
cmpl   $0x0,(%rdx)
jle    1355 <RSA_padding_add_PKCS1_OAEP+0x1c5>
xor    %eax,%eax
nopw   0x0(%rax,%rax,1)
movzbl (%r15,%rax,1),%ecx
xor    %cl,(%r14,%rax,1)
add    $0x1,%rax
movslq (%rdx),%rcx
cmp    %rcx,%rax
jl     1340 <RSA_padding_add_PKCS1_OAEP+0x1b0>
mov    %r13,%rdi
call   1030 <free@plt>
mov    $0x1,%r14d
jmp    1376 <RSA_padding_add_PKCS1_OAEP+0x1e6>
mov    0x2c54(%rip),%rax
mov    (%rax),%edi
call   10a0 <RSAerror@plt>
xor    %r14d,%r14d
mov    %r14d,%eax
lea    -0x28(%rbp),%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    0x2c49(%rip),%rax
mov    (%rax),%edi
call   10a0 <RSAerror@plt>
jmp    1376 <RSA_padding_add_PKCS1_OAEP+0x1e6>
mov    %r13,%rdi
call   1030 <free@plt>
jmp    1373 <RSA_padding_add_PKCS1_OAEP+0x1e3>

LLVM IR (-O0):
@SHA_DIGEST_LENGTH = global i32 0
@RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE = global i32 0
@RSA_R_KEY_SIZE_TOO_SMALL = global i32 0
@ERR_R_MALLOC_FAILURE = global i32 0
define i32 @RSA_padding_add_PKCS1_OAEP(i8* %0, i32 %1, i8* %2, i32 %3, i8* %4, i32 %5) {
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i8*
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i8*
%17 = alloca i8*
%18 = alloca i8*
%19 = alloca i8*
%20 = alloca i64
%21 = alloca i32
store i8* %0, i8** %8
store i32 %1, i32* %9
store i8* %2, i8** %10
store i32 %3, i32* %11
store i8* %4, i8** %12
store i32 %5, i32* %13
%22 = load i32, i32* %9
%23 = sub nsw i32 %22, 1
store i32 %23, i32* %15
%24 = load i32, i32* @SHA_DIGEST_LENGTH
%25 = zext i32 %24 to i64
%26 = call i8* @llvm.stacksave()
store i8* %26, i8** %19
%27 = alloca i8, i64 %25
store i64 %25, i64* %20
%28 = load i32, i32* %11
%29 = load i32, i32* %15
%30 = load i32, i32* @SHA_DIGEST_LENGTH
%31 = mul nsw i32 2, %30
%32 = sub nsw i32 %29, %31
%33 = sub nsw i32 %32, 1
%34 = icmp sgt i32 %28, %33
br i1 %34, label %35, label %38
35: ; preds = %6
%36 = load i32, i32* @RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE
%37 = call i32 @RSAerror(i32 %36)
store i32 0, i32* %7
store i32 1, i32* %21
br label %186
38: ; preds = %6
%39 = load i32, i32* %15
%40 = load i32, i32* @SHA_DIGEST_LENGTH
%41 = mul nsw i32 2, %40
%42 = add nsw i32 %41, 1
%43 = icmp slt i32 %39, %42
br i1 %43, label %44, label %47
44: ; preds = %38
%45 = load i32, i32* @RSA_R_KEY_SIZE_TOO_SMALL
%46 = call i32 @RSAerror(i32 %45)
store i32 0, i32* %7
store i32 1, i32* %21
br label %186
47: ; preds = %38
%48 = load i8*, i8** %8
%49 = getelementptr inbounds i8, i8* %48, i64 0
store i8 0, i8* %49
%50 = load i8*, i8** %8
%51 = getelementptr inbounds i8, i8* %50, i64 1
store i8* %51, i8** %17
%52 = load i8*, i8** %8
%53 = load i32, i32* @SHA_DIGEST_LENGTH
%54 = sext i32 %53 to i64
%55 = getelementptr inbounds i8, i8* %52, i64 %54
%56 = getelementptr inbounds i8, i8* %55, i64 1
store i8* %56, i8** %16
%57 = load i8*, i8** %12
%58 = load i32, i32* %13
%59 = load i8*, i8** %16
%60 = call i32 (...) @EVP_sha1()
%61 = call i32 @EVP_Digest(i8* %57, i32 %58, i8* %59, i32* null, i32 %60, i32* null)
%62 = icmp ne i32 %61, 0
br i1 %62, label %64, label %63
63: ; preds = %47
store i32 0, i32* %7
store i32 1, i32* %21
br label %186
64: ; preds = %47
%65 = load i8*, i8** %16
%66 = load i32, i32* @SHA_DIGEST_LENGTH
%67 = sext i32 %66 to i64
%68 = getelementptr inbounds i8, i8* %65, i64 %67
%69 = load i32, i32* %15
%70 = load i32, i32* %11
%71 = sub nsw i32 %69, %70
%72 = load i32, i32* @SHA_DIGEST_LENGTH
%73 = mul nsw i32 2, %72
%74 = sub nsw i32 %71, %73
%75 = sub nsw i32 %74, 1
%76 = call i32 @memset(i8* %68, i32 0, i32 %75)
%77 = load i8*, i8** %16
%78 = load i32, i32* %15
%79 = load i32, i32* %11
%80 = sub nsw i32 %78, %79
%81 = load i32, i32* @SHA_DIGEST_LENGTH
%82 = sub nsw i32 %80, %81
%83 = sub nsw i32 %82, 1
%84 = sext i32 %83 to i64
%85 = getelementptr inbounds i8, i8* %77, i64 %84
store i8 1, i8* %85
%86 = load i8*, i8** %16
%87 = load i32, i32* %15
%88 = sext i32 %87 to i64
%89 = getelementptr inbounds i8, i8* %86, i64 %88
%90 = load i32, i32* %11
%91 = sext i32 %90 to i64
%92 = sub i64 0, %91
%93 = getelementptr inbounds i8, i8* %89, i64 %92
%94 = load i32, i32* @SHA_DIGEST_LENGTH
%95 = sext i32 %94 to i64
%96 = sub i64 0, %95
%97 = getelementptr inbounds i8, i8* %93, i64 %96
%98 = load i8*, i8** %10
%99 = load i32, i32* %11
%100 = call i32 @memcpy(i8* %97, i8* %98, i32 %99)
%101 = load i8*, i8** %17
%102 = load i32, i32* @SHA_DIGEST_LENGTH
%103 = call i32 @arc4random_buf(i8* %101, i32 %102)
%104 = load i32, i32* %15
%105 = load i32, i32* @SHA_DIGEST_LENGTH
%106 = sub nsw i32 %104, %105
%107 = call i8* @malloc(i32 %106)
store i8* %107, i8** %18
%108 = load i8*, i8** %18
%109 = icmp eq i8* %108, null
br i1 %109, label %110, label %113
110: ; preds = %64
%111 = load i32, i32* @ERR_R_MALLOC_FAILURE
%112 = call i32 @RSAerror(i32 %111)
store i32 0, i32* %7
store i32 1, i32* %21
br label %186
113: ; preds = %64
%114 = load i8*, i8** %18
%115 = load i32, i32* %15
%116 = load i32, i32* @SHA_DIGEST_LENGTH
%117 = sub nsw i32 %115, %116
%118 = load i8*, i8** %17
%119 = load i32, i32* @SHA_DIGEST_LENGTH
%120 = call i64 @MGF1(i8* %114, i32 %117, i8* %118, i32 %119)
%121 = icmp slt i64 %120, 0
br i1 %121, label %122, label %125
122: ; preds = %113
%123 = load i8*, i8** %18
%124 = call i32 @free(i8* %123)
store i32 0, i32* %7
store i32 1, i32* %21
br label %186
125: ; preds = %113
store i32 0, i32* %14
br label %126
126: ; preds = %147, %125
%127 = load i32, i32* %14
%128 = load i32, i32* %15
%129 = load i32, i32* @SHA_DIGEST_LENGTH
%130 = sub nsw i32 %128, %129
%131 = icmp slt i32 %127, %130
br i1 %131, label %132, label %150
132: ; preds = %126
%133 = load i8*, i8** %18
%134 = load i32, i32* %14
%135 = sext i32 %134 to i64
%136 = getelementptr inbounds i8, i8* %133, i64 %135
%137 = load i8, i8* %136
%138 = zext i8 %137 to i32
%139 = load i8*, i8** %16
%140 = load i32, i32* %14
%141 = sext i32 %140 to i64
%142 = getelementptr inbounds i8, i8* %139, i64 %141
%143 = load i8, i8* %142
%144 = zext i8 %143 to i32
%145 = xor i32 %144, %138
%146 = trunc i32 %145 to i8
store i8 %146, i8* %142
br label %147
147: ; preds = %132
%148 = load i32, i32* %14
%149 = add nsw i32 %148, 1
store i32 %149, i32* %14
br label %126
150: ; preds = %126
%151 = load i32, i32* @SHA_DIGEST_LENGTH
%152 = load i8*, i8** %16
%153 = load i32, i32* %15
%154 = load i32, i32* @SHA_DIGEST_LENGTH
%155 = sub nsw i32 %153, %154
%156 = call i64 @MGF1(i8* %27, i32 %151, i8* %152, i32 %155)
%157 = icmp slt i64 %156, 0
br i1 %157, label %158, label %161
158: ; preds = %150
%159 = load i8*, i8** %18
%160 = call i32 @free(i8* %159)
store i32 0, i32* %7
store i32 1, i32* %21
br label %186
161: ; preds = %150
store i32 0, i32* %14
br label %162
162: ; preds = %180, %161
%163 = load i32, i32* %14
%164 = load i32, i32* @SHA_DIGEST_LENGTH
%165 = icmp slt i32 %163, %164
br i1 %165, label %166, label %183
166: ; preds = %162
%167 = load i32, i32* %14
%168 = sext i32 %167 to i64
%169 = getelementptr inbounds i8, i8* %27, i64 %168
%170 = load i8, i8* %169
%171 = zext i8 %170 to i32
%172 = load i8*, i8** %17
%173 = load i32, i32* %14
%174 = sext i32 %173 to i64
%175 = getelementptr inbounds i8, i8* %172, i64 %174
%176 = load i8, i8* %175
%177 = zext i8 %176 to i32
%178 = xor i32 %177, %171
%179 = trunc i32 %178 to i8
store i8 %179, i8* %175
br label %180
180: ; preds = %166
%181 = load i32, i32* %14
%182 = add nsw i32 %181, 1
store i32 %182, i32* %14
br label %162
183: ; preds = %162
%184 = load i8*, i8** %18
%185 = call i32 @free(i8* %184)
store i32 1, i32* %7
store i32 1, i32* %21
br label %186
186: ; preds = %183, %158, %122, %110, %63, %44, %35
%187 = load i8*, i8** %19
%188 = load i32, i32* %7
ret i32 %188
}

LLVM IR (-O2):
@SHA_DIGEST_LENGTH = global i32 0
@RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE = global i32 0
@RSA_R_KEY_SIZE_TOO_SMALL = global i32 0
@ERR_R_MALLOC_FAILURE = global i32 0
define i32 @RSA_padding_add_PKCS1_OAEP(i8* %0, i32 %1, i8* %2, i32 %3, i8* %4, i32 %5) {
%7 = add nsw i32 %1, -1
%8 = load i32, i32* @SHA_DIGEST_LENGTH
%9 = zext i32 %8 to i64
%10 = alloca i8, i64 %9
%11 = shl nsw i32 %8, 1
%12 = xor i32 %11, -1
%13 = add i32 %7, %12
%14 = icmp slt i32 %13, %3
br i1 %14, label %15, label %18
15: ; preds = %6
%16 = load i32, i32* @RSA_R_DATA_TOO_LARGE_FOR_KEY_SIZE
%17 = tail call i32 @RSAerror(i32 %16)
br label %110
18: ; preds = %6
%19 = or i32 %11, 1
%20 = icmp slt i32 %19, %1
br i1 %20, label %24, label %21
21: ; preds = %18
%22 = load i32, i32* @RSA_R_KEY_SIZE_TOO_SMALL
%23 = tail call i32 @RSAerror(i32 %22)
br label %110
24: ; preds = %18
store i8 0, i8* %0
%25 = getelementptr inbounds i8, i8* %0, i64 1
%26 = load i32, i32* @SHA_DIGEST_LENGTH
%27 = sext i32 %26 to i64
%28 = getelementptr inbounds i8, i8* %0, i64 %27
%29 = getelementptr inbounds i8, i8* %28, i64 1
%30 = tail call i32 (...) @EVP_sha1()
%31 = tail call i32 @EVP_Digest(i8* %4, i32 %5, i8* %29, i32* null, i32 %30, i32* null)
%32 = icmp eq i32 %31, 0
br i1 %32, label %110, label %33
33: ; preds = %24
%34 = load i32, i32* @SHA_DIGEST_LENGTH
%35 = sext i32 %34 to i64
%36 = getelementptr inbounds i8, i8* %29, i64 %35
%37 = sub nsw i32 %7, %3
%38 = mul i32 %34, -2
%39 = add i32 %37, -1
%40 = add i32 %39, %38
%41 = tail call i32 @memset(i8* %36, i32 0, i32 %40)
%42 = load i32, i32* @SHA_DIGEST_LENGTH
%43 = xor i32 %42, -1
%44 = add i32 %37, %43
%45 = sext i32 %44 to i64
%46 = getelementptr inbounds i8, i8* %29, i64 %45
store i8 1, i8* %46
%47 = sext i32 %7 to i64
%48 = getelementptr inbounds i8, i8* %29, i64 %47
%49 = sext i32 %3 to i64
%50 = sub nsw i64 0, %49
%51 = getelementptr inbounds i8, i8* %48, i64 %50
%52 = load i32, i32* @SHA_DIGEST_LENGTH
%53 = sext i32 %52 to i64
%54 = sub nsw i64 0, %53
%55 = getelementptr inbounds i8, i8* %51, i64 %54
%56 = tail call i32 @memcpy(i8* %55, i8* %2, i32 %3)
%57 = load i32, i32* @SHA_DIGEST_LENGTH
%58 = tail call i32 @arc4random_buf(i8* %25, i32 %57)
%59 = load i32, i32* @SHA_DIGEST_LENGTH
%60 = sub nsw i32 %7, %59
%61 = tail call i8* @malloc(i32 %60)
%62 = icmp eq i8* %61, null
br i1 %62, label %63, label %66
63: ; preds = %33
%64 = load i32, i32* @ERR_R_MALLOC_FAILURE
%65 = tail call i32 @RSAerror(i32 %64)
br label %110
66: ; preds = %33
%67 = tail call i64 @MGF1(i8* %61, i32 %60, i8* %25, i32 %59)
%68 = icmp slt i64 %67, 0
br i1 %68, label %73, label %69
69: ; preds = %66
%70 = load i32, i32* @SHA_DIGEST_LENGTH
%71 = sub nsw i32 %7, %70
%72 = icmp sgt i32 %71, 0
br i1 %72, label %75, label %87
73: ; preds = %66
%74 = tail call i32 @free(i8* %61)
br label %110
75: ; preds = %69, %75
%76 = phi i64 [ %82, %75 ], [ 0, %69 ]
%77 = getelementptr inbounds i8, i8* %61, i64 %76
%78 = load i8, i8* %77
%79 = getelementptr inbounds i8, i8* %29, i64 %76
%80 = load i8, i8* %79
%81 = xor i8 %80, %78
store i8 %81, i8* %79
%82 = add nuw nsw i64 %76, 1
%83 = load i32, i32* @SHA_DIGEST_LENGTH
%84 = sub nsw i32 %7, %83
%85 = sext i32 %84 to i64
%86 = icmp slt i64 %82, %85
br i1 %86, label %75, label %87
87: ; preds = %75, %69
%88 = phi i32 [ %70, %69 ], [ %83, %75 ]
%89 = phi i32 [ %71, %69 ], [ %84, %75 ]
%90 = call i64 @MGF1(i8* %10, i32 %88, i8* %29, i32 %89)
%91 = icmp slt i64 %90, 0
br i1 %91, label %95, label %92
92: ; preds = %87
%93 = load i32, i32* @SHA_DIGEST_LENGTH
%94 = icmp sgt i32 %93, 0
br i1 %94, label %97, label %108
95: ; preds = %87
%96 = call i32 @free(i8* %61)
br label %110
97: ; preds = %92, %97
%98 = phi i64 [ %104, %97 ], [ 0, %92 ]
%99 = getelementptr inbounds i8, i8* %10, i64 %98
%100 = load i8, i8* %99
%101 = getelementptr inbounds i8, i8* %25, i64 %98
%102 = load i8, i8* %101
%103 = xor i8 %102, %100
store i8 %103, i8* %101
%104 = add nuw nsw i64 %98, 1
%105 = load i32, i32* @SHA_DIGEST_LENGTH
%106 = sext i32 %105 to i64
%107 = icmp slt i64 %104, %106
br i1 %107, label %97, label %108
108: ; preds = %97, %92
%109 = call i32 @free(i8* %61)
br label %110
110: ; preds = %24, %108, %95, %73, %63, %21, %15
%111 = phi i32 [ 0, %15 ], [ 0, %21 ], [ 0, %63 ], [ 0, %73 ], [ 0, %95 ], [ 1, %108 ], [ 0, %24 ]
ret i32 %111
}