#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int uint8_t;
typedef int uint64_t;

/* Variables and functions */
int /*<<< orphan*/ ntru_keccak_block(int *);
int ntru_keccak_le64(int const *);
void ntru_keccak(uint8_t r, const uint8_t *m, uint64_t n, uint8_t p, uint8_t *h,
                 uint64_t b, uint64_t d) {
  uint64_t i, j;
  uint64_t s[25];
  uint8_t *s8 = (uint8_t *)s;
  uint8_t t[200];
  for (i = 0; i < 25; i++)
    s[i] = 0;
  while (n >= r) {
    for (i = 0; i < r / 8; i++)
      s[i] ^= ntru_keccak_le64(m + 8 * i);
    ntru_keccak_block(s);
    n -= r;
    m += r;
  }
  for (i = 0; i < n; i++)
    t[i] = m[i];
  for (; i < r; i++)
    t[i] = 0;
  t[n] = p;
  t[r - 1] |= 0x80;
  for (i = 0; i < r / 8; i++)
    s[i] ^= ntru_keccak_le64(t + 8 * i);
  ntru_keccak_block(s);
  for (i = 0, j = 0; i < d; i++, j++) {
    if (j == b) {
      j = 0;
      ntru_keccak_block(s);
    }
    h[i] = s8[j];
  }
}


x86 assembly (clang, -O0):
<ntru_keccak>:
push   %rbp
mov    %rsp,%rbp
sub    $0x3d0,%rsp
mov    0x10(%rbp),%eax
mov    %edi,-0x4(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
mov    %ecx,-0x18(%rbp)
mov    %r8,-0x20(%rbp)
mov    %r9d,-0x24(%rbp)
lea    -0x90(%rbp),%rax
mov    %rax,-0x98(%rbp)
movl   $0x0,-0x28(%rbp)
cmpl   $0x19,-0x28(%rbp)
jge    117f <ntru_keccak+0x5f>
movslq -0x28(%rbp),%rax
movl   $0x0,-0x90(%rbp,%rax,4)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1158 <ntru_keccak+0x38>
jmp    1184 <ntru_keccak+0x64>
mov    -0x14(%rbp),%eax
cmp    -0x4(%rbp),%eax
jl     1226 <ntru_keccak+0x106>
movl   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%eax
mov    %eax,-0x3c4(%rbp)
mov    -0x4(%rbp),%eax
mov    $0x8,%ecx
cltd
idiv   %ecx
mov    %eax,%ecx
mov    -0x3c4(%rbp),%eax
cmp    %ecx,%eax
jge    11f5 <ntru_keccak+0xd5>
mov    -0x10(%rbp),%rdi
mov    -0x28(%rbp),%eax
shl    $0x3,%eax
cltq
shl    $0x2,%rax
add    %rax,%rdi
call   1030 <ntru_keccak_le64@plt>
mov    %eax,%ecx
movslq -0x28(%rbp),%rax
xor    -0x90(%rbp,%rax,4),%ecx
mov    %ecx,-0x90(%rbp,%rax,4)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1197 <ntru_keccak+0x77>
lea    -0x90(%rbp),%rdi
call   1040 <ntru_keccak_block@plt>
mov    -0x4(%rbp),%ecx
mov    -0x14(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x14(%rbp)
mov    -0x4(%rbp),%ecx
mov    -0x10(%rbp),%rax
movslq %ecx,%rcx
shl    $0x2,%rcx
add    %rcx,%rax
mov    %rax,-0x10(%rbp)
jmp    1184 <ntru_keccak+0x64>
movl   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    125d <ntru_keccak+0x13d>
mov    -0x10(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    (%rax,%rcx,4),%ecx
movslq -0x28(%rbp),%rax
mov    %ecx,-0x3c0(%rbp,%rax,4)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    122d <ntru_keccak+0x10d>
jmp    1262 <ntru_keccak+0x142>
mov    -0x28(%rbp),%eax
cmp    -0x4(%rbp),%eax
jge    128b <ntru_keccak+0x16b>
movslq -0x28(%rbp),%rax
movl   $0x0,-0x3c0(%rbp,%rax,4)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1262 <ntru_keccak+0x142>
mov    -0x18(%rbp),%ecx
movslq -0x14(%rbp),%rax
mov    %ecx,-0x3c0(%rbp,%rax,4)
mov    -0x4(%rbp),%eax
sub    $0x1,%eax
cltq
mov    -0x3c0(%rbp,%rax,4),%ecx
or     $0x80,%ecx
mov    %ecx,-0x3c0(%rbp,%rax,4)
movl   $0x0,-0x28(%rbp)
mov    -0x28(%rbp),%eax
mov    %eax,-0x3c8(%rbp)
mov    -0x4(%rbp),%eax
mov    $0x8,%ecx
cltd
idiv   %ecx
mov    %eax,%ecx
mov    -0x3c8(%rbp),%eax
cmp    %ecx,%eax
jge    131d <ntru_keccak+0x1fd>
lea    -0x3c0(%rbp),%rdi
mov    -0x28(%rbp),%eax
shl    $0x3,%eax
cltq
shl    $0x2,%rax
add    %rax,%rdi
call   1030 <ntru_keccak_le64@plt>
mov    %eax,%ecx
movslq -0x28(%rbp),%rax
xor    -0x90(%rbp,%rax,4),%ecx
mov    %ecx,-0x90(%rbp,%rax,4)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    12bc <ntru_keccak+0x19c>
lea    -0x90(%rbp),%rdi
call   1040 <ntru_keccak_block@plt>
movl   $0x0,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x28(%rbp),%eax
cmp    0x10(%rbp),%eax
jge    1392 <ntru_keccak+0x272>
mov    -0x2c(%rbp),%eax
cmp    -0x24(%rbp),%eax
jne    1362 <ntru_keccak+0x242>
movl   $0x0,-0x2c(%rbp)
lea    -0x90(%rbp),%rdi
call   1040 <ntru_keccak_block@plt>
mov    -0x98(%rbp),%rax
movslq -0x2c(%rbp),%rcx
mov    (%rax,%rcx,4),%edx
mov    -0x20(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    %edx,(%rax,%rcx,4)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    1337 <ntru_keccak+0x217>
add    $0x3d0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<ntru_keccak>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x3b8,%rsp
mov    %r9d,0x4(%rsp)
mov    %r8,0x8(%rsp)
mov    %ecx,0x14(%rsp)
mov    %edx,%ebx
mov    %rsi,%r14
mov    %edi,%r13d
xorps  %xmm0,%xmm0
movaps %xmm0,0x20(%rsp)
movaps %xmm0,0x30(%rsp)
movaps %xmm0,0x40(%rsp)
movaps %xmm0,0x50(%rsp)
movaps %xmm0,0x60(%rsp)
movaps %xmm0,0x70(%rsp)
movl   $0x0,0x80(%rsp)
cmp    %edi,%edx
jge    125c <ntru_keccak+0x12c>
test   %ebx,%ebx
jle    12cc <ntru_keccak+0x19c>
mov    %ebx,%eax
cmp    $0x8,%ebx
jb     11c3 <ntru_keccak+0x93>
lea    (%r14,%rax,4),%rcx
lea    0x90(%rsp),%rdx
cmp    %rcx,%rdx
jae    13b9 <ntru_keccak+0x289>
lea    (%rsp,%rax,4),%rcx
add    $0x90,%rcx
cmp    %rcx,%r14
jae    13b9 <ntru_keccak+0x289>
xor    %ecx,%ecx
mov    0x4(%rsp),%r15d
mov    0x8(%rsp),%r12
mov    %rcx,%rdx
not    %rdx
add    %rax,%rdx
mov    %rax,%rsi
and    $0x3,%rsi
je     1205 <ntru_keccak+0xd5>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    (%r14,%rcx,4),%edi
mov    %edi,0x90(%rsp,%rcx,4)
add    $0x1,%rcx
add    $0xffffffffffffffff,%rsi
jne    11f0 <ntru_keccak+0xc0>
mov    %ebx,%esi
cmp    $0x3,%rdx
jb     12d8 <ntru_keccak+0x1a8>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    (%r14,%rcx,4),%edx
mov    %edx,0x90(%rsp,%rcx,4)
mov    0x4(%r14,%rcx,4),%edx
mov    %edx,0x94(%rsp,%rcx,4)
mov    0x8(%r14,%rcx,4),%edx
mov    %edx,0x98(%rsp,%rcx,4)
mov    0xc(%r14,%rcx,4),%edx
mov    %edx,0x9c(%rsp,%rcx,4)
add    $0x4,%rcx
cmp    %rcx,%rax
jne    1220 <ntru_keccak+0xf0>
mov    %ebx,%esi
jmp    12d8 <ntru_keccak+0x1a8>
lea    0x7(%r13),%r12d
test   %r13d,%r13d
cmovns %r13d,%r12d
sar    $0x3,%r12d
movslq %r13d,%rax
shl    $0x2,%rax
mov    %rax,0x18(%rsp)
jmp    129e <ntru_keccak+0x16e>
nopl   0x0(%rax)
lea    0x20(%rsp),%rdi
call   1050 <ntru_keccak_block@plt>
mov    %r15,%r13
sub    %r13d,%ebx
add    0x18(%rsp),%r14
cmp    %r13d,%ebx
jl     118b <ntru_keccak+0x5b>
mov    %r13,%r15
cmp    $0x8,%r13d
jl     1280 <ntru_keccak+0x150>
mov    %r14,%rbp
xor    %r13d,%r13d
nopl   (%rax)
mov    %rbp,%rdi
call   1040 <ntru_keccak_le64@plt>
xor    %eax,0x20(%rsp,%r13,4)
add    $0x1,%r13
add    $0x20,%rbp
cmp    %r13,%r12
jne    12b0 <ntru_keccak+0x180>
jmp    1280 <ntru_keccak+0x150>
xor    %esi,%esi
mov    0x4(%rsp),%r15d
mov    0x8(%rsp),%r12
cmp    %r13d,%esi
jge    1303 <ntru_keccak+0x1d3>
mov    %esi,%eax
lea    (%rsp,%rax,4),%rdi
add    $0x90,%rdi
lea    -0x1(%r13),%ebp
mov    %ebp,%eax
sub    %esi,%eax
lea    0x4(,%rax,4),%rdx
xor    %esi,%esi
call   1030 <memset@plt>
jmp    1307 <ntru_keccak+0x1d7>
lea    -0x1(%r13),%ebp
mov    0x3f0(%rsp),%r14d
movslq %ebx,%rax
mov    0x14(%rsp),%ecx
mov    %ecx,0x90(%rsp,%rax,4)
movslq %ebp,%rax
orb    $0x80,0x90(%rsp,%rax,4)
80
cmp    $0x8,%r13d
jl     1359 <ntru_keccak+0x229>
shr    $0x3,%r13d
lea    0x90(%rsp),%rbx
xor    %ebp,%ebp
nopl   0x0(%rax)
mov    %rbx,%rdi
call   1040 <ntru_keccak_le64@plt>
xor    %eax,0x20(%rsp,%rbp,4)
add    $0x1,%rbp
add    $0x20,%rbx
cmp    %rbp,%r13
jne    1340 <ntru_keccak+0x210>
lea    0x20(%rsp),%rdi
call   1050 <ntru_keccak_block@plt>
test   %r14d,%r14d
jle    13a7 <ntru_keccak+0x277>
mov    %r14d,%ebp
xor    %ebx,%ebx
lea    0x20(%rsp),%r14
xor    %eax,%eax
jmp    1396 <ntru_keccak+0x266>
cs nopw 0x0(%rax,%rax,1)
cltq
mov    0x20(%rsp,%rax,4),%ecx
mov    %ecx,(%r12,%rbx,4)
add    $0x1,%rbx
add    $0x1,%eax
cmp    %rbx,%rbp
je     13a7 <ntru_keccak+0x277>
cmp    %r15d,%eax
jne    1380 <ntru_keccak+0x250>
mov    %r14,%rdi
call   1050 <ntru_keccak_block@plt>
xor    %eax,%eax
jmp    1380 <ntru_keccak+0x250>
add    $0x3b8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    %eax,%ecx
and    $0xfffffff8,%ecx
lea    -0x8(%rcx),%rdi
mov    %rdi,%rsi
shr    $0x3,%rsi
add    $0x1,%rsi
mov    %esi,%edx
and    $0x3,%edx
cmp    $0x18,%rdi
jae    13df <ntru_keccak+0x2af>
xor    %edi,%edi
jmp    1469 <ntru_keccak+0x339>
and    $0xfffffffffffffffc,%rsi
xor    %edi,%edi
cs nopw 0x0(%rax,%rax,1)
nop
movups (%r14,%rdi,4),%xmm0
movups 0x10(%r14,%rdi,4),%xmm1
movaps %xmm0,0x90(%rsp,%rdi,4)
movaps %xmm1,0xa0(%rsp,%rdi,4)
movups 0x20(%r14,%rdi,4),%xmm0
movups 0x30(%r14,%rdi,4),%xmm1
movaps %xmm0,0xb0(%rsp,%rdi,4)
movaps %xmm1,0xc0(%rsp,%rdi,4)
movups 0x40(%r14,%rdi,4),%xmm0
movups 0x50(%r14,%rdi,4),%xmm1
movaps %xmm0,0xd0(%rsp,%rdi,4)
movaps %xmm1,0xe0(%rsp,%rdi,4)
movups 0x60(%r14,%rdi,4),%xmm0
movups 0x70(%r14,%rdi,4),%xmm1
movaps %xmm0,0xf0(%rsp,%rdi,4)
movaps %xmm1,0x100(%rsp,%rdi,4)
add    $0x20,%rdi
add    $0xfffffffffffffffc,%rsi
jne    13f0 <ntru_keccak+0x2c0>
test   %rdx,%rdx
je     14ab <ntru_keccak+0x37b>
lea    (%rsp,%rdi,4),%rsi
add    $0xa0,%rsi
lea    (%r14,%rdi,4),%rdi
add    $0x10,%rdi
shl    $0x5,%rdx
xor    %ebp,%ebp
nopw   0x0(%rax,%rax,1)
movups -0x10(%rdi,%rbp,1),%xmm0
movups (%rdi,%rbp,1),%xmm1
movaps %xmm0,-0x10(%rsi,%rbp,1)
movaps %xmm1,(%rsi,%rbp,1)
add    $0x20,%rbp
cmp    %rbp,%rdx
jne    1490 <ntru_keccak+0x360>
mov    %ebx,%esi
cmp    %rax,%rcx
mov    0x4(%rsp),%r15d
mov    0x8(%rsp),%r12
jne    11cf <ntru_keccak+0x9f>
jmp    12d8 <ntru_keccak+0x1a8>

LLVM IR (-O0):
define void @ntru_keccak(i32 %0, i32* %1, i32 %2, i32 %3, i32* %4, i32 %5, i32 %6) {
%8 = alloca i32
%9 = alloca i32*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32*
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
%17 = alloca [25 x i32]
%18 = alloca i32*
%19 = alloca [200 x i32]
store i32 %0, i32* %8
store i32* %1, i32** %9
store i32 %2, i32* %10
store i32 %3, i32* %11
store i32* %4, i32** %12
store i32 %5, i32* %13
store i32 %6, i32* %14
%20 = getelementptr inbounds [25 x i32], [25 x i32]* %17, i64 0, i64 0
store i32* %20, i32** %18
store i32 0, i32* %15
br label %21
21: ; preds = %28, %7
%22 = load i32, i32* %15
%23 = icmp slt i32 %22, 25
br i1 %23, label %24, label %31
24: ; preds = %21
%25 = load i32, i32* %15
%26 = sext i32 %25 to i64
%27 = getelementptr inbounds [25 x i32], [25 x i32]* %17, i64 0, i64 %26
store i32 0, i32* %27
br label %28
28: ; preds = %24
%29 = load i32, i32* %15
%30 = add nsw i32 %29, 1
store i32 %30, i32* %15
br label %21
31: ; preds = %21
br label %32
32: ; preds = %57, %31
%33 = load i32, i32* %10
%34 = load i32, i32* %8
%35 = icmp sge i32 %33, %34
br i1 %35, label %36, label %67
36: ; preds = %32
store i32 0, i32* %15
br label %37
37: ; preds = %54, %36
%38 = load i32, i32* %15
%39 = load i32, i32* %8
%40 = sdiv i32 %39, 8
%41 = icmp slt i32 %38, %40
br i1 %41, label %42, label %57
42: ; preds = %37
%43 = load i32*, i32** %9
%44 = load i32, i32* %15
%45 = mul nsw i32 8, %44
%46 = sext i32 %45 to i64
%47 = getelementptr inbounds i32, i32* %43, i64 %46
%48 = call i32 @ntru_keccak_le64(i32* %47)
%49 = load i32, i32* %15
%50 = sext i32 %49 to i64
%51 = getelementptr inbounds [25 x i32], [25 x i32]* %17, i64 0, i64 %50
%52 = load i32, i32* %51
%53 = xor i32 %52, %48
store i32 %53, i32* %51
br label %54
54: ; preds = %42
%55 = load i32, i32* %15
%56 = add nsw i32 %55, 1
store i32 %56, i32* %15
br label %37
57: ; preds = %37
%58 = getelementptr inbounds [25 x i32], [25 x i32]* %17, i64 0, i64 0
%59 = call i32 @ntru_keccak_block(i32* %58)
%60 = load i32, i32* %8
%61 = load i32, i32* %10
%62 = sub nsw i32 %61, %60
store i32 %62, i32* %10
%63 = load i32, i32* %8
%64 = load i32*, i32** %9
%65 = sext i32 %63 to i64
%66 = getelementptr inbounds i32, i32* %64, i64 %65
store i32* %66, i32** %9
br label %32
67: ; preds = %32
store i32 0, i32* %15
br label %68
68: ; preds = %81, %67
%69 = load i32, i32* %15
%70 = load i32, i32* %10
%71 = icmp slt i32 %69, %70
br i1 %71, label %72, label %84
72: ; preds = %68
%73 = load i32*, i32** %9
%74 = load i32, i32* %15
%75 = sext i32 %74 to i64
%76 = getelementptr inbounds i32, i32* %73, i64 %75
%77 = load i32, i32* %76
%78 = load i32, i32* %15
%79 = sext i32 %78 to i64
%80 = getelementptr inbounds [200 x i32], [200 x i32]* %19, i64 0, i64 %79
store i32 %77, i32* %80
br label %81
81: ; preds = %72
%82 = load i32, i32* %15
%83 = add nsw i32 %82, 1
store i32 %83, i32* %15
br label %68
84: ; preds = %68
br label %85
85: ; preds = %93, %84
%86 = load i32, i32* %15
%87 = load i32, i32* %8
%88 = icmp slt i32 %86, %87
br i1 %88, label %89, label %96
89: ; preds = %85
%90 = load i32, i32* %15
%91 = sext i32 %90 to i64
%92 = getelementptr inbounds [200 x i32], [200 x i32]* %19, i64 0, i64 %91
store i32 0, i32* %92
br label %93
93: ; preds = %89
%94 = load i32, i32* %15
%95 = add nsw i32 %94, 1
store i32 %95, i32* %15
br label %85
96: ; preds = %85
%97 = load i32, i32* %11
%98 = load i32, i32* %10
%99 = sext i32 %98 to i64
%100 = getelementptr inbounds [200 x i32], [200 x i32]* %19, i64 0, i64 %99
store i32 %97, i32* %100
%101 = load i32, i32* %8
%102 = sub nsw i32 %101, 1
%103 = sext i32 %102 to i64
%104 = getelementptr inbounds [200 x i32], [200 x i32]* %19, i64 0, i64 %103
%105 = load i32, i32* %104
%106 = or i32 %105, 128
store i32 %106, i32* %104
store i32 0, i32* %15
br label %107
107: ; preds = %124, %96
%108 = load i32, i32* %15
%109 = load i32, i32* %8
%110 = sdiv i32 %109, 8
%111 = icmp slt i32 %108, %110
br i1 %111, label %112, label %127
112: ; preds = %107
%113 = getelementptr inbounds [200 x i32], [200 x i32]* %19, i64 0, i64 0
%114 = load i32, i32* %15
%115 = mul nsw i32 8, %114
%116 = sext i32 %115 to i64
%117 = getelementptr inbounds i32, i32* %113, i64 %116
%118 = call i32 @ntru_keccak_le64(i32* %117)
%119 = load i32, i32* %15
%120 = sext i32 %119 to i64
%121 = getelementptr inbounds [25 x i32], [25 x i32]* %17, i64 0, i64 %120
%122 = load i32, i32* %121
%123 = xor i32 %122, %118
store i32 %123, i32* %121
br label %124
124: ; preds = %112
%125 = load i32, i32* %15
%126 = add nsw i32 %125, 1
store i32 %126, i32* %15
br label %107
127: ; preds = %107
%128 = getelementptr inbounds [25 x i32], [25 x i32]* %17, i64 0, i64 0
%129 = call i32 @ntru_keccak_block(i32* %128)
store i32 0, i32* %15
store i32 0, i32* %16
br label %130
130: ; preds = %151, %127
%131 = load i32, i32* %15
%132 = load i32, i32* %14
%133 = icmp slt i32 %131, %132
br i1 %133, label %134, label %156
134: ; preds = %130
%135 = load i32, i32* %16
%136 = load i32, i32* %13
%137 = icmp eq i32 %135, %136
br i1 %137, label %138, label %141
138: ; preds = %134
store i32 0, i32* %16
%139 = getelementptr inbounds [25 x i32], [25 x i32]* %17, i64 0, i64 0
%140 = call i32 @ntru_keccak_block(i32* %139)
br label %141
141: ; preds = %138, %134
%142 = load i32*, i32** %18
%143 = load i32, i32* %16
%144 = sext i32 %143 to i64
%145 = getelementptr inbounds i32, i32* %142, i64 %144
%146 = load i32, i32* %145
%147 = load i32*, i32** %12
%148 = load i32, i32* %15
%149 = sext i32 %148 to i64
%150 = getelementptr inbounds i32, i32* %147, i64 %149
store i32 %146, i32* %150
br label %151
151: ; preds = %141
%152 = load i32, i32* %15
%153 = add nsw i32 %152, 1
store i32 %153, i32* %15
%154 = load i32, i32* %16
%155 = add nsw i32 %154, 1
store i32 %155, i32* %16
br label %130
156: ; preds = %130
ret void
}

LLVM IR (-O2):
define void @ntru_keccak(i32 %0, i32* %1, i32 %2, i32 %3, i32* nocapture writeonly %4, i32 %5, i32 %6) {
%8 = alloca [25 x i32]
%9 = bitcast [25 x i32]* %8 to i8*
%10 = alloca [200 x i32]
%11 = bitcast [200 x i32]* %10 to i8*
%12 = getelementptr inbounds [25 x i32], [25 x i32]* %8, i64 0, i64 0
%13 = icmp slt i32 %2, %0
br i1 %13, label %22, label %14
14: ; preds = %7
%15 = sdiv i32 %0, 8
%16 = icmp sgt i32 %0, 7
%17 = sext i32 %0 to i64
%18 = zext i32 %15 to i64
br label %19
19: ; preds = %14, %143
%20 = phi i32* [ %1, %14 ], [ %146, %143 ]
%21 = phi i32 [ %2, %14 ], [ %145, %143 ]
br i1 %16, label %133, label %143
22: ; preds = %143, %7
%23 = phi i32 [ %2, %7 ], [ %145, %143 ]
%24 = phi i32* [ %1, %7 ], [ %146, %143 ]
%25 = icmp sgt i32 %23, 0
br i1 %25, label %26, label %148
26: ; preds = %22
%27 = zext i32 %23 to i64
%28 = icmp ult i32 %23, 8
br i1 %28, label %115, label %29
29: ; preds = %26
%30 = getelementptr [200 x i32], [200 x i32]* %10, i64 0, i64 %27
%31 = getelementptr i32, i32* %24, i64 %27
%32 = bitcast i32* %31 to [200 x i32]*
%33 = icmp ult [200 x i32]* %10, %32
%34 = icmp ult i32* %24, %30
%35 = and i1 %33, %34
br i1 %35, label %115, label %36
36: ; preds = %29
%37 = and i64 %27, 4294967288
%38 = add nsw i64 %37, -8
%39 = lshr exact i64 %38, 3
%40 = add nuw nsw i64 %39, 1
%41 = and i64 %40, 3
%42 = icmp ult i64 %38, 24
br i1 %42, label %94, label %43
43: ; preds = %36
%44 = and i64 %40, 4611686018427387900
br label %45
45: ; preds = %45, %43
%46 = phi i64 [ 0, %43 ], [ %91, %45 ]
%47 = phi i64 [ 0, %43 ], [ %92, %45 ]
%48 = getelementptr inbounds i32, i32* %24, i64 %46
%49 = bitcast i32* %48 to <4 x i32>*
%50 = load <4 x i32>, <4 x i32>* %49
%51 = getelementptr inbounds i32, i32* %48, i64 4
%52 = bitcast i32* %51 to <4 x i32>*
%53 = load <4 x i32>, <4 x i32>* %52
%54 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %46
%55 = bitcast i32* %54 to <4 x i32>*
store <4 x i32> %50, <4 x i32>* %55
%56 = getelementptr inbounds i32, i32* %54, i64 4
%57 = bitcast i32* %56 to <4 x i32>*
store <4 x i32> %53, <4 x i32>* %57
%58 = or i64 %46, 8
%59 = getelementptr inbounds i32, i32* %24, i64 %58
%60 = bitcast i32* %59 to <4 x i32>*
%61 = load <4 x i32>, <4 x i32>* %60
%62 = getelementptr inbounds i32, i32* %59, i64 4
%63 = bitcast i32* %62 to <4 x i32>*
%64 = load <4 x i32>, <4 x i32>* %63
%65 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %58
%66 = bitcast i32* %65 to <4 x i32>*
store <4 x i32> %61, <4 x i32>* %66
%67 = getelementptr inbounds i32, i32* %65, i64 4
%68 = bitcast i32* %67 to <4 x i32>*
store <4 x i32> %64, <4 x i32>* %68
%69 = or i64 %46, 16
%70 = getelementptr inbounds i32, i32* %24, i64 %69
%71 = bitcast i32* %70 to <4 x i32>*
%72 = load <4 x i32>, <4 x i32>* %71
%73 = getelementptr inbounds i32, i32* %70, i64 4
%74 = bitcast i32* %73 to <4 x i32>*
%75 = load <4 x i32>, <4 x i32>* %74
%76 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %69
%77 = bitcast i32* %76 to <4 x i32>*
store <4 x i32> %72, <4 x i32>* %77
%78 = getelementptr inbounds i32, i32* %76, i64 4
%79 = bitcast i32* %78 to <4 x i32>*
store <4 x i32> %75, <4 x i32>* %79
%80 = or i64 %46, 24
%81 = getelementptr inbounds i32, i32* %24, i64 %80
%82 = bitcast i32* %81 to <4 x i32>*
%83 = load <4 x i32>, <4 x i32>* %82
%84 = getelementptr inbounds i32, i32* %81, i64 4
%85 = bitcast i32* %84 to <4 x i32>*
%86 = load <4 x i32>, <4 x i32>* %85
%87 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %80
%88 = bitcast i32* %87 to <4 x i32>*
store <4 x i32> %83, <4 x i32>* %88
%89 = getelementptr inbounds i32, i32* %87, i64 4
%90 = bitcast i32* %89 to <4 x i32>*
store <4 x i32> %86, <4 x i32>* %90
%91 = add nuw i64 %46, 32
%92 = add i64 %47, 4
%93 = icmp eq i64 %92, %44
br i1 %93, label %94, label %45
94: ; preds = %45, %36
%95 = phi i64 [ 0, %36 ], [ %91, %45 ]
%96 = icmp eq i64 %41, 0
br i1 %96, label %113, label %97
97: ; preds = %94, %97
%98 = phi i64 [ %110, %97 ], [ %95, %94 ]
%99 = phi i64 [ %111, %97 ], [ 0, %94 ]
%100 = getelementptr inbounds i32, i32* %24, i64 %98
%101 = bitcast i32* %100 to <4 x i32>*
%102 = load <4 x i32>, <4 x i32>* %101
%103 = getelementptr inbounds i32, i32* %100, i64 4
%104 = bitcast i32* %103 to <4 x i32>*
%105 = load <4 x i32>, <4 x i32>* %104
%106 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %98
%107 = bitcast i32* %106 to <4 x i32>*
store <4 x i32> %102, <4 x i32>* %107
%108 = getelementptr inbounds i32, i32* %106, i64 4
%109 = bitcast i32* %108 to <4 x i32>*
store <4 x i32> %105, <4 x i32>* %109
%110 = add nuw i64 %98, 8
%111 = add i64 %99, 1
%112 = icmp eq i64 %111, %41
br i1 %112, label %113, label %97
113: ; preds = %97, %94
%114 = icmp eq i64 %37, %27
br i1 %114, label %148, label %115
115: ; preds = %29, %26, %113
%116 = phi i64 [ 0, %29 ], [ 0, %26 ], [ %37, %113 ]
%117 = xor i64 %116, -1
%118 = add nsw i64 %117, %27
%119 = and i64 %27, 3
%120 = icmp eq i64 %119, 0
br i1 %120, label %130, label %121
121: ; preds = %115, %121
%122 = phi i64 [ %127, %121 ], [ %116, %115 ]
%123 = phi i64 [ %128, %121 ], [ 0, %115 ]
%124 = getelementptr inbounds i32, i32* %24, i64 %122
%125 = load i32, i32* %124
%126 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %122
store i32 %125, i32* %126
%127 = add nuw nsw i64 %122, 1
%128 = add i64 %123, 1
%129 = icmp eq i64 %128, %119
br i1 %129, label %130, label %121
130: ; preds = %121, %115
%131 = phi i64 [ %116, %115 ], [ %127, %121 ]
%132 = icmp ult i64 %118, 3
br i1 %132, label %148, label %162
133: ; preds = %19, %133
%134 = phi i64 [ %141, %133 ], [ 0, %19 ]
%135 = shl nsw i64 %134, 3
%136 = getelementptr inbounds i32, i32* %20, i64 %135
%137 = call i32 @ntru_keccak_le64(i32* %136)
%138 = getelementptr inbounds [25 x i32], [25 x i32]* %8, i64 0, i64 %134
%139 = load i32, i32* %138
%140 = xor i32 %139, %137
store i32 %140, i32* %138
%141 = add nuw nsw i64 %134, 1
%142 = icmp eq i64 %141, %18
br i1 %142, label %143, label %133
143: ; preds = %133, %19
%144 = call i32 @ntru_keccak_block(i32* %12)
%145 = sub nsw i32 %21, %0
%146 = getelementptr inbounds i32, i32* %20, i64 %17
%147 = icmp slt i32 %145, %0
br i1 %147, label %22, label %19
148: ; preds = %130, %162, %113, %22
%149 = phi i32 [ 0, %22 ], [ %23, %113 ], [ %23, %162 ], [ %23, %130 ]
%150 = icmp slt i32 %149, %0
br i1 %150, label %153, label %151
151: ; preds = %148
%152 = add nsw i32 %0, -1
br label %181
153: ; preds = %148
%154 = zext i32 %149 to i64
%155 = getelementptr [200 x i32], [200 x i32]* %10, i64 0, i64 %154
%156 = bitcast i32* %155 to i8*
%157 = add nsw i32 %0, -1
%158 = sub i32 %157, %149
%159 = zext i32 %158 to i64
%160 = shl nuw nsw i64 %159, 2
%161 = add nuw nsw i64 %160, 4
br label %181
162: ; preds = %130, %162
%163 = phi i64 [ %179, %162 ], [ %131, %130 ]
%164 = getelementptr inbounds i32, i32* %24, i64 %163
%165 = load i32, i32* %164
%166 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %163
store i32 %165, i32* %166
%167 = add nuw nsw i64 %163, 1
%168 = getelementptr inbounds i32, i32* %24, i64 %167
%169 = load i32, i32* %168
%170 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %167
store i32 %169, i32* %170
%171 = add nuw nsw i64 %163, 2
%172 = getelementptr inbounds i32, i32* %24, i64 %171
%173 = load i32, i32* %172
%174 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %171
store i32 %173, i32* %174
%175 = add nuw nsw i64 %163, 3
%176 = getelementptr inbounds i32, i32* %24, i64 %175
%177 = load i32, i32* %176
%178 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %175
store i32 %177, i32* %178
%179 = add nuw nsw i64 %163, 4
%180 = icmp eq i64 %179, %27
br i1 %180, label %148, label %162
181: ; preds = %151, %153
%182 = phi i32 [ %152, %151 ], [ %157, %153 ]
%183 = sext i32 %23 to i64
%184 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %183
store i32 %3, i32* %184
%185 = sext i32 %182 to i64
%186 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %185
%187 = load i32, i32* %186
%188 = or i32 %187, 128
store i32 %188, i32* %186
%189 = icmp sgt i32 %0, 7
br i1 %189, label %190, label %203
190: ; preds = %181
%191 = lshr i32 %0, 3
%192 = zext i32 %191 to i64
br label %193
193: ; preds = %190, %193
%194 = phi i64 [ 0, %190 ], [ %201, %193 ]
%195 = shl nsw i64 %194, 3
%196 = getelementptr inbounds [200 x i32], [200 x i32]* %10, i64 0, i64 %195
%197 = call i32 @ntru_keccak_le64(i32* %196)
%198 = getelementptr inbounds [25 x i32], [25 x i32]* %8, i64 0, i64 %194
%199 = load i32, i32* %198
%200 = xor i32 %199, %197
store i32 %200, i32* %198
%201 = add nuw nsw i64 %194, 1
%202 = icmp eq i64 %201, %192
br i1 %202, label %203, label %193
203: ; preds = %193, %181
%204 = call i32 @ntru_keccak_block(i32* %12)
%205 = icmp sgt i32 %6, 0
br i1 %205, label %206, label %223
206: ; preds = %203
%207 = zext i32 %6 to i64
br label %208
208: ; preds = %206, %214
%209 = phi i64 [ 0, %206 ], [ %220, %214 ]
%210 = phi i32 [ 0, %206 ], [ %221, %214 ]
%211 = icmp eq i32 %210, %5
br i1 %211, label %212, label %214
212: ; preds = %208
%213 = call i32 @ntru_keccak_block(i32* %12)
br label %214
214: ; preds = %212, %208
%215 = phi i32 [ 0, %212 ], [ %210, %208 ]
%216 = sext i32 %215 to i64
%217 = getelementptr inbounds [25 x i32], [25 x i32]* %8, i64 0, i64 %216
%218 = load i32, i32* %217
%219 = getelementptr inbounds i32, i32* %4, i64 %209
store i32 %218, i32* %219
%220 = add nuw nsw i64 %209, 1
%221 = add nsw i32 %215, 1
%222 = icmp eq i64 %220, %207
br i1 %222, label %223, label %208
223: ; preds = %214, %203
ret void
}