#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ AEAD_MGEN(unsigned char const *, unsigned char const *,
                     unsigned char const *, unsigned long long, unsigned char *,
                     unsigned long long *);
int /*<<< orphan*/ AEAD_TGEN(unsigned char const *, unsigned char const *,
                             unsigned char const *, unsigned long long,
                             unsigned char const *, unsigned long long,
                             unsigned char *);
int crypto_aead_decrypt(unsigned char *m, unsigned long long *mlen,
                        unsigned char *nsec, const unsigned char *c,
                        unsigned long long clen, const unsigned char *ad,
                        unsigned long long adlen, const unsigned char *npub,
                        const unsigned char *k) {
  unsigned long long cr;
  int d, ret = 0;
  unsigned char tag[16];
  cr = clen + adlen;
  if ((cr < clen) && (cr < adlen))
    return -1;
  clen -= 16;
  if (clen % 32)
    return -1;
  if (clen < 32)
    return -1;
  AEAD_TGEN(k, npub, ad, adlen, c, clen, tag);
  for (d = 0; d < 16; d++) {
    if (tag[d] != c[d + clen])
      ret |= 1;
  }
  if (ret != 0)
    return -1;
  if (AEAD_MGEN(k, npub, c, clen, m, mlen) < 0) {
    return -1;
  }
  return 0;
}


x86 assembly (clang, -O0):
<crypto_aead_decrypt>:
push   %rbp
mov    %rsp,%rbp
sub    $0x70,%rsp
mov    0x20(%rbp),%rax
mov    0x18(%rbp),%rax
mov    0x10(%rbp),%rax
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
mov    %r9,-0x38(%rbp)
movl   $0x0,-0x48(%rbp)
mov    -0x30(%rbp),%rax
add    0x10(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rax
cmp    -0x30(%rbp),%rax
jae    1187 <crypto_aead_decrypt+0x67>
mov    -0x40(%rbp),%rax
cmp    0x10(%rbp),%rax
jae    1187 <crypto_aead_decrypt+0x67>
movl   $0xffffffff,-0x4(%rbp)
jmp    128b <crypto_aead_decrypt+0x16b>
mov    -0x30(%rbp),%rax
sub    $0x10,%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
and    $0x1f,%rax
cmp    $0x0,%rax
je     11b1 <crypto_aead_decrypt+0x91>
movl   $0xffffffff,-0x4(%rbp)
jmp    128b <crypto_aead_decrypt+0x16b>
cmpq   $0x20,-0x30(%rbp)
jae    11c8 <crypto_aead_decrypt+0xa8>
movl   $0xffffffff,-0x4(%rbp)
jmp    128b <crypto_aead_decrypt+0x16b>
mov    0x20(%rbp),%rdi
mov    0x18(%rbp),%rsi
mov    -0x38(%rbp),%rdx
mov    0x10(%rbp),%rcx
mov    -0x28(%rbp),%r8
mov    -0x30(%rbp),%r9
lea    -0x60(%rbp),%rax
mov    %rax,(%rsp)
call   1040 <AEAD_TGEN@plt>
movl   $0x0,-0x44(%rbp)
cmpl   $0x10,-0x44(%rbp)
jge    123b <crypto_aead_decrypt+0x11b>
movslq -0x44(%rbp),%rax
movzbl -0x60(%rbp,%rax,1),%eax
mov    -0x28(%rbp),%rcx
movslq -0x44(%rbp),%rdx
add    -0x30(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
cmp    %ecx,%eax
je     1228 <crypto_aead_decrypt+0x108>
mov    -0x48(%rbp),%eax
or     $0x1,%eax
mov    %eax,-0x48(%rbp)
jmp    122d <crypto_aead_decrypt+0x10d>
mov    -0x44(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x44(%rbp)
jmp    11f4 <crypto_aead_decrypt+0xd4>
cmpl   $0x0,-0x48(%rbp)
je     1251 <crypto_aead_decrypt+0x131>
movl   $0xffffffff,-0x4(%rbp)
jmp    128b <crypto_aead_decrypt+0x16b>
mov    0x20(%rbp),%rdi
mov    0x18(%rbp),%rsi
mov    -0x28(%rbp),%rdx
mov    -0x30(%rbp),%rcx
mov    -0x10(%rbp),%r8
mov    -0x18(%rbp),%r9
call   1030 <AEAD_MGEN@plt>
cmp    $0x0,%rax
jge    1284 <crypto_aead_decrypt+0x164>
movl   $0xffffffff,-0x4(%rbp)
jmp    128b <crypto_aead_decrypt+0x16b>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x70,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<crypto_aead_decrypt>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %r8,%rbx
mov    %rcx,%r13
mov    %rsi,%r15
mov    %rdi,%r12
mov    0x60(%rsp),%rcx
mov    %rcx,%rax
mov    $0xffffffff,%r14d
add    %r8,%rax
jae    1152 <crypto_aead_decrypt+0x32>
cmp    %rcx,%rax
jb     11c2 <crypto_aead_decrypt+0xa2>
add    $0xfffffffffffffff0,%rbx
cmp    $0x20,%rbx
jb     11c2 <crypto_aead_decrypt+0xa2>
mov    %ebx,%eax
and    $0x1f,%eax
test   %rax,%rax
jne    11c2 <crypto_aead_decrypt+0xa2>
mov    0x70(%rsp),%rdi
mov    0x68(%rsp),%rbp
lea    0x10(%rsp),%rax
mov    %rax,(%rsp)
mov    %rbp,%rsi
mov    %r9,%rdx
mov    %r13,%r8
mov    %rbx,%r9
call   1040 <AEAD_TGEN@plt>
movdqu 0x0(%r13,%rbx,1),%xmm0
pcmpeqb 0x10(%rsp),%xmm0
pmovmskb %xmm0,%eax
cmp    $0xffff,%eax
jne    11c2 <crypto_aead_decrypt+0xa2>
mov    0x70(%rsp),%rdi
mov    %rbp,%rsi
mov    %r13,%rdx
mov    %rbx,%rcx
mov    %r12,%r8
mov    %r15,%r9
call   1030 <AEAD_MGEN@plt>
mov    %rax,%r14
sar    $0x3f,%r14
mov    %r14d,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @crypto_aead_decrypt(i8* %0, i64* %1, i8* %2, i8* %3, i64 %4, i8* %5, i64 %6, i8* %7, i8* %8) {
%10 = alloca i32
%11 = alloca i8*
%12 = alloca i64*
%13 = alloca i8*
%14 = alloca i8*
%15 = alloca i64
%16 = alloca i8*
%17 = alloca i64
%18 = alloca i8*
%19 = alloca i8*
%20 = alloca i64
%21 = alloca i32
%22 = alloca i32
%23 = alloca [16 x i8]
store i8* %0, i8** %11
store i64* %1, i64** %12
store i8* %2, i8** %13
store i8* %3, i8** %14
store i64 %4, i64* %15
store i8* %5, i8** %16
store i64 %6, i64* %17
store i8* %7, i8** %18
store i8* %8, i8** %19
store i32 0, i32* %22
%24 = load i64, i64* %15
%25 = load i64, i64* %17
%26 = add i64 %24, %25
store i64 %26, i64* %20
%27 = load i64, i64* %20
%28 = load i64, i64* %15
%29 = icmp ult i64 %27, %28
br i1 %29, label %30, label %35
30: ; preds = %9
%31 = load i64, i64* %20
%32 = load i64, i64* %17
%33 = icmp ult i64 %31, %32
br i1 %33, label %34, label %35
34: ; preds = %30
store i32 -1, i32* %10
br label %95
35: ; preds = %30, %9
%36 = load i64, i64* %15
%37 = sub i64 %36, 16
store i64 %37, i64* %15
%38 = load i64, i64* %15
%39 = urem i64 %38, 32
%40 = icmp ne i64 %39, 0
br i1 %40, label %41, label %42
41: ; preds = %35
store i32 -1, i32* %10
br label %95
42: ; preds = %35
%43 = load i64, i64* %15
%44 = icmp ult i64 %43, 32
br i1 %44, label %45, label %46
45: ; preds = %42
store i32 -1, i32* %10
br label %95
46: ; preds = %42
%47 = load i8*, i8** %19
%48 = load i8*, i8** %18
%49 = load i8*, i8** %16
%50 = load i64, i64* %17
%51 = load i8*, i8** %14
%52 = load i64, i64* %15
%53 = getelementptr inbounds [16 x i8], [16 x i8]* %23, i64 0, i64 0
%54 = call i32 @AEAD_TGEN(i8* %47, i8* %48, i8* %49, i64 %50, i8* %51, i64 %52, i8* %53)
store i32 0, i32* %21
br label %55
55: ; preds = %77, %46
%56 = load i32, i32* %21
%57 = icmp slt i32 %56, 16
br i1 %57, label %58, label %80
58: ; preds = %55
%59 = load i32, i32* %21
%60 = sext i32 %59 to i64
%61 = getelementptr inbounds [16 x i8], [16 x i8]* %23, i64 0, i64 %60
%62 = load i8, i8* %61
%63 = zext i8 %62 to i32
%64 = load i8*, i8** %14
%65 = load i32, i32* %21
%66 = sext i32 %65 to i64
%67 = load i64, i64* %15
%68 = add i64 %66, %67
%69 = getelementptr inbounds i8, i8* %64, i64 %68
%70 = load i8, i8* %69
%71 = zext i8 %70 to i32
%72 = icmp ne i32 %63, %71
br i1 %72, label %73, label %76
73: ; preds = %58
%74 = load i32, i32* %22
%75 = or i32 %74, 1
store i32 %75, i32* %22
br label %76
76: ; preds = %73, %58
br label %77
77: ; preds = %76
%78 = load i32, i32* %21
%79 = add nsw i32 %78, 1
store i32 %79, i32* %21
br label %55
80: ; preds = %55
%81 = load i32, i32* %22
%82 = icmp ne i32 %81, 0
br i1 %82, label %83, label %84
83: ; preds = %80
store i32 -1, i32* %10
br label %95
84: ; preds = %80
%85 = load i8*, i8** %19
%86 = load i8*, i8** %18
%87 = load i8*, i8** %14
%88 = load i64, i64* %15
%89 = load i8*, i8** %11
%90 = load i64*, i64** %12
%91 = call i64 @AEAD_MGEN(i8* %85, i8* %86, i8* %87, i64 %88, i8* %89, i64* %90)
%92 = icmp slt i64 %91, 0
br i1 %92, label %93, label %94
93: ; preds = %84
store i32 -1, i32* %10
br label %95
94: ; preds = %84
store i32 0, i32* %10
br label %95
95: ; preds = %94, %93, %83, %45, %41, %34
%96 = load i32, i32* %10
ret i32 %96
}

LLVM IR (-O2):
define i32 @crypto_aead_decrypt(i8* %0, i64* %1, i8* nocapture readnone %2, i8* %3, i64 %4, i8* %5, i64 %6, i8* %7, i8* %8) {
%10 = alloca <16 x i8>
%11 = getelementptr inbounds <16 x i8>, <16 x i8>* %10, i64 0, i64 0
%12 = add i64 %6, %4
%13 = icmp ult i64 %12, %4
%14 = icmp ult i64 %12, %6
%15 = and i1 %13, %14
br i1 %15, label %35, label %16
16: ; preds = %9
%17 = add i64 %4, -16
%18 = and i64 %17, 31
%19 = icmp ne i64 %18, 0
%20 = icmp ult i64 %17, 32
%21 = or i1 %20, %19
br i1 %21, label %35, label %22
22: ; preds = %16
%23 = call i32 @AEAD_TGEN(i8* %8, i8* %7, i8* %5, i64 %6, i8* %3, i64 %17, i8* %11)
%24 = getelementptr inbounds i8, i8* %3, i64 %17
%25 = load <16 x i8>, <16 x i8>* %10
%26 = bitcast i8* %24 to <16 x i8>*
%27 = load <16 x i8>, <16 x i8>* %26
%28 = icmp ne <16 x i8> %25, %27
%29 = bitcast <16 x i1> %28 to i16
%30 = icmp eq i16 %29, 0
br i1 %30, label %31, label %35
31: ; preds = %22
%32 = call i64 @AEAD_MGEN(i8* %8, i8* %7, i8* %3, i64 %17, i8* %0, i64* %1)
%33 = ashr i64 %32, 63
%34 = trunc i64 %33 to i32
br label %35
35: ; preds = %31, %22, %16, %9
%36 = phi i32 [ -1, %9 ], [ -1, %16 ], [ -1, %22 ], [ %34, %31 ]
ret i32 %36
}