#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
unsigned char *tds7_crypt_pass(const unsigned char *clear_pass, size_t len,
                               unsigned char *crypt_pass) {
  size_t i;
  for (i = 0; i < len; i++)
    crypt_pass[i] = ((clear_pass[i] << 4) | (clear_pass[i] >> 4)) ^ 0xA5;
  return crypt_pass;
}


x86 assembly (clang, -O0):
<tds7_crypt_pass>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
movq   $0x0,-0x20(%rbp)
mov    -0x20(%rbp),%rax
cmp    -0x10(%rbp),%rax
jae    1169 <tds7_crypt_pass+0x69>
mov    -0x8(%rbp),%rax
mov    -0x20(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
shl    $0x4,%eax
mov    -0x8(%rbp),%rcx
mov    -0x20(%rbp),%rdx
movzbl (%rcx,%rdx,1),%ecx
sar    $0x4,%ecx
or     %ecx,%eax
xor    $0xa5,%eax
mov    %al,%dl
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    1118 <tds7_crypt_pass+0x18>
mov    -0x18(%rbp),%rax
pop    %rbp
ret

x86 assembly (clang, -O2):
<tds7_crypt_pass>:
mov    %rdx,%rax
test   %rsi,%rsi
je     11bb <tds7_crypt_pass+0xbb>
cmp    $0x8,%rsi
jb     112c <tds7_crypt_pass+0x2c>
lea    (%rdi,%rsi,1),%rcx
cmp    %rax,%rcx
jbe    11bc <tds7_crypt_pass+0xbc>
lea    (%rax,%rsi,1),%rcx
cmp    %rdi,%rcx
jbe    11bc <tds7_crypt_pass+0xbc>
xor    %r9d,%r9d
mov    %r9,%r8
not    %r8
add    %rsi,%r8
mov    %rsi,%rdx
and    $0x3,%rdx
je     1169 <tds7_crypt_pass+0x69>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
movzbl (%rdi,%r9,1),%ecx
rol    $0x4,%cl
xor    $0xa5,%cl
mov    %cl,(%rax,%r9,1)
add    $0x1,%r9
add    $0xffffffffffffffff,%rdx
jne    1150 <tds7_crypt_pass+0x50>
cmp    $0x3,%r8
jb     11bb <tds7_crypt_pass+0xbb>
nop
movzbl (%rdi,%r9,1),%ecx
rol    $0x4,%cl
xor    $0xa5,%cl
mov    %cl,(%rax,%r9,1)
movzbl 0x1(%rdi,%r9,1),%ecx
rol    $0x4,%cl
xor    $0xa5,%cl
mov    %cl,0x1(%rax,%r9,1)
movzbl 0x2(%rdi,%r9,1),%ecx
rol    $0x4,%cl
xor    $0xa5,%cl
mov    %cl,0x2(%rax,%r9,1)
movzbl 0x3(%rdi,%r9,1),%ecx
rol    $0x4,%cl
xor    $0xa5,%cl
mov    %cl,0x3(%rax,%r9,1)
add    $0x4,%r9
cmp    %r9,%rsi
jne    1170 <tds7_crypt_pass+0x70>
ret
cmp    $0x20,%rsi
jae    11ca <tds7_crypt_pass+0xca>
xor    %r9d,%r9d
jmp    1266 <tds7_crypt_pass+0x166>
mov    %rsi,%r9
and    $0xffffffffffffffe0,%r9
xor    %edx,%edx
movdqa 0xe25(%rip),%xmm0
movdqa 0xe2d(%rip),%xmm1
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
movdqu (%rdi,%rdx,1),%xmm2
movdqu 0x10(%rdi,%rdx,1),%xmm3
movdqa %xmm2,%xmm4
psrlw  $0x4,%xmm4
movdqa %xmm0,%xmm5
pandn  %xmm4,%xmm5
psllw  $0x4,%xmm2
pand   %xmm0,%xmm2
por    %xmm5,%xmm2
movdqa %xmm3,%xmm4
psrlw  $0x4,%xmm4
movdqa %xmm0,%xmm5
pandn  %xmm4,%xmm5
psllw  $0x4,%xmm3
pand   %xmm0,%xmm3
por    %xmm5,%xmm3
pxor   %xmm1,%xmm2
pxor   %xmm1,%xmm3
movdqu %xmm2,(%rax,%rdx,1)
movdqu %xmm3,0x10(%rax,%rdx,1)
add    $0x20,%rdx
cmp    %rdx,%r9
jne    11f0 <tds7_crypt_pass+0xf0>
cmp    %rsi,%r9
je     11bb <tds7_crypt_pass+0xbb>
test   $0x18,%sil
je     112f <tds7_crypt_pass+0x2f>
mov    %r9,%rdx
mov    %rsi,%r9
and    $0xfffffffffffffff8,%r9
pxor   %xmm0,%xmm0
movdqa 0xda4(%rip),%xmm1
movdqa 0xdac(%rip),%xmm2
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
movq   (%rdi,%rdx,1),%xmm3
movdqa %xmm3,%xmm4
punpcklbw %xmm0,%xmm4
psllw  $0x4,%xmm4
psrlw  $0x8,%xmm4
packuswb %xmm4,%xmm4
punpcklbw %xmm3,%xmm3
psllw  $0x4,%xmm3
pand   %xmm1,%xmm3
packuswb %xmm3,%xmm3
por    %xmm4,%xmm3
pxor   %xmm2,%xmm3
movq   %xmm3,(%rax,%rdx,1)
add    $0x8,%rdx
cmp    %rdx,%r9
jne    1290 <tds7_crypt_pass+0x190>
cmp    %rsi,%r9
je     11bb <tds7_crypt_pass+0xbb>
jmp    112f <tds7_crypt_pass+0x2f>

LLVM IR (-O0):
define i8* @tds7_crypt_pass(i8* %0, i64 %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i64
%6 = alloca i8*
%7 = alloca i64
store i8* %0, i8** %4
store i64 %1, i64* %5
store i8* %2, i8** %6
store i64 0, i64* %7
br label %8
8: ; preds = %31, %3
%9 = load i64, i64* %7
%10 = load i64, i64* %5
%11 = icmp ult i64 %9, %10
br i1 %11, label %12, label %34
12: ; preds = %8
%13 = load i8*, i8** %4
%14 = load i64, i64* %7
%15 = getelementptr inbounds i8, i8* %13, i64 %14
%16 = load i8, i8* %15
%17 = zext i8 %16 to i32
%18 = shl i32 %17, 4
%19 = load i8*, i8** %4
%20 = load i64, i64* %7
%21 = getelementptr inbounds i8, i8* %19, i64 %20
%22 = load i8, i8* %21
%23 = zext i8 %22 to i32
%24 = ashr i32 %23, 4
%25 = or i32 %18, %24
%26 = xor i32 %25, 165
%27 = trunc i32 %26 to i8
%28 = load i8*, i8** %6
%29 = load i64, i64* %7
%30 = getelementptr inbounds i8, i8* %28, i64 %29
store i8 %27, i8* %30
br label %31
31: ; preds = %12
%32 = load i64, i64* %7
%33 = add i64 %32, 1
store i64 %33, i64* %7
br label %8
34: ; preds = %8
%35 = load i8*, i8** %6
ret i8* %35
}

LLVM IR (-O2):
define i8* @tds7_crypt_pass(i8* nocapture %0, i64 %1, i8* returned writeonly %2) {
%4 = icmp eq i64 %1, 0
br i1 %4, label %103, label %5
5: ; preds = %3
%6 = icmp ult i64 %1, 8
br i1 %6, label %56, label %7
7: ; preds = %5
%8 = getelementptr i8, i8* %2, i64 %1
%9 = getelementptr i8, i8* %0, i64 %1
%10 = icmp ugt i8* %9, %2
%11 = icmp ugt i8* %8, %0
%12 = and i1 %10, %11
br i1 %12, label %56, label %13
13: ; preds = %7
%14 = icmp ult i64 %1, 32
br i1 %14, label %40, label %15
15: ; preds = %13
%16 = and i64 %1, -32
br label %17
17: ; preds = %17, %15
%18 = phi i64 [ 0, %15 ], [ %33, %17 ]
%19 = getelementptr inbounds i8, i8* %0, i64 %18
%20 = bitcast i8* %19 to <16 x i8>*
%21 = load <16 x i8>, <16 x i8>* %20
%22 = getelementptr inbounds i8, i8* %19, i64 16
%23 = bitcast i8* %22 to <16 x i8>*
%24 = load <16 x i8>, <16 x i8>* %23
%25 = call <16 x i8> @llvm.fshl.v16i8(<16 x i8> %21, <16 x i8> %21, <16 x i8> <i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4>)
%26 = call <16 x i8> @llvm.fshl.v16i8(<16 x i8> %24, <16 x i8> %24, <16 x i8> <i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4>)
%27 = xor <16 x i8> %25, <i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91>
%28 = xor <16 x i8> %26, <i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91>
%29 = getelementptr inbounds i8, i8* %2, i64 %18
%30 = bitcast i8* %29 to <16 x i8>*
store <16 x i8> %27, <16 x i8>* %30
%31 = getelementptr inbounds i8, i8* %29, i64 16
%32 = bitcast i8* %31 to <16 x i8>*
store <16 x i8> %28, <16 x i8>* %32
%33 = add nuw i64 %18, 32
%34 = icmp eq i64 %33, %16
br i1 %34, label %35, label %17
35: ; preds = %17
%36 = icmp eq i64 %16, %1
br i1 %36, label %103, label %37
37: ; preds = %35
%38 = and i64 %1, 24
%39 = icmp eq i64 %38, 0
br i1 %39, label %56, label %40
40: ; preds = %13, %37
%41 = phi i64 [ %16, %37 ], [ 0, %13 ]
%42 = and i64 %1, -8
br label %43
43: ; preds = %43, %40
%44 = phi i64 [ %41, %40 ], [ %52, %43 ]
%45 = getelementptr inbounds i8, i8* %0, i64 %44
%46 = bitcast i8* %45 to <8 x i8>*
%47 = load <8 x i8>, <8 x i8>* %46
%48 = call <8 x i8> @llvm.fshl.v8i8(<8 x i8> %47, <8 x i8> %47, <8 x i8> <i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4, i8 4>)
%49 = xor <8 x i8> %48, <i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91, i8 -91>
%50 = getelementptr inbounds i8, i8* %2, i64 %44
%51 = bitcast i8* %50 to <8 x i8>*
store <8 x i8> %49, <8 x i8>* %51
%52 = add nuw i64 %44, 8
%53 = icmp eq i64 %52, %42
br i1 %53, label %54, label %43
54: ; preds = %43
%55 = icmp eq i64 %42, %1
br i1 %55, label %103, label %56
56: ; preds = %7, %5, %37, %54
%57 = phi i64 [ 0, %5 ], [ 0, %7 ], [ %16, %37 ], [ %42, %54 ]
%58 = xor i64 %57, -1
%59 = add i64 %58, %1
%60 = and i64 %1, 3
%61 = icmp eq i64 %60, 0
br i1 %61, label %73, label %62
62: ; preds = %56, %62
%63 = phi i64 [ %70, %62 ], [ %57, %56 ]
%64 = phi i64 [ %71, %62 ], [ 0, %56 ]
%65 = getelementptr inbounds i8, i8* %0, i64 %63
%66 = load i8, i8* %65
%67 = tail call i8 @llvm.fshl.i8(i8 %66, i8 %66, i8 4)
%68 = xor i8 %67, -91
%69 = getelementptr inbounds i8, i8* %2, i64 %63
store i8 %68, i8* %69
%70 = add nuw i64 %63, 1
%71 = add i64 %64, 1
%72 = icmp eq i64 %71, %60
br i1 %72, label %73, label %62
73: ; preds = %62, %56
%74 = phi i64 [ %57, %56 ], [ %70, %62 ]
%75 = icmp ult i64 %59, 3
br i1 %75, label %103, label %76
76: ; preds = %73, %76
%77 = phi i64 [ %101, %76 ], [ %74, %73 ]
%78 = getelementptr inbounds i8, i8* %0, i64 %77
%79 = load i8, i8* %78
%80 = tail call i8 @llvm.fshl.i8(i8 %79, i8 %79, i8 4)
%81 = xor i8 %80, -91
%82 = getelementptr inbounds i8, i8* %2, i64 %77
store i8 %81, i8* %82
%83 = add nuw i64 %77, 1
%84 = getelementptr inbounds i8, i8* %0, i64 %83
%85 = load i8, i8* %84
%86 = tail call i8 @llvm.fshl.i8(i8 %85, i8 %85, i8 4)
%87 = xor i8 %86, -91
%88 = getelementptr inbounds i8, i8* %2, i64 %83
store i8 %87, i8* %88
%89 = add nuw i64 %77, 2
%90 = getelementptr inbounds i8, i8* %0, i64 %89
%91 = load i8, i8* %90
%92 = tail call i8 @llvm.fshl.i8(i8 %91, i8 %91, i8 4)
%93 = xor i8 %92, -91
%94 = getelementptr inbounds i8, i8* %2, i64 %89
store i8 %93, i8* %94
%95 = add nuw i64 %77, 3
%96 = getelementptr inbounds i8, i8* %0, i64 %95
%97 = load i8, i8* %96
%98 = tail call i8 @llvm.fshl.i8(i8 %97, i8 %97, i8 4)
%99 = xor i8 %98, -91
%100 = getelementptr inbounds i8, i8* %2, i64 %95
store i8 %99, i8* %100
%101 = add nuw i64 %77, 4
%102 = icmp eq i64 %101, %1
br i1 %102, label %103, label %76
103: ; preds = %73, %76, %35, %54, %3
ret i8* %2
}