#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int /*<<< orphan*/ EVP_CIPHER_CTX;

/* Variables and functions */
size_t EVP_CIPHER_CTX_block_size(int /*<<< orphan*/ *);
int /*<<< orphan*/ EVP_DecryptInit_ex(int /*<<< orphan*/ *,
                                      int /*<<< orphan*/ *,
                                      int /*<<< orphan*/ *,
                                      int /*<<< orphan*/ *,
                                      int /*<<< orphan*/ *);
int /*<<< orphan*/ EVP_DecryptUpdate(int /*<<< orphan*/ *, unsigned char *,
                                     int *, unsigned char const *, size_t);
int /*<<< orphan*/ OPENSSL_cleanse(unsigned char *, size_t);
int /*<<< orphan*/ OPENSSL_free(unsigned char *);
unsigned char *OPENSSL_malloc(size_t);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char *, size_t);
int kek_unwrap_key(unsigned char *out, size_t *outlen, const unsigned char *in,
                   size_t inlen, EVP_CIPHER_CTX *ctx) {
  size_t blocklen = EVP_CIPHER_CTX_block_size(ctx);
  unsigned char *tmp;
  int outl, rv = 0;
  if (inlen < 2 * blocklen) {
    return 0;
  }
  if (inlen % blocklen) {
    return 0;
  }
  tmp = OPENSSL_malloc(inlen);
  if (!tmp)
    return 0;
  EVP_DecryptUpdate(ctx, tmp + inlen - 2 * blocklen, &outl,
                    in + inlen - 2 * blocklen, blocklen * 2);
  EVP_DecryptUpdate(ctx, tmp, &outl, tmp + inlen - blocklen, blocklen);
  EVP_DecryptUpdate(ctx, tmp, &outl, in, inlen - blocklen);
  EVP_DecryptInit_ex(ctx, NULL, NULL, NULL, NULL);
  EVP_DecryptUpdate(ctx, tmp, &outl, tmp, inlen);
  if (((tmp[1] ^ tmp[4]) & (tmp[2] ^ tmp[5]) & (tmp[3] ^ tmp[6])) != 0xff) {
    goto err;
  }
  if (inlen < (size_t)(tmp[0] - 4)) {
    goto err;
  }
  *outlen = (size_t)tmp[0];
  memcpy(out, tmp + 4, *outlen);
  rv = 1;
err:
  OPENSSL_cleanse(tmp, inlen);
  OPENSSL_free(tmp);
  return rv;
}


x86 assembly (clang, -O0):
<kek_unwrap_key>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
call   1030 <EVP_CIPHER_CTX_block_size@plt>
mov    %rax,-0x38(%rbp)
movl   $0x0,-0x48(%rbp)
mov    -0x28(%rbp),%rax
mov    -0x38(%rbp),%rcx
shl    $0x1,%rcx
cmp    %rcx,%rax
jae    11c1 <kek_unwrap_key+0x51>
movl   $0x0,-0x4(%rbp)
jmp    1373 <kek_unwrap_key+0x203>
mov    -0x28(%rbp),%rax
xor    %ecx,%ecx
mov    %ecx,%edx
divq   -0x38(%rbp)
cmp    $0x0,%rdx
je     11e3 <kek_unwrap_key+0x73>
movl   $0x0,-0x4(%rbp)
jmp    1373 <kek_unwrap_key+0x203>
mov    -0x28(%rbp),%rdi
call   1070 <OPENSSL_malloc@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    1207 <kek_unwrap_key+0x97>
movl   $0x0,-0x4(%rbp)
jmp    1373 <kek_unwrap_key+0x203>
mov    -0x30(%rbp),%rdi
mov    -0x40(%rbp),%rsi
add    -0x28(%rbp),%rsi
mov    -0x38(%rbp),%rcx
shl    $0x1,%rcx
xor    %eax,%eax
sub    %rcx,%rax
add    %rax,%rsi
mov    -0x20(%rbp),%rcx
add    -0x28(%rbp),%rcx
mov    -0x38(%rbp),%rdx
shl    $0x1,%rdx
xor    %eax,%eax
sub    %rdx,%rax
add    %rax,%rcx
mov    -0x38(%rbp),%r8
shl    $0x1,%r8
lea    -0x44(%rbp),%rdx
call   1090 <EVP_DecryptUpdate@plt>
mov    -0x30(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x40(%rbp),%rcx
add    -0x28(%rbp),%rcx
xor    %eax,%eax
sub    -0x38(%rbp),%rax
add    %rax,%rcx
mov    -0x38(%rbp),%r8
lea    -0x44(%rbp),%rdx
call   1090 <EVP_DecryptUpdate@plt>
mov    -0x30(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x20(%rbp),%rcx
mov    -0x28(%rbp),%r8
sub    -0x38(%rbp),%r8
lea    -0x44(%rbp),%rdx
call   1090 <EVP_DecryptUpdate@plt>
mov    -0x30(%rbp),%rdi
xor    %eax,%eax
mov    %eax,%r8d
mov    %r8,%rsi
mov    %r8,%rdx
mov    %r8,%rcx
call   1060 <EVP_DecryptInit_ex@plt>
mov    -0x30(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x40(%rbp),%rcx
mov    -0x28(%rbp),%r8
lea    -0x44(%rbp),%rdx
call   1090 <EVP_DecryptUpdate@plt>
mov    -0x40(%rbp),%rax
movzbl 0x1(%rax),%eax
mov    -0x40(%rbp),%rcx
movzbl 0x4(%rcx),%ecx
xor    %ecx,%eax
mov    -0x40(%rbp),%rcx
movzbl 0x2(%rcx),%ecx
mov    -0x40(%rbp),%rdx
movzbl 0x5(%rdx),%edx
xor    %edx,%ecx
and    %ecx,%eax
mov    -0x40(%rbp),%rcx
movzbl 0x3(%rcx),%ecx
mov    -0x40(%rbp),%rdx
movzbl 0x6(%rdx),%edx
xor    %edx,%ecx
and    %ecx,%eax
cmp    $0xff,%eax
je     1309 <kek_unwrap_key+0x199>
jmp    1357 <kek_unwrap_key+0x1e7>
mov    -0x28(%rbp),%rax
mov    -0x40(%rbp),%rcx
movzbl (%rcx),%ecx
sub    $0x4,%ecx
movslq %ecx,%rcx
cmp    %rcx,%rax
jae    1328 <kek_unwrap_key+0x1b8>
jmp    1357 <kek_unwrap_key+0x1e7>
mov    -0x40(%rbp),%rax
movzbl (%rax),%eax
mov    %eax,%ecx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x10(%rbp),%rdi
mov    -0x40(%rbp),%rsi
add    $0x4,%rsi
mov    -0x18(%rbp),%rax
mov    (%rax),%rdx
call   1050 <memcpy@plt>
movl   $0x1,-0x48(%rbp)
mov    -0x40(%rbp),%rdi
mov    -0x28(%rbp),%rsi
call   1040 <OPENSSL_cleanse@plt>
mov    -0x40(%rbp),%rdi
call   1080 <OPENSSL_free@plt>
mov    -0x48(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<kek_unwrap_key>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %r8,%rbp
mov    %rcx,%rbx
mov    %rdx,0x10(%rsp)
mov    %rsi,0x20(%rsp)
mov    %rdi,%r13
mov    %r8,%rdi
call   1030 <EVP_CIPHER_CTX_block_size@plt>
lea    (%rax,%rax,1),%r14
xor    %r12d,%r12d
cmp    %rbx,%r14
ja     12d7 <kek_unwrap_key+0x167>
mov    %rax,%r15
mov    %rbx,%rax
or     %r15,%rax
shr    $0x20,%rax
je     11cb <kek_unwrap_key+0x5b>
mov    %rbx,%rax
xor    %edx,%edx
div    %r15
test   %rdx,%rdx
jne    12d7 <kek_unwrap_key+0x167>
jmp    11db <kek_unwrap_key+0x6b>
mov    %ebx,%eax
xor    %edx,%edx
div    %r15d
test   %rdx,%rdx
jne    12d7 <kek_unwrap_key+0x167>
mov    %r13,0x18(%rsp)
mov    %rbx,%rdi
call   1070 <OPENSSL_malloc@plt>
test   %rax,%rax
je     12d7 <kek_unwrap_key+0x167>
mov    %rax,%r13
lea    (%rax,%rbx,1),%r12
mov    %r12,%rsi
sub    %r14,%rsi
mov    0x10(%rsp),%rax
lea    (%rax,%rbx,1),%rcx
sub    %r14,%rcx
lea    0xc(%rsp),%rdx
mov    %rbp,%rdi
mov    %r14,%r8
call   1090 <EVP_DecryptUpdate@plt>
sub    %r15,%r12
mov    %rbp,%rdi
mov    %r13,%rsi
lea    0xc(%rsp),%r14
mov    %r14,%rdx
mov    %r12,%rcx
mov    %r15,%r8
call   1090 <EVP_DecryptUpdate@plt>
mov    %rbx,%r8
sub    %r15,%r8
mov    %rbp,%rdi
mov    %r13,%rsi
mov    %r14,%rdx
mov    0x10(%rsp),%rcx
call   1090 <EVP_DecryptUpdate@plt>
xor    %r12d,%r12d
mov    %rbp,%rdi
xor    %esi,%esi
xor    %edx,%edx
xor    %ecx,%ecx
xor    %r8d,%r8d
call   1060 <EVP_DecryptInit_ex@plt>
mov    %rbp,%rdi
mov    %r13,%rsi
mov    %r14,%rdx
mov    %r13,%rcx
mov    %rbx,%r8
call   1090 <EVP_DecryptUpdate@plt>
mov    0x4(%r13),%al
mov    0x5(%r13),%cl
xor    0x1(%r13),%al
xor    0x2(%r13),%cl
and    %al,%cl
mov    0x6(%r13),%al
xor    0x3(%r13),%al
and    %cl,%al
cmp    $0xff,%al
jne    12c4 <kek_unwrap_key+0x154>
movzbl 0x0(%r13),%edx
lea    -0x4(%rdx),%rax
cmp    %rbx,%rax
ja     12c4 <kek_unwrap_key+0x154>
mov    %r13,%rsi
add    $0x4,%rsi
mov    0x20(%rsp),%rax
mov    %rdx,(%rax)
mov    0x18(%rsp),%rdi
call   1050 <memcpy@plt>
mov    $0x1,%r12d
mov    %r13,%rdi
mov    %rbx,%rsi
call   1040 <OPENSSL_cleanse@plt>
mov    %r13,%rdi
call   1080 <OPENSSL_free@plt>
mov    %r12d,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @kek_unwrap_key(i8* %0, i64* %1, i8* %2, i64 %3, i32* %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i64*
%9 = alloca i8*
%10 = alloca i64
%11 = alloca i32*
%12 = alloca i64
%13 = alloca i8*
%14 = alloca i32
%15 = alloca i32
store i8* %0, i8** %7
store i64* %1, i64** %8
store i8* %2, i8** %9
store i64 %3, i64* %10
store i32* %4, i32** %11
%16 = load i32*, i32** %11
%17 = call i64 @EVP_CIPHER_CTX_block_size(i32* %16)
store i64 %17, i64* %12
store i32 0, i32* %15
%18 = load i64, i64* %10
%19 = load i64, i64* %12
%20 = mul i64 2, %19
%21 = icmp ult i64 %18, %20
br i1 %21, label %22, label %23
22: ; preds = %5
store i32 0, i32* %6
br label %138
23: ; preds = %5
%24 = load i64, i64* %10
%25 = load i64, i64* %12
%26 = urem i64 %24, %25
%27 = icmp ne i64 %26, 0
br i1 %27, label %28, label %29
28: ; preds = %23
store i32 0, i32* %6
br label %138
29: ; preds = %23
%30 = load i64, i64* %10
%31 = call i8* @OPENSSL_malloc(i64 %30)
store i8* %31, i8** %13
%32 = load i8*, i8** %13
%33 = icmp ne i8* %32, null
br i1 %33, label %35, label %34
34: ; preds = %29
store i32 0, i32* %6
br label %138
35: ; preds = %29
%36 = load i32*, i32** %11
%37 = load i8*, i8** %13
%38 = load i64, i64* %10
%39 = getelementptr inbounds i8, i8* %37, i64 %38
%40 = load i64, i64* %12
%41 = mul i64 2, %40
%42 = sub i64 0, %41
%43 = getelementptr inbounds i8, i8* %39, i64 %42
%44 = load i8*, i8** %9
%45 = load i64, i64* %10
%46 = getelementptr inbounds i8, i8* %44, i64 %45
%47 = load i64, i64* %12
%48 = mul i64 2, %47
%49 = sub i64 0, %48
%50 = getelementptr inbounds i8, i8* %46, i64 %49
%51 = load i64, i64* %12
%52 = mul i64 %51, 2
%53 = call i32 @EVP_DecryptUpdate(i32* %36, i8* %43, i32* %14, i8* %50, i64 %52)
%54 = load i32*, i32** %11
%55 = load i8*, i8** %13
%56 = load i8*, i8** %13
%57 = load i64, i64* %10
%58 = getelementptr inbounds i8, i8* %56, i64 %57
%59 = load i64, i64* %12
%60 = sub i64 0, %59
%61 = getelementptr inbounds i8, i8* %58, i64 %60
%62 = load i64, i64* %12
%63 = call i32 @EVP_DecryptUpdate(i32* %54, i8* %55, i32* %14, i8* %61, i64 %62)
%64 = load i32*, i32** %11
%65 = load i8*, i8** %13
%66 = load i8*, i8** %9
%67 = load i64, i64* %10
%68 = load i64, i64* %12
%69 = sub i64 %67, %68
%70 = call i32 @EVP_DecryptUpdate(i32* %64, i8* %65, i32* %14, i8* %66, i64 %69)
%71 = load i32*, i32** %11
%72 = call i32 @EVP_DecryptInit_ex(i32* %71, i32* null, i32* null, i32* null, i32* null)
%73 = load i32*, i32** %11
%74 = load i8*, i8** %13
%75 = load i8*, i8** %13
%76 = load i64, i64* %10
%77 = call i32 @EVP_DecryptUpdate(i32* %73, i8* %74, i32* %14, i8* %75, i64 %76)
%78 = load i8*, i8** %13
%79 = getelementptr inbounds i8, i8* %78, i64 1
%80 = load i8, i8* %79
%81 = zext i8 %80 to i32
%82 = load i8*, i8** %13
%83 = getelementptr inbounds i8, i8* %82, i64 4
%84 = load i8, i8* %83
%85 = zext i8 %84 to i32
%86 = xor i32 %81, %85
%87 = load i8*, i8** %13
%88 = getelementptr inbounds i8, i8* %87, i64 2
%89 = load i8, i8* %88
%90 = zext i8 %89 to i32
%91 = load i8*, i8** %13
%92 = getelementptr inbounds i8, i8* %91, i64 5
%93 = load i8, i8* %92
%94 = zext i8 %93 to i32
%95 = xor i32 %90, %94
%96 = and i32 %86, %95
%97 = load i8*, i8** %13
%98 = getelementptr inbounds i8, i8* %97, i64 3
%99 = load i8, i8* %98
%100 = zext i8 %99 to i32
%101 = load i8*, i8** %13
%102 = getelementptr inbounds i8, i8* %101, i64 6
%103 = load i8, i8* %102
%104 = zext i8 %103 to i32
%105 = xor i32 %100, %104
%106 = and i32 %96, %105
%107 = icmp ne i32 %106, 255
br i1 %107, label %108, label %109
108: ; preds = %35
br label %131
109: ; preds = %35
%110 = load i64, i64* %10
%111 = load i8*, i8** %13
%112 = getelementptr inbounds i8, i8* %111, i64 0
%113 = load i8, i8* %112
%114 = zext i8 %113 to i32
%115 = sub nsw i32 %114, 4
%116 = sext i32 %115 to i64
%117 = icmp ult i64 %110, %116
br i1 %117, label %118, label %119
118: ; preds = %109
br label %131
119: ; preds = %109
%120 = load i8*, i8** %13
%121 = getelementptr inbounds i8, i8* %120, i64 0
%122 = load i8, i8* %121
%123 = zext i8 %122 to i64
%124 = load i64*, i64** %8
store i64 %123, i64* %124
%125 = load i8*, i8** %7
%126 = load i8*, i8** %13
%127 = getelementptr inbounds i8, i8* %126, i64 4
%128 = load i64*, i64** %8
%129 = load i64, i64* %128
%130 = call i32 @memcpy(i8* %125, i8* %127, i64 %129)
store i32 1, i32* %15
br label %131
131: ; preds = %119, %118, %108
%132 = load i8*, i8** %13
%133 = load i64, i64* %10
%134 = call i32 @OPENSSL_cleanse(i8* %132, i64 %133)
%135 = load i8*, i8** %13
%136 = call i32 @OPENSSL_free(i8* %135)
%137 = load i32, i32* %15
store i32 %137, i32* %6
br label %138
138: ; preds = %131, %34, %28, %22
%139 = load i32, i32* %6
ret i32 %139
}

LLVM IR (-O2):
define i32 @kek_unwrap_key(i8* %0, i64* nocapture writeonly %1, i8* %2, i64 %3, i32* %4) {
%6 = alloca i32
%7 = tail call i64 @EVP_CIPHER_CTX_block_size(i32* %4)
%8 = bitcast i32* %6 to i8*
%9 = shl i64 %7, 1
%10 = icmp ugt i64 %9, %3
br i1 %10, label %60, label %11
11: ; preds = %5
%12 = urem i64 %3, %7
%13 = icmp eq i64 %12, 0
br i1 %13, label %14, label %60
14: ; preds = %11
%15 = tail call i8* @OPENSSL_malloc(i64 %3)
%16 = icmp eq i8* %15, null
br i1 %16, label %60, label %17
17: ; preds = %14
%18 = getelementptr inbounds i8, i8* %15, i64 %3
%19 = sub i64 0, %9
%20 = getelementptr inbounds i8, i8* %18, i64 %19
%21 = getelementptr inbounds i8, i8* %2, i64 %3
%22 = getelementptr inbounds i8, i8* %21, i64 %19
%23 = call i32 @EVP_DecryptUpdate(i32* %4, i8* %20, i32* %6, i8* %22, i64 %9)
%24 = sub i64 0, %7
%25 = getelementptr inbounds i8, i8* %18, i64 %24
%26 = call i32 @EVP_DecryptUpdate(i32* %4, i8* %15, i32* %6, i8* %25, i64 %7)
%27 = sub i64 %3, %7
%28 = call i32 @EVP_DecryptUpdate(i32* %4, i8* %15, i32* %6, i8* %2, i64 %27)
%29 = call i32 @EVP_DecryptInit_ex(i32* %4, i32* null, i32* null, i32* null, i32* null)
%30 = call i32 @EVP_DecryptUpdate(i32* %4, i8* %15, i32* %6, i8* %15, i64 %3)
%31 = getelementptr inbounds i8, i8* %15, i64 1
%32 = load i8, i8* %31
%33 = getelementptr inbounds i8, i8* %15, i64 4
%34 = load i8, i8* %33
%35 = xor i8 %34, %32
%36 = getelementptr inbounds i8, i8* %15, i64 2
%37 = load i8, i8* %36
%38 = getelementptr inbounds i8, i8* %15, i64 5
%39 = load i8, i8* %38
%40 = xor i8 %39, %37
%41 = and i8 %40, %35
%42 = getelementptr inbounds i8, i8* %15, i64 3
%43 = load i8, i8* %42
%44 = getelementptr inbounds i8, i8* %15, i64 6
%45 = load i8, i8* %44
%46 = xor i8 %45, %43
%47 = and i8 %41, %46
%48 = icmp eq i8 %47, -1
br i1 %48, label %49, label %56
49: ; preds = %17
%50 = load i8, i8* %15
%51 = zext i8 %50 to i64
%52 = add nsw i64 %51, -4
%53 = icmp ugt i64 %52, %3
br i1 %53, label %56, label %54
54: ; preds = %49
store i64 %51, i64* %1
%55 = call i32 @memcpy(i8* %0, i8* %33, i64 %51)
br label %56
56: ; preds = %49, %17, %54
%57 = phi i32 [ 0, %17 ], [ 0, %49 ], [ 1, %54 ]
%58 = call i32 @OPENSSL_cleanse(i8* %15, i64 %3)
%59 = call i32 @OPENSSL_free(i8* %15)
br label %60
60: ; preds = %14, %11, %5, %56
%61 = phi i32 [ %57, %56 ], [ 0, %5 ], [ 0, %11 ], [ 0, %14 ]
ret i32 %61
}