#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int uint64_t;
typedef int /*<<< orphan*/ A;

/* Variables and functions */
int BitDeinterleave(int);
int /*<<< orphan*/ KeccakF1600(int **);
int /*<<< orphan*/ assert(int);
void SHA3_squeeze(uint64_t A[5][5], unsigned char *out, size_t len, size_t r) {
  uint64_t *A_flat = (uint64_t *)A;
  size_t i, w = r / 8;
  assert(r < (25 * sizeof(A[0][0])) && (r % 8) == 0);
  while (len != 0) {
    for (i = 0; i < w && len != 0; i++) {
      uint64_t Ai = BitDeinterleave(A_flat[i]);
      if (len < 8) {
        for (i = 0; i < len; i++) {
          *out++ = (unsigned char)Ai;
          Ai >>= 8;
        }
        return;
      }
      out[0] = (unsigned char)(Ai);
      out[1] = (unsigned char)(Ai >> 8);
      out[2] = (unsigned char)(Ai >> 16);
      out[3] = (unsigned char)(Ai >> 24);
      out[4] = (unsigned char)(Ai >> 32);
      out[5] = (unsigned char)(Ai >> 40);
      out[6] = (unsigned char)(Ai >> 48);
      out[7] = (unsigned char)(Ai >> 56);
      out += 8;
      len -= 8;
    }
    if (len)
      KeccakF1600(A);
  }
}


x86 assembly (clang, -O0):
<SHA3_squeeze>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x20(%rbp),%rax
shr    $0x3,%rax
mov    %rax,-0x38(%rbp)
xor    %eax,%eax
cmpq   $0x64,-0x20(%rbp)
mov    %al,-0x3d(%rbp)
jae    117e <SHA3_squeeze+0x4e>
mov    -0x20(%rbp),%rax
and    $0x7,%rax
cmp    $0x0,%rax
sete   %al
mov    %al,-0x3d(%rbp)
mov    -0x3d(%rbp),%al
and    $0x1,%al
movzbl %al,%edi
call   1040 <assert@plt>
cmpq   $0x0,-0x18(%rbp)
je     12fb <SHA3_squeeze+0x1cb>
movq   $0x0,-0x30(%rbp)
mov    -0x30(%rbp),%rcx
xor    %eax,%eax
cmp    -0x38(%rbp),%rcx
mov    %al,-0x3e(%rbp)
jae    11bc <SHA3_squeeze+0x8c>
cmpq   $0x0,-0x18(%rbp)
setne  %al
mov    %al,-0x3e(%rbp)
mov    -0x3e(%rbp),%al
test   $0x1,%al
jne    11cc <SHA3_squeeze+0x9c>
jmp    12e2 <SHA3_squeeze+0x1b2>
mov    -0x28(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    (%rax,%rcx,4),%edi
call   1050 <BitDeinterleave@plt>
mov    %eax,-0x3c(%rbp)
cmpq   $0x8,-0x18(%rbp)
jae    1235 <SHA3_squeeze+0x105>
movq   $0x0,-0x30(%rbp)
mov    -0x30(%rbp),%rax
cmp    -0x18(%rbp),%rax
jae    1230 <SHA3_squeeze+0x100>
mov    -0x3c(%rbp),%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x10(%rbp)
mov    %cl,(%rax)
mov    -0x3c(%rbp),%eax
sar    $0x8,%eax
mov    %eax,-0x3c(%rbp)
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
jmp    11f2 <SHA3_squeeze+0xc2>
jmp    12fb <SHA3_squeeze+0x1cb>
mov    -0x3c(%rbp),%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,(%rax)
mov    -0x3c(%rbp),%eax
sar    $0x8,%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x1(%rax)
mov    -0x3c(%rbp),%eax
sar    $0x10,%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x2(%rax)
mov    -0x3c(%rbp),%eax
sar    $0x18,%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x3(%rax)
mov    -0x3c(%rbp),%eax
mov    $0x20,%ecx
sar    %cl,%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x4(%rax)
mov    -0x3c(%rbp),%eax
mov    $0x28,%ecx
sar    %cl,%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x5(%rax)
mov    -0x3c(%rbp),%eax
mov    $0x30,%ecx
sar    %cl,%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x6(%rax)
mov    -0x3c(%rbp),%eax
mov    $0x38,%ecx
sar    %cl,%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x7(%rax)
mov    -0x10(%rbp),%rax
add    $0x8,%rax
mov    %rax,-0x10(%rbp)
mov    -0x18(%rbp),%rax
sub    $0x8,%rax
mov    %rax,-0x18(%rbp)
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
jmp    119e <SHA3_squeeze+0x6e>
cmpq   $0x0,-0x18(%rbp)
je     12f6 <SHA3_squeeze+0x1c6>
mov    -0x8(%rbp),%rdi
call   1030 <KeccakF1600@plt>
jmp    118b <SHA3_squeeze+0x5b>
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<SHA3_squeeze>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %rcx,%r14
mov    %rdx,%rbp
mov    %rsi,%rbx
mov    %rdi,0x8(%rsp)
cmp    $0x64,%rcx
setb   %al
test   $0x7,%r14b
sete   %cl
and    %al,%cl
movzbl %cl,%edi
call   1040 <assert@plt>
test   %rbp,%rbp
je     128f <SHA3_squeeze+0x15f>
mov    %r14,%rax
shr    $0x3,%rax
mov    %rax,0x20(%rsp)
mov    %r14,0x10(%rsp)
cmp    $0x8,%r14
jae    11a0 <SHA3_squeeze+0x70>
mov    %rbp,%r12
mov    0x8(%rsp),%rdi
call   1030 <KeccakF1600@plt>
mov    %r12,%rbp
test   %r12,%r12
jne    117e <SHA3_squeeze+0x4e>
jmp    128f <SHA3_squeeze+0x15f>
xchg   %ax,%ax
lea    -0x8(%rbp),%r15
mov    $0x1,%r13d
xor    %eax,%eax
mov    %rbp,0x18(%rsp)
mov    %rbp,%r14
mov    %rbp,%r12
nopw   0x0(%rax,%rax,1)
mov    %rax,%rbp
mov    0x8(%rsp),%rax
mov    -0x4(%rax,%r13,4),%edi
call   1050 <BitDeinterleave@plt>
sub    $0x8,%r12
jb     1201 <SHA3_squeeze+0xd1>
mov    %eax,(%rbx,%rbp,1)
lea    0x8(%rbp),%rax
cmp    0x20(%rsp),%r13
jae    11f2 <SHA3_squeeze+0xc2>
add    $0x1,%r13
mov    %r12,%r14
cmp    %rbp,%r15
jne    11c0 <SHA3_squeeze+0x90>
add    %rax,%rbx
cmp    %rbp,%r15
mov    0x10(%rsp),%r14
jne    1187 <SHA3_squeeze+0x57>
jmp    1191 <SHA3_squeeze+0x61>
mov    %rbp,%rdx
not    %rdx
add    0x18(%rsp),%rdx
mov    %r14d,%ecx
and    $0x7,%ecx
cmp    $0x7,%rdx
jae    1222 <SHA3_squeeze+0xf2>
add    %rbp,%rbx
test   %rcx,%rcx
jne    1277 <SHA3_squeeze+0x147>
jmp    128f <SHA3_squeeze+0x15f>
and    $0xfffffffffffffff8,%r14
xor    %edx,%edx
nopl   0x0(%rax,%rax,1)
lea    (%rbx,%rdx,1),%rsi
mov    %al,0x0(%rbp,%rsi,1)
mov    %ah,0x1(%rbp,%rsi,1)
mov    %eax,%edi
shr    $0x10,%edi
mov    %dil,0x2(%rbp,%rsi,1)
mov    %eax,%edi
shr    $0x18,%edi
mov    %dil,0x3(%rbp,%rsi,1)
sar    $0x1f,%eax
mov    %al,0x4(%rbp,%rsi,1)
mov    %al,0x5(%rbp,%rsi,1)
mov    %al,0x6(%rbp,%rsi,1)
mov    %al,0x7(%rbp,%rsi,1)
add    $0x8,%rdx
cmp    %rdx,%r14
jne    1230 <SHA3_squeeze+0x100>
add    %rbp,%rbx
add    %rdx,%rbx
test   %rcx,%rcx
je     128f <SHA3_squeeze+0x15f>
xor    %edx,%edx
nopl   0x0(%rax)
mov    %al,(%rbx,%rdx,1)
sar    $0x8,%eax
add    $0x1,%rdx
cmp    %rdx,%rcx
jne    1280 <SHA3_squeeze+0x150>
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define void @SHA3_squeeze([5 x i32]* %0, i8* %1, i64 %2, i64 %3) {
%5 = alloca [5 x i32]*
%6 = alloca i8*
%7 = alloca i64
%8 = alloca i64
%9 = alloca i32*
%10 = alloca i64
%11 = alloca i64
%12 = alloca i32
store [5 x i32]* %0, [5 x i32]** %5
store i8* %1, i8** %6
store i64 %2, i64* %7
store i64 %3, i64* %8
%13 = load [5 x i32]*, [5 x i32]** %5
%14 = bitcast [5 x i32]* %13 to i32*
store i32* %14, i32** %9
%15 = load i64, i64* %8
%16 = udiv i64 %15, 8
store i64 %16, i64* %11
%17 = load i64, i64* %8
%18 = icmp ult i64 %17, 100
br i1 %18, label %19, label %23
19: ; preds = %4
%20 = load i64, i64* %8
%21 = urem i64 %20, 8
%22 = icmp eq i64 %21, 0
br label %23
23: ; preds = %19, %4
%24 = phi i1 [ false, %4 ], [ %22, %19 ]
%25 = zext i1 %24 to i32
%26 = call i32 @assert(i32 %25)
br label %27
27: ; preds = %118, %23
%28 = load i64, i64* %7
%29 = icmp ne i64 %28, 0
br i1 %29, label %30, label %119
30: ; preds = %27
store i64 0, i64* %10
br label %31
31: ; preds = %108, %30
%32 = load i64, i64* %10
%33 = load i64, i64* %11
%34 = icmp ult i64 %32, %33
br i1 %34, label %35, label %38
35: ; preds = %31
%36 = load i64, i64* %7
%37 = icmp ne i64 %36, 0
br label %38
38: ; preds = %35, %31
%39 = phi i1 [ false, %31 ], [ %37, %35 ]
br i1 %39, label %40, label %111
40: ; preds = %38
%41 = load i32*, i32** %9
%42 = load i64, i64* %10
%43 = getelementptr inbounds i32, i32* %41, i64 %42
%44 = load i32, i32* %43
%45 = call i32 @BitDeinterleave(i32 %44)
store i32 %45, i32* %12
%46 = load i64, i64* %7
%47 = icmp ult i64 %46, 8
br i1 %47, label %48, label %64
48: ; preds = %40
store i64 0, i64* %10
br label %49
49: ; preds = %60, %48
%50 = load i64, i64* %10
%51 = load i64, i64* %7
%52 = icmp ult i64 %50, %51
br i1 %52, label %53, label %63
53: ; preds = %49
%54 = load i32, i32* %12
%55 = trunc i32 %54 to i8
%56 = load i8*, i8** %6
%57 = getelementptr inbounds i8, i8* %56, i32 1
store i8* %57, i8** %6
store i8 %55, i8* %56
%58 = load i32, i32* %12
%59 = ashr i32 %58, 8
store i32 %59, i32* %12
br label %60
60: ; preds = %53
%61 = load i64, i64* %10
%62 = add i64 %61, 1
store i64 %62, i64* %10
br label %49
63: ; preds = %49
br label %119
64: ; preds = %40
%65 = load i32, i32* %12
%66 = trunc i32 %65 to i8
%67 = load i8*, i8** %6
%68 = getelementptr inbounds i8, i8* %67, i64 0
store i8 %66, i8* %68
%69 = load i32, i32* %12
%70 = ashr i32 %69, 8
%71 = trunc i32 %70 to i8
%72 = load i8*, i8** %6
%73 = getelementptr inbounds i8, i8* %72, i64 1
store i8 %71, i8* %73
%74 = load i32, i32* %12
%75 = ashr i32 %74, 16
%76 = trunc i32 %75 to i8
%77 = load i8*, i8** %6
%78 = getelementptr inbounds i8, i8* %77, i64 2
store i8 %76, i8* %78
%79 = load i32, i32* %12
%80 = ashr i32 %79, 24
%81 = trunc i32 %80 to i8
%82 = load i8*, i8** %6
%83 = getelementptr inbounds i8, i8* %82, i64 3
store i8 %81, i8* %83
%84 = load i32, i32* %12
%85 = ashr i32 %84, 32
%86 = trunc i32 %85 to i8
%87 = load i8*, i8** %6
%88 = getelementptr inbounds i8, i8* %87, i64 4
store i8 %86, i8* %88
%89 = load i32, i32* %12
%90 = ashr i32 %89, 40
%91 = trunc i32 %90 to i8
%92 = load i8*, i8** %6
%93 = getelementptr inbounds i8, i8* %92, i64 5
store i8 %91, i8* %93
%94 = load i32, i32* %12
%95 = ashr i32 %94, 48
%96 = trunc i32 %95 to i8
%97 = load i8*, i8** %6
%98 = getelementptr inbounds i8, i8* %97, i64 6
store i8 %96, i8* %98
%99 = load i32, i32* %12
%100 = ashr i32 %99, 56
%101 = trunc i32 %100 to i8
%102 = load i8*, i8** %6
%103 = getelementptr inbounds i8, i8* %102, i64 7
store i8 %101, i8* %103
%104 = load i8*, i8** %6
%105 = getelementptr inbounds i8, i8* %104, i64 8
store i8* %105, i8** %6
%106 = load i64, i64* %7
%107 = sub i64 %106, 8
store i64 %107, i64* %7
br label %108
108: ; preds = %64
%109 = load i64, i64* %10
%110 = add i64 %109, 1
store i64 %110, i64* %10
br label %31
111: ; preds = %38
%112 = load i64, i64* %7
%113 = icmp ne i64 %112, 0
br i1 %113, label %114, label %118
114: ; preds = %111
%115 = load [5 x i32]*, [5 x i32]** %5
%116 = bitcast [5 x i32]* %115 to i32**
%117 = call i32 @KeccakF1600(i32** %116)
br label %118
118: ; preds = %114, %111
br label %27
119: ; preds = %63, %27
ret void
}

LLVM IR (-O2):
define void @SHA3_squeeze([5 x i32]* %0, i8* nocapture writeonly %1, i64 %2, i64 %3) {
%5 = lshr i64 %3, 3
%6 = icmp ult i64 %3, 100
%7 = and i64 %3, 7
%8 = icmp eq i64 %7, 0
%9 = and i1 %6, %8
%10 = zext i1 %9 to i32
%11 = tail call i32 @assert(i32 %10)
%12 = icmp eq i64 %2, 0
br i1 %12, label %98, label %13
13: ; preds = %4
%14 = icmp ult i64 %3, 8
%15 = bitcast [5 x i32]* %0 to i32**
br label %16
16: ; preds = %13, %81
%17 = phi i8* [ %1, %13 ], [ %82, %81 ]
%18 = phi i64 [ %2, %13 ], [ %83, %81 ]
br i1 %14, label %77, label %19
19: ; preds = %16, %59
%20 = phi i8* [ %70, %59 ], [ %17, %16 ]
%21 = phi i64 [ %72, %59 ], [ 0, %16 ]
%22 = phi i64 [ %71, %59 ], [ %18, %16 ]
%23 = getelementptr inbounds [5 x i32], [5 x i32]* %0, i64 0, i64 %21
%24 = load i32, i32* %23
%25 = tail call i32 @BitDeinterleave(i32 %24)
%26 = icmp ult i64 %22, 8
br i1 %26, label %27, label %59
27: ; preds = %19
%28 = add i64 %22, -1
%29 = and i64 %22, 7
%30 = icmp ult i64 %28, 7
br i1 %30, label %85, label %31
31: ; preds = %27
%32 = and i64 %22, -8
br label %33
33: ; preds = %33, %31
%34 = phi i32 [ %25, %31 ], [ %48, %33 ]
%35 = phi i8* [ %20, %31 ], [ %56, %33 ]
%36 = phi i64 [ 0, %31 ], [ %57, %33 ]
%37 = trunc i32 %34 to i8
%38 = getelementptr inbounds i8, i8* %35, i64 1
store i8 %37, i8* %35
%39 = lshr i32 %34, 8
%40 = trunc i32 %39 to i8
%41 = getelementptr inbounds i8, i8* %35, i64 2
store i8 %40, i8* %38
%42 = lshr i32 %34, 16
%43 = trunc i32 %42 to i8
%44 = getelementptr inbounds i8, i8* %35, i64 3
store i8 %43, i8* %41
%45 = lshr i32 %34, 24
%46 = trunc i32 %45 to i8
%47 = getelementptr inbounds i8, i8* %35, i64 4
store i8 %46, i8* %44
%48 = ashr i32 %34, 31
%49 = trunc i32 %48 to i8
%50 = getelementptr inbounds i8, i8* %35, i64 5
store i8 %49, i8* %47
%51 = trunc i32 %48 to i8
%52 = getelementptr inbounds i8, i8* %35, i64 6
store i8 %51, i8* %50
%53 = trunc i32 %48 to i8
%54 = getelementptr inbounds i8, i8* %35, i64 7
store i8 %53, i8* %52
%55 = trunc i32 %48 to i8
%56 = getelementptr inbounds i8, i8* %35, i64 8
store i8 %55, i8* %54
%57 = add i64 %36, 8
%58 = icmp eq i64 %57, %32
br i1 %58, label %85, label %33
59: ; preds = %19
%60 = trunc i32 %25 to i8
store i8 %60, i8* %20
%61 = lshr i32 %25, 8
%62 = trunc i32 %61 to i8
%63 = getelementptr inbounds i8, i8* %20, i64 1
store i8 %62, i8* %63
%64 = lshr i32 %25, 16
%65 = trunc i32 %64 to i8
%66 = getelementptr inbounds i8, i8* %20, i64 2
store i8 %65, i8* %66
%67 = lshr i32 %25, 24
%68 = trunc i32 %67 to i8
%69 = getelementptr inbounds i8, i8* %20, i64 3
store i8 %68, i8* %69
%70 = getelementptr inbounds i8, i8* %20, i64 8
%71 = add i64 %22, -8
%72 = add nuw i64 %21, 1
%73 = icmp ult i64 %72, %5
%74 = icmp ne i64 %71, 0
%75 = select i1 %73, i1 %74, i1 false
br i1 %75, label %19, label %76
76: ; preds = %59
br i1 %74, label %77, label %81
77: ; preds = %16, %76
%78 = phi i8* [ %70, %76 ], [ %17, %16 ]
%79 = phi i64 [ %71, %76 ], [ %18, %16 ]
%80 = tail call i32 @KeccakF1600(i32** %15)
br label %81
81: ; preds = %77, %76
%82 = phi i8* [ %78, %77 ], [ %70, %76 ]
%83 = phi i64 [ %79, %77 ], [ %71, %76 ]
%84 = icmp eq i64 %83, 0
br i1 %84, label %98, label %16
85: ; preds = %33, %27
%86 = phi i32 [ %25, %27 ], [ %48, %33 ]
%87 = phi i8* [ %20, %27 ], [ %56, %33 ]
%88 = icmp eq i64 %29, 0
br i1 %88, label %98, label %89
89: ; preds = %85, %89
%90 = phi i32 [ %95, %89 ], [ %86, %85 ]
%91 = phi i8* [ %94, %89 ], [ %87, %85 ]
%92 = phi i64 [ %96, %89 ], [ 0, %85 ]
%93 = trunc i32 %90 to i8
%94 = getelementptr inbounds i8, i8* %91, i64 1
store i8 %93, i8* %91
%95 = ashr i32 %90, 8
%96 = add i64 %92, 1
%97 = icmp eq i64 %96, %29
br i1 %97, label %98, label %89
98: ; preds = %81, %85, %89, %4
ret void
}