#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int /*<<< orphan*/ EVP_CIPHER_CTX;

/* Variables and functions */
size_t EVP_CIPHER_CTX_block_size(int /*<<< orphan*/ *);
int /*<<< orphan*/ EVP_EncryptUpdate(int /*<<< orphan*/ *, unsigned char *,
                                     int *, unsigned char *, size_t);
int /*<<< orphan*/ RAND_pseudo_bytes(unsigned char *, size_t);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char const *, size_t);
int kek_wrap_key(unsigned char *out, size_t *outlen, const unsigned char *in,
                 size_t inlen, EVP_CIPHER_CTX *ctx) {
  size_t blocklen = EVP_CIPHER_CTX_block_size(ctx);
  size_t olen;
  int dummy;
  olen = (inlen + 4 + blocklen - 1) / blocklen;
  olen *= blocklen;
  if (olen < 2 * blocklen) {
    return 0;
  }
  if (inlen > 0xFF) {
    return 0;
  }
  if (out) {
    out[0] = (unsigned char)inlen;
    out[1] = in[0] ^ 0xFF;
    out[2] = in[1] ^ 0xFF;
    out[3] = in[2] ^ 0xFF;
    memcpy(out + 4, in, inlen);
    if (olen > inlen + 4)
      RAND_pseudo_bytes(out + 4 + inlen, olen - 4 - inlen);
    EVP_EncryptUpdate(ctx, out, &dummy, out, olen);
    EVP_EncryptUpdate(ctx, out, &dummy, out, olen);
  }
  *outlen = olen;
  return 1;
}


x86 assembly (clang, -O0):
<kek_wrap_key>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
call   1030 <EVP_CIPHER_CTX_block_size@plt>
mov    %rax,-0x38(%rbp)
mov    -0x28(%rbp),%rax
add    $0x4,%rax
add    -0x38(%rbp),%rax
sub    $0x1,%rax
xor    %ecx,%ecx
mov    %ecx,%edx
divq   -0x38(%rbp)
mov    %rax,-0x40(%rbp)
mov    -0x38(%rbp),%rax
imul   -0x40(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rax
mov    -0x38(%rbp),%rcx
shl    $0x1,%rcx
cmp    %rcx,%rax
jae    11b3 <kek_wrap_key+0x73>
movl   $0x0,-0x4(%rbp)
jmp    12b0 <kek_wrap_key+0x170>
cmpq   $0xff,-0x28(%rbp)
jbe    11cd <kek_wrap_key+0x8d>
movl   $0x0,-0x4(%rbp)
jmp    12b0 <kek_wrap_key+0x170>
cmpq   $0x0,-0x10(%rbp)
je     129e <kek_wrap_key+0x15e>
mov    -0x28(%rbp),%rax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,(%rax)
mov    -0x20(%rbp),%rax
movzbl (%rax),%eax
xor    $0xff,%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x1(%rax)
mov    -0x20(%rbp),%rax
movzbl 0x1(%rax),%eax
xor    $0xff,%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x2(%rax)
mov    -0x20(%rbp),%rax
movzbl 0x2(%rax),%eax
xor    $0xff,%eax
mov    %al,%cl
mov    -0x10(%rbp),%rax
mov    %cl,0x3(%rax)
mov    -0x10(%rbp),%rdi
add    $0x4,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x28(%rbp),%rdx
call   1050 <memcpy@plt>
mov    -0x40(%rbp),%rax
mov    -0x28(%rbp),%rcx
add    $0x4,%rcx
cmp    %rcx,%rax
jbe    126c <kek_wrap_key+0x12c>
mov    -0x10(%rbp),%rdi
add    $0x4,%rdi
add    -0x28(%rbp),%rdi
mov    -0x40(%rbp),%rsi
sub    $0x4,%rsi
sub    -0x28(%rbp),%rsi
call   1060 <RAND_pseudo_bytes@plt>
mov    -0x30(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    -0x10(%rbp),%rcx
mov    -0x40(%rbp),%r8
lea    -0x44(%rbp),%rdx
call   1040 <EVP_EncryptUpdate@plt>
mov    -0x30(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    -0x10(%rbp),%rcx
mov    -0x40(%rbp),%r8
lea    -0x44(%rbp),%rdx
call   1040 <EVP_EncryptUpdate@plt>
mov    -0x40(%rbp),%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
movl   $0x1,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<kek_wrap_key>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %r8,%rbp
mov    %rcx,%r13
mov    %rdx,%r15
mov    %rsi,%r14
mov    %rdi,%r12
mov    %r8,%rdi
call   1030 <EVP_CIPHER_CTX_block_size@plt>
mov    %rax,%rcx
lea    (%rax,%r13,1),%rbx
add    $0x3,%rbx
mov    %rbx,%rax
or     %rcx,%rax
shr    $0x20,%rax
je     1186 <kek_wrap_key+0x46>
mov    %rbx,%rax
xor    %edx,%edx
div    %rcx
jmp    118c <kek_wrap_key+0x4c>
mov    %ebx,%eax
xor    %edx,%edx
div    %ecx
xor    %eax,%eax
cmp    $0xff,%r13
ja     124c <kek_wrap_key+0x10c>
sub    %rdx,%rbx
add    %rcx,%rcx
cmp    %rcx,%rbx
jb     124c <kek_wrap_key+0x10c>
test   %r12,%r12
je     1244 <kek_wrap_key+0x104>
mov    %r14,0x8(%rsp)
lea    0x4(%r13),%rax
mov    %rax,(%rsp)
mov    %r13b,(%r12)
mov    (%r15),%al
not    %al
mov    %al,0x1(%r12)
mov    0x1(%r15),%al
not    %al
mov    %al,0x2(%r12)
mov    0x2(%r15),%al
not    %al
mov    %al,0x3(%r12)
lea    0x4(%r12),%r14
mov    %r14,%rdi
mov    %r15,%rsi
mov    %r13,%rdx
call   1050 <memcpy@plt>
cmp    (%rsp),%rbx
jbe    1212 <kek_wrap_key+0xd2>
add    %r13,%r14
mov    %rbx,%rsi
sub    %r13,%rsi
add    $0xfffffffffffffffc,%rsi
mov    %r14,%rdi
call   1060 <RAND_pseudo_bytes@plt>
lea    0x14(%rsp),%r14
mov    %rbp,%rdi
mov    %r12,%rsi
mov    %r14,%rdx
mov    %r12,%rcx
mov    %rbx,%r8
call   1040 <EVP_EncryptUpdate@plt>
mov    %rbp,%rdi
mov    %r12,%rsi
mov    %r14,%rdx
mov    %r12,%rcx
mov    %rbx,%r8
call   1040 <EVP_EncryptUpdate@plt>
mov    0x8(%rsp),%r14
mov    %rbx,(%r14)
mov    $0x1,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @kek_wrap_key(i8* %0, i64* %1, i8* %2, i64 %3, i32* %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i64*
%9 = alloca i8*
%10 = alloca i64
%11 = alloca i32*
%12 = alloca i64
%13 = alloca i64
%14 = alloca i32
store i8* %0, i8** %7
store i64* %1, i64** %8
store i8* %2, i8** %9
store i64 %3, i64* %10
store i32* %4, i32** %11
%15 = load i32*, i32** %11
%16 = call i64 @EVP_CIPHER_CTX_block_size(i32* %15)
store i64 %16, i64* %12
%17 = load i64, i64* %10
%18 = add i64 %17, 4
%19 = load i64, i64* %12
%20 = add i64 %18, %19
%21 = sub i64 %20, 1
%22 = load i64, i64* %12
%23 = udiv i64 %21, %22
store i64 %23, i64* %13
%24 = load i64, i64* %12
%25 = load i64, i64* %13
%26 = mul i64 %25, %24
store i64 %26, i64* %13
%27 = load i64, i64* %13
%28 = load i64, i64* %12
%29 = mul i64 2, %28
%30 = icmp ult i64 %27, %29
br i1 %30, label %31, label %32
31: ; preds = %5
store i32 0, i32* %6
br label %101
32: ; preds = %5
%33 = load i64, i64* %10
%34 = icmp ugt i64 %33, 255
br i1 %34, label %35, label %36
35: ; preds = %32
store i32 0, i32* %6
br label %101
36: ; preds = %32
%37 = load i8*, i8** %7
%38 = icmp ne i8* %37, null
br i1 %38, label %39, label %98
39: ; preds = %36
%40 = load i64, i64* %10
%41 = trunc i64 %40 to i8
%42 = load i8*, i8** %7
%43 = getelementptr inbounds i8, i8* %42, i64 0
store i8 %41, i8* %43
%44 = load i8*, i8** %9
%45 = getelementptr inbounds i8, i8* %44, i64 0
%46 = load i8, i8* %45
%47 = zext i8 %46 to i32
%48 = xor i32 %47, 255
%49 = trunc i32 %48 to i8
%50 = load i8*, i8** %7
%51 = getelementptr inbounds i8, i8* %50, i64 1
store i8 %49, i8* %51
%52 = load i8*, i8** %9
%53 = getelementptr inbounds i8, i8* %52, i64 1
%54 = load i8, i8* %53
%55 = zext i8 %54 to i32
%56 = xor i32 %55, 255
%57 = trunc i32 %56 to i8
%58 = load i8*, i8** %7
%59 = getelementptr inbounds i8, i8* %58, i64 2
store i8 %57, i8* %59
%60 = load i8*, i8** %9
%61 = getelementptr inbounds i8, i8* %60, i64 2
%62 = load i8, i8* %61
%63 = zext i8 %62 to i32
%64 = xor i32 %63, 255
%65 = trunc i32 %64 to i8
%66 = load i8*, i8** %7
%67 = getelementptr inbounds i8, i8* %66, i64 3
store i8 %65, i8* %67
%68 = load i8*, i8** %7
%69 = getelementptr inbounds i8, i8* %68, i64 4
%70 = load i8*, i8** %9
%71 = load i64, i64* %10
%72 = call i32 @memcpy(i8* %69, i8* %70, i64 %71)
%73 = load i64, i64* %13
%74 = load i64, i64* %10
%75 = add i64 %74, 4
%76 = icmp ugt i64 %73, %75
br i1 %76, label %77, label %87
77: ; preds = %39
%78 = load i8*, i8** %7
%79 = getelementptr inbounds i8, i8* %78, i64 4
%80 = load i64, i64* %10
%81 = getelementptr inbounds i8, i8* %79, i64 %80
%82 = load i64, i64* %13
%83 = sub i64 %82, 4
%84 = load i64, i64* %10
%85 = sub i64 %83, %84
%86 = call i32 @RAND_pseudo_bytes(i8* %81, i64 %85)
br label %87
87: ; preds = %77, %39
%88 = load i32*, i32** %11
%89 = load i8*, i8** %7
%90 = load i8*, i8** %7
%91 = load i64, i64* %13
%92 = call i32 @EVP_EncryptUpdate(i32* %88, i8* %89, i32* %14, i8* %90, i64 %91)
%93 = load i32*, i32** %11
%94 = load i8*, i8** %7
%95 = load i8*, i8** %7
%96 = load i64, i64* %13
%97 = call i32 @EVP_EncryptUpdate(i32* %93, i8* %94, i32* %14, i8* %95, i64 %96)
br label %98
98: ; preds = %87, %36
%99 = load i64, i64* %13
%100 = load i64*, i64** %8
store i64 %99, i64* %100
store i32 1, i32* %6
br label %101
101: ; preds = %98, %35, %31
%102 = load i32, i32* %6
ret i32 %102
}

LLVM IR (-O2):
define i32 @kek_wrap_key(i8* %0, i64* nocapture writeonly %1, i8* %2, i64 %3, i32* %4) {
%6 = alloca i32
%7 = tail call i64 @EVP_CIPHER_CTX_block_size(i32* %4)
%8 = bitcast i32* %6 to i8*
%9 = add i64 %3, 4
%10 = add i64 %3, 3
%11 = add i64 %10, %7
%12 = urem i64 %11, %7
%13 = sub i64 %11, %12
%14 = shl i64 %7, 1
%15 = icmp ult i64 %13, %14
%16 = icmp ugt i64 %3, 255
%17 = or i1 %16, %15
br i1 %17, label %45, label %18
18: ; preds = %5
%19 = icmp eq i8* %0, null
br i1 %19, label %44, label %20
20: ; preds = %18
%21 = trunc i64 %3 to i8
store i8 %21, i8* %0
%22 = load i8, i8* %2
%23 = xor i8 %22, -1
%24 = getelementptr inbounds i8, i8* %0, i64 1
store i8 %23, i8* %24
%25 = getelementptr inbounds i8, i8* %2, i64 1
%26 = load i8, i8* %25
%27 = xor i8 %26, -1
%28 = getelementptr inbounds i8, i8* %0, i64 2
store i8 %27, i8* %28
%29 = getelementptr inbounds i8, i8* %2, i64 2
%30 = load i8, i8* %29
%31 = xor i8 %30, -1
%32 = getelementptr inbounds i8, i8* %0, i64 3
store i8 %31, i8* %32
%33 = getelementptr inbounds i8, i8* %0, i64 4
%34 = tail call i32 @memcpy(i8* %33, i8* %2, i64 %3)
%35 = icmp ugt i64 %13, %9
br i1 %35, label %36, label %41
36: ; preds = %20
%37 = getelementptr inbounds i8, i8* %33, i64 %3
%38 = sub nuw nsw i64 -4, %3
%39 = add i64 %38, %13
%40 = tail call i32 @RAND_pseudo_bytes(i8* %37, i64 %39)
br label %41
41: ; preds = %36, %20
%42 = call i32 @EVP_EncryptUpdate(i32* %4, i8* %0, i32* %6, i8* %0, i64 %13)
%43 = call i32 @EVP_EncryptUpdate(i32* %4, i8* %0, i32* %6, i8* %0, i64 %13)
br label %44
44: ; preds = %41, %18
store i64 %13, i64* %1
br label %45
45: ; preds = %5, %44
%46 = phi i32 [ 1, %44 ], [ 0, %5 ]
ret i32 %46
}