void SubKeyGen(unsigned char *i_mk, unsigned char *i_delta,
               unsigned char *o_sk) {
  int i, j;
  for (i = 0; i < 8; i++) {
    for (j = 0; j < 8; j++) {
      o_sk[16 * i + j] =
          (unsigned char)(i_mk[(j - i) & 7] + i_delta[16 * i + j]);
    }
    for (j = 0; j < 8; j++) {
      o_sk[16 * i + j + 8] =
          (unsigned char)(i_mk[((j - i) & 7) + 8] + i_delta[16 * i + j + 8]);
    }
  }
}


x86 assembly (clang, -O0):
<SubKeyGen>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
cmpl   $0x8,-0x1c(%rbp)
jge    11f9 <SubKeyGen+0xf9>
movl   $0x0,-0x20(%rbp)
cmpl   $0x8,-0x20(%rbp)
jge    117f <SubKeyGen+0x7f>
mov    -0x8(%rbp),%rax
mov    -0x20(%rbp),%ecx
sub    -0x1c(%rbp),%ecx
and    $0x7,%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%eax
mov    -0x10(%rbp),%rcx
mov    -0x1c(%rbp),%edx
shl    $0x4,%edx
add    -0x20(%rbp),%edx
movslq %edx,%rdx
movzbl (%rcx,%rdx,1),%ecx
add    %ecx,%eax
mov    %al,%dl
mov    -0x18(%rbp),%rax
mov    -0x1c(%rbp),%ecx
shl    $0x4,%ecx
add    -0x20(%rbp),%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    1128 <SubKeyGen+0x28>
movl   $0x0,-0x20(%rbp)
cmpl   $0x8,-0x20(%rbp)
jge    11e6 <SubKeyGen+0xe6>
mov    -0x8(%rbp),%rax
mov    -0x20(%rbp),%ecx
sub    -0x1c(%rbp),%ecx
and    $0x7,%ecx
add    $0x8,%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%eax
mov    -0x10(%rbp),%rcx
mov    -0x1c(%rbp),%edx
shl    $0x4,%edx
add    -0x20(%rbp),%edx
add    $0x8,%edx
movslq %edx,%rdx
movzbl (%rcx,%rdx,1),%ecx
add    %ecx,%eax
mov    %al,%dl
mov    -0x18(%rbp),%rax
mov    -0x1c(%rbp),%ecx
shl    $0x4,%ecx
add    -0x20(%rbp),%ecx
add    $0x8,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    1186 <SubKeyGen+0x86>
jmp    11eb <SubKeyGen+0xeb>
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    1117 <SubKeyGen+0x17>
pop    %rbp
ret

x86 assembly (clang, -O2):
<SubKeyGen>:
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
mov    $0x8,%r13d
mov    $0xf,%ecx
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
lea    -0x8(%r13),%r8d
and    $0x7,%r8d
movzbl -0xf(%rsi,%rcx,1),%ebx
add    (%rdi,%r8,1),%bl
mov    %bl,-0xf(%rdx,%rcx,1)
lea    -0x7(%r13),%r9d
and    $0x7,%r9d
movzbl -0xe(%rsi,%rcx,1),%ebx
add    (%rdi,%r9,1),%bl
mov    %bl,-0xe(%rdx,%rcx,1)
lea    -0x6(%r13),%r10d
and    $0x7,%r10d
movzbl -0xd(%rsi,%rcx,1),%ebx
add    (%rdi,%r10,1),%bl
mov    %bl,-0xd(%rdx,%rcx,1)
lea    -0x5(%r13),%r11d
and    $0x7,%r11d
movzbl -0xc(%rsi,%rcx,1),%ebx
add    (%rdi,%r11,1),%bl
mov    %bl,-0xc(%rdx,%rcx,1)
lea    -0x4(%r13),%r14d
and    $0x7,%r14d
movzbl -0xb(%rsi,%rcx,1),%ebx
add    (%rdi,%r14,1),%bl
mov    %bl,-0xb(%rdx,%rcx,1)
lea    -0x3(%r13),%r15d
and    $0x7,%r15d
movzbl -0xa(%rsi,%rcx,1),%ebx
add    (%rdi,%r15,1),%bl
mov    %bl,-0xa(%rdx,%rcx,1)
lea    -0x2(%r13),%r12d
and    $0x7,%r12d
movzbl -0x9(%rsi,%rcx,1),%ebx
add    (%rdi,%r12,1),%bl
mov    %bl,-0x9(%rdx,%rcx,1)
movzbl -0x8(%rsi,%rcx,1),%ebx
add    -0x1(%rdi,%r13,1),%bl
add    $0xffffffffffffffff,%r13
mov    %bl,-0x8(%rdx,%rcx,1)
movzbl -0x7(%rsi,%rcx,1),%ebx
add    0x8(%rdi,%r8,1),%bl
mov    %bl,-0x7(%rdx,%rcx,1)
movzbl -0x6(%rsi,%rcx,1),%ebx
add    0x8(%rdi,%r9,1),%bl
mov    %bl,-0x6(%rdx,%rcx,1)
movzbl -0x5(%rsi,%rcx,1),%ebx
add    0x8(%rdi,%r10,1),%bl
mov    %bl,-0x5(%rdx,%rcx,1)
movzbl -0x4(%rsi,%rcx,1),%ebx
add    0x8(%rdi,%r11,1),%bl
mov    %bl,-0x4(%rdx,%rcx,1)
movzbl -0x3(%rsi,%rcx,1),%ebx
add    0x8(%rdi,%r14,1),%bl
mov    %bl,-0x3(%rdx,%rcx,1)
movzbl -0x2(%rsi,%rcx,1),%ebx
add    0x8(%rdi,%r15,1),%bl
mov    %bl,-0x2(%rdx,%rcx,1)
movzbl -0x1(%rsi,%rcx,1),%ebx
add    0x8(%rdi,%r12,1),%bl
mov    %bl,-0x1(%rdx,%rcx,1)
mov    %r13d,%eax
or     $0x8,%eax
movzbl (%rsi,%rcx,1),%ebx
add    (%rdi,%rax,1),%bl
mov    %bl,(%rdx,%rcx,1)
add    $0x10,%rcx
test   %r13,%r13
jne    1120 <SubKeyGen+0x20>
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
define void @SubKeyGen(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
store i32 0, i32* %7
br label %9
9: ; preds = %86, %3
%10 = load i32, i32* %7
%11 = icmp slt i32 %10, 8
br i1 %11, label %12, label %89
12: ; preds = %9
store i32 0, i32* %8
br label %13
13: ; preds = %44, %12
%14 = load i32, i32* %8
%15 = icmp slt i32 %14, 8
br i1 %15, label %16, label %47
16: ; preds = %13
%17 = load i8*, i8** %4
%18 = load i32, i32* %8
%19 = load i32, i32* %7
%20 = sub nsw i32 %18, %19
%21 = and i32 %20, 7
%22 = sext i32 %21 to i64
%23 = getelementptr inbounds i8, i8* %17, i64 %22
%24 = load i8, i8* %23
%25 = zext i8 %24 to i32
%26 = load i8*, i8** %5
%27 = load i32, i32* %7
%28 = mul nsw i32 16, %27
%29 = load i32, i32* %8
%30 = add nsw i32 %28, %29
%31 = sext i32 %30 to i64
%32 = getelementptr inbounds i8, i8* %26, i64 %31
%33 = load i8, i8* %32
%34 = zext i8 %33 to i32
%35 = add nsw i32 %25, %34
%36 = trunc i32 %35 to i8
%37 = load i8*, i8** %6
%38 = load i32, i32* %7
%39 = mul nsw i32 16, %38
%40 = load i32, i32* %8
%41 = add nsw i32 %39, %40
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %37, i64 %42
store i8 %36, i8* %43
br label %44
44: ; preds = %16
%45 = load i32, i32* %8
%46 = add nsw i32 %45, 1
store i32 %46, i32* %8
br label %13
47: ; preds = %13
store i32 0, i32* %8
br label %48
48: ; preds = %82, %47
%49 = load i32, i32* %8
%50 = icmp slt i32 %49, 8
br i1 %50, label %51, label %85
51: ; preds = %48
%52 = load i8*, i8** %4
%53 = load i32, i32* %8
%54 = load i32, i32* %7
%55 = sub nsw i32 %53, %54
%56 = and i32 %55, 7
%57 = add nsw i32 %56, 8
%58 = sext i32 %57 to i64
%59 = getelementptr inbounds i8, i8* %52, i64 %58
%60 = load i8, i8* %59
%61 = zext i8 %60 to i32
%62 = load i8*, i8** %5
%63 = load i32, i32* %7
%64 = mul nsw i32 16, %63
%65 = load i32, i32* %8
%66 = add nsw i32 %64, %65
%67 = add nsw i32 %66, 8
%68 = sext i32 %67 to i64
%69 = getelementptr inbounds i8, i8* %62, i64 %68
%70 = load i8, i8* %69
%71 = zext i8 %70 to i32
%72 = add nsw i32 %61, %71
%73 = trunc i32 %72 to i8
%74 = load i8*, i8** %6
%75 = load i32, i32* %7
%76 = mul nsw i32 16, %75
%77 = load i32, i32* %8
%78 = add nsw i32 %76, %77
%79 = add nsw i32 %78, 8
%80 = sext i32 %79 to i64
%81 = getelementptr inbounds i8, i8* %74, i64 %80
store i8 %73, i8* %81
br label %82
82: ; preds = %51
%83 = load i32, i32* %8
%84 = add nsw i32 %83, 1
store i32 %84, i32* %8
br label %48
85: ; preds = %48
br label %86
86: ; preds = %85
%87 = load i32, i32* %7
%88 = add nsw i32 %87, 1
store i32 %88, i32* %7
br label %9
89: ; preds = %9
ret void
}

LLVM IR (-O2):
define void @SubKeyGen(i8* nocapture %0, i8* nocapture %1, i8* nocapture writeonly %2) {
br label %4
4: ; preds = %3, %4
%5 = phi i64 [ 0, %3 ], [ %166, %4 ]
%6 = shl nsw i64 %5, 4
%7 = trunc i64 %5 to i32
%8 = sub i32 0, %7
%9 = and i32 %8, 7
%10 = zext i32 %9 to i64
%11 = getelementptr inbounds i8, i8* %0, i64 %10
%12 = load i8, i8* %11
%13 = getelementptr inbounds i8, i8* %1, i64 %6
%14 = load i8, i8* %13
%15 = add i8 %14, %12
%16 = getelementptr inbounds i8, i8* %2, i64 %6
store i8 %15, i8* %16
%17 = trunc i64 %5 to i32
%18 = sub i32 1, %17
%19 = and i32 %18, 7
%20 = zext i32 %19 to i64
%21 = getelementptr inbounds i8, i8* %0, i64 %20
%22 = load i8, i8* %21
%23 = or i64 %6, 1
%24 = getelementptr inbounds i8, i8* %1, i64 %23
%25 = load i8, i8* %24
%26 = add i8 %25, %22
%27 = getelementptr inbounds i8, i8* %2, i64 %23
store i8 %26, i8* %27
%28 = trunc i64 %5 to i32
%29 = sub i32 2, %28
%30 = and i32 %29, 7
%31 = zext i32 %30 to i64
%32 = getelementptr inbounds i8, i8* %0, i64 %31
%33 = load i8, i8* %32
%34 = or i64 %6, 2
%35 = getelementptr inbounds i8, i8* %1, i64 %34
%36 = load i8, i8* %35
%37 = add i8 %36, %33
%38 = getelementptr inbounds i8, i8* %2, i64 %34
store i8 %37, i8* %38
%39 = trunc i64 %5 to i32
%40 = sub i32 3, %39
%41 = and i32 %40, 7
%42 = zext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %0, i64 %42
%44 = load i8, i8* %43
%45 = or i64 %6, 3
%46 = getelementptr inbounds i8, i8* %1, i64 %45
%47 = load i8, i8* %46
%48 = add i8 %47, %44
%49 = getelementptr inbounds i8, i8* %2, i64 %45
store i8 %48, i8* %49
%50 = trunc i64 %5 to i32
%51 = sub i32 4, %50
%52 = and i32 %51, 7
%53 = zext i32 %52 to i64
%54 = getelementptr inbounds i8, i8* %0, i64 %53
%55 = load i8, i8* %54
%56 = or i64 %6, 4
%57 = getelementptr inbounds i8, i8* %1, i64 %56
%58 = load i8, i8* %57
%59 = add i8 %58, %55
%60 = getelementptr inbounds i8, i8* %2, i64 %56
store i8 %59, i8* %60
%61 = trunc i64 %5 to i32
%62 = sub i32 5, %61
%63 = and i32 %62, 7
%64 = zext i32 %63 to i64
%65 = getelementptr inbounds i8, i8* %0, i64 %64
%66 = load i8, i8* %65
%67 = or i64 %6, 5
%68 = getelementptr inbounds i8, i8* %1, i64 %67
%69 = load i8, i8* %68
%70 = add i8 %69, %66
%71 = getelementptr inbounds i8, i8* %2, i64 %67
store i8 %70, i8* %71
%72 = trunc i64 %5 to i32
%73 = sub i32 6, %72
%74 = and i32 %73, 7
%75 = zext i32 %74 to i64
%76 = getelementptr inbounds i8, i8* %0, i64 %75
%77 = load i8, i8* %76
%78 = or i64 %6, 6
%79 = getelementptr inbounds i8, i8* %1, i64 %78
%80 = load i8, i8* %79
%81 = add i8 %80, %77
%82 = getelementptr inbounds i8, i8* %2, i64 %78
store i8 %81, i8* %82
%83 = trunc i64 %5 to i32
%84 = sub i32 7, %83
%85 = and i32 %84, 7
%86 = zext i32 %85 to i64
%87 = getelementptr inbounds i8, i8* %0, i64 %86
%88 = load i8, i8* %87
%89 = or i64 %6, 7
%90 = getelementptr inbounds i8, i8* %1, i64 %89
%91 = load i8, i8* %90
%92 = add i8 %91, %88
%93 = getelementptr inbounds i8, i8* %2, i64 %89
store i8 %92, i8* %93
%94 = or i64 %6, 8
%95 = or i32 %9, 8
%96 = zext i32 %95 to i64
%97 = getelementptr inbounds i8, i8* %0, i64 %96
%98 = load i8, i8* %97
%99 = getelementptr inbounds i8, i8* %1, i64 %94
%100 = load i8, i8* %99
%101 = add i8 %100, %98
%102 = getelementptr inbounds i8, i8* %2, i64 %94
store i8 %101, i8* %102
%103 = or i32 %19, 8
%104 = zext i32 %103 to i64
%105 = getelementptr inbounds i8, i8* %0, i64 %104
%106 = load i8, i8* %105
%107 = or i64 %6, 9
%108 = getelementptr inbounds i8, i8* %1, i64 %107
%109 = load i8, i8* %108
%110 = add i8 %109, %106
%111 = getelementptr inbounds i8, i8* %2, i64 %107
store i8 %110, i8* %111
%112 = or i32 %30, 8
%113 = zext i32 %112 to i64
%114 = getelementptr inbounds i8, i8* %0, i64 %113
%115 = load i8, i8* %114
%116 = or i64 %6, 10
%117 = getelementptr inbounds i8, i8* %1, i64 %116
%118 = load i8, i8* %117
%119 = add i8 %118, %115
%120 = getelementptr inbounds i8, i8* %2, i64 %116
store i8 %119, i8* %120
%121 = or i32 %41, 8
%122 = zext i32 %121 to i64
%123 = getelementptr inbounds i8, i8* %0, i64 %122
%124 = load i8, i8* %123
%125 = or i64 %6, 11
%126 = getelementptr inbounds i8, i8* %1, i64 %125
%127 = load i8, i8* %126
%128 = add i8 %127, %124
%129 = getelementptr inbounds i8, i8* %2, i64 %125
store i8 %128, i8* %129
%130 = or i32 %52, 8
%131 = zext i32 %130 to i64
%132 = getelementptr inbounds i8, i8* %0, i64 %131
%133 = load i8, i8* %132
%134 = or i64 %6, 12
%135 = getelementptr inbounds i8, i8* %1, i64 %134
%136 = load i8, i8* %135
%137 = add i8 %136, %133
%138 = getelementptr inbounds i8, i8* %2, i64 %134
store i8 %137, i8* %138
%139 = or i32 %63, 8
%140 = zext i32 %139 to i64
%141 = getelementptr inbounds i8, i8* %0, i64 %140
%142 = load i8, i8* %141
%143 = or i64 %6, 13
%144 = getelementptr inbounds i8, i8* %1, i64 %143
%145 = load i8, i8* %144
%146 = add i8 %145, %142
%147 = getelementptr inbounds i8, i8* %2, i64 %143
store i8 %146, i8* %147
%148 = or i32 %74, 8
%149 = zext i32 %148 to i64
%150 = getelementptr inbounds i8, i8* %0, i64 %149
%151 = load i8, i8* %150
%152 = or i64 %6, 14
%153 = getelementptr inbounds i8, i8* %1, i64 %152
%154 = load i8, i8* %153
%155 = add i8 %154, %151
%156 = getelementptr inbounds i8, i8* %2, i64 %152
store i8 %155, i8* %156
%157 = or i32 %85, 8
%158 = zext i32 %157 to i64
%159 = getelementptr inbounds i8, i8* %0, i64 %158
%160 = load i8, i8* %159
%161 = or i64 %6, 15
%162 = getelementptr inbounds i8, i8* %1, i64 %161
%163 = load i8, i8* %162
%164 = add i8 %163, %160
%165 = getelementptr inbounds i8, i8* %2, i64 %161
store i8 %164, i8* %165
%166 = add nuw nsw i64 %5, 1
%167 = icmp eq i64 %166, 8
br i1 %167, label %168, label %4
168: ; preds = %4
ret void
}