1#if defined(__x86_64__) 2.text 3 4 5 6 7 8.p2align 6 9_bsaes_encrypt8: 10 leaq L$BS0(%rip),%r11 11 12 movdqa (%rax),%xmm8 13 leaq 16(%rax),%rax 14 movdqa 80(%r11),%xmm7 15 pxor %xmm8,%xmm15 16 pxor %xmm8,%xmm0 17 pxor %xmm8,%xmm1 18 pxor %xmm8,%xmm2 19.byte 102,68,15,56,0,255 20.byte 102,15,56,0,199 21 pxor %xmm8,%xmm3 22 pxor %xmm8,%xmm4 23.byte 102,15,56,0,207 24.byte 102,15,56,0,215 25 pxor %xmm8,%xmm5 26 pxor %xmm8,%xmm6 27.byte 102,15,56,0,223 28.byte 102,15,56,0,231 29.byte 102,15,56,0,239 30.byte 102,15,56,0,247 31_bsaes_encrypt8_bitslice: 32 movdqa 0(%r11),%xmm7 33 movdqa 16(%r11),%xmm8 34 movdqa %xmm5,%xmm9 35 psrlq $1,%xmm5 36 movdqa %xmm3,%xmm10 37 psrlq $1,%xmm3 38 pxor %xmm6,%xmm5 39 pxor %xmm4,%xmm3 40 pand %xmm7,%xmm5 41 pand %xmm7,%xmm3 42 pxor %xmm5,%xmm6 43 psllq $1,%xmm5 44 pxor %xmm3,%xmm4 45 psllq $1,%xmm3 46 pxor %xmm9,%xmm5 47 pxor %xmm10,%xmm3 48 movdqa %xmm1,%xmm9 49 psrlq $1,%xmm1 50 movdqa %xmm15,%xmm10 51 psrlq $1,%xmm15 52 pxor %xmm2,%xmm1 53 pxor %xmm0,%xmm15 54 pand %xmm7,%xmm1 55 pand %xmm7,%xmm15 56 pxor %xmm1,%xmm2 57 psllq $1,%xmm1 58 pxor %xmm15,%xmm0 59 psllq $1,%xmm15 60 pxor %xmm9,%xmm1 61 pxor %xmm10,%xmm15 62 movdqa 32(%r11),%xmm7 63 movdqa %xmm4,%xmm9 64 psrlq $2,%xmm4 65 movdqa %xmm3,%xmm10 66 psrlq $2,%xmm3 67 pxor %xmm6,%xmm4 68 pxor %xmm5,%xmm3 69 pand %xmm8,%xmm4 70 pand %xmm8,%xmm3 71 pxor %xmm4,%xmm6 72 psllq $2,%xmm4 73 pxor %xmm3,%xmm5 74 psllq $2,%xmm3 75 pxor %xmm9,%xmm4 76 pxor %xmm10,%xmm3 77 movdqa %xmm0,%xmm9 78 psrlq $2,%xmm0 79 movdqa %xmm15,%xmm10 80 psrlq $2,%xmm15 81 pxor %xmm2,%xmm0 82 pxor %xmm1,%xmm15 83 pand %xmm8,%xmm0 84 pand %xmm8,%xmm15 85 pxor %xmm0,%xmm2 86 psllq $2,%xmm0 87 pxor %xmm15,%xmm1 88 psllq $2,%xmm15 89 pxor %xmm9,%xmm0 90 pxor %xmm10,%xmm15 91 movdqa %xmm2,%xmm9 92 psrlq $4,%xmm2 93 movdqa %xmm1,%xmm10 94 psrlq $4,%xmm1 95 pxor %xmm6,%xmm2 96 pxor %xmm5,%xmm1 97 pand %xmm7,%xmm2 98 pand %xmm7,%xmm1 99 pxor %xmm2,%xmm6 100 psllq $4,%xmm2 101 pxor %xmm1,%xmm5 102 psllq $4,%xmm1 103 pxor %xmm9,%xmm2 104 pxor %xmm10,%xmm1 105 movdqa %xmm0,%xmm9 106 psrlq $4,%xmm0 107 movdqa %xmm15,%xmm10 108 psrlq $4,%xmm15 109 pxor %xmm4,%xmm0 110 pxor %xmm3,%xmm15 111 pand %xmm7,%xmm0 112 pand %xmm7,%xmm15 113 pxor %xmm0,%xmm4 114 psllq $4,%xmm0 115 pxor %xmm15,%xmm3 116 psllq $4,%xmm15 117 pxor %xmm9,%xmm0 118 pxor %xmm10,%xmm15 119 decl %r10d 120 jmp L$enc_sbox 121.p2align 4 122L$enc_loop: 123 pxor 0(%rax),%xmm15 124 pxor 16(%rax),%xmm0 125 pxor 32(%rax),%xmm1 126 pxor 48(%rax),%xmm2 127.byte 102,68,15,56,0,255 128.byte 102,15,56,0,199 129 pxor 64(%rax),%xmm3 130 pxor 80(%rax),%xmm4 131.byte 102,15,56,0,207 132.byte 102,15,56,0,215 133 pxor 96(%rax),%xmm5 134 pxor 112(%rax),%xmm6 135.byte 102,15,56,0,223 136.byte 102,15,56,0,231 137.byte 102,15,56,0,239 138.byte 102,15,56,0,247 139 leaq 128(%rax),%rax 140L$enc_sbox: 141 pxor %xmm5,%xmm4 142 pxor %xmm0,%xmm1 143 pxor %xmm15,%xmm2 144 pxor %xmm1,%xmm5 145 pxor %xmm15,%xmm4 146 147 pxor %xmm2,%xmm5 148 pxor %xmm6,%xmm2 149 pxor %xmm4,%xmm6 150 pxor %xmm3,%xmm2 151 pxor %xmm4,%xmm3 152 pxor %xmm0,%xmm2 153 154 pxor %xmm6,%xmm1 155 pxor %xmm4,%xmm0 156 movdqa %xmm6,%xmm10 157 movdqa %xmm0,%xmm9 158 movdqa %xmm4,%xmm8 159 movdqa %xmm1,%xmm12 160 movdqa %xmm5,%xmm11 161 162 pxor %xmm3,%xmm10 163 pxor %xmm1,%xmm9 164 pxor %xmm2,%xmm8 165 movdqa %xmm10,%xmm13 166 pxor %xmm3,%xmm12 167 movdqa %xmm9,%xmm7 168 pxor %xmm15,%xmm11 169 movdqa %xmm10,%xmm14 170 171 por %xmm8,%xmm9 172 por %xmm11,%xmm10 173 pxor %xmm7,%xmm14 174 pand %xmm11,%xmm13 175 pxor %xmm8,%xmm11 176 pand %xmm8,%xmm7 177 pand %xmm11,%xmm14 178 movdqa %xmm2,%xmm11 179 pxor %xmm15,%xmm11 180 pand %xmm11,%xmm12 181 pxor %xmm12,%xmm10 182 pxor %xmm12,%xmm9 183 movdqa %xmm6,%xmm12 184 movdqa %xmm4,%xmm11 185 pxor %xmm0,%xmm12 186 pxor %xmm5,%xmm11 187 movdqa %xmm12,%xmm8 188 pand %xmm11,%xmm12 189 por %xmm11,%xmm8 190 pxor %xmm12,%xmm7 191 pxor %xmm14,%xmm10 192 pxor %xmm13,%xmm9 193 pxor %xmm14,%xmm8 194 movdqa %xmm1,%xmm11 195 pxor %xmm13,%xmm7 196 movdqa %xmm3,%xmm12 197 pxor %xmm13,%xmm8 198 movdqa %xmm0,%xmm13 199 pand %xmm2,%xmm11 200 movdqa %xmm6,%xmm14 201 pand %xmm15,%xmm12 202 pand %xmm4,%xmm13 203 por %xmm5,%xmm14 204 pxor %xmm11,%xmm10 205 pxor %xmm12,%xmm9 206 pxor %xmm13,%xmm8 207 pxor %xmm14,%xmm7 208 209 210 211 212 213 movdqa %xmm10,%xmm11 214 pand %xmm8,%xmm10 215 pxor %xmm9,%xmm11 216 217 movdqa %xmm7,%xmm13 218 movdqa %xmm11,%xmm14 219 pxor %xmm10,%xmm13 220 pand %xmm13,%xmm14 221 222 movdqa %xmm8,%xmm12 223 pxor %xmm9,%xmm14 224 pxor %xmm7,%xmm12 225 226 pxor %xmm9,%xmm10 227 228 pand %xmm10,%xmm12 229 230 movdqa %xmm13,%xmm9 231 pxor %xmm7,%xmm12 232 233 pxor %xmm12,%xmm9 234 pxor %xmm12,%xmm8 235 236 pand %xmm7,%xmm9 237 238 pxor %xmm9,%xmm13 239 pxor %xmm9,%xmm8 240 241 pand %xmm14,%xmm13 242 243 pxor %xmm11,%xmm13 244 movdqa %xmm5,%xmm11 245 movdqa %xmm4,%xmm7 246 movdqa %xmm14,%xmm9 247 pxor %xmm13,%xmm9 248 pand %xmm5,%xmm9 249 pxor %xmm4,%xmm5 250 pand %xmm14,%xmm4 251 pand %xmm13,%xmm5 252 pxor %xmm4,%xmm5 253 pxor %xmm9,%xmm4 254 pxor %xmm15,%xmm11 255 pxor %xmm2,%xmm7 256 pxor %xmm12,%xmm14 257 pxor %xmm8,%xmm13 258 movdqa %xmm14,%xmm10 259 movdqa %xmm12,%xmm9 260 pxor %xmm13,%xmm10 261 pxor %xmm8,%xmm9 262 pand %xmm11,%xmm10 263 pand %xmm15,%xmm9 264 pxor %xmm7,%xmm11 265 pxor %xmm2,%xmm15 266 pand %xmm14,%xmm7 267 pand %xmm12,%xmm2 268 pand %xmm13,%xmm11 269 pand %xmm8,%xmm15 270 pxor %xmm11,%xmm7 271 pxor %xmm2,%xmm15 272 pxor %xmm10,%xmm11 273 pxor %xmm9,%xmm2 274 pxor %xmm11,%xmm5 275 pxor %xmm11,%xmm15 276 pxor %xmm7,%xmm4 277 pxor %xmm7,%xmm2 278 279 movdqa %xmm6,%xmm11 280 movdqa %xmm0,%xmm7 281 pxor %xmm3,%xmm11 282 pxor %xmm1,%xmm7 283 movdqa %xmm14,%xmm10 284 movdqa %xmm12,%xmm9 285 pxor %xmm13,%xmm10 286 pxor %xmm8,%xmm9 287 pand %xmm11,%xmm10 288 pand %xmm3,%xmm9 289 pxor %xmm7,%xmm11 290 pxor %xmm1,%xmm3 291 pand %xmm14,%xmm7 292 pand %xmm12,%xmm1 293 pand %xmm13,%xmm11 294 pand %xmm8,%xmm3 295 pxor %xmm11,%xmm7 296 pxor %xmm1,%xmm3 297 pxor %xmm10,%xmm11 298 pxor %xmm9,%xmm1 299 pxor %xmm12,%xmm14 300 pxor %xmm8,%xmm13 301 movdqa %xmm14,%xmm10 302 pxor %xmm13,%xmm10 303 pand %xmm6,%xmm10 304 pxor %xmm0,%xmm6 305 pand %xmm14,%xmm0 306 pand %xmm13,%xmm6 307 pxor %xmm0,%xmm6 308 pxor %xmm10,%xmm0 309 pxor %xmm11,%xmm6 310 pxor %xmm11,%xmm3 311 pxor %xmm7,%xmm0 312 pxor %xmm7,%xmm1 313 pxor %xmm15,%xmm6 314 pxor %xmm5,%xmm0 315 pxor %xmm6,%xmm3 316 pxor %xmm15,%xmm5 317 pxor %xmm0,%xmm15 318 319 pxor %xmm4,%xmm0 320 pxor %xmm1,%xmm4 321 pxor %xmm2,%xmm1 322 pxor %xmm4,%xmm2 323 pxor %xmm4,%xmm3 324 325 pxor %xmm2,%xmm5 326 decl %r10d 327 jl L$enc_done 328 pshufd $147,%xmm15,%xmm7 329 pshufd $147,%xmm0,%xmm8 330 pxor %xmm7,%xmm15 331 pshufd $147,%xmm3,%xmm9 332 pxor %xmm8,%xmm0 333 pshufd $147,%xmm5,%xmm10 334 pxor %xmm9,%xmm3 335 pshufd $147,%xmm2,%xmm11 336 pxor %xmm10,%xmm5 337 pshufd $147,%xmm6,%xmm12 338 pxor %xmm11,%xmm2 339 pshufd $147,%xmm1,%xmm13 340 pxor %xmm12,%xmm6 341 pshufd $147,%xmm4,%xmm14 342 pxor %xmm13,%xmm1 343 pxor %xmm14,%xmm4 344 345 pxor %xmm15,%xmm8 346 pxor %xmm4,%xmm7 347 pxor %xmm4,%xmm8 348 pshufd $78,%xmm15,%xmm15 349 pxor %xmm0,%xmm9 350 pshufd $78,%xmm0,%xmm0 351 pxor %xmm2,%xmm12 352 pxor %xmm7,%xmm15 353 pxor %xmm6,%xmm13 354 pxor %xmm8,%xmm0 355 pxor %xmm5,%xmm11 356 pshufd $78,%xmm2,%xmm7 357 pxor %xmm1,%xmm14 358 pshufd $78,%xmm6,%xmm8 359 pxor %xmm3,%xmm10 360 pshufd $78,%xmm5,%xmm2 361 pxor %xmm4,%xmm10 362 pshufd $78,%xmm4,%xmm6 363 pxor %xmm4,%xmm11 364 pshufd $78,%xmm1,%xmm5 365 pxor %xmm11,%xmm7 366 pshufd $78,%xmm3,%xmm1 367 pxor %xmm12,%xmm8 368 pxor %xmm10,%xmm2 369 pxor %xmm14,%xmm6 370 pxor %xmm13,%xmm5 371 movdqa %xmm7,%xmm3 372 pxor %xmm9,%xmm1 373 movdqa %xmm8,%xmm4 374 movdqa 48(%r11),%xmm7 375 jnz L$enc_loop 376 movdqa 64(%r11),%xmm7 377 jmp L$enc_loop 378.p2align 4 379L$enc_done: 380 movdqa 0(%r11),%xmm7 381 movdqa 16(%r11),%xmm8 382 movdqa %xmm1,%xmm9 383 psrlq $1,%xmm1 384 movdqa %xmm2,%xmm10 385 psrlq $1,%xmm2 386 pxor %xmm4,%xmm1 387 pxor %xmm6,%xmm2 388 pand %xmm7,%xmm1 389 pand %xmm7,%xmm2 390 pxor %xmm1,%xmm4 391 psllq $1,%xmm1 392 pxor %xmm2,%xmm6 393 psllq $1,%xmm2 394 pxor %xmm9,%xmm1 395 pxor %xmm10,%xmm2 396 movdqa %xmm3,%xmm9 397 psrlq $1,%xmm3 398 movdqa %xmm15,%xmm10 399 psrlq $1,%xmm15 400 pxor %xmm5,%xmm3 401 pxor %xmm0,%xmm15 402 pand %xmm7,%xmm3 403 pand %xmm7,%xmm15 404 pxor %xmm3,%xmm5 405 psllq $1,%xmm3 406 pxor %xmm15,%xmm0 407 psllq $1,%xmm15 408 pxor %xmm9,%xmm3 409 pxor %xmm10,%xmm15 410 movdqa 32(%r11),%xmm7 411 movdqa %xmm6,%xmm9 412 psrlq $2,%xmm6 413 movdqa %xmm2,%xmm10 414 psrlq $2,%xmm2 415 pxor %xmm4,%xmm6 416 pxor %xmm1,%xmm2 417 pand %xmm8,%xmm6 418 pand %xmm8,%xmm2 419 pxor %xmm6,%xmm4 420 psllq $2,%xmm6 421 pxor %xmm2,%xmm1 422 psllq $2,%xmm2 423 pxor %xmm9,%xmm6 424 pxor %xmm10,%xmm2 425 movdqa %xmm0,%xmm9 426 psrlq $2,%xmm0 427 movdqa %xmm15,%xmm10 428 psrlq $2,%xmm15 429 pxor %xmm5,%xmm0 430 pxor %xmm3,%xmm15 431 pand %xmm8,%xmm0 432 pand %xmm8,%xmm15 433 pxor %xmm0,%xmm5 434 psllq $2,%xmm0 435 pxor %xmm15,%xmm3 436 psllq $2,%xmm15 437 pxor %xmm9,%xmm0 438 pxor %xmm10,%xmm15 439 movdqa %xmm5,%xmm9 440 psrlq $4,%xmm5 441 movdqa %xmm3,%xmm10 442 psrlq $4,%xmm3 443 pxor %xmm4,%xmm5 444 pxor %xmm1,%xmm3 445 pand %xmm7,%xmm5 446 pand %xmm7,%xmm3 447 pxor %xmm5,%xmm4 448 psllq $4,%xmm5 449 pxor %xmm3,%xmm1 450 psllq $4,%xmm3 451 pxor %xmm9,%xmm5 452 pxor %xmm10,%xmm3 453 movdqa %xmm0,%xmm9 454 psrlq $4,%xmm0 455 movdqa %xmm15,%xmm10 456 psrlq $4,%xmm15 457 pxor %xmm6,%xmm0 458 pxor %xmm2,%xmm15 459 pand %xmm7,%xmm0 460 pand %xmm7,%xmm15 461 pxor %xmm0,%xmm6 462 psllq $4,%xmm0 463 pxor %xmm15,%xmm2 464 psllq $4,%xmm15 465 pxor %xmm9,%xmm0 466 pxor %xmm10,%xmm15 467 movdqa (%rax),%xmm7 468 pxor %xmm7,%xmm3 469 pxor %xmm7,%xmm5 470 pxor %xmm7,%xmm2 471 pxor %xmm7,%xmm6 472 pxor %xmm7,%xmm1 473 pxor %xmm7,%xmm4 474 pxor %xmm7,%xmm15 475 pxor %xmm7,%xmm0 476 .byte 0xf3,0xc3 477 478 479 480.p2align 6 481_bsaes_decrypt8: 482 leaq L$BS0(%rip),%r11 483 484 movdqa (%rax),%xmm8 485 leaq 16(%rax),%rax 486 movdqa -48(%r11),%xmm7 487 pxor %xmm8,%xmm15 488 pxor %xmm8,%xmm0 489 pxor %xmm8,%xmm1 490 pxor %xmm8,%xmm2 491.byte 102,68,15,56,0,255 492.byte 102,15,56,0,199 493 pxor %xmm8,%xmm3 494 pxor %xmm8,%xmm4 495.byte 102,15,56,0,207 496.byte 102,15,56,0,215 497 pxor %xmm8,%xmm5 498 pxor %xmm8,%xmm6 499.byte 102,15,56,0,223 500.byte 102,15,56,0,231 501.byte 102,15,56,0,239 502.byte 102,15,56,0,247 503 movdqa 0(%r11),%xmm7 504 movdqa 16(%r11),%xmm8 505 movdqa %xmm5,%xmm9 506 psrlq $1,%xmm5 507 movdqa %xmm3,%xmm10 508 psrlq $1,%xmm3 509 pxor %xmm6,%xmm5 510 pxor %xmm4,%xmm3 511 pand %xmm7,%xmm5 512 pand %xmm7,%xmm3 513 pxor %xmm5,%xmm6 514 psllq $1,%xmm5 515 pxor %xmm3,%xmm4 516 psllq $1,%xmm3 517 pxor %xmm9,%xmm5 518 pxor %xmm10,%xmm3 519 movdqa %xmm1,%xmm9 520 psrlq $1,%xmm1 521 movdqa %xmm15,%xmm10 522 psrlq $1,%xmm15 523 pxor %xmm2,%xmm1 524 pxor %xmm0,%xmm15 525 pand %xmm7,%xmm1 526 pand %xmm7,%xmm15 527 pxor %xmm1,%xmm2 528 psllq $1,%xmm1 529 pxor %xmm15,%xmm0 530 psllq $1,%xmm15 531 pxor %xmm9,%xmm1 532 pxor %xmm10,%xmm15 533 movdqa 32(%r11),%xmm7 534 movdqa %xmm4,%xmm9 535 psrlq $2,%xmm4 536 movdqa %xmm3,%xmm10 537 psrlq $2,%xmm3 538 pxor %xmm6,%xmm4 539 pxor %xmm5,%xmm3 540 pand %xmm8,%xmm4 541 pand %xmm8,%xmm3 542 pxor %xmm4,%xmm6 543 psllq $2,%xmm4 544 pxor %xmm3,%xmm5 545 psllq $2,%xmm3 546 pxor %xmm9,%xmm4 547 pxor %xmm10,%xmm3 548 movdqa %xmm0,%xmm9 549 psrlq $2,%xmm0 550 movdqa %xmm15,%xmm10 551 psrlq $2,%xmm15 552 pxor %xmm2,%xmm0 553 pxor %xmm1,%xmm15 554 pand %xmm8,%xmm0 555 pand %xmm8,%xmm15 556 pxor %xmm0,%xmm2 557 psllq $2,%xmm0 558 pxor %xmm15,%xmm1 559 psllq $2,%xmm15 560 pxor %xmm9,%xmm0 561 pxor %xmm10,%xmm15 562 movdqa %xmm2,%xmm9 563 psrlq $4,%xmm2 564 movdqa %xmm1,%xmm10 565 psrlq $4,%xmm1 566 pxor %xmm6,%xmm2 567 pxor %xmm5,%xmm1 568 pand %xmm7,%xmm2 569 pand %xmm7,%xmm1 570 pxor %xmm2,%xmm6 571 psllq $4,%xmm2 572 pxor %xmm1,%xmm5 573 psllq $4,%xmm1 574 pxor %xmm9,%xmm2 575 pxor %xmm10,%xmm1 576 movdqa %xmm0,%xmm9 577 psrlq $4,%xmm0 578 movdqa %xmm15,%xmm10 579 psrlq $4,%xmm15 580 pxor %xmm4,%xmm0 581 pxor %xmm3,%xmm15 582 pand %xmm7,%xmm0 583 pand %xmm7,%xmm15 584 pxor %xmm0,%xmm4 585 psllq $4,%xmm0 586 pxor %xmm15,%xmm3 587 psllq $4,%xmm15 588 pxor %xmm9,%xmm0 589 pxor %xmm10,%xmm15 590 decl %r10d 591 jmp L$dec_sbox 592.p2align 4 593L$dec_loop: 594 pxor 0(%rax),%xmm15 595 pxor 16(%rax),%xmm0 596 pxor 32(%rax),%xmm1 597 pxor 48(%rax),%xmm2 598.byte 102,68,15,56,0,255 599.byte 102,15,56,0,199 600 pxor 64(%rax),%xmm3 601 pxor 80(%rax),%xmm4 602.byte 102,15,56,0,207 603.byte 102,15,56,0,215 604 pxor 96(%rax),%xmm5 605 pxor 112(%rax),%xmm6 606.byte 102,15,56,0,223 607.byte 102,15,56,0,231 608.byte 102,15,56,0,239 609.byte 102,15,56,0,247 610 leaq 128(%rax),%rax 611L$dec_sbox: 612 pxor %xmm3,%xmm2 613 614 pxor %xmm6,%xmm3 615 pxor %xmm6,%xmm1 616 pxor %xmm3,%xmm5 617 pxor %xmm5,%xmm6 618 pxor %xmm6,%xmm0 619 620 pxor %xmm0,%xmm15 621 pxor %xmm4,%xmm1 622 pxor %xmm15,%xmm2 623 pxor %xmm15,%xmm4 624 pxor %xmm2,%xmm0 625 movdqa %xmm2,%xmm10 626 movdqa %xmm6,%xmm9 627 movdqa %xmm0,%xmm8 628 movdqa %xmm3,%xmm12 629 movdqa %xmm4,%xmm11 630 631 pxor %xmm15,%xmm10 632 pxor %xmm3,%xmm9 633 pxor %xmm5,%xmm8 634 movdqa %xmm10,%xmm13 635 pxor %xmm15,%xmm12 636 movdqa %xmm9,%xmm7 637 pxor %xmm1,%xmm11 638 movdqa %xmm10,%xmm14 639 640 por %xmm8,%xmm9 641 por %xmm11,%xmm10 642 pxor %xmm7,%xmm14 643 pand %xmm11,%xmm13 644 pxor %xmm8,%xmm11 645 pand %xmm8,%xmm7 646 pand %xmm11,%xmm14 647 movdqa %xmm5,%xmm11 648 pxor %xmm1,%xmm11 649 pand %xmm11,%xmm12 650 pxor %xmm12,%xmm10 651 pxor %xmm12,%xmm9 652 movdqa %xmm2,%xmm12 653 movdqa %xmm0,%xmm11 654 pxor %xmm6,%xmm12 655 pxor %xmm4,%xmm11 656 movdqa %xmm12,%xmm8 657 pand %xmm11,%xmm12 658 por %xmm11,%xmm8 659 pxor %xmm12,%xmm7 660 pxor %xmm14,%xmm10 661 pxor %xmm13,%xmm9 662 pxor %xmm14,%xmm8 663 movdqa %xmm3,%xmm11 664 pxor %xmm13,%xmm7 665 movdqa %xmm15,%xmm12 666 pxor %xmm13,%xmm8 667 movdqa %xmm6,%xmm13 668 pand %xmm5,%xmm11 669 movdqa %xmm2,%xmm14 670 pand %xmm1,%xmm12 671 pand %xmm0,%xmm13 672 por %xmm4,%xmm14 673 pxor %xmm11,%xmm10 674 pxor %xmm12,%xmm9 675 pxor %xmm13,%xmm8 676 pxor %xmm14,%xmm7 677 678 679 680 681 682 movdqa %xmm10,%xmm11 683 pand %xmm8,%xmm10 684 pxor %xmm9,%xmm11 685 686 movdqa %xmm7,%xmm13 687 movdqa %xmm11,%xmm14 688 pxor %xmm10,%xmm13 689 pand %xmm13,%xmm14 690 691 movdqa %xmm8,%xmm12 692 pxor %xmm9,%xmm14 693 pxor %xmm7,%xmm12 694 695 pxor %xmm9,%xmm10 696 697 pand %xmm10,%xmm12 698 699 movdqa %xmm13,%xmm9 700 pxor %xmm7,%xmm12 701 702 pxor %xmm12,%xmm9 703 pxor %xmm12,%xmm8 704 705 pand %xmm7,%xmm9 706 707 pxor %xmm9,%xmm13 708 pxor %xmm9,%xmm8 709 710 pand %xmm14,%xmm13 711 712 pxor %xmm11,%xmm13 713 movdqa %xmm4,%xmm11 714 movdqa %xmm0,%xmm7 715 movdqa %xmm14,%xmm9 716 pxor %xmm13,%xmm9 717 pand %xmm4,%xmm9 718 pxor %xmm0,%xmm4 719 pand %xmm14,%xmm0 720 pand %xmm13,%xmm4 721 pxor %xmm0,%xmm4 722 pxor %xmm9,%xmm0 723 pxor %xmm1,%xmm11 724 pxor %xmm5,%xmm7 725 pxor %xmm12,%xmm14 726 pxor %xmm8,%xmm13 727 movdqa %xmm14,%xmm10 728 movdqa %xmm12,%xmm9 729 pxor %xmm13,%xmm10 730 pxor %xmm8,%xmm9 731 pand %xmm11,%xmm10 732 pand %xmm1,%xmm9 733 pxor %xmm7,%xmm11 734 pxor %xmm5,%xmm1 735 pand %xmm14,%xmm7 736 pand %xmm12,%xmm5 737 pand %xmm13,%xmm11 738 pand %xmm8,%xmm1 739 pxor %xmm11,%xmm7 740 pxor %xmm5,%xmm1 741 pxor %xmm10,%xmm11 742 pxor %xmm9,%xmm5 743 pxor %xmm11,%xmm4 744 pxor %xmm11,%xmm1 745 pxor %xmm7,%xmm0 746 pxor %xmm7,%xmm5 747 748 movdqa %xmm2,%xmm11 749 movdqa %xmm6,%xmm7 750 pxor %xmm15,%xmm11 751 pxor %xmm3,%xmm7 752 movdqa %xmm14,%xmm10 753 movdqa %xmm12,%xmm9 754 pxor %xmm13,%xmm10 755 pxor %xmm8,%xmm9 756 pand %xmm11,%xmm10 757 pand %xmm15,%xmm9 758 pxor %xmm7,%xmm11 759 pxor %xmm3,%xmm15 760 pand %xmm14,%xmm7 761 pand %xmm12,%xmm3 762 pand %xmm13,%xmm11 763 pand %xmm8,%xmm15 764 pxor %xmm11,%xmm7 765 pxor %xmm3,%xmm15 766 pxor %xmm10,%xmm11 767 pxor %xmm9,%xmm3 768 pxor %xmm12,%xmm14 769 pxor %xmm8,%xmm13 770 movdqa %xmm14,%xmm10 771 pxor %xmm13,%xmm10 772 pand %xmm2,%xmm10 773 pxor %xmm6,%xmm2 774 pand %xmm14,%xmm6 775 pand %xmm13,%xmm2 776 pxor %xmm6,%xmm2 777 pxor %xmm10,%xmm6 778 pxor %xmm11,%xmm2 779 pxor %xmm11,%xmm15 780 pxor %xmm7,%xmm6 781 pxor %xmm7,%xmm3 782 pxor %xmm6,%xmm0 783 pxor %xmm4,%xmm5 784 785 pxor %xmm0,%xmm3 786 pxor %xmm6,%xmm1 787 pxor %xmm6,%xmm4 788 pxor %xmm1,%xmm3 789 pxor %xmm15,%xmm6 790 pxor %xmm4,%xmm3 791 pxor %xmm5,%xmm2 792 pxor %xmm0,%xmm5 793 pxor %xmm3,%xmm2 794 795 pxor %xmm15,%xmm3 796 pxor %xmm2,%xmm6 797 decl %r10d 798 jl L$dec_done 799 800 pshufd $78,%xmm15,%xmm7 801 pshufd $78,%xmm2,%xmm13 802 pxor %xmm15,%xmm7 803 pshufd $78,%xmm4,%xmm14 804 pxor %xmm2,%xmm13 805 pshufd $78,%xmm0,%xmm8 806 pxor %xmm4,%xmm14 807 pshufd $78,%xmm5,%xmm9 808 pxor %xmm0,%xmm8 809 pshufd $78,%xmm3,%xmm10 810 pxor %xmm5,%xmm9 811 pxor %xmm13,%xmm15 812 pxor %xmm13,%xmm0 813 pshufd $78,%xmm1,%xmm11 814 pxor %xmm3,%xmm10 815 pxor %xmm7,%xmm5 816 pxor %xmm8,%xmm3 817 pshufd $78,%xmm6,%xmm12 818 pxor %xmm1,%xmm11 819 pxor %xmm14,%xmm0 820 pxor %xmm9,%xmm1 821 pxor %xmm6,%xmm12 822 823 pxor %xmm14,%xmm5 824 pxor %xmm13,%xmm3 825 pxor %xmm13,%xmm1 826 pxor %xmm10,%xmm6 827 pxor %xmm11,%xmm2 828 pxor %xmm14,%xmm1 829 pxor %xmm14,%xmm6 830 pxor %xmm12,%xmm4 831 pshufd $147,%xmm15,%xmm7 832 pshufd $147,%xmm0,%xmm8 833 pxor %xmm7,%xmm15 834 pshufd $147,%xmm5,%xmm9 835 pxor %xmm8,%xmm0 836 pshufd $147,%xmm3,%xmm10 837 pxor %xmm9,%xmm5 838 pshufd $147,%xmm1,%xmm11 839 pxor %xmm10,%xmm3 840 pshufd $147,%xmm6,%xmm12 841 pxor %xmm11,%xmm1 842 pshufd $147,%xmm2,%xmm13 843 pxor %xmm12,%xmm6 844 pshufd $147,%xmm4,%xmm14 845 pxor %xmm13,%xmm2 846 pxor %xmm14,%xmm4 847 848 pxor %xmm15,%xmm8 849 pxor %xmm4,%xmm7 850 pxor %xmm4,%xmm8 851 pshufd $78,%xmm15,%xmm15 852 pxor %xmm0,%xmm9 853 pshufd $78,%xmm0,%xmm0 854 pxor %xmm1,%xmm12 855 pxor %xmm7,%xmm15 856 pxor %xmm6,%xmm13 857 pxor %xmm8,%xmm0 858 pxor %xmm3,%xmm11 859 pshufd $78,%xmm1,%xmm7 860 pxor %xmm2,%xmm14 861 pshufd $78,%xmm6,%xmm8 862 pxor %xmm5,%xmm10 863 pshufd $78,%xmm3,%xmm1 864 pxor %xmm4,%xmm10 865 pshufd $78,%xmm4,%xmm6 866 pxor %xmm4,%xmm11 867 pshufd $78,%xmm2,%xmm3 868 pxor %xmm11,%xmm7 869 pshufd $78,%xmm5,%xmm2 870 pxor %xmm12,%xmm8 871 pxor %xmm1,%xmm10 872 pxor %xmm14,%xmm6 873 pxor %xmm3,%xmm13 874 movdqa %xmm7,%xmm3 875 pxor %xmm9,%xmm2 876 movdqa %xmm13,%xmm5 877 movdqa %xmm8,%xmm4 878 movdqa %xmm2,%xmm1 879 movdqa %xmm10,%xmm2 880 movdqa -16(%r11),%xmm7 881 jnz L$dec_loop 882 movdqa -32(%r11),%xmm7 883 jmp L$dec_loop 884.p2align 4 885L$dec_done: 886 movdqa 0(%r11),%xmm7 887 movdqa 16(%r11),%xmm8 888 movdqa %xmm2,%xmm9 889 psrlq $1,%xmm2 890 movdqa %xmm1,%xmm10 891 psrlq $1,%xmm1 892 pxor %xmm4,%xmm2 893 pxor %xmm6,%xmm1 894 pand %xmm7,%xmm2 895 pand %xmm7,%xmm1 896 pxor %xmm2,%xmm4 897 psllq $1,%xmm2 898 pxor %xmm1,%xmm6 899 psllq $1,%xmm1 900 pxor %xmm9,%xmm2 901 pxor %xmm10,%xmm1 902 movdqa %xmm5,%xmm9 903 psrlq $1,%xmm5 904 movdqa %xmm15,%xmm10 905 psrlq $1,%xmm15 906 pxor %xmm3,%xmm5 907 pxor %xmm0,%xmm15 908 pand %xmm7,%xmm5 909 pand %xmm7,%xmm15 910 pxor %xmm5,%xmm3 911 psllq $1,%xmm5 912 pxor %xmm15,%xmm0 913 psllq $1,%xmm15 914 pxor %xmm9,%xmm5 915 pxor %xmm10,%xmm15 916 movdqa 32(%r11),%xmm7 917 movdqa %xmm6,%xmm9 918 psrlq $2,%xmm6 919 movdqa %xmm1,%xmm10 920 psrlq $2,%xmm1 921 pxor %xmm4,%xmm6 922 pxor %xmm2,%xmm1 923 pand %xmm8,%xmm6 924 pand %xmm8,%xmm1 925 pxor %xmm6,%xmm4 926 psllq $2,%xmm6 927 pxor %xmm1,%xmm2 928 psllq $2,%xmm1 929 pxor %xmm9,%xmm6 930 pxor %xmm10,%xmm1 931 movdqa %xmm0,%xmm9 932 psrlq $2,%xmm0 933 movdqa %xmm15,%xmm10 934 psrlq $2,%xmm15 935 pxor %xmm3,%xmm0 936 pxor %xmm5,%xmm15 937 pand %xmm8,%xmm0 938 pand %xmm8,%xmm15 939 pxor %xmm0,%xmm3 940 psllq $2,%xmm0 941 pxor %xmm15,%xmm5 942 psllq $2,%xmm15 943 pxor %xmm9,%xmm0 944 pxor %xmm10,%xmm15 945 movdqa %xmm3,%xmm9 946 psrlq $4,%xmm3 947 movdqa %xmm5,%xmm10 948 psrlq $4,%xmm5 949 pxor %xmm4,%xmm3 950 pxor %xmm2,%xmm5 951 pand %xmm7,%xmm3 952 pand %xmm7,%xmm5 953 pxor %xmm3,%xmm4 954 psllq $4,%xmm3 955 pxor %xmm5,%xmm2 956 psllq $4,%xmm5 957 pxor %xmm9,%xmm3 958 pxor %xmm10,%xmm5 959 movdqa %xmm0,%xmm9 960 psrlq $4,%xmm0 961 movdqa %xmm15,%xmm10 962 psrlq $4,%xmm15 963 pxor %xmm6,%xmm0 964 pxor %xmm1,%xmm15 965 pand %xmm7,%xmm0 966 pand %xmm7,%xmm15 967 pxor %xmm0,%xmm6 968 psllq $4,%xmm0 969 pxor %xmm15,%xmm1 970 psllq $4,%xmm15 971 pxor %xmm9,%xmm0 972 pxor %xmm10,%xmm15 973 movdqa (%rax),%xmm7 974 pxor %xmm7,%xmm5 975 pxor %xmm7,%xmm3 976 pxor %xmm7,%xmm1 977 pxor %xmm7,%xmm6 978 pxor %xmm7,%xmm2 979 pxor %xmm7,%xmm4 980 pxor %xmm7,%xmm15 981 pxor %xmm7,%xmm0 982 .byte 0xf3,0xc3 983 984 985.p2align 4 986_bsaes_key_convert: 987 leaq L$masks(%rip),%r11 988 movdqu (%rcx),%xmm7 989 leaq 16(%rcx),%rcx 990 movdqa 0(%r11),%xmm0 991 movdqa 16(%r11),%xmm1 992 movdqa 32(%r11),%xmm2 993 movdqa 48(%r11),%xmm3 994 movdqa 64(%r11),%xmm4 995 pcmpeqd %xmm5,%xmm5 996 997 movdqu (%rcx),%xmm6 998 movdqa %xmm7,(%rax) 999 leaq 16(%rax),%rax 1000 decl %r10d 1001 jmp L$key_loop 1002.p2align 4 1003L$key_loop: 1004.byte 102,15,56,0,244 1005 1006 movdqa %xmm0,%xmm8 1007 movdqa %xmm1,%xmm9 1008 1009 pand %xmm6,%xmm8 1010 pand %xmm6,%xmm9 1011 movdqa %xmm2,%xmm10 1012 pcmpeqb %xmm0,%xmm8 1013 psllq $4,%xmm0 1014 movdqa %xmm3,%xmm11 1015 pcmpeqb %xmm1,%xmm9 1016 psllq $4,%xmm1 1017 1018 pand %xmm6,%xmm10 1019 pand %xmm6,%xmm11 1020 movdqa %xmm0,%xmm12 1021 pcmpeqb %xmm2,%xmm10 1022 psllq $4,%xmm2 1023 movdqa %xmm1,%xmm13 1024 pcmpeqb %xmm3,%xmm11 1025 psllq $4,%xmm3 1026 1027 movdqa %xmm2,%xmm14 1028 movdqa %xmm3,%xmm15 1029 pxor %xmm5,%xmm8 1030 pxor %xmm5,%xmm9 1031 1032 pand %xmm6,%xmm12 1033 pand %xmm6,%xmm13 1034 movdqa %xmm8,0(%rax) 1035 pcmpeqb %xmm0,%xmm12 1036 psrlq $4,%xmm0 1037 movdqa %xmm9,16(%rax) 1038 pcmpeqb %xmm1,%xmm13 1039 psrlq $4,%xmm1 1040 leaq 16(%rcx),%rcx 1041 1042 pand %xmm6,%xmm14 1043 pand %xmm6,%xmm15 1044 movdqa %xmm10,32(%rax) 1045 pcmpeqb %xmm2,%xmm14 1046 psrlq $4,%xmm2 1047 movdqa %xmm11,48(%rax) 1048 pcmpeqb %xmm3,%xmm15 1049 psrlq $4,%xmm3 1050 movdqu (%rcx),%xmm6 1051 1052 pxor %xmm5,%xmm13 1053 pxor %xmm5,%xmm14 1054 movdqa %xmm12,64(%rax) 1055 movdqa %xmm13,80(%rax) 1056 movdqa %xmm14,96(%rax) 1057 movdqa %xmm15,112(%rax) 1058 leaq 128(%rax),%rax 1059 decl %r10d 1060 jnz L$key_loop 1061 1062 movdqa 80(%r11),%xmm7 1063 1064 .byte 0xf3,0xc3 1065 1066 1067.globl _bsaes_cbc_encrypt 1068.private_extern _bsaes_cbc_encrypt 1069 1070.p2align 4 1071_bsaes_cbc_encrypt: 1072 cmpl $0,%r9d 1073 jne _asm_AES_cbc_encrypt 1074 cmpq $128,%rdx 1075 jb _asm_AES_cbc_encrypt 1076 1077 movq %rsp,%rax 1078L$cbc_dec_prologue: 1079 pushq %rbp 1080 pushq %rbx 1081 pushq %r12 1082 pushq %r13 1083 pushq %r14 1084 pushq %r15 1085 leaq -72(%rsp),%rsp 1086 movq %rsp,%rbp 1087 movl 240(%rcx),%eax 1088 movq %rdi,%r12 1089 movq %rsi,%r13 1090 movq %rdx,%r14 1091 movq %rcx,%r15 1092 movq %r8,%rbx 1093 shrq $4,%r14 1094 1095 movl %eax,%edx 1096 shlq $7,%rax 1097 subq $96,%rax 1098 subq %rax,%rsp 1099 1100 movq %rsp,%rax 1101 movq %r15,%rcx 1102 movl %edx,%r10d 1103 call _bsaes_key_convert 1104 pxor (%rsp),%xmm7 1105 movdqa %xmm6,(%rax) 1106 movdqa %xmm7,(%rsp) 1107 1108 movdqu (%rbx),%xmm14 1109 subq $8,%r14 1110L$cbc_dec_loop: 1111 movdqu 0(%r12),%xmm15 1112 movdqu 16(%r12),%xmm0 1113 movdqu 32(%r12),%xmm1 1114 movdqu 48(%r12),%xmm2 1115 movdqu 64(%r12),%xmm3 1116 movdqu 80(%r12),%xmm4 1117 movq %rsp,%rax 1118 movdqu 96(%r12),%xmm5 1119 movl %edx,%r10d 1120 movdqu 112(%r12),%xmm6 1121 movdqa %xmm14,32(%rbp) 1122 1123 call _bsaes_decrypt8 1124 1125 pxor 32(%rbp),%xmm15 1126 movdqu 0(%r12),%xmm7 1127 movdqu 16(%r12),%xmm8 1128 pxor %xmm7,%xmm0 1129 movdqu 32(%r12),%xmm9 1130 pxor %xmm8,%xmm5 1131 movdqu 48(%r12),%xmm10 1132 pxor %xmm9,%xmm3 1133 movdqu 64(%r12),%xmm11 1134 pxor %xmm10,%xmm1 1135 movdqu 80(%r12),%xmm12 1136 pxor %xmm11,%xmm6 1137 movdqu 96(%r12),%xmm13 1138 pxor %xmm12,%xmm2 1139 movdqu 112(%r12),%xmm14 1140 pxor %xmm13,%xmm4 1141 movdqu %xmm15,0(%r13) 1142 leaq 128(%r12),%r12 1143 movdqu %xmm0,16(%r13) 1144 movdqu %xmm5,32(%r13) 1145 movdqu %xmm3,48(%r13) 1146 movdqu %xmm1,64(%r13) 1147 movdqu %xmm6,80(%r13) 1148 movdqu %xmm2,96(%r13) 1149 movdqu %xmm4,112(%r13) 1150 leaq 128(%r13),%r13 1151 subq $8,%r14 1152 jnc L$cbc_dec_loop 1153 1154 addq $8,%r14 1155 jz L$cbc_dec_done 1156 1157 movdqu 0(%r12),%xmm15 1158 movq %rsp,%rax 1159 movl %edx,%r10d 1160 cmpq $2,%r14 1161 jb L$cbc_dec_one 1162 movdqu 16(%r12),%xmm0 1163 je L$cbc_dec_two 1164 movdqu 32(%r12),%xmm1 1165 cmpq $4,%r14 1166 jb L$cbc_dec_three 1167 movdqu 48(%r12),%xmm2 1168 je L$cbc_dec_four 1169 movdqu 64(%r12),%xmm3 1170 cmpq $6,%r14 1171 jb L$cbc_dec_five 1172 movdqu 80(%r12),%xmm4 1173 je L$cbc_dec_six 1174 movdqu 96(%r12),%xmm5 1175 movdqa %xmm14,32(%rbp) 1176 call _bsaes_decrypt8 1177 pxor 32(%rbp),%xmm15 1178 movdqu 0(%r12),%xmm7 1179 movdqu 16(%r12),%xmm8 1180 pxor %xmm7,%xmm0 1181 movdqu 32(%r12),%xmm9 1182 pxor %xmm8,%xmm5 1183 movdqu 48(%r12),%xmm10 1184 pxor %xmm9,%xmm3 1185 movdqu 64(%r12),%xmm11 1186 pxor %xmm10,%xmm1 1187 movdqu 80(%r12),%xmm12 1188 pxor %xmm11,%xmm6 1189 movdqu 96(%r12),%xmm14 1190 pxor %xmm12,%xmm2 1191 movdqu %xmm15,0(%r13) 1192 movdqu %xmm0,16(%r13) 1193 movdqu %xmm5,32(%r13) 1194 movdqu %xmm3,48(%r13) 1195 movdqu %xmm1,64(%r13) 1196 movdqu %xmm6,80(%r13) 1197 movdqu %xmm2,96(%r13) 1198 jmp L$cbc_dec_done 1199.p2align 4 1200L$cbc_dec_six: 1201 movdqa %xmm14,32(%rbp) 1202 call _bsaes_decrypt8 1203 pxor 32(%rbp),%xmm15 1204 movdqu 0(%r12),%xmm7 1205 movdqu 16(%r12),%xmm8 1206 pxor %xmm7,%xmm0 1207 movdqu 32(%r12),%xmm9 1208 pxor %xmm8,%xmm5 1209 movdqu 48(%r12),%xmm10 1210 pxor %xmm9,%xmm3 1211 movdqu 64(%r12),%xmm11 1212 pxor %xmm10,%xmm1 1213 movdqu 80(%r12),%xmm14 1214 pxor %xmm11,%xmm6 1215 movdqu %xmm15,0(%r13) 1216 movdqu %xmm0,16(%r13) 1217 movdqu %xmm5,32(%r13) 1218 movdqu %xmm3,48(%r13) 1219 movdqu %xmm1,64(%r13) 1220 movdqu %xmm6,80(%r13) 1221 jmp L$cbc_dec_done 1222.p2align 4 1223L$cbc_dec_five: 1224 movdqa %xmm14,32(%rbp) 1225 call _bsaes_decrypt8 1226 pxor 32(%rbp),%xmm15 1227 movdqu 0(%r12),%xmm7 1228 movdqu 16(%r12),%xmm8 1229 pxor %xmm7,%xmm0 1230 movdqu 32(%r12),%xmm9 1231 pxor %xmm8,%xmm5 1232 movdqu 48(%r12),%xmm10 1233 pxor %xmm9,%xmm3 1234 movdqu 64(%r12),%xmm14 1235 pxor %xmm10,%xmm1 1236 movdqu %xmm15,0(%r13) 1237 movdqu %xmm0,16(%r13) 1238 movdqu %xmm5,32(%r13) 1239 movdqu %xmm3,48(%r13) 1240 movdqu %xmm1,64(%r13) 1241 jmp L$cbc_dec_done 1242.p2align 4 1243L$cbc_dec_four: 1244 movdqa %xmm14,32(%rbp) 1245 call _bsaes_decrypt8 1246 pxor 32(%rbp),%xmm15 1247 movdqu 0(%r12),%xmm7 1248 movdqu 16(%r12),%xmm8 1249 pxor %xmm7,%xmm0 1250 movdqu 32(%r12),%xmm9 1251 pxor %xmm8,%xmm5 1252 movdqu 48(%r12),%xmm14 1253 pxor %xmm9,%xmm3 1254 movdqu %xmm15,0(%r13) 1255 movdqu %xmm0,16(%r13) 1256 movdqu %xmm5,32(%r13) 1257 movdqu %xmm3,48(%r13) 1258 jmp L$cbc_dec_done 1259.p2align 4 1260L$cbc_dec_three: 1261 movdqa %xmm14,32(%rbp) 1262 call _bsaes_decrypt8 1263 pxor 32(%rbp),%xmm15 1264 movdqu 0(%r12),%xmm7 1265 movdqu 16(%r12),%xmm8 1266 pxor %xmm7,%xmm0 1267 movdqu 32(%r12),%xmm14 1268 pxor %xmm8,%xmm5 1269 movdqu %xmm15,0(%r13) 1270 movdqu %xmm0,16(%r13) 1271 movdqu %xmm5,32(%r13) 1272 jmp L$cbc_dec_done 1273.p2align 4 1274L$cbc_dec_two: 1275 movdqa %xmm14,32(%rbp) 1276 call _bsaes_decrypt8 1277 pxor 32(%rbp),%xmm15 1278 movdqu 0(%r12),%xmm7 1279 movdqu 16(%r12),%xmm14 1280 pxor %xmm7,%xmm0 1281 movdqu %xmm15,0(%r13) 1282 movdqu %xmm0,16(%r13) 1283 jmp L$cbc_dec_done 1284.p2align 4 1285L$cbc_dec_one: 1286 leaq (%r12),%rdi 1287 leaq 32(%rbp),%rsi 1288 leaq (%r15),%rdx 1289 call _asm_AES_decrypt 1290 pxor 32(%rbp),%xmm14 1291 movdqu %xmm14,(%r13) 1292 movdqa %xmm15,%xmm14 1293 1294L$cbc_dec_done: 1295 movdqu %xmm14,(%rbx) 1296 leaq (%rsp),%rax 1297 pxor %xmm0,%xmm0 1298L$cbc_dec_bzero: 1299 movdqa %xmm0,0(%rax) 1300 movdqa %xmm0,16(%rax) 1301 leaq 32(%rax),%rax 1302 cmpq %rax,%rbp 1303 ja L$cbc_dec_bzero 1304 1305 leaq (%rbp),%rsp 1306 movq 72(%rsp),%r15 1307 movq 80(%rsp),%r14 1308 movq 88(%rsp),%r13 1309 movq 96(%rsp),%r12 1310 movq 104(%rsp),%rbx 1311 movq 112(%rsp),%rax 1312 leaq 120(%rsp),%rsp 1313 movq %rax,%rbp 1314L$cbc_dec_epilogue: 1315 .byte 0xf3,0xc3 1316 1317 1318.globl _bsaes_ctr32_encrypt_blocks 1319.private_extern _bsaes_ctr32_encrypt_blocks 1320 1321.p2align 4 1322_bsaes_ctr32_encrypt_blocks: 1323 movq %rsp,%rax 1324L$ctr_enc_prologue: 1325 pushq %rbp 1326 pushq %rbx 1327 pushq %r12 1328 pushq %r13 1329 pushq %r14 1330 pushq %r15 1331 leaq -72(%rsp),%rsp 1332 movq %rsp,%rbp 1333 movdqu (%r8),%xmm0 1334 movl 240(%rcx),%eax 1335 movq %rdi,%r12 1336 movq %rsi,%r13 1337 movq %rdx,%r14 1338 movq %rcx,%r15 1339 movdqa %xmm0,32(%rbp) 1340 cmpq $8,%rdx 1341 jb L$ctr_enc_short 1342 1343 movl %eax,%ebx 1344 shlq $7,%rax 1345 subq $96,%rax 1346 subq %rax,%rsp 1347 1348 movq %rsp,%rax 1349 movq %r15,%rcx 1350 movl %ebx,%r10d 1351 call _bsaes_key_convert 1352 pxor %xmm6,%xmm7 1353 movdqa %xmm7,(%rax) 1354 1355 movdqa (%rsp),%xmm8 1356 leaq L$ADD1(%rip),%r11 1357 movdqa 32(%rbp),%xmm15 1358 movdqa -32(%r11),%xmm7 1359.byte 102,68,15,56,0,199 1360.byte 102,68,15,56,0,255 1361 movdqa %xmm8,(%rsp) 1362 jmp L$ctr_enc_loop 1363.p2align 4 1364L$ctr_enc_loop: 1365 movdqa %xmm15,32(%rbp) 1366 movdqa %xmm15,%xmm0 1367 movdqa %xmm15,%xmm1 1368 paddd 0(%r11),%xmm0 1369 movdqa %xmm15,%xmm2 1370 paddd 16(%r11),%xmm1 1371 movdqa %xmm15,%xmm3 1372 paddd 32(%r11),%xmm2 1373 movdqa %xmm15,%xmm4 1374 paddd 48(%r11),%xmm3 1375 movdqa %xmm15,%xmm5 1376 paddd 64(%r11),%xmm4 1377 movdqa %xmm15,%xmm6 1378 paddd 80(%r11),%xmm5 1379 paddd 96(%r11),%xmm6 1380 1381 1382 1383 movdqa (%rsp),%xmm8 1384 leaq 16(%rsp),%rax 1385 movdqa -16(%r11),%xmm7 1386 pxor %xmm8,%xmm15 1387 pxor %xmm8,%xmm0 1388 pxor %xmm8,%xmm1 1389 pxor %xmm8,%xmm2 1390.byte 102,68,15,56,0,255 1391.byte 102,15,56,0,199 1392 pxor %xmm8,%xmm3 1393 pxor %xmm8,%xmm4 1394.byte 102,15,56,0,207 1395.byte 102,15,56,0,215 1396 pxor %xmm8,%xmm5 1397 pxor %xmm8,%xmm6 1398.byte 102,15,56,0,223 1399.byte 102,15,56,0,231 1400.byte 102,15,56,0,239 1401.byte 102,15,56,0,247 1402 leaq L$BS0(%rip),%r11 1403 movl %ebx,%r10d 1404 1405 call _bsaes_encrypt8_bitslice 1406 1407 subq $8,%r14 1408 jc L$ctr_enc_loop_done 1409 1410 movdqu 0(%r12),%xmm7 1411 movdqu 16(%r12),%xmm8 1412 movdqu 32(%r12),%xmm9 1413 movdqu 48(%r12),%xmm10 1414 movdqu 64(%r12),%xmm11 1415 movdqu 80(%r12),%xmm12 1416 movdqu 96(%r12),%xmm13 1417 movdqu 112(%r12),%xmm14 1418 leaq 128(%r12),%r12 1419 pxor %xmm15,%xmm7 1420 movdqa 32(%rbp),%xmm15 1421 pxor %xmm8,%xmm0 1422 movdqu %xmm7,0(%r13) 1423 pxor %xmm9,%xmm3 1424 movdqu %xmm0,16(%r13) 1425 pxor %xmm10,%xmm5 1426 movdqu %xmm3,32(%r13) 1427 pxor %xmm11,%xmm2 1428 movdqu %xmm5,48(%r13) 1429 pxor %xmm12,%xmm6 1430 movdqu %xmm2,64(%r13) 1431 pxor %xmm13,%xmm1 1432 movdqu %xmm6,80(%r13) 1433 pxor %xmm14,%xmm4 1434 movdqu %xmm1,96(%r13) 1435 leaq L$ADD1(%rip),%r11 1436 movdqu %xmm4,112(%r13) 1437 leaq 128(%r13),%r13 1438 paddd 112(%r11),%xmm15 1439 jnz L$ctr_enc_loop 1440 1441 jmp L$ctr_enc_done 1442.p2align 4 1443L$ctr_enc_loop_done: 1444 addq $8,%r14 1445 movdqu 0(%r12),%xmm7 1446 pxor %xmm7,%xmm15 1447 movdqu %xmm15,0(%r13) 1448 cmpq $2,%r14 1449 jb L$ctr_enc_done 1450 movdqu 16(%r12),%xmm8 1451 pxor %xmm8,%xmm0 1452 movdqu %xmm0,16(%r13) 1453 je L$ctr_enc_done 1454 movdqu 32(%r12),%xmm9 1455 pxor %xmm9,%xmm3 1456 movdqu %xmm3,32(%r13) 1457 cmpq $4,%r14 1458 jb L$ctr_enc_done 1459 movdqu 48(%r12),%xmm10 1460 pxor %xmm10,%xmm5 1461 movdqu %xmm5,48(%r13) 1462 je L$ctr_enc_done 1463 movdqu 64(%r12),%xmm11 1464 pxor %xmm11,%xmm2 1465 movdqu %xmm2,64(%r13) 1466 cmpq $6,%r14 1467 jb L$ctr_enc_done 1468 movdqu 80(%r12),%xmm12 1469 pxor %xmm12,%xmm6 1470 movdqu %xmm6,80(%r13) 1471 je L$ctr_enc_done 1472 movdqu 96(%r12),%xmm13 1473 pxor %xmm13,%xmm1 1474 movdqu %xmm1,96(%r13) 1475 jmp L$ctr_enc_done 1476 1477.p2align 4 1478L$ctr_enc_short: 1479 leaq 32(%rbp),%rdi 1480 leaq 48(%rbp),%rsi 1481 leaq (%r15),%rdx 1482 call _asm_AES_encrypt 1483 movdqu (%r12),%xmm0 1484 leaq 16(%r12),%r12 1485 movl 44(%rbp),%eax 1486 bswapl %eax 1487 pxor 48(%rbp),%xmm0 1488 incl %eax 1489 movdqu %xmm0,(%r13) 1490 bswapl %eax 1491 leaq 16(%r13),%r13 1492 movl %eax,44(%rsp) 1493 decq %r14 1494 jnz L$ctr_enc_short 1495 1496L$ctr_enc_done: 1497 leaq (%rsp),%rax 1498 pxor %xmm0,%xmm0 1499L$ctr_enc_bzero: 1500 movdqa %xmm0,0(%rax) 1501 movdqa %xmm0,16(%rax) 1502 leaq 32(%rax),%rax 1503 cmpq %rax,%rbp 1504 ja L$ctr_enc_bzero 1505 1506 leaq (%rbp),%rsp 1507 movq 72(%rsp),%r15 1508 movq 80(%rsp),%r14 1509 movq 88(%rsp),%r13 1510 movq 96(%rsp),%r12 1511 movq 104(%rsp),%rbx 1512 movq 112(%rsp),%rax 1513 leaq 120(%rsp),%rsp 1514 movq %rax,%rbp 1515L$ctr_enc_epilogue: 1516 .byte 0xf3,0xc3 1517 1518.globl _bsaes_xts_encrypt 1519.private_extern _bsaes_xts_encrypt 1520 1521.p2align 4 1522_bsaes_xts_encrypt: 1523 movq %rsp,%rax 1524L$xts_enc_prologue: 1525 pushq %rbp 1526 pushq %rbx 1527 pushq %r12 1528 pushq %r13 1529 pushq %r14 1530 pushq %r15 1531 leaq -72(%rsp),%rsp 1532 movq %rsp,%rbp 1533 movq %rdi,%r12 1534 movq %rsi,%r13 1535 movq %rdx,%r14 1536 movq %rcx,%r15 1537 1538 leaq (%r9),%rdi 1539 leaq 32(%rbp),%rsi 1540 leaq (%r8),%rdx 1541 call _asm_AES_encrypt 1542 1543 movl 240(%r15),%eax 1544 movq %r14,%rbx 1545 1546 movl %eax,%edx 1547 shlq $7,%rax 1548 subq $96,%rax 1549 subq %rax,%rsp 1550 1551 movq %rsp,%rax 1552 movq %r15,%rcx 1553 movl %edx,%r10d 1554 call _bsaes_key_convert 1555 pxor %xmm6,%xmm7 1556 movdqa %xmm7,(%rax) 1557 1558 andq $-16,%r14 1559 subq $128,%rsp 1560 movdqa 32(%rbp),%xmm6 1561 1562 pxor %xmm14,%xmm14 1563 movdqa L$xts_magic(%rip),%xmm12 1564 pcmpgtd %xmm6,%xmm14 1565 1566 subq $128,%r14 1567 jc L$xts_enc_short 1568 jmp L$xts_enc_loop 1569 1570.p2align 4 1571L$xts_enc_loop: 1572 pshufd $19,%xmm14,%xmm13 1573 pxor %xmm14,%xmm14 1574 movdqa %xmm6,%xmm15 1575 movdqa %xmm6,0(%rsp) 1576 paddq %xmm6,%xmm6 1577 pand %xmm12,%xmm13 1578 pcmpgtd %xmm6,%xmm14 1579 pxor %xmm13,%xmm6 1580 pshufd $19,%xmm14,%xmm13 1581 pxor %xmm14,%xmm14 1582 movdqa %xmm6,%xmm0 1583 movdqa %xmm6,16(%rsp) 1584 paddq %xmm6,%xmm6 1585 pand %xmm12,%xmm13 1586 pcmpgtd %xmm6,%xmm14 1587 pxor %xmm13,%xmm6 1588 movdqu 0(%r12),%xmm7 1589 pshufd $19,%xmm14,%xmm13 1590 pxor %xmm14,%xmm14 1591 movdqa %xmm6,%xmm1 1592 movdqa %xmm6,32(%rsp) 1593 paddq %xmm6,%xmm6 1594 pand %xmm12,%xmm13 1595 pcmpgtd %xmm6,%xmm14 1596 pxor %xmm13,%xmm6 1597 movdqu 16(%r12),%xmm8 1598 pxor %xmm7,%xmm15 1599 pshufd $19,%xmm14,%xmm13 1600 pxor %xmm14,%xmm14 1601 movdqa %xmm6,%xmm2 1602 movdqa %xmm6,48(%rsp) 1603 paddq %xmm6,%xmm6 1604 pand %xmm12,%xmm13 1605 pcmpgtd %xmm6,%xmm14 1606 pxor %xmm13,%xmm6 1607 movdqu 32(%r12),%xmm9 1608 pxor %xmm8,%xmm0 1609 pshufd $19,%xmm14,%xmm13 1610 pxor %xmm14,%xmm14 1611 movdqa %xmm6,%xmm3 1612 movdqa %xmm6,64(%rsp) 1613 paddq %xmm6,%xmm6 1614 pand %xmm12,%xmm13 1615 pcmpgtd %xmm6,%xmm14 1616 pxor %xmm13,%xmm6 1617 movdqu 48(%r12),%xmm10 1618 pxor %xmm9,%xmm1 1619 pshufd $19,%xmm14,%xmm13 1620 pxor %xmm14,%xmm14 1621 movdqa %xmm6,%xmm4 1622 movdqa %xmm6,80(%rsp) 1623 paddq %xmm6,%xmm6 1624 pand %xmm12,%xmm13 1625 pcmpgtd %xmm6,%xmm14 1626 pxor %xmm13,%xmm6 1627 movdqu 64(%r12),%xmm11 1628 pxor %xmm10,%xmm2 1629 pshufd $19,%xmm14,%xmm13 1630 pxor %xmm14,%xmm14 1631 movdqa %xmm6,%xmm5 1632 movdqa %xmm6,96(%rsp) 1633 paddq %xmm6,%xmm6 1634 pand %xmm12,%xmm13 1635 pcmpgtd %xmm6,%xmm14 1636 pxor %xmm13,%xmm6 1637 movdqu 80(%r12),%xmm12 1638 pxor %xmm11,%xmm3 1639 movdqu 96(%r12),%xmm13 1640 pxor %xmm12,%xmm4 1641 movdqu 112(%r12),%xmm14 1642 leaq 128(%r12),%r12 1643 movdqa %xmm6,112(%rsp) 1644 pxor %xmm13,%xmm5 1645 leaq 128(%rsp),%rax 1646 pxor %xmm14,%xmm6 1647 movl %edx,%r10d 1648 1649 call _bsaes_encrypt8 1650 1651 pxor 0(%rsp),%xmm15 1652 pxor 16(%rsp),%xmm0 1653 movdqu %xmm15,0(%r13) 1654 pxor 32(%rsp),%xmm3 1655 movdqu %xmm0,16(%r13) 1656 pxor 48(%rsp),%xmm5 1657 movdqu %xmm3,32(%r13) 1658 pxor 64(%rsp),%xmm2 1659 movdqu %xmm5,48(%r13) 1660 pxor 80(%rsp),%xmm6 1661 movdqu %xmm2,64(%r13) 1662 pxor 96(%rsp),%xmm1 1663 movdqu %xmm6,80(%r13) 1664 pxor 112(%rsp),%xmm4 1665 movdqu %xmm1,96(%r13) 1666 movdqu %xmm4,112(%r13) 1667 leaq 128(%r13),%r13 1668 1669 movdqa 112(%rsp),%xmm6 1670 pxor %xmm14,%xmm14 1671 movdqa L$xts_magic(%rip),%xmm12 1672 pcmpgtd %xmm6,%xmm14 1673 pshufd $19,%xmm14,%xmm13 1674 pxor %xmm14,%xmm14 1675 paddq %xmm6,%xmm6 1676 pand %xmm12,%xmm13 1677 pcmpgtd %xmm6,%xmm14 1678 pxor %xmm13,%xmm6 1679 1680 subq $128,%r14 1681 jnc L$xts_enc_loop 1682 1683L$xts_enc_short: 1684 addq $128,%r14 1685 jz L$xts_enc_done 1686 pshufd $19,%xmm14,%xmm13 1687 pxor %xmm14,%xmm14 1688 movdqa %xmm6,%xmm15 1689 movdqa %xmm6,0(%rsp) 1690 paddq %xmm6,%xmm6 1691 pand %xmm12,%xmm13 1692 pcmpgtd %xmm6,%xmm14 1693 pxor %xmm13,%xmm6 1694 pshufd $19,%xmm14,%xmm13 1695 pxor %xmm14,%xmm14 1696 movdqa %xmm6,%xmm0 1697 movdqa %xmm6,16(%rsp) 1698 paddq %xmm6,%xmm6 1699 pand %xmm12,%xmm13 1700 pcmpgtd %xmm6,%xmm14 1701 pxor %xmm13,%xmm6 1702 movdqu 0(%r12),%xmm7 1703 cmpq $16,%r14 1704 je L$xts_enc_1 1705 pshufd $19,%xmm14,%xmm13 1706 pxor %xmm14,%xmm14 1707 movdqa %xmm6,%xmm1 1708 movdqa %xmm6,32(%rsp) 1709 paddq %xmm6,%xmm6 1710 pand %xmm12,%xmm13 1711 pcmpgtd %xmm6,%xmm14 1712 pxor %xmm13,%xmm6 1713 movdqu 16(%r12),%xmm8 1714 cmpq $32,%r14 1715 je L$xts_enc_2 1716 pxor %xmm7,%xmm15 1717 pshufd $19,%xmm14,%xmm13 1718 pxor %xmm14,%xmm14 1719 movdqa %xmm6,%xmm2 1720 movdqa %xmm6,48(%rsp) 1721 paddq %xmm6,%xmm6 1722 pand %xmm12,%xmm13 1723 pcmpgtd %xmm6,%xmm14 1724 pxor %xmm13,%xmm6 1725 movdqu 32(%r12),%xmm9 1726 cmpq $48,%r14 1727 je L$xts_enc_3 1728 pxor %xmm8,%xmm0 1729 pshufd $19,%xmm14,%xmm13 1730 pxor %xmm14,%xmm14 1731 movdqa %xmm6,%xmm3 1732 movdqa %xmm6,64(%rsp) 1733 paddq %xmm6,%xmm6 1734 pand %xmm12,%xmm13 1735 pcmpgtd %xmm6,%xmm14 1736 pxor %xmm13,%xmm6 1737 movdqu 48(%r12),%xmm10 1738 cmpq $64,%r14 1739 je L$xts_enc_4 1740 pxor %xmm9,%xmm1 1741 pshufd $19,%xmm14,%xmm13 1742 pxor %xmm14,%xmm14 1743 movdqa %xmm6,%xmm4 1744 movdqa %xmm6,80(%rsp) 1745 paddq %xmm6,%xmm6 1746 pand %xmm12,%xmm13 1747 pcmpgtd %xmm6,%xmm14 1748 pxor %xmm13,%xmm6 1749 movdqu 64(%r12),%xmm11 1750 cmpq $80,%r14 1751 je L$xts_enc_5 1752 pxor %xmm10,%xmm2 1753 pshufd $19,%xmm14,%xmm13 1754 pxor %xmm14,%xmm14 1755 movdqa %xmm6,%xmm5 1756 movdqa %xmm6,96(%rsp) 1757 paddq %xmm6,%xmm6 1758 pand %xmm12,%xmm13 1759 pcmpgtd %xmm6,%xmm14 1760 pxor %xmm13,%xmm6 1761 movdqu 80(%r12),%xmm12 1762 cmpq $96,%r14 1763 je L$xts_enc_6 1764 pxor %xmm11,%xmm3 1765 movdqu 96(%r12),%xmm13 1766 pxor %xmm12,%xmm4 1767 movdqa %xmm6,112(%rsp) 1768 leaq 112(%r12),%r12 1769 pxor %xmm13,%xmm5 1770 leaq 128(%rsp),%rax 1771 movl %edx,%r10d 1772 1773 call _bsaes_encrypt8 1774 1775 pxor 0(%rsp),%xmm15 1776 pxor 16(%rsp),%xmm0 1777 movdqu %xmm15,0(%r13) 1778 pxor 32(%rsp),%xmm3 1779 movdqu %xmm0,16(%r13) 1780 pxor 48(%rsp),%xmm5 1781 movdqu %xmm3,32(%r13) 1782 pxor 64(%rsp),%xmm2 1783 movdqu %xmm5,48(%r13) 1784 pxor 80(%rsp),%xmm6 1785 movdqu %xmm2,64(%r13) 1786 pxor 96(%rsp),%xmm1 1787 movdqu %xmm6,80(%r13) 1788 movdqu %xmm1,96(%r13) 1789 leaq 112(%r13),%r13 1790 1791 movdqa 112(%rsp),%xmm6 1792 jmp L$xts_enc_done 1793.p2align 4 1794L$xts_enc_6: 1795 pxor %xmm11,%xmm3 1796 leaq 96(%r12),%r12 1797 pxor %xmm12,%xmm4 1798 leaq 128(%rsp),%rax 1799 movl %edx,%r10d 1800 1801 call _bsaes_encrypt8 1802 1803 pxor 0(%rsp),%xmm15 1804 pxor 16(%rsp),%xmm0 1805 movdqu %xmm15,0(%r13) 1806 pxor 32(%rsp),%xmm3 1807 movdqu %xmm0,16(%r13) 1808 pxor 48(%rsp),%xmm5 1809 movdqu %xmm3,32(%r13) 1810 pxor 64(%rsp),%xmm2 1811 movdqu %xmm5,48(%r13) 1812 pxor 80(%rsp),%xmm6 1813 movdqu %xmm2,64(%r13) 1814 movdqu %xmm6,80(%r13) 1815 leaq 96(%r13),%r13 1816 1817 movdqa 96(%rsp),%xmm6 1818 jmp L$xts_enc_done 1819.p2align 4 1820L$xts_enc_5: 1821 pxor %xmm10,%xmm2 1822 leaq 80(%r12),%r12 1823 pxor %xmm11,%xmm3 1824 leaq 128(%rsp),%rax 1825 movl %edx,%r10d 1826 1827 call _bsaes_encrypt8 1828 1829 pxor 0(%rsp),%xmm15 1830 pxor 16(%rsp),%xmm0 1831 movdqu %xmm15,0(%r13) 1832 pxor 32(%rsp),%xmm3 1833 movdqu %xmm0,16(%r13) 1834 pxor 48(%rsp),%xmm5 1835 movdqu %xmm3,32(%r13) 1836 pxor 64(%rsp),%xmm2 1837 movdqu %xmm5,48(%r13) 1838 movdqu %xmm2,64(%r13) 1839 leaq 80(%r13),%r13 1840 1841 movdqa 80(%rsp),%xmm6 1842 jmp L$xts_enc_done 1843.p2align 4 1844L$xts_enc_4: 1845 pxor %xmm9,%xmm1 1846 leaq 64(%r12),%r12 1847 pxor %xmm10,%xmm2 1848 leaq 128(%rsp),%rax 1849 movl %edx,%r10d 1850 1851 call _bsaes_encrypt8 1852 1853 pxor 0(%rsp),%xmm15 1854 pxor 16(%rsp),%xmm0 1855 movdqu %xmm15,0(%r13) 1856 pxor 32(%rsp),%xmm3 1857 movdqu %xmm0,16(%r13) 1858 pxor 48(%rsp),%xmm5 1859 movdqu %xmm3,32(%r13) 1860 movdqu %xmm5,48(%r13) 1861 leaq 64(%r13),%r13 1862 1863 movdqa 64(%rsp),%xmm6 1864 jmp L$xts_enc_done 1865.p2align 4 1866L$xts_enc_3: 1867 pxor %xmm8,%xmm0 1868 leaq 48(%r12),%r12 1869 pxor %xmm9,%xmm1 1870 leaq 128(%rsp),%rax 1871 movl %edx,%r10d 1872 1873 call _bsaes_encrypt8 1874 1875 pxor 0(%rsp),%xmm15 1876 pxor 16(%rsp),%xmm0 1877 movdqu %xmm15,0(%r13) 1878 pxor 32(%rsp),%xmm3 1879 movdqu %xmm0,16(%r13) 1880 movdqu %xmm3,32(%r13) 1881 leaq 48(%r13),%r13 1882 1883 movdqa 48(%rsp),%xmm6 1884 jmp L$xts_enc_done 1885.p2align 4 1886L$xts_enc_2: 1887 pxor %xmm7,%xmm15 1888 leaq 32(%r12),%r12 1889 pxor %xmm8,%xmm0 1890 leaq 128(%rsp),%rax 1891 movl %edx,%r10d 1892 1893 call _bsaes_encrypt8 1894 1895 pxor 0(%rsp),%xmm15 1896 pxor 16(%rsp),%xmm0 1897 movdqu %xmm15,0(%r13) 1898 movdqu %xmm0,16(%r13) 1899 leaq 32(%r13),%r13 1900 1901 movdqa 32(%rsp),%xmm6 1902 jmp L$xts_enc_done 1903.p2align 4 1904L$xts_enc_1: 1905 pxor %xmm15,%xmm7 1906 leaq 16(%r12),%r12 1907 movdqa %xmm7,32(%rbp) 1908 leaq 32(%rbp),%rdi 1909 leaq 32(%rbp),%rsi 1910 leaq (%r15),%rdx 1911 call _asm_AES_encrypt 1912 pxor 32(%rbp),%xmm15 1913 1914 1915 1916 1917 1918 movdqu %xmm15,0(%r13) 1919 leaq 16(%r13),%r13 1920 1921 movdqa 16(%rsp),%xmm6 1922 1923L$xts_enc_done: 1924 andl $15,%ebx 1925 jz L$xts_enc_ret 1926 movq %r13,%rdx 1927 1928L$xts_enc_steal: 1929 movzbl (%r12),%eax 1930 movzbl -16(%rdx),%ecx 1931 leaq 1(%r12),%r12 1932 movb %al,-16(%rdx) 1933 movb %cl,0(%rdx) 1934 leaq 1(%rdx),%rdx 1935 subl $1,%ebx 1936 jnz L$xts_enc_steal 1937 1938 movdqu -16(%r13),%xmm15 1939 leaq 32(%rbp),%rdi 1940 pxor %xmm6,%xmm15 1941 leaq 32(%rbp),%rsi 1942 movdqa %xmm15,32(%rbp) 1943 leaq (%r15),%rdx 1944 call _asm_AES_encrypt 1945 pxor 32(%rbp),%xmm6 1946 movdqu %xmm6,-16(%r13) 1947 1948L$xts_enc_ret: 1949 leaq (%rsp),%rax 1950 pxor %xmm0,%xmm0 1951L$xts_enc_bzero: 1952 movdqa %xmm0,0(%rax) 1953 movdqa %xmm0,16(%rax) 1954 leaq 32(%rax),%rax 1955 cmpq %rax,%rbp 1956 ja L$xts_enc_bzero 1957 1958 leaq (%rbp),%rsp 1959 movq 72(%rsp),%r15 1960 movq 80(%rsp),%r14 1961 movq 88(%rsp),%r13 1962 movq 96(%rsp),%r12 1963 movq 104(%rsp),%rbx 1964 movq 112(%rsp),%rax 1965 leaq 120(%rsp),%rsp 1966 movq %rax,%rbp 1967L$xts_enc_epilogue: 1968 .byte 0xf3,0xc3 1969 1970 1971.globl _bsaes_xts_decrypt 1972.private_extern _bsaes_xts_decrypt 1973 1974.p2align 4 1975_bsaes_xts_decrypt: 1976 movq %rsp,%rax 1977L$xts_dec_prologue: 1978 pushq %rbp 1979 pushq %rbx 1980 pushq %r12 1981 pushq %r13 1982 pushq %r14 1983 pushq %r15 1984 leaq -72(%rsp),%rsp 1985 movq %rsp,%rbp 1986 movq %rdi,%r12 1987 movq %rsi,%r13 1988 movq %rdx,%r14 1989 movq %rcx,%r15 1990 1991 leaq (%r9),%rdi 1992 leaq 32(%rbp),%rsi 1993 leaq (%r8),%rdx 1994 call _asm_AES_encrypt 1995 1996 movl 240(%r15),%eax 1997 movq %r14,%rbx 1998 1999 movl %eax,%edx 2000 shlq $7,%rax 2001 subq $96,%rax 2002 subq %rax,%rsp 2003 2004 movq %rsp,%rax 2005 movq %r15,%rcx 2006 movl %edx,%r10d 2007 call _bsaes_key_convert 2008 pxor (%rsp),%xmm7 2009 movdqa %xmm6,(%rax) 2010 movdqa %xmm7,(%rsp) 2011 2012 xorl %eax,%eax 2013 andq $-16,%r14 2014 testl $15,%ebx 2015 setnz %al 2016 shlq $4,%rax 2017 subq %rax,%r14 2018 2019 subq $128,%rsp 2020 movdqa 32(%rbp),%xmm6 2021 2022 pxor %xmm14,%xmm14 2023 movdqa L$xts_magic(%rip),%xmm12 2024 pcmpgtd %xmm6,%xmm14 2025 2026 subq $128,%r14 2027 jc L$xts_dec_short 2028 jmp L$xts_dec_loop 2029 2030.p2align 4 2031L$xts_dec_loop: 2032 pshufd $19,%xmm14,%xmm13 2033 pxor %xmm14,%xmm14 2034 movdqa %xmm6,%xmm15 2035 movdqa %xmm6,0(%rsp) 2036 paddq %xmm6,%xmm6 2037 pand %xmm12,%xmm13 2038 pcmpgtd %xmm6,%xmm14 2039 pxor %xmm13,%xmm6 2040 pshufd $19,%xmm14,%xmm13 2041 pxor %xmm14,%xmm14 2042 movdqa %xmm6,%xmm0 2043 movdqa %xmm6,16(%rsp) 2044 paddq %xmm6,%xmm6 2045 pand %xmm12,%xmm13 2046 pcmpgtd %xmm6,%xmm14 2047 pxor %xmm13,%xmm6 2048 movdqu 0(%r12),%xmm7 2049 pshufd $19,%xmm14,%xmm13 2050 pxor %xmm14,%xmm14 2051 movdqa %xmm6,%xmm1 2052 movdqa %xmm6,32(%rsp) 2053 paddq %xmm6,%xmm6 2054 pand %xmm12,%xmm13 2055 pcmpgtd %xmm6,%xmm14 2056 pxor %xmm13,%xmm6 2057 movdqu 16(%r12),%xmm8 2058 pxor %xmm7,%xmm15 2059 pshufd $19,%xmm14,%xmm13 2060 pxor %xmm14,%xmm14 2061 movdqa %xmm6,%xmm2 2062 movdqa %xmm6,48(%rsp) 2063 paddq %xmm6,%xmm6 2064 pand %xmm12,%xmm13 2065 pcmpgtd %xmm6,%xmm14 2066 pxor %xmm13,%xmm6 2067 movdqu 32(%r12),%xmm9 2068 pxor %xmm8,%xmm0 2069 pshufd $19,%xmm14,%xmm13 2070 pxor %xmm14,%xmm14 2071 movdqa %xmm6,%xmm3 2072 movdqa %xmm6,64(%rsp) 2073 paddq %xmm6,%xmm6 2074 pand %xmm12,%xmm13 2075 pcmpgtd %xmm6,%xmm14 2076 pxor %xmm13,%xmm6 2077 movdqu 48(%r12),%xmm10 2078 pxor %xmm9,%xmm1 2079 pshufd $19,%xmm14,%xmm13 2080 pxor %xmm14,%xmm14 2081 movdqa %xmm6,%xmm4 2082 movdqa %xmm6,80(%rsp) 2083 paddq %xmm6,%xmm6 2084 pand %xmm12,%xmm13 2085 pcmpgtd %xmm6,%xmm14 2086 pxor %xmm13,%xmm6 2087 movdqu 64(%r12),%xmm11 2088 pxor %xmm10,%xmm2 2089 pshufd $19,%xmm14,%xmm13 2090 pxor %xmm14,%xmm14 2091 movdqa %xmm6,%xmm5 2092 movdqa %xmm6,96(%rsp) 2093 paddq %xmm6,%xmm6 2094 pand %xmm12,%xmm13 2095 pcmpgtd %xmm6,%xmm14 2096 pxor %xmm13,%xmm6 2097 movdqu 80(%r12),%xmm12 2098 pxor %xmm11,%xmm3 2099 movdqu 96(%r12),%xmm13 2100 pxor %xmm12,%xmm4 2101 movdqu 112(%r12),%xmm14 2102 leaq 128(%r12),%r12 2103 movdqa %xmm6,112(%rsp) 2104 pxor %xmm13,%xmm5 2105 leaq 128(%rsp),%rax 2106 pxor %xmm14,%xmm6 2107 movl %edx,%r10d 2108 2109 call _bsaes_decrypt8 2110 2111 pxor 0(%rsp),%xmm15 2112 pxor 16(%rsp),%xmm0 2113 movdqu %xmm15,0(%r13) 2114 pxor 32(%rsp),%xmm5 2115 movdqu %xmm0,16(%r13) 2116 pxor 48(%rsp),%xmm3 2117 movdqu %xmm5,32(%r13) 2118 pxor 64(%rsp),%xmm1 2119 movdqu %xmm3,48(%r13) 2120 pxor 80(%rsp),%xmm6 2121 movdqu %xmm1,64(%r13) 2122 pxor 96(%rsp),%xmm2 2123 movdqu %xmm6,80(%r13) 2124 pxor 112(%rsp),%xmm4 2125 movdqu %xmm2,96(%r13) 2126 movdqu %xmm4,112(%r13) 2127 leaq 128(%r13),%r13 2128 2129 movdqa 112(%rsp),%xmm6 2130 pxor %xmm14,%xmm14 2131 movdqa L$xts_magic(%rip),%xmm12 2132 pcmpgtd %xmm6,%xmm14 2133 pshufd $19,%xmm14,%xmm13 2134 pxor %xmm14,%xmm14 2135 paddq %xmm6,%xmm6 2136 pand %xmm12,%xmm13 2137 pcmpgtd %xmm6,%xmm14 2138 pxor %xmm13,%xmm6 2139 2140 subq $128,%r14 2141 jnc L$xts_dec_loop 2142 2143L$xts_dec_short: 2144 addq $128,%r14 2145 jz L$xts_dec_done 2146 pshufd $19,%xmm14,%xmm13 2147 pxor %xmm14,%xmm14 2148 movdqa %xmm6,%xmm15 2149 movdqa %xmm6,0(%rsp) 2150 paddq %xmm6,%xmm6 2151 pand %xmm12,%xmm13 2152 pcmpgtd %xmm6,%xmm14 2153 pxor %xmm13,%xmm6 2154 pshufd $19,%xmm14,%xmm13 2155 pxor %xmm14,%xmm14 2156 movdqa %xmm6,%xmm0 2157 movdqa %xmm6,16(%rsp) 2158 paddq %xmm6,%xmm6 2159 pand %xmm12,%xmm13 2160 pcmpgtd %xmm6,%xmm14 2161 pxor %xmm13,%xmm6 2162 movdqu 0(%r12),%xmm7 2163 cmpq $16,%r14 2164 je L$xts_dec_1 2165 pshufd $19,%xmm14,%xmm13 2166 pxor %xmm14,%xmm14 2167 movdqa %xmm6,%xmm1 2168 movdqa %xmm6,32(%rsp) 2169 paddq %xmm6,%xmm6 2170 pand %xmm12,%xmm13 2171 pcmpgtd %xmm6,%xmm14 2172 pxor %xmm13,%xmm6 2173 movdqu 16(%r12),%xmm8 2174 cmpq $32,%r14 2175 je L$xts_dec_2 2176 pxor %xmm7,%xmm15 2177 pshufd $19,%xmm14,%xmm13 2178 pxor %xmm14,%xmm14 2179 movdqa %xmm6,%xmm2 2180 movdqa %xmm6,48(%rsp) 2181 paddq %xmm6,%xmm6 2182 pand %xmm12,%xmm13 2183 pcmpgtd %xmm6,%xmm14 2184 pxor %xmm13,%xmm6 2185 movdqu 32(%r12),%xmm9 2186 cmpq $48,%r14 2187 je L$xts_dec_3 2188 pxor %xmm8,%xmm0 2189 pshufd $19,%xmm14,%xmm13 2190 pxor %xmm14,%xmm14 2191 movdqa %xmm6,%xmm3 2192 movdqa %xmm6,64(%rsp) 2193 paddq %xmm6,%xmm6 2194 pand %xmm12,%xmm13 2195 pcmpgtd %xmm6,%xmm14 2196 pxor %xmm13,%xmm6 2197 movdqu 48(%r12),%xmm10 2198 cmpq $64,%r14 2199 je L$xts_dec_4 2200 pxor %xmm9,%xmm1 2201 pshufd $19,%xmm14,%xmm13 2202 pxor %xmm14,%xmm14 2203 movdqa %xmm6,%xmm4 2204 movdqa %xmm6,80(%rsp) 2205 paddq %xmm6,%xmm6 2206 pand %xmm12,%xmm13 2207 pcmpgtd %xmm6,%xmm14 2208 pxor %xmm13,%xmm6 2209 movdqu 64(%r12),%xmm11 2210 cmpq $80,%r14 2211 je L$xts_dec_5 2212 pxor %xmm10,%xmm2 2213 pshufd $19,%xmm14,%xmm13 2214 pxor %xmm14,%xmm14 2215 movdqa %xmm6,%xmm5 2216 movdqa %xmm6,96(%rsp) 2217 paddq %xmm6,%xmm6 2218 pand %xmm12,%xmm13 2219 pcmpgtd %xmm6,%xmm14 2220 pxor %xmm13,%xmm6 2221 movdqu 80(%r12),%xmm12 2222 cmpq $96,%r14 2223 je L$xts_dec_6 2224 pxor %xmm11,%xmm3 2225 movdqu 96(%r12),%xmm13 2226 pxor %xmm12,%xmm4 2227 movdqa %xmm6,112(%rsp) 2228 leaq 112(%r12),%r12 2229 pxor %xmm13,%xmm5 2230 leaq 128(%rsp),%rax 2231 movl %edx,%r10d 2232 2233 call _bsaes_decrypt8 2234 2235 pxor 0(%rsp),%xmm15 2236 pxor 16(%rsp),%xmm0 2237 movdqu %xmm15,0(%r13) 2238 pxor 32(%rsp),%xmm5 2239 movdqu %xmm0,16(%r13) 2240 pxor 48(%rsp),%xmm3 2241 movdqu %xmm5,32(%r13) 2242 pxor 64(%rsp),%xmm1 2243 movdqu %xmm3,48(%r13) 2244 pxor 80(%rsp),%xmm6 2245 movdqu %xmm1,64(%r13) 2246 pxor 96(%rsp),%xmm2 2247 movdqu %xmm6,80(%r13) 2248 movdqu %xmm2,96(%r13) 2249 leaq 112(%r13),%r13 2250 2251 movdqa 112(%rsp),%xmm6 2252 jmp L$xts_dec_done 2253.p2align 4 2254L$xts_dec_6: 2255 pxor %xmm11,%xmm3 2256 leaq 96(%r12),%r12 2257 pxor %xmm12,%xmm4 2258 leaq 128(%rsp),%rax 2259 movl %edx,%r10d 2260 2261 call _bsaes_decrypt8 2262 2263 pxor 0(%rsp),%xmm15 2264 pxor 16(%rsp),%xmm0 2265 movdqu %xmm15,0(%r13) 2266 pxor 32(%rsp),%xmm5 2267 movdqu %xmm0,16(%r13) 2268 pxor 48(%rsp),%xmm3 2269 movdqu %xmm5,32(%r13) 2270 pxor 64(%rsp),%xmm1 2271 movdqu %xmm3,48(%r13) 2272 pxor 80(%rsp),%xmm6 2273 movdqu %xmm1,64(%r13) 2274 movdqu %xmm6,80(%r13) 2275 leaq 96(%r13),%r13 2276 2277 movdqa 96(%rsp),%xmm6 2278 jmp L$xts_dec_done 2279.p2align 4 2280L$xts_dec_5: 2281 pxor %xmm10,%xmm2 2282 leaq 80(%r12),%r12 2283 pxor %xmm11,%xmm3 2284 leaq 128(%rsp),%rax 2285 movl %edx,%r10d 2286 2287 call _bsaes_decrypt8 2288 2289 pxor 0(%rsp),%xmm15 2290 pxor 16(%rsp),%xmm0 2291 movdqu %xmm15,0(%r13) 2292 pxor 32(%rsp),%xmm5 2293 movdqu %xmm0,16(%r13) 2294 pxor 48(%rsp),%xmm3 2295 movdqu %xmm5,32(%r13) 2296 pxor 64(%rsp),%xmm1 2297 movdqu %xmm3,48(%r13) 2298 movdqu %xmm1,64(%r13) 2299 leaq 80(%r13),%r13 2300 2301 movdqa 80(%rsp),%xmm6 2302 jmp L$xts_dec_done 2303.p2align 4 2304L$xts_dec_4: 2305 pxor %xmm9,%xmm1 2306 leaq 64(%r12),%r12 2307 pxor %xmm10,%xmm2 2308 leaq 128(%rsp),%rax 2309 movl %edx,%r10d 2310 2311 call _bsaes_decrypt8 2312 2313 pxor 0(%rsp),%xmm15 2314 pxor 16(%rsp),%xmm0 2315 movdqu %xmm15,0(%r13) 2316 pxor 32(%rsp),%xmm5 2317 movdqu %xmm0,16(%r13) 2318 pxor 48(%rsp),%xmm3 2319 movdqu %xmm5,32(%r13) 2320 movdqu %xmm3,48(%r13) 2321 leaq 64(%r13),%r13 2322 2323 movdqa 64(%rsp),%xmm6 2324 jmp L$xts_dec_done 2325.p2align 4 2326L$xts_dec_3: 2327 pxor %xmm8,%xmm0 2328 leaq 48(%r12),%r12 2329 pxor %xmm9,%xmm1 2330 leaq 128(%rsp),%rax 2331 movl %edx,%r10d 2332 2333 call _bsaes_decrypt8 2334 2335 pxor 0(%rsp),%xmm15 2336 pxor 16(%rsp),%xmm0 2337 movdqu %xmm15,0(%r13) 2338 pxor 32(%rsp),%xmm5 2339 movdqu %xmm0,16(%r13) 2340 movdqu %xmm5,32(%r13) 2341 leaq 48(%r13),%r13 2342 2343 movdqa 48(%rsp),%xmm6 2344 jmp L$xts_dec_done 2345.p2align 4 2346L$xts_dec_2: 2347 pxor %xmm7,%xmm15 2348 leaq 32(%r12),%r12 2349 pxor %xmm8,%xmm0 2350 leaq 128(%rsp),%rax 2351 movl %edx,%r10d 2352 2353 call _bsaes_decrypt8 2354 2355 pxor 0(%rsp),%xmm15 2356 pxor 16(%rsp),%xmm0 2357 movdqu %xmm15,0(%r13) 2358 movdqu %xmm0,16(%r13) 2359 leaq 32(%r13),%r13 2360 2361 movdqa 32(%rsp),%xmm6 2362 jmp L$xts_dec_done 2363.p2align 4 2364L$xts_dec_1: 2365 pxor %xmm15,%xmm7 2366 leaq 16(%r12),%r12 2367 movdqa %xmm7,32(%rbp) 2368 leaq 32(%rbp),%rdi 2369 leaq 32(%rbp),%rsi 2370 leaq (%r15),%rdx 2371 call _asm_AES_decrypt 2372 pxor 32(%rbp),%xmm15 2373 2374 2375 2376 2377 2378 movdqu %xmm15,0(%r13) 2379 leaq 16(%r13),%r13 2380 2381 movdqa 16(%rsp),%xmm6 2382 2383L$xts_dec_done: 2384 andl $15,%ebx 2385 jz L$xts_dec_ret 2386 2387 pxor %xmm14,%xmm14 2388 movdqa L$xts_magic(%rip),%xmm12 2389 pcmpgtd %xmm6,%xmm14 2390 pshufd $19,%xmm14,%xmm13 2391 movdqa %xmm6,%xmm5 2392 paddq %xmm6,%xmm6 2393 pand %xmm12,%xmm13 2394 movdqu (%r12),%xmm15 2395 pxor %xmm13,%xmm6 2396 2397 leaq 32(%rbp),%rdi 2398 pxor %xmm6,%xmm15 2399 leaq 32(%rbp),%rsi 2400 movdqa %xmm15,32(%rbp) 2401 leaq (%r15),%rdx 2402 call _asm_AES_decrypt 2403 pxor 32(%rbp),%xmm6 2404 movq %r13,%rdx 2405 movdqu %xmm6,(%r13) 2406 2407L$xts_dec_steal: 2408 movzbl 16(%r12),%eax 2409 movzbl (%rdx),%ecx 2410 leaq 1(%r12),%r12 2411 movb %al,(%rdx) 2412 movb %cl,16(%rdx) 2413 leaq 1(%rdx),%rdx 2414 subl $1,%ebx 2415 jnz L$xts_dec_steal 2416 2417 movdqu (%r13),%xmm15 2418 leaq 32(%rbp),%rdi 2419 pxor %xmm5,%xmm15 2420 leaq 32(%rbp),%rsi 2421 movdqa %xmm15,32(%rbp) 2422 leaq (%r15),%rdx 2423 call _asm_AES_decrypt 2424 pxor 32(%rbp),%xmm5 2425 movdqu %xmm5,(%r13) 2426 2427L$xts_dec_ret: 2428 leaq (%rsp),%rax 2429 pxor %xmm0,%xmm0 2430L$xts_dec_bzero: 2431 movdqa %xmm0,0(%rax) 2432 movdqa %xmm0,16(%rax) 2433 leaq 32(%rax),%rax 2434 cmpq %rax,%rbp 2435 ja L$xts_dec_bzero 2436 2437 leaq (%rbp),%rsp 2438 movq 72(%rsp),%r15 2439 movq 80(%rsp),%r14 2440 movq 88(%rsp),%r13 2441 movq 96(%rsp),%r12 2442 movq 104(%rsp),%rbx 2443 movq 112(%rsp),%rax 2444 leaq 120(%rsp),%rsp 2445 movq %rax,%rbp 2446L$xts_dec_epilogue: 2447 .byte 0xf3,0xc3 2448 2449 2450.p2align 6 2451_bsaes_const: 2452L$M0ISR: 2453.quad 0x0a0e0206070b0f03, 0x0004080c0d010509 2454L$ISRM0: 2455.quad 0x01040b0e0205080f, 0x0306090c00070a0d 2456L$ISR: 2457.quad 0x0504070602010003, 0x0f0e0d0c080b0a09 2458L$BS0: 2459.quad 0x5555555555555555, 0x5555555555555555 2460L$BS1: 2461.quad 0x3333333333333333, 0x3333333333333333 2462L$BS2: 2463.quad 0x0f0f0f0f0f0f0f0f, 0x0f0f0f0f0f0f0f0f 2464L$SR: 2465.quad 0x0504070600030201, 0x0f0e0d0c0a09080b 2466L$SRM0: 2467.quad 0x0304090e00050a0f, 0x01060b0c0207080d 2468L$M0SR: 2469.quad 0x0a0e02060f03070b, 0x0004080c05090d01 2470L$SWPUP: 2471.quad 0x0706050403020100, 0x0c0d0e0f0b0a0908 2472L$SWPUPM0SR: 2473.quad 0x0a0d02060c03070b, 0x0004080f05090e01 2474L$ADD1: 2475.quad 0x0000000000000000, 0x0000000100000000 2476L$ADD2: 2477.quad 0x0000000000000000, 0x0000000200000000 2478L$ADD3: 2479.quad 0x0000000000000000, 0x0000000300000000 2480L$ADD4: 2481.quad 0x0000000000000000, 0x0000000400000000 2482L$ADD5: 2483.quad 0x0000000000000000, 0x0000000500000000 2484L$ADD6: 2485.quad 0x0000000000000000, 0x0000000600000000 2486L$ADD7: 2487.quad 0x0000000000000000, 0x0000000700000000 2488L$ADD8: 2489.quad 0x0000000000000000, 0x0000000800000000 2490L$xts_magic: 2491.long 0x87,0,1,0 2492L$masks: 2493.quad 0x0101010101010101, 0x0101010101010101 2494.quad 0x0202020202020202, 0x0202020202020202 2495.quad 0x0404040404040404, 0x0404040404040404 2496.quad 0x0808080808080808, 0x0808080808080808 2497L$M0: 2498.quad 0x02060a0e03070b0f, 0x0004080c0105090d 2499L$63: 2500.quad 0x6363636363636363, 0x6363636363636363 2501.byte 66,105,116,45,115,108,105,99,101,100,32,65,69,83,32,102,111,114,32,120,56,54,95,54,52,47,83,83,83,69,51,44,32,69,109,105,108,105,97,32,75,195,164,115,112,101,114,44,32,80,101,116,101,114,32,83,99,104,119,97,98,101,44,32,65,110,100,121,32,80,111,108,121,97,107,111,118,0 2502.p2align 6 2503 2504#endif 2505