libcrypto/aarch64/sha512-armv8.S

15 	stp	x21,x22,[sp,#32]
22 	ldp	x22,x23,[x0,#2*8]
32 	eor	x28,x21,x22				// magic seed
76 	add	x22,x22,x26			// d+=h
86 	ror	x16,x22,#14
88 	eor	x8,x22,x22,ror#23
89 	and	x17,x23,x22
90 	bic	x19,x24,x22
114 	and	x17,x22,x21
139 	bic	x19,x22,x20
161 	add	x22,x22,x28			// h+=K[i]
165 	add	x22,x22,x8			// h+=X[i]
170 	add	x22,x22,x17			// h+=Ch(e,f,g)
172 	add	x22,x22,x16			// h+=Sigma1(e)
174 	add	x26,x26,x22			// d+=h
177 	add	x22,x22,x19			// h+=Maj(a,b,c)
179 	//add	x22,x22,x17			// h+=Sigma0(a)
183 	add	x22,x22,x17			// h+=Sigma0(a)
191 	eor	x19,x22,x23			// a^b, b^c in next round
193 	ror	x12,x22,#28
195 	eor	x17,x22,x22,ror#5
216 	eor	x28,x21,x22			// a^b, b^c in next round
224 	eor	x19,x19,x22			// Maj(a,b,c)
272 	add	x22,x22,x26			// d+=h
282 	ror	x16,x22,#14
284 	eor	x0,x22,x22,ror#23
285 	and	x17,x23,x22
286 	bic	x19,x24,x22
311 	and	x17,x22,x21
337 	bic	x19,x22,x20
360 	add	x22,x22,x28			// h+=K[i]
364 	add	x22,x22,x0			// h+=X[i]
369 	add	x22,x22,x17			// h+=Ch(e,f,g)
371 	add	x22,x22,x16			// h+=Sigma1(e)
373 	add	x26,x26,x22			// d+=h
376 	add	x22,x22,x19			// h+=Maj(a,b,c)
378 	//add	x22,x22,x17			// h+=Sigma0(a)
383 	add	x22,x22,x17			// h+=Sigma0(a)
392 	eor	x19,x22,x23			// a^b, b^c in next round
394 	ror	x9,x22,#28
396 	eor	x17,x22,x22,ror#5
422 	eor	x28,x21,x22			// a^b, b^c in next round
430 	eor	x19,x19,x22			// Maj(a,b,c)
497 	add	x22,x22,x26			// d+=h
505 	ror	x16,x22,#14
508 	and	x17,x23,x22
510 	bic	x19,x24,x22
513 	eor	x16,x16,x22,ror#18
517 	eor	x16,x16,x22,ror#41	// Sigma1(e)
539 	and	x17,x22,x21
572 	bic	x19,x22,x20
599 	add	x22,x22,x28			// h+=K[i]
605 	add	x22,x22,x8			// h+=X[i]
612 	add	x22,x22,x17			// h+=Ch(e,f,g)
616 	add	x22,x22,x16			// h+=Sigma1(e)
621 	add	x26,x26,x22			// d+=h
622 	add	x22,x22,x19			// h+=Maj(a,b,c)
625 	add	x22,x22,x17			// h+=Sigma0(a)
635 	ror	x1,x22,#28
640 	eor	x19,x22,x23			// a^b, b^c in next round
642 	eor	x1,x1,x22,ror#34
649 	eor	x17,x1,x22,ror#39	// Sigma0(a)
671 	eor	x28,x21,x22			// a^b, b^c in next round
679 	eor	x19,x19,x22			// Maj(a,b,c)
745 	add	x22,x22,x26			// d+=h
753 	ror	x16,x22,#14
756 	and	x17,x23,x22
758 	bic	x19,x24,x22
761 	eor	x16,x16,x22,ror#18
765 	eor	x16,x16,x22,ror#41	// Sigma1(e)
787 	and	x17,x22,x21
820 	bic	x19,x22,x20
847 	add	x22,x22,x28			// h+=K[i]
853 	add	x22,x22,x0			// h+=X[i]
860 	add	x22,x22,x17			// h+=Ch(e,f,g)
864 	add	x22,x22,x16			// h+=Sigma1(e)
869 	add	x26,x26,x22			// d+=h
870 	add	x22,x22,x19			// h+=Maj(a,b,c)
873 	add	x22,x22,x17			// h+=Sigma0(a)
883 	ror	x9,x22,#28
888 	eor	x19,x22,x23			// a^b, b^c in next round
890 	eor	x9,x9,x22,ror#34
897 	eor	x17,x9,x22,ror#39	// Sigma0(a)
919 	eor	x28,x21,x22			// a^b, b^c in next round
927 	eor	x19,x19,x22			// Maj(a,b,c)
950 	add	x22,x22,x5
955 	stp	x22,x23,[x0,#2*8]
965 	ldp	x21,x22,[x29,#32]