sha/asm/keccak1600-armv4.pl: optimization based on profiler feedback.
[openssl.git] / crypto / sha / asm / keccak1600-armv4.pl
index 21395733a61b4bd6152e85d59419b6176a20dde9..616beae9d806c0d2e623a488ee39c2fbe049e7cc 100644 (file)
@@ -146,72 +146,72 @@ KeccakF1600:
 
        ldr     @C[8],[sp,#$A[3][0]]
        ldr     @C[9],[sp,#$A[3][0]+4]
+       ldr     @C[6],[sp,#$A[0][1]]
+       ldr     @C[7],[sp,#$A[0][1]+4]
        eor     @C[8],@C[8],@C[0]
        eor     @C[9],@C[9],@C[1]
        str     @C[8],[sp,#$T[0][0]]            @ T[0][0] = A[3][0] ^ C[0]; /* borrow T[0][0] */
+       ldr     @C[8],[sp,#$A[0][2]]
        str     @C[9],[sp,#$T[0][0]+4]
-       ldr     @C[6],[sp,#$A[0][1]]
-       ldr     @C[7],[sp,#$A[0][1]+4]
+       ldr     @C[9],[sp,#$A[0][2]+4]
        eor     @C[6],@C[6],@E[0]
        eor     @C[7],@C[7],@E[1]
        str     @C[6],[sp,#$T[0][1]]            @ T[0][1] = A[0][1] ^ E[0]; /* D[1] */
+       ldr     @C[6],[sp,#$A[0][3]]
        str     @C[7],[sp,#$T[0][1]+4]
-       ldr     @C[8],[sp,#$A[0][2]]
-       ldr     @C[9],[sp,#$A[0][2]+4]
+       ldr     @C[7],[sp,#$A[0][3]+4]
        eor     @C[8],@C[8],@C[2]
        eor     @C[9],@C[9],@C[3]
        str     @C[8],[sp,#$T[0][2]]            @ T[0][2] = A[0][2] ^ C[1]; /* D[2] */
+       ldr     @C[8],[sp,#$A[0][4]]
        str     @C[9],[sp,#$T[0][2]+4]
-       ldr     @C[6],[sp,#$A[0][3]]
-       ldr     @C[7],[sp,#$A[0][3]+4]
+       ldr     @C[9],[sp,#$A[0][4]+4]
        eor     @C[6],@C[6],@C[4]
        eor     @C[7],@C[7],@C[5]
        str     @C[6],[sp,#$T[0][3]]            @ T[0][3] = A[0][3] ^ C[2]; /* D[3] */
-       str     @C[7],[sp,#$T[0][3]+4]
-       ldr     @C[8],[sp,#$A[0][4]]
-       ldr     @C[9],[sp,#$A[0][4]+4]
        eor     @C[8],@C[8],@E[2]
+       str     @C[7],[sp,#$T[0][3]+4]
        eor     @C[9],@C[9],@E[3]
        str     @C[8],[sp,#$T[0][4]]            @ T[0][4] = A[0][4] ^ E[1]; /* D[4] */
        str     @C[9],[sp,#$T[0][4]+4]
 
        ldr     @C[6],[sp,#$A[3][3]]
        ldr     @C[7],[sp,#$A[3][3]+4]
+       ldr     @C[8],[sp,#$A[4][4]]
+       ldr     @C[9],[sp,#$A[4][4]+4]
        eor     @C[4],@C[4],@C[6]
        eor     @C[5],@C[5],@C[7]
        ror     @C[7],@C[4],#32-10              @ C[3] = ROL64(A[3][3] ^ C[2], rhotates[3][3]);   /* D[3] */
+       ldr     @C[4],[sp,#$A[0][0]]
        ror     @C[6],@C[5],#32-11
-       ldr     @C[8],[sp,#$A[4][4]]
-       ldr     @C[9],[sp,#$A[4][4]+4]
+       ldr     @C[5],[sp,#$A[0][0]+4]
        eor     @C[8],@C[8],@E[2]
        eor     @C[9],@C[9],@E[3]
        ror     @C[8],@C[8],#32-7               @ C[4] = ROL64(A[4][4] ^ E[1], rhotates[4][4]);   /* D[4] */
+       ldr     @E[2],[sp,#$A[2][2]]
        ror     @C[9],@C[9],#32-7
-       ldr     @C[4],[sp,#$A[0][0]]
-       ldr     @C[5],[sp,#$A[0][0]+4]
+       ldr     @E[3],[sp,#$A[2][2]+4]
        eor     @C[0],@C[0],@C[4]
        eor     @C[1],@C[1],@C[5]               @ C[0] =       A[0][0] ^ C[0]; /* rotate by 0 */  /* D[0] */
-       ldr     @E[2],[sp,#$A[2][2]]
-       ldr     @E[3],[sp,#$A[2][2]+4]
        eor     @E[2],@E[2],@C[2]
-       eor     @E[3],@E[3],@C[3]
-       ror     @C[5],@E[2],#32-21              @ C[2] = ROL64(A[2][2] ^ C[1], rhotates[2][2]);   /* D[2] */
-       ror     @C[4],@E[3],#32-22
        ldr     @C[2],[sp,#$A[1][1]]
+       eor     @E[3],@E[3],@C[3]
        ldr     @C[3],[sp,#$A[1][1]+4]
+       ror     @C[5],@E[2],#32-21              @ C[2] = ROL64(A[2][2] ^ C[1], rhotates[2][2]);   /* D[2] */
        eor     @C[2],@C[2],@E[0]
+       ror     @C[4],@E[3],#32-22
+        adr    @E[0],iotas
        eor     @C[3],@C[3],@E[1]
+        ldr    @E[1],[sp,#320+4]               @ load counter
        ror     @C[2],@C[2],#32-22              @ C[1] = ROL64(A[1][1] ^ E[0], rhotates[1][1]);   /* D[1] */
        ror     @C[3],@C[3],#32-22
 
-       adr     @E[0],iotas
-       ldr     @E[1],[sp,#320+4]               @ load counter
        add     @E[0],@E[0],@E[1]
        ldr     @E[2],[@E[0],#0]
-       ldr     @E[3],[@E[0],#4]
        add     @E[1],@E[1],#8
-       str     @E[1],[sp,#320+4]               @ store counter
+       ldr     @E[3],[@E[0],#4]
        cmp     @E[1],#192
+       str     @E[1],[sp,#320+4]               @ store counter
 
        bic     @E[0],@C[4],@C[2]
        bic     @E[1],@C[5],@C[3]
@@ -240,75 +240,75 @@ KeccakF1600:
        str     @E[2],[sp,#$A[0][3]]            @ A[0][3] = C[3] ^ (~C[4] & C[0]);
        bic     @E[0],@C[2],@C[0]
        str     @E[3],[sp,#$A[0][3]+4]
+        add    @E[3],sp,#$D[0]
        bic     @E[1],@C[3],@C[1]
        eor     @E[0],@E[0],@C[8]
        eor     @E[1],@E[1],@C[9]
        str     @E[0],[sp,#$A[0][4]]            @ A[0][4] = C[4] ^ (~C[0] & C[1]);
        str     @E[1],[sp,#$A[0][4]+4]
 
-       add     @E[3],sp,#$D[0]
        ldmia   @E[3],{@C[6]-@C[9],@E[0],@E[1],@E[2],@E[3]}     @ D[0..3]
        ldr     @C[4],[sp,#$D[4]]
        ldr     @C[5],[sp,#$D[4]+4]
        ldr     @C[0],[sp,#$A[1][0]]
        ldr     @C[1],[sp,#$A[1][0]+4]
+       ldr     @C[2],[sp,#$A[2][1]]
+       ldr     @C[3],[sp,#$A[2][1]+4]
        eor     @C[0],@C[0],@C[6]
        eor     @C[1],@C[1],@C[7]
        str     @C[0],[sp,#$T[1][0]]            @ T[1][0] = A[1][0] ^ (C[3] = D[0]);
+       add     @C[0],sp,#$A[1][2]
        str     @C[1],[sp,#$T[1][0]+4]
-       ldr     @C[2],[sp,#$A[2][1]]
-       ldr     @C[3],[sp,#$A[2][1]+4]
        eor     @C[2],@C[2],@C[8]
        eor     @C[3],@C[3],@C[9]
        str     @C[2],[sp,#$T[1][1]]            @ T[1][1] = A[2][1] ^ (C[4] = D[1]); /* borrow T[1][1] */
        str     @C[3],[sp,#$T[1][1]+4]
-       add     @C[0],sp,#$A[1][2]
        ldmia   @C[0],{@C[0]-@C[3]}             @ A[1][2..3]
        eor     @C[0],@C[0],@E[0]
        eor     @C[1],@C[1],@E[1]
        str     @C[0],[sp,#$T[1][2]]            @ T[1][2] = A[1][2] ^ (E[0] = D[2]);
+       ldr     @C[0],[sp,#$A[2][4]]
        str     @C[1],[sp,#$T[1][2]+4]
+       ldr     @C[1],[sp,#$A[2][4]+4]
        eor     @C[2],@C[2],@E[2]
        eor     @C[3],@C[3],@E[3]
        str     @C[2],[sp,#$T[1][3]]            @ T[1][3] = A[1][3] ^ (E[1] = D[3]);
+        ldr    @C[2],[sp,#$T[0][3]]
        str     @C[3],[sp,#$T[1][3]+4]
-       ldr     @C[0],[sp,#$A[2][4]]
-       ldr     @C[1],[sp,#$A[2][4]+4]
+        ldr    @C[3],[sp,#$T[0][3]+4]
        eor     @C[0],@C[0],@C[4]
+        ldr    @E[2],[sp,#$A[1][4]]
        eor     @C[1],@C[1],@C[5]
+        ldr    @E[3],[sp,#$A[1][4]+4]
        str     @C[0],[sp,#$T[1][4]]            @ T[1][4] = A[2][4] ^ (C[2] = D[4]); /* borrow T[1][4] */
-       str     @C[1],[sp,#$T[1][4]+4]
 
-       ldr     @C[2],[sp,#$T[0][3]]
-       ldr     @C[3],[sp,#$T[0][3]+4]
        ror     @C[0],@C[2],#32-14              @ C[0] = ROL64(T[0][3],        rhotates[0][3]);
+        str    @C[1],[sp,#$T[1][4]+4]
        ror     @C[1],@C[3],#32-14
-       ldr     @E[2],[sp,#$A[1][4]]
-       ldr     @E[3],[sp,#$A[1][4]+4]
        eor     @C[2],@E[2],@C[4]
+       ldr     @C[4],[sp,#$A[2][0]]
        eor     @C[3],@E[3],@C[5]
+       ldr     @C[5],[sp,#$A[2][0]+4]
        ror     @C[2],@C[2],#32-10              @ C[1] = ROL64(A[1][4] ^ C[2], rhotates[1][4]);   /* D[4] */
+       ldr     @E[2],[sp,#$A[3][1]]
        ror     @C[3],@C[3],#32-10
-       ldr     @C[4],[sp,#$A[2][0]]
-       ldr     @C[5],[sp,#$A[2][0]+4]
+       ldr     @E[3],[sp,#$A[3][1]+4]
        eor     @C[6],@C[6],@C[4]
        eor     @C[7],@C[7],@C[5]
        ror     @C[5],@C[6],#32-1               @ C[2] = ROL64(A[2][0] ^ C[3], rhotates[2][0]);   /* D[0] */
-       ror     @C[4],@C[7],#32-2
-       ldr     @E[2],[sp,#$A[3][1]]
-       ldr     @E[3],[sp,#$A[3][1]+4]
        eor     @E[2],@E[2],@C[8]
-       eor     @E[3],@E[3],@C[9]
-       ror     @C[7],@E[2],#32-22              @ C[3] = ROL64(A[3][1] ^ C[4], rhotates[3][1]);   /* D[1] */
-       ror     @C[6],@E[3],#32-23
+       ror     @C[4],@C[7],#32-2
        ldr     @C[8],[sp,#$A[4][2]]
+       eor     @E[3],@E[3],@C[9]
        ldr     @C[9],[sp,#$A[4][2]+4]
+       ror     @C[7],@E[2],#32-22              @ C[3] = ROL64(A[3][1] ^ C[4], rhotates[3][1]);   /* D[1] */
        eor     @E[0],@E[0],@C[8]
+       ror     @C[6],@E[3],#32-23
        eor     @E[1],@E[1],@C[9]
        ror     @C[9],@E[0],#32-30              @ C[4] = ROL64(A[4][2] ^ E[0], rhotates[4][2]);   /* D[2] */
-       ror     @C[8],@E[1],#32-31
 
        bic     @E[0],@C[4],@C[2]
+        ror    @C[8],@E[1],#32-31
        bic     @E[1],@C[5],@C[3]
        eor     @E[0],@E[0],@C[0]
        eor     @E[1],@E[1],@C[1]
@@ -333,43 +333,43 @@ KeccakF1600:
        str     @E[2],[sp,#$A[1][3]]            @ A[1][3] = C[3] ^ (~C[4] & C[0]);
        bic     @E[0],@C[2],@C[0]
        str     @E[3],[sp,#$A[1][3]+4]
+        add    @E[3],sp,#$D[3]
        bic     @E[1],@C[3],@C[1]
+        ldr    @C[1],[sp,#$T[0][1]]
        eor     @E[0],@E[0],@C[8]
+        ldr    @C[0],[sp,#$T[0][1]+4]
        eor     @E[1],@E[1],@C[9]
        str     @E[0],[sp,#$A[1][4]]            @ A[1][4] = C[4] ^ (~C[0] & C[1]);
        str     @E[1],[sp,#$A[1][4]+4]
 
-       ldr     @C[1],[sp,#$T[0][1]]
-       ldr     @C[0],[sp,#$T[0][1]+4]
-       ror     @C[0],@C[0],#32-1               @ C[0] = ROL64(T[0][1],        rhotates[0][1]);
        ldr     @C[2],[sp,#$T[1][2]]
        ldr     @C[3],[sp,#$T[1][2]+4]
-       ror     @C[2],@C[2],#32-3               @ C[1] = ROL64(T[1][2],        rhotates[1][2]);
-       ror     @C[3],@C[3],#32-3
-       add     @E[3],sp,#$D[3]
        ldmia   @E[3],{@E[0]-@E[2],@E[3]}       @ D[3..4]
        ldr     @C[4],[sp,#$A[2][3]]
+       ror     @C[0],@C[0],#32-1               @ C[0] = ROL64(T[0][1],        rhotates[0][1]);
        ldr     @C[5],[sp,#$A[2][3]+4]
+       ror     @C[2],@C[2],#32-3               @ C[1] = ROL64(T[1][2],        rhotates[1][2]);
+       ldr     @C[6],[sp,#$A[3][4]]
+       ror     @C[3],@C[3],#32-3
+       ldr     @C[7],[sp,#$A[3][4]+4]
        eor     @E[0],@E[0],@C[4]
+       ldr     @C[8],[sp,#$A[4][0]]
        eor     @E[1],@E[1],@C[5]
+       ldr     @C[9],[sp,#$A[4][0]+4]
        ror     @C[5],@E[0],#32-12              @ C[2] = ROL64(A[2][3] ^ D[3], rhotates[2][3]);
+       ldr     @E[0],[sp,#$D[0]]
        ror     @C[4],@E[1],#32-13
-       ldr     @C[6],[sp,#$A[3][4]]
-       ldr     @C[7],[sp,#$A[3][4]+4]
+       ldr     @E[1],[sp,#$D[0]+4]
        eor     @C[6],@C[6],@E[2]
        eor     @C[7],@C[7],@E[3]
        ror     @C[6],@C[6],#32-4               @ C[3] = ROL64(A[3][4] ^ D[4], rhotates[3][4]);
-       ror     @C[7],@C[7],#32-4
-       ldr     @C[8],[sp,#$A[4][0]]
-       ldr     @C[9],[sp,#$A[4][0]+4]
-       ldr     @E[0],[sp,#$D[0]]
-       ldr     @E[1],[sp,#$D[0]+4]
        eor     @C[8],@C[8],@E[0]
+       ror     @C[7],@C[7],#32-4
        eor     @C[9],@C[9],@E[1]
        ror     @C[8],@C[8],#32-9               @ C[4] = ROL64(A[4][0] ^ D[0], rhotates[4][0]);
-       ror     @C[9],@C[9],#32-9
 
        bic     @E[0],@C[4],@C[2]
+        ror    @C[9],@C[9],#32-9
        bic     @E[1],@C[5],@C[3]
        eor     @E[0],@E[0],@C[0]
        eor     @E[1],@E[1],@C[1]
@@ -398,34 +398,34 @@ KeccakF1600:
        eor     @E[0],@E[0],@C[8]
        eor     @E[1],@E[1],@C[9]
        str     @E[0],[sp,#$A[2][4]]            @ A[2][4] = C[4] ^ (~C[0] & C[1]);
+        add    @C[2],sp,#$T[1][0]
        str     @E[1],[sp,#$A[2][4]+4]
 
+       add     @E[3],sp,#$D[2]
        ldr     @C[1],[sp,#$T[0][4]]
        ldr     @C[0],[sp,#$T[0][4]+4]
+       ldmia   @C[2],{@C[2]-@C[5]}             @ T[1][0..1]
+       ldmia   @E[3],{@E[0]-@E[2],@E[3]}       @ D[2..3]
        ror     @C[1],@C[1],#32-13              @ C[0] = ROL64(T[0][4],        rhotates[0][4]);
+       ldr     @C[6],[sp,#$A[3][2]]
        ror     @C[0],@C[0],#32-14
-       add     @C[2],sp,#$T[1][0]
-       ldmia   @C[2],{@C[2]-@C[5]}             @ T[1][0..1]
+       ldr     @C[7],[sp,#$A[3][2]+4]
        ror     @C[2],@C[2],#32-18              @ C[1] = ROL64(T[1][0],        rhotates[1][0]);
+       ldr     @C[8],[sp,#$A[4][3]]
        ror     @C[3],@C[3],#32-18
+       ldr     @C[9],[sp,#$A[4][3]+4]
        ror     @C[4],@C[4],#32-5               @ C[2] = ROL64(T[1][1],        rhotates[2][1]); /* originally A[2][1] */
-       ror     @C[5],@C[5],#32-5
-       add     @E[3],sp,#$D[2]
-       ldmia   @E[3],{@E[0]-@E[2],@E[3]}       @ D[2..3]
-       ldr     @C[6],[sp,#$A[3][2]]
-       ldr     @C[7],[sp,#$A[3][2]+4]
        eor     @E[0],@E[0],@C[6]
+       ror     @C[5],@C[5],#32-5
        eor     @E[1],@E[1],@C[7]
        ror     @C[7],@E[0],#32-7               @ C[3] = ROL64(A[3][2] ^ D[2], rhotates[3][2]);
-       ror     @C[6],@E[1],#32-8
-       ldr     @C[8],[sp,#$A[4][3]]
-       ldr     @C[9],[sp,#$A[4][3]+4]
        eor     @C[8],@C[8],@E[2]
+       ror     @C[6],@E[1],#32-8
        eor     @C[9],@C[9],@E[3]
        ror     @C[8],@C[8],#32-28              @ C[4] = ROL64(A[4][3] ^ D[3], rhotates[4][3]);
-       ror     @C[9],@C[9],#32-28
 
        bic     @E[0],@C[4],@C[2]
+        ror    @C[9],@C[9],#32-28
        bic     @E[1],@C[5],@C[3]
        eor     @E[0],@E[0],@C[0]
        eor     @E[1],@E[1],@C[1]
@@ -454,33 +454,33 @@ KeccakF1600:
        eor     @E[0],@E[0],@C[8]
        eor     @E[1],@E[1],@C[9]
        str     @E[0],[sp,#$A[3][4]]            @ A[3][4] = C[4] ^ (~C[0] & C[1]);
+        add    @E[3],sp,#$T[1][3]
        str     @E[1],[sp,#$A[3][4]+4]
 
        ldr     @C[0],[sp,#$T[0][2]]
        ldr     @C[1],[sp,#$T[0][2]+4]
-       ror     @C[0],@C[0],#32-31              @ C[0] = ROL64(T[0][2],        rhotates[0][2]);
-       ror     @C[1],@C[1],#32-31
-       add     @E[3],sp,#$T[1][3]
        ldmia   @E[3],{@E[0]-@E[2],@E[3]}       @ T[1][3..4]
-       ror     @C[3],@E[0],#32-27              @ C[1] = ROL64(T[1][3],        rhotates[1][3]);
-       ror     @C[2],@E[1],#32-28
-       ror     @C[5],@E[2],#32-19              @ C[2] = ROL64(T[1][4],        rhotates[2][4]); /* originally A[2][4] */
-       ror     @C[4],@E[3],#32-20
        ldr     @C[7],[sp,#$T[0][0]]
+       ror     @C[0],@C[0],#32-31              @ C[0] = ROL64(T[0][2],        rhotates[0][2]);
        ldr     @C[6],[sp,#$T[0][0]+4]
-       ror     @C[7],@C[7],#32-20              @ C[3] = ROL64(T[0][0],        rhotates[3][0]); /* originally A[3][0] */
-       ror     @C[6],@C[6],#32-21
+       ror     @C[1],@C[1],#32-31
        ldr     @C[8],[sp,#$A[4][1]]
-       ldr     @C[9],[sp,#$A[4][1]+4]
+       ror     @C[3],@E[0],#32-27              @ C[1] = ROL64(T[1][3],        rhotates[1][3]);
        ldr     @E[0],[sp,#$D[1]]
+       ror     @C[2],@E[1],#32-28
+       ldr     @C[9],[sp,#$A[4][1]+4]
+       ror     @C[5],@E[2],#32-19              @ C[2] = ROL64(T[1][4],        rhotates[2][4]); /* originally A[2][4] */
        ldr     @E[1],[sp,#$D[1]+4]
+       ror     @C[4],@E[3],#32-20
        eor     @C[8],@C[8],@E[0]
+       ror     @C[7],@C[7],#32-20              @ C[3] = ROL64(T[0][0],        rhotates[3][0]); /* originally A[3][0] */
        eor     @C[9],@C[9],@E[1]
-       ror     @C[8],@C[8],#32-1               @ C[4] = ROL64(A[4][1] ^ D[1], rhotates[4][1]);
-       ror     @C[9],@C[9],#32-1
+       ror     @C[6],@C[6],#32-21
 
        bic     @E[0],@C[4],@C[2]
+        ror    @C[8],@C[8],#32-1               @ C[4] = ROL64(A[4][1] ^ D[1], rhotates[4][1]);
        bic     @E[1],@C[5],@C[3]
+        ror    @C[9],@C[9],#32-1
        eor     @E[0],@E[0],@C[0]
        eor     @E[1],@E[1],@C[1]
        str     @E[0],[sp,#$A[4][0]]            @ A[4][0] = C[0] ^ (~C[1] & C[2])
@@ -502,8 +502,8 @@ KeccakF1600:
        eor     @E[2],@E[2],@C[6]
        eor     @E[3],@E[3],@C[7]
        str     @E[2],[sp,#$A[4][3]]            @ A[4][3] = C[3] ^ (~C[4] & C[0]);
-       str     @E[3],[sp,#$A[4][3]+4]
        bic     @E[0],@C[2],@C[0]
+       str     @E[3],[sp,#$A[4][3]+4]
        bic     @E[1],@C[3],@C[1]
        eor     @E[2],@E[0],@C[8]
         add    @E[0],sp,#$A[1][0]