Restoring authorship annotation for <deshevoy@yandex-team.ru>. Commit 2 of 2.

4 files changed, 5979 insertions, 5979 deletions

diff --git a/contrib/libs/openssl/asm/aarch64/crypto/sha/keccak1600-armv8.S b/contrib/libs/openssl/asm/aarch64/crypto/sha/keccak1600-armv8.S
index fdb43a767e..d8bdc71aee 100644
--- a/contrib/libs/openssl/asm/aarch64/crypto/sha/keccak1600-armv8.S
+++ b/contrib/libs/openssl/asm/aarch64/crypto/sha/keccak1600-armv8.S
@@ -1,1095 +1,1095 @@
-.text 
- 
-.align	8	// strategic alignment and padding that allows to use 
-		// address value as loop termination condition... 
-.quad	0,0,0,0,0,0,0,0 
-.type	iotas,%object 
-iotas: 
-.quad	0x0000000000000001 
-.quad	0x0000000000008082 
-.quad	0x800000000000808a 
-.quad	0x8000000080008000 
-.quad	0x000000000000808b 
-.quad	0x0000000080000001 
-.quad	0x8000000080008081 
-.quad	0x8000000000008009 
-.quad	0x000000000000008a 
-.quad	0x0000000000000088 
-.quad	0x0000000080008009 
-.quad	0x000000008000000a 
-.quad	0x000000008000808b 
-.quad	0x800000000000008b 
-.quad	0x8000000000008089 
-.quad	0x8000000000008003 
-.quad	0x8000000000008002 
-.quad	0x8000000000000080 
-.quad	0x000000000000800a 
-.quad	0x800000008000000a 
-.quad	0x8000000080008081 
-.quad	0x8000000000008080 
-.quad	0x0000000080000001 
-.quad	0x8000000080008008 
-.size	iotas,.-iotas 
-.type	KeccakF1600_int,%function 
-.align	5 
-KeccakF1600_int: 
-	adr	x28,iotas 
-.inst	0xd503233f			// paciasp 
-	stp	x28,x30,[sp,#16]		// 32 bytes on top are mine 
-	b	.Loop 
-.align	4 
-.Loop: 
-	////////////////////////////////////////// Theta 
-	eor	x26,x0,x5 
-	stp	x4,x9,[sp,#0]	// offload pair... 
-	eor	x27,x1,x6 
-	eor	x28,x2,x7 
-	eor	x30,x3,x8 
-	eor	x4,x4,x9 
-	eor	x26,x26,x10 
-	eor	x27,x27,x11 
-	eor	x28,x28,x12 
-	eor	x30,x30,x13 
-	eor	x4,x4,x14 
-	eor	x26,x26,x15 
-	eor	x27,x27,x16 
-	eor	x28,x28,x17 
-	eor	x30,x30,x25 
-	eor	x4,x4,x19 
-	eor	x26,x26,x20 
-	eor	x28,x28,x22 
-	eor	x27,x27,x21 
-	eor	x30,x30,x23 
-	eor	x4,x4,x24 
- 
-	eor	x9,x26,x28,ror#63 
- 
-	eor	x1,x1,x9 
-	eor	x6,x6,x9 
-	eor	x11,x11,x9 
-	eor	x16,x16,x9 
-	eor	x21,x21,x9 
- 
-	eor	x9,x27,x30,ror#63 
-	eor	x28,x28,x4,ror#63 
-	eor	x30,x30,x26,ror#63 
-	eor	x4,x4,x27,ror#63 
- 
-	eor	x27,   x2,x9		// mov	x27,x2 
-	eor	x7,x7,x9 
-	eor	x12,x12,x9 
-	eor	x17,x17,x9 
-	eor	x22,x22,x9 
- 
-	eor	x0,x0,x4 
-	eor	x5,x5,x4 
-	eor	x10,x10,x4 
-	eor	x15,x15,x4 
-	eor	x20,x20,x4 
-	ldp	x4,x9,[sp,#0]	// re-load offloaded data 
-	eor	x26,   x3,x28		// mov	x26,x3 
-	eor	x8,x8,x28 
-	eor	x13,x13,x28 
-	eor	x25,x25,x28 
-	eor	x23,x23,x28 
- 
-	eor	x28,   x4,x30		// mov	x28,x4 
-	eor	x9,x9,x30 
-	eor	x14,x14,x30 
-	eor	x19,x19,x30 
-	eor	x24,x24,x30 
- 
-	////////////////////////////////////////// Rho+Pi 
-	mov	x30,x1 
-	ror	x1,x6,#64-44 
-	//mov	x27,x2 
-	ror	x2,x12,#64-43 
-	//mov	x26,x3 
-	ror	x3,x25,#64-21 
-	//mov	x28,x4 
-	ror	x4,x24,#64-14 
- 
-	ror	x6,x9,#64-20 
-	ror	x12,x13,#64-25 
-	ror	x25,x17,#64-15 
-	ror	x24,x21,#64-2 
- 
-	ror	x9,x22,#64-61 
-	ror	x13,x19,#64-8 
-	ror	x17,x11,#64-10 
-	ror	x21,x8,#64-55 
- 
-	ror	x22,x14,#64-39 
-	ror	x19,x23,#64-56 
-	ror	x11,x7,#64-6 
-	ror	x8,x16,#64-45 
- 
-	ror	x14,x20,#64-18 
-	ror	x23,x15,#64-41 
-	ror	x7,x10,#64-3 
-	ror	x16,x5,#64-36 
- 
-	ror	x5,x26,#64-28 
-	ror	x10,x30,#64-1 
-	ror	x15,x28,#64-27 
-	ror	x20,x27,#64-62 
- 
-	////////////////////////////////////////// Chi+Iota 
-	bic	x26,x2,x1 
-	bic	x27,x3,x2 
-	bic	x28,x0,x4 
-	bic	x30,x1,x0 
-	eor	x0,x0,x26 
-	bic	x26,x4,x3 
-	eor	x1,x1,x27 
-	ldr	x27,[sp,#16] 
-	eor	x3,x3,x28 
-	eor	x4,x4,x30 
-	eor	x2,x2,x26 
-	ldr	x30,[x27],#8		// Iota[i++] 
- 
-	bic	x26,x7,x6 
-	tst	x27,#255			// are we done? 
-	str	x27,[sp,#16] 
-	bic	x27,x8,x7 
-	bic	x28,x5,x9 
-	eor	x0,x0,x30		// A[0][0] ^= Iota 
-	bic	x30,x6,x5 
-	eor	x5,x5,x26 
-	bic	x26,x9,x8 
-	eor	x6,x6,x27 
-	eor	x8,x8,x28 
-	eor	x9,x9,x30 
-	eor	x7,x7,x26 
- 
-	bic	x26,x12,x11 
-	bic	x27,x13,x12 
-	bic	x28,x10,x14 
-	bic	x30,x11,x10 
-	eor	x10,x10,x26 
-	bic	x26,x14,x13 
-	eor	x11,x11,x27 
-	eor	x13,x13,x28 
-	eor	x14,x14,x30 
-	eor	x12,x12,x26 
- 
-	bic	x26,x17,x16 
-	bic	x27,x25,x17 
-	bic	x28,x15,x19 
-	bic	x30,x16,x15 
-	eor	x15,x15,x26 
-	bic	x26,x19,x25 
-	eor	x16,x16,x27 
-	eor	x25,x25,x28 
-	eor	x19,x19,x30 
-	eor	x17,x17,x26 
- 
-	bic	x26,x22,x21 
-	bic	x27,x23,x22 
-	bic	x28,x20,x24 
-	bic	x30,x21,x20 
-	eor	x20,x20,x26 
-	bic	x26,x24,x23 
-	eor	x21,x21,x27 
-	eor	x23,x23,x28 
-	eor	x24,x24,x30 
-	eor	x22,x22,x26 
- 
-	bne	.Loop 
- 
-	ldr	x30,[sp,#24] 
-.inst	0xd50323bf			// autiasp 
-	ret 
-.size	KeccakF1600_int,.-KeccakF1600_int 
- 
-.type	KeccakF1600,%function 
-.align	5 
-KeccakF1600: 
-.inst	0xd503233f			// paciasp 
-	stp	x29,x30,[sp,#-128]! 
-	add	x29,sp,#0 
-	stp	x19,x20,[sp,#16] 
-	stp	x21,x22,[sp,#32] 
-	stp	x23,x24,[sp,#48] 
-	stp	x25,x26,[sp,#64] 
-	stp	x27,x28,[sp,#80] 
-	sub	sp,sp,#48 
- 
-	str	x0,[sp,#32]			// offload argument 
-	mov	x26,x0 
-	ldp	x0,x1,[x0,#16*0] 
-	ldp	x2,x3,[x26,#16*1] 
-	ldp	x4,x5,[x26,#16*2] 
-	ldp	x6,x7,[x26,#16*3] 
-	ldp	x8,x9,[x26,#16*4] 
-	ldp	x10,x11,[x26,#16*5] 
-	ldp	x12,x13,[x26,#16*6] 
-	ldp	x14,x15,[x26,#16*7] 
-	ldp	x16,x17,[x26,#16*8] 
-	ldp	x25,x19,[x26,#16*9] 
-	ldp	x20,x21,[x26,#16*10] 
-	ldp	x22,x23,[x26,#16*11] 
-	ldr	x24,[x26,#16*12] 
- 
-	bl	KeccakF1600_int 
- 
-	ldr	x26,[sp,#32] 
-	stp	x0,x1,[x26,#16*0] 
-	stp	x2,x3,[x26,#16*1] 
-	stp	x4,x5,[x26,#16*2] 
-	stp	x6,x7,[x26,#16*3] 
-	stp	x8,x9,[x26,#16*4] 
-	stp	x10,x11,[x26,#16*5] 
-	stp	x12,x13,[x26,#16*6] 
-	stp	x14,x15,[x26,#16*7] 
-	stp	x16,x17,[x26,#16*8] 
-	stp	x25,x19,[x26,#16*9] 
-	stp	x20,x21,[x26,#16*10] 
-	stp	x22,x23,[x26,#16*11] 
-	str	x24,[x26,#16*12] 
- 
-	ldp	x19,x20,[x29,#16] 
-	add	sp,sp,#48 
-	ldp	x21,x22,[x29,#32] 
-	ldp	x23,x24,[x29,#48] 
-	ldp	x25,x26,[x29,#64] 
-	ldp	x27,x28,[x29,#80] 
-	ldp	x29,x30,[sp],#128 
-.inst	0xd50323bf			// autiasp 
-	ret 
-.size	KeccakF1600,.-KeccakF1600 
- 
-.globl	SHA3_absorb 
-.type	SHA3_absorb,%function 
-.align	5 
-SHA3_absorb: 
-.inst	0xd503233f			// paciasp 
-	stp	x29,x30,[sp,#-128]! 
-	add	x29,sp,#0 
-	stp	x19,x20,[sp,#16] 
-	stp	x21,x22,[sp,#32] 
-	stp	x23,x24,[sp,#48] 
-	stp	x25,x26,[sp,#64] 
-	stp	x27,x28,[sp,#80] 
-	sub	sp,sp,#64 
- 
-	stp	x0,x1,[sp,#32]			// offload arguments 
-	stp	x2,x3,[sp,#48] 
- 
-	mov	x26,x0			// uint64_t A[5][5] 
-	mov	x27,x1			// const void *inp 
-	mov	x28,x2			// size_t len 
-	mov	x30,x3			// size_t bsz 
-	ldp	x0,x1,[x26,#16*0] 
-	ldp	x2,x3,[x26,#16*1] 
-	ldp	x4,x5,[x26,#16*2] 
-	ldp	x6,x7,[x26,#16*3] 
-	ldp	x8,x9,[x26,#16*4] 
-	ldp	x10,x11,[x26,#16*5] 
-	ldp	x12,x13,[x26,#16*6] 
-	ldp	x14,x15,[x26,#16*7] 
-	ldp	x16,x17,[x26,#16*8] 
-	ldp	x25,x19,[x26,#16*9] 
-	ldp	x20,x21,[x26,#16*10] 
-	ldp	x22,x23,[x26,#16*11] 
-	ldr	x24,[x26,#16*12] 
-	b	.Loop_absorb 
- 
-.align	4 
-.Loop_absorb: 
-	subs	x26,x28,x30		// len - bsz 
-	blo	.Labsorbed 
- 
-	str	x26,[sp,#48]			// save len - bsz 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x0,x0,x26 
-	cmp	x30,#8*(0+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x1,x1,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x2,x2,x26 
-	cmp	x30,#8*(2+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x3,x3,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x4,x4,x26 
-	cmp	x30,#8*(4+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x5,x5,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x6,x6,x26 
-	cmp	x30,#8*(6+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x7,x7,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x8,x8,x26 
-	cmp	x30,#8*(8+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x9,x9,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x10,x10,x26 
-	cmp	x30,#8*(10+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x11,x11,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x12,x12,x26 
-	cmp	x30,#8*(12+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x13,x13,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x14,x14,x26 
-	cmp	x30,#8*(14+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x15,x15,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x16,x16,x26 
-	cmp	x30,#8*(16+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x17,x17,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x25,x25,x26 
-	cmp	x30,#8*(18+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x19,x19,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x20,x20,x26 
-	cmp	x30,#8*(20+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x21,x21,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x22,x22,x26 
-	cmp	x30,#8*(22+2) 
-	blo	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x23,x23,x26 
-	beq	.Lprocess_block 
-	ldr	x26,[x27],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev	x26,x26 
-#endif 
-	eor	x24,x24,x26 
- 
-.Lprocess_block: 
-	str	x27,[sp,#40]			// save inp 
- 
-	bl	KeccakF1600_int 
- 
-	ldr	x27,[sp,#40]			// restore arguments 
-	ldp	x28,x30,[sp,#48] 
-	b	.Loop_absorb 
- 
-.align	4 
-.Labsorbed: 
-	ldr	x27,[sp,#32] 
-	stp	x0,x1,[x27,#16*0] 
-	stp	x2,x3,[x27,#16*1] 
-	stp	x4,x5,[x27,#16*2] 
-	stp	x6,x7,[x27,#16*3] 
-	stp	x8,x9,[x27,#16*4] 
-	stp	x10,x11,[x27,#16*5] 
-	stp	x12,x13,[x27,#16*6] 
-	stp	x14,x15,[x27,#16*7] 
-	stp	x16,x17,[x27,#16*8] 
-	stp	x25,x19,[x27,#16*9] 
-	stp	x20,x21,[x27,#16*10] 
-	stp	x22,x23,[x27,#16*11] 
-	str	x24,[x27,#16*12] 
- 
-	mov	x0,x28			// return value 
-	ldp	x19,x20,[x29,#16] 
-	add	sp,sp,#64 
-	ldp	x21,x22,[x29,#32] 
-	ldp	x23,x24,[x29,#48] 
-	ldp	x25,x26,[x29,#64] 
-	ldp	x27,x28,[x29,#80] 
-	ldp	x29,x30,[sp],#128 
-.inst	0xd50323bf			// autiasp 
-	ret 
-.size	SHA3_absorb,.-SHA3_absorb 
-.globl	SHA3_squeeze 
-.type	SHA3_squeeze,%function 
-.align	5 
-SHA3_squeeze: 
-.inst	0xd503233f			// paciasp 
-	stp	x29,x30,[sp,#-48]! 
-	add	x29,sp,#0 
-	stp	x19,x20,[sp,#16] 
-	stp	x21,x22,[sp,#32] 
- 
-	mov	x19,x0			// put aside arguments 
-	mov	x20,x1 
-	mov	x21,x2 
-	mov	x22,x3 
- 
-.Loop_squeeze: 
-	ldr	x4,[x0],#8 
-	cmp	x21,#8 
-	blo	.Lsqueeze_tail 
-#ifdef	__AARCH64EB__ 
-	rev	x4,x4 
-#endif 
-	str	x4,[x20],#8 
-	subs	x21,x21,#8 
-	beq	.Lsqueeze_done 
- 
-	subs	x3,x3,#8 
-	bhi	.Loop_squeeze 
- 
-	mov	x0,x19 
-	bl	KeccakF1600 
-	mov	x0,x19 
-	mov	x3,x22 
-	b	.Loop_squeeze 
- 
-.align	4 
-.Lsqueeze_tail: 
-	strb	w4,[x20],#1 
-	lsr	x4,x4,#8 
-	subs	x21,x21,#1 
-	beq	.Lsqueeze_done 
-	strb	w4,[x20],#1 
-	lsr	x4,x4,#8 
-	subs	x21,x21,#1 
-	beq	.Lsqueeze_done 
-	strb	w4,[x20],#1 
-	lsr	x4,x4,#8 
-	subs	x21,x21,#1 
-	beq	.Lsqueeze_done 
-	strb	w4,[x20],#1 
-	lsr	x4,x4,#8 
-	subs	x21,x21,#1 
-	beq	.Lsqueeze_done 
-	strb	w4,[x20],#1 
-	lsr	x4,x4,#8 
-	subs	x21,x21,#1 
-	beq	.Lsqueeze_done 
-	strb	w4,[x20],#1 
-	lsr	x4,x4,#8 
-	subs	x21,x21,#1 
-	beq	.Lsqueeze_done 
-	strb	w4,[x20],#1 
- 
-.Lsqueeze_done: 
-	ldp	x19,x20,[sp,#16] 
-	ldp	x21,x22,[sp,#32] 
-	ldp	x29,x30,[sp],#48 
-.inst	0xd50323bf			// autiasp 
-	ret 
-.size	SHA3_squeeze,.-SHA3_squeeze 
-.type	KeccakF1600_ce,%function 
-.align	5 
-KeccakF1600_ce: 
-	mov	x9,#12 
-	adr	x10,iotas 
-	b	.Loop_ce 
-.align	4 
-.Loop_ce: 
-	////////////////////////////////////////////////// Theta 
-.inst	0xce052819	//eor3 v25.16b,v0.16b,v5.16b,v10.16b 
-.inst	0xce062c3a	//eor3 v26.16b,v1.16b,v6.16b,v11.16b 
-.inst	0xce07305b	//eor3 v27.16b,v2.16b,v7.16b,v12.16b 
-.inst	0xce08347c	//eor3 v28.16b,v3.16b,v8.16b,v13.16b 
-.inst	0xce09389d	//eor3 v29.16b,v4.16b,v9.16b,v14.16b 
-.inst	0xce0f5339	//eor3 v25.16b,v25.16b,   v15.16b,v20.16b 
-.inst	0xce10575a	//eor3 v26.16b,v26.16b,   v16.16b,v21.16b 
-.inst	0xce115b7b	//eor3 v27.16b,v27.16b,   v17.16b,v22.16b 
-.inst	0xce125f9c	//eor3 v28.16b,v28.16b,   v18.16b,v23.16b 
-.inst	0xce1363bd	//eor3 v29.16b,v29.16b,   v19.16b,v24.16b 
- 
-.inst	0xce7b8f3e	//rax1 v30.16b,v25.16b,v27.16b			// D[1] 
-.inst	0xce7c8f5f	//rax1 v31.16b,v26.16b,v28.16b			// D[2] 
-.inst	0xce7d8f7b	//rax1 v27.16b,v27.16b,v29.16b			// D[3] 
-.inst	0xce798f9c	//rax1 v28.16b,v28.16b,v25.16b			// D[4] 
-.inst	0xce7a8fbd	//rax1 v29.16b,v29.16b,v26.16b			// D[0] 
- 
-	////////////////////////////////////////////////// Theta+Rho+Pi 
-.inst	0xce9e50d9	//xar v25.16b,   v6.16b,v30.16b,#64-44	// C[0]=A[0][1] 
-.inst	0xce9cb126	//xar v6.16b,v9.16b,v28.16b,#64-20 
-.inst	0xce9f0ec9	//xar v9.16b,v22.16b,v31.16b,#64-61 
-.inst	0xce9c65d6	//xar v22.16b,v14.16b,v28.16b,#64-39 
-.inst	0xce9dba8e	//xar v14.16b,v20.16b,v29.16b,#64-18 
- 
-.inst	0xce9f0854	//xar v20.16b,v2.16b,v31.16b,#64-62 
- 
-.inst	0xce9f5582	//xar v2.16b,v12.16b,v31.16b,#64-43 
-.inst	0xce9b9dac	//xar v12.16b,v13.16b,v27.16b,#64-25 
-.inst	0xce9ce26d	//xar v13.16b,v19.16b,v28.16b,#64-8 
-.inst	0xce9b22f3	//xar v19.16b,v23.16b,v27.16b,#64-56 
-.inst	0xce9d5df7	//xar v23.16b,v15.16b,v29.16b,#64-41 
- 
-.inst	0xce9c948f	//xar v15.16b,v4.16b,v28.16b,#64-27 
- 
-	eor	v0.16b,v0.16b,v29.16b 
-	ldr	x11,[x10],#8 
- 
-.inst	0xce9bae5a	//xar v26.16b,   v18.16b,v27.16b,#64-21	// C[1]=A[0][3] 
-.inst	0xce9fc632	//xar v18.16b,v17.16b,v31.16b,#64-15 
-.inst	0xce9ed971	//xar v17.16b,v11.16b,v30.16b,#64-10 
-.inst	0xce9fe8eb	//xar v11.16b,v7.16b,v31.16b,#64-6 
-.inst	0xce9df547	//xar v7.16b,v10.16b,v29.16b,#64-3 
- 
-.inst	0xce9efc2a	//xar v10.16b,v1.16b,v30.16b,#64-1	// * 
- 
-.inst	0xce9ccb04	//xar v4.16b,v24.16b,v28.16b,#64-14 
-.inst	0xce9efab8	//xar v24.16b,v21.16b,v30.16b,#64-2 
-.inst	0xce9b2515	//xar v21.16b,v8.16b,v27.16b,#64-55 
-.inst	0xce9e4e08	//xar v8.16b,v16.16b,v30.16b,#64-45 
-.inst	0xce9d70b0	//xar v16.16b,v5.16b,v29.16b,#64-36 
- 
-.inst	0xce9b907b	//xar v27.16b,   v3.16b,v27.16b,#64-28	// C[2]=A[1][0] 
- 
-	////////////////////////////////////////////////// Chi+Iota 
-	dup	v31.2d,x11				// borrow C[6] 
-.inst	0xce22641c	//bcax v28.16b,   v0.16b,v2.16b,v25.16b	// * 
-.inst	0xce3a0b21	//bcax v1.16b,v25.16b,   v26.16b,   v2.16b	// * 
-.inst	0xce246842	//bcax v2.16b,v2.16b,v4.16b,v26.16b 
-.inst	0xce201343	//bcax v3.16b,v26.16b,   v0.16b,v4.16b 
-.inst	0xce390084	//bcax v4.16b,v4.16b,v25.16b,   v0.16b 
- 
-.inst	0xce271b65	//bcax v5.16b,v27.16b,   v7.16b,v6.16b	// * 
-.inst	0xce281cd9	//bcax v25.16b,   v6.16b,v8.16b,v7.16b	// * 
-.inst	0xce2920e7	//bcax v7.16b,v7.16b,v9.16b,v8.16b 
-.inst	0xce3b2508	//bcax v8.16b,v8.16b,v27.16b,   v9.16b 
-.inst	0xce266d29	//bcax v9.16b,v9.16b,v6.16b,v27.16b 
- 
-	eor	v0.16b,v28.16b,v31.16b			// Iota 
- 
-.inst	0xce2c2d5a	//bcax v26.16b,   v10.16b,v12.16b,v11.16b	// * 
-.inst	0xce2d317b	//bcax v27.16b,   v11.16b,v13.16b,v12.16b	// * 
-.inst	0xce2e358c	//bcax v12.16b,v12.16b,v14.16b,v13.16b 
-.inst	0xce2a39ad	//bcax v13.16b,v13.16b,v10.16b,v14.16b 
-.inst	0xce2b29ce	//bcax v14.16b,v14.16b,v11.16b,v10.16b 
- 
-.inst	0xce3141fc	//bcax v28.16b,   v15.16b,v17.16b,v16.16b	// * 
-.inst	0xce32461d	//bcax v29.16b,   v16.16b,v18.16b,v17.16b	// * 
-.inst	0xce334a31	//bcax v17.16b,v17.16b,v19.16b,v18.16b 
-.inst	0xce2f4e52	//bcax v18.16b,v18.16b,v15.16b,v19.16b 
-.inst	0xce303e73	//bcax v19.16b,v19.16b,v16.16b,v15.16b 
- 
-.inst	0xce36569e	//bcax v30.16b,   v20.16b,v22.16b,v21.16b	// * 
-.inst	0xce375abf	//bcax v31.16b,   v21.16b,v23.16b,v22.16b	// * 
-.inst	0xce385ed6	//bcax v22.16b,v22.16b,v24.16b,v23.16b 
-.inst	0xce3462f7	//bcax v23.16b,v23.16b,v20.16b,v24.16b 
-.inst	0xce355318	//bcax v24.16b,v24.16b,v21.16b,v20.16b 
-	////////////////////////////////////////////////// Theta 
-.inst	0xce056806	//eor3 v6.16b,v0.16b,v5.16b,v26.16b 
-.inst	0xce196c2a	//eor3 v10.16b,v1.16b,v25.16b,v27.16b 
-.inst	0xce07304b	//eor3 v11.16b,v2.16b,v7.16b,v12.16b 
-.inst	0xce08346f	//eor3 v15.16b,v3.16b,v8.16b,v13.16b 
-.inst	0xce093890	//eor3 v16.16b,v4.16b,v9.16b,v14.16b 
-.inst	0xce1c78c6	//eor3 v6.16b,v6.16b,   v28.16b,v30.16b 
-.inst	0xce1d7d4a	//eor3 v10.16b,v10.16b,   v29.16b,v31.16b 
-.inst	0xce11596b	//eor3 v11.16b,v11.16b,   v17.16b,v22.16b 
-.inst	0xce125def	//eor3 v15.16b,v15.16b,   v18.16b,v23.16b 
-.inst	0xce136210	//eor3 v16.16b,v16.16b,   v19.16b,v24.16b 
- 
-.inst	0xce6b8cd4	//rax1 v20.16b,v6.16b,v11.16b			// D[1] 
-.inst	0xce6f8d55	//rax1 v21.16b,v10.16b,v15.16b			// D[2] 
-.inst	0xce708d6b	//rax1 v11.16b,v11.16b,v16.16b			// D[3] 
-.inst	0xce668def	//rax1 v15.16b,v15.16b,v6.16b			// D[4] 
-.inst	0xce6a8e10	//rax1 v16.16b,v16.16b,v10.16b			// D[0] 
- 
-	////////////////////////////////////////////////// Theta+Rho+Pi 
-.inst	0xce945326	//xar v6.16b,   v25.16b,v20.16b,#64-44	// C[0]=A[0][1] 
-.inst	0xce8fb139	//xar v25.16b,v9.16b,v15.16b,#64-20 
-.inst	0xce950ec9	//xar v9.16b,v22.16b,v21.16b,#64-61 
-.inst	0xce8f65d6	//xar v22.16b,v14.16b,v15.16b,#64-39 
-.inst	0xce90bbce	//xar v14.16b,v30.16b,v16.16b,#64-18 
- 
-.inst	0xce95085e	//xar v30.16b,v2.16b,v21.16b,#64-62 
- 
-.inst	0xce955582	//xar v2.16b,v12.16b,v21.16b,#64-43 
-.inst	0xce8b9dac	//xar v12.16b,v13.16b,v11.16b,#64-25 
-.inst	0xce8fe26d	//xar v13.16b,v19.16b,v15.16b,#64-8 
-.inst	0xce8b22f3	//xar v19.16b,v23.16b,v11.16b,#64-56 
-.inst	0xce905f97	//xar v23.16b,v28.16b,v16.16b,#64-41 
- 
-.inst	0xce8f949c	//xar v28.16b,v4.16b,v15.16b,#64-27 
- 
-	eor	v0.16b,v0.16b,v16.16b 
-	ldr	x11,[x10],#8 
- 
-.inst	0xce8bae4a	//xar v10.16b,   v18.16b,v11.16b,#64-21	// C[1]=A[0][3] 
-.inst	0xce95c632	//xar v18.16b,v17.16b,v21.16b,#64-15 
-.inst	0xce94db71	//xar v17.16b,v27.16b,v20.16b,#64-10 
-.inst	0xce95e8fb	//xar v27.16b,v7.16b,v21.16b,#64-6 
-.inst	0xce90f747	//xar v7.16b,v26.16b,v16.16b,#64-3 
- 
-.inst	0xce94fc3a	//xar v26.16b,v1.16b,v20.16b,#64-1	// * 
- 
-.inst	0xce8fcb04	//xar v4.16b,v24.16b,v15.16b,#64-14 
-.inst	0xce94fbf8	//xar v24.16b,v31.16b,v20.16b,#64-2 
-.inst	0xce8b251f	//xar v31.16b,v8.16b,v11.16b,#64-55 
-.inst	0xce944fa8	//xar v8.16b,v29.16b,v20.16b,#64-45 
-.inst	0xce9070bd	//xar v29.16b,v5.16b,v16.16b,#64-36 
- 
-.inst	0xce8b906b	//xar v11.16b,   v3.16b,v11.16b,#64-28	// C[2]=A[1][0] 
- 
-	////////////////////////////////////////////////// Chi+Iota 
-	dup	v21.2d,x11				// borrow C[6] 
-.inst	0xce22180f	//bcax v15.16b,   v0.16b,v2.16b,v6.16b	// * 
-.inst	0xce2a08c1	//bcax v1.16b,v6.16b,   v10.16b,   v2.16b	// * 
-.inst	0xce242842	//bcax v2.16b,v2.16b,v4.16b,v10.16b 
-.inst	0xce201143	//bcax v3.16b,v10.16b,   v0.16b,v4.16b 
-.inst	0xce260084	//bcax v4.16b,v4.16b,v6.16b,   v0.16b 
- 
-.inst	0xce276565	//bcax v5.16b,v11.16b,   v7.16b,v25.16b	// * 
-.inst	0xce281f26	//bcax v6.16b,   v25.16b,v8.16b,v7.16b	// * 
-.inst	0xce2920e7	//bcax v7.16b,v7.16b,v9.16b,v8.16b 
-.inst	0xce2b2508	//bcax v8.16b,v8.16b,v11.16b,   v9.16b 
-.inst	0xce392d29	//bcax v9.16b,v9.16b,v25.16b,v11.16b 
- 
-	eor	v0.16b,v15.16b,v21.16b			// Iota 
- 
-.inst	0xce2c6f4a	//bcax v10.16b,   v26.16b,v12.16b,v27.16b	// * 
-.inst	0xce2d336b	//bcax v11.16b,   v27.16b,v13.16b,v12.16b	// * 
-.inst	0xce2e358c	//bcax v12.16b,v12.16b,v14.16b,v13.16b 
-.inst	0xce3a39ad	//bcax v13.16b,v13.16b,v26.16b,v14.16b 
-.inst	0xce3b69ce	//bcax v14.16b,v14.16b,v27.16b,v26.16b 
- 
-.inst	0xce31778f	//bcax v15.16b,   v28.16b,v17.16b,v29.16b	// * 
-.inst	0xce3247b0	//bcax v16.16b,   v29.16b,v18.16b,v17.16b	// * 
-.inst	0xce334a31	//bcax v17.16b,v17.16b,v19.16b,v18.16b 
-.inst	0xce3c4e52	//bcax v18.16b,v18.16b,v28.16b,v19.16b 
-.inst	0xce3d7273	//bcax v19.16b,v19.16b,v29.16b,v28.16b 
- 
-.inst	0xce367fd4	//bcax v20.16b,   v30.16b,v22.16b,v31.16b	// * 
-.inst	0xce375bf5	//bcax v21.16b,   v31.16b,v23.16b,v22.16b	// * 
-.inst	0xce385ed6	//bcax v22.16b,v22.16b,v24.16b,v23.16b 
-.inst	0xce3e62f7	//bcax v23.16b,v23.16b,v30.16b,v24.16b 
-.inst	0xce3f7b18	//bcax v24.16b,v24.16b,v31.16b,v30.16b 
-	subs	x9,x9,#1 
-	bne	.Loop_ce 
- 
-	ret 
-.size	KeccakF1600_ce,.-KeccakF1600_ce 
- 
-.type	KeccakF1600_cext,%function 
-.align	5 
-KeccakF1600_cext: 
-.inst	0xd503233f		// paciasp 
-	stp	x29,x30,[sp,#-80]! 
-	add	x29,sp,#0 
-	stp	d8,d9,[sp,#16]		// per ABI requirement 
-	stp	d10,d11,[sp,#32] 
-	stp	d12,d13,[sp,#48] 
-	stp	d14,d15,[sp,#64] 
-	ldp	d0,d1,[x0,#8*0] 
-	ldp	d2,d3,[x0,#8*2] 
-	ldp	d4,d5,[x0,#8*4] 
-	ldp	d6,d7,[x0,#8*6] 
-	ldp	d8,d9,[x0,#8*8] 
-	ldp	d10,d11,[x0,#8*10] 
-	ldp	d12,d13,[x0,#8*12] 
-	ldp	d14,d15,[x0,#8*14] 
-	ldp	d16,d17,[x0,#8*16] 
-	ldp	d18,d19,[x0,#8*18] 
-	ldp	d20,d21,[x0,#8*20] 
-	ldp	d22,d23,[x0,#8*22] 
-	ldr	d24,[x0,#8*24] 
-	bl	KeccakF1600_ce 
-	ldr	x30,[sp,#8] 
-	stp	d0,d1,[x0,#8*0] 
-	stp	d2,d3,[x0,#8*2] 
-	stp	d4,d5,[x0,#8*4] 
-	stp	d6,d7,[x0,#8*6] 
-	stp	d8,d9,[x0,#8*8] 
-	stp	d10,d11,[x0,#8*10] 
-	stp	d12,d13,[x0,#8*12] 
-	stp	d14,d15,[x0,#8*14] 
-	stp	d16,d17,[x0,#8*16] 
-	stp	d18,d19,[x0,#8*18] 
-	stp	d20,d21,[x0,#8*20] 
-	stp	d22,d23,[x0,#8*22] 
-	str	d24,[x0,#8*24] 
- 
-	ldp	d8,d9,[sp,#16] 
-	ldp	d10,d11,[sp,#32] 
-	ldp	d12,d13,[sp,#48] 
-	ldp	d14,d15,[sp,#64] 
-	ldr	x29,[sp],#80 
-.inst	0xd50323bf		// autiasp 
-	ret 
-.size	KeccakF1600_cext,.-KeccakF1600_cext 
-.globl	SHA3_absorb_cext 
-.type	SHA3_absorb_cext,%function 
-.align	5 
-SHA3_absorb_cext: 
-.inst	0xd503233f		// paciasp 
-	stp	x29,x30,[sp,#-80]! 
-	add	x29,sp,#0 
-	stp	d8,d9,[sp,#16]		// per ABI requirement 
-	stp	d10,d11,[sp,#32] 
-	stp	d12,d13,[sp,#48] 
-	stp	d14,d15,[sp,#64] 
-	ldp	d0,d1,[x0,#8*0] 
-	ldp	d2,d3,[x0,#8*2] 
-	ldp	d4,d5,[x0,#8*4] 
-	ldp	d6,d7,[x0,#8*6] 
-	ldp	d8,d9,[x0,#8*8] 
-	ldp	d10,d11,[x0,#8*10] 
-	ldp	d12,d13,[x0,#8*12] 
-	ldp	d14,d15,[x0,#8*14] 
-	ldp	d16,d17,[x0,#8*16] 
-	ldp	d18,d19,[x0,#8*18] 
-	ldp	d20,d21,[x0,#8*20] 
-	ldp	d22,d23,[x0,#8*22] 
-	ldr	d24,[x0,#8*24] 
-	b	.Loop_absorb_ce 
- 
-.align	4 
-.Loop_absorb_ce: 
-	subs	x2,x2,x3		// len - bsz 
-	blo	.Labsorbed_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v0.16b,v0.16b,v31.16b 
-	cmp	x3,#8*(0+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+.text
+
+.align	8	// strategic alignment and padding that allows to use
+		// address value as loop termination condition...
+.quad	0,0,0,0,0,0,0,0
+.type	iotas,%object
+iotas:
+.quad	0x0000000000000001
+.quad	0x0000000000008082
+.quad	0x800000000000808a
+.quad	0x8000000080008000
+.quad	0x000000000000808b
+.quad	0x0000000080000001
+.quad	0x8000000080008081
+.quad	0x8000000000008009
+.quad	0x000000000000008a
+.quad	0x0000000000000088
+.quad	0x0000000080008009
+.quad	0x000000008000000a
+.quad	0x000000008000808b
+.quad	0x800000000000008b
+.quad	0x8000000000008089
+.quad	0x8000000000008003
+.quad	0x8000000000008002
+.quad	0x8000000000000080
+.quad	0x000000000000800a
+.quad	0x800000008000000a
+.quad	0x8000000080008081
+.quad	0x8000000000008080
+.quad	0x0000000080000001
+.quad	0x8000000080008008
+.size	iotas,.-iotas
+.type	KeccakF1600_int,%function
+.align	5
+KeccakF1600_int:
+	adr	x28,iotas
+.inst	0xd503233f			// paciasp
+	stp	x28,x30,[sp,#16]		// 32 bytes on top are mine
+	b	.Loop
+.align	4
+.Loop:
+	////////////////////////////////////////// Theta
+	eor	x26,x0,x5
+	stp	x4,x9,[sp,#0]	// offload pair...
+	eor	x27,x1,x6
+	eor	x28,x2,x7
+	eor	x30,x3,x8
+	eor	x4,x4,x9
+	eor	x26,x26,x10
+	eor	x27,x27,x11
+	eor	x28,x28,x12
+	eor	x30,x30,x13
+	eor	x4,x4,x14
+	eor	x26,x26,x15
+	eor	x27,x27,x16
+	eor	x28,x28,x17
+	eor	x30,x30,x25
+	eor	x4,x4,x19
+	eor	x26,x26,x20
+	eor	x28,x28,x22
+	eor	x27,x27,x21
+	eor	x30,x30,x23
+	eor	x4,x4,x24
+
+	eor	x9,x26,x28,ror#63
+
+	eor	x1,x1,x9
+	eor	x6,x6,x9
+	eor	x11,x11,x9
+	eor	x16,x16,x9
+	eor	x21,x21,x9
+
+	eor	x9,x27,x30,ror#63
+	eor	x28,x28,x4,ror#63
+	eor	x30,x30,x26,ror#63
+	eor	x4,x4,x27,ror#63
+
+	eor	x27,   x2,x9		// mov	x27,x2
+	eor	x7,x7,x9
+	eor	x12,x12,x9
+	eor	x17,x17,x9
+	eor	x22,x22,x9
+
+	eor	x0,x0,x4
+	eor	x5,x5,x4
+	eor	x10,x10,x4
+	eor	x15,x15,x4
+	eor	x20,x20,x4
+	ldp	x4,x9,[sp,#0]	// re-load offloaded data
+	eor	x26,   x3,x28		// mov	x26,x3
+	eor	x8,x8,x28
+	eor	x13,x13,x28
+	eor	x25,x25,x28
+	eor	x23,x23,x28
+
+	eor	x28,   x4,x30		// mov	x28,x4
+	eor	x9,x9,x30
+	eor	x14,x14,x30
+	eor	x19,x19,x30
+	eor	x24,x24,x30
+
+	////////////////////////////////////////// Rho+Pi
+	mov	x30,x1
+	ror	x1,x6,#64-44
+	//mov	x27,x2
+	ror	x2,x12,#64-43
+	//mov	x26,x3
+	ror	x3,x25,#64-21
+	//mov	x28,x4
+	ror	x4,x24,#64-14
+
+	ror	x6,x9,#64-20
+	ror	x12,x13,#64-25
+	ror	x25,x17,#64-15
+	ror	x24,x21,#64-2
+
+	ror	x9,x22,#64-61
+	ror	x13,x19,#64-8
+	ror	x17,x11,#64-10
+	ror	x21,x8,#64-55
+
+	ror	x22,x14,#64-39
+	ror	x19,x23,#64-56
+	ror	x11,x7,#64-6
+	ror	x8,x16,#64-45
+
+	ror	x14,x20,#64-18
+	ror	x23,x15,#64-41
+	ror	x7,x10,#64-3
+	ror	x16,x5,#64-36
+
+	ror	x5,x26,#64-28
+	ror	x10,x30,#64-1
+	ror	x15,x28,#64-27
+	ror	x20,x27,#64-62
+
+	////////////////////////////////////////// Chi+Iota
+	bic	x26,x2,x1
+	bic	x27,x3,x2
+	bic	x28,x0,x4
+	bic	x30,x1,x0
+	eor	x0,x0,x26
+	bic	x26,x4,x3
+	eor	x1,x1,x27
+	ldr	x27,[sp,#16]
+	eor	x3,x3,x28
+	eor	x4,x4,x30
+	eor	x2,x2,x26
+	ldr	x30,[x27],#8		// Iota[i++]
+
+	bic	x26,x7,x6
+	tst	x27,#255			// are we done?
+	str	x27,[sp,#16]
+	bic	x27,x8,x7
+	bic	x28,x5,x9
+	eor	x0,x0,x30		// A[0][0] ^= Iota
+	bic	x30,x6,x5
+	eor	x5,x5,x26
+	bic	x26,x9,x8
+	eor	x6,x6,x27
+	eor	x8,x8,x28
+	eor	x9,x9,x30
+	eor	x7,x7,x26
+
+	bic	x26,x12,x11
+	bic	x27,x13,x12
+	bic	x28,x10,x14
+	bic	x30,x11,x10
+	eor	x10,x10,x26
+	bic	x26,x14,x13
+	eor	x11,x11,x27
+	eor	x13,x13,x28
+	eor	x14,x14,x30
+	eor	x12,x12,x26
+
+	bic	x26,x17,x16
+	bic	x27,x25,x17
+	bic	x28,x15,x19
+	bic	x30,x16,x15
+	eor	x15,x15,x26
+	bic	x26,x19,x25
+	eor	x16,x16,x27
+	eor	x25,x25,x28
+	eor	x19,x19,x30
+	eor	x17,x17,x26
+
+	bic	x26,x22,x21
+	bic	x27,x23,x22
+	bic	x28,x20,x24
+	bic	x30,x21,x20
+	eor	x20,x20,x26
+	bic	x26,x24,x23
+	eor	x21,x21,x27
+	eor	x23,x23,x28
+	eor	x24,x24,x30
+	eor	x22,x22,x26
+
+	bne	.Loop
+
+	ldr	x30,[sp,#24]
+.inst	0xd50323bf			// autiasp
+	ret
+.size	KeccakF1600_int,.-KeccakF1600_int
+
+.type	KeccakF1600,%function
+.align	5
+KeccakF1600:
+.inst	0xd503233f			// paciasp
+	stp	x29,x30,[sp,#-128]!
+	add	x29,sp,#0
+	stp	x19,x20,[sp,#16]
+	stp	x21,x22,[sp,#32]
+	stp	x23,x24,[sp,#48]
+	stp	x25,x26,[sp,#64]
+	stp	x27,x28,[sp,#80]
+	sub	sp,sp,#48
+
+	str	x0,[sp,#32]			// offload argument
+	mov	x26,x0
+	ldp	x0,x1,[x0,#16*0]
+	ldp	x2,x3,[x26,#16*1]
+	ldp	x4,x5,[x26,#16*2]
+	ldp	x6,x7,[x26,#16*3]
+	ldp	x8,x9,[x26,#16*4]
+	ldp	x10,x11,[x26,#16*5]
+	ldp	x12,x13,[x26,#16*6]
+	ldp	x14,x15,[x26,#16*7]
+	ldp	x16,x17,[x26,#16*8]
+	ldp	x25,x19,[x26,#16*9]
+	ldp	x20,x21,[x26,#16*10]
+	ldp	x22,x23,[x26,#16*11]
+	ldr	x24,[x26,#16*12]
+
+	bl	KeccakF1600_int
+
+	ldr	x26,[sp,#32]
+	stp	x0,x1,[x26,#16*0]
+	stp	x2,x3,[x26,#16*1]
+	stp	x4,x5,[x26,#16*2]
+	stp	x6,x7,[x26,#16*3]
+	stp	x8,x9,[x26,#16*4]
+	stp	x10,x11,[x26,#16*5]
+	stp	x12,x13,[x26,#16*6]
+	stp	x14,x15,[x26,#16*7]
+	stp	x16,x17,[x26,#16*8]
+	stp	x25,x19,[x26,#16*9]
+	stp	x20,x21,[x26,#16*10]
+	stp	x22,x23,[x26,#16*11]
+	str	x24,[x26,#16*12]
+
+	ldp	x19,x20,[x29,#16]
+	add	sp,sp,#48
+	ldp	x21,x22,[x29,#32]
+	ldp	x23,x24,[x29,#48]
+	ldp	x25,x26,[x29,#64]
+	ldp	x27,x28,[x29,#80]
+	ldp	x29,x30,[sp],#128
+.inst	0xd50323bf			// autiasp
+	ret
+.size	KeccakF1600,.-KeccakF1600
+
+.globl	SHA3_absorb
+.type	SHA3_absorb,%function
+.align	5
+SHA3_absorb:
+.inst	0xd503233f			// paciasp
+	stp	x29,x30,[sp,#-128]!
+	add	x29,sp,#0
+	stp	x19,x20,[sp,#16]
+	stp	x21,x22,[sp,#32]
+	stp	x23,x24,[sp,#48]
+	stp	x25,x26,[sp,#64]
+	stp	x27,x28,[sp,#80]
+	sub	sp,sp,#64
+
+	stp	x0,x1,[sp,#32]			// offload arguments
+	stp	x2,x3,[sp,#48]
+
+	mov	x26,x0			// uint64_t A[5][5]
+	mov	x27,x1			// const void *inp
+	mov	x28,x2			// size_t len
+	mov	x30,x3			// size_t bsz
+	ldp	x0,x1,[x26,#16*0]
+	ldp	x2,x3,[x26,#16*1]
+	ldp	x4,x5,[x26,#16*2]
+	ldp	x6,x7,[x26,#16*3]
+	ldp	x8,x9,[x26,#16*4]
+	ldp	x10,x11,[x26,#16*5]
+	ldp	x12,x13,[x26,#16*6]
+	ldp	x14,x15,[x26,#16*7]
+	ldp	x16,x17,[x26,#16*8]
+	ldp	x25,x19,[x26,#16*9]
+	ldp	x20,x21,[x26,#16*10]
+	ldp	x22,x23,[x26,#16*11]
+	ldr	x24,[x26,#16*12]
+	b	.Loop_absorb
+
+.align	4
+.Loop_absorb:
+	subs	x26,x28,x30		// len - bsz
+	blo	.Labsorbed
+
+	str	x26,[sp,#48]			// save len - bsz
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x0,x0,x26
+	cmp	x30,#8*(0+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x1,x1,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x2,x2,x26
+	cmp	x30,#8*(2+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x3,x3,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x4,x4,x26
+	cmp	x30,#8*(4+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x5,x5,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x6,x6,x26
+	cmp	x30,#8*(6+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x7,x7,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x8,x8,x26
+	cmp	x30,#8*(8+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x9,x9,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x10,x10,x26
+	cmp	x30,#8*(10+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x11,x11,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x12,x12,x26
+	cmp	x30,#8*(12+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x13,x13,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x14,x14,x26
+	cmp	x30,#8*(14+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x15,x15,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x16,x16,x26
+	cmp	x30,#8*(16+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x17,x17,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x25,x25,x26
+	cmp	x30,#8*(18+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x19,x19,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x20,x20,x26
+	cmp	x30,#8*(20+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x21,x21,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x22,x22,x26
+	cmp	x30,#8*(22+2)
+	blo	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x23,x23,x26
+	beq	.Lprocess_block
+	ldr	x26,[x27],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev	x26,x26
+#endif
+	eor	x24,x24,x26
+
+.Lprocess_block:
+	str	x27,[sp,#40]			// save inp
+
+	bl	KeccakF1600_int
+
+	ldr	x27,[sp,#40]			// restore arguments
+	ldp	x28,x30,[sp,#48]
+	b	.Loop_absorb
+
+.align	4
+.Labsorbed:
+	ldr	x27,[sp,#32]
+	stp	x0,x1,[x27,#16*0]
+	stp	x2,x3,[x27,#16*1]
+	stp	x4,x5,[x27,#16*2]
+	stp	x6,x7,[x27,#16*3]
+	stp	x8,x9,[x27,#16*4]
+	stp	x10,x11,[x27,#16*5]
+	stp	x12,x13,[x27,#16*6]
+	stp	x14,x15,[x27,#16*7]
+	stp	x16,x17,[x27,#16*8]
+	stp	x25,x19,[x27,#16*9]
+	stp	x20,x21,[x27,#16*10]
+	stp	x22,x23,[x27,#16*11]
+	str	x24,[x27,#16*12]
+
+	mov	x0,x28			// return value
+	ldp	x19,x20,[x29,#16]
+	add	sp,sp,#64
+	ldp	x21,x22,[x29,#32]
+	ldp	x23,x24,[x29,#48]
+	ldp	x25,x26,[x29,#64]
+	ldp	x27,x28,[x29,#80]
+	ldp	x29,x30,[sp],#128
+.inst	0xd50323bf			// autiasp
+	ret
+.size	SHA3_absorb,.-SHA3_absorb
+.globl	SHA3_squeeze
+.type	SHA3_squeeze,%function
+.align	5
+SHA3_squeeze:
+.inst	0xd503233f			// paciasp
+	stp	x29,x30,[sp,#-48]!
+	add	x29,sp,#0
+	stp	x19,x20,[sp,#16]
+	stp	x21,x22,[sp,#32]
+
+	mov	x19,x0			// put aside arguments
+	mov	x20,x1
+	mov	x21,x2
+	mov	x22,x3
+
+.Loop_squeeze:
+	ldr	x4,[x0],#8
+	cmp	x21,#8
+	blo	.Lsqueeze_tail
+#ifdef	__AARCH64EB__
+	rev	x4,x4
+#endif
+	str	x4,[x20],#8
+	subs	x21,x21,#8
+	beq	.Lsqueeze_done
+
+	subs	x3,x3,#8
+	bhi	.Loop_squeeze
+
+	mov	x0,x19
+	bl	KeccakF1600
+	mov	x0,x19
+	mov	x3,x22
+	b	.Loop_squeeze
+
+.align	4
+.Lsqueeze_tail:
+	strb	w4,[x20],#1
+	lsr	x4,x4,#8
+	subs	x21,x21,#1
+	beq	.Lsqueeze_done
+	strb	w4,[x20],#1
+	lsr	x4,x4,#8
+	subs	x21,x21,#1
+	beq	.Lsqueeze_done
+	strb	w4,[x20],#1
+	lsr	x4,x4,#8
+	subs	x21,x21,#1
+	beq	.Lsqueeze_done
+	strb	w4,[x20],#1
+	lsr	x4,x4,#8
+	subs	x21,x21,#1
+	beq	.Lsqueeze_done
+	strb	w4,[x20],#1
+	lsr	x4,x4,#8
+	subs	x21,x21,#1
+	beq	.Lsqueeze_done
+	strb	w4,[x20],#1
+	lsr	x4,x4,#8
+	subs	x21,x21,#1
+	beq	.Lsqueeze_done
+	strb	w4,[x20],#1
+
+.Lsqueeze_done:
+	ldp	x19,x20,[sp,#16]
+	ldp	x21,x22,[sp,#32]
+	ldp	x29,x30,[sp],#48
+.inst	0xd50323bf			// autiasp
+	ret
+.size	SHA3_squeeze,.-SHA3_squeeze
+.type	KeccakF1600_ce,%function
+.align	5
+KeccakF1600_ce:
+	mov	x9,#12
+	adr	x10,iotas
+	b	.Loop_ce
+.align	4
+.Loop_ce:
+	////////////////////////////////////////////////// Theta
+.inst	0xce052819	//eor3 v25.16b,v0.16b,v5.16b,v10.16b
+.inst	0xce062c3a	//eor3 v26.16b,v1.16b,v6.16b,v11.16b
+.inst	0xce07305b	//eor3 v27.16b,v2.16b,v7.16b,v12.16b
+.inst	0xce08347c	//eor3 v28.16b,v3.16b,v8.16b,v13.16b
+.inst	0xce09389d	//eor3 v29.16b,v4.16b,v9.16b,v14.16b
+.inst	0xce0f5339	//eor3 v25.16b,v25.16b,   v15.16b,v20.16b
+.inst	0xce10575a	//eor3 v26.16b,v26.16b,   v16.16b,v21.16b
+.inst	0xce115b7b	//eor3 v27.16b,v27.16b,   v17.16b,v22.16b
+.inst	0xce125f9c	//eor3 v28.16b,v28.16b,   v18.16b,v23.16b
+.inst	0xce1363bd	//eor3 v29.16b,v29.16b,   v19.16b,v24.16b
+
+.inst	0xce7b8f3e	//rax1 v30.16b,v25.16b,v27.16b			// D[1]
+.inst	0xce7c8f5f	//rax1 v31.16b,v26.16b,v28.16b			// D[2]
+.inst	0xce7d8f7b	//rax1 v27.16b,v27.16b,v29.16b			// D[3]
+.inst	0xce798f9c	//rax1 v28.16b,v28.16b,v25.16b			// D[4]
+.inst	0xce7a8fbd	//rax1 v29.16b,v29.16b,v26.16b			// D[0]
+
+	////////////////////////////////////////////////// Theta+Rho+Pi
+.inst	0xce9e50d9	//xar v25.16b,   v6.16b,v30.16b,#64-44	// C[0]=A[0][1]
+.inst	0xce9cb126	//xar v6.16b,v9.16b,v28.16b,#64-20
+.inst	0xce9f0ec9	//xar v9.16b,v22.16b,v31.16b,#64-61
+.inst	0xce9c65d6	//xar v22.16b,v14.16b,v28.16b,#64-39
+.inst	0xce9dba8e	//xar v14.16b,v20.16b,v29.16b,#64-18
+
+.inst	0xce9f0854	//xar v20.16b,v2.16b,v31.16b,#64-62
+
+.inst	0xce9f5582	//xar v2.16b,v12.16b,v31.16b,#64-43
+.inst	0xce9b9dac	//xar v12.16b,v13.16b,v27.16b,#64-25
+.inst	0xce9ce26d	//xar v13.16b,v19.16b,v28.16b,#64-8
+.inst	0xce9b22f3	//xar v19.16b,v23.16b,v27.16b,#64-56
+.inst	0xce9d5df7	//xar v23.16b,v15.16b,v29.16b,#64-41
+
+.inst	0xce9c948f	//xar v15.16b,v4.16b,v28.16b,#64-27
+
+	eor	v0.16b,v0.16b,v29.16b
+	ldr	x11,[x10],#8
+
+.inst	0xce9bae5a	//xar v26.16b,   v18.16b,v27.16b,#64-21	// C[1]=A[0][3]
+.inst	0xce9fc632	//xar v18.16b,v17.16b,v31.16b,#64-15
+.inst	0xce9ed971	//xar v17.16b,v11.16b,v30.16b,#64-10
+.inst	0xce9fe8eb	//xar v11.16b,v7.16b,v31.16b,#64-6
+.inst	0xce9df547	//xar v7.16b,v10.16b,v29.16b,#64-3
+
+.inst	0xce9efc2a	//xar v10.16b,v1.16b,v30.16b,#64-1	// *
+
+.inst	0xce9ccb04	//xar v4.16b,v24.16b,v28.16b,#64-14
+.inst	0xce9efab8	//xar v24.16b,v21.16b,v30.16b,#64-2
+.inst	0xce9b2515	//xar v21.16b,v8.16b,v27.16b,#64-55
+.inst	0xce9e4e08	//xar v8.16b,v16.16b,v30.16b,#64-45
+.inst	0xce9d70b0	//xar v16.16b,v5.16b,v29.16b,#64-36
+
+.inst	0xce9b907b	//xar v27.16b,   v3.16b,v27.16b,#64-28	// C[2]=A[1][0]
+
+	////////////////////////////////////////////////// Chi+Iota
+	dup	v31.2d,x11				// borrow C[6]
+.inst	0xce22641c	//bcax v28.16b,   v0.16b,v2.16b,v25.16b	// *
+.inst	0xce3a0b21	//bcax v1.16b,v25.16b,   v26.16b,   v2.16b	// *
+.inst	0xce246842	//bcax v2.16b,v2.16b,v4.16b,v26.16b
+.inst	0xce201343	//bcax v3.16b,v26.16b,   v0.16b,v4.16b
+.inst	0xce390084	//bcax v4.16b,v4.16b,v25.16b,   v0.16b
+
+.inst	0xce271b65	//bcax v5.16b,v27.16b,   v7.16b,v6.16b	// *
+.inst	0xce281cd9	//bcax v25.16b,   v6.16b,v8.16b,v7.16b	// *
+.inst	0xce2920e7	//bcax v7.16b,v7.16b,v9.16b,v8.16b
+.inst	0xce3b2508	//bcax v8.16b,v8.16b,v27.16b,   v9.16b
+.inst	0xce266d29	//bcax v9.16b,v9.16b,v6.16b,v27.16b
+
+	eor	v0.16b,v28.16b,v31.16b			// Iota
+
+.inst	0xce2c2d5a	//bcax v26.16b,   v10.16b,v12.16b,v11.16b	// *
+.inst	0xce2d317b	//bcax v27.16b,   v11.16b,v13.16b,v12.16b	// *
+.inst	0xce2e358c	//bcax v12.16b,v12.16b,v14.16b,v13.16b
+.inst	0xce2a39ad	//bcax v13.16b,v13.16b,v10.16b,v14.16b
+.inst	0xce2b29ce	//bcax v14.16b,v14.16b,v11.16b,v10.16b
+
+.inst	0xce3141fc	//bcax v28.16b,   v15.16b,v17.16b,v16.16b	// *
+.inst	0xce32461d	//bcax v29.16b,   v16.16b,v18.16b,v17.16b	// *
+.inst	0xce334a31	//bcax v17.16b,v17.16b,v19.16b,v18.16b
+.inst	0xce2f4e52	//bcax v18.16b,v18.16b,v15.16b,v19.16b
+.inst	0xce303e73	//bcax v19.16b,v19.16b,v16.16b,v15.16b
+
+.inst	0xce36569e	//bcax v30.16b,   v20.16b,v22.16b,v21.16b	// *
+.inst	0xce375abf	//bcax v31.16b,   v21.16b,v23.16b,v22.16b	// *
+.inst	0xce385ed6	//bcax v22.16b,v22.16b,v24.16b,v23.16b
+.inst	0xce3462f7	//bcax v23.16b,v23.16b,v20.16b,v24.16b
+.inst	0xce355318	//bcax v24.16b,v24.16b,v21.16b,v20.16b
+	////////////////////////////////////////////////// Theta
+.inst	0xce056806	//eor3 v6.16b,v0.16b,v5.16b,v26.16b
+.inst	0xce196c2a	//eor3 v10.16b,v1.16b,v25.16b,v27.16b
+.inst	0xce07304b	//eor3 v11.16b,v2.16b,v7.16b,v12.16b
+.inst	0xce08346f	//eor3 v15.16b,v3.16b,v8.16b,v13.16b
+.inst	0xce093890	//eor3 v16.16b,v4.16b,v9.16b,v14.16b
+.inst	0xce1c78c6	//eor3 v6.16b,v6.16b,   v28.16b,v30.16b
+.inst	0xce1d7d4a	//eor3 v10.16b,v10.16b,   v29.16b,v31.16b
+.inst	0xce11596b	//eor3 v11.16b,v11.16b,   v17.16b,v22.16b
+.inst	0xce125def	//eor3 v15.16b,v15.16b,   v18.16b,v23.16b
+.inst	0xce136210	//eor3 v16.16b,v16.16b,   v19.16b,v24.16b
+
+.inst	0xce6b8cd4	//rax1 v20.16b,v6.16b,v11.16b			// D[1]
+.inst	0xce6f8d55	//rax1 v21.16b,v10.16b,v15.16b			// D[2]
+.inst	0xce708d6b	//rax1 v11.16b,v11.16b,v16.16b			// D[3]
+.inst	0xce668def	//rax1 v15.16b,v15.16b,v6.16b			// D[4]
+.inst	0xce6a8e10	//rax1 v16.16b,v16.16b,v10.16b			// D[0]
+
+	////////////////////////////////////////////////// Theta+Rho+Pi
+.inst	0xce945326	//xar v6.16b,   v25.16b,v20.16b,#64-44	// C[0]=A[0][1]
+.inst	0xce8fb139	//xar v25.16b,v9.16b,v15.16b,#64-20
+.inst	0xce950ec9	//xar v9.16b,v22.16b,v21.16b,#64-61
+.inst	0xce8f65d6	//xar v22.16b,v14.16b,v15.16b,#64-39
+.inst	0xce90bbce	//xar v14.16b,v30.16b,v16.16b,#64-18
+
+.inst	0xce95085e	//xar v30.16b,v2.16b,v21.16b,#64-62
+
+.inst	0xce955582	//xar v2.16b,v12.16b,v21.16b,#64-43
+.inst	0xce8b9dac	//xar v12.16b,v13.16b,v11.16b,#64-25
+.inst	0xce8fe26d	//xar v13.16b,v19.16b,v15.16b,#64-8
+.inst	0xce8b22f3	//xar v19.16b,v23.16b,v11.16b,#64-56
+.inst	0xce905f97	//xar v23.16b,v28.16b,v16.16b,#64-41
+
+.inst	0xce8f949c	//xar v28.16b,v4.16b,v15.16b,#64-27
+
+	eor	v0.16b,v0.16b,v16.16b
+	ldr	x11,[x10],#8
+
+.inst	0xce8bae4a	//xar v10.16b,   v18.16b,v11.16b,#64-21	// C[1]=A[0][3]
+.inst	0xce95c632	//xar v18.16b,v17.16b,v21.16b,#64-15
+.inst	0xce94db71	//xar v17.16b,v27.16b,v20.16b,#64-10
+.inst	0xce95e8fb	//xar v27.16b,v7.16b,v21.16b,#64-6
+.inst	0xce90f747	//xar v7.16b,v26.16b,v16.16b,#64-3
+
+.inst	0xce94fc3a	//xar v26.16b,v1.16b,v20.16b,#64-1	// *
+
+.inst	0xce8fcb04	//xar v4.16b,v24.16b,v15.16b,#64-14
+.inst	0xce94fbf8	//xar v24.16b,v31.16b,v20.16b,#64-2
+.inst	0xce8b251f	//xar v31.16b,v8.16b,v11.16b,#64-55
+.inst	0xce944fa8	//xar v8.16b,v29.16b,v20.16b,#64-45
+.inst	0xce9070bd	//xar v29.16b,v5.16b,v16.16b,#64-36
+
+.inst	0xce8b906b	//xar v11.16b,   v3.16b,v11.16b,#64-28	// C[2]=A[1][0]
+
+	////////////////////////////////////////////////// Chi+Iota
+	dup	v21.2d,x11				// borrow C[6]
+.inst	0xce22180f	//bcax v15.16b,   v0.16b,v2.16b,v6.16b	// *
+.inst	0xce2a08c1	//bcax v1.16b,v6.16b,   v10.16b,   v2.16b	// *
+.inst	0xce242842	//bcax v2.16b,v2.16b,v4.16b,v10.16b
+.inst	0xce201143	//bcax v3.16b,v10.16b,   v0.16b,v4.16b
+.inst	0xce260084	//bcax v4.16b,v4.16b,v6.16b,   v0.16b
+
+.inst	0xce276565	//bcax v5.16b,v11.16b,   v7.16b,v25.16b	// *
+.inst	0xce281f26	//bcax v6.16b,   v25.16b,v8.16b,v7.16b	// *
+.inst	0xce2920e7	//bcax v7.16b,v7.16b,v9.16b,v8.16b
+.inst	0xce2b2508	//bcax v8.16b,v8.16b,v11.16b,   v9.16b
+.inst	0xce392d29	//bcax v9.16b,v9.16b,v25.16b,v11.16b
+
+	eor	v0.16b,v15.16b,v21.16b			// Iota
+
+.inst	0xce2c6f4a	//bcax v10.16b,   v26.16b,v12.16b,v27.16b	// *
+.inst	0xce2d336b	//bcax v11.16b,   v27.16b,v13.16b,v12.16b	// *
+.inst	0xce2e358c	//bcax v12.16b,v12.16b,v14.16b,v13.16b
+.inst	0xce3a39ad	//bcax v13.16b,v13.16b,v26.16b,v14.16b
+.inst	0xce3b69ce	//bcax v14.16b,v14.16b,v27.16b,v26.16b
+
+.inst	0xce31778f	//bcax v15.16b,   v28.16b,v17.16b,v29.16b	// *
+.inst	0xce3247b0	//bcax v16.16b,   v29.16b,v18.16b,v17.16b	// *
+.inst	0xce334a31	//bcax v17.16b,v17.16b,v19.16b,v18.16b
+.inst	0xce3c4e52	//bcax v18.16b,v18.16b,v28.16b,v19.16b
+.inst	0xce3d7273	//bcax v19.16b,v19.16b,v29.16b,v28.16b
+
+.inst	0xce367fd4	//bcax v20.16b,   v30.16b,v22.16b,v31.16b	// *
+.inst	0xce375bf5	//bcax v21.16b,   v31.16b,v23.16b,v22.16b	// *
+.inst	0xce385ed6	//bcax v22.16b,v22.16b,v24.16b,v23.16b
+.inst	0xce3e62f7	//bcax v23.16b,v23.16b,v30.16b,v24.16b
+.inst	0xce3f7b18	//bcax v24.16b,v24.16b,v31.16b,v30.16b
+	subs	x9,x9,#1
+	bne	.Loop_ce
+
+	ret
+.size	KeccakF1600_ce,.-KeccakF1600_ce
+
+.type	KeccakF1600_cext,%function
+.align	5
+KeccakF1600_cext:
+.inst	0xd503233f		// paciasp
+	stp	x29,x30,[sp,#-80]!
+	add	x29,sp,#0
+	stp	d8,d9,[sp,#16]		// per ABI requirement
+	stp	d10,d11,[sp,#32]
+	stp	d12,d13,[sp,#48]
+	stp	d14,d15,[sp,#64]
+	ldp	d0,d1,[x0,#8*0]
+	ldp	d2,d3,[x0,#8*2]
+	ldp	d4,d5,[x0,#8*4]
+	ldp	d6,d7,[x0,#8*6]
+	ldp	d8,d9,[x0,#8*8]
+	ldp	d10,d11,[x0,#8*10]
+	ldp	d12,d13,[x0,#8*12]
+	ldp	d14,d15,[x0,#8*14]
+	ldp	d16,d17,[x0,#8*16]
+	ldp	d18,d19,[x0,#8*18]
+	ldp	d20,d21,[x0,#8*20]
+	ldp	d22,d23,[x0,#8*22]
+	ldr	d24,[x0,#8*24]
+	bl	KeccakF1600_ce
+	ldr	x30,[sp,#8]
+	stp	d0,d1,[x0,#8*0]
+	stp	d2,d3,[x0,#8*2]
+	stp	d4,d5,[x0,#8*4]
+	stp	d6,d7,[x0,#8*6]
+	stp	d8,d9,[x0,#8*8]
+	stp	d10,d11,[x0,#8*10]
+	stp	d12,d13,[x0,#8*12]
+	stp	d14,d15,[x0,#8*14]
+	stp	d16,d17,[x0,#8*16]
+	stp	d18,d19,[x0,#8*18]
+	stp	d20,d21,[x0,#8*20]
+	stp	d22,d23,[x0,#8*22]
+	str	d24,[x0,#8*24]
+
+	ldp	d8,d9,[sp,#16]
+	ldp	d10,d11,[sp,#32]
+	ldp	d12,d13,[sp,#48]
+	ldp	d14,d15,[sp,#64]
+	ldr	x29,[sp],#80
+.inst	0xd50323bf		// autiasp
+	ret
+.size	KeccakF1600_cext,.-KeccakF1600_cext
+.globl	SHA3_absorb_cext
+.type	SHA3_absorb_cext,%function
+.align	5
+SHA3_absorb_cext:
+.inst	0xd503233f		// paciasp
+	stp	x29,x30,[sp,#-80]!
+	add	x29,sp,#0
+	stp	d8,d9,[sp,#16]		// per ABI requirement
+	stp	d10,d11,[sp,#32]
+	stp	d12,d13,[sp,#48]
+	stp	d14,d15,[sp,#64]
+	ldp	d0,d1,[x0,#8*0]
+	ldp	d2,d3,[x0,#8*2]
+	ldp	d4,d5,[x0,#8*4]
+	ldp	d6,d7,[x0,#8*6]
+	ldp	d8,d9,[x0,#8*8]
+	ldp	d10,d11,[x0,#8*10]
+	ldp	d12,d13,[x0,#8*12]
+	ldp	d14,d15,[x0,#8*14]
+	ldp	d16,d17,[x0,#8*16]
+	ldp	d18,d19,[x0,#8*18]
+	ldp	d20,d21,[x0,#8*20]
+	ldp	d22,d23,[x0,#8*22]
+	ldr	d24,[x0,#8*24]
+	b	.Loop_absorb_ce
+
+.align	4
+.Loop_absorb_ce:
+	subs	x2,x2,x3		// len - bsz
+	blo	.Labsorbed_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v1.16b,v1.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v2.16b,v2.16b,v31.16b 
-	cmp	x3,#8*(2+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v0.16b,v0.16b,v31.16b
+	cmp	x3,#8*(0+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v3.16b,v3.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v4.16b,v4.16b,v31.16b 
-	cmp	x3,#8*(4+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v1.16b,v1.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v5.16b,v5.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v6.16b,v6.16b,v31.16b 
-	cmp	x3,#8*(6+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v2.16b,v2.16b,v31.16b
+	cmp	x3,#8*(2+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v7.16b,v7.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v8.16b,v8.16b,v31.16b 
-	cmp	x3,#8*(8+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v3.16b,v3.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v9.16b,v9.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v10.16b,v10.16b,v31.16b 
-	cmp	x3,#8*(10+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v4.16b,v4.16b,v31.16b
+	cmp	x3,#8*(4+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v11.16b,v11.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v12.16b,v12.16b,v31.16b 
-	cmp	x3,#8*(12+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v5.16b,v5.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v13.16b,v13.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v14.16b,v14.16b,v31.16b 
-	cmp	x3,#8*(14+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v6.16b,v6.16b,v31.16b
+	cmp	x3,#8*(6+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v15.16b,v15.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v16.16b,v16.16b,v31.16b 
-	cmp	x3,#8*(16+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v7.16b,v7.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v17.16b,v17.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v18.16b,v18.16b,v31.16b 
-	cmp	x3,#8*(18+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v8.16b,v8.16b,v31.16b
+	cmp	x3,#8*(8+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v19.16b,v19.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v20.16b,v20.16b,v31.16b 
-	cmp	x3,#8*(20+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v9.16b,v9.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v21.16b,v21.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
-	rev64	v31.16b,v31.16b 
-#endif 
-	eor	v22.16b,v22.16b,v31.16b 
-	cmp	x3,#8*(22+2) 
-	blo	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v10.16b,v10.16b,v31.16b
+	cmp	x3,#8*(10+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v23.16b,v23.16b,v31.16b 
-	beq	.Lprocess_block_ce 
-	ldr	d31,[x1],#8		// *inp++ 
-#ifdef	__AARCH64EB__ 
+#endif
+	eor	v11.16b,v11.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
 	rev64	v31.16b,v31.16b
-#endif 
-	eor	v24.16b,v24.16b,v31.16b 
- 
-.Lprocess_block_ce: 
- 
-	bl	KeccakF1600_ce 
- 
-	b	.Loop_absorb_ce 
- 
-.align	4 
-.Labsorbed_ce: 
-	stp	d0,d1,[x0,#8*0] 
-	stp	d2,d3,[x0,#8*2] 
-	stp	d4,d5,[x0,#8*4] 
-	stp	d6,d7,[x0,#8*6] 
-	stp	d8,d9,[x0,#8*8] 
-	stp	d10,d11,[x0,#8*10] 
-	stp	d12,d13,[x0,#8*12] 
-	stp	d14,d15,[x0,#8*14] 
-	stp	d16,d17,[x0,#8*16] 
-	stp	d18,d19,[x0,#8*18] 
-	stp	d20,d21,[x0,#8*20] 
-	stp	d22,d23,[x0,#8*22] 
-	str	d24,[x0,#8*24] 
-	add	x0,x2,x3		// return value 
- 
-	ldp	d8,d9,[sp,#16] 
-	ldp	d10,d11,[sp,#32] 
-	ldp	d12,d13,[sp,#48] 
-	ldp	d14,d15,[sp,#64] 
-	ldp	x29,x30,[sp],#80 
-.inst	0xd50323bf		// autiasp 
-	ret 
-.size	SHA3_absorb_cext,.-SHA3_absorb_cext 
-.globl	SHA3_squeeze_cext 
-.type	SHA3_squeeze_cext,%function 
-.align	5 
-SHA3_squeeze_cext: 
-.inst	0xd503233f		// paciasp 
-	stp	x29,x30,[sp,#-16]! 
-	add	x29,sp,#0 
-	mov	x9,x0 
-	mov	x10,x3 
- 
-.Loop_squeeze_ce: 
-	ldr	x4,[x9],#8 
-	cmp	x2,#8 
-	blo	.Lsqueeze_tail_ce 
-#ifdef	__AARCH64EB__ 
-	rev	x4,x4 
-#endif 
-	str	x4,[x1],#8 
-	beq	.Lsqueeze_done_ce 
- 
-	sub	x2,x2,#8 
-	subs	x10,x10,#8 
-	bhi	.Loop_squeeze_ce 
- 
-	bl	KeccakF1600_cext 
-	ldr	x30,[sp,#8] 
-	mov	x9,x0 
-	mov	x10,x3 
-	b	.Loop_squeeze_ce 
- 
-.align	4 
-.Lsqueeze_tail_ce: 
-	strb	w4,[x1],#1 
-	lsr	x4,x4,#8 
-	subs	x2,x2,#1 
-	beq	.Lsqueeze_done_ce 
-	strb	w4,[x1],#1 
-	lsr	x4,x4,#8 
-	subs	x2,x2,#1 
-	beq	.Lsqueeze_done_ce 
-	strb	w4,[x1],#1 
-	lsr	x4,x4,#8 
-	subs	x2,x2,#1 
-	beq	.Lsqueeze_done_ce 
-	strb	w4,[x1],#1 
-	lsr	x4,x4,#8 
-	subs	x2,x2,#1 
-	beq	.Lsqueeze_done_ce 
-	strb	w4,[x1],#1 
-	lsr	x4,x4,#8 
-	subs	x2,x2,#1 
-	beq	.Lsqueeze_done_ce 
-	strb	w4,[x1],#1 
-	lsr	x4,x4,#8 
-	subs	x2,x2,#1 
-	beq	.Lsqueeze_done_ce 
-	strb	w4,[x1],#1 
- 
-.Lsqueeze_done_ce: 
-	ldr	x29,[sp],#16 
-.inst	0xd50323bf		// autiasp 
-	ret 
-.size	SHA3_squeeze_cext,.-SHA3_squeeze_cext 
-.byte	75,101,99,99,97,107,45,49,54,48,48,32,97,98,115,111,114,98,32,97,110,100,32,115,113,117,101,101,122,101,32,102,111,114,32,65,82,77,118,56,44,32,67,82,89,80,84,79,71,65,77,83,32,98,121,32,60,97,112,112,114,111,64,111,112,101,110,115,115,108,46,111,114,103,62,0 
-.align	2 
+#endif
+	eor	v12.16b,v12.16b,v31.16b
+	cmp	x3,#8*(12+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v13.16b,v13.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v14.16b,v14.16b,v31.16b
+	cmp	x3,#8*(14+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v15.16b,v15.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v16.16b,v16.16b,v31.16b
+	cmp	x3,#8*(16+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v17.16b,v17.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v18.16b,v18.16b,v31.16b
+	cmp	x3,#8*(18+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v19.16b,v19.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v20.16b,v20.16b,v31.16b
+	cmp	x3,#8*(20+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v21.16b,v21.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v22.16b,v22.16b,v31.16b
+	cmp	x3,#8*(22+2)
+	blo	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v23.16b,v23.16b,v31.16b
+	beq	.Lprocess_block_ce
+	ldr	d31,[x1],#8		// *inp++
+#ifdef	__AARCH64EB__
+	rev64	v31.16b,v31.16b
+#endif
+	eor	v24.16b,v24.16b,v31.16b
+
+.Lprocess_block_ce:
+
+	bl	KeccakF1600_ce
+
+	b	.Loop_absorb_ce
+
+.align	4
+.Labsorbed_ce:
+	stp	d0,d1,[x0,#8*0]
+	stp	d2,d3,[x0,#8*2]
+	stp	d4,d5,[x0,#8*4]
+	stp	d6,d7,[x0,#8*6]
+	stp	d8,d9,[x0,#8*8]
+	stp	d10,d11,[x0,#8*10]
+	stp	d12,d13,[x0,#8*12]
+	stp	d14,d15,[x0,#8*14]
+	stp	d16,d17,[x0,#8*16]
+	stp	d18,d19,[x0,#8*18]
+	stp	d20,d21,[x0,#8*20]
+	stp	d22,d23,[x0,#8*22]
+	str	d24,[x0,#8*24]
+	add	x0,x2,x3		// return value
+
+	ldp	d8,d9,[sp,#16]
+	ldp	d10,d11,[sp,#32]
+	ldp	d12,d13,[sp,#48]
+	ldp	d14,d15,[sp,#64]
+	ldp	x29,x30,[sp],#80
+.inst	0xd50323bf		// autiasp
+	ret
+.size	SHA3_absorb_cext,.-SHA3_absorb_cext
+.globl	SHA3_squeeze_cext
+.type	SHA3_squeeze_cext,%function
+.align	5
+SHA3_squeeze_cext:
+.inst	0xd503233f		// paciasp
+	stp	x29,x30,[sp,#-16]!
+	add	x29,sp,#0
+	mov	x9,x0
+	mov	x10,x3
+
+.Loop_squeeze_ce:
+	ldr	x4,[x9],#8
+	cmp	x2,#8
+	blo	.Lsqueeze_tail_ce
+#ifdef	__AARCH64EB__
+	rev	x4,x4
+#endif
+	str	x4,[x1],#8
+	beq	.Lsqueeze_done_ce
+
+	sub	x2,x2,#8
+	subs	x10,x10,#8
+	bhi	.Loop_squeeze_ce
+
+	bl	KeccakF1600_cext
+	ldr	x30,[sp,#8]
+	mov	x9,x0
+	mov	x10,x3
+	b	.Loop_squeeze_ce
+
+.align	4
+.Lsqueeze_tail_ce:
+	strb	w4,[x1],#1
+	lsr	x4,x4,#8
+	subs	x2,x2,#1
+	beq	.Lsqueeze_done_ce
+	strb	w4,[x1],#1
+	lsr	x4,x4,#8
+	subs	x2,x2,#1
+	beq	.Lsqueeze_done_ce
+	strb	w4,[x1],#1
+	lsr	x4,x4,#8
+	subs	x2,x2,#1
+	beq	.Lsqueeze_done_ce
+	strb	w4,[x1],#1
+	lsr	x4,x4,#8
+	subs	x2,x2,#1
+	beq	.Lsqueeze_done_ce
+	strb	w4,[x1],#1
+	lsr	x4,x4,#8
+	subs	x2,x2,#1
+	beq	.Lsqueeze_done_ce
+	strb	w4,[x1],#1
+	lsr	x4,x4,#8
+	subs	x2,x2,#1
+	beq	.Lsqueeze_done_ce
+	strb	w4,[x1],#1
+
+.Lsqueeze_done_ce:
+	ldr	x29,[sp],#16
+.inst	0xd50323bf		// autiasp
+	ret
+.size	SHA3_squeeze_cext,.-SHA3_squeeze_cext
+.byte	75,101,99,99,97,107,45,49,54,48,48,32,97,98,115,111,114,98,32,97,110,100,32,115,113,117,101,101,122,101,32,102,111,114,32,65,82,77,118,56,44,32,67,82,89,80,84,79,71,65,77,83,32,98,121,32,60,97,112,112,114,111,64,111,112,101,110,115,115,108,46,111,114,103,62,0
+.align	2
diff --git a/contrib/libs/openssl/asm/aarch64/crypto/sha/sha1-armv8.S b/contrib/libs/openssl/asm/aarch64/crypto/sha/sha1-armv8.S
index 59428a3aee..d64f46a8f6 100644
--- a/contrib/libs/openssl/asm/aarch64/crypto/sha/sha1-armv8.S
+++ b/contrib/libs/openssl/asm/aarch64/crypto/sha/sha1-armv8.S
@@ -1,1221 +1,1221 @@
-#include "arm_arch.h" 
- 
-.text 
- 
- 
+#include "arm_arch.h"
+
+.text
+
+
 .hidden	OPENSSL_armcap_P
-.globl	sha1_block_data_order 
-.type	sha1_block_data_order,%function 
-.align	6 
-sha1_block_data_order: 
-#ifdef	__ILP32__ 
-	ldrsw	x16,.LOPENSSL_armcap_P 
-#else 
-	ldr	x16,.LOPENSSL_armcap_P 
-#endif 
-	adr	x17,.LOPENSSL_armcap_P 
-	add	x16,x16,x17 
-	ldr	w16,[x16] 
-	tst	w16,#ARMV8_SHA1 
-	b.ne	.Lv8_entry 
- 
-	stp	x29,x30,[sp,#-96]! 
-	add	x29,sp,#0 
-	stp	x19,x20,[sp,#16] 
-	stp	x21,x22,[sp,#32] 
-	stp	x23,x24,[sp,#48] 
-	stp	x25,x26,[sp,#64] 
-	stp	x27,x28,[sp,#80] 
- 
-	ldp	w20,w21,[x0] 
-	ldp	w22,w23,[x0,#8] 
-	ldr	w24,[x0,#16] 
- 
-.Loop: 
-	ldr	x3,[x1],#64 
-	movz	w28,#0x7999 
-	sub	x2,x2,#1 
-	movk	w28,#0x5a82,lsl#16 
-#ifdef	__ARMEB__ 
-	ror	x3,x3,#32 
-#else 
-	rev32	x3,x3 
-#endif 
-	add	w24,w24,w28		// warm it up 
-	add	w24,w24,w3 
-	lsr	x4,x3,#32 
-	ldr	x5,[x1,#-56] 
-	bic	w25,w23,w21 
-	and	w26,w22,w21 
-	ror	w27,w20,#27 
-	add	w23,w23,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	ror	w21,w21,#2 
-	add	w23,w23,w4	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-#ifdef	__ARMEB__ 
-	ror	x5,x5,#32 
-#else 
-	rev32	x5,x5 
-#endif 
-	bic	w25,w22,w20 
-	and	w26,w21,w20 
-	ror	w27,w24,#27 
-	add	w22,w22,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	ror	w20,w20,#2 
-	add	w22,w22,w5	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	lsr	x6,x5,#32 
-	ldr	x7,[x1,#-48] 
-	bic	w25,w21,w24 
-	and	w26,w20,w24 
-	ror	w27,w23,#27 
-	add	w21,w21,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	ror	w24,w24,#2 
-	add	w21,w21,w6	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-#ifdef	__ARMEB__ 
-	ror	x7,x7,#32 
-#else 
-	rev32	x7,x7 
-#endif 
-	bic	w25,w20,w23 
-	and	w26,w24,w23 
-	ror	w27,w22,#27 
-	add	w20,w20,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	ror	w23,w23,#2 
-	add	w20,w20,w7	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	lsr	x8,x7,#32 
-	ldr	x9,[x1,#-40] 
-	bic	w25,w24,w22 
-	and	w26,w23,w22 
-	ror	w27,w21,#27 
-	add	w24,w24,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	ror	w22,w22,#2 
-	add	w24,w24,w8	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-#ifdef	__ARMEB__ 
-	ror	x9,x9,#32 
-#else 
-	rev32	x9,x9 
-#endif 
-	bic	w25,w23,w21 
-	and	w26,w22,w21 
-	ror	w27,w20,#27 
-	add	w23,w23,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	ror	w21,w21,#2 
-	add	w23,w23,w9	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	lsr	x10,x9,#32 
-	ldr	x11,[x1,#-32] 
-	bic	w25,w22,w20 
-	and	w26,w21,w20 
-	ror	w27,w24,#27 
-	add	w22,w22,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	ror	w20,w20,#2 
-	add	w22,w22,w10	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-#ifdef	__ARMEB__ 
-	ror	x11,x11,#32 
-#else 
-	rev32	x11,x11 
-#endif 
-	bic	w25,w21,w24 
-	and	w26,w20,w24 
-	ror	w27,w23,#27 
-	add	w21,w21,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	ror	w24,w24,#2 
-	add	w21,w21,w11	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	lsr	x12,x11,#32 
-	ldr	x13,[x1,#-24] 
-	bic	w25,w20,w23 
-	and	w26,w24,w23 
-	ror	w27,w22,#27 
-	add	w20,w20,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	ror	w23,w23,#2 
-	add	w20,w20,w12	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-#ifdef	__ARMEB__ 
-	ror	x13,x13,#32 
-#else 
-	rev32	x13,x13 
-#endif 
-	bic	w25,w24,w22 
-	and	w26,w23,w22 
-	ror	w27,w21,#27 
-	add	w24,w24,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	ror	w22,w22,#2 
-	add	w24,w24,w13	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	lsr	x14,x13,#32 
-	ldr	x15,[x1,#-16] 
-	bic	w25,w23,w21 
-	and	w26,w22,w21 
-	ror	w27,w20,#27 
-	add	w23,w23,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	ror	w21,w21,#2 
-	add	w23,w23,w14	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-#ifdef	__ARMEB__ 
-	ror	x15,x15,#32 
-#else 
-	rev32	x15,x15 
-#endif 
-	bic	w25,w22,w20 
-	and	w26,w21,w20 
-	ror	w27,w24,#27 
-	add	w22,w22,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	ror	w20,w20,#2 
-	add	w22,w22,w15	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	lsr	x16,x15,#32 
-	ldr	x17,[x1,#-8] 
-	bic	w25,w21,w24 
-	and	w26,w20,w24 
-	ror	w27,w23,#27 
-	add	w21,w21,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	ror	w24,w24,#2 
-	add	w21,w21,w16	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-#ifdef	__ARMEB__ 
-	ror	x17,x17,#32 
-#else 
-	rev32	x17,x17 
-#endif 
-	bic	w25,w20,w23 
-	and	w26,w24,w23 
-	ror	w27,w22,#27 
-	add	w20,w20,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	ror	w23,w23,#2 
-	add	w20,w20,w17	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	lsr	x19,x17,#32 
-	eor	w3,w3,w5 
-	bic	w25,w24,w22 
-	and	w26,w23,w22 
-	ror	w27,w21,#27 
-	eor	w3,w3,w11 
-	add	w24,w24,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	eor	w3,w3,w16 
-	ror	w22,w22,#2 
-	add	w24,w24,w19	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w3,w3,#31 
-	eor	w4,w4,w6 
-	bic	w25,w23,w21 
-	and	w26,w22,w21 
-	ror	w27,w20,#27 
-	eor	w4,w4,w12 
-	add	w23,w23,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	eor	w4,w4,w17 
-	ror	w21,w21,#2 
-	add	w23,w23,w3	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w4,w4,#31 
-	eor	w5,w5,w7 
-	bic	w25,w22,w20 
-	and	w26,w21,w20 
-	ror	w27,w24,#27 
-	eor	w5,w5,w13 
-	add	w22,w22,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	eor	w5,w5,w19 
-	ror	w20,w20,#2 
-	add	w22,w22,w4	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w5,w5,#31 
-	eor	w6,w6,w8 
-	bic	w25,w21,w24 
-	and	w26,w20,w24 
-	ror	w27,w23,#27 
-	eor	w6,w6,w14 
-	add	w21,w21,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	eor	w6,w6,w3 
-	ror	w24,w24,#2 
-	add	w21,w21,w5	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w6,w6,#31 
-	eor	w7,w7,w9 
-	bic	w25,w20,w23 
-	and	w26,w24,w23 
-	ror	w27,w22,#27 
-	eor	w7,w7,w15 
-	add	w20,w20,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	eor	w7,w7,w4 
-	ror	w23,w23,#2 
-	add	w20,w20,w6	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w7,w7,#31 
-	movz	w28,#0xeba1 
-	movk	w28,#0x6ed9,lsl#16 
-	eor	w8,w8,w10 
-	bic	w25,w24,w22 
-	and	w26,w23,w22 
-	ror	w27,w21,#27 
-	eor	w8,w8,w16 
-	add	w24,w24,w28		// future e+=K 
-	orr	w25,w25,w26 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	eor	w8,w8,w5 
-	ror	w22,w22,#2 
-	add	w24,w24,w7	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w8,w8,#31 
-	eor	w9,w9,w11 
-	eor	w25,w23,w21 
-	ror	w27,w20,#27 
-	add	w23,w23,w28		// future e+=K 
-	eor	w9,w9,w17 
-	eor	w25,w25,w22 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	ror	w21,w21,#2 
-	eor	w9,w9,w6 
-	add	w23,w23,w8	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w9,w9,#31 
-	eor	w10,w10,w12 
-	eor	w25,w22,w20 
-	ror	w27,w24,#27 
-	add	w22,w22,w28		// future e+=K 
-	eor	w10,w10,w19 
-	eor	w25,w25,w21 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	ror	w20,w20,#2 
-	eor	w10,w10,w7 
-	add	w22,w22,w9	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w10,w10,#31 
-	eor	w11,w11,w13 
-	eor	w25,w21,w24 
-	ror	w27,w23,#27 
-	add	w21,w21,w28		// future e+=K 
-	eor	w11,w11,w3 
-	eor	w25,w25,w20 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	ror	w24,w24,#2 
-	eor	w11,w11,w8 
-	add	w21,w21,w10	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w11,w11,#31 
-	eor	w12,w12,w14 
-	eor	w25,w20,w23 
-	ror	w27,w22,#27 
-	add	w20,w20,w28		// future e+=K 
-	eor	w12,w12,w4 
-	eor	w25,w25,w24 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	ror	w23,w23,#2 
-	eor	w12,w12,w9 
-	add	w20,w20,w11	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w12,w12,#31 
-	eor	w13,w13,w15 
-	eor	w25,w24,w22 
-	ror	w27,w21,#27 
-	add	w24,w24,w28		// future e+=K 
-	eor	w13,w13,w5 
-	eor	w25,w25,w23 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	ror	w22,w22,#2 
-	eor	w13,w13,w10 
-	add	w24,w24,w12	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w13,w13,#31 
-	eor	w14,w14,w16 
-	eor	w25,w23,w21 
-	ror	w27,w20,#27 
-	add	w23,w23,w28		// future e+=K 
-	eor	w14,w14,w6 
-	eor	w25,w25,w22 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	ror	w21,w21,#2 
-	eor	w14,w14,w11 
-	add	w23,w23,w13	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w14,w14,#31 
-	eor	w15,w15,w17 
-	eor	w25,w22,w20 
-	ror	w27,w24,#27 
-	add	w22,w22,w28		// future e+=K 
-	eor	w15,w15,w7 
-	eor	w25,w25,w21 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	ror	w20,w20,#2 
-	eor	w15,w15,w12 
-	add	w22,w22,w14	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w15,w15,#31 
-	eor	w16,w16,w19 
-	eor	w25,w21,w24 
-	ror	w27,w23,#27 
-	add	w21,w21,w28		// future e+=K 
-	eor	w16,w16,w8 
-	eor	w25,w25,w20 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	ror	w24,w24,#2 
-	eor	w16,w16,w13 
-	add	w21,w21,w15	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w16,w16,#31 
-	eor	w17,w17,w3 
-	eor	w25,w20,w23 
-	ror	w27,w22,#27 
-	add	w20,w20,w28		// future e+=K 
-	eor	w17,w17,w9 
-	eor	w25,w25,w24 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	ror	w23,w23,#2 
-	eor	w17,w17,w14 
-	add	w20,w20,w16	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w17,w17,#31 
-	eor	w19,w19,w4 
-	eor	w25,w24,w22 
-	ror	w27,w21,#27 
-	add	w24,w24,w28		// future e+=K 
-	eor	w19,w19,w10 
-	eor	w25,w25,w23 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	ror	w22,w22,#2 
-	eor	w19,w19,w15 
-	add	w24,w24,w17	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w19,w19,#31 
-	eor	w3,w3,w5 
-	eor	w25,w23,w21 
-	ror	w27,w20,#27 
-	add	w23,w23,w28		// future e+=K 
-	eor	w3,w3,w11 
-	eor	w25,w25,w22 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	ror	w21,w21,#2 
-	eor	w3,w3,w16 
-	add	w23,w23,w19	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w3,w3,#31 
-	eor	w4,w4,w6 
-	eor	w25,w22,w20 
-	ror	w27,w24,#27 
-	add	w22,w22,w28		// future e+=K 
-	eor	w4,w4,w12 
-	eor	w25,w25,w21 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	ror	w20,w20,#2 
-	eor	w4,w4,w17 
-	add	w22,w22,w3	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w4,w4,#31 
-	eor	w5,w5,w7 
-	eor	w25,w21,w24 
-	ror	w27,w23,#27 
-	add	w21,w21,w28		// future e+=K 
-	eor	w5,w5,w13 
-	eor	w25,w25,w20 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	ror	w24,w24,#2 
-	eor	w5,w5,w19 
-	add	w21,w21,w4	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w5,w5,#31 
-	eor	w6,w6,w8 
-	eor	w25,w20,w23 
-	ror	w27,w22,#27 
-	add	w20,w20,w28		// future e+=K 
-	eor	w6,w6,w14 
-	eor	w25,w25,w24 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	ror	w23,w23,#2 
-	eor	w6,w6,w3 
-	add	w20,w20,w5	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w6,w6,#31 
-	eor	w7,w7,w9 
-	eor	w25,w24,w22 
-	ror	w27,w21,#27 
-	add	w24,w24,w28		// future e+=K 
-	eor	w7,w7,w15 
-	eor	w25,w25,w23 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	ror	w22,w22,#2 
-	eor	w7,w7,w4 
-	add	w24,w24,w6	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w7,w7,#31 
-	eor	w8,w8,w10 
-	eor	w25,w23,w21 
-	ror	w27,w20,#27 
-	add	w23,w23,w28		// future e+=K 
-	eor	w8,w8,w16 
-	eor	w25,w25,w22 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	ror	w21,w21,#2 
-	eor	w8,w8,w5 
-	add	w23,w23,w7	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w8,w8,#31 
-	eor	w9,w9,w11 
-	eor	w25,w22,w20 
-	ror	w27,w24,#27 
-	add	w22,w22,w28		// future e+=K 
-	eor	w9,w9,w17 
-	eor	w25,w25,w21 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	ror	w20,w20,#2 
-	eor	w9,w9,w6 
-	add	w22,w22,w8	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w9,w9,#31 
-	eor	w10,w10,w12 
-	eor	w25,w21,w24 
-	ror	w27,w23,#27 
-	add	w21,w21,w28		// future e+=K 
-	eor	w10,w10,w19 
-	eor	w25,w25,w20 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	ror	w24,w24,#2 
-	eor	w10,w10,w7 
-	add	w21,w21,w9	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w10,w10,#31 
-	eor	w11,w11,w13 
-	eor	w25,w20,w23 
-	ror	w27,w22,#27 
-	add	w20,w20,w28		// future e+=K 
-	eor	w11,w11,w3 
-	eor	w25,w25,w24 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	ror	w23,w23,#2 
-	eor	w11,w11,w8 
-	add	w20,w20,w10	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w11,w11,#31 
-	movz	w28,#0xbcdc 
-	movk	w28,#0x8f1b,lsl#16 
-	eor	w12,w12,w14 
-	eor	w25,w24,w22 
-	ror	w27,w21,#27 
-	add	w24,w24,w28		// future e+=K 
-	eor	w12,w12,w4 
-	eor	w25,w25,w23 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	ror	w22,w22,#2 
-	eor	w12,w12,w9 
-	add	w24,w24,w11	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w12,w12,#31 
-	orr	w25,w21,w22 
-	and	w26,w21,w22 
-	eor	w13,w13,w15 
-	ror	w27,w20,#27 
-	and	w25,w25,w23 
-	add	w23,w23,w28		// future e+=K 
-	eor	w13,w13,w5 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w21,w21,#2 
-	eor	w13,w13,w10 
-	add	w23,w23,w12	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w13,w13,#31 
-	orr	w25,w20,w21 
-	and	w26,w20,w21 
-	eor	w14,w14,w16 
-	ror	w27,w24,#27 
-	and	w25,w25,w22 
-	add	w22,w22,w28		// future e+=K 
-	eor	w14,w14,w6 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w20,w20,#2 
-	eor	w14,w14,w11 
-	add	w22,w22,w13	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w14,w14,#31 
-	orr	w25,w24,w20 
-	and	w26,w24,w20 
-	eor	w15,w15,w17 
-	ror	w27,w23,#27 
-	and	w25,w25,w21 
-	add	w21,w21,w28		// future e+=K 
-	eor	w15,w15,w7 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w24,w24,#2 
-	eor	w15,w15,w12 
-	add	w21,w21,w14	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w15,w15,#31 
-	orr	w25,w23,w24 
-	and	w26,w23,w24 
-	eor	w16,w16,w19 
-	ror	w27,w22,#27 
-	and	w25,w25,w20 
-	add	w20,w20,w28		// future e+=K 
-	eor	w16,w16,w8 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w23,w23,#2 
-	eor	w16,w16,w13 
-	add	w20,w20,w15	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w16,w16,#31 
-	orr	w25,w22,w23 
-	and	w26,w22,w23 
-	eor	w17,w17,w3 
-	ror	w27,w21,#27 
-	and	w25,w25,w24 
-	add	w24,w24,w28		// future e+=K 
-	eor	w17,w17,w9 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w22,w22,#2 
-	eor	w17,w17,w14 
-	add	w24,w24,w16	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w17,w17,#31 
-	orr	w25,w21,w22 
-	and	w26,w21,w22 
-	eor	w19,w19,w4 
-	ror	w27,w20,#27 
-	and	w25,w25,w23 
-	add	w23,w23,w28		// future e+=K 
-	eor	w19,w19,w10 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w21,w21,#2 
-	eor	w19,w19,w15 
-	add	w23,w23,w17	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w19,w19,#31 
-	orr	w25,w20,w21 
-	and	w26,w20,w21 
-	eor	w3,w3,w5 
-	ror	w27,w24,#27 
-	and	w25,w25,w22 
-	add	w22,w22,w28		// future e+=K 
-	eor	w3,w3,w11 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w20,w20,#2 
-	eor	w3,w3,w16 
-	add	w22,w22,w19	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w3,w3,#31 
-	orr	w25,w24,w20 
-	and	w26,w24,w20 
-	eor	w4,w4,w6 
-	ror	w27,w23,#27 
-	and	w25,w25,w21 
-	add	w21,w21,w28		// future e+=K 
-	eor	w4,w4,w12 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w24,w24,#2 
-	eor	w4,w4,w17 
-	add	w21,w21,w3	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w4,w4,#31 
-	orr	w25,w23,w24 
-	and	w26,w23,w24 
-	eor	w5,w5,w7 
-	ror	w27,w22,#27 
-	and	w25,w25,w20 
-	add	w20,w20,w28		// future e+=K 
-	eor	w5,w5,w13 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w23,w23,#2 
-	eor	w5,w5,w19 
-	add	w20,w20,w4	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w5,w5,#31 
-	orr	w25,w22,w23 
-	and	w26,w22,w23 
-	eor	w6,w6,w8 
-	ror	w27,w21,#27 
-	and	w25,w25,w24 
-	add	w24,w24,w28		// future e+=K 
-	eor	w6,w6,w14 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w22,w22,#2 
-	eor	w6,w6,w3 
-	add	w24,w24,w5	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w6,w6,#31 
-	orr	w25,w21,w22 
-	and	w26,w21,w22 
-	eor	w7,w7,w9 
-	ror	w27,w20,#27 
-	and	w25,w25,w23 
-	add	w23,w23,w28		// future e+=K 
-	eor	w7,w7,w15 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w21,w21,#2 
-	eor	w7,w7,w4 
-	add	w23,w23,w6	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w7,w7,#31 
-	orr	w25,w20,w21 
-	and	w26,w20,w21 
-	eor	w8,w8,w10 
-	ror	w27,w24,#27 
-	and	w25,w25,w22 
-	add	w22,w22,w28		// future e+=K 
-	eor	w8,w8,w16 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w20,w20,#2 
-	eor	w8,w8,w5 
-	add	w22,w22,w7	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w8,w8,#31 
-	orr	w25,w24,w20 
-	and	w26,w24,w20 
-	eor	w9,w9,w11 
-	ror	w27,w23,#27 
-	and	w25,w25,w21 
-	add	w21,w21,w28		// future e+=K 
-	eor	w9,w9,w17 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w24,w24,#2 
-	eor	w9,w9,w6 
-	add	w21,w21,w8	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w9,w9,#31 
-	orr	w25,w23,w24 
-	and	w26,w23,w24 
-	eor	w10,w10,w12 
-	ror	w27,w22,#27 
-	and	w25,w25,w20 
-	add	w20,w20,w28		// future e+=K 
-	eor	w10,w10,w19 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w23,w23,#2 
-	eor	w10,w10,w7 
-	add	w20,w20,w9	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w10,w10,#31 
-	orr	w25,w22,w23 
-	and	w26,w22,w23 
-	eor	w11,w11,w13 
-	ror	w27,w21,#27 
-	and	w25,w25,w24 
-	add	w24,w24,w28		// future e+=K 
-	eor	w11,w11,w3 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w22,w22,#2 
-	eor	w11,w11,w8 
-	add	w24,w24,w10	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w11,w11,#31 
-	orr	w25,w21,w22 
-	and	w26,w21,w22 
-	eor	w12,w12,w14 
-	ror	w27,w20,#27 
-	and	w25,w25,w23 
-	add	w23,w23,w28		// future e+=K 
-	eor	w12,w12,w4 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w21,w21,#2 
-	eor	w12,w12,w9 
-	add	w23,w23,w11	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w12,w12,#31 
-	orr	w25,w20,w21 
-	and	w26,w20,w21 
-	eor	w13,w13,w15 
-	ror	w27,w24,#27 
-	and	w25,w25,w22 
-	add	w22,w22,w28		// future e+=K 
-	eor	w13,w13,w5 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w20,w20,#2 
-	eor	w13,w13,w10 
-	add	w22,w22,w12	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w13,w13,#31 
-	orr	w25,w24,w20 
-	and	w26,w24,w20 
-	eor	w14,w14,w16 
-	ror	w27,w23,#27 
-	and	w25,w25,w21 
-	add	w21,w21,w28		// future e+=K 
-	eor	w14,w14,w6 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w24,w24,#2 
-	eor	w14,w14,w11 
-	add	w21,w21,w13	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w14,w14,#31 
-	orr	w25,w23,w24 
-	and	w26,w23,w24 
-	eor	w15,w15,w17 
-	ror	w27,w22,#27 
-	and	w25,w25,w20 
-	add	w20,w20,w28		// future e+=K 
-	eor	w15,w15,w7 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w23,w23,#2 
-	eor	w15,w15,w12 
-	add	w20,w20,w14	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w15,w15,#31 
-	movz	w28,#0xc1d6 
-	movk	w28,#0xca62,lsl#16 
-	orr	w25,w22,w23 
-	and	w26,w22,w23 
-	eor	w16,w16,w19 
-	ror	w27,w21,#27 
-	and	w25,w25,w24 
-	add	w24,w24,w28		// future e+=K 
-	eor	w16,w16,w8 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	orr	w25,w25,w26 
-	ror	w22,w22,#2 
-	eor	w16,w16,w13 
-	add	w24,w24,w15	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w16,w16,#31 
-	eor	w17,w17,w3 
-	eor	w25,w23,w21 
-	ror	w27,w20,#27 
-	add	w23,w23,w28		// future e+=K 
-	eor	w17,w17,w9 
-	eor	w25,w25,w22 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	ror	w21,w21,#2 
-	eor	w17,w17,w14 
-	add	w23,w23,w16	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w17,w17,#31 
-	eor	w19,w19,w4 
-	eor	w25,w22,w20 
-	ror	w27,w24,#27 
-	add	w22,w22,w28		// future e+=K 
-	eor	w19,w19,w10 
-	eor	w25,w25,w21 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	ror	w20,w20,#2 
-	eor	w19,w19,w15 
-	add	w22,w22,w17	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w19,w19,#31 
-	eor	w3,w3,w5 
-	eor	w25,w21,w24 
-	ror	w27,w23,#27 
-	add	w21,w21,w28		// future e+=K 
-	eor	w3,w3,w11 
-	eor	w25,w25,w20 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	ror	w24,w24,#2 
-	eor	w3,w3,w16 
-	add	w21,w21,w19	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w3,w3,#31 
-	eor	w4,w4,w6 
-	eor	w25,w20,w23 
-	ror	w27,w22,#27 
-	add	w20,w20,w28		// future e+=K 
-	eor	w4,w4,w12 
-	eor	w25,w25,w24 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	ror	w23,w23,#2 
-	eor	w4,w4,w17 
-	add	w20,w20,w3	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w4,w4,#31 
-	eor	w5,w5,w7 
-	eor	w25,w24,w22 
-	ror	w27,w21,#27 
-	add	w24,w24,w28		// future e+=K 
-	eor	w5,w5,w13 
-	eor	w25,w25,w23 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	ror	w22,w22,#2 
-	eor	w5,w5,w19 
-	add	w24,w24,w4	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w5,w5,#31 
-	eor	w6,w6,w8 
-	eor	w25,w23,w21 
-	ror	w27,w20,#27 
-	add	w23,w23,w28		// future e+=K 
-	eor	w6,w6,w14 
-	eor	w25,w25,w22 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	ror	w21,w21,#2 
-	eor	w6,w6,w3 
-	add	w23,w23,w5	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w6,w6,#31 
-	eor	w7,w7,w9 
-	eor	w25,w22,w20 
-	ror	w27,w24,#27 
-	add	w22,w22,w28		// future e+=K 
-	eor	w7,w7,w15 
-	eor	w25,w25,w21 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	ror	w20,w20,#2 
-	eor	w7,w7,w4 
-	add	w22,w22,w6	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w7,w7,#31 
-	eor	w8,w8,w10 
-	eor	w25,w21,w24 
-	ror	w27,w23,#27 
-	add	w21,w21,w28		// future e+=K 
-	eor	w8,w8,w16 
-	eor	w25,w25,w20 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	ror	w24,w24,#2 
-	eor	w8,w8,w5 
-	add	w21,w21,w7	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w8,w8,#31 
-	eor	w9,w9,w11 
-	eor	w25,w20,w23 
-	ror	w27,w22,#27 
-	add	w20,w20,w28		// future e+=K 
-	eor	w9,w9,w17 
-	eor	w25,w25,w24 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	ror	w23,w23,#2 
-	eor	w9,w9,w6 
-	add	w20,w20,w8	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w9,w9,#31 
-	eor	w10,w10,w12 
-	eor	w25,w24,w22 
-	ror	w27,w21,#27 
-	add	w24,w24,w28		// future e+=K 
-	eor	w10,w10,w19 
-	eor	w25,w25,w23 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	ror	w22,w22,#2 
-	eor	w10,w10,w7 
-	add	w24,w24,w9	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w10,w10,#31 
-	eor	w11,w11,w13 
-	eor	w25,w23,w21 
-	ror	w27,w20,#27 
-	add	w23,w23,w28		// future e+=K 
-	eor	w11,w11,w3 
-	eor	w25,w25,w22 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	ror	w21,w21,#2 
-	eor	w11,w11,w8 
-	add	w23,w23,w10	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w11,w11,#31 
-	eor	w12,w12,w14 
-	eor	w25,w22,w20 
-	ror	w27,w24,#27 
-	add	w22,w22,w28		// future e+=K 
-	eor	w12,w12,w4 
-	eor	w25,w25,w21 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	ror	w20,w20,#2 
-	eor	w12,w12,w9 
-	add	w22,w22,w11	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w12,w12,#31 
-	eor	w13,w13,w15 
-	eor	w25,w21,w24 
-	ror	w27,w23,#27 
-	add	w21,w21,w28		// future e+=K 
-	eor	w13,w13,w5 
-	eor	w25,w25,w20 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	ror	w24,w24,#2 
-	eor	w13,w13,w10 
-	add	w21,w21,w12	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w13,w13,#31 
-	eor	w14,w14,w16 
-	eor	w25,w20,w23 
-	ror	w27,w22,#27 
-	add	w20,w20,w28		// future e+=K 
-	eor	w14,w14,w6 
-	eor	w25,w25,w24 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	ror	w23,w23,#2 
-	eor	w14,w14,w11 
-	add	w20,w20,w13	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ror	w14,w14,#31 
-	eor	w15,w15,w17 
-	eor	w25,w24,w22 
-	ror	w27,w21,#27 
-	add	w24,w24,w28		// future e+=K 
-	eor	w15,w15,w7 
-	eor	w25,w25,w23 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	ror	w22,w22,#2 
-	eor	w15,w15,w12 
-	add	w24,w24,w14	// future e+=X[i] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	ror	w15,w15,#31 
-	eor	w16,w16,w19 
-	eor	w25,w23,w21 
-	ror	w27,w20,#27 
-	add	w23,w23,w28		// future e+=K 
-	eor	w16,w16,w8 
-	eor	w25,w25,w22 
-	add	w24,w24,w27		// e+=rot(a,5) 
-	ror	w21,w21,#2 
-	eor	w16,w16,w13 
-	add	w23,w23,w15	// future e+=X[i] 
-	add	w24,w24,w25		// e+=F(b,c,d) 
-	ror	w16,w16,#31 
-	eor	w17,w17,w3 
-	eor	w25,w22,w20 
-	ror	w27,w24,#27 
-	add	w22,w22,w28		// future e+=K 
-	eor	w17,w17,w9 
-	eor	w25,w25,w21 
-	add	w23,w23,w27		// e+=rot(a,5) 
-	ror	w20,w20,#2 
-	eor	w17,w17,w14 
-	add	w22,w22,w16	// future e+=X[i] 
-	add	w23,w23,w25		// e+=F(b,c,d) 
-	ror	w17,w17,#31 
-	eor	w19,w19,w4 
-	eor	w25,w21,w24 
-	ror	w27,w23,#27 
-	add	w21,w21,w28		// future e+=K 
-	eor	w19,w19,w10 
-	eor	w25,w25,w20 
-	add	w22,w22,w27		// e+=rot(a,5) 
-	ror	w24,w24,#2 
-	eor	w19,w19,w15 
-	add	w21,w21,w17	// future e+=X[i] 
-	add	w22,w22,w25		// e+=F(b,c,d) 
-	ror	w19,w19,#31 
-	ldp	w4,w5,[x0] 
-	eor	w25,w20,w23 
-	ror	w27,w22,#27 
-	add	w20,w20,w28		// future e+=K 
-	eor	w25,w25,w24 
-	add	w21,w21,w27		// e+=rot(a,5) 
-	ror	w23,w23,#2 
-	add	w20,w20,w19	// future e+=X[i] 
-	add	w21,w21,w25		// e+=F(b,c,d) 
-	ldp	w6,w7,[x0,#8] 
-	eor	w25,w24,w22 
-	ror	w27,w21,#27 
-	eor	w25,w25,w23 
-	add	w20,w20,w27		// e+=rot(a,5) 
-	ror	w22,w22,#2 
-	ldr	w8,[x0,#16] 
-	add	w20,w20,w25		// e+=F(b,c,d) 
-	add	w21,w21,w5 
-	add	w22,w22,w6 
-	add	w20,w20,w4 
-	add	w23,w23,w7 
-	add	w24,w24,w8 
-	stp	w20,w21,[x0] 
-	stp	w22,w23,[x0,#8] 
-	str	w24,[x0,#16] 
-	cbnz	x2,.Loop 
- 
-	ldp	x19,x20,[sp,#16] 
-	ldp	x21,x22,[sp,#32] 
-	ldp	x23,x24,[sp,#48] 
-	ldp	x25,x26,[sp,#64] 
-	ldp	x27,x28,[sp,#80] 
-	ldr	x29,[sp],#96 
-	ret 
-.size	sha1_block_data_order,.-sha1_block_data_order 
-.type	sha1_block_armv8,%function 
-.align	6 
-sha1_block_armv8: 
-.Lv8_entry: 
-	stp	x29,x30,[sp,#-16]! 
-	add	x29,sp,#0 
- 
-	adr	x4,.Lconst 
-	eor	v1.16b,v1.16b,v1.16b 
-	ld1	{v0.4s},[x0],#16 
-	ld1	{v1.s}[0],[x0] 
-	sub	x0,x0,#16 
-	ld1	{v16.4s,v17.4s,v18.4s,v19.4s},[x4] 
- 
-.Loop_hw: 
-	ld1	{v4.16b,v5.16b,v6.16b,v7.16b},[x1],#64 
-	sub	x2,x2,#1 
-	rev32	v4.16b,v4.16b 
-	rev32	v5.16b,v5.16b 
- 
-	add	v20.4s,v16.4s,v4.4s 
-	rev32	v6.16b,v6.16b 
-	orr	v22.16b,v0.16b,v0.16b	// offload 
- 
-	add	v21.4s,v16.4s,v5.4s 
-	rev32	v7.16b,v7.16b 
-.inst	0x5e280803	//sha1h v3.16b,v0.16b 
-.inst	0x5e140020	//sha1c v0.16b,v1.16b,v20.4s		// 0 
-	add	v20.4s,v16.4s,v6.4s 
-.inst	0x5e0630a4	//sha1su0 v4.16b,v5.16b,v6.16b 
-.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 1 
-.inst	0x5e150060	//sha1c v0.16b,v3.16b,v21.4s 
-	add	v21.4s,v16.4s,v7.4s 
-.inst	0x5e2818e4	//sha1su1 v4.16b,v7.16b 
-.inst	0x5e0730c5	//sha1su0 v5.16b,v6.16b,v7.16b 
-.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 2 
-.inst	0x5e140040	//sha1c v0.16b,v2.16b,v20.4s 
-	add	v20.4s,v16.4s,v4.4s 
-.inst	0x5e281885	//sha1su1 v5.16b,v4.16b 
-.inst	0x5e0430e6	//sha1su0 v6.16b,v7.16b,v4.16b 
-.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 3 
-.inst	0x5e150060	//sha1c v0.16b,v3.16b,v21.4s 
-	add	v21.4s,v17.4s,v5.4s 
-.inst	0x5e2818a6	//sha1su1 v6.16b,v5.16b 
-.inst	0x5e053087	//sha1su0 v7.16b,v4.16b,v5.16b 
-.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 4 
-.inst	0x5e140040	//sha1c v0.16b,v2.16b,v20.4s 
-	add	v20.4s,v17.4s,v6.4s 
-.inst	0x5e2818c7	//sha1su1 v7.16b,v6.16b 
-.inst	0x5e0630a4	//sha1su0 v4.16b,v5.16b,v6.16b 
-.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 5 
-.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s 
-	add	v21.4s,v17.4s,v7.4s 
-.inst	0x5e2818e4	//sha1su1 v4.16b,v7.16b 
-.inst	0x5e0730c5	//sha1su0 v5.16b,v6.16b,v7.16b 
-.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 6 
-.inst	0x5e141040	//sha1p v0.16b,v2.16b,v20.4s 
-	add	v20.4s,v17.4s,v4.4s 
-.inst	0x5e281885	//sha1su1 v5.16b,v4.16b 
-.inst	0x5e0430e6	//sha1su0 v6.16b,v7.16b,v4.16b 
-.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 7 
-.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s 
-	add	v21.4s,v17.4s,v5.4s 
-.inst	0x5e2818a6	//sha1su1 v6.16b,v5.16b 
-.inst	0x5e053087	//sha1su0 v7.16b,v4.16b,v5.16b 
-.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 8 
-.inst	0x5e141040	//sha1p v0.16b,v2.16b,v20.4s 
-	add	v20.4s,v18.4s,v6.4s 
-.inst	0x5e2818c7	//sha1su1 v7.16b,v6.16b 
-.inst	0x5e0630a4	//sha1su0 v4.16b,v5.16b,v6.16b 
-.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 9 
-.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s 
-	add	v21.4s,v18.4s,v7.4s 
-.inst	0x5e2818e4	//sha1su1 v4.16b,v7.16b 
-.inst	0x5e0730c5	//sha1su0 v5.16b,v6.16b,v7.16b 
-.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 10 
-.inst	0x5e142040	//sha1m v0.16b,v2.16b,v20.4s 
-	add	v20.4s,v18.4s,v4.4s 
-.inst	0x5e281885	//sha1su1 v5.16b,v4.16b 
-.inst	0x5e0430e6	//sha1su0 v6.16b,v7.16b,v4.16b 
-.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 11 
-.inst	0x5e152060	//sha1m v0.16b,v3.16b,v21.4s 
-	add	v21.4s,v18.4s,v5.4s 
-.inst	0x5e2818a6	//sha1su1 v6.16b,v5.16b 
-.inst	0x5e053087	//sha1su0 v7.16b,v4.16b,v5.16b 
-.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 12 
-.inst	0x5e142040	//sha1m v0.16b,v2.16b,v20.4s 
-	add	v20.4s,v18.4s,v6.4s 
-.inst	0x5e2818c7	//sha1su1 v7.16b,v6.16b 
-.inst	0x5e0630a4	//sha1su0 v4.16b,v5.16b,v6.16b 
-.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 13 
-.inst	0x5e152060	//sha1m v0.16b,v3.16b,v21.4s 
-	add	v21.4s,v19.4s,v7.4s 
-.inst	0x5e2818e4	//sha1su1 v4.16b,v7.16b 
-.inst	0x5e0730c5	//sha1su0 v5.16b,v6.16b,v7.16b 
-.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 14 
-.inst	0x5e142040	//sha1m v0.16b,v2.16b,v20.4s 
-	add	v20.4s,v19.4s,v4.4s 
-.inst	0x5e281885	//sha1su1 v5.16b,v4.16b 
-.inst	0x5e0430e6	//sha1su0 v6.16b,v7.16b,v4.16b 
-.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 15 
-.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s 
-	add	v21.4s,v19.4s,v5.4s 
-.inst	0x5e2818a6	//sha1su1 v6.16b,v5.16b 
-.inst	0x5e053087	//sha1su0 v7.16b,v4.16b,v5.16b 
-.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 16 
-.inst	0x5e141040	//sha1p v0.16b,v2.16b,v20.4s 
-	add	v20.4s,v19.4s,v6.4s 
-.inst	0x5e2818c7	//sha1su1 v7.16b,v6.16b 
-.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 17 
-.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s 
-	add	v21.4s,v19.4s,v7.4s 
- 
-.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 18 
-.inst	0x5e141040	//sha1p v0.16b,v2.16b,v20.4s 
- 
-.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 19 
-.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s 
- 
-	add	v1.4s,v1.4s,v2.4s 
-	add	v0.4s,v0.4s,v22.4s 
- 
-	cbnz	x2,.Loop_hw 
- 
-	st1	{v0.4s},[x0],#16 
-	st1	{v1.s}[0],[x0] 
- 
-	ldr	x29,[sp],#16 
-	ret 
-.size	sha1_block_armv8,.-sha1_block_armv8 
-.align	6 
-.Lconst: 
-.long	0x5a827999,0x5a827999,0x5a827999,0x5a827999	//K_00_19 
-.long	0x6ed9eba1,0x6ed9eba1,0x6ed9eba1,0x6ed9eba1	//K_20_39 
-.long	0x8f1bbcdc,0x8f1bbcdc,0x8f1bbcdc,0x8f1bbcdc	//K_40_59 
-.long	0xca62c1d6,0xca62c1d6,0xca62c1d6,0xca62c1d6	//K_60_79 
-.LOPENSSL_armcap_P: 
-#ifdef	__ILP32__ 
-.long	OPENSSL_armcap_P-. 
-#else 
-.quad	OPENSSL_armcap_P-. 
-#endif 
-.byte	83,72,65,49,32,98,108,111,99,107,32,116,114,97,110,115,102,111,114,109,32,102,111,114,32,65,82,77,118,56,44,32,67,82,89,80,84,79,71,65,77,83,32,98,121,32,60,97,112,112,114,111,64,111,112,101,110,115,115,108,46,111,114,103,62,0 
-.align	2 
-.align	2 
+.globl	sha1_block_data_order
+.type	sha1_block_data_order,%function
+.align	6
+sha1_block_data_order:
+#ifdef	__ILP32__
+	ldrsw	x16,.LOPENSSL_armcap_P
+#else
+	ldr	x16,.LOPENSSL_armcap_P
+#endif
+	adr	x17,.LOPENSSL_armcap_P
+	add	x16,x16,x17
+	ldr	w16,[x16]
+	tst	w16,#ARMV8_SHA1
+	b.ne	.Lv8_entry
+
+	stp	x29,x30,[sp,#-96]!
+	add	x29,sp,#0
+	stp	x19,x20,[sp,#16]
+	stp	x21,x22,[sp,#32]
+	stp	x23,x24,[sp,#48]
+	stp	x25,x26,[sp,#64]
+	stp	x27,x28,[sp,#80]
+
+	ldp	w20,w21,[x0]
+	ldp	w22,w23,[x0,#8]
+	ldr	w24,[x0,#16]
+
+.Loop:
+	ldr	x3,[x1],#64
+	movz	w28,#0x7999
+	sub	x2,x2,#1
+	movk	w28,#0x5a82,lsl#16
+#ifdef	__ARMEB__
+	ror	x3,x3,#32
+#else
+	rev32	x3,x3
+#endif
+	add	w24,w24,w28		// warm it up
+	add	w24,w24,w3
+	lsr	x4,x3,#32
+	ldr	x5,[x1,#-56]
+	bic	w25,w23,w21
+	and	w26,w22,w21
+	ror	w27,w20,#27
+	add	w23,w23,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w24,w24,w27		// e+=rot(a,5)
+	ror	w21,w21,#2
+	add	w23,w23,w4	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+#ifdef	__ARMEB__
+	ror	x5,x5,#32
+#else
+	rev32	x5,x5
+#endif
+	bic	w25,w22,w20
+	and	w26,w21,w20
+	ror	w27,w24,#27
+	add	w22,w22,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w23,w23,w27		// e+=rot(a,5)
+	ror	w20,w20,#2
+	add	w22,w22,w5	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	lsr	x6,x5,#32
+	ldr	x7,[x1,#-48]
+	bic	w25,w21,w24
+	and	w26,w20,w24
+	ror	w27,w23,#27
+	add	w21,w21,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w22,w22,w27		// e+=rot(a,5)
+	ror	w24,w24,#2
+	add	w21,w21,w6	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+#ifdef	__ARMEB__
+	ror	x7,x7,#32
+#else
+	rev32	x7,x7
+#endif
+	bic	w25,w20,w23
+	and	w26,w24,w23
+	ror	w27,w22,#27
+	add	w20,w20,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w21,w21,w27		// e+=rot(a,5)
+	ror	w23,w23,#2
+	add	w20,w20,w7	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	lsr	x8,x7,#32
+	ldr	x9,[x1,#-40]
+	bic	w25,w24,w22
+	and	w26,w23,w22
+	ror	w27,w21,#27
+	add	w24,w24,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w20,w20,w27		// e+=rot(a,5)
+	ror	w22,w22,#2
+	add	w24,w24,w8	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+#ifdef	__ARMEB__
+	ror	x9,x9,#32
+#else
+	rev32	x9,x9
+#endif
+	bic	w25,w23,w21
+	and	w26,w22,w21
+	ror	w27,w20,#27
+	add	w23,w23,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w24,w24,w27		// e+=rot(a,5)
+	ror	w21,w21,#2
+	add	w23,w23,w9	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	lsr	x10,x9,#32
+	ldr	x11,[x1,#-32]
+	bic	w25,w22,w20
+	and	w26,w21,w20
+	ror	w27,w24,#27
+	add	w22,w22,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w23,w23,w27		// e+=rot(a,5)
+	ror	w20,w20,#2
+	add	w22,w22,w10	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+#ifdef	__ARMEB__
+	ror	x11,x11,#32
+#else
+	rev32	x11,x11
+#endif
+	bic	w25,w21,w24
+	and	w26,w20,w24
+	ror	w27,w23,#27
+	add	w21,w21,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w22,w22,w27		// e+=rot(a,5)
+	ror	w24,w24,#2
+	add	w21,w21,w11	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	lsr	x12,x11,#32
+	ldr	x13,[x1,#-24]
+	bic	w25,w20,w23
+	and	w26,w24,w23
+	ror	w27,w22,#27
+	add	w20,w20,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w21,w21,w27		// e+=rot(a,5)
+	ror	w23,w23,#2
+	add	w20,w20,w12	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+#ifdef	__ARMEB__
+	ror	x13,x13,#32
+#else
+	rev32	x13,x13
+#endif
+	bic	w25,w24,w22
+	and	w26,w23,w22
+	ror	w27,w21,#27
+	add	w24,w24,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w20,w20,w27		// e+=rot(a,5)
+	ror	w22,w22,#2
+	add	w24,w24,w13	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	lsr	x14,x13,#32
+	ldr	x15,[x1,#-16]
+	bic	w25,w23,w21
+	and	w26,w22,w21
+	ror	w27,w20,#27
+	add	w23,w23,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w24,w24,w27		// e+=rot(a,5)
+	ror	w21,w21,#2
+	add	w23,w23,w14	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+#ifdef	__ARMEB__
+	ror	x15,x15,#32
+#else
+	rev32	x15,x15
+#endif
+	bic	w25,w22,w20
+	and	w26,w21,w20
+	ror	w27,w24,#27
+	add	w22,w22,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w23,w23,w27		// e+=rot(a,5)
+	ror	w20,w20,#2
+	add	w22,w22,w15	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	lsr	x16,x15,#32
+	ldr	x17,[x1,#-8]
+	bic	w25,w21,w24
+	and	w26,w20,w24
+	ror	w27,w23,#27
+	add	w21,w21,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w22,w22,w27		// e+=rot(a,5)
+	ror	w24,w24,#2
+	add	w21,w21,w16	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+#ifdef	__ARMEB__
+	ror	x17,x17,#32
+#else
+	rev32	x17,x17
+#endif
+	bic	w25,w20,w23
+	and	w26,w24,w23
+	ror	w27,w22,#27
+	add	w20,w20,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w21,w21,w27		// e+=rot(a,5)
+	ror	w23,w23,#2
+	add	w20,w20,w17	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	lsr	x19,x17,#32
+	eor	w3,w3,w5
+	bic	w25,w24,w22
+	and	w26,w23,w22
+	ror	w27,w21,#27
+	eor	w3,w3,w11
+	add	w24,w24,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w20,w20,w27		// e+=rot(a,5)
+	eor	w3,w3,w16
+	ror	w22,w22,#2
+	add	w24,w24,w19	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w3,w3,#31
+	eor	w4,w4,w6
+	bic	w25,w23,w21
+	and	w26,w22,w21
+	ror	w27,w20,#27
+	eor	w4,w4,w12
+	add	w23,w23,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w24,w24,w27		// e+=rot(a,5)
+	eor	w4,w4,w17
+	ror	w21,w21,#2
+	add	w23,w23,w3	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w4,w4,#31
+	eor	w5,w5,w7
+	bic	w25,w22,w20
+	and	w26,w21,w20
+	ror	w27,w24,#27
+	eor	w5,w5,w13
+	add	w22,w22,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w23,w23,w27		// e+=rot(a,5)
+	eor	w5,w5,w19
+	ror	w20,w20,#2
+	add	w22,w22,w4	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w5,w5,#31
+	eor	w6,w6,w8
+	bic	w25,w21,w24
+	and	w26,w20,w24
+	ror	w27,w23,#27
+	eor	w6,w6,w14
+	add	w21,w21,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w22,w22,w27		// e+=rot(a,5)
+	eor	w6,w6,w3
+	ror	w24,w24,#2
+	add	w21,w21,w5	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w6,w6,#31
+	eor	w7,w7,w9
+	bic	w25,w20,w23
+	and	w26,w24,w23
+	ror	w27,w22,#27
+	eor	w7,w7,w15
+	add	w20,w20,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w21,w21,w27		// e+=rot(a,5)
+	eor	w7,w7,w4
+	ror	w23,w23,#2
+	add	w20,w20,w6	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w7,w7,#31
+	movz	w28,#0xeba1
+	movk	w28,#0x6ed9,lsl#16
+	eor	w8,w8,w10
+	bic	w25,w24,w22
+	and	w26,w23,w22
+	ror	w27,w21,#27
+	eor	w8,w8,w16
+	add	w24,w24,w28		// future e+=K
+	orr	w25,w25,w26
+	add	w20,w20,w27		// e+=rot(a,5)
+	eor	w8,w8,w5
+	ror	w22,w22,#2
+	add	w24,w24,w7	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w8,w8,#31
+	eor	w9,w9,w11
+	eor	w25,w23,w21
+	ror	w27,w20,#27
+	add	w23,w23,w28		// future e+=K
+	eor	w9,w9,w17
+	eor	w25,w25,w22
+	add	w24,w24,w27		// e+=rot(a,5)
+	ror	w21,w21,#2
+	eor	w9,w9,w6
+	add	w23,w23,w8	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w9,w9,#31
+	eor	w10,w10,w12
+	eor	w25,w22,w20
+	ror	w27,w24,#27
+	add	w22,w22,w28		// future e+=K
+	eor	w10,w10,w19
+	eor	w25,w25,w21
+	add	w23,w23,w27		// e+=rot(a,5)
+	ror	w20,w20,#2
+	eor	w10,w10,w7
+	add	w22,w22,w9	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w10,w10,#31
+	eor	w11,w11,w13
+	eor	w25,w21,w24
+	ror	w27,w23,#27
+	add	w21,w21,w28		// future e+=K
+	eor	w11,w11,w3
+	eor	w25,w25,w20
+	add	w22,w22,w27		// e+=rot(a,5)
+	ror	w24,w24,#2
+	eor	w11,w11,w8
+	add	w21,w21,w10	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w11,w11,#31
+	eor	w12,w12,w14
+	eor	w25,w20,w23
+	ror	w27,w22,#27
+	add	w20,w20,w28		// future e+=K
+	eor	w12,w12,w4
+	eor	w25,w25,w24
+	add	w21,w21,w27		// e+=rot(a,5)
+	ror	w23,w23,#2
+	eor	w12,w12,w9
+	add	w20,w20,w11	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w12,w12,#31
+	eor	w13,w13,w15
+	eor	w25,w24,w22
+	ror	w27,w21,#27
+	add	w24,w24,w28		// future e+=K
+	eor	w13,w13,w5
+	eor	w25,w25,w23
+	add	w20,w20,w27		// e+=rot(a,5)
+	ror	w22,w22,#2
+	eor	w13,w13,w10
+	add	w24,w24,w12	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w13,w13,#31
+	eor	w14,w14,w16
+	eor	w25,w23,w21
+	ror	w27,w20,#27
+	add	w23,w23,w28		// future e+=K
+	eor	w14,w14,w6
+	eor	w25,w25,w22
+	add	w24,w24,w27		// e+=rot(a,5)
+	ror	w21,w21,#2
+	eor	w14,w14,w11
+	add	w23,w23,w13	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w14,w14,#31
+	eor	w15,w15,w17
+	eor	w25,w22,w20
+	ror	w27,w24,#27
+	add	w22,w22,w28		// future e+=K
+	eor	w15,w15,w7
+	eor	w25,w25,w21
+	add	w23,w23,w27		// e+=rot(a,5)
+	ror	w20,w20,#2
+	eor	w15,w15,w12
+	add	w22,w22,w14	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w15,w15,#31
+	eor	w16,w16,w19
+	eor	w25,w21,w24
+	ror	w27,w23,#27
+	add	w21,w21,w28		// future e+=K
+	eor	w16,w16,w8
+	eor	w25,w25,w20
+	add	w22,w22,w27		// e+=rot(a,5)
+	ror	w24,w24,#2
+	eor	w16,w16,w13
+	add	w21,w21,w15	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w16,w16,#31
+	eor	w17,w17,w3
+	eor	w25,w20,w23
+	ror	w27,w22,#27
+	add	w20,w20,w28		// future e+=K
+	eor	w17,w17,w9
+	eor	w25,w25,w24
+	add	w21,w21,w27		// e+=rot(a,5)
+	ror	w23,w23,#2
+	eor	w17,w17,w14
+	add	w20,w20,w16	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w17,w17,#31
+	eor	w19,w19,w4
+	eor	w25,w24,w22
+	ror	w27,w21,#27
+	add	w24,w24,w28		// future e+=K
+	eor	w19,w19,w10
+	eor	w25,w25,w23
+	add	w20,w20,w27		// e+=rot(a,5)
+	ror	w22,w22,#2
+	eor	w19,w19,w15
+	add	w24,w24,w17	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w19,w19,#31
+	eor	w3,w3,w5
+	eor	w25,w23,w21
+	ror	w27,w20,#27
+	add	w23,w23,w28		// future e+=K
+	eor	w3,w3,w11
+	eor	w25,w25,w22
+	add	w24,w24,w27		// e+=rot(a,5)
+	ror	w21,w21,#2
+	eor	w3,w3,w16
+	add	w23,w23,w19	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w3,w3,#31
+	eor	w4,w4,w6
+	eor	w25,w22,w20
+	ror	w27,w24,#27
+	add	w22,w22,w28		// future e+=K
+	eor	w4,w4,w12
+	eor	w25,w25,w21
+	add	w23,w23,w27		// e+=rot(a,5)
+	ror	w20,w20,#2
+	eor	w4,w4,w17
+	add	w22,w22,w3	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w4,w4,#31
+	eor	w5,w5,w7
+	eor	w25,w21,w24
+	ror	w27,w23,#27
+	add	w21,w21,w28		// future e+=K
+	eor	w5,w5,w13
+	eor	w25,w25,w20
+	add	w22,w22,w27		// e+=rot(a,5)
+	ror	w24,w24,#2
+	eor	w5,w5,w19
+	add	w21,w21,w4	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w5,w5,#31
+	eor	w6,w6,w8
+	eor	w25,w20,w23
+	ror	w27,w22,#27
+	add	w20,w20,w28		// future e+=K
+	eor	w6,w6,w14
+	eor	w25,w25,w24
+	add	w21,w21,w27		// e+=rot(a,5)
+	ror	w23,w23,#2
+	eor	w6,w6,w3
+	add	w20,w20,w5	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w6,w6,#31
+	eor	w7,w7,w9
+	eor	w25,w24,w22
+	ror	w27,w21,#27
+	add	w24,w24,w28		// future e+=K
+	eor	w7,w7,w15
+	eor	w25,w25,w23
+	add	w20,w20,w27		// e+=rot(a,5)
+	ror	w22,w22,#2
+	eor	w7,w7,w4
+	add	w24,w24,w6	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w7,w7,#31
+	eor	w8,w8,w10
+	eor	w25,w23,w21
+	ror	w27,w20,#27
+	add	w23,w23,w28		// future e+=K
+	eor	w8,w8,w16
+	eor	w25,w25,w22
+	add	w24,w24,w27		// e+=rot(a,5)
+	ror	w21,w21,#2
+	eor	w8,w8,w5
+	add	w23,w23,w7	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w8,w8,#31
+	eor	w9,w9,w11
+	eor	w25,w22,w20
+	ror	w27,w24,#27
+	add	w22,w22,w28		// future e+=K
+	eor	w9,w9,w17
+	eor	w25,w25,w21
+	add	w23,w23,w27		// e+=rot(a,5)
+	ror	w20,w20,#2
+	eor	w9,w9,w6
+	add	w22,w22,w8	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w9,w9,#31
+	eor	w10,w10,w12
+	eor	w25,w21,w24
+	ror	w27,w23,#27
+	add	w21,w21,w28		// future e+=K
+	eor	w10,w10,w19
+	eor	w25,w25,w20
+	add	w22,w22,w27		// e+=rot(a,5)
+	ror	w24,w24,#2
+	eor	w10,w10,w7
+	add	w21,w21,w9	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w10,w10,#31
+	eor	w11,w11,w13
+	eor	w25,w20,w23
+	ror	w27,w22,#27
+	add	w20,w20,w28		// future e+=K
+	eor	w11,w11,w3
+	eor	w25,w25,w24
+	add	w21,w21,w27		// e+=rot(a,5)
+	ror	w23,w23,#2
+	eor	w11,w11,w8
+	add	w20,w20,w10	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w11,w11,#31
+	movz	w28,#0xbcdc
+	movk	w28,#0x8f1b,lsl#16
+	eor	w12,w12,w14
+	eor	w25,w24,w22
+	ror	w27,w21,#27
+	add	w24,w24,w28		// future e+=K
+	eor	w12,w12,w4
+	eor	w25,w25,w23
+	add	w20,w20,w27		// e+=rot(a,5)
+	ror	w22,w22,#2
+	eor	w12,w12,w9
+	add	w24,w24,w11	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w12,w12,#31
+	orr	w25,w21,w22
+	and	w26,w21,w22
+	eor	w13,w13,w15
+	ror	w27,w20,#27
+	and	w25,w25,w23
+	add	w23,w23,w28		// future e+=K
+	eor	w13,w13,w5
+	add	w24,w24,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w21,w21,#2
+	eor	w13,w13,w10
+	add	w23,w23,w12	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w13,w13,#31
+	orr	w25,w20,w21
+	and	w26,w20,w21
+	eor	w14,w14,w16
+	ror	w27,w24,#27
+	and	w25,w25,w22
+	add	w22,w22,w28		// future e+=K
+	eor	w14,w14,w6
+	add	w23,w23,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w20,w20,#2
+	eor	w14,w14,w11
+	add	w22,w22,w13	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w14,w14,#31
+	orr	w25,w24,w20
+	and	w26,w24,w20
+	eor	w15,w15,w17
+	ror	w27,w23,#27
+	and	w25,w25,w21
+	add	w21,w21,w28		// future e+=K
+	eor	w15,w15,w7
+	add	w22,w22,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w24,w24,#2
+	eor	w15,w15,w12
+	add	w21,w21,w14	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w15,w15,#31
+	orr	w25,w23,w24
+	and	w26,w23,w24
+	eor	w16,w16,w19
+	ror	w27,w22,#27
+	and	w25,w25,w20
+	add	w20,w20,w28		// future e+=K
+	eor	w16,w16,w8
+	add	w21,w21,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w23,w23,#2
+	eor	w16,w16,w13
+	add	w20,w20,w15	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w16,w16,#31
+	orr	w25,w22,w23
+	and	w26,w22,w23
+	eor	w17,w17,w3
+	ror	w27,w21,#27
+	and	w25,w25,w24
+	add	w24,w24,w28		// future e+=K
+	eor	w17,w17,w9
+	add	w20,w20,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w22,w22,#2
+	eor	w17,w17,w14
+	add	w24,w24,w16	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w17,w17,#31
+	orr	w25,w21,w22
+	and	w26,w21,w22
+	eor	w19,w19,w4
+	ror	w27,w20,#27
+	and	w25,w25,w23
+	add	w23,w23,w28		// future e+=K
+	eor	w19,w19,w10
+	add	w24,w24,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w21,w21,#2
+	eor	w19,w19,w15
+	add	w23,w23,w17	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w19,w19,#31
+	orr	w25,w20,w21
+	and	w26,w20,w21
+	eor	w3,w3,w5
+	ror	w27,w24,#27
+	and	w25,w25,w22
+	add	w22,w22,w28		// future e+=K
+	eor	w3,w3,w11
+	add	w23,w23,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w20,w20,#2
+	eor	w3,w3,w16
+	add	w22,w22,w19	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w3,w3,#31
+	orr	w25,w24,w20
+	and	w26,w24,w20
+	eor	w4,w4,w6
+	ror	w27,w23,#27
+	and	w25,w25,w21
+	add	w21,w21,w28		// future e+=K
+	eor	w4,w4,w12
+	add	w22,w22,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w24,w24,#2
+	eor	w4,w4,w17
+	add	w21,w21,w3	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w4,w4,#31
+	orr	w25,w23,w24
+	and	w26,w23,w24
+	eor	w5,w5,w7
+	ror	w27,w22,#27
+	and	w25,w25,w20
+	add	w20,w20,w28		// future e+=K
+	eor	w5,w5,w13
+	add	w21,w21,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w23,w23,#2
+	eor	w5,w5,w19
+	add	w20,w20,w4	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w5,w5,#31
+	orr	w25,w22,w23
+	and	w26,w22,w23
+	eor	w6,w6,w8
+	ror	w27,w21,#27
+	and	w25,w25,w24
+	add	w24,w24,w28		// future e+=K
+	eor	w6,w6,w14
+	add	w20,w20,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w22,w22,#2
+	eor	w6,w6,w3
+	add	w24,w24,w5	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w6,w6,#31
+	orr	w25,w21,w22
+	and	w26,w21,w22
+	eor	w7,w7,w9
+	ror	w27,w20,#27
+	and	w25,w25,w23
+	add	w23,w23,w28		// future e+=K
+	eor	w7,w7,w15
+	add	w24,w24,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w21,w21,#2
+	eor	w7,w7,w4
+	add	w23,w23,w6	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w7,w7,#31
+	orr	w25,w20,w21
+	and	w26,w20,w21
+	eor	w8,w8,w10
+	ror	w27,w24,#27
+	and	w25,w25,w22
+	add	w22,w22,w28		// future e+=K
+	eor	w8,w8,w16
+	add	w23,w23,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w20,w20,#2
+	eor	w8,w8,w5
+	add	w22,w22,w7	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w8,w8,#31
+	orr	w25,w24,w20
+	and	w26,w24,w20
+	eor	w9,w9,w11
+	ror	w27,w23,#27
+	and	w25,w25,w21
+	add	w21,w21,w28		// future e+=K
+	eor	w9,w9,w17
+	add	w22,w22,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w24,w24,#2
+	eor	w9,w9,w6
+	add	w21,w21,w8	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w9,w9,#31
+	orr	w25,w23,w24
+	and	w26,w23,w24
+	eor	w10,w10,w12
+	ror	w27,w22,#27
+	and	w25,w25,w20
+	add	w20,w20,w28		// future e+=K
+	eor	w10,w10,w19
+	add	w21,w21,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w23,w23,#2
+	eor	w10,w10,w7
+	add	w20,w20,w9	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w10,w10,#31
+	orr	w25,w22,w23
+	and	w26,w22,w23
+	eor	w11,w11,w13
+	ror	w27,w21,#27
+	and	w25,w25,w24
+	add	w24,w24,w28		// future e+=K
+	eor	w11,w11,w3
+	add	w20,w20,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w22,w22,#2
+	eor	w11,w11,w8
+	add	w24,w24,w10	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w11,w11,#31
+	orr	w25,w21,w22
+	and	w26,w21,w22
+	eor	w12,w12,w14
+	ror	w27,w20,#27
+	and	w25,w25,w23
+	add	w23,w23,w28		// future e+=K
+	eor	w12,w12,w4
+	add	w24,w24,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w21,w21,#2
+	eor	w12,w12,w9
+	add	w23,w23,w11	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w12,w12,#31
+	orr	w25,w20,w21
+	and	w26,w20,w21
+	eor	w13,w13,w15
+	ror	w27,w24,#27
+	and	w25,w25,w22
+	add	w22,w22,w28		// future e+=K
+	eor	w13,w13,w5
+	add	w23,w23,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w20,w20,#2
+	eor	w13,w13,w10
+	add	w22,w22,w12	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w13,w13,#31
+	orr	w25,w24,w20
+	and	w26,w24,w20
+	eor	w14,w14,w16
+	ror	w27,w23,#27
+	and	w25,w25,w21
+	add	w21,w21,w28		// future e+=K
+	eor	w14,w14,w6
+	add	w22,w22,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w24,w24,#2
+	eor	w14,w14,w11
+	add	w21,w21,w13	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w14,w14,#31
+	orr	w25,w23,w24
+	and	w26,w23,w24
+	eor	w15,w15,w17
+	ror	w27,w22,#27
+	and	w25,w25,w20
+	add	w20,w20,w28		// future e+=K
+	eor	w15,w15,w7
+	add	w21,w21,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w23,w23,#2
+	eor	w15,w15,w12
+	add	w20,w20,w14	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w15,w15,#31
+	movz	w28,#0xc1d6
+	movk	w28,#0xca62,lsl#16
+	orr	w25,w22,w23
+	and	w26,w22,w23
+	eor	w16,w16,w19
+	ror	w27,w21,#27
+	and	w25,w25,w24
+	add	w24,w24,w28		// future e+=K
+	eor	w16,w16,w8
+	add	w20,w20,w27		// e+=rot(a,5)
+	orr	w25,w25,w26
+	ror	w22,w22,#2
+	eor	w16,w16,w13
+	add	w24,w24,w15	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w16,w16,#31
+	eor	w17,w17,w3
+	eor	w25,w23,w21
+	ror	w27,w20,#27
+	add	w23,w23,w28		// future e+=K
+	eor	w17,w17,w9
+	eor	w25,w25,w22
+	add	w24,w24,w27		// e+=rot(a,5)
+	ror	w21,w21,#2
+	eor	w17,w17,w14
+	add	w23,w23,w16	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w17,w17,#31
+	eor	w19,w19,w4
+	eor	w25,w22,w20
+	ror	w27,w24,#27
+	add	w22,w22,w28		// future e+=K
+	eor	w19,w19,w10
+	eor	w25,w25,w21
+	add	w23,w23,w27		// e+=rot(a,5)
+	ror	w20,w20,#2
+	eor	w19,w19,w15
+	add	w22,w22,w17	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w19,w19,#31
+	eor	w3,w3,w5
+	eor	w25,w21,w24
+	ror	w27,w23,#27
+	add	w21,w21,w28		// future e+=K
+	eor	w3,w3,w11
+	eor	w25,w25,w20
+	add	w22,w22,w27		// e+=rot(a,5)
+	ror	w24,w24,#2
+	eor	w3,w3,w16
+	add	w21,w21,w19	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w3,w3,#31
+	eor	w4,w4,w6
+	eor	w25,w20,w23
+	ror	w27,w22,#27
+	add	w20,w20,w28		// future e+=K
+	eor	w4,w4,w12
+	eor	w25,w25,w24
+	add	w21,w21,w27		// e+=rot(a,5)
+	ror	w23,w23,#2
+	eor	w4,w4,w17
+	add	w20,w20,w3	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w4,w4,#31
+	eor	w5,w5,w7
+	eor	w25,w24,w22
+	ror	w27,w21,#27
+	add	w24,w24,w28		// future e+=K
+	eor	w5,w5,w13
+	eor	w25,w25,w23
+	add	w20,w20,w27		// e+=rot(a,5)
+	ror	w22,w22,#2
+	eor	w5,w5,w19
+	add	w24,w24,w4	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w5,w5,#31
+	eor	w6,w6,w8
+	eor	w25,w23,w21
+	ror	w27,w20,#27
+	add	w23,w23,w28		// future e+=K
+	eor	w6,w6,w14
+	eor	w25,w25,w22
+	add	w24,w24,w27		// e+=rot(a,5)
+	ror	w21,w21,#2
+	eor	w6,w6,w3
+	add	w23,w23,w5	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w6,w6,#31
+	eor	w7,w7,w9
+	eor	w25,w22,w20
+	ror	w27,w24,#27
+	add	w22,w22,w28		// future e+=K
+	eor	w7,w7,w15
+	eor	w25,w25,w21
+	add	w23,w23,w27		// e+=rot(a,5)
+	ror	w20,w20,#2
+	eor	w7,w7,w4
+	add	w22,w22,w6	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w7,w7,#31
+	eor	w8,w8,w10
+	eor	w25,w21,w24
+	ror	w27,w23,#27
+	add	w21,w21,w28		// future e+=K
+	eor	w8,w8,w16
+	eor	w25,w25,w20
+	add	w22,w22,w27		// e+=rot(a,5)
+	ror	w24,w24,#2
+	eor	w8,w8,w5
+	add	w21,w21,w7	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w8,w8,#31
+	eor	w9,w9,w11
+	eor	w25,w20,w23
+	ror	w27,w22,#27
+	add	w20,w20,w28		// future e+=K
+	eor	w9,w9,w17
+	eor	w25,w25,w24
+	add	w21,w21,w27		// e+=rot(a,5)
+	ror	w23,w23,#2
+	eor	w9,w9,w6
+	add	w20,w20,w8	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w9,w9,#31
+	eor	w10,w10,w12
+	eor	w25,w24,w22
+	ror	w27,w21,#27
+	add	w24,w24,w28		// future e+=K
+	eor	w10,w10,w19
+	eor	w25,w25,w23
+	add	w20,w20,w27		// e+=rot(a,5)
+	ror	w22,w22,#2
+	eor	w10,w10,w7
+	add	w24,w24,w9	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w10,w10,#31
+	eor	w11,w11,w13
+	eor	w25,w23,w21
+	ror	w27,w20,#27
+	add	w23,w23,w28		// future e+=K
+	eor	w11,w11,w3
+	eor	w25,w25,w22
+	add	w24,w24,w27		// e+=rot(a,5)
+	ror	w21,w21,#2
+	eor	w11,w11,w8
+	add	w23,w23,w10	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w11,w11,#31
+	eor	w12,w12,w14
+	eor	w25,w22,w20
+	ror	w27,w24,#27
+	add	w22,w22,w28		// future e+=K
+	eor	w12,w12,w4
+	eor	w25,w25,w21
+	add	w23,w23,w27		// e+=rot(a,5)
+	ror	w20,w20,#2
+	eor	w12,w12,w9
+	add	w22,w22,w11	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w12,w12,#31
+	eor	w13,w13,w15
+	eor	w25,w21,w24
+	ror	w27,w23,#27
+	add	w21,w21,w28		// future e+=K
+	eor	w13,w13,w5
+	eor	w25,w25,w20
+	add	w22,w22,w27		// e+=rot(a,5)
+	ror	w24,w24,#2
+	eor	w13,w13,w10
+	add	w21,w21,w12	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w13,w13,#31
+	eor	w14,w14,w16
+	eor	w25,w20,w23
+	ror	w27,w22,#27
+	add	w20,w20,w28		// future e+=K
+	eor	w14,w14,w6
+	eor	w25,w25,w24
+	add	w21,w21,w27		// e+=rot(a,5)
+	ror	w23,w23,#2
+	eor	w14,w14,w11
+	add	w20,w20,w13	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ror	w14,w14,#31
+	eor	w15,w15,w17
+	eor	w25,w24,w22
+	ror	w27,w21,#27
+	add	w24,w24,w28		// future e+=K
+	eor	w15,w15,w7
+	eor	w25,w25,w23
+	add	w20,w20,w27		// e+=rot(a,5)
+	ror	w22,w22,#2
+	eor	w15,w15,w12
+	add	w24,w24,w14	// future e+=X[i]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	ror	w15,w15,#31
+	eor	w16,w16,w19
+	eor	w25,w23,w21
+	ror	w27,w20,#27
+	add	w23,w23,w28		// future e+=K
+	eor	w16,w16,w8
+	eor	w25,w25,w22
+	add	w24,w24,w27		// e+=rot(a,5)
+	ror	w21,w21,#2
+	eor	w16,w16,w13
+	add	w23,w23,w15	// future e+=X[i]
+	add	w24,w24,w25		// e+=F(b,c,d)
+	ror	w16,w16,#31
+	eor	w17,w17,w3
+	eor	w25,w22,w20
+	ror	w27,w24,#27
+	add	w22,w22,w28		// future e+=K
+	eor	w17,w17,w9
+	eor	w25,w25,w21
+	add	w23,w23,w27		// e+=rot(a,5)
+	ror	w20,w20,#2
+	eor	w17,w17,w14
+	add	w22,w22,w16	// future e+=X[i]
+	add	w23,w23,w25		// e+=F(b,c,d)
+	ror	w17,w17,#31
+	eor	w19,w19,w4
+	eor	w25,w21,w24
+	ror	w27,w23,#27
+	add	w21,w21,w28		// future e+=K
+	eor	w19,w19,w10
+	eor	w25,w25,w20
+	add	w22,w22,w27		// e+=rot(a,5)
+	ror	w24,w24,#2
+	eor	w19,w19,w15
+	add	w21,w21,w17	// future e+=X[i]
+	add	w22,w22,w25		// e+=F(b,c,d)
+	ror	w19,w19,#31
+	ldp	w4,w5,[x0]
+	eor	w25,w20,w23
+	ror	w27,w22,#27
+	add	w20,w20,w28		// future e+=K
+	eor	w25,w25,w24
+	add	w21,w21,w27		// e+=rot(a,5)
+	ror	w23,w23,#2
+	add	w20,w20,w19	// future e+=X[i]
+	add	w21,w21,w25		// e+=F(b,c,d)
+	ldp	w6,w7,[x0,#8]
+	eor	w25,w24,w22
+	ror	w27,w21,#27
+	eor	w25,w25,w23
+	add	w20,w20,w27		// e+=rot(a,5)
+	ror	w22,w22,#2
+	ldr	w8,[x0,#16]
+	add	w20,w20,w25		// e+=F(b,c,d)
+	add	w21,w21,w5
+	add	w22,w22,w6
+	add	w20,w20,w4
+	add	w23,w23,w7
+	add	w24,w24,w8
+	stp	w20,w21,[x0]
+	stp	w22,w23,[x0,#8]
+	str	w24,[x0,#16]
+	cbnz	x2,.Loop
+
+	ldp	x19,x20,[sp,#16]
+	ldp	x21,x22,[sp,#32]
+	ldp	x23,x24,[sp,#48]
+	ldp	x25,x26,[sp,#64]
+	ldp	x27,x28,[sp,#80]
+	ldr	x29,[sp],#96
+	ret
+.size	sha1_block_data_order,.-sha1_block_data_order
+.type	sha1_block_armv8,%function
+.align	6
+sha1_block_armv8:
+.Lv8_entry:
+	stp	x29,x30,[sp,#-16]!
+	add	x29,sp,#0
+
+	adr	x4,.Lconst
+	eor	v1.16b,v1.16b,v1.16b
+	ld1	{v0.4s},[x0],#16
+	ld1	{v1.s}[0],[x0]
+	sub	x0,x0,#16
+	ld1	{v16.4s,v17.4s,v18.4s,v19.4s},[x4]
+
+.Loop_hw:
+	ld1	{v4.16b,v5.16b,v6.16b,v7.16b},[x1],#64
+	sub	x2,x2,#1
+	rev32	v4.16b,v4.16b
+	rev32	v5.16b,v5.16b
+
+	add	v20.4s,v16.4s,v4.4s
+	rev32	v6.16b,v6.16b
+	orr	v22.16b,v0.16b,v0.16b	// offload
+
+	add	v21.4s,v16.4s,v5.4s
+	rev32	v7.16b,v7.16b
+.inst	0x5e280803	//sha1h v3.16b,v0.16b
+.inst	0x5e140020	//sha1c v0.16b,v1.16b,v20.4s		// 0
+	add	v20.4s,v16.4s,v6.4s
+.inst	0x5e0630a4	//sha1su0 v4.16b,v5.16b,v6.16b
+.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 1
+.inst	0x5e150060	//sha1c v0.16b,v3.16b,v21.4s
+	add	v21.4s,v16.4s,v7.4s
+.inst	0x5e2818e4	//sha1su1 v4.16b,v7.16b
+.inst	0x5e0730c5	//sha1su0 v5.16b,v6.16b,v7.16b
+.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 2
+.inst	0x5e140040	//sha1c v0.16b,v2.16b,v20.4s
+	add	v20.4s,v16.4s,v4.4s
+.inst	0x5e281885	//sha1su1 v5.16b,v4.16b
+.inst	0x5e0430e6	//sha1su0 v6.16b,v7.16b,v4.16b
+.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 3
+.inst	0x5e150060	//sha1c v0.16b,v3.16b,v21.4s
+	add	v21.4s,v17.4s,v5.4s
+.inst	0x5e2818a6	//sha1su1 v6.16b,v5.16b
+.inst	0x5e053087	//sha1su0 v7.16b,v4.16b,v5.16b
+.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 4
+.inst	0x5e140040	//sha1c v0.16b,v2.16b,v20.4s
+	add	v20.4s,v17.4s,v6.4s
+.inst	0x5e2818c7	//sha1su1 v7.16b,v6.16b
+.inst	0x5e0630a4	//sha1su0 v4.16b,v5.16b,v6.16b
+.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 5
+.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s
+	add	v21.4s,v17.4s,v7.4s
+.inst	0x5e2818e4	//sha1su1 v4.16b,v7.16b
+.inst	0x5e0730c5	//sha1su0 v5.16b,v6.16b,v7.16b
+.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 6
+.inst	0x5e141040	//sha1p v0.16b,v2.16b,v20.4s
+	add	v20.4s,v17.4s,v4.4s
+.inst	0x5e281885	//sha1su1 v5.16b,v4.16b
+.inst	0x5e0430e6	//sha1su0 v6.16b,v7.16b,v4.16b
+.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 7
+.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s
+	add	v21.4s,v17.4s,v5.4s
+.inst	0x5e2818a6	//sha1su1 v6.16b,v5.16b
+.inst	0x5e053087	//sha1su0 v7.16b,v4.16b,v5.16b
+.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 8
+.inst	0x5e141040	//sha1p v0.16b,v2.16b,v20.4s
+	add	v20.4s,v18.4s,v6.4s
+.inst	0x5e2818c7	//sha1su1 v7.16b,v6.16b
+.inst	0x5e0630a4	//sha1su0 v4.16b,v5.16b,v6.16b
+.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 9
+.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s
+	add	v21.4s,v18.4s,v7.4s
+.inst	0x5e2818e4	//sha1su1 v4.16b,v7.16b
+.inst	0x5e0730c5	//sha1su0 v5.16b,v6.16b,v7.16b
+.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 10
+.inst	0x5e142040	//sha1m v0.16b,v2.16b,v20.4s
+	add	v20.4s,v18.4s,v4.4s
+.inst	0x5e281885	//sha1su1 v5.16b,v4.16b
+.inst	0x5e0430e6	//sha1su0 v6.16b,v7.16b,v4.16b
+.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 11
+.inst	0x5e152060	//sha1m v0.16b,v3.16b,v21.4s
+	add	v21.4s,v18.4s,v5.4s
+.inst	0x5e2818a6	//sha1su1 v6.16b,v5.16b
+.inst	0x5e053087	//sha1su0 v7.16b,v4.16b,v5.16b
+.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 12
+.inst	0x5e142040	//sha1m v0.16b,v2.16b,v20.4s
+	add	v20.4s,v18.4s,v6.4s
+.inst	0x5e2818c7	//sha1su1 v7.16b,v6.16b
+.inst	0x5e0630a4	//sha1su0 v4.16b,v5.16b,v6.16b
+.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 13
+.inst	0x5e152060	//sha1m v0.16b,v3.16b,v21.4s
+	add	v21.4s,v19.4s,v7.4s
+.inst	0x5e2818e4	//sha1su1 v4.16b,v7.16b
+.inst	0x5e0730c5	//sha1su0 v5.16b,v6.16b,v7.16b
+.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 14
+.inst	0x5e142040	//sha1m v0.16b,v2.16b,v20.4s
+	add	v20.4s,v19.4s,v4.4s
+.inst	0x5e281885	//sha1su1 v5.16b,v4.16b
+.inst	0x5e0430e6	//sha1su0 v6.16b,v7.16b,v4.16b
+.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 15
+.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s
+	add	v21.4s,v19.4s,v5.4s
+.inst	0x5e2818a6	//sha1su1 v6.16b,v5.16b
+.inst	0x5e053087	//sha1su0 v7.16b,v4.16b,v5.16b
+.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 16
+.inst	0x5e141040	//sha1p v0.16b,v2.16b,v20.4s
+	add	v20.4s,v19.4s,v6.4s
+.inst	0x5e2818c7	//sha1su1 v7.16b,v6.16b
+.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 17
+.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s
+	add	v21.4s,v19.4s,v7.4s
+
+.inst	0x5e280803	//sha1h v3.16b,v0.16b		// 18
+.inst	0x5e141040	//sha1p v0.16b,v2.16b,v20.4s
+
+.inst	0x5e280802	//sha1h v2.16b,v0.16b		// 19
+.inst	0x5e151060	//sha1p v0.16b,v3.16b,v21.4s
+
+	add	v1.4s,v1.4s,v2.4s
+	add	v0.4s,v0.4s,v22.4s
+
+	cbnz	x2,.Loop_hw
+
+	st1	{v0.4s},[x0],#16
+	st1	{v1.s}[0],[x0]
+
+	ldr	x29,[sp],#16
+	ret
+.size	sha1_block_armv8,.-sha1_block_armv8
+.align	6
+.Lconst:
+.long	0x5a827999,0x5a827999,0x5a827999,0x5a827999	//K_00_19
+.long	0x6ed9eba1,0x6ed9eba1,0x6ed9eba1,0x6ed9eba1	//K_20_39
+.long	0x8f1bbcdc,0x8f1bbcdc,0x8f1bbcdc,0x8f1bbcdc	//K_40_59
+.long	0xca62c1d6,0xca62c1d6,0xca62c1d6,0xca62c1d6	//K_60_79
+.LOPENSSL_armcap_P:
+#ifdef	__ILP32__
+.long	OPENSSL_armcap_P-.
+#else
+.quad	OPENSSL_armcap_P-.
+#endif
+.byte	83,72,65,49,32,98,108,111,99,107,32,116,114,97,110,115,102,111,114,109,32,102,111,114,32,65,82,77,118,56,44,32,67,82,89,80,84,79,71,65,77,83,32,98,121,32,60,97,112,112,114,111,64,111,112,101,110,115,115,108,46,111,114,103,62,0
+.align	2
+.align	2
diff --git a/contrib/libs/openssl/asm/aarch64/crypto/sha/sha256-armv8.S b/contrib/libs/openssl/asm/aarch64/crypto/sha/sha256-armv8.S
index 65f00bd0ed..52ca2ef1e0 100644
--- a/contrib/libs/openssl/asm/aarch64/crypto/sha/sha256-armv8.S
+++ b/contrib/libs/openssl/asm/aarch64/crypto/sha/sha256-armv8.S
@@ -1,2063 +1,2063 @@
 // Copyright 2014-2020 The OpenSSL Project Authors. All Rights Reserved.
-// 
-// Licensed under the OpenSSL license (the "License").  You may not use 
-// this file except in compliance with the License.  You can obtain a copy 
-// in the file LICENSE in the source distribution or at 
-// https://www.openssl.org/source/license.html 
- 
-// ==================================================================== 
-// Written by Andy Polyakov <appro@openssl.org> for the OpenSSL 
-// project. The module is, however, dual licensed under OpenSSL and 
-// CRYPTOGAMS licenses depending on where you obtain it. For further 
-// details see http://www.openssl.org/~appro/cryptogams/. 
-// 
-// Permission to use under GPLv2 terms is granted. 
-// ==================================================================== 
-// 
-// SHA256/512 for ARMv8. 
-// 
-// Performance in cycles per processed byte and improvement coefficient 
-// over code generated with "default" compiler: 
-// 
-//		SHA256-hw	SHA256(*)	SHA512 
-// Apple A7	1.97		10.5 (+33%)	6.73 (-1%(**)) 
-// Cortex-A53	2.38		15.5 (+115%)	10.0 (+150%(***)) 
-// Cortex-A57	2.31		11.6 (+86%)	7.51 (+260%(***)) 
-// Denver	2.01		10.5 (+26%)	6.70 (+8%) 
-// X-Gene			20.0 (+100%)	12.8 (+300%(***)) 
-// Mongoose	2.36		13.0 (+50%)	8.36 (+33%) 
-// Kryo		1.92		17.4 (+30%)	11.2 (+8%) 
-// 
-// (*)	Software SHA256 results are of lesser relevance, presented 
-//	mostly for informational purposes. 
-// (**)	The result is a trade-off: it's possible to improve it by 
-//	10% (or by 1 cycle per round), but at the cost of 20% loss 
-//	on Cortex-A53 (or by 4 cycles per round). 
-// (***)	Super-impressive coefficients over gcc-generated code are 
-//	indication of some compiler "pathology", most notably code 
-//	generated with -mgeneral-regs-only is significantly faster 
-//	and the gap is only 40-90%. 
-// 
-// October 2016. 
-// 
-// Originally it was reckoned that it makes no sense to implement NEON 
-// version of SHA256 for 64-bit processors. This is because performance 
-// improvement on most wide-spread Cortex-A5x processors was observed 
-// to be marginal, same on Cortex-A53 and ~10% on A57. But then it was 
-// observed that 32-bit NEON SHA256 performs significantly better than 
-// 64-bit scalar version on *some* of the more recent processors. As 
-// result 64-bit NEON version of SHA256 was added to provide best 
-// all-round performance. For example it executes ~30% faster on X-Gene 
-// and Mongoose. [For reference, NEON version of SHA512 is bound to 
-// deliver much less improvement, likely *negative* on Cortex-A5x. 
-// Which is why NEON support is limited to SHA256.] 
- 
-#ifndef	__KERNEL__ 
-# include "arm_arch.h" 
-#endif 
- 
-.text 
- 
- 
+//
+// Licensed under the OpenSSL license (the "License").  You may not use
+// this file except in compliance with the License.  You can obtain a copy
+// in the file LICENSE in the source distribution or at
+// https://www.openssl.org/source/license.html
+
+// ====================================================================
+// Written by Andy Polyakov <appro@openssl.org> for the OpenSSL
+// project. The module is, however, dual licensed under OpenSSL and
+// CRYPTOGAMS licenses depending on where you obtain it. For further
+// details see http://www.openssl.org/~appro/cryptogams/.
+//
+// Permission to use under GPLv2 terms is granted.
+// ====================================================================
+//
+// SHA256/512 for ARMv8.
+//
+// Performance in cycles per processed byte and improvement coefficient
+// over code generated with "default" compiler:
+//
+//		SHA256-hw	SHA256(*)	SHA512
+// Apple A7	1.97		10.5 (+33%)	6.73 (-1%(**))
+// Cortex-A53	2.38		15.5 (+115%)	10.0 (+150%(***))
+// Cortex-A57	2.31		11.6 (+86%)	7.51 (+260%(***))
+// Denver	2.01		10.5 (+26%)	6.70 (+8%)
+// X-Gene			20.0 (+100%)	12.8 (+300%(***))
+// Mongoose	2.36		13.0 (+50%)	8.36 (+33%)
+// Kryo		1.92		17.4 (+30%)	11.2 (+8%)
+//
+// (*)	Software SHA256 results are of lesser relevance, presented
+//	mostly for informational purposes.
+// (**)	The result is a trade-off: it's possible to improve it by
+//	10% (or by 1 cycle per round), but at the cost of 20% loss
+//	on Cortex-A53 (or by 4 cycles per round).
+// (***)	Super-impressive coefficients over gcc-generated code are
+//	indication of some compiler "pathology", most notably code
+//	generated with -mgeneral-regs-only is significantly faster
+//	and the gap is only 40-90%.
+//
+// October 2016.
+//
+// Originally it was reckoned that it makes no sense to implement NEON
+// version of SHA256 for 64-bit processors. This is because performance
+// improvement on most wide-spread Cortex-A5x processors was observed
+// to be marginal, same on Cortex-A53 and ~10% on A57. But then it was
+// observed that 32-bit NEON SHA256 performs significantly better than
+// 64-bit scalar version on *some* of the more recent processors. As
+// result 64-bit NEON version of SHA256 was added to provide best
+// all-round performance. For example it executes ~30% faster on X-Gene
+// and Mongoose. [For reference, NEON version of SHA512 is bound to
+// deliver much less improvement, likely *negative* on Cortex-A5x.
+// Which is why NEON support is limited to SHA256.]
+
+#ifndef	__KERNEL__
+# include "arm_arch.h"
+#endif
+
+.text
+
+
 .hidden	OPENSSL_armcap_P
-.globl	sha256_block_data_order 
-.type	sha256_block_data_order,%function 
-.align	6 
-sha256_block_data_order: 
-#ifndef	__KERNEL__ 
-# ifdef	__ILP32__ 
-	ldrsw	x16,.LOPENSSL_armcap_P 
-# else 
-	ldr	x16,.LOPENSSL_armcap_P 
-# endif 
-	adr	x17,.LOPENSSL_armcap_P 
-	add	x16,x16,x17 
-	ldr	w16,[x16] 
-	tst	w16,#ARMV8_SHA256 
-	b.ne	.Lv8_entry 
-	tst	w16,#ARMV7_NEON 
-	b.ne	.Lneon_entry 
-#endif 
-.inst	0xd503233f				// paciasp 
-	stp	x29,x30,[sp,#-128]! 
-	add	x29,sp,#0 
- 
-	stp	x19,x20,[sp,#16] 
-	stp	x21,x22,[sp,#32] 
-	stp	x23,x24,[sp,#48] 
-	stp	x25,x26,[sp,#64] 
-	stp	x27,x28,[sp,#80] 
-	sub	sp,sp,#4*4 
- 
-	ldp	w20,w21,[x0]				// load context 
-	ldp	w22,w23,[x0,#2*4] 
-	ldp	w24,w25,[x0,#4*4] 
-	add	x2,x1,x2,lsl#6	// end of input 
-	ldp	w26,w27,[x0,#6*4] 
-	adr	x30,.LK256 
-	stp	x0,x2,[x29,#96] 
- 
-.Loop: 
-	ldp	w3,w4,[x1],#2*4 
-	ldr	w19,[x30],#4			// *K++ 
-	eor	w28,w21,w22				// magic seed 
-	str	x1,[x29,#112] 
-#ifndef	__AARCH64EB__ 
-	rev	w3,w3			// 0 
-#endif 
-	ror	w16,w24,#6 
-	add	w27,w27,w19			// h+=K[i] 
-	eor	w6,w24,w24,ror#14 
-	and	w17,w25,w24 
-	bic	w19,w26,w24 
-	add	w27,w27,w3			// h+=X[i] 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w20,w21			// a^b, b^c in next round 
-	eor	w16,w16,w6,ror#11	// Sigma1(e) 
-	ror	w6,w20,#2 
-	add	w27,w27,w17			// h+=Ch(e,f,g) 
-	eor	w17,w20,w20,ror#9 
-	add	w27,w27,w16			// h+=Sigma1(e) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	add	w23,w23,w27			// d+=h 
-	eor	w28,w28,w21			// Maj(a,b,c) 
-	eor	w17,w6,w17,ror#13	// Sigma0(a) 
-	add	w27,w27,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	//add	w27,w27,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w4,w4			// 1 
-#endif 
-	ldp	w5,w6,[x1],#2*4 
-	add	w27,w27,w17			// h+=Sigma0(a) 
-	ror	w16,w23,#6 
-	add	w26,w26,w28			// h+=K[i] 
-	eor	w7,w23,w23,ror#14 
-	and	w17,w24,w23 
-	bic	w28,w25,w23 
-	add	w26,w26,w4			// h+=X[i] 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w27,w20			// a^b, b^c in next round 
-	eor	w16,w16,w7,ror#11	// Sigma1(e) 
-	ror	w7,w27,#2 
-	add	w26,w26,w17			// h+=Ch(e,f,g) 
-	eor	w17,w27,w27,ror#9 
-	add	w26,w26,w16			// h+=Sigma1(e) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	add	w22,w22,w26			// d+=h 
-	eor	w19,w19,w20			// Maj(a,b,c) 
-	eor	w17,w7,w17,ror#13	// Sigma0(a) 
-	add	w26,w26,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	//add	w26,w26,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w5,w5			// 2 
-#endif 
-	add	w26,w26,w17			// h+=Sigma0(a) 
-	ror	w16,w22,#6 
-	add	w25,w25,w19			// h+=K[i] 
-	eor	w8,w22,w22,ror#14 
-	and	w17,w23,w22 
-	bic	w19,w24,w22 
-	add	w25,w25,w5			// h+=X[i] 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w26,w27			// a^b, b^c in next round 
-	eor	w16,w16,w8,ror#11	// Sigma1(e) 
-	ror	w8,w26,#2 
-	add	w25,w25,w17			// h+=Ch(e,f,g) 
-	eor	w17,w26,w26,ror#9 
-	add	w25,w25,w16			// h+=Sigma1(e) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	add	w21,w21,w25			// d+=h 
-	eor	w28,w28,w27			// Maj(a,b,c) 
-	eor	w17,w8,w17,ror#13	// Sigma0(a) 
-	add	w25,w25,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	//add	w25,w25,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w6,w6			// 3 
-#endif 
-	ldp	w7,w8,[x1],#2*4 
-	add	w25,w25,w17			// h+=Sigma0(a) 
-	ror	w16,w21,#6 
-	add	w24,w24,w28			// h+=K[i] 
-	eor	w9,w21,w21,ror#14 
-	and	w17,w22,w21 
-	bic	w28,w23,w21 
-	add	w24,w24,w6			// h+=X[i] 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w25,w26			// a^b, b^c in next round 
-	eor	w16,w16,w9,ror#11	// Sigma1(e) 
-	ror	w9,w25,#2 
-	add	w24,w24,w17			// h+=Ch(e,f,g) 
-	eor	w17,w25,w25,ror#9 
-	add	w24,w24,w16			// h+=Sigma1(e) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	add	w20,w20,w24			// d+=h 
-	eor	w19,w19,w26			// Maj(a,b,c) 
-	eor	w17,w9,w17,ror#13	// Sigma0(a) 
-	add	w24,w24,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	//add	w24,w24,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w7,w7			// 4 
-#endif 
-	add	w24,w24,w17			// h+=Sigma0(a) 
-	ror	w16,w20,#6 
-	add	w23,w23,w19			// h+=K[i] 
-	eor	w10,w20,w20,ror#14 
-	and	w17,w21,w20 
-	bic	w19,w22,w20 
-	add	w23,w23,w7			// h+=X[i] 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w24,w25			// a^b, b^c in next round 
-	eor	w16,w16,w10,ror#11	// Sigma1(e) 
-	ror	w10,w24,#2 
-	add	w23,w23,w17			// h+=Ch(e,f,g) 
-	eor	w17,w24,w24,ror#9 
-	add	w23,w23,w16			// h+=Sigma1(e) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	add	w27,w27,w23			// d+=h 
-	eor	w28,w28,w25			// Maj(a,b,c) 
-	eor	w17,w10,w17,ror#13	// Sigma0(a) 
-	add	w23,w23,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	//add	w23,w23,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w8,w8			// 5 
-#endif 
-	ldp	w9,w10,[x1],#2*4 
-	add	w23,w23,w17			// h+=Sigma0(a) 
-	ror	w16,w27,#6 
-	add	w22,w22,w28			// h+=K[i] 
-	eor	w11,w27,w27,ror#14 
-	and	w17,w20,w27 
-	bic	w28,w21,w27 
-	add	w22,w22,w8			// h+=X[i] 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w23,w24			// a^b, b^c in next round 
-	eor	w16,w16,w11,ror#11	// Sigma1(e) 
-	ror	w11,w23,#2 
-	add	w22,w22,w17			// h+=Ch(e,f,g) 
-	eor	w17,w23,w23,ror#9 
-	add	w22,w22,w16			// h+=Sigma1(e) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	add	w26,w26,w22			// d+=h 
-	eor	w19,w19,w24			// Maj(a,b,c) 
-	eor	w17,w11,w17,ror#13	// Sigma0(a) 
-	add	w22,w22,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	//add	w22,w22,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w9,w9			// 6 
-#endif 
-	add	w22,w22,w17			// h+=Sigma0(a) 
-	ror	w16,w26,#6 
-	add	w21,w21,w19			// h+=K[i] 
-	eor	w12,w26,w26,ror#14 
-	and	w17,w27,w26 
-	bic	w19,w20,w26 
-	add	w21,w21,w9			// h+=X[i] 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w22,w23			// a^b, b^c in next round 
-	eor	w16,w16,w12,ror#11	// Sigma1(e) 
-	ror	w12,w22,#2 
-	add	w21,w21,w17			// h+=Ch(e,f,g) 
-	eor	w17,w22,w22,ror#9 
-	add	w21,w21,w16			// h+=Sigma1(e) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	add	w25,w25,w21			// d+=h 
-	eor	w28,w28,w23			// Maj(a,b,c) 
-	eor	w17,w12,w17,ror#13	// Sigma0(a) 
-	add	w21,w21,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	//add	w21,w21,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w10,w10			// 7 
-#endif 
-	ldp	w11,w12,[x1],#2*4 
-	add	w21,w21,w17			// h+=Sigma0(a) 
-	ror	w16,w25,#6 
-	add	w20,w20,w28			// h+=K[i] 
-	eor	w13,w25,w25,ror#14 
-	and	w17,w26,w25 
-	bic	w28,w27,w25 
-	add	w20,w20,w10			// h+=X[i] 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w21,w22			// a^b, b^c in next round 
-	eor	w16,w16,w13,ror#11	// Sigma1(e) 
-	ror	w13,w21,#2 
-	add	w20,w20,w17			// h+=Ch(e,f,g) 
-	eor	w17,w21,w21,ror#9 
-	add	w20,w20,w16			// h+=Sigma1(e) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	add	w24,w24,w20			// d+=h 
-	eor	w19,w19,w22			// Maj(a,b,c) 
-	eor	w17,w13,w17,ror#13	// Sigma0(a) 
-	add	w20,w20,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	//add	w20,w20,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w11,w11			// 8 
-#endif 
-	add	w20,w20,w17			// h+=Sigma0(a) 
-	ror	w16,w24,#6 
-	add	w27,w27,w19			// h+=K[i] 
-	eor	w14,w24,w24,ror#14 
-	and	w17,w25,w24 
-	bic	w19,w26,w24 
-	add	w27,w27,w11			// h+=X[i] 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w20,w21			// a^b, b^c in next round 
-	eor	w16,w16,w14,ror#11	// Sigma1(e) 
-	ror	w14,w20,#2 
-	add	w27,w27,w17			// h+=Ch(e,f,g) 
-	eor	w17,w20,w20,ror#9 
-	add	w27,w27,w16			// h+=Sigma1(e) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	add	w23,w23,w27			// d+=h 
-	eor	w28,w28,w21			// Maj(a,b,c) 
-	eor	w17,w14,w17,ror#13	// Sigma0(a) 
-	add	w27,w27,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	//add	w27,w27,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w12,w12			// 9 
-#endif 
-	ldp	w13,w14,[x1],#2*4 
-	add	w27,w27,w17			// h+=Sigma0(a) 
-	ror	w16,w23,#6 
-	add	w26,w26,w28			// h+=K[i] 
-	eor	w15,w23,w23,ror#14 
-	and	w17,w24,w23 
-	bic	w28,w25,w23 
-	add	w26,w26,w12			// h+=X[i] 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w27,w20			// a^b, b^c in next round 
-	eor	w16,w16,w15,ror#11	// Sigma1(e) 
-	ror	w15,w27,#2 
-	add	w26,w26,w17			// h+=Ch(e,f,g) 
-	eor	w17,w27,w27,ror#9 
-	add	w26,w26,w16			// h+=Sigma1(e) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	add	w22,w22,w26			// d+=h 
-	eor	w19,w19,w20			// Maj(a,b,c) 
-	eor	w17,w15,w17,ror#13	// Sigma0(a) 
-	add	w26,w26,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	//add	w26,w26,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w13,w13			// 10 
-#endif 
-	add	w26,w26,w17			// h+=Sigma0(a) 
-	ror	w16,w22,#6 
-	add	w25,w25,w19			// h+=K[i] 
-	eor	w0,w22,w22,ror#14 
-	and	w17,w23,w22 
-	bic	w19,w24,w22 
-	add	w25,w25,w13			// h+=X[i] 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w26,w27			// a^b, b^c in next round 
-	eor	w16,w16,w0,ror#11	// Sigma1(e) 
-	ror	w0,w26,#2 
-	add	w25,w25,w17			// h+=Ch(e,f,g) 
-	eor	w17,w26,w26,ror#9 
-	add	w25,w25,w16			// h+=Sigma1(e) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	add	w21,w21,w25			// d+=h 
-	eor	w28,w28,w27			// Maj(a,b,c) 
-	eor	w17,w0,w17,ror#13	// Sigma0(a) 
-	add	w25,w25,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	//add	w25,w25,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w14,w14			// 11 
-#endif 
-	ldp	w15,w0,[x1],#2*4 
-	add	w25,w25,w17			// h+=Sigma0(a) 
-	str	w6,[sp,#12] 
-	ror	w16,w21,#6 
-	add	w24,w24,w28			// h+=K[i] 
-	eor	w6,w21,w21,ror#14 
-	and	w17,w22,w21 
-	bic	w28,w23,w21 
-	add	w24,w24,w14			// h+=X[i] 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w25,w26			// a^b, b^c in next round 
-	eor	w16,w16,w6,ror#11	// Sigma1(e) 
-	ror	w6,w25,#2 
-	add	w24,w24,w17			// h+=Ch(e,f,g) 
-	eor	w17,w25,w25,ror#9 
-	add	w24,w24,w16			// h+=Sigma1(e) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	add	w20,w20,w24			// d+=h 
-	eor	w19,w19,w26			// Maj(a,b,c) 
-	eor	w17,w6,w17,ror#13	// Sigma0(a) 
-	add	w24,w24,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	//add	w24,w24,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w15,w15			// 12 
-#endif 
-	add	w24,w24,w17			// h+=Sigma0(a) 
-	str	w7,[sp,#0] 
-	ror	w16,w20,#6 
-	add	w23,w23,w19			// h+=K[i] 
-	eor	w7,w20,w20,ror#14 
-	and	w17,w21,w20 
-	bic	w19,w22,w20 
-	add	w23,w23,w15			// h+=X[i] 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w24,w25			// a^b, b^c in next round 
-	eor	w16,w16,w7,ror#11	// Sigma1(e) 
-	ror	w7,w24,#2 
-	add	w23,w23,w17			// h+=Ch(e,f,g) 
-	eor	w17,w24,w24,ror#9 
-	add	w23,w23,w16			// h+=Sigma1(e) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	add	w27,w27,w23			// d+=h 
-	eor	w28,w28,w25			// Maj(a,b,c) 
-	eor	w17,w7,w17,ror#13	// Sigma0(a) 
-	add	w23,w23,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	//add	w23,w23,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w0,w0			// 13 
-#endif 
-	ldp	w1,w2,[x1] 
-	add	w23,w23,w17			// h+=Sigma0(a) 
-	str	w8,[sp,#4] 
-	ror	w16,w27,#6 
-	add	w22,w22,w28			// h+=K[i] 
-	eor	w8,w27,w27,ror#14 
-	and	w17,w20,w27 
-	bic	w28,w21,w27 
-	add	w22,w22,w0			// h+=X[i] 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w23,w24			// a^b, b^c in next round 
-	eor	w16,w16,w8,ror#11	// Sigma1(e) 
-	ror	w8,w23,#2 
-	add	w22,w22,w17			// h+=Ch(e,f,g) 
-	eor	w17,w23,w23,ror#9 
-	add	w22,w22,w16			// h+=Sigma1(e) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	add	w26,w26,w22			// d+=h 
-	eor	w19,w19,w24			// Maj(a,b,c) 
-	eor	w17,w8,w17,ror#13	// Sigma0(a) 
-	add	w22,w22,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	//add	w22,w22,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w1,w1			// 14 
-#endif 
-	ldr	w6,[sp,#12] 
-	add	w22,w22,w17			// h+=Sigma0(a) 
-	str	w9,[sp,#8] 
-	ror	w16,w26,#6 
-	add	w21,w21,w19			// h+=K[i] 
-	eor	w9,w26,w26,ror#14 
-	and	w17,w27,w26 
-	bic	w19,w20,w26 
-	add	w21,w21,w1			// h+=X[i] 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w22,w23			// a^b, b^c in next round 
-	eor	w16,w16,w9,ror#11	// Sigma1(e) 
-	ror	w9,w22,#2 
-	add	w21,w21,w17			// h+=Ch(e,f,g) 
-	eor	w17,w22,w22,ror#9 
-	add	w21,w21,w16			// h+=Sigma1(e) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	add	w25,w25,w21			// d+=h 
-	eor	w28,w28,w23			// Maj(a,b,c) 
-	eor	w17,w9,w17,ror#13	// Sigma0(a) 
-	add	w21,w21,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	//add	w21,w21,w17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	w2,w2			// 15 
-#endif 
-	ldr	w7,[sp,#0] 
-	add	w21,w21,w17			// h+=Sigma0(a) 
-	str	w10,[sp,#12] 
-	ror	w16,w25,#6 
-	add	w20,w20,w28			// h+=K[i] 
-	ror	w9,w4,#7 
-	and	w17,w26,w25 
-	ror	w8,w1,#17 
-	bic	w28,w27,w25 
-	ror	w10,w21,#2 
-	add	w20,w20,w2			// h+=X[i] 
-	eor	w16,w16,w25,ror#11 
-	eor	w9,w9,w4,ror#18 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w21,w22			// a^b, b^c in next round 
-	eor	w16,w16,w25,ror#25	// Sigma1(e) 
-	eor	w10,w10,w21,ror#13 
-	add	w20,w20,w17			// h+=Ch(e,f,g) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	eor	w8,w8,w1,ror#19 
-	eor	w9,w9,w4,lsr#3	// sigma0(X[i+1]) 
-	add	w20,w20,w16			// h+=Sigma1(e) 
-	eor	w19,w19,w22			// Maj(a,b,c) 
-	eor	w17,w10,w21,ror#22	// Sigma0(a) 
-	eor	w8,w8,w1,lsr#10	// sigma1(X[i+14]) 
-	add	w3,w3,w12 
-	add	w24,w24,w20			// d+=h 
-	add	w20,w20,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	add	w3,w3,w9 
-	add	w20,w20,w17			// h+=Sigma0(a) 
-	add	w3,w3,w8 
-.Loop_16_xx: 
-	ldr	w8,[sp,#4] 
-	str	w11,[sp,#0] 
-	ror	w16,w24,#6 
-	add	w27,w27,w19			// h+=K[i] 
-	ror	w10,w5,#7 
-	and	w17,w25,w24 
-	ror	w9,w2,#17 
-	bic	w19,w26,w24 
-	ror	w11,w20,#2 
-	add	w27,w27,w3			// h+=X[i] 
-	eor	w16,w16,w24,ror#11 
-	eor	w10,w10,w5,ror#18 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w20,w21			// a^b, b^c in next round 
-	eor	w16,w16,w24,ror#25	// Sigma1(e) 
-	eor	w11,w11,w20,ror#13 
-	add	w27,w27,w17			// h+=Ch(e,f,g) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	eor	w9,w9,w2,ror#19 
-	eor	w10,w10,w5,lsr#3	// sigma0(X[i+1]) 
-	add	w27,w27,w16			// h+=Sigma1(e) 
-	eor	w28,w28,w21			// Maj(a,b,c) 
-	eor	w17,w11,w20,ror#22	// Sigma0(a) 
-	eor	w9,w9,w2,lsr#10	// sigma1(X[i+14]) 
-	add	w4,w4,w13 
-	add	w23,w23,w27			// d+=h 
-	add	w27,w27,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	add	w4,w4,w10 
-	add	w27,w27,w17			// h+=Sigma0(a) 
-	add	w4,w4,w9 
-	ldr	w9,[sp,#8] 
-	str	w12,[sp,#4] 
-	ror	w16,w23,#6 
-	add	w26,w26,w28			// h+=K[i] 
-	ror	w11,w6,#7 
-	and	w17,w24,w23 
-	ror	w10,w3,#17 
-	bic	w28,w25,w23 
-	ror	w12,w27,#2 
-	add	w26,w26,w4			// h+=X[i] 
-	eor	w16,w16,w23,ror#11 
-	eor	w11,w11,w6,ror#18 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w27,w20			// a^b, b^c in next round 
-	eor	w16,w16,w23,ror#25	// Sigma1(e) 
-	eor	w12,w12,w27,ror#13 
-	add	w26,w26,w17			// h+=Ch(e,f,g) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	eor	w10,w10,w3,ror#19 
-	eor	w11,w11,w6,lsr#3	// sigma0(X[i+1]) 
-	add	w26,w26,w16			// h+=Sigma1(e) 
-	eor	w19,w19,w20			// Maj(a,b,c) 
-	eor	w17,w12,w27,ror#22	// Sigma0(a) 
-	eor	w10,w10,w3,lsr#10	// sigma1(X[i+14]) 
-	add	w5,w5,w14 
-	add	w22,w22,w26			// d+=h 
-	add	w26,w26,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	add	w5,w5,w11 
-	add	w26,w26,w17			// h+=Sigma0(a) 
-	add	w5,w5,w10 
-	ldr	w10,[sp,#12] 
-	str	w13,[sp,#8] 
-	ror	w16,w22,#6 
-	add	w25,w25,w19			// h+=K[i] 
-	ror	w12,w7,#7 
-	and	w17,w23,w22 
-	ror	w11,w4,#17 
-	bic	w19,w24,w22 
-	ror	w13,w26,#2 
-	add	w25,w25,w5			// h+=X[i] 
-	eor	w16,w16,w22,ror#11 
-	eor	w12,w12,w7,ror#18 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w26,w27			// a^b, b^c in next round 
-	eor	w16,w16,w22,ror#25	// Sigma1(e) 
-	eor	w13,w13,w26,ror#13 
-	add	w25,w25,w17			// h+=Ch(e,f,g) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	eor	w11,w11,w4,ror#19 
-	eor	w12,w12,w7,lsr#3	// sigma0(X[i+1]) 
-	add	w25,w25,w16			// h+=Sigma1(e) 
-	eor	w28,w28,w27			// Maj(a,b,c) 
-	eor	w17,w13,w26,ror#22	// Sigma0(a) 
-	eor	w11,w11,w4,lsr#10	// sigma1(X[i+14]) 
-	add	w6,w6,w15 
-	add	w21,w21,w25			// d+=h 
-	add	w25,w25,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	add	w6,w6,w12 
-	add	w25,w25,w17			// h+=Sigma0(a) 
-	add	w6,w6,w11 
-	ldr	w11,[sp,#0] 
-	str	w14,[sp,#12] 
-	ror	w16,w21,#6 
-	add	w24,w24,w28			// h+=K[i] 
-	ror	w13,w8,#7 
-	and	w17,w22,w21 
-	ror	w12,w5,#17 
-	bic	w28,w23,w21 
-	ror	w14,w25,#2 
-	add	w24,w24,w6			// h+=X[i] 
-	eor	w16,w16,w21,ror#11 
-	eor	w13,w13,w8,ror#18 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w25,w26			// a^b, b^c in next round 
-	eor	w16,w16,w21,ror#25	// Sigma1(e) 
-	eor	w14,w14,w25,ror#13 
-	add	w24,w24,w17			// h+=Ch(e,f,g) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	eor	w12,w12,w5,ror#19 
-	eor	w13,w13,w8,lsr#3	// sigma0(X[i+1]) 
-	add	w24,w24,w16			// h+=Sigma1(e) 
-	eor	w19,w19,w26			// Maj(a,b,c) 
-	eor	w17,w14,w25,ror#22	// Sigma0(a) 
-	eor	w12,w12,w5,lsr#10	// sigma1(X[i+14]) 
-	add	w7,w7,w0 
-	add	w20,w20,w24			// d+=h 
-	add	w24,w24,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	add	w7,w7,w13 
-	add	w24,w24,w17			// h+=Sigma0(a) 
-	add	w7,w7,w12 
-	ldr	w12,[sp,#4] 
-	str	w15,[sp,#0] 
-	ror	w16,w20,#6 
-	add	w23,w23,w19			// h+=K[i] 
-	ror	w14,w9,#7 
-	and	w17,w21,w20 
-	ror	w13,w6,#17 
-	bic	w19,w22,w20 
-	ror	w15,w24,#2 
-	add	w23,w23,w7			// h+=X[i] 
-	eor	w16,w16,w20,ror#11 
-	eor	w14,w14,w9,ror#18 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w24,w25			// a^b, b^c in next round 
-	eor	w16,w16,w20,ror#25	// Sigma1(e) 
-	eor	w15,w15,w24,ror#13 
-	add	w23,w23,w17			// h+=Ch(e,f,g) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	eor	w13,w13,w6,ror#19 
-	eor	w14,w14,w9,lsr#3	// sigma0(X[i+1]) 
-	add	w23,w23,w16			// h+=Sigma1(e) 
-	eor	w28,w28,w25			// Maj(a,b,c) 
-	eor	w17,w15,w24,ror#22	// Sigma0(a) 
-	eor	w13,w13,w6,lsr#10	// sigma1(X[i+14]) 
-	add	w8,w8,w1 
-	add	w27,w27,w23			// d+=h 
-	add	w23,w23,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	add	w8,w8,w14 
-	add	w23,w23,w17			// h+=Sigma0(a) 
-	add	w8,w8,w13 
-	ldr	w13,[sp,#8] 
-	str	w0,[sp,#4] 
-	ror	w16,w27,#6 
-	add	w22,w22,w28			// h+=K[i] 
-	ror	w15,w10,#7 
-	and	w17,w20,w27 
-	ror	w14,w7,#17 
-	bic	w28,w21,w27 
-	ror	w0,w23,#2 
-	add	w22,w22,w8			// h+=X[i] 
-	eor	w16,w16,w27,ror#11 
-	eor	w15,w15,w10,ror#18 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w23,w24			// a^b, b^c in next round 
-	eor	w16,w16,w27,ror#25	// Sigma1(e) 
-	eor	w0,w0,w23,ror#13 
-	add	w22,w22,w17			// h+=Ch(e,f,g) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	eor	w14,w14,w7,ror#19 
-	eor	w15,w15,w10,lsr#3	// sigma0(X[i+1]) 
-	add	w22,w22,w16			// h+=Sigma1(e) 
-	eor	w19,w19,w24			// Maj(a,b,c) 
-	eor	w17,w0,w23,ror#22	// Sigma0(a) 
-	eor	w14,w14,w7,lsr#10	// sigma1(X[i+14]) 
-	add	w9,w9,w2 
-	add	w26,w26,w22			// d+=h 
-	add	w22,w22,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	add	w9,w9,w15 
-	add	w22,w22,w17			// h+=Sigma0(a) 
-	add	w9,w9,w14 
-	ldr	w14,[sp,#12] 
-	str	w1,[sp,#8] 
-	ror	w16,w26,#6 
-	add	w21,w21,w19			// h+=K[i] 
-	ror	w0,w11,#7 
-	and	w17,w27,w26 
-	ror	w15,w8,#17 
-	bic	w19,w20,w26 
-	ror	w1,w22,#2 
-	add	w21,w21,w9			// h+=X[i] 
-	eor	w16,w16,w26,ror#11 
-	eor	w0,w0,w11,ror#18 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w22,w23			// a^b, b^c in next round 
-	eor	w16,w16,w26,ror#25	// Sigma1(e) 
-	eor	w1,w1,w22,ror#13 
-	add	w21,w21,w17			// h+=Ch(e,f,g) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	eor	w15,w15,w8,ror#19 
-	eor	w0,w0,w11,lsr#3	// sigma0(X[i+1]) 
-	add	w21,w21,w16			// h+=Sigma1(e) 
-	eor	w28,w28,w23			// Maj(a,b,c) 
-	eor	w17,w1,w22,ror#22	// Sigma0(a) 
-	eor	w15,w15,w8,lsr#10	// sigma1(X[i+14]) 
-	add	w10,w10,w3 
-	add	w25,w25,w21			// d+=h 
-	add	w21,w21,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	add	w10,w10,w0 
-	add	w21,w21,w17			// h+=Sigma0(a) 
-	add	w10,w10,w15 
-	ldr	w15,[sp,#0] 
-	str	w2,[sp,#12] 
-	ror	w16,w25,#6 
-	add	w20,w20,w28			// h+=K[i] 
-	ror	w1,w12,#7 
-	and	w17,w26,w25 
-	ror	w0,w9,#17 
-	bic	w28,w27,w25 
-	ror	w2,w21,#2 
-	add	w20,w20,w10			// h+=X[i] 
-	eor	w16,w16,w25,ror#11 
-	eor	w1,w1,w12,ror#18 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w21,w22			// a^b, b^c in next round 
-	eor	w16,w16,w25,ror#25	// Sigma1(e) 
-	eor	w2,w2,w21,ror#13 
-	add	w20,w20,w17			// h+=Ch(e,f,g) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	eor	w0,w0,w9,ror#19 
-	eor	w1,w1,w12,lsr#3	// sigma0(X[i+1]) 
-	add	w20,w20,w16			// h+=Sigma1(e) 
-	eor	w19,w19,w22			// Maj(a,b,c) 
-	eor	w17,w2,w21,ror#22	// Sigma0(a) 
-	eor	w0,w0,w9,lsr#10	// sigma1(X[i+14]) 
-	add	w11,w11,w4 
-	add	w24,w24,w20			// d+=h 
-	add	w20,w20,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	add	w11,w11,w1 
-	add	w20,w20,w17			// h+=Sigma0(a) 
-	add	w11,w11,w0 
-	ldr	w0,[sp,#4] 
-	str	w3,[sp,#0] 
-	ror	w16,w24,#6 
-	add	w27,w27,w19			// h+=K[i] 
-	ror	w2,w13,#7 
-	and	w17,w25,w24 
-	ror	w1,w10,#17 
-	bic	w19,w26,w24 
-	ror	w3,w20,#2 
-	add	w27,w27,w11			// h+=X[i] 
-	eor	w16,w16,w24,ror#11 
-	eor	w2,w2,w13,ror#18 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w20,w21			// a^b, b^c in next round 
-	eor	w16,w16,w24,ror#25	// Sigma1(e) 
-	eor	w3,w3,w20,ror#13 
-	add	w27,w27,w17			// h+=Ch(e,f,g) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	eor	w1,w1,w10,ror#19 
-	eor	w2,w2,w13,lsr#3	// sigma0(X[i+1]) 
-	add	w27,w27,w16			// h+=Sigma1(e) 
-	eor	w28,w28,w21			// Maj(a,b,c) 
-	eor	w17,w3,w20,ror#22	// Sigma0(a) 
-	eor	w1,w1,w10,lsr#10	// sigma1(X[i+14]) 
-	add	w12,w12,w5 
-	add	w23,w23,w27			// d+=h 
-	add	w27,w27,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	add	w12,w12,w2 
-	add	w27,w27,w17			// h+=Sigma0(a) 
-	add	w12,w12,w1 
-	ldr	w1,[sp,#8] 
-	str	w4,[sp,#4] 
-	ror	w16,w23,#6 
-	add	w26,w26,w28			// h+=K[i] 
-	ror	w3,w14,#7 
-	and	w17,w24,w23 
-	ror	w2,w11,#17 
-	bic	w28,w25,w23 
-	ror	w4,w27,#2 
-	add	w26,w26,w12			// h+=X[i] 
-	eor	w16,w16,w23,ror#11 
-	eor	w3,w3,w14,ror#18 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w27,w20			// a^b, b^c in next round 
-	eor	w16,w16,w23,ror#25	// Sigma1(e) 
-	eor	w4,w4,w27,ror#13 
-	add	w26,w26,w17			// h+=Ch(e,f,g) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	eor	w2,w2,w11,ror#19 
-	eor	w3,w3,w14,lsr#3	// sigma0(X[i+1]) 
-	add	w26,w26,w16			// h+=Sigma1(e) 
-	eor	w19,w19,w20			// Maj(a,b,c) 
-	eor	w17,w4,w27,ror#22	// Sigma0(a) 
-	eor	w2,w2,w11,lsr#10	// sigma1(X[i+14]) 
-	add	w13,w13,w6 
-	add	w22,w22,w26			// d+=h 
-	add	w26,w26,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	add	w13,w13,w3 
-	add	w26,w26,w17			// h+=Sigma0(a) 
-	add	w13,w13,w2 
-	ldr	w2,[sp,#12] 
-	str	w5,[sp,#8] 
-	ror	w16,w22,#6 
-	add	w25,w25,w19			// h+=K[i] 
-	ror	w4,w15,#7 
-	and	w17,w23,w22 
-	ror	w3,w12,#17 
-	bic	w19,w24,w22 
-	ror	w5,w26,#2 
-	add	w25,w25,w13			// h+=X[i] 
-	eor	w16,w16,w22,ror#11 
-	eor	w4,w4,w15,ror#18 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w26,w27			// a^b, b^c in next round 
-	eor	w16,w16,w22,ror#25	// Sigma1(e) 
-	eor	w5,w5,w26,ror#13 
-	add	w25,w25,w17			// h+=Ch(e,f,g) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	eor	w3,w3,w12,ror#19 
-	eor	w4,w4,w15,lsr#3	// sigma0(X[i+1]) 
-	add	w25,w25,w16			// h+=Sigma1(e) 
-	eor	w28,w28,w27			// Maj(a,b,c) 
-	eor	w17,w5,w26,ror#22	// Sigma0(a) 
-	eor	w3,w3,w12,lsr#10	// sigma1(X[i+14]) 
-	add	w14,w14,w7 
-	add	w21,w21,w25			// d+=h 
-	add	w25,w25,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	add	w14,w14,w4 
-	add	w25,w25,w17			// h+=Sigma0(a) 
-	add	w14,w14,w3 
-	ldr	w3,[sp,#0] 
-	str	w6,[sp,#12] 
-	ror	w16,w21,#6 
-	add	w24,w24,w28			// h+=K[i] 
-	ror	w5,w0,#7 
-	and	w17,w22,w21 
-	ror	w4,w13,#17 
-	bic	w28,w23,w21 
-	ror	w6,w25,#2 
-	add	w24,w24,w14			// h+=X[i] 
-	eor	w16,w16,w21,ror#11 
-	eor	w5,w5,w0,ror#18 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w25,w26			// a^b, b^c in next round 
-	eor	w16,w16,w21,ror#25	// Sigma1(e) 
-	eor	w6,w6,w25,ror#13 
-	add	w24,w24,w17			// h+=Ch(e,f,g) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	eor	w4,w4,w13,ror#19 
-	eor	w5,w5,w0,lsr#3	// sigma0(X[i+1]) 
-	add	w24,w24,w16			// h+=Sigma1(e) 
-	eor	w19,w19,w26			// Maj(a,b,c) 
-	eor	w17,w6,w25,ror#22	// Sigma0(a) 
-	eor	w4,w4,w13,lsr#10	// sigma1(X[i+14]) 
-	add	w15,w15,w8 
-	add	w20,w20,w24			// d+=h 
-	add	w24,w24,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	add	w15,w15,w5 
-	add	w24,w24,w17			// h+=Sigma0(a) 
-	add	w15,w15,w4 
-	ldr	w4,[sp,#4] 
-	str	w7,[sp,#0] 
-	ror	w16,w20,#6 
-	add	w23,w23,w19			// h+=K[i] 
-	ror	w6,w1,#7 
-	and	w17,w21,w20 
-	ror	w5,w14,#17 
-	bic	w19,w22,w20 
-	ror	w7,w24,#2 
-	add	w23,w23,w15			// h+=X[i] 
-	eor	w16,w16,w20,ror#11 
-	eor	w6,w6,w1,ror#18 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w24,w25			// a^b, b^c in next round 
-	eor	w16,w16,w20,ror#25	// Sigma1(e) 
-	eor	w7,w7,w24,ror#13 
-	add	w23,w23,w17			// h+=Ch(e,f,g) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	eor	w5,w5,w14,ror#19 
-	eor	w6,w6,w1,lsr#3	// sigma0(X[i+1]) 
-	add	w23,w23,w16			// h+=Sigma1(e) 
-	eor	w28,w28,w25			// Maj(a,b,c) 
-	eor	w17,w7,w24,ror#22	// Sigma0(a) 
-	eor	w5,w5,w14,lsr#10	// sigma1(X[i+14]) 
-	add	w0,w0,w9 
-	add	w27,w27,w23			// d+=h 
-	add	w23,w23,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	add	w0,w0,w6 
-	add	w23,w23,w17			// h+=Sigma0(a) 
-	add	w0,w0,w5 
-	ldr	w5,[sp,#8] 
-	str	w8,[sp,#4] 
-	ror	w16,w27,#6 
-	add	w22,w22,w28			// h+=K[i] 
-	ror	w7,w2,#7 
-	and	w17,w20,w27 
-	ror	w6,w15,#17 
-	bic	w28,w21,w27 
-	ror	w8,w23,#2 
-	add	w22,w22,w0			// h+=X[i] 
-	eor	w16,w16,w27,ror#11 
-	eor	w7,w7,w2,ror#18 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w23,w24			// a^b, b^c in next round 
-	eor	w16,w16,w27,ror#25	// Sigma1(e) 
-	eor	w8,w8,w23,ror#13 
-	add	w22,w22,w17			// h+=Ch(e,f,g) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	eor	w6,w6,w15,ror#19 
-	eor	w7,w7,w2,lsr#3	// sigma0(X[i+1]) 
-	add	w22,w22,w16			// h+=Sigma1(e) 
-	eor	w19,w19,w24			// Maj(a,b,c) 
-	eor	w17,w8,w23,ror#22	// Sigma0(a) 
-	eor	w6,w6,w15,lsr#10	// sigma1(X[i+14]) 
-	add	w1,w1,w10 
-	add	w26,w26,w22			// d+=h 
-	add	w22,w22,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	add	w1,w1,w7 
-	add	w22,w22,w17			// h+=Sigma0(a) 
-	add	w1,w1,w6 
-	ldr	w6,[sp,#12] 
-	str	w9,[sp,#8] 
-	ror	w16,w26,#6 
-	add	w21,w21,w19			// h+=K[i] 
-	ror	w8,w3,#7 
-	and	w17,w27,w26 
-	ror	w7,w0,#17 
-	bic	w19,w20,w26 
-	ror	w9,w22,#2 
-	add	w21,w21,w1			// h+=X[i] 
-	eor	w16,w16,w26,ror#11 
-	eor	w8,w8,w3,ror#18 
-	orr	w17,w17,w19			// Ch(e,f,g) 
-	eor	w19,w22,w23			// a^b, b^c in next round 
-	eor	w16,w16,w26,ror#25	// Sigma1(e) 
-	eor	w9,w9,w22,ror#13 
-	add	w21,w21,w17			// h+=Ch(e,f,g) 
-	and	w28,w28,w19			// (b^c)&=(a^b) 
-	eor	w7,w7,w0,ror#19 
-	eor	w8,w8,w3,lsr#3	// sigma0(X[i+1]) 
-	add	w21,w21,w16			// h+=Sigma1(e) 
-	eor	w28,w28,w23			// Maj(a,b,c) 
-	eor	w17,w9,w22,ror#22	// Sigma0(a) 
-	eor	w7,w7,w0,lsr#10	// sigma1(X[i+14]) 
-	add	w2,w2,w11 
-	add	w25,w25,w21			// d+=h 
-	add	w21,w21,w28			// h+=Maj(a,b,c) 
-	ldr	w28,[x30],#4		// *K++, w19 in next round 
-	add	w2,w2,w8 
-	add	w21,w21,w17			// h+=Sigma0(a) 
-	add	w2,w2,w7 
-	ldr	w7,[sp,#0] 
-	str	w10,[sp,#12] 
-	ror	w16,w25,#6 
-	add	w20,w20,w28			// h+=K[i] 
-	ror	w9,w4,#7 
-	and	w17,w26,w25 
-	ror	w8,w1,#17 
-	bic	w28,w27,w25 
-	ror	w10,w21,#2 
-	add	w20,w20,w2			// h+=X[i] 
-	eor	w16,w16,w25,ror#11 
-	eor	w9,w9,w4,ror#18 
-	orr	w17,w17,w28			// Ch(e,f,g) 
-	eor	w28,w21,w22			// a^b, b^c in next round 
-	eor	w16,w16,w25,ror#25	// Sigma1(e) 
-	eor	w10,w10,w21,ror#13 
-	add	w20,w20,w17			// h+=Ch(e,f,g) 
-	and	w19,w19,w28			// (b^c)&=(a^b) 
-	eor	w8,w8,w1,ror#19 
-	eor	w9,w9,w4,lsr#3	// sigma0(X[i+1]) 
-	add	w20,w20,w16			// h+=Sigma1(e) 
-	eor	w19,w19,w22			// Maj(a,b,c) 
-	eor	w17,w10,w21,ror#22	// Sigma0(a) 
-	eor	w8,w8,w1,lsr#10	// sigma1(X[i+14]) 
-	add	w3,w3,w12 
-	add	w24,w24,w20			// d+=h 
-	add	w20,w20,w19			// h+=Maj(a,b,c) 
-	ldr	w19,[x30],#4		// *K++, w28 in next round 
-	add	w3,w3,w9 
-	add	w20,w20,w17			// h+=Sigma0(a) 
-	add	w3,w3,w8 
-	cbnz	w19,.Loop_16_xx 
- 
-	ldp	x0,x2,[x29,#96] 
-	ldr	x1,[x29,#112] 
-	sub	x30,x30,#260		// rewind 
- 
-	ldp	w3,w4,[x0] 
-	ldp	w5,w6,[x0,#2*4] 
-	add	x1,x1,#14*4			// advance input pointer 
-	ldp	w7,w8,[x0,#4*4] 
-	add	w20,w20,w3 
-	ldp	w9,w10,[x0,#6*4] 
-	add	w21,w21,w4 
-	add	w22,w22,w5 
-	add	w23,w23,w6 
-	stp	w20,w21,[x0] 
-	add	w24,w24,w7 
-	add	w25,w25,w8 
-	stp	w22,w23,[x0,#2*4] 
-	add	w26,w26,w9 
-	add	w27,w27,w10 
-	cmp	x1,x2 
-	stp	w24,w25,[x0,#4*4] 
-	stp	w26,w27,[x0,#6*4] 
-	b.ne	.Loop 
- 
-	ldp	x19,x20,[x29,#16] 
-	add	sp,sp,#4*4 
-	ldp	x21,x22,[x29,#32] 
-	ldp	x23,x24,[x29,#48] 
-	ldp	x25,x26,[x29,#64] 
-	ldp	x27,x28,[x29,#80] 
-	ldp	x29,x30,[sp],#128 
-.inst	0xd50323bf				// autiasp 
-	ret 
-.size	sha256_block_data_order,.-sha256_block_data_order 
- 
-.align	6 
-.type	.LK256,%object 
-.LK256: 
-.long	0x428a2f98,0x71374491,0xb5c0fbcf,0xe9b5dba5 
-.long	0x3956c25b,0x59f111f1,0x923f82a4,0xab1c5ed5 
-.long	0xd807aa98,0x12835b01,0x243185be,0x550c7dc3 
-.long	0x72be5d74,0x80deb1fe,0x9bdc06a7,0xc19bf174 
-.long	0xe49b69c1,0xefbe4786,0x0fc19dc6,0x240ca1cc 
-.long	0x2de92c6f,0x4a7484aa,0x5cb0a9dc,0x76f988da 
-.long	0x983e5152,0xa831c66d,0xb00327c8,0xbf597fc7 
-.long	0xc6e00bf3,0xd5a79147,0x06ca6351,0x14292967 
-.long	0x27b70a85,0x2e1b2138,0x4d2c6dfc,0x53380d13 
-.long	0x650a7354,0x766a0abb,0x81c2c92e,0x92722c85 
-.long	0xa2bfe8a1,0xa81a664b,0xc24b8b70,0xc76c51a3 
-.long	0xd192e819,0xd6990624,0xf40e3585,0x106aa070 
-.long	0x19a4c116,0x1e376c08,0x2748774c,0x34b0bcb5 
-.long	0x391c0cb3,0x4ed8aa4a,0x5b9cca4f,0x682e6ff3 
-.long	0x748f82ee,0x78a5636f,0x84c87814,0x8cc70208 
-.long	0x90befffa,0xa4506ceb,0xbef9a3f7,0xc67178f2 
-.long	0	//terminator 
-.size	.LK256,.-.LK256 
-#ifndef	__KERNEL__ 
-.align	3 
-.LOPENSSL_armcap_P: 
-# ifdef	__ILP32__ 
-.long	OPENSSL_armcap_P-. 
-# else 
-.quad	OPENSSL_armcap_P-. 
-# endif 
-#endif 
-.byte	83,72,65,50,53,54,32,98,108,111,99,107,32,116,114,97,110,115,102,111,114,109,32,102,111,114,32,65,82,77,118,56,44,32,67,82,89,80,84,79,71,65,77,83,32,98,121,32,60,97,112,112,114,111,64,111,112,101,110,115,115,108,46,111,114,103,62,0 
-.align	2 
-.align	2 
-#ifndef	__KERNEL__ 
-.type	sha256_block_armv8,%function 
-.align	6 
-sha256_block_armv8: 
-.Lv8_entry: 
-	stp	x29,x30,[sp,#-16]! 
-	add	x29,sp,#0 
- 
-	ld1	{v0.4s,v1.4s},[x0] 
-	adr	x3,.LK256 
- 
-.Loop_hw: 
-	ld1	{v4.16b,v5.16b,v6.16b,v7.16b},[x1],#64 
-	sub	x2,x2,#1 
-	ld1	{v16.4s},[x3],#16 
-	rev32	v4.16b,v4.16b 
-	rev32	v5.16b,v5.16b 
-	rev32	v6.16b,v6.16b 
-	rev32	v7.16b,v7.16b 
-	orr	v18.16b,v0.16b,v0.16b		// offload 
-	orr	v19.16b,v1.16b,v1.16b 
-	ld1	{v17.4s},[x3],#16 
-	add	v16.4s,v16.4s,v4.4s 
-.inst	0x5e2828a4	//sha256su0 v4.16b,v5.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s 
-.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s 
-.inst	0x5e0760c4	//sha256su1 v4.16b,v6.16b,v7.16b 
-	ld1	{v16.4s},[x3],#16 
-	add	v17.4s,v17.4s,v5.4s 
-.inst	0x5e2828c5	//sha256su0 v5.16b,v6.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s 
-.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s 
-.inst	0x5e0460e5	//sha256su1 v5.16b,v7.16b,v4.16b 
-	ld1	{v17.4s},[x3],#16 
-	add	v16.4s,v16.4s,v6.4s 
-.inst	0x5e2828e6	//sha256su0 v6.16b,v7.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s 
-.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s 
-.inst	0x5e056086	//sha256su1 v6.16b,v4.16b,v5.16b 
-	ld1	{v16.4s},[x3],#16 
-	add	v17.4s,v17.4s,v7.4s 
-.inst	0x5e282887	//sha256su0 v7.16b,v4.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s 
-.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s 
-.inst	0x5e0660a7	//sha256su1 v7.16b,v5.16b,v6.16b 
-	ld1	{v17.4s},[x3],#16 
-	add	v16.4s,v16.4s,v4.4s 
-.inst	0x5e2828a4	//sha256su0 v4.16b,v5.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s 
-.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s 
-.inst	0x5e0760c4	//sha256su1 v4.16b,v6.16b,v7.16b 
-	ld1	{v16.4s},[x3],#16 
-	add	v17.4s,v17.4s,v5.4s 
-.inst	0x5e2828c5	//sha256su0 v5.16b,v6.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s 
-.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s 
-.inst	0x5e0460e5	//sha256su1 v5.16b,v7.16b,v4.16b 
-	ld1	{v17.4s},[x3],#16 
-	add	v16.4s,v16.4s,v6.4s 
-.inst	0x5e2828e6	//sha256su0 v6.16b,v7.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s 
-.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s 
-.inst	0x5e056086	//sha256su1 v6.16b,v4.16b,v5.16b 
-	ld1	{v16.4s},[x3],#16 
-	add	v17.4s,v17.4s,v7.4s 
-.inst	0x5e282887	//sha256su0 v7.16b,v4.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s 
-.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s 
-.inst	0x5e0660a7	//sha256su1 v7.16b,v5.16b,v6.16b 
-	ld1	{v17.4s},[x3],#16 
-	add	v16.4s,v16.4s,v4.4s 
-.inst	0x5e2828a4	//sha256su0 v4.16b,v5.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s 
-.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s 
-.inst	0x5e0760c4	//sha256su1 v4.16b,v6.16b,v7.16b 
-	ld1	{v16.4s},[x3],#16 
-	add	v17.4s,v17.4s,v5.4s 
-.inst	0x5e2828c5	//sha256su0 v5.16b,v6.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s 
-.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s 
-.inst	0x5e0460e5	//sha256su1 v5.16b,v7.16b,v4.16b 
-	ld1	{v17.4s},[x3],#16 
-	add	v16.4s,v16.4s,v6.4s 
-.inst	0x5e2828e6	//sha256su0 v6.16b,v7.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s 
-.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s 
-.inst	0x5e056086	//sha256su1 v6.16b,v4.16b,v5.16b 
-	ld1	{v16.4s},[x3],#16 
-	add	v17.4s,v17.4s,v7.4s 
-.inst	0x5e282887	//sha256su0 v7.16b,v4.16b 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s 
-.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s 
-.inst	0x5e0660a7	//sha256su1 v7.16b,v5.16b,v6.16b 
-	ld1	{v17.4s},[x3],#16 
-	add	v16.4s,v16.4s,v4.4s 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s 
-.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s 
- 
-	ld1	{v16.4s},[x3],#16 
-	add	v17.4s,v17.4s,v5.4s 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s 
-.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s 
- 
-	ld1	{v17.4s},[x3] 
-	add	v16.4s,v16.4s,v6.4s 
-	sub	x3,x3,#64*4-16	// rewind 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s 
-.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s 
- 
-	add	v17.4s,v17.4s,v7.4s 
-	orr	v2.16b,v0.16b,v0.16b 
-.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s 
-.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s 
- 
-	add	v0.4s,v0.4s,v18.4s 
-	add	v1.4s,v1.4s,v19.4s 
- 
-	cbnz	x2,.Loop_hw 
- 
-	st1	{v0.4s,v1.4s},[x0] 
- 
-	ldr	x29,[sp],#16 
-	ret 
-.size	sha256_block_armv8,.-sha256_block_armv8 
-#endif 
-#ifdef	__KERNEL__ 
-.globl	sha256_block_neon 
-#endif 
-.type	sha256_block_neon,%function 
-.align	4 
-sha256_block_neon: 
-.Lneon_entry: 
-	stp	x29, x30, [sp, #-16]! 
-	mov	x29, sp 
-	sub	sp,sp,#16*4 
- 
-	adr	x16,.LK256 
-	add	x2,x1,x2,lsl#6	// len to point at the end of inp 
- 
-	ld1	{v0.16b},[x1], #16 
-	ld1	{v1.16b},[x1], #16 
-	ld1	{v2.16b},[x1], #16 
-	ld1	{v3.16b},[x1], #16 
-	ld1	{v4.4s},[x16], #16 
-	ld1	{v5.4s},[x16], #16 
-	ld1	{v6.4s},[x16], #16 
-	ld1	{v7.4s},[x16], #16 
-	rev32	v0.16b,v0.16b		// yes, even on 
-	rev32	v1.16b,v1.16b		// big-endian 
-	rev32	v2.16b,v2.16b 
-	rev32	v3.16b,v3.16b 
-	mov	x17,sp 
-	add	v4.4s,v4.4s,v0.4s 
-	add	v5.4s,v5.4s,v1.4s 
-	add	v6.4s,v6.4s,v2.4s 
-	st1	{v4.4s,v5.4s},[x17], #32 
-	add	v7.4s,v7.4s,v3.4s 
-	st1	{v6.4s,v7.4s},[x17] 
-	sub	x17,x17,#32 
- 
-	ldp	w3,w4,[x0] 
-	ldp	w5,w6,[x0,#8] 
-	ldp	w7,w8,[x0,#16] 
-	ldp	w9,w10,[x0,#24] 
-	ldr	w12,[sp,#0] 
-	mov	w13,wzr 
-	eor	w14,w4,w5 
-	mov	w15,wzr 
-	b	.L_00_48 
- 
-.align	4 
-.L_00_48: 
-	ext	v4.16b,v0.16b,v1.16b,#4 
-	add	w10,w10,w12 
-	add	w3,w3,w15 
-	and	w12,w8,w7 
-	bic	w15,w9,w7 
-	ext	v7.16b,v2.16b,v3.16b,#4 
-	eor	w11,w7,w7,ror#5 
-	add	w3,w3,w13 
-	mov	d19,v3.d[1] 
-	orr	w12,w12,w15 
-	eor	w11,w11,w7,ror#19 
-	ushr	v6.4s,v4.4s,#7 
-	eor	w15,w3,w3,ror#11 
-	ushr	v5.4s,v4.4s,#3 
-	add	w10,w10,w12 
-	add	v0.4s,v0.4s,v7.4s 
-	ror	w11,w11,#6 
-	sli	v6.4s,v4.4s,#25 
-	eor	w13,w3,w4 
-	eor	w15,w15,w3,ror#20 
-	ushr	v7.4s,v4.4s,#18 
-	add	w10,w10,w11 
-	ldr	w12,[sp,#4] 
-	and	w14,w14,w13 
-	eor	v5.16b,v5.16b,v6.16b 
-	ror	w15,w15,#2 
-	add	w6,w6,w10 
-	sli	v7.4s,v4.4s,#14 
-	eor	w14,w14,w4 
-	ushr	v16.4s,v19.4s,#17 
-	add	w9,w9,w12 
-	add	w10,w10,w15 
-	and	w12,w7,w6 
-	eor	v5.16b,v5.16b,v7.16b 
-	bic	w15,w8,w6 
-	eor	w11,w6,w6,ror#5 
-	sli	v16.4s,v19.4s,#15 
-	add	w10,w10,w14 
-	orr	w12,w12,w15 
-	ushr	v17.4s,v19.4s,#10 
-	eor	w11,w11,w6,ror#19 
-	eor	w15,w10,w10,ror#11 
-	ushr	v7.4s,v19.4s,#19 
-	add	w9,w9,w12 
-	ror	w11,w11,#6 
-	add	v0.4s,v0.4s,v5.4s 
-	eor	w14,w10,w3 
-	eor	w15,w15,w10,ror#20 
-	sli	v7.4s,v19.4s,#13 
-	add	w9,w9,w11 
-	ldr	w12,[sp,#8] 
-	and	w13,w13,w14 
-	eor	v17.16b,v17.16b,v16.16b 
-	ror	w15,w15,#2 
-	add	w5,w5,w9 
-	eor	w13,w13,w3 
-	eor	v17.16b,v17.16b,v7.16b 
-	add	w8,w8,w12 
-	add	w9,w9,w15 
-	and	w12,w6,w5 
-	add	v0.4s,v0.4s,v17.4s 
-	bic	w15,w7,w5 
-	eor	w11,w5,w5,ror#5 
-	add	w9,w9,w13 
-	ushr	v18.4s,v0.4s,#17 
-	orr	w12,w12,w15 
-	ushr	v19.4s,v0.4s,#10 
-	eor	w11,w11,w5,ror#19 
-	eor	w15,w9,w9,ror#11 
-	sli	v18.4s,v0.4s,#15 
-	add	w8,w8,w12 
-	ushr	v17.4s,v0.4s,#19 
-	ror	w11,w11,#6 
-	eor	w13,w9,w10 
-	eor	v19.16b,v19.16b,v18.16b 
-	eor	w15,w15,w9,ror#20 
-	add	w8,w8,w11 
-	sli	v17.4s,v0.4s,#13 
-	ldr	w12,[sp,#12] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	ld1	{v4.4s},[x16], #16 
-	add	w4,w4,w8 
-	eor	v19.16b,v19.16b,v17.16b 
-	eor	w14,w14,w10 
-	eor	v17.16b,v17.16b,v17.16b 
-	add	w7,w7,w12 
-	add	w8,w8,w15 
-	and	w12,w5,w4 
-	mov	v17.d[1],v19.d[0] 
-	bic	w15,w6,w4 
-	eor	w11,w4,w4,ror#5 
-	add	w8,w8,w14 
-	add	v0.4s,v0.4s,v17.4s 
-	orr	w12,w12,w15 
-	eor	w11,w11,w4,ror#19 
-	eor	w15,w8,w8,ror#11 
-	add	v4.4s,v4.4s,v0.4s 
-	add	w7,w7,w12 
-	ror	w11,w11,#6 
-	eor	w14,w8,w9 
-	eor	w15,w15,w8,ror#20 
-	add	w7,w7,w11 
-	ldr	w12,[sp,#16] 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w3,w3,w7 
-	eor	w13,w13,w9 
-	st1	{v4.4s},[x17], #16 
-	ext	v4.16b,v1.16b,v2.16b,#4 
-	add	w6,w6,w12 
-	add	w7,w7,w15 
-	and	w12,w4,w3 
-	bic	w15,w5,w3 
-	ext	v7.16b,v3.16b,v0.16b,#4 
-	eor	w11,w3,w3,ror#5 
-	add	w7,w7,w13 
-	mov	d19,v0.d[1] 
-	orr	w12,w12,w15 
-	eor	w11,w11,w3,ror#19 
-	ushr	v6.4s,v4.4s,#7 
-	eor	w15,w7,w7,ror#11 
-	ushr	v5.4s,v4.4s,#3 
-	add	w6,w6,w12 
-	add	v1.4s,v1.4s,v7.4s 
-	ror	w11,w11,#6 
-	sli	v6.4s,v4.4s,#25 
-	eor	w13,w7,w8 
-	eor	w15,w15,w7,ror#20 
-	ushr	v7.4s,v4.4s,#18 
-	add	w6,w6,w11 
-	ldr	w12,[sp,#20] 
-	and	w14,w14,w13 
-	eor	v5.16b,v5.16b,v6.16b 
-	ror	w15,w15,#2 
-	add	w10,w10,w6 
-	sli	v7.4s,v4.4s,#14 
-	eor	w14,w14,w8 
-	ushr	v16.4s,v19.4s,#17 
-	add	w5,w5,w12 
-	add	w6,w6,w15 
-	and	w12,w3,w10 
-	eor	v5.16b,v5.16b,v7.16b 
-	bic	w15,w4,w10 
-	eor	w11,w10,w10,ror#5 
-	sli	v16.4s,v19.4s,#15 
-	add	w6,w6,w14 
-	orr	w12,w12,w15 
-	ushr	v17.4s,v19.4s,#10 
-	eor	w11,w11,w10,ror#19 
-	eor	w15,w6,w6,ror#11 
-	ushr	v7.4s,v19.4s,#19 
-	add	w5,w5,w12 
-	ror	w11,w11,#6 
-	add	v1.4s,v1.4s,v5.4s 
-	eor	w14,w6,w7 
-	eor	w15,w15,w6,ror#20 
-	sli	v7.4s,v19.4s,#13 
-	add	w5,w5,w11 
-	ldr	w12,[sp,#24] 
-	and	w13,w13,w14 
-	eor	v17.16b,v17.16b,v16.16b 
-	ror	w15,w15,#2 
-	add	w9,w9,w5 
-	eor	w13,w13,w7 
-	eor	v17.16b,v17.16b,v7.16b 
-	add	w4,w4,w12 
-	add	w5,w5,w15 
-	and	w12,w10,w9 
-	add	v1.4s,v1.4s,v17.4s 
-	bic	w15,w3,w9 
-	eor	w11,w9,w9,ror#5 
-	add	w5,w5,w13 
-	ushr	v18.4s,v1.4s,#17 
-	orr	w12,w12,w15 
-	ushr	v19.4s,v1.4s,#10 
-	eor	w11,w11,w9,ror#19 
-	eor	w15,w5,w5,ror#11 
-	sli	v18.4s,v1.4s,#15 
-	add	w4,w4,w12 
-	ushr	v17.4s,v1.4s,#19 
-	ror	w11,w11,#6 
-	eor	w13,w5,w6 
-	eor	v19.16b,v19.16b,v18.16b 
-	eor	w15,w15,w5,ror#20 
-	add	w4,w4,w11 
-	sli	v17.4s,v1.4s,#13 
-	ldr	w12,[sp,#28] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	ld1	{v4.4s},[x16], #16 
-	add	w8,w8,w4 
-	eor	v19.16b,v19.16b,v17.16b 
-	eor	w14,w14,w6 
-	eor	v17.16b,v17.16b,v17.16b 
-	add	w3,w3,w12 
-	add	w4,w4,w15 
-	and	w12,w9,w8 
-	mov	v17.d[1],v19.d[0] 
-	bic	w15,w10,w8 
-	eor	w11,w8,w8,ror#5 
-	add	w4,w4,w14 
-	add	v1.4s,v1.4s,v17.4s 
-	orr	w12,w12,w15 
-	eor	w11,w11,w8,ror#19 
-	eor	w15,w4,w4,ror#11 
-	add	v4.4s,v4.4s,v1.4s 
-	add	w3,w3,w12 
-	ror	w11,w11,#6 
-	eor	w14,w4,w5 
-	eor	w15,w15,w4,ror#20 
-	add	w3,w3,w11 
-	ldr	w12,[sp,#32] 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w7,w7,w3 
-	eor	w13,w13,w5 
-	st1	{v4.4s},[x17], #16 
-	ext	v4.16b,v2.16b,v3.16b,#4 
-	add	w10,w10,w12 
-	add	w3,w3,w15 
-	and	w12,w8,w7 
-	bic	w15,w9,w7 
-	ext	v7.16b,v0.16b,v1.16b,#4 
-	eor	w11,w7,w7,ror#5 
-	add	w3,w3,w13 
-	mov	d19,v1.d[1] 
-	orr	w12,w12,w15 
-	eor	w11,w11,w7,ror#19 
-	ushr	v6.4s,v4.4s,#7 
-	eor	w15,w3,w3,ror#11 
-	ushr	v5.4s,v4.4s,#3 
-	add	w10,w10,w12 
-	add	v2.4s,v2.4s,v7.4s 
-	ror	w11,w11,#6 
-	sli	v6.4s,v4.4s,#25 
-	eor	w13,w3,w4 
-	eor	w15,w15,w3,ror#20 
-	ushr	v7.4s,v4.4s,#18 
-	add	w10,w10,w11 
-	ldr	w12,[sp,#36] 
-	and	w14,w14,w13 
-	eor	v5.16b,v5.16b,v6.16b 
-	ror	w15,w15,#2 
-	add	w6,w6,w10 
-	sli	v7.4s,v4.4s,#14 
-	eor	w14,w14,w4 
-	ushr	v16.4s,v19.4s,#17 
-	add	w9,w9,w12 
-	add	w10,w10,w15 
-	and	w12,w7,w6 
-	eor	v5.16b,v5.16b,v7.16b 
-	bic	w15,w8,w6 
-	eor	w11,w6,w6,ror#5 
-	sli	v16.4s,v19.4s,#15 
-	add	w10,w10,w14 
-	orr	w12,w12,w15 
-	ushr	v17.4s,v19.4s,#10 
-	eor	w11,w11,w6,ror#19 
-	eor	w15,w10,w10,ror#11 
-	ushr	v7.4s,v19.4s,#19 
-	add	w9,w9,w12 
-	ror	w11,w11,#6 
-	add	v2.4s,v2.4s,v5.4s 
-	eor	w14,w10,w3 
-	eor	w15,w15,w10,ror#20 
-	sli	v7.4s,v19.4s,#13 
-	add	w9,w9,w11 
-	ldr	w12,[sp,#40] 
-	and	w13,w13,w14 
-	eor	v17.16b,v17.16b,v16.16b 
-	ror	w15,w15,#2 
-	add	w5,w5,w9 
-	eor	w13,w13,w3 
-	eor	v17.16b,v17.16b,v7.16b 
-	add	w8,w8,w12 
-	add	w9,w9,w15 
-	and	w12,w6,w5 
-	add	v2.4s,v2.4s,v17.4s 
-	bic	w15,w7,w5 
-	eor	w11,w5,w5,ror#5 
-	add	w9,w9,w13 
-	ushr	v18.4s,v2.4s,#17 
-	orr	w12,w12,w15 
-	ushr	v19.4s,v2.4s,#10 
-	eor	w11,w11,w5,ror#19 
-	eor	w15,w9,w9,ror#11 
-	sli	v18.4s,v2.4s,#15 
-	add	w8,w8,w12 
-	ushr	v17.4s,v2.4s,#19 
-	ror	w11,w11,#6 
-	eor	w13,w9,w10 
-	eor	v19.16b,v19.16b,v18.16b 
-	eor	w15,w15,w9,ror#20 
-	add	w8,w8,w11 
-	sli	v17.4s,v2.4s,#13 
-	ldr	w12,[sp,#44] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	ld1	{v4.4s},[x16], #16 
-	add	w4,w4,w8 
-	eor	v19.16b,v19.16b,v17.16b 
-	eor	w14,w14,w10 
-	eor	v17.16b,v17.16b,v17.16b 
-	add	w7,w7,w12 
-	add	w8,w8,w15 
-	and	w12,w5,w4 
-	mov	v17.d[1],v19.d[0] 
-	bic	w15,w6,w4 
-	eor	w11,w4,w4,ror#5 
-	add	w8,w8,w14 
-	add	v2.4s,v2.4s,v17.4s 
-	orr	w12,w12,w15 
-	eor	w11,w11,w4,ror#19 
-	eor	w15,w8,w8,ror#11 
-	add	v4.4s,v4.4s,v2.4s 
-	add	w7,w7,w12 
-	ror	w11,w11,#6 
-	eor	w14,w8,w9 
-	eor	w15,w15,w8,ror#20 
-	add	w7,w7,w11 
-	ldr	w12,[sp,#48] 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w3,w3,w7 
-	eor	w13,w13,w9 
-	st1	{v4.4s},[x17], #16 
-	ext	v4.16b,v3.16b,v0.16b,#4 
-	add	w6,w6,w12 
-	add	w7,w7,w15 
-	and	w12,w4,w3 
-	bic	w15,w5,w3 
-	ext	v7.16b,v1.16b,v2.16b,#4 
-	eor	w11,w3,w3,ror#5 
-	add	w7,w7,w13 
-	mov	d19,v2.d[1] 
-	orr	w12,w12,w15 
-	eor	w11,w11,w3,ror#19 
-	ushr	v6.4s,v4.4s,#7 
-	eor	w15,w7,w7,ror#11 
-	ushr	v5.4s,v4.4s,#3 
-	add	w6,w6,w12 
-	add	v3.4s,v3.4s,v7.4s 
-	ror	w11,w11,#6 
-	sli	v6.4s,v4.4s,#25 
-	eor	w13,w7,w8 
-	eor	w15,w15,w7,ror#20 
-	ushr	v7.4s,v4.4s,#18 
-	add	w6,w6,w11 
-	ldr	w12,[sp,#52] 
-	and	w14,w14,w13 
-	eor	v5.16b,v5.16b,v6.16b 
-	ror	w15,w15,#2 
-	add	w10,w10,w6 
-	sli	v7.4s,v4.4s,#14 
-	eor	w14,w14,w8 
-	ushr	v16.4s,v19.4s,#17 
-	add	w5,w5,w12 
-	add	w6,w6,w15 
-	and	w12,w3,w10 
-	eor	v5.16b,v5.16b,v7.16b 
-	bic	w15,w4,w10 
-	eor	w11,w10,w10,ror#5 
-	sli	v16.4s,v19.4s,#15 
-	add	w6,w6,w14 
-	orr	w12,w12,w15 
-	ushr	v17.4s,v19.4s,#10 
-	eor	w11,w11,w10,ror#19 
-	eor	w15,w6,w6,ror#11 
-	ushr	v7.4s,v19.4s,#19 
-	add	w5,w5,w12 
-	ror	w11,w11,#6 
-	add	v3.4s,v3.4s,v5.4s 
-	eor	w14,w6,w7 
-	eor	w15,w15,w6,ror#20 
-	sli	v7.4s,v19.4s,#13 
-	add	w5,w5,w11 
-	ldr	w12,[sp,#56] 
-	and	w13,w13,w14 
-	eor	v17.16b,v17.16b,v16.16b 
-	ror	w15,w15,#2 
-	add	w9,w9,w5 
-	eor	w13,w13,w7 
-	eor	v17.16b,v17.16b,v7.16b 
-	add	w4,w4,w12 
-	add	w5,w5,w15 
-	and	w12,w10,w9 
-	add	v3.4s,v3.4s,v17.4s 
-	bic	w15,w3,w9 
-	eor	w11,w9,w9,ror#5 
-	add	w5,w5,w13 
-	ushr	v18.4s,v3.4s,#17 
-	orr	w12,w12,w15 
-	ushr	v19.4s,v3.4s,#10 
-	eor	w11,w11,w9,ror#19 
-	eor	w15,w5,w5,ror#11 
-	sli	v18.4s,v3.4s,#15 
-	add	w4,w4,w12 
-	ushr	v17.4s,v3.4s,#19 
-	ror	w11,w11,#6 
-	eor	w13,w5,w6 
-	eor	v19.16b,v19.16b,v18.16b 
-	eor	w15,w15,w5,ror#20 
-	add	w4,w4,w11 
-	sli	v17.4s,v3.4s,#13 
-	ldr	w12,[sp,#60] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	ld1	{v4.4s},[x16], #16 
-	add	w8,w8,w4 
-	eor	v19.16b,v19.16b,v17.16b 
-	eor	w14,w14,w6 
-	eor	v17.16b,v17.16b,v17.16b 
-	add	w3,w3,w12 
-	add	w4,w4,w15 
-	and	w12,w9,w8 
-	mov	v17.d[1],v19.d[0] 
-	bic	w15,w10,w8 
-	eor	w11,w8,w8,ror#5 
-	add	w4,w4,w14 
-	add	v3.4s,v3.4s,v17.4s 
-	orr	w12,w12,w15 
-	eor	w11,w11,w8,ror#19 
-	eor	w15,w4,w4,ror#11 
-	add	v4.4s,v4.4s,v3.4s 
-	add	w3,w3,w12 
-	ror	w11,w11,#6 
-	eor	w14,w4,w5 
-	eor	w15,w15,w4,ror#20 
-	add	w3,w3,w11 
-	ldr	w12,[x16] 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w7,w7,w3 
-	eor	w13,w13,w5 
-	st1	{v4.4s},[x17], #16 
-	cmp	w12,#0				// check for K256 terminator 
-	ldr	w12,[sp,#0] 
-	sub	x17,x17,#64 
-	bne	.L_00_48 
- 
-	sub	x16,x16,#256		// rewind x16 
-	cmp	x1,x2 
-	mov	x17, #64 
-	csel	x17, x17, xzr, eq 
-	sub	x1,x1,x17			// avoid SEGV 
-	mov	x17,sp 
-	add	w10,w10,w12 
-	add	w3,w3,w15 
-	and	w12,w8,w7 
-	ld1	{v0.16b},[x1],#16 
-	bic	w15,w9,w7 
-	eor	w11,w7,w7,ror#5 
-	ld1	{v4.4s},[x16],#16 
-	add	w3,w3,w13 
-	orr	w12,w12,w15 
-	eor	w11,w11,w7,ror#19 
-	eor	w15,w3,w3,ror#11 
-	rev32	v0.16b,v0.16b 
-	add	w10,w10,w12 
-	ror	w11,w11,#6 
-	eor	w13,w3,w4 
-	eor	w15,w15,w3,ror#20 
-	add	v4.4s,v4.4s,v0.4s 
-	add	w10,w10,w11 
-	ldr	w12,[sp,#4] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	add	w6,w6,w10 
-	eor	w14,w14,w4 
-	add	w9,w9,w12 
-	add	w10,w10,w15 
-	and	w12,w7,w6 
-	bic	w15,w8,w6 
-	eor	w11,w6,w6,ror#5 
-	add	w10,w10,w14 
-	orr	w12,w12,w15 
-	eor	w11,w11,w6,ror#19 
-	eor	w15,w10,w10,ror#11 
-	add	w9,w9,w12 
-	ror	w11,w11,#6 
-	eor	w14,w10,w3 
-	eor	w15,w15,w10,ror#20 
-	add	w9,w9,w11 
-	ldr	w12,[sp,#8] 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w5,w5,w9 
-	eor	w13,w13,w3 
-	add	w8,w8,w12 
-	add	w9,w9,w15 
-	and	w12,w6,w5 
-	bic	w15,w7,w5 
-	eor	w11,w5,w5,ror#5 
-	add	w9,w9,w13 
-	orr	w12,w12,w15 
-	eor	w11,w11,w5,ror#19 
-	eor	w15,w9,w9,ror#11 
-	add	w8,w8,w12 
-	ror	w11,w11,#6 
-	eor	w13,w9,w10 
-	eor	w15,w15,w9,ror#20 
-	add	w8,w8,w11 
-	ldr	w12,[sp,#12] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	add	w4,w4,w8 
-	eor	w14,w14,w10 
-	add	w7,w7,w12 
-	add	w8,w8,w15 
-	and	w12,w5,w4 
-	bic	w15,w6,w4 
-	eor	w11,w4,w4,ror#5 
-	add	w8,w8,w14 
-	orr	w12,w12,w15 
-	eor	w11,w11,w4,ror#19 
-	eor	w15,w8,w8,ror#11 
-	add	w7,w7,w12 
-	ror	w11,w11,#6 
-	eor	w14,w8,w9 
-	eor	w15,w15,w8,ror#20 
-	add	w7,w7,w11 
-	ldr	w12,[sp,#16] 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w3,w3,w7 
-	eor	w13,w13,w9 
-	st1	{v4.4s},[x17], #16 
-	add	w6,w6,w12 
-	add	w7,w7,w15 
-	and	w12,w4,w3 
-	ld1	{v1.16b},[x1],#16 
-	bic	w15,w5,w3 
-	eor	w11,w3,w3,ror#5 
-	ld1	{v4.4s},[x16],#16 
-	add	w7,w7,w13 
-	orr	w12,w12,w15 
-	eor	w11,w11,w3,ror#19 
-	eor	w15,w7,w7,ror#11 
-	rev32	v1.16b,v1.16b 
-	add	w6,w6,w12 
-	ror	w11,w11,#6 
-	eor	w13,w7,w8 
-	eor	w15,w15,w7,ror#20 
-	add	v4.4s,v4.4s,v1.4s 
-	add	w6,w6,w11 
-	ldr	w12,[sp,#20] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	add	w10,w10,w6 
-	eor	w14,w14,w8 
-	add	w5,w5,w12 
-	add	w6,w6,w15 
-	and	w12,w3,w10 
-	bic	w15,w4,w10 
-	eor	w11,w10,w10,ror#5 
-	add	w6,w6,w14 
-	orr	w12,w12,w15 
-	eor	w11,w11,w10,ror#19 
-	eor	w15,w6,w6,ror#11 
-	add	w5,w5,w12 
-	ror	w11,w11,#6 
-	eor	w14,w6,w7 
-	eor	w15,w15,w6,ror#20 
-	add	w5,w5,w11 
-	ldr	w12,[sp,#24] 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w9,w9,w5 
-	eor	w13,w13,w7 
-	add	w4,w4,w12 
-	add	w5,w5,w15 
-	and	w12,w10,w9 
-	bic	w15,w3,w9 
-	eor	w11,w9,w9,ror#5 
-	add	w5,w5,w13 
-	orr	w12,w12,w15 
-	eor	w11,w11,w9,ror#19 
-	eor	w15,w5,w5,ror#11 
-	add	w4,w4,w12 
-	ror	w11,w11,#6 
-	eor	w13,w5,w6 
-	eor	w15,w15,w5,ror#20 
-	add	w4,w4,w11 
-	ldr	w12,[sp,#28] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	add	w8,w8,w4 
-	eor	w14,w14,w6 
-	add	w3,w3,w12 
-	add	w4,w4,w15 
-	and	w12,w9,w8 
-	bic	w15,w10,w8 
-	eor	w11,w8,w8,ror#5 
-	add	w4,w4,w14 
-	orr	w12,w12,w15 
-	eor	w11,w11,w8,ror#19 
-	eor	w15,w4,w4,ror#11 
-	add	w3,w3,w12 
-	ror	w11,w11,#6 
-	eor	w14,w4,w5 
-	eor	w15,w15,w4,ror#20 
-	add	w3,w3,w11 
-	ldr	w12,[sp,#32] 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w7,w7,w3 
-	eor	w13,w13,w5 
-	st1	{v4.4s},[x17], #16 
-	add	w10,w10,w12 
-	add	w3,w3,w15 
-	and	w12,w8,w7 
-	ld1	{v2.16b},[x1],#16 
-	bic	w15,w9,w7 
-	eor	w11,w7,w7,ror#5 
-	ld1	{v4.4s},[x16],#16 
-	add	w3,w3,w13 
-	orr	w12,w12,w15 
-	eor	w11,w11,w7,ror#19 
-	eor	w15,w3,w3,ror#11 
-	rev32	v2.16b,v2.16b 
-	add	w10,w10,w12 
-	ror	w11,w11,#6 
-	eor	w13,w3,w4 
-	eor	w15,w15,w3,ror#20 
-	add	v4.4s,v4.4s,v2.4s 
-	add	w10,w10,w11 
-	ldr	w12,[sp,#36] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	add	w6,w6,w10 
-	eor	w14,w14,w4 
-	add	w9,w9,w12 
-	add	w10,w10,w15 
-	and	w12,w7,w6 
-	bic	w15,w8,w6 
-	eor	w11,w6,w6,ror#5 
-	add	w10,w10,w14 
-	orr	w12,w12,w15 
-	eor	w11,w11,w6,ror#19 
-	eor	w15,w10,w10,ror#11 
-	add	w9,w9,w12 
-	ror	w11,w11,#6 
-	eor	w14,w10,w3 
-	eor	w15,w15,w10,ror#20 
-	add	w9,w9,w11 
-	ldr	w12,[sp,#40] 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w5,w5,w9 
-	eor	w13,w13,w3 
-	add	w8,w8,w12 
-	add	w9,w9,w15 
-	and	w12,w6,w5 
-	bic	w15,w7,w5 
-	eor	w11,w5,w5,ror#5 
-	add	w9,w9,w13 
-	orr	w12,w12,w15 
-	eor	w11,w11,w5,ror#19 
-	eor	w15,w9,w9,ror#11 
-	add	w8,w8,w12 
-	ror	w11,w11,#6 
-	eor	w13,w9,w10 
-	eor	w15,w15,w9,ror#20 
-	add	w8,w8,w11 
-	ldr	w12,[sp,#44] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	add	w4,w4,w8 
-	eor	w14,w14,w10 
-	add	w7,w7,w12 
-	add	w8,w8,w15 
-	and	w12,w5,w4 
-	bic	w15,w6,w4 
-	eor	w11,w4,w4,ror#5 
-	add	w8,w8,w14 
-	orr	w12,w12,w15 
-	eor	w11,w11,w4,ror#19 
-	eor	w15,w8,w8,ror#11 
-	add	w7,w7,w12 
-	ror	w11,w11,#6 
-	eor	w14,w8,w9 
-	eor	w15,w15,w8,ror#20 
-	add	w7,w7,w11 
-	ldr	w12,[sp,#48] 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w3,w3,w7 
-	eor	w13,w13,w9 
-	st1	{v4.4s},[x17], #16 
-	add	w6,w6,w12 
-	add	w7,w7,w15 
-	and	w12,w4,w3 
-	ld1	{v3.16b},[x1],#16 
-	bic	w15,w5,w3 
-	eor	w11,w3,w3,ror#5 
-	ld1	{v4.4s},[x16],#16 
-	add	w7,w7,w13 
-	orr	w12,w12,w15 
-	eor	w11,w11,w3,ror#19 
-	eor	w15,w7,w7,ror#11 
-	rev32	v3.16b,v3.16b 
-	add	w6,w6,w12 
-	ror	w11,w11,#6 
-	eor	w13,w7,w8 
-	eor	w15,w15,w7,ror#20 
-	add	v4.4s,v4.4s,v3.4s 
-	add	w6,w6,w11 
-	ldr	w12,[sp,#52] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	add	w10,w10,w6 
-	eor	w14,w14,w8 
-	add	w5,w5,w12 
-	add	w6,w6,w15 
-	and	w12,w3,w10 
-	bic	w15,w4,w10 
-	eor	w11,w10,w10,ror#5 
-	add	w6,w6,w14 
-	orr	w12,w12,w15 
-	eor	w11,w11,w10,ror#19 
-	eor	w15,w6,w6,ror#11 
-	add	w5,w5,w12 
-	ror	w11,w11,#6 
-	eor	w14,w6,w7 
-	eor	w15,w15,w6,ror#20 
-	add	w5,w5,w11 
-	ldr	w12,[sp,#56] 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w9,w9,w5 
-	eor	w13,w13,w7 
-	add	w4,w4,w12 
-	add	w5,w5,w15 
-	and	w12,w10,w9 
-	bic	w15,w3,w9 
-	eor	w11,w9,w9,ror#5 
-	add	w5,w5,w13 
-	orr	w12,w12,w15 
-	eor	w11,w11,w9,ror#19 
-	eor	w15,w5,w5,ror#11 
-	add	w4,w4,w12 
-	ror	w11,w11,#6 
-	eor	w13,w5,w6 
-	eor	w15,w15,w5,ror#20 
-	add	w4,w4,w11 
-	ldr	w12,[sp,#60] 
-	and	w14,w14,w13 
-	ror	w15,w15,#2 
-	add	w8,w8,w4 
-	eor	w14,w14,w6 
-	add	w3,w3,w12 
-	add	w4,w4,w15 
-	and	w12,w9,w8 
-	bic	w15,w10,w8 
-	eor	w11,w8,w8,ror#5 
-	add	w4,w4,w14 
-	orr	w12,w12,w15 
-	eor	w11,w11,w8,ror#19 
-	eor	w15,w4,w4,ror#11 
-	add	w3,w3,w12 
-	ror	w11,w11,#6 
-	eor	w14,w4,w5 
-	eor	w15,w15,w4,ror#20 
-	add	w3,w3,w11 
-	and	w13,w13,w14 
-	ror	w15,w15,#2 
-	add	w7,w7,w3 
-	eor	w13,w13,w5 
-	st1	{v4.4s},[x17], #16 
-	add	w3,w3,w15			// h+=Sigma0(a) from the past 
-	ldp	w11,w12,[x0,#0] 
-	add	w3,w3,w13			// h+=Maj(a,b,c) from the past 
-	ldp	w13,w14,[x0,#8] 
-	add	w3,w3,w11			// accumulate 
-	add	w4,w4,w12 
-	ldp	w11,w12,[x0,#16] 
-	add	w5,w5,w13 
-	add	w6,w6,w14 
-	ldp	w13,w14,[x0,#24] 
-	add	w7,w7,w11 
-	add	w8,w8,w12 
-	ldr	w12,[sp,#0] 
-	stp	w3,w4,[x0,#0] 
-	add	w9,w9,w13 
-	mov	w13,wzr 
-	stp	w5,w6,[x0,#8] 
-	add	w10,w10,w14 
-	stp	w7,w8,[x0,#16] 
-	eor	w14,w4,w5 
-	stp	w9,w10,[x0,#24] 
-	mov	w15,wzr 
-	mov	x17,sp 
-	b.ne	.L_00_48 
- 
-	ldr	x29,[x29] 
-	add	sp,sp,#16*4+16 
-	ret 
-.size	sha256_block_neon,.-sha256_block_neon 
+.globl	sha256_block_data_order
+.type	sha256_block_data_order,%function
+.align	6
+sha256_block_data_order:
+#ifndef	__KERNEL__
+# ifdef	__ILP32__
+	ldrsw	x16,.LOPENSSL_armcap_P
+# else
+	ldr	x16,.LOPENSSL_armcap_P
+# endif
+	adr	x17,.LOPENSSL_armcap_P
+	add	x16,x16,x17
+	ldr	w16,[x16]
+	tst	w16,#ARMV8_SHA256
+	b.ne	.Lv8_entry
+	tst	w16,#ARMV7_NEON
+	b.ne	.Lneon_entry
+#endif
+.inst	0xd503233f				// paciasp
+	stp	x29,x30,[sp,#-128]!
+	add	x29,sp,#0
+
+	stp	x19,x20,[sp,#16]
+	stp	x21,x22,[sp,#32]
+	stp	x23,x24,[sp,#48]
+	stp	x25,x26,[sp,#64]
+	stp	x27,x28,[sp,#80]
+	sub	sp,sp,#4*4
+
+	ldp	w20,w21,[x0]				// load context
+	ldp	w22,w23,[x0,#2*4]
+	ldp	w24,w25,[x0,#4*4]
+	add	x2,x1,x2,lsl#6	// end of input
+	ldp	w26,w27,[x0,#6*4]
+	adr	x30,.LK256
+	stp	x0,x2,[x29,#96]
+
+.Loop:
+	ldp	w3,w4,[x1],#2*4
+	ldr	w19,[x30],#4			// *K++
+	eor	w28,w21,w22				// magic seed
+	str	x1,[x29,#112]
+#ifndef	__AARCH64EB__
+	rev	w3,w3			// 0
+#endif
+	ror	w16,w24,#6
+	add	w27,w27,w19			// h+=K[i]
+	eor	w6,w24,w24,ror#14
+	and	w17,w25,w24
+	bic	w19,w26,w24
+	add	w27,w27,w3			// h+=X[i]
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w20,w21			// a^b, b^c in next round
+	eor	w16,w16,w6,ror#11	// Sigma1(e)
+	ror	w6,w20,#2
+	add	w27,w27,w17			// h+=Ch(e,f,g)
+	eor	w17,w20,w20,ror#9
+	add	w27,w27,w16			// h+=Sigma1(e)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	add	w23,w23,w27			// d+=h
+	eor	w28,w28,w21			// Maj(a,b,c)
+	eor	w17,w6,w17,ror#13	// Sigma0(a)
+	add	w27,w27,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	//add	w27,w27,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w4,w4			// 1
+#endif
+	ldp	w5,w6,[x1],#2*4
+	add	w27,w27,w17			// h+=Sigma0(a)
+	ror	w16,w23,#6
+	add	w26,w26,w28			// h+=K[i]
+	eor	w7,w23,w23,ror#14
+	and	w17,w24,w23
+	bic	w28,w25,w23
+	add	w26,w26,w4			// h+=X[i]
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w27,w20			// a^b, b^c in next round
+	eor	w16,w16,w7,ror#11	// Sigma1(e)
+	ror	w7,w27,#2
+	add	w26,w26,w17			// h+=Ch(e,f,g)
+	eor	w17,w27,w27,ror#9
+	add	w26,w26,w16			// h+=Sigma1(e)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	add	w22,w22,w26			// d+=h
+	eor	w19,w19,w20			// Maj(a,b,c)
+	eor	w17,w7,w17,ror#13	// Sigma0(a)
+	add	w26,w26,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	//add	w26,w26,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w5,w5			// 2
+#endif
+	add	w26,w26,w17			// h+=Sigma0(a)
+	ror	w16,w22,#6
+	add	w25,w25,w19			// h+=K[i]
+	eor	w8,w22,w22,ror#14
+	and	w17,w23,w22
+	bic	w19,w24,w22
+	add	w25,w25,w5			// h+=X[i]
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w26,w27			// a^b, b^c in next round
+	eor	w16,w16,w8,ror#11	// Sigma1(e)
+	ror	w8,w26,#2
+	add	w25,w25,w17			// h+=Ch(e,f,g)
+	eor	w17,w26,w26,ror#9
+	add	w25,w25,w16			// h+=Sigma1(e)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	add	w21,w21,w25			// d+=h
+	eor	w28,w28,w27			// Maj(a,b,c)
+	eor	w17,w8,w17,ror#13	// Sigma0(a)
+	add	w25,w25,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	//add	w25,w25,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w6,w6			// 3
+#endif
+	ldp	w7,w8,[x1],#2*4
+	add	w25,w25,w17			// h+=Sigma0(a)
+	ror	w16,w21,#6
+	add	w24,w24,w28			// h+=K[i]
+	eor	w9,w21,w21,ror#14
+	and	w17,w22,w21
+	bic	w28,w23,w21
+	add	w24,w24,w6			// h+=X[i]
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w25,w26			// a^b, b^c in next round
+	eor	w16,w16,w9,ror#11	// Sigma1(e)
+	ror	w9,w25,#2
+	add	w24,w24,w17			// h+=Ch(e,f,g)
+	eor	w17,w25,w25,ror#9
+	add	w24,w24,w16			// h+=Sigma1(e)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	add	w20,w20,w24			// d+=h
+	eor	w19,w19,w26			// Maj(a,b,c)
+	eor	w17,w9,w17,ror#13	// Sigma0(a)
+	add	w24,w24,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	//add	w24,w24,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w7,w7			// 4
+#endif
+	add	w24,w24,w17			// h+=Sigma0(a)
+	ror	w16,w20,#6
+	add	w23,w23,w19			// h+=K[i]
+	eor	w10,w20,w20,ror#14
+	and	w17,w21,w20
+	bic	w19,w22,w20
+	add	w23,w23,w7			// h+=X[i]
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w24,w25			// a^b, b^c in next round
+	eor	w16,w16,w10,ror#11	// Sigma1(e)
+	ror	w10,w24,#2
+	add	w23,w23,w17			// h+=Ch(e,f,g)
+	eor	w17,w24,w24,ror#9
+	add	w23,w23,w16			// h+=Sigma1(e)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	add	w27,w27,w23			// d+=h
+	eor	w28,w28,w25			// Maj(a,b,c)
+	eor	w17,w10,w17,ror#13	// Sigma0(a)
+	add	w23,w23,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	//add	w23,w23,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w8,w8			// 5
+#endif
+	ldp	w9,w10,[x1],#2*4
+	add	w23,w23,w17			// h+=Sigma0(a)
+	ror	w16,w27,#6
+	add	w22,w22,w28			// h+=K[i]
+	eor	w11,w27,w27,ror#14
+	and	w17,w20,w27
+	bic	w28,w21,w27
+	add	w22,w22,w8			// h+=X[i]
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w23,w24			// a^b, b^c in next round
+	eor	w16,w16,w11,ror#11	// Sigma1(e)
+	ror	w11,w23,#2
+	add	w22,w22,w17			// h+=Ch(e,f,g)
+	eor	w17,w23,w23,ror#9
+	add	w22,w22,w16			// h+=Sigma1(e)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	add	w26,w26,w22			// d+=h
+	eor	w19,w19,w24			// Maj(a,b,c)
+	eor	w17,w11,w17,ror#13	// Sigma0(a)
+	add	w22,w22,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	//add	w22,w22,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w9,w9			// 6
+#endif
+	add	w22,w22,w17			// h+=Sigma0(a)
+	ror	w16,w26,#6
+	add	w21,w21,w19			// h+=K[i]
+	eor	w12,w26,w26,ror#14
+	and	w17,w27,w26
+	bic	w19,w20,w26
+	add	w21,w21,w9			// h+=X[i]
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w22,w23			// a^b, b^c in next round
+	eor	w16,w16,w12,ror#11	// Sigma1(e)
+	ror	w12,w22,#2
+	add	w21,w21,w17			// h+=Ch(e,f,g)
+	eor	w17,w22,w22,ror#9
+	add	w21,w21,w16			// h+=Sigma1(e)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	add	w25,w25,w21			// d+=h
+	eor	w28,w28,w23			// Maj(a,b,c)
+	eor	w17,w12,w17,ror#13	// Sigma0(a)
+	add	w21,w21,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	//add	w21,w21,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w10,w10			// 7
+#endif
+	ldp	w11,w12,[x1],#2*4
+	add	w21,w21,w17			// h+=Sigma0(a)
+	ror	w16,w25,#6
+	add	w20,w20,w28			// h+=K[i]
+	eor	w13,w25,w25,ror#14
+	and	w17,w26,w25
+	bic	w28,w27,w25
+	add	w20,w20,w10			// h+=X[i]
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w21,w22			// a^b, b^c in next round
+	eor	w16,w16,w13,ror#11	// Sigma1(e)
+	ror	w13,w21,#2
+	add	w20,w20,w17			// h+=Ch(e,f,g)
+	eor	w17,w21,w21,ror#9
+	add	w20,w20,w16			// h+=Sigma1(e)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	add	w24,w24,w20			// d+=h
+	eor	w19,w19,w22			// Maj(a,b,c)
+	eor	w17,w13,w17,ror#13	// Sigma0(a)
+	add	w20,w20,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	//add	w20,w20,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w11,w11			// 8
+#endif
+	add	w20,w20,w17			// h+=Sigma0(a)
+	ror	w16,w24,#6
+	add	w27,w27,w19			// h+=K[i]
+	eor	w14,w24,w24,ror#14
+	and	w17,w25,w24
+	bic	w19,w26,w24
+	add	w27,w27,w11			// h+=X[i]
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w20,w21			// a^b, b^c in next round
+	eor	w16,w16,w14,ror#11	// Sigma1(e)
+	ror	w14,w20,#2
+	add	w27,w27,w17			// h+=Ch(e,f,g)
+	eor	w17,w20,w20,ror#9
+	add	w27,w27,w16			// h+=Sigma1(e)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	add	w23,w23,w27			// d+=h
+	eor	w28,w28,w21			// Maj(a,b,c)
+	eor	w17,w14,w17,ror#13	// Sigma0(a)
+	add	w27,w27,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	//add	w27,w27,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w12,w12			// 9
+#endif
+	ldp	w13,w14,[x1],#2*4
+	add	w27,w27,w17			// h+=Sigma0(a)
+	ror	w16,w23,#6
+	add	w26,w26,w28			// h+=K[i]
+	eor	w15,w23,w23,ror#14
+	and	w17,w24,w23
+	bic	w28,w25,w23
+	add	w26,w26,w12			// h+=X[i]
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w27,w20			// a^b, b^c in next round
+	eor	w16,w16,w15,ror#11	// Sigma1(e)
+	ror	w15,w27,#2
+	add	w26,w26,w17			// h+=Ch(e,f,g)
+	eor	w17,w27,w27,ror#9
+	add	w26,w26,w16			// h+=Sigma1(e)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	add	w22,w22,w26			// d+=h
+	eor	w19,w19,w20			// Maj(a,b,c)
+	eor	w17,w15,w17,ror#13	// Sigma0(a)
+	add	w26,w26,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	//add	w26,w26,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w13,w13			// 10
+#endif
+	add	w26,w26,w17			// h+=Sigma0(a)
+	ror	w16,w22,#6
+	add	w25,w25,w19			// h+=K[i]
+	eor	w0,w22,w22,ror#14
+	and	w17,w23,w22
+	bic	w19,w24,w22
+	add	w25,w25,w13			// h+=X[i]
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w26,w27			// a^b, b^c in next round
+	eor	w16,w16,w0,ror#11	// Sigma1(e)
+	ror	w0,w26,#2
+	add	w25,w25,w17			// h+=Ch(e,f,g)
+	eor	w17,w26,w26,ror#9
+	add	w25,w25,w16			// h+=Sigma1(e)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	add	w21,w21,w25			// d+=h
+	eor	w28,w28,w27			// Maj(a,b,c)
+	eor	w17,w0,w17,ror#13	// Sigma0(a)
+	add	w25,w25,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	//add	w25,w25,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w14,w14			// 11
+#endif
+	ldp	w15,w0,[x1],#2*4
+	add	w25,w25,w17			// h+=Sigma0(a)
+	str	w6,[sp,#12]
+	ror	w16,w21,#6
+	add	w24,w24,w28			// h+=K[i]
+	eor	w6,w21,w21,ror#14
+	and	w17,w22,w21
+	bic	w28,w23,w21
+	add	w24,w24,w14			// h+=X[i]
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w25,w26			// a^b, b^c in next round
+	eor	w16,w16,w6,ror#11	// Sigma1(e)
+	ror	w6,w25,#2
+	add	w24,w24,w17			// h+=Ch(e,f,g)
+	eor	w17,w25,w25,ror#9
+	add	w24,w24,w16			// h+=Sigma1(e)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	add	w20,w20,w24			// d+=h
+	eor	w19,w19,w26			// Maj(a,b,c)
+	eor	w17,w6,w17,ror#13	// Sigma0(a)
+	add	w24,w24,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	//add	w24,w24,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w15,w15			// 12
+#endif
+	add	w24,w24,w17			// h+=Sigma0(a)
+	str	w7,[sp,#0]
+	ror	w16,w20,#6
+	add	w23,w23,w19			// h+=K[i]
+	eor	w7,w20,w20,ror#14
+	and	w17,w21,w20
+	bic	w19,w22,w20
+	add	w23,w23,w15			// h+=X[i]
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w24,w25			// a^b, b^c in next round
+	eor	w16,w16,w7,ror#11	// Sigma1(e)
+	ror	w7,w24,#2
+	add	w23,w23,w17			// h+=Ch(e,f,g)
+	eor	w17,w24,w24,ror#9
+	add	w23,w23,w16			// h+=Sigma1(e)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	add	w27,w27,w23			// d+=h
+	eor	w28,w28,w25			// Maj(a,b,c)
+	eor	w17,w7,w17,ror#13	// Sigma0(a)
+	add	w23,w23,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	//add	w23,w23,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w0,w0			// 13
+#endif
+	ldp	w1,w2,[x1]
+	add	w23,w23,w17			// h+=Sigma0(a)
+	str	w8,[sp,#4]
+	ror	w16,w27,#6
+	add	w22,w22,w28			// h+=K[i]
+	eor	w8,w27,w27,ror#14
+	and	w17,w20,w27
+	bic	w28,w21,w27
+	add	w22,w22,w0			// h+=X[i]
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w23,w24			// a^b, b^c in next round
+	eor	w16,w16,w8,ror#11	// Sigma1(e)
+	ror	w8,w23,#2
+	add	w22,w22,w17			// h+=Ch(e,f,g)
+	eor	w17,w23,w23,ror#9
+	add	w22,w22,w16			// h+=Sigma1(e)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	add	w26,w26,w22			// d+=h
+	eor	w19,w19,w24			// Maj(a,b,c)
+	eor	w17,w8,w17,ror#13	// Sigma0(a)
+	add	w22,w22,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	//add	w22,w22,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w1,w1			// 14
+#endif
+	ldr	w6,[sp,#12]
+	add	w22,w22,w17			// h+=Sigma0(a)
+	str	w9,[sp,#8]
+	ror	w16,w26,#6
+	add	w21,w21,w19			// h+=K[i]
+	eor	w9,w26,w26,ror#14
+	and	w17,w27,w26
+	bic	w19,w20,w26
+	add	w21,w21,w1			// h+=X[i]
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w22,w23			// a^b, b^c in next round
+	eor	w16,w16,w9,ror#11	// Sigma1(e)
+	ror	w9,w22,#2
+	add	w21,w21,w17			// h+=Ch(e,f,g)
+	eor	w17,w22,w22,ror#9
+	add	w21,w21,w16			// h+=Sigma1(e)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	add	w25,w25,w21			// d+=h
+	eor	w28,w28,w23			// Maj(a,b,c)
+	eor	w17,w9,w17,ror#13	// Sigma0(a)
+	add	w21,w21,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	//add	w21,w21,w17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	w2,w2			// 15
+#endif
+	ldr	w7,[sp,#0]
+	add	w21,w21,w17			// h+=Sigma0(a)
+	str	w10,[sp,#12]
+	ror	w16,w25,#6
+	add	w20,w20,w28			// h+=K[i]
+	ror	w9,w4,#7
+	and	w17,w26,w25
+	ror	w8,w1,#17
+	bic	w28,w27,w25
+	ror	w10,w21,#2
+	add	w20,w20,w2			// h+=X[i]
+	eor	w16,w16,w25,ror#11
+	eor	w9,w9,w4,ror#18
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w21,w22			// a^b, b^c in next round
+	eor	w16,w16,w25,ror#25	// Sigma1(e)
+	eor	w10,w10,w21,ror#13
+	add	w20,w20,w17			// h+=Ch(e,f,g)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	eor	w8,w8,w1,ror#19
+	eor	w9,w9,w4,lsr#3	// sigma0(X[i+1])
+	add	w20,w20,w16			// h+=Sigma1(e)
+	eor	w19,w19,w22			// Maj(a,b,c)
+	eor	w17,w10,w21,ror#22	// Sigma0(a)
+	eor	w8,w8,w1,lsr#10	// sigma1(X[i+14])
+	add	w3,w3,w12
+	add	w24,w24,w20			// d+=h
+	add	w20,w20,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	add	w3,w3,w9
+	add	w20,w20,w17			// h+=Sigma0(a)
+	add	w3,w3,w8
+.Loop_16_xx:
+	ldr	w8,[sp,#4]
+	str	w11,[sp,#0]
+	ror	w16,w24,#6
+	add	w27,w27,w19			// h+=K[i]
+	ror	w10,w5,#7
+	and	w17,w25,w24
+	ror	w9,w2,#17
+	bic	w19,w26,w24
+	ror	w11,w20,#2
+	add	w27,w27,w3			// h+=X[i]
+	eor	w16,w16,w24,ror#11
+	eor	w10,w10,w5,ror#18
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w20,w21			// a^b, b^c in next round
+	eor	w16,w16,w24,ror#25	// Sigma1(e)
+	eor	w11,w11,w20,ror#13
+	add	w27,w27,w17			// h+=Ch(e,f,g)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	eor	w9,w9,w2,ror#19
+	eor	w10,w10,w5,lsr#3	// sigma0(X[i+1])
+	add	w27,w27,w16			// h+=Sigma1(e)
+	eor	w28,w28,w21			// Maj(a,b,c)
+	eor	w17,w11,w20,ror#22	// Sigma0(a)
+	eor	w9,w9,w2,lsr#10	// sigma1(X[i+14])
+	add	w4,w4,w13
+	add	w23,w23,w27			// d+=h
+	add	w27,w27,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	add	w4,w4,w10
+	add	w27,w27,w17			// h+=Sigma0(a)
+	add	w4,w4,w9
+	ldr	w9,[sp,#8]
+	str	w12,[sp,#4]
+	ror	w16,w23,#6
+	add	w26,w26,w28			// h+=K[i]
+	ror	w11,w6,#7
+	and	w17,w24,w23
+	ror	w10,w3,#17
+	bic	w28,w25,w23
+	ror	w12,w27,#2
+	add	w26,w26,w4			// h+=X[i]
+	eor	w16,w16,w23,ror#11
+	eor	w11,w11,w6,ror#18
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w27,w20			// a^b, b^c in next round
+	eor	w16,w16,w23,ror#25	// Sigma1(e)
+	eor	w12,w12,w27,ror#13
+	add	w26,w26,w17			// h+=Ch(e,f,g)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	eor	w10,w10,w3,ror#19
+	eor	w11,w11,w6,lsr#3	// sigma0(X[i+1])
+	add	w26,w26,w16			// h+=Sigma1(e)
+	eor	w19,w19,w20			// Maj(a,b,c)
+	eor	w17,w12,w27,ror#22	// Sigma0(a)
+	eor	w10,w10,w3,lsr#10	// sigma1(X[i+14])
+	add	w5,w5,w14
+	add	w22,w22,w26			// d+=h
+	add	w26,w26,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	add	w5,w5,w11
+	add	w26,w26,w17			// h+=Sigma0(a)
+	add	w5,w5,w10
+	ldr	w10,[sp,#12]
+	str	w13,[sp,#8]
+	ror	w16,w22,#6
+	add	w25,w25,w19			// h+=K[i]
+	ror	w12,w7,#7
+	and	w17,w23,w22
+	ror	w11,w4,#17
+	bic	w19,w24,w22
+	ror	w13,w26,#2
+	add	w25,w25,w5			// h+=X[i]
+	eor	w16,w16,w22,ror#11
+	eor	w12,w12,w7,ror#18
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w26,w27			// a^b, b^c in next round
+	eor	w16,w16,w22,ror#25	// Sigma1(e)
+	eor	w13,w13,w26,ror#13
+	add	w25,w25,w17			// h+=Ch(e,f,g)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	eor	w11,w11,w4,ror#19
+	eor	w12,w12,w7,lsr#3	// sigma0(X[i+1])
+	add	w25,w25,w16			// h+=Sigma1(e)
+	eor	w28,w28,w27			// Maj(a,b,c)
+	eor	w17,w13,w26,ror#22	// Sigma0(a)
+	eor	w11,w11,w4,lsr#10	// sigma1(X[i+14])
+	add	w6,w6,w15
+	add	w21,w21,w25			// d+=h
+	add	w25,w25,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	add	w6,w6,w12
+	add	w25,w25,w17			// h+=Sigma0(a)
+	add	w6,w6,w11
+	ldr	w11,[sp,#0]
+	str	w14,[sp,#12]
+	ror	w16,w21,#6
+	add	w24,w24,w28			// h+=K[i]
+	ror	w13,w8,#7
+	and	w17,w22,w21
+	ror	w12,w5,#17
+	bic	w28,w23,w21
+	ror	w14,w25,#2
+	add	w24,w24,w6			// h+=X[i]
+	eor	w16,w16,w21,ror#11
+	eor	w13,w13,w8,ror#18
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w25,w26			// a^b, b^c in next round
+	eor	w16,w16,w21,ror#25	// Sigma1(e)
+	eor	w14,w14,w25,ror#13
+	add	w24,w24,w17			// h+=Ch(e,f,g)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	eor	w12,w12,w5,ror#19
+	eor	w13,w13,w8,lsr#3	// sigma0(X[i+1])
+	add	w24,w24,w16			// h+=Sigma1(e)
+	eor	w19,w19,w26			// Maj(a,b,c)
+	eor	w17,w14,w25,ror#22	// Sigma0(a)
+	eor	w12,w12,w5,lsr#10	// sigma1(X[i+14])
+	add	w7,w7,w0
+	add	w20,w20,w24			// d+=h
+	add	w24,w24,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	add	w7,w7,w13
+	add	w24,w24,w17			// h+=Sigma0(a)
+	add	w7,w7,w12
+	ldr	w12,[sp,#4]
+	str	w15,[sp,#0]
+	ror	w16,w20,#6
+	add	w23,w23,w19			// h+=K[i]
+	ror	w14,w9,#7
+	and	w17,w21,w20
+	ror	w13,w6,#17
+	bic	w19,w22,w20
+	ror	w15,w24,#2
+	add	w23,w23,w7			// h+=X[i]
+	eor	w16,w16,w20,ror#11
+	eor	w14,w14,w9,ror#18
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w24,w25			// a^b, b^c in next round
+	eor	w16,w16,w20,ror#25	// Sigma1(e)
+	eor	w15,w15,w24,ror#13
+	add	w23,w23,w17			// h+=Ch(e,f,g)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	eor	w13,w13,w6,ror#19
+	eor	w14,w14,w9,lsr#3	// sigma0(X[i+1])
+	add	w23,w23,w16			// h+=Sigma1(e)
+	eor	w28,w28,w25			// Maj(a,b,c)
+	eor	w17,w15,w24,ror#22	// Sigma0(a)
+	eor	w13,w13,w6,lsr#10	// sigma1(X[i+14])
+	add	w8,w8,w1
+	add	w27,w27,w23			// d+=h
+	add	w23,w23,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	add	w8,w8,w14
+	add	w23,w23,w17			// h+=Sigma0(a)
+	add	w8,w8,w13
+	ldr	w13,[sp,#8]
+	str	w0,[sp,#4]
+	ror	w16,w27,#6
+	add	w22,w22,w28			// h+=K[i]
+	ror	w15,w10,#7
+	and	w17,w20,w27
+	ror	w14,w7,#17
+	bic	w28,w21,w27
+	ror	w0,w23,#2
+	add	w22,w22,w8			// h+=X[i]
+	eor	w16,w16,w27,ror#11
+	eor	w15,w15,w10,ror#18
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w23,w24			// a^b, b^c in next round
+	eor	w16,w16,w27,ror#25	// Sigma1(e)
+	eor	w0,w0,w23,ror#13
+	add	w22,w22,w17			// h+=Ch(e,f,g)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	eor	w14,w14,w7,ror#19
+	eor	w15,w15,w10,lsr#3	// sigma0(X[i+1])
+	add	w22,w22,w16			// h+=Sigma1(e)
+	eor	w19,w19,w24			// Maj(a,b,c)
+	eor	w17,w0,w23,ror#22	// Sigma0(a)
+	eor	w14,w14,w7,lsr#10	// sigma1(X[i+14])
+	add	w9,w9,w2
+	add	w26,w26,w22			// d+=h
+	add	w22,w22,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	add	w9,w9,w15
+	add	w22,w22,w17			// h+=Sigma0(a)
+	add	w9,w9,w14
+	ldr	w14,[sp,#12]
+	str	w1,[sp,#8]
+	ror	w16,w26,#6
+	add	w21,w21,w19			// h+=K[i]
+	ror	w0,w11,#7
+	and	w17,w27,w26
+	ror	w15,w8,#17
+	bic	w19,w20,w26
+	ror	w1,w22,#2
+	add	w21,w21,w9			// h+=X[i]
+	eor	w16,w16,w26,ror#11
+	eor	w0,w0,w11,ror#18
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w22,w23			// a^b, b^c in next round
+	eor	w16,w16,w26,ror#25	// Sigma1(e)
+	eor	w1,w1,w22,ror#13
+	add	w21,w21,w17			// h+=Ch(e,f,g)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	eor	w15,w15,w8,ror#19
+	eor	w0,w0,w11,lsr#3	// sigma0(X[i+1])
+	add	w21,w21,w16			// h+=Sigma1(e)
+	eor	w28,w28,w23			// Maj(a,b,c)
+	eor	w17,w1,w22,ror#22	// Sigma0(a)
+	eor	w15,w15,w8,lsr#10	// sigma1(X[i+14])
+	add	w10,w10,w3
+	add	w25,w25,w21			// d+=h
+	add	w21,w21,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	add	w10,w10,w0
+	add	w21,w21,w17			// h+=Sigma0(a)
+	add	w10,w10,w15
+	ldr	w15,[sp,#0]
+	str	w2,[sp,#12]
+	ror	w16,w25,#6
+	add	w20,w20,w28			// h+=K[i]
+	ror	w1,w12,#7
+	and	w17,w26,w25
+	ror	w0,w9,#17
+	bic	w28,w27,w25
+	ror	w2,w21,#2
+	add	w20,w20,w10			// h+=X[i]
+	eor	w16,w16,w25,ror#11
+	eor	w1,w1,w12,ror#18
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w21,w22			// a^b, b^c in next round
+	eor	w16,w16,w25,ror#25	// Sigma1(e)
+	eor	w2,w2,w21,ror#13
+	add	w20,w20,w17			// h+=Ch(e,f,g)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	eor	w0,w0,w9,ror#19
+	eor	w1,w1,w12,lsr#3	// sigma0(X[i+1])
+	add	w20,w20,w16			// h+=Sigma1(e)
+	eor	w19,w19,w22			// Maj(a,b,c)
+	eor	w17,w2,w21,ror#22	// Sigma0(a)
+	eor	w0,w0,w9,lsr#10	// sigma1(X[i+14])
+	add	w11,w11,w4
+	add	w24,w24,w20			// d+=h
+	add	w20,w20,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	add	w11,w11,w1
+	add	w20,w20,w17			// h+=Sigma0(a)
+	add	w11,w11,w0
+	ldr	w0,[sp,#4]
+	str	w3,[sp,#0]
+	ror	w16,w24,#6
+	add	w27,w27,w19			// h+=K[i]
+	ror	w2,w13,#7
+	and	w17,w25,w24
+	ror	w1,w10,#17
+	bic	w19,w26,w24
+	ror	w3,w20,#2
+	add	w27,w27,w11			// h+=X[i]
+	eor	w16,w16,w24,ror#11
+	eor	w2,w2,w13,ror#18
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w20,w21			// a^b, b^c in next round
+	eor	w16,w16,w24,ror#25	// Sigma1(e)
+	eor	w3,w3,w20,ror#13
+	add	w27,w27,w17			// h+=Ch(e,f,g)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	eor	w1,w1,w10,ror#19
+	eor	w2,w2,w13,lsr#3	// sigma0(X[i+1])
+	add	w27,w27,w16			// h+=Sigma1(e)
+	eor	w28,w28,w21			// Maj(a,b,c)
+	eor	w17,w3,w20,ror#22	// Sigma0(a)
+	eor	w1,w1,w10,lsr#10	// sigma1(X[i+14])
+	add	w12,w12,w5
+	add	w23,w23,w27			// d+=h
+	add	w27,w27,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	add	w12,w12,w2
+	add	w27,w27,w17			// h+=Sigma0(a)
+	add	w12,w12,w1
+	ldr	w1,[sp,#8]
+	str	w4,[sp,#4]
+	ror	w16,w23,#6
+	add	w26,w26,w28			// h+=K[i]
+	ror	w3,w14,#7
+	and	w17,w24,w23
+	ror	w2,w11,#17
+	bic	w28,w25,w23
+	ror	w4,w27,#2
+	add	w26,w26,w12			// h+=X[i]
+	eor	w16,w16,w23,ror#11
+	eor	w3,w3,w14,ror#18
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w27,w20			// a^b, b^c in next round
+	eor	w16,w16,w23,ror#25	// Sigma1(e)
+	eor	w4,w4,w27,ror#13
+	add	w26,w26,w17			// h+=Ch(e,f,g)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	eor	w2,w2,w11,ror#19
+	eor	w3,w3,w14,lsr#3	// sigma0(X[i+1])
+	add	w26,w26,w16			// h+=Sigma1(e)
+	eor	w19,w19,w20			// Maj(a,b,c)
+	eor	w17,w4,w27,ror#22	// Sigma0(a)
+	eor	w2,w2,w11,lsr#10	// sigma1(X[i+14])
+	add	w13,w13,w6
+	add	w22,w22,w26			// d+=h
+	add	w26,w26,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	add	w13,w13,w3
+	add	w26,w26,w17			// h+=Sigma0(a)
+	add	w13,w13,w2
+	ldr	w2,[sp,#12]
+	str	w5,[sp,#8]
+	ror	w16,w22,#6
+	add	w25,w25,w19			// h+=K[i]
+	ror	w4,w15,#7
+	and	w17,w23,w22
+	ror	w3,w12,#17
+	bic	w19,w24,w22
+	ror	w5,w26,#2
+	add	w25,w25,w13			// h+=X[i]
+	eor	w16,w16,w22,ror#11
+	eor	w4,w4,w15,ror#18
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w26,w27			// a^b, b^c in next round
+	eor	w16,w16,w22,ror#25	// Sigma1(e)
+	eor	w5,w5,w26,ror#13
+	add	w25,w25,w17			// h+=Ch(e,f,g)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	eor	w3,w3,w12,ror#19
+	eor	w4,w4,w15,lsr#3	// sigma0(X[i+1])
+	add	w25,w25,w16			// h+=Sigma1(e)
+	eor	w28,w28,w27			// Maj(a,b,c)
+	eor	w17,w5,w26,ror#22	// Sigma0(a)
+	eor	w3,w3,w12,lsr#10	// sigma1(X[i+14])
+	add	w14,w14,w7
+	add	w21,w21,w25			// d+=h
+	add	w25,w25,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	add	w14,w14,w4
+	add	w25,w25,w17			// h+=Sigma0(a)
+	add	w14,w14,w3
+	ldr	w3,[sp,#0]
+	str	w6,[sp,#12]
+	ror	w16,w21,#6
+	add	w24,w24,w28			// h+=K[i]
+	ror	w5,w0,#7
+	and	w17,w22,w21
+	ror	w4,w13,#17
+	bic	w28,w23,w21
+	ror	w6,w25,#2
+	add	w24,w24,w14			// h+=X[i]
+	eor	w16,w16,w21,ror#11
+	eor	w5,w5,w0,ror#18
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w25,w26			// a^b, b^c in next round
+	eor	w16,w16,w21,ror#25	// Sigma1(e)
+	eor	w6,w6,w25,ror#13
+	add	w24,w24,w17			// h+=Ch(e,f,g)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	eor	w4,w4,w13,ror#19
+	eor	w5,w5,w0,lsr#3	// sigma0(X[i+1])
+	add	w24,w24,w16			// h+=Sigma1(e)
+	eor	w19,w19,w26			// Maj(a,b,c)
+	eor	w17,w6,w25,ror#22	// Sigma0(a)
+	eor	w4,w4,w13,lsr#10	// sigma1(X[i+14])
+	add	w15,w15,w8
+	add	w20,w20,w24			// d+=h
+	add	w24,w24,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	add	w15,w15,w5
+	add	w24,w24,w17			// h+=Sigma0(a)
+	add	w15,w15,w4
+	ldr	w4,[sp,#4]
+	str	w7,[sp,#0]
+	ror	w16,w20,#6
+	add	w23,w23,w19			// h+=K[i]
+	ror	w6,w1,#7
+	and	w17,w21,w20
+	ror	w5,w14,#17
+	bic	w19,w22,w20
+	ror	w7,w24,#2
+	add	w23,w23,w15			// h+=X[i]
+	eor	w16,w16,w20,ror#11
+	eor	w6,w6,w1,ror#18
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w24,w25			// a^b, b^c in next round
+	eor	w16,w16,w20,ror#25	// Sigma1(e)
+	eor	w7,w7,w24,ror#13
+	add	w23,w23,w17			// h+=Ch(e,f,g)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	eor	w5,w5,w14,ror#19
+	eor	w6,w6,w1,lsr#3	// sigma0(X[i+1])
+	add	w23,w23,w16			// h+=Sigma1(e)
+	eor	w28,w28,w25			// Maj(a,b,c)
+	eor	w17,w7,w24,ror#22	// Sigma0(a)
+	eor	w5,w5,w14,lsr#10	// sigma1(X[i+14])
+	add	w0,w0,w9
+	add	w27,w27,w23			// d+=h
+	add	w23,w23,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	add	w0,w0,w6
+	add	w23,w23,w17			// h+=Sigma0(a)
+	add	w0,w0,w5
+	ldr	w5,[sp,#8]
+	str	w8,[sp,#4]
+	ror	w16,w27,#6
+	add	w22,w22,w28			// h+=K[i]
+	ror	w7,w2,#7
+	and	w17,w20,w27
+	ror	w6,w15,#17
+	bic	w28,w21,w27
+	ror	w8,w23,#2
+	add	w22,w22,w0			// h+=X[i]
+	eor	w16,w16,w27,ror#11
+	eor	w7,w7,w2,ror#18
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w23,w24			// a^b, b^c in next round
+	eor	w16,w16,w27,ror#25	// Sigma1(e)
+	eor	w8,w8,w23,ror#13
+	add	w22,w22,w17			// h+=Ch(e,f,g)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	eor	w6,w6,w15,ror#19
+	eor	w7,w7,w2,lsr#3	// sigma0(X[i+1])
+	add	w22,w22,w16			// h+=Sigma1(e)
+	eor	w19,w19,w24			// Maj(a,b,c)
+	eor	w17,w8,w23,ror#22	// Sigma0(a)
+	eor	w6,w6,w15,lsr#10	// sigma1(X[i+14])
+	add	w1,w1,w10
+	add	w26,w26,w22			// d+=h
+	add	w22,w22,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	add	w1,w1,w7
+	add	w22,w22,w17			// h+=Sigma0(a)
+	add	w1,w1,w6
+	ldr	w6,[sp,#12]
+	str	w9,[sp,#8]
+	ror	w16,w26,#6
+	add	w21,w21,w19			// h+=K[i]
+	ror	w8,w3,#7
+	and	w17,w27,w26
+	ror	w7,w0,#17
+	bic	w19,w20,w26
+	ror	w9,w22,#2
+	add	w21,w21,w1			// h+=X[i]
+	eor	w16,w16,w26,ror#11
+	eor	w8,w8,w3,ror#18
+	orr	w17,w17,w19			// Ch(e,f,g)
+	eor	w19,w22,w23			// a^b, b^c in next round
+	eor	w16,w16,w26,ror#25	// Sigma1(e)
+	eor	w9,w9,w22,ror#13
+	add	w21,w21,w17			// h+=Ch(e,f,g)
+	and	w28,w28,w19			// (b^c)&=(a^b)
+	eor	w7,w7,w0,ror#19
+	eor	w8,w8,w3,lsr#3	// sigma0(X[i+1])
+	add	w21,w21,w16			// h+=Sigma1(e)
+	eor	w28,w28,w23			// Maj(a,b,c)
+	eor	w17,w9,w22,ror#22	// Sigma0(a)
+	eor	w7,w7,w0,lsr#10	// sigma1(X[i+14])
+	add	w2,w2,w11
+	add	w25,w25,w21			// d+=h
+	add	w21,w21,w28			// h+=Maj(a,b,c)
+	ldr	w28,[x30],#4		// *K++, w19 in next round
+	add	w2,w2,w8
+	add	w21,w21,w17			// h+=Sigma0(a)
+	add	w2,w2,w7
+	ldr	w7,[sp,#0]
+	str	w10,[sp,#12]
+	ror	w16,w25,#6
+	add	w20,w20,w28			// h+=K[i]
+	ror	w9,w4,#7
+	and	w17,w26,w25
+	ror	w8,w1,#17
+	bic	w28,w27,w25
+	ror	w10,w21,#2
+	add	w20,w20,w2			// h+=X[i]
+	eor	w16,w16,w25,ror#11
+	eor	w9,w9,w4,ror#18
+	orr	w17,w17,w28			// Ch(e,f,g)
+	eor	w28,w21,w22			// a^b, b^c in next round
+	eor	w16,w16,w25,ror#25	// Sigma1(e)
+	eor	w10,w10,w21,ror#13
+	add	w20,w20,w17			// h+=Ch(e,f,g)
+	and	w19,w19,w28			// (b^c)&=(a^b)
+	eor	w8,w8,w1,ror#19
+	eor	w9,w9,w4,lsr#3	// sigma0(X[i+1])
+	add	w20,w20,w16			// h+=Sigma1(e)
+	eor	w19,w19,w22			// Maj(a,b,c)
+	eor	w17,w10,w21,ror#22	// Sigma0(a)
+	eor	w8,w8,w1,lsr#10	// sigma1(X[i+14])
+	add	w3,w3,w12
+	add	w24,w24,w20			// d+=h
+	add	w20,w20,w19			// h+=Maj(a,b,c)
+	ldr	w19,[x30],#4		// *K++, w28 in next round
+	add	w3,w3,w9
+	add	w20,w20,w17			// h+=Sigma0(a)
+	add	w3,w3,w8
+	cbnz	w19,.Loop_16_xx
+
+	ldp	x0,x2,[x29,#96]
+	ldr	x1,[x29,#112]
+	sub	x30,x30,#260		// rewind
+
+	ldp	w3,w4,[x0]
+	ldp	w5,w6,[x0,#2*4]
+	add	x1,x1,#14*4			// advance input pointer
+	ldp	w7,w8,[x0,#4*4]
+	add	w20,w20,w3
+	ldp	w9,w10,[x0,#6*4]
+	add	w21,w21,w4
+	add	w22,w22,w5
+	add	w23,w23,w6
+	stp	w20,w21,[x0]
+	add	w24,w24,w7
+	add	w25,w25,w8
+	stp	w22,w23,[x0,#2*4]
+	add	w26,w26,w9
+	add	w27,w27,w10
+	cmp	x1,x2
+	stp	w24,w25,[x0,#4*4]
+	stp	w26,w27,[x0,#6*4]
+	b.ne	.Loop
+
+	ldp	x19,x20,[x29,#16]
+	add	sp,sp,#4*4
+	ldp	x21,x22,[x29,#32]
+	ldp	x23,x24,[x29,#48]
+	ldp	x25,x26,[x29,#64]
+	ldp	x27,x28,[x29,#80]
+	ldp	x29,x30,[sp],#128
+.inst	0xd50323bf				// autiasp
+	ret
+.size	sha256_block_data_order,.-sha256_block_data_order
+
+.align	6
+.type	.LK256,%object
+.LK256:
+.long	0x428a2f98,0x71374491,0xb5c0fbcf,0xe9b5dba5
+.long	0x3956c25b,0x59f111f1,0x923f82a4,0xab1c5ed5
+.long	0xd807aa98,0x12835b01,0x243185be,0x550c7dc3
+.long	0x72be5d74,0x80deb1fe,0x9bdc06a7,0xc19bf174
+.long	0xe49b69c1,0xefbe4786,0x0fc19dc6,0x240ca1cc
+.long	0x2de92c6f,0x4a7484aa,0x5cb0a9dc,0x76f988da
+.long	0x983e5152,0xa831c66d,0xb00327c8,0xbf597fc7
+.long	0xc6e00bf3,0xd5a79147,0x06ca6351,0x14292967
+.long	0x27b70a85,0x2e1b2138,0x4d2c6dfc,0x53380d13
+.long	0x650a7354,0x766a0abb,0x81c2c92e,0x92722c85
+.long	0xa2bfe8a1,0xa81a664b,0xc24b8b70,0xc76c51a3
+.long	0xd192e819,0xd6990624,0xf40e3585,0x106aa070
+.long	0x19a4c116,0x1e376c08,0x2748774c,0x34b0bcb5
+.long	0x391c0cb3,0x4ed8aa4a,0x5b9cca4f,0x682e6ff3
+.long	0x748f82ee,0x78a5636f,0x84c87814,0x8cc70208
+.long	0x90befffa,0xa4506ceb,0xbef9a3f7,0xc67178f2
+.long	0	//terminator
+.size	.LK256,.-.LK256
+#ifndef	__KERNEL__
+.align	3
+.LOPENSSL_armcap_P:
+# ifdef	__ILP32__
+.long	OPENSSL_armcap_P-.
+# else
+.quad	OPENSSL_armcap_P-.
+# endif
+#endif
+.byte	83,72,65,50,53,54,32,98,108,111,99,107,32,116,114,97,110,115,102,111,114,109,32,102,111,114,32,65,82,77,118,56,44,32,67,82,89,80,84,79,71,65,77,83,32,98,121,32,60,97,112,112,114,111,64,111,112,101,110,115,115,108,46,111,114,103,62,0
+.align	2
+.align	2
+#ifndef	__KERNEL__
+.type	sha256_block_armv8,%function
+.align	6
+sha256_block_armv8:
+.Lv8_entry:
+	stp	x29,x30,[sp,#-16]!
+	add	x29,sp,#0
+
+	ld1	{v0.4s,v1.4s},[x0]
+	adr	x3,.LK256
+
+.Loop_hw:
+	ld1	{v4.16b,v5.16b,v6.16b,v7.16b},[x1],#64
+	sub	x2,x2,#1
+	ld1	{v16.4s},[x3],#16
+	rev32	v4.16b,v4.16b
+	rev32	v5.16b,v5.16b
+	rev32	v6.16b,v6.16b
+	rev32	v7.16b,v7.16b
+	orr	v18.16b,v0.16b,v0.16b		// offload
+	orr	v19.16b,v1.16b,v1.16b
+	ld1	{v17.4s},[x3],#16
+	add	v16.4s,v16.4s,v4.4s
+.inst	0x5e2828a4	//sha256su0 v4.16b,v5.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s
+.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s
+.inst	0x5e0760c4	//sha256su1 v4.16b,v6.16b,v7.16b
+	ld1	{v16.4s},[x3],#16
+	add	v17.4s,v17.4s,v5.4s
+.inst	0x5e2828c5	//sha256su0 v5.16b,v6.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s
+.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s
+.inst	0x5e0460e5	//sha256su1 v5.16b,v7.16b,v4.16b
+	ld1	{v17.4s},[x3],#16
+	add	v16.4s,v16.4s,v6.4s
+.inst	0x5e2828e6	//sha256su0 v6.16b,v7.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s
+.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s
+.inst	0x5e056086	//sha256su1 v6.16b,v4.16b,v5.16b
+	ld1	{v16.4s},[x3],#16
+	add	v17.4s,v17.4s,v7.4s
+.inst	0x5e282887	//sha256su0 v7.16b,v4.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s
+.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s
+.inst	0x5e0660a7	//sha256su1 v7.16b,v5.16b,v6.16b
+	ld1	{v17.4s},[x3],#16
+	add	v16.4s,v16.4s,v4.4s
+.inst	0x5e2828a4	//sha256su0 v4.16b,v5.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s
+.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s
+.inst	0x5e0760c4	//sha256su1 v4.16b,v6.16b,v7.16b
+	ld1	{v16.4s},[x3],#16
+	add	v17.4s,v17.4s,v5.4s
+.inst	0x5e2828c5	//sha256su0 v5.16b,v6.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s
+.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s
+.inst	0x5e0460e5	//sha256su1 v5.16b,v7.16b,v4.16b
+	ld1	{v17.4s},[x3],#16
+	add	v16.4s,v16.4s,v6.4s
+.inst	0x5e2828e6	//sha256su0 v6.16b,v7.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s
+.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s
+.inst	0x5e056086	//sha256su1 v6.16b,v4.16b,v5.16b
+	ld1	{v16.4s},[x3],#16
+	add	v17.4s,v17.4s,v7.4s
+.inst	0x5e282887	//sha256su0 v7.16b,v4.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s
+.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s
+.inst	0x5e0660a7	//sha256su1 v7.16b,v5.16b,v6.16b
+	ld1	{v17.4s},[x3],#16
+	add	v16.4s,v16.4s,v4.4s
+.inst	0x5e2828a4	//sha256su0 v4.16b,v5.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s
+.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s
+.inst	0x5e0760c4	//sha256su1 v4.16b,v6.16b,v7.16b
+	ld1	{v16.4s},[x3],#16
+	add	v17.4s,v17.4s,v5.4s
+.inst	0x5e2828c5	//sha256su0 v5.16b,v6.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s
+.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s
+.inst	0x5e0460e5	//sha256su1 v5.16b,v7.16b,v4.16b
+	ld1	{v17.4s},[x3],#16
+	add	v16.4s,v16.4s,v6.4s
+.inst	0x5e2828e6	//sha256su0 v6.16b,v7.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s
+.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s
+.inst	0x5e056086	//sha256su1 v6.16b,v4.16b,v5.16b
+	ld1	{v16.4s},[x3],#16
+	add	v17.4s,v17.4s,v7.4s
+.inst	0x5e282887	//sha256su0 v7.16b,v4.16b
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s
+.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s
+.inst	0x5e0660a7	//sha256su1 v7.16b,v5.16b,v6.16b
+	ld1	{v17.4s},[x3],#16
+	add	v16.4s,v16.4s,v4.4s
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s
+.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s
+
+	ld1	{v16.4s},[x3],#16
+	add	v17.4s,v17.4s,v5.4s
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s
+.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s
+
+	ld1	{v17.4s},[x3]
+	add	v16.4s,v16.4s,v6.4s
+	sub	x3,x3,#64*4-16	// rewind
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e104020	//sha256h v0.16b,v1.16b,v16.4s
+.inst	0x5e105041	//sha256h2 v1.16b,v2.16b,v16.4s
+
+	add	v17.4s,v17.4s,v7.4s
+	orr	v2.16b,v0.16b,v0.16b
+.inst	0x5e114020	//sha256h v0.16b,v1.16b,v17.4s
+.inst	0x5e115041	//sha256h2 v1.16b,v2.16b,v17.4s
+
+	add	v0.4s,v0.4s,v18.4s
+	add	v1.4s,v1.4s,v19.4s
+
+	cbnz	x2,.Loop_hw
+
+	st1	{v0.4s,v1.4s},[x0]
+
+	ldr	x29,[sp],#16
+	ret
+.size	sha256_block_armv8,.-sha256_block_armv8
+#endif
+#ifdef	__KERNEL__
+.globl	sha256_block_neon
+#endif
+.type	sha256_block_neon,%function
+.align	4
+sha256_block_neon:
+.Lneon_entry:
+	stp	x29, x30, [sp, #-16]!
+	mov	x29, sp
+	sub	sp,sp,#16*4
+
+	adr	x16,.LK256
+	add	x2,x1,x2,lsl#6	// len to point at the end of inp
+
+	ld1	{v0.16b},[x1], #16
+	ld1	{v1.16b},[x1], #16
+	ld1	{v2.16b},[x1], #16
+	ld1	{v3.16b},[x1], #16
+	ld1	{v4.4s},[x16], #16
+	ld1	{v5.4s},[x16], #16
+	ld1	{v6.4s},[x16], #16
+	ld1	{v7.4s},[x16], #16
+	rev32	v0.16b,v0.16b		// yes, even on
+	rev32	v1.16b,v1.16b		// big-endian
+	rev32	v2.16b,v2.16b
+	rev32	v3.16b,v3.16b
+	mov	x17,sp
+	add	v4.4s,v4.4s,v0.4s
+	add	v5.4s,v5.4s,v1.4s
+	add	v6.4s,v6.4s,v2.4s
+	st1	{v4.4s,v5.4s},[x17], #32
+	add	v7.4s,v7.4s,v3.4s
+	st1	{v6.4s,v7.4s},[x17]
+	sub	x17,x17,#32
+
+	ldp	w3,w4,[x0]
+	ldp	w5,w6,[x0,#8]
+	ldp	w7,w8,[x0,#16]
+	ldp	w9,w10,[x0,#24]
+	ldr	w12,[sp,#0]
+	mov	w13,wzr
+	eor	w14,w4,w5
+	mov	w15,wzr
+	b	.L_00_48
+
+.align	4
+.L_00_48:
+	ext	v4.16b,v0.16b,v1.16b,#4
+	add	w10,w10,w12
+	add	w3,w3,w15
+	and	w12,w8,w7
+	bic	w15,w9,w7
+	ext	v7.16b,v2.16b,v3.16b,#4
+	eor	w11,w7,w7,ror#5
+	add	w3,w3,w13
+	mov	d19,v3.d[1]
+	orr	w12,w12,w15
+	eor	w11,w11,w7,ror#19
+	ushr	v6.4s,v4.4s,#7
+	eor	w15,w3,w3,ror#11
+	ushr	v5.4s,v4.4s,#3
+	add	w10,w10,w12
+	add	v0.4s,v0.4s,v7.4s
+	ror	w11,w11,#6
+	sli	v6.4s,v4.4s,#25
+	eor	w13,w3,w4
+	eor	w15,w15,w3,ror#20
+	ushr	v7.4s,v4.4s,#18
+	add	w10,w10,w11
+	ldr	w12,[sp,#4]
+	and	w14,w14,w13
+	eor	v5.16b,v5.16b,v6.16b
+	ror	w15,w15,#2
+	add	w6,w6,w10
+	sli	v7.4s,v4.4s,#14
+	eor	w14,w14,w4
+	ushr	v16.4s,v19.4s,#17
+	add	w9,w9,w12
+	add	w10,w10,w15
+	and	w12,w7,w6
+	eor	v5.16b,v5.16b,v7.16b
+	bic	w15,w8,w6
+	eor	w11,w6,w6,ror#5
+	sli	v16.4s,v19.4s,#15
+	add	w10,w10,w14
+	orr	w12,w12,w15
+	ushr	v17.4s,v19.4s,#10
+	eor	w11,w11,w6,ror#19
+	eor	w15,w10,w10,ror#11
+	ushr	v7.4s,v19.4s,#19
+	add	w9,w9,w12
+	ror	w11,w11,#6
+	add	v0.4s,v0.4s,v5.4s
+	eor	w14,w10,w3
+	eor	w15,w15,w10,ror#20
+	sli	v7.4s,v19.4s,#13
+	add	w9,w9,w11
+	ldr	w12,[sp,#8]
+	and	w13,w13,w14
+	eor	v17.16b,v17.16b,v16.16b
+	ror	w15,w15,#2
+	add	w5,w5,w9
+	eor	w13,w13,w3
+	eor	v17.16b,v17.16b,v7.16b
+	add	w8,w8,w12
+	add	w9,w9,w15
+	and	w12,w6,w5
+	add	v0.4s,v0.4s,v17.4s
+	bic	w15,w7,w5
+	eor	w11,w5,w5,ror#5
+	add	w9,w9,w13
+	ushr	v18.4s,v0.4s,#17
+	orr	w12,w12,w15
+	ushr	v19.4s,v0.4s,#10
+	eor	w11,w11,w5,ror#19
+	eor	w15,w9,w9,ror#11
+	sli	v18.4s,v0.4s,#15
+	add	w8,w8,w12
+	ushr	v17.4s,v0.4s,#19
+	ror	w11,w11,#6
+	eor	w13,w9,w10
+	eor	v19.16b,v19.16b,v18.16b
+	eor	w15,w15,w9,ror#20
+	add	w8,w8,w11
+	sli	v17.4s,v0.4s,#13
+	ldr	w12,[sp,#12]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	ld1	{v4.4s},[x16], #16
+	add	w4,w4,w8
+	eor	v19.16b,v19.16b,v17.16b
+	eor	w14,w14,w10
+	eor	v17.16b,v17.16b,v17.16b
+	add	w7,w7,w12
+	add	w8,w8,w15
+	and	w12,w5,w4
+	mov	v17.d[1],v19.d[0]
+	bic	w15,w6,w4
+	eor	w11,w4,w4,ror#5
+	add	w8,w8,w14
+	add	v0.4s,v0.4s,v17.4s
+	orr	w12,w12,w15
+	eor	w11,w11,w4,ror#19
+	eor	w15,w8,w8,ror#11
+	add	v4.4s,v4.4s,v0.4s
+	add	w7,w7,w12
+	ror	w11,w11,#6
+	eor	w14,w8,w9
+	eor	w15,w15,w8,ror#20
+	add	w7,w7,w11
+	ldr	w12,[sp,#16]
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w3,w3,w7
+	eor	w13,w13,w9
+	st1	{v4.4s},[x17], #16
+	ext	v4.16b,v1.16b,v2.16b,#4
+	add	w6,w6,w12
+	add	w7,w7,w15
+	and	w12,w4,w3
+	bic	w15,w5,w3
+	ext	v7.16b,v3.16b,v0.16b,#4
+	eor	w11,w3,w3,ror#5
+	add	w7,w7,w13
+	mov	d19,v0.d[1]
+	orr	w12,w12,w15
+	eor	w11,w11,w3,ror#19
+	ushr	v6.4s,v4.4s,#7
+	eor	w15,w7,w7,ror#11
+	ushr	v5.4s,v4.4s,#3
+	add	w6,w6,w12
+	add	v1.4s,v1.4s,v7.4s
+	ror	w11,w11,#6
+	sli	v6.4s,v4.4s,#25
+	eor	w13,w7,w8
+	eor	w15,w15,w7,ror#20
+	ushr	v7.4s,v4.4s,#18
+	add	w6,w6,w11
+	ldr	w12,[sp,#20]
+	and	w14,w14,w13
+	eor	v5.16b,v5.16b,v6.16b
+	ror	w15,w15,#2
+	add	w10,w10,w6
+	sli	v7.4s,v4.4s,#14
+	eor	w14,w14,w8
+	ushr	v16.4s,v19.4s,#17
+	add	w5,w5,w12
+	add	w6,w6,w15
+	and	w12,w3,w10
+	eor	v5.16b,v5.16b,v7.16b
+	bic	w15,w4,w10
+	eor	w11,w10,w10,ror#5
+	sli	v16.4s,v19.4s,#15
+	add	w6,w6,w14
+	orr	w12,w12,w15
+	ushr	v17.4s,v19.4s,#10
+	eor	w11,w11,w10,ror#19
+	eor	w15,w6,w6,ror#11
+	ushr	v7.4s,v19.4s,#19
+	add	w5,w5,w12
+	ror	w11,w11,#6
+	add	v1.4s,v1.4s,v5.4s
+	eor	w14,w6,w7
+	eor	w15,w15,w6,ror#20
+	sli	v7.4s,v19.4s,#13
+	add	w5,w5,w11
+	ldr	w12,[sp,#24]
+	and	w13,w13,w14
+	eor	v17.16b,v17.16b,v16.16b
+	ror	w15,w15,#2
+	add	w9,w9,w5
+	eor	w13,w13,w7
+	eor	v17.16b,v17.16b,v7.16b
+	add	w4,w4,w12
+	add	w5,w5,w15
+	and	w12,w10,w9
+	add	v1.4s,v1.4s,v17.4s
+	bic	w15,w3,w9
+	eor	w11,w9,w9,ror#5
+	add	w5,w5,w13
+	ushr	v18.4s,v1.4s,#17
+	orr	w12,w12,w15
+	ushr	v19.4s,v1.4s,#10
+	eor	w11,w11,w9,ror#19
+	eor	w15,w5,w5,ror#11
+	sli	v18.4s,v1.4s,#15
+	add	w4,w4,w12
+	ushr	v17.4s,v1.4s,#19
+	ror	w11,w11,#6
+	eor	w13,w5,w6
+	eor	v19.16b,v19.16b,v18.16b
+	eor	w15,w15,w5,ror#20
+	add	w4,w4,w11
+	sli	v17.4s,v1.4s,#13
+	ldr	w12,[sp,#28]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	ld1	{v4.4s},[x16], #16
+	add	w8,w8,w4
+	eor	v19.16b,v19.16b,v17.16b
+	eor	w14,w14,w6
+	eor	v17.16b,v17.16b,v17.16b
+	add	w3,w3,w12
+	add	w4,w4,w15
+	and	w12,w9,w8
+	mov	v17.d[1],v19.d[0]
+	bic	w15,w10,w8
+	eor	w11,w8,w8,ror#5
+	add	w4,w4,w14
+	add	v1.4s,v1.4s,v17.4s
+	orr	w12,w12,w15
+	eor	w11,w11,w8,ror#19
+	eor	w15,w4,w4,ror#11
+	add	v4.4s,v4.4s,v1.4s
+	add	w3,w3,w12
+	ror	w11,w11,#6
+	eor	w14,w4,w5
+	eor	w15,w15,w4,ror#20
+	add	w3,w3,w11
+	ldr	w12,[sp,#32]
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w7,w7,w3
+	eor	w13,w13,w5
+	st1	{v4.4s},[x17], #16
+	ext	v4.16b,v2.16b,v3.16b,#4
+	add	w10,w10,w12
+	add	w3,w3,w15
+	and	w12,w8,w7
+	bic	w15,w9,w7
+	ext	v7.16b,v0.16b,v1.16b,#4
+	eor	w11,w7,w7,ror#5
+	add	w3,w3,w13
+	mov	d19,v1.d[1]
+	orr	w12,w12,w15
+	eor	w11,w11,w7,ror#19
+	ushr	v6.4s,v4.4s,#7
+	eor	w15,w3,w3,ror#11
+	ushr	v5.4s,v4.4s,#3
+	add	w10,w10,w12
+	add	v2.4s,v2.4s,v7.4s
+	ror	w11,w11,#6
+	sli	v6.4s,v4.4s,#25
+	eor	w13,w3,w4
+	eor	w15,w15,w3,ror#20
+	ushr	v7.4s,v4.4s,#18
+	add	w10,w10,w11
+	ldr	w12,[sp,#36]
+	and	w14,w14,w13
+	eor	v5.16b,v5.16b,v6.16b
+	ror	w15,w15,#2
+	add	w6,w6,w10
+	sli	v7.4s,v4.4s,#14
+	eor	w14,w14,w4
+	ushr	v16.4s,v19.4s,#17
+	add	w9,w9,w12
+	add	w10,w10,w15
+	and	w12,w7,w6
+	eor	v5.16b,v5.16b,v7.16b
+	bic	w15,w8,w6
+	eor	w11,w6,w6,ror#5
+	sli	v16.4s,v19.4s,#15
+	add	w10,w10,w14
+	orr	w12,w12,w15
+	ushr	v17.4s,v19.4s,#10
+	eor	w11,w11,w6,ror#19
+	eor	w15,w10,w10,ror#11
+	ushr	v7.4s,v19.4s,#19
+	add	w9,w9,w12
+	ror	w11,w11,#6
+	add	v2.4s,v2.4s,v5.4s
+	eor	w14,w10,w3
+	eor	w15,w15,w10,ror#20
+	sli	v7.4s,v19.4s,#13
+	add	w9,w9,w11
+	ldr	w12,[sp,#40]
+	and	w13,w13,w14
+	eor	v17.16b,v17.16b,v16.16b
+	ror	w15,w15,#2
+	add	w5,w5,w9
+	eor	w13,w13,w3
+	eor	v17.16b,v17.16b,v7.16b
+	add	w8,w8,w12
+	add	w9,w9,w15
+	and	w12,w6,w5
+	add	v2.4s,v2.4s,v17.4s
+	bic	w15,w7,w5
+	eor	w11,w5,w5,ror#5
+	add	w9,w9,w13
+	ushr	v18.4s,v2.4s,#17
+	orr	w12,w12,w15
+	ushr	v19.4s,v2.4s,#10
+	eor	w11,w11,w5,ror#19
+	eor	w15,w9,w9,ror#11
+	sli	v18.4s,v2.4s,#15
+	add	w8,w8,w12
+	ushr	v17.4s,v2.4s,#19
+	ror	w11,w11,#6
+	eor	w13,w9,w10
+	eor	v19.16b,v19.16b,v18.16b
+	eor	w15,w15,w9,ror#20
+	add	w8,w8,w11
+	sli	v17.4s,v2.4s,#13
+	ldr	w12,[sp,#44]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	ld1	{v4.4s},[x16], #16
+	add	w4,w4,w8
+	eor	v19.16b,v19.16b,v17.16b
+	eor	w14,w14,w10
+	eor	v17.16b,v17.16b,v17.16b
+	add	w7,w7,w12
+	add	w8,w8,w15
+	and	w12,w5,w4
+	mov	v17.d[1],v19.d[0]
+	bic	w15,w6,w4
+	eor	w11,w4,w4,ror#5
+	add	w8,w8,w14
+	add	v2.4s,v2.4s,v17.4s
+	orr	w12,w12,w15
+	eor	w11,w11,w4,ror#19
+	eor	w15,w8,w8,ror#11
+	add	v4.4s,v4.4s,v2.4s
+	add	w7,w7,w12
+	ror	w11,w11,#6
+	eor	w14,w8,w9
+	eor	w15,w15,w8,ror#20
+	add	w7,w7,w11
+	ldr	w12,[sp,#48]
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w3,w3,w7
+	eor	w13,w13,w9
+	st1	{v4.4s},[x17], #16
+	ext	v4.16b,v3.16b,v0.16b,#4
+	add	w6,w6,w12
+	add	w7,w7,w15
+	and	w12,w4,w3
+	bic	w15,w5,w3
+	ext	v7.16b,v1.16b,v2.16b,#4
+	eor	w11,w3,w3,ror#5
+	add	w7,w7,w13
+	mov	d19,v2.d[1]
+	orr	w12,w12,w15
+	eor	w11,w11,w3,ror#19
+	ushr	v6.4s,v4.4s,#7
+	eor	w15,w7,w7,ror#11
+	ushr	v5.4s,v4.4s,#3
+	add	w6,w6,w12
+	add	v3.4s,v3.4s,v7.4s
+	ror	w11,w11,#6
+	sli	v6.4s,v4.4s,#25
+	eor	w13,w7,w8
+	eor	w15,w15,w7,ror#20
+	ushr	v7.4s,v4.4s,#18
+	add	w6,w6,w11
+	ldr	w12,[sp,#52]
+	and	w14,w14,w13
+	eor	v5.16b,v5.16b,v6.16b
+	ror	w15,w15,#2
+	add	w10,w10,w6
+	sli	v7.4s,v4.4s,#14
+	eor	w14,w14,w8
+	ushr	v16.4s,v19.4s,#17
+	add	w5,w5,w12
+	add	w6,w6,w15
+	and	w12,w3,w10
+	eor	v5.16b,v5.16b,v7.16b
+	bic	w15,w4,w10
+	eor	w11,w10,w10,ror#5
+	sli	v16.4s,v19.4s,#15
+	add	w6,w6,w14
+	orr	w12,w12,w15
+	ushr	v17.4s,v19.4s,#10
+	eor	w11,w11,w10,ror#19
+	eor	w15,w6,w6,ror#11
+	ushr	v7.4s,v19.4s,#19
+	add	w5,w5,w12
+	ror	w11,w11,#6
+	add	v3.4s,v3.4s,v5.4s
+	eor	w14,w6,w7
+	eor	w15,w15,w6,ror#20
+	sli	v7.4s,v19.4s,#13
+	add	w5,w5,w11
+	ldr	w12,[sp,#56]
+	and	w13,w13,w14
+	eor	v17.16b,v17.16b,v16.16b
+	ror	w15,w15,#2
+	add	w9,w9,w5
+	eor	w13,w13,w7
+	eor	v17.16b,v17.16b,v7.16b
+	add	w4,w4,w12
+	add	w5,w5,w15
+	and	w12,w10,w9
+	add	v3.4s,v3.4s,v17.4s
+	bic	w15,w3,w9
+	eor	w11,w9,w9,ror#5
+	add	w5,w5,w13
+	ushr	v18.4s,v3.4s,#17
+	orr	w12,w12,w15
+	ushr	v19.4s,v3.4s,#10
+	eor	w11,w11,w9,ror#19
+	eor	w15,w5,w5,ror#11
+	sli	v18.4s,v3.4s,#15
+	add	w4,w4,w12
+	ushr	v17.4s,v3.4s,#19
+	ror	w11,w11,#6
+	eor	w13,w5,w6
+	eor	v19.16b,v19.16b,v18.16b
+	eor	w15,w15,w5,ror#20
+	add	w4,w4,w11
+	sli	v17.4s,v3.4s,#13
+	ldr	w12,[sp,#60]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	ld1	{v4.4s},[x16], #16
+	add	w8,w8,w4
+	eor	v19.16b,v19.16b,v17.16b
+	eor	w14,w14,w6
+	eor	v17.16b,v17.16b,v17.16b
+	add	w3,w3,w12
+	add	w4,w4,w15
+	and	w12,w9,w8
+	mov	v17.d[1],v19.d[0]
+	bic	w15,w10,w8
+	eor	w11,w8,w8,ror#5
+	add	w4,w4,w14
+	add	v3.4s,v3.4s,v17.4s
+	orr	w12,w12,w15
+	eor	w11,w11,w8,ror#19
+	eor	w15,w4,w4,ror#11
+	add	v4.4s,v4.4s,v3.4s
+	add	w3,w3,w12
+	ror	w11,w11,#6
+	eor	w14,w4,w5
+	eor	w15,w15,w4,ror#20
+	add	w3,w3,w11
+	ldr	w12,[x16]
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w7,w7,w3
+	eor	w13,w13,w5
+	st1	{v4.4s},[x17], #16
+	cmp	w12,#0				// check for K256 terminator
+	ldr	w12,[sp,#0]
+	sub	x17,x17,#64
+	bne	.L_00_48
+
+	sub	x16,x16,#256		// rewind x16
+	cmp	x1,x2
+	mov	x17, #64
+	csel	x17, x17, xzr, eq
+	sub	x1,x1,x17			// avoid SEGV
+	mov	x17,sp
+	add	w10,w10,w12
+	add	w3,w3,w15
+	and	w12,w8,w7
+	ld1	{v0.16b},[x1],#16
+	bic	w15,w9,w7
+	eor	w11,w7,w7,ror#5
+	ld1	{v4.4s},[x16],#16
+	add	w3,w3,w13
+	orr	w12,w12,w15
+	eor	w11,w11,w7,ror#19
+	eor	w15,w3,w3,ror#11
+	rev32	v0.16b,v0.16b
+	add	w10,w10,w12
+	ror	w11,w11,#6
+	eor	w13,w3,w4
+	eor	w15,w15,w3,ror#20
+	add	v4.4s,v4.4s,v0.4s
+	add	w10,w10,w11
+	ldr	w12,[sp,#4]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	add	w6,w6,w10
+	eor	w14,w14,w4
+	add	w9,w9,w12
+	add	w10,w10,w15
+	and	w12,w7,w6
+	bic	w15,w8,w6
+	eor	w11,w6,w6,ror#5
+	add	w10,w10,w14
+	orr	w12,w12,w15
+	eor	w11,w11,w6,ror#19
+	eor	w15,w10,w10,ror#11
+	add	w9,w9,w12
+	ror	w11,w11,#6
+	eor	w14,w10,w3
+	eor	w15,w15,w10,ror#20
+	add	w9,w9,w11
+	ldr	w12,[sp,#8]
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w5,w5,w9
+	eor	w13,w13,w3
+	add	w8,w8,w12
+	add	w9,w9,w15
+	and	w12,w6,w5
+	bic	w15,w7,w5
+	eor	w11,w5,w5,ror#5
+	add	w9,w9,w13
+	orr	w12,w12,w15
+	eor	w11,w11,w5,ror#19
+	eor	w15,w9,w9,ror#11
+	add	w8,w8,w12
+	ror	w11,w11,#6
+	eor	w13,w9,w10
+	eor	w15,w15,w9,ror#20
+	add	w8,w8,w11
+	ldr	w12,[sp,#12]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	add	w4,w4,w8
+	eor	w14,w14,w10
+	add	w7,w7,w12
+	add	w8,w8,w15
+	and	w12,w5,w4
+	bic	w15,w6,w4
+	eor	w11,w4,w4,ror#5
+	add	w8,w8,w14
+	orr	w12,w12,w15
+	eor	w11,w11,w4,ror#19
+	eor	w15,w8,w8,ror#11
+	add	w7,w7,w12
+	ror	w11,w11,#6
+	eor	w14,w8,w9
+	eor	w15,w15,w8,ror#20
+	add	w7,w7,w11
+	ldr	w12,[sp,#16]
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w3,w3,w7
+	eor	w13,w13,w9
+	st1	{v4.4s},[x17], #16
+	add	w6,w6,w12
+	add	w7,w7,w15
+	and	w12,w4,w3
+	ld1	{v1.16b},[x1],#16
+	bic	w15,w5,w3
+	eor	w11,w3,w3,ror#5
+	ld1	{v4.4s},[x16],#16
+	add	w7,w7,w13
+	orr	w12,w12,w15
+	eor	w11,w11,w3,ror#19
+	eor	w15,w7,w7,ror#11
+	rev32	v1.16b,v1.16b
+	add	w6,w6,w12
+	ror	w11,w11,#6
+	eor	w13,w7,w8
+	eor	w15,w15,w7,ror#20
+	add	v4.4s,v4.4s,v1.4s
+	add	w6,w6,w11
+	ldr	w12,[sp,#20]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	add	w10,w10,w6
+	eor	w14,w14,w8
+	add	w5,w5,w12
+	add	w6,w6,w15
+	and	w12,w3,w10
+	bic	w15,w4,w10
+	eor	w11,w10,w10,ror#5
+	add	w6,w6,w14
+	orr	w12,w12,w15
+	eor	w11,w11,w10,ror#19
+	eor	w15,w6,w6,ror#11
+	add	w5,w5,w12
+	ror	w11,w11,#6
+	eor	w14,w6,w7
+	eor	w15,w15,w6,ror#20
+	add	w5,w5,w11
+	ldr	w12,[sp,#24]
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w9,w9,w5
+	eor	w13,w13,w7
+	add	w4,w4,w12
+	add	w5,w5,w15
+	and	w12,w10,w9
+	bic	w15,w3,w9
+	eor	w11,w9,w9,ror#5
+	add	w5,w5,w13
+	orr	w12,w12,w15
+	eor	w11,w11,w9,ror#19
+	eor	w15,w5,w5,ror#11
+	add	w4,w4,w12
+	ror	w11,w11,#6
+	eor	w13,w5,w6
+	eor	w15,w15,w5,ror#20
+	add	w4,w4,w11
+	ldr	w12,[sp,#28]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	add	w8,w8,w4
+	eor	w14,w14,w6
+	add	w3,w3,w12
+	add	w4,w4,w15
+	and	w12,w9,w8
+	bic	w15,w10,w8
+	eor	w11,w8,w8,ror#5
+	add	w4,w4,w14
+	orr	w12,w12,w15
+	eor	w11,w11,w8,ror#19
+	eor	w15,w4,w4,ror#11
+	add	w3,w3,w12
+	ror	w11,w11,#6
+	eor	w14,w4,w5
+	eor	w15,w15,w4,ror#20
+	add	w3,w3,w11
+	ldr	w12,[sp,#32]
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w7,w7,w3
+	eor	w13,w13,w5
+	st1	{v4.4s},[x17], #16
+	add	w10,w10,w12
+	add	w3,w3,w15
+	and	w12,w8,w7
+	ld1	{v2.16b},[x1],#16
+	bic	w15,w9,w7
+	eor	w11,w7,w7,ror#5
+	ld1	{v4.4s},[x16],#16
+	add	w3,w3,w13
+	orr	w12,w12,w15
+	eor	w11,w11,w7,ror#19
+	eor	w15,w3,w3,ror#11
+	rev32	v2.16b,v2.16b
+	add	w10,w10,w12
+	ror	w11,w11,#6
+	eor	w13,w3,w4
+	eor	w15,w15,w3,ror#20
+	add	v4.4s,v4.4s,v2.4s
+	add	w10,w10,w11
+	ldr	w12,[sp,#36]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	add	w6,w6,w10
+	eor	w14,w14,w4
+	add	w9,w9,w12
+	add	w10,w10,w15
+	and	w12,w7,w6
+	bic	w15,w8,w6
+	eor	w11,w6,w6,ror#5
+	add	w10,w10,w14
+	orr	w12,w12,w15
+	eor	w11,w11,w6,ror#19
+	eor	w15,w10,w10,ror#11
+	add	w9,w9,w12
+	ror	w11,w11,#6
+	eor	w14,w10,w3
+	eor	w15,w15,w10,ror#20
+	add	w9,w9,w11
+	ldr	w12,[sp,#40]
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w5,w5,w9
+	eor	w13,w13,w3
+	add	w8,w8,w12
+	add	w9,w9,w15
+	and	w12,w6,w5
+	bic	w15,w7,w5
+	eor	w11,w5,w5,ror#5
+	add	w9,w9,w13
+	orr	w12,w12,w15
+	eor	w11,w11,w5,ror#19
+	eor	w15,w9,w9,ror#11
+	add	w8,w8,w12
+	ror	w11,w11,#6
+	eor	w13,w9,w10
+	eor	w15,w15,w9,ror#20
+	add	w8,w8,w11
+	ldr	w12,[sp,#44]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	add	w4,w4,w8
+	eor	w14,w14,w10
+	add	w7,w7,w12
+	add	w8,w8,w15
+	and	w12,w5,w4
+	bic	w15,w6,w4
+	eor	w11,w4,w4,ror#5
+	add	w8,w8,w14
+	orr	w12,w12,w15
+	eor	w11,w11,w4,ror#19
+	eor	w15,w8,w8,ror#11
+	add	w7,w7,w12
+	ror	w11,w11,#6
+	eor	w14,w8,w9
+	eor	w15,w15,w8,ror#20
+	add	w7,w7,w11
+	ldr	w12,[sp,#48]
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w3,w3,w7
+	eor	w13,w13,w9
+	st1	{v4.4s},[x17], #16
+	add	w6,w6,w12
+	add	w7,w7,w15
+	and	w12,w4,w3
+	ld1	{v3.16b},[x1],#16
+	bic	w15,w5,w3
+	eor	w11,w3,w3,ror#5
+	ld1	{v4.4s},[x16],#16
+	add	w7,w7,w13
+	orr	w12,w12,w15
+	eor	w11,w11,w3,ror#19
+	eor	w15,w7,w7,ror#11
+	rev32	v3.16b,v3.16b
+	add	w6,w6,w12
+	ror	w11,w11,#6
+	eor	w13,w7,w8
+	eor	w15,w15,w7,ror#20
+	add	v4.4s,v4.4s,v3.4s
+	add	w6,w6,w11
+	ldr	w12,[sp,#52]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	add	w10,w10,w6
+	eor	w14,w14,w8
+	add	w5,w5,w12
+	add	w6,w6,w15
+	and	w12,w3,w10
+	bic	w15,w4,w10
+	eor	w11,w10,w10,ror#5
+	add	w6,w6,w14
+	orr	w12,w12,w15
+	eor	w11,w11,w10,ror#19
+	eor	w15,w6,w6,ror#11
+	add	w5,w5,w12
+	ror	w11,w11,#6
+	eor	w14,w6,w7
+	eor	w15,w15,w6,ror#20
+	add	w5,w5,w11
+	ldr	w12,[sp,#56]
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w9,w9,w5
+	eor	w13,w13,w7
+	add	w4,w4,w12
+	add	w5,w5,w15
+	and	w12,w10,w9
+	bic	w15,w3,w9
+	eor	w11,w9,w9,ror#5
+	add	w5,w5,w13
+	orr	w12,w12,w15
+	eor	w11,w11,w9,ror#19
+	eor	w15,w5,w5,ror#11
+	add	w4,w4,w12
+	ror	w11,w11,#6
+	eor	w13,w5,w6
+	eor	w15,w15,w5,ror#20
+	add	w4,w4,w11
+	ldr	w12,[sp,#60]
+	and	w14,w14,w13
+	ror	w15,w15,#2
+	add	w8,w8,w4
+	eor	w14,w14,w6
+	add	w3,w3,w12
+	add	w4,w4,w15
+	and	w12,w9,w8
+	bic	w15,w10,w8
+	eor	w11,w8,w8,ror#5
+	add	w4,w4,w14
+	orr	w12,w12,w15
+	eor	w11,w11,w8,ror#19
+	eor	w15,w4,w4,ror#11
+	add	w3,w3,w12
+	ror	w11,w11,#6
+	eor	w14,w4,w5
+	eor	w15,w15,w4,ror#20
+	add	w3,w3,w11
+	and	w13,w13,w14
+	ror	w15,w15,#2
+	add	w7,w7,w3
+	eor	w13,w13,w5
+	st1	{v4.4s},[x17], #16
+	add	w3,w3,w15			// h+=Sigma0(a) from the past
+	ldp	w11,w12,[x0,#0]
+	add	w3,w3,w13			// h+=Maj(a,b,c) from the past
+	ldp	w13,w14,[x0,#8]
+	add	w3,w3,w11			// accumulate
+	add	w4,w4,w12
+	ldp	w11,w12,[x0,#16]
+	add	w5,w5,w13
+	add	w6,w6,w14
+	ldp	w13,w14,[x0,#24]
+	add	w7,w7,w11
+	add	w8,w8,w12
+	ldr	w12,[sp,#0]
+	stp	w3,w4,[x0,#0]
+	add	w9,w9,w13
+	mov	w13,wzr
+	stp	w5,w6,[x0,#8]
+	add	w10,w10,w14
+	stp	w7,w8,[x0,#16]
+	eor	w14,w4,w5
+	stp	w9,w10,[x0,#24]
+	mov	w15,wzr
+	mov	x17,sp
+	b.ne	.L_00_48
+
+	ldr	x29,[x29]
+	add	sp,sp,#16*4+16
+	ret
+.size	sha256_block_neon,.-sha256_block_neon
diff --git a/contrib/libs/openssl/asm/aarch64/crypto/sha/sha512-armv8.S b/contrib/libs/openssl/asm/aarch64/crypto/sha/sha512-armv8.S
index b978865e09..31e4550faf 100644
--- a/contrib/libs/openssl/asm/aarch64/crypto/sha/sha512-armv8.S
+++ b/contrib/libs/openssl/asm/aarch64/crypto/sha/sha512-armv8.S
@@ -1,1618 +1,1618 @@
 // Copyright 2014-2020 The OpenSSL Project Authors. All Rights Reserved.
-// 
-// Licensed under the OpenSSL license (the "License").  You may not use 
-// this file except in compliance with the License.  You can obtain a copy 
-// in the file LICENSE in the source distribution or at 
-// https://www.openssl.org/source/license.html 
- 
-// ==================================================================== 
-// Written by Andy Polyakov <appro@openssl.org> for the OpenSSL 
-// project. The module is, however, dual licensed under OpenSSL and 
-// CRYPTOGAMS licenses depending on where you obtain it. For further 
-// details see http://www.openssl.org/~appro/cryptogams/. 
-// 
-// Permission to use under GPLv2 terms is granted. 
-// ==================================================================== 
-// 
-// SHA256/512 for ARMv8. 
-// 
-// Performance in cycles per processed byte and improvement coefficient 
-// over code generated with "default" compiler: 
-// 
-//		SHA256-hw	SHA256(*)	SHA512 
-// Apple A7	1.97		10.5 (+33%)	6.73 (-1%(**)) 
-// Cortex-A53	2.38		15.5 (+115%)	10.0 (+150%(***)) 
-// Cortex-A57	2.31		11.6 (+86%)	7.51 (+260%(***)) 
-// Denver	2.01		10.5 (+26%)	6.70 (+8%) 
-// X-Gene			20.0 (+100%)	12.8 (+300%(***)) 
-// Mongoose	2.36		13.0 (+50%)	8.36 (+33%) 
-// Kryo		1.92		17.4 (+30%)	11.2 (+8%) 
-// 
-// (*)	Software SHA256 results are of lesser relevance, presented 
-//	mostly for informational purposes. 
-// (**)	The result is a trade-off: it's possible to improve it by 
-//	10% (or by 1 cycle per round), but at the cost of 20% loss 
-//	on Cortex-A53 (or by 4 cycles per round). 
-// (***)	Super-impressive coefficients over gcc-generated code are 
-//	indication of some compiler "pathology", most notably code 
-//	generated with -mgeneral-regs-only is significantly faster 
-//	and the gap is only 40-90%. 
-// 
-// October 2016. 
-// 
-// Originally it was reckoned that it makes no sense to implement NEON 
-// version of SHA256 for 64-bit processors. This is because performance 
-// improvement on most wide-spread Cortex-A5x processors was observed 
-// to be marginal, same on Cortex-A53 and ~10% on A57. But then it was 
-// observed that 32-bit NEON SHA256 performs significantly better than 
-// 64-bit scalar version on *some* of the more recent processors. As 
-// result 64-bit NEON version of SHA256 was added to provide best 
-// all-round performance. For example it executes ~30% faster on X-Gene 
-// and Mongoose. [For reference, NEON version of SHA512 is bound to 
-// deliver much less improvement, likely *negative* on Cortex-A5x. 
-// Which is why NEON support is limited to SHA256.] 
- 
-#ifndef	__KERNEL__ 
-# include "arm_arch.h" 
-#endif 
- 
-.text 
- 
- 
+//
+// Licensed under the OpenSSL license (the "License").  You may not use
+// this file except in compliance with the License.  You can obtain a copy
+// in the file LICENSE in the source distribution or at
+// https://www.openssl.org/source/license.html
+
+// ====================================================================
+// Written by Andy Polyakov <appro@openssl.org> for the OpenSSL
+// project. The module is, however, dual licensed under OpenSSL and
+// CRYPTOGAMS licenses depending on where you obtain it. For further
+// details see http://www.openssl.org/~appro/cryptogams/.
+//
+// Permission to use under GPLv2 terms is granted.
+// ====================================================================
+//
+// SHA256/512 for ARMv8.
+//
+// Performance in cycles per processed byte and improvement coefficient
+// over code generated with "default" compiler:
+//
+//		SHA256-hw	SHA256(*)	SHA512
+// Apple A7	1.97		10.5 (+33%)	6.73 (-1%(**))
+// Cortex-A53	2.38		15.5 (+115%)	10.0 (+150%(***))
+// Cortex-A57	2.31		11.6 (+86%)	7.51 (+260%(***))
+// Denver	2.01		10.5 (+26%)	6.70 (+8%)
+// X-Gene			20.0 (+100%)	12.8 (+300%(***))
+// Mongoose	2.36		13.0 (+50%)	8.36 (+33%)
+// Kryo		1.92		17.4 (+30%)	11.2 (+8%)
+//
+// (*)	Software SHA256 results are of lesser relevance, presented
+//	mostly for informational purposes.
+// (**)	The result is a trade-off: it's possible to improve it by
+//	10% (or by 1 cycle per round), but at the cost of 20% loss
+//	on Cortex-A53 (or by 4 cycles per round).
+// (***)	Super-impressive coefficients over gcc-generated code are
+//	indication of some compiler "pathology", most notably code
+//	generated with -mgeneral-regs-only is significantly faster
+//	and the gap is only 40-90%.
+//
+// October 2016.
+//
+// Originally it was reckoned that it makes no sense to implement NEON
+// version of SHA256 for 64-bit processors. This is because performance
+// improvement on most wide-spread Cortex-A5x processors was observed
+// to be marginal, same on Cortex-A53 and ~10% on A57. But then it was
+// observed that 32-bit NEON SHA256 performs significantly better than
+// 64-bit scalar version on *some* of the more recent processors. As
+// result 64-bit NEON version of SHA256 was added to provide best
+// all-round performance. For example it executes ~30% faster on X-Gene
+// and Mongoose. [For reference, NEON version of SHA512 is bound to
+// deliver much less improvement, likely *negative* on Cortex-A5x.
+// Which is why NEON support is limited to SHA256.]
+
+#ifndef	__KERNEL__
+# include "arm_arch.h"
+#endif
+
+.text
+
+
 .hidden	OPENSSL_armcap_P
-.globl	sha512_block_data_order 
-.type	sha512_block_data_order,%function 
-.align	6 
-sha512_block_data_order: 
-#ifndef	__KERNEL__ 
-# ifdef	__ILP32__ 
-	ldrsw	x16,.LOPENSSL_armcap_P 
-# else 
-	ldr	x16,.LOPENSSL_armcap_P 
-# endif 
-	adr	x17,.LOPENSSL_armcap_P 
-	add	x16,x16,x17 
-	ldr	w16,[x16] 
-	tst	w16,#ARMV8_SHA512 
-	b.ne	.Lv8_entry 
-#endif 
-.inst	0xd503233f				// paciasp 
-	stp	x29,x30,[sp,#-128]! 
-	add	x29,sp,#0 
- 
-	stp	x19,x20,[sp,#16] 
-	stp	x21,x22,[sp,#32] 
-	stp	x23,x24,[sp,#48] 
-	stp	x25,x26,[sp,#64] 
-	stp	x27,x28,[sp,#80] 
-	sub	sp,sp,#4*8 
- 
-	ldp	x20,x21,[x0]				// load context 
-	ldp	x22,x23,[x0,#2*8] 
-	ldp	x24,x25,[x0,#4*8] 
-	add	x2,x1,x2,lsl#7	// end of input 
-	ldp	x26,x27,[x0,#6*8] 
-	adr	x30,.LK512 
-	stp	x0,x2,[x29,#96] 
- 
-.Loop: 
-	ldp	x3,x4,[x1],#2*8 
-	ldr	x19,[x30],#8			// *K++ 
-	eor	x28,x21,x22				// magic seed 
-	str	x1,[x29,#112] 
-#ifndef	__AARCH64EB__ 
-	rev	x3,x3			// 0 
-#endif 
-	ror	x16,x24,#14 
-	add	x27,x27,x19			// h+=K[i] 
-	eor	x6,x24,x24,ror#23 
-	and	x17,x25,x24 
-	bic	x19,x26,x24 
-	add	x27,x27,x3			// h+=X[i] 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x20,x21			// a^b, b^c in next round 
-	eor	x16,x16,x6,ror#18	// Sigma1(e) 
-	ror	x6,x20,#28 
-	add	x27,x27,x17			// h+=Ch(e,f,g) 
-	eor	x17,x20,x20,ror#5 
-	add	x27,x27,x16			// h+=Sigma1(e) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	add	x23,x23,x27			// d+=h 
-	eor	x28,x28,x21			// Maj(a,b,c) 
-	eor	x17,x6,x17,ror#34	// Sigma0(a) 
-	add	x27,x27,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	//add	x27,x27,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x4,x4			// 1 
-#endif 
-	ldp	x5,x6,[x1],#2*8 
-	add	x27,x27,x17			// h+=Sigma0(a) 
-	ror	x16,x23,#14 
-	add	x26,x26,x28			// h+=K[i] 
-	eor	x7,x23,x23,ror#23 
-	and	x17,x24,x23 
-	bic	x28,x25,x23 
-	add	x26,x26,x4			// h+=X[i] 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x27,x20			// a^b, b^c in next round 
-	eor	x16,x16,x7,ror#18	// Sigma1(e) 
-	ror	x7,x27,#28 
-	add	x26,x26,x17			// h+=Ch(e,f,g) 
-	eor	x17,x27,x27,ror#5 
-	add	x26,x26,x16			// h+=Sigma1(e) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	add	x22,x22,x26			// d+=h 
-	eor	x19,x19,x20			// Maj(a,b,c) 
-	eor	x17,x7,x17,ror#34	// Sigma0(a) 
-	add	x26,x26,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	//add	x26,x26,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x5,x5			// 2 
-#endif 
-	add	x26,x26,x17			// h+=Sigma0(a) 
-	ror	x16,x22,#14 
-	add	x25,x25,x19			// h+=K[i] 
-	eor	x8,x22,x22,ror#23 
-	and	x17,x23,x22 
-	bic	x19,x24,x22 
-	add	x25,x25,x5			// h+=X[i] 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x26,x27			// a^b, b^c in next round 
-	eor	x16,x16,x8,ror#18	// Sigma1(e) 
-	ror	x8,x26,#28 
-	add	x25,x25,x17			// h+=Ch(e,f,g) 
-	eor	x17,x26,x26,ror#5 
-	add	x25,x25,x16			// h+=Sigma1(e) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	add	x21,x21,x25			// d+=h 
-	eor	x28,x28,x27			// Maj(a,b,c) 
-	eor	x17,x8,x17,ror#34	// Sigma0(a) 
-	add	x25,x25,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	//add	x25,x25,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x6,x6			// 3 
-#endif 
-	ldp	x7,x8,[x1],#2*8 
-	add	x25,x25,x17			// h+=Sigma0(a) 
-	ror	x16,x21,#14 
-	add	x24,x24,x28			// h+=K[i] 
-	eor	x9,x21,x21,ror#23 
-	and	x17,x22,x21 
-	bic	x28,x23,x21 
-	add	x24,x24,x6			// h+=X[i] 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x25,x26			// a^b, b^c in next round 
-	eor	x16,x16,x9,ror#18	// Sigma1(e) 
-	ror	x9,x25,#28 
-	add	x24,x24,x17			// h+=Ch(e,f,g) 
-	eor	x17,x25,x25,ror#5 
-	add	x24,x24,x16			// h+=Sigma1(e) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	add	x20,x20,x24			// d+=h 
-	eor	x19,x19,x26			// Maj(a,b,c) 
-	eor	x17,x9,x17,ror#34	// Sigma0(a) 
-	add	x24,x24,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	//add	x24,x24,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x7,x7			// 4 
-#endif 
-	add	x24,x24,x17			// h+=Sigma0(a) 
-	ror	x16,x20,#14 
-	add	x23,x23,x19			// h+=K[i] 
-	eor	x10,x20,x20,ror#23 
-	and	x17,x21,x20 
-	bic	x19,x22,x20 
-	add	x23,x23,x7			// h+=X[i] 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x24,x25			// a^b, b^c in next round 
-	eor	x16,x16,x10,ror#18	// Sigma1(e) 
-	ror	x10,x24,#28 
-	add	x23,x23,x17			// h+=Ch(e,f,g) 
-	eor	x17,x24,x24,ror#5 
-	add	x23,x23,x16			// h+=Sigma1(e) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	add	x27,x27,x23			// d+=h 
-	eor	x28,x28,x25			// Maj(a,b,c) 
-	eor	x17,x10,x17,ror#34	// Sigma0(a) 
-	add	x23,x23,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	//add	x23,x23,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x8,x8			// 5 
-#endif 
-	ldp	x9,x10,[x1],#2*8 
-	add	x23,x23,x17			// h+=Sigma0(a) 
-	ror	x16,x27,#14 
-	add	x22,x22,x28			// h+=K[i] 
-	eor	x11,x27,x27,ror#23 
-	and	x17,x20,x27 
-	bic	x28,x21,x27 
-	add	x22,x22,x8			// h+=X[i] 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x23,x24			// a^b, b^c in next round 
-	eor	x16,x16,x11,ror#18	// Sigma1(e) 
-	ror	x11,x23,#28 
-	add	x22,x22,x17			// h+=Ch(e,f,g) 
-	eor	x17,x23,x23,ror#5 
-	add	x22,x22,x16			// h+=Sigma1(e) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	add	x26,x26,x22			// d+=h 
-	eor	x19,x19,x24			// Maj(a,b,c) 
-	eor	x17,x11,x17,ror#34	// Sigma0(a) 
-	add	x22,x22,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	//add	x22,x22,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x9,x9			// 6 
-#endif 
-	add	x22,x22,x17			// h+=Sigma0(a) 
-	ror	x16,x26,#14 
-	add	x21,x21,x19			// h+=K[i] 
-	eor	x12,x26,x26,ror#23 
-	and	x17,x27,x26 
-	bic	x19,x20,x26 
-	add	x21,x21,x9			// h+=X[i] 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x22,x23			// a^b, b^c in next round 
-	eor	x16,x16,x12,ror#18	// Sigma1(e) 
-	ror	x12,x22,#28 
-	add	x21,x21,x17			// h+=Ch(e,f,g) 
-	eor	x17,x22,x22,ror#5 
-	add	x21,x21,x16			// h+=Sigma1(e) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	add	x25,x25,x21			// d+=h 
-	eor	x28,x28,x23			// Maj(a,b,c) 
-	eor	x17,x12,x17,ror#34	// Sigma0(a) 
-	add	x21,x21,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	//add	x21,x21,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x10,x10			// 7 
-#endif 
-	ldp	x11,x12,[x1],#2*8 
-	add	x21,x21,x17			// h+=Sigma0(a) 
-	ror	x16,x25,#14 
-	add	x20,x20,x28			// h+=K[i] 
-	eor	x13,x25,x25,ror#23 
-	and	x17,x26,x25 
-	bic	x28,x27,x25 
-	add	x20,x20,x10			// h+=X[i] 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x21,x22			// a^b, b^c in next round 
-	eor	x16,x16,x13,ror#18	// Sigma1(e) 
-	ror	x13,x21,#28 
-	add	x20,x20,x17			// h+=Ch(e,f,g) 
-	eor	x17,x21,x21,ror#5 
-	add	x20,x20,x16			// h+=Sigma1(e) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	add	x24,x24,x20			// d+=h 
-	eor	x19,x19,x22			// Maj(a,b,c) 
-	eor	x17,x13,x17,ror#34	// Sigma0(a) 
-	add	x20,x20,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	//add	x20,x20,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x11,x11			// 8 
-#endif 
-	add	x20,x20,x17			// h+=Sigma0(a) 
-	ror	x16,x24,#14 
-	add	x27,x27,x19			// h+=K[i] 
-	eor	x14,x24,x24,ror#23 
-	and	x17,x25,x24 
-	bic	x19,x26,x24 
-	add	x27,x27,x11			// h+=X[i] 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x20,x21			// a^b, b^c in next round 
-	eor	x16,x16,x14,ror#18	// Sigma1(e) 
-	ror	x14,x20,#28 
-	add	x27,x27,x17			// h+=Ch(e,f,g) 
-	eor	x17,x20,x20,ror#5 
-	add	x27,x27,x16			// h+=Sigma1(e) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	add	x23,x23,x27			// d+=h 
-	eor	x28,x28,x21			// Maj(a,b,c) 
-	eor	x17,x14,x17,ror#34	// Sigma0(a) 
-	add	x27,x27,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	//add	x27,x27,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x12,x12			// 9 
-#endif 
-	ldp	x13,x14,[x1],#2*8 
-	add	x27,x27,x17			// h+=Sigma0(a) 
-	ror	x16,x23,#14 
-	add	x26,x26,x28			// h+=K[i] 
-	eor	x15,x23,x23,ror#23 
-	and	x17,x24,x23 
-	bic	x28,x25,x23 
-	add	x26,x26,x12			// h+=X[i] 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x27,x20			// a^b, b^c in next round 
-	eor	x16,x16,x15,ror#18	// Sigma1(e) 
-	ror	x15,x27,#28 
-	add	x26,x26,x17			// h+=Ch(e,f,g) 
-	eor	x17,x27,x27,ror#5 
-	add	x26,x26,x16			// h+=Sigma1(e) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	add	x22,x22,x26			// d+=h 
-	eor	x19,x19,x20			// Maj(a,b,c) 
-	eor	x17,x15,x17,ror#34	// Sigma0(a) 
-	add	x26,x26,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	//add	x26,x26,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x13,x13			// 10 
-#endif 
-	add	x26,x26,x17			// h+=Sigma0(a) 
-	ror	x16,x22,#14 
-	add	x25,x25,x19			// h+=K[i] 
-	eor	x0,x22,x22,ror#23 
-	and	x17,x23,x22 
-	bic	x19,x24,x22 
-	add	x25,x25,x13			// h+=X[i] 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x26,x27			// a^b, b^c in next round 
-	eor	x16,x16,x0,ror#18	// Sigma1(e) 
-	ror	x0,x26,#28 
-	add	x25,x25,x17			// h+=Ch(e,f,g) 
-	eor	x17,x26,x26,ror#5 
-	add	x25,x25,x16			// h+=Sigma1(e) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	add	x21,x21,x25			// d+=h 
-	eor	x28,x28,x27			// Maj(a,b,c) 
-	eor	x17,x0,x17,ror#34	// Sigma0(a) 
-	add	x25,x25,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	//add	x25,x25,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x14,x14			// 11 
-#endif 
-	ldp	x15,x0,[x1],#2*8 
-	add	x25,x25,x17			// h+=Sigma0(a) 
-	str	x6,[sp,#24] 
-	ror	x16,x21,#14 
-	add	x24,x24,x28			// h+=K[i] 
-	eor	x6,x21,x21,ror#23 
-	and	x17,x22,x21 
-	bic	x28,x23,x21 
-	add	x24,x24,x14			// h+=X[i] 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x25,x26			// a^b, b^c in next round 
-	eor	x16,x16,x6,ror#18	// Sigma1(e) 
-	ror	x6,x25,#28 
-	add	x24,x24,x17			// h+=Ch(e,f,g) 
-	eor	x17,x25,x25,ror#5 
-	add	x24,x24,x16			// h+=Sigma1(e) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	add	x20,x20,x24			// d+=h 
-	eor	x19,x19,x26			// Maj(a,b,c) 
-	eor	x17,x6,x17,ror#34	// Sigma0(a) 
-	add	x24,x24,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	//add	x24,x24,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x15,x15			// 12 
-#endif 
-	add	x24,x24,x17			// h+=Sigma0(a) 
-	str	x7,[sp,#0] 
-	ror	x16,x20,#14 
-	add	x23,x23,x19			// h+=K[i] 
-	eor	x7,x20,x20,ror#23 
-	and	x17,x21,x20 
-	bic	x19,x22,x20 
-	add	x23,x23,x15			// h+=X[i] 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x24,x25			// a^b, b^c in next round 
-	eor	x16,x16,x7,ror#18	// Sigma1(e) 
-	ror	x7,x24,#28 
-	add	x23,x23,x17			// h+=Ch(e,f,g) 
-	eor	x17,x24,x24,ror#5 
-	add	x23,x23,x16			// h+=Sigma1(e) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	add	x27,x27,x23			// d+=h 
-	eor	x28,x28,x25			// Maj(a,b,c) 
-	eor	x17,x7,x17,ror#34	// Sigma0(a) 
-	add	x23,x23,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	//add	x23,x23,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x0,x0			// 13 
-#endif 
-	ldp	x1,x2,[x1] 
-	add	x23,x23,x17			// h+=Sigma0(a) 
-	str	x8,[sp,#8] 
-	ror	x16,x27,#14 
-	add	x22,x22,x28			// h+=K[i] 
-	eor	x8,x27,x27,ror#23 
-	and	x17,x20,x27 
-	bic	x28,x21,x27 
-	add	x22,x22,x0			// h+=X[i] 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x23,x24			// a^b, b^c in next round 
-	eor	x16,x16,x8,ror#18	// Sigma1(e) 
-	ror	x8,x23,#28 
-	add	x22,x22,x17			// h+=Ch(e,f,g) 
-	eor	x17,x23,x23,ror#5 
-	add	x22,x22,x16			// h+=Sigma1(e) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	add	x26,x26,x22			// d+=h 
-	eor	x19,x19,x24			// Maj(a,b,c) 
-	eor	x17,x8,x17,ror#34	// Sigma0(a) 
-	add	x22,x22,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	//add	x22,x22,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x1,x1			// 14 
-#endif 
-	ldr	x6,[sp,#24] 
-	add	x22,x22,x17			// h+=Sigma0(a) 
-	str	x9,[sp,#16] 
-	ror	x16,x26,#14 
-	add	x21,x21,x19			// h+=K[i] 
-	eor	x9,x26,x26,ror#23 
-	and	x17,x27,x26 
-	bic	x19,x20,x26 
-	add	x21,x21,x1			// h+=X[i] 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x22,x23			// a^b, b^c in next round 
-	eor	x16,x16,x9,ror#18	// Sigma1(e) 
-	ror	x9,x22,#28 
-	add	x21,x21,x17			// h+=Ch(e,f,g) 
-	eor	x17,x22,x22,ror#5 
-	add	x21,x21,x16			// h+=Sigma1(e) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	add	x25,x25,x21			// d+=h 
-	eor	x28,x28,x23			// Maj(a,b,c) 
-	eor	x17,x9,x17,ror#34	// Sigma0(a) 
-	add	x21,x21,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	//add	x21,x21,x17			// h+=Sigma0(a) 
-#ifndef	__AARCH64EB__ 
-	rev	x2,x2			// 15 
-#endif 
-	ldr	x7,[sp,#0] 
-	add	x21,x21,x17			// h+=Sigma0(a) 
-	str	x10,[sp,#24] 
-	ror	x16,x25,#14 
-	add	x20,x20,x28			// h+=K[i] 
-	ror	x9,x4,#1 
-	and	x17,x26,x25 
-	ror	x8,x1,#19 
-	bic	x28,x27,x25 
-	ror	x10,x21,#28 
-	add	x20,x20,x2			// h+=X[i] 
-	eor	x16,x16,x25,ror#18 
-	eor	x9,x9,x4,ror#8 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x21,x22			// a^b, b^c in next round 
-	eor	x16,x16,x25,ror#41	// Sigma1(e) 
-	eor	x10,x10,x21,ror#34 
-	add	x20,x20,x17			// h+=Ch(e,f,g) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	eor	x8,x8,x1,ror#61 
-	eor	x9,x9,x4,lsr#7	// sigma0(X[i+1]) 
-	add	x20,x20,x16			// h+=Sigma1(e) 
-	eor	x19,x19,x22			// Maj(a,b,c) 
-	eor	x17,x10,x21,ror#39	// Sigma0(a) 
-	eor	x8,x8,x1,lsr#6	// sigma1(X[i+14]) 
-	add	x3,x3,x12 
-	add	x24,x24,x20			// d+=h 
-	add	x20,x20,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	add	x3,x3,x9 
-	add	x20,x20,x17			// h+=Sigma0(a) 
-	add	x3,x3,x8 
-.Loop_16_xx: 
-	ldr	x8,[sp,#8] 
-	str	x11,[sp,#0] 
-	ror	x16,x24,#14 
-	add	x27,x27,x19			// h+=K[i] 
-	ror	x10,x5,#1 
-	and	x17,x25,x24 
-	ror	x9,x2,#19 
-	bic	x19,x26,x24 
-	ror	x11,x20,#28 
-	add	x27,x27,x3			// h+=X[i] 
-	eor	x16,x16,x24,ror#18 
-	eor	x10,x10,x5,ror#8 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x20,x21			// a^b, b^c in next round 
-	eor	x16,x16,x24,ror#41	// Sigma1(e) 
-	eor	x11,x11,x20,ror#34 
-	add	x27,x27,x17			// h+=Ch(e,f,g) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	eor	x9,x9,x2,ror#61 
-	eor	x10,x10,x5,lsr#7	// sigma0(X[i+1]) 
-	add	x27,x27,x16			// h+=Sigma1(e) 
-	eor	x28,x28,x21			// Maj(a,b,c) 
-	eor	x17,x11,x20,ror#39	// Sigma0(a) 
-	eor	x9,x9,x2,lsr#6	// sigma1(X[i+14]) 
-	add	x4,x4,x13 
-	add	x23,x23,x27			// d+=h 
-	add	x27,x27,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	add	x4,x4,x10 
-	add	x27,x27,x17			// h+=Sigma0(a) 
-	add	x4,x4,x9 
-	ldr	x9,[sp,#16] 
-	str	x12,[sp,#8] 
-	ror	x16,x23,#14 
-	add	x26,x26,x28			// h+=K[i] 
-	ror	x11,x6,#1 
-	and	x17,x24,x23 
-	ror	x10,x3,#19 
-	bic	x28,x25,x23 
-	ror	x12,x27,#28 
-	add	x26,x26,x4			// h+=X[i] 
-	eor	x16,x16,x23,ror#18 
-	eor	x11,x11,x6,ror#8 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x27,x20			// a^b, b^c in next round 
-	eor	x16,x16,x23,ror#41	// Sigma1(e) 
-	eor	x12,x12,x27,ror#34 
-	add	x26,x26,x17			// h+=Ch(e,f,g) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	eor	x10,x10,x3,ror#61 
-	eor	x11,x11,x6,lsr#7	// sigma0(X[i+1]) 
-	add	x26,x26,x16			// h+=Sigma1(e) 
-	eor	x19,x19,x20			// Maj(a,b,c) 
-	eor	x17,x12,x27,ror#39	// Sigma0(a) 
-	eor	x10,x10,x3,lsr#6	// sigma1(X[i+14]) 
-	add	x5,x5,x14 
-	add	x22,x22,x26			// d+=h 
-	add	x26,x26,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	add	x5,x5,x11 
-	add	x26,x26,x17			// h+=Sigma0(a) 
-	add	x5,x5,x10 
-	ldr	x10,[sp,#24] 
-	str	x13,[sp,#16] 
-	ror	x16,x22,#14 
-	add	x25,x25,x19			// h+=K[i] 
-	ror	x12,x7,#1 
-	and	x17,x23,x22 
-	ror	x11,x4,#19 
-	bic	x19,x24,x22 
-	ror	x13,x26,#28 
-	add	x25,x25,x5			// h+=X[i] 
-	eor	x16,x16,x22,ror#18 
-	eor	x12,x12,x7,ror#8 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x26,x27			// a^b, b^c in next round 
-	eor	x16,x16,x22,ror#41	// Sigma1(e) 
-	eor	x13,x13,x26,ror#34 
-	add	x25,x25,x17			// h+=Ch(e,f,g) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	eor	x11,x11,x4,ror#61 
-	eor	x12,x12,x7,lsr#7	// sigma0(X[i+1]) 
-	add	x25,x25,x16			// h+=Sigma1(e) 
-	eor	x28,x28,x27			// Maj(a,b,c) 
-	eor	x17,x13,x26,ror#39	// Sigma0(a) 
-	eor	x11,x11,x4,lsr#6	// sigma1(X[i+14]) 
-	add	x6,x6,x15 
-	add	x21,x21,x25			// d+=h 
-	add	x25,x25,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	add	x6,x6,x12 
-	add	x25,x25,x17			// h+=Sigma0(a) 
-	add	x6,x6,x11 
-	ldr	x11,[sp,#0] 
-	str	x14,[sp,#24] 
-	ror	x16,x21,#14 
-	add	x24,x24,x28			// h+=K[i] 
-	ror	x13,x8,#1 
-	and	x17,x22,x21 
-	ror	x12,x5,#19 
-	bic	x28,x23,x21 
-	ror	x14,x25,#28 
-	add	x24,x24,x6			// h+=X[i] 
-	eor	x16,x16,x21,ror#18 
-	eor	x13,x13,x8,ror#8 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x25,x26			// a^b, b^c in next round 
-	eor	x16,x16,x21,ror#41	// Sigma1(e) 
-	eor	x14,x14,x25,ror#34 
-	add	x24,x24,x17			// h+=Ch(e,f,g) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	eor	x12,x12,x5,ror#61 
-	eor	x13,x13,x8,lsr#7	// sigma0(X[i+1]) 
-	add	x24,x24,x16			// h+=Sigma1(e) 
-	eor	x19,x19,x26			// Maj(a,b,c) 
-	eor	x17,x14,x25,ror#39	// Sigma0(a) 
-	eor	x12,x12,x5,lsr#6	// sigma1(X[i+14]) 
-	add	x7,x7,x0 
-	add	x20,x20,x24			// d+=h 
-	add	x24,x24,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	add	x7,x7,x13 
-	add	x24,x24,x17			// h+=Sigma0(a) 
-	add	x7,x7,x12 
-	ldr	x12,[sp,#8] 
-	str	x15,[sp,#0] 
-	ror	x16,x20,#14 
-	add	x23,x23,x19			// h+=K[i] 
-	ror	x14,x9,#1 
-	and	x17,x21,x20 
-	ror	x13,x6,#19 
-	bic	x19,x22,x20 
-	ror	x15,x24,#28 
-	add	x23,x23,x7			// h+=X[i] 
-	eor	x16,x16,x20,ror#18 
-	eor	x14,x14,x9,ror#8 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x24,x25			// a^b, b^c in next round 
-	eor	x16,x16,x20,ror#41	// Sigma1(e) 
-	eor	x15,x15,x24,ror#34 
-	add	x23,x23,x17			// h+=Ch(e,f,g) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	eor	x13,x13,x6,ror#61 
-	eor	x14,x14,x9,lsr#7	// sigma0(X[i+1]) 
-	add	x23,x23,x16			// h+=Sigma1(e) 
-	eor	x28,x28,x25			// Maj(a,b,c) 
-	eor	x17,x15,x24,ror#39	// Sigma0(a) 
-	eor	x13,x13,x6,lsr#6	// sigma1(X[i+14]) 
-	add	x8,x8,x1 
-	add	x27,x27,x23			// d+=h 
-	add	x23,x23,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	add	x8,x8,x14 
-	add	x23,x23,x17			// h+=Sigma0(a) 
-	add	x8,x8,x13 
-	ldr	x13,[sp,#16] 
-	str	x0,[sp,#8] 
-	ror	x16,x27,#14 
-	add	x22,x22,x28			// h+=K[i] 
-	ror	x15,x10,#1 
-	and	x17,x20,x27 
-	ror	x14,x7,#19 
-	bic	x28,x21,x27 
-	ror	x0,x23,#28 
-	add	x22,x22,x8			// h+=X[i] 
-	eor	x16,x16,x27,ror#18 
-	eor	x15,x15,x10,ror#8 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x23,x24			// a^b, b^c in next round 
-	eor	x16,x16,x27,ror#41	// Sigma1(e) 
-	eor	x0,x0,x23,ror#34 
-	add	x22,x22,x17			// h+=Ch(e,f,g) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	eor	x14,x14,x7,ror#61 
-	eor	x15,x15,x10,lsr#7	// sigma0(X[i+1]) 
-	add	x22,x22,x16			// h+=Sigma1(e) 
-	eor	x19,x19,x24			// Maj(a,b,c) 
-	eor	x17,x0,x23,ror#39	// Sigma0(a) 
-	eor	x14,x14,x7,lsr#6	// sigma1(X[i+14]) 
-	add	x9,x9,x2 
-	add	x26,x26,x22			// d+=h 
-	add	x22,x22,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	add	x9,x9,x15 
-	add	x22,x22,x17			// h+=Sigma0(a) 
-	add	x9,x9,x14 
-	ldr	x14,[sp,#24] 
-	str	x1,[sp,#16] 
-	ror	x16,x26,#14 
-	add	x21,x21,x19			// h+=K[i] 
-	ror	x0,x11,#1 
-	and	x17,x27,x26 
-	ror	x15,x8,#19 
-	bic	x19,x20,x26 
-	ror	x1,x22,#28 
-	add	x21,x21,x9			// h+=X[i] 
-	eor	x16,x16,x26,ror#18 
-	eor	x0,x0,x11,ror#8 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x22,x23			// a^b, b^c in next round 
-	eor	x16,x16,x26,ror#41	// Sigma1(e) 
-	eor	x1,x1,x22,ror#34 
-	add	x21,x21,x17			// h+=Ch(e,f,g) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	eor	x15,x15,x8,ror#61 
-	eor	x0,x0,x11,lsr#7	// sigma0(X[i+1]) 
-	add	x21,x21,x16			// h+=Sigma1(e) 
-	eor	x28,x28,x23			// Maj(a,b,c) 
-	eor	x17,x1,x22,ror#39	// Sigma0(a) 
-	eor	x15,x15,x8,lsr#6	// sigma1(X[i+14]) 
-	add	x10,x10,x3 
-	add	x25,x25,x21			// d+=h 
-	add	x21,x21,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	add	x10,x10,x0 
-	add	x21,x21,x17			// h+=Sigma0(a) 
-	add	x10,x10,x15 
-	ldr	x15,[sp,#0] 
-	str	x2,[sp,#24] 
-	ror	x16,x25,#14 
-	add	x20,x20,x28			// h+=K[i] 
-	ror	x1,x12,#1 
-	and	x17,x26,x25 
-	ror	x0,x9,#19 
-	bic	x28,x27,x25 
-	ror	x2,x21,#28 
-	add	x20,x20,x10			// h+=X[i] 
-	eor	x16,x16,x25,ror#18 
-	eor	x1,x1,x12,ror#8 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x21,x22			// a^b, b^c in next round 
-	eor	x16,x16,x25,ror#41	// Sigma1(e) 
-	eor	x2,x2,x21,ror#34 
-	add	x20,x20,x17			// h+=Ch(e,f,g) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	eor	x0,x0,x9,ror#61 
-	eor	x1,x1,x12,lsr#7	// sigma0(X[i+1]) 
-	add	x20,x20,x16			// h+=Sigma1(e) 
-	eor	x19,x19,x22			// Maj(a,b,c) 
-	eor	x17,x2,x21,ror#39	// Sigma0(a) 
-	eor	x0,x0,x9,lsr#6	// sigma1(X[i+14]) 
-	add	x11,x11,x4 
-	add	x24,x24,x20			// d+=h 
-	add	x20,x20,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	add	x11,x11,x1 
-	add	x20,x20,x17			// h+=Sigma0(a) 
-	add	x11,x11,x0 
-	ldr	x0,[sp,#8] 
-	str	x3,[sp,#0] 
-	ror	x16,x24,#14 
-	add	x27,x27,x19			// h+=K[i] 
-	ror	x2,x13,#1 
-	and	x17,x25,x24 
-	ror	x1,x10,#19 
-	bic	x19,x26,x24 
-	ror	x3,x20,#28 
-	add	x27,x27,x11			// h+=X[i] 
-	eor	x16,x16,x24,ror#18 
-	eor	x2,x2,x13,ror#8 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x20,x21			// a^b, b^c in next round 
-	eor	x16,x16,x24,ror#41	// Sigma1(e) 
-	eor	x3,x3,x20,ror#34 
-	add	x27,x27,x17			// h+=Ch(e,f,g) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	eor	x1,x1,x10,ror#61 
-	eor	x2,x2,x13,lsr#7	// sigma0(X[i+1]) 
-	add	x27,x27,x16			// h+=Sigma1(e) 
-	eor	x28,x28,x21			// Maj(a,b,c) 
-	eor	x17,x3,x20,ror#39	// Sigma0(a) 
-	eor	x1,x1,x10,lsr#6	// sigma1(X[i+14]) 
-	add	x12,x12,x5 
-	add	x23,x23,x27			// d+=h 
-	add	x27,x27,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	add	x12,x12,x2 
-	add	x27,x27,x17			// h+=Sigma0(a) 
-	add	x12,x12,x1 
-	ldr	x1,[sp,#16] 
-	str	x4,[sp,#8] 
-	ror	x16,x23,#14 
-	add	x26,x26,x28			// h+=K[i] 
-	ror	x3,x14,#1 
-	and	x17,x24,x23 
-	ror	x2,x11,#19 
-	bic	x28,x25,x23 
-	ror	x4,x27,#28 
-	add	x26,x26,x12			// h+=X[i] 
-	eor	x16,x16,x23,ror#18 
-	eor	x3,x3,x14,ror#8 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x27,x20			// a^b, b^c in next round 
-	eor	x16,x16,x23,ror#41	// Sigma1(e) 
-	eor	x4,x4,x27,ror#34 
-	add	x26,x26,x17			// h+=Ch(e,f,g) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	eor	x2,x2,x11,ror#61 
-	eor	x3,x3,x14,lsr#7	// sigma0(X[i+1]) 
-	add	x26,x26,x16			// h+=Sigma1(e) 
-	eor	x19,x19,x20			// Maj(a,b,c) 
-	eor	x17,x4,x27,ror#39	// Sigma0(a) 
-	eor	x2,x2,x11,lsr#6	// sigma1(X[i+14]) 
-	add	x13,x13,x6 
-	add	x22,x22,x26			// d+=h 
-	add	x26,x26,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	add	x13,x13,x3 
-	add	x26,x26,x17			// h+=Sigma0(a) 
-	add	x13,x13,x2 
-	ldr	x2,[sp,#24] 
-	str	x5,[sp,#16] 
-	ror	x16,x22,#14 
-	add	x25,x25,x19			// h+=K[i] 
-	ror	x4,x15,#1 
-	and	x17,x23,x22 
-	ror	x3,x12,#19 
-	bic	x19,x24,x22 
-	ror	x5,x26,#28 
-	add	x25,x25,x13			// h+=X[i] 
-	eor	x16,x16,x22,ror#18 
-	eor	x4,x4,x15,ror#8 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x26,x27			// a^b, b^c in next round 
-	eor	x16,x16,x22,ror#41	// Sigma1(e) 
-	eor	x5,x5,x26,ror#34 
-	add	x25,x25,x17			// h+=Ch(e,f,g) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	eor	x3,x3,x12,ror#61 
-	eor	x4,x4,x15,lsr#7	// sigma0(X[i+1]) 
-	add	x25,x25,x16			// h+=Sigma1(e) 
-	eor	x28,x28,x27			// Maj(a,b,c) 
-	eor	x17,x5,x26,ror#39	// Sigma0(a) 
-	eor	x3,x3,x12,lsr#6	// sigma1(X[i+14]) 
-	add	x14,x14,x7 
-	add	x21,x21,x25			// d+=h 
-	add	x25,x25,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	add	x14,x14,x4 
-	add	x25,x25,x17			// h+=Sigma0(a) 
-	add	x14,x14,x3 
-	ldr	x3,[sp,#0] 
-	str	x6,[sp,#24] 
-	ror	x16,x21,#14 
-	add	x24,x24,x28			// h+=K[i] 
-	ror	x5,x0,#1 
-	and	x17,x22,x21 
-	ror	x4,x13,#19 
-	bic	x28,x23,x21 
-	ror	x6,x25,#28 
-	add	x24,x24,x14			// h+=X[i] 
-	eor	x16,x16,x21,ror#18 
-	eor	x5,x5,x0,ror#8 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x25,x26			// a^b, b^c in next round 
-	eor	x16,x16,x21,ror#41	// Sigma1(e) 
-	eor	x6,x6,x25,ror#34 
-	add	x24,x24,x17			// h+=Ch(e,f,g) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	eor	x4,x4,x13,ror#61 
-	eor	x5,x5,x0,lsr#7	// sigma0(X[i+1]) 
-	add	x24,x24,x16			// h+=Sigma1(e) 
-	eor	x19,x19,x26			// Maj(a,b,c) 
-	eor	x17,x6,x25,ror#39	// Sigma0(a) 
-	eor	x4,x4,x13,lsr#6	// sigma1(X[i+14]) 
-	add	x15,x15,x8 
-	add	x20,x20,x24			// d+=h 
-	add	x24,x24,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	add	x15,x15,x5 
-	add	x24,x24,x17			// h+=Sigma0(a) 
-	add	x15,x15,x4 
-	ldr	x4,[sp,#8] 
-	str	x7,[sp,#0] 
-	ror	x16,x20,#14 
-	add	x23,x23,x19			// h+=K[i] 
-	ror	x6,x1,#1 
-	and	x17,x21,x20 
-	ror	x5,x14,#19 
-	bic	x19,x22,x20 
-	ror	x7,x24,#28 
-	add	x23,x23,x15			// h+=X[i] 
-	eor	x16,x16,x20,ror#18 
-	eor	x6,x6,x1,ror#8 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x24,x25			// a^b, b^c in next round 
-	eor	x16,x16,x20,ror#41	// Sigma1(e) 
-	eor	x7,x7,x24,ror#34 
-	add	x23,x23,x17			// h+=Ch(e,f,g) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	eor	x5,x5,x14,ror#61 
-	eor	x6,x6,x1,lsr#7	// sigma0(X[i+1]) 
-	add	x23,x23,x16			// h+=Sigma1(e) 
-	eor	x28,x28,x25			// Maj(a,b,c) 
-	eor	x17,x7,x24,ror#39	// Sigma0(a) 
-	eor	x5,x5,x14,lsr#6	// sigma1(X[i+14]) 
-	add	x0,x0,x9 
-	add	x27,x27,x23			// d+=h 
-	add	x23,x23,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	add	x0,x0,x6 
-	add	x23,x23,x17			// h+=Sigma0(a) 
-	add	x0,x0,x5 
-	ldr	x5,[sp,#16] 
-	str	x8,[sp,#8] 
-	ror	x16,x27,#14 
-	add	x22,x22,x28			// h+=K[i] 
-	ror	x7,x2,#1 
-	and	x17,x20,x27 
-	ror	x6,x15,#19 
-	bic	x28,x21,x27 
-	ror	x8,x23,#28 
-	add	x22,x22,x0			// h+=X[i] 
-	eor	x16,x16,x27,ror#18 
-	eor	x7,x7,x2,ror#8 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x23,x24			// a^b, b^c in next round 
-	eor	x16,x16,x27,ror#41	// Sigma1(e) 
-	eor	x8,x8,x23,ror#34 
-	add	x22,x22,x17			// h+=Ch(e,f,g) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	eor	x6,x6,x15,ror#61 
-	eor	x7,x7,x2,lsr#7	// sigma0(X[i+1]) 
-	add	x22,x22,x16			// h+=Sigma1(e) 
-	eor	x19,x19,x24			// Maj(a,b,c) 
-	eor	x17,x8,x23,ror#39	// Sigma0(a) 
-	eor	x6,x6,x15,lsr#6	// sigma1(X[i+14]) 
-	add	x1,x1,x10 
-	add	x26,x26,x22			// d+=h 
-	add	x22,x22,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	add	x1,x1,x7 
-	add	x22,x22,x17			// h+=Sigma0(a) 
-	add	x1,x1,x6 
-	ldr	x6,[sp,#24] 
-	str	x9,[sp,#16] 
-	ror	x16,x26,#14 
-	add	x21,x21,x19			// h+=K[i] 
-	ror	x8,x3,#1 
-	and	x17,x27,x26 
-	ror	x7,x0,#19 
-	bic	x19,x20,x26 
-	ror	x9,x22,#28 
-	add	x21,x21,x1			// h+=X[i] 
-	eor	x16,x16,x26,ror#18 
-	eor	x8,x8,x3,ror#8 
-	orr	x17,x17,x19			// Ch(e,f,g) 
-	eor	x19,x22,x23			// a^b, b^c in next round 
-	eor	x16,x16,x26,ror#41	// Sigma1(e) 
-	eor	x9,x9,x22,ror#34 
-	add	x21,x21,x17			// h+=Ch(e,f,g) 
-	and	x28,x28,x19			// (b^c)&=(a^b) 
-	eor	x7,x7,x0,ror#61 
-	eor	x8,x8,x3,lsr#7	// sigma0(X[i+1]) 
-	add	x21,x21,x16			// h+=Sigma1(e) 
-	eor	x28,x28,x23			// Maj(a,b,c) 
-	eor	x17,x9,x22,ror#39	// Sigma0(a) 
-	eor	x7,x7,x0,lsr#6	// sigma1(X[i+14]) 
-	add	x2,x2,x11 
-	add	x25,x25,x21			// d+=h 
-	add	x21,x21,x28			// h+=Maj(a,b,c) 
-	ldr	x28,[x30],#8		// *K++, x19 in next round 
-	add	x2,x2,x8 
-	add	x21,x21,x17			// h+=Sigma0(a) 
-	add	x2,x2,x7 
-	ldr	x7,[sp,#0] 
-	str	x10,[sp,#24] 
-	ror	x16,x25,#14 
-	add	x20,x20,x28			// h+=K[i] 
-	ror	x9,x4,#1 
-	and	x17,x26,x25 
-	ror	x8,x1,#19 
-	bic	x28,x27,x25 
-	ror	x10,x21,#28 
-	add	x20,x20,x2			// h+=X[i] 
-	eor	x16,x16,x25,ror#18 
-	eor	x9,x9,x4,ror#8 
-	orr	x17,x17,x28			// Ch(e,f,g) 
-	eor	x28,x21,x22			// a^b, b^c in next round 
-	eor	x16,x16,x25,ror#41	// Sigma1(e) 
-	eor	x10,x10,x21,ror#34 
-	add	x20,x20,x17			// h+=Ch(e,f,g) 
-	and	x19,x19,x28			// (b^c)&=(a^b) 
-	eor	x8,x8,x1,ror#61 
-	eor	x9,x9,x4,lsr#7	// sigma0(X[i+1]) 
-	add	x20,x20,x16			// h+=Sigma1(e) 
-	eor	x19,x19,x22			// Maj(a,b,c) 
-	eor	x17,x10,x21,ror#39	// Sigma0(a) 
-	eor	x8,x8,x1,lsr#6	// sigma1(X[i+14]) 
-	add	x3,x3,x12 
-	add	x24,x24,x20			// d+=h 
-	add	x20,x20,x19			// h+=Maj(a,b,c) 
-	ldr	x19,[x30],#8		// *K++, x28 in next round 
-	add	x3,x3,x9 
-	add	x20,x20,x17			// h+=Sigma0(a) 
-	add	x3,x3,x8 
-	cbnz	x19,.Loop_16_xx 
- 
-	ldp	x0,x2,[x29,#96] 
-	ldr	x1,[x29,#112] 
-	sub	x30,x30,#648		// rewind 
- 
-	ldp	x3,x4,[x0] 
-	ldp	x5,x6,[x0,#2*8] 
-	add	x1,x1,#14*8			// advance input pointer 
-	ldp	x7,x8,[x0,#4*8] 
-	add	x20,x20,x3 
-	ldp	x9,x10,[x0,#6*8] 
-	add	x21,x21,x4 
-	add	x22,x22,x5 
-	add	x23,x23,x6 
-	stp	x20,x21,[x0] 
-	add	x24,x24,x7 
-	add	x25,x25,x8 
-	stp	x22,x23,[x0,#2*8] 
-	add	x26,x26,x9 
-	add	x27,x27,x10 
-	cmp	x1,x2 
-	stp	x24,x25,[x0,#4*8] 
-	stp	x26,x27,[x0,#6*8] 
-	b.ne	.Loop 
- 
-	ldp	x19,x20,[x29,#16] 
-	add	sp,sp,#4*8 
-	ldp	x21,x22,[x29,#32] 
-	ldp	x23,x24,[x29,#48] 
-	ldp	x25,x26,[x29,#64] 
-	ldp	x27,x28,[x29,#80] 
-	ldp	x29,x30,[sp],#128 
-.inst	0xd50323bf				// autiasp 
-	ret 
-.size	sha512_block_data_order,.-sha512_block_data_order 
- 
-.align	6 
-.type	.LK512,%object 
-.LK512: 
-.quad	0x428a2f98d728ae22,0x7137449123ef65cd 
-.quad	0xb5c0fbcfec4d3b2f,0xe9b5dba58189dbbc 
-.quad	0x3956c25bf348b538,0x59f111f1b605d019 
-.quad	0x923f82a4af194f9b,0xab1c5ed5da6d8118 
-.quad	0xd807aa98a3030242,0x12835b0145706fbe 
-.quad	0x243185be4ee4b28c,0x550c7dc3d5ffb4e2 
-.quad	0x72be5d74f27b896f,0x80deb1fe3b1696b1 
-.quad	0x9bdc06a725c71235,0xc19bf174cf692694 
-.quad	0xe49b69c19ef14ad2,0xefbe4786384f25e3 
-.quad	0x0fc19dc68b8cd5b5,0x240ca1cc77ac9c65 
-.quad	0x2de92c6f592b0275,0x4a7484aa6ea6e483 
-.quad	0x5cb0a9dcbd41fbd4,0x76f988da831153b5 
-.quad	0x983e5152ee66dfab,0xa831c66d2db43210 
-.quad	0xb00327c898fb213f,0xbf597fc7beef0ee4 
-.quad	0xc6e00bf33da88fc2,0xd5a79147930aa725 
-.quad	0x06ca6351e003826f,0x142929670a0e6e70 
-.quad	0x27b70a8546d22ffc,0x2e1b21385c26c926 
-.quad	0x4d2c6dfc5ac42aed,0x53380d139d95b3df 
-.quad	0x650a73548baf63de,0x766a0abb3c77b2a8 
-.quad	0x81c2c92e47edaee6,0x92722c851482353b 
-.quad	0xa2bfe8a14cf10364,0xa81a664bbc423001 
-.quad	0xc24b8b70d0f89791,0xc76c51a30654be30 
-.quad	0xd192e819d6ef5218,0xd69906245565a910 
-.quad	0xf40e35855771202a,0x106aa07032bbd1b8 
-.quad	0x19a4c116b8d2d0c8,0x1e376c085141ab53 
-.quad	0x2748774cdf8eeb99,0x34b0bcb5e19b48a8 
-.quad	0x391c0cb3c5c95a63,0x4ed8aa4ae3418acb 
-.quad	0x5b9cca4f7763e373,0x682e6ff3d6b2b8a3 
-.quad	0x748f82ee5defb2fc,0x78a5636f43172f60 
-.quad	0x84c87814a1f0ab72,0x8cc702081a6439ec 
-.quad	0x90befffa23631e28,0xa4506cebde82bde9 
-.quad	0xbef9a3f7b2c67915,0xc67178f2e372532b 
-.quad	0xca273eceea26619c,0xd186b8c721c0c207 
-.quad	0xeada7dd6cde0eb1e,0xf57d4f7fee6ed178 
-.quad	0x06f067aa72176fba,0x0a637dc5a2c898a6 
-.quad	0x113f9804bef90dae,0x1b710b35131c471b 
-.quad	0x28db77f523047d84,0x32caab7b40c72493 
-.quad	0x3c9ebe0a15c9bebc,0x431d67c49c100d4c 
-.quad	0x4cc5d4becb3e42b6,0x597f299cfc657e2a 
-.quad	0x5fcb6fab3ad6faec,0x6c44198c4a475817 
-.quad	0	// terminator 
-.size	.LK512,.-.LK512 
-#ifndef	__KERNEL__ 
-.align	3 
-.LOPENSSL_armcap_P: 
-# ifdef	__ILP32__ 
-.long	OPENSSL_armcap_P-. 
-# else 
-.quad	OPENSSL_armcap_P-. 
-# endif 
-#endif 
-.byte	83,72,65,53,49,50,32,98,108,111,99,107,32,116,114,97,110,115,102,111,114,109,32,102,111,114,32,65,82,77,118,56,44,32,67,82,89,80,84,79,71,65,77,83,32,98,121,32,60,97,112,112,114,111,64,111,112,101,110,115,115,108,46,111,114,103,62,0 
-.align	2 
-.align	2 
-#ifndef	__KERNEL__ 
-.type	sha512_block_armv8,%function 
-.align	6 
-sha512_block_armv8: 
-.Lv8_entry: 
-	stp	x29,x30,[sp,#-16]! 
-	add	x29,sp,#0 
- 
-	ld1	{v16.16b,v17.16b,v18.16b,v19.16b},[x1],#64	// load input 
-	ld1	{v20.16b,v21.16b,v22.16b,v23.16b},[x1],#64 
- 
-	ld1	{v0.2d,v1.2d,v2.2d,v3.2d},[x0]		// load context 
-	adr	x3,.LK512 
- 
-	rev64	v16.16b,v16.16b 
-	rev64	v17.16b,v17.16b 
-	rev64	v18.16b,v18.16b 
-	rev64	v19.16b,v19.16b 
-	rev64	v20.16b,v20.16b 
-	rev64	v21.16b,v21.16b 
-	rev64	v22.16b,v22.16b 
-	rev64	v23.16b,v23.16b 
-	b	.Loop_hw 
- 
-.align	4 
-.Loop_hw: 
-	ld1	{v24.2d},[x3],#16 
-	subs	x2,x2,#1 
-	sub	x4,x1,#128 
-	orr	v26.16b,v0.16b,v0.16b			// offload 
-	orr	v27.16b,v1.16b,v1.16b 
-	orr	v28.16b,v2.16b,v2.16b 
-	orr	v29.16b,v3.16b,v3.16b 
-	csel	x1,x1,x4,ne			// conditional rewind 
-	add	v24.2d,v24.2d,v16.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v2.16b,v3.16b,#8 
-	ext	v6.16b,v1.16b,v2.16b,#8 
-	add	v3.2d,v3.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08230	//sha512su0 v16.16b,v17.16b 
-	ext	v7.16b,v20.16b,v21.16b,#8 
-.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b 
-.inst	0xce678af0	//sha512su1 v16.16b,v23.16b,v7.16b 
-	add	v4.2d,v1.2d,v3.2d		// "D + T1" 
-.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b 
-	add	v25.2d,v25.2d,v17.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v4.16b,v2.16b,#8 
-	ext	v6.16b,v0.16b,v4.16b,#8 
-	add	v2.2d,v2.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08251	//sha512su0 v17.16b,v18.16b 
-	ext	v7.16b,v21.16b,v22.16b,#8 
-.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b 
-.inst	0xce678a11	//sha512su1 v17.16b,v16.16b,v7.16b 
-	add	v1.2d,v0.2d,v2.2d		// "D + T1" 
-.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b 
-	add	v24.2d,v24.2d,v18.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v1.16b,v4.16b,#8 
-	ext	v6.16b,v3.16b,v1.16b,#8 
-	add	v4.2d,v4.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08272	//sha512su0 v18.16b,v19.16b 
-	ext	v7.16b,v22.16b,v23.16b,#8 
-.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b 
-.inst	0xce678a32	//sha512su1 v18.16b,v17.16b,v7.16b 
-	add	v0.2d,v3.2d,v4.2d		// "D + T1" 
-.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b 
-	add	v25.2d,v25.2d,v19.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v0.16b,v1.16b,#8 
-	ext	v6.16b,v2.16b,v0.16b,#8 
-	add	v1.2d,v1.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08293	//sha512su0 v19.16b,v20.16b 
-	ext	v7.16b,v23.16b,v16.16b,#8 
-.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b 
-.inst	0xce678a53	//sha512su1 v19.16b,v18.16b,v7.16b 
-	add	v3.2d,v2.2d,v1.2d		// "D + T1" 
-.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b 
-	add	v24.2d,v24.2d,v20.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v3.16b,v0.16b,#8 
-	ext	v6.16b,v4.16b,v3.16b,#8 
-	add	v0.2d,v0.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082b4	//sha512su0 v20.16b,v21.16b 
-	ext	v7.16b,v16.16b,v17.16b,#8 
-.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b 
-.inst	0xce678a74	//sha512su1 v20.16b,v19.16b,v7.16b 
-	add	v2.2d,v4.2d,v0.2d		// "D + T1" 
-.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b 
-	add	v25.2d,v25.2d,v21.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v2.16b,v3.16b,#8 
-	ext	v6.16b,v1.16b,v2.16b,#8 
-	add	v3.2d,v3.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082d5	//sha512su0 v21.16b,v22.16b 
-	ext	v7.16b,v17.16b,v18.16b,#8 
-.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b 
-.inst	0xce678a95	//sha512su1 v21.16b,v20.16b,v7.16b 
-	add	v4.2d,v1.2d,v3.2d		// "D + T1" 
-.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b 
-	add	v24.2d,v24.2d,v22.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v4.16b,v2.16b,#8 
-	ext	v6.16b,v0.16b,v4.16b,#8 
-	add	v2.2d,v2.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082f6	//sha512su0 v22.16b,v23.16b 
-	ext	v7.16b,v18.16b,v19.16b,#8 
-.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b 
-.inst	0xce678ab6	//sha512su1 v22.16b,v21.16b,v7.16b 
-	add	v1.2d,v0.2d,v2.2d		// "D + T1" 
-.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b 
-	add	v25.2d,v25.2d,v23.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v1.16b,v4.16b,#8 
-	ext	v6.16b,v3.16b,v1.16b,#8 
-	add	v4.2d,v4.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08217	//sha512su0 v23.16b,v16.16b 
-	ext	v7.16b,v19.16b,v20.16b,#8 
-.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b 
-.inst	0xce678ad7	//sha512su1 v23.16b,v22.16b,v7.16b 
-	add	v0.2d,v3.2d,v4.2d		// "D + T1" 
-.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b 
-	add	v24.2d,v24.2d,v16.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v0.16b,v1.16b,#8 
-	ext	v6.16b,v2.16b,v0.16b,#8 
-	add	v1.2d,v1.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08230	//sha512su0 v16.16b,v17.16b 
-	ext	v7.16b,v20.16b,v21.16b,#8 
-.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b 
-.inst	0xce678af0	//sha512su1 v16.16b,v23.16b,v7.16b 
-	add	v3.2d,v2.2d,v1.2d		// "D + T1" 
-.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b 
-	add	v25.2d,v25.2d,v17.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v3.16b,v0.16b,#8 
-	ext	v6.16b,v4.16b,v3.16b,#8 
-	add	v0.2d,v0.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08251	//sha512su0 v17.16b,v18.16b 
-	ext	v7.16b,v21.16b,v22.16b,#8 
-.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b 
-.inst	0xce678a11	//sha512su1 v17.16b,v16.16b,v7.16b 
-	add	v2.2d,v4.2d,v0.2d		// "D + T1" 
-.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b 
-	add	v24.2d,v24.2d,v18.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v2.16b,v3.16b,#8 
-	ext	v6.16b,v1.16b,v2.16b,#8 
-	add	v3.2d,v3.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08272	//sha512su0 v18.16b,v19.16b 
-	ext	v7.16b,v22.16b,v23.16b,#8 
-.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b 
-.inst	0xce678a32	//sha512su1 v18.16b,v17.16b,v7.16b 
-	add	v4.2d,v1.2d,v3.2d		// "D + T1" 
-.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b 
-	add	v25.2d,v25.2d,v19.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v4.16b,v2.16b,#8 
-	ext	v6.16b,v0.16b,v4.16b,#8 
-	add	v2.2d,v2.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08293	//sha512su0 v19.16b,v20.16b 
-	ext	v7.16b,v23.16b,v16.16b,#8 
-.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b 
-.inst	0xce678a53	//sha512su1 v19.16b,v18.16b,v7.16b 
-	add	v1.2d,v0.2d,v2.2d		// "D + T1" 
-.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b 
-	add	v24.2d,v24.2d,v20.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v1.16b,v4.16b,#8 
-	ext	v6.16b,v3.16b,v1.16b,#8 
-	add	v4.2d,v4.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082b4	//sha512su0 v20.16b,v21.16b 
-	ext	v7.16b,v16.16b,v17.16b,#8 
-.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b 
-.inst	0xce678a74	//sha512su1 v20.16b,v19.16b,v7.16b 
-	add	v0.2d,v3.2d,v4.2d		// "D + T1" 
-.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b 
-	add	v25.2d,v25.2d,v21.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v0.16b,v1.16b,#8 
-	ext	v6.16b,v2.16b,v0.16b,#8 
-	add	v1.2d,v1.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082d5	//sha512su0 v21.16b,v22.16b 
-	ext	v7.16b,v17.16b,v18.16b,#8 
-.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b 
-.inst	0xce678a95	//sha512su1 v21.16b,v20.16b,v7.16b 
-	add	v3.2d,v2.2d,v1.2d		// "D + T1" 
-.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b 
-	add	v24.2d,v24.2d,v22.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v3.16b,v0.16b,#8 
-	ext	v6.16b,v4.16b,v3.16b,#8 
-	add	v0.2d,v0.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082f6	//sha512su0 v22.16b,v23.16b 
-	ext	v7.16b,v18.16b,v19.16b,#8 
-.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b 
-.inst	0xce678ab6	//sha512su1 v22.16b,v21.16b,v7.16b 
-	add	v2.2d,v4.2d,v0.2d		// "D + T1" 
-.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b 
-	add	v25.2d,v25.2d,v23.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v2.16b,v3.16b,#8 
-	ext	v6.16b,v1.16b,v2.16b,#8 
-	add	v3.2d,v3.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08217	//sha512su0 v23.16b,v16.16b 
-	ext	v7.16b,v19.16b,v20.16b,#8 
-.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b 
-.inst	0xce678ad7	//sha512su1 v23.16b,v22.16b,v7.16b 
-	add	v4.2d,v1.2d,v3.2d		// "D + T1" 
-.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b 
-	add	v24.2d,v24.2d,v16.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v4.16b,v2.16b,#8 
-	ext	v6.16b,v0.16b,v4.16b,#8 
-	add	v2.2d,v2.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08230	//sha512su0 v16.16b,v17.16b 
-	ext	v7.16b,v20.16b,v21.16b,#8 
-.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b 
-.inst	0xce678af0	//sha512su1 v16.16b,v23.16b,v7.16b 
-	add	v1.2d,v0.2d,v2.2d		// "D + T1" 
-.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b 
-	add	v25.2d,v25.2d,v17.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v1.16b,v4.16b,#8 
-	ext	v6.16b,v3.16b,v1.16b,#8 
-	add	v4.2d,v4.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08251	//sha512su0 v17.16b,v18.16b 
-	ext	v7.16b,v21.16b,v22.16b,#8 
-.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b 
-.inst	0xce678a11	//sha512su1 v17.16b,v16.16b,v7.16b 
-	add	v0.2d,v3.2d,v4.2d		// "D + T1" 
-.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b 
-	add	v24.2d,v24.2d,v18.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v0.16b,v1.16b,#8 
-	ext	v6.16b,v2.16b,v0.16b,#8 
-	add	v1.2d,v1.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08272	//sha512su0 v18.16b,v19.16b 
-	ext	v7.16b,v22.16b,v23.16b,#8 
-.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b 
-.inst	0xce678a32	//sha512su1 v18.16b,v17.16b,v7.16b 
-	add	v3.2d,v2.2d,v1.2d		// "D + T1" 
-.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b 
-	add	v25.2d,v25.2d,v19.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v3.16b,v0.16b,#8 
-	ext	v6.16b,v4.16b,v3.16b,#8 
-	add	v0.2d,v0.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08293	//sha512su0 v19.16b,v20.16b 
-	ext	v7.16b,v23.16b,v16.16b,#8 
-.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b 
-.inst	0xce678a53	//sha512su1 v19.16b,v18.16b,v7.16b 
-	add	v2.2d,v4.2d,v0.2d		// "D + T1" 
-.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b 
-	add	v24.2d,v24.2d,v20.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v2.16b,v3.16b,#8 
-	ext	v6.16b,v1.16b,v2.16b,#8 
-	add	v3.2d,v3.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082b4	//sha512su0 v20.16b,v21.16b 
-	ext	v7.16b,v16.16b,v17.16b,#8 
-.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b 
-.inst	0xce678a74	//sha512su1 v20.16b,v19.16b,v7.16b 
-	add	v4.2d,v1.2d,v3.2d		// "D + T1" 
-.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b 
-	add	v25.2d,v25.2d,v21.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v4.16b,v2.16b,#8 
-	ext	v6.16b,v0.16b,v4.16b,#8 
-	add	v2.2d,v2.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082d5	//sha512su0 v21.16b,v22.16b 
-	ext	v7.16b,v17.16b,v18.16b,#8 
-.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b 
-.inst	0xce678a95	//sha512su1 v21.16b,v20.16b,v7.16b 
-	add	v1.2d,v0.2d,v2.2d		// "D + T1" 
-.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b 
-	add	v24.2d,v24.2d,v22.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v1.16b,v4.16b,#8 
-	ext	v6.16b,v3.16b,v1.16b,#8 
-	add	v4.2d,v4.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082f6	//sha512su0 v22.16b,v23.16b 
-	ext	v7.16b,v18.16b,v19.16b,#8 
-.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b 
-.inst	0xce678ab6	//sha512su1 v22.16b,v21.16b,v7.16b 
-	add	v0.2d,v3.2d,v4.2d		// "D + T1" 
-.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b 
-	add	v25.2d,v25.2d,v23.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v0.16b,v1.16b,#8 
-	ext	v6.16b,v2.16b,v0.16b,#8 
-	add	v1.2d,v1.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08217	//sha512su0 v23.16b,v16.16b 
-	ext	v7.16b,v19.16b,v20.16b,#8 
-.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b 
-.inst	0xce678ad7	//sha512su1 v23.16b,v22.16b,v7.16b 
-	add	v3.2d,v2.2d,v1.2d		// "D + T1" 
-.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b 
-	add	v24.2d,v24.2d,v16.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v3.16b,v0.16b,#8 
-	ext	v6.16b,v4.16b,v3.16b,#8 
-	add	v0.2d,v0.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08230	//sha512su0 v16.16b,v17.16b 
-	ext	v7.16b,v20.16b,v21.16b,#8 
-.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b 
-.inst	0xce678af0	//sha512su1 v16.16b,v23.16b,v7.16b 
-	add	v2.2d,v4.2d,v0.2d		// "D + T1" 
-.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b 
-	add	v25.2d,v25.2d,v17.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v2.16b,v3.16b,#8 
-	ext	v6.16b,v1.16b,v2.16b,#8 
-	add	v3.2d,v3.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08251	//sha512su0 v17.16b,v18.16b 
-	ext	v7.16b,v21.16b,v22.16b,#8 
-.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b 
-.inst	0xce678a11	//sha512su1 v17.16b,v16.16b,v7.16b 
-	add	v4.2d,v1.2d,v3.2d		// "D + T1" 
-.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b 
-	add	v24.2d,v24.2d,v18.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v4.16b,v2.16b,#8 
-	ext	v6.16b,v0.16b,v4.16b,#8 
-	add	v2.2d,v2.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08272	//sha512su0 v18.16b,v19.16b 
-	ext	v7.16b,v22.16b,v23.16b,#8 
-.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b 
-.inst	0xce678a32	//sha512su1 v18.16b,v17.16b,v7.16b 
-	add	v1.2d,v0.2d,v2.2d		// "D + T1" 
-.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b 
-	add	v25.2d,v25.2d,v19.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v1.16b,v4.16b,#8 
-	ext	v6.16b,v3.16b,v1.16b,#8 
-	add	v4.2d,v4.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08293	//sha512su0 v19.16b,v20.16b 
-	ext	v7.16b,v23.16b,v16.16b,#8 
-.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b 
-.inst	0xce678a53	//sha512su1 v19.16b,v18.16b,v7.16b 
-	add	v0.2d,v3.2d,v4.2d		// "D + T1" 
-.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b 
-	add	v24.2d,v24.2d,v20.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v0.16b,v1.16b,#8 
-	ext	v6.16b,v2.16b,v0.16b,#8 
-	add	v1.2d,v1.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082b4	//sha512su0 v20.16b,v21.16b 
-	ext	v7.16b,v16.16b,v17.16b,#8 
-.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b 
-.inst	0xce678a74	//sha512su1 v20.16b,v19.16b,v7.16b 
-	add	v3.2d,v2.2d,v1.2d		// "D + T1" 
-.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b 
-	add	v25.2d,v25.2d,v21.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v3.16b,v0.16b,#8 
-	ext	v6.16b,v4.16b,v3.16b,#8 
-	add	v0.2d,v0.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082d5	//sha512su0 v21.16b,v22.16b 
-	ext	v7.16b,v17.16b,v18.16b,#8 
-.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b 
-.inst	0xce678a95	//sha512su1 v21.16b,v20.16b,v7.16b 
-	add	v2.2d,v4.2d,v0.2d		// "D + T1" 
-.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b 
-	add	v24.2d,v24.2d,v22.2d 
-	ld1	{v25.2d},[x3],#16 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v2.16b,v3.16b,#8 
-	ext	v6.16b,v1.16b,v2.16b,#8 
-	add	v3.2d,v3.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xcec082f6	//sha512su0 v22.16b,v23.16b 
-	ext	v7.16b,v18.16b,v19.16b,#8 
-.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b 
-.inst	0xce678ab6	//sha512su1 v22.16b,v21.16b,v7.16b 
-	add	v4.2d,v1.2d,v3.2d		// "D + T1" 
-.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b 
-	add	v25.2d,v25.2d,v23.2d 
-	ld1	{v24.2d},[x3],#16 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v4.16b,v2.16b,#8 
-	ext	v6.16b,v0.16b,v4.16b,#8 
-	add	v2.2d,v2.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xcec08217	//sha512su0 v23.16b,v16.16b 
-	ext	v7.16b,v19.16b,v20.16b,#8 
-.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b 
-.inst	0xce678ad7	//sha512su1 v23.16b,v22.16b,v7.16b 
-	add	v1.2d,v0.2d,v2.2d		// "D + T1" 
-.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b 
-	ld1	{v25.2d},[x3],#16 
-	add	v24.2d,v24.2d,v16.2d 
-	ld1	{v16.16b},[x1],#16		// load next input 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v1.16b,v4.16b,#8 
-	ext	v6.16b,v3.16b,v1.16b,#8 
-	add	v4.2d,v4.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b 
-	rev64	v16.16b,v16.16b 
-	add	v0.2d,v3.2d,v4.2d		// "D + T1" 
-.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b 
-	ld1	{v24.2d},[x3],#16 
-	add	v25.2d,v25.2d,v17.2d 
-	ld1	{v17.16b},[x1],#16		// load next input 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v0.16b,v1.16b,#8 
-	ext	v6.16b,v2.16b,v0.16b,#8 
-	add	v1.2d,v1.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b 
-	rev64	v17.16b,v17.16b 
-	add	v3.2d,v2.2d,v1.2d		// "D + T1" 
-.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b 
-	ld1	{v25.2d},[x3],#16 
-	add	v24.2d,v24.2d,v18.2d 
-	ld1	{v18.16b},[x1],#16		// load next input 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v3.16b,v0.16b,#8 
-	ext	v6.16b,v4.16b,v3.16b,#8 
-	add	v0.2d,v0.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b 
-	rev64	v18.16b,v18.16b 
-	add	v2.2d,v4.2d,v0.2d		// "D + T1" 
-.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b 
-	ld1	{v24.2d},[x3],#16 
-	add	v25.2d,v25.2d,v19.2d 
-	ld1	{v19.16b},[x1],#16		// load next input 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v2.16b,v3.16b,#8 
-	ext	v6.16b,v1.16b,v2.16b,#8 
-	add	v3.2d,v3.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b 
-	rev64	v19.16b,v19.16b 
-	add	v4.2d,v1.2d,v3.2d		// "D + T1" 
-.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b 
-	ld1	{v25.2d},[x3],#16 
-	add	v24.2d,v24.2d,v20.2d 
-	ld1	{v20.16b},[x1],#16		// load next input 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v4.16b,v2.16b,#8 
-	ext	v6.16b,v0.16b,v4.16b,#8 
-	add	v2.2d,v2.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b 
-	rev64	v20.16b,v20.16b 
-	add	v1.2d,v0.2d,v2.2d		// "D + T1" 
-.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b 
-	ld1	{v24.2d},[x3],#16 
-	add	v25.2d,v25.2d,v21.2d 
-	ld1	{v21.16b},[x1],#16		// load next input 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v1.16b,v4.16b,#8 
-	ext	v6.16b,v3.16b,v1.16b,#8 
-	add	v4.2d,v4.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b 
-	rev64	v21.16b,v21.16b 
-	add	v0.2d,v3.2d,v4.2d		// "D + T1" 
-.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b 
-	ld1	{v25.2d},[x3],#16 
-	add	v24.2d,v24.2d,v22.2d 
-	ld1	{v22.16b},[x1],#16		// load next input 
-	ext	v24.16b,v24.16b,v24.16b,#8 
-	ext	v5.16b,v0.16b,v1.16b,#8 
-	ext	v6.16b,v2.16b,v0.16b,#8 
-	add	v1.2d,v1.2d,v24.2d			// "T1 + H + K512[i]" 
-.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b 
-	rev64	v22.16b,v22.16b 
-	add	v3.2d,v2.2d,v1.2d		// "D + T1" 
-.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b 
-	sub	x3,x3,#80*8	// rewind 
-	add	v25.2d,v25.2d,v23.2d 
-	ld1	{v23.16b},[x1],#16		// load next input 
-	ext	v25.16b,v25.16b,v25.16b,#8 
-	ext	v5.16b,v3.16b,v0.16b,#8 
-	ext	v6.16b,v4.16b,v3.16b,#8 
-	add	v0.2d,v0.2d,v25.2d			// "T1 + H + K512[i]" 
-.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b 
-	rev64	v23.16b,v23.16b 
-	add	v2.2d,v4.2d,v0.2d		// "D + T1" 
-.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b 
-	add	v0.2d,v0.2d,v26.2d			// accumulate 
-	add	v1.2d,v1.2d,v27.2d 
-	add	v2.2d,v2.2d,v28.2d 
-	add	v3.2d,v3.2d,v29.2d 
- 
-	cbnz	x2,.Loop_hw 
- 
-	st1	{v0.2d,v1.2d,v2.2d,v3.2d},[x0]		// store context 
- 
-	ldr	x29,[sp],#16 
-	ret 
-.size	sha512_block_armv8,.-sha512_block_armv8 
-#endif 
+.globl	sha512_block_data_order
+.type	sha512_block_data_order,%function
+.align	6
+sha512_block_data_order:
+#ifndef	__KERNEL__
+# ifdef	__ILP32__
+	ldrsw	x16,.LOPENSSL_armcap_P
+# else
+	ldr	x16,.LOPENSSL_armcap_P
+# endif
+	adr	x17,.LOPENSSL_armcap_P
+	add	x16,x16,x17
+	ldr	w16,[x16]
+	tst	w16,#ARMV8_SHA512
+	b.ne	.Lv8_entry
+#endif
+.inst	0xd503233f				// paciasp
+	stp	x29,x30,[sp,#-128]!
+	add	x29,sp,#0
+
+	stp	x19,x20,[sp,#16]
+	stp	x21,x22,[sp,#32]
+	stp	x23,x24,[sp,#48]
+	stp	x25,x26,[sp,#64]
+	stp	x27,x28,[sp,#80]
+	sub	sp,sp,#4*8
+
+	ldp	x20,x21,[x0]				// load context
+	ldp	x22,x23,[x0,#2*8]
+	ldp	x24,x25,[x0,#4*8]
+	add	x2,x1,x2,lsl#7	// end of input
+	ldp	x26,x27,[x0,#6*8]
+	adr	x30,.LK512
+	stp	x0,x2,[x29,#96]
+
+.Loop:
+	ldp	x3,x4,[x1],#2*8
+	ldr	x19,[x30],#8			// *K++
+	eor	x28,x21,x22				// magic seed
+	str	x1,[x29,#112]
+#ifndef	__AARCH64EB__
+	rev	x3,x3			// 0
+#endif
+	ror	x16,x24,#14
+	add	x27,x27,x19			// h+=K[i]
+	eor	x6,x24,x24,ror#23
+	and	x17,x25,x24
+	bic	x19,x26,x24
+	add	x27,x27,x3			// h+=X[i]
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x20,x21			// a^b, b^c in next round
+	eor	x16,x16,x6,ror#18	// Sigma1(e)
+	ror	x6,x20,#28
+	add	x27,x27,x17			// h+=Ch(e,f,g)
+	eor	x17,x20,x20,ror#5
+	add	x27,x27,x16			// h+=Sigma1(e)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	add	x23,x23,x27			// d+=h
+	eor	x28,x28,x21			// Maj(a,b,c)
+	eor	x17,x6,x17,ror#34	// Sigma0(a)
+	add	x27,x27,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	//add	x27,x27,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x4,x4			// 1
+#endif
+	ldp	x5,x6,[x1],#2*8
+	add	x27,x27,x17			// h+=Sigma0(a)
+	ror	x16,x23,#14
+	add	x26,x26,x28			// h+=K[i]
+	eor	x7,x23,x23,ror#23
+	and	x17,x24,x23
+	bic	x28,x25,x23
+	add	x26,x26,x4			// h+=X[i]
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x27,x20			// a^b, b^c in next round
+	eor	x16,x16,x7,ror#18	// Sigma1(e)
+	ror	x7,x27,#28
+	add	x26,x26,x17			// h+=Ch(e,f,g)
+	eor	x17,x27,x27,ror#5
+	add	x26,x26,x16			// h+=Sigma1(e)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	add	x22,x22,x26			// d+=h
+	eor	x19,x19,x20			// Maj(a,b,c)
+	eor	x17,x7,x17,ror#34	// Sigma0(a)
+	add	x26,x26,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	//add	x26,x26,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x5,x5			// 2
+#endif
+	add	x26,x26,x17			// h+=Sigma0(a)
+	ror	x16,x22,#14
+	add	x25,x25,x19			// h+=K[i]
+	eor	x8,x22,x22,ror#23
+	and	x17,x23,x22
+	bic	x19,x24,x22
+	add	x25,x25,x5			// h+=X[i]
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x26,x27			// a^b, b^c in next round
+	eor	x16,x16,x8,ror#18	// Sigma1(e)
+	ror	x8,x26,#28
+	add	x25,x25,x17			// h+=Ch(e,f,g)
+	eor	x17,x26,x26,ror#5
+	add	x25,x25,x16			// h+=Sigma1(e)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	add	x21,x21,x25			// d+=h
+	eor	x28,x28,x27			// Maj(a,b,c)
+	eor	x17,x8,x17,ror#34	// Sigma0(a)
+	add	x25,x25,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	//add	x25,x25,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x6,x6			// 3
+#endif
+	ldp	x7,x8,[x1],#2*8
+	add	x25,x25,x17			// h+=Sigma0(a)
+	ror	x16,x21,#14
+	add	x24,x24,x28			// h+=K[i]
+	eor	x9,x21,x21,ror#23
+	and	x17,x22,x21
+	bic	x28,x23,x21
+	add	x24,x24,x6			// h+=X[i]
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x25,x26			// a^b, b^c in next round
+	eor	x16,x16,x9,ror#18	// Sigma1(e)
+	ror	x9,x25,#28
+	add	x24,x24,x17			// h+=Ch(e,f,g)
+	eor	x17,x25,x25,ror#5
+	add	x24,x24,x16			// h+=Sigma1(e)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	add	x20,x20,x24			// d+=h
+	eor	x19,x19,x26			// Maj(a,b,c)
+	eor	x17,x9,x17,ror#34	// Sigma0(a)
+	add	x24,x24,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	//add	x24,x24,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x7,x7			// 4
+#endif
+	add	x24,x24,x17			// h+=Sigma0(a)
+	ror	x16,x20,#14
+	add	x23,x23,x19			// h+=K[i]
+	eor	x10,x20,x20,ror#23
+	and	x17,x21,x20
+	bic	x19,x22,x20
+	add	x23,x23,x7			// h+=X[i]
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x24,x25			// a^b, b^c in next round
+	eor	x16,x16,x10,ror#18	// Sigma1(e)
+	ror	x10,x24,#28
+	add	x23,x23,x17			// h+=Ch(e,f,g)
+	eor	x17,x24,x24,ror#5
+	add	x23,x23,x16			// h+=Sigma1(e)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	add	x27,x27,x23			// d+=h
+	eor	x28,x28,x25			// Maj(a,b,c)
+	eor	x17,x10,x17,ror#34	// Sigma0(a)
+	add	x23,x23,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	//add	x23,x23,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x8,x8			// 5
+#endif
+	ldp	x9,x10,[x1],#2*8
+	add	x23,x23,x17			// h+=Sigma0(a)
+	ror	x16,x27,#14
+	add	x22,x22,x28			// h+=K[i]
+	eor	x11,x27,x27,ror#23
+	and	x17,x20,x27
+	bic	x28,x21,x27
+	add	x22,x22,x8			// h+=X[i]
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x23,x24			// a^b, b^c in next round
+	eor	x16,x16,x11,ror#18	// Sigma1(e)
+	ror	x11,x23,#28
+	add	x22,x22,x17			// h+=Ch(e,f,g)
+	eor	x17,x23,x23,ror#5
+	add	x22,x22,x16			// h+=Sigma1(e)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	add	x26,x26,x22			// d+=h
+	eor	x19,x19,x24			// Maj(a,b,c)
+	eor	x17,x11,x17,ror#34	// Sigma0(a)
+	add	x22,x22,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	//add	x22,x22,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x9,x9			// 6
+#endif
+	add	x22,x22,x17			// h+=Sigma0(a)
+	ror	x16,x26,#14
+	add	x21,x21,x19			// h+=K[i]
+	eor	x12,x26,x26,ror#23
+	and	x17,x27,x26
+	bic	x19,x20,x26
+	add	x21,x21,x9			// h+=X[i]
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x22,x23			// a^b, b^c in next round
+	eor	x16,x16,x12,ror#18	// Sigma1(e)
+	ror	x12,x22,#28
+	add	x21,x21,x17			// h+=Ch(e,f,g)
+	eor	x17,x22,x22,ror#5
+	add	x21,x21,x16			// h+=Sigma1(e)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	add	x25,x25,x21			// d+=h
+	eor	x28,x28,x23			// Maj(a,b,c)
+	eor	x17,x12,x17,ror#34	// Sigma0(a)
+	add	x21,x21,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	//add	x21,x21,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x10,x10			// 7
+#endif
+	ldp	x11,x12,[x1],#2*8
+	add	x21,x21,x17			// h+=Sigma0(a)
+	ror	x16,x25,#14
+	add	x20,x20,x28			// h+=K[i]
+	eor	x13,x25,x25,ror#23
+	and	x17,x26,x25
+	bic	x28,x27,x25
+	add	x20,x20,x10			// h+=X[i]
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x21,x22			// a^b, b^c in next round
+	eor	x16,x16,x13,ror#18	// Sigma1(e)
+	ror	x13,x21,#28
+	add	x20,x20,x17			// h+=Ch(e,f,g)
+	eor	x17,x21,x21,ror#5
+	add	x20,x20,x16			// h+=Sigma1(e)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	add	x24,x24,x20			// d+=h
+	eor	x19,x19,x22			// Maj(a,b,c)
+	eor	x17,x13,x17,ror#34	// Sigma0(a)
+	add	x20,x20,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	//add	x20,x20,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x11,x11			// 8
+#endif
+	add	x20,x20,x17			// h+=Sigma0(a)
+	ror	x16,x24,#14
+	add	x27,x27,x19			// h+=K[i]
+	eor	x14,x24,x24,ror#23
+	and	x17,x25,x24
+	bic	x19,x26,x24
+	add	x27,x27,x11			// h+=X[i]
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x20,x21			// a^b, b^c in next round
+	eor	x16,x16,x14,ror#18	// Sigma1(e)
+	ror	x14,x20,#28
+	add	x27,x27,x17			// h+=Ch(e,f,g)
+	eor	x17,x20,x20,ror#5
+	add	x27,x27,x16			// h+=Sigma1(e)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	add	x23,x23,x27			// d+=h
+	eor	x28,x28,x21			// Maj(a,b,c)
+	eor	x17,x14,x17,ror#34	// Sigma0(a)
+	add	x27,x27,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	//add	x27,x27,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x12,x12			// 9
+#endif
+	ldp	x13,x14,[x1],#2*8
+	add	x27,x27,x17			// h+=Sigma0(a)
+	ror	x16,x23,#14
+	add	x26,x26,x28			// h+=K[i]
+	eor	x15,x23,x23,ror#23
+	and	x17,x24,x23
+	bic	x28,x25,x23
+	add	x26,x26,x12			// h+=X[i]
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x27,x20			// a^b, b^c in next round
+	eor	x16,x16,x15,ror#18	// Sigma1(e)
+	ror	x15,x27,#28
+	add	x26,x26,x17			// h+=Ch(e,f,g)
+	eor	x17,x27,x27,ror#5
+	add	x26,x26,x16			// h+=Sigma1(e)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	add	x22,x22,x26			// d+=h
+	eor	x19,x19,x20			// Maj(a,b,c)
+	eor	x17,x15,x17,ror#34	// Sigma0(a)
+	add	x26,x26,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	//add	x26,x26,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x13,x13			// 10
+#endif
+	add	x26,x26,x17			// h+=Sigma0(a)
+	ror	x16,x22,#14
+	add	x25,x25,x19			// h+=K[i]
+	eor	x0,x22,x22,ror#23
+	and	x17,x23,x22
+	bic	x19,x24,x22
+	add	x25,x25,x13			// h+=X[i]
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x26,x27			// a^b, b^c in next round
+	eor	x16,x16,x0,ror#18	// Sigma1(e)
+	ror	x0,x26,#28
+	add	x25,x25,x17			// h+=Ch(e,f,g)
+	eor	x17,x26,x26,ror#5
+	add	x25,x25,x16			// h+=Sigma1(e)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	add	x21,x21,x25			// d+=h
+	eor	x28,x28,x27			// Maj(a,b,c)
+	eor	x17,x0,x17,ror#34	// Sigma0(a)
+	add	x25,x25,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	//add	x25,x25,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x14,x14			// 11
+#endif
+	ldp	x15,x0,[x1],#2*8
+	add	x25,x25,x17			// h+=Sigma0(a)
+	str	x6,[sp,#24]
+	ror	x16,x21,#14
+	add	x24,x24,x28			// h+=K[i]
+	eor	x6,x21,x21,ror#23
+	and	x17,x22,x21
+	bic	x28,x23,x21
+	add	x24,x24,x14			// h+=X[i]
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x25,x26			// a^b, b^c in next round
+	eor	x16,x16,x6,ror#18	// Sigma1(e)
+	ror	x6,x25,#28
+	add	x24,x24,x17			// h+=Ch(e,f,g)
+	eor	x17,x25,x25,ror#5
+	add	x24,x24,x16			// h+=Sigma1(e)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	add	x20,x20,x24			// d+=h
+	eor	x19,x19,x26			// Maj(a,b,c)
+	eor	x17,x6,x17,ror#34	// Sigma0(a)
+	add	x24,x24,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	//add	x24,x24,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x15,x15			// 12
+#endif
+	add	x24,x24,x17			// h+=Sigma0(a)
+	str	x7,[sp,#0]
+	ror	x16,x20,#14
+	add	x23,x23,x19			// h+=K[i]
+	eor	x7,x20,x20,ror#23
+	and	x17,x21,x20
+	bic	x19,x22,x20
+	add	x23,x23,x15			// h+=X[i]
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x24,x25			// a^b, b^c in next round
+	eor	x16,x16,x7,ror#18	// Sigma1(e)
+	ror	x7,x24,#28
+	add	x23,x23,x17			// h+=Ch(e,f,g)
+	eor	x17,x24,x24,ror#5
+	add	x23,x23,x16			// h+=Sigma1(e)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	add	x27,x27,x23			// d+=h
+	eor	x28,x28,x25			// Maj(a,b,c)
+	eor	x17,x7,x17,ror#34	// Sigma0(a)
+	add	x23,x23,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	//add	x23,x23,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x0,x0			// 13
+#endif
+	ldp	x1,x2,[x1]
+	add	x23,x23,x17			// h+=Sigma0(a)
+	str	x8,[sp,#8]
+	ror	x16,x27,#14
+	add	x22,x22,x28			// h+=K[i]
+	eor	x8,x27,x27,ror#23
+	and	x17,x20,x27
+	bic	x28,x21,x27
+	add	x22,x22,x0			// h+=X[i]
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x23,x24			// a^b, b^c in next round
+	eor	x16,x16,x8,ror#18	// Sigma1(e)
+	ror	x8,x23,#28
+	add	x22,x22,x17			// h+=Ch(e,f,g)
+	eor	x17,x23,x23,ror#5
+	add	x22,x22,x16			// h+=Sigma1(e)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	add	x26,x26,x22			// d+=h
+	eor	x19,x19,x24			// Maj(a,b,c)
+	eor	x17,x8,x17,ror#34	// Sigma0(a)
+	add	x22,x22,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	//add	x22,x22,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x1,x1			// 14
+#endif
+	ldr	x6,[sp,#24]
+	add	x22,x22,x17			// h+=Sigma0(a)
+	str	x9,[sp,#16]
+	ror	x16,x26,#14
+	add	x21,x21,x19			// h+=K[i]
+	eor	x9,x26,x26,ror#23
+	and	x17,x27,x26
+	bic	x19,x20,x26
+	add	x21,x21,x1			// h+=X[i]
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x22,x23			// a^b, b^c in next round
+	eor	x16,x16,x9,ror#18	// Sigma1(e)
+	ror	x9,x22,#28
+	add	x21,x21,x17			// h+=Ch(e,f,g)
+	eor	x17,x22,x22,ror#5
+	add	x21,x21,x16			// h+=Sigma1(e)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	add	x25,x25,x21			// d+=h
+	eor	x28,x28,x23			// Maj(a,b,c)
+	eor	x17,x9,x17,ror#34	// Sigma0(a)
+	add	x21,x21,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	//add	x21,x21,x17			// h+=Sigma0(a)
+#ifndef	__AARCH64EB__
+	rev	x2,x2			// 15
+#endif
+	ldr	x7,[sp,#0]
+	add	x21,x21,x17			// h+=Sigma0(a)
+	str	x10,[sp,#24]
+	ror	x16,x25,#14
+	add	x20,x20,x28			// h+=K[i]
+	ror	x9,x4,#1
+	and	x17,x26,x25
+	ror	x8,x1,#19
+	bic	x28,x27,x25
+	ror	x10,x21,#28
+	add	x20,x20,x2			// h+=X[i]
+	eor	x16,x16,x25,ror#18
+	eor	x9,x9,x4,ror#8
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x21,x22			// a^b, b^c in next round
+	eor	x16,x16,x25,ror#41	// Sigma1(e)
+	eor	x10,x10,x21,ror#34
+	add	x20,x20,x17			// h+=Ch(e,f,g)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	eor	x8,x8,x1,ror#61
+	eor	x9,x9,x4,lsr#7	// sigma0(X[i+1])
+	add	x20,x20,x16			// h+=Sigma1(e)
+	eor	x19,x19,x22			// Maj(a,b,c)
+	eor	x17,x10,x21,ror#39	// Sigma0(a)
+	eor	x8,x8,x1,lsr#6	// sigma1(X[i+14])
+	add	x3,x3,x12
+	add	x24,x24,x20			// d+=h
+	add	x20,x20,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	add	x3,x3,x9
+	add	x20,x20,x17			// h+=Sigma0(a)
+	add	x3,x3,x8
+.Loop_16_xx:
+	ldr	x8,[sp,#8]
+	str	x11,[sp,#0]
+	ror	x16,x24,#14
+	add	x27,x27,x19			// h+=K[i]
+	ror	x10,x5,#1
+	and	x17,x25,x24
+	ror	x9,x2,#19
+	bic	x19,x26,x24
+	ror	x11,x20,#28
+	add	x27,x27,x3			// h+=X[i]
+	eor	x16,x16,x24,ror#18
+	eor	x10,x10,x5,ror#8
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x20,x21			// a^b, b^c in next round
+	eor	x16,x16,x24,ror#41	// Sigma1(e)
+	eor	x11,x11,x20,ror#34
+	add	x27,x27,x17			// h+=Ch(e,f,g)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	eor	x9,x9,x2,ror#61
+	eor	x10,x10,x5,lsr#7	// sigma0(X[i+1])
+	add	x27,x27,x16			// h+=Sigma1(e)
+	eor	x28,x28,x21			// Maj(a,b,c)
+	eor	x17,x11,x20,ror#39	// Sigma0(a)
+	eor	x9,x9,x2,lsr#6	// sigma1(X[i+14])
+	add	x4,x4,x13
+	add	x23,x23,x27			// d+=h
+	add	x27,x27,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	add	x4,x4,x10
+	add	x27,x27,x17			// h+=Sigma0(a)
+	add	x4,x4,x9
+	ldr	x9,[sp,#16]
+	str	x12,[sp,#8]
+	ror	x16,x23,#14
+	add	x26,x26,x28			// h+=K[i]
+	ror	x11,x6,#1
+	and	x17,x24,x23
+	ror	x10,x3,#19
+	bic	x28,x25,x23
+	ror	x12,x27,#28
+	add	x26,x26,x4			// h+=X[i]
+	eor	x16,x16,x23,ror#18
+	eor	x11,x11,x6,ror#8
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x27,x20			// a^b, b^c in next round
+	eor	x16,x16,x23,ror#41	// Sigma1(e)
+	eor	x12,x12,x27,ror#34
+	add	x26,x26,x17			// h+=Ch(e,f,g)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	eor	x10,x10,x3,ror#61
+	eor	x11,x11,x6,lsr#7	// sigma0(X[i+1])
+	add	x26,x26,x16			// h+=Sigma1(e)
+	eor	x19,x19,x20			// Maj(a,b,c)
+	eor	x17,x12,x27,ror#39	// Sigma0(a)
+	eor	x10,x10,x3,lsr#6	// sigma1(X[i+14])
+	add	x5,x5,x14
+	add	x22,x22,x26			// d+=h
+	add	x26,x26,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	add	x5,x5,x11
+	add	x26,x26,x17			// h+=Sigma0(a)
+	add	x5,x5,x10
+	ldr	x10,[sp,#24]
+	str	x13,[sp,#16]
+	ror	x16,x22,#14
+	add	x25,x25,x19			// h+=K[i]
+	ror	x12,x7,#1
+	and	x17,x23,x22
+	ror	x11,x4,#19
+	bic	x19,x24,x22
+	ror	x13,x26,#28
+	add	x25,x25,x5			// h+=X[i]
+	eor	x16,x16,x22,ror#18
+	eor	x12,x12,x7,ror#8
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x26,x27			// a^b, b^c in next round
+	eor	x16,x16,x22,ror#41	// Sigma1(e)
+	eor	x13,x13,x26,ror#34
+	add	x25,x25,x17			// h+=Ch(e,f,g)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	eor	x11,x11,x4,ror#61
+	eor	x12,x12,x7,lsr#7	// sigma0(X[i+1])
+	add	x25,x25,x16			// h+=Sigma1(e)
+	eor	x28,x28,x27			// Maj(a,b,c)
+	eor	x17,x13,x26,ror#39	// Sigma0(a)
+	eor	x11,x11,x4,lsr#6	// sigma1(X[i+14])
+	add	x6,x6,x15
+	add	x21,x21,x25			// d+=h
+	add	x25,x25,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	add	x6,x6,x12
+	add	x25,x25,x17			// h+=Sigma0(a)
+	add	x6,x6,x11
+	ldr	x11,[sp,#0]
+	str	x14,[sp,#24]
+	ror	x16,x21,#14
+	add	x24,x24,x28			// h+=K[i]
+	ror	x13,x8,#1
+	and	x17,x22,x21
+	ror	x12,x5,#19
+	bic	x28,x23,x21
+	ror	x14,x25,#28
+	add	x24,x24,x6			// h+=X[i]
+	eor	x16,x16,x21,ror#18
+	eor	x13,x13,x8,ror#8
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x25,x26			// a^b, b^c in next round
+	eor	x16,x16,x21,ror#41	// Sigma1(e)
+	eor	x14,x14,x25,ror#34
+	add	x24,x24,x17			// h+=Ch(e,f,g)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	eor	x12,x12,x5,ror#61
+	eor	x13,x13,x8,lsr#7	// sigma0(X[i+1])
+	add	x24,x24,x16			// h+=Sigma1(e)
+	eor	x19,x19,x26			// Maj(a,b,c)
+	eor	x17,x14,x25,ror#39	// Sigma0(a)
+	eor	x12,x12,x5,lsr#6	// sigma1(X[i+14])
+	add	x7,x7,x0
+	add	x20,x20,x24			// d+=h
+	add	x24,x24,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	add	x7,x7,x13
+	add	x24,x24,x17			// h+=Sigma0(a)
+	add	x7,x7,x12
+	ldr	x12,[sp,#8]
+	str	x15,[sp,#0]
+	ror	x16,x20,#14
+	add	x23,x23,x19			// h+=K[i]
+	ror	x14,x9,#1
+	and	x17,x21,x20
+	ror	x13,x6,#19
+	bic	x19,x22,x20
+	ror	x15,x24,#28
+	add	x23,x23,x7			// h+=X[i]
+	eor	x16,x16,x20,ror#18
+	eor	x14,x14,x9,ror#8
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x24,x25			// a^b, b^c in next round
+	eor	x16,x16,x20,ror#41	// Sigma1(e)
+	eor	x15,x15,x24,ror#34
+	add	x23,x23,x17			// h+=Ch(e,f,g)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	eor	x13,x13,x6,ror#61
+	eor	x14,x14,x9,lsr#7	// sigma0(X[i+1])
+	add	x23,x23,x16			// h+=Sigma1(e)
+	eor	x28,x28,x25			// Maj(a,b,c)
+	eor	x17,x15,x24,ror#39	// Sigma0(a)
+	eor	x13,x13,x6,lsr#6	// sigma1(X[i+14])
+	add	x8,x8,x1
+	add	x27,x27,x23			// d+=h
+	add	x23,x23,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	add	x8,x8,x14
+	add	x23,x23,x17			// h+=Sigma0(a)
+	add	x8,x8,x13
+	ldr	x13,[sp,#16]
+	str	x0,[sp,#8]
+	ror	x16,x27,#14
+	add	x22,x22,x28			// h+=K[i]
+	ror	x15,x10,#1
+	and	x17,x20,x27
+	ror	x14,x7,#19
+	bic	x28,x21,x27
+	ror	x0,x23,#28
+	add	x22,x22,x8			// h+=X[i]
+	eor	x16,x16,x27,ror#18
+	eor	x15,x15,x10,ror#8
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x23,x24			// a^b, b^c in next round
+	eor	x16,x16,x27,ror#41	// Sigma1(e)
+	eor	x0,x0,x23,ror#34
+	add	x22,x22,x17			// h+=Ch(e,f,g)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	eor	x14,x14,x7,ror#61
+	eor	x15,x15,x10,lsr#7	// sigma0(X[i+1])
+	add	x22,x22,x16			// h+=Sigma1(e)
+	eor	x19,x19,x24			// Maj(a,b,c)
+	eor	x17,x0,x23,ror#39	// Sigma0(a)
+	eor	x14,x14,x7,lsr#6	// sigma1(X[i+14])
+	add	x9,x9,x2
+	add	x26,x26,x22			// d+=h
+	add	x22,x22,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	add	x9,x9,x15
+	add	x22,x22,x17			// h+=Sigma0(a)
+	add	x9,x9,x14
+	ldr	x14,[sp,#24]
+	str	x1,[sp,#16]
+	ror	x16,x26,#14
+	add	x21,x21,x19			// h+=K[i]
+	ror	x0,x11,#1
+	and	x17,x27,x26
+	ror	x15,x8,#19
+	bic	x19,x20,x26
+	ror	x1,x22,#28
+	add	x21,x21,x9			// h+=X[i]
+	eor	x16,x16,x26,ror#18
+	eor	x0,x0,x11,ror#8
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x22,x23			// a^b, b^c in next round
+	eor	x16,x16,x26,ror#41	// Sigma1(e)
+	eor	x1,x1,x22,ror#34
+	add	x21,x21,x17			// h+=Ch(e,f,g)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	eor	x15,x15,x8,ror#61
+	eor	x0,x0,x11,lsr#7	// sigma0(X[i+1])
+	add	x21,x21,x16			// h+=Sigma1(e)
+	eor	x28,x28,x23			// Maj(a,b,c)
+	eor	x17,x1,x22,ror#39	// Sigma0(a)
+	eor	x15,x15,x8,lsr#6	// sigma1(X[i+14])
+	add	x10,x10,x3
+	add	x25,x25,x21			// d+=h
+	add	x21,x21,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	add	x10,x10,x0
+	add	x21,x21,x17			// h+=Sigma0(a)
+	add	x10,x10,x15
+	ldr	x15,[sp,#0]
+	str	x2,[sp,#24]
+	ror	x16,x25,#14
+	add	x20,x20,x28			// h+=K[i]
+	ror	x1,x12,#1
+	and	x17,x26,x25
+	ror	x0,x9,#19
+	bic	x28,x27,x25
+	ror	x2,x21,#28
+	add	x20,x20,x10			// h+=X[i]
+	eor	x16,x16,x25,ror#18
+	eor	x1,x1,x12,ror#8
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x21,x22			// a^b, b^c in next round
+	eor	x16,x16,x25,ror#41	// Sigma1(e)
+	eor	x2,x2,x21,ror#34
+	add	x20,x20,x17			// h+=Ch(e,f,g)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	eor	x0,x0,x9,ror#61
+	eor	x1,x1,x12,lsr#7	// sigma0(X[i+1])
+	add	x20,x20,x16			// h+=Sigma1(e)
+	eor	x19,x19,x22			// Maj(a,b,c)
+	eor	x17,x2,x21,ror#39	// Sigma0(a)
+	eor	x0,x0,x9,lsr#6	// sigma1(X[i+14])
+	add	x11,x11,x4
+	add	x24,x24,x20			// d+=h
+	add	x20,x20,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	add	x11,x11,x1
+	add	x20,x20,x17			// h+=Sigma0(a)
+	add	x11,x11,x0
+	ldr	x0,[sp,#8]
+	str	x3,[sp,#0]
+	ror	x16,x24,#14
+	add	x27,x27,x19			// h+=K[i]
+	ror	x2,x13,#1
+	and	x17,x25,x24
+	ror	x1,x10,#19
+	bic	x19,x26,x24
+	ror	x3,x20,#28
+	add	x27,x27,x11			// h+=X[i]
+	eor	x16,x16,x24,ror#18
+	eor	x2,x2,x13,ror#8
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x20,x21			// a^b, b^c in next round
+	eor	x16,x16,x24,ror#41	// Sigma1(e)
+	eor	x3,x3,x20,ror#34
+	add	x27,x27,x17			// h+=Ch(e,f,g)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	eor	x1,x1,x10,ror#61
+	eor	x2,x2,x13,lsr#7	// sigma0(X[i+1])
+	add	x27,x27,x16			// h+=Sigma1(e)
+	eor	x28,x28,x21			// Maj(a,b,c)
+	eor	x17,x3,x20,ror#39	// Sigma0(a)
+	eor	x1,x1,x10,lsr#6	// sigma1(X[i+14])
+	add	x12,x12,x5
+	add	x23,x23,x27			// d+=h
+	add	x27,x27,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	add	x12,x12,x2
+	add	x27,x27,x17			// h+=Sigma0(a)
+	add	x12,x12,x1
+	ldr	x1,[sp,#16]
+	str	x4,[sp,#8]
+	ror	x16,x23,#14
+	add	x26,x26,x28			// h+=K[i]
+	ror	x3,x14,#1
+	and	x17,x24,x23
+	ror	x2,x11,#19
+	bic	x28,x25,x23
+	ror	x4,x27,#28
+	add	x26,x26,x12			// h+=X[i]
+	eor	x16,x16,x23,ror#18
+	eor	x3,x3,x14,ror#8
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x27,x20			// a^b, b^c in next round
+	eor	x16,x16,x23,ror#41	// Sigma1(e)
+	eor	x4,x4,x27,ror#34
+	add	x26,x26,x17			// h+=Ch(e,f,g)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	eor	x2,x2,x11,ror#61
+	eor	x3,x3,x14,lsr#7	// sigma0(X[i+1])
+	add	x26,x26,x16			// h+=Sigma1(e)
+	eor	x19,x19,x20			// Maj(a,b,c)
+	eor	x17,x4,x27,ror#39	// Sigma0(a)
+	eor	x2,x2,x11,lsr#6	// sigma1(X[i+14])
+	add	x13,x13,x6
+	add	x22,x22,x26			// d+=h
+	add	x26,x26,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	add	x13,x13,x3
+	add	x26,x26,x17			// h+=Sigma0(a)
+	add	x13,x13,x2
+	ldr	x2,[sp,#24]
+	str	x5,[sp,#16]
+	ror	x16,x22,#14
+	add	x25,x25,x19			// h+=K[i]
+	ror	x4,x15,#1
+	and	x17,x23,x22
+	ror	x3,x12,#19
+	bic	x19,x24,x22
+	ror	x5,x26,#28
+	add	x25,x25,x13			// h+=X[i]
+	eor	x16,x16,x22,ror#18
+	eor	x4,x4,x15,ror#8
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x26,x27			// a^b, b^c in next round
+	eor	x16,x16,x22,ror#41	// Sigma1(e)
+	eor	x5,x5,x26,ror#34
+	add	x25,x25,x17			// h+=Ch(e,f,g)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	eor	x3,x3,x12,ror#61
+	eor	x4,x4,x15,lsr#7	// sigma0(X[i+1])
+	add	x25,x25,x16			// h+=Sigma1(e)
+	eor	x28,x28,x27			// Maj(a,b,c)
+	eor	x17,x5,x26,ror#39	// Sigma0(a)
+	eor	x3,x3,x12,lsr#6	// sigma1(X[i+14])
+	add	x14,x14,x7
+	add	x21,x21,x25			// d+=h
+	add	x25,x25,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	add	x14,x14,x4
+	add	x25,x25,x17			// h+=Sigma0(a)
+	add	x14,x14,x3
+	ldr	x3,[sp,#0]
+	str	x6,[sp,#24]
+	ror	x16,x21,#14
+	add	x24,x24,x28			// h+=K[i]
+	ror	x5,x0,#1
+	and	x17,x22,x21
+	ror	x4,x13,#19
+	bic	x28,x23,x21
+	ror	x6,x25,#28
+	add	x24,x24,x14			// h+=X[i]
+	eor	x16,x16,x21,ror#18
+	eor	x5,x5,x0,ror#8
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x25,x26			// a^b, b^c in next round
+	eor	x16,x16,x21,ror#41	// Sigma1(e)
+	eor	x6,x6,x25,ror#34
+	add	x24,x24,x17			// h+=Ch(e,f,g)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	eor	x4,x4,x13,ror#61
+	eor	x5,x5,x0,lsr#7	// sigma0(X[i+1])
+	add	x24,x24,x16			// h+=Sigma1(e)
+	eor	x19,x19,x26			// Maj(a,b,c)
+	eor	x17,x6,x25,ror#39	// Sigma0(a)
+	eor	x4,x4,x13,lsr#6	// sigma1(X[i+14])
+	add	x15,x15,x8
+	add	x20,x20,x24			// d+=h
+	add	x24,x24,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	add	x15,x15,x5
+	add	x24,x24,x17			// h+=Sigma0(a)
+	add	x15,x15,x4
+	ldr	x4,[sp,#8]
+	str	x7,[sp,#0]
+	ror	x16,x20,#14
+	add	x23,x23,x19			// h+=K[i]
+	ror	x6,x1,#1
+	and	x17,x21,x20
+	ror	x5,x14,#19
+	bic	x19,x22,x20
+	ror	x7,x24,#28
+	add	x23,x23,x15			// h+=X[i]
+	eor	x16,x16,x20,ror#18
+	eor	x6,x6,x1,ror#8
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x24,x25			// a^b, b^c in next round
+	eor	x16,x16,x20,ror#41	// Sigma1(e)
+	eor	x7,x7,x24,ror#34
+	add	x23,x23,x17			// h+=Ch(e,f,g)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	eor	x5,x5,x14,ror#61
+	eor	x6,x6,x1,lsr#7	// sigma0(X[i+1])
+	add	x23,x23,x16			// h+=Sigma1(e)
+	eor	x28,x28,x25			// Maj(a,b,c)
+	eor	x17,x7,x24,ror#39	// Sigma0(a)
+	eor	x5,x5,x14,lsr#6	// sigma1(X[i+14])
+	add	x0,x0,x9
+	add	x27,x27,x23			// d+=h
+	add	x23,x23,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	add	x0,x0,x6
+	add	x23,x23,x17			// h+=Sigma0(a)
+	add	x0,x0,x5
+	ldr	x5,[sp,#16]
+	str	x8,[sp,#8]
+	ror	x16,x27,#14
+	add	x22,x22,x28			// h+=K[i]
+	ror	x7,x2,#1
+	and	x17,x20,x27
+	ror	x6,x15,#19
+	bic	x28,x21,x27
+	ror	x8,x23,#28
+	add	x22,x22,x0			// h+=X[i]
+	eor	x16,x16,x27,ror#18
+	eor	x7,x7,x2,ror#8
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x23,x24			// a^b, b^c in next round
+	eor	x16,x16,x27,ror#41	// Sigma1(e)
+	eor	x8,x8,x23,ror#34
+	add	x22,x22,x17			// h+=Ch(e,f,g)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	eor	x6,x6,x15,ror#61
+	eor	x7,x7,x2,lsr#7	// sigma0(X[i+1])
+	add	x22,x22,x16			// h+=Sigma1(e)
+	eor	x19,x19,x24			// Maj(a,b,c)
+	eor	x17,x8,x23,ror#39	// Sigma0(a)
+	eor	x6,x6,x15,lsr#6	// sigma1(X[i+14])
+	add	x1,x1,x10
+	add	x26,x26,x22			// d+=h
+	add	x22,x22,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	add	x1,x1,x7
+	add	x22,x22,x17			// h+=Sigma0(a)
+	add	x1,x1,x6
+	ldr	x6,[sp,#24]
+	str	x9,[sp,#16]
+	ror	x16,x26,#14
+	add	x21,x21,x19			// h+=K[i]
+	ror	x8,x3,#1
+	and	x17,x27,x26
+	ror	x7,x0,#19
+	bic	x19,x20,x26
+	ror	x9,x22,#28
+	add	x21,x21,x1			// h+=X[i]
+	eor	x16,x16,x26,ror#18
+	eor	x8,x8,x3,ror#8
+	orr	x17,x17,x19			// Ch(e,f,g)
+	eor	x19,x22,x23			// a^b, b^c in next round
+	eor	x16,x16,x26,ror#41	// Sigma1(e)
+	eor	x9,x9,x22,ror#34
+	add	x21,x21,x17			// h+=Ch(e,f,g)
+	and	x28,x28,x19			// (b^c)&=(a^b)
+	eor	x7,x7,x0,ror#61
+	eor	x8,x8,x3,lsr#7	// sigma0(X[i+1])
+	add	x21,x21,x16			// h+=Sigma1(e)
+	eor	x28,x28,x23			// Maj(a,b,c)
+	eor	x17,x9,x22,ror#39	// Sigma0(a)
+	eor	x7,x7,x0,lsr#6	// sigma1(X[i+14])
+	add	x2,x2,x11
+	add	x25,x25,x21			// d+=h
+	add	x21,x21,x28			// h+=Maj(a,b,c)
+	ldr	x28,[x30],#8		// *K++, x19 in next round
+	add	x2,x2,x8
+	add	x21,x21,x17			// h+=Sigma0(a)
+	add	x2,x2,x7
+	ldr	x7,[sp,#0]
+	str	x10,[sp,#24]
+	ror	x16,x25,#14
+	add	x20,x20,x28			// h+=K[i]
+	ror	x9,x4,#1
+	and	x17,x26,x25
+	ror	x8,x1,#19
+	bic	x28,x27,x25
+	ror	x10,x21,#28
+	add	x20,x20,x2			// h+=X[i]
+	eor	x16,x16,x25,ror#18
+	eor	x9,x9,x4,ror#8
+	orr	x17,x17,x28			// Ch(e,f,g)
+	eor	x28,x21,x22			// a^b, b^c in next round
+	eor	x16,x16,x25,ror#41	// Sigma1(e)
+	eor	x10,x10,x21,ror#34
+	add	x20,x20,x17			// h+=Ch(e,f,g)
+	and	x19,x19,x28			// (b^c)&=(a^b)
+	eor	x8,x8,x1,ror#61
+	eor	x9,x9,x4,lsr#7	// sigma0(X[i+1])
+	add	x20,x20,x16			// h+=Sigma1(e)
+	eor	x19,x19,x22			// Maj(a,b,c)
+	eor	x17,x10,x21,ror#39	// Sigma0(a)
+	eor	x8,x8,x1,lsr#6	// sigma1(X[i+14])
+	add	x3,x3,x12
+	add	x24,x24,x20			// d+=h
+	add	x20,x20,x19			// h+=Maj(a,b,c)
+	ldr	x19,[x30],#8		// *K++, x28 in next round
+	add	x3,x3,x9
+	add	x20,x20,x17			// h+=Sigma0(a)
+	add	x3,x3,x8
+	cbnz	x19,.Loop_16_xx
+
+	ldp	x0,x2,[x29,#96]
+	ldr	x1,[x29,#112]
+	sub	x30,x30,#648		// rewind
+
+	ldp	x3,x4,[x0]
+	ldp	x5,x6,[x0,#2*8]
+	add	x1,x1,#14*8			// advance input pointer
+	ldp	x7,x8,[x0,#4*8]
+	add	x20,x20,x3
+	ldp	x9,x10,[x0,#6*8]
+	add	x21,x21,x4
+	add	x22,x22,x5
+	add	x23,x23,x6
+	stp	x20,x21,[x0]
+	add	x24,x24,x7
+	add	x25,x25,x8
+	stp	x22,x23,[x0,#2*8]
+	add	x26,x26,x9
+	add	x27,x27,x10
+	cmp	x1,x2
+	stp	x24,x25,[x0,#4*8]
+	stp	x26,x27,[x0,#6*8]
+	b.ne	.Loop
+
+	ldp	x19,x20,[x29,#16]
+	add	sp,sp,#4*8
+	ldp	x21,x22,[x29,#32]
+	ldp	x23,x24,[x29,#48]
+	ldp	x25,x26,[x29,#64]
+	ldp	x27,x28,[x29,#80]
+	ldp	x29,x30,[sp],#128
+.inst	0xd50323bf				// autiasp
+	ret
+.size	sha512_block_data_order,.-sha512_block_data_order
+
+.align	6
+.type	.LK512,%object
+.LK512:
+.quad	0x428a2f98d728ae22,0x7137449123ef65cd
+.quad	0xb5c0fbcfec4d3b2f,0xe9b5dba58189dbbc
+.quad	0x3956c25bf348b538,0x59f111f1b605d019
+.quad	0x923f82a4af194f9b,0xab1c5ed5da6d8118
+.quad	0xd807aa98a3030242,0x12835b0145706fbe
+.quad	0x243185be4ee4b28c,0x550c7dc3d5ffb4e2
+.quad	0x72be5d74f27b896f,0x80deb1fe3b1696b1
+.quad	0x9bdc06a725c71235,0xc19bf174cf692694
+.quad	0xe49b69c19ef14ad2,0xefbe4786384f25e3
+.quad	0x0fc19dc68b8cd5b5,0x240ca1cc77ac9c65
+.quad	0x2de92c6f592b0275,0x4a7484aa6ea6e483
+.quad	0x5cb0a9dcbd41fbd4,0x76f988da831153b5
+.quad	0x983e5152ee66dfab,0xa831c66d2db43210
+.quad	0xb00327c898fb213f,0xbf597fc7beef0ee4
+.quad	0xc6e00bf33da88fc2,0xd5a79147930aa725
+.quad	0x06ca6351e003826f,0x142929670a0e6e70
+.quad	0x27b70a8546d22ffc,0x2e1b21385c26c926
+.quad	0x4d2c6dfc5ac42aed,0x53380d139d95b3df
+.quad	0x650a73548baf63de,0x766a0abb3c77b2a8
+.quad	0x81c2c92e47edaee6,0x92722c851482353b
+.quad	0xa2bfe8a14cf10364,0xa81a664bbc423001
+.quad	0xc24b8b70d0f89791,0xc76c51a30654be30
+.quad	0xd192e819d6ef5218,0xd69906245565a910
+.quad	0xf40e35855771202a,0x106aa07032bbd1b8
+.quad	0x19a4c116b8d2d0c8,0x1e376c085141ab53
+.quad	0x2748774cdf8eeb99,0x34b0bcb5e19b48a8
+.quad	0x391c0cb3c5c95a63,0x4ed8aa4ae3418acb
+.quad	0x5b9cca4f7763e373,0x682e6ff3d6b2b8a3
+.quad	0x748f82ee5defb2fc,0x78a5636f43172f60
+.quad	0x84c87814a1f0ab72,0x8cc702081a6439ec
+.quad	0x90befffa23631e28,0xa4506cebde82bde9
+.quad	0xbef9a3f7b2c67915,0xc67178f2e372532b
+.quad	0xca273eceea26619c,0xd186b8c721c0c207
+.quad	0xeada7dd6cde0eb1e,0xf57d4f7fee6ed178
+.quad	0x06f067aa72176fba,0x0a637dc5a2c898a6
+.quad	0x113f9804bef90dae,0x1b710b35131c471b
+.quad	0x28db77f523047d84,0x32caab7b40c72493
+.quad	0x3c9ebe0a15c9bebc,0x431d67c49c100d4c
+.quad	0x4cc5d4becb3e42b6,0x597f299cfc657e2a
+.quad	0x5fcb6fab3ad6faec,0x6c44198c4a475817
+.quad	0	// terminator
+.size	.LK512,.-.LK512
+#ifndef	__KERNEL__
+.align	3
+.LOPENSSL_armcap_P:
+# ifdef	__ILP32__
+.long	OPENSSL_armcap_P-.
+# else
+.quad	OPENSSL_armcap_P-.
+# endif
+#endif
+.byte	83,72,65,53,49,50,32,98,108,111,99,107,32,116,114,97,110,115,102,111,114,109,32,102,111,114,32,65,82,77,118,56,44,32,67,82,89,80,84,79,71,65,77,83,32,98,121,32,60,97,112,112,114,111,64,111,112,101,110,115,115,108,46,111,114,103,62,0
+.align	2
+.align	2
+#ifndef	__KERNEL__
+.type	sha512_block_armv8,%function
+.align	6
+sha512_block_armv8:
+.Lv8_entry:
+	stp	x29,x30,[sp,#-16]!
+	add	x29,sp,#0
+
+	ld1	{v16.16b,v17.16b,v18.16b,v19.16b},[x1],#64	// load input
+	ld1	{v20.16b,v21.16b,v22.16b,v23.16b},[x1],#64
+
+	ld1	{v0.2d,v1.2d,v2.2d,v3.2d},[x0]		// load context
+	adr	x3,.LK512
+
+	rev64	v16.16b,v16.16b
+	rev64	v17.16b,v17.16b
+	rev64	v18.16b,v18.16b
+	rev64	v19.16b,v19.16b
+	rev64	v20.16b,v20.16b
+	rev64	v21.16b,v21.16b
+	rev64	v22.16b,v22.16b
+	rev64	v23.16b,v23.16b
+	b	.Loop_hw
+
+.align	4
+.Loop_hw:
+	ld1	{v24.2d},[x3],#16
+	subs	x2,x2,#1
+	sub	x4,x1,#128
+	orr	v26.16b,v0.16b,v0.16b			// offload
+	orr	v27.16b,v1.16b,v1.16b
+	orr	v28.16b,v2.16b,v2.16b
+	orr	v29.16b,v3.16b,v3.16b
+	csel	x1,x1,x4,ne			// conditional rewind
+	add	v24.2d,v24.2d,v16.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v2.16b,v3.16b,#8
+	ext	v6.16b,v1.16b,v2.16b,#8
+	add	v3.2d,v3.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec08230	//sha512su0 v16.16b,v17.16b
+	ext	v7.16b,v20.16b,v21.16b,#8
+.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b
+.inst	0xce678af0	//sha512su1 v16.16b,v23.16b,v7.16b
+	add	v4.2d,v1.2d,v3.2d		// "D + T1"
+.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b
+	add	v25.2d,v25.2d,v17.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v4.16b,v2.16b,#8
+	ext	v6.16b,v0.16b,v4.16b,#8
+	add	v2.2d,v2.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08251	//sha512su0 v17.16b,v18.16b
+	ext	v7.16b,v21.16b,v22.16b,#8
+.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b
+.inst	0xce678a11	//sha512su1 v17.16b,v16.16b,v7.16b
+	add	v1.2d,v0.2d,v2.2d		// "D + T1"
+.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b
+	add	v24.2d,v24.2d,v18.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v1.16b,v4.16b,#8
+	ext	v6.16b,v3.16b,v1.16b,#8
+	add	v4.2d,v4.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec08272	//sha512su0 v18.16b,v19.16b
+	ext	v7.16b,v22.16b,v23.16b,#8
+.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b
+.inst	0xce678a32	//sha512su1 v18.16b,v17.16b,v7.16b
+	add	v0.2d,v3.2d,v4.2d		// "D + T1"
+.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b
+	add	v25.2d,v25.2d,v19.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v0.16b,v1.16b,#8
+	ext	v6.16b,v2.16b,v0.16b,#8
+	add	v1.2d,v1.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08293	//sha512su0 v19.16b,v20.16b
+	ext	v7.16b,v23.16b,v16.16b,#8
+.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b
+.inst	0xce678a53	//sha512su1 v19.16b,v18.16b,v7.16b
+	add	v3.2d,v2.2d,v1.2d		// "D + T1"
+.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b
+	add	v24.2d,v24.2d,v20.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v3.16b,v0.16b,#8
+	ext	v6.16b,v4.16b,v3.16b,#8
+	add	v0.2d,v0.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec082b4	//sha512su0 v20.16b,v21.16b
+	ext	v7.16b,v16.16b,v17.16b,#8
+.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b
+.inst	0xce678a74	//sha512su1 v20.16b,v19.16b,v7.16b
+	add	v2.2d,v4.2d,v0.2d		// "D + T1"
+.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b
+	add	v25.2d,v25.2d,v21.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v2.16b,v3.16b,#8
+	ext	v6.16b,v1.16b,v2.16b,#8
+	add	v3.2d,v3.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec082d5	//sha512su0 v21.16b,v22.16b
+	ext	v7.16b,v17.16b,v18.16b,#8
+.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b
+.inst	0xce678a95	//sha512su1 v21.16b,v20.16b,v7.16b
+	add	v4.2d,v1.2d,v3.2d		// "D + T1"
+.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b
+	add	v24.2d,v24.2d,v22.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v4.16b,v2.16b,#8
+	ext	v6.16b,v0.16b,v4.16b,#8
+	add	v2.2d,v2.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec082f6	//sha512su0 v22.16b,v23.16b
+	ext	v7.16b,v18.16b,v19.16b,#8
+.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b
+.inst	0xce678ab6	//sha512su1 v22.16b,v21.16b,v7.16b
+	add	v1.2d,v0.2d,v2.2d		// "D + T1"
+.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b
+	add	v25.2d,v25.2d,v23.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v1.16b,v4.16b,#8
+	ext	v6.16b,v3.16b,v1.16b,#8
+	add	v4.2d,v4.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08217	//sha512su0 v23.16b,v16.16b
+	ext	v7.16b,v19.16b,v20.16b,#8
+.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b
+.inst	0xce678ad7	//sha512su1 v23.16b,v22.16b,v7.16b
+	add	v0.2d,v3.2d,v4.2d		// "D + T1"
+.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b
+	add	v24.2d,v24.2d,v16.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v0.16b,v1.16b,#8
+	ext	v6.16b,v2.16b,v0.16b,#8
+	add	v1.2d,v1.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec08230	//sha512su0 v16.16b,v17.16b
+	ext	v7.16b,v20.16b,v21.16b,#8
+.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b
+.inst	0xce678af0	//sha512su1 v16.16b,v23.16b,v7.16b
+	add	v3.2d,v2.2d,v1.2d		// "D + T1"
+.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b
+	add	v25.2d,v25.2d,v17.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v3.16b,v0.16b,#8
+	ext	v6.16b,v4.16b,v3.16b,#8
+	add	v0.2d,v0.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08251	//sha512su0 v17.16b,v18.16b
+	ext	v7.16b,v21.16b,v22.16b,#8
+.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b
+.inst	0xce678a11	//sha512su1 v17.16b,v16.16b,v7.16b
+	add	v2.2d,v4.2d,v0.2d		// "D + T1"
+.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b
+	add	v24.2d,v24.2d,v18.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v2.16b,v3.16b,#8
+	ext	v6.16b,v1.16b,v2.16b,#8
+	add	v3.2d,v3.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec08272	//sha512su0 v18.16b,v19.16b
+	ext	v7.16b,v22.16b,v23.16b,#8
+.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b
+.inst	0xce678a32	//sha512su1 v18.16b,v17.16b,v7.16b
+	add	v4.2d,v1.2d,v3.2d		// "D + T1"
+.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b
+	add	v25.2d,v25.2d,v19.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v4.16b,v2.16b,#8
+	ext	v6.16b,v0.16b,v4.16b,#8
+	add	v2.2d,v2.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08293	//sha512su0 v19.16b,v20.16b
+	ext	v7.16b,v23.16b,v16.16b,#8
+.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b
+.inst	0xce678a53	//sha512su1 v19.16b,v18.16b,v7.16b
+	add	v1.2d,v0.2d,v2.2d		// "D + T1"
+.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b
+	add	v24.2d,v24.2d,v20.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v1.16b,v4.16b,#8
+	ext	v6.16b,v3.16b,v1.16b,#8
+	add	v4.2d,v4.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec082b4	//sha512su0 v20.16b,v21.16b
+	ext	v7.16b,v16.16b,v17.16b,#8
+.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b
+.inst	0xce678a74	//sha512su1 v20.16b,v19.16b,v7.16b
+	add	v0.2d,v3.2d,v4.2d		// "D + T1"
+.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b
+	add	v25.2d,v25.2d,v21.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v0.16b,v1.16b,#8
+	ext	v6.16b,v2.16b,v0.16b,#8
+	add	v1.2d,v1.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec082d5	//sha512su0 v21.16b,v22.16b
+	ext	v7.16b,v17.16b,v18.16b,#8
+.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b
+.inst	0xce678a95	//sha512su1 v21.16b,v20.16b,v7.16b
+	add	v3.2d,v2.2d,v1.2d		// "D + T1"
+.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b
+	add	v24.2d,v24.2d,v22.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v3.16b,v0.16b,#8
+	ext	v6.16b,v4.16b,v3.16b,#8
+	add	v0.2d,v0.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec082f6	//sha512su0 v22.16b,v23.16b
+	ext	v7.16b,v18.16b,v19.16b,#8
+.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b
+.inst	0xce678ab6	//sha512su1 v22.16b,v21.16b,v7.16b
+	add	v2.2d,v4.2d,v0.2d		// "D + T1"
+.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b
+	add	v25.2d,v25.2d,v23.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v2.16b,v3.16b,#8
+	ext	v6.16b,v1.16b,v2.16b,#8
+	add	v3.2d,v3.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08217	//sha512su0 v23.16b,v16.16b
+	ext	v7.16b,v19.16b,v20.16b,#8
+.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b
+.inst	0xce678ad7	//sha512su1 v23.16b,v22.16b,v7.16b
+	add	v4.2d,v1.2d,v3.2d		// "D + T1"
+.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b
+	add	v24.2d,v24.2d,v16.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v4.16b,v2.16b,#8
+	ext	v6.16b,v0.16b,v4.16b,#8
+	add	v2.2d,v2.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec08230	//sha512su0 v16.16b,v17.16b
+	ext	v7.16b,v20.16b,v21.16b,#8
+.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b
+.inst	0xce678af0	//sha512su1 v16.16b,v23.16b,v7.16b
+	add	v1.2d,v0.2d,v2.2d		// "D + T1"
+.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b
+	add	v25.2d,v25.2d,v17.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v1.16b,v4.16b,#8
+	ext	v6.16b,v3.16b,v1.16b,#8
+	add	v4.2d,v4.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08251	//sha512su0 v17.16b,v18.16b
+	ext	v7.16b,v21.16b,v22.16b,#8
+.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b
+.inst	0xce678a11	//sha512su1 v17.16b,v16.16b,v7.16b
+	add	v0.2d,v3.2d,v4.2d		// "D + T1"
+.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b
+	add	v24.2d,v24.2d,v18.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v0.16b,v1.16b,#8
+	ext	v6.16b,v2.16b,v0.16b,#8
+	add	v1.2d,v1.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec08272	//sha512su0 v18.16b,v19.16b
+	ext	v7.16b,v22.16b,v23.16b,#8
+.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b
+.inst	0xce678a32	//sha512su1 v18.16b,v17.16b,v7.16b
+	add	v3.2d,v2.2d,v1.2d		// "D + T1"
+.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b
+	add	v25.2d,v25.2d,v19.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v3.16b,v0.16b,#8
+	ext	v6.16b,v4.16b,v3.16b,#8
+	add	v0.2d,v0.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08293	//sha512su0 v19.16b,v20.16b
+	ext	v7.16b,v23.16b,v16.16b,#8
+.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b
+.inst	0xce678a53	//sha512su1 v19.16b,v18.16b,v7.16b
+	add	v2.2d,v4.2d,v0.2d		// "D + T1"
+.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b
+	add	v24.2d,v24.2d,v20.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v2.16b,v3.16b,#8
+	ext	v6.16b,v1.16b,v2.16b,#8
+	add	v3.2d,v3.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec082b4	//sha512su0 v20.16b,v21.16b
+	ext	v7.16b,v16.16b,v17.16b,#8
+.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b
+.inst	0xce678a74	//sha512su1 v20.16b,v19.16b,v7.16b
+	add	v4.2d,v1.2d,v3.2d		// "D + T1"
+.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b
+	add	v25.2d,v25.2d,v21.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v4.16b,v2.16b,#8
+	ext	v6.16b,v0.16b,v4.16b,#8
+	add	v2.2d,v2.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec082d5	//sha512su0 v21.16b,v22.16b
+	ext	v7.16b,v17.16b,v18.16b,#8
+.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b
+.inst	0xce678a95	//sha512su1 v21.16b,v20.16b,v7.16b
+	add	v1.2d,v0.2d,v2.2d		// "D + T1"
+.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b
+	add	v24.2d,v24.2d,v22.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v1.16b,v4.16b,#8
+	ext	v6.16b,v3.16b,v1.16b,#8
+	add	v4.2d,v4.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec082f6	//sha512su0 v22.16b,v23.16b
+	ext	v7.16b,v18.16b,v19.16b,#8
+.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b
+.inst	0xce678ab6	//sha512su1 v22.16b,v21.16b,v7.16b
+	add	v0.2d,v3.2d,v4.2d		// "D + T1"
+.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b
+	add	v25.2d,v25.2d,v23.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v0.16b,v1.16b,#8
+	ext	v6.16b,v2.16b,v0.16b,#8
+	add	v1.2d,v1.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08217	//sha512su0 v23.16b,v16.16b
+	ext	v7.16b,v19.16b,v20.16b,#8
+.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b
+.inst	0xce678ad7	//sha512su1 v23.16b,v22.16b,v7.16b
+	add	v3.2d,v2.2d,v1.2d		// "D + T1"
+.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b
+	add	v24.2d,v24.2d,v16.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v3.16b,v0.16b,#8
+	ext	v6.16b,v4.16b,v3.16b,#8
+	add	v0.2d,v0.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec08230	//sha512su0 v16.16b,v17.16b
+	ext	v7.16b,v20.16b,v21.16b,#8
+.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b
+.inst	0xce678af0	//sha512su1 v16.16b,v23.16b,v7.16b
+	add	v2.2d,v4.2d,v0.2d		// "D + T1"
+.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b
+	add	v25.2d,v25.2d,v17.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v2.16b,v3.16b,#8
+	ext	v6.16b,v1.16b,v2.16b,#8
+	add	v3.2d,v3.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08251	//sha512su0 v17.16b,v18.16b
+	ext	v7.16b,v21.16b,v22.16b,#8
+.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b
+.inst	0xce678a11	//sha512su1 v17.16b,v16.16b,v7.16b
+	add	v4.2d,v1.2d,v3.2d		// "D + T1"
+.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b
+	add	v24.2d,v24.2d,v18.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v4.16b,v2.16b,#8
+	ext	v6.16b,v0.16b,v4.16b,#8
+	add	v2.2d,v2.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec08272	//sha512su0 v18.16b,v19.16b
+	ext	v7.16b,v22.16b,v23.16b,#8
+.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b
+.inst	0xce678a32	//sha512su1 v18.16b,v17.16b,v7.16b
+	add	v1.2d,v0.2d,v2.2d		// "D + T1"
+.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b
+	add	v25.2d,v25.2d,v19.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v1.16b,v4.16b,#8
+	ext	v6.16b,v3.16b,v1.16b,#8
+	add	v4.2d,v4.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08293	//sha512su0 v19.16b,v20.16b
+	ext	v7.16b,v23.16b,v16.16b,#8
+.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b
+.inst	0xce678a53	//sha512su1 v19.16b,v18.16b,v7.16b
+	add	v0.2d,v3.2d,v4.2d		// "D + T1"
+.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b
+	add	v24.2d,v24.2d,v20.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v0.16b,v1.16b,#8
+	ext	v6.16b,v2.16b,v0.16b,#8
+	add	v1.2d,v1.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec082b4	//sha512su0 v20.16b,v21.16b
+	ext	v7.16b,v16.16b,v17.16b,#8
+.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b
+.inst	0xce678a74	//sha512su1 v20.16b,v19.16b,v7.16b
+	add	v3.2d,v2.2d,v1.2d		// "D + T1"
+.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b
+	add	v25.2d,v25.2d,v21.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v3.16b,v0.16b,#8
+	ext	v6.16b,v4.16b,v3.16b,#8
+	add	v0.2d,v0.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec082d5	//sha512su0 v21.16b,v22.16b
+	ext	v7.16b,v17.16b,v18.16b,#8
+.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b
+.inst	0xce678a95	//sha512su1 v21.16b,v20.16b,v7.16b
+	add	v2.2d,v4.2d,v0.2d		// "D + T1"
+.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b
+	add	v24.2d,v24.2d,v22.2d
+	ld1	{v25.2d},[x3],#16
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v2.16b,v3.16b,#8
+	ext	v6.16b,v1.16b,v2.16b,#8
+	add	v3.2d,v3.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xcec082f6	//sha512su0 v22.16b,v23.16b
+	ext	v7.16b,v18.16b,v19.16b,#8
+.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b
+.inst	0xce678ab6	//sha512su1 v22.16b,v21.16b,v7.16b
+	add	v4.2d,v1.2d,v3.2d		// "D + T1"
+.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b
+	add	v25.2d,v25.2d,v23.2d
+	ld1	{v24.2d},[x3],#16
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v4.16b,v2.16b,#8
+	ext	v6.16b,v0.16b,v4.16b,#8
+	add	v2.2d,v2.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xcec08217	//sha512su0 v23.16b,v16.16b
+	ext	v7.16b,v19.16b,v20.16b,#8
+.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b
+.inst	0xce678ad7	//sha512su1 v23.16b,v22.16b,v7.16b
+	add	v1.2d,v0.2d,v2.2d		// "D + T1"
+.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b
+	ld1	{v25.2d},[x3],#16
+	add	v24.2d,v24.2d,v16.2d
+	ld1	{v16.16b},[x1],#16		// load next input
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v1.16b,v4.16b,#8
+	ext	v6.16b,v3.16b,v1.16b,#8
+	add	v4.2d,v4.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b
+	rev64	v16.16b,v16.16b
+	add	v0.2d,v3.2d,v4.2d		// "D + T1"
+.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b
+	ld1	{v24.2d},[x3],#16
+	add	v25.2d,v25.2d,v17.2d
+	ld1	{v17.16b},[x1],#16		// load next input
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v0.16b,v1.16b,#8
+	ext	v6.16b,v2.16b,v0.16b,#8
+	add	v1.2d,v1.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b
+	rev64	v17.16b,v17.16b
+	add	v3.2d,v2.2d,v1.2d		// "D + T1"
+.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b
+	ld1	{v25.2d},[x3],#16
+	add	v24.2d,v24.2d,v18.2d
+	ld1	{v18.16b},[x1],#16		// load next input
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v3.16b,v0.16b,#8
+	ext	v6.16b,v4.16b,v3.16b,#8
+	add	v0.2d,v0.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b
+	rev64	v18.16b,v18.16b
+	add	v2.2d,v4.2d,v0.2d		// "D + T1"
+.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b
+	ld1	{v24.2d},[x3],#16
+	add	v25.2d,v25.2d,v19.2d
+	ld1	{v19.16b},[x1],#16		// load next input
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v2.16b,v3.16b,#8
+	ext	v6.16b,v1.16b,v2.16b,#8
+	add	v3.2d,v3.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xce6680a3	//sha512h v3.16b,v5.16b,v6.16b
+	rev64	v19.16b,v19.16b
+	add	v4.2d,v1.2d,v3.2d		// "D + T1"
+.inst	0xce608423	//sha512h2 v3.16b,v1.16b,v0.16b
+	ld1	{v25.2d},[x3],#16
+	add	v24.2d,v24.2d,v20.2d
+	ld1	{v20.16b},[x1],#16		// load next input
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v4.16b,v2.16b,#8
+	ext	v6.16b,v0.16b,v4.16b,#8
+	add	v2.2d,v2.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xce6680a2	//sha512h v2.16b,v5.16b,v6.16b
+	rev64	v20.16b,v20.16b
+	add	v1.2d,v0.2d,v2.2d		// "D + T1"
+.inst	0xce638402	//sha512h2 v2.16b,v0.16b,v3.16b
+	ld1	{v24.2d},[x3],#16
+	add	v25.2d,v25.2d,v21.2d
+	ld1	{v21.16b},[x1],#16		// load next input
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v1.16b,v4.16b,#8
+	ext	v6.16b,v3.16b,v1.16b,#8
+	add	v4.2d,v4.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xce6680a4	//sha512h v4.16b,v5.16b,v6.16b
+	rev64	v21.16b,v21.16b
+	add	v0.2d,v3.2d,v4.2d		// "D + T1"
+.inst	0xce628464	//sha512h2 v4.16b,v3.16b,v2.16b
+	ld1	{v25.2d},[x3],#16
+	add	v24.2d,v24.2d,v22.2d
+	ld1	{v22.16b},[x1],#16		// load next input
+	ext	v24.16b,v24.16b,v24.16b,#8
+	ext	v5.16b,v0.16b,v1.16b,#8
+	ext	v6.16b,v2.16b,v0.16b,#8
+	add	v1.2d,v1.2d,v24.2d			// "T1 + H + K512[i]"
+.inst	0xce6680a1	//sha512h v1.16b,v5.16b,v6.16b
+	rev64	v22.16b,v22.16b
+	add	v3.2d,v2.2d,v1.2d		// "D + T1"
+.inst	0xce648441	//sha512h2 v1.16b,v2.16b,v4.16b
+	sub	x3,x3,#80*8	// rewind
+	add	v25.2d,v25.2d,v23.2d
+	ld1	{v23.16b},[x1],#16		// load next input
+	ext	v25.16b,v25.16b,v25.16b,#8
+	ext	v5.16b,v3.16b,v0.16b,#8
+	ext	v6.16b,v4.16b,v3.16b,#8
+	add	v0.2d,v0.2d,v25.2d			// "T1 + H + K512[i]"
+.inst	0xce6680a0	//sha512h v0.16b,v5.16b,v6.16b
+	rev64	v23.16b,v23.16b
+	add	v2.2d,v4.2d,v0.2d		// "D + T1"
+.inst	0xce618480	//sha512h2 v0.16b,v4.16b,v1.16b
+	add	v0.2d,v0.2d,v26.2d			// accumulate
+	add	v1.2d,v1.2d,v27.2d
+	add	v2.2d,v2.2d,v28.2d
+	add	v3.2d,v3.2d,v29.2d
+
+	cbnz	x2,.Loop_hw
+
+	st1	{v0.2d,v1.2d,v2.2d,v3.2d},[x0]		// store context
+
+	ldr	x29,[sp],#16
+	ret
+.size	sha512_block_armv8,.-sha512_block_armv8
+#endif