159 	u32 i, t;  in gen_tabs()  local
192 		t = p;  in gen_tabs()
193 		fl_tab[0][i] = t;  in gen_tabs()
194 		fl_tab[1][i] = rotl (t, 8);  in gen_tabs()
195 		fl_tab[2][i] = rotl (t, 16);  in gen_tabs()
196 		fl_tab[3][i] = rotl (t, 24);  in gen_tabs()
198 		t = ((u32) ff_mult (2, p)) |  in gen_tabs()
202 		ft_tab[0][i] = t;  in gen_tabs()
203 		ft_tab[1][i] = rotl (t, 8);  in gen_tabs()
204 		ft_tab[2][i] = rotl (t, 16);  in gen_tabs()
205 		ft_tab[3][i] = rotl (t, 24);  in gen_tabs()
209 		t = p;  in gen_tabs()
210 		il_tab[0][i] = t;  in gen_tabs()
211 		il_tab[1][i] = rotl (t, 8);  in gen_tabs()
212 		il_tab[2][i] = rotl (t, 16);  in gen_tabs()
213 		il_tab[3][i] = rotl (t, 24);  in gen_tabs()
215 		t = ((u32) ff_mult (14, p)) |  in gen_tabs()
220 		it_tab[0][i] = t;  in gen_tabs()
221 		it_tab[1][i] = rotl (t, 8);  in gen_tabs()
222 		it_tab[2][i] = rotl (t, 16);  in gen_tabs()
223 		it_tab[3][i] = rotl (t, 24);  in gen_tabs()
233     t   = w ^ (x);          \
235    (y) ^= rotr(u ^ t,  8) ^ \
236           rotr(v ^ t, 16) ^ \
237           rotr(t,24)
242 {   t = rotr(t,  8); t = ls_box(t) ^ rco_tab[i];    \
243     t ^= E_KEY[4 * i];     E_KEY[4 * i + 4] = t;    \
244     t ^= E_KEY[4 * i + 1]; E_KEY[4 * i + 5] = t;    \
245     t ^= E_KEY[4 * i + 2]; E_KEY[4 * i + 6] = t;    \
246     t ^= E_KEY[4 * i + 3]; E_KEY[4 * i + 7] = t;    \
250 {   t = rotr(t,  8); t = ls_box(t) ^ rco_tab[i];    \
251     t ^= E_KEY[6 * i];     E_KEY[6 * i + 6] = t;    \
252     t ^= E_KEY[6 * i + 1]; E_KEY[6 * i + 7] = t;    \
253     t ^= E_KEY[6 * i + 2]; E_KEY[6 * i + 8] = t;    \
254     t ^= E_KEY[6 * i + 3]; E_KEY[6 * i + 9] = t;    \
255     t ^= E_KEY[6 * i + 4]; E_KEY[6 * i + 10] = t;   \
256     t ^= E_KEY[6 * i + 5]; E_KEY[6 * i + 11] = t;   \
260 {   t = rotr(t,  8); ; t = ls_box(t) ^ rco_tab[i];  \
261     t ^= E_KEY[8 * i];     E_KEY[8 * i + 8] = t;    \
262     t ^= E_KEY[8 * i + 1]; E_KEY[8 * i + 9] = t;    \
263     t ^= E_KEY[8 * i + 2]; E_KEY[8 * i + 10] = t;   \
264     t ^= E_KEY[8 * i + 3]; E_KEY[8 * i + 11] = t;   \
265     t  = E_KEY[8 * i + 4] ^ ls_box(t);    \
266     E_KEY[8 * i + 12] = t;                \
267     t ^= E_KEY[8 * i + 5]; E_KEY[8 * i + 13] = t;   \
268     t ^= E_KEY[8 * i + 6]; E_KEY[8 * i + 14] = t;   \
269     t ^= E_KEY[8 * i + 7]; E_KEY[8 * i + 15] = t;   \
276 	u32 i, t, u, v, w;  in aes_set_key()  local
292 		t = E_KEY[3];  in aes_set_key()
299 		t = E_KEY[5] = u32_in (in_key + 20);  in aes_set_key()
308 		t = E_KEY[7] = u32_in (in_key + 28);  in aes_set_key()