val va_codegen_success_Gcm_make_length_quad : va_dummy:unit -> Tot va_pbool
let va_codegen_success_Gcm_make_length_quad () =
  (va_pbool_and (va_codegen_success_Sl64Imm (va_op_reg_opr_reg 6) (va_op_reg_opr_reg 6) 3)
    (va_pbool_and (va_codegen_success_Sl64Imm (va_op_reg_opr_reg 7) (va_op_reg_opr_reg 7) 3)
    (va_pbool_and (va_codegen_success_Mtvsrdd (va_op_vec_opr_vec 9) (va_op_reg_opr_reg 6)
    (va_op_reg_opr_reg 7)) (va_ttrue ()))))
val va_codegen_success_Gcm_make_length_quad : va_dummy:unit -> Tot va_pbool
let va_codegen_success_Gcm_make_length_quad () =
(va_pbool_and (va_codegen_success_Sl64Imm (va_op_reg_opr_reg 6) (va_op_reg_opr_reg 6) 3)
    (va_pbool_and (va_codegen_success_Sl64Imm (va_op_reg_opr_reg 7) (va_op_reg_opr_reg 7) 3)
        (va_pbool_and (va_codegen_success_Mtvsrdd (va_op_vec_opr_vec 9)
                (va_op_reg_opr_reg 6)
                (va_op_reg_opr_reg 7))
            (va_ttrue ()))))
Vale.AES.PPC64LE.GCMencrypt.fst.checked
Vale.PPC64LE.State.fsti.checked Vale.PPC64LE.Stack_i.fsti.checked Vale.PPC64LE.QuickCodes.fsti.checked Vale.PPC64LE.QuickCode.fst.checked Vale.PPC64LE.Memory.fsti.checked Vale.PPC64LE.Machine_s.fst.checked Vale.PPC64LE.InsVector.fsti.checked Vale.PPC64LE.InsStack.fsti.checked Vale.PPC64LE.InsMem.fsti.checked Vale.PPC64LE.InsBasic.fsti.checked Vale.PPC64LE.Decls.fsti.checked Vale.Poly1305.Math.fsti.checked Vale.Math.Poly2.Bits_s.fsti.checked Vale.Lib.Meta.fsti.checked Vale.Lib.Basic.fsti.checked Vale.Def.Words_s.fsti.checked Vale.Def.Words.Seq_s.fsti.checked Vale.Def.Words.Four_s.fsti.checked Vale.Def.Types_s.fst.checked Vale.Def.Prop_s.fst.checked Vale.Def.Opaque_s.fsti.checked Vale.Arch.Types.fsti.checked Vale.Arch.HeapImpl.fsti.checked Vale.AES.Types_helpers.fsti.checked Vale.AES.PPC64LE.GHash.fsti.checked Vale.AES.PPC64LE.GF128_Mul.fsti.checked Vale.AES.PPC64LE.GCTR.fsti.checked Vale.AES.PPC64LE.AES.fsti.checked Vale.AES.OptPublic_BE.fsti.checked Vale.AES.GHash_BE_s.fst.checked Vale.AES.GHash_BE.fsti.checked Vale.AES.GF128_s.fsti.checked Vale.AES.GF128.fsti.checked Vale.AES.GCTR_BE_s.fst.checked Vale.AES.GCTR_BE.fsti.checked Vale.AES.GCM_helpers_BE.fsti.checked Vale.AES.GCM_BE_s.fst.checked Vale.AES.GCM_BE.fsti.checked Vale.AES.AES_common_s.fst.checked Vale.AES.AES_BE_s.fst.checked prims.fst.checked FStar.Seq.Base.fsti.checked FStar.Seq.fst.checked FStar.Pervasives.Native.fst.checked FStar.Pervasives.fsti.checked
Vale.AES.PPC64LE.GCMencrypt.fst
Prims.unit Vale.PPC64LE.Decls.va_pbool_and Vale.PPC64LE.InsBasic.va_codegen_success_Sl64Imm Vale.PPC64LE.Decls.va_op_reg_opr_reg Vale.PPC64LE.InsVector.va_codegen_success_Mtvsrdd Vale.PPC64LE.Decls.va_op_vec_opr_vec Vale.PPC64LE.Decls.va_ttrue Vale.PPC64LE.Decls.va_pbool
module Vale.AES.PPC64LE.GCMencrypt
open Vale.Def.Prop_s
open Vale.Def.Opaque_s
open FStar.Seq
open Vale.Def.Words_s
open Vale.Def.Words.Seq_s
open Vale.Def.Types_s
open Vale.Arch.Types
open Vale.Arch.HeapImpl
open Vale.AES.AES_BE_s
open Vale.AES.GCTR_BE_s
open Vale.AES.GCTR_BE
open Vale.AES.GCM_BE
open Vale.AES.GHash_BE_s
open Vale.AES.GHash_BE
open Vale.AES.GCM_BE_s
open Vale.AES.PPC64LE.AES
open Vale.AES.GF128_s
open Vale.AES.GF128
open Vale.Poly1305.Math
open Vale.AES.GCM_helpers_BE
open Vale.AES.PPC64LE.GCTR
open Vale.PPC64LE.Machine_s
open Vale.PPC64LE.Memory
open Vale.PPC64LE.Stack_i
open Vale.PPC64LE.State
open Vale.PPC64LE.Decls
open Vale.PPC64LE.InsBasic
open Vale.PPC64LE.InsMem
open Vale.PPC64LE.InsVector
open Vale.PPC64LE.InsStack
open Vale.PPC64LE.QuickCode
open Vale.PPC64LE.QuickCodes
open Vale.AES.PPC64LE.GF128_Mul
open Vale.Math.Poly2.Bits_s
open Vale.AES.PPC64LE.GHash
open Vale.Lib.Meta
open Vale.AES.OptPublic_BE
open Vale.Lib.Basic
#reset-options "--z3rlimit 2000 --fuel 10 --ifuel 10 --max_fuel 100 --max_ifuel 100"
//-- Load_one_lsb

[@ "opaque_to_smt"]
let va_code_Load_one_lsb dst =
  (va_Block (va_CCons (va_code_Vspltisw dst 1) (va_CCons (va_code_Vspltisw (va_op_vec_opr_vec 4) 0)
    (va_CCons (va_code_Vsldoi dst (va_op_vec_opr_vec 4) dst 4) (va_CNil ())))))

[@ "opaque_to_smt"]
let va_codegen_success_Load_one_lsb dst =
  (va_pbool_and (va_codegen_success_Vspltisw dst 1) (va_pbool_and (va_codegen_success_Vspltisw
    (va_op_vec_opr_vec 4) 0) (va_pbool_and (va_codegen_success_Vsldoi dst (va_op_vec_opr_vec 4) dst
    4) (va_ttrue ()))))

[@"opaque_to_smt"]
let va_lemma_Load_one_lsb va_b0 va_s0 dst =
  va_reveal_opaque (`%va_code_Load_one_lsb) (va_code_Load_one_lsb dst);
  let (va_old_s:va_state) = va_s0 in
  let (va_b1:va_codes) = va_get_block va_b0 in
  let (va_s2, va_fc2) = va_lemma_Vspltisw (va_hd va_b1) va_s0 dst 1 in
  let va_b2 = va_tl va_b1 in
  let (va_s3, va_fc3) = va_lemma_Vspltisw (va_hd va_b2) va_s2 (va_op_vec_opr_vec 4) 0 in
  let va_b3 = va_tl va_b2 in
  let (va_s4, va_fc4) = va_lemma_Vsldoi (va_hd va_b3) va_s3 dst (va_op_vec_opr_vec 4) dst 4 in
  let va_b4 = va_tl va_b3 in
  let (va_sM, va_f4) = va_lemma_empty_total va_s4 va_b4 in
  let va_f3 = va_lemma_merge_total va_b3 va_s3 va_fc4 va_s4 va_f4 va_sM in
  let va_f2 = va_lemma_merge_total va_b2 va_s2 va_fc3 va_s3 va_f3 va_sM in
  let va_fM = va_lemma_merge_total va_b1 va_s0 va_fc2 va_s2 va_f2 va_sM in
  (va_sM, va_fM)


[@"opaque_to_smt"]
let va_wpProof_Load_one_lsb dst va_s0 va_k =
  let (va_sM, va_f0) = va_lemma_Load_one_lsb (va_code_Load_one_lsb dst) va_s0 dst in
  va_lemma_upd_update va_sM;
  assert (va_state_eq va_sM (va_update_vec 4 va_sM (va_update_ok va_sM (va_update_operand_vec_opr
    dst va_sM va_s0))));
  va_lemma_norm_mods ([va_Mod_vec 4; va_mod_vec_opr dst]) va_sM va_s0;
  let va_g = () in
  (va_sM, va_f0, va_g)

//--
//-- Gcm_blocks128

val va_code_Gcm_blocks128 : alg:algorithm -> Tot va_code
[@ "opaque_to_smt" va_qattr]
let va_code_Gcm_blocks128 alg =
  (va_Block (va_CCons (va_code_Vmr (va_op_vec_opr_vec 20) (va_op_vec_opr_vec 1)) (va_CCons
    (va_code_Gctr_blocks128 alg) (va_CCons (va_code_Vmr (va_op_vec_opr_vec 15) (va_op_vec_opr_vec
    7)) (va_CCons (va_code_Vmr (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 20)) (va_CCons
    (va_code_Ghash_buffer ()) (va_CCons (va_code_Vmr (va_op_vec_opr_vec 7) (va_op_vec_opr_vec 15))
    (va_CNil ()))))))))

val va_codegen_success_Gcm_blocks128 : alg:algorithm -> Tot va_pbool
[@ "opaque_to_smt" va_qattr]
let va_codegen_success_Gcm_blocks128 alg =
  (va_pbool_and (va_codegen_success_Vmr (va_op_vec_opr_vec 20) (va_op_vec_opr_vec 1)) (va_pbool_and
    (va_codegen_success_Gctr_blocks128 alg) (va_pbool_and (va_codegen_success_Vmr
    (va_op_vec_opr_vec 15) (va_op_vec_opr_vec 7)) (va_pbool_and (va_codegen_success_Vmr
    (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 20)) (va_pbool_and (va_codegen_success_Ghash_buffer
    ()) (va_pbool_and (va_codegen_success_Vmr (va_op_vec_opr_vec 7) (va_op_vec_opr_vec 15))
    (va_ttrue ())))))))

[@ "opaque_to_smt" va_qattr]
let va_qcode_Gcm_blocks128 (va_mods:va_mods_t) (alg:algorithm) (in_b:buffer128) (out_b:buffer128)
  (key:(seq nat32)) (round_keys:(seq quad32)) (keys_b:buffer128) (hkeys_b:buffer128) (h_BE:quad32)
  : (va_quickCode unit (va_code_Gcm_blocks128 alg)) =
  (qblock va_mods (fun (va_s:va_state) -> let (va_old_s:va_state) = va_s in va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 167 column 8 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_quick_Vmr (va_op_vec_opr_vec 20) (va_op_vec_opr_vec 1)) (va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 168 column 19 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_quick_Gctr_blocks128 alg in_b out_b key round_keys keys_b) (va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 169 column 8 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_quick_Vmr (va_op_vec_opr_vec 15) (va_op_vec_opr_vec 7)) (va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 170 column 8 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_quick_Vmr (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 20)) (va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 171 column 17 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_quick_Ghash_buffer hkeys_b out_b h_BE (va_get_vec 1 va_old_s)) (va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 172 column 8 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_quick_Vmr (va_op_vec_opr_vec 7) (va_op_vec_opr_vec 15)) (va_QEmpty (())))))))))


val va_lemma_Gcm_blocks128 : va_b0:va_code -> va_s0:va_state -> alg:algorithm -> in_b:buffer128 ->
  out_b:buffer128 -> key:(seq nat32) -> round_keys:(seq quad32) -> keys_b:buffer128 ->
  hkeys_b:buffer128 -> h_BE:quad32
  -> Ghost (va_state & va_fuel)
  (requires (va_require_total va_b0 (va_code_Gcm_blocks128 alg) va_s0 /\ va_get_ok va_s0 /\
    ((Vale.PPC64LE.Decls.buffers_disjoint128 in_b out_b \/ in_b == out_b) /\
    Vale.PPC64LE.Decls.validSrcAddrs128 (va_get_mem_heaplet 1 va_s0) (va_get_reg 3 va_s0) in_b
    (va_get_reg 6 va_s0) (va_get_mem_layout va_s0) Secret /\ Vale.PPC64LE.Decls.validDstAddrs128
    (va_get_mem_heaplet 1 va_s0) (va_get_reg 7 va_s0) out_b (va_get_reg 6 va_s0) (va_get_mem_layout
    va_s0) Secret /\ va_get_reg 3 va_s0 + 16 `op_Multiply` va_get_reg 6 va_s0 < pow2_64 /\
    va_get_reg 7 va_s0 + 16 `op_Multiply` va_get_reg 6 va_s0 < pow2_64 /\ l_and
    (Vale.PPC64LE.Decls.buffer_length #Vale.PPC64LE.Memory.vuint128 in_b ==
    Vale.PPC64LE.Decls.buffer_length #Vale.PPC64LE.Memory.vuint128 out_b)
    (Vale.PPC64LE.Decls.buffer_length #Vale.PPC64LE.Memory.vuint128 in_b < pow2_32) /\ va_get_reg 6
    va_s0 == Vale.PPC64LE.Decls.buffer_length #Vale.PPC64LE.Memory.vuint128 in_b /\ va_get_reg 6
    va_s0 < pow2_32 /\ aes_reqs alg key round_keys keys_b (va_get_reg 4 va_s0) (va_get_mem_heaplet
    0 va_s0) (va_get_mem_layout va_s0) /\ Vale.AES.GHash_BE.hkeys_reqs_priv
    (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 0 va_s0)
    hkeys_b)) h_BE /\ Vale.PPC64LE.Decls.validSrcAddrs128 (va_get_mem_heaplet 0 va_s0) (va_get_reg
    5 va_s0) hkeys_b 3 (va_get_mem_layout va_s0) Secret)))
  (ensures (fun (va_sM, va_fM) -> va_ensure_total va_b0 va_s0 va_sM va_fM /\ va_get_ok va_sM /\
    (Vale.PPC64LE.Decls.modifies_buffer128 out_b (va_get_mem_heaplet 1 va_s0) (va_get_mem_heaplet 1
    va_sM) /\ Vale.AES.GCTR_BE.gctr_partial alg (va_get_reg 6 va_s0)
    (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_s0)
    in_b)) (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1
    va_sM) out_b)) key (va_get_vec 7 va_s0) /\ va_get_vec 7 va_sM == Vale.AES.GCTR_BE.inc32lite
    (va_get_vec 7 va_s0) (va_get_reg 6 va_s0) /\ (va_get_reg 6 va_s0 == 0 ==> l_and (va_get_vec 1
    va_sM == va_get_vec 1 va_s0) (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM) out_b ==
    Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_s0) out_b)) /\ (va_get_reg 6 va_s0 > 0 ==>
    l_and (va_get_reg 6 va_s0 <= FStar.Seq.Base.length #Vale.PPC64LE.Machine_s.quad32
    (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM) out_b) ==> FStar.Seq.Base.length
    #Vale.PPC64LE.Machine_s.quad32 (FStar.Seq.Base.slice #Vale.PPC64LE.Machine_s.quad32
    (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM) out_b) 0 (va_get_reg 6 va_s0)) > 0)
    (va_get_vec 1 va_sM == Vale.AES.GHash_BE.ghash_incremental h_BE (va_get_vec 1 va_s0)
    (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM)
    out_b))))) /\ va_state_eq va_sM (va_update_mem_heaplet 1 va_sM (va_update_cr0 va_sM
    (va_update_vec 20 va_sM (va_update_vec 19 va_sM (va_update_vec 18 va_sM (va_update_vec 17 va_sM
    (va_update_vec 16 va_sM (va_update_vec 15 va_sM (va_update_vec 14 va_sM (va_update_vec 13 va_sM
    (va_update_vec 12 va_sM (va_update_vec 11 va_sM (va_update_vec 10 va_sM (va_update_vec 9 va_sM
    (va_update_vec 8 va_sM (va_update_vec 7 va_sM (va_update_vec 6 va_sM (va_update_vec 5 va_sM
    (va_update_vec 4 va_sM (va_update_vec 3 va_sM (va_update_vec 2 va_sM (va_update_vec 1 va_sM
    (va_update_vec 0 va_sM (va_update_reg 31 va_sM (va_update_reg 30 va_sM (va_update_reg 29 va_sM
    (va_update_reg 28 va_sM (va_update_reg 27 va_sM (va_update_reg 26 va_sM (va_update_reg 10 va_sM
    (va_update_reg 9 va_sM (va_update_reg 8 va_sM (va_update_reg 6 va_sM (va_update_reg 7 va_sM
    (va_update_reg 3 va_sM (va_update_ok va_sM (va_update_mem va_sM
    va_s0)))))))))))))))))))))))))))))))))))))))
[@"opaque_to_smt"]
let va_lemma_Gcm_blocks128 va_b0 va_s0 alg in_b out_b key round_keys keys_b hkeys_b h_BE =
  let (va_mods:va_mods_t) = [va_Mod_mem_heaplet 1; va_Mod_cr0; va_Mod_vec 20; va_Mod_vec 19;
    va_Mod_vec 18; va_Mod_vec 17; va_Mod_vec 16; va_Mod_vec 15; va_Mod_vec 14; va_Mod_vec 13;
    va_Mod_vec 12; va_Mod_vec 11; va_Mod_vec 10; va_Mod_vec 9; va_Mod_vec 8; va_Mod_vec 7;
    va_Mod_vec 6; va_Mod_vec 5; va_Mod_vec 4; va_Mod_vec 3; va_Mod_vec 2; va_Mod_vec 1; va_Mod_vec
    0; va_Mod_reg 31; va_Mod_reg 30; va_Mod_reg 29; va_Mod_reg 28; va_Mod_reg 27; va_Mod_reg 26;
    va_Mod_reg 10; va_Mod_reg 9; va_Mod_reg 8; va_Mod_reg 6; va_Mod_reg 7; va_Mod_reg 3; va_Mod_ok;
    va_Mod_mem] in
  let va_qc = va_qcode_Gcm_blocks128 va_mods alg in_b out_b key round_keys keys_b hkeys_b h_BE in
  let (va_sM, va_fM, va_g) = va_wp_sound_code_norm (va_code_Gcm_blocks128 alg) va_qc va_s0 (fun
    va_s0 va_sM va_g -> let () = va_g in label va_range1
    "***** POSTCONDITION NOT MET AT line 114 column 1 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_get_ok va_sM) /\ (label va_range1
    "***** POSTCONDITION NOT MET AT line 156 column 53 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (Vale.PPC64LE.Decls.modifies_buffer128 out_b (va_get_mem_heaplet 1 va_s0) (va_get_mem_heaplet 1
    va_sM)) /\ label va_range1
    "***** POSTCONDITION NOT MET AT line 159 column 147 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (Vale.AES.GCTR_BE.gctr_partial alg (va_get_reg 6 va_s0)
    (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_s0)
    in_b)) (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1
    va_sM) out_b)) key (va_get_vec 7 va_s0)) /\ label va_range1
    "***** POSTCONDITION NOT MET AT line 160 column 45 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_get_vec 7 va_sM == Vale.AES.GCTR_BE.inc32lite (va_get_vec 7 va_s0) (va_get_reg 6 va_s0)) /\
    label va_range1
    "***** POSTCONDITION NOT MET AT line 163 column 93 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_get_reg 6 va_s0 == 0 ==> l_and (va_get_vec 1 va_sM == va_get_vec 1 va_s0)
    (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM) out_b == Vale.PPC64LE.Decls.s128
    (va_get_mem_heaplet 1 va_s0) out_b)) /\ label va_range1
    "***** POSTCONDITION NOT MET AT line 165 column 109 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_get_reg 6 va_s0 > 0 ==> l_and (va_get_reg 6 va_s0 <= FStar.Seq.Base.length
    #Vale.PPC64LE.Machine_s.quad32 (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM) out_b) ==>
    FStar.Seq.Base.length #Vale.PPC64LE.Machine_s.quad32 (FStar.Seq.Base.slice
    #Vale.PPC64LE.Machine_s.quad32 (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM) out_b) 0
    (va_get_reg 6 va_s0)) > 0) (va_get_vec 1 va_sM == Vale.AES.GHash_BE.ghash_incremental h_BE
    (va_get_vec 1 va_s0) (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128
    (va_get_mem_heaplet 1 va_sM) out_b)))))) in
  assert_norm (va_qc.mods == va_mods);
  va_lemma_norm_mods ([va_Mod_mem_heaplet 1; va_Mod_cr0; va_Mod_vec 20; va_Mod_vec 19; va_Mod_vec
    18; va_Mod_vec 17; va_Mod_vec 16; va_Mod_vec 15; va_Mod_vec 14; va_Mod_vec 13; va_Mod_vec 12;
    va_Mod_vec 11; va_Mod_vec 10; va_Mod_vec 9; va_Mod_vec 8; va_Mod_vec 7; va_Mod_vec 6;
    va_Mod_vec 5; va_Mod_vec 4; va_Mod_vec 3; va_Mod_vec 2; va_Mod_vec 1; va_Mod_vec 0; va_Mod_reg
    31; va_Mod_reg 30; va_Mod_reg 29; va_Mod_reg 28; va_Mod_reg 27; va_Mod_reg 26; va_Mod_reg 10;
    va_Mod_reg 9; va_Mod_reg 8; va_Mod_reg 6; va_Mod_reg 7; va_Mod_reg 3; va_Mod_ok; va_Mod_mem])
    va_sM va_s0;
  (va_sM, va_fM)

[@ va_qattr]
let va_wp_Gcm_blocks128 (alg:algorithm) (in_b:buffer128) (out_b:buffer128) (key:(seq nat32))
  (round_keys:(seq quad32)) (keys_b:buffer128) (hkeys_b:buffer128) (h_BE:quad32) (va_s0:va_state)
  (va_k:(va_state -> unit -> Type0)) : Type0 =
  (va_get_ok va_s0 /\ ((Vale.PPC64LE.Decls.buffers_disjoint128 in_b out_b \/ in_b == out_b) /\
    Vale.PPC64LE.Decls.validSrcAddrs128 (va_get_mem_heaplet 1 va_s0) (va_get_reg 3 va_s0) in_b
    (va_get_reg 6 va_s0) (va_get_mem_layout va_s0) Secret /\ Vale.PPC64LE.Decls.validDstAddrs128
    (va_get_mem_heaplet 1 va_s0) (va_get_reg 7 va_s0) out_b (va_get_reg 6 va_s0) (va_get_mem_layout
    va_s0) Secret /\ va_get_reg 3 va_s0 + 16 `op_Multiply` va_get_reg 6 va_s0 < pow2_64 /\
    va_get_reg 7 va_s0 + 16 `op_Multiply` va_get_reg 6 va_s0 < pow2_64 /\ l_and
    (Vale.PPC64LE.Decls.buffer_length #Vale.PPC64LE.Memory.vuint128 in_b ==
    Vale.PPC64LE.Decls.buffer_length #Vale.PPC64LE.Memory.vuint128 out_b)
    (Vale.PPC64LE.Decls.buffer_length #Vale.PPC64LE.Memory.vuint128 in_b < pow2_32) /\ va_get_reg 6
    va_s0 == Vale.PPC64LE.Decls.buffer_length #Vale.PPC64LE.Memory.vuint128 in_b /\ va_get_reg 6
    va_s0 < pow2_32 /\ aes_reqs alg key round_keys keys_b (va_get_reg 4 va_s0) (va_get_mem_heaplet
    0 va_s0) (va_get_mem_layout va_s0) /\ Vale.AES.GHash_BE.hkeys_reqs_priv
    (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 0 va_s0)
    hkeys_b)) h_BE /\ Vale.PPC64LE.Decls.validSrcAddrs128 (va_get_mem_heaplet 0 va_s0) (va_get_reg
    5 va_s0) hkeys_b 3 (va_get_mem_layout va_s0) Secret) /\ (forall (va_x_mem:vale_heap)
    (va_x_r3:nat64) (va_x_r7:nat64) (va_x_r6:nat64) (va_x_r8:nat64) (va_x_r9:nat64)
    (va_x_r10:nat64) (va_x_r26:nat64) (va_x_r27:nat64) (va_x_r28:nat64) (va_x_r29:nat64)
    (va_x_r30:nat64) (va_x_r31:nat64) (va_x_v0:quad32) (va_x_v1:quad32) (va_x_v2:quad32)
    (va_x_v3:quad32) (va_x_v4:quad32) (va_x_v5:quad32) (va_x_v6:quad32) (va_x_v7:quad32)
    (va_x_v8:quad32) (va_x_v9:quad32) (va_x_v10:quad32) (va_x_v11:quad32) (va_x_v12:quad32)
    (va_x_v13:quad32) (va_x_v14:quad32) (va_x_v15:quad32) (va_x_v16:quad32) (va_x_v17:quad32)
    (va_x_v18:quad32) (va_x_v19:quad32) (va_x_v20:quad32) (va_x_cr0:cr0_t) (va_x_heap1:vale_heap) .
    let va_sM = va_upd_mem_heaplet 1 va_x_heap1 (va_upd_cr0 va_x_cr0 (va_upd_vec 20 va_x_v20
    (va_upd_vec 19 va_x_v19 (va_upd_vec 18 va_x_v18 (va_upd_vec 17 va_x_v17 (va_upd_vec 16 va_x_v16
    (va_upd_vec 15 va_x_v15 (va_upd_vec 14 va_x_v14 (va_upd_vec 13 va_x_v13 (va_upd_vec 12 va_x_v12
    (va_upd_vec 11 va_x_v11 (va_upd_vec 10 va_x_v10 (va_upd_vec 9 va_x_v9 (va_upd_vec 8 va_x_v8
    (va_upd_vec 7 va_x_v7 (va_upd_vec 6 va_x_v6 (va_upd_vec 5 va_x_v5 (va_upd_vec 4 va_x_v4
    (va_upd_vec 3 va_x_v3 (va_upd_vec 2 va_x_v2 (va_upd_vec 1 va_x_v1 (va_upd_vec 0 va_x_v0
    (va_upd_reg 31 va_x_r31 (va_upd_reg 30 va_x_r30 (va_upd_reg 29 va_x_r29 (va_upd_reg 28 va_x_r28
    (va_upd_reg 27 va_x_r27 (va_upd_reg 26 va_x_r26 (va_upd_reg 10 va_x_r10 (va_upd_reg 9 va_x_r9
    (va_upd_reg 8 va_x_r8 (va_upd_reg 6 va_x_r6 (va_upd_reg 7 va_x_r7 (va_upd_reg 3 va_x_r3
    (va_upd_mem va_x_mem va_s0))))))))))))))))))))))))))))))))))) in va_get_ok va_sM /\
    (Vale.PPC64LE.Decls.modifies_buffer128 out_b (va_get_mem_heaplet 1 va_s0) (va_get_mem_heaplet 1
    va_sM) /\ Vale.AES.GCTR_BE.gctr_partial alg (va_get_reg 6 va_s0)
    (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_s0)
    in_b)) (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1
    va_sM) out_b)) key (va_get_vec 7 va_s0) /\ va_get_vec 7 va_sM == Vale.AES.GCTR_BE.inc32lite
    (va_get_vec 7 va_s0) (va_get_reg 6 va_s0) /\ (va_get_reg 6 va_s0 == 0 ==> l_and (va_get_vec 1
    va_sM == va_get_vec 1 va_s0) (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM) out_b ==
    Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_s0) out_b)) /\ (va_get_reg 6 va_s0 > 0 ==>
    l_and (va_get_reg 6 va_s0 <= FStar.Seq.Base.length #Vale.PPC64LE.Machine_s.quad32
    (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM) out_b) ==> FStar.Seq.Base.length
    #Vale.PPC64LE.Machine_s.quad32 (FStar.Seq.Base.slice #Vale.PPC64LE.Machine_s.quad32
    (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM) out_b) 0 (va_get_reg 6 va_s0)) > 0)
    (va_get_vec 1 va_sM == Vale.AES.GHash_BE.ghash_incremental h_BE (va_get_vec 1 va_s0)
    (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM)
    out_b))))) ==> va_k va_sM (())))


val va_wpProof_Gcm_blocks128 : alg:algorithm -> in_b:buffer128 -> out_b:buffer128 -> key:(seq
  nat32) -> round_keys:(seq quad32) -> keys_b:buffer128 -> hkeys_b:buffer128 -> h_BE:quad32 ->
  va_s0:va_state -> va_k:(va_state -> unit -> Type0)
  -> Ghost (va_state & va_fuel & unit)
  (requires (va_t_require va_s0 /\ va_wp_Gcm_blocks128 alg in_b out_b key round_keys keys_b hkeys_b
    h_BE va_s0 va_k))
  (ensures (fun (va_sM, va_f0, va_g) -> va_t_ensure (va_code_Gcm_blocks128 alg)
    ([va_Mod_mem_heaplet 1; va_Mod_cr0; va_Mod_vec 20; va_Mod_vec 19; va_Mod_vec 18; va_Mod_vec 17;
    va_Mod_vec 16; va_Mod_vec 15; va_Mod_vec 14; va_Mod_vec 13; va_Mod_vec 12; va_Mod_vec 11;
    va_Mod_vec 10; va_Mod_vec 9; va_Mod_vec 8; va_Mod_vec 7; va_Mod_vec 6; va_Mod_vec 5; va_Mod_vec
    4; va_Mod_vec 3; va_Mod_vec 2; va_Mod_vec 1; va_Mod_vec 0; va_Mod_reg 31; va_Mod_reg 30;
    va_Mod_reg 29; va_Mod_reg 28; va_Mod_reg 27; va_Mod_reg 26; va_Mod_reg 10; va_Mod_reg 9;
    va_Mod_reg 8; va_Mod_reg 6; va_Mod_reg 7; va_Mod_reg 3; va_Mod_mem]) va_s0 va_k ((va_sM, va_f0,
    va_g))))
[@"opaque_to_smt"]
let va_wpProof_Gcm_blocks128 alg in_b out_b key round_keys keys_b hkeys_b h_BE va_s0 va_k =
  let (va_sM, va_f0) = va_lemma_Gcm_blocks128 (va_code_Gcm_blocks128 alg) va_s0 alg in_b out_b key
    round_keys keys_b hkeys_b h_BE in
  va_lemma_upd_update va_sM;
  assert (va_state_eq va_sM (va_update_mem_heaplet 1 va_sM (va_update_cr0 va_sM (va_update_vec 20
    va_sM (va_update_vec 19 va_sM (va_update_vec 18 va_sM (va_update_vec 17 va_sM (va_update_vec 16
    va_sM (va_update_vec 15 va_sM (va_update_vec 14 va_sM (va_update_vec 13 va_sM (va_update_vec 12
    va_sM (va_update_vec 11 va_sM (va_update_vec 10 va_sM (va_update_vec 9 va_sM (va_update_vec 8
    va_sM (va_update_vec 7 va_sM (va_update_vec 6 va_sM (va_update_vec 5 va_sM (va_update_vec 4
    va_sM (va_update_vec 3 va_sM (va_update_vec 2 va_sM (va_update_vec 1 va_sM (va_update_vec 0
    va_sM (va_update_reg 31 va_sM (va_update_reg 30 va_sM (va_update_reg 29 va_sM (va_update_reg 28
    va_sM (va_update_reg 27 va_sM (va_update_reg 26 va_sM (va_update_reg 10 va_sM (va_update_reg 9
    va_sM (va_update_reg 8 va_sM (va_update_reg 6 va_sM (va_update_reg 7 va_sM (va_update_reg 3
    va_sM (va_update_ok va_sM (va_update_mem va_sM va_s0))))))))))))))))))))))))))))))))))))));
  va_lemma_norm_mods ([va_Mod_mem_heaplet 1; va_Mod_cr0; va_Mod_vec 20; va_Mod_vec 19; va_Mod_vec
    18; va_Mod_vec 17; va_Mod_vec 16; va_Mod_vec 15; va_Mod_vec 14; va_Mod_vec 13; va_Mod_vec 12;
    va_Mod_vec 11; va_Mod_vec 10; va_Mod_vec 9; va_Mod_vec 8; va_Mod_vec 7; va_Mod_vec 6;
    va_Mod_vec 5; va_Mod_vec 4; va_Mod_vec 3; va_Mod_vec 2; va_Mod_vec 1; va_Mod_vec 0; va_Mod_reg
    31; va_Mod_reg 30; va_Mod_reg 29; va_Mod_reg 28; va_Mod_reg 27; va_Mod_reg 26; va_Mod_reg 10;
    va_Mod_reg 9; va_Mod_reg 8; va_Mod_reg 6; va_Mod_reg 7; va_Mod_reg 3; va_Mod_mem]) va_sM va_s0;
  let va_g = () in
  (va_sM, va_f0, va_g)

[@ "opaque_to_smt" va_qattr]
let va_quick_Gcm_blocks128 (alg:algorithm) (in_b:buffer128) (out_b:buffer128) (key:(seq nat32))
  (round_keys:(seq quad32)) (keys_b:buffer128) (hkeys_b:buffer128) (h_BE:quad32) : (va_quickCode
  unit (va_code_Gcm_blocks128 alg)) =
  (va_QProc (va_code_Gcm_blocks128 alg) ([va_Mod_mem_heaplet 1; va_Mod_cr0; va_Mod_vec 20;
    va_Mod_vec 19; va_Mod_vec 18; va_Mod_vec 17; va_Mod_vec 16; va_Mod_vec 15; va_Mod_vec 14;
    va_Mod_vec 13; va_Mod_vec 12; va_Mod_vec 11; va_Mod_vec 10; va_Mod_vec 9; va_Mod_vec 8;
    va_Mod_vec 7; va_Mod_vec 6; va_Mod_vec 5; va_Mod_vec 4; va_Mod_vec 3; va_Mod_vec 2; va_Mod_vec
    1; va_Mod_vec 0; va_Mod_reg 31; va_Mod_reg 30; va_Mod_reg 29; va_Mod_reg 28; va_Mod_reg 27;
    va_Mod_reg 26; va_Mod_reg 10; va_Mod_reg 9; va_Mod_reg 8; va_Mod_reg 6; va_Mod_reg 7;
    va_Mod_reg 3; va_Mod_mem]) (va_wp_Gcm_blocks128 alg in_b out_b key round_keys keys_b hkeys_b
    h_BE) (va_wpProof_Gcm_blocks128 alg in_b out_b key round_keys keys_b hkeys_b h_BE))
//--
//-- Gcm_auth_bytes

val va_code_Gcm_auth_bytes : va_dummy:unit -> Tot va_code
[@ "opaque_to_smt" va_qattr]
let va_code_Gcm_auth_bytes () =
  (va_Block (va_CCons (va_code_Vspltisw (va_op_vec_opr_vec 1) 0) (va_CCons (va_code_Ghash_buffer
    ()) (va_CNil ()))))

val va_codegen_success_Gcm_auth_bytes : va_dummy:unit -> Tot va_pbool
[@ "opaque_to_smt" va_qattr]
let va_codegen_success_Gcm_auth_bytes () =
  (va_pbool_and (va_codegen_success_Vspltisw (va_op_vec_opr_vec 1) 0) (va_pbool_and
    (va_codegen_success_Ghash_buffer ()) (va_ttrue ())))

[@ "opaque_to_smt" va_qattr]
let va_qcode_Gcm_auth_bytes (va_mods:va_mods_t) (auth_b:buffer128) (hkeys_b:buffer128)
  (h_BE:quad32) : (va_quickCode (quad32 & quad32) (va_code_Gcm_auth_bytes ())) =
  (qblock va_mods (fun (va_s:va_state) -> let (va_old_s:va_state) = va_s in va_QBind va_range1
    "***** PRECONDITION NOT MET AT line 206 column 13 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_quick_Vspltisw (va_op_vec_opr_vec 1) 0) (fun (va_s:va_state) _ -> let (y_0:quad32) =
    Vale.Def.Words_s.Mkfour #Vale.Def.Types_s.nat32 0 0 0 0 in va_QBind va_range1
    "***** PRECONDITION NOT MET AT line 208 column 17 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_quick_Ghash_buffer hkeys_b auth_b h_BE y_0) (fun (va_s:va_state) _ -> let (y_auth:quad32) =
    va_get_vec 1 va_s in va_QEmpty ((y_0, y_auth))))))


val va_lemma_Gcm_auth_bytes : va_b0:va_code -> va_s0:va_state -> auth_b:buffer128 ->
  hkeys_b:buffer128 -> h_BE:quad32
  -> Ghost (va_state & va_fuel & quad32 & quad32)
  (requires (va_require_total va_b0 (va_code_Gcm_auth_bytes ()) va_s0 /\ va_get_ok va_s0 /\
    (Vale.AES.GHash_BE.hkeys_reqs_priv (Vale.Arch.Types.reverse_bytes_quad32_seq
    (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 0 va_s0) hkeys_b)) h_BE /\
    Vale.PPC64LE.Decls.validSrcAddrs128 (va_get_mem_heaplet 0 va_s0) (va_get_reg 5 va_s0) hkeys_b 3
    (va_get_mem_layout va_s0) Secret /\ Vale.PPC64LE.Decls.validSrcAddrs128 (va_get_mem_heaplet 1
    va_s0) (va_get_reg 7 va_s0) auth_b (va_get_reg 6 va_s0) (va_get_mem_layout va_s0) Secret /\
    Vale.PPC64LE.Decls.buffer_length #Vale.PPC64LE.Memory.vuint128 auth_b == va_get_reg 6 va_s0 /\
    va_get_reg 7 va_s0 + 16 `op_Multiply` va_get_reg 6 va_s0 < pow2_64)))
  (ensures (fun (va_sM, va_fM, y_0, y_auth) -> va_ensure_total va_b0 va_s0 va_sM va_fM /\ va_get_ok
    va_sM /\ (y_0 == Vale.Def.Words_s.Mkfour #Vale.Def.Types_s.nat32 0 0 0 0 /\ (let h_BE =
    Vale.Def.Types_s.reverse_bytes_quad32 (Vale.PPC64LE.Decls.buffer128_read hkeys_b 2
    (va_get_mem_heaplet 0 va_s0)) in y_auth == Vale.AES.GHash_BE.ghash_incremental0 h_BE y_0
    (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM)
    auth_b)) /\ va_get_vec 1 va_sM == y_auth)) /\ va_state_eq va_sM (va_update_cr0 va_sM
    (va_update_vec 14 va_sM (va_update_vec 13 va_sM (va_update_vec 12 va_sM (va_update_vec 11 va_sM
    (va_update_vec 10 va_sM (va_update_vec 9 va_sM (va_update_vec 8 va_sM (va_update_vec 7 va_sM
    (va_update_vec 6 va_sM (va_update_vec 5 va_sM (va_update_vec 4 va_sM (va_update_vec 3 va_sM
    (va_update_vec 2 va_sM (va_update_vec 1 va_sM (va_update_vec 0 va_sM (va_update_reg 10 va_sM
    (va_update_reg 6 va_sM (va_update_reg 7 va_sM (va_update_ok va_sM va_s0))))))))))))))))))))))
[@"opaque_to_smt"]
let va_lemma_Gcm_auth_bytes va_b0 va_s0 auth_b hkeys_b h_BE =
  let (va_mods:va_mods_t) = [va_Mod_cr0; va_Mod_vec 14; va_Mod_vec 13; va_Mod_vec 12; va_Mod_vec
    11; va_Mod_vec 10; va_Mod_vec 9; va_Mod_vec 8; va_Mod_vec 7; va_Mod_vec 6; va_Mod_vec 5;
    va_Mod_vec 4; va_Mod_vec 3; va_Mod_vec 2; va_Mod_vec 1; va_Mod_vec 0; va_Mod_reg 10; va_Mod_reg
    6; va_Mod_reg 7; va_Mod_ok] in
  let va_qc = va_qcode_Gcm_auth_bytes va_mods auth_b hkeys_b h_BE in
  let (va_sM, va_fM, va_g) = va_wp_sound_code_norm (va_code_Gcm_auth_bytes ()) va_qc va_s0 (fun
    va_s0 va_sM va_g -> let (y_0, y_auth) = va_g in label va_range1
    "***** POSTCONDITION NOT MET AT line 175 column 1 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_get_ok va_sM) /\ (label va_range1
    "***** POSTCONDITION NOT MET AT line 200 column 34 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (y_0 == Vale.Def.Words_s.Mkfour #Vale.Def.Types_s.nat32 0 0 0 0) /\ label va_range1
    "***** POSTCONDITION NOT MET AT line 201 column 9 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (let h_BE = Vale.Def.Types_s.reverse_bytes_quad32 (Vale.PPC64LE.Decls.buffer128_read hkeys_b 2
    (va_get_mem_heaplet 0 va_s0)) in label va_range1
    "***** POSTCONDITION NOT MET AT line 202 column 95 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (y_auth == Vale.AES.GHash_BE.ghash_incremental0 h_BE y_0
    (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM)
    auth_b))) /\ label va_range1
    "***** POSTCONDITION NOT MET AT line 203 column 23 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.GCMencrypt.vaf *****"
    (va_get_vec 1 va_sM == y_auth)))) in
  assert_norm (va_qc.mods == va_mods);
  va_lemma_norm_mods ([va_Mod_cr0; va_Mod_vec 14; va_Mod_vec 13; va_Mod_vec 12; va_Mod_vec 11;
    va_Mod_vec 10; va_Mod_vec 9; va_Mod_vec 8; va_Mod_vec 7; va_Mod_vec 6; va_Mod_vec 5; va_Mod_vec
    4; va_Mod_vec 3; va_Mod_vec 2; va_Mod_vec 1; va_Mod_vec 0; va_Mod_reg 10; va_Mod_reg 6;
    va_Mod_reg 7; va_Mod_ok]) va_sM va_s0;
  let (y_0, y_auth) = va_g in
  (va_sM, va_fM, y_0, y_auth)

[@ va_qattr]
let va_wp_Gcm_auth_bytes (auth_b:buffer128) (hkeys_b:buffer128) (h_BE:quad32) (va_s0:va_state)
  (va_k:(va_state -> (quad32 & quad32) -> Type0)) : Type0 =
  (va_get_ok va_s0 /\ (Vale.AES.GHash_BE.hkeys_reqs_priv (Vale.Arch.Types.reverse_bytes_quad32_seq
    (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 0 va_s0) hkeys_b)) h_BE /\
    Vale.PPC64LE.Decls.validSrcAddrs128 (va_get_mem_heaplet 0 va_s0) (va_get_reg 5 va_s0) hkeys_b 3
    (va_get_mem_layout va_s0) Secret /\ Vale.PPC64LE.Decls.validSrcAddrs128 (va_get_mem_heaplet 1
    va_s0) (va_get_reg 7 va_s0) auth_b (va_get_reg 6 va_s0) (va_get_mem_layout va_s0) Secret /\
    Vale.PPC64LE.Decls.buffer_length #Vale.PPC64LE.Memory.vuint128 auth_b == va_get_reg 6 va_s0 /\
    va_get_reg 7 va_s0 + 16 `op_Multiply` va_get_reg 6 va_s0 < pow2_64) /\ (forall (va_x_r7:nat64)
    (va_x_r6:nat64) (va_x_r10:nat64) (va_x_v0:quad32) (va_x_v1:quad32) (va_x_v2:quad32)
    (va_x_v3:quad32) (va_x_v4:quad32) (va_x_v5:quad32) (va_x_v6:quad32) (va_x_v7:quad32)
    (va_x_v8:quad32) (va_x_v9:quad32) (va_x_v10:quad32) (va_x_v11:quad32) (va_x_v12:quad32)
    (va_x_v13:quad32) (va_x_v14:quad32) (va_x_cr0:cr0_t) (y_0:quad32) (y_auth:quad32) . let va_sM =
    va_upd_cr0 va_x_cr0 (va_upd_vec 14 va_x_v14 (va_upd_vec 13 va_x_v13 (va_upd_vec 12 va_x_v12
    (va_upd_vec 11 va_x_v11 (va_upd_vec 10 va_x_v10 (va_upd_vec 9 va_x_v9 (va_upd_vec 8 va_x_v8
    (va_upd_vec 7 va_x_v7 (va_upd_vec 6 va_x_v6 (va_upd_vec 5 va_x_v5 (va_upd_vec 4 va_x_v4
    (va_upd_vec 3 va_x_v3 (va_upd_vec 2 va_x_v2 (va_upd_vec 1 va_x_v1 (va_upd_vec 0 va_x_v0
    (va_upd_reg 10 va_x_r10 (va_upd_reg 6 va_x_r6 (va_upd_reg 7 va_x_r7 va_s0)))))))))))))))))) in
    va_get_ok va_sM /\ (y_0 == Vale.Def.Words_s.Mkfour #Vale.Def.Types_s.nat32 0 0 0 0 /\ (let h_BE
    = Vale.Def.Types_s.reverse_bytes_quad32 (Vale.PPC64LE.Decls.buffer128_read hkeys_b 2
    (va_get_mem_heaplet 0 va_s0)) in y_auth == Vale.AES.GHash_BE.ghash_incremental0 h_BE y_0
    (Vale.Arch.Types.reverse_bytes_quad32_seq (Vale.PPC64LE.Decls.s128 (va_get_mem_heaplet 1 va_sM)
    auth_b)) /\ va_get_vec 1 va_sM == y_auth)) ==> va_k va_sM ((y_0, y_auth))))


val va_wpProof_Gcm_auth_bytes : auth_b:buffer128 -> hkeys_b:buffer128 -> h_BE:quad32 ->
  va_s0:va_state -> va_k:(va_state -> (quad32 & quad32) -> Type0)
  -> Ghost (va_state & va_fuel & (quad32 & quad32))
  (requires (va_t_require va_s0 /\ va_wp_Gcm_auth_bytes auth_b hkeys_b h_BE va_s0 va_k))
  (ensures (fun (va_sM, va_f0, va_g) -> va_t_ensure (va_code_Gcm_auth_bytes ()) ([va_Mod_cr0;
    va_Mod_vec 14; va_Mod_vec 13; va_Mod_vec 12; va_Mod_vec 11; va_Mod_vec 10; va_Mod_vec 9;
    va_Mod_vec 8; va_Mod_vec 7; va_Mod_vec 6; va_Mod_vec 5; va_Mod_vec 4; va_Mod_vec 3; va_Mod_vec
    2; va_Mod_vec 1; va_Mod_vec 0; va_Mod_reg 10; va_Mod_reg 6; va_Mod_reg 7]) va_s0 va_k ((va_sM,
    va_f0, va_g))))
[@"opaque_to_smt"]
let va_wpProof_Gcm_auth_bytes auth_b hkeys_b h_BE va_s0 va_k =
  let (va_sM, va_f0, y_0, y_auth) = va_lemma_Gcm_auth_bytes (va_code_Gcm_auth_bytes ()) va_s0
    auth_b hkeys_b h_BE in
  va_lemma_upd_update va_sM;
  assert (va_state_eq va_sM (va_update_cr0 va_sM (va_update_vec 14 va_sM (va_update_vec 13 va_sM
    (va_update_vec 12 va_sM (va_update_vec 11 va_sM (va_update_vec 10 va_sM (va_update_vec 9 va_sM
    (va_update_vec 8 va_sM (va_update_vec 7 va_sM (va_update_vec 6 va_sM (va_update_vec 5 va_sM
    (va_update_vec 4 va_sM (va_update_vec 3 va_sM (va_update_vec 2 va_sM (va_update_vec 1 va_sM
    (va_update_vec 0 va_sM (va_update_reg 10 va_sM (va_update_reg 6 va_sM (va_update_reg 7 va_sM
    (va_update_ok va_sM va_s0)))))))))))))))))))));
  va_lemma_norm_mods ([va_Mod_cr0; va_Mod_vec 14; va_Mod_vec 13; va_Mod_vec 12; va_Mod_vec 11;
    va_Mod_vec 10; va_Mod_vec 9; va_Mod_vec 8; va_Mod_vec 7; va_Mod_vec 6; va_Mod_vec 5; va_Mod_vec
    4; va_Mod_vec 3; va_Mod_vec 2; va_Mod_vec 1; va_Mod_vec 0; va_Mod_reg 10; va_Mod_reg 6;
    va_Mod_reg 7]) va_sM va_s0;
  let va_g = (y_0, y_auth) in
  (va_sM, va_f0, va_g)

[@ "opaque_to_smt" va_qattr]
let va_quick_Gcm_auth_bytes (auth_b:buffer128) (hkeys_b:buffer128) (h_BE:quad32) : (va_quickCode
  (quad32 & quad32) (va_code_Gcm_auth_bytes ())) =
  (va_QProc (va_code_Gcm_auth_bytes ()) ([va_Mod_cr0; va_Mod_vec 14; va_Mod_vec 13; va_Mod_vec 12;
    va_Mod_vec 11; va_Mod_vec 10; va_Mod_vec 9; va_Mod_vec 8; va_Mod_vec 7; va_Mod_vec 6;
    va_Mod_vec 5; va_Mod_vec 4; va_Mod_vec 3; va_Mod_vec 2; va_Mod_vec 1; va_Mod_vec 0; va_Mod_reg
    10; va_Mod_reg 6; va_Mod_reg 7]) (va_wp_Gcm_auth_bytes auth_b hkeys_b h_BE)
    (va_wpProof_Gcm_auth_bytes auth_b hkeys_b h_BE))
//--
//-- Gcm_make_length_quad

[@ "opaque_to_smt" va_qattr]
let va_code_Gcm_make_length_quad () =
  (va_Block (va_CCons (va_code_Sl64Imm (va_op_reg_opr_reg 6) (va_op_reg_opr_reg 6) 3) (va_CCons
    (va_code_Sl64Imm (va_op_reg_opr_reg 7) (va_op_reg_opr_reg 7) 3) (va_CCons (va_code_Mtvsrdd
    (va_op_vec_opr_vec 9) (va_op_reg_opr_reg 6) (va_op_reg_opr_reg 7)) (va_CNil ())))))

[@ "opaque_to_smt" va_qattr]
val va_codegen_success_Gcm_make_length_quad : va_dummy:unit -> Tot va_pbool
va_dummy: Prims.unit -> Vale.PPC64LE.Decls.va_pbool