67    __m128i msg;  in intel_sha256_step()  local
92       msg     = _mm_loadu_si128((const __m128i*) data);  in intel_sha256_step()
93       msgtmp0 = _mm_shuffle_epi8(msg, shuf_mask);  in intel_sha256_step()
94          msg    = _mm_add_epi32(msgtmp0,   in intel_sha256_step()
96          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
97          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
98          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
103          msg    = _mm_add_epi32(msgtmp1,   in intel_sha256_step()
105          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
106          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
107          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
113          msg    = _mm_add_epi32(msgtmp2,   in intel_sha256_step()
115          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
116          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
117          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
123          msg    = _mm_add_epi32(msgtmp3,   in intel_sha256_step()
125          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
129          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
130          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
134          msg    = _mm_add_epi32(msgtmp0,   in intel_sha256_step()
136          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
140          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
141          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
145          msg    = _mm_add_epi32(msgtmp1,   in intel_sha256_step()
147          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
151          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
152          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
156          msg    = _mm_add_epi32(msgtmp2,   in intel_sha256_step()
158          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
162          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
163          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
167          msg    = _mm_add_epi32(msgtmp3,   in intel_sha256_step()
169          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
173          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
174          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
178          msg    = _mm_add_epi32(msgtmp0,   in intel_sha256_step()
180          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
184          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
185          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
189          msg    = _mm_add_epi32(msgtmp1,   in intel_sha256_step()
191          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
195          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
196          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
200          msg    = _mm_add_epi32(msgtmp2,   in intel_sha256_step()
202          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
206          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
207          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
211          msg    = _mm_add_epi32(msgtmp3,   in intel_sha256_step()
213          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
217          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
218          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
222          msg    = _mm_add_epi32(msgtmp0,   in intel_sha256_step()
224          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
228          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
229          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
233          msg    = _mm_add_epi32(msgtmp1,   in intel_sha256_step()
235          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
239          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
240          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
243          msg    = _mm_add_epi32(msgtmp2,   in intel_sha256_step()
245          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
249          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
250          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()
253          msg    = _mm_add_epi32(msgtmp3,   in intel_sha256_step()
255          state1 = _mm_sha256rnds2_epu32(state1, state0, msg);  in intel_sha256_step()
256          msg    = _mm_shuffle_epi32(msg, 0x0E);  in intel_sha256_step()
257          state0 = _mm_sha256rnds2_epu32(state0, state1, msg);  in intel_sha256_step()