ic2[15.. 8] @ ic1[ 7.. 0]; let oc1

: bits(128) -> bits(128) function aes_subbytes_inv(x) = { getbyte(rs1, 3) @ getbyte(rs2, 6) @ getbyte(rs2, 6) @ getbyte(rs2, 7) @ getbyte(rs2, 7) @ getbyte(rs2, 6) @ getbyte(rs1, 4) @ getbyte(rs1, 4) @ getbyte(rs1, 4) @ getbyte(rs2, 2) @ getbyte(rs2, 6) @ getbyte(rs1, 4) @ getbyte(rs2, 5) @ getbyte(rs1, 7) @ getbyte(rs2,

Catt