108         uint64_t t;  in keccak_f1600()  local
116             t = lane[(i + 4) % 5] ^ ROTR64(lane[(i + 1) % 5], 63);  in keccak_f1600()
117             s[i] ^= t; s[i + 5] ^= t; s[i + 10] ^= t; s[i + 15] ^= t; s[i + 20] ^= t;  in keccak_f1600()
126         t = lane[4] ^ ROTR64(lane[1], 63);  in keccak_f1600()
127         s[0] ^= t; s[5] ^= t; s[10] ^= t; s[15] ^= t; s[20] ^= t;  in keccak_f1600()
129         t = lane[0] ^ ROTR64(lane[2], 63);  in keccak_f1600()
130         s[1] ^= t; s[6] ^= t; s[11] ^= t; s[16] ^= t; s[21] ^= t;  in keccak_f1600()
132         t = lane[1] ^ ROTR64(lane[3], 63);  in keccak_f1600()
133         s[2] ^= t; s[7] ^= t; s[12] ^= t; s[17] ^= t; s[22] ^= t;  in keccak_f1600()
135         t = lane[2] ^ ROTR64(lane[4], 63);  in keccak_f1600()
136         s[3] ^= t; s[8] ^= t; s[13] ^= t; s[18] ^= t; s[23] ^= t;  in keccak_f1600()
138         t = lane[3] ^ ROTR64(lane[0], 63);  in keccak_f1600()
139         s[4] ^= t; s[9] ^= t; s[14] ^= t; s[19] ^= t; s[24] ^= t;  in keccak_f1600()
160         t = s[1];  in keccak_f1600()
165                 SWAP(s[p & 0xff], t);  in keccak_f1600()
171         SWAP(s[MBEDTLS_BYTE_0(p)], t); SWAP(s[MBEDTLS_BYTE_1(p)], t);  in keccak_f1600()
172         SWAP(s[MBEDTLS_BYTE_2(p)], t); SWAP(s[MBEDTLS_BYTE_3(p)], t);  in keccak_f1600()
174         SWAP(s[MBEDTLS_BYTE_0(p)], t); SWAP(s[MBEDTLS_BYTE_1(p)], t);  in keccak_f1600()
175         SWAP(s[MBEDTLS_BYTE_2(p)], t); SWAP(s[MBEDTLS_BYTE_3(p)], t);  in keccak_f1600()
177         SWAP(s[MBEDTLS_BYTE_0(p)], t); SWAP(s[MBEDTLS_BYTE_1(p)], t);  in keccak_f1600()
178         SWAP(s[MBEDTLS_BYTE_2(p)], t); SWAP(s[MBEDTLS_BYTE_3(p)], t);  in keccak_f1600()
180         SWAP(s[MBEDTLS_BYTE_0(p)], t); SWAP(s[MBEDTLS_BYTE_1(p)], t);  in keccak_f1600()
181         SWAP(s[MBEDTLS_BYTE_2(p)], t); SWAP(s[MBEDTLS_BYTE_3(p)], t);  in keccak_f1600()
183         SWAP(s[MBEDTLS_BYTE_0(p)], t); SWAP(s[MBEDTLS_BYTE_1(p)], t);  in keccak_f1600()
184         SWAP(s[MBEDTLS_BYTE_2(p)], t); SWAP(s[MBEDTLS_BYTE_3(p)], t);  in keccak_f1600()
186         SWAP(s[MBEDTLS_BYTE_0(p)], t); SWAP(s[MBEDTLS_BYTE_1(p)], t);  in keccak_f1600()
187         SWAP(s[MBEDTLS_BYTE_2(p)], t); SWAP(s[MBEDTLS_BYTE_3(p)], t);  in keccak_f1600()