val va_wp_KeyExpansionRound
      (round rcon: nat8)
      (dst: buffer128)
      (key: (seq nat32))
      (va_s0: va_state)
      (va_k: (va_state -> unit -> Type0))
    : Type0
let va_wp_KeyExpansionRound (round:nat8) (rcon:nat8) (dst:buffer128) (key:(seq nat32))
  (va_s0:va_state) (va_k:(va_state -> unit -> Type0)) : Type0 =
  (va_get_ok va_s0 /\ Vale.PPC64LE.Decls.validDstAddrs128 (va_get_mem_heaplet 1 va_s0) (va_get_reg
    3 va_s0) dst 11 (va_get_mem_layout va_s0) Secret /\ (0 <= round /\ round < 10) /\ rcon ==
    Vale.AES.AES_common_s.aes_rcon round /\ Vale.AES.AES_BE_s.is_aes_key_word AES_128 key /\
    va_get_vec 1 va_s0 == Vale.AES.AES_helpers_BE.expand_key_128 key round /\ (forall
    (va_x_mem:vale_heap) (va_x_heap1:vale_heap) (va_x_r10:nat64) (va_x_v0:quad32) (va_x_v1:quad32)
    (va_x_v2:quad32) (va_x_v3:quad32) (va_x_v4:quad32) . let va_sM = va_upd_vec 4 va_x_v4
    (va_upd_vec 3 va_x_v3 (va_upd_vec 2 va_x_v2 (va_upd_vec 1 va_x_v1 (va_upd_vec 0 va_x_v0
    (va_upd_reg 10 va_x_r10 (va_upd_mem_heaplet 1 va_x_heap1 (va_upd_mem va_x_mem va_s0))))))) in
    va_get_ok va_sM /\ Vale.PPC64LE.Decls.validDstAddrs128 (va_get_mem_heaplet 1 va_sM) (va_get_reg
    3 va_sM) dst 11 (va_get_mem_layout va_sM) Secret /\ va_get_vec 1 va_sM ==
    Vale.Def.Types_s.reverse_bytes_quad32 (Vale.PPC64LE.Decls.buffer128_read dst (round + 1)
    (va_get_mem_heaplet 1 va_sM)) /\ va_get_vec 1 va_sM == Vale.AES.AES_helpers_BE.expand_key_128
    key (round + 1) /\ Vale.PPC64LE.Decls.modifies_buffer_specific128 dst (va_get_mem_heaplet 1
    va_s0) (va_get_mem_heaplet 1 va_sM) (round + 1) (round + 1) ==> va_k va_sM (())))
val va_wp_KeyExpansionRound
      (round rcon: nat8)
      (dst: buffer128)
      (key: (seq nat32))
      (va_s0: va_state)
      (va_k: (va_state -> unit -> Type0))
    : Type0
let va_wp_KeyExpansionRound
      (round rcon: nat8)
      (dst: buffer128)
      (key: (seq nat32))
      (va_s0: va_state)
      (va_k: (va_state -> unit -> Type0))
    : Type0 =
(va_get_ok va_s0 /\
  Vale.PPC64LE.Decls.validDstAddrs128 (va_get_mem_heaplet 1 va_s0)
    (va_get_reg 3 va_s0)
    dst
    11
    (va_get_mem_layout va_s0)
    Secret /\ (0 <= round /\ round < 10) /\ rcon == Vale.AES.AES_common_s.aes_rcon round /\
  Vale.AES.AES_BE_s.is_aes_key_word AES_128 key /\
  va_get_vec 1 va_s0 == Vale.AES.AES_helpers_BE.expand_key_128 key round /\
  (forall (va_x_mem: vale_heap)
      (va_x_heap1: vale_heap)
      (va_x_r10: nat64)
      (va_x_v0: quad32)
      (va_x_v1: quad32)
      (va_x_v2: quad32)
      (va_x_v3: quad32)
      (va_x_v4: quad32).
      let va_sM =
        va_upd_vec 4
          va_x_v4
          (va_upd_vec 3
              va_x_v3
              (va_upd_vec 2
                  va_x_v2
                  (va_upd_vec 1
                      va_x_v1
                      (va_upd_vec 0
                          va_x_v0
                          (va_upd_reg 10
                              va_x_r10
                              (va_upd_mem_heaplet 1 va_x_heap1 (va_upd_mem va_x_mem va_s0)))))))
      in
      va_get_ok va_sM /\
      Vale.PPC64LE.Decls.validDstAddrs128 (va_get_mem_heaplet 1 va_sM)
        (va_get_reg 3 va_sM)
        dst
        11
        (va_get_mem_layout va_sM)
        Secret /\
      va_get_vec 1 va_sM ==
      Vale.Def.Types_s.reverse_bytes_quad32 (Vale.PPC64LE.Decls.buffer128_read dst
            (round + 1)
            (va_get_mem_heaplet 1 va_sM)) /\
      va_get_vec 1 va_sM == Vale.AES.AES_helpers_BE.expand_key_128 key (round + 1) /\
      Vale.PPC64LE.Decls.modifies_buffer_specific128 dst
        (va_get_mem_heaplet 1 va_s0)
        (va_get_mem_heaplet 1 va_sM)
        (round + 1)
        (round + 1) ==>
      va_k va_sM (())))
Vale.AES.PPC64LE.AES128.fst.checked
Vale.PPC64LE.State.fsti.checked Vale.PPC64LE.QuickCodes.fsti.checked Vale.PPC64LE.QuickCode.fst.checked Vale.PPC64LE.Memory.fsti.checked Vale.PPC64LE.Machine_s.fst.checked Vale.PPC64LE.InsVector.fsti.checked Vale.PPC64LE.InsMem.fsti.checked Vale.PPC64LE.InsBasic.fsti.checked Vale.PPC64LE.Decls.fsti.checked Vale.Def.Types_s.fst.checked Vale.Def.Opaque_s.fsti.checked Vale.Arch.Types.fsti.checked Vale.AES.AES_helpers_BE.fsti.checked Vale.AES.AES_common_s.fst.checked Vale.AES.AES_BE_s.fst.checked prims.fst.checked FStar.Seq.Base.fsti.checked FStar.Seq.fst.checked FStar.Pervasives.Native.fst.checked FStar.Pervasives.fsti.checked
Vale.AES.PPC64LE.AES128.fst
Vale.PPC64LE.Memory.nat8 Vale.PPC64LE.Memory.buffer128 FStar.Seq.Base.seq Vale.PPC64LE.Memory.nat32 Vale.PPC64LE.Decls.va_state Prims.unit Prims.l_and Prims.b2t Vale.PPC64LE.Decls.va_get_ok Vale.PPC64LE.Decls.validDstAddrs128 Vale.PPC64LE.Decls.va_get_mem_heaplet Vale.PPC64LE.Decls.va_get_reg Vale.PPC64LE.Decls.va_get_mem_layout Vale.Arch.HeapTypes_s.Secret Prims.op_LessThanOrEqual Prims.op_LessThan Prims.eq2 Prims.nat Prims.l_or Vale.Def.Words_s.pow2_8 Vale.Def.Words_s.pow2_32 Vale.AES.AES_common_s.aes_rcon Vale.AES.AES_BE_s.is_aes_key_word Vale.AES.AES_common_s.AES_128 Vale.Def.Types_s.quad32 Vale.PPC64LE.Decls.va_get_vec Vale.AES.AES_helpers_BE.expand_key_128 Prims.l_Forall Vale.PPC64LE.InsBasic.vale_heap Vale.PPC64LE.Memory.nat64 Vale.PPC64LE.Memory.quad32 Prims.l_imp Vale.Def.Types_s.reverse_bytes_quad32 Vale.PPC64LE.Decls.buffer128_read Prims.op_Addition Vale.PPC64LE.Decls.modifies_buffer_specific128 Vale.PPC64LE.Machine_s.state Vale.PPC64LE.Decls.va_upd_vec Vale.PPC64LE.Decls.va_upd_reg Vale.PPC64LE.Decls.va_upd_mem_heaplet Vale.PPC64LE.Decls.va_upd_mem
module Vale.AES.PPC64LE.AES128
open Vale.Def.Opaque_s
open Vale.Def.Types_s
open FStar.Seq
open Vale.AES.AES_BE_s
open Vale.PPC64LE.Machine_s
open Vale.PPC64LE.Memory
open Vale.PPC64LE.State
open Vale.PPC64LE.Decls
open Vale.PPC64LE.InsBasic
open Vale.PPC64LE.InsMem
open Vale.PPC64LE.InsVector
open Vale.PPC64LE.QuickCode
open Vale.PPC64LE.QuickCodes
open Vale.Arch.Types
open Vale.AES.AES_helpers_BE
#reset-options "--z3rlimit 20"
//-- KeyExpansionRound

val va_code_KeyExpansionRound : round:nat8 -> rcon:nat8 -> Tot va_code
[@ "opaque_to_smt" va_qattr]
let va_code_KeyExpansionRound round rcon =
  (va_Block (va_CCons (va_code_Vspltisw (va_op_vec_opr_vec 0) 0) (va_CCons (va_code_Vspltisw
    (va_op_vec_opr_vec 3) 8) (va_CCons (va_code_Vsbox (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 1))
    (va_CCons (va_code_LoadImmShl64 (va_op_reg_opr_reg 10) rcon) (va_CCons (va_code_Mtvsrws
    (va_op_vec_opr_vec 4) (va_op_reg_opr_reg 10)) (va_CCons (va_code_Vxor (va_op_vec_opr_vec 2)
    (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 4)) (va_CCons (va_code_RotWord (va_op_vec_opr_vec 2)
    (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 3)) (va_CCons (va_code_Vspltw (va_op_vec_opr_vec 2)
    (va_op_vec_opr_vec 2) 3) (va_CCons (va_code_Vsldoi (va_op_vec_opr_vec 3) (va_op_vec_opr_vec 0)
    (va_op_vec_opr_vec 1) 12) (va_CCons (va_code_Vxor (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 1)
    (va_op_vec_opr_vec 3)) (va_CCons (va_code_Vsldoi (va_op_vec_opr_vec 3) (va_op_vec_opr_vec 0)
    (va_op_vec_opr_vec 1) 12) (va_CCons (va_code_Vxor (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 1)
    (va_op_vec_opr_vec 3)) (va_CCons (va_code_Vsldoi (va_op_vec_opr_vec 3) (va_op_vec_opr_vec 0)
    (va_op_vec_opr_vec 1) 12) (va_CCons (va_code_Vxor (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 1)
    (va_op_vec_opr_vec 3)) (va_CCons (va_code_Vxor (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 1)
    (va_op_vec_opr_vec 2)) (va_CCons (va_code_LoadImm64 (va_op_reg_opr_reg 10) (16 `op_Multiply`
    (round + 1))) (va_CCons (va_code_Store128_byte16_buffer_index (va_op_heaplet_mem_heaplet 1)
    (va_op_vec_opr_vec 1) (va_op_reg_opr_reg 3) (va_op_reg_opr_reg 10) Secret) (va_CNil
    ())))))))))))))))))))

val va_codegen_success_KeyExpansionRound : round:nat8 -> rcon:nat8 -> Tot va_pbool
[@ "opaque_to_smt" va_qattr]
let va_codegen_success_KeyExpansionRound round rcon =
  (va_pbool_and (va_codegen_success_Vspltisw (va_op_vec_opr_vec 0) 0) (va_pbool_and
    (va_codegen_success_Vspltisw (va_op_vec_opr_vec 3) 8) (va_pbool_and (va_codegen_success_Vsbox
    (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 1)) (va_pbool_and (va_codegen_success_LoadImmShl64
    (va_op_reg_opr_reg 10) rcon) (va_pbool_and (va_codegen_success_Mtvsrws (va_op_vec_opr_vec 4)
    (va_op_reg_opr_reg 10)) (va_pbool_and (va_codegen_success_Vxor (va_op_vec_opr_vec 2)
    (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 4)) (va_pbool_and (va_codegen_success_RotWord
    (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 3)) (va_pbool_and
    (va_codegen_success_Vspltw (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 2) 3) (va_pbool_and
    (va_codegen_success_Vsldoi (va_op_vec_opr_vec 3) (va_op_vec_opr_vec 0) (va_op_vec_opr_vec 1)
    12) (va_pbool_and (va_codegen_success_Vxor (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 1)
    (va_op_vec_opr_vec 3)) (va_pbool_and (va_codegen_success_Vsldoi (va_op_vec_opr_vec 3)
    (va_op_vec_opr_vec 0) (va_op_vec_opr_vec 1) 12) (va_pbool_and (va_codegen_success_Vxor
    (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 3)) (va_pbool_and
    (va_codegen_success_Vsldoi (va_op_vec_opr_vec 3) (va_op_vec_opr_vec 0) (va_op_vec_opr_vec 1)
    12) (va_pbool_and (va_codegen_success_Vxor (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 1)
    (va_op_vec_opr_vec 3)) (va_pbool_and (va_codegen_success_Vxor (va_op_vec_opr_vec 1)
    (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 2)) (va_pbool_and (va_codegen_success_LoadImm64
    (va_op_reg_opr_reg 10) (16 `op_Multiply` (round + 1))) (va_pbool_and
    (va_codegen_success_Store128_byte16_buffer_index (va_op_heaplet_mem_heaplet 1)
    (va_op_vec_opr_vec 1) (va_op_reg_opr_reg 3) (va_op_reg_opr_reg 10) Secret) (va_ttrue
    ()))))))))))))))))))

[@ "opaque_to_smt" va_qattr]
let va_qcode_KeyExpansionRound (va_mods:va_mods_t) (round:nat8) (rcon:nat8) (dst:buffer128)
  (key:(seq nat32)) : (va_quickCode unit (va_code_KeyExpansionRound round rcon)) =
  (qblock va_mods (fun (va_s:va_state) -> let (va_old_s:va_state) = va_s in va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 65 column 13 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vspltisw (va_op_vec_opr_vec 0) 0) (va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 66 column 13 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vspltisw (va_op_vec_opr_vec 3) 8) (va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 67 column 10 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vsbox (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 1)) (va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 68 column 17 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_LoadImmShl64 (va_op_reg_opr_reg 10) rcon) (va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 69 column 12 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Mtvsrws (va_op_vec_opr_vec 4) (va_op_reg_opr_reg 10)) (va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 70 column 9 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vxor (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 4)) (va_QSeq
    va_range1
    "***** PRECONDITION NOT MET AT line 71 column 12 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_RotWord (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 3)) (va_QSeq
    va_range1
    "***** PRECONDITION NOT MET AT line 72 column 11 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vspltw (va_op_vec_opr_vec 2) (va_op_vec_opr_vec 2) 3) (va_QSeq va_range1
    "***** PRECONDITION NOT MET AT line 73 column 11 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vsldoi (va_op_vec_opr_vec 3) (va_op_vec_opr_vec 0) (va_op_vec_opr_vec 1) 12) (va_QSeq
    va_range1
    "***** PRECONDITION NOT MET AT line 74 column 9 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vxor (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 3)) (va_QSeq
    va_range1
    "***** PRECONDITION NOT MET AT line 75 column 11 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vsldoi (va_op_vec_opr_vec 3) (va_op_vec_opr_vec 0) (va_op_vec_opr_vec 1) 12) (va_QSeq
    va_range1
    "***** PRECONDITION NOT MET AT line 76 column 9 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vxor (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 3)) (va_QSeq
    va_range1
    "***** PRECONDITION NOT MET AT line 77 column 11 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vsldoi (va_op_vec_opr_vec 3) (va_op_vec_opr_vec 0) (va_op_vec_opr_vec 1) 12) (va_QSeq
    va_range1
    "***** PRECONDITION NOT MET AT line 78 column 9 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vxor (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 3)) (va_QSeq
    va_range1
    "***** PRECONDITION NOT MET AT line 79 column 9 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Vxor (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 1) (va_op_vec_opr_vec 2)) (va_QSeq
    va_range1
    "***** PRECONDITION NOT MET AT line 80 column 14 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_LoadImm64 (va_op_reg_opr_reg 10) (16 `op_Multiply` (round + 1))) (va_QBind va_range1
    "***** PRECONDITION NOT MET AT line 81 column 33 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_quick_Store128_byte16_buffer_index (va_op_heaplet_mem_heaplet 1) (va_op_vec_opr_vec 1)
    (va_op_reg_opr_reg 3) (va_op_reg_opr_reg 10) Secret dst (round + 1)) (fun (va_s:va_state) _ ->
    va_qPURE va_range1
    "***** PRECONDITION NOT MET AT line 83 column 22 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (fun (_:unit) -> Vale.Def.Types_s.quad32_xor_reveal ()) (let (va_arg25:Vale.Def.Types_s.nat8) =
    rcon in va_qPURE va_range1
    "***** PRECONDITION NOT MET AT line 84 column 19 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (fun (_:unit) -> Vale.AES.AES_BE_s.lemma_shl_rcon va_arg25) (let
    (va_arg24:Vale.Def.Types_s.nat32) = rcon in let (va_arg23:Vale.Def.Types_s.quad32) = va_get_vec
    1 va_old_s in va_qPURE va_range1
    "***** PRECONDITION NOT MET AT line 85 column 25 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (fun (_:unit) -> Vale.AES.AES_helpers_BE.lemma_simd_round_key va_arg23 va_arg24) (va_qPURE
    va_range1
    "***** PRECONDITION NOT MET AT line 86 column 26 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (fun (_:unit) -> Vale.AES.AES_helpers_BE.expand_key_128_reveal ()) (va_QEmpty
    (()))))))))))))))))))))))))


val va_lemma_KeyExpansionRound : va_b0:va_code -> va_s0:va_state -> round:nat8 -> rcon:nat8 ->
  dst:buffer128 -> key:(seq nat32)
  -> Ghost (va_state & va_fuel)
  (requires (va_require_total va_b0 (va_code_KeyExpansionRound round rcon) va_s0 /\ va_get_ok va_s0
    /\ Vale.PPC64LE.Decls.validDstAddrs128 (va_get_mem_heaplet 1 va_s0) (va_get_reg 3 va_s0) dst 11
    (va_get_mem_layout va_s0) Secret /\ (0 <= round /\ round < 10) /\ rcon ==
    Vale.AES.AES_common_s.aes_rcon round /\ Vale.AES.AES_BE_s.is_aes_key_word AES_128 key /\
    va_get_vec 1 va_s0 == Vale.AES.AES_helpers_BE.expand_key_128 key round))
  (ensures (fun (va_sM, va_fM) -> va_ensure_total va_b0 va_s0 va_sM va_fM /\ va_get_ok va_sM /\
    Vale.PPC64LE.Decls.validDstAddrs128 (va_get_mem_heaplet 1 va_sM) (va_get_reg 3 va_sM) dst 11
    (va_get_mem_layout va_sM) Secret /\ va_get_vec 1 va_sM == Vale.Def.Types_s.reverse_bytes_quad32
    (Vale.PPC64LE.Decls.buffer128_read dst (round + 1) (va_get_mem_heaplet 1 va_sM)) /\ va_get_vec
    1 va_sM == Vale.AES.AES_helpers_BE.expand_key_128 key (round + 1) /\
    Vale.PPC64LE.Decls.modifies_buffer_specific128 dst (va_get_mem_heaplet 1 va_s0)
    (va_get_mem_heaplet 1 va_sM) (round + 1) (round + 1) /\ va_state_eq va_sM (va_update_vec 4
    va_sM (va_update_vec 3 va_sM (va_update_vec 2 va_sM (va_update_vec 1 va_sM (va_update_vec 0
    va_sM (va_update_reg 10 va_sM (va_update_mem_heaplet 1 va_sM (va_update_ok va_sM (va_update_mem
    va_sM va_s0)))))))))))
[@"opaque_to_smt"]
let va_lemma_KeyExpansionRound va_b0 va_s0 round rcon dst key =
  let (va_mods:va_mods_t) = [va_Mod_vec 4; va_Mod_vec 3; va_Mod_vec 2; va_Mod_vec 1; va_Mod_vec 0;
    va_Mod_reg 10; va_Mod_mem_heaplet 1; va_Mod_ok; va_Mod_mem] in
  let va_qc = va_qcode_KeyExpansionRound va_mods round rcon dst key in
  let (va_sM, va_fM, va_g) = va_wp_sound_code_norm (va_code_KeyExpansionRound round rcon) va_qc
    va_s0 (fun va_s0 va_sM va_g -> let () = va_g in label va_range1
    "***** POSTCONDITION NOT MET AT line 43 column 1 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_get_ok va_sM) /\ label va_range1
    "***** POSTCONDITION NOT MET AT line 54 column 64 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (Vale.PPC64LE.Decls.validDstAddrs128 (va_get_mem_heaplet 1 va_sM) (va_get_reg 3 va_sM) dst 11
    (va_get_mem_layout va_sM) Secret) /\ label va_range1
    "***** POSTCONDITION NOT MET AT line 61 column 74 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_get_vec 1 va_sM == Vale.Def.Types_s.reverse_bytes_quad32 (Vale.PPC64LE.Decls.buffer128_read
    dst (round + 1) (va_get_mem_heaplet 1 va_sM))) /\ label va_range1
    "***** POSTCONDITION NOT MET AT line 62 column 45 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (va_get_vec 1 va_sM == Vale.AES.AES_helpers_BE.expand_key_128 key (round + 1)) /\ label
    va_range1
    "***** POSTCONDITION NOT MET AT line 63 column 82 of file /home/gebner/everest/hacl-star/vale/code/crypto/aes/ppc64le/Vale.AES.PPC64LE.AES128.vaf *****"
    (Vale.PPC64LE.Decls.modifies_buffer_specific128 dst (va_get_mem_heaplet 1 va_s0)
    (va_get_mem_heaplet 1 va_sM) (round + 1) (round + 1))) in
  assert_norm (va_qc.mods == va_mods);
  va_lemma_norm_mods ([va_Mod_vec 4; va_Mod_vec 3; va_Mod_vec 2; va_Mod_vec 1; va_Mod_vec 0;
    va_Mod_reg 10; va_Mod_mem_heaplet 1; va_Mod_ok; va_Mod_mem]) va_sM va_s0;
  (va_sM, va_fM)

[@ va_qattr]
let va_wp_KeyExpansionRound (round:nat8) (rcon:nat8) (dst:buffer128) (key:(seq nat32))
val va_wp_KeyExpansionRound
      (round rcon: nat8)
      (dst: buffer128)
      (key: (seq nat32))
      (va_s0: va_state)
      (va_k: (va_state -> unit -> Type0))
    : Type0

    round: Vale.PPC64LE.Memory.nat8 ->
    rcon: Vale.PPC64LE.Memory.nat8 ->
    dst: Vale.PPC64LE.Memory.buffer128 ->
    key: FStar.Seq.Base.seq Vale.PPC64LE.Memory.nat32 ->
    va_s0: Vale.PPC64LE.Decls.va_state ->
    va_k: (_: Vale.PPC64LE.Decls.va_state -> _: Prims.unit -> Type0)
  -> Type0