64 	mp_digit *u, z;  in ec_GF2m_163_mod()  local
77 	z = u[5];  in ec_GF2m_163_mod()
78 	u[2] ^= (z << 36) ^ (z << 35) ^ (z << 32) ^ (z << 29);  in ec_GF2m_163_mod()
79 	z = u[4];  in ec_GF2m_163_mod()
80 	u[2] ^= (z >> 28) ^ (z >> 29) ^ (z >> 32) ^ (z >> 35);  in ec_GF2m_163_mod()
81 	u[1] ^= (z << 36) ^ (z << 35) ^ (z << 32) ^ (z << 29);  in ec_GF2m_163_mod()
82 	z = u[3];  in ec_GF2m_163_mod()
83 	u[1] ^= (z >> 28) ^ (z >> 29) ^ (z >> 32) ^ (z >> 35);  in ec_GF2m_163_mod()
84 	u[0] ^= (z << 36) ^ (z << 35) ^ (z << 32) ^ (z << 29);  in ec_GF2m_163_mod()
85 	z = u[2] >> 35;				/* z only has 29 significant bits */  in ec_GF2m_163_mod()
86 	u[0] ^= (z << 7) ^ (z << 6) ^ (z << 3) ^ z;  in ec_GF2m_163_mod()
89 	u[2] ^= z << 35;  in ec_GF2m_163_mod()
98 	z = u[10];  in ec_GF2m_163_mod()
99 	u[5] ^= (z << 4) ^ (z << 3) ^ z ^ (z >> 3);  in ec_GF2m_163_mod()
100 	u[4] ^= (z << 29);  in ec_GF2m_163_mod()
101 	z = u[9];  in ec_GF2m_163_mod()
102 	u[5] ^= (z >> 28) ^ (z >> 29);  in ec_GF2m_163_mod()
103 	u[4] ^= (z << 4) ^ (z << 3) ^ z ^ (z >> 3);  in ec_GF2m_163_mod()
104 	u[3] ^= (z << 29);  in ec_GF2m_163_mod()
105 	z = u[8];  in ec_GF2m_163_mod()
106 	u[4] ^= (z >> 28) ^ (z >> 29);  in ec_GF2m_163_mod()
107 	u[3] ^= (z << 4) ^ (z << 3) ^ z ^ (z >> 3);  in ec_GF2m_163_mod()
108 	u[2] ^= (z << 29);  in ec_GF2m_163_mod()
109 	z = u[7];  in ec_GF2m_163_mod()
110 	u[3] ^= (z >> 28) ^ (z >> 29);  in ec_GF2m_163_mod()
111 	u[2] ^= (z << 4) ^ (z << 3) ^ z ^ (z >> 3);  in ec_GF2m_163_mod()
112 	u[1] ^= (z << 29);  in ec_GF2m_163_mod()
113 	z = u[6];  in ec_GF2m_163_mod()
114 	u[2] ^= (z >> 28) ^ (z >> 29);  in ec_GF2m_163_mod()
115 	u[1] ^= (z << 4) ^ (z << 3) ^ z ^ (z >> 3);  in ec_GF2m_163_mod()
116 	u[0] ^= (z << 29);  in ec_GF2m_163_mod()
117 	z = u[5] >> 3;				/* z only has 29 significant bits */  in ec_GF2m_163_mod()
118 	u[1] ^= (z >> 25) ^ (z >> 26);  in ec_GF2m_163_mod()
119 	u[0] ^= (z << 7) ^ (z << 6) ^ (z << 3) ^ z;  in ec_GF2m_163_mod()
122 	u[5] ^= z << 3;  in ec_GF2m_163_mod()