Make Serpent sboxes functions instead of macros

Rename to use 0-based numbering to match the specification

4 files changed, 657 insertions, 639 deletions

diff --git a/src/lib/block/serpent/serpent.cpp b/src/lib/block/serpent/serpent.cpp
index 98e701738..ff37a177c 100644
--- a/src/lib/block/serpent/serpent.cpp
+++ b/src/lib/block/serpent/serpent.cpp
@@ -91,38 +91,38 @@ void Serpent::encrypt_n(const uint8_t in[], uint8_t out[], size_t blocks) const
       uint32_t B0, B1, B2, B3;
       load_le(in + 16*i, B0, B1, B2, B3);
 
-      key_xor( 0,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor( 1,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor( 2,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor( 3,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor( 4,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor( 5,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor( 6,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor( 7,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor( 8,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor( 9,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(10,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(11,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(12,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(13,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(14,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(15,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(16,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(17,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(18,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(19,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(20,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(21,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(22,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(23,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(24,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(25,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(26,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(27,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(28,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(29,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(30,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-      key_xor(31,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); key_xor(32,B0,B1,B2,B3);
+      key_xor( 0,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor( 1,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor( 2,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor( 3,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor( 4,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor( 5,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor( 6,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor( 7,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor( 8,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor( 9,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(10,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(11,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(12,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(13,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(14,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(15,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(16,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(17,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(18,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(19,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(20,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(21,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(22,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(23,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(24,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(25,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(26,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(27,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(28,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(29,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(30,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+      key_xor(31,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); key_xor(32,B0,B1,B2,B3);
 
       store_le(out + 16*i, B0, B1, B2, B3);
       }
@@ -166,38 +166,38 @@ void Serpent::decrypt_n(const uint8_t in[], uint8_t out[], size_t blocks) const
       uint32_t B0, B1, B2, B3;
       load_le(in + 16*i, B0, B1, B2, B3);
 
-      key_xor(32,B0,B1,B2,B3);  SBoxD8(B0,B1,B2,B3); key_xor(31,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(30,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(29,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(28,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(27,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(26,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(25,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(24,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD8(B0,B1,B2,B3); key_xor(23,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(22,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(21,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(20,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(19,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(18,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(17,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(16,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD8(B0,B1,B2,B3); key_xor(15,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(14,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(13,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(12,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(11,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(10,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor( 9,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 8,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD8(B0,B1,B2,B3); key_xor( 7,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor( 6,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor( 5,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor( 4,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor( 3,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor( 2,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor( 1,B0,B1,B2,B3);
-      i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 0,B0,B1,B2,B3);
+      key_xor(32,B0,B1,B2,B3);  SBoxD7(B0,B1,B2,B3); key_xor(31,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(30,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(29,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(28,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(27,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(26,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(25,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor(24,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(23,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(22,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(21,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(20,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(19,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(18,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(17,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor(16,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(15,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(14,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(13,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(12,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(11,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(10,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 9,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor( 8,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor( 7,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor( 6,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor( 5,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor( 4,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor( 3,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor( 2,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 1,B0,B1,B2,B3);
+      i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor( 0,B0,B1,B2,B3);
 
       store_le(out + 16*i, B0, B1, B2, B3);
       }
@@ -226,46 +226,46 @@ void Serpent::key_schedule(const uint8_t key[], size_t length)
       W[i] = rotl<11>(wi);
       }
 
-   SBoxE1(W[ 20],W[ 21],W[ 22],W[ 23]);
-   SBoxE1(W[ 52],W[ 53],W[ 54],W[ 55]);
-   SBoxE1(W[ 84],W[ 85],W[ 86],W[ 87]);
-   SBoxE1(W[116],W[117],W[118],W[119]);
-
-   SBoxE2(W[ 16],W[ 17],W[ 18],W[ 19]);
-   SBoxE2(W[ 48],W[ 49],W[ 50],W[ 51]);
-   SBoxE2(W[ 80],W[ 81],W[ 82],W[ 83]);
-   SBoxE2(W[112],W[113],W[114],W[115]);
-
-   SBoxE3(W[ 12],W[ 13],W[ 14],W[ 15]);
-   SBoxE3(W[ 44],W[ 45],W[ 46],W[ 47]);
-   SBoxE3(W[ 76],W[ 77],W[ 78],W[ 79]);
-   SBoxE3(W[108],W[109],W[110],W[111]);
-
-   SBoxE4(W[  8],W[  9],W[ 10],W[ 11]);
-   SBoxE4(W[ 40],W[ 41],W[ 42],W[ 43]);
-   SBoxE4(W[ 72],W[ 73],W[ 74],W[ 75]);
-   SBoxE4(W[104],W[105],W[106],W[107]);
-   SBoxE4(W[136],W[137],W[138],W[139]);
-
-   SBoxE5(W[ 36],W[ 37],W[ 38],W[ 39]);
-   SBoxE5(W[ 68],W[ 69],W[ 70],W[ 71]);
-   SBoxE5(W[100],W[101],W[102],W[103]);
-   SBoxE5(W[132],W[133],W[134],W[135]);
-
-   SBoxE6(W[ 32],W[ 33],W[ 34],W[ 35]);
-   SBoxE6(W[ 64],W[ 65],W[ 66],W[ 67]);
-   SBoxE6(W[ 96],W[ 97],W[ 98],W[ 99]);
-   SBoxE6(W[128],W[129],W[130],W[131]);
-
-   SBoxE7(W[ 28],W[ 29],W[ 30],W[ 31]);
-   SBoxE7(W[ 60],W[ 61],W[ 62],W[ 63]);
-   SBoxE7(W[ 92],W[ 93],W[ 94],W[ 95]);
-   SBoxE7(W[124],W[125],W[126],W[127]);
-
-   SBoxE8(W[ 24],W[ 25],W[ 26],W[ 27]);
-   SBoxE8(W[ 56],W[ 57],W[ 58],W[ 59]);
-   SBoxE8(W[ 88],W[ 89],W[ 90],W[ 91]);
-   SBoxE8(W[120],W[121],W[122],W[123]);
+   SBoxE0(W[ 20],W[ 21],W[ 22],W[ 23]);
+   SBoxE0(W[ 52],W[ 53],W[ 54],W[ 55]);
+   SBoxE0(W[ 84],W[ 85],W[ 86],W[ 87]);
+   SBoxE0(W[116],W[117],W[118],W[119]);
+
+   SBoxE1(W[ 16],W[ 17],W[ 18],W[ 19]);
+   SBoxE1(W[ 48],W[ 49],W[ 50],W[ 51]);
+   SBoxE1(W[ 80],W[ 81],W[ 82],W[ 83]);
+   SBoxE1(W[112],W[113],W[114],W[115]);
+
+   SBoxE2(W[ 12],W[ 13],W[ 14],W[ 15]);
+   SBoxE2(W[ 44],W[ 45],W[ 46],W[ 47]);
+   SBoxE2(W[ 76],W[ 77],W[ 78],W[ 79]);
+   SBoxE2(W[108],W[109],W[110],W[111]);
+
+   SBoxE3(W[  8],W[  9],W[ 10],W[ 11]);
+   SBoxE3(W[ 40],W[ 41],W[ 42],W[ 43]);
+   SBoxE3(W[ 72],W[ 73],W[ 74],W[ 75]);
+   SBoxE3(W[104],W[105],W[106],W[107]);
+   SBoxE3(W[136],W[137],W[138],W[139]);
+
+   SBoxE4(W[ 36],W[ 37],W[ 38],W[ 39]);
+   SBoxE4(W[ 68],W[ 69],W[ 70],W[ 71]);
+   SBoxE4(W[100],W[101],W[102],W[103]);
+   SBoxE4(W[132],W[133],W[134],W[135]);
+
+   SBoxE5(W[ 32],W[ 33],W[ 34],W[ 35]);
+   SBoxE5(W[ 64],W[ 65],W[ 66],W[ 67]);
+   SBoxE5(W[ 96],W[ 97],W[ 98],W[ 99]);
+   SBoxE5(W[128],W[129],W[130],W[131]);
+
+   SBoxE6(W[ 28],W[ 29],W[ 30],W[ 31]);
+   SBoxE6(W[ 60],W[ 61],W[ 62],W[ 63]);
+   SBoxE6(W[ 92],W[ 93],W[ 94],W[ 95]);
+   SBoxE6(W[124],W[125],W[126],W[127]);
+
+   SBoxE7(W[ 24],W[ 25],W[ 26],W[ 27]);
+   SBoxE7(W[ 56],W[ 57],W[ 58],W[ 59]);
+   SBoxE7(W[ 88],W[ 89],W[ 90],W[ 91]);
+   SBoxE7(W[120],W[121],W[122],W[123]);
 
    m_round_key.assign(W.begin() + 8, W.end());
    }
diff --git a/src/lib/block/serpent/serpent_avx2/serpent_avx2.cpp b/src/lib/block/serpent/serpent_avx2/serpent_avx2.cpp
index c5bda524e..0db332035 100644
--- a/src/lib/block/serpent/serpent_avx2/serpent_avx2.cpp
+++ b/src/lib/block/serpent/serpent_avx2/serpent_avx2.cpp
@@ -62,38 +62,38 @@ void Serpent::avx2_encrypt_8(const uint8_t in[128], uint8_t out[128]) const
 
    SIMD_8x32::transpose(B0, B1, B2, B3);
 
-   key_xor( 0,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 1,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 2,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 3,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 4,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 5,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 6,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 7,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 8,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 9,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(10,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(11,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(12,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(13,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(14,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(15,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(16,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(17,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(18,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(19,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(20,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(21,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(22,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(23,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(24,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(25,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(26,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(27,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(28,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(29,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(30,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(31,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); key_xor(32,B0,B1,B2,B3);
+   key_xor( 0,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 1,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 2,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 3,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 4,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 5,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 6,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 7,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 8,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 9,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(10,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(11,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(12,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(13,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(14,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(15,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(16,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(17,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(18,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(19,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(20,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(21,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(22,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(23,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(24,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(25,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(26,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(27,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(28,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(29,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(30,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(31,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); key_xor(32,B0,B1,B2,B3);
 
    SIMD_8x32::transpose(B0, B1, B2, B3);
    B0.store_le(out);
@@ -116,41 +116,41 @@ void Serpent::avx2_decrypt_8(const uint8_t in[128], uint8_t out[128]) const
 
    SIMD_8x32::transpose(B0, B1, B2, B3);
 
-   key_xor(32,B0,B1,B2,B3);  SBoxD8(B0,B1,B2,B3); key_xor(31,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(30,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(29,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(28,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(27,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(26,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(25,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(24,B0,B1,B2,B3);
-
-   i_transform(B0,B1,B2,B3); SBoxD8(B0,B1,B2,B3); key_xor(23,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(22,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(21,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(20,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(19,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(18,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(17,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(16,B0,B1,B2,B3);
-
-   i_transform(B0,B1,B2,B3); SBoxD8(B0,B1,B2,B3); key_xor(15,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(14,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(13,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(12,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(11,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(10,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor( 9,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 8,B0,B1,B2,B3);
-
-   i_transform(B0,B1,B2,B3); SBoxD8(B0,B1,B2,B3); key_xor( 7,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor( 6,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor( 5,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor( 4,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor( 3,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor( 2,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor( 1,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 0,B0,B1,B2,B3);
+   key_xor(32,B0,B1,B2,B3);  SBoxD7(B0,B1,B2,B3); key_xor(31,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(30,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(29,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(28,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(27,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(26,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(25,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor(24,B0,B1,B2,B3);
+
+   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(23,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(22,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(21,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(20,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(19,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(18,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(17,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor(16,B0,B1,B2,B3);
+
+   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(15,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(14,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(13,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(12,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(11,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(10,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 9,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor( 8,B0,B1,B2,B3);
+
+   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor( 7,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor( 6,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor( 5,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor( 4,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor( 3,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor( 2,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 1,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor( 0,B0,B1,B2,B3);
 
    SIMD_8x32::transpose(B0, B1, B2, B3);
 
diff --git a/src/lib/block/serpent/serpent_sbox.h b/src/lib/block/serpent/serpent_sbox.h
index ab8c7cb76..a8bc61ef9 100644
--- a/src/lib/block/serpent/serpent_sbox.h
+++ b/src/lib/block/serpent/serpent_sbox.h
@@ -11,418 +11,436 @@
 #ifndef BOTAN_SERPENT_SBOX_H_
 #define BOTAN_SERPENT_SBOX_H_
 
-#define SBoxE1(B0, B1, B2, B3)                    \
-   do {                                           \
-      B3 ^= B0;                                   \
-      auto B4 = B1;                               \
-      B1 &= B3;                                   \
-      B4 ^= B2;                                   \
-      B1 ^= B0;                                   \
-      B0 |= B3;                                   \
-      B0 ^= B4;                                   \
-      B4 ^= B3;                                   \
-      B3 ^= B2;                                   \
-      B2 |= B1;                                   \
-      B2 ^= B4;                                   \
-      B4 = ~B4;                                   \
-      B4 |= B1;                                   \
-      B1 ^= B3;                                   \
-      B1 ^= B4;                                   \
-      B3 |= B0;                                   \
-      B1 ^= B3;                                   \
-      B4 ^= B3;                                   \
-      B3 = B0;                                    \
-      B0 = B1;                                    \
-      B1 = B4;                                    \
-   } while(0)
+#include <botan/build.h>
 
-#define SBoxE2(B0, B1, B2, B3)                    \
-   do {                                           \
-      B0 = ~B0;                                   \
-      B2 = ~B2;                                   \
-      auto B4 = B0;                               \
-      B0 &= B1;                                   \
-      B2 ^= B0;                                   \
-      B0 |= B3;                                   \
-      B3 ^= B2;                                   \
-      B1 ^= B0;                                   \
-      B0 ^= B4;                                   \
-      B4 |= B1;                                   \
-      B1 ^= B3;                                   \
-      B2 |= B0;                                   \
-      B2 &= B4;                                   \
-      B0 ^= B1;                                   \
-      B1 &= B2;                                   \
-      B1 ^= B0;                                   \
-      B0 &= B2;                                   \
-      B4 ^= B0;                                   \
-      B0 = B2;                                    \
-      B2 = B3;                                    \
-      B3 = B1;                                    \
-      B1 = B4;                                    \
-   } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxE0(T& B0, T& B1, T& B2, T& B3)
+   {
+   B3 ^= B0;
+   T B4 = B1;
+   B1 &= B3;
+   B4 ^= B2;
+   B1 ^= B0;
+   B0 |= B3;
+   B0 ^= B4;
+   B4 ^= B3;
+   B3 ^= B2;
+   B2 |= B1;
+   B2 ^= B4;
+   B4 = ~B4;
+   B4 |= B1;
+   B1 ^= B3;
+   B1 ^= B4;
+   B3 |= B0;
+   B1 ^= B3;
+   B4 ^= B3;
+   B3 = B0;
+   B0 = B1;
+   B1 = B4;
+   }
 
-#define SBoxE3(B0, B1, B2, B3)                    \
-   do {                                           \
-      auto B4 = B0;                               \
-      B0 &= B2;                                   \
-      B0 ^= B3;                                   \
-      B2 ^= B1;                                   \
-      B2 ^= B0;                                   \
-      B3 |= B4;                                   \
-      B3 ^= B1;                                   \
-      B4 ^= B2;                                   \
-      B1 = B3;                                    \
-      B3 |= B4;                                   \
-      B3 ^= B0;                                   \
-      B0 &= B1;                                   \
-      B4 ^= B0;                                   \
-      B1 ^= B3;                                   \
-      B1 ^= B4;                                   \
-      B0 = B2;                                    \
-      B2 = B1;                                    \
-      B1 = B3;                                    \
-      B3 = ~B4;                                   \
-   } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxE1(T& B0, T& B1, T& B2, T& B3)
+   {
+   B0 = ~B0;
+   B2 = ~B2;
+   T B4 = B0;
+   B0 &= B1;
+   B2 ^= B0;
+   B0 |= B3;
+   B3 ^= B2;
+   B1 ^= B0;
+   B0 ^= B4;
+   B4 |= B1;
+   B1 ^= B3;
+   B2 |= B0;
+   B2 &= B4;
+   B0 ^= B1;
+   B1 &= B2;
+   B1 ^= B0;
+   B0 &= B2;
+   B4 ^= B0;
+   B0 = B2;
+   B2 = B3;
+   B3 = B1;
+   B1 = B4;
+   }
 
-#define SBoxE4(B0, B1, B2, B3)                    \
-   do {                                           \
-      auto B4 = B0;                               \
-      B0 |= B3;                                   \
-      B3 ^= B1;                                   \
-      B1 &= B4;                                   \
-      B4 ^= B2;                                   \
-      B2 ^= B3;                                   \
-      B3 &= B0;                                   \
-      B4 |= B1;                                   \
-      B3 ^= B4;                                   \
-      B0 ^= B1;                                   \
-      B4 &= B0;                                   \
-      B1 ^= B3;                                   \
-      B4 ^= B2;                                   \
-      B1 |= B0;                                   \
-      B1 ^= B2;                                   \
-      B0 ^= B3;                                   \
-      B2 = B1;                                    \
-      B1 |= B3;                                   \
-      B0 ^= B1;                                   \
-      B1 = B2;                                    \
-      B2 = B3;                                    \
-      B3 = B4;                                    \
-   } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxE2(T& B0, T& B1, T& B2, T& B3)
+   {
+   T B4 = B0;
+   B0 &= B2;
+   B0 ^= B3;
+   B2 ^= B1;
+   B2 ^= B0;
+   B3 |= B4;
+   B3 ^= B1;
+   B4 ^= B2;
+   B1 = B3;
+   B3 |= B4;
+   B3 ^= B0;
+   B0 &= B1;
+   B4 ^= B0;
+   B1 ^= B3;
+   B1 ^= B4;
+   B0 = B2;
+   B2 = B1;
+   B1 = B3;
+   B3 = ~B4;
+   }
 
-#define SBoxE5(B0, B1, B2, B3)                    \
-   do {                                           \
-      B1 ^= B3;                                   \
-      B3 = ~B3;                                   \
-      B2 ^= B3;                                   \
-      B3 ^= B0;                                   \
-      auto B4 = B1;                               \
-      B1 &= B3;                                   \
-      B1 ^= B2;                                   \
-      B4 ^= B3;                                   \
-      B0 ^= B4;                                   \
-      B2 &= B4;                                   \
-      B2 ^= B0;                                   \
-      B0 &= B1;                                   \
-      B3 ^= B0;                                   \
-      B4 |= B1;                                   \
-      B4 ^= B0;                                   \
-      B0 |= B3;                                   \
-      B0 ^= B2;                                   \
-      B2 &= B3;                                   \
-      B0 = ~B0;                                   \
-      B4 ^= B2;                                   \
-      B2 = B0;                                    \
-      B0 = B1;                                    \
-      B1 = B4;                                    \
-   } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxE3(T& B0, T& B1, T& B2, T& B3)
+   {
+   T B4 = B0;
+   B0 |= B3;
+   B3 ^= B1;
+   B1 &= B4;
+   B4 ^= B2;
+   B2 ^= B3;
+   B3 &= B0;
+   B4 |= B1;
+   B3 ^= B4;
+   B0 ^= B1;
+   B4 &= B0;
+   B1 ^= B3;
+   B4 ^= B2;
+   B1 |= B0;
+   B1 ^= B2;
+   B0 ^= B3;
+   B2 = B1;
+   B1 |= B3;
+   B0 ^= B1;
+   B1 = B2;
+   B2 = B3;
+   B3 = B4;
+   }
 
-#define SBoxE6(B0, B1, B2, B3)                    \
-   do {                                           \
-      B0 ^= B1;                                   \
-      B1 ^= B3;                                   \
-      B3 = ~B3;                                   \
-      auto B4 = B1;                               \
-      B1 &= B0;                                   \
-      B2 ^= B3;                                   \
-      B1 ^= B2;                                   \
-      B2 |= B4;                                   \
-      B4 ^= B3;                                   \
-      B3 &= B1;                                   \
-      B3 ^= B0;                                   \
-      B4 ^= B1;                                   \
-      B4 ^= B2;                                   \
-      B2 ^= B0;                                   \
-      B0 &= B3;                                   \
-      B2 = ~B2;                                   \
-      B0 ^= B4;                                   \
-      B4 |= B3;                                   \
-      B4 ^= B2;                                   \
-      B2 = B0;                                    \
-      B0 = B1;                                    \
-      B1 = B3;                                    \
-      B3 = B4;                                    \
-   } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxE4(T& B0, T& B1, T& B2, T& B3)
+   {
+   B1 ^= B3;
+   B3 = ~B3;
+   B2 ^= B3;
+   B3 ^= B0;
+   T B4 = B1;
+   B1 &= B3;
+   B1 ^= B2;
+   B4 ^= B3;
+   B0 ^= B4;
+   B2 &= B4;
+   B2 ^= B0;
+   B0 &= B1;
+   B3 ^= B0;
+   B4 |= B1;
+   B4 ^= B0;
+   B0 |= B3;
+   B0 ^= B2;
+   B2 &= B3;
+   B0 = ~B0;
+   B4 ^= B2;
+   B2 = B0;
+   B0 = B1;
+   B1 = B4;
+   }
 
-#define SBoxE7(B0, B1, B2, B3)                    \
-   do {                                           \
-      B2 = ~B2;                                   \
-      auto B4 = B3;                               \
-      B3 &= B0;                                   \
-      B0 ^= B4;                                   \
-      B3 ^= B2;                                   \
-      B2 |= B4;                                   \
-      B1 ^= B3;                                   \
-      B2 ^= B0;                                   \
-      B0 |= B1;                                   \
-      B2 ^= B1;                                   \
-      B4 ^= B0;                                   \
-      B0 |= B3;                                   \
-      B0 ^= B2;                                   \
-      B4 ^= B3;                                   \
-      B4 ^= B0;                                   \
-      B3 = ~B3;                                   \
-      B2 &= B4;                                   \
-      B3 ^= B2;                                   \
-      B2 = B4;                                    \
-   } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxE5(T& B0, T& B1, T& B2, T& B3)
+   {
+   B0 ^= B1;
+   B1 ^= B3;
+   B3 = ~B3;
+   T B4 = B1;
+   B1 &= B0;
+   B2 ^= B3;
+   B1 ^= B2;
+   B2 |= B4;
+   B4 ^= B3;
+   B3 &= B1;
+   B3 ^= B0;
+   B4 ^= B1;
+   B4 ^= B2;
+   B2 ^= B0;
+   B0 &= B3;
+   B2 = ~B2;
+   B0 ^= B4;
+   B4 |= B3;
+   B4 ^= B2;
+   B2 = B0;
+   B0 = B1;
+   B1 = B3;
+   B3 = B4;
+   }
 
-#define SBoxE8(B0, B1, B2, B3)                    \
-   do {                                           \
-      auto B4 = B1;                               \
-      B1 |= B2;                                   \
-      B1 ^= B3;                                   \
-      B4 ^= B2;                                   \
-      B2 ^= B1;                                   \
-      B3 |= B4;                                   \
-      B3 &= B0;                                   \
-      B4 ^= B2;                                   \
-      B3 ^= B1;                                   \
-      B1 |= B4;                                   \
-      B1 ^= B0;                                   \
-      B0 |= B4;                                   \
-      B0 ^= B2;                                   \
-      B1 ^= B4;                                   \
-      B2 ^= B1;                                   \
-      B1 &= B0;                                   \
-      B1 ^= B4;                                   \
-      B2 = ~B2;                                   \
-      B2 |= B0;                                   \
-      B4 ^= B2;                                   \
-      B2 = B1;                                    \
-      B1 = B3;                                    \
-      B3 = B0;                                    \
-      B0 = B4;                                    \
-   } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxE6(T& B0, T& B1, T& B2, T& B3)
+   {
+   B2 = ~B2;
+   T B4 = B3;
+   B3 &= B0;
+   B0 ^= B4;
+   B3 ^= B2;
+   B2 |= B4;
+   B1 ^= B3;
+   B2 ^= B0;
+   B0 |= B1;
+   B2 ^= B1;
+   B4 ^= B0;
+   B0 |= B3;
+   B0 ^= B2;
+   B4 ^= B3;
+   B4 ^= B0;
+   B3 = ~B3;
+   B2 &= B4;
+   B3 ^= B2;
+   B2 = B4;
+   }
 
-#define SBoxD1(B0, B1, B2, B3)                    \
-   do {                                           \
-      B2 = ~B2;                                   \
-      auto B4 = B1;                               \
-      B1 |= B0;                                   \
-      B4 = ~B4;                                   \
-      B1 ^= B2;                                   \
-      B2 |= B4;                                   \
-      B1 ^= B3;                                   \
-      B0 ^= B4;                                   \
-      B2 ^= B0;                                   \
-      B0 &= B3;                                   \
-      B4 ^= B0;                                   \
-      B0 |= B1;                                   \
-      B0 ^= B2;                                   \
-      B3 ^= B4;                                   \
-      B2 ^= B1;                                   \
-      B3 ^= B0;                                   \
-      B3 ^= B1;                                   \
-      B2 &= B3;                                   \
-      B4 ^= B2;                                   \
-      B2 = B1;                                    \
-      B1 = B4;                                    \
-      } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxE7(T& B0, T& B1, T& B2, T& B3)
+   {
+   T B4 = B1;
+   B1 |= B2;
+   B1 ^= B3;
+   B4 ^= B2;
+   B2 ^= B1;
+   B3 |= B4;
+   B3 &= B0;
+   B4 ^= B2;
+   B3 ^= B1;
+   B1 |= B4;
+   B1 ^= B0;
+   B0 |= B4;
+   B0 ^= B2;
+   B1 ^= B4;
+   B2 ^= B1;
+   B1 &= B0;
+   B1 ^= B4;
+   B2 = ~B2;
+   B2 |= B0;
+   B4 ^= B2;
+   B2 = B1;
+   B1 = B3;
+   B3 = B0;
+   B0 = B4;
+   }
 
-#define SBoxD2(B0, B1, B2, B3)                    \
-   do {                                           \
-      auto B4 = B1;                               \
-      B1 ^= B3;                                   \
-      B3 &= B1;                                   \
-      B4 ^= B2;                                   \
-      B3 ^= B0;                                   \
-      B0 |= B1;                                   \
-      B2 ^= B3;                                   \
-      B0 ^= B4;                                   \
-      B0 |= B2;                                   \
-      B1 ^= B3;                                   \
-      B0 ^= B1;                                   \
-      B1 |= B3;                                   \
-      B1 ^= B0;                                   \
-      B4 = ~B4;                                   \
-      B4 ^= B1;                                   \
-      B1 |= B0;                                   \
-      B1 ^= B0;                                   \
-      B1 |= B4;                                   \
-      B3 ^= B1;                                   \
-      B1 = B0;                                    \
-      B0 = B4;                                    \
-      B4 = B2;                                    \
-      B2 = B3;                                    \
-      B3 = B4;                                    \
-      } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxD0(T& B0, T& B1, T& B2, T& B3)
+   {
+   B2 = ~B2;
+   T B4 = B1;
+   B1 |= B0;
+   B4 = ~B4;
+   B1 ^= B2;
+   B2 |= B4;
+   B1 ^= B3;
+   B0 ^= B4;
+   B2 ^= B0;
+   B0 &= B3;
+   B4 ^= B0;
+   B0 |= B1;
+   B0 ^= B2;
+   B3 ^= B4;
+   B2 ^= B1;
+   B3 ^= B0;
+   B3 ^= B1;
+   B2 &= B3;
+   B4 ^= B2;
+   B2 = B1;
+   B1 = B4;
+   }
 
-#define SBoxD3(B0, B1, B2, B3)                    \
-   do {                                           \
-      B2 ^= B3;                                   \
-      B3 ^= B0;                                   \
-      auto B4 = B3;                               \
-      B3 &= B2;                                   \
-      B3 ^= B1;                                   \
-      B1 |= B2;                                   \
-      B1 ^= B4;                                   \
-      B4 &= B3;                                   \
-      B2 ^= B3;                                   \
-      B4 &= B0;                                   \
-      B4 ^= B2;                                   \
-      B2 &= B1;                                   \
-      B2 |= B0;                                   \
-      B3 = ~B3;                                   \
-      B2 ^= B3;                                   \
-      B0 ^= B3;                                   \
-      B0 &= B1;                                   \
-      B3 ^= B4;                                   \
-      B3 ^= B0;                                   \
-      B0 = B1;                                    \
-      B1 = B4;                                    \
-      } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxD1(T& B0, T& B1, T& B2, T& B3)
+   {
+   T B4 = B1;
+   B1 ^= B3;
+   B3 &= B1;
+   B4 ^= B2;
+   B3 ^= B0;
+   B0 |= B1;
+   B2 ^= B3;
+   B0 ^= B4;
+   B0 |= B2;
+   B1 ^= B3;
+   B0 ^= B1;
+   B1 |= B3;
+   B1 ^= B0;
+   B4 = ~B4;
+   B4 ^= B1;
+   B1 |= B0;
+   B1 ^= B0;
+   B1 |= B4;
+   B3 ^= B1;
+   B1 = B0;
+   B0 = B4;
+   B4 = B2;
+   B2 = B3;
+   B3 = B4;
+   }
 
-#define SBoxD4(B0, B1, B2, B3)                    \
-   do {                                           \
-      auto B4 = B2;                               \
-      B2 ^= B1;                                   \
-      B0 ^= B2;                                   \
-      B4 &= B2;                                   \
-      B4 ^= B0;                                   \
-      B0 &= B1;                                   \
-      B1 ^= B3;                                   \
-      B3 |= B4;                                   \
-      B2 ^= B3;                                   \
-      B0 ^= B3;                                   \
-      B1 ^= B4;                                   \
-      B3 &= B2;                                   \
-      B3 ^= B1;                                   \
-      B1 ^= B0;                                   \
-      B1 |= B2;                                   \
-      B0 ^= B3;                                   \
-      B1 ^= B4;                                   \
-      B0 ^= B1;                                   \
-      B4 = B0;                                    \
-      B0 = B2;                                    \
-      B2 = B3;                                    \
-      B3 = B4;                                    \
-      } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxD2(T& B0, T& B1, T& B2, T& B3)
+   {
+   B2 ^= B3;
+   B3 ^= B0;
+   T B4 = B3;
+   B3 &= B2;
+   B3 ^= B1;
+   B1 |= B2;
+   B1 ^= B4;
+   B4 &= B3;
+   B2 ^= B3;
+   B4 &= B0;
+   B4 ^= B2;
+   B2 &= B1;
+   B2 |= B0;
+   B3 = ~B3;
+   B2 ^= B3;
+   B0 ^= B3;
+   B0 &= B1;
+   B3 ^= B4;
+   B3 ^= B0;
+   B0 = B1;
+   B1 = B4;
+   }
 
-#define SBoxD5(B0, B1, B2, B3)                    \
-   do {                                           \
-      auto B4 = B2;                               \
-      B2 &= B3;                                   \
-      B2 ^= B1;                                   \
-      B1 |= B3;                                   \
-      B1 &= B0;                                   \
-      B4 ^= B2;                                   \
-      B4 ^= B1;                                   \
-      B1 &= B2;                                   \
-      B0 = ~B0;                                   \
-      B3 ^= B4;                                   \
-      B1 ^= B3;                                   \
-      B3 &= B0;                                   \
-      B3 ^= B2;                                   \
-      B0 ^= B1;                                   \
-      B2 &= B0;                                   \
-      B3 ^= B0;                                   \
-      B2 ^= B4;                                   \
-      B2 |= B3;                                   \
-      B3 ^= B0;                                   \
-      B2 ^= B1;                                   \
-      B1 = B3;                                    \
-      B3 = B4;                                    \
-      } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxD3(T& B0, T& B1, T& B2, T& B3)
+   {
+   T B4 = B2;
+   B2 ^= B1;
+   B0 ^= B2;
+   B4 &= B2;
+   B4 ^= B0;
+   B0 &= B1;
+   B1 ^= B3;
+   B3 |= B4;
+   B2 ^= B3;
+   B0 ^= B3;
+   B1 ^= B4;
+   B3 &= B2;
+   B3 ^= B1;
+   B1 ^= B0;
+   B1 |= B2;
+   B0 ^= B3;
+   B1 ^= B4;
+   B0 ^= B1;
+   B4 = B0;
+   B0 = B2;
+   B2 = B3;
+   B3 = B4;
+   }
 
-#define SBoxD6(B0, B1, B2, B3)                    \
-   do {                                           \
-      B1 = ~B1;                                   \
-      auto B4 = B3;                               \
-      B2 ^= B1;                                   \
-      B3 |= B0;                                   \
-      B3 ^= B2;                                   \
-      B2 |= B1;                                   \
-      B2 &= B0;                                   \
-      B4 ^= B3;                                   \
-      B2 ^= B4;                                   \
-      B4 |= B0;                                   \
-      B4 ^= B1;                                   \
-      B1 &= B2;                                   \
-      B1 ^= B3;                                   \
-      B4 ^= B2;                                   \
-      B3 &= B4;                                   \
-      B4 ^= B1;                                   \
-      B3 ^= B4;                                   \
-      B4 = ~B4;                                   \
-      B3 ^= B0;                                   \
-      B0 = B1;                                    \
-      B1 = B4;                                    \
-      B4 = B3;                                    \
-      B3 = B2;                                    \
-      B2 = B4;                                    \
-      } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxD4(T& B0, T& B1, T& B2, T& B3)
+   {
+   T B4 = B2;
+   B2 &= B3;
+   B2 ^= B1;
+   B1 |= B3;
+   B1 &= B0;
+   B4 ^= B2;
+   B4 ^= B1;
+   B1 &= B2;
+   B0 = ~B0;
+   B3 ^= B4;
+   B1 ^= B3;
+   B3 &= B0;
+   B3 ^= B2;
+   B0 ^= B1;
+   B2 &= B0;
+   B3 ^= B0;
+   B2 ^= B4;
+   B2 |= B3;
+   B3 ^= B0;
+   B2 ^= B1;
+   B1 = B3;
+   B3 = B4;
+   }
 
-#define SBoxD7(B0, B1, B2, B3)                    \
-   do {                                           \
-      B0 ^= B2;                                   \
-      auto B4 = B2;                               \
-      B2 &= B0;                                   \
-      B4 ^= B3;                                   \
-      B2 = ~B2;                                   \
-      B3 ^= B1;                                   \
-      B2 ^= B3;                                   \
-      B4 |= B0;                                   \
-      B0 ^= B2;                                   \
-      B3 ^= B4;                                   \
-      B4 ^= B1;                                   \
-      B1 &= B3;                                   \
-      B1 ^= B0;                                   \
-      B0 ^= B3;                                   \
-      B0 |= B2;                                   \
-      B3 ^= B1;                                   \
-      B4 ^= B0;                                   \
-      B0 = B1;                                    \
-      B1 = B2;                                    \
-      B2 = B4;                                    \
-      } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxD5(T& B0, T& B1, T& B2, T& B3)
+   {
+   B1 = ~B1;
+   T B4 = B3;
+   B2 ^= B1;
+   B3 |= B0;
+   B3 ^= B2;
+   B2 |= B1;
+   B2 &= B0;
+   B4 ^= B3;
+   B2 ^= B4;
+   B4 |= B0;
+   B4 ^= B1;
+   B1 &= B2;
+   B1 ^= B3;
+   B4 ^= B2;
+   B3 &= B4;
+   B4 ^= B1;
+   B3 ^= B4;
+   B4 = ~B4;
+   B3 ^= B0;
+   B0 = B1;
+   B1 = B4;
+   B4 = B3;
+   B3 = B2;
+   B2 = B4;
+   }
 
-#define SBoxD8(B0, B1, B2, B3)                    \
-   do {                                           \
-      auto B4 = B2;                               \
-      B2 ^= B0;                                   \
-      B0 &= B3;                                   \
-      B4 |= B3;                                   \
-      B2 = ~B2;                                   \
-      B3 ^= B1;                                   \
-      B1 |= B0;                                   \
-      B0 ^= B2;                                   \
-      B2 &= B4;                                   \
-      B3 &= B4;                                   \
-      B1 ^= B2;                                   \
-      B2 ^= B0;                                   \
-      B0 |= B2;                                   \
-      B4 ^= B1;                                   \
-      B0 ^= B3;                                   \
-      B3 ^= B4;                                   \
-      B4 |= B0;                                   \
-      B3 ^= B2;                                   \
-      B4 ^= B2;                                   \
-      B2 = B1;                                    \
-      B1 = B0;                                    \
-      B0 = B3;                                    \
-      B3 = B4;                                    \
-      } while(0)
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxD6(T& B0, T& B1, T& B2, T& B3)
+   {
+   B0 ^= B2;
+   T B4 = B2;
+   B2 &= B0;
+   B4 ^= B3;
+   B2 = ~B2;
+   B3 ^= B1;
+   B2 ^= B3;
+   B4 |= B0;
+   B0 ^= B2;
+   B3 ^= B4;
+   B4 ^= B1;
+   B1 &= B3;
+   B1 ^= B0;
+   B0 ^= B3;
+   B0 |= B2;
+   B3 ^= B1;
+   B4 ^= B0;
+   B0 = B1;
+   B1 = B2;
+   B2 = B4;
+   }
+
+template<typename T>
+BOTAN_FORCE_INLINE void SBoxD7(T& B0, T& B1, T& B2, T& B3)
+   {
+   T B4 = B2;
+   B2 ^= B0;
+   B0 &= B3;
+   B4 |= B3;
+   B2 = ~B2;
+   B3 ^= B1;
+   B1 |= B0;
+   B0 ^= B2;
+   B2 &= B4;
+   B3 &= B4;
+   B1 ^= B2;
+   B2 ^= B0;
+   B0 |= B2;
+   B4 ^= B1;
+   B0 ^= B3;
+   B3 ^= B4;
+   B4 |= B0;
+   B3 ^= B2;
+   B4 ^= B2;
+   B2 = B1;
+   B1 = B0;
+   B0 = B3;
+   B3 = B4;
+   }
 
 #endif
diff --git a/src/lib/block/serpent/serpent_simd/serpent_simd.cpp b/src/lib/block/serpent/serpent_simd/serpent_simd.cpp
index 7d882c61e..8ac783ba5 100644
--- a/src/lib/block/serpent/serpent_simd/serpent_simd.cpp
+++ b/src/lib/block/serpent/serpent_simd/serpent_simd.cpp
@@ -62,41 +62,41 @@ void Serpent::simd_encrypt_4(const uint8_t in[64], uint8_t out[64]) const
 
    SIMD_4x32::transpose(B0, B1, B2, B3);
 
-   key_xor( 0,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 1,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 2,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 3,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 4,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 5,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 6,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 7,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-
-   key_xor( 8,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor( 9,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(10,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(11,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(12,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(13,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(14,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(15,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-
-   key_xor(16,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(17,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(18,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(19,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(20,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(21,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(22,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(23,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-
-   key_xor(24,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(25,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(26,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(27,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(28,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(29,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(30,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
-   key_xor(31,B0,B1,B2,B3); SBoxE8(B0,B1,B2,B3); key_xor(32,B0,B1,B2,B3);
+   key_xor( 0,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 1,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 2,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 3,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 4,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 5,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 6,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 7,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+
+   key_xor( 8,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor( 9,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(10,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(11,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(12,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(13,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(14,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(15,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+
+   key_xor(16,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(17,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(18,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(19,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(20,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(21,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(22,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(23,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+
+   key_xor(24,B0,B1,B2,B3); SBoxE0(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(25,B0,B1,B2,B3); SBoxE1(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(26,B0,B1,B2,B3); SBoxE2(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(27,B0,B1,B2,B3); SBoxE3(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(28,B0,B1,B2,B3); SBoxE4(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(29,B0,B1,B2,B3); SBoxE5(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(30,B0,B1,B2,B3); SBoxE6(B0,B1,B2,B3); transform(B0,B1,B2,B3);
+   key_xor(31,B0,B1,B2,B3); SBoxE7(B0,B1,B2,B3); key_xor(32,B0,B1,B2,B3);
 
    SIMD_4x32::transpose(B0, B1, B2, B3);
 
@@ -118,41 +118,41 @@ void Serpent::simd_decrypt_4(const uint8_t in[64], uint8_t out[64]) const
 
    SIMD_4x32::transpose(B0, B1, B2, B3);
 
-   key_xor(32,B0,B1,B2,B3);  SBoxD8(B0,B1,B2,B3); key_xor(31,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(30,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(29,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(28,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(27,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(26,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(25,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(24,B0,B1,B2,B3);
-
-   i_transform(B0,B1,B2,B3); SBoxD8(B0,B1,B2,B3); key_xor(23,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(22,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(21,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(20,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(19,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(18,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(17,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(16,B0,B1,B2,B3);
-
-   i_transform(B0,B1,B2,B3); SBoxD8(B0,B1,B2,B3); key_xor(15,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(14,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(13,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(12,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(11,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(10,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor( 9,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 8,B0,B1,B2,B3);
-
-   i_transform(B0,B1,B2,B3); SBoxD8(B0,B1,B2,B3); key_xor( 7,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor( 6,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor( 5,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor( 4,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor( 3,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor( 2,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor( 1,B0,B1,B2,B3);
-   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 0,B0,B1,B2,B3);
+   key_xor(32,B0,B1,B2,B3);  SBoxD7(B0,B1,B2,B3); key_xor(31,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(30,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(29,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(28,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(27,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(26,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(25,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor(24,B0,B1,B2,B3);
+
+   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(23,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(22,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(21,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(20,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(19,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(18,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor(17,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor(16,B0,B1,B2,B3);
+
+   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor(15,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor(14,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor(13,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor(12,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor(11,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor(10,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 9,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor( 8,B0,B1,B2,B3);
+
+   i_transform(B0,B1,B2,B3); SBoxD7(B0,B1,B2,B3); key_xor( 7,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD6(B0,B1,B2,B3); key_xor( 6,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD5(B0,B1,B2,B3); key_xor( 5,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD4(B0,B1,B2,B3); key_xor( 4,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD3(B0,B1,B2,B3); key_xor( 3,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD2(B0,B1,B2,B3); key_xor( 2,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD1(B0,B1,B2,B3); key_xor( 1,B0,B1,B2,B3);
+   i_transform(B0,B1,B2,B3); SBoxD0(B0,B1,B2,B3); key_xor( 0,B0,B1,B2,B3);
 
    SIMD_4x32::transpose(B0, B1, B2, B3);