rsadp
ret = rsadp(priv, &c_, &m_); EG(ret, err);
ret = rsadp(priv, &c_, &m_); EG(ret, err);
ret = rsadp(priv, &b, m); EG(ret, err);
return rsadp(priv, m, s);
ATTRIBUTE_WARN_UNUSED_RET int rsadp(const rsa_priv_key *priv, nn_src_t c, nn_t m);