xor128
xor128(o, o, &keys[rounds]);
xor128(w1.c, w3.c, &kr);
xor128(w2.c, w3.c, &w0);
xor128(w3.c, kr.c, &w1);