本例摘自标准库 AES package，它使用汇编充分利用Intel的对AES的硬件支持，通过调用 AES-NI CPU 指令来实现。 它可以执行 AES算法的”循环”(round)加密和解密。

nr 是 src 文本循环加密的次数， xk 指向包含[]uint32的第一个元素， 包含从主密钥派生出的128位循环key。dst指向加密结果的 []byte slice。

本例设计AES算法的一些术语，翻译的比较勉强，如有错误，欢迎指正。 如你所见， 参数和返回结果的整体长度被忽略了，TEXT的最后的参数可以是$0-20。这个信息是可选的, 但是推荐写， 因为它可以通过 go vet很容的检查。

X0, X1, …是 SSE 寄存器， 允许你通过 SIMD 指令操作大数 (128位)。幸运地是，AES的输入输出和状态都是128位的。MOVUPS 用来加载由xk指向的第一个128位的 round key，还有状态src都加载到特殊的寄存器中。在开始加密之前， AES 使用XOR和第一轮的key whiten 输入的文本， 这通过128位的寄存器PXOR完成。

AES 接受各种变长的key：128位、192位、256位。这三种变长都接受一个不同数量的round。我们通过比较nr和AES-192的round数值，就可以知道我们处理的那种变长的算法。如果nr等于 12，我们就会跳到标签Lenc196处的代码，如果小于我们就跳到Lenc128，如果大于则继续处理。

一轮的处理总是使用相同的方式。相应的128位round key被加载到128位 SSE 寄存器中(X1)，然后AESENC指令被调用处理状态X0和subkey。

AES-256 比 AES-196 要多两轮，所以当前两个操作做完后，很自然继续 AES-192的分支。

同样的道理前面两个case还要执行这个分支。