OpenCL/m07600_a1.cl

   1 /**
   2  * Author......: Jens Steube <jens.steube@gmail.com>
   3  * License.....: MIT
   4  */
   5
   6 #define _SHA1_
   7
   8 #define NEW_SIMD_CODE
   9
  10 #include "include/constants.h"
  11 #include "include/kernel_vendor.h"
  12
  13 #define DGST_R0 3
  14 #define DGST_R1 4
  15 #define DGST_R2 2
  16 #define DGST_R3 1
  17
  18 #include "include/kernel_functions.c"
  19 #include "OpenCL/types_ocl.c"
  20 #include "OpenCL/common.c"
  21 #include "OpenCL/simd.c"
  22
  23 #define uint_to_hex_lower8(i) l_bin2asc[(i)]
  24
  25 __kernel void m07600_m04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
  26 {
  27   /**
  28    * base
  29    */
  30
  31   const u32 gid = get_global_id (0);
  32   const u32 lid = get_local_id (0);
  33   const u32 lsz = get_local_size (0);
  34
  35   /**
  36    * shared
  37    */
  38
  39   __local u32 l_bin2asc[256];
  40
  41   for (u32 i = lid; i < 256; i += lsz)
  42   {
  43     const u32 i0 = (i >> 0) & 15;
  44     const u32 i1 = (i >> 4) & 15;
  45
  46     l_bin2asc[i] = ((i0 < 10) ? '0' + i0 : 'a' - 10 + i0) << 8
  47                  | ((i1 < 10) ? '0' + i1 : 'a' - 10 + i1) << 0;
  48   }
  49
  50   barrier (CLK_LOCAL_MEM_FENCE);
  51
  52   if (gid >= gid_max) return;
  53
  54   /**
  55    * base
  56    */
  57
  58   u32 pws0[4] = { 0 };
  59   u32 pws1[4] = { 0 };
  60
  61   pws0[0] = pws[gid].i[0];
  62   pws0[1] = pws[gid].i[1];
  63   pws0[2] = pws[gid].i[2];
  64   pws0[3] = pws[gid].i[3];
  65   pws1[0] = pws[gid].i[4];
  66   pws1[1] = pws[gid].i[5];
  67   pws1[2] = pws[gid].i[6];
  68   pws1[3] = pws[gid].i[7];
  69
  70   const u32 pw_l_len = pws[gid].pw_len;
  71
  72   /**
  73    * salt
  74    */
  75
  76   u32 salt_buf0[4];
  77
  78   salt_buf0[0] = salt_bufs[salt_pos].salt_buf[ 0];
  79   salt_buf0[1] = salt_bufs[salt_pos].salt_buf[ 1];
  80   salt_buf0[2] = salt_bufs[salt_pos].salt_buf[ 2];
  81   salt_buf0[3] = salt_bufs[salt_pos].salt_buf[ 3];
  82
  83   u32 salt_buf1[4];
  84
  85   salt_buf1[0] = salt_bufs[salt_pos].salt_buf[ 4];
  86   salt_buf1[1] = salt_bufs[salt_pos].salt_buf[ 5];
  87   salt_buf1[2] = salt_bufs[salt_pos].salt_buf[ 6];
  88   salt_buf1[3] = salt_bufs[salt_pos].salt_buf[ 7];
  89
  90   u32 salt_buf2[4];
  91
  92   salt_buf2[0] = 0;
  93   salt_buf2[1] = 0;
  94   salt_buf2[2] = 0;
  95   salt_buf2[3] = 0;
  96
  97   u32 salt_buf3[4];
  98
  99   salt_buf3[0] = 0;
 100   salt_buf3[1] = 0;
 101   salt_buf3[2] = 0;
 102   salt_buf3[3] = 0;
 103
 104   const u32 salt_len = salt_bufs[salt_pos].salt_len;
 105
 106   const u32 total_len = (salt_len + 40) * 8;
 107
 108   /**
 109    * loop
 110    */
 111
 112   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos += VECT_SIZE)
 113   {
 114     const u32x pw_r_len = pwlenx_create_combt (combs_buf, il_pos);
 115
 116     const u32x pw_len = pw_l_len + pw_r_len;
 117
 118     u32x wordr0[4] = { 0 };
 119     u32x wordr1[4] = { 0 };
 120     u32x wordr2[4] = { 0 };
 121     u32x wordr3[4] = { 0 };
 122
 123     wordr0[0] = ix_create_combt (combs_buf, il_pos, 0);
 124     wordr0[1] = ix_create_combt (combs_buf, il_pos, 1);
 125     wordr0[2] = ix_create_combt (combs_buf, il_pos, 2);
 126     wordr0[3] = ix_create_combt (combs_buf, il_pos, 3);
 127     wordr1[0] = ix_create_combt (combs_buf, il_pos, 4);
 128     wordr1[1] = ix_create_combt (combs_buf, il_pos, 5);
 129     wordr1[2] = ix_create_combt (combs_buf, il_pos, 6);
 130     wordr1[3] = ix_create_combt (combs_buf, il_pos, 7);
 131
 132     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
 133     {
 134       append_0x80_2x4 (wordr0, wordr1, pw_r_len);
 135
 136       switch_buffer_by_offset_le (wordr0, wordr1, wordr2, wordr3, pw_l_len);
 137     }
 138
 139     u32x w0[4];
 140
 141     w0[0] = wordl0[0] | wordr0[0];
 142     w0[1] = wordl0[1] | wordr0[1];
 143     w0[2] = wordl0[2] | wordr0[2];
 144     w0[3] = wordl0[3] | wordr0[3];
 145
 146     u32x w1[4];
 147
 148     w1[0] = wordl1[0] | wordr1[0];
 149     w1[1] = wordl1[1] | wordr1[1];
 150     w1[2] = wordl1[2] | wordr1[2];
 151     w1[3] = wordl1[3] | wordr1[3];
 152
 153     u32x w2[4];
 154
 155     w2[0] = wordl2[0] | wordr2[0];
 156     w2[1] = wordl2[1] | wordr2[1];
 157     w2[2] = wordl2[2] | wordr2[2];
 158     w2[3] = wordl2[3] | wordr2[3];
 159
 160     u32x w3[4];
 161
 162     w3[0] = wordl3[0] | wordr3[0];
 163     w3[1] = wordl3[1] | wordr3[1];
 164     w3[2] = 0;
 165     w3[3] = 0;
 166
 167     /**
 168      * sha1
 169      */
 170
 171     u32x w0_t = swap32 (w0[0]);
 172     u32x w1_t = swap32 (w0[1]);
 173     u32x w2_t = swap32 (w0[2]);
 174     u32x w3_t = swap32 (w0[3]);
 175     u32x w4_t = swap32 (w1[0]);
 176     u32x w5_t = swap32 (w1[1]);
 177     u32x w6_t = swap32 (w1[2]);
 178     u32x w7_t = swap32 (w1[3]);
 179     u32x w8_t = swap32 (w2[0]);
 180     u32x w9_t = swap32 (w2[1]);
 181     u32x wa_t = swap32 (w2[2]);
 182     u32x wb_t = swap32 (w2[3]);
 183     u32x wc_t = swap32 (w3[0]);
 184     u32x wd_t = swap32 (w3[1]);
 185     u32x we_t = 0;
 186     u32x wf_t = pw_len * 8;
 187
 188     u32x a = SHA1M_A;
 189     u32x b = SHA1M_B;
 190     u32x c = SHA1M_C;
 191     u32x d = SHA1M_D;
 192     u32x e = SHA1M_E;
 193
 194     #undef K
 195     #define K SHA1C00
 196
 197     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 198     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 199     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 200     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 201     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 202     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 203     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 204     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 205     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 206     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 207     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 208     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 209     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 210     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 211     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 212     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 213     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 214     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 215     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 216     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 217
 218     #undef K
 219     #define K SHA1C01
 220
 221     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 222     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 223     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 224     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 225     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 226     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 227     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 228     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 229     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 230     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 231     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 232     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 233     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 234     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 235     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 236     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 237     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 238     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 239     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 240     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 241
 242     #undef K
 243     #define K SHA1C02
 244
 245     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 246     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 247     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 248     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 249     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 250     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 251     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 252     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 253     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 254     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 255     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 256     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 257     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 258     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 259     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 260     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 261     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 262     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 263     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 264     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 265
 266     #undef K
 267     #define K SHA1C03
 268
 269     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 270     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 271     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 272     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 273     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 274     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 275     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 276     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 277     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 278     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 279     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 280     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 281     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 282     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 283     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 284     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 285     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 286     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 287     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 288     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 289
 290     a += SHA1M_A;
 291     b += SHA1M_B;
 292     c += SHA1M_C;
 293     d += SHA1M_D;
 294     e += SHA1M_E;
 295
 296     /**
 297      * Prepend salt
 298      */
 299
 300     u32x w0t[4];
 301
 302     w0t[0] = uint_to_hex_lower8 ((a >> 24) & 255) <<  0
 303            | uint_to_hex_lower8 ((a >> 16) & 255) << 16;
 304     w0t[1] = uint_to_hex_lower8 ((a >>  8) & 255) <<  0
 305            | uint_to_hex_lower8 ((a >>  0) & 255) << 16;
 306     w0t[2] = uint_to_hex_lower8 ((b >> 24) & 255) <<  0
 307            | uint_to_hex_lower8 ((b >> 16) & 255) << 16;
 308     w0t[3] = uint_to_hex_lower8 ((b >>  8) & 255) <<  0
 309            | uint_to_hex_lower8 ((b >>  0) & 255) << 16;
 310
 311     u32x w1t[4];
 312
 313     w1t[0] = uint_to_hex_lower8 ((c >> 24) & 255) <<  0
 314            | uint_to_hex_lower8 ((c >> 16) & 255) << 16;
 315     w1t[1] = uint_to_hex_lower8 ((c >>  8) & 255) <<  0
 316            | uint_to_hex_lower8 ((c >>  0) & 255) << 16;
 317     w1t[2] = uint_to_hex_lower8 ((d >> 24) & 255) <<  0
 318            | uint_to_hex_lower8 ((d >> 16) & 255) << 16;
 319     w1t[3] = uint_to_hex_lower8 ((d >>  8) & 255) <<  0
 320            | uint_to_hex_lower8 ((d >>  0) & 255) << 16;
 321
 322     u32x w2t[2];
 323
 324     w2t[0] = uint_to_hex_lower8 ((e >> 24) & 255) <<  0
 325            | uint_to_hex_lower8 ((e >> 16) & 255) << 16;
 326     w2t[1] = uint_to_hex_lower8 ((e >>  8) & 255) <<  0
 327            | uint_to_hex_lower8 ((e >>  0) & 255) << 16;
 328
 329     w0_t = salt_buf0[0];
 330     w1_t = salt_buf0[1];
 331     w2_t = salt_buf0[2];
 332     w3_t = salt_buf0[3];
 333     w4_t = salt_buf1[0];
 334     w5_t = salt_buf1[1];
 335     w6_t = salt_buf1[2];
 336     w7_t = salt_buf1[3];
 337     w8_t = w0t[0];
 338     w9_t = w0t[1];
 339     wa_t = w0t[2];
 340     wb_t = w0t[3];
 341     wc_t = w1t[0];
 342     wd_t = w1t[1];
 343     we_t = w1t[2];
 344     wf_t = w1t[3];
 345
 346     /**
 347      * 2nd SHA1
 348      */
 349
 350     // 1st transform
 351
 352     w0_t = swap32 (w0_t);
 353     w1_t = swap32 (w1_t);
 354     w2_t = swap32 (w2_t);
 355     w3_t = swap32 (w3_t);
 356     w4_t = swap32 (w4_t);
 357     w5_t = swap32 (w5_t);
 358     w6_t = swap32 (w6_t);
 359     w7_t = swap32 (w7_t);
 360     w8_t = swap32 (w8_t);
 361     w9_t = swap32 (w9_t);
 362     wa_t = swap32 (wa_t);
 363     wb_t = swap32 (wb_t);
 364     wc_t = swap32 (wc_t);
 365     wd_t = swap32 (wd_t);
 366     we_t = swap32 (we_t);
 367     wf_t = swap32 (wf_t);
 368
 369     a = SHA1M_A;
 370     b = SHA1M_B;
 371     c = SHA1M_C;
 372     d = SHA1M_D;
 373     e = SHA1M_E;
 374
 375     #undef K
 376     #define K SHA1C00
 377
 378     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 379     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 380     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 381     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 382     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 383     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 384     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 385     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 386     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 387     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 388     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 389     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 390     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 391     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 392     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 393     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 394     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 395     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 396     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 397     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 398
 399     #undef K
 400     #define K SHA1C01
 401
 402     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 403     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 404     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 405     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 406     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 407     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 408     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 409     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 410     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 411     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 412     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 413     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 414     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 415     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 416     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 417     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 418     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 419     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 420     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 421     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 422
 423     #undef K
 424     #define K SHA1C02
 425
 426     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 427     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 428     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 429     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 430     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 431     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 432     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 433     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 434     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 435     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 436     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 437     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 438     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 439     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 440     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 441     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 442     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 443     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 444     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 445     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 446
 447     #undef K
 448     #define K SHA1C03
 449
 450     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 451     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 452     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 453     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 454     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 455     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 456     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 457     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 458     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 459     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 460     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 461     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 462     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 463     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 464     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 465     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 466     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 467     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 468     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 469     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 470
 471     a += SHA1M_A;
 472     b += SHA1M_B;
 473     c += SHA1M_C;
 474     d += SHA1M_D;
 475     e += SHA1M_E;
 476
 477     u32 r_a = a;
 478     u32 r_b = b;
 479     u32 r_c = c;
 480     u32 r_d = d;
 481     u32 r_e = e;
 482
 483     // 2nd transform
 484
 485     w0_t = swap32 (w2t[0]);
 486     w1_t = swap32 (w2t[1]);
 487     w2_t = 0x80000000;
 488     w3_t = 0;
 489     w4_t = 0;
 490     w5_t = 0;
 491     w6_t = 0;
 492     w7_t = 0;
 493     w8_t = 0;
 494     w9_t = 0;
 495     wa_t = 0;
 496     wb_t = 0;
 497     wc_t = 0;
 498     wd_t = 0;
 499     we_t = 0;
 500     wf_t = total_len;
 501
 502     #undef K
 503     #define K SHA1C00
 504
 505     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 506     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 507     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 508     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 509     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 510     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 511     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 512     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 513     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 514     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 515     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 516     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 517     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 518     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 519     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 520     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 521     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 522     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 523     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 524     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 525
 526     #undef K
 527     #define K SHA1C01
 528
 529     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 530     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 531     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 532     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 533     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 534     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 535     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 536     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 537     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 538     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 539     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 540     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 541     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 542     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 543     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 544     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 545     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 546     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 547     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 548     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 549
 550     #undef K
 551     #define K SHA1C02
 552
 553     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 554     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 555     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 556     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 557     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 558     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 559     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 560     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 561     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 562     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 563     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 564     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 565     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 566     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 567     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 568     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 569     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 570     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 571     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 572     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 573
 574     #undef K
 575     #define K SHA1C03
 576
 577     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 578     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 579     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 580     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 581     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 582     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 583     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 584     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 585     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 586     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 587     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 588     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 589     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 590     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 591     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 592     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 593     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 594     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 595     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 596     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 597
 598     a += r_a;
 599     b += r_b;
 600     c += r_c;
 601     d += r_d;
 602     e += r_e;
 603     COMPARE_M_SIMD (a, d, c, b);
 604   }
 605 }
 606
 607 __kernel void m07600_m08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 608 {
 609 }
 610
 611 __kernel void m07600_m16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 612 {
 613 }
 614
 615 __kernel void m07600_s04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 616 {
 617   /**
 618    * base
 619    */
 620
 621   const u32 gid = get_global_id (0);
 622   const u32 lid = get_local_id (0);
 623   const u32 lsz = get_local_size (0);
 624
 625   /**
 626    * shared
 627    */
 628
 629   __local u32 l_bin2asc[256];
 630
 631   for (u32 i = lid; i < 256; i += lsz)
 632   {
 633     const u32 i0 = (i >> 0) & 15;
 634     const u32 i1 = (i >> 4) & 15;
 635
 636     l_bin2asc[i] = ((i0 < 10) ? '0' + i0 : 'a' - 10 + i0) << 8
 637                  | ((i1 < 10) ? '0' + i1 : 'a' - 10 + i1) << 0;
 638   }
 639
 640   barrier (CLK_LOCAL_MEM_FENCE);
 641
 642   if (gid >= gid_max) return;
 643
 644   /**
 645    * base
 646    */
 647
 648   u32 pws0[4] = { 0 };
 649   u32 pws1[4] = { 0 };
 650
 651   pws0[0] = pws[gid].i[0];
 652   pws0[1] = pws[gid].i[1];
 653   pws0[2] = pws[gid].i[2];
 654   pws0[3] = pws[gid].i[3];
 655   pws1[0] = pws[gid].i[4];
 656   pws1[1] = pws[gid].i[5];
 657   pws1[2] = pws[gid].i[6];
 658   pws1[3] = pws[gid].i[7];
 659
 660   const u32 pw_l_len = pws[gid].pw_len;
 661
 662   /**
 663    * salt
 664    */
 665
 666   u32 salt_buf0[4];
 667
 668   salt_buf0[0] = salt_bufs[salt_pos].salt_buf[ 0];
 669   salt_buf0[1] = salt_bufs[salt_pos].salt_buf[ 1];
 670   salt_buf0[2] = salt_bufs[salt_pos].salt_buf[ 2];
 671   salt_buf0[3] = salt_bufs[salt_pos].salt_buf[ 3];
 672
 673   u32 salt_buf1[4];
 674
 675   salt_buf1[0] = salt_bufs[salt_pos].salt_buf[ 4];
 676   salt_buf1[1] = salt_bufs[salt_pos].salt_buf[ 5];
 677   salt_buf1[2] = salt_bufs[salt_pos].salt_buf[ 6];
 678   salt_buf1[3] = salt_bufs[salt_pos].salt_buf[ 7];
 679
 680   u32 salt_buf2[4];
 681
 682   salt_buf2[0] = 0;
 683   salt_buf2[1] = 0;
 684   salt_buf2[2] = 0;
 685   salt_buf2[3] = 0;
 686
 687   u32 salt_buf3[4];
 688
 689   salt_buf3[0] = 0;
 690   salt_buf3[1] = 0;
 691   salt_buf3[2] = 0;
 692   salt_buf3[3] = 0;
 693
 694   const u32 salt_len = salt_bufs[salt_pos].salt_len;
 695
 696   const u32 total_len = (salt_len + 40) * 8;
 697
 698   /**
 699    * digest
 700    */
 701
 702   const u32 search[4] =
 703   {
 704     digests_buf[digests_offset].digest_buf[DGST_R0],
 705     digests_buf[digests_offset].digest_buf[DGST_R1],
 706     digests_buf[digests_offset].digest_buf[DGST_R2],
 707     digests_buf[digests_offset].digest_buf[DGST_R3]
 708   };
 709
 710   /**
 711    * reverse
 712    */
 713
 714   const u32 e_rev = rotl32_S (search[1], 2u);
 715
 716   /**
 717    * loop
 718    */
 719
 720   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos += VECT_SIZE)
 721   {
 722     const u32x pw_r_len = pwlenx_create_combt (combs_buf, il_pos);
 723
 724     const u32x pw_len = pw_l_len + pw_r_len;
 725
 726     u32x wordr0[4] = { 0 };
 727     u32x wordr1[4] = { 0 };
 728     u32x wordr2[4] = { 0 };
 729     u32x wordr3[4] = { 0 };
 730
 731     wordr0[0] = ix_create_combt (combs_buf, il_pos, 0);
 732     wordr0[1] = ix_create_combt (combs_buf, il_pos, 1);
 733     wordr0[2] = ix_create_combt (combs_buf, il_pos, 2);
 734     wordr0[3] = ix_create_combt (combs_buf, il_pos, 3);
 735     wordr1[0] = ix_create_combt (combs_buf, il_pos, 4);
 736     wordr1[1] = ix_create_combt (combs_buf, il_pos, 5);
 737     wordr1[2] = ix_create_combt (combs_buf, il_pos, 6);
 738     wordr1[3] = ix_create_combt (combs_buf, il_pos, 7);
 739
 740     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
 741     {
 742       append_0x80_2x4 (wordr0, wordr1, pw_r_len);
 743
 744       switch_buffer_by_offset_le (wordr0, wordr1, wordr2, wordr3, pw_l_len);
 745     }
 746
 747     u32x w0[4];
 748
 749     w0[0] = wordl0[0] | wordr0[0];
 750     w0[1] = wordl0[1] | wordr0[1];
 751     w0[2] = wordl0[2] | wordr0[2];
 752     w0[3] = wordl0[3] | wordr0[3];
 753
 754     u32x w1[4];
 755
 756     w1[0] = wordl1[0] | wordr1[0];
 757     w1[1] = wordl1[1] | wordr1[1];
 758     w1[2] = wordl1[2] | wordr1[2];
 759     w1[3] = wordl1[3] | wordr1[3];
 760
 761     u32x w2[4];
 762
 763     w2[0] = wordl2[0] | wordr2[0];
 764     w2[1] = wordl2[1] | wordr2[1];
 765     w2[2] = wordl2[2] | wordr2[2];
 766     w2[3] = wordl2[3] | wordr2[3];
 767
 768     u32x w3[4];
 769
 770     w3[0] = wordl3[0] | wordr3[0];
 771     w3[1] = wordl3[1] | wordr3[1];
 772     w3[2] = 0;
 773     w3[3] = 0;
 774
 775     /**
 776      * sha1
 777      */
 778
 779     u32x w0_t = swap32 (w0[0]);
 780     u32x w1_t = swap32 (w0[1]);
 781     u32x w2_t = swap32 (w0[2]);
 782     u32x w3_t = swap32 (w0[3]);
 783     u32x w4_t = swap32 (w1[0]);
 784     u32x w5_t = swap32 (w1[1]);
 785     u32x w6_t = swap32 (w1[2]);
 786     u32x w7_t = swap32 (w1[3]);
 787     u32x w8_t = swap32 (w2[0]);
 788     u32x w9_t = swap32 (w2[1]);
 789     u32x wa_t = swap32 (w2[2]);
 790     u32x wb_t = swap32 (w2[3]);
 791     u32x wc_t = swap32 (w3[0]);
 792     u32x wd_t = swap32 (w3[1]);
 793     u32x we_t = 0;
 794     u32x wf_t = pw_len * 8;
 795
 796     u32x a = SHA1M_A;
 797     u32x b = SHA1M_B;
 798     u32x c = SHA1M_C;
 799     u32x d = SHA1M_D;
 800     u32x e = SHA1M_E;
 801
 802     #undef K
 803     #define K SHA1C00
 804
 805     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 806     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 807     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 808     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 809     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 810     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 811     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 812     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 813     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 814     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 815     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 816     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 817     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 818     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 819     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 820     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 821     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 822     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 823     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 824     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 825
 826     #undef K
 827     #define K SHA1C01
 828
 829     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 830     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 831     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 832     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 833     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 834     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 835     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 836     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 837     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 838     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 839     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 840     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 841     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 842     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 843     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 844     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 845     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 846     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 847     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 848     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 849
 850     #undef K
 851     #define K SHA1C02
 852
 853     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 854     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 855     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 856     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 857     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 858     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 859     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 860     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 861     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 862     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 863     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 864     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 865     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 866     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 867     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 868     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 869     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 870     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 871     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 872     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 873
 874     #undef K
 875     #define K SHA1C03
 876
 877     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 878     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 879     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 880     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 881     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 882     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 883     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 884     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 885     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 886     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 887     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 888     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 889     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 890     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 891     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 892     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 893     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 894     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 895     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 896     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 897
 898     a += SHA1M_A;
 899     b += SHA1M_B;
 900     c += SHA1M_C;
 901     d += SHA1M_D;
 902     e += SHA1M_E;
 903
 904     /**
 905      * Prepend salt
 906      */
 907
 908     u32x w0t[4];
 909
 910     w0t[0] = uint_to_hex_lower8 ((a >> 24) & 255) <<  0
 911            | uint_to_hex_lower8 ((a >> 16) & 255) << 16;
 912     w0t[1] = uint_to_hex_lower8 ((a >>  8) & 255) <<  0
 913            | uint_to_hex_lower8 ((a >>  0) & 255) << 16;
 914     w0t[2] = uint_to_hex_lower8 ((b >> 24) & 255) <<  0
 915            | uint_to_hex_lower8 ((b >> 16) & 255) << 16;
 916     w0t[3] = uint_to_hex_lower8 ((b >>  8) & 255) <<  0
 917            | uint_to_hex_lower8 ((b >>  0) & 255) << 16;
 918
 919     u32x w1t[4];
 920
 921     w1t[0] = uint_to_hex_lower8 ((c >> 24) & 255) <<  0
 922            | uint_to_hex_lower8 ((c >> 16) & 255) << 16;
 923     w1t[1] = uint_to_hex_lower8 ((c >>  8) & 255) <<  0
 924            | uint_to_hex_lower8 ((c >>  0) & 255) << 16;
 925     w1t[2] = uint_to_hex_lower8 ((d >> 24) & 255) <<  0
 926            | uint_to_hex_lower8 ((d >> 16) & 255) << 16;
 927     w1t[3] = uint_to_hex_lower8 ((d >>  8) & 255) <<  0
 928            | uint_to_hex_lower8 ((d >>  0) & 255) << 16;
 929
 930     u32x w2t[2];
 931
 932     w2t[0] = uint_to_hex_lower8 ((e >> 24) & 255) <<  0
 933            | uint_to_hex_lower8 ((e >> 16) & 255) << 16;
 934     w2t[1] = uint_to_hex_lower8 ((e >>  8) & 255) <<  0
 935            | uint_to_hex_lower8 ((e >>  0) & 255) << 16;
 936
 937     w0_t = salt_buf0[0];
 938     w1_t = salt_buf0[1];
 939     w2_t = salt_buf0[2];
 940     w3_t = salt_buf0[3];
 941     w4_t = salt_buf1[0];
 942     w5_t = salt_buf1[1];
 943     w6_t = salt_buf1[2];
 944     w7_t = salt_buf1[3];
 945     w8_t = w0t[0];
 946     w9_t = w0t[1];
 947     wa_t = w0t[2];
 948     wb_t = w0t[3];
 949     wc_t = w1t[0];
 950     wd_t = w1t[1];
 951     we_t = w1t[2];
 952     wf_t = w1t[3];
 953
 954     /**
 955      * 2nd SHA1
 956      */
 957
 958     // 1st transform
 959
 960     w0_t = swap32 (w0_t);
 961     w1_t = swap32 (w1_t);
 962     w2_t = swap32 (w2_t);
 963     w3_t = swap32 (w3_t);
 964     w4_t = swap32 (w4_t);
 965     w5_t = swap32 (w5_t);
 966     w6_t = swap32 (w6_t);
 967     w7_t = swap32 (w7_t);
 968     w8_t = swap32 (w8_t);
 969     w9_t = swap32 (w9_t);
 970     wa_t = swap32 (wa_t);
 971     wb_t = swap32 (wb_t);
 972     wc_t = swap32 (wc_t);
 973     wd_t = swap32 (wd_t);
 974     we_t = swap32 (we_t);
 975     wf_t = swap32 (wf_t);
 976
 977     a = SHA1M_A;
 978     b = SHA1M_B;
 979     c = SHA1M_C;
 980     d = SHA1M_D;
 981     e = SHA1M_E;
 982
 983     #undef K
 984     #define K SHA1C00
 985
 986     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 987     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 988     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 989     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 990     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 991     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 992     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 993     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 994     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 995     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 996     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 997     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 998     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 999     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
1000     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
1001     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
1002     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
1003     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
1004     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
1005     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
1006
1007     #undef K
1008     #define K SHA1C01
1009
1010     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
1011     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
1012     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
1013     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
1014     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
1015     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
1016     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
1017     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
1018     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
1019     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
1020     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
1021     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
1022     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
1023     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
1024     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
1025     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
1026     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
1027     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
1028     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
1029     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
1030
1031     #undef K
1032     #define K SHA1C02
1033
1034     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
1035     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
1036     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
1037     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
1038     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
1039     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
1040     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
1041     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
1042     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
1043     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
1044     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
1045     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
1046     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
1047     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
1048     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
1049     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
1050     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
1051     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
1052     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
1053     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
1054
1055     #undef K
1056     #define K SHA1C03
1057
1058     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
1059     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
1060     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
1061     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
1062     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
1063     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
1064     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
1065     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
1066     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
1067     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
1068     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
1069     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
1070     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
1071     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
1072     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
1073     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
1074     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
1075     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
1076     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
1077     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
1078
1079     a += SHA1M_A;
1080     b += SHA1M_B;
1081     c += SHA1M_C;
1082     d += SHA1M_D;
1083     e += SHA1M_E;
1084
1085     u32 r_a = a;
1086     u32 r_b = b;
1087     u32 r_c = c;
1088     u32 r_d = d;
1089     u32 r_e = e;
1090
1091     // 2nd transform
1092
1093     w0_t = swap32 (w2t[0]);
1094     w1_t = swap32 (w2t[1]);
1095     w2_t = 0x80000000;
1096     w3_t = 0;
1097     w4_t = 0;
1098     w5_t = 0;
1099     w6_t = 0;
1100     w7_t = 0;
1101     w8_t = 0;
1102     w9_t = 0;
1103     wa_t = 0;
1104     wb_t = 0;
1105     wc_t = 0;
1106     wd_t = 0;
1107     we_t = 0;
1108     wf_t = total_len;
1109
1110     #undef K
1111     #define K SHA1C00
1112
1113     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
1114     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
1115     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
1116     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
1117     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
1118     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
1119     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
1120     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
1121     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
1122     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
1123     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
1124     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
1125     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
1126     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
1127     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
1128     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
1129     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
1130     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
1131     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
1132     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
1133
1134     #undef K
1135     #define K SHA1C01
1136
1137     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
1138     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
1139     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
1140     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
1141     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
1142     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
1143     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
1144     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
1145     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
1146     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
1147     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
1148     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
1149     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
1150     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
1151     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
1152     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
1153     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
1154     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
1155     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
1156     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
1157
1158     #undef K
1159     #define K SHA1C02
1160
1161     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
1162     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
1163     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
1164     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
1165     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
1166     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
1167     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
1168     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
1169     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
1170     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
1171     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
1172     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
1173     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
1174     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
1175     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
1176     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
1177     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
1178     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
1179     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
1180     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
1181
1182     #undef K
1183     #define K SHA1C03
1184
1185     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
1186     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
1187     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
1188     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
1189     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
1190     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
1191     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
1192     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
1193     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
1194     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
1195     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
1196     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
1197     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
1198     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
1199     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
1200     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
1201     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
1202     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
1203     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
1204     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
1205
1206     a += r_a;
1207     b += r_b;
1208     c += r_c;
1209     d += r_d;
1210     e += r_e;
1211     COMPARE_S_SIMD (a, d, c, b);
1212   }
1213 }
1214
1215 __kernel void m07600_s08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1216 {
1217 }
1218
1219 __kernel void m07600_s16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1220 {
1221 }