OpenCL/m01750_a3.cl

   1 /**
   2  * Author......: Jens Steube <jens.steube@gmail.com>
   3  * License.....: MIT
   4  */
   5
   6 #define _SHA512_
   7
   8 #define NEW_SIMD_CODE
   9
  10 #include "inc_vendor.cl"
  11 #include "inc_hash_constants.h"
  12 #include "inc_hash_functions.cl"
  13 #include "inc_types.cl"
  14 #include "inc_common.cl"
  15 #include "inc_simd.cl"
  16
  17 __constant u64 k_sha512[80] =
  18 {
  19   SHA512C00, SHA512C01, SHA512C02, SHA512C03,
  20   SHA512C04, SHA512C05, SHA512C06, SHA512C07,
  21   SHA512C08, SHA512C09, SHA512C0a, SHA512C0b,
  22   SHA512C0c, SHA512C0d, SHA512C0e, SHA512C0f,
  23   SHA512C10, SHA512C11, SHA512C12, SHA512C13,
  24   SHA512C14, SHA512C15, SHA512C16, SHA512C17,
  25   SHA512C18, SHA512C19, SHA512C1a, SHA512C1b,
  26   SHA512C1c, SHA512C1d, SHA512C1e, SHA512C1f,
  27   SHA512C20, SHA512C21, SHA512C22, SHA512C23,
  28   SHA512C24, SHA512C25, SHA512C26, SHA512C27,
  29   SHA512C28, SHA512C29, SHA512C2a, SHA512C2b,
  30   SHA512C2c, SHA512C2d, SHA512C2e, SHA512C2f,
  31   SHA512C30, SHA512C31, SHA512C32, SHA512C33,
  32   SHA512C34, SHA512C35, SHA512C36, SHA512C37,
  33   SHA512C38, SHA512C39, SHA512C3a, SHA512C3b,
  34   SHA512C3c, SHA512C3d, SHA512C3e, SHA512C3f,
  35   SHA512C40, SHA512C41, SHA512C42, SHA512C43,
  36   SHA512C44, SHA512C45, SHA512C46, SHA512C47,
  37   SHA512C48, SHA512C49, SHA512C4a, SHA512C4b,
  38   SHA512C4c, SHA512C4d, SHA512C4e, SHA512C4f,
  39 };
  40
  41 void sha512_transform (const u64x w0[4], const u64x w1[4], const u64x w2[4], const u64x w3[4], u64x digest[8])
  42 {
  43   u64x w0_t = w0[0];
  44   u64x w1_t = w0[1];
  45   u64x w2_t = w0[2];
  46   u64x w3_t = w0[3];
  47   u64x w4_t = w1[0];
  48   u64x w5_t = w1[1];
  49   u64x w6_t = w1[2];
  50   u64x w7_t = w1[3];
  51   u64x w8_t = w2[0];
  52   u64x w9_t = w2[1];
  53   u64x wa_t = w2[2];
  54   u64x wb_t = w2[3];
  55   u64x wc_t = w3[0];
  56   u64x wd_t = w3[1];
  57   u64x we_t = w3[2];
  58   u64x wf_t = w3[3];
  59
  60   u64x a = digest[0];
  61   u64x b = digest[1];
  62   u64x c = digest[2];
  63   u64x d = digest[3];
  64   u64x e = digest[4];
  65   u64x f = digest[5];
  66   u64x g = digest[6];
  67   u64x h = digest[7];
  68
  69   #define ROUND_EXPAND()                            \
  70   {                                                 \
  71     w0_t = SHA512_EXPAND (we_t, w9_t, w1_t, w0_t);  \
  72     w1_t = SHA512_EXPAND (wf_t, wa_t, w2_t, w1_t);  \
  73     w2_t = SHA512_EXPAND (w0_t, wb_t, w3_t, w2_t);  \
  74     w3_t = SHA512_EXPAND (w1_t, wc_t, w4_t, w3_t);  \
  75     w4_t = SHA512_EXPAND (w2_t, wd_t, w5_t, w4_t);  \
  76     w5_t = SHA512_EXPAND (w3_t, we_t, w6_t, w5_t);  \
  77     w6_t = SHA512_EXPAND (w4_t, wf_t, w7_t, w6_t);  \
  78     w7_t = SHA512_EXPAND (w5_t, w0_t, w8_t, w7_t);  \
  79     w8_t = SHA512_EXPAND (w6_t, w1_t, w9_t, w8_t);  \
  80     w9_t = SHA512_EXPAND (w7_t, w2_t, wa_t, w9_t);  \
  81     wa_t = SHA512_EXPAND (w8_t, w3_t, wb_t, wa_t);  \
  82     wb_t = SHA512_EXPAND (w9_t, w4_t, wc_t, wb_t);  \
  83     wc_t = SHA512_EXPAND (wa_t, w5_t, wd_t, wc_t);  \
  84     wd_t = SHA512_EXPAND (wb_t, w6_t, we_t, wd_t);  \
  85     we_t = SHA512_EXPAND (wc_t, w7_t, wf_t, we_t);  \
  86     wf_t = SHA512_EXPAND (wd_t, w8_t, w0_t, wf_t);  \
  87   }
  88
  89   #define ROUND_STEP(i)                                                                   \
  90   {                                                                                       \
  91     SHA512_STEP (SHA512_F0o, SHA512_F1o, a, b, c, d, e, f, g, h, w0_t, k_sha512[i +  0]); \
  92     SHA512_STEP (SHA512_F0o, SHA512_F1o, h, a, b, c, d, e, f, g, w1_t, k_sha512[i +  1]); \
  93     SHA512_STEP (SHA512_F0o, SHA512_F1o, g, h, a, b, c, d, e, f, w2_t, k_sha512[i +  2]); \
  94     SHA512_STEP (SHA512_F0o, SHA512_F1o, f, g, h, a, b, c, d, e, w3_t, k_sha512[i +  3]); \
  95     SHA512_STEP (SHA512_F0o, SHA512_F1o, e, f, g, h, a, b, c, d, w4_t, k_sha512[i +  4]); \
  96     SHA512_STEP (SHA512_F0o, SHA512_F1o, d, e, f, g, h, a, b, c, w5_t, k_sha512[i +  5]); \
  97     SHA512_STEP (SHA512_F0o, SHA512_F1o, c, d, e, f, g, h, a, b, w6_t, k_sha512[i +  6]); \
  98     SHA512_STEP (SHA512_F0o, SHA512_F1o, b, c, d, e, f, g, h, a, w7_t, k_sha512[i +  7]); \
  99     SHA512_STEP (SHA512_F0o, SHA512_F1o, a, b, c, d, e, f, g, h, w8_t, k_sha512[i +  8]); \
 100     SHA512_STEP (SHA512_F0o, SHA512_F1o, h, a, b, c, d, e, f, g, w9_t, k_sha512[i +  9]); \
 101     SHA512_STEP (SHA512_F0o, SHA512_F1o, g, h, a, b, c, d, e, f, wa_t, k_sha512[i + 10]); \
 102     SHA512_STEP (SHA512_F0o, SHA512_F1o, f, g, h, a, b, c, d, e, wb_t, k_sha512[i + 11]); \
 103     SHA512_STEP (SHA512_F0o, SHA512_F1o, e, f, g, h, a, b, c, d, wc_t, k_sha512[i + 12]); \
 104     SHA512_STEP (SHA512_F0o, SHA512_F1o, d, e, f, g, h, a, b, c, wd_t, k_sha512[i + 13]); \
 105     SHA512_STEP (SHA512_F0o, SHA512_F1o, c, d, e, f, g, h, a, b, we_t, k_sha512[i + 14]); \
 106     SHA512_STEP (SHA512_F0o, SHA512_F1o, b, c, d, e, f, g, h, a, wf_t, k_sha512[i + 15]); \
 107   }
 108
 109   ROUND_STEP (0);
 110
 111   #ifdef _unroll
 112   #pragma unroll
 113   #endif
 114   for (int i = 16; i < 80; i += 16)
 115   {
 116     ROUND_EXPAND (); ROUND_STEP (i);
 117   }
 118
 119   digest[0] += a;
 120   digest[1] += b;
 121   digest[2] += c;
 122   digest[3] += d;
 123   digest[4] += e;
 124   digest[5] += f;
 125   digest[6] += g;
 126   digest[7] += h;
 127 }
 128
 129 void hmac_sha512_pad (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u64x ipad[8], u64x opad[8])
 130 {
 131   u64x w0_t[4];
 132   u64x w1_t[4];
 133   u64x w2_t[4];
 134   u64x w3_t[4];
 135
 136   w0_t[0] = hl32_to_64 (w0[0], w0[1]) ^ 0x3636363636363636;
 137   w0_t[1] = hl32_to_64 (w0[2], w0[3]) ^ 0x3636363636363636;
 138   w0_t[2] = hl32_to_64 (w1[0], w1[1]) ^ 0x3636363636363636;
 139   w0_t[3] = hl32_to_64 (w1[2], w1[3]) ^ 0x3636363636363636;
 140   w1_t[0] = hl32_to_64 (w2[0], w2[1]) ^ 0x3636363636363636;
 141   w1_t[1] = hl32_to_64 (w2[2], w2[3]) ^ 0x3636363636363636;
 142   w1_t[2] = hl32_to_64 (w3[0], w3[1]) ^ 0x3636363636363636;
 143   w1_t[3] = hl32_to_64 (w3[2], w3[3]) ^ 0x3636363636363636;
 144   w2_t[0] =                             0x3636363636363636;
 145   w2_t[1] =                             0x3636363636363636;
 146   w2_t[2] =                             0x3636363636363636;
 147   w2_t[3] =                             0x3636363636363636;
 148   w3_t[0] =                             0x3636363636363636;
 149   w3_t[1] =                             0x3636363636363636;
 150   w3_t[2] =                             0x3636363636363636;
 151   w3_t[3] =                             0x3636363636363636;
 152
 153   ipad[0] = SHA512M_A;
 154   ipad[1] = SHA512M_B;
 155   ipad[2] = SHA512M_C;
 156   ipad[3] = SHA512M_D;
 157   ipad[4] = SHA512M_E;
 158   ipad[5] = SHA512M_F;
 159   ipad[6] = SHA512M_G;
 160   ipad[7] = SHA512M_H;
 161
 162   sha512_transform (w0_t, w1_t, w2_t, w3_t, ipad);
 163
 164   w0_t[0] = hl32_to_64 (w0[0], w0[1]) ^ 0x5c5c5c5c5c5c5c5c;
 165   w0_t[1] = hl32_to_64 (w0[2], w0[3]) ^ 0x5c5c5c5c5c5c5c5c;
 166   w0_t[2] = hl32_to_64 (w1[0], w1[1]) ^ 0x5c5c5c5c5c5c5c5c;
 167   w0_t[3] = hl32_to_64 (w1[2], w1[3]) ^ 0x5c5c5c5c5c5c5c5c;
 168   w1_t[0] = hl32_to_64 (w2[0], w2[1]) ^ 0x5c5c5c5c5c5c5c5c;
 169   w1_t[1] = hl32_to_64 (w2[2], w2[3]) ^ 0x5c5c5c5c5c5c5c5c;
 170   w1_t[2] = hl32_to_64 (w3[0], w3[1]) ^ 0x5c5c5c5c5c5c5c5c;
 171   w1_t[3] = hl32_to_64 (w3[2], w3[3]) ^ 0x5c5c5c5c5c5c5c5c;
 172   w2_t[0] =                             0x5c5c5c5c5c5c5c5c;
 173   w2_t[1] =                             0x5c5c5c5c5c5c5c5c;
 174   w2_t[2] =                             0x5c5c5c5c5c5c5c5c;
 175   w2_t[3] =                             0x5c5c5c5c5c5c5c5c;
 176   w3_t[0] =                             0x5c5c5c5c5c5c5c5c;
 177   w3_t[1] =                             0x5c5c5c5c5c5c5c5c;
 178   w3_t[2] =                             0x5c5c5c5c5c5c5c5c;
 179   w3_t[3] =                             0x5c5c5c5c5c5c5c5c;
 180
 181   opad[0] = SHA512M_A;
 182   opad[1] = SHA512M_B;
 183   opad[2] = SHA512M_C;
 184   opad[3] = SHA512M_D;
 185   opad[4] = SHA512M_E;
 186   opad[5] = SHA512M_F;
 187   opad[6] = SHA512M_G;
 188   opad[7] = SHA512M_H;
 189
 190   sha512_transform (w0_t, w1_t, w2_t, w3_t, opad);
 191 }
 192
 193 void hmac_sha512_run (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u64x ipad[8], u64x opad[8], u64x digest[8])
 194 {
 195   u64x w0_t[4];
 196   u64x w1_t[4];
 197   u64x w2_t[4];
 198   u64x w3_t[4];
 199
 200   w0_t[0] = hl32_to_64 (w0[0], w0[1]);
 201   w0_t[1] = hl32_to_64 (w0[2], w0[3]);
 202   w0_t[2] = hl32_to_64 (w1[0], w1[1]);
 203   w0_t[3] = hl32_to_64 (w1[2], w1[3]);
 204   w1_t[0] = hl32_to_64 (w2[0], w2[1]);
 205   w1_t[1] = hl32_to_64 (w2[2], w2[3]);
 206   w1_t[2] = hl32_to_64 (w3[0], w3[1]);
 207   w1_t[3] = 0;
 208   w2_t[0] = 0;
 209   w2_t[1] = 0;
 210   w2_t[2] = 0;
 211   w2_t[3] = 0;
 212   w3_t[0] = 0;
 213   w3_t[1] = 0;
 214   w3_t[2] = 0;
 215   w3_t[3] = hl32_to_64 (w3[2], w3[3]);
 216
 217   digest[0] = ipad[0];
 218   digest[1] = ipad[1];
 219   digest[2] = ipad[2];
 220   digest[3] = ipad[3];
 221   digest[4] = ipad[4];
 222   digest[5] = ipad[5];
 223   digest[6] = ipad[6];
 224   digest[7] = ipad[7];
 225
 226   sha512_transform (w0_t, w1_t, w2_t, w3_t, digest);
 227
 228   w0_t[0] = digest[0];
 229   w0_t[1] = digest[1];
 230   w0_t[2] = digest[2];
 231   w0_t[3] = digest[3];
 232   w1_t[0] = digest[4];
 233   w1_t[1] = digest[5];
 234   w1_t[2] = digest[6];
 235   w1_t[3] = digest[7];
 236   w2_t[0] = 0x8000000000000000;
 237   w2_t[1] = 0;
 238   w2_t[2] = 0;
 239   w2_t[3] = 0;
 240   w3_t[0] = 0;
 241   w3_t[1] = 0;
 242   w3_t[2] = 0;
 243   w3_t[3] = (128 + 64) * 8;
 244
 245   digest[0] = opad[0];
 246   digest[1] = opad[1];
 247   digest[2] = opad[2];
 248   digest[3] = opad[3];
 249   digest[4] = opad[4];
 250   digest[5] = opad[5];
 251   digest[6] = opad[6];
 252   digest[7] = opad[7];
 253
 254   sha512_transform (w0_t, w1_t, w2_t, w3_t, digest);
 255 }
 256
 257 void m01750m (u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV0_buf, __global u32 *d_scryptV1_buf, __global u32 *d_scryptV2_buf, __global u32 *d_scryptV3_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset)
 258 {
 259   /**
 260    * modifier
 261    */
 262
 263   const u32 gid = get_global_id (0);
 264   const u32 lid = get_local_id (0);
 265
 266   /**
 267    * salt
 268    */
 269
 270   u32 salt_buf0[4];
 271   u32 salt_buf1[4];
 272   u32 salt_buf2[4];
 273   u32 salt_buf3[4];
 274
 275   salt_buf0[0] = swap32_S (salt_bufs[salt_pos].salt_buf[ 0]);
 276   salt_buf0[1] = swap32_S (salt_bufs[salt_pos].salt_buf[ 1]);
 277   salt_buf0[2] = swap32_S (salt_bufs[salt_pos].salt_buf[ 2]);
 278   salt_buf0[3] = swap32_S (salt_bufs[salt_pos].salt_buf[ 3]);
 279   salt_buf1[0] = swap32_S (salt_bufs[salt_pos].salt_buf[ 4]);
 280   salt_buf1[1] = swap32_S (salt_bufs[salt_pos].salt_buf[ 5]);
 281   salt_buf1[2] = swap32_S (salt_bufs[salt_pos].salt_buf[ 6]);
 282   salt_buf1[3] = swap32_S (salt_bufs[salt_pos].salt_buf[ 7]);
 283   salt_buf2[0] = swap32_S (salt_bufs[salt_pos].salt_buf[ 8]);
 284   salt_buf2[1] = swap32_S (salt_bufs[salt_pos].salt_buf[ 9]);
 285   salt_buf2[2] = swap32_S (salt_bufs[salt_pos].salt_buf[10]);
 286   salt_buf2[3] = swap32_S (salt_bufs[salt_pos].salt_buf[11]);
 287   salt_buf3[0] = swap32_S (salt_bufs[salt_pos].salt_buf[12]);
 288   salt_buf3[1] = swap32_S (salt_bufs[salt_pos].salt_buf[13]);
 289   salt_buf3[2] = swap32_S (salt_bufs[salt_pos].salt_buf[14]);
 290   salt_buf3[3] = swap32_S (salt_bufs[salt_pos].salt_buf[15]);
 291
 292   const u32 salt_len = salt_bufs[salt_pos].salt_len;
 293
 294   /**
 295    * loop
 296    */
 297
 298   u32 w0l = w0[0];
 299
 300   for (u32 il_pos = 0; il_pos < il_cnt; il_pos += VECT_SIZE)
 301   {
 302     const u32x w0r = ix_create_bft (bfs_buf, il_pos);
 303
 304     const u32x w0lr = w0l | w0r;
 305
 306     /**
 307      * pads
 308      */
 309
 310     u32x w0_t[4];
 311     u32x w1_t[4];
 312     u32x w2_t[4];
 313     u32x w3_t[4];
 314
 315     w0_t[0] = w0lr;
 316     w0_t[1] = w0[1];
 317     w0_t[2] = w0[2];
 318     w0_t[3] = w0[3];
 319     w1_t[0] = w1[0];
 320     w1_t[1] = w1[1];
 321     w1_t[2] = w1[2];
 322     w1_t[3] = w1[3];
 323     w2_t[0] = w2[0];
 324     w2_t[1] = w2[1];
 325     w2_t[2] = w2[2];
 326     w2_t[3] = w2[3];
 327     w3_t[0] = w3[0];
 328     w3_t[1] = w3[1];
 329     w3_t[2] = w3[2];
 330     w3_t[3] = w3[3];
 331
 332     u64x ipad[8];
 333     u64x opad[8];
 334
 335     hmac_sha512_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
 336
 337     w0_t[0] = salt_buf0[0];
 338     w0_t[1] = salt_buf0[1];
 339     w0_t[2] = salt_buf0[2];
 340     w0_t[3] = salt_buf0[3];
 341     w1_t[0] = salt_buf1[0];
 342     w1_t[1] = salt_buf1[1];
 343     w1_t[2] = salt_buf1[2];
 344     w1_t[3] = salt_buf1[3];
 345     w2_t[0] = salt_buf2[0];
 346     w2_t[1] = salt_buf2[1];
 347     w2_t[2] = salt_buf2[2];
 348     w2_t[3] = salt_buf2[3];
 349     w3_t[0] = salt_buf3[0];
 350     w3_t[1] = salt_buf3[1];
 351     w3_t[2] = 0;
 352     w3_t[3] = (128 + salt_len) * 8;
 353
 354     u64x digest[8];
 355
 356     hmac_sha512_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
 357
 358     const u32x r0 = l32_from_64 (digest[7]);
 359     const u32x r1 = h32_from_64 (digest[7]);
 360     const u32x r2 = l32_from_64 (digest[3]);
 361     const u32x r3 = h32_from_64 (digest[3]);
 362
 363     COMPARE_M_SIMD (r0, r1, r2, r3);
 364   }
 365 }
 366
 367 void m01750s (u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV0_buf, __global u32 *d_scryptV1_buf, __global u32 *d_scryptV2_buf, __global u32 *d_scryptV3_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset)
 368 {
 369   /**
 370    * modifier
 371    */
 372
 373   const u32 gid = get_global_id (0);
 374   const u32 lid = get_local_id (0);
 375
 376   /**
 377    * salt
 378    */
 379
 380   u32 salt_buf0[4];
 381   u32 salt_buf1[4];
 382   u32 salt_buf2[4];
 383   u32 salt_buf3[4];
 384
 385   salt_buf0[0] = swap32_S (salt_bufs[salt_pos].salt_buf[ 0]);
 386   salt_buf0[1] = swap32_S (salt_bufs[salt_pos].salt_buf[ 1]);
 387   salt_buf0[2] = swap32_S (salt_bufs[salt_pos].salt_buf[ 2]);
 388   salt_buf0[3] = swap32_S (salt_bufs[salt_pos].salt_buf[ 3]);
 389   salt_buf1[0] = swap32_S (salt_bufs[salt_pos].salt_buf[ 4]);
 390   salt_buf1[1] = swap32_S (salt_bufs[salt_pos].salt_buf[ 5]);
 391   salt_buf1[2] = swap32_S (salt_bufs[salt_pos].salt_buf[ 6]);
 392   salt_buf1[3] = swap32_S (salt_bufs[salt_pos].salt_buf[ 7]);
 393   salt_buf2[0] = swap32_S (salt_bufs[salt_pos].salt_buf[ 8]);
 394   salt_buf2[1] = swap32_S (salt_bufs[salt_pos].salt_buf[ 9]);
 395   salt_buf2[2] = swap32_S (salt_bufs[salt_pos].salt_buf[10]);
 396   salt_buf2[3] = swap32_S (salt_bufs[salt_pos].salt_buf[11]);
 397   salt_buf3[0] = swap32_S (salt_bufs[salt_pos].salt_buf[12]);
 398   salt_buf3[1] = swap32_S (salt_bufs[salt_pos].salt_buf[13]);
 399   salt_buf3[2] = swap32_S (salt_bufs[salt_pos].salt_buf[14]);
 400   salt_buf3[3] = swap32_S (salt_bufs[salt_pos].salt_buf[15]);
 401
 402   const u32 salt_len = salt_bufs[salt_pos].salt_len;
 403
 404   /**
 405    * digest
 406    */
 407
 408   const u32 search[4] =
 409   {
 410     digests_buf[digests_offset].digest_buf[DGST_R0],
 411     digests_buf[digests_offset].digest_buf[DGST_R1],
 412     digests_buf[digests_offset].digest_buf[DGST_R2],
 413     digests_buf[digests_offset].digest_buf[DGST_R3]
 414   };
 415
 416   /**
 417    * loop
 418    */
 419
 420   u32 w0l = w0[0];
 421
 422   for (u32 il_pos = 0; il_pos < il_cnt; il_pos += VECT_SIZE)
 423   {
 424     const u32x w0r = ix_create_bft (bfs_buf, il_pos);
 425
 426     const u32x w0lr = w0l | w0r;
 427
 428     /**
 429      * pads
 430      */
 431
 432     u32x w0_t[4];
 433     u32x w1_t[4];
 434     u32x w2_t[4];
 435     u32x w3_t[4];
 436
 437     w0_t[0] = w0lr;
 438     w0_t[1] = w0[1];
 439     w0_t[2] = w0[2];
 440     w0_t[3] = w0[3];
 441     w1_t[0] = w1[0];
 442     w1_t[1] = w1[1];
 443     w1_t[2] = w1[2];
 444     w1_t[3] = w1[3];
 445     w2_t[0] = w2[0];
 446     w2_t[1] = w2[1];
 447     w2_t[2] = w2[2];
 448     w2_t[3] = w2[3];
 449     w3_t[0] = w3[0];
 450     w3_t[1] = w3[1];
 451     w3_t[2] = w3[2];
 452     w3_t[3] = w3[3];
 453
 454     u64x ipad[8];
 455     u64x opad[8];
 456
 457     hmac_sha512_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
 458
 459     w0_t[0] = salt_buf0[0];
 460     w0_t[1] = salt_buf0[1];
 461     w0_t[2] = salt_buf0[2];
 462     w0_t[3] = salt_buf0[3];
 463     w1_t[0] = salt_buf1[0];
 464     w1_t[1] = salt_buf1[1];
 465     w1_t[2] = salt_buf1[2];
 466     w1_t[3] = salt_buf1[3];
 467     w2_t[0] = salt_buf2[0];
 468     w2_t[1] = salt_buf2[1];
 469     w2_t[2] = salt_buf2[2];
 470     w2_t[3] = salt_buf2[3];
 471     w3_t[0] = salt_buf3[0];
 472     w3_t[1] = salt_buf3[1];
 473     w3_t[2] = 0;
 474     w3_t[3] = (128 + salt_len) * 8;
 475
 476     u64x digest[8];
 477
 478     hmac_sha512_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
 479
 480     const u32x r0 = l32_from_64 (digest[7]);
 481     const u32x r1 = h32_from_64 (digest[7]);
 482     const u32x r2 = l32_from_64 (digest[3]);
 483     const u32x r3 = h32_from_64 (digest[3]);
 484
 485     COMPARE_S_SIMD (r0, r1, r2, r3);
 486   }
 487 }
 488
 489 __kernel void m01750_m04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV0_buf, __global u32 *d_scryptV1_buf, __global u32 *d_scryptV2_buf, __global u32 *d_scryptV3_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 490 {
 491   /**
 492    * base
 493    */
 494
 495   const u32 gid = get_global_id (0);
 496
 497   if (gid >= gid_max) return;
 498
 499   u32 w0[4];
 500
 501   w0[0] = pws[gid].i[ 0];
 502   w0[1] = pws[gid].i[ 1];
 503   w0[2] = pws[gid].i[ 2];
 504   w0[3] = pws[gid].i[ 3];
 505
 506   u32 w1[4];
 507
 508   w1[0] = 0;
 509   w1[1] = 0;
 510   w1[2] = 0;
 511   w1[3] = 0;
 512
 513   u32 w2[4];
 514
 515   w2[0] = 0;
 516   w2[1] = 0;
 517   w2[2] = 0;
 518   w2[3] = 0;
 519
 520   u32 w3[4];
 521
 522   w3[0] = 0;
 523   w3[1] = 0;
 524   w3[2] = 0;
 525   w3[3] = 0;
 526
 527   const u32 pw_len = pws[gid].pw_len;
 528
 529   /**
 530    * main
 531    */
 532
 533   m01750m (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV0_buf, d_scryptV1_buf, d_scryptV2_buf, d_scryptV3_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset);
 534 }
 535
 536 __kernel void m01750_m08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV0_buf, __global u32 *d_scryptV1_buf, __global u32 *d_scryptV2_buf, __global u32 *d_scryptV3_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 537 {
 538   /**
 539    * base
 540    */
 541
 542   const u32 gid = get_global_id (0);
 543
 544   if (gid >= gid_max) return;
 545
 546   u32 w0[4];
 547
 548   w0[0] = pws[gid].i[ 0];
 549   w0[1] = pws[gid].i[ 1];
 550   w0[2] = pws[gid].i[ 2];
 551   w0[3] = pws[gid].i[ 3];
 552
 553   u32 w1[4];
 554
 555   w1[0] = pws[gid].i[ 4];
 556   w1[1] = pws[gid].i[ 5];
 557   w1[2] = pws[gid].i[ 6];
 558   w1[3] = pws[gid].i[ 7];
 559
 560   u32 w2[4];
 561
 562   w2[0] = 0;
 563   w2[1] = 0;
 564   w2[2] = 0;
 565   w2[3] = 0;
 566
 567   u32 w3[4];
 568
 569   w3[0] = 0;
 570   w3[1] = 0;
 571   w3[2] = 0;
 572   w3[3] = 0;
 573
 574   const u32 pw_len = pws[gid].pw_len;
 575
 576   /**
 577    * main
 578    */
 579
 580   m01750m (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV0_buf, d_scryptV1_buf, d_scryptV2_buf, d_scryptV3_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset);
 581 }
 582
 583 __kernel void m01750_m16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV0_buf, __global u32 *d_scryptV1_buf, __global u32 *d_scryptV2_buf, __global u32 *d_scryptV3_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 584 {
 585   /**
 586    * base
 587    */
 588
 589   const u32 gid = get_global_id (0);
 590
 591   if (gid >= gid_max) return;
 592
 593   u32 w0[4];
 594
 595   w0[0] = pws[gid].i[ 0];
 596   w0[1] = pws[gid].i[ 1];
 597   w0[2] = pws[gid].i[ 2];
 598   w0[3] = pws[gid].i[ 3];
 599
 600   u32 w1[4];
 601
 602   w1[0] = pws[gid].i[ 4];
 603   w1[1] = pws[gid].i[ 5];
 604   w1[2] = pws[gid].i[ 6];
 605   w1[3] = pws[gid].i[ 7];
 606
 607   u32 w2[4];
 608
 609   w2[0] = pws[gid].i[ 8];
 610   w2[1] = pws[gid].i[ 9];
 611   w2[2] = pws[gid].i[10];
 612   w2[3] = pws[gid].i[11];
 613
 614   u32 w3[4];
 615
 616   w3[0] = pws[gid].i[12];
 617   w3[1] = pws[gid].i[13];
 618   w3[2] = 0;
 619   w3[3] = 0;
 620
 621   const u32 pw_len = pws[gid].pw_len;
 622
 623   /**
 624    * main
 625    */
 626
 627   m01750m (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV0_buf, d_scryptV1_buf, d_scryptV2_buf, d_scryptV3_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset);
 628 }
 629
 630 __kernel void m01750_s04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV0_buf, __global u32 *d_scryptV1_buf, __global u32 *d_scryptV2_buf, __global u32 *d_scryptV3_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 631 {
 632   /**
 633    * base
 634    */
 635
 636   const u32 gid = get_global_id (0);
 637
 638   if (gid >= gid_max) return;
 639
 640   u32 w0[4];
 641
 642   w0[0] = pws[gid].i[ 0];
 643   w0[1] = pws[gid].i[ 1];
 644   w0[2] = pws[gid].i[ 2];
 645   w0[3] = pws[gid].i[ 3];
 646
 647   u32 w1[4];
 648
 649   w1[0] = 0;
 650   w1[1] = 0;
 651   w1[2] = 0;
 652   w1[3] = 0;
 653
 654   u32 w2[4];
 655
 656   w2[0] = 0;
 657   w2[1] = 0;
 658   w2[2] = 0;
 659   w2[3] = 0;
 660
 661   u32 w3[4];
 662
 663   w3[0] = 0;
 664   w3[1] = 0;
 665   w3[2] = 0;
 666   w3[3] = 0;
 667
 668   const u32 pw_len = pws[gid].pw_len;
 669
 670   /**
 671    * main
 672    */
 673
 674   m01750s (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV0_buf, d_scryptV1_buf, d_scryptV2_buf, d_scryptV3_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset);
 675 }
 676
 677 __kernel void m01750_s08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV0_buf, __global u32 *d_scryptV1_buf, __global u32 *d_scryptV2_buf, __global u32 *d_scryptV3_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 678 {
 679   /**
 680    * base
 681    */
 682
 683   const u32 gid = get_global_id (0);
 684
 685   if (gid >= gid_max) return;
 686
 687   u32 w0[4];
 688
 689   w0[0] = pws[gid].i[ 0];
 690   w0[1] = pws[gid].i[ 1];
 691   w0[2] = pws[gid].i[ 2];
 692   w0[3] = pws[gid].i[ 3];
 693
 694   u32 w1[4];
 695
 696   w1[0] = pws[gid].i[ 4];
 697   w1[1] = pws[gid].i[ 5];
 698   w1[2] = pws[gid].i[ 6];
 699   w1[3] = pws[gid].i[ 7];
 700
 701   u32 w2[4];
 702
 703   w2[0] = 0;
 704   w2[1] = 0;
 705   w2[2] = 0;
 706   w2[3] = 0;
 707
 708   u32 w3[4];
 709
 710   w3[0] = 0;
 711   w3[1] = 0;
 712   w3[2] = 0;
 713   w3[3] = 0;
 714
 715   const u32 pw_len = pws[gid].pw_len;
 716
 717   /**
 718    * main
 719    */
 720
 721   m01750s (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV0_buf, d_scryptV1_buf, d_scryptV2_buf, d_scryptV3_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset);
 722 }
 723
 724 __kernel void m01750_s16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV0_buf, __global u32 *d_scryptV1_buf, __global u32 *d_scryptV2_buf, __global u32 *d_scryptV3_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 725 {
 726   /**
 727    * base
 728    */
 729
 730   const u32 gid = get_global_id (0);
 731
 732   if (gid >= gid_max) return;
 733
 734   u32 w0[4];
 735
 736   w0[0] = pws[gid].i[ 0];
 737   w0[1] = pws[gid].i[ 1];
 738   w0[2] = pws[gid].i[ 2];
 739   w0[3] = pws[gid].i[ 3];
 740
 741   u32 w1[4];
 742
 743   w1[0] = pws[gid].i[ 4];
 744   w1[1] = pws[gid].i[ 5];
 745   w1[2] = pws[gid].i[ 6];
 746   w1[3] = pws[gid].i[ 7];
 747
 748   u32 w2[4];
 749
 750   w2[0] = pws[gid].i[ 8];
 751   w2[1] = pws[gid].i[ 9];
 752   w2[2] = pws[gid].i[10];
 753   w2[3] = pws[gid].i[11];
 754
 755   u32 w3[4];
 756
 757   w3[0] = pws[gid].i[12];
 758   w3[1] = pws[gid].i[13];
 759   w3[2] = 0;
 760   w3[3] = 0;
 761
 762   const u32 pw_len = pws[gid].pw_len;
 763
 764   /**
 765    * main
 766    */
 767
 768   m01750s (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV0_buf, d_scryptV1_buf, d_scryptV2_buf, d_scryptV3_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset);
 769 }