OpenCL/m04500_a1.cl

   1 /**
   2  * Author......: Jens Steube <jens.steube@gmail.com>
   3  * License.....: MIT
   4  */
   5
   6 #define _SHA1_
   7
   8 #include "include/constants.h"
   9 #include "include/kernel_vendor.h"
  10
  11 #define DGST_R0 3
  12 #define DGST_R1 4
  13 #define DGST_R2 2
  14 #define DGST_R3 1
  15
  16 #include "include/kernel_functions.c"
  17 #include "types_ocl.c"
  18 #include "common.c"
  19
  20 #define COMPARE_S "check_single_comp4.c"
  21 #define COMPARE_M "check_multi_comp4.c"
  22
  23 #ifdef VECT_SIZE1
  24 #define uint_to_hex_lower8_le(i) l_bin2asc[(i)]
  25 #endif
  26
  27 #ifdef VECT_SIZE2
  28 #define uint_to_hex_lower8_le(i) u32 (l_bin2asc[(i).s0], l_bin2asc[(i).s1])
  29 #endif
  30
  31 #ifdef VECT_SIZE4
  32 #define uint_to_hex_lower8_le(i) u32 (l_bin2asc[(i).s0], l_bin2asc[(i).s1], l_bin2asc[(i).s2], l_bin2asc[(i).s3])
  33 #endif
  34
  35 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_m04 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
  36 {
  37   /**
  38    * modifier
  39    */
  40
  41   const u32 lid = get_local_id (0);
  42
  43   /**
  44    * base
  45    */
  46
  47   const u32 gid = get_global_id (0);
  48
  49   u32 wordl0[4];
  50
  51   wordl0[0] = pws[gid].i[ 0];
  52   wordl0[1] = pws[gid].i[ 1];
  53   wordl0[2] = pws[gid].i[ 2];
  54   wordl0[3] = pws[gid].i[ 3];
  55
  56   u32 wordl1[4];
  57
  58   wordl1[0] = pws[gid].i[ 4];
  59   wordl1[1] = pws[gid].i[ 5];
  60   wordl1[2] = pws[gid].i[ 6];
  61   wordl1[3] = pws[gid].i[ 7];
  62
  63   u32 wordl2[4];
  64
  65   wordl2[0] = 0;
  66   wordl2[1] = 0;
  67   wordl2[2] = 0;
  68   wordl2[3] = 0;
  69
  70   u32 wordl3[4];
  71
  72   wordl3[0] = 0;
  73   wordl3[1] = 0;
  74   wordl3[2] = 0;
  75   wordl3[3] = 0;
  76
  77   const u32 pw_l_len = pws[gid].pw_len;
  78
  79   if (combs_mode == COMBINATOR_MODE_BASE_RIGHT)
  80   {
  81     append_0x80_2 (wordl0, wordl1, pw_l_len);
  82
  83     switch_buffer_by_offset (wordl0, wordl1, wordl2, wordl3, combs_buf[0].pw_len);
  84   }
  85
  86   /**
  87    * bin2asc table
  88    */
  89
  90   __local u32 l_bin2asc[256];
  91
  92   const u32 lid4 = lid * 4;
  93
  94   const u32 lid40 = lid4 + 0;
  95   const u32 lid41 = lid4 + 1;
  96   const u32 lid42 = lid4 + 2;
  97   const u32 lid43 = lid4 + 3;
  98
  99   const u32 v400 = (lid40 >> 0) & 15;
 100   const u32 v401 = (lid40 >> 4) & 15;
 101   const u32 v410 = (lid41 >> 0) & 15;
 102   const u32 v411 = (lid41 >> 4) & 15;
 103   const u32 v420 = (lid42 >> 0) & 15;
 104   const u32 v421 = (lid42 >> 4) & 15;
 105   const u32 v430 = (lid43 >> 0) & 15;
 106   const u32 v431 = (lid43 >> 4) & 15;
 107
 108   l_bin2asc[lid40] = ((v400 < 10) ? '0' + v400 : 'a' - 10 + v400) << 0
 109                    | ((v401 < 10) ? '0' + v401 : 'a' - 10 + v401) << 8;
 110   l_bin2asc[lid41] = ((v410 < 10) ? '0' + v410 : 'a' - 10 + v410) << 0
 111                    | ((v411 < 10) ? '0' + v411 : 'a' - 10 + v411) << 8;
 112   l_bin2asc[lid42] = ((v420 < 10) ? '0' + v420 : 'a' - 10 + v420) << 0
 113                    | ((v421 < 10) ? '0' + v421 : 'a' - 10 + v421) << 8;
 114   l_bin2asc[lid43] = ((v430 < 10) ? '0' + v430 : 'a' - 10 + v430) << 0
 115                    | ((v431 < 10) ? '0' + v431 : 'a' - 10 + v431) << 8;
 116
 117   barrier (CLK_LOCAL_MEM_FENCE);
 118
 119   if (gid >= gid_max) return;
 120
 121   /**
 122    * loop
 123    */
 124
 125   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos++)
 126   {
 127     const u32 pw_r_len = combs_buf[il_pos].pw_len;
 128
 129     const u32 pw_len = pw_l_len + pw_r_len;
 130
 131     u32 wordr0[4];
 132
 133     wordr0[0] = combs_buf[il_pos].i[0];
 134     wordr0[1] = combs_buf[il_pos].i[1];
 135     wordr0[2] = combs_buf[il_pos].i[2];
 136     wordr0[3] = combs_buf[il_pos].i[3];
 137
 138     u32 wordr1[4];
 139
 140     wordr1[0] = combs_buf[il_pos].i[4];
 141     wordr1[1] = combs_buf[il_pos].i[5];
 142     wordr1[2] = combs_buf[il_pos].i[6];
 143     wordr1[3] = combs_buf[il_pos].i[7];
 144
 145     u32 wordr2[4];
 146
 147     wordr2[0] = 0;
 148     wordr2[1] = 0;
 149     wordr2[2] = 0;
 150     wordr2[3] = 0;
 151
 152     u32 wordr3[4];
 153
 154     wordr3[0] = 0;
 155     wordr3[1] = 0;
 156     wordr3[2] = 0;
 157     wordr3[3] = 0;
 158
 159     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
 160     {
 161       append_0x80_2 (wordr0, wordr1, pw_r_len);
 162
 163       switch_buffer_by_offset (wordr0, wordr1, wordr2, wordr3, pw_l_len);
 164     }
 165
 166     u32 w0[4];
 167
 168     w0[0] = wordl0[0] | wordr0[0];
 169     w0[1] = wordl0[1] | wordr0[1];
 170     w0[2] = wordl0[2] | wordr0[2];
 171     w0[3] = wordl0[3] | wordr0[3];
 172
 173     u32 w1[4];
 174
 175     w1[0] = wordl1[0] | wordr1[0];
 176     w1[1] = wordl1[1] | wordr1[1];
 177     w1[2] = wordl1[2] | wordr1[2];
 178     w1[3] = wordl1[3] | wordr1[3];
 179
 180     u32 w2[4];
 181
 182     w2[0] = wordl2[0] | wordr2[0];
 183     w2[1] = wordl2[1] | wordr2[1];
 184     w2[2] = wordl2[2] | wordr2[2];
 185     w2[3] = wordl2[3] | wordr2[3];
 186
 187     u32 w3[4];
 188
 189     w3[0] = wordl3[0] | wordr3[0];
 190     w3[1] = wordl3[1] | wordr3[1];
 191     w3[2] = 0;
 192     w3[3] = 0;
 193
 194     /**
 195      * sha1
 196      */
 197
 198     u32 w0_t = swap_workaround (w0[0]);
 199     u32 w1_t = swap_workaround (w0[1]);
 200     u32 w2_t = swap_workaround (w0[2]);
 201     u32 w3_t = swap_workaround (w0[3]);
 202     u32 w4_t = swap_workaround (w1[0]);
 203     u32 w5_t = swap_workaround (w1[1]);
 204     u32 w6_t = swap_workaround (w1[2]);
 205     u32 w7_t = swap_workaround (w1[3]);
 206     u32 w8_t = swap_workaround (w2[0]);
 207     u32 w9_t = swap_workaround (w2[1]);
 208     u32 wa_t = swap_workaround (w2[2]);
 209     u32 wb_t = swap_workaround (w2[3]);
 210     u32 wc_t = swap_workaround (w3[0]);
 211     u32 wd_t = swap_workaround (w3[1]);
 212     u32 we_t = 0;
 213     u32 wf_t = pw_len * 8;
 214
 215     u32 a = SHA1M_A;
 216     u32 b = SHA1M_B;
 217     u32 c = SHA1M_C;
 218     u32 d = SHA1M_D;
 219     u32 e = SHA1M_E;
 220
 221     #undef K
 222     #define K SHA1C00
 223
 224     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 225     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 226     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 227     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 228     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 229     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 230     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 231     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 232     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 233     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 234     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 235     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 236     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 237     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 238     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 239     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 240     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 241     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 242     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 243     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 244
 245     #undef K
 246     #define K SHA1C01
 247
 248     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 249     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 250     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 251     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 252     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 253     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 254     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 255     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 256     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 257     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 258     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 259     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 260     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 261     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 262     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 263     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 264     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 265     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 266     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 267     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 268
 269     #undef K
 270     #define K SHA1C02
 271
 272     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 273     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 274     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 275     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 276     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 277     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 278     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 279     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 280     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 281     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 282     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 283     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 284     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 285     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 286     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 287     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 288     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 289     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 290     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 291     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 292
 293     #undef K
 294     #define K SHA1C03
 295
 296     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 297     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 298     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 299     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 300     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 301     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 302     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 303     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 304     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 305     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 306     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 307     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 308     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 309     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 310     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 311     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 312     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 313     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 314     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 315     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 316
 317     a += SHA1M_A;
 318     b += SHA1M_B;
 319     c += SHA1M_C;
 320     d += SHA1M_D;
 321     e += SHA1M_E;
 322
 323     /**
 324      * 2nd SHA1
 325      */
 326
 327     w0_t = uint_to_hex_lower8_le ((a >> 16) & 255) <<  0
 328          | uint_to_hex_lower8_le ((a >> 24) & 255) << 16;
 329     w1_t = uint_to_hex_lower8_le ((a >>  0) & 255) <<  0
 330          | uint_to_hex_lower8_le ((a >>  8) & 255) << 16;
 331     w2_t = uint_to_hex_lower8_le ((b >> 16) & 255) <<  0
 332          | uint_to_hex_lower8_le ((b >> 24) & 255) << 16;
 333     w3_t = uint_to_hex_lower8_le ((b >>  0) & 255) <<  0
 334          | uint_to_hex_lower8_le ((b >>  8) & 255) << 16;
 335     w4_t = uint_to_hex_lower8_le ((c >> 16) & 255) <<  0
 336          | uint_to_hex_lower8_le ((c >> 24) & 255) << 16;
 337     w5_t = uint_to_hex_lower8_le ((c >>  0) & 255) <<  0
 338          | uint_to_hex_lower8_le ((c >>  8) & 255) << 16;
 339     w6_t = uint_to_hex_lower8_le ((d >> 16) & 255) <<  0
 340          | uint_to_hex_lower8_le ((d >> 24) & 255) << 16;
 341     w7_t = uint_to_hex_lower8_le ((d >>  0) & 255) <<  0
 342          | uint_to_hex_lower8_le ((d >>  8) & 255) << 16;
 343     w8_t = uint_to_hex_lower8_le ((e >> 16) & 255) <<  0
 344          | uint_to_hex_lower8_le ((e >> 24) & 255) << 16;
 345     w9_t = uint_to_hex_lower8_le ((e >>  0) & 255) <<  0
 346          | uint_to_hex_lower8_le ((e >>  8) & 255) << 16;
 347
 348     wa_t = 0x80000000;
 349     wb_t = 0;
 350     wc_t = 0;
 351     wd_t = 0;
 352     we_t = 0;
 353     wf_t = 40 * 8;
 354
 355     a = SHA1M_A;
 356     b = SHA1M_B;
 357     c = SHA1M_C;
 358     d = SHA1M_D;
 359     e = SHA1M_E;
 360
 361     #undef K
 362     #define K SHA1C00
 363
 364     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 365     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 366     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 367     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 368     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 369     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 370     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 371     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 372     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 373     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 374     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 375     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 376     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 377     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 378     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 379     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 380     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 381     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 382     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 383     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 384
 385     #undef K
 386     #define K SHA1C01
 387
 388     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 389     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 390     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 391     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 392     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 393     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 394     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 395     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 396     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 397     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 398     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 399     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 400     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 401     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 402     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 403     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 404     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 405     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 406     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 407     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 408
 409     #undef K
 410     #define K SHA1C02
 411
 412     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 413     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 414     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 415     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 416     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 417     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 418     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 419     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 420     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 421     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 422     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 423     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 424     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 425     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 426     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 427     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 428     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 429     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 430     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 431     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 432
 433     #undef K
 434     #define K SHA1C03
 435
 436     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 437     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 438     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 439     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 440     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 441     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 442     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 443     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 444     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 445     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 446     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 447     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 448     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 449     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 450     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 451     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 452     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 453     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 454     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 455     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 456
 457     const u32 r0 = d;
 458     const u32 r1 = e;
 459     const u32 r2 = c;
 460     const u32 r3 = b;
 461
 462     #include COMPARE_M
 463   }
 464 }
 465
 466 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_m08 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 467 {
 468 }
 469
 470 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_m16 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 471 {
 472 }
 473
 474 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_s04 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 475 {
 476   /**
 477    * modifier
 478    */
 479
 480   const u32 lid = get_local_id (0);
 481
 482   /**
 483    * base
 484    */
 485
 486   const u32 gid = get_global_id (0);
 487
 488   u32 wordl0[4];
 489
 490   wordl0[0] = pws[gid].i[ 0];
 491   wordl0[1] = pws[gid].i[ 1];
 492   wordl0[2] = pws[gid].i[ 2];
 493   wordl0[3] = pws[gid].i[ 3];
 494
 495   u32 wordl1[4];
 496
 497   wordl1[0] = pws[gid].i[ 4];
 498   wordl1[1] = pws[gid].i[ 5];
 499   wordl1[2] = pws[gid].i[ 6];
 500   wordl1[3] = pws[gid].i[ 7];
 501
 502   u32 wordl2[4];
 503
 504   wordl2[0] = 0;
 505   wordl2[1] = 0;
 506   wordl2[2] = 0;
 507   wordl2[3] = 0;
 508
 509   u32 wordl3[4];
 510
 511   wordl3[0] = 0;
 512   wordl3[1] = 0;
 513   wordl3[2] = 0;
 514   wordl3[3] = 0;
 515
 516   const u32 pw_l_len = pws[gid].pw_len;
 517
 518   if (combs_mode == COMBINATOR_MODE_BASE_RIGHT)
 519   {
 520     append_0x80_2 (wordl0, wordl1, pw_l_len);
 521
 522     switch_buffer_by_offset (wordl0, wordl1, wordl2, wordl3, combs_buf[0].pw_len);
 523   }
 524
 525   /**
 526    * bin2asc table
 527    */
 528
 529   __local u32 l_bin2asc[256];
 530
 531   const u32 lid4 = lid * 4;
 532
 533   const u32 lid40 = lid4 + 0;
 534   const u32 lid41 = lid4 + 1;
 535   const u32 lid42 = lid4 + 2;
 536   const u32 lid43 = lid4 + 3;
 537
 538   const u32 v400 = (lid40 >> 0) & 15;
 539   const u32 v401 = (lid40 >> 4) & 15;
 540   const u32 v410 = (lid41 >> 0) & 15;
 541   const u32 v411 = (lid41 >> 4) & 15;
 542   const u32 v420 = (lid42 >> 0) & 15;
 543   const u32 v421 = (lid42 >> 4) & 15;
 544   const u32 v430 = (lid43 >> 0) & 15;
 545   const u32 v431 = (lid43 >> 4) & 15;
 546
 547   l_bin2asc[lid40] = ((v400 < 10) ? '0' + v400 : 'a' - 10 + v400) << 0
 548                    | ((v401 < 10) ? '0' + v401 : 'a' - 10 + v401) << 8;
 549   l_bin2asc[lid41] = ((v410 < 10) ? '0' + v410 : 'a' - 10 + v410) << 0
 550                    | ((v411 < 10) ? '0' + v411 : 'a' - 10 + v411) << 8;
 551   l_bin2asc[lid42] = ((v420 < 10) ? '0' + v420 : 'a' - 10 + v420) << 0
 552                    | ((v421 < 10) ? '0' + v421 : 'a' - 10 + v421) << 8;
 553   l_bin2asc[lid43] = ((v430 < 10) ? '0' + v430 : 'a' - 10 + v430) << 0
 554                    | ((v431 < 10) ? '0' + v431 : 'a' - 10 + v431) << 8;
 555
 556   barrier (CLK_LOCAL_MEM_FENCE);
 557
 558   if (gid >= gid_max) return;
 559
 560   /**
 561    * digest
 562    */
 563
 564   const u32 search[4] =
 565   {
 566     digests_buf[digests_offset].digest_buf[DGST_R0],
 567     digests_buf[digests_offset].digest_buf[DGST_R1],
 568     digests_buf[digests_offset].digest_buf[DGST_R2],
 569     digests_buf[digests_offset].digest_buf[DGST_R3]
 570   };
 571
 572   /**
 573    * reverse
 574    */
 575
 576   const u32 e_rev = rotl32 (search[1], 2u);
 577
 578   /**
 579    * loop
 580    */
 581
 582   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos++)
 583   {
 584     const u32 pw_r_len = combs_buf[il_pos].pw_len;
 585
 586     const u32 pw_len = pw_l_len + pw_r_len;
 587
 588     u32 wordr0[4];
 589
 590     wordr0[0] = combs_buf[il_pos].i[0];
 591     wordr0[1] = combs_buf[il_pos].i[1];
 592     wordr0[2] = combs_buf[il_pos].i[2];
 593     wordr0[3] = combs_buf[il_pos].i[3];
 594
 595     u32 wordr1[4];
 596
 597     wordr1[0] = combs_buf[il_pos].i[4];
 598     wordr1[1] = combs_buf[il_pos].i[5];
 599     wordr1[2] = combs_buf[il_pos].i[6];
 600     wordr1[3] = combs_buf[il_pos].i[7];
 601
 602     u32 wordr2[4];
 603
 604     wordr2[0] = 0;
 605     wordr2[1] = 0;
 606     wordr2[2] = 0;
 607     wordr2[3] = 0;
 608
 609     u32 wordr3[4];
 610
 611     wordr3[0] = 0;
 612     wordr3[1] = 0;
 613     wordr3[2] = 0;
 614     wordr3[3] = 0;
 615
 616     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
 617     {
 618       append_0x80_2 (wordr0, wordr1, pw_r_len);
 619
 620       switch_buffer_by_offset (wordr0, wordr1, wordr2, wordr3, pw_l_len);
 621     }
 622
 623     u32 w0[4];
 624
 625     w0[0] = wordl0[0] | wordr0[0];
 626     w0[1] = wordl0[1] | wordr0[1];
 627     w0[2] = wordl0[2] | wordr0[2];
 628     w0[3] = wordl0[3] | wordr0[3];
 629
 630     u32 w1[4];
 631
 632     w1[0] = wordl1[0] | wordr1[0];
 633     w1[1] = wordl1[1] | wordr1[1];
 634     w1[2] = wordl1[2] | wordr1[2];
 635     w1[3] = wordl1[3] | wordr1[3];
 636
 637     u32 w2[4];
 638
 639     w2[0] = wordl2[0] | wordr2[0];
 640     w2[1] = wordl2[1] | wordr2[1];
 641     w2[2] = wordl2[2] | wordr2[2];
 642     w2[3] = wordl2[3] | wordr2[3];
 643
 644     u32 w3[4];
 645
 646     w3[0] = wordl3[0] | wordr3[0];
 647     w3[1] = wordl3[1] | wordr3[1];
 648     w3[2] = 0;
 649     w3[3] = 0;
 650
 651     /**
 652      * sha1
 653      */
 654
 655     u32 w0_t = swap_workaround (w0[0]);
 656     u32 w1_t = swap_workaround (w0[1]);
 657     u32 w2_t = swap_workaround (w0[2]);
 658     u32 w3_t = swap_workaround (w0[3]);
 659     u32 w4_t = swap_workaround (w1[0]);
 660     u32 w5_t = swap_workaround (w1[1]);
 661     u32 w6_t = swap_workaround (w1[2]);
 662     u32 w7_t = swap_workaround (w1[3]);
 663     u32 w8_t = swap_workaround (w2[0]);
 664     u32 w9_t = swap_workaround (w2[1]);
 665     u32 wa_t = swap_workaround (w2[2]);
 666     u32 wb_t = swap_workaround (w2[3]);
 667     u32 wc_t = swap_workaround (w3[0]);
 668     u32 wd_t = swap_workaround (w3[1]);
 669     u32 we_t = 0;
 670     u32 wf_t = pw_len * 8;
 671
 672     u32 a = SHA1M_A;
 673     u32 b = SHA1M_B;
 674     u32 c = SHA1M_C;
 675     u32 d = SHA1M_D;
 676     u32 e = SHA1M_E;
 677
 678     #undef K
 679     #define K SHA1C00
 680
 681     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 682     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 683     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 684     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 685     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 686     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 687     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 688     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 689     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 690     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 691     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 692     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 693     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 694     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 695     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 696     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 697     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 698     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 699     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 700     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 701
 702     #undef K
 703     #define K SHA1C01
 704
 705     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 706     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 707     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 708     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 709     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 710     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 711     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 712     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 713     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 714     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 715     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 716     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 717     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 718     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 719     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 720     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 721     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 722     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 723     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 724     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 725
 726     #undef K
 727     #define K SHA1C02
 728
 729     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 730     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 731     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 732     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 733     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 734     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 735     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 736     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 737     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 738     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 739     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 740     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 741     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 742     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 743     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 744     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 745     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 746     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 747     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 748     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 749
 750     #undef K
 751     #define K SHA1C03
 752
 753     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 754     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 755     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 756     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 757     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 758     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 759     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 760     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 761     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 762     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 763     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 764     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 765     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 766     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 767     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 768     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 769     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 770     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 771     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 772     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 773
 774     a += SHA1M_A;
 775     b += SHA1M_B;
 776     c += SHA1M_C;
 777     d += SHA1M_D;
 778     e += SHA1M_E;
 779
 780     /**
 781      * 2nd SHA1
 782      */
 783
 784     w0_t = uint_to_hex_lower8_le ((a >> 16) & 255) <<  0
 785          | uint_to_hex_lower8_le ((a >> 24) & 255) << 16;
 786     w1_t = uint_to_hex_lower8_le ((a >>  0) & 255) <<  0
 787          | uint_to_hex_lower8_le ((a >>  8) & 255) << 16;
 788     w2_t = uint_to_hex_lower8_le ((b >> 16) & 255) <<  0
 789          | uint_to_hex_lower8_le ((b >> 24) & 255) << 16;
 790     w3_t = uint_to_hex_lower8_le ((b >>  0) & 255) <<  0
 791          | uint_to_hex_lower8_le ((b >>  8) & 255) << 16;
 792     w4_t = uint_to_hex_lower8_le ((c >> 16) & 255) <<  0
 793          | uint_to_hex_lower8_le ((c >> 24) & 255) << 16;
 794     w5_t = uint_to_hex_lower8_le ((c >>  0) & 255) <<  0
 795          | uint_to_hex_lower8_le ((c >>  8) & 255) << 16;
 796     w6_t = uint_to_hex_lower8_le ((d >> 16) & 255) <<  0
 797          | uint_to_hex_lower8_le ((d >> 24) & 255) << 16;
 798     w7_t = uint_to_hex_lower8_le ((d >>  0) & 255) <<  0
 799          | uint_to_hex_lower8_le ((d >>  8) & 255) << 16;
 800     w8_t = uint_to_hex_lower8_le ((e >> 16) & 255) <<  0
 801          | uint_to_hex_lower8_le ((e >> 24) & 255) << 16;
 802     w9_t = uint_to_hex_lower8_le ((e >>  0) & 255) <<  0
 803          | uint_to_hex_lower8_le ((e >>  8) & 255) << 16;
 804
 805     wa_t = 0x80000000;
 806     wb_t = 0;
 807     wc_t = 0;
 808     wd_t = 0;
 809     we_t = 0;
 810     wf_t = 40 * 8;
 811
 812     a = SHA1M_A;
 813     b = SHA1M_B;
 814     c = SHA1M_C;
 815     d = SHA1M_D;
 816     e = SHA1M_E;
 817
 818     #undef K
 819     #define K SHA1C00
 820
 821     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 822     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 823     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 824     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 825     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 826     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 827     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 828     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 829     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 830     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 831     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 832     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 833     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 834     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 835     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 836     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 837     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 838     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 839     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 840     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 841
 842     #undef K
 843     #define K SHA1C01
 844
 845     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 846     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 847     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 848     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 849     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 850     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 851     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 852     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 853     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 854     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 855     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 856     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 857     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 858     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 859     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 860     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 861     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 862     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 863     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 864     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 865
 866     #undef K
 867     #define K SHA1C02
 868
 869     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 870     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 871     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 872     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 873     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 874     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 875     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 876     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 877     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 878     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 879     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 880     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 881     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 882     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 883     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 884     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 885     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 886     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 887     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 888     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 889
 890     #undef K
 891     #define K SHA1C03
 892
 893     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 894     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 895     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 896     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 897     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 898     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 899     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 900     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 901     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 902     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 903     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 904     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 905     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 906     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 907     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 908     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 909
 910     if (allx (e != e_rev)) continue;
 911
 912     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 913     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 914     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 915     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 916
 917     const u32 r0 = d;
 918     const u32 r1 = e;
 919     const u32 r2 = c;
 920     const u32 r3 = b;
 921
 922     #include COMPARE_S
 923   }
 924 }
 925
 926 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_s08 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 927 {
 928 }
 929
 930 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_s16 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 931 {
 932 }