OpenCL/m04500_a1.cl

   1 /**
   2  * Author......: Jens Steube <jens.steube@gmail.com>
   3  * License.....: MIT
   4  */
   5
   6 #define _SHA1_
   7
   8 #include "include/constants.h"
   9 #include "include/kernel_vendor.h"
  10
  11 #define DGST_R0 3
  12 #define DGST_R1 4
  13 #define DGST_R2 2
  14 #define DGST_R3 1
  15
  16 #include "include/kernel_functions.c"
  17 #include "OpenCL/types_ocl.c"
  18 #include "OpenCL/common.c"
  19
  20 #define COMPARE_S "OpenCL/check_single_comp4.c"
  21 #define COMPARE_M "OpenCL/check_multi_comp4.c"
  22
  23 #define uint_to_hex_lower8_le(i) l_bin2asc[(i)]
  24
  25 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_m04 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
  26 {
  27   /**
  28    * modifier
  29    */
  30
  31   const u32 lid = get_local_id (0);
  32
  33   /**
  34    * base
  35    */
  36
  37   const u32 gid = get_global_id (0);
  38
  39   u32 wordl0[4];
  40
  41   wordl0[0] = pws[gid].i[ 0];
  42   wordl0[1] = pws[gid].i[ 1];
  43   wordl0[2] = pws[gid].i[ 2];
  44   wordl0[3] = pws[gid].i[ 3];
  45
  46   u32 wordl1[4];
  47
  48   wordl1[0] = pws[gid].i[ 4];
  49   wordl1[1] = pws[gid].i[ 5];
  50   wordl1[2] = pws[gid].i[ 6];
  51   wordl1[3] = pws[gid].i[ 7];
  52
  53   u32 wordl2[4];
  54
  55   wordl2[0] = 0;
  56   wordl2[1] = 0;
  57   wordl2[2] = 0;
  58   wordl2[3] = 0;
  59
  60   u32 wordl3[4];
  61
  62   wordl3[0] = 0;
  63   wordl3[1] = 0;
  64   wordl3[2] = 0;
  65   wordl3[3] = 0;
  66
  67   const u32 pw_l_len = pws[gid].pw_len;
  68
  69   if (combs_mode == COMBINATOR_MODE_BASE_RIGHT)
  70   {
  71     append_0x80_2x4 (wordl0, wordl1, pw_l_len);
  72
  73     switch_buffer_by_offset (wordl0, wordl1, wordl2, wordl3, combs_buf[0].pw_len);
  74   }
  75
  76   /**
  77    * bin2asc table
  78    */
  79
  80   __local u32 l_bin2asc[256];
  81
  82   const u32 lid4 = lid * 4;
  83
  84   const u32 lid40 = lid4 + 0;
  85   const u32 lid41 = lid4 + 1;
  86   const u32 lid42 = lid4 + 2;
  87   const u32 lid43 = lid4 + 3;
  88
  89   const u32 v400 = (lid40 >> 0) & 15;
  90   const u32 v401 = (lid40 >> 4) & 15;
  91   const u32 v410 = (lid41 >> 0) & 15;
  92   const u32 v411 = (lid41 >> 4) & 15;
  93   const u32 v420 = (lid42 >> 0) & 15;
  94   const u32 v421 = (lid42 >> 4) & 15;
  95   const u32 v430 = (lid43 >> 0) & 15;
  96   const u32 v431 = (lid43 >> 4) & 15;
  97
  98   l_bin2asc[lid40] = ((v400 < 10) ? '0' + v400 : 'a' - 10 + v400) << 0
  99                    | ((v401 < 10) ? '0' + v401 : 'a' - 10 + v401) << 8;
 100   l_bin2asc[lid41] = ((v410 < 10) ? '0' + v410 : 'a' - 10 + v410) << 0
 101                    | ((v411 < 10) ? '0' + v411 : 'a' - 10 + v411) << 8;
 102   l_bin2asc[lid42] = ((v420 < 10) ? '0' + v420 : 'a' - 10 + v420) << 0
 103                    | ((v421 < 10) ? '0' + v421 : 'a' - 10 + v421) << 8;
 104   l_bin2asc[lid43] = ((v430 < 10) ? '0' + v430 : 'a' - 10 + v430) << 0
 105                    | ((v431 < 10) ? '0' + v431 : 'a' - 10 + v431) << 8;
 106
 107   barrier (CLK_LOCAL_MEM_FENCE);
 108
 109   if (gid >= gid_max) return;
 110
 111   /**
 112    * loop
 113    */
 114
 115   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos++)
 116   {
 117     const u32 pw_r_len = combs_buf[il_pos].pw_len;
 118
 119     const u32 pw_len = pw_l_len + pw_r_len;
 120
 121     u32 wordr0[4];
 122
 123     wordr0[0] = combs_buf[il_pos].i[0];
 124     wordr0[1] = combs_buf[il_pos].i[1];
 125     wordr0[2] = combs_buf[il_pos].i[2];
 126     wordr0[3] = combs_buf[il_pos].i[3];
 127
 128     u32 wordr1[4];
 129
 130     wordr1[0] = combs_buf[il_pos].i[4];
 131     wordr1[1] = combs_buf[il_pos].i[5];
 132     wordr1[2] = combs_buf[il_pos].i[6];
 133     wordr1[3] = combs_buf[il_pos].i[7];
 134
 135     u32 wordr2[4];
 136
 137     wordr2[0] = 0;
 138     wordr2[1] = 0;
 139     wordr2[2] = 0;
 140     wordr2[3] = 0;
 141
 142     u32 wordr3[4];
 143
 144     wordr3[0] = 0;
 145     wordr3[1] = 0;
 146     wordr3[2] = 0;
 147     wordr3[3] = 0;
 148
 149     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
 150     {
 151       append_0x80_2x4 (wordr0, wordr1, pw_r_len);
 152
 153       switch_buffer_by_offset (wordr0, wordr1, wordr2, wordr3, pw_l_len);
 154     }
 155
 156     u32 w0[4];
 157
 158     w0[0] = wordl0[0] | wordr0[0];
 159     w0[1] = wordl0[1] | wordr0[1];
 160     w0[2] = wordl0[2] | wordr0[2];
 161     w0[3] = wordl0[3] | wordr0[3];
 162
 163     u32 w1[4];
 164
 165     w1[0] = wordl1[0] | wordr1[0];
 166     w1[1] = wordl1[1] | wordr1[1];
 167     w1[2] = wordl1[2] | wordr1[2];
 168     w1[3] = wordl1[3] | wordr1[3];
 169
 170     u32 w2[4];
 171
 172     w2[0] = wordl2[0] | wordr2[0];
 173     w2[1] = wordl2[1] | wordr2[1];
 174     w2[2] = wordl2[2] | wordr2[2];
 175     w2[3] = wordl2[3] | wordr2[3];
 176
 177     u32 w3[4];
 178
 179     w3[0] = wordl3[0] | wordr3[0];
 180     w3[1] = wordl3[1] | wordr3[1];
 181     w3[2] = 0;
 182     w3[3] = 0;
 183
 184     /**
 185      * sha1
 186      */
 187
 188     u32 w0_t = swap32 (w0[0]);
 189     u32 w1_t = swap32 (w0[1]);
 190     u32 w2_t = swap32 (w0[2]);
 191     u32 w3_t = swap32 (w0[3]);
 192     u32 w4_t = swap32 (w1[0]);
 193     u32 w5_t = swap32 (w1[1]);
 194     u32 w6_t = swap32 (w1[2]);
 195     u32 w7_t = swap32 (w1[3]);
 196     u32 w8_t = swap32 (w2[0]);
 197     u32 w9_t = swap32 (w2[1]);
 198     u32 wa_t = swap32 (w2[2]);
 199     u32 wb_t = swap32 (w2[3]);
 200     u32 wc_t = swap32 (w3[0]);
 201     u32 wd_t = swap32 (w3[1]);
 202     u32 we_t = 0;
 203     u32 wf_t = pw_len * 8;
 204
 205     u32 a = SHA1M_A;
 206     u32 b = SHA1M_B;
 207     u32 c = SHA1M_C;
 208     u32 d = SHA1M_D;
 209     u32 e = SHA1M_E;
 210
 211     #undef K
 212     #define K SHA1C00
 213
 214     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 215     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 216     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 217     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 218     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 219     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 220     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 221     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 222     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 223     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 224     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 225     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 226     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 227     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 228     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 229     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 230     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 231     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 232     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 233     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 234
 235     #undef K
 236     #define K SHA1C01
 237
 238     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 239     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 240     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 241     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 242     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 243     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 244     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 245     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 246     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 247     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 248     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 249     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 250     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 251     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 252     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 253     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 254     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 255     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 256     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 257     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 258
 259     #undef K
 260     #define K SHA1C02
 261
 262     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 263     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 264     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 265     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 266     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 267     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 268     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 269     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 270     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 271     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 272     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 273     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 274     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 275     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 276     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 277     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 278     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 279     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 280     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 281     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 282
 283     #undef K
 284     #define K SHA1C03
 285
 286     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 287     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 288     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 289     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 290     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 291     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 292     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 293     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 294     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 295     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 296     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 297     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 298     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 299     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 300     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 301     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 302     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 303     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 304     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 305     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 306
 307     a += SHA1M_A;
 308     b += SHA1M_B;
 309     c += SHA1M_C;
 310     d += SHA1M_D;
 311     e += SHA1M_E;
 312
 313     /**
 314      * 2nd SHA1
 315      */
 316
 317     w0_t = uint_to_hex_lower8_le ((a >> 16) & 255) <<  0
 318          | uint_to_hex_lower8_le ((a >> 24) & 255) << 16;
 319     w1_t = uint_to_hex_lower8_le ((a >>  0) & 255) <<  0
 320          | uint_to_hex_lower8_le ((a >>  8) & 255) << 16;
 321     w2_t = uint_to_hex_lower8_le ((b >> 16) & 255) <<  0
 322          | uint_to_hex_lower8_le ((b >> 24) & 255) << 16;
 323     w3_t = uint_to_hex_lower8_le ((b >>  0) & 255) <<  0
 324          | uint_to_hex_lower8_le ((b >>  8) & 255) << 16;
 325     w4_t = uint_to_hex_lower8_le ((c >> 16) & 255) <<  0
 326          | uint_to_hex_lower8_le ((c >> 24) & 255) << 16;
 327     w5_t = uint_to_hex_lower8_le ((c >>  0) & 255) <<  0
 328          | uint_to_hex_lower8_le ((c >>  8) & 255) << 16;
 329     w6_t = uint_to_hex_lower8_le ((d >> 16) & 255) <<  0
 330          | uint_to_hex_lower8_le ((d >> 24) & 255) << 16;
 331     w7_t = uint_to_hex_lower8_le ((d >>  0) & 255) <<  0
 332          | uint_to_hex_lower8_le ((d >>  8) & 255) << 16;
 333     w8_t = uint_to_hex_lower8_le ((e >> 16) & 255) <<  0
 334          | uint_to_hex_lower8_le ((e >> 24) & 255) << 16;
 335     w9_t = uint_to_hex_lower8_le ((e >>  0) & 255) <<  0
 336          | uint_to_hex_lower8_le ((e >>  8) & 255) << 16;
 337
 338     wa_t = 0x80000000;
 339     wb_t = 0;
 340     wc_t = 0;
 341     wd_t = 0;
 342     we_t = 0;
 343     wf_t = 40 * 8;
 344
 345     a = SHA1M_A;
 346     b = SHA1M_B;
 347     c = SHA1M_C;
 348     d = SHA1M_D;
 349     e = SHA1M_E;
 350
 351     #undef K
 352     #define K SHA1C00
 353
 354     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 355     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 356     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 357     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 358     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 359     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 360     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 361     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 362     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 363     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 364     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 365     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 366     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 367     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 368     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 369     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 370     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 371     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 372     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 373     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 374
 375     #undef K
 376     #define K SHA1C01
 377
 378     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 379     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 380     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 381     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 382     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 383     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 384     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 385     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 386     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 387     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 388     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 389     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 390     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 391     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 392     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 393     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 394     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 395     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 396     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 397     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 398
 399     #undef K
 400     #define K SHA1C02
 401
 402     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 403     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 404     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 405     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 406     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 407     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 408     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 409     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 410     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 411     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 412     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 413     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 414     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 415     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 416     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 417     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 418     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 419     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 420     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 421     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 422
 423     #undef K
 424     #define K SHA1C03
 425
 426     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 427     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 428     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 429     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 430     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 431     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 432     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 433     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 434     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 435     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 436     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 437     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 438     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 439     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 440     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 441     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 442     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 443     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 444     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 445     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 446
 447     const u32 r0 = d;
 448     const u32 r1 = e;
 449     const u32 r2 = c;
 450     const u32 r3 = b;
 451
 452     #include COMPARE_M
 453   }
 454 }
 455
 456 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_m08 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 457 {
 458 }
 459
 460 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_m16 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 461 {
 462 }
 463
 464 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_s04 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 465 {
 466   /**
 467    * modifier
 468    */
 469
 470   const u32 lid = get_local_id (0);
 471
 472   /**
 473    * base
 474    */
 475
 476   const u32 gid = get_global_id (0);
 477
 478   u32 wordl0[4];
 479
 480   wordl0[0] = pws[gid].i[ 0];
 481   wordl0[1] = pws[gid].i[ 1];
 482   wordl0[2] = pws[gid].i[ 2];
 483   wordl0[3] = pws[gid].i[ 3];
 484
 485   u32 wordl1[4];
 486
 487   wordl1[0] = pws[gid].i[ 4];
 488   wordl1[1] = pws[gid].i[ 5];
 489   wordl1[2] = pws[gid].i[ 6];
 490   wordl1[3] = pws[gid].i[ 7];
 491
 492   u32 wordl2[4];
 493
 494   wordl2[0] = 0;
 495   wordl2[1] = 0;
 496   wordl2[2] = 0;
 497   wordl2[3] = 0;
 498
 499   u32 wordl3[4];
 500
 501   wordl3[0] = 0;
 502   wordl3[1] = 0;
 503   wordl3[2] = 0;
 504   wordl3[3] = 0;
 505
 506   const u32 pw_l_len = pws[gid].pw_len;
 507
 508   if (combs_mode == COMBINATOR_MODE_BASE_RIGHT)
 509   {
 510     append_0x80_2x4 (wordl0, wordl1, pw_l_len);
 511
 512     switch_buffer_by_offset (wordl0, wordl1, wordl2, wordl3, combs_buf[0].pw_len);
 513   }
 514
 515   /**
 516    * bin2asc table
 517    */
 518
 519   __local u32 l_bin2asc[256];
 520
 521   const u32 lid4 = lid * 4;
 522
 523   const u32 lid40 = lid4 + 0;
 524   const u32 lid41 = lid4 + 1;
 525   const u32 lid42 = lid4 + 2;
 526   const u32 lid43 = lid4 + 3;
 527
 528   const u32 v400 = (lid40 >> 0) & 15;
 529   const u32 v401 = (lid40 >> 4) & 15;
 530   const u32 v410 = (lid41 >> 0) & 15;
 531   const u32 v411 = (lid41 >> 4) & 15;
 532   const u32 v420 = (lid42 >> 0) & 15;
 533   const u32 v421 = (lid42 >> 4) & 15;
 534   const u32 v430 = (lid43 >> 0) & 15;
 535   const u32 v431 = (lid43 >> 4) & 15;
 536
 537   l_bin2asc[lid40] = ((v400 < 10) ? '0' + v400 : 'a' - 10 + v400) << 0
 538                    | ((v401 < 10) ? '0' + v401 : 'a' - 10 + v401) << 8;
 539   l_bin2asc[lid41] = ((v410 < 10) ? '0' + v410 : 'a' - 10 + v410) << 0
 540                    | ((v411 < 10) ? '0' + v411 : 'a' - 10 + v411) << 8;
 541   l_bin2asc[lid42] = ((v420 < 10) ? '0' + v420 : 'a' - 10 + v420) << 0
 542                    | ((v421 < 10) ? '0' + v421 : 'a' - 10 + v421) << 8;
 543   l_bin2asc[lid43] = ((v430 < 10) ? '0' + v430 : 'a' - 10 + v430) << 0
 544                    | ((v431 < 10) ? '0' + v431 : 'a' - 10 + v431) << 8;
 545
 546   barrier (CLK_LOCAL_MEM_FENCE);
 547
 548   if (gid >= gid_max) return;
 549
 550   /**
 551    * digest
 552    */
 553
 554   const u32 search[4] =
 555   {
 556     digests_buf[digests_offset].digest_buf[DGST_R0],
 557     digests_buf[digests_offset].digest_buf[DGST_R1],
 558     digests_buf[digests_offset].digest_buf[DGST_R2],
 559     digests_buf[digests_offset].digest_buf[DGST_R3]
 560   };
 561
 562   /**
 563    * reverse
 564    */
 565
 566   const u32 e_rev = rotl32 (search[1], 2u);
 567
 568   /**
 569    * loop
 570    */
 571
 572   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos++)
 573   {
 574     const u32 pw_r_len = combs_buf[il_pos].pw_len;
 575
 576     const u32 pw_len = pw_l_len + pw_r_len;
 577
 578     u32 wordr0[4];
 579
 580     wordr0[0] = combs_buf[il_pos].i[0];
 581     wordr0[1] = combs_buf[il_pos].i[1];
 582     wordr0[2] = combs_buf[il_pos].i[2];
 583     wordr0[3] = combs_buf[il_pos].i[3];
 584
 585     u32 wordr1[4];
 586
 587     wordr1[0] = combs_buf[il_pos].i[4];
 588     wordr1[1] = combs_buf[il_pos].i[5];
 589     wordr1[2] = combs_buf[il_pos].i[6];
 590     wordr1[3] = combs_buf[il_pos].i[7];
 591
 592     u32 wordr2[4];
 593
 594     wordr2[0] = 0;
 595     wordr2[1] = 0;
 596     wordr2[2] = 0;
 597     wordr2[3] = 0;
 598
 599     u32 wordr3[4];
 600
 601     wordr3[0] = 0;
 602     wordr3[1] = 0;
 603     wordr3[2] = 0;
 604     wordr3[3] = 0;
 605
 606     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
 607     {
 608       append_0x80_2x4 (wordr0, wordr1, pw_r_len);
 609
 610       switch_buffer_by_offset (wordr0, wordr1, wordr2, wordr3, pw_l_len);
 611     }
 612
 613     u32 w0[4];
 614
 615     w0[0] = wordl0[0] | wordr0[0];
 616     w0[1] = wordl0[1] | wordr0[1];
 617     w0[2] = wordl0[2] | wordr0[2];
 618     w0[3] = wordl0[3] | wordr0[3];
 619
 620     u32 w1[4];
 621
 622     w1[0] = wordl1[0] | wordr1[0];
 623     w1[1] = wordl1[1] | wordr1[1];
 624     w1[2] = wordl1[2] | wordr1[2];
 625     w1[3] = wordl1[3] | wordr1[3];
 626
 627     u32 w2[4];
 628
 629     w2[0] = wordl2[0] | wordr2[0];
 630     w2[1] = wordl2[1] | wordr2[1];
 631     w2[2] = wordl2[2] | wordr2[2];
 632     w2[3] = wordl2[3] | wordr2[3];
 633
 634     u32 w3[4];
 635
 636     w3[0] = wordl3[0] | wordr3[0];
 637     w3[1] = wordl3[1] | wordr3[1];
 638     w3[2] = 0;
 639     w3[3] = 0;
 640
 641     /**
 642      * sha1
 643      */
 644
 645     u32 w0_t = swap32 (w0[0]);
 646     u32 w1_t = swap32 (w0[1]);
 647     u32 w2_t = swap32 (w0[2]);
 648     u32 w3_t = swap32 (w0[3]);
 649     u32 w4_t = swap32 (w1[0]);
 650     u32 w5_t = swap32 (w1[1]);
 651     u32 w6_t = swap32 (w1[2]);
 652     u32 w7_t = swap32 (w1[3]);
 653     u32 w8_t = swap32 (w2[0]);
 654     u32 w9_t = swap32 (w2[1]);
 655     u32 wa_t = swap32 (w2[2]);
 656     u32 wb_t = swap32 (w2[3]);
 657     u32 wc_t = swap32 (w3[0]);
 658     u32 wd_t = swap32 (w3[1]);
 659     u32 we_t = 0;
 660     u32 wf_t = pw_len * 8;
 661
 662     u32 a = SHA1M_A;
 663     u32 b = SHA1M_B;
 664     u32 c = SHA1M_C;
 665     u32 d = SHA1M_D;
 666     u32 e = SHA1M_E;
 667
 668     #undef K
 669     #define K SHA1C00
 670
 671     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 672     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 673     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 674     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 675     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 676     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 677     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 678     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 679     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 680     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 681     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 682     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 683     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 684     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 685     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 686     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 687     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 688     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 689     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 690     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 691
 692     #undef K
 693     #define K SHA1C01
 694
 695     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 696     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 697     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 698     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 699     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 700     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 701     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 702     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 703     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 704     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 705     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 706     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 707     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 708     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 709     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 710     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 711     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 712     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 713     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 714     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 715
 716     #undef K
 717     #define K SHA1C02
 718
 719     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 720     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 721     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 722     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 723     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 724     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 725     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 726     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 727     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 728     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 729     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 730     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 731     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 732     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 733     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 734     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 735     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 736     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 737     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 738     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 739
 740     #undef K
 741     #define K SHA1C03
 742
 743     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 744     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 745     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 746     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 747     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 748     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 749     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 750     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 751     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 752     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 753     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 754     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 755     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 756     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 757     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 758     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 759     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 760     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 761     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 762     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 763
 764     a += SHA1M_A;
 765     b += SHA1M_B;
 766     c += SHA1M_C;
 767     d += SHA1M_D;
 768     e += SHA1M_E;
 769
 770     /**
 771      * 2nd SHA1
 772      */
 773
 774     w0_t = uint_to_hex_lower8_le ((a >> 16) & 255) <<  0
 775          | uint_to_hex_lower8_le ((a >> 24) & 255) << 16;
 776     w1_t = uint_to_hex_lower8_le ((a >>  0) & 255) <<  0
 777          | uint_to_hex_lower8_le ((a >>  8) & 255) << 16;
 778     w2_t = uint_to_hex_lower8_le ((b >> 16) & 255) <<  0
 779          | uint_to_hex_lower8_le ((b >> 24) & 255) << 16;
 780     w3_t = uint_to_hex_lower8_le ((b >>  0) & 255) <<  0
 781          | uint_to_hex_lower8_le ((b >>  8) & 255) << 16;
 782     w4_t = uint_to_hex_lower8_le ((c >> 16) & 255) <<  0
 783          | uint_to_hex_lower8_le ((c >> 24) & 255) << 16;
 784     w5_t = uint_to_hex_lower8_le ((c >>  0) & 255) <<  0
 785          | uint_to_hex_lower8_le ((c >>  8) & 255) << 16;
 786     w6_t = uint_to_hex_lower8_le ((d >> 16) & 255) <<  0
 787          | uint_to_hex_lower8_le ((d >> 24) & 255) << 16;
 788     w7_t = uint_to_hex_lower8_le ((d >>  0) & 255) <<  0
 789          | uint_to_hex_lower8_le ((d >>  8) & 255) << 16;
 790     w8_t = uint_to_hex_lower8_le ((e >> 16) & 255) <<  0
 791          | uint_to_hex_lower8_le ((e >> 24) & 255) << 16;
 792     w9_t = uint_to_hex_lower8_le ((e >>  0) & 255) <<  0
 793          | uint_to_hex_lower8_le ((e >>  8) & 255) << 16;
 794
 795     wa_t = 0x80000000;
 796     wb_t = 0;
 797     wc_t = 0;
 798     wd_t = 0;
 799     we_t = 0;
 800     wf_t = 40 * 8;
 801
 802     a = SHA1M_A;
 803     b = SHA1M_B;
 804     c = SHA1M_C;
 805     d = SHA1M_D;
 806     e = SHA1M_E;
 807
 808     #undef K
 809     #define K SHA1C00
 810
 811     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 812     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 813     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 814     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 815     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 816     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 817     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 818     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 819     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 820     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 821     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 822     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 823     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 824     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 825     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 826     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 827     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 828     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 829     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 830     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 831
 832     #undef K
 833     #define K SHA1C01
 834
 835     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 836     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 837     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 838     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 839     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 840     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 841     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 842     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 843     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 844     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 845     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 846     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 847     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 848     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 849     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 850     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 851     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 852     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 853     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 854     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 855
 856     #undef K
 857     #define K SHA1C02
 858
 859     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 860     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 861     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 862     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 863     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 864     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 865     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 866     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 867     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 868     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 869     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 870     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 871     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 872     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 873     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 874     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 875     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 876     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 877     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 878     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 879
 880     #undef K
 881     #define K SHA1C03
 882
 883     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 884     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 885     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 886     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 887     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 888     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 889     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 890     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 891     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 892     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 893     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 894     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 895     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 896     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 897     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 898     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 899
 900     if (allx (e != e_rev)) continue;
 901
 902     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 903     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 904     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 905     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 906
 907     const u32 r0 = d;
 908     const u32 r1 = e;
 909     const u32 r2 = c;
 910     const u32 r3 = b;
 911
 912     #include COMPARE_S
 913   }
 914 }
 915
 916 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_s08 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 917 {
 918 }
 919
 920 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m04500_s16 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 921 {
 922 }