f76af431ed6febb63b4d7449cd8dffe9b1d13de6
[hashcat.git] / OpenCL / m05400_a3.cl
1 /**
2  * Authors.....: Jens Steube <jens.steube@gmail.com>
3  *               Gabriele Gristina <matrix@hashcat.net>
4  *
5  * License.....: MIT
6  */
7
8 #define _SHA1_
9
10 #define NEW_SIMD_CODE
11
12 #include "inc_hash_constants.h"
13 #include "inc_vendor.cl"
14
15 #define DGST_R0 3
16 #define DGST_R1 4
17 #define DGST_R2 2
18 #define DGST_R3 1
19
20 #include "inc_hash_functions.cl"
21 #include "inc_types.cl"
22 #include "inc_common.cl"
23 #include "inc_simd.cl"
24
25 void sha1_transform (const u32x w0[4], const u32x w1[4], const u32x w2[4], const u32x w3[4], u32x digest[5])
26 {
27   u32x A = digest[0];
28   u32x B = digest[1];
29   u32x C = digest[2];
30   u32x D = digest[3];
31   u32x E = digest[4];
32
33   u32x w0_t = w0[0];
34   u32x w1_t = w0[1];
35   u32x w2_t = w0[2];
36   u32x w3_t = w0[3];
37   u32x w4_t = w1[0];
38   u32x w5_t = w1[1];
39   u32x w6_t = w1[2];
40   u32x w7_t = w1[3];
41   u32x w8_t = w2[0];
42   u32x w9_t = w2[1];
43   u32x wa_t = w2[2];
44   u32x wb_t = w2[3];
45   u32x wc_t = w3[0];
46   u32x wd_t = w3[1];
47   u32x we_t = w3[2];
48   u32x wf_t = w3[3];
49
50   #undef K
51   #define K SHA1C00
52
53   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w0_t);
54   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w1_t);
55   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w2_t);
56   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w3_t);
57   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w4_t);
58   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w5_t);
59   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w6_t);
60   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w7_t);
61   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w8_t);
62   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w9_t);
63   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wa_t);
64   SHA1_STEP (SHA1_F0o, E, A, B, C, D, wb_t);
65   SHA1_STEP (SHA1_F0o, D, E, A, B, C, wc_t);
66   SHA1_STEP (SHA1_F0o, C, D, E, A, B, wd_t);
67   SHA1_STEP (SHA1_F0o, B, C, D, E, A, we_t);
68   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wf_t);
69   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, E, A, B, C, D, w0_t);
70   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, D, E, A, B, C, w1_t);
71   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, C, D, E, A, B, w2_t);
72   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, B, C, D, E, A, w3_t);
73
74   #undef K
75   #define K SHA1C01
76
77   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w4_t);
78   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w5_t);
79   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w6_t);
80   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w7_t);
81   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w8_t);
82   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w9_t);
83   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wa_t);
84   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wb_t);
85   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wc_t);
86   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wd_t);
87   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, we_t);
88   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wf_t);
89   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w0_t);
90   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w1_t);
91   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w2_t);
92   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w3_t);
93   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w4_t);
94   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w5_t);
95   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w6_t);
96   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w7_t);
97
98   #undef K
99   #define K SHA1C02
100
101   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w8_t);
102   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w9_t);
103   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wa_t);
104   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wb_t);
105   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wc_t);
106   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, wd_t);
107   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, we_t);
108   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wf_t);
109   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w0_t);
110   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w1_t);
111   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w2_t);
112   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w3_t);
113   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w4_t);
114   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w5_t);
115   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w6_t);
116   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w7_t);
117   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w8_t);
118   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w9_t);
119   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wa_t);
120   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wb_t);
121
122   #undef K
123   #define K SHA1C03
124
125   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wc_t);
126   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wd_t);
127   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, we_t);
128   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wf_t);
129   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w0_t);
130   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w1_t);
131   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w2_t);
132   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w3_t);
133   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w4_t);
134   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w5_t);
135   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w6_t);
136   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w7_t);
137   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w8_t);
138   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w9_t);
139   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wa_t);
140   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wb_t);
141   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wc_t);
142   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wd_t);
143   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, we_t);
144   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wf_t);
145
146   digest[0] += A;
147   digest[1] += B;
148   digest[2] += C;
149   digest[3] += D;
150   digest[4] += E;
151 }
152
153 void hmac_sha1_pad (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u32x ipad[5], u32x opad[5])
154 {
155   w0[0] = w0[0] ^ 0x36363636;
156   w0[1] = w0[1] ^ 0x36363636;
157   w0[2] = w0[2] ^ 0x36363636;
158   w0[3] = w0[3] ^ 0x36363636;
159   w1[0] = w1[0] ^ 0x36363636;
160   w1[1] = w1[1] ^ 0x36363636;
161   w1[2] = w1[2] ^ 0x36363636;
162   w1[3] = w1[3] ^ 0x36363636;
163   w2[0] = w2[0] ^ 0x36363636;
164   w2[1] = w2[1] ^ 0x36363636;
165   w2[2] = w2[2] ^ 0x36363636;
166   w2[3] = w2[3] ^ 0x36363636;
167   w3[0] = w3[0] ^ 0x36363636;
168   w3[1] = w3[1] ^ 0x36363636;
169   w3[2] = w3[2] ^ 0x36363636;
170   w3[3] = w3[3] ^ 0x36363636;
171
172   ipad[0] = SHA1M_A;
173   ipad[1] = SHA1M_B;
174   ipad[2] = SHA1M_C;
175   ipad[3] = SHA1M_D;
176   ipad[4] = SHA1M_E;
177
178   sha1_transform (w0, w1, w2, w3, ipad);
179
180   w0[0] = w0[0] ^ 0x6a6a6a6a;
181   w0[1] = w0[1] ^ 0x6a6a6a6a;
182   w0[2] = w0[2] ^ 0x6a6a6a6a;
183   w0[3] = w0[3] ^ 0x6a6a6a6a;
184   w1[0] = w1[0] ^ 0x6a6a6a6a;
185   w1[1] = w1[1] ^ 0x6a6a6a6a;
186   w1[2] = w1[2] ^ 0x6a6a6a6a;
187   w1[3] = w1[3] ^ 0x6a6a6a6a;
188   w2[0] = w2[0] ^ 0x6a6a6a6a;
189   w2[1] = w2[1] ^ 0x6a6a6a6a;
190   w2[2] = w2[2] ^ 0x6a6a6a6a;
191   w2[3] = w2[3] ^ 0x6a6a6a6a;
192   w3[0] = w3[0] ^ 0x6a6a6a6a;
193   w3[1] = w3[1] ^ 0x6a6a6a6a;
194   w3[2] = w3[2] ^ 0x6a6a6a6a;
195   w3[3] = w3[3] ^ 0x6a6a6a6a;
196
197   opad[0] = SHA1M_A;
198   opad[1] = SHA1M_B;
199   opad[2] = SHA1M_C;
200   opad[3] = SHA1M_D;
201   opad[4] = SHA1M_E;
202
203   sha1_transform (w0, w1, w2, w3, opad);
204 }
205
206 void hmac_sha1_run (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u32x ipad[5], u32x opad[5], u32x digest[5])
207 {
208   digest[0] = ipad[0];
209   digest[1] = ipad[1];
210   digest[2] = ipad[2];
211   digest[3] = ipad[3];
212   digest[4] = ipad[4];
213
214   sha1_transform (w0, w1, w2, w3, digest);
215
216   w0[0] = digest[0];
217   w0[1] = digest[1];
218   w0[2] = digest[2];
219   w0[3] = digest[3];
220   w1[0] = digest[4];
221   w1[1] = 0x80000000;
222   w1[2] = 0;
223   w1[3] = 0;
224   w2[0] = 0;
225   w2[1] = 0;
226   w2[2] = 0;
227   w2[3] = 0;
228   w3[0] = 0;
229   w3[1] = 0;
230   w3[2] = 0;
231   w3[3] = (64 + 20) * 8;
232
233   digest[0] = opad[0];
234   digest[1] = opad[1];
235   digest[2] = opad[2];
236   digest[3] = opad[3];
237   digest[4] = opad[4];
238
239   sha1_transform (w0, w1, w2, w3, digest);
240 }
241
242 void m05400m (__local u32 *w_s, u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, __local u32 *s_msg_buf)
243 {
244   /**
245    * modifier
246    */
247
248   const u32 gid = get_global_id (0);
249   const u32 lid = get_local_id (0);
250
251   /**
252    * salt
253    */
254
255   const u32 nr_len  = ikepsk_bufs[salt_pos].nr_len;
256   const u32 msg_len = ikepsk_bufs[salt_pos].msg_len;
257
258   /**
259    * loop
260    */
261
262   u32 w0l = w0[0];
263
264   for (u32 il_pos = 0; il_pos < il_cnt; il_pos += VECT_SIZE)
265   {
266     const u32x w0r = ix_create_bft (bfs_buf, il_pos);
267
268     const u32x w0lr = w0l | w0r;
269
270     u32x w0_t[4];
271     u32x w1_t[4];
272     u32x w2_t[4];
273     u32x w3_t[4];
274
275     w0_t[0] = w0lr;
276     w0_t[1] = w0[1];
277     w0_t[2] = w0[2];
278     w0_t[3] = w0[3];
279     w1_t[0] = w1[0];
280     w1_t[1] = w1[1];
281     w1_t[2] = w1[2];
282     w1_t[3] = w1[3];
283     w2_t[0] = w2[0];
284     w2_t[1] = w2[1];
285     w2_t[2] = w2[2];
286     w2_t[3] = w2[3];
287     w3_t[0] = w3[0];
288     w3_t[1] = w3[1];
289     w3_t[2] = w3[2];
290     w3_t[3] = w3[3];
291
292     /**
293      * pads
294      */
295
296     u32x ipad[5];
297     u32x opad[5];
298
299     hmac_sha1_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
300
301     w0_t[0] = w_s[ 0];
302     w0_t[1] = w_s[ 1];
303     w0_t[2] = w_s[ 2];
304     w0_t[3] = w_s[ 3];
305     w1_t[0] = w_s[ 4];
306     w1_t[1] = w_s[ 5];
307     w1_t[2] = w_s[ 6];
308     w1_t[3] = w_s[ 7];
309     w2_t[0] = w_s[ 8];
310     w2_t[1] = w_s[ 9];
311     w2_t[2] = w_s[10];
312     w2_t[3] = w_s[11];
313     w3_t[0] = w_s[12];
314     w3_t[1] = w_s[13];
315     w3_t[2] = 0;
316     w3_t[3] = (64 + nr_len) * 8;
317
318     u32x digest[5];
319
320     hmac_sha1_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
321
322     w0_t[0] = digest[0];
323     w0_t[1] = digest[1];
324     w0_t[2] = digest[2];
325     w0_t[3] = digest[3];
326     w1_t[0] = digest[4];
327     w1_t[1] = 0;
328     w1_t[2] = 0;
329     w1_t[3] = 0;
330     w2_t[0] = 0;
331     w2_t[1] = 0;
332     w2_t[2] = 0;
333     w2_t[3] = 0;
334     w3_t[0] = 0;
335     w3_t[1] = 0;
336     w3_t[2] = 0;
337     w3_t[3] = 0;
338
339     hmac_sha1_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
340
341     int left;
342     int off;
343
344     for (left = ikepsk_bufs[salt_pos].msg_len, off = 0; left >= 56; left -= 64, off += 16)
345     {
346       w0_t[0] = s_msg_buf[off +  0];
347       w0_t[1] = s_msg_buf[off +  1];
348       w0_t[2] = s_msg_buf[off +  2];
349       w0_t[3] = s_msg_buf[off +  3];
350       w1_t[0] = s_msg_buf[off +  4];
351       w1_t[1] = s_msg_buf[off +  5];
352       w1_t[2] = s_msg_buf[off +  6];
353       w1_t[3] = s_msg_buf[off +  7];
354       w2_t[0] = s_msg_buf[off +  8];
355       w2_t[1] = s_msg_buf[off +  9];
356       w2_t[2] = s_msg_buf[off + 10];
357       w2_t[3] = s_msg_buf[off + 11];
358       w3_t[0] = s_msg_buf[off + 12];
359       w3_t[1] = s_msg_buf[off + 13];
360       w3_t[2] = s_msg_buf[off + 14];
361       w3_t[3] = s_msg_buf[off + 15];
362
363       sha1_transform (w0_t, w1_t, w2_t, w3_t, ipad);
364     }
365
366     w0_t[0] = s_msg_buf[off +  0];
367     w0_t[1] = s_msg_buf[off +  1];
368     w0_t[2] = s_msg_buf[off +  2];
369     w0_t[3] = s_msg_buf[off +  3];
370     w1_t[0] = s_msg_buf[off +  4];
371     w1_t[1] = s_msg_buf[off +  5];
372     w1_t[2] = s_msg_buf[off +  6];
373     w1_t[3] = s_msg_buf[off +  7];
374     w2_t[0] = s_msg_buf[off +  8];
375     w2_t[1] = s_msg_buf[off +  9];
376     w2_t[2] = s_msg_buf[off + 10];
377     w2_t[3] = s_msg_buf[off + 11];
378     w3_t[0] = s_msg_buf[off + 12];
379     w3_t[1] = s_msg_buf[off + 13];
380     w3_t[2] = 0;
381     w3_t[3] = (64 + msg_len) * 8;
382
383     hmac_sha1_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
384
385     COMPARE_M_SIMD (digest[3], digest[4], digest[2], digest[1]);
386   }
387 }
388
389 void m05400s (__local u32 *w_s, u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, __local u32 *s_msg_buf)
390 {
391   /**
392    * modifier
393    */
394
395   const u32 gid = get_global_id (0);
396   const u32 lid = get_local_id (0);
397
398   /**
399    * salt
400    */
401
402   const u32 nr_len  = ikepsk_bufs[salt_pos].nr_len;
403   const u32 msg_len = ikepsk_bufs[salt_pos].msg_len;
404
405   /**
406    * digest
407    */
408
409   const u32 search[4] =
410   {
411     digests_buf[digests_offset].digest_buf[DGST_R0],
412     digests_buf[digests_offset].digest_buf[DGST_R1],
413     digests_buf[digests_offset].digest_buf[DGST_R2],
414     digests_buf[digests_offset].digest_buf[DGST_R3]
415   };
416
417   /**
418    * loop
419    */
420
421   u32 w0l = w0[0];
422
423   for (u32 il_pos = 0; il_pos < il_cnt; il_pos += VECT_SIZE)
424   {
425     const u32x w0r = ix_create_bft (bfs_buf, il_pos);
426
427     const u32x w0lr = w0l | w0r;
428
429     u32x w0_t[4];
430     u32x w1_t[4];
431     u32x w2_t[4];
432     u32x w3_t[4];
433
434     w0_t[0] = w0lr;
435     w0_t[1] = w0[1];
436     w0_t[2] = w0[2];
437     w0_t[3] = w0[3];
438     w1_t[0] = w1[0];
439     w1_t[1] = w1[1];
440     w1_t[2] = w1[2];
441     w1_t[3] = w1[3];
442     w2_t[0] = w2[0];
443     w2_t[1] = w2[1];
444     w2_t[2] = w2[2];
445     w2_t[3] = w2[3];
446     w3_t[0] = w3[0];
447     w3_t[1] = w3[1];
448     w3_t[2] = w3[2];
449     w3_t[3] = w3[3];
450
451     /**
452      * pads
453      */
454
455     u32x ipad[5];
456     u32x opad[5];
457
458     hmac_sha1_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
459
460     w0_t[0] = w_s[ 0];
461     w0_t[1] = w_s[ 1];
462     w0_t[2] = w_s[ 2];
463     w0_t[3] = w_s[ 3];
464     w1_t[0] = w_s[ 4];
465     w1_t[1] = w_s[ 5];
466     w1_t[2] = w_s[ 6];
467     w1_t[3] = w_s[ 7];
468     w2_t[0] = w_s[ 8];
469     w2_t[1] = w_s[ 9];
470     w2_t[2] = w_s[10];
471     w2_t[3] = w_s[11];
472     w3_t[0] = w_s[12];
473     w3_t[1] = w_s[13];
474     w3_t[2] = 0;
475     w3_t[3] = (64 + nr_len) * 8;
476
477     u32x digest[5];
478
479     hmac_sha1_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
480
481     w0_t[0] = digest[0];
482     w0_t[1] = digest[1];
483     w0_t[2] = digest[2];
484     w0_t[3] = digest[3];
485     w1_t[0] = digest[4];
486     w1_t[1] = 0;
487     w1_t[2] = 0;
488     w1_t[3] = 0;
489     w2_t[0] = 0;
490     w2_t[1] = 0;
491     w2_t[2] = 0;
492     w2_t[3] = 0;
493     w3_t[0] = 0;
494     w3_t[1] = 0;
495     w3_t[2] = 0;
496     w3_t[3] = 0;
497
498     hmac_sha1_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
499
500     int left;
501     int off;
502
503     for (left = ikepsk_bufs[salt_pos].msg_len, off = 0; left >= 56; left -= 64, off += 16)
504     {
505       w0_t[0] = s_msg_buf[off +  0];
506       w0_t[1] = s_msg_buf[off +  1];
507       w0_t[2] = s_msg_buf[off +  2];
508       w0_t[3] = s_msg_buf[off +  3];
509       w1_t[0] = s_msg_buf[off +  4];
510       w1_t[1] = s_msg_buf[off +  5];
511       w1_t[2] = s_msg_buf[off +  6];
512       w1_t[3] = s_msg_buf[off +  7];
513       w2_t[0] = s_msg_buf[off +  8];
514       w2_t[1] = s_msg_buf[off +  9];
515       w2_t[2] = s_msg_buf[off + 10];
516       w2_t[3] = s_msg_buf[off + 11];
517       w3_t[0] = s_msg_buf[off + 12];
518       w3_t[1] = s_msg_buf[off + 13];
519       w3_t[2] = s_msg_buf[off + 14];
520       w3_t[3] = s_msg_buf[off + 15];
521
522       sha1_transform (w0_t, w1_t, w2_t, w3_t, ipad);
523     }
524
525     w0_t[0] = s_msg_buf[off +  0];
526     w0_t[1] = s_msg_buf[off +  1];
527     w0_t[2] = s_msg_buf[off +  2];
528     w0_t[3] = s_msg_buf[off +  3];
529     w1_t[0] = s_msg_buf[off +  4];
530     w1_t[1] = s_msg_buf[off +  5];
531     w1_t[2] = s_msg_buf[off +  6];
532     w1_t[3] = s_msg_buf[off +  7];
533     w2_t[0] = s_msg_buf[off +  8];
534     w2_t[1] = s_msg_buf[off +  9];
535     w2_t[2] = s_msg_buf[off + 10];
536     w2_t[3] = s_msg_buf[off + 11];
537     w3_t[0] = s_msg_buf[off + 12];
538     w3_t[1] = s_msg_buf[off + 13];
539     w3_t[2] = 0;
540     w3_t[3] = (64 + msg_len) * 8;
541
542     hmac_sha1_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
543
544     COMPARE_S_SIMD (digest[3], digest[4], digest[2], digest[1]);
545   }
546 }
547
548 __kernel void m05400_m04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
549 {
550   /**
551    * modifier
552    */
553
554   const u32 gid = get_global_id (0);
555   const u32 lid = get_local_id (0);
556   const u32 lsz = get_local_size (0);
557
558   /**
559    * s_msg
560    */
561
562   __local u32 w_s[16];
563
564   for (u32 i = lid; i < 16; i += lsz)
565   {
566     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
567   }
568
569   barrier (CLK_LOCAL_MEM_FENCE);
570
571   __local u32 s_msg_buf[128];
572
573   for (u32 i = lid; i < 128; i += lsz)
574   {
575     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
576   }
577
578   barrier (CLK_LOCAL_MEM_FENCE);
579
580   if (gid >= gid_max) return;
581
582   /**
583    * base
584    */
585
586   u32 w0[4];
587
588   w0[0] = pws[gid].i[ 0];
589   w0[1] = pws[gid].i[ 1];
590   w0[2] = pws[gid].i[ 2];
591   w0[3] = pws[gid].i[ 3];
592
593   u32 w1[4];
594
595   w1[0] = 0;
596   w1[1] = 0;
597   w1[2] = 0;
598   w1[3] = 0;
599
600   u32 w2[4];
601
602   w2[0] = 0;
603   w2[1] = 0;
604   w2[2] = 0;
605   w2[3] = 0;
606
607   u32 w3[4];
608
609   w3[0] = 0;
610   w3[1] = 0;
611   w3[2] = 0;
612   w3[3] = 0;
613
614   const u32 pw_len = pws[gid].pw_len;
615
616   /**
617    * main
618    */
619
620   m05400m (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, s_msg_buf);
621 }
622
623 __kernel void m05400_m08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
624 {
625   /**
626    * modifier
627    */
628
629   const u32 gid = get_global_id (0);
630   const u32 lid = get_local_id (0);
631   const u32 lsz = get_local_size (0);
632
633   /**
634    * s_msg
635    */
636
637   __local u32 w_s[16];
638
639   for (u32 i = lid; i < 16; i += lsz)
640   {
641     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
642   }
643
644   barrier (CLK_LOCAL_MEM_FENCE);
645
646   __local u32 s_msg_buf[128];
647
648   for (u32 i = lid; i < 128; i += lsz)
649   {
650     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
651   }
652
653   barrier (CLK_LOCAL_MEM_FENCE);
654
655   if (gid >= gid_max) return;
656
657   /**
658    * base
659    */
660
661   u32 w0[4];
662
663   w0[0] = pws[gid].i[ 0];
664   w0[1] = pws[gid].i[ 1];
665   w0[2] = pws[gid].i[ 2];
666   w0[3] = pws[gid].i[ 3];
667
668   u32 w1[4];
669
670   w1[0] = pws[gid].i[ 4];
671   w1[1] = pws[gid].i[ 5];
672   w1[2] = pws[gid].i[ 6];
673   w1[3] = pws[gid].i[ 7];
674
675   u32 w2[4];
676
677   w2[0] = 0;
678   w2[1] = 0;
679   w2[2] = 0;
680   w2[3] = 0;
681
682   u32 w3[4];
683
684   w3[0] = 0;
685   w3[1] = 0;
686   w3[2] = 0;
687   w3[3] = 0;
688
689   const u32 pw_len = pws[gid].pw_len;
690
691   /**
692    * main
693    */
694
695   m05400m (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, s_msg_buf);
696 }
697
698 __kernel void m05400_m16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
699 {
700   /**
701    * modifier
702    */
703
704   const u32 gid = get_global_id (0);
705   const u32 lid = get_local_id (0);
706   const u32 lsz = get_local_size (0);
707
708   /**
709    * s_msg
710    */
711
712   __local u32 w_s[16];
713
714   for (u32 i = lid; i < 16; i += lsz)
715   {
716     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
717   }
718
719   barrier (CLK_LOCAL_MEM_FENCE);
720
721   __local u32 s_msg_buf[128];
722
723   for (u32 i = lid; i < 128; i += lsz)
724   {
725     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
726   }
727
728   barrier (CLK_LOCAL_MEM_FENCE);
729
730   if (gid >= gid_max) return;
731
732   /**
733    * base
734    */
735
736   u32 w0[4];
737
738   w0[0] = pws[gid].i[ 0];
739   w0[1] = pws[gid].i[ 1];
740   w0[2] = pws[gid].i[ 2];
741   w0[3] = pws[gid].i[ 3];
742
743   u32 w1[4];
744
745   w1[0] = pws[gid].i[ 4];
746   w1[1] = pws[gid].i[ 5];
747   w1[2] = pws[gid].i[ 6];
748   w1[3] = pws[gid].i[ 7];
749
750   u32 w2[4];
751
752   w2[0] = pws[gid].i[ 8];
753   w2[1] = pws[gid].i[ 9];
754   w2[2] = pws[gid].i[10];
755   w2[3] = pws[gid].i[11];
756
757   u32 w3[4];
758
759   w3[0] = pws[gid].i[12];
760   w3[1] = pws[gid].i[13];
761   w3[2] = 0;
762   w3[3] = 0;
763
764   const u32 pw_len = pws[gid].pw_len;
765
766   /**
767    * main
768    */
769
770   m05400m (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, s_msg_buf);
771 }
772
773 __kernel void m05400_s04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
774 {
775   /**
776    * modifier
777    */
778
779   const u32 gid = get_global_id (0);
780   const u32 lid = get_local_id (0);
781   const u32 lsz = get_local_size (0);
782
783   /**
784    * s_msg
785    */
786
787   __local u32 w_s[16];
788
789   for (u32 i = lid; i < 16; i += lsz)
790   {
791     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
792   }
793
794   barrier (CLK_LOCAL_MEM_FENCE);
795
796   __local u32 s_msg_buf[128];
797
798   for (u32 i = lid; i < 128; i += lsz)
799   {
800     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
801   }
802
803   barrier (CLK_LOCAL_MEM_FENCE);
804
805   if (gid >= gid_max) return;
806
807   /**
808    * base
809    */
810
811   u32 w0[4];
812
813   w0[0] = pws[gid].i[ 0];
814   w0[1] = pws[gid].i[ 1];
815   w0[2] = pws[gid].i[ 2];
816   w0[3] = pws[gid].i[ 3];
817
818   u32 w1[4];
819
820   w1[0] = 0;
821   w1[1] = 0;
822   w1[2] = 0;
823   w1[3] = 0;
824
825   u32 w2[4];
826
827   w2[0] = 0;
828   w2[1] = 0;
829   w2[2] = 0;
830   w2[3] = 0;
831
832   u32 w3[4];
833
834   w3[0] = 0;
835   w3[1] = 0;
836   w3[2] = 0;
837   w3[3] = 0;
838
839   const u32 pw_len = pws[gid].pw_len;
840
841   /**
842    * main
843    */
844
845   m05400s (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, s_msg_buf);
846 }
847
848 __kernel void m05400_s08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
849 {
850   /**
851    * modifier
852    */
853
854   const u32 gid = get_global_id (0);
855   const u32 lid = get_local_id (0);
856   const u32 lsz = get_local_size (0);
857
858   /**
859    * s_msg
860    */
861
862   __local u32 w_s[16];
863
864   for (u32 i = lid; i < 16; i += lsz)
865   {
866     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
867   }
868
869   barrier (CLK_LOCAL_MEM_FENCE);
870
871   __local u32 s_msg_buf[128];
872
873   for (u32 i = lid; i < 128; i += lsz)
874   {
875     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
876   }
877
878   barrier (CLK_LOCAL_MEM_FENCE);
879
880   if (gid >= gid_max) return;
881
882   /**
883    * base
884    */
885
886   u32 w0[4];
887
888   w0[0] = pws[gid].i[ 0];
889   w0[1] = pws[gid].i[ 1];
890   w0[2] = pws[gid].i[ 2];
891   w0[3] = pws[gid].i[ 3];
892
893   u32 w1[4];
894
895   w1[0] = pws[gid].i[ 4];
896   w1[1] = pws[gid].i[ 5];
897   w1[2] = pws[gid].i[ 6];
898   w1[3] = pws[gid].i[ 7];
899
900   u32 w2[4];
901
902   w2[0] = 0;
903   w2[1] = 0;
904   w2[2] = 0;
905   w2[3] = 0;
906
907   u32 w3[4];
908
909   w3[0] = 0;
910   w3[1] = 0;
911   w3[2] = 0;
912   w3[3] = 0;
913
914   const u32 pw_len = pws[gid].pw_len;
915
916   /**
917    * main
918    */
919
920   m05400s (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, s_msg_buf);
921 }
922
923 __kernel void m05400_s16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
924 {
925   /**
926    * modifier
927    */
928
929   const u32 gid = get_global_id (0);
930   const u32 lid = get_local_id (0);
931   const u32 lsz = get_local_size (0);
932
933   /**
934    * s_msg
935    */
936
937   __local u32 w_s[16];
938
939   for (u32 i = lid; i < 16; i += lsz)
940   {
941     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
942   }
943
944   barrier (CLK_LOCAL_MEM_FENCE);
945
946   __local u32 s_msg_buf[128];
947
948   for (u32 i = lid; i < 128; i += lsz)
949   {
950     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
951   }
952
953   barrier (CLK_LOCAL_MEM_FENCE);
954
955   if (gid >= gid_max) return;
956
957   /**
958    * base
959    */
960
961   u32 w0[4];
962
963   w0[0] = pws[gid].i[ 0];
964   w0[1] = pws[gid].i[ 1];
965   w0[2] = pws[gid].i[ 2];
966   w0[3] = pws[gid].i[ 3];
967
968   u32 w1[4];
969
970   w1[0] = pws[gid].i[ 4];
971   w1[1] = pws[gid].i[ 5];
972   w1[2] = pws[gid].i[ 6];
973   w1[3] = pws[gid].i[ 7];
974
975   u32 w2[4];
976
977   w2[0] = pws[gid].i[ 8];
978   w2[1] = pws[gid].i[ 9];
979   w2[2] = pws[gid].i[10];
980   w2[3] = pws[gid].i[11];
981
982   u32 w3[4];
983
984   w3[0] = pws[gid].i[12];
985   w3[1] = pws[gid].i[13];
986   w3[2] = 0;
987   w3[3] = 0;
988
989   const u32 pw_len = pws[gid].pw_len;
990
991   /**
992    * main
993    */
994
995   m05400s (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, s_msg_buf);
996 }