Prepare NEW_SIMD_MODE for -a 1 kernels
[hashcat.git] / OpenCL / m05400_a3.cl
1 /**
2  * Authors.....: Jens Steube <jens.steube@gmail.com>
3  *               Gabriele Gristina <matrix@hashcat.net>
4  *
5  * License.....: MIT
6  */
7
8 #define _SHA1_
9
10 #define NEW_SIMD_CODE
11
12 #include "include/constants.h"
13 #include "include/kernel_vendor.h"
14
15 #define DGST_R0 3
16 #define DGST_R1 4
17 #define DGST_R2 2
18 #define DGST_R3 1
19
20 #include "include/kernel_functions.c"
21 #include "OpenCL/types_ocl.c"
22 #include "OpenCL/common.c"
23 #include "OpenCL/simd.c"
24
25 static void sha1_transform (const u32x w0[4], const u32x w1[4], const u32x w2[4], const u32x w3[4], u32x digest[5])
26 {
27   u32x A = digest[0];
28   u32x B = digest[1];
29   u32x C = digest[2];
30   u32x D = digest[3];
31   u32x E = digest[4];
32
33   u32x w0_t = w0[0];
34   u32x w1_t = w0[1];
35   u32x w2_t = w0[2];
36   u32x w3_t = w0[3];
37   u32x w4_t = w1[0];
38   u32x w5_t = w1[1];
39   u32x w6_t = w1[2];
40   u32x w7_t = w1[3];
41   u32x w8_t = w2[0];
42   u32x w9_t = w2[1];
43   u32x wa_t = w2[2];
44   u32x wb_t = w2[3];
45   u32x wc_t = w3[0];
46   u32x wd_t = w3[1];
47   u32x we_t = w3[2];
48   u32x wf_t = w3[3];
49
50   #undef K
51   #define K SHA1C00
52
53   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w0_t);
54   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w1_t);
55   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w2_t);
56   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w3_t);
57   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w4_t);
58   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w5_t);
59   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w6_t);
60   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w7_t);
61   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w8_t);
62   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w9_t);
63   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wa_t);
64   SHA1_STEP (SHA1_F0o, E, A, B, C, D, wb_t);
65   SHA1_STEP (SHA1_F0o, D, E, A, B, C, wc_t);
66   SHA1_STEP (SHA1_F0o, C, D, E, A, B, wd_t);
67   SHA1_STEP (SHA1_F0o, B, C, D, E, A, we_t);
68   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wf_t);
69   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, E, A, B, C, D, w0_t);
70   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, D, E, A, B, C, w1_t);
71   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, C, D, E, A, B, w2_t);
72   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, B, C, D, E, A, w3_t);
73
74   #undef K
75   #define K SHA1C01
76
77   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w4_t);
78   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w5_t);
79   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w6_t);
80   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w7_t);
81   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w8_t);
82   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w9_t);
83   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wa_t);
84   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wb_t);
85   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wc_t);
86   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wd_t);
87   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, we_t);
88   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wf_t);
89   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w0_t);
90   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w1_t);
91   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w2_t);
92   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w3_t);
93   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w4_t);
94   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w5_t);
95   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w6_t);
96   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w7_t);
97
98   #undef K
99   #define K SHA1C02
100
101   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w8_t);
102   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w9_t);
103   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wa_t);
104   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wb_t);
105   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wc_t);
106   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, wd_t);
107   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, we_t);
108   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wf_t);
109   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w0_t);
110   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w1_t);
111   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w2_t);
112   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w3_t);
113   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w4_t);
114   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w5_t);
115   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w6_t);
116   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w7_t);
117   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w8_t);
118   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w9_t);
119   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wa_t);
120   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wb_t);
121
122   #undef K
123   #define K SHA1C03
124
125   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wc_t);
126   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wd_t);
127   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, we_t);
128   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wf_t);
129   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w0_t);
130   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w1_t);
131   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w2_t);
132   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w3_t);
133   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w4_t);
134   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w5_t);
135   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w6_t);
136   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w7_t);
137   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w8_t);
138   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w9_t);
139   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wa_t);
140   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wb_t);
141   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wc_t);
142   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wd_t);
143   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, we_t);
144   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wf_t);
145
146   digest[0] += A;
147   digest[1] += B;
148   digest[2] += C;
149   digest[3] += D;
150   digest[4] += E;
151 }
152
153 static void hmac_sha1_pad (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u32x ipad[5], u32x opad[5])
154 {
155   w0[0] = w0[0] ^ 0x36363636;
156   w0[1] = w0[1] ^ 0x36363636;
157   w0[2] = w0[2] ^ 0x36363636;
158   w0[3] = w0[3] ^ 0x36363636;
159   w1[0] = w1[0] ^ 0x36363636;
160   w1[1] = w1[1] ^ 0x36363636;
161   w1[2] = w1[2] ^ 0x36363636;
162   w1[3] = w1[3] ^ 0x36363636;
163   w2[0] = w2[0] ^ 0x36363636;
164   w2[1] = w2[1] ^ 0x36363636;
165   w2[2] = w2[2] ^ 0x36363636;
166   w2[3] = w2[3] ^ 0x36363636;
167   w3[0] = w3[0] ^ 0x36363636;
168   w3[1] = w3[1] ^ 0x36363636;
169   w3[2] = w3[2] ^ 0x36363636;
170   w3[3] = w3[3] ^ 0x36363636;
171
172   ipad[0] = SHA1M_A;
173   ipad[1] = SHA1M_B;
174   ipad[2] = SHA1M_C;
175   ipad[3] = SHA1M_D;
176   ipad[4] = SHA1M_E;
177
178   sha1_transform (w0, w1, w2, w3, ipad);
179
180   w0[0] = w0[0] ^ 0x6a6a6a6a;
181   w0[1] = w0[1] ^ 0x6a6a6a6a;
182   w0[2] = w0[2] ^ 0x6a6a6a6a;
183   w0[3] = w0[3] ^ 0x6a6a6a6a;
184   w1[0] = w1[0] ^ 0x6a6a6a6a;
185   w1[1] = w1[1] ^ 0x6a6a6a6a;
186   w1[2] = w1[2] ^ 0x6a6a6a6a;
187   w1[3] = w1[3] ^ 0x6a6a6a6a;
188   w2[0] = w2[0] ^ 0x6a6a6a6a;
189   w2[1] = w2[1] ^ 0x6a6a6a6a;
190   w2[2] = w2[2] ^ 0x6a6a6a6a;
191   w2[3] = w2[3] ^ 0x6a6a6a6a;
192   w3[0] = w3[0] ^ 0x6a6a6a6a;
193   w3[1] = w3[1] ^ 0x6a6a6a6a;
194   w3[2] = w3[2] ^ 0x6a6a6a6a;
195   w3[3] = w3[3] ^ 0x6a6a6a6a;
196
197   opad[0] = SHA1M_A;
198   opad[1] = SHA1M_B;
199   opad[2] = SHA1M_C;
200   opad[3] = SHA1M_D;
201   opad[4] = SHA1M_E;
202
203   sha1_transform (w0, w1, w2, w3, opad);
204 }
205
206 static void hmac_sha1_run (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u32x ipad[5], u32x opad[5], u32x digest[5])
207 {
208   digest[0] = ipad[0];
209   digest[1] = ipad[1];
210   digest[2] = ipad[2];
211   digest[3] = ipad[3];
212   digest[4] = ipad[4];
213
214   sha1_transform (w0, w1, w2, w3, digest);
215
216   w0[0] = digest[0];
217   w0[1] = digest[1];
218   w0[2] = digest[2];
219   w0[3] = digest[3];
220   w1[0] = digest[4];
221   w1[1] = 0x80000000;
222   w1[2] = 0;
223   w1[3] = 0;
224   w2[0] = 0;
225   w2[1] = 0;
226   w2[2] = 0;
227   w2[3] = 0;
228   w3[0] = 0;
229   w3[1] = 0;
230   w3[2] = 0;
231   w3[3] = (64 + 20) * 8;
232
233   digest[0] = opad[0];
234   digest[1] = opad[1];
235   digest[2] = opad[2];
236   digest[3] = opad[3];
237   digest[4] = opad[4];
238
239   sha1_transform (w0, w1, w2, w3, digest);
240 }
241
242 static void m05400m (__local u32 *w_s, u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, __local u32 *s_msg_buf)
243 {
244   /**
245    * modifier
246    */
247
248   const u32 gid = get_global_id (0);
249   const u32 lid = get_local_id (0);
250
251   /**
252    * salt
253    */
254
255   const u32 nr_len  = ikepsk_bufs[salt_pos].nr_len;
256   const u32 msg_len = ikepsk_bufs[salt_pos].msg_len;
257
258   /**
259    * loop
260    */
261
262   u32 w0l = w0[0];
263
264   for (u32 il_pos = 0; il_pos < bfs_cnt; il_pos += VECT_SIZE)
265   {
266     const u32x w0r = ix_create_bft (bfs_buf, il_pos);
267
268     const u32x w0lr = w0l | w0r;
269
270     /**
271      * pads
272      */
273
274     u32x w0_t[4];
275
276     w0_t[0] = w0lr;
277     w0_t[1] = w0[1];
278     w0_t[2] = w0[2];
279     w0_t[3] = w0[3];
280
281     u32x w1_t[4];
282
283     w1_t[0] = w1[0];
284     w1_t[1] = w1[1];
285     w1_t[2] = w1[2];
286     w1_t[3] = w1[3];
287
288     u32x w2_t[4];
289
290     w2_t[0] = w2[0];
291     w2_t[1] = w2[1];
292     w2_t[2] = w2[2];
293     w2_t[3] = w2[3];
294
295     u32x w3_t[4];
296
297     w3_t[0] = w3[0];
298     w3_t[1] = w3[1];
299     w3_t[2] = 0;
300     w3_t[3] = 0;
301
302     u32x ipad[5];
303     u32x opad[5];
304
305     hmac_sha1_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
306
307     w0_t[0] = w_s[ 0];
308     w0_t[1] = w_s[ 1];
309     w0_t[2] = w_s[ 2];
310     w0_t[3] = w_s[ 3];
311     w1_t[0] = w_s[ 4];
312     w1_t[1] = w_s[ 5];
313     w1_t[2] = w_s[ 6];
314     w1_t[3] = w_s[ 7];
315     w2_t[0] = w_s[ 8];
316     w2_t[1] = w_s[ 9];
317     w2_t[2] = w_s[10];
318     w2_t[3] = w_s[11];
319     w3_t[0] = w_s[12];
320     w3_t[1] = w_s[13];
321     w3_t[2] = 0;
322     w3_t[3] = (64 + nr_len) * 8;
323
324     u32x digest[5];
325
326     hmac_sha1_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
327
328     w0_t[0] = digest[0];
329     w0_t[1] = digest[1];
330     w0_t[2] = digest[2];
331     w0_t[3] = digest[3];
332     w1_t[0] = digest[4];
333     w1_t[1] = 0;
334     w1_t[2] = 0;
335     w1_t[3] = 0;
336     w2_t[0] = 0;
337     w2_t[1] = 0;
338     w2_t[2] = 0;
339     w2_t[3] = 0;
340     w3_t[0] = 0;
341     w3_t[1] = 0;
342     w3_t[2] = 0;
343     w3_t[3] = 0;
344
345     hmac_sha1_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
346
347     int left;
348     int off;
349
350     for (left = ikepsk_bufs[salt_pos].msg_len, off = 0; left >= 56; left -= 64, off += 16)
351     {
352       w0_t[0] = s_msg_buf[off +  0];
353       w0_t[1] = s_msg_buf[off +  1];
354       w0_t[2] = s_msg_buf[off +  2];
355       w0_t[3] = s_msg_buf[off +  3];
356       w1_t[0] = s_msg_buf[off +  4];
357       w1_t[1] = s_msg_buf[off +  5];
358       w1_t[2] = s_msg_buf[off +  6];
359       w1_t[3] = s_msg_buf[off +  7];
360       w2_t[0] = s_msg_buf[off +  8];
361       w2_t[1] = s_msg_buf[off +  9];
362       w2_t[2] = s_msg_buf[off + 10];
363       w2_t[3] = s_msg_buf[off + 11];
364       w3_t[0] = s_msg_buf[off + 12];
365       w3_t[1] = s_msg_buf[off + 13];
366       w3_t[2] = s_msg_buf[off + 14];
367       w3_t[3] = s_msg_buf[off + 15];
368
369       sha1_transform (w0_t, w1_t, w2_t, w3_t, ipad);
370     }
371
372     w0_t[0] = s_msg_buf[off +  0];
373     w0_t[1] = s_msg_buf[off +  1];
374     w0_t[2] = s_msg_buf[off +  2];
375     w0_t[3] = s_msg_buf[off +  3];
376     w1_t[0] = s_msg_buf[off +  4];
377     w1_t[1] = s_msg_buf[off +  5];
378     w1_t[2] = s_msg_buf[off +  6];
379     w1_t[3] = s_msg_buf[off +  7];
380     w2_t[0] = s_msg_buf[off +  8];
381     w2_t[1] = s_msg_buf[off +  9];
382     w2_t[2] = s_msg_buf[off + 10];
383     w2_t[3] = s_msg_buf[off + 11];
384     w3_t[0] = s_msg_buf[off + 12];
385     w3_t[1] = s_msg_buf[off + 13];
386     w3_t[2] = 0;
387     w3_t[3] = (64 + msg_len) * 8;
388
389     hmac_sha1_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
390
391     COMPARE_M_SIMD (digest[3], digest[4], digest[2], digest[1]);
392   }
393 }
394
395 static void m05400s (__local u32 *w_s, u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, __local u32 *s_msg_buf)
396 {
397   /**
398    * modifier
399    */
400
401   const u32 gid = get_global_id (0);
402   const u32 lid = get_local_id (0);
403
404   /**
405    * salt
406    */
407
408   const u32 nr_len  = ikepsk_bufs[salt_pos].nr_len;
409   const u32 msg_len = ikepsk_bufs[salt_pos].msg_len;
410
411   /**
412    * digest
413    */
414
415   const u32 search[4] =
416   {
417     digests_buf[digests_offset].digest_buf[DGST_R0],
418     digests_buf[digests_offset].digest_buf[DGST_R1],
419     digests_buf[digests_offset].digest_buf[DGST_R2],
420     digests_buf[digests_offset].digest_buf[DGST_R3]
421   };
422
423   /**
424    * loop
425    */
426
427   u32 w0l = w0[0];
428
429   for (u32 il_pos = 0; il_pos < bfs_cnt; il_pos += VECT_SIZE)
430   {
431     const u32x w0r = ix_create_bft (bfs_buf, il_pos);
432
433     const u32x w0lr = w0l | w0r;
434
435     /**
436      * pads
437      */
438
439     u32x w0_t[4];
440
441     w0_t[0] = w0lr;
442     w0_t[1] = w0[1];
443     w0_t[2] = w0[2];
444     w0_t[3] = w0[3];
445
446     u32x w1_t[4];
447
448     w1_t[0] = w1[0];
449     w1_t[1] = w1[1];
450     w1_t[2] = w1[2];
451     w1_t[3] = w1[3];
452
453     u32x w2_t[4];
454
455     w2_t[0] = w2[0];
456     w2_t[1] = w2[1];
457     w2_t[2] = w2[2];
458     w2_t[3] = w2[3];
459
460     u32x w3_t[4];
461
462     w3_t[0] = w3[0];
463     w3_t[1] = w3[1];
464     w3_t[2] = 0;
465     w3_t[3] = 0;
466
467     u32x ipad[5];
468     u32x opad[5];
469
470     hmac_sha1_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
471
472     w0_t[0] = w_s[ 0];
473     w0_t[1] = w_s[ 1];
474     w0_t[2] = w_s[ 2];
475     w0_t[3] = w_s[ 3];
476     w1_t[0] = w_s[ 4];
477     w1_t[1] = w_s[ 5];
478     w1_t[2] = w_s[ 6];
479     w1_t[3] = w_s[ 7];
480     w2_t[0] = w_s[ 8];
481     w2_t[1] = w_s[ 9];
482     w2_t[2] = w_s[10];
483     w2_t[3] = w_s[11];
484     w3_t[0] = w_s[12];
485     w3_t[1] = w_s[13];
486     w3_t[2] = 0;
487     w3_t[3] = (64 + nr_len) * 8;
488
489     u32x digest[5];
490
491     hmac_sha1_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
492
493     w0_t[0] = digest[0];
494     w0_t[1] = digest[1];
495     w0_t[2] = digest[2];
496     w0_t[3] = digest[3];
497     w1_t[0] = digest[4];
498     w1_t[1] = 0;
499     w1_t[2] = 0;
500     w1_t[3] = 0;
501     w2_t[0] = 0;
502     w2_t[1] = 0;
503     w2_t[2] = 0;
504     w2_t[3] = 0;
505     w3_t[0] = 0;
506     w3_t[1] = 0;
507     w3_t[2] = 0;
508     w3_t[3] = 0;
509
510     hmac_sha1_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
511
512     int left;
513     int off;
514
515     for (left = ikepsk_bufs[salt_pos].msg_len, off = 0; left >= 56; left -= 64, off += 16)
516     {
517       w0_t[0] = s_msg_buf[off +  0];
518       w0_t[1] = s_msg_buf[off +  1];
519       w0_t[2] = s_msg_buf[off +  2];
520       w0_t[3] = s_msg_buf[off +  3];
521       w1_t[0] = s_msg_buf[off +  4];
522       w1_t[1] = s_msg_buf[off +  5];
523       w1_t[2] = s_msg_buf[off +  6];
524       w1_t[3] = s_msg_buf[off +  7];
525       w2_t[0] = s_msg_buf[off +  8];
526       w2_t[1] = s_msg_buf[off +  9];
527       w2_t[2] = s_msg_buf[off + 10];
528       w2_t[3] = s_msg_buf[off + 11];
529       w3_t[0] = s_msg_buf[off + 12];
530       w3_t[1] = s_msg_buf[off + 13];
531       w3_t[2] = s_msg_buf[off + 14];
532       w3_t[3] = s_msg_buf[off + 15];
533
534       sha1_transform (w0_t, w1_t, w2_t, w3_t, ipad);
535     }
536
537     w0_t[0] = s_msg_buf[off +  0];
538     w0_t[1] = s_msg_buf[off +  1];
539     w0_t[2] = s_msg_buf[off +  2];
540     w0_t[3] = s_msg_buf[off +  3];
541     w1_t[0] = s_msg_buf[off +  4];
542     w1_t[1] = s_msg_buf[off +  5];
543     w1_t[2] = s_msg_buf[off +  6];
544     w1_t[3] = s_msg_buf[off +  7];
545     w2_t[0] = s_msg_buf[off +  8];
546     w2_t[1] = s_msg_buf[off +  9];
547     w2_t[2] = s_msg_buf[off + 10];
548     w2_t[3] = s_msg_buf[off + 11];
549     w3_t[0] = s_msg_buf[off + 12];
550     w3_t[1] = s_msg_buf[off + 13];
551     w3_t[2] = 0;
552     w3_t[3] = (64 + msg_len) * 8;
553
554     hmac_sha1_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
555
556     COMPARE_S_SIMD (digest[3], digest[4], digest[2], digest[1]);
557   }
558 }
559
560 __kernel void m05400_m04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
561 {
562   /**
563    * modifier
564    */
565
566   const u32 gid = get_global_id (0);
567   const u32 lid = get_local_id (0);
568   const u32 lsz = get_local_size (0);
569
570   /**
571    * s_msg
572    */
573
574   __local u32 w_s[16];
575
576   for (u32 i = lid; i < 16; i += lsz)
577   {
578     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
579   }
580
581   barrier (CLK_LOCAL_MEM_FENCE);
582
583   __local u32 s_msg_buf[128];
584
585   for (u32 i = lid; i < 128; i += lsz)
586   {
587     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
588   }
589
590   barrier (CLK_LOCAL_MEM_FENCE);
591
592   if (gid >= gid_max) return;
593
594   /**
595    * base
596    */
597
598   u32 w0[4];
599
600   w0[0] = pws[gid].i[ 0];
601   w0[1] = pws[gid].i[ 1];
602   w0[2] = pws[gid].i[ 2];
603   w0[3] = pws[gid].i[ 3];
604
605   u32 w1[4];
606
607   w1[0] = 0;
608   w1[1] = 0;
609   w1[2] = 0;
610   w1[3] = 0;
611
612   u32 w2[4];
613
614   w2[0] = 0;
615   w2[1] = 0;
616   w2[2] = 0;
617   w2[3] = 0;
618
619   u32 w3[4];
620
621   w3[0] = 0;
622   w3[1] = 0;
623   w3[2] = 0;
624   w3[3] = 0;
625
626   const u32 pw_len = pws[gid].pw_len;
627
628   /**
629    * main
630    */
631
632   m05400m (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, s_msg_buf);
633 }
634
635 __kernel void m05400_m08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
636 {
637   /**
638    * modifier
639    */
640
641   const u32 gid = get_global_id (0);
642   const u32 lid = get_local_id (0);
643   const u32 lsz = get_local_size (0);
644
645   /**
646    * s_msg
647    */
648
649   __local u32 w_s[16];
650
651   for (u32 i = lid; i < 16; i += lsz)
652   {
653     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
654   }
655
656   barrier (CLK_LOCAL_MEM_FENCE);
657
658   __local u32 s_msg_buf[128];
659
660   for (u32 i = lid; i < 128; i += lsz)
661   {
662     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
663   }
664
665   barrier (CLK_LOCAL_MEM_FENCE);
666
667   if (gid >= gid_max) return;
668
669   /**
670    * base
671    */
672
673   u32 w0[4];
674
675   w0[0] = pws[gid].i[ 0];
676   w0[1] = pws[gid].i[ 1];
677   w0[2] = pws[gid].i[ 2];
678   w0[3] = pws[gid].i[ 3];
679
680   u32 w1[4];
681
682   w1[0] = pws[gid].i[ 4];
683   w1[1] = pws[gid].i[ 5];
684   w1[2] = pws[gid].i[ 6];
685   w1[3] = pws[gid].i[ 7];
686
687   u32 w2[4];
688
689   w2[0] = 0;
690   w2[1] = 0;
691   w2[2] = 0;
692   w2[3] = 0;
693
694   u32 w3[4];
695
696   w3[0] = 0;
697   w3[1] = 0;
698   w3[2] = 0;
699   w3[3] = 0;
700
701   const u32 pw_len = pws[gid].pw_len;
702
703   /**
704    * main
705    */
706
707   m05400m (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, s_msg_buf);
708 }
709
710 __kernel void m05400_m16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
711 {
712   /**
713    * modifier
714    */
715
716   const u32 gid = get_global_id (0);
717   const u32 lid = get_local_id (0);
718   const u32 lsz = get_local_size (0);
719
720   /**
721    * s_msg
722    */
723
724   __local u32 w_s[16];
725
726   for (u32 i = lid; i < 16; i += lsz)
727   {
728     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
729   }
730
731   barrier (CLK_LOCAL_MEM_FENCE);
732
733   __local u32 s_msg_buf[128];
734
735   for (u32 i = lid; i < 128; i += lsz)
736   {
737     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
738   }
739
740   barrier (CLK_LOCAL_MEM_FENCE);
741
742   if (gid >= gid_max) return;
743
744   /**
745    * base
746    */
747
748   u32 w0[4];
749
750   w0[0] = pws[gid].i[ 0];
751   w0[1] = pws[gid].i[ 1];
752   w0[2] = pws[gid].i[ 2];
753   w0[3] = pws[gid].i[ 3];
754
755   u32 w1[4];
756
757   w1[0] = pws[gid].i[ 4];
758   w1[1] = pws[gid].i[ 5];
759   w1[2] = pws[gid].i[ 6];
760   w1[3] = pws[gid].i[ 7];
761
762   u32 w2[4];
763
764   w2[0] = pws[gid].i[ 8];
765   w2[1] = pws[gid].i[ 9];
766   w2[2] = pws[gid].i[10];
767   w2[3] = pws[gid].i[11];
768
769   u32 w3[4];
770
771   w3[0] = pws[gid].i[12];
772   w3[1] = pws[gid].i[13];
773   w3[2] = 0;
774   w3[3] = 0;
775
776   const u32 pw_len = pws[gid].pw_len;
777
778   /**
779    * main
780    */
781
782   m05400m (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, s_msg_buf);
783 }
784
785 __kernel void m05400_s04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
786 {
787   /**
788    * modifier
789    */
790
791   const u32 gid = get_global_id (0);
792   const u32 lid = get_local_id (0);
793   const u32 lsz = get_local_size (0);
794
795   /**
796    * s_msg
797    */
798
799   __local u32 w_s[16];
800
801   for (u32 i = lid; i < 16; i += lsz)
802   {
803     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
804   }
805
806   barrier (CLK_LOCAL_MEM_FENCE);
807
808   __local u32 s_msg_buf[128];
809
810   for (u32 i = lid; i < 128; i += lsz)
811   {
812     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
813   }
814
815   barrier (CLK_LOCAL_MEM_FENCE);
816
817   if (gid >= gid_max) return;
818
819   /**
820    * base
821    */
822
823   u32 w0[4];
824
825   w0[0] = pws[gid].i[ 0];
826   w0[1] = pws[gid].i[ 1];
827   w0[2] = pws[gid].i[ 2];
828   w0[3] = pws[gid].i[ 3];
829
830   u32 w1[4];
831
832   w1[0] = 0;
833   w1[1] = 0;
834   w1[2] = 0;
835   w1[3] = 0;
836
837   u32 w2[4];
838
839   w2[0] = 0;
840   w2[1] = 0;
841   w2[2] = 0;
842   w2[3] = 0;
843
844   u32 w3[4];
845
846   w3[0] = 0;
847   w3[1] = 0;
848   w3[2] = 0;
849   w3[3] = 0;
850
851   const u32 pw_len = pws[gid].pw_len;
852
853   /**
854    * main
855    */
856
857   m05400s (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, s_msg_buf);
858 }
859
860 __kernel void m05400_s08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
861 {
862   /**
863    * modifier
864    */
865
866   const u32 gid = get_global_id (0);
867   const u32 lid = get_local_id (0);
868   const u32 lsz = get_local_size (0);
869
870   /**
871    * s_msg
872    */
873
874   __local u32 w_s[16];
875
876   for (u32 i = lid; i < 16; i += lsz)
877   {
878     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
879   }
880
881   barrier (CLK_LOCAL_MEM_FENCE);
882
883   __local u32 s_msg_buf[128];
884
885   for (u32 i = lid; i < 128; i += lsz)
886   {
887     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
888   }
889
890   barrier (CLK_LOCAL_MEM_FENCE);
891
892   if (gid >= gid_max) return;
893
894   /**
895    * base
896    */
897
898   u32 w0[4];
899
900   w0[0] = pws[gid].i[ 0];
901   w0[1] = pws[gid].i[ 1];
902   w0[2] = pws[gid].i[ 2];
903   w0[3] = pws[gid].i[ 3];
904
905   u32 w1[4];
906
907   w1[0] = pws[gid].i[ 4];
908   w1[1] = pws[gid].i[ 5];
909   w1[2] = pws[gid].i[ 6];
910   w1[3] = pws[gid].i[ 7];
911
912   u32 w2[4];
913
914   w2[0] = 0;
915   w2[1] = 0;
916   w2[2] = 0;
917   w2[3] = 0;
918
919   u32 w3[4];
920
921   w3[0] = 0;
922   w3[1] = 0;
923   w3[2] = 0;
924   w3[3] = 0;
925
926   const u32 pw_len = pws[gid].pw_len;
927
928   /**
929    * main
930    */
931
932   m05400s (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, s_msg_buf);
933 }
934
935 __kernel void m05400_s16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global ikepsk_t *ikepsk_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
936 {
937   /**
938    * modifier
939    */
940
941   const u32 gid = get_global_id (0);
942   const u32 lid = get_local_id (0);
943   const u32 lsz = get_local_size (0);
944
945   /**
946    * s_msg
947    */
948
949   __local u32 w_s[16];
950
951   for (u32 i = lid; i < 16; i += lsz)
952   {
953     w_s[i] = swap32_S (ikepsk_bufs[salt_pos].nr_buf[i]);
954   }
955
956   barrier (CLK_LOCAL_MEM_FENCE);
957
958   __local u32 s_msg_buf[128];
959
960   for (u32 i = lid; i < 128; i += lsz)
961   {
962     s_msg_buf[i] = swap32_S (ikepsk_bufs[salt_pos].msg_buf[i]);
963   }
964
965   barrier (CLK_LOCAL_MEM_FENCE);
966
967   if (gid >= gid_max) return;
968
969   /**
970    * base
971    */
972
973   u32 w0[4];
974
975   w0[0] = pws[gid].i[ 0];
976   w0[1] = pws[gid].i[ 1];
977   w0[2] = pws[gid].i[ 2];
978   w0[3] = pws[gid].i[ 3];
979
980   u32 w1[4];
981
982   w1[0] = pws[gid].i[ 4];
983   w1[1] = pws[gid].i[ 5];
984   w1[2] = pws[gid].i[ 6];
985   w1[3] = pws[gid].i[ 7];
986
987   u32 w2[4];
988
989   w2[0] = pws[gid].i[ 8];
990   w2[1] = pws[gid].i[ 9];
991   w2[2] = pws[gid].i[10];
992   w2[3] = pws[gid].i[11];
993
994   u32 w3[4];
995
996   w3[0] = pws[gid].i[12];
997   w3[1] = pws[gid].i[13];
998   w3[2] = 0;
999   w3[3] = 0;
1000
1001   const u32 pw_len = pws[gid].pw_len;
1002
1003   /**
1004    * main
1005    */
1006
1007   m05400s (w_s, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, ikepsk_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, s_msg_buf);
1008 }