OpenCL/m05600_a0.cl

   1 /**
   2  * Author......: Jens Steube <jens.steube@gmail.com>
   3  * License.....: MIT
   4  */
   5
   6 #define _NETNTLMV2_
   7
   8 #include "include/constants.h"
   9 #include "include/kernel_vendor.h"
  10
  11 #define DGST_R0 0
  12 #define DGST_R1 3
  13 #define DGST_R2 2
  14 #define DGST_R3 1
  15
  16 #include "include/kernel_functions.c"
  17 #include "OpenCL/types_ocl.c"
  18 #include "OpenCL/common.c"
  19 #include "include/rp_kernel.h"
  20 #include "OpenCL/rp.c"
  21
  22 #define COMPARE_S "OpenCL/check_single_comp4.c"
  23 #define COMPARE_M "OpenCL/check_multi_comp4.c"
  24
  25 static void md4_transform (const u32 w0[4], const u32 w1[4], const u32 w2[4], const u32 w3[4], u32 digest[4])
  26 {
  27   u32 a = digest[0];
  28   u32 b = digest[1];
  29   u32 c = digest[2];
  30   u32 d = digest[3];
  31
  32   u32 w0_t = w0[0];
  33   u32 w1_t = w0[1];
  34   u32 w2_t = w0[2];
  35   u32 w3_t = w0[3];
  36   u32 w4_t = w1[0];
  37   u32 w5_t = w1[1];
  38   u32 w6_t = w1[2];
  39   u32 w7_t = w1[3];
  40   u32 w8_t = w2[0];
  41   u32 w9_t = w2[1];
  42   u32 wa_t = w2[2];
  43   u32 wb_t = w2[3];
  44   u32 wc_t = w3[0];
  45   u32 wd_t = w3[1];
  46   u32 we_t = w3[2];
  47   u32 wf_t = w3[3];
  48
  49   MD4_STEP (MD4_Fo, a, b, c, d, w0_t, MD4C00, MD4S00);
  50   MD4_STEP (MD4_Fo, d, a, b, c, w1_t, MD4C00, MD4S01);
  51   MD4_STEP (MD4_Fo, c, d, a, b, w2_t, MD4C00, MD4S02);
  52   MD4_STEP (MD4_Fo, b, c, d, a, w3_t, MD4C00, MD4S03);
  53   MD4_STEP (MD4_Fo, a, b, c, d, w4_t, MD4C00, MD4S00);
  54   MD4_STEP (MD4_Fo, d, a, b, c, w5_t, MD4C00, MD4S01);
  55   MD4_STEP (MD4_Fo, c, d, a, b, w6_t, MD4C00, MD4S02);
  56   MD4_STEP (MD4_Fo, b, c, d, a, w7_t, MD4C00, MD4S03);
  57   MD4_STEP (MD4_Fo, a, b, c, d, w8_t, MD4C00, MD4S00);
  58   MD4_STEP (MD4_Fo, d, a, b, c, w9_t, MD4C00, MD4S01);
  59   MD4_STEP (MD4_Fo, c, d, a, b, wa_t, MD4C00, MD4S02);
  60   MD4_STEP (MD4_Fo, b, c, d, a, wb_t, MD4C00, MD4S03);
  61   MD4_STEP (MD4_Fo, a, b, c, d, wc_t, MD4C00, MD4S00);
  62   MD4_STEP (MD4_Fo, d, a, b, c, wd_t, MD4C00, MD4S01);
  63   MD4_STEP (MD4_Fo, c, d, a, b, we_t, MD4C00, MD4S02);
  64   MD4_STEP (MD4_Fo, b, c, d, a, wf_t, MD4C00, MD4S03);
  65
  66   MD4_STEP (MD4_Go, a, b, c, d, w0_t, MD4C01, MD4S10);
  67   MD4_STEP (MD4_Go, d, a, b, c, w4_t, MD4C01, MD4S11);
  68   MD4_STEP (MD4_Go, c, d, a, b, w8_t, MD4C01, MD4S12);
  69   MD4_STEP (MD4_Go, b, c, d, a, wc_t, MD4C01, MD4S13);
  70   MD4_STEP (MD4_Go, a, b, c, d, w1_t, MD4C01, MD4S10);
  71   MD4_STEP (MD4_Go, d, a, b, c, w5_t, MD4C01, MD4S11);
  72   MD4_STEP (MD4_Go, c, d, a, b, w9_t, MD4C01, MD4S12);
  73   MD4_STEP (MD4_Go, b, c, d, a, wd_t, MD4C01, MD4S13);
  74   MD4_STEP (MD4_Go, a, b, c, d, w2_t, MD4C01, MD4S10);
  75   MD4_STEP (MD4_Go, d, a, b, c, w6_t, MD4C01, MD4S11);
  76   MD4_STEP (MD4_Go, c, d, a, b, wa_t, MD4C01, MD4S12);
  77   MD4_STEP (MD4_Go, b, c, d, a, we_t, MD4C01, MD4S13);
  78   MD4_STEP (MD4_Go, a, b, c, d, w3_t, MD4C01, MD4S10);
  79   MD4_STEP (MD4_Go, d, a, b, c, w7_t, MD4C01, MD4S11);
  80   MD4_STEP (MD4_Go, c, d, a, b, wb_t, MD4C01, MD4S12);
  81   MD4_STEP (MD4_Go, b, c, d, a, wf_t, MD4C01, MD4S13);
  82
  83   MD4_STEP (MD4_H , a, b, c, d, w0_t, MD4C02, MD4S20);
  84   MD4_STEP (MD4_H , d, a, b, c, w8_t, MD4C02, MD4S21);
  85   MD4_STEP (MD4_H , c, d, a, b, w4_t, MD4C02, MD4S22);
  86   MD4_STEP (MD4_H , b, c, d, a, wc_t, MD4C02, MD4S23);
  87   MD4_STEP (MD4_H , a, b, c, d, w2_t, MD4C02, MD4S20);
  88   MD4_STEP (MD4_H , d, a, b, c, wa_t, MD4C02, MD4S21);
  89   MD4_STEP (MD4_H , c, d, a, b, w6_t, MD4C02, MD4S22);
  90   MD4_STEP (MD4_H , b, c, d, a, we_t, MD4C02, MD4S23);
  91   MD4_STEP (MD4_H , a, b, c, d, w1_t, MD4C02, MD4S20);
  92   MD4_STEP (MD4_H , d, a, b, c, w9_t, MD4C02, MD4S21);
  93   MD4_STEP (MD4_H , c, d, a, b, w5_t, MD4C02, MD4S22);
  94   MD4_STEP (MD4_H , b, c, d, a, wd_t, MD4C02, MD4S23);
  95   MD4_STEP (MD4_H , a, b, c, d, w3_t, MD4C02, MD4S20);
  96   MD4_STEP (MD4_H , d, a, b, c, wb_t, MD4C02, MD4S21);
  97   MD4_STEP (MD4_H , c, d, a, b, w7_t, MD4C02, MD4S22);
  98   MD4_STEP (MD4_H , b, c, d, a, wf_t, MD4C02, MD4S23);
  99
 100   digest[0] += a;
 101   digest[1] += b;
 102   digest[2] += c;
 103   digest[3] += d;
 104 }
 105
 106 static void md5_transform (const u32 w0[4], const u32 w1[4], const u32 w2[4], const u32 w3[4], u32 digest[4])
 107 {
 108   u32 a = digest[0];
 109   u32 b = digest[1];
 110   u32 c = digest[2];
 111   u32 d = digest[3];
 112
 113   u32 w0_t = w0[0];
 114   u32 w1_t = w0[1];
 115   u32 w2_t = w0[2];
 116   u32 w3_t = w0[3];
 117   u32 w4_t = w1[0];
 118   u32 w5_t = w1[1];
 119   u32 w6_t = w1[2];
 120   u32 w7_t = w1[3];
 121   u32 w8_t = w2[0];
 122   u32 w9_t = w2[1];
 123   u32 wa_t = w2[2];
 124   u32 wb_t = w2[3];
 125   u32 wc_t = w3[0];
 126   u32 wd_t = w3[1];
 127   u32 we_t = w3[2];
 128   u32 wf_t = w3[3];
 129
 130   MD5_STEP (MD5_Fo, a, b, c, d, w0_t, MD5C00, MD5S00);
 131   MD5_STEP (MD5_Fo, d, a, b, c, w1_t, MD5C01, MD5S01);
 132   MD5_STEP (MD5_Fo, c, d, a, b, w2_t, MD5C02, MD5S02);
 133   MD5_STEP (MD5_Fo, b, c, d, a, w3_t, MD5C03, MD5S03);
 134   MD5_STEP (MD5_Fo, a, b, c, d, w4_t, MD5C04, MD5S00);
 135   MD5_STEP (MD5_Fo, d, a, b, c, w5_t, MD5C05, MD5S01);
 136   MD5_STEP (MD5_Fo, c, d, a, b, w6_t, MD5C06, MD5S02);
 137   MD5_STEP (MD5_Fo, b, c, d, a, w7_t, MD5C07, MD5S03);
 138   MD5_STEP (MD5_Fo, a, b, c, d, w8_t, MD5C08, MD5S00);
 139   MD5_STEP (MD5_Fo, d, a, b, c, w9_t, MD5C09, MD5S01);
 140   MD5_STEP (MD5_Fo, c, d, a, b, wa_t, MD5C0a, MD5S02);
 141   MD5_STEP (MD5_Fo, b, c, d, a, wb_t, MD5C0b, MD5S03);
 142   MD5_STEP (MD5_Fo, a, b, c, d, wc_t, MD5C0c, MD5S00);
 143   MD5_STEP (MD5_Fo, d, a, b, c, wd_t, MD5C0d, MD5S01);
 144   MD5_STEP (MD5_Fo, c, d, a, b, we_t, MD5C0e, MD5S02);
 145   MD5_STEP (MD5_Fo, b, c, d, a, wf_t, MD5C0f, MD5S03);
 146
 147   MD5_STEP (MD5_Go, a, b, c, d, w1_t, MD5C10, MD5S10);
 148   MD5_STEP (MD5_Go, d, a, b, c, w6_t, MD5C11, MD5S11);
 149   MD5_STEP (MD5_Go, c, d, a, b, wb_t, MD5C12, MD5S12);
 150   MD5_STEP (MD5_Go, b, c, d, a, w0_t, MD5C13, MD5S13);
 151   MD5_STEP (MD5_Go, a, b, c, d, w5_t, MD5C14, MD5S10);
 152   MD5_STEP (MD5_Go, d, a, b, c, wa_t, MD5C15, MD5S11);
 153   MD5_STEP (MD5_Go, c, d, a, b, wf_t, MD5C16, MD5S12);
 154   MD5_STEP (MD5_Go, b, c, d, a, w4_t, MD5C17, MD5S13);
 155   MD5_STEP (MD5_Go, a, b, c, d, w9_t, MD5C18, MD5S10);
 156   MD5_STEP (MD5_Go, d, a, b, c, we_t, MD5C19, MD5S11);
 157   MD5_STEP (MD5_Go, c, d, a, b, w3_t, MD5C1a, MD5S12);
 158   MD5_STEP (MD5_Go, b, c, d, a, w8_t, MD5C1b, MD5S13);
 159   MD5_STEP (MD5_Go, a, b, c, d, wd_t, MD5C1c, MD5S10);
 160   MD5_STEP (MD5_Go, d, a, b, c, w2_t, MD5C1d, MD5S11);
 161   MD5_STEP (MD5_Go, c, d, a, b, w7_t, MD5C1e, MD5S12);
 162   MD5_STEP (MD5_Go, b, c, d, a, wc_t, MD5C1f, MD5S13);
 163
 164   MD5_STEP (MD5_H , a, b, c, d, w5_t, MD5C20, MD5S20);
 165   MD5_STEP (MD5_H , d, a, b, c, w8_t, MD5C21, MD5S21);
 166   MD5_STEP (MD5_H , c, d, a, b, wb_t, MD5C22, MD5S22);
 167   MD5_STEP (MD5_H , b, c, d, a, we_t, MD5C23, MD5S23);
 168   MD5_STEP (MD5_H , a, b, c, d, w1_t, MD5C24, MD5S20);
 169   MD5_STEP (MD5_H , d, a, b, c, w4_t, MD5C25, MD5S21);
 170   MD5_STEP (MD5_H , c, d, a, b, w7_t, MD5C26, MD5S22);
 171   MD5_STEP (MD5_H , b, c, d, a, wa_t, MD5C27, MD5S23);
 172   MD5_STEP (MD5_H , a, b, c, d, wd_t, MD5C28, MD5S20);
 173   MD5_STEP (MD5_H , d, a, b, c, w0_t, MD5C29, MD5S21);
 174   MD5_STEP (MD5_H , c, d, a, b, w3_t, MD5C2a, MD5S22);
 175   MD5_STEP (MD5_H , b, c, d, a, w6_t, MD5C2b, MD5S23);
 176   MD5_STEP (MD5_H , a, b, c, d, w9_t, MD5C2c, MD5S20);
 177   MD5_STEP (MD5_H , d, a, b, c, wc_t, MD5C2d, MD5S21);
 178   MD5_STEP (MD5_H , c, d, a, b, wf_t, MD5C2e, MD5S22);
 179   MD5_STEP (MD5_H , b, c, d, a, w2_t, MD5C2f, MD5S23);
 180
 181   MD5_STEP (MD5_I , a, b, c, d, w0_t, MD5C30, MD5S30);
 182   MD5_STEP (MD5_I , d, a, b, c, w7_t, MD5C31, MD5S31);
 183   MD5_STEP (MD5_I , c, d, a, b, we_t, MD5C32, MD5S32);
 184   MD5_STEP (MD5_I , b, c, d, a, w5_t, MD5C33, MD5S33);
 185   MD5_STEP (MD5_I , a, b, c, d, wc_t, MD5C34, MD5S30);
 186   MD5_STEP (MD5_I , d, a, b, c, w3_t, MD5C35, MD5S31);
 187   MD5_STEP (MD5_I , c, d, a, b, wa_t, MD5C36, MD5S32);
 188   MD5_STEP (MD5_I , b, c, d, a, w1_t, MD5C37, MD5S33);
 189   MD5_STEP (MD5_I , a, b, c, d, w8_t, MD5C38, MD5S30);
 190   MD5_STEP (MD5_I , d, a, b, c, wf_t, MD5C39, MD5S31);
 191   MD5_STEP (MD5_I , c, d, a, b, w6_t, MD5C3a, MD5S32);
 192   MD5_STEP (MD5_I , b, c, d, a, wd_t, MD5C3b, MD5S33);
 193   MD5_STEP (MD5_I , a, b, c, d, w4_t, MD5C3c, MD5S30);
 194   MD5_STEP (MD5_I , d, a, b, c, wb_t, MD5C3d, MD5S31);
 195   MD5_STEP (MD5_I , c, d, a, b, w2_t, MD5C3e, MD5S32);
 196   MD5_STEP (MD5_I , b, c, d, a, w9_t, MD5C3f, MD5S33);
 197
 198   digest[0] += a;
 199   digest[1] += b;
 200   digest[2] += c;
 201   digest[3] += d;
 202 }
 203
 204 static void hmac_md5_pad (u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], u32 ipad[4], u32 opad[4])
 205 {
 206   w0[0] = w0[0] ^ 0x36363636;
 207   w0[1] = w0[1] ^ 0x36363636;
 208   w0[2] = w0[2] ^ 0x36363636;
 209   w0[3] = w0[3] ^ 0x36363636;
 210   w1[0] = w1[0] ^ 0x36363636;
 211   w1[1] = w1[1] ^ 0x36363636;
 212   w1[2] = w1[2] ^ 0x36363636;
 213   w1[3] = w1[3] ^ 0x36363636;
 214   w2[0] = w2[0] ^ 0x36363636;
 215   w2[1] = w2[1] ^ 0x36363636;
 216   w2[2] = w2[2] ^ 0x36363636;
 217   w2[3] = w2[3] ^ 0x36363636;
 218   w3[0] = w3[0] ^ 0x36363636;
 219   w3[1] = w3[1] ^ 0x36363636;
 220   w3[2] = w3[2] ^ 0x36363636;
 221   w3[3] = w3[3] ^ 0x36363636;
 222
 223   ipad[0] = MD5M_A;
 224   ipad[1] = MD5M_B;
 225   ipad[2] = MD5M_C;
 226   ipad[3] = MD5M_D;
 227
 228   md5_transform (w0, w1, w2, w3, ipad);
 229
 230   w0[0] = w0[0] ^ 0x6a6a6a6a;
 231   w0[1] = w0[1] ^ 0x6a6a6a6a;
 232   w0[2] = w0[2] ^ 0x6a6a6a6a;
 233   w0[3] = w0[3] ^ 0x6a6a6a6a;
 234   w1[0] = w1[0] ^ 0x6a6a6a6a;
 235   w1[1] = w1[1] ^ 0x6a6a6a6a;
 236   w1[2] = w1[2] ^ 0x6a6a6a6a;
 237   w1[3] = w1[3] ^ 0x6a6a6a6a;
 238   w2[0] = w2[0] ^ 0x6a6a6a6a;
 239   w2[1] = w2[1] ^ 0x6a6a6a6a;
 240   w2[2] = w2[2] ^ 0x6a6a6a6a;
 241   w2[3] = w2[3] ^ 0x6a6a6a6a;
 242   w3[0] = w3[0] ^ 0x6a6a6a6a;
 243   w3[1] = w3[1] ^ 0x6a6a6a6a;
 244   w3[2] = w3[2] ^ 0x6a6a6a6a;
 245   w3[3] = w3[3] ^ 0x6a6a6a6a;
 246
 247   opad[0] = MD5M_A;
 248   opad[1] = MD5M_B;
 249   opad[2] = MD5M_C;
 250   opad[3] = MD5M_D;
 251
 252   md5_transform (w0, w1, w2, w3, opad);
 253 }
 254
 255 static void hmac_md5_run (u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], u32 ipad[4], u32 opad[4], u32 digest[4])
 256 {
 257   digest[0] = ipad[0];
 258   digest[1] = ipad[1];
 259   digest[2] = ipad[2];
 260   digest[3] = ipad[3];
 261
 262   md5_transform (w0, w1, w2, w3, digest);
 263
 264   w0[0] = digest[0];
 265   w0[1] = digest[1];
 266   w0[2] = digest[2];
 267   w0[3] = digest[3];
 268   w1[0] = 0x80;
 269   w1[1] = 0;
 270   w1[2] = 0;
 271   w1[3] = 0;
 272   w2[0] = 0;
 273   w2[1] = 0;
 274   w2[2] = 0;
 275   w2[3] = 0;
 276   w3[0] = 0;
 277   w3[1] = 0;
 278   w3[2] = (64 + 16) * 8;
 279   w3[3] = 0;
 280
 281   digest[0] = opad[0];
 282   digest[1] = opad[1];
 283   digest[2] = opad[2];
 284   digest[3] = opad[3];
 285
 286   md5_transform (w0, w1, w2, w3, digest);
 287 }
 288
 289 __kernel void m05600_m04 (__global pw_t *pws, __global kernel_rule_t *  rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global netntlm_t *netntlm_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 290 {
 291   /**
 292    * modifier
 293    */
 294
 295   const u32 gid = get_global_id (0);
 296   const u32 lid = get_local_id (0);
 297   const u32 lsz = get_local_size (0);
 298
 299   /**
 300    * salt
 301    */
 302
 303   __local u32 s_userdomain_buf[64];
 304
 305   for (u32 i = lid; i < 64; i += lsz)
 306   {
 307     s_userdomain_buf[i] = netntlm_bufs[salt_pos].userdomain_buf[i];
 308   }
 309
 310   __local u32 s_chall_buf[256];
 311
 312   for (u32 i = lid; i < 256; i += lsz)
 313   {
 314     s_chall_buf[i] = netntlm_bufs[salt_pos].chall_buf[i];
 315   }
 316
 317   barrier (CLK_LOCAL_MEM_FENCE);
 318
 319   if (gid >= gid_max) return;
 320
 321   const u32 userdomain_len = netntlm_bufs[salt_pos].user_len
 322                            + netntlm_bufs[salt_pos].domain_len;
 323
 324   const u32 chall_len = netntlm_bufs[salt_pos].srvchall_len
 325                       + netntlm_bufs[salt_pos].clichall_len;
 326
 327   /**
 328    * base
 329    */
 330
 331   u32 pw_buf0[4];
 332
 333   pw_buf0[0] = pws[gid].i[ 0];
 334   pw_buf0[1] = pws[gid].i[ 1];
 335   pw_buf0[2] = pws[gid].i[ 2];
 336   pw_buf0[3] = pws[gid].i[ 3];
 337
 338   u32 pw_buf1[4];
 339
 340   pw_buf1[0] = pws[gid].i[ 4];
 341   pw_buf1[1] = pws[gid].i[ 5];
 342   pw_buf1[2] = pws[gid].i[ 6];
 343   pw_buf1[3] = pws[gid].i[ 7];
 344
 345   const u32 pw_len = pws[gid].pw_len;
 346
 347   /**
 348    * loop
 349    */
 350
 351   for (u32 il_pos = 0; il_pos < rules_cnt; il_pos++)
 352   {
 353     u32 w0[4];
 354
 355     w0[0] = pw_buf0[0];
 356     w0[1] = pw_buf0[1];
 357     w0[2] = pw_buf0[2];
 358     w0[3] = pw_buf0[3];
 359
 360     u32 w1[4];
 361
 362     w1[0] = pw_buf1[0];
 363     w1[1] = pw_buf1[1];
 364     w1[2] = pw_buf1[2];
 365     w1[3] = pw_buf1[3];
 366
 367     u32 w2[4];
 368
 369     w2[0] = 0;
 370     w2[1] = 0;
 371     w2[2] = 0;
 372     w2[3] = 0;
 373
 374     u32 w3[4];
 375
 376     w3[0] = 0;
 377     w3[1] = 0;
 378     w3[2] = 0;
 379     w3[3] = 0;
 380
 381     const u32 out_len = apply_rules (rules_buf[il_pos].cmds, w0, w1, pw_len);
 382
 383     append_0x80_2x4 (w0, w1, out_len);
 384
 385     u32 w0_t[4];
 386     u32 w1_t[4];
 387     u32 w2_t[4];
 388     u32 w3_t[4];
 389
 390     make_unicode (w0, w0_t, w1_t);
 391     make_unicode (w1, w2_t, w3_t);
 392
 393     w3_t[2] = out_len * 8 * 2;
 394
 395     u32 digest[4];
 396
 397     digest[0] = MD4M_A;
 398     digest[1] = MD4M_B;
 399     digest[2] = MD4M_C;
 400     digest[3] = MD4M_D;
 401
 402     md4_transform (w0_t, w1_t, w2_t, w3_t, digest);
 403
 404     w0_t[0] = digest[0];
 405     w0_t[1] = digest[1];
 406     w0_t[2] = digest[2];
 407     w0_t[3] = digest[3];
 408     w1_t[0] = 0;
 409     w1_t[1] = 0;
 410     w1_t[2] = 0;
 411     w1_t[3] = 0;
 412     w2_t[0] = 0;
 413     w2_t[1] = 0;
 414     w2_t[2] = 0;
 415     w2_t[3] = 0;
 416     w3_t[0] = 0;
 417     w3_t[1] = 0;
 418     w3_t[2] = 0;
 419     w3_t[3] = 0;
 420
 421     digest[0] = MD5M_A;
 422     digest[1] = MD5M_B;
 423     digest[2] = MD5M_C;
 424     digest[3] = MD5M_D;
 425
 426     u32 ipad[4];
 427     u32 opad[4];
 428
 429     hmac_md5_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
 430
 431     int left;
 432     int off;
 433
 434     for (left = userdomain_len, off = 0; left >= 56; left -= 64, off += 16)
 435     {
 436       w0_t[0] = s_userdomain_buf[off +  0];
 437       w0_t[1] = s_userdomain_buf[off +  1];
 438       w0_t[2] = s_userdomain_buf[off +  2];
 439       w0_t[3] = s_userdomain_buf[off +  3];
 440       w1_t[0] = s_userdomain_buf[off +  4];
 441       w1_t[1] = s_userdomain_buf[off +  5];
 442       w1_t[2] = s_userdomain_buf[off +  6];
 443       w1_t[3] = s_userdomain_buf[off +  7];
 444       w2_t[0] = s_userdomain_buf[off +  8];
 445       w2_t[1] = s_userdomain_buf[off +  9];
 446       w2_t[2] = s_userdomain_buf[off + 10];
 447       w2_t[3] = s_userdomain_buf[off + 11];
 448       w3_t[0] = s_userdomain_buf[off + 12];
 449       w3_t[1] = s_userdomain_buf[off + 13];
 450       w3_t[2] = s_userdomain_buf[off + 14];
 451       w3_t[3] = s_userdomain_buf[off + 15];
 452
 453       md5_transform (w0_t, w1_t, w2_t, w3_t, ipad);
 454     }
 455
 456     w0_t[0] = s_userdomain_buf[off +  0];
 457     w0_t[1] = s_userdomain_buf[off +  1];
 458     w0_t[2] = s_userdomain_buf[off +  2];
 459     w0_t[3] = s_userdomain_buf[off +  3];
 460     w1_t[0] = s_userdomain_buf[off +  4];
 461     w1_t[1] = s_userdomain_buf[off +  5];
 462     w1_t[2] = s_userdomain_buf[off +  6];
 463     w1_t[3] = s_userdomain_buf[off +  7];
 464     w2_t[0] = s_userdomain_buf[off +  8];
 465     w2_t[1] = s_userdomain_buf[off +  9];
 466     w2_t[2] = s_userdomain_buf[off + 10];
 467     w2_t[3] = s_userdomain_buf[off + 11];
 468     w3_t[0] = s_userdomain_buf[off + 12];
 469     w3_t[1] = s_userdomain_buf[off + 13];
 470     w3_t[2] = (64 + userdomain_len) * 8;
 471     w3_t[3] = 0;
 472
 473     hmac_md5_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
 474
 475     w0_t[0] = digest[0];
 476     w0_t[1] = digest[1];
 477     w0_t[2] = digest[2];
 478     w0_t[3] = digest[3];
 479     w1_t[0] = 0;
 480     w1_t[1] = 0;
 481     w1_t[2] = 0;
 482     w1_t[3] = 0;
 483     w2_t[0] = 0;
 484     w2_t[1] = 0;
 485     w2_t[2] = 0;
 486     w2_t[3] = 0;
 487     w3_t[0] = 0;
 488     w3_t[1] = 0;
 489     w3_t[2] = 0;
 490     w3_t[3] = 0;
 491
 492     digest[0] = MD5M_A;
 493     digest[1] = MD5M_B;
 494     digest[2] = MD5M_C;
 495     digest[3] = MD5M_D;
 496
 497     hmac_md5_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
 498
 499     for (left = chall_len, off = 0; left >= 56; left -= 64, off += 16)
 500     {
 501       w0_t[0] = s_chall_buf[off +  0];
 502       w0_t[1] = s_chall_buf[off +  1];
 503       w0_t[2] = s_chall_buf[off +  2];
 504       w0_t[3] = s_chall_buf[off +  3];
 505       w1_t[0] = s_chall_buf[off +  4];
 506       w1_t[1] = s_chall_buf[off +  5];
 507       w1_t[2] = s_chall_buf[off +  6];
 508       w1_t[3] = s_chall_buf[off +  7];
 509       w2_t[0] = s_chall_buf[off +  8];
 510       w2_t[1] = s_chall_buf[off +  9];
 511       w2_t[2] = s_chall_buf[off + 10];
 512       w2_t[3] = s_chall_buf[off + 11];
 513       w3_t[0] = s_chall_buf[off + 12];
 514       w3_t[1] = s_chall_buf[off + 13];
 515       w3_t[2] = s_chall_buf[off + 14];
 516       w3_t[3] = s_chall_buf[off + 15];
 517
 518       md5_transform (w0_t, w1_t, w2_t, w3_t, ipad);
 519     }
 520
 521     w0_t[0] = s_chall_buf[off +  0];
 522     w0_t[1] = s_chall_buf[off +  1];
 523     w0_t[2] = s_chall_buf[off +  2];
 524     w0_t[3] = s_chall_buf[off +  3];
 525     w1_t[0] = s_chall_buf[off +  4];
 526     w1_t[1] = s_chall_buf[off +  5];
 527     w1_t[2] = s_chall_buf[off +  6];
 528     w1_t[3] = s_chall_buf[off +  7];
 529     w2_t[0] = s_chall_buf[off +  8];
 530     w2_t[1] = s_chall_buf[off +  9];
 531     w2_t[2] = s_chall_buf[off + 10];
 532     w2_t[3] = s_chall_buf[off + 11];
 533     w3_t[0] = s_chall_buf[off + 12];
 534     w3_t[1] = s_chall_buf[off + 13];
 535     w3_t[2] = (64 + chall_len) * 8;
 536     w3_t[3] = 0;
 537
 538     hmac_md5_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
 539
 540     const u32 r0 = digest[0];
 541     const u32 r1 = digest[3];
 542     const u32 r2 = digest[2];
 543     const u32 r3 = digest[1];
 544
 545     #include COMPARE_M
 546   }
 547 }
 548
 549 __kernel void m05600_m08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global netntlm_t *netntlm_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 550 {
 551 }
 552
 553 __kernel void m05600_m16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global netntlm_t *netntlm_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 554 {
 555 }
 556
 557 __kernel void m05600_s04 (__global pw_t *pws, __global kernel_rule_t *  rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global netntlm_t *netntlm_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 558 {
 559   /**
 560    * modifier
 561    */
 562
 563   const u32 gid = get_global_id (0);
 564   const u32 lid = get_local_id (0);
 565   const u32 lsz = get_local_size (0);
 566
 567   /**
 568    * salt
 569    */
 570
 571   __local u32 s_userdomain_buf[64];
 572
 573   for (u32 i = lid; i < 64; i += lsz)
 574   {
 575     s_userdomain_buf[i] = netntlm_bufs[salt_pos].userdomain_buf[i];
 576   }
 577
 578   __local u32 s_chall_buf[256];
 579
 580   for (u32 i = lid; i < 256; i += lsz)
 581   {
 582     s_chall_buf[i] = netntlm_bufs[salt_pos].chall_buf[i];
 583   }
 584
 585   barrier (CLK_LOCAL_MEM_FENCE);
 586
 587   if (gid >= gid_max) return;
 588
 589   const u32 userdomain_len = netntlm_bufs[salt_pos].user_len
 590                            + netntlm_bufs[salt_pos].domain_len;
 591
 592   const u32 chall_len = netntlm_bufs[salt_pos].srvchall_len
 593                       + netntlm_bufs[salt_pos].clichall_len;
 594
 595   /**
 596    * base
 597    */
 598
 599   u32 pw_buf0[4];
 600
 601   pw_buf0[0] = pws[gid].i[ 0];
 602   pw_buf0[1] = pws[gid].i[ 1];
 603   pw_buf0[2] = pws[gid].i[ 2];
 604   pw_buf0[3] = pws[gid].i[ 3];
 605
 606   u32 pw_buf1[4];
 607
 608   pw_buf1[0] = pws[gid].i[ 4];
 609   pw_buf1[1] = pws[gid].i[ 5];
 610   pw_buf1[2] = pws[gid].i[ 6];
 611   pw_buf1[3] = pws[gid].i[ 7];
 612
 613   const u32 pw_len = pws[gid].pw_len;
 614
 615   /**
 616    * digest
 617    */
 618
 619   const u32 search[4] =
 620   {
 621     digests_buf[digests_offset].digest_buf[DGST_R0],
 622     digests_buf[digests_offset].digest_buf[DGST_R1],
 623     digests_buf[digests_offset].digest_buf[DGST_R2],
 624     digests_buf[digests_offset].digest_buf[DGST_R3]
 625   };
 626
 627   /**
 628    * loop
 629    */
 630
 631   for (u32 il_pos = 0; il_pos < rules_cnt; il_pos++)
 632   {
 633     u32 w0[4];
 634
 635     w0[0] = pw_buf0[0];
 636     w0[1] = pw_buf0[1];
 637     w0[2] = pw_buf0[2];
 638     w0[3] = pw_buf0[3];
 639
 640     u32 w1[4];
 641
 642     w1[0] = pw_buf1[0];
 643     w1[1] = pw_buf1[1];
 644     w1[2] = pw_buf1[2];
 645     w1[3] = pw_buf1[3];
 646
 647     u32 w2[4];
 648
 649     w2[0] = 0;
 650     w2[1] = 0;
 651     w2[2] = 0;
 652     w2[3] = 0;
 653
 654     u32 w3[4];
 655
 656     w3[0] = 0;
 657     w3[1] = 0;
 658     w3[2] = 0;
 659     w3[3] = 0;
 660
 661     const u32 out_len = apply_rules (rules_buf[il_pos].cmds, w0, w1, pw_len);
 662
 663     append_0x80_2x4 (w0, w1, out_len);
 664
 665     u32 w0_t[4];
 666     u32 w1_t[4];
 667     u32 w2_t[4];
 668     u32 w3_t[4];
 669
 670     make_unicode (w0, w0_t, w1_t);
 671     make_unicode (w1, w2_t, w3_t);
 672
 673     w3_t[2] = out_len * 8 * 2;
 674
 675     u32 digest[4];
 676
 677     digest[0] = MD4M_A;
 678     digest[1] = MD4M_B;
 679     digest[2] = MD4M_C;
 680     digest[3] = MD4M_D;
 681
 682     md4_transform (w0_t, w1_t, w2_t, w3_t, digest);
 683
 684     w0_t[0] = digest[0];
 685     w0_t[1] = digest[1];
 686     w0_t[2] = digest[2];
 687     w0_t[3] = digest[3];
 688     w1_t[0] = 0;
 689     w1_t[1] = 0;
 690     w1_t[2] = 0;
 691     w1_t[3] = 0;
 692     w2_t[0] = 0;
 693     w2_t[1] = 0;
 694     w2_t[2] = 0;
 695     w2_t[3] = 0;
 696     w3_t[0] = 0;
 697     w3_t[1] = 0;
 698     w3_t[2] = 0;
 699     w3_t[3] = 0;
 700
 701     digest[0] = MD5M_A;
 702     digest[1] = MD5M_B;
 703     digest[2] = MD5M_C;
 704     digest[3] = MD5M_D;
 705
 706     u32 ipad[4];
 707     u32 opad[4];
 708
 709     hmac_md5_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
 710
 711     int left;
 712     int off;
 713
 714     for (left = userdomain_len, off = 0; left >= 56; left -= 64, off += 16)
 715     {
 716       w0_t[0] = s_userdomain_buf[off +  0];
 717       w0_t[1] = s_userdomain_buf[off +  1];
 718       w0_t[2] = s_userdomain_buf[off +  2];
 719       w0_t[3] = s_userdomain_buf[off +  3];
 720       w1_t[0] = s_userdomain_buf[off +  4];
 721       w1_t[1] = s_userdomain_buf[off +  5];
 722       w1_t[2] = s_userdomain_buf[off +  6];
 723       w1_t[3] = s_userdomain_buf[off +  7];
 724       w2_t[0] = s_userdomain_buf[off +  8];
 725       w2_t[1] = s_userdomain_buf[off +  9];
 726       w2_t[2] = s_userdomain_buf[off + 10];
 727       w2_t[3] = s_userdomain_buf[off + 11];
 728       w3_t[0] = s_userdomain_buf[off + 12];
 729       w3_t[1] = s_userdomain_buf[off + 13];
 730       w3_t[2] = s_userdomain_buf[off + 14];
 731       w3_t[3] = s_userdomain_buf[off + 15];
 732
 733       md5_transform (w0_t, w1_t, w2_t, w3_t, ipad);
 734     }
 735
 736     w0_t[0] = s_userdomain_buf[off +  0];
 737     w0_t[1] = s_userdomain_buf[off +  1];
 738     w0_t[2] = s_userdomain_buf[off +  2];
 739     w0_t[3] = s_userdomain_buf[off +  3];
 740     w1_t[0] = s_userdomain_buf[off +  4];
 741     w1_t[1] = s_userdomain_buf[off +  5];
 742     w1_t[2] = s_userdomain_buf[off +  6];
 743     w1_t[3] = s_userdomain_buf[off +  7];
 744     w2_t[0] = s_userdomain_buf[off +  8];
 745     w2_t[1] = s_userdomain_buf[off +  9];
 746     w2_t[2] = s_userdomain_buf[off + 10];
 747     w2_t[3] = s_userdomain_buf[off + 11];
 748     w3_t[0] = s_userdomain_buf[off + 12];
 749     w3_t[1] = s_userdomain_buf[off + 13];
 750     w3_t[2] = (64 + userdomain_len) * 8;
 751     w3_t[3] = 0;
 752
 753     hmac_md5_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
 754
 755     w0_t[0] = digest[0];
 756     w0_t[1] = digest[1];
 757     w0_t[2] = digest[2];
 758     w0_t[3] = digest[3];
 759     w1_t[0] = 0;
 760     w1_t[1] = 0;
 761     w1_t[2] = 0;
 762     w1_t[3] = 0;
 763     w2_t[0] = 0;
 764     w2_t[1] = 0;
 765     w2_t[2] = 0;
 766     w2_t[3] = 0;
 767     w3_t[0] = 0;
 768     w3_t[1] = 0;
 769     w3_t[2] = 0;
 770     w3_t[3] = 0;
 771
 772     digest[0] = MD5M_A;
 773     digest[1] = MD5M_B;
 774     digest[2] = MD5M_C;
 775     digest[3] = MD5M_D;
 776
 777     hmac_md5_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
 778
 779     for (left = chall_len, off = 0; left >= 56; left -= 64, off += 16)
 780     {
 781       w0_t[0] = s_chall_buf[off +  0];
 782       w0_t[1] = s_chall_buf[off +  1];
 783       w0_t[2] = s_chall_buf[off +  2];
 784       w0_t[3] = s_chall_buf[off +  3];
 785       w1_t[0] = s_chall_buf[off +  4];
 786       w1_t[1] = s_chall_buf[off +  5];
 787       w1_t[2] = s_chall_buf[off +  6];
 788       w1_t[3] = s_chall_buf[off +  7];
 789       w2_t[0] = s_chall_buf[off +  8];
 790       w2_t[1] = s_chall_buf[off +  9];
 791       w2_t[2] = s_chall_buf[off + 10];
 792       w2_t[3] = s_chall_buf[off + 11];
 793       w3_t[0] = s_chall_buf[off + 12];
 794       w3_t[1] = s_chall_buf[off + 13];
 795       w3_t[2] = s_chall_buf[off + 14];
 796       w3_t[3] = s_chall_buf[off + 15];
 797
 798       md5_transform (w0_t, w1_t, w2_t, w3_t, ipad);
 799     }
 800
 801     w0_t[0] = s_chall_buf[off +  0];
 802     w0_t[1] = s_chall_buf[off +  1];
 803     w0_t[2] = s_chall_buf[off +  2];
 804     w0_t[3] = s_chall_buf[off +  3];
 805     w1_t[0] = s_chall_buf[off +  4];
 806     w1_t[1] = s_chall_buf[off +  5];
 807     w1_t[2] = s_chall_buf[off +  6];
 808     w1_t[3] = s_chall_buf[off +  7];
 809     w2_t[0] = s_chall_buf[off +  8];
 810     w2_t[1] = s_chall_buf[off +  9];
 811     w2_t[2] = s_chall_buf[off + 10];
 812     w2_t[3] = s_chall_buf[off + 11];
 813     w3_t[0] = s_chall_buf[off + 12];
 814     w3_t[1] = s_chall_buf[off + 13];
 815     w3_t[2] = (64 + chall_len) * 8;
 816     w3_t[3] = 0;
 817
 818     hmac_md5_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
 819
 820     const u32 r0 = digest[0];
 821     const u32 r1 = digest[3];
 822     const u32 r2 = digest[2];
 823     const u32 r3 = digest[1];
 824
 825     #include COMPARE_S
 826   }
 827 }
 828
 829 __kernel void m05600_s08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global netntlm_t *netntlm_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 830 {
 831 }
 832
 833 __kernel void m05600_s16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global netntlm_t *netntlm_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 834 {
 835 }