OpenCL/m07600_a1.cl

   1 /**
   2  * Author......: Jens Steube <jens.steube@gmail.com>
   3  * License.....: MIT
   4  */
   5
   6 #define _SHA1_
   7
   8 #include "include/constants.h"
   9 #include "include/kernel_vendor.h"
  10
  11 #define DGST_R0 3
  12 #define DGST_R1 4
  13 #define DGST_R2 2
  14 #define DGST_R3 1
  15
  16 #include "include/kernel_functions.c"
  17 #include "OpenCL/types_ocl.c"
  18 #include "OpenCL/common.c"
  19
  20 #define COMPARE_S "OpenCL/check_single_comp4.c"
  21 #define COMPARE_M "OpenCL/check_multi_comp4.c"
  22
  23 #define uint_to_hex_lower8(i) l_bin2asc[(i)]
  24
  25 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07600_m04 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
  26 {
  27   /**
  28    * modifier
  29    */
  30
  31   const u32 lid = get_local_id (0);
  32
  33   /**
  34    * base
  35    */
  36
  37   const u32 gid = get_global_id (0);
  38
  39   u32 wordl0[4];
  40
  41   wordl0[0] = pws[gid].i[ 0];
  42   wordl0[1] = pws[gid].i[ 1];
  43   wordl0[2] = pws[gid].i[ 2];
  44   wordl0[3] = pws[gid].i[ 3];
  45
  46   u32 wordl1[4];
  47
  48   wordl1[0] = pws[gid].i[ 4];
  49   wordl1[1] = pws[gid].i[ 5];
  50   wordl1[2] = pws[gid].i[ 6];
  51   wordl1[3] = pws[gid].i[ 7];
  52
  53   u32 wordl2[4];
  54
  55   wordl2[0] = 0;
  56   wordl2[1] = 0;
  57   wordl2[2] = 0;
  58   wordl2[3] = 0;
  59
  60   u32 wordl3[4];
  61
  62   wordl3[0] = 0;
  63   wordl3[1] = 0;
  64   wordl3[2] = 0;
  65   wordl3[3] = 0;
  66
  67   const u32 pw_l_len = pws[gid].pw_len;
  68
  69   if (combs_mode == COMBINATOR_MODE_BASE_RIGHT)
  70   {
  71     append_0x80_2x4 (wordl0, wordl1, pw_l_len);
  72
  73     switch_buffer_by_offset (wordl0, wordl1, wordl2, wordl3, combs_buf[0].pw_len);
  74   }
  75
  76   /**
  77    * salt
  78    */
  79
  80   u32 salt_buf0[4];
  81
  82   salt_buf0[0] = salt_bufs[salt_pos].salt_buf[ 0];
  83   salt_buf0[1] = salt_bufs[salt_pos].salt_buf[ 1];
  84   salt_buf0[2] = salt_bufs[salt_pos].salt_buf[ 2];
  85   salt_buf0[3] = salt_bufs[salt_pos].salt_buf[ 3];
  86
  87   u32 salt_buf1[4];
  88
  89   salt_buf1[0] = salt_bufs[salt_pos].salt_buf[ 4];
  90   salt_buf1[1] = salt_bufs[salt_pos].salt_buf[ 5];
  91   salt_buf1[2] = salt_bufs[salt_pos].salt_buf[ 6];
  92   salt_buf1[3] = salt_bufs[salt_pos].salt_buf[ 7];
  93
  94   u32 salt_buf2[4];
  95
  96   salt_buf2[0] = 0;
  97   salt_buf2[1] = 0;
  98   salt_buf2[2] = 0;
  99   salt_buf2[3] = 0;
 100
 101   u32 salt_buf3[4];
 102
 103   salt_buf3[0] = 0;
 104   salt_buf3[1] = 0;
 105   salt_buf3[2] = 0;
 106   salt_buf3[3] = 0;
 107
 108   const u32 salt_len = salt_bufs[salt_pos].salt_len;
 109
 110   const u32 total_len = (salt_len + 40) * 8;
 111
 112   /**
 113    * bin2asc table
 114    */
 115
 116   __local u32 l_bin2asc[256];
 117
 118   const u32 lid4 = lid * 4;
 119
 120   const u32 lid40 = lid4 + 0;
 121   const u32 lid41 = lid4 + 1;
 122   const u32 lid42 = lid4 + 2;
 123   const u32 lid43 = lid4 + 3;
 124
 125   const u32 v400 = (lid40 >> 0) & 15;
 126   const u32 v401 = (lid40 >> 4) & 15;
 127   const u32 v410 = (lid41 >> 0) & 15;
 128   const u32 v411 = (lid41 >> 4) & 15;
 129   const u32 v420 = (lid42 >> 0) & 15;
 130   const u32 v421 = (lid42 >> 4) & 15;
 131   const u32 v430 = (lid43 >> 0) & 15;
 132   const u32 v431 = (lid43 >> 4) & 15;
 133
 134   l_bin2asc[lid40] = ((v400 < 10) ? '0' + v400 : 'a' - 10 + v400) << 8
 135                    | ((v401 < 10) ? '0' + v401 : 'a' - 10 + v401) << 0;
 136   l_bin2asc[lid41] = ((v410 < 10) ? '0' + v410 : 'a' - 10 + v410) << 8
 137                    | ((v411 < 10) ? '0' + v411 : 'a' - 10 + v411) << 0;
 138   l_bin2asc[lid42] = ((v420 < 10) ? '0' + v420 : 'a' - 10 + v420) << 8
 139                    | ((v421 < 10) ? '0' + v421 : 'a' - 10 + v421) << 0;
 140   l_bin2asc[lid43] = ((v430 < 10) ? '0' + v430 : 'a' - 10 + v430) << 8
 141                    | ((v431 < 10) ? '0' + v431 : 'a' - 10 + v431) << 0;
 142
 143   barrier (CLK_LOCAL_MEM_FENCE);
 144
 145   if (gid >= gid_max) return;
 146
 147   /**
 148    * loop
 149    */
 150
 151   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos++)
 152   {
 153     const u32 pw_r_len = combs_buf[il_pos].pw_len;
 154
 155     const u32 pw_len = pw_l_len + pw_r_len;
 156
 157     u32 wordr0[4];
 158
 159     wordr0[0] = combs_buf[il_pos].i[0];
 160     wordr0[1] = combs_buf[il_pos].i[1];
 161     wordr0[2] = combs_buf[il_pos].i[2];
 162     wordr0[3] = combs_buf[il_pos].i[3];
 163
 164     u32 wordr1[4];
 165
 166     wordr1[0] = combs_buf[il_pos].i[4];
 167     wordr1[1] = combs_buf[il_pos].i[5];
 168     wordr1[2] = combs_buf[il_pos].i[6];
 169     wordr1[3] = combs_buf[il_pos].i[7];
 170
 171     u32 wordr2[4];
 172
 173     wordr2[0] = 0;
 174     wordr2[1] = 0;
 175     wordr2[2] = 0;
 176     wordr2[3] = 0;
 177
 178     u32 wordr3[4];
 179
 180     wordr3[0] = 0;
 181     wordr3[1] = 0;
 182     wordr3[2] = 0;
 183     wordr3[3] = 0;
 184
 185     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
 186     {
 187       append_0x80_2x4 (wordr0, wordr1, pw_r_len);
 188
 189       switch_buffer_by_offset (wordr0, wordr1, wordr2, wordr3, pw_l_len);
 190     }
 191
 192     u32 w0[4];
 193
 194     w0[0] = wordl0[0] | wordr0[0];
 195     w0[1] = wordl0[1] | wordr0[1];
 196     w0[2] = wordl0[2] | wordr0[2];
 197     w0[3] = wordl0[3] | wordr0[3];
 198
 199     u32 w1[4];
 200
 201     w1[0] = wordl1[0] | wordr1[0];
 202     w1[1] = wordl1[1] | wordr1[1];
 203     w1[2] = wordl1[2] | wordr1[2];
 204     w1[3] = wordl1[3] | wordr1[3];
 205
 206     u32 w2[4];
 207
 208     w2[0] = wordl2[0] | wordr2[0];
 209     w2[1] = wordl2[1] | wordr2[1];
 210     w2[2] = wordl2[2] | wordr2[2];
 211     w2[3] = wordl2[3] | wordr2[3];
 212
 213     u32 w3[4];
 214
 215     w3[0] = wordl3[0] | wordr3[0];
 216     w3[1] = wordl3[1] | wordr3[1];
 217     w3[2] = 0;
 218     w3[3] = 0;
 219
 220     /**
 221      * sha1
 222      */
 223
 224     u32 w0_t = swap32 (w0[0]);
 225     u32 w1_t = swap32 (w0[1]);
 226     u32 w2_t = swap32 (w0[2]);
 227     u32 w3_t = swap32 (w0[3]);
 228     u32 w4_t = swap32 (w1[0]);
 229     u32 w5_t = swap32 (w1[1]);
 230     u32 w6_t = swap32 (w1[2]);
 231     u32 w7_t = swap32 (w1[3]);
 232     u32 w8_t = swap32 (w2[0]);
 233     u32 w9_t = swap32 (w2[1]);
 234     u32 wa_t = swap32 (w2[2]);
 235     u32 wb_t = swap32 (w2[3]);
 236     u32 wc_t = swap32 (w3[0]);
 237     u32 wd_t = swap32 (w3[1]);
 238     u32 we_t = 0;
 239     u32 wf_t = pw_len * 8;
 240
 241     u32 a = SHA1M_A;
 242     u32 b = SHA1M_B;
 243     u32 c = SHA1M_C;
 244     u32 d = SHA1M_D;
 245     u32 e = SHA1M_E;
 246
 247     #undef K
 248     #define K SHA1C00
 249
 250     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 251     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 252     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 253     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 254     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 255     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 256     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 257     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 258     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 259     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 260     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 261     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 262     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 263     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 264     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 265     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 266     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 267     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 268     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 269     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 270
 271     #undef K
 272     #define K SHA1C01
 273
 274     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 275     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 276     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 277     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 278     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 279     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 280     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 281     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 282     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 283     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 284     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 285     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 286     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 287     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 288     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 289     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 290     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 291     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 292     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 293     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 294
 295     #undef K
 296     #define K SHA1C02
 297
 298     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 299     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 300     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 301     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 302     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 303     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 304     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 305     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 306     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 307     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 308     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 309     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 310     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 311     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 312     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 313     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 314     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 315     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 316     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 317     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 318
 319     #undef K
 320     #define K SHA1C03
 321
 322     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 323     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 324     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 325     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 326     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 327     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 328     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 329     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 330     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 331     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 332     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 333     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 334     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 335     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 336     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 337     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 338     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 339     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 340     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 341     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 342
 343     a += SHA1M_A;
 344     b += SHA1M_B;
 345     c += SHA1M_C;
 346     d += SHA1M_D;
 347     e += SHA1M_E;
 348
 349     /**
 350      * Prepend salt
 351      */
 352
 353     u32 w0t[4];
 354
 355     w0t[0] = uint_to_hex_lower8 ((a >> 24) & 255) <<  0
 356            | uint_to_hex_lower8 ((a >> 16) & 255) << 16;
 357     w0t[1] = uint_to_hex_lower8 ((a >>  8) & 255) <<  0
 358            | uint_to_hex_lower8 ((a >>  0) & 255) << 16;
 359     w0t[2] = uint_to_hex_lower8 ((b >> 24) & 255) <<  0
 360            | uint_to_hex_lower8 ((b >> 16) & 255) << 16;
 361     w0t[3] = uint_to_hex_lower8 ((b >>  8) & 255) <<  0
 362            | uint_to_hex_lower8 ((b >>  0) & 255) << 16;
 363
 364     u32 w1t[4];
 365
 366     w1t[0] = uint_to_hex_lower8 ((c >> 24) & 255) <<  0
 367            | uint_to_hex_lower8 ((c >> 16) & 255) << 16;
 368     w1t[1] = uint_to_hex_lower8 ((c >>  8) & 255) <<  0
 369            | uint_to_hex_lower8 ((c >>  0) & 255) << 16;
 370     w1t[2] = uint_to_hex_lower8 ((d >> 24) & 255) <<  0
 371            | uint_to_hex_lower8 ((d >> 16) & 255) << 16;
 372     w1t[3] = uint_to_hex_lower8 ((d >>  8) & 255) <<  0
 373            | uint_to_hex_lower8 ((d >>  0) & 255) << 16;
 374
 375     u32 w2t[2];
 376
 377     w2t[0] = uint_to_hex_lower8 ((e >> 24) & 255) <<  0
 378            | uint_to_hex_lower8 ((e >> 16) & 255) << 16;
 379     w2t[1] = uint_to_hex_lower8 ((e >>  8) & 255) <<  0
 380            | uint_to_hex_lower8 ((e >>  0) & 255) << 16;
 381
 382     w0_t = salt_buf0[0];
 383     w1_t = salt_buf0[1];
 384     w2_t = salt_buf0[2];
 385     w3_t = salt_buf0[3];
 386     w4_t = salt_buf1[0];
 387     w5_t = salt_buf1[1];
 388     w6_t = salt_buf1[2];
 389     w7_t = salt_buf1[3];
 390     w8_t = w0t[0];
 391     w9_t = w0t[1];
 392     wa_t = w0t[2];
 393     wb_t = w0t[3];
 394     wc_t = w1t[0];
 395     wd_t = w1t[1];
 396     we_t = w1t[2];
 397     wf_t = w1t[3];
 398
 399     /**
 400      * 2nd SHA1
 401      */
 402
 403     // 1st transform
 404
 405     w0_t = swap32 (w0_t);
 406     w1_t = swap32 (w1_t);
 407     w2_t = swap32 (w2_t);
 408     w3_t = swap32 (w3_t);
 409     w4_t = swap32 (w4_t);
 410     w5_t = swap32 (w5_t);
 411     w6_t = swap32 (w6_t);
 412     w7_t = swap32 (w7_t);
 413     w8_t = swap32 (w8_t);
 414     w9_t = swap32 (w9_t);
 415     wa_t = swap32 (wa_t);
 416     wb_t = swap32 (wb_t);
 417     wc_t = swap32 (wc_t);
 418     wd_t = swap32 (wd_t);
 419     we_t = swap32 (we_t);
 420     wf_t = swap32 (wf_t);
 421
 422     a = SHA1M_A;
 423     b = SHA1M_B;
 424     c = SHA1M_C;
 425     d = SHA1M_D;
 426     e = SHA1M_E;
 427
 428     #undef K
 429     #define K SHA1C00
 430
 431     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 432     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 433     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 434     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 435     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 436     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 437     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 438     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 439     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 440     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 441     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 442     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 443     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 444     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 445     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 446     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 447     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 448     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 449     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 450     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 451
 452     #undef K
 453     #define K SHA1C01
 454
 455     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 456     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 457     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 458     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 459     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 460     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 461     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 462     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 463     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 464     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 465     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 466     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 467     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 468     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 469     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 470     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 471     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 472     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 473     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 474     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 475
 476     #undef K
 477     #define K SHA1C02
 478
 479     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 480     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 481     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 482     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 483     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 484     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 485     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 486     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 487     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 488     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 489     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 490     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 491     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 492     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 493     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 494     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 495     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 496     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 497     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 498     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 499
 500     #undef K
 501     #define K SHA1C03
 502
 503     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 504     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 505     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 506     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 507     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 508     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 509     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 510     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 511     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 512     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 513     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 514     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 515     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 516     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 517     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 518     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 519     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 520     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 521     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 522     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 523
 524     a += SHA1M_A;
 525     b += SHA1M_B;
 526     c += SHA1M_C;
 527     d += SHA1M_D;
 528     e += SHA1M_E;
 529
 530     u32 r_a = a;
 531     u32 r_b = b;
 532     u32 r_c = c;
 533     u32 r_d = d;
 534     u32 r_e = e;
 535
 536     // 2nd transform
 537
 538     w0_t = swap32 (w2t[0]);
 539     w1_t = swap32 (w2t[1]);
 540     w2_t = 0x80000000;
 541     w3_t = 0;
 542     w4_t = 0;
 543     w5_t = 0;
 544     w6_t = 0;
 545     w7_t = 0;
 546     w8_t = 0;
 547     w9_t = 0;
 548     wa_t = 0;
 549     wb_t = 0;
 550     wc_t = 0;
 551     wd_t = 0;
 552     we_t = 0;
 553     wf_t = total_len;
 554
 555     #undef K
 556     #define K SHA1C00
 557
 558     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 559     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 560     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 561     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 562     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 563     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 564     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 565     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 566     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 567     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 568     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 569     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 570     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 571     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 572     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 573     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 574     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 575     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 576     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 577     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 578
 579     #undef K
 580     #define K SHA1C01
 581
 582     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 583     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 584     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 585     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 586     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 587     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 588     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 589     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 590     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 591     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 592     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 593     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 594     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 595     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 596     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 597     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 598     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 599     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 600     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 601     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 602
 603     #undef K
 604     #define K SHA1C02
 605
 606     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 607     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 608     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 609     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 610     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 611     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 612     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 613     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 614     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 615     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 616     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 617     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 618     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 619     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 620     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 621     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 622     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 623     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 624     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 625     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 626
 627     #undef K
 628     #define K SHA1C03
 629
 630     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 631     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 632     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 633     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 634     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 635     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 636     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 637     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 638     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 639     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 640     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 641     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 642     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 643     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 644     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 645     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 646     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 647     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 648     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 649     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 650
 651     a += r_a;
 652     b += r_b;
 653     c += r_c;
 654     d += r_d;
 655     e += r_e;
 656
 657     const u32 r0 = d;
 658     const u32 r1 = e;
 659     const u32 r2 = c;
 660     const u32 r3 = b;
 661
 662     #include COMPARE_M
 663   }
 664 }
 665
 666 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07600_m08 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 667 {
 668 }
 669
 670 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07600_m16 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 671 {
 672 }
 673
 674 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07600_s04 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 675 {
 676   /**
 677    * modifier
 678    */
 679
 680   const u32 lid = get_local_id (0);
 681
 682   /**
 683    * base
 684    */
 685
 686   const u32 gid = get_global_id (0);
 687
 688   u32 wordl0[4];
 689
 690   wordl0[0] = pws[gid].i[ 0];
 691   wordl0[1] = pws[gid].i[ 1];
 692   wordl0[2] = pws[gid].i[ 2];
 693   wordl0[3] = pws[gid].i[ 3];
 694
 695   u32 wordl1[4];
 696
 697   wordl1[0] = pws[gid].i[ 4];
 698   wordl1[1] = pws[gid].i[ 5];
 699   wordl1[2] = pws[gid].i[ 6];
 700   wordl1[3] = pws[gid].i[ 7];
 701
 702   u32 wordl2[4];
 703
 704   wordl2[0] = 0;
 705   wordl2[1] = 0;
 706   wordl2[2] = 0;
 707   wordl2[3] = 0;
 708
 709   u32 wordl3[4];
 710
 711   wordl3[0] = 0;
 712   wordl3[1] = 0;
 713   wordl3[2] = 0;
 714   wordl3[3] = 0;
 715
 716   const u32 pw_l_len = pws[gid].pw_len;
 717
 718   if (combs_mode == COMBINATOR_MODE_BASE_RIGHT)
 719   {
 720     append_0x80_2x4 (wordl0, wordl1, pw_l_len);
 721
 722     switch_buffer_by_offset (wordl0, wordl1, wordl2, wordl3, combs_buf[0].pw_len);
 723   }
 724
 725   /**
 726    * salt
 727    */
 728
 729   u32 salt_buf0[4];
 730
 731   salt_buf0[0] = salt_bufs[salt_pos].salt_buf[ 0];
 732   salt_buf0[1] = salt_bufs[salt_pos].salt_buf[ 1];
 733   salt_buf0[2] = salt_bufs[salt_pos].salt_buf[ 2];
 734   salt_buf0[3] = salt_bufs[salt_pos].salt_buf[ 3];
 735
 736   u32 salt_buf1[4];
 737
 738   salt_buf1[0] = salt_bufs[salt_pos].salt_buf[ 4];
 739   salt_buf1[1] = salt_bufs[salt_pos].salt_buf[ 5];
 740   salt_buf1[2] = salt_bufs[salt_pos].salt_buf[ 6];
 741   salt_buf1[3] = salt_bufs[salt_pos].salt_buf[ 7];
 742
 743   u32 salt_buf2[4];
 744
 745   salt_buf2[0] = 0;
 746   salt_buf2[1] = 0;
 747   salt_buf2[2] = 0;
 748   salt_buf2[3] = 0;
 749
 750   u32 salt_buf3[4];
 751
 752   salt_buf3[0] = 0;
 753   salt_buf3[1] = 0;
 754   salt_buf3[2] = 0;
 755   salt_buf3[3] = 0;
 756
 757   const u32 salt_len = salt_bufs[salt_pos].salt_len;
 758
 759   const u32 total_len = (salt_len + 40) * 8;
 760
 761   /**
 762    * bin2asc table
 763    */
 764
 765   __local u32 l_bin2asc[256];
 766
 767   const u32 lid4 = lid * 4;
 768
 769   const u32 lid40 = lid4 + 0;
 770   const u32 lid41 = lid4 + 1;
 771   const u32 lid42 = lid4 + 2;
 772   const u32 lid43 = lid4 + 3;
 773
 774   const u32 v400 = (lid40 >> 0) & 15;
 775   const u32 v401 = (lid40 >> 4) & 15;
 776   const u32 v410 = (lid41 >> 0) & 15;
 777   const u32 v411 = (lid41 >> 4) & 15;
 778   const u32 v420 = (lid42 >> 0) & 15;
 779   const u32 v421 = (lid42 >> 4) & 15;
 780   const u32 v430 = (lid43 >> 0) & 15;
 781   const u32 v431 = (lid43 >> 4) & 15;
 782
 783   l_bin2asc[lid40] = ((v400 < 10) ? '0' + v400 : 'a' - 10 + v400) << 8
 784                    | ((v401 < 10) ? '0' + v401 : 'a' - 10 + v401) << 0;
 785   l_bin2asc[lid41] = ((v410 < 10) ? '0' + v410 : 'a' - 10 + v410) << 8
 786                    | ((v411 < 10) ? '0' + v411 : 'a' - 10 + v411) << 0;
 787   l_bin2asc[lid42] = ((v420 < 10) ? '0' + v420 : 'a' - 10 + v420) << 8
 788                    | ((v421 < 10) ? '0' + v421 : 'a' - 10 + v421) << 0;
 789   l_bin2asc[lid43] = ((v430 < 10) ? '0' + v430 : 'a' - 10 + v430) << 8
 790                    | ((v431 < 10) ? '0' + v431 : 'a' - 10 + v431) << 0;
 791
 792   barrier (CLK_LOCAL_MEM_FENCE);
 793
 794   if (gid >= gid_max) return;
 795
 796   /**
 797    * digest
 798    */
 799
 800   const u32 search[4] =
 801   {
 802     digests_buf[digests_offset].digest_buf[DGST_R0],
 803     digests_buf[digests_offset].digest_buf[DGST_R1],
 804     digests_buf[digests_offset].digest_buf[DGST_R2],
 805     digests_buf[digests_offset].digest_buf[DGST_R3]
 806   };
 807
 808   /**
 809    * reverse
 810    */
 811
 812   const u32 e_rev = rotl32 (search[1], 2u);
 813
 814   /**
 815    * loop
 816    */
 817
 818   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos++)
 819   {
 820     const u32 pw_r_len = combs_buf[il_pos].pw_len;
 821
 822     const u32 pw_len = pw_l_len + pw_r_len;
 823
 824     u32 wordr0[4];
 825
 826     wordr0[0] = combs_buf[il_pos].i[0];
 827     wordr0[1] = combs_buf[il_pos].i[1];
 828     wordr0[2] = combs_buf[il_pos].i[2];
 829     wordr0[3] = combs_buf[il_pos].i[3];
 830
 831     u32 wordr1[4];
 832
 833     wordr1[0] = combs_buf[il_pos].i[4];
 834     wordr1[1] = combs_buf[il_pos].i[5];
 835     wordr1[2] = combs_buf[il_pos].i[6];
 836     wordr1[3] = combs_buf[il_pos].i[7];
 837
 838     u32 wordr2[4];
 839
 840     wordr2[0] = 0;
 841     wordr2[1] = 0;
 842     wordr2[2] = 0;
 843     wordr2[3] = 0;
 844
 845     u32 wordr3[4];
 846
 847     wordr3[0] = 0;
 848     wordr3[1] = 0;
 849     wordr3[2] = 0;
 850     wordr3[3] = 0;
 851
 852     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
 853     {
 854       append_0x80_2x4 (wordr0, wordr1, pw_r_len);
 855
 856       switch_buffer_by_offset (wordr0, wordr1, wordr2, wordr3, pw_l_len);
 857     }
 858
 859     u32 w0[4];
 860
 861     w0[0] = wordl0[0] | wordr0[0];
 862     w0[1] = wordl0[1] | wordr0[1];
 863     w0[2] = wordl0[2] | wordr0[2];
 864     w0[3] = wordl0[3] | wordr0[3];
 865
 866     u32 w1[4];
 867
 868     w1[0] = wordl1[0] | wordr1[0];
 869     w1[1] = wordl1[1] | wordr1[1];
 870     w1[2] = wordl1[2] | wordr1[2];
 871     w1[3] = wordl1[3] | wordr1[3];
 872
 873     u32 w2[4];
 874
 875     w2[0] = wordl2[0] | wordr2[0];
 876     w2[1] = wordl2[1] | wordr2[1];
 877     w2[2] = wordl2[2] | wordr2[2];
 878     w2[3] = wordl2[3] | wordr2[3];
 879
 880     u32 w3[4];
 881
 882     w3[0] = wordl3[0] | wordr3[0];
 883     w3[1] = wordl3[1] | wordr3[1];
 884     w3[2] = 0;
 885     w3[3] = 0;
 886
 887     /**
 888      * sha1
 889      */
 890
 891     u32 w0_t = swap32 (w0[0]);
 892     u32 w1_t = swap32 (w0[1]);
 893     u32 w2_t = swap32 (w0[2]);
 894     u32 w3_t = swap32 (w0[3]);
 895     u32 w4_t = swap32 (w1[0]);
 896     u32 w5_t = swap32 (w1[1]);
 897     u32 w6_t = swap32 (w1[2]);
 898     u32 w7_t = swap32 (w1[3]);
 899     u32 w8_t = swap32 (w2[0]);
 900     u32 w9_t = swap32 (w2[1]);
 901     u32 wa_t = swap32 (w2[2]);
 902     u32 wb_t = swap32 (w2[3]);
 903     u32 wc_t = swap32 (w3[0]);
 904     u32 wd_t = swap32 (w3[1]);
 905     u32 we_t = 0;
 906     u32 wf_t = pw_len * 8;
 907
 908     u32 a = SHA1M_A;
 909     u32 b = SHA1M_B;
 910     u32 c = SHA1M_C;
 911     u32 d = SHA1M_D;
 912     u32 e = SHA1M_E;
 913
 914     #undef K
 915     #define K SHA1C00
 916
 917     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 918     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 919     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 920     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 921     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 922     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 923     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 924     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 925     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 926     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 927     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 928     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 929     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 930     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 931     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 932     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 933     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 934     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 935     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 936     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 937
 938     #undef K
 939     #define K SHA1C01
 940
 941     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 942     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 943     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 944     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 945     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 946     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 947     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 948     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 949     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 950     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 951     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 952     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 953     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 954     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 955     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 956     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 957     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 958     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 959     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 960     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 961
 962     #undef K
 963     #define K SHA1C02
 964
 965     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 966     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 967     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 968     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 969     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 970     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 971     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 972     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 973     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 974     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 975     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 976     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 977     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 978     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 979     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 980     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 981     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 982     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 983     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 984     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 985
 986     #undef K
 987     #define K SHA1C03
 988
 989     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 990     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 991     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 992     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 993     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 994     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 995     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 996     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 997     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 998     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 999     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
1000     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
1001     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
1002     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
1003     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
1004     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
1005     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
1006     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
1007     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
1008     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
1009
1010     a += SHA1M_A;
1011     b += SHA1M_B;
1012     c += SHA1M_C;
1013     d += SHA1M_D;
1014     e += SHA1M_E;
1015
1016     /**
1017      * Prepend salt
1018      */
1019
1020     u32 w0t[4];
1021
1022     w0t[0] = uint_to_hex_lower8 ((a >> 24) & 255) <<  0
1023            | uint_to_hex_lower8 ((a >> 16) & 255) << 16;
1024     w0t[1] = uint_to_hex_lower8 ((a >>  8) & 255) <<  0
1025            | uint_to_hex_lower8 ((a >>  0) & 255) << 16;
1026     w0t[2] = uint_to_hex_lower8 ((b >> 24) & 255) <<  0
1027            | uint_to_hex_lower8 ((b >> 16) & 255) << 16;
1028     w0t[3] = uint_to_hex_lower8 ((b >>  8) & 255) <<  0
1029            | uint_to_hex_lower8 ((b >>  0) & 255) << 16;
1030
1031     u32 w1t[4];
1032
1033     w1t[0] = uint_to_hex_lower8 ((c >> 24) & 255) <<  0
1034            | uint_to_hex_lower8 ((c >> 16) & 255) << 16;
1035     w1t[1] = uint_to_hex_lower8 ((c >>  8) & 255) <<  0
1036            | uint_to_hex_lower8 ((c >>  0) & 255) << 16;
1037     w1t[2] = uint_to_hex_lower8 ((d >> 24) & 255) <<  0
1038            | uint_to_hex_lower8 ((d >> 16) & 255) << 16;
1039     w1t[3] = uint_to_hex_lower8 ((d >>  8) & 255) <<  0
1040            | uint_to_hex_lower8 ((d >>  0) & 255) << 16;
1041
1042     u32 w2t[2];
1043
1044     w2t[0] = uint_to_hex_lower8 ((e >> 24) & 255) <<  0
1045            | uint_to_hex_lower8 ((e >> 16) & 255) << 16;
1046     w2t[1] = uint_to_hex_lower8 ((e >>  8) & 255) <<  0
1047            | uint_to_hex_lower8 ((e >>  0) & 255) << 16;
1048
1049     w0_t = salt_buf0[0];
1050     w1_t = salt_buf0[1];
1051     w2_t = salt_buf0[2];
1052     w3_t = salt_buf0[3];
1053     w4_t = salt_buf1[0];
1054     w5_t = salt_buf1[1];
1055     w6_t = salt_buf1[2];
1056     w7_t = salt_buf1[3];
1057     w8_t = w0t[0];
1058     w9_t = w0t[1];
1059     wa_t = w0t[2];
1060     wb_t = w0t[3];
1061     wc_t = w1t[0];
1062     wd_t = w1t[1];
1063     we_t = w1t[2];
1064     wf_t = w1t[3];
1065
1066     /**
1067      * 2nd SHA1
1068      */
1069
1070     // 1st transform
1071
1072     w0_t = swap32 (w0_t);
1073     w1_t = swap32 (w1_t);
1074     w2_t = swap32 (w2_t);
1075     w3_t = swap32 (w3_t);
1076     w4_t = swap32 (w4_t);
1077     w5_t = swap32 (w5_t);
1078     w6_t = swap32 (w6_t);
1079     w7_t = swap32 (w7_t);
1080     w8_t = swap32 (w8_t);
1081     w9_t = swap32 (w9_t);
1082     wa_t = swap32 (wa_t);
1083     wb_t = swap32 (wb_t);
1084     wc_t = swap32 (wc_t);
1085     wd_t = swap32 (wd_t);
1086     we_t = swap32 (we_t);
1087     wf_t = swap32 (wf_t);
1088
1089     a = SHA1M_A;
1090     b = SHA1M_B;
1091     c = SHA1M_C;
1092     d = SHA1M_D;
1093     e = SHA1M_E;
1094
1095     #undef K
1096     #define K SHA1C00
1097
1098     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
1099     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
1100     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
1101     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
1102     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
1103     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
1104     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
1105     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
1106     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
1107     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
1108     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
1109     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
1110     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
1111     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
1112     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
1113     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
1114     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
1115     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
1116     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
1117     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
1118
1119     #undef K
1120     #define K SHA1C01
1121
1122     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
1123     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
1124     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
1125     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
1126     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
1127     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
1128     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
1129     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
1130     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
1131     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
1132     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
1133     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
1134     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
1135     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
1136     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
1137     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
1138     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
1139     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
1140     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
1141     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
1142
1143     #undef K
1144     #define K SHA1C02
1145
1146     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
1147     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
1148     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
1149     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
1150     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
1151     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
1152     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
1153     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
1154     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
1155     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
1156     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
1157     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
1158     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
1159     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
1160     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
1161     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
1162     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
1163     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
1164     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
1165     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
1166
1167     #undef K
1168     #define K SHA1C03
1169
1170     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
1171     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
1172     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
1173     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
1174     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
1175     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
1176     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
1177     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
1178     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
1179     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
1180     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
1181     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
1182     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
1183     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
1184     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
1185     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
1186     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
1187     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
1188     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
1189     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
1190
1191     a += SHA1M_A;
1192     b += SHA1M_B;
1193     c += SHA1M_C;
1194     d += SHA1M_D;
1195     e += SHA1M_E;
1196
1197     u32 r_a = a;
1198     u32 r_b = b;
1199     u32 r_c = c;
1200     u32 r_d = d;
1201     u32 r_e = e;
1202
1203     // 2nd transform
1204
1205     w0_t = swap32 (w2t[0]);
1206     w1_t = swap32 (w2t[1]);
1207     w2_t = 0x80000000;
1208     w3_t = 0;
1209     w4_t = 0;
1210     w5_t = 0;
1211     w6_t = 0;
1212     w7_t = 0;
1213     w8_t = 0;
1214     w9_t = 0;
1215     wa_t = 0;
1216     wb_t = 0;
1217     wc_t = 0;
1218     wd_t = 0;
1219     we_t = 0;
1220     wf_t = total_len;
1221
1222     #undef K
1223     #define K SHA1C00
1224
1225     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
1226     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
1227     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
1228     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
1229     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
1230     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
1231     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
1232     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
1233     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
1234     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
1235     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
1236     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
1237     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
1238     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
1239     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
1240     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
1241     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
1242     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
1243     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
1244     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
1245
1246     #undef K
1247     #define K SHA1C01
1248
1249     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
1250     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
1251     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
1252     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
1253     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
1254     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
1255     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
1256     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
1257     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
1258     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
1259     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
1260     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
1261     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
1262     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
1263     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
1264     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
1265     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
1266     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
1267     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
1268     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
1269
1270     #undef K
1271     #define K SHA1C02
1272
1273     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
1274     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
1275     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
1276     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
1277     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
1278     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
1279     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
1280     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
1281     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
1282     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
1283     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
1284     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
1285     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
1286     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
1287     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
1288     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
1289     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
1290     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
1291     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
1292     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
1293
1294     #undef K
1295     #define K SHA1C03
1296
1297     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
1298     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
1299     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
1300     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
1301     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
1302     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
1303     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
1304     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
1305     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
1306     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
1307     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
1308     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
1309     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
1310     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
1311     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
1312     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
1313     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
1314     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
1315     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
1316     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
1317
1318     a += r_a;
1319     b += r_b;
1320     c += r_c;
1321     d += r_d;
1322     e += r_e;
1323
1324     const u32 r0 = d;
1325     const u32 r1 = e;
1326     const u32 r2 = c;
1327     const u32 r3 = b;
1328
1329     #include COMPARE_S
1330   }
1331 }
1332
1333 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07600_s08 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1334 {
1335 }
1336
1337 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07600_s16 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1338 {
1339 }