OpenCL/m07600_a3.cl

   1 /**
   2  * Authors.....: Jens Steube <jens.steube@gmail.com>
   3  *               Gabriele Gristina <matrix@hashcat.net>
   4  *
   5  * License.....: MIT
   6  */
   7
   8 #define _SHA1_
   9
  10 #define NEW_SIMD_CODE
  11
  12 #include "include/constants.h"
  13 #include "include/kernel_vendor.h"
  14
  15 #define DGST_R0 3
  16 #define DGST_R1 4
  17 #define DGST_R2 2
  18 #define DGST_R3 1
  19
  20 #include "include/kernel_functions.c"
  21 #include "OpenCL/types_ocl.c"
  22 #include "OpenCL/common.c"
  23 #include "OpenCL/simd.c"
  24
  25 #if   VECT_SIZE == 1
  26 #define uint_to_hex_lower8(i) (u32x) (l_bin2asc[(i)])
  27 #elif VECT_SIZE == 2
  28 #define uint_to_hex_lower8(i) (u32x) (l_bin2asc[(i).s0], l_bin2asc[(i).s1])
  29 #elif VECT_SIZE == 4
  30 #define uint_to_hex_lower8(i) (u32x) (l_bin2asc[(i).s0], l_bin2asc[(i).s1], l_bin2asc[(i).s2], l_bin2asc[(i).s3])
  31 #elif VECT_SIZE == 8
  32 #define uint_to_hex_lower8(i) (u32x) (l_bin2asc[(i).s0], l_bin2asc[(i).s1], l_bin2asc[(i).s2], l_bin2asc[(i).s3], l_bin2asc[(i).s4], l_bin2asc[(i).s5], l_bin2asc[(i).s6], l_bin2asc[(i).s7])
  33 #endif
  34
  35 static void m07600m (u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, __local u32 *l_bin2asc)
  36 {
  37   /**
  38    * modifier
  39    */
  40
  41   const u32 gid = get_global_id (0);
  42   const u32 lid = get_local_id (0);
  43
  44   /**
  45    * salt
  46    */
  47
  48   u32 salt_buf0[4];
  49
  50   salt_buf0[0] = salt_bufs[salt_pos].salt_buf[ 0];
  51   salt_buf0[1] = salt_bufs[salt_pos].salt_buf[ 1];
  52   salt_buf0[2] = salt_bufs[salt_pos].salt_buf[ 2];
  53   salt_buf0[3] = salt_bufs[salt_pos].salt_buf[ 3];
  54
  55   u32 salt_buf1[4];
  56
  57   salt_buf1[0] = salt_bufs[salt_pos].salt_buf[ 4];
  58   salt_buf1[1] = salt_bufs[salt_pos].salt_buf[ 5];
  59   salt_buf1[2] = salt_bufs[salt_pos].salt_buf[ 6];
  60   salt_buf1[3] = salt_bufs[salt_pos].salt_buf[ 7];
  61
  62   u32 salt_buf2[4];
  63
  64   salt_buf2[0] = 0;
  65   salt_buf2[1] = 0;
  66   salt_buf2[2] = 0;
  67   salt_buf2[3] = 0;
  68
  69   u32 salt_buf3[4];
  70
  71   salt_buf3[0] = 0;
  72   salt_buf3[1] = 0;
  73   salt_buf3[2] = 0;
  74   salt_buf3[3] = 0;
  75
  76   const u32 total_len = (32 + 40) * 8;
  77
  78   /**
  79    * loop
  80    */
  81
  82   u32 w0l = w0[0];
  83
  84   for (u32 il_pos = 0; il_pos < bfs_cnt; il_pos += VECT_SIZE)
  85   {
  86     const u32x w0r = w0r_create_bft (bfs_buf, il_pos);
  87
  88     const u32x w0lr = w0l | w0r;
  89
  90     /**
  91      * sha1
  92      */
  93
  94     u32x w0_t = w0lr;
  95     u32x w1_t = w0[1];
  96     u32x w2_t = w0[2];
  97     u32x w3_t = w0[3];
  98     u32x w4_t = w1[0];
  99     u32x w5_t = w1[1];
 100     u32x w6_t = w1[2];
 101     u32x w7_t = w1[3];
 102     u32x w8_t = w2[0];
 103     u32x w9_t = w2[1];
 104     u32x wa_t = w2[2];
 105     u32x wb_t = w2[3];
 106     u32x wc_t = w3[0];
 107     u32x wd_t = w3[1];
 108     u32x we_t = 0;
 109     u32x wf_t = pw_len * 8;
 110
 111     u32x a = SHA1M_A;
 112     u32x b = SHA1M_B;
 113     u32x c = SHA1M_C;
 114     u32x d = SHA1M_D;
 115     u32x e = SHA1M_E;
 116
 117     #undef K
 118     #define K SHA1C00
 119
 120     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 121     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 122     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 123     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 124     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 125     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 126     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 127     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 128     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 129     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 130     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 131     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 132     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 133     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 134     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 135     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 136     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 137     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 138     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 139     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 140
 141     #undef K
 142     #define K SHA1C01
 143
 144     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 145     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 146     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 147     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 148     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 149     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 150     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 151     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 152     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 153     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 154     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 155     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 156     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 157     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 158     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 159     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 160     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 161     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 162     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 163     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 164
 165     #undef K
 166     #define K SHA1C02
 167
 168     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 169     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 170     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 171     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 172     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 173     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 174     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 175     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 176     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 177     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 178     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 179     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 180     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 181     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 182     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 183     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 184     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 185     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 186     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 187     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 188
 189     #undef K
 190     #define K SHA1C03
 191
 192     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 193     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 194     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 195     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 196     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 197     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 198     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 199     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 200     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 201     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 202     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 203     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 204     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 205     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 206     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 207     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 208     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 209     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 210     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 211     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 212
 213     a += SHA1M_A;
 214     b += SHA1M_B;
 215     c += SHA1M_C;
 216     d += SHA1M_D;
 217     e += SHA1M_E;
 218
 219     /**
 220      * Prepend salt
 221      */
 222
 223     u32x w0t[4];
 224
 225     w0t[0] = uint_to_hex_lower8 ((a >> 24) & 255) <<  0
 226            | uint_to_hex_lower8 ((a >> 16) & 255) << 16;
 227     w0t[1] = uint_to_hex_lower8 ((a >>  8) & 255) <<  0
 228            | uint_to_hex_lower8 ((a >>  0) & 255) << 16;
 229     w0t[2] = uint_to_hex_lower8 ((b >> 24) & 255) <<  0
 230            | uint_to_hex_lower8 ((b >> 16) & 255) << 16;
 231     w0t[3] = uint_to_hex_lower8 ((b >>  8) & 255) <<  0
 232            | uint_to_hex_lower8 ((b >>  0) & 255) << 16;
 233
 234     u32x w1t[4];
 235
 236     w1t[0] = uint_to_hex_lower8 ((c >> 24) & 255) <<  0
 237            | uint_to_hex_lower8 ((c >> 16) & 255) << 16;
 238     w1t[1] = uint_to_hex_lower8 ((c >>  8) & 255) <<  0
 239            | uint_to_hex_lower8 ((c >>  0) & 255) << 16;
 240     w1t[2] = uint_to_hex_lower8 ((d >> 24) & 255) <<  0
 241            | uint_to_hex_lower8 ((d >> 16) & 255) << 16;
 242     w1t[3] = uint_to_hex_lower8 ((d >>  8) & 255) <<  0
 243            | uint_to_hex_lower8 ((d >>  0) & 255) << 16;
 244
 245     u32x w2t[2];
 246
 247     w2t[0] = uint_to_hex_lower8 ((e >> 24) & 255) <<  0
 248            | uint_to_hex_lower8 ((e >> 16) & 255) << 16;
 249     w2t[1] = uint_to_hex_lower8 ((e >>  8) & 255) <<  0
 250            | uint_to_hex_lower8 ((e >>  0) & 255) << 16;
 251
 252     w0_t = salt_buf0[0];
 253     w1_t = salt_buf0[1];
 254     w2_t = salt_buf0[2];
 255     w3_t = salt_buf0[3];
 256     w4_t = salt_buf1[0];
 257     w5_t = salt_buf1[1];
 258     w6_t = salt_buf1[2];
 259     w7_t = salt_buf1[3];
 260     w8_t = w0t[0];
 261     w9_t = w0t[1];
 262     wa_t = w0t[2];
 263     wb_t = w0t[3];
 264     wc_t = w1t[0];
 265     wd_t = w1t[1];
 266     we_t = w1t[2];
 267     wf_t = w1t[3];
 268
 269     /**
 270      * 2nd SHA1
 271      */
 272
 273     // 1st transform
 274
 275     w0_t = swap32 (w0_t);
 276     w1_t = swap32 (w1_t);
 277     w2_t = swap32 (w2_t);
 278     w3_t = swap32 (w3_t);
 279     w4_t = swap32 (w4_t);
 280     w5_t = swap32 (w5_t);
 281     w6_t = swap32 (w6_t);
 282     w7_t = swap32 (w7_t);
 283     w8_t = swap32 (w8_t);
 284     w9_t = swap32 (w9_t);
 285     wa_t = swap32 (wa_t);
 286     wb_t = swap32 (wb_t);
 287     wc_t = swap32 (wc_t);
 288     wd_t = swap32 (wd_t);
 289     we_t = swap32 (we_t);
 290     wf_t = swap32 (wf_t);
 291
 292     a = SHA1M_A;
 293     b = SHA1M_B;
 294     c = SHA1M_C;
 295     d = SHA1M_D;
 296     e = SHA1M_E;
 297
 298     #undef K
 299     #define K SHA1C00
 300
 301     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 302     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 303     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 304     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 305     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 306     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 307     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 308     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 309     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 310     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 311     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 312     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 313     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 314     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 315     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 316     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 317     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 318     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 319     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 320     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 321
 322     #undef K
 323     #define K SHA1C01
 324
 325     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 326     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 327     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 328     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 329     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 330     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 331     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 332     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 333     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 334     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 335     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 336     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 337     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 338     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 339     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 340     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 341     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 342     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 343     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 344     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 345
 346     #undef K
 347     #define K SHA1C02
 348
 349     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 350     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 351     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 352     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 353     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 354     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 355     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 356     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 357     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 358     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 359     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 360     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 361     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 362     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 363     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 364     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 365     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 366     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 367     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 368     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 369
 370     #undef K
 371     #define K SHA1C03
 372
 373     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 374     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 375     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 376     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 377     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 378     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 379     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 380     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 381     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 382     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 383     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 384     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 385     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 386     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 387     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 388     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 389     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 390     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 391     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 392     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 393
 394     a += SHA1M_A;
 395     b += SHA1M_B;
 396     c += SHA1M_C;
 397     d += SHA1M_D;
 398     e += SHA1M_E;
 399
 400     u32x r_a = a;
 401     u32x r_b = b;
 402     u32x r_c = c;
 403     u32x r_d = d;
 404     u32x r_e = e;
 405
 406     // 2nd transform
 407
 408     w0_t = swap32 (w2t[0]);
 409     w1_t = swap32 (w2t[1]);
 410     w2_t = 0x80000000;
 411     w3_t = 0;
 412     w4_t = 0;
 413     w5_t = 0;
 414     w6_t = 0;
 415     w7_t = 0;
 416     w8_t = 0;
 417     w9_t = 0;
 418     wa_t = 0;
 419     wb_t = 0;
 420     wc_t = 0;
 421     wd_t = 0;
 422     we_t = 0;
 423     wf_t = total_len;
 424
 425     #undef K
 426     #define K SHA1C00
 427
 428     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 429     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 430     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 431     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 432     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 433     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 434     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 435     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 436     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 437     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 438     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 439     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 440     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 441     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 442     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 443     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 444     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 445     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 446     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 447     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 448
 449     #undef K
 450     #define K SHA1C01
 451
 452     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 453     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 454     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 455     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 456     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 457     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 458     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 459     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 460     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 461     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 462     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 463     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 464     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 465     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 466     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 467     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 468     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 469     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 470     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 471     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 472
 473     #undef K
 474     #define K SHA1C02
 475
 476     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 477     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 478     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 479     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 480     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 481     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 482     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 483     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 484     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 485     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 486     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 487     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 488     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 489     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 490     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 491     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 492     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 493     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 494     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 495     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 496
 497     #undef K
 498     #define K SHA1C03
 499
 500     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 501     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 502     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 503     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 504     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 505     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 506     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 507     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 508     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 509     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 510     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 511     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 512     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 513     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 514     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 515     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 516     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 517     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 518     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 519     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 520
 521     a += r_a;
 522     b += r_b;
 523     c += r_c;
 524     d += r_d;
 525     e += r_e;
 526
 527     COMPARE_M_SIMD (d, e, c, b);
 528   }
 529 }
 530
 531 static void m07600s (u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, __local u32 *l_bin2asc)
 532 {
 533   /**
 534    * modifier
 535    */
 536
 537   const u32 gid = get_global_id (0);
 538   const u32 lid = get_local_id (0);
 539
 540   /**
 541    * salt
 542    */
 543
 544   u32 salt_buf0[4];
 545
 546   salt_buf0[0] = salt_bufs[salt_pos].salt_buf[ 0];
 547   salt_buf0[1] = salt_bufs[salt_pos].salt_buf[ 1];
 548   salt_buf0[2] = salt_bufs[salt_pos].salt_buf[ 2];
 549   salt_buf0[3] = salt_bufs[salt_pos].salt_buf[ 3];
 550
 551   u32 salt_buf1[4];
 552
 553   salt_buf1[0] = salt_bufs[salt_pos].salt_buf[ 4];
 554   salt_buf1[1] = salt_bufs[salt_pos].salt_buf[ 5];
 555   salt_buf1[2] = salt_bufs[salt_pos].salt_buf[ 6];
 556   salt_buf1[3] = salt_bufs[salt_pos].salt_buf[ 7];
 557
 558   u32 salt_buf2[4];
 559
 560   salt_buf2[0] = 0;
 561   salt_buf2[1] = 0;
 562   salt_buf2[2] = 0;
 563   salt_buf2[3] = 0;
 564
 565   u32 salt_buf3[4];
 566
 567   salt_buf3[0] = 0;
 568   salt_buf3[1] = 0;
 569   salt_buf3[2] = 0;
 570   salt_buf3[3] = 0;
 571
 572   const u32 total_len = (32 + 40) * 8;
 573
 574   /**
 575    * digest
 576    */
 577
 578   const u32 search[4] =
 579   {
 580     digests_buf[digests_offset].digest_buf[DGST_R0],
 581     digests_buf[digests_offset].digest_buf[DGST_R1],
 582     digests_buf[digests_offset].digest_buf[DGST_R2],
 583     digests_buf[digests_offset].digest_buf[DGST_R3]
 584   };
 585
 586   /**
 587    * loop
 588    */
 589
 590   u32 w0l = w0[0];
 591
 592   for (u32 il_pos = 0; il_pos < bfs_cnt; il_pos += VECT_SIZE)
 593   {
 594     const u32x w0r = w0r_create_bft (bfs_buf, il_pos);
 595
 596     const u32x w0lr = w0l | w0r;
 597
 598     /**
 599      * sha1
 600      */
 601
 602     u32x w0_t = w0lr;
 603     u32x w1_t = w0[1];
 604     u32x w2_t = w0[2];
 605     u32x w3_t = w0[3];
 606     u32x w4_t = w1[0];
 607     u32x w5_t = w1[1];
 608     u32x w6_t = w1[2];
 609     u32x w7_t = w1[3];
 610     u32x w8_t = w2[0];
 611     u32x w9_t = w2[1];
 612     u32x wa_t = w2[2];
 613     u32x wb_t = w2[3];
 614     u32x wc_t = w3[0];
 615     u32x wd_t = w3[1];
 616     u32x we_t = 0;
 617     u32x wf_t = pw_len * 8;
 618
 619     u32x a = SHA1M_A;
 620     u32x b = SHA1M_B;
 621     u32x c = SHA1M_C;
 622     u32x d = SHA1M_D;
 623     u32x e = SHA1M_E;
 624
 625     #undef K
 626     #define K SHA1C00
 627
 628     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 629     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 630     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 631     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 632     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 633     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 634     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 635     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 636     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 637     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 638     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 639     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 640     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 641     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 642     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 643     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 644     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 645     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 646     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 647     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 648
 649     #undef K
 650     #define K SHA1C01
 651
 652     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 653     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 654     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 655     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 656     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 657     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 658     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 659     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 660     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 661     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 662     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 663     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 664     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 665     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 666     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 667     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 668     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 669     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 670     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 671     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 672
 673     #undef K
 674     #define K SHA1C02
 675
 676     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 677     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 678     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 679     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 680     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 681     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 682     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 683     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 684     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 685     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 686     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 687     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 688     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 689     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 690     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 691     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 692     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 693     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 694     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 695     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 696
 697     #undef K
 698     #define K SHA1C03
 699
 700     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 701     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 702     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 703     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 704     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 705     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 706     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 707     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 708     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 709     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 710     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 711     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 712     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 713     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 714     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 715     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 716     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 717     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 718     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 719     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 720
 721     a += SHA1M_A;
 722     b += SHA1M_B;
 723     c += SHA1M_C;
 724     d += SHA1M_D;
 725     e += SHA1M_E;
 726
 727     /**
 728      * Prepend salt
 729      */
 730
 731     u32x w0t[4];
 732
 733     w0t[0] = uint_to_hex_lower8 ((a >> 24) & 255) <<  0
 734            | uint_to_hex_lower8 ((a >> 16) & 255) << 16;
 735     w0t[1] = uint_to_hex_lower8 ((a >>  8) & 255) <<  0
 736            | uint_to_hex_lower8 ((a >>  0) & 255) << 16;
 737     w0t[2] = uint_to_hex_lower8 ((b >> 24) & 255) <<  0
 738            | uint_to_hex_lower8 ((b >> 16) & 255) << 16;
 739     w0t[3] = uint_to_hex_lower8 ((b >>  8) & 255) <<  0
 740            | uint_to_hex_lower8 ((b >>  0) & 255) << 16;
 741
 742     u32x w1t[4];
 743
 744     w1t[0] = uint_to_hex_lower8 ((c >> 24) & 255) <<  0
 745            | uint_to_hex_lower8 ((c >> 16) & 255) << 16;
 746     w1t[1] = uint_to_hex_lower8 ((c >>  8) & 255) <<  0
 747            | uint_to_hex_lower8 ((c >>  0) & 255) << 16;
 748     w1t[2] = uint_to_hex_lower8 ((d >> 24) & 255) <<  0
 749            | uint_to_hex_lower8 ((d >> 16) & 255) << 16;
 750     w1t[3] = uint_to_hex_lower8 ((d >>  8) & 255) <<  0
 751            | uint_to_hex_lower8 ((d >>  0) & 255) << 16;
 752
 753     u32x w2t[2];
 754
 755     w2t[0] = uint_to_hex_lower8 ((e >> 24) & 255) <<  0
 756            | uint_to_hex_lower8 ((e >> 16) & 255) << 16;
 757     w2t[1] = uint_to_hex_lower8 ((e >>  8) & 255) <<  0
 758            | uint_to_hex_lower8 ((e >>  0) & 255) << 16;
 759
 760     w0_t = salt_buf0[0];
 761     w1_t = salt_buf0[1];
 762     w2_t = salt_buf0[2];
 763     w3_t = salt_buf0[3];
 764     w4_t = salt_buf1[0];
 765     w5_t = salt_buf1[1];
 766     w6_t = salt_buf1[2];
 767     w7_t = salt_buf1[3];
 768     w8_t = w0t[0];
 769     w9_t = w0t[1];
 770     wa_t = w0t[2];
 771     wb_t = w0t[3];
 772     wc_t = w1t[0];
 773     wd_t = w1t[1];
 774     we_t = w1t[2];
 775     wf_t = w1t[3];
 776
 777     /**
 778      * 2nd SHA1
 779      */
 780
 781     // 1st transform
 782
 783     w0_t = swap32 (w0_t);
 784     w1_t = swap32 (w1_t);
 785     w2_t = swap32 (w2_t);
 786     w3_t = swap32 (w3_t);
 787     w4_t = swap32 (w4_t);
 788     w5_t = swap32 (w5_t);
 789     w6_t = swap32 (w6_t);
 790     w7_t = swap32 (w7_t);
 791     w8_t = swap32 (w8_t);
 792     w9_t = swap32 (w9_t);
 793     wa_t = swap32 (wa_t);
 794     wb_t = swap32 (wb_t);
 795     wc_t = swap32 (wc_t);
 796     wd_t = swap32 (wd_t);
 797     we_t = swap32 (we_t);
 798     wf_t = swap32 (wf_t);
 799
 800     a = SHA1M_A;
 801     b = SHA1M_B;
 802     c = SHA1M_C;
 803     d = SHA1M_D;
 804     e = SHA1M_E;
 805
 806     #undef K
 807     #define K SHA1C00
 808
 809     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 810     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 811     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 812     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 813     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 814     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 815     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 816     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 817     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 818     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 819     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 820     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 821     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 822     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 823     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 824     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 825     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 826     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 827     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 828     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 829
 830     #undef K
 831     #define K SHA1C01
 832
 833     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 834     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 835     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 836     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 837     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 838     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 839     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 840     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 841     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 842     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 843     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 844     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 845     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 846     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 847     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 848     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 849     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 850     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 851     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 852     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 853
 854     #undef K
 855     #define K SHA1C02
 856
 857     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 858     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 859     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 860     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 861     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 862     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 863     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 864     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 865     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 866     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 867     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 868     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 869     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 870     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 871     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 872     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
 873     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
 874     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
 875     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
 876     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
 877
 878     #undef K
 879     #define K SHA1C03
 880
 881     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
 882     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
 883     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
 884     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
 885     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
 886     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
 887     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
 888     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
 889     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
 890     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
 891     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
 892     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
 893     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
 894     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
 895     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
 896     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
 897     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
 898     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
 899     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
 900     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
 901
 902     a += SHA1M_A;
 903     b += SHA1M_B;
 904     c += SHA1M_C;
 905     d += SHA1M_D;
 906     e += SHA1M_E;
 907
 908     u32x r_a = a;
 909     u32x r_b = b;
 910     u32x r_c = c;
 911     u32x r_d = d;
 912     u32x r_e = e;
 913
 914     // 2nd transform
 915
 916     w0_t = swap32 (w2t[0]);
 917     w1_t = swap32 (w2t[1]);
 918     w2_t = 0x80000000;
 919     w3_t = 0;
 920     w4_t = 0;
 921     w5_t = 0;
 922     w6_t = 0;
 923     w7_t = 0;
 924     w8_t = 0;
 925     w9_t = 0;
 926     wa_t = 0;
 927     wb_t = 0;
 928     wc_t = 0;
 929     wd_t = 0;
 930     we_t = 0;
 931     wf_t = total_len;
 932
 933     #undef K
 934     #define K SHA1C00
 935
 936     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w0_t);
 937     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w1_t);
 938     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w2_t);
 939     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w3_t);
 940     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w4_t);
 941     SHA1_STEP (SHA1_F0o, a, b, c, d, e, w5_t);
 942     SHA1_STEP (SHA1_F0o, e, a, b, c, d, w6_t);
 943     SHA1_STEP (SHA1_F0o, d, e, a, b, c, w7_t);
 944     SHA1_STEP (SHA1_F0o, c, d, e, a, b, w8_t);
 945     SHA1_STEP (SHA1_F0o, b, c, d, e, a, w9_t);
 946     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wa_t);
 947     SHA1_STEP (SHA1_F0o, e, a, b, c, d, wb_t);
 948     SHA1_STEP (SHA1_F0o, d, e, a, b, c, wc_t);
 949     SHA1_STEP (SHA1_F0o, c, d, e, a, b, wd_t);
 950     SHA1_STEP (SHA1_F0o, b, c, d, e, a, we_t);
 951     SHA1_STEP (SHA1_F0o, a, b, c, d, e, wf_t);
 952     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, e, a, b, c, d, w0_t);
 953     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, d, e, a, b, c, w1_t);
 954     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, c, d, e, a, b, w2_t);
 955     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, b, c, d, e, a, w3_t);
 956
 957     #undef K
 958     #define K SHA1C01
 959
 960     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w4_t);
 961     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w5_t);
 962     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w6_t);
 963     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w7_t);
 964     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w8_t);
 965     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w9_t);
 966     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wa_t);
 967     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wb_t);
 968     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wc_t);
 969     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wd_t);
 970     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, we_t);
 971     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wf_t);
 972     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w0_t);
 973     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w1_t);
 974     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w2_t);
 975     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w3_t);
 976     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w4_t);
 977     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w5_t);
 978     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w6_t);
 979     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w7_t);
 980
 981     #undef K
 982     #define K SHA1C02
 983
 984     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w8_t);
 985     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w9_t);
 986     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wa_t);
 987     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wb_t);
 988     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wc_t);
 989     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, wd_t);
 990     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, we_t);
 991     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, wf_t);
 992     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w0_t);
 993     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w1_t);
 994     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w2_t);
 995     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w3_t);
 996     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w4_t);
 997     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, w5_t);
 998     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, w6_t);
 999     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, a, b, c, d, e, w7_t);
1000     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, e, a, b, c, d, w8_t);
1001     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, d, e, a, b, c, w9_t);
1002     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, c, d, e, a, b, wa_t);
1003     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, b, c, d, e, a, wb_t);
1004
1005     #undef K
1006     #define K SHA1C03
1007
1008     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wc_t);
1009     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wd_t);
1010     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, we_t);
1011     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, wf_t);
1012     w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w0_t);
1013     w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w1_t);
1014     w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w2_t);
1015     w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w3_t);
1016     w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w4_t);
1017     w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, w5_t);
1018     w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, w6_t);
1019     w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, w7_t);
1020     w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, w8_t);
1021     w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, w9_t);
1022     wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wa_t);
1023     wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, a, b, c, d, e, wb_t);
1024     wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, e, a, b, c, d, wc_t);
1025     wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, d, e, a, b, c, wd_t);
1026     we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, c, d, e, a, b, we_t);
1027     wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, b, c, d, e, a, wf_t);
1028
1029     a += r_a;
1030     b += r_b;
1031     c += r_c;
1032     d += r_d;
1033     e += r_e;
1034
1035     COMPARE_S_SIMD (d, e, c, b);
1036   }
1037 }
1038
1039 __kernel void m07600_m04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1040 {
1041   /**
1042    * base
1043    */
1044
1045   const u32 gid = get_global_id (0);
1046   const u32 lid = get_local_id (0);
1047   const u32 lsz = get_local_size (0);
1048
1049   /**
1050    * shared
1051    */
1052
1053   __local u32 l_bin2asc[256];
1054
1055   for (u32 i = lid; i < 256; i += lsz)
1056   {
1057     const u32 i0 = (i >> 0) & 15;
1058     const u32 i1 = (i >> 4) & 15;
1059
1060     l_bin2asc[i] = ((i0 < 10) ? '0' + i0 : 'a' - 10 + i0) << 8
1061                  | ((i1 < 10) ? '0' + i1 : 'a' - 10 + i1) << 0;
1062   }
1063
1064   barrier (CLK_LOCAL_MEM_FENCE);
1065
1066   if (gid >= gid_max) return;
1067
1068   /**
1069    * modifier
1070    */
1071
1072   u32 w0[4];
1073
1074   w0[0] = pws[gid].i[ 0];
1075   w0[1] = pws[gid].i[ 1];
1076   w0[2] = pws[gid].i[ 2];
1077   w0[3] = pws[gid].i[ 3];
1078
1079   u32 w1[4];
1080
1081   w1[0] = 0;
1082   w1[1] = 0;
1083   w1[2] = 0;
1084   w1[3] = 0;
1085
1086   u32 w2[4];
1087
1088   w2[0] = 0;
1089   w2[1] = 0;
1090   w2[2] = 0;
1091   w2[3] = 0;
1092
1093   u32 w3[4];
1094
1095   w3[0] = 0;
1096   w3[1] = 0;
1097   w3[2] = 0;
1098   w3[3] = pws[gid].i[15];
1099
1100   const u32 pw_len = pws[gid].pw_len;
1101
1102   /**
1103    * main
1104    */
1105
1106   m07600m (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, l_bin2asc);
1107 }
1108
1109 __kernel void m07600_m08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1110 {
1111   /**
1112    * base
1113    */
1114
1115   const u32 gid = get_global_id (0);
1116   const u32 lid = get_local_id (0);
1117   const u32 lsz = get_local_size (0);
1118
1119   /**
1120    * shared
1121    */
1122
1123   __local u32 l_bin2asc[256];
1124
1125   for (u32 i = lid; i < 256; i += lsz)
1126   {
1127     const u32 i0 = (i >> 0) & 15;
1128     const u32 i1 = (i >> 4) & 15;
1129
1130     l_bin2asc[i] = ((i0 < 10) ? '0' + i0 : 'a' - 10 + i0) << 8
1131                  | ((i1 < 10) ? '0' + i1 : 'a' - 10 + i1) << 0;
1132   }
1133
1134   barrier (CLK_LOCAL_MEM_FENCE);
1135
1136   if (gid >= gid_max) return;
1137
1138   /**
1139    * modifier
1140    */
1141
1142   u32 w0[4];
1143
1144   w0[0] = pws[gid].i[ 0];
1145   w0[1] = pws[gid].i[ 1];
1146   w0[2] = pws[gid].i[ 2];
1147   w0[3] = pws[gid].i[ 3];
1148
1149   u32 w1[4];
1150
1151   w1[0] = pws[gid].i[ 4];
1152   w1[1] = pws[gid].i[ 5];
1153   w1[2] = pws[gid].i[ 6];
1154   w1[3] = pws[gid].i[ 7];
1155
1156   u32 w2[4];
1157
1158   w2[0] = 0;
1159   w2[1] = 0;
1160   w2[2] = 0;
1161   w2[3] = 0;
1162
1163   u32 w3[4];
1164
1165   w3[0] = 0;
1166   w3[1] = 0;
1167   w3[2] = 0;
1168   w3[3] = pws[gid].i[15];
1169
1170   const u32 pw_len = pws[gid].pw_len;
1171
1172   /**
1173    * main
1174    */
1175
1176   m07600m (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, l_bin2asc);
1177 }
1178
1179 __kernel void m07600_m16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1180 {
1181   /**
1182    * base
1183    */
1184
1185   const u32 gid = get_global_id (0);
1186   const u32 lid = get_local_id (0);
1187   const u32 lsz = get_local_size (0);
1188
1189   /**
1190    * shared
1191    */
1192
1193   __local u32 l_bin2asc[256];
1194
1195   for (u32 i = lid; i < 256; i += lsz)
1196   {
1197     const u32 i0 = (i >> 0) & 15;
1198     const u32 i1 = (i >> 4) & 15;
1199
1200     l_bin2asc[i] = ((i0 < 10) ? '0' + i0 : 'a' - 10 + i0) << 8
1201                  | ((i1 < 10) ? '0' + i1 : 'a' - 10 + i1) << 0;
1202   }
1203
1204   barrier (CLK_LOCAL_MEM_FENCE);
1205
1206   if (gid >= gid_max) return;
1207
1208   /**
1209    * modifier
1210    */
1211
1212   u32 w0[4];
1213
1214   w0[0] = pws[gid].i[ 0];
1215   w0[1] = pws[gid].i[ 1];
1216   w0[2] = pws[gid].i[ 2];
1217   w0[3] = pws[gid].i[ 3];
1218
1219   u32 w1[4];
1220
1221   w1[0] = pws[gid].i[ 4];
1222   w1[1] = pws[gid].i[ 5];
1223   w1[2] = pws[gid].i[ 6];
1224   w1[3] = pws[gid].i[ 7];
1225
1226   u32 w2[4];
1227
1228   w2[0] = pws[gid].i[ 8];
1229   w2[1] = pws[gid].i[ 9];
1230   w2[2] = pws[gid].i[10];
1231   w2[3] = pws[gid].i[11];
1232
1233   u32 w3[4];
1234
1235   w3[0] = pws[gid].i[12];
1236   w3[1] = pws[gid].i[13];
1237   w3[2] = pws[gid].i[14];
1238   w3[3] = pws[gid].i[15];
1239
1240   const u32 pw_len = pws[gid].pw_len;
1241
1242   /**
1243    * main
1244    */
1245
1246   m07600m (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, l_bin2asc);
1247 }
1248
1249 __kernel void m07600_s04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1250 {
1251   /**
1252    * base
1253    */
1254
1255   const u32 gid = get_global_id (0);
1256   const u32 lid = get_local_id (0);
1257   const u32 lsz = get_local_size (0);
1258
1259   /**
1260    * shared
1261    */
1262
1263   __local u32 l_bin2asc[256];
1264
1265   for (u32 i = lid; i < 256; i += lsz)
1266   {
1267     const u32 i0 = (i >> 0) & 15;
1268     const u32 i1 = (i >> 4) & 15;
1269
1270     l_bin2asc[i] = ((i0 < 10) ? '0' + i0 : 'a' - 10 + i0) << 8
1271                  | ((i1 < 10) ? '0' + i1 : 'a' - 10 + i1) << 0;
1272   }
1273
1274   barrier (CLK_LOCAL_MEM_FENCE);
1275
1276   if (gid >= gid_max) return;
1277
1278   /**
1279    * modifier
1280    */
1281
1282   u32 w0[4];
1283
1284   w0[0] = pws[gid].i[ 0];
1285   w0[1] = pws[gid].i[ 1];
1286   w0[2] = pws[gid].i[ 2];
1287   w0[3] = pws[gid].i[ 3];
1288
1289   u32 w1[4];
1290
1291   w1[0] = 0;
1292   w1[1] = 0;
1293   w1[2] = 0;
1294   w1[3] = 0;
1295
1296   u32 w2[4];
1297
1298   w2[0] = 0;
1299   w2[1] = 0;
1300   w2[2] = 0;
1301   w2[3] = 0;
1302
1303   u32 w3[4];
1304
1305   w3[0] = 0;
1306   w3[1] = 0;
1307   w3[2] = 0;
1308   w3[3] = pws[gid].i[15];
1309
1310   const u32 pw_len = pws[gid].pw_len;
1311
1312   /**
1313    * main
1314    */
1315
1316   m07600s (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, l_bin2asc);
1317 }
1318
1319 __kernel void m07600_s08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1320 {
1321   /**
1322    * base
1323    */
1324
1325   const u32 gid = get_global_id (0);
1326   const u32 lid = get_local_id (0);
1327   const u32 lsz = get_local_size (0);
1328
1329   /**
1330    * shared
1331    */
1332
1333   __local u32 l_bin2asc[256];
1334
1335   for (u32 i = lid; i < 256; i += lsz)
1336   {
1337     const u32 i0 = (i >> 0) & 15;
1338     const u32 i1 = (i >> 4) & 15;
1339
1340     l_bin2asc[i] = ((i0 < 10) ? '0' + i0 : 'a' - 10 + i0) << 8
1341                  | ((i1 < 10) ? '0' + i1 : 'a' - 10 + i1) << 0;
1342   }
1343
1344   barrier (CLK_LOCAL_MEM_FENCE);
1345
1346   if (gid >= gid_max) return;
1347
1348   /**
1349    * modifier
1350    */
1351
1352   u32 w0[4];
1353
1354   w0[0] = pws[gid].i[ 0];
1355   w0[1] = pws[gid].i[ 1];
1356   w0[2] = pws[gid].i[ 2];
1357   w0[3] = pws[gid].i[ 3];
1358
1359   u32 w1[4];
1360
1361   w1[0] = pws[gid].i[ 4];
1362   w1[1] = pws[gid].i[ 5];
1363   w1[2] = pws[gid].i[ 6];
1364   w1[3] = pws[gid].i[ 7];
1365
1366   u32 w2[4];
1367
1368   w2[0] = 0;
1369   w2[1] = 0;
1370   w2[2] = 0;
1371   w2[3] = 0;
1372
1373   u32 w3[4];
1374
1375   w3[0] = 0;
1376   w3[1] = 0;
1377   w3[2] = 0;
1378   w3[3] = pws[gid].i[15];
1379
1380   const u32 pw_len = pws[gid].pw_len;
1381
1382   /**
1383    * main
1384    */
1385
1386   m07600s (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, l_bin2asc);
1387 }
1388
1389 __kernel void m07600_s16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1390 {
1391   /**
1392    * base
1393    */
1394
1395   const u32 gid = get_global_id (0);
1396   const u32 lid = get_local_id (0);
1397   const u32 lsz = get_local_size (0);
1398
1399   /**
1400    * shared
1401    */
1402
1403   __local u32 l_bin2asc[256];
1404
1405   for (u32 i = lid; i < 256; i += lsz)
1406   {
1407     const u32 i0 = (i >> 0) & 15;
1408     const u32 i1 = (i >> 4) & 15;
1409
1410     l_bin2asc[i] = ((i0 < 10) ? '0' + i0 : 'a' - 10 + i0) << 8
1411                  | ((i1 < 10) ? '0' + i1 : 'a' - 10 + i1) << 0;
1412   }
1413
1414   barrier (CLK_LOCAL_MEM_FENCE);
1415
1416   if (gid >= gid_max) return;
1417
1418   /**
1419    * modifier
1420    */
1421
1422   u32 w0[4];
1423
1424   w0[0] = pws[gid].i[ 0];
1425   w0[1] = pws[gid].i[ 1];
1426   w0[2] = pws[gid].i[ 2];
1427   w0[3] = pws[gid].i[ 3];
1428
1429   u32 w1[4];
1430
1431   w1[0] = pws[gid].i[ 4];
1432   w1[1] = pws[gid].i[ 5];
1433   w1[2] = pws[gid].i[ 6];
1434   w1[3] = pws[gid].i[ 7];
1435
1436   u32 w2[4];
1437
1438   w2[0] = pws[gid].i[ 8];
1439   w2[1] = pws[gid].i[ 9];
1440   w2[2] = pws[gid].i[10];
1441   w2[3] = pws[gid].i[11];
1442
1443   u32 w3[4];
1444
1445   w3[0] = pws[gid].i[12];
1446   w3[1] = pws[gid].i[13];
1447   w3[2] = pws[gid].i[14];
1448   w3[3] = pws[gid].i[15];
1449
1450   const u32 pw_len = pws[gid].pw_len;
1451
1452   /**
1453    * main
1454    */
1455
1456   m07600s (w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset, l_bin2asc);
1457 }