01f66fbd2943a2d569e0804535b06acdedcba829
[hashcat.git] / OpenCL / m08000_a3.cl
1 /**
2  * Authors.....: Jens Steube <jens.steube@gmail.com>
3  *               Gabriele Gristina <matrix@hashcat.net>
4  *
5  * License.....: MIT
6  */
7
8 #define _SHA256_
9
10 #define NEW_SIMD_CODE
11
12 #include "inc_hash_constants.h"
13 #include "inc_vendor.cl"
14
15 #define DGST_R0 3
16 #define DGST_R1 7
17 #define DGST_R2 2
18 #define DGST_R3 6
19
20 #include "inc_hash_functions.cl"
21 #include "inc_types.cl"
22 #include "inc_common.cl"
23 #include "inc_simd.cl"
24
25 __constant u32 k_sha256[64] =
26 {
27   SHA256C00, SHA256C01, SHA256C02, SHA256C03,
28   SHA256C04, SHA256C05, SHA256C06, SHA256C07,
29   SHA256C08, SHA256C09, SHA256C0a, SHA256C0b,
30   SHA256C0c, SHA256C0d, SHA256C0e, SHA256C0f,
31   SHA256C10, SHA256C11, SHA256C12, SHA256C13,
32   SHA256C14, SHA256C15, SHA256C16, SHA256C17,
33   SHA256C18, SHA256C19, SHA256C1a, SHA256C1b,
34   SHA256C1c, SHA256C1d, SHA256C1e, SHA256C1f,
35   SHA256C20, SHA256C21, SHA256C22, SHA256C23,
36   SHA256C24, SHA256C25, SHA256C26, SHA256C27,
37   SHA256C28, SHA256C29, SHA256C2a, SHA256C2b,
38   SHA256C2c, SHA256C2d, SHA256C2e, SHA256C2f,
39   SHA256C30, SHA256C31, SHA256C32, SHA256C33,
40   SHA256C34, SHA256C35, SHA256C36, SHA256C37,
41   SHA256C38, SHA256C39, SHA256C3a, SHA256C3b,
42   SHA256C3c, SHA256C3d, SHA256C3e, SHA256C3f,
43 };
44
45 #define SHA256_S0_S(x) (rotl32_S ((x), 25u) ^ rotl32_S ((x), 14u) ^ SHIFT_RIGHT_32 ((x),  3u))
46 #define SHA256_S1_S(x) (rotl32_S ((x), 15u) ^ rotl32_S ((x), 13u) ^ SHIFT_RIGHT_32 ((x), 10u))
47
48 #define SHA256_EXPAND_S(x,y,z,w) (SHA256_S1_S (x) + y + SHA256_S0_S (z) + w)
49
50 void sha256_transform (u32x digest[8], const u32x w[16])
51 {
52   u32x a = digest[0];
53   u32x b = digest[1];
54   u32x c = digest[2];
55   u32x d = digest[3];
56   u32x e = digest[4];
57   u32x f = digest[5];
58   u32x g = digest[6];
59   u32x h = digest[7];
60
61   u32x w0_t = w[ 0];
62   u32x w1_t = w[ 1];
63   u32x w2_t = w[ 2];
64   u32x w3_t = w[ 3];
65   u32x w4_t = w[ 4];
66   u32x w5_t = w[ 5];
67   u32x w6_t = w[ 6];
68   u32x w7_t = w[ 7];
69   u32x w8_t = w[ 8];
70   u32x w9_t = w[ 9];
71   u32x wa_t = w[10];
72   u32x wb_t = w[11];
73   u32x wc_t = w[12];
74   u32x wd_t = w[13];
75   u32x we_t = w[14];
76   u32x wf_t = w[15];
77
78   #define ROUND_EXPAND()                            \
79   {                                                 \
80     w0_t = SHA256_EXPAND (we_t, w9_t, w1_t, w0_t);  \
81     w1_t = SHA256_EXPAND (wf_t, wa_t, w2_t, w1_t);  \
82     w2_t = SHA256_EXPAND (w0_t, wb_t, w3_t, w2_t);  \
83     w3_t = SHA256_EXPAND (w1_t, wc_t, w4_t, w3_t);  \
84     w4_t = SHA256_EXPAND (w2_t, wd_t, w5_t, w4_t);  \
85     w5_t = SHA256_EXPAND (w3_t, we_t, w6_t, w5_t);  \
86     w6_t = SHA256_EXPAND (w4_t, wf_t, w7_t, w6_t);  \
87     w7_t = SHA256_EXPAND (w5_t, w0_t, w8_t, w7_t);  \
88     w8_t = SHA256_EXPAND (w6_t, w1_t, w9_t, w8_t);  \
89     w9_t = SHA256_EXPAND (w7_t, w2_t, wa_t, w9_t);  \
90     wa_t = SHA256_EXPAND (w8_t, w3_t, wb_t, wa_t);  \
91     wb_t = SHA256_EXPAND (w9_t, w4_t, wc_t, wb_t);  \
92     wc_t = SHA256_EXPAND (wa_t, w5_t, wd_t, wc_t);  \
93     wd_t = SHA256_EXPAND (wb_t, w6_t, we_t, wd_t);  \
94     we_t = SHA256_EXPAND (wc_t, w7_t, wf_t, we_t);  \
95     wf_t = SHA256_EXPAND (wd_t, w8_t, w0_t, wf_t);  \
96   }
97
98   #define ROUND_STEP(i)                                                                   \
99   {                                                                                       \
100     SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w0_t, k_sha256[i +  0]); \
101     SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w1_t, k_sha256[i +  1]); \
102     SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, w2_t, k_sha256[i +  2]); \
103     SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, w3_t, k_sha256[i +  3]); \
104     SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, w4_t, k_sha256[i +  4]); \
105     SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, w5_t, k_sha256[i +  5]); \
106     SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, w6_t, k_sha256[i +  6]); \
107     SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, w7_t, k_sha256[i +  7]); \
108     SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w8_t, k_sha256[i +  8]); \
109     SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w9_t, k_sha256[i +  9]); \
110     SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, wa_t, k_sha256[i + 10]); \
111     SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, wb_t, k_sha256[i + 11]); \
112     SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, wc_t, k_sha256[i + 12]); \
113     SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, wd_t, k_sha256[i + 13]); \
114     SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, we_t, k_sha256[i + 14]); \
115     SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, wf_t, k_sha256[i + 15]); \
116   }
117
118   ROUND_STEP (0);
119
120   #ifdef _unroll
121   #pragma unroll
122   #endif
123   for (int i = 16; i < 64; i += 16)
124   {
125     ROUND_EXPAND (); ROUND_STEP (i);
126   }
127
128   digest[0] += a;
129   digest[1] += b;
130   digest[2] += c;
131   digest[3] += d;
132   digest[4] += e;
133   digest[5] += f;
134   digest[6] += g;
135   digest[7] += h;
136 }
137
138 void sha256_transform_z (u32x digest[8])
139 {
140   u32x a = digest[0];
141   u32x b = digest[1];
142   u32x c = digest[2];
143   u32x d = digest[3];
144   u32x e = digest[4];
145   u32x f = digest[5];
146   u32x g = digest[6];
147   u32x h = digest[7];
148
149   #define ROUND_STEP_Z(i)                                                                 \
150   {                                                                                       \
151     SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, 0, k_sha256[i +  0]); \
152     SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, 0, k_sha256[i +  1]); \
153     SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, 0, k_sha256[i +  2]); \
154     SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, 0, k_sha256[i +  3]); \
155     SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, 0, k_sha256[i +  4]); \
156     SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, 0, k_sha256[i +  5]); \
157     SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, 0, k_sha256[i +  6]); \
158     SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, 0, k_sha256[i +  7]); \
159     SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, 0, k_sha256[i +  8]); \
160     SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, 0, k_sha256[i +  9]); \
161     SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, 0, k_sha256[i + 10]); \
162     SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, 0, k_sha256[i + 11]); \
163     SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, 0, k_sha256[i + 12]); \
164     SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, 0, k_sha256[i + 13]); \
165     SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, 0, k_sha256[i + 14]); \
166     SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, 0, k_sha256[i + 15]); \
167   }
168
169   ROUND_STEP_Z (0);
170
171   #ifdef _unroll
172   #pragma unroll
173   #endif
174   for (int i = 16; i < 64; i += 16)
175   {
176     ROUND_STEP_Z (i);
177   }
178
179   digest[0] += a;
180   digest[1] += b;
181   digest[2] += c;
182   digest[3] += d;
183   digest[4] += e;
184   digest[5] += f;
185   digest[6] += g;
186   digest[7] += h;
187 }
188
189 void sha256_transform_s (u32x digest[8], __local u32 *w)
190 {
191   u32x a = digest[0];
192   u32x b = digest[1];
193   u32x c = digest[2];
194   u32x d = digest[3];
195   u32x e = digest[4];
196   u32x f = digest[5];
197   u32x g = digest[6];
198   u32x h = digest[7];
199
200   #define ROUND_STEP_S(i)                                                                      \
201   {                                                                                            \
202     SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w[i +  0], k_sha256[i +  0]); \
203     SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w[i +  1], k_sha256[i +  1]); \
204     SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, w[i +  2], k_sha256[i +  2]); \
205     SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, w[i +  3], k_sha256[i +  3]); \
206     SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, w[i +  4], k_sha256[i +  4]); \
207     SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, w[i +  5], k_sha256[i +  5]); \
208     SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, w[i +  6], k_sha256[i +  6]); \
209     SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, w[i +  7], k_sha256[i +  7]); \
210     SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w[i +  8], k_sha256[i +  8]); \
211     SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w[i +  9], k_sha256[i +  9]); \
212     SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, w[i + 10], k_sha256[i + 10]); \
213     SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, w[i + 11], k_sha256[i + 11]); \
214     SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, w[i + 12], k_sha256[i + 12]); \
215     SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, w[i + 13], k_sha256[i + 13]); \
216     SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, w[i + 14], k_sha256[i + 14]); \
217     SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, w[i + 15], k_sha256[i + 15]); \
218   }
219
220   ROUND_STEP_S (0);
221
222   #ifdef _unroll
223   #pragma unroll
224   #endif
225   for (int i = 16; i < 64; i += 16)
226   {
227     ROUND_STEP_S (i);
228   }
229
230   digest[0] += a;
231   digest[1] += b;
232   digest[2] += c;
233   digest[3] += d;
234   digest[4] += e;
235   digest[5] += f;
236   digest[6] += g;
237   digest[7] += h;
238 }
239
240 void m08000m (__local u32 *w_s1, __local u32 *w_s2, u32 w[16], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __constant u32x * words_buf_r, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 gid_max)
241 {
242   /**
243    * modifier
244    */
245
246   const u32 gid = get_global_id (0);
247   const u32 lid = get_local_id (0);
248   const u32 lsz = get_local_size (0);
249
250   /**
251    * salt
252    */
253
254   const u32 salt_buf0 = swap32_S (salt_bufs[salt_pos].salt_buf[ 0]);
255   const u32 salt_buf1 = swap32_S (salt_bufs[salt_pos].salt_buf[ 1]);
256   const u32 salt_buf2 = swap32_S (salt_bufs[salt_pos].salt_buf[ 2]); // 0x80
257
258   /**
259    * precompute final msg blocks
260    */
261
262   for (u32 i = lid; i < 64; i += lsz)
263   {
264     w_s1[i] = 0;
265     w_s2[i] = 0;
266   }
267
268   barrier (CLK_LOCAL_MEM_FENCE);
269
270   if (lid == 0)
271   {
272     w_s1[15] =               0 | salt_buf0 >> 16;
273
274     #ifdef _unroll
275     #pragma unroll
276     #endif
277     for (int i = 16; i < 64; i++)
278     {
279       w_s1[i] = SHA256_EXPAND_S (w_s1[i - 2], w_s1[i - 7], w_s1[i - 15], w_s1[i - 16]);
280     }
281
282     w_s2[ 0] = salt_buf0 << 16 | salt_buf1 >> 16;
283     w_s2[ 1] = salt_buf1 << 16 | salt_buf2 >> 16;
284     w_s2[ 2] = salt_buf2 << 16 | 0;
285     w_s2[15] = (510 + 8) * 8;
286
287     #ifdef _unroll
288     #pragma unroll
289     #endif
290     for (int i = 16; i < 64; i++)
291     {
292       w_s2[i] = SHA256_EXPAND_S (w_s2[i - 2], w_s2[i - 7], w_s2[i - 15], w_s2[i - 16]);
293     }
294   }
295
296   barrier (CLK_LOCAL_MEM_FENCE);
297
298   if (gid >= gid_max) return;
299
300   /**
301    * modifier
302    */
303
304   u32x w_t[16];
305
306   w_t[ 0] = w[ 0] >> 8;
307   w_t[ 1] = w[ 1] >> 8;
308   w_t[ 2] = w[ 2] >> 8;
309   w_t[ 3] = w[ 3] >> 8;
310   w_t[ 4] = w[ 4] >> 8;
311   w_t[ 5] = w[ 5] >> 8;
312   w_t[ 6] = w[ 6] >> 8;
313   w_t[ 7] = w[ 7] >> 8;
314   w_t[ 8] = w[ 8] >> 8;
315   w_t[ 9] = w[ 9] >> 8;
316   w_t[10] = w[10] >> 8;
317   w_t[11] = w[11] >> 8;
318   w_t[12] = w[12] >> 8;
319   w_t[13] = w[13] >> 8;
320   w_t[14] = w[14] >> 8;
321   w_t[15] = w[15] >> 8;
322
323   /**
324    * loop
325    */
326
327   u32 w0l = w[0];
328
329   for (u32 il_pos = 0; il_pos < il_cnt; il_pos += VECT_SIZE)
330   {
331     const u32x w0r = words_buf_r[il_pos / VECT_SIZE];
332
333     const u32x w0lr = w0l | w0r;
334
335     w_t[0] = w0lr >> 8;
336
337     u32x digest[8];
338
339     digest[0] = SHA256M_A;
340     digest[1] = SHA256M_B;
341     digest[2] = SHA256M_C;
342     digest[3] = SHA256M_D;
343     digest[4] = SHA256M_E;
344     digest[5] = SHA256M_F;
345     digest[6] = SHA256M_G;
346     digest[7] = SHA256M_H;
347
348     sha256_transform   (digest, w_t);   //   0 -  64
349     sha256_transform_z (digest);        //  64 - 128
350     sha256_transform_z (digest);        // 128 - 192
351     sha256_transform_z (digest);        // 192 - 256
352     sha256_transform_z (digest);        // 256 - 320
353     sha256_transform_z (digest);        // 320 - 384
354     sha256_transform_z (digest);        // 384 - 448
355     sha256_transform_s (digest, w_s1);  // 448 - 512
356     sha256_transform_s (digest, w_s2);  // 512 - 576
357
358     COMPARE_M_SIMD (digest[3], digest[7], digest[2], digest[6]);
359   }
360 }
361
362 void m08000s (__local u32 *w_s1, __local u32 *w_s2, u32 w[16], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __constant u32x * words_buf_r, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 gid_max)
363 {
364   /**
365    * modifier
366    */
367
368   const u32 gid = get_global_id (0);
369   const u32 lid = get_local_id (0);
370   const u32 lsz = get_local_size (0);
371
372   /**
373    * salt
374    */
375
376   const u32 salt_buf0 = swap32_S (salt_bufs[salt_pos].salt_buf[ 0]);
377   const u32 salt_buf1 = swap32_S (salt_bufs[salt_pos].salt_buf[ 1]);
378   const u32 salt_buf2 = swap32_S (salt_bufs[salt_pos].salt_buf[ 2]); // 0x80
379
380   /**
381    * precompute final msg blocks
382    */
383
384   for (u32 i = lid; i < 64; i += lsz)
385   {
386     w_s1[i] = 0;
387     w_s2[i] = 0;
388   }
389
390   barrier (CLK_LOCAL_MEM_FENCE);
391
392   if (lid == 0)
393   {
394     w_s1[15] =               0 | salt_buf0 >> 16;
395
396     #ifdef _unroll
397     #pragma unroll
398     #endif
399     for (int i = 16; i < 64; i++)
400     {
401       w_s1[i] = SHA256_EXPAND_S (w_s1[i - 2], w_s1[i - 7], w_s1[i - 15], w_s1[i - 16]);
402     }
403
404     w_s2[ 0] = salt_buf0 << 16 | salt_buf1 >> 16;
405     w_s2[ 1] = salt_buf1 << 16 | salt_buf2 >> 16;
406     w_s2[ 2] = salt_buf2 << 16 | 0;
407     w_s2[15] = (510 + 8) * 8;
408
409     #ifdef _unroll
410     #pragma unroll
411     #endif
412     for (int i = 16; i < 64; i++)
413     {
414       w_s2[i] = SHA256_EXPAND_S (w_s2[i - 2], w_s2[i - 7], w_s2[i - 15], w_s2[i - 16]);
415     }
416   }
417
418   barrier (CLK_LOCAL_MEM_FENCE);
419
420   if (gid >= gid_max) return;
421
422   /**
423    * modifier
424    */
425
426   u32x w_t[16];
427
428   w_t[ 0] = w[ 0] >> 8;
429   w_t[ 1] = w[ 1] >> 8;
430   w_t[ 2] = w[ 2] >> 8;
431   w_t[ 3] = w[ 3] >> 8;
432   w_t[ 4] = w[ 4] >> 8;
433   w_t[ 5] = w[ 5] >> 8;
434   w_t[ 6] = w[ 6] >> 8;
435   w_t[ 7] = w[ 7] >> 8;
436   w_t[ 8] = w[ 8] >> 8;
437   w_t[ 9] = w[ 9] >> 8;
438   w_t[10] = w[10] >> 8;
439   w_t[11] = w[11] >> 8;
440   w_t[12] = w[12] >> 8;
441   w_t[13] = w[13] >> 8;
442   w_t[14] = w[14] >> 8;
443   w_t[15] = w[15] >> 8;
444
445   /**
446    * digest
447    */
448
449   const u32 search[4] =
450   {
451     digests_buf[digests_offset].digest_buf[DGST_R0],
452     digests_buf[digests_offset].digest_buf[DGST_R1],
453     digests_buf[digests_offset].digest_buf[DGST_R2],
454     digests_buf[digests_offset].digest_buf[DGST_R3]
455   };
456
457   /**
458    * loop
459    */
460
461   u32 w0l = w[0];
462
463   for (u32 il_pos = 0; il_pos < il_cnt; il_pos += VECT_SIZE)
464   {
465     const u32x w0r = words_buf_r[il_pos / VECT_SIZE];
466
467     const u32x w0lr = w0l | w0r;
468
469     w_t[0] = w0lr >> 8;
470
471     u32x digest[8];
472
473     digest[0] = SHA256M_A;
474     digest[1] = SHA256M_B;
475     digest[2] = SHA256M_C;
476     digest[3] = SHA256M_D;
477     digest[4] = SHA256M_E;
478     digest[5] = SHA256M_F;
479     digest[6] = SHA256M_G;
480     digest[7] = SHA256M_H;
481
482     sha256_transform   (digest, w_t);   //   0 -  64
483     sha256_transform_z (digest);        //  64 - 128
484     sha256_transform_z (digest);        // 128 - 192
485     sha256_transform_z (digest);        // 192 - 256
486     sha256_transform_z (digest);        // 256 - 320
487     sha256_transform_z (digest);        // 320 - 384
488     sha256_transform_z (digest);        // 384 - 448
489     sha256_transform_s (digest, w_s1);  // 448 - 512
490     sha256_transform_s (digest, w_s2);  // 512 - 576
491
492     COMPARE_S_SIMD (digest[3], digest[7], digest[2], digest[6]);
493   }
494 }
495
496 __kernel void m08000_m04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __constant u32x * words_buf_r, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
497 {
498   /**
499    * base
500    */
501
502   const u32 gid = get_global_id (0);
503
504   u32 w[16];
505
506   w[ 0] = pws[gid].i[ 0];
507   w[ 1] = pws[gid].i[ 1];
508   w[ 2] = pws[gid].i[ 2];
509   w[ 3] = pws[gid].i[ 3];
510   w[ 4] = 0;
511   w[ 5] = 0;
512   w[ 6] = 0;
513   w[ 7] = 0;
514   w[ 8] = 0;
515   w[ 9] = 0;
516   w[10] = 0;
517   w[11] = 0;
518   w[12] = 0;
519   w[13] = 0;
520   w[14] = 0;
521   w[15] = 0;
522
523   const u32 pw_len = pws[gid].pw_len;
524
525   __local u32 w_s1[64];
526   __local u32 w_s2[64];
527
528   /**
529    * main
530    */
531
532   m08000m (w_s1, w_s2, w, pw_len, pws, rules_buf, combs_buf, words_buf_r, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, gid_max);
533 }
534
535 __kernel void m08000_m08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __constant u32x * words_buf_r, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
536 {
537   /**
538    * base
539    */
540
541   const u32 gid = get_global_id (0);
542
543   u32 w[16];
544
545   w[ 0] = pws[gid].i[ 0];
546   w[ 1] = pws[gid].i[ 1];
547   w[ 2] = pws[gid].i[ 2];
548   w[ 3] = pws[gid].i[ 3];
549   w[ 4] = pws[gid].i[ 4];
550   w[ 5] = pws[gid].i[ 5];
551   w[ 6] = pws[gid].i[ 6];
552   w[ 7] = pws[gid].i[ 7];
553   w[ 8] = 0;
554   w[ 9] = 0;
555   w[10] = 0;
556   w[11] = 0;
557   w[12] = 0;
558   w[13] = 0;
559   w[14] = 0;
560   w[15] = 0;
561
562   const u32 pw_len = pws[gid].pw_len;
563
564   __local u32 w_s1[64];
565   __local u32 w_s2[64];
566
567   /**
568    * main
569    */
570
571   m08000m (w_s1, w_s2, w, pw_len, pws, rules_buf, combs_buf, words_buf_r, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, gid_max);
572 }
573
574 __kernel void m08000_m16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __constant u32x * words_buf_r, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
575 {
576   /**
577    * base
578    */
579
580   const u32 gid = get_global_id (0);
581
582   u32 w[16];
583
584   w[ 0] = pws[gid].i[ 0];
585   w[ 1] = pws[gid].i[ 1];
586   w[ 2] = pws[gid].i[ 2];
587   w[ 3] = pws[gid].i[ 3];
588   w[ 4] = pws[gid].i[ 4];
589   w[ 5] = pws[gid].i[ 5];
590   w[ 6] = pws[gid].i[ 6];
591   w[ 7] = pws[gid].i[ 7];
592   w[ 8] = pws[gid].i[ 8];
593   w[ 9] = pws[gid].i[ 9];
594   w[10] = pws[gid].i[10];
595   w[11] = pws[gid].i[11];
596   w[12] = pws[gid].i[12];
597   w[13] = pws[gid].i[13];
598   w[14] = pws[gid].i[14];
599   w[15] = pws[gid].i[15];
600
601   const u32 pw_len = pws[gid].pw_len;
602
603   __local u32 w_s1[64];
604   __local u32 w_s2[64];
605
606   /**
607    * main
608    */
609
610   m08000m (w_s1, w_s2, w, pw_len, pws, rules_buf, combs_buf, words_buf_r, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, gid_max);
611 }
612
613 __kernel void m08000_s04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __constant u32x * words_buf_r, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
614 {
615   /**
616    * base
617    */
618
619   const u32 gid = get_global_id (0);
620
621   u32 w[16];
622
623   w[ 0] = pws[gid].i[ 0];
624   w[ 1] = pws[gid].i[ 1];
625   w[ 2] = pws[gid].i[ 2];
626   w[ 3] = pws[gid].i[ 3];
627   w[ 4] = 0;
628   w[ 5] = 0;
629   w[ 6] = 0;
630   w[ 7] = 0;
631   w[ 8] = 0;
632   w[ 9] = 0;
633   w[10] = 0;
634   w[11] = 0;
635   w[12] = 0;
636   w[13] = 0;
637   w[14] = 0;
638   w[15] = 0;
639
640   const u32 pw_len = pws[gid].pw_len;
641
642   __local u32 w_s1[64];
643   __local u32 w_s2[64];
644
645   /**
646    * main
647    */
648
649   m08000s (w_s1, w_s2, w, pw_len, pws, rules_buf, combs_buf, words_buf_r, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, gid_max);
650 }
651
652 __kernel void m08000_s08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __constant u32x * words_buf_r, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
653 {
654   /**
655    * base
656    */
657
658   const u32 gid = get_global_id (0);
659
660   u32 w[16];
661
662   w[ 0] = pws[gid].i[ 0];
663   w[ 1] = pws[gid].i[ 1];
664   w[ 2] = pws[gid].i[ 2];
665   w[ 3] = pws[gid].i[ 3];
666   w[ 4] = pws[gid].i[ 4];
667   w[ 5] = pws[gid].i[ 5];
668   w[ 6] = pws[gid].i[ 6];
669   w[ 7] = pws[gid].i[ 7];
670   w[ 8] = 0;
671   w[ 9] = 0;
672   w[10] = 0;
673   w[11] = 0;
674   w[12] = 0;
675   w[13] = 0;
676   w[14] = 0;
677   w[15] = 0;
678
679   const u32 pw_len = pws[gid].pw_len;
680
681   __local u32 w_s1[64];
682   __local u32 w_s2[64];
683
684   /**
685    * main
686    */
687
688   m08000s (w_s1, w_s2, w, pw_len, pws, rules_buf, combs_buf, words_buf_r, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, gid_max);
689 }
690
691 __kernel void m08000_s16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __constant u32x * words_buf_r, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 il_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
692 {
693   /**
694    * base
695    */
696
697   const u32 gid = get_global_id (0);
698
699   u32 w[16];
700
701   w[ 0] = pws[gid].i[ 0];
702   w[ 1] = pws[gid].i[ 1];
703   w[ 2] = pws[gid].i[ 2];
704   w[ 3] = pws[gid].i[ 3];
705   w[ 4] = pws[gid].i[ 4];
706   w[ 5] = pws[gid].i[ 5];
707   w[ 6] = pws[gid].i[ 6];
708   w[ 7] = pws[gid].i[ 7];
709   w[ 8] = pws[gid].i[ 8];
710   w[ 9] = pws[gid].i[ 9];
711   w[10] = pws[gid].i[10];
712   w[11] = pws[gid].i[11];
713   w[12] = pws[gid].i[12];
714   w[13] = pws[gid].i[13];
715   w[14] = pws[gid].i[14];
716   w[15] = pws[gid].i[15];
717
718   const u32 pw_len = pws[gid].pw_len;
719
720   __local u32 w_s1[64];
721   __local u32 w_s2[64];
722
723   /**
724    * main
725    */
726
727   m08000s (w_s1, w_s2, w, pw_len, pws, rules_buf, combs_buf, words_buf_r, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, esalt_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, il_cnt, digests_cnt, digests_offset, gid_max);
728 }