Zero pws_buf before reuse
[hashcat.git] / OpenCL / m08700_a1.cl
1 /**
2  * Authors.....: Jens Steube <jens.steube@gmail.com>
3  *               Gabriele Gristina <matrix@hashcat.net>
4  *
5  * License.....: MIT
6  */
7
8 #define _LOTUS6_
9
10 #define NEW_SIMD_CODE
11
12 #include "include/constants.h"
13 #include "include/kernel_vendor.h"
14
15 #define DGST_R0 0
16 #define DGST_R1 1
17 #define DGST_R2 2
18 #define DGST_R3 3
19
20 #include "include/kernel_functions.c"
21 #include "OpenCL/types_ocl.c"
22 #include "OpenCL/common.c"
23 #include "OpenCL/simd.c"
24
25 __constant u32 lotus_magic_table[256] =
26 {
27   0xbd, 0x56, 0xea, 0xf2, 0xa2, 0xf1, 0xac, 0x2a,
28   0xb0, 0x93, 0xd1, 0x9c, 0x1b, 0x33, 0xfd, 0xd0,
29   0x30, 0x04, 0xb6, 0xdc, 0x7d, 0xdf, 0x32, 0x4b,
30   0xf7, 0xcb, 0x45, 0x9b, 0x31, 0xbb, 0x21, 0x5a,
31   0x41, 0x9f, 0xe1, 0xd9, 0x4a, 0x4d, 0x9e, 0xda,
32   0xa0, 0x68, 0x2c, 0xc3, 0x27, 0x5f, 0x80, 0x36,
33   0x3e, 0xee, 0xfb, 0x95, 0x1a, 0xfe, 0xce, 0xa8,
34   0x34, 0xa9, 0x13, 0xf0, 0xa6, 0x3f, 0xd8, 0x0c,
35   0x78, 0x24, 0xaf, 0x23, 0x52, 0xc1, 0x67, 0x17,
36   0xf5, 0x66, 0x90, 0xe7, 0xe8, 0x07, 0xb8, 0x60,
37   0x48, 0xe6, 0x1e, 0x53, 0xf3, 0x92, 0xa4, 0x72,
38   0x8c, 0x08, 0x15, 0x6e, 0x86, 0x00, 0x84, 0xfa,
39   0xf4, 0x7f, 0x8a, 0x42, 0x19, 0xf6, 0xdb, 0xcd,
40   0x14, 0x8d, 0x50, 0x12, 0xba, 0x3c, 0x06, 0x4e,
41   0xec, 0xb3, 0x35, 0x11, 0xa1, 0x88, 0x8e, 0x2b,
42   0x94, 0x99, 0xb7, 0x71, 0x74, 0xd3, 0xe4, 0xbf,
43   0x3a, 0xde, 0x96, 0x0e, 0xbc, 0x0a, 0xed, 0x77,
44   0xfc, 0x37, 0x6b, 0x03, 0x79, 0x89, 0x62, 0xc6,
45   0xd7, 0xc0, 0xd2, 0x7c, 0x6a, 0x8b, 0x22, 0xa3,
46   0x5b, 0x05, 0x5d, 0x02, 0x75, 0xd5, 0x61, 0xe3,
47   0x18, 0x8f, 0x55, 0x51, 0xad, 0x1f, 0x0b, 0x5e,
48   0x85, 0xe5, 0xc2, 0x57, 0x63, 0xca, 0x3d, 0x6c,
49   0xb4, 0xc5, 0xcc, 0x70, 0xb2, 0x91, 0x59, 0x0d,
50   0x47, 0x20, 0xc8, 0x4f, 0x58, 0xe0, 0x01, 0xe2,
51   0x16, 0x38, 0xc4, 0x6f, 0x3b, 0x0f, 0x65, 0x46,
52   0xbe, 0x7e, 0x2d, 0x7b, 0x82, 0xf9, 0x40, 0xb5,
53   0x1d, 0x73, 0xf8, 0xeb, 0x26, 0xc7, 0x87, 0x97,
54   0x25, 0x54, 0xb1, 0x28, 0xaa, 0x98, 0x9d, 0xa5,
55   0x64, 0x6d, 0x7a, 0xd4, 0x10, 0x81, 0x44, 0xef,
56   0x49, 0xd6, 0xae, 0x2e, 0xdd, 0x76, 0x5c, 0x2f,
57   0xa7, 0x1c, 0xc9, 0x09, 0x69, 0x9a, 0x83, 0xcf,
58   0x29, 0x39, 0xb9, 0xe9, 0x4c, 0xff, 0x43, 0xab,
59 };
60
61 #define BOX(S,i) (S)[(i)]
62
63 #define uint_to_hex_upper8(i) l_bin2asc[(i)]
64
65 static void lotus_mix (u32 *in, __local u32 *s_lotus_magic_table)
66 {
67   u32 p = 0;
68
69   for (int i = 0; i < 18; i++)
70   {
71     u32 s = 48;
72
73     #pragma unroll
74     for (int j = 0; j < 12; j++)
75     {
76       u32 tmp_in = in[j];
77       u32 tmp_out = 0;
78
79       p = (p + s--) & 0xff; p = ((tmp_in >>  0) & 0xff) ^ BOX (s_lotus_magic_table, p); tmp_out |= p <<  0;
80       p = (p + s--) & 0xff; p = ((tmp_in >>  8) & 0xff) ^ BOX (s_lotus_magic_table, p); tmp_out |= p <<  8;
81       p = (p + s--) & 0xff; p = ((tmp_in >> 16) & 0xff) ^ BOX (s_lotus_magic_table, p); tmp_out |= p << 16;
82       p = (p + s--) & 0xff; p = ((tmp_in >> 24) & 0xff) ^ BOX (s_lotus_magic_table, p); tmp_out |= p << 24;
83
84       in[j] = tmp_out;
85     }
86   }
87 }
88
89 static void lotus_transform_password (u32 in[4], u32 out[4], __local u32 *s_lotus_magic_table)
90 {
91   u32 t = out[3] >> 24;
92
93   u32 c;
94
95   //#pragma unroll // kernel fails if used
96   for (int i = 0; i < 4; i++)
97   {
98     t ^= (in[i] >>  0) & 0xff; c = BOX (s_lotus_magic_table, t); out[i] ^= c <<  0; t = ((out[i] >>  0) & 0xff);
99     t ^= (in[i] >>  8) & 0xff; c = BOX (s_lotus_magic_table, t); out[i] ^= c <<  8; t = ((out[i] >>  8) & 0xff);
100     t ^= (in[i] >> 16) & 0xff; c = BOX (s_lotus_magic_table, t); out[i] ^= c << 16; t = ((out[i] >> 16) & 0xff);
101     t ^= (in[i] >> 24) & 0xff; c = BOX (s_lotus_magic_table, t); out[i] ^= c << 24; t = ((out[i] >> 24) & 0xff);
102   }
103 }
104
105 static void pad (u32 w[4], const u32 len)
106 {
107   const u32 val = 16 - len;
108
109   const u32 mask1 = val << 24;
110
111   const u32 mask2 = val << 16
112                    | val << 24;
113
114   const u32 mask3 = val <<  8
115                    | val << 16
116                    | val << 24;
117
118   const u32 mask4 = val <<  0
119                    | val <<  8
120                    | val << 16
121                    | val << 24;
122
123   switch (len)
124   {
125     case  0:  w[0]  = mask4;
126               w[1]  = mask4;
127               w[2]  = mask4;
128               w[3]  = mask4;
129               break;
130     case  1:  w[0] |= mask3;
131               w[1]  = mask4;
132               w[2]  = mask4;
133               w[3]  = mask4;
134               break;
135     case  2:  w[0] |= mask2;
136               w[1]  = mask4;
137               w[2]  = mask4;
138               w[3]  = mask4;
139               break;
140     case  3:  w[0] |= mask1;
141               w[1]  = mask4;
142               w[2]  = mask4;
143               w[3]  = mask4;
144               break;
145     case  4:  w[1]  = mask4;
146               w[2]  = mask4;
147               w[3]  = mask4;
148               break;
149     case  5:  w[1] |= mask3;
150               w[2]  = mask4;
151               w[3]  = mask4;
152               break;
153     case  6:  w[1] |= mask2;
154               w[2]  = mask4;
155               w[3]  = mask4;
156               break;
157     case  7:  w[1] |= mask1;
158               w[2]  = mask4;
159               w[3]  = mask4;
160               break;
161     case  8:  w[2]  = mask4;
162               w[3]  = mask4;
163               break;
164     case  9:  w[2] |= mask3;
165               w[3]  = mask4;
166               break;
167     case 10:  w[2] |= mask2;
168               w[3]  = mask4;
169               break;
170     case 11:  w[2] |= mask1;
171               w[3]  = mask4;
172               break;
173     case 12:  w[3]  = mask4;
174               break;
175     case 13:  w[3] |= mask3;
176               break;
177     case 14:  w[3] |= mask2;
178               break;
179     case 15:  w[3] |= mask1;
180               break;
181   }
182 }
183
184 static void mdtransform_norecalc (u32 state[4], u32 block[4], __local u32 *s_lotus_magic_table)
185 {
186   u32 x[12];
187
188   x[ 0] = state[0];
189   x[ 1] = state[1];
190   x[ 2] = state[2];
191   x[ 3] = state[3];
192   x[ 4] = block[0];
193   x[ 5] = block[1];
194   x[ 6] = block[2];
195   x[ 7] = block[3];
196   x[ 8] = state[0] ^ block[0];
197   x[ 9] = state[1] ^ block[1];
198   x[10] = state[2] ^ block[2];
199   x[11] = state[3] ^ block[3];
200
201   lotus_mix (x, s_lotus_magic_table);
202
203   state[0] = x[0];
204   state[1] = x[1];
205   state[2] = x[2];
206   state[3] = x[3];
207 }
208
209 static void mdtransform (u32 state[4], u32 checksum[4], u32 block[4], __local u32 *s_lotus_magic_table)
210 {
211   mdtransform_norecalc (state, block, s_lotus_magic_table);
212
213   lotus_transform_password (block, checksum, s_lotus_magic_table);
214 }
215
216 static void domino_big_md (const u32 saved_key[16], const u32 size, u32 state[4], __local u32 *s_lotus_magic_table)
217 {
218   u32 checksum[4];
219
220   checksum[0] = 0;
221   checksum[1] = 0;
222   checksum[2] = 0;
223   checksum[3] = 0;
224
225   u32 block[4];
226
227   block[0] = 0;
228   block[1] = 0;
229   block[2] = 0;
230   block[3] = 0;
231
232   u32 curpos;
233   u32 idx;
234
235   for (curpos = 0, idx = 0; curpos + 16 < size; curpos += 16, idx += 4)
236   {
237     block[0] = saved_key[idx + 0];
238     block[1] = saved_key[idx + 1];
239     block[2] = saved_key[idx + 2];
240     block[3] = saved_key[idx + 3];
241
242     mdtransform (state, checksum, block, s_lotus_magic_table);
243   }
244
245   block[0] = saved_key[idx + 0];
246   block[1] = saved_key[idx + 1];
247   block[2] = saved_key[idx + 2];
248   block[3] = saved_key[idx + 3];
249
250   mdtransform (state, checksum, block, s_lotus_magic_table);
251
252   mdtransform_norecalc (state, checksum, s_lotus_magic_table);
253 }
254
255 __kernel void m08700_m04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
256 {
257   /**
258    * base
259    */
260
261   const u32 gid = get_global_id (0);
262   const u32 lid = get_local_id (0);
263   const u32 lsz = get_local_size (0);
264
265   /**
266    * sbox
267    */
268
269   __local u32 s_lotus_magic_table[256];
270
271   for (u32 i = lid; i < 256; i += lsz)
272   {
273     s_lotus_magic_table[i] = lotus_magic_table[i];
274   }
275
276   __local u32 l_bin2asc[256];
277
278   for (u32 i = lid; i < 256; i += lsz)
279   {
280     const u32 i0 = (i >> 0) & 15;
281     const u32 i1 = (i >> 4) & 15;
282
283     l_bin2asc[i] = ((i0 < 10) ? '0' + i0 : 'A' - 10 + i0) << 8
284                  | ((i1 < 10) ? '0' + i1 : 'A' - 10 + i1) << 0;
285   }
286
287   barrier (CLK_LOCAL_MEM_FENCE);
288
289   if (gid >= gid_max) return;
290
291   /**
292    * base
293    */
294
295   u32 pws0[4] = { 0 };
296   u32 pws1[4] = { 0 };
297
298   pws0[0] = pws[gid].i[0];
299   pws0[1] = pws[gid].i[1];
300   pws0[2] = pws[gid].i[2];
301   pws0[3] = pws[gid].i[3];
302   pws1[0] = pws[gid].i[4];
303   pws1[1] = pws[gid].i[5];
304   pws1[2] = pws[gid].i[6];
305   pws1[3] = pws[gid].i[7];
306
307   const u32 pw_l_len = pws[gid].pw_len;
308
309   /**
310    * salt
311    */
312
313   const u32 salt0 = salt_bufs[salt_pos].salt_buf[0];
314   const u32 salt1 = (salt_bufs[salt_pos].salt_buf[1] & 0xff) | '(' << 8;
315
316   /**
317    * loop
318    */
319
320   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos += VECT_SIZE)
321   {
322     const u32x pw_r_len = pwlenx_create_combt (combs_buf, il_pos);
323
324     const u32x pw_len = pw_l_len + pw_r_len;
325
326     u32x wordr0[4] = { 0 };
327     u32x wordr1[4] = { 0 };
328     u32x wordr2[4] = { 0 };
329     u32x wordr3[4] = { 0 };
330
331     wordr0[0] = ix_create_combt (combs_buf, il_pos, 0);
332     wordr0[1] = ix_create_combt (combs_buf, il_pos, 1);
333     wordr0[2] = ix_create_combt (combs_buf, il_pos, 2);
334     wordr0[3] = ix_create_combt (combs_buf, il_pos, 3);
335     wordr1[0] = ix_create_combt (combs_buf, il_pos, 4);
336     wordr1[1] = ix_create_combt (combs_buf, il_pos, 5);
337     wordr1[2] = ix_create_combt (combs_buf, il_pos, 6);
338     wordr1[3] = ix_create_combt (combs_buf, il_pos, 7);
339
340     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
341     {
342       switch_buffer_by_offset_le (wordr0, wordr1, wordr2, wordr3, pw_l_len);
343     }
344
345     u32x w[16];
346
347     w[ 0] = wordl0[0] | wordr0[0];
348     w[ 1] = wordl0[1] | wordr0[1];
349     w[ 2] = wordl0[2] | wordr0[2];
350     w[ 3] = wordl0[3] | wordr0[3];
351     w[ 4] = wordl1[0] | wordr1[0];
352     w[ 5] = wordl1[1] | wordr1[1];
353     w[ 6] = wordl1[2] | wordr1[2];
354     w[ 7] = wordl1[3] | wordr1[3];
355     w[ 8] = wordl2[0] | wordr2[0];
356     w[ 9] = wordl2[1] | wordr2[1];
357     w[10] = wordl2[2] | wordr2[2];
358     w[11] = wordl2[3] | wordr2[3];
359     w[12] = wordl3[0] | wordr3[0];
360     w[13] = wordl3[1] | wordr3[1];
361     w[14] = wordl3[2] | wordr3[2];
362     w[15] = wordl3[3] | wordr3[3];
363
364     u32x state[4];
365
366     state[0] = 0;
367     state[1] = 0;
368     state[2] = 0;
369     state[3] = 0;
370
371     /**
372      * padding
373      */
374
375     if (pw_len < 16)
376     {
377       pad (&w[ 0], pw_len & 0xf);
378     }
379     else if (pw_len < 32)
380     {
381       pad (&w[ 4], pw_len & 0xf);
382     }
383     else if (pw_len < 48)
384     {
385       pad (&w[ 8], pw_len & 0xf);
386     }
387     else if (pw_len < 64)
388     {
389       pad (&w[12], pw_len & 0xf);
390     }
391
392     domino_big_md (w, pw_len, state, s_lotus_magic_table);
393
394     const u32 w0_t = uint_to_hex_upper8 ((state[0] >>  0) & 255) <<  0
395                      | uint_to_hex_upper8 ((state[0] >>  8) & 255) << 16;
396     const u32 w1_t = uint_to_hex_upper8 ((state[0] >> 16) & 255) <<  0
397                      | uint_to_hex_upper8 ((state[0] >> 24) & 255) << 16;
398     const u32 w2_t = uint_to_hex_upper8 ((state[1] >>  0) & 255) <<  0
399                      | uint_to_hex_upper8 ((state[1] >>  8) & 255) << 16;
400     const u32 w3_t = uint_to_hex_upper8 ((state[1] >> 16) & 255) <<  0
401                      | uint_to_hex_upper8 ((state[1] >> 24) & 255) << 16;
402     const u32 w4_t = uint_to_hex_upper8 ((state[2] >>  0) & 255) <<  0
403                      | uint_to_hex_upper8 ((state[2] >>  8) & 255) << 16;
404     const u32 w5_t = uint_to_hex_upper8 ((state[2] >> 16) & 255) <<  0
405                      | uint_to_hex_upper8 ((state[2] >> 24) & 255) << 16;
406     const u32 w6_t = uint_to_hex_upper8 ((state[3] >>  0) & 255) <<  0
407                      | uint_to_hex_upper8 ((state[3] >>  8) & 255) << 16;
408     //const u32 w7_t = uint_to_hex_upper8 ((state[3] >> 16) & 255) <<  0
409     //                 | uint_to_hex_upper8 ((state[3] >> 24) & 255) << 16;
410
411     const u32 pade = 0x0e0e0e0e;
412
413     w[ 0] = salt0;
414     w[ 1] = salt1      | w0_t << 16;
415     w[ 2] = w0_t >> 16 | w1_t << 16;
416     w[ 3] = w1_t >> 16 | w2_t << 16;
417     w[ 4] = w2_t >> 16 | w3_t << 16;
418     w[ 5] = w3_t >> 16 | w4_t << 16;
419     w[ 6] = w4_t >> 16 | w5_t << 16;
420     w[ 7] = w5_t >> 16 | w6_t << 16;
421     w[ 8] = w6_t >> 16 | pade << 16; // | w7_t <<  8;
422     w[ 9] = pade;
423     w[10] = pade;
424     w[11] = pade;
425     w[12] = 0;
426     w[13] = 0;
427     w[14] = 0;
428     w[15] = 0;
429
430     state[0] = 0;
431     state[1] = 0;
432     state[2] = 0;
433     state[3] = 0;
434
435     domino_big_md (w, 34, state, s_lotus_magic_table);
436
437     u32x a = state[0] & 0xffffffff;
438     u32x b = state[1] & 0xffffffff;
439     u32x c = state[2] & 0x000000ff;
440     u32x d = state[3] & 0x00000000;
441
442     const u32 r0 = a;
443     const u32 r1 = b;
444     const u32 r2 = c;
445     const u32 r3 = d;
446
447     #include COMPARE_M
448   }
449 }
450
451 __kernel void m08700_m08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
452 {
453 }
454
455 __kernel void m08700_m16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
456 {
457 }
458
459 __kernel void m08700_s04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
460 {
461   /**
462    * base
463    */
464
465   const u32 gid = get_global_id (0);
466   const u32 lid = get_local_id (0);
467   const u32 lsz = get_local_size (0);
468
469   /**
470    * sbox
471    */
472
473   __local u32 s_lotus_magic_table[256];
474
475   for (u32 i = lid; i < 256; i += lsz)
476   {
477     s_lotus_magic_table[i] = lotus_magic_table[i];
478   }
479
480   __local u32 l_bin2asc[256];
481
482   for (u32 i = lid; i < 256; i += lsz)
483   {
484     const u32 i0 = (i >> 0) & 15;
485     const u32 i1 = (i >> 4) & 15;
486
487     l_bin2asc[i] = ((i0 < 10) ? '0' + i0 : 'A' - 10 + i0) << 8
488                  | ((i1 < 10) ? '0' + i1 : 'A' - 10 + i1) << 0;
489   }
490
491   barrier (CLK_LOCAL_MEM_FENCE);
492
493   if (gid >= gid_max) return;
494
495   /**
496    * base
497    */
498
499   u32 pws0[4] = { 0 };
500   u32 pws1[4] = { 0 };
501
502   pws0[0] = pws[gid].i[0];
503   pws0[1] = pws[gid].i[1];
504   pws0[2] = pws[gid].i[2];
505   pws0[3] = pws[gid].i[3];
506   pws1[0] = pws[gid].i[4];
507   pws1[1] = pws[gid].i[5];
508   pws1[2] = pws[gid].i[6];
509   pws1[3] = pws[gid].i[7];
510
511   const u32 pw_l_len = pws[gid].pw_len;
512
513   /**
514    * salt
515    */
516
517   const u32 salt0 = salt_bufs[salt_pos].salt_buf[0];
518   const u32 salt1 = (salt_bufs[salt_pos].salt_buf[1] & 0xff) | '(' << 8;
519
520   /**
521    * digest
522    */
523
524   const u32 search[4] =
525   {
526     digests_buf[digests_offset].digest_buf[DGST_R0],
527     digests_buf[digests_offset].digest_buf[DGST_R1],
528     digests_buf[digests_offset].digest_buf[DGST_R2],
529     digests_buf[digests_offset].digest_buf[DGST_R3]
530   };
531
532   /**
533    * loop
534    */
535
536   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos += VECT_SIZE)
537   {
538     const u32x pw_r_len = pwlenx_create_combt (combs_buf, il_pos);
539
540     const u32x pw_len = pw_l_len + pw_r_len;
541
542     u32x wordr0[4] = { 0 };
543     u32x wordr1[4] = { 0 };
544     u32x wordr2[4] = { 0 };
545     u32x wordr3[4] = { 0 };
546
547     wordr0[0] = ix_create_combt (combs_buf, il_pos, 0);
548     wordr0[1] = ix_create_combt (combs_buf, il_pos, 1);
549     wordr0[2] = ix_create_combt (combs_buf, il_pos, 2);
550     wordr0[3] = ix_create_combt (combs_buf, il_pos, 3);
551     wordr1[0] = ix_create_combt (combs_buf, il_pos, 4);
552     wordr1[1] = ix_create_combt (combs_buf, il_pos, 5);
553     wordr1[2] = ix_create_combt (combs_buf, il_pos, 6);
554     wordr1[3] = ix_create_combt (combs_buf, il_pos, 7);
555
556     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
557     {
558       switch_buffer_by_offset_le (wordr0, wordr1, wordr2, wordr3, pw_l_len);
559     }
560
561     u32x w[16];
562
563     w[ 0] = wordl0[0] | wordr0[0];
564     w[ 1] = wordl0[1] | wordr0[1];
565     w[ 2] = wordl0[2] | wordr0[2];
566     w[ 3] = wordl0[3] | wordr0[3];
567     w[ 4] = wordl1[0] | wordr1[0];
568     w[ 5] = wordl1[1] | wordr1[1];
569     w[ 6] = wordl1[2] | wordr1[2];
570     w[ 7] = wordl1[3] | wordr1[3];
571     w[ 8] = wordl2[0] | wordr2[0];
572     w[ 9] = wordl2[1] | wordr2[1];
573     w[10] = wordl2[2] | wordr2[2];
574     w[11] = wordl2[3] | wordr2[3];
575     w[12] = wordl3[0] | wordr3[0];
576     w[13] = wordl3[1] | wordr3[1];
577     w[14] = wordl3[2] | wordr3[2];
578     w[15] = wordl3[3] | wordr3[3];
579
580     u32x state[4];
581
582     state[0] = 0;
583     state[1] = 0;
584     state[2] = 0;
585     state[3] = 0;
586
587     /**
588      * padding
589      */
590
591     if (pw_len < 16)
592     {
593       pad (&w[ 0], pw_len & 0xf);
594     }
595     else if (pw_len < 32)
596     {
597       pad (&w[ 4], pw_len & 0xf);
598     }
599     else if (pw_len < 48)
600     {
601       pad (&w[ 8], pw_len & 0xf);
602     }
603     else if (pw_len < 64)
604     {
605       pad (&w[12], pw_len & 0xf);
606     }
607
608     domino_big_md (w, pw_len, state, s_lotus_magic_table);
609
610     const u32 w0_t = uint_to_hex_upper8 ((state[0] >>  0) & 255) <<  0
611                      | uint_to_hex_upper8 ((state[0] >>  8) & 255) << 16;
612     const u32 w1_t = uint_to_hex_upper8 ((state[0] >> 16) & 255) <<  0
613                      | uint_to_hex_upper8 ((state[0] >> 24) & 255) << 16;
614     const u32 w2_t = uint_to_hex_upper8 ((state[1] >>  0) & 255) <<  0
615                      | uint_to_hex_upper8 ((state[1] >>  8) & 255) << 16;
616     const u32 w3_t = uint_to_hex_upper8 ((state[1] >> 16) & 255) <<  0
617                      | uint_to_hex_upper8 ((state[1] >> 24) & 255) << 16;
618     const u32 w4_t = uint_to_hex_upper8 ((state[2] >>  0) & 255) <<  0
619                      | uint_to_hex_upper8 ((state[2] >>  8) & 255) << 16;
620     const u32 w5_t = uint_to_hex_upper8 ((state[2] >> 16) & 255) <<  0
621                      | uint_to_hex_upper8 ((state[2] >> 24) & 255) << 16;
622     const u32 w6_t = uint_to_hex_upper8 ((state[3] >>  0) & 255) <<  0
623                      | uint_to_hex_upper8 ((state[3] >>  8) & 255) << 16;
624     //const u32 w7_t = uint_to_hex_upper8 ((state[3] >> 16) & 255) <<  0
625     //                 | uint_to_hex_upper8 ((state[3] >> 24) & 255) << 16;
626
627     const u32 pade = 0x0e0e0e0e;
628
629     w[ 0] = salt0;
630     w[ 1] = salt1      | w0_t << 16;
631     w[ 2] = w0_t >> 16 | w1_t << 16;
632     w[ 3] = w1_t >> 16 | w2_t << 16;
633     w[ 4] = w2_t >> 16 | w3_t << 16;
634     w[ 5] = w3_t >> 16 | w4_t << 16;
635     w[ 6] = w4_t >> 16 | w5_t << 16;
636     w[ 7] = w5_t >> 16 | w6_t << 16;
637     w[ 8] = w6_t >> 16 | pade << 16; // | w7_t <<  8;
638     w[ 9] = pade;
639     w[10] = pade;
640     w[11] = pade;
641     w[12] = 0;
642     w[13] = 0;
643     w[14] = 0;
644     w[15] = 0;
645
646     state[0] = 0;
647     state[1] = 0;
648     state[2] = 0;
649     state[3] = 0;
650
651     domino_big_md (w, 34, state, s_lotus_magic_table);
652
653     u32x a = state[0] & 0xffffffff;
654     u32x b = state[1] & 0xffffffff;
655     u32x c = state[2] & 0x000000ff;
656     u32x d = state[3] & 0x00000000;
657
658     const u32 r0 = a;
659     const u32 r1 = b;
660     const u32 r2 = c;
661     const u32 r3 = d;
662
663     #include COMPARE_S
664   }
665 }
666
667 __kernel void m08700_s08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
668 {
669 }
670
671 __kernel void m08700_s16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global void *esalt_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
672 {
673 }