OpenCL/m09400.cl

   1 /**
   2  * Author......: Jens Steube <jens.steube@gmail.com>
   3  * License.....: MIT
   4  */
   5
   6 #define _OFFICE2007_
   7
   8 #include "include/constants.h"
   9 #include "include/kernel_vendor.h"
  10
  11 #define DGST_R0 0
  12 #define DGST_R1 1
  13 #define DGST_R2 2
  14 #define DGST_R3 3
  15
  16 #include "include/kernel_functions.c"
  17 #include "types_ocl.c"
  18 #include "common.c"
  19
  20 #ifdef  VECT_SIZE1
  21 #define COMPARE_M "check_multi_vect1_comp4.c"
  22 #endif
  23
  24 #ifdef  VECT_SIZE2
  25 #define COMPARE_M "check_multi_vect2_comp4.c"
  26 #endif
  27
  28 #ifdef  VECT_SIZE4
  29 #define COMPARE_M "check_multi_vect4_comp4.c"
  30 #endif
  31
  32 __constant u32 te0[256] =
  33 {
  34   0xc66363a5, 0xf87c7c84, 0xee777799, 0xf67b7b8d,
  35   0xfff2f20d, 0xd66b6bbd, 0xde6f6fb1, 0x91c5c554,
  36   0x60303050, 0x02010103, 0xce6767a9, 0x562b2b7d,
  37   0xe7fefe19, 0xb5d7d762, 0x4dababe6, 0xec76769a,
  38   0x8fcaca45, 0x1f82829d, 0x89c9c940, 0xfa7d7d87,
  39   0xeffafa15, 0xb25959eb, 0x8e4747c9, 0xfbf0f00b,
  40   0x41adadec, 0xb3d4d467, 0x5fa2a2fd, 0x45afafea,
  41   0x239c9cbf, 0x53a4a4f7, 0xe4727296, 0x9bc0c05b,
  42   0x75b7b7c2, 0xe1fdfd1c, 0x3d9393ae, 0x4c26266a,
  43   0x6c36365a, 0x7e3f3f41, 0xf5f7f702, 0x83cccc4f,
  44   0x6834345c, 0x51a5a5f4, 0xd1e5e534, 0xf9f1f108,
  45   0xe2717193, 0xabd8d873, 0x62313153, 0x2a15153f,
  46   0x0804040c, 0x95c7c752, 0x46232365, 0x9dc3c35e,
  47   0x30181828, 0x379696a1, 0x0a05050f, 0x2f9a9ab5,
  48   0x0e070709, 0x24121236, 0x1b80809b, 0xdfe2e23d,
  49   0xcdebeb26, 0x4e272769, 0x7fb2b2cd, 0xea75759f,
  50   0x1209091b, 0x1d83839e, 0x582c2c74, 0x341a1a2e,
  51   0x361b1b2d, 0xdc6e6eb2, 0xb45a5aee, 0x5ba0a0fb,
  52   0xa45252f6, 0x763b3b4d, 0xb7d6d661, 0x7db3b3ce,
  53   0x5229297b, 0xdde3e33e, 0x5e2f2f71, 0x13848497,
  54   0xa65353f5, 0xb9d1d168, 0x00000000, 0xc1eded2c,
  55   0x40202060, 0xe3fcfc1f, 0x79b1b1c8, 0xb65b5bed,
  56   0xd46a6abe, 0x8dcbcb46, 0x67bebed9, 0x7239394b,
  57   0x944a4ade, 0x984c4cd4, 0xb05858e8, 0x85cfcf4a,
  58   0xbbd0d06b, 0xc5efef2a, 0x4faaaae5, 0xedfbfb16,
  59   0x864343c5, 0x9a4d4dd7, 0x66333355, 0x11858594,
  60   0x8a4545cf, 0xe9f9f910, 0x04020206, 0xfe7f7f81,
  61   0xa05050f0, 0x783c3c44, 0x259f9fba, 0x4ba8a8e3,
  62   0xa25151f3, 0x5da3a3fe, 0x804040c0, 0x058f8f8a,
  63   0x3f9292ad, 0x219d9dbc, 0x70383848, 0xf1f5f504,
  64   0x63bcbcdf, 0x77b6b6c1, 0xafdada75, 0x42212163,
  65   0x20101030, 0xe5ffff1a, 0xfdf3f30e, 0xbfd2d26d,
  66   0x81cdcd4c, 0x180c0c14, 0x26131335, 0xc3ecec2f,
  67   0xbe5f5fe1, 0x359797a2, 0x884444cc, 0x2e171739,
  68   0x93c4c457, 0x55a7a7f2, 0xfc7e7e82, 0x7a3d3d47,
  69   0xc86464ac, 0xba5d5de7, 0x3219192b, 0xe6737395,
  70   0xc06060a0, 0x19818198, 0x9e4f4fd1, 0xa3dcdc7f,
  71   0x44222266, 0x542a2a7e, 0x3b9090ab, 0x0b888883,
  72   0x8c4646ca, 0xc7eeee29, 0x6bb8b8d3, 0x2814143c,
  73   0xa7dede79, 0xbc5e5ee2, 0x160b0b1d, 0xaddbdb76,
  74   0xdbe0e03b, 0x64323256, 0x743a3a4e, 0x140a0a1e,
  75   0x924949db, 0x0c06060a, 0x4824246c, 0xb85c5ce4,
  76   0x9fc2c25d, 0xbdd3d36e, 0x43acacef, 0xc46262a6,
  77   0x399191a8, 0x319595a4, 0xd3e4e437, 0xf279798b,
  78   0xd5e7e732, 0x8bc8c843, 0x6e373759, 0xda6d6db7,
  79   0x018d8d8c, 0xb1d5d564, 0x9c4e4ed2, 0x49a9a9e0,
  80   0xd86c6cb4, 0xac5656fa, 0xf3f4f407, 0xcfeaea25,
  81   0xca6565af, 0xf47a7a8e, 0x47aeaee9, 0x10080818,
  82   0x6fbabad5, 0xf0787888, 0x4a25256f, 0x5c2e2e72,
  83   0x381c1c24, 0x57a6a6f1, 0x73b4b4c7, 0x97c6c651,
  84   0xcbe8e823, 0xa1dddd7c, 0xe874749c, 0x3e1f1f21,
  85   0x964b4bdd, 0x61bdbddc, 0x0d8b8b86, 0x0f8a8a85,
  86   0xe0707090, 0x7c3e3e42, 0x71b5b5c4, 0xcc6666aa,
  87   0x904848d8, 0x06030305, 0xf7f6f601, 0x1c0e0e12,
  88   0xc26161a3, 0x6a35355f, 0xae5757f9, 0x69b9b9d0,
  89   0x17868691, 0x99c1c158, 0x3a1d1d27, 0x279e9eb9,
  90   0xd9e1e138, 0xebf8f813, 0x2b9898b3, 0x22111133,
  91   0xd26969bb, 0xa9d9d970, 0x078e8e89, 0x339494a7,
  92   0x2d9b9bb6, 0x3c1e1e22, 0x15878792, 0xc9e9e920,
  93   0x87cece49, 0xaa5555ff, 0x50282878, 0xa5dfdf7a,
  94   0x038c8c8f, 0x59a1a1f8, 0x09898980, 0x1a0d0d17,
  95   0x65bfbfda, 0xd7e6e631, 0x844242c6, 0xd06868b8,
  96   0x824141c3, 0x299999b0, 0x5a2d2d77, 0x1e0f0f11,
  97   0x7bb0b0cb, 0xa85454fc, 0x6dbbbbd6, 0x2c16163a,
  98 };
  99
 100 __constant u32 te1[256] =
 101 {
 102   0xa5c66363, 0x84f87c7c, 0x99ee7777, 0x8df67b7b,
 103   0x0dfff2f2, 0xbdd66b6b, 0xb1de6f6f, 0x5491c5c5,
 104   0x50603030, 0x03020101, 0xa9ce6767, 0x7d562b2b,
 105   0x19e7fefe, 0x62b5d7d7, 0xe64dabab, 0x9aec7676,
 106   0x458fcaca, 0x9d1f8282, 0x4089c9c9, 0x87fa7d7d,
 107   0x15effafa, 0xebb25959, 0xc98e4747, 0x0bfbf0f0,
 108   0xec41adad, 0x67b3d4d4, 0xfd5fa2a2, 0xea45afaf,
 109   0xbf239c9c, 0xf753a4a4, 0x96e47272, 0x5b9bc0c0,
 110   0xc275b7b7, 0x1ce1fdfd, 0xae3d9393, 0x6a4c2626,
 111   0x5a6c3636, 0x417e3f3f, 0x02f5f7f7, 0x4f83cccc,
 112   0x5c683434, 0xf451a5a5, 0x34d1e5e5, 0x08f9f1f1,
 113   0x93e27171, 0x73abd8d8, 0x53623131, 0x3f2a1515,
 114   0x0c080404, 0x5295c7c7, 0x65462323, 0x5e9dc3c3,
 115   0x28301818, 0xa1379696, 0x0f0a0505, 0xb52f9a9a,
 116   0x090e0707, 0x36241212, 0x9b1b8080, 0x3ddfe2e2,
 117   0x26cdebeb, 0x694e2727, 0xcd7fb2b2, 0x9fea7575,
 118   0x1b120909, 0x9e1d8383, 0x74582c2c, 0x2e341a1a,
 119   0x2d361b1b, 0xb2dc6e6e, 0xeeb45a5a, 0xfb5ba0a0,
 120   0xf6a45252, 0x4d763b3b, 0x61b7d6d6, 0xce7db3b3,
 121   0x7b522929, 0x3edde3e3, 0x715e2f2f, 0x97138484,
 122   0xf5a65353, 0x68b9d1d1, 0x00000000, 0x2cc1eded,
 123   0x60402020, 0x1fe3fcfc, 0xc879b1b1, 0xedb65b5b,
 124   0xbed46a6a, 0x468dcbcb, 0xd967bebe, 0x4b723939,
 125   0xde944a4a, 0xd4984c4c, 0xe8b05858, 0x4a85cfcf,
 126   0x6bbbd0d0, 0x2ac5efef, 0xe54faaaa, 0x16edfbfb,
 127   0xc5864343, 0xd79a4d4d, 0x55663333, 0x94118585,
 128   0xcf8a4545, 0x10e9f9f9, 0x06040202, 0x81fe7f7f,
 129   0xf0a05050, 0x44783c3c, 0xba259f9f, 0xe34ba8a8,
 130   0xf3a25151, 0xfe5da3a3, 0xc0804040, 0x8a058f8f,
 131   0xad3f9292, 0xbc219d9d, 0x48703838, 0x04f1f5f5,
 132   0xdf63bcbc, 0xc177b6b6, 0x75afdada, 0x63422121,
 133   0x30201010, 0x1ae5ffff, 0x0efdf3f3, 0x6dbfd2d2,
 134   0x4c81cdcd, 0x14180c0c, 0x35261313, 0x2fc3ecec,
 135   0xe1be5f5f, 0xa2359797, 0xcc884444, 0x392e1717,
 136   0x5793c4c4, 0xf255a7a7, 0x82fc7e7e, 0x477a3d3d,
 137   0xacc86464, 0xe7ba5d5d, 0x2b321919, 0x95e67373,
 138   0xa0c06060, 0x98198181, 0xd19e4f4f, 0x7fa3dcdc,
 139   0x66442222, 0x7e542a2a, 0xab3b9090, 0x830b8888,
 140   0xca8c4646, 0x29c7eeee, 0xd36bb8b8, 0x3c281414,
 141   0x79a7dede, 0xe2bc5e5e, 0x1d160b0b, 0x76addbdb,
 142   0x3bdbe0e0, 0x56643232, 0x4e743a3a, 0x1e140a0a,
 143   0xdb924949, 0x0a0c0606, 0x6c482424, 0xe4b85c5c,
 144   0x5d9fc2c2, 0x6ebdd3d3, 0xef43acac, 0xa6c46262,
 145   0xa8399191, 0xa4319595, 0x37d3e4e4, 0x8bf27979,
 146   0x32d5e7e7, 0x438bc8c8, 0x596e3737, 0xb7da6d6d,
 147   0x8c018d8d, 0x64b1d5d5, 0xd29c4e4e, 0xe049a9a9,
 148   0xb4d86c6c, 0xfaac5656, 0x07f3f4f4, 0x25cfeaea,
 149   0xafca6565, 0x8ef47a7a, 0xe947aeae, 0x18100808,
 150   0xd56fbaba, 0x88f07878, 0x6f4a2525, 0x725c2e2e,
 151   0x24381c1c, 0xf157a6a6, 0xc773b4b4, 0x5197c6c6,
 152   0x23cbe8e8, 0x7ca1dddd, 0x9ce87474, 0x213e1f1f,
 153   0xdd964b4b, 0xdc61bdbd, 0x860d8b8b, 0x850f8a8a,
 154   0x90e07070, 0x427c3e3e, 0xc471b5b5, 0xaacc6666,
 155   0xd8904848, 0x05060303, 0x01f7f6f6, 0x121c0e0e,
 156   0xa3c26161, 0x5f6a3535, 0xf9ae5757, 0xd069b9b9,
 157   0x91178686, 0x5899c1c1, 0x273a1d1d, 0xb9279e9e,
 158   0x38d9e1e1, 0x13ebf8f8, 0xb32b9898, 0x33221111,
 159   0xbbd26969, 0x70a9d9d9, 0x89078e8e, 0xa7339494,
 160   0xb62d9b9b, 0x223c1e1e, 0x92158787, 0x20c9e9e9,
 161   0x4987cece, 0xffaa5555, 0x78502828, 0x7aa5dfdf,
 162   0x8f038c8c, 0xf859a1a1, 0x80098989, 0x171a0d0d,
 163   0xda65bfbf, 0x31d7e6e6, 0xc6844242, 0xb8d06868,
 164   0xc3824141, 0xb0299999, 0x775a2d2d, 0x111e0f0f,
 165   0xcb7bb0b0, 0xfca85454, 0xd66dbbbb, 0x3a2c1616,
 166 };
 167
 168 __constant u32 te2[256] =
 169 {
 170   0x63a5c663, 0x7c84f87c, 0x7799ee77, 0x7b8df67b,
 171   0xf20dfff2, 0x6bbdd66b, 0x6fb1de6f, 0xc55491c5,
 172   0x30506030, 0x01030201, 0x67a9ce67, 0x2b7d562b,
 173   0xfe19e7fe, 0xd762b5d7, 0xabe64dab, 0x769aec76,
 174   0xca458fca, 0x829d1f82, 0xc94089c9, 0x7d87fa7d,
 175   0xfa15effa, 0x59ebb259, 0x47c98e47, 0xf00bfbf0,
 176   0xadec41ad, 0xd467b3d4, 0xa2fd5fa2, 0xafea45af,
 177   0x9cbf239c, 0xa4f753a4, 0x7296e472, 0xc05b9bc0,
 178   0xb7c275b7, 0xfd1ce1fd, 0x93ae3d93, 0x266a4c26,
 179   0x365a6c36, 0x3f417e3f, 0xf702f5f7, 0xcc4f83cc,
 180   0x345c6834, 0xa5f451a5, 0xe534d1e5, 0xf108f9f1,
 181   0x7193e271, 0xd873abd8, 0x31536231, 0x153f2a15,
 182   0x040c0804, 0xc75295c7, 0x23654623, 0xc35e9dc3,
 183   0x18283018, 0x96a13796, 0x050f0a05, 0x9ab52f9a,
 184   0x07090e07, 0x12362412, 0x809b1b80, 0xe23ddfe2,
 185   0xeb26cdeb, 0x27694e27, 0xb2cd7fb2, 0x759fea75,
 186   0x091b1209, 0x839e1d83, 0x2c74582c, 0x1a2e341a,
 187   0x1b2d361b, 0x6eb2dc6e, 0x5aeeb45a, 0xa0fb5ba0,
 188   0x52f6a452, 0x3b4d763b, 0xd661b7d6, 0xb3ce7db3,
 189   0x297b5229, 0xe33edde3, 0x2f715e2f, 0x84971384,
 190   0x53f5a653, 0xd168b9d1, 0x00000000, 0xed2cc1ed,
 191   0x20604020, 0xfc1fe3fc, 0xb1c879b1, 0x5bedb65b,
 192   0x6abed46a, 0xcb468dcb, 0xbed967be, 0x394b7239,
 193   0x4ade944a, 0x4cd4984c, 0x58e8b058, 0xcf4a85cf,
 194   0xd06bbbd0, 0xef2ac5ef, 0xaae54faa, 0xfb16edfb,
 195   0x43c58643, 0x4dd79a4d, 0x33556633, 0x85941185,
 196   0x45cf8a45, 0xf910e9f9, 0x02060402, 0x7f81fe7f,
 197   0x50f0a050, 0x3c44783c, 0x9fba259f, 0xa8e34ba8,
 198   0x51f3a251, 0xa3fe5da3, 0x40c08040, 0x8f8a058f,
 199   0x92ad3f92, 0x9dbc219d, 0x38487038, 0xf504f1f5,
 200   0xbcdf63bc, 0xb6c177b6, 0xda75afda, 0x21634221,
 201   0x10302010, 0xff1ae5ff, 0xf30efdf3, 0xd26dbfd2,
 202   0xcd4c81cd, 0x0c14180c, 0x13352613, 0xec2fc3ec,
 203   0x5fe1be5f, 0x97a23597, 0x44cc8844, 0x17392e17,
 204   0xc45793c4, 0xa7f255a7, 0x7e82fc7e, 0x3d477a3d,
 205   0x64acc864, 0x5de7ba5d, 0x192b3219, 0x7395e673,
 206   0x60a0c060, 0x81981981, 0x4fd19e4f, 0xdc7fa3dc,
 207   0x22664422, 0x2a7e542a, 0x90ab3b90, 0x88830b88,
 208   0x46ca8c46, 0xee29c7ee, 0xb8d36bb8, 0x143c2814,
 209   0xde79a7de, 0x5ee2bc5e, 0x0b1d160b, 0xdb76addb,
 210   0xe03bdbe0, 0x32566432, 0x3a4e743a, 0x0a1e140a,
 211   0x49db9249, 0x060a0c06, 0x246c4824, 0x5ce4b85c,
 212   0xc25d9fc2, 0xd36ebdd3, 0xacef43ac, 0x62a6c462,
 213   0x91a83991, 0x95a43195, 0xe437d3e4, 0x798bf279,
 214   0xe732d5e7, 0xc8438bc8, 0x37596e37, 0x6db7da6d,
 215   0x8d8c018d, 0xd564b1d5, 0x4ed29c4e, 0xa9e049a9,
 216   0x6cb4d86c, 0x56faac56, 0xf407f3f4, 0xea25cfea,
 217   0x65afca65, 0x7a8ef47a, 0xaee947ae, 0x08181008,
 218   0xbad56fba, 0x7888f078, 0x256f4a25, 0x2e725c2e,
 219   0x1c24381c, 0xa6f157a6, 0xb4c773b4, 0xc65197c6,
 220   0xe823cbe8, 0xdd7ca1dd, 0x749ce874, 0x1f213e1f,
 221   0x4bdd964b, 0xbddc61bd, 0x8b860d8b, 0x8a850f8a,
 222   0x7090e070, 0x3e427c3e, 0xb5c471b5, 0x66aacc66,
 223   0x48d89048, 0x03050603, 0xf601f7f6, 0x0e121c0e,
 224   0x61a3c261, 0x355f6a35, 0x57f9ae57, 0xb9d069b9,
 225   0x86911786, 0xc15899c1, 0x1d273a1d, 0x9eb9279e,
 226   0xe138d9e1, 0xf813ebf8, 0x98b32b98, 0x11332211,
 227   0x69bbd269, 0xd970a9d9, 0x8e89078e, 0x94a73394,
 228   0x9bb62d9b, 0x1e223c1e, 0x87921587, 0xe920c9e9,
 229   0xce4987ce, 0x55ffaa55, 0x28785028, 0xdf7aa5df,
 230   0x8c8f038c, 0xa1f859a1, 0x89800989, 0x0d171a0d,
 231   0xbfda65bf, 0xe631d7e6, 0x42c68442, 0x68b8d068,
 232   0x41c38241, 0x99b02999, 0x2d775a2d, 0x0f111e0f,
 233   0xb0cb7bb0, 0x54fca854, 0xbbd66dbb, 0x163a2c16,
 234 };
 235
 236 __constant u32 te3[256] =
 237 {
 238   0x6363a5c6, 0x7c7c84f8, 0x777799ee, 0x7b7b8df6,
 239   0xf2f20dff, 0x6b6bbdd6, 0x6f6fb1de, 0xc5c55491,
 240   0x30305060, 0x01010302, 0x6767a9ce, 0x2b2b7d56,
 241   0xfefe19e7, 0xd7d762b5, 0xababe64d, 0x76769aec,
 242   0xcaca458f, 0x82829d1f, 0xc9c94089, 0x7d7d87fa,
 243   0xfafa15ef, 0x5959ebb2, 0x4747c98e, 0xf0f00bfb,
 244   0xadadec41, 0xd4d467b3, 0xa2a2fd5f, 0xafafea45,
 245   0x9c9cbf23, 0xa4a4f753, 0x727296e4, 0xc0c05b9b,
 246   0xb7b7c275, 0xfdfd1ce1, 0x9393ae3d, 0x26266a4c,
 247   0x36365a6c, 0x3f3f417e, 0xf7f702f5, 0xcccc4f83,
 248   0x34345c68, 0xa5a5f451, 0xe5e534d1, 0xf1f108f9,
 249   0x717193e2, 0xd8d873ab, 0x31315362, 0x15153f2a,
 250   0x04040c08, 0xc7c75295, 0x23236546, 0xc3c35e9d,
 251   0x18182830, 0x9696a137, 0x05050f0a, 0x9a9ab52f,
 252   0x0707090e, 0x12123624, 0x80809b1b, 0xe2e23ddf,
 253   0xebeb26cd, 0x2727694e, 0xb2b2cd7f, 0x75759fea,
 254   0x09091b12, 0x83839e1d, 0x2c2c7458, 0x1a1a2e34,
 255   0x1b1b2d36, 0x6e6eb2dc, 0x5a5aeeb4, 0xa0a0fb5b,
 256   0x5252f6a4, 0x3b3b4d76, 0xd6d661b7, 0xb3b3ce7d,
 257   0x29297b52, 0xe3e33edd, 0x2f2f715e, 0x84849713,
 258   0x5353f5a6, 0xd1d168b9, 0x00000000, 0xeded2cc1,
 259   0x20206040, 0xfcfc1fe3, 0xb1b1c879, 0x5b5bedb6,
 260   0x6a6abed4, 0xcbcb468d, 0xbebed967, 0x39394b72,
 261   0x4a4ade94, 0x4c4cd498, 0x5858e8b0, 0xcfcf4a85,
 262   0xd0d06bbb, 0xefef2ac5, 0xaaaae54f, 0xfbfb16ed,
 263   0x4343c586, 0x4d4dd79a, 0x33335566, 0x85859411,
 264   0x4545cf8a, 0xf9f910e9, 0x02020604, 0x7f7f81fe,
 265   0x5050f0a0, 0x3c3c4478, 0x9f9fba25, 0xa8a8e34b,
 266   0x5151f3a2, 0xa3a3fe5d, 0x4040c080, 0x8f8f8a05,
 267   0x9292ad3f, 0x9d9dbc21, 0x38384870, 0xf5f504f1,
 268   0xbcbcdf63, 0xb6b6c177, 0xdada75af, 0x21216342,
 269   0x10103020, 0xffff1ae5, 0xf3f30efd, 0xd2d26dbf,
 270   0xcdcd4c81, 0x0c0c1418, 0x13133526, 0xecec2fc3,
 271   0x5f5fe1be, 0x9797a235, 0x4444cc88, 0x1717392e,
 272   0xc4c45793, 0xa7a7f255, 0x7e7e82fc, 0x3d3d477a,
 273   0x6464acc8, 0x5d5de7ba, 0x19192b32, 0x737395e6,
 274   0x6060a0c0, 0x81819819, 0x4f4fd19e, 0xdcdc7fa3,
 275   0x22226644, 0x2a2a7e54, 0x9090ab3b, 0x8888830b,
 276   0x4646ca8c, 0xeeee29c7, 0xb8b8d36b, 0x14143c28,
 277   0xdede79a7, 0x5e5ee2bc, 0x0b0b1d16, 0xdbdb76ad,
 278   0xe0e03bdb, 0x32325664, 0x3a3a4e74, 0x0a0a1e14,
 279   0x4949db92, 0x06060a0c, 0x24246c48, 0x5c5ce4b8,
 280   0xc2c25d9f, 0xd3d36ebd, 0xacacef43, 0x6262a6c4,
 281   0x9191a839, 0x9595a431, 0xe4e437d3, 0x79798bf2,
 282   0xe7e732d5, 0xc8c8438b, 0x3737596e, 0x6d6db7da,
 283   0x8d8d8c01, 0xd5d564b1, 0x4e4ed29c, 0xa9a9e049,
 284   0x6c6cb4d8, 0x5656faac, 0xf4f407f3, 0xeaea25cf,
 285   0x6565afca, 0x7a7a8ef4, 0xaeaee947, 0x08081810,
 286   0xbabad56f, 0x787888f0, 0x25256f4a, 0x2e2e725c,
 287   0x1c1c2438, 0xa6a6f157, 0xb4b4c773, 0xc6c65197,
 288   0xe8e823cb, 0xdddd7ca1, 0x74749ce8, 0x1f1f213e,
 289   0x4b4bdd96, 0xbdbddc61, 0x8b8b860d, 0x8a8a850f,
 290   0x707090e0, 0x3e3e427c, 0xb5b5c471, 0x6666aacc,
 291   0x4848d890, 0x03030506, 0xf6f601f7, 0x0e0e121c,
 292   0x6161a3c2, 0x35355f6a, 0x5757f9ae, 0xb9b9d069,
 293   0x86869117, 0xc1c15899, 0x1d1d273a, 0x9e9eb927,
 294   0xe1e138d9, 0xf8f813eb, 0x9898b32b, 0x11113322,
 295   0x6969bbd2, 0xd9d970a9, 0x8e8e8907, 0x9494a733,
 296   0x9b9bb62d, 0x1e1e223c, 0x87879215, 0xe9e920c9,
 297   0xcece4987, 0x5555ffaa, 0x28287850, 0xdfdf7aa5,
 298   0x8c8c8f03, 0xa1a1f859, 0x89898009, 0x0d0d171a,
 299   0xbfbfda65, 0xe6e631d7, 0x4242c684, 0x6868b8d0,
 300   0x4141c382, 0x9999b029, 0x2d2d775a, 0x0f0f111e,
 301   0xb0b0cb7b, 0x5454fca8, 0xbbbbd66d, 0x16163a2c,
 302 };
 303
 304 __constant u32 te4[256] =
 305 {
 306   0x63636363, 0x7c7c7c7c, 0x77777777, 0x7b7b7b7b,
 307   0xf2f2f2f2, 0x6b6b6b6b, 0x6f6f6f6f, 0xc5c5c5c5,
 308   0x30303030, 0x01010101, 0x67676767, 0x2b2b2b2b,
 309   0xfefefefe, 0xd7d7d7d7, 0xabababab, 0x76767676,
 310   0xcacacaca, 0x82828282, 0xc9c9c9c9, 0x7d7d7d7d,
 311   0xfafafafa, 0x59595959, 0x47474747, 0xf0f0f0f0,
 312   0xadadadad, 0xd4d4d4d4, 0xa2a2a2a2, 0xafafafaf,
 313   0x9c9c9c9c, 0xa4a4a4a4, 0x72727272, 0xc0c0c0c0,
 314   0xb7b7b7b7, 0xfdfdfdfd, 0x93939393, 0x26262626,
 315   0x36363636, 0x3f3f3f3f, 0xf7f7f7f7, 0xcccccccc,
 316   0x34343434, 0xa5a5a5a5, 0xe5e5e5e5, 0xf1f1f1f1,
 317   0x71717171, 0xd8d8d8d8, 0x31313131, 0x15151515,
 318   0x04040404, 0xc7c7c7c7, 0x23232323, 0xc3c3c3c3,
 319   0x18181818, 0x96969696, 0x05050505, 0x9a9a9a9a,
 320   0x07070707, 0x12121212, 0x80808080, 0xe2e2e2e2,
 321   0xebebebeb, 0x27272727, 0xb2b2b2b2, 0x75757575,
 322   0x09090909, 0x83838383, 0x2c2c2c2c, 0x1a1a1a1a,
 323   0x1b1b1b1b, 0x6e6e6e6e, 0x5a5a5a5a, 0xa0a0a0a0,
 324   0x52525252, 0x3b3b3b3b, 0xd6d6d6d6, 0xb3b3b3b3,
 325   0x29292929, 0xe3e3e3e3, 0x2f2f2f2f, 0x84848484,
 326   0x53535353, 0xd1d1d1d1, 0x00000000, 0xedededed,
 327   0x20202020, 0xfcfcfcfc, 0xb1b1b1b1, 0x5b5b5b5b,
 328   0x6a6a6a6a, 0xcbcbcbcb, 0xbebebebe, 0x39393939,
 329   0x4a4a4a4a, 0x4c4c4c4c, 0x58585858, 0xcfcfcfcf,
 330   0xd0d0d0d0, 0xefefefef, 0xaaaaaaaa, 0xfbfbfbfb,
 331   0x43434343, 0x4d4d4d4d, 0x33333333, 0x85858585,
 332   0x45454545, 0xf9f9f9f9, 0x02020202, 0x7f7f7f7f,
 333   0x50505050, 0x3c3c3c3c, 0x9f9f9f9f, 0xa8a8a8a8,
 334   0x51515151, 0xa3a3a3a3, 0x40404040, 0x8f8f8f8f,
 335   0x92929292, 0x9d9d9d9d, 0x38383838, 0xf5f5f5f5,
 336   0xbcbcbcbc, 0xb6b6b6b6, 0xdadadada, 0x21212121,
 337   0x10101010, 0xffffffff, 0xf3f3f3f3, 0xd2d2d2d2,
 338   0xcdcdcdcd, 0x0c0c0c0c, 0x13131313, 0xecececec,
 339   0x5f5f5f5f, 0x97979797, 0x44444444, 0x17171717,
 340   0xc4c4c4c4, 0xa7a7a7a7, 0x7e7e7e7e, 0x3d3d3d3d,
 341   0x64646464, 0x5d5d5d5d, 0x19191919, 0x73737373,
 342   0x60606060, 0x81818181, 0x4f4f4f4f, 0xdcdcdcdc,
 343   0x22222222, 0x2a2a2a2a, 0x90909090, 0x88888888,
 344   0x46464646, 0xeeeeeeee, 0xb8b8b8b8, 0x14141414,
 345   0xdededede, 0x5e5e5e5e, 0x0b0b0b0b, 0xdbdbdbdb,
 346   0xe0e0e0e0, 0x32323232, 0x3a3a3a3a, 0x0a0a0a0a,
 347   0x49494949, 0x06060606, 0x24242424, 0x5c5c5c5c,
 348   0xc2c2c2c2, 0xd3d3d3d3, 0xacacacac, 0x62626262,
 349   0x91919191, 0x95959595, 0xe4e4e4e4, 0x79797979,
 350   0xe7e7e7e7, 0xc8c8c8c8, 0x37373737, 0x6d6d6d6d,
 351   0x8d8d8d8d, 0xd5d5d5d5, 0x4e4e4e4e, 0xa9a9a9a9,
 352   0x6c6c6c6c, 0x56565656, 0xf4f4f4f4, 0xeaeaeaea,
 353   0x65656565, 0x7a7a7a7a, 0xaeaeaeae, 0x08080808,
 354   0xbabababa, 0x78787878, 0x25252525, 0x2e2e2e2e,
 355   0x1c1c1c1c, 0xa6a6a6a6, 0xb4b4b4b4, 0xc6c6c6c6,
 356   0xe8e8e8e8, 0xdddddddd, 0x74747474, 0x1f1f1f1f,
 357   0x4b4b4b4b, 0xbdbdbdbd, 0x8b8b8b8b, 0x8a8a8a8a,
 358   0x70707070, 0x3e3e3e3e, 0xb5b5b5b5, 0x66666666,
 359   0x48484848, 0x03030303, 0xf6f6f6f6, 0x0e0e0e0e,
 360   0x61616161, 0x35353535, 0x57575757, 0xb9b9b9b9,
 361   0x86868686, 0xc1c1c1c1, 0x1d1d1d1d, 0x9e9e9e9e,
 362   0xe1e1e1e1, 0xf8f8f8f8, 0x98989898, 0x11111111,
 363   0x69696969, 0xd9d9d9d9, 0x8e8e8e8e, 0x94949494,
 364   0x9b9b9b9b, 0x1e1e1e1e, 0x87878787, 0xe9e9e9e9,
 365   0xcececece, 0x55555555, 0x28282828, 0xdfdfdfdf,
 366   0x8c8c8c8c, 0xa1a1a1a1, 0x89898989, 0x0d0d0d0d,
 367   0xbfbfbfbf, 0xe6e6e6e6, 0x42424242, 0x68686868,
 368   0x41414141, 0x99999999, 0x2d2d2d2d, 0x0f0f0f0f,
 369   0xb0b0b0b0, 0x54545454, 0xbbbbbbbb, 0x16161616,
 370 };
 371
 372 __constant u32 td0[256] =
 373 {
 374   0x51f4a750, 0x7e416553, 0x1a17a4c3, 0x3a275e96,
 375   0x3bab6bcb, 0x1f9d45f1, 0xacfa58ab, 0x4be30393,
 376   0x2030fa55, 0xad766df6, 0x88cc7691, 0xf5024c25,
 377   0x4fe5d7fc, 0xc52acbd7, 0x26354480, 0xb562a38f,
 378   0xdeb15a49, 0x25ba1b67, 0x45ea0e98, 0x5dfec0e1,
 379   0xc32f7502, 0x814cf012, 0x8d4697a3, 0x6bd3f9c6,
 380   0x038f5fe7, 0x15929c95, 0xbf6d7aeb, 0x955259da,
 381   0xd4be832d, 0x587421d3, 0x49e06929, 0x8ec9c844,
 382   0x75c2896a, 0xf48e7978, 0x99583e6b, 0x27b971dd,
 383   0xbee14fb6, 0xf088ad17, 0xc920ac66, 0x7dce3ab4,
 384   0x63df4a18, 0xe51a3182, 0x97513360, 0x62537f45,
 385   0xb16477e0, 0xbb6bae84, 0xfe81a01c, 0xf9082b94,
 386   0x70486858, 0x8f45fd19, 0x94de6c87, 0x527bf8b7,
 387   0xab73d323, 0x724b02e2, 0xe31f8f57, 0x6655ab2a,
 388   0xb2eb2807, 0x2fb5c203, 0x86c57b9a, 0xd33708a5,
 389   0x302887f2, 0x23bfa5b2, 0x02036aba, 0xed16825c,
 390   0x8acf1c2b, 0xa779b492, 0xf307f2f0, 0x4e69e2a1,
 391   0x65daf4cd, 0x0605bed5, 0xd134621f, 0xc4a6fe8a,
 392   0x342e539d, 0xa2f355a0, 0x058ae132, 0xa4f6eb75,
 393   0x0b83ec39, 0x4060efaa, 0x5e719f06, 0xbd6e1051,
 394   0x3e218af9, 0x96dd063d, 0xdd3e05ae, 0x4de6bd46,
 395   0x91548db5, 0x71c45d05, 0x0406d46f, 0x605015ff,
 396   0x1998fb24, 0xd6bde997, 0x894043cc, 0x67d99e77,
 397   0xb0e842bd, 0x07898b88, 0xe7195b38, 0x79c8eedb,
 398   0xa17c0a47, 0x7c420fe9, 0xf8841ec9, 0x00000000,
 399   0x09808683, 0x322bed48, 0x1e1170ac, 0x6c5a724e,
 400   0xfd0efffb, 0x0f853856, 0x3daed51e, 0x362d3927,
 401   0x0a0fd964, 0x685ca621, 0x9b5b54d1, 0x24362e3a,
 402   0x0c0a67b1, 0x9357e70f, 0xb4ee96d2, 0x1b9b919e,
 403   0x80c0c54f, 0x61dc20a2, 0x5a774b69, 0x1c121a16,
 404   0xe293ba0a, 0xc0a02ae5, 0x3c22e043, 0x121b171d,
 405   0x0e090d0b, 0xf28bc7ad, 0x2db6a8b9, 0x141ea9c8,
 406   0x57f11985, 0xaf75074c, 0xee99ddbb, 0xa37f60fd,
 407   0xf701269f, 0x5c72f5bc, 0x44663bc5, 0x5bfb7e34,
 408   0x8b432976, 0xcb23c6dc, 0xb6edfc68, 0xb8e4f163,
 409   0xd731dcca, 0x42638510, 0x13972240, 0x84c61120,
 410   0x854a247d, 0xd2bb3df8, 0xaef93211, 0xc729a16d,
 411   0x1d9e2f4b, 0xdcb230f3, 0x0d8652ec, 0x77c1e3d0,
 412   0x2bb3166c, 0xa970b999, 0x119448fa, 0x47e96422,
 413   0xa8fc8cc4, 0xa0f03f1a, 0x567d2cd8, 0x223390ef,
 414   0x87494ec7, 0xd938d1c1, 0x8ccaa2fe, 0x98d40b36,
 415   0xa6f581cf, 0xa57ade28, 0xdab78e26, 0x3fadbfa4,
 416   0x2c3a9de4, 0x5078920d, 0x6a5fcc9b, 0x547e4662,
 417   0xf68d13c2, 0x90d8b8e8, 0x2e39f75e, 0x82c3aff5,
 418   0x9f5d80be, 0x69d0937c, 0x6fd52da9, 0xcf2512b3,
 419   0xc8ac993b, 0x10187da7, 0xe89c636e, 0xdb3bbb7b,
 420   0xcd267809, 0x6e5918f4, 0xec9ab701, 0x834f9aa8,
 421   0xe6956e65, 0xaaffe67e, 0x21bccf08, 0xef15e8e6,
 422   0xbae79bd9, 0x4a6f36ce, 0xea9f09d4, 0x29b07cd6,
 423   0x31a4b2af, 0x2a3f2331, 0xc6a59430, 0x35a266c0,
 424   0x744ebc37, 0xfc82caa6, 0xe090d0b0, 0x33a7d815,
 425   0xf104984a, 0x41ecdaf7, 0x7fcd500e, 0x1791f62f,
 426   0x764dd68d, 0x43efb04d, 0xccaa4d54, 0xe49604df,
 427   0x9ed1b5e3, 0x4c6a881b, 0xc12c1fb8, 0x4665517f,
 428   0x9d5eea04, 0x018c355d, 0xfa877473, 0xfb0b412e,
 429   0xb3671d5a, 0x92dbd252, 0xe9105633, 0x6dd64713,
 430   0x9ad7618c, 0x37a10c7a, 0x59f8148e, 0xeb133c89,
 431   0xcea927ee, 0xb761c935, 0xe11ce5ed, 0x7a47b13c,
 432   0x9cd2df59, 0x55f2733f, 0x1814ce79, 0x73c737bf,
 433   0x53f7cdea, 0x5ffdaa5b, 0xdf3d6f14, 0x7844db86,
 434   0xcaaff381, 0xb968c43e, 0x3824342c, 0xc2a3405f,
 435   0x161dc372, 0xbce2250c, 0x283c498b, 0xff0d9541,
 436   0x39a80171, 0x080cb3de, 0xd8b4e49c, 0x6456c190,
 437   0x7bcb8461, 0xd532b670, 0x486c5c74, 0xd0b85742,
 438 };
 439
 440 __constant u32 td1[256] =
 441 {
 442   0x5051f4a7, 0x537e4165, 0xc31a17a4, 0x963a275e,
 443   0xcb3bab6b, 0xf11f9d45, 0xabacfa58, 0x934be303,
 444   0x552030fa, 0xf6ad766d, 0x9188cc76, 0x25f5024c,
 445   0xfc4fe5d7, 0xd7c52acb, 0x80263544, 0x8fb562a3,
 446   0x49deb15a, 0x6725ba1b, 0x9845ea0e, 0xe15dfec0,
 447   0x02c32f75, 0x12814cf0, 0xa38d4697, 0xc66bd3f9,
 448   0xe7038f5f, 0x9515929c, 0xebbf6d7a, 0xda955259,
 449   0x2dd4be83, 0xd3587421, 0x2949e069, 0x448ec9c8,
 450   0x6a75c289, 0x78f48e79, 0x6b99583e, 0xdd27b971,
 451   0xb6bee14f, 0x17f088ad, 0x66c920ac, 0xb47dce3a,
 452   0x1863df4a, 0x82e51a31, 0x60975133, 0x4562537f,
 453   0xe0b16477, 0x84bb6bae, 0x1cfe81a0, 0x94f9082b,
 454   0x58704868, 0x198f45fd, 0x8794de6c, 0xb7527bf8,
 455   0x23ab73d3, 0xe2724b02, 0x57e31f8f, 0x2a6655ab,
 456   0x07b2eb28, 0x032fb5c2, 0x9a86c57b, 0xa5d33708,
 457   0xf2302887, 0xb223bfa5, 0xba02036a, 0x5ced1682,
 458   0x2b8acf1c, 0x92a779b4, 0xf0f307f2, 0xa14e69e2,
 459   0xcd65daf4, 0xd50605be, 0x1fd13462, 0x8ac4a6fe,
 460   0x9d342e53, 0xa0a2f355, 0x32058ae1, 0x75a4f6eb,
 461   0x390b83ec, 0xaa4060ef, 0x065e719f, 0x51bd6e10,
 462   0xf93e218a, 0x3d96dd06, 0xaedd3e05, 0x464de6bd,
 463   0xb591548d, 0x0571c45d, 0x6f0406d4, 0xff605015,
 464   0x241998fb, 0x97d6bde9, 0xcc894043, 0x7767d99e,
 465   0xbdb0e842, 0x8807898b, 0x38e7195b, 0xdb79c8ee,
 466   0x47a17c0a, 0xe97c420f, 0xc9f8841e, 0x00000000,
 467   0x83098086, 0x48322bed, 0xac1e1170, 0x4e6c5a72,
 468   0xfbfd0eff, 0x560f8538, 0x1e3daed5, 0x27362d39,
 469   0x640a0fd9, 0x21685ca6, 0xd19b5b54, 0x3a24362e,
 470   0xb10c0a67, 0x0f9357e7, 0xd2b4ee96, 0x9e1b9b91,
 471   0x4f80c0c5, 0xa261dc20, 0x695a774b, 0x161c121a,
 472   0x0ae293ba, 0xe5c0a02a, 0x433c22e0, 0x1d121b17,
 473   0x0b0e090d, 0xadf28bc7, 0xb92db6a8, 0xc8141ea9,
 474   0x8557f119, 0x4caf7507, 0xbbee99dd, 0xfda37f60,
 475   0x9ff70126, 0xbc5c72f5, 0xc544663b, 0x345bfb7e,
 476   0x768b4329, 0xdccb23c6, 0x68b6edfc, 0x63b8e4f1,
 477   0xcad731dc, 0x10426385, 0x40139722, 0x2084c611,
 478   0x7d854a24, 0xf8d2bb3d, 0x11aef932, 0x6dc729a1,
 479   0x4b1d9e2f, 0xf3dcb230, 0xec0d8652, 0xd077c1e3,
 480   0x6c2bb316, 0x99a970b9, 0xfa119448, 0x2247e964,
 481   0xc4a8fc8c, 0x1aa0f03f, 0xd8567d2c, 0xef223390,
 482   0xc787494e, 0xc1d938d1, 0xfe8ccaa2, 0x3698d40b,
 483   0xcfa6f581, 0x28a57ade, 0x26dab78e, 0xa43fadbf,
 484   0xe42c3a9d, 0x0d507892, 0x9b6a5fcc, 0x62547e46,
 485   0xc2f68d13, 0xe890d8b8, 0x5e2e39f7, 0xf582c3af,
 486   0xbe9f5d80, 0x7c69d093, 0xa96fd52d, 0xb3cf2512,
 487   0x3bc8ac99, 0xa710187d, 0x6ee89c63, 0x7bdb3bbb,
 488   0x09cd2678, 0xf46e5918, 0x01ec9ab7, 0xa8834f9a,
 489   0x65e6956e, 0x7eaaffe6, 0x0821bccf, 0xe6ef15e8,
 490   0xd9bae79b, 0xce4a6f36, 0xd4ea9f09, 0xd629b07c,
 491   0xaf31a4b2, 0x312a3f23, 0x30c6a594, 0xc035a266,
 492   0x37744ebc, 0xa6fc82ca, 0xb0e090d0, 0x1533a7d8,
 493   0x4af10498, 0xf741ecda, 0x0e7fcd50, 0x2f1791f6,
 494   0x8d764dd6, 0x4d43efb0, 0x54ccaa4d, 0xdfe49604,
 495   0xe39ed1b5, 0x1b4c6a88, 0xb8c12c1f, 0x7f466551,
 496   0x049d5eea, 0x5d018c35, 0x73fa8774, 0x2efb0b41,
 497   0x5ab3671d, 0x5292dbd2, 0x33e91056, 0x136dd647,
 498   0x8c9ad761, 0x7a37a10c, 0x8e59f814, 0x89eb133c,
 499   0xeecea927, 0x35b761c9, 0xede11ce5, 0x3c7a47b1,
 500   0x599cd2df, 0x3f55f273, 0x791814ce, 0xbf73c737,
 501   0xea53f7cd, 0x5b5ffdaa, 0x14df3d6f, 0x867844db,
 502   0x81caaff3, 0x3eb968c4, 0x2c382434, 0x5fc2a340,
 503   0x72161dc3, 0x0cbce225, 0x8b283c49, 0x41ff0d95,
 504   0x7139a801, 0xde080cb3, 0x9cd8b4e4, 0x906456c1,
 505   0x617bcb84, 0x70d532b6, 0x74486c5c, 0x42d0b857,
 506 };
 507
 508 __constant u32 td2[256] =
 509 {
 510   0xa75051f4, 0x65537e41, 0xa4c31a17, 0x5e963a27,
 511   0x6bcb3bab, 0x45f11f9d, 0x58abacfa, 0x03934be3,
 512   0xfa552030, 0x6df6ad76, 0x769188cc, 0x4c25f502,
 513   0xd7fc4fe5, 0xcbd7c52a, 0x44802635, 0xa38fb562,
 514   0x5a49deb1, 0x1b6725ba, 0x0e9845ea, 0xc0e15dfe,
 515   0x7502c32f, 0xf012814c, 0x97a38d46, 0xf9c66bd3,
 516   0x5fe7038f, 0x9c951592, 0x7aebbf6d, 0x59da9552,
 517   0x832dd4be, 0x21d35874, 0x692949e0, 0xc8448ec9,
 518   0x896a75c2, 0x7978f48e, 0x3e6b9958, 0x71dd27b9,
 519   0x4fb6bee1, 0xad17f088, 0xac66c920, 0x3ab47dce,
 520   0x4a1863df, 0x3182e51a, 0x33609751, 0x7f456253,
 521   0x77e0b164, 0xae84bb6b, 0xa01cfe81, 0x2b94f908,
 522   0x68587048, 0xfd198f45, 0x6c8794de, 0xf8b7527b,
 523   0xd323ab73, 0x02e2724b, 0x8f57e31f, 0xab2a6655,
 524   0x2807b2eb, 0xc2032fb5, 0x7b9a86c5, 0x08a5d337,
 525   0x87f23028, 0xa5b223bf, 0x6aba0203, 0x825ced16,
 526   0x1c2b8acf, 0xb492a779, 0xf2f0f307, 0xe2a14e69,
 527   0xf4cd65da, 0xbed50605, 0x621fd134, 0xfe8ac4a6,
 528   0x539d342e, 0x55a0a2f3, 0xe132058a, 0xeb75a4f6,
 529   0xec390b83, 0xefaa4060, 0x9f065e71, 0x1051bd6e,
 530   0x8af93e21, 0x063d96dd, 0x05aedd3e, 0xbd464de6,
 531   0x8db59154, 0x5d0571c4, 0xd46f0406, 0x15ff6050,
 532   0xfb241998, 0xe997d6bd, 0x43cc8940, 0x9e7767d9,
 533   0x42bdb0e8, 0x8b880789, 0x5b38e719, 0xeedb79c8,
 534   0x0a47a17c, 0x0fe97c42, 0x1ec9f884, 0x00000000,
 535   0x86830980, 0xed48322b, 0x70ac1e11, 0x724e6c5a,
 536   0xfffbfd0e, 0x38560f85, 0xd51e3dae, 0x3927362d,
 537   0xd9640a0f, 0xa621685c, 0x54d19b5b, 0x2e3a2436,
 538   0x67b10c0a, 0xe70f9357, 0x96d2b4ee, 0x919e1b9b,
 539   0xc54f80c0, 0x20a261dc, 0x4b695a77, 0x1a161c12,
 540   0xba0ae293, 0x2ae5c0a0, 0xe0433c22, 0x171d121b,
 541   0x0d0b0e09, 0xc7adf28b, 0xa8b92db6, 0xa9c8141e,
 542   0x198557f1, 0x074caf75, 0xddbbee99, 0x60fda37f,
 543   0x269ff701, 0xf5bc5c72, 0x3bc54466, 0x7e345bfb,
 544   0x29768b43, 0xc6dccb23, 0xfc68b6ed, 0xf163b8e4,
 545   0xdccad731, 0x85104263, 0x22401397, 0x112084c6,
 546   0x247d854a, 0x3df8d2bb, 0x3211aef9, 0xa16dc729,
 547   0x2f4b1d9e, 0x30f3dcb2, 0x52ec0d86, 0xe3d077c1,
 548   0x166c2bb3, 0xb999a970, 0x48fa1194, 0x642247e9,
 549   0x8cc4a8fc, 0x3f1aa0f0, 0x2cd8567d, 0x90ef2233,
 550   0x4ec78749, 0xd1c1d938, 0xa2fe8cca, 0x0b3698d4,
 551   0x81cfa6f5, 0xde28a57a, 0x8e26dab7, 0xbfa43fad,
 552   0x9de42c3a, 0x920d5078, 0xcc9b6a5f, 0x4662547e,
 553   0x13c2f68d, 0xb8e890d8, 0xf75e2e39, 0xaff582c3,
 554   0x80be9f5d, 0x937c69d0, 0x2da96fd5, 0x12b3cf25,
 555   0x993bc8ac, 0x7da71018, 0x636ee89c, 0xbb7bdb3b,
 556   0x7809cd26, 0x18f46e59, 0xb701ec9a, 0x9aa8834f,
 557   0x6e65e695, 0xe67eaaff, 0xcf0821bc, 0xe8e6ef15,
 558   0x9bd9bae7, 0x36ce4a6f, 0x09d4ea9f, 0x7cd629b0,
 559   0xb2af31a4, 0x23312a3f, 0x9430c6a5, 0x66c035a2,
 560   0xbc37744e, 0xcaa6fc82, 0xd0b0e090, 0xd81533a7,
 561   0x984af104, 0xdaf741ec, 0x500e7fcd, 0xf62f1791,
 562   0xd68d764d, 0xb04d43ef, 0x4d54ccaa, 0x04dfe496,
 563   0xb5e39ed1, 0x881b4c6a, 0x1fb8c12c, 0x517f4665,
 564   0xea049d5e, 0x355d018c, 0x7473fa87, 0x412efb0b,
 565   0x1d5ab367, 0xd25292db, 0x5633e910, 0x47136dd6,
 566   0x618c9ad7, 0x0c7a37a1, 0x148e59f8, 0x3c89eb13,
 567   0x27eecea9, 0xc935b761, 0xe5ede11c, 0xb13c7a47,
 568   0xdf599cd2, 0x733f55f2, 0xce791814, 0x37bf73c7,
 569   0xcdea53f7, 0xaa5b5ffd, 0x6f14df3d, 0xdb867844,
 570   0xf381caaf, 0xc43eb968, 0x342c3824, 0x405fc2a3,
 571   0xc372161d, 0x250cbce2, 0x498b283c, 0x9541ff0d,
 572   0x017139a8, 0xb3de080c, 0xe49cd8b4, 0xc1906456,
 573   0x84617bcb, 0xb670d532, 0x5c74486c, 0x5742d0b8,
 574 };
 575
 576 __constant u32 td3[256] =
 577 {
 578   0xf4a75051, 0x4165537e, 0x17a4c31a, 0x275e963a,
 579   0xab6bcb3b, 0x9d45f11f, 0xfa58abac, 0xe303934b,
 580   0x30fa5520, 0x766df6ad, 0xcc769188, 0x024c25f5,
 581   0xe5d7fc4f, 0x2acbd7c5, 0x35448026, 0x62a38fb5,
 582   0xb15a49de, 0xba1b6725, 0xea0e9845, 0xfec0e15d,
 583   0x2f7502c3, 0x4cf01281, 0x4697a38d, 0xd3f9c66b,
 584   0x8f5fe703, 0x929c9515, 0x6d7aebbf, 0x5259da95,
 585   0xbe832dd4, 0x7421d358, 0xe0692949, 0xc9c8448e,
 586   0xc2896a75, 0x8e7978f4, 0x583e6b99, 0xb971dd27,
 587   0xe14fb6be, 0x88ad17f0, 0x20ac66c9, 0xce3ab47d,
 588   0xdf4a1863, 0x1a3182e5, 0x51336097, 0x537f4562,
 589   0x6477e0b1, 0x6bae84bb, 0x81a01cfe, 0x082b94f9,
 590   0x48685870, 0x45fd198f, 0xde6c8794, 0x7bf8b752,
 591   0x73d323ab, 0x4b02e272, 0x1f8f57e3, 0x55ab2a66,
 592   0xeb2807b2, 0xb5c2032f, 0xc57b9a86, 0x3708a5d3,
 593   0x2887f230, 0xbfa5b223, 0x036aba02, 0x16825ced,
 594   0xcf1c2b8a, 0x79b492a7, 0x07f2f0f3, 0x69e2a14e,
 595   0xdaf4cd65, 0x05bed506, 0x34621fd1, 0xa6fe8ac4,
 596   0x2e539d34, 0xf355a0a2, 0x8ae13205, 0xf6eb75a4,
 597   0x83ec390b, 0x60efaa40, 0x719f065e, 0x6e1051bd,
 598   0x218af93e, 0xdd063d96, 0x3e05aedd, 0xe6bd464d,
 599   0x548db591, 0xc45d0571, 0x06d46f04, 0x5015ff60,
 600   0x98fb2419, 0xbde997d6, 0x4043cc89, 0xd99e7767,
 601   0xe842bdb0, 0x898b8807, 0x195b38e7, 0xc8eedb79,
 602   0x7c0a47a1, 0x420fe97c, 0x841ec9f8, 0x00000000,
 603   0x80868309, 0x2bed4832, 0x1170ac1e, 0x5a724e6c,
 604   0x0efffbfd, 0x8538560f, 0xaed51e3d, 0x2d392736,
 605   0x0fd9640a, 0x5ca62168, 0x5b54d19b, 0x362e3a24,
 606   0x0a67b10c, 0x57e70f93, 0xee96d2b4, 0x9b919e1b,
 607   0xc0c54f80, 0xdc20a261, 0x774b695a, 0x121a161c,
 608   0x93ba0ae2, 0xa02ae5c0, 0x22e0433c, 0x1b171d12,
 609   0x090d0b0e, 0x8bc7adf2, 0xb6a8b92d, 0x1ea9c814,
 610   0xf1198557, 0x75074caf, 0x99ddbbee, 0x7f60fda3,
 611   0x01269ff7, 0x72f5bc5c, 0x663bc544, 0xfb7e345b,
 612   0x4329768b, 0x23c6dccb, 0xedfc68b6, 0xe4f163b8,
 613   0x31dccad7, 0x63851042, 0x97224013, 0xc6112084,
 614   0x4a247d85, 0xbb3df8d2, 0xf93211ae, 0x29a16dc7,
 615   0x9e2f4b1d, 0xb230f3dc, 0x8652ec0d, 0xc1e3d077,
 616   0xb3166c2b, 0x70b999a9, 0x9448fa11, 0xe9642247,
 617   0xfc8cc4a8, 0xf03f1aa0, 0x7d2cd856, 0x3390ef22,
 618   0x494ec787, 0x38d1c1d9, 0xcaa2fe8c, 0xd40b3698,
 619   0xf581cfa6, 0x7ade28a5, 0xb78e26da, 0xadbfa43f,
 620   0x3a9de42c, 0x78920d50, 0x5fcc9b6a, 0x7e466254,
 621   0x8d13c2f6, 0xd8b8e890, 0x39f75e2e, 0xc3aff582,
 622   0x5d80be9f, 0xd0937c69, 0xd52da96f, 0x2512b3cf,
 623   0xac993bc8, 0x187da710, 0x9c636ee8, 0x3bbb7bdb,
 624   0x267809cd, 0x5918f46e, 0x9ab701ec, 0x4f9aa883,
 625   0x956e65e6, 0xffe67eaa, 0xbccf0821, 0x15e8e6ef,
 626   0xe79bd9ba, 0x6f36ce4a, 0x9f09d4ea, 0xb07cd629,
 627   0xa4b2af31, 0x3f23312a, 0xa59430c6, 0xa266c035,
 628   0x4ebc3774, 0x82caa6fc, 0x90d0b0e0, 0xa7d81533,
 629   0x04984af1, 0xecdaf741, 0xcd500e7f, 0x91f62f17,
 630   0x4dd68d76, 0xefb04d43, 0xaa4d54cc, 0x9604dfe4,
 631   0xd1b5e39e, 0x6a881b4c, 0x2c1fb8c1, 0x65517f46,
 632   0x5eea049d, 0x8c355d01, 0x877473fa, 0x0b412efb,
 633   0x671d5ab3, 0xdbd25292, 0x105633e9, 0xd647136d,
 634   0xd7618c9a, 0xa10c7a37, 0xf8148e59, 0x133c89eb,
 635   0xa927eece, 0x61c935b7, 0x1ce5ede1, 0x47b13c7a,
 636   0xd2df599c, 0xf2733f55, 0x14ce7918, 0xc737bf73,
 637   0xf7cdea53, 0xfdaa5b5f, 0x3d6f14df, 0x44db8678,
 638   0xaff381ca, 0x68c43eb9, 0x24342c38, 0xa3405fc2,
 639   0x1dc37216, 0xe2250cbc, 0x3c498b28, 0x0d9541ff,
 640   0xa8017139, 0x0cb3de08, 0xb4e49cd8, 0x56c19064,
 641   0xcb84617b, 0x32b670d5, 0x6c5c7448, 0xb85742d0,
 642 };
 643
 644 __constant u32 td4[256] =
 645 {
 646   0x52525252, 0x09090909, 0x6a6a6a6a, 0xd5d5d5d5,
 647   0x30303030, 0x36363636, 0xa5a5a5a5, 0x38383838,
 648   0xbfbfbfbf, 0x40404040, 0xa3a3a3a3, 0x9e9e9e9e,
 649   0x81818181, 0xf3f3f3f3, 0xd7d7d7d7, 0xfbfbfbfb,
 650   0x7c7c7c7c, 0xe3e3e3e3, 0x39393939, 0x82828282,
 651   0x9b9b9b9b, 0x2f2f2f2f, 0xffffffff, 0x87878787,
 652   0x34343434, 0x8e8e8e8e, 0x43434343, 0x44444444,
 653   0xc4c4c4c4, 0xdededede, 0xe9e9e9e9, 0xcbcbcbcb,
 654   0x54545454, 0x7b7b7b7b, 0x94949494, 0x32323232,
 655   0xa6a6a6a6, 0xc2c2c2c2, 0x23232323, 0x3d3d3d3d,
 656   0xeeeeeeee, 0x4c4c4c4c, 0x95959595, 0x0b0b0b0b,
 657   0x42424242, 0xfafafafa, 0xc3c3c3c3, 0x4e4e4e4e,
 658   0x08080808, 0x2e2e2e2e, 0xa1a1a1a1, 0x66666666,
 659   0x28282828, 0xd9d9d9d9, 0x24242424, 0xb2b2b2b2,
 660   0x76767676, 0x5b5b5b5b, 0xa2a2a2a2, 0x49494949,
 661   0x6d6d6d6d, 0x8b8b8b8b, 0xd1d1d1d1, 0x25252525,
 662   0x72727272, 0xf8f8f8f8, 0xf6f6f6f6, 0x64646464,
 663   0x86868686, 0x68686868, 0x98989898, 0x16161616,
 664   0xd4d4d4d4, 0xa4a4a4a4, 0x5c5c5c5c, 0xcccccccc,
 665   0x5d5d5d5d, 0x65656565, 0xb6b6b6b6, 0x92929292,
 666   0x6c6c6c6c, 0x70707070, 0x48484848, 0x50505050,
 667   0xfdfdfdfd, 0xedededed, 0xb9b9b9b9, 0xdadadada,
 668   0x5e5e5e5e, 0x15151515, 0x46464646, 0x57575757,
 669   0xa7a7a7a7, 0x8d8d8d8d, 0x9d9d9d9d, 0x84848484,
 670   0x90909090, 0xd8d8d8d8, 0xabababab, 0x00000000,
 671   0x8c8c8c8c, 0xbcbcbcbc, 0xd3d3d3d3, 0x0a0a0a0a,
 672   0xf7f7f7f7, 0xe4e4e4e4, 0x58585858, 0x05050505,
 673   0xb8b8b8b8, 0xb3b3b3b3, 0x45454545, 0x06060606,
 674   0xd0d0d0d0, 0x2c2c2c2c, 0x1e1e1e1e, 0x8f8f8f8f,
 675   0xcacacaca, 0x3f3f3f3f, 0x0f0f0f0f, 0x02020202,
 676   0xc1c1c1c1, 0xafafafaf, 0xbdbdbdbd, 0x03030303,
 677   0x01010101, 0x13131313, 0x8a8a8a8a, 0x6b6b6b6b,
 678   0x3a3a3a3a, 0x91919191, 0x11111111, 0x41414141,
 679   0x4f4f4f4f, 0x67676767, 0xdcdcdcdc, 0xeaeaeaea,
 680   0x97979797, 0xf2f2f2f2, 0xcfcfcfcf, 0xcececece,
 681   0xf0f0f0f0, 0xb4b4b4b4, 0xe6e6e6e6, 0x73737373,
 682   0x96969696, 0xacacacac, 0x74747474, 0x22222222,
 683   0xe7e7e7e7, 0xadadadad, 0x35353535, 0x85858585,
 684   0xe2e2e2e2, 0xf9f9f9f9, 0x37373737, 0xe8e8e8e8,
 685   0x1c1c1c1c, 0x75757575, 0xdfdfdfdf, 0x6e6e6e6e,
 686   0x47474747, 0xf1f1f1f1, 0x1a1a1a1a, 0x71717171,
 687   0x1d1d1d1d, 0x29292929, 0xc5c5c5c5, 0x89898989,
 688   0x6f6f6f6f, 0xb7b7b7b7, 0x62626262, 0x0e0e0e0e,
 689   0xaaaaaaaa, 0x18181818, 0xbebebebe, 0x1b1b1b1b,
 690   0xfcfcfcfc, 0x56565656, 0x3e3e3e3e, 0x4b4b4b4b,
 691   0xc6c6c6c6, 0xd2d2d2d2, 0x79797979, 0x20202020,
 692   0x9a9a9a9a, 0xdbdbdbdb, 0xc0c0c0c0, 0xfefefefe,
 693   0x78787878, 0xcdcdcdcd, 0x5a5a5a5a, 0xf4f4f4f4,
 694   0x1f1f1f1f, 0xdddddddd, 0xa8a8a8a8, 0x33333333,
 695   0x88888888, 0x07070707, 0xc7c7c7c7, 0x31313131,
 696   0xb1b1b1b1, 0x12121212, 0x10101010, 0x59595959,
 697   0x27272727, 0x80808080, 0xecececec, 0x5f5f5f5f,
 698   0x60606060, 0x51515151, 0x7f7f7f7f, 0xa9a9a9a9,
 699   0x19191919, 0xb5b5b5b5, 0x4a4a4a4a, 0x0d0d0d0d,
 700   0x2d2d2d2d, 0xe5e5e5e5, 0x7a7a7a7a, 0x9f9f9f9f,
 701   0x93939393, 0xc9c9c9c9, 0x9c9c9c9c, 0xefefefef,
 702   0xa0a0a0a0, 0xe0e0e0e0, 0x3b3b3b3b, 0x4d4d4d4d,
 703   0xaeaeaeae, 0x2a2a2a2a, 0xf5f5f5f5, 0xb0b0b0b0,
 704   0xc8c8c8c8, 0xebebebeb, 0xbbbbbbbb, 0x3c3c3c3c,
 705   0x83838383, 0x53535353, 0x99999999, 0x61616161,
 706   0x17171717, 0x2b2b2b2b, 0x04040404, 0x7e7e7e7e,
 707   0xbabababa, 0x77777777, 0xd6d6d6d6, 0x26262626,
 708   0xe1e1e1e1, 0x69696969, 0x14141414, 0x63636363,
 709   0x55555555, 0x21212121, 0x0c0c0c0c, 0x7d7d7d7d,
 710 };
 711
 712 __constant u32 rcon[] =
 713 {
 714   0x01000000, 0x02000000, 0x04000000, 0x08000000,
 715   0x10000000, 0x20000000, 0x40000000, 0x80000000,
 716   0x1b000000, 0x36000000,
 717 };
 718
 719 static void AES128_ExpandKey (u32 *userkey, u32 *rek, __local u32 s_te0[256], __local u32 s_te1[256], __local u32 s_te2[256], __local u32 s_te3[256], __local u32 s_te4[256])
 720 {
 721   rek[0] = userkey[0];
 722   rek[1] = userkey[1];
 723   rek[2] = userkey[2];
 724   rek[3] = userkey[3];
 725
 726   for (u32 i = 0, j = 0; i < 10; i += 1, j += 4)
 727   {
 728     u32 temp = rek[j + 3];
 729
 730     temp = (s_te2[(temp >> 16) & 0xff] & 0xff000000)
 731          ^ (s_te3[(temp >>  8) & 0xff] & 0x00ff0000)
 732          ^ (s_te0[(temp >>  0) & 0xff] & 0x0000ff00)
 733          ^ (s_te1[(temp >> 24) & 0xff] & 0x000000ff);
 734
 735     rek[j + 4] = rek[j + 0]
 736                ^ temp
 737                ^ rcon[i];
 738
 739     rek[j + 5] = rek[j + 1] ^ rek[j + 4];
 740     rek[j + 6] = rek[j + 2] ^ rek[j + 5];
 741     rek[j + 7] = rek[j + 3] ^ rek[j + 6];
 742   }
 743 }
 744
 745 static void AES128_InvertKey (u32 *rdk, __local u32 s_td0[256], __local u32 s_td1[256], __local u32 s_td2[256], __local u32 s_td3[256], __local u32 s_td4[256], __local u32 s_te0[256], __local u32 s_te1[256], __local u32 s_te2[256], __local u32 s_te3[256], __local u32 s_te4[256])
 746 {
 747   for (u32 i = 0, j = 40; i < j; i += 4, j -= 4)
 748   {
 749     u32 temp;
 750
 751     temp = rdk[i + 0]; rdk[i + 0] = rdk[j + 0]; rdk[j + 0] = temp;
 752     temp = rdk[i + 1]; rdk[i + 1] = rdk[j + 1]; rdk[j + 1] = temp;
 753     temp = rdk[i + 2]; rdk[i + 2] = rdk[j + 2]; rdk[j + 2] = temp;
 754     temp = rdk[i + 3]; rdk[i + 3] = rdk[j + 3]; rdk[j + 3] = temp;
 755   }
 756
 757   for (u32 i = 1, j = 4; i < 10; i += 1, j += 4)
 758   {
 759     rdk[j + 0] =
 760       s_td0[s_te1[(rdk[j + 0] >> 24) & 0xff] & 0xff] ^
 761       s_td1[s_te1[(rdk[j + 0] >> 16) & 0xff] & 0xff] ^
 762       s_td2[s_te1[(rdk[j + 0] >>  8) & 0xff] & 0xff] ^
 763       s_td3[s_te1[(rdk[j + 0] >>  0) & 0xff] & 0xff];
 764
 765     rdk[j + 1] =
 766       s_td0[s_te1[(rdk[j + 1] >> 24) & 0xff] & 0xff] ^
 767       s_td1[s_te1[(rdk[j + 1] >> 16) & 0xff] & 0xff] ^
 768       s_td2[s_te1[(rdk[j + 1] >>  8) & 0xff] & 0xff] ^
 769       s_td3[s_te1[(rdk[j + 1] >>  0) & 0xff] & 0xff];
 770
 771     rdk[j + 2] =
 772       s_td0[s_te1[(rdk[j + 2] >> 24) & 0xff] & 0xff] ^
 773       s_td1[s_te1[(rdk[j + 2] >> 16) & 0xff] & 0xff] ^
 774       s_td2[s_te1[(rdk[j + 2] >>  8) & 0xff] & 0xff] ^
 775       s_td3[s_te1[(rdk[j + 2] >>  0) & 0xff] & 0xff];
 776
 777     rdk[j + 3] =
 778       s_td0[s_te1[(rdk[j + 3] >> 24) & 0xff] & 0xff] ^
 779       s_td1[s_te1[(rdk[j + 3] >> 16) & 0xff] & 0xff] ^
 780       s_td2[s_te1[(rdk[j + 3] >>  8) & 0xff] & 0xff] ^
 781       s_td3[s_te1[(rdk[j + 3] >>  0) & 0xff] & 0xff];
 782   }
 783 }
 784
 785 static void AES128_encrypt (const u32 *in, u32 *out, const u32 *rek, __local u32 s_te0[256], __local u32 s_te1[256], __local u32 s_te2[256], __local u32 s_te3[256], __local u32 s_te4[256])
 786 {
 787   u32 s0 = in[0] ^ rek[0];
 788   u32 s1 = in[1] ^ rek[1];
 789   u32 s2 = in[2] ^ rek[2];
 790   u32 s3 = in[3] ^ rek[3];
 791
 792   u32 t0;
 793   u32 t1;
 794   u32 t2;
 795   u32 t3;
 796
 797   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[ 4];
 798   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[ 5];
 799   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[ 6];
 800   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[ 7];
 801   s0 = s_te0[t0 >> 24] ^ s_te1[(t1 >> 16) & 0xff] ^ s_te2[(t2 >>  8) & 0xff] ^ s_te3[t3 & 0xff] ^ rek[ 8];
 802   s1 = s_te0[t1 >> 24] ^ s_te1[(t2 >> 16) & 0xff] ^ s_te2[(t3 >>  8) & 0xff] ^ s_te3[t0 & 0xff] ^ rek[ 9];
 803   s2 = s_te0[t2 >> 24] ^ s_te1[(t3 >> 16) & 0xff] ^ s_te2[(t0 >>  8) & 0xff] ^ s_te3[t1 & 0xff] ^ rek[10];
 804   s3 = s_te0[t3 >> 24] ^ s_te1[(t0 >> 16) & 0xff] ^ s_te2[(t1 >>  8) & 0xff] ^ s_te3[t2 & 0xff] ^ rek[11];
 805   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[12];
 806   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[13];
 807   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[14];
 808   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[15];
 809   s0 = s_te0[t0 >> 24] ^ s_te1[(t1 >> 16) & 0xff] ^ s_te2[(t2 >>  8) & 0xff] ^ s_te3[t3 & 0xff] ^ rek[16];
 810   s1 = s_te0[t1 >> 24] ^ s_te1[(t2 >> 16) & 0xff] ^ s_te2[(t3 >>  8) & 0xff] ^ s_te3[t0 & 0xff] ^ rek[17];
 811   s2 = s_te0[t2 >> 24] ^ s_te1[(t3 >> 16) & 0xff] ^ s_te2[(t0 >>  8) & 0xff] ^ s_te3[t1 & 0xff] ^ rek[18];
 812   s3 = s_te0[t3 >> 24] ^ s_te1[(t0 >> 16) & 0xff] ^ s_te2[(t1 >>  8) & 0xff] ^ s_te3[t2 & 0xff] ^ rek[19];
 813   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[20];
 814   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[21];
 815   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[22];
 816   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[23];
 817   s0 = s_te0[t0 >> 24] ^ s_te1[(t1 >> 16) & 0xff] ^ s_te2[(t2 >>  8) & 0xff] ^ s_te3[t3 & 0xff] ^ rek[24];
 818   s1 = s_te0[t1 >> 24] ^ s_te1[(t2 >> 16) & 0xff] ^ s_te2[(t3 >>  8) & 0xff] ^ s_te3[t0 & 0xff] ^ rek[25];
 819   s2 = s_te0[t2 >> 24] ^ s_te1[(t3 >> 16) & 0xff] ^ s_te2[(t0 >>  8) & 0xff] ^ s_te3[t1 & 0xff] ^ rek[26];
 820   s3 = s_te0[t3 >> 24] ^ s_te1[(t0 >> 16) & 0xff] ^ s_te2[(t1 >>  8) & 0xff] ^ s_te3[t2 & 0xff] ^ rek[27];
 821   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[28];
 822   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[29];
 823   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[30];
 824   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[31];
 825   s0 = s_te0[t0 >> 24] ^ s_te1[(t1 >> 16) & 0xff] ^ s_te2[(t2 >>  8) & 0xff] ^ s_te3[t3 & 0xff] ^ rek[32];
 826   s1 = s_te0[t1 >> 24] ^ s_te1[(t2 >> 16) & 0xff] ^ s_te2[(t3 >>  8) & 0xff] ^ s_te3[t0 & 0xff] ^ rek[33];
 827   s2 = s_te0[t2 >> 24] ^ s_te1[(t3 >> 16) & 0xff] ^ s_te2[(t0 >>  8) & 0xff] ^ s_te3[t1 & 0xff] ^ rek[34];
 828   s3 = s_te0[t3 >> 24] ^ s_te1[(t0 >> 16) & 0xff] ^ s_te2[(t1 >>  8) & 0xff] ^ s_te3[t2 & 0xff] ^ rek[35];
 829   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[36];
 830   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[37];
 831   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[38];
 832   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[39];
 833
 834   out[0] = (s_te4[(t0 >> 24) & 0xff] & 0xff000000)
 835          ^ (s_te4[(t1 >> 16) & 0xff] & 0x00ff0000)
 836          ^ (s_te4[(t2 >>  8) & 0xff] & 0x0000ff00)
 837          ^ (s_te4[(t3 >>  0) & 0xff] & 0x000000ff)
 838          ^ rek[40];
 839
 840   out[1] = (s_te4[(t1 >> 24) & 0xff] & 0xff000000)
 841          ^ (s_te4[(t2 >> 16) & 0xff] & 0x00ff0000)
 842          ^ (s_te4[(t3 >>  8) & 0xff] & 0x0000ff00)
 843          ^ (s_te4[(t0 >>  0) & 0xff] & 0x000000ff)
 844          ^ rek[41];
 845
 846   out[2] = (s_te4[(t2 >> 24) & 0xff] & 0xff000000)
 847          ^ (s_te4[(t3 >> 16) & 0xff] & 0x00ff0000)
 848          ^ (s_te4[(t0 >>  8) & 0xff] & 0x0000ff00)
 849          ^ (s_te4[(t1 >>  0) & 0xff] & 0x000000ff)
 850          ^ rek[42];
 851
 852   out[3] = (s_te4[(t3 >> 24) & 0xff] & 0xff000000)
 853          ^ (s_te4[(t0 >> 16) & 0xff] & 0x00ff0000)
 854          ^ (s_te4[(t1 >>  8) & 0xff] & 0x0000ff00)
 855          ^ (s_te4[(t2 >>  0) & 0xff] & 0x000000ff)
 856          ^ rek[43];
 857 }
 858
 859 static void AES128_decrypt (const u32 *in, u32 *out, const u32 *rdk, __local u32 s_td0[256], __local u32 s_td1[256], __local u32 s_td2[256], __local u32 s_td3[256], __local u32 s_td4[256])
 860 {
 861   u32 s0 = in[0] ^ rdk[0];
 862   u32 s1 = in[1] ^ rdk[1];
 863   u32 s2 = in[2] ^ rdk[2];
 864   u32 s3 = in[3] ^ rdk[3];
 865
 866   u32 t0;
 867   u32 t1;
 868   u32 t2;
 869   u32 t3;
 870
 871   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[ 4];
 872   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[ 5];
 873   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[ 6];
 874   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[ 7];
 875   s0 = s_td0[t0 >> 24] ^ s_td1[(t3 >> 16) & 0xff] ^ s_td2[(t2 >>  8) & 0xff] ^ s_td3[t1 & 0xff] ^ rdk[ 8];
 876   s1 = s_td0[t1 >> 24] ^ s_td1[(t0 >> 16) & 0xff] ^ s_td2[(t3 >>  8) & 0xff] ^ s_td3[t2 & 0xff] ^ rdk[ 9];
 877   s2 = s_td0[t2 >> 24] ^ s_td1[(t1 >> 16) & 0xff] ^ s_td2[(t0 >>  8) & 0xff] ^ s_td3[t3 & 0xff] ^ rdk[10];
 878   s3 = s_td0[t3 >> 24] ^ s_td1[(t2 >> 16) & 0xff] ^ s_td2[(t1 >>  8) & 0xff] ^ s_td3[t0 & 0xff] ^ rdk[11];
 879   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[12];
 880   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[13];
 881   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[14];
 882   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[15];
 883   s0 = s_td0[t0 >> 24] ^ s_td1[(t3 >> 16) & 0xff] ^ s_td2[(t2 >>  8) & 0xff] ^ s_td3[t1 & 0xff] ^ rdk[16];
 884   s1 = s_td0[t1 >> 24] ^ s_td1[(t0 >> 16) & 0xff] ^ s_td2[(t3 >>  8) & 0xff] ^ s_td3[t2 & 0xff] ^ rdk[17];
 885   s2 = s_td0[t2 >> 24] ^ s_td1[(t1 >> 16) & 0xff] ^ s_td2[(t0 >>  8) & 0xff] ^ s_td3[t3 & 0xff] ^ rdk[18];
 886   s3 = s_td0[t3 >> 24] ^ s_td1[(t2 >> 16) & 0xff] ^ s_td2[(t1 >>  8) & 0xff] ^ s_td3[t0 & 0xff] ^ rdk[19];
 887   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[20];
 888   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[21];
 889   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[22];
 890   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[23];
 891   s0 = s_td0[t0 >> 24] ^ s_td1[(t3 >> 16) & 0xff] ^ s_td2[(t2 >>  8) & 0xff] ^ s_td3[t1 & 0xff] ^ rdk[24];
 892   s1 = s_td0[t1 >> 24] ^ s_td1[(t0 >> 16) & 0xff] ^ s_td2[(t3 >>  8) & 0xff] ^ s_td3[t2 & 0xff] ^ rdk[25];
 893   s2 = s_td0[t2 >> 24] ^ s_td1[(t1 >> 16) & 0xff] ^ s_td2[(t0 >>  8) & 0xff] ^ s_td3[t3 & 0xff] ^ rdk[26];
 894   s3 = s_td0[t3 >> 24] ^ s_td1[(t2 >> 16) & 0xff] ^ s_td2[(t1 >>  8) & 0xff] ^ s_td3[t0 & 0xff] ^ rdk[27];
 895   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[28];
 896   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[29];
 897   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[30];
 898   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[31];
 899   s0 = s_td0[t0 >> 24] ^ s_td1[(t3 >> 16) & 0xff] ^ s_td2[(t2 >>  8) & 0xff] ^ s_td3[t1 & 0xff] ^ rdk[32];
 900   s1 = s_td0[t1 >> 24] ^ s_td1[(t0 >> 16) & 0xff] ^ s_td2[(t3 >>  8) & 0xff] ^ s_td3[t2 & 0xff] ^ rdk[33];
 901   s2 = s_td0[t2 >> 24] ^ s_td1[(t1 >> 16) & 0xff] ^ s_td2[(t0 >>  8) & 0xff] ^ s_td3[t3 & 0xff] ^ rdk[34];
 902   s3 = s_td0[t3 >> 24] ^ s_td1[(t2 >> 16) & 0xff] ^ s_td2[(t1 >>  8) & 0xff] ^ s_td3[t0 & 0xff] ^ rdk[35];
 903   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[36];
 904   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[37];
 905   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[38];
 906   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[39];
 907
 908   out[0] = (s_td4[(t0 >> 24) & 0xff] & 0xff000000)
 909          ^ (s_td4[(t3 >> 16) & 0xff] & 0x00ff0000)
 910          ^ (s_td4[(t2 >>  8) & 0xff] & 0x0000ff00)
 911          ^ (s_td4[(t1 >>  0) & 0xff] & 0x000000ff)
 912          ^ rdk[40];
 913
 914   out[1] = (s_td4[(t1 >> 24) & 0xff] & 0xff000000)
 915          ^ (s_td4[(t0 >> 16) & 0xff] & 0x00ff0000)
 916          ^ (s_td4[(t3 >>  8) & 0xff] & 0x0000ff00)
 917          ^ (s_td4[(t2 >>  0) & 0xff] & 0x000000ff)
 918          ^ rdk[41];
 919
 920   out[2] = (s_td4[(t2 >> 24) & 0xff] & 0xff000000)
 921          ^ (s_td4[(t1 >> 16) & 0xff] & 0x00ff0000)
 922          ^ (s_td4[(t0 >>  8) & 0xff] & 0x0000ff00)
 923          ^ (s_td4[(t3 >>  0) & 0xff] & 0x000000ff)
 924          ^ rdk[42];
 925
 926   out[3] = (s_td4[(t3 >> 24) & 0xff] & 0xff000000)
 927          ^ (s_td4[(t2 >> 16) & 0xff] & 0x00ff0000)
 928          ^ (s_td4[(t1 >>  8) & 0xff] & 0x0000ff00)
 929          ^ (s_td4[(t0 >>  0) & 0xff] & 0x000000ff)
 930          ^ rdk[43];
 931 }
 932
 933 static void AES256_ExpandKey (u32 *userkey, u32 *rek, __local u32 s_te0[256], __local u32 s_te1[256], __local u32 s_te2[256], __local u32 s_te3[256], __local u32 s_te4[256])
 934 {
 935   rek[0] = userkey[0];
 936   rek[1] = userkey[1];
 937   rek[2] = userkey[2];
 938   rek[3] = userkey[3];
 939   rek[4] = userkey[4];
 940   rek[5] = userkey[5];
 941   rek[6] = userkey[6];
 942   rek[7] = userkey[7];
 943
 944   int i;
 945   int j;
 946
 947   i = 0;
 948   j = 0;
 949
 950   while (1)
 951   {
 952     u32 temp = rek[j +  7];
 953
 954     rek[j +  8] = rek[j +  0]
 955            ^ (s_te2[(temp >> 16) & 0xff] & 0xff000000)
 956            ^ (s_te3[(temp >>  8) & 0xff] & 0x00ff0000)
 957            ^ (s_te0[(temp >>  0) & 0xff] & 0x0000ff00)
 958            ^ (s_te1[(temp >> 24) & 0xff] & 0x000000ff)
 959            ^ rcon[i];
 960
 961     rek[j +  9] = rek[j +  1] ^ rek[j +  8];
 962     rek[j + 10] = rek[j +  2] ^ rek[j +  9];
 963     rek[j + 11] = rek[j +  3] ^ rek[j + 10];
 964
 965     if (++i == 7) break;
 966
 967     temp = rek[j + 11];
 968
 969     rek[j + 12] = rek[j +  4]
 970            ^ (s_te2[(temp >> 24) & 0xff] & 0xff000000)
 971            ^ (s_te3[(temp >> 16) & 0xff] & 0x00ff0000)
 972            ^ (s_te0[(temp >>  8) & 0xff] & 0x0000ff00)
 973            ^ (s_te1[(temp >>  0) & 0xff] & 0x000000ff);
 974
 975     rek[j + 13] = rek[j +  5] ^ rek[j + 12];
 976     rek[j + 14] = rek[j +  6] ^ rek[j + 13];
 977     rek[j + 15] = rek[j +  7] ^ rek[j + 14];
 978
 979     j += 8;
 980   }
 981 }
 982
 983 static void AES256_InvertKey (u32 *rdk, __local u32 s_td0[256], __local u32 s_td1[256], __local u32 s_td2[256], __local u32 s_td3[256], __local u32 s_td4[256], __local u32 s_te0[256], __local u32 s_te1[256], __local u32 s_te2[256], __local u32 s_te3[256], __local u32 s_te4[256])
 984 {
 985   for (u32 i = 0, j = 56; i < j; i += 4, j -= 4)
 986   {
 987     u32 temp;
 988
 989     temp = rdk[i + 0]; rdk[i + 0] = rdk[j + 0]; rdk[j + 0] = temp;
 990     temp = rdk[i + 1]; rdk[i + 1] = rdk[j + 1]; rdk[j + 1] = temp;
 991     temp = rdk[i + 2]; rdk[i + 2] = rdk[j + 2]; rdk[j + 2] = temp;
 992     temp = rdk[i + 3]; rdk[i + 3] = rdk[j + 3]; rdk[j + 3] = temp;
 993   }
 994
 995   for (u32 i = 1, j = 4; i < 14; i += 1, j += 4)
 996   {
 997     rdk[j + 0] =
 998       s_td0[s_te1[(rdk[j + 0] >> 24) & 0xff] & 0xff] ^
 999       s_td1[s_te1[(rdk[j + 0] >> 16) & 0xff] & 0xff] ^
1000       s_td2[s_te1[(rdk[j + 0] >>  8) & 0xff] & 0xff] ^
1001       s_td3[s_te1[(rdk[j + 0] >>  0) & 0xff] & 0xff];
1002
1003     rdk[j + 1] =
1004       s_td0[s_te1[(rdk[j + 1] >> 24) & 0xff] & 0xff] ^
1005       s_td1[s_te1[(rdk[j + 1] >> 16) & 0xff] & 0xff] ^
1006       s_td2[s_te1[(rdk[j + 1] >>  8) & 0xff] & 0xff] ^
1007       s_td3[s_te1[(rdk[j + 1] >>  0) & 0xff] & 0xff];
1008
1009     rdk[j + 2] =
1010       s_td0[s_te1[(rdk[j + 2] >> 24) & 0xff] & 0xff] ^
1011       s_td1[s_te1[(rdk[j + 2] >> 16) & 0xff] & 0xff] ^
1012       s_td2[s_te1[(rdk[j + 2] >>  8) & 0xff] & 0xff] ^
1013       s_td3[s_te1[(rdk[j + 2] >>  0) & 0xff] & 0xff];
1014
1015     rdk[j + 3] =
1016       s_td0[s_te1[(rdk[j + 3] >> 24) & 0xff] & 0xff] ^
1017       s_td1[s_te1[(rdk[j + 3] >> 16) & 0xff] & 0xff] ^
1018       s_td2[s_te1[(rdk[j + 3] >>  8) & 0xff] & 0xff] ^
1019       s_td3[s_te1[(rdk[j + 3] >>  0) & 0xff] & 0xff];
1020   }
1021 }
1022
1023 static void AES256_decrypt (const u32 *in, u32 *out, const u32 *rdk, __local u32 s_td0[256], __local u32 s_td1[256], __local u32 s_td2[256], __local u32 s_td3[256], __local u32 s_td4[256])
1024 {
1025   u32 s0 = in[0] ^ rdk[0];
1026   u32 s1 = in[1] ^ rdk[1];
1027   u32 s2 = in[2] ^ rdk[2];
1028   u32 s3 = in[3] ^ rdk[3];
1029
1030   u32 t0;
1031   u32 t1;
1032   u32 t2;
1033   u32 t3;
1034
1035   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[ 4];
1036   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[ 5];
1037   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[ 6];
1038   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[ 7];
1039   s0 = s_td0[t0 >> 24] ^ s_td1[(t3 >> 16) & 0xff] ^ s_td2[(t2 >>  8) & 0xff] ^ s_td3[t1 & 0xff] ^ rdk[ 8];
1040   s1 = s_td0[t1 >> 24] ^ s_td1[(t0 >> 16) & 0xff] ^ s_td2[(t3 >>  8) & 0xff] ^ s_td3[t2 & 0xff] ^ rdk[ 9];
1041   s2 = s_td0[t2 >> 24] ^ s_td1[(t1 >> 16) & 0xff] ^ s_td2[(t0 >>  8) & 0xff] ^ s_td3[t3 & 0xff] ^ rdk[10];
1042   s3 = s_td0[t3 >> 24] ^ s_td1[(t2 >> 16) & 0xff] ^ s_td2[(t1 >>  8) & 0xff] ^ s_td3[t0 & 0xff] ^ rdk[11];
1043   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[12];
1044   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[13];
1045   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[14];
1046   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[15];
1047   s0 = s_td0[t0 >> 24] ^ s_td1[(t3 >> 16) & 0xff] ^ s_td2[(t2 >>  8) & 0xff] ^ s_td3[t1 & 0xff] ^ rdk[16];
1048   s1 = s_td0[t1 >> 24] ^ s_td1[(t0 >> 16) & 0xff] ^ s_td2[(t3 >>  8) & 0xff] ^ s_td3[t2 & 0xff] ^ rdk[17];
1049   s2 = s_td0[t2 >> 24] ^ s_td1[(t1 >> 16) & 0xff] ^ s_td2[(t0 >>  8) & 0xff] ^ s_td3[t3 & 0xff] ^ rdk[18];
1050   s3 = s_td0[t3 >> 24] ^ s_td1[(t2 >> 16) & 0xff] ^ s_td2[(t1 >>  8) & 0xff] ^ s_td3[t0 & 0xff] ^ rdk[19];
1051   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[20];
1052   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[21];
1053   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[22];
1054   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[23];
1055   s0 = s_td0[t0 >> 24] ^ s_td1[(t3 >> 16) & 0xff] ^ s_td2[(t2 >>  8) & 0xff] ^ s_td3[t1 & 0xff] ^ rdk[24];
1056   s1 = s_td0[t1 >> 24] ^ s_td1[(t0 >> 16) & 0xff] ^ s_td2[(t3 >>  8) & 0xff] ^ s_td3[t2 & 0xff] ^ rdk[25];
1057   s2 = s_td0[t2 >> 24] ^ s_td1[(t1 >> 16) & 0xff] ^ s_td2[(t0 >>  8) & 0xff] ^ s_td3[t3 & 0xff] ^ rdk[26];
1058   s3 = s_td0[t3 >> 24] ^ s_td1[(t2 >> 16) & 0xff] ^ s_td2[(t1 >>  8) & 0xff] ^ s_td3[t0 & 0xff] ^ rdk[27];
1059   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[28];
1060   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[29];
1061   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[30];
1062   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[31];
1063   s0 = s_td0[t0 >> 24] ^ s_td1[(t3 >> 16) & 0xff] ^ s_td2[(t2 >>  8) & 0xff] ^ s_td3[t1 & 0xff] ^ rdk[32];
1064   s1 = s_td0[t1 >> 24] ^ s_td1[(t0 >> 16) & 0xff] ^ s_td2[(t3 >>  8) & 0xff] ^ s_td3[t2 & 0xff] ^ rdk[33];
1065   s2 = s_td0[t2 >> 24] ^ s_td1[(t1 >> 16) & 0xff] ^ s_td2[(t0 >>  8) & 0xff] ^ s_td3[t3 & 0xff] ^ rdk[34];
1066   s3 = s_td0[t3 >> 24] ^ s_td1[(t2 >> 16) & 0xff] ^ s_td2[(t1 >>  8) & 0xff] ^ s_td3[t0 & 0xff] ^ rdk[35];
1067   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[36];
1068   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[37];
1069   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[38];
1070   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[39];
1071   s0 = s_td0[t0 >> 24] ^ s_td1[(t3 >> 16) & 0xff] ^ s_td2[(t2 >>  8) & 0xff] ^ s_td3[t1 & 0xff] ^ rdk[40];
1072   s1 = s_td0[t1 >> 24] ^ s_td1[(t0 >> 16) & 0xff] ^ s_td2[(t3 >>  8) & 0xff] ^ s_td3[t2 & 0xff] ^ rdk[41];
1073   s2 = s_td0[t2 >> 24] ^ s_td1[(t1 >> 16) & 0xff] ^ s_td2[(t0 >>  8) & 0xff] ^ s_td3[t3 & 0xff] ^ rdk[42];
1074   s3 = s_td0[t3 >> 24] ^ s_td1[(t2 >> 16) & 0xff] ^ s_td2[(t1 >>  8) & 0xff] ^ s_td3[t0 & 0xff] ^ rdk[43];
1075   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[44];
1076   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[45];
1077   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[46];
1078   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[47];
1079   s0 = s_td0[t0 >> 24] ^ s_td1[(t3 >> 16) & 0xff] ^ s_td2[(t2 >>  8) & 0xff] ^ s_td3[t1 & 0xff] ^ rdk[48];
1080   s1 = s_td0[t1 >> 24] ^ s_td1[(t0 >> 16) & 0xff] ^ s_td2[(t3 >>  8) & 0xff] ^ s_td3[t2 & 0xff] ^ rdk[49];
1081   s2 = s_td0[t2 >> 24] ^ s_td1[(t1 >> 16) & 0xff] ^ s_td2[(t0 >>  8) & 0xff] ^ s_td3[t3 & 0xff] ^ rdk[50];
1082   s3 = s_td0[t3 >> 24] ^ s_td1[(t2 >> 16) & 0xff] ^ s_td2[(t1 >>  8) & 0xff] ^ s_td3[t0 & 0xff] ^ rdk[51];
1083   t0 = s_td0[s0 >> 24] ^ s_td1[(s3 >> 16) & 0xff] ^ s_td2[(s2 >>  8) & 0xff] ^ s_td3[s1 & 0xff] ^ rdk[52];
1084   t1 = s_td0[s1 >> 24] ^ s_td1[(s0 >> 16) & 0xff] ^ s_td2[(s3 >>  8) & 0xff] ^ s_td3[s2 & 0xff] ^ rdk[53];
1085   t2 = s_td0[s2 >> 24] ^ s_td1[(s1 >> 16) & 0xff] ^ s_td2[(s0 >>  8) & 0xff] ^ s_td3[s3 & 0xff] ^ rdk[54];
1086   t3 = s_td0[s3 >> 24] ^ s_td1[(s2 >> 16) & 0xff] ^ s_td2[(s1 >>  8) & 0xff] ^ s_td3[s0 & 0xff] ^ rdk[55];
1087
1088   out[0] = (s_td4[(t0 >> 24) & 0xff] & 0xff000000)
1089          ^ (s_td4[(t3 >> 16) & 0xff] & 0x00ff0000)
1090          ^ (s_td4[(t2 >>  8) & 0xff] & 0x0000ff00)
1091          ^ (s_td4[(t1 >>  0) & 0xff] & 0x000000ff)
1092          ^ rdk[56];
1093
1094   out[1] = (s_td4[(t1 >> 24) & 0xff] & 0xff000000)
1095          ^ (s_td4[(t0 >> 16) & 0xff] & 0x00ff0000)
1096          ^ (s_td4[(t3 >>  8) & 0xff] & 0x0000ff00)
1097          ^ (s_td4[(t2 >>  0) & 0xff] & 0x000000ff)
1098          ^ rdk[57];
1099
1100   out[2] = (s_td4[(t2 >> 24) & 0xff] & 0xff000000)
1101          ^ (s_td4[(t1 >> 16) & 0xff] & 0x00ff0000)
1102          ^ (s_td4[(t0 >>  8) & 0xff] & 0x0000ff00)
1103          ^ (s_td4[(t3 >>  0) & 0xff] & 0x000000ff)
1104          ^ rdk[58];
1105
1106   out[3] = (s_td4[(t3 >> 24) & 0xff] & 0xff000000)
1107          ^ (s_td4[(t2 >> 16) & 0xff] & 0x00ff0000)
1108          ^ (s_td4[(t1 >>  8) & 0xff] & 0x0000ff00)
1109          ^ (s_td4[(t0 >>  0) & 0xff] & 0x000000ff)
1110          ^ rdk[59];
1111 }
1112
1113 static void AES256_encrypt (const u32 *in, u32 *out, const u32 *rek, __local u32 s_te0[256], __local u32 s_te1[256], __local u32 s_te2[256], __local u32 s_te3[256], __local u32 s_te4[256])
1114 {
1115   u32 s0 = in[0] ^ rek[0];
1116   u32 s1 = in[1] ^ rek[1];
1117   u32 s2 = in[2] ^ rek[2];
1118   u32 s3 = in[3] ^ rek[3];
1119
1120   u32 t0;
1121   u32 t1;
1122   u32 t2;
1123   u32 t3;
1124
1125   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[ 4];
1126   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[ 5];
1127   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[ 6];
1128   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[ 7];
1129   s0 = s_te0[t0 >> 24] ^ s_te1[(t1 >> 16) & 0xff] ^ s_te2[(t2 >>  8) & 0xff] ^ s_te3[t3 & 0xff] ^ rek[ 8];
1130   s1 = s_te0[t1 >> 24] ^ s_te1[(t2 >> 16) & 0xff] ^ s_te2[(t3 >>  8) & 0xff] ^ s_te3[t0 & 0xff] ^ rek[ 9];
1131   s2 = s_te0[t2 >> 24] ^ s_te1[(t3 >> 16) & 0xff] ^ s_te2[(t0 >>  8) & 0xff] ^ s_te3[t1 & 0xff] ^ rek[10];
1132   s3 = s_te0[t3 >> 24] ^ s_te1[(t0 >> 16) & 0xff] ^ s_te2[(t1 >>  8) & 0xff] ^ s_te3[t2 & 0xff] ^ rek[11];
1133   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[12];
1134   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[13];
1135   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[14];
1136   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[15];
1137   s0 = s_te0[t0 >> 24] ^ s_te1[(t1 >> 16) & 0xff] ^ s_te2[(t2 >>  8) & 0xff] ^ s_te3[t3 & 0xff] ^ rek[16];
1138   s1 = s_te0[t1 >> 24] ^ s_te1[(t2 >> 16) & 0xff] ^ s_te2[(t3 >>  8) & 0xff] ^ s_te3[t0 & 0xff] ^ rek[17];
1139   s2 = s_te0[t2 >> 24] ^ s_te1[(t3 >> 16) & 0xff] ^ s_te2[(t0 >>  8) & 0xff] ^ s_te3[t1 & 0xff] ^ rek[18];
1140   s3 = s_te0[t3 >> 24] ^ s_te1[(t0 >> 16) & 0xff] ^ s_te2[(t1 >>  8) & 0xff] ^ s_te3[t2 & 0xff] ^ rek[19];
1141   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[20];
1142   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[21];
1143   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[22];
1144   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[23];
1145   s0 = s_te0[t0 >> 24] ^ s_te1[(t1 >> 16) & 0xff] ^ s_te2[(t2 >>  8) & 0xff] ^ s_te3[t3 & 0xff] ^ rek[24];
1146   s1 = s_te0[t1 >> 24] ^ s_te1[(t2 >> 16) & 0xff] ^ s_te2[(t3 >>  8) & 0xff] ^ s_te3[t0 & 0xff] ^ rek[25];
1147   s2 = s_te0[t2 >> 24] ^ s_te1[(t3 >> 16) & 0xff] ^ s_te2[(t0 >>  8) & 0xff] ^ s_te3[t1 & 0xff] ^ rek[26];
1148   s3 = s_te0[t3 >> 24] ^ s_te1[(t0 >> 16) & 0xff] ^ s_te2[(t1 >>  8) & 0xff] ^ s_te3[t2 & 0xff] ^ rek[27];
1149   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[28];
1150   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[29];
1151   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[30];
1152   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[31];
1153   s0 = s_te0[t0 >> 24] ^ s_te1[(t1 >> 16) & 0xff] ^ s_te2[(t2 >>  8) & 0xff] ^ s_te3[t3 & 0xff] ^ rek[32];
1154   s1 = s_te0[t1 >> 24] ^ s_te1[(t2 >> 16) & 0xff] ^ s_te2[(t3 >>  8) & 0xff] ^ s_te3[t0 & 0xff] ^ rek[33];
1155   s2 = s_te0[t2 >> 24] ^ s_te1[(t3 >> 16) & 0xff] ^ s_te2[(t0 >>  8) & 0xff] ^ s_te3[t1 & 0xff] ^ rek[34];
1156   s3 = s_te0[t3 >> 24] ^ s_te1[(t0 >> 16) & 0xff] ^ s_te2[(t1 >>  8) & 0xff] ^ s_te3[t2 & 0xff] ^ rek[35];
1157   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[36];
1158   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[37];
1159   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[38];
1160   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[39];
1161   s0 = s_te0[t0 >> 24] ^ s_te1[(t1 >> 16) & 0xff] ^ s_te2[(t2 >>  8) & 0xff] ^ s_te3[t3 & 0xff] ^ rek[40];
1162   s1 = s_te0[t1 >> 24] ^ s_te1[(t2 >> 16) & 0xff] ^ s_te2[(t3 >>  8) & 0xff] ^ s_te3[t0 & 0xff] ^ rek[41];
1163   s2 = s_te0[t2 >> 24] ^ s_te1[(t3 >> 16) & 0xff] ^ s_te2[(t0 >>  8) & 0xff] ^ s_te3[t1 & 0xff] ^ rek[42];
1164   s3 = s_te0[t3 >> 24] ^ s_te1[(t0 >> 16) & 0xff] ^ s_te2[(t1 >>  8) & 0xff] ^ s_te3[t2 & 0xff] ^ rek[43];
1165   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[44];
1166   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[45];
1167   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[46];
1168   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[47];
1169   s0 = s_te0[t0 >> 24] ^ s_te1[(t1 >> 16) & 0xff] ^ s_te2[(t2 >>  8) & 0xff] ^ s_te3[t3 & 0xff] ^ rek[48];
1170   s1 = s_te0[t1 >> 24] ^ s_te1[(t2 >> 16) & 0xff] ^ s_te2[(t3 >>  8) & 0xff] ^ s_te3[t0 & 0xff] ^ rek[49];
1171   s2 = s_te0[t2 >> 24] ^ s_te1[(t3 >> 16) & 0xff] ^ s_te2[(t0 >>  8) & 0xff] ^ s_te3[t1 & 0xff] ^ rek[50];
1172   s3 = s_te0[t3 >> 24] ^ s_te1[(t0 >> 16) & 0xff] ^ s_te2[(t1 >>  8) & 0xff] ^ s_te3[t2 & 0xff] ^ rek[51];
1173   t0 = s_te0[s0 >> 24] ^ s_te1[(s1 >> 16) & 0xff] ^ s_te2[(s2 >>  8) & 0xff] ^ s_te3[s3 & 0xff] ^ rek[52];
1174   t1 = s_te0[s1 >> 24] ^ s_te1[(s2 >> 16) & 0xff] ^ s_te2[(s3 >>  8) & 0xff] ^ s_te3[s0 & 0xff] ^ rek[53];
1175   t2 = s_te0[s2 >> 24] ^ s_te1[(s3 >> 16) & 0xff] ^ s_te2[(s0 >>  8) & 0xff] ^ s_te3[s1 & 0xff] ^ rek[54];
1176   t3 = s_te0[s3 >> 24] ^ s_te1[(s0 >> 16) & 0xff] ^ s_te2[(s1 >>  8) & 0xff] ^ s_te3[s2 & 0xff] ^ rek[55];
1177
1178   out[0] = (s_te4[(t0 >> 24) & 0xff] & 0xff000000)
1179          ^ (s_te4[(t1 >> 16) & 0xff] & 0x00ff0000)
1180          ^ (s_te4[(t2 >>  8) & 0xff] & 0x0000ff00)
1181          ^ (s_te4[(t3 >>  0) & 0xff] & 0x000000ff)
1182          ^ rek[56];
1183
1184   out[1] = (s_te4[(t1 >> 24) & 0xff] & 0xff000000)
1185          ^ (s_te4[(t2 >> 16) & 0xff] & 0x00ff0000)
1186          ^ (s_te4[(t3 >>  8) & 0xff] & 0x0000ff00)
1187          ^ (s_te4[(t0 >>  0) & 0xff] & 0x000000ff)
1188          ^ rek[57];
1189
1190   out[2] = (s_te4[(t2 >> 24) & 0xff] & 0xff000000)
1191          ^ (s_te4[(t3 >> 16) & 0xff] & 0x00ff0000)
1192          ^ (s_te4[(t0 >>  8) & 0xff] & 0x0000ff00)
1193          ^ (s_te4[(t1 >>  0) & 0xff] & 0x000000ff)
1194          ^ rek[58];
1195
1196   out[3] = (s_te4[(t3 >> 24) & 0xff] & 0xff000000)
1197          ^ (s_te4[(t0 >> 16) & 0xff] & 0x00ff0000)
1198          ^ (s_te4[(t1 >>  8) & 0xff] & 0x0000ff00)
1199          ^ (s_te4[(t2 >>  0) & 0xff] & 0x000000ff)
1200          ^ rek[59];
1201 }
1202
1203 static void sha1_transform (const u32 w0[4], const u32 w1[4], const u32 w2[4], const u32 w3[4], u32 digest[5])
1204 {
1205   u32 A = digest[0];
1206   u32 B = digest[1];
1207   u32 C = digest[2];
1208   u32 D = digest[3];
1209   u32 E = digest[4];
1210
1211   u32 w0_t = w0[0];
1212   u32 w1_t = w0[1];
1213   u32 w2_t = w0[2];
1214   u32 w3_t = w0[3];
1215   u32 w4_t = w1[0];
1216   u32 w5_t = w1[1];
1217   u32 w6_t = w1[2];
1218   u32 w7_t = w1[3];
1219   u32 w8_t = w2[0];
1220   u32 w9_t = w2[1];
1221   u32 wa_t = w2[2];
1222   u32 wb_t = w2[3];
1223   u32 wc_t = w3[0];
1224   u32 wd_t = w3[1];
1225   u32 we_t = w3[2];
1226   u32 wf_t = w3[3];
1227
1228   #undef K
1229   #define K SHA1C00
1230
1231   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w0_t);
1232   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w1_t);
1233   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w2_t);
1234   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w3_t);
1235   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w4_t);
1236   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w5_t);
1237   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w6_t);
1238   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w7_t);
1239   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w8_t);
1240   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w9_t);
1241   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wa_t);
1242   SHA1_STEP (SHA1_F0o, E, A, B, C, D, wb_t);
1243   SHA1_STEP (SHA1_F0o, D, E, A, B, C, wc_t);
1244   SHA1_STEP (SHA1_F0o, C, D, E, A, B, wd_t);
1245   SHA1_STEP (SHA1_F0o, B, C, D, E, A, we_t);
1246   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wf_t);
1247   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, E, A, B, C, D, w0_t);
1248   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, D, E, A, B, C, w1_t);
1249   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, C, D, E, A, B, w2_t);
1250   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, B, C, D, E, A, w3_t);
1251
1252   #undef K
1253   #define K SHA1C01
1254
1255   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w4_t);
1256   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w5_t);
1257   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w6_t);
1258   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w7_t);
1259   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w8_t);
1260   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w9_t);
1261   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wa_t);
1262   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wb_t);
1263   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wc_t);
1264   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wd_t);
1265   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, we_t);
1266   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wf_t);
1267   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w0_t);
1268   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w1_t);
1269   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w2_t);
1270   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w3_t);
1271   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w4_t);
1272   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w5_t);
1273   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w6_t);
1274   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w7_t);
1275
1276   #undef K
1277   #define K SHA1C02
1278
1279   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w8_t);
1280   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w9_t);
1281   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wa_t);
1282   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wb_t);
1283   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wc_t);
1284   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, wd_t);
1285   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, we_t);
1286   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wf_t);
1287   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w0_t);
1288   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w1_t);
1289   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w2_t);
1290   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w3_t);
1291   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w4_t);
1292   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w5_t);
1293   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w6_t);
1294   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w7_t);
1295   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w8_t);
1296   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w9_t);
1297   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wa_t);
1298   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wb_t);
1299
1300   #undef K
1301   #define K SHA1C03
1302
1303   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wc_t);
1304   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wd_t);
1305   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, we_t);
1306   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wf_t);
1307   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w0_t);
1308   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w1_t);
1309   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w2_t);
1310   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w3_t);
1311   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w4_t);
1312   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w5_t);
1313   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w6_t);
1314   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w7_t);
1315   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w8_t);
1316   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w9_t);
1317   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wa_t);
1318   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wb_t);
1319   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wc_t);
1320   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wd_t);
1321   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, we_t);
1322   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wf_t);
1323
1324   digest[0] += A;
1325   digest[1] += B;
1326   digest[2] += C;
1327   digest[3] += D;
1328   digest[4] += E;
1329 }
1330
1331 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m09400_init (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global office2007_tmp_t *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global office2007_t *office2007_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1332 {
1333   /**
1334    * base
1335    */
1336
1337   const u32 gid = get_global_id (0);
1338
1339   if (gid >= gid_max) return;
1340
1341   u32 w0[4];
1342
1343   w0[0] = pws[gid].i[ 0];
1344   w0[1] = pws[gid].i[ 1];
1345   w0[2] = pws[gid].i[ 2];
1346   w0[3] = pws[gid].i[ 3];
1347
1348   u32 w1[4];
1349
1350   w1[0] = pws[gid].i[ 4];
1351   w1[1] = pws[gid].i[ 5];
1352   w1[2] = pws[gid].i[ 6];
1353   w1[3] = pws[gid].i[ 7];
1354
1355   u32 w2[4];
1356
1357   w2[0] = pws[gid].i[ 8];
1358   w2[1] = pws[gid].i[ 9];
1359   w2[2] = pws[gid].i[10];
1360   w2[3] = pws[gid].i[11];
1361
1362   u32 w3[4];
1363
1364   w3[0] = pws[gid].i[12];
1365   w3[1] = pws[gid].i[13];
1366   w3[2] = pws[gid].i[14];
1367   w3[3] = pws[gid].i[15];
1368
1369   u32 pw_len = pws[gid].pw_len;
1370
1371   append_0x80_4x4 (w0, w1, w2, w3, pw_len);
1372
1373   make_unicode (w1, w2, w3);
1374   make_unicode (w0, w0, w1);
1375
1376   /**
1377    * salt
1378    */
1379
1380   u32 salt_len = salt_bufs[salt_pos].salt_len;
1381
1382   u32 salt_buf[4];
1383
1384   salt_buf[0] = salt_bufs[salt_pos].salt_buf[0];
1385   salt_buf[1] = salt_bufs[salt_pos].salt_buf[1];
1386   salt_buf[2] = salt_bufs[salt_pos].salt_buf[2];
1387   salt_buf[3] = salt_bufs[salt_pos].salt_buf[3];
1388
1389   /**
1390    * init
1391    */
1392
1393   u32 t0[4];
1394
1395   t0[0] = salt_buf[0];
1396   t0[1] = salt_buf[1];
1397   t0[2] = salt_buf[2];
1398   t0[3] = salt_buf[3];
1399
1400   u32 t1[4];
1401
1402   t1[0] = swap_workaround (w0[0]);
1403   t1[1] = swap_workaround (w0[1]);
1404   t1[2] = swap_workaround (w0[2]);
1405   t1[3] = swap_workaround (w0[3]);
1406
1407   u32 t2[4];
1408
1409   t2[0] = swap_workaround (w1[0]);
1410   t2[1] = swap_workaround (w1[1]);
1411   t2[2] = swap_workaround (w1[2]);
1412   t2[3] = swap_workaround (w1[3]);
1413
1414   u32 t3[4];
1415
1416   t3[0] = swap_workaround (w2[0]);
1417   t3[1] = swap_workaround (w2[1]);
1418   t3[2] = 0;
1419   t3[3] = (salt_len + (pw_len * 2)) * 8;
1420
1421   u32 digest[5];
1422
1423   digest[0] = SHA1M_A;
1424   digest[1] = SHA1M_B;
1425   digest[2] = SHA1M_C;
1426   digest[3] = SHA1M_D;
1427   digest[4] = SHA1M_E;
1428
1429   sha1_transform (t0, t1, t2, t3, digest);
1430
1431   tmps[gid].out[0] = digest[0];
1432   tmps[gid].out[1] = digest[1];
1433   tmps[gid].out[2] = digest[2];
1434   tmps[gid].out[3] = digest[3];
1435   tmps[gid].out[4] = digest[4];
1436 }
1437
1438 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m09400_loop (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global office2007_tmp_t *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global office2007_t *office2007_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1439 {
1440   const u32 gid = get_global_id (0);
1441
1442   if (gid >= gid_max) return;
1443
1444   u32 w0[4];
1445
1446   w0[0] = 0;
1447   w0[1] = tmps[gid].out[0];
1448   w0[2] = tmps[gid].out[1];
1449   w0[3] = tmps[gid].out[2];
1450
1451   u32 w1[4];
1452
1453   w1[0] = tmps[gid].out[3];
1454   w1[1] = tmps[gid].out[4];
1455   w1[2] = 0x80000000;
1456   w1[3] = 0;
1457
1458   u32 w2[4];
1459
1460   w2[0] = 0;
1461   w2[1] = 0;
1462   w2[2] = 0;
1463   w2[3] = 0;
1464
1465   u32 w3[4];
1466
1467   w3[0] = 0;
1468   w3[1] = 0;
1469   w3[2] = 0;
1470   w3[3] = (4 + 20) * 8;
1471
1472   for (u32 i = 0, j = loop_pos; i < loop_cnt; i++, j++)
1473   {
1474     w0[0] = swap_workaround (j);
1475
1476     u32 digest[5];
1477
1478     digest[0] = SHA1M_A;
1479     digest[1] = SHA1M_B;
1480     digest[2] = SHA1M_C;
1481     digest[3] = SHA1M_D;
1482     digest[4] = SHA1M_E;
1483
1484     sha1_transform (w0, w1, w2, w3, digest);
1485
1486     w0[1] = digest[0];
1487     w0[2] = digest[1];
1488     w0[3] = digest[2];
1489     w1[0] = digest[3];
1490     w1[1] = digest[4];
1491   }
1492
1493   tmps[gid].out[0] = w0[1];
1494   tmps[gid].out[1] = w0[2];
1495   tmps[gid].out[2] = w0[3];
1496   tmps[gid].out[3] = w1[0];
1497   tmps[gid].out[4] = w1[1];
1498 }
1499
1500 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m09400_comp (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global office2007_tmp_t *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global office2007_t *office2007_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1501 {
1502   const u32 gid = get_global_id (0);
1503   const u32 lid = get_local_id (0);
1504
1505   /**
1506    * aes shared
1507    */
1508
1509   const u32 lid4 = lid * 4;
1510
1511   __local u32 s_td0[256];
1512   __local u32 s_td1[256];
1513   __local u32 s_td2[256];
1514   __local u32 s_td3[256];
1515   __local u32 s_td4[256];
1516
1517   __local u32 s_te0[256];
1518   __local u32 s_te1[256];
1519   __local u32 s_te2[256];
1520   __local u32 s_te3[256];
1521   __local u32 s_te4[256];
1522
1523   s_td0[lid4 + 0] = td0[lid4 + 0];
1524   s_td0[lid4 + 1] = td0[lid4 + 1];
1525   s_td0[lid4 + 2] = td0[lid4 + 2];
1526   s_td0[lid4 + 3] = td0[lid4 + 3];
1527
1528   s_td1[lid4 + 0] = td1[lid4 + 0];
1529   s_td1[lid4 + 1] = td1[lid4 + 1];
1530   s_td1[lid4 + 2] = td1[lid4 + 2];
1531   s_td1[lid4 + 3] = td1[lid4 + 3];
1532
1533   s_td2[lid4 + 0] = td2[lid4 + 0];
1534   s_td2[lid4 + 1] = td2[lid4 + 1];
1535   s_td2[lid4 + 2] = td2[lid4 + 2];
1536   s_td2[lid4 + 3] = td2[lid4 + 3];
1537
1538   s_td3[lid4 + 0] = td3[lid4 + 0];
1539   s_td3[lid4 + 1] = td3[lid4 + 1];
1540   s_td3[lid4 + 2] = td3[lid4 + 2];
1541   s_td3[lid4 + 3] = td3[lid4 + 3];
1542
1543   s_td4[lid4 + 0] = td4[lid4 + 0];
1544   s_td4[lid4 + 1] = td4[lid4 + 1];
1545   s_td4[lid4 + 2] = td4[lid4 + 2];
1546   s_td4[lid4 + 3] = td4[lid4 + 3];
1547
1548   s_te0[lid4 + 0] = te0[lid4 + 0];
1549   s_te0[lid4 + 1] = te0[lid4 + 1];
1550   s_te0[lid4 + 2] = te0[lid4 + 2];
1551   s_te0[lid4 + 3] = te0[lid4 + 3];
1552
1553   s_te1[lid4 + 0] = te1[lid4 + 0];
1554   s_te1[lid4 + 1] = te1[lid4 + 1];
1555   s_te1[lid4 + 2] = te1[lid4 + 2];
1556   s_te1[lid4 + 3] = te1[lid4 + 3];
1557
1558   s_te2[lid4 + 0] = te2[lid4 + 0];
1559   s_te2[lid4 + 1] = te2[lid4 + 1];
1560   s_te2[lid4 + 2] = te2[lid4 + 2];
1561   s_te2[lid4 + 3] = te2[lid4 + 3];
1562
1563   s_te3[lid4 + 0] = te3[lid4 + 0];
1564   s_te3[lid4 + 1] = te3[lid4 + 1];
1565   s_te3[lid4 + 2] = te3[lid4 + 2];
1566   s_te3[lid4 + 3] = te3[lid4 + 3];
1567
1568   s_te4[lid4 + 0] = te4[lid4 + 0];
1569   s_te4[lid4 + 1] = te4[lid4 + 1];
1570   s_te4[lid4 + 2] = te4[lid4 + 2];
1571   s_te4[lid4 + 3] = te4[lid4 + 3];
1572
1573   barrier (CLK_LOCAL_MEM_FENCE);
1574
1575   if (gid >= gid_max) return;
1576
1577   u32 w0[4];
1578
1579   w0[0] = tmps[gid].out[0];
1580   w0[1] = tmps[gid].out[1];
1581   w0[2] = tmps[gid].out[2];
1582   w0[3] = tmps[gid].out[3];
1583
1584   u32 w1[4];
1585
1586   w1[0] = tmps[gid].out[4];
1587   w1[1] = 0;
1588   w1[2] = 0x80000000;
1589   w1[3] = 0;
1590
1591   u32 w2[4];
1592
1593   w2[0] = 0;
1594   w2[1] = 0;
1595   w2[2] = 0;
1596   w2[3] = 0;
1597
1598   u32 w3[4];
1599
1600   w3[0] = 0;
1601   w3[1] = 0;
1602   w3[2] = 0;
1603   w3[3] = (20 + 4) * 8;
1604
1605   u32 digest_common[5];
1606
1607   digest_common[0] = SHA1M_A;
1608   digest_common[1] = SHA1M_B;
1609   digest_common[2] = SHA1M_C;
1610   digest_common[3] = SHA1M_D;
1611   digest_common[4] = SHA1M_E;
1612
1613   sha1_transform (w0, w1, w2, w3, digest_common);
1614
1615   w0[0] = 0x36363636 ^ digest_common[0];
1616   w0[1] = 0x36363636 ^ digest_common[1];
1617   w0[2] = 0x36363636 ^ digest_common[2];
1618   w0[3] = 0x36363636 ^ digest_common[3];
1619   w1[0] = 0x36363636 ^ digest_common[4];
1620   w1[1] = 0x36363636;
1621   w1[2] = 0x36363636;
1622   w1[3] = 0x36363636;
1623   w2[0] = 0x36363636;
1624   w2[1] = 0x36363636;
1625   w2[2] = 0x36363636;
1626   w2[3] = 0x36363636;
1627   w3[0] = 0x36363636;
1628   w3[1] = 0x36363636;
1629   w3[2] = 0x36363636;
1630   w3[3] = 0x36363636;
1631
1632   u32 digest[5];
1633
1634   digest[0] = SHA1M_A;
1635   digest[1] = SHA1M_B;
1636   digest[2] = SHA1M_C;
1637   digest[3] = SHA1M_D;
1638   digest[4] = SHA1M_E;
1639
1640   sha1_transform (w0, w1, w2, w3, digest);
1641
1642   w0[0] = 0x80000000;
1643   w0[1] = 0;
1644   w0[2] = 0;
1645   w0[3] = 0;
1646   w1[0] = 0;
1647   w1[1] = 0;
1648   w1[2] = 0;
1649   w1[3] = 0;
1650   w2[0] = 0;
1651   w2[1] = 0;
1652   w2[2] = 0;
1653   w2[3] = 0;
1654   w3[0] = 0;
1655   w3[1] = 0;
1656   w3[2] = 0;
1657   w3[3] = 64 * 8;
1658
1659   sha1_transform (w0, w1, w2, w3, digest);
1660
1661   // save digest for the AES-256 variant
1662
1663   u32 digest_saved[5];
1664
1665   digest_saved[0] = digest[0];
1666   digest_saved[1] = digest[1];
1667   digest_saved[2] = digest[2];
1668   digest_saved[3] = digest[3];
1669   digest_saved[4] = digest[4];
1670
1671   // now we got the AES key, decrypt the verifier
1672
1673   u32 rek[60];
1674   u32 rdk[60];
1675
1676   u32 verifier[4];
1677
1678   verifier[0] = office2007_bufs[salt_pos].encryptedVerifier[0];
1679   verifier[1] = office2007_bufs[salt_pos].encryptedVerifier[1];
1680   verifier[2] = office2007_bufs[salt_pos].encryptedVerifier[2];
1681   verifier[3] = office2007_bufs[salt_pos].encryptedVerifier[3];
1682
1683   u32 data[8];
1684
1685   data[0] = verifier[0];
1686   data[1] = verifier[1];
1687   data[2] = verifier[2];
1688   data[3] = verifier[3];
1689
1690   data[4] = 0;
1691   data[5] = 0;
1692   data[6] = 0;
1693   data[7] = 0;
1694
1695   u32 ukeyx[8];
1696
1697   ukeyx[0] = digest[0];
1698   ukeyx[1] = digest[1];
1699   ukeyx[2] = digest[2];
1700   ukeyx[3] = digest[3];
1701
1702   AES128_ExpandKey (ukeyx, rek, s_te0, s_te1, s_te2, s_te3, s_te4);
1703
1704   for (u32 i = 0; i < 44; i++) rdk[i] = rek[i];
1705
1706   AES128_InvertKey (rdk, s_td0, s_td1, s_td2, s_td3, s_td4, s_te0, s_te1, s_te2, s_te3, s_te4);
1707
1708   u32 out[4];
1709
1710   AES128_decrypt (data, out, rdk, s_td0, s_td1, s_td2, s_td3, s_td4);
1711
1712   // do a sha1 of the result
1713
1714   w0[0] = out[0];
1715   w0[1] = out[1];
1716   w0[2] = out[2];
1717   w0[3] = out[3];
1718   w1[0] = 0x80000000;
1719   w1[1] = 0;
1720   w1[2] = 0;
1721   w1[3] = 0;
1722   w2[0] = 0;
1723   w2[1] = 0;
1724   w2[2] = 0;
1725   w2[3] = 0;
1726   w3[0] = 0;
1727   w3[1] = 0;
1728   w3[2] = 0;
1729   w3[3] = 16 * 8;
1730
1731   digest[0] = SHA1M_A;
1732   digest[1] = SHA1M_B;
1733   digest[2] = SHA1M_C;
1734   digest[3] = SHA1M_D;
1735   digest[4] = SHA1M_E;
1736
1737   sha1_transform (w0, w1, w2, w3, digest);
1738
1739   // encrypt it again for verify
1740
1741   data[0] = digest[0];
1742   data[1] = digest[1];
1743   data[2] = digest[2];
1744   data[3] = digest[3];
1745
1746   AES128_encrypt (data, out, rek, s_te0, s_te1, s_te2, s_te3, s_te4);
1747
1748   {
1749     const u32 r0 = out[0];
1750     const u32 r1 = out[1];
1751     const u32 r2 = out[2];
1752     const u32 r3 = out[3];
1753
1754     #define il_pos 0
1755
1756     #include COMPARE_M
1757   }
1758
1759   /*
1760    * AES-256 test
1761    */
1762
1763   // try same procedure but with AES-256
1764
1765   w0[0] = 0x5c5c5c5c ^ digest_common[0];
1766   w0[1] = 0x5c5c5c5c ^ digest_common[1];
1767   w0[2] = 0x5c5c5c5c ^ digest_common[2];
1768   w0[3] = 0x5c5c5c5c ^ digest_common[3];
1769   w1[0] = 0x5c5c5c5c ^ digest_common[4];
1770   w1[1] = 0x5c5c5c5c;
1771   w1[2] = 0x5c5c5c5c;
1772   w1[3] = 0x5c5c5c5c;
1773   w2[0] = 0x5c5c5c5c;
1774   w2[1] = 0x5c5c5c5c;
1775   w2[2] = 0x5c5c5c5c;
1776   w2[3] = 0x5c5c5c5c;
1777   w3[0] = 0x5c5c5c5c;
1778   w3[1] = 0x5c5c5c5c;
1779   w3[2] = 0x5c5c5c5c;
1780   w3[3] = 0x5c5c5c5c;
1781
1782   digest[0] = SHA1M_A;
1783   digest[1] = SHA1M_B;
1784   digest[2] = SHA1M_C;
1785   digest[3] = SHA1M_D;
1786   digest[4] = SHA1M_E;
1787
1788   sha1_transform (w0, w1, w2, w3, digest);
1789
1790   w0[0] = 0x80000000;
1791   w0[1] = 0;
1792   w0[2] = 0;
1793   w0[3] = 0;
1794   w1[0] = 0;
1795   w1[1] = 0;
1796   w1[2] = 0;
1797   w1[3] = 0;
1798   w2[0] = 0;
1799   w2[1] = 0;
1800   w2[2] = 0;
1801   w2[3] = 0;
1802   w3[0] = 0;
1803   w3[1] = 0;
1804   w3[2] = 0;
1805   w3[3] = 64 * 8;
1806
1807   sha1_transform (w0, w1, w2, w3, digest);
1808
1809   // now we got the AES key, decrypt the verifier
1810
1811   ukeyx[0] = digest_saved[0];
1812   ukeyx[1] = digest_saved[1];
1813   ukeyx[2] = digest_saved[2];
1814   ukeyx[3] = digest_saved[3];
1815   ukeyx[4] = digest_saved[4];
1816   ukeyx[5] = digest[0];
1817   ukeyx[6] = digest[1];
1818   ukeyx[7] = digest[2];
1819
1820   AES256_ExpandKey (ukeyx, rek, s_te0, s_te1, s_te2, s_te3, s_te4);
1821
1822   for (u32 i = 0; i < 60; i++) rdk[i] = rek[i];
1823
1824   AES256_InvertKey (rdk, s_td0, s_td1, s_td2, s_td3, s_td4, s_te0, s_te1, s_te2, s_te3, s_te4);
1825
1826   data[0] = verifier[0];
1827   data[1] = verifier[1];
1828   data[2] = verifier[2];
1829   data[3] = verifier[3];
1830
1831   AES256_decrypt (data, out, rdk, s_td0, s_td1, s_td2, s_td3, s_td4);
1832
1833   // do a sha1 of the result
1834
1835   w0[0] = out[0];
1836   w0[1] = out[1];
1837   w0[2] = out[2];
1838   w0[3] = out[3];
1839   w1[0] = 0x80000000;
1840   w1[1] = 0;
1841   w1[2] = 0;
1842   w1[3] = 0;
1843   w2[0] = 0;
1844   w2[1] = 0;
1845   w2[2] = 0;
1846   w2[3] = 0;
1847   w3[0] = 0;
1848   w3[1] = 0;
1849   w3[2] = 0;
1850   w3[3] = 16 * 8;
1851
1852   digest[0] = SHA1M_A;
1853   digest[1] = SHA1M_B;
1854   digest[2] = SHA1M_C;
1855   digest[3] = SHA1M_D;
1856   digest[4] = SHA1M_E;
1857
1858   sha1_transform (w0, w1, w2, w3, digest);
1859
1860   // encrypt it again for verify
1861
1862   data[0] = digest[0];
1863   data[1] = digest[1];
1864   data[2] = digest[2];
1865   data[3] = digest[3];
1866
1867   AES256_encrypt (data, out, rek, s_te0, s_te1, s_te2, s_te3, s_te4);
1868
1869   {
1870     const u32 r0 = out[0];
1871     const u32 r1 = out[1];
1872     const u32 r2 = out[2];
1873     const u32 r3 = out[3];
1874
1875     #define il_pos 0
1876
1877     #include COMPARE_M
1878   }
1879 }