OpenCL/m09700_a3.cl

   1 /**
   2  * Authors.....: Jens Steube <jens.steube@gmail.com>
   3  *               Gabriele Gristina <matrix@hashcat.net>
   4  *
   5  * License.....: MIT
   6  */
   7
   8 #define _OLDOFFICE01_
   9
  10 #include "include/constants.h"
  11 #include "include/kernel_vendor.h"
  12
  13 #define DGST_R0 0
  14 #define DGST_R1 1
  15 #define DGST_R2 2
  16 #define DGST_R3 3
  17
  18 #include "include/kernel_functions.c"
  19 #include "OpenCL/types_ocl.c"
  20 #include "OpenCL/common.c"
  21 #include "OpenCL/simd.c"
  22
  23 typedef struct
  24 {
  25   u8 S[256];
  26
  27   u32 wtf_its_faster;
  28
  29 } RC4_KEY;
  30
  31 static void swap (__local RC4_KEY *rc4_key, const u8 i, const u8 j)
  32 {
  33   u8 tmp;
  34
  35   tmp           = rc4_key->S[i];
  36   rc4_key->S[i] = rc4_key->S[j];
  37   rc4_key->S[j] = tmp;
  38 }
  39
  40 static void rc4_init_16 (__local RC4_KEY *rc4_key, const u32 data[4])
  41 {
  42   u32 v = 0x03020100;
  43   u32 a = 0x04040404;
  44
  45   __local u32 *ptr = (__local u32 *) rc4_key->S;
  46
  47   #pragma unroll
  48   for (u32 i = 0; i < 64; i++)
  49   {
  50     *ptr++ = v; v += a;
  51   }
  52
  53   u32 j = 0;
  54
  55   for (u32 i = 0; i < 16; i++)
  56   {
  57     u32 idx = i * 16;
  58
  59     u32 v;
  60
  61     v = data[0];
  62
  63     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
  64     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
  65     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
  66     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
  67
  68     v = data[1];
  69
  70     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
  71     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
  72     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
  73     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
  74
  75     v = data[2];
  76
  77     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
  78     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
  79     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
  80     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
  81
  82     v = data[3];
  83
  84     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
  85     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
  86     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
  87     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
  88   }
  89 }
  90
  91 static u8 rc4_next_16 (__local RC4_KEY *rc4_key, u8 i, u8 j, const u32 in[4], u32 out[4])
  92 {
  93   #pragma unroll
  94   for (u32 k = 0; k < 4; k++)
  95   {
  96     u32 xor4 = 0;
  97
  98     u8 idx;
  99
 100     i += 1;
 101     j += rc4_key->S[i];
 102
 103     swap (rc4_key, i, j);
 104
 105     idx = rc4_key->S[i] + rc4_key->S[j];
 106
 107     xor4 |= rc4_key->S[idx] <<  0;
 108
 109     i += 1;
 110     j += rc4_key->S[i];
 111
 112     swap (rc4_key, i, j);
 113
 114     idx = rc4_key->S[i] + rc4_key->S[j];
 115
 116     xor4 |= rc4_key->S[idx] <<  8;
 117
 118     i += 1;
 119     j += rc4_key->S[i];
 120
 121     swap (rc4_key, i, j);
 122
 123     idx = rc4_key->S[i] + rc4_key->S[j];
 124
 125     xor4 |= rc4_key->S[idx] << 16;
 126
 127     i += 1;
 128     j += rc4_key->S[i];
 129
 130     swap (rc4_key, i, j);
 131
 132     idx = rc4_key->S[i] + rc4_key->S[j];
 133
 134     xor4 |= rc4_key->S[idx] << 24;
 135
 136     out[k] = in[k] ^ xor4;
 137   }
 138
 139   return j;
 140 }
 141
 142 static void md5_transform (const u32 w0[4], const u32 w1[4], const u32 w2[4], const u32 w3[4], u32 digest[4])
 143 {
 144   u32 a = digest[0];
 145   u32 b = digest[1];
 146   u32 c = digest[2];
 147   u32 d = digest[3];
 148
 149   u32 w0_t = w0[0];
 150   u32 w1_t = w0[1];
 151   u32 w2_t = w0[2];
 152   u32 w3_t = w0[3];
 153   u32 w4_t = w1[0];
 154   u32 w5_t = w1[1];
 155   u32 w6_t = w1[2];
 156   u32 w7_t = w1[3];
 157   u32 w8_t = w2[0];
 158   u32 w9_t = w2[1];
 159   u32 wa_t = w2[2];
 160   u32 wb_t = w2[3];
 161   u32 wc_t = w3[0];
 162   u32 wd_t = w3[1];
 163   u32 we_t = w3[2];
 164   u32 wf_t = w3[3];
 165
 166   MD5_STEP (MD5_Fo, a, b, c, d, w0_t, MD5C00, MD5S00);
 167   MD5_STEP (MD5_Fo, d, a, b, c, w1_t, MD5C01, MD5S01);
 168   MD5_STEP (MD5_Fo, c, d, a, b, w2_t, MD5C02, MD5S02);
 169   MD5_STEP (MD5_Fo, b, c, d, a, w3_t, MD5C03, MD5S03);
 170   MD5_STEP (MD5_Fo, a, b, c, d, w4_t, MD5C04, MD5S00);
 171   MD5_STEP (MD5_Fo, d, a, b, c, w5_t, MD5C05, MD5S01);
 172   MD5_STEP (MD5_Fo, c, d, a, b, w6_t, MD5C06, MD5S02);
 173   MD5_STEP (MD5_Fo, b, c, d, a, w7_t, MD5C07, MD5S03);
 174   MD5_STEP (MD5_Fo, a, b, c, d, w8_t, MD5C08, MD5S00);
 175   MD5_STEP (MD5_Fo, d, a, b, c, w9_t, MD5C09, MD5S01);
 176   MD5_STEP (MD5_Fo, c, d, a, b, wa_t, MD5C0a, MD5S02);
 177   MD5_STEP (MD5_Fo, b, c, d, a, wb_t, MD5C0b, MD5S03);
 178   MD5_STEP (MD5_Fo, a, b, c, d, wc_t, MD5C0c, MD5S00);
 179   MD5_STEP (MD5_Fo, d, a, b, c, wd_t, MD5C0d, MD5S01);
 180   MD5_STEP (MD5_Fo, c, d, a, b, we_t, MD5C0e, MD5S02);
 181   MD5_STEP (MD5_Fo, b, c, d, a, wf_t, MD5C0f, MD5S03);
 182
 183   MD5_STEP (MD5_Go, a, b, c, d, w1_t, MD5C10, MD5S10);
 184   MD5_STEP (MD5_Go, d, a, b, c, w6_t, MD5C11, MD5S11);
 185   MD5_STEP (MD5_Go, c, d, a, b, wb_t, MD5C12, MD5S12);
 186   MD5_STEP (MD5_Go, b, c, d, a, w0_t, MD5C13, MD5S13);
 187   MD5_STEP (MD5_Go, a, b, c, d, w5_t, MD5C14, MD5S10);
 188   MD5_STEP (MD5_Go, d, a, b, c, wa_t, MD5C15, MD5S11);
 189   MD5_STEP (MD5_Go, c, d, a, b, wf_t, MD5C16, MD5S12);
 190   MD5_STEP (MD5_Go, b, c, d, a, w4_t, MD5C17, MD5S13);
 191   MD5_STEP (MD5_Go, a, b, c, d, w9_t, MD5C18, MD5S10);
 192   MD5_STEP (MD5_Go, d, a, b, c, we_t, MD5C19, MD5S11);
 193   MD5_STEP (MD5_Go, c, d, a, b, w3_t, MD5C1a, MD5S12);
 194   MD5_STEP (MD5_Go, b, c, d, a, w8_t, MD5C1b, MD5S13);
 195   MD5_STEP (MD5_Go, a, b, c, d, wd_t, MD5C1c, MD5S10);
 196   MD5_STEP (MD5_Go, d, a, b, c, w2_t, MD5C1d, MD5S11);
 197   MD5_STEP (MD5_Go, c, d, a, b, w7_t, MD5C1e, MD5S12);
 198   MD5_STEP (MD5_Go, b, c, d, a, wc_t, MD5C1f, MD5S13);
 199
 200   MD5_STEP (MD5_H , a, b, c, d, w5_t, MD5C20, MD5S20);
 201   MD5_STEP (MD5_H , d, a, b, c, w8_t, MD5C21, MD5S21);
 202   MD5_STEP (MD5_H , c, d, a, b, wb_t, MD5C22, MD5S22);
 203   MD5_STEP (MD5_H , b, c, d, a, we_t, MD5C23, MD5S23);
 204   MD5_STEP (MD5_H , a, b, c, d, w1_t, MD5C24, MD5S20);
 205   MD5_STEP (MD5_H , d, a, b, c, w4_t, MD5C25, MD5S21);
 206   MD5_STEP (MD5_H , c, d, a, b, w7_t, MD5C26, MD5S22);
 207   MD5_STEP (MD5_H , b, c, d, a, wa_t, MD5C27, MD5S23);
 208   MD5_STEP (MD5_H , a, b, c, d, wd_t, MD5C28, MD5S20);
 209   MD5_STEP (MD5_H , d, a, b, c, w0_t, MD5C29, MD5S21);
 210   MD5_STEP (MD5_H , c, d, a, b, w3_t, MD5C2a, MD5S22);
 211   MD5_STEP (MD5_H , b, c, d, a, w6_t, MD5C2b, MD5S23);
 212   MD5_STEP (MD5_H , a, b, c, d, w9_t, MD5C2c, MD5S20);
 213   MD5_STEP (MD5_H , d, a, b, c, wc_t, MD5C2d, MD5S21);
 214   MD5_STEP (MD5_H , c, d, a, b, wf_t, MD5C2e, MD5S22);
 215   MD5_STEP (MD5_H , b, c, d, a, w2_t, MD5C2f, MD5S23);
 216
 217   MD5_STEP (MD5_I , a, b, c, d, w0_t, MD5C30, MD5S30);
 218   MD5_STEP (MD5_I , d, a, b, c, w7_t, MD5C31, MD5S31);
 219   MD5_STEP (MD5_I , c, d, a, b, we_t, MD5C32, MD5S32);
 220   MD5_STEP (MD5_I , b, c, d, a, w5_t, MD5C33, MD5S33);
 221   MD5_STEP (MD5_I , a, b, c, d, wc_t, MD5C34, MD5S30);
 222   MD5_STEP (MD5_I , d, a, b, c, w3_t, MD5C35, MD5S31);
 223   MD5_STEP (MD5_I , c, d, a, b, wa_t, MD5C36, MD5S32);
 224   MD5_STEP (MD5_I , b, c, d, a, w1_t, MD5C37, MD5S33);
 225   MD5_STEP (MD5_I , a, b, c, d, w8_t, MD5C38, MD5S30);
 226   MD5_STEP (MD5_I , d, a, b, c, wf_t, MD5C39, MD5S31);
 227   MD5_STEP (MD5_I , c, d, a, b, w6_t, MD5C3a, MD5S32);
 228   MD5_STEP (MD5_I , b, c, d, a, wd_t, MD5C3b, MD5S33);
 229   MD5_STEP (MD5_I , a, b, c, d, w4_t, MD5C3c, MD5S30);
 230   MD5_STEP (MD5_I , d, a, b, c, wb_t, MD5C3d, MD5S31);
 231   MD5_STEP (MD5_I , c, d, a, b, w2_t, MD5C3e, MD5S32);
 232   MD5_STEP (MD5_I , b, c, d, a, w9_t, MD5C3f, MD5S33);
 233
 234   digest[0] += a;
 235   digest[1] += b;
 236   digest[2] += c;
 237   digest[3] += d;
 238 }
 239
 240 static void m09700m (__local RC4_KEY *rc4_keys, u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice01_t *oldoffice01_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset)
 241 {
 242   /**
 243    * modifier
 244    */
 245
 246   const u32 gid = get_global_id (0);
 247   const u32 lid = get_local_id (0);
 248
 249   __local RC4_KEY *rc4_key = &rc4_keys[lid];
 250
 251   /**
 252    * salt
 253    */
 254
 255   u32 salt_buf_t0[4];
 256   u32 salt_buf_t1[5];
 257   u32 salt_buf_t2[5];
 258   u32 salt_buf_t3[5];
 259
 260   salt_buf_t0[0] = salt_bufs[salt_pos].salt_buf[0];
 261   salt_buf_t0[1] = salt_bufs[salt_pos].salt_buf[1];
 262   salt_buf_t0[2] = salt_bufs[salt_pos].salt_buf[2];
 263   salt_buf_t0[3] = salt_bufs[salt_pos].salt_buf[3];
 264
 265   salt_buf_t1[0] =                        salt_buf_t0[0] <<  8;
 266   salt_buf_t1[1] = salt_buf_t0[0] >> 24 | salt_buf_t0[1] <<  8;
 267   salt_buf_t1[2] = salt_buf_t0[1] >> 24 | salt_buf_t0[2] <<  8;
 268   salt_buf_t1[3] = salt_buf_t0[2] >> 24 | salt_buf_t0[3] <<  8;
 269   salt_buf_t1[4] = salt_buf_t0[3] >> 24;
 270
 271   salt_buf_t2[0] =                        salt_buf_t0[0] << 16;
 272   salt_buf_t2[1] = salt_buf_t0[0] >> 16 | salt_buf_t0[1] << 16;
 273   salt_buf_t2[2] = salt_buf_t0[1] >> 16 | salt_buf_t0[2] << 16;
 274   salt_buf_t2[3] = salt_buf_t0[2] >> 16 | salt_buf_t0[3] << 16;
 275   salt_buf_t2[4] = salt_buf_t0[3] >> 16;
 276
 277   salt_buf_t3[0] =                        salt_buf_t0[0] << 24;
 278   salt_buf_t3[1] = salt_buf_t0[0] >>  8 | salt_buf_t0[1] << 24;
 279   salt_buf_t3[2] = salt_buf_t0[1] >>  8 | salt_buf_t0[2] << 24;
 280   salt_buf_t3[3] = salt_buf_t0[2] >>  8 | salt_buf_t0[3] << 24;
 281   salt_buf_t3[4] = salt_buf_t0[3] >>  8;
 282
 283   const u32 salt_len = 16;
 284
 285   /**
 286    * esalt
 287    */
 288
 289   const u32 version = oldoffice01_bufs[salt_pos].version;
 290
 291   u32 encryptedVerifier[4];
 292
 293   encryptedVerifier[0] = oldoffice01_bufs[salt_pos].encryptedVerifier[0];
 294   encryptedVerifier[1] = oldoffice01_bufs[salt_pos].encryptedVerifier[1];
 295   encryptedVerifier[2] = oldoffice01_bufs[salt_pos].encryptedVerifier[2];
 296   encryptedVerifier[3] = oldoffice01_bufs[salt_pos].encryptedVerifier[3];
 297
 298   /**
 299    * loop
 300    */
 301
 302   u32 w0l = w0[0];
 303
 304   for (u32 il_pos = 0; il_pos < bfs_cnt; il_pos += VECT_SIZE)
 305   {
 306     const u32 w0r = ix_create_bft (bfs_buf, il_pos);
 307
 308     const u32 w0lr = w0l | w0r;
 309
 310     u32 w0_t[4];
 311     u32 w1_t[4];
 312     u32 w2_t[4];
 313     u32 w3_t[4];
 314
 315     w0_t[0] = w0lr;
 316     w0_t[1] = w0[1];
 317     w0_t[2] = w0[2];
 318     w0_t[3] = w0[3];
 319     w1_t[0] = w1[0];
 320     w1_t[1] = w1[1];
 321     w1_t[2] = w1[2];
 322     w1_t[3] = w1[3];
 323     w2_t[0] = w2[0];
 324     w2_t[1] = w2[1];
 325     w2_t[2] = w2[2];
 326     w2_t[3] = w2[3];
 327     w3_t[0] = w3[0];
 328     w3_t[1] = w3[1];
 329     w3_t[2] = pw_len * 8;
 330     w3_t[3] = 0;
 331
 332     u32 digest_t0[4];
 333     u32 digest_t1[2]; // need only first 5 byte
 334     u32 digest_t2[2];
 335     u32 digest_t3[2];
 336
 337     digest_t0[0] = MD5M_A;
 338     digest_t0[1] = MD5M_B;
 339     digest_t0[2] = MD5M_C;
 340     digest_t0[3] = MD5M_D;
 341
 342     md5_transform (w0_t, w1_t, w2_t, w3_t, digest_t0);
 343
 344     // prepare 16 * 21 buffer stuff
 345
 346     u32 digest[4];
 347
 348     digest[0] = MD5M_A;
 349     digest[1] = MD5M_B;
 350     digest[2] = MD5M_C;
 351     digest[3] = MD5M_D;
 352
 353     // offsets
 354
 355     digest_t0[0] &= 0xffffffff;
 356     digest_t0[1] &= 0x000000ff;
 357     digest_t0[2] &= 0x00000000;
 358     digest_t0[3] &= 0x00000000;
 359
 360     digest_t1[0] =                      digest_t0[0] <<  8;
 361     digest_t1[1] = digest_t0[0] >> 24 | digest_t0[1] <<  8;
 362
 363     digest_t2[0] =                      digest_t0[0] << 16;
 364     digest_t2[1] = digest_t0[0] >> 16 | digest_t0[1] << 16;
 365
 366     digest_t3[0] =                      digest_t0[0] << 24;
 367     digest_t3[1] = digest_t0[0] >>  8 | digest_t0[1] << 24;
 368
 369     // generate the 16 * 21 buffer
 370
 371     w0_t[0] = 0;
 372     w0_t[1] = 0;
 373     w0_t[2] = 0;
 374     w0_t[3] = 0;
 375     w1_t[0] = 0;
 376     w1_t[1] = 0;
 377     w1_t[2] = 0;
 378     w1_t[3] = 0;
 379     w2_t[0] = 0;
 380     w2_t[1] = 0;
 381     w2_t[2] = 0;
 382     w2_t[3] = 0;
 383     w3_t[0] = 0;
 384     w3_t[1] = 0;
 385     w3_t[2] = 0;
 386     w3_t[3] = 0;
 387
 388     // 0..5
 389     w0_t[0]  = digest_t0[0];
 390     w0_t[1]  = digest_t0[1];
 391
 392     // 5..21
 393     w0_t[1] |= salt_buf_t1[0];
 394     w0_t[2]  = salt_buf_t1[1];
 395     w0_t[3]  = salt_buf_t1[2];
 396     w1_t[0]  = salt_buf_t1[3];
 397     w1_t[1]  = salt_buf_t1[4];
 398
 399     // 21..26
 400     w1_t[1] |= digest_t1[0];
 401     w1_t[2]  = digest_t1[1];
 402
 403     // 26..42
 404     w1_t[2] |= salt_buf_t2[0];
 405     w1_t[3]  = salt_buf_t2[1];
 406     w2_t[0]  = salt_buf_t2[2];
 407     w2_t[1]  = salt_buf_t2[3];
 408     w2_t[2]  = salt_buf_t2[4];
 409
 410     // 42..47
 411     w2_t[2] |= digest_t2[0];
 412     w2_t[3]  = digest_t2[1];
 413
 414     // 47..63
 415     w2_t[3] |= salt_buf_t3[0];
 416     w3_t[0]  = salt_buf_t3[1];
 417     w3_t[1]  = salt_buf_t3[2];
 418     w3_t[2]  = salt_buf_t3[3];
 419     w3_t[3]  = salt_buf_t3[4];
 420
 421     // 63..
 422
 423     w3_t[3] |= digest_t3[0];
 424
 425     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
 426
 427     w0_t[0] = 0;
 428     w0_t[1] = 0;
 429     w0_t[2] = 0;
 430     w0_t[3] = 0;
 431     w1_t[0] = 0;
 432     w1_t[1] = 0;
 433     w1_t[2] = 0;
 434     w1_t[3] = 0;
 435     w2_t[0] = 0;
 436     w2_t[1] = 0;
 437     w2_t[2] = 0;
 438     w2_t[3] = 0;
 439     w3_t[0] = 0;
 440     w3_t[1] = 0;
 441     w3_t[2] = 0;
 442     w3_t[3] = 0;
 443
 444     // 0..4
 445     w0_t[0]  = digest_t3[1];
 446
 447     // 4..20
 448     w0_t[1]  = salt_buf_t0[0];
 449     w0_t[2]  = salt_buf_t0[1];
 450     w0_t[3]  = salt_buf_t0[2];
 451     w1_t[0]  = salt_buf_t0[3];
 452
 453     // 20..25
 454     w1_t[1]  = digest_t0[0];
 455     w1_t[2]  = digest_t0[1];
 456
 457     // 25..41
 458     w1_t[2] |= salt_buf_t1[0];
 459     w1_t[3]  = salt_buf_t1[1];
 460     w2_t[0]  = salt_buf_t1[2];
 461     w2_t[1]  = salt_buf_t1[3];
 462     w2_t[2]  = salt_buf_t1[4];
 463
 464     // 41..46
 465     w2_t[2] |= digest_t1[0];
 466     w2_t[3]  = digest_t1[1];
 467
 468     // 46..62
 469     w2_t[3] |= salt_buf_t2[0];
 470     w3_t[0]  = salt_buf_t2[1];
 471     w3_t[1]  = salt_buf_t2[2];
 472     w3_t[2]  = salt_buf_t2[3];
 473     w3_t[3]  = salt_buf_t2[4];
 474
 475     // 62..
 476     w3_t[3] |= digest_t2[0];
 477
 478     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
 479
 480     w0_t[0] = 0;
 481     w0_t[1] = 0;
 482     w0_t[2] = 0;
 483     w0_t[3] = 0;
 484     w1_t[0] = 0;
 485     w1_t[1] = 0;
 486     w1_t[2] = 0;
 487     w1_t[3] = 0;
 488     w2_t[0] = 0;
 489     w2_t[1] = 0;
 490     w2_t[2] = 0;
 491     w2_t[3] = 0;
 492     w3_t[0] = 0;
 493     w3_t[1] = 0;
 494     w3_t[2] = 0;
 495     w3_t[3] = 0;
 496
 497     // 0..3
 498     w0_t[0]  = digest_t2[1];
 499
 500     // 3..19
 501     w0_t[0] |= salt_buf_t3[0];
 502     w0_t[1]  = salt_buf_t3[1];
 503     w0_t[2]  = salt_buf_t3[2];
 504     w0_t[3]  = salt_buf_t3[3];
 505     w1_t[0]  = salt_buf_t3[4];
 506
 507     // 19..24
 508     w1_t[0] |= digest_t3[0];
 509     w1_t[1]  = digest_t3[1];
 510
 511     // 24..40
 512     w1_t[2]  = salt_buf_t0[0];
 513     w1_t[3]  = salt_buf_t0[1];
 514     w2_t[0]  = salt_buf_t0[2];
 515     w2_t[1]  = salt_buf_t0[3];
 516
 517     // 40..45
 518     w2_t[2]  = digest_t0[0];
 519     w2_t[3]  = digest_t0[1];
 520
 521     // 45..61
 522     w2_t[3] |= salt_buf_t1[0];
 523     w3_t[0]  = salt_buf_t1[1];
 524     w3_t[1]  = salt_buf_t1[2];
 525     w3_t[2]  = salt_buf_t1[3];
 526     w3_t[3]  = salt_buf_t1[4];
 527
 528     // 61..
 529     w3_t[3] |= digest_t1[0];
 530
 531     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
 532
 533     w0_t[0] = 0;
 534     w0_t[1] = 0;
 535     w0_t[2] = 0;
 536     w0_t[3] = 0;
 537     w1_t[0] = 0;
 538     w1_t[1] = 0;
 539     w1_t[2] = 0;
 540     w1_t[3] = 0;
 541     w2_t[0] = 0;
 542     w2_t[1] = 0;
 543     w2_t[2] = 0;
 544     w2_t[3] = 0;
 545     w3_t[0] = 0;
 546     w3_t[1] = 0;
 547     w3_t[2] = 0;
 548     w3_t[3] = 0;
 549
 550     // 0..2
 551     w0_t[0]  = digest_t1[1];
 552
 553     // 2..18
 554     w0_t[0] |= salt_buf_t2[0];
 555     w0_t[1]  = salt_buf_t2[1];
 556     w0_t[2]  = salt_buf_t2[2];
 557     w0_t[3]  = salt_buf_t2[3];
 558     w1_t[0]  = salt_buf_t2[4];
 559
 560     // 18..23
 561     w1_t[0] |= digest_t2[0];
 562     w1_t[1]  = digest_t2[1];
 563
 564     // 23..39
 565     w1_t[1] |= salt_buf_t3[0];
 566     w1_t[2]  = salt_buf_t3[1];
 567     w1_t[3]  = salt_buf_t3[2];
 568     w2_t[0]  = salt_buf_t3[3];
 569     w2_t[1]  = salt_buf_t3[4];
 570
 571     // 39..44
 572     w2_t[1] |= digest_t3[0];
 573     w2_t[2]  = digest_t3[1];
 574
 575     // 44..60
 576     w2_t[3]  = salt_buf_t0[0];
 577     w3_t[0]  = salt_buf_t0[1];
 578     w3_t[1]  = salt_buf_t0[2];
 579     w3_t[2]  = salt_buf_t0[3];
 580
 581     // 60..
 582     w3_t[3]  = digest_t0[0];
 583
 584     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
 585
 586     w0_t[0] = 0;
 587     w0_t[1] = 0;
 588     w0_t[2] = 0;
 589     w0_t[3] = 0;
 590     w1_t[0] = 0;
 591     w1_t[1] = 0;
 592     w1_t[2] = 0;
 593     w1_t[3] = 0;
 594     w2_t[0] = 0;
 595     w2_t[1] = 0;
 596     w2_t[2] = 0;
 597     w2_t[3] = 0;
 598     w3_t[0] = 0;
 599     w3_t[1] = 0;
 600     w3_t[2] = 0;
 601     w3_t[3] = 0;
 602
 603     // 0..1
 604     w0_t[0]  = digest_t0[1];
 605
 606     // 1..17
 607     w0_t[0] |= salt_buf_t1[0];
 608     w0_t[1]  = salt_buf_t1[1];
 609     w0_t[2]  = salt_buf_t1[2];
 610     w0_t[3]  = salt_buf_t1[3];
 611     w1_t[0]  = salt_buf_t1[4];
 612
 613     // 17..22
 614     w1_t[0] |= digest_t1[0];
 615     w1_t[1]  = digest_t1[1];
 616
 617     // 22..38
 618     w1_t[1] |= salt_buf_t2[0];
 619     w1_t[2]  = salt_buf_t2[1];
 620     w1_t[3]  = salt_buf_t2[2];
 621     w2_t[0]  = salt_buf_t2[3];
 622     w2_t[1]  = salt_buf_t2[4];
 623
 624     // 38..43
 625     w2_t[1] |= digest_t2[0];
 626     w2_t[2]  = digest_t2[1];
 627
 628     // 43..59
 629     w2_t[2] |= salt_buf_t3[0];
 630     w2_t[3]  = salt_buf_t3[1];
 631     w3_t[0]  = salt_buf_t3[2];
 632     w3_t[1]  = salt_buf_t3[3];
 633     w3_t[2]  = salt_buf_t3[4];
 634
 635     // 59..
 636     w3_t[2] |= digest_t3[0];
 637     w3_t[3]  = digest_t3[1];
 638
 639     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
 640
 641     w0_t[0]  = salt_buf_t0[0];
 642     w0_t[1]  = salt_buf_t0[1];
 643     w0_t[2]  = salt_buf_t0[2];
 644     w0_t[3]  = salt_buf_t0[3];
 645     w1_t[0]  = 0x80;
 646     w1_t[1]  = 0;
 647     w1_t[2]  = 0;
 648     w1_t[3]  = 0;
 649     w2_t[0]  = 0;
 650     w2_t[1]  = 0;
 651     w2_t[2]  = 0;
 652     w2_t[3]  = 0;
 653     w3_t[0]  = 0;
 654     w3_t[1]  = 0;
 655     w3_t[2]  = 21 * 16 * 8;
 656     w3_t[3]  = 0;
 657
 658     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
 659
 660     // now the 40 bit input for the MD5 which then will generate the RC4 key, so it's precomputable!
 661
 662     w0_t[0]  = digest[0];
 663     w0_t[1]  = digest[1] & 0xff;
 664     w0_t[2]  = 0x8000;
 665     w0_t[3]  = 0;
 666     w1_t[0]  = 0;
 667     w1_t[1]  = 0;
 668     w1_t[2]  = 0;
 669     w1_t[3]  = 0;
 670     w2_t[0]  = 0;
 671     w2_t[1]  = 0;
 672     w2_t[2]  = 0;
 673     w2_t[3]  = 0;
 674     w3_t[0]  = 0;
 675     w3_t[1]  = 0;
 676     w3_t[2]  = 9 * 8;
 677     w3_t[3]  = 0;
 678
 679     digest[0] = MD5M_A;
 680     digest[1] = MD5M_B;
 681     digest[2] = MD5M_C;
 682     digest[3] = MD5M_D;
 683
 684     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
 685
 686     // now the RC4 part
 687
 688     u32 key[4];
 689
 690     key[0] = digest[0];
 691     key[1] = digest[1];
 692     key[2] = digest[2];
 693     key[3] = digest[3];
 694
 695     rc4_init_16 (rc4_key, key);
 696
 697     u32 out[4];
 698
 699     u8 j = rc4_next_16 (rc4_key, 0, 0, encryptedVerifier, out);
 700
 701     w0_t[0] = out[0];
 702     w0_t[1] = out[1];
 703     w0_t[2] = out[2];
 704     w0_t[3] = out[3];
 705     w1_t[0] = 0x80;
 706     w1_t[1] = 0;
 707     w1_t[2] = 0;
 708     w1_t[3] = 0;
 709     w2_t[0] = 0;
 710     w2_t[1] = 0;
 711     w2_t[2] = 0;
 712     w2_t[3] = 0;
 713     w3_t[0] = 0;
 714     w3_t[1] = 0;
 715     w3_t[2] = 16 * 8;
 716     w3_t[3] = 0;
 717
 718     digest[0] = MD5M_A;
 719     digest[1] = MD5M_B;
 720     digest[2] = MD5M_C;
 721     digest[3] = MD5M_D;
 722
 723     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
 724
 725     rc4_next_16 (rc4_key, 16, j, digest, out);
 726
 727     COMPARE_M_SIMD (out[0], out[1], out[2], out[3]);
 728   }
 729 }
 730
 731 static void m09700s (__local RC4_KEY *rc4_keys, u32 w0[4], u32 w1[4], u32 w2[4], u32 w3[4], const u32 pw_len, __global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice01_t *oldoffice01_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset)
 732 {
 733   /**
 734    * modifier
 735    */
 736
 737   const u32 gid = get_global_id (0);
 738   const u32 lid = get_local_id (0);
 739
 740   __local RC4_KEY *rc4_key = &rc4_keys[lid];
 741
 742   /**
 743    * digest
 744    */
 745
 746   const u32 search[4] =
 747   {
 748     digests_buf[digests_offset].digest_buf[DGST_R0],
 749     digests_buf[digests_offset].digest_buf[DGST_R1],
 750     digests_buf[digests_offset].digest_buf[DGST_R2],
 751     digests_buf[digests_offset].digest_buf[DGST_R3]
 752   };
 753
 754   /**
 755    * salt
 756    */
 757
 758   u32 salt_buf_t0[4];
 759   u32 salt_buf_t1[5];
 760   u32 salt_buf_t2[5];
 761   u32 salt_buf_t3[5];
 762
 763   salt_buf_t0[0] = salt_bufs[salt_pos].salt_buf[0];
 764   salt_buf_t0[1] = salt_bufs[salt_pos].salt_buf[1];
 765   salt_buf_t0[2] = salt_bufs[salt_pos].salt_buf[2];
 766   salt_buf_t0[3] = salt_bufs[salt_pos].salt_buf[3];
 767
 768   salt_buf_t1[0] =                        salt_buf_t0[0] <<  8;
 769   salt_buf_t1[1] = salt_buf_t0[0] >> 24 | salt_buf_t0[1] <<  8;
 770   salt_buf_t1[2] = salt_buf_t0[1] >> 24 | salt_buf_t0[2] <<  8;
 771   salt_buf_t1[3] = salt_buf_t0[2] >> 24 | salt_buf_t0[3] <<  8;
 772   salt_buf_t1[4] = salt_buf_t0[3] >> 24;
 773
 774   salt_buf_t2[0] =                        salt_buf_t0[0] << 16;
 775   salt_buf_t2[1] = salt_buf_t0[0] >> 16 | salt_buf_t0[1] << 16;
 776   salt_buf_t2[2] = salt_buf_t0[1] >> 16 | salt_buf_t0[2] << 16;
 777   salt_buf_t2[3] = salt_buf_t0[2] >> 16 | salt_buf_t0[3] << 16;
 778   salt_buf_t2[4] = salt_buf_t0[3] >> 16;
 779
 780   salt_buf_t3[0] =                        salt_buf_t0[0] << 24;
 781   salt_buf_t3[1] = salt_buf_t0[0] >>  8 | salt_buf_t0[1] << 24;
 782   salt_buf_t3[2] = salt_buf_t0[1] >>  8 | salt_buf_t0[2] << 24;
 783   salt_buf_t3[3] = salt_buf_t0[2] >>  8 | salt_buf_t0[3] << 24;
 784   salt_buf_t3[4] = salt_buf_t0[3] >>  8;
 785
 786   const u32 salt_len = 16;
 787
 788   /**
 789    * esalt
 790    */
 791
 792   const u32 version = oldoffice01_bufs[salt_pos].version;
 793
 794   u32 encryptedVerifier[4];
 795
 796   encryptedVerifier[0] = oldoffice01_bufs[salt_pos].encryptedVerifier[0];
 797   encryptedVerifier[1] = oldoffice01_bufs[salt_pos].encryptedVerifier[1];
 798   encryptedVerifier[2] = oldoffice01_bufs[salt_pos].encryptedVerifier[2];
 799   encryptedVerifier[3] = oldoffice01_bufs[salt_pos].encryptedVerifier[3];
 800
 801   /**
 802    * loop
 803    */
 804
 805   u32 w0l = w0[0];
 806
 807   for (u32 il_pos = 0; il_pos < bfs_cnt; il_pos += VECT_SIZE)
 808   {
 809     const u32 w0r = ix_create_bft (bfs_buf, il_pos);
 810
 811     const u32 w0lr = w0l | w0r;
 812
 813     u32 w0_t[4];
 814     u32 w1_t[4];
 815     u32 w2_t[4];
 816     u32 w3_t[4];
 817
 818     w0_t[0] = w0lr;
 819     w0_t[1] = w0[1];
 820     w0_t[2] = w0[2];
 821     w0_t[3] = w0[3];
 822     w1_t[0] = w1[0];
 823     w1_t[1] = w1[1];
 824     w1_t[2] = w1[2];
 825     w1_t[3] = w1[3];
 826     w2_t[0] = w2[0];
 827     w2_t[1] = w2[1];
 828     w2_t[2] = w2[2];
 829     w2_t[3] = w2[3];
 830     w3_t[0] = w3[0];
 831     w3_t[1] = w3[1];
 832     w3_t[2] = pw_len * 8;
 833     w3_t[3] = 0;
 834
 835     u32 digest_t0[4];
 836     u32 digest_t1[2]; // need only first 5 byte
 837     u32 digest_t2[2];
 838     u32 digest_t3[2];
 839
 840     digest_t0[0] = MD5M_A;
 841     digest_t0[1] = MD5M_B;
 842     digest_t0[2] = MD5M_C;
 843     digest_t0[3] = MD5M_D;
 844
 845     md5_transform (w0_t, w1_t, w2_t, w3_t, digest_t0);
 846
 847     // prepare 16 * 21 buffer stuff
 848
 849     u32 digest[4];
 850
 851     digest[0] = MD5M_A;
 852     digest[1] = MD5M_B;
 853     digest[2] = MD5M_C;
 854     digest[3] = MD5M_D;
 855
 856     // offsets
 857
 858     digest_t0[0] &= 0xffffffff;
 859     digest_t0[1] &= 0x000000ff;
 860     digest_t0[2] &= 0x00000000;
 861     digest_t0[3] &= 0x00000000;
 862
 863     digest_t1[0] =                      digest_t0[0] <<  8;
 864     digest_t1[1] = digest_t0[0] >> 24 | digest_t0[1] <<  8;
 865
 866     digest_t2[0] =                      digest_t0[0] << 16;
 867     digest_t2[1] = digest_t0[0] >> 16 | digest_t0[1] << 16;
 868
 869     digest_t3[0] =                      digest_t0[0] << 24;
 870     digest_t3[1] = digest_t0[0] >>  8 | digest_t0[1] << 24;
 871
 872     // generate the 16 * 21 buffer
 873
 874     w0_t[0] = 0;
 875     w0_t[1] = 0;
 876     w0_t[2] = 0;
 877     w0_t[3] = 0;
 878     w1_t[0] = 0;
 879     w1_t[1] = 0;
 880     w1_t[2] = 0;
 881     w1_t[3] = 0;
 882     w2_t[0] = 0;
 883     w2_t[1] = 0;
 884     w2_t[2] = 0;
 885     w2_t[3] = 0;
 886     w3_t[0] = 0;
 887     w3_t[1] = 0;
 888     w3_t[2] = 0;
 889     w3_t[3] = 0;
 890
 891     // 0..5
 892     w0_t[0]  = digest_t0[0];
 893     w0_t[1]  = digest_t0[1];
 894
 895     // 5..21
 896     w0_t[1] |= salt_buf_t1[0];
 897     w0_t[2]  = salt_buf_t1[1];
 898     w0_t[3]  = salt_buf_t1[2];
 899     w1_t[0]  = salt_buf_t1[3];
 900     w1_t[1]  = salt_buf_t1[4];
 901
 902     // 21..26
 903     w1_t[1] |= digest_t1[0];
 904     w1_t[2]  = digest_t1[1];
 905
 906     // 26..42
 907     w1_t[2] |= salt_buf_t2[0];
 908     w1_t[3]  = salt_buf_t2[1];
 909     w2_t[0]  = salt_buf_t2[2];
 910     w2_t[1]  = salt_buf_t2[3];
 911     w2_t[2]  = salt_buf_t2[4];
 912
 913     // 42..47
 914     w2_t[2] |= digest_t2[0];
 915     w2_t[3]  = digest_t2[1];
 916
 917     // 47..63
 918     w2_t[3] |= salt_buf_t3[0];
 919     w3_t[0]  = salt_buf_t3[1];
 920     w3_t[1]  = salt_buf_t3[2];
 921     w3_t[2]  = salt_buf_t3[3];
 922     w3_t[3]  = salt_buf_t3[4];
 923
 924     // 63..
 925
 926     w3_t[3] |= digest_t3[0];
 927
 928     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
 929
 930     w0_t[0] = 0;
 931     w0_t[1] = 0;
 932     w0_t[2] = 0;
 933     w0_t[3] = 0;
 934     w1_t[0] = 0;
 935     w1_t[1] = 0;
 936     w1_t[2] = 0;
 937     w1_t[3] = 0;
 938     w2_t[0] = 0;
 939     w2_t[1] = 0;
 940     w2_t[2] = 0;
 941     w2_t[3] = 0;
 942     w3_t[0] = 0;
 943     w3_t[1] = 0;
 944     w3_t[2] = 0;
 945     w3_t[3] = 0;
 946
 947     // 0..4
 948     w0_t[0]  = digest_t3[1];
 949
 950     // 4..20
 951     w0_t[1]  = salt_buf_t0[0];
 952     w0_t[2]  = salt_buf_t0[1];
 953     w0_t[3]  = salt_buf_t0[2];
 954     w1_t[0]  = salt_buf_t0[3];
 955
 956     // 20..25
 957     w1_t[1]  = digest_t0[0];
 958     w1_t[2]  = digest_t0[1];
 959
 960     // 25..41
 961     w1_t[2] |= salt_buf_t1[0];
 962     w1_t[3]  = salt_buf_t1[1];
 963     w2_t[0]  = salt_buf_t1[2];
 964     w2_t[1]  = salt_buf_t1[3];
 965     w2_t[2]  = salt_buf_t1[4];
 966
 967     // 41..46
 968     w2_t[2] |= digest_t1[0];
 969     w2_t[3]  = digest_t1[1];
 970
 971     // 46..62
 972     w2_t[3] |= salt_buf_t2[0];
 973     w3_t[0]  = salt_buf_t2[1];
 974     w3_t[1]  = salt_buf_t2[2];
 975     w3_t[2]  = salt_buf_t2[3];
 976     w3_t[3]  = salt_buf_t2[4];
 977
 978     // 62..
 979     w3_t[3] |= digest_t2[0];
 980
 981     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
 982
 983     w0_t[0] = 0;
 984     w0_t[1] = 0;
 985     w0_t[2] = 0;
 986     w0_t[3] = 0;
 987     w1_t[0] = 0;
 988     w1_t[1] = 0;
 989     w1_t[2] = 0;
 990     w1_t[3] = 0;
 991     w2_t[0] = 0;
 992     w2_t[1] = 0;
 993     w2_t[2] = 0;
 994     w2_t[3] = 0;
 995     w3_t[0] = 0;
 996     w3_t[1] = 0;
 997     w3_t[2] = 0;
 998     w3_t[3] = 0;
 999
1000     // 0..3
1001     w0_t[0]  = digest_t2[1];
1002
1003     // 3..19
1004     w0_t[0] |= salt_buf_t3[0];
1005     w0_t[1]  = salt_buf_t3[1];
1006     w0_t[2]  = salt_buf_t3[2];
1007     w0_t[3]  = salt_buf_t3[3];
1008     w1_t[0]  = salt_buf_t3[4];
1009
1010     // 19..24
1011     w1_t[0] |= digest_t3[0];
1012     w1_t[1]  = digest_t3[1];
1013
1014     // 24..40
1015     w1_t[2]  = salt_buf_t0[0];
1016     w1_t[3]  = salt_buf_t0[1];
1017     w2_t[0]  = salt_buf_t0[2];
1018     w2_t[1]  = salt_buf_t0[3];
1019
1020     // 40..45
1021     w2_t[2]  = digest_t0[0];
1022     w2_t[3]  = digest_t0[1];
1023
1024     // 45..61
1025     w2_t[3] |= salt_buf_t1[0];
1026     w3_t[0]  = salt_buf_t1[1];
1027     w3_t[1]  = salt_buf_t1[2];
1028     w3_t[2]  = salt_buf_t1[3];
1029     w3_t[3]  = salt_buf_t1[4];
1030
1031     // 61..
1032     w3_t[3] |= digest_t1[0];
1033
1034     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
1035
1036     w0_t[0] = 0;
1037     w0_t[1] = 0;
1038     w0_t[2] = 0;
1039     w0_t[3] = 0;
1040     w1_t[0] = 0;
1041     w1_t[1] = 0;
1042     w1_t[2] = 0;
1043     w1_t[3] = 0;
1044     w2_t[0] = 0;
1045     w2_t[1] = 0;
1046     w2_t[2] = 0;
1047     w2_t[3] = 0;
1048     w3_t[0] = 0;
1049     w3_t[1] = 0;
1050     w3_t[2] = 0;
1051     w3_t[3] = 0;
1052
1053     // 0..2
1054     w0_t[0]  = digest_t1[1];
1055
1056     // 2..18
1057     w0_t[0] |= salt_buf_t2[0];
1058     w0_t[1]  = salt_buf_t2[1];
1059     w0_t[2]  = salt_buf_t2[2];
1060     w0_t[3]  = salt_buf_t2[3];
1061     w1_t[0]  = salt_buf_t2[4];
1062
1063     // 18..23
1064     w1_t[0] |= digest_t2[0];
1065     w1_t[1]  = digest_t2[1];
1066
1067     // 23..39
1068     w1_t[1] |= salt_buf_t3[0];
1069     w1_t[2]  = salt_buf_t3[1];
1070     w1_t[3]  = salt_buf_t3[2];
1071     w2_t[0]  = salt_buf_t3[3];
1072     w2_t[1]  = salt_buf_t3[4];
1073
1074     // 39..44
1075     w2_t[1] |= digest_t3[0];
1076     w2_t[2]  = digest_t3[1];
1077
1078     // 44..60
1079     w2_t[3]  = salt_buf_t0[0];
1080     w3_t[0]  = salt_buf_t0[1];
1081     w3_t[1]  = salt_buf_t0[2];
1082     w3_t[2]  = salt_buf_t0[3];
1083
1084     // 60..
1085     w3_t[3]  = digest_t0[0];
1086
1087     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
1088
1089     w0_t[0] = 0;
1090     w0_t[1] = 0;
1091     w0_t[2] = 0;
1092     w0_t[3] = 0;
1093     w1_t[0] = 0;
1094     w1_t[1] = 0;
1095     w1_t[2] = 0;
1096     w1_t[3] = 0;
1097     w2_t[0] = 0;
1098     w2_t[1] = 0;
1099     w2_t[2] = 0;
1100     w2_t[3] = 0;
1101     w3_t[0] = 0;
1102     w3_t[1] = 0;
1103     w3_t[2] = 0;
1104     w3_t[3] = 0;
1105
1106     // 0..1
1107     w0_t[0]  = digest_t0[1];
1108
1109     // 1..17
1110     w0_t[0] |= salt_buf_t1[0];
1111     w0_t[1]  = salt_buf_t1[1];
1112     w0_t[2]  = salt_buf_t1[2];
1113     w0_t[3]  = salt_buf_t1[3];
1114     w1_t[0]  = salt_buf_t1[4];
1115
1116     // 17..22
1117     w1_t[0] |= digest_t1[0];
1118     w1_t[1]  = digest_t1[1];
1119
1120     // 22..38
1121     w1_t[1] |= salt_buf_t2[0];
1122     w1_t[2]  = salt_buf_t2[1];
1123     w1_t[3]  = salt_buf_t2[2];
1124     w2_t[0]  = salt_buf_t2[3];
1125     w2_t[1]  = salt_buf_t2[4];
1126
1127     // 38..43
1128     w2_t[1] |= digest_t2[0];
1129     w2_t[2]  = digest_t2[1];
1130
1131     // 43..59
1132     w2_t[2] |= salt_buf_t3[0];
1133     w2_t[3]  = salt_buf_t3[1];
1134     w3_t[0]  = salt_buf_t3[2];
1135     w3_t[1]  = salt_buf_t3[3];
1136     w3_t[2]  = salt_buf_t3[4];
1137
1138     // 59..
1139     w3_t[2] |= digest_t3[0];
1140     w3_t[3]  = digest_t3[1];
1141
1142     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
1143
1144     w0_t[0]  = salt_buf_t0[0];
1145     w0_t[1]  = salt_buf_t0[1];
1146     w0_t[2]  = salt_buf_t0[2];
1147     w0_t[3]  = salt_buf_t0[3];
1148     w1_t[0]  = 0x80;
1149     w1_t[1]  = 0;
1150     w1_t[2]  = 0;
1151     w1_t[3]  = 0;
1152     w2_t[0]  = 0;
1153     w2_t[1]  = 0;
1154     w2_t[2]  = 0;
1155     w2_t[3]  = 0;
1156     w3_t[0]  = 0;
1157     w3_t[1]  = 0;
1158     w3_t[2]  = 21 * 16 * 8;
1159     w3_t[3]  = 0;
1160
1161     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
1162
1163     // now the 40 bit input for the MD5 which then will generate the RC4 key, so it's precomputable!
1164
1165     w0_t[0]  = digest[0];
1166     w0_t[1]  = digest[1] & 0xff;
1167     w0_t[2]  = 0x8000;
1168     w0_t[3]  = 0;
1169     w1_t[0]  = 0;
1170     w1_t[1]  = 0;
1171     w1_t[2]  = 0;
1172     w1_t[3]  = 0;
1173     w2_t[0]  = 0;
1174     w2_t[1]  = 0;
1175     w2_t[2]  = 0;
1176     w2_t[3]  = 0;
1177     w3_t[0]  = 0;
1178     w3_t[1]  = 0;
1179     w3_t[2]  = 9 * 8;
1180     w3_t[3]  = 0;
1181
1182     digest[0] = MD5M_A;
1183     digest[1] = MD5M_B;
1184     digest[2] = MD5M_C;
1185     digest[3] = MD5M_D;
1186
1187     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
1188
1189     // now the RC4 part
1190
1191     u32 key[4];
1192
1193     key[0] = digest[0];
1194     key[1] = digest[1];
1195     key[2] = digest[2];
1196     key[3] = digest[3];
1197
1198     rc4_init_16 (rc4_key, key);
1199
1200     u32 out[4];
1201
1202     u8 j = rc4_next_16 (rc4_key, 0, 0, encryptedVerifier, out);
1203
1204     w0_t[0] = out[0];
1205     w0_t[1] = out[1];
1206     w0_t[2] = out[2];
1207     w0_t[3] = out[3];
1208     w1_t[0] = 0x80;
1209     w1_t[1] = 0;
1210     w1_t[2] = 0;
1211     w1_t[3] = 0;
1212     w2_t[0] = 0;
1213     w2_t[1] = 0;
1214     w2_t[2] = 0;
1215     w2_t[3] = 0;
1216     w3_t[0] = 0;
1217     w3_t[1] = 0;
1218     w3_t[2] = 16 * 8;
1219     w3_t[3] = 0;
1220
1221     digest[0] = MD5M_A;
1222     digest[1] = MD5M_B;
1223     digest[2] = MD5M_C;
1224     digest[3] = MD5M_D;
1225
1226     md5_transform (w0_t, w1_t, w2_t, w3_t, digest);
1227
1228     rc4_next_16 (rc4_key, 16, j, digest, out);
1229
1230     COMPARE_S_SIMD (out[0], out[1], out[2], out[3]);
1231   }
1232 }
1233
1234 __kernel void m09700_m04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice01_t *oldoffice01_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1235 {
1236   /**
1237    * base
1238    */
1239
1240   const u32 gid = get_global_id (0);
1241
1242   if (gid >= gid_max) return;
1243
1244   u32 w0[4];
1245
1246   w0[0] = pws[gid].i[ 0];
1247   w0[1] = pws[gid].i[ 1];
1248   w0[2] = pws[gid].i[ 2];
1249   w0[3] = pws[gid].i[ 3];
1250
1251   u32 w1[4];
1252
1253   w1[0] = 0;
1254   w1[1] = 0;
1255   w1[2] = 0;
1256   w1[3] = 0;
1257
1258   u32 w2[4];
1259
1260   w2[0] = 0;
1261   w2[1] = 0;
1262   w2[2] = 0;
1263   w2[3] = 0;
1264
1265   u32 w3[4];
1266
1267   w3[0] = 0;
1268   w3[1] = 0;
1269   w3[2] = 0;
1270   w3[3] = 0;
1271
1272   const u32 pw_len = pws[gid].pw_len;
1273
1274   /**
1275    * main
1276    */
1277
1278   __local RC4_KEY rc4_keys[64];
1279
1280   m09700m (rc4_keys, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, oldoffice01_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset);
1281 }
1282
1283 __kernel void m09700_m08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice01_t *oldoffice01_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1284 {
1285   /**
1286    * base
1287    */
1288
1289   const u32 gid = get_global_id (0);
1290
1291   if (gid >= gid_max) return;
1292
1293   u32 w0[4];
1294
1295   w0[0] = pws[gid].i[ 0];
1296   w0[1] = pws[gid].i[ 1];
1297   w0[2] = pws[gid].i[ 2];
1298   w0[3] = pws[gid].i[ 3];
1299
1300   u32 w1[4];
1301
1302   w1[0] = pws[gid].i[ 4];
1303   w1[1] = pws[gid].i[ 5];
1304   w1[2] = pws[gid].i[ 6];
1305   w1[3] = pws[gid].i[ 7];
1306
1307   u32 w2[4];
1308
1309   w2[0] = 0;
1310   w2[1] = 0;
1311   w2[2] = 0;
1312   w2[3] = 0;
1313
1314   u32 w3[4];
1315
1316   w3[0] = 0;
1317   w3[1] = 0;
1318   w3[2] = 0;
1319   w3[3] = 0;
1320
1321   const u32 pw_len = pws[gid].pw_len;
1322
1323   /**
1324    * main
1325    */
1326
1327   __local RC4_KEY rc4_keys[64];
1328
1329   m09700m (rc4_keys, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, oldoffice01_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset);
1330 }
1331
1332 __kernel void m09700_m16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice01_t *oldoffice01_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1333 {
1334   /**
1335    * base
1336    */
1337
1338   const u32 gid = get_global_id (0);
1339
1340   if (gid >= gid_max) return;
1341
1342   u32 w0[4];
1343
1344   w0[0] = pws[gid].i[ 0];
1345   w0[1] = pws[gid].i[ 1];
1346   w0[2] = pws[gid].i[ 2];
1347   w0[3] = pws[gid].i[ 3];
1348
1349   u32 w1[4];
1350
1351   w1[0] = pws[gid].i[ 4];
1352   w1[1] = pws[gid].i[ 5];
1353   w1[2] = pws[gid].i[ 6];
1354   w1[3] = pws[gid].i[ 7];
1355
1356   u32 w2[4];
1357
1358   w2[0] = pws[gid].i[ 8];
1359   w2[1] = pws[gid].i[ 9];
1360   w2[2] = pws[gid].i[10];
1361   w2[3] = pws[gid].i[11];
1362
1363   u32 w3[4];
1364
1365   w3[0] = pws[gid].i[12];
1366   w3[1] = pws[gid].i[13];
1367   w3[2] = 0;
1368   w3[3] = 0;
1369
1370   const u32 pw_len = pws[gid].pw_len;
1371
1372   /**
1373    * main
1374    */
1375
1376   __local RC4_KEY rc4_keys[64];
1377
1378   m09700m (rc4_keys, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, oldoffice01_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset);
1379 }
1380
1381 __kernel void m09700_s04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice01_t *oldoffice01_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1382 {
1383   /**
1384    * base
1385    */
1386
1387   const u32 gid = get_global_id (0);
1388
1389   if (gid >= gid_max) return;
1390
1391   u32 w0[4];
1392
1393   w0[0] = pws[gid].i[ 0];
1394   w0[1] = pws[gid].i[ 1];
1395   w0[2] = pws[gid].i[ 2];
1396   w0[3] = pws[gid].i[ 3];
1397
1398   u32 w1[4];
1399
1400   w1[0] = 0;
1401   w1[1] = 0;
1402   w1[2] = 0;
1403   w1[3] = 0;
1404
1405   u32 w2[4];
1406
1407   w2[0] = 0;
1408   w2[1] = 0;
1409   w2[2] = 0;
1410   w2[3] = 0;
1411
1412   u32 w3[4];
1413
1414   w3[0] = 0;
1415   w3[1] = 0;
1416   w3[2] = 0;
1417   w3[3] = 0;
1418
1419   const u32 pw_len = pws[gid].pw_len;
1420
1421   /**
1422    * main
1423    */
1424
1425   __local RC4_KEY rc4_keys[64];
1426
1427   m09700s (rc4_keys, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, oldoffice01_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset);
1428 }
1429
1430 __kernel void m09700_s08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice01_t *oldoffice01_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1431 {
1432   /**
1433    * base
1434    */
1435
1436   const u32 gid = get_global_id (0);
1437
1438   if (gid >= gid_max) return;
1439
1440   u32 w0[4];
1441
1442   w0[0] = pws[gid].i[ 0];
1443   w0[1] = pws[gid].i[ 1];
1444   w0[2] = pws[gid].i[ 2];
1445   w0[3] = pws[gid].i[ 3];
1446
1447   u32 w1[4];
1448
1449   w1[0] = pws[gid].i[ 4];
1450   w1[1] = pws[gid].i[ 5];
1451   w1[2] = pws[gid].i[ 6];
1452   w1[3] = pws[gid].i[ 7];
1453
1454   u32 w2[4];
1455
1456   w2[0] = 0;
1457   w2[1] = 0;
1458   w2[2] = 0;
1459   w2[3] = 0;
1460
1461   u32 w3[4];
1462
1463   w3[0] = 0;
1464   w3[1] = 0;
1465   w3[2] = 0;
1466   w3[3] = 0;
1467
1468   const u32 pw_len = pws[gid].pw_len;
1469
1470   /**
1471    * main
1472    */
1473
1474   __local RC4_KEY rc4_keys[64];
1475
1476   m09700s (rc4_keys, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, oldoffice01_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset);
1477 }
1478
1479 __kernel void m09700_s16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice01_t *oldoffice01_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 bfs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
1480 {
1481   /**
1482    * base
1483    */
1484
1485   const u32 gid = get_global_id (0);
1486
1487   if (gid >= gid_max) return;
1488
1489   u32 w0[4];
1490
1491   w0[0] = pws[gid].i[ 0];
1492   w0[1] = pws[gid].i[ 1];
1493   w0[2] = pws[gid].i[ 2];
1494   w0[3] = pws[gid].i[ 3];
1495
1496   u32 w1[4];
1497
1498   w1[0] = pws[gid].i[ 4];
1499   w1[1] = pws[gid].i[ 5];
1500   w1[2] = pws[gid].i[ 6];
1501   w1[3] = pws[gid].i[ 7];
1502
1503   u32 w2[4];
1504
1505   w2[0] = pws[gid].i[ 8];
1506   w2[1] = pws[gid].i[ 9];
1507   w2[2] = pws[gid].i[10];
1508   w2[3] = pws[gid].i[11];
1509
1510   u32 w3[4];
1511
1512   w3[0] = pws[gid].i[12];
1513   w3[1] = pws[gid].i[13];
1514   w3[2] = 0;
1515   w3[3] = 0;
1516
1517   const u32 pw_len = pws[gid].pw_len;
1518
1519   /**
1520    * main
1521    */
1522
1523   __local RC4_KEY rc4_keys[64];
1524
1525   m09700s (rc4_keys, w0, w1, w2, w3, pw_len, pws, rules_buf, combs_buf, bfs_buf, tmps, hooks, bitmaps_buf_s1_a, bitmaps_buf_s1_b, bitmaps_buf_s1_c, bitmaps_buf_s1_d, bitmaps_buf_s2_a, bitmaps_buf_s2_b, bitmaps_buf_s2_c, bitmaps_buf_s2_d, plains_buf, digests_buf, hashes_shown, salt_bufs, oldoffice01_bufs, d_return_buf, d_scryptV_buf, bitmap_mask, bitmap_shift1, bitmap_shift2, salt_pos, loop_pos, loop_cnt, bfs_cnt, digests_cnt, digests_offset);
1526 }