Merge branch 'master' of https://github.com/hashcat/oclHashcat
[hashcat.git] / OpenCL / m09810_a1.cl
1 /**
2  * Author......: Jens Steube <jens.steube@gmail.com>
3  * License.....: MIT
4  */
5
6 #define _OLDOFFICE34_
7
8 #include "include/constants.h"
9 #include "include/kernel_vendor.h"
10
11 #define DGST_R0 0
12 #define DGST_R1 1
13 #define DGST_R2 2
14 #define DGST_R3 3
15
16 #include "include/kernel_functions.c"
17 #include "OpenCL/types_ocl.c"
18 #include "OpenCL/common.c"
19
20 #define COMPARE_S "OpenCL/check_single_comp4.c"
21 #define COMPARE_M "OpenCL/check_multi_comp4.c"
22
23 typedef struct
24 {
25   u8 S[256];
26
27   u32 wtf_its_faster;
28
29 } RC4_KEY;
30
31 static void swap (__local RC4_KEY *rc4_key, const u8 i, const u8 j)
32 {
33   u8 tmp;
34
35   tmp           = rc4_key->S[i];
36   rc4_key->S[i] = rc4_key->S[j];
37   rc4_key->S[j] = tmp;
38 }
39
40 static void rc4_init_16 (__local RC4_KEY *rc4_key, const u32 data[4])
41 {
42   u32 v = 0x03020100;
43   u32 a = 0x04040404;
44
45   __local u32 *ptr = (__local u32 *) rc4_key->S;
46
47   #pragma unroll
48   for (u32 i = 0; i < 64; i++)
49   {
50     *ptr++ = v; v += a;
51   }
52
53   u32 j = 0;
54
55   for (u32 i = 0; i < 16; i++)
56   {
57     u32 idx = i * 16;
58
59     u32 v;
60
61     v = data[0];
62
63     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
64     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
65     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
66     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
67
68     v = data[1];
69
70     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
71     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
72     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
73     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
74
75     v = data[2];
76
77     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
78     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
79     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
80     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
81
82     v = data[3];
83
84     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
85     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
86     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
87     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
88   }
89 }
90
91 static u8 rc4_next_16 (__local RC4_KEY *rc4_key, u8 i, u8 j, const u32 in[4], u32 out[4])
92 {
93   #pragma unroll
94   for (u32 k = 0; k < 4; k++)
95   {
96     u32 xor4 = 0;
97
98     u8 idx;
99
100     i += 1;
101     j += rc4_key->S[i];
102
103     swap (rc4_key, i, j);
104
105     idx = rc4_key->S[i] + rc4_key->S[j];
106
107     xor4 |= rc4_key->S[idx] <<  0;
108
109     i += 1;
110     j += rc4_key->S[i];
111
112     swap (rc4_key, i, j);
113
114     idx = rc4_key->S[i] + rc4_key->S[j];
115
116     xor4 |= rc4_key->S[idx] <<  8;
117
118     i += 1;
119     j += rc4_key->S[i];
120
121     swap (rc4_key, i, j);
122
123     idx = rc4_key->S[i] + rc4_key->S[j];
124
125     xor4 |= rc4_key->S[idx] << 16;
126
127     i += 1;
128     j += rc4_key->S[i];
129
130     swap (rc4_key, i, j);
131
132     idx = rc4_key->S[i] + rc4_key->S[j];
133
134     xor4 |= rc4_key->S[idx] << 24;
135
136     out[k] = in[k] ^ xor4;
137   }
138
139   return j;
140 }
141
142 static void sha1_transform (const u32 w0[4], const u32 w1[4], const u32 w2[4], const u32 w3[4], u32 digest[5])
143 {
144   u32 A = digest[0];
145   u32 B = digest[1];
146   u32 C = digest[2];
147   u32 D = digest[3];
148   u32 E = digest[4];
149
150   u32 w0_t = w0[0];
151   u32 w1_t = w0[1];
152   u32 w2_t = w0[2];
153   u32 w3_t = w0[3];
154   u32 w4_t = w1[0];
155   u32 w5_t = w1[1];
156   u32 w6_t = w1[2];
157   u32 w7_t = w1[3];
158   u32 w8_t = w2[0];
159   u32 w9_t = w2[1];
160   u32 wa_t = w2[2];
161   u32 wb_t = w2[3];
162   u32 wc_t = w3[0];
163   u32 wd_t = w3[1];
164   u32 we_t = w3[2];
165   u32 wf_t = w3[3];
166
167   #undef K
168   #define K SHA1C00
169
170   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w0_t);
171   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w1_t);
172   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w2_t);
173   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w3_t);
174   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w4_t);
175   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w5_t);
176   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w6_t);
177   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w7_t);
178   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w8_t);
179   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w9_t);
180   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wa_t);
181   SHA1_STEP (SHA1_F0o, E, A, B, C, D, wb_t);
182   SHA1_STEP (SHA1_F0o, D, E, A, B, C, wc_t);
183   SHA1_STEP (SHA1_F0o, C, D, E, A, B, wd_t);
184   SHA1_STEP (SHA1_F0o, B, C, D, E, A, we_t);
185   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wf_t);
186   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, E, A, B, C, D, w0_t);
187   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, D, E, A, B, C, w1_t);
188   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, C, D, E, A, B, w2_t);
189   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, B, C, D, E, A, w3_t);
190
191   #undef K
192   #define K SHA1C01
193
194   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w4_t);
195   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w5_t);
196   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w6_t);
197   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w7_t);
198   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w8_t);
199   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w9_t);
200   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wa_t);
201   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wb_t);
202   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wc_t);
203   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wd_t);
204   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, we_t);
205   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wf_t);
206   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w0_t);
207   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w1_t);
208   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w2_t);
209   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w3_t);
210   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w4_t);
211   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w5_t);
212   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w6_t);
213   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w7_t);
214
215   #undef K
216   #define K SHA1C02
217
218   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w8_t);
219   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w9_t);
220   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wa_t);
221   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wb_t);
222   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wc_t);
223   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, wd_t);
224   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, we_t);
225   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wf_t);
226   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w0_t);
227   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w1_t);
228   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w2_t);
229   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w3_t);
230   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w4_t);
231   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w5_t);
232   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w6_t);
233   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w7_t);
234   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w8_t);
235   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w9_t);
236   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wa_t);
237   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wb_t);
238
239   #undef K
240   #define K SHA1C03
241
242   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wc_t);
243   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wd_t);
244   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, we_t);
245   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wf_t);
246   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w0_t);
247   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w1_t);
248   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w2_t);
249   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w3_t);
250   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w4_t);
251   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w5_t);
252   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w6_t);
253   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w7_t);
254   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w8_t);
255   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w9_t);
256   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wa_t);
257   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wb_t);
258   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wc_t);
259   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wd_t);
260   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, we_t);
261   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wf_t);
262
263   digest[0] += A;
264   digest[1] += B;
265   digest[2] += C;
266   digest[3] += D;
267   digest[4] += E;
268 }
269
270 __kernel void m09810_m04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
271 {
272   /**
273    * modifier
274    */
275
276   const u32 lid = get_local_id (0);
277
278   __local RC4_KEY rc4_keys[64];
279
280   __local RC4_KEY *rc4_key = &rc4_keys[lid];
281
282   /**
283    * base
284    */
285
286   const u32 gid = get_global_id (0);
287
288   if (gid >= gid_max) return;
289
290   u32 wordl0[4];
291
292   wordl0[0] = pws[gid].i[ 0];
293   wordl0[1] = pws[gid].i[ 1];
294   wordl0[2] = pws[gid].i[ 2];
295   wordl0[3] = pws[gid].i[ 3];
296
297   u32 wordl1[4];
298
299   wordl1[0] = pws[gid].i[ 4];
300   wordl1[1] = pws[gid].i[ 5];
301   wordl1[2] = pws[gid].i[ 6];
302   wordl1[3] = pws[gid].i[ 7];
303
304   u32 wordl2[4];
305
306   wordl2[0] = 0;
307   wordl2[1] = 0;
308   wordl2[2] = 0;
309   wordl2[3] = 0;
310
311   u32 wordl3[4];
312
313   wordl3[0] = 0;
314   wordl3[1] = 0;
315   wordl3[2] = 0;
316   wordl3[3] = 0;
317
318   const u32 pw_l_len = pws[gid].pw_len;
319
320   if (combs_mode == COMBINATOR_MODE_BASE_RIGHT)
321   {
322     switch_buffer_by_offset (wordl0, wordl1, wordl2, wordl3, combs_buf[0].pw_len);
323   }
324
325   /**
326    * esalt
327    */
328
329   const u32 version = oldoffice34_bufs[salt_pos].version;
330
331   u32 encryptedVerifier[4];
332
333   encryptedVerifier[0] = oldoffice34_bufs[salt_pos].encryptedVerifier[0];
334   encryptedVerifier[1] = oldoffice34_bufs[salt_pos].encryptedVerifier[1];
335   encryptedVerifier[2] = oldoffice34_bufs[salt_pos].encryptedVerifier[2];
336   encryptedVerifier[3] = oldoffice34_bufs[salt_pos].encryptedVerifier[3];
337
338   /**
339    * loop
340    */
341
342   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos++)
343   {
344     const u32 pw_r_len = combs_buf[il_pos].pw_len;
345
346     const u32 pw_len = pw_l_len + pw_r_len;
347
348     u32 wordr0[4];
349
350     wordr0[0] = combs_buf[il_pos].i[0];
351     wordr0[1] = combs_buf[il_pos].i[1];
352     wordr0[2] = combs_buf[il_pos].i[2];
353     wordr0[3] = combs_buf[il_pos].i[3];
354
355     u32 wordr1[4];
356
357     wordr1[0] = combs_buf[il_pos].i[4];
358     wordr1[1] = combs_buf[il_pos].i[5];
359     wordr1[2] = combs_buf[il_pos].i[6];
360     wordr1[3] = combs_buf[il_pos].i[7];
361
362     u32 wordr2[4];
363
364     wordr2[0] = 0;
365     wordr2[1] = 0;
366     wordr2[2] = 0;
367     wordr2[3] = 0;
368
369     u32 wordr3[4];
370
371     wordr3[0] = 0;
372     wordr3[1] = 0;
373     wordr3[2] = 0;
374     wordr3[3] = 0;
375
376     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
377     {
378       switch_buffer_by_offset (wordr0, wordr1, wordr2, wordr3, pw_l_len);
379     }
380
381     u32 w0[4];
382
383     u32 key[4];
384
385     key[0] =  wordl0[0] | wordr0[0];
386     key[1] = (wordl0[1] | wordr0[1]) & 0xff;
387     key[2] = 0;
388     key[3] = 0;
389
390     rc4_init_16 (rc4_key, key);
391
392     u32 out[4];
393
394     u8 j = rc4_next_16 (rc4_key, 0, 0, encryptedVerifier, out);
395
396     u32 w0_t[4];
397     u32 w1_t[4];
398     u32 w2_t[4];
399     u32 w3_t[4];
400
401     w0_t[0] = swap32 (out[0]);
402     w0_t[1] = swap32 (out[1]);
403     w0_t[2] = swap32 (out[2]);
404     w0_t[3] = swap32 (out[3]);
405     w1_t[0] = 0x80000000;
406     w1_t[1] = 0;
407     w1_t[2] = 0;
408     w1_t[3] = 0;
409     w2_t[0] = 0;
410     w2_t[1] = 0;
411     w2_t[2] = 0;
412     w2_t[3] = 0;
413     w3_t[0] = 0;
414     w3_t[1] = 0;
415     w3_t[2] = 0;
416     w3_t[3] = 16 * 8;
417
418     u32 digest[5];
419
420     digest[0] = SHA1M_A;
421     digest[1] = SHA1M_B;
422     digest[2] = SHA1M_C;
423     digest[3] = SHA1M_D;
424     digest[4] = SHA1M_E;
425
426     sha1_transform (w0_t, w1_t, w2_t, w3_t, digest);
427
428     digest[0] = swap32 (digest[0]);
429     digest[1] = swap32 (digest[1]);
430     digest[2] = swap32 (digest[2]);
431     digest[3] = swap32 (digest[3]);
432
433     rc4_next_16 (rc4_key, 16, j, digest, out);
434
435     const u32 r0 = out[0];
436     const u32 r1 = out[1];
437     const u32 r2 = out[2];
438     const u32 r3 = out[3];
439
440     #include COMPARE_M
441   }
442 }
443
444 __kernel void m09810_m08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
445 {
446 }
447
448 __kernel void m09810_m16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
449 {
450 }
451
452 __kernel void m09810_s04 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
453 {
454   /**
455    * modifier
456    */
457
458   const u32 lid = get_local_id (0);
459
460   __local RC4_KEY rc4_keys[64];
461
462   __local RC4_KEY *rc4_key = &rc4_keys[lid];
463
464   /**
465    * base
466    */
467
468   const u32 gid = get_global_id (0);
469
470   if (gid >= gid_max) return;
471
472   u32 wordl0[4];
473
474   wordl0[0] = pws[gid].i[ 0];
475   wordl0[1] = pws[gid].i[ 1];
476   wordl0[2] = pws[gid].i[ 2];
477   wordl0[3] = pws[gid].i[ 3];
478
479   u32 wordl1[4];
480
481   wordl1[0] = pws[gid].i[ 4];
482   wordl1[1] = pws[gid].i[ 5];
483   wordl1[2] = pws[gid].i[ 6];
484   wordl1[3] = pws[gid].i[ 7];
485
486   u32 wordl2[4];
487
488   wordl2[0] = 0;
489   wordl2[1] = 0;
490   wordl2[2] = 0;
491   wordl2[3] = 0;
492
493   u32 wordl3[4];
494
495   wordl3[0] = 0;
496   wordl3[1] = 0;
497   wordl3[2] = 0;
498   wordl3[3] = 0;
499
500   const u32 pw_l_len = pws[gid].pw_len;
501
502   if (combs_mode == COMBINATOR_MODE_BASE_RIGHT)
503   {
504     switch_buffer_by_offset (wordl0, wordl1, wordl2, wordl3, combs_buf[0].pw_len);
505   }
506
507   /**
508    * digest
509    */
510
511   const u32 search[4] =
512   {
513     digests_buf[digests_offset].digest_buf[DGST_R0],
514     digests_buf[digests_offset].digest_buf[DGST_R1],
515     digests_buf[digests_offset].digest_buf[DGST_R2],
516     digests_buf[digests_offset].digest_buf[DGST_R3]
517   };
518
519   /**
520    * esalt
521    */
522
523   const u32 version = oldoffice34_bufs[salt_pos].version;
524
525   u32 encryptedVerifier[4];
526
527   encryptedVerifier[0] = oldoffice34_bufs[salt_pos].encryptedVerifier[0];
528   encryptedVerifier[1] = oldoffice34_bufs[salt_pos].encryptedVerifier[1];
529   encryptedVerifier[2] = oldoffice34_bufs[salt_pos].encryptedVerifier[2];
530   encryptedVerifier[3] = oldoffice34_bufs[salt_pos].encryptedVerifier[3];
531
532   /**
533    * loop
534    */
535
536   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos++)
537   {
538     const u32 pw_r_len = combs_buf[il_pos].pw_len;
539
540     const u32 pw_len = pw_l_len + pw_r_len;
541
542     u32 wordr0[4];
543
544     wordr0[0] = combs_buf[il_pos].i[0];
545     wordr0[1] = combs_buf[il_pos].i[1];
546     wordr0[2] = combs_buf[il_pos].i[2];
547     wordr0[3] = combs_buf[il_pos].i[3];
548
549     u32 wordr1[4];
550
551     wordr1[0] = combs_buf[il_pos].i[4];
552     wordr1[1] = combs_buf[il_pos].i[5];
553     wordr1[2] = combs_buf[il_pos].i[6];
554     wordr1[3] = combs_buf[il_pos].i[7];
555
556     u32 wordr2[4];
557
558     wordr2[0] = 0;
559     wordr2[1] = 0;
560     wordr2[2] = 0;
561     wordr2[3] = 0;
562
563     u32 wordr3[4];
564
565     wordr3[0] = 0;
566     wordr3[1] = 0;
567     wordr3[2] = 0;
568     wordr3[3] = 0;
569
570     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
571     {
572       switch_buffer_by_offset (wordr0, wordr1, wordr2, wordr3, pw_l_len);
573     }
574
575     u32 w0[4];
576
577     u32 key[4];
578
579     key[0] =  wordl0[0] | wordr0[0];
580     key[1] = (wordl0[1] | wordr0[1]) & 0xff;
581     key[2] = 0;
582     key[3] = 0;
583
584     rc4_init_16 (rc4_key, key);
585
586     u32 out[4];
587
588     u8 j = rc4_next_16 (rc4_key, 0, 0, encryptedVerifier, out);
589
590     u32 w0_t[4];
591     u32 w1_t[4];
592     u32 w2_t[4];
593     u32 w3_t[4];
594
595     w0_t[0] = swap32 (out[0]);
596     w0_t[1] = swap32 (out[1]);
597     w0_t[2] = swap32 (out[2]);
598     w0_t[3] = swap32 (out[3]);
599     w1_t[0] = 0x80000000;
600     w1_t[1] = 0;
601     w1_t[2] = 0;
602     w1_t[3] = 0;
603     w2_t[0] = 0;
604     w2_t[1] = 0;
605     w2_t[2] = 0;
606     w2_t[3] = 0;
607     w3_t[0] = 0;
608     w3_t[1] = 0;
609     w3_t[2] = 0;
610     w3_t[3] = 16 * 8;
611
612     u32 digest[5];
613
614     digest[0] = SHA1M_A;
615     digest[1] = SHA1M_B;
616     digest[2] = SHA1M_C;
617     digest[3] = SHA1M_D;
618     digest[4] = SHA1M_E;
619
620     sha1_transform (w0_t, w1_t, w2_t, w3_t, digest);
621
622     digest[0] = swap32 (digest[0]);
623     digest[1] = swap32 (digest[1]);
624     digest[2] = swap32 (digest[2]);
625     digest[3] = swap32 (digest[3]);
626
627     rc4_next_16 (rc4_key, 16, j, digest, out);
628
629     const u32 r0 = out[0];
630     const u32 r1 = out[1];
631     const u32 r2 = out[2];
632     const u32 r3 = out[3];
633
634     #include COMPARE_S
635   }
636 }
637
638 __kernel void m09810_s08 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
639 {
640 }
641
642 __kernel void m09810_s16 (__global pw_t *pws, __global kernel_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
643 {
644 }