amd/m07500_a1.cl

   1 /**
   2  * Author......: Jens Steube <jens.steube@gmail.com>
   3  * License.....: MIT
   4  */
   5
   6 #define _KRB5PA_
   7
   8 #include "include/constants.h"
   9 #include "include/kernel_vendor.h"
  10
  11 #ifdef  VLIW1
  12 #define VECT_SIZE1
  13 #endif
  14
  15 #ifdef  VLIW4
  16 #define VECT_SIZE1
  17 #endif
  18
  19 #ifdef  VLIW5
  20 #define VECT_SIZE1
  21 #endif
  22
  23 #define DGST_R0 3
  24 #define DGST_R1 7
  25 #define DGST_R2 2
  26 #define DGST_R3 6
  27
  28 #include "include/kernel_functions.c"
  29 #include "types_amd.c"
  30 #include "common_amd.c"
  31
  32 typedef struct
  33 {
  34   u8 S[256];
  35
  36   u8 i;
  37   u8 j;
  38
  39 } RC4_KEY;
  40
  41 static void swap (__local RC4_KEY *rc4_key, const u8 i, const u8 j)
  42 {
  43   u8 tmp;
  44
  45   tmp           = rc4_key->S[i];
  46   rc4_key->S[i] = rc4_key->S[j];
  47   rc4_key->S[j] = tmp;
  48 }
  49
  50 static void rc4_init_16 (__local RC4_KEY *rc4_key, const u32 data[4])
  51 {
  52   u32 i;
  53
  54   #pragma unroll 256
  55   for (i = 0; i < 256; i +=  1) rc4_key->S[i] = i;
  56
  57   u8 j = 0;
  58
  59   #pragma unroll 16
  60   for (i = 0; i < 256; i += 16)
  61   {
  62     u32 idx = i;
  63
  64     u32 v;
  65
  66     v = data[0];
  67
  68     j += rc4_key->S[idx] + (v >>  0);  swap (rc4_key, idx, j); idx++;
  69     j += rc4_key->S[idx] + (v >>  8);  swap (rc4_key, idx, j); idx++;
  70     j += rc4_key->S[idx] + (v >> 16);  swap (rc4_key, idx, j); idx++;
  71     j += rc4_key->S[idx] + (v >> 24);  swap (rc4_key, idx, j); idx++;
  72
  73     v = data[1];
  74
  75     j += rc4_key->S[idx] + (v >>  0);  swap (rc4_key, idx, j); idx++;
  76     j += rc4_key->S[idx] + (v >>  8);  swap (rc4_key, idx, j); idx++;
  77     j += rc4_key->S[idx] + (v >> 16);  swap (rc4_key, idx, j); idx++;
  78     j += rc4_key->S[idx] + (v >> 24);  swap (rc4_key, idx, j); idx++;
  79
  80     v = data[2];
  81
  82     j += rc4_key->S[idx] + (v >>  0);  swap (rc4_key, idx, j); idx++;
  83     j += rc4_key->S[idx] + (v >>  8);  swap (rc4_key, idx, j); idx++;
  84     j += rc4_key->S[idx] + (v >> 16);  swap (rc4_key, idx, j); idx++;
  85     j += rc4_key->S[idx] + (v >> 24);  swap (rc4_key, idx, j); idx++;
  86
  87     v = data[3];
  88
  89     j += rc4_key->S[idx] + (v >>  0);  swap (rc4_key, idx, j); idx++;
  90     j += rc4_key->S[idx] + (v >>  8);  swap (rc4_key, idx, j); idx++;
  91     j += rc4_key->S[idx] + (v >> 16);  swap (rc4_key, idx, j); idx++;
  92     j += rc4_key->S[idx] + (v >> 24);  swap (rc4_key, idx, j); idx++;
  93   }
  94
  95   rc4_key->i = 0;
  96   rc4_key->j = 0;
  97 }
  98
  99 static u32 rc4_next_4 (__local RC4_KEY *rc4_key, const u32 ct)
 100 {
 101   u8 idx;
 102
 103   u32 xor4 = 0;
 104
 105   u8 i = rc4_key->i;
 106   u8 j = rc4_key->j;
 107
 108   i += 1;
 109   j += rc4_key->S[i];
 110
 111   swap (rc4_key, i, j);
 112
 113   idx = rc4_key->S[i] + rc4_key->S[j];
 114
 115   xor4 |= rc4_key->S[idx] <<  0;
 116
 117   i += 1;
 118   j += rc4_key->S[i];
 119
 120   swap (rc4_key, i, j);
 121
 122   idx = rc4_key->S[i] + rc4_key->S[j];
 123
 124   xor4 |= rc4_key->S[idx] <<  8;
 125
 126   i += 1;
 127   j += rc4_key->S[i];
 128
 129   swap (rc4_key, i, j);
 130
 131   idx = rc4_key->S[i] + rc4_key->S[j];
 132
 133   xor4 |= rc4_key->S[idx] << 16;
 134
 135   i += 1;
 136   j += rc4_key->S[i];
 137
 138   swap (rc4_key, i, j);
 139
 140   idx = rc4_key->S[i] + rc4_key->S[j];
 141
 142   xor4 |= rc4_key->S[idx] << 24;
 143
 144   rc4_key->i = i;
 145   rc4_key->j = j;
 146
 147   return ct ^ xor4;
 148 }
 149
 150 static int decrypt_and_check (__local RC4_KEY *rc4_key, u32 data[4], u32 timestamp_ct[8])
 151 {
 152   u32 pt;
 153
 154   rc4_init_16 (rc4_key, data);
 155
 156   pt = rc4_next_4 (rc4_key, timestamp_ct[0]);
 157   pt = rc4_next_4 (rc4_key, timestamp_ct[1]);
 158   pt = rc4_next_4 (rc4_key, timestamp_ct[2]);
 159   pt = rc4_next_4 (rc4_key, timestamp_ct[3]);
 160
 161   if ((pt & 0xffff0000) != 0x30320000) return 0;
 162
 163   pt = rc4_next_4 (rc4_key, timestamp_ct[4]);
 164
 165   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0; pt >>= 8;
 166   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0; pt >>= 8;
 167   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0; pt >>= 8;
 168   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0;
 169
 170   pt = rc4_next_4 (rc4_key, timestamp_ct[5]);
 171
 172   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0; pt >>= 8;
 173   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0; pt >>= 8;
 174   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0; pt >>= 8;
 175   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0;
 176
 177   pt = rc4_next_4 (rc4_key, timestamp_ct[6]);
 178
 179   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0; pt >>= 8;
 180   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0; pt >>= 8;
 181   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0; pt >>= 8;
 182   if (((pt & 0xff) < '0') || ((pt & 0xff) > '9')) return 0;
 183
 184   return 1;
 185 }
 186
 187 static void md4_transform (const u32x w0[4], const u32x w1[4], const u32x w2[4], const u32x w3[4], u32x digest[4])
 188 {
 189   u32x a = digest[0];
 190   u32x b = digest[1];
 191   u32x c = digest[2];
 192   u32x d = digest[3];
 193
 194   MD4_STEP (MD4_Fo, a, b, c, d, w0[0], MD4C00, MD4S00);
 195   MD4_STEP (MD4_Fo, d, a, b, c, w0[1], MD4C00, MD4S01);
 196   MD4_STEP (MD4_Fo, c, d, a, b, w0[2], MD4C00, MD4S02);
 197   MD4_STEP (MD4_Fo, b, c, d, a, w0[3], MD4C00, MD4S03);
 198   MD4_STEP (MD4_Fo, a, b, c, d, w1[0], MD4C00, MD4S00);
 199   MD4_STEP (MD4_Fo, d, a, b, c, w1[1], MD4C00, MD4S01);
 200   MD4_STEP (MD4_Fo, c, d, a, b, w1[2], MD4C00, MD4S02);
 201   MD4_STEP (MD4_Fo, b, c, d, a, w1[3], MD4C00, MD4S03);
 202   MD4_STEP (MD4_Fo, a, b, c, d, w2[0], MD4C00, MD4S00);
 203   MD4_STEP (MD4_Fo, d, a, b, c, w2[1], MD4C00, MD4S01);
 204   MD4_STEP (MD4_Fo, c, d, a, b, w2[2], MD4C00, MD4S02);
 205   MD4_STEP (MD4_Fo, b, c, d, a, w2[3], MD4C00, MD4S03);
 206   MD4_STEP (MD4_Fo, a, b, c, d, w3[0], MD4C00, MD4S00);
 207   MD4_STEP (MD4_Fo, d, a, b, c, w3[1], MD4C00, MD4S01);
 208   MD4_STEP (MD4_Fo, c, d, a, b, w3[2], MD4C00, MD4S02);
 209   MD4_STEP (MD4_Fo, b, c, d, a, w3[3], MD4C00, MD4S03);
 210
 211   MD4_STEP (MD4_Go, a, b, c, d, w0[0], MD4C01, MD4S10);
 212   MD4_STEP (MD4_Go, d, a, b, c, w1[0], MD4C01, MD4S11);
 213   MD4_STEP (MD4_Go, c, d, a, b, w2[0], MD4C01, MD4S12);
 214   MD4_STEP (MD4_Go, b, c, d, a, w3[0], MD4C01, MD4S13);
 215   MD4_STEP (MD4_Go, a, b, c, d, w0[1], MD4C01, MD4S10);
 216   MD4_STEP (MD4_Go, d, a, b, c, w1[1], MD4C01, MD4S11);
 217   MD4_STEP (MD4_Go, c, d, a, b, w2[1], MD4C01, MD4S12);
 218   MD4_STEP (MD4_Go, b, c, d, a, w3[1], MD4C01, MD4S13);
 219   MD4_STEP (MD4_Go, a, b, c, d, w0[2], MD4C01, MD4S10);
 220   MD4_STEP (MD4_Go, d, a, b, c, w1[2], MD4C01, MD4S11);
 221   MD4_STEP (MD4_Go, c, d, a, b, w2[2], MD4C01, MD4S12);
 222   MD4_STEP (MD4_Go, b, c, d, a, w3[2], MD4C01, MD4S13);
 223   MD4_STEP (MD4_Go, a, b, c, d, w0[3], MD4C01, MD4S10);
 224   MD4_STEP (MD4_Go, d, a, b, c, w1[3], MD4C01, MD4S11);
 225   MD4_STEP (MD4_Go, c, d, a, b, w2[3], MD4C01, MD4S12);
 226   MD4_STEP (MD4_Go, b, c, d, a, w3[3], MD4C01, MD4S13);
 227
 228   MD4_STEP (MD4_H , a, b, c, d, w0[0], MD4C02, MD4S20);
 229   MD4_STEP (MD4_H , d, a, b, c, w2[0], MD4C02, MD4S21);
 230   MD4_STEP (MD4_H , c, d, a, b, w1[0], MD4C02, MD4S22);
 231   MD4_STEP (MD4_H , b, c, d, a, w3[0], MD4C02, MD4S23);
 232   MD4_STEP (MD4_H , a, b, c, d, w0[2], MD4C02, MD4S20);
 233   MD4_STEP (MD4_H , d, a, b, c, w2[2], MD4C02, MD4S21);
 234   MD4_STEP (MD4_H , c, d, a, b, w1[2], MD4C02, MD4S22);
 235   MD4_STEP (MD4_H , b, c, d, a, w3[2], MD4C02, MD4S23);
 236   MD4_STEP (MD4_H , a, b, c, d, w0[1], MD4C02, MD4S20);
 237   MD4_STEP (MD4_H , d, a, b, c, w2[1], MD4C02, MD4S21);
 238   MD4_STEP (MD4_H , c, d, a, b, w1[1], MD4C02, MD4S22);
 239   MD4_STEP (MD4_H , b, c, d, a, w3[1], MD4C02, MD4S23);
 240   MD4_STEP (MD4_H , a, b, c, d, w0[3], MD4C02, MD4S20);
 241   MD4_STEP (MD4_H , d, a, b, c, w2[3], MD4C02, MD4S21);
 242   MD4_STEP (MD4_H , c, d, a, b, w1[3], MD4C02, MD4S22);
 243   MD4_STEP (MD4_H , b, c, d, a, w3[3], MD4C02, MD4S23);
 244
 245   digest[0] += a;
 246   digest[1] += b;
 247   digest[2] += c;
 248   digest[3] += d;
 249 }
 250
 251 static void md5_transform (const u32x w0[4], const u32x w1[4], const u32x w2[4], const u32x w3[4], u32x digest[4])
 252 {
 253   u32x a = digest[0];
 254   u32x b = digest[1];
 255   u32x c = digest[2];
 256   u32x d = digest[3];
 257
 258   u32x w0_t = w0[0];
 259   u32x w1_t = w0[1];
 260   u32x w2_t = w0[2];
 261   u32x w3_t = w0[3];
 262   u32x w4_t = w1[0];
 263   u32x w5_t = w1[1];
 264   u32x w6_t = w1[2];
 265   u32x w7_t = w1[3];
 266   u32x w8_t = w2[0];
 267   u32x w9_t = w2[1];
 268   u32x wa_t = w2[2];
 269   u32x wb_t = w2[3];
 270   u32x wc_t = w3[0];
 271   u32x wd_t = w3[1];
 272   u32x we_t = w3[2];
 273   u32x wf_t = w3[3];
 274
 275   MD5_STEP (MD5_Fo, a, b, c, d, w0_t, MD5C00, MD5S00);
 276   MD5_STEP (MD5_Fo, d, a, b, c, w1_t, MD5C01, MD5S01);
 277   MD5_STEP (MD5_Fo, c, d, a, b, w2_t, MD5C02, MD5S02);
 278   MD5_STEP (MD5_Fo, b, c, d, a, w3_t, MD5C03, MD5S03);
 279   MD5_STEP (MD5_Fo, a, b, c, d, w4_t, MD5C04, MD5S00);
 280   MD5_STEP (MD5_Fo, d, a, b, c, w5_t, MD5C05, MD5S01);
 281   MD5_STEP (MD5_Fo, c, d, a, b, w6_t, MD5C06, MD5S02);
 282   MD5_STEP (MD5_Fo, b, c, d, a, w7_t, MD5C07, MD5S03);
 283   MD5_STEP (MD5_Fo, a, b, c, d, w8_t, MD5C08, MD5S00);
 284   MD5_STEP (MD5_Fo, d, a, b, c, w9_t, MD5C09, MD5S01);
 285   MD5_STEP (MD5_Fo, c, d, a, b, wa_t, MD5C0a, MD5S02);
 286   MD5_STEP (MD5_Fo, b, c, d, a, wb_t, MD5C0b, MD5S03);
 287   MD5_STEP (MD5_Fo, a, b, c, d, wc_t, MD5C0c, MD5S00);
 288   MD5_STEP (MD5_Fo, d, a, b, c, wd_t, MD5C0d, MD5S01);
 289   MD5_STEP (MD5_Fo, c, d, a, b, we_t, MD5C0e, MD5S02);
 290   MD5_STEP (MD5_Fo, b, c, d, a, wf_t, MD5C0f, MD5S03);
 291
 292   MD5_STEP (MD5_Go, a, b, c, d, w1_t, MD5C10, MD5S10);
 293   MD5_STEP (MD5_Go, d, a, b, c, w6_t, MD5C11, MD5S11);
 294   MD5_STEP (MD5_Go, c, d, a, b, wb_t, MD5C12, MD5S12);
 295   MD5_STEP (MD5_Go, b, c, d, a, w0_t, MD5C13, MD5S13);
 296   MD5_STEP (MD5_Go, a, b, c, d, w5_t, MD5C14, MD5S10);
 297   MD5_STEP (MD5_Go, d, a, b, c, wa_t, MD5C15, MD5S11);
 298   MD5_STEP (MD5_Go, c, d, a, b, wf_t, MD5C16, MD5S12);
 299   MD5_STEP (MD5_Go, b, c, d, a, w4_t, MD5C17, MD5S13);
 300   MD5_STEP (MD5_Go, a, b, c, d, w9_t, MD5C18, MD5S10);
 301   MD5_STEP (MD5_Go, d, a, b, c, we_t, MD5C19, MD5S11);
 302   MD5_STEP (MD5_Go, c, d, a, b, w3_t, MD5C1a, MD5S12);
 303   MD5_STEP (MD5_Go, b, c, d, a, w8_t, MD5C1b, MD5S13);
 304   MD5_STEP (MD5_Go, a, b, c, d, wd_t, MD5C1c, MD5S10);
 305   MD5_STEP (MD5_Go, d, a, b, c, w2_t, MD5C1d, MD5S11);
 306   MD5_STEP (MD5_Go, c, d, a, b, w7_t, MD5C1e, MD5S12);
 307   MD5_STEP (MD5_Go, b, c, d, a, wc_t, MD5C1f, MD5S13);
 308
 309   MD5_STEP (MD5_H , a, b, c, d, w5_t, MD5C20, MD5S20);
 310   MD5_STEP (MD5_H , d, a, b, c, w8_t, MD5C21, MD5S21);
 311   MD5_STEP (MD5_H , c, d, a, b, wb_t, MD5C22, MD5S22);
 312   MD5_STEP (MD5_H , b, c, d, a, we_t, MD5C23, MD5S23);
 313   MD5_STEP (MD5_H , a, b, c, d, w1_t, MD5C24, MD5S20);
 314   MD5_STEP (MD5_H , d, a, b, c, w4_t, MD5C25, MD5S21);
 315   MD5_STEP (MD5_H , c, d, a, b, w7_t, MD5C26, MD5S22);
 316   MD5_STEP (MD5_H , b, c, d, a, wa_t, MD5C27, MD5S23);
 317   MD5_STEP (MD5_H , a, b, c, d, wd_t, MD5C28, MD5S20);
 318   MD5_STEP (MD5_H , d, a, b, c, w0_t, MD5C29, MD5S21);
 319   MD5_STEP (MD5_H , c, d, a, b, w3_t, MD5C2a, MD5S22);
 320   MD5_STEP (MD5_H , b, c, d, a, w6_t, MD5C2b, MD5S23);
 321   MD5_STEP (MD5_H , a, b, c, d, w9_t, MD5C2c, MD5S20);
 322   MD5_STEP (MD5_H , d, a, b, c, wc_t, MD5C2d, MD5S21);
 323   MD5_STEP (MD5_H , c, d, a, b, wf_t, MD5C2e, MD5S22);
 324   MD5_STEP (MD5_H , b, c, d, a, w2_t, MD5C2f, MD5S23);
 325
 326   MD5_STEP (MD5_I , a, b, c, d, w0_t, MD5C30, MD5S30);
 327   MD5_STEP (MD5_I , d, a, b, c, w7_t, MD5C31, MD5S31);
 328   MD5_STEP (MD5_I , c, d, a, b, we_t, MD5C32, MD5S32);
 329   MD5_STEP (MD5_I , b, c, d, a, w5_t, MD5C33, MD5S33);
 330   MD5_STEP (MD5_I , a, b, c, d, wc_t, MD5C34, MD5S30);
 331   MD5_STEP (MD5_I , d, a, b, c, w3_t, MD5C35, MD5S31);
 332   MD5_STEP (MD5_I , c, d, a, b, wa_t, MD5C36, MD5S32);
 333   MD5_STEP (MD5_I , b, c, d, a, w1_t, MD5C37, MD5S33);
 334   MD5_STEP (MD5_I , a, b, c, d, w8_t, MD5C38, MD5S30);
 335   MD5_STEP (MD5_I , d, a, b, c, wf_t, MD5C39, MD5S31);
 336   MD5_STEP (MD5_I , c, d, a, b, w6_t, MD5C3a, MD5S32);
 337   MD5_STEP (MD5_I , b, c, d, a, wd_t, MD5C3b, MD5S33);
 338   MD5_STEP (MD5_I , a, b, c, d, w4_t, MD5C3c, MD5S30);
 339   MD5_STEP (MD5_I , d, a, b, c, wb_t, MD5C3d, MD5S31);
 340   MD5_STEP (MD5_I , c, d, a, b, w2_t, MD5C3e, MD5S32);
 341   MD5_STEP (MD5_I , b, c, d, a, w9_t, MD5C3f, MD5S33);
 342
 343   digest[0] += a;
 344   digest[1] += b;
 345   digest[2] += c;
 346   digest[3] += d;
 347 }
 348
 349 static void hmac_md5_pad (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u32x ipad[4], u32x opad[4])
 350 {
 351   w0[0] = w0[0] ^ 0x36363636;
 352   w0[1] = w0[1] ^ 0x36363636;
 353   w0[2] = w0[2] ^ 0x36363636;
 354   w0[3] = w0[3] ^ 0x36363636;
 355   w1[0] = w1[0] ^ 0x36363636;
 356   w1[1] = w1[1] ^ 0x36363636;
 357   w1[2] = w1[2] ^ 0x36363636;
 358   w1[3] = w1[3] ^ 0x36363636;
 359   w2[0] = w2[0] ^ 0x36363636;
 360   w2[1] = w2[1] ^ 0x36363636;
 361   w2[2] = w2[2] ^ 0x36363636;
 362   w2[3] = w2[3] ^ 0x36363636;
 363   w3[0] = w3[0] ^ 0x36363636;
 364   w3[1] = w3[1] ^ 0x36363636;
 365   w3[2] = w3[2] ^ 0x36363636;
 366   w3[3] = w3[3] ^ 0x36363636;
 367
 368   ipad[0] = MD5M_A;
 369   ipad[1] = MD5M_B;
 370   ipad[2] = MD5M_C;
 371   ipad[3] = MD5M_D;
 372
 373   md5_transform (w0, w1, w2, w3, ipad);
 374
 375   w0[0] = w0[0] ^ 0x6a6a6a6a;
 376   w0[1] = w0[1] ^ 0x6a6a6a6a;
 377   w0[2] = w0[2] ^ 0x6a6a6a6a;
 378   w0[3] = w0[3] ^ 0x6a6a6a6a;
 379   w1[0] = w1[0] ^ 0x6a6a6a6a;
 380   w1[1] = w1[1] ^ 0x6a6a6a6a;
 381   w1[2] = w1[2] ^ 0x6a6a6a6a;
 382   w1[3] = w1[3] ^ 0x6a6a6a6a;
 383   w2[0] = w2[0] ^ 0x6a6a6a6a;
 384   w2[1] = w2[1] ^ 0x6a6a6a6a;
 385   w2[2] = w2[2] ^ 0x6a6a6a6a;
 386   w2[3] = w2[3] ^ 0x6a6a6a6a;
 387   w3[0] = w3[0] ^ 0x6a6a6a6a;
 388   w3[1] = w3[1] ^ 0x6a6a6a6a;
 389   w3[2] = w3[2] ^ 0x6a6a6a6a;
 390   w3[3] = w3[3] ^ 0x6a6a6a6a;
 391
 392   opad[0] = MD5M_A;
 393   opad[1] = MD5M_B;
 394   opad[2] = MD5M_C;
 395   opad[3] = MD5M_D;
 396
 397   md5_transform (w0, w1, w2, w3, opad);
 398 }
 399
 400 static void hmac_md5_run (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u32x ipad[4], u32x opad[4], u32x digest[4])
 401 {
 402   digest[0] = ipad[0];
 403   digest[1] = ipad[1];
 404   digest[2] = ipad[2];
 405   digest[3] = ipad[3];
 406
 407   md5_transform (w0, w1, w2, w3, digest);
 408
 409   w0[0] = digest[0];
 410   w0[1] = digest[1];
 411   w0[2] = digest[2];
 412   w0[3] = digest[3];
 413   w1[0] = 0x80;
 414   w1[1] = 0;
 415   w1[2] = 0;
 416   w1[3] = 0;
 417   w2[0] = 0;
 418   w2[1] = 0;
 419   w2[2] = 0;
 420   w2[3] = 0;
 421   w3[0] = 0;
 422   w3[1] = 0;
 423   w3[2] = (64 + 16) * 8;
 424   w3[3] = 0;
 425
 426   digest[0] = opad[0];
 427   digest[1] = opad[1];
 428   digest[2] = opad[2];
 429   digest[3] = opad[3];
 430
 431   md5_transform (w0, w1, w2, w3, digest);
 432 }
 433
 434 static void kerb_prepare (const u32x w0[4], const u32x w1[4], const u32 pw_len, const u32 checksum[4], u32x digest[4])
 435 {
 436   /**
 437    * pads
 438    */
 439
 440   u32x w0_t[4];
 441   u32x w1_t[4];
 442   u32x w2_t[4];
 443   u32x w3_t[4];
 444
 445   w0_t[0] = w0[0];
 446   w0_t[1] = w0[1];
 447   w0_t[2] = w0[2];
 448   w0_t[3] = w0[3];
 449   w1_t[0] = w1[0];
 450   w1_t[1] = w1[1];
 451   w1_t[2] = w1[2];
 452   w1_t[3] = w1[3];
 453   w2_t[0] = 0;
 454   w2_t[1] = 0;
 455   w2_t[2] = 0;
 456   w2_t[3] = 0;
 457   w3_t[0] = 0;
 458   w3_t[1] = 0;
 459   w3_t[2] = 0;
 460   w3_t[3] = 0;
 461
 462   // K=MD4(Little_indian(UNICODE(pwd))
 463
 464   append_0x80_2 (w0_t, w1_t, pw_len);
 465
 466   make_unicode (w1_t, w2_t, w3_t);
 467   make_unicode (w0_t, w0_t, w1_t);
 468
 469   w3_t[2] = pw_len * 8 * 2;
 470   w3_t[3] = 0;
 471
 472   digest[0] = MD4M_A;
 473   digest[1] = MD4M_B;
 474   digest[2] = MD4M_C;
 475   digest[3] = MD4M_D;
 476
 477   md4_transform (w0_t, w1_t, w2_t, w3_t, digest);
 478
 479   // K1=MD5_HMAC(K,1); with 1 encoded as little indian on 4 bytes (01000000 in hexa);
 480
 481   w0_t[0] = digest[0];
 482   w0_t[1] = digest[1];
 483   w0_t[2] = digest[2];
 484   w0_t[3] = digest[3];
 485   w1_t[0] = 0;
 486   w1_t[1] = 0;
 487   w1_t[2] = 0;
 488   w1_t[3] = 0;
 489   w2_t[0] = 0;
 490   w2_t[1] = 0;
 491   w2_t[2] = 0;
 492   w2_t[3] = 0;
 493   w3_t[0] = 0;
 494   w3_t[1] = 0;
 495   w3_t[2] = 0;
 496   w3_t[3] = 0;
 497
 498   u32x ipad[4];
 499   u32x opad[4];
 500
 501   hmac_md5_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
 502
 503   w0_t[0] = 1;
 504   w0_t[1] = 0x80;
 505   w0_t[2] = 0;
 506   w0_t[3] = 0;
 507   w1_t[0] = 0;
 508   w1_t[1] = 0;
 509   w1_t[2] = 0;
 510   w1_t[3] = 0;
 511   w2_t[0] = 0;
 512   w2_t[1] = 0;
 513   w2_t[2] = 0;
 514   w2_t[3] = 0;
 515   w3_t[0] = 0;
 516   w3_t[1] = 0;
 517   w3_t[2] = (64 + 4) * 8;
 518   w3_t[3] = 0;
 519
 520   hmac_md5_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
 521
 522   // K3=MD5_HMAC(K1,checksum);
 523
 524   w0_t[0] = digest[0];
 525   w0_t[1] = digest[1];
 526   w0_t[2] = digest[2];
 527   w0_t[3] = digest[3];
 528   w1_t[0] = 0;
 529   w1_t[1] = 0;
 530   w1_t[2] = 0;
 531   w1_t[3] = 0;
 532   w2_t[0] = 0;
 533   w2_t[1] = 0;
 534   w2_t[2] = 0;
 535   w2_t[3] = 0;
 536   w3_t[0] = 0;
 537   w3_t[1] = 0;
 538   w3_t[2] = 0;
 539   w3_t[3] = 0;
 540
 541   hmac_md5_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
 542
 543   w0_t[0] = checksum[0];
 544   w0_t[1] = checksum[1];
 545   w0_t[2] = checksum[2];
 546   w0_t[3] = checksum[3];
 547   w1_t[0] = 0x80;
 548   w1_t[1] = 0;
 549   w1_t[2] = 0;
 550   w1_t[3] = 0;
 551   w2_t[0] = 0;
 552   w2_t[1] = 0;
 553   w2_t[2] = 0;
 554   w2_t[3] = 0;
 555   w3_t[0] = 0;
 556   w3_t[1] = 0;
 557   w3_t[2] = (64 + 16) * 8;
 558   w3_t[3] = 0;
 559
 560   hmac_md5_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
 561 }
 562
 563 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07500_m04 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global krb5pa_t *krb5pa_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 564 {
 565   /**
 566    * modifier
 567    */
 568
 569   __local RC4_KEY rc4_keys[64];
 570
 571   const u32 gid = get_global_id (0);
 572   const u32 lid = get_local_id (0);
 573
 574   if (gid >= gid_max) return;
 575
 576   /**
 577    * base
 578    */
 579
 580   u32x wordl0[4];
 581
 582   wordl0[0] = pws[gid].i[ 0];
 583   wordl0[1] = pws[gid].i[ 1];
 584   wordl0[2] = pws[gid].i[ 2];
 585   wordl0[3] = pws[gid].i[ 3];
 586
 587   u32x wordl1[4];
 588
 589   wordl1[0] = pws[gid].i[ 4];
 590   wordl1[1] = pws[gid].i[ 5];
 591   wordl1[2] = pws[gid].i[ 6];
 592   wordl1[3] = pws[gid].i[ 7];
 593
 594   u32x wordl2[4];
 595
 596   wordl2[0] = 0;
 597   wordl2[1] = 0;
 598   wordl2[2] = 0;
 599   wordl2[3] = 0;
 600
 601   u32x wordl3[4];
 602
 603   wordl3[0] = 0;
 604   wordl3[1] = 0;
 605   wordl3[2] = 0;
 606   wordl3[3] = 0;
 607
 608   const u32 pw_l_len = pws[gid].pw_len;
 609
 610   if (combs_mode == COMBINATOR_MODE_BASE_RIGHT)
 611   {
 612     switch_buffer_by_offset (wordl0, wordl1, wordl2, wordl3, combs_buf[0].pw_len);
 613   }
 614
 615   /**
 616    * salt
 617    */
 618
 619   u32 checksum[4];
 620
 621   checksum[0] = krb5pa_bufs[salt_pos].checksum[0];
 622   checksum[1] = krb5pa_bufs[salt_pos].checksum[1];
 623   checksum[2] = krb5pa_bufs[salt_pos].checksum[2];
 624   checksum[3] = krb5pa_bufs[salt_pos].checksum[3];
 625
 626   u32 timestamp_ct[8];
 627
 628   timestamp_ct[0] = krb5pa_bufs[salt_pos].timestamp[0];
 629   timestamp_ct[1] = krb5pa_bufs[salt_pos].timestamp[1];
 630   timestamp_ct[2] = krb5pa_bufs[salt_pos].timestamp[2];
 631   timestamp_ct[3] = krb5pa_bufs[salt_pos].timestamp[3];
 632   timestamp_ct[4] = krb5pa_bufs[salt_pos].timestamp[4];
 633   timestamp_ct[5] = krb5pa_bufs[salt_pos].timestamp[5];
 634   timestamp_ct[6] = krb5pa_bufs[salt_pos].timestamp[6];
 635   timestamp_ct[7] = krb5pa_bufs[salt_pos].timestamp[7];
 636
 637   /**
 638    * loop
 639    */
 640
 641   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos++)
 642   {
 643     const u32 pw_r_len = combs_buf[il_pos].pw_len;
 644
 645     const u32 pw_len = pw_l_len + pw_r_len;
 646
 647     u32 wordr0[4];
 648
 649     wordr0[0] = combs_buf[il_pos].i[0];
 650     wordr0[1] = combs_buf[il_pos].i[1];
 651     wordr0[2] = combs_buf[il_pos].i[2];
 652     wordr0[3] = combs_buf[il_pos].i[3];
 653
 654     u32 wordr1[4];
 655
 656     wordr1[0] = combs_buf[il_pos].i[4];
 657     wordr1[1] = combs_buf[il_pos].i[5];
 658     wordr1[2] = combs_buf[il_pos].i[6];
 659     wordr1[3] = combs_buf[il_pos].i[7];
 660
 661     u32 wordr2[4];
 662
 663     wordr2[0] = 0;
 664     wordr2[1] = 0;
 665     wordr2[2] = 0;
 666     wordr2[3] = 0;
 667
 668     u32 wordr3[4];
 669
 670     wordr3[0] = 0;
 671     wordr3[1] = 0;
 672     wordr3[2] = 0;
 673     wordr3[3] = 0;
 674
 675     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
 676     {
 677       switch_buffer_by_offset (wordr0, wordr1, wordr2, wordr3, pw_l_len);
 678     }
 679
 680     u32x w0[4];
 681
 682     w0[0] = wordl0[0] | wordr0[0];
 683     w0[1] = wordl0[1] | wordr0[1];
 684     w0[2] = wordl0[2] | wordr0[2];
 685     w0[3] = wordl0[3] | wordr0[3];
 686
 687     u32x w1[4];
 688
 689     w1[0] = wordl1[0] | wordr1[0];
 690     w1[1] = wordl1[1] | wordr1[1];
 691     w1[2] = wordl1[2] | wordr1[2];
 692     w1[3] = wordl1[3] | wordr1[3];
 693
 694     u32x w2[4];
 695
 696     w2[0] = wordl2[0] | wordr2[0];
 697     w2[1] = wordl2[1] | wordr2[1];
 698     w2[2] = wordl2[2] | wordr2[2];
 699     w2[3] = wordl2[3] | wordr2[3];
 700
 701     u32x w3[4];
 702
 703     w3[0] = wordl3[0] | wordr3[0];
 704     w3[1] = wordl3[1] | wordr3[1];
 705     w3[2] = 0;
 706     w3[3] = 0;
 707
 708     /**
 709      * kerberos
 710      */
 711
 712     u32x digest[4];
 713
 714     kerb_prepare (w0, w1, pw_len, checksum, digest);
 715
 716     u32 tmp[4];
 717
 718     #ifdef VECT_SIZE1
 719
 720     tmp[0] = digest[0];
 721     tmp[1] = digest[1];
 722     tmp[2] = digest[2];
 723     tmp[3] = digest[3];
 724
 725     if (decrypt_and_check (&rc4_keys[lid], tmp, timestamp_ct) == 1)
 726     {
 727       mark_hash_s0 (plains_buf, hashes_shown, digests_offset, gid, il_pos);
 728
 729       d_return_buf[lid] = 1;
 730     }
 731
 732     #endif
 733   }
 734 }
 735
 736 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07500_m08 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global krb5pa_t *krb5pa_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 737 {
 738 }
 739
 740 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07500_m16 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global krb5pa_t *krb5pa_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 741 {
 742 }
 743
 744 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07500_s04 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global krb5pa_t *krb5pa_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 745 {
 746   /**
 747    * modifier
 748    */
 749
 750   __local RC4_KEY rc4_keys[64];
 751
 752   const u32 gid = get_global_id (0);
 753   const u32 lid = get_local_id (0);
 754
 755   if (gid >= gid_max) return;
 756
 757   /**
 758    * base
 759    */
 760
 761   u32x wordl0[4];
 762
 763   wordl0[0] = pws[gid].i[ 0];
 764   wordl0[1] = pws[gid].i[ 1];
 765   wordl0[2] = pws[gid].i[ 2];
 766   wordl0[3] = pws[gid].i[ 3];
 767
 768   u32x wordl1[4];
 769
 770   wordl1[0] = pws[gid].i[ 4];
 771   wordl1[1] = pws[gid].i[ 5];
 772   wordl1[2] = pws[gid].i[ 6];
 773   wordl1[3] = pws[gid].i[ 7];
 774
 775   u32x wordl2[4];
 776
 777   wordl2[0] = 0;
 778   wordl2[1] = 0;
 779   wordl2[2] = 0;
 780   wordl2[3] = 0;
 781
 782   u32x wordl3[4];
 783
 784   wordl3[0] = 0;
 785   wordl3[1] = 0;
 786   wordl3[2] = 0;
 787   wordl3[3] = 0;
 788
 789   const u32 pw_l_len = pws[gid].pw_len;
 790
 791   if (combs_mode == COMBINATOR_MODE_BASE_RIGHT)
 792   {
 793     switch_buffer_by_offset (wordl0, wordl1, wordl2, wordl3, combs_buf[0].pw_len);
 794   }
 795
 796   /**
 797    * salt
 798    */
 799
 800   u32 checksum[4];
 801
 802   checksum[0] = krb5pa_bufs[salt_pos].checksum[0];
 803   checksum[1] = krb5pa_bufs[salt_pos].checksum[1];
 804   checksum[2] = krb5pa_bufs[salt_pos].checksum[2];
 805   checksum[3] = krb5pa_bufs[salt_pos].checksum[3];
 806
 807   u32 timestamp_ct[8];
 808
 809   timestamp_ct[0] = krb5pa_bufs[salt_pos].timestamp[0];
 810   timestamp_ct[1] = krb5pa_bufs[salt_pos].timestamp[1];
 811   timestamp_ct[2] = krb5pa_bufs[salt_pos].timestamp[2];
 812   timestamp_ct[3] = krb5pa_bufs[salt_pos].timestamp[3];
 813   timestamp_ct[4] = krb5pa_bufs[salt_pos].timestamp[4];
 814   timestamp_ct[5] = krb5pa_bufs[salt_pos].timestamp[5];
 815   timestamp_ct[6] = krb5pa_bufs[salt_pos].timestamp[6];
 816   timestamp_ct[7] = krb5pa_bufs[salt_pos].timestamp[7];
 817
 818   /**
 819    * loop
 820    */
 821
 822   for (u32 il_pos = 0; il_pos < combs_cnt; il_pos++)
 823   {
 824     const u32 pw_r_len = combs_buf[il_pos].pw_len;
 825
 826     const u32 pw_len = pw_l_len + pw_r_len;
 827
 828     u32 wordr0[4];
 829
 830     wordr0[0] = combs_buf[il_pos].i[0];
 831     wordr0[1] = combs_buf[il_pos].i[1];
 832     wordr0[2] = combs_buf[il_pos].i[2];
 833     wordr0[3] = combs_buf[il_pos].i[3];
 834
 835     u32 wordr1[4];
 836
 837     wordr1[0] = combs_buf[il_pos].i[4];
 838     wordr1[1] = combs_buf[il_pos].i[5];
 839     wordr1[2] = combs_buf[il_pos].i[6];
 840     wordr1[3] = combs_buf[il_pos].i[7];
 841
 842     u32 wordr2[4];
 843
 844     wordr2[0] = 0;
 845     wordr2[1] = 0;
 846     wordr2[2] = 0;
 847     wordr2[3] = 0;
 848
 849     u32 wordr3[4];
 850
 851     wordr3[0] = 0;
 852     wordr3[1] = 0;
 853     wordr3[2] = 0;
 854     wordr3[3] = 0;
 855
 856     if (combs_mode == COMBINATOR_MODE_BASE_LEFT)
 857     {
 858       switch_buffer_by_offset (wordr0, wordr1, wordr2, wordr3, pw_l_len);
 859     }
 860
 861     u32x w0[4];
 862
 863     w0[0] = wordl0[0] | wordr0[0];
 864     w0[1] = wordl0[1] | wordr0[1];
 865     w0[2] = wordl0[2] | wordr0[2];
 866     w0[3] = wordl0[3] | wordr0[3];
 867
 868     u32x w1[4];
 869
 870     w1[0] = wordl1[0] | wordr1[0];
 871     w1[1] = wordl1[1] | wordr1[1];
 872     w1[2] = wordl1[2] | wordr1[2];
 873     w1[3] = wordl1[3] | wordr1[3];
 874
 875     u32x w2[4];
 876
 877     w2[0] = wordl2[0] | wordr2[0];
 878     w2[1] = wordl2[1] | wordr2[1];
 879     w2[2] = wordl2[2] | wordr2[2];
 880     w2[3] = wordl2[3] | wordr2[3];
 881
 882     u32x w3[4];
 883
 884     w3[0] = wordl3[0] | wordr3[0];
 885     w3[1] = wordl3[1] | wordr3[1];
 886     w3[2] = 0;
 887     w3[3] = 0;
 888
 889     /**
 890      * kerberos
 891      */
 892
 893     u32x digest[4];
 894
 895     kerb_prepare (w0, w1, pw_len, checksum, digest);
 896
 897     u32 tmp[4];
 898
 899     #ifdef VECT_SIZE1
 900
 901     tmp[0] = digest[0];
 902     tmp[1] = digest[1];
 903     tmp[2] = digest[2];
 904     tmp[3] = digest[3];
 905
 906     if (decrypt_and_check (&rc4_keys[lid], tmp, timestamp_ct) == 1)
 907     {
 908       mark_hash_s0 (plains_buf, hashes_shown, digests_offset, gid, il_pos);
 909
 910       d_return_buf[lid] = 1;
 911     }
 912
 913     #endif
 914   }
 915 }
 916
 917 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07500_s08 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global krb5pa_t *krb5pa_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 918 {
 919 }
 920
 921 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m07500_s16 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global krb5pa_t *krb5pa_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 922 {
 923 }