Initial commit
[hashcat.git] / amd / m09800_a0.cl
1 /**
2  * Author......: Jens Steube <jens.steube@gmail.com>
3  * License.....: MIT
4  */
5
6 #define _OLDOFFICE34_
7
8 #include "include/constants.h"
9 #include "include/kernel_vendor.h"
10
11 #ifdef  VLIW1
12 #define VECT_SIZE1
13 #endif
14
15 #ifdef  VLIW4
16 #define VECT_SIZE1
17 #endif
18
19 #ifdef  VLIW5
20 #define VECT_SIZE1
21 #endif
22
23 #define DGST_R0 0
24 #define DGST_R1 1
25 #define DGST_R2 2
26 #define DGST_R3 3
27
28 #include "include/kernel_functions.c"
29 #include "types_amd.c"
30 #include "common_amd.c"
31 #include "include/rp_gpu.h"
32 #include "rp_amd.c"
33
34 #ifdef  VECT_SIZE1
35 #define VECT_COMPARE_S "check_single_vect1_comp4.c"
36 #define VECT_COMPARE_M "check_multi_vect1_comp4.c"
37 #endif
38
39 #ifdef  VECT_SIZE2
40 #define VECT_COMPARE_S "check_single_vect2_comp4.c"
41 #define VECT_COMPARE_M "check_multi_vect2_comp4.c"
42 #endif
43
44 #ifdef  VECT_SIZE4
45 #define VECT_COMPARE_S "check_single_vect4_comp4.c"
46 #define VECT_COMPARE_M "check_multi_vect4_comp4.c"
47 #endif
48
49 typedef struct
50 {
51   u8 S[256];
52
53   u32 wtf_its_faster;
54
55 } RC4_KEY;
56
57 static void swap (__local RC4_KEY *rc4_key, const u8 i, const u8 j)
58 {
59   u8 tmp;
60
61   tmp           = rc4_key->S[i];
62   rc4_key->S[i] = rc4_key->S[j];
63   rc4_key->S[j] = tmp;
64 }
65
66 static void rc4_init_16 (__local RC4_KEY *rc4_key, const u32 data[4])
67 {
68   u32 v = 0x03020100;
69   u32 a = 0x04040404;
70
71   __local u32 *ptr = (__local u32 *) rc4_key->S;
72
73   #pragma unroll
74   for (u32 i = 0; i < 64; i++)
75   {
76     *ptr++ = v; v += a;
77   }
78
79   u32 j = 0;
80
81   #pragma unroll
82   for (u32 i = 0; i < 16; i++)
83   {
84     u32 idx = i * 16;
85
86     u32 v;
87
88     v = data[0];
89
90     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
91     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
92     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
93     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
94
95     v = data[1];
96
97     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
98     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
99     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
100     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
101
102     v = data[2];
103
104     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
105     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
106     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
107     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
108
109     v = data[3];
110
111     j += rc4_key->S[idx] + (v >>  0); swap (rc4_key, idx, j); idx++;
112     j += rc4_key->S[idx] + (v >>  8); swap (rc4_key, idx, j); idx++;
113     j += rc4_key->S[idx] + (v >> 16); swap (rc4_key, idx, j); idx++;
114     j += rc4_key->S[idx] + (v >> 24); swap (rc4_key, idx, j); idx++;
115   }
116 }
117
118 static u8 rc4_next_16 (__local RC4_KEY *rc4_key, u8 i, u8 j, const u32 in[4], u32 out[4])
119 {
120   #pragma unroll
121   for (u32 k = 0; k < 4; k++)
122   {
123     u32 xor4 = 0;
124
125     u8 idx;
126
127     i += 1;
128     j += rc4_key->S[i];
129
130     swap (rc4_key, i, j);
131
132     idx = rc4_key->S[i] + rc4_key->S[j];
133
134     xor4 |= rc4_key->S[idx] <<  0;
135
136     i += 1;
137     j += rc4_key->S[i];
138
139     swap (rc4_key, i, j);
140
141     idx = rc4_key->S[i] + rc4_key->S[j];
142
143     xor4 |= rc4_key->S[idx] <<  8;
144
145     i += 1;
146     j += rc4_key->S[i];
147
148     swap (rc4_key, i, j);
149
150     idx = rc4_key->S[i] + rc4_key->S[j];
151
152     xor4 |= rc4_key->S[idx] << 16;
153
154     i += 1;
155     j += rc4_key->S[i];
156
157     swap (rc4_key, i, j);
158
159     idx = rc4_key->S[i] + rc4_key->S[j];
160
161     xor4 |= rc4_key->S[idx] << 24;
162
163     out[k] = in[k] ^ xor4;
164   }
165
166   return j;
167 }
168
169 static void sha1_transform (const u32x w0[4], const u32x w1[4], const u32x w2[4], const u32x w3[4], u32x digest[5])
170 {
171   u32x A = digest[0];
172   u32x B = digest[1];
173   u32x C = digest[2];
174   u32x D = digest[3];
175   u32x E = digest[4];
176
177   u32x w0_t = w0[0];
178   u32x w1_t = w0[1];
179   u32x w2_t = w0[2];
180   u32x w3_t = w0[3];
181   u32x w4_t = w1[0];
182   u32x w5_t = w1[1];
183   u32x w6_t = w1[2];
184   u32x w7_t = w1[3];
185   u32x w8_t = w2[0];
186   u32x w9_t = w2[1];
187   u32x wa_t = w2[2];
188   u32x wb_t = w2[3];
189   u32x wc_t = w3[0];
190   u32x wd_t = w3[1];
191   u32x we_t = w3[2];
192   u32x wf_t = w3[3];
193
194   #undef K
195   #define K SHA1C00
196
197   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w0_t);
198   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w1_t);
199   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w2_t);
200   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w3_t);
201   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w4_t);
202   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w5_t);
203   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w6_t);
204   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w7_t);
205   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w8_t);
206   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w9_t);
207   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wa_t);
208   SHA1_STEP (SHA1_F0o, E, A, B, C, D, wb_t);
209   SHA1_STEP (SHA1_F0o, D, E, A, B, C, wc_t);
210   SHA1_STEP (SHA1_F0o, C, D, E, A, B, wd_t);
211   SHA1_STEP (SHA1_F0o, B, C, D, E, A, we_t);
212   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wf_t);
213   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, E, A, B, C, D, w0_t);
214   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, D, E, A, B, C, w1_t);
215   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, C, D, E, A, B, w2_t);
216   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, B, C, D, E, A, w3_t);
217
218   #undef K
219   #define K SHA1C01
220
221   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w4_t);
222   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w5_t);
223   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w6_t);
224   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w7_t);
225   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w8_t);
226   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w9_t);
227   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wa_t);
228   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wb_t);
229   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wc_t);
230   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wd_t);
231   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, we_t);
232   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wf_t);
233   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w0_t);
234   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w1_t);
235   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w2_t);
236   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w3_t);
237   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w4_t);
238   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w5_t);
239   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w6_t);
240   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w7_t);
241
242   #undef K
243   #define K SHA1C02
244
245   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w8_t);
246   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w9_t);
247   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wa_t);
248   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wb_t);
249   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wc_t);
250   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, wd_t);
251   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, we_t);
252   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wf_t);
253   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w0_t);
254   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w1_t);
255   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w2_t);
256   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w3_t);
257   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w4_t);
258   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w5_t);
259   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w6_t);
260   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w7_t);
261   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w8_t);
262   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w9_t);
263   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wa_t);
264   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wb_t);
265
266   #undef K
267   #define K SHA1C03
268
269   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wc_t);
270   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wd_t);
271   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, we_t);
272   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wf_t);
273   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w0_t);
274   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w1_t);
275   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w2_t);
276   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w3_t);
277   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w4_t);
278   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w5_t);
279   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w6_t);
280   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w7_t);
281   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w8_t);
282   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w9_t);
283   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wa_t);
284   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wb_t);
285   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wc_t);
286   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wd_t);
287   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, we_t);
288   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wf_t);
289
290   digest[0] += A;
291   digest[1] += B;
292   digest[2] += C;
293   digest[3] += D;
294   digest[4] += E;
295 }
296
297 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m09800_m04 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
298 {
299   /**
300    * modifier
301    */
302
303   const u32 lid = get_local_id (0);
304
305   __local RC4_KEY rc4_keys[64];
306
307   __local RC4_KEY *rc4_key = &rc4_keys[lid];
308
309   /**
310    * base
311    */
312
313   const u32 gid = get_global_id (0);
314
315   if (gid >= gid_max) return;
316
317   u32x pw_buf0[4];
318
319   pw_buf0[0] = pws[gid].i[ 0];
320   pw_buf0[1] = pws[gid].i[ 1];
321   pw_buf0[2] = pws[gid].i[ 2];
322   pw_buf0[3] = pws[gid].i[ 3];
323
324   u32x pw_buf1[4];
325
326   pw_buf1[0] = pws[gid].i[ 4];
327   pw_buf1[1] = pws[gid].i[ 5];
328   pw_buf1[2] = pws[gid].i[ 6];
329   pw_buf1[3] = pws[gid].i[ 7];
330
331   const u32 pw_len = pws[gid].pw_len;
332
333   /**
334    * salt
335    */
336
337   u32 salt_buf[4];
338
339   salt_buf[0] = salt_bufs[salt_pos].salt_buf[0];
340   salt_buf[1] = salt_bufs[salt_pos].salt_buf[1];
341   salt_buf[2] = salt_bufs[salt_pos].salt_buf[2];
342   salt_buf[3] = salt_bufs[salt_pos].salt_buf[3];
343
344   const u32 salt_len = 16;
345
346   /**
347    * esalt
348    */
349
350   const u32 version = oldoffice34_bufs[salt_pos].version;
351
352   u32 encryptedVerifier[4];
353
354   encryptedVerifier[0] = oldoffice34_bufs[salt_pos].encryptedVerifier[0];
355   encryptedVerifier[1] = oldoffice34_bufs[salt_pos].encryptedVerifier[1];
356   encryptedVerifier[2] = oldoffice34_bufs[salt_pos].encryptedVerifier[2];
357   encryptedVerifier[3] = oldoffice34_bufs[salt_pos].encryptedVerifier[3];
358
359   /**
360    * loop
361    */
362
363   for (u32 il_pos = 0; il_pos < rules_cnt; il_pos++)
364   {
365     u32x w0[4];
366
367     w0[0] = pw_buf0[0];
368     w0[1] = pw_buf0[1];
369     w0[2] = pw_buf0[2];
370     w0[3] = pw_buf0[3];
371
372     u32x w1[4];
373
374     w1[0] = pw_buf1[0];
375     w1[1] = pw_buf1[1];
376     w1[2] = pw_buf1[2];
377     w1[3] = pw_buf1[3];
378
379     u32x w2[4];
380
381     w2[0] = 0;
382     w2[1] = 0;
383     w2[2] = 0;
384     w2[3] = 0;
385
386     u32x w3[4];
387
388     w3[0] = 0;
389     w3[1] = 0;
390     w3[2] = 0;
391     w3[3] = 0;
392
393     const u32 out_len = apply_rules (rules_buf[il_pos].cmds, w0, w1, pw_len);
394
395     const u32 pw_salt_len = (out_len * 2) + salt_len;
396
397     append_0x80_2 (w0, w1, out_len);
398
399     u32x w0_t[4];
400     u32x w1_t[4];
401     u32x w2_t[4];
402     u32x w3_t[4];
403
404     make_unicode (w0, w0_t, w1_t);
405     make_unicode (w1, w2_t, w3_t);
406
407     switch_buffer_by_offset (w0_t, w1_t, w2_t, w3_t, salt_len);
408
409     w0_t[0] = salt_buf[0];
410     w0_t[1] = salt_buf[1];
411     w0_t[2] = salt_buf[2];
412     w0_t[3] = salt_buf[3];
413     w1_t[0] = swap_workaround (w1_t[0]);
414     w1_t[1] = swap_workaround (w1_t[1]);
415     w1_t[2] = swap_workaround (w1_t[2]);
416     w1_t[3] = swap_workaround (w1_t[3]);
417     w2_t[0] = swap_workaround (w2_t[0]);
418     w2_t[1] = swap_workaround (w2_t[1]);
419     w2_t[2] = swap_workaround (w2_t[2]);
420     w2_t[3] = swap_workaround (w2_t[3]);
421     w3_t[0] = swap_workaround (w3_t[0]);
422     w3_t[1] = swap_workaround (w3_t[1]);
423     w3_t[2] = 0;
424     w3_t[3] = pw_salt_len * 8;
425
426     u32x digest[5];
427
428     digest[0] = SHA1M_A;
429     digest[1] = SHA1M_B;
430     digest[2] = SHA1M_C;
431     digest[3] = SHA1M_D;
432     digest[4] = SHA1M_E;
433
434     sha1_transform (w0_t, w1_t, w2_t, w3_t, digest);
435
436     w0_t[0] = digest[0];
437     w0_t[1] = digest[1];
438     w0_t[2] = digest[2];
439     w0_t[3] = digest[3];
440     w1_t[0] = digest[4];
441     w1_t[1] = 0;
442     w1_t[2] = 0x80000000;
443     w1_t[3] = 0;
444     w2_t[0] = 0;
445     w2_t[1] = 0;
446     w2_t[2] = 0;
447     w2_t[3] = 0;
448     w3_t[0] = 0;
449     w3_t[1] = 0;
450     w3_t[2] = 0;
451     w3_t[3] = (20 + 4) * 8;
452
453     digest[0] = SHA1M_A;
454     digest[1] = SHA1M_B;
455     digest[2] = SHA1M_C;
456     digest[3] = SHA1M_D;
457     digest[4] = SHA1M_E;
458
459     sha1_transform (w0_t, w1_t, w2_t, w3_t, digest);
460
461     u32x key[4];
462
463     key[0] = swap_workaround (digest[0]);
464     key[1] = swap_workaround (digest[1]);
465     key[2] = swap_workaround (digest[2]);
466     key[3] = swap_workaround (digest[3]);
467
468     if (version == 3)
469     {
470       key[1] &= 0xff;
471       key[2]  = 0;
472       key[3]  = 0;
473     }
474
475     rc4_init_16 (rc4_key, key);
476
477     u32x out[4];
478
479     u8 j = rc4_next_16 (rc4_key, 0, 0, encryptedVerifier, out);
480
481     w0_t[0] = swap_workaround (out[0]);
482     w0_t[1] = swap_workaround (out[1]);
483     w0_t[2] = swap_workaround (out[2]);
484     w0_t[3] = swap_workaround (out[3]);
485     w1_t[0] = 0x80000000;
486     w1_t[1] = 0;
487     w1_t[2] = 0;
488     w1_t[3] = 0;
489     w2_t[0] = 0;
490     w2_t[1] = 0;
491     w2_t[2] = 0;
492     w2_t[3] = 0;
493     w3_t[0] = 0;
494     w3_t[1] = 0;
495     w3_t[2] = 0;
496     w3_t[3] = 16 * 8;
497
498     digest[0] = SHA1M_A;
499     digest[1] = SHA1M_B;
500     digest[2] = SHA1M_C;
501     digest[3] = SHA1M_D;
502     digest[4] = SHA1M_E;
503
504     sha1_transform (w0_t, w1_t, w2_t, w3_t, digest);
505
506     digest[0] = swap_workaround (digest[0]);
507     digest[1] = swap_workaround (digest[1]);
508     digest[2] = swap_workaround (digest[2]);
509     digest[3] = swap_workaround (digest[3]);
510
511     rc4_next_16 (rc4_key, 16, j, digest, out);
512
513     const u32x r0 = out[0];
514     const u32x r1 = out[1];
515     const u32x r2 = out[2];
516     const u32x r3 = out[3];
517
518     #include VECT_COMPARE_M
519   }
520 }
521
522 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m09800_m08 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
523 {
524 }
525
526 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m09800_m16 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
527 {
528 }
529
530 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m09800_s04 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
531 {
532   /**
533    * modifier
534    */
535
536   const u32 lid = get_local_id (0);
537
538   __local RC4_KEY rc4_keys[64];
539
540   __local RC4_KEY *rc4_key = &rc4_keys[lid];
541
542   /**
543    * base
544    */
545
546   const u32 gid = get_global_id (0);
547
548   if (gid >= gid_max) return;
549
550   u32x pw_buf0[4];
551
552   pw_buf0[0] = pws[gid].i[ 0];
553   pw_buf0[1] = pws[gid].i[ 1];
554   pw_buf0[2] = pws[gid].i[ 2];
555   pw_buf0[3] = pws[gid].i[ 3];
556
557   u32x pw_buf1[4];
558
559   pw_buf1[0] = pws[gid].i[ 4];
560   pw_buf1[1] = pws[gid].i[ 5];
561   pw_buf1[2] = pws[gid].i[ 6];
562   pw_buf1[3] = pws[gid].i[ 7];
563
564   const u32 pw_len = pws[gid].pw_len;
565
566   /**
567    * digest
568    */
569
570   const u32 search[4] =
571   {
572     digests_buf[digests_offset].digest_buf[DGST_R0],
573     digests_buf[digests_offset].digest_buf[DGST_R1],
574     digests_buf[digests_offset].digest_buf[DGST_R2],
575     digests_buf[digests_offset].digest_buf[DGST_R3]
576   };
577
578   /**
579    * salt
580    */
581
582   u32 salt_buf[4];
583
584   salt_buf[0] = salt_bufs[salt_pos].salt_buf[0];
585   salt_buf[1] = salt_bufs[salt_pos].salt_buf[1];
586   salt_buf[2] = salt_bufs[salt_pos].salt_buf[2];
587   salt_buf[3] = salt_bufs[salt_pos].salt_buf[3];
588
589   const u32 salt_len = 16;
590
591   /**
592    * esalt
593    */
594
595   const u32 version = oldoffice34_bufs[salt_pos].version;
596
597   u32 encryptedVerifier[4];
598
599   encryptedVerifier[0] = oldoffice34_bufs[salt_pos].encryptedVerifier[0];
600   encryptedVerifier[1] = oldoffice34_bufs[salt_pos].encryptedVerifier[1];
601   encryptedVerifier[2] = oldoffice34_bufs[salt_pos].encryptedVerifier[2];
602   encryptedVerifier[3] = oldoffice34_bufs[salt_pos].encryptedVerifier[3];
603
604   /**
605    * loop
606    */
607
608   for (u32 il_pos = 0; il_pos < rules_cnt; il_pos++)
609   {
610     u32x w0[4];
611
612     w0[0] = pw_buf0[0];
613     w0[1] = pw_buf0[1];
614     w0[2] = pw_buf0[2];
615     w0[3] = pw_buf0[3];
616
617     u32x w1[4];
618
619     w1[0] = pw_buf1[0];
620     w1[1] = pw_buf1[1];
621     w1[2] = pw_buf1[2];
622     w1[3] = pw_buf1[3];
623
624     u32x w2[4];
625
626     w2[0] = 0;
627     w2[1] = 0;
628     w2[2] = 0;
629     w2[3] = 0;
630
631     u32x w3[4];
632
633     w3[0] = 0;
634     w3[1] = 0;
635     w3[2] = 0;
636     w3[3] = 0;
637
638     const u32 out_len = apply_rules (rules_buf[il_pos].cmds, w0, w1, pw_len);
639
640     const u32 pw_salt_len = (out_len * 2) + salt_len;
641
642     append_0x80_2 (w0, w1, out_len);
643
644     u32x w0_t[4];
645     u32x w1_t[4];
646     u32x w2_t[4];
647     u32x w3_t[4];
648
649     make_unicode (w0, w0_t, w1_t);
650     make_unicode (w1, w2_t, w3_t);
651
652     switch_buffer_by_offset (w0_t, w1_t, w2_t, w3_t, salt_len);
653
654     w0_t[0] = salt_buf[0];
655     w0_t[1] = salt_buf[1];
656     w0_t[2] = salt_buf[2];
657     w0_t[3] = salt_buf[3];
658     w1_t[0] = swap_workaround (w1_t[0]);
659     w1_t[1] = swap_workaround (w1_t[1]);
660     w1_t[2] = swap_workaround (w1_t[2]);
661     w1_t[3] = swap_workaround (w1_t[3]);
662     w2_t[0] = swap_workaround (w2_t[0]);
663     w2_t[1] = swap_workaround (w2_t[1]);
664     w2_t[2] = swap_workaround (w2_t[2]);
665     w2_t[3] = swap_workaround (w2_t[3]);
666     w3_t[0] = swap_workaround (w3_t[0]);
667     w3_t[1] = swap_workaround (w3_t[1]);
668     w3_t[2] = 0;
669     w3_t[3] = pw_salt_len * 8;
670
671     u32x digest[5];
672
673     digest[0] = SHA1M_A;
674     digest[1] = SHA1M_B;
675     digest[2] = SHA1M_C;
676     digest[3] = SHA1M_D;
677     digest[4] = SHA1M_E;
678
679     sha1_transform (w0_t, w1_t, w2_t, w3_t, digest);
680
681     w0_t[0] = digest[0];
682     w0_t[1] = digest[1];
683     w0_t[2] = digest[2];
684     w0_t[3] = digest[3];
685     w1_t[0] = digest[4];
686     w1_t[1] = 0;
687     w1_t[2] = 0x80000000;
688     w1_t[3] = 0;
689     w2_t[0] = 0;
690     w2_t[1] = 0;
691     w2_t[2] = 0;
692     w2_t[3] = 0;
693     w3_t[0] = 0;
694     w3_t[1] = 0;
695     w3_t[2] = 0;
696     w3_t[3] = (20 + 4) * 8;
697
698     digest[0] = SHA1M_A;
699     digest[1] = SHA1M_B;
700     digest[2] = SHA1M_C;
701     digest[3] = SHA1M_D;
702     digest[4] = SHA1M_E;
703
704     sha1_transform (w0_t, w1_t, w2_t, w3_t, digest);
705
706     u32x key[4];
707
708     key[0] = swap_workaround (digest[0]);
709     key[1] = swap_workaround (digest[1]);
710     key[2] = swap_workaround (digest[2]);
711     key[3] = swap_workaround (digest[3]);
712
713     if (version == 3)
714     {
715       key[1] &= 0xff;
716       key[2]  = 0;
717       key[3]  = 0;
718     }
719
720     rc4_init_16 (rc4_key, key);
721
722     u32x out[4];
723
724     u8 j = rc4_next_16 (rc4_key, 0, 0, encryptedVerifier, out);
725
726     w0_t[0] = swap_workaround (out[0]);
727     w0_t[1] = swap_workaround (out[1]);
728     w0_t[2] = swap_workaround (out[2]);
729     w0_t[3] = swap_workaround (out[3]);
730     w1_t[0] = 0x80000000;
731     w1_t[1] = 0;
732     w1_t[2] = 0;
733     w1_t[3] = 0;
734     w2_t[0] = 0;
735     w2_t[1] = 0;
736     w2_t[2] = 0;
737     w2_t[3] = 0;
738     w3_t[0] = 0;
739     w3_t[1] = 0;
740     w3_t[2] = 0;
741     w3_t[3] = 16 * 8;
742
743     digest[0] = SHA1M_A;
744     digest[1] = SHA1M_B;
745     digest[2] = SHA1M_C;
746     digest[3] = SHA1M_D;
747     digest[4] = SHA1M_E;
748
749     sha1_transform (w0_t, w1_t, w2_t, w3_t, digest);
750
751     digest[0] = swap_workaround (digest[0]);
752     digest[1] = swap_workaround (digest[1]);
753     digest[2] = swap_workaround (digest[2]);
754     digest[3] = swap_workaround (digest[3]);
755
756     rc4_next_16 (rc4_key, 16, j, digest, out);
757
758     const u32x r0 = out[0];
759     const u32x r1 = out[1];
760     const u32x r2 = out[2];
761     const u32x r3 = out[3];
762
763     #include VECT_COMPARE_S
764   }
765 }
766
767 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m09800_s08 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
768 {
769 }
770
771 __kernel void __attribute__((reqd_work_group_size (64, 1, 1))) m09800_s16 (__global pw_t *pws, __global gpu_rule_t *rules_buf, __global comb_t *combs_buf, __global bf_t *bfs_buf, __global void *tmps, __global void *hooks, __global u32 *bitmaps_buf_s1_a, __global u32 *bitmaps_buf_s1_b, __global u32 *bitmaps_buf_s1_c, __global u32 *bitmaps_buf_s1_d, __global u32 *bitmaps_buf_s2_a, __global u32 *bitmaps_buf_s2_b, __global u32 *bitmaps_buf_s2_c, __global u32 *bitmaps_buf_s2_d, __global plain_t *plains_buf, __global digest_t *digests_buf, __global u32 *hashes_shown, __global salt_t *salt_bufs, __global oldoffice34_t *oldoffice34_bufs, __global u32 *d_return_buf, __global u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 combs_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
772 {
773 }