nv/m06400.cu

   1 /**
   2  * Author......: Jens Steube <jens.steube@gmail.com>
   3  * License.....: MIT
   4  */
   5
   6 #define _SHA256_
   7
   8 #include "include/constants.h"
   9 #include "include/kernel_vendor.h"
  10
  11 #ifdef  VLIW1
  12 #define VECT_SIZE1
  13 #endif
  14
  15 #ifdef  VLIW2
  16 #define VECT_SIZE1
  17 #endif
  18
  19 #define DGST_R0 0
  20 #define DGST_R1 1
  21 #define DGST_R2 2
  22 #define DGST_R3 3
  23
  24 #include "include/kernel_functions.c"
  25 #include "types_nv.c"
  26 #include "common_nv.c"
  27
  28 #ifdef  VECT_SIZE1
  29 #define VECT_COMPARE_M "check_multi_vect1_comp4.c"
  30 #endif
  31
  32 #ifdef  VECT_SIZE2
  33 #define VECT_COMPARE_M "check_multi_vect2_comp4.c"
  34 #endif
  35
  36 __device__ static void sha256_transform (const u32x w0[4], const u32x w1[4], const u32x w2[4], const u32x w3[4], u32x digest[8])
  37 {
  38   u32x a = digest[0];
  39   u32x b = digest[1];
  40   u32x c = digest[2];
  41   u32x d = digest[3];
  42   u32x e = digest[4];
  43   u32x f = digest[5];
  44   u32x g = digest[6];
  45   u32x h = digest[7];
  46
  47   u32x w0_t = w0[0];
  48   u32x w1_t = w0[1];
  49   u32x w2_t = w0[2];
  50   u32x w3_t = w0[3];
  51   u32x w4_t = w1[0];
  52   u32x w5_t = w1[1];
  53   u32x w6_t = w1[2];
  54   u32x w7_t = w1[3];
  55   u32x w8_t = w2[0];
  56   u32x w9_t = w2[1];
  57   u32x wa_t = w2[2];
  58   u32x wb_t = w2[3];
  59   u32x wc_t = w3[0];
  60   u32x wd_t = w3[1];
  61   u32x we_t = w3[2];
  62   u32x wf_t = w3[3];
  63
  64   SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w0_t, SHA256C00);
  65   SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w1_t, SHA256C01);
  66   SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, w2_t, SHA256C02);
  67   SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, w3_t, SHA256C03);
  68   SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, w4_t, SHA256C04);
  69   SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, w5_t, SHA256C05);
  70   SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, w6_t, SHA256C06);
  71   SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, w7_t, SHA256C07);
  72   SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w8_t, SHA256C08);
  73   SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w9_t, SHA256C09);
  74   SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, wa_t, SHA256C0a);
  75   SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, wb_t, SHA256C0b);
  76   SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, wc_t, SHA256C0c);
  77   SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, wd_t, SHA256C0d);
  78   SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, we_t, SHA256C0e);
  79   SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, wf_t, SHA256C0f);
  80   w0_t = SHA256_S1(we_t) + w9_t + SHA256_S0(w1_t) + w0_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w0_t, SHA256C10);
  81   w1_t = SHA256_S1(wf_t) + wa_t + SHA256_S0(w2_t) + w1_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w1_t, SHA256C11);
  82   w2_t = SHA256_S1(w0_t) + wb_t + SHA256_S0(w3_t) + w2_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, w2_t, SHA256C12);
  83   w3_t = SHA256_S1(w1_t) + wc_t + SHA256_S0(w4_t) + w3_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, w3_t, SHA256C13);
  84   w4_t = SHA256_S1(w2_t) + wd_t + SHA256_S0(w5_t) + w4_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, w4_t, SHA256C14);
  85   w5_t = SHA256_S1(w3_t) + we_t + SHA256_S0(w6_t) + w5_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, w5_t, SHA256C15);
  86   w6_t = SHA256_S1(w4_t) + wf_t + SHA256_S0(w7_t) + w6_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, w6_t, SHA256C16);
  87   w7_t = SHA256_S1(w5_t) + w0_t + SHA256_S0(w8_t) + w7_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, w7_t, SHA256C17);
  88   w8_t = SHA256_S1(w6_t) + w1_t + SHA256_S0(w9_t) + w8_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w8_t, SHA256C18);
  89   w9_t = SHA256_S1(w7_t) + w2_t + SHA256_S0(wa_t) + w9_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w9_t, SHA256C19);
  90   wa_t = SHA256_S1(w8_t) + w3_t + SHA256_S0(wb_t) + wa_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, wa_t, SHA256C1a);
  91   wb_t = SHA256_S1(w9_t) + w4_t + SHA256_S0(wc_t) + wb_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, wb_t, SHA256C1b);
  92   wc_t = SHA256_S1(wa_t) + w5_t + SHA256_S0(wd_t) + wc_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, wc_t, SHA256C1c);
  93   wd_t = SHA256_S1(wb_t) + w6_t + SHA256_S0(we_t) + wd_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, wd_t, SHA256C1d);
  94   we_t = SHA256_S1(wc_t) + w7_t + SHA256_S0(wf_t) + we_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, we_t, SHA256C1e);
  95   wf_t = SHA256_S1(wd_t) + w8_t + SHA256_S0(w0_t) + wf_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, wf_t, SHA256C1f);
  96   w0_t = SHA256_S1(we_t) + w9_t + SHA256_S0(w1_t) + w0_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w0_t, SHA256C20);
  97   w1_t = SHA256_S1(wf_t) + wa_t + SHA256_S0(w2_t) + w1_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w1_t, SHA256C21);
  98   w2_t = SHA256_S1(w0_t) + wb_t + SHA256_S0(w3_t) + w2_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, w2_t, SHA256C22);
  99   w3_t = SHA256_S1(w1_t) + wc_t + SHA256_S0(w4_t) + w3_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, w3_t, SHA256C23);
 100   w4_t = SHA256_S1(w2_t) + wd_t + SHA256_S0(w5_t) + w4_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, w4_t, SHA256C24);
 101   w5_t = SHA256_S1(w3_t) + we_t + SHA256_S0(w6_t) + w5_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, w5_t, SHA256C25);
 102   w6_t = SHA256_S1(w4_t) + wf_t + SHA256_S0(w7_t) + w6_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, w6_t, SHA256C26);
 103   w7_t = SHA256_S1(w5_t) + w0_t + SHA256_S0(w8_t) + w7_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, w7_t, SHA256C27);
 104   w8_t = SHA256_S1(w6_t) + w1_t + SHA256_S0(w9_t) + w8_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w8_t, SHA256C28);
 105   w9_t = SHA256_S1(w7_t) + w2_t + SHA256_S0(wa_t) + w9_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w9_t, SHA256C29);
 106   wa_t = SHA256_S1(w8_t) + w3_t + SHA256_S0(wb_t) + wa_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, wa_t, SHA256C2a);
 107   wb_t = SHA256_S1(w9_t) + w4_t + SHA256_S0(wc_t) + wb_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, wb_t, SHA256C2b);
 108   wc_t = SHA256_S1(wa_t) + w5_t + SHA256_S0(wd_t) + wc_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, wc_t, SHA256C2c);
 109   wd_t = SHA256_S1(wb_t) + w6_t + SHA256_S0(we_t) + wd_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, wd_t, SHA256C2d);
 110   we_t = SHA256_S1(wc_t) + w7_t + SHA256_S0(wf_t) + we_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, we_t, SHA256C2e);
 111   wf_t = SHA256_S1(wd_t) + w8_t + SHA256_S0(w0_t) + wf_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, wf_t, SHA256C2f);
 112   w0_t = SHA256_S1(we_t) + w9_t + SHA256_S0(w1_t) + w0_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w0_t, SHA256C30);
 113   w1_t = SHA256_S1(wf_t) + wa_t + SHA256_S0(w2_t) + w1_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w1_t, SHA256C31);
 114   w2_t = SHA256_S1(w0_t) + wb_t + SHA256_S0(w3_t) + w2_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, w2_t, SHA256C32);
 115   w3_t = SHA256_S1(w1_t) + wc_t + SHA256_S0(w4_t) + w3_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, w3_t, SHA256C33);
 116   w4_t = SHA256_S1(w2_t) + wd_t + SHA256_S0(w5_t) + w4_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, w4_t, SHA256C34);
 117   w5_t = SHA256_S1(w3_t) + we_t + SHA256_S0(w6_t) + w5_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, w5_t, SHA256C35);
 118   w6_t = SHA256_S1(w4_t) + wf_t + SHA256_S0(w7_t) + w6_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, w6_t, SHA256C36);
 119   w7_t = SHA256_S1(w5_t) + w0_t + SHA256_S0(w8_t) + w7_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, w7_t, SHA256C37);
 120   w8_t = SHA256_S1(w6_t) + w1_t + SHA256_S0(w9_t) + w8_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, a, b, c, d, e, f, g, h, w8_t, SHA256C38);
 121   w9_t = SHA256_S1(w7_t) + w2_t + SHA256_S0(wa_t) + w9_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, h, a, b, c, d, e, f, g, w9_t, SHA256C39);
 122   wa_t = SHA256_S1(w8_t) + w3_t + SHA256_S0(wb_t) + wa_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, g, h, a, b, c, d, e, f, wa_t, SHA256C3a);
 123   wb_t = SHA256_S1(w9_t) + w4_t + SHA256_S0(wc_t) + wb_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, f, g, h, a, b, c, d, e, wb_t, SHA256C3b);
 124   wc_t = SHA256_S1(wa_t) + w5_t + SHA256_S0(wd_t) + wc_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, e, f, g, h, a, b, c, d, wc_t, SHA256C3c);
 125   wd_t = SHA256_S1(wb_t) + w6_t + SHA256_S0(we_t) + wd_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, d, e, f, g, h, a, b, c, wd_t, SHA256C3d);
 126   we_t = SHA256_S1(wc_t) + w7_t + SHA256_S0(wf_t) + we_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, c, d, e, f, g, h, a, b, we_t, SHA256C3e);
 127   wf_t = SHA256_S1(wd_t) + w8_t + SHA256_S0(w0_t) + wf_t; SHA256_STEP (SHA256_F0o, SHA256_F1o, b, c, d, e, f, g, h, a, wf_t, SHA256C3f);
 128
 129   digest[0] += a;
 130   digest[1] += b;
 131   digest[2] += c;
 132   digest[3] += d;
 133   digest[4] += e;
 134   digest[5] += f;
 135   digest[6] += g;
 136   digest[7] += h;
 137 }
 138
 139 __device__ static void hmac_sha256_pad (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u32x ipad[8], u32x opad[8])
 140 {
 141   w0[0] = w0[0] ^ 0x36363636;
 142   w0[1] = w0[1] ^ 0x36363636;
 143   w0[2] = w0[2] ^ 0x36363636;
 144   w0[3] = w0[3] ^ 0x36363636;
 145   w1[0] = w1[0] ^ 0x36363636;
 146   w1[1] = w1[1] ^ 0x36363636;
 147   w1[2] = w1[2] ^ 0x36363636;
 148   w1[3] = w1[3] ^ 0x36363636;
 149   w2[0] = w2[0] ^ 0x36363636;
 150   w2[1] = w2[1] ^ 0x36363636;
 151   w2[2] = w2[2] ^ 0x36363636;
 152   w2[3] = w2[3] ^ 0x36363636;
 153   w3[0] = w3[0] ^ 0x36363636;
 154   w3[1] = w3[1] ^ 0x36363636;
 155   w3[2] = w3[2] ^ 0x36363636;
 156   w3[3] = w3[3] ^ 0x36363636;
 157
 158   ipad[0] = SHA256M_A;
 159   ipad[1] = SHA256M_B;
 160   ipad[2] = SHA256M_C;
 161   ipad[3] = SHA256M_D;
 162   ipad[4] = SHA256M_E;
 163   ipad[5] = SHA256M_F;
 164   ipad[6] = SHA256M_G;
 165   ipad[7] = SHA256M_H;
 166
 167   sha256_transform (w0, w1, w2, w3, ipad);
 168
 169   w0[0] = w0[0] ^ 0x6a6a6a6a;
 170   w0[1] = w0[1] ^ 0x6a6a6a6a;
 171   w0[2] = w0[2] ^ 0x6a6a6a6a;
 172   w0[3] = w0[3] ^ 0x6a6a6a6a;
 173   w1[0] = w1[0] ^ 0x6a6a6a6a;
 174   w1[1] = w1[1] ^ 0x6a6a6a6a;
 175   w1[2] = w1[2] ^ 0x6a6a6a6a;
 176   w1[3] = w1[3] ^ 0x6a6a6a6a;
 177   w2[0] = w2[0] ^ 0x6a6a6a6a;
 178   w2[1] = w2[1] ^ 0x6a6a6a6a;
 179   w2[2] = w2[2] ^ 0x6a6a6a6a;
 180   w2[3] = w2[3] ^ 0x6a6a6a6a;
 181   w3[0] = w3[0] ^ 0x6a6a6a6a;
 182   w3[1] = w3[1] ^ 0x6a6a6a6a;
 183   w3[2] = w3[2] ^ 0x6a6a6a6a;
 184   w3[3] = w3[3] ^ 0x6a6a6a6a;
 185
 186   opad[0] = SHA256M_A;
 187   opad[1] = SHA256M_B;
 188   opad[2] = SHA256M_C;
 189   opad[3] = SHA256M_D;
 190   opad[4] = SHA256M_E;
 191   opad[5] = SHA256M_F;
 192   opad[6] = SHA256M_G;
 193   opad[7] = SHA256M_H;
 194
 195   sha256_transform (w0, w1, w2, w3, opad);
 196 }
 197
 198 __device__ static void hmac_sha256_run (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u32x ipad[8], u32x opad[8], u32x digest[8])
 199 {
 200   digest[0] = ipad[0];
 201   digest[1] = ipad[1];
 202   digest[2] = ipad[2];
 203   digest[3] = ipad[3];
 204   digest[4] = ipad[4];
 205   digest[5] = ipad[5];
 206   digest[6] = ipad[6];
 207   digest[7] = ipad[7];
 208
 209   sha256_transform (w0, w1, w2, w3, digest);
 210
 211   w0[0] = digest[0];
 212   w0[1] = digest[1];
 213   w0[2] = digest[2];
 214   w0[3] = digest[3];
 215   w1[0] = digest[4];
 216   w1[1] = digest[5];
 217   w1[2] = digest[6];
 218   w1[3] = digest[7];
 219   w2[0] = 0x80000000;
 220   w2[1] = 0;
 221   w2[2] = 0;
 222   w2[3] = 0;
 223   w3[0] = 0;
 224   w3[1] = 0;
 225   w3[2] = 0;
 226   w3[3] = (64 + 32) * 8;
 227
 228   digest[0] = opad[0];
 229   digest[1] = opad[1];
 230   digest[2] = opad[2];
 231   digest[3] = opad[3];
 232   digest[4] = opad[4];
 233   digest[5] = opad[5];
 234   digest[6] = opad[6];
 235   digest[7] = opad[7];
 236
 237   sha256_transform (w0, w1, w2, w3, digest);
 238 }
 239
 240 extern "C" __global__ void __launch_bounds__ (256, 1) m06400_init (const pw_t *pws, const gpu_rule_t *rules_buf, const comb_t *combs_buf, const bf_t *bfs_buf, sha256aix_tmp_t *tmps, void *hooks, const u32 *bitmaps_buf_s1_a, const u32 *bitmaps_buf_s1_b, const u32 *bitmaps_buf_s1_c, const u32 *bitmaps_buf_s1_d, const u32 *bitmaps_buf_s2_a, const u32 *bitmaps_buf_s2_b, const u32 *bitmaps_buf_s2_c, const u32 *bitmaps_buf_s2_d, plain_t *plains_buf, const digest_t *digests_buf, u32 *hashes_shown, const salt_t *salt_bufs, const void *esalt_bufs, u32 *d_return_buf, u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 241 {
 242   /**
 243    * base
 244    */
 245
 246   const u32 gid = (blockIdx.x * blockDim.x) + threadIdx.x;
 247
 248   if (gid >= gid_max) return;
 249
 250   u32x w0[4];
 251
 252   w0[0] = pws[gid].i[ 0];
 253   w0[1] = pws[gid].i[ 1];
 254   w0[2] = pws[gid].i[ 2];
 255   w0[3] = pws[gid].i[ 3];
 256
 257   u32x w1[4];
 258
 259   w1[0] = pws[gid].i[ 4];
 260   w1[1] = pws[gid].i[ 5];
 261   w1[2] = pws[gid].i[ 6];
 262   w1[3] = pws[gid].i[ 7];
 263
 264   u32x w2[4];
 265
 266   w2[0] = pws[gid].i[ 8];
 267   w2[1] = pws[gid].i[ 9];
 268   w2[2] = pws[gid].i[10];
 269   w2[3] = pws[gid].i[11];
 270
 271   u32x w3[4];
 272
 273   w3[0] = pws[gid].i[12];
 274   w3[1] = pws[gid].i[13];
 275   w3[2] = pws[gid].i[14];
 276   w3[3] = pws[gid].i[15];
 277
 278   /**
 279    * salt
 280    */
 281
 282   u32 salt_len = salt_bufs[salt_pos].salt_len;
 283
 284   u32 salt_buf0[4];
 285
 286   salt_buf0[0] = salt_bufs[salt_pos].salt_buf[ 0];
 287   salt_buf0[1] = salt_bufs[salt_pos].salt_buf[ 1];
 288   salt_buf0[2] = salt_bufs[salt_pos].salt_buf[ 2];
 289   salt_buf0[3] = salt_bufs[salt_pos].salt_buf[ 3];
 290
 291   u32 salt_buf1[4];
 292
 293   salt_buf1[0] = salt_bufs[salt_pos].salt_buf[ 4];
 294   salt_buf1[1] = salt_bufs[salt_pos].salt_buf[ 5];
 295   salt_buf1[2] = salt_bufs[salt_pos].salt_buf[ 6];
 296   salt_buf1[3] = salt_bufs[salt_pos].salt_buf[ 7];
 297
 298   u32 salt_buf2[4];
 299
 300   salt_buf2[0] = salt_bufs[salt_pos].salt_buf[ 8];
 301   salt_buf2[1] = salt_bufs[salt_pos].salt_buf[ 9];
 302   salt_buf2[2] = salt_bufs[salt_pos].salt_buf[10];
 303   salt_buf2[3] = salt_bufs[salt_pos].salt_buf[11];
 304
 305   u32 salt_buf3[4];
 306
 307   salt_buf3[0] = 0;
 308   salt_buf3[1] = 0;
 309   salt_buf3[2] = 0;
 310   salt_buf3[3] = 0;
 311
 312   append_0x01_4 (salt_buf0, salt_buf1, salt_buf2, salt_buf3, salt_len + 3);
 313
 314   append_0x80_4 (salt_buf0, salt_buf1, salt_buf2, salt_buf3, salt_len + 4);
 315
 316   /**
 317    * pads
 318    */
 319
 320   w0[0] = swap_workaround (w0[0]);
 321   w0[1] = swap_workaround (w0[1]);
 322   w0[2] = swap_workaround (w0[2]);
 323   w0[3] = swap_workaround (w0[3]);
 324   w1[0] = swap_workaround (w1[0]);
 325   w1[1] = swap_workaround (w1[1]);
 326   w1[2] = swap_workaround (w1[2]);
 327   w1[3] = swap_workaround (w1[3]);
 328   w2[0] = swap_workaround (w2[0]);
 329   w2[1] = swap_workaround (w2[1]);
 330   w2[2] = swap_workaround (w2[2]);
 331   w2[3] = swap_workaround (w2[3]);
 332   w3[0] = swap_workaround (w3[0]);
 333   w3[1] = swap_workaround (w3[1]);
 334   w3[2] = swap_workaround (w3[2]);
 335   w3[3] = swap_workaround (w3[3]);
 336
 337   u32x ipad[8];
 338   u32x opad[8];
 339
 340   hmac_sha256_pad (w0, w1, w2, w3, ipad, opad);
 341
 342   tmps[gid].ipad[0] = ipad[0];
 343   tmps[gid].ipad[1] = ipad[1];
 344   tmps[gid].ipad[2] = ipad[2];
 345   tmps[gid].ipad[3] = ipad[3];
 346   tmps[gid].ipad[4] = ipad[4];
 347   tmps[gid].ipad[5] = ipad[5];
 348   tmps[gid].ipad[6] = ipad[6];
 349   tmps[gid].ipad[7] = ipad[7];
 350
 351   tmps[gid].opad[0] = opad[0];
 352   tmps[gid].opad[1] = opad[1];
 353   tmps[gid].opad[2] = opad[2];
 354   tmps[gid].opad[3] = opad[3];
 355   tmps[gid].opad[4] = opad[4];
 356   tmps[gid].opad[5] = opad[5];
 357   tmps[gid].opad[6] = opad[6];
 358   tmps[gid].opad[7] = opad[7];
 359
 360   w0[0] = salt_buf0[0];
 361   w0[1] = salt_buf0[1];
 362   w0[2] = salt_buf0[2];
 363   w0[3] = salt_buf0[3];
 364   w1[0] = salt_buf1[0];
 365   w1[1] = salt_buf1[1];
 366   w1[2] = salt_buf1[2];
 367   w1[3] = salt_buf1[3];
 368   w2[0] = salt_buf2[0];
 369   w2[1] = salt_buf2[1];
 370   w2[2] = salt_buf2[2];
 371   w2[3] = salt_buf2[3];
 372   w3[0] = salt_buf3[0];
 373   w3[1] = salt_buf3[1];
 374   w3[2] = salt_buf3[2];
 375   // w3[3] = 0;
 376
 377   w0[0] = swap_workaround (w0[0]);
 378   w0[1] = swap_workaround (w0[1]);
 379   w0[2] = swap_workaround (w0[2]);
 380   w0[3] = swap_workaround (w0[3]);
 381   w1[0] = swap_workaround (w1[0]);
 382   w1[1] = swap_workaround (w1[1]);
 383   w1[2] = swap_workaround (w1[2]);
 384   w1[3] = swap_workaround (w1[3]);
 385   w2[0] = swap_workaround (w2[0]);
 386   w2[1] = swap_workaround (w2[1]);
 387   w2[2] = swap_workaround (w2[2]);
 388   w2[3] = swap_workaround (w2[3]);
 389   w3[0] = swap_workaround (w3[0]);
 390   w3[1] = swap_workaround (w3[1]);
 391   w3[2] = swap_workaround (w3[2]);
 392   w3[3] = (64 + salt_len + 4) * 8;
 393
 394   u32x dgst[8];
 395
 396   hmac_sha256_run (w0, w1, w2, w3, ipad, opad, dgst);
 397
 398   tmps[gid].dgst[0] = dgst[0];
 399   tmps[gid].dgst[1] = dgst[1];
 400   tmps[gid].dgst[2] = dgst[2];
 401   tmps[gid].dgst[3] = dgst[3];
 402   tmps[gid].dgst[4] = dgst[4];
 403   tmps[gid].dgst[5] = dgst[5];
 404   tmps[gid].dgst[6] = dgst[6];
 405   tmps[gid].dgst[7] = dgst[7];
 406
 407   tmps[gid].out[0] = dgst[0];
 408   tmps[gid].out[1] = dgst[1];
 409   tmps[gid].out[2] = dgst[2];
 410   tmps[gid].out[3] = dgst[3];
 411   tmps[gid].out[4] = dgst[4];
 412   tmps[gid].out[5] = dgst[5];
 413   tmps[gid].out[6] = dgst[6];
 414   tmps[gid].out[7] = dgst[7];
 415 }
 416
 417 extern "C" __global__ void __launch_bounds__ (256, 1) m06400_loop (const pw_t *pws, const gpu_rule_t *rules_buf, const comb_t *combs_buf, const bf_t *bfs_buf, sha256aix_tmp_t *tmps, void *hooks, const u32 *bitmaps_buf_s1_a, const u32 *bitmaps_buf_s1_b, const u32 *bitmaps_buf_s1_c, const u32 *bitmaps_buf_s1_d, const u32 *bitmaps_buf_s2_a, const u32 *bitmaps_buf_s2_b, const u32 *bitmaps_buf_s2_c, const u32 *bitmaps_buf_s2_d, plain_t *plains_buf, const digest_t *digests_buf, u32 *hashes_shown, const salt_t *salt_bufs, const void *esalt_bufs, u32 *d_return_buf, u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 418 {
 419   const u32 gid = (blockIdx.x * blockDim.x) + threadIdx.x;
 420
 421   if (gid >= gid_max) return;
 422
 423   u32x ipad[8];
 424   u32x opad[8];
 425
 426   ipad[0] = tmps[gid].ipad[0];
 427   ipad[1] = tmps[gid].ipad[1];
 428   ipad[2] = tmps[gid].ipad[2];
 429   ipad[3] = tmps[gid].ipad[3];
 430   ipad[4] = tmps[gid].ipad[4];
 431   ipad[5] = tmps[gid].ipad[5];
 432   ipad[6] = tmps[gid].ipad[6];
 433   ipad[7] = tmps[gid].ipad[7];
 434
 435   opad[0] = tmps[gid].opad[0];
 436   opad[1] = tmps[gid].opad[1];
 437   opad[2] = tmps[gid].opad[2];
 438   opad[3] = tmps[gid].opad[3];
 439   opad[4] = tmps[gid].opad[4];
 440   opad[5] = tmps[gid].opad[5];
 441   opad[6] = tmps[gid].opad[6];
 442   opad[7] = tmps[gid].opad[7];
 443
 444   u32x dgst[8];
 445   u32x out[8];
 446
 447   dgst[0] = tmps[gid].dgst[0];
 448   dgst[1] = tmps[gid].dgst[1];
 449   dgst[2] = tmps[gid].dgst[2];
 450   dgst[3] = tmps[gid].dgst[3];
 451   dgst[4] = tmps[gid].dgst[4];
 452   dgst[5] = tmps[gid].dgst[5];
 453   dgst[6] = tmps[gid].dgst[6];
 454   dgst[7] = tmps[gid].dgst[7];
 455
 456   out[0] = tmps[gid].out[0];
 457   out[1] = tmps[gid].out[1];
 458   out[2] = tmps[gid].out[2];
 459   out[3] = tmps[gid].out[3];
 460   out[4] = tmps[gid].out[4];
 461   out[5] = tmps[gid].out[5];
 462   out[6] = tmps[gid].out[6];
 463   out[7] = tmps[gid].out[7];
 464
 465   for (u32 j = 0; j < loop_cnt; j++)
 466   {
 467     u32x w0[4];
 468     u32x w1[4];
 469     u32x w2[4];
 470     u32x w3[4];
 471
 472     w0[0] = dgst[0];
 473     w0[1] = dgst[1];
 474     w0[2] = dgst[2];
 475     w0[3] = dgst[3];
 476     w1[0] = dgst[4];
 477     w1[1] = dgst[5];
 478     w1[2] = dgst[6];
 479     w1[3] = dgst[7];
 480     w2[0] = 0x80000000;
 481     w2[1] = 0;
 482     w2[2] = 0;
 483     w2[3] = 0;
 484     w3[0] = 0;
 485     w3[1] = 0;
 486     w3[2] = 0;
 487     w3[3] = (64 + 32) * 8;
 488
 489     hmac_sha256_run (w0, w1, w2, w3, ipad, opad, dgst);
 490
 491     out[0] ^= dgst[0];
 492     out[1] ^= dgst[1];
 493     out[2] ^= dgst[2];
 494     out[3] ^= dgst[3];
 495     out[4] ^= dgst[4];
 496     out[5] ^= dgst[5];
 497     out[6] ^= dgst[6];
 498     out[7] ^= dgst[7];
 499   }
 500
 501   tmps[gid].dgst[0] = dgst[0];
 502   tmps[gid].dgst[1] = dgst[1];
 503   tmps[gid].dgst[2] = dgst[2];
 504   tmps[gid].dgst[3] = dgst[3];
 505   tmps[gid].dgst[4] = dgst[4];
 506   tmps[gid].dgst[5] = dgst[5];
 507   tmps[gid].dgst[6] = dgst[6];
 508   tmps[gid].dgst[7] = dgst[7];
 509
 510   tmps[gid].out[0] = out[0];
 511   tmps[gid].out[1] = out[1];
 512   tmps[gid].out[2] = out[2];
 513   tmps[gid].out[3] = out[3];
 514   tmps[gid].out[4] = out[4];
 515   tmps[gid].out[5] = out[5];
 516   tmps[gid].out[6] = out[6];
 517   tmps[gid].out[7] = out[7];
 518 }
 519
 520 extern "C" __global__ void __launch_bounds__ (256, 1) m06400_comp (const pw_t *pws, const gpu_rule_t *rules_buf, const comb_t *combs_buf, const bf_t *bfs_buf, sha256aix_tmp_t *tmps, void *hooks, const u32 *bitmaps_buf_s1_a, const u32 *bitmaps_buf_s1_b, const u32 *bitmaps_buf_s1_c, const u32 *bitmaps_buf_s1_d, const u32 *bitmaps_buf_s2_a, const u32 *bitmaps_buf_s2_b, const u32 *bitmaps_buf_s2_c, const u32 *bitmaps_buf_s2_d, plain_t *plains_buf, const digest_t *digests_buf, u32 *hashes_shown, const salt_t *salt_bufs, const void *esalt_bufs, u32 *d_return_buf, u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 521 {
 522   /**
 523    * base
 524    */
 525
 526   const u32 gid = (blockIdx.x * blockDim.x) + threadIdx.x;
 527
 528   if (gid >= gid_max) return;
 529
 530   const u32 lid = threadIdx.x;
 531
 532   /**
 533    * digest
 534    */
 535
 536   const u32x r0 = tmps[gid].out[DGST_R0];
 537   const u32x r1 = tmps[gid].out[DGST_R1];
 538   const u32x r2 = tmps[gid].out[DGST_R2];
 539   const u32x r3 = tmps[gid].out[DGST_R3];
 540
 541   /*
 542   u32x a = tmps[gid].out[0];
 543   u32x b = tmps[gid].out[1];
 544   u32x c = tmps[gid].out[2];
 545   u32x d = tmps[gid].out[3];
 546   u32x e = tmps[gid].out[4];
 547   u32x f = tmps[gid].out[5];
 548   u32x g = tmps[gid].out[6];
 549   u32x h = tmps[gid].out[7] & 0xffff03ff;
 550   */
 551
 552   #define il_pos 0
 553
 554   #include VECT_COMPARE_M
 555 }