nv/m07300_a0.cu

   1 /**
   2  * Author......: Jens Steube <jens.steube@gmail.com>
   3  * License.....: MIT
   4  */
   5
   6 #define _SHA1_
   7
   8 #include "include/constants.h"
   9 #include "include/kernel_vendor.h"
  10
  11 #ifdef  VLIW1
  12 #define VECT_SIZE1
  13 #endif
  14
  15 #ifdef  VLIW2
  16 #define VECT_SIZE1
  17 #endif
  18
  19 #define DGST_R0 3
  20 #define DGST_R1 4
  21 #define DGST_R2 2
  22 #define DGST_R3 1
  23
  24 #include "include/kernel_functions.c"
  25 #include "types_nv.c"
  26 #include "common_nv.c"
  27 #include "include/rp_gpu.h"
  28 #include "rp_nv.c"
  29
  30 #ifdef  VECT_SIZE1
  31 #define VECT_COMPARE_S "check_single_vect1_comp4.c"
  32 #define VECT_COMPARE_M "check_multi_vect1_comp4.c"
  33 #endif
  34
  35 #ifdef  VECT_SIZE2
  36 #define VECT_COMPARE_S "check_single_vect2_comp4.c"
  37 #define VECT_COMPARE_M "check_multi_vect2_comp4.c"
  38 #endif
  39
  40 __device__ static void sha1_transform (const u32x w0[4], const u32x w1[4], const u32x w2[4], const u32x w3[4], u32x digest[5])
  41 {
  42   u32x A = digest[0];
  43   u32x B = digest[1];
  44   u32x C = digest[2];
  45   u32x D = digest[3];
  46   u32x E = digest[4];
  47
  48   u32x w0_t = w0[0];
  49   u32x w1_t = w0[1];
  50   u32x w2_t = w0[2];
  51   u32x w3_t = w0[3];
  52   u32x w4_t = w1[0];
  53   u32x w5_t = w1[1];
  54   u32x w6_t = w1[2];
  55   u32x w7_t = w1[3];
  56   u32x w8_t = w2[0];
  57   u32x w9_t = w2[1];
  58   u32x wa_t = w2[2];
  59   u32x wb_t = w2[3];
  60   u32x wc_t = w3[0];
  61   u32x wd_t = w3[1];
  62   u32x we_t = w3[2];
  63   u32x wf_t = w3[3];
  64
  65   #undef K
  66   #define K SHA1C00
  67
  68   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w0_t);
  69   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w1_t);
  70   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w2_t);
  71   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w3_t);
  72   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w4_t);
  73   SHA1_STEP (SHA1_F0o, A, B, C, D, E, w5_t);
  74   SHA1_STEP (SHA1_F0o, E, A, B, C, D, w6_t);
  75   SHA1_STEP (SHA1_F0o, D, E, A, B, C, w7_t);
  76   SHA1_STEP (SHA1_F0o, C, D, E, A, B, w8_t);
  77   SHA1_STEP (SHA1_F0o, B, C, D, E, A, w9_t);
  78   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wa_t);
  79   SHA1_STEP (SHA1_F0o, E, A, B, C, D, wb_t);
  80   SHA1_STEP (SHA1_F0o, D, E, A, B, C, wc_t);
  81   SHA1_STEP (SHA1_F0o, C, D, E, A, B, wd_t);
  82   SHA1_STEP (SHA1_F0o, B, C, D, E, A, we_t);
  83   SHA1_STEP (SHA1_F0o, A, B, C, D, E, wf_t);
  84   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F0o, E, A, B, C, D, w0_t);
  85   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F0o, D, E, A, B, C, w1_t);
  86   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F0o, C, D, E, A, B, w2_t);
  87   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F0o, B, C, D, E, A, w3_t);
  88
  89   #undef K
  90   #define K SHA1C01
  91
  92   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w4_t);
  93   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w5_t);
  94   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w6_t);
  95   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w7_t);
  96   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w8_t);
  97   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w9_t);
  98   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wa_t);
  99   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wb_t);
 100   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wc_t);
 101   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wd_t);
 102   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, we_t);
 103   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wf_t);
 104   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w0_t);
 105   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w1_t);
 106   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w2_t);
 107   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w3_t);
 108   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w4_t);
 109   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w5_t);
 110   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w6_t);
 111   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w7_t);
 112
 113   #undef K
 114   #define K SHA1C02
 115
 116   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w8_t);
 117   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w9_t);
 118   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wa_t);
 119   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wb_t);
 120   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wc_t);
 121   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, wd_t);
 122   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, we_t);
 123   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, wf_t);
 124   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w0_t);
 125   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w1_t);
 126   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w2_t);
 127   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w3_t);
 128   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w4_t);
 129   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, w5_t);
 130   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, w6_t);
 131   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F2o, A, B, C, D, E, w7_t);
 132   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F2o, E, A, B, C, D, w8_t);
 133   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F2o, D, E, A, B, C, w9_t);
 134   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F2o, C, D, E, A, B, wa_t);
 135   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F2o, B, C, D, E, A, wb_t);
 136
 137   #undef K
 138   #define K SHA1C03
 139
 140   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wc_t);
 141   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wd_t);
 142   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, we_t);
 143   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, wf_t);
 144   w0_t = rotl32 ((wd_t ^ w8_t ^ w2_t ^ w0_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w0_t);
 145   w1_t = rotl32 ((we_t ^ w9_t ^ w3_t ^ w1_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w1_t);
 146   w2_t = rotl32 ((wf_t ^ wa_t ^ w4_t ^ w2_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w2_t);
 147   w3_t = rotl32 ((w0_t ^ wb_t ^ w5_t ^ w3_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w3_t);
 148   w4_t = rotl32 ((w1_t ^ wc_t ^ w6_t ^ w4_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w4_t);
 149   w5_t = rotl32 ((w2_t ^ wd_t ^ w7_t ^ w5_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, w5_t);
 150   w6_t = rotl32 ((w3_t ^ we_t ^ w8_t ^ w6_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, w6_t);
 151   w7_t = rotl32 ((w4_t ^ wf_t ^ w9_t ^ w7_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, w7_t);
 152   w8_t = rotl32 ((w5_t ^ w0_t ^ wa_t ^ w8_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, w8_t);
 153   w9_t = rotl32 ((w6_t ^ w1_t ^ wb_t ^ w9_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, w9_t);
 154   wa_t = rotl32 ((w7_t ^ w2_t ^ wc_t ^ wa_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wa_t);
 155   wb_t = rotl32 ((w8_t ^ w3_t ^ wd_t ^ wb_t), 1u); SHA1_STEP (SHA1_F1, A, B, C, D, E, wb_t);
 156   wc_t = rotl32 ((w9_t ^ w4_t ^ we_t ^ wc_t), 1u); SHA1_STEP (SHA1_F1, E, A, B, C, D, wc_t);
 157   wd_t = rotl32 ((wa_t ^ w5_t ^ wf_t ^ wd_t), 1u); SHA1_STEP (SHA1_F1, D, E, A, B, C, wd_t);
 158   we_t = rotl32 ((wb_t ^ w6_t ^ w0_t ^ we_t), 1u); SHA1_STEP (SHA1_F1, C, D, E, A, B, we_t);
 159   wf_t = rotl32 ((wc_t ^ w7_t ^ w1_t ^ wf_t), 1u); SHA1_STEP (SHA1_F1, B, C, D, E, A, wf_t);
 160
 161   digest[0] += A;
 162   digest[1] += B;
 163   digest[2] += C;
 164   digest[3] += D;
 165   digest[4] += E;
 166 }
 167
 168 __device__ static void hmac_sha1_pad (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u32x ipad[5], u32x opad[5])
 169 {
 170   w0[0] = w0[0] ^ 0x36363636;
 171   w0[1] = w0[1] ^ 0x36363636;
 172   w0[2] = w0[2] ^ 0x36363636;
 173   w0[3] = w0[3] ^ 0x36363636;
 174   w1[0] = w1[0] ^ 0x36363636;
 175   w1[1] = w1[1] ^ 0x36363636;
 176   w1[2] = w1[2] ^ 0x36363636;
 177   w1[3] = w1[3] ^ 0x36363636;
 178   w2[0] = w2[0] ^ 0x36363636;
 179   w2[1] = w2[1] ^ 0x36363636;
 180   w2[2] = w2[2] ^ 0x36363636;
 181   w2[3] = w2[3] ^ 0x36363636;
 182   w3[0] = w3[0] ^ 0x36363636;
 183   w3[1] = w3[1] ^ 0x36363636;
 184   w3[2] = w3[2] ^ 0x36363636;
 185   w3[3] = w3[3] ^ 0x36363636;
 186
 187   ipad[0] = SHA1M_A;
 188   ipad[1] = SHA1M_B;
 189   ipad[2] = SHA1M_C;
 190   ipad[3] = SHA1M_D;
 191   ipad[4] = SHA1M_E;
 192
 193   sha1_transform (w0, w1, w2, w3, ipad);
 194
 195   w0[0] = w0[0] ^ 0x6a6a6a6a;
 196   w0[1] = w0[1] ^ 0x6a6a6a6a;
 197   w0[2] = w0[2] ^ 0x6a6a6a6a;
 198   w0[3] = w0[3] ^ 0x6a6a6a6a;
 199   w1[0] = w1[0] ^ 0x6a6a6a6a;
 200   w1[1] = w1[1] ^ 0x6a6a6a6a;
 201   w1[2] = w1[2] ^ 0x6a6a6a6a;
 202   w1[3] = w1[3] ^ 0x6a6a6a6a;
 203   w2[0] = w2[0] ^ 0x6a6a6a6a;
 204   w2[1] = w2[1] ^ 0x6a6a6a6a;
 205   w2[2] = w2[2] ^ 0x6a6a6a6a;
 206   w2[3] = w2[3] ^ 0x6a6a6a6a;
 207   w3[0] = w3[0] ^ 0x6a6a6a6a;
 208   w3[1] = w3[1] ^ 0x6a6a6a6a;
 209   w3[2] = w3[2] ^ 0x6a6a6a6a;
 210   w3[3] = w3[3] ^ 0x6a6a6a6a;
 211
 212   opad[0] = SHA1M_A;
 213   opad[1] = SHA1M_B;
 214   opad[2] = SHA1M_C;
 215   opad[3] = SHA1M_D;
 216   opad[4] = SHA1M_E;
 217
 218   sha1_transform (w0, w1, w2, w3, opad);
 219 }
 220
 221 __device__ static void hmac_sha1_run (u32x w0[4], u32x w1[4], u32x w2[4], u32x w3[4], u32x ipad[5], u32x opad[5], u32x digest[5])
 222 {
 223   digest[0] = ipad[0];
 224   digest[1] = ipad[1];
 225   digest[2] = ipad[2];
 226   digest[3] = ipad[3];
 227   digest[4] = ipad[4];
 228
 229   sha1_transform (w0, w1, w2, w3, digest);
 230
 231   w0[0] = digest[0];
 232   w0[1] = digest[1];
 233   w0[2] = digest[2];
 234   w0[3] = digest[3];
 235   w1[0] = digest[4];
 236   w1[1] = 0x80000000;
 237   w1[2] = 0;
 238   w1[3] = 0;
 239   w2[0] = 0;
 240   w2[1] = 0;
 241   w2[2] = 0;
 242   w2[3] = 0;
 243   w3[0] = 0;
 244   w3[1] = 0;
 245   w3[2] = 0;
 246   w3[3] = (64 + 20) * 8;
 247
 248   digest[0] = opad[0];
 249   digest[1] = opad[1];
 250   digest[2] = opad[2];
 251   digest[3] = opad[3];
 252   digest[4] = opad[4];
 253
 254   sha1_transform (w0, w1, w2, w3, digest);
 255 }
 256
 257 __device__ __constant__ gpu_rule_t c_rules[1024];
 258
 259 extern "C" __global__ void __launch_bounds__ (256, 1) m07300_m04 (const pw_t *pws, const gpu_rule_t *rules_buf, const comb_t *combs_buf, const bf_t *bfs_buf, const void *tmps, void *hooks, const u32 *bitmaps_buf_s1_a, const u32 *bitmaps_buf_s1_b, const u32 *bitmaps_buf_s1_c, const u32 *bitmaps_buf_s1_d, const u32 *bitmaps_buf_s2_a, const u32 *bitmaps_buf_s2_b, const u32 *bitmaps_buf_s2_c, const u32 *bitmaps_buf_s2_d, plain_t *plains_buf, const digest_t *digests_buf, u32 *hashes_shown, const salt_t *salt_bufs, const rakp_t *rakp_bufs, u32 *d_return_buf, u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 260 {
 261   /**
 262    * modifier
 263    */
 264
 265   const u32 lid = threadIdx.x;
 266
 267   /**
 268    * base
 269    */
 270
 271   const u32 gid = (blockIdx.x * blockDim.x) + threadIdx.x;
 272
 273   if (gid >= gid_max) return;
 274
 275   u32x pw_buf0[4];
 276
 277   pw_buf0[0] = pws[gid].i[ 0];
 278   pw_buf0[1] = pws[gid].i[ 1];
 279   pw_buf0[2] = pws[gid].i[ 2];
 280   pw_buf0[3] = pws[gid].i[ 3];
 281
 282   u32x pw_buf1[4];
 283
 284   pw_buf1[0] = pws[gid].i[ 4];
 285   pw_buf1[1] = pws[gid].i[ 5];
 286   pw_buf1[2] = pws[gid].i[ 6];
 287   pw_buf1[3] = pws[gid].i[ 7];
 288
 289   const u32 pw_len = pws[gid].pw_len;
 290
 291   /**
 292    * salt
 293    */
 294
 295   const u32 esalt_len = rakp_bufs[salt_pos].salt_len;
 296
 297   /**
 298    * loop
 299    */
 300
 301   for (u32 il_pos = 0; il_pos < rules_cnt; il_pos++)
 302   {
 303     u32x w0[4];
 304
 305     w0[0] = pw_buf0[0];
 306     w0[1] = pw_buf0[1];
 307     w0[2] = pw_buf0[2];
 308     w0[3] = pw_buf0[3];
 309
 310     u32x w1[4];
 311
 312     w1[0] = pw_buf1[0];
 313     w1[1] = pw_buf1[1];
 314     w1[2] = pw_buf1[2];
 315     w1[3] = pw_buf1[3];
 316
 317     u32x w2[4];
 318
 319     w2[0] = 0;
 320     w2[1] = 0;
 321     w2[2] = 0;
 322     w2[3] = 0;
 323
 324     u32x w3[4];
 325
 326     w3[0] = 0;
 327     w3[1] = 0;
 328     w3[2] = 0;
 329     w3[3] = 0;
 330
 331     const u32 out_len = apply_rules (c_rules[il_pos].cmds, w0, w1, pw_len);
 332
 333     /**
 334      * pads
 335      */
 336
 337     u32x w0_t[4];
 338
 339     w0_t[0] = swap_workaround (w0[0]);
 340     w0_t[1] = swap_workaround (w0[1]);
 341     w0_t[2] = swap_workaround (w0[2]);
 342     w0_t[3] = swap_workaround (w0[3]);
 343
 344     u32x w1_t[4];
 345
 346     w1_t[0] = swap_workaround (w1[0]);
 347     w1_t[1] = swap_workaround (w1[1]);
 348     w1_t[2] = swap_workaround (w1[2]);
 349     w1_t[3] = swap_workaround (w1[3]);
 350
 351     u32x w2_t[4];
 352
 353     w2_t[0] = 0;
 354     w2_t[1] = 0;
 355     w2_t[2] = 0;
 356     w2_t[3] = 0;
 357
 358     u32x w3_t[4];
 359
 360     w3_t[0] = 0;
 361     w3_t[1] = 0;
 362     w3_t[2] = 0;
 363     w3_t[3] = 0;
 364
 365     u32x ipad[5];
 366     u32x opad[5];
 367
 368     hmac_sha1_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
 369
 370     int esalt_size = esalt_len;
 371
 372     int esalt_left;
 373     int esalt_off;
 374
 375     for (esalt_left = esalt_size, esalt_off = 0; esalt_left >= 56; esalt_left -= 64, esalt_off += 16)
 376     {
 377       w0_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  0];
 378       w0_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  1];
 379       w0_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off +  2];
 380       w0_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off +  3];
 381       w1_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  4];
 382       w1_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  5];
 383       w1_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off +  6];
 384       w1_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off +  7];
 385       w2_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  8];
 386       w2_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  9];
 387       w2_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off + 10];
 388       w2_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off + 11];
 389       w3_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off + 12];
 390       w3_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off + 13];
 391       w3_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off + 14];
 392       w3_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off + 15];
 393
 394       sha1_transform (w0_t, w1_t, w2_t, w3_t, ipad);
 395     }
 396
 397     w0_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  0];
 398     w0_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  1];
 399     w0_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off +  2];
 400     w0_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off +  3];
 401     w1_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  4];
 402     w1_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  5];
 403     w1_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off +  6];
 404     w1_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off +  7];
 405     w2_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  8];
 406     w2_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  9];
 407     w2_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off + 10];
 408     w2_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off + 11];
 409     w3_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off + 12];
 410     w3_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off + 13];
 411     w3_t[2] = 0;
 412     w3_t[3] = (64 + esalt_size) * 8;
 413
 414     u32x digest[5];
 415
 416     hmac_sha1_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
 417
 418     const u32x r0 = digest[3];
 419     const u32x r1 = digest[4];
 420     const u32x r2 = digest[2];
 421     const u32x r3 = digest[1];
 422
 423     #include VECT_COMPARE_M
 424   }
 425 }
 426
 427 extern "C" __global__ void __launch_bounds__ (256, 1) m07300_m08 (const pw_t *pws, const gpu_rule_t *rules_buf, const comb_t *combs_buf, const bf_t *bfs_buf, const void *tmps, void *hooks, const u32 *bitmaps_buf_s1_a, const u32 *bitmaps_buf_s1_b, const u32 *bitmaps_buf_s1_c, const u32 *bitmaps_buf_s1_d, const u32 *bitmaps_buf_s2_a, const u32 *bitmaps_buf_s2_b, const u32 *bitmaps_buf_s2_c, const u32 *bitmaps_buf_s2_d, plain_t *plains_buf, const digest_t *digests_buf, u32 *hashes_shown, const salt_t *salt_bufs, const rakp_t *rakp_bufs, u32 *d_return_buf, u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 428 {
 429 }
 430
 431 extern "C" __global__ void __launch_bounds__ (256, 1) m07300_m16 (const pw_t *pws, const gpu_rule_t *rules_buf, const comb_t *combs_buf, const bf_t *bfs_buf, const void *tmps, void *hooks, const u32 *bitmaps_buf_s1_a, const u32 *bitmaps_buf_s1_b, const u32 *bitmaps_buf_s1_c, const u32 *bitmaps_buf_s1_d, const u32 *bitmaps_buf_s2_a, const u32 *bitmaps_buf_s2_b, const u32 *bitmaps_buf_s2_c, const u32 *bitmaps_buf_s2_d, plain_t *plains_buf, const digest_t *digests_buf, u32 *hashes_shown, const salt_t *salt_bufs, const rakp_t *rakp_bufs, u32 *d_return_buf, u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 432 {
 433 }
 434
 435 extern "C" __global__ void __launch_bounds__ (256, 1) m07300_s04 (const pw_t *pws, const gpu_rule_t *rules_buf, const comb_t *combs_buf, const bf_t *bfs_buf, const void *tmps, void *hooks, const u32 *bitmaps_buf_s1_a, const u32 *bitmaps_buf_s1_b, const u32 *bitmaps_buf_s1_c, const u32 *bitmaps_buf_s1_d, const u32 *bitmaps_buf_s2_a, const u32 *bitmaps_buf_s2_b, const u32 *bitmaps_buf_s2_c, const u32 *bitmaps_buf_s2_d, plain_t *plains_buf, const digest_t *digests_buf, u32 *hashes_shown, const salt_t *salt_bufs, const rakp_t *rakp_bufs, u32 *d_return_buf, u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 436 {
 437   /**
 438    * modifier
 439    */
 440
 441   const u32 lid = threadIdx.x;
 442
 443   /**
 444    * base
 445    */
 446
 447   const u32 gid = (blockIdx.x * blockDim.x) + threadIdx.x;
 448
 449   if (gid >= gid_max) return;
 450
 451   u32x pw_buf0[4];
 452
 453   pw_buf0[0] = pws[gid].i[ 0];
 454   pw_buf0[1] = pws[gid].i[ 1];
 455   pw_buf0[2] = pws[gid].i[ 2];
 456   pw_buf0[3] = pws[gid].i[ 3];
 457
 458   u32x pw_buf1[4];
 459
 460   pw_buf1[0] = pws[gid].i[ 4];
 461   pw_buf1[1] = pws[gid].i[ 5];
 462   pw_buf1[2] = pws[gid].i[ 6];
 463   pw_buf1[3] = pws[gid].i[ 7];
 464
 465   const u32 pw_len = pws[gid].pw_len;
 466
 467   /**
 468    * salt
 469    */
 470
 471   const u32 esalt_len = rakp_bufs[salt_pos].salt_len;
 472
 473   /**
 474    * digest
 475    */
 476
 477   const u32 search[4] =
 478   {
 479     digests_buf[digests_offset].digest_buf[DGST_R0],
 480     digests_buf[digests_offset].digest_buf[DGST_R1],
 481     digests_buf[digests_offset].digest_buf[DGST_R2],
 482     digests_buf[digests_offset].digest_buf[DGST_R3]
 483   };
 484
 485   /**
 486    * loop
 487    */
 488
 489   for (u32 il_pos = 0; il_pos < rules_cnt; il_pos++)
 490   {
 491     u32x w0[4];
 492
 493     w0[0] = pw_buf0[0];
 494     w0[1] = pw_buf0[1];
 495     w0[2] = pw_buf0[2];
 496     w0[3] = pw_buf0[3];
 497
 498     u32x w1[4];
 499
 500     w1[0] = pw_buf1[0];
 501     w1[1] = pw_buf1[1];
 502     w1[2] = pw_buf1[2];
 503     w1[3] = pw_buf1[3];
 504
 505     u32x w2[4];
 506
 507     w2[0] = 0;
 508     w2[1] = 0;
 509     w2[2] = 0;
 510     w2[3] = 0;
 511
 512     u32x w3[4];
 513
 514     w3[0] = 0;
 515     w3[1] = 0;
 516     w3[2] = 0;
 517     w3[3] = 0;
 518
 519     const u32 out_len = apply_rules (c_rules[il_pos].cmds, w0, w1, pw_len);
 520
 521     /**
 522      * pads
 523      */
 524
 525     u32x w0_t[4];
 526
 527     w0_t[0] = swap_workaround (w0[0]);
 528     w0_t[1] = swap_workaround (w0[1]);
 529     w0_t[2] = swap_workaround (w0[2]);
 530     w0_t[3] = swap_workaround (w0[3]);
 531
 532     u32x w1_t[4];
 533
 534     w1_t[0] = swap_workaround (w1[0]);
 535     w1_t[1] = swap_workaround (w1[1]);
 536     w1_t[2] = swap_workaround (w1[2]);
 537     w1_t[3] = swap_workaround (w1[3]);
 538
 539     u32x w2_t[4];
 540
 541     w2_t[0] = 0;
 542     w2_t[1] = 0;
 543     w2_t[2] = 0;
 544     w2_t[3] = 0;
 545
 546     u32x w3_t[4];
 547
 548     w3_t[0] = 0;
 549     w3_t[1] = 0;
 550     w3_t[2] = 0;
 551     w3_t[3] = 0;
 552
 553     u32x ipad[5];
 554     u32x opad[5];
 555
 556     hmac_sha1_pad (w0_t, w1_t, w2_t, w3_t, ipad, opad);
 557
 558     int esalt_size = esalt_len;
 559
 560     int esalt_left;
 561     int esalt_off;
 562
 563     for (esalt_left = esalt_size, esalt_off = 0; esalt_left >= 56; esalt_left -= 64, esalt_off += 16)
 564     {
 565       w0_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  0];
 566       w0_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  1];
 567       w0_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off +  2];
 568       w0_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off +  3];
 569       w1_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  4];
 570       w1_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  5];
 571       w1_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off +  6];
 572       w1_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off +  7];
 573       w2_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  8];
 574       w2_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  9];
 575       w2_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off + 10];
 576       w2_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off + 11];
 577       w3_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off + 12];
 578       w3_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off + 13];
 579       w3_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off + 14];
 580       w3_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off + 15];
 581
 582       sha1_transform (w0_t, w1_t, w2_t, w3_t, ipad);
 583     }
 584
 585     w0_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  0];
 586     w0_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  1];
 587     w0_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off +  2];
 588     w0_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off +  3];
 589     w1_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  4];
 590     w1_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  5];
 591     w1_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off +  6];
 592     w1_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off +  7];
 593     w2_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off +  8];
 594     w2_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off +  9];
 595     w2_t[2] = rakp_bufs[salt_pos].salt_buf[esalt_off + 10];
 596     w2_t[3] = rakp_bufs[salt_pos].salt_buf[esalt_off + 11];
 597     w3_t[0] = rakp_bufs[salt_pos].salt_buf[esalt_off + 12];
 598     w3_t[1] = rakp_bufs[salt_pos].salt_buf[esalt_off + 13];
 599     w3_t[2] = 0;
 600     w3_t[3] = (64 + esalt_size) * 8;
 601
 602     u32x digest[5];
 603
 604     hmac_sha1_run (w0_t, w1_t, w2_t, w3_t, ipad, opad, digest);
 605
 606     const u32x r0 = digest[3];
 607     const u32x r1 = digest[4];
 608     const u32x r2 = digest[2];
 609     const u32x r3 = digest[1];
 610
 611     #include VECT_COMPARE_S
 612   }
 613 }
 614
 615 extern "C" __global__ void __launch_bounds__ (256, 1) m07300_s08 (const pw_t *pws, const gpu_rule_t *rules_buf, const comb_t *combs_buf, const bf_t *bfs_buf, const void *tmps, void *hooks, const u32 *bitmaps_buf_s1_a, const u32 *bitmaps_buf_s1_b, const u32 *bitmaps_buf_s1_c, const u32 *bitmaps_buf_s1_d, const u32 *bitmaps_buf_s2_a, const u32 *bitmaps_buf_s2_b, const u32 *bitmaps_buf_s2_c, const u32 *bitmaps_buf_s2_d, plain_t *plains_buf, const digest_t *digests_buf, u32 *hashes_shown, const salt_t *salt_bufs, const rakp_t *rakp_bufs, u32 *d_return_buf, u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 616 {
 617 }
 618
 619 extern "C" __global__ void __launch_bounds__ (256, 1) m07300_s16 (const pw_t *pws, const gpu_rule_t *rules_buf, const comb_t *combs_buf, const bf_t *bfs_buf, const void *tmps, void *hooks, const u32 *bitmaps_buf_s1_a, const u32 *bitmaps_buf_s1_b, const u32 *bitmaps_buf_s1_c, const u32 *bitmaps_buf_s1_d, const u32 *bitmaps_buf_s2_a, const u32 *bitmaps_buf_s2_b, const u32 *bitmaps_buf_s2_c, const u32 *bitmaps_buf_s2_d, plain_t *plains_buf, const digest_t *digests_buf, u32 *hashes_shown, const salt_t *salt_bufs, const rakp_t *rakp_bufs, u32 *d_return_buf, u32 *d_scryptV_buf, const u32 bitmap_mask, const u32 bitmap_shift1, const u32 bitmap_shift2, const u32 salt_pos, const u32 loop_pos, const u32 loop_cnt, const u32 rules_cnt, const u32 digests_cnt, const u32 digests_offset, const u32 combs_mode, const u32 gid_max)
 620 {
 621 }