git.oblomov.eu Git - wine/blob - dlls/advapi32/crypt_md4.c

   1 /*
   2  * Copyright (C) 2001 Nikos Mavroyanopoulos
   3  * Copyright (C) 2004 Hans Leidekker
   4  *
   5  * This library is free software; you can redistribute it and/or
   6  * modify it under the terms of the GNU Lesser General Public
   7  * License as published by the Free Software Foundation; either
   8  * version 2.1 of the License, or (at your option) any later version.
   9  *
  10  * This library is distributed in the hope that it will be useful,
  11  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13  * Lesser General Public License for more details.
  14  *
  15  * You should have received a copy of the GNU Lesser General Public
  16  * License along with this library; if not, write to the Free Software
  17  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  18  */
  19
  20 /*
  21  * This code implements the MD4 message-digest algorithm.
  22  * It is based on code in the public domain written by Colin
  23  * Plumb in 1993. The algorithm is due to Ron Rivest.
  24  *
  25  * Equivalent code is available from RSA Data Security, Inc.
  26  * This code has been tested against that, and is equivalent,
  27  * except that you don't need to include two pages of legalese
  28  * with every copy.
  29  *
  30  * To compute the message digest of a chunk of bytes, declare an
  31  * MD4_CTX structure, pass it to MD4Init, call MD4Update as
  32  * needed on buffers full of bytes, and then call MD4Final, which
  33  * will fill a supplied 16-byte array with the digest.
  34  */
  35
  36 #include <stdarg.h>
  37
  38 #include "windef.h"
  39 #include "winbase.h"
  40
  41 typedef struct
  42 {
  43     unsigned int buf[4];
  44     unsigned int i[2];
  45     unsigned char in[64];
  46     unsigned char digest[16];
  47 } MD4_CTX;
  48
  49 static void MD4Transform( unsigned int buf[4], unsigned int const in[16] );
  50
  51 /*
  52  * Note: this code is harmless on little-endian machines.
  53  */
  54 static void byteReverse( unsigned char *buf, unsigned longs )
  55 {
  56     unsigned int t;
  57
  58     do {
  59         t = (unsigned int)((unsigned)buf[3] << 8 | buf[2]) << 16 |
  60             ((unsigned)buf[1] << 8 | buf[0]);
  61         *(unsigned int *)buf = t;
  62         buf += 4;
  63     } while (--longs);
  64 }
  65
  66 /*
  67  * Start MD4 accumulation.  Set bit count to 0 and buffer to mysterious
  68  * initialization constants.
  69  */
  70 VOID WINAPI MD4Init( MD4_CTX *ctx )
  71 {
  72     ctx->buf[0] = 0x67452301;
  73     ctx->buf[1] = 0xefcdab89;
  74     ctx->buf[2] = 0x98badcfe;
  75     ctx->buf[3] = 0x10325476;
  76
  77     ctx->i[0] = ctx->i[1] = 0;
  78 }
  79
  80 /*
  81  * Update context to reflect the concatenation of another buffer full
  82  * of bytes.
  83  */
  84 VOID WINAPI MD4Update( MD4_CTX *ctx, const unsigned char *buf, unsigned int len )
  85 {
  86     register unsigned int t;
  87
  88     /* Update bitcount */
  89     t = ctx->i[0];
  90
  91     if ((ctx->i[0] = t + ((unsigned int)len << 3)) < t)
  92         ctx->i[1]++;        /* Carry from low to high */
  93
  94     ctx->i[1] += len >> 29;
  95     t = (t >> 3) & 0x3f;
  96
  97     /* Handle any leading odd-sized chunks */
  98     if (t)
  99     {
 100         unsigned char *p = (unsigned char *)ctx->in + t;
 101         t = 64 - t;
 102
 103         if (len < t)
 104         {
 105             memcpy( p, buf, len );
 106             return;
 107         }
 108
 109         memcpy( p, buf, t );
 110         byteReverse( ctx->in, 16 );
 111
 112         MD4Transform( ctx->buf, (unsigned int *)ctx->in );
 113
 114         buf += t;
 115         len -= t;
 116     }
 117
 118     /* Process data in 64-byte chunks */
 119     while (len >= 64)
 120     {
 121         memcpy( ctx->in, buf, 64 );
 122         byteReverse( ctx->in, 16 );
 123
 124         MD4Transform( ctx->buf, (unsigned int *)ctx->in );
 125
 126         buf += 64;
 127         len -= 64;
 128     }
 129
 130     /* Handle any remaining bytes of data. */
 131     memcpy( ctx->in, buf, len );
 132 }
 133
 134 /*
 135  * Final wrapup - pad to 64-byte boundary with the bit pattern
 136  * 1 0* (64-bit count of bits processed, MSB-first)
 137  */
 138 VOID WINAPI MD4Final( MD4_CTX *ctx )
 139 {
 140     unsigned int count;
 141     unsigned char *p;
 142
 143     /* Compute number of bytes mod 64 */
 144     count = (ctx->i[0] >> 3) & 0x3F;
 145
 146     /* Set the first char of padding to 0x80.  This is safe since there is
 147        always at least one byte free */
 148     p = ctx->in + count;
 149     *p++ = 0x80;
 150
 151     /* Bytes of padding needed to make 64 bytes */
 152     count = 64 - 1 - count;
 153
 154     /* Pad out to 56 mod 64 */
 155     if (count < 8)
 156     {
 157         /* Two lots of padding:  Pad the first block to 64 bytes */
 158         memset( p, 0, count );
 159         byteReverse( ctx->in, 16 );
 160         MD4Transform( ctx->buf, (unsigned int *)ctx->in );
 161
 162         /* Now fill the next block with 56 bytes */
 163         memset( ctx->in, 0, 56 );
 164     }
 165     else
 166     {
 167         /* Pad block to 56 bytes */
 168         memset( p, 0, count - 8 );
 169     }
 170
 171     byteReverse( ctx->in, 14 );
 172
 173     /* Append length in bits and transform */
 174     ((unsigned int *)ctx->in)[14] = ctx->i[0];
 175     ((unsigned int *)ctx->in)[15] = ctx->i[1];
 176
 177     MD4Transform( ctx->buf, (unsigned int *)ctx->in );
 178     byteReverse( (unsigned char *)ctx->buf, 4 );
 179     memcpy( ctx->digest, ctx->buf, 16 );
 180 }
 181
 182 /* The three core functions */
 183
 184 #define rotl32(x,n)  (((x) << ((unsigned int)(n))) | ((x) >> (32 - (unsigned int)(n))))
 185
 186 #define F( x, y, z ) (((x) & (y)) | ((~x) & (z)))
 187 #define G( x, y, z ) (((x) & (y)) | ((x) & (z)) | ((y) & (z)))
 188 #define H( x, y, z ) ((x) ^ (y) ^ (z))
 189
 190 #define FF( a, b, c, d, x, s ) { \
 191     (a) += F( (b), (c), (d) ) + (x); \
 192     (a) = rotl32( (a), (s) ); \
 193   }
 194 #define GG( a, b, c, d, x, s ) { \
 195     (a) += G( (b), (c), (d) ) + (x) + (unsigned int)0x5a827999; \
 196     (a) = rotl32( (a), (s) ); \
 197   }
 198 #define HH( a, b, c, d, x, s ) { \
 199     (a) += H( (b), (c), (d) ) + (x) + (unsigned int)0x6ed9eba1; \
 200     (a) = rotl32( (a), (s) ); \
 201   }
 202
 203 /*
 204  * The core of the MD4 algorithm
 205  */
 206 static void MD4Transform( unsigned int buf[4], const unsigned int in[16] )
 207 {
 208     register unsigned int a, b, c, d;
 209
 210     a = buf[0];
 211     b = buf[1];
 212     c = buf[2];
 213     d = buf[3];
 214
 215     FF( a, b, c, d, in[0], 3 );
 216     FF( d, a, b, c, in[1], 7 );
 217     FF( c, d, a, b, in[2], 11 );
 218     FF( b, c, d, a, in[3], 19 );
 219     FF( a, b, c, d, in[4], 3 );
 220     FF( d, a, b, c, in[5], 7 );
 221     FF( c, d, a, b, in[6], 11 );
 222     FF( b, c, d, a, in[7], 19 );
 223     FF( a, b, c, d, in[8], 3 );
 224     FF( d, a, b, c, in[9], 7 );
 225     FF( c, d, a, b, in[10], 11 );
 226     FF( b, c, d, a, in[11], 19 );
 227     FF( a, b, c, d, in[12], 3 );
 228     FF( d, a, b, c, in[13], 7 );
 229     FF( c, d, a, b, in[14], 11 );
 230     FF( b, c, d, a, in[15], 19 );
 231
 232     GG( a, b, c, d, in[0], 3 );
 233     GG( d, a, b, c, in[4], 5 );
 234     GG( c, d, a, b, in[8], 9 );
 235     GG( b, c, d, a, in[12], 13 );
 236     GG( a, b, c, d, in[1], 3 );
 237     GG( d, a, b, c, in[5], 5 );
 238     GG( c, d, a, b, in[9], 9 );
 239     GG( b, c, d, a, in[13], 13 );
 240     GG( a, b, c, d, in[2], 3 );
 241     GG( d, a, b, c, in[6], 5 );
 242     GG( c, d, a, b, in[10], 9 );
 243     GG( b, c, d, a, in[14], 13 );
 244     GG( a, b, c, d, in[3], 3 );
 245     GG( d, a, b, c, in[7], 5 );
 246     GG( c, d, a, b, in[11], 9 );
 247     GG( b, c, d, a, in[15], 13 );
 248
 249     HH( a, b, c, d, in[0], 3 );
 250     HH( d, a, b, c, in[8], 9 );
 251     HH( c, d, a, b, in[4], 11 );
 252     HH( b, c, d, a, in[12], 15 );
 253     HH( a, b, c, d, in[2], 3 );
 254     HH( d, a, b, c, in[10], 9 );
 255     HH( c, d, a, b, in[6], 11 );
 256     HH( b, c, d, a, in[14], 15 );
 257     HH( a, b, c, d, in[1], 3 );
 258     HH( d, a, b, c, in[9], 9 );
 259     HH( c, d, a, b, in[5], 11 );
 260     HH( b, c, d, a, in[13], 15 );
 261     HH( a, b, c, d, in[3], 3 );
 262     HH( d, a, b, c, in[11], 9 );
 263     HH( c, d, a, b, in[7], 11 );
 264     HH( b, c, d, a, in[15], 15 );
 265
 266     buf[0] += a;
 267     buf[1] += b;
 268     buf[2] += c;
 269     buf[3] += d;
 270 }