Note that since e has a value which is not equal to 0 therefore we have an s-box operation based on this which would look completely different, so now let us look at what C XOR C* is and what we see is that we can represent this as S XOR S, since the attacker knows the faulty cipher text and fault free cipher text this particular component of the equation is known.
लक्षात घ्या की 'e' चे मूल्य '0' असेल म्हणून आपल्याकडे यावर आधारित s-box ऑपरेशन आहे जे पूर्णपणे भिन्न दिसेल. तर आता आपण C XOR C* काय आहे ते पाहूया आणि आपण त्याला S XOR S असे रिप्रेझेन्ट करू शकतो. अटॅकरला फॉल्टि सिफर टेक्स्ट आणि फॉल्ट फ्री सिफर टेक्स्ट माहित असल्यामुळे इक्वेशनमधील हा विशिष्ट घटक माहित असेल.