]> git.cryptolib.org Git - avr-crypto-lib.git/blob - testvectors/shavs/Keccak/KeccakDuplexIntermediateValues_r1027c573.txt
[keccak-testvectors] updated to latest release
[avr-crypto-lib.git] / testvectors / shavs / Keccak / KeccakDuplexIntermediateValues_r1027c573.txt
1 Initial state:
2 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
3
4 Input (0 bits):
5
6
7 Block to be absorbed (after padding):
8 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 
9
10 Input of permutation:
11 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
12
13 State after permutation:
14 E6 F8 0B 36 37 E0 F7 D5 0F 4C D3 6C 3A 29 3A D3 20 20 5E 21 87 AC 60 CA 9A 24 E2 6B 51 04 93 1C 3F B2 89 7B A0 FE DD 52 90 99 CB A8 62 5E FC 73 87 9C 28 DA 8C 1D 09 CD 92 82 66 2C 38 44 82 5F 93 C0 5E 5A 7C 00 31 3D C9 5C 66 13 C4 24 84 A5 CC 29 8C E4 93 60 7D BE 80 32 8F E1 76 CC 86 37 66 78 57 28 88 E4 11 19 6C 82 11 81 83 E5 94 34 B7 D3 AD 5A 92 16 8B FC C3 60 2D AD 16 73 5B 5C EE 3C 5E 4D C1 06 99 FC F1 CA 91 EC 13 6D 63 C0 1B C5 BB 09 00 E5 33 DE 5D 19 45 5D 0D 2E 39 57 28 AA D9 86 62 C8 42 E6 D2 77 14 33 7B EB 8F F7 46 E7 72 13 22 8E D5 27 86 63 F8 EC 79 88 82 08 60 70 2C 4C A9 E0 D4 5C 
15
16 Output (1027 bits):
17 E6 F8 0B 36 37 E0 F7 D5 0F 4C D3 6C 3A 29 3A D3 20 20 5E 21 87 AC 60 CA 9A 24 E2 6B 51 04 93 1C 3F B2 89 7B A0 FE DD 52 90 99 CB A8 62 5E FC 73 87 9C 28 DA 8C 1D 09 CD 92 82 66 2C 38 44 82 5F 93 C0 5E 5A 7C 00 31 3D C9 5C 66 13 C4 24 84 A5 CC 29 8C E4 93 60 7D BE 80 32 8F E1 76 CC 86 37 66 78 57 28 88 E4 11 19 6C 82 11 81 83 E5 94 34 B7 D3 AD 5A 92 16 8B FC C3 60 2D AD 16 73 5B 5C 06 
18
19 Input (123 bits):
20 89 31 A3 8D FE DE FE DC 2F 3E 0A 7C 03 90 E6 04 
21
22 Block to be absorbed (after padding):
23 89 31 A3 8D FE DE FE DC 2F 3E 0A 7C 03 90 E6 0C 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 
24
25 Input of permutation:
26 6F C9 A8 BB C9 3E 09 09 20 72 D9 10 39 B9 DC DF 20 20 5E 21 87 AC 60 CA 9A 24 E2 6B 51 04 93 1C 3F B2 89 7B A0 FE DD 52 90 99 CB A8 62 5E FC 73 87 9C 28 DA 8C 1D 09 CD 92 82 66 2C 38 44 82 5F 93 C0 5E 5A 7C 00 31 3D C9 5C 66 13 C4 24 84 A5 CC 29 8C E4 93 60 7D BE 80 32 8F E1 76 CC 86 37 66 78 57 28 88 E4 11 19 6C 82 11 81 83 E5 94 34 B7 D3 AD 5A 92 16 8B FC C3 60 2D AD 16 73 5B 5C EA 3C 5E 4D C1 06 99 FC F1 CA 91 EC 13 6D 63 C0 1B C5 BB 09 00 E5 33 DE 5D 19 45 5D 0D 2E 39 57 28 AA D9 86 62 C8 42 E6 D2 77 14 33 7B EB 8F F7 46 E7 72 13 22 8E D5 27 86 63 F8 EC 79 88 82 08 60 70 2C 4C A9 E0 D4 5C 
27
28 State after permutation:
29 F8 60 CC 56 70 DF 25 6F B7 F6 F8 DF D5 FC CF 80 C0 42 69 50 35 16 92 DA 90 4D BB 96 EE 62 E8 6A 6F AD 85 58 9D 70 87 F3 A0 11 65 5D F7 74 B8 87 79 9E F8 AA C3 D8 9C 57 44 E5 14 5A A6 1D 0D A7 B0 FB 11 89 4C 51 DC EE B1 09 2E 1F 65 FB CE DA 08 A5 96 29 D6 A1 38 06 26 9F BD 52 DE 3D B5 13 24 9A 4E C5 83 90 CD F9 51 8B 48 4E 6B 97 70 4E AD 3F 8C 93 4E 76 93 C1 3B C4 6A 6F AA A2 D3 6B 31 41 87 8E C8 85 DB 45 92 4C 32 7F 26 DE BE 44 24 BE AD 71 A0 F5 15 1C DC 5C 06 A5 79 6E 4C D3 9A FD E1 8D 48 00 1B 76 6F 5D D4 42 83 65 65 34 CB DF E9 44 6B 84 CD 88 FB 08 21 B0 D7 89 A9 97 4C 2A 1E 3D 05 02 3A A1 
30
31 Output (1027 bits):
32 F8 60 CC 56 70 DF 25 6F B7 F6 F8 DF D5 FC CF 80 C0 42 69 50 35 16 92 DA 90 4D BB 96 EE 62 E8 6A 6F AD 85 58 9D 70 87 F3 A0 11 65 5D F7 74 B8 87 79 9E F8 AA C3 D8 9C 57 44 E5 14 5A A6 1D 0D A7 B0 FB 11 89 4C 51 DC EE B1 09 2E 1F 65 FB CE DA 08 A5 96 29 D6 A1 38 06 26 9F BD 52 DE 3D B5 13 24 9A 4E C5 83 90 CD F9 51 8B 48 4E 6B 97 70 4E AD 3F 8C 93 4E 76 93 C1 3B C4 6A 6F AA A2 D3 6B 01 
33
34 Input (246 bits):
35 CB 66 65 70 58 87 AC 8F C8 F6 B5 BD B9 D5 44 46 19 2A 98 03 1A FE 86 49 8B C6 BD B4 6F D3 12 
36
37 Block to be absorbed (after padding):
38 CB 66 65 70 58 87 AC 8F C8 F6 B5 BD B9 D5 44 46 19 2A 98 03 1A FE 86 49 8B C6 BD B4 6F D3 52 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 
39
40 Input of permutation:
41 33 06 A9 26 28 58 89 E0 7F 00 4D 62 6C 29 8B C6 D9 68 F1 53 2F E8 14 93 1B 8B 06 22 81 B1 BA 6A 6F AD 85 58 9D 70 87 F3 A0 11 65 5D F7 74 B8 87 79 9E F8 AA C3 D8 9C 57 44 E5 14 5A A6 1D 0D A7 B0 FB 11 89 4C 51 DC EE B1 09 2E 1F 65 FB CE DA 08 A5 96 29 D6 A1 38 06 26 9F BD 52 DE 3D B5 13 24 9A 4E C5 83 90 CD F9 51 8B 48 4E 6B 97 70 4E AD 3F 8C 93 4E 76 93 C1 3B C4 6A 6F AA A2 D3 6B 35 41 87 8E C8 85 DB 45 92 4C 32 7F 26 DE BE 44 24 BE AD 71 A0 F5 15 1C DC 5C 06 A5 79 6E 4C D3 9A FD E1 8D 48 00 1B 76 6F 5D D4 42 83 65 65 34 CB DF E9 44 6B 84 CD 88 FB 08 21 B0 D7 89 A9 97 4C 2A 1E 3D 05 02 3A A1 
42
43 State after permutation:
44 A8 74 B1 1D 59 41 3A 14 F2 AD 19 49 20 AA CB 0B 71 0D C1 E8 BF 29 CD 97 6F B8 20 4F 18 77 8B 9F 81 CD 97 11 5D 18 D8 DE 45 13 58 38 D5 C2 0D C9 68 54 BD 05 64 8C B5 72 AA 19 D0 D0 88 86 79 51 43 9B 33 B9 E0 EB BC 12 39 71 28 26 D8 02 0B A4 6F 60 D5 C4 6C 8A 9F DA A3 31 58 66 1B 34 61 BB DA A5 C3 54 F1 80 52 84 E6 EF 38 CF 18 0F 28 D1 62 07 A7 84 E5 25 47 57 D0 2D 47 F3 7B CB F4 4D EC 9D C9 5B 48 1D 01 B0 BB F2 7D 47 4C A3 8C BB F9 67 C7 7C 7D B1 B4 33 82 BC 7C DE A2 14 56 40 B8 C2 1B EF 59 F9 E4 C0 08 F6 B2 0C DA DE 1A 00 14 E9 6C EC B8 64 69 09 69 0A 8B 89 08 13 CA AC 9A A6 C5 E7 5A D5 30 0D 
45
46 Output (1027 bits):
47 A8 74 B1 1D 59 41 3A 14 F2 AD 19 49 20 AA CB 0B 71 0D C1 E8 BF 29 CD 97 6F B8 20 4F 18 77 8B 9F 81 CD 97 11 5D 18 D8 DE 45 13 58 38 D5 C2 0D C9 68 54 BD 05 64 8C B5 72 AA 19 D0 D0 88 86 79 51 43 9B 33 B9 E0 EB BC 12 39 71 28 26 D8 02 0B A4 6F 60 D5 C4 6C 8A 9F DA A3 31 58 66 1B 34 61 BB DA A5 C3 54 F1 80 52 84 E6 EF 38 CF 18 0F 28 D1 62 07 A7 84 E5 25 47 57 D0 2D 47 F3 7B CB F4 4D 04 
48
49 Input (369 bits):
50 81 5E 65 43 AA 91 FF 38 6D 01 19 F6 F9 62 76 E2 77 58 1F 60 90 CB D7 73 52 EC 24 DE B5 C4 98 D1 46 7F 6F 7F EE 17 1F 05 BE 01 48 73 2E 9B 01 
51
52 Block to be absorbed (after padding):
53 81 5E 65 43 AA 91 FF 38 6D 01 19 F6 F9 62 76 E2 77 58 1F 60 90 CB D7 73 52 EC 24 DE B5 C4 98 D1 46 7F 6F 7F EE 17 1F 05 BE 01 48 73 2E 9B 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 
54
55 Input of permutation:
56 29 2A D4 5E F3 D0 C5 2C 9F AC 00 BF D9 C8 BD E9 06 55 DE 88 2F E2 1A E4 3D 54 04 91 AD B3 13 4E C7 B2 F8 6E B3 0F C7 DB FB 12 10 4B FB 59 0E C9 68 54 BD 05 64 8C B5 72 AA 19 D0 D0 88 86 79 51 43 9B 33 B9 E0 EB BC 12 39 71 28 26 D8 02 0B A4 6F 60 D5 C4 6C 8A 9F DA A3 31 58 66 1B 34 61 BB DA A5 C3 54 F1 80 52 84 E6 EF 38 CF 18 0F 28 D1 62 07 A7 84 E5 25 47 57 D0 2D 47 F3 7B CB F4 4D E8 9D C9 5B 48 1D 01 B0 BB F2 7D 47 4C A3 8C BB F9 67 C7 7C 7D B1 B4 33 82 BC 7C DE A2 14 56 40 B8 C2 1B EF 59 F9 E4 C0 08 F6 B2 0C DA DE 1A 00 14 E9 6C EC B8 64 69 09 69 0A 8B 89 08 13 CA AC 9A A6 C5 E7 5A D5 30 0D 
57
58 State after permutation:
59 63 91 A1 DC B2 42 57 88 8C BF 72 6A 8A A3 3D 8A F1 20 68 18 88 72 A6 68 BD AA 9A 11 2C C5 6F 8A 31 EA E7 D0 DC A0 84 E3 C2 DF 59 AB 69 51 D8 07 F9 19 E5 57 31 4A EE 3C F4 24 F6 12 19 A8 C6 68 FD 02 73 26 FB 73 34 05 2C B9 33 9E E0 F0 59 F8 A3 F1 D4 AA 54 7B D1 94 23 50 52 30 4F 34 95 5B 82 6E 2B 49 70 D1 1C 27 5D 7D EF C6 45 5E 7A 7C 0C 3B 27 12 41 67 97 64 24 04 C7 89 2F BB C0 81 B8 58 6F 42 DC 7B C6 56 40 AF 1D B8 FE 38 22 76 27 6D 7F 93 A1 D9 11 42 C8 2F E8 F1 E0 82 46 76 27 9F 0E D2 AA AA D7 D7 1D A4 E9 0A 7F 8F 0F B3 0E 66 97 10 F4 C7 74 7A A9 37 4B 3A EE AC D3 F9 4B DE F1 51 AA AD 2E 88 
60
61 Output (1027 bits):
62 63 91 A1 DC B2 42 57 88 8C BF 72 6A 8A A3 3D 8A F1 20 68 18 88 72 A6 68 BD AA 9A 11 2C C5 6F 8A 31 EA E7 D0 DC A0 84 E3 C2 DF 59 AB 69 51 D8 07 F9 19 E5 57 31 4A EE 3C F4 24 F6 12 19 A8 C6 68 FD 02 73 26 FB 73 34 05 2C B9 33 9E E0 F0 59 F8 A3 F1 D4 AA 54 7B D1 94 23 50 52 30 4F 34 95 5B 82 6E 2B 49 70 D1 1C 27 5D 7D EF C6 45 5E 7A 7C 0C 3B 27 12 41 67 97 64 24 04 C7 89 2F BB C0 81 00 
63
64 Input (492 bits):
65 CA E0 B0 0E 59 1F 91 ED 6B 7B 73 AB 89 8C 32 54 30 07 34 FC 0D 93 16 8D 7B 69 DF A6 A5 40 AF B2 21 D5 C8 7F 9C B6 80 0C FB 7C 31 3B F1 3B AC 0F 30 C8 E5 EB 39 29 76 12 EF 5A 62 CC 68 03 
66
67 Block to be absorbed (after padding):
68 CA E0 B0 0E 59 1F 91 ED 6B 7B 73 AB 89 8C 32 54 30 07 34 FC 0D 93 16 8D 7B 69 DF A6 A5 40 AF B2 21 D5 C8 7F 9C B6 80 0C FB 7C 31 3B F1 3B AC 0F 30 C8 E5 EB 39 29 76 12 EF 5A 62 CC 68 13 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 
69
70 Input of permutation:
71 A9 71 11 D2 EB 5D C6 65 E7 C4 01 C1 03 2F 0F DE C1 27 5C E4 85 E1 B0 E5 C6 C3 45 B7 89 85 C0 38 10 3F 2F AF 40 16 04 EF 39 A3 68 90 98 6A 74 08 C9 D1 00 BC 08 63 98 2E 1B 7E 94 DE 71 BB C6 68 FD 02 73 26 FB 73 34 05 2C B9 33 9E E0 F0 59 F8 A3 F1 D4 AA 54 7B D1 94 23 50 52 30 4F 34 95 5B 82 6E 2B 49 70 D1 1C 27 5D 7D EF C6 45 5E 7A 7C 0C 3B 27 12 41 67 97 64 24 04 C7 89 2F BB C0 81 BC 58 6F 42 DC 7B C6 56 40 AF 1D B8 FE 38 22 76 27 6D 7F 93 A1 D9 11 42 C8 2F E8 F1 E0 82 46 76 27 9F 0E D2 AA AA D7 D7 1D A4 E9 0A 7F 8F 0F B3 0E 66 97 10 F4 C7 74 7A A9 37 4B 3A EE AC D3 F9 4B DE F1 51 AA AD 2E 88 
72
73 State after permutation:
74 0E 9A 19 6E 5D 6C C3 BF 20 9E 52 7E 16 39 5F 38 20 9E 0D EE 01 C8 B4 80 E0 76 DA B2 9C FF 20 C5 51 1E 4C E0 0B 58 11 82 24 21 2B 54 D0 C2 1E C4 1B FB 01 A2 62 3A A2 83 96 AF 1E 3B 37 11 B5 8F FF 35 F1 12 31 EE 28 C7 9D 44 B0 5B E1 26 9B 1E EF 71 57 9F 11 FC 76 DD 92 04 49 9B F5 F3 29 FF 4B 03 A4 08 D5 CD 45 34 61 24 86 59 56 DF 60 0D 24 35 39 2D C4 18 67 0D 47 57 6E AA 09 C6 EA 73 4B 6C 4D 94 3B 49 55 DB 0A 39 E8 B9 05 C2 E3 31 C0 CA 14 C4 60 B4 F0 6B 9A 75 50 FA FA 8B A5 BB 60 7A 7A D2 81 C5 6D 9A DF 2B CF 60 74 6A 68 77 AB A8 7E 9F 4F BE E7 A3 8C 34 26 87 CC B6 8D FC 0A 07 76 2A 0C 2F 86 4B 
75
76 Output (1027 bits):
77 0E 9A 19 6E 5D 6C C3 BF 20 9E 52 7E 16 39 5F 38 20 9E 0D EE 01 C8 B4 80 E0 76 DA B2 9C FF 20 C5 51 1E 4C E0 0B 58 11 82 24 21 2B 54 D0 C2 1E C4 1B FB 01 A2 62 3A A2 83 96 AF 1E 3B 37 11 B5 8F FF 35 F1 12 31 EE 28 C7 9D 44 B0 5B E1 26 9B 1E EF 71 57 9F 11 FC 76 DD 92 04 49 9B F5 F3 29 FF 4B 03 A4 08 D5 CD 45 34 61 24 86 59 56 DF 60 0D 24 35 39 2D C4 18 67 0D 47 57 6E AA 09 C6 EA 73 03 
78
79 Input (615 bits):
80 FA 7B FB 73 BF F8 28 F0 0D 40 9A 73 D9 AC 0C 0E EB 90 F5 11 D9 BE B6 37 B7 9A C8 28 43 05 73 40 C3 DF 30 69 D1 B8 97 F6 6D 5A 0A F4 2A 1B 52 8D FC C7 69 0B C8 B0 CF 17 B3 13 BF C3 FA 00 83 5C BE 9E 93 62 27 F1 AE 25 C6 8C 36 FA 7B 
81
82 Block to be absorbed (after padding):
83 FA 7B FB 73 BF F8 28 F0 0D 40 9A 73 D9 AC 0C 0E EB 90 F5 11 D9 BE B6 37 B7 9A C8 28 43 05 73 40 C3 DF 30 69 D1 B8 97 F6 6D 5A 0A F4 2A 1B 52 8D FC C7 69 0B C8 B0 CF 17 B3 13 BF C3 FA 00 83 5C BE 9E 93 62 27 F1 AE 25 C6 8C 36 FA FB 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 
84
85 Input of permutation:
86 F4 E1 E2 1D E2 94 EB 4F 2D DE C8 0D CF 95 53 36 CB 0E F8 FF D8 76 02 B7 57 EC 12 9A DF FA 53 85 92 C1 7C 89 DA E0 86 74 49 7B 21 A0 FA D9 4C 49 E7 3C 68 A9 AA 8A 6D 94 25 BC A1 F8 CD 11 36 D3 41 AB 62 70 16 1F 86 E2 5B C8 86 A1 1A 26 9B 1E EF 71 57 9F 11 FC 76 DD 92 04 49 9B F5 F3 29 FF 4B 03 A4 08 D5 CD 45 34 61 24 86 59 56 DF 60 0D 24 35 39 2D C4 18 67 0D 47 57 6E AA 09 C6 EA 73 4F 6C 4D 94 3B 49 55 DB 0A 39 E8 B9 05 C2 E3 31 C0 CA 14 C4 60 B4 F0 6B 9A 75 50 FA FA 8B A5 BB 60 7A 7A D2 81 C5 6D 9A DF 2B CF 60 74 6A 68 77 AB A8 7E 9F 4F BE E7 A3 8C 34 26 87 CC B6 8D FC 0A 07 76 2A 0C 2F 86 4B 
87
88 State after permutation:
89 D8 C5 A3 B8 A2 5A 71 26 E6 A4 BD 30 F4 7E 1C 9F 74 3A 81 3A 19 CE 93 BE AD 87 7E 8A EB 1C 4E 00 DD F8 F4 E3 5A C5 AF D9 9A 96 B8 11 D3 91 4F 54 63 F7 08 1C FF 56 4C 2A 6F 63 C1 20 E0 2E 23 1B 95 E1 DE 47 1A EA BE 12 E2 A8 6B 5B 53 A5 12 03 E5 CE 76 67 06 77 B6 57 1D DD 6B D2 5E 2A 72 07 58 41 CF DA 99 80 E2 49 C5 FF EA 85 24 2F 25 EC 74 F1 C7 3E 08 F7 81 E9 16 08 76 43 AC B6 A4 DB C3 78 30 7E B2 84 88 1D 12 02 18 D1 56 2D F3 DB C5 DE 13 18 72 CF 7B 5C 3F 36 BA 57 44 50 B2 86 16 41 4B BD 71 D2 D9 66 9B 75 C1 93 DA 77 CD E7 3A A7 EC 11 97 2A 70 00 9B 60 03 59 BF 64 5E 48 DA A7 99 7B 0E 6A 50 9A 
90
91 Output (1027 bits):
92 D8 C5 A3 B8 A2 5A 71 26 E6 A4 BD 30 F4 7E 1C 9F 74 3A 81 3A 19 CE 93 BE AD 87 7E 8A EB 1C 4E 00 DD F8 F4 E3 5A C5 AF D9 9A 96 B8 11 D3 91 4F 54 63 F7 08 1C FF 56 4C 2A 6F 63 C1 20 E0 2E 23 1B 95 E1 DE 47 1A EA BE 12 E2 A8 6B 5B 53 A5 12 03 E5 CE 76 67 06 77 B6 57 1D DD 6B D2 5E 2A 72 07 58 41 CF DA 99 80 E2 49 C5 FF EA 85 24 2F 25 EC 74 F1 C7 3E 08 F7 81 E9 16 08 76 43 AC B6 A4 DB 03 
93
94 Input (738 bits):
95 F6 E7 7E F1 51 E0 1B 80 34 E7 B2 59 19 1C D6 21 EB 23 B2 7D 6D 6F 6E 35 91 51 86 0A E6 80 86 BF 61 D2 A2 71 2F ED DB B4 14 E8 55 36 A4 1A F9 8F D3 16 90 61 9F 2F 66 27 7E 87 F5 01 06 B9 7C 3D 27 C5 4E E2 5D 4B 8C 19 6D F4 F7 F6 E7 7E F1 51 E0 1B 80 34 E7 B2 59 19 1C D6 21 EB 03 
96
97 Block to be absorbed (after padding):
98 F6 E7 7E F1 51 E0 1B 80 34 E7 B2 59 19 1C D6 21 EB 23 B2 7D 6D 6F 6E 35 91 51 86 0A E6 80 86 BF 61 D2 A2 71 2F ED DB B4 14 E8 55 36 A4 1A F9 8F D3 16 90 61 9F 2F 66 27 7E 87 F5 01 06 B9 7C 3D 27 C5 4E E2 5D 4B 8C 19 6D F4 F7 F6 E7 7E F1 51 E0 1B 80 34 E7 B2 59 19 1C D6 21 EB 07 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 
99
100 Input of permutation:
101 2E 22 DD 49 F3 BA 6A A6 D2 43 0F 69 ED 62 CA BE 9F 19 33 47 74 A1 FD 8B 3C D6 F8 80 0D 9C C8 BF BC 2A 56 92 75 28 74 6D 8E 7E ED 27 77 8B B6 DB B0 E1 98 7D 60 79 2A 0D 11 E4 34 21 E6 97 5F 26 B2 24 90 A5 47 A1 32 0B 8F 5C 9C AD B4 DB E3 52 05 D5 F6 53 E1 C5 EF 4E 01 0B 4A 39 59 2A 72 07 58 41 CF DA 99 80 E2 49 C5 FF EA 85 24 2F 25 EC 74 F1 C7 3E 08 F7 81 E9 16 08 76 43 AC B6 A4 DB C7 78 30 7E B2 84 88 1D 12 02 18 D1 56 2D F3 DB C5 DE 13 18 72 CF 7B 5C 3F 36 BA 57 44 50 B2 86 16 41 4B BD 71 D2 D9 66 9B 75 C1 93 DA 77 CD E7 3A A7 EC 11 97 2A 70 00 9B 60 03 59 BF 64 5E 48 DA A7 99 7B 0E 6A 50 9A 
102
103 State after permutation:
104 49 94 5F 03 B5 55 32 6D 25 DF 5A 7D CF 64 09 01 94 3E DD 77 F1 AA 14 B2 AE 63 0E D4 E3 8F 0B 33 94 31 A9 2A CF 02 1C 32 89 C7 D0 E5 92 98 E0 05 C8 39 80 EF 12 49 31 41 8A 0A 64 AD FA 28 3F F3 00 B5 0D 0F 75 97 DF 66 5E BD 98 96 AC 64 CA FD E1 C4 D9 50 98 BE 58 58 B1 41 AC C0 8D DC 49 EE 89 2E D6 0B 6D 73 CC 12 A6 89 64 F0 FA E1 70 FB A4 05 65 CC 32 F1 65 20 F8 3C 7B 74 1F AE 7B B6 56 21 03 3D 95 1F BC 65 23 26 C8 2C 4D B6 CF AD BB 80 9C 33 08 AB 0A 16 4F 25 C7 99 09 07 C6 B4 1A 23 3E 03 F9 C2 68 27 94 2A 1D 80 B8 BA 75 A2 21 29 44 E6 42 86 15 B4 01 2B 51 EF 23 4C 6E F7 F9 B9 6B 8F E0 AB 91 89 
105
106 Output (1027 bits):
107 49 94 5F 03 B5 55 32 6D 25 DF 5A 7D CF 64 09 01 94 3E DD 77 F1 AA 14 B2 AE 63 0E D4 E3 8F 0B 33 94 31 A9 2A CF 02 1C 32 89 C7 D0 E5 92 98 E0 05 C8 39 80 EF 12 49 31 41 8A 0A 64 AD FA 28 3F F3 00 B5 0D 0F 75 97 DF 66 5E BD 98 96 AC 64 CA FD E1 C4 D9 50 98 BE 58 58 B1 41 AC C0 8D DC 49 EE 89 2E D6 0B 6D 73 CC 12 A6 89 64 F0 FA E1 70 FB A4 05 65 CC 32 F1 65 20 F8 3C 7B 74 1F AE 7B B6 06 
108
109 Input (861 bits):
110 88 6C 5F DB 9B 5B 4D 64 94 A1 82 39 A0 E1 6F 98 B4 68 DC 4B FB 36 2D 05 7A 95 0D A9 46 FE E3 B4 05 64 D8 E7 8B D9 89 DF 61 7D 80 41 2E 5F CF 49 B1 93 78 D7 12 63 46 1B FD BD FD B9 5F 7C 14 F8 06 20 CD B9 6C 56 06 87 75 C8 FA 88 6C 5F DB 9B 5B 4D 64 94 A1 82 39 A0 E1 6F 98 B4 68 DC 4B FB 36 2D 05 7A 95 0D A9 46 FE E3 B4 05 
111
112 Block to be absorbed (after padding):
113 88 6C 5F DB 9B 5B 4D 64 94 A1 82 39 A0 E1 6F 98 B4 68 DC 4B FB 36 2D 05 7A 95 0D A9 46 FE E3 B4 05 64 D8 E7 8B D9 89 DF 61 7D 80 41 2E 5F CF 49 B1 93 78 D7 12 63 46 1B FD BD FD B9 5F 7C 14 F8 06 20 CD B9 6C 56 06 87 75 C8 FA 88 6C 5F DB 9B 5B 4D 64 94 A1 82 39 A0 E1 6F 98 B4 68 DC 4B FB 36 2D 05 7A 95 0D A9 46 FE E3 B4 25 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 
114
115 Input of permutation:
116 C1 F8 00 D8 2E 0E 7F 09 B1 7E D8 44 6F 85 66 99 20 56 01 3C 0A 9C 39 B7 D4 F6 03 7D A5 71 E8 87 91 55 71 CD 44 DB 95 ED E8 BA 50 A4 BC C7 2F 4C 79 AA F8 38 00 2A 77 5A 77 B7 99 14 A5 54 2B 0B 06 95 C0 B6 19 C1 D9 E1 2B 75 62 1E C0 3B 11 66 BA 89 BD C4 39 3C 61 F8 50 2E 34 74 E5 00 02 15 BF 03 D3 71 F8 7E 65 54 58 6A D0 D5 FA E1 70 FB A4 05 65 CC 32 F1 65 20 F8 3C 7B 74 1F AE 7B B6 52 21 03 3D 95 1F BC 65 23 26 C8 2C 4D B6 CF AD BB 80 9C 33 08 AB 0A 16 4F 25 C7 99 09 07 C6 B4 1A 23 3E 03 F9 C2 68 27 94 2A 1D 80 B8 BA 75 A2 21 29 44 E6 42 86 15 B4 01 2B 51 EF 23 4C 6E F7 F9 B9 6B 8F E0 AB 91 89 
117
118 State after permutation:
119 A3 14 F0 2E 53 5E 24 86 34 8E 32 02 AC 9D 57 6F 3D 6B AD B2 04 8A CE 07 AF 5C 12 A6 4F B6 5C C7 F2 F6 84 80 B1 9F 6A 03 DE EB 24 F0 46 C0 F2 14 80 97 54 3C B0 CE 1F BB DF BE 3D E4 2C EB 52 5A B3 82 7F 10 97 B8 08 CE D9 CF FE B9 42 C8 FD 82 86 2C 98 54 64 07 55 80 3F CD 6F 51 8B AD 72 83 96 80 F2 57 42 54 A7 85 4A 1C 50 BB 5C A9 10 95 68 76 BA 24 B0 DB 4D 37 FD 5F D2 8F A8 ED 4F 75 A9 2D F0 D2 1C AD FF B9 70 D5 E0 0E 3B FF 89 85 58 02 9A 2A 68 7C A5 40 D7 05 B0 BE 7B 49 D9 5D A9 A2 CC FD 67 1C F0 AA B5 97 18 3F A8 0A 63 02 31 A8 00 14 A2 07 4F D0 DF 37 DB 0B 1C 1F CE 76 0B 90 5B D4 1A 25 58 9B 
120
121 Output (1027 bits):
122 A3 14 F0 2E 53 5E 24 86 34 8E 32 02 AC 9D 57 6F 3D 6B AD B2 04 8A CE 07 AF 5C 12 A6 4F B6 5C C7 F2 F6 84 80 B1 9F 6A 03 DE EB 24 F0 46 C0 F2 14 80 97 54 3C B0 CE 1F BB DF BE 3D E4 2C EB 52 5A B3 82 7F 10 97 B8 08 CE D9 CF FE B9 42 C8 FD 82 86 2C 98 54 64 07 55 80 3F CD 6F 51 8B AD 72 83 96 80 F2 57 42 54 A7 85 4A 1C 50 BB 5C A9 10 95 68 76 BA 24 B0 DB 4D 37 FD 5F D2 8F A8 ED 4F 75 01 
123
124 Input (984 bits):
125 20 C3 3E 5F CC 4E FC 0E EB 03 0C 72 F9 7A 4E 8A 9D C4 BB 96 18 33 DA E8 EF ED CF FD E2 A3 C0 37 00 69 CE 65 B3 32 38 AC 43 D6 47 64 FB DA DE DC 6A 22 A3 0C 15 CC 01 0D 7F C3 A4 45 E3 5E DA B7 69 29 D0 AB 6C 48 35 F2 1F A7 2D 20 C3 3E 5F CC 4E FC 0E EB 03 0C 72 F9 7A 4E 8A 9D C4 BB 96 18 33 DA E8 EF ED CF FD E2 A3 C0 37 00 69 CE 65 B3 32 38 AC 43 D6 47 64 FB DA DE DC 
126
127 Block to be absorbed (after padding):
128 20 C3 3E 5F CC 4E FC 0E EB 03 0C 72 F9 7A 4E 8A 9D C4 BB 96 18 33 DA E8 EF ED CF FD E2 A3 C0 37 00 69 CE 65 B3 32 38 AC 43 D6 47 64 FB DA DE DC 6A 22 A3 0C 15 CC 01 0D 7F C3 A4 45 E3 5E DA B7 69 29 D0 AB 6C 48 35 F2 1F A7 2D 20 C3 3E 5F CC 4E FC 0E EB 03 0C 72 F9 7A 4E 8A 9D C4 BB 96 18 33 DA E8 EF ED CF FD E2 A3 C0 37 00 69 CE 65 B3 32 38 AC 43 D6 47 64 FB DA DE DC 01 00 00 00 00 04 
129
130 Input of permutation:
131 83 D7 CE 71 9F 10 D8 88 DF 8D 3E 70 55 E7 19 E5 A0 AF 16 24 1C B9 14 EF 40 B1 DD 5B AD 15 9C F0 F2 9F 4A E5 02 AD 52 AF 9D 3D 63 94 BD 1A 2C C8 EA B5 F7 30 A5 02 1E B6 A0 7D 99 A1 CF B5 88 ED DA AB AF BB FB F0 3D 3C C6 68 D3 99 81 F6 A2 4E C8 D0 96 BF 67 0B 27 79 45 83 E5 CC 4F 16 E4 9B A5 5A 1A B8 AF 9B 5A 67 E9 DC 67 BB 35 67 75 26 5A 4E 16 67 66 9C 29 CC 27 81 0E 8E A8 ED 4F 75 AD 2D F0 D2 1C AD FF B9 70 D5 E0 0E 3B FF 89 85 58 02 9A 2A 68 7C A5 40 D7 05 B0 BE 7B 49 D9 5D A9 A2 CC FD 67 1C F0 AA B5 97 18 3F A8 0A 63 02 31 A8 00 14 A2 07 4F D0 DF 37 DB 0B 1C 1F CE 76 0B 90 5B D4 1A 25 58 9B 
132
133 State after permutation:
134 AB 26 AF B9 01 2F 19 CD 2C D1 38 71 A5 02 0D C7 3D 10 F9 A7 CA 21 EA A7 2B 4E 27 C7 11 A8 C5 6A D2 70 B4 D4 10 85 F1 02 97 D7 C1 BC 12 FD FB D3 D1 EF FA B4 B2 C1 CD 6B D7 9B 81 CA F1 0B D8 47 5A EC AC 4B 43 C6 06 C9 3D BC C1 0C 6C 78 E7 8A BF 5E 09 8D 79 EC 04 9F 6D C6 E0 C3 8C D6 A1 C0 A1 C5 F6 D0 D7 A7 E0 05 BD 98 C9 0B 63 1B 42 89 F0 56 A0 58 76 A3 D3 7A 22 ED E7 2F A2 CF 82 BC E5 1B C9 6F C1 FC BD 3E 27 D6 1D 54 73 7F 38 38 29 90 4D 90 BC 0A 77 6B E8 0B 27 72 04 0E 71 0C 2A B7 43 23 FE 72 06 25 71 66 10 CC 55 7E 80 4A 39 E5 75 4F AD AB CE 97 AE BF D2 6B 4C 97 67 C8 83 F6 BE E2 B0 D3 88 7A 
135
136 Output (1027 bits):
137 AB 26 AF B9 01 2F 19 CD 2C D1 38 71 A5 02 0D C7 3D 10 F9 A7 CA 21 EA A7 2B 4E 27 C7 11 A8 C5 6A D2 70 B4 D4 10 85 F1 02 97 D7 C1 BC 12 FD FB D3 D1 EF FA B4 B2 C1 CD 6B D7 9B 81 CA F1 0B D8 47 5A EC AC 4B 43 C6 06 C9 3D BC C1 0C 6C 78 E7 8A BF 5E 09 8D 79 EC 04 9F 6D C6 E0 C3 8C D6 A1 C0 A1 C5 F6 D0 D7 A7 E0 05 BD 98 C9 0B 63 1B 42 89 F0 56 A0 58 76 A3 D3 7A 22 ED E7 2F A2 CF 82 BC 05 
138
139 Input (1025 bits):
140 6A 22 A3 0C 15 CC 01 0D 7F C3 A4 45 E3 5E DA B7 69 29 D0 AB 6C 48 35 F2 1F A7 2D 20 C3 3E 5F CC 4E FC 0E EB 03 0C 72 F9 7A 4E 8A 9D C4 BB 96 18 33 DA E8 EF ED CF FD E2 A3 C0 37 00 69 CE 65 B3 32 38 AC 43 D6 47 64 FB DA DE DC 6A 22 A3 0C 15 CC 01 0D 7F C3 A4 45 E3 5E DA B7 69 29 D0 AB 6C 48 35 F2 1F A7 2D 20 C3 3E 5F CC 4E FC 0E EB 03 0C 72 F9 7A 4E 8A 9D C4 BB 96 18 33 DA E8 EF ED 01 
141
142 Block to be absorbed (after padding):
143 6A 22 A3 0C 15 CC 01 0D 7F C3 A4 45 E3 5E DA B7 69 29 D0 AB 6C 48 35 F2 1F A7 2D 20 C3 3E 5F CC 4E FC 0E EB 03 0C 72 F9 7A 4E 8A 9D C4 BB 96 18 33 DA E8 EF ED CF FD E2 A3 C0 37 00 69 CE 65 B3 32 38 AC 43 D6 47 64 FB DA DE DC 6A 22 A3 0C 15 CC 01 0D 7F C3 A4 45 E3 5E DA B7 69 29 D0 AB 6C 48 35 F2 1F A7 2D 20 C3 3E 5F CC 4E FC 0E EB 03 0C 72 F9 7A 4E 8A 9D C4 BB 96 18 33 DA E8 EF ED 07 
144
145 Input of permutation:
146 C1 04 0C B5 14 E3 18 C0 53 12 9C 34 46 5C D7 70 54 39 29 0C A6 69 DF 55 34 E9 0A E7 D2 96 9A A6 9C 8C BA 3F 13 89 83 FB ED 99 4B 21 D6 46 6D CB E2 35 12 5B 5F 0E 30 89 74 5B B6 CA 98 C5 BD F4 68 D4 00 08 95 81 62 32 E7 62 1D 66 4E DB EB 9F 73 5F 04 F2 BA 48 41 7C 33 1C 57 AA A5 06 0A AC E9 F0 04 CF 70 8A C0 C6 83 C7 05 45 9F 15 A9 8A FC 24 59 22 38 29 4E BE 99 7B FF 1C 78 27 6D 51 E2 1B C9 6F C1 FC BD 3E 27 D6 1D 54 73 7F 38 38 29 90 4D 90 BC 0A 77 6B E8 0B 27 72 04 0E 71 0C 2A B7 43 23 FE 72 06 25 71 66 10 CC 55 7E 80 4A 39 E5 75 4F AD AB CE 97 AE BF D2 6B 4C 97 67 C8 83 F6 BE E2 B0 D3 88 7A 
147
148 State after permutation:
149 D9 19 2C 2E 1E D3 D9 29 C2 F0 10 09 44 6E 76 FC 91 14 59 A7 62 D7 98 E6 B7 5B 19 C2 69 19 48 2C 8F F8 E2 D6 7A EA 32 1D 05 79 AE 7C 69 D1 56 4C 0F 58 A7 30 74 62 37 E3 ED 86 39 9F 04 10 9F 16 F5 94 35 BD EA FF 25 0D 1E D9 B8 F9 FA 93 F3 83 7A F2 63 CE 04 91 D4 58 48 F8 2C 39 7F EE 03 E3 A3 F2 00 71 67 1C F9 BD 7D 22 00 1A 2D 5A 7B D2 94 CC 57 3B 22 CB DC E2 96 F3 9D 14 A6 0B 6B 5A C9 F0 FD A6 0A CD E8 A4 68 EE C9 74 65 83 44 26 F9 A1 BA 57 F7 7A EE CB 9A 75 DE 67 B9 F3 C1 8F 6A 33 33 E6 18 D6 AF EA 52 5E 14 20 E4 41 E1 16 E9 20 F4 DD BB F0 41 84 DA 34 F5 A9 2D 58 93 1E 25 F8 DE A4 36 EF BF DA 
150
151 Output (1027 bits):
152 D9 19 2C 2E 1E D3 D9 29 C2 F0 10 09 44 6E 76 FC 91 14 59 A7 62 D7 98 E6 B7 5B 19 C2 69 19 48 2C 8F F8 E2 D6 7A EA 32 1D 05 79 AE 7C 69 D1 56 4C 0F 58 A7 30 74 62 37 E3 ED 86 39 9F 04 10 9F 16 F5 94 35 BD EA FF 25 0D 1E D9 B8 F9 FA 93 F3 83 7A F2 63 CE 04 91 D4 58 48 F8 2C 39 7F EE 03 E3 A3 F2 00 71 67 1C F9 BD 7D 22 00 1A 2D 5A 7B D2 94 CC 57 3B 22 CB DC E2 96 F3 9D 14 A6 0B 6B 5A 01 
153