《表2 S替换表S0：分组密码算法FESH》
提示：宽带有限、当前游客访问压缩模式
S盒替换是基于半字节的非线性替换，其将n比特状态X划分为四个n/4比特的字（x0，x1，x2，x3），取出每个字的第i比特，合并为半字节，利用该半字节查询S盒，用获得的新值替换原先的值，获得输出状态Y，Y=SubNibble（X）.S盒替换表见表2，例如，S盒输入为1，对应的S盒的输出为13.S盒替换表S0的指令实现见附录A.
| 图表编号 | XD00121202300 严禁用于非法目的 |
|---|---|
| 绘制时间 | 2019.12.01 |
| 作者 | 贾珂婷、董晓阳、魏淙洺、李铮、周海波、丛天硕 |
| 绘制单位 | 清华大学计算机科学与技术系、清华大学高等研究院、清华大学高等研究院、北京工业大学信息学部计算机学院、山东大学网络空间安全学院、清华大学高等研究院 |
| 更多格式 | 高清、无水印（增值服务） |
