text: В четных раундах используется операция π e {\displaystyle \pi _{e}} : B = ( A & M 1 ) ⊕ ( A & M 0 ) ⊕ ( A & M 3 ) ⊕ ( A & M 2 ) ; {\displaystyle B=(A\&M_{1})\oplus (A\&M_{0})\oplus (A\&M_{3})\oplus (A\&M_{2});} B = ( A & M 2 ) ⊕ ( A & M 1 ) ⊕ ( A & M 0 ) ⊕ ( A & M 3 ) ; {\displaystyle B=(A\&M_{2})\oplus (A\&M_{1})\oplus (A\&M_{0})\oplus (A\&M_{3});} B = ( A & M 3 ) ⊕ ( A & M 2 ) ⊕ ( A & M 1 ) ⊕ ( A & M 0 ) ; {\displaystyle B=(A\&M_{3})\oplus (A\&M_{2})\oplus (A\&M_{1})\oplus (A\&M_{0});} B = ( A & M 0 ) ⊕ ( A & M 3 ) ⊕ ( A & M 2 ) ⊕ ( A & M 1 ) ; {\displaystyle B=(A\&M_{0})\oplus (A\&M_{3})\oplus (A\&M_{2})\oplus (A\&M_{1});} Фактически эта операция обеспечивает наличие в каждом результирующем байте каждого столбца двух битов каждого исходного байта того же столбца.