solution

InvSubBytes áp S-box ngược cho 16 byte state. Dựng bảng xuôi SBOX, rồi đảo INV[SBOX[i]] = i, sau đó tra INV cho từng byte. S-box AES được sinh xác định từ nghịch đảo nhân trong $GF(2^8)$ rồi biến đổi affine, nên không cần bảng tra cứng — chương trình tự tính.

Ví dụ: state 6363... (16 lần) → mỗi byte về $0x00$ → 00000000....