ParagonIE_Sodium_Core_AEGIS_State128L::dec( string $ci ): string

104    public function dec($ci)105    {106        if (ParagonIE_Sodium_Core_Util::strlen($ci) !== 32) {107            throw new SodiumException('Input must be two AES blocks in size');108        }109 110        // z0 = S6 ^ S1 ^ (S2 & S3)111        $z0 = $this->state[6]112            ^ $this->state[1]113            ^ ParagonIE_Sodium_Core_Util::andStrings($this->state[2], $this->state[3]);114        // z1 = S2 ^ S5 ^ (S6 & S7)115        $z1 = $this->state[2]116            ^ $this->state[5]117            ^ ParagonIE_Sodium_Core_Util::andStrings($this->state[6], $this->state[7]);118 119        // t0, t1 = Split(xi, 128)120        $t0 = ParagonIE_Sodium_Core_Util::substr($ci, 0, 16);121        $t1 = ParagonIE_Sodium_Core_Util::substr($ci, 16, 16);122 123        // out0 = t0 ^ z0124        // out1 = t1 ^ z1125        $out0 = $t0 ^ $z0;126        $out1 = $t1 ^ $z1;127 128        // Update(out0, out1)129        // xi = out0 || out1130        $this->update($out0, $out1);131        return $out0 . $out1;132    }