La transformation ByteSub (suite)

Ces deux transformations mises à la suite forment la S-Box, qui est appliquée à chacun des bytes de l'état:

$$b_{i,j}= \hbox{S-Box}(a_{i,j})$$

La S-Box peut être implémentée efficacement par une table qui contient l'image de chacune des 256 valeurs d'entrée possibles.