S0 326 lib/sha256.c + S0(x[(I-15)&0x0f]) + x[I&0x0f] \ S0 354 lib/sha512.c S0 (x[((I) - 15) & 15])))))