Biclique Cryptanalysis on the Full Crypton-256 and mCrypton-128

Table 4

Each round keys of mCrypton-128 from Round 9 to 12.

Round	Round keys
9	(𝑈[6]<<11)⊕𝑆(𝑈[5]<<11)
	(𝑈[7]<<11)⊕𝑆(𝑈[5]<<11)
	(𝑈[0]<<11)⊕𝑆(𝑈[5]<<11)
	(𝑈[1]<<11)⊕𝑆(𝑈[5]<<11)
10	(𝑈[3]<<11)⊕𝑆(𝑈[2]<<11)
	(𝑈[4]<<19)⊕𝑆(𝑈[2]<<11)
	(𝑈[5]<<14)⊕𝑆(𝑈[2]<<11)
	(𝑈[6]<<11)⊕𝑆(𝑈[2]<<11)
11	(𝑈[0]<<14)⊕𝑆(𝑈[7]<<11)
	(𝑈[1]<<19)⊕𝑆(𝑈[7]<<11)
	(𝑈[2]<<14)⊕𝑆(𝑈[7]<<11)
	(𝑈[3]<<11)⊕𝑆(𝑈[7]<<11)
12	(𝑈[5]<<14)⊕𝑆(𝑈[4]<<19)
	(𝑈[6]<<19)⊕𝑆(𝑈[4]<<19)
	(𝑈[7]<<14)⊕𝑆(𝑈[4]<<19)
	(𝑈[0]<<14)⊕𝑆(𝑈[4]<<19)