Как это сделать в линейном криптоанализе DES

Я понимаю, как производится эта плата линейного приближения ниже,

но я не могу понять, как эта вторая плата производится с использованием первой

и, наконец, как рассчитываются значения леммы о пиллинге

( o в S 12 приблизительное Î 1 = X5 XOR X7 XOR X8 XOR Y 6 имеет смещение +1/4

o в S 22 прибл. Î 2 = Y 6″ XOR Z 6 XOR Z 8 имеет смещение ≥1/4

o в S 32 прибл. Î 3 = Z 6″ XOR W6 XOR W8 имеет смещение ≥ 1/4

o в S 34 прибл. Î 4 = Z 1″ 4 XOR W14 XOR W16 имеет смещение ≥ 1/4)

Что в итоге приводит к этому:

Я знаю, что это может показаться большим, но я действительно застрял, и вся документация и статьи, которые я нахожу в Интернете, на самом деле не очень помогают, и из того, что я видел здесь, люди кажутся действительно полезными в таких вещах.

Заранее спасибо!