>>707
p=2pr-1、b=b'×pr^qrだから