Đối thủ trong trò chơi INT-CTXT

Tôi đang cố gắng trả lời câu hỏi này. Nhưng tôi nghĩ rằng tôi đã sai. Tôi không chắc tại sao và làm thế nào tôi có thể cải thiện nó.

Đây là đối thủ mà tôi nghĩ ra. Điều này có đúng không?

Đối thủ A:
M <- 0^256; M' <- 0^256
C <- Enc(M)
C[0]C[1]C[2] <- C
h' = SHA256(M')
C'[0] <- C[0]
C'[1] <- C[1] XOR M'
C'[2] <- C[2] XOR h'
trả về C'[0]C'[1]C'[2]

Ý tưởng là tôi cần tạo ra một bản mã C' mới, trong đó tôi chỉ phải thay đổi một chút từ C để được tính là một C' mới. Vì vậy, tôi giữ C[0] (điều ngẫu nhiên). Sau đó C2 XOR M cho phép chúng tôi khôi phục F(K, C[0] + 1) và C2 XOR h cho phép chúng tôi khôi phục F(K, C[0] + 2).

M' có nên là cái gì khác không? Cảm ơn bạn cho bất kỳ đầu vào!