Detect single byte xor