2. x坐标相同的情况下，会有两个点对应，要看清题目中设置的y坐标压缩位是0还是1，否则会导致你计算出来的点不对；

3. 最后的模加和模减，都是mod r的计算，这个一定要注意，否则也会得到不正确的结果。

首先给出正确的签名c和d的值如下：

c = 0x0456260d0e6c3ee1

d = 0x02e5addf9d20332d

进一步说明c的求解过程，在题目中很容易得到下面两个式子

f = c - i mod r =  0x5c6a9ef1f7a815c

m = c + i mod r  = 0x02e5a22afd5dfc66

求c的话，可以计算

f+m mod r = 0x8ac4c1a1cd87dc2，由于结果小于r，直接除以2就可以得到c的值

求d的过程上面描述过了，

下面是几个求ECDLP的结果，

求u的
Initializing ecdlp solver server
G: [4091337503261587341,5999622034786369415,1]
K: [7809717766337937581,12432779734384867297,1]
Time: +9 seconds, Relations: 669
Finalizing ecdlp solver server
The solution is: 49669979750137093
press enter to exit

求s的，
Initializing ecdlp solver server
G: [4091337503261587341,5999622034786369415,1]
K: [8772916103782998454,16434976567090442469,1]
Time: +6 seconds, Relations: 382
Finalizing ecdlp solver server
The solution is: 3266752396307767
press enter to exit

求签名d的
Initializing ecdlp solver server
G: [4091337503261587341,5999622034786369415,1]
K: [7639025867164727538,9357966862574065217,1]
Time: +20 seconds, Relations: 1645
Finalizing ecdlp solver server
The solution is: 208764133668041517