==================================================================
1) 

  tcp .
   rnd.    IV(init vector)  RC4 obfuscation.
  RC4 send 
  Expand_IV.
  10   "\x00\x01\x00\x00\x00\x01\x00\x00\x00\x03"  rc4.

   ,   14 
 4 ,  "" IV(rnd)
 10 , RC4("\x00\x01\x00\x00\x00\x01\x00\x00\x00\x03");

     .   14 
 4 , IV  IV(rnd)
 10 , RC4("\x00\x01\x00\x00\x00\x01\x00\x00\x00\x03");
 
  IV  .
  RC4 recv 
  Expand_IV.
  10   
   "\x00\x01\x00\x00\x00\x01\x00\x00\x00\x03", 
  rc4 flow .

==================================================================
2) 

 








