format version 2
xoteg_pubkey:
Len: 0x00000080
D5 8D 3B 79 8F 62 72 76 A6 47 83 91 F6 4A A4 84 
 EF CC 7F 4E CB 1C CF 45 BE 5E 39 64 DD DA 08 4B 
 38 3D E9 45 79 FC 0F FB 00 BD 3C A6 A3 B3 F2 A3 
 2B 90 E4 26 B1 D5 1F 68 53 98 D3 46 04 8E 8D 7E 
 A4 19 7F B1 D6 DC BB 00 38 CE 37 BD 46 93 68 B4 
 A6 84 2B A0 B0 FE 59 3F AC F0 67 A6 14 61 0C B0 
 C0 05 93 67 4B 07 B7 C6 C7 EE 5A 0C BE 53 4B B2 
 72 94 47 46 F2 27 D3 AB 25 61 17 DA E9 0B 58 ED 
 
xoteg_seckey:
Len: 0x00000080
04 0A 60 0D B4 C0 D0 19 9E 9B CB C9 7F 37 7A 55 
 69 94 1C F4 88 B3 4A D8 AE F9 69 6C 97 26 00 F2 
 2B 66 40 7B A8 0B 34 E2 32 E9 61 B4 65 74 8A 2A 
 BC 30 49 A0 D1 CC 8E 83 92 D1 59 6E 01 B8 10 C5 
 43 CC 63 62 3A 27 35 15 78 34 48 EB 77 1B E4 CB 
 5A 2C DF 8C 7B 36 E2 95 E7 B7 1E 89 24 A4 BD 3B 
 57 4D FF 23 0D 84 8D 36 E4 25 C7 A5 8E 6E 6C E0 
 C1 C1 C8 FC 6F 80 A0 1C 28 F5 35 29 58 95 D9 A1 
 
skypename=zelda.thegame1
cred:
Len: 0x00000100
09 2B FB 8A E9 1E E4 97 34 C0 DD CF 8F EA 1B 25 
 E2 6C 05 9A 9D D2 1C 42 AE 06 C8 36 BB 0F 7B D0 
 65 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 82 AF 68 8E 
 63 C1 01 1D C8 D1 AC B9 BC 18 B9 04 28 4C F8 AC 
 BD 9B DD 8A 96 90 64 37 2C 11 2D CA D7 BE 75 47 
 49 57 2D 38 4D 47 CA 8D D1 68 0B 7B 2F 37 83 D0 
 41 EE 72 3A BB C5 16 26 D6 85 75 F5 7D 82 A3 86 
 A4 A9 BF B0 FC 80 83 D2 A6 0F 77 81 EF 70 52 6E 
 08 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 14 F0 0B 59 
 BD 3B CB 6E 2C 4B E3 A1 50 B2 40 49 D8 1E 02 7A 
 7D 89 0F A1 E1 06 C1 09 1C 50 F9 70 07 BD 36 39 
 20 34 B3 B9 3C 43 39 11 0B 47 8C 87 A0 DB 19 97 
 F2 DD 72 D1 DD 92 88 8C 8E F2 B0 5E F6 B9 F2 FD 
 8F 38 24 1E 2E 4C DC 82 B9 0F EB 97 E5 C6 C4 EB 
 A6 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 35 67 9D D0 
 6C 29 D5 79 8F 63 79 04 E2 05 B3 0C B6 9E 26 E7 
 
remote_skypename=ave.gaft
destip=192.168.1.10
destport=40777
CREDENTIALS:
Len: 0x00000104
00 00 00 01 09 2B FB 8A E9 1E E4 97 34 C0 DD CF 
 8F EA 1B 25 E2 6C 05 9A 9D D2 1C 42 AE 06 C8 36 
 BB 0F 7B D0 65 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 
 82 AF 68 8E 63 C1 01 1D C8 D1 AC B9 BC 18 B9 04 
 28 4C F8 AC BD 9B DD 8A 96 90 64 37 2C 11 2D CA 
 D7 BE 75 47 49 57 2D 38 4D 47 CA 8D D1 68 0B 7B 
 2F 37 83 D0 41 EE 72 3A BB C5 16 26 D6 85 75 F5 
 7D 82 A3 86 A4 A9 BF B0 FC 80 83 D2 A6 0F 77 81 
 EF 70 52 6E 08 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 
 14 F0 0B 59 BD 3B CB 6E 2C 4B E3 A1 50 B2 40 49 
 D8 1E 02 7A 7D 89 0F A1 E1 06 C1 09 1C 50 F9 70 
 07 BD 36 39 20 34 B3 B9 3C 43 39 11 0B 47 8C 87 
 A0 DB 19 97 F2 DD 72 D1 DD 92 88 8C 8E F2 B0 5E 
 F6 B9 F2 FD 8F 38 24 1E 2E 4C DC 82 B9 0F EB 97 
 E5 C6 C4 EB A6 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 
 35 67 9D D0 6C 29 D5 79 8F 63 79 04 E2 05 B3 0C 
 B6 9E 26 E7 
CHAT_STRING: #zelda.thegame1/$ave.gaft;4fea66013cdd0000
REMOTE_NAME: ave.gaft
CHAT_PEERS: ave.gaft zelda.thegame1

MSG_TEXT: hi

Please visit our site here: www.site.org




SHA1 input
Len: 0x00000104
00 00 00 01 09 2B FB 8A E9 1E E4 97 34 C0 DD CF 
 8F EA 1B 25 E2 6C 05 9A 9D D2 1C 42 AE 06 C8 36 
 BB 0F 7B D0 65 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 
 82 AF 68 8E 63 C1 01 1D C8 D1 AC B9 BC 18 B9 04 
 28 4C F8 AC BD 9B DD 8A 96 90 64 37 2C 11 2D CA 
 D7 BE 75 47 49 57 2D 38 4D 47 CA 8D D1 68 0B 7B 
 2F 37 83 D0 41 EE 72 3A BB C5 16 26 D6 85 75 F5 
 7D 82 A3 86 A4 A9 BF B0 FC 80 83 D2 A6 0F 77 81 
 EF 70 52 6E 08 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 
 14 F0 0B 59 BD 3B CB 6E 2C 4B E3 A1 50 B2 40 49 
 D8 1E 02 7A 7D 89 0F A1 E1 06 C1 09 1C 50 F9 70 
 07 BD 36 39 20 34 B3 B9 3C 43 39 11 0B 47 8C 87 
 A0 DB 19 97 F2 DD 72 D1 DD 92 88 8C 8E F2 B0 5E 
 F6 B9 F2 FD 8F 38 24 1E 2E 4C DC 82 B9 0F EB 97 
 E5 C6 C4 EB A6 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 
 35 67 9D D0 6C 29 D5 79 8F 63 79 04 E2 05 B3 0C 
 B6 9E 26 E7 
SHA1 output(hash)
Len: 0x00000014
FA 5E A5 4C 3D 2F 48 E3 F8 D8 3B 50 A4 80 F9 E3 
 E4 06 B2 C4 
SHA1 input
Len: 0x0000002E
FA 5E A5 4C 3D 2F 48 E3 F8 D8 3B 50 A4 80 F9 E3 
 E4 06 B2 C4 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
4A 7E 1D 5A 92 F0 19 F8 8D 53 DA 33 AD 78 5A E8 
 D3 85 05 AD 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA FA 5E A5 
 4C 3D 2F 48 E3 F8 D8 3B 50 A4 80 F9 E3 E4 06 B2 
 C4 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 4A 7E 1D 5A 92 
 F0 19 F8 8D 53 DA 33 AD 78 5A E8 D3 85 05 AD BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 09 2B FB 8A E9 1E E4 97 
 34 C0 DD CF 8F EA 1B 25 E2 6C 05 9A 9D D2 1C 42 
 AE 06 C8 36 BB 0F 7B D0 65 A3 62 D1 94 CB 30 FD 
 02 A4 CD 7F 82 AF 68 8E 63 C1 01 1D C8 D1 AC B9 
 BC 18 B9 04 28 4C F8 AC BD 9B DD 8A 96 90 64 37 
 2C 11 2D CA D7 BE 75 47 49 57 2D 38 4D 47 CA 8D 
 D1 68 0B 7B 2F 37 83 D0 41 EE 72 3A BB C5 16 26 
 D6 85 75 F5 7D 82 A3 86 A4 A9 BF B0 FC 80 83 D2 
 A6 0F 77 81 EF 70 52 6E 08 B9 D1 E9 14 52 5F 3A 
 52 D5 BF 41 14 F0 0B 59 BD 3B CB 6E 2C 4B E3 A1 
 50 B2 40 49 D8 1E 02 7A 7D 89 0F A1 E1 06 C1 09 
 1C 50 F9 70 07 BD 36 39 20 34 B3 B9 3C 43 39 11 
 0B 47 8C 87 A0 DB 19 97 F2 DD 72 D1 DD 92 88 8C 
 8E F2 B0 5E F6 B9 F2 FD 8F 38 24 1E 2E 4C DC 82 
 B9 0F EB 97 E5 C6 C4 EB A6 D5 C2 F7 5D 6D DE C4 
 1D 9B 69 66 35 67 9D D0 6C 29 D5 79 8F 63 79 04 
 E2 05 B3 0C B6 9E 26 E7 C5 E9 0A 6E 70 F8 1C E0 
 E4 B8 03 10 FB 0A DF 35 52 3C 8F AA 7D 39 1C 63 
 6F 4D 64 12 6D C3 F5 F8 A7 63 01 C0 54 86 52 06 
 E0 8F 9E E4 C5 3E A5 03 FA 14 81 78 60 64 56 B4 
 98 14 D3 11 EB 21 D1 56 8B 97 F9 00 97 88 7F 8C 
 8D 79 49 80 97 CC E0 8E A0 87 09 62 3F BE A6 3B 
 F4 CA FD 85 A7 FE AC D9 95 06 7B D9 B8 CB C8 7E 
 65 75 16 B0 24 99 2C 86 6B C0 24 38 AA 4D C3 B2 
 93 C9 B7 AE 07 32 68 FC 
UIC_CRC = ECB5F2CE
Sending first TCP packet
send_pkt_len=0x0000000A
Local RC4 IV=0x7F066C02
Before RC4 encrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
After RC4 encrypt
Len: 0x0000000A
8B 80 75 5A F8 52 65 D1 81 AE 
Send pkt
Len: 0x0000000E
7F 06 6C 02 8B 80 75 5A F8 52 65 D1 81 AE 
Result
Len: 0x0000000E
2E FC 36 FA 28 EA 66 65 E0 D9 91 82 1F 24 
Remote RC4 iv=0x2EFC36FA
Before RC4 decrypt
Len: 0x0000000A
28 EA 66 65 E0 D9 91 82 1F 24 
After RC4 decrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
Sending second TCP packet
setup1pkt
Len: 0x0000003D
DD 81 01 43 41 06 00 03 EF 42 04 01 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 01 09 F7 BB 55 66 DB DB CE 66 00 1B 00 03 
 00 61 76 65 2E 67 61 66 74 00 00 18 01 
aes_checksum_crc32=0x0000B0E9
Before AES crypt
Len: 0x0000003F
DD 81 01 43 41 06 00 03 EF 42 04 01 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 01 09 F7 BB 55 66 DB DB CE 66 00 1B 00 03 
 00 61 76 65 2E 67 61 66 74 00 00 18 01 B0 E9 
After AES crypt
Len: 0x0000003F
01 14 C1 3B E3 46 89 8A 42 0A A6 15 87 F1 8A 3C 
 9F 37 BC 51 7C 44 FA 10 AB 4B 69 54 87 6E 66 22 
 21 AF 41 34 BA DB 3E 08 DC 95 0B B5 BA E8 9D 1B 
 72 01 75 AF 19 C1 4B 12 A5 A2 F5 96 74 B6 DC 
crc32(after aes crypt)=0000A795
pkt block crc32=00008A49
total=0x00000000
last2b=0x00008A49
encode len: 0x00000044
setup1header
Len: 0x00000005
89 01 05 8A 49 
Local RC4 IV=0x7F066C02
Before RC4 encrypt
Len: 0x00000046
89 01 05 8A 49 01 14 C1 3B E3 46 89 8A 42 0A A6 
 15 87 F1 8A 3C 9F 37 BC 51 7C 44 FA 10 AB 4B 69 
 54 87 6E 66 22 21 AF 41 34 BA DB 3E 08 DC 95 0B 
 B5 BA E8 9D 1B 72 01 75 AF 19 C1 4B 12 A5 A2 F5 
 96 74 B6 DC 95 A7 
After RC4 encrypt
Len: 0x00000046
02 80 70 D0 B1 52 71 10 BA 4E BB BA 46 AC EF 97 
 46 D1 1A 45 2D AB 75 A7 78 DD 08 F5 5E D4 1B 05 
 44 18 90 C2 E9 CA 01 E8 BB 2E D5 CE 9C 3A A3 ED 
 D5 F5 98 2A FB 77 B1 ED F7 99 A0 95 BD 0B 4D FF 
 F4 34 C9 FF 4F 77 
Send pkt
Len: 0x00000046
02 80 70 D0 B1 52 71 10 BA 4E BB BA 46 AC EF 97 
 46 D1 1A 45 2D AB 75 A7 78 DD 08 F5 5E D4 1B 05 
 44 18 90 C2 E9 CA 01 E8 BB 2E D5 CE 9C 3A A3 ED 
 D5 F5 98 2A FB 77 B1 ED F7 99 A0 95 BD 0B 4D FF 
 F4 34 C9 FF 4F 77 
Result
Len: 0x0000026D
FF E2 63 20 58 D6 A2 43 23 C4 20 32 97 FC E4 0E 
 8D F3 98 9B 1A 4B 35 41 8B 77 EC 12 BB 38 74 F5 
 18 D4 37 91 56 99 99 D4 AE 92 10 58 C8 0E 6F 73 
 D3 78 0F CB 64 6C 46 6A 0E B8 96 B5 96 DA 7F 90 
 93 C4 F7 F3 02 9F DC 0B 2E 17 40 A7 FE B3 4C BD 
 59 F6 97 3D 51 4D 64 4D 74 BE 14 4D 53 1C 2A 70 
 B7 A3 99 76 4E 57 C9 93 4E 1B 74 82 A7 29 46 4B 
 18 7D 65 69 1D FC 08 07 DA 70 5B 33 1F 9A EC 17 
 1E DE 9A 82 5E 6B F7 7C 7C C4 EB F5 69 CF FB 61 
 0E 4D EE FF 47 12 3A 46 12 CC 68 43 8C 56 12 77 
 C2 68 C3 3C F8 5C 72 AC 91 B0 C4 4E 71 7B BF 6D 
 77 D3 B3 AF 31 48 A2 55 60 60 4A 09 D8 14 F8 EB 
 C6 70 E9 C1 F2 D6 D6 DD 5A 63 F5 3E D2 81 BE F0 
 EF EE 5D 24 FE E3 48 75 ED 7B 36 B8 B6 31 B8 7E 
 63 D3 E6 8B E3 ED 04 B3 48 F0 F2 67 7F 67 F7 C4 
 A1 89 AB BA 1A 33 F0 66 C3 D7 81 08 AA 92 44 9D 
 1D 4C 37 C5 53 2F 85 80 2E 87 F6 A2 99 12 EA 65 
 33 62 1F 01 EC C2 C3 47 2D D1 8C 57 3B 15 16 F6 
 20 14 B7 CB 5C 17 A4 20 F5 53 33 90 BA A7 13 00 
 DB FE 32 4B D3 10 BC 3E 33 A1 C6 1B 5D 82 4D C8 
 83 CC 1C B4 23 38 19 A2 BD 69 FE 6C 1C E9 AF B6 
 A7 2A 72 5C 2B A9 32 BE FC DC 59 A6 5A E8 C2 28 
 DC 73 70 8D 2B 5C 89 72 15 75 B8 F7 64 D3 05 FE 
 03 51 C3 C3 9E 93 20 24 E3 07 59 C1 1C 0A 11 88 
 75 FF E7 65 95 CD 80 B4 62 E0 5B 7B 89 8A 4E B3 
 39 3D 6B 2A C7 EB 09 4A 9B 75 D5 26 60 4B 14 1B 
 00 C0 DC CF 8B BD A7 72 8D C0 C9 BF 98 8E A3 86 
 FC 0B 3A 08 54 BE D5 79 26 0B D9 B7 DE A3 FB 01 
 80 97 39 4B C4 1E DC 41 5D 9C F8 15 AF FF D9 02 
 E7 F6 6B A0 C6 25 EA 4E A6 60 A7 CA 8C FD F3 48 
 5A 68 77 57 A7 51 27 DE 94 E5 94 7A BA 94 F8 4F 
 C4 32 AF EB BB 9A 05 5C 18 2E 6B 34 03 79 4B 69 
 9E F5 35 8B 46 4E DD 54 F6 57 99 AA 36 E7 F2 55 
 7F 3D EA 3D 7A 1B A9 A4 47 F2 C4 BA B3 37 E1 17 
 C1 45 28 6E EA 5E D3 52 30 0C 53 E3 89 A7 55 01 
 AC 12 03 A5 5D AB 9F 27 07 73 7F 70 0A 28 D3 DB 
 9A 1E 2E 96 7C B0 33 7C 2F 33 9B 2C 97 C7 40 59 
 7E A6 F6 AC 8E 31 D5 F9 D5 D8 65 44 59 ED 87 4E 
 37 BE 2A F1 EA 01 54 39 2A 29 0F 60 56 
Before RC4 decrypt
Len: 0x0000026D
FF E2 63 20 58 D6 A2 43 23 C4 20 32 97 FC E4 0E 
 8D F3 98 9B 1A 4B 35 41 8B 77 EC 12 BB 38 74 F5 
 18 D4 37 91 56 99 99 D4 AE 92 10 58 C8 0E 6F 73 
 D3 78 0F CB 64 6C 46 6A 0E B8 96 B5 96 DA 7F 90 
 93 C4 F7 F3 02 9F DC 0B 2E 17 40 A7 FE B3 4C BD 
 59 F6 97 3D 51 4D 64 4D 74 BE 14 4D 53 1C 2A 70 
 B7 A3 99 76 4E 57 C9 93 4E 1B 74 82 A7 29 46 4B 
 18 7D 65 69 1D FC 08 07 DA 70 5B 33 1F 9A EC 17 
 1E DE 9A 82 5E 6B F7 7C 7C C4 EB F5 69 CF FB 61 
 0E 4D EE FF 47 12 3A 46 12 CC 68 43 8C 56 12 77 
 C2 68 C3 3C F8 5C 72 AC 91 B0 C4 4E 71 7B BF 6D 
 77 D3 B3 AF 31 48 A2 55 60 60 4A 09 D8 14 F8 EB 
 C6 70 E9 C1 F2 D6 D6 DD 5A 63 F5 3E D2 81 BE F0 
 EF EE 5D 24 FE E3 48 75 ED 7B 36 B8 B6 31 B8 7E 
 63 D3 E6 8B E3 ED 04 B3 48 F0 F2 67 7F 67 F7 C4 
 A1 89 AB BA 1A 33 F0 66 C3 D7 81 08 AA 92 44 9D 
 1D 4C 37 C5 53 2F 85 80 2E 87 F6 A2 99 12 EA 65 
 33 62 1F 01 EC C2 C3 47 2D D1 8C 57 3B 15 16 F6 
 20 14 B7 CB 5C 17 A4 20 F5 53 33 90 BA A7 13 00 
 DB FE 32 4B D3 10 BC 3E 33 A1 C6 1B 5D 82 4D C8 
 83 CC 1C B4 23 38 19 A2 BD 69 FE 6C 1C E9 AF B6 
 A7 2A 72 5C 2B A9 32 BE FC DC 59 A6 5A E8 C2 28 
 DC 73 70 8D 2B 5C 89 72 15 75 B8 F7 64 D3 05 FE 
 03 51 C3 C3 9E 93 20 24 E3 07 59 C1 1C 0A 11 88 
 75 FF E7 65 95 CD 80 B4 62 E0 5B 7B 89 8A 4E B3 
 39 3D 6B 2A C7 EB 09 4A 9B 75 D5 26 60 4B 14 1B 
 00 C0 DC CF 8B BD A7 72 8D C0 C9 BF 98 8E A3 86 
 FC 0B 3A 08 54 BE D5 79 26 0B D9 B7 DE A3 FB 01 
 80 97 39 4B C4 1E DC 41 5D 9C F8 15 AF FF D9 02 
 E7 F6 6B A0 C6 25 EA 4E A6 60 A7 CA 8C FD F3 48 
 5A 68 77 57 A7 51 27 DE 94 E5 94 7A BA 94 F8 4F 
 C4 32 AF EB BB 9A 05 5C 18 2E 6B 34 03 79 4B 69 
 9E F5 35 8B 46 4E DD 54 F6 57 99 AA 36 E7 F2 55 
 7F 3D EA 3D 7A 1B A9 A4 47 F2 C4 BA B3 37 E1 17 
 C1 45 28 6E EA 5E D3 52 30 0C 53 E3 89 A7 55 01 
 AC 12 03 A5 5D AB 9F 27 07 73 7F 70 0A 28 D3 DB 
 9A 1E 2E 96 7C B0 33 7C 2F 33 9B 2C 97 C7 40 59 
 7E A6 F6 AC 8E 31 D5 F9 D5 D8 65 44 59 ED 87 4E 
 37 BE 2A F1 EA 01 54 39 2A 29 0F 60 56 
After RC4 decrypt
Len: 0x0000026D
D7 09 05 45 B8 0E 33 C1 3C E3 4A 89 8A 10 BD A3 
 10 93 91 2F 85 77 FD A1 10 22 19 37 79 01 62 BE 
 6E 8D 8A CA 2D A3 AD 24 3C 44 1B BA 11 58 E1 5F 
 EF 3D F3 86 1E 72 76 02 CA 2D A7 2A 76 0D 60 71 
 1C 7E 02 30 12 DE 4A B1 29 49 4A E1 7B 40 D7 3B 
 F0 0F 2A EE 8D 55 B9 00 30 A0 CB 70 B7 0D A9 94 
 C2 03 A7 B2 CD 54 DB CC 01 2D 42 A6 6B ED 35 1D 
 14 65 F0 95 B7 14 26 64 72 CD A4 8F 27 31 61 CF 
 DA 41 31 06 0A BF 88 5C E5 AB 30 A3 A4 D7 D0 F9 
 12 3F 07 07 9B 95 44 2C 95 5A C2 16 6D 44 96 07 
 AD 87 A1 63 8A A2 57 97 8F 09 B0 04 B9 DB 37 79 
 D2 A6 3E 04 D1 76 F9 D9 CB 6B C2 DA A6 1C AD 9F 
 4D 9B 21 21 3D 07 EF 20 1D 4E 45 31 D5 7B 0A 14 
 A2 79 AB 5F 55 00 2F BB AD 4E 3F 70 C1 A9 AF 8D 
 0C 66 3B E9 7F 0F C4 21 C4 07 FC 58 74 46 5B D2 
 F5 A5 22 8C 64 D4 DC 92 46 0E 29 C1 AF 9A DE 89 
 19 19 93 AE 04 ED 9A 4B 0B 63 05 DC 71 24 89 91 
 B6 BF 92 41 6E B0 94 20 7D 1A F4 AD 97 8F 5C 4E 
 BF F9 93 B4 1E FC 49 31 D0 B9 4B 77 9F A4 46 B0 
 63 02 BA 0A F3 23 BA 22 8F C9 61 63 3A 71 28 DD 
 3F 6B CF 6C D6 E8 43 7D EA A6 4D 8F 96 89 2F 28 
 2B B1 EC 30 6C ED 25 8A CB 3A 45 7C 4A 62 7E FF 
 29 FC 8C 52 DB 77 2A 2C 8D 63 04 23 27 E1 07 28 
 4F 58 E9 F0 3B 78 04 F9 20 36 F3 D0 BE DE 3B 4E 
 52 13 30 EF AF 3D F7 B3 46 A3 FC 4E DA A1 FB 43 
 CE E3 F8 8B B0 B5 7C 5F C9 1B CA 3F EA 7E D7 C6 
 A8 CB 8C FC DC 78 B0 C3 F2 20 48 B1 21 8F 50 87 
 28 42 7A 0F D7 DF DB 5B C6 BD B5 71 34 CF 4E E1 
 63 5B 48 21 C4 EA 05 32 9D 1D CF 8F 18 7C E1 90 
 6F D4 D8 ED D7 6A 43 86 C2 FF E0 73 45 56 E7 B6 
 27 93 B0 61 30 A1 0A B6 D9 07 70 76 1A BB 31 44 
 3B BB 49 7F 57 40 5A CF 4E EE 7B 64 C4 C4 B3 01 
 AA A9 37 1B 88 E6 9A E0 AD B1 0C 78 47 36 97 BE 
 C3 DD 64 EA 4F ED 7B 22 5F 2F 73 FF 89 3F 44 B5 
 C4 80 09 1C 2A 1D EE 27 A4 DE 59 8A 2F 4A A9 AC 
 01 AA DE 85 F7 26 6C 77 56 B3 92 F4 C3 55 88 F6 
 69 4E 20 D5 98 6F 91 8A B7 B7 69 67 38 C1 48 8D 
 26 D8 3F 07 0A 8F A4 89 76 F8 37 A2 3B 7A 84 0E 
 CE 20 48 68 03 6A C5 D5 61 A5 3C 8B C9 
PKT SIZE=0x0000026B
Header
Len: 0x00000005
D7 09 05 45 B8 
Before AES crypt
Len: 0x00000268
0E 33 C1 3C E3 4A 89 8A 10 BD A3 10 93 91 2F 85 
 77 FD A1 10 22 19 37 79 01 62 BE 6E 8D 8A CA 2D 
 A3 AD 24 3C 44 1B BA 11 58 E1 5F EF 3D F3 86 1E 
 72 76 02 CA 2D A7 2A 76 0D 60 71 1C 7E 02 30 12 
 DE 4A B1 29 49 4A E1 7B 40 D7 3B F0 0F 2A EE 8D 
 55 B9 00 30 A0 CB 70 B7 0D A9 94 C2 03 A7 B2 CD 
 54 DB CC 01 2D 42 A6 6B ED 35 1D 14 65 F0 95 B7 
 14 26 64 72 CD A4 8F 27 31 61 CF DA 41 31 06 0A 
 BF 88 5C E5 AB 30 A3 A4 D7 D0 F9 12 3F 07 07 9B 
 95 44 2C 95 5A C2 16 6D 44 96 07 AD 87 A1 63 8A 
 A2 57 97 8F 09 B0 04 B9 DB 37 79 D2 A6 3E 04 D1 
 76 F9 D9 CB 6B C2 DA A6 1C AD 9F 4D 9B 21 21 3D 
 07 EF 20 1D 4E 45 31 D5 7B 0A 14 A2 79 AB 5F 55 
 00 2F BB AD 4E 3F 70 C1 A9 AF 8D 0C 66 3B E9 7F 
 0F C4 21 C4 07 FC 58 74 46 5B D2 F5 A5 22 8C 64 
 D4 DC 92 46 0E 29 C1 AF 9A DE 89 19 19 93 AE 04 
 ED 9A 4B 0B 63 05 DC 71 24 89 91 B6 BF 92 41 6E 
 B0 94 20 7D 1A F4 AD 97 8F 5C 4E BF F9 93 B4 1E 
 FC 49 31 D0 B9 4B 77 9F A4 46 B0 63 02 BA 0A F3 
 23 BA 22 8F C9 61 63 3A 71 28 DD 3F 6B CF 6C D6 
 E8 43 7D EA A6 4D 8F 96 89 2F 28 2B B1 EC 30 6C 
 ED 25 8A CB 3A 45 7C 4A 62 7E FF 29 FC 8C 52 DB 
 77 2A 2C 8D 63 04 23 27 E1 07 28 4F 58 E9 F0 3B 
 78 04 F9 20 36 F3 D0 BE DE 3B 4E 52 13 30 EF AF 
 3D F7 B3 46 A3 FC 4E DA A1 FB 43 CE E3 F8 8B B0 
 B5 7C 5F C9 1B CA 3F EA 7E D7 C6 A8 CB 8C FC DC 
 78 B0 C3 F2 20 48 B1 21 8F 50 87 28 42 7A 0F D7 
 DF DB 5B C6 BD B5 71 34 CF 4E E1 63 5B 48 21 C4 
 EA 05 32 9D 1D CF 8F 18 7C E1 90 6F D4 D8 ED D7 
 6A 43 86 C2 FF E0 73 45 56 E7 B6 27 93 B0 61 30 
 A1 0A B6 D9 07 70 76 1A BB 31 44 3B BB 49 7F 57 
 40 5A CF 4E EE 7B 64 C4 C4 B3 01 AA A9 37 1B 88 
 E6 9A E0 AD B1 0C 78 47 36 97 BE C3 DD 64 EA 4F 
 ED 7B 22 5F 2F 73 FF 89 3F 44 B5 C4 80 09 1C 2A 
 1D EE 27 A4 DE 59 8A 2F 4A A9 AC 01 AA DE 85 F7 
 26 6C 77 56 B3 92 F4 C3 55 88 F6 69 4E 20 D5 98 
 6F 91 8A B7 B7 69 67 38 C1 48 8D 26 D8 3F 07 0A 
 8F A4 89 76 F8 37 A2 3B 7A 84 0E CE 20 48 68 03 
 6A C5 D5 61 A5 3C 8B C9 
After AES crypt
Len: 0x00000268
D2 A6 01 44 41 0A 00 03 BD F5 01 04 01 15 0F 02 
 24 F2 2B EB E5 5C 01 C0 A8 01 0A 9F 49 41 B9 A6 
 6D 0A 64 01 09 7B D1 7F 5F AF 9A 3C 87 00 1B 06 
 00 16 01 00 1A 01 00 02 DC C2 84 92 0B 04 05 9C 
 03 00 00 01 04 00 00 00 01 3F 62 D4 48 26 D8 7A 
 12 F8 CB D1 21 70 0F 87 6C D5 89 21 A8 AB 88 D2 
 84 1F 43 72 0C EA 8B 5C 8D A0 B1 F4 24 61 F2 17 
 A8 89 2D C2 0D 6A 29 0A D7 DD D3 BC 15 6F 1B A7 
 14 72 2B 28 C5 B5 79 80 88 60 44 D7 DA 2B FB B2 
 2F 4E CD 3E 72 F5 F6 9E 27 11 B0 A3 14 B6 03 98 
 E1 35 55 34 6F 68 F0 08 EC CB 91 E6 8A A2 D7 57 
 D7 ED 9B 5D 89 B0 B2 0E F9 A0 6A 7A 33 24 F4 44 
 BC CE CB A0 BD 12 DC E1 C4 52 A1 21 08 FB 82 9F 
 F3 4D 99 F3 2C 35 10 B1 05 F1 78 25 9D 69 CD 19 
 79 4F 59 04 4C A8 BD 6A B3 A1 D5 10 A3 81 D3 A2 
 64 6B 82 62 92 AF E7 4E 33 B4 5C 61 31 44 10 2A 
 F9 0A EB 51 1F EB 9F CC CD 02 C7 55 B6 4E 40 48 
 FE 42 FF 13 98 35 12 50 A5 05 E3 EC 50 53 50 2A 
 81 25 63 A8 E9 32 37 38 7A B0 0A F0 EA 0C A5 ED 
 65 E9 50 F9 A8 7A A4 5C E4 74 85 42 5B D4 C4 91 
 44 8A A0 4D 2C 0E 01 BA 83 46 FD 3F C5 A0 42 BF 
 A2 17 E1 50 44 B6 3E CC A8 70 07 8E 16 6C 3C 65 
 11 B6 7F FF 71 44 0E EC BE ED C1 D2 2E 2E 04 9C 
 12 B9 4E BC 3B 09 70 86 7E D9 66 7E 60 3E 3B 24 
 BB 6A 1F 69 B5 72 81 E4 07 EB A5 D1 4F A9 A7 3E 
 20 87 D3 CF C5 A8 83 9C 17 82 97 9D 41 57 7A 90 
 BA D8 3A E6 94 D2 02 8B AF BD 7A 9A 93 08 76 56 
 E8 6F E8 1E 60 64 04 16 24 62 5E 87 87 0F EE 5B 
 5A FF 2E 50 3E 11 54 4E EF 30 65 65 30 35 33 30 
 62 63 36 35 39 00 00 4D C8 CA AB DA 04 00 0D 02 
 04 0A 80 01 2F 3D C9 2E D3 18 6A DB 0D 67 B7 2B 
 C8 26 7E A5 98 CF 03 E4 D4 F2 31 71 58 A1 78 0F 
 AE B7 24 92 92 84 97 62 E4 D6 FA 22 99 D9 69 01 
 A9 F5 5F FC 90 D5 15 70 83 9E 94 98 3A 59 10 D9 
 A4 B2 93 96 0F CC 98 B0 89 3D F3 86 7B 58 A9 53 
 F0 86 F8 A7 93 82 C0 1F 18 BA 79 9C B3 53 7C 91 
 0D A5 59 CE 53 A6 D8 A4 F7 BE D5 BC 52 13 EE 80 
 D0 40 50 07 FB 8B B7 FE BE 86 13 FD B6 89 FB 28 
 5D 95 E3 75 BF F6 7D 54 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
Handshake pkt 44
==============================================
Session id:  0x00005352 (21330)
Session cmd: 0x00000044 (68)
MAIN: size(0x000000C8)
00000000 00000003 00007ABD 00000000 | 00000000 00000004 00000001 00000000 
00340D68 00000015 00000001 00000009 | 00000000 AF9A3C87 7BD17F5F 00000000 
0000001B 00000006 00000000 00000000 | 00000000 00000016 00000001 00000000 
00000000 00000000 0000001A 00000001 | 00000000 00000000 00000000 00000002 
B241215C 00000000 00000000 00000004 | 00000005 00000000 0034F438 0000019C 
00000000 0000000D 00000002 00000000 | 00000000 00000004 0000000A 00000000 
0034F600 00000080 

next bytes: 0x00000000 0x00000003 0x00007ABD 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00007ABD
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000001 0x00000000 0x00340D68 0x00000015 
obj_type :  0x00000004
obj_index:  0x00000001
data:       0x00000000
data_ptr:   0xALLOC001 0x00000015

next bytes: 0x00000001 0x00000009 0x00000000 0xAF9A3C87 0x7BD17F5F 
obj_type :  0x00000001
obj_index:  0x00000009
data:       0x00000000
data_ptr:   0xAF9A3C87 0x7BD17F5F

next bytes: 0x00000000 0x0000001B 0x00000006 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001B
data:       0x00000006
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000016 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000016
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x0000001A 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001A
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000002 0xB241215C 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0xB241215C
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000005 0x00000000 0x0034F438 0x0000019C 
obj_type :  0x00000004
obj_index:  0x00000005
data:       0x00000000
data_ptr:   0xALLOC002 0x0000019C

next bytes: 0x00000000 0x0000000D 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000000D
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x0000000A 0x00000000 0x0034F600 0x00000080 
obj_type :  0x00000004
obj_index:  0x0000000A
data:       0x00000000
data_ptr:   0xALLOC003 0x00000080


ALLOCATED: 1 size(0x00000015)
0F0224F2 2BEBE55C 01C0A801 0A9F4941 | B9A66D0A 64000000 

ALLOCATED: 2 size(0x0000019C)
00000104 00000001 3F62D448 26D87A12 | F8CBD121 700F876C D58921A8 AB88D284 
1F43720C EA8B5C8D A0B1F424 61F217A8 | 892DC20D 6A290AD7 DDD3BC15 6F1BA714 
722B28C5 B5798088 6044D7DA 2BFBB22F | 4ECD3E72 F5F69E27 11B0A314 B60398E1 
3555346F 68F008EC CB91E68A A2D757D7 | ED9B5D89 B0B20EF9 A06A7A33 24F444BC 
CECBA0BD 12DCE1C4 52A12108 FB829FF3 | 4D99F32C 3510B105 F178259D 69CD1979 
4F59044C A8BD6AB3 A1D510A3 81D3A264 | 6B826292 AFE74E33 B45C6131 44102AF9 
0AEB511F EB9FCCCD 02C755B6 4E4048FE | 42FF1398 351250A5 05E3EC50 53502A81 
2563A8E9 3237387A B00AF0EA 0CA5ED65 | E950F9A8 7AA45CE4 7485425B D4C49144 
8AA04D2C 0E01BA83 46FD3FC5 A042BFA2 | 17E15044 B63ECCA8 70078E16 6C3C6511 
B67FFF71 440EECBE EDC1D22E 2E049C12 | B94EBC3B 0970867E D9667E60 3E3B24BB 
6A1F69B5 7281E407 EBA5D14F A9A73E20 | 87D3CFC5 A8839C17 82979D41 577A90BA 
D83AE694 D2028BAF BD7A9A93 087656E8 | 6FE81E60 64041624 625E8787 0FEE5B5A 
FF2E503E 11544EEF 30656530 35333062 | 63363539 00004DC8 CAABDA04 

ALLOCATED: 3 size(0x00000080)
2F3DC92E D3186ADB 0D67B72B C8267EA5 | 98CF03E4 D4F23171 58A1780F AEB72492 
92849762 E4D6FA22 99D96901 A9F55FFC | 90D51570 839E9498 3A5910D9 A4B29396 
0FCC98B0 893DF386 7B58A953 F086F8A7 | 9382C01F 18BA799C B3537C91 0DA559CE 
53A6D8A4 F7BED5BC 5213EE80 D0405007 | FB8BB7FE BE8613FD B689FB28 5D95E375 

remote session id: 0x00007ABD
rnd64bit
Len: 0x00000008
87 3C 9A AF 5F 7F D1 7B 
remote credentials
Len: 0x00000100
3F 62 D4 48 26 D8 7A 12 F8 CB D1 21 70 0F 87 6C 
 D5 89 21 A8 AB 88 D2 84 1F 43 72 0C EA 8B 5C 8D 
 A0 B1 F4 24 61 F2 17 A8 89 2D C2 0D 6A 29 0A D7 
 DD D3 BC 15 6F 1B A7 14 72 2B 28 C5 B5 79 80 88 
 60 44 D7 DA 2B FB B2 2F 4E CD 3E 72 F5 F6 9E 27 
 11 B0 A3 14 B6 03 98 E1 35 55 34 6F 68 F0 08 EC 
 CB 91 E6 8A A2 D7 57 D7 ED 9B 5D 89 B0 B2 0E F9 
 A0 6A 7A 33 24 F4 44 BC CE CB A0 BD 12 DC E1 C4 
 52 A1 21 08 FB 82 9F F3 4D 99 F3 2C 35 10 B1 05 
 F1 78 25 9D 69 CD 19 79 4F 59 04 4C A8 BD 6A B3 
 A1 D5 10 A3 81 D3 A2 64 6B 82 62 92 AF E7 4E 33 
 B4 5C 61 31 44 10 2A F9 0A EB 51 1F EB 9F CC CD 
 02 C7 55 B6 4E 40 48 FE 42 FF 13 98 35 12 50 A5 
 05 E3 EC 50 53 50 2A 81 25 63 A8 E9 32 37 38 7A 
 B0 0A F0 EA 0C A5 ED 65 E9 50 F9 A8 7A A4 5C E4 
 74 85 42 5B D4 C4 91 44 8A A0 4D 2C 0E 01 BA 83 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BA 41 05 03 00 61 76 65 2E 67 
 61 66 74 00 00 03 00 04 01 80 01 E3 E3 D2 FB FF 
 A9 0E 6F DD 7F 3C CF 14 3B 75 0D A0 BF 3B C0 52 
 1C F5 4D 47 F7 EA 7A 1F 32 8A 9F 06 B6 C3 65 86 
 2F 8B 4B CB 2C DF 54 FE F1 A0 C2 09 5C 9E EB CF 
 2F E2 A8 97 03 F6 4F 52 30 33 CA A4 B7 B0 63 91 
 B4 BF 87 3C 45 3E EA 1A BC E2 8D D7 F6 D4 40 82 
 AB F9 29 A8 FB BA AD 9F CE E8 CF 7E 19 BC 3E 68 
 0A 6C ED 2B F5 3F A4 11 DD 0D D5 0F 37 34 2B E4 
 F9 AD FF DE FF 8B 9A BE 61 CF 61 00 04 9E 84 91 
 0A 05 02 41 01 00 09 9E 84 91 0A 38 92 AC 58 D2 
 A5 93 59 94 82 C1 D8 A9 CF BC E2 EB 6D 6B CF BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
E3 E3 D2 FB FF A9 0E 6F DD 7F 3C CF 14 3B 75 0D 
 A0 BF 3B C0 52 1C F5 4D 47 F7 EA 7A 1F 32 8A 9F 
 06 B6 C3 65 86 2F 8B 4B CB 2C DF 54 FE F1 A0 C2 
 09 5C 9E EB CF 2F E2 A8 97 03 F6 4F 52 30 33 CA 
 A4 B7 B0 63 91 B4 BF 87 3C 45 3E EA 1A BC E2 8D 
 D7 F6 D4 40 82 AB F9 29 A8 FB BA AD 9F CE E8 CF 
 7E 19 BC 3E 68 0A 6C ED 2B F5 3F A4 11 DD 0D D5 
 0F 37 34 2B E4 F9 AD FF DE FF 8B 9A BE 61 CF 61 
 
SHA1 input
Len: 0x00000009
87 3C 9A AF 5F 7F D1 7B 01 
SHA1 output(hash)
Len: 0x00000014
AD DB 49 2D 51 FF D1 E8 9F A6 0F 8B 51 CB 39 42 
 AF 96 CF 61 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 87 3C 9A AF 5F 7F D1 7B 01 AD DB 49 2D 51 
 FF D1 E8 9F A6 0F 8B 51 CB 39 42 AF 96 CF 61 BC 
 
RSA SIGN output
Len: 0x00000080
CF E4 5D 60 C6 83 BD 83 1F 5F 6F 53 6B FF 2E C0 
 CF F4 4B 50 37 EE 5F BF 65 A4 DF F2 20 A7 FA 52 
 F2 72 0E DB C0 AF 7E D7 B4 F1 DE 38 A3 B0 79 BA 
 4B 98 26 58 66 2A 8B E5 42 6D A1 D4 D5 15 5A 66 
 55 BC 89 5B 77 6D 7F 3C 83 C7 E7 8C A5 2D 16 04 
 D8 2E E3 E1 87 44 A5 F8 37 15 53 58 DC AA A0 59 
 25 A5 31 E9 FF F8 D4 0C 85 A0 82 3B E5 9B 76 2F 
 C0 8A 64 77 DD 24 D4 31 D9 E7 31 86 B9 8D C0 21 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
A2 37 E6 EE 73 63 AB DB 1F E6 B9 78 2D 7E 3A C1 
 1A 0F 4D F0 C3 91 EB 38 63 38 6C 9F 12 4E 66 27 
 13 C6 E8 A0 7B BC A4 65 0F 0D 8D D3 2C 46 48 0C 
 8F A0 F6 B7 34 8D A7 7D 5C 50 01 EA 57 A0 68 BA 
 5A 12 3C 4D 44 6E 0D 8A 49 6D 3D 5A A4 93 BD AD 
 A6 E8 74 A2 88 3E 13 BF 99 98 F1 9F 51 EC F9 9C 
 FB 7D 63 E0 20 41 5A 6C BC 9A 52 D9 5E 8D D4 4D 
 15 B0 37 3E 9F 8D 91 CF 60 AB C1 C1 B3 C8 00 7A 
 
setup2pkt
Len: 0x000002B0
EF 89 01 45 41 09 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 09 
 2B FB 8A E9 1E E4 97 34 C0 DD CF 8F EA 1B 25 E2 
 6C 05 9A 9D D2 1C 42 AE 06 C8 36 BB 0F 7B D0 65 
 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 82 AF 68 8E 63 
 C1 01 1D C8 D1 AC B9 BC 18 B9 04 28 4C F8 AC BD 
 9B DD 8A 96 90 64 37 2C 11 2D CA D7 BE 75 47 49 
 57 2D 38 4D 47 CA 8D D1 68 0B 7B 2F 37 83 D0 41 
 EE 72 3A BB C5 16 26 D6 85 75 F5 7D 82 A3 86 A4 
 A9 BF B0 FC 80 83 D2 A6 0F 77 81 EF 70 52 6E 08 
 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 14 F0 0B 59 BD 
 3B CB 6E 2C 4B E3 A1 50 B2 40 49 D8 1E 02 7A 7D 
 89 0F A1 E1 06 C1 09 1C 50 F9 70 07 BD 36 39 20 
 34 B3 B9 3C 43 39 11 0B 47 8C 87 A0 DB 19 97 F2 
 DD 72 D1 DD 92 88 8C 8E F2 B0 5E F6 B9 F2 FD 8F 
 38 24 1E 2E 4C DC 82 B9 0F EB 97 E5 C6 C4 EB A6 
 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 35 67 9D D0 6C 
 29 D5 79 8F 63 79 04 E2 05 B3 0C B6 9E 26 E7 C5 
 E9 0A 6E 70 F8 1C E0 E4 B8 03 10 FB 0A DF 35 52 
 3C 8F AA 7D 39 1C 63 6F 4D 64 12 6D C3 F5 F8 A7 
 63 01 C0 54 86 52 06 E0 8F 9E E4 C5 3E A5 03 FA 
 14 81 78 60 64 56 B4 98 14 D3 11 EB 21 D1 56 8B 
 97 F9 00 97 88 7F 8C 8D 79 49 80 97 CC E0 8E A0 
 87 09 62 3F BE A6 3B F4 CA FD 85 A7 FE AC D9 95 
 06 7B D9 B8 CB C8 7E 65 75 16 B0 24 99 2C 86 6B 
 C0 24 38 AA 4D C3 B2 93 C9 B7 AE 07 32 68 FC 00 
 0D 02 04 0A 80 01 CF E4 5D 60 C6 83 BD 83 1F 5F 
 6F 53 6B FF 2E C0 CF F4 4B 50 37 EE 5F BF 65 A4 
 DF F2 20 A7 FA 52 F2 72 0E DB C0 AF 7E D7 B4 F1 
 DE 38 A3 B0 79 BA 4B 98 26 58 66 2A 8B E5 42 6D 
 A1 D4 D5 15 5A 66 55 BC 89 5B 77 6D 7F 3C 83 C7 
 E7 8C A5 2D 16 04 D8 2E E3 E1 87 44 A5 F8 37 15 
 53 58 DC AA A0 59 25 A5 31 E9 FF F8 D4 0C 85 A0 
 82 3B E5 9B 76 2F C0 8A 64 77 DD 24 D4 31 D9 E7 
 31 86 B9 8D C0 21 00 19 01 04 06 80 01 A2 37 E6 
 EE 73 63 AB DB 1F E6 B9 78 2D 7E 3A C1 1A 0F 4D 
 F0 C3 91 EB 38 63 38 6C 9F 12 4E 66 27 13 C6 E8 
 A0 7B BC A4 65 0F 0D 8D D3 2C 46 48 0C 8F A0 F6 
 B7 34 8D A7 7D 5C 50 01 EA 57 A0 68 BA 5A 12 3C 
 4D 44 6E 0D 8A 49 6D 3D 5A A4 93 BD AD A6 E8 74 
 A2 88 3E 13 BF 99 98 F1 9F 51 EC F9 9C FB 7D 63 
 E0 20 41 5A 6C BC 9A 52 D9 5E 8D D4 4D 15 B0 37 
 3E 9F 8D 91 CF 60 AB C1 C1 B3 C8 00 7A 00 14 00 
 
aes_checksum_crc32=0x0000E99A
Before AES crypt
Len: 0x000002B2
EF 89 01 45 41 09 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 09 
 2B FB 8A E9 1E E4 97 34 C0 DD CF 8F EA 1B 25 E2 
 6C 05 9A 9D D2 1C 42 AE 06 C8 36 BB 0F 7B D0 65 
 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 82 AF 68 8E 63 
 C1 01 1D C8 D1 AC B9 BC 18 B9 04 28 4C F8 AC BD 
 9B DD 8A 96 90 64 37 2C 11 2D CA D7 BE 75 47 49 
 57 2D 38 4D 47 CA 8D D1 68 0B 7B 2F 37 83 D0 41 
 EE 72 3A BB C5 16 26 D6 85 75 F5 7D 82 A3 86 A4 
 A9 BF B0 FC 80 83 D2 A6 0F 77 81 EF 70 52 6E 08 
 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 14 F0 0B 59 BD 
 3B CB 6E 2C 4B E3 A1 50 B2 40 49 D8 1E 02 7A 7D 
 89 0F A1 E1 06 C1 09 1C 50 F9 70 07 BD 36 39 20 
 34 B3 B9 3C 43 39 11 0B 47 8C 87 A0 DB 19 97 F2 
 DD 72 D1 DD 92 88 8C 8E F2 B0 5E F6 B9 F2 FD 8F 
 38 24 1E 2E 4C DC 82 B9 0F EB 97 E5 C6 C4 EB A6 
 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 35 67 9D D0 6C 
 29 D5 79 8F 63 79 04 E2 05 B3 0C B6 9E 26 E7 C5 
 E9 0A 6E 70 F8 1C E0 E4 B8 03 10 FB 0A DF 35 52 
 3C 8F AA 7D 39 1C 63 6F 4D 64 12 6D C3 F5 F8 A7 
 63 01 C0 54 86 52 06 E0 8F 9E E4 C5 3E A5 03 FA 
 14 81 78 60 64 56 B4 98 14 D3 11 EB 21 D1 56 8B 
 97 F9 00 97 88 7F 8C 8D 79 49 80 97 CC E0 8E A0 
 87 09 62 3F BE A6 3B F4 CA FD 85 A7 FE AC D9 95 
 06 7B D9 B8 CB C8 7E 65 75 16 B0 24 99 2C 86 6B 
 C0 24 38 AA 4D C3 B2 93 C9 B7 AE 07 32 68 FC 00 
 0D 02 04 0A 80 01 CF E4 5D 60 C6 83 BD 83 1F 5F 
 6F 53 6B FF 2E C0 CF F4 4B 50 37 EE 5F BF 65 A4 
 DF F2 20 A7 FA 52 F2 72 0E DB C0 AF 7E D7 B4 F1 
 DE 38 A3 B0 79 BA 4B 98 26 58 66 2A 8B E5 42 6D 
 A1 D4 D5 15 5A 66 55 BC 89 5B 77 6D 7F 3C 83 C7 
 E7 8C A5 2D 16 04 D8 2E E3 E1 87 44 A5 F8 37 15 
 53 58 DC AA A0 59 25 A5 31 E9 FF F8 D4 0C 85 A0 
 82 3B E5 9B 76 2F C0 8A 64 77 DD 24 D4 31 D9 E7 
 31 86 B9 8D C0 21 00 19 01 04 06 80 01 A2 37 E6 
 EE 73 63 AB DB 1F E6 B9 78 2D 7E 3A C1 1A 0F 4D 
 F0 C3 91 EB 38 63 38 6C 9F 12 4E 66 27 13 C6 E8 
 A0 7B BC A4 65 0F 0D 8D D3 2C 46 48 0C 8F A0 F6 
 B7 34 8D A7 7D 5C 50 01 EA 57 A0 68 BA 5A 12 3C 
 4D 44 6E 0D 8A 49 6D 3D 5A A4 93 BD AD A6 E8 74 
 A2 88 3E 13 BF 99 98 F1 9F 51 EC F9 9C FB 7D 63 
 E0 20 41 5A 6C BC 9A 52 D9 5E 8D D4 4D 15 B0 37 
 3E 9F 8D 91 CF 60 AB C1 C1 B3 C8 00 7A 00 14 00 
 E9 9A 
After AES crypt
Len: 0x000002B2
92 DF 30 C4 0C D1 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 55 
 7F 1A D7 EC 74 41 E7 1A BD B8 0F 8F 01 64 21 D3 
 15 19 3A C8 ED 76 CC 8A 71 C7 E0 03 78 C5 AD 51 
 74 E5 E1 0E E5 C8 2F E8 4B 62 06 35 58 02 C5 AE 
 55 0D 29 A3 AC C9 3F EB E8 E3 B8 95 EA 80 FD 47 
 AF 1F CB 44 86 88 83 00 1A E8 9F D0 6B FB 4B 06 
 DA 08 CE 0B 6B 9A E2 98 23 28 A1 9F B6 2B 4F 62 
 4C 8B 4A 19 1A 34 7B 2B 59 73 C9 41 8A 5D 7A AE 
 5D 82 9F 28 86 8F 9A 24 C0 A7 06 CB C6 9D 30 22 
 AB CF 4E 42 AB 35 49 4B 07 D8 59 4C DA F1 EF AC 
 90 EF 86 2F 0E 4C 2D 52 98 A7 30 44 B6 F9 AD 5C 
 64 A7 4E 1B D9 4F 6F 11 7D 66 6B EC 36 9A 0E 8A 
 42 82 11 A7 78 D0 95 74 5A D2 7B D0 20 A7 3A 27 
 8E 7F EE 31 77 52 DD BC 2E 95 21 58 3D 29 DE FA 
 17 5C 02 A1 5D 3A 72 E2 00 48 75 6B 14 DF D9 32 
 09 47 0D 79 7B FD A3 7E 74 2F 1C 10 E4 87 F2 EC 
 61 B2 24 11 DD 75 09 DB 03 33 A7 F6 F7 56 3E 45 
 D5 3C 3A AB B7 2D 67 E4 EB B7 EC DC C9 7E AD EE 
 BD C3 9C E5 87 F0 4B 92 79 BB 2E E4 B4 71 17 67 
 E6 D2 C9 67 B7 C0 F1 F1 9C C8 26 82 21 05 D8 64 
 44 7D 05 E0 81 73 20 60 4A 43 B9 99 3B 2C 4C EC 
 48 01 20 5B 7E E5 AB 19 E0 04 71 E6 1F D8 D3 BD 
 CB CB 82 B2 F2 34 12 EF D3 2C 9D F9 1B 02 74 86 
 F8 D3 23 A2 5E 26 A0 82 46 FC 15 A8 90 AE CF CE 
 47 A1 CF D3 A7 26 2A BA E9 6D CB FD 81 D9 2B 5F 
 C9 6D 55 AE 5F EA DE 80 78 0E DD C2 AF 05 68 25 
 59 14 3E 39 21 2C BD 66 EF 87 90 BD 2A 86 38 56 
 F7 34 08 37 AC 5A 73 69 39 A7 EB F3 CD 6C 72 00 
 E7 4B 50 53 74 D3 1F 89 3A AF 6D 04 2D E5 E9 21 
 FC 85 C8 7F F6 2B 8B 00 FE 6D 41 04 8A D3 3F 9A 
 85 46 BF 11 81 64 5B 58 00 71 05 DA 15 28 8C 6B 
 46 F5 A0 9F D4 94 DF D8 18 AF EF 4D E2 83 EE 9C 
 AD F8 22 37 6D D7 9B 86 67 CF 6A 20 76 BA BF 35 
 B8 7A 3E 6F E5 F2 8F 4E 4A 78 E7 7A A0 94 80 8D 
 89 C3 AA AA E3 B9 A7 29 95 1A 0D C6 66 77 6A 08 
 1C 7D 4F F3 5C 49 D3 57 DE E7 58 21 13 B4 F8 8E 
 62 76 CF E0 95 C7 CD EB 00 A1 E6 DA E1 AB EB E5 
 8E C6 25 64 E1 50 60 A6 F8 76 06 21 B4 7C 73 B4 
 F5 76 FC BB 6C 0F 39 78 6B AB 47 79 C7 59 F0 99 
 F7 B9 87 E2 E3 85 AE C3 E3 53 11 CB 3E BD 4C CC 
 57 3A 53 76 9E 92 25 15 D0 AC 75 2E 7C 99 48 9D 
 D2 EA 66 AA 87 95 75 62 90 E0 D2 2C 82 8A AA 6A 
 8C 69 
crc32(after aes crypt)=000041FD
pkt block crc32=000015F4
total=0x0000F57A
last2b=0x0000E08E
encode len: 0x000002B7
setup1header
Len: 0x00000005
EF 0A 05 E0 8E 
Before RC4 encrypt
Len: 0x000002B9
EF 0A 05 E0 8E 92 DF 30 C4 0C D1 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 55 7F 1A D7 EC 74 41 E7 1A BD B8 0F 
 8F 01 64 21 D3 15 19 3A C8 ED 76 CC 8A 71 C7 E0 
 03 78 C5 AD 51 74 E5 E1 0E E5 C8 2F E8 4B 62 06 
 35 58 02 C5 AE 55 0D 29 A3 AC C9 3F EB E8 E3 B8 
 95 EA 80 FD 47 AF 1F CB 44 86 88 83 00 1A E8 9F 
 D0 6B FB 4B 06 DA 08 CE 0B 6B 9A E2 98 23 28 A1 
 9F B6 2B 4F 62 4C 8B 4A 19 1A 34 7B 2B 59 73 C9 
 41 8A 5D 7A AE 5D 82 9F 28 86 8F 9A 24 C0 A7 06 
 CB C6 9D 30 22 AB CF 4E 42 AB 35 49 4B 07 D8 59 
 4C DA F1 EF AC 90 EF 86 2F 0E 4C 2D 52 98 A7 30 
 44 B6 F9 AD 5C 64 A7 4E 1B D9 4F 6F 11 7D 66 6B 
 EC 36 9A 0E 8A 42 82 11 A7 78 D0 95 74 5A D2 7B 
 D0 20 A7 3A 27 8E 7F EE 31 77 52 DD BC 2E 95 21 
 58 3D 29 DE FA 17 5C 02 A1 5D 3A 72 E2 00 48 75 
 6B 14 DF D9 32 09 47 0D 79 7B FD A3 7E 74 2F 1C 
 10 E4 87 F2 EC 61 B2 24 11 DD 75 09 DB 03 33 A7 
 F6 F7 56 3E 45 D5 3C 3A AB B7 2D 67 E4 EB B7 EC 
 DC C9 7E AD EE BD C3 9C E5 87 F0 4B 92 79 BB 2E 
 E4 B4 71 17 67 E6 D2 C9 67 B7 C0 F1 F1 9C C8 26 
 82 21 05 D8 64 44 7D 05 E0 81 73 20 60 4A 43 B9 
 99 3B 2C 4C EC 48 01 20 5B 7E E5 AB 19 E0 04 71 
 E6 1F D8 D3 BD CB CB 82 B2 F2 34 12 EF D3 2C 9D 
 F9 1B 02 74 86 F8 D3 23 A2 5E 26 A0 82 46 FC 15 
 A8 90 AE CF CE 47 A1 CF D3 A7 26 2A BA E9 6D CB 
 FD 81 D9 2B 5F C9 6D 55 AE 5F EA DE 80 78 0E DD 
 C2 AF 05 68 25 59 14 3E 39 21 2C BD 66 EF 87 90 
 BD 2A 86 38 56 F7 34 08 37 AC 5A 73 69 39 A7 EB 
 F3 CD 6C 72 00 E7 4B 50 53 74 D3 1F 89 3A AF 6D 
 04 2D E5 E9 21 FC 85 C8 7F F6 2B 8B 00 FE 6D 41 
 04 8A D3 3F 9A 85 46 BF 11 81 64 5B 58 00 71 05 
 DA 15 28 8C 6B 46 F5 A0 9F D4 94 DF D8 18 AF EF 
 4D E2 83 EE 9C AD F8 22 37 6D D7 9B 86 67 CF 6A 
 20 76 BA BF 35 B8 7A 3E 6F E5 F2 8F 4E 4A 78 E7 
 7A A0 94 80 8D 89 C3 AA AA E3 B9 A7 29 95 1A 0D 
 C6 66 77 6A 08 1C 7D 4F F3 5C 49 D3 57 DE E7 58 
 21 13 B4 F8 8E 62 76 CF E0 95 C7 CD EB 00 A1 E6 
 DA E1 AB EB E5 8E C6 25 64 E1 50 60 A6 F8 76 06 
 21 B4 7C 73 B4 F5 76 FC BB 6C 0F 39 78 6B AB 47 
 79 C7 59 F0 99 F7 B9 87 E2 E3 85 AE C3 E3 53 11 
 CB 3E BD 4C CC 57 3A 53 76 9E 92 25 15 D0 AC 75 
 2E 7C 99 48 9D D2 EA 66 AA 87 95 75 62 90 E0 D2 
 2C 82 8A AA 6A 8C 69 FD 41 
After RC4 encrypt
Len: 0x000002B9
E6 C1 CA 7F 63 2A F9 7B D7 9C 8D CC FB 4C D2 49 
 A3 CC 50 E5 BC 34 50 44 40 59 4A FB 2A 4D B6 35 
 CE DE 1E 4E A2 95 A3 BE 45 22 41 B8 73 29 0B 2B 
 30 9A F5 D8 5A D2 B1 FC A5 16 EC C0 67 AC 4D FB 
 28 0A EF 4F 67 FF 31 FA 0A 53 F9 70 63 78 97 BD 
 40 7D 4A 2B 72 DB C3 95 87 E6 74 EC DB 24 62 7B 
 1C 29 98 91 14 E6 5E 4C BD 7E 3D 87 C0 F5 28 7C 
 32 2F EE 71 A5 50 08 FB 81 13 55 E2 AA 5F 3C 9E 
 11 E6 CF F4 59 73 22 E2 A8 D0 02 75 0D E8 44 00 
 08 07 B5 6B B4 3D 64 BB 9B D4 D8 02 82 A1 01 E3 
 8B F7 61 E9 32 E1 37 0C D6 0C C9 58 21 6C 47 5B 
 63 AA B7 A1 D2 1D 21 5A D7 17 B4 1A 5E 89 2C D1 
 8C AD C1 06 86 12 35 B6 3F 41 4F 96 7D D6 12 54 
 6B 7E C6 D1 B0 91 89 FF DE 76 AF 95 38 35 73 17 
 AE 1E 06 D8 0D EF 76 56 08 23 96 6D D9 21 54 EA 
 D6 07 F9 67 BB 05 71 11 4A 27 63 64 3E E1 23 AC 
 B4 F6 F4 B9 D1 A7 13 71 78 B0 9E 58 ED A9 97 C0 
 37 B8 4F 18 63 57 D3 3D E9 98 82 27 78 88 A1 74 
 1F 32 91 D1 CB 33 92 43 03 CA CA FE D6 25 BA 30 
 46 DE D9 27 17 4B D7 42 26 23 3B 26 65 31 83 B6 
 5C A9 9E E0 27 9A 4C E7 11 CE 58 53 03 E8 F0 7E 
 5C E9 2E 1B B1 E9 88 6A 9D 72 CF DA 19 9A 85 55 
 76 DF 77 5D 68 3C 67 F0 99 4B 15 CE D6 BD EF B1 
 2C 83 F5 D2 7E 75 E4 DB 12 36 CE 37 76 02 DE 50 
 F3 97 A0 61 0C 33 90 26 F8 8C BF 6D DE 0D F1 57 
 50 89 71 07 78 EF DD B3 28 BE C0 7F 08 07 E0 15 
 50 ED EF 44 F1 B0 35 92 DA C7 FD F6 8C 40 C9 9F 
 C8 D4 9F 4D 13 95 6F 10 63 84 96 2A 61 A8 48 3A 
 04 33 9A 5C 1F 62 14 DC 7C A0 B7 8C 92 69 9B DE 
 93 75 F9 19 B2 BD 76 87 37 BC CF F0 11 F1 A0 DC 
 86 1A 8B 87 03 17 03 1A 63 1E A4 63 13 A9 11 03 
 29 B8 AB 11 7D 14 D9 92 0E DC 05 50 A9 9A DD 45 
 09 88 92 E8 E6 66 37 A9 FE 00 FB C2 9B E2 B0 55 
 81 F6 A8 3F D4 AA E9 B8 C8 90 12 8E 54 94 C0 44 
 95 E0 43 7F 0D BB F3 0E F6 C0 66 21 3C 86 CF E5 
 BB DC 7F F9 13 3D 6B 7C A7 26 F3 09 08 B9 1F 2D 
 39 51 C7 0A 65 EA 77 07 39 05 98 DC BF 9D C7 C5 
 E2 4A BA E8 3F F6 61 12 A9 5C E8 E6 8B 47 0B 6C 
 4D 59 04 86 15 B1 66 25 11 B0 10 AD FF E3 35 38 
 B2 78 6F 75 7B FE 13 DA 51 AA DB 47 0D 3D 2C FD 
 A4 EB 39 00 1B 41 E3 3E FF AB 75 5B 0A AE 22 24 
 0C B1 5D 5C 65 A4 A4 EF FC 3E CC 7B A2 51 68 78 
 9D 29 A0 41 0E 30 83 A3 22 29 18 49 C3 BB 34 A1 
 B9 83 5B 2B 2B 61 B9 DC BE 
Send pkt
Len: 0x000002B9
E6 C1 CA 7F 63 2A F9 7B D7 9C 8D CC FB 4C D2 49 
 A3 CC 50 E5 BC 34 50 44 40 59 4A FB 2A 4D B6 35 
 CE DE 1E 4E A2 95 A3 BE 45 22 41 B8 73 29 0B 2B 
 30 9A F5 D8 5A D2 B1 FC A5 16 EC C0 67 AC 4D FB 
 28 0A EF 4F 67 FF 31 FA 0A 53 F9 70 63 78 97 BD 
 40 7D 4A 2B 72 DB C3 95 87 E6 74 EC DB 24 62 7B 
 1C 29 98 91 14 E6 5E 4C BD 7E 3D 87 C0 F5 28 7C 
 32 2F EE 71 A5 50 08 FB 81 13 55 E2 AA 5F 3C 9E 
 11 E6 CF F4 59 73 22 E2 A8 D0 02 75 0D E8 44 00 
 08 07 B5 6B B4 3D 64 BB 9B D4 D8 02 82 A1 01 E3 
 8B F7 61 E9 32 E1 37 0C D6 0C C9 58 21 6C 47 5B 
 63 AA B7 A1 D2 1D 21 5A D7 17 B4 1A 5E 89 2C D1 
 8C AD C1 06 86 12 35 B6 3F 41 4F 96 7D D6 12 54 
 6B 7E C6 D1 B0 91 89 FF DE 76 AF 95 38 35 73 17 
 AE 1E 06 D8 0D EF 76 56 08 23 96 6D D9 21 54 EA 
 D6 07 F9 67 BB 05 71 11 4A 27 63 64 3E E1 23 AC 
 B4 F6 F4 B9 D1 A7 13 71 78 B0 9E 58 ED A9 97 C0 
 37 B8 4F 18 63 57 D3 3D E9 98 82 27 78 88 A1 74 
 1F 32 91 D1 CB 33 92 43 03 CA CA FE D6 25 BA 30 
 46 DE D9 27 17 4B D7 42 26 23 3B 26 65 31 83 B6 
 5C A9 9E E0 27 9A 4C E7 11 CE 58 53 03 E8 F0 7E 
 5C E9 2E 1B B1 E9 88 6A 9D 72 CF DA 19 9A 85 55 
 76 DF 77 5D 68 3C 67 F0 99 4B 15 CE D6 BD EF B1 
 2C 83 F5 D2 7E 75 E4 DB 12 36 CE 37 76 02 DE 50 
 F3 97 A0 61 0C 33 90 26 F8 8C BF 6D DE 0D F1 57 
 50 89 71 07 78 EF DD B3 28 BE C0 7F 08 07 E0 15 
 50 ED EF 44 F1 B0 35 92 DA C7 FD F6 8C 40 C9 9F 
 C8 D4 9F 4D 13 95 6F 10 63 84 96 2A 61 A8 48 3A 
 04 33 9A 5C 1F 62 14 DC 7C A0 B7 8C 92 69 9B DE 
 93 75 F9 19 B2 BD 76 87 37 BC CF F0 11 F1 A0 DC 
 86 1A 8B 87 03 17 03 1A 63 1E A4 63 13 A9 11 03 
 29 B8 AB 11 7D 14 D9 92 0E DC 05 50 A9 9A DD 45 
 09 88 92 E8 E6 66 37 A9 FE 00 FB C2 9B E2 B0 55 
 81 F6 A8 3F D4 AA E9 B8 C8 90 12 8E 54 94 C0 44 
 95 E0 43 7F 0D BB F3 0E F6 C0 66 21 3C 86 CF E5 
 BB DC 7F F9 13 3D 6B 7C A7 26 F3 09 08 B9 1F 2D 
 39 51 C7 0A 65 EA 77 07 39 05 98 DC BF 9D C7 C5 
 E2 4A BA E8 3F F6 61 12 A9 5C E8 E6 8B 47 0B 6C 
 4D 59 04 86 15 B1 66 25 11 B0 10 AD FF E3 35 38 
 B2 78 6F 75 7B FE 13 DA 51 AA DB 47 0D 3D 2C FD 
 A4 EB 39 00 1B 41 E3 3E FF AB 75 5B 0A AE 22 24 
 0C B1 5D 5C 65 A4 A4 EF FC 3E CC 7B A2 51 68 78 
 9D 29 A0 41 0E 30 83 A3 22 29 18 49 C3 BB 34 A1 
 B9 83 5B 2B 2B 61 B9 DC BE 
Result
Len: 0x00000146
47 18 51 01 65 8C BB 36 47 55 9A BB 23 74 AC 1B 
 7D 75 D3 3E B2 7D 76 5D A2 D4 22 CC A4 A5 88 41 
 B6 9B 23 7D 6A F4 83 0F 48 7C 0A 24 A9 AB 0A 1A 
 44 C5 74 46 F2 C7 C0 76 77 A9 7C A9 45 A6 15 6C 
 42 FE A7 5F D7 7F F9 91 53 FC 87 10 70 4A 24 04 
 76 C4 8C 92 64 41 0A 10 6C E5 9E 63 E2 64 5E 6C 
 09 8F 03 8C 62 2C BC 32 6F 1D 63 F7 AA 4E 14 04 
 55 21 FB F9 82 5B 3B 24 C2 E8 1E 23 DF 08 3D E2 
 08 B8 AD 61 7C 51 00 14 E8 16 F8 DD D6 7D 7F C9 
 8A 4C D9 82 1D 47 62 78 14 87 B4 56 8E 93 8A BA 
 26 9F BA B9 90 68 3F 44 BF F5 FC C8 90 53 53 BE 
 92 5C B5 7B 60 10 3D 6E C6 DF 02 99 E8 0C BB 21 
 1C 80 36 9C 4A E2 DD BD CE 2A 3D F3 E0 D3 6E 2A 
 AD C5 F2 81 00 34 0E F4 B2 59 28 1D DE B4 0C D3 
 07 AB B7 46 A0 7B FE 85 E2 F6 F8 75 1A D4 4A 89 
 A9 B1 78 70 3A 2D 6E 59 2E 1B DC 6B B7 60 B4 C3 
 4F 80 71 55 79 AF 5B 29 DC FF EB 2B AA 42 86 5C 
 F4 E6 CA 80 72 72 0F 81 0A E3 6A 1D EB 4D CB 1C 
 F3 50 CC 27 2E 18 6C CF E3 85 9B ED E2 D4 8A 9C 
 66 B8 20 FC DF 5F 64 D2 7F 92 DF 52 31 0C B9 23 
 2A 9E A6 A4 86 50 
Result
Len: 0x00000146
47 18 51 01 65 8C BB 36 47 55 9A BB 23 74 AC 1B 
 7D 75 D3 3E B2 7D 76 5D A2 D4 22 CC A4 A5 88 41 
 B6 9B 23 7D 6A F4 83 0F 48 7C 0A 24 A9 AB 0A 1A 
 44 C5 74 46 F2 C7 C0 76 77 A9 7C A9 45 A6 15 6C 
 42 FE A7 5F D7 7F F9 91 53 FC 87 10 70 4A 24 04 
 76 C4 8C 92 64 41 0A 10 6C E5 9E 63 E2 64 5E 6C 
 09 8F 03 8C 62 2C BC 32 6F 1D 63 F7 AA 4E 14 04 
 55 21 FB F9 82 5B 3B 24 C2 E8 1E 23 DF 08 3D E2 
 08 B8 AD 61 7C 51 00 14 E8 16 F8 DD D6 7D 7F C9 
 8A 4C D9 82 1D 47 62 78 14 87 B4 56 8E 93 8A BA 
 26 9F BA B9 90 68 3F 44 BF F5 FC C8 90 53 53 BE 
 92 5C B5 7B 60 10 3D 6E C6 DF 02 99 E8 0C BB 21 
 1C 80 36 9C 4A E2 DD BD CE 2A 3D F3 E0 D3 6E 2A 
 AD C5 F2 81 00 34 0E F4 B2 59 28 1D DE B4 0C D3 
 07 AB B7 46 A0 7B FE 85 E2 F6 F8 75 1A D4 4A 89 
 A9 B1 78 70 3A 2D 6E 59 2E 1B DC 6B B7 60 B4 C3 
 4F 80 71 55 79 AF 5B 29 DC FF EB 2B AA 42 86 5C 
 F4 E6 CA 80 72 72 0F 81 0A E3 6A 1D EB 4D CB 1C 
 F3 50 CC 27 2E 18 6C CF E3 85 9B ED E2 D4 8A 9C 
 66 B8 20 FC DF 5F 64 D2 7F 92 DF 52 31 0C B9 23 
 2A 9E A6 A4 86 50 
Before RC4 decrypt
Len: 0x00000146
47 18 51 01 65 8C BB 36 47 55 9A BB 23 74 AC 1B 
 7D 75 D3 3E B2 7D 76 5D A2 D4 22 CC A4 A5 88 41 
 B6 9B 23 7D 6A F4 83 0F 48 7C 0A 24 A9 AB 0A 1A 
 44 C5 74 46 F2 C7 C0 76 77 A9 7C A9 45 A6 15 6C 
 42 FE A7 5F D7 7F F9 91 53 FC 87 10 70 4A 24 04 
 76 C4 8C 92 64 41 0A 10 6C E5 9E 63 E2 64 5E 6C 
 09 8F 03 8C 62 2C BC 32 6F 1D 63 F7 AA 4E 14 04 
 55 21 FB F9 82 5B 3B 24 C2 E8 1E 23 DF 08 3D E2 
 08 B8 AD 61 7C 51 00 14 E8 16 F8 DD D6 7D 7F C9 
 8A 4C D9 82 1D 47 62 78 14 87 B4 56 8E 93 8A BA 
 26 9F BA B9 90 68 3F 44 BF F5 FC C8 90 53 53 BE 
 92 5C B5 7B 60 10 3D 6E C6 DF 02 99 E8 0C BB 21 
 1C 80 36 9C 4A E2 DD BD CE 2A 3D F3 E0 D3 6E 2A 
 AD C5 F2 81 00 34 0E F4 B2 59 28 1D DE B4 0C D3 
 07 AB B7 46 A0 7B FE 85 E2 F6 F8 75 1A D4 4A 89 
 A9 B1 78 70 3A 2D 6E 59 2E 1B DC 6B B7 60 B4 C3 
 4F 80 71 55 79 AF 5B 29 DC FF EB 2B AA 42 86 5C 
 F4 E6 CA 80 72 72 0F 81 0A E3 6A 1D EB 4D CB 1C 
 F3 50 CC 27 2E 18 6C CF E3 85 9B ED E2 D4 8A 9C 
 66 B8 20 FC DF 5F 64 D2 7F 92 DF 52 31 0C B9 23 
 2A 9E A6 A4 86 50 
After RC4 decrypt
Len: 0x00000146
AF 02 05 2E BD F3 FA 30 D6 0C DB E9 0E D8 7E 0B 
 D1 4D DB 30 5D DD 98 B1 FA F1 DE FF 51 78 38 D9 
 54 43 D9 FF BB 9A 76 B8 73 9E C1 46 BF 82 7A B4 
 81 48 16 5F DE 51 2E 31 EC CA 0D F0 D1 35 94 1B 
 A7 48 0F 76 17 35 53 D3 63 23 00 28 18 C2 DD 8E 
 BE 18 03 6A AD 54 00 43 53 F4 ED 26 BE 15 8E 30 
 E2 5C 4F E9 B2 27 5F 36 8A CD 7D AB 9F 27 7D 73 
 40 C3 23 1F 21 62 97 F7 38 48 AC 40 1E 76 06 06 
 31 56 68 78 FB 67 73 9F AB A9 28 AB BC 70 63 BC 
 9C CA FE E8 0A C2 6B A5 E4 AB 01 05 8D 40 49 D7 
 56 5E A2 84 2E FB E9 98 AC B5 91 AB BE 9A 73 36 
 6E 7A EC E2 30 91 EC C0 4F 21 22 44 E9 E6 6F 82 
 FE 08 E7 74 E3 38 16 99 90 91 0A 22 40 29 13 01 
 09 AA 76 B5 35 BD F7 28 63 D5 06 F1 A4 CE 29 34 
 81 5D 31 46 0E 24 FC 90 ED B8 95 FC AD 5A 7E 36 
 A9 01 05 E0 29 6F A1 FC 73 F4 25 E3 58 4C 52 ED 
 97 AA AF 81 66 C4 37 EF 8D BD D7 5C 13 2D 1E 6D 
 AB 63 51 C4 C8 2D 91 1B 1D 4F 8E 61 14 E6 75 14 
 62 B9 92 FF 0C E2 25 19 7C 5E 6A 99 7E 2B CD 24 
 F5 ED 12 9E 35 93 C7 4C 53 B1 69 47 59 0A CC 3B 
 96 B9 CF B9 3C 8E 
PKT BLK: 1

PKT SIZE=0x00000097
TMPLEN: 0x00000096
Header
Len: 0x00000005
AF 02 05 2E BD 
blkseq from remote = 00000001
Before AES crypt
Len: 0x00000092
F3 FA 30 D6 0C DB E9 0E D8 7E 0B D1 4D DB 30 5D 
 DD 98 B1 FA F1 DE FF 51 78 38 D9 54 43 D9 FF BB 
 9A 76 B8 73 9E C1 46 BF 82 7A B4 81 48 16 5F DE 
 51 2E 31 EC CA 0D F0 D1 35 94 1B A7 48 0F 76 17 
 35 53 D3 63 23 00 28 18 C2 DD 8E BE 18 03 6A AD 
 54 00 43 53 F4 ED 26 BE 15 8E 30 E2 5C 4F E9 B2 
 27 5F 36 8A CD 7D AB 9F 27 7D 73 40 C3 23 1F 21 
 62 97 F7 38 48 AC 40 1E 76 06 06 31 56 68 78 FB 
 67 73 9F AB A9 28 AB BC 70 63 BC 9C CA FE E8 0A 
 C2 6B 
After AES crypt
Len: 0x00000092
8E AC 01 57 41 03 00 19 01 04 06 80 01 AF 09 2C 
 40 1E B8 87 3E 2A 65 D2 04 C7 E5 1F 04 8C 91 E7 
 CE 97 E5 76 F4 64 36 91 FF 1F 74 81 A3 69 5B EF 
 28 32 91 B9 F5 67 7E F5 42 9B CD 1F 3F B1 0B 23 
 E2 D4 E3 F9 0D F8 FA F2 2D 72 F7 09 EF 69 21 60 
 C0 0C 77 38 89 88 A0 E9 E5 D4 8C 5F FA 37 B8 48 
 13 9D 77 58 DB 91 1F B3 2C B8 26 47 16 AD 13 6E 
 EF B2 01 7E 64 FC 2F 57 3D 25 DC 81 D7 C0 E7 D8 
 C5 8A EF 09 76 0A F6 41 AC 65 80 A0 C2 00 14 00 
 36 56 
Header2
Len: 0x00000005
8E AC 01 57 41 
PKT SIZE=0x00002B07
session cmd: 0x00000057
session id, tmp2: 0x00002B07
57 41 input
Len: 0x00000092
8E AC 01 57 41 03 00 19 01 04 06 80 01 AF 09 2C 
 40 1E B8 87 3E 2A 65 D2 04 C7 E5 1F 04 8C 91 E7 
 CE 97 E5 76 F4 64 36 91 FF 1F 74 81 A3 69 5B EF 
 28 32 91 B9 F5 67 7E F5 42 9B CD 1F 3F B1 0B 23 
 E2 D4 E3 F9 0D F8 FA F2 2D 72 F7 09 EF 69 21 60 
 C0 0C 77 38 89 88 A0 E9 E5 D4 8C 5F FA 37 B8 48 
 13 9D 77 58 DB 91 1F B3 2C B8 26 47 16 AD 13 6E 
 EF B2 01 7E 64 FC 2F 57 3D 25 DC 81 D7 C0 E7 D8 
 C5 8A EF 09 76 0A F6 41 AC 65 80 A0 C2 00 14 00 
 36 56 
00-19: 01 00 00 00
04-06: 128 bytes
0000: AF 09 2C 40 1E B8 87 3E 2A 65 D2 04 C7 E5 1F 04 | ..,@...>*e...... |
0010: 8C 91 E7 CE 97 E5 76 F4 64 36 91 FF 1F 74 81 A3 | ......v.d6...t.. |
0020: 69 5B EF 28 32 91 B9 F5 67 7E F5 42 9B CD 1F 3F | i[.(2...g~.B...? |
0030: B1 0B 23 E2 D4 E3 F9 0D F8 FA F2 2D 72 F7 09 EF | ..#........-r... |
0040: 69 21 60 C0 0C 77 38 89 88 A0 E9 E5 D4 8C 5F FA | i!`..w8......._. |
0050: 37 B8 48 13 9D 77 58 DB 91 1F B3 2C B8 26 47 16 | 7.H..wX....,.&G. |
0060: AD 13 6E EF B2 01 7E 64 FC 2F 57 3D 25 DC 81 D7 | ..n...~d./W=%... |
0070: C0 E7 D8 C5 8A EF 09 76 0A F6 41 AC 65 80 A0 C2 | .......v..A.e... |
00-14: 00 00 00 00
RSA encrypted remote nonce
Len: 0x00000080
AF 09 2C 40 1E B8 87 3E 2A 65 D2 04 C7 E5 1F 04 
 8C 91 E7 CE 97 E5 76 F4 64 36 91 FF 1F 74 81 A3 
 69 5B EF 28 32 91 B9 F5 67 7E F5 42 9B CD 1F 3F 
 B1 0B 23 E2 D4 E3 F9 0D F8 FA F2 2D 72 F7 09 EF 
 69 21 60 C0 0C 77 38 89 88 A0 E9 E5 D4 8C 5F FA 
 37 B8 48 13 9D 77 58 DB 91 1F B3 2C B8 26 47 16 
 AD 13 6E EF B2 01 7E 64 FC 2F 57 3D 25 DC 81 D7 
 C0 E7 D8 C5 8A EF 09 76 0A F6 41 AC 65 80 A0 C2 
 
Before RSA decrypt nonce
Len: 0x00000080
AF 09 2C 40 1E B8 87 3E 2A 65 D2 04 C7 E5 1F 04 
 8C 91 E7 CE 97 E5 76 F4 64 36 91 FF 1F 74 81 A3 
 69 5B EF 28 32 91 B9 F5 67 7E F5 42 9B CD 1F 3F 
 B1 0B 23 E2 D4 E3 F9 0D F8 FA F2 2D 72 F7 09 EF 
 69 21 60 C0 0C 77 38 89 88 A0 E9 E5 D4 8C 5F FA 
 37 B8 48 13 9D 77 58 DB 91 1F B3 2C B8 26 47 16 
 AD 13 6E EF B2 01 7E 64 FC 2F 57 3D 25 DC 81 D7 
 C0 E7 D8 C5 8A EF 09 76 0A F6 41 AC 65 80 A0 C2 
 
After RSA decrypt nonce
Len: 0x00000080
01 C3 6F 85 81 7D 8C BA C5 93 E5 C7 E6 D8 48 B4 
 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 E6 D8 48 B4 
 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 E6 D8 48 B4 
 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 E6 D8 48 B4 
 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 E6 D8 48 B4 
 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 E6 D8 48 B4 
 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 E6 D8 48 B4 
 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 E6 D8 48 B4 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 C3 6F 85 81 7D 8C BA C5 93 E5 C7 
 E6 D8 48 B4 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 
 E6 D8 48 B4 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 
 E6 D8 48 B4 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 
 E6 D8 48 B4 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 
 E6 D8 48 B4 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 
 E6 D8 48 B4 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 
 E6 D8 48 B4 BF C3 6F 85 81 7D 8C BA C5 93 E5 C7 
 E6 D8 48 B4 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 51 44 FC C3 CC B0 1A FB 4E 52 AA 65 23 70 70 91 
 
00-19: 01 00 00 00
04-06: 128 bytes
0000: AF 09 2C 40 1E B8 87 3E 2A 65 D2 04 C7 E5 1F 04 | ..,@...>*e...... |
0010: 8C 91 E7 CE 97 E5 76 F4 64 36 91 FF 1F 74 81 A3 | ......v.d6...t.. |
0020: 69 5B EF 28 32 91 B9 F5 67 7E F5 42 9B CD 1F 3F | i[.(2...g~.B...? |
0030: B1 0B 23 E2 D4 E3 F9 0D F8 FA F2 2D 72 F7 09 EF | ..#........-r... |
0040: 69 21 60 C0 0C 77 38 89 88 A0 E9 E5 D4 8C 5F FA | i!`..w8......._. |
0050: 37 B8 48 13 9D 77 58 DB 91 1F B3 2C B8 26 47 16 | 7.H..wX....,.&G. |
0060: AD 13 6E EF B2 01 7E 64 FC 2F 57 3D 25 DC 81 D7 | ..n...~d./W=%... |
0070: C0 E7 D8 C5 8A EF 09 76 0A F6 41 AC 65 80 A0 C2 | .......v..A.e... |
00-14: 00 00 00 00
len(left)=173 i(bytes processed)=153
len(current block)=150
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000055
TMPLEN: 0x00000054
Header
Len: 0x00000005
AB 01 05 8D 40 
blkseq from remote = 00000002
Before AES crypt
Len: 0x00000050
49 D7 56 5E A2 84 2E FB E9 98 AC B5 91 AB BE 9A 
 73 36 6E 7A EC E2 30 91 EC C0 4F 21 22 44 E9 E6 
 6F 82 FE 08 E7 74 E3 38 16 99 90 91 0A 22 40 29 
 13 01 09 AA 76 B5 35 BD F7 28 63 D5 06 F1 A4 CE 
 29 34 81 5D 31 46 0E 24 FC 90 ED B8 95 FC AD 5A 
 
After AES crypt
Len: 0x00000050
8F E9 01 6D 41 04 00 01 FA 8F D7 AC 0F 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 34 62 30 62 31 32 35 35 30 30 31 62 
 63 62 37 34 00 00 1C 01 00 1D 01 00 07 05 B4 5B 
 
Header2
Len: 0x00000005
8F E9 01 6D 41 
PKT SIZE=0x00003A47
session cmd: 0x0000006D
session id, tmp2: 0x00003A47
6D 41 input
Len: 0x00000050
8F E9 01 6D 41 04 00 01 FA 8F D7 AC 0F 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 34 62 30 62 31 32 35 35 30 30 31 62 
 63 62 37 34 00 00 1C 01 00 1D 01 00 07 05 B4 5B 
 
00-01: FA C7 95 F5
00-03: 00 00 00 00
04-04: 56 bytes
0000: 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 | A......#zelda.th |
0010: 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 | egame1/$ave.gaft |
0020: 3B 34 62 30 62 31 32 35 35 30 30 31 62 63 62 37 | ;4b0b1255001bcb7 |
0030: 34 00 00 1C 01 00 1D 01                         | 4.......         |
00-07: 05 00 00 00
len(left)=86 i(bytes processed)=240
len(current block)=84
confirm_count=1
PKT BLK: 3

PKT SIZE=0x00000054
TMPLEN: 0x00000053
Header
Len: 0x00000005
A9 01 05 E0 29 
blkseq from remote = 00000003
Before AES crypt
Len: 0x0000004F
6F A1 FC 73 F4 25 E3 58 4C 52 ED 97 AA AF 81 66 
 C4 37 EF 8D BD D7 5C 13 2D 1E 6D AB 63 51 C4 C8 
 2D 91 1B 1D 4F 8E 61 14 E6 75 14 62 B9 92 FF 0C 
 E2 25 19 7C 5E 6A 99 7E 2B CD 24 F5 ED 12 9E 35 
 93 C7 4C 53 B1 69 47 59 0A CC 3B 96 B9 CF B9 
After AES crypt
Len: 0x0000004F
B8 AF 02 6D 41 04 00 01 A3 AF CC 60 00 03 00 04 
 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 
 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 
 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 34 
 34 37 36 00 00 1C 01 00 1D 01 00 07 05 9E 23 
Header2
Len: 0x00000005
B8 AF 02 6D 41 
PKT SIZE=0x00004BDC
session cmd: 0x0000006D
session id, tmp2: 0x00004BDC
6D 41 input
Len: 0x0000004F
B8 AF 02 6D 41 04 00 01 A3 AF CC 60 00 03 00 04 
 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 
 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 
 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 34 
 34 37 36 00 00 1C 01 00 1D 01 00 07 05 9E 23 
00-01: A3 17 13 0C
00-03: 00 00 00 00
04-04: 56 bytes
0000: 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 | A......#zelda.th |
0010: 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 | egame1/$ave.gaft |
0020: 3B 34 66 65 61 36 36 30 31 33 63 64 64 34 34 37 | ;4fea66013cdd447 |
0030: 36 00 00 1C 01 00 1D 01                         | 6.......         |
00-07: 05 00 00 00
len(left)=0 i(bytes processed)=326
len(current block)=83
confirm_count=2
chatrnd=3
chatrnd=3
chatrnd=0
chatrnd=0
CHAT ID:#zelda.thegame1/$ave.gaft;4fea66013cdd3300
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
chatstr:#zelda.thegame1/$ave.gaft;c71aa72be96d4da2
chatstr len:42
packed41:
Len: 0x0000004A
41 04 00 01 B8 C1 8C 8C 09 00 03 00 04 04 38 41 
 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 65 
 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 3B 
 63 37 31 61 61 37 32 62 65 39 36 64 34 64 61 32 
 00 00 1C 01 00 1D 01 00 07 05 
00-01: B8 20 83 91
00-03: 00 00 00 00
04-04: 56 bytes
0000: 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 | A......#zelda.th |
0010: 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 | egame1/$ave.gaft |
0020: 3B 63 37 31 61 61 37 32 62 65 39 36 64 34 64 61 | ;c71aa72be96d4da |
0030: 32 00 00 1C 01 00 1D 01                         | 2.......         |
00-07: 05 00 00 00
buf_len 78
sess1pkt1
Len: 0x0000004E
86 C8 01 6D 41 04 00 01 B8 C1 8C 8C 09 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 63 37 31 61 61 37 32 62 65 39 36 64 
 34 64 61 32 00 00 1C 01 00 1D 01 00 07 05 
aes_checksum_crc32=0x000028FB
Before AES crypt
Len: 0x00000050
86 C8 01 6D 41 04 00 01 B8 C1 8C 8C 09 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 63 37 31 61 61 37 32 62 65 39 36 64 
 34 64 61 32 00 00 1C 01 00 1D 01 00 07 05 28 FB 
 
After AES crypt
Len: 0x00000050
A0 88 B2 0E BF F3 B6 E1 70 89 D2 5E FA 72 7F CA 
 83 A6 0E BA E7 DA 43 BE 11 C6 65 F1 FF E7 EA 7B 
 64 3B 4A 0D 4C B5 F4 61 D4 A9 F9 C1 FD 3D 2E 8A 
 4F BA 69 B1 97 6C E0 DB C0 A1 BD 1F F4 6A 5C 2A 
 AB 43 65 74 94 E3 24 90 86 7D 00 8B 6D B1 55 25 
 
crc32(after aes crypt)=0000689F
pkt block crc32=00003D0C
total=0x0000F57A
last2b=0x0000C876
encode len: 0x00000055
sess1pkt1header
Len: 0x00000005
AB 01 05 C8 76 
Before RC4 encrypt
Len: 0x00000057
AB 01 05 C8 76 A0 88 B2 0E BF F3 B6 E1 70 89 D2 
 5E FA 72 7F CA 83 A6 0E BA E7 DA 43 BE 11 C6 65 
 F1 FF E7 EA 7B 64 3B 4A 0D 4C B5 F4 61 D4 A9 F9 
 C1 FD 3D 2E 8A 4F BA 69 B1 97 6C E0 DB C0 A1 BD 
 1F F4 6A 5C 2A AB 43 65 74 94 E3 24 90 86 7D 00 
 8B 6D B1 55 25 9F 68 
After RC4 encrypt
Len: 0x00000057
72 B7 1B 20 0D B9 36 D3 B4 76 B8 C1 C6 2A ED 3A 
 A7 4A 39 95 7E D9 A4 69 C2 07 47 92 7B C7 58 47 
 EC 65 66 71 99 BC 8F 87 B7 69 AF 6C EA 8F D9 FF 
 9A 52 A2 94 73 BE B6 42 E2 81 2F E1 EB E0 A8 F3 
 3F FF 17 96 7A D7 A0 D2 E2 EA BB DA E9 E6 E8 69 
 D9 65 C5 55 AF DE 31 
Send pkt
Len: 0x00000057
72 B7 1B 20 0D B9 36 D3 B4 76 B8 C1 C6 2A ED 3A 
 A7 4A 39 95 7E D9 A4 69 C2 07 47 92 7B C7 58 47 
 EC 65 66 71 99 BC 8F 87 B7 69 AF 6C EA 8F D9 FF 
 9A 52 A2 94 73 BE B6 42 E2 81 2F E1 EB E0 A8 F3 
 3F FF 17 96 7A D7 A0 D2 E2 EA BB DA E9 E6 E8 69 
 D9 65 C5 55 AF DE 31 
Result
Len: 0x0000008D
CE F9 15 3D 74 54 CF 46 0B F9 D8 B8 15 1B 73 0C 
 11 17 66 D0 28 B2 C2 89 DF EB B6 E1 B9 FE BB 8D 
 5C 39 1E 84 44 15 41 77 3E 34 EC 42 85 00 78 29 
 4F CA A9 3C C5 D3 36 95 BD 25 86 2E A6 06 84 35 
 F0 5C D9 31 AE 37 9A 93 84 41 E7 B9 8C 9B 66 10 
 84 61 20 58 15 29 F9 FD 48 92 83 A8 71 4D FE 0A 
 EB B4 E4 75 DD 63 0E 88 A5 D9 3A 1B BB 43 25 67 
 71 32 FB 66 A4 4C 6A 52 AF AA 20 0E FA 67 21 50 
 AB 52 CA 7D 9E 7C A9 54 30 71 29 6B BE 
Result
Len: 0x0000008D
CE F9 15 3D 74 54 CF 46 0B F9 D8 B8 15 1B 73 0C 
 11 17 66 D0 28 B2 C2 89 DF EB B6 E1 B9 FE BB 8D 
 5C 39 1E 84 44 15 41 77 3E 34 EC 42 85 00 78 29 
 4F CA A9 3C C5 D3 36 95 BD 25 86 2E A6 06 84 35 
 F0 5C D9 31 AE 37 9A 93 84 41 E7 B9 8C 9B 66 10 
 84 61 20 58 15 29 F9 FD 48 92 83 A8 71 4D FE 0A 
 EB B4 E4 75 DD 63 0E 88 A5 D9 3A 1B BB 43 25 67 
 71 32 FB 66 A4 4C 6A 52 AF AA 20 0E FA 67 21 50 
 AB 52 CA 7D 9E 7C A9 54 30 71 29 6B BE 
Before RC4 decrypt
Len: 0x0000008D
CE F9 15 3D 74 54 CF 46 0B F9 D8 B8 15 1B 73 0C 
 11 17 66 D0 28 B2 C2 89 DF EB B6 E1 B9 FE BB 8D 
 5C 39 1E 84 44 15 41 77 3E 34 EC 42 85 00 78 29 
 4F CA A9 3C C5 D3 36 95 BD 25 86 2E A6 06 84 35 
 F0 5C D9 31 AE 37 9A 93 84 41 E7 B9 8C 9B 66 10 
 84 61 20 58 15 29 F9 FD 48 92 83 A8 71 4D FE 0A 
 EB B4 E4 75 DD 63 0E 88 A5 D9 3A 1B BB 43 25 67 
 71 32 FB 66 A4 4C 6A 52 AF AA 20 0E FA 67 21 50 
 AB 52 CA 7D 9E 7C A9 54 30 71 29 6B BE 
After RC4 decrypt
Len: 0x0000008D
1B 05 04 2B AE AE 76 68 F4 05 6D 14 C3 2D 5F 05 
 9E 57 B9 E3 92 47 06 4B 38 F1 97 B6 F9 91 A6 8D 
 D3 EF 40 CD FD CC B9 E9 60 8F B5 CB 29 8E 09 82 
 8A 7E 6C 7B B4 59 6B 5C 2F 08 95 B8 74 12 3F 05 
 3B A9 A1 BA 88 45 4E F3 40 7E 50 9E B5 8C 4B 98 
 98 AB 80 AE C1 86 0D 40 22 44 58 22 39 6C 5D 05 
 7E 54 BE BC 88 06 6F 92 A8 34 63 2B 90 E3 55 FA 
 46 CE CE E8 67 BE 83 75 2A BE 7E 99 D6 2B 52 F5 
 98 30 79 39 21 D0 9D 1F FD FB 0C B8 7C 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000005
1B 05 04 2B AE 
current pkt size = 0xC
current pkt size length = 1
Header
Len: 0x00000005
AE AE 76 68 F4 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000000A
AE AE 76 68 F4 05 6D 14 C3 2D 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 8A C6 
Header2
Len: 0x00000005
86 C8 01 47 41 
PKT SIZE=0x00003203
session id, id_sess: 0x00003202
session cmd: 0x00000047
<empty>
len(left)=127 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000002F
Header
Len: 0x00000005
5F 05 9E 57 B9 
current pkt size = 0x2E
current pkt size length = 1
Header
Len: 0x00000005
B9 E3 92 47 06 
blkseq from remote = 00000005
Before AES crypt
Len: 0x0000002C
B9 E3 92 47 06 4B 38 F1 97 B6 F9 91 A6 8D D3 EF 
 40 CD FD CC B9 E9 60 8F B5 CB 29 8E 09 82 8A 7E 
 6C 7B B4 59 6B 5C 2F 08 95 B8 74 12 
After AES crypt
Len: 0x0000002C
E1 F5 02 6D 41 05 00 01 F8 ED 81 D9 0B 00 03 00 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 00 07 
 05 00 02 B8 C1 8C 8C 09 06 56 03 D7 
Header2
Len: 0x00000005
E1 F5 02 6D 41 
PKT SIZE=0x00005D70
session id, id_sess: 0x00005D6F
session cmd: 0x0000006D
00-01: F8 76 20 BB
00-03: 00 00 00 00
04-04: 11 bytes
0000: 41 03 00 01 0F 00 1C 01 00 1D 01                | A..........      |
00-07: 05 00 00 00
00-02: B8 20 83 91
len(left)=79 i(bytes processed)=62
len(current block)=46
confirm_count=0
PKT BLK: 3

PKT SIZE=0x0000001F
Header
Len: 0x00000005
3F 05 3B A9 A1 
current pkt size = 0x1E
current pkt size length = 1
Header
Len: 0x00000005
A1 BA 88 45 4E 
blkseq from remote = 00000006
Before AES crypt
Len: 0x0000001C
A1 BA 88 45 4E F3 40 7E 50 9E B5 8C 4B 98 98 AB 
 80 AE C1 86 0D 40 22 44 58 22 39 6C 
After AES crypt
Len: 0x0000001C
8A BC 03 6D 41 03 00 01 F8 ED 81 D9 0B 00 03 01 
 04 04 05 41 01 00 01 29 94 D8 66 47 
Header2
Len: 0x00000005
8A BC 03 6D 41 
PKT SIZE=0x00006F05
session id, id_sess: 0x00006F04
session cmd: 0x0000006D
00-01: F8 76 20 BB
00-03: 01 00 00 00
04-04: 5 bytes
0000: 41 01 00 01 29                                  | A...)            |
len(left)=47 i(bytes processed)=94
len(current block)=30
confirm_count=0
PKT BLK: 4

PKT SIZE=0x0000002E
Header
Len: 0x00000005
5D 05 7E 54 BE 
current pkt size = 0x2D
current pkt size length = 1
Header
Len: 0x00000005
BE BC 88 06 6F 
blkseq from remote = 00000007
Before AES crypt
Len: 0x0000002B
BE BC 88 06 6F 92 A8 34 63 2B 90 E3 55 FA 46 CE 
 CE E8 67 BE 83 75 2A BE 7E 99 D6 2B 52 F5 98 30 
 79 39 21 D0 9D 1F FD FB 0C B8 7C 
After AES crypt
Len: 0x0000002B
B3 02 6D 41 03 00 01 F8 ED 81 D9 0B 00 03 02 04 
 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 13 
 10 00 22 01 00 23 01 A2 AB B5 50 
Header2
Len: 0x00000005
B3 02 6D 41 03 
PKT SIZE=0x00000099
session id, id_sess: 0x00000098
session cmd: 0x0000006D
00-01: F8 76 20 BB
00-03: 02 00 00 00
04-04: 21 bytes
0000: 41 05 00 01 10 00 0A FF FF FF FF 0F 00 13 10 00 | A............... |
0010: 22 01 00 23 01                                  | "..#.            |
len(left)=0 i(bytes processed)=141
len(current block)=45
confirm_count=0
