format version 2
xoteg_pubkey:
Len: 0x00000080
AF A1 64 F2 79 7E 75 E1 17 01 A2 D3 DB 6F 13 2A 
 3A 27 56 F4 8B C9 05 7B 24 52 7D 92 D3 ED E6 93 
 C8 26 E4 80 D2 73 E2 C8 0D 61 55 EC 6A 40 B0 04 
 D9 44 7B CE 13 8A F6 CA 74 17 95 BA D7 74 96 49 
 C9 7B 78 55 31 A7 E8 DE 4D 56 9C 5E E5 0A 4F B4 
 C6 1B DC 9C B2 84 7F 25 C5 AE 5D BD 34 46 5D 3D 
 14 76 BE 29 79 95 FC E3 64 92 CF A9 CA D1 01 5F 
 42 32 03 0C 45 9B 2C A9 3B 26 04 D2 61 23 C3 6D 
 
xoteg_seckey:
Len: 0x00000080
4C 7C 70 16 FC FC 2A DF FD 01 F4 64 69 32 E5 58 
 C5 7C AE 6C CF 97 9A F0 76 F0 09 C9 F0 CB B1 57 
 F8 99 9F 77 CE AF 33 3B 46 40 76 87 FF F9 ED EE 
 1E A4 A9 7A 24 9E A7 3D A1 F3 47 7C D8 29 E8 EC 
 BE BA B1 E6 7E 5B 27 4D B1 D9 0D 7B 03 DD 0A 31 
 E3 78 7D 5A 44 7C 6F 90 51 0E 6D 26 09 8C 29 1B 
 BF 5B FB 16 4B 01 CC 9A B7 E5 D4 15 7E E4 13 4C 
 51 D1 6F 75 32 80 18 65 71 11 07 FF 5E 58 7E ED 
 
skypename=zelda.thegame1
cred:
Len: 0x00000100
6B 43 26 21 AF 5E E2 8D 6B 6C 1E 97 5B EB E5 52 
 86 89 EF A4 BC D8 D2 85 1A 6A DD 0D 2E B2 22 A2 
 91 8F E3 05 95 79 4E E7 8E A7 7F B2 A1 B7 93 CD 
 8C 65 AD AF 34 0A CD 78 C8 D3 A0 1C B5 30 AC 97 
 0F D8 F7 F6 F0 CC D9 3A 0F 9C 0E 06 88 AB FB 52 
 4D 0D D7 03 D7 E3 51 64 60 F4 55 53 55 48 F6 C6 
 44 7F 7F 1A E3 E7 CB 8A 75 9F E2 9C DE 5E 2D 23 
 BC 7F DD 5F 4C AD 63 A1 73 95 71 D7 A6 D7 E2 8A 
 39 CD 0E 68 23 4C 9D 07 58 72 9E 87 04 55 12 27 
 74 DF 03 C4 07 A8 F9 AB 55 31 10 E9 99 76 2D 1C 
 F8 DF 03 E4 73 C7 59 1F FE E3 41 1C 04 CC 7D BD 
 C6 6E 74 1C BE B4 D7 0A F2 11 58 CF 82 F0 78 D1 
 6B 21 AC 91 18 17 D2 FC 13 A5 54 AD 32 8E 41 01 
 DA 85 D5 1E 20 70 8A 29 4A 6A 20 25 DF 58 F7 4E 
 E2 E4 19 EE EB AD ED CE ED D7 94 6E D6 B1 3C 3F 
 C8 5D E7 FA 41 8C FF 53 62 DD 98 EF A8 55 C7 56 
 
remote_skypename=ave.gaft
destip=192.168.1.10
destport=40777
CREDENTIALS:
Len: 0x00000104
00 00 00 01 6B 43 26 21 AF 5E E2 8D 6B 6C 1E 97 
 5B EB E5 52 86 89 EF A4 BC D8 D2 85 1A 6A DD 0D 
 2E B2 22 A2 91 8F E3 05 95 79 4E E7 8E A7 7F B2 
 A1 B7 93 CD 8C 65 AD AF 34 0A CD 78 C8 D3 A0 1C 
 B5 30 AC 97 0F D8 F7 F6 F0 CC D9 3A 0F 9C 0E 06 
 88 AB FB 52 4D 0D D7 03 D7 E3 51 64 60 F4 55 53 
 55 48 F6 C6 44 7F 7F 1A E3 E7 CB 8A 75 9F E2 9C 
 DE 5E 2D 23 BC 7F DD 5F 4C AD 63 A1 73 95 71 D7 
 A6 D7 E2 8A 39 CD 0E 68 23 4C 9D 07 58 72 9E 87 
 04 55 12 27 74 DF 03 C4 07 A8 F9 AB 55 31 10 E9 
 99 76 2D 1C F8 DF 03 E4 73 C7 59 1F FE E3 41 1C 
 04 CC 7D BD C6 6E 74 1C BE B4 D7 0A F2 11 58 CF 
 82 F0 78 D1 6B 21 AC 91 18 17 D2 FC 13 A5 54 AD 
 32 8E 41 01 DA 85 D5 1E 20 70 8A 29 4A 6A 20 25 
 DF 58 F7 4E E2 E4 19 EE EB AD ED CE ED D7 94 6E 
 D6 B1 3C 3F C8 5D E7 FA 41 8C FF 53 62 DD 98 EF 
 A8 55 C7 56 
CHAT_STRING: #zelda.thegame1/$ave.gaft;4fea66013cdd0000
REMOTE_NAME: ave.gaft
CHAT_PEERS: ave.gaft zelda.thegame1

MSG_TEXT: hi

Please visit our site here: www.site.org




SHA1 input
Len: 0x00000104
00 00 00 01 6B 43 26 21 AF 5E E2 8D 6B 6C 1E 97 
 5B EB E5 52 86 89 EF A4 BC D8 D2 85 1A 6A DD 0D 
 2E B2 22 A2 91 8F E3 05 95 79 4E E7 8E A7 7F B2 
 A1 B7 93 CD 8C 65 AD AF 34 0A CD 78 C8 D3 A0 1C 
 B5 30 AC 97 0F D8 F7 F6 F0 CC D9 3A 0F 9C 0E 06 
 88 AB FB 52 4D 0D D7 03 D7 E3 51 64 60 F4 55 53 
 55 48 F6 C6 44 7F 7F 1A E3 E7 CB 8A 75 9F E2 9C 
 DE 5E 2D 23 BC 7F DD 5F 4C AD 63 A1 73 95 71 D7 
 A6 D7 E2 8A 39 CD 0E 68 23 4C 9D 07 58 72 9E 87 
 04 55 12 27 74 DF 03 C4 07 A8 F9 AB 55 31 10 E9 
 99 76 2D 1C F8 DF 03 E4 73 C7 59 1F FE E3 41 1C 
 04 CC 7D BD C6 6E 74 1C BE B4 D7 0A F2 11 58 CF 
 82 F0 78 D1 6B 21 AC 91 18 17 D2 FC 13 A5 54 AD 
 32 8E 41 01 DA 85 D5 1E 20 70 8A 29 4A 6A 20 25 
 DF 58 F7 4E E2 E4 19 EE EB AD ED CE ED D7 94 6E 
 D6 B1 3C 3F C8 5D E7 FA 41 8C FF 53 62 DD 98 EF 
 A8 55 C7 56 
SHA1 output(hash)
Len: 0x00000014
49 33 EA A4 50 CC EE AB B4 54 78 9C D7 9C 0E 6B 
 5C 6B 17 20 
SHA1 input
Len: 0x0000002E
49 33 EA A4 50 CC EE AB B4 54 78 9C D7 9C 0E 6B 
 5C 6B 17 20 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
31 6E 3F 44 69 3E DC 6F DD 64 1B 36 A1 C8 D7 76 
 F3 E6 AC 84 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA 49 33 EA 
 A4 50 CC EE AB B4 54 78 9C D7 9C 0E 6B 5C 6B 17 
 20 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 31 6E 3F 44 69 
 3E DC 6F DD 64 1B 36 A1 C8 D7 76 F3 E6 AC 84 BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 6B 43 26 21 AF 5E E2 8D 
 6B 6C 1E 97 5B EB E5 52 86 89 EF A4 BC D8 D2 85 
 1A 6A DD 0D 2E B2 22 A2 91 8F E3 05 95 79 4E E7 
 8E A7 7F B2 A1 B7 93 CD 8C 65 AD AF 34 0A CD 78 
 C8 D3 A0 1C B5 30 AC 97 0F D8 F7 F6 F0 CC D9 3A 
 0F 9C 0E 06 88 AB FB 52 4D 0D D7 03 D7 E3 51 64 
 60 F4 55 53 55 48 F6 C6 44 7F 7F 1A E3 E7 CB 8A 
 75 9F E2 9C DE 5E 2D 23 BC 7F DD 5F 4C AD 63 A1 
 73 95 71 D7 A6 D7 E2 8A 39 CD 0E 68 23 4C 9D 07 
 58 72 9E 87 04 55 12 27 74 DF 03 C4 07 A8 F9 AB 
 55 31 10 E9 99 76 2D 1C F8 DF 03 E4 73 C7 59 1F 
 FE E3 41 1C 04 CC 7D BD C6 6E 74 1C BE B4 D7 0A 
 F2 11 58 CF 82 F0 78 D1 6B 21 AC 91 18 17 D2 FC 
 13 A5 54 AD 32 8E 41 01 DA 85 D5 1E 20 70 8A 29 
 4A 6A 20 25 DF 58 F7 4E E2 E4 19 EE EB AD ED CE 
 ED D7 94 6E D6 B1 3C 3F C8 5D E7 FA 41 8C FF 53 
 62 DD 98 EF A8 55 C7 56 40 61 12 75 8E C7 40 13 
 2D B8 C0 3D B6 EC 64 17 6D 35 7E 54 F4 CE A6 B7 
 41 7E D7 7A B9 A6 A6 7A 9B FA E6 E1 9D 7A A4 98 
 D4 02 0A A1 BB 14 F6 9E 01 8E 45 3C 70 9F 0B 74 
 44 55 7B C9 00 9A 64 85 21 BF 3F D8 48 99 E7 51 
 28 48 A9 07 67 45 96 B5 D2 87 6F 1F 08 09 F6 B9 
 3C CF C8 BF DA C5 29 48 27 21 EB 1D F8 DD 0D 0E 
 22 25 A5 86 EE D4 4A 76 36 27 64 B7 3E C2 C7 B3 
 D4 7C 86 04 56 0F C5 3D 
UIC_CRC = 02834567
Sending first TCP packet
send_pkt_len=0x0000000A
Local RC4 IV=0x5A1B639A
Before RC4 encrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
After RC4 encrypt
Len: 0x0000000A
34 DC B1 2A B2 5D 2E C6 C8 48 
Send pkt
Len: 0x0000000E
5A 1B 63 9A 34 DC B1 2A B2 5D 2E C6 C8 48 
Result
Len: 0x0000000E
A1 6B 73 B3 81 BC 52 43 C2 8A 66 3C 73 AD 
Remote RC4 iv=0xA16B73B3
Before RC4 decrypt
Len: 0x0000000A
81 BC 52 43 C2 8A 66 3C 73 AD 
After RC4 decrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
Sending second TCP packet
setup1pkt
Len: 0x0000003D
DD 81 01 43 41 06 00 03 EF 42 04 01 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 01 09 F7 BB 55 66 DB DB CE 66 00 1B 00 03 
 00 61 76 65 2E 67 61 66 74 00 00 18 01 
aes_checksum_crc32=0x0000B0E9
Before AES crypt
Len: 0x0000003F
DD 81 01 43 41 06 00 03 EF 42 04 01 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 01 09 F7 BB 55 66 DB DB CE 66 00 1B 00 03 
 00 61 76 65 2E 67 61 66 74 00 00 18 01 B0 E9 
After AES crypt
Len: 0x0000003F
01 14 C1 3B E3 46 89 8A 42 0A A6 15 87 F1 8A 3C 
 9F 37 BC 51 7C 44 FA 10 AB 4B 69 54 87 6E 66 22 
 21 AF 41 34 BA DB 3E 08 DC 95 0B B5 BA E8 9D 1B 
 72 01 75 AF 19 C1 4B 12 A5 A2 F5 96 74 B6 DC 
crc32(after aes crypt)=0000A795
pkt block crc32=00008A49
total=0x00000000
last2b=0x00008A49
encode len: 0x00000044
setup1header
Len: 0x00000005
89 01 05 8A 49 
Local RC4 IV=0x5A1B639A
Before RC4 encrypt
Len: 0x00000046
89 01 05 8A 49 01 14 C1 3B E3 46 89 8A 42 0A A6 
 15 87 F1 8A 3C 9F 37 BC 51 7C 44 FA 10 AB 4B 69 
 54 87 6E 66 22 21 AF 41 34 BA DB 3E 08 DC 95 0B 
 B5 BA E8 9D 1B 72 01 75 AF 19 C1 4B 12 A5 A2 F5 
 96 74 B6 DC 95 A7 
After RC4 encrypt
Len: 0x00000046
BD DC B4 A0 FB 5D 3A 07 F3 A8 7E 37 94 7E 63 31 
 92 6C CA 91 72 DE 01 B6 7C EA AC 58 55 FB 4E 6C 
 A1 31 FE 75 EF BC 87 9B AE 46 49 04 AA 29 96 8B 
 1D 7E 91 3A AF 91 64 EE 3E 00 8F B2 A4 33 68 88 
 31 41 D1 E1 78 46 
Send pkt
Len: 0x00000046
BD DC B4 A0 FB 5D 3A 07 F3 A8 7E 37 94 7E 63 31 
 92 6C CA 91 72 DE 01 B6 7C EA AC 58 55 FB 4E 6C 
 A1 31 FE 75 EF BC 87 9B AE 46 49 04 AA 29 96 8B 
 1D 7E 91 3A AF 91 64 EE 3E 00 8F B2 A4 33 68 88 
 31 41 D1 E1 78 46 
Result
Len: 0x0000026C
54 B4 57 F0 68 FD 32 FF 4F 4D DA 33 B8 37 BB 63 
 B7 F0 12 28 4F 4F E4 9D 15 02 10 C1 55 4A 7C 70 
 FE F3 92 E2 D1 77 AB 13 41 38 99 5B 6F 75 E2 D8 
 23 6C 78 6A 52 5B E0 93 E1 AD 5A BE 53 26 44 0B 
 C6 E5 75 F8 3C 0B 8E BC D6 99 73 F0 82 32 42 A3 
 50 22 51 32 CC 96 87 6C B1 55 E5 CA A2 3E B3 35 
 B0 FC 25 B9 38 9B 20 2F BE 1F 2C 8E D0 E9 AE 9F 
 18 BC 92 6F 2B CA 61 31 1E 75 64 FC CD 18 35 02 
 C6 6B E0 07 CA CD 33 A2 63 F2 38 29 2E 68 2D 3D 
 3E 01 60 21 9B 3D EE B6 55 67 68 3E BC 11 87 88 
 08 23 2F 76 CF 4B 8F 10 49 A9 AA 7F 30 EC 37 9C 
 89 4F 76 8F B5 0B 7B FC C2 6F 91 26 DF CF CD FC 
 93 0A AB 9C 11 BE D0 3A 82 59 23 25 51 5B C2 F0 
 C0 13 C8 60 42 1B B7 F9 D8 74 DC 94 31 A6 30 EE 
 30 B5 C1 66 59 59 8B AC B3 8D A7 B8 4E 11 EB E3 
 F4 CD 01 37 4D 53 71 7D FF 1C A4 C9 9F 3A B7 A8 
 3F A4 CE 19 9C DE B3 A8 86 88 0B 50 95 A8 18 3B 
 C3 7D BB 64 46 6C B5 92 B2 23 72 44 59 B9 07 BE 
 61 D7 AB 2F 00 32 31 CB 1B 04 EA E1 19 79 57 B7 
 EF 03 47 A0 46 3A 84 51 CC 87 51 8D 57 E4 F7 EC 
 33 49 19 F2 7F E4 14 88 3A 7A BD 71 C5 97 93 6F 
 98 8D 89 2E F3 B4 92 34 50 BA 49 1F 13 BF 82 91 
 88 C6 B1 7F 00 7A 43 3D 41 2B 87 98 54 C6 11 55 
 A0 E5 A7 3B 91 99 00 14 DC AD 97 9D 86 53 6D 7B 
 30 71 A2 E8 B1 E4 F1 FB EC D3 51 67 C3 EA A0 4D 
 66 62 C3 3B CF 17 FE 90 E3 88 29 2D CB 14 BA BA 
 86 7A EC 08 34 9E B1 C6 49 3F AF 50 11 5D 2E 87 
 2F 5C DE 85 0C 36 54 C9 AF 18 2A A1 2F BC FD DC 
 E6 E7 A4 3F C4 3A 66 26 FB B5 0C AF D5 50 01 9C 
 D8 AE 46 DA 7C 3A 5D A3 1A 13 3B F9 3F A9 83 33 
 4E F7 15 D7 AF 9B 64 C2 05 44 E2 E0 33 44 F8 9D 
 FD BC 31 C9 69 8E 2A 87 96 4A ED 4D FE 0C 5B C7 
 10 F4 BF F7 77 A1 38 22 14 7D EB 6A 44 D5 C5 ED 
 9E AD 0A E3 C9 C5 00 C3 49 93 AB DD 25 59 5F F3 
 A8 35 82 1E B7 A0 17 89 46 08 16 99 5C FE 2D 19 
 CF D6 ED 4D 99 EA 93 44 50 2F 31 34 E1 80 EB CD 
 18 49 51 08 F5 53 1E 29 22 78 07 B1 84 70 3A C2 
 DD E5 FD A1 D0 14 28 1F 77 1C F1 12 4F 89 4A 1D 
 BC D3 41 84 BC 55 54 18 CE 44 9B 9B 
Before RC4 decrypt
Len: 0x0000026C
54 B4 57 F0 68 FD 32 FF 4F 4D DA 33 B8 37 BB 63 
 B7 F0 12 28 4F 4F E4 9D 15 02 10 C1 55 4A 7C 70 
 FE F3 92 E2 D1 77 AB 13 41 38 99 5B 6F 75 E2 D8 
 23 6C 78 6A 52 5B E0 93 E1 AD 5A BE 53 26 44 0B 
 C6 E5 75 F8 3C 0B 8E BC D6 99 73 F0 82 32 42 A3 
 50 22 51 32 CC 96 87 6C B1 55 E5 CA A2 3E B3 35 
 B0 FC 25 B9 38 9B 20 2F BE 1F 2C 8E D0 E9 AE 9F 
 18 BC 92 6F 2B CA 61 31 1E 75 64 FC CD 18 35 02 
 C6 6B E0 07 CA CD 33 A2 63 F2 38 29 2E 68 2D 3D 
 3E 01 60 21 9B 3D EE B6 55 67 68 3E BC 11 87 88 
 08 23 2F 76 CF 4B 8F 10 49 A9 AA 7F 30 EC 37 9C 
 89 4F 76 8F B5 0B 7B FC C2 6F 91 26 DF CF CD FC 
 93 0A AB 9C 11 BE D0 3A 82 59 23 25 51 5B C2 F0 
 C0 13 C8 60 42 1B B7 F9 D8 74 DC 94 31 A6 30 EE 
 30 B5 C1 66 59 59 8B AC B3 8D A7 B8 4E 11 EB E3 
 F4 CD 01 37 4D 53 71 7D FF 1C A4 C9 9F 3A B7 A8 
 3F A4 CE 19 9C DE B3 A8 86 88 0B 50 95 A8 18 3B 
 C3 7D BB 64 46 6C B5 92 B2 23 72 44 59 B9 07 BE 
 61 D7 AB 2F 00 32 31 CB 1B 04 EA E1 19 79 57 B7 
 EF 03 47 A0 46 3A 84 51 CC 87 51 8D 57 E4 F7 EC 
 33 49 19 F2 7F E4 14 88 3A 7A BD 71 C5 97 93 6F 
 98 8D 89 2E F3 B4 92 34 50 BA 49 1F 13 BF 82 91 
 88 C6 B1 7F 00 7A 43 3D 41 2B 87 98 54 C6 11 55 
 A0 E5 A7 3B 91 99 00 14 DC AD 97 9D 86 53 6D 7B 
 30 71 A2 E8 B1 E4 F1 FB EC D3 51 67 C3 EA A0 4D 
 66 62 C3 3B CF 17 FE 90 E3 88 29 2D CB 14 BA BA 
 86 7A EC 08 34 9E B1 C6 49 3F AF 50 11 5D 2E 87 
 2F 5C DE 85 0C 36 54 C9 AF 18 2A A1 2F BC FD DC 
 E6 E7 A4 3F C4 3A 66 26 FB B5 0C AF D5 50 01 9C 
 D8 AE 46 DA 7C 3A 5D A3 1A 13 3B F9 3F A9 83 33 
 4E F7 15 D7 AF 9B 64 C2 05 44 E2 E0 33 44 F8 9D 
 FD BC 31 C9 69 8E 2A 87 96 4A ED 4D FE 0C 5B C7 
 10 F4 BF F7 77 A1 38 22 14 7D EB 6A 44 D5 C5 ED 
 9E AD 0A E3 C9 C5 00 C3 49 93 AB DD 25 59 5F F3 
 A8 35 82 1E B7 A0 17 89 46 08 16 99 5C FE 2D 19 
 CF D6 ED 4D 99 EA 93 44 50 2F 31 34 E1 80 EB CD 
 18 49 51 08 F5 53 1E 29 22 78 07 B1 84 70 3A C2 
 DD E5 FD A1 D0 14 28 1F 77 1C F1 12 4F 89 4A 1D 
 BC D3 41 84 BC 55 54 18 CE 44 9B 9B 
After RC4 decrypt
Len: 0x0000026C
D5 09 05 B3 AA 76 54 C3 3C E3 4A 89 8A 24 49 A6 
 15 87 8B 22 A3 A1 24 61 1E 9B 44 F6 11 A8 69 2B 
 B8 9B A5 3E 0E BA C1 41 34 5A 72 DA 3B 1D C0 4B 
 99 BA E8 9B 18 64 61 03 D0 36 A6 28 95 4C 70 0C 
 8B 71 03 A9 8D DD 4A B0 2C 4D 4A E1 7A DA 8E 5E 
 4B 20 52 82 46 5A CE FB AA 8C 0D 39 A7 AA DC 7C 
 FC F8 37 13 02 97 0F 68 9E F6 C2 D8 07 BD D1 22 
 C4 FF 26 5B FB 2D 14 74 3E 88 9A 53 F7 29 6F 88 
 1C 6C 2B 64 C9 96 50 6B 16 90 48 0F 31 3E D6 A4 
 15 92 E2 01 DC A3 8E 1D 05 09 70 63 60 02 95 74 
 E4 8D F0 5E 27 D7 79 60 04 20 56 68 58 2C AE 20 
 9B 68 23 B4 36 DB D3 87 C2 0E D5 C6 6A 50 24 41 
 BA EA 55 6D BF 6F DD 80 86 14 FD D2 5E 1D D3 C3 
 24 AF 80 1C 9F D1 3E AA 4D 68 CC FB 76 90 B3 A5 
 D1 43 A8 39 CD E8 EF 27 23 AB 2F 51 22 68 6F D9 
 92 4B 7E A6 90 D2 49 B2 8C BF 83 4A 18 1A 78 17 
 AA A1 B3 1C 6C 3A FF 76 D0 8E A2 02 11 76 C8 8B 
 E3 BE DB D9 7F 4B FA 2E 20 E7 53 7A B9 BF 31 A0 
 00 63 CA E8 6E B4 FD D5 64 DB 9D 73 FB B1 F5 A0 
 FE EC D5 D3 0E C5 56 82 31 99 D8 4A B8 B8 4E 9C 
 5A 00 F0 54 1D 25 E3 18 32 10 75 33 0E 1A 0A CA 
 2D 4B CF 41 1C 8B 74 2F 61 32 46 3C 15 EA A1 69 
 72 5E 5D 74 8F 64 6D 57 DF 5A A3 9C 64 B6 6C DF 
 98 35 D9 27 E7 11 D4 F7 96 76 CE 74 C0 F8 1A 49 
 D9 3C 0C 36 79 E8 73 8C 11 43 B5 38 56 0F B5 27 
 EF B8 7F 68 87 1D B1 3A 7D 00 3F 73 10 7B 46 63 
 AC F7 A8 8D 89 00 98 F9 D4 B7 D7 24 79 85 E2 B4 
 1C DA D0 7A C2 3C CF 84 C8 E3 9A 27 63 52 2A B6 
 81 A3 CD 78 8D 2F 7B E4 9B 64 49 50 3B A3 B4 90 
 3A D1 DE EE 85 6B 16 85 CE C6 E0 3E C0 54 86 C7 
 F9 97 BD 6E 36 AF 80 37 D7 AC 6E F9 24 8F C1 1E 
 2F 06 D2 D0 92 FA 20 BF 5B 08 E8 53 89 06 6D 05 
 91 C1 7F 58 2F A0 A8 20 0C 74 9E 07 5A AF 73 B1 
 F3 3B 6A 3B BD 8E F3 A5 25 24 B5 27 9D 89 4A 43 
 50 27 2D CF 70 A4 CC 87 CF 90 90 47 68 27 A8 84 
 6E 54 E6 F0 40 E1 50 25 BD 29 22 E7 52 6A 1D 32 
 A6 8D C9 E3 C4 74 80 F5 6D 29 34 22 79 7B 52 D1 
 A2 8E 15 F4 55 53 5D 01 10 72 D5 9E 84 B7 6A 76 
 5B 53 C4 EF 51 D1 88 B1 74 94 04 86 
PKT SIZE=0x0000026A
Header
Len: 0x00000005
D5 09 05 B3 AA 
Before AES crypt
Len: 0x00000267
76 54 C3 3C E3 4A 89 8A 24 49 A6 15 87 8B 22 A3 
 A1 24 61 1E 9B 44 F6 11 A8 69 2B B8 9B A5 3E 0E 
 BA C1 41 34 5A 72 DA 3B 1D C0 4B 99 BA E8 9B 18 
 64 61 03 D0 36 A6 28 95 4C 70 0C 8B 71 03 A9 8D 
 DD 4A B0 2C 4D 4A E1 7A DA 8E 5E 4B 20 52 82 46 
 5A CE FB AA 8C 0D 39 A7 AA DC 7C FC F8 37 13 02 
 97 0F 68 9E F6 C2 D8 07 BD D1 22 C4 FF 26 5B FB 
 2D 14 74 3E 88 9A 53 F7 29 6F 88 1C 6C 2B 64 C9 
 96 50 6B 16 90 48 0F 31 3E D6 A4 15 92 E2 01 DC 
 A3 8E 1D 05 09 70 63 60 02 95 74 E4 8D F0 5E 27 
 D7 79 60 04 20 56 68 58 2C AE 20 9B 68 23 B4 36 
 DB D3 87 C2 0E D5 C6 6A 50 24 41 BA EA 55 6D BF 
 6F DD 80 86 14 FD D2 5E 1D D3 C3 24 AF 80 1C 9F 
 D1 3E AA 4D 68 CC FB 76 90 B3 A5 D1 43 A8 39 CD 
 E8 EF 27 23 AB 2F 51 22 68 6F D9 92 4B 7E A6 90 
 D2 49 B2 8C BF 83 4A 18 1A 78 17 AA A1 B3 1C 6C 
 3A FF 76 D0 8E A2 02 11 76 C8 8B E3 BE DB D9 7F 
 4B FA 2E 20 E7 53 7A B9 BF 31 A0 00 63 CA E8 6E 
 B4 FD D5 64 DB 9D 73 FB B1 F5 A0 FE EC D5 D3 0E 
 C5 56 82 31 99 D8 4A B8 B8 4E 9C 5A 00 F0 54 1D 
 25 E3 18 32 10 75 33 0E 1A 0A CA 2D 4B CF 41 1C 
 8B 74 2F 61 32 46 3C 15 EA A1 69 72 5E 5D 74 8F 
 64 6D 57 DF 5A A3 9C 64 B6 6C DF 98 35 D9 27 E7 
 11 D4 F7 96 76 CE 74 C0 F8 1A 49 D9 3C 0C 36 79 
 E8 73 8C 11 43 B5 38 56 0F B5 27 EF B8 7F 68 87 
 1D B1 3A 7D 00 3F 73 10 7B 46 63 AC F7 A8 8D 89 
 00 98 F9 D4 B7 D7 24 79 85 E2 B4 1C DA D0 7A C2 
 3C CF 84 C8 E3 9A 27 63 52 2A B6 81 A3 CD 78 8D 
 2F 7B E4 9B 64 49 50 3B A3 B4 90 3A D1 DE EE 85 
 6B 16 85 CE C6 E0 3E C0 54 86 C7 F9 97 BD 6E 36 
 AF 80 37 D7 AC 6E F9 24 8F C1 1E 2F 06 D2 D0 92 
 FA 20 BF 5B 08 E8 53 89 06 6D 05 91 C1 7F 58 2F 
 A0 A8 20 0C 74 9E 07 5A AF 73 B1 F3 3B 6A 3B BD 
 8E F3 A5 25 24 B5 27 9D 89 4A 43 50 27 2D CF 70 
 A4 CC 87 CF 90 90 47 68 27 A8 84 6E 54 E6 F0 40 
 E1 50 25 BD 29 22 E7 52 6A 1D 32 A6 8D C9 E3 C4 
 74 80 F5 6D 29 34 22 79 7B 52 D1 A2 8E 15 F4 55 
 53 5D 01 10 72 D5 9E 84 B7 6A 76 5B 53 C4 EF 51 
 D1 88 B1 74 94 04 86 
After AES crypt
Len: 0x00000267
AA C1 03 44 41 0A 00 03 89 01 04 01 15 0F 02 24 
 F2 2B EB E5 5C 01 C0 A8 01 0A 9F 49 5F 6E 4D 85 
 74 66 01 09 17 12 B1 55 1A 8E 8E 4A 00 1B 06 00 
 16 01 00 1A 01 00 02 E1 9D D2 F9 05 04 05 9C 03 
 00 00 01 04 00 00 00 01 9B 66 07 6F 67 5E B4 B1 
 1D 8F 30 4B 0D B6 46 97 CB A0 61 1F 53 3B 29 1D 
 47 CB E7 ED D7 6A F5 30 DD 44 8E 24 BE B7 3C 5B 
 91 BB 3D 8E 48 54 F5 DA CF D3 94 7A 38 75 79 64 
 3D AA 1C DB FE CD D5 15 61 66 19 D0 77 CE FD F5 
 19 84 FC AE 21 47 83 93 61 12 C3 EA 1E E7 3E 35 
 94 1B A2 BF 46 8E 9C E9 1B 52 C8 AF 44 BF 67 B0 
 7A C7 C5 54 EC A7 AE C2 B5 29 B4 8D 42 50 B8 C6 
 D4 FC 6B 3B E7 AA 3F 6A A2 8B 76 A7 DE D0 C1 55 
 22 5C 88 13 0A C6 9B 06 3C ED 50 F8 B8 FA 1D AB 
 9E 64 5F E3 E0 7B B4 3C 9D 95 DE 77 4D DD F9 56 
 62 FE A2 A8 23 05 6C F9 B3 12 C2 D2 89 64 A2 42 
 2E 6F D6 8A F2 4C 41 AC 9F 43 DD 00 B7 07 D8 59 
 05 2C F1 4E 65 92 C5 7E 95 68 0D 53 CA 0A 0C 5A 
 C9 91 87 1C 8B E4 33 5C 6F 03 1A 6D 04 63 7C 10 
 83 05 F0 47 F8 C3 8D DE 2D 12 C4 27 30 EB FC 5A 
 89 2A C5 95 9A 36 BD 22 10 63 1F 39 3F 83 33 CF 
 C4 46 44 FA 4C B5 7E 93 20 AF 91 D5 B4 BD 1A 31 
 02 F1 04 AD 48 E3 B1 AF E9 86 36 05 43 1E D3 40 
 7B 69 40 0A 7B 34 D4 F8 58 F8 61 F5 4F 02 E2 F2 
 6E EE 20 3E 55 3B F7 68 A9 A5 C1 F0 14 2E 44 09 
 88 4A B6 7B DE 5D CF 66 12 13 32 99 7D 73 0B C5 
 C2 F0 00 C0 03 4D 97 D3 A5 0F 49 AE 0B A2 03 43 
 0B 7B 37 10 3E 4B 52 41 B9 06 09 65 7F 8A B7 12 
 9F 81 F8 56 47 97 8B 6D 30 65 65 30 35 33 30 62 
 63 36 35 39 00 00 4D C8 CA AB DA 04 00 0D 02 04 
 0A 80 01 0F 84 23 46 10 E7 E8 30 CF B0 FC 18 EE 
 72 5C 0E B0 7E 5C 34 A9 16 2C 35 4A 30 E9 3B A8 
 E8 85 E4 33 57 16 E8 7F 7D 32 F5 12 7F D7 B8 F3 
 CA 7D D8 86 9B 13 CD 64 35 90 62 0C 9D 7D C3 83 
 1D 90 33 FD 41 05 55 F7 E4 3C DB E9 85 60 DC E4 
 37 BA AA 4C 09 32 D3 8E 27 2F BD 53 70 BA 4A CD 
 16 B4 26 14 CD FB 9D E5 4D A4 89 38 04 39 1D DF 
 0C B9 D8 61 71 69 8B 41 73 68 6B 68 C5 05 7C 7A 
 E6 D8 87 60 8E CE 70 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
Handshake pkt 44
==============================================
Session id:  0x0000E0AA (57514)
Session cmd: 0x00000044 (68)
MAIN: size(0x000000C8)
00000000 00000003 00000089 00000000 | 00000000 00000004 00000001 00000000 
00340D68 00000015 00000001 00000009 | 00000000 1A8E8E4A 1712B155 00000000 
0000001B 00000006 00000000 00000000 | 00000000 00000016 00000001 00000000 
00000000 00000000 0000001A 00000001 | 00000000 00000000 00000000 00000002 
5F348EE1 00000000 00000000 00000004 | 00000005 00000000 0034F450 0000019C 
00000000 0000000D 00000002 00000000 | 00000000 00000004 0000000A 00000000 
0034F618 00000080 

next bytes: 0x00000000 0x00000003 0x00000089 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000089
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000001 0x00000000 0x00340D68 0x00000015 
obj_type :  0x00000004
obj_index:  0x00000001
data:       0x00000000
data_ptr:   0xALLOC001 0x00000015

next bytes: 0x00000001 0x00000009 0x00000000 0x1A8E8E4A 0x1712B155 
obj_type :  0x00000001
obj_index:  0x00000009
data:       0x00000000
data_ptr:   0x1A8E8E4A 0x1712B155

next bytes: 0x00000000 0x0000001B 0x00000006 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001B
data:       0x00000006
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000016 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000016
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x0000001A 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001A
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000002 0x5F348EE1 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x5F348EE1
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000005 0x00000000 0x0034F450 0x0000019C 
obj_type :  0x00000004
obj_index:  0x00000005
data:       0x00000000
data_ptr:   0xALLOC002 0x0000019C

next bytes: 0x00000000 0x0000000D 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000000D
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x0000000A 0x00000000 0x0034F618 0x00000080 
obj_type :  0x00000004
obj_index:  0x0000000A
data:       0x00000000
data_ptr:   0xALLOC003 0x00000080


ALLOCATED: 1 size(0x00000015)
0F0224F2 2BEBE55C 01C0A801 0A9F495F | 6E4D8574 66000000 

ALLOCATED: 2 size(0x0000019C)
00000104 00000001 9B66076F 675EB4B1 | 1D8F304B 0DB64697 CBA0611F 533B291D 
47CBE7ED D76AF530 DD448E24 BEB73C5B | 91BB3D8E 4854F5DA CFD3947A 38757964 
3DAA1CDB FECDD515 616619D0 77CEFDF5 | 1984FCAE 21478393 6112C3EA 1EE73E35 
941BA2BF 468E9CE9 1B52C8AF 44BF67B0 | 7AC7C554 ECA7AEC2 B529B48D 4250B8C6 
D4FC6B3B E7AA3F6A A28B76A7 DED0C155 | 225C8813 0AC69B06 3CED50F8 B8FA1DAB 
9E645FE3 E07BB43C 9D95DE77 4DDDF956 | 62FEA2A8 23056CF9 B312C2D2 8964A242 
2E6FD68A F24C41AC 9F43DD00 B707D859 | 052CF14E 6592C57E 95680D53 CA0A0C5A 
C991871C 8BE4335C 6F031A6D 04637C10 | 8305F047 F8C38DDE 2D12C427 30EBFC5A 
892AC595 9A36BD22 10631F39 3F8333CF | C44644FA 4CB57E93 20AF91D5 B4BD1A31 
02F104AD 48E3B1AF E9863605 431ED340 | 7B69400A 7B34D4F8 58F861F5 4F02E2F2 
6EEE203E 553BF768 A9A5C1F0 142E4409 | 884AB67B DE5DCF66 12133299 7D730BC5 
C2F000C0 034D97D3 A50F49AE 0BA20343 | 0B7B3710 3E4B5241 B9060965 7F8AB712 
9F81F856 47978B6D 30656530 35333062 | 63363539 00004DC8 CAABDA04 

ALLOCATED: 3 size(0x00000080)
0F842346 10E7E830 CFB0FC18 EE725C0E | B07E5C34 A9162C35 4A30E93B A8E885E4 
335716E8 7F7D32F5 127FD7B8 F3CA7DD8 | 869B13CD 64359062 0C9D7DC3 831D9033 
FD410555 F7E43CDB E98560DC E437BAAA | 4C0932D3 8E272FBD 5370BA4A CD16B426 
14CDFB9D E54DA489 3804391D DF0CB9D8 | 6171698B 4173686B 68C5057C 7AE6D887 

remote session id: 0x00000089
rnd64bit
Len: 0x00000008
4A 8E 8E 1A 55 B1 12 17 
remote credentials
Len: 0x00000100
9B 66 07 6F 67 5E B4 B1 1D 8F 30 4B 0D B6 46 97 
 CB A0 61 1F 53 3B 29 1D 47 CB E7 ED D7 6A F5 30 
 DD 44 8E 24 BE B7 3C 5B 91 BB 3D 8E 48 54 F5 DA 
 CF D3 94 7A 38 75 79 64 3D AA 1C DB FE CD D5 15 
 61 66 19 D0 77 CE FD F5 19 84 FC AE 21 47 83 93 
 61 12 C3 EA 1E E7 3E 35 94 1B A2 BF 46 8E 9C E9 
 1B 52 C8 AF 44 BF 67 B0 7A C7 C5 54 EC A7 AE C2 
 B5 29 B4 8D 42 50 B8 C6 D4 FC 6B 3B E7 AA 3F 6A 
 A2 8B 76 A7 DE D0 C1 55 22 5C 88 13 0A C6 9B 06 
 3C ED 50 F8 B8 FA 1D AB 9E 64 5F E3 E0 7B B4 3C 
 9D 95 DE 77 4D DD F9 56 62 FE A2 A8 23 05 6C F9 
 B3 12 C2 D2 89 64 A2 42 2E 6F D6 8A F2 4C 41 AC 
 9F 43 DD 00 B7 07 D8 59 05 2C F1 4E 65 92 C5 7E 
 95 68 0D 53 CA 0A 0C 5A C9 91 87 1C 8B E4 33 5C 
 6F 03 1A 6D 04 63 7C 10 83 05 F0 47 F8 C3 8D DE 
 2D 12 C4 27 30 EB FC 5A 89 2A C5 95 9A 36 BD 22 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BA 41 05 03 00 61 76 65 2E 67 
 61 66 74 00 00 03 00 04 01 80 01 D3 83 5B 42 29 
 E2 EF 22 56 A1 9E 1C 8B F0 25 62 7C 2F F2 BB 5A 
 EE 8D BD A3 DB 0C 40 10 77 D0 15 74 27 7A 08 EB 
 63 39 A3 5A 54 69 62 9F F4 9D 2C F4 77 F2 AC F1 
 2B 97 20 A3 BE 80 07 3C AD 86 FC 0F 56 CF 96 94 
 E9 6C F9 21 31 A1 CE F9 4E 94 9E 0F C1 DA B6 16 
 21 0F 64 06 5B 48 DF 2B BC 53 2D A4 F6 F0 35 41 
 DF C9 0C F5 5D 71 50 76 12 68 43 CF 44 98 A1 43 
 72 ED AE D9 86 B7 4B 51 2D 8B 29 00 04 A8 A4 8A 
 0A 05 02 41 01 00 09 A8 A4 8A 0A A4 05 24 51 DF 
 24 F8 90 F3 2F 52 54 D7 43 C9 B5 BC 7B CC 83 BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
D3 83 5B 42 29 E2 EF 22 56 A1 9E 1C 8B F0 25 62 
 7C 2F F2 BB 5A EE 8D BD A3 DB 0C 40 10 77 D0 15 
 74 27 7A 08 EB 63 39 A3 5A 54 69 62 9F F4 9D 2C 
 F4 77 F2 AC F1 2B 97 20 A3 BE 80 07 3C AD 86 FC 
 0F 56 CF 96 94 E9 6C F9 21 31 A1 CE F9 4E 94 9E 
 0F C1 DA B6 16 21 0F 64 06 5B 48 DF 2B BC 53 2D 
 A4 F6 F0 35 41 DF C9 0C F5 5D 71 50 76 12 68 43 
 CF 44 98 A1 43 72 ED AE D9 86 B7 4B 51 2D 8B 29 
 
SHA1 input
Len: 0x00000009
4A 8E 8E 1A 55 B1 12 17 01 
SHA1 output(hash)
Len: 0x00000014
B5 B0 A0 B7 11 DD 87 3A 5D A2 7F 3C C1 0E CC 5C 
 79 D0 1F 9E 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 4A 8E 8E 1A 55 B1 12 17 01 B5 B0 A0 B7 11 
 DD 87 3A 5D A2 7F 3C C1 0E CC 5C 79 D0 1F 9E BC 
 
RSA SIGN output
Len: 0x00000080
2F D6 30 EB 64 2C FF E9 F4 E6 A4 B8 1D 0E 1B 71 
 D4 E3 03 F9 9E DE C2 C2 2C 65 A9 C1 52 EF 0E F8 
 FA 6D 66 89 F9 D4 42 F2 A9 85 A8 4A E1 1D 6D EA 
 E3 44 51 99 97 DA 70 E3 70 1C 9F 11 D5 C6 5A D7 
 8B 86 46 87 F6 57 B1 BB CD 9B 2E 85 C1 79 E7 B4 
 93 2B ED C1 9E 75 F8 72 24 7B 5B 3A D6 DC 5D BB 
 3C 64 E1 3F 7B CA 29 C3 08 EA 9D 9A 8E 70 BE B4 
 F7 FB BA 7A 9A 95 D7 BA 81 CE 0A 4B 4D A2 95 82 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
38 88 B6 72 77 AB 34 D8 06 2C DF 26 A7 AA BB E1 
 BF 02 13 74 3F D1 D8 B2 3B C0 D6 A7 26 1A 32 52 
 DB E6 10 78 BF 8C 1B DC 3C 23 86 E3 4C 5C EB 62 
 38 12 90 7B 4B CB 89 84 39 56 43 E2 31 1D DF 3D 
 71 20 F4 79 59 20 6F AC 3A B4 58 37 01 6B 94 D6 
 45 DD 31 80 62 37 12 26 5A A1 07 25 75 88 2E 47 
 F2 9B 1C B1 F3 26 A6 89 2C AB D1 2F F0 9A E2 77 
 C6 D9 12 77 01 B0 4F 52 96 FF A9 00 E2 CC 9F 61 
 
setup2pkt
Len: 0x000002B0
EF 89 01 45 41 09 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 6B 
 43 26 21 AF 5E E2 8D 6B 6C 1E 97 5B EB E5 52 86 
 89 EF A4 BC D8 D2 85 1A 6A DD 0D 2E B2 22 A2 91 
 8F E3 05 95 79 4E E7 8E A7 7F B2 A1 B7 93 CD 8C 
 65 AD AF 34 0A CD 78 C8 D3 A0 1C B5 30 AC 97 0F 
 D8 F7 F6 F0 CC D9 3A 0F 9C 0E 06 88 AB FB 52 4D 
 0D D7 03 D7 E3 51 64 60 F4 55 53 55 48 F6 C6 44 
 7F 7F 1A E3 E7 CB 8A 75 9F E2 9C DE 5E 2D 23 BC 
 7F DD 5F 4C AD 63 A1 73 95 71 D7 A6 D7 E2 8A 39 
 CD 0E 68 23 4C 9D 07 58 72 9E 87 04 55 12 27 74 
 DF 03 C4 07 A8 F9 AB 55 31 10 E9 99 76 2D 1C F8 
 DF 03 E4 73 C7 59 1F FE E3 41 1C 04 CC 7D BD C6 
 6E 74 1C BE B4 D7 0A F2 11 58 CF 82 F0 78 D1 6B 
 21 AC 91 18 17 D2 FC 13 A5 54 AD 32 8E 41 01 DA 
 85 D5 1E 20 70 8A 29 4A 6A 20 25 DF 58 F7 4E E2 
 E4 19 EE EB AD ED CE ED D7 94 6E D6 B1 3C 3F C8 
 5D E7 FA 41 8C FF 53 62 DD 98 EF A8 55 C7 56 40 
 61 12 75 8E C7 40 13 2D B8 C0 3D B6 EC 64 17 6D 
 35 7E 54 F4 CE A6 B7 41 7E D7 7A B9 A6 A6 7A 9B 
 FA E6 E1 9D 7A A4 98 D4 02 0A A1 BB 14 F6 9E 01 
 8E 45 3C 70 9F 0B 74 44 55 7B C9 00 9A 64 85 21 
 BF 3F D8 48 99 E7 51 28 48 A9 07 67 45 96 B5 D2 
 87 6F 1F 08 09 F6 B9 3C CF C8 BF DA C5 29 48 27 
 21 EB 1D F8 DD 0D 0E 22 25 A5 86 EE D4 4A 76 36 
 27 64 B7 3E C2 C7 B3 D4 7C 86 04 56 0F C5 3D 00 
 0D 02 04 0A 80 01 2F D6 30 EB 64 2C FF E9 F4 E6 
 A4 B8 1D 0E 1B 71 D4 E3 03 F9 9E DE C2 C2 2C 65 
 A9 C1 52 EF 0E F8 FA 6D 66 89 F9 D4 42 F2 A9 85 
 A8 4A E1 1D 6D EA E3 44 51 99 97 DA 70 E3 70 1C 
 9F 11 D5 C6 5A D7 8B 86 46 87 F6 57 B1 BB CD 9B 
 2E 85 C1 79 E7 B4 93 2B ED C1 9E 75 F8 72 24 7B 
 5B 3A D6 DC 5D BB 3C 64 E1 3F 7B CA 29 C3 08 EA 
 9D 9A 8E 70 BE B4 F7 FB BA 7A 9A 95 D7 BA 81 CE 
 0A 4B 4D A2 95 82 00 19 01 04 06 80 01 38 88 B6 
 72 77 AB 34 D8 06 2C DF 26 A7 AA BB E1 BF 02 13 
 74 3F D1 D8 B2 3B C0 D6 A7 26 1A 32 52 DB E6 10 
 78 BF 8C 1B DC 3C 23 86 E3 4C 5C EB 62 38 12 90 
 7B 4B CB 89 84 39 56 43 E2 31 1D DF 3D 71 20 F4 
 79 59 20 6F AC 3A B4 58 37 01 6B 94 D6 45 DD 31 
 80 62 37 12 26 5A A1 07 25 75 88 2E 47 F2 9B 1C 
 B1 F3 26 A6 89 2C AB D1 2F F0 9A E2 77 C6 D9 12 
 77 01 B0 4F 52 96 FF A9 00 E2 CC 9F 61 00 14 00 
 
aes_checksum_crc32=0x00004867
Before AES crypt
Len: 0x000002B2
EF 89 01 45 41 09 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 6B 
 43 26 21 AF 5E E2 8D 6B 6C 1E 97 5B EB E5 52 86 
 89 EF A4 BC D8 D2 85 1A 6A DD 0D 2E B2 22 A2 91 
 8F E3 05 95 79 4E E7 8E A7 7F B2 A1 B7 93 CD 8C 
 65 AD AF 34 0A CD 78 C8 D3 A0 1C B5 30 AC 97 0F 
 D8 F7 F6 F0 CC D9 3A 0F 9C 0E 06 88 AB FB 52 4D 
 0D D7 03 D7 E3 51 64 60 F4 55 53 55 48 F6 C6 44 
 7F 7F 1A E3 E7 CB 8A 75 9F E2 9C DE 5E 2D 23 BC 
 7F DD 5F 4C AD 63 A1 73 95 71 D7 A6 D7 E2 8A 39 
 CD 0E 68 23 4C 9D 07 58 72 9E 87 04 55 12 27 74 
 DF 03 C4 07 A8 F9 AB 55 31 10 E9 99 76 2D 1C F8 
 DF 03 E4 73 C7 59 1F FE E3 41 1C 04 CC 7D BD C6 
 6E 74 1C BE B4 D7 0A F2 11 58 CF 82 F0 78 D1 6B 
 21 AC 91 18 17 D2 FC 13 A5 54 AD 32 8E 41 01 DA 
 85 D5 1E 20 70 8A 29 4A 6A 20 25 DF 58 F7 4E E2 
 E4 19 EE EB AD ED CE ED D7 94 6E D6 B1 3C 3F C8 
 5D E7 FA 41 8C FF 53 62 DD 98 EF A8 55 C7 56 40 
 61 12 75 8E C7 40 13 2D B8 C0 3D B6 EC 64 17 6D 
 35 7E 54 F4 CE A6 B7 41 7E D7 7A B9 A6 A6 7A 9B 
 FA E6 E1 9D 7A A4 98 D4 02 0A A1 BB 14 F6 9E 01 
 8E 45 3C 70 9F 0B 74 44 55 7B C9 00 9A 64 85 21 
 BF 3F D8 48 99 E7 51 28 48 A9 07 67 45 96 B5 D2 
 87 6F 1F 08 09 F6 B9 3C CF C8 BF DA C5 29 48 27 
 21 EB 1D F8 DD 0D 0E 22 25 A5 86 EE D4 4A 76 36 
 27 64 B7 3E C2 C7 B3 D4 7C 86 04 56 0F C5 3D 00 
 0D 02 04 0A 80 01 2F D6 30 EB 64 2C FF E9 F4 E6 
 A4 B8 1D 0E 1B 71 D4 E3 03 F9 9E DE C2 C2 2C 65 
 A9 C1 52 EF 0E F8 FA 6D 66 89 F9 D4 42 F2 A9 85 
 A8 4A E1 1D 6D EA E3 44 51 99 97 DA 70 E3 70 1C 
 9F 11 D5 C6 5A D7 8B 86 46 87 F6 57 B1 BB CD 9B 
 2E 85 C1 79 E7 B4 93 2B ED C1 9E 75 F8 72 24 7B 
 5B 3A D6 DC 5D BB 3C 64 E1 3F 7B CA 29 C3 08 EA 
 9D 9A 8E 70 BE B4 F7 FB BA 7A 9A 95 D7 BA 81 CE 
 0A 4B 4D A2 95 82 00 19 01 04 06 80 01 38 88 B6 
 72 77 AB 34 D8 06 2C DF 26 A7 AA BB E1 BF 02 13 
 74 3F D1 D8 B2 3B C0 D6 A7 26 1A 32 52 DB E6 10 
 78 BF 8C 1B DC 3C 23 86 E3 4C 5C EB 62 38 12 90 
 7B 4B CB 89 84 39 56 43 E2 31 1D DF 3D 71 20 F4 
 79 59 20 6F AC 3A B4 58 37 01 6B 94 D6 45 DD 31 
 80 62 37 12 26 5A A1 07 25 75 88 2E 47 F2 9B 1C 
 B1 F3 26 A6 89 2C AB D1 2F F0 9A E2 77 C6 D9 12 
 77 01 B0 4F 52 96 FF A9 00 E2 CC 9F 61 00 14 00 
 48 67 
After AES crypt
Len: 0x000002B2
92 DF 30 C4 0C D1 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 37 
 17 C7 7C AA 34 47 FD 45 11 7B 57 5B 00 9A 56 B7 
 F0 F3 04 E9 E7 B8 0B 3E 1D D2 DB 96 C5 9C DF A5 
 58 64 35 0F 57 B6 35 64 48 D0 CB 16 40 F9 86 41 
 F1 A1 9B 5F 77 A8 FE 9F 23 FA A0 08 96 D4 C6 F5 
 EC 35 B7 22 DA 35 8E 23 97 CB 53 8F 7E 75 5E 02 
 80 F2 F5 91 CF 01 0B 29 BF 76 89 E5 C9 5E 59 67 
 DD 86 6A 41 38 E9 D7 88 43 E4 A0 E2 56 D3 DF B6 
 8B E0 70 98 AB 6F E9 F1 5A A1 50 82 61 2D D4 13 
 DF 10 CF 75 B5 F7 74 41 A0 F9 9F 5C 7F E8 91 65 
 74 27 2C 04 ED 56 27 57 1B F7 90 05 DE D6 CB D9 
 32 AB 0B 89 18 D7 79 F3 CE DE 07 EF 47 D1 8A 6C 
 18 45 B4 25 8F 3E 8E 8D 0C 06 33 F2 0B C6 7C BE 
 72 A1 AE F4 F2 08 AD 21 79 71 D2 9C 0A 9A 22 AF 
 AA AD 02 AF 61 6C D9 11 65 83 C7 51 8A EC 7C 76 
 38 9C 14 CF BB CE A9 8E 38 D2 14 F3 32 26 1D 48 
 15 80 A7 DF 32 F3 5E 5B DB 18 44 E8 3C B7 8F C0 
 5D 24 21 55 88 71 94 2D EB 74 C1 91 2F C5 8F D1 
 B4 32 62 6C 70 4A 9F BC 4A 08 46 30 D1 22 95 5B 
 7F 35 E8 AE 4B 36 6F C5 11 5C 63 FC 0B 56 45 9F 
 DE B9 41 F0 7A 2E E0 BC 0B EB 61 72 80 99 9F 46 
 60 C7 F8 84 6F 7D 76 BC D1 E4 F6 16 96 AE E8 CF 
 CB AD FF 85 45 64 90 27 D6 19 A7 84 20 87 E5 34 
 DF 43 E7 E2 48 E3 D0 C5 16 4F 23 62 DD C8 3F 93 
 A0 E1 40 47 28 22 2B FD 5C 5C 61 AC BC 74 EA 5F 
 C9 6D 55 AE 5F EA 3E B2 15 85 7F 6D ED 6F 83 9C 
 92 FF 48 C8 14 9D A6 71 A7 2E 39 8D B7 FB 71 97 
 81 07 7A 7F 58 F0 7B 76 51 F5 D2 88 F1 49 6F 74 
 91 39 12 FE 60 83 B7 55 4D 6E 9C F4 D6 E3 DB 50 
 C2 40 C8 AC F6 9A 55 3A 31 B1 C0 3E 44 54 71 C6 
 4C 4F DB 45 70 D4 10 5D 0E 51 1C EB 48 A2 9F 05 
 4E 97 AA E9 29 76 C6 19 C8 79 6B 7F 1F 4C 63 D6 
 B2 59 49 DC A5 4C AC F7 B9 C2 2D 91 75 31 E7 1C 
 83 B7 CA 40 B0 51 8F 4E 4A 78 E7 7A A0 0E 3F DD 
 15 C7 62 35 E0 A0 6D 4F CB 90 D9 47 46 D2 67 56 
 98 81 0F C0 D6 11 2B ED E6 D3 0C 75 66 7C D8 76 
 BA B2 FF 5F 2C F4 E3 E0 30 C1 FC 79 8F 1C 59 83 
 42 B9 63 4A 18 35 66 E4 F0 10 BB 96 33 57 41 7C 
 C1 6B B2 D9 4A 7C E0 1D 06 0E BF 50 BC BA C5 DC 
 D5 53 8E E3 7A 46 97 35 59 77 75 1C E5 B4 AA B3 
 06 E9 34 8A 7B 02 14 96 26 02 62 18 46 4A 21 B8 
 9B 74 5B 74 1A 63 21 0A 51 B1 D6 B3 99 8A AA 6A 
 2D 94 
crc32(after aes crypt)=0000D740
pkt block crc32=00005D32
total=0x00000112
last2b=0x00005C20
encode len: 0x000002B7
setup1header
Len: 0x00000005
EF 0A 05 5C 20 
Before RC4 encrypt
Len: 0x000002B9
EF 0A 05 5C 20 92 DF 30 C4 0C D1 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 37 17 C7 7C AA 34 47 FD 45 11 7B 57 
 5B 00 9A 56 B7 F0 F3 04 E9 E7 B8 0B 3E 1D D2 DB 
 96 C5 9C DF A5 58 64 35 0F 57 B6 35 64 48 D0 CB 
 16 40 F9 86 41 F1 A1 9B 5F 77 A8 FE 9F 23 FA A0 
 08 96 D4 C6 F5 EC 35 B7 22 DA 35 8E 23 97 CB 53 
 8F 7E 75 5E 02 80 F2 F5 91 CF 01 0B 29 BF 76 89 
 E5 C9 5E 59 67 DD 86 6A 41 38 E9 D7 88 43 E4 A0 
 E2 56 D3 DF B6 8B E0 70 98 AB 6F E9 F1 5A A1 50 
 82 61 2D D4 13 DF 10 CF 75 B5 F7 74 41 A0 F9 9F 
 5C 7F E8 91 65 74 27 2C 04 ED 56 27 57 1B F7 90 
 05 DE D6 CB D9 32 AB 0B 89 18 D7 79 F3 CE DE 07 
 EF 47 D1 8A 6C 18 45 B4 25 8F 3E 8E 8D 0C 06 33 
 F2 0B C6 7C BE 72 A1 AE F4 F2 08 AD 21 79 71 D2 
 9C 0A 9A 22 AF AA AD 02 AF 61 6C D9 11 65 83 C7 
 51 8A EC 7C 76 38 9C 14 CF BB CE A9 8E 38 D2 14 
 F3 32 26 1D 48 15 80 A7 DF 32 F3 5E 5B DB 18 44 
 E8 3C B7 8F C0 5D 24 21 55 88 71 94 2D EB 74 C1 
 91 2F C5 8F D1 B4 32 62 6C 70 4A 9F BC 4A 08 46 
 30 D1 22 95 5B 7F 35 E8 AE 4B 36 6F C5 11 5C 63 
 FC 0B 56 45 9F DE B9 41 F0 7A 2E E0 BC 0B EB 61 
 72 80 99 9F 46 60 C7 F8 84 6F 7D 76 BC D1 E4 F6 
 16 96 AE E8 CF CB AD FF 85 45 64 90 27 D6 19 A7 
 84 20 87 E5 34 DF 43 E7 E2 48 E3 D0 C5 16 4F 23 
 62 DD C8 3F 93 A0 E1 40 47 28 22 2B FD 5C 5C 61 
 AC BC 74 EA 5F C9 6D 55 AE 5F EA 3E B2 15 85 7F 
 6D ED 6F 83 9C 92 FF 48 C8 14 9D A6 71 A7 2E 39 
 8D B7 FB 71 97 81 07 7A 7F 58 F0 7B 76 51 F5 D2 
 88 F1 49 6F 74 91 39 12 FE 60 83 B7 55 4D 6E 9C 
 F4 D6 E3 DB 50 C2 40 C8 AC F6 9A 55 3A 31 B1 C0 
 3E 44 54 71 C6 4C 4F DB 45 70 D4 10 5D 0E 51 1C 
 EB 48 A2 9F 05 4E 97 AA E9 29 76 C6 19 C8 79 6B 
 7F 1F 4C 63 D6 B2 59 49 DC A5 4C AC F7 B9 C2 2D 
 91 75 31 E7 1C 83 B7 CA 40 B0 51 8F 4E 4A 78 E7 
 7A A0 0E 3F DD 15 C7 62 35 E0 A0 6D 4F CB 90 D9 
 47 46 D2 67 56 98 81 0F C0 D6 11 2B ED E6 D3 0C 
 75 66 7C D8 76 BA B2 FF 5F 2C F4 E3 E0 30 C1 FC 
 79 8F 1C 59 83 42 B9 63 4A 18 35 66 E4 F0 10 BB 
 96 33 57 41 7C C1 6B B2 D9 4A 7C E0 1D 06 0E BF 
 50 BC BA C5 DC D5 53 8E E3 7A 46 97 35 59 77 75 
 1C E5 B4 AA B3 06 E9 34 8A 7B 02 14 96 26 02 62 
 18 46 4A 21 B8 9B 74 5B 74 1A 63 21 0A 51 B1 D6 
 B3 99 8A AA 6A 2D 94 40 D7 
After RC4 encrypt
Len: 0x000002B9
91 78 10 28 F2 27 63 C5 6C F2 67 B3 EB 8F 39 F2 
 E5 8F 74 1A 03 07 36 D1 97 00 EA 9C 83 81 6E 4A 
 0F F8 DB B4 BA 57 4F 60 34 6E 88 B0 28 EC 73 BC 
 9C 09 F0 6C 72 41 40 3E 5E 7C 75 21 27 32 F7 68 
 88 8E 9B C2 79 FE AA 6B D6 AD FC 38 2C 49 35 B1 
 7D 88 61 E7 5C 1D 93 E7 86 2F 3C 89 8A 5D 5D FC 
 C8 3B C7 A6 03 7A D1 A9 CC A4 21 A2 96 F8 73 6A 
 1A 18 84 27 27 59 25 E3 EC DF 24 59 E3 EB C9 82 
 73 EF 01 A3 A5 D4 A6 ED 19 2D D3 98 E1 68 E9 92 
 E3 B8 6E 5A 2B CA 94 FD FF B8 0C 99 58 C3 38 DC 
 74 23 D7 42 5E 2F AC 39 F9 19 B3 55 F9 D5 F7 32 
 6F 18 02 1C 97 1B 8F D6 80 1F 45 EA 7F DA 3F 8C 
 61 02 4C 04 B0 BA 48 3D 2B 24 DE 75 B5 53 38 C3 
 96 69 4C CD 22 14 52 E8 54 D7 D3 91 B6 58 39 B4 
 DE 5F CE 80 CE FC D3 62 C3 03 37 A7 17 9C 82 12 
 FD 7C C6 07 50 CF 5E 5A 6C 5B 67 7B B2 65 AE B0 
 51 7F 4E D3 3C C4 51 78 35 1E 70 38 49 CF F6 DD 
 40 2D 02 3C 77 CD E6 BB 6A 17 66 11 7F 27 E2 CC 
 23 82 22 27 E5 98 21 E7 97 E7 45 A7 1F 8D A4 EE 
 4D 04 A0 FF 93 68 C0 89 B7 10 CE 30 BB 32 99 91 
 99 CF 0F E4 2F B1 C7 94 C1 5F 63 D0 89 41 A7 82 
 AF 4B 24 D0 79 E0 B6 33 1F CF DF 67 47 11 3D 5F 
 2F 04 02 0D CC E9 EB 59 F2 A5 95 84 C2 9D 39 E7 
 97 C0 4B 54 6F 39 7E 26 32 51 99 FD 6E 26 06 2A 
 6D 97 84 14 8D 52 45 83 AF 99 55 92 B9 C7 A5 83 
 EB 04 13 71 C1 C6 38 A2 DB 1A 47 AD 4C 5B EA E6 
 6B 5C A3 2C 15 D3 C2 52 82 EE 08 C4 49 04 D8 03 
 14 AC EC 1A 77 06 03 CC 83 B7 7F 87 62 8D 33 72 
 40 6B 46 05 C6 42 94 A9 D3 49 33 9D D5 6D E2 5D 
 5C 00 19 64 DA CF 39 4E 8A 7C C2 21 D4 E6 6F 2E 
 D7 17 C7 9D 67 19 0B 96 90 75 48 94 00 56 83 CE 
 A8 3D 62 91 A1 61 CB 07 E7 6A B2 4C 43 A5 0A F7 
 6A 84 5B 93 0D D0 D3 FC 51 03 2F 2A 95 01 05 D2 
 58 42 48 65 AA 5B DC A7 D9 6A 92 E6 4F EA 75 BB 
 8C 28 E7 27 22 30 26 67 DE BB 1E BF 55 AB 9B 26 
 42 E0 AB CD BE 98 B6 CD A4 61 54 54 97 ED 62 4D 
 1A C7 D3 57 DC CE B5 98 52 76 8C C2 C8 D6 C5 CB 
 DB 6A 4A AA 24 30 6F 48 D6 C0 47 BF 43 7B 0A 7F 
 4F 18 DD DA 7C 46 27 A4 29 A4 A8 69 43 A6 41 42 
 54 47 E6 02 AB 83 41 CA 69 A9 80 1E 9F 4C 2B 7A 
 5B 02 55 B9 11 F5 F5 0F A9 D4 95 92 19 E4 B9 10 
 E8 81 BA 2E 8F C3 26 5B EC 5F B4 A3 F3 B5 04 E9 
 7A 04 AE D1 6A 7C 5C 5F 56 74 42 32 4F 4E FE C7 
 4C 86 7D 24 CE 57 07 F3 51 
Send pkt
Len: 0x000002B9
91 78 10 28 F2 27 63 C5 6C F2 67 B3 EB 8F 39 F2 
 E5 8F 74 1A 03 07 36 D1 97 00 EA 9C 83 81 6E 4A 
 0F F8 DB B4 BA 57 4F 60 34 6E 88 B0 28 EC 73 BC 
 9C 09 F0 6C 72 41 40 3E 5E 7C 75 21 27 32 F7 68 
 88 8E 9B C2 79 FE AA 6B D6 AD FC 38 2C 49 35 B1 
 7D 88 61 E7 5C 1D 93 E7 86 2F 3C 89 8A 5D 5D FC 
 C8 3B C7 A6 03 7A D1 A9 CC A4 21 A2 96 F8 73 6A 
 1A 18 84 27 27 59 25 E3 EC DF 24 59 E3 EB C9 82 
 73 EF 01 A3 A5 D4 A6 ED 19 2D D3 98 E1 68 E9 92 
 E3 B8 6E 5A 2B CA 94 FD FF B8 0C 99 58 C3 38 DC 
 74 23 D7 42 5E 2F AC 39 F9 19 B3 55 F9 D5 F7 32 
 6F 18 02 1C 97 1B 8F D6 80 1F 45 EA 7F DA 3F 8C 
 61 02 4C 04 B0 BA 48 3D 2B 24 DE 75 B5 53 38 C3 
 96 69 4C CD 22 14 52 E8 54 D7 D3 91 B6 58 39 B4 
 DE 5F CE 80 CE FC D3 62 C3 03 37 A7 17 9C 82 12 
 FD 7C C6 07 50 CF 5E 5A 6C 5B 67 7B B2 65 AE B0 
 51 7F 4E D3 3C C4 51 78 35 1E 70 38 49 CF F6 DD 
 40 2D 02 3C 77 CD E6 BB 6A 17 66 11 7F 27 E2 CC 
 23 82 22 27 E5 98 21 E7 97 E7 45 A7 1F 8D A4 EE 
 4D 04 A0 FF 93 68 C0 89 B7 10 CE 30 BB 32 99 91 
 99 CF 0F E4 2F B1 C7 94 C1 5F 63 D0 89 41 A7 82 
 AF 4B 24 D0 79 E0 B6 33 1F CF DF 67 47 11 3D 5F 
 2F 04 02 0D CC E9 EB 59 F2 A5 95 84 C2 9D 39 E7 
 97 C0 4B 54 6F 39 7E 26 32 51 99 FD 6E 26 06 2A 
 6D 97 84 14 8D 52 45 83 AF 99 55 92 B9 C7 A5 83 
 EB 04 13 71 C1 C6 38 A2 DB 1A 47 AD 4C 5B EA E6 
 6B 5C A3 2C 15 D3 C2 52 82 EE 08 C4 49 04 D8 03 
 14 AC EC 1A 77 06 03 CC 83 B7 7F 87 62 8D 33 72 
 40 6B 46 05 C6 42 94 A9 D3 49 33 9D D5 6D E2 5D 
 5C 00 19 64 DA CF 39 4E 8A 7C C2 21 D4 E6 6F 2E 
 D7 17 C7 9D 67 19 0B 96 90 75 48 94 00 56 83 CE 
 A8 3D 62 91 A1 61 CB 07 E7 6A B2 4C 43 A5 0A F7 
 6A 84 5B 93 0D D0 D3 FC 51 03 2F 2A 95 01 05 D2 
 58 42 48 65 AA 5B DC A7 D9 6A 92 E6 4F EA 75 BB 
 8C 28 E7 27 22 30 26 67 DE BB 1E BF 55 AB 9B 26 
 42 E0 AB CD BE 98 B6 CD A4 61 54 54 97 ED 62 4D 
 1A C7 D3 57 DC CE B5 98 52 76 8C C2 C8 D6 C5 CB 
 DB 6A 4A AA 24 30 6F 48 D6 C0 47 BF 43 7B 0A 7F 
 4F 18 DD DA 7C 46 27 A4 29 A4 A8 69 43 A6 41 42 
 54 47 E6 02 AB 83 41 CA 69 A9 80 1E 9F 4C 2B 7A 
 5B 02 55 B9 11 F5 F5 0F A9 D4 95 92 19 E4 B9 10 
 E8 81 BA 2E 8F C3 26 5B EC 5F B4 A3 F3 B5 04 E9 
 7A 04 AE D1 6A 7C 5C 5F 56 74 42 32 4F 4E FE C7 
 4C 86 7D 24 CE 57 07 F3 51 
Result
Len: 0x000000EF
FB 11 C7 78 65 2B 54 1A 16 0A 38 DA 49 3F B5 43 
 06 60 ED FA 41 12 38 53 E5 FD 1A 0E 89 44 36 27 
 53 27 83 2D AA 51 B7 5E 3F 37 AD 36 AD 6C F2 6C 
 2C FA FE 7F 27 00 6C 64 82 2E 33 C0 E9 D7 FD E7 
 F2 5D 07 FB D7 8E 23 4F 30 2C 79 15 EE 61 13 10 
 31 EE 41 E3 43 A3 A1 93 5F 6D 3D 34 B7 58 9F 2F 
 4C 37 DB 9F 1E 02 DA D1 D2 A5 1B D3 53 CB 8C 6A 
 91 EB B0 FC AF 62 05 FA 1A 72 2A 56 6F A1 C4 72 
 06 0B 57 41 B7 73 54 4D 15 77 30 91 68 D9 B3 FB 
 75 05 FF BB ED E8 49 31 2B 94 9D 3B AB 03 2C 99 
 51 F6 38 E0 13 79 74 82 5E E6 6D 18 50 FE B6 DC 
 31 7F CD 15 DC D2 BD 5D DC F8 15 F4 02 1F DA E1 
 34 89 8D B3 F4 55 85 F1 CB 37 5F 8E EF D1 14 D6 
 CC 01 80 17 D6 87 B5 71 F1 95 E1 F4 E7 9F 20 12 
 CB BD C8 56 98 3B 00 9F D5 52 8A DB 74 16 91 
Before RC4 decrypt
Len: 0x000000EF
FB 11 C7 78 65 2B 54 1A 16 0A 38 DA 49 3F B5 43 
 06 60 ED FA 41 12 38 53 E5 FD 1A 0E 89 44 36 27 
 53 27 83 2D AA 51 B7 5E 3F 37 AD 36 AD 6C F2 6C 
 2C FA FE 7F 27 00 6C 64 82 2E 33 C0 E9 D7 FD E7 
 F2 5D 07 FB D7 8E 23 4F 30 2C 79 15 EE 61 13 10 
 31 EE 41 E3 43 A3 A1 93 5F 6D 3D 34 B7 58 9F 2F 
 4C 37 DB 9F 1E 02 DA D1 D2 A5 1B D3 53 CB 8C 6A 
 91 EB B0 FC AF 62 05 FA 1A 72 2A 56 6F A1 C4 72 
 06 0B 57 41 B7 73 54 4D 15 77 30 91 68 D9 B3 FB 
 75 05 FF BB ED E8 49 31 2B 94 9D 3B AB 03 2C 99 
 51 F6 38 E0 13 79 74 82 5E E6 6D 18 50 FE B6 DC 
 31 7F CD 15 DC D2 BD 5D DC F8 15 F4 02 1F DA E1 
 34 89 8D B3 F4 55 85 F1 CB 37 5F 8E EF D1 14 D6 
 CC 01 80 17 D6 87 B5 71 F1 95 E1 F4 E7 9F 20 12 
 CB BD C8 56 98 3B 00 9F D5 52 8A DB 74 16 91 
After RC4 decrypt
Len: 0x000000EF
AF 02 05 3A EA 8B 9D 32 D6 0C DB E9 0E D8 7E 0B 
 D1 4D 0F 9E 70 92 FD F0 5D 93 5E B1 9A 60 8A 0E 
 A4 A1 25 68 6A 25 88 FA 81 51 7D B8 C4 EE 85 99 
 37 9F A6 AB A8 F8 02 11 C8 C4 A6 E1 CD E5 9F 3B 
 D7 A4 96 2E ED 09 2D 5A CC 6A 00 60 8A 91 7E 93 
 E8 A8 A9 7A 8A BF F6 45 53 F6 13 04 B6 ED DE 4E 
 3C 00 05 94 19 DE C1 1A 54 DD 38 96 89 89 65 4A 
 C1 EB 96 DB 3D 0F 38 D8 55 6C 1E 1E 07 F7 1C F0 
 A7 6F 56 F2 F8 BF 0D F9 1C 97 A0 40 A7 5E 6F 96 
 62 11 FE E8 0A 8A 3A 5A F2 A9 01 05 63 3D 32 F7 
 D9 5E 18 FB 06 7A 89 7F 9B 5C C4 AD DF B4 CA 43 
 61 B9 1B 67 33 2F 52 BE B2 BC 80 2B 97 2A 03 0C 
 D8 80 3F 20 01 36 3E B8 4F FF CB 48 F9 95 F7 6F 
 91 1E 45 D2 E9 F1 A4 4E 78 11 74 5B 2C BD E5 EB 
 40 DD F5 18 CA 91 1B D7 B0 36 08 21 7B 93 66 
PKT BLK: 1

PKT SIZE=0x00000097
TMPLEN: 0x00000096
Header
Len: 0x00000005
AF 02 05 3A EA 
blkseq from remote = 00000001
Before AES crypt
Len: 0x00000092
8B 9D 32 D6 0C DB E9 0E D8 7E 0B D1 4D 0F 9E 70 
 92 FD F0 5D 93 5E B1 9A 60 8A 0E A4 A1 25 68 6A 
 25 88 FA 81 51 7D B8 C4 EE 85 99 37 9F A6 AB A8 
 F8 02 11 C8 C4 A6 E1 CD E5 9F 3B D7 A4 96 2E ED 
 09 2D 5A CC 6A 00 60 8A 91 7E 93 E8 A8 A9 7A 8A 
 BF F6 45 53 F6 13 04 B6 ED DE 4E 3C 00 05 94 19 
 DE C1 1A 54 DD 38 96 89 89 65 4A C1 EB 96 DB 3D 
 0F 38 D8 55 6C 1E 1E 07 F7 1C F0 A7 6F 56 F2 F8 
 BF 0D F9 1C 97 A0 40 A7 5E 6F 96 62 11 FE E8 0A 
 8A 3A 
After AES crypt
Len: 0x00000092
F6 CB 03 57 41 03 00 19 01 04 06 80 01 7B A7 01 
 0F 7B F9 20 5C AA 2B 19 1C 75 32 EF E6 70 06 36 
 71 69 A7 84 3B D8 C8 EA 93 E0 59 37 74 D9 AF 99 
 81 1E B1 9D FB CC 6F E9 92 90 ED 6F D3 28 53 D9 
 DE AA 6A 56 44 F8 B2 60 7E D1 EA 5F 5F C3 31 47 
 2B FA 71 38 8B 76 82 E1 1D 84 F2 81 A6 7D C5 E3 
 EA 03 5B 86 CB D4 22 A5 82 A0 1F C6 3E 18 D7 72 
 82 1D 2E 13 40 4E 71 4E BC 3F 2A 17 EE FE 6D DB 
 1D F4 89 BE 48 82 1D 5A 82 69 AA 5E 19 00 14 00 
 7E 07 
Header2
Len: 0x00000005
F6 CB 03 57 41 
PKT SIZE=0x000072FB
session cmd: 0x00000057
session id, tmp2: 0x000072FB
57 41 input
Len: 0x00000092
F6 CB 03 57 41 03 00 19 01 04 06 80 01 7B A7 01 
 0F 7B F9 20 5C AA 2B 19 1C 75 32 EF E6 70 06 36 
 71 69 A7 84 3B D8 C8 EA 93 E0 59 37 74 D9 AF 99 
 81 1E B1 9D FB CC 6F E9 92 90 ED 6F D3 28 53 D9 
 DE AA 6A 56 44 F8 B2 60 7E D1 EA 5F 5F C3 31 47 
 2B FA 71 38 8B 76 82 E1 1D 84 F2 81 A6 7D C5 E3 
 EA 03 5B 86 CB D4 22 A5 82 A0 1F C6 3E 18 D7 72 
 82 1D 2E 13 40 4E 71 4E BC 3F 2A 17 EE FE 6D DB 
 1D F4 89 BE 48 82 1D 5A 82 69 AA 5E 19 00 14 00 
 7E 07 
00-19: 01 00 00 00
04-06: 128 bytes
0000: 7B A7 01 0F 7B F9 20 5C AA 2B 19 1C 75 32 EF E6 | {...{. \.+..u2.. |
0010: 70 06 36 71 69 A7 84 3B D8 C8 EA 93 E0 59 37 74 | p.6qi..;.....Y7t |
0020: D9 AF 99 81 1E B1 9D FB CC 6F E9 92 90 ED 6F D3 | .........o....o. |
0030: 28 53 D9 DE AA 6A 56 44 F8 B2 60 7E D1 EA 5F 5F | (S...jVD..`~..__ |
0040: C3 31 47 2B FA 71 38 8B 76 82 E1 1D 84 F2 81 A6 | .1G+.q8.v....... |
0050: 7D C5 E3 EA 03 5B 86 CB D4 22 A5 82 A0 1F C6 3E | }....[...".....> |
0060: 18 D7 72 82 1D 2E 13 40 4E 71 4E BC 3F 2A 17 EE | ..r....@NqN.?*.. |
0070: FE 6D DB 1D F4 89 BE 48 82 1D 5A 82 69 AA 5E 19 | .m.....H..Z.i.^. |
00-14: 00 00 00 00
RSA encrypted remote nonce
Len: 0x00000080
7B A7 01 0F 7B F9 20 5C AA 2B 19 1C 75 32 EF E6 
 70 06 36 71 69 A7 84 3B D8 C8 EA 93 E0 59 37 74 
 D9 AF 99 81 1E B1 9D FB CC 6F E9 92 90 ED 6F D3 
 28 53 D9 DE AA 6A 56 44 F8 B2 60 7E D1 EA 5F 5F 
 C3 31 47 2B FA 71 38 8B 76 82 E1 1D 84 F2 81 A6 
 7D C5 E3 EA 03 5B 86 CB D4 22 A5 82 A0 1F C6 3E 
 18 D7 72 82 1D 2E 13 40 4E 71 4E BC 3F 2A 17 EE 
 FE 6D DB 1D F4 89 BE 48 82 1D 5A 82 69 AA 5E 19 
 
Before RSA decrypt nonce
Len: 0x00000080
7B A7 01 0F 7B F9 20 5C AA 2B 19 1C 75 32 EF E6 
 70 06 36 71 69 A7 84 3B D8 C8 EA 93 E0 59 37 74 
 D9 AF 99 81 1E B1 9D FB CC 6F E9 92 90 ED 6F D3 
 28 53 D9 DE AA 6A 56 44 F8 B2 60 7E D1 EA 5F 5F 
 C3 31 47 2B FA 71 38 8B 76 82 E1 1D 84 F2 81 A6 
 7D C5 E3 EA 03 5B 86 CB D4 22 A5 82 A0 1F C6 3E 
 18 D7 72 82 1D 2E 13 40 4E 71 4E BC 3F 2A 17 EE 
 FE 6D DB 1D F4 89 BE 48 82 1D 5A 82 69 AA 5E 19 
 
After RSA decrypt nonce
Len: 0x00000080
01 EA B4 29 AC F6 88 E5 09 FF FA 84 B1 46 45 42 
 8C EA B4 29 AC F6 88 E5 09 FF FA 84 B1 46 45 42 
 8C EA B4 29 AC F6 88 E5 09 FF FA 84 B1 46 45 42 
 8C EA B4 29 AC F6 88 E5 09 FF FA 84 B1 46 45 42 
 8C EA B4 29 AC F6 88 E5 09 FF FA 84 B1 46 45 42 
 8C EA B4 29 AC F6 88 E5 09 FF FA 84 B1 46 45 42 
 8C EA B4 29 AC F6 88 E5 09 FF FA 84 B1 46 45 42 
 8C EA B4 29 AC F6 88 E5 09 FF FA 84 B1 46 45 42 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 EA B4 29 AC F6 88 E5 09 FF FA 84 
 B1 46 45 42 8C EA B4 29 AC F6 88 E5 09 FF FA 84 
 B1 46 45 42 8C EA B4 29 AC F6 88 E5 09 FF FA 84 
 B1 46 45 42 8C EA B4 29 AC F6 88 E5 09 FF FA 84 
 B1 46 45 42 8C EA B4 29 AC F6 88 E5 09 FF FA 84 
 B1 46 45 42 8C EA B4 29 AC F6 88 E5 09 FF FA 84 
 B1 46 45 42 8C EA B4 29 AC F6 88 E5 09 FF FA 84 
 B1 46 45 42 8C EA B4 29 AC F6 88 E5 09 FF FA 84 
 B1 46 45 42 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 19 F5 F3 89 D6 06 CD 68 B8 D4 A1 86 9E 25 C5 3B 
 
00-19: 01 00 00 00
04-06: 128 bytes
0000: 7B A7 01 0F 7B F9 20 5C AA 2B 19 1C 75 32 EF E6 | {...{. \.+..u2.. |
0010: 70 06 36 71 69 A7 84 3B D8 C8 EA 93 E0 59 37 74 | p.6qi..;.....Y7t |
0020: D9 AF 99 81 1E B1 9D FB CC 6F E9 92 90 ED 6F D3 | .........o....o. |
0030: 28 53 D9 DE AA 6A 56 44 F8 B2 60 7E D1 EA 5F 5F | (S...jVD..`~..__ |
0040: C3 31 47 2B FA 71 38 8B 76 82 E1 1D 84 F2 81 A6 | .1G+.q8.v....... |
0050: 7D C5 E3 EA 03 5B 86 CB D4 22 A5 82 A0 1F C6 3E | }....[...".....> |
0060: 18 D7 72 82 1D 2E 13 40 4E 71 4E BC 3F 2A 17 EE | ..r....@NqN.?*.. |
0070: FE 6D DB 1D F4 89 BE 48 82 1D 5A 82 69 AA 5E 19 | .m.....H..Z.i.^. |
00-14: 00 00 00 00
len(left)=86 i(bytes processed)=153
len(current block)=150
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000054
TMPLEN: 0x00000053
Header
Len: 0x00000005
A9 01 05 63 3D 
blkseq from remote = 00000002
Before AES crypt
Len: 0x0000004F
32 F7 D9 5E 18 FB 06 7A 89 7F 9B 5C C4 AD DF B4 
 CA 43 61 B9 1B 67 33 2F 52 BE B2 BC 80 2B 97 2A 
 03 0C D8 80 3F 20 01 36 3E B8 4F FF CB 48 F9 95 
 F7 6F 91 1E 45 D2 E9 F1 A4 4E 78 11 74 5B 2C BD 
 E5 EB 40 DD F5 18 CA 91 1B D7 B0 36 08 21 7B 
After AES crypt
Len: 0x0000004F
C7 0B 6D 41 04 00 01 80 AB 98 84 09 00 03 00 04 
 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 
 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 
 66 74 3B 63 37 31 61 61 37 32 62 65 39 36 64 34 
 64 61 32 00 00 1C 01 00 1D 01 00 07 05 93 B7 
Header2
Len: 0x00000005
C7 0B 6D 41 04 
PKT SIZE=0x000002E3
session cmd: 0x00000041
session id, tmp2: 0x000002E3
00-01: 80 15 86 90
00-03: 00 00 00 00
04-04: 56 bytes
0000: 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 | A......#zelda.th |
0010: 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 | egame1/$ave.gaft |
0020: 3B 63 37 31 61 61 37 32 62 65 39 36 64 34 64 61 | ;c71aa72be96d4da |
0030: 32 00 00 1C 01 00 1D 01                         | 2.......         |
00-07: 05 00 00 00
len(left)=0 i(bytes processed)=239
len(current block)=83
confirm_count=0
Result
Len: 0x000000EF
FB 11 C7 78 65 2B 54 1A 16 0A 38 DA 49 3F B5 43 
 06 60 ED FA 41 12 38 53 E5 FD 1A 0E 89 44 36 27 
 53 27 83 2D AA 51 B7 5E 3F 37 AD 36 AD 6C F2 6C 
 2C FA FE 7F 27 00 6C 64 82 2E 33 C0 E9 D7 FD E7 
 F2 5D 07 FB D7 8E 23 4F 30 2C 79 15 EE 61 13 10 
 31 EE 41 E3 43 A3 A1 93 5F 6D 3D 34 B7 58 9F 2F 
 4C 37 DB 9F 1E 02 DA D1 D2 A5 1B D3 53 CB 8C 6A 
 91 EB B0 FC AF 62 05 FA 1A 72 2A 56 6F A1 C4 72 
 06 0B 57 41 B7 73 54 4D 15 77 30 91 68 D9 B3 FB 
 75 05 FF BB ED E8 49 31 2B 94 9D 3B AB 03 2C 99 
 51 F6 38 E0 13 79 74 82 5E E6 6D 18 50 FE B6 DC 
 31 7F CD 15 DC D2 BD 5D DC F8 15 F4 02 1F DA E1 
 34 89 8D B3 F4 55 85 F1 CB 37 5F 8E EF D1 14 D6 
 CC 01 80 17 D6 87 B5 71 F1 95 E1 F4 E7 9F 20 12 
 CB BD C8 56 98 3B 00 9F D5 52 8A DB 74 16 91 
chatrnd=5
chatrnd=3
chatrnd=4
chatrnd=4
CHAT ID:#zelda.thegame1/$ave.gaft;4fea66013cdd5344
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x00000008
CC 99 B3 E6 0C 47 41 00 
aes_checksum_crc32=0x0000879F
Before AES crypt
Len: 0x0000000A
CC 99 B3 E6 0C 47 41 00 87 9F 
After AES crypt
Len: 0x0000000A
29 8C 82 6F 3B A6 AE B9 02 C7 
crc32(after aes crypt)=0000F101
packed41:
Len: 0x00000020
41 05 00 01 CD 86 9B E1 05 00 03 00 04 04 0B 41 
 03 00 01 0F 00 1C 01 00 1D 01 00 07 05 00 02 00 
 
00-01: 4D C3 26 5C
00-03: 00 00 00 00
04-04: 11 bytes
0000: 41 03 00 01 0F 00 1C 01 00 1D 01                | A..........      |
00-07: 05 00 00 00
00-02: 00 00 00 00
buf_len 36
sess1pkt1
Len: 0x00000024
86 C8 01 6D 41 05 00 01 CD 86 9B E1 05 00 03 00 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 00 07 
 05 00 02 00 
aes_checksum_crc32=0x0000C5BF
Before AES crypt
Len: 0x00000026
86 C8 01 6D 41 05 00 01 CD 86 9B E1 05 00 03 00 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 00 07 
 05 00 02 00 C5 BF 
After AES crypt
Len: 0x00000026
82 D7 45 4B DA E7 04 58 D1 F3 1A 30 F5 8D F5 4C 
 0B E5 05 DA 23 0C 74 7F 30 1F D7 9D A0 60 BD 84 
 44 C3 03 C5 9D E4 
crc32(after aes crypt)=00008F37
packed41:
Len: 0x00000014
41 03 00 01 CD 86 9B E1 05 00 03 01 04 04 05 41 
 01 00 01 29 
00-01: 4D C3 26 5C
00-03: 01 00 00 00
04-04: 5 bytes
0000: 41 01 00 01 29                                  | A...)            |
buf_len 24
sess1pkt1
Len: 0x00000018
87 C2 01 6D 41 03 00 01 CD 86 9B E1 05 00 03 01 
 04 04 05 41 01 00 01 29 
aes_checksum_crc32=0x00000EE7
Before AES crypt
Len: 0x0000001A
87 C2 01 6D 41 03 00 01 CD 86 9B E1 05 00 03 01 
 04 04 05 41 01 00 01 29 0E E7 
After AES crypt
Len: 0x0000001A
8C 28 B2 B4 F7 03 D2 C6 3D 45 FE D6 60 CF F3 EE 
 5F 41 64 0F 03 E0 D7 58 39 EE 
crc32(after aes crypt)=0000C7C5
packed41:
Len: 0x00000021
41 03 00 01 CD 86 9B E1 05 00 03 02 04 04 12 41 
 04 00 01 10 00 0A FF FF FF FF 0F 00 13 10 00 22 
 01 
00-01: 4D C3 26 5C
00-03: 02 00 00 00
04-04: 18 bytes
0000: 41 04 00 01 10 00 0A FF FF FF FF 0F 00 13 10 00 | A............... |
0010: 22 01                                           | ".               |
buf_len 37
sess1pkt1
Len: 0x00000025
87 C2 01 6D 41 03 00 01 CD 86 9B E1 05 00 03 02 
 04 04 12 41 04 00 01 10 00 0A FF FF FF FF 0F 00 
 13 10 00 22 01 
aes_checksum_crc32=0x00006B15
Before AES crypt
Len: 0x00000027
87 C2 01 6D 41 03 00 01 CD 86 9B E1 05 00 03 02 
 04 04 12 41 04 00 01 10 00 0A FF FF FF FF 0F 00 
 13 10 00 22 01 6B 15 
After AES crypt
Len: 0x00000027
58 9D CF E2 9E 3E AA 01 18 B2 34 1C 8D FB FF 28 
 E5 DE 9D 31 D9 AD E3 D8 CE 4B CD F3 99 1E 17 60 
 39 19 60 74 B2 42 F6 
crc32(after aes crypt)=0000C325
pkt block crc32=0000E0E9
total=0x00000112
last2b=0x0000E1FB
encode len: 0x0000000F
sess1pkt1header
Len: 0x00000004
1F 05 E1 FB 
pkt block crc32=00006066
total=0x00000112
last2b=0x00006174
encode len: 0x0000002B
sess1pkt1header
Len: 0x00000004
57 05 61 74 
pkt block crc32=000038E6
total=0x00000112
last2b=0x000039F4
encode len: 0x0000001F
sess1pkt1header
Len: 0x00000004
3F 05 39 F4 
pkt block crc32=000086E5
total=0x00000112
last2b=0x000087F7
encode len: 0x0000002C
sess1pkt1header
Len: 0x00000004
59 05 87 F7 
Before RC4 encrypt
Len: 0x00000089
1F 05 E1 FB 29 8C 82 6F 3B A6 AE B9 02 C7 01 F1 
 57 05 61 74 82 D7 45 4B DA E7 04 58 D1 F3 1A 30 
 F5 8D F5 4C 0B E5 05 DA 23 0C 74 7F 30 1F D7 9D 
 A0 60 BD 84 44 C3 03 C5 9D E4 37 8F 3F 05 39 F4 
 8C 28 B2 B4 F7 03 D2 C6 3D 45 FE D6 60 CF F3 EE 
 5F 41 64 0F 03 E0 D7 58 39 EE C5 C7 59 05 87 F7 
 58 9D CF E2 9E 3E AA 01 18 B2 34 1C 8D FB FF 28 
 E5 DE 9D 31 D9 AD E3 D8 CE 4B CD F3 99 1E 17 60 
 39 19 60 74 B2 42 F6 25 C3 
After RC4 encrypt
Len: 0x00000089
77 A4 A5 C3 66 35 28 31 32 D0 33 31 0D 90 53 4A 
 58 11 9E E3 50 AF 7F 3B F3 3B CB 16 E5 39 6B 20 
 7A D1 7A D9 38 9E 40 C7 22 EC 35 CC F2 E3 1E BF 
 07 8A 8C B4 31 04 BB 8C DA 06 CD 52 96 E2 49 C4 
 ED 8A 30 C7 FE E9 66 AA 68 07 C5 C7 92 1D DC 06 
 21 08 63 E6 1B 63 6F E4 DD DC F0 26 12 EE 61 FE 
 22 77 EE 8F EC 75 38 D4 64 E4 CE 36 C7 83 90 C3 
 75 42 5B CC 8F 99 D1 5B 56 36 73 3A 54 AA AE 2F 
 61 31 3E 8A 16 15 9A BA C7 
Send pkt
Len: 0x00000089
77 A4 A5 C3 66 35 28 31 32 D0 33 31 0D 90 53 4A 
 58 11 9E E3 50 AF 7F 3B F3 3B CB 16 E5 39 6B 20 
 7A D1 7A D9 38 9E 40 C7 22 EC 35 CC F2 E3 1E BF 
 07 8A 8C B4 31 04 BB 8C DA 06 CD 52 96 E2 49 C4 
 ED 8A 30 C7 FE E9 66 AA 68 07 C5 C7 92 1D DC 06 
 21 08 63 E6 1B 63 6F E4 DD DC F0 26 12 EE 61 FE 
 22 77 EE 8F EC 75 38 D4 64 E4 CE 36 C7 83 90 C3 
 75 42 5B CC 8F 99 D1 5B 56 36 73 3A 54 AA AE 2F 
 61 31 3E 8A 16 15 9A BA C7 
Result
Len: 0x00000036
A5 4E 22 6B 25 0A 17 78 59 44 25 33 F4 E0 EC D9 
 FE F3 82 31 D3 4E 09 D6 D2 62 BD 0B 1F 7F 34 AB 
 BD 8C 9D B4 04 80 A7 4C D6 AC C7 0F 4C D8 2C 56 
 25 B8 5A 04 C3 D4 
Before RC4 decrypt
Len: 0x00000036
A5 4E 22 6B 25 0A 17 78 59 44 25 33 F4 E0 EC D9 
 FE F3 82 31 D3 4E 09 D6 D2 62 BD 0B 1F 7F 34 AB 
 BD 8C 9D B4 04 80 A7 4C D6 AC C7 0F 4C D8 2C 56 
 25 B8 5A 04 C3 D4 
After RC4 decrypt
Len: 0x00000036
1B 05 C6 BA B6 AF DB 69 18 4E E4 22 54 0D 1B 05 
 61 85 5D E3 4F 87 89 89 B6 3B 90 97 33 05 23 F7 
 11 09 91 25 10 B9 F6 B2 1D 83 79 68 4C 51 F0 FC 
 19 2E 56 77 0A 67 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000005
1B 05 C6 BA B6 
current pkt size = 0xC
current pkt size length = 1
Header
Len: 0x00000005
B6 AF DB 69 18 
blkseq from remote = 00000003
Before AES crypt
Len: 0x0000000A
B6 AF DB 69 18 4E E4 22 54 0D 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 86 88 
Header2
Len: 0x00000005
86 C8 01 47 41 
PKT SIZE=0x00003203
session id, id_sess: 0x00003202
session cmd: 0x00000047
<empty>
len(left)=40 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000D
Header
Len: 0x00000005
1B 05 61 85 5D 
current pkt size = 0xC
current pkt size length = 1
Header
Len: 0x00000005
5D E3 4F 87 89 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000000A
5D E3 4F 87 89 89 B6 3B 90 97 
After AES crypt
Len: 0x0000000A
87 C2 01 47 41 00 BB 2E AD 88 
Header2
Len: 0x00000005
87 C2 01 47 41 
PKT SIZE=0x00003083
session id, id_sess: 0x00003082
session cmd: 0x00000047
<empty>
len(left)=26 i(bytes processed)=28
len(current block)=12
confirm_count=0
PKT BLK: 3

PKT SIZE=0x00000019
Header
Len: 0x00000005
33 05 23 F7 11 
current pkt size = 0x18
current pkt size length = 1
Header
Len: 0x00000005
11 09 91 25 10 
blkseq from remote = 00000005
Before AES crypt
Len: 0x00000016
11 09 91 25 10 B9 F6 B2 1D 83 79 68 4C 51 F0 FC 
 19 2E 56 77 0A 67 
After AES crypt
Len: 0x00000016
F0 51 6D 41 03 00 01 F1 F3 DB FF 09 00 03 01 00 
 08 01 FD 63 A0 36 
Header2
Len: 0x00000005
F0 51 6D 41 03 
PKT SIZE=0x00001478
session id, id_sess: 0x00001477
session cmd: 0x0000006D
00-01: F1 F9 F6 9F
00-03: 01 00 00 00
00-08: 01 00 00 00
len(left)=0 i(bytes processed)=54
len(current block)=24
confirm_count=0
