skypename=margrett.renzulli8700
cred:
Len: 0x00000100
5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 
 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 
 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 
 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 
 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 
 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 
 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 
 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 
 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC 
 DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A 
 C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 
 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 
 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 
 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 
 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 
 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 
 
remote_skypename=xoteg_iam
destip=173.88.145.85
destport=10636
xoteg_pubkey:
Len: 0x00000080
A3 29 D0 EF 06 80 FB B7 E8 56 BA D7 71 1D 4B 6B 
 A4 AB 97 AE 67 20 3D 56 09 0F C8 88 9A 7B 1B 84 
 62 55 F5 08 38 9B 7C 4B BD 07 58 2A 6D 06 B3 56 
 1B 34 56 D6 77 FE A8 70 18 40 87 2B 9A 67 D4 11 
 4B 76 20 67 AD 9C A5 A4 6B 7A A0 5A AE 20 D4 33 
 A1 37 39 D6 E5 19 A3 6B A3 34 0C 17 55 5B 7E 18 
 A4 14 50 58 09 51 DA E9 76 24 8E D1 24 6F A7 4E 
 A0 10 F7 08 B1 AF B6 70 B0 1F 1F FC F3 17 54 53 
 
xoteg_seckey:
Len: 0x00000080
0E D7 39 DA D3 E3 9D 81 AF CF 5B B5 46 E3 9C 3D 
 91 3F CE 4F 1D B0 30 04 08 54 F8 2F 7C A5 9F EE 
 1D A7 A5 DE F6 8F 25 F2 19 A2 76 61 7D 83 33 82 
 AC 7C C9 3D 3E B2 DA 0D 40 17 76 73 FF DA 5B CE 
 85 AD 9D 07 38 CF 0E 25 DC A2 B0 03 F3 32 67 00 
 AD 3C D6 D8 8C 27 38 CB F2 E0 A6 D2 27 8E AA 27 
 EE 30 90 84 AF 0D D9 57 25 40 BF 8A 4C E3 BA 60 
 E5 A7 9C 51 0C 0C 30 13 08 E4 73 9C 82 A9 96 B9 
 
CREDENTIALS:
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
CHAT_STRING: #margrett.renzulli8700/$xoteg_iam;4fea66013cdd0000
REMOTE_NAME: xoteg_iam
CHAT_PEERS: xoteg_iam margrett.renzulli8700

MSG_TEXT: hi

Please visit our site here: www.site.org




Target node: 79.165.174.12
tcp2_talk_init called
result1:
Len: 0x00000042
9A 6D 8F 65 03 52 00 00 00 01 00 00 00 03 67 03 
 10 41 7E 57 1C DD 6A 53 E8 39 16 0F 74 55 82 8B 
 C0 31 AE C7 CC CD 9A C3 98 29 46 7F 24 45 B2 FB 
 70 21 DE 37 7C BD CA 33 48 19 76 EF D4 35 E2 6B 
 20 11 
send pkt2:
Len: 0x0000000E
1A 16 43 08 CA 04 16 42 42 6A C6 22 A5 7B 
tcp2sock sock_comm2 tcp_talk_sock: 0x00000734
result2:
Len: 0x00000011
20 48 A0 0B DB 04 16 42 42 6A BB 15 B9 D1 13 A6 
 FA 
00-01: 02 00 00 00
00-05: 5F 02 00 00
00-06: 0D 00 00 00
00-07: 00 00 00 00
Fail to get connid, next
Target node: 79.86.12.176
tcp2_talk_init called
result1:
Len: 0x00000040
6F 7A F4 DA 03 03 00 00 00 01 00 00 00 03 63 03 
 69 86 BF 64 85 F2 3B B0 61 1E 77 BC FD 0A 73 88 
 59 B6 2F 14 75 22 AB 60 51 4E E7 6C ED 3A E3 38 
 49 E6 9F C4 65 52 1B 10 41 7E 57 1C DD 6A 53 E8 
 
send pkt2:
Len: 0x0000000E
1A 28 CD 08 CA 04 28 CC 42 6A C6 22 A5 7B 
tcp2sock sock_comm2 tcp_talk_sock: 0x00000718
result2:
Len: 0x00000012
22 BD A9 0C DB 04 28 CC 42 6A C6 2F 31 5C 40 47 
 7C 96 
00-03: 05 66 00 00
00-1F: 00 00 00 00
00-20: FA 16 00 00
retsock main: 0x00000718
Relay node ip: 79.86.12.176:20518
Got connid: 0x00006605
Push request to target node ip: 173.88.145.85
packed42:
Len: 0x00000059
42 2D 40 71 AC 1F 3A 4F 27 DE 1A EF F4 44 2C B0 
 6C 73 E4 4C EC FE B1 5B 7C 95 64 AB 22 A2 8D A3 
 2F 9B 29 C2 81 54 96 BA A1 97 19 A6 C4 F0 C6 01 
 A5 E6 8F 48 FF 32 95 21 7E 88 F4 6D 4E 06 01 C0 
 A8 01 14 84 48 4E 55 DF E8 F7 94 B0 0C 56 4F 26 
 50 33 50 82 48 F9 F9 A4 59 
00-00: 02 00 00 00
04-01: 15 bytes
0000: BA A1 97 19 A6 C4 F0 C6 01 A5 E6 8F 48 FF 32    | ............H.2  |
00-02: 43 00 00 00
05-03: {
03-00: "xoteg_iam"
04-01: 21 bytes
0000: 95 21 7E 88 F4 6D 4E 06 01 C0 A8 01 14 84 48 4E | .!~..mN.......HN |
0010: 55 DF E8 F7 94                                  | U....            |
00-03: E0 63 00 00
05-07: {
00-03: 05 66 00 00
02-08: 79.86.12.176:20518
00-10: 0A 00 00 00
05-07: }
01-09: 33 50 82 48 F9 F9 A4 59
00-18: 01 00 00 00
00-1B: 06 00 00 00
05-03: }
00-04: 1E 00 00 00
udp socket: 0x0000070C
part len:0x00000012
aft rc4:
Len: 0x00000007
04 B3 04 2C 7B 42 15 
push reply ok
skyrel answer retsock: 0x00000718
int_sock: 0x00000718
tcp2sock: 0x00000718
result ptr: 0x00127788
maxlen: 0x00001FFF
result3:
Len: 0x0000000E
1A BD AB 08 A1 05 42 6A C6 22 A9 0C F8 2A 
00-03: E0 63 00 00
00-0F: 1E 00 00 00
confirm bef:
Len: 0x00000004
07 01 BD AB 
send pkt confirm:
Len: 0x00000004
06 4D DF 97 
tcp2sock: 0x00000718
confirm ptr: 0x00127788
confirm_len: 0x00000004
SHA1 input
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
SHA1 output(hash)
Len: 0x00000014
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 
SHA1 input
Len: 0x0000002E
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
74 12 BD D7 74 42 D7 23 3E 4C 58 1D 08 F8 9A 06 
 85 FA BC D7 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA AE 5A 74 
 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 2A C5 1F 
 3C 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 74 12 BD D7 74 
 42 D7 23 3E 4C 58 1D 08 F8 9A 06 85 FA BC D7 BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 5E E1 2D 31 BD 86 AF AD 
 C7 19 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 
 52 9E D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F 
 B1 8F A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 
 29 EC CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 
 FF DE 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 
 1F EA 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA 
 E7 8D 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B 
 E8 0F 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 
 17 43 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B 
 AA 14 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 
 A5 6E 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 
 BC 94 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 
 21 10 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 
 F1 3E 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 
 70 70 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 
 31 D0 99 F2 83 35 F9 31 1B 11 89 5D 11 92 8F 34 
 72 F8 6E CB 2D D5 94 30 2B A5 9E A8 5E CE 13 3F 
 74 45 4E 1B 85 D7 A0 CA 77 D9 9A 7D 1D 8D D1 80 
 3C 96 E5 3E C3 F2 EC 49 2D 8C B4 25 2D E7 58 E1 
 79 1D 48 52 F5 F9 05 2C B0 79 46 EF 6A 52 A0 8A 
 1B 27 BD C6 FE 5B E7 EC FD A2 8C 23 38 6A 1F 68 
 BF 5C 48 4E 6A CA 0D 3E 70 A7 D4 86 28 FC E3 03 
 DD C6 5E 4C CF 1C 3D 3D A4 C5 B3 F3 09 1B 1B 90 
 DE F7 57 DC 81 17 28 B1 
UIC_CRC = FFAE256B
calced first TCP packet
Result
Len: 0x0000026B
70 87 C2 23 1C 9C 2C 76 99 01 BD 0D 19 47 DC 30 
 B7 89 64 07 65 C2 91 80 0D 92 4D EB 8C D2 18 5E 
 05 EA B7 58 9A AA 20 18 F3 16 9B 9F C8 A5 65 5E 
 B8 75 2C 88 BA 01 20 DB 23 94 58 8E 57 2E C9 6C 
 F1 A3 99 43 65 D2 9D 7B 52 A2 C8 85 CB 3A 34 D7 
 A0 CA D6 A8 F4 F2 40 D4 75 9D 3F EF D0 54 59 BF 
 4B 6A E4 1B 9A DA C9 D3 1A 0E D4 62 29 96 19 EF 
 F8 A2 17 29 8E F9 37 4C 96 7B 4C 2E 84 DC B6 46 
 70 19 EF 12 39 7F CE FA 0E D3 94 4E DD D1 3E 09 
 D1 F1 20 0E 74 34 CC C1 DF 4E 6E 0F 06 E4 1A 29 
 E8 9C A0 DA 85 47 8E 26 C2 BB 93 E5 E6 DA B2 70 
 B7 DA A0 3F 4A 85 47 40 AB A7 C2 3E BF 91 47 C2 
 9D 68 1A 07 0C 37 36 A9 E7 8E 40 71 26 CC EC F3 
 42 AD 38 38 B2 C9 0F 01 A8 E8 3B 2B 1B 61 42 DB 
 80 DC 80 88 40 BB FA 91 6C 92 E5 1B E0 19 12 EE 
 F9 41 DF C6 F5 B2 D3 24 19 ED B8 F4 BD CF B6 39 
 9D 89 0A 8F 43 AC CA 27 FF A7 D4 C4 55 19 82 06 
 FA 3C C0 FF A0 7C 9A 94 2B DE A1 6D CF 55 52 1E 
 5D DA 2B 32 8E 5A D7 E0 4E DD 1E 40 38 3A A9 0A 
 C0 AA D0 52 41 48 57 C8 F5 AF 42 8F 6A 7E 64 31 
 E5 20 A8 0B 38 B9 C2 92 D5 54 2F 88 4C 7F 3A 39 
 8F 72 D4 BE 92 2E 2F 84 1D 5E 8A CF 12 73 C2 49 
 0B E2 11 BE 68 55 84 2C 0F AE 97 AF 18 7C B7 D5 
 1F 80 39 A2 00 2C 9C 16 60 29 FC 75 D2 A9 CD 9F 
 D9 06 E9 5C 78 B7 9B 28 4B 2C C9 DE C5 9B 8C FC 
 01 22 D3 73 46 D8 22 1D 94 98 8E 86 C7 77 B3 07 
 C7 EA 3B B6 79 B9 13 29 98 5F 91 35 0D 7D 60 8C 
 87 0C 7E D3 4C 05 8F C0 0D 29 48 5D 89 3A FB A3 
 80 5E 69 66 32 69 ED 86 A1 CF DC 27 75 0C EA 09 
 E2 09 84 91 37 21 B1 E0 33 48 39 A4 09 5A 0D 18 
 41 8F 01 BA 9E C2 4D 2A 96 3D 00 48 74 34 96 DD 
 B3 19 AE A1 4E 6A 61 BA E1 8E B1 F4 97 17 8B B7 
 30 1C 39 78 64 28 EF 95 47 99 9C 99 C1 3A 0A 88 
 1A 87 76 7E 5E 37 21 06 73 77 CF 41 F0 16 0C 0F 
 42 EC 15 0A 12 DB 8E 2E 45 6A E0 01 03 AB A1 5A 
 FB D7 72 F3 6A E8 BF 17 F6 DB 13 BF 05 72 4F B2 
 03 35 84 B2 A3 E8 DA 6F 60 A6 38 62 FC 76 49 AF 
 42 C9 45 8B C6 2E 71 57 7B 1A 3E DB DD 69 7C 79 
 B1 B0 78 B2 08 35 C4 52 1D FF C3 
Before RC4 decrypt
Len: 0x0000026B
70 87 C2 23 1C 9C 2C 76 99 01 BD 0D 19 47 DC 30 
 B7 89 64 07 65 C2 91 80 0D 92 4D EB 8C D2 18 5E 
 05 EA B7 58 9A AA 20 18 F3 16 9B 9F C8 A5 65 5E 
 B8 75 2C 88 BA 01 20 DB 23 94 58 8E 57 2E C9 6C 
 F1 A3 99 43 65 D2 9D 7B 52 A2 C8 85 CB 3A 34 D7 
 A0 CA D6 A8 F4 F2 40 D4 75 9D 3F EF D0 54 59 BF 
 4B 6A E4 1B 9A DA C9 D3 1A 0E D4 62 29 96 19 EF 
 F8 A2 17 29 8E F9 37 4C 96 7B 4C 2E 84 DC B6 46 
 70 19 EF 12 39 7F CE FA 0E D3 94 4E DD D1 3E 09 
 D1 F1 20 0E 74 34 CC C1 DF 4E 6E 0F 06 E4 1A 29 
 E8 9C A0 DA 85 47 8E 26 C2 BB 93 E5 E6 DA B2 70 
 B7 DA A0 3F 4A 85 47 40 AB A7 C2 3E BF 91 47 C2 
 9D 68 1A 07 0C 37 36 A9 E7 8E 40 71 26 CC EC F3 
 42 AD 38 38 B2 C9 0F 01 A8 E8 3B 2B 1B 61 42 DB 
 80 DC 80 88 40 BB FA 91 6C 92 E5 1B E0 19 12 EE 
 F9 41 DF C6 F5 B2 D3 24 19 ED B8 F4 BD CF B6 39 
 9D 89 0A 8F 43 AC CA 27 FF A7 D4 C4 55 19 82 06 
 FA 3C C0 FF A0 7C 9A 94 2B DE A1 6D CF 55 52 1E 
 5D DA 2B 32 8E 5A D7 E0 4E DD 1E 40 38 3A A9 0A 
 C0 AA D0 52 41 48 57 C8 F5 AF 42 8F 6A 7E 64 31 
 E5 20 A8 0B 38 B9 C2 92 D5 54 2F 88 4C 7F 3A 39 
 8F 72 D4 BE 92 2E 2F 84 1D 5E 8A CF 12 73 C2 49 
 0B E2 11 BE 68 55 84 2C 0F AE 97 AF 18 7C B7 D5 
 1F 80 39 A2 00 2C 9C 16 60 29 FC 75 D2 A9 CD 9F 
 D9 06 E9 5C 78 B7 9B 28 4B 2C C9 DE C5 9B 8C FC 
 01 22 D3 73 46 D8 22 1D 94 98 8E 86 C7 77 B3 07 
 C7 EA 3B B6 79 B9 13 29 98 5F 91 35 0D 7D 60 8C 
 87 0C 7E D3 4C 05 8F C0 0D 29 48 5D 89 3A FB A3 
 80 5E 69 66 32 69 ED 86 A1 CF DC 27 75 0C EA 09 
 E2 09 84 91 37 21 B1 E0 33 48 39 A4 09 5A 0D 18 
 41 8F 01 BA 9E C2 4D 2A 96 3D 00 48 74 34 96 DD 
 B3 19 AE A1 4E 6A 61 BA E1 8E B1 F4 97 17 8B B7 
 30 1C 39 78 64 28 EF 95 47 99 9C 99 C1 3A 0A 88 
 1A 87 76 7E 5E 37 21 06 73 77 CF 41 F0 16 0C 0F 
 42 EC 15 0A 12 DB 8E 2E 45 6A E0 01 03 AB A1 5A 
 FB D7 72 F3 6A E8 BF 17 F6 DB 13 BF 05 72 4F B2 
 03 35 84 B2 A3 E8 DA 6F 60 A6 38 62 FC 76 49 AF 
 42 C9 45 8B C6 2E 71 57 7B 1A 3E DB DD 69 7C 79 
 B1 B0 78 B2 08 35 C4 52 1D FF C3 
After RC4 decrypt
Len: 0x0000026B
D3 09 05 56 F6 2D 76 C1 3C E3 4B 89 8A DB 4C A3 
 01 28 25 B7 9E F5 CB 7A 3D C6 85 9E B8 B5 D0 8D 
 5C 9C 5A 26 A2 42 A6 49 49 B4 EA 9C 58 CA 30 73 
 D3 A1 F5 98 1F 33 63 01 C2 78 F0 26 C4 81 84 F5 
 8D F0 CA 34 8E CD 40 B1 3E 4C 4A FB 7A 41 EA BA 
 B6 95 F5 33 F3 42 C9 C8 E1 81 BA 7B 30 61 7C 1C 
 8D FF 26 7F 89 47 F3 61 01 57 2B 9C 7D 84 EA 02 
 66 2C 48 33 C5 48 CB 13 05 97 02 2E 37 E2 E5 08 
 EE BF C2 D7 B8 22 D9 51 04 47 C4 B5 68 32 C0 20 
 9A A7 28 13 DA 62 FF 2A 10 DF A5 5A 8B 48 7E 3E 
 45 C9 96 12 4F 7B 4A 02 91 65 EE 54 02 A2 6D 66 
 6C 58 5A 6D 23 36 CE E7 62 58 7F 1D 33 CA 08 5D 
 41 80 31 7F 8B 3D 62 C1 02 6D 45 94 EE F8 34 CB 
 2F AE 04 EB ED E8 CE 10 DF 48 BF 40 76 7D 93 01 
 92 89 DB 28 07 4B 86 9F A0 77 81 F1 6E 5D B4 C7 
 F2 43 63 C9 67 8A 35 31 0D EB E6 40 54 79 A7 3E 
 F1 0F 36 D3 4D F8 C2 B1 49 1D 1A 26 55 5F 0F 01 
 D3 DD 89 4D 30 5C E8 AC 5E 6D 8F C8 86 DF 91 C7 
 B6 A6 70 02 47 1A 57 1B 47 1F AC 9B 87 71 CA 2C 
 D0 A7 1E 69 B0 86 1C 33 59 DB E2 41 50 D8 D6 DE 
 A0 C7 09 05 B7 80 69 85 58 4D 89 FA 2D 35 2E FF 
 79 3F 7B EC A5 1F 4E 8E 36 9E C3 3D 4B 9B 65 4C 
 3C C5 7D E7 EB 86 6D 63 9C 6B 36 97 47 16 0E 41 
 A5 81 ED 5C 72 FB A6 FE 0F 5A A2 1A 59 B4 78 D1 
 3D 33 F5 EA 2E 8F 17 D6 33 0E FB 47 8B 10 B3 87 
 E4 72 F6 1F 75 55 15 97 93 48 9A C1 EE 57 6B BD 
 47 A7 DA 67 B0 D0 1F FA 13 88 DB A0 9D 0E 44 B9 
 B5 52 09 5D DD B9 10 DA 61 47 D6 7C 55 E6 B6 76 
 8A 22 F1 FB DE 9D 9F D9 9B C6 81 74 80 84 93 C4 
 73 17 90 2C 76 41 FD DA A0 B6 FC 0B BD 1A BC AA 
 FD 9A B2 68 38 25 01 58 FC A9 68 7E F1 80 9B EA 
 08 CF 47 6E 7A 4E 55 A3 CE 15 08 CC 95 2E 60 1C 
 29 82 19 2F 2F B7 93 7E 9C B2 D9 BE 77 19 89 07 
 CD 56 49 04 5C 9D 36 78 38 77 7F 20 00 22 FF D0 
 5E EB C1 0F 46 54 D3 11 A2 0C 97 64 24 81 95 67 
 66 59 31 86 96 8D 1B 68 9B 46 F8 AD F9 E2 C7 E8 
 2E B9 91 AC BC 70 32 E3 50 DF E1 97 6D 48 17 6C 
 27 A4 D6 B6 91 B9 75 08 5D A2 74 A8 A2 57 33 2F 
 05 DA F6 8E BE 46 48 B3 6D 65 99 
PKT SIZE=0x00000269
Header
Len: 0x00000005
D3 09 05 56 F6 
Before AES crypt
Len: 0x00000266
2D 76 C1 3C E3 4B 89 8A DB 4C A3 01 28 25 B7 9E 
 F5 CB 7A 3D C6 85 9E B8 B5 D0 8D 5C 9C 5A 26 A2 
 42 A6 49 49 B4 EA 9C 58 CA 30 73 D3 A1 F5 98 1F 
 33 63 01 C2 78 F0 26 C4 81 84 F5 8D F0 CA 34 8E 
 CD 40 B1 3E 4C 4A FB 7A 41 EA BA B6 95 F5 33 F3 
 42 C9 C8 E1 81 BA 7B 30 61 7C 1C 8D FF 26 7F 89 
 47 F3 61 01 57 2B 9C 7D 84 EA 02 66 2C 48 33 C5 
 48 CB 13 05 97 02 2E 37 E2 E5 08 EE BF C2 D7 B8 
 22 D9 51 04 47 C4 B5 68 32 C0 20 9A A7 28 13 DA 
 62 FF 2A 10 DF A5 5A 8B 48 7E 3E 45 C9 96 12 4F 
 7B 4A 02 91 65 EE 54 02 A2 6D 66 6C 58 5A 6D 23 
 36 CE E7 62 58 7F 1D 33 CA 08 5D 41 80 31 7F 8B 
 3D 62 C1 02 6D 45 94 EE F8 34 CB 2F AE 04 EB ED 
 E8 CE 10 DF 48 BF 40 76 7D 93 01 92 89 DB 28 07 
 4B 86 9F A0 77 81 F1 6E 5D B4 C7 F2 43 63 C9 67 
 8A 35 31 0D EB E6 40 54 79 A7 3E F1 0F 36 D3 4D 
 F8 C2 B1 49 1D 1A 26 55 5F 0F 01 D3 DD 89 4D 30 
 5C E8 AC 5E 6D 8F C8 86 DF 91 C7 B6 A6 70 02 47 
 1A 57 1B 47 1F AC 9B 87 71 CA 2C D0 A7 1E 69 B0 
 86 1C 33 59 DB E2 41 50 D8 D6 DE A0 C7 09 05 B7 
 80 69 85 58 4D 89 FA 2D 35 2E FF 79 3F 7B EC A5 
 1F 4E 8E 36 9E C3 3D 4B 9B 65 4C 3C C5 7D E7 EB 
 86 6D 63 9C 6B 36 97 47 16 0E 41 A5 81 ED 5C 72 
 FB A6 FE 0F 5A A2 1A 59 B4 78 D1 3D 33 F5 EA 2E 
 8F 17 D6 33 0E FB 47 8B 10 B3 87 E4 72 F6 1F 75 
 55 15 97 93 48 9A C1 EE 57 6B BD 47 A7 DA 67 B0 
 D0 1F FA 13 88 DB A0 9D 0E 44 B9 B5 52 09 5D DD 
 B9 10 DA 61 47 D6 7C 55 E6 B6 76 8A 22 F1 FB DE 
 9D 9F D9 9B C6 81 74 80 84 93 C4 73 17 90 2C 76 
 41 FD DA A0 B6 FC 0B BD 1A BC AA FD 9A B2 68 38 
 25 01 58 FC A9 68 7E F1 80 9B EA 08 CF 47 6E 7A 
 4E 55 A3 CE 15 08 CC 95 2E 60 1C 29 82 19 2F 2F 
 B7 93 7E 9C B2 D9 BE 77 19 89 07 CD 56 49 04 5C 
 9D 36 78 38 77 7F 20 00 22 FF D0 5E EB C1 0F 46 
 54 D3 11 A2 0C 97 64 24 81 95 67 66 59 31 86 96 
 8D 1B 68 9B 46 F8 AD F9 E2 C7 E8 2E B9 91 AC BC 
 70 32 E3 50 DF E1 97 6D 48 17 6C 27 A4 D6 B6 91 
 B9 75 08 5D A2 74 A8 A2 57 33 2F 05 DA F6 8E BE 
 46 48 B3 6D 65 99 
After AES crypt
Len: 0x00000266
F1 E3 01 44 41 0B 00 03 76 04 01 15 BA A1 97 19 
 A6 C4 F0 C6 01 C0 A8 01 1C B3 39 AD 58 91 55 29 
 8C 01 09 74 F9 8A F7 36 CD 7E B6 00 1B 06 05 07 
 41 03 02 08 4F 56 0C B0 50 26 00 03 85 CC 01 00 
 10 0A 00 16 01 00 1A 01 00 02 E3 92 D2 F9 05 04 
 05 88 03 00 00 01 04 00 00 00 01 6E 54 2A 45 96 
 97 37 EE 72 76 83 B1 4A E4 7F AE 86 6D D9 54 65 
 F4 64 5A B5 57 CC 88 1A 04 59 14 88 EB 9C CA 15 
 89 23 26 C9 29 41 6F 4C 6D 70 9D 5F 42 04 EF F3 
 D8 F5 CB BB F7 92 BA 78 2B F9 89 4B 5A 81 72 5D 
 38 28 C0 2A 03 36 A0 B3 95 91 8E 58 74 C6 BE A5 
 97 DA A5 F4 BA 0D 75 9B 2F 05 A8 76 28 34 AA F2 
 86 43 2A BF 9E 12 79 DA 47 6C 7E AC DF 54 36 27 
 1B AC 32 81 2A B5 20 06 D1 CD F4 BB 72 89 0C 61 
 3D 0D E7 60 3C D5 14 70 A8 4E C0 17 45 C0 96 A1 
 3A 82 21 29 77 60 66 B5 D0 CD EB 89 27 E1 6D 63 
 EC 52 11 13 61 F4 65 E8 B6 84 57 30 D4 55 4C 16 
 12 3E 73 30 EF 4E 77 41 F5 C8 6A E5 0F B0 E6 73 
 67 3B 49 3F 4F D5 DB 20 AF 3C 96 43 4F A8 C6 AE 
 C0 4F 41 2F BA F9 86 36 4D 8A 86 DD F7 12 AD F0 
 2C A0 58 FF C7 CA 74 01 3F 47 2A 6D 4B 37 9E 76 
 50 7C E5 AD E0 30 7F CD 51 6B B4 9B 2F 9D 89 55 
 E0 F1 30 EE 79 76 BA 8C 49 E4 A8 38 F7 2A A8 D5 
 91 1B 49 93 57 58 BA 61 14 9A F9 11 40 FB 3E A5 
 09 8A 7A 1C 18 75 88 B5 B6 A3 61 FB DE A7 33 FB 
 C0 EE 1B 95 96 F8 7D 98 3E 3E EC 72 2D 01 E1 FC 
 12 77 03 07 3C 41 13 37 2E A9 44 07 83 7B 24 5C 
 8E A4 69 B9 9A 07 09 77 0D 9A C9 6E FE B6 34 41 
 2D 65 C5 56 E5 5F AF D6 17 42 31 79 F3 7D F2 91 
 49 DD 6A 57 70 1C 78 B5 84 91 B7 00 0D 02 04 0A 
 80 01 6E 24 81 25 C1 C5 E8 B2 C4 E8 79 69 A6 06 
 C6 29 12 25 63 BC AB B5 3E 21 2C F2 73 8F 4C A8 
 FF BE BA A3 91 51 51 52 CB C8 43 2C 12 F4 87 12 
 D9 B8 05 9B C8 D9 CA F9 9E 25 F1 02 51 91 03 B5 
 ED 8F A5 90 DD 02 76 BB 42 01 38 E1 88 B7 AA 32 
 5B F1 E7 6A 66 E8 99 25 AF F5 67 DB 44 E2 05 B5 
 12 06 30 29 3B 2E 28 F1 7E E1 34 BD 2E FA 5F 1B 
 E6 91 D1 2C A1 C8 BD 67 93 31 32 36 4C 37 1D 95 
 71 18 85 79 7F 53 
before 41 parse
Type:0x00000000
Id:0x00000003
m:0x00000076
n:0x00000000

Type:0x00000004
Id:0x00000001
m:0x0034FF30
n:0x00000015

Type:0x00000001
Id:0x00000009
m:0x74F98AF7
n:0x36CD7EB6

Type:0x00000000
Id:0x0000001B
m:0x00000006
n:0x00000000

Type:0x00000002
Id:0x00000008
m:0x4F560CB0
n:0x00005026

Type:0x00000000
Id:0x00000003
m:0x00006605
n:0x00000000

Type:0x00000000
Id:0x00000010
m:0x0000000A
n:0x00000000

Type:0x00000000
Id:0x00000016
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x0000001A
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x00000002
m:0x5F348963
n:0x00000000

Type:0x00000004
Id:0x00000005
m:0x00B80068
n:0x00000188

Type:0x00000000
Id:0x0000000D
m:0x00000002
n:0x00000000

Type:0x00000004
Id:0x0000000A
m:0x00B80220
n:0x00000080

cred:
Len: 0x00000188
00 00 01 04 00 00 00 01 6E 54 2A 45 96 97 37 EE 
 72 76 83 B1 4A E4 7F AE 86 6D D9 54 65 F4 64 5A 
 B5 57 CC 88 1A 04 59 14 88 EB 9C CA 15 89 23 26 
 C9 29 41 6F 4C 6D 70 9D 5F 42 04 EF F3 D8 F5 CB 
 BB F7 92 BA 78 2B F9 89 4B 5A 81 72 5D 38 28 C0 
 2A 03 36 A0 B3 95 91 8E 58 74 C6 BE A5 97 DA A5 
 F4 BA 0D 75 9B 2F 05 A8 76 28 34 AA F2 86 43 2A 
 BF 9E 12 79 DA 47 6C 7E AC DF 54 36 27 1B AC 32 
 81 2A B5 20 06 D1 CD F4 BB 72 89 0C 61 3D 0D E7 
 60 3C D5 14 70 A8 4E C0 17 45 C0 96 A1 3A 82 21 
 29 77 60 66 B5 D0 CD EB 89 27 E1 6D 63 EC 52 11 
 13 61 F4 65 E8 B6 84 57 30 D4 55 4C 16 12 3E 73 
 30 EF 4E 77 41 F5 C8 6A E5 0F B0 E6 73 67 3B 49 
 3F 4F D5 DB 20 AF 3C 96 43 4F A8 C6 AE C0 4F 41 
 2F BA F9 86 36 4D 8A 86 DD F7 12 AD F0 2C A0 58 
 FF C7 CA 74 01 3F 47 2A 6D 4B 37 9E 76 50 7C E5 
 AD E0 30 7F CD 51 6B B4 9B 2F 9D 89 55 E0 F1 30 
 EE 79 76 BA 8C 49 E4 A8 38 F7 2A A8 D5 91 1B 49 
 93 57 58 BA 61 14 9A F9 11 40 FB 3E A5 09 8A 7A 
 1C 18 75 88 B5 B6 A3 61 FB DE A7 33 FB C0 EE 1B 
 95 96 F8 7D 98 3E 3E EC 72 2D 01 E1 FC 12 77 03 
 07 3C 41 13 37 2E A9 44 07 83 7B 24 5C 8E A4 69 
 B9 9A 07 09 77 0D 9A C9 6E FE B6 34 41 2D 65 C5 
 56 E5 5F AF D6 17 42 31 79 F3 7D F2 91 49 DD 6A 
 57 70 1C 78 B5 84 91 B7 
rnd64bit:
Len: 0x00000008
B6 7E CD 36 F7 8A F9 74 
remote_session_id: 0x00000076
remote session id: 0x00000076
rnd64bit
Len: 0x00000008
B6 7E CD 36 F7 8A F9 74 
remote credentials
Len: 0x00000100
6E 54 2A 45 96 97 37 EE 72 76 83 B1 4A E4 7F AE 
 86 6D D9 54 65 F4 64 5A B5 57 CC 88 1A 04 59 14 
 88 EB 9C CA 15 89 23 26 C9 29 41 6F 4C 6D 70 9D 
 5F 42 04 EF F3 D8 F5 CB BB F7 92 BA 78 2B F9 89 
 4B 5A 81 72 5D 38 28 C0 2A 03 36 A0 B3 95 91 8E 
 58 74 C6 BE A5 97 DA A5 F4 BA 0D 75 9B 2F 05 A8 
 76 28 34 AA F2 86 43 2A BF 9E 12 79 DA 47 6C 7E 
 AC DF 54 36 27 1B AC 32 81 2A B5 20 06 D1 CD F4 
 BB 72 89 0C 61 3D 0D E7 60 3C D5 14 70 A8 4E C0 
 17 45 C0 96 A1 3A 82 21 29 77 60 66 B5 D0 CD EB 
 89 27 E1 6D 63 EC 52 11 13 61 F4 65 E8 B6 84 57 
 30 D4 55 4C 16 12 3E 73 30 EF 4E 77 41 F5 C8 6A 
 E5 0F B0 E6 73 67 3B 49 3F 4F D5 DB 20 AF 3C 96 
 43 4F A8 C6 AE C0 4F 41 2F BA F9 86 36 4D 8A 86 
 DD F7 12 AD F0 2C A0 58 FF C7 CA 74 01 3F 47 2A 
 6D 4B 37 9E 76 50 7C E5 AD E0 30 7F CD 51 6B B4 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BA 41 05 03 00 78 6F 74 65 67 5F 
 69 61 6D 00 00 03 00 04 01 80 01 CB 4A 67 0B 31 
 C1 83 A1 D2 5A 26 1C 90 F6 BD AE 35 A4 ED 6F 6E 
 49 E0 06 4D 25 AC 7A 85 AF 2C 41 A9 12 F2 B2 C8 
 25 47 00 9B 13 72 46 0A CD 76 1A 54 81 B6 36 58 
 FE 38 9C 2F D1 84 3E A8 E6 7A 99 83 0E 4F 7D 4D 
 28 30 8E 73 8A B9 D0 B7 D7 56 D8 3B C6 CD 61 32 
 F5 C9 C6 92 C1 7E EC 57 13 E4 5F D3 BB 18 2B 73 
 0B 32 20 BD D7 7E 09 B9 04 B8 87 DD 0C 36 38 B4 
 4E 26 E3 22 7F 1D 0B 68 EE AD 31 00 04 9F E8 80 
 0A 05 02 41 01 00 09 9F E8 80 0A BA 32 BD 7D 6F 
 A1 7B 54 49 D1 21 14 55 2A AF 29 4F BF 5A 0F BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
CB 4A 67 0B 31 C1 83 A1 D2 5A 26 1C 90 F6 BD AE 
 35 A4 ED 6F 6E 49 E0 06 4D 25 AC 7A 85 AF 2C 41 
 A9 12 F2 B2 C8 25 47 00 9B 13 72 46 0A CD 76 1A 
 54 81 B6 36 58 FE 38 9C 2F D1 84 3E A8 E6 7A 99 
 83 0E 4F 7D 4D 28 30 8E 73 8A B9 D0 B7 D7 56 D8 
 3B C6 CD 61 32 F5 C9 C6 92 C1 7E EC 57 13 E4 5F 
 D3 BB 18 2B 73 0B 32 20 BD D7 7E 09 B9 04 B8 87 
 DD 0C 36 38 B4 4E 26 E3 22 7F 1D 0B 68 EE AD 31 
 
SHA1 input
Len: 0x00000009
B6 7E CD 36 F7 8A F9 74 01 
SHA1 output(hash)
Len: 0x00000014
73 1F B3 3F D2 2C 31 5B BB 7C A7 A5 25 68 71 2C 
 7D 44 2A 5E 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA B6 7E CD 36 F7 8A F9 74 01 73 1F B3 3F D2 
 2C 31 5B BB 7C A7 A5 25 68 71 2C 7D 44 2A 5E BC 
 
RSA SIGN output
Len: 0x00000080
0F 74 32 A5 F0 AE 30 3B DF 53 0B FD 7A 62 A1 60 
 BF 91 00 A7 73 78 5F E6 F7 EF 55 CA 0B 25 74 7C 
 D7 D4 AA 6B 11 2B A2 9A B6 33 30 BF B7 5D C6 D7 
 7D A1 CD 33 F2 2B 00 A6 24 4E C5 1B FE 75 11 92 
 4D 2C 6D D0 AE 8B 7C 61 7D 2B E5 F9 4A 12 C2 1A 
 9C 4B 60 C8 92 2B A0 B5 CD 29 6D D4 CE 38 21 7B 
 12 98 E0 F1 15 B4 10 DC 80 9D E8 F8 EA 2E 8E 01 
 7B 48 BA 85 BE 51 DF 99 6F 77 9A 45 AE 31 F9 DF 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
A5 AE 0D 8B 6B 87 4F E7 B1 2F 44 CE 3F 2B 7B 1F 
 67 6C 41 B5 BC A8 6E 9B 8E 75 86 94 D3 83 C1 DA 
 7D 4A 78 15 1B B8 71 82 C8 8A D8 32 F7 CC 44 FD 
 A1 BC 2F A9 0E E7 B5 71 7D 81 4F 9E 16 BD 3F F8 
 A9 9D 60 B8 A8 B0 FA 46 40 DB BE BF D3 E4 94 63 
 BD FD E0 8B A3 E4 81 B1 C4 16 68 5E 89 88 0C F9 
 0F 94 41 21 06 08 6B 92 01 DD 8B 95 5F 3A 30 20 
 30 49 C3 16 EB B6 A2 85 FE B0 F3 53 98 7A 5A 19 
 
setup2pkt
Len: 0x0000043C
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 0F 74 32 A5 F0 AE 30 3B DF 53 
 0B FD 7A 62 A1 60 BF 91 00 A7 73 78 5F E6 F7 EF 
 55 CA 0B 25 74 7C D7 D4 AA 6B 11 2B A2 9A B6 33 
 30 BF B7 5D C6 D7 7D A1 CD 33 F2 2B 00 A6 24 4E 
 C5 1B FE 75 11 92 4D 2C 6D D0 AE 8B 7C 61 7D 2B 
 E5 F9 4A 12 C2 1A 9C 4B 60 C8 92 2B A0 B5 CD 29 
 6D D4 CE 38 21 7B 12 98 E0 F1 15 B4 10 DC 80 9D 
 E8 F8 EA 2E 8E 01 7B 48 BA 85 BE 51 DF 99 6F 77 
 9A 45 AE 31 F9 DF 00 19 01 04 06 80 01 A5 AE 0D 
 8B 6B 87 4F E7 B1 2F 44 CE 3F 2B 7B 1F 67 6C 41 
 B5 BC A8 6E 9B 8E 75 86 94 D3 83 C1 DA 7D 4A 78 
 15 1B B8 71 82 C8 8A D8 32 F7 CC 44 FD A1 BC 2F 
 A9 0E E7 B5 71 7D 81 4F 9E 16 BD 3F F8 A9 9D 60 
 B8 A8 B0 FA 46 40 DB BE BF D3 E4 94 63 BD FD E0 
 8B A3 E4 81 B1 C4 16 68 5E 89 88 0C F9 0F 94 41 
 21 06 08 6B 92 01 DD 8B 95 5F 3A 30 20 30 49 C3 
 16 EB B6 A2 85 FE B0 F3 53 98 7A 5A 19 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 
aes_checksum_crc32=0x0000D427
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 0F 74 32 A5 F0 AE 30 3B DF 53 
 0B FD 7A 62 A1 60 BF 91 00 A7 73 78 5F E6 F7 EF 
 55 CA 0B 25 74 7C D7 D4 AA 6B 11 2B A2 9A B6 33 
 30 BF B7 5D C6 D7 7D A1 CD 33 F2 2B 00 A6 24 4E 
 C5 1B FE 75 11 92 4D 2C 6D D0 AE 8B 7C 61 7D 2B 
 E5 F9 4A 12 C2 1A 9C 4B 60 C8 92 2B A0 B5 CD 29 
 6D D4 CE 38 21 7B 12 98 E0 F1 15 B4 10 DC 80 9D 
 E8 F8 EA 2E 8E 01 7B 48 BA 85 BE 51 DF 99 6F 77 
 9A 45 AE 31 F9 DF 00 19 01 04 06 80 01 A5 AE 0D 
 8B 6B 87 4F E7 B1 2F 44 CE 3F 2B 7B 1F 67 6C 41 
 B5 BC A8 6E 9B 8E 75 86 94 D3 83 C1 DA 7D 4A 78 
 15 1B B8 71 82 C8 8A D8 32 F7 CC 44 FD A1 BC 2F 
 A9 0E E7 B5 71 7D 81 4F 9E 16 BD 3F F8 A9 9D 60 
 B8 A8 B0 FA 46 40 DB BE BF D3 E4 94 63 BD FD E0 
 8B A3 E4 81 B1 C4 16 68 5E 89 88 0C F9 0F 94 41 
 21 06 08 6B 92 01 DD 8B 95 5F 3A 30 20 30 49 C3 
 16 EB B6 A2 85 FE B0 F3 53 98 7A 5A 19 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 D4 27 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 02 
 B5 CC 6C B8 EC 0A DD E9 64 E0 02 A8 F8 5D C9 03 
 09 17 21 27 26 D3 EB 76 E9 D6 C2 98 D8 FC D3 7B 
 A6 9D 53 2E 40 7A 8D 5B 60 06 76 E8 88 86 F6 F8 
 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 CC 44 5C F2 3C 
 25 D3 7E 36 FA C9 81 D3 D5 BC 3A AA 29 DB BC 43 
 AD BE E5 C9 EA 76 E7 56 A1 10 81 69 A0 54 F3 BC 
 E7 4D 3F BE 09 29 F7 1A 51 4E 27 0A 81 0E AC 6E 
 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 C4 A4 FE 39 5C 
 34 85 AC 02 00 DF 77 0E 91 F0 CE CC A9 7D 0A CF 
 A7 4B 6F 17 3E CC B7 A8 3E 57 4F 00 06 59 FD E4 
 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 3F 1C DF EB 87 
 6A B7 39 52 FC 95 12 C3 89 16 88 4F 2E 2D CE D8 
 47 15 9C E7 F7 66 C8 13 CC 36 EA C2 05 E3 47 5B 
 7A 94 57 77 8C E4 24 AA 31 D1 D8 41 C1 EB 8B F6 
 A0 B4 0A 44 F5 E8 12 13 9F D1 CE E8 DE 42 21 8A 
 F4 0B ED 9A BE 86 BE 08 D6 19 59 C3 5C 89 E8 9B 
 2D BF 09 CA DD BE B3 72 AB DA 37 0A 16 35 A8 97 
 24 D2 9E C6 70 FF 17 89 71 91 27 0C A0 24 25 B7 
 5C 49 74 2E BC 43 77 2D 85 B3 FC 84 ED 4C 92 B3 
 DC 48 58 AD 02 7D 75 81 43 D8 FA 87 E3 F8 36 D7 
 A6 BE CF A6 A4 3A AD 8F BE F0 37 8F 88 DF B1 E0 
 EE 4E C3 B5 26 8D 41 A4 45 99 56 34 2F A3 93 63 
 59 7C 7C 32 69 0D DD 3A F5 B4 E9 43 15 BF 74 01 
 42 36 04 70 F1 FE 08 F7 D7 8D B9 7B A4 99 66 5F 
 C9 6D 55 AE 5F EA 1E 10 17 CB EB EF 22 BD A8 29 
 3D BA 2F A4 AE 8C CD 03 A4 70 D4 2B 2A DF AA 1D 
 7D 0C 23 B5 22 74 56 CF 9D 17 3A 77 11 21 70 C2 
 09 CC 44 BE CB BE 29 B0 D1 C4 F9 05 A6 A6 8F 02 
 98 4A E3 1F BD DF 93 90 1A E6 98 E2 89 8E C1 76 
 87 33 50 2E 55 7A 1F 3D 83 58 10 B5 10 65 76 57 
 78 79 B2 0D 55 B6 E8 E5 C9 B7 05 01 26 53 EB A1 
 C7 3B 2D 82 95 F9 20 44 B9 3D 09 55 7D 12 09 A5 
 13 B9 29 D3 DC 0C 8F 4E 4A 78 E7 7A A0 93 19 66 
 EC DB 4E 4E DF 17 6E D4 23 08 58 87 B8 0A 09 04 
 59 02 76 76 FF A4 9E BD D5 26 95 86 EE DA 74 1E 
 D7 16 CB 35 72 00 4A BE E1 7A 6C D6 10 85 F7 3C 
 90 FC 4F 76 ED 71 B1 E8 8C 37 1B 76 F6 8F FC E8 
 00 9A 22 4C A0 06 8F FB 8E DC 30 50 09 42 E5 0D 
 DE 92 5D 70 ED D8 20 5A 22 8B 75 3E 5B 49 A5 EE 
 96 1C 1A 47 60 2F 62 CC 9C AD C2 CA 11 BC B1 69 
 FA 9E 5D 99 CD 0B 6E 50 02 CB 60 76 E1 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A CC 3B DE 28 D4 
 B0 55 6A DF 68 11 4C 7E 29 41 C5 51 FC 2E 39 9E 
 18 DE 66 CC 5C 0D 31 EF F6 98 55 AE 49 08 94 8A 
 6B 32 76 5B AA BF 3F D8 88 D0 A4 F1 F5 95 57 21 
 01 4F E2 D8 C3 26 16 61 62 3F A0 6E 34 9D 95 3A 
 DC 21 74 99 1B 99 D6 DE 0C 15 5B 66 A1 CE FA DF 
 1E 4B EA 01 32 35 99 60 33 63 90 6F E3 94 6D 08 
 39 17 E3 46 4F 50 E6 9C 62 FA 3A 43 2C 0B 63 5A 
 EC D0 D7 96 1C C2 19 7D 65 EE 6D B6 4A CB B0 49 
 6F 5F C2 8A 16 C6 CB 29 06 71 DC ED 9E 9F BE 6D 
 52 7E 48 0E 7E F2 00 E9 36 76 29 97 31 E2 50 43 
 C9 E2 57 8B 27 CC B0 C5 1F D9 58 C0 F7 6E 92 2A 
 00 A3 C0 43 E2 46 76 BB 86 88 34 8A AA 90 17 F3 
 F0 89 BC 24 D1 33 37 9B 14 DD 45 5B 13 3E 86 FD 
 00 A0 21 49 C6 05 4A F4 C8 BE 5F A2 69 F0 93 C2 
 69 82 14 64 55 D3 A3 68 B1 D4 11 5C 50 00 25 FE 
 92 31 39 6A 2C 07 65 36 7A 54 A1 A1 FD 1A 19 1A 
 90 9A 1F 93 D6 E6 CE F4 55 13 BF CA 2E 1E B8 32 
 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 12 08 B7 81 52 
 81 35 41 A1 F4 83 9A E9 66 62 C6 43 2D 48 4A 9C 
 42 E0 AF 8E AD D8 87 4B 8C BD BE A6 D1 9C C7 54 
 1F 95 DC D2 FE 0E 80 22 53 43 D6 79 FC DC 31 A8 
 9D D6 6A FC E0 3D 6A 81 14 EB A9 EE BF 8B FB 8B 
 DC 44 F3 8D DB 04 22 8C 8A 3A 52 04 64 12 05 4D 
 F8 B3 BC 57 87 AC D7 E7 0D 27 4C EE B4 5B 
crc32(after aes crypt)=0000FC6F
pkt block crc32=00009366
total=0x0000CC0A
last2b=0x00005F6C
encode len: 0x00000443
setup1header
Len: 0x00000005
87 11 05 5F 6C 
Before RC4 encrypt
Len: 0x00000445
87 11 05 5F 6C 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 02 B5 CC 6C B8 EC 0A DD E9 64 E0 02 
 A8 F8 5D C9 03 09 17 21 27 26 D3 EB 76 E9 D6 C2 
 98 D8 FC D3 7B A6 9D 53 2E 40 7A 8D 5B 60 06 76 
 E8 88 86 F6 F8 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 
 CC 44 5C F2 3C 25 D3 7E 36 FA C9 81 D3 D5 BC 3A 
 AA 29 DB BC 43 AD BE E5 C9 EA 76 E7 56 A1 10 81 
 69 A0 54 F3 BC E7 4D 3F BE 09 29 F7 1A 51 4E 27 
 0A 81 0E AC 6E 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 
 C4 A4 FE 39 5C 34 85 AC 02 00 DF 77 0E 91 F0 CE 
 CC A9 7D 0A CF A7 4B 6F 17 3E CC B7 A8 3E 57 4F 
 00 06 59 FD E4 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 
 3F 1C DF EB 87 6A B7 39 52 FC 95 12 C3 89 16 88 
 4F 2E 2D CE D8 47 15 9C E7 F7 66 C8 13 CC 36 EA 
 C2 05 E3 47 5B 7A 94 57 77 8C E4 24 AA 31 D1 D8 
 41 C1 EB 8B F6 A0 B4 0A 44 F5 E8 12 13 9F D1 CE 
 E8 DE 42 21 8A F4 0B ED 9A BE 86 BE 08 D6 19 59 
 C3 5C 89 E8 9B 2D BF 09 CA DD BE B3 72 AB DA 37 
 0A 16 35 A8 97 24 D2 9E C6 70 FF 17 89 71 91 27 
 0C A0 24 25 B7 5C 49 74 2E BC 43 77 2D 85 B3 FC 
 84 ED 4C 92 B3 DC 48 58 AD 02 7D 75 81 43 D8 FA 
 87 E3 F8 36 D7 A6 BE CF A6 A4 3A AD 8F BE F0 37 
 8F 88 DF B1 E0 EE 4E C3 B5 26 8D 41 A4 45 99 56 
 34 2F A3 93 63 59 7C 7C 32 69 0D DD 3A F5 B4 E9 
 43 15 BF 74 01 42 36 04 70 F1 FE 08 F7 D7 8D B9 
 7B A4 99 66 5F C9 6D 55 AE 5F EA 1E 10 17 CB EB 
 EF 22 BD A8 29 3D BA 2F A4 AE 8C CD 03 A4 70 D4 
 2B 2A DF AA 1D 7D 0C 23 B5 22 74 56 CF 9D 17 3A 
 77 11 21 70 C2 09 CC 44 BE CB BE 29 B0 D1 C4 F9 
 05 A6 A6 8F 02 98 4A E3 1F BD DF 93 90 1A E6 98 
 E2 89 8E C1 76 87 33 50 2E 55 7A 1F 3D 83 58 10 
 B5 10 65 76 57 78 79 B2 0D 55 B6 E8 E5 C9 B7 05 
 01 26 53 EB A1 C7 3B 2D 82 95 F9 20 44 B9 3D 09 
 55 7D 12 09 A5 13 B9 29 D3 DC 0C 8F 4E 4A 78 E7 
 7A A0 93 19 66 EC DB 4E 4E DF 17 6E D4 23 08 58 
 87 B8 0A 09 04 59 02 76 76 FF A4 9E BD D5 26 95 
 86 EE DA 74 1E D7 16 CB 35 72 00 4A BE E1 7A 6C 
 D6 10 85 F7 3C 90 FC 4F 76 ED 71 B1 E8 8C 37 1B 
 76 F6 8F FC E8 00 9A 22 4C A0 06 8F FB 8E DC 30 
 50 09 42 E5 0D DE 92 5D 70 ED D8 20 5A 22 8B 75 
 3E 5B 49 A5 EE 96 1C 1A 47 60 2F 62 CC 9C AD C2 
 CA 11 BC B1 69 FA 9E 5D 99 CD 0B 6E 50 02 CB 60 
 76 E1 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A 
 CC 3B DE 28 D4 B0 55 6A DF 68 11 4C 7E 29 41 C5 
 51 FC 2E 39 9E 18 DE 66 CC 5C 0D 31 EF F6 98 55 
 AE 49 08 94 8A 6B 32 76 5B AA BF 3F D8 88 D0 A4 
 F1 F5 95 57 21 01 4F E2 D8 C3 26 16 61 62 3F A0 
 6E 34 9D 95 3A DC 21 74 99 1B 99 D6 DE 0C 15 5B 
 66 A1 CE FA DF 1E 4B EA 01 32 35 99 60 33 63 90 
 6F E3 94 6D 08 39 17 E3 46 4F 50 E6 9C 62 FA 3A 
 43 2C 0B 63 5A EC D0 D7 96 1C C2 19 7D 65 EE 6D 
 B6 4A CB B0 49 6F 5F C2 8A 16 C6 CB 29 06 71 DC 
 ED 9E 9F BE 6D 52 7E 48 0E 7E F2 00 E9 36 76 29 
 97 31 E2 50 43 C9 E2 57 8B 27 CC B0 C5 1F D9 58 
 C0 F7 6E 92 2A 00 A3 C0 43 E2 46 76 BB 86 88 34 
 8A AA 90 17 F3 F0 89 BC 24 D1 33 37 9B 14 DD 45 
 5B 13 3E 86 FD 00 A0 21 49 C6 05 4A F4 C8 BE 5F 
 A2 69 F0 93 C2 69 82 14 64 55 D3 A3 68 B1 D4 11 
 5C 50 00 25 FE 92 31 39 6A 2C 07 65 36 7A 54 A1 
 A1 FD 1A 19 1A 90 9A 1F 93 D6 E6 CE F4 55 13 BF 
 CA 2E 1E B8 32 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 
 12 08 B7 81 52 81 35 41 A1 F4 83 9A E9 66 62 C6 
 43 2D 48 4A 9C 42 E0 AF 8E AD D8 87 4B 8C BD BE 
 A6 D1 9C C7 54 1F 95 DC D2 FE 0E 80 22 53 43 D6 
 79 FC DC 31 A8 9D D6 6A FC E0 3D 6A 81 14 EB A9 
 EE BF 8B FB 8B DC 44 F3 8D DB 04 22 8C 8A 3A 52 
 04 64 12 05 4D F8 B3 BC 57 87 AC D7 E7 0D 27 4C 
 EE B4 5B 6F FC 
After RC4 encrypt
Len: 0x00000445
F9 5A BE 1A BB 9C 7C F3 BE 63 44 34 75 17 FB 74 
 7A A6 39 CC E4 F7 DF 0C 7E 82 5F 39 BC 7B 76 05 
 D2 CD BE 45 91 95 B6 42 F2 A0 A1 51 3A 72 AB 4E 
 DA 3F 15 D1 1F 41 2E 2D 83 4F 4A 78 7E DC CF 7C 
 F2 76 87 1D 3C 6D BA C8 F6 4B EF 4B E7 8F 40 6B 
 43 E1 9F EA 3E 5D 50 A3 BD EE 00 DC 63 1B A0 56 
 B0 99 99 5F E7 66 87 84 38 D7 50 8C 3F AB BB EE 
 0C 0B 63 90 8E 76 0E 3E E0 CE A1 C5 D5 F7 D0 A1 
 D1 04 70 65 7D BC 6E C8 80 4F 78 2A 9C 71 BE C4 
 BB 69 3B 0C 1F 0A BD DF C0 EC 94 6A 0F 5F CB 88 
 27 E1 12 11 C7 AA B0 22 AF 6E 94 EF 26 0F E0 2F 
 94 7E 19 3C D8 CB 0D 89 C5 CE 07 46 35 06 02 49 
 F7 72 E8 9A 34 9D 6F 39 87 C8 2F DF 1F 1D FA 82 
 E9 ED 79 F1 A5 20 C5 60 F9 4C 58 D2 6A 5A 57 A9 
 4D 07 20 DA B4 99 85 73 C2 A1 30 77 9C 33 76 8D 
 D1 64 0D E1 E3 91 C9 BB B3 68 A1 69 14 7B 0A E2 
 86 3A FB F6 B7 BE 3D 4A 6F 70 78 96 8A 0C 6D 57 
 27 CF C7 CA 04 99 B3 90 47 CD 07 5D 26 EC 42 67 
 07 0B 06 F5 10 91 A9 1B 0E FA B1 3E 14 0B C7 A8 
 F3 1A 7D 22 C4 57 34 71 9C 79 C6 52 13 5E F5 A5 
 F5 96 C3 54 48 7B D2 2F 48 CC 6D 3B 0A CE 5B 6C 
 CC 87 DE 4F 9B 59 31 E7 EB 4F B0 36 51 53 26 FD 
 F3 8F 77 01 87 0C C1 2B A4 CE 0F C2 32 6D 2D 41 
 AD 13 B1 15 50 12 DF 18 23 1E 81 9E 29 4E 78 C9 
 2F F8 00 13 B1 A7 99 EA D1 D3 F1 66 28 B9 2F B1 
 72 8D AE 76 0E A4 68 1D 71 F0 C1 EB 4A E4 FF 2D 
 EF CD C3 57 AA EA 3B 28 DA 16 2C 0A FF 74 7B A6 
 67 94 74 9B 33 58 80 87 E5 AD FB DD 8F E9 4D ED 
 9D BA 55 43 9C 1D 97 C7 0B 9D 99 35 42 30 72 09 
 E4 2E 44 75 DB 52 30 05 B5 79 79 1B C9 BE B1 BB 
 1B 5C FD 34 FB C6 3B F3 AF 91 20 0C 91 5B 5A 9F 
 AA 72 0A A5 FB 7E 10 4C 8E F6 34 35 E0 8B D2 2F 
 5F 43 58 03 91 F3 E0 19 FD 63 B8 EE C7 91 86 ED 
 82 47 3E D7 8A 1B A0 3D 12 DD F0 27 F1 10 B6 70 
 36 98 EE D0 D2 65 B5 D9 3C 28 21 E8 68 8E D0 AD 
 D2 9F EE C0 9F A6 16 67 49 A3 E4 B3 8C 5A BA 18 
 55 E2 12 DC 82 44 7E D9 28 FA B8 4F BF 54 03 FD 
 51 B8 9F AB 2F 4E 46 35 93 95 69 FC D7 B3 68 C2 
 27 CC A8 BC 0E FF 42 90 46 50 36 98 13 25 4B 90 
 45 E1 26 7A 28 7D D5 E1 2F 0B 0F C0 B9 73 37 E4 
 04 70 DF 3F CC 8B 8E 7F 52 C0 01 5E B6 E6 05 6F 
 0E B2 98 41 5D 28 9B FD BE 60 C5 16 40 B4 69 7B 
 7C 29 54 F4 FB 64 F5 2D 10 4A C7 16 BF 05 5F EF 
 BF 9F BD BD 0F 8D BC 47 23 45 20 34 E7 A0 1E 6C 
 F2 0F 3D 58 B2 0C 4D 7A 90 4D F8 32 8B 23 42 78 
 0A CC 6B 87 B3 20 6E 22 40 78 1E DE CC 42 CC A6 
 B3 24 44 46 49 D5 24 25 54 0E EF 6F 59 1D B7 64 
 59 56 A5 25 EF FB 64 E9 13 14 C3 63 8C 6B 2B D7 
 1D 54 23 19 AD 4D 64 98 3B 37 70 24 95 7D 2D 08 
 20 CC BC 84 92 94 91 46 4B BF 02 F5 BE 66 B6 34 
 51 87 21 11 4F F1 C8 49 49 B2 80 FC 14 5E 5F 35 
 E8 FB C6 5D 7C 08 20 D3 9D A8 20 43 E5 F9 F5 0E 
 1F 87 12 21 BF 20 66 46 B1 F7 8F 51 3C 1E B8 E1 
 54 DC 73 EF 74 CC 10 05 14 17 94 85 56 EB 96 E7 
 A5 E0 0E 91 4F 7F 32 6E 42 4B ED 0C 15 9B FA 10 
 AF A5 69 AE BE 54 CB 87 12 C0 91 C6 1D A3 C3 6C 
 1C B5 1E 1F 39 37 57 51 AB 15 14 4E 03 18 18 36 
 36 1E 27 D0 B6 E7 AA FC C3 61 0F 16 CE 09 2D 27 
 06 47 2C F6 80 0B 61 88 20 F1 73 63 C0 54 82 6D 
 D1 D7 B5 F8 19 F1 01 61 5F AC 79 58 AF 67 B5 C9 
 F2 98 81 26 87 CB 2E AE E0 D2 23 39 A5 40 B6 0A 
 A2 B0 3F 2A 5F CD 4D 79 73 8D 8D A8 79 B3 CF DA 
 9B 9D 0F 99 64 18 1A 06 F0 1C 19 2A 8B 7B 13 43 
 BA A7 09 CC 11 31 80 14 B5 E5 45 71 21 4D A8 C1 
 81 70 87 F9 90 59 E9 E3 5F BB FD 2C 02 80 7C EF 
 C6 7D CC 80 EC E5 EE 66 FD 3E CF 9F 83 FB E8 A3 
 99 FF 21 20 29 6D 7B 61 2C A9 DE 27 B2 EE E7 FE 
 33 E0 88 C2 1F F2 FA 57 E4 42 69 4B 98 D8 F6 87 
 2F 15 F8 DE 15 
Send pkt
Len: 0x00000445
F9 5A BE 1A BB 9C 7C F3 BE 63 44 34 75 17 FB 74 
 7A A6 39 CC E4 F7 DF 0C 7E 82 5F 39 BC 7B 76 05 
 D2 CD BE 45 91 95 B6 42 F2 A0 A1 51 3A 72 AB 4E 
 DA 3F 15 D1 1F 41 2E 2D 83 4F 4A 78 7E DC CF 7C 
 F2 76 87 1D 3C 6D BA C8 F6 4B EF 4B E7 8F 40 6B 
 43 E1 9F EA 3E 5D 50 A3 BD EE 00 DC 63 1B A0 56 
 B0 99 99 5F E7 66 87 84 38 D7 50 8C 3F AB BB EE 
 0C 0B 63 90 8E 76 0E 3E E0 CE A1 C5 D5 F7 D0 A1 
 D1 04 70 65 7D BC 6E C8 80 4F 78 2A 9C 71 BE C4 
 BB 69 3B 0C 1F 0A BD DF C0 EC 94 6A 0F 5F CB 88 
 27 E1 12 11 C7 AA B0 22 AF 6E 94 EF 26 0F E0 2F 
 94 7E 19 3C D8 CB 0D 89 C5 CE 07 46 35 06 02 49 
 F7 72 E8 9A 34 9D 6F 39 87 C8 2F DF 1F 1D FA 82 
 E9 ED 79 F1 A5 20 C5 60 F9 4C 58 D2 6A 5A 57 A9 
 4D 07 20 DA B4 99 85 73 C2 A1 30 77 9C 33 76 8D 
 D1 64 0D E1 E3 91 C9 BB B3 68 A1 69 14 7B 0A E2 
 86 3A FB F6 B7 BE 3D 4A 6F 70 78 96 8A 0C 6D 57 
 27 CF C7 CA 04 99 B3 90 47 CD 07 5D 26 EC 42 67 
 07 0B 06 F5 10 91 A9 1B 0E FA B1 3E 14 0B C7 A8 
 F3 1A 7D 22 C4 57 34 71 9C 79 C6 52 13 5E F5 A5 
 F5 96 C3 54 48 7B D2 2F 48 CC 6D 3B 0A CE 5B 6C 
 CC 87 DE 4F 9B 59 31 E7 EB 4F B0 36 51 53 26 FD 
 F3 8F 77 01 87 0C C1 2B A4 CE 0F C2 32 6D 2D 41 
 AD 13 B1 15 50 12 DF 18 23 1E 81 9E 29 4E 78 C9 
 2F F8 00 13 B1 A7 99 EA D1 D3 F1 66 28 B9 2F B1 
 72 8D AE 76 0E A4 68 1D 71 F0 C1 EB 4A E4 FF 2D 
 EF CD C3 57 AA EA 3B 28 DA 16 2C 0A FF 74 7B A6 
 67 94 74 9B 33 58 80 87 E5 AD FB DD 8F E9 4D ED 
 9D BA 55 43 9C 1D 97 C7 0B 9D 99 35 42 30 72 09 
 E4 2E 44 75 DB 52 30 05 B5 79 79 1B C9 BE B1 BB 
 1B 5C FD 34 FB C6 3B F3 AF 91 20 0C 91 5B 5A 9F 
 AA 72 0A A5 FB 7E 10 4C 8E F6 34 35 E0 8B D2 2F 
 5F 43 58 03 91 F3 E0 19 FD 63 B8 EE C7 91 86 ED 
 82 47 3E D7 8A 1B A0 3D 12 DD F0 27 F1 10 B6 70 
 36 98 EE D0 D2 65 B5 D9 3C 28 21 E8 68 8E D0 AD 
 D2 9F EE C0 9F A6 16 67 49 A3 E4 B3 8C 5A BA 18 
 55 E2 12 DC 82 44 7E D9 28 FA B8 4F BF 54 03 FD 
 51 B8 9F AB 2F 4E 46 35 93 95 69 FC D7 B3 68 C2 
 27 CC A8 BC 0E FF 42 90 46 50 36 98 13 25 4B 90 
 45 E1 26 7A 28 7D D5 E1 2F 0B 0F C0 B9 73 37 E4 
 04 70 DF 3F CC 8B 8E 7F 52 C0 01 5E B6 E6 05 6F 
 0E B2 98 41 5D 28 9B FD BE 60 C5 16 40 B4 69 7B 
 7C 29 54 F4 FB 64 F5 2D 10 4A C7 16 BF 05 5F EF 
 BF 9F BD BD 0F 8D BC 47 23 45 20 34 E7 A0 1E 6C 
 F2 0F 3D 58 B2 0C 4D 7A 90 4D F8 32 8B 23 42 78 
 0A CC 6B 87 B3 20 6E 22 40 78 1E DE CC 42 CC A6 
 B3 24 44 46 49 D5 24 25 54 0E EF 6F 59 1D B7 64 
 59 56 A5 25 EF FB 64 E9 13 14 C3 63 8C 6B 2B D7 
 1D 54 23 19 AD 4D 64 98 3B 37 70 24 95 7D 2D 08 
 20 CC BC 84 92 94 91 46 4B BF 02 F5 BE 66 B6 34 
 51 87 21 11 4F F1 C8 49 49 B2 80 FC 14 5E 5F 35 
 E8 FB C6 5D 7C 08 20 D3 9D A8 20 43 E5 F9 F5 0E 
 1F 87 12 21 BF 20 66 46 B1 F7 8F 51 3C 1E B8 E1 
 54 DC 73 EF 74 CC 10 05 14 17 94 85 56 EB 96 E7 
 A5 E0 0E 91 4F 7F 32 6E 42 4B ED 0C 15 9B FA 10 
 AF A5 69 AE BE 54 CB 87 12 C0 91 C6 1D A3 C3 6C 
 1C B5 1E 1F 39 37 57 51 AB 15 14 4E 03 18 18 36 
 36 1E 27 D0 B6 E7 AA FC C3 61 0F 16 CE 09 2D 27 
 06 47 2C F6 80 0B 61 88 20 F1 73 63 C0 54 82 6D 
 D1 D7 B5 F8 19 F1 01 61 5F AC 79 58 AF 67 B5 C9 
 F2 98 81 26 87 CB 2E AE E0 D2 23 39 A5 40 B6 0A 
 A2 B0 3F 2A 5F CD 4D 79 73 8D 8D A8 79 B3 CF DA 
 9B 9D 0F 99 64 18 1A 06 F0 1C 19 2A 8B 7B 13 43 
 BA A7 09 CC 11 31 80 14 B5 E5 45 71 21 4D A8 C1 
 81 70 87 F9 90 59 E9 E3 5F BB FD 2C 02 80 7C EF 
 C6 7D CC 80 EC E5 EE 66 FD 3E CF 9F 83 FB E8 A3 
 99 FF 21 20 29 6D 7B 61 2C A9 DE 27 B2 EE E7 FE 
 33 E0 88 C2 1F F2 FA 57 E4 42 69 4B 98 D8 F6 87 
 2F 15 F8 DE 15 
tcp1sock=0x00000718
tcp1connected=1
Result
Len: 0x00000099
8B 26 F9 E1 7C 94 99 35 20 7B B8 FD 4F 18 4A A8 
 9F 78 6E 3C 4B 27 D5 D3 30 5F 2A 36 49 1B AD 65 
 E8 88 B0 71 70 C4 11 D7 78 F5 03 77 70 95 40 6B 
 21 ED 07 3E F4 A0 24 D1 6D CA 11 D2 0A 26 A0 54 
 79 65 67 45 89 20 FA 5B 1E 39 E6 31 0F F9 BF 9B 
 7D 21 5C CD D6 A9 E6 F9 8C 3C 96 6B F0 1D 63 94 
 9A 4F FF 22 99 43 4C 7F A2 7F 77 93 48 98 8D 9E 
 1A 4D C0 03 D2 DD F3 BF C6 74 05 C6 7A 66 D6 10 
 CD 43 92 73 45 39 E9 40 B5 47 1C DE 16 F6 17 08 
 B7 54 0E D9 13 59 EB D3 F4 
Before RC4 decrypt
Len: 0x00000099
8B 26 F9 E1 7C 94 99 35 20 7B B8 FD 4F 18 4A A8 
 9F 78 6E 3C 4B 27 D5 D3 30 5F 2A 36 49 1B AD 65 
 E8 88 B0 71 70 C4 11 D7 78 F5 03 77 70 95 40 6B 
 21 ED 07 3E F4 A0 24 D1 6D CA 11 D2 0A 26 A0 54 
 79 65 67 45 89 20 FA 5B 1E 39 E6 31 0F F9 BF 9B 
 7D 21 5C CD D6 A9 E6 F9 8C 3C 96 6B F0 1D 63 94 
 9A 4F FF 22 99 43 4C 7F A2 7F 77 93 48 98 8D 9E 
 1A 4D C0 03 D2 DD F3 BF C6 74 05 C6 7A 66 D6 10 
 CD 43 92 73 45 39 E9 40 B5 47 1C DE 16 F6 17 08 
 B7 54 0E D9 13 59 EB D3 F4 
After RC4 decrypt
Len: 0x00000099
AF 02 05 ED A7 D0 BF 30 D6 0C DB E9 0E D8 7E 0B 
 D1 4D 2F 66 D5 74 61 65 70 66 67 59 AD A7 B8 04 
 9D 84 54 7B 23 A4 64 C9 C7 4C 99 80 FD 26 E0 C3 
 0C FA 0A 17 07 DA 27 19 07 98 04 5A F5 B9 9D FF 
 59 DC A0 A4 AF AE 08 2C 32 7B A6 84 3B 5D 40 16 
 29 B1 15 2E 9D 0F 55 84 78 61 E5 4C B7 B5 30 E6 
 C6 38 0B AE A2 F2 B5 DE EF 90 F8 FC C5 C8 C0 D5 
 7E A9 3F 94 4E E8 56 18 DB F3 74 80 94 F9 27 D8 
 8A 7B C3 A8 D0 F4 E8 3B A9 F1 C1 0C 3E 80 A1 5E 
 A7 1E FE E8 0A 65 E7 4A 5D 
PKT SIZE=0x00000097
Header
Len: 0x00000005
AF 02 05 ED A7 
Before AES crypt
Len: 0x00000094
D0 BF 30 D6 0C DB E9 0E D8 7E 0B D1 4D 2F 66 D5 
 74 61 65 70 66 67 59 AD A7 B8 04 9D 84 54 7B 23 
 A4 64 C9 C7 4C 99 80 FD 26 E0 C3 0C FA 0A 17 07 
 DA 27 19 07 98 04 5A F5 B9 9D FF 59 DC A0 A4 AF 
 AE 08 2C 32 7B A6 84 3B 5D 40 16 29 B1 15 2E 9D 
 0F 55 84 78 61 E5 4C B7 B5 30 E6 C6 38 0B AE A2 
 F2 B5 DE EF 90 F8 FC C5 C8 C0 D5 7E A9 3F 94 4E 
 E8 56 18 DB F3 74 80 94 F9 27 D8 8A 7B C3 A8 D0 
 F4 E8 3B A9 F1 C1 0C 3E 80 A1 5E A7 1E FE E8 0A 
 65 E7 4A 5D 
After AES crypt
Len: 0x00000094
AD E9 01 57 41 03 00 19 01 04 06 80 01 5B 5F A4 
 E9 E7 6C 0D A9 93 C3 2E DB 47 38 D6 C3 01 15 7F 
 F0 85 94 C2 26 3C F0 D3 5B 85 03 0C 11 75 13 36 
 A3 3B B9 52 A7 6E D4 D1 CE 92 29 E1 AB 1E D9 9B 
 79 8F 1C A8 55 5E 56 D1 B2 EF 6F 9E 46 7F 65 50 
 9B 59 B0 13 1C 80 CA E0 45 6A 5A 7B 9E 73 FF 58 
 C6 77 9F 3D 86 14 48 E9 C3 05 80 79 7C B1 98 01 
 65 73 EE 9D DF 24 EF DD B2 04 02 3A FA 6B 37 F3 
 56 11 4B 0B 2E E3 51 C3 5C A7 62 9B 16 00 14 00 
 91 DA 65 89 
nonce:
Len: 0x00000080
5B 5F A4 E9 E7 6C 0D A9 93 C3 2E DB 47 38 D6 C3 
 01 15 7F F0 85 94 C2 26 3C F0 D3 5B 85 03 0C 11 
 75 13 36 A3 3B B9 52 A7 6E D4 D1 CE 92 29 E1 AB 
 1E D9 9B 79 8F 1C A8 55 5E 56 D1 B2 EF 6F 9E 46 
 7F 65 50 9B 59 B0 13 1C 80 CA E0 45 6A 5A 7B 9E 
 73 FF 58 C6 77 9F 3D 86 14 48 E9 C3 05 80 79 7C 
 B1 98 01 65 73 EE 9D DF 24 EF DD B2 04 02 3A FA 
 6B 37 F3 56 11 4B 0B 2E E3 51 C3 5C A7 62 9B 16 
 
RSA encrypted remote nonce
Len: 0x00000080
5B 5F A4 E9 E7 6C 0D A9 93 C3 2E DB 47 38 D6 C3 
 01 15 7F F0 85 94 C2 26 3C F0 D3 5B 85 03 0C 11 
 75 13 36 A3 3B B9 52 A7 6E D4 D1 CE 92 29 E1 AB 
 1E D9 9B 79 8F 1C A8 55 5E 56 D1 B2 EF 6F 9E 46 
 7F 65 50 9B 59 B0 13 1C 80 CA E0 45 6A 5A 7B 9E 
 73 FF 58 C6 77 9F 3D 86 14 48 E9 C3 05 80 79 7C 
 B1 98 01 65 73 EE 9D DF 24 EF DD B2 04 02 3A FA 
 6B 37 F3 56 11 4B 0B 2E E3 51 C3 5C A7 62 9B 16 
 
Before RSA decrypt nonce
Len: 0x00000080
5B 5F A4 E9 E7 6C 0D A9 93 C3 2E DB 47 38 D6 C3 
 01 15 7F F0 85 94 C2 26 3C F0 D3 5B 85 03 0C 11 
 75 13 36 A3 3B B9 52 A7 6E D4 D1 CE 92 29 E1 AB 
 1E D9 9B 79 8F 1C A8 55 5E 56 D1 B2 EF 6F 9E 46 
 7F 65 50 9B 59 B0 13 1C 80 CA E0 45 6A 5A 7B 9E 
 73 FF 58 C6 77 9F 3D 86 14 48 E9 C3 05 80 79 7C 
 B1 98 01 65 73 EE 9D DF 24 EF DD B2 04 02 3A FA 
 6B 37 F3 56 11 4B 0B 2E E3 51 C3 5C A7 62 9B 16 
 
After RSA decrypt nonce
Len: 0x00000080
01 48 15 36 6A 12 DC A3 02 0D F1 FA 4F 8D 30 8B 
 CD 48 15 36 6A 12 DC A3 02 0D F1 FA 4F 8D 30 8B 
 CD 48 15 36 6A 12 DC A3 02 0D F1 FA 4F 8D 30 8B 
 CD 48 15 36 6A 12 DC A3 02 0D F1 FA 4F 8D 30 8B 
 CD 48 15 36 6A 12 DC A3 02 0D F1 FA 4F 8D 30 8B 
 CD 48 15 36 6A 12 DC A3 02 0D F1 FA 4F 8D 30 8B 
 CD 48 15 36 6A 12 DC A3 02 0D F1 FA 4F 8D 30 8B 
 CD 48 15 36 6A 12 DC A3 02 0D F1 FA 4F 8D 30 8B 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 48 15 36 6A 12 DC A3 02 0D F1 FA 
 4F 8D 30 8B CD 48 15 36 6A 12 DC A3 02 0D F1 FA 
 4F 8D 30 8B CD 48 15 36 6A 12 DC A3 02 0D F1 FA 
 4F 8D 30 8B CD 48 15 36 6A 12 DC A3 02 0D F1 FA 
 4F 8D 30 8B CD 48 15 36 6A 12 DC A3 02 0D F1 FA 
 4F 8D 30 8B CD 48 15 36 6A 12 DC A3 02 0D F1 FA 
 4F 8D 30 8B CD 48 15 36 6A 12 DC A3 02 0D F1 FA 
 4F 8D 30 8B CD 48 15 36 6A 12 DC A3 02 0D F1 FA 
 4F 8D 30 8B 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 5A D0 1C 9A 5A DE 20 6B CD 34 49 82 F5 81 62 86 
 
