skypename=margrett.renzulli8700
cred:
Len: 0x00000100
5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 
 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 
 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 
 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 
 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 
 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 
 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 
 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 
 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC 
 DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A 
 C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 
 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 
 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 
 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 
 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 
 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 
 
remote_skypename=xoteg_iam
destip=173.88.145.85
destport=10636
xoteg_pubkey:
Len: 0x00000080
A3 29 D0 EF 06 80 FB B7 E8 56 BA D7 71 1D 4B 6B 
 A4 AB 97 AE 67 20 3D 56 09 0F C8 88 9A 7B 1B 84 
 62 55 F5 08 38 9B 7C 4B BD 07 58 2A 6D 06 B3 56 
 1B 34 56 D6 77 FE A8 70 18 40 87 2B 9A 67 D4 11 
 4B 76 20 67 AD 9C A5 A4 6B 7A A0 5A AE 20 D4 33 
 A1 37 39 D6 E5 19 A3 6B A3 34 0C 17 55 5B 7E 18 
 A4 14 50 58 09 51 DA E9 76 24 8E D1 24 6F A7 4E 
 A0 10 F7 08 B1 AF B6 70 B0 1F 1F FC F3 17 54 53 
 
xoteg_seckey:
Len: 0x00000080
0E D7 39 DA D3 E3 9D 81 AF CF 5B B5 46 E3 9C 3D 
 91 3F CE 4F 1D B0 30 04 08 54 F8 2F 7C A5 9F EE 
 1D A7 A5 DE F6 8F 25 F2 19 A2 76 61 7D 83 33 82 
 AC 7C C9 3D 3E B2 DA 0D 40 17 76 73 FF DA 5B CE 
 85 AD 9D 07 38 CF 0E 25 DC A2 B0 03 F3 32 67 00 
 AD 3C D6 D8 8C 27 38 CB F2 E0 A6 D2 27 8E AA 27 
 EE 30 90 84 AF 0D D9 57 25 40 BF 8A 4C E3 BA 60 
 E5 A7 9C 51 0C 0C 30 13 08 E4 73 9C 82 A9 96 B9 
 
CREDENTIALS:
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
CHAT_STRING: #margrett.renzulli8700/$xoteg_iam;4fea66013cdd0000
REMOTE_NAME: xoteg_iam
CHAT_PEERS: xoteg_iam margrett.renzulli8700

MSG_TEXT: hi

Please visit our site here: www.site.org




Target node: 79.165.174.12
tcp2_talk_init called
result1:
Len: 0x00000033
43 E9 22 C0 82 31 00 00 00 01 00 00 00 03 49 03 
 C7 CC CD 9A C3 98 29 46 7F 24 45 B2 FB 70 21 DE 
 37 7C BD CA 33 48 19 76 EF D4 35 E2 6B 20 11 0E 
 A7 2C AD 
send pkt2:
Len: 0x0000000E
1A 6D 96 08 CA 04 6D 95 42 6A C6 22 A5 7B 
tcp2sock sock_comm2 tcp_talk_sock: 0x00000730
result2:
Len: 0x00000011
20 49 4B 0B DB 04 6D 95 42 6A BB 1E 3B D1 13 A6 
 FA 
00-03: 4A 09 00 00
00-1F: 00 00 00 00
00-20: 69 1B 00 00
retsock main: 0x00000730
Relay node ip: 79.165.174.12:20638
Got connid: 0x0000094A
Push request to target node ip: 173.88.145.85
packed42:
Len: 0x00000058
42 2D 40 71 AC 1F 3A 4F 27 DE 1A EF F4 44 2C B0 
 6C 73 E4 4C EC FE B1 4B 39 D7 77 4E B5 7F DA 49 
 07 9D 25 39 96 F5 BA A1 97 19 A6 C4 F0 C6 01 A5 
 E6 8F 48 FF 32 95 21 7E 88 F4 6D 4E 06 01 C0 A8 
 01 14 84 48 4E 55 DF E8 F7 94 0C AE A5 4F 9E 50 
 33 50 82 48 F9 F9 A4 59 
00-00: 02 00 00 00
04-01: 15 bytes
0000: BA A1 97 19 A6 C4 F0 C6 01 A5 E6 8F 48 FF 32    | ............H.2  |
00-02: 43 00 00 00
05-03: {
03-00: "xoteg_iam"
04-01: 21 bytes
0000: 95 21 7E 88 F4 6D 4E 06 01 C0 A8 01 14 84 48 4E | .!~..mN.......HN |
0010: 55 DF E8 F7 94                                  | U....            |
00-03: E0 63 00 00
05-07: {
00-03: 4A 09 00 00
02-08: 79.165.174.12:20638
00-10: 0A 00 00 00
05-07: }
01-09: 33 50 82 48 F9 F9 A4 59
00-18: 01 00 00 00
00-1B: 06 00 00 00
05-03: }
00-04: 1E 00 00 00
udp socket: 0x00000714
part len:0x00000012
aft rc4:
Len: 0x00000007
04 B3 04 0A 60 42 15 
push reply ok
skyrel answer retsock: 0x00000730
int_sock: 0x00000730
tcp2sock: 0x00000730
result ptr: 0x00127788
maxlen: 0x00001FFF
result3:
Len: 0x0000000E
1A 49 4F 08 A1 05 42 6A C6 22 A9 0C F8 2A 
00-03: E0 63 00 00
00-0F: 1E 00 00 00
confirm bef:
Len: 0x00000004
07 01 49 4F 
send pkt confirm:
Len: 0x00000004
DE 6D 60 24 
tcp2sock: 0x00000730
confirm ptr: 0x00127788
confirm_len: 0x00000004
SHA1 input
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
SHA1 output(hash)
Len: 0x00000014
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 
SHA1 input
Len: 0x0000002E
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
74 12 BD D7 74 42 D7 23 3E 4C 58 1D 08 F8 9A 06 
 85 FA BC D7 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA AE 5A 74 
 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 2A C5 1F 
 3C 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 74 12 BD D7 74 
 42 D7 23 3E 4C 58 1D 08 F8 9A 06 85 FA BC D7 BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 5E E1 2D 31 BD 86 AF AD 
 C7 19 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 
 52 9E D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F 
 B1 8F A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 
 29 EC CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 
 FF DE 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 
 1F EA 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA 
 E7 8D 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B 
 E8 0F 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 
 17 43 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B 
 AA 14 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 
 A5 6E 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 
 BC 94 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 
 21 10 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 
 F1 3E 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 
 70 70 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 
 31 D0 99 F2 83 35 F9 31 1B 11 89 5D 11 92 8F 34 
 72 F8 6E CB 2D D5 94 30 2B A5 9E A8 5E CE 13 3F 
 74 45 4E 1B 85 D7 A0 CA 77 D9 9A 7D 1D 8D D1 80 
 3C 96 E5 3E C3 F2 EC 49 2D 8C B4 25 2D E7 58 E1 
 79 1D 48 52 F5 F9 05 2C B0 79 46 EF 6A 52 A0 8A 
 1B 27 BD C6 FE 5B E7 EC FD A2 8C 23 38 6A 1F 68 
 BF 5C 48 4E 6A CA 0D 3E 70 A7 D4 86 28 FC E3 03 
 DD C6 5E 4C CF 1C 3D 3D A4 C5 B3 F3 09 1B 1B 90 
 DE F7 57 DC 81 17 28 B1 
UIC_CRC = FFAE256B
calced first TCP packet
Result
Len: 0x0000026A
4C AC BB 4B C8 FA 9D 57 42 80 CE 43 2D 94 2D C8 
 A1 58 D2 77 37 5A 83 CF AA AF F3 1D CC 22 2F 41 
 54 25 92 92 87 A5 77 6D BF 20 F4 85 FA 3B B4 72 
 6E A7 75 57 09 B3 32 EE 58 7E A6 09 25 BA E0 B2 
 A4 EB 7E DD A6 A0 51 02 F3 DC F0 65 36 FF CB 85 
 20 3D 83 71 E0 73 8D 50 80 14 DB AF 7C 6B D9 6E 
 CA 89 85 B8 5A AE 61 37 06 56 D0 A9 24 33 90 24 
 50 0A A1 5B 16 7D F5 C2 B9 90 D9 52 C2 B8 42 0E 
 08 7E 49 74 73 0E 96 D6 02 21 0F 34 CF E8 36 E7 
 D0 4E BC 74 89 1E F8 36 F2 54 60 A1 76 2E 5E 20 
 FC F8 E7 49 10 13 D9 69 A7 49 A3 DE 12 83 27 99 
 09 85 E9 07 DC 35 0D 99 58 E7 D8 82 D2 C3 0C 6A 
 8C 47 C7 ED 6E 92 E6 B1 A1 1C 92 5E 55 A2 35 FC 
 80 7D F9 20 60 D1 C7 E1 D0 9F 5A FE 62 45 EB 3A 
 1D 6C 1F 70 0E 5B E2 C7 9E 09 2F 01 85 50 ED AE 
 13 4A DB 9F CC DB 2B C1 78 53 44 9D A2 5A FC E4 
 5E 23 82 1C EA 47 BF FA 18 45 B4 7E 76 E3 35 55 
 CF C1 52 B1 3D EB 25 E7 D9 45 BC 2B 5C 0E 62 BF 
 C7 EB 06 4A 75 39 B6 EA 35 2E 96 0E 1F 0A 5B 52 
 41 19 AB D2 48 B6 D0 3B 6F ED C4 F7 5B E7 78 F5 
 BF 64 78 00 DE 60 52 C5 BD AF 55 3B 73 A2 04 0E 
 C4 21 0C 9A 5B E1 2D 40 6A A1 8E 07 01 AC B0 F5 
 81 A4 34 44 7A EC E5 19 46 BB F6 D9 92 F8 C4 85 
 FE 0A 20 A5 F6 FF 5E 21 D9 78 B0 4B C2 D4 DC DF 
 29 D9 18 C4 E0 56 41 E2 33 D2 B5 54 4C 57 CB 4E 
 8D CB 4A 99 B2 AE 08 A7 D0 B8 F5 DE 43 16 B1 83 
 4B 54 70 95 C4 54 2D 94 98 8F E0 41 D7 37 E3 87 
 17 53 63 F6 3D 03 89 B3 66 A0 50 AB D1 F3 75 56 
 39 DC 6A 0C DD E5 95 B6 86 13 EA 2F BA 8F C1 16 
 F2 34 4A 68 33 52 D3 C3 A1 CA 39 E2 68 AC 7D 8D 
 21 A6 5C 2E 50 67 CC 50 FD AC DA 78 10 F7 2D 90 
 C5 B2 19 22 81 2D F5 A6 3B E3 B8 95 5E 7D 99 4C 
 6A 14 64 D7 85 21 A4 B5 DA 0F 07 17 A5 76 BA 7A 
 9B 73 AF 0C DA 3B 21 8F 8B 45 4C 22 F9 43 C7 10 
 F8 9D 2B 0A 30 5A 4D C9 11 31 C1 EE B8 5E E7 37 
 BF A0 50 4C 5D 54 66 59 2D 36 F5 82 53 89 39 1A 
 74 BC B9 65 F8 84 31 15 7B 46 AD 91 6C 17 C9 D5 
 B9 D2 4A 23 75 DA 91 AF E2 74 C4 DB 08 BC AD 2E 
 BA 89 8D AE A6 48 7D DB 22 E7 
Before RC4 decrypt
Len: 0x0000026A
4C AC BB 4B C8 FA 9D 57 42 80 CE 43 2D 94 2D C8 
 A1 58 D2 77 37 5A 83 CF AA AF F3 1D CC 22 2F 41 
 54 25 92 92 87 A5 77 6D BF 20 F4 85 FA 3B B4 72 
 6E A7 75 57 09 B3 32 EE 58 7E A6 09 25 BA E0 B2 
 A4 EB 7E DD A6 A0 51 02 F3 DC F0 65 36 FF CB 85 
 20 3D 83 71 E0 73 8D 50 80 14 DB AF 7C 6B D9 6E 
 CA 89 85 B8 5A AE 61 37 06 56 D0 A9 24 33 90 24 
 50 0A A1 5B 16 7D F5 C2 B9 90 D9 52 C2 B8 42 0E 
 08 7E 49 74 73 0E 96 D6 02 21 0F 34 CF E8 36 E7 
 D0 4E BC 74 89 1E F8 36 F2 54 60 A1 76 2E 5E 20 
 FC F8 E7 49 10 13 D9 69 A7 49 A3 DE 12 83 27 99 
 09 85 E9 07 DC 35 0D 99 58 E7 D8 82 D2 C3 0C 6A 
 8C 47 C7 ED 6E 92 E6 B1 A1 1C 92 5E 55 A2 35 FC 
 80 7D F9 20 60 D1 C7 E1 D0 9F 5A FE 62 45 EB 3A 
 1D 6C 1F 70 0E 5B E2 C7 9E 09 2F 01 85 50 ED AE 
 13 4A DB 9F CC DB 2B C1 78 53 44 9D A2 5A FC E4 
 5E 23 82 1C EA 47 BF FA 18 45 B4 7E 76 E3 35 55 
 CF C1 52 B1 3D EB 25 E7 D9 45 BC 2B 5C 0E 62 BF 
 C7 EB 06 4A 75 39 B6 EA 35 2E 96 0E 1F 0A 5B 52 
 41 19 AB D2 48 B6 D0 3B 6F ED C4 F7 5B E7 78 F5 
 BF 64 78 00 DE 60 52 C5 BD AF 55 3B 73 A2 04 0E 
 C4 21 0C 9A 5B E1 2D 40 6A A1 8E 07 01 AC B0 F5 
 81 A4 34 44 7A EC E5 19 46 BB F6 D9 92 F8 C4 85 
 FE 0A 20 A5 F6 FF 5E 21 D9 78 B0 4B C2 D4 DC DF 
 29 D9 18 C4 E0 56 41 E2 33 D2 B5 54 4C 57 CB 4E 
 8D CB 4A 99 B2 AE 08 A7 D0 B8 F5 DE 43 16 B1 83 
 4B 54 70 95 C4 54 2D 94 98 8F E0 41 D7 37 E3 87 
 17 53 63 F6 3D 03 89 B3 66 A0 50 AB D1 F3 75 56 
 39 DC 6A 0C DD E5 95 B6 86 13 EA 2F BA 8F C1 16 
 F2 34 4A 68 33 52 D3 C3 A1 CA 39 E2 68 AC 7D 8D 
 21 A6 5C 2E 50 67 CC 50 FD AC DA 78 10 F7 2D 90 
 C5 B2 19 22 81 2D F5 A6 3B E3 B8 95 5E 7D 99 4C 
 6A 14 64 D7 85 21 A4 B5 DA 0F 07 17 A5 76 BA 7A 
 9B 73 AF 0C DA 3B 21 8F 8B 45 4C 22 F9 43 C7 10 
 F8 9D 2B 0A 30 5A 4D C9 11 31 C1 EE B8 5E E7 37 
 BF A0 50 4C 5D 54 66 59 2D 36 F5 82 53 89 39 1A 
 74 BC B9 65 F8 84 31 15 7B 46 AD 91 6C 17 C9 D5 
 B9 D2 4A 23 75 DA 91 AF E2 74 C4 DB 08 BC AD 2E 
 BA 89 8D AE A6 48 7D DB 22 E7 
After RC4 decrypt
Len: 0x0000026A
D1 09 05 01 C5 5D 7F C1 3C E3 4B 89 8A DA 4C A3 
 01 28 25 B7 9E F5 CB 7A 3D C6 85 9E B8 B5 D0 8D 
 5C 9C 5A 26 A2 42 A6 49 29 B1 95 64 69 12 F9 96 
 D3 A1 F5 98 1F 33 63 01 C2 78 03 84 78 81 3C F5 
 8D BF 14 35 9E D7 4A A7 29 4D 50 E0 7B 43 0B CB 
 F6 BE 09 32 F2 CF 42 CB E1 80 BF 7F 30 61 7D 73 
 B7 81 49 AC 88 E7 2A FD 05 A2 19 67 D3 1F 3B 2A 
 8D 98 C5 02 54 D8 F5 FC E7 0C 46 BC 29 BF A8 94 
 8D C8 94 08 24 88 DC BE E4 2F EA 96 49 2F 2D E2 
 87 E1 C3 0F F1 4F C1 5A 5C BA 8D 98 D8 9A 0E FC 
 54 12 65 3D 2A 6B A2 E8 B8 50 78 47 24 A6 72 B0 
 40 EA 22 76 11 7B B1 B6 2C EF 07 F3 87 E0 A5 83 
 1F 9C AF 27 FF F8 0B 54 23 E1 2E 37 73 D3 26 19 
 5C 25 66 FA D1 5F 50 A3 74 D7 2A 66 A1 61 AA 4E 
 5B 72 5E 45 5B 7B 6C 18 FC 9E 40 95 B6 BB 3A 10 
 A0 C6 35 FE FC 32 96 39 53 FC E0 93 31 64 81 5C 
 5F C9 BA DD C2 46 81 B3 3B 88 8B AB 0B 6D DC 66 
 37 5C 90 17 34 70 A5 EF 81 CC B6 FE 32 E2 33 48 
 5C 19 26 97 53 46 25 6D 37 85 A2 60 08 E2 60 F9 
 DC 40 70 01 DE 09 12 5D CC 98 9D F1 2B 1F DA 85 
 8A 22 B6 58 6B 0C 91 22 60 40 37 8F 13 4D 43 B8 
 5F 43 D2 04 83 33 D7 C6 7B 4E 8C 8F D7 A1 BA 63 
 88 77 69 3B 5E 97 AC BD 0B 64 FA A1 82 BB 42 D1 
 6A 5C 6F 21 36 71 F4 24 CB 55 40 C1 2C 3A 1B 39 
 6C 88 30 71 82 0C E7 B0 37 63 06 7A 88 05 71 1D 
 C1 0B 62 D7 4E 7B E0 19 90 26 1F 24 48 57 B9 23 
 18 8B 3A 7A 5E B5 6B FE 28 F5 89 84 84 89 A9 FA 
 31 AA 56 25 0F 93 DD 0A 42 DA D8 02 2F 71 E5 D1 
 1A 6A 73 8E B2 D5 3F 4A 28 7C 71 0D 41 D1 E0 8C 
 F9 99 1F 4F AE D5 4A E7 87 DA 98 C6 8C 0F 9A 1D 
 F0 95 B4 66 B2 A4 6E 12 59 0D 8C 7A DC DA ED C6 
 99 DF 88 CE BA A1 6E 94 88 CA 1F D2 1E 31 6D C2 
 A8 7E DA CB 78 F6 97 67 AE 72 D9 BD EE 1A 02 68 
 F3 B0 3A 91 97 FC 8B E6 6B 66 6C 13 67 99 2B 23 
 0D 2B 53 B9 1E 36 F9 24 EF D3 E3 A9 DD C2 AC BE 
 0F 66 2C 1E FF 27 0D E5 97 C8 89 11 73 B8 55 54 
 B1 1F 76 1C 1B 64 04 FA 42 CA E7 4E E2 D7 C2 E5 
 B4 70 73 F2 6C CE 35 F5 D0 CB 01 72 56 F5 30 2B 
 7F A1 DC 06 5A 2F 03 EE EC DE 
PKT SIZE=0x00000268
Header
Len: 0x00000005
D1 09 05 01 C5 
Before AES crypt
Len: 0x00000265
5D 7F C1 3C E3 4B 89 8A DA 4C A3 01 28 25 B7 9E 
 F5 CB 7A 3D C6 85 9E B8 B5 D0 8D 5C 9C 5A 26 A2 
 42 A6 49 29 B1 95 64 69 12 F9 96 D3 A1 F5 98 1F 
 33 63 01 C2 78 03 84 78 81 3C F5 8D BF 14 35 9E 
 D7 4A A7 29 4D 50 E0 7B 43 0B CB F6 BE 09 32 F2 
 CF 42 CB E1 80 BF 7F 30 61 7D 73 B7 81 49 AC 88 
 E7 2A FD 05 A2 19 67 D3 1F 3B 2A 8D 98 C5 02 54 
 D8 F5 FC E7 0C 46 BC 29 BF A8 94 8D C8 94 08 24 
 88 DC BE E4 2F EA 96 49 2F 2D E2 87 E1 C3 0F F1 
 4F C1 5A 5C BA 8D 98 D8 9A 0E FC 54 12 65 3D 2A 
 6B A2 E8 B8 50 78 47 24 A6 72 B0 40 EA 22 76 11 
 7B B1 B6 2C EF 07 F3 87 E0 A5 83 1F 9C AF 27 FF 
 F8 0B 54 23 E1 2E 37 73 D3 26 19 5C 25 66 FA D1 
 5F 50 A3 74 D7 2A 66 A1 61 AA 4E 5B 72 5E 45 5B 
 7B 6C 18 FC 9E 40 95 B6 BB 3A 10 A0 C6 35 FE FC 
 32 96 39 53 FC E0 93 31 64 81 5C 5F C9 BA DD C2 
 46 81 B3 3B 88 8B AB 0B 6D DC 66 37 5C 90 17 34 
 70 A5 EF 81 CC B6 FE 32 E2 33 48 5C 19 26 97 53 
 46 25 6D 37 85 A2 60 08 E2 60 F9 DC 40 70 01 DE 
 09 12 5D CC 98 9D F1 2B 1F DA 85 8A 22 B6 58 6B 
 0C 91 22 60 40 37 8F 13 4D 43 B8 5F 43 D2 04 83 
 33 D7 C6 7B 4E 8C 8F D7 A1 BA 63 88 77 69 3B 5E 
 97 AC BD 0B 64 FA A1 82 BB 42 D1 6A 5C 6F 21 36 
 71 F4 24 CB 55 40 C1 2C 3A 1B 39 6C 88 30 71 82 
 0C E7 B0 37 63 06 7A 88 05 71 1D C1 0B 62 D7 4E 
 7B E0 19 90 26 1F 24 48 57 B9 23 18 8B 3A 7A 5E 
 B5 6B FE 28 F5 89 84 84 89 A9 FA 31 AA 56 25 0F 
 93 DD 0A 42 DA D8 02 2F 71 E5 D1 1A 6A 73 8E B2 
 D5 3F 4A 28 7C 71 0D 41 D1 E0 8C F9 99 1F 4F AE 
 D5 4A E7 87 DA 98 C6 8C 0F 9A 1D F0 95 B4 66 B2 
 A4 6E 12 59 0D 8C 7A DC DA ED C6 99 DF 88 CE BA 
 A1 6E 94 88 CA 1F D2 1E 31 6D C2 A8 7E DA CB 78 
 F6 97 67 AE 72 D9 BD EE 1A 02 68 F3 B0 3A 91 97 
 FC 8B E6 6B 66 6C 13 67 99 2B 23 0D 2B 53 B9 1E 
 36 F9 24 EF D3 E3 A9 DD C2 AC BE 0F 66 2C 1E FF 
 27 0D E5 97 C8 89 11 73 B8 55 54 B1 1F 76 1C 1B 
 64 04 FA 42 CA E7 4E E2 D7 C2 E5 B4 70 73 F2 6C 
 CE 35 F5 D0 CB 01 72 56 F5 30 2B 7F A1 DC 06 5A 
 2F 03 EE EC DE 
After AES crypt
Len: 0x00000265
81 EA 01 44 41 0B 00 03 77 04 01 15 BA A1 97 19 
 A6 C4 F0 C6 01 C0 A8 01 1C B3 39 AD 58 91 55 29 
 8C 01 09 14 FC F5 0F 07 15 B7 53 00 1B 06 05 07 
 41 03 02 08 4F A5 AE 0C 50 9E 00 03 CA 12 00 10 
 0A 00 16 01 00 1A 01 00 02 E3 92 D2 F9 05 04 05 
 88 03 00 00 01 04 00 00 00 01 6E 54 2A 45 96 97 
 37 EE 72 76 83 B1 4A E4 7F AE 86 6D D9 54 65 F4 
 64 5A B5 57 CC 88 1A 04 59 14 88 EB 9C CA 15 89 
 23 26 C9 29 41 6F 4C 6D 70 9D 5F 42 04 EF F3 D8 
 F5 CB BB F7 92 BA 78 2B F9 89 4B 5A 81 72 5D 38 
 28 C0 2A 03 36 A0 B3 95 91 8E 58 74 C6 BE A5 97 
 DA A5 F4 BA 0D 75 9B 2F 05 A8 76 28 34 AA F2 86 
 43 2A BF 9E 12 79 DA 47 6C 7E AC DF 54 36 27 1B 
 AC 32 81 2A B5 20 06 D1 CD F4 BB 72 89 0C 61 3D 
 0D E7 60 3C D5 14 70 A8 4E C0 17 45 C0 96 A1 3A 
 82 21 29 77 60 66 B5 D0 CD EB 89 27 E1 6D 63 EC 
 52 11 13 61 F4 65 E8 B6 84 57 30 D4 55 4C 16 12 
 3E 73 30 EF 4E 77 41 F5 C8 6A E5 0F B0 E6 73 67 
 3B 49 3F 4F D5 DB 20 AF 3C 96 43 4F A8 C6 AE C0 
 4F 41 2F BA F9 86 36 4D 8A 86 DD F7 12 AD F0 2C 
 A0 58 FF C7 CA 74 01 3F 47 2A 6D 4B 37 9E 76 50 
 7C E5 AD E0 30 7F CD 51 6B B4 9B 2F 9D 89 55 E0 
 F1 30 EE 79 76 BA 8C 49 E4 A8 38 F7 2A A8 D5 91 
 1B 49 93 57 58 BA 61 14 9A F9 11 40 FB 3E A5 09 
 8A 7A 1C 18 75 88 B5 B6 A3 61 FB DE A7 33 FB C0 
 EE 1B 95 96 F8 7D 98 3E 3E EC 72 2D 01 E1 FC 12 
 77 03 07 3C 41 13 37 2E A9 44 07 83 7B 24 5C 8E 
 A4 69 B9 9A 07 09 77 0D 9A C9 6E FE B6 34 41 2D 
 65 C5 56 E5 5F AF D6 17 42 31 79 F3 7D F2 91 49 
 DD 6A 57 70 1C 78 B5 84 91 B7 00 0D 02 04 0A 80 
 01 6E 24 81 25 C1 C5 E8 B2 C4 E8 79 69 A6 06 C6 
 29 12 25 63 BC AB B5 3E 21 2C F2 73 8F 4C A8 FF 
 BE BA A3 91 51 51 52 CB C8 43 2C 12 F4 87 12 D9 
 B8 05 9B C8 D9 CA F9 9E 25 F1 02 51 91 03 B5 ED 
 8F A5 90 DD 02 76 BB 42 01 38 E1 88 B7 AA 32 5B 
 F1 E7 6A 66 E8 99 25 AF F5 67 DB 44 E2 05 B5 12 
 06 30 29 3B 2E 28 F1 7E E1 34 BD 2E FA 5F 1B E6 
 91 D1 2C A1 C8 BD 67 93 31 32 36 4C 37 1D 95 71 
 18 53 D8 F8 C4 
before 41 parse
Type:0x00000000
Id:0x00000003
m:0x00000077
n:0x00000000

Type:0x00000004
Id:0x00000001
m:0x0034FE40
n:0x00000015

Type:0x00000001
Id:0x00000009
m:0x14FCF50F
n:0x0715B753

Type:0x00000000
Id:0x0000001B
m:0x00000006
n:0x00000000

Type:0x00000002
Id:0x00000008
m:0x4FA5AE0C
n:0x0000509E

Type:0x00000000
Id:0x00000003
m:0x0000094A
n:0x00000000

Type:0x00000000
Id:0x00000010
m:0x0000000A
n:0x00000000

Type:0x00000000
Id:0x00000016
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x0000001A
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x00000002
m:0x5F348963
n:0x00000000

Type:0x00000004
Id:0x00000005
m:0x00B80068
n:0x00000188

Type:0x00000000
Id:0x0000000D
m:0x00000002
n:0x00000000

Type:0x00000004
Id:0x0000000A
m:0x0034FF38
n:0x00000080

cred:
Len: 0x00000188
00 00 01 04 00 00 00 01 6E 54 2A 45 96 97 37 EE 
 72 76 83 B1 4A E4 7F AE 86 6D D9 54 65 F4 64 5A 
 B5 57 CC 88 1A 04 59 14 88 EB 9C CA 15 89 23 26 
 C9 29 41 6F 4C 6D 70 9D 5F 42 04 EF F3 D8 F5 CB 
 BB F7 92 BA 78 2B F9 89 4B 5A 81 72 5D 38 28 C0 
 2A 03 36 A0 B3 95 91 8E 58 74 C6 BE A5 97 DA A5 
 F4 BA 0D 75 9B 2F 05 A8 76 28 34 AA F2 86 43 2A 
 BF 9E 12 79 DA 47 6C 7E AC DF 54 36 27 1B AC 32 
 81 2A B5 20 06 D1 CD F4 BB 72 89 0C 61 3D 0D E7 
 60 3C D5 14 70 A8 4E C0 17 45 C0 96 A1 3A 82 21 
 29 77 60 66 B5 D0 CD EB 89 27 E1 6D 63 EC 52 11 
 13 61 F4 65 E8 B6 84 57 30 D4 55 4C 16 12 3E 73 
 30 EF 4E 77 41 F5 C8 6A E5 0F B0 E6 73 67 3B 49 
 3F 4F D5 DB 20 AF 3C 96 43 4F A8 C6 AE C0 4F 41 
 2F BA F9 86 36 4D 8A 86 DD F7 12 AD F0 2C A0 58 
 FF C7 CA 74 01 3F 47 2A 6D 4B 37 9E 76 50 7C E5 
 AD E0 30 7F CD 51 6B B4 9B 2F 9D 89 55 E0 F1 30 
 EE 79 76 BA 8C 49 E4 A8 38 F7 2A A8 D5 91 1B 49 
 93 57 58 BA 61 14 9A F9 11 40 FB 3E A5 09 8A 7A 
 1C 18 75 88 B5 B6 A3 61 FB DE A7 33 FB C0 EE 1B 
 95 96 F8 7D 98 3E 3E EC 72 2D 01 E1 FC 12 77 03 
 07 3C 41 13 37 2E A9 44 07 83 7B 24 5C 8E A4 69 
 B9 9A 07 09 77 0D 9A C9 6E FE B6 34 41 2D 65 C5 
 56 E5 5F AF D6 17 42 31 79 F3 7D F2 91 49 DD 6A 
 57 70 1C 78 B5 84 91 B7 
rnd64bit:
Len: 0x00000008
53 B7 15 07 0F F5 FC 14 
remote_session_id: 0x00000077
remote session id: 0x00000077
rnd64bit
Len: 0x00000008
53 B7 15 07 0F F5 FC 14 
remote credentials
Len: 0x00000100
6E 54 2A 45 96 97 37 EE 72 76 83 B1 4A E4 7F AE 
 86 6D D9 54 65 F4 64 5A B5 57 CC 88 1A 04 59 14 
 88 EB 9C CA 15 89 23 26 C9 29 41 6F 4C 6D 70 9D 
 5F 42 04 EF F3 D8 F5 CB BB F7 92 BA 78 2B F9 89 
 4B 5A 81 72 5D 38 28 C0 2A 03 36 A0 B3 95 91 8E 
 58 74 C6 BE A5 97 DA A5 F4 BA 0D 75 9B 2F 05 A8 
 76 28 34 AA F2 86 43 2A BF 9E 12 79 DA 47 6C 7E 
 AC DF 54 36 27 1B AC 32 81 2A B5 20 06 D1 CD F4 
 BB 72 89 0C 61 3D 0D E7 60 3C D5 14 70 A8 4E C0 
 17 45 C0 96 A1 3A 82 21 29 77 60 66 B5 D0 CD EB 
 89 27 E1 6D 63 EC 52 11 13 61 F4 65 E8 B6 84 57 
 30 D4 55 4C 16 12 3E 73 30 EF 4E 77 41 F5 C8 6A 
 E5 0F B0 E6 73 67 3B 49 3F 4F D5 DB 20 AF 3C 96 
 43 4F A8 C6 AE C0 4F 41 2F BA F9 86 36 4D 8A 86 
 DD F7 12 AD F0 2C A0 58 FF C7 CA 74 01 3F 47 2A 
 6D 4B 37 9E 76 50 7C E5 AD E0 30 7F CD 51 6B B4 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BA 41 05 03 00 78 6F 74 65 67 5F 
 69 61 6D 00 00 03 00 04 01 80 01 CB 4A 67 0B 31 
 C1 83 A1 D2 5A 26 1C 90 F6 BD AE 35 A4 ED 6F 6E 
 49 E0 06 4D 25 AC 7A 85 AF 2C 41 A9 12 F2 B2 C8 
 25 47 00 9B 13 72 46 0A CD 76 1A 54 81 B6 36 58 
 FE 38 9C 2F D1 84 3E A8 E6 7A 99 83 0E 4F 7D 4D 
 28 30 8E 73 8A B9 D0 B7 D7 56 D8 3B C6 CD 61 32 
 F5 C9 C6 92 C1 7E EC 57 13 E4 5F D3 BB 18 2B 73 
 0B 32 20 BD D7 7E 09 B9 04 B8 87 DD 0C 36 38 B4 
 4E 26 E3 22 7F 1D 0B 68 EE AD 31 00 04 9F E8 80 
 0A 05 02 41 01 00 09 9F E8 80 0A BA 32 BD 7D 6F 
 A1 7B 54 49 D1 21 14 55 2A AF 29 4F BF 5A 0F BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
CB 4A 67 0B 31 C1 83 A1 D2 5A 26 1C 90 F6 BD AE 
 35 A4 ED 6F 6E 49 E0 06 4D 25 AC 7A 85 AF 2C 41 
 A9 12 F2 B2 C8 25 47 00 9B 13 72 46 0A CD 76 1A 
 54 81 B6 36 58 FE 38 9C 2F D1 84 3E A8 E6 7A 99 
 83 0E 4F 7D 4D 28 30 8E 73 8A B9 D0 B7 D7 56 D8 
 3B C6 CD 61 32 F5 C9 C6 92 C1 7E EC 57 13 E4 5F 
 D3 BB 18 2B 73 0B 32 20 BD D7 7E 09 B9 04 B8 87 
 DD 0C 36 38 B4 4E 26 E3 22 7F 1D 0B 68 EE AD 31 
 
SHA1 input
Len: 0x00000009
53 B7 15 07 0F F5 FC 14 01 
SHA1 output(hash)
Len: 0x00000014
5C 0A 80 65 E7 7B 6D 2F CC DC 34 BC 16 CF 7B 19 
 B3 46 CB D9 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 53 B7 15 07 0F F5 FC 14 01 5C 0A 80 65 E7 
 7B 6D 2F CC DC 34 BC 16 CF 7B 19 B3 46 CB D9 BC 
 
RSA SIGN output
Len: 0x00000080
4E 98 3F FA 93 98 B7 84 C9 C6 1A 05 CB E6 B3 30 
 9B BD 96 FC 0A C7 98 BA 85 05 27 35 DA 7D 85 69 
 9C BB 9C 9C FB 21 4B DA 7F 40 CA 76 CD A2 90 35 
 F4 16 9A 0D 30 A4 68 58 9B 49 8C 42 5C 8D B6 3F 
 58 34 00 30 B2 52 75 9B 76 26 09 13 8E 96 B2 F2 
 75 E2 FC AB 8C 21 82 40 DE F2 35 D9 D3 A9 3D 74 
 B1 C2 C3 9E 84 F2 A0 4F 29 C8 12 BF DC EB F0 D1 
 7B 84 16 CC 67 EA CF 51 37 42 99 6A D4 1C 5E 17 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
A5 AE 0D 8B 6B 87 4F E7 B1 2F 44 CE 3F 2B 7B 1F 
 67 6C 41 B5 BC A8 6E 9B 8E 75 86 94 D3 83 C1 DA 
 7D 4A 78 15 1B B8 71 82 C8 8A D8 32 F7 CC 44 FD 
 A1 BC 2F A9 0E E7 B5 71 7D 81 4F 9E 16 BD 3F F8 
 A9 9D 60 B8 A8 B0 FA 46 40 DB BE BF D3 E4 94 63 
 BD FD E0 8B A3 E4 81 B1 C4 16 68 5E 89 88 0C F9 
 0F 94 41 21 06 08 6B 92 01 DD 8B 95 5F 3A 30 20 
 30 49 C3 16 EB B6 A2 85 FE B0 F3 53 98 7A 5A 19 
 
setup2pkt
Len: 0x0000043C
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 4E 98 3F FA 93 98 B7 84 C9 C6 
 1A 05 CB E6 B3 30 9B BD 96 FC 0A C7 98 BA 85 05 
 27 35 DA 7D 85 69 9C BB 9C 9C FB 21 4B DA 7F 40 
 CA 76 CD A2 90 35 F4 16 9A 0D 30 A4 68 58 9B 49 
 8C 42 5C 8D B6 3F 58 34 00 30 B2 52 75 9B 76 26 
 09 13 8E 96 B2 F2 75 E2 FC AB 8C 21 82 40 DE F2 
 35 D9 D3 A9 3D 74 B1 C2 C3 9E 84 F2 A0 4F 29 C8 
 12 BF DC EB F0 D1 7B 84 16 CC 67 EA CF 51 37 42 
 99 6A D4 1C 5E 17 00 19 01 04 06 80 01 A5 AE 0D 
 8B 6B 87 4F E7 B1 2F 44 CE 3F 2B 7B 1F 67 6C 41 
 B5 BC A8 6E 9B 8E 75 86 94 D3 83 C1 DA 7D 4A 78 
 15 1B B8 71 82 C8 8A D8 32 F7 CC 44 FD A1 BC 2F 
 A9 0E E7 B5 71 7D 81 4F 9E 16 BD 3F F8 A9 9D 60 
 B8 A8 B0 FA 46 40 DB BE BF D3 E4 94 63 BD FD E0 
 8B A3 E4 81 B1 C4 16 68 5E 89 88 0C F9 0F 94 41 
 21 06 08 6B 92 01 DD 8B 95 5F 3A 30 20 30 49 C3 
 16 EB B6 A2 85 FE B0 F3 53 98 7A 5A 19 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 
aes_checksum_crc32=0x0000FA97
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 4E 98 3F FA 93 98 B7 84 C9 C6 
 1A 05 CB E6 B3 30 9B BD 96 FC 0A C7 98 BA 85 05 
 27 35 DA 7D 85 69 9C BB 9C 9C FB 21 4B DA 7F 40 
 CA 76 CD A2 90 35 F4 16 9A 0D 30 A4 68 58 9B 49 
 8C 42 5C 8D B6 3F 58 34 00 30 B2 52 75 9B 76 26 
 09 13 8E 96 B2 F2 75 E2 FC AB 8C 21 82 40 DE F2 
 35 D9 D3 A9 3D 74 B1 C2 C3 9E 84 F2 A0 4F 29 C8 
 12 BF DC EB F0 D1 7B 84 16 CC 67 EA CF 51 37 42 
 99 6A D4 1C 5E 17 00 19 01 04 06 80 01 A5 AE 0D 
 8B 6B 87 4F E7 B1 2F 44 CE 3F 2B 7B 1F 67 6C 41 
 B5 BC A8 6E 9B 8E 75 86 94 D3 83 C1 DA 7D 4A 78 
 15 1B B8 71 82 C8 8A D8 32 F7 CC 44 FD A1 BC 2F 
 A9 0E E7 B5 71 7D 81 4F 9E 16 BD 3F F8 A9 9D 60 
 B8 A8 B0 FA 46 40 DB BE BF D3 E4 94 63 BD FD E0 
 8B A3 E4 81 B1 C4 16 68 5E 89 88 0C F9 0F 94 41 
 21 06 08 6B 92 01 DD 8B 95 5F 3A 30 20 30 49 C3 
 16 EB B6 A2 85 FE B0 F3 53 98 7A 5A 19 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 FA 97 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 02 
 B5 CC 6C B8 EC 0A DD E9 64 E0 02 A8 F8 5D C9 03 
 09 17 21 27 26 D3 EB 76 E9 D6 C2 98 D8 FC D3 7B 
 A6 9D 53 2E 40 7A 8D 5B 60 06 76 E8 88 86 F6 F8 
 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 CC 44 5C F2 3C 
 25 D3 7E 36 FA C9 81 D3 D5 BC 3A AA 29 DB BC 43 
 AD BE E5 C9 EA 76 E7 56 A1 10 81 69 A0 54 F3 BC 
 E7 4D 3F BE 09 29 F7 1A 51 4E 27 0A 81 0E AC 6E 
 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 C4 A4 FE 39 5C 
 34 85 AC 02 00 DF 77 0E 91 F0 CE CC A9 7D 0A CF 
 A7 4B 6F 17 3E CC B7 A8 3E 57 4F 00 06 59 FD E4 
 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 3F 1C DF EB 87 
 6A B7 39 52 FC 95 12 C3 89 16 88 4F 2E 2D CE D8 
 47 15 9C E7 F7 66 C8 13 CC 36 EA C2 05 E3 47 5B 
 7A 94 57 77 8C E4 24 AA 31 D1 D8 41 C1 EB 8B F6 
 A0 B4 0A 44 F5 E8 12 13 9F D1 CE E8 DE 42 21 8A 
 F4 0B ED 9A BE 86 BE 08 D6 19 59 C3 5C 89 E8 9B 
 2D BF 09 CA DD BE B3 72 AB DA 37 0A 16 35 A8 97 
 24 D2 9E C6 70 FF 17 89 71 91 27 0C A0 24 25 B7 
 5C 49 74 2E BC 43 77 2D 85 B3 FC 84 ED 4C 92 B3 
 DC 48 58 AD 02 7D 75 81 43 D8 FA 87 E3 F8 36 D7 
 A6 BE CF A6 A4 3A AD 8F BE F0 37 8F 88 DF B1 E0 
 EE 4E C3 B5 26 8D 41 A4 45 99 56 34 2F A3 93 63 
 59 7C 7C 32 69 0D DD 3A F5 B4 E9 43 15 BF 74 01 
 42 36 04 70 F1 FE 08 F7 D7 8D B9 7B A4 99 66 5F 
 C9 6D 55 AE 5F EA 5F FC 1A 94 88 D9 A5 02 BE BC 
 2C 42 9E 20 BC DC E9 2F 32 2B AD 94 ED 83 D8 F7 
 0F F3 F2 ED D3 61 1D A0 AB E0 D0 7D F8 61 B9 B1 
 F3 05 3E 41 9D 5C A0 07 86 FA 3B 8A CE 58 30 05 
 D1 13 41 E7 1A 72 86 88 77 06 84 3B 80 74 CA 7B 
 6B D9 94 AA 25 92 F6 94 1F 3B 0E BF 32 90 65 8C 
 20 74 AF 9C 49 B9 4B BF EA D8 94 47 96 C0 42 F4 
 3D 7C 1B 47 EB 29 20 88 15 74 D0 EE 6D DA 51 90 
 10 96 53 FE 7B C4 8F 4E 4A 78 E7 7A A0 93 19 66 
 EC DB 4E 4E DF 17 6E D4 23 08 58 87 B8 0A 09 04 
 59 02 76 76 FF A4 9E BD D5 26 95 86 EE DA 74 1E 
 D7 16 CB 35 72 00 4A BE E1 7A 6C D6 10 85 F7 3C 
 90 FC 4F 76 ED 71 B1 E8 8C 37 1B 76 F6 8F FC E8 
 00 9A 22 4C A0 06 8F FB 8E DC 30 50 09 42 E5 0D 
 DE 92 5D 70 ED D8 20 5A 22 8B 75 3E 5B 49 A5 EE 
 96 1C 1A 47 60 2F 62 CC 9C AD C2 CA 11 BC B1 69 
 FA 9E 5D 99 CD 0B 6E 50 02 CB 60 76 E1 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A CC 3B DE 28 D4 
 B0 55 6A DF 68 11 4C 7E 29 41 C5 51 FC 2E 39 9E 
 18 DE 66 CC 5C 0D 31 EF F6 98 55 AE 49 08 94 8A 
 6B 32 76 5B AA BF 3F D8 88 D0 A4 F1 F5 95 57 21 
 01 4F E2 D8 C3 26 16 61 62 3F A0 6E 34 9D 95 3A 
 DC 21 74 99 1B 99 D6 DE 0C 15 5B 66 A1 CE FA DF 
 1E 4B EA 01 32 35 99 60 33 63 90 6F E3 94 6D 08 
 39 17 E3 46 4F 50 E6 9C 62 FA 3A 43 2C 0B 63 5A 
 EC D0 D7 96 1C C2 19 7D 65 EE 6D B6 4A CB B0 49 
 6F 5F C2 8A 16 C6 CB 29 06 71 DC ED 9E 9F BE 6D 
 52 7E 48 0E 7E F2 00 E9 36 76 29 97 31 E2 50 43 
 C9 E2 57 8B 27 CC B0 C5 1F D9 58 C0 F7 6E 92 2A 
 00 A3 C0 43 E2 46 76 BB 86 88 34 8A AA 90 17 F3 
 F0 89 BC 24 D1 33 37 9B 14 DD 45 5B 13 3E 86 FD 
 00 A0 21 49 C6 05 4A F4 C8 BE 5F A2 69 F0 93 C2 
 69 82 14 64 55 D3 A3 68 B1 D4 11 5C 50 00 25 FE 
 92 31 39 6A 2C 07 65 36 7A 54 A1 A1 FD 1A 19 1A 
 90 9A 1F 93 D6 E6 CE F4 55 13 BF CA 2E 1E B8 32 
 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 12 08 B7 81 52 
 81 35 41 A1 F4 83 9A E9 66 62 C6 43 2D 48 4A 9C 
 42 E0 AF 8E AD D8 87 4B 8C BD BE A6 D1 9C C7 54 
 1F 95 DC D2 FE 0E 80 22 53 43 D6 79 FC DC 31 A8 
 9D D6 6A FC E0 3D 6A 81 14 EB A9 EE BF 8B FB 8B 
 DC 44 F3 8D DB 04 22 8C 8A 3A 52 04 64 12 05 4D 
 F8 B3 BC 57 87 AC D7 E7 0D 27 4C EE 9A EB 
crc32(after aes crypt)=000064E7
pkt block crc32=00006447
total=0x00001294
last2b=0x000076D3
encode len: 0x00000443
setup1header
Len: 0x00000005
87 11 05 76 D3 
Before RC4 encrypt
Len: 0x00000445
87 11 05 76 D3 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 02 B5 CC 6C B8 EC 0A DD E9 64 E0 02 
 A8 F8 5D C9 03 09 17 21 27 26 D3 EB 76 E9 D6 C2 
 98 D8 FC D3 7B A6 9D 53 2E 40 7A 8D 5B 60 06 76 
 E8 88 86 F6 F8 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 
 CC 44 5C F2 3C 25 D3 7E 36 FA C9 81 D3 D5 BC 3A 
 AA 29 DB BC 43 AD BE E5 C9 EA 76 E7 56 A1 10 81 
 69 A0 54 F3 BC E7 4D 3F BE 09 29 F7 1A 51 4E 27 
 0A 81 0E AC 6E 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 
 C4 A4 FE 39 5C 34 85 AC 02 00 DF 77 0E 91 F0 CE 
 CC A9 7D 0A CF A7 4B 6F 17 3E CC B7 A8 3E 57 4F 
 00 06 59 FD E4 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 
 3F 1C DF EB 87 6A B7 39 52 FC 95 12 C3 89 16 88 
 4F 2E 2D CE D8 47 15 9C E7 F7 66 C8 13 CC 36 EA 
 C2 05 E3 47 5B 7A 94 57 77 8C E4 24 AA 31 D1 D8 
 41 C1 EB 8B F6 A0 B4 0A 44 F5 E8 12 13 9F D1 CE 
 E8 DE 42 21 8A F4 0B ED 9A BE 86 BE 08 D6 19 59 
 C3 5C 89 E8 9B 2D BF 09 CA DD BE B3 72 AB DA 37 
 0A 16 35 A8 97 24 D2 9E C6 70 FF 17 89 71 91 27 
 0C A0 24 25 B7 5C 49 74 2E BC 43 77 2D 85 B3 FC 
 84 ED 4C 92 B3 DC 48 58 AD 02 7D 75 81 43 D8 FA 
 87 E3 F8 36 D7 A6 BE CF A6 A4 3A AD 8F BE F0 37 
 8F 88 DF B1 E0 EE 4E C3 B5 26 8D 41 A4 45 99 56 
 34 2F A3 93 63 59 7C 7C 32 69 0D DD 3A F5 B4 E9 
 43 15 BF 74 01 42 36 04 70 F1 FE 08 F7 D7 8D B9 
 7B A4 99 66 5F C9 6D 55 AE 5F EA 5F FC 1A 94 88 
 D9 A5 02 BE BC 2C 42 9E 20 BC DC E9 2F 32 2B AD 
 94 ED 83 D8 F7 0F F3 F2 ED D3 61 1D A0 AB E0 D0 
 7D F8 61 B9 B1 F3 05 3E 41 9D 5C A0 07 86 FA 3B 
 8A CE 58 30 05 D1 13 41 E7 1A 72 86 88 77 06 84 
 3B 80 74 CA 7B 6B D9 94 AA 25 92 F6 94 1F 3B 0E 
 BF 32 90 65 8C 20 74 AF 9C 49 B9 4B BF EA D8 94 
 47 96 C0 42 F4 3D 7C 1B 47 EB 29 20 88 15 74 D0 
 EE 6D DA 51 90 10 96 53 FE 7B C4 8F 4E 4A 78 E7 
 7A A0 93 19 66 EC DB 4E 4E DF 17 6E D4 23 08 58 
 87 B8 0A 09 04 59 02 76 76 FF A4 9E BD D5 26 95 
 86 EE DA 74 1E D7 16 CB 35 72 00 4A BE E1 7A 6C 
 D6 10 85 F7 3C 90 FC 4F 76 ED 71 B1 E8 8C 37 1B 
 76 F6 8F FC E8 00 9A 22 4C A0 06 8F FB 8E DC 30 
 50 09 42 E5 0D DE 92 5D 70 ED D8 20 5A 22 8B 75 
 3E 5B 49 A5 EE 96 1C 1A 47 60 2F 62 CC 9C AD C2 
 CA 11 BC B1 69 FA 9E 5D 99 CD 0B 6E 50 02 CB 60 
 76 E1 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A 
 CC 3B DE 28 D4 B0 55 6A DF 68 11 4C 7E 29 41 C5 
 51 FC 2E 39 9E 18 DE 66 CC 5C 0D 31 EF F6 98 55 
 AE 49 08 94 8A 6B 32 76 5B AA BF 3F D8 88 D0 A4 
 F1 F5 95 57 21 01 4F E2 D8 C3 26 16 61 62 3F A0 
 6E 34 9D 95 3A DC 21 74 99 1B 99 D6 DE 0C 15 5B 
 66 A1 CE FA DF 1E 4B EA 01 32 35 99 60 33 63 90 
 6F E3 94 6D 08 39 17 E3 46 4F 50 E6 9C 62 FA 3A 
 43 2C 0B 63 5A EC D0 D7 96 1C C2 19 7D 65 EE 6D 
 B6 4A CB B0 49 6F 5F C2 8A 16 C6 CB 29 06 71 DC 
 ED 9E 9F BE 6D 52 7E 48 0E 7E F2 00 E9 36 76 29 
 97 31 E2 50 43 C9 E2 57 8B 27 CC B0 C5 1F D9 58 
 C0 F7 6E 92 2A 00 A3 C0 43 E2 46 76 BB 86 88 34 
 8A AA 90 17 F3 F0 89 BC 24 D1 33 37 9B 14 DD 45 
 5B 13 3E 86 FD 00 A0 21 49 C6 05 4A F4 C8 BE 5F 
 A2 69 F0 93 C2 69 82 14 64 55 D3 A3 68 B1 D4 11 
 5C 50 00 25 FE 92 31 39 6A 2C 07 65 36 7A 54 A1 
 A1 FD 1A 19 1A 90 9A 1F 93 D6 E6 CE F4 55 13 BF 
 CA 2E 1E B8 32 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 
 12 08 B7 81 52 81 35 41 A1 F4 83 9A E9 66 62 C6 
 43 2D 48 4A 9C 42 E0 AF 8E AD D8 87 4B 8C BD BE 
 A6 D1 9C C7 54 1F 95 DC D2 FE 0E 80 22 53 43 D6 
 79 FC DC 31 A8 9D D6 6A FC E0 3D 6A 81 14 EB A9 
 EE BF 8B FB 8B DC 44 F3 8D DB 04 22 8C 8A 3A 52 
 04 64 12 05 4D F8 B3 BC 57 87 AC D7 E7 0D 27 4C 
 EE 9A EB E7 64 
After RC4 encrypt
Len: 0x00000445
27 AF E4 1B D8 6C 53 71 CF 87 1B 23 F0 31 C4 9E 
 5B 36 08 A0 95 8E AC A5 81 BB 23 11 0B 40 1F AC 
 75 23 01 B8 17 CE BE E3 C0 85 E3 19 0A 42 DC 63 
 AB D9 5D 12 53 FA AB BF 2C 63 14 4C 63 AA 7E 70 
 94 C8 21 C6 D5 C6 26 D5 B6 56 F2 11 2C B2 C4 CB 
 E9 A0 7E EA 55 E8 25 60 AA 28 1C 5D 6F 1B 3E 1C 
 3B D8 22 61 E9 6B A0 EC 7E 23 17 C0 F6 FE 4A A6 
 92 03 4D 31 A5 3E EE 5D 72 52 EE E5 EF 25 43 6C 
 49 D8 E7 FD B1 27 01 42 BA 77 66 AB 79 29 BE BB 
 36 13 CD 1B 31 A8 B7 83 9F 79 B7 31 8E F5 41 D3 
 1B 2C C7 F9 63 B6 E3 3D 1E E8 BA 0E 51 F4 38 2C 
 6B 25 BD C9 46 D7 EE 16 3D 02 F8 60 9A 9C FB 53 
 B8 A0 14 71 3A AE A9 AE 83 AD D0 8B 95 66 69 21 
 2F E0 99 5C DE D7 E7 42 3D DC 08 21 6E A6 C8 B4 
 8B F7 AC B8 30 DB DD 54 68 8A FF DE A6 F4 29 DE 
 E2 A8 47 53 F5 C3 E6 7C 5E 6D 7C DA 2F 51 61 E7 
 9A C3 06 EF C3 C6 8E F3 12 6C E3 85 70 A7 40 65 
 1F 09 49 76 2B EE 5D CC 47 73 A5 52 0D CE C1 03 
 44 49 33 B8 0B F6 47 EB AA 5B 4C 04 B8 78 83 7A 
 76 15 82 ED 2E B6 52 D0 5E D3 8B EA 8E 8B EF 83 
 B0 D4 4F CD 4F AF 46 BD E5 45 16 52 FD 77 F8 9A 
 A3 41 27 9B BA 5B B5 3A BF E9 E7 B9 64 5E 72 D6 
 9E 39 FD C1 7A 8D 3E AF 2B B3 A2 DB A4 4A A7 85 
 D8 AA 62 CE 71 F5 03 F2 F2 55 61 99 06 DC F1 05 
 DF 73 F6 09 57 9B 57 C6 37 8F 21 76 7E 3E 76 C6 
 27 C2 51 C9 6A 47 13 B2 47 C7 A5 40 62 04 B2 FD 
 7F 98 2B 4F 47 69 8F 56 E8 AC A4 CD 20 4E F6 84 
 E9 74 29 6F 0E F6 04 E4 AD 92 0F 0C 9E D1 E1 42 
 F7 07 1C A8 A1 96 45 A0 8F 9C 0F 23 16 02 65 6E 
 F2 F0 5E DA 42 A3 81 D4 28 F1 7D EB 06 67 5F D2 
 76 69 7E 1D CE 3F 8B A8 9D 52 5F FE 37 D3 32 A0 
 E9 B0 16 5A 92 3F 1C 3C 0E 77 8C AC B5 F4 9A 53 
 5A 31 F3 EC DA 35 4D FD 89 19 E9 1C 76 F0 AB 1E 
 2C 98 D2 00 2E 94 A5 1C AE C9 4D E6 B5 A3 D7 80 
 36 99 BF C9 B2 AB 07 CE 53 35 F3 0F 57 6E 8C 52 
 91 91 3F 5A 16 DD 56 80 AB A1 40 84 D9 58 1E 53 
 95 0B F4 68 72 E2 35 47 9D FD 81 18 AC B3 59 AD 
 65 F3 59 52 4A 26 17 8A B5 F0 8D 76 65 4C 6D 66 
 96 2B E8 73 AA 19 05 0E 0B 04 5E 0E DA E9 77 5C 
 24 C4 45 59 DD C2 11 7D E6 17 FF 71 79 81 CC F9 
 D3 DB C1 53 D4 CD EF 86 17 47 2B 65 B7 A6 6A 77 
 D4 BB 5A FB 0C 81 B9 8E 5C 0D 6E D5 43 2E 73 DA 
 D9 A0 0C 47 A9 3F DB 1F A6 19 CF FA 62 8B 93 38 
 89 E1 5C FD 93 24 B7 A5 F4 33 97 16 C6 99 33 9B 
 BB 90 8A 88 48 9B B2 87 D7 F1 9B 9A BF 44 2C FE 
 B8 01 96 72 64 AF C4 87 52 D3 D5 74 2E 19 E1 59 
 71 AE 1D C7 5B 84 CF 92 C6 DB CC 7F 66 EF 56 86 
 3B B8 97 EA 9C C8 DF 82 6E 03 68 E7 2D A9 3A 82 
 27 0D F0 D7 80 8C 1B AD 8B 04 89 24 18 CB B0 F8 
 6E 46 42 4D 77 BE AB C6 CE 94 CD F0 86 D1 9B 3F 
 37 28 05 05 A5 E0 8A 59 93 CB E7 5D 17 9F 5F DC 
 EA FA CE 8F B2 37 81 5E 36 B2 7D 64 BB 6E 18 54 
 AC B5 67 8E 81 16 32 DA 02 BB F7 86 7B 2A C0 80 
 3F 54 A2 6C 1F B9 0E D7 DA A9 46 3C 1C 4D D3 A1 
 A8 C8 27 65 35 01 69 8A 5B 24 A3 52 EC D0 0F E1 
 3E 78 27 2F 96 7E 08 F0 D4 9B 3B 2A F4 F4 0E CF 
 29 76 18 28 99 20 99 42 80 37 78 91 CB EB 04 3F 
 D8 3F C7 32 DA C6 5F EF 92 B7 10 A9 28 A7 9A D7 
 92 8C A8 CB F3 F8 2D 68 65 67 A3 DF 45 AE B3 7A 
 E2 C5 4A FF 75 24 2D 8B 8C EC D9 63 1C 7B DD 16 
 E9 5E DB D5 85 EC 36 F0 21 69 E5 C9 F6 27 81 E4 
 C0 12 91 9A 31 C7 DE 31 C8 36 E7 D4 56 E0 34 88 
 69 E5 7F 7A 8B AC EB 1A B1 E8 7F DE AD E1 D4 E6 
 CC DD 15 2F E1 53 5E E4 4B 17 04 0C 79 06 D2 26 
 7E 6D 92 28 89 46 05 C0 0D D5 D0 E6 F5 C6 7F A0 
 39 CA 6C CD 00 6F AD DD E7 67 5F BB 01 F3 25 F5 
 9E 67 9B 60 48 CB 2B 0F 30 93 8D E3 70 92 98 4E 
 88 B8 2B AD CA AC 8F BC F2 D9 B3 37 AE DC 4E D7 
 37 BD 4D A8 1F 
Send pkt
Len: 0x00000445
27 AF E4 1B D8 6C 53 71 CF 87 1B 23 F0 31 C4 9E 
 5B 36 08 A0 95 8E AC A5 81 BB 23 11 0B 40 1F AC 
 75 23 01 B8 17 CE BE E3 C0 85 E3 19 0A 42 DC 63 
 AB D9 5D 12 53 FA AB BF 2C 63 14 4C 63 AA 7E 70 
 94 C8 21 C6 D5 C6 26 D5 B6 56 F2 11 2C B2 C4 CB 
 E9 A0 7E EA 55 E8 25 60 AA 28 1C 5D 6F 1B 3E 1C 
 3B D8 22 61 E9 6B A0 EC 7E 23 17 C0 F6 FE 4A A6 
 92 03 4D 31 A5 3E EE 5D 72 52 EE E5 EF 25 43 6C 
 49 D8 E7 FD B1 27 01 42 BA 77 66 AB 79 29 BE BB 
 36 13 CD 1B 31 A8 B7 83 9F 79 B7 31 8E F5 41 D3 
 1B 2C C7 F9 63 B6 E3 3D 1E E8 BA 0E 51 F4 38 2C 
 6B 25 BD C9 46 D7 EE 16 3D 02 F8 60 9A 9C FB 53 
 B8 A0 14 71 3A AE A9 AE 83 AD D0 8B 95 66 69 21 
 2F E0 99 5C DE D7 E7 42 3D DC 08 21 6E A6 C8 B4 
 8B F7 AC B8 30 DB DD 54 68 8A FF DE A6 F4 29 DE 
 E2 A8 47 53 F5 C3 E6 7C 5E 6D 7C DA 2F 51 61 E7 
 9A C3 06 EF C3 C6 8E F3 12 6C E3 85 70 A7 40 65 
 1F 09 49 76 2B EE 5D CC 47 73 A5 52 0D CE C1 03 
 44 49 33 B8 0B F6 47 EB AA 5B 4C 04 B8 78 83 7A 
 76 15 82 ED 2E B6 52 D0 5E D3 8B EA 8E 8B EF 83 
 B0 D4 4F CD 4F AF 46 BD E5 45 16 52 FD 77 F8 9A 
 A3 41 27 9B BA 5B B5 3A BF E9 E7 B9 64 5E 72 D6 
 9E 39 FD C1 7A 8D 3E AF 2B B3 A2 DB A4 4A A7 85 
 D8 AA 62 CE 71 F5 03 F2 F2 55 61 99 06 DC F1 05 
 DF 73 F6 09 57 9B 57 C6 37 8F 21 76 7E 3E 76 C6 
 27 C2 51 C9 6A 47 13 B2 47 C7 A5 40 62 04 B2 FD 
 7F 98 2B 4F 47 69 8F 56 E8 AC A4 CD 20 4E F6 84 
 E9 74 29 6F 0E F6 04 E4 AD 92 0F 0C 9E D1 E1 42 
 F7 07 1C A8 A1 96 45 A0 8F 9C 0F 23 16 02 65 6E 
 F2 F0 5E DA 42 A3 81 D4 28 F1 7D EB 06 67 5F D2 
 76 69 7E 1D CE 3F 8B A8 9D 52 5F FE 37 D3 32 A0 
 E9 B0 16 5A 92 3F 1C 3C 0E 77 8C AC B5 F4 9A 53 
 5A 31 F3 EC DA 35 4D FD 89 19 E9 1C 76 F0 AB 1E 
 2C 98 D2 00 2E 94 A5 1C AE C9 4D E6 B5 A3 D7 80 
 36 99 BF C9 B2 AB 07 CE 53 35 F3 0F 57 6E 8C 52 
 91 91 3F 5A 16 DD 56 80 AB A1 40 84 D9 58 1E 53 
 95 0B F4 68 72 E2 35 47 9D FD 81 18 AC B3 59 AD 
 65 F3 59 52 4A 26 17 8A B5 F0 8D 76 65 4C 6D 66 
 96 2B E8 73 AA 19 05 0E 0B 04 5E 0E DA E9 77 5C 
 24 C4 45 59 DD C2 11 7D E6 17 FF 71 79 81 CC F9 
 D3 DB C1 53 D4 CD EF 86 17 47 2B 65 B7 A6 6A 77 
 D4 BB 5A FB 0C 81 B9 8E 5C 0D 6E D5 43 2E 73 DA 
 D9 A0 0C 47 A9 3F DB 1F A6 19 CF FA 62 8B 93 38 
 89 E1 5C FD 93 24 B7 A5 F4 33 97 16 C6 99 33 9B 
 BB 90 8A 88 48 9B B2 87 D7 F1 9B 9A BF 44 2C FE 
 B8 01 96 72 64 AF C4 87 52 D3 D5 74 2E 19 E1 59 
 71 AE 1D C7 5B 84 CF 92 C6 DB CC 7F 66 EF 56 86 
 3B B8 97 EA 9C C8 DF 82 6E 03 68 E7 2D A9 3A 82 
 27 0D F0 D7 80 8C 1B AD 8B 04 89 24 18 CB B0 F8 
 6E 46 42 4D 77 BE AB C6 CE 94 CD F0 86 D1 9B 3F 
 37 28 05 05 A5 E0 8A 59 93 CB E7 5D 17 9F 5F DC 
 EA FA CE 8F B2 37 81 5E 36 B2 7D 64 BB 6E 18 54 
 AC B5 67 8E 81 16 32 DA 02 BB F7 86 7B 2A C0 80 
 3F 54 A2 6C 1F B9 0E D7 DA A9 46 3C 1C 4D D3 A1 
 A8 C8 27 65 35 01 69 8A 5B 24 A3 52 EC D0 0F E1 
 3E 78 27 2F 96 7E 08 F0 D4 9B 3B 2A F4 F4 0E CF 
 29 76 18 28 99 20 99 42 80 37 78 91 CB EB 04 3F 
 D8 3F C7 32 DA C6 5F EF 92 B7 10 A9 28 A7 9A D7 
 92 8C A8 CB F3 F8 2D 68 65 67 A3 DF 45 AE B3 7A 
 E2 C5 4A FF 75 24 2D 8B 8C EC D9 63 1C 7B DD 16 
 E9 5E DB D5 85 EC 36 F0 21 69 E5 C9 F6 27 81 E4 
 C0 12 91 9A 31 C7 DE 31 C8 36 E7 D4 56 E0 34 88 
 69 E5 7F 7A 8B AC EB 1A B1 E8 7F DE AD E1 D4 E6 
 CC DD 15 2F E1 53 5E E4 4B 17 04 0C 79 06 D2 26 
 7E 6D 92 28 89 46 05 C0 0D D5 D0 E6 F5 C6 7F A0 
 39 CA 6C CD 00 6F AD DD E7 67 5F BB 01 F3 25 F5 
 9E 67 9B 60 48 CB 2B 0F 30 93 8D E3 70 92 98 4E 
 88 B8 2B AD CA AC 8F BC F2 D9 B3 37 AE DC 4E D7 
 37 BD 4D A8 1F 
tcp1sock=0x00000730
tcp1connected=1
Result
Len: 0x00000099
6E 3C 58 56 D0 D7 9B 3D 3D A2 24 30 93 7D 8C 0E 
 BF C9 24 02 CD 57 5F E9 6F C2 B5 3C 51 01 C1 86 
 2B CF 1F 4A 6B DE CF 63 A0 76 61 C2 D8 16 C0 C2 
 51 37 BD 25 B8 2F 0C 91 D7 A2 69 74 5B 0A 57 8C 
 AD 44 69 32 87 7B 61 D1 87 B8 B4 EA 76 5A 28 50 
 79 46 2C 4D 9B 3D 6E CB 25 F4 13 D5 81 36 B4 94 
 04 0C 61 A3 32 1E DB 27 66 76 A4 7C 05 64 AC 13 
 48 52 79 DD 9C EF DF 77 0C 66 EC 52 63 1F BD 3E 
 EB 32 3E 3B 32 5E B8 30 5A 28 FF D5 7C 39 AA 0B 
 2B 30 B6 DE 79 E7 5C 87 D7 
Before RC4 decrypt
Len: 0x00000099
6E 3C 58 56 D0 D7 9B 3D 3D A2 24 30 93 7D 8C 0E 
 BF C9 24 02 CD 57 5F E9 6F C2 B5 3C 51 01 C1 86 
 2B CF 1F 4A 6B DE CF 63 A0 76 61 C2 D8 16 C0 C2 
 51 37 BD 25 B8 2F 0C 91 D7 A2 69 74 5B 0A 57 8C 
 AD 44 69 32 87 7B 61 D1 87 B8 B4 EA 76 5A 28 50 
 79 46 2C 4D 9B 3D 6E CB 25 F4 13 D5 81 36 B4 94 
 04 0C 61 A3 32 1E DB 27 66 76 A4 7C 05 64 AC 13 
 48 52 79 DD 9C EF DF 77 0C 66 EC 52 63 1F BD 3E 
 EB 32 3E 3B 32 5E B8 30 5A 28 FF D5 7C 39 AA 0B 
 2B 30 B6 DE 79 E7 5C 87 D7 
After RC4 decrypt
Len: 0x00000099
AF 02 05 ED 85 A0 B6 30 D6 0C DB E9 0E D8 7E 0B 
 D1 4D 5E 76 04 91 34 79 6F 54 5E 84 EA DB D5 2E 
 D4 20 22 BB E0 A4 7D B9 08 BD 8F 1E F5 37 BE 8E 
 9F E1 90 B0 44 9C DA B8 A9 AC 70 A6 48 79 59 DE 
 49 36 F9 60 95 A8 78 5E E3 D5 AC D5 15 91 20 2A 
 62 75 75 26 46 28 39 40 50 B4 C5 6C BE 54 24 A2 
 7F 88 3C 21 75 05 8F 05 EC 3E 85 D9 47 16 30 E5 
 A5 D9 CA A2 57 D6 7A 68 C9 6C C9 A4 96 24 61 A5 
 2D 22 F0 4C 0A 4F 9B F1 17 F4 77 DD 8F 8D A2 7F 
 85 F2 FE E8 0A 39 5E 8D 22 
PKT SIZE=0x00000097
Header
Len: 0x00000005
AF 02 05 ED 85 
Before AES crypt
Len: 0x00000094
A0 B6 30 D6 0C DB E9 0E D8 7E 0B D1 4D 5E 76 04 
 91 34 79 6F 54 5E 84 EA DB D5 2E D4 20 22 BB E0 
 A4 7D B9 08 BD 8F 1E F5 37 BE 8E 9F E1 90 B0 44 
 9C DA B8 A9 AC 70 A6 48 79 59 DE 49 36 F9 60 95 
 A8 78 5E E3 D5 AC D5 15 91 20 2A 62 75 75 26 46 
 28 39 40 50 B4 C5 6C BE 54 24 A2 7F 88 3C 21 75 
 05 8F 05 EC 3E 85 D9 47 16 30 E5 A5 D9 CA A2 57 
 D6 7A 68 C9 6C C9 A4 96 24 61 A5 2D 22 F0 4C 0A 
 4F 9B F1 17 F4 77 DD 8F 8D A2 7F 85 F2 FE E8 0A 
 39 5E 8D 22 
After AES crypt
Len: 0x00000094
DD E0 01 57 41 03 00 19 01 04 06 80 01 2A 4F 75 
 0C B2 70 12 9B AA 1E 69 A7 2A 12 9F 67 77 D5 BC 
 F0 9C E4 0D D7 2A 6E DB 4A DB 4E 9F 0A EF B4 75 
 E5 C6 18 FC 93 1A 28 6C 0E 56 08 F1 41 47 1D A1 
 7F FF 6E 79 FB 54 07 FF 7E 8F 53 D5 82 1F 6D 8B 
 BC 35 74 3B C9 A0 EA E9 A4 7E 1E C2 2E 44 70 8F 
 31 4D 44 3E 28 69 6D 6B 1D F5 B0 A2 0C 44 AE 18 
 5B 5F 9E 8F 40 99 CB DF 6F 42 7F 9D A3 58 D3 29 
 ED 62 81 B5 2B 55 80 72 51 A4 43 B9 FA 00 14 00 
 CD 63 A2 F6 
nonce:
Len: 0x00000080
2A 4F 75 0C B2 70 12 9B AA 1E 69 A7 2A 12 9F 67 
 77 D5 BC F0 9C E4 0D D7 2A 6E DB 4A DB 4E 9F 0A 
 EF B4 75 E5 C6 18 FC 93 1A 28 6C 0E 56 08 F1 41 
 47 1D A1 7F FF 6E 79 FB 54 07 FF 7E 8F 53 D5 82 
 1F 6D 8B BC 35 74 3B C9 A0 EA E9 A4 7E 1E C2 2E 
 44 70 8F 31 4D 44 3E 28 69 6D 6B 1D F5 B0 A2 0C 
 44 AE 18 5B 5F 9E 8F 40 99 CB DF 6F 42 7F 9D A3 
 58 D3 29 ED 62 81 B5 2B 55 80 72 51 A4 43 B9 FA 
 
RSA encrypted remote nonce
Len: 0x00000080
2A 4F 75 0C B2 70 12 9B AA 1E 69 A7 2A 12 9F 67 
 77 D5 BC F0 9C E4 0D D7 2A 6E DB 4A DB 4E 9F 0A 
 EF B4 75 E5 C6 18 FC 93 1A 28 6C 0E 56 08 F1 41 
 47 1D A1 7F FF 6E 79 FB 54 07 FF 7E 8F 53 D5 82 
 1F 6D 8B BC 35 74 3B C9 A0 EA E9 A4 7E 1E C2 2E 
 44 70 8F 31 4D 44 3E 28 69 6D 6B 1D F5 B0 A2 0C 
 44 AE 18 5B 5F 9E 8F 40 99 CB DF 6F 42 7F 9D A3 
 58 D3 29 ED 62 81 B5 2B 55 80 72 51 A4 43 B9 FA 
 
Before RSA decrypt nonce
Len: 0x00000080
2A 4F 75 0C B2 70 12 9B AA 1E 69 A7 2A 12 9F 67 
 77 D5 BC F0 9C E4 0D D7 2A 6E DB 4A DB 4E 9F 0A 
 EF B4 75 E5 C6 18 FC 93 1A 28 6C 0E 56 08 F1 41 
 47 1D A1 7F FF 6E 79 FB 54 07 FF 7E 8F 53 D5 82 
 1F 6D 8B BC 35 74 3B C9 A0 EA E9 A4 7E 1E C2 2E 
 44 70 8F 31 4D 44 3E 28 69 6D 6B 1D F5 B0 A2 0C 
 44 AE 18 5B 5F 9E 8F 40 99 CB DF 6F 42 7F 9D A3 
 58 D3 29 ED 62 81 B5 2B 55 80 72 51 A4 43 B9 FA 
 
After RSA decrypt nonce
Len: 0x00000080
01 55 5C A3 2C 71 91 1E 52 46 0F FD 53 4B 26 88 
 12 55 5C A3 2C 71 91 1E 52 46 0F FD 53 4B 26 88 
 12 55 5C A3 2C 71 91 1E 52 46 0F FD 53 4B 26 88 
 12 55 5C A3 2C 71 91 1E 52 46 0F FD 53 4B 26 88 
 12 55 5C A3 2C 71 91 1E 52 46 0F FD 53 4B 26 88 
 12 55 5C A3 2C 71 91 1E 52 46 0F FD 53 4B 26 88 
 12 55 5C A3 2C 71 91 1E 52 46 0F FD 53 4B 26 88 
 12 55 5C A3 2C 71 91 1E 52 46 0F FD 53 4B 26 88 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 55 5C A3 2C 71 91 1E 52 46 0F FD 
 53 4B 26 88 12 55 5C A3 2C 71 91 1E 52 46 0F FD 
 53 4B 26 88 12 55 5C A3 2C 71 91 1E 52 46 0F FD 
 53 4B 26 88 12 55 5C A3 2C 71 91 1E 52 46 0F FD 
 53 4B 26 88 12 55 5C A3 2C 71 91 1E 52 46 0F FD 
 53 4B 26 88 12 55 5C A3 2C 71 91 1E 52 46 0F FD 
 53 4B 26 88 12 55 5C A3 2C 71 91 1E 52 46 0F FD 
 53 4B 26 88 12 55 5C A3 2C 71 91 1E 52 46 0F FD 
 53 4B 26 88 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 C3 0A 0C 1A 79 51 24 82 B6 36 C9 62 A5 F9 C6 E3 
 
chatrnd=0
chatrnd=1
chatrnd=5
chatrnd=0
CHAT ID:#margrett.renzulli8700/$xoteg_iam;4fea66013cdd0150
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x00000056
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 40 41 04 00 01 0D 03 02 23 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 61 
 36 36 30 31 33 63 64 64 30 31 35 30 00 00 1C 01 
 00 1D 01 00 07 05 
aes_checksum_crc32=0x0000800D
Before AES crypt
Len: 0x00000058
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 40 41 04 00 01 0D 03 02 23 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 61 
 36 36 30 31 33 63 64 64 30 31 35 30 00 00 1C 01 
 00 1D 01 00 07 05 80 0D 
After AES crypt
Len: 0x00000058
EB D8 9C BC F8 AF D8 F6 65 A3 A7 A5 4C 76 67 D4 
 3E 70 C0 31 AD CF F9 72 E8 E7 99 53 85 67 39 66 
 B6 05 FC 26 B3 C6 64 16 4A B3 A9 73 F9 CA 18 FE 
 94 1F EA 90 1F 9F E1 81 7B 8B F8 5D 35 81 29 61 
 01 01 2E DE 15 EA 7E 8F E0 95 31 96 70 B5 67 CE 
 1B 56 05 D3 B8 01 3D C4 
crc32(after aes crypt)=000015C3
sess1pkt2
Len: 0x0000000F
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 
aes_checksum_crc32=0x0000FE55
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
D2 83 E9 3A 46 32 91 21 E6 4D AA 3C E8 B5 63 C8 
 79 
crc32(after aes crypt)=0000DBD4
pkt block crc32=000016DA
total=0x00001294
last2b=0x0000044E
encode len: 0x0000005D
sess1pkt1header
Len: 0x00000005
BB 01 05 04 4E 
pkt block crc32=000053A3
total=0x00001294
last2b=0x00004137
encode len: 0x00000016
sess1pkt2header
Len: 0x00000004
2D 05 41 37 
Before RC4 encrypt
Len: 0x00000076
BB 01 05 04 4E EB D8 9C BC F8 AF D8 F6 65 A3 A7 
 A5 4C 76 67 D4 3E 70 C0 31 AD CF F9 72 E8 E7 99 
 53 85 67 39 66 B6 05 FC 26 B3 C6 64 16 4A B3 A9 
 73 F9 CA 18 FE 94 1F EA 90 1F 9F E1 81 7B 8B F8 
 5D 35 81 29 61 01 01 2E DE 15 EA 7E 8F E0 95 31 
 96 70 B5 67 CE 1B 56 05 D3 B8 01 3D C4 C3 15 2D 
 05 41 37 D2 83 E9 3A 46 32 91 21 E6 4D AA 3C E8 
 B5 63 C8 79 D4 DB 
After RC4 encrypt
Len: 0x00000076
EA 37 3C 2C D7 F5 88 DA 31 D5 CB BE 08 01 32 C6 
 1A 83 F6 8C 2B BE AF BC EE 47 CA 18 F1 9F BB 11 
 00 43 98 B5 97 55 83 3A 9B E2 76 47 44 01 4C AA 
 E9 83 B3 98 2B 88 DD 78 9D A3 9D 2C 59 50 1F A0 
 66 1E 08 27 D7 4F 7F FC 69 4D BD 1B 76 FE B5 44 
 3A C2 29 DE 03 D3 24 35 98 86 90 4E E9 0A 12 1F 
 A0 10 04 9F 34 5B 20 2E 4D A7 C2 B2 DE 23 2F F8 
 72 52 91 1C 0E 84 
Send pkt
Len: 0x00000076
EA 37 3C 2C D7 F5 88 DA 31 D5 CB BE 08 01 32 C6 
 1A 83 F6 8C 2B BE AF BC EE 47 CA 18 F1 9F BB 11 
 00 43 98 B5 97 55 83 3A 9B E2 76 47 44 01 4C AA 
 E9 83 B3 98 2B 88 DD 78 9D A3 9D 2C 59 50 1F A0 
 66 1E 08 27 D7 4F 7F FC 69 4D BD 1B 76 FE B5 44 
 3A C2 29 DE 03 D3 24 35 98 86 90 4E E9 0A 12 1F 
 A0 10 04 9F 34 5B 20 2E 4D A7 C2 B2 DE 23 2F F8 
 72 52 91 1C 0E 84 
tcp1sock=0x00000730
tcp1connected=1
Result
Len: 0x0000005A
2B D6 6B 37 39 45 99 D0 3C D0 CA C3 A8 C6 79 86 
 AE A3 CF 6E 6B F0 53 7E CD 8F F7 58 C2 F4 8C 60 
 20 31 0E 89 58 DB F5 86 70 CB 50 D1 A5 48 5D A6 
 9E F8 62 F8 B9 AA 00 C6 2E 43 7A FC E7 4B 97 F5 
 22 C0 07 ED 4E 43 15 AB 54 4B 90 08 3E 2F 67 69 
 06 A5 BA BB B6 29 3C 53 B9 51 
Before RC4 decrypt
Len: 0x0000005A
2B D6 6B 37 39 45 99 D0 3C D0 CA C3 A8 C6 79 86 
 AE A3 CF 6E 6B F0 53 7E CD 8F F7 58 C2 F4 8C 60 
 20 31 0E 89 58 DB F5 86 70 CB 50 D1 A5 48 5D A6 
 9E F8 62 F8 B9 AA 00 C6 2E 43 7A FC E7 4B 97 F5 
 22 C0 07 ED 4E 43 15 AB 54 4B 90 08 3E 2F 67 69 
 06 A5 BA BB B6 29 3C 53 B9 51 
After RC4 decrypt
Len: 0x0000005A
1B 05 07 B0 FC C7 E6 A5 1E C4 24 AA 8D DD 53 05 
 43 C6 46 63 D9 55 AC FD C6 06 1D C7 F1 A3 86 15 
 5D D6 6F 72 61 85 8B 7F 69 CF 70 B3 C6 9C 2D AE 
 CA 91 F3 C5 13 31 6F E2 1B 05 64 0A 16 58 38 44 
 49 08 CE E8 22 12 27 05 CD 89 35 77 DB C4 00 39 
 0E DF D2 41 B8 BD BB 4F A6 E3 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 07 B0 
blkseq from remote = 00000002
Before AES crypt
Len: 0x0000000A
FC C7 E6 A5 1E C4 24 AA 8D DD 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 C6 B9 
ENTER mysub_SessionManager_CMD_RECV_Process_00788E80
Session ID=6406 
Session CMD=47
ENTER: mysub_call_on_reply_check_possible_Flush_decode_pkt_header_decode_fail
ENTER unpack_7_bit_encoded_to_dword 
LEAVE unpack_7_bit_encoded_to_dword 
First INT:0
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
decode failed
decode 41 failed
len(left)=76 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000029
Header
Len: 0x00000004
53 05 43 C6 
blkseq from remote = 00000003
Before AES crypt
Len: 0x00000026
46 63 D9 55 AC FD C6 06 1D C7 F1 A3 86 15 5D D6 
 6F 72 61 85 8B 7F 69 CF 70 B3 C6 9C 2D AE CA 91 
 F3 C5 13 31 6F E2 
After AES crypt
Len: 0x00000026
DE B4 02 6D 41 05 00 01 DE CB 92 C5 09 00 03 00 
 04 04 05 41 01 00 01 23 00 07 05 00 02 D5 BC 8A 
 AC 05 5F 89 12 3E 
ENTER mysub_SessionManager_CMD_RECV_Process_00788E80
Session ID=9A5E 
Session CMD=6D
ENTER: mysub_call_on_reply_check_possible_Flush_decode_pkt_header_decode_fail
ENTER unpack_7_bit_encoded_to_dword 
LEAVE unpack_7_bit_encoded_to_dword 
First INT:5
ENTER mysub_local_realloc_alloc_getlast_err_exception
LEAVE mysub_local_realloc_alloc_getlast_err_exception
ENTER copy_memory1
LEAVE copy_memory1
ENTER mysub_no_call_00724060
LEAVE mysub_no_call_00724060
ENTER copy_memory2
COPY_MEMORY2: ecx=0x00000005 esi=0x00123B8C
LEAVE copy_memory2
ENTER mysub_call_eax__free()
LEAVE mysub_call_eax__free()
ENTER mysub_unpack_7_bit_encoded
heap_alloc_buf=B8C5E0,var5=B8C5E0
1:READ BYTE7b=0
ENTER unpack_7_bit_encoded_to_dword___2
READ BYTE=1
ecx=1
LEAVE unpack_7_bit_encoded_to_dword___2
MAINBUF 2: size(0x00000014)
00000000 00000001 00000000 00000000 | 00000000 
IF: eax=0,ebp=0
ENTER unpack_7_bit_encoded_to_dword___2
READ BYTE=DE
ecx=5E
READ BYTE=CB
ecx=25DE
READ BYTE=92
ecx=4A5DE
READ BYTE=C5
ecx=8A4A5DE
READ BYTE=9
ecx=98A4A5DE
LEAVE unpack_7_bit_encoded_to_dword___2
MAINBUF 3: size(0x00000014)
00000000 00000001 98A4A5DE 00000000 | 00000000 
LEAVE mysub_unpack_7_bit_encoded
ENTER copy_memory1
LEAVE copy_memory1
ENTER mysub_no_call_00724060
LEAVE mysub_no_call_00724060
ENTER copy_memory2
COPY_MEMORY2: ecx=0x00000005 esi=0x00123B8C
LEAVE copy_memory2
ENTER mysub_call_eax__free()
LEAVE mysub_call_eax__free()
ENTER mysub_unpack_7_bit_encoded
heap_alloc_buf=B8C5E0,var5=B8C5F4
1:READ BYTE7b=0
ENTER unpack_7_bit_encoded_to_dword___2
READ BYTE=3
ecx=3
LEAVE unpack_7_bit_encoded_to_dword___2
MAINBUF 2: size(0x00000028)
00000000 00000001 98A4A5DE 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 
IF: eax=0,ebp=0
ENTER unpack_7_bit_encoded_to_dword___2
READ BYTE=0
ecx=0
LEAVE unpack_7_bit_encoded_to_dword___2
MAINBUF 3: size(0x00000028)
00000000 00000001 98A4A5DE 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 
LEAVE mysub_unpack_7_bit_encoded
ENTER copy_memory1
LEAVE copy_memory1
ENTER mysub_no_call_00724060
LEAVE mysub_no_call_00724060
ENTER copy_memory2
COPY_MEMORY2: ecx=0x00000005 esi=0x00123B8C
LEAVE copy_memory2
ENTER mysub_call_eax__free()
LEAVE mysub_call_eax__free()
ENTER mysub_unpack_7_bit_encoded
heap_alloc_buf=B8C5E0,var5=B8C608
1:READ BYTE7b=4
ENTER unpack_7_bit_encoded_to_dword___2
READ BYTE=4
ecx=4
LEAVE unpack_7_bit_encoded_to_dword___2
MAINBUF 2: size(0x0000003C)
00000000 00000001 98A4A5DE 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 00000000 00000000 
IF: eax=4,ebp=0
ENTER unpack_7_bit_encoded_to_dword___2
READ BYTE=5
ecx=5
LEAVE unpack_7_bit_encoded_to_dword___2
MAINBUF 5: size(0x0000003C)
00000000 00000001 98A4A5DE 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 00000000 00000005 
ENTER mysub_local_alloc_memerr_exception
str alloc size:0x00000005
LEAVE mysub_local_alloc_memerr_exception
ENTER copy_memory2
COPY_MEMORY2: ecx=0x00000001 esi=0x0012490D
LEAVE copy_memory2
3.1: size(0x00000005)
41010001 23000000 
ENTER copy_memory1
LEAVE copy_memory1
ENTER mysub_no_call_00724060
LEAVE mysub_no_call_00724060
ENTER copy_memory2
COPY_MEMORY2: ecx=0x00000005 esi=0x00123B8C
LEAVE copy_memory2
ENTER mysub_call_eax__free()
LEAVE mysub_call_eax__free()
ENTER mysub_unpack_7_bit_encoded
heap_alloc_buf=B8C5E0,var5=B8C61C
1:READ BYTE7b=0
ENTER unpack_7_bit_encoded_to_dword___2
READ BYTE=7
ecx=7
LEAVE unpack_7_bit_encoded_to_dword___2
MAINBUF 2: size(0x00000050)
00000000 00000001 98A4A5DE 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 0034FFF0 00000005 00000000 
00000007 00000000 00000000 00000000 | 
IF: eax=0,ebp=0
ENTER unpack_7_bit_encoded_to_dword___2
READ BYTE=5
ecx=5
LEAVE unpack_7_bit_encoded_to_dword___2
MAINBUF 3: size(0x00000050)
00000000 00000001 98A4A5DE 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 0034FFF0 00000005 00000000 
00000007 00000005 00000000 00000000 | 
LEAVE mysub_unpack_7_bit_encoded
ENTER copy_memory1
LEAVE copy_memory1
ENTER mysub_no_call_00724060
LEAVE mysub_no_call_00724060
ENTER copy_memory2
COPY_MEMORY2: ecx=0x00000005 esi=0x00123B8C
LEAVE copy_memory2
ENTER mysub_call_eax__free()
LEAVE mysub_call_eax__free()
ENTER mysub_unpack_7_bit_encoded
heap_alloc_buf=B8C5E0,var5=B8C630
1:READ BYTE7b=0
ENTER unpack_7_bit_encoded_to_dword___2
READ BYTE=2
ecx=2
LEAVE unpack_7_bit_encoded_to_dword___2
MAINBUF 2: size(0x00000064)
00000000 00000001 98A4A5DE 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 0034FFF0 00000005 00000000 
00000007 00000005 00000000 00000000 | 00000000 00000002 00000000 00000000 
00000000 
IF: eax=0,ebp=0
ENTER unpack_7_bit_encoded_to_dword___2
READ BYTE=D5
ecx=55
READ BYTE=BC
ecx=1E55
READ BYTE=8A
ecx=29E55
READ BYTE=AC
ecx=5829E55
READ BYTE=5
ecx=55829E55
LEAVE unpack_7_bit_encoded_to_dword___2
MAINBUF 3: size(0x00000064)
00000000 00000001 98A4A5DE 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 0034FFF0 00000005 00000000 
00000007 00000005 00000000 00000000 | 00000000 00000002 55829E55 00000000 
00000000 
LEAVE mysub_unpack_7_bit_encoded
LEAVE: mysub_call_on_reply_check_possible_Flush_decode_pkt_header_decode_fail
last bytes ( 0x5F 0x89 0x12 0x3E )
left=0x00000004 buflen=0x00000026
MAINBUF COMPLETED: size(0x00000064)
00000000 00000001 98A4A5DE 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 0034FFF0 00000005 00000000 
00000007 00000005 00000000 00000000 | 00000000 00000002 55829E55 00000000 
00000000 
LAST_STR_STRUCT: size(0x00000005)
41010001 23000000 
LEAVE mysub_SessionManager_CMD_RECV_Process_00788E80
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply1
==============================================
Session id:  0x00009A5E (39518)
Session cmd: 0x0000006D (109)
MAIN: size(0x00000064)
00000000 00000001 98A4A5DE 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 0034FFF0 00000005 00000000 
00000007 00000005 00000000 00000000 | 00000000 00000002 55829E55 00000000 
00000000 

next bytes: 0x00000000 0x00000001 0x98A4A5DE 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data: 