skypename=margrett.renzulli8700
cred:
Len: 0x00000100
5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 
 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 
 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 
 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 
 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 
 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 
 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 
 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 
 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC 
 DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A 
 C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 
 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 
 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 
 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 
 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 
 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 
 
remote_skypename=xoteg_iam
destip=173.88.145.85
destport=10636
xoteg_pubkey:
Len: 0x00000080
A3 29 D0 EF 06 80 FB B7 E8 56 BA D7 71 1D 4B 6B 
 A4 AB 97 AE 67 20 3D 56 09 0F C8 88 9A 7B 1B 84 
 62 55 F5 08 38 9B 7C 4B BD 07 58 2A 6D 06 B3 56 
 1B 34 56 D6 77 FE A8 70 18 40 87 2B 9A 67 D4 11 
 4B 76 20 67 AD 9C A5 A4 6B 7A A0 5A AE 20 D4 33 
 A1 37 39 D6 E5 19 A3 6B A3 34 0C 17 55 5B 7E 18 
 A4 14 50 58 09 51 DA E9 76 24 8E D1 24 6F A7 4E 
 A0 10 F7 08 B1 AF B6 70 B0 1F 1F FC F3 17 54 53 
 
xoteg_seckey:
Len: 0x00000080
0E D7 39 DA D3 E3 9D 81 AF CF 5B B5 46 E3 9C 3D 
 91 3F CE 4F 1D B0 30 04 08 54 F8 2F 7C A5 9F EE 
 1D A7 A5 DE F6 8F 25 F2 19 A2 76 61 7D 83 33 82 
 AC 7C C9 3D 3E B2 DA 0D 40 17 76 73 FF DA 5B CE 
 85 AD 9D 07 38 CF 0E 25 DC A2 B0 03 F3 32 67 00 
 AD 3C D6 D8 8C 27 38 CB F2 E0 A6 D2 27 8E AA 27 
 EE 30 90 84 AF 0D D9 57 25 40 BF 8A 4C E3 BA 60 
 E5 A7 9C 51 0C 0C 30 13 08 E4 73 9C 82 A9 96 B9 
 
CREDENTIALS:
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
CHAT_STRING: #margrett.renzulli8700/$xoteg_iam;4fea66013cdd0000
REMOTE_NAME: xoteg_iam
CHAT_PEERS: xoteg_iam margrett.renzulli8700

MSG_TEXT: hi

Please visit our site here: www.site.org




Target node: 79.165.174.12
tcp2_talk_init called
result1:
Len: 0x00000019
39 3A 4E F3 82 08 00 00 00 01 00 00 00 03 15 03 
 36 AF 94 F5 A2 2B E0 D1 CE 
send pkt2:
Len: 0x0000000E
1A 39 BF 08 CA 04 39 BE 42 6A C6 22 A5 7B 
tcp2sock sock_comm2 tcp_talk_sock: 0x00000734
result2:
Len: 0x00000011
20 4A 53 0B DB 04 39 BE 42 6A BB 2D D4 D1 13 A6 
 FA 
00-03: 76 09 00 00
00-1F: 00 00 00 00
00-20: 69 1B 00 00
retsock main: 0x00000734
Relay node ip: 79.165.174.12:20638
Got connid: 0x00000976
Push request to target node ip: 173.88.145.85
packed42:
Len: 0x00000058
42 2D 40 71 AC 1F 3A 4F 27 DE 1A EF F4 44 2C B0 
 6C 73 E4 4C EC FE B1 4B 50 C2 EF 4E B5 7F DA 49 
 07 9D 25 39 96 F5 BA A1 97 19 A6 C4 F0 C6 01 A5 
 E6 8F 48 FF 32 95 21 7E 88 F4 6D 4E 06 01 C0 A8 
 01 14 84 48 4E 55 DF E8 F7 94 0C AE A5 4F 9E 50 
 33 50 82 48 F9 F9 A4 59 
00-00: 02 00 00 00
04-01: 15 bytes
0000: BA A1 97 19 A6 C4 F0 C6 01 A5 E6 8F 48 FF 32    | ............H.2  |
00-02: 43 00 00 00
05-03: {
03-00: "xoteg_iam"
04-01: 21 bytes
0000: 95 21 7E 88 F4 6D 4E 06 01 C0 A8 01 14 84 48 4E | .!~..mN.......HN |
0010: 55 DF E8 F7 94                                  | U....            |
00-03: E0 63 00 00
05-07: {
00-03: 76 09 00 00
02-08: 79.165.174.12:20638
00-10: 0A 00 00 00
05-07: }
01-09: 33 50 82 48 F9 F9 A4 59
00-18: 01 00 00 00
00-1B: 06 00 00 00
05-03: }
00-04: 1E 00 00 00
udp socket: 0x00000718
part len:0x00000012
aft rc4:
Len: 0x00000007
04 B3 04 25 FC 42 15 
push reply ok
skyrel answer retsock: 0x00000734
int_sock: 0x00000734
tcp2sock: 0x00000734
result ptr: 0x00127788
maxlen: 0x00001FFF
result3:
Len: 0x0000000E
1A 4A 55 08 A1 05 42 6A C6 22 A9 0C F8 2A 
00-03: E0 63 00 00
00-0F: 1E 00 00 00
confirm bef:
Len: 0x00000004
07 01 4A 55 
send pkt confirm:
Len: 0x00000004
05 AB AB FE 
tcp2sock: 0x00000734
confirm ptr: 0x00127788
confirm_len: 0x00000004
SHA1 input
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
SHA1 output(hash)
Len: 0x00000014
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 
SHA1 input
Len: 0x0000002E
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
74 12 BD D7 74 42 D7 23 3E 4C 58 1D 08 F8 9A 06 
 85 FA BC D7 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA AE 5A 74 
 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 2A C5 1F 
 3C 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 74 12 BD D7 74 
 42 D7 23 3E 4C 58 1D 08 F8 9A 06 85 FA BC D7 BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 5E E1 2D 31 BD 86 AF AD 
 C7 19 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 
 52 9E D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F 
 B1 8F A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 
 29 EC CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 
 FF DE 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 
 1F EA 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA 
 E7 8D 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B 
 E8 0F 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 
 17 43 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B 
 AA 14 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 
 A5 6E 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 
 BC 94 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 
 21 10 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 
 F1 3E 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 
 70 70 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 
 31 D0 99 F2 83 35 F9 31 1B 11 89 5D 11 92 8F 34 
 72 F8 6E CB 2D D5 94 30 2B A5 9E A8 5E CE 13 3F 
 74 45 4E 1B 85 D7 A0 CA 77 D9 9A 7D 1D 8D D1 80 
 3C 96 E5 3E C3 F2 EC 49 2D 8C B4 25 2D E7 58 E1 
 79 1D 48 52 F5 F9 05 2C B0 79 46 EF 6A 52 A0 8A 
 1B 27 BD C6 FE 5B E7 EC FD A2 8C 23 38 6A 1F 68 
 BF 5C 48 4E 6A CA 0D 3E 70 A7 D4 86 28 FC E3 03 
 DD C6 5E 4C CF 1C 3D 3D A4 C5 B3 F3 09 1B 1B 90 
 DE F7 57 DC 81 17 28 B1 
UIC_CRC = FFAE256B
calced first TCP packet
Result
Len: 0x00000269
30 51 B2 C0 C5 6B A5 97 1A F2 3C FD B2 B7 3B 87 
 1E E4 0E 85 6B F2 BB C4 ED C7 5E EA 53 91 4B 2E 
 EA 0D 91 E5 CF E3 ED 00 DB 3D A4 F1 50 3A 1B 5D 
 0A AC 54 F6 10 15 C3 85 BD 20 B8 3E 4F 87 BF B0 
 30 13 90 15 4F AF C3 F8 1C F2 E3 35 B1 E4 A0 0C 
 4F E7 67 1E A9 5D 55 23 CA 97 23 93 49 05 9F A6 
 CA 55 04 33 16 CD A1 E9 65 EE F3 05 D5 9B 5E FD 
 DE E3 6C CC F2 9A 74 88 E9 6B 8D 7A 5B 3F E9 97 
 B7 15 6B D6 7C 45 59 9D 21 18 BA 69 2E 08 73 0D 
 57 98 36 E0 B5 CB 15 C9 BF B2 A1 A6 BF 58 F1 6C 
 CA 7D 32 3A 1C 12 B4 82 36 BE A2 C7 D3 59 F6 5A 
 2F 9C 69 13 0D B5 21 E4 F5 AA 10 C9 F7 6E F2 0A 
 DD 0D E9 E0 1F 0E 68 B6 29 13 CA 60 2C A7 3E 65 
 27 0E 25 53 D9 A0 F9 6C B3 F5 6F D6 AB 51 D2 EB 
 FD D5 53 BD AA 1E 63 97 4D 39 50 79 12 6F 9E 62 
 A2 33 9B 30 E8 13 41 D0 05 89 AB 54 53 8C 9A 6B 
 17 A2 AC 0B 24 77 B5 04 27 1C 9C BD F3 5F 7E EF 
 98 D4 47 99 16 92 F5 FF B8 B0 03 C6 20 BF 39 02 
 CF 7B 3C 33 D7 65 EC 8D C1 5B 4F 31 0C A8 80 FD 
 C3 64 1F 09 A9 4B CE 73 DA F6 74 3B 03 8C 7A 6B 
 98 33 05 ED D9 50 E0 6D A5 2A ED D4 B8 AB 12 6C 
 2A EC 32 E7 15 87 03 0E 88 41 ED 45 D5 9D 8A D9 
 2A D9 A6 BA 1A 1A 29 43 14 7E 18 5A C0 66 5A 21 
 0B 58 1E C9 E8 34 06 49 1F D0 4F CD 1B 4C E8 4C 
 22 F3 4F D9 5D BE 17 0E C1 6A 2F B3 2B 45 C6 14 
 4B DD CB 2D 55 5D DC 6F 83 A0 AF D3 C3 61 CD DE 
 46 97 61 58 EE 87 EF 2C 3A AD A9 22 79 03 70 73 
 BA EE D2 C4 08 71 B0 17 FA CE 24 AB 76 6E 68 A7 
 78 72 96 8D 15 EB 5A CD 31 CC 91 D8 CD 36 E7 67 
 1E 9C 92 D3 B9 C1 41 3B D5 A5 D1 5B E5 7A 4D AA 
 6D 5E 51 E9 1D 34 30 17 0B B4 AD 0B 11 61 59 08 
 73 30 F1 8E BA 19 69 DA F2 4D 17 88 05 B2 ED 6E 
 6A 38 34 00 C7 D2 8E D3 1B 14 C7 82 76 52 9A C2 
 0C 45 4C 2F B6 59 1F 60 2A E2 D4 9B F8 6A 8E 0A 
 06 8D 2B B4 DA 63 62 A9 B1 75 8A E8 B0 DA 9B BB 
 24 1F 55 97 EF B2 65 2F 6C 1D 52 AD 17 DB 9A D8 
 25 4C A1 6B B4 C7 6C 99 9F 08 5E 4E E6 BF 43 59 
 91 6E 19 5E 5E 06 C3 BF FF E8 F0 7A ED 4C 06 CB 
 9A 54 D1 F8 7A 91 9E DB 7F 
Before RC4 decrypt
Len: 0x00000269
30 51 B2 C0 C5 6B A5 97 1A F2 3C FD B2 B7 3B 87 
 1E E4 0E 85 6B F2 BB C4 ED C7 5E EA 53 91 4B 2E 
 EA 0D 91 E5 CF E3 ED 00 DB 3D A4 F1 50 3A 1B 5D 
 0A AC 54 F6 10 15 C3 85 BD 20 B8 3E 4F 87 BF B0 
 30 13 90 15 4F AF C3 F8 1C F2 E3 35 B1 E4 A0 0C 
 4F E7 67 1E A9 5D 55 23 CA 97 23 93 49 05 9F A6 
 CA 55 04 33 16 CD A1 E9 65 EE F3 05 D5 9B 5E FD 
 DE E3 6C CC F2 9A 74 88 E9 6B 8D 7A 5B 3F E9 97 
 B7 15 6B D6 7C 45 59 9D 21 18 BA 69 2E 08 73 0D 
 57 98 36 E0 B5 CB 15 C9 BF B2 A1 A6 BF 58 F1 6C 
 CA 7D 32 3A 1C 12 B4 82 36 BE A2 C7 D3 59 F6 5A 
 2F 9C 69 13 0D B5 21 E4 F5 AA 10 C9 F7 6E F2 0A 
 DD 0D E9 E0 1F 0E 68 B6 29 13 CA 60 2C A7 3E 65 
 27 0E 25 53 D9 A0 F9 6C B3 F5 6F D6 AB 51 D2 EB 
 FD D5 53 BD AA 1E 63 97 4D 39 50 79 12 6F 9E 62 
 A2 33 9B 30 E8 13 41 D0 05 89 AB 54 53 8C 9A 6B 
 17 A2 AC 0B 24 77 B5 04 27 1C 9C BD F3 5F 7E EF 
 98 D4 47 99 16 92 F5 FF B8 B0 03 C6 20 BF 39 02 
 CF 7B 3C 33 D7 65 EC 8D C1 5B 4F 31 0C A8 80 FD 
 C3 64 1F 09 A9 4B CE 73 DA F6 74 3B 03 8C 7A 6B 
 98 33 05 ED D9 50 E0 6D A5 2A ED D4 B8 AB 12 6C 
 2A EC 32 E7 15 87 03 0E 88 41 ED 45 D5 9D 8A D9 
 2A D9 A6 BA 1A 1A 29 43 14 7E 18 5A C0 66 5A 21 
 0B 58 1E C9 E8 34 06 49 1F D0 4F CD 1B 4C E8 4C 
 22 F3 4F D9 5D BE 17 0E C1 6A 2F B3 2B 45 C6 14 
 4B DD CB 2D 55 5D DC 6F 83 A0 AF D3 C3 61 CD DE 
 46 97 61 58 EE 87 EF 2C 3A AD A9 22 79 03 70 73 
 BA EE D2 C4 08 71 B0 17 FA CE 24 AB 76 6E 68 A7 
 78 72 96 8D 15 EB 5A CD 31 CC 91 D8 CD 36 E7 67 
 1E 9C 92 D3 B9 C1 41 3B D5 A5 D1 5B E5 7A 4D AA 
 6D 5E 51 E9 1D 34 30 17 0B B4 AD 0B 11 61 59 08 
 73 30 F1 8E BA 19 69 DA F2 4D 17 88 05 B2 ED 6E 
 6A 38 34 00 C7 D2 8E D3 1B 14 C7 82 76 52 9A C2 
 0C 45 4C 2F B6 59 1F 60 2A E2 D4 9B F8 6A 8E 0A 
 06 8D 2B B4 DA 63 62 A9 B1 75 8A E8 B0 DA 9B BB 
 24 1F 55 97 EF B2 65 2F 6C 1D 52 AD 17 DB 9A D8 
 25 4C A1 6B B4 C7 6C 99 9F 08 5E 4E E6 BF 43 59 
 91 6E 19 5E 5E 06 C3 BF FF E8 F0 7A ED 4C 06 CB 
 9A 54 D1 F8 7A 91 9E DB 7F 
After RC4 decrypt
Len: 0x00000269
CF 09 05 34 2C 3F B5 84 39 A9 40 8A F1 A9 49 B7 
 AE 33 13 39 21 97 FF 4C FA 07 ED 37 A5 1A 5A 19 
 A9 55 9E 5A 07 CF AE 9C AF 86 08 5B 59 C7 03 C5 
 C8 BC F6 9A 59 71 62 0B 85 92 08 26 24 4F A2 F6 
 78 67 06 25 84 DD 5C B0 28 57 4B E1 79 A2 7A 8B 
 DD 42 08 33 7F 44 41 CB E0 85 BB 7F 30 60 12 49 
 C9 EE 9A AD 28 3E B6 F9 F0 90 E2 C9 48 CE 13 C1 
 39 15 F4 93 C4 E6 1A 1E 7C 48 D4 A2 74 F2 34 F7 
 FA 9E 4B 94 8E 8D 33 5E 8C 01 C9 B7 54 C2 EF FF 
 C1 0A DF 24 DC 71 B1 16 39 92 4F CB 0A EA CC ED 
 8F E1 4A 58 3A 83 48 C1 8D C6 6B 61 20 B9 A4 9C 
 F2 92 39 44 5C 04 E0 F8 9B 97 E9 47 AD 4D 7B DD 
 03 02 F7 53 3A 91 9E 75 AF 8A 8D AA 58 C1 F4 6A 
 D7 47 77 C6 66 C1 E3 08 EB 42 0C B1 BD 58 E5 87 
 A0 F7 33 19 6B 91 EB 44 15 5F 24 4D 50 35 ED 42 
 25 90 02 65 44 91 9E 67 44 FA 33 F6 2C 42 E3 F2 
 99 45 B4 52 7C 05 83 C1 AE 19 06 F5 39 BE BB 82 
 B6 45 CA 13 18 3D E6 30 20 F5 80 4A 0F 40 BC A2 
 E3 4F B3 83 0F 34 53 1D AD 8B 59 EF 9B 48 B5 F5 
 3B 2E 18 6F 51 07 7C C8 8F E7 2D 8A EC 13 81 AF 
 6F 9D EB 84 E7 F4 36 1A 6D FE 42 B1 6B 20 04 9E 
 23 EA 3A 22 AF AA 9F 8B AB 01 3E 13 ED 7E 95 D7 
 3A 63 B5 8E 4F 56 72 2A 04 A8 CC 64 2F F7 D2 1E 
 B7 DE 12 65 BC 23 2E E0 C4 B7 9B B4 A2 59 F3 68 
 D7 4D AB DD 01 FC 81 B4 5A 9E 3B 79 9D C7 EB 38 
 B8 9F AA EC 60 8E 6E 1A FE A3 FA 82 48 85 27 7C 
 34 6B 27 94 3B C1 6F C5 55 A7 AD 9D 03 64 EA 7E 
 C9 F5 2E F7 25 5E 0D 29 DF D4 A6 78 B8 22 42 41 
 52 E8 06 E2 FA 75 AC F9 92 8C 08 CC 14 A2 A8 06 
 77 16 7C 97 3A 62 77 C0 EB BE 55 F7 99 29 2D 10 
 FF 93 BA EC 33 CB 24 B7 FD E9 88 57 86 AC C1 57 
 89 10 28 0E 55 9A 59 D2 57 DD 01 59 01 3C B3 43 
 54 BD 3E 9C 39 F2 8E 55 6E 72 DA 24 ED 91 6D 56 
 15 C3 AF 5A F6 41 15 B5 7A 75 5F 74 DC 4D D8 70 
 CD B9 E5 E1 7C 1C CC 69 30 A7 2E 50 9E FB 75 D7 
 30 7B B4 77 55 31 80 E9 19 B9 35 9B 29 2A E9 CB 
 17 F8 C6 BB 0F 52 1D E8 57 CC 3E C1 7D 02 4B 76 
 60 D5 37 0F 1B 8E C8 78 B9 BE DB 86 F4 F6 34 51 
 04 8B 54 E2 33 1C E0 15 AB 
PKT SIZE=0x00000267
Header
Len: 0x00000005
CF 09 05 34 2C 
Before AES crypt
Len: 0x00000264
3F B5 84 39 A9 40 8A F1 A9 49 B7 AE 33 13 39 21 
 97 FF 4C FA 07 ED 37 A5 1A 5A 19 A9 55 9E 5A 07 
 CF AE 9C AF 86 08 5B 59 C7 03 C5 C8 BC F6 9A 59 
 71 62 0B 85 92 08 26 24 4F A2 F6 78 67 06 25 84 
 DD 5C B0 28 57 4B E1 79 A2 7A 8B DD 42 08 33 7F 
 44 41 CB E0 85 BB 7F 30 60 12 49 C9 EE 9A AD 28 
 3E B6 F9 F0 90 E2 C9 48 CE 13 C1 39 15 F4 93 C4 
 E6 1A 1E 7C 48 D4 A2 74 F2 34 F7 FA 9E 4B 94 8E 
 8D 33 5E 8C 01 C9 B7 54 C2 EF FF C1 0A DF 24 DC 
 71 B1 16 39 92 4F CB 0A EA CC ED 8F E1 4A 58 3A 
 83 48 C1 8D C6 6B 61 20 B9 A4 9C F2 92 39 44 5C 
 04 E0 F8 9B 97 E9 47 AD 4D 7B DD 03 02 F7 53 3A 
 91 9E 75 AF 8A 8D AA 58 C1 F4 6A D7 47 77 C6 66 
 C1 E3 08 EB 42 0C B1 BD 58 E5 87 A0 F7 33 19 6B 
 91 EB 44 15 5F 24 4D 50 35 ED 42 25 90 02 65 44 
 91 9E 67 44 FA 33 F6 2C 42 E3 F2 99 45 B4 52 7C 
 05 83 C1 AE 19 06 F5 39 BE BB 82 B6 45 CA 13 18 
 3D E6 30 20 F5 80 4A 0F 40 BC A2 E3 4F B3 83 0F 
 34 53 1D AD 8B 59 EF 9B 48 B5 F5 3B 2E 18 6F 51 
 07 7C C8 8F E7 2D 8A EC 13 81 AF 6F 9D EB 84 E7 
 F4 36 1A 6D FE 42 B1 6B 20 04 9E 23 EA 3A 22 AF 
 AA 9F 8B AB 01 3E 13 ED 7E 95 D7 3A 63 B5 8E 4F 
 56 72 2A 04 A8 CC 64 2F F7 D2 1E B7 DE 12 65 BC 
 23 2E E0 C4 B7 9B B4 A2 59 F3 68 D7 4D AB DD 01 
 FC 81 B4 5A 9E 3B 79 9D C7 EB 38 B8 9F AA EC 60 
 8E 6E 1A FE A3 FA 82 48 85 27 7C 34 6B 27 94 3B 
 C1 6F C5 55 A7 AD 9D 03 64 EA 7E C9 F5 2E F7 25 
 5E 0D 29 DF D4 A6 78 B8 22 42 41 52 E8 06 E2 FA 
 75 AC F9 92 8C 08 CC 14 A2 A8 06 77 16 7C 97 3A 
 62 77 C0 EB BE 55 F7 99 29 2D 10 FF 93 BA EC 33 
 CB 24 B7 FD E9 88 57 86 AC C1 57 89 10 28 0E 55 
 9A 59 D2 57 DD 01 59 01 3C B3 43 54 BD 3E 9C 39 
 F2 8E 55 6E 72 DA 24 ED 91 6D 56 15 C3 AF 5A F6 
 41 15 B5 7A 75 5F 74 DC 4D D8 70 CD B9 E5 E1 7C 
 1C CC 69 30 A7 2E 50 9E FB 75 D7 30 7B B4 77 55 
 31 80 E9 19 B9 35 9B 29 2A E9 CB 17 F8 C6 BB 0F 
 52 1D E8 57 CC 3E C1 7D 02 4B 76 60 D5 37 0F 1B 
 8E C8 78 B9 BE DB 86 F4 F6 34 51 04 8B 54 E2 33 
 1C E0 15 AB 
After AES crypt
Len: 0x00000264
E3 20 44 41 0B 00 03 78 04 01 15 BA A1 97 19 A6 
 C4 F0 C6 01 C0 A8 01 1C B3 39 AD 58 91 55 29 8C 
 01 09 DC 92 CB 68 30 37 C0 4D 00 1B 06 05 07 41 
 03 02 08 4F A5 AE 0C 50 9E 00 03 F6 12 00 10 0A 
 00 16 01 00 1A 01 00 02 E3 92 D2 F9 05 04 05 88 
 03 00 00 01 04 00 00 00 01 6E 54 2A 45 96 97 37 
 EE 72 76 83 B1 4A E4 7F AE 86 6D D9 54 65 F4 64 
 5A B5 57 CC 88 1A 04 59 14 88 EB 9C CA 15 89 23 
 26 C9 29 41 6F 4C 6D 70 9D 5F 42 04 EF F3 D8 F5 
 CB BB F7 92 BA 78 2B F9 89 4B 5A 81 72 5D 38 28 
 C0 2A 03 36 A0 B3 95 91 8E 58 74 C6 BE A5 97 DA 
 A5 F4 BA 0D 75 9B 2F 05 A8 76 28 34 AA F2 86 43 
 2A BF 9E 12 79 DA 47 6C 7E AC DF 54 36 27 1B AC 
 32 81 2A B5 20 06 D1 CD F4 BB 72 89 0C 61 3D 0D 
 E7 60 3C D5 14 70 A8 4E C0 17 45 C0 96 A1 3A 82 
 21 29 77 60 66 B5 D0 CD EB 89 27 E1 6D 63 EC 52 
 11 13 61 F4 65 E8 B6 84 57 30 D4 55 4C 16 12 3E 
 73 30 EF 4E 77 41 F5 C8 6A E5 0F B0 E6 73 67 3B 
 49 3F 4F D5 DB 20 AF 3C 96 43 4F A8 C6 AE C0 4F 
 41 2F BA F9 86 36 4D 8A 86 DD F7 12 AD F0 2C A0 
 58 FF C7 CA 74 01 3F 47 2A 6D 4B 37 9E 76 50 7C 
 E5 AD E0 30 7F CD 51 6B B4 9B 2F 9D 89 55 E0 F1 
 30 EE 79 76 BA 8C 49 E4 A8 38 F7 2A A8 D5 91 1B 
 49 93 57 58 BA 61 14 9A F9 11 40 FB 3E A5 09 8A 
 7A 1C 18 75 88 B5 B6 A3 61 FB DE A7 33 FB C0 EE 
 1B 95 96 F8 7D 98 3E 3E EC 72 2D 01 E1 FC 12 77 
 03 07 3C 41 13 37 2E A9 44 07 83 7B 24 5C 8E A4 
 69 B9 9A 07 09 77 0D 9A C9 6E FE B6 34 41 2D 65 
 C5 56 E5 5F AF D6 17 42 31 79 F3 7D F2 91 49 DD 
 6A 57 70 1C 78 B5 84 91 B7 00 0D 02 04 0A 80 01 
 6E 24 81 25 C1 C5 E8 B2 C4 E8 79 69 A6 06 C6 29 
 12 25 63 BC AB B5 3E 21 2C F2 73 8F 4C A8 FF BE 
 BA A3 91 51 51 52 CB C8 43 2C 12 F4 87 12 D9 B8 
 05 9B C8 D9 CA F9 9E 25 F1 02 51 91 03 B5 ED 8F 
 A5 90 DD 02 76 BB 42 01 38 E1 88 B7 AA 32 5B F1 
 E7 6A 66 E8 99 25 AF F5 67 DB 44 E2 05 B5 12 06 
 30 29 3B 2E 28 F1 7E E1 34 BD 2E FA 5F 1B E6 91 
 D1 2C A1 C8 BD 67 93 31 32 36 4C 37 1D 95 71 18 
 2B B0 23 BF 
before 41 parse
Type:0x00000000
Id:0x00000003
m:0x00000078
n:0x00000000

Type:0x00000004
Id:0x00000001
m:0x0034FE40
n:0x00000015

Type:0x00000001
Id:0x00000009
m:0xDC92CB68
n:0x3037C04D

Type:0x00000000
Id:0x0000001B
m:0x00000006
n:0x00000000

Type:0x00000002
Id:0x00000008
m:0x4FA5AE0C
n:0x0000509E

Type:0x00000000
Id:0x00000003
m:0x00000976
n:0x00000000

Type:0x00000000
Id:0x00000010
m:0x0000000A
n:0x00000000

Type:0x00000000
Id:0x00000016
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x0000001A
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x00000002
m:0x5F348963
n:0x00000000

Type:0x00000004
Id:0x00000005
m:0x00B80068
n:0x00000188

Type:0x00000000
Id:0x0000000D
m:0x00000002
n:0x00000000

Type:0x00000004
Id:0x0000000A
m:0x0034FF38
n:0x00000080

cred:
Len: 0x00000188
00 00 01 04 00 00 00 01 6E 54 2A 45 96 97 37 EE 
 72 76 83 B1 4A E4 7F AE 86 6D D9 54 65 F4 64 5A 
 B5 57 CC 88 1A 04 59 14 88 EB 9C CA 15 89 23 26 
 C9 29 41 6F 4C 6D 70 9D 5F 42 04 EF F3 D8 F5 CB 
 BB F7 92 BA 78 2B F9 89 4B 5A 81 72 5D 38 28 C0 
 2A 03 36 A0 B3 95 91 8E 58 74 C6 BE A5 97 DA A5 
 F4 BA 0D 75 9B 2F 05 A8 76 28 34 AA F2 86 43 2A 
 BF 9E 12 79 DA 47 6C 7E AC DF 54 36 27 1B AC 32 
 81 2A B5 20 06 D1 CD F4 BB 72 89 0C 61 3D 0D E7 
 60 3C D5 14 70 A8 4E C0 17 45 C0 96 A1 3A 82 21 
 29 77 60 66 B5 D0 CD EB 89 27 E1 6D 63 EC 52 11 
 13 61 F4 65 E8 B6 84 57 30 D4 55 4C 16 12 3E 73 
 30 EF 4E 77 41 F5 C8 6A E5 0F B0 E6 73 67 3B 49 
 3F 4F D5 DB 20 AF 3C 96 43 4F A8 C6 AE C0 4F 41 
 2F BA F9 86 36 4D 8A 86 DD F7 12 AD F0 2C A0 58 
 FF C7 CA 74 01 3F 47 2A 6D 4B 37 9E 76 50 7C E5 
 AD E0 30 7F CD 51 6B B4 9B 2F 9D 89 55 E0 F1 30 
 EE 79 76 BA 8C 49 E4 A8 38 F7 2A A8 D5 91 1B 49 
 93 57 58 BA 61 14 9A F9 11 40 FB 3E A5 09 8A 7A 
 1C 18 75 88 B5 B6 A3 61 FB DE A7 33 FB C0 EE 1B 
 95 96 F8 7D 98 3E 3E EC 72 2D 01 E1 FC 12 77 03 
 07 3C 41 13 37 2E A9 44 07 83 7B 24 5C 8E A4 69 
 B9 9A 07 09 77 0D 9A C9 6E FE B6 34 41 2D 65 C5 
 56 E5 5F AF D6 17 42 31 79 F3 7D F2 91 49 DD 6A 
 57 70 1C 78 B5 84 91 B7 
rnd64bit:
Len: 0x00000008
4D C0 37 30 68 CB 92 DC 
remote_session_id: 0x00000078
remote session id: 0x00000078
rnd64bit
Len: 0x00000008
4D C0 37 30 68 CB 92 DC 
remote credentials
Len: 0x00000100
6E 54 2A 45 96 97 37 EE 72 76 83 B1 4A E4 7F AE 
 86 6D D9 54 65 F4 64 5A B5 57 CC 88 1A 04 59 14 
 88 EB 9C CA 15 89 23 26 C9 29 41 6F 4C 6D 70 9D 
 5F 42 04 EF F3 D8 F5 CB BB F7 92 BA 78 2B F9 89 
 4B 5A 81 72 5D 38 28 C0 2A 03 36 A0 B3 95 91 8E 
 58 74 C6 BE A5 97 DA A5 F4 BA 0D 75 9B 2F 05 A8 
 76 28 34 AA F2 86 43 2A BF 9E 12 79 DA 47 6C 7E 
 AC DF 54 36 27 1B AC 32 81 2A B5 20 06 D1 CD F4 
 BB 72 89 0C 61 3D 0D E7 60 3C D5 14 70 A8 4E C0 
 17 45 C0 96 A1 3A 82 21 29 77 60 66 B5 D0 CD EB 
 89 27 E1 6D 63 EC 52 11 13 61 F4 65 E8 B6 84 57 
 30 D4 55 4C 16 12 3E 73 30 EF 4E 77 41 F5 C8 6A 
 E5 0F B0 E6 73 67 3B 49 3F 4F D5 DB 20 AF 3C 96 
 43 4F A8 C6 AE C0 4F 41 2F BA F9 86 36 4D 8A 86 
 DD F7 12 AD F0 2C A0 58 FF C7 CA 74 01 3F 47 2A 
 6D 4B 37 9E 76 50 7C E5 AD E0 30 7F CD 51 6B B4 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BA 41 05 03 00 78 6F 74 65 67 5F 
 69 61 6D 00 00 03 00 04 01 80 01 CB 4A 67 0B 31 
 C1 83 A1 D2 5A 26 1C 90 F6 BD AE 35 A4 ED 6F 6E 
 49 E0 06 4D 25 AC 7A 85 AF 2C 41 A9 12 F2 B2 C8 
 25 47 00 9B 13 72 46 0A CD 76 1A 54 81 B6 36 58 
 FE 38 9C 2F D1 84 3E A8 E6 7A 99 83 0E 4F 7D 4D 
 28 30 8E 73 8A B9 D0 B7 D7 56 D8 3B C6 CD 61 32 
 F5 C9 C6 92 C1 7E EC 57 13 E4 5F D3 BB 18 2B 73 
 0B 32 20 BD D7 7E 09 B9 04 B8 87 DD 0C 36 38 B4 
 4E 26 E3 22 7F 1D 0B 68 EE AD 31 00 04 9F E8 80 
 0A 05 02 41 01 00 09 9F E8 80 0A BA 32 BD 7D 6F 
 A1 7B 54 49 D1 21 14 55 2A AF 29 4F BF 5A 0F BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
CB 4A 67 0B 31 C1 83 A1 D2 5A 26 1C 90 F6 BD AE 
 35 A4 ED 6F 6E 49 E0 06 4D 25 AC 7A 85 AF 2C 41 
 A9 12 F2 B2 C8 25 47 00 9B 13 72 46 0A CD 76 1A 
 54 81 B6 36 58 FE 38 9C 2F D1 84 3E A8 E6 7A 99 
 83 0E 4F 7D 4D 28 30 8E 73 8A B9 D0 B7 D7 56 D8 
 3B C6 CD 61 32 F5 C9 C6 92 C1 7E EC 57 13 E4 5F 
 D3 BB 18 2B 73 0B 32 20 BD D7 7E 09 B9 04 B8 87 
 DD 0C 36 38 B4 4E 26 E3 22 7F 1D 0B 68 EE AD 31 
 
SHA1 input
Len: 0x00000009
4D C0 37 30 68 CB 92 DC 01 
SHA1 output(hash)
Len: 0x00000014
DF 68 3D 4A 91 AC D9 25 14 D1 E7 22 E5 EC AF C5 
 08 4C 65 BB 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 4D C0 37 30 68 CB 92 DC 01 DF 68 3D 4A 91 
 AC D9 25 14 D1 E7 22 E5 EC AF C5 08 4C 65 BB BC 
 
RSA SIGN output
Len: 0x00000080
5C 76 D3 54 40 C4 9C 66 EF D6 A7 ED 64 99 8C 4B 
 02 30 D5 1D 7D 56 24 37 97 21 F5 46 C4 5B BE 87 
 B0 38 BF 5D B9 63 05 B1 31 9C A8 28 37 0A DF F4 
 4B C8 01 EE 71 8F CF DE C4 E8 A2 E3 AA 45 61 71 
 B4 A9 B0 F0 6A 60 AE 12 7F FD 24 01 41 DA B1 F3 
 96 25 3F CD 20 AB A6 A6 A5 F2 A8 FF F4 E2 71 0B 
 AB ED 56 45 4E 6E 4E 78 70 AB F8 74 A4 D1 97 FF 
 97 63 30 C9 17 98 40 2C 32 2B 0C 68 C4 BA A4 CE 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
A5 AE 0D 8B 6B 87 4F E7 B1 2F 44 CE 3F 2B 7B 1F 
 67 6C 41 B5 BC A8 6E 9B 8E 75 86 94 D3 83 C1 DA 
 7D 4A 78 15 1B B8 71 82 C8 8A D8 32 F7 CC 44 FD 
 A1 BC 2F A9 0E E7 B5 71 7D 81 4F 9E 16 BD 3F F8 
 A9 9D 60 B8 A8 B0 FA 46 40 DB BE BF D3 E4 94 63 
 BD FD E0 8B A3 E4 81 B1 C4 16 68 5E 89 88 0C F9 
 0F 94 41 21 06 08 6B 92 01 DD 8B 95 5F 3A 30 20 
 30 49 C3 16 EB B6 A2 85 FE B0 F3 53 98 7A 5A 19 
 
setup2pkt
Len: 0x0000043C
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 5C 76 D3 54 40 C4 9C 66 EF D6 
 A7 ED 64 99 8C 4B 02 30 D5 1D 7D 56 24 37 97 21 
 F5 46 C4 5B BE 87 B0 38 BF 5D B9 63 05 B1 31 9C 
 A8 28 37 0A DF F4 4B C8 01 EE 71 8F CF DE C4 E8 
 A2 E3 AA 45 61 71 B4 A9 B0 F0 6A 60 AE 12 7F FD 
 24 01 41 DA B1 F3 96 25 3F CD 20 AB A6 A6 A5 F2 
 A8 FF F4 E2 71 0B AB ED 56 45 4E 6E 4E 78 70 AB 
 F8 74 A4 D1 97 FF 97 63 30 C9 17 98 40 2C 32 2B 
 0C 68 C4 BA A4 CE 00 19 01 04 06 80 01 A5 AE 0D 
 8B 6B 87 4F E7 B1 2F 44 CE 3F 2B 7B 1F 67 6C 41 
 B5 BC A8 6E 9B 8E 75 86 94 D3 83 C1 DA 7D 4A 78 
 15 1B B8 71 82 C8 8A D8 32 F7 CC 44 FD A1 BC 2F 
 A9 0E E7 B5 71 7D 81 4F 9E 16 BD 3F F8 A9 9D 60 
 B8 A8 B0 FA 46 40 DB BE BF D3 E4 94 63 BD FD E0 
 8B A3 E4 81 B1 C4 16 68 5E 89 88 0C F9 0F 94 41 
 21 06 08 6B 92 01 DD 8B 95 5F 3A 30 20 30 49 C3 
 16 EB B6 A2 85 FE B0 F3 53 98 7A 5A 19 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 
aes_checksum_crc32=0x0000B0A7
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 5C 76 D3 54 40 C4 9C 66 EF D6 
 A7 ED 64 99 8C 4B 02 30 D5 1D 7D 56 24 37 97 21 
 F5 46 C4 5B BE 87 B0 38 BF 5D B9 63 05 B1 31 9C 
 A8 28 37 0A DF F4 4B C8 01 EE 71 8F CF DE C4 E8 
 A2 E3 AA 45 61 71 B4 A9 B0 F0 6A 60 AE 12 7F FD 
 24 01 41 DA B1 F3 96 25 3F CD 20 AB A6 A6 A5 F2 
 A8 FF F4 E2 71 0B AB ED 56 45 4E 6E 4E 78 70 AB 
 F8 74 A4 D1 97 FF 97 63 30 C9 17 98 40 2C 32 2B 
 0C 68 C4 BA A4 CE 00 19 01 04 06 80 01 A5 AE 0D 
 8B 6B 87 4F E7 B1 2F 44 CE 3F 2B 7B 1F 67 6C 41 
 B5 BC A8 6E 9B 8E 75 86 94 D3 83 C1 DA 7D 4A 78 
 15 1B B8 71 82 C8 8A D8 32 F7 CC 44 FD A1 BC 2F 
 A9 0E E7 B5 71 7D 81 4F 9E 16 BD 3F F8 A9 9D 60 
 B8 A8 B0 FA 46 40 DB BE BF D3 E4 94 63 BD FD E0 
 8B A3 E4 81 B1 C4 16 68 5E 89 88 0C F9 0F 94 41 
 21 06 08 6B 92 01 DD 8B 95 5F 3A 30 20 30 49 C3 
 16 EB B6 A2 85 FE B0 F3 53 98 7A 5A 19 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 B0 A7 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 02 
 B5 CC 6C B8 EC 0A DD E9 64 E0 02 A8 F8 5D C9 03 
 09 17 21 27 26 D3 EB 76 E9 D6 C2 98 D8 FC D3 7B 
 A6 9D 53 2E 40 7A 8D 5B 60 06 76 E8 88 86 F6 F8 
 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 CC 44 5C F2 3C 
 25 D3 7E 36 FA C9 81 D3 D5 BC 3A AA 29 DB BC 43 
 AD BE E5 C9 EA 76 E7 56 A1 10 81 69 A0 54 F3 BC 
 E7 4D 3F BE 09 29 F7 1A 51 4E 27 0A 81 0E AC 6E 
 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 C4 A4 FE 39 5C 
 34 85 AC 02 00 DF 77 0E 91 F0 CE CC A9 7D 0A CF 
 A7 4B 6F 17 3E CC B7 A8 3E 57 4F 00 06 59 FD E4 
 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 3F 1C DF EB 87 
 6A B7 39 52 FC 95 12 C3 89 16 88 4F 2E 2D CE D8 
 47 15 9C E7 F7 66 C8 13 CC 36 EA C2 05 E3 47 5B 
 7A 94 57 77 8C E4 24 AA 31 D1 D8 41 C1 EB 8B F6 
 A0 B4 0A 44 F5 E8 12 13 9F D1 CE E8 DE 42 21 8A 
 F4 0B ED 9A BE 86 BE 08 D6 19 59 C3 5C 89 E8 9B 
 2D BF 09 CA DD BE B3 72 AB DA 37 0A 16 35 A8 97 
 24 D2 9E C6 70 FF 17 89 71 91 27 0C A0 24 25 B7 
 5C 49 74 2E BC 43 77 2D 85 B3 FC 84 ED 4C 92 B3 
 DC 48 58 AD 02 7D 75 81 43 D8 FA 87 E3 F8 36 D7 
 A6 BE CF A6 A4 3A AD 8F BE F0 37 8F 88 DF B1 E0 
 EE 4E C3 B5 26 8D 41 A4 45 99 56 34 2F A3 93 63 
 59 7C 7C 32 69 0D DD 3A F5 B4 E9 43 15 BF 74 01 
 42 36 04 70 F1 FE 08 F7 D7 8D B9 7B A4 99 66 5F 
 C9 6D 55 AE 5F EA 4D 12 F6 3A 5B 85 8E E0 98 AC 
 91 AA 31 5F 83 A7 70 A2 71 CA DA 05 51 0E CA D3 
 DD 80 EC CB E8 8F 31 23 88 21 92 3F B6 0A F7 6D 
 91 5B C4 E9 D2 9D 1F D9 1D 19 7A A1 69 DE 6F A4 
 FF B2 B7 2F CD 3C 6A 15 C7 C6 5C 09 5B FD C3 A0 
 46 CB 5B E6 26 93 15 53 DC 5D A2 35 16 76 1E 8C 
 BD 52 88 D7 05 C6 51 90 7F 03 5E DB 78 F7 1B 97 
 D7 B7 63 7D 8C 07 CC 6F 33 71 A0 9C E2 A7 54 F9 
 85 94 43 58 81 1D 8F 4E 4A 78 E7 7A A0 93 19 66 
 EC DB 4E 4E DF 17 6E D4 23 08 58 87 B8 0A 09 04 
 59 02 76 76 FF A4 9E BD D5 26 95 86 EE DA 74 1E 
 D7 16 CB 35 72 00 4A BE E1 7A 6C D6 10 85 F7 3C 
 90 FC 4F 76 ED 71 B1 E8 8C 37 1B 76 F6 8F FC E8 
 00 9A 22 4C A0 06 8F FB 8E DC 30 50 09 42 E5 0D 
 DE 92 5D 70 ED D8 20 5A 22 8B 75 3E 5B 49 A5 EE 
 96 1C 1A 47 60 2F 62 CC 9C AD C2 CA 11 BC B1 69 
 FA 9E 5D 99 CD 0B 6E 50 02 CB 60 76 E1 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A CC 3B DE 28 D4 
 B0 55 6A DF 68 11 4C 7E 29 41 C5 51 FC 2E 39 9E 
 18 DE 66 CC 5C 0D 31 EF F6 98 55 AE 49 08 94 8A 
 6B 32 76 5B AA BF 3F D8 88 D0 A4 F1 F5 95 57 21 
 01 4F E2 D8 C3 26 16 61 62 3F A0 6E 34 9D 95 3A 
 DC 21 74 99 1B 99 D6 DE 0C 15 5B 66 A1 CE FA DF 
 1E 4B EA 01 32 35 99 60 33 63 90 6F E3 94 6D 08 
 39 17 E3 46 4F 50 E6 9C 62 FA 3A 43 2C 0B 63 5A 
 EC D0 D7 96 1C C2 19 7D 65 EE 6D B6 4A CB B0 49 
 6F 5F C2 8A 16 C6 CB 29 06 71 DC ED 9E 9F BE 6D 
 52 7E 48 0E 7E F2 00 E9 36 76 29 97 31 E2 50 43 
 C9 E2 57 8B 27 CC B0 C5 1F D9 58 C0 F7 6E 92 2A 
 00 A3 C0 43 E2 46 76 BB 86 88 34 8A AA 90 17 F3 
 F0 89 BC 24 D1 33 37 9B 14 DD 45 5B 13 3E 86 FD 
 00 A0 21 49 C6 05 4A F4 C8 BE 5F A2 69 F0 93 C2 
 69 82 14 64 55 D3 A3 68 B1 D4 11 5C 50 00 25 FE 
 92 31 39 6A 2C 07 65 36 7A 54 A1 A1 FD 1A 19 1A 
 90 9A 1F 93 D6 E6 CE F4 55 13 BF CA 2E 1E B8 32 
 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 12 08 B7 81 52 
 81 35 41 A1 F4 83 9A E9 66 62 C6 43 2D 48 4A 9C 
 42 E0 AF 8E AD D8 87 4B 8C BD BE A6 D1 9C C7 54 
 1F 95 DC D2 FE 0E 80 22 53 43 D6 79 FC DC 31 A8 
 9D D6 6A FC E0 3D 6A 81 14 EB A9 EE BF 8B FB 8B 
 DC 44 F3 8D DB 04 22 8C 8A 3A 52 04 64 12 05 4D 
 F8 B3 BC 57 87 AC D7 E7 0D 27 4C EE D0 DB 
crc32(after aes crypt)=0000A167
pkt block crc32=00003936
total=0x000012EC
last2b=0x00002BDA
encode len: 0x00000443
setup1header
Len: 0x00000005
87 11 05 2B DA 
Before RC4 encrypt
Len: 0x00000445
87 11 05 2B DA 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 02 B5 CC 6C B8 EC 0A DD E9 64 E0 02 
 A8 F8 5D C9 03 09 17 21 27 26 D3 EB 76 E9 D6 C2 
 98 D8 FC D3 7B A6 9D 53 2E 40 7A 8D 5B 60 06 76 
 E8 88 86 F6 F8 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 
 CC 44 5C F2 3C 25 D3 7E 36 FA C9 81 D3 D5 BC 3A 
 AA 29 DB BC 43 AD BE E5 C9 EA 76 E7 56 A1 10 81 
 69 A0 54 F3 BC E7 4D 3F BE 09 29 F7 1A 51 4E 27 
 0A 81 0E AC 6E 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 
 C4 A4 FE 39 5C 34 85 AC 02 00 DF 77 0E 91 F0 CE 
 CC A9 7D 0A CF A7 4B 6F 17 3E CC B7 A8 3E 57 4F 
 00 06 59 FD E4 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 
 3F 1C DF EB 87 6A B7 39 52 FC 95 12 C3 89 16 88 
 4F 2E 2D CE D8 47 15 9C E7 F7 66 C8 13 CC 36 EA 
 C2 05 E3 47 5B 7A 94 57 77 8C E4 24 AA 31 D1 D8 
 41 C1 EB 8B F6 A0 B4 0A 44 F5 E8 12 13 9F D1 CE 
 E8 DE 42 21 8A F4 0B ED 9A BE 86 BE 08 D6 19 59 
 C3 5C 89 E8 9B 2D BF 09 CA DD BE B3 72 AB DA 37 
 0A 16 35 A8 97 24 D2 9E C6 70 FF 17 89 71 91 27 
 0C A0 24 25 B7 5C 49 74 2E BC 43 77 2D 85 B3 FC 
 84 ED 4C 92 B3 DC 48 58 AD 02 7D 75 81 43 D8 FA 
 87 E3 F8 36 D7 A6 BE CF A6 A4 3A AD 8F BE F0 37 
 8F 88 DF B1 E0 EE 4E C3 B5 26 8D 41 A4 45 99 56 
 34 2F A3 93 63 59 7C 7C 32 69 0D DD 3A F5 B4 E9 
 43 15 BF 74 01 42 36 04 70 F1 FE 08 F7 D7 8D B9 
 7B A4 99 66 5F C9 6D 55 AE 5F EA 4D 12 F6 3A 5B 
 85 8E E0 98 AC 91 AA 31 5F 83 A7 70 A2 71 CA DA 
 05 51 0E CA D3 DD 80 EC CB E8 8F 31 23 88 21 92 
 3F B6 0A F7 6D 91 5B C4 E9 D2 9D 1F D9 1D 19 7A 
 A1 69 DE 6F A4 FF B2 B7 2F CD 3C 6A 15 C7 C6 5C 
 09 5B FD C3 A0 46 CB 5B E6 26 93 15 53 DC 5D A2 
 35 16 76 1E 8C BD 52 88 D7 05 C6 51 90 7F 03 5E 
 DB 78 F7 1B 97 D7 B7 63 7D 8C 07 CC 6F 33 71 A0 
 9C E2 A7 54 F9 85 94 43 58 81 1D 8F 4E 4A 78 E7 
 7A A0 93 19 66 EC DB 4E 4E DF 17 6E D4 23 08 58 
 87 B8 0A 09 04 59 02 76 76 FF A4 9E BD D5 26 95 
 86 EE DA 74 1E D7 16 CB 35 72 00 4A BE E1 7A 6C 
 D6 10 85 F7 3C 90 FC 4F 76 ED 71 B1 E8 8C 37 1B 
 76 F6 8F FC E8 00 9A 22 4C A0 06 8F FB 8E DC 30 
 50 09 42 E5 0D DE 92 5D 70 ED D8 20 5A 22 8B 75 
 3E 5B 49 A5 EE 96 1C 1A 47 60 2F 62 CC 9C AD C2 
 CA 11 BC B1 69 FA 9E 5D 99 CD 0B 6E 50 02 CB 60 
 76 E1 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A 
 CC 3B DE 28 D4 B0 55 6A DF 68 11 4C 7E 29 41 C5 
 51 FC 2E 39 9E 18 DE 66 CC 5C 0D 31 EF F6 98 55 
 AE 49 08 94 8A 6B 32 76 5B AA BF 3F D8 88 D0 A4 
 F1 F5 95 57 21 01 4F E2 D8 C3 26 16 61 62 3F A0 
 6E 34 9D 95 3A DC 21 74 99 1B 99 D6 DE 0C 15 5B 
 66 A1 CE FA DF 1E 4B EA 01 32 35 99 60 33 63 90 
 6F E3 94 6D 08 39 17 E3 46 4F 50 E6 9C 62 FA 3A 
 43 2C 0B 63 5A EC D0 D7 96 1C C2 19 7D 65 EE 6D 
 B6 4A CB B0 49 6F 5F C2 8A 16 C6 CB 29 06 71 DC 
 ED 9E 9F BE 6D 52 7E 48 0E 7E F2 00 E9 36 76 29 
 97 31 E2 50 43 C9 E2 57 8B 27 CC B0 C5 1F D9 58 
 C0 F7 6E 92 2A 00 A3 C0 43 E2 46 76 BB 86 88 34 
 8A AA 90 17 F3 F0 89 BC 24 D1 33 37 9B 14 DD 45 
 5B 13 3E 86 FD 00 A0 21 49 C6 05 4A F4 C8 BE 5F 
 A2 69 F0 93 C2 69 82 14 64 55 D3 A3 68 B1 D4 11 
 5C 50 00 25 FE 92 31 39 6A 2C 07 65 36 7A 54 A1 
 A1 FD 1A 19 1A 90 9A 1F 93 D6 E6 CE F4 55 13 BF 
 CA 2E 1E B8 32 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 
 12 08 B7 81 52 81 35 41 A1 F4 83 9A E9 66 62 C6 
 43 2D 48 4A 9C 42 E0 AF 8E AD D8 87 4B 8C BD BE 
 A6 D1 9C C7 54 1F 95 DC D2 FE 0E 80 22 53 43 D6 
 79 FC DC 31 A8 9D D6 6A FC E0 3D 6A 81 14 EB A9 
 EE BF 8B FB 8B DC 44 F3 8D DB 04 22 8C 8A 3A 52 
 04 64 12 05 4D F8 B3 BC 57 87 AC D7 E7 0D 27 4C 
 EE D0 DB 67 A1 
After RC4 encrypt
Len: 0x00000445
66 BE 6E 05 CE C2 52 79 5D AE 58 3F 57 1F 37 5D 
 69 41 C7 EE FA B9 D9 21 F3 AC A0 6B 3B 46 A9 82 
 93 9C E1 7A 13 9E EC B5 9A 1D D8 4E 6D 21 49 1E 
 E6 58 9D 09 28 4B FF E1 5A EA BC 6F 7D 76 25 FF 
 9F 48 F9 6A A5 E4 DE 94 31 F0 4F E6 EC 4A 17 33 
 66 C9 FE E5 96 D0 72 1B CE 1E 0B BE 8C 0D 05 5A 
 A0 41 98 66 16 A3 66 0E 29 AE 46 91 F7 36 1B B0 
 B4 D9 53 91 E0 89 A5 6A A0 09 47 D3 B5 BA 26 DE 
 15 24 EB D8 81 32 C9 43 54 06 B2 6A 52 6E C4 17 
 5B FC AA 21 A2 DA 82 6C CC E7 F0 11 92 EF 77 93 
 00 27 4E 5C 87 86 18 96 16 80 E2 DC F7 92 E8 15 
 9B 64 5B FF 56 13 3B E8 C5 77 91 D4 BD 39 F9 C0 
 16 85 76 46 20 12 E6 80 9E A2 29 AD A2 90 1A F6 
 4E 3E 6E 71 9D EA 0B 25 0D 10 10 C4 68 3B A3 CE 
 6A 5D 60 D6 D4 CF 12 21 12 21 E6 8E 3C BE F4 1D 
 97 B5 6F 68 CB EF 15 7C 12 CA 77 02 A8 56 48 85 
 7B 26 33 9C 7F 6B E9 74 49 0F 0F 61 D2 45 DB 62 
 48 DE E8 8E AE 82 FD C8 F2 E8 47 44 DD F7 2F 2F 
 F4 E7 59 C1 FF 99 6A 63 D3 DE BD E5 02 5B 4B 73 
 D5 A3 D6 39 07 4A B9 BC 18 33 D0 54 05 DF 20 6B 
 BD 66 AF A3 A0 38 72 30 D9 90 0E B5 2D 94 7F 28 
 8D E8 ED 4D D0 47 C2 43 57 EC 60 1F 2B 28 72 A2 
 D7 66 B2 18 39 CB 18 E6 EA 35 26 17 76 07 26 F1 
 40 D4 4A E0 46 53 B4 B3 0A 57 9C D7 8F 68 EF BB 
 C0 70 A8 45 6C DC 34 C1 18 CA CA C5 51 6B 9D C1 
 38 50 42 37 2F BF BD E9 A4 8F FF 74 DD EC 6C 04 
 63 86 D4 63 F5 AC 84 E7 74 87 96 E2 CA E4 7C 15 
 EA 3D 0B 60 8E 54 D5 E3 D3 4F 7A 2A CA C9 73 13 
 4B B1 58 B5 E1 97 10 D1 C5 1E 78 B9 E2 10 E1 56 
 B4 BE 32 FF 53 7A E7 DE 22 9A 43 89 2E E9 3F 09 
 5E E5 B0 CC 59 D0 BE AF 0A 85 E2 67 0A 9D C5 4D 
 B8 8E F2 5F 66 2D 68 6C E5 05 60 40 AD A0 08 70 
 E6 1E 68 4A 3E 78 71 16 C5 EA 04 DF AF AF 2C 2D 
 35 68 48 30 99 AE 39 27 73 43 5B 5B 7A 9B B5 32 
 D1 4D D5 0C 75 A9 55 91 03 B6 D8 30 76 33 14 F7 
 24 91 2C EE 9B B2 1C 42 15 97 58 9D C3 71 AF 4D 
 0F FB EA 98 C1 EA E3 F0 70 23 19 6B 1E 8B 1C 29 
 70 02 3B AB 86 93 53 39 60 2D 8A FB 89 5E 30 A0 
 B1 74 7D 88 FF 2A 19 7B 22 4C 23 6A DA 83 BD CA 
 37 E7 64 7A 5D 14 37 2F 4E 47 25 E4 2A B2 0E 36 
 A6 53 23 1F 23 78 7E 34 7B 9E D0 27 71 5C C2 59 
 2E 52 FF 95 CE E7 DE 75 D8 46 BD C8 79 07 91 48 
 FA F7 AD FD F2 6E A9 D9 93 EC C2 BB A4 26 7F F5 
 4F C6 C4 8C 1E C4 30 E0 04 6D DA FE B3 E1 28 3F 
 70 27 CC C7 B6 FB 5D 6B 1C 9B 3C 7A 2E 97 3B 89 
 40 23 5E 6E 6A 62 62 8C 17 F9 93 90 BB 2A C7 5E 
 71 21 05 E4 9D 17 78 A4 90 39 D3 57 0D A9 4F 5C 
 09 9B FC F6 A1 39 A5 C9 CE 55 D1 CB 82 6A DD C3 
 39 51 5C 36 F7 E7 16 62 82 6D B4 7F 93 DA 95 89 
 CC 4F 7F 4F E0 26 F0 DB 6D 5B EB 41 C7 3C 72 C4 
 05 8D CB BC 91 93 58 10 F4 BE CE B8 B1 DF 7C 4D 
 8A 4A 7E B7 6A E4 9C F9 65 B0 6B 6F F3 98 16 1D 
 E9 EA A3 36 62 9A 3E 2C 64 F6 CB B3 0E 61 78 A3 
 99 C6 8B CD 29 C2 E2 32 56 AB 85 CC 70 47 5A 11 
 CB 38 E3 C5 9B 5E EF 02 30 8C 3D F4 95 AC B7 24 
 44 AB BC 3D EA F5 9C 64 EE 29 09 7F 5C 60 B6 F2 
 44 D2 96 E8 1E 52 4B 57 F7 84 E8 7D 89 9C 3F BB 
 21 64 E0 22 25 66 D8 94 63 B4 BA CD 72 4C 18 97 
 E8 0B 61 74 67 D5 5E 07 F1 42 EA 06 D3 E8 01 A2 
 81 57 35 5D 11 DF 0C 50 18 CC 5A 12 64 6D 71 C2 
 3F 38 57 97 5E AF 09 72 86 EA 74 EF 42 E8 A2 4A 
 C8 B3 C6 8F CF 36 85 0A 16 26 A5 6E 2F 8C 97 33 
 F0 25 00 D6 38 95 E1 A3 E5 14 AD 64 24 39 BA 48 
 21 91 00 2E 69 5C 11 9B 63 64 51 D5 B1 22 62 E9 
 A4 98 52 CE 46 4D 97 B9 DD C6 C7 5A FB 11 F4 5B 
 F0 8B 62 6A 95 C8 DC DD 6C 79 26 F7 1A BA 9F 8F 
 A8 BE CF 71 76 29 28 8A 87 F3 DE E3 FD 85 DF AF 
 DB 40 90 A8 79 AB 0D 28 BE B4 B1 BA BB B8 27 A0 
 D7 E4 A9 DC CF 
Send pkt
Len: 0x00000445
66 BE 6E 05 CE C2 52 79 5D AE 58 3F 57 1F 37 5D 
 69 41 C7 EE FA B9 D9 21 F3 AC A0 6B 3B 46 A9 82 
 93 9C E1 7A 13 9E EC B5 9A 1D D8 4E 6D 21 49 1E 
 E6 58 9D 09 28 4B FF E1 5A EA BC 6F 7D 76 25 FF 
 9F 48 F9 6A A5 E4 DE 94 31 F0 4F E6 EC 4A 17 33 
 66 C9 FE E5 96 D0 72 1B CE 1E 0B BE 8C 0D 05 5A 
 A0 41 98 66 16 A3 66 0E 29 AE 46 91 F7 36 1B B0 
 B4 D9 53 91 E0 89 A5 6A A0 09 47 D3 B5 BA 26 DE 
 15 24 EB D8 81 32 C9 43 54 06 B2 6A 52 6E C4 17 
 5B FC AA 21 A2 DA 82 6C CC E7 F0 11 92 EF 77 93 
 00 27 4E 5C 87 86 18 96 16 80 E2 DC F7 92 E8 15 
 9B 64 5B FF 56 13 3B E8 C5 77 91 D4 BD 39 F9 C0 
 16 85 76 46 20 12 E6 80 9E A2 29 AD A2 90 1A F6 
 4E 3E 6E 71 9D EA 0B 25 0D 10 10 C4 68 3B A3 CE 
 6A 5D 60 D6 D4 CF 12 21 12 21 E6 8E 3C BE F4 1D 
 97 B5 6F 68 CB EF 15 7C 12 CA 77 02 A8 56 48 85 
 7B 26 33 9C 7F 6B E9 74 49 0F 0F 61 D2 45 DB 62 
 48 DE E8 8E AE 82 FD C8 F2 E8 47 44 DD F7 2F 2F 
 F4 E7 59 C1 FF 99 6A 63 D3 DE BD E5 02 5B 4B 73 
 D5 A3 D6 39 07 4A B9 BC 18 33 D0 54 05 DF 20 6B 
 BD 66 AF A3 A0 38 72 30 D9 90 0E B5 2D 94 7F 28 
 8D E8 ED 4D D0 47 C2 43 57 EC 60 1F 2B 28 72 A2 
 D7 66 B2 18 39 CB 18 E6 EA 35 26 17 76 07 26 F1 
 40 D4 4A E0 46 53 B4 B3 0A 57 9C D7 8F 68 EF BB 
 C0 70 A8 45 6C DC 34 C1 18 CA CA C5 51 6B 9D C1 
 38 50 42 37 2F BF BD E9 A4 8F FF 74 DD EC 6C 04 
 63 86 D4 63 F5 AC 84 E7 74 87 96 E2 CA E4 7C 15 
 EA 3D 0B 60 8E 54 D5 E3 D3 4F 7A 2A CA C9 73 13 
 4B B1 58 B5 E1 97 10 D1 C5 1E 78 B9 E2 10 E1 56 
 B4 BE 32 FF 53 7A E7 DE 22 9A 43 89 2E E9 3F 09 
 5E E5 B0 CC 59 D0 BE AF 0A 85 E2 67 0A 9D C5 4D 
 B8 8E F2 5F 66 2D 68 6C E5 05 60 40 AD A0 08 70 
 E6 1E 68 4A 3E 78 71 16 C5 EA 04 DF AF AF 2C 2D 
 35 68 48 30 99 AE 39 27 73 43 5B 5B 7A 9B B5 32 
 D1 4D D5 0C 75 A9 55 91 03 B6 D8 30 76 33 14 F7 
 24 91 2C EE 9B B2 1C 42 15 97 58 9D C3 71 AF 4D 
 0F FB EA 98 C1 EA E3 F0 70 23 19 6B 1E 8B 1C 29 
 70 02 3B AB 86 93 53 39 60 2D 8A FB 89 5E 30 A0 
 B1 74 7D 88 FF 2A 19 7B 22 4C 23 6A DA 83 BD CA 
 37 E7 64 7A 5D 14 37 2F 4E 47 25 E4 2A B2 0E 36 
 A6 53 23 1F 23 78 7E 34 7B 9E D0 27 71 5C C2 59 
 2E 52 FF 95 CE E7 DE 75 D8 46 BD C8 79 07 91 48 
 FA F7 AD FD F2 6E A9 D9 93 EC C2 BB A4 26 7F F5 
 4F C6 C4 8C 1E C4 30 E0 04 6D DA FE B3 E1 28 3F 
 70 27 CC C7 B6 FB 5D 6B 1C 9B 3C 7A 2E 97 3B 89 
 40 23 5E 6E 6A 62 62 8C 17 F9 93 90 BB 2A C7 5E 
 71 21 05 E4 9D 17 78 A4 90 39 D3 57 0D A9 4F 5C 
 09 9B FC F6 A1 39 A5 C9 CE 55 D1 CB 82 6A DD C3 
 39 51 5C 36 F7 E7 16 62 82 6D B4 7F 93 DA 95 89 
 CC 4F 7F 4F E0 26 F0 DB 6D 5B EB 41 C7 3C 72 C4 
 05 8D CB BC 91 93 58 10 F4 BE CE B8 B1 DF 7C 4D 
 8A 4A 7E B7 6A E4 9C F9 65 B0 6B 6F F3 98 16 1D 
 E9 EA A3 36 62 9A 3E 2C 64 F6 CB B3 0E 61 78 A3 
 99 C6 8B CD 29 C2 E2 32 56 AB 85 CC 70 47 5A 11 
 CB 38 E3 C5 9B 5E EF 02 30 8C 3D F4 95 AC B7 24 
 44 AB BC 3D EA F5 9C 64 EE 29 09 7F 5C 60 B6 F2 
 44 D2 96 E8 1E 52 4B 57 F7 84 E8 7D 89 9C 3F BB 
 21 64 E0 22 25 66 D8 94 63 B4 BA CD 72 4C 18 97 
 E8 0B 61 74 67 D5 5E 07 F1 42 EA 06 D3 E8 01 A2 
 81 57 35 5D 11 DF 0C 50 18 CC 5A 12 64 6D 71 C2 
 3F 38 57 97 5E AF 09 72 86 EA 74 EF 42 E8 A2 4A 
 C8 B3 C6 8F CF 36 85 0A 16 26 A5 6E 2F 8C 97 33 
 F0 25 00 D6 38 95 E1 A3 E5 14 AD 64 24 39 BA 48 
 21 91 00 2E 69 5C 11 9B 63 64 51 D5 B1 22 62 E9 
 A4 98 52 CE 46 4D 97 B9 DD C6 C7 5A FB 11 F4 5B 
 F0 8B 62 6A 95 C8 DC DD 6C 79 26 F7 1A BA 9F 8F 
 A8 BE CF 71 76 29 28 8A 87 F3 DE E3 FD 85 DF AF 
 DB 40 90 A8 79 AB 0D 28 BE B4 B1 BA BB B8 27 A0 
 D7 E4 A9 DC CF 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x00000098
82 DB 1D FE DD 32 08 C5 1B 76 12 87 DE 05 2F 67 
 A5 A2 28 C2 CC 2B 7B 70 FD 3B F6 1B 22 F9 CE 4F 
 A0 DA 8E 6B C6 0A 05 C9 D4 E3 11 4F D7 61 B7 E1 
 21 4B D3 A1 E9 7D AC A7 3A 9A 0F 91 89 87 71 4A 
 99 22 3A A7 76 20 69 5D 58 1C 4A 5A 5C 4A 08 6D 
 31 C6 79 4F 53 74 03 3B C8 28 A6 B6 92 A2 E8 E9 
 9A 7E E5 FE 5F 4B D3 47 30 90 EB ED 33 C6 25 19 
 35 06 04 94 CD CA 95 FB 17 E7 5F 06 05 35 F5 63 
 F3 32 F2 59 01 CC 83 02 DA 88 67 15 E0 3A 27 C8 
 4F 5D D5 A7 E7 56 B5 2B 
Before RC4 decrypt
Len: 0x00000098
82 DB 1D FE DD 32 08 C5 1B 76 12 87 DE 05 2F 67 
 A5 A2 28 C2 CC 2B 7B 70 FD 3B F6 1B 22 F9 CE 4F 
 A0 DA 8E 6B C6 0A 05 C9 D4 E3 11 4F D7 61 B7 E1 
 21 4B D3 A1 E9 7D AC A7 3A 9A 0F 91 89 87 71 4A 
 99 22 3A A7 76 20 69 5D 58 1C 4A 5A 5C 4A 08 6D 
 31 C6 79 4F 53 74 03 3B C8 28 A6 B6 92 A2 E8 E9 
 9A 7E E5 FE 5F 4B D3 47 30 90 EB ED 33 C6 25 19 
 35 06 04 94 CD CA 95 FB 17 E7 5F 06 05 35 F5 63 
 F3 32 F2 59 01 CC 83 02 DA 88 67 15 E0 3A 27 C8 
 4F 5D D5 A7 E7 56 B5 2B 
After RC4 decrypt
Len: 0x00000098
AD 02 05 0D E0 C2 7C 66 C0 4E D8 F0 16 DD 7C 8D 
 50 60 AB 25 6C 0F 8D 29 DC 4A 93 97 26 15 B6 24 
 05 39 BF 09 C8 75 85 78 F0 B7 04 47 15 A0 4E 48 
 C6 3D B8 8B 47 1B E2 38 FA 60 EE BA FF DC 3A E3 
 F1 83 09 90 C3 68 34 F3 FF 2F 63 2F CF 49 8E ED 
 B1 56 08 4B BB 71 EF 3E 03 0E 5B E3 84 23 56 A6 
 30 C5 DA 78 31 C2 F0 41 85 81 1F 7C 75 29 8A 3E 
 E0 3F 35 69 34 7B EA C5 A9 C6 03 F4 FE 7D E9 D7 
 50 CA 91 A0 F1 89 B9 FB D9 6D 62 F8 52 A1 4E 18 
 DC 08 EA FC BB 7D 5D 3F 
PKT SIZE=0x00000096
Header
Len: 0x00000005
AD 02 05 0D E0 
Before AES crypt
Len: 0x00000093
C2 7C 66 C0 4E D8 F0 16 DD 7C 8D 50 60 AB 25 6C 
 0F 8D 29 DC 4A 93 97 26 15 B6 24 05 39 BF 09 C8 
 75 85 78 F0 B7 04 47 15 A0 4E 48 C6 3D B8 8B 47 
 1B E2 38 FA 60 EE BA FF DC 3A E3 F1 83 09 90 C3 
 68 34 F3 FF 2F 63 2F CF 49 8E ED B1 56 08 4B BB 
 71 EF 3E 03 0E 5B E3 84 23 56 A6 30 C5 DA 78 31 
 C2 F0 41 85 81 1F 7C 75 29 8A 3E E0 3F 35 69 34 
 7B EA C5 A9 C6 03 F4 FE 7D E9 D7 50 CA 91 A0 F1 
 89 B9 FB D9 6D 62 F8 52 A1 4E 18 DC 08 EA FC BB 
 7D 5D 3F 
After AES crypt
Len: 0x00000093
BF 2A 57 41 03 00 19 01 04 06 80 01 2C DF 1C 1D 
 92 0B 20 A1 85 67 0D A5 69 49 18 4E 7E EA 67 94 
 21 64 25 F5 DD A1 37 3B DD 2B 88 C6 D6 C7 8F 76 
 62 FE 98 AF 5F 84 34 DB AB 35 35 49 F4 B7 ED F7 
 BF B3 C3 65 01 9B FD 25 A6 21 94 06 A1 62 00 76 
 E5 E3 0A 68 73 3E 65 D3 D3 0C 1A 8D 63 A2 29 CB 
 F6 32 00 57 97 F3 C8 59 22 4F 6B E7 EA BB 65 7B 
 F6 CF 33 EF EA 53 9B B7 36 CA 0D E0 4B 39 3F D2 
 2B 40 8B 7B B2 40 A5 AF 7D 48 24 E0 00 14 00 B1 
 89 60 10 
nonce:
Len: 0x00000080
2C DF 1C 1D 92 0B 20 A1 85 67 0D A5 69 49 18 4E 
 7E EA 67 94 21 64 25 F5 DD A1 37 3B DD 2B 88 C6 
 D6 C7 8F 76 62 FE 98 AF 5F 84 34 DB AB 35 35 49 
 F4 B7 ED F7 BF B3 C3 65 01 9B FD 25 A6 21 94 06 
 A1 62 00 76 E5 E3 0A 68 73 3E 65 D3 D3 0C 1A 8D 
 63 A2 29 CB F6 32 00 57 97 F3 C8 59 22 4F 6B E7 
 EA BB 65 7B F6 CF 33 EF EA 53 9B B7 36 CA 0D E0 
 4B 39 3F D2 2B 40 8B 7B B2 40 A5 AF 7D 48 24 E0 
 
RSA encrypted remote nonce
Len: 0x00000080
2C DF 1C 1D 92 0B 20 A1 85 67 0D A5 69 49 18 4E 
 7E EA 67 94 21 64 25 F5 DD A1 37 3B DD 2B 88 C6 
 D6 C7 8F 76 62 FE 98 AF 5F 84 34 DB AB 35 35 49 
 F4 B7 ED F7 BF B3 C3 65 01 9B FD 25 A6 21 94 06 
 A1 62 00 76 E5 E3 0A 68 73 3E 65 D3 D3 0C 1A 8D 
 63 A2 29 CB F6 32 00 57 97 F3 C8 59 22 4F 6B E7 
 EA BB 65 7B F6 CF 33 EF EA 53 9B B7 36 CA 0D E0 
 4B 39 3F D2 2B 40 8B 7B B2 40 A5 AF 7D 48 24 E0 
 
Before RSA decrypt nonce
Len: 0x00000080
2C DF 1C 1D 92 0B 20 A1 85 67 0D A5 69 49 18 4E 
 7E EA 67 94 21 64 25 F5 DD A1 37 3B DD 2B 88 C6 
 D6 C7 8F 76 62 FE 98 AF 5F 84 34 DB AB 35 35 49 
 F4 B7 ED F7 BF B3 C3 65 01 9B FD 25 A6 21 94 06 
 A1 62 00 76 E5 E3 0A 68 73 3E 65 D3 D3 0C 1A 8D 
 63 A2 29 CB F6 32 00 57 97 F3 C8 59 22 4F 6B E7 
 EA BB 65 7B F6 CF 33 EF EA 53 9B B7 36 CA 0D E0 
 4B 39 3F D2 2B 40 8B 7B B2 40 A5 AF 7D 48 24 E0 
 
After RSA decrypt nonce
Len: 0x00000080
01 49 E9 3D 97 98 BD 5F ED B4 99 D7 3A 23 11 C9 
 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 3A 23 11 C9 
 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 3A 23 11 C9 
 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 3A 23 11 C9 
 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 3A 23 11 C9 
 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 3A 23 11 C9 
 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 3A 23 11 C9 
 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 3A 23 11 C9 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 49 E9 3D 97 98 BD 5F ED B4 99 D7 
 3A 23 11 C9 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 
 3A 23 11 C9 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 
 3A 23 11 C9 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 
 3A 23 11 C9 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 
 3A 23 11 C9 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 
 3A 23 11 C9 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 
 3A 23 11 C9 D7 49 E9 3D 97 98 BD 5F ED B4 99 D7 
 3A 23 11 C9 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 40 D6 04 71 B9 DA 2B 8B 0F E5 6C BC A6 92 78 A5 
 
chatrnd=3
chatrnd=7
chatrnd=4
chatrnd=6
CHAT ID:#margrett.renzulli8700/$xoteg_iam;4fea66013cdd3746
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x00000056
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 40 41 04 00 01 0D 03 02 23 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 61 
 36 36 30 31 33 63 64 64 33 37 34 36 00 00 1C 01 
 00 1D 01 00 07 05 
aes_checksum_crc32=0x00007044
Before AES crypt
Len: 0x00000058
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 40 41 04 00 01 0D 03 02 23 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 61 
 36 36 30 31 33 63 64 64 33 37 34 36 00 00 1C 01 
 00 1D 01 00 07 05 70 44 
After AES crypt
Len: 0x00000058
38 CA 1E 23 A4 F1 D8 60 24 83 93 84 85 2A 91 C0 
 7B 6F 45 83 94 9C B3 8C BB D5 80 28 F9 97 2B A5 
 81 22 5D 99 5F D8 62 20 3B FC E7 7E CE 40 81 65 
 33 5C F4 75 48 8B 9D B5 12 35 AE A7 1C 56 A6 05 
 3B 51 F3 5D 25 79 76 19 4E 0C 12 0E A0 F9 F9 A0 
 AA 24 53 E5 06 28 C3 EA 
crc32(after aes crypt)=00006A23
sess1pkt2
Len: 0x0000000F
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 
aes_checksum_crc32=0x0000FE55
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
B1 A6 D0 B5 B2 02 0B 9E 1C E8 CD 0B 63 ED E6 AA 
 CD 
crc32(after aes crypt)=0000047D
pkt block crc32=000051C6
total=0x000012EC
last2b=0x0000432A
encode len: 0x0000005D
sess1pkt1header
Len: 0x00000005
BB 01 05 43 2A 
pkt block crc32=0000F96E
total=0x000012EC
last2b=0x0000EB82
encode len: 0x00000016
sess1pkt2header
Len: 0x00000004
2D 05 EB 82 
Before RC4 encrypt
Len: 0x00000076
BB 01 05 43 2A 38 CA 1E 23 A4 F1 D8 60 24 83 93 
 84 85 2A 91 C0 7B 6F 45 83 94 9C B3 8C BB D5 80 
 28 F9 97 2B A5 81 22 5D 99 5F D8 62 20 3B FC E7 
 7E CE 40 81 65 33 5C F4 75 48 8B 9D B5 12 35 AE 
 A7 1C 56 A6 05 3B 51 F3 5D 25 79 76 19 4E 0C 12 
 0E A0 F9 F9 A0 AA 24 53 E5 06 28 C3 EA 23 6A 2D 
 05 EB 82 B1 A6 D0 B5 B2 02 0B 9E 1C E8 CD 0B 63 
 ED E6 AA CD 7D 04 
After RC4 encrypt
Len: 0x00000076
46 8F 91 FD CF 55 1A 00 B3 48 77 A5 FC B3 A8 06 
 AD 50 DD 61 F8 3B 9E 06 E2 88 DC BF D8 EB 2D 51 
 CD 07 24 3E DF 01 03 DC 35 2F 38 B1 51 14 D9 E2 
 56 B8 5D 92 63 4C 43 FF BD 12 F9 42 EF 6F 88 F0 
 D1 1C 7A 58 1E 29 3F 90 12 10 C2 1D 0C 42 0E F4 
 E4 5B 0F 4F B1 28 7A 48 D3 2D 7A 11 18 17 85 C7 
 62 D9 1F 13 ED AC E8 4D 5D FA 77 FD BD 6D 56 F1 
 A5 4A 70 7B B7 BC 
Send pkt
Len: 0x00000076
46 8F 91 FD CF 55 1A 00 B3 48 77 A5 FC B3 A8 06 
 AD 50 DD 61 F8 3B 9E 06 E2 88 DC BF D8 EB 2D 51 
 CD 07 24 3E DF 01 03 DC 35 2F 38 B1 51 14 D9 E2 
 56 B8 5D 92 63 4C 43 FF BD 12 F9 42 EF 6F 88 F0 
 D1 1C 7A 58 1E 29 3F 90 12 10 C2 1D 0C 42 0E F4 
 E4 5B 0F 4F B1 28 7A 48 D3 2D 7A 11 18 17 85 C7 
 62 D9 1F 13 ED AC E8 4D 5D FA 77 FD BD 6D 56 F1 
 A5 4A 70 7B B7 BC 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x00000059
07 DD 9E DB 0B 68 91 51 92 C6 3D 27 74 3F 35 FD 
 DF B5 FF 7D FF 40 B9 81 00 9F 11 5E 7A 87 B7 E1 
 DC 3A 04 60 1F BA D1 07 CB DA 32 18 38 18 FC BF 
 AC 53 66 EF 46 02 67 D6 44 A0 A5 54 5F 80 CD 66 
 03 42 AA 49 98 2F 1E 5A 01 E8 81 32 5C 8C 1D 4B 
 39 AF 71 E8 26 FC 2B F6 C4 
Before RC4 decrypt
Len: 0x00000059
07 DD 9E DB 0B 68 91 51 92 C6 3D 27 74 3F 35 FD 
 DF B5 FF 7D FF 40 B9 81 00 9F 11 5E 7A 87 B7 E1 
 DC 3A 04 60 1F BA D1 07 CB DA 32 18 38 18 FC BF 
 AC 53 66 EF 46 02 67 D6 44 A0 A5 54 5F 80 CD 66 
 03 42 AA 49 98 2F 1E 5A 01 E8 81 32 5C 8C 1D 4B 
 39 AF 71 E8 26 FC 2B F6 C4 
After RC4 decrypt
Len: 0x00000059
1B 05 53 FB 7C 25 95 2E 06 06 5D 9E D1 1A 51 05 
 CF 4D 0A F6 3E 04 D7 EA B1 DC 29 C4 60 F6 9F 4C 
 3C 17 72 D4 DB 97 8F 3B 5F 85 51 C5 2A FD CD EB 
 57 80 5F FD F0 D3 74 1B 05 ED F2 94 DE 18 C5 FF 
 48 B2 85 C0 64 27 05 D1 61 49 DD D8 85 88 07 8F 
 EB DA 21 92 50 2F 6A B5 E9 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 53 FB 
blkseq from remote = 00000002
Before AES crypt
Len: 0x0000000A
7C 25 95 2E 06 06 5D 9E D1 1A 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 33 69 
len(left)=75 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000028
Header
Len: 0x00000004
51 05 CF 4D 
blkseq from remote = 00000003
Before AES crypt
Len: 0x00000025
0A F6 3E 04 D7 EA B1 DC 29 C4 60 F6 9F 4C 3C 17 
 72 D4 DB 97 8F 3B 5F 85 51 C5 2A FD CD EB 57 80 
 5F FD F0 D3 74 
After AES crypt
Len: 0x00000025
80 6B 6D 41 05 00 01 B3 82 F4 F2 01 00 03 00 04 
 04 05 41 01 00 01 23 00 07 05 00 02 D5 BC 8A AC 
 05 A4 75 A1 29 
len(left)=34 i(bytes processed)=55
len(current block)=39
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 ED F2 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000000A
94 DE 18 C5 FF 48 B2 85 C0 64 
After AES crypt
Len: 0x0000000A
AF 8E 02 47 41 00 82 FB FE 26 
len(left)=20 i(bytes processed)=69
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000013
Header
Len: 0x00000004
27 05 D1 61 
blkseq from remote = 00000005
Before AES crypt
Len: 0x00000010
49 DD D8 85 88 07 8F EB DA 21 92 50 2F 6A B5 E9 
 
After AES crypt
Len: 0x00000010
A9 B1 01 4D 41 02 00 02 00 00 06 01 33 33 36 7C 
 
len(left)=0 i(bytes processed)=89
len(current block)=18
confirm_count=2
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
sess2pkt1
Len: 0x00000008
80 D7 B1 E6 0C 47 41 00 
aes_checksum_crc32=0x000004DC
Before AES crypt
Len: 0x0000000A
80 D7 B1 E6 0C 47 41 00 04 DC 
After AES crypt
Len: 0x0000000A
9D 0E 70 F8 47 9E 67 A4 16 40 
crc32(after aes crypt)=0000C78C
CHATID input
Len: 0x00000136
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 33 37 34 36 
CHATID(hash) OUTPUT
Len: 0x00000014
AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 71 
 7F C4 F7 5F 
buf_newblk1
Len: 0x00000046
41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 0A 9A 
 F2 F5 46 00 0B 01 
NEWBLK input
Len: 0x0000008C
AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 71 
 7F C4 F7 5F 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 33 37 34 36 41 08 00 00 01 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 
 00 07 D0 FF E3 EC 03 03 01 78 6F 74 65 67 5F 69 
 61 6D 00 00 0A 9A F2 F5 46 00 0B 01 
NEWBLK(hash) OUTPUT
Len: 0x00000014
E8 2E 0C FB 89 69 05 45 A9 9A DE 71 99 23 2C 3B 
 FC F9 FB 1D 
NEWBLK new OUTPUT
Len: 0x000000A2
6A AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 
 71 7F C4 F7 5F 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 33 37 34 36 41 08 00 00 01 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E2 B1 C6 CE 04 E8 2E 0C FB 89 
 69 05 45 A9 9A DE 71 99 23 2C 3B FC F9 FB 1D BC 
 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 01 78 
 6F 74 65 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 
 0B 01 
newblk RSA SIGN input
Len: 0x00000080
6A AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 
 71 7F C4 F7 5F 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 33 37 34 36 41 08 00 00 01 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E2 B1 C6 CE 04 E8 2E 0C FB 89 
 69 05 45 A9 9A DE 71 99 23 2C 3B FC F9 FB 1D BC 
 
newblk RSA SIGN output
Len: 0x00000080
80 8C 23 24 4F 88 EA 37 C7 2D CD E9 9B E0 66 7F 
 D9 FF BE 6C A3 90 5F 67 85 53 B1 40 E4 61 FA 72 
 D4 40 2B 00 E9 22 08 4A F7 E5 1D 4C D5 0B 9B 7B 
 61 F4 96 A2 5E F5 12 3F 72 1B 10 4A 81 C9 64 D1 
 DA 46 2C 5A A0 16 E7 74 E2 D9 68 AC EA CC 9C 49 
 EB 7C 2F CB 44 4F 26 27 42 9C C6 DF 79 3A F6 17 
 D1 10 E3 FD CC C0 25 76 5A D3 50 94 82 D7 A8 48 
 3F BC 2D EE E7 DC 2F 87 A8 EF 2E BD 8E DD 1C 90 
 
sess2pkt2
Len: 0x00000248
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 B4 04 41 06 00 01 24 03 02 23 6D 61 72 67 
 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 
 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 
 61 36 36 30 31 33 63 64 64 33 37 34 36 00 00 1B 
 07 03 12 78 6F 74 65 67 5F 69 61 6D 20 6D 61 72 
 67 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 
 30 30 00 03 1E 00 05 19 41 04 05 00 41 05 00 00 
 08 00 01 01 00 02 A9 C3 89 CE 0E 04 03 A2 01 80 
 8C 23 24 4F 88 EA 37 C7 2D CD E9 9B E0 66 7F D9 
 FF BE 6C A3 90 5F 67 85 53 B1 40 E4 61 FA 72 D4 
 40 2B 00 E9 22 08 4A F7 E5 1D 4C D5 0B 9B 7B 61 
 F4 96 A2 5E F5 12 3F 72 1B 10 4A 81 C9 64 D1 DA 
 46 2C 5A A0 16 E7 74 E2 D9 68 AC EA CC 9C 49 EB 
 7C 2F CB 44 4F 26 27 42 9C C6 DF 79 3A F6 17 D1 
 10 E3 FD CC C0 25 76 5A D3 50 94 82 D7 A8 48 3F 
 BC 2D EE E7 DC 2F 87 A8 EF 2E BD 8E DD 1C 90 00 
 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 01 78 6F 
 74 65 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 0B 
 01 04 04 84 02 00 00 00 01 5E E1 2D 31 BD 86 AF 
 AD C7 19 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 
 65 52 9E D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 
 5F B1 8F A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 
 9B 29 EC CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 
 35 FF DE 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 
 88 1F EA 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B 
 AA E7 8D 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 
 7B E8 0F 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 
 04 17 43 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 
 3B AA 14 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 
 25 A5 6E 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 
 96 BC 94 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 
 99 21 10 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 
 D4 F1 3E 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 
 75 70 70 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A 
 B3 31 D0 99 F2 83 35 F9 31 00 06 01 00 07 9A F2 
 F5 46 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x0000B251
Before AES crypt
Len: 0x0000024A
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 B4 04 41 06 00 01 24 03 02 23 6D 61 72 67 
 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 
 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 
 61 36 36 30 31 33 63 64 64 33 37 34 36 00 00 1B 
 07 03 12 78 6F 74 65 67 5F 69 61 6D 20 6D 61 72 
 67 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 
 30 30 00 03 1E 00 05 19 41 04 05 00 41 05 00 00 
 08 00 01 01 00 02 A9 C3 89 CE 0E 04 03 A2 01 80 
 8C 23 24 4F 88 EA 37 C7 2D CD E9 9B E0 66 7F D9 
 FF BE 6C A3 90 5F 67 85 53 B1 40 E4 61 FA 72 D4 
 40 2B 00 E9 22 08 4A F7 E5 1D 4C D5 0B 9B 7B 61 
 F4 96 A2 5E F5 12 3F 72 1B 10 4A 81 C9 64 D1 DA 
 46 2C 5A A0 16 E7 74 E2 D9 68 AC EA CC 9C 49 EB 
 7C 2F CB 44 4F 26 27 42 9C C6 DF 79 3A F6 17 D1 
 10 E3 FD CC C0 25 76 5A D3 50 94 82 D7 A8 48 3F 
 BC 2D EE E7 DC 2F 87 A8 EF 2E BD 8E DD 1C 90 00 
 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 01 78 6F 
 74 65 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 0B 
 01 04 04 84 02 00 00 00 01 5E E1 2D 31 BD 86 AF 
 AD C7 19 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 
 65 52 9E D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 
 5F B1 8F A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 
 9B 29 EC CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 
 35 FF DE 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 
 88 1F EA 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B 
 AA E7 8D 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 
 7B E8 0F 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 
 04 17 43 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 
 3B AA 14 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 
 25 A5 6E 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 
 96 BC 94 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 
 99 21 10 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 
 D4 F1 3E 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 
 75 70 70 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A 
 B3 31 D0 99 F2 83 35 F9 31 00 06 01 00 07 9A F2 
 F5 46 00 09 C7 E5 EB 09 B2 51 
After AES crypt
Len: 0x0000024A
31 E6 A3 48 63 8C 17 7B EE 43 09 F5 61 4C BE 4B 
 BB B8 5E A7 B9 51 59 1F 07 30 34 A9 3B 24 5A 7F 
 50 41 30 1A 73 B4 26 5F FF DF DE E1 D5 75 F5 51 
 73 50 DD A0 C0 B5 F6 4A E2 E1 3C A4 AE C3 F9 53 
 8D 8B 19 10 DF 0C BB 21 E7 7D 37 1E 23 18 1F 3A 
 A0 24 80 59 3F FF D3 FA 33 5C 58 39 51 F4 F7 1A 
 F4 55 36 39 1E 78 4E 47 E9 EF B9 DF 65 0D F1 66 
 27 B5 7D B6 DC 9B 23 9E DC 15 64 83 11 19 47 3C 
 53 6E E1 C5 70 06 FA 8A 8C A2 6A D3 1F 44 39 D5 
 41 26 5F 1C E1 DC 88 75 B4 1C 21 BA DE 12 A1 EF 
 47 83 A7 20 09 51 6C 6E 67 6C 07 6A 25 4A CD DD 
 A8 46 53 8B BA 4A AD 93 99 85 AA B3 D4 49 B5 41 
 F0 22 AC AA EC 3E 40 CF 20 74 B2 60 8C 1C 35 F0 
 D2 A0 50 16 DA A8 38 8D 81 4D 1D 80 2F 44 6F 2B 
 1B A2 DF AC 86 9A 97 F9 C6 C1 F9 B7 F0 D4 7A 81 
 58 05 C6 4C 95 57 79 9E F8 A0 98 36 16 38 EF 7D 
 49 36 63 96 14 A0 BF C1 9C DC CF E4 A0 B5 D3 B7 
 84 AA E5 B8 70 00 0F 39 2E D3 20 62 51 21 A8 D7 
 A3 5C 2D 81 D4 01 57 E6 37 E1 A1 11 C5 67 DC A1 
 04 66 5D 4C C8 9F 9D 22 C8 52 C3 75 26 75 8C 19 
 5E EA B7 AC FA B6 64 32 CD 2C A7 4B A0 23 47 1F 
 AF 74 B1 A6 E9 E3 20 C6 92 21 8B 87 7A 39 4B EF 
 9E B3 F6 DE 97 BA E9 CD 61 E5 8E 1D 2D 97 6C 9C 
 FA 47 9C C7 D0 2B BC 51 E3 FC E5 9B 2A 6B F7 89 
 EB F1 8D 35 B7 57 E1 CA 8F 6A 4A 47 F2 B9 71 28 
 CF 01 B3 9E 15 71 11 A5 71 7D AA 6B EE 59 C1 98 
 6A 7B 85 61 38 0B F5 9F EB 6E FF 87 EA BB 89 D6 
 40 CD 26 4F F0 4E A5 26 AD EE 70 86 28 FD 42 98 
 E0 A7 FD 88 43 C5 9A 02 E3 39 F3 83 C4 D8 28 D2 
 CD 06 A9 0C 3B 66 96 5B 2C 49 49 94 13 A9 E8 6E 
 43 94 2C 15 85 AB A1 19 D1 60 D1 08 F3 20 94 F7 
 F5 1D 72 67 57 42 A1 95 D7 A2 8F 02 8D CF BA FB 
 B1 F7 E3 FF 0B EB 4B 93 22 6B 39 19 2F 6A C0 7C 
 AB 0F 8D A0 FB 32 CC 7A 40 A1 8C 26 DC 0B B7 C3 
 03 F2 74 B1 E7 7D 2F A7 4C 3A 42 6F BE 09 5A CF 
 69 D8 76 2E 1F 15 2F 2B D9 D2 97 71 04 27 C0 75 
 59 90 58 E2 3C A1 19 69 85 2F 
crc32(after aes crypt)=00001487
sess2pkt3
Len: 0x00000013
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 
aes_checksum_crc32=0x00001675
Before AES crypt
Len: 0x00000015
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 16 75 
After AES crypt
Len: 0x00000015
77 CE C1 1E EE DB A8 4C 90 02 0D 58 C1 32 55 98 
 E8 5A D7 18 31 
crc32(after aes crypt)=0000C6F2
sess2pkt4
Len: 0x00000008
A9 E3 86 E0 0C 47 41 00 
Before AES crypt
Len: 0x00000008
A9 E3 86 E0 0C 47 41 00 
After AES crypt
Len: 0x00000008
A4 4D F2 1E C4 42 D8 9C 
pkt block crc32=0000B088
total=0x000012EC
last2b=0x0000A264
encode len: 0x0000000F
sess2pkt1header
Len: 0x00000004
1F 05 A2 64 
pkt block crc32=0000A413
total=0x000012EC
last2b=0x0000B6FF
encode len: 0x0000024F
sess2pkt2header
Len: 0x00000005
9F 09 05 B6 FF 
pkt block crc32=00009AFC
total=0x000012EC
last2b=0x00008810
encode len: 0x0000001A
sess2pkt3header
Len: 0x00000004
35 05 88 10 
pkt block crc32=0000FFFF
total=0x000012EC
last2b=0x0000ED13
encode len: 0x00000003
sess2pkt4header
Len: 0x00000004
07 05 ED 13 
Before RC4 encrypt
Len: 0x00000280
1F 05 A2 64 9D 0E 70 F8 47 9E 67 A4 16 40 8C C7 
 9F 09 05 B6 FF 31 E6 A3 48 63 8C 17 7B EE 43 09 
 F5 61 4C BE 4B BB B8 5E A7 B9 51 59 1F 07 30 34 
 A9 3B 24 5A 7F 50 41 30 1A 73 B4 26 5F FF DF DE 
 E1 D5 75 F5 51 73 50 DD A0 C0 B5 F6 4A E2 E1 3C 
 A4 AE C3 F9 53 8D 8B 19 10 DF 0C BB 21 E7 7D 37 
 1E 23 18 1F 3A A0 24 80 59 3F FF D3 FA 33 5C 58 
 39 51 F4 F7 1A F4 55 36 39 1E 78 4E 47 E9 EF B9 
 DF 65 0D F1 66 27 B5 7D B6 DC 9B 23 9E DC 15 64 
 83 11 19 47 3C 53 6E E1 C5 70 06 FA 8A 8C A2 6A 
 D3 1F 44 39 D5 41 26 5F 1C E1 DC 88 75 B4 1C 21 
 BA DE 12 A1 EF 47 83 A7 20 09 51 6C 6E 67 6C 07 
 6A 25 4A CD DD A8 46 53 8B BA 4A AD 93 99 85 AA 
 B3 D4 49 B5 41 F0 22 AC AA EC 3E 40 CF 20 74 B2 
 60 8C 1C 35 F0 D2 A0 50 16 DA A8 38 8D 81 4D 1D 
 80 2F 44 6F 2B 1B A2 DF AC 86 9A 97 F9 C6 C1 F9 
 B7 F0 D4 7A 81 58 05 C6 4C 95 57 79 9E F8 A0 98 
 36 16 38 EF 7D 49 36 63 96 14 A0 BF C1 9C DC CF 
 E4 A0 B5 D3 B7 84 AA E5 B8 70 00 0F 39 2E D3 20 
 62 51 21 A8 D7 A3 5C 2D 81 D4 01 57 E6 37 E1 A1 
 11 C5 67 DC A1 04 66 5D 4C C8 9F 9D 22 C8 52 C3 
 75 26 75 8C 19 5E EA B7 AC FA B6 64 32 CD 2C A7 
 4B A0 23 47 1F AF 74 B1 A6 E9 E3 20 C6 92 21 8B 
 87 7A 39 4B EF 9E B3 F6 DE 97 BA E9 CD 61 E5 8E 
 1D 2D 97 6C 9C FA 47 9C C7 D0 2B BC 51 E3 FC E5 
 9B 2A 6B F7 89 EB F1 8D 35 B7 57 E1 CA 8F 6A 4A 
 47 F2 B9 71 28 CF 01 B3 9E 15 71 11 A5 71 7D AA 
 6B EE 59 C1 98 6A 7B 85 61 38 0B F5 9F EB 6E FF 
 87 EA BB 89 D6 40 CD 26 4F F0 4E A5 26 AD EE 70 
 86 28 FD 42 98 E0 A7 FD 88 43 C5 9A 02 E3 39 F3 
 83 C4 D8 28 D2 CD 06 A9 0C 3B 66 96 5B 2C 49 49 
 94 13 A9 E8 6E 43 94 2C 15 85 AB A1 19 D1 60 D1 
 08 F3 20 94 F7 F5 1D 72 67 57 42 A1 95 D7 A2 8F 
 02 8D CF BA FB B1 F7 E3 FF 0B EB 4B 93 22 6B 39 
 19 2F 6A C0 7C AB 0F 8D A0 FB 32 CC 7A 40 A1 8C 
 26 DC 0B B7 C3 03 F2 74 B1 E7 7D 2F A7 4C 3A 42 
 6F BE 09 5A CF 69 D8 76 2E 1F 15 2F 2B D9 D2 97 
 71 04 27 C0 75 59 90 58 E2 3C A1 19 69 85 2F 87 
 14 35 05 88 10 77 CE C1 1E EE DB A8 4C 90 02 0D 
 58 C1 32 55 98 E8 5A D7 18 31 F2 C6 07 05 ED 13 
 
After RC4 encrypt
Len: 0x00000280
BE B9 A0 BF 92 69 47 61 B3 68 18 CC 41 69 1E 41 
 EB 2C AE 55 8E 45 29 37 4C FD 7A 8A 53 E1 84 8A 
 F4 3B DC 37 7B BA 47 9D C4 0A 0C DB A5 CB 88 03 
 6E 16 59 86 05 3B C4 2B 25 28 79 B6 CD 82 F3 64 
 7E 26 41 43 C9 11 1A D8 99 2F 5E D5 5F 93 93 4B 
 AB 63 8E 25 8D 74 0F C2 52 1E 74 16 11 E2 34 54 
 15 0A B7 06 B3 35 40 D9 D8 89 B2 CB 86 41 32 92 
 91 C5 AA A3 6E A3 4F C3 6A 86 E2 75 51 18 AC D0 
 BC 54 79 88 FF 0B 03 50 88 25 A8 FE D2 3D FE D6 
 67 63 07 6C 0C 7C 6E 6F CE E8 8F 85 61 1F 9A EA 
 AE CD B0 D7 C5 22 5B 9E 32 2D BC 72 BA E5 4C E5 
 FB BB 64 D3 7C F8 63 F7 44 B4 5D 05 6A 60 0A 7C 
 C8 8B 25 A9 38 E0 55 23 33 A1 78 41 83 FD B5 C9 
 88 8E 91 B2 54 86 BA D0 07 45 3C DD 28 1B AA 28 
 3F 13 2F 05 B2 F5 99 09 36 4E DB E3 9E 3D F4 64 
 13 5F C9 BB 85 7E 01 3B F5 38 DE 90 16 B0 9B 45 
 95 EA 4A ED BB 0E D8 91 ED 85 00 86 4C B7 9B 46 
 90 14 54 65 2B 1C C9 41 49 C4 53 EE B2 1A 22 7A 
 B9 D5 74 FA DE F5 C4 82 56 9C ED 86 EE E5 F5 5E 
 58 64 AD FF 23 2A 5C BA E5 C5 51 2D A6 0B 92 62 
 47 CA FF 3C D2 D4 D9 9C A3 F1 8D 48 4A 1D FD B0 
 68 C8 C4 F1 79 D2 7D C9 65 AF 83 AA B2 9D AF B3 
 28 93 48 0E 84 36 AA 97 9B 01 8B 03 C9 70 14 4A 
 EE 2A 34 A1 A2 15 FF B3 FB 97 03 D4 81 85 F1 89 
 41 20 84 4D FB CC 40 AE B6 36 B2 DE 05 93 7A 3C 
 A2 6F F5 96 D4 F6 21 81 CB 33 60 D9 1E E8 85 52 
 06 00 00 B5 9F 29 B1 34 96 A3 2E 85 5A 57 1A 4B 
 2B F4 76 6A 25 2B AB 6E 96 71 1E E6 F0 BB 03 1E 
 4F C8 C2 E2 01 06 8F CB DA 6A DC 90 A6 E8 65 B9 
 B2 0E 0D 77 D3 37 D9 37 8F F1 9A 63 BA 56 1C A5 
 52 C3 5A 1B 4C 03 BC BE 94 B0 6B 78 3B F4 67 B1 
 03 E7 6E A7 7E 9C 60 55 6A B8 E8 4F 6F 7B 2E 14 
 34 27 F6 6C 33 E5 4C 5B 5E F8 AD 8E 2A D3 28 D8 
 93 21 35 BD 99 C3 BA 40 32 DE 14 CA 67 9C 46 29 
 2E 6F 2C 44 FD 57 84 D9 42 47 17 E0 76 70 22 B7 
 07 3B 66 A1 53 68 9A FA 17 B2 A0 D4 80 44 5B DB 
 FF 67 E9 25 D5 C8 D9 8F AB 0B D2 99 92 F2 98 99 
 FE B5 F9 72 84 DC 2B E6 0D 8F 63 EA DD 19 7F 25 
 FC 6F 13 DD AE 71 3E BB BE F1 A7 25 D6 12 78 9E 
 4D 51 D3 64 53 28 7A 56 83 21 DA 5A 9D 02 03 F7 
 
Send pkt
Len: 0x00000280
BE B9 A0 BF 92 69 47 61 B3 68 18 CC 41 69 1E 41 
 EB 2C AE 55 8E 45 29 37 4C FD 7A 8A 53 E1 84 8A 
 F4 3B DC 37 7B BA 47 9D C4 0A 0C DB A5 CB 88 03 
 6E 16 59 86 05 3B C4 2B 25 28 79 B6 CD 82 F3 64 
 7E 26 41 43 C9 11 1A D8 99 2F 5E D5 5F 93 93 4B 
 AB 63 8E 25 8D 74 0F C2 52 1E 74 16 11 E2 34 54 
 15 0A B7 06 B3 35 40 D9 D8 89 B2 CB 86 41 32 92 
 91 C5 AA A3 6E A3 4F C3 6A 86 E2 75 51 18 AC D0 
 BC 54 79 88 FF 0B 03 50 88 25 A8 FE D2 3D FE D6 
 67 63 07 6C 0C 7C 6E 6F CE E8 8F 85 61 1F 9A EA 
 AE CD B0 D7 C5 22 5B 9E 32 2D BC 72 BA E5 4C E5 
 FB BB 64 D3 7C F8 63 F7 44 B4 5D 05 6A 60 0A 7C 
 C8 8B 25 A9 38 E0 55 23 33 A1 78 41 83 FD B5 C9 
 88 8E 91 B2 54 86 BA D0 07 45 3C DD 28 1B AA 28 
 3F 13 2F 05 B2 F5 99 09 36 4E DB E3 9E 3D F4 64 
 13 5F C9 BB 85 7E 01 3B F5 38 DE 90 16 B0 9B 45 
 95 EA 4A ED BB 0E D8 91 ED 85 00 86 4C B7 9B 46 
 90 14 54 65 2B 1C C9 41 49 C4 53 EE B2 1A 22 7A 
 B9 D5 74 FA DE F5 C4 82 56 9C ED 86 EE E5 F5 5E 
 58 64 AD FF 23 2A 5C BA E5 C5 51 2D A6 0B 92 62 
 47 CA FF 3C D2 D4 D9 9C A3 F1 8D 48 4A 1D FD B0 
 68 C8 C4 F1 79 D2 7D C9 65 AF 83 AA B2 9D AF B3 
 28 93 48 0E 84 36 AA 97 9B 01 8B 03 C9 70 14 4A 
 EE 2A 34 A1 A2 15 FF B3 FB 97 03 D4 81 85 F1 89 
 41 20 84 4D FB CC 40 AE B6 36 B2 DE 05 93 7A 3C 
 A2 6F F5 96 D4 F6 21 81 CB 33 60 D9 1E E8 85 52 
 06 00 00 B5 9F 29 B1 34 96 A3 2E 85 5A 57 1A 4B 
 2B F4 76 6A 25 2B AB 6E 96 71 1E E6 F0 BB 03 1E 
 4F C8 C2 E2 01 06 8F CB DA 6A DC 90 A6 E8 65 B9 
 B2 0E 0D 77 D3 37 D9 37 8F F1 9A 63 BA 56 1C A5 
 52 C3 5A 1B 4C 03 BC BE 94 B0 6B 78 3B F4 67 B1 
 03 E7 6E A7 7E 9C 60 55 6A B8 E8 4F 6F 7B 2E 14 
 34 27 F6 6C 33 E5 4C 5B 5E F8 AD 8E 2A D3 28 D8 
 93 21 35 BD 99 C3 BA 40 32 DE 14 CA 67 9C 46 29 
 2E 6F 2C 44 FD 57 84 D9 42 47 17 E0 76 70 22 B7 
 07 3B 66 A1 53 68 9A FA 17 B2 A0 D4 80 44 5B DB 
 FF 67 E9 25 D5 C8 D9 8F AB 0B D2 99 92 F2 98 99 
 FE B5 F9 72 84 DC 2B E6 0D 8F 63 EA DD 19 7F 25 
 FC 6F 13 DD AE 71 3E BB BE F1 A7 25 D6 12 78 9E 
 4D 51 D3 64 53 28 7A 56 83 21 DA 5A 9D 02 03 F7 
 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x000000AD
FE E2 7A A7 46 73 C2 47 3D 2C AB BD 23 F7 63 BD 
 69 F7 35 04 CE 77 17 D6 1D 09 1B 87 A3 69 40 7B 
 FF D4 0B B8 97 40 E9 2C 30 A4 11 31 EC BB 72 45 
 33 E4 E9 8D 83 B2 C3 31 62 1D CA 52 C4 68 1C FB 
 3D EF 53 33 36 1D F9 AF BB 6B DC 15 AB 18 89 CF 
 13 36 DF 5F 0E 78 2E 43 29 3C A0 75 DA E1 99 6B 
 A6 EE BA D2 A7 C7 1D D0 76 25 94 F0 4C AB 69 99 
 04 3B EE 9C 41 9C 44 C6 B7 AB 4E B7 33 4F E2 C5 
 D0 1B 16 9A 0E B1 82 81 E3 C6 E3 1B 1D 2E C9 14 
 FF 1F CD 47 A9 8B B0 4B F1 10 F4 AC 46 EC 47 F7 
 EF 95 9C 26 B7 AD E0 C1 2E E4 C2 6C 8F 
Before RC4 decrypt
Len: 0x000000AD
FE E2 7A A7 46 73 C2 47 3D 2C AB BD 23 F7 63 BD 
 69 F7 35 04 CE 77 17 D6 1D 09 1B 87 A3 69 40 7B 
 FF D4 0B B8 97 40 E9 2C 30 A4 11 31 EC BB 72 45 
 33 E4 E9 8D 83 B2 C3 31 62 1D CA 52 C4 68 1C FB 
 3D EF 53 33 36 1D F9 AF BB 6B DC 15 AB 18 89 CF 
 13 36 DF 5F 0E 78 2E 43 29 3C A0 75 DA E1 99 6B 
 A6 EE BA D2 A7 C7 1D D0 76 25 94 F0 4C AB 69 99 
 04 3B EE 9C 41 9C 44 C6 B7 AB 4E B7 33 4F E2 C5 
 D0 1B 16 9A 0E B1 82 81 E3 C6 E3 1B 1D 2E C9 14 
 FF 1F CD 47 A9 8B B0 4B F1 10 F4 AC 46 EC 47 F7 
 EF 95 9C 26 B7 AD E0 C1 2E E4 C2 6C 8F 
After RC4 decrypt
Len: 0x000000AD
1B 05 34 07 D4 0C AF EC 1A 38 F0 DC 76 C7 4B 05 
 93 19 16 C0 45 56 18 26 71 B2 41 AD 90 2D 3B C1 
 4C 95 E7 85 A7 3D B7 0B A9 FE EB BD 11 4E C9 57 
 0A 2D 36 09 3F 05 2B 3F E6 9E 33 58 52 E9 1F 4E 
 CE 9F C6 5E E2 52 AD 15 5F A4 67 11 B4 B9 3E A9 
 FF B2 34 3D 5F 05 28 B8 79 FA 51 C3 97 D3 2E AC 
 58 B8 F0 B0 65 7E A8 8C 79 08 B9 91 A5 E5 48 3B 
 BD 4C 7E 84 CC D4 19 BE 30 5E 8B 4B 69 46 BA 7A 
 B7 D5 FB A5 35 05 92 9F 01 94 F1 1B 81 78 B3 CE 
 96 5E 0B BA 30 88 37 69 B8 7E 72 C0 FC FD A6 1B 
 05 61 FB B1 43 F4 C2 28 08 D2 A3 52 FA 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 34 07 
blkseq from remote = 00000006
Before AES crypt
Len: 0x0000000A
D4 0C AF EC 1A 38 F0 DC 76 C7 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA 26 5D 
len(left)=159 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000025
Header
Len: 0x00000004
4B 05 93 19 
blkseq from remote = 00000007
Before AES crypt
Len: 0x00000022
16 C0 45 56 18 26 71 B2 41 AD 90 2D 3B C1 4C 95 
 E7 85 A7 3D B7 0B A9 FE EB BD 11 4E C9 57 0A 2D 
 36 09 
After AES crypt
Len: 0x00000022
D2 F7 01 6D 41 03 00 01 B3 82 F4 F2 01 00 03 01 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 22 0A 
 77 1D 
len(left)=121 i(bytes processed)=52
len(current block)=36
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001F
Header
Len: 0x00000004
3F 05 2B 3F 
blkseq from remote = 00000008
Before AES crypt
Len: 0x0000001C
E6 9E 33 58 52 E9 1F 4E CE 9F C6 5E E2 52 AD 15 
 5F A4 67 11 B4 B9 3E A9 FF B2 34 3D 
After AES crypt
Len: 0x0000001C
FB BD 02 6D 41 03 00 01 B3 82 F4 F2 01 00 03 02 
 04 04 05 41 01 00 01 29 C8 6D 70 2D 
len(left)=89 i(bytes processed)=84
len(current block)=30
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000002F
Header
Len: 0x00000004
5F 05 28 B8 
blkseq from remote = 00000009
Before AES crypt
Len: 0x0000002C
79 FA 51 C3 97 D3 2E AC 58 B8 F0 B0 65 7E A8 8C 
 79 08 B9 91 A5 E5 48 3B BD 4C 7E 84 CC D4 19 BE 
 30 5E 8B 4B 69 46 BA 7A B7 D5 FB A5 
After AES crypt
Len: 0x0000002C
A4 84 03 6D 41 03 00 01 B3 82 F4 F2 01 00 03 03 
 04 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 
 13 10 00 22 01 00 23 01 B0 3F ED 33 
len(left)=41 i(bytes processed)=132
len(current block)=46
confirm_count=3
PKT BLK: 5

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 92 9F 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x00000017
01 94 F1 1B 81 78 B3 CE 96 5E 0B BA 30 88 37 69 
 B8 7E 72 C0 FC FD A6 
After AES crypt
Len: 0x00000017
CD CA 03 6D 41 03 00 01 B3 82 F4 F2 01 00 03 01 
 00 08 01 47 EE 66 07 
len(left)=14 i(bytes processed)=159
len(current block)=25
confirm_count=4
PKT BLK: 6

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 61 FB 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x0000000A
B1 43 F4 C2 28 08 D2 A3 52 FA 
After AES crypt
Len: 0x0000000A
81 9B 03 47 41 00 66 E9 B5 CF 
len(left)=0 i(bytes processed)=173
len(current block)=12
confirm_count=4
Sending sixth(6) TCP packet, session cmd 109, pkt 3
sess3pkt1ack
Len: 0x00000008
D2 EF 87 E0 0C 47 41 00 
aes_checksum_crc32=0x0000E5D6
Before AES crypt
Len: 0x0000000A
D2 EF 87 E0 0C 47 41 00 E5 D6 
After AES crypt
Len: 0x0000000A
A8 44 4F 31 C2 36 8D E6 E4 11 
crc32(after aes crypt)=0000D77F
sess3pkt2
Len: 0x00000013
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 
aes_checksum_crc32=0x00001FD6
Before AES crypt
Len: 0x00000015
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 1F D6 
After AES crypt
Len: 0x00000015
6E D6 1C C2 42 DE B5 56 61 94 70 0B 76 CA DF CC 
 85 7C 3A AB 30 
crc32(after aes crypt)=00005D92
sess3pkt3ack
Len: 0x00000008
FB FB 8A E0 0C 47 41 00 
aes_checksum_crc32=0x00007F49
Before AES crypt
Len: 0x0000000A
FB FB 8A E0 0C 47 41 00 7F 49 
After AES crypt
Len: 0x0000000A
AB 64 C1 96 24 35 C7 B4 06 8E 
crc32(after aes crypt)=00004BA6
CHATID 2 input
Len: 0x00000136
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 33 37 34 36 
CHATID(hash) 2 OUTPUT
Len: 0x00000014
AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 71 
 7F C4 F7 5F 
buf_newblk2
Len: 0x0000003E
41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK 2 input
Len: 0x00000084
AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 71 
 7F C4 F7 5F 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 33 37 34 36 41 08 00 00 04 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 
 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 8D 
 F1 A2 90 04 
NEWBLK(hash) 2 OUTPUT
Len: 0x00000014
83 D7 94 20 A8 3F E3 61 BC BA 70 8A D4 77 27 00 
 19 BB 34 52 
NEWBLK2 new OUTPUT
Len: 0x0000009A
6A AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 
 71 7F C4 F7 5F 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 33 37 34 36 41 08 00 00 04 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E2 B1 C6 CE 04 83 D7 94 20 A8 
 3F E3 61 BC BA 70 8A D4 77 27 00 19 BB 34 52 BC 
 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 00 
 00 0F 00 00 0A 8D F1 A2 90 04 
newblk 2 RSA SIGN input
Len: 0x00000080
6A AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 
 71 7F C4 F7 5F 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 33 37 34 36 41 08 00 00 04 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E2 B1 C6 CE 04 83 D7 94 20 A8 
 3F E3 61 BC BA 70 8A D4 77 27 00 19 BB 34 52 BC 
 
newblk 2 RSA SIGN output
Len: 0x00000080
01 B3 C2 96 91 EB D7 20 61 6C 44 49 14 99 09 BD 
 D7 8F 62 68 F5 06 73 D3 89 1D 53 16 1F 45 91 24 
 DF E5 46 5D 7E 93 55 70 2B D3 E1 81 BF 22 36 4F 
 3E 20 7F E2 FB C0 99 EB A0 0E 36 97 68 C5 AA 7E 
 44 93 46 FC EC 92 36 09 7E 7F A7 2D D9 3D 72 D0 
 B1 1E C9 9B E5 45 31 B1 CC E1 40 B2 A3 B1 54 BF 
 05 82 62 CA 2A C2 11 5C 37 06 7F 3E A4 C5 88 4A 
 FD 2E 0F 27 89 EE 87 A7 10 D7 3A 73 CC 26 A7 CA 
 
sess3pkt4
Len: 0x000001E3
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 D0 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 9A 
 01 01 B3 C2 96 91 EB D7 20 61 6C 44 49 14 99 09 
 BD D7 8F 62 68 F5 06 73 D3 89 1D 53 16 1F 45 91 
 24 DF E5 46 5D 7E 93 55 70 2B D3 E1 81 BF 22 36 
 4F 3E 20 7F E2 FB C0 99 EB A0 0E 36 97 68 C5 AA 
 7E 44 93 46 FC EC 92 36 09 7E 7F A7 2D D9 3D 72 
 D0 B1 1E C9 9B E5 45 31 B1 CC E1 40 B2 A3 B1 54 
 BF 05 82 62 CA 2A C2 11 5C 37 06 7F 3E A4 C5 88 
 4A FD 2E 0F 27 89 EE 87 A7 10 D7 3A 73 CC 26 A7 
 CA 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 
 00 00 0F 00 00 0A 8D F1 A2 90 04 04 04 84 02 00 
 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 
 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 
 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 
 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 
 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD 
 FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 
 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 
 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 
 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 
 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C 
 AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 
 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F 
 D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 
 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 
 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 
 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 
 35 F9 31 00 06 01 00 07 8D F1 A2 90 04 00 09 C7 
 E5 EB 09 
aes_checksum_crc32=0x0000FE07
Before AES crypt
Len: 0x000001E5
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 D0 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 9A 
 01 01 B3 C2 96 91 EB D7 20 61 6C 44 49 14 99 09 
 BD D7 8F 62 68 F5 06 73 D3 89 1D 53 16 1F 45 91 
 24 DF E5 46 5D 7E 93 55 70 2B D3 E1 81 BF 22 36 
 4F 3E 20 7F E2 FB C0 99 EB A0 0E 36 97 68 C5 AA 
 7E 44 93 46 FC EC 92 36 09 7E 7F A7 2D D9 3D 72 
 D0 B1 1E C9 9B E5 45 31 B1 CC E1 40 B2 A3 B1 54 
 BF 05 82 62 CA 2A C2 11 5C 37 06 7F 3E A4 C5 88 
 4A FD 2E 0F 27 89 EE 87 A7 10 D7 3A 73 CC 26 A7 
 CA 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 
 00 00 0F 00 00 0A 8D F1 A2 90 04 04 04 84 02 00 
 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 
 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 
 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 
 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 
 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD 
 FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 
 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 
 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 
 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 
 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C 
 AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 
 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F 
 D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 
 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 
 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 
 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 
 35 F9 31 00 06 01 00 07 8D F1 A2 90 04 00 09 C7 
 E5 EB 09 FE 07 
After AES crypt
Len: 0x000001E5
D7 52 A0 02 FC 6F 9D 04 AC 5E 85 3E 24 CA 07 31 
 CF 05 F6 DF 90 12 1B 71 37 BD 8E 0D 92 D8 07 38 
 81 6A B3 41 11 69 8F C3 60 50 5C 81 42 1C EC FB 
 30 E0 14 73 D4 5B DE E8 2D 77 7E F5 39 E7 DB 05 
 00 3A D2 BF 1B 1E 54 D3 09 72 FD AD 73 A6 C9 39 
 92 10 85 70 74 AF 5E 28 8E 9B B2 02 77 9F 7A 73 
 FB 63 9F EB E8 FD 6F 8B FA 3E 8C 74 C0 C4 6B AB 
 25 44 6C B0 7B 05 A9 9B 81 5C A2 21 E8 80 C5 B2 
 93 E8 D7 D9 FC 23 94 2D 0D C4 53 57 1E D9 C8 65 
 72 1C 7D 91 3E F4 B0 24 D1 AA EA BE 71 70 F0 68 
 13 E8 EA 51 FB CE 32 F0 C7 CD BC 0C A5 CA 9E F8 
 00 B2 B9 D6 B9 56 95 13 FE 0D 33 17 0C 8F 41 42 
 89 71 79 C5 80 AB BB 71 3C E0 0D 70 32 55 C5 52 
 F5 91 41 F4 5D 7C BC B5 2E 88 20 7A D0 60 80 DD 
 2F 73 21 67 6C E5 96 86 A4 7F 39 A3 98 86 82 B8 
 24 F5 2C A0 A2 5E A4 83 FB 63 08 77 22 09 88 3D 
 EF D6 0C 84 F7 B8 18 C6 E3 2F EC 54 AD 50 34 F0 
 EF 97 34 ED 12 69 6E 0D A8 F3 53 A6 FB 24 6E 46 
 BA 3C 8B DE 42 AD 9C 84 44 FC B6 33 44 0B 74 DE 
 29 9C 76 B5 E3 88 D7 1E E3 16 F8 C9 BE 17 BF 7E 
 3F 63 DB DD 6C 07 4F 00 75 1E 59 23 9D A7 42 2E 
 32 3B B4 DD 22 75 4C 00 DE 2D 0E 46 39 B1 A9 5F 
 A5 18 D0 A2 71 36 F0 97 AC A3 E7 2D D5 C0 45 89 
 AD 2D 92 2C 52 94 EA C0 68 24 72 F6 E1 1D 67 09 
 D8 52 6F 34 DE C6 E1 7E AA FA DF 05 2A 76 5B 87 
 84 73 45 52 53 BB 61 BA B7 65 0C 34 A1 9D D2 FC 
 55 0B AE 7E 4E 1B 06 00 6E 71 E9 2B BB 3E B7 3E 
 E8 DB CD 2E 15 D8 9F 82 54 48 75 6D 10 66 55 30 
 17 A9 CB C9 6D 31 AA 63 D4 11 8F 04 48 BA C2 D6 
 DF CC 2E 52 BA A2 F8 B4 DE 09 95 D7 B0 67 18 26 
 A6 CD 8D 7E AD 
crc32(after aes crypt)=0000BAA8
sess3pkt5
Len: 0x00000012
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 
aes_checksum_crc32=0x0000E804
Before AES crypt
Len: 0x00000014
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 E8 04 
After AES crypt
Len: 0x00000014
EC A2 91 5C ED 39 CB 6A 67 2D C4 65 34 E6 4C CA 
 6D 96 A1 99 
crc32(after aes crypt)=000046D7
sess3pkt6ack
Len: 0x00000008
A4 89 8E E0 0C 47 41 00 
aes_checksum_crc32=0x00008FCC
Before AES crypt
Len: 0x0000000A
A4 89 8E E0 0C 47 41 00 8F CC 
After AES crypt
Len: 0x0000000A
A7 73 30 7C 56 3E F1 BA B6 7F 
crc32(after aes crypt)=00001284
sess3pkt7
Len: 0x0000007A
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 67 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 6D 61 72 
 67 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 
 30 30 00 05 2F 41 01 00 02 02 
aes_checksum_crc32=0x00000C47
Before AES crypt
Len: 0x0000007C
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 67 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 6D 61 72 
 67 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 
 30 30 00 05 2F 41 01 00 02 02 0C 47 
After AES crypt
Len: 0x0000007C
6F 17 EE 9D DC 74 D3 06 B6 0E C1 42 90 3F AD EF 
 97 83 FE 3E C8 22 E6 0F EF 93 16 C6 47 1D D9 C8 
 D2 4B 74 EA A3 16 62 42 47 9C 5D C2 C6 67 B5 A4 
 A1 37 5E 1B D2 CE AE 39 90 A9 12 0B F5 F8 80 F7 
 CE 47 05 26 01 F5 C9 22 28 68 3D 3C B0 8F 58 D0 
 E0 83 3C B3 B0 5F 92 CC DC 82 B9 F9 C3 41 D2 BA 
 80 79 C7 34 AD 28 BC BA 6F EF DF CC E2 40 CC 6D 
 5C CF 7E 10 6D B9 43 64 E2 B8 6A E6 
crc32(after aes crypt)=000088EA
sess3pkt8
Len: 0x00000013
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 
aes_checksum_crc32=0x00003949
Before AES crypt
Len: 0x00000015
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 39 49 
After AES crypt
Len: 0x00000015
C8 86 8D A9 5C 9B 93 12 7F 55 5E B4 D9 37 80 E2 
 52 A7 C9 29 69 
crc32(after aes crypt)=000053A8
sess3pkt9ack
Len: 0x00000008
CD 95 8F E0 0C 47 41 00 
aes_checksum_crc32=0x00007BCD
Before AES crypt
Len: 0x0000000A
CD 95 8F E0 0C 47 41 00 7B CD 
After AES crypt
Len: 0x0000000A
B0 4E EF D2 F4 69 09 F8 D4 EA 
crc32(after aes crypt)=0000C938
pkt block crc32=0000C19A
total=0x000012EC
last2b=0x0000D376
encode len: 0x0000000F
sess3pkt1header
Len: 0x00000004
1F 05 D3 76 
pkt block crc32=0000CD0A
total=0x000012EC
last2b=0x0000DFE6
encode len: 0x0000001A
sess3pkt2header
Len: 0x00000004
35 05 DF E6 
pkt block crc32=00001EB7
total=0x000012EC
last2b=0x00000C5B
encode len: 0x0000000F
sess3pkt3header
Len: 0x00000004
1F 05 0C 5B 
pkt block crc32=0000B7C0
total=0x000012EC
last2b=0x0000A52C
encode len: 0x000001EA
sess3pkt4header
Len: 0x00000005
D5 07 05 A5 2C 
pkt block crc32=0000FD9B
total=0x000012EC
last2b=0x0000EF77
encode len: 0x00000019
sess3pkt5header
Len: 0x00000004
33 05 EF 77 
pkt block crc32=00000E67
total=0x000012EC
last2b=0x00001C8B
encode len: 0x0000000F
sess3pkt6header
Len: 0x00000004
1F 05 1C 8B 
pkt block crc32=0000A75D
total=0x000012EC
last2b=0x0000B5B1
encode len: 0x00000081
sess3pkt7header
Len: 0x00000005
83 02 05 B5 B1 
pkt block crc32=0000A79E
total=0x000012EC
last2b=0x0000B572
encode len: 0x0000001A
sess3pkt8header
Len: 0x00000004
35 05 B5 72 
pkt block crc32=0000895B
total=0x000012EC
last2b=0x00009BB7
encode len: 0x0000000F
sess3pkt9header
Len: 0x00000004
1F 05 9B B7 
Before RC4 encrypt
Len: 0x000002FF
1F 05 D3 76 A8 44 4F 31 C2 36 8D E6 E4 11 7F D7 
 35 05 DF E6 6E D6 1C C2 42 DE B5 56 61 94 70 0B 
 76 CA DF CC 85 7C 3A AB 30 92 5D 1F 05 0C 5B AB 
 64 C1 96 24 35 C7 B4 06 8E A6 4B D5 07 05 A5 2C 
 D7 52 A0 02 FC 6F 9D 04 AC 5E 85 3E 24 CA 07 31 
 CF 05 F6 DF 90 12 1B 71 37 BD 8E 0D 92 D8 07 38 
 81 6A B3 41 11 69 8F C3 60 50 5C 81 42 1C EC FB 
 30 E0 14 73 D4 5B DE E8 2D 77 7E F5 39 E7 DB 05 
 00 3A D2 BF 1B 1E 54 D3 09 72 FD AD 73 A6 C9 39 
 92 10 85 70 74 AF 5E 28 8E 9B B2 02 77 9F 7A 73 
 FB 63 9F EB E8 FD 6F 8B FA 3E 8C 74 C0 C4 6B AB 
 25 44 6C B0 7B 05 A9 9B 81 5C A2 21 E8 80 C5 B2 
 93 E8 D7 D9 FC 23 94 2D 0D C4 53 57 1E D9 C8 65 
 72 1C 7D 91 3E F4 B0 24 D1 AA EA BE 71 70 F0 68 
 13 E8 EA 51 FB CE 32 F0 C7 CD BC 0C A5 CA 9E F8 
 00 B2 B9 D6 B9 56 95 13 FE 0D 33 17 0C 8F 41 42 
 89 71 79 C5 80 AB BB 71 3C E0 0D 70 32 55 C5 52 
 F5 91 41 F4 5D 7C BC B5 2E 88 20 7A D0 60 80 DD 
 2F 73 21 67 6C E5 96 86 A4 7F 39 A3 98 86 82 B8 
 24 F5 2C A0 A2 5E A4 83 FB 63 08 77 22 09 88 3D 
 EF D6 0C 84 F7 B8 18 C6 E3 2F EC 54 AD 50 34 F0 
 EF 97 34 ED 12 69 6E 0D A8 F3 53 A6 FB 24 6E 46 
 BA 3C 8B DE 42 AD 9C 84 44 FC B6 33 44 0B 74 DE 
 29 9C 76 B5 E3 88 D7 1E E3 16 F8 C9 BE 17 BF 7E 
 3F 63 DB DD 6C 07 4F 00 75 1E 59 23 9D A7 42 2E 
 32 3B B4 DD 22 75 4C 00 DE 2D 0E 46 39 B1 A9 5F 
 A5 18 D0 A2 71 36 F0 97 AC A3 E7 2D D5 C0 45 89 
 AD 2D 92 2C 52 94 EA C0 68 24 72 F6 E1 1D 67 09 
 D8 52 6F 34 DE C6 E1 7E AA FA DF 05 2A 76 5B 87 
 84 73 45 52 53 BB 61 BA B7 65 0C 34 A1 9D D2 FC 
 55 0B AE 7E 4E 1B 06 00 6E 71 E9 2B BB 3E B7 3E 
 E8 DB CD 2E 15 D8 9F 82 54 48 75 6D 10 66 55 30 
 17 A9 CB C9 6D 31 AA 63 D4 11 8F 04 48 BA C2 D6 
 DF CC 2E 52 BA A2 F8 B4 DE 09 95 D7 B0 67 18 26 
 A6 CD 8D 7E AD A8 BA 33 05 EF 77 EC A2 91 5C ED 
 39 CB 6A 67 2D C4 65 34 E6 4C CA 6D 96 A1 99 D7 
 46 1F 05 1C 8B A7 73 30 7C 56 3E F1 BA B6 7F 84 
 12 83 02 05 B5 B1 6F 17 EE 9D DC 74 D3 06 B6 0E 
 C1 42 90 3F AD EF 97 83 FE 3E C8 22 E6 0F EF 93 
 16 C6 47 1D D9 C8 D2 4B 74 EA A3 16 62 42 47 9C 
 5D C2 C6 67 B5 A4 A1 37 5E 1B D2 CE AE 39 90 A9 
 12 0B F5 F8 80 F7 CE 47 05 26 01 F5 C9 22 28 68 
 3D 3C B0 8F 58 D0 E0 83 3C B3 B0 5F 92 CC DC 82 
 B9 F9 C3 41 D2 BA 80 79 C7 34 AD 28 BC BA 6F EF 
 DF CC E2 40 CC 6D 5C CF 7E 10 6D B9 43 64 E2 B8 
 6A E6 EA 88 35 05 B5 72 C8 86 8D A9 5C 9B 93 12 
 7F 55 5E B4 D9 37 80 E2 52 A7 C9 29 69 A8 53 1F 
 05 9B B7 B0 4E EF D2 F4 69 09 F8 D4 EA 38 C9 
After RC4 encrypt
Len: 0x000002FF
3A 2A 49 8D 67 03 10 F3 2B 9D 7D AE 06 53 59 38 
 9C 43 02 43 17 7A 5A D8 6B 7A C1 FD 55 8C DB 0A 
 1D 60 EB A6 02 A0 A5 5E 04 51 56 3D 42 A6 03 3A 
 02 85 C4 51 56 26 C4 23 2E 9A 0F 2F 1E D6 ED 44 
 61 E3 32 F5 B3 B4 9E 06 51 5E 70 AD 1C FF 79 55 
 AD 81 AE A5 B6 64 75 80 1F 21 E1 4E A8 B6 0C 0A 
 BF 95 93 78 90 F8 D1 8A FA 54 31 00 E8 23 43 CD 
 B0 B2 05 DE 08 6C AC CC A4 6A 05 36 8F FC 5D A8 
 E5 FD AF 95 D8 23 B1 E3 29 32 2A A4 56 D9 97 C4 
 72 FE FE 05 24 B7 A1 F1 39 E9 C1 B2 A6 87 4A 26 
 AA 96 C8 69 94 74 DD 97 C4 37 B1 B1 09 4B 1B 6A 
 7D 42 0D D9 42 15 87 AC 1A B0 57 1E 16 19 5E 7F 
 80 59 18 E6 67 87 92 68 F5 78 10 FF 2F 55 85 F1 
 9C 29 AC 9E E2 E0 B3 41 20 29 67 79 3C 3B 86 F0 
 47 C2 45 E8 6E 58 E2 1C E8 99 DE E3 59 3B E0 E6 
 30 EB 4C 2D 3E CA AE 6C 54 E9 E1 15 34 ED 75 C8 
 D3 DF A5 4D 76 94 8C F9 76 E0 01 D6 A5 F2 36 54 
 F1 B4 99 AC 20 CC 95 F4 75 0C FF 28 9D 60 50 1D 
 B1 77 82 AA AE F3 66 0C 0D E1 71 D1 3C AC 3E 27 
 16 22 2E D3 53 1E F8 78 90 64 AD 4C 33 B6 A0 AE 
 6B 76 35 D0 EF 5D 49 5F 86 5E 09 7A 2E 9C 0C 50 
 BF 92 C3 D8 63 DB 83 92 CA 1A 21 DF AA 88 D3 0E 
 12 97 50 E6 FC 8E 4D D9 EC E1 24 E0 DA 31 96 CF 
 9A F1 9B C1 CF 52 13 D7 57 63 DE FD DA 7B 1A C1 
 3F 88 1A A1 E4 57 55 19 65 F5 A5 F8 D0 55 A3 7E 
 A8 6A 1F B9 50 AA 46 9C E0 52 9A 26 4B A6 76 70 
 98 82 09 40 BD 70 E2 9C 3F 91 A0 8F EA 37 99 55 
 84 20 7E 34 0C 1A 12 71 E0 9C 51 1C 3B D6 F8 24 
 01 18 4D 08 DF B3 DE C7 28 54 A2 01 44 B7 48 62 
 7D 65 F5 CE 51 07 24 30 0A DC 42 07 A5 90 E4 CF 
 DC A3 27 8E 18 59 81 20 C7 79 23 2B 3C 7E AF 7A 
 90 25 BB 05 15 FF 75 B6 83 63 74 4F 43 D1 08 A8 
 BC 92 8B 30 13 64 13 6F 36 1F 31 44 DB 79 1D 8D 
 B6 C3 5B 77 FD C7 B6 36 4A 11 61 73 06 9F 93 7C 
 B1 BC EC 12 8F E4 A1 04 17 C1 90 72 08 E0 78 33 
 B0 BD AD AB 34 FE B4 FA 76 64 DD D2 F6 9C 37 F6 
 6D BF 27 C3 DC 1A A6 43 74 18 67 DE 76 B7 D8 DD 
 30 C1 22 9B 6C DD F4 A8 03 40 FB 7C 32 72 CC F3 
 18 6B 41 B7 13 61 0D 00 3B 65 CB 92 29 9D 73 38 
 93 E9 4E 51 14 BC B3 AD BF 61 29 CD 2E F4 2A AC 
 2A E8 9D 60 67 4C C2 9B F0 6B 35 D7 F9 33 E7 F5 
 04 0E CF 20 A3 40 2F 20 FF EC 1D C1 7B 74 02 F0 
 52 16 40 B5 F9 43 81 DC A9 F9 AB AF 20 3B 0F AC 
 4C 9D 83 15 3A 4F C3 31 60 6A 7F 4E 08 85 42 85 
 9D C1 38 AD 72 DF C4 78 FE EB 29 8B 32 7B B5 48 
 75 82 C2 DC 2C 70 B4 BF 63 A1 0A F8 8D 90 D7 C7 
 83 87 07 3C 1D CF 60 2B 60 6E A1 5A 59 4A 87 02 
 92 2D FC B3 85 E5 9C 10 26 CA E6 07 CF 3A 34 
Send pkt
Len: 0x000002FF
3A 2A 49 8D 67 03 10 F3 2B 9D 7D AE 06 53 59 38 
 9C 43 02 43 17 7A 5A D8 6B 7A C1 FD 55 8C DB 0A 
 1D 60 EB A6 02 A0 A5 5E 04 51 56 3D 42 A6 03 3A 
 02 85 C4 51 56 26 C4 23 2E 9A 0F 2F 1E D6 ED 44 
 61 E3 32 F5 B3 B4 9E 06 51 5E 70 AD 1C FF 79 55 
 AD 81 AE A5 B6 64 75 80 1F 21 E1 4E A8 B6 0C 0A 
 BF 95 93 78 90 F8 D1 8A FA 54 31 00 E8 23 43 CD 
 B0 B2 05 DE 08 6C AC CC A4 6A 05 36 8F FC 5D A8 
 E5 FD AF 95 D8 23 B1 E3 29 32 2A A4 56 D9 97 C4 
 72 FE FE 05 24 B7 A1 F1 39 E9 C1 B2 A6 87 4A 26 
 AA 96 C8 69 94 74 DD 97 C4 37 B1 B1 09 4B 1B 6A 
 7D 42 0D D9 42 15 87 AC 1A B0 57 1E 16 19 5E 7F 
 80 59 18 E6 67 87 92 68 F5 78 10 FF 2F 55 85 F1 
 9C 29 AC 9E E2 E0 B3 41 20 29 67 79 3C 3B 86 F0 
 47 C2 45 E8 6E 58 E2 1C E8 99 DE E3 59 3B E0 E6 
 30 EB 4C 2D 3E CA AE 6C 54 E9 E1 15 34 ED 75 C8 
 D3 DF A5 4D 76 94 8C F9 76 E0 01 D6 A5 F2 36 54 
 F1 B4 99 AC 20 CC 95 F4 75 0C FF 28 9D 60 50 1D 
 B1 77 82 AA AE F3 66 0C 0D E1 71 D1 3C AC 3E 27 
 16 22 2E D3 53 1E F8 78 90 64 AD 4C 33 B6 A0 AE 
 6B 76 35 D0 EF 5D 49 5F 86 5E 09 7A 2E 9C 0C 50 
 BF 92 C3 D8 63 DB 83 92 CA 1A 21 DF AA 88 D3 0E 
 12 97 50 E6 FC 8E 4D D9 EC E1 24 E0 DA 31 96 CF 
 9A F1 9B C1 CF 52 13 D7 57 63 DE FD DA 7B 1A C1 
 3F 88 1A A1 E4 57 55 19 65 F5 A5 F8 D0 55 A3 7E 
 A8 6A 1F B9 50 AA 46 9C E0 52 9A 26 4B A6 76 70 
 98 82 09 40 BD 70 E2 9C 3F 91 A0 8F EA 37 99 55 
 84 20 7E 34 0C 1A 12 71 E0 9C 51 1C 3B D6 F8 24 
 01 18 4D 08 DF B3 DE C7 28 54 A2 01 44 B7 48 62 
 7D 65 F5 CE 51 07 24 30 0A DC 42 07 A5 90 E4 CF 
 DC A3 27 8E 18 59 81 20 C7 79 23 2B 3C 7E AF 7A 
 90 25 BB 05 15 FF 75 B6 83 63 74 4F 43 D1 08 A8 
 BC 92 8B 30 13 64 13 6F 36 1F 31 44 DB 79 1D 8D 
 B6 C3 5B 77 FD C7 B6 36 4A 11 61 73 06 9F 93 7C 
 B1 BC EC 12 8F E4 A1 04 17 C1 90 72 08 E0 78 33 
 B0 BD AD AB 34 FE B4 FA 76 64 DD D2 F6 9C 37 F6 
 6D BF 27 C3 DC 1A A6 43 74 18 67 DE 76 B7 D8 DD 
 30 C1 22 9B 6C DD F4 A8 03 40 FB 7C 32 72 CC F3 
 18 6B 41 B7 13 61 0D 00 3B 65 CB 92 29 9D 73 38 
 93 E9 4E 51 14 BC B3 AD BF 61 29 CD 2E F4 2A AC 
 2A E8 9D 60 67 4C C2 9B F0 6B 35 D7 F9 33 E7 F5 
 04 0E CF 20 A3 40 2F 20 FF EC 1D C1 7B 74 02 F0 
 52 16 40 B5 F9 43 81 DC A9 F9 AB AF 20 3B 0F AC 
 4C 9D 83 15 3A 4F C3 31 60 6A 7F 4E 08 85 42 85 
 9D C1 38 AD 72 DF C4 78 FE EB 29 8B 32 7B B5 48 
 75 82 C2 DC 2C 70 B4 BF 63 A1 0A F8 8D 90 D7 C7 
 83 87 07 3C 1D CF 60 2B 60 6E A1 5A 59 4A 87 02 
 92 2D FC B3 85 E5 9C 10 26 CA E6 07 CF 3A 34 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x000000A6
50 C5 1F C3 AF A8 12 4E 91 64 46 5B 05 6D E6 C4 
 61 77 CB 39 3D 4A 55 41 81 C7 7C DC 4F 21 86 6B 
 3C 64 AD 31 A0 30 F5 72 E6 00 EB 14 52 15 A3 C6 
 01 11 9B 0F BC 1D DF 8F ED 09 B7 24 72 CA 25 84 
 3E 88 A7 CB 39 EC E7 CA A8 41 9D EE 62 38 62 DC 
 02 18 72 1A 46 35 05 EF 0A 9D 37 02 DB 3D 40 5C 
 86 30 7F 78 F4 0D B0 C4 44 B8 DE 70 1C 41 6A 46 
 A9 E7 6A A2 15 A2 AA ED 51 99 FA 4A BF AD AE 1E 
 F7 F2 0B F1 00 E1 A9 5B 6C D2 F4 91 54 F5 AA 77 
 E8 8B E5 96 E9 FF 47 51 9E 00 63 FB 26 89 53 E8 
 8C CA E7 3D F6 F3 
Before RC4 decrypt
Len: 0x000000A6
50 C5 1F C3 AF A8 12 4E 91 64 46 5B 05 6D E6 C4 
 61 77 CB 39 3D 4A 55 41 81 C7 7C DC 4F 21 86 6B 
 3C 64 AD 31 A0 30 F5 72 E6 00 EB 14 52 15 A3 C6 
 01 11 9B 0F BC 1D DF 8F ED 09 B7 24 72 CA 25 84 
 3E 88 A7 CB 39 EC E7 CA A8 41 9D EE 62 38 62 DC 
 02 18 72 1A 46 35 05 EF 0A 9D 37 02 DB 3D 40 5C 
 86 30 7F 78 F4 0D B0 C4 44 B8 DE 70 1C 41 6A 46 
 A9 E7 6A A2 15 A2 AA ED 51 99 FA 4A BF AD AE 1E 
 F7 F2 0B F1 00 E1 A9 5B 6C D2 F4 91 54 F5 AA 77 
 E8 8B E5 96 E9 FF 47 51 9E 00 63 FB 26 89 53 E8 
 8C CA E7 3D F6 F3 
After RC4 decrypt
Len: 0x000000A6
1B 05 1D E9 8F A8 F5 70 11 6E 0D B3 2B 08 19 05 
 9C 16 08 0E 22 22 28 52 AB A4 46 33 05 A2 57 9C 
 0A 37 63 A4 00 10 45 64 4C AD 2C B7 0A CC 4A 5C 
 20 D3 A5 E9 8A 19 05 BD C8 D5 1E 7A E7 A1 8A B2 
 5E 7B 1B 05 0E 76 BF 15 AF 32 FC 42 15 7F 31 65 
 59 05 7F 13 6D 77 55 B5 8D 37 3F 40 44 DB 23 9D 
 2D BD 3A 36 41 99 D6 AD 77 9A 87 84 53 24 A9 B2 
 85 75 28 FF ED 13 49 82 0E 21 3C 39 5A 35 05 70 
 26 50 EC CA B1 A6 4B 7D 87 FF 63 FB 73 38 54 23 
 F1 C2 B1 B6 7C 74 A5 04 1B 05 CD 72 F0 5D 3B 84 
 48 F8 13 BC 0B B1 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 1D E9 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x0000000A
8F A8 F5 70 11 6E 0D B3 2B 08 
After AES crypt
Len: 0x0000000A
AA E1 03 47 41 00 CB 6B 43 92 
len(left)=152 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 9C 16 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x00000009
08 0E 22 22 28 52 AB A4 46 
After AES crypt
Len: 0x00000009
D3 27 47 41 00 19 93 13 07 
len(left)=139 i(bytes processed)=27
len(current block)=11
confirm_count=0
PKT BLK: 3

PKT SIZE=0x00000019
Header
Len: 0x00000004
33 05 A2 57 
blkseq from remote = 0000000E
Before AES crypt
Len: 0x00000016
9C 0A 37 63 A4 00 10 45 64 4C AD 2C B7 0A CC 4A 
 5C 20 D3 A5 E9 8A 
After AES crypt
Len: 0x00000016
F6 10 6D 41 03 00 01 B3 82 F4 F2 01 00 03 02 00 
 08 01 A0 7E ED CC 
len(left)=113 i(bytes processed)=53
len(current block)=24
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 BD C8 
blkseq from remote = 0000000F
Before AES crypt
Len: 0x00000009
D5 1E 7A E7 A1 8A B2 5E 7B 
After AES crypt
Len: 0x00000009
FC 6D 47 41 00 72 E9 9E 2F 
len(left)=100 i(bytes processed)=66
len(current block)=11
confirm_count=1
PKT BLK: 5

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 0E 76 
blkseq from remote = 00000010
Before AES crypt
Len: 0x0000000A
BF 15 AF 32 FC 42 15 7F 31 65 
After AES crypt
Len: 0x0000000A
A5 B4 01 47 41 00 D5 65 F3 2E 
len(left)=86 i(bytes processed)=80
len(current block)=12
confirm_count=1
PKT BLK: 6

PKT SIZE=0x0000002C
Header
Len: 0x00000004
59 05 7F 13 
blkseq from remote = 00000011
Before AES crypt
Len: 0x00000029
6D 77 55 B5 8D 37 3F 40 44 DB 23 9D 2D BD 3A 36 
 41 99 D6 AD 77 9A 87 84 53 24 A9 B2 85 75 28 FF 
 ED 13 49 82 0E 21 3C 39 5A 
After AES crypt
Len: 0x00000029
9F 57 6D 41 03 00 01 B3 82 F4 F2 01 00 03 04 04 
 04 13 41 03 00 01 15 00 0A D0 FF E3 EC 03 00 0A 
 D1 FF E3 EC 03 64 73 3A 43 
len(left)=41 i(bytes processed)=125
len(current block)=43
confirm_count=2
PKT BLK: 7

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 70 26 
blkseq from remote = 00000012
Before AES crypt
Len: 0x00000017
50 EC CA B1 A6 4B 7D 87 FF 63 FB 73 38 54 23 F1 
 C2 B1 B6 7C 74 A5 04 
After AES crypt
Len: 0x00000017
C8 9D 01 6D 41 03 00 01 B3 82 F4 F2 01 00 03 03 
 00 08 01 E4 F7 CD B3 
len(left)=14 i(bytes processed)=152
len(current block)=25
confirm_count=3
PKT BLK: 8

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 CD 72 
blkseq from remote = 00000013
Before AES crypt
Len: 0x0000000A
F0 5D 3B 84 48 F8 13 BC 0B B1 
After AES crypt
Len: 0x0000000A
CE FA 01 47 41 00 97 1F 3B 99 
len(left)=0 i(bytes processed)=166
len(current block)=12
confirm_count=3
Sending seventh(7) TCP packet, session cmd 109, pkt 4
sess4pkt1ack
Len: 0x00000008
F6 A1 84 E0 0C 47 41 00 
aes_checksum_crc32=0x0000B057
Before AES crypt
Len: 0x0000000A
F6 A1 84 E0 0C 47 41 00 B0 57 
After AES crypt
Len: 0x0000000A
DE 33 F7 D6 80 99 EF B2 29 9C 
crc32(after aes crypt)=00009574
sess4pkt2ack
Len: 0x00000008
9F AF 89 E0 0C 47 41 00 
aes_checksum_crc32=0x0000182D
Before AES crypt
Len: 0x0000000A
9F AF 89 E0 0C 47 41 00 18 2D 
After AES crypt
Len: 0x0000000A
13 B6 79 17 F7 DE 90 16 60 BF 
crc32(after aes crypt)=00002FD9
CHATID 3 input
Len: 0x00000136
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 33 37 34 36 
CHATID(hash) 3 OUTPUT
Len: 0x00000014
AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 71 
 7F C4 F7 5F 
buf_newblk3
Len: 0x00000064
41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 68 69 0A 0A 50 6C 65 61 73 65 20 76 69 
 73 69 74 20 6F 75 72 20 73 69 74 65 20 68 65 72 
 65 3A 20 77 77 77 2E 73 69 74 65 2E 6F 72 67 0A 
 0A 0A 0A 00 
NEWBLK 3 input
Len: 0x000000AA
AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 71 
 7F C4 F7 5F 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 33 37 34 36 41 06 00 00 03 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E7 B1 C6 CE 04 00 06 C7 E5 EB 09 
 00 07 D1 FF E3 EC 03 03 02 68 69 0A 0A 50 6C 65 
 61 73 65 20 76 69 73 69 74 20 6F 75 72 20 73 69 
 74 65 20 68 65 72 65 3A 20 77 77 77 2E 73 69 74 
 65 2E 6F 72 67 0A 0A 0A 0A 00 
NEWBLK(hash) 3 OUTPUT
Len: 0x00000014
D8 B0 1E 2A 0B 21 D6 23 9C 79 49 C2 95 46 43 74 
 C3 CC B4 3F 
NEWBLK3 new OUTPUT
Len: 0x000000C0
6A AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 
 71 7F C4 F7 5F 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 33 37 34 36 41 06 00 00 03 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E7 B1 C6 CE 04 D8 B0 1E 2A 0B 
 21 D6 23 9C 79 49 C2 95 46 43 74 C3 CC B4 3F BC 
 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 03 03 02 68 
 69 0A 0A 50 6C 65 61 73 65 20 76 69 73 69 74 20 
 6F 75 72 20 73 69 74 65 20 68 65 72 65 3A 20 77 
 77 77 2E 73 69 74 65 2E 6F 72 67 0A 0A 0A 0A 00 
 
newblk 3 RSA SIGN input
Len: 0x00000080
6A AD 0B C0 33 42 D1 1C C8 79 CA 4A 09 67 EC D9 
 71 7F C4 F7 5F 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 33 37 34 36 41 06 00 00 03 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E7 B1 C6 CE 04 D8 B0 1E 2A 0B 
 21 D6 23 9C 79 49 C2 95 46 43 74 C3 CC B4 3F BC 
 
newblk 3 RSA SIGN output
Len: 0x00000080
51 86 46 91 F8 37 07 00 84 11 22 71 F1 39 73 E2 
 7B 8F 71 98 50 79 34 3B D4 7E F8 B1 D5 58 39 CE 
 47 1C 9F 7C 50 EC A0 A8 CB D1 80 D7 76 B0 F2 CC 
 85 4D 59 96 13 38 96 76 45 07 10 93 68 77 A5 EA 
 90 E9 07 05 80 2E BC E2 AF E3 8C BB CC 6B 6A E0 
 06 1A 8D 91 53 A8 A4 2B 56 81 11 83 15 82 CA AE 
 CC 47 A2 03 BC 85 EC A5 2D 3F 14 5D D3 2B 27 83 
 24 62 F8 C5 24 2D FD F4 43 88 71 C4 D5 88 4F 99 
 
sess4pkt3
Len: 0x000000F5
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 E1 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 EB CA B8 FD 
 0F 04 03 C0 01 51 86 46 91 F8 37 07 00 84 11 22 
 71 F1 39 73 E2 7B 8F 71 98 50 79 34 3B D4 7E F8 
 B1 D5 58 39 CE 47 1C 9F 7C 50 EC A0 A8 CB D1 80 
 D7 76 B0 F2 CC 85 4D 59 96 13 38 96 76 45 07 10 
 93 68 77 A5 EA 90 E9 07 05 80 2E BC E2 AF E3 8C 
 BB CC 6B 6A E0 06 1A 8D 91 53 A8 A4 2B 56 81 11 
 83 15 82 CA AE CC 47 A2 03 BC 85 EC A5 2D 3F 14 
 5D D3 2B 27 83 24 62 F8 C5 24 2D FD F4 43 88 71 
 C4 D5 88 4F 99 00 06 C7 E5 EB 09 00 07 D1 FF E3 
 EC 03 03 02 68 69 0A 0A 50 6C 65 61 73 65 20 76 
 69 73 69 74 20 6F 75 72 20 73 69 74 65 20 68 65 
 72 65 3A 20 77 77 77 2E 73 69 74 65 2E 6F 72 67 
 0A 0A 0A 0A 00 
aes_checksum_crc32=0x0000A52C
Before AES crypt
Len: 0x000000F7
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 E1 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 EB CA B8 FD 
 0F 04 03 C0 01 51 86 46 91 F8 37 07 00 84 11 22 
 71 F1 39 73 E2 7B 8F 71 98 50 79 34 3B D4 7E F8 
 B1 D5 58 39 CE 47 1C 9F 7C 50 EC A0 A8 CB D1 80 
 D7 76 B0 F2 CC 85 4D 59 96 13 38 96 76 45 07 10 
 93 68 77 A5 EA 90 E9 07 05 80 2E BC E2 AF E3 8C 
 BB CC 6B 6A E0 06 1A 8D 91 53 A8 A4 2B 56 81 11 
 83 15 82 CA AE CC 47 A2 03 BC 85 EC A5 2D 3F 14 
 5D D3 2B 27 83 24 62 F8 C5 24 2D FD F4 43 88 71 
 C4 D5 88 4F 99 00 06 C7 E5 EB 09 00 07 D1 FF E3 
 EC 03 03 02 68 69 0A 0A 50 6C 65 61 73 65 20 76 
 69 73 69 74 20 6F 75 72 20 73 69 74 65 20 68 65 
 72 65 3A 20 77 77 77 2E 73 69 74 65 2E 6F 72 67 
 0A 0A 0A 0A 00 A5 2C 
After AES crypt
Len: 0x000000F7
99 BA C2 4F D1 BC 3A 1F 33 DC 70 03 B4 2B 2E 44 
 CF EC B6 C1 D4 D8 5E DA 54 45 D0 63 07 1D 33 55 
 A3 AB E5 E9 94 B3 2F D3 15 98 8A B4 92 1B 1A F2 
 DA D0 0F 04 57 D2 F6 27 32 CD 15 B2 6A EA 87 3F 
 64 54 19 17 38 EA 13 84 5C 36 60 41 F0 A3 BD F4 
 15 45 C7 3A F2 F4 15 C4 29 2B DB C2 AB 46 46 51 
 E7 03 BE 3A EA C5 BD C6 B4 33 0C B6 95 6A 6A C7 
 82 D6 F0 7B 38 59 D8 BC 5F 6A 30 32 0C EE 2A D5 
 43 92 6E B7 85 58 F9 0C 5A C8 F0 EA 9A F5 83 09 
 80 C0 57 DF FC A9 13 33 F7 BB A0 A3 D4 05 7E E8 
 72 63 38 8A 1A 08 DE 4C C6 53 ED 9A 08 FA AB 2E 
 EF 81 6F 5A BD 80 6B 1A D4 73 87 D0 2E 82 12 77 
 8D E4 C8 E6 D7 FD 56 95 CF 9D B0 C0 E6 FD DB EC 
 C3 17 34 A9 C9 8C D5 4E F6 F9 64 35 BA 05 B4 32 
 8D 38 95 78 0C DB 21 9D F0 32 D7 4A 99 36 76 47 
 CD 21 C3 6A 2D 1F 6D 
crc32(after aes crypt)=000033F1
sess4pkt4
Len: 0x00000013
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 
aes_checksum_crc32=0x00009116
Before AES crypt
Len: 0x00000015
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 91 16 
After AES crypt
Len: 0x00000015
2C CF 92 C9 09 14 52 EE CA 82 59 1F 67 A6 16 1D 
 E3 68 9B 2E 1A 
crc32(after aes crypt)=00001AB7
sess4pkt5ack
Len: 0x00000008
C8 BB 86 E0 0C 47 41 00 
aes_checksum_crc32=0x000027EF
Before AES crypt
Len: 0x0000000A
C8 BB 86 E0 0C 47 41 00 27 EF 
After AES crypt
Len: 0x0000000A
1F 74 B0 44 28 19 E2 0B CF 13 
crc32(after aes crypt)=0000C648
pkt block crc32=00006323
total=0x000012EC
last2b=0x000071CF
encode len: 0x0000000F
sess4pkt1header
Len: 0x00000004
1F 05 71 CF 
pkt block crc32=00002FBD
total=0x000012EC
last2b=0x00003D51
encode len: 0x0000000F
sess4pkt2header
Len: 0x00000004
1F 05 3D 51 
pkt block crc32=0000B0CB
total=0x000012EC
last2b=0x0000A227
encode len: 0x000000FC
sess4pkt3header
Len: 0x00000005
F9 03 05 A2 27 
pkt block crc32=00004CC2
total=0x000012EC
last2b=0x00005E2E
encode len: 0x0000001A
sess4pkt4header
Len: 0x00000004
35 05 5E 2E 
pkt block crc32=0000D9C9
total=0x000012EC
last2b=0x0000CB25
encode len: 0x0000000F
sess4pkt5header
Len: 0x00000004
1F 05 CB 25 
Before RC4 encrypt
Len: 0x00000149
1F 05 71 CF DE 33 F7 D6 80 99 EF B2 29 9C 74 95 
 1F 05 3D 51 13 B6 79 17 F7 DE 90 16 60 BF D9 2F 
 F9 03 05 A2 27 99 BA C2 4F D1 BC 3A 1F 33 DC 70 
 03 B4 2B 2E 44 CF EC B6 C1 D4 D8 5E DA 54 45 D0 
 63 07 1D 33 55 A3 AB E5 E9 94 B3 2F D3 15 98 8A 
 B4 92 1B 1A F2 DA D0 0F 04 57 D2 F6 27 32 CD 15 
 B2 6A EA 87 3F 64 54 19 17 38 EA 13 84 5C 36 60 
 41 F0 A3 BD F4 15 45 C7 3A F2 F4 15 C4 29 2B DB 
 C2 AB 46 46 51 E7 03 BE 3A EA C5 BD C6 B4 33 0C 
 B6 95 6A 6A C7 82 D6 F0 7B 38 59 D8 BC 5F 6A 30 
 32 0C EE 2A D5 43 92 6E B7 85 58 F9 0C 5A C8 F0 
 EA 9A F5 83 09 80 C0 57 DF FC A9 13 33 F7 BB A0 
 A3 D4 05 7E E8 72 63 38 8A 1A 08 DE 4C C6 53 ED 
 9A 08 FA AB 2E EF 81 6F 5A BD 80 6B 1A D4 73 87 
 D0 2E 82 12 77 8D E4 C8 E6 D7 FD 56 95 CF 9D B0 
 C0 E6 FD DB EC C3 17 34 A9 C9 8C D5 4E F6 F9 64 
 35 BA 05 B4 32 8D 38 95 78 0C DB 21 9D F0 32 D7 
 4A 99 36 76 47 CD 21 C3 6A 2D 1F 6D F1 33 35 05 
 5E 2E 2C CF 92 C9 09 14 52 EE CA 82 59 1F 67 A6 
 16 1D E3 68 9B 2E 1A B7 1A 1F 05 CB 25 1F 74 B0 
 44 28 19 E2 0B CF 13 48 C6 
After RC4 encrypt
Len: 0x00000149
D2 5A 4A 9B 2E 94 C5 91 58 3B 69 38 F0 69 0D 39 
 C3 43 13 EB 80 8A 88 04 BC D6 F0 51 96 D5 78 F5 
 D4 F5 2A 6F 34 0F 23 B9 CE 84 A2 72 65 AB C3 B3 
 86 C4 70 A6 18 25 EA 7E D5 00 E4 39 E3 AA 95 13 
 28 D4 10 0B 93 E0 C1 E5 40 2D CF EF EB 8D C5 F9 
 9B A1 A6 0E 40 74 C1 7A C5 ED 9C 7A 7B 6E 43 B1 
 EC 70 2F B2 37 3F D5 45 F7 96 30 26 FD 19 11 8F 
 D1 C7 43 F8 BE 1E C9 DF E7 29 D1 DC D0 11 DE 1E 
 BD 94 0B 60 FA C3 C1 67 35 FE EF 7E 93 C3 6D 79 
 A6 99 91 75 EB 6A D3 2B 62 9D 63 95 58 E8 F5 70 
 C0 BB 8E D3 56 64 D4 EF 3D B8 6F 86 DA 01 4E B1 
 DD 35 9A 63 AD 21 CE 13 A2 CD DA 72 22 66 A9 83 
 FB 02 19 D9 34 76 8A 56 51 C9 EF 07 CF 28 28 43 
 D9 19 6E FF D5 5C D3 5A 67 F2 CF 61 F9 63 C3 0B 
 AD 11 30 64 A0 42 75 E0 43 DB 54 9F 30 A1 4E 4D 
 E6 29 FD 80 31 9A F7 6C 15 3C 52 FD 1B 62 E6 AE 
 76 36 AE 04 93 0F 61 47 64 41 34 8C DB 95 37 E1 
 74 20 0B 00 8B 45 D6 92 CB 4B 4D BB CD 54 D6 6B 
 44 43 BD C4 56 6B B1 3F 93 A4 31 0B D5 22 1A 2D 
 DE 62 E1 ED F9 B4 49 38 3B E7 1D 75 52 BA 83 30 
 80 94 BF 9D 79 87 2E 0E EB 
Send pkt
Len: 0x00000149
D2 5A 4A 9B 2E 94 C5 91 58 3B 69 38 F0 69 0D 39 
 C3 43 13 EB 80 8A 88 04 BC D6 F0 51 96 D5 78 F5 
 D4 F5 2A 6F 34 0F 23 B9 CE 84 A2 72 65 AB C3 B3 
 86 C4 70 A6 18 25 EA 7E D5 00 E4 39 E3 AA 95 13 
 28 D4 10 0B 93 E0 C1 E5 40 2D CF EF EB 8D C5 F9 
 9B A1 A6 0E 40 74 C1 7A C5 ED 9C 7A 7B 6E 43 B1 
 EC 70 2F B2 37 3F D5 45 F7 96 30 26 FD 19 11 8F 
 D1 C7 43 F8 BE 1E C9 DF E7 29 D1 DC D0 11 DE 1E 
 BD 94 0B 60 FA C3 C1 67 35 FE EF 7E 93 C3 6D 79 
 A6 99 91 75 EB 6A D3 2B 62 9D 63 95 58 E8 F5 70 
 C0 BB 8E D3 56 64 D4 EF 3D B8 6F 86 DA 01 4E B1 
 DD 35 9A 63 AD 21 CE 13 A2 CD DA 72 22 66 A9 83 
 FB 02 19 D9 34 76 8A 56 51 C9 EF 07 CF 28 28 43 
 D9 19 6E FF D5 5C D3 5A 67 F2 CF 61 F9 63 C3 0B 
 AD 11 30 64 A0 42 75 E0 43 DB 54 9F 30 A1 4E 4D 
 E6 29 FD 80 31 9A F7 6C 15 3C 52 FD 1B 62 E6 AE 
 76 36 AE 04 93 0F 61 47 64 41 34 8C DB 95 37 E1 
 74 20 0B 00 8B 45 D6 92 CB 4B 4D BB CD 54 D6 6B 
 44 43 BD C4 56 6B B1 3F 93 A4 31 0B D5 22 1A 2D 
 DE 62 E1 ED F9 B4 49 38 3B E7 1D 75 52 BA 83 30 
 80 94 BF 9D 79 87 2E 0E EB 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x0000006A
EA 68 86 93 84 17 7B E8 92 C4 76 80 51 09 AF 49 
 07 74 5F D1 C1 05 B5 19 95 0D 79 7C D3 C3 0B B1 
 41 11 9F 7D 96 5C 6D F8 8A 85 CC F8 D3 C5 84 62 
 55 36 FE F5 F1 04 EB D8 F5 65 10 3A 72 E2 78 8B 
 75 C9 DF 4B EB 91 16 78 98 67 E8 D2 E6 92 0A B6 
 A4 19 A1 30 F1 86 42 A8 C1 45 07 E4 66 8E 06 41 
 73 62 F4 2F 6F 78 C4 D2 C4 B5 
Before RC4 decrypt
Len: 0x0000006A
EA 68 86 93 84 17 7B E8 92 C4 76 80 51 09 AF 49 
 07 74 5F D1 C1 05 B5 19 95 0D 79 7C D3 C3 0B B1 
 41 11 9F 7D 96 5C 6D F8 8A 85 CC F8 D3 C5 84 62 
 55 36 FE F5 F1 04 EB D8 F5 65 10 3A 72 E2 78 8B 
 75 C9 DF 4B EB 91 16 78 98 67 E8 D2 E6 92 0A B6 
 A4 19 A1 30 F1 86 42 A8 C1 45 07 E4 66 8E 06 41 
 73 62 F4 2F 6F 78 C4 D2 C4 B5 
After RC4 decrypt
Len: 0x0000006A
1B 05 B5 91 44 6E F8 2D F3 55 FC 36 D6 C5 65 05 
 16 53 DA 62 36 5E 2F 4F BE DA C7 A3 F8 C3 AD B7 
 C5 A7 22 80 67 1D 43 32 D5 A8 92 8E 47 BC 9E 90 
 01 24 44 18 25 66 C3 6F 59 E1 60 DE 14 33 69 93 
 23 35 05 D9 0B 80 1E 85 C2 B5 9E B9 4C 21 23 05 
 BE CC FA 19 34 C6 A9 96 5B B3 27 67 1B 05 57 E2 
 07 F3 E7 A6 16 5A BA 3C 40 D1 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 B5 91 
blkseq from remote = 00000014
Before AES crypt
Len: 0x0000000A
44 6E F8 2D F3 55 FC 36 D6 C5 
After AES crypt
Len: 0x0000000A
F7 C0 02 47 41 00 21 ED 44 92 
len(left)=92 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000032
Header
Len: 0x00000004
65 05 16 53 
blkseq from remote = 00000015
Before AES crypt
Len: 0x0000002F
DA 62 36 5E 2F 4F BE DA C7 A3 F8 C3 AD B7 C5 A7 
 22 80 67 1D 43 32 D5 A8 92 8E 47 BC 9E 90 01 24 
 44 18 25 66 C3 6F 59 E1 60 DE 14 33 69 93 23 
After AES crypt
Len: 0x0000002F
F1 E3 01 6D 41 03 00 01 B3 82 F4 F2 01 00 03 05 
 04 04 18 41 06 00 01 10 00 0A D1 FF E3 EC 03 00 
 13 10 00 22 01 00 23 01 00 25 01 95 4B 0F ED 
len(left)=41 i(bytes processed)=65
len(current block)=49
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 D9 0B 
blkseq from remote = 00000016
Before AES crypt
Len: 0x00000017
80 1E 85 C2 B5 9E B9 4C 21 23 05 BE CC FA 19 34 
 C6 A9 96 5B B3 27 67 
After AES crypt
Len: 0x00000017
9A AA 02 6D 41 03 00 01 B3 82 F4 F2 01 00 03 04 
 00 08 01 2E 3F 6F AF 
len(left)=14 i(bytes processed)=92
len(current block)=25
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 57 E2 
blkseq from remote = 00000017
Before AES crypt
Len: 0x0000000A
07 F3 E7 A6 16 5A BA 3C 40 D1 
After AES crypt
Len: 0x0000000A
A0 87 03 47 41 00 99 30 BC A8 
len(left)=0 i(bytes processed)=106
len(current block)=12
confirm_count=2
message delivered
