skypename=margrett.renzulli8700
cred:
Len: 0x00000100
5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 
 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 
 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 
 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 
 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 
 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 
 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 
 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 
 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC 
 DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A 
 C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 
 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 
 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 
 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 
 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 
 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 
 
remote_skypename=xoteg_iam
destip=67.166.170.44
destport=23535
xoteg_pubkey:
Len: 0x00000080
A3 29 D0 EF 06 80 FB B7 E8 56 BA D7 71 1D 4B 6B 
 A4 AB 97 AE 67 20 3D 56 09 0F C8 88 9A 7B 1B 84 
 62 55 F5 08 38 9B 7C 4B BD 07 58 2A 6D 06 B3 56 
 1B 34 56 D6 77 FE A8 70 18 40 87 2B 9A 67 D4 11 
 4B 76 20 67 AD 9C A5 A4 6B 7A A0 5A AE 20 D4 33 
 A1 37 39 D6 E5 19 A3 6B A3 34 0C 17 55 5B 7E 18 
 A4 14 50 58 09 51 DA E9 76 24 8E D1 24 6F A7 4E 
 A0 10 F7 08 B1 AF B6 70 B0 1F 1F FC F3 17 54 53 
 
xoteg_seckey:
Len: 0x00000080
0E D7 39 DA D3 E3 9D 81 AF CF 5B B5 46 E3 9C 3D 
 91 3F CE 4F 1D B0 30 04 08 54 F8 2F 7C A5 9F EE 
 1D A7 A5 DE F6 8F 25 F2 19 A2 76 61 7D 83 33 82 
 AC 7C C9 3D 3E B2 DA 0D 40 17 76 73 FF DA 5B CE 
 85 AD 9D 07 38 CF 0E 25 DC A2 B0 03 F3 32 67 00 
 AD 3C D6 D8 8C 27 38 CB F2 E0 A6 D2 27 8E AA 27 
 EE 30 90 84 AF 0D D9 57 25 40 BF 8A 4C E3 BA 60 
 E5 A7 9C 51 0C 0C 30 13 08 E4 73 9C 82 A9 96 B9 
 
CREDENTIALS:
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
CHAT_STRING: #margrett.renzulli8700/$xoteg_iam;4fea66013cdd0000
REMOTE_NAME: xoteg_iam
CHAT_PEERS: xoteg_iam margrett.renzulli8700

MSG_TEXT: hi

Please visit our site here: www.site.org




Target node: 79.165.174.12
tcp2_talk_init called
result1:
Len: 0x00000035
91 5E 97 3B 03 B0 00 00 00 01 00 00 00 03 4D 03 
 1E 77 BC FD 0A 73 88 59 B6 2F 14 75 22 AB 60 51 
 4E E7 6C ED 3A E3 38 49 E6 9F C4 65 52 1B 10 41 
 7E 57 1C DD 6A 
send pkt2:
Len: 0x0000000E
1A 68 C8 08 CA 04 68 C7 42 6A C6 22 A5 7B 
tcp2sock sock_comm2 tcp_talk_sock: 0x00000734
result2:
Len: 0x00000011
20 51 A1 0B DB 04 68 C7 42 6A BB 63 01 51 13 A6 
 FA 
00-03: 0C 0A 00 00
00-1F: 00 00 00 00
00-20: 69 1B 00 00
retsock main: 0x00000734
Relay node ip: 79.165.174.12:20638
Got connid: 0x00000A0C
Push request to target node ip: 67.166.170.44
packed42:
Len: 0x00000058
42 2D 40 71 AC 1F 3A 4F 27 DE 1A EF F4 44 2C B0 
 6C 73 E4 4C EC FE B1 4B 9E E5 AB 4E B5 7F DA 49 
 07 9D 25 39 96 F5 A0 4B 35 A4 53 94 53 F2 01 A5 
 E6 8F 48 FF 32 95 21 7E 88 F4 6D 4E 06 01 C0 A8 
 01 14 84 48 4E 55 DF E8 F7 94 0C AE A5 4F 9E 50 
 33 50 82 48 F9 F9 A4 59 
00-00: 02 00 00 00
04-01: 15 bytes
0000: A0 4B 35 A4 53 94 53 F2 01 A5 E6 8F 48 FF 32    | .K5.S.S.....H.2  |
00-02: 43 00 00 00
05-03: {
03-00: "xoteg_iam"
04-01: 21 bytes
0000: 95 21 7E 88 F4 6D 4E 06 01 C0 A8 01 14 84 48 4E | .!~..mN.......HN |
0010: 55 DF E8 F7 94                                  | U....            |
00-03: E0 63 00 00
05-07: {
00-03: 0C 0A 00 00
02-08: 79.165.174.12:20638
00-10: 0A 00 00 00
05-07: }
01-09: 33 50 82 48 F9 F9 A4 59
00-18: 01 00 00 00
00-1B: 06 00 00 00
05-03: }
00-04: 1E 00 00 00
udp socket: 0x00000718
part len:0x00000012
aft rc4:
Len: 0x00000007
04 B3 04 53 B8 42 15 
push reply ok
skyrel answer retsock: 0x00000734
int_sock: 0x00000734
tcp2sock: 0x00000734
result ptr: 0x00127788
maxlen: 0x00001FFF
result3:
Len: 0x0000000E
1A 51 A3 08 A1 05 42 6A C6 22 A9 0C F8 2A 
00-03: E0 63 00 00
00-0F: 1E 00 00 00
confirm bef:
Len: 0x00000004
07 01 51 A3 
send pkt confirm:
Len: 0x00000004
98 34 0F 24 
tcp2sock: 0x00000734
confirm ptr: 0x00127788
confirm_len: 0x00000004
SHA1 input
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
SHA1 output(hash)
Len: 0x00000014
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 
SHA1 input
Len: 0x0000002E
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
74 12 BD D7 74 42 D7 23 3E 4C 58 1D 08 F8 9A 06 
 85 FA BC D7 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA AE 5A 74 
 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 2A C5 1F 
 3C 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 74 12 BD D7 74 
 42 D7 23 3E 4C 58 1D 08 F8 9A 06 85 FA BC D7 BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 5E E1 2D 31 BD 86 AF AD 
 C7 19 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 
 52 9E D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F 
 B1 8F A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 
 29 EC CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 
 FF DE 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 
 1F EA 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA 
 E7 8D 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B 
 E8 0F 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 
 17 43 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B 
 AA 14 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 
 A5 6E 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 
 BC 94 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 
 21 10 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 
 F1 3E 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 
 70 70 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 
 31 D0 99 F2 83 35 F9 31 1B 11 89 5D 11 92 8F 34 
 72 F8 6E CB 2D D5 94 30 2B A5 9E A8 5E CE 13 3F 
 74 45 4E 1B 85 D7 A0 CA 77 D9 9A 7D 1D 8D D1 80 
 3C 96 E5 3E C3 F2 EC 49 2D 8C B4 25 2D E7 58 E1 
 79 1D 48 52 F5 F9 05 2C B0 79 46 EF 6A 52 A0 8A 
 1B 27 BD C6 FE 5B E7 EC FD A2 8C 23 38 6A 1F 68 
 BF 5C 48 4E 6A CA 0D 3E 70 A7 D4 86 28 FC E3 03 
 DD C6 5E 4C CF 1C 3D 3D A4 C5 B3 F3 09 1B 1B 90 
 DE F7 57 DC 81 17 28 B1 
UIC_CRC = FFAE256B
calced first TCP packet
Result
Len: 0x0000026B
BA F6 F7 3F CE C7 83 65 F0 4F C1 BC F8 A3 29 18 
 7D 52 71 B4 6A 1E 58 C2 0C F8 ED 62 D4 73 DC 63 
 CD F9 89 29 A1 23 9A 44 38 AC 99 78 A5 E3 40 8A 
 AB 38 37 9B 59 8A EA B3 C3 AE B9 67 D7 98 B8 DE 
 CE A2 C3 5E 3B BC 4E 1B F0 F0 F8 C1 C9 F9 6B F9 
 C3 AC 6A 40 44 E4 51 AE 0E 46 D3 D6 50 DD DA EF 
 41 63 DD 5F B8 D5 FC BA 8C 30 1D 3C 01 14 EE 9E 
 B0 D7 35 19 2E 2B 86 63 E3 B9 10 4D 4F 01 9E A2 
 30 DF CC 5C EC 94 0A 3D C2 F5 4E 09 60 90 F9 08 
 ED 87 8F 62 39 2C 4D 1D 06 50 43 5D 6B 3A 56 5D 
 42 23 C8 C7 13 2B 1D 58 C4 29 74 06 C3 86 F0 4D 
 87 BB 05 DE E8 5B 96 95 BC E7 25 5D F9 C9 67 C2 
 AB B6 0F CE 56 C7 A5 4A D8 AA 42 CD AC E0 91 7B 
 09 88 B0 DF E9 6A A2 78 39 4A 64 63 EB 8D 2A FA 
 4A 6F 52 B3 B5 50 00 C8 8C E7 81 B4 18 85 26 7C 
 85 F0 90 CB 91 FE 68 62 78 C3 8F D6 B0 92 42 39 
 21 3D 30 C8 E3 E1 18 3E CA 6E BB 94 12 3E 49 B6 
 70 42 CA 15 D1 3A 1D 1C F6 1A D1 68 BF C0 F2 57 
 5E 1F F8 E6 D1 09 4B DE FE FD EA D9 6C 60 04 99 
 41 7C 65 69 D8 D2 2A 2D 9A 06 70 1F C7 91 37 29 
 E4 92 0A 7D 8D C9 E4 78 95 F4 1F 77 81 43 69 61 
 9A 27 88 34 36 A2 03 56 71 14 6D 79 8A 15 6A 45 
 14 B5 86 08 67 36 5A 74 74 AB 97 6F 68 C5 B3 6C 
 86 C8 DF FF 38 BD 21 D0 41 56 19 79 86 0B 81 C0 
 CA 3B 23 58 2C CA 57 3C BB EF 1F 11 6A 90 E7 2B 
 5E 0E 34 B4 A1 EC 51 EA 66 74 F3 3B 3A 39 1E B1 
 01 D5 DF 58 C0 7F D1 03 25 4D 3A 74 8D 21 15 68 
 45 37 56 A9 73 EE DD 44 CE 03 3B 2B 9A 55 EC B3 
 EC 94 E6 18 FD 33 7A 0A EA 14 25 D2 1D 20 F1 52 
 09 65 08 44 E0 A8 2D C8 3C 82 CE E6 53 A8 8A D3 
 96 15 75 B5 21 12 92 D4 F4 E0 A4 67 06 A0 B1 1A 
 C4 BB D5 FA 1E 86 3C E3 A0 E8 AC 24 FB 7D 37 24 
 87 98 AF E5 C1 F7 B9 67 D3 AC AC 1D 91 DA 36 F3 
 E3 14 A2 5F 1C 05 5F 92 7D 12 AB 56 60 78 77 6A 
 9E 5A 35 AC 2E 37 40 16 1A 62 E3 86 AE F4 59 B7 
 31 12 80 BF 1E 2A CD 33 0E 4D F1 62 85 9D 63 77 
 2B 02 F7 A8 60 76 A7 F8 DF E9 A1 F5 10 B8 29 C5 
 31 AD 19 5E 86 B0 58 6E 0A AB E0 6F 1C 1E B7 71 
 7F 04 BA F6 49 EA 4B E5 C1 B4 26 
Before RC4 decrypt
Len: 0x0000026B
BA F6 F7 3F CE C7 83 65 F0 4F C1 BC F8 A3 29 18 
 7D 52 71 B4 6A 1E 58 C2 0C F8 ED 62 D4 73 DC 63 
 CD F9 89 29 A1 23 9A 44 38 AC 99 78 A5 E3 40 8A 
 AB 38 37 9B 59 8A EA B3 C3 AE B9 67 D7 98 B8 DE 
 CE A2 C3 5E 3B BC 4E 1B F0 F0 F8 C1 C9 F9 6B F9 
 C3 AC 6A 40 44 E4 51 AE 0E 46 D3 D6 50 DD DA EF 
 41 63 DD 5F B8 D5 FC BA 8C 30 1D 3C 01 14 EE 9E 
 B0 D7 35 19 2E 2B 86 63 E3 B9 10 4D 4F 01 9E A2 
 30 DF CC 5C EC 94 0A 3D C2 F5 4E 09 60 90 F9 08 
 ED 87 8F 62 39 2C 4D 1D 06 50 43 5D 6B 3A 56 5D 
 42 23 C8 C7 13 2B 1D 58 C4 29 74 06 C3 86 F0 4D 
 87 BB 05 DE E8 5B 96 95 BC E7 25 5D F9 C9 67 C2 
 AB B6 0F CE 56 C7 A5 4A D8 AA 42 CD AC E0 91 7B 
 09 88 B0 DF E9 6A A2 78 39 4A 64 63 EB 8D 2A FA 
 4A 6F 52 B3 B5 50 00 C8 8C E7 81 B4 18 85 26 7C 
 85 F0 90 CB 91 FE 68 62 78 C3 8F D6 B0 92 42 39 
 21 3D 30 C8 E3 E1 18 3E CA 6E BB 94 12 3E 49 B6 
 70 42 CA 15 D1 3A 1D 1C F6 1A D1 68 BF C0 F2 57 
 5E 1F F8 E6 D1 09 4B DE FE FD EA D9 6C 60 04 99 
 41 7C 65 69 D8 D2 2A 2D 9A 06 70 1F C7 91 37 29 
 E4 92 0A 7D 8D C9 E4 78 95 F4 1F 77 81 43 69 61 
 9A 27 88 34 36 A2 03 56 71 14 6D 79 8A 15 6A 45 
 14 B5 86 08 67 36 5A 74 74 AB 97 6F 68 C5 B3 6C 
 86 C8 DF FF 38 BD 21 D0 41 56 19 79 86 0B 81 C0 
 CA 3B 23 58 2C CA 57 3C BB EF 1F 11 6A 90 E7 2B 
 5E 0E 34 B4 A1 EC 51 EA 66 74 F3 3B 3A 39 1E B1 
 01 D5 DF 58 C0 7F D1 03 25 4D 3A 74 8D 21 15 68 
 45 37 56 A9 73 EE DD 44 CE 03 3B 2B 9A 55 EC B3 
 EC 94 E6 18 FD 33 7A 0A EA 14 25 D2 1D 20 F1 52 
 09 65 08 44 E0 A8 2D C8 3C 82 CE E6 53 A8 8A D3 
 96 15 75 B5 21 12 92 D4 F4 E0 A4 67 06 A0 B1 1A 
 C4 BB D5 FA 1E 86 3C E3 A0 E8 AC 24 FB 7D 37 24 
 87 98 AF E5 C1 F7 B9 67 D3 AC AC 1D 91 DA 36 F3 
 E3 14 A2 5F 1C 05 5F 92 7D 12 AB 56 60 78 77 6A 
 9E 5A 35 AC 2E 37 40 16 1A 62 E3 86 AE F4 59 B7 
 31 12 80 BF 1E 2A CD 33 0E 4D F1 62 85 9D 63 77 
 2B 02 F7 A8 60 76 A7 F8 DF E9 A1 F5 10 B8 29 C5 
 31 AD 19 5E 86 B0 58 6E 0A AB E0 6F 1C 1E B7 71 
 7F 04 BA F6 49 EA 4B E5 C1 B4 26 
After RC4 decrypt
Len: 0x0000026B
D3 09 05 12 30 5D 81 84 39 A9 40 8A 00 6E 49 A6 
 15 87 24 6B B2 F7 5C 1E A8 35 44 F6 11 A8 69 F8 
 22 87 6D D9 A7 95 48 41 34 44 2F A4 75 74 39 CE 
 AB BA E8 9B 1D 75 21 00 C8 3F E9 8F DA DD F2 6B 
 8E 76 8A 21 8E CD 40 B1 3E 4C 4A FB 7A 41 EA BA 
 B6 95 F5 33 F3 42 C9 C8 E1 81 BA 7B 30 61 7C 1C 
 8C 45 42 9A D3 FD 83 3D 07 41 DF 13 2B 76 E2 93 
 3E 71 28 75 43 78 0C 72 68 EE 76 C4 46 C0 DE 60 
 4C 9F 0E 24 A0 C8 7B 5F 0C 03 C0 6B 88 D3 D2 A9 
 87 13 64 5D E9 2B 25 AF 64 57 D9 5B 3D A9 4D A9 
 2C DD E7 3B FD F9 23 A1 22 8E AF 34 63 EA 42 21 
 4E 23 56 45 2C 7B 89 82 40 FD 3A 4B A6 95 85 C6 
 C7 A7 D7 CE 48 D1 B2 F5 56 95 BF 9A DC E9 12 A3 
 40 CF 66 12 66 27 6B AF BF 15 03 B7 D7 7A 7B FA 
 EA 71 D6 9F 2D 22 3E 4C 23 85 F2 A4 88 D1 FF 60 
 F6 47 68 FD 4E DD 43 FD 67 EA FE 02 4F 2E B3 4A 
 59 07 09 CA BD C8 9E 9B C7 47 03 6C 7B 05 81 14 
 55 8D 78 E9 19 4A 7E 56 A8 5B 6D F9 93 B4 EA 26 
 53 0A 58 23 3D 8F E0 6D E6 28 95 57 75 D5 2E BF 
 D7 FF 54 3E 78 70 31 DF 45 12 49 75 5F AF 14 B1 
 6B 63 ED 87 F7 1D AE 53 D2 5F 84 99 38 19 74 9F 
 97 FD 39 49 10 56 96 83 82 58 36 A7 0B 68 96 FB 
 C4 4B 94 97 A6 39 20 64 69 02 BA 65 B0 F6 61 77 
 5D A6 7F 18 08 44 AF 57 CB 90 FD 9E 86 D4 30 8D 
 70 86 FF 21 BC 3E 58 01 2D CA A2 ED 87 EC 1B 03 
 4B FD 07 59 B2 95 38 C0 35 72 FD 87 0D E4 74 6E 
 7F 79 F3 A1 72 D4 90 62 7E 0B B9 6A 03 5C C9 96 
 1F 5A 45 78 E5 D4 B4 8F 25 68 7C 53 3D 5B 88 AF 
 F8 B2 77 C0 01 20 44 0F 19 86 C6 8A A4 04 5B F8 
 E3 28 C2 2F F6 52 81 A4 E8 43 C1 C7 CA EB A2 97 
 FD 9A B2 68 38 25 01 7B 04 5A 9B 81 95 48 AF F8 
 2B D6 85 08 FB 33 92 A9 65 C5 B4 A9 78 12 C4 FF 
 56 14 81 F1 17 5B AF 16 4E AD C6 70 F0 CB 32 70 
 26 BA F5 BF 71 5F 70 6C A6 78 90 62 92 00 E8 A0 
 EA BA DC 46 05 16 20 EB 79 99 FC B7 CA 6A 1C C1 
 26 66 71 48 4D 74 FC 40 38 A1 D1 98 73 6F 01 CB 
 BE 9F 03 B9 7E F2 B4 FC 3C 91 3F 8F C9 1C C4 5F 
 9C 41 59 EA 79 8B 9B DF E7 C9 60 FE E3 4C BE DC 
 13 BD 44 6F 0E 7D ED 0F 76 0E 63 
PKT SIZE=0x00000269
Header
Len: 0x00000005
D3 09 05 12 30 
Before AES crypt
Len: 0x00000266
5D 81 84 39 A9 40 8A 00 6E 49 A6 15 87 24 6B B2 
 F7 5C 1E A8 35 44 F6 11 A8 69 F8 22 87 6D D9 A7 
 95 48 41 34 44 2F A4 75 74 39 CE AB BA E8 9B 1D 
 75 21 00 C8 3F E9 8F DA DD F2 6B 8E 76 8A 21 8E 
 CD 40 B1 3E 4C 4A FB 7A 41 EA BA B6 95 F5 33 F3 
 42 C9 C8 E1 81 BA 7B 30 61 7C 1C 8C 45 42 9A D3 
 FD 83 3D 07 41 DF 13 2B 76 E2 93 3E 71 28 75 43 
 78 0C 72 68 EE 76 C4 46 C0 DE 60 4C 9F 0E 24 A0 
 C8 7B 5F 0C 03 C0 6B 88 D3 D2 A9 87 13 64 5D E9 
 2B 25 AF 64 57 D9 5B 3D A9 4D A9 2C DD E7 3B FD 
 F9 23 A1 22 8E AF 34 63 EA 42 21 4E 23 56 45 2C 
 7B 89 82 40 FD 3A 4B A6 95 85 C6 C7 A7 D7 CE 48 
 D1 B2 F5 56 95 BF 9A DC E9 12 A3 40 CF 66 12 66 
 27 6B AF BF 15 03 B7 D7 7A 7B FA EA 71 D6 9F 2D 
 22 3E 4C 23 85 F2 A4 88 D1 FF 60 F6 47 68 FD 4E 
 DD 43 FD 67 EA FE 02 4F 2E B3 4A 59 07 09 CA BD 
 C8 9E 9B C7 47 03 6C 7B 05 81 14 55 8D 78 E9 19 
 4A 7E 56 A8 5B 6D F9 93 B4 EA 26 53 0A 58 23 3D 
 8F E0 6D E6 28 95 57 75 D5 2E BF D7 FF 54 3E 78 
 70 31 DF 45 12 49 75 5F AF 14 B1 6B 63 ED 87 F7 
 1D AE 53 D2 5F 84 99 38 19 74 9F 97 FD 39 49 10 
 56 96 83 82 58 36 A7 0B 68 96 FB C4 4B 94 97 A6 
 39 20 64 69 02 BA 65 B0 F6 61 77 5D A6 7F 18 08 
 44 AF 57 CB 90 FD 9E 86 D4 30 8D 70 86 FF 21 BC 
 3E 58 01 2D CA A2 ED 87 EC 1B 03 4B FD 07 59 B2 
 95 38 C0 35 72 FD 87 0D E4 74 6E 7F 79 F3 A1 72 
 D4 90 62 7E 0B B9 6A 03 5C C9 96 1F 5A 45 78 E5 
 D4 B4 8F 25 68 7C 53 3D 5B 88 AF F8 B2 77 C0 01 
 20 44 0F 19 86 C6 8A A4 04 5B F8 E3 28 C2 2F F6 
 52 81 A4 E8 43 C1 C7 CA EB A2 97 FD 9A B2 68 38 
 25 01 7B 04 5A 9B 81 95 48 AF F8 2B D6 85 08 FB 
 33 92 A9 65 C5 B4 A9 78 12 C4 FF 56 14 81 F1 17 
 5B AF 16 4E AD C6 70 F0 CB 32 70 26 BA F5 BF 71 
 5F 70 6C A6 78 90 62 92 00 E8 A0 EA BA DC 46 05 
 16 20 EB 79 99 FC B7 CA 6A 1C C1 26 66 71 48 4D 
 74 FC 40 38 A1 D1 98 73 6F 01 CB BE 9F 03 B9 7E 
 F2 B4 FC 3C 91 3F 8F C9 1C C4 5F 9C 41 59 EA 79 
 8B 9B DF E7 C9 60 FE E3 4C BE DC 13 BD 44 6F 0E 
 7D ED 0F 76 0E 63 
After AES crypt
Len: 0x00000266
81 14 44 41 0B 00 03 89 C3 01 04 01 15 A0 4B 35 
 A4 53 94 53 F2 01 C0 A8 01 0A 4C D3 43 A6 AA 2C 
 5B EF 01 09 09 4F CF 1B 73 77 0B 78 00 1B 06 05 
 07 41 03 02 08 4F A5 AE 0C 50 9E 00 03 8C 14 00 
 10 0A 00 16 01 00 1A 01 00 02 E3 92 D2 F9 05 04 
 05 88 03 00 00 01 04 00 00 00 01 6F EE 4E A0 CC 
 2D 47 B2 74 60 77 3E 1C 16 77 3F DE 30 B9 12 E3 
 C4 A3 3B D8 2E B8 62 6B 26 62 7C 2A CB 50 39 0D 
 63 81 28 C1 6D 45 B1 AC 8C 62 14 42 F6 48 A1 C0 
 91 2F 4E CF 7F EE BB CE CA CA 1E 22 4E F0 5B EF 
 BA 41 63 99 E8 77 C0 D2 DD BE C9 7A 0F CA 96 AA 
 DA 9D C0 D6 1F 48 23 0E 70 88 33 F0 0F D2 1B 31 
 6A 93 1E EB 66 E8 77 E8 56 4A 16 C3 BE 36 CF AC 
 D4 09 8D E1 77 09 D7 A7 D6 25 0F C3 8A 84 BB 4B 
 54 B5 34 E3 CE A6 41 96 24 05 67 13 41 CB A2 88 
 6D F4 ED 43 76 78 24 AE 87 D9 9F 21 2F DE 74 93 
 DC 0E 3B 9D 3B ED 2F C6 EC 0A 42 B6 84 A4 E8 3F 
 04 A8 89 C6 D9 AC 46 54 9E B3 8B 00 A3 98 C7 09 
 F2 8C 3F 9E 78 EC 17 D2 0B D8 05 44 17 E2 91 66 
 36 62 AD 33 73 52 B2 39 3A 48 E9 16 53 F6 2F B0 
 B1 67 8E 75 D5 C7 17 14 13 1D 4A 83 89 75 3B C3 
 19 A4 E8 19 26 C5 E5 8D A2 98 03 63 A1 74 F9 18 
 5F BC 37 1B 10 FA 48 7B A9 8B 9E C0 D0 B8 EC AF 
 2E 12 E0 57 9D 07 3E BE 74 D2 A5 5C F5 F1 F5 37 
 B8 C5 AD 02 DC 2C 22 B9 4A 0B E5 54 51 56 75 3C 
 00 C3 4C 33 AC 9F 3B 7B 8D 21 3F 4A F3 28 27 3E 
 16 F8 9B 6A BF 23 D9 A9 7C 24 6B AD 8B 37 01 64 
 E3 00 3C FD B5 AD 26 1F B0 A4 10 1C 6E 30 0F 9E 
 90 BE 13 D4 A5 18 51 F2 97 8A 0D E9 CC 2F F1 11 
 5A A1 14 1F 85 21 B4 C2 75 8F 8A 00 0D 02 04 0A 
 80 01 4D DC 72 D6 3E A1 20 86 D6 CB 60 AB C0 87 
 BB EE 18 8E B3 00 CE 58 02 85 CF 8D E5 17 92 90 
 13 82 D2 71 8E 4E 9F D5 19 73 34 C7 FE 48 3C 3F 
 1B FE 11 05 C7 36 88 6B BC 32 81 B6 00 8C 4A F6 
 AF 7C 5F 4B 48 69 A5 55 A9 88 9E A1 B7 F7 64 E9 
 A2 16 CF C9 81 C1 AC AF 22 33 44 4B 62 70 10 77 
 90 80 2F 45 75 F0 30 55 2A 32 07 06 CB 75 03 F3 
 D4 7F 06 96 CA DC EB 26 88 BC C1 20 2B 85 FC 25 
 4A BD 39 62 14 A9 
before 41 parse
Type:0x00000000
Id:0x00000003
m:0x00006189
n:0x00000000

Type:0x00000004
Id:0x00000001
m:0x0034FE40
n:0x00000015

Type:0x00000001
Id:0x00000009
m:0x094FCF1B
n:0x73770B78

Type:0x00000000
Id:0x0000001B
m:0x00000006
n:0x00000000

Type:0x00000002
Id:0x00000008
m:0x4FA5AE0C
n:0x0000509E

Type:0x00000000
Id:0x00000003
m:0x00000A0C
n:0x00000000

Type:0x00000000
Id:0x00000010
m:0x0000000A
n:0x00000000

Type:0x00000000
Id:0x00000016
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x0000001A
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x00000002
m:0x5F348963
n:0x00000000

Type:0x00000004
Id:0x00000005
m:0x00B80068
n:0x00000188

Type:0x00000000
Id:0x0000000D
m:0x00000002
n:0x00000000

Type:0x00000004
Id:0x0000000A
m:0x0034FF38
n:0x00000080

cred:
Len: 0x00000188
00 00 01 04 00 00 00 01 6F EE 4E A0 CC 2D 47 B2 
 74 60 77 3E 1C 16 77 3F DE 30 B9 12 E3 C4 A3 3B 
 D8 2E B8 62 6B 26 62 7C 2A CB 50 39 0D 63 81 28 
 C1 6D 45 B1 AC 8C 62 14 42 F6 48 A1 C0 91 2F 4E 
 CF 7F EE BB CE CA CA 1E 22 4E F0 5B EF BA 41 63 
 99 E8 77 C0 D2 DD BE C9 7A 0F CA 96 AA DA 9D C0 
 D6 1F 48 23 0E 70 88 33 F0 0F D2 1B 31 6A 93 1E 
 EB 66 E8 77 E8 56 4A 16 C3 BE 36 CF AC D4 09 8D 
 E1 77 09 D7 A7 D6 25 0F C3 8A 84 BB 4B 54 B5 34 
 E3 CE A6 41 96 24 05 67 13 41 CB A2 88 6D F4 ED 
 43 76 78 24 AE 87 D9 9F 21 2F DE 74 93 DC 0E 3B 
 9D 3B ED 2F C6 EC 0A 42 B6 84 A4 E8 3F 04 A8 89 
 C6 D9 AC 46 54 9E B3 8B 00 A3 98 C7 09 F2 8C 3F 
 9E 78 EC 17 D2 0B D8 05 44 17 E2 91 66 36 62 AD 
 33 73 52 B2 39 3A 48 E9 16 53 F6 2F B0 B1 67 8E 
 75 D5 C7 17 14 13 1D 4A 83 89 75 3B C3 19 A4 E8 
 19 26 C5 E5 8D A2 98 03 63 A1 74 F9 18 5F BC 37 
 1B 10 FA 48 7B A9 8B 9E C0 D0 B8 EC AF 2E 12 E0 
 57 9D 07 3E BE 74 D2 A5 5C F5 F1 F5 37 B8 C5 AD 
 02 DC 2C 22 B9 4A 0B E5 54 51 56 75 3C 00 C3 4C 
 33 AC 9F 3B 7B 8D 21 3F 4A F3 28 27 3E 16 F8 9B 
 6A BF 23 D9 A9 7C 24 6B AD 8B 37 01 64 E3 00 3C 
 FD B5 AD 26 1F B0 A4 10 1C 6E 30 0F 9E 90 BE 13 
 D4 A5 18 51 F2 97 8A 0D E9 CC 2F F1 11 5A A1 14 
 1F 85 21 B4 C2 75 8F 8A 
rnd64bit:
Len: 0x00000008
78 0B 77 73 1B CF 4F 09 
remote_session_id: 0x00006189
remote session id: 0x00006189
rnd64bit
Len: 0x00000008
78 0B 77 73 1B CF 4F 09 
remote credentials
Len: 0x00000100
6F EE 4E A0 CC 2D 47 B2 74 60 77 3E 1C 16 77 3F 
 DE 30 B9 12 E3 C4 A3 3B D8 2E B8 62 6B 26 62 7C 
 2A CB 50 39 0D 63 81 28 C1 6D 45 B1 AC 8C 62 14 
 42 F6 48 A1 C0 91 2F 4E CF 7F EE BB CE CA CA 1E 
 22 4E F0 5B EF BA 41 63 99 E8 77 C0 D2 DD BE C9 
 7A 0F CA 96 AA DA 9D C0 D6 1F 48 23 0E 70 88 33 
 F0 0F D2 1B 31 6A 93 1E EB 66 E8 77 E8 56 4A 16 
 C3 BE 36 CF AC D4 09 8D E1 77 09 D7 A7 D6 25 0F 
 C3 8A 84 BB 4B 54 B5 34 E3 CE A6 41 96 24 05 67 
 13 41 CB A2 88 6D F4 ED 43 76 78 24 AE 87 D9 9F 
 21 2F DE 74 93 DC 0E 3B 9D 3B ED 2F C6 EC 0A 42 
 B6 84 A4 E8 3F 04 A8 89 C6 D9 AC 46 54 9E B3 8B 
 00 A3 98 C7 09 F2 8C 3F 9E 78 EC 17 D2 0B D8 05 
 44 17 E2 91 66 36 62 AD 33 73 52 B2 39 3A 48 E9 
 16 53 F6 2F B0 B1 67 8E 75 D5 C7 17 14 13 1D 4A 
 83 89 75 3B C3 19 A4 E8 19 26 C5 E5 8D A2 98 03 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BA 41 05 03 00 78 6F 74 65 67 5F 
 69 61 6D 00 00 03 00 04 01 80 01 A8 65 91 BB DB 
 4A F0 11 74 40 6B AE B8 8B 4D 91 9B C9 66 AA 5A 
 72 9D 25 40 86 63 37 70 86 18 B3 0C 0A EC B7 C5 
 82 99 54 54 6A 79 65 16 14 8D 6D 4E 1A 0E D2 F6 
 10 41 B7 A4 CB 76 02 CB E5 22 19 87 B5 2F 35 92 
 5C 8C 96 02 BB 84 07 E3 B1 C0 53 0E E0 F8 CA D4 
 18 5A CC 1B A9 B3 0B 39 0B 9E 00 B1 30 F7 0B 0A 
 46 2B A7 47 07 8C A5 68 9F 59 B4 3D 45 0E AD 22 
 3B E2 86 1E F0 BE 8B 7D C2 AF C5 00 04 D9 8F 81 
 0A 05 02 41 01 00 09 D9 8F 81 0A 47 6C 85 A6 85 
 7E 7B 8F A6 49 E5 A4 80 6C E3 71 05 B1 1C 54 BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
A8 65 91 BB DB 4A F0 11 74 40 6B AE B8 8B 4D 91 
 9B C9 66 AA 5A 72 9D 25 40 86 63 37 70 86 18 B3 
 0C 0A EC B7 C5 82 99 54 54 6A 79 65 16 14 8D 6D 
 4E 1A 0E D2 F6 10 41 B7 A4 CB 76 02 CB E5 22 19 
 87 B5 2F 35 92 5C 8C 96 02 BB 84 07 E3 B1 C0 53 
 0E E0 F8 CA D4 18 5A CC 1B A9 B3 0B 39 0B 9E 00 
 B1 30 F7 0B 0A 46 2B A7 47 07 8C A5 68 9F 59 B4 
 3D 45 0E AD 22 3B E2 86 1E F0 BE 8B 7D C2 AF C5 
 
SHA1 input
Len: 0x00000009
78 0B 77 73 1B CF 4F 09 01 
SHA1 output(hash)
Len: 0x00000014
FC B8 FB FA 88 E4 90 19 4C 3A D3 9B 97 19 81 92 
 C1 D9 27 B4 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 78 0B 77 73 1B CF 4F 09 01 FC B8 FB FA 88 
 E4 90 19 4C 3A D3 9B 97 19 81 92 C1 D9 27 B4 BC 
 
RSA SIGN output
Len: 0x00000080
17 4C 76 C7 C4 B8 76 02 36 8A 78 51 19 1C FE 43 
 48 77 C0 5C F0 EE 92 DF 35 01 D5 D0 4F CC 63 2D 
 A8 68 71 2E 85 29 F1 9B 4C B1 9C EE 7B 24 93 2F 
 C4 96 DD 57 EE 14 78 DF DC 90 6D 5E 03 17 38 E2 
 49 82 D2 09 B5 7D 5D 44 0B AC 5A 7C 5E 96 EE 51 
 01 DC 2E 73 AD F9 9F FC 60 54 76 E1 71 1A C3 25 
 AE AB 5A 59 C7 5D 61 4D C9 3C 54 CB CF A5 E4 70 
 54 9A 83 A4 26 63 08 4D 69 91 10 25 C1 99 F7 14 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
2D DD 93 0D 72 E8 62 EE 55 46 D7 E8 68 B8 B8 59 
 1C 62 7D 2F A2 BB 71 DF E9 F6 35 A1 29 F6 A6 9C 
 CB 31 80 53 FB 30 49 25 24 F3 48 AA ED 3A 5C CA 
 97 19 C5 E8 38 CA 86 AE B4 3B FB AA 5B 0A C1 78 
 0A 7A D0 D9 48 9E 72 5E 61 01 2F 93 92 B3 72 D2 
 82 BF 0A C6 8E 5C 82 BE 80 6D 67 5C 53 0E 8F 38 
 C8 D5 1B 08 02 1A 4D 57 53 AD 8B FD BF 58 38 AF 
 71 7D CB C8 92 1E 38 4F 54 5F 40 94 EB A8 4B CF 
 
setup2pkt
Len: 0x0000043C
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 17 4C 76 C7 C4 B8 76 02 36 8A 
 78 51 19 1C FE 43 48 77 C0 5C F0 EE 92 DF 35 01 
 D5 D0 4F CC 63 2D A8 68 71 2E 85 29 F1 9B 4C B1 
 9C EE 7B 24 93 2F C4 96 DD 57 EE 14 78 DF DC 90 
 6D 5E 03 17 38 E2 49 82 D2 09 B5 7D 5D 44 0B AC 
 5A 7C 5E 96 EE 51 01 DC 2E 73 AD F9 9F FC 60 54 
 76 E1 71 1A C3 25 AE AB 5A 59 C7 5D 61 4D C9 3C 
 54 CB CF A5 E4 70 54 9A 83 A4 26 63 08 4D 69 91 
 10 25 C1 99 F7 14 00 19 01 04 06 80 01 2D DD 93 
 0D 72 E8 62 EE 55 46 D7 E8 68 B8 B8 59 1C 62 7D 
 2F A2 BB 71 DF E9 F6 35 A1 29 F6 A6 9C CB 31 80 
 53 FB 30 49 25 24 F3 48 AA ED 3A 5C CA 97 19 C5 
 E8 38 CA 86 AE B4 3B FB AA 5B 0A C1 78 0A 7A D0 
 D9 48 9E 72 5E 61 01 2F 93 92 B3 72 D2 82 BF 0A 
 C6 8E 5C 82 BE 80 6D 67 5C 53 0E 8F 38 C8 D5 1B 
 08 02 1A 4D 57 53 AD 8B FD BF 58 38 AF 71 7D CB 
 C8 92 1E 38 4F 54 5F 40 94 EB A8 4B CF 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 
aes_checksum_crc32=0x00008487
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 17 4C 76 C7 C4 B8 76 02 36 8A 
 78 51 19 1C FE 43 48 77 C0 5C F0 EE 92 DF 35 01 
 D5 D0 4F CC 63 2D A8 68 71 2E 85 29 F1 9B 4C B1 
 9C EE 7B 24 93 2F C4 96 DD 57 EE 14 78 DF DC 90 
 6D 5E 03 17 38 E2 49 82 D2 09 B5 7D 5D 44 0B AC 
 5A 7C 5E 96 EE 51 01 DC 2E 73 AD F9 9F FC 60 54 
 76 E1 71 1A C3 25 AE AB 5A 59 C7 5D 61 4D C9 3C 
 54 CB CF A5 E4 70 54 9A 83 A4 26 63 08 4D 69 91 
 10 25 C1 99 F7 14 00 19 01 04 06 80 01 2D DD 93 
 0D 72 E8 62 EE 55 46 D7 E8 68 B8 B8 59 1C 62 7D 
 2F A2 BB 71 DF E9 F6 35 A1 29 F6 A6 9C CB 31 80 
 53 FB 30 49 25 24 F3 48 AA ED 3A 5C CA 97 19 C5 
 E8 38 CA 86 AE B4 3B FB AA 5B 0A C1 78 0A 7A D0 
 D9 48 9E 72 5E 61 01 2F 93 92 B3 72 D2 82 BF 0A 
 C6 8E 5C 82 BE 80 6D 67 5C 53 0E 8F 38 C8 D5 1B 
 08 02 1A 4D 57 53 AD 8B FD BF 58 38 AF 71 7D CB 
 C8 92 1E 38 4F 54 5F 40 94 EB A8 4B CF 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 84 87 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 02 
 B5 CC 6C B8 EC 0A DD E9 64 E0 02 A8 F8 5D C9 03 
 09 17 21 27 26 D3 EB 76 E9 D6 C2 98 D8 FC D3 7B 
 A6 9D 53 2E 40 7A 8D 5B 60 06 76 E8 88 86 F6 F8 
 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 CC 44 5C F2 3C 
 25 D3 7E 36 FA C9 81 D3 D5 BC 3A AA 29 DB BC 43 
 AD BE E5 C9 EA 76 E7 56 A1 10 81 69 A0 54 F3 BC 
 E7 4D 3F BE 09 29 F7 1A 51 4E 27 0A 81 0E AC 6E 
 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 C4 A4 FE 39 5C 
 34 85 AC 02 00 DF 77 0E 91 F0 CE CC A9 7D 0A CF 
 A7 4B 6F 17 3E CC B7 A8 3E 57 4F 00 06 59 FD E4 
 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 3F 1C DF EB 87 
 6A B7 39 52 FC 95 12 C3 89 16 88 4F 2E 2D CE D8 
 47 15 9C E7 F7 66 C8 13 CC 36 EA C2 05 E3 47 5B 
 7A 94 57 77 8C E4 24 AA 31 D1 D8 41 C1 EB 8B F6 
 A0 B4 0A 44 F5 E8 12 13 9F D1 CE E8 DE 42 21 8A 
 F4 0B ED 9A BE 86 BE 08 D6 19 59 C3 5C 89 E8 9B 
 2D BF 09 CA DD BE B3 72 AB DA 37 0A 16 35 A8 97 
 24 D2 9E C6 70 FF 17 89 71 91 27 0C A0 24 25 B7 
 5C 49 74 2E BC 43 77 2D 85 B3 FC 84 ED 4C 92 B3 
 DC 48 58 AD 02 7D 75 81 43 D8 FA 87 E3 F8 36 D7 
 A6 BE CF A6 A4 3A AD 8F BE F0 37 8F 88 DF B1 E0 
 EE 4E C3 B5 26 8D 41 A4 45 99 56 34 2F A3 93 63 
 59 7C 7C 32 69 0D DD 3A F5 B4 E9 43 15 BF 74 01 
 42 36 04 70 F1 FE 08 F7 D7 8D B9 7B A4 99 66 5F 
 C9 6D 55 AE 5F EA 06 28 53 A9 DF F9 64 84 41 F0 
 4E 16 4C DA F1 AF 3A E5 64 8B 57 BD E7 E6 68 F3 
 FD 16 67 5C 35 25 29 73 46 52 AE 75 42 20 8A 40 
 A5 9D 88 C7 9E 46 90 87 C1 A0 E5 3A DE DF 77 DC 
 30 0F 1E 7D 94 AF 97 3E A5 3F 83 14 A8 AB B7 F1 
 38 B6 44 AA 79 31 82 AA CD E3 2F 67 2F 2C DB 2A 
 63 4C 0D 2F B7 E8 54 D6 73 1F D7 E8 57 C2 A2 00 
 7B 08 08 09 FF 88 0F 96 80 1C 91 67 AA C6 0F 43 
 99 D9 46 7B D2 C7 8F 4E 4A 78 E7 7A A0 1B 6A F8 
 6A C2 21 63 D6 F3 07 47 05 5F CB 44 FE 71 07 38 
 C3 1C 65 69 BB C3 1D 0E E0 DC E0 E1 A8 6C 0F E6 
 91 F6 43 0D D5 EC 33 2E 79 60 9A CE 27 B3 52 D6 
 D1 CA 62 45 32 B8 0B 5C B8 7A AC 88 76 2C 1B 58 
 61 7A 0C C4 B8 27 55 6A A2 9D 67 B6 B8 7D A7 E7 
 93 BF E5 73 E2 9C 5B 55 20 51 F3 BD 9A 8E E4 B4 
 BF 18 08 61 A5 7D 12 CC F4 4D A0 C2 9E FD 85 61 
 24 E7 F5 03 07 A1 81 E3 C5 B8 B2 67 37 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A CC 3B DE 28 D4 
 B0 55 6A DF 68 11 4C 7E 29 41 C5 51 FC 2E 39 9E 
 18 DE 66 CC 5C 0D 31 EF F6 98 55 AE 49 08 94 8A 
 6B 32 76 5B AA BF 3F D8 88 D0 A4 F1 F5 95 57 21 
 01 4F E2 D8 C3 26 16 61 62 3F A0 6E 34 9D 95 3A 
 DC 21 74 99 1B 99 D6 DE 0C 15 5B 66 A1 CE FA DF 
 1E 4B EA 01 32 35 99 60 33 63 90 6F E3 94 6D 08 
 39 17 E3 46 4F 50 E6 9C 62 FA 3A 43 2C 0B 63 5A 
 EC D0 D7 96 1C C2 19 7D 65 EE 6D B6 4A CB B0 49 
 6F 5F C2 8A 16 C6 CB 29 06 71 DC ED 9E 9F BE 6D 
 52 7E 48 0E 7E F2 00 E9 36 76 29 97 31 E2 50 43 
 C9 E2 57 8B 27 CC B0 C5 1F D9 58 C0 F7 6E 92 2A 
 00 A3 C0 43 E2 46 76 BB 86 88 34 8A AA 90 17 F3 
 F0 89 BC 24 D1 33 37 9B 14 DD 45 5B 13 3E 86 FD 
 00 A0 21 49 C6 05 4A F4 C8 BE 5F A2 69 F0 93 C2 
 69 82 14 64 55 D3 A3 68 B1 D4 11 5C 50 00 25 FE 
 92 31 39 6A 2C 07 65 36 7A 54 A1 A1 FD 1A 19 1A 
 90 9A 1F 93 D6 E6 CE F4 55 13 BF CA 2E 1E B8 32 
 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 12 08 B7 81 52 
 81 35 41 A1 F4 83 9A E9 66 62 C6 43 2D 48 4A 9C 
 42 E0 AF 8E AD D8 87 4B 8C BD BE A6 D1 9C C7 54 
 1F 95 DC D2 FE 0E 80 22 53 43 D6 79 FC DC 31 A8 
 9D D6 6A FC E0 3D 6A 81 14 EB A9 EE BF 8B FB 8B 
 DC 44 F3 8D DB 04 22 8C 8A 3A 52 04 64 12 05 4D 
 F8 B3 BC 57 87 AC D7 E7 0D 27 4C EE E4 FB 
crc32(after aes crypt)=00004504
pkt block crc32=000062D7
total=0x00001418
last2b=0x000076CF
encode len: 0x00000443
setup1header
Len: 0x00000005
87 11 05 76 CF 
Before RC4 encrypt
Len: 0x00000445
87 11 05 76 CF 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 02 B5 CC 6C B8 EC 0A DD E9 64 E0 02 
 A8 F8 5D C9 03 09 17 21 27 26 D3 EB 76 E9 D6 C2 
 98 D8 FC D3 7B A6 9D 53 2E 40 7A 8D 5B 60 06 76 
 E8 88 86 F6 F8 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 
 CC 44 5C F2 3C 25 D3 7E 36 FA C9 81 D3 D5 BC 3A 
 AA 29 DB BC 43 AD BE E5 C9 EA 76 E7 56 A1 10 81 
 69 A0 54 F3 BC E7 4D 3F BE 09 29 F7 1A 51 4E 27 
 0A 81 0E AC 6E 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 
 C4 A4 FE 39 5C 34 85 AC 02 00 DF 77 0E 91 F0 CE 
 CC A9 7D 0A CF A7 4B 6F 17 3E CC B7 A8 3E 57 4F 
 00 06 59 FD E4 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 
 3F 1C DF EB 87 6A B7 39 52 FC 95 12 C3 89 16 88 
 4F 2E 2D CE D8 47 15 9C E7 F7 66 C8 13 CC 36 EA 
 C2 05 E3 47 5B 7A 94 57 77 8C E4 24 AA 31 D1 D8 
 41 C1 EB 8B F6 A0 B4 0A 44 F5 E8 12 13 9F D1 CE 
 E8 DE 42 21 8A F4 0B ED 9A BE 86 BE 08 D6 19 59 
 C3 5C 89 E8 9B 2D BF 09 CA DD BE B3 72 AB DA 37 
 0A 16 35 A8 97 24 D2 9E C6 70 FF 17 89 71 91 27 
 0C A0 24 25 B7 5C 49 74 2E BC 43 77 2D 85 B3 FC 
 84 ED 4C 92 B3 DC 48 58 AD 02 7D 75 81 43 D8 FA 
 87 E3 F8 36 D7 A6 BE CF A6 A4 3A AD 8F BE F0 37 
 8F 88 DF B1 E0 EE 4E C3 B5 26 8D 41 A4 45 99 56 
 34 2F A3 93 63 59 7C 7C 32 69 0D DD 3A F5 B4 E9 
 43 15 BF 74 01 42 36 04 70 F1 FE 08 F7 D7 8D B9 
 7B A4 99 66 5F C9 6D 55 AE 5F EA 06 28 53 A9 DF 
 F9 64 84 41 F0 4E 16 4C DA F1 AF 3A E5 64 8B 57 
 BD E7 E6 68 F3 FD 16 67 5C 35 25 29 73 46 52 AE 
 75 42 20 8A 40 A5 9D 88 C7 9E 46 90 87 C1 A0 E5 
 3A DE DF 77 DC 30 0F 1E 7D 94 AF 97 3E A5 3F 83 
 14 A8 AB B7 F1 38 B6 44 AA 79 31 82 AA CD E3 2F 
 67 2F 2C DB 2A 63 4C 0D 2F B7 E8 54 D6 73 1F D7 
 E8 57 C2 A2 00 7B 08 08 09 FF 88 0F 96 80 1C 91 
 67 AA C6 0F 43 99 D9 46 7B D2 C7 8F 4E 4A 78 E7 
 7A A0 1B 6A F8 6A C2 21 63 D6 F3 07 47 05 5F CB 
 44 FE 71 07 38 C3 1C 65 69 BB C3 1D 0E E0 DC E0 
 E1 A8 6C 0F E6 91 F6 43 0D D5 EC 33 2E 79 60 9A 
 CE 27 B3 52 D6 D1 CA 62 45 32 B8 0B 5C B8 7A AC 
 88 76 2C 1B 58 61 7A 0C C4 B8 27 55 6A A2 9D 67 
 B6 B8 7D A7 E7 93 BF E5 73 E2 9C 5B 55 20 51 F3 
 BD 9A 8E E4 B4 BF 18 08 61 A5 7D 12 CC F4 4D A0 
 C2 9E FD 85 61 24 E7 F5 03 07 A1 81 E3 C5 B8 B2 
 67 37 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A 
 CC 3B DE 28 D4 B0 55 6A DF 68 11 4C 7E 29 41 C5 
 51 FC 2E 39 9E 18 DE 66 CC 5C 0D 31 EF F6 98 55 
 AE 49 08 94 8A 6B 32 76 5B AA BF 3F D8 88 D0 A4 
 F1 F5 95 57 21 01 4F E2 D8 C3 26 16 61 62 3F A0 
 6E 34 9D 95 3A DC 21 74 99 1B 99 D6 DE 0C 15 5B 
 66 A1 CE FA DF 1E 4B EA 01 32 35 99 60 33 63 90 
 6F E3 94 6D 08 39 17 E3 46 4F 50 E6 9C 62 FA 3A 
 43 2C 0B 63 5A EC D0 D7 96 1C C2 19 7D 65 EE 6D 
 B6 4A CB B0 49 6F 5F C2 8A 16 C6 CB 29 06 71 DC 
 ED 9E 9F BE 6D 52 7E 48 0E 7E F2 00 E9 36 76 29 
 97 31 E2 50 43 C9 E2 57 8B 27 CC B0 C5 1F D9 58 
 C0 F7 6E 92 2A 00 A3 C0 43 E2 46 76 BB 86 88 34 
 8A AA 90 17 F3 F0 89 BC 24 D1 33 37 9B 14 DD 45 
 5B 13 3E 86 FD 00 A0 21 49 C6 05 4A F4 C8 BE 5F 
 A2 69 F0 93 C2 69 82 14 64 55 D3 A3 68 B1 D4 11 
 5C 50 00 25 FE 92 31 39 6A 2C 07 65 36 7A 54 A1 
 A1 FD 1A 19 1A 90 9A 1F 93 D6 E6 CE F4 55 13 BF 
 CA 2E 1E B8 32 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 
 12 08 B7 81 52 81 35 41 A1 F4 83 9A E9 66 62 C6 
 43 2D 48 4A 9C 42 E0 AF 8E AD D8 87 4B 8C BD BE 
 A6 D1 9C C7 54 1F 95 DC D2 FE 0E 80 22 53 43 D6 
 79 FC DC 31 A8 9D D6 6A FC E0 3D 6A 81 14 EB A9 
 EE BF 8B FB 8B DC 44 F3 8D DB 04 22 8C 8A 3A 52 
 04 64 12 05 4D F8 B3 BC 57 87 AC D7 E7 0D 27 4C 
 EE E4 FB 04 45 
After RC4 encrypt
Len: 0x00000445
8B B1 47 66 7E B6 EC 32 48 59 E3 E2 55 5C 9B AA 
 5F 38 CC 60 DD 0A 52 28 22 27 B7 A1 5E B4 27 26 
 68 E8 4B C2 8B 5A 60 38 23 9A 6C 9E 4B C1 11 EA 
 26 96 BB 2C 47 49 40 E3 57 D6 00 80 13 02 BA EE 
 F1 7E E5 A8 DC 80 BE 34 97 9A FC 77 CC D6 B6 B5 
 96 1D A7 68 12 2A 2B AD 8B 71 0B 3C 56 02 C4 06 
 B0 82 14 74 B2 59 AE 34 67 D9 F0 7A 71 85 F6 03 
 66 BC AE 66 40 FB E9 2B 63 B1 50 7F 17 BA 34 C9 
 87 98 62 AC A1 51 E5 F1 A1 1D 7F EF 2D 25 2C FD 
 1D 35 2D B0 3C DF D0 18 CD 36 CC D2 3A 94 DD 21 
 03 A5 0B D6 3A 32 2F 20 56 FF 4E 55 5C CA B8 A2 
 68 5C 9F 36 9B A9 81 0A EB 48 F1 18 0A 16 33 95 
 37 09 33 D7 8C 3E 55 DA 00 8B 36 2D 9E F8 7C 6E 
 EC A8 3A ED 83 E0 1E 1B 03 9D 13 F9 54 E5 9B 77 
 D3 5A 2D 45 8F 11 D6 ED BF 40 BC 4F 91 DE BA 7B 
 20 CF BA EE 61 20 87 16 38 08 3D 60 44 8A D2 31 
 00 49 5E F5 1E 88 8A 45 A6 7C 95 7D D5 52 9E 2D 
 11 38 48 E6 9B F2 A4 53 45 7F 75 0C E8 EB 57 3C 
 1B 45 6A 9A 80 D4 7C 7D 2F 54 3D 08 B3 3D DD 8A 
 A4 4D 61 41 3A 8F B6 E2 60 38 E9 3B A6 C4 C2 79 
 FB BD C5 C7 BC 9A F3 07 D5 03 7C 57 D2 59 F5 1A 
 5E 0B 08 0D 8A 65 46 C1 F1 AD C1 45 4D 8A CE D0 
 A3 D3 DF 08 12 3A A8 8E 7E 01 82 B8 7D 4D 1B DB 
 7D D3 CB F6 DA 34 43 8F 56 F8 B4 7C 19 C3 94 68 
 92 C9 B3 14 2B 20 1F BD E1 4C 34 8E BA 69 5B 2B 
 AA 6A C8 00 F2 68 EE 05 49 98 BE 24 90 0A BD 2A 
 5D 88 FA 4F E9 7B 44 C1 B8 B9 0D EB ED 82 3D 7D 
 C8 C6 CB 9E 38 72 37 47 EA A3 63 14 2F 90 9E D4 
 EC 1D 0B 31 B2 41 ED B3 17 6D 29 F7 71 CF F4 45 
 B4 86 1D A9 C5 D1 CD B3 A2 67 3E D6 A8 3E B1 55 
 D3 87 8A 7B 6E 7C 11 99 82 15 28 18 AC 54 0A CF 
 44 A9 6D 66 0D EB 39 3B 14 77 AC 4E AB B8 C0 19 
 60 3B 11 65 F0 8C F9 63 67 44 91 12 59 A3 6D 98 
 12 19 E5 C5 B3 99 CA 0B DF 58 7F 57 17 36 6A 51 
 1E 4A 85 21 40 2E D9 69 6A FE 82 61 B5 1C 86 08 
 1C 87 28 E2 73 4B F2 07 6D CF A1 B7 DC FE 40 30 
 12 99 16 63 B0 96 92 5F EC A1 A0 DD 77 15 9B A6 
 4C 20 0B C4 2E CA 84 07 E5 C9 C5 93 C4 FF 2C 5D 
 84 A6 C0 5A 17 64 A5 31 95 BD 2E D9 C2 04 3A 6B 
 DC F3 60 F9 0E 63 AC 42 8B A6 7D 64 AE 77 FF E4 
 78 BF 04 EF F3 B4 78 3D 0D AF 22 AC E3 C5 6C 00 
 62 1B 48 FA 8C 60 B8 D3 F5 37 F3 87 4A 84 77 4A 
 0B 96 F2 89 30 5F 52 6B 44 66 75 92 DE 2A 77 B0 
 FD 3C CE C4 7C B9 BB 66 44 2F B2 BB EA 2D EE 6F 
 2C 2F A7 1A 96 4E E7 28 30 E6 E6 B0 C1 BE CB 62 
 00 76 27 54 6A 55 EF 3E BB 5E A8 B0 35 BF 22 39 
 D0 64 63 1E 23 1A B8 3B B0 DD BC 8A 71 EF 28 F3 
 03 83 EA 8B D4 9D 79 0F 1C 6A 0C 2B 0E D7 57 1F 
 80 EB 15 EC AD DE 94 8D 44 DF BA E6 8D 93 0E 05 
 19 54 66 0F D0 0D FE 2D 72 3D CC 2C EF 4F 46 18 
 0C 73 4B 6A 63 5D B5 45 B1 42 AB 80 0D E5 E9 59 
 18 62 4B 3E 7D 90 A1 C0 FC 39 F2 AC F8 85 FF 1E 
 93 F0 77 79 CD 48 9C F6 CA 00 B7 E5 6E DC E0 F6 
 D0 3D 7F 81 D8 59 6B 23 E6 CA C1 9B A3 92 AF 53 
 63 2A F4 79 96 60 B6 F9 36 C3 C9 68 44 99 3B 0E 
 CD C5 DC 60 22 BB AC AB E4 B8 29 CD 13 1D C1 49 
 BC BB C6 D6 C6 98 43 B0 76 31 B2 CE 00 40 42 30 
 EC 85 27 DF EA 9D 4A DE C2 AB E7 FB 74 4C E5 3A 
 FC B7 D9 BE 0F F2 86 69 92 FD 37 B1 02 1E 33 F7 
 D7 AC C3 E1 34 46 26 2E 2B F2 E0 A6 4A F6 A5 41 
 39 AC C0 45 A7 3B E2 5C 4E C8 95 94 F7 24 9F 00 
 4D 00 4C FC B7 4B 77 87 FD A9 3B DD E5 AF B9 F0 
 A8 F7 F6 6F 8E B8 B0 4D 14 07 8A 80 4D 19 E4 3B 
 47 68 83 55 23 69 32 DE A9 F9 70 22 7F 53 3D 15 
 91 7A 29 C2 C2 7D 88 8C B3 FF B0 F7 90 CB 32 CC 
 AE 31 A9 4D E5 97 66 BE F3 04 65 D9 29 C4 72 4B 
 A5 28 B6 83 A2 5F CF DE 07 F3 82 DB 02 27 5F EF 
 3B 56 C3 93 F6 E6 E4 38 8F 5F B7 BB 97 68 78 2E 
 01 26 1A F8 5E 
Send pkt
Len: 0x00000445
8B B1 47 66 7E B6 EC 32 48 59 E3 E2 55 5C 9B AA 
 5F 38 CC 60 DD 0A 52 28 22 27 B7 A1 5E B4 27 26 
 68 E8 4B C2 8B 5A 60 38 23 9A 6C 9E 4B C1 11 EA 
 26 96 BB 2C 47 49 40 E3 57 D6 00 80 13 02 BA EE 
 F1 7E E5 A8 DC 80 BE 34 97 9A FC 77 CC D6 B6 B5 
 96 1D A7 68 12 2A 2B AD 8B 71 0B 3C 56 02 C4 06 
 B0 82 14 74 B2 59 AE 34 67 D9 F0 7A 71 85 F6 03 
 66 BC AE 66 40 FB E9 2B 63 B1 50 7F 17 BA 34 C9 
 87 98 62 AC A1 51 E5 F1 A1 1D 7F EF 2D 25 2C FD 
 1D 35 2D B0 3C DF D0 18 CD 36 CC D2 3A 94 DD 21 
 03 A5 0B D6 3A 32 2F 20 56 FF 4E 55 5C CA B8 A2 
 68 5C 9F 36 9B A9 81 0A EB 48 F1 18 0A 16 33 95 
 37 09 33 D7 8C 3E 55 DA 00 8B 36 2D 9E F8 7C 6E 
 EC A8 3A ED 83 E0 1E 1B 03 9D 13 F9 54 E5 9B 77 
 D3 5A 2D 45 8F 11 D6 ED BF 40 BC 4F 91 DE BA 7B 
 20 CF BA EE 61 20 87 16 38 08 3D 60 44 8A D2 31 
 00 49 5E F5 1E 88 8A 45 A6 7C 95 7D D5 52 9E 2D 
 11 38 48 E6 9B F2 A4 53 45 7F 75 0C E8 EB 57 3C 
 1B 45 6A 9A 80 D4 7C 7D 2F 54 3D 08 B3 3D DD 8A 
 A4 4D 61 41 3A 8F B6 E2 60 38 E9 3B A6 C4 C2 79 
 FB BD C5 C7 BC 9A F3 07 D5 03 7C 57 D2 59 F5 1A 
 5E 0B 08 0D 8A 65 46 C1 F1 AD C1 45 4D 8A CE D0 
 A3 D3 DF 08 12 3A A8 8E 7E 01 82 B8 7D 4D 1B DB 
 7D D3 CB F6 DA 34 43 8F 56 F8 B4 7C 19 C3 94 68 
 92 C9 B3 14 2B 20 1F BD E1 4C 34 8E BA 69 5B 2B 
 AA 6A C8 00 F2 68 EE 05 49 98 BE 24 90 0A BD 2A 
 5D 88 FA 4F E9 7B 44 C1 B8 B9 0D EB ED 82 3D 7D 
 C8 C6 CB 9E 38 72 37 47 EA A3 63 14 2F 90 9E D4 
 EC 1D 0B 31 B2 41 ED B3 17 6D 29 F7 71 CF F4 45 
 B4 86 1D A9 C5 D1 CD B3 A2 67 3E D6 A8 3E B1 55 
 D3 87 8A 7B 6E 7C 11 99 82 15 28 18 AC 54 0A CF 
 44 A9 6D 66 0D EB 39 3B 14 77 AC 4E AB B8 C0 19 
 60 3B 11 65 F0 8C F9 63 67 44 91 12 59 A3 6D 98 
 12 19 E5 C5 B3 99 CA 0B DF 58 7F 57 17 36 6A 51 
 1E 4A 85 21 40 2E D9 69 6A FE 82 61 B5 1C 86 08 
 1C 87 28 E2 73 4B F2 07 6D CF A1 B7 DC FE 40 30 
 12 99 16 63 B0 96 92 5F EC A1 A0 DD 77 15 9B A6 
 4C 20 0B C4 2E CA 84 07 E5 C9 C5 93 C4 FF 2C 5D 
 84 A6 C0 5A 17 64 A5 31 95 BD 2E D9 C2 04 3A 6B 
 DC F3 60 F9 0E 63 AC 42 8B A6 7D 64 AE 77 FF E4 
 78 BF 04 EF F3 B4 78 3D 0D AF 22 AC E3 C5 6C 00 
 62 1B 48 FA 8C 60 B8 D3 F5 37 F3 87 4A 84 77 4A 
 0B 96 F2 89 30 5F 52 6B 44 66 75 92 DE 2A 77 B0 
 FD 3C CE C4 7C B9 BB 66 44 2F B2 BB EA 2D EE 6F 
 2C 2F A7 1A 96 4E E7 28 30 E6 E6 B0 C1 BE CB 62 
 00 76 27 54 6A 55 EF 3E BB 5E A8 B0 35 BF 22 39 
 D0 64 63 1E 23 1A B8 3B B0 DD BC 8A 71 EF 28 F3 
 03 83 EA 8B D4 9D 79 0F 1C 6A 0C 2B 0E D7 57 1F 
 80 EB 15 EC AD DE 94 8D 44 DF BA E6 8D 93 0E 05 
 19 54 66 0F D0 0D FE 2D 72 3D CC 2C EF 4F 46 18 
 0C 73 4B 6A 63 5D B5 45 B1 42 AB 80 0D E5 E9 59 
 18 62 4B 3E 7D 90 A1 C0 FC 39 F2 AC F8 85 FF 1E 
 93 F0 77 79 CD 48 9C F6 CA 00 B7 E5 6E DC E0 F6 
 D0 3D 7F 81 D8 59 6B 23 E6 CA C1 9B A3 92 AF 53 
 63 2A F4 79 96 60 B6 F9 36 C3 C9 68 44 99 3B 0E 
 CD C5 DC 60 22 BB AC AB E4 B8 29 CD 13 1D C1 49 
 BC BB C6 D6 C6 98 43 B0 76 31 B2 CE 00 40 42 30 
 EC 85 27 DF EA 9D 4A DE C2 AB E7 FB 74 4C E5 3A 
 FC B7 D9 BE 0F F2 86 69 92 FD 37 B1 02 1E 33 F7 
 D7 AC C3 E1 34 46 26 2E 2B F2 E0 A6 4A F6 A5 41 
 39 AC C0 45 A7 3B E2 5C 4E C8 95 94 F7 24 9F 00 
 4D 00 4C FC B7 4B 77 87 FD A9 3B DD E5 AF B9 F0 
 A8 F7 F6 6F 8E B8 B0 4D 14 07 8A 80 4D 19 E4 3B 
 47 68 83 55 23 69 32 DE A9 F9 70 22 7F 53 3D 15 
 91 7A 29 C2 C2 7D 88 8C B3 FF B0 F7 90 CB 32 CC 
 AE 31 A9 4D E5 97 66 BE F3 04 65 D9 29 C4 72 4B 
 A5 28 B6 83 A2 5F CF DE 07 F3 82 DB 02 27 5F EF 
 3B 56 C3 93 F6 E6 E4 38 8F 5F B7 BB 97 68 78 2E 
 01 26 1A F8 5E 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x00000098
15 5D 90 35 AC 54 45 77 24 72 21 A0 14 19 A6 9D 
 EE 48 1C 09 C2 3D C5 11 C6 91 65 C4 94 D1 3D 77 
 E8 0E 7A 5F 29 9C 4C 3E 41 3B 13 36 2A 12 DC DC 
 73 5B A7 1D B4 F3 C1 E0 26 26 3E AE C0 A2 DF 2F 
 E0 79 58 64 70 F0 D7 22 39 D1 B4 04 F1 1D B2 96 
 EB D5 E6 FA 7E B4 A4 48 48 4F 4A 6D FA F1 0C 0D 
 FE 92 82 A2 D1 EB 49 CC 5F 5C 08 30 24 E7 85 E3 
 B8 18 A1 A7 0D D4 61 4C 36 C7 A0 1E 4F 44 92 90 
 F2 4B 39 57 EC 17 E2 7A A3 F3 BD A8 BB E4 43 A2 
 03 D6 CC 90 F1 F1 62 F7 
Before RC4 decrypt
Len: 0x00000098
15 5D 90 35 AC 54 45 77 24 72 21 A0 14 19 A6 9D 
 EE 48 1C 09 C2 3D C5 11 C6 91 65 C4 94 D1 3D 77 
 E8 0E 7A 5F 29 9C 4C 3E 41 3B 13 36 2A 12 DC DC 
 73 5B A7 1D B4 F3 C1 E0 26 26 3E AE C0 A2 DF 2F 
 E0 79 58 64 70 F0 D7 22 39 D1 B4 04 F1 1D B2 96 
 EB D5 E6 FA 7E B4 A4 48 48 4F 4A 6D FA F1 0C 0D 
 FE 92 82 A2 D1 EB 49 CC 5F 5C 08 30 24 E7 85 E3 
 B8 18 A1 A7 0D D4 61 4C 36 C7 A0 1E 4F 44 92 90 
 F2 4B 39 57 EC 17 E2 7A A3 F3 BD A8 BB E4 43 A2 
 03 D6 CC 90 F1 F1 62 F7 
After RC4 decrypt
Len: 0x00000098
AD 02 05 6D 61 A0 48 66 C0 4E D8 F0 16 DD 7C 8D 
 50 5E 42 48 4A E7 D8 26 31 28 A5 ED A4 E2 C2 98 
 35 CE CF 8E 16 75 E1 16 D3 57 CB 62 31 A3 6D BE 
 79 E1 9B 24 88 11 A5 1A C7 9F 1A 3E DD 86 D0 9D 
 62 1C 88 AB 57 7F C2 8B 82 53 1D D8 09 FD 11 5C 
 C2 F7 60 C3 9F 6D F1 37 E4 5D 20 A3 5F 3A 5F 56 
 A4 8F 07 5B A5 35 85 EE DC 4C BB 74 E4 C3 EF 99 
 6A 0B ED 97 08 A4 93 A6 0B 7E 50 34 5A 07 24 26 
 2A FE B8 74 85 78 1B C3 AB 32 98 ED 77 62 60 AA 
 BC 08 EA FC 26 2C 93 F3 
PKT SIZE=0x00000096
Header
Len: 0x00000005
AD 02 05 6D 61 
Before AES crypt
Len: 0x00000093
A0 48 66 C0 4E D8 F0 16 DD 7C 8D 50 5E 42 48 4A 
 E7 D8 26 31 28 A5 ED A4 E2 C2 98 35 CE CF 8E 16 
 75 E1 16 D3 57 CB 62 31 A3 6D BE 79 E1 9B 24 88 
 11 A5 1A C7 9F 1A 3E DD 86 D0 9D 62 1C 88 AB 57 
 7F C2 8B 82 53 1D D8 09 FD 11 5C C2 F7 60 C3 9F 
 6D F1 37 E4 5D 20 A3 5F 3A 5F 56 A4 8F 07 5B A5 
 35 85 EE DC 4C BB 74 E4 C3 EF 99 6A 0B ED 97 08 
 A4 93 A6 0B 7E 50 34 5A 07 24 26 2A FE B8 74 85 
 78 1B C3 AB 32 98 ED 77 62 60 AA BC 08 EA FC 26 
 2C 93 F3 
After AES crypt
Len: 0x00000093
DD 1E 57 41 03 00 19 01 04 06 80 01 12 36 71 3B 
 7A 5E 2F 4C E7 51 77 27 9E 3D A4 7E 89 9A E0 4A 
 21 00 4B D6 3D 6E 12 1F DE 08 7E 79 0A E4 20 B9 
 68 B9 BA 92 A0 70 B0 F9 F1 DF 4B DA 6B 36 D6 63 
 A8 45 BB 18 7D E5 0A E3 12 BE 25 75 00 0A 88 52 
 F9 FD 03 8F 20 45 25 08 CA 05 EA 19 29 7F 0A 5F 
 01 47 AF 0E 5A 57 C0 C8 C8 2A CC 6D DE 63 9B 47 
 29 B6 50 4D 52 00 5B 13 4C 07 FC 9A 7F 10 EB A6 
 DA E2 B3 09 ED BA B0 8A BE 66 96 80 00 14 00 2C 
 D8 AE DC 
nonce:
Len: 0x00000080
12 36 71 3B 7A 5E 2F 4C E7 51 77 27 9E 3D A4 7E 
 89 9A E0 4A 21 00 4B D6 3D 6E 12 1F DE 08 7E 79 
 0A E4 20 B9 68 B9 BA 92 A0 70 B0 F9 F1 DF 4B DA 
 6B 36 D6 63 A8 45 BB 18 7D E5 0A E3 12 BE 25 75 
 00 0A 88 52 F9 FD 03 8F 20 45 25 08 CA 05 EA 19 
 29 7F 0A 5F 01 47 AF 0E 5A 57 C0 C8 C8 2A CC 6D 
 DE 63 9B 47 29 B6 50 4D 52 00 5B 13 4C 07 FC 9A 
 7F 10 EB A6 DA E2 B3 09 ED BA B0 8A BE 66 96 80 
 
RSA encrypted remote nonce
Len: 0x00000080
12 36 71 3B 7A 5E 2F 4C E7 51 77 27 9E 3D A4 7E 
 89 9A E0 4A 21 00 4B D6 3D 6E 12 1F DE 08 7E 79 
 0A E4 20 B9 68 B9 BA 92 A0 70 B0 F9 F1 DF 4B DA 
 6B 36 D6 63 A8 45 BB 18 7D E5 0A E3 12 BE 25 75 
 00 0A 88 52 F9 FD 03 8F 20 45 25 08 CA 05 EA 19 
 29 7F 0A 5F 01 47 AF 0E 5A 57 C0 C8 C8 2A CC 6D 
 DE 63 9B 47 29 B6 50 4D 52 00 5B 13 4C 07 FC 9A 
 7F 10 EB A6 DA E2 B3 09 ED BA B0 8A BE 66 96 80 
 
Before RSA decrypt nonce
Len: 0x00000080
12 36 71 3B 7A 5E 2F 4C E7 51 77 27 9E 3D A4 7E 
 89 9A E0 4A 21 00 4B D6 3D 6E 12 1F DE 08 7E 79 
 0A E4 20 B9 68 B9 BA 92 A0 70 B0 F9 F1 DF 4B DA 
 6B 36 D6 63 A8 45 BB 18 7D E5 0A E3 12 BE 25 75 
 00 0A 88 52 F9 FD 03 8F 20 45 25 08 CA 05 EA 19 
 29 7F 0A 5F 01 47 AF 0E 5A 57 C0 C8 C8 2A CC 6D 
 DE 63 9B 47 29 B6 50 4D 52 00 5B 13 4C 07 FC 9A 
 7F 10 EB A6 DA E2 B3 09 ED BA B0 8A BE 66 96 80 
 
After RSA decrypt nonce
Len: 0x00000080
01 08 BB 91 99 56 B8 D1 1E D4 FB 8A 4B 53 AE CE 
 BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 4B 53 AE CE 
 BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 4B 53 AE CE 
 BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 4B 53 AE CE 
 BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 4B 53 AE CE 
 BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 4B 53 AE CE 
 BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 4B 53 AE CE 
 BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 4B 53 AE CE 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 08 BB 91 99 56 B8 D1 1E D4 FB 8A 
 4B 53 AE CE BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 
 4B 53 AE CE BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 
 4B 53 AE CE BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 
 4B 53 AE CE BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 
 4B 53 AE CE BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 
 4B 53 AE CE BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 
 4B 53 AE CE BA 08 BB 91 99 56 B8 D1 1E D4 FB 8A 
 4B 53 AE CE 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 22 23 77 EE E5 B9 18 DF E7 7C 8E A8 47 C8 E9 6C 
 
chatrnd=4
chatrnd=8
chatrnd=7
chatrnd=6
CHAT ID:#margrett.renzulli8700/$xoteg_iam;4fea66013cdd4876
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x00000056
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 40 41 04 00 01 0D 03 02 23 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 61 
 36 36 30 31 33 63 64 64 34 38 37 36 00 00 1C 01 
 00 1D 01 00 07 05 
aes_checksum_crc32=0x0000C48F
Before AES crypt
Len: 0x00000058
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 40 41 04 00 01 0D 03 02 23 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 61 
 36 36 30 31 33 63 64 64 34 38 37 36 00 00 1C 01 
 00 1D 01 00 07 05 C4 8F 
After AES crypt
Len: 0x00000058
8C AF 1B C4 EF 1B E3 34 64 D8 F9 42 46 2A D8 C8 
 82 3A F3 6C 52 DC 09 5C 58 89 D4 57 6F AA 95 25 
 7C 61 86 45 19 0B A8 78 98 71 97 12 57 55 74 82 
 EA 17 46 73 02 7A 73 E4 91 33 C6 E1 F2 E4 3F 5B 
 60 FB C4 EF 64 7E 3E 4A 24 0A CE 4B 9D 3F 57 59 
 E4 6A 0E 0A E2 10 07 FF 
crc32(after aes crypt)=0000192B
sess1pkt2
Len: 0x0000000F
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 
aes_checksum_crc32=0x0000FE55
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
FF DF 7E F8 11 60 5F C7 B1 F1 14 30 14 0D 3B D5 
 67 
crc32(after aes crypt)=00008CB5
pkt block crc32=0000862A
total=0x00001418
last2b=0x00009232
encode len: 0x0000005D
sess1pkt1header
Len: 0x00000005
BB 01 05 92 32 
pkt block crc32=00007D33
total=0x00001418
last2b=0x0000692B
encode len: 0x00000016
sess1pkt2header
Len: 0x00000004
2D 05 69 2B 
Before RC4 encrypt
Len: 0x00000076
BB 01 05 92 32 8C AF 1B C4 EF 1B E3 34 64 D8 F9 
 42 46 2A D8 C8 82 3A F3 6C 52 DC 09 5C 58 89 D4 
 57 6F AA 95 25 7C 61 86 45 19 0B A8 78 98 71 97 
 12 57 55 74 82 EA 17 46 73 02 7A 73 E4 91 33 C6 
 E1 F2 E4 3F 5B 60 FB C4 EF 64 7E 3E 4A 24 0A CE 
 4B 9D 3F 57 59 E4 6A 0E 0A E2 10 07 FF 2B 19 2D 
 05 69 2B FF DF 7E F8 11 60 5F C7 B1 F1 14 30 14 
 0D 3B D5 67 B5 8C 
After RC4 encrypt
Len: 0x00000076
27 85 FA 8D 4E F9 24 41 D2 6F 54 98 3B B3 A2 CB 
 B7 AA 03 AE B3 6C 25 78 6F F4 BC BC 61 43 45 66 
 C6 21 CC 00 BC 4F 25 47 02 EB 43 EA 6F 33 8A D2 
 27 D2 CD D4 AD 31 91 13 7D BA 71 96 90 10 39 B2 
 11 E3 9B 89 65 D3 FE 56 77 07 70 E5 2D B8 30 E4 
 99 C6 45 31 0B A4 4F 6C 98 36 A4 DA 25 61 0F 64 
 45 2D 2B 7E A0 0F 03 00 30 52 90 78 62 87 9E CF 
 BA A3 02 19 A3 A1 
Send pkt
Len: 0x00000076
27 85 FA 8D 4E F9 24 41 D2 6F 54 98 3B B3 A2 CB 
 B7 AA 03 AE B3 6C 25 78 6F F4 BC BC 61 43 45 66 
 C6 21 CC 00 BC 4F 25 47 02 EB 43 EA 6F 33 8A D2 
 27 D2 CD D4 AD 31 91 13 7D BA 71 96 90 10 39 B2 
 11 E3 9B 89 65 D3 FE 56 77 07 70 E5 2D B8 30 E4 
 99 C6 45 31 0B A4 4F 6C 98 36 A4 DA 25 61 0F 64 
 45 2D 2B 7E A0 0F 03 00 30 52 90 78 62 87 9E CF 
 BA A3 02 19 A3 A1 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x00000059
04 97 37 26 89 7B 12 84 31 99 D6 0B 31 EC C6 92 
 42 36 16 D4 30 10 97 6C 55 C8 CC B8 F2 FE 26 25 
 43 41 36 BA 24 3B 52 12 9C A2 2F C7 33 1C E0 78 
 08 61 7F 41 4E E1 17 7A 3D 76 FC 0C 79 66 B2 47 
 22 B2 F6 01 D1 A1 8C 86 DD 46 A5 44 0E 09 18 E5 
 EF 55 DD 4A 25 D6 5B 83 5A 
Before RC4 decrypt
Len: 0x00000059
04 97 37 26 89 7B 12 84 31 99 D6 0B 31 EC C6 92 
 42 36 16 D4 30 10 97 6C 55 C8 CC B8 F2 FE 26 25 
 43 41 36 BA 24 3B 52 12 9C A2 2F C7 33 1C E0 78 
 08 61 7F 41 4E E1 17 7A 3D 76 FC 0C 79 66 B2 47 
 22 B2 F6 01 D1 A1 8C 86 DD 46 A5 44 0E 09 18 E5 
 EF 55 DD 4A 25 D6 5B 83 5A 
After RC4 decrypt
Len: 0x00000059
1B 05 DF A7 A2 E5 4A 21 8B 61 0A 56 0D EA 51 05 
 93 53 77 74 2E E9 72 0B 66 D8 B3 77 57 DB C9 4F 
 C1 B7 98 E0 2D 9C 0A 88 C8 02 1B DF 09 8A CC 80 
 DE 2E 45 75 36 E3 93 1B 05 E1 C6 42 31 3C F1 76 
 58 9B 66 2B E2 27 05 6C D6 94 31 47 8C E2 15 D5 
 FA D7 DA D2 6F 1F 5F 23 24 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 DF A7 
blkseq from remote = 00000002
Before AES crypt
Len: 0x0000000A
A2 E5 4A 21 8B 61 0A 56 0D EA 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 6A C9 
len(left)=75 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000028
Header
Len: 0x00000004
51 05 93 53 
blkseq from remote = 00000003
Before AES crypt
Len: 0x00000025
77 74 2E E9 72 0B 66 D8 B3 77 57 DB C9 4F C1 B7 
 98 E0 2D 9C 0A 88 C8 02 1B DF 09 8A CC 80 DE 2E 
 45 75 36 E3 93 
After AES crypt
Len: 0x00000025
DE 56 6D 41 05 00 01 BF 84 A6 BA 0D 00 03 00 04 
 04 05 41 01 00 01 23 00 07 05 00 02 D5 BC 8A AC 
 05 02 DB ED 72 
len(left)=34 i(bytes processed)=55
len(current block)=39
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 E1 C6 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000000A
42 31 3C F1 76 58 9B 66 2B E2 
After AES crypt
Len: 0x0000000A
AF 8E 02 47 41 00 82 FB 3B 50 
len(left)=20 i(bytes processed)=69
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000013
Header
Len: 0x00000004
27 05 6C D6 
blkseq from remote = 00000005
Before AES crypt
Len: 0x00000010
94 31 47 8C E2 15 D5 FA D7 DA D2 6F 1F 5F 23 24 
 
After AES crypt
Len: 0x00000010
87 9D 01 4D 41 02 00 02 00 00 06 01 14 B6 23 80 
 
len(left)=0 i(bytes processed)=89
len(current block)=18
confirm_count=2
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
sess2pkt1
Len: 0x00000008
DE AD B1 E6 0C 47 41 00 
aes_checksum_crc32=0x00002686
Before AES crypt
Len: 0x0000000A
DE AD B1 E6 0C 47 41 00 26 86 
After AES crypt
Len: 0x0000000A
F3 4F 4E 6E 12 CB 9A 4F C0 6F 
crc32(after aes crypt)=00009146
CHATID input
Len: 0x00000136
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 34 38 37 36 
CHATID(hash) OUTPUT
Len: 0x00000014
10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 E8 
 62 BC 95 89 
buf_newblk1
Len: 0x00000046
41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 0A 9A 
 F2 F5 46 00 0B 01 
NEWBLK input
Len: 0x0000008C
10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 E8 
 62 BC 95 89 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 34 38 37 36 41 08 00 00 01 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 
 00 07 D0 FF E3 EC 03 03 01 78 6F 74 65 67 5F 69 
 61 6D 00 00 0A 9A F2 F5 46 00 0B 01 
NEWBLK(hash) OUTPUT
Len: 0x00000014
87 02 FA 13 DA B8 62 62 C4 A5 74 C0 BC BA 99 45 
 BA 89 29 27 
NEWBLK new OUTPUT
Len: 0x000000A2
6A 10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 
 E8 62 BC 95 89 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 34 38 37 36 41 08 00 00 01 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E2 B1 C6 CE 04 87 02 FA 13 DA 
 B8 62 62 C4 A5 74 C0 BC BA 99 45 BA 89 29 27 BC 
 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 01 78 
 6F 74 65 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 
 0B 01 
newblk RSA SIGN input
Len: 0x00000080
6A 10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 
 E8 62 BC 95 89 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 34 38 37 36 41 08 00 00 01 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E2 B1 C6 CE 04 87 02 FA 13 DA 
 B8 62 62 C4 A5 74 C0 BC BA 99 45 BA 89 29 27 BC 
 
newblk RSA SIGN output
Len: 0x00000080
32 24 A8 FB 30 F3 40 B5 77 6F 40 FE 58 F0 56 CD 
 12 D7 6E FA 2C 20 FE 67 38 91 4E 98 5B B6 63 92 
 47 7C F9 A7 E0 5A 25 39 AD 92 6C 8A AA 7C 71 E8 
 2D 10 B8 AA 81 2D D8 CF E7 80 EE 41 1D 36 92 AC 
 A4 B9 7D C0 87 F3 2F 8F 4D C9 B8 A4 A1 E4 FC 2D 
 39 52 F4 B1 C5 E0 93 6A DC 81 B2 7D 88 FD 4D 0F 
 6E 16 A5 E9 6D 75 63 C4 B1 EF B8 A0 D0 3A 95 D6 
 91 A1 63 5D 13 7E C1 07 BA 35 BA B1 8D 7D AD 6F 
 
sess2pkt2
Len: 0x00000248
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 B4 04 41 06 00 01 24 03 02 23 6D 61 72 67 
 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 
 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 
 61 36 36 30 31 33 63 64 64 34 38 37 36 00 00 1B 
 07 03 12 78 6F 74 65 67 5F 69 61 6D 20 6D 61 72 
 67 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 
 30 30 00 03 1E 00 05 19 41 04 05 00 41 05 00 00 
 08 00 01 01 00 02 A9 C3 89 CE 0E 04 03 A2 01 32 
 24 A8 FB 30 F3 40 B5 77 6F 40 FE 58 F0 56 CD 12 
 D7 6E FA 2C 20 FE 67 38 91 4E 98 5B B6 63 92 47 
 7C F9 A7 E0 5A 25 39 AD 92 6C 8A AA 7C 71 E8 2D 
 10 B8 AA 81 2D D8 CF E7 80 EE 41 1D 36 92 AC A4 
 B9 7D C0 87 F3 2F 8F 4D C9 B8 A4 A1 E4 FC 2D 39 
 52 F4 B1 C5 E0 93 6A DC 81 B2 7D 88 FD 4D 0F 6E 
 16 A5 E9 6D 75 63 C4 B1 EF B8 A0 D0 3A 95 D6 91 
 A1 63 5D 13 7E C1 07 BA 35 BA B1 8D 7D AD 6F 00 
 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 01 78 6F 
 74 65 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 0B 
 01 04 04 84 02 00 00 00 01 5E E1 2D 31 BD 86 AF 
 AD C7 19 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 
 65 52 9E D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 
 5F B1 8F A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 
 9B 29 EC CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 
 35 FF DE 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 
 88 1F EA 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B 
 AA E7 8D 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 
 7B E8 0F 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 
 04 17 43 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 
 3B AA 14 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 
 25 A5 6E 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 
 96 BC 94 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 
 99 21 10 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 
 D4 F1 3E 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 
 75 70 70 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A 
 B3 31 D0 99 F2 83 35 F9 31 00 06 01 00 07 9A F2 
 F5 46 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x0000E1DC
Before AES crypt
Len: 0x0000024A
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 B4 04 41 06 00 01 24 03 02 23 6D 61 72 67 
 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 
 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 
 61 36 36 30 31 33 63 64 64 34 38 37 36 00 00 1B 
 07 03 12 78 6F 74 65 67 5F 69 61 6D 20 6D 61 72 
 67 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 
 30 30 00 03 1E 00 05 19 41 04 05 00 41 05 00 00 
 08 00 01 01 00 02 A9 C3 89 CE 0E 04 03 A2 01 32 
 24 A8 FB 30 F3 40 B5 77 6F 40 FE 58 F0 56 CD 12 
 D7 6E FA 2C 20 FE 67 38 91 4E 98 5B B6 63 92 47 
 7C F9 A7 E0 5A 25 39 AD 92 6C 8A AA 7C 71 E8 2D 
 10 B8 AA 81 2D D8 CF E7 80 EE 41 1D 36 92 AC A4 
 B9 7D C0 87 F3 2F 8F 4D C9 B8 A4 A1 E4 FC 2D 39 
 52 F4 B1 C5 E0 93 6A DC 81 B2 7D 88 FD 4D 0F 6E 
 16 A5 E9 6D 75 63 C4 B1 EF B8 A0 D0 3A 95 D6 91 
 A1 63 5D 13 7E C1 07 BA 35 BA B1 8D 7D AD 6F 00 
 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 01 78 6F 
 74 65 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 0B 
 01 04 04 84 02 00 00 00 01 5E E1 2D 31 BD 86 AF 
 AD C7 19 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 
 65 52 9E D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 
 5F B1 8F A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 
 9B 29 EC CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 
 35 FF DE 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 
 88 1F EA 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B 
 AA E7 8D 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 
 7B E8 0F 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 
 04 17 43 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 
 3B AA 14 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 
 25 A5 6E 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 
 96 BC 94 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 
 99 21 10 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 
 D4 F1 3E 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 
 75 70 70 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A 
 B3 31 D0 99 F2 83 35 F9 31 00 06 01 00 07 9A F2 
 F5 46 00 09 C7 E5 EB 09 E1 DC 
After AES crypt
Len: 0x0000024A
05 CD FC 84 75 4C BE 11 3C 2C 08 83 33 DD D6 FC 
 3E BC 68 2B 5C DD F0 29 B8 3F D2 4D 8A 63 58 04 
 2A 3B FA 0D C4 9E 14 33 30 D7 52 FA 4C 25 C9 27 
 CF B7 B3 47 7A 5E 14 11 E4 97 05 9A 56 7C BF C3 
 17 5B FD 81 1D 55 DD DB 9C 57 7B DE 6D 24 A1 B7 
 F3 AD 12 E7 DF 6E B9 9A 83 CD 93 6D 19 72 62 19 
 F2 17 2D 21 D5 61 AA 83 FB 43 9E 54 B6 78 E4 B5 
 D9 12 73 CA 3F A7 2C 28 57 93 A7 0A 38 52 21 50 
 B7 EA AF 26 4B 91 B6 78 B1 2B 3F 3F 3B 72 0C FB 
 6E 45 97 F7 CE C1 A1 1D B3 B6 26 7D C8 F4 DD D9 
 31 CE 6A BB 62 3E 47 30 7D 1A B8 E5 02 47 0D 66 
 D6 4D 6F F6 29 07 B3 A3 E5 DD 20 E4 1E 29 FB 8B 
 83 1C 06 21 14 7C 22 AC 90 24 1B 74 B3 E2 47 21 
 AE 27 CD D3 48 74 C1 1B 1A 8F C5 3F 52 89 2C 62 
 32 FC 47 16 AC E2 BB 15 09 8B 3A A5 C4 34 2F 9B 
 B1 55 5C 8A E5 4D C2 6C 29 C7 02 B2 2A 66 08 3D 
 30 8D DA 23 A9 22 EA FF 3C 6C DF 2F 6A A0 FC 68 
 FC E4 47 44 AC 5C 66 BB 11 8B 7B DA 78 19 81 B6 
 2B E1 11 D4 60 47 2F 62 93 0E 2A 98 70 13 45 0E 
 01 F6 C5 13 E6 A7 F2 54 C3 50 92 D5 C6 EB A4 92 
 2B 2C 6E 29 34 EF 21 9F 77 D0 55 2F DA B8 2B DC 
 D2 37 35 24 9E EE 75 07 EF CC 3F 34 21 24 9F 35 
 2F 4A EB 80 59 0B D7 0D 52 5C F1 96 2E 5B AE 13 
 54 43 E7 2B 54 41 01 C3 4F E3 39 F4 9B A6 02 7A 
 70 41 00 44 F1 55 0A 8C 08 54 D5 96 64 F3 4B E8 
 86 80 A5 82 E2 0E 17 2E 9F 27 0D ED A9 58 4F 51 
 7F 2B 0E BC 05 8A 4E B2 87 59 7F 6B 9A 24 D7 39 
 F6 A0 AE DE BC BA 4E 8A 85 8C 5D EA 46 4B 65 B8 
 45 43 0C 81 12 42 F8 C6 E4 E8 A4 4C DC 38 77 3A 
 5A 3A 8D 21 AC E7 05 7B 8A 85 F6 A4 D1 28 4D F6 
 B7 12 AB B9 F7 1C 5E 10 02 B1 AE 06 87 F4 2C A2 
 A2 E3 14 AD 8B FF CB 47 00 AD 1E 35 67 98 59 89 
 5D E0 E6 95 9E 05 D7 71 30 7C 9E AD A4 4F 89 B4 
 E7 7F 59 60 01 AB 57 88 0C 51 22 5C 63 7F 15 C4 
 9D E6 0A F3 BF 1B 88 9F 33 C3 77 CA E9 4F 3A 69 
 9F 45 96 35 4A E6 3D C0 67 7D 3F CF 2E 91 D1 43 
 60 CA 69 16 1E B0 40 69 41 6B 
crc32(after aes crypt)=00007E9A
sess2pkt3
Len: 0x00000013
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 
aes_checksum_crc32=0x00001675
Before AES crypt
Len: 0x00000015
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 16 75 
After AES crypt
Len: 0x00000015
EC 5A 48 6E 7A 48 A0 50 DB E4 89 67 FA 7A F3 6A 
 0A 06 FB E7 B1 
crc32(after aes crypt)=00004B73
sess2pkt4
Len: 0x00000008
87 BB 86 E0 0C 47 41 00 
Before AES crypt
Len: 0x00000008
87 BB 86 E0 0C 47 41 00 
After AES crypt
Len: 0x00000008
16 08 4F 66 5B 93 DF 9F 
pkt block crc32=0000ABA8
total=0x00001418
last2b=0x0000BFB0
encode len: 0x0000000F
sess2pkt1header
Len: 0x00000004
1F 05 BF B0 
pkt block crc32=000092A2
total=0x00001418
last2b=0x000086BA
encode len: 0x0000024F
sess2pkt2header
Len: 0x00000005
9F 09 05 86 BA 
pkt block crc32=00002EBB
total=0x00001418
last2b=0x00003AA3
encode len: 0x0000001A
sess2pkt3header
Len: 0x00000004
35 05 3A A3 
pkt block crc32=0000FFFF
total=0x00001418
last2b=0x0000EBE7
encode len: 0x00000003
sess2pkt4header
Len: 0x00000004
07 05 EB E7 
Before RC4 encrypt
Len: 0x00000280
1F 05 BF B0 F3 4F 4E 6E 12 CB 9A 4F C0 6F 46 91 
 9F 09 05 86 BA 05 CD FC 84 75 4C BE 11 3C 2C 08 
 83 33 DD D6 FC 3E BC 68 2B 5C DD F0 29 B8 3F D2 
 4D 8A 63 58 04 2A 3B FA 0D C4 9E 14 33 30 D7 52 
 FA 4C 25 C9 27 CF B7 B3 47 7A 5E 14 11 E4 97 05 
 9A 56 7C BF C3 17 5B FD 81 1D 55 DD DB 9C 57 7B 
 DE 6D 24 A1 B7 F3 AD 12 E7 DF 6E B9 9A 83 CD 93 
 6D 19 72 62 19 F2 17 2D 21 D5 61 AA 83 FB 43 9E 
 54 B6 78 E4 B5 D9 12 73 CA 3F A7 2C 28 57 93 A7 
 0A 38 52 21 50 B7 EA AF 26 4B 91 B6 78 B1 2B 3F 
 3F 3B 72 0C FB 6E 45 97 F7 CE C1 A1 1D B3 B6 26 
 7D C8 F4 DD D9 31 CE 6A BB 62 3E 47 30 7D 1A B8 
 E5 02 47 0D 66 D6 4D 6F F6 29 07 B3 A3 E5 DD 20 
 E4 1E 29 FB 8B 83 1C 06 21 14 7C 22 AC 90 24 1B 
 74 B3 E2 47 21 AE 27 CD D3 48 74 C1 1B 1A 8F C5 
 3F 52 89 2C 62 32 FC 47 16 AC E2 BB 15 09 8B 3A 
 A5 C4 34 2F 9B B1 55 5C 8A E5 4D C2 6C 29 C7 02 
 B2 2A 66 08 3D 30 8D DA 23 A9 22 EA FF 3C 6C DF 
 2F 6A A0 FC 68 FC E4 47 44 AC 5C 66 BB 11 8B 7B 
 DA 78 19 81 B6 2B E1 11 D4 60 47 2F 62 93 0E 2A 
 98 70 13 45 0E 01 F6 C5 13 E6 A7 F2 54 C3 50 92 
 D5 C6 EB A4 92 2B 2C 6E 29 34 EF 21 9F 77 D0 55 
 2F DA B8 2B DC D2 37 35 24 9E EE 75 07 EF CC 3F 
 34 21 24 9F 35 2F 4A EB 80 59 0B D7 0D 52 5C F1 
 96 2E 5B AE 13 54 43 E7 2B 54 41 01 C3 4F E3 39 
 F4 9B A6 02 7A 70 41 00 44 F1 55 0A 8C 08 54 D5 
 96 64 F3 4B E8 86 80 A5 82 E2 0E 17 2E 9F 27 0D 
 ED A9 58 4F 51 7F 2B 0E BC 05 8A 4E B2 87 59 7F 
 6B 9A 24 D7 39 F6 A0 AE DE BC BA 4E 8A 85 8C 5D 
 EA 46 4B 65 B8 45 43 0C 81 12 42 F8 C6 E4 E8 A4 
 4C DC 38 77 3A 5A 3A 8D 21 AC E7 05 7B 8A 85 F6 
 A4 D1 28 4D F6 B7 12 AB B9 F7 1C 5E 10 02 B1 AE 
 06 87 F4 2C A2 A2 E3 14 AD 8B FF CB 47 00 AD 1E 
 35 67 98 59 89 5D E0 E6 95 9E 05 D7 71 30 7C 9E 
 AD A4 4F 89 B4 E7 7F 59 60 01 AB 57 88 0C 51 22 
 5C 63 7F 15 C4 9D E6 0A F3 BF 1B 88 9F 33 C3 77 
 CA E9 4F 3A 69 9F 45 96 35 4A E6 3D C0 67 7D 3F 
 CF 2E 91 D1 43 60 CA 69 16 1E B0 40 69 41 6B 9A 
 7E 35 05 3A A3 EC 5A 48 6E 7A 48 A0 50 DB E4 89 
 67 FA 7A F3 6A 0A 06 FB E7 B1 73 4B 07 05 EB E7 
 
After RC4 encrypt
Len: 0x00000280
24 75 F4 08 4C F6 05 38 72 1B 25 12 79 E4 1A 8A 
 D8 6F E0 A9 B7 79 4D 41 FC 8D 66 EA D8 F1 B5 7D 
 9C 9F C7 CD 91 17 95 46 3A 63 75 F7 30 94 66 03 
 A5 85 BC 74 2A 2A 73 54 16 0E D3 71 10 76 54 5D 
 9D 78 FF 58 3C EC FB 4C 5D 4A AD DC 2C 2E EC A5 
 62 AD 88 C5 00 AE 99 DA 87 5B CB BF 1C 83 0A F0 
 D6 C9 57 2A 38 8C FF 7D A3 60 73 F0 59 34 BF 65 
 E5 12 F8 AF FC EF 57 E6 5E 0E F2 9D 45 55 1B 83 
 94 0D 0E 93 D1 10 67 2D 1F 1D C2 50 F4 13 44 0E 
 D7 9A 4D 0E FC FF E1 27 20 F8 01 84 99 DC 4B A8 
 74 14 4F A5 DB CD 47 87 D5 B1 AE CF 6C B6 D5 C4 
 AD C4 B2 FE 52 39 A2 96 93 B9 58 03 65 F2 B4 37 
 6B 34 56 1D C9 AC 2A 45 EF 7D F2 A2 2E F0 16 A6 
 E0 C1 E1 15 16 CD F5 EE FF 8D C0 AB 52 88 EB BE 
 EF 16 73 FE 5C 45 E7 41 BC 98 70 C6 3D F4 9C 4F 
 81 E9 BE B4 CD EF 65 E9 72 9D EB DC A8 70 28 33 
 28 1E 01 7C 93 A2 6A 45 AD 55 CF 20 F7 20 2B 12 
 36 45 83 64 B1 05 59 61 E9 EA F7 22 0F 65 73 D2 
 4F 90 3C 06 C8 05 4D 56 1C 81 17 21 56 13 C7 26 
 72 41 9B B7 51 A8 E6 FB FC 6A 0E FC 6A 4E 7E 6E 
 F4 CC 94 71 F1 8B 0B 3F 5E 3A C7 3D A0 EE 99 4B 
 B0 0B AE A7 2B 38 F1 24 04 56 B1 53 C0 74 AA 35 
 C9 1E C1 AB 25 EC AE 17 11 1A A6 34 0A 1A 25 C0 
 2E A2 55 37 59 94 A6 D2 BD 7A F0 68 BB E7 53 BF 
 F3 DA 31 E7 DD D4 0A BE 04 52 97 3E 15 B0 11 5C 
 2D D1 CB FA 04 22 F1 99 E0 B0 2F D6 F8 A9 EA C3 
 BA 79 E4 EC 65 DD 2A A1 11 75 64 24 B4 B3 FD 31 
 FD 8B 16 3F 42 6C EF AB 64 84 37 CD CB 92 F4 FD 
 93 AB D9 F9 3A 70 6E 87 E5 AB 46 F2 5C C9 C3 FE 
 E9 A1 DB 04 8D 79 CE 6A 57 7E EC 4D 83 46 18 1A 
 E0 67 D2 DC F0 68 0A 57 2D 7F EA AD 0D 1A 18 E3 
 4E 19 18 52 F5 AF 73 63 0A 53 4B 82 68 0F 2A 93 
 22 C6 9F A3 93 C7 10 12 2B 7C 8B 06 D6 9B 4F 60 
 9C CB AF 2B C0 35 06 6F 6D 68 EC BB DF 82 9D E9 
 57 F9 C4 00 6D A6 43 59 A2 B4 97 30 83 59 C5 BF 
 47 43 83 FC 31 F8 4F A2 A4 7E 20 5B 0B 06 83 B8 
 10 F7 F9 4C C3 24 D4 50 9C 97 B7 2A 2F 0C 50 BB 
 D3 61 18 0C DB C8 D4 88 F0 82 F9 BF A8 17 A4 E1 
 97 8F 64 57 C3 0A 91 70 FF 5F B6 A1 F6 B4 9F F7 
 1C 3D DE 60 18 B6 13 8C 10 F4 70 30 47 BE 26 35 
 
Send pkt
Len: 0x00000280
24 75 F4 08 4C F6 05 38 72 1B 25 12 79 E4 1A 8A 
 D8 6F E0 A9 B7 79 4D 41 FC 8D 66 EA D8 F1 B5 7D 
 9C 9F C7 CD 91 17 95 46 3A 63 75 F7 30 94 66 03 
 A5 85 BC 74 2A 2A 73 54 16 0E D3 71 10 76 54 5D 
 9D 78 FF 58 3C EC FB 4C 5D 4A AD DC 2C 2E EC A5 
 62 AD 88 C5 00 AE 99 DA 87 5B CB BF 1C 83 0A F0 
 D6 C9 57 2A 38 8C FF 7D A3 60 73 F0 59 34 BF 65 
 E5 12 F8 AF FC EF 57 E6 5E 0E F2 9D 45 55 1B 83 
 94 0D 0E 93 D1 10 67 2D 1F 1D C2 50 F4 13 44 0E 
 D7 9A 4D 0E FC FF E1 27 20 F8 01 84 99 DC 4B A8 
 74 14 4F A5 DB CD 47 87 D5 B1 AE CF 6C B6 D5 C4 
 AD C4 B2 FE 52 39 A2 96 93 B9 58 03 65 F2 B4 37 
 6B 34 56 1D C9 AC 2A 45 EF 7D F2 A2 2E F0 16 A6 
 E0 C1 E1 15 16 CD F5 EE FF 8D C0 AB 52 88 EB BE 
 EF 16 73 FE 5C 45 E7 41 BC 98 70 C6 3D F4 9C 4F 
 81 E9 BE B4 CD EF 65 E9 72 9D EB DC A8 70 28 33 
 28 1E 01 7C 93 A2 6A 45 AD 55 CF 20 F7 20 2B 12 
 36 45 83 64 B1 05 59 61 E9 EA F7 22 0F 65 73 D2 
 4F 90 3C 06 C8 05 4D 56 1C 81 17 21 56 13 C7 26 
 72 41 9B B7 51 A8 E6 FB FC 6A 0E FC 6A 4E 7E 6E 
 F4 CC 94 71 F1 8B 0B 3F 5E 3A C7 3D A0 EE 99 4B 
 B0 0B AE A7 2B 38 F1 24 04 56 B1 53 C0 74 AA 35 
 C9 1E C1 AB 25 EC AE 17 11 1A A6 34 0A 1A 25 C0 
 2E A2 55 37 59 94 A6 D2 BD 7A F0 68 BB E7 53 BF 
 F3 DA 31 E7 DD D4 0A BE 04 52 97 3E 15 B0 11 5C 
 2D D1 CB FA 04 22 F1 99 E0 B0 2F D6 F8 A9 EA C3 
 BA 79 E4 EC 65 DD 2A A1 11 75 64 24 B4 B3 FD 31 
 FD 8B 16 3F 42 6C EF AB 64 84 37 CD CB 92 F4 FD 
 93 AB D9 F9 3A 70 6E 87 E5 AB 46 F2 5C C9 C3 FE 
 E9 A1 DB 04 8D 79 CE 6A 57 7E EC 4D 83 46 18 1A 
 E0 67 D2 DC F0 68 0A 57 2D 7F EA AD 0D 1A 18 E3 
 4E 19 18 52 F5 AF 73 63 0A 53 4B 82 68 0F 2A 93 
 22 C6 9F A3 93 C7 10 12 2B 7C 8B 06 D6 9B 4F 60 
 9C CB AF 2B C0 35 06 6F 6D 68 EC BB DF 82 9D E9 
 57 F9 C4 00 6D A6 43 59 A2 B4 97 30 83 59 C5 BF 
 47 43 83 FC 31 F8 4F A2 A4 7E 20 5B 0B 06 83 B8 
 10 F7 F9 4C C3 24 D4 50 9C 97 B7 2A 2F 0C 50 BB 
 D3 61 18 0C DB C8 D4 88 F0 82 F9 BF A8 17 A4 E1 
 97 8F 64 57 C3 0A 91 70 FF 5F B6 A1 F6 B4 9F F7 
 1C 3D DE 60 18 B6 13 8C 10 F4 70 30 47 BE 26 35 
 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x000000AD
79 C7 E3 0D 05 E3 3E 6A 58 B6 92 FE 2B 87 29 7F 
 54 EB 95 25 4C 7F 2C 72 BD C7 59 0D 7E F7 F2 94 
 48 09 BE 6E 48 A1 0A 73 30 56 F0 8F 72 51 64 C0 
 43 9A 4D D9 D3 3F 0F 89 F1 0E A5 45 2D 99 E5 6E 
 42 9B 31 86 3D 9D 64 40 E9 36 E4 3F F5 AD 2D BD 
 51 36 83 34 AE 48 61 85 E2 23 B7 EF 11 D0 BA C7 
 AA 29 65 B5 CF E3 D0 A0 0D 84 62 5B 6E 03 0B F6 
 09 56 82 24 58 AD 40 0A 94 DE 29 71 B1 D1 0D 5E 
 C3 87 74 8D 81 4F F3 D2 C2 1E 21 A9 C6 68 D9 55 
 B2 DC 06 7D 78 50 C4 94 F2 5E B8 32 A7 AA E7 4B 
 F4 40 14 14 67 55 B5 40 54 29 EF 3B 17 
Before RC4 decrypt
Len: 0x000000AD
79 C7 E3 0D 05 E3 3E 6A 58 B6 92 FE 2B 87 29 7F 
 54 EB 95 25 4C 7F 2C 72 BD C7 59 0D 7E F7 F2 94 
 48 09 BE 6E 48 A1 0A 73 30 56 F0 8F 72 51 64 C0 
 43 9A 4D D9 D3 3F 0F 89 F1 0E A5 45 2D 99 E5 6E 
 42 9B 31 86 3D 9D 64 40 E9 36 E4 3F F5 AD 2D BD 
 51 36 83 34 AE 48 61 85 E2 23 B7 EF 11 D0 BA C7 
 AA 29 65 B5 CF E3 D0 A0 0D 84 62 5B 6E 03 0B F6 
 09 56 82 24 58 AD 40 0A 94 DE 29 71 B1 D1 0D 5E 
 C3 87 74 8D 81 4F F3 D2 C2 1E 21 A9 C6 68 D9 55 
 B2 DC 06 7D 78 50 C4 94 F2 5E B8 32 A7 AA E7 4B 
 F4 40 14 14 67 55 B5 40 54 29 EF 3B 17 
After RC4 decrypt
Len: 0x000000AD
1B 05 DE 63 7E AB 77 6F 7E 48 F5 E6 21 A0 4B 05 
 2F 4A A2 5A E6 69 28 80 8D 25 2F FF 42 19 00 5E 
 5F 86 26 2C B7 BA 6F AC C9 F5 96 FD B2 27 DE 18 
 DC 41 C6 99 3F 05 1F E5 71 7C A6 7E E8 65 FE 0D 
 B8 90 29 03 76 E4 E0 DE 99 CF 8E A1 B2 BA 86 9E 
 A6 FE 75 34 5F 05 31 E2 16 22 D1 1D BA 5D DE 8B 
 C9 48 82 81 EC 35 C6 88 3F 62 7D A7 53 A3 7F 3C 
 D3 CA AA FC B1 C2 17 14 BC 09 38 D0 83 0A DB 84 
 C8 D3 38 2B 35 05 EB 68 FD 3B CF 81 96 FD 67 E3 
 53 48 17 E8 A8 1E EE 8F A4 3E C0 F2 40 F6 AB 1B 
 05 5D 4A 5B 18 2D FF BC 8E 8E 80 8D 3D 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 DE 63 
blkseq from remote = 00000006
Before AES crypt
Len: 0x0000000A
7E AB 77 6F 7E 48 F5 E6 21 A0 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA 4F DB 
len(left)=159 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000025
Header
Len: 0x00000004
4B 05 2F 4A 
blkseq from remote = 00000007
Before AES crypt
Len: 0x00000022
A2 5A E6 69 28 80 8D 25 2F FF 42 19 00 5E 5F 86 
 26 2C B7 BA 6F AC C9 F5 96 FD B2 27 DE 18 DC 41 
 C6 99 
After AES crypt
Len: 0x00000022
B0 E3 01 6D 41 03 00 01 BF 84 A6 BA 0D 00 03 01 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 A0 4D 
 7C E9 
len(left)=121 i(bytes processed)=52
len(current block)=36
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001F
Header
Len: 0x00000004
3F 05 1F E5 
blkseq from remote = 00000008
Before AES crypt
Len: 0x0000001C
71 7C A6 7E E8 65 FE 0D B8 90 29 03 76 E4 E0 DE 
 99 CF 8E A1 B2 BA 86 9E A6 FE 75 34 
After AES crypt
Len: 0x0000001C
D9 A9 02 6D 41 03 00 01 BF 84 A6 BA 0D 00 03 02 
 04 04 05 41 01 00 01 29 89 F6 3A AF 
len(left)=89 i(bytes processed)=84
len(current block)=30
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000002F
Header
Len: 0x00000004
5F 05 31 E2 
blkseq from remote = 00000009
Before AES crypt
Len: 0x0000002C
16 22 D1 1D BA 5D DE 8B C9 48 82 81 EC 35 C6 88 
 3F 62 7D A7 53 A3 7F 3C D3 CA AA FC B1 C2 17 14 
 BC 09 38 D0 83 0A DB 84 C8 D3 38 2B 
After AES crypt
Len: 0x0000002C
82 F0 02 6D 41 03 00 01 BF 84 A6 BA 0D 00 03 03 
 04 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 
 13 10 00 22 01 00 23 01 8A CE 3C 40 
len(left)=41 i(bytes processed)=132
len(current block)=46
confirm_count=3
PKT BLK: 5

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 EB 68 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x00000017
FD 3B CF 81 96 FD 67 E3 53 48 17 E8 A8 1E EE 8F 
 A4 3E C0 F2 40 F6 AB 
After AES crypt
Len: 0x00000017
AB B6 03 6D 41 03 00 01 BF 84 A6 BA 0D 00 03 01 
 00 08 01 0F 00 08 18 
len(left)=14 i(bytes processed)=159
len(current block)=25
confirm_count=4
PKT BLK: 6

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 5D 4A 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x0000000A
5B 18 2D FF BC 8E 8E 80 8D 3D 
After AES crypt
Len: 0x0000000A
81 9B 03 47 41 00 66 E9 2B 9D 
len(left)=0 i(bytes processed)=173
len(current block)=12
confirm_count=4
Sending sixth(6) TCP packet, session cmd 109, pkt 3
sess3pkt1ack
Len: 0x00000008
B0 C7 87 E0 0C 47 41 00 
aes_checksum_crc32=0x00001A93
Before AES crypt
Len: 0x0000000A
B0 C7 87 E0 0C 47 41 00 1A 93 
After AES crypt
Len: 0x0000000A
CB 24 7B 60 80 B6 CE 33 B8 AA 
crc32(after aes crypt)=0000358D
sess3pkt2
Len: 0x00000013
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 
aes_checksum_crc32=0x00001FD6
Before AES crypt
Len: 0x00000015
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 1F D6 
After AES crypt
Len: 0x00000015
0A 02 AB EF B5 A9 4C 29 9B CC A3 5F 63 3B 91 DD 
 0A 05 82 33 1E 
crc32(after aes crypt)=0000EDF0
sess3pkt3ack
Len: 0x00000008
D9 D3 8A E0 0C 47 41 00 
aes_checksum_crc32=0x000076DC
Before AES crypt
Len: 0x0000000A
D9 D3 8A E0 0C 47 41 00 76 DC 
After AES crypt
Len: 0x0000000A
83 BA 31 79 3C 06 63 04 63 59 
crc32(after aes crypt)=0000BAEA
CHATID 2 input
Len: 0x00000136
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 34 38 37 36 
CHATID(hash) 2 OUTPUT
Len: 0x00000014
10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 E8 
 62 BC 95 89 
buf_newblk2
Len: 0x0000003E
41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK 2 input
Len: 0x00000084
10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 E8 
 62 BC 95 89 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 34 38 37 36 41 08 00 00 04 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 
 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 8D 
 F1 A2 90 04 
NEWBLK(hash) 2 OUTPUT
Len: 0x00000014
10 0D D7 87 65 7B 98 73 89 C9 F3 3E 43 65 A9 12 
 1B 24 0E 7C 
NEWBLK2 new OUTPUT
Len: 0x0000009A
6A 10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 
 E8 62 BC 95 89 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 34 38 37 36 41 08 00 00 04 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E2 B1 C6 CE 04 10 0D D7 87 65 
 7B 98 73 89 C9 F3 3E 43 65 A9 12 1B 24 0E 7C BC 
 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 00 
 00 0F 00 00 0A 8D F1 A2 90 04 
newblk 2 RSA SIGN input
Len: 0x00000080
6A 10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 
 E8 62 BC 95 89 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 34 38 37 36 41 08 00 00 04 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E2 B1 C6 CE 04 10 0D D7 87 65 
 7B 98 73 89 C9 F3 3E 43 65 A9 12 1B 24 0E 7C BC 
 
newblk 2 RSA SIGN output
Len: 0x00000080
61 C9 3A C2 1F 66 4C D6 6A 17 2D 6D 7C 42 04 76 
 0D 50 C1 A0 4C D8 BC 88 14 C5 D4 CA EE E3 D6 8B 
 0E 9E 60 DA 59 CA CB 13 C4 42 37 B6 1B FC 25 29 
 ED 3E 15 CF 00 67 CE 0B 65 9D 08 30 B4 53 48 9D 
 F1 0A CD 1C F0 66 5B 8F 00 86 1E 04 B6 1E 62 4E 
 4C 76 B3 93 F9 1E 33 5F AC 67 2C 07 4A D8 F3 A3 
 A0 7F 60 78 4C 6E FC 2B 37 ED 8C 7C DC 4C 08 6A 
 B2 CD FD C5 67 A7 DB 4C EB 68 21 39 CB E7 1F 3F 
 
sess3pkt4
Len: 0x000001E3
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 D0 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 9A 
 01 61 C9 3A C2 1F 66 4C D6 6A 17 2D 6D 7C 42 04 
 76 0D 50 C1 A0 4C D8 BC 88 14 C5 D4 CA EE E3 D6 
 8B 0E 9E 60 DA 59 CA CB 13 C4 42 37 B6 1B FC 25 
 29 ED 3E 15 CF 00 67 CE 0B 65 9D 08 30 B4 53 48 
 9D F1 0A CD 1C F0 66 5B 8F 00 86 1E 04 B6 1E 62 
 4E 4C 76 B3 93 F9 1E 33 5F AC 67 2C 07 4A D8 F3 
 A3 A0 7F 60 78 4C 6E FC 2B 37 ED 8C 7C DC 4C 08 
 6A B2 CD FD C5 67 A7 DB 4C EB 68 21 39 CB E7 1F 
 3F 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 
 00 00 0F 00 00 0A 8D F1 A2 90 04 04 04 84 02 00 
 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 
 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 
 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 
 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 
 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD 
 FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 
 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 
 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 
 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 
 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C 
 AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 
 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F 
 D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 
 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 
 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 
 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 
 35 F9 31 00 06 01 00 07 8D F1 A2 90 04 00 09 C7 
 E5 EB 09 
aes_checksum_crc32=0x0000F505
Before AES crypt
Len: 0x000001E5
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 D0 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 9A 
 01 61 C9 3A C2 1F 66 4C D6 6A 17 2D 6D 7C 42 04 
 76 0D 50 C1 A0 4C D8 BC 88 14 C5 D4 CA EE E3 D6 
 8B 0E 9E 60 DA 59 CA CB 13 C4 42 37 B6 1B FC 25 
 29 ED 3E 15 CF 00 67 CE 0B 65 9D 08 30 B4 53 48 
 9D F1 0A CD 1C F0 66 5B 8F 00 86 1E 04 B6 1E 62 
 4E 4C 76 B3 93 F9 1E 33 5F AC 67 2C 07 4A D8 F3 
 A3 A0 7F 60 78 4C 6E FC 2B 37 ED 8C 7C DC 4C 08 
 6A B2 CD FD C5 67 A7 DB 4C EB 68 21 39 CB E7 1F 
 3F 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 
 00 00 0F 00 00 0A 8D F1 A2 90 04 04 04 84 02 00 
 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 
 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 
 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 
 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 
 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD 
 FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 
 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 
 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 
 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 
 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C 
 AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 
 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F 
 D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 
 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 
 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 
 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 
 35 F9 31 00 06 01 00 07 8D F1 A2 90 04 00 09 C7 
 E5 EB 09 F5 05 
After AES crypt
Len: 0x000001E5
A7 94 7C 31 2A 3C 61 66 CB 29 A2 EA 8D 06 85 7F 
 CE ED 1F B7 D8 96 68 95 8B C1 80 2A 7A C7 D0 9D 
 33 58 CF CA FD 67 74 26 DC D8 BE 7F DD 0F 23 EF 
 6A 0D EB F4 6F 56 02 E8 8E BE 76 C8 34 0D 14 85 
 45 67 BE EC 24 E3 FA FB 7F CE 77 E4 67 B6 00 36 
 FD 16 55 35 55 93 5E 3B D4 32 02 04 72 7A 73 48 
 B1 BB 30 F4 3D 94 61 D2 1E D2 79 F7 8A A1 F2 C6 
 72 CF 25 3A 3C 86 C8 C3 5F E0 04 C5 73 A0 62 04 
 46 66 AA 45 8D DD 47 A4 98 E5 22 60 3F 84 DB 10 
 6C 8C FF 0B 89 F6 C8 D3 D7 8F EA 4C 20 AA F6 64 
 BE 58 1F CF 85 7F 94 57 A2 D2 95 35 65 AD E6 1D 
 5E 6D 65 AA 6B 43 9B 2D AE 79 62 17 5E 35 8B D3 
 F3 89 AE B6 B2 56 E2 57 F6 CA 34 4B 19 D0 75 34 
 2F 8F 43 EF 25 51 C8 8A 95 A2 47 61 8F B7 CC 98 
 32 81 99 CB 50 C5 ED 3C 75 02 50 C9 B2 C7 52 21 
 A4 0F F2 B6 BF F5 DB 7C D7 84 35 96 E9 8A 39 A8 
 74 8E 52 59 44 D3 C6 49 05 06 2C 5A 3B 8C D7 66 
 BD 3C F7 F9 FD 6C 89 43 7D CE 15 5C 01 1F 07 81 
 E9 EB 59 D0 7B 81 D7 43 B4 F7 65 5B 80 95 B6 74 
 F5 DE 32 E5 C4 F6 E4 44 76 87 E8 D9 40 2C 28 C7 
 13 6A 01 B0 F5 0B EE 8F 64 61 62 A1 78 95 57 44 
 BA B0 48 ED 4B 00 42 48 72 97 C0 09 DA 65 49 75 
 F6 C6 AA EF C6 E3 9C 66 83 DF 53 63 1B 68 0D CB 
 07 30 A5 EC 41 21 A9 7E EB 49 17 6C 31 8B 12 C9 
 16 D6 3F 6D 72 BA A0 7B E2 25 60 77 DB 26 93 77 
 4B 5D F4 6C EA CA 9D F3 BF 7A A9 A0 26 0C EC 16 
 83 A1 EF DC 82 F0 E2 82 32 D5 41 D3 F5 5C 6C 41 
 B7 9D B3 55 5A D9 1B 69 41 D3 62 9E 0B 59 91 DF 
 FD 66 3F 4F C8 E5 74 3A E6 77 56 15 BC A2 4C B1 
 4F 5F B7 71 3B 7B C7 50 CC 8E 4C 33 AF EE 54 1F 
 44 48 18 57 1F 
crc32(after aes crypt)=00009B61
sess3pkt5
Len: 0x00000012
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 
aes_checksum_crc32=0x0000E804
Before AES crypt
Len: 0x00000014
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 E8 04 
After AES crypt
Len: 0x00000014
6D FA 7E 3E BE D9 EC 29 A8 44 43 1D F4 71 A8 11 
 5F 43 BC 41 
crc32(after aes crypt)=000029E2
sess3pkt6ack
Len: 0x00000008
82 E1 8B E0 0C 47 41 00 
aes_checksum_crc32=0x000017D9
Before AES crypt
Len: 0x0000000A
82 E1 8B E0 0C 47 41 00 17 D9 
After AES crypt
Len: 0x0000000A
D3 6A 71 8B C7 C2 59 69 A5 B8 
crc32(after aes crypt)=0000D1D0
sess3pkt7
Len: 0x0000007A
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 67 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 6D 61 72 
 67 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 
 30 30 00 05 2F 41 01 00 02 02 
aes_checksum_crc32=0x00000C47
Before AES crypt
Len: 0x0000007C
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 67 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 6D 61 72 
 67 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 
 30 30 00 05 2F 41 01 00 02 02 0C 47 
After AES crypt
Len: 0x0000007C
27 3D 3C E2 73 64 E2 98 7B D1 E7 F1 B6 DE C0 8F 
 20 A7 8D 87 C6 BC D8 A2 76 AC 70 41 45 5E F5 CD 
 34 F4 7B 7D 23 E6 BF 74 BA AA 58 25 AE A2 AD A3 
 58 D5 D5 F4 71 1D DA 35 9C B5 AA 98 80 7E B5 D9 
 8A 2E 14 93 10 7D A6 81 AF E0 AF D4 8E DE 7B E5 
 90 90 D7 BE 8C 25 E0 E9 47 81 7C C8 8F E5 49 16 
 C5 44 AF 12 82 B4 05 49 CD 4E 6A A3 84 EE 92 DD 
 09 7B 2B ED DD 41 EA 71 9B E0 E4 F5 
crc32(after aes crypt)=00003354
sess3pkt8
Len: 0x00000013
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 
aes_checksum_crc32=0x00003949
Before AES crypt
Len: 0x00000015
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 39 49 
After AES crypt
Len: 0x00000015
07 A5 53 29 55 54 11 D9 4A EB 26 70 4C 3A B4 20 
 46 75 C8 50 76 
crc32(after aes crypt)=00007495
sess3pkt9ack
Len: 0x00000008
AB ED 8E E0 0C 47 41 00 
aes_checksum_crc32=0x000024D2
Before AES crypt
Len: 0x0000000A
AB ED 8E E0 0C 47 41 00 24 D2 
After AES crypt
Len: 0x0000000A
06 F3 2A 27 12 33 98 8D 8E 60 
crc32(after aes crypt)=000095CE
pkt block crc32=00009824
total=0x00001418
last2b=0x00008C3C
encode len: 0x0000000F
sess3pkt1header
Len: 0x00000004
1F 05 8C 3C 
pkt block crc32=0000E7C5
total=0x00001418
last2b=0x0000F3DD
encode len: 0x0000001A
sess3pkt2header
Len: 0x00000004
35 05 F3 DD 
pkt block crc32=00009A15
total=0x00001418
last2b=0x00008E0D
encode len: 0x0000000F
sess3pkt3header
Len: 0x00000004
1F 05 8E 0D 
pkt block crc32=00007DE0
total=0x00001418
last2b=0x000069F8
encode len: 0x000001EA
sess3pkt4header
Len: 0x00000005
D5 07 05 69 F8 
pkt block crc32=00003A10
total=0x00001418
last2b=0x00002E08
encode len: 0x00000019
sess3pkt5header
Len: 0x00000004
33 05 2E 08 
pkt block crc32=00008D49
total=0x00001418
last2b=0x00009951
encode len: 0x0000000F
sess3pkt6header
Len: 0x00000004
1F 05 99 51 
pkt block crc32=0000F2C5
total=0x00001418
last2b=0x0000E6DD
encode len: 0x00000081
sess3pkt7header
Len: 0x00000005
83 02 05 E6 DD 
pkt block crc32=000052D0
total=0x00001418
last2b=0x000046C8
encode len: 0x0000001A
sess3pkt8header
Len: 0x00000004
35 05 46 C8 
pkt block crc32=00001FD9
total=0x00001418
last2b=0x00000BC1
encode len: 0x0000000F
sess3pkt9header
Len: 0x00000004
1F 05 0B C1 
Before RC4 encrypt
Len: 0x000002FF
1F 05 8C 3C CB 24 7B 60 80 B6 CE 33 B8 AA 8D 35 
 35 05 F3 DD 0A 02 AB EF B5 A9 4C 29 9B CC A3 5F 
 63 3B 91 DD 0A 05 82 33 1E F0 ED 1F 05 8E 0D 83 
 BA 31 79 3C 06 63 04 63 59 EA BA D5 07 05 69 F8 
 A7 94 7C 31 2A 3C 61 66 CB 29 A2 EA 8D 06 85 7F 
 CE ED 1F B7 D8 96 68 95 8B C1 80 2A 7A C7 D0 9D 
 33 58 CF CA FD 67 74 26 DC D8 BE 7F DD 0F 23 EF 
 6A 0D EB F4 6F 56 02 E8 8E BE 76 C8 34 0D 14 85 
 45 67 BE EC 24 E3 FA FB 7F CE 77 E4 67 B6 00 36 
 FD 16 55 35 55 93 5E 3B D4 32 02 04 72 7A 73 48 
 B1 BB 30 F4 3D 94 61 D2 1E D2 79 F7 8A A1 F2 C6 
 72 CF 25 3A 3C 86 C8 C3 5F E0 04 C5 73 A0 62 04 
 46 66 AA 45 8D DD 47 A4 98 E5 22 60 3F 84 DB 10 
 6C 8C FF 0B 89 F6 C8 D3 D7 8F EA 4C 20 AA F6 64 
 BE 58 1F CF 85 7F 94 57 A2 D2 95 35 65 AD E6 1D 
 5E 6D 65 AA 6B 43 9B 2D AE 79 62 17 5E 35 8B D3 
 F3 89 AE B6 B2 56 E2 57 F6 CA 34 4B 19 D0 75 34 
 2F 8F 43 EF 25 51 C8 8A 95 A2 47 61 8F B7 CC 98 
 32 81 99 CB 50 C5 ED 3C 75 02 50 C9 B2 C7 52 21 
 A4 0F F2 B6 BF F5 DB 7C D7 84 35 96 E9 8A 39 A8 
 74 8E 52 59 44 D3 C6 49 05 06 2C 5A 3B 8C D7 66 
 BD 3C F7 F9 FD 6C 89 43 7D CE 15 5C 01 1F 07 81 
 E9 EB 59 D0 7B 81 D7 43 B4 F7 65 5B 80 95 B6 74 
 F5 DE 32 E5 C4 F6 E4 44 76 87 E8 D9 40 2C 28 C7 
 13 6A 01 B0 F5 0B EE 8F 64 61 62 A1 78 95 57 44 
 BA B0 48 ED 4B 00 42 48 72 97 C0 09 DA 65 49 75 
 F6 C6 AA EF C6 E3 9C 66 83 DF 53 63 1B 68 0D CB 
 07 30 A5 EC 41 21 A9 7E EB 49 17 6C 31 8B 12 C9 
 16 D6 3F 6D 72 BA A0 7B E2 25 60 77 DB 26 93 77 
 4B 5D F4 6C EA CA 9D F3 BF 7A A9 A0 26 0C EC 16 
 83 A1 EF DC 82 F0 E2 82 32 D5 41 D3 F5 5C 6C 41 
 B7 9D B3 55 5A D9 1B 69 41 D3 62 9E 0B 59 91 DF 
 FD 66 3F 4F C8 E5 74 3A E6 77 56 15 BC A2 4C B1 
 4F 5F B7 71 3B 7B C7 50 CC 8E 4C 33 AF EE 54 1F 
 44 48 18 57 1F 61 9B 33 05 2E 08 6D FA 7E 3E BE 
 D9 EC 29 A8 44 43 1D F4 71 A8 11 5F 43 BC 41 E2 
 29 1F 05 99 51 D3 6A 71 8B C7 C2 59 69 A5 B8 D0 
 D1 83 02 05 E6 DD 27 3D 3C E2 73 64 E2 98 7B D1 
 E7 F1 B6 DE C0 8F 20 A7 8D 87 C6 BC D8 A2 76 AC 
 70 41 45 5E F5 CD 34 F4 7B 7D 23 E6 BF 74 BA AA 
 58 25 AE A2 AD A3 58 D5 D5 F4 71 1D DA 35 9C B5 
 AA 98 80 7E B5 D9 8A 2E 14 93 10 7D A6 81 AF E0 
 AF D4 8E DE 7B E5 90 90 D7 BE 8C 25 E0 E9 47 81 
 7C C8 8F E5 49 16 C5 44 AF 12 82 B4 05 49 CD 4E 
 6A A3 84 EE 92 DD 09 7B 2B ED DD 41 EA 71 9B E0 
 E4 F5 54 33 35 05 46 C8 07 A5 53 29 55 54 11 D9 
 4A EB 26 70 4C 3A B4 20 46 75 C8 50 76 95 74 1F 
 05 0B C1 06 F3 2A 27 12 33 98 8D 8E 60 CE 95 
After RC4 encrypt
Len: 0x000002FF
E8 EE 9E 31 91 42 8E DB 61 70 64 76 7B 88 19 5B 
 2D 61 B7 88 2D 17 1B 72 5C 96 12 94 43 92 D5 46 
 23 D2 6D 21 D9 56 BC 6C 95 B1 CD 43 A8 5B 33 40 
 A3 44 79 1D 58 CA ED 02 1D E5 97 E3 CF 01 6E 01 
 09 76 34 87 21 02 0B 32 EA 01 68 91 DD 69 F2 9D 
 0B 64 AC BD 55 1D 92 B1 5F D9 14 44 C2 ED EB 8A 
 6B 08 A4 F4 2F DA 5E FF AC F6 AA EE 6C 31 62 92 
 F3 13 F2 3F 61 BC 4A F6 15 6D BC 84 72 20 44 F4 
 A6 E6 51 20 24 4D D3 28 C9 66 D2 E6 84 97 7F 51 
 C8 2C 3A 45 AC F8 A8 5D A9 E0 F7 F9 BF 39 0E 68 
 3D B9 6B 10 A2 09 72 E5 98 7C 42 7E 04 94 DF 37 
 8D 20 F5 51 B5 3B 54 3F DB 90 F1 73 5D AA C7 D6 
 D1 BA C8 83 EC E2 CC D4 9E 42 37 33 0D E0 D0 A6 
 74 B4 D6 0E 16 2A FA 7E 8C BF 29 4A 55 42 E2 4B 
 03 BF 9C 7C 19 06 FF 24 19 12 9B 00 09 02 C2 9A 
 0E C5 36 7D ED FB 0B AE 69 0F 63 E2 A1 23 25 01 
 A2 38 4F 77 02 13 E5 F6 9D A6 DC 34 03 0C 0A 8F 
 54 56 43 26 6E 35 EA C8 29 8F 50 92 9E 56 DB C0 
 B4 41 74 77 C9 2E 11 B0 40 D4 81 8F FE 5C 43 AE 
 A1 74 2A D4 F0 C3 6F 5C 79 9D 19 8D E5 AC 94 19 
 F5 86 23 A7 42 D7 75 21 6F BC 57 35 F9 76 7D 8C 
 E4 9A C4 69 A1 F6 19 77 F5 BA 9B 90 AD FE 57 F5 
 CA 81 13 8C B0 B0 48 4A 68 DE 59 0C 92 58 1C E7 
 16 2E 6D 12 11 BD 87 39 64 BE EC 6E D4 36 C3 33 
 B1 CD 1A 43 51 7F 87 A3 4B 17 8D B4 7A CF D6 B2 
 D4 BD D3 49 89 88 4B 6E 29 2B 5A 7C A1 4A D6 99 
 FD B5 7A 95 E4 A0 C7 E1 20 10 4E 6E 74 ED 85 8E 
 A4 40 2E 79 7C 2C BB 03 CD 76 7D 0B 9A DA 57 78 
 A3 07 27 A7 F2 97 11 AE F2 6D DE DE A5 38 7B E7 
 D4 25 E1 77 28 ED 70 F7 6A 20 88 08 F6 D1 7F DF 
 06 49 AF 5D 50 85 7F 78 AD 6C 54 DD 94 72 7F 9D 
 02 8A 98 55 54 A8 11 80 D0 42 32 C7 3F 07 DF C6 
 E3 7D C7 72 C7 19 AB 3D 8C 23 24 E8 AF F3 D2 BD 
 A2 5C 68 70 11 11 E2 A7 58 85 FF C2 26 29 72 EB 
 C7 26 55 68 F4 7E E8 C9 E7 13 52 FA 76 5A D6 A8 
 65 9E 10 31 4E 6B BD 20 29 C0 D8 76 D0 6C DF AE 
 55 D1 4F 2A 48 73 0C 3C E6 9A 1B 75 43 02 B0 B6 
 37 8C 48 C0 5F 55 AC 59 4E 8B 59 3A 42 7D 18 3A 
 F8 DB 8B 44 9B B5 07 74 BA 1C F8 3C 1C 45 29 8A 
 0D BC 0C 0A 2F 53 9A 1B 8C 45 39 2E EF 8B 8F 5A 
 D3 CD 6F 6D 97 47 FB 19 16 43 0F DB 11 47 7C 88 
 F7 0E AD C6 78 BB A8 42 AA BE F0 7A E9 6C E5 4A 
 4B DC DC D9 FE E6 59 C4 8E BF D7 88 CF 6D D2 07 
 D0 5E 0F CC 7D 9D 43 F8 99 B2 32 02 A5 6F 97 22 
 EA DC 59 79 C6 E0 B3 15 4A 8D 25 EA EF BE 36 31 
 84 0C DB 6E 65 9B 01 C1 C4 E6 76 F9 93 10 AF 87 
 7F 75 54 D8 A0 A5 6F 06 A8 0E 98 84 F9 97 E8 8F 
 A6 87 BC F4 DD 4B CE 29 30 87 B3 86 19 FD 0A 
Send pkt
Len: 0x000002FF
E8 EE 9E 31 91 42 8E DB 61 70 64 76 7B 88 19 5B 
 2D 61 B7 88 2D 17 1B 72 5C 96 12 94 43 92 D5 46 
 23 D2 6D 21 D9 56 BC 6C 95 B1 CD 43 A8 5B 33 40 
 A3 44 79 1D 58 CA ED 02 1D E5 97 E3 CF 01 6E 01 
 09 76 34 87 21 02 0B 32 EA 01 68 91 DD 69 F2 9D 
 0B 64 AC BD 55 1D 92 B1 5F D9 14 44 C2 ED EB 8A 
 6B 08 A4 F4 2F DA 5E FF AC F6 AA EE 6C 31 62 92 
 F3 13 F2 3F 61 BC 4A F6 15 6D BC 84 72 20 44 F4 
 A6 E6 51 20 24 4D D3 28 C9 66 D2 E6 84 97 7F 51 
 C8 2C 3A 45 AC F8 A8 5D A9 E0 F7 F9 BF 39 0E 68 
 3D B9 6B 10 A2 09 72 E5 98 7C 42 7E 04 94 DF 37 
 8D 20 F5 51 B5 3B 54 3F DB 90 F1 73 5D AA C7 D6 
 D1 BA C8 83 EC E2 CC D4 9E 42 37 33 0D E0 D0 A6 
 74 B4 D6 0E 16 2A FA 7E 8C BF 29 4A 55 42 E2 4B 
 03 BF 9C 7C 19 06 FF 24 19 12 9B 00 09 02 C2 9A 
 0E C5 36 7D ED FB 0B AE 69 0F 63 E2 A1 23 25 01 
 A2 38 4F 77 02 13 E5 F6 9D A6 DC 34 03 0C 0A 8F 
 54 56 43 26 6E 35 EA C8 29 8F 50 92 9E 56 DB C0 
 B4 41 74 77 C9 2E 11 B0 40 D4 81 8F FE 5C 43 AE 
 A1 74 2A D4 F0 C3 6F 5C 79 9D 19 8D E5 AC 94 19 
 F5 86 23 A7 42 D7 75 21 6F BC 57 35 F9 76 7D 8C 
 E4 9A C4 69 A1 F6 19 77 F5 BA 9B 90 AD FE 57 F5 
 CA 81 13 8C B0 B0 48 4A 68 DE 59 0C 92 58 1C E7 
 16 2E 6D 12 11 BD 87 39 64 BE EC 6E D4 36 C3 33 
 B1 CD 1A 43 51 7F 87 A3 4B 17 8D B4 7A CF D6 B2 
 D4 BD D3 49 89 88 4B 6E 29 2B 5A 7C A1 4A D6 99 
 FD B5 7A 95 E4 A0 C7 E1 20 10 4E 6E 74 ED 85 8E 
 A4 40 2E 79 7C 2C BB 03 CD 76 7D 0B 9A DA 57 78 
 A3 07 27 A7 F2 97 11 AE F2 6D DE DE A5 38 7B E7 
 D4 25 E1 77 28 ED 70 F7 6A 20 88 08 F6 D1 7F DF 
 06 49 AF 5D 50 85 7F 78 AD 6C 54 DD 94 72 7F 9D 
 02 8A 98 55 54 A8 11 80 D0 42 32 C7 3F 07 DF C6 
 E3 7D C7 72 C7 19 AB 3D 8C 23 24 E8 AF F3 D2 BD 
 A2 5C 68 70 11 11 E2 A7 58 85 FF C2 26 29 72 EB 
 C7 26 55 68 F4 7E E8 C9 E7 13 52 FA 76 5A D6 A8 
 65 9E 10 31 4E 6B BD 20 29 C0 D8 76 D0 6C DF AE 
 55 D1 4F 2A 48 73 0C 3C E6 9A 1B 75 43 02 B0 B6 
 37 8C 48 C0 5F 55 AC 59 4E 8B 59 3A 42 7D 18 3A 
 F8 DB 8B 44 9B B5 07 74 BA 1C F8 3C 1C 45 29 8A 
 0D BC 0C 0A 2F 53 9A 1B 8C 45 39 2E EF 8B 8F 5A 
 D3 CD 6F 6D 97 47 FB 19 16 43 0F DB 11 47 7C 88 
 F7 0E AD C6 78 BB A8 42 AA BE F0 7A E9 6C E5 4A 
 4B DC DC D9 FE E6 59 C4 8E BF D7 88 CF 6D D2 07 
 D0 5E 0F CC 7D 9D 43 F8 99 B2 32 02 A5 6F 97 22 
 EA DC 59 79 C6 E0 B3 15 4A 8D 25 EA EF BE 36 31 
 84 0C DB 6E 65 9B 01 C1 C4 E6 76 F9 93 10 AF 87 
 7F 75 54 D8 A0 A5 6F 06 A8 0E 98 84 F9 97 E8 8F 
 A6 87 BC F4 DD 4B CE 29 30 87 B3 86 19 FD 0A 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x000000A7
53 AA 3F 09 D3 88 62 AD 6E 62 F3 15 9C ED 79 D4 
 5A 7D F5 D0 73 81 8D 46 5C 59 BC 8C 9D 27 D9 FE 
 C8 12 7F 74 6F B9 33 ED 86 A8 31 1C 2F 1F 71 61 
 B0 E3 1B 1C BF 8E EC 1E 4D BB 47 B9 E6 AB 96 DB 
 4F BA ED AB 21 29 DF 8E D9 1C 75 9F E2 66 EA 70 
 B1 30 9D 96 E1 62 F2 96 D5 5A 0D 31 59 BF 5B DA 
 59 F6 3B 67 08 C1 EC 40 29 EC 6F E5 77 6E FB 49 
 65 07 E8 8E 74 A9 39 4B 4D 90 37 7E 44 FE 3F 90 
 0C 3D E2 BC FA 05 E3 7E 85 0B 8B 40 74 57 C3 DB 
 90 3C 37 C5 15 0D 23 2D 8A A9 CB 27 FE 78 40 51 
 FA 93 1F 16 87 0F 48 
Before RC4 decrypt
Len: 0x000000A7
53 AA 3F 09 D3 88 62 AD 6E 62 F3 15 9C ED 79 D4 
 5A 7D F5 D0 73 81 8D 46 5C 59 BC 8C 9D 27 D9 FE 
 C8 12 7F 74 6F B9 33 ED 86 A8 31 1C 2F 1F 71 61 
 B0 E3 1B 1C BF 8E EC 1E 4D BB 47 B9 E6 AB 96 DB 
 4F BA ED AB 21 29 DF 8E D9 1C 75 9F E2 66 EA 70 
 B1 30 9D 96 E1 62 F2 96 D5 5A 0D 31 59 BF 5B DA 
 59 F6 3B 67 08 C1 EC 40 29 EC 6F E5 77 6E FB 49 
 65 07 E8 8E 74 A9 39 4B 4D 90 37 7E 44 FE 3F 90 
 0C 3D E2 BC FA 05 E3 7E 85 0B 8B 40 74 57 C3 DB 
 90 3C 37 C5 15 0D 23 2D 8A A9 CB 27 FE 78 40 51 
 FA 93 1F 16 87 0F 48 
After RC4 decrypt
Len: 0x000000A7
1B 05 A2 C5 20 18 E4 D1 8C D0 08 3A 11 F0 19 05 
 55 5A 3B 56 A8 D6 59 E6 A0 61 EA 35 05 8A 4F 02 
 51 A5 1A 79 02 B8 F7 0A FC F5 C7 71 C4 2A F7 73 
 23 8C C2 99 36 99 19 05 9A 91 1E A5 34 15 16 BE 
 CB 67 B9 1B 05 45 05 2F FA 7D 22 9F F9 5B 0A BC 
 83 59 05 62 B0 5D 28 B6 19 C2 06 AE 0D 10 78 BE 
 BC 68 35 2A 04 81 BA 11 17 F9 B7 E6 68 4C 7D 40 
 E8 F6 0A 81 10 5D C8 03 42 6B 83 C5 19 B8 35 05 
 A9 4D FC 28 6C CF 24 FA 92 CD 81 7B EA 97 D9 B5 
 69 DE E6 13 D0 79 A0 05 DD 1B 05 4F 24 A3 27 26 
 FC B5 E7 F3 42 C0 76 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 A2 C5 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x0000000A
20 18 E4 D1 8C D0 08 3A 11 F0 
After AES crypt
Len: 0x0000000A
AA E1 03 47 41 00 CB 6B 91 35 
len(left)=153 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 55 5A 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x00000009
3B 56 A8 D6 59 E6 A0 61 EA 
After AES crypt
Len: 0x00000009
D3 27 47 41 00 19 93 64 FF 
len(left)=140 i(bytes processed)=27
len(current block)=11
confirm_count=0
PKT BLK: 3

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 8A 4F 
blkseq from remote = 0000000E
Before AES crypt
Len: 0x00000017
02 51 A5 1A 79 02 B8 F7 0A FC F5 C7 71 C4 2A F7 
 73 23 8C C2 99 36 99 
After AES crypt
Len: 0x00000017
D4 FC 03 6D 41 03 00 01 BF 84 A6 BA 0D 00 03 02 
 00 08 01 55 DD EF 85 
len(left)=113 i(bytes processed)=54
len(current block)=25
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 9A 91 
blkseq from remote = 0000000F
Before AES crypt
Len: 0x00000009
1E A5 34 15 16 BE CB 67 B9 
After AES crypt
Len: 0x00000009
FC 6D 47 41 00 72 E9 13 93 
len(left)=100 i(bytes processed)=67
len(current block)=11
confirm_count=1
PKT BLK: 5

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 45 05 
blkseq from remote = 00000010
Before AES crypt
Len: 0x0000000A
2F FA 7D 22 9F F9 5B 0A BC 83 
After AES crypt
Len: 0x0000000A
A5 B4 01 47 41 00 D5 65 34 80 
len(left)=86 i(bytes processed)=81
len(current block)=12
confirm_count=1
PKT BLK: 6

PKT SIZE=0x0000002C
Header
Len: 0x00000004
59 05 62 B0 
blkseq from remote = 00000011
Before AES crypt
Len: 0x00000029
5D 28 B6 19 C2 06 AE 0D 10 78 BE BC 68 35 2A 04 
 81 BA 11 17 F9 B7 E6 68 4C 7D 40 E8 F6 0A 81 10 
 5D C8 03 42 6B 83 C5 19 B8 
After AES crypt
Len: 0x00000029
FD 42 6D 41 03 00 01 BF 84 A6 BA 0D 00 03 04 04 
 04 13 41 03 00 01 15 00 0A D0 FF E3 EC 03 00 0A 
 D1 FF E3 EC 03 D1 9D D7 FD 
len(left)=41 i(bytes processed)=126
len(current block)=43
confirm_count=2
PKT BLK: 7

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 A9 4D 
blkseq from remote = 00000012
Before AES crypt
Len: 0x00000017
FC 28 6C CF 24 FA 92 CD 81 7B EA 97 D9 B5 69 DE 
 E6 13 D0 79 A0 05 DD 
After AES crypt
Len: 0x00000017
A6 89 01 6D 41 03 00 01 BF 84 A6 BA 0D 00 03 03 
 00 08 01 C3 08 9D CD 
len(left)=14 i(bytes processed)=153
len(current block)=25
confirm_count=3
PKT BLK: 8

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 4F 24 
blkseq from remote = 00000013
Before AES crypt
Len: 0x0000000A
A3 27 26 FC B5 E7 F3 42 C0 76 
After AES crypt
Len: 0x0000000A
CE FA 01 47 41 00 97 1F E0 44 
len(left)=0 i(bytes processed)=167
len(current block)=12
confirm_count=3
Sending seventh(7) TCP packet, session cmd 109, pkt 4
sess4pkt1ack
Len: 0x00000008
D4 F9 8F E0 0C 47 41 00 
aes_checksum_crc32=0x0000FE01
Before AES crypt
Len: 0x0000000A
D4 F9 8F E0 0C 47 41 00 FE 01 
After AES crypt
Len: 0x0000000A
26 22 35 84 A3 3D 35 3A 48 3B 
crc32(after aes crypt)=00008659
sess4pkt2ack
Len: 0x00000008
FD 85 89 E0 0C 47 41 00 
aes_checksum_crc32=0x0000878B
Before AES crypt
Len: 0x0000000A
FD 85 89 E0 0C 47 41 00 87 8B 
After AES crypt
Len: 0x0000000A
EB A6 59 51 BA 72 DF CD 2E 1A 
crc32(after aes crypt)=00004FA3
CHATID 3 input
Len: 0x00000136
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 34 38 37 36 
CHATID(hash) 3 OUTPUT
Len: 0x00000014
10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 E8 
 62 BC 95 89 
buf_newblk3
Len: 0x00000064
41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 68 69 0A 0A 50 6C 65 61 73 65 20 76 69 
 73 69 74 20 6F 75 72 20 73 69 74 65 20 68 65 72 
 65 3A 20 77 77 77 2E 73 69 74 65 2E 6F 72 67 0A 
 0A 0A 0A 00 
NEWBLK 3 input
Len: 0x000000AA
10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 E8 
 62 BC 95 89 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 34 38 37 36 41 06 00 00 03 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E7 B1 C6 CE 04 00 06 C7 E5 EB 09 
 00 07 D1 FF E3 EC 03 03 02 68 69 0A 0A 50 6C 65 
 61 73 65 20 76 69 73 69 74 20 6F 75 72 20 73 69 
 74 65 20 68 65 72 65 3A 20 77 77 77 2E 73 69 74 
 65 2E 6F 72 67 0A 0A 0A 0A 00 
NEWBLK(hash) 3 OUTPUT
Len: 0x00000014
AE E5 63 B5 1A AE 4C B5 0F F7 EC E5 75 C4 31 50 
 D6 05 38 2C 
NEWBLK3 new OUTPUT
Len: 0x000000C0
6A 10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 
 E8 62 BC 95 89 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 34 38 37 36 41 06 00 00 03 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E7 B1 C6 CE 04 AE E5 63 B5 1A 
 AE 4C B5 0F F7 EC E5 75 C4 31 50 D6 05 38 2C BC 
 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 03 03 02 68 
 69 0A 0A 50 6C 65 61 73 65 20 76 69 73 69 74 20 
 6F 75 72 20 73 69 74 65 20 68 65 72 65 3A 20 77 
 77 77 2E 73 69 74 65 2E 6F 72 67 0A 0A 0A 0A 00 
 
newblk 3 RSA SIGN input
Len: 0x00000080
6A 10 8E EE DC 4D FF 8A 9E B9 11 D8 2D F2 3F 13 
 E8 62 BC 95 89 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 34 38 37 36 41 06 00 00 03 04 03 15 75 
 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 
 15 A9 EF 08 00 05 E7 B1 C6 CE 04 AE E5 63 B5 1A 
 AE 4C B5 0F F7 EC E5 75 C4 31 50 D6 05 38 2C BC 
 
newblk 3 RSA SIGN output
Len: 0x00000080
11 AB 47 C7 E2 23 D0 03 73 F1 64 59 AB 5E C1 B7 
 7A F6 F3 5A A1 02 40 FC EE 76 EE F1 45 29 D2 21 
 A9 3D 22 E2 13 03 8C A6 77 48 9C BA 05 CA 33 CC 
 9E 24 C8 D4 FE B8 BB A8 2B 3F BE 46 81 D4 9E 2D 
 85 16 ED 2B 5F E6 5A 7A CF 7A D7 E0 94 0D F9 C4 
 17 57 60 D1 93 0A 98 B7 E1 41 BB 91 7C B0 95 1A 
 FA 14 E7 BB 81 FD C0 39 65 20 14 B4 8A 3C E0 C6 
 46 2D 66 BD C5 0F 58 80 0D 82 3D A5 83 21 0D 8C 
 
sess4pkt3
Len: 0x000000F5
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 E1 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 EB CA B8 FD 
 0F 04 03 C0 01 11 AB 47 C7 E2 23 D0 03 73 F1 64 
 59 AB 5E C1 B7 7A F6 F3 5A A1 02 40 FC EE 76 EE 
 F1 45 29 D2 21 A9 3D 22 E2 13 03 8C A6 77 48 9C 
 BA 05 CA 33 CC 9E 24 C8 D4 FE B8 BB A8 2B 3F BE 
 46 81 D4 9E 2D 85 16 ED 2B 5F E6 5A 7A CF 7A D7 
 E0 94 0D F9 C4 17 57 60 D1 93 0A 98 B7 E1 41 BB 
 91 7C B0 95 1A FA 14 E7 BB 81 FD C0 39 65 20 14 
 B4 8A 3C E0 C6 46 2D 66 BD C5 0F 58 80 0D 82 3D 
 A5 83 21 0D 8C 00 06 C7 E5 EB 09 00 07 D1 FF E3 
 EC 03 03 02 68 69 0A 0A 50 6C 65 61 73 65 20 76 
 69 73 69 74 20 6F 75 72 20 73 69 74 65 20 68 65 
 72 65 3A 20 77 77 77 2E 73 69 74 65 2E 6F 72 67 
 0A 0A 0A 0A 00 
aes_checksum_crc32=0x00002C8C
Before AES crypt
Len: 0x000000F7
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 E1 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 EB CA B8 FD 
 0F 04 03 C0 01 11 AB 47 C7 E2 23 D0 03 73 F1 64 
 59 AB 5E C1 B7 7A F6 F3 5A A1 02 40 FC EE 76 EE 
 F1 45 29 D2 21 A9 3D 22 E2 13 03 8C A6 77 48 9C 
 BA 05 CA 33 CC 9E 24 C8 D4 FE B8 BB A8 2B 3F BE 
 46 81 D4 9E 2D 85 16 ED 2B 5F E6 5A 7A CF 7A D7 
 E0 94 0D F9 C4 17 57 60 D1 93 0A 98 B7 E1 41 BB 
 91 7C B0 95 1A FA 14 E7 BB 81 FD C0 39 65 20 14 
 B4 8A 3C E0 C6 46 2D 66 BD C5 0F 58 80 0D 82 3D 
 A5 83 21 0D 8C 00 06 C7 E5 EB 09 00 07 D1 FF E3 
 EC 03 03 02 68 69 0A 0A 50 6C 65 61 73 65 20 76 
 69 73 69 74 20 6F 75 72 20 73 69 74 65 20 68 65 
 72 65 3A 20 77 77 77 2E 73 69 74 65 2E 6F 72 67 
 0A 0A 0A 0A 00 2C 8C 
After AES crypt
Len: 0x000000F7
AB 87 FA 98 1B 3D E6 11 F2 26 44 3E 28 50 CD F2 
 23 C1 1F 74 82 0C DB 03 A2 DE BE 0E 22 36 39 F4 
 D2 36 87 68 E2 9A BD 24 92 BE 2C 75 21 BB A5 11 
 EB 27 C9 86 96 FD 11 7F 9E DF CC 08 10 B2 9A F3 
 A5 EF 09 A4 50 CE B2 1E 90 9F 5D D9 48 E5 B2 5F 
 62 16 6B E5 F0 D1 EB 12 5A 9C CF 1A 4E F1 91 88 
 11 F1 81 0A FC 45 F6 E5 1A CF 03 75 93 0C D7 B7 
 80 27 D7 5E 48 A5 EE 4A 0E 20 35 C1 CA B2 6E 60 
 09 05 E8 1E 5E A4 A0 53 5B A6 A7 D5 52 01 8C 3C 
 22 39 46 CA 16 64 D5 6D 97 91 11 9E A6 95 2E F0 
 F3 2D 3C 15 99 A1 9D DC 1E BB 0D A2 B5 97 CB 11 
 66 18 98 DC C7 7D C6 07 E8 70 4E 69 56 50 04 3D 
 EF 33 AB DE 72 FB B8 FA 55 9F BD A4 00 50 A3 A4 
 BB 42 D2 B0 D1 7A FF 4C 5A 47 6F 5D A5 06 0C 77 
 6B 77 19 A8 E3 5D 70 BA 4C 22 FB C6 B7 79 41 88 
 26 5C 2E 11 74 CA 1C 
crc32(after aes crypt)=00001011
sess4pkt4
Len: 0x00000013
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 
aes_checksum_crc32=0x00009116
Before AES crypt
Len: 0x00000015
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 91 16 
After AES crypt
Len: 0x00000015
B1 70 EF A7 71 D1 10 CC 37 8B B4 60 C2 CC F9 14 
 1D 00 59 5D 42 
crc32(after aes crypt)=00004516
sess4pkt5ack
Len: 0x00000008
A6 93 86 E0 0C 47 41 00 
aes_checksum_crc32=0x0000C91D
Before AES crypt
Len: 0x0000000A
A6 93 86 E0 0C 47 41 00 C9 1D 
After AES crypt
Len: 0x0000000A
89 35 6F 79 33 AC E5 EE 68 A1 
crc32(after aes crypt)=00002EC0
pkt block crc32=0000C1CE
total=0x00001418
last2b=0x0000D5D6
encode len: 0x0000000F
sess4pkt1header
Len: 0x00000004
1F 05 D5 D6 
pkt block crc32=0000D2B7
total=0x00001418
last2b=0x0000C6AF
encode len: 0x0000000F
sess4pkt2header
Len: 0x00000004
1F 05 C6 AF 
pkt block crc32=0000A153
total=0x00001418
last2b=0x0000B54B
encode len: 0x000000FC
sess4pkt3header
Len: 0x00000005
F9 03 05 B5 4B 
pkt block crc32=0000E902
total=0x00001418
last2b=0x0000FD1A
encode len: 0x0000001A
sess4pkt4header
Len: 0x00000004
35 05 FD 1A 
pkt block crc32=00008DFD
total=0x00001418
last2b=0x000099E5
encode len: 0x0000000F
sess4pkt5header
Len: 0x00000004
1F 05 99 E5 
Before RC4 encrypt
Len: 0x00000149
1F 05 D5 D6 26 22 35 84 A3 3D 35 3A 48 3B 59 86 
 1F 05 C6 AF EB A6 59 51 BA 72 DF CD 2E 1A A3 4F 
 F9 03 05 B5 4B AB 87 FA 98 1B 3D E6 11 F2 26 44 
 3E 28 50 CD F2 23 C1 1F 74 82 0C DB 03 A2 DE BE 
 0E 22 36 39 F4 D2 36 87 68 E2 9A BD 24 92 BE 2C 
 75 21 BB A5 11 EB 27 C9 86 96 FD 11 7F 9E DF CC 
 08 10 B2 9A F3 A5 EF 09 A4 50 CE B2 1E 90 9F 5D 
 D9 48 E5 B2 5F 62 16 6B E5 F0 D1 EB 12 5A 9C CF 
 1A 4E F1 91 88 11 F1 81 0A FC 45 F6 E5 1A CF 03 
 75 93 0C D7 B7 80 27 D7 5E 48 A5 EE 4A 0E 20 35 
 C1 CA B2 6E 60 09 05 E8 1E 5E A4 A0 53 5B A6 A7 
 D5 52 01 8C 3C 22 39 46 CA 16 64 D5 6D 97 91 11 
 9E A6 95 2E F0 F3 2D 3C 15 99 A1 9D DC 1E BB 0D 
 A2 B5 97 CB 11 66 18 98 DC C7 7D C6 07 E8 70 4E 
 69 56 50 04 3D EF 33 AB DE 72 FB B8 FA 55 9F BD 
 A4 00 50 A3 A4 BB 42 D2 B0 D1 7A FF 4C 5A 47 6F 
 5D A5 06 0C 77 6B 77 19 A8 E3 5D 70 BA 4C 22 FB 
 C6 B7 79 41 88 26 5C 2E 11 74 CA 1C 11 10 35 05 
 FD 1A B1 70 EF A7 71 D1 10 CC 37 8B B4 60 C2 CC 
 F9 14 1D 00 59 5D 42 16 45 1F 05 99 E5 89 35 6F 
 79 33 AC E5 EE 68 A1 C0 2E 
After RC4 encrypt
Len: 0x00000149
BF C0 2F DD 5D 61 9C 7D 7E 78 7D 05 E4 54 59 7C 
 8F 41 5E E9 AD 15 13 2A CC 7E C0 EB C9 C8 C5 8E 
 94 10 DE 4B B7 EA D9 BE 44 35 58 44 C7 71 43 B8 
 E6 C4 E4 D7 A1 C8 03 48 41 73 52 2A 6C 7D E0 1A 
 3D 97 10 6F C6 EB 28 01 E9 85 DC 9C FA F7 C7 10 
 86 12 C6 08 DF 03 63 C8 36 2A 20 26 99 F7 EF A9 
 66 6E 83 43 3B 42 1A A1 03 4B BA D9 6C FA 9E 3F 
 E3 1A BB 41 79 CE 93 71 20 C9 81 D6 11 49 54 0A 
 F1 91 C7 46 D6 8E 05 E3 DF 21 D1 24 C5 8F FA 72 
 07 85 D8 B9 E1 28 D2 AB 48 BB C2 7E EF B4 F4 28 
 80 3D 7C E9 0A 92 58 8D 28 74 23 DA 60 88 4C 40 
 89 86 71 10 FA EF CB E8 7D 5C 51 9F B5 B6 8B 0E 
 68 97 67 CF F8 AD B4 46 31 A2 E9 97 C8 72 BC 95 
 4C 7C 31 CA 8D 56 F2 A7 73 9C DC 70 CB 0A 83 EC 
 A7 C0 05 03 91 6E DD 08 6A 63 EC B8 2E 5F 5D AD 
 6E 1E 7A 4F F5 FF 14 D4 A8 9B FF 6A F4 B6 FC 5D 
 8E 71 CA 79 AA 54 CF C1 5D EE AF 70 FA 1A 65 AC 
 05 92 1A 56 B9 B8 C7 80 47 E1 2A 86 AC 89 35 E2 
 40 56 78 F7 26 1D 09 41 70 3E 17 1D AE 1B 9A C2 
 27 E2 9C 50 BC 64 8F D7 7C 5E BB BA CF BE E0 20 
 76 45 BD D7 2F BF 18 EF 61 
Send pkt
Len: 0x00000149
BF C0 2F DD 5D 61 9C 7D 7E 78 7D 05 E4 54 59 7C 
 8F 41 5E E9 AD 15 13 2A CC 7E C0 EB C9 C8 C5 8E 
 94 10 DE 4B B7 EA D9 BE 44 35 58 44 C7 71 43 B8 
 E6 C4 E4 D7 A1 C8 03 48 41 73 52 2A 6C 7D E0 1A 
 3D 97 10 6F C6 EB 28 01 E9 85 DC 9C FA F7 C7 10 
 86 12 C6 08 DF 03 63 C8 36 2A 20 26 99 F7 EF A9 
 66 6E 83 43 3B 42 1A A1 03 4B BA D9 6C FA 9E 3F 
 E3 1A BB 41 79 CE 93 71 20 C9 81 D6 11 49 54 0A 
 F1 91 C7 46 D6 8E 05 E3 DF 21 D1 24 C5 8F FA 72 
 07 85 D8 B9 E1 28 D2 AB 48 BB C2 7E EF B4 F4 28 
 80 3D 7C E9 0A 92 58 8D 28 74 23 DA 60 88 4C 40 
 89 86 71 10 FA EF CB E8 7D 5C 51 9F B5 B6 8B 0E 
 68 97 67 CF F8 AD B4 46 31 A2 E9 97 C8 72 BC 95 
 4C 7C 31 CA 8D 56 F2 A7 73 9C DC 70 CB 0A 83 EC 
 A7 C0 05 03 91 6E DD 08 6A 63 EC B8 2E 5F 5D AD 
 6E 1E 7A 4F F5 FF 14 D4 A8 9B FF 6A F4 B6 FC 5D 
 8E 71 CA 79 AA 54 CF C1 5D EE AF 70 FA 1A 65 AC 
 05 92 1A 56 B9 B8 C7 80 47 E1 2A 86 AC 89 35 E2 
 40 56 78 F7 26 1D 09 41 70 3E 17 1D AE 1B 9A C2 
 27 E2 9C 50 BC 64 8F D7 7C 5E BB BA CF BE E0 20 
 76 45 BD D7 2F BF 18 EF 61 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x0000006A
5E A0 13 0D F3 8B 23 E7 4C 0C AA 66 64 92 00 F8 
 3A E0 AE A6 76 14 FE 62 10 AD DA 35 9E D5 D4 6E 
 FB 1D 9D 37 55 7A 5B DF 68 CF 4F 8C 56 5F 61 92 
 65 AF FF B9 89 0F 23 B3 F9 B9 86 47 3A 9E 81 A9 
 10 E9 2C 8D 11 09 3C 5E B6 BB 2D 79 8C A3 30 AE 
 67 47 BC 48 F0 AF F8 5F C5 34 36 F5 FA 51 F6 2F 
 67 C2 CC BD 9F 70 C8 22 BD BA 
Before RC4 decrypt
Len: 0x0000006A
5E A0 13 0D F3 8B 23 E7 4C 0C AA 66 64 92 00 F8 
 3A E0 AE A6 76 14 FE 62 10 AD DA 35 9E D5 D4 6E 
 FB 1D 9D 37 55 7A 5B DF 68 CF 4F 8C 56 5F 61 92 
 65 AF FF B9 89 0F 23 B3 F9 B9 86 47 3A 9E 81 A9 
 10 E9 2C 8D 11 09 3C 5E B6 BB 2D 79 8C A3 30 AE 
 67 47 BC 48 F0 AF F8 5F C5 34 36 F5 FA 51 F6 2F 
 67 C2 CC BD 9F 70 C8 22 BD BA 
After RC4 decrypt
Len: 0x0000006A
1B 05 08 36 A6 F4 6B 39 C5 F1 B2 8D 59 C1 65 05 
 91 17 F4 98 C9 BB 3B 16 E8 31 B7 50 71 18 5C FD 
 67 C4 F7 B3 40 21 0C AC E6 FC 06 33 D4 3E F6 35 
 F3 2E A2 F5 B4 55 BF F9 32 CC D5 62 7B 9C F8 BF 
 C9 35 05 16 A6 EB F9 D5 E0 48 D0 B0 A5 B3 BD 9B 
 06 8E 41 D1 D0 54 70 6D B2 E7 9D 64 1B 05 7C 1E 
 1F 08 D8 A5 FA 73 85 5E F2 F3 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 08 36 
blkseq from remote = 00000014
Before AES crypt
Len: 0x0000000A
A6 F4 6B 39 C5 F1 B2 8D 59 C1 
After AES crypt
Len: 0x0000000A
F7 C0 02 47 41 00 21 ED F3 79 
len(left)=92 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000032
Header
Len: 0x00000004
65 05 91 17 
blkseq from remote = 00000015
Before AES crypt
Len: 0x0000002F
F4 98 C9 BB 3B 16 E8 31 B7 50 71 18 5C FD 67 C4 
 F7 B3 40 21 0C AC E6 FC 06 33 D4 3E F6 35 F3 2E 
 A2 F5 B4 55 BF F9 32 CC D5 62 7B 9C F8 BF C9 
After AES crypt
Len: 0x0000002F
CF CF 01 6D 41 03 00 01 BF 84 A6 BA 0D 00 03 05 
 04 04 18 41 06 00 01 10 00 0A D1 FF E3 EC 03 00 
 13 10 00 22 01 00 23 01 00 25 01 CB 3A DF 45 
len(left)=41 i(bytes processed)=65
len(current block)=49
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 16 A6 
blkseq from remote = 00000016
Before AES crypt
Len: 0x00000017
EB F9 D5 E0 48 D0 B0 A5 B3 BD 9B 06 8E 41 D1 D0 
 54 70 6D B2 E7 9D 64 
After AES crypt
Len: 0x00000017
F8 95 02 6D 41 03 00 01 BF 84 A6 BA 0D 00 03 04 
 00 08 01 D5 23 7A 65 
len(left)=14 i(bytes processed)=92
len(current block)=25
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 7C 1E 
blkseq from remote = 00000017
Before AES crypt
Len: 0x0000000A
1F 08 D8 A5 FA 73 85 5E F2 F3 
After AES crypt
Len: 0x0000000A
A0 87 03 47 41 00 99 30 66 69 
len(left)=0 i(bytes processed)=106
len(current block)=12
confirm_count=2
message delivered
