skypename=margrett.renzulli8700
cred:
Len: 0x00000100
5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 
 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 
 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 
 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 
 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 
 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 
 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 
 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 
 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC 
 DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A 
 C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 
 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 
 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 
 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 
 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 
 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 
 
userhex id:
Len: 0x00000008
ED DF 08 91 AC 50 50 F6 
remote_skypename=cyberozz
destip=78.107.233.252
destport=40667
xoteg_pubkey:
Len: 0x00000080
A3 29 D0 EF 06 80 FB B7 E8 56 BA D7 71 1D 4B 6B 
 A4 AB 97 AE 67 20 3D 56 09 0F C8 88 9A 7B 1B 84 
 62 55 F5 08 38 9B 7C 4B BD 07 58 2A 6D 06 B3 56 
 1B 34 56 D6 77 FE A8 70 18 40 87 2B 9A 67 D4 11 
 4B 76 20 67 AD 9C A5 A4 6B 7A A0 5A AE 20 D4 33 
 A1 37 39 D6 E5 19 A3 6B A3 34 0C 17 55 5B 7E 18 
 A4 14 50 58 09 51 DA E9 76 24 8E D1 24 6F A7 4E 
 A0 10 F7 08 B1 AF B6 70 B0 1F 1F FC F3 17 54 53 
 
xoteg_seckey:
Len: 0x00000080
0E D7 39 DA D3 E3 9D 81 AF CF 5B B5 46 E3 9C 3D 
 91 3F CE 4F 1D B0 30 04 08 54 F8 2F 7C A5 9F EE 
 1D A7 A5 DE F6 8F 25 F2 19 A2 76 61 7D 83 33 82 
 AC 7C C9 3D 3E B2 DA 0D 40 17 76 73 FF DA 5B CE 
 85 AD 9D 07 38 CF 0E 25 DC A2 B0 03 F3 32 67 00 
 AD 3C D6 D8 8C 27 38 CB F2 E0 A6 D2 27 8E AA 27 
 EE 30 90 84 AF 0D D9 57 25 40 BF 8A 4C E3 BA 60 
 E5 A7 9C 51 0C 0C 30 13 08 E4 73 9C 82 A9 96 B9 
 
CREDENTIALS:
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
CHAT_STRING: #margrett.renzulli8700/$cyberozz;4fea66013cdd0000
REMOTE_NAME: cyberozz
CHAT_PEERS: cyberozz margrett.renzulli8700

MSG_TEXT: hula !!!

Please visit our site here: www.mysite.org
go drink some milk with !





Target node: 79.165.174.12
tcp2_talk_init called
result1:
Len: 0x00000023
3F 78 C9 D0 02 01 00 00 00 01 00 00 00 03 29 03 
 17 DC 9D 2A 13 A8 F9 D6 CF 34 15 42 4B 80 F1 6E 
 87 8C 8D 
send pkt2:
Len: 0x0000000E
1A 28 25 08 CA 04 28 24 42 6A C6 22 A5 7B 
tcp2sock sock_comm2 tcp_talk_sock: 0x00000734
result2:
Len: 0x00000011
20 61 A6 0B DB 04 28 24 42 6A BB C8 63 D1 13 A6 
 FA 
00-03: 2A 0B 00 00
00-1F: 00 00 00 00
00-20: 69 1B 00 00
retsock main: 0x00000734
Relay node ip: 79.165.174.12:20638
Got connid: 0x00000B2A
Push request to target node ip: 78.107.233.252
packed42:
Len: 0x00000056
42 2D 40 71 AC 1F 3A 4E D0 75 08 A8 6A 8A 18 7C 
 C9 24 1D 3F C9 86 33 01 31 B6 DE FF 26 CC 39 2E 
 91 6C A0 E2 ED DF 08 91 AC 50 50 F6 01 A5 E6 8F 
 48 FF 32 95 21 7E 88 F4 6D 4E 06 01 C0 A8 01 14 
 84 48 4E 55 DF E8 F7 94 0C AE A5 4F 9E 50 33 50 
 82 48 F9 F9 A4 59 
00-00: 02 00 00 00
04-01: 15 bytes
0000: ED DF 08 91 AC 50 50 F6 01 A5 E6 8F 48 FF 32    | .....PP.....H.2  |
00-02: 43 00 00 00
05-03: {
03-00: "cyberozz"
04-01: 21 bytes
0000: 95 21 7E 88 F4 6D 4E 06 01 C0 A8 01 14 84 48 4E | .!~..mN.......HN |
0010: 55 DF E8 F7 94                                  | U....            |
00-03: E0 63 00 00
05-07: {
00-03: 2A 0B 00 00
02-08: 79.165.174.12:20638
00-10: 0A 00 00 00
05-07: }
01-09: 33 50 82 48 F9 F9 A4 59
00-18: 01 00 00 00
00-1B: 06 00 00 00
05-03: }
00-04: 1E 00 00 00
udp socket: 0x00000718
part len:0x00000012
aft rc4:
Len: 0x00000007
04 B3 04 74 A4 42 15 
push reply ok
skyrel answer retsock: 0x00000734
int_sock: 0x00000734
tcp2sock: 0x00000734
result ptr: 0x00127780
maxlen: 0x00001FFF
result3:
Len: 0x0000000E
1A 61 AA 08 A1 05 42 6A C6 22 A9 0C F8 2A 
00-03: E0 63 00 00
00-0F: 1E 00 00 00
confirm bef:
Len: 0x00000004
07 01 61 AA 
send pkt confirm:
Len: 0x00000004
26 8D F4 8B 
tcp2sock: 0x00000734
confirm ptr: 0x00127780
confirm_len: 0x00000004
SHA1 input
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
SHA1 output(hash)
Len: 0x00000014
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 
SHA1 input
Len: 0x0000002E
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
74 12 BD D7 74 42 D7 23 3E 4C 58 1D 08 F8 9A 06 
 85 FA BC D7 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA AE 5A 74 
 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 2A C5 1F 
 3C 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 74 12 BD D7 74 
 42 D7 23 3E 4C 58 1D 08 F8 9A 06 85 FA BC D7 BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 5E E1 2D 31 BD 86 AF AD 
 C7 19 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 
 52 9E D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F 
 B1 8F A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 
 29 EC CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 
 FF DE 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 
 1F EA 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA 
 E7 8D 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B 
 E8 0F 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 
 17 43 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B 
 AA 14 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 
 A5 6E 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 
 BC 94 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 
 21 10 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 
 F1 3E 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 
 70 70 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 
 31 D0 99 F2 83 35 F9 31 1B 11 89 5D 11 92 8F 34 
 72 F8 6E CB 2D D5 94 30 2B A5 9E A8 5E CE 13 3F 
 74 45 4E 1B 85 D7 A0 CA 77 D9 9A 7D 1D 8D D1 80 
 3C 96 E5 3E C3 F2 EC 49 2D 8C B4 25 2D E7 58 E1 
 79 1D 48 52 F5 F9 05 2C B0 79 46 EF 6A 52 A0 8A 
 1B 27 BD C6 FE 5B E7 EC FD A2 8C 23 38 6A 1F 68 
 BF 5C 48 4E 6A CA 0D 3E 70 A7 D4 86 28 FC E3 03 
 DD C6 5E 4C CF 1C 3D 3D A4 C5 B3 F3 09 1B 1B 90 
 DE F7 57 DC 81 17 28 B1 
UIC_CRC = FFAE256B
calced first TCP packet
Result
Len: 0x00000293
98 B6 3B 2F 96 E4 2D 5C 42 79 47 2C A5 85 8E 56 
 A6 60 1B A1 9C 67 CA 57 A4 23 11 5D 01 37 AF FD 
 0F 0B B9 26 3F 6B E5 E9 50 93 77 0D B6 94 99 1A 
 E0 A9 E7 EF 46 63 D4 33 53 2E 2B 82 BA 6C A0 B6 
 37 57 5C DC B7 7A F5 98 4A E3 36 8E 2F 65 5F 69 
 96 9B 37 EE D0 1F A0 35 A9 15 A5 53 58 DF 2B 4D 
 E0 29 57 C5 28 65 70 F7 91 7E 27 C1 74 C9 0A 58 
 D0 C6 B1 92 9E 34 1D 78 07 28 C7 87 87 5B F8 09 
 7E DA E8 F2 5B BA 40 76 2C 8F EF A8 9C C5 5D F1 
 F7 6B 3C 95 D9 4A D1 A8 1D 32 FD 80 89 00 F6 00 
 B9 9F EA 70 46 85 90 76 BB FF 2D 70 4B 55 2A 7E 
 EC 72 20 68 9F F7 AE FB 36 5F 63 7F CA F0 82 E6 
 E0 BF AB 71 DC 22 B9 0A 5A 3A 24 41 40 05 66 CB 
 1F 98 56 59 F4 4C B2 C9 71 34 99 DA CB BE F7 E1 
 77 12 4C 72 CD F1 F7 7B 8F 81 7D AE 99 30 61 53 
 60 3F 8C C2 06 76 41 32 80 F7 24 DB AF FA DE B8 
 45 2E E7 D3 F7 E6 24 54 94 F2 63 94 6A 7D 22 62 
 F2 38 E6 AB CC A6 3A 11 E1 3B 31 90 F1 48 21 58 
 13 7F C1 81 CF 04 FB 4D A2 3B 30 AB BE F2 35 64 
 62 AA A7 7B 8B A3 F8 5E FA 8B B5 6E E2 9A D8 79 
 31 24 1B 4A 05 B3 6A FC 56 3C 3F 7D B9 CF C1 94 
 42 6C 87 B9 CA 66 88 9D 56 A2 31 13 FE 47 09 34 
 CC 00 92 65 55 29 25 B9 E4 A8 81 36 4C C2 51 51 
 12 CE 6F FA 2F 5F 87 20 4E BB 13 14 17 AB 64 FD 
 FF 39 A8 5C FF 1C A0 D0 35 A6 0B 1F BC B2 5D 49 
 46 48 95 92 14 7A 25 C2 72 AA 93 79 1D C0 17 5E 
 E9 B5 4A 96 D5 C2 D8 26 89 B2 DB EF B5 E4 C0 31 
 96 55 AB 18 C8 09 BD 37 F5 31 AD 19 45 27 21 98 
 CD B5 62 1A 00 78 90 90 4C 56 1F 84 01 E7 1A EC 
 4A 74 3C DF 04 26 80 A5 DD 7F 34 7B 50 82 1D 3C 
 42 FC B6 C2 EA D5 00 3D CA 94 EB 1B E3 B8 91 FF 
 D1 E5 9D B0 70 34 35 F2 63 83 EE F9 BE 5D 1C DD 
 60 33 41 DE 45 81 F3 11 04 04 67 01 A7 7E EF 03 
 9A 63 58 86 29 BD 79 BB 81 9A 40 BA B7 B4 C5 02 
 A0 BF 25 2B A5 8B B9 09 38 99 B4 9A F2 80 BA A2 
 A4 45 4D DD 7B D6 DA E7 50 BC 92 27 5C 86 EC 0D 
 AD 6D B3 74 84 80 48 B8 F3 25 0D 72 55 E9 7D 66 
 92 C4 D6 BE D8 04 0A 77 89 0C 58 3D CC A5 7B 49 
 6E 12 1F F3 2F 5A 46 A4 FD 34 B0 D5 AE 7A F5 56 
 E1 E2 06 9A 9D 1D CB 5A 80 22 EA E9 FD 3A 24 93 
 98 1A 77 25 0F 63 8C 90 A6 58 9B A3 E4 24 CD 73 
 49 C2 00 
Before RC4 decrypt
Len: 0x00000293
98 B6 3B 2F 96 E4 2D 5C 42 79 47 2C A5 85 8E 56 
 A6 60 1B A1 9C 67 CA 57 A4 23 11 5D 01 37 AF FD 
 0F 0B B9 26 3F 6B E5 E9 50 93 77 0D B6 94 99 1A 
 E0 A9 E7 EF 46 63 D4 33 53 2E 2B 82 BA 6C A0 B6 
 37 57 5C DC B7 7A F5 98 4A E3 36 8E 2F 65 5F 69 
 96 9B 37 EE D0 1F A0 35 A9 15 A5 53 58 DF 2B 4D 
 E0 29 57 C5 28 65 70 F7 91 7E 27 C1 74 C9 0A 58 
 D0 C6 B1 92 9E 34 1D 78 07 28 C7 87 87 5B F8 09 
 7E DA E8 F2 5B BA 40 76 2C 8F EF A8 9C C5 5D F1 
 F7 6B 3C 95 D9 4A D1 A8 1D 32 FD 80 89 00 F6 00 
 B9 9F EA 70 46 85 90 76 BB FF 2D 70 4B 55 2A 7E 
 EC 72 20 68 9F F7 AE FB 36 5F 63 7F CA F0 82 E6 
 E0 BF AB 71 DC 22 B9 0A 5A 3A 24 41 40 05 66 CB 
 1F 98 56 59 F4 4C B2 C9 71 34 99 DA CB BE F7 E1 
 77 12 4C 72 CD F1 F7 7B 8F 81 7D AE 99 30 61 53 
 60 3F 8C C2 06 76 41 32 80 F7 24 DB AF FA DE B8 
 45 2E E7 D3 F7 E6 24 54 94 F2 63 94 6A 7D 22 62 
 F2 38 E6 AB CC A6 3A 11 E1 3B 31 90 F1 48 21 58 
 13 7F C1 81 CF 04 FB 4D A2 3B 30 AB BE F2 35 64 
 62 AA A7 7B 8B A3 F8 5E FA 8B B5 6E E2 9A D8 79 
 31 24 1B 4A 05 B3 6A FC 56 3C 3F 7D B9 CF C1 94 
 42 6C 87 B9 CA 66 88 9D 56 A2 31 13 FE 47 09 34 
 CC 00 92 65 55 29 25 B9 E4 A8 81 36 4C C2 51 51 
 12 CE 6F FA 2F 5F 87 20 4E BB 13 14 17 AB 64 FD 
 FF 39 A8 5C FF 1C A0 D0 35 A6 0B 1F BC B2 5D 49 
 46 48 95 92 14 7A 25 C2 72 AA 93 79 1D C0 17 5E 
 E9 B5 4A 96 D5 C2 D8 26 89 B2 DB EF B5 E4 C0 31 
 96 55 AB 18 C8 09 BD 37 F5 31 AD 19 45 27 21 98 
 CD B5 62 1A 00 78 90 90 4C 56 1F 84 01 E7 1A EC 
 4A 74 3C DF 04 26 80 A5 DD 7F 34 7B 50 82 1D 3C 
 42 FC B6 C2 EA D5 00 3D CA 94 EB 1B E3 B8 91 FF 
 D1 E5 9D B0 70 34 35 F2 63 83 EE F9 BE 5D 1C DD 
 60 33 41 DE 45 81 F3 11 04 04 67 01 A7 7E EF 03 
 9A 63 58 86 29 BD 79 BB 81 9A 40 BA B7 B4 C5 02 
 A0 BF 25 2B A5 8B B9 09 38 99 B4 9A F2 80 BA A2 
 A4 45 4D DD 7B D6 DA E7 50 BC 92 27 5C 86 EC 0D 
 AD 6D B3 74 84 80 48 B8 F3 25 0D 72 55 E9 7D 66 
 92 C4 D6 BE D8 04 0A 77 89 0C 58 3D CC A5 7B 49 
 6E 12 1F F3 2F 5A 46 A4 FD 34 B0 D5 AE 7A F5 56 
 E1 E2 06 9A 9D 1D CB 5A 80 22 EA E9 FD 3A 24 93 
 98 1A 77 25 0F 63 8C 90 A6 58 9B A3 E4 24 CD 73 
 49 C2 00 
After RC4 decrypt
Len: 0x00000293
A3 0A 05 2B 18 17 A5 84 39 AD 40 8A 6C 9F 4C A3 
 0F 7F 5B 28 16 FF 5F DA 0D C6 85 30 21 AB 41 95 
 BF AF 22 8F 15 15 66 1D D1 4F 42 4A 6F 0E 9C CA 
 09 F7 A1 F5 AC B7 60 18 C8 32 A1 6B 77 D3 AA BA 
 2B DB 0A 65 10 DD 49 1B 3E 4D 5A EB 7B 60 E8 59 
 32 46 0C 2C F6 47 5C 07 E0 81 A5 7F 30 63 FE C5 
 14 21 00 3E 1A 59 C7 8F 73 20 AC 2D 37 60 94 A6 
 18 0C 52 31 18 F1 9C 9D 1A 76 17 26 38 4B 65 84 
 2B C2 DA 78 81 AC 2B CC 02 98 9E 6F 28 AB 87 60 
 12 B9 3B 8B 51 5F 08 8E 11 77 86 D1 B4 11 7A 30 
 5C 77 0B 98 F1 99 8D E6 84 75 FE 6A 75 8C 2E D2 
 5E 89 DA 69 BE 6C DD 22 9E 2F 01 CC 7E 25 92 91 
 82 DF 46 42 6F F4 0A BA 07 2A 8D 5D 1D B4 DB 7F 
 A4 5F 1B CE F7 21 7F 49 71 0F 3A 94 5A 82 04 0D 
 DE 8D A8 20 0A 6E D1 0B C9 BA 2B 7C 47 A3 B8 59 
 7D BD 2C 35 53 E7 62 99 4D 9D CF 12 A9 EB 05 CF 
 0B DC 0A A4 EF F1 BD 2B 23 E1 31 B5 3F 6A 1F 66 
 C4 2F 37 71 25 8C F1 96 0A 1A 78 D6 DE E0 CB 0C 
 53 B8 8D 14 94 65 5C FC D8 99 9B 08 3E AC 70 92 
 A5 A6 49 4C CE F2 79 26 B7 7D 95 6D 8C 40 CF 5B 
 3A CC 00 67 1F 8C B8 70 39 B0 F1 E7 9F E7 79 C6 
 45 7B 84 4A 27 73 F6 9E CB 80 DD E2 9F 17 63 A9 
 74 70 B2 55 31 C1 FE A9 F4 E6 DB B3 87 36 E6 87 
 7F 8D 41 88 46 73 A5 57 A3 AF C5 F8 38 0D EA 93 
 CD 3E BE 16 D0 2C E8 1B 86 51 BE EE 4D D9 CD D6 
 E5 61 D4 EF 5E DB 24 F6 EF 50 B6 54 0F 2A 6F A5 
 A5 E6 0C 8E 3E 93 32 F6 C6 6D E2 20 63 D1 7C 4C 
 4A 30 32 82 F5 34 82 8E C1 85 90 0D 07 E9 0D 1D 
 7E F0 AB 7F 9B A2 CD 7A 68 F7 ED 91 E9 86 26 9E 
 4A 5E 56 1E 8D 66 E1 95 AE 7C 45 68 B4 DF 78 C6 
 12 76 C2 D8 50 2C 2A 55 03 EC 91 C1 75 EC 9F 0F 
 E0 A3 2C CC 76 08 7D 92 2A DF EE 1A A9 FB 3B 49 
 C5 D4 8A 3D 52 B6 75 54 5E F1 4D 87 6C 8B 0F 00 
 03 04 86 2E F7 66 BC 64 61 C5 61 A5 D1 98 C8 A2 
 23 A5 DA 96 70 CB 74 B5 7E 4A 96 71 E5 EB AE D5 
 04 1B 69 89 E2 96 1D CA C9 94 79 DA 15 3E FD 3B 
 F0 FE 7B 8D F1 1A D8 1B D1 46 A5 B3 06 03 AC 55 
 75 FF 4E 2B C8 29 44 BA 17 CA F8 C9 A9 A0 58 FC 
 17 27 AE 47 EA 49 77 E9 3D 5F 3F E7 48 2A 20 C5 
 E6 78 26 35 C9 15 13 D3 EB 89 E9 01 CD 02 1F 03 
 D0 1E E6 AB 1A 19 2F E0 48 71 7A 16 C8 AE A1 D9 
 42 23 BD 
PKT SIZE=0x00000291
Header
Len: 0x00000005
A3 0A 05 2B 18 
Before AES crypt
Len: 0x0000028E
17 A5 84 39 AD 40 8A 6C 9F 4C A3 0F 7F 5B 28 16 
 FF 5F DA 0D C6 85 30 21 AB 41 95 BF AF 22 8F 15 
 15 66 1D D1 4F 42 4A 6F 0E 9C CA 09 F7 A1 F5 AC 
 B7 60 18 C8 32 A1 6B 77 D3 AA BA 2B DB 0A 65 10 
 DD 49 1B 3E 4D 5A EB 7B 60 E8 59 32 46 0C 2C F6 
 47 5C 07 E0 81 A5 7F 30 63 FE C5 14 21 00 3E 1A 
 59 C7 8F 73 20 AC 2D 37 60 94 A6 18 0C 52 31 18 
 F1 9C 9D 1A 76 17 26 38 4B 65 84 2B C2 DA 78 81 
 AC 2B CC 02 98 9E 6F 28 AB 87 60 12 B9 3B 8B 51 
 5F 08 8E 11 77 86 D1 B4 11 7A 30 5C 77 0B 98 F1 
 99 8D E6 84 75 FE 6A 75 8C 2E D2 5E 89 DA 69 BE 
 6C DD 22 9E 2F 01 CC 7E 25 92 91 82 DF 46 42 6F 
 F4 0A BA 07 2A 8D 5D 1D B4 DB 7F A4 5F 1B CE F7 
 21 7F 49 71 0F 3A 94 5A 82 04 0D DE 8D A8 20 0A 
 6E D1 0B C9 BA 2B 7C 47 A3 B8 59 7D BD 2C 35 53 
 E7 62 99 4D 9D CF 12 A9 EB 05 CF 0B DC 0A A4 EF 
 F1 BD 2B 23 E1 31 B5 3F 6A 1F 66 C4 2F 37 71 25 
 8C F1 96 0A 1A 78 D6 DE E0 CB 0C 53 B8 8D 14 94 
 65 5C FC D8 99 9B 08 3E AC 70 92 A5 A6 49 4C CE 
 F2 79 26 B7 7D 95 6D 8C 40 CF 5B 3A CC 00 67 1F 
 8C B8 70 39 B0 F1 E7 9F E7 79 C6 45 7B 84 4A 27 
 73 F6 9E CB 80 DD E2 9F 17 63 A9 74 70 B2 55 31 
 C1 FE A9 F4 E6 DB B3 87 36 E6 87 7F 8D 41 88 46 
 73 A5 57 A3 AF C5 F8 38 0D EA 93 CD 3E BE 16 D0 
 2C E8 1B 86 51 BE EE 4D D9 CD D6 E5 61 D4 EF 5E 
 DB 24 F6 EF 50 B6 54 0F 2A 6F A5 A5 E6 0C 8E 3E 
 93 32 F6 C6 6D E2 20 63 D1 7C 4C 4A 30 32 82 F5 
 34 82 8E C1 85 90 0D 07 E9 0D 1D 7E F0 AB 7F 9B 
 A2 CD 7A 68 F7 ED 91 E9 86 26 9E 4A 5E 56 1E 8D 
 66 E1 95 AE 7C 45 68 B4 DF 78 C6 12 76 C2 D8 50 
 2C 2A 55 03 EC 91 C1 75 EC 9F 0F E0 A3 2C CC 76 
 08 7D 92 2A DF EE 1A A9 FB 3B 49 C5 D4 8A 3D 52 
 B6 75 54 5E F1 4D 87 6C 8B 0F 00 03 04 86 2E F7 
 66 BC 64 61 C5 61 A5 D1 98 C8 A2 23 A5 DA 96 70 
 CB 74 B5 7E 4A 96 71 E5 EB AE D5 04 1B 69 89 E2 
 96 1D CA C9 94 79 DA 15 3E FD 3B F0 FE 7B 8D F1 
 1A D8 1B D1 46 A5 B3 06 03 AC 55 75 FF 4E 2B C8 
 29 44 BA 17 CA F8 C9 A9 A0 58 FC 17 27 AE 47 EA 
 49 77 E9 3D 5F 3F E7 48 2A 20 C5 E6 78 26 35 C9 
 15 13 D3 EB 89 E9 01 CD 02 1F 03 D0 1E E6 AB 1A 
 19 2F E0 48 71 7A 16 C8 AE A1 D9 42 23 BD 
After AES crypt
Len: 0x0000028E
CB 30 44 41 0F 00 03 E5 32 04 01 1B ED DF 08 91 
 AC 50 50 F6 01 C0 06 98 02 22 21 4E 6B E9 FC 9E 
 DB C1 5D EC 02 22 21 01 09 D2 0F DA 4D 52 68 B4 
 C5 00 1B 02 05 07 41 03 02 08 4F A5 AE 0C 50 9E 
 00 03 AA 16 00 10 0A 00 21 00 00 16 01 00 1A 01 
 00 1D CC 01 00 1E 00 00 02 82 D8 F7 8A 0C 04 05 
 89 03 00 00 01 04 00 00 00 01 0A F8 4D C3 56 B8 
 4D 33 D4 AA B6 D9 80 15 AD D9 98 4D 96 84 65 2C 
 07 D1 BB CF F6 1B B5 0C F4 37 DD D7 5C 17 77 78 
 E5 02 6F BA 5F B1 31 47 72 FD 87 52 E4 1C F8 E3 
 DA EF 24 3F 13 26 9E C4 BB D2 3A 6A A5 46 BA 38 
 CD C9 60 08 CD 73 A4 D6 C0 9F 64 B5 77 43 97 16 
 4F 2B 51 BA D9 DA B0 29 0B 83 CA 27 2E 4B 13 3D 
 D2 1D 6B 2F 6D 30 F4 2A 2E 5A F8 F7 76 FA 04 6C 
 18 5A 73 09 F1 7F 99 59 56 42 5E 98 BB 8F 6A 95 
 57 D5 89 69 01 49 34 48 42 6F 1A 73 F4 DD 1A C1 
 E5 2D 8B 79 9D DF F6 82 83 94 30 27 26 EB 70 03 
 C2 27 49 64 98 B9 69 19 CA 92 A1 00 11 4D F0 A0 
 18 30 AE A0 C9 E2 48 99 72 86 28 36 4E FF E3 D0 
 B4 2A 54 C1 1C 8E AA EA D5 93 03 47 FC 1B CF 58 
 20 71 AD 9E 3A B2 69 B3 ED 10 13 51 0F C8 38 F4 
 3C C4 F5 50 FE 2E A0 19 DD 6D 51 D3 9A 52 3B 8F 
 A7 62 FA 86 F4 9B 9E 4C 69 0C 6E E2 FB 86 7C E1 
 19 18 E0 3F A2 3F 58 00 AD 08 BB E1 4D B0 C2 5B 
 AA 75 B7 A9 47 30 21 73 7F DD 30 FA CD 85 C3 D0 
 4E DF 7A E9 8E D4 E8 79 43 3A F4 90 6C D7 08 72 
 51 5A 0F D2 D9 78 93 C9 F1 91 B1 F8 E1 40 FB 74 
 03 36 3D 19 58 41 78 25 02 21 A2 9A 2C EC B0 04 
 12 37 66 A5 D4 33 4A BF 15 F7 6B 40 BA BB C0 6A 
 6E C1 25 59 BA A5 1B BC 41 55 DB EF E1 72 B4 62 
 89 2A 63 DB C4 DC 7E 41 84 B6 21 00 15 02 04 0A 
 80 01 23 C1 A9 5A 7D 89 EB 7A 79 1E 25 1C 5E D5 
 FE 58 90 61 D2 C5 68 49 59 4E 44 E2 40 3B AD B9 
 22 32 19 C2 7A C7 4F 28 24 12 83 7F 1F 8A 9A 83 
 72 28 01 4C 9B 03 63 7A 28 3A 8A 83 CA EF A5 46 
 40 F7 45 38 B4 69 EE C9 73 CF B4 05 03 08 24 F8 
 78 EC C8 A8 A2 6A 0C 9A 35 5A 0D EF 75 62 C2 42 
 76 A0 63 66 C9 44 DC 6C 64 5A E1 24 B1 6F D4 C1 
 7E 27 DF 29 45 F5 11 D5 15 23 72 9F B1 C0 2F CA 
 0A 41 04 01 15 84 DC 91 84 3D 1B 1E 99 01 0A 00 
 00 2A 95 32 8D 9A 1C 9B E7 55 96 6B E8 71 
before 41 parse
Type:0x00000000
Id:0x00000003
m:0x00001965
n:0x00000000

Type:0x00000004
Id:0x00000001
m:0x0034FE80
n:0x0000001B

Type:0x00000001
Id:0x00000009
m:0xD20FDA4D
n:0x5268B4C5

Type:0x00000000
Id:0x0000001B
m:0x00000002
n:0x00000000

Type:0x00000002
Id:0x00000008
m:0x4FA5AE0C
n:0x0000509E

Type:0x00000000
Id:0x00000003
m:0x00000B2A
n:0x00000000

Type:0x00000000
Id:0x00000010
m:0x0000000A
n:0x00000000

Type:0x00000000
Id:0x00000021
m:0x00000000
n:0x00000000

Type:0x00000000
Id:0x00000016
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x0000001A
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x0000001D
m:0x000000CC
n:0x00000000

Type:0x00000000
Id:0x0000001E
m:0x00000000
n:0x00000000

Type:0x00000000
Id:0x00000002
m:0xC15DEC02
n:0x00000000

Type:0x00000004
Id:0x00000005
m:0x00B80068
n:0x00000189

Type:0x00000000
Id:0x00000015
m:0x00000002
n:0x00000000

Type:0x00000004
Id:0x0000000A
m:0x00B80220
n:0x00000080

Type:0x00000004
Id:0x00000001
m:0x0034FF78
n:0x00000015

cred:
Len: 0x00000188
00 00 01 04 00 00 00 01 0A F8 4D C3 56 B8 4D 33 
 D4 AA B6 D9 80 15 AD D9 98 4D 96 84 65 2C 07 D1 
 BB CF F6 1B B5 0C F4 37 DD D7 5C 17 77 78 E5 02 
 6F BA 5F B1 31 47 72 FD 87 52 E4 1C F8 E3 DA EF 
 24 3F 13 26 9E C4 BB D2 3A 6A A5 46 BA 38 CD C9 
 60 08 CD 73 A4 D6 C0 9F 64 B5 77 43 97 16 4F 2B 
 51 BA D9 DA B0 29 0B 83 CA 27 2E 4B 13 3D D2 1D 
 6B 2F 6D 30 F4 2A 2E 5A F8 F7 76 FA 04 6C 18 5A 
 73 09 F1 7F 99 59 56 42 5E 98 BB 8F 6A 95 57 D5 
 89 69 01 49 34 48 42 6F 1A 73 F4 DD 1A C1 E5 2D 
 8B 79 9D DF F6 82 83 94 30 27 26 EB 70 03 C2 27 
 49 64 98 B9 69 19 CA 92 A1 00 11 4D F0 A0 18 30 
 AE A0 C9 E2 48 99 72 86 28 36 4E FF E3 D0 B4 2A 
 54 C1 1C 8E AA EA D5 93 03 47 FC 1B CF 58 20 71 
 AD 9E 3A B2 69 B3 ED 10 13 51 0F C8 38 F4 3C C4 
 F5 50 FE 2E A0 19 DD 6D 51 D3 9A 52 3B 8F A7 62 
 FA 86 F4 9B 9E 4C 69 0C 6E E2 FB 86 7C E1 19 18 
 E0 3F A2 3F 58 00 AD 08 BB E1 4D B0 C2 5B AA 75 
 B7 A9 47 30 21 73 7F DD 30 FA CD 85 C3 D0 4E DF 
 7A E9 8E D4 E8 79 43 3A F4 90 6C D7 08 72 51 5A 
 0F D2 D9 78 93 C9 F1 91 B1 F8 E1 40 FB 74 03 36 
 3D 19 58 41 78 25 02 21 A2 9A 2C EC B0 04 12 37 
 66 A5 D4 33 4A BF 15 F7 6B 40 BA BB C0 6A 6E C1 
 25 59 BA A5 1B BC 41 55 DB EF E1 72 B4 62 89 2A 
 63 DB C4 DC 7E 41 84 B6 
rnd64bit:
Len: 0x00000008
C5 B4 68 52 4D DA 0F D2 
remote_session_id: 0x00001965
remote session id: 0x00001965
rnd64bit
Len: 0x00000008
C5 B4 68 52 4D DA 0F D2 
remote credentials
Len: 0x00000100
0A F8 4D C3 56 B8 4D 33 D4 AA B6 D9 80 15 AD D9 
 98 4D 96 84 65 2C 07 D1 BB CF F6 1B B5 0C F4 37 
 DD D7 5C 17 77 78 E5 02 6F BA 5F B1 31 47 72 FD 
 87 52 E4 1C F8 E3 DA EF 24 3F 13 26 9E C4 BB D2 
 3A 6A A5 46 BA 38 CD C9 60 08 CD 73 A4 D6 C0 9F 
 64 B5 77 43 97 16 4F 2B 51 BA D9 DA B0 29 0B 83 
 CA 27 2E 4B 13 3D D2 1D 6B 2F 6D 30 F4 2A 2E 5A 
 F8 F7 76 FA 04 6C 18 5A 73 09 F1 7F 99 59 56 42 
 5E 98 BB 8F 6A 95 57 D5 89 69 01 49 34 48 42 6F 
 1A 73 F4 DD 1A C1 E5 2D 8B 79 9D DF F6 82 83 94 
 30 27 26 EB 70 03 C2 27 49 64 98 B9 69 19 CA 92 
 A1 00 11 4D F0 A0 18 30 AE A0 C9 E2 48 99 72 86 
 28 36 4E FF E3 D0 B4 2A 54 C1 1C 8E AA EA D5 93 
 03 47 FC 1B CF 58 20 71 AD 9E 3A B2 69 B3 ED 10 
 13 51 0F C8 38 F4 3C C4 F5 50 FE 2E A0 19 DD 6D 
 51 D3 9A 52 3B 8F A7 62 FA 86 F4 9B 9E 4C 69 0C 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BA 41 05 03 00 63 79 62 65 72 
 6F 7A 7A 00 00 03 00 04 01 80 01 B2 5E B1 C8 30 
 D6 48 71 E0 D4 40 E5 C5 5A CF 67 AB 77 AF D3 9B 
 B4 E2 89 40 F1 C6 15 45 7D CF CB 47 32 EC 25 37 
 AA 08 7A E9 C8 9E CF 1E 61 E5 32 2B B2 0C 0A 17 
 07 4F 43 36 FD F3 D8 95 CA 62 58 D4 AB 47 D4 75 
 3A 3E AE 9A E7 9E 66 7B 98 3D DE 20 10 85 CE 9A 
 A7 39 37 12 51 1D A5 04 D5 47 6E 1A 7C 97 09 91 
 76 38 4B 45 B0 EA AB 57 C1 54 C0 C9 FD 4E 97 6E 
 90 8F C9 09 25 83 3B 75 A6 18 45 00 04 F4 BC FF 
 09 05 02 41 01 00 09 F4 BC FF 09 85 C8 40 4D AA 
 3D 63 6D 25 60 A4 94 0B 6E 96 E3 0A E1 1F 80 BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
B2 5E B1 C8 30 D6 48 71 E0 D4 40 E5 C5 5A CF 67 
 AB 77 AF D3 9B B4 E2 89 40 F1 C6 15 45 7D CF CB 
 47 32 EC 25 37 AA 08 7A E9 C8 9E CF 1E 61 E5 32 
 2B B2 0C 0A 17 07 4F 43 36 FD F3 D8 95 CA 62 58 
 D4 AB 47 D4 75 3A 3E AE 9A E7 9E 66 7B 98 3D DE 
 20 10 85 CE 9A A7 39 37 12 51 1D A5 04 D5 47 6E 
 1A 7C 97 09 91 76 38 4B 45 B0 EA AB 57 C1 54 C0 
 C9 FD 4E 97 6E 90 8F C9 09 25 83 3B 75 A6 18 45 
 
SHA1 input
Len: 0x00000009
C5 B4 68 52 4D DA 0F D2 01 
SHA1 output(hash)
Len: 0x00000014
79 8E 8D 8D 73 BA 43 EC 81 59 4D 09 D3 2B 37 33 
 20 71 F9 1B 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA C5 B4 68 52 4D DA 0F D2 01 79 8E 8D 8D 73 
 BA 43 EC 81 59 4D 09 D3 2B 37 33 20 71 F9 1B BC 
 
RSA SIGN output
Len: 0x00000080
05 B6 53 B9 28 72 DF 3F B7 76 92 CB EB 32 EC 6F 
 EE 30 76 CB 67 9D DB 14 BB A3 72 2D 4B 0B 59 2E 
 F9 FC 75 4D 12 12 3A E3 EB 59 AF CD 50 0D 5B 16 
 05 BB BE 1E BE 29 FF 00 1B D7 38 B9 F2 66 DD 74 
 FF 1D 20 24 D4 79 DC C6 D4 3A 3E 41 23 A0 E9 FF 
 58 DC 44 9E 76 87 15 BA 1A 03 B8 14 12 4A 1A 19 
 45 99 AF 99 15 4B D5 7E F3 A1 5D 72 9E E6 B4 BB 
 88 8D 4C C6 6C 82 08 CC C5 D4 63 19 DC 6D 32 07 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
B2 28 24 EE 97 52 E9 E6 D3 2A AC F9 CA 3B 8A 90 
 1E 1F 9E 45 84 1E 7A DD 77 0F F1 BE 60 80 A2 A9 
 7F 99 F0 C9 04 7F 52 A3 13 DA F4 1E 2D CD 5B BC 
 72 62 06 57 B4 18 87 12 2C A8 75 15 05 B6 26 A6 
 A4 C1 E2 51 5A E1 96 1B 37 60 65 D6 BB AE 2A A0 
 EA B5 C8 54 AC D3 0C 7A 14 62 34 E8 9B 0B E4 8D 
 7A BF 4F 7D DB D5 42 6B 55 11 54 30 7D 1F C7 0A 
 CB 4B 8B 80 ED CE 9A 93 0E 65 3E E4 D1 96 44 16 
 
setup2pkt
Len: 0x0000043C
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 05 B6 53 B9 28 72 DF 3F B7 76 
 92 CB EB 32 EC 6F EE 30 76 CB 67 9D DB 14 BB A3 
 72 2D 4B 0B 59 2E F9 FC 75 4D 12 12 3A E3 EB 59 
 AF CD 50 0D 5B 16 05 BB BE 1E BE 29 FF 00 1B D7 
 38 B9 F2 66 DD 74 FF 1D 20 24 D4 79 DC C6 D4 3A 
 3E 41 23 A0 E9 FF 58 DC 44 9E 76 87 15 BA 1A 03 
 B8 14 12 4A 1A 19 45 99 AF 99 15 4B D5 7E F3 A1 
 5D 72 9E E6 B4 BB 88 8D 4C C6 6C 82 08 CC C5 D4 
 63 19 DC 6D 32 07 00 19 01 04 06 80 01 B2 28 24 
 EE 97 52 E9 E6 D3 2A AC F9 CA 3B 8A 90 1E 1F 9E 
 45 84 1E 7A DD 77 0F F1 BE 60 80 A2 A9 7F 99 F0 
 C9 04 7F 52 A3 13 DA F4 1E 2D CD 5B BC 72 62 06 
 57 B4 18 87 12 2C A8 75 15 05 B6 26 A6 A4 C1 E2 
 51 5A E1 96 1B 37 60 65 D6 BB AE 2A A0 EA B5 C8 
 54 AC D3 0C 7A 14 62 34 E8 9B 0B E4 8D 7A BF 4F 
 7D DB D5 42 6B 55 11 54 30 7D 1F C7 0A CB 4B 8B 
 80 ED CE 9A 93 0E 65 3E E4 D1 96 44 16 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 
aes_checksum_crc32=0x0000DA77
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 05 B6 53 B9 28 72 DF 3F B7 76 
 92 CB EB 32 EC 6F EE 30 76 CB 67 9D DB 14 BB A3 
 72 2D 4B 0B 59 2E F9 FC 75 4D 12 12 3A E3 EB 59 
 AF CD 50 0D 5B 16 05 BB BE 1E BE 29 FF 00 1B D7 
 38 B9 F2 66 DD 74 FF 1D 20 24 D4 79 DC C6 D4 3A 
 3E 41 23 A0 E9 FF 58 DC 44 9E 76 87 15 BA 1A 03 
 B8 14 12 4A 1A 19 45 99 AF 99 15 4B D5 7E F3 A1 
 5D 72 9E E6 B4 BB 88 8D 4C C6 6C 82 08 CC C5 D4 
 63 19 DC 6D 32 07 00 19 01 04 06 80 01 B2 28 24 
 EE 97 52 E9 E6 D3 2A AC F9 CA 3B 8A 90 1E 1F 9E 
 45 84 1E 7A DD 77 0F F1 BE 60 80 A2 A9 7F 99 F0 
 C9 04 7F 52 A3 13 DA F4 1E 2D CD 5B BC 72 62 06 
 57 B4 18 87 12 2C A8 75 15 05 B6 26 A6 A4 C1 E2 
 51 5A E1 96 1B 37 60 65 D6 BB AE 2A A0 EA B5 C8 
 54 AC D3 0C 7A 14 62 34 E8 9B 0B E4 8D 7A BF 4F 
 7D DB D5 42 6B 55 11 54 30 7D 1F C7 0A CB 4B 8B 
 80 ED CE 9A 93 0E 65 3E E4 D1 96 44 16 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 DA 77 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 02 
 B5 CC 6C B8 EC 0A DD E9 64 E0 02 A8 F8 5D C9 03 
 09 17 21 27 26 D3 EB 76 E9 D6 C2 98 D8 FC D3 7B 
 A6 9D 53 2E 40 7A 8D 5B 60 06 76 E8 88 86 F6 F8 
 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 CC 44 5C F2 3C 
 25 D3 7E 36 FA C9 81 D3 D5 BC 3A AA 29 DB BC 43 
 AD BE E5 C9 EA 76 E7 56 A1 10 81 69 A0 54 F3 BC 
 E7 4D 3F BE 09 29 F7 1A 51 4E 27 0A 81 0E AC 6E 
 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 C4 A4 FE 39 5C 
 34 85 AC 02 00 DF 77 0E 91 F0 CE CC A9 7D 0A CF 
 A7 4B 6F 17 3E CC B7 A8 3E 57 4F 00 06 59 FD E4 
 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 3F 1C DF EB 87 
 6A B7 39 52 FC 95 12 C3 89 16 88 4F 2E 2D CE D8 
 47 15 9C E7 F7 66 C8 13 CC 36 EA C2 05 E3 47 5B 
 7A 94 57 77 8C E4 24 AA 31 D1 D8 41 C1 EB 8B F6 
 A0 B4 0A 44 F5 E8 12 13 9F D1 CE E8 DE 42 21 8A 
 F4 0B ED 9A BE 86 BE 08 D6 19 59 C3 5C 89 E8 9B 
 2D BF 09 CA DD BE B3 72 AB DA 37 0A 16 35 A8 97 
 24 D2 9E C6 70 FF 17 89 71 91 27 0C A0 24 25 B7 
 5C 49 74 2E BC 43 77 2D 85 B3 FC 84 ED 4C 92 B3 
 DC 48 58 AD 02 7D 75 81 43 D8 FA 87 E3 F8 36 D7 
 A6 BE CF A6 A4 3A AD 8F BE F0 37 8F 88 DF B1 E0 
 EE 4E C3 B5 26 8D 41 A4 45 99 56 34 2F A3 93 63 
 59 7C 7C 32 69 0D DD 3A F5 B4 E9 43 15 BF 74 01 
 42 36 04 70 F1 FE 08 F7 D7 8D B9 7B A4 99 66 5F 
 C9 6D 55 AE 5F EA 14 D2 76 D7 33 33 CD B9 C0 0C 
 A4 8C BE F4 E3 83 9C A2 D2 1C C0 CE AE 2D E6 51 
 5A EB 63 9B 0F 26 78 E7 42 31 39 4E 89 58 2D A8 
 96 BE A3 EE 56 7F 51 AA A2 E9 B5 07 59 00 B0 9B 
 65 E8 EF 0C 71 39 21 A1 57 12 E2 10 29 29 68 67 
 5C 8B 39 9C 7E 9F DB AA A7 0E F4 19 A5 6A A1 7D 
 AD B9 6E 7F 6E D4 BF E4 86 DF 05 FE E3 F1 98 9D 
 72 B1 59 4A AF 43 D3 81 4F 7E DB 86 AA 47 A3 06 
 EA E5 5B 8F 17 D4 8F 4E 4A 78 E7 7A A0 84 9F 4F 
 89 27 9B E8 DE 75 6B 3C 14 FD 48 76 37 73 7A DB 
 A9 3A C0 62 B9 5D E4 CA FF 95 96 E5 9D D8 A7 96 
 0B 09 0C 16 53 DB 1A 92 CD A0 6D C9 51 56 29 15 
 6E 46 B0 44 8E 20 98 D2 07 24 10 6F A8 82 A0 6A 
 E9 68 73 20 FD 71 34 20 E7 B4 7A EE CA 15 AD 25 
 01 9D 6A FD 26 08 54 06 94 99 F6 D6 2F 3C 8E E0 
 CA C1 C7 6E 99 7B AE 13 39 8F E7 3D 3B 47 B3 21 
 6C 98 25 A1 DB FB BB 9D B5 82 8C 68 EE 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A CC 3B DE 28 D4 
 B0 55 6A DF 68 11 4C 7E 29 41 C5 51 FC 2E 39 9E 
 18 DE 66 CC 5C 0D 31 EF F6 98 55 AE 49 08 94 8A 
 6B 32 76 5B AA BF 3F D8 88 D0 A4 F1 F5 95 57 21 
 01 4F E2 D8 C3 26 16 61 62 3F A0 6E 34 9D 95 3A 
 DC 21 74 99 1B 99 D6 DE 0C 15 5B 66 A1 CE FA DF 
 1E 4B EA 01 32 35 99 60 33 63 90 6F E3 94 6D 08 
 39 17 E3 46 4F 50 E6 9C 62 FA 3A 43 2C 0B 63 5A 
 EC D0 D7 96 1C C2 19 7D 65 EE 6D B6 4A CB B0 49 
 6F 5F C2 8A 16 C6 CB 29 06 71 DC ED 9E 9F BE 6D 
 52 7E 48 0E 7E F2 00 E9 36 76 29 97 31 E2 50 43 
 C9 E2 57 8B 27 CC B0 C5 1F D9 58 C0 F7 6E 92 2A 
 00 A3 C0 43 E2 46 76 BB 86 88 34 8A AA 90 17 F3 
 F0 89 BC 24 D1 33 37 9B 14 DD 45 5B 13 3E 86 FD 
 00 A0 21 49 C6 05 4A F4 C8 BE 5F A2 69 F0 93 C2 
 69 82 14 64 55 D3 A3 68 B1 D4 11 5C 50 00 25 FE 
 92 31 39 6A 2C 07 65 36 7A 54 A1 A1 FD 1A 19 1A 
 90 9A 1F 93 D6 E6 CE F4 55 13 BF CA 2E 1E B8 32 
 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 12 08 B7 81 52 
 81 35 41 A1 F4 83 9A E9 66 62 C6 43 2D 48 4A 9C 
 42 E0 AF 8E AD D8 87 4B 8C BD BE A6 D1 9C C7 54 
 1F 95 DC D2 FE 0E 80 22 53 43 D6 79 FC DC 31 A8 
 9D D6 6A FC E0 3D 6A 81 14 EB A9 EE BF 8B FB 8B 
 DC 44 F3 8D DB 04 22 8C 8A 3A 52 04 64 12 05 4D 
 F8 B3 BC 57 87 AC D7 E7 0D 27 4C EE BA 0B 
crc32(after aes crypt)=00005326
pkt block crc32=00009B71
total=0x00001654
last2b=0x00008D25
encode len: 0x00000443
setup1header
Len: 0x00000005
87 11 05 8D 25 
Before RC4 encrypt
Len: 0x00000445
87 11 05 8D 25 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 02 B5 CC 6C B8 EC 0A DD E9 64 E0 02 
 A8 F8 5D C9 03 09 17 21 27 26 D3 EB 76 E9 D6 C2 
 98 D8 FC D3 7B A6 9D 53 2E 40 7A 8D 5B 60 06 76 
 E8 88 86 F6 F8 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 
 CC 44 5C F2 3C 25 D3 7E 36 FA C9 81 D3 D5 BC 3A 
 AA 29 DB BC 43 AD BE E5 C9 EA 76 E7 56 A1 10 81 
 69 A0 54 F3 BC E7 4D 3F BE 09 29 F7 1A 51 4E 27 
 0A 81 0E AC 6E 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 
 C4 A4 FE 39 5C 34 85 AC 02 00 DF 77 0E 91 F0 CE 
 CC A9 7D 0A CF A7 4B 6F 17 3E CC B7 A8 3E 57 4F 
 00 06 59 FD E4 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 
 3F 1C DF EB 87 6A B7 39 52 FC 95 12 C3 89 16 88 
 4F 2E 2D CE D8 47 15 9C E7 F7 66 C8 13 CC 36 EA 
 C2 05 E3 47 5B 7A 94 57 77 8C E4 24 AA 31 D1 D8 
 41 C1 EB 8B F6 A0 B4 0A 44 F5 E8 12 13 9F D1 CE 
 E8 DE 42 21 8A F4 0B ED 9A BE 86 BE 08 D6 19 59 
 C3 5C 89 E8 9B 2D BF 09 CA DD BE B3 72 AB DA 37 
 0A 16 35 A8 97 24 D2 9E C6 70 FF 17 89 71 91 27 
 0C A0 24 25 B7 5C 49 74 2E BC 43 77 2D 85 B3 FC 
 84 ED 4C 92 B3 DC 48 58 AD 02 7D 75 81 43 D8 FA 
 87 E3 F8 36 D7 A6 BE CF A6 A4 3A AD 8F BE F0 37 
 8F 88 DF B1 E0 EE 4E C3 B5 26 8D 41 A4 45 99 56 
 34 2F A3 93 63 59 7C 7C 32 69 0D DD 3A F5 B4 E9 
 43 15 BF 74 01 42 36 04 70 F1 FE 08 F7 D7 8D B9 
 7B A4 99 66 5F C9 6D 55 AE 5F EA 14 D2 76 D7 33 
 33 CD B9 C0 0C A4 8C BE F4 E3 83 9C A2 D2 1C C0 
 CE AE 2D E6 51 5A EB 63 9B 0F 26 78 E7 42 31 39 
 4E 89 58 2D A8 96 BE A3 EE 56 7F 51 AA A2 E9 B5 
 07 59 00 B0 9B 65 E8 EF 0C 71 39 21 A1 57 12 E2 
 10 29 29 68 67 5C 8B 39 9C 7E 9F DB AA A7 0E F4 
 19 A5 6A A1 7D AD B9 6E 7F 6E D4 BF E4 86 DF 05 
 FE E3 F1 98 9D 72 B1 59 4A AF 43 D3 81 4F 7E DB 
 86 AA 47 A3 06 EA E5 5B 8F 17 D4 8F 4E 4A 78 E7 
 7A A0 84 9F 4F 89 27 9B E8 DE 75 6B 3C 14 FD 48 
 76 37 73 7A DB A9 3A C0 62 B9 5D E4 CA FF 95 96 
 E5 9D D8 A7 96 0B 09 0C 16 53 DB 1A 92 CD A0 6D 
 C9 51 56 29 15 6E 46 B0 44 8E 20 98 D2 07 24 10 
 6F A8 82 A0 6A E9 68 73 20 FD 71 34 20 E7 B4 7A 
 EE CA 15 AD 25 01 9D 6A FD 26 08 54 06 94 99 F6 
 D6 2F 3C 8E E0 CA C1 C7 6E 99 7B AE 13 39 8F E7 
 3D 3B 47 B3 21 6C 98 25 A1 DB FB BB 9D B5 82 8C 
 68 EE 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A 
 CC 3B DE 28 D4 B0 55 6A DF 68 11 4C 7E 29 41 C5 
 51 FC 2E 39 9E 18 DE 66 CC 5C 0D 31 EF F6 98 55 
 AE 49 08 94 8A 6B 32 76 5B AA BF 3F D8 88 D0 A4 
 F1 F5 95 57 21 01 4F E2 D8 C3 26 16 61 62 3F A0 
 6E 34 9D 95 3A DC 21 74 99 1B 99 D6 DE 0C 15 5B 
 66 A1 CE FA DF 1E 4B EA 01 32 35 99 60 33 63 90 
 6F E3 94 6D 08 39 17 E3 46 4F 50 E6 9C 62 FA 3A 
 43 2C 0B 63 5A EC D0 D7 96 1C C2 19 7D 65 EE 6D 
 B6 4A CB B0 49 6F 5F C2 8A 16 C6 CB 29 06 71 DC 
 ED 9E 9F BE 6D 52 7E 48 0E 7E F2 00 E9 36 76 29 
 97 31 E2 50 43 C9 E2 57 8B 27 CC B0 C5 1F D9 58 
 C0 F7 6E 92 2A 00 A3 C0 43 E2 46 76 BB 86 88 34 
 8A AA 90 17 F3 F0 89 BC 24 D1 33 37 9B 14 DD 45 
 5B 13 3E 86 FD 00 A0 21 49 C6 05 4A F4 C8 BE 5F 
 A2 69 F0 93 C2 69 82 14 64 55 D3 A3 68 B1 D4 11 
 5C 50 00 25 FE 92 31 39 6A 2C 07 65 36 7A 54 A1 
 A1 FD 1A 19 1A 90 9A 1F 93 D6 E6 CE F4 55 13 BF 
 CA 2E 1E B8 32 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 
 12 08 B7 81 52 81 35 41 A1 F4 83 9A E9 66 62 C6 
 43 2D 48 4A 9C 42 E0 AF 8E AD D8 87 4B 8C BD BE 
 A6 D1 9C C7 54 1F 95 DC D2 FE 0E 80 22 53 43 D6 
 79 FC DC 31 A8 9D D6 6A FC E0 3D 6A 81 14 EB A9 
 EE BF 8B FB 8B DC 44 F3 8D DB 04 22 8C 8A 3A 52 
 04 64 12 05 4D F8 B3 BC 57 87 AC D7 E7 0D 27 4C 
 EE BA 0B 26 53 
After RC4 encrypt
Len: 0x00000445
F2 0E E3 54 92 CB A2 DE 81 86 B0 4E 92 65 D7 70 
 FC A0 6A E5 A7 DD 6C 08 BB E7 C3 85 64 7B 6C 8D 
 70 09 0C 72 24 E6 4D F4 B4 1E AF 5C D7 8D 38 D9 
 DF 07 5F 79 8E E2 81 42 6A 40 6E B5 E5 39 5B A4 
 80 FB 8F 4D B0 60 5E AA 75 C6 83 03 BD 2F 4E C7 
 11 D0 C0 09 99 15 A6 F2 0A 2C A6 C0 7D 99 E3 46 
 D8 B7 D9 83 9D 58 10 84 F7 51 16 76 96 FA 4D 0B 
 99 53 38 0C 64 20 CC BA C0 43 1D CE 66 82 26 86 
 06 C2 AA 0D 07 A5 A8 83 D7 8B C2 56 FB 3A B5 23 
 0A 13 E5 95 86 3F AF 3A 97 E0 1F AB 87 A6 80 3D 
 C4 12 8B 79 16 66 EB 70 BC 62 C3 A0 06 A1 79 20 
 0A 6A 8A CC F1 D7 3F 73 86 CE A7 44 80 6E DB 8D 
 6D 31 32 1D 3C CA 2A F9 93 28 96 46 AE 2A 2A 7F 
 A2 A9 20 73 30 E9 17 A0 97 FF CA CD D7 8F B5 41 
 61 14 29 7E 47 46 81 C5 F1 D5 6A E6 E6 BD CB 6E 
 13 AC 05 4C 20 FE C0 1F 54 91 49 58 AC 8D 7B 52 
 FB C5 6F 00 B7 CD 53 F1 9D 90 41 7C A2 EB 72 54 
 40 6D A6 69 71 5D 38 70 F0 CD 82 8F 55 67 E4 91 
 3E F4 76 8D 44 1C 58 83 03 CA E3 B2 47 42 E6 38 
 6C A0 EA FA F0 E6 03 C1 7D D7 7C A0 95 31 11 F5 
 C2 BC E0 31 7F C2 02 FF 2F 48 B4 D0 91 47 0C 28 
 94 15 0A F4 31 18 C0 F7 6D 6C 4D 8A 3D FE 22 B5 
 4E C9 B9 B5 9C E8 D5 02 93 20 76 A3 B9 D7 B9 E4 
 BD 0A 14 4C 34 CB B5 93 38 B3 B2 82 97 12 4C C6 
 66 B1 B7 02 93 EC 6B DA E1 BF 30 25 73 C6 90 1C 
 FC C8 85 98 92 39 D9 18 96 7D 3E 50 20 1C 45 15 
 BC B9 85 DB F9 38 B3 AA 08 F1 16 17 FF 3B 14 5B 
 F6 E7 DD F4 FF 35 23 00 E6 5A 60 35 AE A7 F0 9F 
 DA 1D E1 D1 E2 B9 8E C9 3C 18 B0 48 BA B6 9E 89 
 FB E7 92 D9 85 B3 A2 30 72 AA DC 76 B9 BD B1 EC 
 19 26 76 78 89 9D BA 6B 47 4B D7 64 5E 65 C1 CA 
 DF 9C 7E 2E 82 FF 3D 20 4E 96 3B D3 15 40 DA CC 
 45 57 01 82 0B A1 A3 0F 87 8D 40 36 03 EA 14 A5 
 1B FF 95 C5 01 50 84 0F 7E E6 74 80 CD 73 26 81 
 71 D7 F2 89 59 92 AF ED 0F 21 90 6C 0D 15 FD 35 
 79 8C D6 3E C2 B8 9C B8 24 5F BE E3 20 84 CC 47 
 14 FB 2D 12 07 58 B5 03 BE FD DA 4E F2 6B 11 27 
 FC B6 DD 28 3E EC 6C 8E BF 00 4F 99 C3 56 1F C2 
 D2 7B 5B C4 E5 AD 42 30 2F B3 C6 76 1E 96 67 F8 
 71 9C CB 78 5B 1E 5F F2 69 B0 3E A7 FC 90 1F 63 
 EC C4 68 4B BB 2D 0C A1 2F E0 E9 75 74 42 13 79 
 FE 0B AF 65 2E F2 6A 37 E4 83 6F 95 9A 0C C3 CB 
 C3 5A 14 C7 C7 17 7B 24 6D A5 2B C6 CB 9B FA D2 
 C3 93 CD A0 2D A3 1A 67 F6 AC 3E 2B BD E2 39 08 
 22 E9 A3 7A 33 0E BA 27 ED 64 34 D4 AF 9E B5 EF 
 90 25 A4 6C 53 6E 16 5A 44 8B 38 87 BF 2B 22 37 
 23 3C D2 4F DE 2D 9B F8 8B 8C E0 AD EF AC 1B 64 
 8E 2F DC F7 CD F0 5B 61 E9 43 D2 94 F5 6B 7C EA 
 57 FB C9 33 BC 6D 0A C4 4E A8 52 5C 03 C5 64 75 
 61 D6 63 F4 F2 DA 9A A3 18 05 0E C6 9E CE A4 BD 
 7E 67 66 0F CD A5 A9 71 16 FE 1D 99 BF EC 41 CB 
 4C 97 EE DC 51 EE 00 AC BF A8 B2 78 2F C4 B7 80 
 BE 9E E7 2A 5C D1 A8 4B 76 C2 76 AB 18 01 68 18 
 62 73 2E B7 21 76 B3 B0 DF FD 3D DA 6B 11 8C 59 
 B1 D4 FA 34 CE E8 1A 95 BD 2E 66 B3 DC 24 0B 35 
 88 0D 21 DC C9 BF 39 17 64 E5 1B FC 09 B5 EC 55 
 6D 2B BD 05 35 A9 09 B9 5A 39 10 9A 0E 64 6E FD 
 C2 BC 00 EA B9 9E 69 9E 78 8F 29 45 64 51 71 76 
 47 DE 71 BD 73 3A 28 B0 38 3B E3 2F E8 3B B3 42 
 AC E4 5A BA C7 06 26 D3 2F AF 5E 48 3E CA D4 12 
 B6 80 4B 0A F8 41 AF DD 84 9E 80 BC 54 AB 87 BA 
 46 8F B6 C1 D0 F0 3F 0C FF 8F B0 59 1A 90 C8 90 
 DA DE 90 21 2D 8E 1A 23 F1 45 90 14 B2 67 D7 A1 
 66 31 EE 83 3F B2 81 88 F4 51 68 F7 65 D8 6D D1 
 91 16 61 36 34 81 06 75 07 94 15 F2 2A 5D 2F E8 
 D0 84 49 01 35 97 35 69 FD BE C7 30 07 23 59 DF 
 F4 82 B1 D8 18 2A D8 55 DE D6 1A 3B 6F D7 93 F6 
 BB 17 DD 67 0B 26 D7 10 F4 A7 FE 4E 38 EA 09 BF 
 76 E3 88 22 A5 
Send pkt
Len: 0x00000445
F2 0E E3 54 92 CB A2 DE 81 86 B0 4E 92 65 D7 70 
 FC A0 6A E5 A7 DD 6C 08 BB E7 C3 85 64 7B 6C 8D 
 70 09 0C 72 24 E6 4D F4 B4 1E AF 5C D7 8D 38 D9 
 DF 07 5F 79 8E E2 81 42 6A 40 6E B5 E5 39 5B A4 
 80 FB 8F 4D B0 60 5E AA 75 C6 83 03 BD 2F 4E C7 
 11 D0 C0 09 99 15 A6 F2 0A 2C A6 C0 7D 99 E3 46 
 D8 B7 D9 83 9D 58 10 84 F7 51 16 76 96 FA 4D 0B 
 99 53 38 0C 64 20 CC BA C0 43 1D CE 66 82 26 86 
 06 C2 AA 0D 07 A5 A8 83 D7 8B C2 56 FB 3A B5 23 
 0A 13 E5 95 86 3F AF 3A 97 E0 1F AB 87 A6 80 3D 
 C4 12 8B 79 16 66 EB 70 BC 62 C3 A0 06 A1 79 20 
 0A 6A 8A CC F1 D7 3F 73 86 CE A7 44 80 6E DB 8D 
 6D 31 32 1D 3C CA 2A F9 93 28 96 46 AE 2A 2A 7F 
 A2 A9 20 73 30 E9 17 A0 97 FF CA CD D7 8F B5 41 
 61 14 29 7E 47 46 81 C5 F1 D5 6A E6 E6 BD CB 6E 
 13 AC 05 4C 20 FE C0 1F 54 91 49 58 AC 8D 7B 52 
 FB C5 6F 00 B7 CD 53 F1 9D 90 41 7C A2 EB 72 54 
 40 6D A6 69 71 5D 38 70 F0 CD 82 8F 55 67 E4 91 
 3E F4 76 8D 44 1C 58 83 03 CA E3 B2 47 42 E6 38 
 6C A0 EA FA F0 E6 03 C1 7D D7 7C A0 95 31 11 F5 
 C2 BC E0 31 7F C2 02 FF 2F 48 B4 D0 91 47 0C 28 
 94 15 0A F4 31 18 C0 F7 6D 6C 4D 8A 3D FE 22 B5 
 4E C9 B9 B5 9C E8 D5 02 93 20 76 A3 B9 D7 B9 E4 
 BD 0A 14 4C 34 CB B5 93 38 B3 B2 82 97 12 4C C6 
 66 B1 B7 02 93 EC 6B DA E1 BF 30 25 73 C6 90 1C 
 FC C8 85 98 92 39 D9 18 96 7D 3E 50 20 1C 45 15 
 BC B9 85 DB F9 38 B3 AA 08 F1 16 17 FF 3B 14 5B 
 F6 E7 DD F4 FF 35 23 00 E6 5A 60 35 AE A7 F0 9F 
 DA 1D E1 D1 E2 B9 8E C9 3C 18 B0 48 BA B6 9E 89 
 FB E7 92 D9 85 B3 A2 30 72 AA DC 76 B9 BD B1 EC 
 19 26 76 78 89 9D BA 6B 47 4B D7 64 5E 65 C1 CA 
 DF 9C 7E 2E 82 FF 3D 20 4E 96 3B D3 15 40 DA CC 
 45 57 01 82 0B A1 A3 0F 87 8D 40 36 03 EA 14 A5 
 1B FF 95 C5 01 50 84 0F 7E E6 74 80 CD 73 26 81 
 71 D7 F2 89 59 92 AF ED 0F 21 90 6C 0D 15 FD 35 
 79 8C D6 3E C2 B8 9C B8 24 5F BE E3 20 84 CC 47 
 14 FB 2D 12 07 58 B5 03 BE FD DA 4E F2 6B 11 27 
 FC B6 DD 28 3E EC 6C 8E BF 00 4F 99 C3 56 1F C2 
 D2 7B 5B C4 E5 AD 42 30 2F B3 C6 76 1E 96 67 F8 
 71 9C CB 78 5B 1E 5F F2 69 B0 3E A7 FC 90 1F 63 
 EC C4 68 4B BB 2D 0C A1 2F E0 E9 75 74 42 13 79 
 FE 0B AF 65 2E F2 6A 37 E4 83 6F 95 9A 0C C3 CB 
 C3 5A 14 C7 C7 17 7B 24 6D A5 2B C6 CB 9B FA D2 
 C3 93 CD A0 2D A3 1A 67 F6 AC 3E 2B BD E2 39 08 
 22 E9 A3 7A 33 0E BA 27 ED 64 34 D4 AF 9E B5 EF 
 90 25 A4 6C 53 6E 16 5A 44 8B 38 87 BF 2B 22 37 
 23 3C D2 4F DE 2D 9B F8 8B 8C E0 AD EF AC 1B 64 
 8E 2F DC F7 CD F0 5B 61 E9 43 D2 94 F5 6B 7C EA 
 57 FB C9 33 BC 6D 0A C4 4E A8 52 5C 03 C5 64 75 
 61 D6 63 F4 F2 DA 9A A3 18 05 0E C6 9E CE A4 BD 
 7E 67 66 0F CD A5 A9 71 16 FE 1D 99 BF EC 41 CB 
 4C 97 EE DC 51 EE 00 AC BF A8 B2 78 2F C4 B7 80 
 BE 9E E7 2A 5C D1 A8 4B 76 C2 76 AB 18 01 68 18 
 62 73 2E B7 21 76 B3 B0 DF FD 3D DA 6B 11 8C 59 
 B1 D4 FA 34 CE E8 1A 95 BD 2E 66 B3 DC 24 0B 35 
 88 0D 21 DC C9 BF 39 17 64 E5 1B FC 09 B5 EC 55 
 6D 2B BD 05 35 A9 09 B9 5A 39 10 9A 0E 64 6E FD 
 C2 BC 00 EA B9 9E 69 9E 78 8F 29 45 64 51 71 76 
 47 DE 71 BD 73 3A 28 B0 38 3B E3 2F E8 3B B3 42 
 AC E4 5A BA C7 06 26 D3 2F AF 5E 48 3E CA D4 12 
 B6 80 4B 0A F8 41 AF DD 84 9E 80 BC 54 AB 87 BA 
 46 8F B6 C1 D0 F0 3F 0C FF 8F B0 59 1A 90 C8 90 
 DA DE 90 21 2D 8E 1A 23 F1 45 90 14 B2 67 D7 A1 
 66 31 EE 83 3F B2 81 88 F4 51 68 F7 65 D8 6D D1 
 91 16 61 36 34 81 06 75 07 94 15 F2 2A 5D 2F E8 
 D0 84 49 01 35 97 35 69 FD BE C7 30 07 23 59 DF 
 F4 82 B1 D8 18 2A D8 55 DE D6 1A 3B 6F D7 93 F6 
 BB 17 DD 67 0B 26 D7 10 F4 A7 FE 4E 38 EA 09 BF 
 76 E3 88 22 A5 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x00000098
2D BB 2A 82 BC 58 F3 CD DD F3 62 74 9D 73 B4 93 
 77 97 A2 73 87 07 47 91 30 63 56 81 D5 78 4D 8B 
 12 D9 CE D9 57 DF 96 AA 4D 32 B8 7E 2C 77 9F 01 
 C6 9D 70 10 F8 F2 85 3C A0 AC F2 15 D3 39 B6 41 
 43 04 FD A5 D3 44 78 4C E7 83 1B EB 11 17 FA FD 
 D9 F5 6D CD 97 EB 98 59 40 13 6D E7 EC C2 14 B2 
 23 D8 A5 AB B8 AD A5 91 2D FB F1 92 EC 0C 98 53 
 B8 F1 41 84 8A 46 95 6A 57 FB 4A C3 82 21 2B 51 
 19 D5 78 BF 59 7F 89 F6 2C B9 1F C7 8B D9 A4 3B 
 E1 04 06 1E FB 1D ED 35 
Before RC4 decrypt
Len: 0x00000098
2D BB 2A 82 BC 58 F3 CD DD F3 62 74 9D 73 B4 93 
 77 97 A2 73 87 07 47 91 30 63 56 81 D5 78 4D 8B 
 12 D9 CE D9 57 DF 96 AA 4D 32 B8 7E 2C 77 9F 01 
 C6 9D 70 10 F8 F2 85 3C A0 AC F2 15 D3 39 B6 41 
 43 04 FD A5 D3 44 78 4C E7 83 1B EB 11 17 FA FD 
 D9 F5 6D CD 97 EB 98 59 40 13 6D E7 EC C2 14 B2 
 23 D8 A5 AB B8 AD A5 91 2D FB F1 92 EC 0C 98 53 
 B8 F1 41 84 8A 46 95 6A 57 FB 4A C3 82 21 2B 51 
 19 D5 78 BF 59 7F 89 F6 2C B9 1F C7 8B D9 A4 3B 
 E1 04 06 1E FB 1D ED 35 
After RC4 decrypt
Len: 0x00000098
AD 02 05 64 B6 EA 6C 66 C0 4E D8 F0 16 DD 7C 8D 
 50 29 9F 7D 34 3B 10 83 B7 1C 48 20 A2 3E 12 14 
 DD 0B 3C 6F F2 BB D3 C1 D6 71 B0 F2 25 CB F8 D6 
 0E 33 66 A2 8A AB 6A 65 6F 41 D0 48 A4 CD EE 30 
 6B AB 1E E9 C4 ED E2 70 8D B7 63 06 D3 53 B3 6E 
 94 DD 1F 5A 75 9A D7 A7 41 F4 AA AB 4A 2D 12 66 
 2A 39 55 12 77 54 24 C6 7B D2 E2 D4 A5 F0 71 E5 
 ED 2F 4A DE 44 DE B8 7D 5D 2D 85 D6 71 B1 44 AC 
 19 5F 0B CD 65 94 7B 05 C7 FC 42 37 B0 8F 7D 20 
 AD 08 EA FC 35 9E 09 A8 
PKT SIZE=0x00000096
Header
Len: 0x00000005
AD 02 05 64 B6 
Before AES crypt
Len: 0x00000093
EA 6C 66 C0 4E D8 F0 16 DD 7C 8D 50 29 9F 7D 34 
 3B 10 83 B7 1C 48 20 A2 3E 12 14 DD 0B 3C 6F F2 
 BB D3 C1 D6 71 B0 F2 25 CB F8 D6 0E 33 66 A2 8A 
 AB 6A 65 6F 41 D0 48 A4 CD EE 30 6B AB 1E E9 C4 
 ED E2 70 8D B7 63 06 D3 53 B3 6E 94 DD 1F 5A 75 
 9A D7 A7 41 F4 AA AB 4A 2D 12 66 2A 39 55 12 77 
 54 24 C6 7B D2 E2 D4 A5 F0 71 E5 ED 2F 4A DE 44 
 DE B8 7D 5D 2D 85 D6 71 B1 44 AC 19 5F 0B CD 65 
 94 7B 05 C7 FC 42 37 B0 8F 7D 20 AD 08 EA FC 35 
 9E 09 A8 
After AES crypt
Len: 0x00000093
97 3A 57 41 03 00 19 01 04 06 80 01 65 EB 44 45 
 A6 96 8A CA D3 BC BA 21 42 ED 28 96 4C 69 01 AE 
 EF 32 9C D3 1B 15 82 0B B6 9D 16 0E D8 19 A6 BB 
 D2 76 C5 3A 7E BA C6 80 BA E1 E6 D3 DC A0 94 F0 
 3A 65 40 17 99 9B D4 39 BC 1C 17 23 2A 75 11 B8 
 0E DB 93 2A 89 CF 2D 1D DD 48 DA 97 9F 2D 43 8D 
 60 E6 87 A9 C4 0E 60 89 FB B4 B0 EA FA C4 D2 0B 
 53 9D 8B 1B 01 D5 B9 38 FA 67 76 A9 DE A3 52 46 
 36 82 75 65 23 60 6A 4D 53 7B 1C 91 00 14 00 3F 
 6A 34 87 
nonce:
Len: 0x00000080
65 EB 44 45 A6 96 8A CA D3 BC BA 21 42 ED 28 96 
 4C 69 01 AE EF 32 9C D3 1B 15 82 0B B6 9D 16 0E 
 D8 19 A6 BB D2 76 C5 3A 7E BA C6 80 BA E1 E6 D3 
 DC A0 94 F0 3A 65 40 17 99 9B D4 39 BC 1C 17 23 
 2A 75 11 B8 0E DB 93 2A 89 CF 2D 1D DD 48 DA 97 
 9F 2D 43 8D 60 E6 87 A9 C4 0E 60 89 FB B4 B0 EA 
 FA C4 D2 0B 53 9D 8B 1B 01 D5 B9 38 FA 67 76 A9 
 DE A3 52 46 36 82 75 65 23 60 6A 4D 53 7B 1C 91 
 
RSA encrypted remote nonce
Len: 0x00000080
65 EB 44 45 A6 96 8A CA D3 BC BA 21 42 ED 28 96 
 4C 69 01 AE EF 32 9C D3 1B 15 82 0B B6 9D 16 0E 
 D8 19 A6 BB D2 76 C5 3A 7E BA C6 80 BA E1 E6 D3 
 DC A0 94 F0 3A 65 40 17 99 9B D4 39 BC 1C 17 23 
 2A 75 11 B8 0E DB 93 2A 89 CF 2D 1D DD 48 DA 97 
 9F 2D 43 8D 60 E6 87 A9 C4 0E 60 89 FB B4 B0 EA 
 FA C4 D2 0B 53 9D 8B 1B 01 D5 B9 38 FA 67 76 A9 
 DE A3 52 46 36 82 75 65 23 60 6A 4D 53 7B 1C 91 
 
Before RSA decrypt nonce
Len: 0x00000080
65 EB 44 45 A6 96 8A CA D3 BC BA 21 42 ED 28 96 
 4C 69 01 AE EF 32 9C D3 1B 15 82 0B B6 9D 16 0E 
 D8 19 A6 BB D2 76 C5 3A 7E BA C6 80 BA E1 E6 D3 
 DC A0 94 F0 3A 65 40 17 99 9B D4 39 BC 1C 17 23 
 2A 75 11 B8 0E DB 93 2A 89 CF 2D 1D DD 48 DA 97 
 9F 2D 43 8D 60 E6 87 A9 C4 0E 60 89 FB B4 B0 EA 
 FA C4 D2 0B 53 9D 8B 1B 01 D5 B9 38 FA 67 76 A9 
 DE A3 52 46 36 82 75 65 23 60 6A 4D 53 7B 1C 91 
 
After RSA decrypt nonce
Len: 0x00000080
01 F9 77 7D 27 85 6E 12 A0 90 E9 3A B2 EC 94 BB 
 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A B2 EC 94 BB 
 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A B2 EC 94 BB 
 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A B2 EC 94 BB 
 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A B2 EC 94 BB 
 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A B2 EC 94 BB 
 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A B2 EC 94 BB 
 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A B2 EC 94 BB 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 F9 77 7D 27 85 6E 12 A0 90 E9 3A 
 B2 EC 94 BB 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A 
 B2 EC 94 BB 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A 
 B2 EC 94 BB 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A 
 B2 EC 94 BB 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A 
 B2 EC 94 BB 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A 
 B2 EC 94 BB 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A 
 B2 EC 94 BB 0C F9 77 7D 27 85 6E 12 A0 90 E9 3A 
 B2 EC 94 BB 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 F0 D3 84 FC 4A 01 4D 39 D1 F1 C9 92 FF C3 B2 71 
 
chatrnd=1
chatrnd=1
chatrnd=1
chatrnd=3
CHAT ID:#margrett.renzulli8700/$cyberozz;4fea66013cdd1113
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x00000055
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 3F 41 04 00 01 0D 03 02 23 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 2F 24 63 79 62 65 72 6F 7A 7A 3B 34 66 65 61 36 
 36 30 31 33 63 64 64 31 31 31 33 00 00 1C 01 00 
 1D 01 00 07 05 
aes_checksum_crc32=0x0000E4F5
Before AES crypt
Len: 0x00000057
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 3F 41 04 00 01 0D 03 02 23 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 2F 24 63 79 62 65 72 6F 7A 7A 3B 34 66 65 61 36 
 36 30 31 33 63 64 64 31 31 31 33 00 00 1C 01 00 
 1D 01 00 07 05 E4 F5 
After AES crypt
Len: 0x00000057
7A 13 A7 DD 2B 5F 96 D5 70 45 32 34 38 F6 E7 4D 
 7F 53 3E 19 6B FE 98 53 B1 FD 40 4A A8 71 C7 5B 
 5A 5D 4D 27 77 F7 CB C6 98 D4 C5 80 BE 18 7D 28 
 D8 CD 97 C3 9D 62 06 DB D2 A4 69 42 B2 B0 25 B1 
 83 B4 34 A4 EB 68 AE 84 F1 50 0A 83 D7 4B F2 A2 
 3C 7A BB 1E 64 98 BD 
crc32(after aes crypt)=0000B74F
sess1pkt2
Len: 0x0000000F
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 
aes_checksum_crc32=0x0000FE55
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
16 C5 53 0F 73 0B B2 1B 7D 41 AE 0C CC DB E6 72 
 DB 
crc32(after aes crypt)=0000DC49
pkt block crc32=0000B03A
total=0x00001654
last2b=0x0000A66E
encode len: 0x0000005C
sess1pkt1header
Len: 0x00000005
B9 01 05 A6 6E 
pkt block crc32=00004243
total=0x00001654
last2b=0x00005417
encode len: 0x00000016
sess1pkt2header
Len: 0x00000004
2D 05 54 17 
Before RC4 encrypt
Len: 0x00000075
B9 01 05 A6 6E 7A 13 A7 DD 2B 5F 96 D5 70 45 32 
 34 38 F6 E7 4D 7F 53 3E 19 6B FE 98 53 B1 FD 40 
 4A A8 71 C7 5B 5A 5D 4D 27 77 F7 CB C6 98 D4 C5 
 80 BE 18 7D 28 D8 CD 97 C3 9D 62 06 DB D2 A4 69 
 42 B2 B0 25 B1 83 B4 34 A4 EB 68 AE 84 F1 50 0A 
 83 D7 4B F2 A2 3C 7A BB 1E 64 98 BD 4F B7 2D 05 
 54 17 16 C5 53 0F 73 0B B2 1B 7D 41 AE 0C CC DB 
 E6 72 DB 49 DC 
After RC4 encrypt
Len: 0x00000075
63 EC 8A 72 AE 91 45 4B 4A B7 80 68 A2 F0 1F 89 
 7B 15 32 8D 54 04 91 58 93 0C CB 0C 5B FC 5E 06 
 28 76 E8 65 45 35 C2 57 88 8F 87 90 AE BE 84 E0 
 CF 8B 2A 4D BC 3D 1D A0 0A 0D 85 4F 65 DB 33 FD 
 0C D3 98 8E C1 FF 31 9E B6 56 65 77 E9 DB 39 33 
 C9 09 0D 65 BF 73 71 75 0B 46 73 D8 CF 5A 9A E0 
 DF C9 4D 7A 82 6F 61 E8 01 20 F3 82 2E 40 7F 7B 
 0D B5 9F A7 C1 
Send pkt
Len: 0x00000075
63 EC 8A 72 AE 91 45 4B 4A B7 80 68 A2 F0 1F 89 
 7B 15 32 8D 54 04 91 58 93 0C CB 0C 5B FC 5E 06 
 28 76 E8 65 45 35 C2 57 88 8F 87 90 AE BE 84 E0 
 CF 8B 2A 4D BC 3D 1D A0 0A 0D 85 4F 65 DB 33 FD 
 0C D3 98 8E C1 FF 31 9E B6 56 65 77 E9 DB 39 33 
 C9 09 0D 65 BF 73 71 75 0B 46 73 D8 CF 5A 9A E0 
 DF C9 4D 7A 82 6F 61 E8 01 20 F3 82 2E 40 7F 7B 
 0D B5 9F A7 C1 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x00000059
78 05 34 B6 21 EF 74 72 4F 8D ED B2 E8 D4 82 19 
 C7 CC 86 CC 72 4B C8 42 96 70 8D 7B 11 CF 2F E8 
 FA A9 10 53 52 5B 67 76 C6 A3 BD C9 D9 76 77 21 
 F8 1C 66 4F 69 E2 44 3A F5 F2 2C 6B 83 EB 6B D7 
 B9 0C 5A 73 9F FF B3 F8 11 15 EF 6A 59 D4 ED F8 
 FD BF 99 03 FE 76 92 E6 24 
Before RC4 decrypt
Len: 0x00000059
78 05 34 B6 21 EF 74 72 4F 8D ED B2 E8 D4 82 19 
 C7 CC 86 CC 72 4B C8 42 96 70 8D 7B 11 CF 2F E8 
 FA A9 10 53 52 5B 67 76 C6 A3 BD C9 D9 76 77 21 
 F8 1C 66 4F 69 E2 44 3A F5 F2 2C 6B 83 EB 6B D7 
 B9 0C 5A 73 9F FF B3 F8 11 15 EF 6A 59 D4 ED F8 
 FD BF 99 03 FE 76 92 E6 24 
After RC4 decrypt
Len: 0x00000059
1B 05 C6 44 C6 FB 09 23 63 0B 66 89 B2 44 51 05 
 D8 CF 2B 45 57 1A D4 44 54 57 B9 6E CA 92 0D 4A 
 B5 A5 A3 E3 E6 83 0F 47 EE 5C 13 EB 31 B9 1E 65 
 39 96 53 30 CD 58 6D 1B 05 79 29 EA B6 43 F5 B8 
 AC 2C D8 77 37 27 05 41 93 60 0E 09 0D 75 CD 5E 
 03 88 94 E7 2C 00 DD 91 5C 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 C6 44 
blkseq from remote = 00000002
Before AES crypt
Len: 0x0000000A
C6 FB 09 23 63 0B 66 89 B2 44 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 7A 63 
len(left)=75 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000028
Header
Len: 0x00000004
51 05 D8 CF 
blkseq from remote = 00000003
Before AES crypt
Len: 0x00000025
2B 45 57 1A D4 44 54 57 B9 6E CA 92 0D 4A B5 A5 
 A3 E3 E6 83 0F 47 EE 5C 13 EB 31 B9 1E 65 39 96 
 53 30 CD 58 6D 
After AES crypt
Len: 0x00000025
A8 7B 6D 41 05 00 01 81 95 DD F1 09 00 03 00 04 
 04 05 41 01 00 01 23 00 07 0A 00 02 D5 BC 8A AC 
 05 F2 40 9C DE 
len(left)=34 i(bytes processed)=55
len(current block)=39
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 79 29 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000000A
EA B6 43 F5 B8 AC 2C D8 77 37 
After AES crypt
Len: 0x0000000A
AF 8E 02 47 41 00 82 FB 9E F2 
len(left)=20 i(bytes processed)=69
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000013
Header
Len: 0x00000004
27 05 41 93 
blkseq from remote = 00000005
Before AES crypt
Len: 0x00000010
60 0E 09 0D 75 CD 5E 03 88 94 E7 2C 00 DD 91 5C 
 
After AES crypt
Len: 0x00000010
D1 C1 01 4D 41 02 00 02 00 00 06 03 37 FB 13 28 
 
len(left)=0 i(bytes processed)=89
len(current block)=18
confirm_count=2
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
sess2pkt1
Len: 0x00000008
A8 F7 B1 E6 0C 47 41 00 
aes_checksum_crc32=0x00000F98
Before AES crypt
Len: 0x0000000A
A8 F7 B1 E6 0C 47 41 00 0F 98 
After AES crypt
Len: 0x0000000A
7E 3F 80 24 4C 1A 8F 52 A3 CB 
crc32(after aes crypt)=00005865
CHATID input
Len: 0x00000135
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 65 
 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 64 
 64 31 31 31 33 
CHATID(hash) OUTPUT
Len: 0x00000014
3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE E8 
 93 79 4C F8 
buf_newblk1
Len: 0x00000045
41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 01 63 79 62 65 72 6F 7A 7A 00 00 0A 9A F2 
 F5 46 00 0B 01 
NEWBLK input
Len: 0x0000008A
3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE E8 
 93 79 4C F8 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 65 
 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 64 
 64 31 31 31 33 41 08 00 00 01 04 03 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 00 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 00 
 07 D0 FF E3 EC 03 03 01 63 79 62 65 72 6F 7A 7A 
 00 00 0A 9A F2 F5 46 00 0B 01 
NEWBLK(hash) OUTPUT
Len: 0x00000014
F6 0D C0 68 A4 36 01 1A F2 7F 43 89 78 77 87 BB 
 7B D6 FC EB 
NEWBLK new OUTPUT
Len: 0x000000A0
6A 3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE 
 E8 93 79 4C F8 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 
 65 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 31 31 31 33 41 08 00 00 01 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E2 B1 C6 CE 04 00 F6 0D C0 68 A4 
 36 01 1A F2 7F 43 89 78 77 87 BB 7B D6 FC EB BC 
 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 01 63 79 
 62 65 72 6F 7A 7A 00 00 0A 9A F2 F5 46 00 0B 01 
 
newblk RSA SIGN input
Len: 0x00000080
6A 3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE 
 E8 93 79 4C F8 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 
 65 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 31 31 31 33 41 08 00 00 01 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E2 B1 C6 CE 04 00 F6 0D C0 68 A4 
 36 01 1A F2 7F 43 89 78 77 87 BB 7B D6 FC EB BC 
 
newblk RSA SIGN output
Len: 0x00000080
0F CE DC 12 3E 02 FE C5 57 75 22 5E B5 6E 1F 8C 
 CA 92 07 36 55 A1 49 5E 11 2A 78 34 B9 40 1E 9A 
 03 D8 8E 83 FE 2A F9 02 AB 0B 01 12 D6 31 FA 30 
 13 6F EF F7 95 07 6B 06 D6 4D 07 9A 9F 36 47 06 
 FF 8C D4 DF 8F 13 D6 58 9E D0 AA 8D 50 A4 3E 26 
 6A 45 B5 90 10 18 97 6E 9F 61 B7 CE 90 7E 1B F1 
 62 E1 F0 F7 6F 71 A6 00 3A 09 9E CF 2B 67 DF DC 
 B4 7A A3 1E 33 BF C8 8C 00 05 73 0B 3C 65 1C 0E 
 
sess2pkt2
Len: 0x00000244
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 B0 04 41 06 00 01 24 03 02 23 6D 61 72 67 
 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 
 30 2F 24 63 79 62 65 72 6F 7A 7A 3B 34 66 65 61 
 36 36 30 31 33 63 64 64 31 31 31 33 00 00 1B 07 
 03 12 63 79 62 65 72 6F 7A 7A 20 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 00 03 1E 00 05 19 41 04 05 00 41 05 00 00 08 00 
 01 01 00 02 A9 C3 89 CE 0E 04 03 A0 01 0F CE DC 
 12 3E 02 FE C5 57 75 22 5E B5 6E 1F 8C CA 92 07 
 36 55 A1 49 5E 11 2A 78 34 B9 40 1E 9A 03 D8 8E 
 83 FE 2A F9 02 AB 0B 01 12 D6 31 FA 30 13 6F EF 
 F7 95 07 6B 06 D6 4D 07 9A 9F 36 47 06 FF 8C D4 
 DF 8F 13 D6 58 9E D0 AA 8D 50 A4 3E 26 6A 45 B5 
 90 10 18 97 6E 9F 61 B7 CE 90 7E 1B F1 62 E1 F0 
 F7 6F 71 A6 00 3A 09 9E CF 2B 67 DF DC B4 7A A3 
 1E 33 BF C8 8C 00 05 73 0B 3C 65 1C 0E 06 C7 E5 
 EB 09 00 07 D0 FF E3 EC 03 03 01 63 79 62 65 72 
 6F 7A 7A 00 00 0A 9A F2 F5 46 00 0B 01 04 04 84 
 02 00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 
 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 
 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 
 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD 
 A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 
 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 
 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 
 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 
 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 
 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 
 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 
 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 
 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 
 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 
 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 
 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 
 F2 83 35 F9 31 00 06 01 00 07 9A F2 F5 46 00 09 
 C7 E5 EB 09 
aes_checksum_crc32=0x00006B2C
Before AES crypt
Len: 0x00000246
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 B0 04 41 06 00 01 24 03 02 23 6D 61 72 67 
 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 
 30 2F 24 63 79 62 65 72 6F 7A 7A 3B 34 66 65 61 
 36 36 30 31 33 63 64 64 31 31 31 33 00 00 1B 07 
 03 12 63 79 62 65 72 6F 7A 7A 20 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 00 03 1E 00 05 19 41 04 05 00 41 05 00 00 08 00 
 01 01 00 02 A9 C3 89 CE 0E 04 03 A0 01 0F CE DC 
 12 3E 02 FE C5 57 75 22 5E B5 6E 1F 8C CA 92 07 
 36 55 A1 49 5E 11 2A 78 34 B9 40 1E 9A 03 D8 8E 
 83 FE 2A F9 02 AB 0B 01 12 D6 31 FA 30 13 6F EF 
 F7 95 07 6B 06 D6 4D 07 9A 9F 36 47 06 FF 8C D4 
 DF 8F 13 D6 58 9E D0 AA 8D 50 A4 3E 26 6A 45 B5 
 90 10 18 97 6E 9F 61 B7 CE 90 7E 1B F1 62 E1 F0 
 F7 6F 71 A6 00 3A 09 9E CF 2B 67 DF DC B4 7A A3 
 1E 33 BF C8 8C 00 05 73 0B 3C 65 1C 0E 06 C7 E5 
 EB 09 00 07 D0 FF E3 EC 03 03 01 63 79 62 65 72 
 6F 7A 7A 00 00 0A 9A F2 F5 46 00 0B 01 04 04 84 
 02 00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 
 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 
 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 
 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD 
 A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 
 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 
 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 
 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 
 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 
 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 
 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 
 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 
 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 
 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 
 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 
 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 
 F2 83 35 F9 31 00 06 01 00 07 9A F2 F5 46 00 09 
 C7 E5 EB 09 6B 2C 
After AES crypt
Len: 0x00000246
BB 84 93 CF 8A 9B 2D C4 8F CD BE 53 9D F8 12 CA 
 A7 19 38 4F 88 7C 96 51 77 81 A1 6D 93 49 9D 21 
 ED 01 D3 80 64 35 FB D7 43 2B 8E EE 05 89 B5 E8 
 67 39 CD 4E 93 0C D2 2C 8A 07 73 49 DE BB 23 66 
 7B 22 F6 A2 D5 20 A0 CF 9C 30 DF F3 90 27 41 1B 
 3E 73 9A EF 59 62 15 B2 D1 7C 33 29 46 4E 5E 88 
 A5 01 C8 5D B2 22 61 12 66 3E 04 A8 EE 73 47 87 
 78 14 28 63 F2 DB A3 40 32 1C 67 C3 CA 30 C1 36 
 9C 71 9A F3 0C AA 70 4B 33 24 6C DC 61 C4 71 E7 
 58 5F 72 80 D9 CA 91 9B AA EC FA 5D 15 CD 5D 86 
 8E 62 F7 53 28 F6 AA 49 48 D2 35 9C F0 F0 90 68 
 51 19 D8 74 72 4C 75 15 BF 7B F9 94 EC 8F 21 77 
 89 77 49 1E 96 84 20 3E 7F D6 CE 68 D1 CE F0 44 
 10 F6 13 82 9A DB 69 A5 A8 D1 3B 56 E6 2A 69 57 
 27 BA 99 AB D3 87 0E D7 D4 47 C8 92 E0 86 EA 6F 
 94 02 D2 45 F0 2F 08 FB AA 9A D4 59 20 1E 50 56 
 47 AB 8C 67 2A F6 0D 10 04 72 76 06 5B 61 F8 D5 
 DB 28 A5 24 F7 6B 51 A4 64 3B 61 C1 F3 76 C7 1A 
 DE 29 A6 B0 5A E8 92 F0 9E 7A 64 4C A3 41 E3 2A 
 60 04 49 FA FF 8E 6E 5A 59 59 4E 8B E4 15 87 0A 
 8A E0 73 4C 01 E0 8A AE 99 5F 75 62 D7 94 E0 C1 
 C8 C2 AF 77 99 ED DA 39 57 B6 09 A7 88 2A A1 D6 
 69 1E 7C C6 20 DD B8 33 FC 67 49 0E 39 81 92 13 
 45 09 59 57 73 66 1F 39 DE A0 2E 38 6A C7 2C DE 
 4B E2 72 3D BA FD 5A 3A 1E 11 65 A3 16 30 94 85 
 F5 4D D3 15 19 73 95 FE DF 7B AA F8 24 82 24 E5 
 57 A5 49 C4 75 21 4A 0B 5A B1 94 70 31 92 CF 17 
 D9 0D 17 63 8F 21 62 03 C9 46 03 B5 E5 78 11 A3 
 AD 62 29 92 A8 A7 41 65 DE 72 06 DB 59 87 EB EF 
 1A 14 EA BC 9A 81 9E 1E 6D EC 89 1E 30 69 4F 2D 
 C5 F2 F2 AF 0E A5 16 72 CA 0A CD A6 F0 EF 72 2A 
 55 99 FC 63 33 6D D8 94 2F 07 63 39 B8 60 79 6E 
 3E C4 6C B0 8A 3A 35 38 43 02 63 4B A1 02 36 15 
 16 53 7C 09 BB 87 45 08 FD E0 D7 38 8D FB A8 33 
 53 AA CD A8 89 B2 C1 E5 71 BE 3E A0 A4 22 B4 EA 
 6A D9 E5 0A 27 F3 29 42 D0 30 F9 13 33 07 14 E0 
 0D 28 A3 20 84 E5 
crc32(after aes crypt)=0000F5C2
sess2pkt3
Len: 0x00000013
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 
aes_checksum_crc32=0x00001675
Before AES crypt
Len: 0x00000015
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 16 75 
After AES crypt
Len: 0x00000015
34 C3 24 18 51 4B 75 9B C8 91 F2 EC 56 8A C8 3C 
 2F 41 11 38 20 
crc32(after aes crypt)=0000B4FB
sess2pkt4
Len: 0x00000008
D1 83 87 E0 0C 47 41 00 
Before AES crypt
Len: 0x00000008
D1 83 87 E0 0C 47 41 00 
After AES crypt
Len: 0x00000008
21 67 A5 76 76 DC 90 76 
pkt block crc32=0000A9E4
total=0x00001654
last2b=0x0000BFB0
encode len: 0x0000000F
sess2pkt1header
Len: 0x00000004
1F 05 BF B0 
pkt block crc32=0000C937
total=0x00001654
last2b=0x0000DF63
encode len: 0x0000024B
sess2pkt2header
Len: 0x00000005
97 09 05 DF 63 
pkt block crc32=0000A41A
total=0x00001654
last2b=0x0000B24E
encode len: 0x0000001A
sess2pkt3header
Len: 0x00000004
35 05 B2 4E 
pkt block crc32=0000FFFF
total=0x00001654
last2b=0x0000E9AB
encode len: 0x00000003
sess2pkt4header
Len: 0x00000004
07 05 E9 AB 
Before RC4 encrypt
Len: 0x0000027C
1F 05 BF B0 7E 3F 80 24 4C 1A 8F 52 A3 CB 65 58 
 97 09 05 DF 63 BB 84 93 CF 8A 9B 2D C4 8F CD BE 
 53 9D F8 12 CA A7 19 38 4F 88 7C 96 51 77 81 A1 
 6D 93 49 9D 21 ED 01 D3 80 64 35 FB D7 43 2B 8E 
 EE 05 89 B5 E8 67 39 CD 4E 93 0C D2 2C 8A 07 73 
 49 DE BB 23 66 7B 22 F6 A2 D5 20 A0 CF 9C 30 DF 
 F3 90 27 41 1B 3E 73 9A EF 59 62 15 B2 D1 7C 33 
 29 46 4E 5E 88 A5 01 C8 5D B2 22 61 12 66 3E 04 
 A8 EE 73 47 87 78 14 28 63 F2 DB A3 40 32 1C 67 
 C3 CA 30 C1 36 9C 71 9A F3 0C AA 70 4B 33 24 6C 
 DC 61 C4 71 E7 58 5F 72 80 D9 CA 91 9B AA EC FA 
 5D 15 CD 5D 86 8E 62 F7 53 28 F6 AA 49 48 D2 35 
 9C F0 F0 90 68 51 19 D8 74 72 4C 75 15 BF 7B F9 
 94 EC 8F 21 77 89 77 49 1E 96 84 20 3E 7F D6 CE 
 68 D1 CE F0 44 10 F6 13 82 9A DB 69 A5 A8 D1 3B 
 56 E6 2A 69 57 27 BA 99 AB D3 87 0E D7 D4 47 C8 
 92 E0 86 EA 6F 94 02 D2 45 F0 2F 08 FB AA 9A D4 
 59 20 1E 50 56 47 AB 8C 67 2A F6 0D 10 04 72 76 
 06 5B 61 F8 D5 DB 28 A5 24 F7 6B 51 A4 64 3B 61 
 C1 F3 76 C7 1A DE 29 A6 B0 5A E8 92 F0 9E 7A 64 
 4C A3 41 E3 2A 60 04 49 FA FF 8E 6E 5A 59 59 4E 
 8B E4 15 87 0A 8A E0 73 4C 01 E0 8A AE 99 5F 75 
 62 D7 94 E0 C1 C8 C2 AF 77 99 ED DA 39 57 B6 09 
 A7 88 2A A1 D6 69 1E 7C C6 20 DD B8 33 FC 67 49 
 0E 39 81 92 13 45 09 59 57 73 66 1F 39 DE A0 2E 
 38 6A C7 2C DE 4B E2 72 3D BA FD 5A 3A 1E 11 65 
 A3 16 30 94 85 F5 4D D3 15 19 73 95 FE DF 7B AA 
 F8 24 82 24 E5 57 A5 49 C4 75 21 4A 0B 5A B1 94 
 70 31 92 CF 17 D9 0D 17 63 8F 21 62 03 C9 46 03 
 B5 E5 78 11 A3 AD 62 29 92 A8 A7 41 65 DE 72 06 
 DB 59 87 EB EF 1A 14 EA BC 9A 81 9E 1E 6D EC 89 
 1E 30 69 4F 2D C5 F2 F2 AF 0E A5 16 72 CA 0A CD 
 A6 F0 EF 72 2A 55 99 FC 63 33 6D D8 94 2F 07 63 
 39 B8 60 79 6E 3E C4 6C B0 8A 3A 35 38 43 02 63 
 4B A1 02 36 15 16 53 7C 09 BB 87 45 08 FD E0 D7 
 38 8D FB A8 33 53 AA CD A8 89 B2 C1 E5 71 BE 3E 
 A0 A4 22 B4 EA 6A D9 E5 0A 27 F3 29 42 D0 30 F9 
 13 33 07 14 E0 0D 28 A3 20 84 E5 C2 F5 35 05 B2 
 4E 34 C3 24 18 51 4B 75 9B C8 91 F2 EC 56 8A C8 
 3C 2F 41 11 38 20 FB B4 07 05 E9 AB 
After RC4 encrypt
Len: 0x0000027C
7E 52 71 A6 A9 2D E5 95 A0 5E 86 E5 EA 48 02 6C 
 BF 95 EA 8E 49 66 DC AE C4 43 85 67 8C E8 5B C5 
 EC 91 CF 2A EA 87 2F 52 62 03 3F 89 E5 AC 20 CB 
 36 9C 4A 97 80 2E 64 E4 21 A5 D3 A9 31 9A BD 4C 
 10 15 20 0F CE D5 9B 0B 70 F0 73 68 6A 0D C7 1A 
 98 C3 6B 9C BB 50 C3 C0 9F 81 8D E8 00 74 06 7F 
 DC 34 B2 51 08 04 5B 69 A3 63 D0 A8 1E 74 DD 7E 
 EF E7 A8 8B C0 D2 89 A5 BC 59 5F 2C 5E 9A 34 20 
 40 74 7C 83 69 26 EE 12 FF BC AA C2 89 19 B7 DD 
 65 12 34 61 FC 00 BC 79 BE 67 57 3F 68 60 E7 80 
 17 46 E0 CA 13 12 98 37 7F 7F 52 DD 7E B9 7D 86 
 7E B6 A1 7F 7A 09 7A EB 02 B7 1D 76 99 ED 99 60 
 67 70 04 9F E0 BB 61 0D 1F 52 AA 4B 74 7D 90 FB 
 D8 CE 09 60 46 25 92 C2 B5 A1 E9 41 CE 50 DF 5B 
 6C 78 5B 34 BC 00 B5 ED 6B 8E F0 B8 9B D8 FB CF 
 06 11 33 6E D7 E9 BA EB 4B C2 7C FA F9 DD B7 7F 
 82 6D 04 92 24 5B 37 6A C2 F8 D5 82 C5 33 E4 E4 
 95 EC 45 9C 8C 00 CB 95 D7 DF F1 0A 39 A8 29 E8 
 EF 67 EE 0A 1F 25 C4 63 F9 AD D5 E2 8A A2 20 C3 
 CB 70 09 62 8C F7 58 E9 E3 B0 56 36 CC 46 D2 52 
 DF 88 D0 7B 67 73 A2 32 55 4F 0F BA 07 B1 39 10 
 7E F2 1D 4C 6F 3F 87 6C 66 C0 F4 41 F4 4C 1B 8B 
 C9 4B B4 1E 0E 7A 17 45 F4 66 7A 09 F0 61 60 8E 
 CB 10 A1 CF 21 EB 37 58 EF 14 F3 90 DD 2E 8D 61 
 CE 21 30 A5 37 B8 52 99 67 00 DF 41 EC 84 D6 B9 
 C5 EB 81 C4 06 47 87 58 BC FF 7B C0 C8 B9 09 83 
 8E D5 43 7A A1 E0 BE B8 DD A0 7E 52 73 42 2D 61 
 5A 50 4B B6 8D D6 CB DF 02 7F 4E 32 CA 5C 46 1E 
 A0 AB D8 4B 2C 26 83 21 81 D5 EA 2C 6F FD 2A 13 
 61 4D E0 49 4C D6 3F 2C 93 07 98 3E 4A 1B 29 4C 
 33 E0 8D E8 22 0D 5E 7C 33 2B C0 BE DB FB 85 91 
 84 C1 49 12 5A C7 91 A5 4B A4 86 16 35 06 90 AF 
 86 B8 75 D9 35 5E 17 55 52 6B 2A 21 C1 4F BC FB 
 4A 29 9B 7C 5A 2D D8 5E AD 6A 20 F8 8F A4 4F F9 
 F6 98 7D C2 49 80 0E 00 C0 56 DA 67 28 CA 09 87 
 6A 3B F7 F3 12 09 C9 B6 27 7D B4 E3 FF 06 52 DA 
 97 16 26 F6 E7 04 74 A9 12 84 1A 64 F4 43 96 78 
 3D F1 D7 08 3B E7 2F 2B 66 7D C1 A2 A8 BE B5 A5 
 CC DC 3D 8B 20 32 2F 8D E9 3F 92 B2 9C 32 79 11 
 8E 52 5D 0C FE C6 72 B3 8C 32 1D 59 
Send pkt
Len: 0x0000027C
7E 52 71 A6 A9 2D E5 95 A0 5E 86 E5 EA 48 02 6C 
 BF 95 EA 8E 49 66 DC AE C4 43 85 67 8C E8 5B C5 
 EC 91 CF 2A EA 87 2F 52 62 03 3F 89 E5 AC 20 CB 
 36 9C 4A 97 80 2E 64 E4 21 A5 D3 A9 31 9A BD 4C 
 10 15 20 0F CE D5 9B 0B 70 F0 73 68 6A 0D C7 1A 
 98 C3 6B 9C BB 50 C3 C0 9F 81 8D E8 00 74 06 7F 
 DC 34 B2 51 08 04 5B 69 A3 63 D0 A8 1E 74 DD 7E 
 EF E7 A8 8B C0 D2 89 A5 BC 59 5F 2C 5E 9A 34 20 
 40 74 7C 83 69 26 EE 12 FF BC AA C2 89 19 B7 DD 
 65 12 34 61 FC 00 BC 79 BE 67 57 3F 68 60 E7 80 
 17 46 E0 CA 13 12 98 37 7F 7F 52 DD 7E B9 7D 86 
 7E B6 A1 7F 7A 09 7A EB 02 B7 1D 76 99 ED 99 60 
 67 70 04 9F E0 BB 61 0D 1F 52 AA 4B 74 7D 90 FB 
 D8 CE 09 60 46 25 92 C2 B5 A1 E9 41 CE 50 DF 5B 
 6C 78 5B 34 BC 00 B5 ED 6B 8E F0 B8 9B D8 FB CF 
 06 11 33 6E D7 E9 BA EB 4B C2 7C FA F9 DD B7 7F 
 82 6D 04 92 24 5B 37 6A C2 F8 D5 82 C5 33 E4 E4 
 95 EC 45 9C 8C 00 CB 95 D7 DF F1 0A 39 A8 29 E8 
 EF 67 EE 0A 1F 25 C4 63 F9 AD D5 E2 8A A2 20 C3 
 CB 70 09 62 8C F7 58 E9 E3 B0 56 36 CC 46 D2 52 
 DF 88 D0 7B 67 73 A2 32 55 4F 0F BA 07 B1 39 10 
 7E F2 1D 4C 6F 3F 87 6C 66 C0 F4 41 F4 4C 1B 8B 
 C9 4B B4 1E 0E 7A 17 45 F4 66 7A 09 F0 61 60 8E 
 CB 10 A1 CF 21 EB 37 58 EF 14 F3 90 DD 2E 8D 61 
 CE 21 30 A5 37 B8 52 99 67 00 DF 41 EC 84 D6 B9 
 C5 EB 81 C4 06 47 87 58 BC FF 7B C0 C8 B9 09 83 
 8E D5 43 7A A1 E0 BE B8 DD A0 7E 52 73 42 2D 61 
 5A 50 4B B6 8D D6 CB DF 02 7F 4E 32 CA 5C 46 1E 
 A0 AB D8 4B 2C 26 83 21 81 D5 EA 2C 6F FD 2A 13 
 61 4D E0 49 4C D6 3F 2C 93 07 98 3E 4A 1B 29 4C 
 33 E0 8D E8 22 0D 5E 7C 33 2B C0 BE DB FB 85 91 
 84 C1 49 12 5A C7 91 A5 4B A4 86 16 35 06 90 AF 
 86 B8 75 D9 35 5E 17 55 52 6B 2A 21 C1 4F BC FB 
 4A 29 9B 7C 5A 2D D8 5E AD 6A 20 F8 8F A4 4F F9 
 F6 98 7D C2 49 80 0E 00 C0 56 DA 67 28 CA 09 87 
 6A 3B F7 F3 12 09 C9 B6 27 7D B4 E3 FF 06 52 DA 
 97 16 26 F6 E7 04 74 A9 12 84 1A 64 F4 43 96 78 
 3D F1 D7 08 3B E7 2F 2B 66 7D C1 A2 A8 BE B5 A5 
 CC DC 3D 8B 20 32 2F 8D E9 3F 92 B2 9C 32 79 11 
 8E 52 5D 0C FE C6 72 B3 8C 32 1D 59 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x000000AD
D1 38 89 EA 05 10 12 A2 23 7E E4 DA 71 89 75 18 
 BB 25 16 70 AE 84 A4 1C CF D5 F6 5A 2E BB 2D D5 
 04 98 5F 09 EC 24 7E D6 03 18 D4 A0 D1 5D 03 98 
 C3 64 1D 98 0D A8 5A 23 C9 A3 5B AD E2 15 5A FE 
 0E 9E CE 2A E2 9B CA 71 1E DB D7 13 C9 C4 7D 57 
 5B AE 7E 40 25 92 8A 2D 5D B3 70 09 98 DF 68 15 
 38 3C 03 33 FB 47 BE 17 80 28 D5 F2 4E C8 16 A9 
 0E 8C AC AF 1D 86 CC 5B 0C 6B 04 AD 93 B9 F9 4D 
 BA 6D 71 0C D5 95 ED 75 E9 99 B2 B6 27 23 0B 54 
 62 0A DA DB 46 AA BC C1 E3 D9 7C DD D2 5C 8C E3 
 33 EE 2B 18 D9 8C 06 F1 E5 1E 2C 56 BD 
Before RC4 decrypt
Len: 0x000000AD
D1 38 89 EA 05 10 12 A2 23 7E E4 DA 71 89 75 18 
 BB 25 16 70 AE 84 A4 1C CF D5 F6 5A 2E BB 2D D5 
 04 98 5F 09 EC 24 7E D6 03 18 D4 A0 D1 5D 03 98 
 C3 64 1D 98 0D A8 5A 23 C9 A3 5B AD E2 15 5A FE 
 0E 9E CE 2A E2 9B CA 71 1E DB D7 13 C9 C4 7D 57 
 5B AE 7E 40 25 92 8A 2D 5D B3 70 09 98 DF 68 15 
 38 3C 03 33 FB 47 BE 17 80 28 D5 F2 4E C8 16 A9 
 0E 8C AC AF 1D 86 CC 5B 0C 6B 04 AD 93 B9 F9 4D 
 BA 6D 71 0C D5 95 ED 75 E9 99 B2 B6 27 23 0B 54 
 62 0A DA DB 46 AA BC C1 E3 D9 7C DD D2 5C 8C E3 
 33 EE 2B 18 D9 8C 06 F1 E5 1E 2C 56 BD 
After RC4 decrypt
Len: 0x000000AD
1B 05 43 14 5C 63 68 38 C0 49 A9 C3 F2 22 35 05 
 58 56 10 DC 80 E7 EC 7D 47 20 1B 94 E9 79 FD C6 
 5B 64 53 BA C2 4E EE EF 56 1B 05 15 1B 3F 96 FC 
 6D DA 2E 17 D6 B7 89 4B 05 10 A9 BD AF EA EA 9F 
 21 52 44 9A D3 A6 54 0C 70 E4 AC EA 03 E0 C4 B3 
 B9 67 9E 5B 7B 92 59 48 FF AC CA 95 AF 3F 05 6B 
 93 97 89 98 92 74 82 F8 F6 5A 91 CA DF 9A 76 90 
 6D 03 98 41 8B 6E A1 B0 F4 58 82 1C AB 5F 05 A1 
 15 6F 09 64 45 7C 3B B6 68 5E B3 B9 C3 D8 3C 6E 
 8E 79 12 6B 2C 0D 25 F8 FC EE 72 5E 97 DB F2 6B 
 E8 DE CA 6A 39 32 12 96 62 B3 D8 FD 02 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 43 14 
blkseq from remote = 00000006
Before AES crypt
Len: 0x0000000A
5C 63 68 38 C0 49 A9 C3 F2 22 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA A5 81 
len(left)=159 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 58 56 
blkseq from remote = 00000007
Before AES crypt
Len: 0x00000017
10 DC 80 E7 EC 7D 47 20 1B 94 E9 79 FD C6 5B 64 
 53 BA C2 4E EE EF 56 
After AES crypt
Len: 0x00000017
FA 87 02 6D 41 03 00 01 81 95 DD F1 09 00 03 01 
 00 08 01 DE F2 74 BF 
len(left)=132 i(bytes processed)=41
len(current block)=25
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 15 1B 
blkseq from remote = 00000008
Before AES crypt
Len: 0x0000000A
3F 96 FC 6D DA 2E 17 D6 B7 89 
After AES crypt
Len: 0x0000000A
81 9B 03 47 41 00 66 E9 AB 98 
len(left)=118 i(bytes processed)=55
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000025
Header
Len: 0x00000004
4B 05 10 A9 
blkseq from remote = 00000009
Before AES crypt
Len: 0x00000022
BD AF EA EA 9F 21 52 44 9A D3 A6 54 0C 70 E4 AC 
 EA 03 E0 C4 B3 B9 67 9E 5B 7B 92 59 48 FF AC CA 
 95 AF 
After AES crypt
Len: 0x00000022
A3 CE 02 6D 41 03 00 01 81 95 DD F1 09 00 03 01 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 C2 4E 
 66 7F 
len(left)=80 i(bytes processed)=93
len(current block)=36
confirm_count=2
PKT BLK: 5

PKT SIZE=0x0000001F
Header
Len: 0x00000004
3F 05 6B 93 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x0000001C
97 89 98 92 74 82 F8 F6 5A 91 CA DF 9A 76 90 6D 
 03 98 41 8B 6E A1 B0 F4 58 82 1C AB 
After AES crypt
Len: 0x0000001C
CC 94 03 6D 41 03 00 01 81 95 DD F1 09 00 03 02 
 04 04 05 41 01 00 01 29 37 37 8D 72 
len(left)=48 i(bytes processed)=125
len(current block)=30
confirm_count=3
PKT BLK: 6

PKT SIZE=0x0000002F
Header
Len: 0x00000004
5F 05 A1 15 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x0000002C
6F 09 64 45 7C 3B B6 68 5E B3 B9 C3 D8 3C 6E 8E 
 79 12 6B 2C 0D 25 F8 FC EE 72 5E 97 DB F2 6B E8 
 DE CA 6A 39 32 12 96 62 B3 D8 FD 02 
After AES crypt
Len: 0x0000002C
F5 DA 03 6D 41 03 00 01 81 95 DD F1 09 00 03 03 
 04 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 
 13 10 00 22 01 00 23 01 A9 81 FF D1 
len(left)=0 i(bytes processed)=173
len(current block)=46
confirm_count=4
Sending sixth(6) TCP packet, session cmd 109, pkt 3
sess3pkt1ack
Len: 0x00000008
FA 8F 8A E0 0C 47 41 00 
aes_checksum_crc32=0x00007D3D
Before AES crypt
Len: 0x0000000A
FA 8F 8A E0 0C 47 41 00 7D 3D 
After AES crypt
Len: 0x0000000A
72 6A 3C 7B 64 15 9C 4F 76 98 
crc32(after aes crypt)=00000FA4
sess3pkt2
Len: 0x00000013
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 
aes_checksum_crc32=0x00001FD6
Before AES crypt
Len: 0x00000015
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 1F D6 
After AES crypt
Len: 0x00000015
DD 94 C9 65 7C BE 02 47 EA 59 0A 65 90 89 AA 00 
 33 2B 66 69 4F 
crc32(after aes crypt)=00008D55
sess3pkt3ack
Len: 0x00000008
A3 9D 8B E0 0C 47 41 00 
aes_checksum_crc32=0x0000FD68
Before AES crypt
Len: 0x0000000A
A3 9D 8B E0 0C 47 41 00 FD 68 
After AES crypt
Len: 0x0000000A
BD C4 97 14 37 23 A6 9D FB BC 
crc32(after aes crypt)=00000811
CHATID 2 input
Len: 0x00000135
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 65 
 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 64 
 64 31 31 31 33 
CHATID(hash) 2 OUTPUT
Len: 0x00000014
3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE E8 
 93 79 4C F8 
buf_newblk2
Len: 0x0000003E
41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK 2 input
Len: 0x00000083
3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE E8 
 93 79 4C F8 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 65 
 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 64 
 64 31 31 31 33 41 08 00 00 04 04 03 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 00 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 00 
 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 8D F1 
 A2 90 04 
NEWBLK(hash) 2 OUTPUT
Len: 0x00000014
52 71 FC 5A E0 F1 7E A1 0F 6E 7F D4 92 0F 4C 1C 
 60 E1 5E 32 
NEWBLK2 new OUTPUT
Len: 0x00000099
6A 3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE 
 E8 93 79 4C F8 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 
 65 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 31 31 31 33 41 08 00 00 04 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E2 B1 C6 CE 04 00 52 71 FC 5A E0 
 F1 7E A1 0F 6E 7F D4 92 0F 4C 1C 60 E1 5E 32 BC 
 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 00 00 
 0F 00 00 0A 8D F1 A2 90 04 
newblk 2 RSA SIGN input
Len: 0x00000080
6A 3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE 
 E8 93 79 4C F8 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 
 65 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 31 31 31 33 41 08 00 00 04 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E2 B1 C6 CE 04 00 52 71 FC 5A E0 
 F1 7E A1 0F 6E 7F D4 92 0F 4C 1C 60 E1 5E 32 BC 
 
newblk 2 RSA SIGN output
Len: 0x00000080
0A 93 E8 3C 95 AF 51 6C F4 1B 47 09 2C E5 49 67 
 CB 57 EE 52 0A F0 F7 37 FF 8C DB 88 F7 E7 EF 27 
 19 F1 50 0A 3D FF CE 64 A8 D7 EA 3F C2 26 A6 52 
 D4 EB 25 A9 C0 A3 62 42 96 4E C1 3C 54 61 F5 A1 
 46 BF 45 74 3B B7 F4 26 2E F6 A2 1B 5F 9E CF 9B 
 BD 1F 24 6B C3 B4 A2 AD 15 15 09 30 DF 77 1C AB 
 63 30 37 04 CD 70 78 69 2A F5 3A 66 B8 1D F6 7C 
 A5 48 E0 F1 BC 9F D3 51 FA 5E 56 DD 07 27 38 B1 
 
sess3pkt4
Len: 0x000001E2
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 CF 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 99 
 01 0A 93 E8 3C 95 AF 51 6C F4 1B 47 09 2C E5 49 
 67 CB 57 EE 52 0A F0 F7 37 FF 8C DB 88 F7 E7 EF 
 27 19 F1 50 0A 3D FF CE 64 A8 D7 EA 3F C2 26 A6 
 52 D4 EB 25 A9 C0 A3 62 42 96 4E C1 3C 54 61 F5 
 A1 46 BF 45 74 3B B7 F4 26 2E F6 A2 1B 5F 9E CF 
 9B BD 1F 24 6B C3 B4 A2 AD 15 15 09 30 DF 77 1C 
 AB 63 30 37 04 CD 70 78 69 2A F5 3A 66 B8 1D F6 
 7C A5 48 E0 F1 BC 9F D3 51 FA 5E 56 DD 07 27 38 
 B1 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 00 
 00 0F 00 00 0A 8D F1 A2 90 04 04 04 84 02 00 00 
 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 
 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 
 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F 
 EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 
 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 
 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 
 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 
 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 
 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 
 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE 
 A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 
 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 
 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 
 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 
 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 
 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 
 F9 31 00 06 01 00 07 8D F1 A2 90 04 00 09 C7 E5 
 EB 09 
aes_checksum_crc32=0x0000E5E8
Before AES crypt
Len: 0x000001E4
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 CF 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 99 
 01 0A 93 E8 3C 95 AF 51 6C F4 1B 47 09 2C E5 49 
 67 CB 57 EE 52 0A F0 F7 37 FF 8C DB 88 F7 E7 EF 
 27 19 F1 50 0A 3D FF CE 64 A8 D7 EA 3F C2 26 A6 
 52 D4 EB 25 A9 C0 A3 62 42 96 4E C1 3C 54 61 F5 
 A1 46 BF 45 74 3B B7 F4 26 2E F6 A2 1B 5F 9E CF 
 9B BD 1F 24 6B C3 B4 A2 AD 15 15 09 30 DF 77 1C 
 AB 63 30 37 04 CD 70 78 69 2A F5 3A 66 B8 1D F6 
 7C A5 48 E0 F1 BC 9F D3 51 FA 5E 56 DD 07 27 38 
 B1 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 00 
 00 0F 00 00 0A 8D F1 A2 90 04 04 04 84 02 00 00 
 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 
 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 
 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F 
 EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 
 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 
 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 
 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 
 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 
 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 
 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE 
 A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 
 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 
 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 
 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 
 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 
 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 
 F9 31 00 06 01 00 07 8D F1 A2 90 04 00 09 C7 E5 
 EB 09 E5 E8 
After AES crypt
Len: 0x000001E4
1F 3C 30 3A 50 B0 F8 D9 2C ED 35 2E C0 EC C0 2D 
 4D 1E B2 BD 98 6F 41 72 46 97 E4 46 F5 20 62 98 
 E6 5B 92 7A F3 BB CC 48 D2 12 EA FE EB 9A 70 DE 
 34 98 01 6C 97 38 19 B8 C1 54 E1 D7 04 16 F1 90 
 A9 90 DE DA 64 6A 9D 65 A1 46 B0 5C 4F 76 13 77 
 35 99 8C 20 A0 F4 33 70 63 23 6D 3A 19 D1 F0 53 
 F2 89 5A 76 35 51 D4 16 B1 C9 40 64 BC A6 1C 39 
 C7 54 4D 9C 51 AD 89 74 8B CD D3 0E 5C C4 8F 76 
 7A 94 B2 47 AC FE 25 82 5E 67 FD 4A 90 EC 46 54 
 C0 72 25 2A 8F 64 AC 43 2D B1 C8 E0 DB 9C E0 5C 
 99 1C 1D 98 93 EA 4A E1 61 9B 73 8F 5C C1 2A 66 
 20 21 B1 64 E4 19 9D 64 97 9C 7D 6C 84 49 D4 31 
 D8 E5 31 1C EC AE BF 54 9C EE 71 61 6F 09 22 49 
 37 BD 5E 21 81 B7 CA 38 79 84 AE 80 41 94 B3 38 
 56 28 3C DF F5 36 9D DF 0E 8C 76 E5 4E CC 47 C0 
 98 F8 6C 01 D1 55 EB 35 6C C2 FB 4E 4A 86 A7 48 
 E0 F9 06 F4 AF E1 C2 A2 52 9E C4 07 79 D7 B3 EE 
 73 B6 5C A6 40 71 9B 2A 1F BB 45 37 29 51 E9 07 
 B0 15 BB 2B CE 03 E8 AF EA FC 19 1D AC DA 28 77 
 AF 61 44 FA 55 F0 25 D1 7B A6 A8 17 74 56 61 97 
 C6 62 3A 32 29 DF 23 DA E1 B8 0C 5F 3E 2E 0F 51 
 74 E8 86 B8 1A 63 BE 06 02 DD A0 2C 66 49 62 D7 
 A7 1E 4A C5 3F 1F 26 0E 4B BC 19 FC 8D 43 72 4A 
 BC 9E 56 D1 29 16 55 9F 67 97 CC 02 E9 25 FD 2A 
 F2 21 F1 F3 2B F4 48 FB 84 AA 25 2D B1 D4 A8 36 
 43 DE 28 48 31 AF F3 19 2D 4B F1 14 83 73 EB 6F 
 07 87 39 8A 58 69 F6 78 2B B8 26 B0 29 0E 92 2B 
 71 A3 5F 51 30 48 5B 80 12 5C 1B B7 18 81 94 A5 
 ED 35 B6 7E 0E 54 8E 4B 06 EA 41 F1 C4 63 C2 50 
 81 DF 91 CD E2 96 84 E3 26 9F FF F0 FC 89 35 49 
 00 75 14 98 
crc32(after aes crypt)=0000284F
sess3pkt5
Len: 0x00000012
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 
aes_checksum_crc32=0x0000E804
Before AES crypt
Len: 0x00000014
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 E8 04 
After AES crypt
Len: 0x00000014
DA CC 0D 8F 93 82 75 C2 62 5E 5F 54 56 FD 0F CB 
 DB AE E0 84 
crc32(after aes crypt)=00009F91
sess3pkt6ack
Len: 0x00000008
CC A9 8E E0 0C 47 41 00 
aes_checksum_crc32=0x00007258
Before AES crypt
Len: 0x0000000A
CC A9 8E E0 0C 47 41 00 72 58 
After AES crypt
Len: 0x0000000A
5F A7 09 07 FD ED 63 CD 90 0B 
crc32(after aes crypt)=00008704
sess3pkt7
Len: 0x00000079
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 66 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 63 79 62 65 72 6F 7A 7A 20 6D 61 72 67 
 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 
 30 00 05 2F 41 01 00 02 02 
aes_checksum_crc32=0x00006AB2
Before AES crypt
Len: 0x0000007B
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 66 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 63 79 62 65 72 6F 7A 7A 20 6D 61 72 67 
 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 
 30 00 05 2F 41 01 00 02 02 6A B2 
After AES crypt
Len: 0x0000007B
2D E4 70 9D 35 45 E5 C0 8F AD 50 1A 9F 2C BC 1B 
 38 EE D3 EC E0 1B 21 E2 5D 45 CB BA E1 97 A1 20 
 20 D5 B2 EC 25 E3 C4 AA 0D A9 F1 5C 2B F7 2D 9D 
 31 84 8D 7D 44 05 B3 AF DA E3 F6 46 66 F9 B2 90 
 9B FB F4 28 93 10 27 59 FF EA 79 5C 5D 83 8E 27 
 DC F4 C3 2E C7 C3 24 71 40 29 97 FE 96 7F F1 AF 
 7A 61 F3 62 A2 F7 30 94 36 8F 9F DD 85 BF 0B E7 
 CE 85 B5 73 E5 A1 9F AD DA 56 0C 
crc32(after aes crypt)=00007FA7
sess3pkt8
Len: 0x00000013
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 
aes_checksum_crc32=0x00003949
Before AES crypt
Len: 0x00000015
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 39 49 
After AES crypt
Len: 0x00000015
DC 56 E7 2D 24 DB 9D FF 35 65 CA 57 4F D4 62 E8 
 56 84 AD D3 F3 
crc32(after aes crypt)=00000F1F
sess3pkt9ack
Len: 0x00000008
F5 B5 8F E0 0C 47 41 00 
aes_checksum_crc32=0x00004D3D
Before AES crypt
Len: 0x0000000A
F5 B5 8F E0 0C 47 41 00 4D 3D 
After AES crypt
Len: 0x0000000A
57 25 DC 85 59 FB C2 8F 05 C9 
crc32(after aes crypt)=0000A750
pkt block crc32=0000A105
total=0x00001654
last2b=0x0000B751
encode len: 0x0000000F
sess3pkt1header
Len: 0x00000004
1F 05 B7 51 
pkt block crc32=000015A6
total=0x00001654
last2b=0x000003F2
encode len: 0x0000001A
sess3pkt2header
Len: 0x00000004
35 05 03 F2 
pkt block crc32=0000EB42
total=0x00001654
last2b=0x0000FD16
encode len: 0x0000000F
sess3pkt3header
Len: 0x00000004
1F 05 FD 16 
pkt block crc32=0000AEC7
total=0x00001654
last2b=0x0000B893
encode len: 0x000001E9
sess3pkt4header
Len: 0x00000005
D3 07 05 B8 93 
pkt block crc32=00006E86
total=0x00001654
last2b=0x000078D2
encode len: 0x00000019
sess3pkt5header
Len: 0x00000004
33 05 78 D2 
pkt block crc32=00005F35
total=0x00001654
last2b=0x00004961
encode len: 0x0000000F
sess3pkt6header
Len: 0x00000004
1F 05 49 61 
pkt block crc32=0000D73A
total=0x00001654
last2b=0x0000C16E
encode len: 0x00000080
sess3pkt7header
Len: 0x00000005
81 02 05 C1 6E 
pkt block crc32=00005B2F
total=0x00001654
last2b=0x00004D7B
encode len: 0x0000001A
sess3pkt8header
Len: 0x00000004
35 05 4D 7B 
pkt block crc32=0000AB91
total=0x00001654
last2b=0x0000BDC5
encode len: 0x0000000F
sess3pkt9header
Len: 0x00000004
1F 05 BD C5 
Before RC4 encrypt
Len: 0x000002FD
1F 05 B7 51 72 6A 3C 7B 64 15 9C 4F 76 98 A4 0F 
 35 05 03 F2 DD 94 C9 65 7C BE 02 47 EA 59 0A 65 
 90 89 AA 00 33 2B 66 69 4F 55 8D 1F 05 FD 16 BD 
 C4 97 14 37 23 A6 9D FB BC 11 08 D3 07 05 B8 93 
 1F 3C 30 3A 50 B0 F8 D9 2C ED 35 2E C0 EC C0 2D 
 4D 1E B2 BD 98 6F 41 72 46 97 E4 46 F5 20 62 98 
 E6 5B 92 7A F3 BB CC 48 D2 12 EA FE EB 9A 70 DE 
 34 98 01 6C 97 38 19 B8 C1 54 E1 D7 04 16 F1 90 
 A9 90 DE DA 64 6A 9D 65 A1 46 B0 5C 4F 76 13 77 
 35 99 8C 20 A0 F4 33 70 63 23 6D 3A 19 D1 F0 53 
 F2 89 5A 76 35 51 D4 16 B1 C9 40 64 BC A6 1C 39 
 C7 54 4D 9C 51 AD 89 74 8B CD D3 0E 5C C4 8F 76 
 7A 94 B2 47 AC FE 25 82 5E 67 FD 4A 90 EC 46 54 
 C0 72 25 2A 8F 64 AC 43 2D B1 C8 E0 DB 9C E0 5C 
 99 1C 1D 98 93 EA 4A E1 61 9B 73 8F 5C C1 2A 66 
 20 21 B1 64 E4 19 9D 64 97 9C 7D 6C 84 49 D4 31 
 D8 E5 31 1C EC AE BF 54 9C EE 71 61 6F 09 22 49 
 37 BD 5E 21 81 B7 CA 38 79 84 AE 80 41 94 B3 38 
 56 28 3C DF F5 36 9D DF 0E 8C 76 E5 4E CC 47 C0 
 98 F8 6C 01 D1 55 EB 35 6C C2 FB 4E 4A 86 A7 48 
 E0 F9 06 F4 AF E1 C2 A2 52 9E C4 07 79 D7 B3 EE 
 73 B6 5C A6 40 71 9B 2A 1F BB 45 37 29 51 E9 07 
 B0 15 BB 2B CE 03 E8 AF EA FC 19 1D AC DA 28 77 
 AF 61 44 FA 55 F0 25 D1 7B A6 A8 17 74 56 61 97 
 C6 62 3A 32 29 DF 23 DA E1 B8 0C 5F 3E 2E 0F 51 
 74 E8 86 B8 1A 63 BE 06 02 DD A0 2C 66 49 62 D7 
 A7 1E 4A C5 3F 1F 26 0E 4B BC 19 FC 8D 43 72 4A 
 BC 9E 56 D1 29 16 55 9F 67 97 CC 02 E9 25 FD 2A 
 F2 21 F1 F3 2B F4 48 FB 84 AA 25 2D B1 D4 A8 36 
 43 DE 28 48 31 AF F3 19 2D 4B F1 14 83 73 EB 6F 
 07 87 39 8A 58 69 F6 78 2B B8 26 B0 29 0E 92 2B 
 71 A3 5F 51 30 48 5B 80 12 5C 1B B7 18 81 94 A5 
 ED 35 B6 7E 0E 54 8E 4B 06 EA 41 F1 C4 63 C2 50 
 81 DF 91 CD E2 96 84 E3 26 9F FF F0 FC 89 35 49 
 00 75 14 98 4F 28 33 05 78 D2 DA CC 0D 8F 93 82 
 75 C2 62 5E 5F 54 56 FD 0F CB DB AE E0 84 91 9F 
 1F 05 49 61 5F A7 09 07 FD ED 63 CD 90 0B 04 87 
 81 02 05 C1 6E 2D E4 70 9D 35 45 E5 C0 8F AD 50 
 1A 9F 2C BC 1B 38 EE D3 EC E0 1B 21 E2 5D 45 CB 
 BA E1 97 A1 20 20 D5 B2 EC 25 E3 C4 AA 0D A9 F1 
 5C 2B F7 2D 9D 31 84 8D 7D 44 05 B3 AF DA E3 F6 
 46 66 F9 B2 90 9B FB F4 28 93 10 27 59 FF EA 79 
 5C 5D 83 8E 27 DC F4 C3 2E C7 C3 24 71 40 29 97 
 FE 96 7F F1 AF 7A 61 F3 62 A2 F7 30 94 36 8F 9F 
 DD 85 BF 0B E7 CE 85 B5 73 E5 A1 9F AD DA 56 0C 
 A7 7F 35 05 4D 7B DC 56 E7 2D 24 DB 9D FF 35 65 
 CA 57 4F D4 62 E8 56 84 AD D3 F3 1F 0F 1F 05 BD 
 C5 57 25 DC 85 59 FB C2 8F 05 C9 50 A7 
After RC4 encrypt
Len: 0x000002FD
5E 87 BD 9D 10 69 E5 C7 F2 38 AA 2B 16 25 E7 72 
 47 55 5E 69 B1 AD FD A6 3D 0F C4 A4 83 BA F2 E0 
 D1 15 37 3E A3 BF C7 72 22 D7 25 53 D4 39 DA 21 
 FF D2 08 27 9F FE BD 06 1C EC AA 8E 26 11 60 FB 
 F7 50 A8 79 ED 23 96 D2 2A 30 F1 78 66 24 D9 40 
 04 7A 16 11 0A 2F 56 F0 C3 E5 2D 22 ED DD E3 8B 
 C6 EE E8 58 70 6B 58 61 8B 86 3F B0 F4 13 56 17 
 75 50 51 A3 BF EE 78 22 5D 84 B7 05 21 95 72 A0 
 5A 5F 83 ED B3 89 F3 75 30 3C B1 02 3A E3 D6 60 
 C3 9E E9 CA D2 16 05 30 C6 EB C4 C0 5B 7F C2 57 
 77 94 50 1A 39 BD 89 82 15 6D A2 8B BD 86 26 B6 
 02 27 E2 F7 50 FD 1B F2 72 B8 F7 0F 33 80 B1 DB 
 2D E4 ED C8 20 8F AF 36 54 48 65 1B 86 4E 9E 47 
 94 5F 54 C6 BF 23 F2 8A 20 B2 26 22 E9 BD 1A 00 
 DB F2 8F 81 57 CE 06 80 DF 92 50 A9 C5 9A 6C 67 
 91 EA 92 5A 97 DB CD 3D 14 DF DD B9 FC 4E D0 DD 
 33 69 07 22 64 82 07 0A 5D A8 92 B8 FD 36 D6 66 
 37 5E 4B 71 9E A3 BC C1 37 E2 06 6F 0B EA 68 F0 
 7D 12 AA 17 38 F0 B1 D8 F5 89 A1 CC 8E 3F B9 83 
 A6 54 59 60 77 BE 17 2D 8C 54 81 15 46 DB 3C A8 
 D1 F4 6F 03 5E 9A BC 58 8C 70 B7 9E 49 9D C0 21 
 65 8C F1 EF D1 65 03 84 54 B1 F6 D2 0F 06 A9 F2 
 AE F5 74 FD 4E AB 1E 8A 10 D6 CB 68 2B 2F D1 C1 
 C8 7A 0D 99 6D 08 6E E2 4D 7D 7F 3A 49 ED 19 BA 
 6E 85 17 95 F4 9C 8A D4 D3 27 AC 68 BE 7C D1 4E 
 C5 C0 0C 3E D5 99 3A E6 C9 B0 B2 4D 53 CD 8B AA 
 F4 92 58 41 90 49 8E 04 12 EC 46 C9 45 D8 1A DF 
 0C EF CC C2 6D 0D 90 48 8C 41 A6 DF 2C E2 A0 59 
 0D EF 51 AD C3 D6 C3 B4 F6 79 FF 3C 41 D2 FB 60 
 1F A1 37 B3 69 C7 9C D1 F5 BC C2 5E 47 DA 0C CE 
 BB 9C 94 F4 9F 1F A0 60 56 02 4E 04 9D DB 81 13 
 7E 6A 92 24 73 B8 A8 7B 4A 04 89 47 D0 89 DD 4A 
 69 27 1A 90 0C 7D 3F 7B 9E C6 16 66 0B 93 B8 62 
 F0 20 79 86 FF 19 71 C8 BE 72 EB 31 EC 90 BC 69 
 47 89 8C 43 68 9A 23 09 B5 3E 31 73 36 BA C5 3C 
 48 D3 84 F8 98 37 63 96 3B BA C8 BA 73 74 3A 38 
 96 16 F9 40 20 FC A4 85 38 AE B4 A0 14 B2 2E 3B 
 C8 1C 51 C2 0A 34 F7 D4 06 B3 F9 A1 D7 50 2B 8A 
 76 E1 41 F9 09 A2 48 A7 55 20 33 1B 95 44 7A 32 
 BA AA 11 EC A8 9F 48 EF C9 77 E9 2A 5A DD 40 C5 
 80 14 F6 E0 7D EB 40 9E 07 05 0A D8 1F 20 5C 31 
 AB 34 F4 2E BB F0 B5 6A 84 2B 49 A9 56 45 41 63 
 DF 64 C3 46 8B F1 50 A1 CA 76 B1 13 B6 07 1D 70 
 5E 4C F0 31 FC 12 F6 6C B9 43 2D 9E 1A 61 C1 8A 
 4E DB FF C4 03 5F E0 52 21 02 FD BE 1B A4 CC 8F 
 35 5D 83 09 BA 3F A9 C4 1C 68 E7 8C 17 C8 E2 B1 
 05 6D 09 9A FB 38 80 84 D4 FE A2 EC 6C 40 AB 06 
 EF 03 2B 7A D1 57 1F 9D 2D EE 55 5E 8E 
Send pkt
Len: 0x000002FD
5E 87 BD 9D 10 69 E5 C7 F2 38 AA 2B 16 25 E7 72 
 47 55 5E 69 B1 AD FD A6 3D 0F C4 A4 83 BA F2 E0 
 D1 15 37 3E A3 BF C7 72 22 D7 25 53 D4 39 DA 21 
 FF D2 08 27 9F FE BD 06 1C EC AA 8E 26 11 60 FB 
 F7 50 A8 79 ED 23 96 D2 2A 30 F1 78 66 24 D9 40 
 04 7A 16 11 0A 2F 56 F0 C3 E5 2D 22 ED DD E3 8B 
 C6 EE E8 58 70 6B 58 61 8B 86 3F B0 F4 13 56 17 
 75 50 51 A3 BF EE 78 22 5D 84 B7 05 21 95 72 A0 
 5A 5F 83 ED B3 89 F3 75 30 3C B1 02 3A E3 D6 60 
 C3 9E E9 CA D2 16 05 30 C6 EB C4 C0 5B 7F C2 57 
 77 94 50 1A 39 BD 89 82 15 6D A2 8B BD 86 26 B6 
 02 27 E2 F7 50 FD 1B F2 72 B8 F7 0F 33 80 B1 DB 
 2D E4 ED C8 20 8F AF 36 54 48 65 1B 86 4E 9E 47 
 94 5F 54 C6 BF 23 F2 8A 20 B2 26 22 E9 BD 1A 00 
 DB F2 8F 81 57 CE 06 80 DF 92 50 A9 C5 9A 6C 67 
 91 EA 92 5A 97 DB CD 3D 14 DF DD B9 FC 4E D0 DD 
 33 69 07 22 64 82 07 0A 5D A8 92 B8 FD 36 D6 66 
 37 5E 4B 71 9E A3 BC C1 37 E2 06 6F 0B EA 68 F0 
 7D 12 AA 17 38 F0 B1 D8 F5 89 A1 CC 8E 3F B9 83 
 A6 54 59 60 77 BE 17 2D 8C 54 81 15 46 DB 3C A8 
 D1 F4 6F 03 5E 9A BC 58 8C 70 B7 9E 49 9D C0 21 
 65 8C F1 EF D1 65 03 84 54 B1 F6 D2 0F 06 A9 F2 
 AE F5 74 FD 4E AB 1E 8A 10 D6 CB 68 2B 2F D1 C1 
 C8 7A 0D 99 6D 08 6E E2 4D 7D 7F 3A 49 ED 19 BA 
 6E 85 17 95 F4 9C 8A D4 D3 27 AC 68 BE 7C D1 4E 
 C5 C0 0C 3E D5 99 3A E6 C9 B0 B2 4D 53 CD 8B AA 
 F4 92 58 41 90 49 8E 04 12 EC 46 C9 45 D8 1A DF 
 0C EF CC C2 6D 0D 90 48 8C 41 A6 DF 2C E2 A0 59 
 0D EF 51 AD C3 D6 C3 B4 F6 79 FF 3C 41 D2 FB 60 
 1F A1 37 B3 69 C7 9C D1 F5 BC C2 5E 47 DA 0C CE 
 BB 9C 94 F4 9F 1F A0 60 56 02 4E 04 9D DB 81 13 
 7E 6A 92 24 73 B8 A8 7B 4A 04 89 47 D0 89 DD 4A 
 69 27 1A 90 0C 7D 3F 7B 9E C6 16 66 0B 93 B8 62 
 F0 20 79 86 FF 19 71 C8 BE 72 EB 31 EC 90 BC 69 
 47 89 8C 43 68 9A 23 09 B5 3E 31 73 36 BA C5 3C 
 48 D3 84 F8 98 37 63 96 3B BA C8 BA 73 74 3A 38 
 96 16 F9 40 20 FC A4 85 38 AE B4 A0 14 B2 2E 3B 
 C8 1C 51 C2 0A 34 F7 D4 06 B3 F9 A1 D7 50 2B 8A 
 76 E1 41 F9 09 A2 48 A7 55 20 33 1B 95 44 7A 32 
 BA AA 11 EC A8 9F 48 EF C9 77 E9 2A 5A DD 40 C5 
 80 14 F6 E0 7D EB 40 9E 07 05 0A D8 1F 20 5C 31 
 AB 34 F4 2E BB F0 B5 6A 84 2B 49 A9 56 45 41 63 
 DF 64 C3 46 8B F1 50 A1 CA 76 B1 13 B6 07 1D 70 
 5E 4C F0 31 FC 12 F6 6C B9 43 2D 9E 1A 61 C1 8A 
 4E DB FF C4 03 5F E0 52 21 02 FD BE 1B A4 CC 8F 
 35 5D 83 09 BA 3F A9 C4 1C 68 E7 8C 17 C8 E2 B1 
 05 6D 09 9A FB 38 80 84 D4 FE A2 EC 6C 40 AB 06 
 EF 03 2B 7A D1 57 1F 9D 2D EE 55 5E 8E 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x000000A6
60 FE A1 FF 5B 8A C8 E3 D1 E7 5E 00 5B F5 94 C5 
 3E 55 61 45 E3 39 E0 D8 72 E0 20 2C 3E 5D 9D 45 
 F9 4D DF 9D BA 0E 5D BF AA 39 D9 65 36 B9 56 4B 
 33 81 05 3D E4 EA E5 6B 90 23 45 39 49 B6 76 3C 
 F5 53 C9 66 2E 1A B8 7E 00 02 3A 89 61 7F 65 3D 
 FB B7 95 00 83 41 99 F7 18 DA 5F 76 2E 5A 15 A0 
 0C 3C 90 F9 64 B7 8B E0 9D A5 53 A2 C5 E3 BF EA 
 B0 67 6F 14 E5 17 8A 7E 97 FD 64 0C 0A 2C 7C 34 
 74 C4 D2 F5 6D 7E 7D 9C 3E D6 3E 46 B9 D1 94 3A 
 8F 2A 50 14 4A A4 11 89 25 9F 35 3A 90 07 93 0C 
 41 66 79 95 81 F6 
Before RC4 decrypt
Len: 0x000000A6
60 FE A1 FF 5B 8A C8 E3 D1 E7 5E 00 5B F5 94 C5 
 3E 55 61 45 E3 39 E0 D8 72 E0 20 2C 3E 5D 9D 45 
 F9 4D DF 9D BA 0E 5D BF AA 39 D9 65 36 B9 56 4B 
 33 81 05 3D E4 EA E5 6B 90 23 45 39 49 B6 76 3C 
 F5 53 C9 66 2E 1A B8 7E 00 02 3A 89 61 7F 65 3D 
 FB B7 95 00 83 41 99 F7 18 DA 5F 76 2E 5A 15 A0 
 0C 3C 90 F9 64 B7 8B E0 9D A5 53 A2 C5 E3 BF EA 
 B0 67 6F 14 E5 17 8A 7E 97 FD 64 0C 0A 2C 7C 34 
 74 C4 D2 F5 6D 7E 7D 9C 3E D6 3E 46 B9 D1 94 3A 
 8F 2A 50 14 4A A4 11 89 25 9F 35 3A 90 07 93 0C 
 41 66 79 95 81 F6 
After RC4 decrypt
Len: 0x000000A6
1B 05 96 96 B9 C2 27 C8 5E 2B 00 F1 3A E6 19 05 
 48 CC 79 9D 88 45 5F F0 5D CC 46 33 05 52 B1 E9 
 35 F9 B9 9F 28 D2 BE 79 81 AC 7A 7D 8F CD 78 D3 
 5E 34 16 E3 0C 19 05 5A BE 93 A0 13 EE 25 62 BB 
 B2 61 1B 05 7B 20 2F 51 D7 83 75 B1 0B 18 BE D1 
 1B 05 1F 99 B8 1B 4E 3D 7B 41 A4 11 FF AB 59 05 
 DC B6 BE 8A E2 59 C3 DA 57 7A 89 B9 F8 A2 7D 15 
 FD 1C 64 CD 3B 15 C4 67 CB 10 42 70 F6 AF 48 8A 
 C6 7C 0D 64 0F F9 A3 C7 16 70 30 35 05 99 72 CB 
 12 78 8F E6 F5 AD 04 91 05 A1 C6 B4 3D EF DF EB 
 B8 AD 8B 0C 58 13 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 96 96 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x0000000A
B9 C2 27 C8 5E 2B 00 F1 3A E6 
After AES crypt
Len: 0x0000000A
AA E1 03 47 41 00 CB 6B D2 B0 
len(left)=152 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 48 CC 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x00000009
79 9D 88 45 5F F0 5D CC 46 
After AES crypt
Len: 0x00000009
D3 27 47 41 00 19 93 45 D2 
len(left)=139 i(bytes processed)=27
len(current block)=11
confirm_count=0
PKT BLK: 3

PKT SIZE=0x00000019
Header
Len: 0x00000004
33 05 52 B1 
blkseq from remote = 0000000E
Before AES crypt
Len: 0x00000016
E9 35 F9 B9 9F 28 D2 BE 79 81 AC 7A 7D 8F CD 78 
 D3 5E 34 16 E3 0C 
After AES crypt
Len: 0x00000016
9E 21 6D 41 03 00 01 81 95 DD F1 09 00 03 02 00 
 08 01 84 D0 2B 49 
len(left)=113 i(bytes processed)=53
len(current block)=24
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 5A BE 
blkseq from remote = 0000000F
Before AES crypt
Len: 0x00000009
93 A0 13 EE 25 62 BB B2 61 
After AES crypt
Len: 0x00000009
FC 6D 47 41 00 72 E9 8A 5A 
len(left)=100 i(bytes processed)=66
len(current block)=11
confirm_count=1
PKT BLK: 5

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 7B 20 
blkseq from remote = 00000010
Before AES crypt
Len: 0x0000000A
2F 51 D7 83 75 B1 0B 18 BE D1 
After AES crypt
Len: 0x0000000A
A5 B4 01 47 41 00 D5 65 11 38 
len(left)=86 i(bytes processed)=80
len(current block)=12
confirm_count=1
PKT BLK: 6

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 1F 99 
blkseq from remote = 00000011
Before AES crypt
Len: 0x0000000A
B8 1B 4E 3D 7B 41 A4 11 FF AB 
After AES crypt
Len: 0x0000000A
CE FA 01 47 41 00 97 1F FA DC 
len(left)=72 i(bytes processed)=94
len(current block)=12
confirm_count=1
PKT BLK: 7

PKT SIZE=0x0000002C
Header
Len: 0x00000004
59 05 DC B6 
blkseq from remote = 00000012
Before AES crypt
Len: 0x00000029
BE 8A E2 59 C3 DA 57 7A 89 B9 F8 A2 7D 15 FD 1C 
 64 CD 3B 15 C4 67 CB 10 42 70 F6 AF 48 8A C6 7C 
 0D 64 0F F9 A3 C7 16 70 30 
After AES crypt
Len: 0x00000029
C7 67 6D 41 03 00 01 81 95 DD F1 09 00 03 04 04 
 04 13 41 03 00 01 15 00 0A D0 FF E3 EC 03 00 0A 
 D1 FF E3 EC 03 49 1C 26 4A 
len(left)=27 i(bytes processed)=139
len(current block)=43
confirm_count=2
PKT BLK: 8

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 99 72 
blkseq from remote = 00000013
Before AES crypt
Len: 0x00000017
CB 12 78 8F E6 F5 AD 04 91 05 A1 C6 B4 3D EF DF 
 EB B8 AD 8B 0C 58 13 
After AES crypt
Len: 0x00000017
F0 AD 01 6D 41 03 00 01 81 95 DD F1 09 00 03 03 
 00 08 01 CA 6E 0F 6D 
len(left)=0 i(bytes processed)=166
len(current block)=25
confirm_count=3
Sending seventh(7) TCP packet, session cmd 109, pkt 4
sess4pkt1ack
Len: 0x00000008
9E C3 88 E0 0C 47 41 00 
aes_checksum_crc32=0x0000FB2F
Before AES crypt
Len: 0x0000000A
9E C3 88 E0 0C 47 41 00 FB 2F 
After AES crypt
Len: 0x0000000A
90 FB C2 80 93 15 41 D3 C7 39 
crc32(after aes crypt)=0000E921
sess4pkt2ack
Len: 0x00000008
C7 CF 89 E0 0C 47 41 00 
aes_checksum_crc32=0x00007E89
Before AES crypt
Len: 0x0000000A
C7 CF 89 E0 0C 47 41 00 7E 89 
After AES crypt
Len: 0x0000000A
57 59 CF CB F9 D7 0C C1 28 EC 
crc32(after aes crypt)=0000CBC3
CHATID 3 input
Len: 0x00000135
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 65 
 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 64 
 64 31 31 31 33 
CHATID(hash) 3 OUTPUT
Len: 0x00000014
3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE E8 
 93 79 4C F8 
buf_newblk3
Len: 0x00000087
41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 68 75 6C 61 20 21 21 21 0A 0A 50 6C 65 
 61 73 65 20 76 69 73 69 74 20 6F 75 72 20 73 69 
 74 65 20 68 65 72 65 3A 20 77 77 77 2E 6D 79 73 
 69 74 65 2E 6F 72 67 0A 67 6F 20 64 72 69 6E 6B 
 20 73 6F 6D 65 20 6D 69 6C 6B 20 77 69 74 68 20 
 21 0A 0A 0A 0A 0A 00 
NEWBLK 3 input
Len: 0x000000CC
3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE E8 
 93 79 4C F8 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 65 
 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 64 
 64 31 31 31 33 41 06 00 00 03 04 03 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 00 05 E7 B1 C6 CE 04 00 06 C7 E5 EB 09 00 
 07 D1 FF E3 EC 03 03 02 68 75 6C 61 20 21 21 21 
 0A 0A 50 6C 65 61 73 65 20 76 69 73 69 74 20 6F 
 75 72 20 73 69 74 65 20 68 65 72 65 3A 20 77 77 
 77 2E 6D 79 73 69 74 65 2E 6F 72 67 0A 67 6F 20 
 64 72 69 6E 6B 20 73 6F 6D 65 20 6D 69 6C 6B 20 
 77 69 74 68 20 21 0A 0A 0A 0A 0A 00 
NEWBLK(hash) 3 OUTPUT
Len: 0x00000014
40 0A D0 77 96 98 8F 21 72 14 AF 50 D2 A9 E8 98 
 3B DA 83 4B 
NEWBLK3 new OUTPUT
Len: 0x000000E2
6A 3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE 
 E8 93 79 4C F8 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 
 65 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 31 31 31 33 41 06 00 00 03 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E7 B1 C6 CE 04 00 40 0A D0 77 96 
 98 8F 21 72 14 AF 50 D2 A9 E8 98 3B DA 83 4B BC 
 06 C7 E5 EB 09 00 07 D1 FF E3 EC 03 03 02 68 75 
 6C 61 20 21 21 21 0A 0A 50 6C 65 61 73 65 20 76 
 69 73 69 74 20 6F 75 72 20 73 69 74 65 20 68 65 
 72 65 3A 20 77 77 77 2E 6D 79 73 69 74 65 2E 6F 
 72 67 0A 67 6F 20 64 72 69 6E 6B 20 73 6F 6D 65 
 20 6D 69 6C 6B 20 77 69 74 68 20 21 0A 0A 0A 0A 
 0A 00 
newblk 3 RSA SIGN input
Len: 0x00000080
6A 3C 07 E4 69 D6 B8 4F E6 F6 E3 03 17 41 87 CE 
 E8 93 79 4C F8 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 63 79 62 
 65 72 6F 7A 7A 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 31 31 31 33 41 06 00 00 03 04 03 15 75 AA 
 BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 
 A9 EF 08 00 05 E7 B1 C6 CE 04 00 40 0A D0 77 96 
 98 8F 21 72 14 AF 50 D2 A9 E8 98 3B DA 83 4B BC 
 
newblk 3 RSA SIGN output
Len: 0x00000080
2D B1 75 22 0E 01 BE 95 79 A1 DC DA 8E CE 47 19 
 30 DA 79 66 F8 46 01 34 DD E8 C6 7B 1C 4B A5 2E 
 71 00 57 45 D5 DE 68 83 41 6F 49 45 77 CC F7 23 
 9E 66 53 6C F4 93 0E 46 C0 9A 03 A0 38 49 52 B5 
 C7 81 61 F7 4B 81 A5 90 6C EF 6A B6 85 C3 C1 71 
 CA 3C F8 B9 15 64 51 83 40 42 1E 51 30 09 5C 80 
 7C 39 2D 3E 44 64 79 DE 91 A3 52 E8 5F 9F E8 CA 
 F8 EA 55 50 70 C9 FA E6 44 74 1F 10 FF 69 9F A3 
 
sess4pkt3
Len: 0x00000117
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 83 02 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 EB CA B8 FD 
 0F 04 03 E2 01 2D B1 75 22 0E 01 BE 95 79 A1 DC 
 DA 8E CE 47 19 30 DA 79 66 F8 46 01 34 DD E8 C6 
 7B 1C 4B A5 2E 71 00 57 45 D5 DE 68 83 41 6F 49 
 45 77 CC F7 23 9E 66 53 6C F4 93 0E 46 C0 9A 03 
 A0 38 49 52 B5 C7 81 61 F7 4B 81 A5 90 6C EF 6A 
 B6 85 C3 C1 71 CA 3C F8 B9 15 64 51 83 40 42 1E 
 51 30 09 5C 80 7C 39 2D 3E 44 64 79 DE 91 A3 52 
 E8 5F 9F E8 CA F8 EA 55 50 70 C9 FA E6 44 74 1F 
 10 FF 69 9F A3 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 68 75 6C 61 20 21 21 21 0A 0A 50 6C 65 
 61 73 65 20 76 69 73 69 74 20 6F 75 72 20 73 69 
 74 65 20 68 65 72 65 3A 20 77 77 77 2E 6D 79 73 
 69 74 65 2E 6F 72 67 0A 67 6F 20 64 72 69 6E 6B 
 20 73 6F 6D 65 20 6D 69 6C 6B 20 77 69 74 68 20 
 21 0A 0A 0A 0A 0A 00 
aes_checksum_crc32=0x0000B0E5
Before AES crypt
Len: 0x00000119
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 83 02 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 EB CA B8 FD 
 0F 04 03 E2 01 2D B1 75 22 0E 01 BE 95 79 A1 DC 
 DA 8E CE 47 19 30 DA 79 66 F8 46 01 34 DD E8 C6 
 7B 1C 4B A5 2E 71 00 57 45 D5 DE 68 83 41 6F 49 
 45 77 CC F7 23 9E 66 53 6C F4 93 0E 46 C0 9A 03 
 A0 38 49 52 B5 C7 81 61 F7 4B 81 A5 90 6C EF 6A 
 B6 85 C3 C1 71 CA 3C F8 B9 15 64 51 83 40 42 1E 
 51 30 09 5C 80 7C 39 2D 3E 44 64 79 DE 91 A3 52 
 E8 5F 9F E8 CA F8 EA 55 50 70 C9 FA E6 44 74 1F 
 10 FF 69 9F A3 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 68 75 6C 61 20 21 21 21 0A 0A 50 6C 65 
 61 73 65 20 76 69 73 69 74 20 6F 75 72 20 73 69 
 74 65 20 68 65 72 65 3A 20 77 77 77 2E 6D 79 73 
 69 74 65 2E 6F 72 67 0A 67 6F 20 64 72 69 6E 6B 
 20 73 6F 6D 65 20 6D 69 6C 6B 20 77 69 74 68 20 
 21 0A 0A 0A 0A 0A 00 B0 E5 
After AES crypt
Len: 0x00000119
1E 3F 2E 6E 43 E6 12 9F 38 C3 32 45 6F 3F 51 A7 
 84 CC B3 FB 10 21 D8 9C 63 3E 09 DA A3 F6 6E 3A 
 CF 96 E4 F5 73 59 14 6C 79 4B 02 AB F8 41 5B 4E 
 1C BA 46 08 E9 B1 5D 09 A4 CA 35 A2 53 26 3B 5A 
 CC 5D 7C 87 86 6A EB C3 F9 96 05 76 AC 2E B4 99 
 20 7A 5A 21 01 A2 0C D9 BA 28 AA 22 52 02 6F FC 
 B6 E6 E0 A9 E5 19 4A A4 4C 92 F5 42 DF 67 CF F5 
 D0 A4 8D 98 8A CE 13 8F 8A 5B EE 98 A2 57 41 59 
 E0 5B AE FE 58 D2 CB 3F B4 78 C9 F2 FF 21 79 EB 
 8E 87 BE E5 27 36 7A EE 7F B1 D8 12 10 12 C0 C4 
 E6 17 E6 6A D3 D3 91 4C C9 F7 F6 98 4B 09 C8 E8 
 D9 08 BF 1B 86 85 F4 D8 9E 24 CA 61 C3 94 3E 37 
 EB 6C 15 E3 33 57 7E 37 A2 2D 7F 63 1C 5F 5D C5 
 F4 5C 7D AF AC D1 7B C2 4C 9E C9 DF 10 33 37 DB 
 F8 5E 9F 40 27 D5 E3 C2 52 0A 7F 48 CD 0A F2 7F 
 1A EC D9 B3 12 BF 4B 96 32 F0 3E 46 41 6E 21 23 
 C4 0A 80 BF 4A F0 29 02 AD 71 25 A5 60 B4 BF 71 
 96 EA 56 A1 CD F4 BA 7B DA 
crc32(after aes crypt)=0000F70D
sess4pkt4
Len: 0x00000013
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 
aes_checksum_crc32=0x00009116
Before AES crypt
Len: 0x00000015
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 91 16 
After AES crypt
Len: 0x00000015
7F 74 36 45 FA FA D9 D4 01 41 53 94 EA B2 CA 93 
 B2 A3 CA 26 1E 
crc32(after aes crypt)=00003184
sess4pkt5ack
Len: 0x00000008
F0 DB 86 E0 0C 47 41 00 
aes_checksum_crc32=0x0000CCF3
Before AES crypt
Len: 0x0000000A
F0 DB 86 E0 0C 47 41 00 CC F3 
After AES crypt
Len: 0x0000000A
BB 85 AC 79 4C 20 7F AB 98 52 
crc32(after aes crypt)=000012FB
pkt block crc32=00001ED3
total=0x00001654
last2b=0x00000887
encode len: 0x0000000F
sess4pkt1header
Len: 0x00000004
1F 05 08 87 
pkt block crc32=0000A311
total=0x00001654
last2b=0x0000B545
encode len: 0x0000000F
sess4pkt2header
Len: 0x00000004
1F 05 B5 45 
pkt block crc32=00001532
total=0x00001654
last2b=0x00000366
encode len: 0x0000011E
sess4pkt3header
Len: 0x00000005
BD 04 05 03 66 
pkt block crc32=0000ED98
total=0x00001654
last2b=0x0000FBCC
encode len: 0x0000001A
sess4pkt4header
Len: 0x00000004
35 05 FB CC 
pkt block crc32=00004770
total=0x00001654
last2b=0x00005124
encode len: 0x0000000F
sess4pkt5header
Len: 0x00000004
1F 05 51 24 
Before RC4 encrypt
Len: 0x0000016B
1F 05 08 87 90 FB C2 80 93 15 41 D3 C7 39 21 E9 
 1F 05 B5 45 57 59 CF CB F9 D7 0C C1 28 EC C3 CB 
 BD 04 05 03 66 1E 3F 2E 6E 43 E6 12 9F 38 C3 32 
 45 6F 3F 51 A7 84 CC B3 FB 10 21 D8 9C 63 3E 09 
 DA A3 F6 6E 3A CF 96 E4 F5 73 59 14 6C 79 4B 02 
 AB F8 41 5B 4E 1C BA 46 08 E9 B1 5D 09 A4 CA 35 
 A2 53 26 3B 5A CC 5D 7C 87 86 6A EB C3 F9 96 05 
 76 AC 2E B4 99 20 7A 5A 21 01 A2 0C D9 BA 28 AA 
 22 52 02 6F FC B6 E6 E0 A9 E5 19 4A A4 4C 92 F5 
 42 DF 67 CF F5 D0 A4 8D 98 8A CE 13 8F 8A 5B EE 
 98 A2 57 41 59 E0 5B AE FE 58 D2 CB 3F B4 78 C9 
 F2 FF 21 79 EB 8E 87 BE E5 27 36 7A EE 7F B1 D8 
 12 10 12 C0 C4 E6 17 E6 6A D3 D3 91 4C C9 F7 F6 
 98 4B 09 C8 E8 D9 08 BF 1B 86 85 F4 D8 9E 24 CA 
 61 C3 94 3E 37 EB 6C 15 E3 33 57 7E 37 A2 2D 7F 
 63 1C 5F 5D C5 F4 5C 7D AF AC D1 7B C2 4C 9E C9 
 DF 10 33 37 DB F8 5E 9F 40 27 D5 E3 C2 52 0A 7F 
 48 CD 0A F2 7F 1A EC D9 B3 12 BF 4B 96 32 F0 3E 
 46 41 6E 21 23 C4 0A 80 BF 4A F0 29 02 AD 71 25 
 A5 60 B4 BF 71 96 EA 56 A1 CD F4 BA 7B DA 0D F7 
 35 05 FB CC 7F 74 36 45 FA FA D9 D4 01 41 53 94 
 EA B2 CA 93 B2 A3 CA 26 1E 84 31 1F 05 51 24 BB 
 85 AC 79 4C 20 7F AB 98 52 FB 12 
After RC4 encrypt
Len: 0x0000016B
5C EE F7 65 75 50 F7 A1 41 F4 C0 C6 1B CF 58 EE 
 09 93 D9 8D 62 42 7A DD B3 5D B2 41 A6 DC DE 96 
 CF 3A 66 1B D8 6E 13 FC 35 8F DB E6 F0 11 9C 28 
 D9 EA 4F 3D 61 1E 51 37 0A 44 6C E2 D6 4D 06 9F 
 E6 C2 60 7E A7 8E 8E 16 F8 A2 32 C3 71 78 B0 50 
 86 46 7E 11 28 E1 59 52 04 1E 07 18 43 94 17 3B 
 48 97 99 8A 3B 3E 75 84 F6 EF 21 B2 47 D8 48 B2 
 8A 97 6A 21 5F 05 C2 CF 8B 05 98 6C F7 28 D9 10 
 F3 41 52 62 16 09 6E 82 5E F6 7E CA BF 46 06 6E 
 1C A0 29 5B BD E6 F1 22 B1 58 2F 78 36 BB C8 E3 
 C3 CE B6 13 AC AF 4A BF A7 D7 B7 C6 58 72 7A E7 
 10 3F B3 99 3B 90 46 CD 88 89 27 C7 F6 6B 6C 9E 
 79 1A 87 58 B6 93 07 9F A3 07 24 6C F4 F7 0F FD 
 11 6E 66 65 44 2B F7 E1 6D 8E 87 9B 87 DC 6C FF 
 A2 77 FA F7 8D 2B 1D AC 77 D5 58 77 36 CB 82 14 
 9D 09 58 F3 4D EC 59 9D 25 38 E7 E6 8F 07 9F 6C 
 FD 9D 72 86 41 05 86 D8 59 D6 CA BF 40 90 84 7A 
 2B 72 8B 9A 89 48 F3 A1 C4 68 EC 6B 54 2E 77 1F 
 FC 5D CA 58 51 A4 A7 3F DF C5 9C D0 32 90 5F 56 
 C3 69 75 53 C4 16 12 98 90 46 C6 2B 69 82 4D B3 
 E3 3C 04 88 AD F7 AA 1A C8 E3 B3 B2 34 84 88 A0 
 3A F7 A3 C1 A3 7F D6 2B 60 31 15 E0 D7 77 12 DB 
 C9 D1 4A 4B B6 06 F1 9E BB A5 07 
Send pkt
Len: 0x0000016B
5C EE F7 65 75 50 F7 A1 41 F4 C0 C6 1B CF 58 EE 
 09 93 D9 8D 62 42 7A DD B3 5D B2 41 A6 DC DE 96 
 CF 3A 66 1B D8 6E 13 FC 35 8F DB E6 F0 11 9C 28 
 D9 EA 4F 3D 61 1E 51 37 0A 44 6C E2 D6 4D 06 9F 
 E6 C2 60 7E A7 8E 8E 16 F8 A2 32 C3 71 78 B0 50 
 86 46 7E 11 28 E1 59 52 04 1E 07 18 43 94 17 3B 
 48 97 99 8A 3B 3E 75 84 F6 EF 21 B2 47 D8 48 B2 
 8A 97 6A 21 5F 05 C2 CF 8B 05 98 6C F7 28 D9 10 
 F3 41 52 62 16 09 6E 82 5E F6 7E CA BF 46 06 6E 
 1C A0 29 5B BD E6 F1 22 B1 58 2F 78 36 BB C8 E3 
 C3 CE B6 13 AC AF 4A BF A7 D7 B7 C6 58 72 7A E7 
 10 3F B3 99 3B 90 46 CD 88 89 27 C7 F6 6B 6C 9E 
 79 1A 87 58 B6 93 07 9F A3 07 24 6C F4 F7 0F FD 
 11 6E 66 65 44 2B F7 E1 6D 8E 87 9B 87 DC 6C FF 
 A2 77 FA F7 8D 2B 1D AC 77 D5 58 77 36 CB 82 14 
 9D 09 58 F3 4D EC 59 9D 25 38 E7 E6 8F 07 9F 6C 
 FD 9D 72 86 41 05 86 D8 59 D6 CA BF 40 90 84 7A 
 2B 72 8B 9A 89 48 F3 A1 C4 68 EC 6B 54 2E 77 1F 
 FC 5D CA 58 51 A4 A7 3F DF C5 9C D0 32 90 5F 56 
 C3 69 75 53 C4 16 12 98 90 46 C6 2B 69 82 4D B3 
 E3 3C 04 88 AD F7 AA 1A C8 E3 B3 B2 34 84 88 A0 
 3A F7 A3 C1 A3 7F D6 2B 60 31 15 E0 D7 77 12 DB 
 C9 D1 4A 4B B6 06 F1 9E BB A5 07 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x0000006A
E5 1D A4 97 60 80 7A D3 07 4B FA EE 96 BB 2A A5 
 3D 54 C6 A1 35 15 E0 51 3C 61 EB 1F BB 99 DE B9 
 81 C0 34 55 54 09 D1 39 39 22 5D D0 BC AB 6D BC 
 AE 2F 26 60 2E 49 F6 E7 65 BE 87 B4 77 47 BF 8D 
 66 29 ED 90 8A A3 43 FC 06 0F D3 84 1E D8 CE 7F 
 FE 63 7D 03 7F AD 95 F7 E2 DC 90 D0 89 BE 87 0A 
 6C 07 9F 18 32 E8 AB 71 12 17 
Before RC4 decrypt
Len: 0x0000006A
E5 1D A4 97 60 80 7A D3 07 4B FA EE 96 BB 2A A5 
 3D 54 C6 A1 35 15 E0 51 3C 61 EB 1F BB 99 DE B9 
 81 C0 34 55 54 09 D1 39 39 22 5D D0 BC AB 6D BC 
 AE 2F 26 60 2E 49 F6 E7 65 BE 87 B4 77 47 BF 8D 
 66 29 ED 90 8A A3 43 FC 06 0F D3 84 1E D8 CE 7F 
 FE 63 7D 03 7F AD 95 F7 E2 DC 90 D0 89 BE 87 0A 
 6C 07 9F 18 32 E8 AB 71 12 17 
After RC4 decrypt
Len: 0x0000006A
1B 05 35 B2 32 6F BF 45 B9 F5 44 E3 FF B7 35 05 
 51 C0 4D A6 D9 7A E6 9B B4 BB 6B 7E F6 19 0D A6 
 43 3C 0F BE 46 E0 9E 03 43 1B 05 64 F1 EB D4 11 
 B8 3F 4C 4A E7 0D E0 65 05 87 A2 6D FE 62 BB 8E 
 DA 02 B2 0A 93 58 37 3E 07 54 06 E8 A1 91 F7 B9 
 8A 35 1C 78 4C DB D4 B5 54 0E 49 76 73 B2 1F 2E 
 D6 1C 41 72 9D A2 8F 49 C4 EF 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 35 B2 
blkseq from remote = 00000014
Before AES crypt
Len: 0x0000000A
32 6F BF 45 B9 F5 44 E3 FF B7 
After AES crypt
Len: 0x0000000A
F7 C0 02 47 41 00 21 ED 4D B1 
len(left)=92 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 51 C0 
blkseq from remote = 00000015
Before AES crypt
Len: 0x00000017
4D A6 D9 7A E6 9B B4 BB 6B 7E F6 19 0D A6 43 3C 
 0F BE 46 E0 9E 03 43 
After AES crypt
Len: 0x00000017
99 F4 01 6D 41 03 00 01 81 95 DD F1 09 00 03 04 
 00 08 01 7C 92 B1 67 
len(left)=65 i(bytes processed)=41
len(current block)=25
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 64 F1 
blkseq from remote = 00000016
Before AES crypt
Len: 0x0000000A
EB D4 11 B8 3F 4C 4A E7 0D E0 
After AES crypt
Len: 0x0000000A
A0 87 03 47 41 00 99 30 84 37 
len(left)=51 i(bytes processed)=55
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000032
Header
Len: 0x00000004
65 05 87 A2 
blkseq from remote = 00000017
Before AES crypt
Len: 0x0000002F
6D FE 62 BB 8E DA 02 B2 0A 93 58 37 3E 07 54 06 
 E8 A1 91 F7 B9 8A 35 1C 78 4C DB D4 B5 54 0E 49 
 76 73 B2 1F 2E D6 1C 41 72 9D A2 8F 49 C4 EF 
After AES crypt
Len: 0x0000002F
C2 BA 02 6D 41 03 00 01 81 95 DD F1 09 00 03 05 
 04 04 18 41 06 00 01 10 00 0A D1 FF E3 EC 03 00 
 13 10 00 22 01 00 23 01 00 25 01 98 C3 F4 06 
len(left)=0 i(bytes processed)=106
len(current block)=49
confirm_count=2
message delivered
