local connid 0x000063E0
format version 1
xoteg_pubkey:
Len: 0x00000080
D5 95 6E 63 0A 9F 65 E1 A0 1D 97 B0 3B 50 DB 2D 
 85 4D A3 0A 1D 23 8D 32 4A 68 A8 F2 59 B8 46 50 
 AD AA 2B 59 8D FB F4 05 53 22 66 F3 F0 D4 C7 04 
 58 B9 C1 5A C2 B5 D4 4B 2C 1A 45 88 82 7F B6 B1 
 C2 60 AB DD 3A 93 8F 58 2D 66 DD B8 2B 14 EA 97 
 B6 5E B0 B0 66 82 D0 83 A0 ED 7E 58 D0 28 4C 7B 
 BF D5 50 EF A3 BC C8 33 A2 A2 40 15 60 FE 20 3C 
 BC 86 8B 59 8A D5 14 0B 92 42 C7 DA 92 BD FF 45 
 
xoteg_seckey:
Len: 0x00000080
64 53 E2 5B 91 C4 D8 75 C8 E1 BD BC 61 D0 94 74 
 68 96 D4 8C 4E AD C1 88 AB 1D 48 A7 36 EF F1 CF 
 BA 14 22 72 D9 D8 4D 83 26 CF 15 2F 67 A4 7B AC 
 16 05 83 C7 1F 89 8C 24 97 9D EB A5 B9 2F 46 E0 
 93 44 91 46 A5 30 B6 9E 15 1D 90 56 8D 61 F5 9F 
 5E F6 F1 BD 98 83 CD 16 B4 79 16 9C 3D 1E 7A ED 
 E7 F5 0C 2C 40 E5 22 92 1E 90 65 AC CE 01 42 3D 
 7E 47 CB 8E 84 2A 0A 37 BF 85 E6 BB A7 70 FB 2D 
 
skypename=hulda.macentee7302
cred:
Len: 0x00000100
B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F 
 C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 
 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 
 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB 
 BA 89 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 
 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 
 0A 74 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 
 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 
 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 
 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 
 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 
 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 
 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 
 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 
 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 
 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 
 
userhex id:
Len: 0x00000008
CC 80 46 CF 36 80 64 33 
remote_skypename=xoteg_iam
destip=71.7.88.171
destport=44159
CREDENTIALS:
Len: 0x00000104
00 00 00 01 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 
 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 
 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 
 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 
 BE 35 18 AB BA 89 ED D2 8A 61 1B EC D1 74 64 2E 
 CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 
 76 A3 43 17 0A 74 44 40 DF 75 6E FD 20 43 D5 84 
 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 
 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 
 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 
 C7 81 48 84 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 
 36 97 8F F4 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 
 15 59 85 72 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 
 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 
 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 
 94 5D 31 72 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 
 51 65 5F F5 
CHAT_STRING: #hulda.macentee7302/$xoteg_iam;4fea66013cdd0000
REMOTE_NAME: xoteg_iam
CHAT_PEERS: xoteg_iam hulda.macentee7302

MSG_TEXT: hola!!!
hope !







Target node: 192.168.1.20
tcpn_talk_init called
tcpn_talk s: 0x000007A4
ret2: 14
result1:
Len: 0x0000000E
93 8D CC C3 00 01 00 00 00 01 00 00 00 03 
send pkt2:
Len: 0x0000000E
1A 4F 72 08 CA 04 4F 71 42 6A C6 22 A5 7B 
tcpn_talk s: 0x000007A4
ret2: 13
result2:
Len: 0x0000000D
18 49 0E 07 DB 04 4F 71 42 6A C2 2D A4 
00-03: 27 28 00 00
retsock main: 0x000007A4
Relay node ip: 192.168.1.20:33864
Got connid: 0x00002827
Push request to target node ip: 71.7.88.171
packed42:
Len: 0x00000058
42 2D 40 71 AC 1F 3A 4F 27 DE 1A EF F4 44 2C B0 
 6C 73 E4 4C EC FE B1 55 99 C5 4B 5D BF FD 43 A3 
 BE C3 5D 83 84 A0 CC 80 46 CF 36 80 64 33 01 B2 
 B6 7F 47 EF 32 AA 21 BB 77 6D 6D AB F5 01 AA B8 
 C1 24 87 78 3A 44 CE 68 F3 14 14 01 A8 C0 48 84 
 33 50 82 48 F9 F9 A4 59 
00-00: 02 00 00 00
04-01: 15 bytes
0000: CC 80 46 CF 36 80 64 33 01 B2 B6 7F 47 EF 32    | ..F.6.d3....G.2  |
00-02: 43 00 00 00
05-03: {
03-00: "xoteg_iam"
04-01: 21 bytes
0000: AA 21 BB 77 6D 6D AB F5 01 AA B8 C1 24 87 78 3A | .!.wmm......$.x: |
0010: 44 CE 68 F3 14                                  | D.h..            |
00-03: E0 63 00 00
05-07: {
00-03: 27 28 00 00
02-08: 192.168.1.20:33864
00-10: 0A 00 00 00
05-07: }
01-09: 33 50 82 48 F9 F9 A4 59
00-18: 01 00 00 00
00-1B: 06 00 00 00
05-03: }
00-04: 1E 00 00 00
udp socket: 0x0000078C
part len:0x00000012
aft rc4:
Len: 0x00000007
04 B3 04 27 61 42 15 
push reply ok
skyrel answer retsock: 0x000007A4
tcpn_talk_recv2: 0x000007A4
result3:
Len: 0x0000000E
1A 49 10 08 A1 05 42 6A C6 22 A9 0C F8 2A 
00-03: E0 63 00 00
00-0F: 1E 00 00 00
confirm bef:
Len: 0x00000004
07 01 49 10 
send pkt confirm:
Len: 0x00000004
07 C3 F9 A2 
tcpn_talk_send s: 0x000007A4
confirm ptr: 0x0012777C
confirm_len: 0x00000004
SHA1 input
Len: 0x00000104
00 00 00 01 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 
 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 
 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 
 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 
 BE 35 18 AB BA 89 ED D2 8A 61 1B EC D1 74 64 2E 
 CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 
 76 A3 43 17 0A 74 44 40 DF 75 6E FD 20 43 D5 84 
 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 
 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 
 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 
 C7 81 48 84 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 
 36 97 8F F4 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 
 15 59 85 72 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 
 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 
 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 
 94 5D 31 72 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 
 51 65 5F F5 
SHA1 output(hash)
Len: 0x00000014
12 2E F2 6D ED 4B D6 2C CC 0B A4 AA 4A B1 61 5A 
 1A 2E 4A 09 
SHA1 input
Len: 0x0000002E
12 2E F2 6D ED 4B D6 2C CC 0B A4 AA 4A B1 61 5A 
 1A 2E 4A 09 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
FF 5C 66 29 99 32 5D D1 04 10 EF 3C 09 72 A2 2D 
 26 34 8D 97 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA 12 2E F2 
 6D ED 4B D6 2C CC 0B A4 AA 4A B1 61 5A 1A 2E 4A 
 09 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 FF 5C 66 29 99 
 32 5D D1 04 10 EF 3C 09 72 A2 2D 26 34 8D 97 BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 B3 7E E6 C9 BA 1E F6 98 
 0B 2D FC 87 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 
 77 62 10 DA 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 
 F2 A4 E5 55 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 
 0B F5 F6 56 BE 35 18 AB BA 89 ED D2 8A 61 1B EC 
 D1 74 64 2E CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 
 20 71 93 9F 76 A3 43 17 0A 74 44 40 DF 75 6E FD 
 20 43 D5 84 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD 
 CD 30 94 42 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E 
 FB 87 4E 55 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 
 7E 6A 11 C2 C7 81 48 84 4D 04 FB FE 77 31 20 AE 
 D2 53 C6 D4 36 97 8F F4 66 29 20 C9 F9 85 D3 76 
 43 B6 F2 59 15 59 85 72 D3 68 15 F2 C6 46 5C 30 
 BA 6F 6C 30 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 
 9B 1A D5 7D 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 
 0E 17 84 84 94 5D 31 72 F0 1F B4 41 04 CE DB C0 
 92 C8 DF 68 51 65 5F F5 7D 29 C4 DF C8 35 AF 87 
 B9 9F 2B 44 07 C4 C5 0B 75 BE 23 EB CC 34 B3 A7 
 A3 29 4B 9C 11 07 B5 0D 1E 4D 06 FC 14 66 BE B6 
 C1 FA 3A 28 43 4D 39 47 5D A4 42 B0 1B F4 A9 80 
 71 B2 5D 07 8A E4 96 AA E6 37 CA 67 DA 84 CB 54 
 4E C5 19 62 91 4A 1C E8 AA 64 D0 03 F0 8A 36 33 
 EE 70 07 1D 85 D3 3E 50 6F 3F 36 DE 2C AA EA 2B 
 E0 1D DD 43 B3 63 8B 87 59 51 0C 7F 44 FC F6 9E 
 3E 36 FF 3B CD 2E 45 08 
UIC_CRC = AACB98DB
calced first TCP packet
tcpn_talk_recv: 0x000007A4
ret2: 619
Result
Len: 0x0000026B
E9 D3 F4 A3 03 C0 97 8A BB 2A CF 1A B5 0A 8D 09 
 3B 14 7D 3D E7 AE 03 6F F0 C4 73 AA AE A9 EB 48 
 E1 72 04 FE 7B C1 6A E3 3B 86 15 5E E5 2F 4C CD 
 95 06 8C 5A 26 05 28 AA 3D EC BE A4 54 D6 0C AC 
 C3 64 21 55 00 63 5D 42 9B 71 B8 65 E8 60 35 62 
 9F 64 AB 3E F3 E8 A9 25 3B 22 02 8B 94 2F B2 B4 
 66 AF 34 EB 8E 05 9E A2 6B 3A 69 97 B2 37 A9 E7 
 7E 36 0E 74 15 51 97 7E 67 0E BD E6 0B 4F 85 F5 
 D1 F0 E4 42 8C 47 14 FC 95 20 81 30 24 C1 32 7C 
 E4 B9 EE 3C E4 4A AE AB 68 9C E2 FB 40 C0 6E 4B 
 36 AC 46 B4 0D 39 EB C0 B0 C7 43 74 9A 79 8C D8 
 35 C4 58 E5 43 66 70 C1 4C 7C AA 13 A2 59 09 98 
 04 42 11 8B A9 23 ED 5A 87 81 E2 26 8B 15 C9 15 
 10 CB 50 65 F1 AC F5 72 6B 23 9A C9 9D 77 7F DA 
 9A A6 34 21 60 1C 49 CB A9 CF 25 E5 20 10 77 17 
 6D 51 CF 47 56 6E 99 6B B2 92 41 7E 36 58 85 65 
 B4 76 98 E5 FA E4 0D DE 79 A0 E6 D5 34 AE 0E 1D 
 CE 0C 17 41 57 40 67 75 8C FD 9F 88 CA 6F EE 73 
 2F A7 94 27 B5 A9 CF EF B9 3A F5 8B 69 83 6F 6E 
 1D AF 5A 76 0E 51 81 41 DB 8B 94 68 3C 51 4A 06 
 9C CE 11 A0 62 31 15 CF 91 3C E6 17 85 B8 C5 5A 
 CC F8 A3 00 69 BF 75 8A F8 4F 8E F1 68 08 21 60 
 20 34 89 B4 31 A0 5A E2 68 98 BB 53 AC E0 17 D2 
 74 2F 5C C7 2D 30 74 A8 6B A4 0E 4C 0E 66 79 DB 
 CC C4 FD 07 3C FD 1F 5A 40 13 30 29 D8 CD A0 E6 
 FA 3B 19 23 E0 C4 DD F2 3A E7 8C C1 38 38 DD 62 
 FC D9 A3 DE DE CA AB 8C DB 0E 91 CB 73 45 FA 63 
 47 81 D9 E2 66 B9 03 DF B7 D8 EF CA 2F 73 19 4F 
 D2 FB 37 3E 38 E8 E9 7A D7 E6 2C 8F 57 60 36 0A 
 F8 2C D0 79 95 E5 A1 CA 9A BC B0 95 93 D5 E0 47 
 24 F2 80 50 0A DE CC 86 10 E7 C3 A2 EB F2 22 87 
 DC 8B 46 03 D9 AF BE D9 20 77 9E 90 EA 51 99 F5 
 19 72 DC 53 84 C5 F2 53 FC F5 9E 01 6E 56 DC 4A 
 84 32 FE 55 E2 66 95 EF 46 4D 74 C0 C6 1A A5 3F 
 CD 80 C5 FE 7C FA 1F D4 2A 45 34 DF 40 51 56 13 
 6A 86 EB 08 AD 36 8B 91 3D B0 FB C1 CF AE 83 4E 
 65 89 3B D3 45 1D 2F EC 26 79 78 03 3D 4E FA A8 
 15 17 CF 3D F6 5F A9 1B 91 DB F0 ED B6 7E EB 11 
 B1 DC 24 60 7F 0D 44 3B 45 F1 3E 
Before RC4 decrypt
Len: 0x0000026B
E9 D3 F4 A3 03 C0 97 8A BB 2A CF 1A B5 0A 8D 09 
 3B 14 7D 3D E7 AE 03 6F F0 C4 73 AA AE A9 EB 48 
 E1 72 04 FE 7B C1 6A E3 3B 86 15 5E E5 2F 4C CD 
 95 06 8C 5A 26 05 28 AA 3D EC BE A4 54 D6 0C AC 
 C3 64 21 55 00 63 5D 42 9B 71 B8 65 E8 60 35 62 
 9F 64 AB 3E F3 E8 A9 25 3B 22 02 8B 94 2F B2 B4 
 66 AF 34 EB 8E 05 9E A2 6B 3A 69 97 B2 37 A9 E7 
 7E 36 0E 74 15 51 97 7E 67 0E BD E6 0B 4F 85 F5 
 D1 F0 E4 42 8C 47 14 FC 95 20 81 30 24 C1 32 7C 
 E4 B9 EE 3C E4 4A AE AB 68 9C E2 FB 40 C0 6E 4B 
 36 AC 46 B4 0D 39 EB C0 B0 C7 43 74 9A 79 8C D8 
 35 C4 58 E5 43 66 70 C1 4C 7C AA 13 A2 59 09 98 
 04 42 11 8B A9 23 ED 5A 87 81 E2 26 8B 15 C9 15 
 10 CB 50 65 F1 AC F5 72 6B 23 9A C9 9D 77 7F DA 
 9A A6 34 21 60 1C 49 CB A9 CF 25 E5 20 10 77 17 
 6D 51 CF 47 56 6E 99 6B B2 92 41 7E 36 58 85 65 
 B4 76 98 E5 FA E4 0D DE 79 A0 E6 D5 34 AE 0E 1D 
 CE 0C 17 41 57 40 67 75 8C FD 9F 88 CA 6F EE 73 
 2F A7 94 27 B5 A9 CF EF B9 3A F5 8B 69 83 6F 6E 
 1D AF 5A 76 0E 51 81 41 DB 8B 94 68 3C 51 4A 06 
 9C CE 11 A0 62 31 15 CF 91 3C E6 17 85 B8 C5 5A 
 CC F8 A3 00 69 BF 75 8A F8 4F 8E F1 68 08 21 60 
 20 34 89 B4 31 A0 5A E2 68 98 BB 53 AC E0 17 D2 
 74 2F 5C C7 2D 30 74 A8 6B A4 0E 4C 0E 66 79 DB 
 CC C4 FD 07 3C FD 1F 5A 40 13 30 29 D8 CD A0 E6 
 FA 3B 19 23 E0 C4 DD F2 3A E7 8C C1 38 38 DD 62 
 FC D9 A3 DE DE CA AB 8C DB 0E 91 CB 73 45 FA 63 
 47 81 D9 E2 66 B9 03 DF B7 D8 EF CA 2F 73 19 4F 
 D2 FB 37 3E 38 E8 E9 7A D7 E6 2C 8F 57 60 36 0A 
 F8 2C D0 79 95 E5 A1 CA 9A BC B0 95 93 D5 E0 47 
 24 F2 80 50 0A DE CC 86 10 E7 C3 A2 EB F2 22 87 
 DC 8B 46 03 D9 AF BE D9 20 77 9E 90 EA 51 99 F5 
 19 72 DC 53 84 C5 F2 53 FC F5 9E 01 6E 56 DC 4A 
 84 32 FE 55 E2 66 95 EF 46 4D 74 C0 C6 1A A5 3F 
 CD 80 C5 FE 7C FA 1F D4 2A 45 34 DF 40 51 56 13 
 6A 86 EB 08 AD 36 8B 91 3D B0 FB C1 CF AE 83 4E 
 65 89 3B D3 45 1D 2F EC 26 79 78 03 3D 4E FA A8 
 15 17 CF 3D F6 5F A9 1B 91 DB F0 ED B6 7E EB 11 
 B1 DC 24 60 7F 0D 44 3B 45 F1 3E 
After RC4 decrypt
Len: 0x0000026B
D3 09 05 D9 8D 70 78 C1 3C E3 4B 89 8A 54 31 A6 
 15 87 48 A0 C1 9C 39 0A 9F F4 44 F6 11 A8 7D 28 
 A9 83 CC 2B 20 62 D8 41 34 E4 C5 B8 FF FB 3C EB 
 74 BA E8 9B 1D 75 21 00 C8 3F 66 82 75 C5 26 BD 
 8E 76 A1 65 8E CD 40 B1 3E 4C 4A FB 7A 41 EA 82 
 C4 D3 FD 32 F3 42 C9 C8 E1 81 BA 7B 30 61 7C 1C 
 78 97 48 9E 94 1D 1C A4 2A 15 D8 90 7B 6D 02 FA 
 A9 69 D1 8E B8 D0 A2 C3 C3 FB 75 39 C8 C4 23 FF 
 83 20 6B 51 4F 10 E9 10 FF 35 DD 81 40 6E 40 C9 
 BC 9B 6E E0 DF 3D 17 FF 7C 46 83 2D BE 85 7A CD 
 9F 00 B8 CD 2B AA E7 F2 00 B0 5D A1 61 68 41 29 
 19 B2 53 1E C1 2F E4 53 E3 02 6A B2 6E 05 6D 96 
 DC BC 04 A2 27 90 A1 C5 EB 9D 40 CE 74 1A 6E D2 
 95 F1 26 23 55 4F B0 DB 6A 3C 9E 80 C2 86 84 BB 
 53 AC 83 F6 B1 09 B5 47 36 B3 3D BC FE 1E 9D 98 
 0F 7C 96 32 7C 78 F1 05 1D A6 2C AD DE AC EB B9 
 E7 5F 77 90 D7 5F E6 63 8B B4 E5 E7 09 BD BC B0 
 67 EB 2C 96 E9 38 93 62 58 19 BD 0E E1 FD 8D 03 
 A2 F3 C8 4D F6 39 3E E5 3F 6D 0A 53 63 DE 40 65 
 09 2F 43 84 57 20 7A 69 30 8D F9 5A 36 38 D7 5A 
 BB EF FB 7A F6 76 35 BC 5A 44 7D 32 37 71 63 E2 
 D0 BF 42 3F 2D ED 7D CE 57 B6 A4 3C A6 D7 C2 A4 
 D6 1A B8 B8 60 9F FE 1D B6 7A 16 D1 9E D3 3F FF 
 4D 55 34 E5 42 03 86 7D CB 84 F9 D5 4B A1 35 8E 
 C7 49 33 48 83 84 C4 9F 3D 10 38 4D 73 A9 47 4F 
 4E 46 A4 87 C2 35 4E 2F 51 1F 1C 18 62 2B B0 AE 
 71 9A 1C 10 D8 2B BF 6A E8 6E 57 47 92 62 FB 1D 
 E4 AC 1E A2 22 42 4A E2 BB 12 99 BE 92 4E 6C 2E 
 C1 6B F9 1E F7 88 C7 86 87 8E 85 C3 17 24 3C 6B 
 74 A3 E6 C5 5B 76 DE 4D 3D AA 59 F3 C9 A6 8D 63 
 FD 9A B2 68 38 25 01 2B 9E 63 77 FC A0 AC F6 53 
 F2 19 31 DE B2 45 B0 12 50 D9 88 58 55 4E 83 63 
 97 BD E4 23 79 3E 7F 08 77 F6 C5 B1 F3 0A B2 2D 
 B4 A6 7F 9B D3 55 98 F3 58 88 BF 1B 6B B9 91 15 
 05 6C FE BB 92 E7 6A DA 5F 6F FA 15 A2 59 B3 8F 
 8D F6 4D F5 FB 17 D4 55 F8 38 81 7D 65 8C E2 59 
 7C D5 9A 24 F4 47 23 6F 5D 42 4B 85 1F 6F 90 2F 
 35 A2 94 7A F9 A1 6C 0A 87 11 87 8E B3 C2 19 E2 
 B7 37 DB 1E 7A D3 FF 71 F0 C4 40 
PKT SIZE=0x00000269
Header
Len: 0x00000005
D3 09 05 D9 8D 
Before AES crypt
Len: 0x00000266
70 78 C1 3C E3 4B 89 8A 54 31 A6 15 87 48 A0 C1 
 9C 39 0A 9F F4 44 F6 11 A8 7D 28 A9 83 CC 2B 20 
 62 D8 41 34 E4 C5 B8 FF FB 3C EB 74 BA E8 9B 1D 
 75 21 00 C8 3F 66 82 75 C5 26 BD 8E 76 A1 65 8E 
 CD 40 B1 3E 4C 4A FB 7A 41 EA 82 C4 D3 FD 32 F3 
 42 C9 C8 E1 81 BA 7B 30 61 7C 1C 78 97 48 9E 94 
 1D 1C A4 2A 15 D8 90 7B 6D 02 FA A9 69 D1 8E B8 
 D0 A2 C3 C3 FB 75 39 C8 C4 23 FF 83 20 6B 51 4F 
 10 E9 10 FF 35 DD 81 40 6E 40 C9 BC 9B 6E E0 DF 
 3D 17 FF 7C 46 83 2D BE 85 7A CD 9F 00 B8 CD 2B 
 AA E7 F2 00 B0 5D A1 61 68 41 29 19 B2 53 1E C1 
 2F E4 53 E3 02 6A B2 6E 05 6D 96 DC BC 04 A2 27 
 90 A1 C5 EB 9D 40 CE 74 1A 6E D2 95 F1 26 23 55 
 4F B0 DB 6A 3C 9E 80 C2 86 84 BB 53 AC 83 F6 B1 
 09 B5 47 36 B3 3D BC FE 1E 9D 98 0F 7C 96 32 7C 
 78 F1 05 1D A6 2C AD DE AC EB B9 E7 5F 77 90 D7 
 5F E6 63 8B B4 E5 E7 09 BD BC B0 67 EB 2C 96 E9 
 38 93 62 58 19 BD 0E E1 FD 8D 03 A2 F3 C8 4D F6 
 39 3E E5 3F 6D 0A 53 63 DE 40 65 09 2F 43 84 57 
 20 7A 69 30 8D F9 5A 36 38 D7 5A BB EF FB 7A F6 
 76 35 BC 5A 44 7D 32 37 71 63 E2 D0 BF 42 3F 2D 
 ED 7D CE 57 B6 A4 3C A6 D7 C2 A4 D6 1A B8 B8 60 
 9F FE 1D B6 7A 16 D1 9E D3 3F FF 4D 55 34 E5 42 
 03 86 7D CB 84 F9 D5 4B A1 35 8E C7 49 33 48 83 
 84 C4 9F 3D 10 38 4D 73 A9 47 4F 4E 46 A4 87 C2 
 35 4E 2F 51 1F 1C 18 62 2B B0 AE 71 9A 1C 10 D8 
 2B BF 6A E8 6E 57 47 92 62 FB 1D E4 AC 1E A2 22 
 42 4A E2 BB 12 99 BE 92 4E 6C 2E C1 6B F9 1E F7 
 88 C7 86 87 8E 85 C3 17 24 3C 6B 74 A3 E6 C5 5B 
 76 DE 4D 3D AA 59 F3 C9 A6 8D 63 FD 9A B2 68 38 
 25 01 2B 9E 63 77 FC A0 AC F6 53 F2 19 31 DE B2 
 45 B0 12 50 D9 88 58 55 4E 83 63 97 BD E4 23 79 
 3E 7F 08 77 F6 C5 B1 F3 0A B2 2D B4 A6 7F 9B D3 
 55 98 F3 58 88 BF 1B 6B B9 91 15 05 6C FE BB 92 
 E7 6A DA 5F 6F FA 15 A2 59 B3 8F 8D F6 4D F5 FB 
 17 D4 55 F8 38 81 7D 65 8C E2 59 7C D5 9A 24 F4 
 47 23 6F 5D 42 4B 85 1F 6F 90 2F 35 A2 94 7A F9 
 A1 6C 0A 87 11 87 8E B3 C2 19 E2 B7 37 DB 1E 7A 
 D3 FF 71 F0 C4 40 
After AES crypt
Len: 0x00000266
AC ED 01 44 41 0B 00 03 F9 79 04 01 15 CC 80 46 
 CF 36 80 64 33 01 C0 A8 01 1E 9C 58 47 07 58 AB 
 AC 7F 01 09 A9 A5 D3 91 FC 72 2E A7 00 1B 06 05 
 07 41 03 02 08 C0 A8 01 14 84 48 00 03 A7 50 00 
 10 0A 00 16 01 00 1A 01 00 02 DB E0 94 F1 04 04 
 05 88 03 00 00 01 04 00 00 00 01 9B 3C 44 A4 8B 
 CD D8 2B 59 34 70 BD 4C 0D 97 56 49 28 40 E9 18 
 6C 0D 8A 73 3B BB 9F E5 22 9F E3 E5 74 35 4C E2 
 BB 13 67 32 5B 58 5B 64 31 F0 74 79 7E 42 1C F6 
 87 1D 1E D7 6E B4 CD 4D E6 FD 7A 91 93 AF AD 39 
 E9 85 30 BB D6 85 55 D0 5F BD C1 2D 9E CF CD 47 
 8E F0 11 75 E0 18 DA C6 E0 60 63 EB 14 01 77 5E 
 2B 80 2E 56 6E 17 23 40 A5 36 67 16 80 76 FE 9F 
 BC D2 F9 34 5E 94 E0 B2 2A DA 4E 7A 57 D1 D2 D7 
 7F 3E 3F F6 F8 69 59 E0 EB 67 9F EA 7A 35 6D BA 
 C8 46 15 39 3A AA 8B 3F 05 81 6C 9F 77 A0 2E F9 
 4B 76 C3 D1 C8 0B A4 B4 54 37 E6 84 E2 F0 97 CF 
 76 45 BD 36 9B 7C B1 26 D7 D4 AE F1 5A 08 A9 C2 
 44 52 B7 47 3D 73 13 C4 00 B6 DF 9A C7 F5 2B 49 
 66 29 1B 46 EC E2 9D 50 AD 8B 02 C6 DF E0 D2 B1 
 DA FC 61 FD CE 3E BC 1B 7B 0A 37 C4 CB 0E 4D FE 
 A2 4F A5 CC C8 57 7E 20 1D CC 5C 71 F0 58 D6 DE 
 F9 62 4E C4 68 56 FC 55 8C D5 16 D0 23 F3 11 E5 
 69 3B CA 57 89 03 75 73 01 D7 A6 EB 3A 3D 9C 08 
 02 59 33 12 06 B6 82 4D 0F 57 A9 51 EA F5 AB 4C 
 A0 B5 A3 57 C1 7E A4 14 42 E5 FF 44 10 C7 96 94 
 E9 D7 93 FC DA CD F4 38 42 16 E0 56 7D 6C DB A3 
 75 FE 51 63 CF 48 CB B0 A5 40 91 25 B7 BE D1 68 
 38 3D 9A 4A AD 5B 18 41 B7 ED 9E 7E 47 0B 1B BC 
 7E FE FD CA 6C B9 80 C1 38 A0 7E 00 0D 02 04 0A 
 80 01 1D 46 4B 3A 43 94 C4 DF 7D 12 AF 1F 16 CE 
 CD CC A3 BB AF 3C 3F 75 5E C2 53 4C 4C 72 40 FE 
 76 52 CC 48 D5 4D 5E D6 D8 F3 69 55 E2 C2 18 9D 
 11 16 8E FB 37 19 F1 92 05 4B 34 59 D6 AE B7 61 
 5E 36 6E 6D BE 6F 07 3D 9A 27 D0 0A 27 CB D9 5F 
 C1 3E DA 09 18 91 49 B9 C1 D0 D6 89 28 E9 8D FD 
 25 17 BC 24 A6 84 3A 83 59 66 77 AF 28 B8 93 73 
 FE 88 D3 F6 12 3B 9B 76 06 1B FF 84 A1 1A 8D 51 
 E4 AF 47 E4 DE 8A 
before 41 parse
Type:0x00000000
Id:0x00000003
m:0x00003CF9
n:0x00000000

Type:0x00000004
Id:0x00000001
m:0x0034F968
n:0x00000015

Type:0x00000001
Id:0x00000009
m:0xA9A5D391
n:0xFC722EA7

Type:0x00000000
Id:0x0000001B
m:0x00000006
n:0x00000000

Type:0x00000002
Id:0x00000008
m:0xC0A80114
n:0x00008448

Type:0x00000000
Id:0x00000003
m:0x00002827
n:0x00000000

Type:0x00000000
Id:0x00000010
m:0x0000000A
n:0x00000000

Type:0x00000000
Id:0x00000016
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x0000001A
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x00000002
m:0x4E25305B
n:0x00000000

Type:0x00000004
Id:0x00000005
m:0x0034FA60
n:0x00000188

Type:0x00000000
Id:0x0000000D
m:0x00000002
n:0x00000000

Type:0x00000004
Id:0x0000000A
m:0x0034FC18
n:0x00000080

cred:
Len: 0x00000188
00 00 01 04 00 00 00 01 9B 3C 44 A4 8B CD D8 2B 
 59 34 70 BD 4C 0D 97 56 49 28 40 E9 18 6C 0D 8A 
 73 3B BB 9F E5 22 9F E3 E5 74 35 4C E2 BB 13 67 
 32 5B 58 5B 64 31 F0 74 79 7E 42 1C F6 87 1D 1E 
 D7 6E B4 CD 4D E6 FD 7A 91 93 AF AD 39 E9 85 30 
 BB D6 85 55 D0 5F BD C1 2D 9E CF CD 47 8E F0 11 
 75 E0 18 DA C6 E0 60 63 EB 14 01 77 5E 2B 80 2E 
 56 6E 17 23 40 A5 36 67 16 80 76 FE 9F BC D2 F9 
 34 5E 94 E0 B2 2A DA 4E 7A 57 D1 D2 D7 7F 3E 3F 
 F6 F8 69 59 E0 EB 67 9F EA 7A 35 6D BA C8 46 15 
 39 3A AA 8B 3F 05 81 6C 9F 77 A0 2E F9 4B 76 C3 
 D1 C8 0B A4 B4 54 37 E6 84 E2 F0 97 CF 76 45 BD 
 36 9B 7C B1 26 D7 D4 AE F1 5A 08 A9 C2 44 52 B7 
 47 3D 73 13 C4 00 B6 DF 9A C7 F5 2B 49 66 29 1B 
 46 EC E2 9D 50 AD 8B 02 C6 DF E0 D2 B1 DA FC 61 
 FD CE 3E BC 1B 7B 0A 37 C4 CB 0E 4D FE A2 4F A5 
 CC C8 57 7E 20 1D CC 5C 71 F0 58 D6 DE F9 62 4E 
 C4 68 56 FC 55 8C D5 16 D0 23 F3 11 E5 69 3B CA 
 57 89 03 75 73 01 D7 A6 EB 3A 3D 9C 08 02 59 33 
 12 06 B6 82 4D 0F 57 A9 51 EA F5 AB 4C A0 B5 A3 
 57 C1 7E A4 14 42 E5 FF 44 10 C7 96 94 E9 D7 93 
 FC DA CD F4 38 42 16 E0 56 7D 6C DB A3 75 FE 51 
 63 CF 48 CB B0 A5 40 91 25 B7 BE D1 68 38 3D 9A 
 4A AD 5B 18 41 B7 ED 9E 7E 47 0B 1B BC 7E FE FD 
 CA 6C B9 80 C1 38 A0 7E 
rnd64bit:
Len: 0x00000008
A7 2E 72 FC 91 D3 A5 A9 
remote_session_id: 0x00003CF9
remote session id: 0x00003CF9
rnd64bit
Len: 0x00000008
A7 2E 72 FC 91 D3 A5 A9 
remote credentials
Len: 0x00000100
9B 3C 44 A4 8B CD D8 2B 59 34 70 BD 4C 0D 97 56 
 49 28 40 E9 18 6C 0D 8A 73 3B BB 9F E5 22 9F E3 
 E5 74 35 4C E2 BB 13 67 32 5B 58 5B 64 31 F0 74 
 79 7E 42 1C F6 87 1D 1E D7 6E B4 CD 4D E6 FD 7A 
 91 93 AF AD 39 E9 85 30 BB D6 85 55 D0 5F BD C1 
 2D 9E CF CD 47 8E F0 11 75 E0 18 DA C6 E0 60 63 
 EB 14 01 77 5E 2B 80 2E 56 6E 17 23 40 A5 36 67 
 16 80 76 FE 9F BC D2 F9 34 5E 94 E0 B2 2A DA 4E 
 7A 57 D1 D2 D7 7F 3E 3F F6 F8 69 59 E0 EB 67 9F 
 EA 7A 35 6D BA C8 46 15 39 3A AA 8B 3F 05 81 6C 
 9F 77 A0 2E F9 4B 76 C3 D1 C8 0B A4 B4 54 37 E6 
 84 E2 F0 97 CF 76 45 BD 36 9B 7C B1 26 D7 D4 AE 
 F1 5A 08 A9 C2 44 52 B7 47 3D 73 13 C4 00 B6 DF 
 9A C7 F5 2B 49 66 29 1B 46 EC E2 9D 50 AD 8B 02 
 C6 DF E0 D2 B1 DA FC 61 FD CE 3E BC 1B 7B 0A 37 
 C4 CB 0E 4D FE A2 4F A5 CC C8 57 7E 20 1D CC 5C 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BA 41 05 03 00 78 6F 74 65 67 5F 
 69 61 6D 00 00 03 00 04 01 80 01 C4 1E 37 4D 0C 
 18 AE 6F BC 1A F2 FA 61 DA BB F4 C1 1A 38 06 E3 
 63 A8 27 CA FD 8B AD D6 95 1C 3A B7 EE 01 02 2E 
 BF 95 7B 64 6C FE F2 A6 B6 D6 CF 4E C4 C4 01 5E 
 7A 2A D2 01 97 AA 80 17 FF 5E 81 73 44 9E 26 39 
 05 27 BC D0 91 9A 5F CB 47 BA AB 69 85 FE E0 5D 
 AA 1B 99 C5 D7 28 47 3A 5C 38 6C 72 5A 9C 6E C4 
 C6 3B AF 35 43 01 60 E9 70 D7 14 79 8D 19 50 CE 
 47 C9 3E C6 49 4A 74 1E 62 27 99 00 04 89 C0 83 
 0A 05 02 41 01 00 09 89 C0 83 0A 8C A4 19 F4 A7 
 10 D7 A2 09 58 EF 78 66 FA D8 A0 FF 67 80 E9 BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
C4 1E 37 4D 0C 18 AE 6F BC 1A F2 FA 61 DA BB F4 
 C1 1A 38 06 E3 63 A8 27 CA FD 8B AD D6 95 1C 3A 
 B7 EE 01 02 2E BF 95 7B 64 6C FE F2 A6 B6 D6 CF 
 4E C4 C4 01 5E 7A 2A D2 01 97 AA 80 17 FF 5E 81 
 73 44 9E 26 39 05 27 BC D0 91 9A 5F CB 47 BA AB 
 69 85 FE E0 5D AA 1B 99 C5 D7 28 47 3A 5C 38 6C 
 72 5A 9C 6E C4 C6 3B AF 35 43 01 60 E9 70 D7 14 
 79 8D 19 50 CE 47 C9 3E C6 49 4A 74 1E 62 27 99 
 
SHA1 input
Len: 0x00000009
A7 2E 72 FC 91 D3 A5 A9 01 
SHA1 output(hash)
Len: 0x00000014
0C 6A 18 DB DD 29 2E 86 59 AE C5 D1 FD A6 59 AB 
 2C 2C 44 27 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA A7 2E 72 FC 91 D3 A5 A9 01 0C 6A 18 DB DD 
 29 2E 86 59 AE C5 D1 FD A6 59 AB 2C 2C 44 27 BC 
 
RSA SIGN output
Len: 0x00000080
C9 1C 25 0C D3 58 D8 E6 D6 F9 AD 2D 23 85 F7 36 
 9F EF 18 54 52 4D B6 B7 B0 38 87 07 7C 06 D6 F0 
 4D 9F 8E 4F B2 D1 41 92 9E 13 B8 0E 81 1C 0E 43 
 48 52 1F DA A8 AC 93 6D C7 34 D7 CC C5 D3 B8 06 
 4B B8 50 2D BE 43 45 F9 99 C0 B8 65 4A AA EC 77 
 F4 AC D9 4C 16 FE 8F F7 50 EE 46 22 EB 6C 3C 86 
 60 CA 44 18 D2 8E 78 93 9E 4E 18 D7 97 56 D9 7A 
 57 C8 6F DE E1 4A E8 05 19 F9 98 1E 1E 2A 01 9F 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
53 02 48 21 55 BD D6 D0 30 E5 12 9B F6 D1 C4 95 
 93 09 49 11 BD 40 FC 06 D0 CA D2 FD FD 27 0F 57 
 00 09 86 47 88 EF AF 3C 4A 62 60 49 07 F9 02 27 
 A7 DB 06 2B 1A 46 F2 48 88 B9 73 C7 07 4F 41 E7 
 FD 13 17 46 FA F8 3A 9E FF 6A C8 96 A2 50 CE 16 
 6E 07 19 AE 58 77 96 22 91 2D 54 B7 22 C7 71 AD 
 D0 DE AE 0E 0E E4 CB 73 84 59 F0 7E 7A 41 31 64 
 8D A6 50 E3 FC 5A 65 90 CB 5D 0F DB 8A AB B8 84 
 
setup2pkt
Len: 0x0000043C
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 B3 
 7E E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F C4 
 B9 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 57 
 4F A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 2C 
 DE BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB BA 
 89 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 7B 
 8A 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 0A 
 74 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 65 
 BC 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 B7 
 6C B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 D5 
 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 4D 
 04 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 66 
 29 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 D3 
 68 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 D7 
 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 9B 
 C4 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 F0 
 1F B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 7D 
 29 C4 DF C8 35 AF 87 B9 9F 2B 44 07 C4 C5 0B 75 
 BE 23 EB CC 34 B3 A7 A3 29 4B 9C 11 07 B5 0D 1E 
 4D 06 FC 14 66 BE B6 C1 FA 3A 28 43 4D 39 47 5D 
 A4 42 B0 1B F4 A9 80 71 B2 5D 07 8A E4 96 AA E6 
 37 CA 67 DA 84 CB 54 4E C5 19 62 91 4A 1C E8 AA 
 64 D0 03 F0 8A 36 33 EE 70 07 1D 85 D3 3E 50 6F 
 3F 36 DE 2C AA EA 2B E0 1D DD 43 B3 63 8B 87 59 
 51 0C 7F 44 FC F6 9E 3E 36 FF 3B CD 2E 45 08 00 
 0D 02 04 0A 80 01 C9 1C 25 0C D3 58 D8 E6 D6 F9 
 AD 2D 23 85 F7 36 9F EF 18 54 52 4D B6 B7 B0 38 
 87 07 7C 06 D6 F0 4D 9F 8E 4F B2 D1 41 92 9E 13 
 B8 0E 81 1C 0E 43 48 52 1F DA A8 AC 93 6D C7 34 
 D7 CC C5 D3 B8 06 4B B8 50 2D BE 43 45 F9 99 C0 
 B8 65 4A AA EC 77 F4 AC D9 4C 16 FE 8F F7 50 EE 
 46 22 EB 6C 3C 86 60 CA 44 18 D2 8E 78 93 9E 4E 
 18 D7 97 56 D9 7A 57 C8 6F DE E1 4A E8 05 19 F9 
 98 1E 1E 2A 01 9F 00 19 01 04 06 80 01 53 02 48 
 21 55 BD D6 D0 30 E5 12 9B F6 D1 C4 95 93 09 49 
 11 BD 40 FC 06 D0 CA D2 FD FD 27 0F 57 00 09 86 
 47 88 EF AF 3C 4A 62 60 49 07 F9 02 27 A7 DB 06 
 2B 1A 46 F2 48 88 B9 73 C7 07 4F 41 E7 FD 13 17 
 46 FA F8 3A 9E FF 6A C8 96 A2 50 CE 16 6E 07 19 
 AE 58 77 96 22 91 2D 54 B7 22 C7 71 AD D0 DE AE 
 0E 0E E4 CB 73 84 59 F0 7E 7A 41 31 64 8D A6 50 
 E3 FC 5A 65 90 CB 5D 0F DB 8A AB B8 84 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 
aes_checksum_crc32=0x0000B748
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 B3 
 7E E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F C4 
 B9 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 57 
 4F A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 2C 
 DE BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB BA 
 89 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 7B 
 8A 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 0A 
 74 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 65 
 BC 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 B7 
 6C B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 D5 
 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 4D 
 04 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 66 
 29 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 D3 
 68 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 D7 
 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 9B 
 C4 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 F0 
 1F B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 7D 
 29 C4 DF C8 35 AF 87 B9 9F 2B 44 07 C4 C5 0B 75 
 BE 23 EB CC 34 B3 A7 A3 29 4B 9C 11 07 B5 0D 1E 
 4D 06 FC 14 66 BE B6 C1 FA 3A 28 43 4D 39 47 5D 
 A4 42 B0 1B F4 A9 80 71 B2 5D 07 8A E4 96 AA E6 
 37 CA 67 DA 84 CB 54 4E C5 19 62 91 4A 1C E8 AA 
 64 D0 03 F0 8A 36 33 EE 70 07 1D 85 D3 3E 50 6F 
 3F 36 DE 2C AA EA 2B E0 1D DD 43 B3 63 8B 87 59 
 51 0C 7F 44 FC F6 9E 3E 36 FF 3B CD 2E 45 08 00 
 0D 02 04 0A 80 01 C9 1C 25 0C D3 58 D8 E6 D6 F9 
 AD 2D 23 85 F7 36 9F EF 18 54 52 4D B6 B7 B0 38 
 87 07 7C 06 D6 F0 4D 9F 8E 4F B2 D1 41 92 9E 13 
 B8 0E 81 1C 0E 43 48 52 1F DA A8 AC 93 6D C7 34 
 D7 CC C5 D3 B8 06 4B B8 50 2D BE 43 45 F9 99 C0 
 B8 65 4A AA EC 77 F4 AC D9 4C 16 FE 8F F7 50 EE 
 46 22 EB 6C 3C 86 60 CA 44 18 D2 8E 78 93 9E 4E 
 18 D7 97 56 D9 7A 57 C8 6F DE E1 4A E8 05 19 F9 
 98 1E 1E 2A 01 9F 00 19 01 04 06 80 01 53 02 48 
 21 55 BD D6 D0 30 E5 12 9B F6 D1 C4 95 93 09 49 
 11 BD 40 FC 06 D0 CA D2 FD FD 27 0F 57 00 09 86 
 47 88 EF AF 3C 4A 62 60 49 07 F9 02 27 A7 DB 06 
 2B 1A 46 F2 48 88 B9 73 C7 07 4F 41 E7 FD 13 17 
 46 FA F8 3A 9E FF 6A C8 96 A2 50 CE 16 6E 07 19 
 AE 58 77 96 22 91 2D 54 B7 22 C7 71 AD D0 DE AE 
 0E 0E E4 CB 73 84 59 F0 7E 7A 41 31 64 8D A6 50 
 E3 FC 5A 65 90 CB 5D 0F DB 8A AB B8 84 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 B7 48 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F EF 
 2A 07 94 BF 74 53 E8 25 50 99 47 10 2F AE 1B F5 
 C0 7E 0A AE B5 63 7A 53 15 1F 0C FA FA D1 F0 63 
 98 2F CE BB 2B C7 D6 18 4B 4A 2C 9F 8E BA E5 E1 
 4A B7 E0 93 77 FE A6 5C 05 AC EA 03 93 60 FA 40 
 BD 2F 93 58 77 F7 58 FD 7F A1 7B C9 27 80 62 34 
 07 B9 09 97 1C 4A 5C 69 3A B0 45 C6 22 EB 88 29 
 D6 BD 30 7D AA 4C A0 DD 9F D3 B8 51 3A 93 53 6F 
 48 76 01 30 F5 7A 95 4F FF 44 C5 92 FE D9 47 9D 
 7E A6 7D 52 1E 22 FD E2 55 29 4D 0D 8D CA 56 C4 
 66 B3 1E 1E A7 50 62 7C 40 F6 BB 5B 29 B3 53 6C 
 E9 53 11 8D EE AE C8 DF 7E 59 CF DD 1C 23 C3 CC 
 5F 11 61 62 BE 3A F2 3C AB AC A5 65 A2 3B DF 06 
 3B 18 CD 2A A3 86 61 88 B3 49 4F 99 B6 AD DB A2 
 E5 C9 BC 80 56 EC CA C0 15 76 9F DA 64 D2 F0 0F 
 18 13 58 2B 57 D1 A4 6D F8 C2 FE B1 DE 2B 50 70 
 57 D3 1C 9A 70 D7 CD AB CE 5F C3 11 0C 2F 2C FD 
 15 F2 8B 13 7A 9E 00 B9 CC 9F B8 20 07 64 93 C9 
 3F 6F DD 54 8A 5F 8F 5E 1D 94 A0 98 70 31 E2 DE 
 C8 D5 F5 27 57 2C 41 D0 E9 6C EA 04 52 99 9C C3 
 F4 BE CD 9B 11 8C 14 89 EC CD AF F8 FE 6B B0 81 
 E8 32 47 16 72 51 73 DA 5C 54 93 E0 99 24 B5 B7 
 28 12 E3 7D C6 A4 1A F5 69 D6 05 DB 36 90 FD 7C 
 C1 9E 24 36 3F 04 F5 07 2E 37 E6 3F 6A 09 CE FC 
 D6 89 88 3D 16 13 06 17 16 25 5E 37 9D F4 DF 5F 
 C9 6D 55 AE 5F EA D8 78 00 62 C8 19 CA 60 A1 83 
 9B 6A 76 43 F8 DA ED 7D BC 83 F5 1E C3 8E ED CA 
 AF C1 54 96 80 F8 CC 84 B9 33 99 8D F2 29 58 E2 
 81 7D 72 FF 03 2A 1C 43 03 2D A3 82 35 6D 6C 78 
 8A 9D D8 B9 14 4B 95 04 27 1B 88 2A B0 16 25 9D 
 DA AF 50 96 7B 17 77 DA 3A DC 94 60 3F 27 EB 90 
 53 8F 97 59 48 4B 9A B7 6D 5E C2 3B 4E 1C F5 72 
 37 14 50 FA C2 82 0C C4 6C 66 56 4E 4A 8E 7F 2B 
 11 E2 99 C8 24 4C 8F 4E 4A 78 E7 7A A0 65 B5 23 
 46 E5 74 D7 E8 96 A4 82 76 C1 A2 38 32 FE 6C 0C 
 FD 03 9E E4 62 FA 21 E9 BC 08 31 48 63 A7 37 E0 
 85 85 9C EB CC 82 A2 06 9A 8A 59 90 CA 83 90 15 
 12 E8 EE 31 D4 84 89 D4 D5 26 E9 08 E9 DB 72 9F 
 FE C8 6A 8C 78 B9 3E 8D A7 AD 84 0A 7C 91 1F F4 
 FB 69 CE 67 7E 8D 1B 66 CB 20 3A 43 0F 96 EF 01 
 B9 14 F6 E7 81 AA E6 B7 77 88 B9 CB 55 01 5E FA 
 0F 89 B1 5E D8 3E 83 AC 8A D9 B1 94 7C 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A CC 3B DE 28 D4 
 B0 55 6A DF 68 11 4C 7E 29 41 C5 51 FC 2E 39 9E 
 18 DE 66 CC 5C 0D 31 EF F6 98 55 AE 49 08 94 8A 
 6B 32 76 5B AA BF 3F D8 88 D0 A4 F1 F5 95 57 21 
 01 4F E2 D8 C3 26 16 61 62 3F A0 6E 34 9D 95 3A 
 DC 21 74 99 1B 99 D6 DE 0C 15 5B 66 A1 CE FA DF 
 1E 4B EA 01 32 35 99 60 33 63 90 6F E3 94 6D 08 
 39 17 E3 46 4F 50 E6 9C 62 FA 3A 43 2C 0B 63 5A 
 EC D0 D7 96 1C C2 19 7D 65 EE 6D B6 4A CB B0 49 
 6F 5F C2 8A 16 C6 CB 29 06 71 DC ED 9E 9F BE 6D 
 52 7E 48 0E 7E F2 00 E9 36 76 29 97 31 E2 50 43 
 C9 E2 57 8B 27 CC B0 C5 1F D9 58 C0 F7 6E 92 2A 
 00 A3 C0 43 E2 46 76 BB 86 88 34 8A AA 90 17 F3 
 F0 89 BC 24 D1 33 37 9B 14 DD 45 5B 13 3E 86 FD 
 00 A0 21 49 C6 05 4A F4 C8 BE 5F A2 69 F0 93 C2 
 69 82 14 64 55 D3 A3 68 B1 D4 11 5C 50 00 25 FE 
 92 31 39 6A 2C 07 65 36 7A 54 A1 A1 FD 1A 19 1A 
 90 9A 1F 93 D6 E6 CE F4 55 13 BF CA 2E 1E B8 32 
 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 12 08 B7 81 52 
 81 35 41 A1 F4 83 9A E9 66 62 C6 43 2D 48 4A 9C 
 42 E0 AF 8E AD D8 87 4B 8C BD BE A6 D1 9C C7 54 
 1F 95 DC D2 FE 0E 80 22 53 43 D6 79 FC DC 31 A8 
 9D D6 6A FC E0 3D 6A 81 14 EB A9 EE BF 8B FB 8B 
 DC 44 F3 8D DB 04 22 8C 8A 3A 52 04 64 12 05 4D 
 F8 B3 BC 57 87 AC D7 E7 0D 27 4C EE D7 34 
crc32(after aes crypt)=00009142
pkt block crc32=0000F475
total=0x0000504E
last2b=0x0000A43B
encode len: 0x00000443
setup1header
Len: 0x00000005
87 11 05 A4 3B 
Before RC4 encrypt
Len: 0x00000445
87 11 05 A4 3B 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F EF 2A 07 94 BF 74 53 E8 25 50 99 47 
 10 2F AE 1B F5 C0 7E 0A AE B5 63 7A 53 15 1F 0C 
 FA FA D1 F0 63 98 2F CE BB 2B C7 D6 18 4B 4A 2C 
 9F 8E BA E5 E1 4A B7 E0 93 77 FE A6 5C 05 AC EA 
 03 93 60 FA 40 BD 2F 93 58 77 F7 58 FD 7F A1 7B 
 C9 27 80 62 34 07 B9 09 97 1C 4A 5C 69 3A B0 45 
 C6 22 EB 88 29 D6 BD 30 7D AA 4C A0 DD 9F D3 B8 
 51 3A 93 53 6F 48 76 01 30 F5 7A 95 4F FF 44 C5 
 92 FE D9 47 9D 7E A6 7D 52 1E 22 FD E2 55 29 4D 
 0D 8D CA 56 C4 66 B3 1E 1E A7 50 62 7C 40 F6 BB 
 5B 29 B3 53 6C E9 53 11 8D EE AE C8 DF 7E 59 CF 
 DD 1C 23 C3 CC 5F 11 61 62 BE 3A F2 3C AB AC A5 
 65 A2 3B DF 06 3B 18 CD 2A A3 86 61 88 B3 49 4F 
 99 B6 AD DB A2 E5 C9 BC 80 56 EC CA C0 15 76 9F 
 DA 64 D2 F0 0F 18 13 58 2B 57 D1 A4 6D F8 C2 FE 
 B1 DE 2B 50 70 57 D3 1C 9A 70 D7 CD AB CE 5F C3 
 11 0C 2F 2C FD 15 F2 8B 13 7A 9E 00 B9 CC 9F B8 
 20 07 64 93 C9 3F 6F DD 54 8A 5F 8F 5E 1D 94 A0 
 98 70 31 E2 DE C8 D5 F5 27 57 2C 41 D0 E9 6C EA 
 04 52 99 9C C3 F4 BE CD 9B 11 8C 14 89 EC CD AF 
 F8 FE 6B B0 81 E8 32 47 16 72 51 73 DA 5C 54 93 
 E0 99 24 B5 B7 28 12 E3 7D C6 A4 1A F5 69 D6 05 
 DB 36 90 FD 7C C1 9E 24 36 3F 04 F5 07 2E 37 E6 
 3F 6A 09 CE FC D6 89 88 3D 16 13 06 17 16 25 5E 
 37 9D F4 DF 5F C9 6D 55 AE 5F EA D8 78 00 62 C8 
 19 CA 60 A1 83 9B 6A 76 43 F8 DA ED 7D BC 83 F5 
 1E C3 8E ED CA AF C1 54 96 80 F8 CC 84 B9 33 99 
 8D F2 29 58 E2 81 7D 72 FF 03 2A 1C 43 03 2D A3 
 82 35 6D 6C 78 8A 9D D8 B9 14 4B 95 04 27 1B 88 
 2A B0 16 25 9D DA AF 50 96 7B 17 77 DA 3A DC 94 
 60 3F 27 EB 90 53 8F 97 59 48 4B 9A B7 6D 5E C2 
 3B 4E 1C F5 72 37 14 50 FA C2 82 0C C4 6C 66 56 
 4E 4A 8E 7F 2B 11 E2 99 C8 24 4C 8F 4E 4A 78 E7 
 7A A0 65 B5 23 46 E5 74 D7 E8 96 A4 82 76 C1 A2 
 38 32 FE 6C 0C FD 03 9E E4 62 FA 21 E9 BC 08 31 
 48 63 A7 37 E0 85 85 9C EB CC 82 A2 06 9A 8A 59 
 90 CA 83 90 15 12 E8 EE 31 D4 84 89 D4 D5 26 E9 
 08 E9 DB 72 9F FE C8 6A 8C 78 B9 3E 8D A7 AD 84 
 0A 7C 91 1F F4 FB 69 CE 67 7E 8D 1B 66 CB 20 3A 
 43 0F 96 EF 01 B9 14 F6 E7 81 AA E6 B7 77 88 B9 
 CB 55 01 5E FA 0F 89 B1 5E D8 3E 83 AC 8A D9 B1 
 94 7C 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A 
 CC 3B DE 28 D4 B0 55 6A DF 68 11 4C 7E 29 41 C5 
 51 FC 2E 39 9E 18 DE 66 CC 5C 0D 31 EF F6 98 55 
 AE 49 08 94 8A 6B 32 76 5B AA BF 3F D8 88 D0 A4 
 F1 F5 95 57 21 01 4F E2 D8 C3 26 16 61 62 3F A0 
 6E 34 9D 95 3A DC 21 74 99 1B 99 D6 DE 0C 15 5B 
 66 A1 CE FA DF 1E 4B EA 01 32 35 99 60 33 63 90 
 6F E3 94 6D 08 39 17 E3 46 4F 50 E6 9C 62 FA 3A 
 43 2C 0B 63 5A EC D0 D7 96 1C C2 19 7D 65 EE 6D 
 B6 4A CB B0 49 6F 5F C2 8A 16 C6 CB 29 06 71 DC 
 ED 9E 9F BE 6D 52 7E 48 0E 7E F2 00 E9 36 76 29 
 97 31 E2 50 43 C9 E2 57 8B 27 CC B0 C5 1F D9 58 
 C0 F7 6E 92 2A 00 A3 C0 43 E2 46 76 BB 86 88 34 
 8A AA 90 17 F3 F0 89 BC 24 D1 33 37 9B 14 DD 45 
 5B 13 3E 86 FD 00 A0 21 49 C6 05 4A F4 C8 BE 5F 
 A2 69 F0 93 C2 69 82 14 64 55 D3 A3 68 B1 D4 11 
 5C 50 00 25 FE 92 31 39 6A 2C 07 65 36 7A 54 A1 
 A1 FD 1A 19 1A 90 9A 1F 93 D6 E6 CE F4 55 13 BF 
 CA 2E 1E B8 32 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 
 12 08 B7 81 52 81 35 41 A1 F4 83 9A E9 66 62 C6 
 43 2D 48 4A 9C 42 E0 AF 8E AD D8 87 4B 8C BD BE 
 A6 D1 9C C7 54 1F 95 DC D2 FE 0E 80 22 53 43 D6 
 79 FC DC 31 A8 9D D6 6A FC E0 3D 6A 81 14 EB A9 
 EE BF 8B FB 8B DC 44 F3 8D DB 04 22 8C 8A 3A 52 
 04 64 12 05 4D F8 B3 BC 57 87 AC D7 E7 0D 27 4C 
 EE D7 34 42 91 
After RC4 encrypt
Len: 0x00000445
76 9E 34 DE 1E 44 DC 1A 98 00 8A D7 1F 21 41 0B 
 22 5E 15 D2 CC D8 93 EA 60 AA FC 43 6A 5C 08 27 
 80 8B 2D 70 A6 63 2C 26 E0 0A 0C 50 D2 43 E1 B9 
 F1 E9 A1 56 CE 00 EC 88 39 4E E4 D7 E5 C9 7E DC 
 71 8F D1 70 3C 0B 26 95 85 3E 73 BE 04 89 80 10 
 F5 DC 58 56 D1 4A 63 81 7A 4A 1C 44 10 42 71 DB 
 DF B8 2A 7A CC 4D F4 1C AD 10 EF 94 16 47 04 89 
 66 D4 EC EF 75 24 FB 08 14 88 39 D5 01 1A 37 CD 
 7A 82 FB 6D 54 CB 7C 7D 30 7B 59 C3 B6 5A AD EE 
 5C 44 7B 5A 97 16 93 04 5D 3E A2 C2 9C 67 87 51 
 6B 15 6D EA BD AE 70 2C 27 A2 84 74 38 4C 5E C7 
 24 E6 A0 7A 56 2F 54 30 C3 93 18 87 FB 5B ED 17 
 81 51 DA 3E D4 BE B5 52 F4 71 62 88 73 CE 89 3B 
 64 78 65 CB E5 FC A1 63 85 CA 41 B2 8A 79 97 C0 
 7F 75 44 3C 8A FA C3 73 7C 4F 3D B6 D3 3D C7 4F 
 FB 18 F1 64 77 80 90 DB 25 19 31 05 52 89 D1 EC 
 52 6E FE CD 22 69 D6 0D 5C B6 98 74 CE 4C 9F BB 
 54 3E FA 2E 88 ED 60 87 93 DC 43 3B 7D FF 34 83 
 F8 4D B7 C7 AB 0F CA 92 05 89 C1 C9 6C 49 84 E0 
 A6 37 86 03 85 23 EA D8 54 8C 1F F5 38 28 59 9D 
 C0 1C D3 41 31 6F 4A 0A 7F 0B 6C BD FA BD 2C AD 
 79 65 38 73 DE CE D6 DB 2D 8E BC 39 7D D0 4B 78 
 B9 15 A6 66 7D 56 9D D5 65 3E 1D 29 01 E2 93 00 
 9F 1B B7 B8 8C D6 10 07 E6 3C C0 18 AE 96 B2 71 
 D8 A5 B1 BA CB 6E B6 4E F9 E9 D6 78 1E 16 57 FD 
 13 F6 24 0D 0F 48 D2 B1 97 75 AF 22 5E 55 70 D2 
 2C 96 12 F3 61 62 EA 1F 4E 76 3F 60 70 A0 A9 AD 
 3C 2B 42 9A 58 F9 31 36 D1 30 3F C9 95 60 AA BA 
 9B 57 71 08 DE 0A 8B 8D F7 FE 5D D9 A4 82 09 F2 
 EB 26 20 D2 DA 86 18 1E 77 4A 15 0C 8B 31 C7 89 
 84 04 07 AD 06 1A 79 C8 76 A5 1C 61 AA BD 3F 9F 
 E7 81 AE CE C4 B7 5E 1E 83 C4 6D 5A A7 5C 3A BA 
 35 75 29 8E 8E AD 51 E3 F4 0E 52 C5 4E 7F 98 F5 
 F3 16 EE DE 39 12 5A 07 A6 F8 D3 3F 09 67 F7 61 
 6E 35 28 03 AF 1C 8C 4F 11 E3 18 5B 45 48 7D E7 
 6E 6B 26 FD 2C 43 C9 EA D3 6D 92 20 45 8F 40 30 
 ED E1 56 5B 99 A3 25 0D 80 69 C7 F2 D2 95 CB 79 
 DE E9 B0 CB 01 50 77 61 6A C4 4C 54 D1 5A 83 6A 
 F6 AF 91 68 51 C4 D3 A8 EA CF 10 3A 70 DE E9 8F 
 44 76 C6 C8 4A 40 18 63 E5 81 34 F3 57 C1 FE 02 
 3D C6 63 A2 C0 87 8B 24 17 EF 10 9F 83 45 21 F5 
 D4 D7 56 D3 1A 3D EF D8 B6 7B 3A 87 B7 8A 3B 61 
 04 0F 98 51 6A 3D BA C8 EF 10 4C 01 A1 44 8B 1F 
 2C 5F F6 71 2D CC F4 A9 A5 1D D6 A8 A4 28 C6 13 
 2C 46 EF 67 FE E1 F7 25 07 9C 39 47 66 6F 89 20 
 71 01 12 A5 0E 53 A3 13 A1 81 08 C9 8B 59 F6 CD 
 87 32 EE 90 9C 99 E6 38 3E 1F D1 D7 93 EE D5 52 
 17 DB 73 AB D6 B0 6A E6 27 D2 98 A1 B4 5B 16 BF 
 51 3A 38 C1 7C C7 B3 A1 DA 08 E8 6C CA D0 FA 48 
 D6 DE A2 29 13 19 4C 87 4D EA C8 EB D2 C0 43 0D 
 72 29 F3 BB 82 D7 D6 74 E9 C1 C6 0B 81 0C C8 C0 
 94 43 C2 CC 14 3E D8 D4 40 66 A5 05 D5 4B F4 8B 
 C3 F6 8C F3 06 97 66 01 8E 2C 04 64 15 FE 2A 3F 
 E0 0E E5 34 0C 71 E5 34 25 0F 59 68 F4 21 63 7D 
 84 AB 99 FC 1B 4B BD FD 2E 89 35 33 87 00 B8 15 
 E3 49 DA 1F 9D D2 3D 9D C1 C8 32 61 40 C8 CB D7 
 FF 6A FD A6 66 06 49 44 62 4F C5 1D 4F B3 98 81 
 4C F5 64 C6 44 38 56 4D 3B C6 13 FF D2 4B 5E 13 
 E2 35 F5 CF 12 8D 54 86 BC 13 5B AB D9 ED F6 EE 
 F0 A1 A0 C3 C6 38 25 C8 8F F0 12 13 15 1B 4F BC 
 C2 1C CB EF ED 34 33 67 E4 E3 F0 95 60 7C 66 F6 
 5B 10 03 59 8C 62 59 6A CE 20 9F C0 23 B8 0E 17 
 23 E0 CE BF 39 B7 62 71 1A 4F FB 37 53 39 7A 9A 
 54 09 C8 D2 05 B8 31 FB BF A6 B0 10 C5 A1 4B 21 
 66 23 AE F8 AD 88 A2 CC E9 E5 39 5E 60 15 48 16 
 0B D2 81 39 52 07 36 40 55 CA AE 5C A2 BA 6C 6D 
 CD 7F B4 82 D3 AE 13 7F 8E 60 6A D0 87 9F 27 63 
 14 72 B3 14 F8 0B F8 A8 3F 49 DE F5 C3 1E C2 4A 
 3B 94 0E 05 0F 
Send pkt
Len: 0x00000445
76 9E 34 DE 1E 44 DC 1A 98 00 8A D7 1F 21 41 0B 
 22 5E 15 D2 CC D8 93 EA 60 AA FC 43 6A 5C 08 27 
 80 8B 2D 70 A6 63 2C 26 E0 0A 0C 50 D2 43 E1 B9 
 F1 E9 A1 56 CE 00 EC 88 39 4E E4 D7 E5 C9 7E DC 
 71 8F D1 70 3C 0B 26 95 85 3E 73 BE 04 89 80 10 
 F5 DC 58 56 D1 4A 63 81 7A 4A 1C 44 10 42 71 DB 
 DF B8 2A 7A CC 4D F4 1C AD 10 EF 94 16 47 04 89 
 66 D4 EC EF 75 24 FB 08 14 88 39 D5 01 1A 37 CD 
 7A 82 FB 6D 54 CB 7C 7D 30 7B 59 C3 B6 5A AD EE 
 5C 44 7B 5A 97 16 93 04 5D 3E A2 C2 9C 67 87 51 
 6B 15 6D EA BD AE 70 2C 27 A2 84 74 38 4C 5E C7 
 24 E6 A0 7A 56 2F 54 30 C3 93 18 87 FB 5B ED 17 
 81 51 DA 3E D4 BE B5 52 F4 71 62 88 73 CE 89 3B 
 64 78 65 CB E5 FC A1 63 85 CA 41 B2 8A 79 97 C0 
 7F 75 44 3C 8A FA C3 73 7C 4F 3D B6 D3 3D C7 4F 
 FB 18 F1 64 77 80 90 DB 25 19 31 05 52 89 D1 EC 
 52 6E FE CD 22 69 D6 0D 5C B6 98 74 CE 4C 9F BB 
 54 3E FA 2E 88 ED 60 87 93 DC 43 3B 7D FF 34 83 
 F8 4D B7 C7 AB 0F CA 92 05 89 C1 C9 6C 49 84 E0 
 A6 37 86 03 85 23 EA D8 54 8C 1F F5 38 28 59 9D 
 C0 1C D3 41 31 6F 4A 0A 7F 0B 6C BD FA BD 2C AD 
 79 65 38 73 DE CE D6 DB 2D 8E BC 39 7D D0 4B 78 
 B9 15 A6 66 7D 56 9D D5 65 3E 1D 29 01 E2 93 00 
 9F 1B B7 B8 8C D6 10 07 E6 3C C0 18 AE 96 B2 71 
 D8 A5 B1 BA CB 6E B6 4E F9 E9 D6 78 1E 16 57 FD 
 13 F6 24 0D 0F 48 D2 B1 97 75 AF 22 5E 55 70 D2 
 2C 96 12 F3 61 62 EA 1F 4E 76 3F 60 70 A0 A9 AD 
 3C 2B 42 9A 58 F9 31 36 D1 30 3F C9 95 60 AA BA 
 9B 57 71 08 DE 0A 8B 8D F7 FE 5D D9 A4 82 09 F2 
 EB 26 20 D2 DA 86 18 1E 77 4A 15 0C 8B 31 C7 89 
 84 04 07 AD 06 1A 79 C8 76 A5 1C 61 AA BD 3F 9F 
 E7 81 AE CE C4 B7 5E 1E 83 C4 6D 5A A7 5C 3A BA 
 35 75 29 8E 8E AD 51 E3 F4 0E 52 C5 4E 7F 98 F5 
 F3 16 EE DE 39 12 5A 07 A6 F8 D3 3F 09 67 F7 61 
 6E 35 28 03 AF 1C 8C 4F 11 E3 18 5B 45 48 7D E7 
 6E 6B 26 FD 2C 43 C9 EA D3 6D 92 20 45 8F 40 30 
 ED E1 56 5B 99 A3 25 0D 80 69 C7 F2 D2 95 CB 79 
 DE E9 B0 CB 01 50 77 61 6A C4 4C 54 D1 5A 83 6A 
 F6 AF 91 68 51 C4 D3 A8 EA CF 10 3A 70 DE E9 8F 
 44 76 C6 C8 4A 40 18 63 E5 81 34 F3 57 C1 FE 02 
 3D C6 63 A2 C0 87 8B 24 17 EF 10 9F 83 45 21 F5 
 D4 D7 56 D3 1A 3D EF D8 B6 7B 3A 87 B7 8A 3B 61 
 04 0F 98 51 6A 3D BA C8 EF 10 4C 01 A1 44 8B 1F 
 2C 5F F6 71 2D CC F4 A9 A5 1D D6 A8 A4 28 C6 13 
 2C 46 EF 67 FE E1 F7 25 07 9C 39 47 66 6F 89 20 
 71 01 12 A5 0E 53 A3 13 A1 81 08 C9 8B 59 F6 CD 
 87 32 EE 90 9C 99 E6 38 3E 1F D1 D7 93 EE D5 52 
 17 DB 73 AB D6 B0 6A E6 27 D2 98 A1 B4 5B 16 BF 
 51 3A 38 C1 7C C7 B3 A1 DA 08 E8 6C CA D0 FA 48 
 D6 DE A2 29 13 19 4C 87 4D EA C8 EB D2 C0 43 0D 
 72 29 F3 BB 82 D7 D6 74 E9 C1 C6 0B 81 0C C8 C0 
 94 43 C2 CC 14 3E D8 D4 40 66 A5 05 D5 4B F4 8B 
 C3 F6 8C F3 06 97 66 01 8E 2C 04 64 15 FE 2A 3F 
 E0 0E E5 34 0C 71 E5 34 25 0F 59 68 F4 21 63 7D 
 84 AB 99 FC 1B 4B BD FD 2E 89 35 33 87 00 B8 15 
 E3 49 DA 1F 9D D2 3D 9D C1 C8 32 61 40 C8 CB D7 
 FF 6A FD A6 66 06 49 44 62 4F C5 1D 4F B3 98 81 
 4C F5 64 C6 44 38 56 4D 3B C6 13 FF D2 4B 5E 13 
 E2 35 F5 CF 12 8D 54 86 BC 13 5B AB D9 ED F6 EE 
 F0 A1 A0 C3 C6 38 25 C8 8F F0 12 13 15 1B 4F BC 
 C2 1C CB EF ED 34 33 67 E4 E3 F0 95 60 7C 66 F6 
 5B 10 03 59 8C 62 59 6A CE 20 9F C0 23 B8 0E 17 
 23 E0 CE BF 39 B7 62 71 1A 4F FB 37 53 39 7A 9A 
 54 09 C8 D2 05 B8 31 FB BF A6 B0 10 C5 A1 4B 21 
 66 23 AE F8 AD 88 A2 CC E9 E5 39 5E 60 15 48 16 
 0B D2 81 39 52 07 36 40 55 CA AE 5C A2 BA 6C 6D 
 CD 7F B4 82 D3 AE 13 7F 8E 60 6A D0 87 9F 27 63 
 14 72 B3 14 F8 0B F8 A8 3F 49 DE F5 C3 1E C2 4A 
 3B 94 0E 05 0F 
tcpn_talk s: 0x000007A4
ret2: 153
Result
Len: 0x00000099
09 7C A5 EF 9A 36 B1 19 F8 9C 0F 27 C0 25 08 24 
 BE 53 02 05 20 A0 FD 4E C6 CC 62 F6 CB A0 22 91 
 15 B2 6F AE 3D 7E 5C 09 DD C1 97 0C E9 BA 50 36 
 7F 18 35 19 69 EC D9 4B F0 22 52 15 1D A2 22 BF 
 43 53 80 91 07 BD 2B 01 5A 2C D3 E7 12 40 3A 0B 
 F5 82 19 94 FC CE 3C C1 B8 95 44 EC 9E 08 C1 6E 
 D5 54 C0 39 72 C3 ED 46 39 7D 0E 3B 18 5F 91 3C 
 7F 99 B0 77 A2 0D DE 16 C2 12 D6 07 A6 61 DE 9F 
 B4 64 D5 D5 0A 8E 98 CE AF E4 B2 42 17 E0 7A 2B 
 9E 31 2C F5 6B 0C 5A 40 52 
Before RC4 decrypt
Len: 0x00000099
09 7C A5 EF 9A 36 B1 19 F8 9C 0F 27 C0 25 08 24 
 BE 53 02 05 20 A0 FD 4E C6 CC 62 F6 CB A0 22 91 
 15 B2 6F AE 3D 7E 5C 09 DD C1 97 0C E9 BA 50 36 
 7F 18 35 19 69 EC D9 4B F0 22 52 15 1D A2 22 BF 
 43 53 80 91 07 BD 2B 01 5A 2C D3 E7 12 40 3A 0B 
 F5 82 19 94 FC CE 3C C1 B8 95 44 EC 9E 08 C1 6E 
 D5 54 C0 39 72 C3 ED 46 39 7D 0E 3B 18 5F 91 3C 
 7F 99 B0 77 A2 0D DE 16 C2 12 D6 07 A6 61 DE 9F 
 B4 64 D5 D5 0A 8E 98 CE AF E4 B2 42 17 E0 7A 2B 
 9E 31 2C F5 6B 0C 5A 40 52 
After RC4 decrypt
Len: 0x00000099
AF 02 05 90 A6 8D B1 30 D6 0C DB E9 0E D8 7E 0B 
 D1 4D 1F B4 88 B9 B1 5A 70 87 41 1A 57 47 27 C7 
 02 B4 2B 76 70 A1 83 C1 68 8E FD 90 9B B2 D8 13 
 FE AD F9 B7 57 2E 03 9E 61 7F 59 25 4C 37 75 59 
 56 91 3D CF BD F4 49 3A AF A4 79 B4 94 C3 0C 89 
 9F A1 F9 3B 6E 73 4A EE 54 B4 58 11 FF E7 E5 5B 
 EA 1C F6 58 5A 49 D1 B0 58 CB 23 2C 9D 6D E5 09 
 3E C8 14 3E D6 01 FF 9F 4B 15 83 AC 12 18 66 C3 
 2E D7 01 4A 1C D2 D1 87 4F C0 D1 8A 34 DA 26 E5 
 C7 47 FE E8 0A 0D 61 F2 85 
PKT SIZE=0x00000097
Header
Len: 0x00000005
AF 02 05 90 A6 
Before AES crypt
Len: 0x00000094
8D B1 30 D6 0C DB E9 0E D8 7E 0B D1 4D 1F B4 88 
 B9 B1 5A 70 87 41 1A 57 47 27 C7 02 B4 2B 76 70 
 A1 83 C1 68 8E FD 90 9B B2 D8 13 FE AD F9 B7 57 
 2E 03 9E 61 7F 59 25 4C 37 75 59 56 91 3D CF BD 
 F4 49 3A AF A4 79 B4 94 C3 0C 89 9F A1 F9 3B 6E 
 73 4A EE 54 B4 58 11 FF E7 E5 5B EA 1C F6 58 5A 
 49 D1 B0 58 CB 23 2C 9D 6D E5 09 3E C8 14 3E D6 
 01 FF 9F 4B 15 83 AC 12 18 66 C3 2E D7 01 4A 1C 
 D2 D1 87 4F C0 D1 8A 34 DA 26 E5 C7 47 FE E8 0A 
 0D 61 F2 85 
After AES crypt
Len: 0x00000094
F0 E7 01 57 41 03 00 19 01 04 06 80 01 6B 8D F9 
 24 37 53 0D 48 B5 80 D4 3B D8 FB 49 F3 7E 18 2C 
 F5 62 9C 6D E4 58 E0 B5 CF BD D3 FE 46 86 B3 66 
 57 1F 3E 34 40 33 AB 68 40 7A 8F EE E6 83 B2 89 
 23 CE 0A 35 8A 81 66 7E 2C A3 F0 28 56 93 70 A3 
 E7 46 DA 3F C9 3D 97 A8 17 BF E7 57 BA 8E 09 A0 
 7D 13 F1 8A DD CF 98 B1 66 20 5C 39 1D 9A 32 99 
 8C DA 69 0D 39 D3 C3 5B 53 45 19 9E 56 A9 D5 3F 
 70 28 F7 ED 1F F3 D7 C9 06 20 D9 FB 4F 00 14 00 
 F9 5C DD 51 
nonce:
Len: 0x00000080
6B 8D F9 24 37 53 0D 48 B5 80 D4 3B D8 FB 49 F3 
 7E 18 2C F5 62 9C 6D E4 58 E0 B5 CF BD D3 FE 46 
 86 B3 66 57 1F 3E 34 40 33 AB 68 40 7A 8F EE E6 
 83 B2 89 23 CE 0A 35 8A 81 66 7E 2C A3 F0 28 56 
 93 70 A3 E7 46 DA 3F C9 3D 97 A8 17 BF E7 57 BA 
 8E 09 A0 7D 13 F1 8A DD CF 98 B1 66 20 5C 39 1D 
 9A 32 99 8C DA 69 0D 39 D3 C3 5B 53 45 19 9E 56 
 A9 D5 3F 70 28 F7 ED 1F F3 D7 C9 06 20 D9 FB 4F 
 
RSA encrypted remote nonce
Len: 0x00000080
6B 8D F9 24 37 53 0D 48 B5 80 D4 3B D8 FB 49 F3 
 7E 18 2C F5 62 9C 6D E4 58 E0 B5 CF BD D3 FE 46 
 86 B3 66 57 1F 3E 34 40 33 AB 68 40 7A 8F EE E6 
 83 B2 89 23 CE 0A 35 8A 81 66 7E 2C A3 F0 28 56 
 93 70 A3 E7 46 DA 3F C9 3D 97 A8 17 BF E7 57 BA 
 8E 09 A0 7D 13 F1 8A DD CF 98 B1 66 20 5C 39 1D 
 9A 32 99 8C DA 69 0D 39 D3 C3 5B 53 45 19 9E 56 
 A9 D5 3F 70 28 F7 ED 1F F3 D7 C9 06 20 D9 FB 4F 
 
Before RSA decrypt nonce
Len: 0x00000080
6B 8D F9 24 37 53 0D 48 B5 80 D4 3B D8 FB 49 F3 
 7E 18 2C F5 62 9C 6D E4 58 E0 B5 CF BD D3 FE 46 
 86 B3 66 57 1F 3E 34 40 33 AB 68 40 7A 8F EE E6 
 83 B2 89 23 CE 0A 35 8A 81 66 7E 2C A3 F0 28 56 
 93 70 A3 E7 46 DA 3F C9 3D 97 A8 17 BF E7 57 BA 
 8E 09 A0 7D 13 F1 8A DD CF 98 B1 66 20 5C 39 1D 
 9A 32 99 8C DA 69 0D 39 D3 C3 5B 53 45 19 9E 56 
 A9 D5 3F 70 28 F7 ED 1F F3 D7 C9 06 20 D9 FB 4F 
 
After RSA decrypt nonce
Len: 0x00000080
01 14 73 EF C7 B5 AC 7C 97 79 73 14 C7 F7 71 36 
 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 C7 F7 71 36 
 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 C7 F7 71 36 
 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 C7 F7 71 36 
 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 C7 F7 71 36 
 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 C7 F7 71 36 
 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 C7 F7 71 36 
 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 C7 F7 71 36 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 14 73 EF C7 B5 AC 7C 97 79 73 14 
 C7 F7 71 36 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 
 C7 F7 71 36 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 
 C7 F7 71 36 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 
 C7 F7 71 36 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 
 C7 F7 71 36 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 
 C7 F7 71 36 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 
 C7 F7 71 36 6B 14 73 EF C7 B5 AC 7C 97 79 73 14 
 C7 F7 71 36 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 2D EA A5 DF F4 D8 E2 66 30 AB D9 66 0F A1 D4 E2 
 
chatrnd=7
chatrnd=6
chatrnd=1
chatrnd=7
CHAT ID:#hulda.macentee7302/$xoteg_iam;4fea66013cdd7617
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x00000053
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 3D 41 04 00 01 0D 03 02 23 68 75 6C 64 61 
 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 2F 24 78 
 6F 74 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 
 31 33 63 64 64 37 36 31 37 00 00 1C 01 00 1D 01 
 00 07 05 
aes_checksum_crc32=0x00004107
Before AES crypt
Len: 0x00000055
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 3D 41 04 00 01 0D 03 02 23 68 75 6C 64 61 
 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 2F 24 78 
 6F 74 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 
 31 33 63 64 64 37 36 31 37 00 00 1C 01 00 1D 01 
 00 07 05 41 07 
After AES crypt
Len: 0x00000055
66 27 2E C9 92 A1 02 D9 B3 CA C1 24 8F CA A3 28 
 C2 C1 16 72 C3 43 FD EC 26 5E 5E 2B F7 7B 9A 90 
 16 98 E9 A2 9E 75 12 0B 7D B0 22 BB 4E 68 68 D6 
 62 5B 9D AE 5D 5C 5C 9D D2 2C B0 6E 35 F5 78 E7 
 EC 83 C4 A4 47 35 47 39 A2 94 82 7B DD B9 AD 90 
 33 8D A9 67 9A 
crc32(after aes crypt)=0000FF24
sess1pkt2
Len: 0x0000000F
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 
aes_checksum_crc32=0x0000FE55
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
CE BC 85 51 79 15 EA 82 AE 15 1A 7C DB A4 06 31 
 C3 
crc32(after aes crypt)=0000C94B
pkt block crc32=0000B71F
total=0x0000504E
last2b=0x0000E751
encode len: 0x0000005A
sess1pkt1header
Len: 0x00000005
B5 01 05 E7 51 
pkt block crc32=0000DBAC
total=0x0000504E
last2b=0x00008BE2
encode len: 0x00000016
sess1pkt2header
Len: 0x00000004
2D 05 8B E2 
Before RC4 encrypt
Len: 0x00000073
B5 01 05 E7 51 66 27 2E C9 92 A1 02 D9 B3 CA C1 
 24 8F CA A3 28 C2 C1 16 72 C3 43 FD EC 26 5E 5E 
 2B F7 7B 9A 90 16 98 E9 A2 9E 75 12 0B 7D B0 22 
 BB 4E 68 68 D6 62 5B 9D AE 5D 5C 5C 9D D2 2C B0 
 6E 35 F5 78 E7 EC 83 C4 A4 47 35 47 39 A2 94 82 
 7B DD B9 AD 90 33 8D A9 67 9A 24 FF 2D 05 8B E2 
 CE BC 85 51 79 15 EA 82 AE 15 1A 7C DB A4 06 31 
 C3 4B C9 
After RC4 encrypt
Len: 0x00000073
73 0B 50 37 8E C9 FC 62 B9 F5 9C E3 3C E1 8C E1 
 06 8D 2D 87 53 E7 37 46 F9 04 E4 C7 75 3F 3B 68 
 0E 14 84 B2 2F 7B 9A 8C FA 78 E5 43 77 A0 A3 A6 
 D0 DB 21 C5 01 22 5F 91 DF 03 75 54 CB EC 56 88 
 59 88 C7 58 CE 70 D4 30 DF 9B 2C A6 AB D0 35 EE 
 60 B9 C0 3A 72 8D 81 48 B1 F6 9A 0B 4E BE 1B B3 
 EF A9 A7 28 0E 41 1A 45 93 DE 3A 3D 80 5B 90 38 
 4B 91 2B 
Send pkt
Len: 0x00000073
73 0B 50 37 8E C9 FC 62 B9 F5 9C E3 3C E1 8C E1 
 06 8D 2D 87 53 E7 37 46 F9 04 E4 C7 75 3F 3B 68 
 0E 14 84 B2 2F 7B 9A 8C FA 78 E5 43 77 A0 A3 A6 
 D0 DB 21 C5 01 22 5F 91 DF 03 75 54 CB EC 56 88 
 59 88 C7 58 CE 70 D4 30 DF 9B 2C A6 AB D0 35 EE 
 60 B9 C0 3A 72 8D 81 48 B1 F6 9A 0B 4E BE 1B B3 
 EF A9 A7 28 0E 41 1A 45 93 DE 3A 3D 80 5B 90 38 
 4B 91 2B 
tcpn_talk s: 0x000007A4
ret2: 90
Result
Len: 0x0000005A
C6 39 48 0E 1A 79 B4 AA B6 BC 7C 2F 4C FF 87 F4 
 0D 57 5B C7 13 E7 70 F2 FC E1 37 E5 AB DD 24 8E 
 8D 9A BF 5A D2 A4 7F 2C 07 10 88 26 CE 2B 86 16 
 3D 48 83 2B B0 9F 57 78 10 FA 93 A0 82 E3 54 74 
 85 A2 AD A0 57 0B 14 D4 B7 27 DE A3 6E 46 11 07 
 22 76 84 93 4C 87 71 10 73 4F 
Before RC4 decrypt
Len: 0x0000005A
C6 39 48 0E 1A 79 B4 AA B6 BC 7C 2F 4C FF 87 F4 
 0D 57 5B C7 13 E7 70 F2 FC E1 37 E5 AB DD 24 8E 
 8D 9A BF 5A D2 A4 7F 2C 07 10 88 26 CE 2B 86 16 
 3D 48 83 2B B0 9F 57 78 10 FA 93 A0 82 E3 54 74 
 85 A2 AD A0 57 0B 14 D4 B7 27 DE A3 6E 46 11 07 
 22 76 84 93 4C 87 71 10 73 4F 
After RC4 decrypt
Len: 0x0000005A
1B 05 59 68 64 09 80 9B 06 69 BC 28 E2 2F 53 05 
 C7 16 F2 75 E4 AC 5F 57 01 8E 63 58 14 51 AF 90 
 AB 59 A3 4A 3A 84 3D BC C8 7F 87 F0 75 B8 80 84 
 1F 8B 39 31 1B FB B0 AA 1B 05 9B 32 7B 56 A0 50 
 5D B9 68 F5 20 5A 27 05 5A EA 41 A1 33 3F 3A 88 
 8E 6A C7 20 6C 2B FC 40 85 47 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 59 68 
blkseq from remote = 00000002
Before AES crypt
Len: 0x0000000A
64 09 80 9B 06 69 BC 28 E2 2F 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 CC 8B 
len(left)=76 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000029
Header
Len: 0x00000004
53 05 C7 16 
blkseq from remote = 00000003
Before AES crypt
Len: 0x00000026
F2 75 E4 AC 5F 57 01 8E 63 58 14 51 AF 90 AB 59 
 A3 4A 3A 84 3D BC C8 7F 87 F0 75 B8 80 84 1F 8B 
 39 31 1B FB B0 AA 
After AES crypt
Len: 0x00000026
C1 AF 02 6D 41 05 00 01 D2 87 CA B7 0D 00 03 00 
 04 04 05 41 01 00 01 23 00 07 05 00 02 D5 BC 8A 
 AC 05 7E 57 89 F5 
len(left)=34 i(bytes processed)=56
len(current block)=40
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 9B 32 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000000A
7B 56 A0 50 5D B9 68 F5 20 5A 
After AES crypt
Len: 0x0000000A
AF 8E 02 47 41 00 82 FB 9C CA 
len(left)=20 i(bytes processed)=70
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000013
Header
Len: 0x00000004
27 05 5A EA 
blkseq from remote = 00000005
Before AES crypt
Len: 0x00000010
41 A1 33 3F 3A 88 8E 6A C7 20 6C 2B FC 40 85 47 
 
After AES crypt
Len: 0x00000010
EA F5 02 4D 41 02 00 02 00 00 06 01 4F B1 F3 97 
 
len(left)=0 i(bytes processed)=90
len(current block)=18
confirm_count=2
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
sess2pkt1
Len: 0x00000008
C1 DF 8A E0 0C 47 41 00 
aes_checksum_crc32=0x000007D9
Before AES crypt
Len: 0x0000000A
C1 DF 8A E0 0C 47 41 00 07 D9 
After AES crypt
Len: 0x0000000A
E6 20 40 9E 13 98 3E 43 13 D5 
crc32(after aes crypt)=000060B2
CHATID input
Len: 0x00000133
00 00 00 01 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 
 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 
 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 
 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 
 BE 35 18 AB BA 89 ED D2 8A 61 1B EC D1 74 64 2E 
 CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 
 76 A3 43 17 0A 74 44 40 DF 75 6E FD 20 43 D5 84 
 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 
 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 
 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 
 C7 81 48 84 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 
 36 97 8F F4 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 
 15 59 85 72 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 
 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 
 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 
 94 5D 31 72 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 
 51 65 5F F5 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 69 
 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 
 36 31 37 
CHATID(hash) OUTPUT
Len: 0x00000014
9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 9F 
 24 5A 0F A2 
buf_newblk1
Len: 0x00000046
41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 0A 9A 
 F2 F5 46 00 0B 01 
NEWBLK input
Len: 0x00000089
9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 9F 
 24 5A 0F A2 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 69 
 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 
 36 31 37 41 08 00 00 01 04 03 15 75 AA BB CC 38 
 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
 00 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 
 FF E3 EC 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 
 00 0A 9A F2 F5 46 00 0B 01 
NEWBLK(hash) OUTPUT
Len: 0x00000014
E7 8B C5 9B F8 50 10 39 F2 EC 18 F4 54 4D E9 E5 
 BC 1C 6D 47 
NEWBLK new OUTPUT
Len: 0x0000009F
6A 9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 
 9F 24 5A 0F A2 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 
 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 37 36 31 37 41 08 00 00 01 04 03 15 75 AA BB CC 
 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 
 08 00 05 E2 B1 C6 CE 04 00 06 C7 E7 8B C5 9B F8 
 50 10 39 F2 EC 18 F4 54 4D E9 E5 BC 1C 6D 47 BC 
 E5 EB 09 00 07 D0 FF E3 EC 03 03 01 78 6F 74 65 
 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 0B 01 
newblk RSA SIGN input
Len: 0x00000080
6A 9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 
 9F 24 5A 0F A2 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 
 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 37 36 31 37 41 08 00 00 01 04 03 15 75 AA BB CC 
 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 
 08 00 05 E2 B1 C6 CE 04 00 06 C7 E7 8B C5 9B F8 
 50 10 39 F2 EC 18 F4 54 4D E9 E5 BC 1C 6D 47 BC 
 
newblk RSA SIGN output
Len: 0x00000080
79 2E 57 48 22 0A FF 7C 69 3E D4 9B 40 31 F8 74 
 69 45 EA FA EF FD BD 85 13 3F 9D 9B 30 C2 26 D2 
 76 5A AA 2C 18 77 B5 04 A8 5B BE 26 BB 13 AA D0 
 3C 79 E7 F0 F6 2E C6 70 C0 7B 7A 96 CE 14 C0 C9 
 7F 2E B4 6E 07 EF 06 12 F4 6D C1 A5 01 EE 86 B4 
 88 51 E4 A3 D0 64 1B 04 31 2F 28 EB 18 11 C1 E5 
 57 0C 81 7B B7 E8 06 EF 67 4E BD 9A 94 99 25 EB 
 58 B3 28 04 1E 26 E9 DE 27 86 E5 23 87 08 A6 AF 
 
sess2pkt2
Len: 0x0000023F
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 AB 04 41 06 00 01 24 03 02 23 68 75 6C 64 
 61 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 2F 24 
 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 
 30 31 33 63 64 64 37 36 31 37 00 00 1B 07 03 12 
 78 6F 74 65 67 5F 69 61 6D 20 68 75 6C 64 61 2E 
 6D 61 63 65 6E 74 65 65 37 33 30 32 00 03 1E 00 
 05 19 41 04 05 00 41 05 00 00 08 00 01 01 00 02 
 A9 C3 89 CE 0E 04 03 9F 01 79 2E 57 48 22 0A FF 
 7C 69 3E D4 9B 40 31 F8 74 69 45 EA FA EF FD BD 
 85 13 3F 9D 9B 30 C2 26 D2 76 5A AA 2C 18 77 B5 
 04 A8 5B BE 26 BB 13 AA D0 3C 79 E7 F0 F6 2E C6 
 70 C0 7B 7A 96 CE 14 C0 C9 7F 2E B4 6E 07 EF 06 
 12 F4 6D C1 A5 01 EE 86 B4 88 51 E4 A3 D0 64 1B 
 04 31 2F 28 EB 18 11 C1 E5 57 0C 81 7B B7 E8 06 
 EF 67 4E BD 9A 94 99 25 EB 58 B3 28 04 1E 26 E9 
 DE 27 86 E5 23 87 08 A6 AF E5 EB 09 00 07 D0 FF 
 E3 EC 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 
 0A 9A F2 F5 46 00 0B 01 04 04 84 02 00 00 00 01 
 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F 
 C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 
 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 
 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB 
 BA 89 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 
 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 
 0A 74 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 
 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 
 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 
 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 
 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 
 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 
 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 
 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 
 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 
 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 
 00 06 01 00 07 9A F2 F5 46 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x00002BD4
Before AES crypt
Len: 0x00000241
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 AB 04 41 06 00 01 24 03 02 23 68 75 6C 64 
 61 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 2F 24 
 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 
 30 31 33 63 64 64 37 36 31 37 00 00 1B 07 03 12 
 78 6F 74 65 67 5F 69 61 6D 20 68 75 6C 64 61 2E 
 6D 61 63 65 6E 74 65 65 37 33 30 32 00 03 1E 00 
 05 19 41 04 05 00 41 05 00 00 08 00 01 01 00 02 
 A9 C3 89 CE 0E 04 03 9F 01 79 2E 57 48 22 0A FF 
 7C 69 3E D4 9B 40 31 F8 74 69 45 EA FA EF FD BD 
 85 13 3F 9D 9B 30 C2 26 D2 76 5A AA 2C 18 77 B5 
 04 A8 5B BE 26 BB 13 AA D0 3C 79 E7 F0 F6 2E C6 
 70 C0 7B 7A 96 CE 14 C0 C9 7F 2E B4 6E 07 EF 06 
 12 F4 6D C1 A5 01 EE 86 B4 88 51 E4 A3 D0 64 1B 
 04 31 2F 28 EB 18 11 C1 E5 57 0C 81 7B B7 E8 06 
 EF 67 4E BD 9A 94 99 25 EB 58 B3 28 04 1E 26 E9 
 DE 27 86 E5 23 87 08 A6 AF E5 EB 09 00 07 D0 FF 
 E3 EC 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 
 0A 9A F2 F5 46 00 0B 01 04 04 84 02 00 00 00 01 
 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F 
 C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 
 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 
 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB 
 BA 89 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 
 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 
 0A 74 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 
 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 
 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 
 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 
 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 
 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 
 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 
 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 
 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 
 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 
 00 06 01 00 07 9A F2 F5 46 00 09 C7 E5 EB 09 2B 
 D4 
After AES crypt
Len: 0x00000241
F8 7A BA 42 F1 C0 B6 4A ED CB 37 7A 9E 31 D1 B3 
 29 C0 BA 64 B8 FE 71 43 06 F6 6D 22 C2 03 DF EE 
 A7 85 19 AC 98 D8 EB 41 95 9F 3C 1D E1 CB 3C 65 
 68 DD ED 4B 69 AC 12 43 13 CA 5F 8C 6C 4A 76 00 
 79 71 ED 7B AD F6 16 9B 80 FB 8A 6C D1 60 FC 5D 
 A0 03 21 26 B0 DC 82 84 F6 CB 3A A7 FC 07 29 A9 
 C7 22 44 5C F2 99 C7 E8 5A D3 8C C9 23 CE 1D 86 
 E9 A2 86 32 CC 36 34 DB 97 7D 32 5F 78 B1 8D 62 
 2F BB A0 7A F9 31 B6 3E E9 20 C4 BB B9 D0 50 C0 
 56 EF CE 3C 99 A7 71 FA 24 07 10 F9 4D 87 25 90 
 6A F7 44 25 8A 29 AF 98 A6 7A 21 8C E1 B5 E7 65 
 D5 2B E6 CA A5 AC 79 0E 26 DB 2C 6E 64 09 D4 EE 
 63 A6 98 EA CC AD 63 05 26 73 26 1E 80 EE 16 D6 
 71 79 17 D5 4D 9E EE FA EC 2F 26 56 5D CB 01 5A 
 1A 49 12 B9 77 F1 51 56 90 0E 66 00 FA D8 BF EB 
 3E 2B 35 A8 E8 6D 4F 3F 72 3B 9C 70 11 4B 48 F1 
 1B CA 88 B9 B2 34 89 56 BE 6D CF B2 1F C6 02 E3 
 D4 11 68 D0 C7 8C 6A 5B EE 20 3A E5 E6 60 DE CC 
 04 43 04 8D 52 F4 DD E6 90 26 0F FE 8A 93 09 CE 
 4C 00 94 EF 3C E3 DA 12 96 C7 B6 E1 EB 70 6C 74 
 A8 06 59 C9 EE 19 BF 86 ED 6F 3B 21 29 C4 A5 D9 
 76 11 31 91 26 73 91 CB A8 24 63 D3 9F 96 77 D5 
 30 0D 25 1E 07 25 E9 CC 5C C2 67 31 B3 04 86 88 
 57 69 41 31 3A FA 54 62 E8 77 2A 0A 38 B0 90 D0 
 FA 01 B7 E4 F3 D3 79 4F D5 CC 61 01 88 56 20 1D 
 15 0A 2C 20 0A FA A0 1A F3 72 1D B1 17 A8 6F 48 
 30 83 0A 6C FC EB 65 5B AA 14 40 D5 E4 5B 1B 93 
 B2 55 30 79 D5 48 4E 78 A8 B9 4A DB 72 44 F3 17 
 A3 EE F4 72 A8 97 8D 57 15 BD F6 8B 2F FA 7D DE 
 D2 66 A9 A0 A2 9C F4 7D F8 4D B0 FE 13 D2 65 BE 
 87 3B 75 9C 1A C0 88 F6 F4 E7 2D D5 C3 E3 05 5F 
 E1 D4 A9 99 4C 55 A9 B1 0D 09 46 9C 37 EF 6B A6 
 42 EA 5A AB 01 3A 6E 9A 27 D6 BF 65 C1 F4 6A EB 
 A2 6B BE 38 54 77 81 12 D7 28 13 49 9C F2 D0 03 
 62 CE 43 21 61 05 F7 3D 19 31 98 DA 6D D1 C3 DA 
 FD D5 58 62 17 1C 69 74 75 1D 0A E7 4D C6 CB 3E 
 CD 
crc32(after aes crypt)=00009776
sess2pkt3
Len: 0x00000013
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 
aes_checksum_crc32=0x00001675
Before AES crypt
Len: 0x00000015
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 16 75 
After AES crypt
Len: 0x00000015
A2 A7 36 03 A6 EC 8F C0 43 53 86 99 8A 2F 4A E8 
 C1 21 1E 3F EF 
crc32(after aes crypt)=00004A31
sess2pkt4
Len: 0x00000008
EA EB 8B E0 0C 47 41 00 
Before AES crypt
Len: 0x00000008
EA EB 8B E0 0C 47 41 00 
After AES crypt
Len: 0x00000008
15 D5 66 65 32 09 35 B5 
pkt block crc32=0000665C
total=0x0000504E
last2b=0x00003612
encode len: 0x0000000F
sess2pkt1header
Len: 0x00000004
1F 05 36 12 
pkt block crc32=0000081D
total=0x0000504E
last2b=0x00005853
encode len: 0x00000246
sess2pkt2header
Len: 0x00000005
8D 09 05 58 53 
pkt block crc32=00003176
total=0x0000504E
last2b=0x00006138
encode len: 0x0000001A
sess2pkt3header
Len: 0x00000004
35 05 61 38 
pkt block crc32=0000FFFF
total=0x0000504E
last2b=0x0000AFB1
encode len: 0x00000003
sess2pkt4header
Len: 0x00000004
07 05 AF B1 
Before RC4 encrypt
Len: 0x00000277
1F 05 36 12 E6 20 40 9E 13 98 3E 43 13 D5 B2 60 
 8D 09 05 58 53 F8 7A BA 42 F1 C0 B6 4A ED CB 37 
 7A 9E 31 D1 B3 29 C0 BA 64 B8 FE 71 43 06 F6 6D 
 22 C2 03 DF EE A7 85 19 AC 98 D8 EB 41 95 9F 3C 
 1D E1 CB 3C 65 68 DD ED 4B 69 AC 12 43 13 CA 5F 
 8C 6C 4A 76 00 79 71 ED 7B AD F6 16 9B 80 FB 8A 
 6C D1 60 FC 5D A0 03 21 26 B0 DC 82 84 F6 CB 3A 
 A7 FC 07 29 A9 C7 22 44 5C F2 99 C7 E8 5A D3 8C 
 C9 23 CE 1D 86 E9 A2 86 32 CC 36 34 DB 97 7D 32 
 5F 78 B1 8D 62 2F BB A0 7A F9 31 B6 3E E9 20 C4 
 BB B9 D0 50 C0 56 EF CE 3C 99 A7 71 FA 24 07 10 
 F9 4D 87 25 90 6A F7 44 25 8A 29 AF 98 A6 7A 21 
 8C E1 B5 E7 65 D5 2B E6 CA A5 AC 79 0E 26 DB 2C 
 6E 64 09 D4 EE 63 A6 98 EA CC AD 63 05 26 73 26 
 1E 80 EE 16 D6 71 79 17 D5 4D 9E EE FA EC 2F 26 
 56 5D CB 01 5A 1A 49 12 B9 77 F1 51 56 90 0E 66 
 00 FA D8 BF EB 3E 2B 35 A8 E8 6D 4F 3F 72 3B 9C 
 70 11 4B 48 F1 1B CA 88 B9 B2 34 89 56 BE 6D CF 
 B2 1F C6 02 E3 D4 11 68 D0 C7 8C 6A 5B EE 20 3A 
 E5 E6 60 DE CC 04 43 04 8D 52 F4 DD E6 90 26 0F 
 FE 8A 93 09 CE 4C 00 94 EF 3C E3 DA 12 96 C7 B6 
 E1 EB 70 6C 74 A8 06 59 C9 EE 19 BF 86 ED 6F 3B 
 21 29 C4 A5 D9 76 11 31 91 26 73 91 CB A8 24 63 
 D3 9F 96 77 D5 30 0D 25 1E 07 25 E9 CC 5C C2 67 
 31 B3 04 86 88 57 69 41 31 3A FA 54 62 E8 77 2A 
 0A 38 B0 90 D0 FA 01 B7 E4 F3 D3 79 4F D5 CC 61 
 01 88 56 20 1D 15 0A 2C 20 0A FA A0 1A F3 72 1D 
 B1 17 A8 6F 48 30 83 0A 6C FC EB 65 5B AA 14 40 
 D5 E4 5B 1B 93 B2 55 30 79 D5 48 4E 78 A8 B9 4A 
 DB 72 44 F3 17 A3 EE F4 72 A8 97 8D 57 15 BD F6 
 8B 2F FA 7D DE D2 66 A9 A0 A2 9C F4 7D F8 4D B0 
 FE 13 D2 65 BE 87 3B 75 9C 1A C0 88 F6 F4 E7 2D 
 D5 C3 E3 05 5F E1 D4 A9 99 4C 55 A9 B1 0D 09 46 
 9C 37 EF 6B A6 42 EA 5A AB 01 3A 6E 9A 27 D6 BF 
 65 C1 F4 6A EB A2 6B BE 38 54 77 81 12 D7 28 13 
 49 9C F2 D0 03 62 CE 43 21 61 05 F7 3D 19 31 98 
 DA 6D D1 C3 DA FD D5 58 62 17 1C 69 74 75 1D 0A 
 E7 4D C6 CB 3E CD 76 97 35 05 61 38 A2 A7 36 03 
 A6 EC 8F C0 43 53 86 99 8A 2F 4A E8 C1 21 1E 3F 
 EF 31 4A 07 05 AF B1 
After RC4 encrypt
Len: 0x00000277
2B 53 FB 50 C2 63 98 4B 32 CD 3A 25 04 0E 5C 76 
 A6 D3 47 41 4C C8 84 E4 1F 72 A2 A1 32 89 E2 05 
 BB 4C 5B 01 99 A8 E6 CF 86 74 1D 19 4A D1 EE D5 
 C8 B2 DE 66 4E B3 E4 71 D8 A2 52 78 16 03 69 A3 
 D7 1A A0 DB 54 46 CB 4B 5E 56 86 0A B4 57 39 AF 
 E4 00 39 A8 66 A6 F5 B0 39 30 19 9E 45 D3 21 8B 
 59 E1 51 BE 33 EE 7D 54 6A 97 1A 30 EA 7C 32 1B 
 B6 23 57 94 4E 52 83 A1 BC E4 09 CB 25 91 D6 0D 
 AD E5 44 86 72 CF A6 5E 26 23 68 D4 C5 52 B2 0A 
 7A 13 7A 3A EB 26 FB 20 7E 59 BA 66 91 92 E6 90 
 52 9A 22 61 93 41 C1 EB 5C 36 6E BF 57 41 59 0D 
 EA 58 17 50 10 C3 72 88 60 72 4D C2 30 AE A7 CA 
 3C 1F 14 5A 28 C7 22 E9 32 33 6B 13 6D D5 D8 3A 
 A2 26 4A 48 9B 61 95 FD 11 29 BE BF 79 75 69 4D 
 F5 A5 7C 97 E6 4C 0B 12 53 A6 46 F1 4D 4B 72 B8 
 BE CD 30 55 29 CC 7A FC 43 AD 46 1B 56 D0 70 67 
 0C A0 0B 47 F9 67 3B 7E 1E 6B C1 66 27 5D BB ED 
 3A F4 32 FD FC 0B D3 B0 AC 63 AD 03 1F 75 9D 75 
 9C BF C7 06 33 BD AC C1 C3 3E DA 1D 23 88 B3 2D 
 EE 76 12 A3 6D DF 90 BB A1 BD 39 A9 66 03 00 0D 
 62 6B E1 86 4B 03 69 FF 5E A1 78 00 26 F4 D0 D3 
 C9 16 BB 97 AE 22 88 92 0D 0F C7 A1 A1 F3 74 11 
 C9 71 1C CD A7 5E E0 82 D2 34 D6 48 B1 4A E4 A1 
 FD EB 20 72 69 AC DF 55 9D AC 98 3F 5C 65 4B F5 
 21 FD EB 96 54 4F 51 2E 37 F3 7B 27 62 E0 4A 3F 
 3A 82 04 5B F6 BC 23 7F C6 2E 4B A9 72 B0 CE 94 
 E3 85 90 B2 FF 5E C0 78 91 CD 42 38 FF DA DB 21 
 1A ED 81 05 37 49 B8 35 CC 8C 5A 3D 5F 1E E1 8D 
 02 5E BA AC 46 06 5F 3B BC B7 0F 66 E6 40 3C 42 
 76 BF B4 63 42 D3 0B A4 92 68 3B 06 7E DB D7 B4 
 98 5A D7 C9 79 AD E5 B6 11 D7 21 95 44 21 58 A9 
 94 29 AB B1 11 0F 5D BB CD 4A 13 32 7D 54 91 CF 
 65 F9 CB 09 18 C5 0F 6C 54 26 AF E7 E1 21 42 73 
 B4 01 21 2A 37 49 AA 87 81 FB 53 ED 29 FE D0 20 
 5C 44 69 E6 3A 17 D3 76 CE 4E C4 F2 5B B0 D3 7F 
 9A 27 72 67 BD 30 EC FE B9 A2 83 B8 2E 83 B4 27 
 1F 45 D6 9F 7C FE 87 D1 0F 0A 99 CA D5 FF DF 0C 
 04 23 1D AD 58 44 E2 B9 AC F6 24 19 8B 9D 0D D7 
 6A 6B FE 84 75 A0 9B B2 EB 08 DF 72 FB 5B 67 E6 
 F7 53 45 A7 23 5F 17 
Send pkt
Len: 0x00000277
2B 53 FB 50 C2 63 98 4B 32 CD 3A 25 04 0E 5C 76 
 A6 D3 47 41 4C C8 84 E4 1F 72 A2 A1 32 89 E2 05 
 BB 4C 5B 01 99 A8 E6 CF 86 74 1D 19 4A D1 EE D5 
 C8 B2 DE 66 4E B3 E4 71 D8 A2 52 78 16 03 69 A3 
 D7 1A A0 DB 54 46 CB 4B 5E 56 86 0A B4 57 39 AF 
 E4 00 39 A8 66 A6 F5 B0 39 30 19 9E 45 D3 21 8B 
 59 E1 51 BE 33 EE 7D 54 6A 97 1A 30 EA 7C 32 1B 
 B6 23 57 94 4E 52 83 A1 BC E4 09 CB 25 91 D6 0D 
 AD E5 44 86 72 CF A6 5E 26 23 68 D4 C5 52 B2 0A 
 7A 13 7A 3A EB 26 FB 20 7E 59 BA 66 91 92 E6 90 
 52 9A 22 61 93 41 C1 EB 5C 36 6E BF 57 41 59 0D 
 EA 58 17 50 10 C3 72 88 60 72 4D C2 30 AE A7 CA 
 3C 1F 14 5A 28 C7 22 E9 32 33 6B 13 6D D5 D8 3A 
 A2 26 4A 48 9B 61 95 FD 11 29 BE BF 79 75 69 4D 
 F5 A5 7C 97 E6 4C 0B 12 53 A6 46 F1 4D 4B 72 B8 
 BE CD 30 55 29 CC 7A FC 43 AD 46 1B 56 D0 70 67 
 0C A0 0B 47 F9 67 3B 7E 1E 6B C1 66 27 5D BB ED 
 3A F4 32 FD FC 0B D3 B0 AC 63 AD 03 1F 75 9D 75 
 9C BF C7 06 33 BD AC C1 C3 3E DA 1D 23 88 B3 2D 
 EE 76 12 A3 6D DF 90 BB A1 BD 39 A9 66 03 00 0D 
 62 6B E1 86 4B 03 69 FF 5E A1 78 00 26 F4 D0 D3 
 C9 16 BB 97 AE 22 88 92 0D 0F C7 A1 A1 F3 74 11 
 C9 71 1C CD A7 5E E0 82 D2 34 D6 48 B1 4A E4 A1 
 FD EB 20 72 69 AC DF 55 9D AC 98 3F 5C 65 4B F5 
 21 FD EB 96 54 4F 51 2E 37 F3 7B 27 62 E0 4A 3F 
 3A 82 04 5B F6 BC 23 7F C6 2E 4B A9 72 B0 CE 94 
 E3 85 90 B2 FF 5E C0 78 91 CD 42 38 FF DA DB 21 
 1A ED 81 05 37 49 B8 35 CC 8C 5A 3D 5F 1E E1 8D 
 02 5E BA AC 46 06 5F 3B BC B7 0F 66 E6 40 3C 42 
 76 BF B4 63 42 D3 0B A4 92 68 3B 06 7E DB D7 B4 
 98 5A D7 C9 79 AD E5 B6 11 D7 21 95 44 21 58 A9 
 94 29 AB B1 11 0F 5D BB CD 4A 13 32 7D 54 91 CF 
 65 F9 CB 09 18 C5 0F 6C 54 26 AF E7 E1 21 42 73 
 B4 01 21 2A 37 49 AA 87 81 FB 53 ED 29 FE D0 20 
 5C 44 69 E6 3A 17 D3 76 CE 4E C4 F2 5B B0 D3 7F 
 9A 27 72 67 BD 30 EC FE B9 A2 83 B8 2E 83 B4 27 
 1F 45 D6 9F 7C FE 87 D1 0F 0A 99 CA D5 FF DF 0C 
 04 23 1D AD 58 44 E2 B9 AC F6 24 19 8B 9D 0D D7 
 6A 6B FE 84 75 A0 9B B2 EB 08 DF 72 FB 5B 67 E6 
 F7 53 45 A7 23 5F 17 
tcpn_talk s: 0x000007A4
ret2: 171
Result
Len: 0x000000AB
0F 91 43 E3 C2 B4 29 4A 64 5A AB 7D E6 B3 46 E8 
 4B 7A 63 25 A3 D1 28 79 15 1D 16 03 42 FC BE 13 
 A6 BA D6 27 5E 84 1F 89 06 BE 3A DB 7D CB DC F4 
 C8 96 13 76 33 AD 21 2E DF EE 57 54 57 45 0F 1F 
 CE 33 08 3E 84 F4 61 28 1B BB 5A 22 62 EC 55 F3 
 BB 6D 6D 01 7E 56 E7 55 A6 20 83 84 09 3F 94 43 
 AE 23 5B 36 55 E4 90 06 3C 3D F4 D2 91 FC D5 17 
 5F 53 16 4E 76 4B BA 45 C2 17 4D 0A C9 12 B7 40 
 BF 88 F7 09 7C F7 3D 16 1F 29 A5 A5 B3 59 F8 9A 
 7D 39 27 85 7F 6E FC 10 BC 3F 72 36 53 34 E4 11 
 57 0E 23 D8 4A C3 6D F1 28 B6 4B 
Before RC4 decrypt
Len: 0x000000AB
0F 91 43 E3 C2 B4 29 4A 64 5A AB 7D E6 B3 46 E8 
 4B 7A 63 25 A3 D1 28 79 15 1D 16 03 42 FC BE 13 
 A6 BA D6 27 5E 84 1F 89 06 BE 3A DB 7D CB DC F4 
 C8 96 13 76 33 AD 21 2E DF EE 57 54 57 45 0F 1F 
 CE 33 08 3E 84 F4 61 28 1B BB 5A 22 62 EC 55 F3 
 BB 6D 6D 01 7E 56 E7 55 A6 20 83 84 09 3F 94 43 
 AE 23 5B 36 55 E4 90 06 3C 3D F4 D2 91 FC D5 17 
 5F 53 16 4E 76 4B BA 45 C2 17 4D 0A C9 12 B7 40 
 BF 88 F7 09 7C F7 3D 16 1F 29 A5 A5 B3 59 F8 9A 
 7D 39 27 85 7F 6E FC 10 BC 3F 72 36 53 34 E4 11 
 57 0E 23 D8 4A C3 6D F1 28 B6 4B 
After RC4 decrypt
Len: 0x000000AB
1B 05 2A 57 44 D3 F3 EF D6 39 9D 2C 08 6E 4B 05 
 1A 3D E6 BE AC E7 20 66 BE 6F 76 DC B2 2E B4 26 
 61 4F 7B 16 03 D4 38 AB 74 26 7F 84 AE 0B 97 75 
 1F 9A 8B 7E 3D 05 69 71 25 D1 55 17 DB 52 0E 92 
 70 82 40 1F 72 D9 96 61 72 EF 4F 4C 7E 0C 03 92 
 C8 12 AA 5D 05 5B A6 89 FD 98 38 C9 8D FB 13 9D 
 35 16 1C A5 B5 A9 1E FB 45 EC FD FA BC 78 DD E3 
 D0 9F 7A 55 FB 3F 9D 2A 4F 10 2B 32 DB 8A 36 EB 
 62 6B 35 05 3F 58 2F 5F AC 7E 9E F3 0B AA 2B C1 
 8C 39 BF 2D 27 A8 F9 76 17 08 53 3D 08 1B 05 1E 
 E2 7F A2 9B 2C 4D AA 27 BA C2 F5 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 2A 57 
blkseq from remote = 00000006
Before AES crypt
Len: 0x0000000A
44 D3 F3 EF D6 39 9D 2C 08 6E 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA 05 D7 
len(left)=157 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000025
Header
Len: 0x00000004
4B 05 1A 3D 
blkseq from remote = 00000007
Before AES crypt
Len: 0x00000022
E6 BE AC E7 20 66 BE 6F 76 DC B2 2E B4 26 61 4F 
 7B 16 03 D4 38 AB 74 26 7F 84 AE 0B 97 75 1F 9A 
 8B 7E 
After AES crypt
Len: 0x00000022
93 BC 03 6D 41 03 00 01 D2 87 CA B7 0D 00 03 01 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 B6 04 
 B8 7B 
len(left)=119 i(bytes processed)=52
len(current block)=36
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001E
Header
Len: 0x00000004
3D 05 69 71 
blkseq from remote = 00000008
Before AES crypt
Len: 0x0000001B
25 D1 55 17 DB 52 0E 92 70 82 40 1F 72 D9 96 61 
 72 EF 4F 4C 7E 0C 03 92 C8 12 AA 
After AES crypt
Len: 0x0000001B
BC 02 6D 41 03 00 01 D2 87 CA B7 0D 00 03 02 04 
 04 05 41 01 00 01 29 4F 18 7D 9D 
len(left)=88 i(bytes processed)=83
len(current block)=29
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000002E
Header
Len: 0x00000004
5D 05 5B A6 
blkseq from remote = 00000009
Before AES crypt
Len: 0x0000002B
89 FD 98 38 C9 8D FB 13 9D 35 16 1C A5 B5 A9 1E 
 FB 45 EC FD FA BC 78 DD E3 D0 9F 7A 55 FB 3F 9D 
 2A 4F 10 2B 32 DB 8A 36 EB 62 6B 
After AES crypt
Len: 0x0000002B
E5 48 6D 41 03 00 01 D2 87 CA B7 0D 00 03 03 04 
 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 13 
 10 00 22 01 00 23 01 D3 23 6F D3 
len(left)=41 i(bytes processed)=130
len(current block)=45
confirm_count=3
PKT BLK: 5

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 3F 58 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x00000017
2F 5F AC 7E 9E F3 0B AA 2B C1 8C 39 BF 2D 27 A8 
 F9 76 17 08 53 3D 08 
After AES crypt
Len: 0x00000017
8E 8F 01 6D 41 03 00 01 D2 87 CA B7 0D 00 03 01 
 00 08 01 B1 B1 43 24 
len(left)=14 i(bytes processed)=157
len(current block)=25
confirm_count=4
PKT BLK: 6

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 1E E2 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x0000000A
7F A2 9B 2C 4D AA 27 BA C2 F5 
After AES crypt
Len: 0x0000000A
81 9B 03 47 41 00 66 E9 57 5A 
len(left)=0 i(bytes processed)=171
len(current block)=12
confirm_count=4
Sending sixth(6) TCP packet, session cmd 109, pkt 3
sess3pkt1ack
Len: 0x00000008
93 F9 8E E0 0C 47 41 00 
aes_checksum_crc32=0x00008A69
Before AES crypt
Len: 0x0000000A
93 F9 8E E0 0C 47 41 00 8A 69 
After AES crypt
Len: 0x0000000A
B0 D0 8B AD 76 5A C8 0D 01 1C 
crc32(after aes crypt)=000077A1
sess3pkt2
Len: 0x00000013
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 
aes_checksum_crc32=0x00001FD6
Before AES crypt
Len: 0x00000015
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 1F D6 
After AES crypt
Len: 0x00000015
6D 1D FC 1D B4 B4 02 A6 30 8A 05 8A 80 B0 94 9A 
 1E 59 33 64 7A 
crc32(after aes crypt)=0000AF15
sess3pkt3ack
Len: 0x00000008
BC 85 88 E0 0C 47 41 00 
aes_checksum_crc32=0x00007328
Before AES crypt
Len: 0x0000000A
BC 85 88 E0 0C 47 41 00 73 28 
After AES crypt
Len: 0x0000000A
21 7E F8 A0 56 0F 76 FB AF 04 
crc32(after aes crypt)=000040CE
CHATID 2 input
Len: 0x00000133
00 00 00 01 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 
 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 
 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 
 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 
 BE 35 18 AB BA 89 ED D2 8A 61 1B EC D1 74 64 2E 
 CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 
 76 A3 43 17 0A 74 44 40 DF 75 6E FD 20 43 D5 84 
 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 
 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 
 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 
 C7 81 48 84 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 
 36 97 8F F4 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 
 15 59 85 72 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 
 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 
 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 
 94 5D 31 72 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 
 51 65 5F F5 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 69 
 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 
 36 31 37 
CHATID(hash) 2 OUTPUT
Len: 0x00000014
9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 9F 
 24 5A 0F A2 
buf_newblk2
Len: 0x0000003E
41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK 2 input
Len: 0x00000081
9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 9F 
 24 5A 0F A2 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 69 
 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 
 36 31 37 41 08 00 00 04 04 03 15 75 AA BB CC 38 
 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
 00 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 
 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 
 04 
NEWBLK(hash) 2 OUTPUT
Len: 0x00000014
47 36 CD CB DB 01 D3 42 DD FD BA EC 8A DE 91 67 
 FF 2D 63 32 
NEWBLK2 new OUTPUT
Len: 0x00000097
6A 9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 
 9F 24 5A 0F A2 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 
 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 37 36 31 37 41 08 00 00 04 04 03 15 75 AA BB CC 
 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 
 08 00 05 E2 B1 C6 CE 04 00 06 C7 47 36 CD CB DB 
 01 D3 42 DD FD BA EC 8A DE 91 67 FF 2D 63 32 BC 
 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 
 00 0A 8D F1 A2 90 04 
newblk 2 RSA SIGN input
Len: 0x00000080
6A 9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 
 9F 24 5A 0F A2 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 
 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 37 36 31 37 41 08 00 00 04 04 03 15 75 AA BB CC 
 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 
 08 00 05 E2 B1 C6 CE 04 00 06 C7 47 36 CD CB DB 
 01 D3 42 DD FD BA EC 8A DE 91 67 FF 2D 63 32 BC 
 
newblk 2 RSA SIGN output
Len: 0x00000080
8E 59 45 77 8C 29 58 87 F9 15 E6 3B 7D D1 1D D1 
 86 AD 91 4A 7E 87 31 A9 0C 6B 0D 90 E1 19 EE B8 
 B8 19 5A 42 18 25 A3 CF A5 A5 0A 91 D1 D3 5D 99 
 FE FC B4 B2 79 C4 B0 B7 2B DC 87 00 6B DF 75 54 
 51 28 FC 25 69 72 04 A6 88 42 E6 56 E2 60 93 AC 
 85 96 E3 C3 92 8E ED 05 5A 63 F6 BB E9 6B 11 7E 
 D7 8C AE 0F E2 98 D5 A0 C6 B8 10 DF AC 47 B7 7A 
 90 6F 3D 2E 15 42 0E D7 A5 C1 DB 00 35 1A 3C 16 
 
sess3pkt4
Len: 0x000001E0
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 CD 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 97 
 01 8E 59 45 77 8C 29 58 87 F9 15 E6 3B 7D D1 1D 
 D1 86 AD 91 4A 7E 87 31 A9 0C 6B 0D 90 E1 19 EE 
 B8 B8 19 5A 42 18 25 A3 CF A5 A5 0A 91 D1 D3 5D 
 99 FE FC B4 B2 79 C4 B0 B7 2B DC 87 00 6B DF 75 
 54 51 28 FC 25 69 72 04 A6 88 42 E6 56 E2 60 93 
 AC 85 96 E3 C3 92 8E ED 05 5A 63 F6 BB E9 6B 11 
 7E D7 8C AE 0F E2 98 D5 A0 C6 B8 10 DF AC 47 B7 
 7A 90 6F 3D 2E 15 42 0E D7 A5 C1 DB 00 35 1A 3C 
 16 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 
 00 00 0A 8D F1 A2 90 04 04 04 84 02 00 00 00 01 
 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F 
 C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 
 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 
 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB 
 BA 89 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 
 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 
 0A 74 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 
 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 
 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 
 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 
 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 
 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 
 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 
 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 
 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 
 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 
 00 06 01 00 07 8D F1 A2 90 04 00 09 C7 E5 EB 09 
 
aes_checksum_crc32=0x0000E17F
Before AES crypt
Len: 0x000001E2
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 CD 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 97 
 01 8E 59 45 77 8C 29 58 87 F9 15 E6 3B 7D D1 1D 
 D1 86 AD 91 4A 7E 87 31 A9 0C 6B 0D 90 E1 19 EE 
 B8 B8 19 5A 42 18 25 A3 CF A5 A5 0A 91 D1 D3 5D 
 99 FE FC B4 B2 79 C4 B0 B7 2B DC 87 00 6B DF 75 
 54 51 28 FC 25 69 72 04 A6 88 42 E6 56 E2 60 93 
 AC 85 96 E3 C3 92 8E ED 05 5A 63 F6 BB E9 6B 11 
 7E D7 8C AE 0F E2 98 D5 A0 C6 B8 10 DF AC 47 B7 
 7A 90 6F 3D 2E 15 42 0E D7 A5 C1 DB 00 35 1A 3C 
 16 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 
 00 00 0A 8D F1 A2 90 04 04 04 84 02 00 00 00 01 
 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F 
 C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 
 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 
 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB 
 BA 89 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 
 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 
 0A 74 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 
 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 
 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 
 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 
 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 
 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 
 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 
 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 
 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 
 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 
 00 06 01 00 07 8D F1 A2 90 04 00 09 C7 E5 EB 09 
 E1 7F 
After AES crypt
Len: 0x000001E2
2F 78 C8 2D 29 CA 75 94 F3 38 06 85 BF F9 79 74 
 9F F3 A3 AE 88 11 12 F4 BB F5 9B CA 6A F3 8D A5 
 D9 FA CB 50 D5 FB 58 25 69 B2 82 7A 1F CA E1 F8 
 E7 57 86 89 A3 3F B8 9A D1 2E 56 BA 21 B3 57 E0 
 C5 6E 4D 39 08 E7 7D B9 E8 C0 68 CD 46 86 4E C0 
 12 90 95 62 6A 17 BC 59 06 7D E5 6F 72 F7 0C 82 
 E3 55 2A 30 96 44 4E 16 10 A9 DE F6 33 9A 32 EF 
 59 97 92 35 27 26 DC 52 7C D5 79 09 EF 8F AA 37 
 4F 0D FB 4F 11 24 6F D6 02 14 05 E4 C9 E7 1E F1 
 9F 8E 9E 8C C8 BC D6 2B E1 D8 B7 86 14 D3 86 C4 
 CC 21 BE 9D FD 8B BE F5 14 6B 49 1A 3A 60 DA E9 
 D3 6A 0F 93 73 55 F1 F8 4D 63 A9 5D F5 67 A1 84 
 F1 39 66 C1 37 71 F1 5E 1D 23 72 09 A1 1E 9B A5 
 4E 8F 4C C7 E6 5A 55 B8 89 15 52 C0 82 D7 48 AA 
 E5 88 30 26 EC 67 B5 19 C0 91 AB 65 FF 74 14 40 
 E9 49 BE D6 EB 39 99 CF DB B4 5C D2 69 CB 6A 91 
 64 EA B5 03 99 79 71 A6 8A 13 48 7E C3 24 0F 06 
 3F 11 45 CC 61 EF 0D D2 2F E9 79 CE 8D 42 D4 00 
 3B F0 1A 37 F6 24 DF EF 2C 79 C0 F6 0F ED 59 22 
 CB 7A 99 F2 74 AB F7 60 EF B2 B3 60 76 79 12 F2 
 11 27 01 E4 0F D6 80 9C 98 C7 1F 90 68 28 8F 7D 
 E5 35 BE D3 38 71 5E F6 11 0F 3D 05 A1 5F 1E 05 
 AC FB 71 72 28 56 72 92 0B 9A CF B3 67 0E AF E2 
 50 31 97 53 F2 70 58 40 91 27 2F 26 84 BD C5 7A 
 E2 2D B0 7F 76 95 34 4C E5 18 04 F2 DA 85 6D 96 
 45 30 09 F0 CC 5C 67 BE CE 94 B0 16 CD D1 52 07 
 D4 64 F4 40 30 47 28 00 5F 16 8A 11 0E 33 A4 C0 
 D8 4A 20 1F 66 BA 24 CD 9C A5 6B 00 EB FE BC B0 
 9A 8C A7 A0 98 FE 91 6F C6 C5 19 36 F3 56 0A 34 
 02 B6 E0 9C D7 C1 87 04 21 A9 EA A7 CB 8F 13 3A 
 C2 90 
crc32(after aes crypt)=000054F7
sess3pkt5
Len: 0x00000012
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 
aes_checksum_crc32=0x0000E804
Before AES crypt
Len: 0x00000014
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 E8 04 
After AES crypt
Len: 0x00000014
00 49 A7 06 DF DC EC 1B 3F 72 34 43 69 7D 7E 03 
 1F E6 CE F3 
crc32(after aes crypt)=0000106E
sess3pkt6ack
Len: 0x00000008
E5 91 B1 E6 0C 47 41 00 
aes_checksum_crc32=0x0000BD13
Before AES crypt
Len: 0x0000000A
E5 91 B1 E6 0C 47 41 00 BD 13 
After AES crypt
Len: 0x0000000A
89 A1 F6 72 4B 0E 6B DC FA 55 
crc32(after aes crypt)=0000ABFB
sess3pkt7
Len: 0x00000077
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 64 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 68 75 6C 
 64 61 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 00 
 05 2F 41 01 00 02 02 
aes_checksum_crc32=0x00009128
Before AES crypt
Len: 0x00000079
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 64 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 68 75 6C 
 64 61 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 00 
 05 2F 41 01 00 02 02 91 28 
After AES crypt
Len: 0x00000079
49 CE 94 BA 5A 60 14 19 DA 59 46 B2 CD 9B 68 05 
 AC BD 5E D2 8F 17 F0 1F 2D 9F 90 D6 4C 33 FB 97 
 C4 86 66 50 2A 91 36 B7 DE FC 86 EC 88 67 30 00 
 A6 E8 1D 01 16 8D 5E 8C 32 6E E2 FF F5 BC CD 1D 
 A5 65 65 61 3A 89 DA 24 D5 58 F1 32 FA 2A 67 DB 
 A3 E9 FC D1 7A B6 FF 1E F5 52 E0 74 E6 54 EB 34 
 32 DF 50 CF FE 4A CF 97 F4 69 54 6F C7 45 B9 C8 
 D9 89 F1 3D A0 7A 5C 64 EB 
crc32(after aes crypt)=00008167
sess3pkt8
Len: 0x00000013
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 
aes_checksum_crc32=0x00003949
Before AES crypt
Len: 0x00000015
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 39 49 
After AES crypt
Len: 0x00000015
6C F6 3A 1F C6 1E AA 6A 43 46 E5 54 93 29 84 3E 
 1C D2 E0 44 FD 
crc32(after aes crypt)=0000F66D
sess3pkt9ack
Len: 0x00000008
8E 9F 86 E0 0C 47 41 00 
aes_checksum_crc32=0x0000FEC4
Before AES crypt
Len: 0x0000000A
8E 9F 86 E0 0C 47 41 00 FE C4 
After AES crypt
Len: 0x0000000A
42 BC 56 A8 69 D8 75 80 5D 31 
crc32(after aes crypt)=000016C2
pkt block crc32=00003D42
total=0x0000504E
last2b=0x00006D0C
encode len: 0x0000000F
sess3pkt1header
Len: 0x00000004
1F 05 6D 0C 
pkt block crc32=000034AB
total=0x0000504E
last2b=0x000064E5
encode len: 0x0000001A
sess3pkt2header
Len: 0x00000004
35 05 64 E5 
pkt block crc32=00008694
total=0x0000504E
last2b=0x0000D6DA
encode len: 0x0000000F
sess3pkt3header
Len: 0x00000004
1F 05 D6 DA 
pkt block crc32=00001934
total=0x0000504E
last2b=0x0000497A
encode len: 0x000001E7
sess3pkt4header
Len: 0x00000005
CF 07 05 49 7A 
pkt block crc32=0000D6D5
total=0x0000504E
last2b=0x0000869B
encode len: 0x00000019
sess3pkt5header
Len: 0x00000004
33 05 86 9B 
pkt block crc32=00008E4D
total=0x0000504E
last2b=0x0000DE03
encode len: 0x0000000F
sess3pkt6header
Len: 0x00000004
1F 05 DE 03 
pkt block crc32=0000740A
total=0x0000504E
last2b=0x00002444
encode len: 0x0000007E
sess3pkt7header
Len: 0x00000005
FD 01 05 24 44 
pkt block crc32=000086CF
total=0x0000504E
last2b=0x0000D681
encode len: 0x0000001A
sess3pkt8header
Len: 0x00000004
35 05 D6 81 
pkt block crc32=0000A857
total=0x0000504E
last2b=0x0000F819
encode len: 0x0000000F
sess3pkt9header
Len: 0x00000004
1F 05 F8 19 
Before RC4 encrypt
Len: 0x000002F9
1F 05 6D 0C B0 D0 8B AD 76 5A C8 0D 01 1C A1 77 
 35 05 64 E5 6D 1D FC 1D B4 B4 02 A6 30 8A 05 8A 
 80 B0 94 9A 1E 59 33 64 7A 15 AF 1F 05 D6 DA 21 
 7E F8 A0 56 0F 76 FB AF 04 CE 40 CF 07 05 49 7A 
 2F 78 C8 2D 29 CA 75 94 F3 38 06 85 BF F9 79 74 
 9F F3 A3 AE 88 11 12 F4 BB F5 9B CA 6A F3 8D A5 
 D9 FA CB 50 D5 FB 58 25 69 B2 82 7A 1F CA E1 F8 
 E7 57 86 89 A3 3F B8 9A D1 2E 56 BA 21 B3 57 E0 
 C5 6E 4D 39 08 E7 7D B9 E8 C0 68 CD 46 86 4E C0 
 12 90 95 62 6A 17 BC 59 06 7D E5 6F 72 F7 0C 82 
 E3 55 2A 30 96 44 4E 16 10 A9 DE F6 33 9A 32 EF 
 59 97 92 35 27 26 DC 52 7C D5 79 09 EF 8F AA 37 
 4F 0D FB 4F 11 24 6F D6 02 14 05 E4 C9 E7 1E F1 
 9F 8E 9E 8C C8 BC D6 2B E1 D8 B7 86 14 D3 86 C4 
 CC 21 BE 9D FD 8B BE F5 14 6B 49 1A 3A 60 DA E9 
 D3 6A 0F 93 73 55 F1 F8 4D 63 A9 5D F5 67 A1 84 
 F1 39 66 C1 37 71 F1 5E 1D 23 72 09 A1 1E 9B A5 
 4E 8F 4C C7 E6 5A 55 B8 89 15 52 C0 82 D7 48 AA 
 E5 88 30 26 EC 67 B5 19 C0 91 AB 65 FF 74 14 40 
 E9 49 BE D6 EB 39 99 CF DB B4 5C D2 69 CB 6A 91 
 64 EA B5 03 99 79 71 A6 8A 13 48 7E C3 24 0F 06 
 3F 11 45 CC 61 EF 0D D2 2F E9 79 CE 8D 42 D4 00 
 3B F0 1A 37 F6 24 DF EF 2C 79 C0 F6 0F ED 59 22 
 CB 7A 99 F2 74 AB F7 60 EF B2 B3 60 76 79 12 F2 
 11 27 01 E4 0F D6 80 9C 98 C7 1F 90 68 28 8F 7D 
 E5 35 BE D3 38 71 5E F6 11 0F 3D 05 A1 5F 1E 05 
 AC FB 71 72 28 56 72 92 0B 9A CF B3 67 0E AF E2 
 50 31 97 53 F2 70 58 40 91 27 2F 26 84 BD C5 7A 
 E2 2D B0 7F 76 95 34 4C E5 18 04 F2 DA 85 6D 96 
 45 30 09 F0 CC 5C 67 BE CE 94 B0 16 CD D1 52 07 
 D4 64 F4 40 30 47 28 00 5F 16 8A 11 0E 33 A4 C0 
 D8 4A 20 1F 66 BA 24 CD 9C A5 6B 00 EB FE BC B0 
 9A 8C A7 A0 98 FE 91 6F C6 C5 19 36 F3 56 0A 34 
 02 B6 E0 9C D7 C1 87 04 21 A9 EA A7 CB 8F 13 3A 
 C2 90 F7 54 33 05 86 9B 00 49 A7 06 DF DC EC 1B 
 3F 72 34 43 69 7D 7E 03 1F E6 CE F3 6E 10 1F 05 
 DE 03 89 A1 F6 72 4B 0E 6B DC FA 55 FB AB FD 01 
 05 24 44 49 CE 94 BA 5A 60 14 19 DA 59 46 B2 CD 
 9B 68 05 AC BD 5E D2 8F 17 F0 1F 2D 9F 90 D6 4C 
 33 FB 97 C4 86 66 50 2A 91 36 B7 DE FC 86 EC 88 
 67 30 00 A6 E8 1D 01 16 8D 5E 8C 32 6E E2 FF F5 
 BC CD 1D A5 65 65 61 3A 89 DA 24 D5 58 F1 32 FA 
 2A 67 DB A3 E9 FC D1 7A B6 FF 1E F5 52 E0 74 E6 
 54 EB 34 32 DF 50 CF FE 4A CF 97 F4 69 54 6F C7 
 45 B9 C8 D9 89 F1 3D A0 7A 5C 64 EB 67 81 35 05 
 D6 81 6C F6 3A 1F C6 1E AA 6A 43 46 E5 54 93 29 
 84 3E 1C D2 E0 44 FD 6D F6 1F 05 F8 19 42 BC 56 
 A8 69 D8 75 80 5D 31 C2 16 
After RC4 encrypt
Len: 0x000002F9
B1 73 1B AB 6F 04 3E D9 14 8E 63 A8 C4 14 FA 64 
 81 C5 E6 D1 CF 87 C4 F3 17 80 C1 B7 50 65 7D 9D 
 A1 65 04 1D 59 1A 47 A1 79 3F EC 70 5E 48 23 26 
 21 27 99 69 75 2A 98 D9 0F 61 89 44 92 59 94 1A 
 A4 37 F0 74 78 FB CD 1B 88 23 9E 03 18 C8 CC 99 
 EC C8 54 DA 05 1A F5 BF 58 C5 31 86 C3 13 91 41 
 1C 84 DA 72 51 F4 BB AA CB 5E 88 1C F9 5C 24 90 
 6A 19 E9 5A 2C 7E DA 3D 90 83 C7 8E 3D 78 B8 21 
 60 E2 F9 8C B1 6E 4E 63 59 C0 DB D0 EF 10 40 0F 
 94 0D F7 66 B0 A2 AA 5F 1E 1E 6A 22 9E 31 9F F2 
 3B D4 A2 BA D6 EC D0 D1 68 67 9A B0 EB 40 03 FE 
 13 B0 CC D0 8C 96 36 89 22 EE A7 41 73 05 B4 43 
 E3 6D FD 97 30 F3 B0 F1 C7 E3 56 F3 F8 F1 4F F5 
 18 B8 8D 86 9A 8B C1 59 E3 42 51 81 36 70 A0 7F 
 2C 56 5D E1 0B 11 08 38 61 D5 29 18 9E 13 68 47 
 E7 51 A9 C2 64 84 56 5C 62 38 5E AE 24 2D 57 15 
 41 94 20 DE 9F FC 13 C9 2A 8F 62 A3 BA BE 00 7C 
 99 8C 68 38 80 18 2F 7D 07 C8 0F A9 B3 97 4C 3F 
 6C 32 AB B9 B0 F0 63 43 36 80 8B CB F7 61 39 33 
 71 DA 71 02 05 6D 2D 0E 1F 7F 4C DF 6D 68 9A 31 
 34 21 9C 8C C1 BD 42 9A 40 31 86 B6 CB 8C BB 65 
 3D 2F 81 02 D0 5F 66 05 95 E4 59 9F 3B A2 13 FC 
 66 BB 1E 20 23 D6 FF F8 18 D4 DE C6 49 98 20 C1 
 77 F4 DA 31 5C 55 75 B8 54 FC 40 DF 62 1A A5 2E 
 F0 BF 75 B5 11 95 D0 98 DF 6F 89 BE 1B 05 8F 4A 
 0E 63 15 2F FC 3A FF 9B ED 0B FA 65 38 76 C4 82 
 C5 2F F6 40 32 A7 03 87 89 35 B1 79 37 65 8E 04 
 6D E2 B6 55 77 4D CD A3 A4 38 0D F7 D6 A8 AC 7E 
 6A 60 73 22 16 67 B3 0A 03 41 21 2E 6C 39 DC EC 
 96 77 3B B6 F7 84 EE 0E 2C 12 57 BA B9 57 24 6A 
 76 1D FD 84 D6 85 48 EB B1 28 4A 23 6B A7 C5 AF 
 47 D8 B6 50 33 6F 50 9A 91 6F 52 10 47 26 66 F5 
 06 D2 41 78 70 A1 73 23 42 B4 7E D9 6B 46 A8 A5 
 3E 1C 21 15 5B 7B B7 41 97 E4 52 CE 79 73 C8 37 
 90 35 3B B9 6E 10 08 7B E1 06 AC 6D 10 85 33 44 
 AF AB 7A 11 B0 EE 53 40 D2 83 10 BB 3F 94 51 06 
 88 F2 50 EC 7A 9A 12 4C 2F EB BB C4 C1 57 F4 B4 
 40 83 4A B4 86 30 D6 06 18 85 E2 96 76 36 38 DE 
 E7 80 20 39 54 27 03 CE E8 26 5E 16 F5 BA 4B 8C 
 A5 3A 27 C5 A2 E9 C4 6F B7 16 4F 10 86 17 D5 62 
 04 4A B9 C7 A6 62 A9 96 B8 32 B7 F4 4A 48 C6 E8 
 23 CE 65 10 EB 44 31 5F 0F E8 E0 61 5C 97 B9 60 
 7A 5A 25 3D A5 45 5D 42 FE 60 12 AB C1 E2 95 29 
 85 78 A1 7E 9F 3F C2 AF 37 54 D6 54 48 5A 0B 6D 
 46 BC 9B 7A AA 2C 0A 44 16 F2 DF 20 12 01 0D 91 
 43 F6 51 62 F7 30 E9 EE 18 4B B9 C5 72 FF BE F4 
 03 EE 5E A5 B1 5C 49 62 7E D8 05 22 C9 6F B9 6D 
 1B 28 F8 01 0F 18 32 34 23 
Send pkt
Len: 0x000002F9
B1 73 1B AB 6F 04 3E D9 14 8E 63 A8 C4 14 FA 64 
 81 C5 E6 D1 CF 87 C4 F3 17 80 C1 B7 50 65 7D 9D 
 A1 65 04 1D 59 1A 47 A1 79 3F EC 70 5E 48 23 26 
 21 27 99 69 75 2A 98 D9 0F 61 89 44 92 59 94 1A 
 A4 37 F0 74 78 FB CD 1B 88 23 9E 03 18 C8 CC 99 
 EC C8 54 DA 05 1A F5 BF 58 C5 31 86 C3 13 91 41 
 1C 84 DA 72 51 F4 BB AA CB 5E 88 1C F9 5C 24 90 
 6A 19 E9 5A 2C 7E DA 3D 90 83 C7 8E 3D 78 B8 21 
 60 E2 F9 8C B1 6E 4E 63 59 C0 DB D0 EF 10 40 0F 
 94 0D F7 66 B0 A2 AA 5F 1E 1E 6A 22 9E 31 9F F2 
 3B D4 A2 BA D6 EC D0 D1 68 67 9A B0 EB 40 03 FE 
 13 B0 CC D0 8C 96 36 89 22 EE A7 41 73 05 B4 43 
 E3 6D FD 97 30 F3 B0 F1 C7 E3 56 F3 F8 F1 4F F5 
 18 B8 8D 86 9A 8B C1 59 E3 42 51 81 36 70 A0 7F 
 2C 56 5D E1 0B 11 08 38 61 D5 29 18 9E 13 68 47 
 E7 51 A9 C2 64 84 56 5C 62 38 5E AE 24 2D 57 15 
 41 94 20 DE 9F FC 13 C9 2A 8F 62 A3 BA BE 00 7C 
 99 8C 68 38 80 18 2F 7D 07 C8 0F A9 B3 97 4C 3F 
 6C 32 AB B9 B0 F0 63 43 36 80 8B CB F7 61 39 33 
 71 DA 71 02 05 6D 2D 0E 1F 7F 4C DF 6D 68 9A 31 
 34 21 9C 8C C1 BD 42 9A 40 31 86 B6 CB 8C BB 65 
 3D 2F 81 02 D0 5F 66 05 95 E4 59 9F 3B A2 13 FC 
 66 BB 1E 20 23 D6 FF F8 18 D4 DE C6 49 98 20 C1 
 77 F4 DA 31 5C 55 75 B8 54 FC 40 DF 62 1A A5 2E 
 F0 BF 75 B5 11 95 D0 98 DF 6F 89 BE 1B 05 8F 4A 
 0E 63 15 2F FC 3A FF 9B ED 0B FA 65 38 76 C4 82 
 C5 2F F6 40 32 A7 03 87 89 35 B1 79 37 65 8E 04 
 6D E2 B6 55 77 4D CD A3 A4 38 0D F7 D6 A8 AC 7E 
 6A 60 73 22 16 67 B3 0A 03 41 21 2E 6C 39 DC EC 
 96 77 3B B6 F7 84 EE 0E 2C 12 57 BA B9 57 24 6A 
 76 1D FD 84 D6 85 48 EB B1 28 4A 23 6B A7 C5 AF 
 47 D8 B6 50 33 6F 50 9A 91 6F 52 10 47 26 66 F5 
 06 D2 41 78 70 A1 73 23 42 B4 7E D9 6B 46 A8 A5 
 3E 1C 21 15 5B 7B B7 41 97 E4 52 CE 79 73 C8 37 
 90 35 3B B9 6E 10 08 7B E1 06 AC 6D 10 85 33 44 
 AF AB 7A 11 B0 EE 53 40 D2 83 10 BB 3F 94 51 06 
 88 F2 50 EC 7A 9A 12 4C 2F EB BB C4 C1 57 F4 B4 
 40 83 4A B4 86 30 D6 06 18 85 E2 96 76 36 38 DE 
 E7 80 20 39 54 27 03 CE E8 26 5E 16 F5 BA 4B 8C 
 A5 3A 27 C5 A2 E9 C4 6F B7 16 4F 10 86 17 D5 62 
 04 4A B9 C7 A6 62 A9 96 B8 32 B7 F4 4A 48 C6 E8 
 23 CE 65 10 EB 44 31 5F 0F E8 E0 61 5C 97 B9 60 
 7A 5A 25 3D A5 45 5D 42 FE 60 12 AB C1 E2 95 29 
 85 78 A1 7E 9F 3F C2 AF 37 54 D6 54 48 5A 0B 6D 
 46 BC 9B 7A AA 2C 0A 44 16 F2 DF 20 12 01 0D 91 
 43 F6 51 62 F7 30 E9 EE 18 4B B9 C5 72 FF BE F4 
 03 EE 5E A5 B1 5C 49 62 7E D8 05 22 C9 6F B9 6D 
 1B 28 F8 01 0F 18 32 34 23 
tcpn_talk s: 0x000007A4
ret2: 168
Result
Len: 0x000000A8
29 8C 44 6A 1A 12 BB 35 D2 05 17 5C 68 02 8C A9 
 BE 38 47 46 72 7D 29 E9 00 8F DF BB DD C0 9B 2C 
 1C AA D2 70 FC EE 80 60 CF 48 47 56 52 DF 6F 36 
 87 79 86 6C 80 33 42 17 83 F9 F3 CC B2 C9 51 99 
 70 18 5F 15 99 77 98 C6 08 FD 7E 94 F9 F8 13 F3 
 C7 CD 29 A2 3E A2 D0 91 2E B3 C0 20 8E D3 34 5D 
 68 7E D3 4D C6 07 8F D2 92 A6 F1 49 FB 01 10 8A 
 FA C8 5B 12 45 41 DD 44 31 61 C3 59 01 50 DF F4 
 6B F6 24 1A 0C 2E E3 B2 38 C8 68 7F BF B4 2F 78 
 67 CF 1A 37 94 D9 D1 6B 0F 79 D6 DA DA A3 6F 07 
 D8 90 A3 E7 1E 28 6A E5 
Before RC4 decrypt
Len: 0x000000A8
29 8C 44 6A 1A 12 BB 35 D2 05 17 5C 68 02 8C A9 
 BE 38 47 46 72 7D 29 E9 00 8F DF BB DD C0 9B 2C 
 1C AA D2 70 FC EE 80 60 CF 48 47 56 52 DF 6F 36 
 87 79 86 6C 80 33 42 17 83 F9 F3 CC B2 C9 51 99 
 70 18 5F 15 99 77 98 C6 08 FD 7E 94 F9 F8 13 F3 
 C7 CD 29 A2 3E A2 D0 91 2E B3 C0 20 8E D3 34 5D 
 68 7E D3 4D C6 07 8F D2 92 A6 F1 49 FB 01 10 8A 
 FA C8 5B 12 45 41 DD 44 31 61 C3 59 01 50 DF F4 
 6B F6 24 1A 0C 2E E3 B2 38 C8 68 7F BF B4 2F 78 
 67 CF 1A 37 94 D9 D1 6B 0F 79 D6 DA DA A3 6F 07 
 D8 90 A3 E7 1E 28 6A E5 
After RC4 decrypt
Len: 0x000000A8
1B 05 60 AC 2F A0 CF 5F 90 2A 90 3F C0 F2 19 05 
 C6 5D 50 8A EE 0B 27 88 49 28 BB 35 05 B6 55 4B 
 A5 C5 7B 33 D8 4F A5 CE 05 3C 9A 42 84 D9 1E 14 
 BB 8C 2F D7 B5 87 19 05 A5 56 B6 32 BF 39 C1 8A 
 3D FB 14 1B 05 AC B1 F8 5B 65 B8 F9 5B B8 34 71 
 07 5B 05 C0 8F 2D D3 D4 85 C7 39 EB C4 63 E9 E1 
 CA 3B CF F2 04 A4 A6 C2 FB 50 B8 C1 33 D5 56 EE 
 8D F6 C8 46 5D 50 0E AD 6E 40 77 46 D6 95 B6 35 
 05 CF E8 79 86 F2 66 83 A7 DA 9E 4D 45 58 DF 20 
 DB A1 7D E0 9D 3A E1 6E 5F EA 1B 05 3A 9F E0 0E 
 3C 05 61 94 D9 9B CF 82 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 60 AC 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x0000000A
2F A0 CF 5F 90 2A 90 3F C0 F2 
After AES crypt
Len: 0x0000000A
AA E1 03 47 41 00 CB 6B 53 2A 
len(left)=154 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 C6 5D 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x00000009
50 8A EE 0B 27 88 49 28 BB 
After AES crypt
Len: 0x00000009
D3 27 47 41 00 19 93 CF 2E 
len(left)=141 i(bytes processed)=27
len(current block)=11
confirm_count=0
PKT BLK: 3

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 B6 55 
blkseq from remote = 0000000E
Before AES crypt
Len: 0x00000017
4B A5 C5 7B 33 D8 4F A5 CE 05 3C 9A 42 84 D9 1E 
 14 BB 8C 2F D7 B5 87 
After AES crypt
Len: 0x00000017
B7 D5 01 6D 41 03 00 01 D2 87 CA B7 0D 00 03 02 
 00 08 01 3C E7 91 F8 
len(left)=114 i(bytes processed)=54
len(current block)=25
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 A5 56 
blkseq from remote = 0000000F
Before AES crypt
Len: 0x00000009
B6 32 BF 39 C1 8A 3D FB 14 
After AES crypt
Len: 0x00000009
FC 6D 47 41 00 72 E9 29 72 
len(left)=101 i(bytes processed)=67
len(current block)=11
confirm_count=1
PKT BLK: 5

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 AC B1 
blkseq from remote = 00000010
Before AES crypt
Len: 0x0000000A
F8 5B 65 B8 F9 5B B8 34 71 07 
After AES crypt
Len: 0x0000000A
A5 B4 01 47 41 00 D5 65 BE 4B 
len(left)=87 i(bytes processed)=81
len(current block)=12
confirm_count=1
PKT BLK: 6

PKT SIZE=0x0000002D
Header
Len: 0x00000004
5B 05 C0 8F 
blkseq from remote = 00000011
Before AES crypt
Len: 0x0000002A
2D D3 D4 85 C7 39 EB C4 63 E9 E1 CA 3B CF F2 04 
 A4 A6 C2 FB 50 B8 C1 33 D5 56 EE 8D F6 C8 46 5D 
 50 0E AD 6E 40 77 46 D6 95 B6 
After AES crypt
Len: 0x0000002A
E0 9B 02 6D 41 03 00 01 D2 87 CA B7 0D 00 03 04 
 04 04 13 41 03 00 01 15 00 0A D0 FF E3 EC 03 00 
 0A D1 FF E3 EC 03 7F 1D 7D 2C 
len(left)=41 i(bytes processed)=127
len(current block)=44
confirm_count=2
PKT BLK: 7

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 CF E8 
blkseq from remote = 00000012
Before AES crypt
Len: 0x00000017
79 86 F2 66 83 A7 DA 9E 4D 45 58 DF 20 DB A1 7D 
 E0 9D 3A E1 6E 5F EA 
After AES crypt
Len: 0x00000017
89 E2 02 6D 41 03 00 01 D2 87 CA B7 0D 00 03 03 
 00 08 01 A8 59 99 18 
len(left)=14 i(bytes processed)=154
len(current block)=25
confirm_count=3
PKT BLK: 8

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 3A 9F 
blkseq from remote = 00000013
Before AES crypt
Len: 0x0000000A
E0 0E 3C 05 61 94 D9 9B CF 82 
After AES crypt
Len: 0x0000000A
CE FA 01 47 41 00 97 1F D2 A6 
len(left)=0 i(bytes processed)=168
len(current block)=12
confirm_count=3
Sending seventh(7) TCP packet, session cmd 109, pkt 4
sess4pkt1ack
Len: 0x00000008
B7 AB 87 E0 0C 47 41 00 
aes_checksum_crc32=0x00003CFA
Before AES crypt
Len: 0x0000000A
B7 AB 87 E0 0C 47 41 00 3C FA 
After AES crypt
Len: 0x0000000A
87 F0 90 4C D0 63 4D 84 D5 78 
crc32(after aes crypt)=000007DC
sess4pkt2ack
Len: 0x00000008
E0 B7 8A E0 0C 47 41 00 
aes_checksum_crc32=0x00001BD5
Before AES crypt
Len: 0x0000000A
E0 B7 8A E0 0C 47 41 00 1B D5 
After AES crypt
Len: 0x0000000A
F1 05 0A 41 37 94 22 71 CC BC 
crc32(after aes crypt)=0000E384
CHATID 3 input
Len: 0x00000133
00 00 00 01 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 
 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 
 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 
 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 
 BE 35 18 AB BA 89 ED D2 8A 61 1B EC D1 74 64 2E 
 CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 
 76 A3 43 17 0A 74 44 40 DF 75 6E FD 20 43 D5 84 
 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 
 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 
 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 
 C7 81 48 84 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 
 36 97 8F F4 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 
 15 59 85 72 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 
 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 
 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 
 94 5D 31 72 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 
 51 65 5F F5 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 69 
 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 
 36 31 37 
CHATID(hash) 3 OUTPUT
Len: 0x00000014
9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 9F 
 24 5A 0F A2 
buf_newblk3
Len: 0x00000049
41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 68 6F 6C 61 21 21 21 0A 68 6F 70 65 20 
 21 0A 0A 0A 0A 0A 0A 0A 00 
NEWBLK 3 input
Len: 0x0000008C
9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 9F 
 24 5A 0F A2 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 69 
 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 
 36 31 37 41 06 00 00 03 04 03 15 75 AA BB CC 38 
 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
 00 05 E7 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 
 FF E3 EC 03 03 02 68 6F 6C 61 21 21 21 0A 68 6F 
 70 65 20 21 0A 0A 0A 0A 0A 0A 0A 00 
NEWBLK(hash) 3 OUTPUT
Len: 0x00000014
BA AE 46 F5 C8 BE 2C A4 78 5E 12 D6 94 F0 9D 18 
 85 AC EB BB 
NEWBLK3 new OUTPUT
Len: 0x000000A2
6A 9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 
 9F 24 5A 0F A2 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 
 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 37 36 31 37 41 06 00 00 03 04 03 15 75 AA BB CC 
 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 
 08 00 05 E7 B1 C6 CE 04 00 06 C7 BA AE 46 F5 C8 
 BE 2C A4 78 5E 12 D6 94 F0 9D 18 85 AC EB BB BC 
 E5 EB 09 00 07 D1 FF E3 EC 03 03 02 68 6F 6C 61 
 21 21 21 0A 68 6F 70 65 20 21 0A 0A 0A 0A 0A 0A 
 0A 00 
newblk 3 RSA SIGN input
Len: 0x00000080
6A 9F B0 DB DB F1 BF D2 B0 9E A4 6F 38 F7 17 D3 
 9F 24 5A 0F A2 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 65 67 5F 
 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 37 36 31 37 41 06 00 00 03 04 03 15 75 AA BB CC 
 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 
 08 00 05 E7 B1 C6 CE 04 00 06 C7 BA AE 46 F5 C8 
 BE 2C A4 78 5E 12 D6 94 F0 9D 18 85 AC EB BB BC 
 
newblk 3 RSA SIGN output
Len: 0x00000080
8A 00 1D 1C 25 70 F0 86 AD 08 A2 2C 10 17 F9 27 
 92 FF DA 06 7E B0 F2 1B D5 BA 43 5B 18 6F CB 0C 
 EE CD C8 44 B9 65 F4 0E C4 52 D2 6B FE 2C A4 9D 
 A2 CA 71 BB 00 AD 7E 61 61 58 DD 2B 1C 52 91 15 
 90 67 BD 90 A0 2F D9 5D DD AE C5 01 FA CB A0 DA 
 C4 08 6F DD 47 83 88 C1 08 9C CA E0 AE 4B CD 79 
 47 FE 4D 9E 10 6D 0F 79 51 6F 74 6B 53 15 55 A7 
 A4 5D 8F ED C2 9E 27 12 CE F7 7E 4F 54 73 58 E7 
 
sess4pkt3
Len: 0x000000D7
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 C3 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 DB B1 AE D6 
 0A 04 03 A2 01 8A 00 1D 1C 25 70 F0 86 AD 08 A2 
 2C 10 17 F9 27 92 FF DA 06 7E B0 F2 1B D5 BA 43 
 5B 18 6F CB 0C EE CD C8 44 B9 65 F4 0E C4 52 D2 
 6B FE 2C A4 9D A2 CA 71 BB 00 AD 7E 61 61 58 DD 
 2B 1C 52 91 15 90 67 BD 90 A0 2F D9 5D DD AE C5 
 01 FA CB A0 DA C4 08 6F DD 47 83 88 C1 08 9C CA 
 E0 AE 4B CD 79 47 FE 4D 9E 10 6D 0F 79 51 6F 74 
 6B 53 15 55 A7 A4 5D 8F ED C2 9E 27 12 CE F7 7E 
 4F 54 73 58 E7 E5 EB 09 00 07 D1 FF E3 EC 03 03 
 02 68 6F 6C 61 21 21 21 0A 68 6F 70 65 20 21 0A 
 0A 0A 0A 0A 0A 0A 00 
aes_checksum_crc32=0x00000C83
Before AES crypt
Len: 0x000000D9
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 C3 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 DB B1 AE D6 
 0A 04 03 A2 01 8A 00 1D 1C 25 70 F0 86 AD 08 A2 
 2C 10 17 F9 27 92 FF DA 06 7E B0 F2 1B D5 BA 43 
 5B 18 6F CB 0C EE CD C8 44 B9 65 F4 0E C4 52 D2 
 6B FE 2C A4 9D A2 CA 71 BB 00 AD 7E 61 61 58 DD 
 2B 1C 52 91 15 90 67 BD 90 A0 2F D9 5D DD AE C5 
 01 FA CB A0 DA C4 08 6F DD 47 83 88 C1 08 9C CA 
 E0 AE 4B CD 79 47 FE 4D 9E 10 6D 0F 79 51 6F 74 
 6B 53 15 55 A7 A4 5D 8F ED C2 9E 27 12 CE F7 7E 
 4F 54 73 58 E7 E5 EB 09 00 07 D1 FF E3 EC 03 03 
 02 68 6F 6C 61 21 21 21 0A 68 6F 70 65 20 21 0A 
 0A 0A 0A 0A 0A 0A 00 0C 83 
After AES crypt
Len: 0x000000D9
81 5B 85 BF EC AF C2 73 3D 3C 5E DC DD 24 91 7F 
 FC E1 2F 1C 12 1C ED A7 48 4D EA 79 ED 9E 08 C9 
 03 90 8C FE 87 EA 15 00 7C 03 4D 5B F2 96 4F BE 
 8A A0 2E 6B 95 0A FB 51 4A 34 B4 07 EE 41 59 B5 
 E4 21 17 4E 26 18 3B C0 C7 CC 27 D9 D0 1E 97 BF 
 5C 1E 97 AF ED A3 47 26 37 5B E2 EA 41 21 79 F0 
 42 58 3D 09 A5 C2 02 1F A4 15 5F AA 87 E9 67 35 
 E6 00 BA 82 13 A1 00 99 97 28 3C 63 10 61 A0 17 
 98 B1 9F AF 0F 1F 43 24 89 58 11 8E 75 76 FB D5 
 39 82 5F F7 76 9B 98 4B DB DF C9 77 2B 40 7F 77 
 2B 59 A0 73 E8 7E 5C 7B C3 66 AF EF 9F F9 6A C0 
 81 34 2B BF 22 91 66 D0 73 58 F4 1B B8 5E 28 54 
 6A 67 66 23 4D 7A D3 CE 53 FF 16 64 C0 48 F3 2D 
 07 48 D1 20 B4 E9 16 72 B6 
crc32(after aes crypt)=00007007
sess4pkt4
Len: 0x00000013
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 
aes_checksum_crc32=0x00009116
Before AES crypt
Len: 0x00000015
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 91 16 
After AES crypt
Len: 0x00000015
73 98 8C BD 6A 99 2E 34 43 3A E5 60 2E 1F E0 EA 
 2D F6 69 28 63 
crc32(after aes crypt)=000042D6
sess4pkt5ack
Len: 0x00000008
89 C5 8B E0 0C 47 41 00 
aes_checksum_crc32=0x00006E46
Before AES crypt
Len: 0x0000000A
89 C5 8B E0 0C 47 41 00 6E 46 
After AES crypt
Len: 0x0000000A
46 1C 7C 92 EB B3 8E BC 60 87 
crc32(after aes crypt)=00009009
pkt block crc32=0000E01E
total=0x0000504E
last2b=0x0000B050
encode len: 0x0000000F
sess4pkt1header
Len: 0x00000004
1F 05 B0 50 
pkt block crc32=00006D6A
total=0x0000504E
last2b=0x00003D24
encode len: 0x0000000F
sess4pkt2header
Len: 0x00000004
1F 05 3D 24 
pkt block crc32=0000AD43
total=0x0000504E
last2b=0x0000FD0D
encode len: 0x000000DE
sess4pkt3header
Len: 0x00000005
BD 03 05 FD 0D 
pkt block crc32=0000FF7F
total=0x0000504E
last2b=0x0000AF31
encode len: 0x0000001A
sess4pkt4header
Len: 0x00000004
35 05 AF 31 
pkt block crc32=00005C9E
total=0x0000504E
last2b=0x00000CD0
encode len: 0x0000000F
sess4pkt5header
Len: 0x00000004
1F 05 0C D0 
Before RC4 encrypt
Len: 0x0000012B
1F 05 B0 50 87 F0 90 4C D0 63 4D 84 D5 78 DC 07 
 1F 05 3D 24 F1 05 0A 41 37 94 22 71 CC BC 84 E3 
 BD 03 05 FD 0D 81 5B 85 BF EC AF C2 73 3D 3C 5E 
 DC DD 24 91 7F FC E1 2F 1C 12 1C ED A7 48 4D EA 
 79 ED 9E 08 C9 03 90 8C FE 87 EA 15 00 7C 03 4D 
 5B F2 96 4F BE 8A A0 2E 6B 95 0A FB 51 4A 34 B4 
 07 EE 41 59 B5 E4 21 17 4E 26 18 3B C0 C7 CC 27 
 D9 D0 1E 97 BF 5C 1E 97 AF ED A3 47 26 37 5B E2 
 EA 41 21 79 F0 42 58 3D 09 A5 C2 02 1F A4 15 5F 
 AA 87 E9 67 35 E6 00 BA 82 13 A1 00 99 97 28 3C 
 63 10 61 A0 17 98 B1 9F AF 0F 1F 43 24 89 58 11 
 8E 75 76 FB D5 39 82 5F F7 76 9B 98 4B DB DF C9 
 77 2B 40 7F 77 2B 59 A0 73 E8 7E 5C 7B C3 66 AF 
 EF 9F F9 6A C0 81 34 2B BF 22 91 66 D0 73 58 F4 
 1B B8 5E 28 54 6A 67 66 23 4D 7A D3 CE 53 FF 16 
 64 C0 48 F3 2D 07 48 D1 20 B4 E9 16 72 B6 07 70 
 35 05 AF 31 73 98 8C BD 6A 99 2E 34 43 3A E5 60 
 2E 1F E0 EA 2D F6 69 28 63 D6 42 1F 05 0C D0 46 
 1C 7C 92 EB B3 8E BC 60 87 09 90 
After RC4 encrypt
Len: 0x0000012B
5E D8 76 94 1C 33 B4 B4 2C 0E CF 6F 98 5E 9C 9D 
 34 0B 53 20 ED 04 2D 4D 77 9A AF 5A F3 1E 6D E1 
 38 8C 99 71 BE 61 74 6B 39 E0 80 3D 77 66 EB 55 
 EC 16 18 04 3E 07 7F 18 D7 4A B7 07 35 2C F9 C4 
 F9 64 90 4F 1E 67 2B F3 6A 70 33 D9 27 1B 1D FE 
 FC 1A 3A B8 3B A4 DC CF 86 EA E9 22 5D 2A D8 4E 
 1E 26 05 8A 21 B7 06 FE F4 37 DC 1B 06 85 84 7A 
 18 A2 6A 10 FB 89 EE C6 5E 80 11 3E BA FB 90 0E 
 2A A6 8E 28 0F 9B FA 68 63 49 D8 4E 83 71 1F 7C 
 BE 69 6F 97 F7 88 60 7B A8 17 B9 C4 34 42 6F 7A 
 9A 40 89 F2 5D 7D D9 F9 BF 3B 14 10 42 7A 51 DA 
 B1 49 6D E3 17 93 CE 1C 0A 22 3B 99 B7 3C 49 05 
 A2 A1 35 D9 CC 73 09 6A C2 1B FE E5 03 90 22 52 
 62 A3 12 92 DB 89 19 2B 77 79 55 CE 9A D6 40 B1 
 B7 E6 B3 3C 81 CF 73 CC 89 85 24 B0 C9 B3 4B 06 
 8C 36 AC FE BB F3 5F 63 09 2A 4D AC 7D 13 DA 8E 
 27 D0 22 08 B4 CA AA 61 71 40 09 A7 88 22 0C 0F 
 B1 93 85 8D 1F 74 6E 4C 26 06 10 6D 7F 85 B8 7B 
 6F B2 74 2A CE D9 E3 A5 3C 46 42 
Send pkt
Len: 0x0000012B
5E D8 76 94 1C 33 B4 B4 2C 0E CF 6F 98 5E 9C 9D 
 34 0B 53 20 ED 04 2D 4D 77 9A AF 5A F3 1E 6D E1 
 38 8C 99 71 BE 61 74 6B 39 E0 80 3D 77 66 EB 55 
 EC 16 18 04 3E 07 7F 18 D7 4A B7 07 35 2C F9 C4 
 F9 64 90 4F 1E 67 2B F3 6A 70 33 D9 27 1B 1D FE 
 FC 1A 3A B8 3B A4 DC CF 86 EA E9 22 5D 2A D8 4E 
 1E 26 05 8A 21 B7 06 FE F4 37 DC 1B 06 85 84 7A 
 18 A2 6A 10 FB 89 EE C6 5E 80 11 3E BA FB 90 0E 
 2A A6 8E 28 0F 9B FA 68 63 49 D8 4E 83 71 1F 7C 
 BE 69 6F 97 F7 88 60 7B A8 17 B9 C4 34 42 6F 7A 
 9A 40 89 F2 5D 7D D9 F9 BF 3B 14 10 42 7A 51 DA 
 B1 49 6D E3 17 93 CE 1C 0A 22 3B 99 B7 3C 49 05 
 A2 A1 35 D9 CC 73 09 6A C2 1B FE E5 03 90 22 52 
 62 A3 12 92 DB 89 19 2B 77 79 55 CE 9A D6 40 B1 
 B7 E6 B3 3C 81 CF 73 CC 89 85 24 B0 C9 B3 4B 06 
 8C 36 AC FE BB F3 5F 63 09 2A 4D AC 7D 13 DA 8E 
 27 D0 22 08 B4 CA AA 61 71 40 09 A7 88 22 0C 0F 
 B1 93 85 8D 1F 74 6E 4C 26 06 10 6D 7F 85 B8 7B 
 6F B2 74 2A CE D9 E3 A5 3C 46 42 
tcpn_talk s: 0x000007A4
ret2: 106
Result
Len: 0x0000006A
FE B0 22 8C 0C 89 36 73 8A AB 2D 32 33 17 AF DC 
 DB 5F 33 E5 88 FE 96 2C 99 C1 AD 8B 26 8E 85 E5 
 CD 93 05 BD 97 01 B5 16 9C C2 17 11 90 C6 75 1E 
 34 B2 86 78 81 67 16 DA E4 48 23 39 52 AA 09 E7 
 00 BA F2 AA 40 A3 44 DC C7 D5 BD CB E1 79 45 6F 
 51 17 EE 7D 98 D8 0B 6F 5A 89 8D 0B B5 95 08 38 
 96 FC 97 29 60 54 13 D5 43 7B 
Before RC4 decrypt
Len: 0x0000006A
FE B0 22 8C 0C 89 36 73 8A AB 2D 32 33 17 AF DC 
 DB 5F 33 E5 88 FE 96 2C 99 C1 AD 8B 26 8E 85 E5 
 CD 93 05 BD 97 01 B5 16 9C C2 17 11 90 C6 75 1E 
 34 B2 86 78 81 67 16 DA E4 48 23 39 52 AA 09 E7 
 00 BA F2 AA 40 A3 44 DC C7 D5 BD CB E1 79 45 6F 
 51 17 EE 7D 98 D8 0B 6F 5A 89 8D 0B B5 95 08 38 
 96 FC 97 29 60 54 13 D5 43 7B 
After RC4 decrypt
Len: 0x0000006A
1B 05 10 3C 10 40 50 08 D4 D1 21 EB 3C 78 65 05 
 4E EF D4 4D 76 58 E1 40 D1 40 87 78 E0 92 5B BD 
 FA 67 5B 67 B4 22 D8 8E 6E 77 7E E1 71 63 3D 52 
 A3 9C FC E3 CC DD A1 B8 6E 20 B4 7B EC D0 0C DD 
 29 35 05 53 2B 42 C8 7D 98 21 48 13 50 10 AA B7 
 4F 43 B6 DD 08 C6 27 2A 9D 35 67 7F 1B 05 58 07 
 C6 6C EF C6 B0 64 AC E0 77 C0 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 10 3C 
blkseq from remote = 00000014
Before AES crypt
Len: 0x0000000A
10 40 50 08 D4 D1 21 EB 3C 78 
After AES crypt
Len: 0x0000000A
F7 C0 02 47 41 00 21 ED C1 66 
len(left)=92 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000032
Header
Len: 0x00000004
65 05 4E EF 
blkseq from remote = 00000015
Before AES crypt
Len: 0x0000002F
D4 4D 76 58 E1 40 D1 40 87 78 E0 92 5B BD FA 67 
 5B 67 B4 22 D8 8E 6E 77 7E E1 71 63 3D 52 A3 9C 
 FC E3 CC DD A1 B8 6E 20 B4 7B EC D0 0C DD 29 
After AES crypt
Len: 0x0000002F
B2 A8 03 6D 41 03 00 01 D2 87 CA B7 0D 00 03 05 
 04 04 18 41 06 00 01 10 00 0A D1 FF E3 EC 03 00 
 13 10 00 22 01 00 23 01 00 25 01 F6 70 55 6C 
len(left)=41 i(bytes processed)=65
len(current block)=49
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 53 2B 
blkseq from remote = 00000016
Before AES crypt
Len: 0x00000017
42 C8 7D 98 21 48 13 50 10 AA B7 4F 43 B6 DD 08 
 C6 27 2A 9D 35 67 7F 
After AES crypt
Len: 0x00000017
DB EE 03 6D 41 03 00 01 D2 87 CA B7 0D 00 03 04 
 00 08 01 B5 68 AF 11 
len(left)=14 i(bytes processed)=92
len(current block)=25
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 58 07 
blkseq from remote = 00000017
Before AES crypt
Len: 0x0000000A
C6 6C EF C6 B0 64 AC E0 77 C0 
After AES crypt
Len: 0x0000000A
A0 87 03 47 41 00 99 30 57 46 
len(left)=0 i(bytes processed)=106
len(current block)=12
confirm_count=2
