local connid 0x000063E0
format version 2
xoteg_pubkey:
Len: 0x00000080
99 2D 77 7F D6 2D E9 EB B6 11 9F E1 F0 64 FF 59 
 7E B3 35 5A 60 F3 9D EC 66 58 A7 03 EB 98 44 A5 
 0E 54 2A A6 F7 6E 5B 40 78 92 58 F9 70 C3 26 B9 
 94 14 11 1D 92 F0 17 91 E7 B3 81 E3 E5 AF 9C A9 
 B6 CA 5D B8 B0 3B 93 05 D4 24 94 2C 7A 8F 95 B3 
 25 DE 18 DC 5A 46 F5 59 48 70 CB 67 85 EA B7 C2 
 72 F5 E5 E9 04 79 05 CA 84 AD 27 30 71 2B 96 13 
 0C 21 C2 95 A6 F2 B9 98 75 D5 B8 65 31 47 AD 61 
 
xoteg_seckey:
Len: 0x00000080
89 C8 CB 30 33 B1 73 34 32 BF 21 C9 33 DB 35 92 
 04 15 21 8D DD 9D E5 D5 4A AE BD F5 19 CC 0B 1B 
 49 8B 4E 1E 88 7D 3D 19 FE 1A EE 6B DA 11 C0 D8 
 B7 A9 61 47 EF EF 85 D4 19 CE 6F AD 56 E3 23 90 
 65 6D 66 A2 8F 49 B1 B4 19 D0 8A 2C 54 DD 3F 36 
 E8 DA 8E 26 89 2E CD 6A 3D E2 2D B9 CD 03 D3 CB 
 AA 0F 09 D6 82 47 57 8C EA 2F 90 5F 84 6D F3 07 
 63 BF 9D E9 B7 B8 FF 45 25 F5 A3 A6 FA BA 21 5D 
 
skypename=dyan.pohlson
cred:
Len: 0x00000100
56 72 78 AA C8 52 D6 BB 65 8A A9 15 8C 30 6B 90 
 D3 4D 75 54 91 BF 2D A8 FB 34 2F 8D 77 D6 05 70 
 1F EB B6 2F 73 95 C7 8A AF 2A 25 57 E0 CE 21 4F 
 E8 E4 92 B4 2B DB 1E 89 97 2E 26 A5 EF B0 9F CB 
 77 E9 E1 84 B3 3E 54 3C 6D BC D6 62 0F FE 58 7C 
 28 E6 10 AB 40 BA 39 DB 56 40 0E 9E 43 7C 9F 8B 
 91 4A 66 48 F5 AC D0 23 2E 32 1C B9 41 AA A8 5F 
 3E F0 24 07 21 2F 73 17 DF 0F C9 5D 0B 03 AD 1F 
 24 F2 3A 43 5C 32 01 7F C4 4B C9 3F A5 23 BD 19 
 47 81 C6 74 DA 3E 75 EC 2D 85 11 02 CA 55 CA 7A 
 47 EC 26 BF D6 44 3E 10 4D 4A 93 70 5D 1C 56 A8 
 04 31 67 8D 4F E3 0E 42 95 86 E9 23 85 B0 90 CA 
 4E C8 A3 41 4C 4A 34 DD D7 B4 80 ED 19 33 49 B0 
 AC 36 C4 C8 D4 27 54 04 7E 51 AA CD AC DC D9 C1 
 C7 D3 B0 EA 9C B1 CA AB B6 A6 AA D0 65 2F 1B 99 
 C8 B3 A8 01 64 C6 71 E2 0E A2 A3 28 96 27 F8 2D 
 
userhex id:
Len: 0x00000008
CC 80 46 CF 36 80 64 33 
remote_skypename=xoteg_iam
destip=71.7.88.171
destport=44159
CREDENTIALS:
Len: 0x00000104
00 00 00 01 56 72 78 AA C8 52 D6 BB 65 8A A9 15 
 8C 30 6B 90 D3 4D 75 54 91 BF 2D A8 FB 34 2F 8D 
 77 D6 05 70 1F EB B6 2F 73 95 C7 8A AF 2A 25 57 
 E0 CE 21 4F E8 E4 92 B4 2B DB 1E 89 97 2E 26 A5 
 EF B0 9F CB 77 E9 E1 84 B3 3E 54 3C 6D BC D6 62 
 0F FE 58 7C 28 E6 10 AB 40 BA 39 DB 56 40 0E 9E 
 43 7C 9F 8B 91 4A 66 48 F5 AC D0 23 2E 32 1C B9 
 41 AA A8 5F 3E F0 24 07 21 2F 73 17 DF 0F C9 5D 
 0B 03 AD 1F 24 F2 3A 43 5C 32 01 7F C4 4B C9 3F 
 A5 23 BD 19 47 81 C6 74 DA 3E 75 EC 2D 85 11 02 
 CA 55 CA 7A 47 EC 26 BF D6 44 3E 10 4D 4A 93 70 
 5D 1C 56 A8 04 31 67 8D 4F E3 0E 42 95 86 E9 23 
 85 B0 90 CA 4E C8 A3 41 4C 4A 34 DD D7 B4 80 ED 
 19 33 49 B0 AC 36 C4 C8 D4 27 54 04 7E 51 AA CD 
 AC DC D9 C1 C7 D3 B0 EA 9C B1 CA AB B6 A6 AA D0 
 65 2F 1B 99 C8 B3 A8 01 64 C6 71 E2 0E A2 A3 28 
 96 27 F8 2D 
CHAT_STRING: #dyan.pohlson/$xoteg_iam;4fea66013cdd0000
REMOTE_NAME: xoteg_iam
CHAT_PEERS: xoteg_iam dyan.pohlson

MSG_TEXT: hola!!!
hope !







Target node: 192.168.1.20
tcpn_talk_init called
tcpn_talk s: 0x000007A4
ret2: 14
result1:
Len: 0x0000000E
BF 6A 81 85 00 01 00 00 00 01 00 00 00 03 
send pkt2:
Len: 0x0000000E
1A 2C B4 08 CA 04 2C B3 42 6A C6 22 A5 7B 
tcpn_talk s: 0x000007A4
ret2: 13
result2:
Len: 0x0000000D
18 4C 45 07 DB 04 2C B3 42 6A C2 2F 38 
00-03: 33 28 00 00
retsock main: 0x000007A4
Relay node ip: 192.168.1.20:33864
Got connid: 0x00002833
Push request to target node ip: 71.7.88.171
packed42:
Len: 0x00000058
42 2D 40 71 AC 1F 3A 4F 27 DE 1A EF F4 44 2C B0 
 6C 73 E4 4C EC FE B1 55 9C 17 4B 5D BF FD 43 A3 
 BE C3 5D 83 84 A0 CC 80 46 CF 36 80 64 33 01 B2 
 B6 7F 47 EF 32 AA 21 BB 77 6D 6D AB F5 01 AA B8 
 C1 24 87 78 3A 44 CE 68 F3 14 14 01 A8 C0 48 84 
 33 50 82 48 F9 F9 A4 59 
00-00: 02 00 00 00
04-01: 15 bytes
0000: CC 80 46 CF 36 80 64 33 01 B2 B6 7F 47 EF 32    | ..F.6.d3....G.2  |
00-02: 43 00 00 00
05-03: {
03-00: "xoteg_iam"
04-01: 21 bytes
0000: AA 21 BB 77 6D 6D AB F5 01 AA B8 C1 24 87 78 3A | .!.wmm......$.x: |
0010: 44 CE 68 F3 14                                  | D.h..            |
00-03: E0 63 00 00
05-07: {
00-03: 33 28 00 00
02-08: 192.168.1.20:33864
00-10: 0A 00 00 00
05-07: }
01-09: 33 50 82 48 F9 F9 A4 59
00-18: 01 00 00 00
00-1B: 06 00 00 00
05-03: }
00-04: 1E 00 00 00
udp socket: 0x0000078C
part len:0x00000012
aft rc4:
Len: 0x00000007
04 B3 04 65 54 42 15 
push reply ok
skyrel answer retsock: 0x000007A4
tcpn_talk_recv2: 0x000007A4
result3:
Len: 0x0000000E
1A 4C 47 08 A1 05 42 6A C6 22 A9 0C F8 2A 
00-03: E0 63 00 00
00-0F: 1E 00 00 00
confirm bef:
Len: 0x00000004
07 01 4C 47 
send pkt confirm:
Len: 0x00000004
B1 61 FC AF 
tcpn_talk_send s: 0x000007A4
confirm ptr: 0x0012777C
confirm_len: 0x00000004
SHA1 input
Len: 0x00000104
00 00 00 01 56 72 78 AA C8 52 D6 BB 65 8A A9 15 
 8C 30 6B 90 D3 4D 75 54 91 BF 2D A8 FB 34 2F 8D 
 77 D6 05 70 1F EB B6 2F 73 95 C7 8A AF 2A 25 57 
 E0 CE 21 4F E8 E4 92 B4 2B DB 1E 89 97 2E 26 A5 
 EF B0 9F CB 77 E9 E1 84 B3 3E 54 3C 6D BC D6 62 
 0F FE 58 7C 28 E6 10 AB 40 BA 39 DB 56 40 0E 9E 
 43 7C 9F 8B 91 4A 66 48 F5 AC D0 23 2E 32 1C B9 
 41 AA A8 5F 3E F0 24 07 21 2F 73 17 DF 0F C9 5D 
 0B 03 AD 1F 24 F2 3A 43 5C 32 01 7F C4 4B C9 3F 
 A5 23 BD 19 47 81 C6 74 DA 3E 75 EC 2D 85 11 02 
 CA 55 CA 7A 47 EC 26 BF D6 44 3E 10 4D 4A 93 70 
 5D 1C 56 A8 04 31 67 8D 4F E3 0E 42 95 86 E9 23 
 85 B0 90 CA 4E C8 A3 41 4C 4A 34 DD D7 B4 80 ED 
 19 33 49 B0 AC 36 C4 C8 D4 27 54 04 7E 51 AA CD 
 AC DC D9 C1 C7 D3 B0 EA 9C B1 CA AB B6 A6 AA D0 
 65 2F 1B 99 C8 B3 A8 01 64 C6 71 E2 0E A2 A3 28 
 96 27 F8 2D 
SHA1 output(hash)
Len: 0x00000014
1F C2 C5 FB 89 E9 0D FE FB 34 CD FC EF 7D 32 54 
 64 35 69 2E 
SHA1 input
Len: 0x0000002E
1F C2 C5 FB 89 E9 0D FE FB 34 CD FC EF 7D 32 54 
 64 35 69 2E 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
42 A2 93 C6 93 2B 4C C7 1A 4C 18 2D 70 62 1A 8C 
 0D 2B 7E 22 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA 1F C2 C5 
 FB 89 E9 0D FE FB 34 CD FC EF 7D 32 54 64 35 69 
 2E 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 42 A2 93 C6 93 
 2B 4C C7 1A 4C 18 2D 70 62 1A 8C 0D 2B 7E 22 BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 56 72 78 AA C8 52 D6 BB 
 65 8A A9 15 8C 30 6B 90 D3 4D 75 54 91 BF 2D A8 
 FB 34 2F 8D 77 D6 05 70 1F EB B6 2F 73 95 C7 8A 
 AF 2A 25 57 E0 CE 21 4F E8 E4 92 B4 2B DB 1E 89 
 97 2E 26 A5 EF B0 9F CB 77 E9 E1 84 B3 3E 54 3C 
 6D BC D6 62 0F FE 58 7C 28 E6 10 AB 40 BA 39 DB 
 56 40 0E 9E 43 7C 9F 8B 91 4A 66 48 F5 AC D0 23 
 2E 32 1C B9 41 AA A8 5F 3E F0 24 07 21 2F 73 17 
 DF 0F C9 5D 0B 03 AD 1F 24 F2 3A 43 5C 32 01 7F 
 C4 4B C9 3F A5 23 BD 19 47 81 C6 74 DA 3E 75 EC 
 2D 85 11 02 CA 55 CA 7A 47 EC 26 BF D6 44 3E 10 
 4D 4A 93 70 5D 1C 56 A8 04 31 67 8D 4F E3 0E 42 
 95 86 E9 23 85 B0 90 CA 4E C8 A3 41 4C 4A 34 DD 
 D7 B4 80 ED 19 33 49 B0 AC 36 C4 C8 D4 27 54 04 
 7E 51 AA CD AC DC D9 C1 C7 D3 B0 EA 9C B1 CA AB 
 B6 A6 AA D0 65 2F 1B 99 C8 B3 A8 01 64 C6 71 E2 
 0E A2 A3 28 96 27 F8 2D 98 93 04 8F 34 DD BD 23 
 38 08 CC F2 FA 8A 40 C6 97 01 92 3D B0 86 92 2A 
 47 9E 30 B1 B8 A2 A6 BC D4 77 3E C1 4C 7C 8D 11 
 82 CA D4 26 A4 27 2E 57 05 32 C7 DE 5D 0D 99 BD 
 A6 E0 0F 36 D7 A1 90 1B 54 21 4B 51 45 21 AD 35 
 E2 6D 4C 07 3B 42 3D D5 9E 0A 49 18 69 B6 A3 2B 
 B6 1A 15 C8 3E 18 B6 99 69 56 CD 5B C3 E2 92 3D 
 0E 01 43 78 FB 24 66 1A A7 FA 81 C8 BC 0D 31 36 
 CF D3 2F 5E 7D 52 91 C3 
UIC_CRC = 3D6F0B64
calced first TCP packet
tcpn_talk_recv: 0x000007A4
ret2: 619
Result
Len: 0x0000026B
BB BA 67 9D A7 52 D4 AF D6 DF CD 4A C9 7E 52 30 
 83 B8 F0 42 B2 8D 33 B5 D7 0E 71 E1 28 ED B7 C2 
 46 71 70 87 3B AF 42 45 C5 6F FC AA C0 0A 23 6C 
 9E 5C C8 68 30 63 32 91 5D DB 53 F3 73 D9 8F B1 
 14 99 F5 2D 6B E0 8E E7 61 05 BA 7C 43 8B E2 C8 
 62 A3 B4 AF 02 E9 01 DD E4 13 D1 41 87 94 6C 7A 
 F3 31 FF 3B 0E 9B BB 62 B2 33 E7 6A A7 B9 C4 7E 
 6D 52 A1 CD 36 F2 E3 FE 8E F4 C5 CA 75 64 51 29 
 72 C6 B5 66 35 B8 F8 3D 83 64 14 88 37 E7 20 27 
 CC EE 8B 4A BD 47 BB 1D 91 9F 5C 53 42 40 F1 73 
 63 56 27 E8 D8 45 E3 E5 56 E4 69 2E A0 90 FF C6 
 9F E7 6C 30 E6 AC 8C 2B 4E 36 9C F6 1F E6 7A 37 
 45 0D AB BB CB 54 D0 49 3D F5 E4 C4 DE 77 73 A9 
 E0 2D 3C 2B DE AC 5C 4C A5 5C 7E EB B3 DC 9F 05 
 F9 A7 40 51 04 61 CD 12 36 2B 6E F6 95 0C FD 3E 
 E6 DD E3 30 4B 05 8B E5 98 19 7E 78 2D A8 A3 69 
 79 15 91 70 43 60 04 D7 A1 99 AC F8 23 B1 B8 72 
 84 73 2A 76 ED 37 52 AD 42 6A C5 AE C8 24 D1 F4 
 7F 0F 90 DE 3C B7 EB 80 50 97 0F 76 97 46 19 83 
 6C 15 06 63 8F 7B 68 80 7E 28 0A DF 82 58 2B 4B 
 75 E9 E7 97 D4 D6 E4 76 6D DE B1 21 A1 90 26 EF 
 25 BD 3E E9 7E D3 DA 81 D7 32 2D 6A 05 B4 29 33 
 57 BA F3 75 B1 07 51 4C 72 16 2E 1C A9 7C 46 B9 
 A3 E7 E7 F8 F4 4D 8E DB CF 11 CB 71 04 C2 79 A4 
 FA 25 28 BA 39 25 DD AF 07 72 49 30 CC 66 ED 1D 
 58 68 31 F4 02 8D 3D AA 53 92 D1 5C 5D 4F 86 60 
 E5 FF DB 3A 50 EB A0 0F 6D 0D 20 6E 38 A9 E5 A7 
 05 69 F9 5F E1 7F 03 DE 1A 82 C3 25 F9 39 4B 37 
 6D 27 9C C8 15 76 93 7B A5 BD 2D 78 98 EE EE 56 
 05 F0 D6 E5 6A F9 91 81 9D 58 C3 93 83 D4 F7 9B 
 59 5A 74 DE 1A DE A0 85 9C A9 2B EA 10 62 8F 4C 
 8C FF 2B ED 60 28 99 29 8F D9 06 FE EB 7A 8D 34 
 60 2F A6 80 F5 0D CF DB 7B 6D E6 21 1B 7D 48 E1 
 9C 1A 14 4B 31 43 CD 2B 84 67 AA 0C 7A BF FF AF 
 17 63 0F D6 CA 93 EC 8D E9 C4 94 B2 F2 EE F8 35 
 0F 2F C1 85 8C CF 6E F2 97 83 E2 65 A1 9B 9A 60 
 5C 43 1B 5D C2 06 08 BE 76 DB 7B D7 1B 14 01 E7 
 39 27 71 C3 A6 30 DC 25 B4 B6 E6 7B 74 DD E2 A1 
 BF 5D D2 7A 43 56 CD 5A 11 B9 8E 
Before RC4 decrypt
Len: 0x0000026B
BB BA 67 9D A7 52 D4 AF D6 DF CD 4A C9 7E 52 30 
 83 B8 F0 42 B2 8D 33 B5 D7 0E 71 E1 28 ED B7 C2 
 46 71 70 87 3B AF 42 45 C5 6F FC AA C0 0A 23 6C 
 9E 5C C8 68 30 63 32 91 5D DB 53 F3 73 D9 8F B1 
 14 99 F5 2D 6B E0 8E E7 61 05 BA 7C 43 8B E2 C8 
 62 A3 B4 AF 02 E9 01 DD E4 13 D1 41 87 94 6C 7A 
 F3 31 FF 3B 0E 9B BB 62 B2 33 E7 6A A7 B9 C4 7E 
 6D 52 A1 CD 36 F2 E3 FE 8E F4 C5 CA 75 64 51 29 
 72 C6 B5 66 35 B8 F8 3D 83 64 14 88 37 E7 20 27 
 CC EE 8B 4A BD 47 BB 1D 91 9F 5C 53 42 40 F1 73 
 63 56 27 E8 D8 45 E3 E5 56 E4 69 2E A0 90 FF C6 
 9F E7 6C 30 E6 AC 8C 2B 4E 36 9C F6 1F E6 7A 37 
 45 0D AB BB CB 54 D0 49 3D F5 E4 C4 DE 77 73 A9 
 E0 2D 3C 2B DE AC 5C 4C A5 5C 7E EB B3 DC 9F 05 
 F9 A7 40 51 04 61 CD 12 36 2B 6E F6 95 0C FD 3E 
 E6 DD E3 30 4B 05 8B E5 98 19 7E 78 2D A8 A3 69 
 79 15 91 70 43 60 04 D7 A1 99 AC F8 23 B1 B8 72 
 84 73 2A 76 ED 37 52 AD 42 6A C5 AE C8 24 D1 F4 
 7F 0F 90 DE 3C B7 EB 80 50 97 0F 76 97 46 19 83 
 6C 15 06 63 8F 7B 68 80 7E 28 0A DF 82 58 2B 4B 
 75 E9 E7 97 D4 D6 E4 76 6D DE B1 21 A1 90 26 EF 
 25 BD 3E E9 7E D3 DA 81 D7 32 2D 6A 05 B4 29 33 
 57 BA F3 75 B1 07 51 4C 72 16 2E 1C A9 7C 46 B9 
 A3 E7 E7 F8 F4 4D 8E DB CF 11 CB 71 04 C2 79 A4 
 FA 25 28 BA 39 25 DD AF 07 72 49 30 CC 66 ED 1D 
 58 68 31 F4 02 8D 3D AA 53 92 D1 5C 5D 4F 86 60 
 E5 FF DB 3A 50 EB A0 0F 6D 0D 20 6E 38 A9 E5 A7 
 05 69 F9 5F E1 7F 03 DE 1A 82 C3 25 F9 39 4B 37 
 6D 27 9C C8 15 76 93 7B A5 BD 2D 78 98 EE EE 56 
 05 F0 D6 E5 6A F9 91 81 9D 58 C3 93 83 D4 F7 9B 
 59 5A 74 DE 1A DE A0 85 9C A9 2B EA 10 62 8F 4C 
 8C FF 2B ED 60 28 99 29 8F D9 06 FE EB 7A 8D 34 
 60 2F A6 80 F5 0D CF DB 7B 6D E6 21 1B 7D 48 E1 
 9C 1A 14 4B 31 43 CD 2B 84 67 AA 0C 7A BF FF AF 
 17 63 0F D6 CA 93 EC 8D E9 C4 94 B2 F2 EE F8 35 
 0F 2F C1 85 8C CF 6E F2 97 83 E2 65 A1 9B 9A 60 
 5C 43 1B 5D C2 06 08 BE 76 DB 7B D7 1B 14 01 E7 
 39 27 71 C3 A6 30 DC 25 B4 B6 E6 7B 74 DD E2 A1 
 BF 5D D2 7A 43 56 CD 5A 11 B9 8E 
After RC4 decrypt
Len: 0x0000026B
D3 09 05 A2 66 46 6A C1 3C E3 4B 89 8A 53 31 A6 
 15 87 48 A0 C1 9C 39 0A 9F F4 44 F6 11 A8 7D 28 
 A9 83 CC 2B 20 62 D8 41 34 5A 73 0C 71 03 F8 81 
 51 BA E8 9B 1D 75 21 00 C8 3F 66 82 75 C5 26 BD 
 8E 76 B5 65 8E CD 40 B1 3E 4C 4A FB 7A 41 EA 82 
 C4 D3 FD 32 F3 42 C9 C8 E1 81 BA 7B 30 61 7C 1C 
 78 97 48 9E 94 1D 1C A4 2A 15 D8 90 7B 6D 02 FA 
 A9 69 D1 8E B8 D0 A2 C3 C3 FB 75 39 C8 C4 23 FF 
 83 20 6B 51 4F 10 E9 10 FF 35 DD 81 40 6E 40 C9 
 BC 9B 6E E0 DF 3D 17 FF 7C 46 83 2D BE 85 7A CD 
 9F 00 B8 CD 2B AA E7 F2 00 B0 5D A1 61 68 41 29 
 19 B2 53 1E C1 2F E4 53 E3 02 6A B2 6E 05 6D 96 
 DC BC 04 A2 27 90 A1 C5 EB 9D 40 CE 74 1A 6E D2 
 95 F1 26 23 55 4F B0 DB 6A 3C 9E 80 C2 86 84 BB 
 53 AC 83 F6 B1 09 B5 47 36 B3 3D BC FE 1E 9D 98 
 0F 7C 96 32 7C 78 F1 05 1D A6 2C AD DE AC EB B9 
 E7 5F 77 90 D7 5F E6 63 8B B4 E5 E7 09 BD BC B0 
 67 EB 2C 96 E9 38 93 62 58 19 BD 0E E1 FD 8D 03 
 A2 F3 C8 4D F6 39 3E E5 3F 6D 0A 53 63 DE 40 65 
 09 2F 43 84 57 20 7A 69 30 8D F9 5A 36 38 D7 5A 
 BB EF FB 7A F6 76 35 BC 5A 44 7D 32 37 71 63 E2 
 D0 BF 42 3F 2D ED 7D CE 57 B6 A4 3C A6 D7 C2 A4 
 D6 1A B8 B8 60 9F FE 1D B6 7A 16 D1 9E D3 3F FF 
 4D 55 34 E5 42 03 86 7D CB 84 F9 D5 4B A1 35 8E 
 C7 49 33 48 83 84 C4 9F 3D 10 38 4D 73 A9 47 4F 
 4E 46 A4 87 C2 35 4E 2F 51 1F 1C 18 62 2B B0 AE 
 71 9A 1C 10 D8 2B BF 6A E8 6E 57 47 92 62 FB 1D 
 E4 AC 1E A2 22 42 4A E2 BB 12 99 BE 92 4E 6C 2E 
 C1 6B F9 1E F7 88 C7 86 87 8E 85 C3 17 24 3C 6B 
 74 A3 E6 C5 5B 76 DE 4D 3D AA 59 F3 C9 A6 8D 63 
 FD 9A B2 68 38 25 01 2B 9E 63 77 FC A0 AC F6 53 
 F2 19 31 DE B2 45 B0 12 50 D9 88 58 55 4E 83 63 
 97 BD E4 23 79 3E 7F 08 77 F6 C5 B1 F3 0A B2 2D 
 B4 A6 7F 9B D3 55 98 F3 58 88 BF 1B 6B B9 91 15 
 05 6C FE BB 92 E7 6A DA 5F 6F FA 15 A2 59 B3 8F 
 8D F6 4D F5 FB 17 D4 55 F8 38 81 7D 65 8C E2 59 
 7C D5 9A 24 F4 47 23 6F 5D 42 4B 85 1F 6F 90 2F 
 35 A2 94 7A F9 A1 6C 0A 87 11 87 8E B3 C2 19 E2 
 B7 37 DB 1E 7A D3 FF E9 56 60 22 
PKT SIZE=0x00000269
Header
Len: 0x00000005
D3 09 05 A2 66 
Before AES crypt
Len: 0x00000266
46 6A C1 3C E3 4B 89 8A 53 31 A6 15 87 48 A0 C1 
 9C 39 0A 9F F4 44 F6 11 A8 7D 28 A9 83 CC 2B 20 
 62 D8 41 34 5A 73 0C 71 03 F8 81 51 BA E8 9B 1D 
 75 21 00 C8 3F 66 82 75 C5 26 BD 8E 76 B5 65 8E 
 CD 40 B1 3E 4C 4A FB 7A 41 EA 82 C4 D3 FD 32 F3 
 42 C9 C8 E1 81 BA 7B 30 61 7C 1C 78 97 48 9E 94 
 1D 1C A4 2A 15 D8 90 7B 6D 02 FA A9 69 D1 8E B8 
 D0 A2 C3 C3 FB 75 39 C8 C4 23 FF 83 20 6B 51 4F 
 10 E9 10 FF 35 DD 81 40 6E 40 C9 BC 9B 6E E0 DF 
 3D 17 FF 7C 46 83 2D BE 85 7A CD 9F 00 B8 CD 2B 
 AA E7 F2 00 B0 5D A1 61 68 41 29 19 B2 53 1E C1 
 2F E4 53 E3 02 6A B2 6E 05 6D 96 DC BC 04 A2 27 
 90 A1 C5 EB 9D 40 CE 74 1A 6E D2 95 F1 26 23 55 
 4F B0 DB 6A 3C 9E 80 C2 86 84 BB 53 AC 83 F6 B1 
 09 B5 47 36 B3 3D BC FE 1E 9D 98 0F 7C 96 32 7C 
 78 F1 05 1D A6 2C AD DE AC EB B9 E7 5F 77 90 D7 
 5F E6 63 8B B4 E5 E7 09 BD BC B0 67 EB 2C 96 E9 
 38 93 62 58 19 BD 0E E1 FD 8D 03 A2 F3 C8 4D F6 
 39 3E E5 3F 6D 0A 53 63 DE 40 65 09 2F 43 84 57 
 20 7A 69 30 8D F9 5A 36 38 D7 5A BB EF FB 7A F6 
 76 35 BC 5A 44 7D 32 37 71 63 E2 D0 BF 42 3F 2D 
 ED 7D CE 57 B6 A4 3C A6 D7 C2 A4 D6 1A B8 B8 60 
 9F FE 1D B6 7A 16 D1 9E D3 3F FF 4D 55 34 E5 42 
 03 86 7D CB 84 F9 D5 4B A1 35 8E C7 49 33 48 83 
 84 C4 9F 3D 10 38 4D 73 A9 47 4F 4E 46 A4 87 C2 
 35 4E 2F 51 1F 1C 18 62 2B B0 AE 71 9A 1C 10 D8 
 2B BF 6A E8 6E 57 47 92 62 FB 1D E4 AC 1E A2 22 
 42 4A E2 BB 12 99 BE 92 4E 6C 2E C1 6B F9 1E F7 
 88 C7 86 87 8E 85 C3 17 24 3C 6B 74 A3 E6 C5 5B 
 76 DE 4D 3D AA 59 F3 C9 A6 8D 63 FD 9A B2 68 38 
 25 01 2B 9E 63 77 FC A0 AC F6 53 F2 19 31 DE B2 
 45 B0 12 50 D9 88 58 55 4E 83 63 97 BD E4 23 79 
 3E 7F 08 77 F6 C5 B1 F3 0A B2 2D B4 A6 7F 9B D3 
 55 98 F3 58 88 BF 1B 6B B9 91 15 05 6C FE BB 92 
 E7 6A DA 5F 6F FA 15 A2 59 B3 8F 8D F6 4D F5 FB 
 17 D4 55 F8 38 81 7D 65 8C E2 59 7C D5 9A 24 F4 
 47 23 6F 5D 42 4B 85 1F 6F 90 2F 35 A2 94 7A F9 
 A1 6C 0A 87 11 87 8E B3 C2 19 E2 B7 37 DB 1E 7A 
 D3 FF E9 56 60 22 
After AES crypt
Len: 0x00000266
9A FF 01 44 41 0B 00 03 FE 79 04 01 15 CC 80 46 
 CF 36 80 64 33 01 C0 A8 01 1E 9C 58 47 07 58 AB 
 AC 7F 01 09 17 13 67 1F 04 B6 44 82 00 1B 06 05 
 07 41 03 02 08 C0 A8 01 14 84 48 00 03 B3 50 00 
 10 0A 00 16 01 00 1A 01 00 02 DB E0 94 F1 04 04 
 05 88 03 00 00 01 04 00 00 00 01 9B 3C 44 A4 8B 
 CD D8 2B 59 34 70 BD 4C 0D 97 56 49 28 40 E9 18 
 6C 0D 8A 73 3B BB 9F E5 22 9F E3 E5 74 35 4C E2 
 BB 13 67 32 5B 58 5B 64 31 F0 74 79 7E 42 1C F6 
 87 1D 1E D7 6E B4 CD 4D E6 FD 7A 91 93 AF AD 39 
 E9 85 30 BB D6 85 55 D0 5F BD C1 2D 9E CF CD 47 
 8E F0 11 75 E0 18 DA C6 E0 60 63 EB 14 01 77 5E 
 2B 80 2E 56 6E 17 23 40 A5 36 67 16 80 76 FE 9F 
 BC D2 F9 34 5E 94 E0 B2 2A DA 4E 7A 57 D1 D2 D7 
 7F 3E 3F F6 F8 69 59 E0 EB 67 9F EA 7A 35 6D BA 
 C8 46 15 39 3A AA 8B 3F 05 81 6C 9F 77 A0 2E F9 
 4B 76 C3 D1 C8 0B A4 B4 54 37 E6 84 E2 F0 97 CF 
 76 45 BD 36 9B 7C B1 26 D7 D4 AE F1 5A 08 A9 C2 
 44 52 B7 47 3D 73 13 C4 00 B6 DF 9A C7 F5 2B 49 
 66 29 1B 46 EC E2 9D 50 AD 8B 02 C6 DF E0 D2 B1 
 DA FC 61 FD CE 3E BC 1B 7B 0A 37 C4 CB 0E 4D FE 
 A2 4F A5 CC C8 57 7E 20 1D CC 5C 71 F0 58 D6 DE 
 F9 62 4E C4 68 56 FC 55 8C D5 16 D0 23 F3 11 E5 
 69 3B CA 57 89 03 75 73 01 D7 A6 EB 3A 3D 9C 08 
 02 59 33 12 06 B6 82 4D 0F 57 A9 51 EA F5 AB 4C 
 A0 B5 A3 57 C1 7E A4 14 42 E5 FF 44 10 C7 96 94 
 E9 D7 93 FC DA CD F4 38 42 16 E0 56 7D 6C DB A3 
 75 FE 51 63 CF 48 CB B0 A5 40 91 25 B7 BE D1 68 
 38 3D 9A 4A AD 5B 18 41 B7 ED 9E 7E 47 0B 1B BC 
 7E FE FD CA 6C B9 80 C1 38 A0 7E 00 0D 02 04 0A 
 80 01 1D 46 4B 3A 43 94 C4 DF 7D 12 AF 1F 16 CE 
 CD CC A3 BB AF 3C 3F 75 5E C2 53 4C 4C 72 40 FE 
 76 52 CC 48 D5 4D 5E D6 D8 F3 69 55 E2 C2 18 9D 
 11 16 8E FB 37 19 F1 92 05 4B 34 59 D6 AE B7 61 
 5E 36 6E 6D BE 6F 07 3D 9A 27 D0 0A 27 CB D9 5F 
 C1 3E DA 09 18 91 49 B9 C1 D0 D6 89 28 E9 8D FD 
 25 17 BC 24 A6 84 3A 83 59 66 77 AF 28 B8 93 73 
 FE 88 D3 F6 12 3B 9B 76 06 1B FF 84 A1 1A 8D 51 
 E4 AF DF 42 7A E8 
before 41 parse
Type:0x00000000
Id:0x00000003
m:0x00003CFE
n:0x00000000

Type:0x00000004
Id:0x00000001
m:0x0034F968
n:0x00000015

Type:0x00000001
Id:0x00000009
m:0x1713671F
n:0x04B64482

Type:0x00000000
Id:0x0000001B
m:0x00000006
n:0x00000000

Type:0x00000002
Id:0x00000008
m:0xC0A80114
n:0x00008448

Type:0x00000000
Id:0x00000003
m:0x00002833
n:0x00000000

Type:0x00000000
Id:0x00000010
m:0x0000000A
n:0x00000000

Type:0x00000000
Id:0x00000016
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x0000001A
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x00000002
m:0x4E25305B
n:0x00000000

Type:0x00000004
Id:0x00000005
m:0x0034FA60
n:0x00000188

Type:0x00000000
Id:0x0000000D
m:0x00000002
n:0x00000000

Type:0x00000004
Id:0x0000000A
m:0x0034FC18
n:0x00000080

cred:
Len: 0x00000188
00 00 01 04 00 00 00 01 9B 3C 44 A4 8B CD D8 2B 
 59 34 70 BD 4C 0D 97 56 49 28 40 E9 18 6C 0D 8A 
 73 3B BB 9F E5 22 9F E3 E5 74 35 4C E2 BB 13 67 
 32 5B 58 5B 64 31 F0 74 79 7E 42 1C F6 87 1D 1E 
 D7 6E B4 CD 4D E6 FD 7A 91 93 AF AD 39 E9 85 30 
 BB D6 85 55 D0 5F BD C1 2D 9E CF CD 47 8E F0 11 
 75 E0 18 DA C6 E0 60 63 EB 14 01 77 5E 2B 80 2E 
 56 6E 17 23 40 A5 36 67 16 80 76 FE 9F BC D2 F9 
 34 5E 94 E0 B2 2A DA 4E 7A 57 D1 D2 D7 7F 3E 3F 
 F6 F8 69 59 E0 EB 67 9F EA 7A 35 6D BA C8 46 15 
 39 3A AA 8B 3F 05 81 6C 9F 77 A0 2E F9 4B 76 C3 
 D1 C8 0B A4 B4 54 37 E6 84 E2 F0 97 CF 76 45 BD 
 36 9B 7C B1 26 D7 D4 AE F1 5A 08 A9 C2 44 52 B7 
 47 3D 73 13 C4 00 B6 DF 9A C7 F5 2B 49 66 29 1B 
 46 EC E2 9D 50 AD 8B 02 C6 DF E0 D2 B1 DA FC 61 
 FD CE 3E BC 1B 7B 0A 37 C4 CB 0E 4D FE A2 4F A5 
 CC C8 57 7E 20 1D CC 5C 71 F0 58 D6 DE F9 62 4E 
 C4 68 56 FC 55 8C D5 16 D0 23 F3 11 E5 69 3B CA 
 57 89 03 75 73 01 D7 A6 EB 3A 3D 9C 08 02 59 33 
 12 06 B6 82 4D 0F 57 A9 51 EA F5 AB 4C A0 B5 A3 
 57 C1 7E A4 14 42 E5 FF 44 10 C7 96 94 E9 D7 93 
 FC DA CD F4 38 42 16 E0 56 7D 6C DB A3 75 FE 51 
 63 CF 48 CB B0 A5 40 91 25 B7 BE D1 68 38 3D 9A 
 4A AD 5B 18 41 B7 ED 9E 7E 47 0B 1B BC 7E FE FD 
 CA 6C B9 80 C1 38 A0 7E 
rnd64bit:
Len: 0x00000008
82 44 B6 04 1F 67 13 17 
remote_session_id: 0x00003CFE
remote session id: 0x00003CFE
rnd64bit
Len: 0x00000008
82 44 B6 04 1F 67 13 17 
remote credentials
Len: 0x00000100
9B 3C 44 A4 8B CD D8 2B 59 34 70 BD 4C 0D 97 56 
 49 28 40 E9 18 6C 0D 8A 73 3B BB 9F E5 22 9F E3 
 E5 74 35 4C E2 BB 13 67 32 5B 58 5B 64 31 F0 74 
 79 7E 42 1C F6 87 1D 1E D7 6E B4 CD 4D E6 FD 7A 
 91 93 AF AD 39 E9 85 30 BB D6 85 55 D0 5F BD C1 
 2D 9E CF CD 47 8E F0 11 75 E0 18 DA C6 E0 60 63 
 EB 14 01 77 5E 2B 80 2E 56 6E 17 23 40 A5 36 67 
 16 80 76 FE 9F BC D2 F9 34 5E 94 E0 B2 2A DA 4E 
 7A 57 D1 D2 D7 7F 3E 3F F6 F8 69 59 E0 EB 67 9F 
 EA 7A 35 6D BA C8 46 15 39 3A AA 8B 3F 05 81 6C 
 9F 77 A0 2E F9 4B 76 C3 D1 C8 0B A4 B4 54 37 E6 
 84 E2 F0 97 CF 76 45 BD 36 9B 7C B1 26 D7 D4 AE 
 F1 5A 08 A9 C2 44 52 B7 47 3D 73 13 C4 00 B6 DF 
 9A C7 F5 2B 49 66 29 1B 46 EC E2 9D 50 AD 8B 02 
 C6 DF E0 D2 B1 DA FC 61 FD CE 3E BC 1B 7B 0A 37 
 C4 CB 0E 4D FE A2 4F A5 CC C8 57 7E 20 1D CC 5C 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BA 41 05 03 00 78 6F 74 65 67 5F 
 69 61 6D 00 00 03 00 04 01 80 01 C4 1E 37 4D 0C 
 18 AE 6F BC 1A F2 FA 61 DA BB F4 C1 1A 38 06 E3 
 63 A8 27 CA FD 8B AD D6 95 1C 3A B7 EE 01 02 2E 
 BF 95 7B 64 6C FE F2 A6 B6 D6 CF 4E C4 C4 01 5E 
 7A 2A D2 01 97 AA 80 17 FF 5E 81 73 44 9E 26 39 
 05 27 BC D0 91 9A 5F CB 47 BA AB 69 85 FE E0 5D 
 AA 1B 99 C5 D7 28 47 3A 5C 38 6C 72 5A 9C 6E C4 
 C6 3B AF 35 43 01 60 E9 70 D7 14 79 8D 19 50 CE 
 47 C9 3E C6 49 4A 74 1E 62 27 99 00 04 89 C0 83 
 0A 05 02 41 01 00 09 89 C0 83 0A 8C A4 19 F4 A7 
 10 D7 A2 09 58 EF 78 66 FA D8 A0 FF 67 80 E9 BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
C4 1E 37 4D 0C 18 AE 6F BC 1A F2 FA 61 DA BB F4 
 C1 1A 38 06 E3 63 A8 27 CA FD 8B AD D6 95 1C 3A 
 B7 EE 01 02 2E BF 95 7B 64 6C FE F2 A6 B6 D6 CF 
 4E C4 C4 01 5E 7A 2A D2 01 97 AA 80 17 FF 5E 81 
 73 44 9E 26 39 05 27 BC D0 91 9A 5F CB 47 BA AB 
 69 85 FE E0 5D AA 1B 99 C5 D7 28 47 3A 5C 38 6C 
 72 5A 9C 6E C4 C6 3B AF 35 43 01 60 E9 70 D7 14 
 79 8D 19 50 CE 47 C9 3E C6 49 4A 74 1E 62 27 99 
 
SHA1 input
Len: 0x00000009
82 44 B6 04 1F 67 13 17 01 
SHA1 output(hash)
Len: 0x00000014
9B 12 51 C6 23 2A FD C3 B4 32 9E 2A 6D 1F 33 E9 
 D7 12 3F 02 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 82 44 B6 04 1F 67 13 17 01 9B 12 51 C6 23 
 2A FD C3 B4 32 9E 2A 6D 1F 33 E9 D7 12 3F 02 BC 
 
RSA SIGN output
Len: 0x00000080
5F 23 AF 6D EC EC F7 6B C7 BE 53 7C 84 3E CD 25 
 8C B0 13 49 97 F3 B5 19 1C B7 CA 9A 67 5E 9C DE 
 12 00 B7 EA E3 A0 82 B6 E8 34 C2 D2 1D 05 6C FF 
 13 13 1C 3B 6B B5 64 64 95 83 8F 67 3C D1 9D 85 
 1F 73 1C 32 3E 64 85 37 1B B6 5D DF F1 DD F6 83 
 F5 2F D2 E7 91 4D 5D 8E 59 D9 60 14 3D 30 40 42 
 76 40 0D DE 89 BB 33 2D AB 8A 7F 76 DA A9 5E F4 
 B1 BB 51 B1 E1 33 26 06 23 9D 8E 85 11 FE F9 06 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
53 02 48 21 55 BD D6 D0 30 E5 12 9B F6 D1 C4 95 
 93 09 49 11 BD 40 FC 06 D0 CA D2 FD FD 27 0F 57 
 00 09 86 47 88 EF AF 3C 4A 62 60 49 07 F9 02 27 
 A7 DB 06 2B 1A 46 F2 48 88 B9 73 C7 07 4F 41 E7 
 FD 13 17 46 FA F8 3A 9E FF 6A C8 96 A2 50 CE 16 
 6E 07 19 AE 58 77 96 22 91 2D 54 B7 22 C7 71 AD 
 D0 DE AE 0E 0E E4 CB 73 84 59 F0 7E 7A 41 31 64 
 8D A6 50 E3 FC 5A 65 90 CB 5D 0F DB 8A AB B8 84 
 
setup2pkt
Len: 0x0000043C
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 56 
 72 78 AA C8 52 D6 BB 65 8A A9 15 8C 30 6B 90 D3 
 4D 75 54 91 BF 2D A8 FB 34 2F 8D 77 D6 05 70 1F 
 EB B6 2F 73 95 C7 8A AF 2A 25 57 E0 CE 21 4F E8 
 E4 92 B4 2B DB 1E 89 97 2E 26 A5 EF B0 9F CB 77 
 E9 E1 84 B3 3E 54 3C 6D BC D6 62 0F FE 58 7C 28 
 E6 10 AB 40 BA 39 DB 56 40 0E 9E 43 7C 9F 8B 91 
 4A 66 48 F5 AC D0 23 2E 32 1C B9 41 AA A8 5F 3E 
 F0 24 07 21 2F 73 17 DF 0F C9 5D 0B 03 AD 1F 24 
 F2 3A 43 5C 32 01 7F C4 4B C9 3F A5 23 BD 19 47 
 81 C6 74 DA 3E 75 EC 2D 85 11 02 CA 55 CA 7A 47 
 EC 26 BF D6 44 3E 10 4D 4A 93 70 5D 1C 56 A8 04 
 31 67 8D 4F E3 0E 42 95 86 E9 23 85 B0 90 CA 4E 
 C8 A3 41 4C 4A 34 DD D7 B4 80 ED 19 33 49 B0 AC 
 36 C4 C8 D4 27 54 04 7E 51 AA CD AC DC D9 C1 C7 
 D3 B0 EA 9C B1 CA AB B6 A6 AA D0 65 2F 1B 99 C8 
 B3 A8 01 64 C6 71 E2 0E A2 A3 28 96 27 F8 2D 98 
 93 04 8F 34 DD BD 23 38 08 CC F2 FA 8A 40 C6 97 
 01 92 3D B0 86 92 2A 47 9E 30 B1 B8 A2 A6 BC D4 
 77 3E C1 4C 7C 8D 11 82 CA D4 26 A4 27 2E 57 05 
 32 C7 DE 5D 0D 99 BD A6 E0 0F 36 D7 A1 90 1B 54 
 21 4B 51 45 21 AD 35 E2 6D 4C 07 3B 42 3D D5 9E 
 0A 49 18 69 B6 A3 2B B6 1A 15 C8 3E 18 B6 99 69 
 56 CD 5B C3 E2 92 3D 0E 01 43 78 FB 24 66 1A A7 
 FA 81 C8 BC 0D 31 36 CF D3 2F 5E 7D 52 91 C3 00 
 0D 02 04 0A 80 01 5F 23 AF 6D EC EC F7 6B C7 BE 
 53 7C 84 3E CD 25 8C B0 13 49 97 F3 B5 19 1C B7 
 CA 9A 67 5E 9C DE 12 00 B7 EA E3 A0 82 B6 E8 34 
 C2 D2 1D 05 6C FF 13 13 1C 3B 6B B5 64 64 95 83 
 8F 67 3C D1 9D 85 1F 73 1C 32 3E 64 85 37 1B B6 
 5D DF F1 DD F6 83 F5 2F D2 E7 91 4D 5D 8E 59 D9 
 60 14 3D 30 40 42 76 40 0D DE 89 BB 33 2D AB 8A 
 7F 76 DA A9 5E F4 B1 BB 51 B1 E1 33 26 06 23 9D 
 8E 85 11 FE F9 06 00 19 01 04 06 80 01 53 02 48 
 21 55 BD D6 D0 30 E5 12 9B F6 D1 C4 95 93 09 49 
 11 BD 40 FC 06 D0 CA D2 FD FD 27 0F 57 00 09 86 
 47 88 EF AF 3C 4A 62 60 49 07 F9 02 27 A7 DB 06 
 2B 1A 46 F2 48 88 B9 73 C7 07 4F 41 E7 FD 13 17 
 46 FA F8 3A 9E FF 6A C8 96 A2 50 CE 16 6E 07 19 
 AE 58 77 96 22 91 2D 54 B7 22 C7 71 AD D0 DE AE 
 0E 0E E4 CB 73 84 59 F0 7E 7A 41 31 64 8D A6 50 
 E3 FC 5A 65 90 CB 5D 0F DB 8A AB B8 84 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 
aes_checksum_crc32=0x00009A97
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 56 
 72 78 AA C8 52 D6 BB 65 8A A9 15 8C 30 6B 90 D3 
 4D 75 54 91 BF 2D A8 FB 34 2F 8D 77 D6 05 70 1F 
 EB B6 2F 73 95 C7 8A AF 2A 25 57 E0 CE 21 4F E8 
 E4 92 B4 2B DB 1E 89 97 2E 26 A5 EF B0 9F CB 77 
 E9 E1 84 B3 3E 54 3C 6D BC D6 62 0F FE 58 7C 28 
 E6 10 AB 40 BA 39 DB 56 40 0E 9E 43 7C 9F 8B 91 
 4A 66 48 F5 AC D0 23 2E 32 1C B9 41 AA A8 5F 3E 
 F0 24 07 21 2F 73 17 DF 0F C9 5D 0B 03 AD 1F 24 
 F2 3A 43 5C 32 01 7F C4 4B C9 3F A5 23 BD 19 47 
 81 C6 74 DA 3E 75 EC 2D 85 11 02 CA 55 CA 7A 47 
 EC 26 BF D6 44 3E 10 4D 4A 93 70 5D 1C 56 A8 04 
 31 67 8D 4F E3 0E 42 95 86 E9 23 85 B0 90 CA 4E 
 C8 A3 41 4C 4A 34 DD D7 B4 80 ED 19 33 49 B0 AC 
 36 C4 C8 D4 27 54 04 7E 51 AA CD AC DC D9 C1 C7 
 D3 B0 EA 9C B1 CA AB B6 A6 AA D0 65 2F 1B 99 C8 
 B3 A8 01 64 C6 71 E2 0E A2 A3 28 96 27 F8 2D 98 
 93 04 8F 34 DD BD 23 38 08 CC F2 FA 8A 40 C6 97 
 01 92 3D B0 86 92 2A 47 9E 30 B1 B8 A2 A6 BC D4 
 77 3E C1 4C 7C 8D 11 82 CA D4 26 A4 27 2E 57 05 
 32 C7 DE 5D 0D 99 BD A6 E0 0F 36 D7 A1 90 1B 54 
 21 4B 51 45 21 AD 35 E2 6D 4C 07 3B 42 3D D5 9E 
 0A 49 18 69 B6 A3 2B B6 1A 15 C8 3E 18 B6 99 69 
 56 CD 5B C3 E2 92 3D 0E 01 43 78 FB 24 66 1A A7 
 FA 81 C8 BC 0D 31 36 CF D3 2F 5E 7D 52 91 C3 00 
 0D 02 04 0A 80 01 5F 23 AF 6D EC EC F7 6B C7 BE 
 53 7C 84 3E CD 25 8C B0 13 49 97 F3 B5 19 1C B7 
 CA 9A 67 5E 9C DE 12 00 B7 EA E3 A0 82 B6 E8 34 
 C2 D2 1D 05 6C FF 13 13 1C 3B 6B B5 64 64 95 83 
 8F 67 3C D1 9D 85 1F 73 1C 32 3E 64 85 37 1B B6 
 5D DF F1 DD F6 83 F5 2F D2 E7 91 4D 5D 8E 59 D9 
 60 14 3D 30 40 42 76 40 0D DE 89 BB 33 2D AB 8A 
 7F 76 DA A9 5E F4 B1 BB 51 B1 E1 33 26 06 23 9D 
 8E 85 11 FE F9 06 00 19 01 04 06 80 01 53 02 48 
 21 55 BD D6 D0 30 E5 12 9B F6 D1 C4 95 93 09 49 
 11 BD 40 FC 06 D0 CA D2 FD FD 27 0F 57 00 09 86 
 47 88 EF AF 3C 4A 62 60 49 07 F9 02 27 A7 DB 06 
 2B 1A 46 F2 48 88 B9 73 C7 07 4F 41 E7 FD 13 17 
 46 FA F8 3A 9E FF 6A C8 96 A2 50 CE 16 6E 07 19 
 AE 58 77 96 22 91 2D 54 B7 22 C7 71 AD D0 DE AE 
 0E 0E E4 CB 73 84 59 F0 7E 7A 41 31 64 8D A6 50 
 E3 FC 5A 65 90 CB 5D 0F DB 8A AB B8 84 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 9A 97 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 0A 
 26 99 F7 CD 38 73 CB 4B F7 CC D5 8C DB 14 94 E2 
 34 69 F4 C4 80 47 26 DF 43 20 5B CF A1 BB 0D 2B 
 3C 31 1F E9 BB 3F 58 45 C5 8A 2E 57 39 4B 04 25 
 70 9E 80 40 A6 7B 0F C0 DE 7C 19 52 16 E7 9A 8D 
 DD 23 C5 61 28 B8 88 41 B7 13 37 08 2B D6 70 67 
 6B 35 5D 06 96 69 B4 1F 0B 2D 44 F3 FD 37 14 B2 
 E8 9F 38 57 73 F2 7E D3 EE 1A 85 7D A2 56 A3 34 
 04 19 28 F5 29 7F 5F 5D C0 19 DA 2F B5 62 41 0E 
 E0 24 E4 0A CB 6B 0C DD 99 AE 27 FD 09 47 AF 56 
 2A E2 9C D9 7B DA 60 2F AF F6 7B 56 FD 31 AD 66 
 01 8E 50 2C 9B B0 76 40 67 0C 6B B6 97 FA 9F AE 
 47 56 25 D4 D8 E7 C6 EA 9B B7 DF F5 4B 2E 67 9B 
 9B AE 7E A0 AF EE 8C E5 68 A5 92 B7 B7 92 93 D9 
 19 BC D4 5B 36 B2 F4 25 5E 09 2F 22 0E C2 F3 53 
 0F 35 10 B8 A7 E9 CC D5 49 EC AA 40 AC 01 BB 48 
 FB CF 5C FA 78 7D EF 37 A4 23 83 D6 4E 88 F4 18 
 AF 32 DB EF 92 8C A4 38 5B 78 0E DD 49 E1 5E 2B 
 80 DE 0B 28 38 7E 02 BA AA EF 8D 31 D5 22 53 14 
 F2 ED C8 7F 4D 1F E6 93 D9 82 E4 E3 38 8E 8C 9B 
 62 3B A3 DD E8 BC 29 5E BE 9F 9E A5 BB 6D 01 33 
 FE B3 71 89 D7 37 12 76 F4 01 F6 4A 91 05 88 83 
 46 8B F8 E4 FA 31 02 AD 03 C4 D0 60 FD 18 34 7A 
 A8 65 A1 D9 77 7C E3 E9 32 A9 DD 77 2D E4 53 02 
 7D 04 3F C5 E7 D4 AE E6 F3 F5 3B 87 E1 20 14 5F 
 C9 6D 55 AE 5F EA 4E 47 8A 03 F7 AD E5 ED B0 C4 
 65 3B D1 F8 C2 C9 FE 22 B7 9E 30 A0 C0 20 41 45 
 E2 5C 4F CE CA D6 93 1B 80 96 C8 FC 31 0D 2E C5 
 FB A1 EE E6 61 96 47 02 00 CC 60 9B C2 64 3E CF 
 D2 36 21 BB 31 C8 C1 CF 6B 04 08 0D 70 D8 A7 EB 
 3F 15 EB E1 61 E3 76 59 31 77 13 D3 ED 5E E2 A7 
 75 B9 41 05 34 8F 8C 3D 24 98 99 0E 05 A2 C0 B6 
 50 B5 1D 05 45 0C EA B7 52 09 56 37 84 8D 45 4F 
 07 79 96 1C DC D5 8F 4E 4A 78 E7 7A A0 65 B5 23 
 46 E5 74 D7 E8 96 A4 82 76 C1 A2 38 32 FE 6C 0C 
 FD 03 9E E4 62 FA 21 E9 BC 08 31 48 63 A7 37 E0 
 85 85 9C EB CC 82 A2 06 9A 8A 59 90 CA 83 90 15 
 12 E8 EE 31 D4 84 89 D4 D5 26 E9 08 E9 DB 72 9F 
 FE C8 6A 8C 78 B9 3E 8D A7 AD 84 0A 7C 91 1F F4 
 FB 69 CE 67 7E 8D 1B 66 CB 20 3A 43 0F 96 EF 01 
 B9 14 F6 E7 81 AA E6 B7 77 88 B9 CB 55 01 5E FA 
 0F 89 B1 5E D8 3E 83 AC 8A D9 B1 94 7C 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A CC 3B DE 28 D4 
 B0 55 6A DF 68 11 4C 7E 29 41 C5 51 FC 2E 39 9E 
 18 DE 66 CC 5C 0D 31 EF F6 98 55 AE 49 08 94 8A 
 6B 32 76 5B AA BF 3F D8 88 D0 A4 F1 F5 95 57 21 
 01 4F E2 D8 C3 26 16 61 62 3F A0 6E 34 9D 95 3A 
 DC 21 74 99 1B 99 D6 DE 0C 15 5B 66 A1 CE FA DF 
 1E 4B EA 01 32 35 99 60 33 63 90 6F E3 94 6D 08 
 39 17 E3 46 4F 50 E6 9C 62 FA 3A 43 2C 0B 63 5A 
 EC D0 D7 96 1C C2 19 7D 65 EE 6D B6 4A CB B0 49 
 6F 5F C2 8A 16 C6 CB 29 06 71 DC ED 9E 9F BE 6D 
 52 7E 48 0E 7E F2 00 E9 36 76 29 97 31 E2 50 43 
 C9 E2 57 8B 27 CC B0 C5 1F D9 58 C0 F7 6E 92 2A 
 00 A3 C0 43 E2 46 76 BB 86 88 34 8A AA 90 17 F3 
 F0 89 BC 24 D1 33 37 9B 14 DD 45 5B 13 3E 86 FD 
 00 A0 21 49 C6 05 4A F4 C8 BE 5F A2 69 F0 93 C2 
 69 82 14 64 55 D3 A3 68 B1 D4 11 5C 50 00 25 FE 
 92 31 39 6A 2C 07 65 36 7A 54 A1 A1 FD 1A 19 1A 
 90 9A 1F 93 D6 E6 CE F4 55 13 BF CA 2E 1E B8 32 
 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 12 08 B7 81 52 
 81 35 41 A1 F4 83 9A E9 66 62 C6 43 2D 48 4A 9C 
 42 E0 AF 8E AD D8 87 4B 8C BD BE A6 D1 9C C7 54 
 1F 95 DC D2 FE 0E 80 22 53 43 D6 79 FC DC 31 A8 
 9D D6 6A FC E0 3D 6A 81 14 EB A9 EE BF 8B FB 8B 
 DC 44 F3 8D DB 04 22 8C 8A 3A 52 04 64 12 05 4D 
 F8 B3 BC 57 87 AC D7 E7 0D 27 4C EE FA EB 
crc32(after aes crypt)=00003A77
pkt block crc32=000090D4
total=0x00005066
last2b=0x0000C0B2
encode len: 0x00000443
setup1header
Len: 0x00000005
87 11 05 C0 B2 
Before RC4 encrypt
Len: 0x00000445
87 11 05 C0 B2 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 0A 26 99 F7 CD 38 73 CB 4B F7 CC D5 
 8C DB 14 94 E2 34 69 F4 C4 80 47 26 DF 43 20 5B 
 CF A1 BB 0D 2B 3C 31 1F E9 BB 3F 58 45 C5 8A 2E 
 57 39 4B 04 25 70 9E 80 40 A6 7B 0F C0 DE 7C 19 
 52 16 E7 9A 8D DD 23 C5 61 28 B8 88 41 B7 13 37 
 08 2B D6 70 67 6B 35 5D 06 96 69 B4 1F 0B 2D 44 
 F3 FD 37 14 B2 E8 9F 38 57 73 F2 7E D3 EE 1A 85 
 7D A2 56 A3 34 04 19 28 F5 29 7F 5F 5D C0 19 DA 
 2F B5 62 41 0E E0 24 E4 0A CB 6B 0C DD 99 AE 27 
 FD 09 47 AF 56 2A E2 9C D9 7B DA 60 2F AF F6 7B 
 56 FD 31 AD 66 01 8E 50 2C 9B B0 76 40 67 0C 6B 
 B6 97 FA 9F AE 47 56 25 D4 D8 E7 C6 EA 9B B7 DF 
 F5 4B 2E 67 9B 9B AE 7E A0 AF EE 8C E5 68 A5 92 
 B7 B7 92 93 D9 19 BC D4 5B 36 B2 F4 25 5E 09 2F 
 22 0E C2 F3 53 0F 35 10 B8 A7 E9 CC D5 49 EC AA 
 40 AC 01 BB 48 FB CF 5C FA 78 7D EF 37 A4 23 83 
 D6 4E 88 F4 18 AF 32 DB EF 92 8C A4 38 5B 78 0E 
 DD 49 E1 5E 2B 80 DE 0B 28 38 7E 02 BA AA EF 8D 
 31 D5 22 53 14 F2 ED C8 7F 4D 1F E6 93 D9 82 E4 
 E3 38 8E 8C 9B 62 3B A3 DD E8 BC 29 5E BE 9F 9E 
 A5 BB 6D 01 33 FE B3 71 89 D7 37 12 76 F4 01 F6 
 4A 91 05 88 83 46 8B F8 E4 FA 31 02 AD 03 C4 D0 
 60 FD 18 34 7A A8 65 A1 D9 77 7C E3 E9 32 A9 DD 
 77 2D E4 53 02 7D 04 3F C5 E7 D4 AE E6 F3 F5 3B 
 87 E1 20 14 5F C9 6D 55 AE 5F EA 4E 47 8A 03 F7 
 AD E5 ED B0 C4 65 3B D1 F8 C2 C9 FE 22 B7 9E 30 
 A0 C0 20 41 45 E2 5C 4F CE CA D6 93 1B 80 96 C8 
 FC 31 0D 2E C5 FB A1 EE E6 61 96 47 02 00 CC 60 
 9B C2 64 3E CF D2 36 21 BB 31 C8 C1 CF 6B 04 08 
 0D 70 D8 A7 EB 3F 15 EB E1 61 E3 76 59 31 77 13 
 D3 ED 5E E2 A7 75 B9 41 05 34 8F 8C 3D 24 98 99 
 0E 05 A2 C0 B6 50 B5 1D 05 45 0C EA B7 52 09 56 
 37 84 8D 45 4F 07 79 96 1C DC D5 8F 4E 4A 78 E7 
 7A A0 65 B5 23 46 E5 74 D7 E8 96 A4 82 76 C1 A2 
 38 32 FE 6C 0C FD 03 9E E4 62 FA 21 E9 BC 08 31 
 48 63 A7 37 E0 85 85 9C EB CC 82 A2 06 9A 8A 59 
 90 CA 83 90 15 12 E8 EE 31 D4 84 89 D4 D5 26 E9 
 08 E9 DB 72 9F FE C8 6A 8C 78 B9 3E 8D A7 AD 84 
 0A 7C 91 1F F4 FB 69 CE 67 7E 8D 1B 66 CB 20 3A 
 43 0F 96 EF 01 B9 14 F6 E7 81 AA E6 B7 77 88 B9 
 CB 55 01 5E FA 0F 89 B1 5E D8 3E 83 AC 8A D9 B1 
 94 7C 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A 
 CC 3B DE 28 D4 B0 55 6A DF 68 11 4C 7E 29 41 C5 
 51 FC 2E 39 9E 18 DE 66 CC 5C 0D 31 EF F6 98 55 
 AE 49 08 94 8A 6B 32 76 5B AA BF 3F D8 88 D0 A4 
 F1 F5 95 57 21 01 4F E2 D8 C3 26 16 61 62 3F A0 
 6E 34 9D 95 3A DC 21 74 99 1B 99 D6 DE 0C 15 5B 
 66 A1 CE FA DF 1E 4B EA 01 32 35 99 60 33 63 90 
 6F E3 94 6D 08 39 17 E3 46 4F 50 E6 9C 62 FA 3A 
 43 2C 0B 63 5A EC D0 D7 96 1C C2 19 7D 65 EE 6D 
 B6 4A CB B0 49 6F 5F C2 8A 16 C6 CB 29 06 71 DC 
 ED 9E 9F BE 6D 52 7E 48 0E 7E F2 00 E9 36 76 29 
 97 31 E2 50 43 C9 E2 57 8B 27 CC B0 C5 1F D9 58 
 C0 F7 6E 92 2A 00 A3 C0 43 E2 46 76 BB 86 88 34 
 8A AA 90 17 F3 F0 89 BC 24 D1 33 37 9B 14 DD 45 
 5B 13 3E 86 FD 00 A0 21 49 C6 05 4A F4 C8 BE 5F 
 A2 69 F0 93 C2 69 82 14 64 55 D3 A3 68 B1 D4 11 
 5C 50 00 25 FE 92 31 39 6A 2C 07 65 36 7A 54 A1 
 A1 FD 1A 19 1A 90 9A 1F 93 D6 E6 CE F4 55 13 BF 
 CA 2E 1E B8 32 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 
 12 08 B7 81 52 81 35 41 A1 F4 83 9A E9 66 62 C6 
 43 2D 48 4A 9C 42 E0 AF 8E AD D8 87 4B 8C BD BE 
 A6 D1 9C C7 54 1F 95 DC D2 FE 0E 80 22 53 43 D6 
 79 FC DC 31 A8 9D D6 6A FC E0 3D 6A 81 14 EB A9 
 EE BF 8B FB 8B DC 44 F3 8D DB 04 22 8C 8A 3A 52 
 04 64 12 05 4D F8 B3 BC 57 87 AC D7 E7 0D 27 4C 
 EE FA EB 77 3A 
After RC4 encrypt
Len: 0x00000445
1C E9 3D 0A 7E 9F 22 0C 2F 8E 84 78 69 FF 0A 9D 
 D4 1C EC 24 07 48 5A E8 57 E2 4C D2 48 EF 73 A6 
 EF 38 1F 39 0B A3 23 57 82 74 F1 69 95 08 DA A7 
 35 B8 67 60 15 39 3C 9E 9E AD AB 30 B5 F1 52 F8 
 4E D9 63 0A 31 57 EE 47 F9 10 AF 58 36 F1 5F 24 
 13 00 41 88 87 11 DE 2D B2 9A 24 94 B2 92 AF EA 
 C8 ED A7 AE 06 69 4C 1D 63 BF 8E A4 78 65 6D 6E 
 F3 C0 49 0C DF BF 1C 9F FE 4D E4 AC C1 FE 15 0D 
 07 95 3F 4E 7E 1B 7B 1F 36 65 5A ED 62 6B 1F 74 
 7E BC D9 D3 5D 7E 07 B4 05 A1 0C ED 0A EB 1E 77 
 8A 29 09 D3 85 4D 83 C1 21 0C 6D D9 D3 D7 A8 34 
 BA D0 27 6F 06 0E 93 6A 93 38 F3 83 3D 6C EF B4 
 DD 52 DD 7D B5 13 02 84 56 D9 E6 27 4A 5B D4 BE 
 91 00 1F 3F CF F0 2E F3 D3 24 C9 50 2E 44 DB 32 
 AC CB BD 24 E2 C9 25 4D DE 8A C0 70 46 81 4A 75 
 10 C3 E4 12 D0 6F 26 4D 55 68 FA 71 8D 67 F7 A0 
 68 76 D2 AD 64 B9 71 DB F9 FA 36 23 72 43 86 2A 
 AB 4D E3 FA B6 C6 4B 58 61 EC 01 7F DC D5 8C EA 
 A0 9E 14 4B 8C 57 ED 30 ED 73 46 BC 4D F5 5F B6 
 AA C5 AF A5 0C BF CF A5 B0 52 5E C2 5F 96 22 B6 
 62 51 C2 BC 1E 6E 9D C1 DC A4 74 95 8A 31 28 14 
 5C 29 82 0B B1 F1 A0 C6 CF 66 AE 23 84 AA 5A D1 
 AE 8D 73 F6 28 E4 9C A3 F9 71 A8 52 6A 90 71 6C 
 10 A0 F7 03 51 9B 4F 5C 43 4C 92 74 60 40 85 DA 
 E9 5D E1 D4 41 89 F6 5F AC B0 36 80 4A B9 B5 4F 
 F9 16 73 E2 58 8F A2 8B 04 9C F9 03 46 0A 4B 23 
 56 D3 0F 16 AE B0 B0 F3 BB 0A 0F 3F A6 9E C3 62 
 27 E2 C2 84 58 34 C8 6B 0B DB 4D BD 21 E4 43 20 
 B3 6F 3C D6 A4 D0 25 CB 88 06 0D 26 FE 48 F6 19 
 B9 8A F6 28 6C E2 4C 06 21 63 E7 B2 28 9E F0 43 
 46 16 DF FE 2E B6 6F D2 AB 88 31 50 F1 B4 FC 54 
 56 7C C0 2D A3 CD 14 F0 0F 7B 9C E2 00 13 AE FA 
 8F 86 93 F1 C0 DA 3E 27 9C 17 A4 D5 63 EA F8 FA 
 C6 34 31 07 F1 98 47 DE 4C 21 1F 5D 8F E6 CA 09 
 DA 97 7F 12 9A 82 B8 02 EA E7 F6 B2 18 AF 24 D5 
 74 AE 8D AB C3 83 6F 86 6B 22 BA AB 56 F0 6C 1E 
 C5 74 E9 7D 1D 59 90 27 56 6F 61 E6 E6 E3 63 3D 
 EE 04 BC 87 6B 0E 61 B5 C5 50 AC 31 F9 4F 33 FB 
 B9 81 09 8B 1D A1 C9 9A DA DF 58 D1 8B 4E C6 47 
 CB 75 A9 56 09 C8 FC B8 7E F1 07 50 32 DE AE 0E 
 51 48 69 8F 5F 9E BF 6D 84 D4 C7 8C 8D 2F 7E B4 
 75 96 EB 1A 4B 32 2B E5 EF EF 5D 82 E0 72 EE 50 
 F3 C5 9B 62 71 AD F2 BA E5 04 78 22 0A 63 69 64 
 D9 AE A4 82 17 13 0B C6 3D C6 DB 71 BA 23 65 21 
 AE 7C 20 61 2C D1 EF 92 91 FC 5D 1D 88 97 1B 68 
 70 42 9F 27 86 17 C4 AD 8A B5 9C 03 85 CE 2F 3E 
 33 28 DC EF 45 BF 94 B9 FF 0A 59 85 09 DF 1C 9D 
 31 13 CA EE AF 46 3B F8 0B D7 06 65 3C 3C 06 69 
 8E 94 9B 6E 8E C4 71 34 94 F3 97 5A E5 F1 17 7F 
 2F CD FD 61 0E A8 41 91 91 9D 2A F3 3D 95 1C 5F 
 DA EB AB A6 7E 25 0E 3F B9 97 DF 01 6A 27 18 C6 
 0E 20 95 FB 31 3D 8B FF F5 6C 89 7C D4 64 3E 64 
 19 B6 44 35 23 D3 92 5E 3D 0D 44 DF ED E3 37 03 
 32 4E B2 D8 B1 82 56 57 12 58 97 EB 1A 50 AA 04 
 96 3A 49 DE 49 80 0D D3 C1 B6 09 C4 4A DD 03 E0 
 BC AD 29 98 01 36 78 EF 85 9F D3 0B C7 6A 76 25 
 04 B4 E6 71 78 A9 95 69 A5 89 A9 94 4A D1 D9 E7 
 3F 55 B2 45 92 A3 80 75 7E D5 A1 F3 B9 CC 51 0B 
 22 47 C2 E2 84 CB D2 E7 A6 24 9E E2 A2 33 FD 15 
 21 47 7B 0E 8C D1 99 85 15 F6 E6 B9 5A D9 7D 85 
 92 6C 59 45 AC D3 98 9E 2C 69 D5 8C 16 C0 47 0F 
 0C 09 C1 C0 D9 07 6B 2D D2 C8 13 A0 E7 E0 68 75 
 22 9A 6B 2D E2 DC 5F A4 F7 B8 0F BA EE 16 0F F5 
 46 79 24 E3 79 79 C9 00 F1 DA 8A A0 96 A1 30 AA 
 96 33 19 83 B2 D2 E7 8C 82 B8 92 2E 9F 55 18 5D 
 84 C5 CB 32 0F E7 75 D7 FD 11 5E 6C 45 0D 0F 1F 
 E6 21 38 87 58 C8 68 95 FB 92 F6 A7 79 D9 01 24 
 CA 90 82 7D D2 C5 D7 50 B2 9D 25 B2 C7 5C 27 84 
 A2 CF 82 CE 21 
Send pkt
Len: 0x00000445
1C E9 3D 0A 7E 9F 22 0C 2F 8E 84 78 69 FF 0A 9D 
 D4 1C EC 24 07 48 5A E8 57 E2 4C D2 48 EF 73 A6 
 EF 38 1F 39 0B A3 23 57 82 74 F1 69 95 08 DA A7 
 35 B8 67 60 15 39 3C 9E 9E AD AB 30 B5 F1 52 F8 
 4E D9 63 0A 31 57 EE 47 F9 10 AF 58 36 F1 5F 24 
 13 00 41 88 87 11 DE 2D B2 9A 24 94 B2 92 AF EA 
 C8 ED A7 AE 06 69 4C 1D 63 BF 8E A4 78 65 6D 6E 
 F3 C0 49 0C DF BF 1C 9F FE 4D E4 AC C1 FE 15 0D 
 07 95 3F 4E 7E 1B 7B 1F 36 65 5A ED 62 6B 1F 74 
 7E BC D9 D3 5D 7E 07 B4 05 A1 0C ED 0A EB 1E 77 
 8A 29 09 D3 85 4D 83 C1 21 0C 6D D9 D3 D7 A8 34 
 BA D0 27 6F 06 0E 93 6A 93 38 F3 83 3D 6C EF B4 
 DD 52 DD 7D B5 13 02 84 56 D9 E6 27 4A 5B D4 BE 
 91 00 1F 3F CF F0 2E F3 D3 24 C9 50 2E 44 DB 32 
 AC CB BD 24 E2 C9 25 4D DE 8A C0 70 46 81 4A 75 
 10 C3 E4 12 D0 6F 26 4D 55 68 FA 71 8D 67 F7 A0 
 68 76 D2 AD 64 B9 71 DB F9 FA 36 23 72 43 86 2A 
 AB 4D E3 FA B6 C6 4B 58 61 EC 01 7F DC D5 8C EA 
 A0 9E 14 4B 8C 57 ED 30 ED 73 46 BC 4D F5 5F B6 
 AA C5 AF A5 0C BF CF A5 B0 52 5E C2 5F 96 22 B6 
 62 51 C2 BC 1E 6E 9D C1 DC A4 74 95 8A 31 28 14 
 5C 29 82 0B B1 F1 A0 C6 CF 66 AE 23 84 AA 5A D1 
 AE 8D 73 F6 28 E4 9C A3 F9 71 A8 52 6A 90 71 6C 
 10 A0 F7 03 51 9B 4F 5C 43 4C 92 74 60 40 85 DA 
 E9 5D E1 D4 41 89 F6 5F AC B0 36 80 4A B9 B5 4F 
 F9 16 73 E2 58 8F A2 8B 04 9C F9 03 46 0A 4B 23 
 56 D3 0F 16 AE B0 B0 F3 BB 0A 0F 3F A6 9E C3 62 
 27 E2 C2 84 58 34 C8 6B 0B DB 4D BD 21 E4 43 20 
 B3 6F 3C D6 A4 D0 25 CB 88 06 0D 26 FE 48 F6 19 
 B9 8A F6 28 6C E2 4C 06 21 63 E7 B2 28 9E F0 43 
 46 16 DF FE 2E B6 6F D2 AB 88 31 50 F1 B4 FC 54 
 56 7C C0 2D A3 CD 14 F0 0F 7B 9C E2 00 13 AE FA 
 8F 86 93 F1 C0 DA 3E 27 9C 17 A4 D5 63 EA F8 FA 
 C6 34 31 07 F1 98 47 DE 4C 21 1F 5D 8F E6 CA 09 
 DA 97 7F 12 9A 82 B8 02 EA E7 F6 B2 18 AF 24 D5 
 74 AE 8D AB C3 83 6F 86 6B 22 BA AB 56 F0 6C 1E 
 C5 74 E9 7D 1D 59 90 27 56 6F 61 E6 E6 E3 63 3D 
 EE 04 BC 87 6B 0E 61 B5 C5 50 AC 31 F9 4F 33 FB 
 B9 81 09 8B 1D A1 C9 9A DA DF 58 D1 8B 4E C6 47 
 CB 75 A9 56 09 C8 FC B8 7E F1 07 50 32 DE AE 0E 
 51 48 69 8F 5F 9E BF 6D 84 D4 C7 8C 8D 2F 7E B4 
 75 96 EB 1A 4B 32 2B E5 EF EF 5D 82 E0 72 EE 50 
 F3 C5 9B 62 71 AD F2 BA E5 04 78 22 0A 63 69 64 
 D9 AE A4 82 17 13 0B C6 3D C6 DB 71 BA 23 65 21 
 AE 7C 20 61 2C D1 EF 92 91 FC 5D 1D 88 97 1B 68 
 70 42 9F 27 86 17 C4 AD 8A B5 9C 03 85 CE 2F 3E 
 33 28 DC EF 45 BF 94 B9 FF 0A 59 85 09 DF 1C 9D 
 31 13 CA EE AF 46 3B F8 0B D7 06 65 3C 3C 06 69 
 8E 94 9B 6E 8E C4 71 34 94 F3 97 5A E5 F1 17 7F 
 2F CD FD 61 0E A8 41 91 91 9D 2A F3 3D 95 1C 5F 
 DA EB AB A6 7E 25 0E 3F B9 97 DF 01 6A 27 18 C6 
 0E 20 95 FB 31 3D 8B FF F5 6C 89 7C D4 64 3E 64 
 19 B6 44 35 23 D3 92 5E 3D 0D 44 DF ED E3 37 03 
 32 4E B2 D8 B1 82 56 57 12 58 97 EB 1A 50 AA 04 
 96 3A 49 DE 49 80 0D D3 C1 B6 09 C4 4A DD 03 E0 
 BC AD 29 98 01 36 78 EF 85 9F D3 0B C7 6A 76 25 
 04 B4 E6 71 78 A9 95 69 A5 89 A9 94 4A D1 D9 E7 
 3F 55 B2 45 92 A3 80 75 7E D5 A1 F3 B9 CC 51 0B 
 22 47 C2 E2 84 CB D2 E7 A6 24 9E E2 A2 33 FD 15 
 21 47 7B 0E 8C D1 99 85 15 F6 E6 B9 5A D9 7D 85 
 92 6C 59 45 AC D3 98 9E 2C 69 D5 8C 16 C0 47 0F 
 0C 09 C1 C0 D9 07 6B 2D D2 C8 13 A0 E7 E0 68 75 
 22 9A 6B 2D E2 DC 5F A4 F7 B8 0F BA EE 16 0F F5 
 46 79 24 E3 79 79 C9 00 F1 DA 8A A0 96 A1 30 AA 
 96 33 19 83 B2 D2 E7 8C 82 B8 92 2E 9F 55 18 5D 
 84 C5 CB 32 0F E7 75 D7 FD 11 5E 6C 45 0D 0F 1F 
 E6 21 38 87 58 C8 68 95 FB 92 F6 A7 79 D9 01 24 
 CA 90 82 7D D2 C5 D7 50 B2 9D 25 B2 C7 5C 27 84 
 A2 CF 82 CE 21 
tcpn_talk s: 0x000007A4
ret2: 153
Result
Len: 0x00000099
83 D8 CD 71 78 B5 AE 05 D0 13 43 6E 66 40 99 62 
 97 B5 8C 42 67 01 D9 59 AA 8C BE 8B B7 11 B5 02 
 3E 47 1E F0 30 78 81 6C 47 79 F7 36 78 9F 7F 07 
 C6 F6 93 32 2C 81 8D 39 A9 A9 89 B0 53 5B 88 D1 
 28 EA 42 18 39 71 DF 9B 4D 36 E7 51 C9 53 A4 C5 
 DE F6 7E 4C F1 6A F8 9E D8 FC A3 37 A3 DB 65 CC 
 E7 87 BA 29 2A AA 2F 7B F1 05 70 D5 45 C0 72 E3 
 65 C4 D9 29 34 24 47 6B EE 13 E3 43 81 D5 CB 79 
 56 5E 70 81 16 C3 02 D3 25 93 6E 99 6A F8 9D 24 
 AF 1A A6 CE F9 6F DF 98 97 
Before RC4 decrypt
Len: 0x00000099
83 D8 CD 71 78 B5 AE 05 D0 13 43 6E 66 40 99 62 
 97 B5 8C 42 67 01 D9 59 AA 8C BE 8B B7 11 B5 02 
 3E 47 1E F0 30 78 81 6C 47 79 F7 36 78 9F 7F 07 
 C6 F6 93 32 2C 81 8D 39 A9 A9 89 B0 53 5B 88 D1 
 28 EA 42 18 39 71 DF 9B 4D 36 E7 51 C9 53 A4 C5 
 DE F6 7E 4C F1 6A F8 9E D8 FC A3 37 A3 DB 65 CC 
 E7 87 BA 29 2A AA 2F 7B F1 05 70 D5 45 C0 72 E3 
 65 C4 D9 29 34 24 47 6B EE 13 E3 43 81 D5 CB 79 
 56 5E 70 81 16 C3 02 D3 25 93 6E 99 6A F8 9D 24 
 AF 1A A6 CE F9 6F DF 98 97 
After RC4 decrypt
Len: 0x00000099
AF 02 05 F7 66 BB A3 30 D6 0C DB E9 0E D8 7E 0B 
 D1 4D 32 B3 D3 42 7D 89 EE 1D B7 DD 45 A6 43 09 
 78 5B 5E 9C 55 FC A8 29 B3 17 79 F4 67 B5 CA B3 
 B5 94 84 F0 1C 4D 73 2B 45 D8 95 D4 39 11 52 B5 
 C8 AE 28 05 CD 45 76 47 A1 74 9B B9 9D B1 C8 60 
 B6 02 BB 18 AC 58 91 66 49 09 2A 17 31 F3 89 A7 
 AF FB 33 A7 AA DA 40 A6 C5 D0 87 3F 21 3A AD 00 
 65 BE 82 59 47 DE EB 32 2C 14 6B BA E9 4E 01 A9 
 2B 6D DD 43 B8 DD 21 F0 77 CB 70 FB 4C F3 3A A1 
 5C 57 FE E8 0A 84 C3 E4 3B 
PKT SIZE=0x00000097
Header
Len: 0x00000005
AF 02 05 F7 66 
Before AES crypt
Len: 0x00000094
BB A3 30 D6 0C DB E9 0E D8 7E 0B D1 4D 32 B3 D3 
 42 7D 89 EE 1D B7 DD 45 A6 43 09 78 5B 5E 9C 55 
 FC A8 29 B3 17 79 F4 67 B5 CA B3 B5 94 84 F0 1C 
 4D 73 2B 45 D8 95 D4 39 11 52 B5 C8 AE 28 05 CD 
 45 76 47 A1 74 9B B9 9D B1 C8 60 B6 02 BB 18 AC 
 58 91 66 49 09 2A 17 31 F3 89 A7 AF FB 33 A7 AA 
 DA 40 A6 C5 D0 87 3F 21 3A AD 00 65 BE 82 59 47 
 DE EB 32 2C 14 6B BA E9 4E 01 A9 2B 6D DD 43 B8 
 DD 21 F0 77 CB 70 FB 4C F3 3A A1 5C 57 FE E8 0A 
 84 C3 E4 3B 
After AES crypt
Len: 0x00000094
C6 F5 01 57 41 03 00 19 01 04 06 80 01 46 8A A2 
 DF FB 80 93 D2 43 47 C6 DA BC 35 33 1C 0B F2 09 
 A8 49 74 B6 7D DC 84 49 C8 AF 73 B5 7F FB F4 2D 
 34 6F 8B 10 E7 FF 5A 1D 66 5D 63 70 D9 96 78 F9 
 92 F1 77 3B 5A 63 6B 77 5E 67 19 01 F5 D1 53 61 
 CC 9D 52 22 74 4F 91 66 03 D3 1B 12 5D 4B F6 50 
 EE 82 E7 17 C6 6B 8B 0D 31 68 55 62 6B 0C 55 08 
 53 CE C4 6A 38 3B D5 A0 05 22 73 9B EC 75 DC 9B 
 7F D8 80 D5 14 52 A6 B1 2F 3C 9D 60 5F 00 14 00 
 70 FE CB EF 
nonce:
Len: 0x00000080
46 8A A2 DF FB 80 93 D2 43 47 C6 DA BC 35 33 1C 
 0B F2 09 A8 49 74 B6 7D DC 84 49 C8 AF 73 B5 7F 
 FB F4 2D 34 6F 8B 10 E7 FF 5A 1D 66 5D 63 70 D9 
 96 78 F9 92 F1 77 3B 5A 63 6B 77 5E 67 19 01 F5 
 D1 53 61 CC 9D 52 22 74 4F 91 66 03 D3 1B 12 5D 
 4B F6 50 EE 82 E7 17 C6 6B 8B 0D 31 68 55 62 6B 
 0C 55 08 53 CE C4 6A 38 3B D5 A0 05 22 73 9B EC 
 75 DC 9B 7F D8 80 D5 14 52 A6 B1 2F 3C 9D 60 5F 
 
RSA encrypted remote nonce
Len: 0x00000080
46 8A A2 DF FB 80 93 D2 43 47 C6 DA BC 35 33 1C 
 0B F2 09 A8 49 74 B6 7D DC 84 49 C8 AF 73 B5 7F 
 FB F4 2D 34 6F 8B 10 E7 FF 5A 1D 66 5D 63 70 D9 
 96 78 F9 92 F1 77 3B 5A 63 6B 77 5E 67 19 01 F5 
 D1 53 61 CC 9D 52 22 74 4F 91 66 03 D3 1B 12 5D 
 4B F6 50 EE 82 E7 17 C6 6B 8B 0D 31 68 55 62 6B 
 0C 55 08 53 CE C4 6A 38 3B D5 A0 05 22 73 9B EC 
 75 DC 9B 7F D8 80 D5 14 52 A6 B1 2F 3C 9D 60 5F 
 
Before RSA decrypt nonce
Len: 0x00000080
46 8A A2 DF FB 80 93 D2 43 47 C6 DA BC 35 33 1C 
 0B F2 09 A8 49 74 B6 7D DC 84 49 C8 AF 73 B5 7F 
 FB F4 2D 34 6F 8B 10 E7 FF 5A 1D 66 5D 63 70 D9 
 96 78 F9 92 F1 77 3B 5A 63 6B 77 5E 67 19 01 F5 
 D1 53 61 CC 9D 52 22 74 4F 91 66 03 D3 1B 12 5D 
 4B F6 50 EE 82 E7 17 C6 6B 8B 0D 31 68 55 62 6B 
 0C 55 08 53 CE C4 6A 38 3B D5 A0 05 22 73 9B EC 
 75 DC 9B 7F D8 80 D5 14 52 A6 B1 2F 3C 9D 60 5F 
 
After RSA decrypt nonce
Len: 0x00000080
01 B8 26 0A 73 6B D0 20 54 79 7C AA CA 2D AE A2 
 BF B8 26 0A 73 6B D0 20 54 79 7C AA CA 2D AE A2 
 BF B8 26 0A 73 6B D0 20 54 79 7C AA CA 2D AE A2 
 BF B8 26 0A 73 6B D0 20 54 79 7C AA CA 2D AE A2 
 BF B8 26 0A 73 6B D0 20 54 79 7C AA CA 2D AE A2 
 BF B8 26 0A 73 6B D0 20 54 79 7C AA CA 2D AE A2 
 BF B8 26 0A 73 6B D0 20 54 79 7C AA CA 2D AE A2 
 BF B8 26 0A 73 6B D0 20 54 79 7C AA CA 2D AE A2 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 B8 26 0A 73 6B D0 20 54 79 7C AA 
 CA 2D AE A2 BF B8 26 0A 73 6B D0 20 54 79 7C AA 
 CA 2D AE A2 BF B8 26 0A 73 6B D0 20 54 79 7C AA 
 CA 2D AE A2 BF B8 26 0A 73 6B D0 20 54 79 7C AA 
 CA 2D AE A2 BF B8 26 0A 73 6B D0 20 54 79 7C AA 
 CA 2D AE A2 BF B8 26 0A 73 6B D0 20 54 79 7C AA 
 CA 2D AE A2 BF B8 26 0A 73 6B D0 20 54 79 7C AA 
 CA 2D AE A2 BF B8 26 0A 73 6B D0 20 54 79 7C AA 
 CA 2D AE A2 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 52 A6 71 C8 48 32 C8 F5 85 74 BE F7 95 F8 FF D1 
 
chatrnd=1
chatrnd=7
chatrnd=2
chatrnd=7
CHAT ID:#dyan.pohlson/$xoteg_iam;4fea66013cdd1727
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x0000004D
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 37 41 04 00 01 0D 03 02 23 64 79 61 6E 2E 
 70 6F 68 6C 73 6F 6E 2F 24 78 6F 74 65 67 5F 69 
 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 31 
 37 32 37 00 00 1C 01 00 1D 01 00 07 05 
aes_checksum_crc32=0x00003FC2
Before AES crypt
Len: 0x0000004F
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 37 41 04 00 01 0D 03 02 23 64 79 61 6E 2E 
 70 6F 68 6C 73 6F 6E 2F 24 78 6F 74 65 67 5F 69 
 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 31 
 37 32 37 00 00 1C 01 00 1D 01 00 07 05 3F C2 
After AES crypt
Len: 0x0000004F
52 05 B7 8A 4D 28 E9 21 3D 4E 65 45 92 63 6A CE 
 7C F5 1B 11 68 1B 92 0D DE B8 00 99 CF C8 88 0D 
 7B 38 9A C0 19 2C 96 15 7D 66 2A 7F 46 71 3C 26 
 5E AE F2 2C CE D4 28 AF 03 91 8E 9B 08 80 2A A2 
 8F 3E EA 17 32 61 CC 8F 85 E1 24 B9 00 26 0B 
crc32(after aes crypt)=0000EFDC
sess1pkt2
Len: 0x0000000F
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 
aes_checksum_crc32=0x0000FE55
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
2B F1 E1 7F 45 BF 33 2F 1C 74 7F 85 96 3D 1C 9E 
 02 
crc32(after aes crypt)=00007A75
pkt block crc32=0000EE98
total=0x00005066
last2b=0x0000BEFE
encode len: 0x00000054
sess1pkt1header
Len: 0x00000005
A9 01 05 BE FE 
pkt block crc32=00000DF2
total=0x00005066
last2b=0x00005D94
encode len: 0x00000016
sess1pkt2header
Len: 0x00000004
2D 05 5D 94 
Before RC4 encrypt
Len: 0x0000006D
A9 01 05 BE FE 52 05 B7 8A 4D 28 E9 21 3D 4E 65 
 45 92 63 6A CE 7C F5 1B 11 68 1B 92 0D DE B8 00 
 99 CF C8 88 0D 7B 38 9A C0 19 2C 96 15 7D 66 2A 
 7F 46 71 3C 26 5E AE F2 2C CE D4 28 AF 03 91 8E 
 9B 08 80 2A A2 8F 3E EA 17 32 61 CC 8F 85 E1 24 
 B9 00 26 0B DC EF 2D 05 5D 94 2B F1 E1 7F 45 BF 
 33 2F 1C 74 7F 85 96 3D 1C 9E 02 75 7A 
After RC4 encrypt
Len: 0x0000006D
5A 04 C6 2E 6F B8 AB C6 E0 CB C5 43 3E ED 5B 15 
 7A D4 E0 07 B9 4B 73 2E FD 6B 2A 1D FD DF BE DD 
 2A 39 F0 6D 4B BA E3 63 53 9B 23 56 5B 59 90 85 
 EB 9E C4 E8 78 C4 08 23 31 F8 52 C5 64 E7 C9 98 
 52 DB BB 17 4A 83 30 60 16 5E 31 B8 0B 27 40 9B 
 DF 27 51 55 98 BF BA 65 72 4F 75 F0 06 A2 67 E6 
 93 DC BC B0 ED BE A9 AA D5 C0 3E ED 20 
Send pkt
Len: 0x0000006D
5A 04 C6 2E 6F B8 AB C6 E0 CB C5 43 3E ED 5B 15 
 7A D4 E0 07 B9 4B 73 2E FD 6B 2A 1D FD DF BE DD 
 2A 39 F0 6D 4B BA E3 63 53 9B 23 56 5B 59 90 85 
 EB 9E C4 E8 78 C4 08 23 31 F8 52 C5 64 E7 C9 98 
 52 DB BB 17 4A 83 30 60 16 5E 31 B8 0B 27 40 9B 
 DF 27 51 55 98 BF BA 65 72 4F 75 F0 06 A2 67 E6 
 93 DC BC B0 ED BE A9 AA D5 C0 3E ED 20 
tcpn_talk s: 0x000007A4
ret2: 90
Result
Len: 0x0000005A
3E D4 D7 BA E1 A2 32 BB 15 17 7B 1C 8C 66 04 55 
 AE 82 1B 39 F4 DA 51 CE EA 52 58 AF 72 17 86 36 
 C0 E1 4C 05 C5 8F CD DE F3 17 3D 50 7F CC F9 39 
 E0 DA 21 42 F7 58 B9 98 7C 6F 1B B5 FB 4F 0F 08 
 92 8B D3 08 31 BA A0 B5 04 88 B1 15 07 07 44 99 
 85 07 C9 0D 94 69 54 D0 E1 A6 
Before RC4 decrypt
Len: 0x0000005A
3E D4 D7 BA E1 A2 32 BB 15 17 7B 1C 8C 66 04 55 
 AE 82 1B 39 F4 DA 51 CE EA 52 58 AF 72 17 86 36 
 C0 E1 4C 05 C5 8F CD DE F3 17 3D 50 7F CC F9 39 
 E0 DA 21 42 F7 58 B9 98 7C 6F 1B B5 FB 4F 0F 08 
 92 8B D3 08 31 BA A0 B5 04 88 B1 15 07 07 44 99 
 85 07 C9 0D 94 69 54 D0 E1 A6 
After RC4 decrypt
Len: 0x0000005A
1B 05 AB DF 2D 66 CF D3 7B E4 93 48 BE C8 53 05 
 2B 4F 1E 56 3B 88 A4 01 35 F3 8D 3E 31 4F A7 57 
 31 5C ED 38 1A CB A0 FD A5 28 2D F8 81 BF 7B 98 
 4E 99 3D CE 3D 03 DD 68 1B 05 0E B9 8C 2E D0 95 
 29 D3 2D 83 21 A5 27 05 2C F4 4D F4 D8 2E 4B F6 
 8F 6F 33 1E F3 2B 01 82 89 A7 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 AB DF 
blkseq from remote = 00000002
Before AES crypt
Len: 0x0000000A
2D 66 CF D3 7B E4 93 48 BE C8 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 56 F8 
len(left)=76 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000029
Header
Len: 0x00000004
53 05 2B 4F 
blkseq from remote = 00000003
Before AES crypt
Len: 0x00000026
1E 56 3B 88 A4 01 35 F3 8D 3E 31 4F A7 57 31 5C 
 ED 38 1A CB A0 FD A5 28 2D F8 81 BF 7B 98 4E 99 
 3D CE 3D 03 DD 68 
After AES crypt
Len: 0x00000026
D7 C1 02 6D 41 05 00 01 B3 81 CB B0 06 00 03 00 
 04 04 05 41 01 00 01 23 00 07 05 00 02 D5 BC 8A 
 AC 05 2B 10 1D E9 
len(left)=34 i(bytes processed)=56
len(current block)=40
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 0E B9 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000000A
8C 2E D0 95 29 D3 2D 83 21 A5 
After AES crypt
Len: 0x0000000A
AF 8E 02 47 41 00 82 FB 17 09 
len(left)=20 i(bytes processed)=70
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000013
Header
Len: 0x00000004
27 05 2C F4 
blkseq from remote = 00000005
Before AES crypt
Len: 0x00000010
4D F4 D8 2E 4B F6 8F 6F 33 1E F3 2B 01 82 89 A7 
 
After AES crypt
Len: 0x00000010
80 88 03 4D 41 02 00 02 00 00 06 01 1E 44 15 C5 
 
len(left)=0 i(bytes processed)=90
len(current block)=18
confirm_count=2
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
sess2pkt1
Len: 0x00000008
D7 83 8B E0 0C 47 41 00 
aes_checksum_crc32=0x000047FA
Before AES crypt
Len: 0x0000000A
D7 83 8B E0 0C 47 41 00 47 FA 
After AES crypt
Len: 0x0000000A
C8 24 2C 56 62 0F 16 40 75 61 
crc32(after aes crypt)=0000C19D
CHATID input
Len: 0x0000012D
00 00 00 01 56 72 78 AA C8 52 D6 BB 65 8A A9 15 
 8C 30 6B 90 D3 4D 75 54 91 BF 2D A8 FB 34 2F 8D 
 77 D6 05 70 1F EB B6 2F 73 95 C7 8A AF 2A 25 57 
 E0 CE 21 4F E8 E4 92 B4 2B DB 1E 89 97 2E 26 A5 
 EF B0 9F CB 77 E9 E1 84 B3 3E 54 3C 6D BC D6 62 
 0F FE 58 7C 28 E6 10 AB 40 BA 39 DB 56 40 0E 9E 
 43 7C 9F 8B 91 4A 66 48 F5 AC D0 23 2E 32 1C B9 
 41 AA A8 5F 3E F0 24 07 21 2F 73 17 DF 0F C9 5D 
 0B 03 AD 1F 24 F2 3A 43 5C 32 01 7F C4 4B C9 3F 
 A5 23 BD 19 47 81 C6 74 DA 3E 75 EC 2D 85 11 02 
 CA 55 CA 7A 47 EC 26 BF D6 44 3E 10 4D 4A 93 70 
 5D 1C 56 A8 04 31 67 8D 4F E3 0E 42 95 86 E9 23 
 85 B0 90 CA 4E C8 A3 41 4C 4A 34 DD D7 B4 80 ED 
 19 33 49 B0 AC 36 C4 C8 D4 27 54 04 7E 51 AA CD 
 AC DC D9 C1 C7 D3 B0 EA 9C B1 CA AB B6 A6 AA D0 
 65 2F 1B 99 C8 B3 A8 01 64 C6 71 E2 0E A2 A3 28 
 96 27 F8 2D 23 64 79 61 6E 2E 70 6F 68 6C 73 6F 
 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 
 61 36 36 30 31 33 63 64 64 31 37 32 37 
CHATID(hash) OUTPUT
Len: 0x00000014
D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD FB 
 34 7E DD 40 
buf_newblk1
Len: 0x00000046
41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 0A 9A 
 F2 F5 46 00 0B 01 
NEWBLK input
Len: 0x00000083
D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD FB 
 34 7E DD 40 23 64 79 61 6E 2E 70 6F 68 6C 73 6F 
 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 
 61 36 36 30 31 33 63 64 64 31 37 32 37 41 08 00 
 00 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC A9 
 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 B1 C6 CE 
 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 01 
 78 6F 74 65 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 
 00 0B 01 
NEWBLK(hash) OUTPUT
Len: 0x00000014
22 FD 48 97 7F 90 19 26 89 DE EF F5 0C 9C 24 F3 
 C2 6D 34 38 
NEWBLK new OUTPUT
Len: 0x00000099
6A D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD 
 FB 34 7E DD 40 23 64 79 61 6E 2E 70 6F 68 6C 73 
 6F 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 
 65 61 36 36 30 31 33 63 64 64 31 37 32 37 41 08 
 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 B1 C6 
 CE 04 00 06 C7 E5 EB 09 00 07 D0 22 FD 48 97 7F 
 90 19 26 89 DE EF F5 0C 9C 24 F3 C2 6D 34 38 BC 
 FF E3 EC 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 
 00 0A 9A F2 F5 46 00 0B 01 
newblk RSA SIGN input
Len: 0x00000080
6A D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD 
 FB 34 7E DD 40 23 64 79 61 6E 2E 70 6F 68 6C 73 
 6F 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 
 65 61 36 36 30 31 33 63 64 64 31 37 32 37 41 08 
 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 B1 C6 
 CE 04 00 06 C7 E5 EB 09 00 07 D0 22 FD 48 97 7F 
 90 19 26 89 DE EF F5 0C 9C 24 F3 C2 6D 34 38 BC 
 
newblk RSA SIGN output
Len: 0x00000080
68 43 13 4B E5 88 9B 5D 98 E5 C2 9C 02 18 20 D3 
 52 77 70 B4 EC 07 17 62 C9 72 51 11 9D BF 12 FF 
 B2 A4 10 5A 8E 1E 1F 46 88 86 9C 7B F5 C9 04 06 
 EC 9C 38 94 CF AE 7A 35 80 E4 37 66 03 2F E4 CF 
 85 C5 9B 57 C6 5D 06 64 79 5B 22 C6 A0 32 62 BB 
 6D AD 93 1D 9E 16 B9 E6 29 1E 22 26 73 4F 01 F3 
 61 3D 3A 62 9E 92 4F E8 79 30 16 15 05 1B 4F E4 
 AE EB 3B C6 3E 22 DA CD FD F5 4D 8B C1 36 4B 7B 
 
sess2pkt2
Len: 0x0000022D
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 99 04 41 06 00 01 24 03 02 23 64 79 61 6E 
 2E 70 6F 68 6C 73 6F 6E 2F 24 78 6F 74 65 67 5F 
 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 31 37 32 37 00 00 1B 07 03 12 78 6F 74 65 67 5F 
 69 61 6D 20 64 79 61 6E 2E 70 6F 68 6C 73 6F 6E 
 00 03 1E 00 05 19 41 04 05 00 41 05 00 00 08 00 
 01 01 00 02 A9 C3 89 CE 0E 04 03 99 01 68 43 13 
 4B E5 88 9B 5D 98 E5 C2 9C 02 18 20 D3 52 77 70 
 B4 EC 07 17 62 C9 72 51 11 9D BF 12 FF B2 A4 10 
 5A 8E 1E 1F 46 88 86 9C 7B F5 C9 04 06 EC 9C 38 
 94 CF AE 7A 35 80 E4 37 66 03 2F E4 CF 85 C5 9B 
 57 C6 5D 06 64 79 5B 22 C6 A0 32 62 BB 6D AD 93 
 1D 9E 16 B9 E6 29 1E 22 26 73 4F 01 F3 61 3D 3A 
 62 9E 92 4F E8 79 30 16 15 05 1B 4F E4 AE EB 3B 
 C6 3E 22 DA CD FD F5 4D 8B C1 36 4B 7B FF E3 EC 
 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 0A 9A 
 F2 F5 46 00 0B 01 04 04 84 02 00 00 00 01 56 72 
 78 AA C8 52 D6 BB 65 8A A9 15 8C 30 6B 90 D3 4D 
 75 54 91 BF 2D A8 FB 34 2F 8D 77 D6 05 70 1F EB 
 B6 2F 73 95 C7 8A AF 2A 25 57 E0 CE 21 4F E8 E4 
 92 B4 2B DB 1E 89 97 2E 26 A5 EF B0 9F CB 77 E9 
 E1 84 B3 3E 54 3C 6D BC D6 62 0F FE 58 7C 28 E6 
 10 AB 40 BA 39 DB 56 40 0E 9E 43 7C 9F 8B 91 4A 
 66 48 F5 AC D0 23 2E 32 1C B9 41 AA A8 5F 3E F0 
 24 07 21 2F 73 17 DF 0F C9 5D 0B 03 AD 1F 24 F2 
 3A 43 5C 32 01 7F C4 4B C9 3F A5 23 BD 19 47 81 
 C6 74 DA 3E 75 EC 2D 85 11 02 CA 55 CA 7A 47 EC 
 26 BF D6 44 3E 10 4D 4A 93 70 5D 1C 56 A8 04 31 
 67 8D 4F E3 0E 42 95 86 E9 23 85 B0 90 CA 4E C8 
 A3 41 4C 4A 34 DD D7 B4 80 ED 19 33 49 B0 AC 36 
 C4 C8 D4 27 54 04 7E 51 AA CD AC DC D9 C1 C7 D3 
 B0 EA 9C B1 CA AB B6 A6 AA D0 65 2F 1B 99 C8 B3 
 A8 01 64 C6 71 E2 0E A2 A3 28 96 27 F8 2D 00 06 
 01 00 07 9A F2 F5 46 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x00001A55
Before AES crypt
Len: 0x0000022F
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 99 04 41 06 00 01 24 03 02 23 64 79 61 6E 
 2E 70 6F 68 6C 73 6F 6E 2F 24 78 6F 74 65 67 5F 
 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 31 37 32 37 00 00 1B 07 03 12 78 6F 74 65 67 5F 
 69 61 6D 20 64 79 61 6E 2E 70 6F 68 6C 73 6F 6E 
 00 03 1E 00 05 19 41 04 05 00 41 05 00 00 08 00 
 01 01 00 02 A9 C3 89 CE 0E 04 03 99 01 68 43 13 
 4B E5 88 9B 5D 98 E5 C2 9C 02 18 20 D3 52 77 70 
 B4 EC 07 17 62 C9 72 51 11 9D BF 12 FF B2 A4 10 
 5A 8E 1E 1F 46 88 86 9C 7B F5 C9 04 06 EC 9C 38 
 94 CF AE 7A 35 80 E4 37 66 03 2F E4 CF 85 C5 9B 
 57 C6 5D 06 64 79 5B 22 C6 A0 32 62 BB 6D AD 93 
 1D 9E 16 B9 E6 29 1E 22 26 73 4F 01 F3 61 3D 3A 
 62 9E 92 4F E8 79 30 16 15 05 1B 4F E4 AE EB 3B 
 C6 3E 22 DA CD FD F5 4D 8B C1 36 4B 7B FF E3 EC 
 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 0A 9A 
 F2 F5 46 00 0B 01 04 04 84 02 00 00 00 01 56 72 
 78 AA C8 52 D6 BB 65 8A A9 15 8C 30 6B 90 D3 4D 
 75 54 91 BF 2D A8 FB 34 2F 8D 77 D6 05 70 1F EB 
 B6 2F 73 95 C7 8A AF 2A 25 57 E0 CE 21 4F E8 E4 
 92 B4 2B DB 1E 89 97 2E 26 A5 EF B0 9F CB 77 E9 
 E1 84 B3 3E 54 3C 6D BC D6 62 0F FE 58 7C 28 E6 
 10 AB 40 BA 39 DB 56 40 0E 9E 43 7C 9F 8B 91 4A 
 66 48 F5 AC D0 23 2E 32 1C B9 41 AA A8 5F 3E F0 
 24 07 21 2F 73 17 DF 0F C9 5D 0B 03 AD 1F 24 F2 
 3A 43 5C 32 01 7F C4 4B C9 3F A5 23 BD 19 47 81 
 C6 74 DA 3E 75 EC 2D 85 11 02 CA 55 CA 7A 47 EC 
 26 BF D6 44 3E 10 4D 4A 93 70 5D 1C 56 A8 04 31 
 67 8D 4F E3 0E 42 95 86 E9 23 85 B0 90 CA 4E C8 
 A3 41 4C 4A 34 DD D7 B4 80 ED 19 33 49 B0 AC 36 
 C4 C8 D4 27 54 04 7E 51 AA CD AC DC D9 C1 C7 D3 
 B0 EA 9C B1 CA AB B6 A6 AA D0 65 2F 1B 99 C8 B3 
 A8 01 64 C6 71 E2 0E A2 A3 28 96 27 F8 2D 00 06 
 01 00 07 9A F2 F5 46 00 09 C7 E5 EB 09 1A 55 
After AES crypt
Len: 0x0000022F
A0 3E FC BA 82 66 8A 1F 02 EF 4B 03 6B 8D E7 E2 
 16 49 36 8D AA 10 98 02 BD 07 B1 21 45 56 EB 52 
 B5 C6 03 A9 47 83 DF 1A 0A AD CD 0C 8B 9C BD ED 
 C0 CB D2 CE 33 0C 08 2C 6D 8E B9 29 0A 9D 86 C3 
 11 8A 5E F9 71 8B C7 01 51 39 84 88 EE F0 C8 AC 
 80 AB 23 37 25 D1 58 FE 65 BE 86 DA AC 94 D7 8F 
 53 02 A5 B7 F5 58 AD 09 A0 35 E6 5F FF 58 94 00 
 A0 43 F8 4A 6C 95 43 0C 08 E5 74 75 17 90 67 57 
 A0 1E B0 89 96 D5 04 64 BA 10 50 46 DC 44 5A DE 
 41 1D 39 9A 87 08 8E D4 40 E7 DB C3 E3 AE 95 0A 
 0C 31 FB 6B DF 51 33 DA E7 3D 08 10 9F 35 1B 49 
 33 D9 C2 65 FB 2A 12 64 57 09 6C 30 10 6E 8A 78 
 57 37 FD 8A D4 2F EC A2 1C E1 64 B9 0F E3 56 A6 
 13 BB 99 AA DA 48 0C 26 6F 9F 2B AF 75 06 2F 59 
 3D 89 90 90 C0 F8 3D E6 73 C5 1C 32 81 78 24 A6 
 99 B4 05 C2 15 4D FD 0F 50 F6 17 C2 F0 72 F9 60 
 AD 5D 36 97 E1 2F 0A 31 69 ED D7 7B FB B1 08 3E 
 25 38 4C BB 89 6D C7 13 76 38 85 D1 BF 7B 89 CA 
 A3 BF 92 EA 4C E2 1B E0 C6 28 37 6F FD 9A 39 BD 
 88 A4 0C 43 64 F3 C2 0E EA BC 88 51 4E A5 FB 77 
 71 8D F7 20 42 0A 1C 68 5A 3B 69 03 4E 07 DF ED 
 CD C5 99 3A CE F1 5B 9F 7C 60 B2 25 69 36 75 88 
 2B 4F 7B E1 55 AA BF 73 DC C4 98 62 9B EA D8 3B 
 48 95 80 7B E9 E9 B2 BD 81 5E 24 90 0B 43 69 FD 
 68 DA 15 69 34 08 D5 2E A5 10 4A 89 62 9B 1A 5A 
 0D F0 5A 37 CE F5 EC 30 A4 90 F7 95 6B 49 8F D7 
 3B B3 BC D1 72 65 08 99 E3 4A 7E 71 80 F4 5F E4 
 76 E8 2E 7A 54 C2 0A 17 7B 34 EC 54 1C 46 F5 4A 
 2C ED C4 F7 25 BB CD 21 9B 61 0D 66 7F 0F 3D A9 
 3F 03 FB 2C 4C C5 13 5A CC 54 32 6E 16 B2 FF 97 
 4F 2A ED 0F 08 5E 1B 12 B2 06 86 A2 15 A8 35 95 
 A0 60 44 A3 9A A5 A3 43 AB 0F A0 12 A7 5E 90 F2 
 EB C4 81 4D D5 F5 A9 B2 12 B3 2E 7D E9 0A 43 C3 
 AD BA 09 D9 C9 CB B0 08 DD DD DF A3 49 26 A7 66 
 0F 96 61 23 B2 77 E8 C6 1B 6D 25 47 D0 80 FA 
crc32(after aes crypt)=00000C46
sess2pkt3
Len: 0x00000013
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 
aes_checksum_crc32=0x00001675
Before AES crypt
Len: 0x00000015
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 16 75 
After AES crypt
Len: 0x00000015
0D CC 53 3D DD 40 28 24 AE B6 90 AD BF 3B 43 BC 
 FA FB 7F 4A 54 
crc32(after aes crypt)=0000A250
sess2pkt4
Len: 0x00000008
80 91 8E E0 0C 47 41 00 
Before AES crypt
Len: 0x00000008
80 91 8E E0 0C 47 41 00 
After AES crypt
Len: 0x00000008
26 11 D6 7F 84 8D D1 E2 
pkt block crc32=000029A1
total=0x00005066
last2b=0x000079C7
encode len: 0x0000000F
sess2pkt1header
Len: 0x00000004
1F 05 79 C7 
pkt block crc32=0000EA28
total=0x00005066
last2b=0x0000BA4E
encode len: 0x00000234
sess2pkt2header
Len: 0x00000005
E9 08 05 BA 4E 
pkt block crc32=0000D4C1
total=0x00005066
last2b=0x000084A7
encode len: 0x0000001A
sess2pkt3header
Len: 0x00000004
35 05 84 A7 
pkt block crc32=0000FFFF
total=0x00005066
last2b=0x0000AF99
encode len: 0x00000003
sess2pkt4header
Len: 0x00000004
07 05 AF 99 
Before RC4 encrypt
Len: 0x00000265
1F 05 79 C7 C8 24 2C 56 62 0F 16 40 75 61 9D C1 
 E9 08 05 BA 4E A0 3E FC BA 82 66 8A 1F 02 EF 4B 
 03 6B 8D E7 E2 16 49 36 8D AA 10 98 02 BD 07 B1 
 21 45 56 EB 52 B5 C6 03 A9 47 83 DF 1A 0A AD CD 
 0C 8B 9C BD ED C0 CB D2 CE 33 0C 08 2C 6D 8E B9 
 29 0A 9D 86 C3 11 8A 5E F9 71 8B C7 01 51 39 84 
 88 EE F0 C8 AC 80 AB 23 37 25 D1 58 FE 65 BE 86 
 DA AC 94 D7 8F 53 02 A5 B7 F5 58 AD 09 A0 35 E6 
 5F FF 58 94 00 A0 43 F8 4A 6C 95 43 0C 08 E5 74 
 75 17 90 67 57 A0 1E B0 89 96 D5 04 64 BA 10 50 
 46 DC 44 5A DE 41 1D 39 9A 87 08 8E D4 40 E7 DB 
 C3 E3 AE 95 0A 0C 31 FB 6B DF 51 33 DA E7 3D 08 
 10 9F 35 1B 49 33 D9 C2 65 FB 2A 12 64 57 09 6C 
 30 10 6E 8A 78 57 37 FD 8A D4 2F EC A2 1C E1 64 
 B9 0F E3 56 A6 13 BB 99 AA DA 48 0C 26 6F 9F 2B 
 AF 75 06 2F 59 3D 89 90 90 C0 F8 3D E6 73 C5 1C 
 32 81 78 24 A6 99 B4 05 C2 15 4D FD 0F 50 F6 17 
 C2 F0 72 F9 60 AD 5D 36 97 E1 2F 0A 31 69 ED D7 
 7B FB B1 08 3E 25 38 4C BB 89 6D C7 13 76 38 85 
 D1 BF 7B 89 CA A3 BF 92 EA 4C E2 1B E0 C6 28 37 
 6F FD 9A 39 BD 88 A4 0C 43 64 F3 C2 0E EA BC 88 
 51 4E A5 FB 77 71 8D F7 20 42 0A 1C 68 5A 3B 69 
 03 4E 07 DF ED CD C5 99 3A CE F1 5B 9F 7C 60 B2 
 25 69 36 75 88 2B 4F 7B E1 55 AA BF 73 DC C4 98 
 62 9B EA D8 3B 48 95 80 7B E9 E9 B2 BD 81 5E 24 
 90 0B 43 69 FD 68 DA 15 69 34 08 D5 2E A5 10 4A 
 89 62 9B 1A 5A 0D F0 5A 37 CE F5 EC 30 A4 90 F7 
 95 6B 49 8F D7 3B B3 BC D1 72 65 08 99 E3 4A 7E 
 71 80 F4 5F E4 76 E8 2E 7A 54 C2 0A 17 7B 34 EC 
 54 1C 46 F5 4A 2C ED C4 F7 25 BB CD 21 9B 61 0D 
 66 7F 0F 3D A9 3F 03 FB 2C 4C C5 13 5A CC 54 32 
 6E 16 B2 FF 97 4F 2A ED 0F 08 5E 1B 12 B2 06 86 
 A2 15 A8 35 95 A0 60 44 A3 9A A5 A3 43 AB 0F A0 
 12 A7 5E 90 F2 EB C4 81 4D D5 F5 A9 B2 12 B3 2E 
 7D E9 0A 43 C3 AD BA 09 D9 C9 CB B0 08 DD DD DF 
 A3 49 26 A7 66 0F 96 61 23 B2 77 E8 C6 1B 6D 25 
 47 D0 80 FA 46 0C 35 05 84 A7 0D CC 53 3D DD 40 
 28 24 AE B6 90 AD BF 3B 43 BC FA FB 7F 4A 54 50 
 A2 07 05 AF 99 
After RC4 encrypt
Len: 0x00000265
3E 30 4F 5C AF 04 82 2B 29 39 58 08 5F 39 F6 20 
 D2 0B B8 BD 82 70 A1 1E CF 6C 5D DE 27 8F 57 01 
 24 C4 0C CC 10 25 B0 42 19 74 08 9A AF 7E D5 8E 
 57 2B 2D 51 8A 82 B5 2D 08 79 B3 F2 F3 71 56 E0 
 C2 EE EF AF BA 25 D5 02 D4 A2 C1 20 F0 E8 D6 75 
 E6 C6 C7 67 BF 17 19 53 5C 09 16 75 64 16 CE 7A 
 48 B5 6C 4C FA 0B FF 0F E4 B5 38 17 2C 30 1B EE 
 90 1F B9 36 B1 88 CF 9D FA B8 4B F9 25 A4 2F A8 
 A6 60 88 87 11 81 A3 E9 BE 2C BC EB 51 7A F7 47 
 09 2F 55 74 F5 0D EE 18 6F D3 C5 DF DA EC 0D DC 
 A1 AA 76 5A 25 F6 04 06 C2 EE 6D 80 1D 47 13 01 
 37 81 90 CA 2E 65 36 F4 C5 7E 5C 16 E4 F6 7C C8 
 62 CA F4 D7 CB 49 EC 19 2A C7 2A 88 0B E4 AB 48 
 C5 B2 65 0B B9 33 59 06 32 9C BE F9 7E 35 52 FB 
 66 F8 FB 2F B5 45 73 03 85 C4 86 22 6B A5 D5 18 
 BB A6 AF 17 88 59 DF EE 15 2A CC 43 D8 F1 48 06 
 97 A2 D0 47 8F 3A FD 5D 34 E6 BB F8 73 33 B5 09 
 D6 F6 2E 41 D2 88 2F 48 60 F2 1E 29 77 22 F1 07 
 3E 58 8C 6C E5 DE C0 68 58 B4 45 72 68 33 21 B9 
 36 35 32 0D A6 78 B8 BE F2 75 3B 9C 81 EB 0F CC 
 13 71 EE 8B 11 30 57 5E 70 3A 52 F3 27 C9 B7 7A 
 DC D4 77 F7 6B 30 52 FB FE A3 0C 78 20 AE 52 AC 
 33 71 39 A8 AC 69 42 31 61 CC DE D3 88 77 FF DB 
 58 2B 78 9B 42 D8 E3 BD 7E 62 7E 9D 2E DF 6F 51 
 A0 CC 80 8E 3D F6 0A AB F9 7D E4 0E B3 F7 40 D3 
 75 66 CC EF 6B E3 43 6C 93 B5 05 10 89 9B 69 51 
 13 B5 F2 CE FC D7 C3 B1 9A 0D A6 F9 C3 3A E7 63 
 2F 20 D6 92 B8 92 31 AD 6F 04 27 73 56 A3 46 87 
 51 5B 8B 30 DE B9 81 9A D4 3F 80 73 63 D2 3F 81 
 64 B8 AC F4 E6 75 1E 0B F4 B9 1B F7 A9 B5 BE 24 
 E1 FE DC AF AB DC FE 81 D2 1A 15 3A 92 E3 A4 02 
 FF AC 7B 59 6A 04 F4 46 08 0E E1 05 64 95 48 F6 
 3D CA B4 41 07 EB 16 6F 9E 50 A8 E8 69 55 7F 58 
 30 F4 5A 89 22 50 E6 04 08 13 BD 80 46 A0 96 3A 
 4C BA 56 D8 A0 1E AF 32 7F 14 7D 7C 5C 48 6F 77 
 CF CC D7 EA DA AB 85 91 45 CE 1E 45 4D D5 4B C9 
 0D 3E F5 3A C1 CF B4 23 75 B7 FF 13 81 FD 31 4F 
 6C 16 16 C4 48 CF C4 1C A8 3E 92 80 20 5F D3 EC 
 6D 08 41 18 B0 
Send pkt
Len: 0x00000265
3E 30 4F 5C AF 04 82 2B 29 39 58 08 5F 39 F6 20 
 D2 0B B8 BD 82 70 A1 1E CF 6C 5D DE 27 8F 57 01 
 24 C4 0C CC 10 25 B0 42 19 74 08 9A AF 7E D5 8E 
 57 2B 2D 51 8A 82 B5 2D 08 79 B3 F2 F3 71 56 E0 
 C2 EE EF AF BA 25 D5 02 D4 A2 C1 20 F0 E8 D6 75 
 E6 C6 C7 67 BF 17 19 53 5C 09 16 75 64 16 CE 7A 
 48 B5 6C 4C FA 0B FF 0F E4 B5 38 17 2C 30 1B EE 
 90 1F B9 36 B1 88 CF 9D FA B8 4B F9 25 A4 2F A8 
 A6 60 88 87 11 81 A3 E9 BE 2C BC EB 51 7A F7 47 
 09 2F 55 74 F5 0D EE 18 6F D3 C5 DF DA EC 0D DC 
 A1 AA 76 5A 25 F6 04 06 C2 EE 6D 80 1D 47 13 01 
 37 81 90 CA 2E 65 36 F4 C5 7E 5C 16 E4 F6 7C C8 
 62 CA F4 D7 CB 49 EC 19 2A C7 2A 88 0B E4 AB 48 
 C5 B2 65 0B B9 33 59 06 32 9C BE F9 7E 35 52 FB 
 66 F8 FB 2F B5 45 73 03 85 C4 86 22 6B A5 D5 18 
 BB A6 AF 17 88 59 DF EE 15 2A CC 43 D8 F1 48 06 
 97 A2 D0 47 8F 3A FD 5D 34 E6 BB F8 73 33 B5 09 
 D6 F6 2E 41 D2 88 2F 48 60 F2 1E 29 77 22 F1 07 
 3E 58 8C 6C E5 DE C0 68 58 B4 45 72 68 33 21 B9 
 36 35 32 0D A6 78 B8 BE F2 75 3B 9C 81 EB 0F CC 
 13 71 EE 8B 11 30 57 5E 70 3A 52 F3 27 C9 B7 7A 
 DC D4 77 F7 6B 30 52 FB FE A3 0C 78 20 AE 52 AC 
 33 71 39 A8 AC 69 42 31 61 CC DE D3 88 77 FF DB 
 58 2B 78 9B 42 D8 E3 BD 7E 62 7E 9D 2E DF 6F 51 
 A0 CC 80 8E 3D F6 0A AB F9 7D E4 0E B3 F7 40 D3 
 75 66 CC EF 6B E3 43 6C 93 B5 05 10 89 9B 69 51 
 13 B5 F2 CE FC D7 C3 B1 9A 0D A6 F9 C3 3A E7 63 
 2F 20 D6 92 B8 92 31 AD 6F 04 27 73 56 A3 46 87 
 51 5B 8B 30 DE B9 81 9A D4 3F 80 73 63 D2 3F 81 
 64 B8 AC F4 E6 75 1E 0B F4 B9 1B F7 A9 B5 BE 24 
 E1 FE DC AF AB DC FE 81 D2 1A 15 3A 92 E3 A4 02 
 FF AC 7B 59 6A 04 F4 46 08 0E E1 05 64 95 48 F6 
 3D CA B4 41 07 EB 16 6F 9E 50 A8 E8 69 55 7F 58 
 30 F4 5A 89 22 50 E6 04 08 13 BD 80 46 A0 96 3A 
 4C BA 56 D8 A0 1E AF 32 7F 14 7D 7C 5C 48 6F 77 
 CF CC D7 EA DA AB 85 91 45 CE 1E 45 4D D5 4B C9 
 0D 3E F5 3A C1 CF B4 23 75 B7 FF 13 81 FD 31 4F 
 6C 16 16 C4 48 CF C4 1C A8 3E 92 80 20 5F D3 EC 
 6D 08 41 18 B0 
tcpn_talk s: 0x000007A4
ret2: 171
Result
Len: 0x000000AB
7C 0C 00 C5 8B 3D 7E AD 73 52 04 5F 0D 96 1A 22 
 F9 24 85 49 C3 C4 0F 11 29 C4 8E DC BD 41 B9 71 
 DA 6C 3E 66 AA 40 6F 9E C9 E3 2C 60 64 55 D0 76 
 6B 03 78 3F F6 FB C4 34 8D 58 4C C5 FD 47 B9 8B 
 63 A5 4E 3F 5B 42 47 BB F3 C5 96 B3 4E 1A C5 AE 
 37 17 CF 11 B3 B5 F9 B6 75 DB 30 1A D9 45 94 49 
 48 FB F4 09 12 A1 88 95 66 C7 A4 BC B7 5E 53 12 
 95 7B C7 0F 21 99 C6 F3 C2 4C E7 C3 5C 92 88 C8 
 E7 A3 AE 9E 18 84 06 88 45 CA FC B6 15 7A E5 83 
 F8 E3 30 3B 7D CE A7 E1 32 FD 89 32 E8 FC 0B 01 
 4F D6 A5 FD 18 C9 43 80 D2 CF C6 
Before RC4 decrypt
Len: 0x000000AB
7C 0C 00 C5 8B 3D 7E AD 73 52 04 5F 0D 96 1A 22 
 F9 24 85 49 C3 C4 0F 11 29 C4 8E DC BD 41 B9 71 
 DA 6C 3E 66 AA 40 6F 9E C9 E3 2C 60 64 55 D0 76 
 6B 03 78 3F F6 FB C4 34 8D 58 4C C5 FD 47 B9 8B 
 63 A5 4E 3F 5B 42 47 BB F3 C5 96 B3 4E 1A C5 AE 
 37 17 CF 11 B3 B5 F9 B6 75 DB 30 1A D9 45 94 49 
 48 FB F4 09 12 A1 88 95 66 C7 A4 BC B7 5E 53 12 
 95 7B C7 0F 21 99 C6 F3 C2 4C E7 C3 5C 92 88 C8 
 E7 A3 AE 9E 18 84 06 88 45 CA FC B6 15 7A E5 83 
 F8 E3 30 3B 7D CE A7 E1 32 FD 89 32 E8 FC 0B 01 
 4F D6 A5 FD 18 C9 43 80 D2 CF C6 
After RC4 decrypt
Len: 0x000000AB
1B 05 DC 88 A6 E8 CA 85 B2 2D 5A 83 3D 10 4B 05 
 62 2B 10 A0 38 E4 1A 01 2A BF 56 A4 72 C2 62 0C 
 DA FF 5C 85 A7 E9 69 43 F1 25 2D C1 BF A3 CA B3 
 97 6E 19 DE 3D 05 FE 93 96 26 EF 2B 88 57 07 2D 
 2F 8C B6 97 A8 18 40 2B 00 91 7D DB C1 D8 E4 17 
 BF 0D E8 5D 05 CB 79 8A B2 32 0F EB E6 6B CC DF 
 3F 96 DC CF EA 95 26 14 88 30 FD D4 EB D4 10 87 
 A9 C8 A4 63 61 6D 2B C1 FA 9D B6 15 EA C1 97 21 
 DD EE 35 05 97 1B 9F 02 E2 A0 38 04 65 FA 9E 19 
 AC D6 EE A2 26 86 70 18 FC 5A 40 4A AC 1B 05 59 
 48 57 A1 A3 2F B7 A6 70 F5 99 F1 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 DC 88 
blkseq from remote = 00000006
Before AES crypt
Len: 0x0000000A
A6 E8 CA 85 B2 2D 5A 83 3D 10 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA 5C 16 
len(left)=157 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000025
Header
Len: 0x00000004
4B 05 62 2B 
blkseq from remote = 00000007
Before AES crypt
Len: 0x00000022
10 A0 38 E4 1A 01 2A BF 56 A4 72 C2 62 0C DA FF 
 5C 85 A7 E9 69 43 F1 25 2D C1 BF A3 CA B3 97 6E 
 19 DE 
After AES crypt
Len: 0x00000022
A9 CE 03 6D 41 03 00 01 B3 81 CB B0 06 00 03 01 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 91 19 
 7F A2 
len(left)=119 i(bytes processed)=52
len(current block)=36
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001E
Header
Len: 0x00000004
3D 05 FE 93 
blkseq from remote = 00000008
Before AES crypt
Len: 0x0000001B
96 26 EF 2B 88 57 07 2D 2F 8C B6 97 A8 18 40 2B 
 00 91 7D DB C1 D8 E4 17 BF 0D E8 
After AES crypt
Len: 0x0000001B
D2 14 6D 41 03 00 01 B3 81 CB B0 06 00 03 02 04 
 04 05 41 01 00 01 29 62 96 B3 8C 
len(left)=88 i(bytes processed)=83
len(current block)=29
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000002E
Header
Len: 0x00000004
5D 05 CB 79 
blkseq from remote = 00000009
Before AES crypt
Len: 0x0000002B
8A B2 32 0F EB E6 6B CC DF 3F 96 DC CF EA 95 26 
 14 88 30 FD D4 EB D4 10 87 A9 C8 A4 63 61 6D 2B 
 C1 FA 9D B6 15 EA C1 97 21 DD EE 
After AES crypt
Len: 0x0000002B
FB 5A 6D 41 03 00 01 B3 81 CB B0 06 00 03 03 04 
 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 13 
 10 00 22 01 00 23 01 4F F8 55 FB 
len(left)=41 i(bytes processed)=130
len(current block)=45
confirm_count=3
PKT BLK: 5

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 97 1B 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x00000017
9F 02 E2 A0 38 04 65 FA 9E 19 AC D6 EE A2 26 86 
 70 18 FC 5A 40 4A AC 
After AES crypt
Len: 0x00000017
A4 A1 01 6D 41 03 00 01 B3 81 CB B0 06 00 03 01 
 00 08 01 CB 33 C8 54 
len(left)=14 i(bytes processed)=157
len(current block)=25
confirm_count=4
PKT BLK: 6

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 59 48 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x0000000A
57 A1 A3 2F B7 A6 70 F5 99 F1 
After AES crypt
Len: 0x0000000A
81 9B 03 47 41 00 66 E9 21 F7 
len(left)=0 i(bytes processed)=171
len(current block)=12
confirm_count=4
Sending sixth(6) TCP packet, session cmd 109, pkt 3
sess3pkt1ack
Len: 0x00000008
A9 9D 8F E0 0C 47 41 00 
aes_checksum_crc32=0x00006AB5
Before AES crypt
Len: 0x0000000A
A9 9D 8F E0 0C 47 41 00 6A B5 
After AES crypt
Len: 0x0000000A
FB EE 6C EA 33 F0 19 00 F8 63 
crc32(after aes crypt)=00009027
sess3pkt2
Len: 0x00000013
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 
aes_checksum_crc32=0x00001FD6
Before AES crypt
Len: 0x00000015
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 1F D6 
After AES crypt
Len: 0x00000015
82 03 0A DC 27 93 9F 45 20 BC BE 53 5A 1B FC AC 
 23 2B 25 7C DB 
crc32(after aes crypt)=0000CB87
sess3pkt3ack
Len: 0x00000008
D2 A9 8C E0 0C 47 41 00 
aes_checksum_crc32=0x00005ABD
Before AES crypt
Len: 0x0000000A
D2 A9 8C E0 0C 47 41 00 5A BD 
After AES crypt
Len: 0x0000000A
75 84 81 4D 78 9E D9 41 4A 00 
crc32(after aes crypt)=0000B957
CHATID 2 input
Len: 0x0000012D
00 00 00 01 56 72 78 AA C8 52 D6 BB 65 8A A9 15 
 8C 30 6B 90 D3 4D 75 54 91 BF 2D A8 FB 34 2F 8D 
 77 D6 05 70 1F EB B6 2F 73 95 C7 8A AF 2A 25 57 
 E0 CE 21 4F E8 E4 92 B4 2B DB 1E 89 97 2E 26 A5 
 EF B0 9F CB 77 E9 E1 84 B3 3E 54 3C 6D BC D6 62 
 0F FE 58 7C 28 E6 10 AB 40 BA 39 DB 56 40 0E 9E 
 43 7C 9F 8B 91 4A 66 48 F5 AC D0 23 2E 32 1C B9 
 41 AA A8 5F 3E F0 24 07 21 2F 73 17 DF 0F C9 5D 
 0B 03 AD 1F 24 F2 3A 43 5C 32 01 7F C4 4B C9 3F 
 A5 23 BD 19 47 81 C6 74 DA 3E 75 EC 2D 85 11 02 
 CA 55 CA 7A 47 EC 26 BF D6 44 3E 10 4D 4A 93 70 
 5D 1C 56 A8 04 31 67 8D 4F E3 0E 42 95 86 E9 23 
 85 B0 90 CA 4E C8 A3 41 4C 4A 34 DD D7 B4 80 ED 
 19 33 49 B0 AC 36 C4 C8 D4 27 54 04 7E 51 AA CD 
 AC DC D9 C1 C7 D3 B0 EA 9C B1 CA AB B6 A6 AA D0 
 65 2F 1B 99 C8 B3 A8 01 64 C6 71 E2 0E A2 A3 28 
 96 27 F8 2D 23 64 79 61 6E 2E 70 6F 68 6C 73 6F 
 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 
 61 36 36 30 31 33 63 64 64 31 37 32 37 
CHATID(hash) 2 OUTPUT
Len: 0x00000014
D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD FB 
 34 7E DD 40 
buf_newblk2
Len: 0x0000003E
41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK 2 input
Len: 0x0000007B
D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD FB 
 34 7E DD 40 23 64 79 61 6E 2E 70 6F 68 6C 73 6F 
 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 
 61 36 36 30 31 33 63 64 64 31 37 32 37 41 08 00 
 00 04 04 03 15 75 AA BB CC 38 36 AA BB 01 CC A9 
 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 B1 C6 CE 
 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 
 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK(hash) 2 OUTPUT
Len: 0x00000014
F0 F6 CB 36 80 F3 FD 75 6C 3E 53 44 71 54 2A C0 
 F9 59 01 3A 
NEWBLK2 new OUTPUT
Len: 0x00000091
6A D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD 
 FB 34 7E DD 40 23 64 79 61 6E 2E 70 6F 68 6C 73 
 6F 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 
 65 61 36 36 30 31 33 63 64 64 31 37 32 37 41 08 
 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 B1 C6 
 CE 04 00 06 C7 E5 EB 09 00 07 D0 F0 F6 CB 36 80 
 F3 FD 75 6C 3E 53 44 71 54 2A C0 F9 59 01 3A BC 
 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 
 04 
newblk 2 RSA SIGN input
Len: 0x00000080
6A D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD 
 FB 34 7E DD 40 23 64 79 61 6E 2E 70 6F 68 6C 73 
 6F 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 
 65 61 36 36 30 31 33 63 64 64 31 37 32 37 41 08 
 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 B1 C6 
 CE 04 00 06 C7 E5 EB 09 00 07 D0 F0 F6 CB 36 80 
 F3 FD 75 6C 3E 53 44 71 54 2A C0 F9 59 01 3A BC 
 
newblk 2 RSA SIGN output
Len: 0x00000080
61 4B 73 71 6A 67 D3 86 25 3F 19 D7 D7 21 F9 45 
 41 52 A3 77 74 80 16 68 2D 3C ED 93 B2 71 99 FF 
 52 A0 CC B4 C4 88 B4 2D 80 C7 5F 74 C9 CC 09 ED 
 A8 C8 3F FD 3C 1E 57 C5 AD 0B E3 CC D7 AF 79 DE 
 12 22 4A 6B DA 5A AF F6 02 ED C0 F2 E2 F1 A3 49 
 2A 4F C8 00 1E B2 6D 93 82 55 73 AD 21 13 EA 60 
 95 F0 99 0E 7E 7C 81 BC 3E F0 2B EE 8F 52 97 F5 
 40 9C D1 F3 0D F0 7B E3 D6 5C E4 C7 89 0A 58 A9 
 
sess3pkt4
Len: 0x000001DA
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 C7 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 91 
 01 61 4B 73 71 6A 67 D3 86 25 3F 19 D7 D7 21 F9 
 45 41 52 A3 77 74 80 16 68 2D 3C ED 93 B2 71 99 
 FF 52 A0 CC B4 C4 88 B4 2D 80 C7 5F 74 C9 CC 09 
 ED A8 C8 3F FD 3C 1E 57 C5 AD 0B E3 CC D7 AF 79 
 DE 12 22 4A 6B DA 5A AF F6 02 ED C0 F2 E2 F1 A3 
 49 2A 4F C8 00 1E B2 6D 93 82 55 73 AD 21 13 EA 
 60 95 F0 99 0E 7E 7C 81 BC 3E F0 2B EE 8F 52 97 
 F5 40 9C D1 F3 0D F0 7B E3 D6 5C E4 C7 89 0A 58 
 A9 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 
 90 04 04 04 84 02 00 00 00 01 56 72 78 AA C8 52 
 D6 BB 65 8A A9 15 8C 30 6B 90 D3 4D 75 54 91 BF 
 2D A8 FB 34 2F 8D 77 D6 05 70 1F EB B6 2F 73 95 
 C7 8A AF 2A 25 57 E0 CE 21 4F E8 E4 92 B4 2B DB 
 1E 89 97 2E 26 A5 EF B0 9F CB 77 E9 E1 84 B3 3E 
 54 3C 6D BC D6 62 0F FE 58 7C 28 E6 10 AB 40 BA 
 39 DB 56 40 0E 9E 43 7C 9F 8B 91 4A 66 48 F5 AC 
 D0 23 2E 32 1C B9 41 AA A8 5F 3E F0 24 07 21 2F 
 73 17 DF 0F C9 5D 0B 03 AD 1F 24 F2 3A 43 5C 32 
 01 7F C4 4B C9 3F A5 23 BD 19 47 81 C6 74 DA 3E 
 75 EC 2D 85 11 02 CA 55 CA 7A 47 EC 26 BF D6 44 
 3E 10 4D 4A 93 70 5D 1C 56 A8 04 31 67 8D 4F E3 
 0E 42 95 86 E9 23 85 B0 90 CA 4E C8 A3 41 4C 4A 
 34 DD D7 B4 80 ED 19 33 49 B0 AC 36 C4 C8 D4 27 
 54 04 7E 51 AA CD AC DC D9 C1 C7 D3 B0 EA 9C B1 
 CA AB B6 A6 AA D0 65 2F 1B 99 C8 B3 A8 01 64 C6 
 71 E2 0E A2 A3 28 96 27 F8 2D 00 06 01 00 07 8D 
 F1 A2 90 04 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x0000DBB9
Before AES crypt
Len: 0x000001DC
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 C7 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 91 
 01 61 4B 73 71 6A 67 D3 86 25 3F 19 D7 D7 21 F9 
 45 41 52 A3 77 74 80 16 68 2D 3C ED 93 B2 71 99 
 FF 52 A0 CC B4 C4 88 B4 2D 80 C7 5F 74 C9 CC 09 
 ED A8 C8 3F FD 3C 1E 57 C5 AD 0B E3 CC D7 AF 79 
 DE 12 22 4A 6B DA 5A AF F6 02 ED C0 F2 E2 F1 A3 
 49 2A 4F C8 00 1E B2 6D 93 82 55 73 AD 21 13 EA 
 60 95 F0 99 0E 7E 7C 81 BC 3E F0 2B EE 8F 52 97 
 F5 40 9C D1 F3 0D F0 7B E3 D6 5C E4 C7 89 0A 58 
 A9 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 
 90 04 04 04 84 02 00 00 00 01 56 72 78 AA C8 52 
 D6 BB 65 8A A9 15 8C 30 6B 90 D3 4D 75 54 91 BF 
 2D A8 FB 34 2F 8D 77 D6 05 70 1F EB B6 2F 73 95 
 C7 8A AF 2A 25 57 E0 CE 21 4F E8 E4 92 B4 2B DB 
 1E 89 97 2E 26 A5 EF B0 9F CB 77 E9 E1 84 B3 3E 
 54 3C 6D BC D6 62 0F FE 58 7C 28 E6 10 AB 40 BA 
 39 DB 56 40 0E 9E 43 7C 9F 8B 91 4A 66 48 F5 AC 
 D0 23 2E 32 1C B9 41 AA A8 5F 3E F0 24 07 21 2F 
 73 17 DF 0F C9 5D 0B 03 AD 1F 24 F2 3A 43 5C 32 
 01 7F C4 4B C9 3F A5 23 BD 19 47 81 C6 74 DA 3E 
 75 EC 2D 85 11 02 CA 55 CA 7A 47 EC 26 BF D6 44 
 3E 10 4D 4A 93 70 5D 1C 56 A8 04 31 67 8D 4F E3 
 0E 42 95 86 E9 23 85 B0 90 CA 4E C8 A3 41 4C 4A 
 34 DD D7 B4 80 ED 19 33 49 B0 AC 36 C4 C8 D4 27 
 54 04 7E 51 AA CD AC DC D9 C1 C7 D3 B0 EA 9C B1 
 CA AB B6 A6 AA D0 65 2F 1B 99 C8 B3 A8 01 64 C6 
 71 E2 0E A2 A3 28 96 27 F8 2D 00 06 01 00 07 8D 
 F1 A2 90 04 00 09 C7 E5 EB 09 DB B9 
After AES crypt
Len: 0x000001DC
62 B5 48 D2 EC CD 32 B8 14 67 18 1B 72 85 90 4D 
 EB 90 BA A2 B5 3F A5 4E 3C 30 53 0F E5 A9 28 4C 
 E9 CB 0A A4 CE F9 72 AA 66 80 41 2B 5A A8 1E EE 
 FD 91 ED 2A C0 A5 6F 13 3F C5 EC CB 49 51 C0 B7 
 BD F0 89 70 FE 3F FC BC E1 E8 50 04 5F 42 A6 79 
 5A F7 A6 9E 3A 2A 1F EB CA 44 A1 AB DD 3E CA 32 
 60 04 6A D4 B2 47 DD 04 A6 B0 AF 9D 48 65 B1 74 
 C8 A2 EE AC 2B 27 D8 61 97 C8 A3 4C AB 8B 62 D7 
 86 65 9E 3D 00 54 BC A0 53 D9 1F 5B 96 F3 9B 00 
 A4 D2 CC A7 37 C9 EA 2D EC 3D 12 03 3A FC B5 31 
 6F 58 C9 33 90 59 AC 9D FD B0 E8 42 0C 29 FD 4D 
 5B B6 1D AD 07 17 92 61 DC FC 7A A8 9B A8 AE 15 
 F4 4D 81 29 5A 65 65 D1 5C 4C DA 61 87 3B 25 BD 
 24 22 9E F4 FD B8 2C 3D F3 08 DA F3 A1 EE E8 34 
 02 22 7E A1 14 FF 3A 1D 66 28 5B 08 17 8D 28 09 
 32 7A D9 04 99 4F 99 FB BE 1D 17 5D 2F 72 2A 32 
 CB 81 77 7A B7 8F 5E 4E 95 81 A3 B2 84 47 24 E4 
 43 09 74 A5 4B 57 17 61 3B C6 3B 06 60 8F 63 48 
 7B 8C 2B A9 2A 79 EE E1 8C 49 1D A2 B3 D6 A5 92 
 09 52 1F 19 19 B0 B4 73 7D CD 31 82 BB 45 A6 B8 
 BA 2F F0 8D 64 A6 72 FA 85 C5 85 8B 36 13 1F 3A 
 B5 A2 F1 B1 F4 D2 C4 06 3B 7D 6E 34 B1 4F 9D 25 
 A9 2D 6D 76 75 13 27 89 F8 4C CE 30 CF 18 20 10 
 CF 9E A7 54 12 2F 58 A6 93 47 CF 2D 7B 79 43 50 
 80 0F 5D 38 B8 C6 54 E5 12 20 61 52 B8 FD 55 E0 
 AE CC 4A F1 6E B6 39 EC D2 03 02 AD 59 8E 01 32 
 61 26 9E 0E B2 C4 A9 B8 17 F7 8B BD D3 1D DE 70 
 D4 90 D1 A2 EF D9 6B EF CE CD DB 6D 5C A8 55 93 
 3A 8A B8 BB 2F 9D C5 44 B4 F3 BB 9C A0 F1 47 29 
 C5 3C 27 3A 10 53 76 07 B8 12 5E B5 
crc32(after aes crypt)=00009E5B
sess3pkt5
Len: 0x00000012
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 
aes_checksum_crc32=0x0000E804
Before AES crypt
Len: 0x00000014
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 E8 04 
After AES crypt
Len: 0x00000014
56 68 10 3B CF 37 75 E4 62 F9 F5 8B FB A1 AD B4 
 A7 46 18 96 
crc32(after aes crypt)=00007C59
sess3pkt6ack
Len: 0x00000008
FB B5 B1 E6 0C 47 41 00 
aes_checksum_crc32=0x0000B186
Before AES crypt
Len: 0x0000000A
FB B5 B1 E6 0C 47 41 00 B1 86 
After AES crypt
Len: 0x0000000A
F6 8A D7 07 30 D4 0F EE 37 0A 
crc32(after aes crypt)=0000DAE2
sess3pkt7
Len: 0x00000071
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 5E 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 64 79 61 
 6E 2E 70 6F 68 6C 73 6F 6E 00 05 2F 41 01 00 02 
 02 
aes_checksum_crc32=0x00004265
Before AES crypt
Len: 0x00000073
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 5E 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 64 79 61 
 6E 2E 70 6F 68 6C 73 6F 6E 00 05 2F 41 01 00 02 
 02 42 65 
After AES crypt
Len: 0x00000073
FB AD 3F 35 07 FC 9A 6A 66 18 92 D9 D1 1E C7 99 
 34 DF A5 6F D9 BB 60 7D 57 81 04 30 9D D1 12 EF 
 58 EC FF DD 27 2C 22 3E 11 E6 21 46 23 F2 DB 5F 
 31 A9 3B 69 AB 4C 0C AD 3D 3F 2C FF 72 D5 88 30 
 0A 37 C5 89 7C 1D FF 17 E1 FE 6A 00 38 BD 52 E5 
 7D 65 35 07 EA 48 E0 F4 41 5C D9 A9 2E 86 77 8B 
 E9 E6 F9 D5 10 B7 65 A2 44 8B 3D 3A 5D 3A B1 30 
 DE 5A E8 
crc32(after aes crypt)=00003E35
sess3pkt8
Len: 0x00000013
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 
aes_checksum_crc32=0x00003949
Before AES crypt
Len: 0x00000015
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 39 49 
After AES crypt
Len: 0x00000015
38 BD EC 2A E8 68 A6 37 3C BC F7 40 07 74 8A 9C 
 7C A3 3C A9 33 
crc32(after aes crypt)=0000C68F
sess3pkt9ack
Len: 0x00000008
A4 C3 86 E0 0C 47 41 00 
aes_checksum_crc32=0x0000AC2C
Before AES crypt
Len: 0x0000000A
A4 C3 86 E0 0C 47 41 00 AC 2C 
After AES crypt
Len: 0x0000000A
B3 3F 2F 48 B6 23 4C 20 D3 AA 
crc32(after aes crypt)=00003BB7
pkt block crc32=000043A4
total=0x00005066
last2b=0x000013C2
encode len: 0x0000000F
sess3pkt1header
Len: 0x00000004
1F 05 13 C2 
pkt block crc32=0000EA27
total=0x00005066
last2b=0x0000BA41
encode len: 0x0000001A
sess3pkt2header
Len: 0x00000004
35 05 BA 41 
pkt block crc32=0000CCBE
total=0x00005066
last2b=0x00009CD8
encode len: 0x0000000F
sess3pkt3header
Len: 0x00000004
1F 05 9C D8 
pkt block crc32=0000EB33
total=0x00005066
last2b=0x0000BB55
encode len: 0x000001E1
sess3pkt4header
Len: 0x00000005
C3 07 05 BB 55 
pkt block crc32=00009DA8
total=0x00005066
last2b=0x0000CDCE
encode len: 0x00000019
sess3pkt5header
Len: 0x00000004
33 05 CD CE 
pkt block crc32=0000B6AC
total=0x00005066
last2b=0x0000E6CA
encode len: 0x0000000F
sess3pkt6header
Len: 0x00000004
1F 05 E6 CA 
pkt block crc32=0000E140
total=0x00005066
last2b=0x0000B126
encode len: 0x00000078
sess3pkt7header
Len: 0x00000005
F1 01 05 B1 26 
pkt block crc32=00003B2B
total=0x00005066
last2b=0x00006B4D
encode len: 0x0000001A
sess3pkt8header
Len: 0x00000004
35 05 6B 4D 
pkt block crc32=0000F2B4
total=0x00005066
last2b=0x0000A2D2
encode len: 0x0000000F
sess3pkt9header
Len: 0x00000004
1F 05 A2 D2 
Before RC4 encrypt
Len: 0x000002ED
1F 05 13 C2 FB EE 6C EA 33 F0 19 00 F8 63 27 90 
 35 05 BA 41 82 03 0A DC 27 93 9F 45 20 BC BE 53 
 5A 1B FC AC 23 2B 25 7C DB 87 CB 1F 05 9C D8 75 
 84 81 4D 78 9E D9 41 4A 00 57 B9 C3 07 05 BB 55 
 62 B5 48 D2 EC CD 32 B8 14 67 18 1B 72 85 90 4D 
 EB 90 BA A2 B5 3F A5 4E 3C 30 53 0F E5 A9 28 4C 
 E9 CB 0A A4 CE F9 72 AA 66 80 41 2B 5A A8 1E EE 
 FD 91 ED 2A C0 A5 6F 13 3F C5 EC CB 49 51 C0 B7 
 BD F0 89 70 FE 3F FC BC E1 E8 50 04 5F 42 A6 79 
 5A F7 A6 9E 3A 2A 1F EB CA 44 A1 AB DD 3E CA 32 
 60 04 6A D4 B2 47 DD 04 A6 B0 AF 9D 48 65 B1 74 
 C8 A2 EE AC 2B 27 D8 61 97 C8 A3 4C AB 8B 62 D7 
 86 65 9E 3D 00 54 BC A0 53 D9 1F 5B 96 F3 9B 00 
 A4 D2 CC A7 37 C9 EA 2D EC 3D 12 03 3A FC B5 31 
 6F 58 C9 33 90 59 AC 9D FD B0 E8 42 0C 29 FD 4D 
 5B B6 1D AD 07 17 92 61 DC FC 7A A8 9B A8 AE 15 
 F4 4D 81 29 5A 65 65 D1 5C 4C DA 61 87 3B 25 BD 
 24 22 9E F4 FD B8 2C 3D F3 08 DA F3 A1 EE E8 34 
 02 22 7E A1 14 FF 3A 1D 66 28 5B 08 17 8D 28 09 
 32 7A D9 04 99 4F 99 FB BE 1D 17 5D 2F 72 2A 32 
 CB 81 77 7A B7 8F 5E 4E 95 81 A3 B2 84 47 24 E4 
 43 09 74 A5 4B 57 17 61 3B C6 3B 06 60 8F 63 48 
 7B 8C 2B A9 2A 79 EE E1 8C 49 1D A2 B3 D6 A5 92 
 09 52 1F 19 19 B0 B4 73 7D CD 31 82 BB 45 A6 B8 
 BA 2F F0 8D 64 A6 72 FA 85 C5 85 8B 36 13 1F 3A 
 B5 A2 F1 B1 F4 D2 C4 06 3B 7D 6E 34 B1 4F 9D 25 
 A9 2D 6D 76 75 13 27 89 F8 4C CE 30 CF 18 20 10 
 CF 9E A7 54 12 2F 58 A6 93 47 CF 2D 7B 79 43 50 
 80 0F 5D 38 B8 C6 54 E5 12 20 61 52 B8 FD 55 E0 
 AE CC 4A F1 6E B6 39 EC D2 03 02 AD 59 8E 01 32 
 61 26 9E 0E B2 C4 A9 B8 17 F7 8B BD D3 1D DE 70 
 D4 90 D1 A2 EF D9 6B EF CE CD DB 6D 5C A8 55 93 
 3A 8A B8 BB 2F 9D C5 44 B4 F3 BB 9C A0 F1 47 29 
 C5 3C 27 3A 10 53 76 07 B8 12 5E B5 5B 9E 33 05 
 CD CE 56 68 10 3B CF 37 75 E4 62 F9 F5 8B FB A1 
 AD B4 A7 46 18 96 59 7C 1F 05 E6 CA F6 8A D7 07 
 30 D4 0F EE 37 0A E2 DA F1 01 05 B1 26 FB AD 3F 
 35 07 FC 9A 6A 66 18 92 D9 D1 1E C7 99 34 DF A5 
 6F D9 BB 60 7D 57 81 04 30 9D D1 12 EF 58 EC FF 
 DD 27 2C 22 3E 11 E6 21 46 23 F2 DB 5F 31 A9 3B 
 69 AB 4C 0C AD 3D 3F 2C FF 72 D5 88 30 0A 37 C5 
 89 7C 1D FF 17 E1 FE 6A 00 38 BD 52 E5 7D 65 35 
 07 EA 48 E0 F4 41 5C D9 A9 2E 86 77 8B E9 E6 F9 
 D5 10 B7 65 A2 44 8B 3D 3A 5D 3A B1 30 DE 5A E8 
 35 3E 35 05 6B 4D 38 BD EC 2A E8 68 A6 37 3C BC 
 F7 40 07 74 8A 9C 7C A3 3C A9 33 8F C6 1F 05 A2 
 D2 B3 3F 2F 48 B6 23 4C 20 D3 AA B7 3B 
After RC4 encrypt
Len: 0x000002ED
BA 01 E2 01 CE E3 BB 0B 96 5C 82 83 79 AA 90 7C 
 D1 DE 44 55 43 8A 8B 23 1C A6 9F 31 3D 4D 90 3A 
 97 FC 89 A2 B3 7F F0 89 0C AD FE 15 98 5A 5A D2 
 C8 48 E4 3F DE 58 FD 9D BF 00 55 10 CE 5E 4E 17 
 58 BC 8C AC 5A 45 29 DB 53 69 48 3D DA 8E 06 1A 
 CC BB CA B9 2A A7 F0 CC 8F A0 15 87 DF 48 C0 BF 
 26 70 92 8C E6 E3 1D 7D C4 ED 61 C1 32 73 A1 9F 
 20 62 9C 24 37 D4 1D F4 37 B6 05 26 8E 99 01 57 
 29 0C D2 70 EC B0 D3 E8 80 6D 9D CD AB E9 F9 C4 
 49 E1 A9 31 36 7A 48 F5 6D 34 11 47 FB 48 7B CA 
 22 30 BC 3F 32 85 6C 0A 31 00 46 CF D6 66 F9 0D 
 58 C3 43 4B C1 5F 05 12 4B AE 4B 8F 2F 4D AA A4 
 C8 31 AE 45 50 3A 0B 4A 2C AD D5 14 02 BD A0 B6 
 59 5E 88 CC B7 15 1B 54 EC 4B A1 30 DB 52 AF E1 
 A3 7A 69 51 CC 17 05 BD 19 9E E2 BA 45 31 5A 0A 
 89 09 11 BF 5A 5D F7 51 C0 89 CB 6F 3A 6C E0 E4 
 C9 90 9D A1 E5 DA 11 71 B5 DC DA B5 E0 0E C3 59 
 EA 8B F2 0F E2 EA AD 85 E5 FE B8 4F DA 00 A5 34 
 D5 C6 05 D5 F1 BC 83 24 E0 E2 EF B3 F9 81 57 08 
 9B E1 11 69 51 C4 AE 06 41 BA 55 59 02 36 2A 89 
 8F CA 28 A4 86 F4 72 23 09 79 8D 3C 3E 67 AC 6A 
 54 6C F3 6A EA B1 29 20 CE E7 6A 74 13 3F 86 8F 
 1D F7 E3 E4 17 75 D1 A2 FE 64 FE 84 08 47 5B E5 
 0D F7 5C 17 5A 79 B9 52 C7 74 09 AF CA 9E AC 97 
 18 A9 DE 60 7B 29 D6 25 E2 3E B8 B1 21 25 E8 C6 
 9F A1 1A A1 12 AA 70 3A 03 7B B6 42 16 EC A8 6E 
 04 93 FE D2 5D 64 0F AA 54 58 49 F8 4B 79 48 A8 
 74 7B 50 29 CC 34 D2 A4 17 50 29 AF 59 85 87 8A 
 AD CD D2 D5 6A 88 BF 8B 99 4F 5F 22 39 AF 7D 68 
 D6 C2 CA EA 61 23 B3 03 5E 1E C4 63 94 B5 2F AD 
 57 F1 36 3F 47 4A 0A 35 40 57 33 A9 04 C8 FB 84 
 30 99 EE ED 30 51 41 61 A0 0D C2 83 A5 F4 2F A8 
 94 49 72 4B 93 7D D9 05 20 9F 80 81 F2 9A F5 0F 
 3A 49 49 73 5E 88 A2 32 A7 B3 9A 79 3C F4 10 82 
 2D A2 12 65 D9 2C 35 CB E1 78 FE B6 18 4B 79 4E 
 D4 7F 0B 8B 8B 67 FF AF 78 A7 08 B6 F7 F0 05 2A 
 B6 36 0F 89 16 D5 38 3E 18 21 B9 75 0C 69 C7 DD 
 3C C6 86 E7 3E 58 4F C4 89 BB 6A 70 DA 36 96 47 
 47 10 61 30 DB FB 5F 3D 19 4F F2 CA 66 5D 23 A5 
 A3 F1 F3 E9 5B CE D7 C7 B2 52 9B 9E 84 65 38 7B 
 42 31 E3 BF 31 16 9B 68 98 92 F0 D7 21 79 AA 1C 
 7C D1 51 D7 2E 9D 4E 28 95 3F 72 43 02 73 7E A2 
 35 F0 F5 86 19 7D BC 7F 48 B1 4C 4B 26 4F C3 84 
 3B 1A C2 59 F5 2A D7 C6 EB D7 E4 56 1D 46 5A CB 
 80 13 92 D9 72 9A 04 93 3C 10 59 B0 B3 D1 6C 92 
 6B 91 5E ED 00 9D CA E1 7F 46 CE B8 E5 97 97 DB 
 4F B7 D7 B3 C2 EC C2 15 02 5D 15 64 B6 
Send pkt
Len: 0x000002ED
BA 01 E2 01 CE E3 BB 0B 96 5C 82 83 79 AA 90 7C 
 D1 DE 44 55 43 8A 8B 23 1C A6 9F 31 3D 4D 90 3A 
 97 FC 89 A2 B3 7F F0 89 0C AD FE 15 98 5A 5A D2 
 C8 48 E4 3F DE 58 FD 9D BF 00 55 10 CE 5E 4E 17 
 58 BC 8C AC 5A 45 29 DB 53 69 48 3D DA 8E 06 1A 
 CC BB CA B9 2A A7 F0 CC 8F A0 15 87 DF 48 C0 BF 
 26 70 92 8C E6 E3 1D 7D C4 ED 61 C1 32 73 A1 9F 
 20 62 9C 24 37 D4 1D F4 37 B6 05 26 8E 99 01 57 
 29 0C D2 70 EC B0 D3 E8 80 6D 9D CD AB E9 F9 C4 
 49 E1 A9 31 36 7A 48 F5 6D 34 11 47 FB 48 7B CA 
 22 30 BC 3F 32 85 6C 0A 31 00 46 CF D6 66 F9 0D 
 58 C3 43 4B C1 5F 05 12 4B AE 4B 8F 2F 4D AA A4 
 C8 31 AE 45 50 3A 0B 4A 2C AD D5 14 02 BD A0 B6 
 59 5E 88 CC B7 15 1B 54 EC 4B A1 30 DB 52 AF E1 
 A3 7A 69 51 CC 17 05 BD 19 9E E2 BA 45 31 5A 0A 
 89 09 11 BF 5A 5D F7 51 C0 89 CB 6F 3A 6C E0 E4 
 C9 90 9D A1 E5 DA 11 71 B5 DC DA B5 E0 0E C3 59 
 EA 8B F2 0F E2 EA AD 85 E5 FE B8 4F DA 00 A5 34 
 D5 C6 05 D5 F1 BC 83 24 E0 E2 EF B3 F9 81 57 08 
 9B E1 11 69 51 C4 AE 06 41 BA 55 59 02 36 2A 89 
 8F CA 28 A4 86 F4 72 23 09 79 8D 3C 3E 67 AC 6A 
 54 6C F3 6A EA B1 29 20 CE E7 6A 74 13 3F 86 8F 
 1D F7 E3 E4 17 75 D1 A2 FE 64 FE 84 08 47 5B E5 
 0D F7 5C 17 5A 79 B9 52 C7 74 09 AF CA 9E AC 97 
 18 A9 DE 60 7B 29 D6 25 E2 3E B8 B1 21 25 E8 C6 
 9F A1 1A A1 12 AA 70 3A 03 7B B6 42 16 EC A8 6E 
 04 93 FE D2 5D 64 0F AA 54 58 49 F8 4B 79 48 A8 
 74 7B 50 29 CC 34 D2 A4 17 50 29 AF 59 85 87 8A 
 AD CD D2 D5 6A 88 BF 8B 99 4F 5F 22 39 AF 7D 68 
 D6 C2 CA EA 61 23 B3 03 5E 1E C4 63 94 B5 2F AD 
 57 F1 36 3F 47 4A 0A 35 40 57 33 A9 04 C8 FB 84 
 30 99 EE ED 30 51 41 61 A0 0D C2 83 A5 F4 2F A8 
 94 49 72 4B 93 7D D9 05 20 9F 80 81 F2 9A F5 0F 
 3A 49 49 73 5E 88 A2 32 A7 B3 9A 79 3C F4 10 82 
 2D A2 12 65 D9 2C 35 CB E1 78 FE B6 18 4B 79 4E 
 D4 7F 0B 8B 8B 67 FF AF 78 A7 08 B6 F7 F0 05 2A 
 B6 36 0F 89 16 D5 38 3E 18 21 B9 75 0C 69 C7 DD 
 3C C6 86 E7 3E 58 4F C4 89 BB 6A 70 DA 36 96 47 
 47 10 61 30 DB FB 5F 3D 19 4F F2 CA 66 5D 23 A5 
 A3 F1 F3 E9 5B CE D7 C7 B2 52 9B 9E 84 65 38 7B 
 42 31 E3 BF 31 16 9B 68 98 92 F0 D7 21 79 AA 1C 
 7C D1 51 D7 2E 9D 4E 28 95 3F 72 43 02 73 7E A2 
 35 F0 F5 86 19 7D BC 7F 48 B1 4C 4B 26 4F C3 84 
 3B 1A C2 59 F5 2A D7 C6 EB D7 E4 56 1D 46 5A CB 
 80 13 92 D9 72 9A 04 93 3C 10 59 B0 B3 D1 6C 92 
 6B 91 5E ED 00 9D CA E1 7F 46 CE B8 E5 97 97 DB 
 4F B7 D7 B3 C2 EC C2 15 02 5D 15 64 B6 
tcpn_talk s: 0x000007A4
ret2: 168
Result
Len: 0x000000A8
14 5C 5C 3E 85 43 0C 74 38 04 C3 52 09 70 C4 7C 
 9F 3E E1 3D B8 C2 F9 5B C7 28 D7 28 BF E6 8C 5D 
 CF F3 F0 1F 68 C9 EF 08 F8 EE 17 E1 63 15 11 A7 
 A8 10 04 37 9D C4 BB 1E 90 23 1D 39 F7 23 15 E7 
 EE 58 CF A0 BF 85 7A 81 57 F3 9D D4 E6 A2 B4 D6 
 DA 88 E3 8F 10 10 B3 4C 32 70 12 55 89 41 01 1B 
 90 25 DF 7B 96 DB CA 4E A7 C4 71 65 88 A5 8B 31 
 F5 2E 6D 98 A0 70 67 7A B5 BD F6 6B FD D1 33 67 
 A8 54 F1 3F 8A EF 27 BB A2 76 A4 D7 DA 5A A8 FF 
 18 29 AE 8D AB 5C F7 AA 5A 42 70 60 95 62 D0 F9 
 CD B6 D5 98 CE 4B 7A 84 
Before RC4 decrypt
Len: 0x000000A8
14 5C 5C 3E 85 43 0C 74 38 04 C3 52 09 70 C4 7C 
 9F 3E E1 3D B8 C2 F9 5B C7 28 D7 28 BF E6 8C 5D 
 CF F3 F0 1F 68 C9 EF 08 F8 EE 17 E1 63 15 11 A7 
 A8 10 04 37 9D C4 BB 1E 90 23 1D 39 F7 23 15 E7 
 EE 58 CF A0 BF 85 7A 81 57 F3 9D D4 E6 A2 B4 D6 
 DA 88 E3 8F 10 10 B3 4C 32 70 12 55 89 41 01 1B 
 90 25 DF 7B 96 DB CA 4E A7 C4 71 65 88 A5 8B 31 
 F5 2E 6D 98 A0 70 67 7A B5 BD F6 6B FD D1 33 67 
 A8 54 F1 3F 8A EF 27 BB A2 76 A4 D7 DA 5A A8 FF 
 18 29 AE 8D AB 5C F7 AA 5A 42 70 60 95 62 D0 F9 
 CD B6 D5 98 CE 4B 7A 84 
After RC4 decrypt
Len: 0x000000A8
1B 05 A8 E9 56 B5 D1 72 74 8C 8D 17 17 70 19 05 
 99 8F D2 72 C7 47 DF 9B 44 30 6E 35 05 4D 90 19 
 9D EF 83 AC 27 92 77 19 22 84 1F D7 18 93 64 6F 
 77 E8 FA C7 1B 80 19 05 9D E0 DC A5 29 D6 44 22 
 92 86 F3 1B 05 E0 E0 49 B1 62 2B 58 13 AE B4 86 
 D1 5B 05 7D 80 C1 63 93 9C 0D 7B 2C 7B 9F A4 91 
 E4 46 9D AF 5B 81 FC 3B B3 21 17 42 DC 3B 7C E0 
 7D 60 49 F6 B6 2A DE 94 18 76 F6 C1 90 6F 20 35 
 05 A9 DC 78 E7 3D CA B3 A7 FA 8D 94 D6 CB 29 6E 
 2B 1E A7 B0 71 4E 16 D4 20 98 1B 05 F4 A5 3A FE 
 D8 BC CD A8 E0 02 20 FD 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 A8 E9 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x0000000A
56 B5 D1 72 74 8C 8D 17 17 70 
After AES crypt
Len: 0x0000000A
AA E1 03 47 41 00 CB 6B 21 24 
len(left)=154 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 99 8F 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x00000009
D2 72 C7 47 DF 9B 44 30 6E 
After AES crypt
Len: 0x00000009
D3 27 47 41 00 19 93 CB 8C 
len(left)=141 i(bytes processed)=27
len(current block)=11
confirm_count=0
PKT BLK: 3

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 4D 90 
blkseq from remote = 0000000E
Before AES crypt
Len: 0x00000017
19 9D EF 83 AC 27 92 77 19 22 84 1F D7 18 93 64 
 6F 77 E8 FA C7 1B 80 
After AES crypt
Len: 0x00000017
CD E7 01 6D 41 03 00 01 B3 81 CB B0 06 00 03 02 
 00 08 01 44 7B BB 0E 
len(left)=114 i(bytes processed)=54
len(current block)=25
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 9D E0 
blkseq from remote = 0000000F
Before AES crypt
Len: 0x00000009
DC A5 29 D6 44 22 92 86 F3 
After AES crypt
Len: 0x00000009
FC 6D 47 41 00 72 E9 73 02 
len(left)=101 i(bytes processed)=67
len(current block)=11
confirm_count=1
PKT BLK: 5

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 E0 E0 
blkseq from remote = 00000010
Before AES crypt
Len: 0x0000000A
49 B1 62 2B 58 13 AE B4 86 D1 
After AES crypt
Len: 0x0000000A
A5 B4 01 47 41 00 D5 65 0E E0 
len(left)=87 i(bytes processed)=81
len(current block)=12
confirm_count=1
PKT BLK: 6

PKT SIZE=0x0000002D
Header
Len: 0x00000004
5B 05 7D 80 
blkseq from remote = 00000011
Before AES crypt
Len: 0x0000002A
C1 63 93 9C 0D 7B 2C 7B 9F A4 91 E4 46 9D AF 5B 
 81 FC 3B B3 21 17 42 DC 3B 7C E0 7D 60 49 F6 B6 
 2A DE 94 18 76 F6 C1 90 6F 20 
After AES crypt
Len: 0x0000002A
F6 AD 02 6D 41 03 00 01 B3 81 CB B0 06 00 03 04 
 04 04 13 41 03 00 01 15 00 0A D0 FF E3 EC 03 00 
 0A D1 FF E3 EC 03 BC 80 67 A2 
len(left)=41 i(bytes processed)=127
len(current block)=44
confirm_count=2
PKT BLK: 7

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 A9 DC 
blkseq from remote = 00000012
Before AES crypt
Len: 0x00000017
78 E7 3D CA B3 A7 FA 8D 94 D6 CB 29 6E 2B 1E A7 
 B0 71 4E 16 D4 20 98 
After AES crypt
Len: 0x00000017
9F F4 02 6D 41 03 00 01 B3 81 CB B0 06 00 03 03 
 00 08 01 AC 52 49 19 
len(left)=14 i(bytes processed)=154
len(current block)=25
confirm_count=3
PKT BLK: 8

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 F4 A5 
blkseq from remote = 00000013
Before AES crypt
Len: 0x0000000A
3A FE D8 BC CD A8 E0 02 20 FD 
After AES crypt
Len: 0x0000000A
CE FA 01 47 41 00 97 1F 37 5A 
len(left)=0 i(bytes processed)=168
len(current block)=12
confirm_count=3
Sending seventh(7) TCP packet, session cmd 109, pkt 4
sess4pkt1ack
Len: 0x00000008
CD CF 87 E0 0C 47 41 00 
aes_checksum_crc32=0x00006F56
Before AES crypt
Len: 0x0000000A
CD CF 87 E0 0C 47 41 00 6F 56 
After AES crypt
Len: 0x0000000A
B9 F0 B9 57 E8 F8 BC 1D 00 AC 
crc32(after aes crypt)=000042F5
sess4pkt2ack
Len: 0x00000008
F6 DB 8A E0 0C 47 41 00 
aes_checksum_crc32=0x000047DB
Before AES crypt
Len: 0x0000000A
F6 DB 8A E0 0C 47 41 00 47 DB 
After AES crypt
Len: 0x0000000A
6A 85 4E 58 63 D5 40 D6 51 FC 
crc32(after aes crypt)=00007F6D
CHATID 3 input
Len: 0x0000012D
00 00 00 01 56 72 78 AA C8 52 D6 BB 65 8A A9 15 
 8C 30 6B 90 D3 4D 75 54 91 BF 2D A8 FB 34 2F 8D 
 77 D6 05 70 1F EB B6 2F 73 95 C7 8A AF 2A 25 57 
 E0 CE 21 4F E8 E4 92 B4 2B DB 1E 89 97 2E 26 A5 
 EF B0 9F CB 77 E9 E1 84 B3 3E 54 3C 6D BC D6 62 
 0F FE 58 7C 28 E6 10 AB 40 BA 39 DB 56 40 0E 9E 
 43 7C 9F 8B 91 4A 66 48 F5 AC D0 23 2E 32 1C B9 
 41 AA A8 5F 3E F0 24 07 21 2F 73 17 DF 0F C9 5D 
 0B 03 AD 1F 24 F2 3A 43 5C 32 01 7F C4 4B C9 3F 
 A5 23 BD 19 47 81 C6 74 DA 3E 75 EC 2D 85 11 02 
 CA 55 CA 7A 47 EC 26 BF D6 44 3E 10 4D 4A 93 70 
 5D 1C 56 A8 04 31 67 8D 4F E3 0E 42 95 86 E9 23 
 85 B0 90 CA 4E C8 A3 41 4C 4A 34 DD D7 B4 80 ED 
 19 33 49 B0 AC 36 C4 C8 D4 27 54 04 7E 51 AA CD 
 AC DC D9 C1 C7 D3 B0 EA 9C B1 CA AB B6 A6 AA D0 
 65 2F 1B 99 C8 B3 A8 01 64 C6 71 E2 0E A2 A3 28 
 96 27 F8 2D 23 64 79 61 6E 2E 70 6F 68 6C 73 6F 
 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 
 61 36 36 30 31 33 63 64 64 31 37 32 37 
CHATID(hash) 3 OUTPUT
Len: 0x00000014
D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD FB 
 34 7E DD 40 
buf_newblk3
Len: 0x00000049
41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 68 6F 6C 61 21 21 21 0A 68 6F 70 65 20 
 21 0A 0A 0A 0A 0A 0A 0A 00 
NEWBLK 3 input
Len: 0x00000086
D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD FB 
 34 7E DD 40 23 64 79 61 6E 2E 70 6F 68 6C 73 6F 
 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 65 
 61 36 36 30 31 33 63 64 64 31 37 32 37 41 06 00 
 00 03 04 03 15 75 AA BB CC 38 36 AA BB 01 CC A9 
 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 B1 C6 CE 
 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 03 03 02 
 68 6F 6C 61 21 21 21 0A 68 6F 70 65 20 21 0A 0A 
 0A 0A 0A 0A 0A 00 
NEWBLK(hash) 3 OUTPUT
Len: 0x00000014
E2 8F 8F 91 9C D2 BB B4 69 66 0E CA 4D EA 1D 7B 
 C9 4B A8 CD 
NEWBLK3 new OUTPUT
Len: 0x0000009C
6A D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD 
 FB 34 7E DD 40 23 64 79 61 6E 2E 70 6F 68 6C 73 
 6F 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 
 65 61 36 36 30 31 33 63 64 64 31 37 32 37 41 06 
 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 B1 C6 
 CE 04 00 06 C7 E5 EB 09 00 07 D1 E2 8F 8F 91 9C 
 D2 BB B4 69 66 0E CA 4D EA 1D 7B C9 4B A8 CD BC 
 FF E3 EC 03 03 02 68 6F 6C 61 21 21 21 0A 68 6F 
 70 65 20 21 0A 0A 0A 0A 0A 0A 0A 00 
newblk 3 RSA SIGN input
Len: 0x00000080
6A D4 18 AD 71 FD 65 7F 04 62 C1 37 50 FE D1 CD 
 FB 34 7E DD 40 23 64 79 61 6E 2E 70 6F 68 6C 73 
 6F 6E 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 34 66 
 65 61 36 36 30 31 33 63 64 64 31 37 32 37 41 06 
 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 B1 C6 
 CE 04 00 06 C7 E5 EB 09 00 07 D1 E2 8F 8F 91 9C 
 D2 BB B4 69 66 0E CA 4D EA 1D 7B C9 4B A8 CD BC 
 
newblk 3 RSA SIGN output
Len: 0x00000080
78 AA AF BE 05 3C 13 85 B7 F7 9C 13 70 F1 E8 F2 
 26 FF D4 7B 97 5A AA 43 1C F3 B1 5C 78 9D 5B E4 
 36 0B 0C FD EC CA 8C 55 41 E9 96 13 56 90 63 1A 
 3A DF C8 C4 95 7E 71 47 FB 4D 8F 82 7E 14 3E 3C 
 FF 3C 69 FD 59 D5 DD 4F AB F4 E9 A3 F8 D7 D3 CC 
 1B 30 6C 40 44 B3 BC DD 39 7B D7 E8 C3 C3 39 1E 
 58 16 83 EC 51 17 B0 8E 5C 98 C0 93 E5 D9 89 49 
 D4 F4 A0 FC 45 FB E3 F3 B9 A3 46 08 2B 75 75 53 
 
sess4pkt3
Len: 0x000000D1
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 BD 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 E4 96 BC EB 
 03 04 03 9C 01 78 AA AF BE 05 3C 13 85 B7 F7 9C 
 13 70 F1 E8 F2 26 FF D4 7B 97 5A AA 43 1C F3 B1 
 5C 78 9D 5B E4 36 0B 0C FD EC CA 8C 55 41 E9 96 
 13 56 90 63 1A 3A DF C8 C4 95 7E 71 47 FB 4D 8F 
 82 7E 14 3E 3C FF 3C 69 FD 59 D5 DD 4F AB F4 E9 
 A3 F8 D7 D3 CC 1B 30 6C 40 44 B3 BC DD 39 7B D7 
 E8 C3 C3 39 1E 58 16 83 EC 51 17 B0 8E 5C 98 C0 
 93 E5 D9 89 49 D4 F4 A0 FC 45 FB E3 F3 B9 A3 46 
 08 2B 75 75 53 FF E3 EC 03 03 02 68 6F 6C 61 21 
 21 21 0A 68 6F 70 65 20 21 0A 0A 0A 0A 0A 0A 0A 
 00 
aes_checksum_crc32=0x0000F2C3
Before AES crypt
Len: 0x000000D3
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 BD 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 E4 96 BC EB 
 03 04 03 9C 01 78 AA AF BE 05 3C 13 85 B7 F7 9C 
 13 70 F1 E8 F2 26 FF D4 7B 97 5A AA 43 1C F3 B1 
 5C 78 9D 5B E4 36 0B 0C FD EC CA 8C 55 41 E9 96 
 13 56 90 63 1A 3A DF C8 C4 95 7E 71 47 FB 4D 8F 
 82 7E 14 3E 3C FF 3C 69 FD 59 D5 DD 4F AB F4 E9 
 A3 F8 D7 D3 CC 1B 30 6C 40 44 B3 BC DD 39 7B D7 
 E8 C3 C3 39 1E 58 16 83 EC 51 17 B0 8E 5C 98 C0 
 93 E5 D9 89 49 D4 F4 A0 FC 45 FB E3 F3 B9 A3 46 
 08 2B 75 75 53 FF E3 EC 03 03 02 68 6F 6C 61 21 
 21 21 0A 68 6F 70 65 20 21 0A 0A 0A 0A 0A 0A 0A 
 00 F2 C3 
After AES crypt
Len: 0x000000D3
B3 87 2E B2 CD 43 C9 AF AF 81 6F D0 AB DD 2C 18 
 E8 B1 C3 C6 35 95 80 04 C6 C7 9F 5A DD 9B 0D 2D 
 88 2C 5C F3 30 A4 9A A3 80 C3 36 57 89 8A BE E0 
 DB B1 D4 AC 28 9E 3F 49 FB AF A7 9D AE CC 79 52 
 5F 51 11 99 1B 23 26 EF F2 66 D0 D7 AE 3A EE 4A 
 D9 CE 62 DD 6B 94 6A B3 3E B9 E2 BC 0C E3 DF 6F 
 52 8A FF 5F 95 B0 19 F9 EE 7B EB 5D B5 D4 FD 7B 
 2C B0 03 64 7A E2 55 CC F2 AF ED 28 66 6F 53 4E 
 32 94 12 21 63 95 C9 8E 9D 11 CA 89 38 BF 57 D9 
 D2 7C 35 D1 4D 03 D6 70 BC 71 CF 09 C0 7E 05 41 
 E2 8F AB 37 21 5F BB C3 12 D5 3E 3D BA 4F 04 9A 
 FB B8 A5 C6 02 6B 35 91 CB 3F C4 A7 F3 69 EA 14 
 21 EB 7A D9 12 C7 C4 88 0C A9 7A E2 75 44 E5 29 
 A6 F2 9F 
crc32(after aes crypt)=00009742
sess4pkt4
Len: 0x00000013
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 
aes_checksum_crc32=0x00009116
Before AES crypt
Len: 0x00000015
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 91 16 
After AES crypt
Len: 0x00000015
64 C9 D3 04 88 7D A9 6E 8D 9C 66 0A 64 3F D8 E4 
 35 0D 3C A8 0D 
crc32(after aes crypt)=0000093E
sess4pkt5ack
Len: 0x00000008
9F E9 8B E0 0C 47 41 00 
aes_checksum_crc32=0x0000EFA4
Before AES crypt
Len: 0x0000000A
9F E9 8B E0 0C 47 41 00 EF A4 
After AES crypt
Len: 0x0000000A
30 8D 74 64 5A 01 34 53 B4 D4 
crc32(after aes crypt)=0000856F
pkt block crc32=0000EAD2
total=0x00005066
last2b=0x0000BAB4
encode len: 0x0000000F
sess4pkt1header
Len: 0x00000004
1F 05 BA B4 
pkt block crc32=00006042
total=0x00005066
last2b=0x00003024
encode len: 0x0000000F
sess4pkt2header
Len: 0x00000004
1F 05 30 24 
pkt block crc32=0000C32F
total=0x00005066
last2b=0x00009349
encode len: 0x000000D8
sess4pkt3header
Len: 0x00000005
B1 03 05 93 49 
pkt block crc32=00006856
total=0x00005066
last2b=0x00003830
encode len: 0x0000001A
sess4pkt4header
Len: 0x00000004
35 05 38 30 
pkt block crc32=0000D2BA
total=0x00005066
last2b=0x000082DC
encode len: 0x0000000F
sess4pkt5header
Len: 0x00000004
1F 05 82 DC 
Before RC4 encrypt
Len: 0x00000125
1F 05 BA B4 B9 F0 B9 57 E8 F8 BC 1D 00 AC F5 42 
 1F 05 30 24 6A 85 4E 58 63 D5 40 D6 51 FC 6D 7F 
 B1 03 05 93 49 B3 87 2E B2 CD 43 C9 AF AF 81 6F 
 D0 AB DD 2C 18 E8 B1 C3 C6 35 95 80 04 C6 C7 9F 
 5A DD 9B 0D 2D 88 2C 5C F3 30 A4 9A A3 80 C3 36 
 57 89 8A BE E0 DB B1 D4 AC 28 9E 3F 49 FB AF A7 
 9D AE CC 79 52 5F 51 11 99 1B 23 26 EF F2 66 D0 
 D7 AE 3A EE 4A D9 CE 62 DD 6B 94 6A B3 3E B9 E2 
 BC 0C E3 DF 6F 52 8A FF 5F 95 B0 19 F9 EE 7B EB 
 5D B5 D4 FD 7B 2C B0 03 64 7A E2 55 CC F2 AF ED 
 28 66 6F 53 4E 32 94 12 21 63 95 C9 8E 9D 11 CA 
 89 38 BF 57 D9 D2 7C 35 D1 4D 03 D6 70 BC 71 CF 
 09 C0 7E 05 41 E2 8F AB 37 21 5F BB C3 12 D5 3E 
 3D BA 4F 04 9A FB B8 A5 C6 02 6B 35 91 CB 3F C4 
 A7 F3 69 EA 14 21 EB 7A D9 12 C7 C4 88 0C A9 7A 
 E2 75 44 E5 29 A6 F2 9F 42 97 35 05 38 30 64 C9 
 D3 04 88 7D A9 6E 8D 9C 66 0A 64 3F D8 E4 35 0D 
 3C A8 0D 3E 09 1F 05 82 DC 30 8D 74 64 5A 01 34 
 53 B4 D4 6F 85 
After RC4 encrypt
Len: 0x00000125
93 9F 93 D2 54 32 72 13 04 49 5F D6 98 38 EE 63 
 8C D6 0A 77 6C 44 E1 74 A9 65 AA 22 7F 7C EA 60 
 44 6E 0A 0E C6 F8 83 53 25 8C 30 24 5F 8D 24 78 
 D2 E1 E9 D0 9C 29 DB 61 8B 0D 6E 24 25 CC 83 8E 
 17 20 CD 50 D8 99 09 CB B2 EA 1F 5B 66 DE DB BB 
 1E DD 14 1C F1 6D BE 4A DE 88 F9 F2 0E 1B C8 23 
 D7 11 E6 79 EB 06 8F 2E E7 63 49 F2 8F 2F 17 3D 
 D6 56 BD 2D F2 6E 07 05 3A 12 4A EA 6F FA DA 2E 
 41 96 95 0D BB F9 CF 2E 8B 8E FA 09 0B A8 D3 33 
 95 F9 99 B7 46 09 55 B6 70 43 07 5D F0 1B E4 D1 
 AA 03 FB 2F F3 23 1B 46 90 F6 5F 25 94 C6 1D 0C 
 59 EB 4E EF 7E 9F 7F C7 EB 3F CA 87 5F 6B BE 48 
 84 FB 81 2D 02 19 87 45 18 C2 9F F4 C5 EC 0C 69 
 FB 12 22 6A 2E 10 25 16 9F 6D 41 8B F8 72 13 03 
 6F 20 C2 4D FF 3F 9B A7 83 A9 67 8C EA EC 36 B7 
 D1 95 E2 ED BE 73 2B C8 5C 1D 6F 6B 3A 4B E4 B7 
 FA E6 94 74 83 DD E2 03 2C 99 F5 A8 1D 3D 71 6C 
 B6 16 23 29 D4 27 64 6F BA AD 45 BF D4 4D B4 8C 
 CE 7C 66 AA 0D 
Send pkt
Len: 0x00000125
93 9F 93 D2 54 32 72 13 04 49 5F D6 98 38 EE 63 
 8C D6 0A 77 6C 44 E1 74 A9 65 AA 22 7F 7C EA 60 
 44 6E 0A 0E C6 F8 83 53 25 8C 30 24 5F 8D 24 78 
 D2 E1 E9 D0 9C 29 DB 61 8B 0D 6E 24 25 CC 83 8E 
 17 20 CD 50 D8 99 09 CB B2 EA 1F 5B 66 DE DB BB 
 1E DD 14 1C F1 6D BE 4A DE 88 F9 F2 0E 1B C8 23 
 D7 11 E6 79 EB 06 8F 2E E7 63 49 F2 8F 2F 17 3D 
 D6 56 BD 2D F2 6E 07 05 3A 12 4A EA 6F FA DA 2E 
 41 96 95 0D BB F9 CF 2E 8B 8E FA 09 0B A8 D3 33 
 95 F9 99 B7 46 09 55 B6 70 43 07 5D F0 1B E4 D1 
 AA 03 FB 2F F3 23 1B 46 90 F6 5F 25 94 C6 1D 0C 
 59 EB 4E EF 7E 9F 7F C7 EB 3F CA 87 5F 6B BE 48 
 84 FB 81 2D 02 19 87 45 18 C2 9F F4 C5 EC 0C 69 
 FB 12 22 6A 2E 10 25 16 9F 6D 41 8B F8 72 13 03 
 6F 20 C2 4D FF 3F 9B A7 83 A9 67 8C EA EC 36 B7 
 D1 95 E2 ED BE 73 2B C8 5C 1D 6F 6B 3A 4B E4 B7 
 FA E6 94 74 83 DD E2 03 2C 99 F5 A8 1D 3D 71 6C 
 B6 16 23 29 D4 27 64 6F BA AD 45 BF D4 4D B4 8C 
 CE 7C 66 AA 0D 
tcpn_talk s: 0x000007A4
ret2: 104
ret2: 0
Result
Len: 0x00000068
DF A8 70 AB BF 4C B9 F4 75 BF C4 E2 EA 36 C4 FC 
 5E 90 2D 87 2F 7E 88 C8 DE A1 3B B9 EC DE D7 68 
 B4 46 9C FF 9F D1 3F 3E 36 34 C3 45 91 39 CE 68 
 28 A7 3B 4D 31 0C 32 F9 25 0A 27 B9 6C CF 8D A9 
 5D BD C8 66 C6 DA 00 15 8C 58 B3 E9 BE D8 4C E4 
 F1 B2 74 C8 FF F3 46 8A 97 A2 35 85 79 B8 F4 33 
 3D 3E FF 4E 9A 58 9A 87 
Before RC4 decrypt
Len: 0x00000068
DF A8 70 AB BF 4C B9 F4 75 BF C4 E2 EA 36 C4 FC 
 5E 90 2D 87 2F 7E 88 C8 DE A1 3B B9 EC DE D7 68 
 B4 46 9C FF 9F D1 3F 3E 36 34 C3 45 91 39 CE 68 
 28 A7 3B 4D 31 0C 32 F9 25 0A 27 B9 6C CF 8D A9 
 5D BD C8 66 C6 DA 00 15 8C 58 B3 E9 BE D8 4C E4 
 F1 B2 74 C8 FF F3 46 8A 97 A2 35 85 79 B8 F4 33 
 3D 3E FF 4E 9A 58 9A 87 
After RC4 decrypt
Len: 0x00000068
1B 05 40 67 47 87 76 36 0C E4 91 2A B9 29 65 05 
 00 D7 C7 E7 56 38 4F 02 FB 73 37 73 A6 C1 0D 43 
 C2 93 AB 71 54 BF 47 D0 B2 C5 BC 9B D1 34 8C 5B 
 CB 1A DB 11 C0 6D 20 12 A7 C4 C7 62 FF 29 F7 0C 
 F2 31 05 85 0C CC 18 5D 60 5D 9A 13 CC 24 BE 93 
 F0 2C E6 39 D6 04 AB F7 D5 E2 1B 05 06 3F DA 1E 
 F4 78 34 D2 DE A0 16 98 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 40 67 
blkseq from remote = 00000014
Before AES crypt
Len: 0x0000000A
47 87 76 36 0C E4 91 2A B9 29 
After AES crypt
Len: 0x0000000A
F7 C0 02 47 41 00 21 ED 0C 6C 
len(left)=90 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000032
Header
Len: 0x00000004
65 05 00 D7 
blkseq from remote = 00000015
Before AES crypt
Len: 0x0000002F
C7 E7 56 38 4F 02 FB 73 37 73 A6 C1 0D 43 C2 93 
 AB 71 54 BF 47 D0 B2 C5 BC 9B D1 34 8C 5B CB 1A 
 DB 11 C0 6D 20 12 A7 C4 C7 62 FF 29 F7 0C F2 
After AES crypt
Len: 0x0000002F
C8 BA 03 6D 41 03 00 01 B3 81 CB B0 06 00 03 05 
 04 04 18 41 06 00 01 10 00 0A D1 FF E3 EC 03 00 
 13 10 00 22 01 00 23 01 00 25 01 F9 59 A9 8D 
len(left)=39 i(bytes processed)=65
len(current block)=49
confirm_count=1
PKT BLK: 3

PKT SIZE=0x00000018
Header
Len: 0x00000004
31 05 85 0C 
blkseq from remote = 00000016
Before AES crypt
Len: 0x00000015
CC 18 5D 60 5D 9A 13 CC 24 BE 93 F0 2C E6 39 D6 
 04 AB F7 D5 E2 
After AES crypt
Len: 0x00000015
71 6D 41 03 00 01 B3 81 CB B0 06 00 03 04 00 08 
 01 75 EC B8 D5 
len(left)=14 i(bytes processed)=90
len(current block)=23
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 06 3F 
blkseq from remote = 00000017
Before AES crypt
Len: 0x0000000A
DA 1E F4 78 34 D2 DE A0 16 98 
After AES crypt
Len: 0x0000000A
A0 87 03 47 41 00 99 30 72 8D 
len(left)=0 i(bytes processed)=104
len(current block)=12
confirm_count=1
