local connid 0x000063E0
format version 1
xoteg_pubkey:
Len: 0x00000080
D5 95 6E 63 0A 9F 65 E1 A0 1D 97 B0 3B 50 DB 2D 
 85 4D A3 0A 1D 23 8D 32 4A 68 A8 F2 59 B8 46 50 
 AD AA 2B 59 8D FB F4 05 53 22 66 F3 F0 D4 C7 04 
 58 B9 C1 5A C2 B5 D4 4B 2C 1A 45 88 82 7F B6 B1 
 C2 60 AB DD 3A 93 8F 58 2D 66 DD B8 2B 14 EA 97 
 B6 5E B0 B0 66 82 D0 83 A0 ED 7E 58 D0 28 4C 7B 
 BF D5 50 EF A3 BC C8 33 A2 A2 40 15 60 FE 20 3C 
 BC 86 8B 59 8A D5 14 0B 92 42 C7 DA 92 BD FF 45 
 
xoteg_seckey:
Len: 0x00000080
64 53 E2 5B 91 C4 D8 75 C8 E1 BD BC 61 D0 94 74 
 68 96 D4 8C 4E AD C1 88 AB 1D 48 A7 36 EF F1 CF 
 BA 14 22 72 D9 D8 4D 83 26 CF 15 2F 67 A4 7B AC 
 16 05 83 C7 1F 89 8C 24 97 9D EB A5 B9 2F 46 E0 
 93 44 91 46 A5 30 B6 9E 15 1D 90 56 8D 61 F5 9F 
 5E F6 F1 BD 98 83 CD 16 B4 79 16 9C 3D 1E 7A ED 
 E7 F5 0C 2C 40 E5 22 92 1E 90 65 AC CE 01 42 3D 
 7E 47 CB 8E 84 2A 0A 37 BF 85 E6 BB A7 70 FB 2D 
 
skypename=hulda.macentee7302
cred:
Len: 0x00000100
B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F 
 C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 
 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 
 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB 
 BA 89 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 
 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 
 0A 74 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 
 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 
 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 
 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 
 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 
 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 
 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 
 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 
 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 
 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 
 
userhex id:
Len: 0x00000008
95 21 7E 88 F4 6D 4E 06 
remote_skypename=xot_iam
destip=76.97.156.127
destport=60989
CREDENTIALS:
Len: 0x00000104
00 00 00 01 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 
 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 
 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 
 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 
 BE 35 18 AB BA 89 ED D2 8A 61 1B EC D1 74 64 2E 
 CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 
 76 A3 43 17 0A 74 44 40 DF 75 6E FD 20 43 D5 84 
 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 
 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 
 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 
 C7 81 48 84 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 
 36 97 8F F4 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 
 15 59 85 72 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 
 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 
 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 
 94 5D 31 72 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 
 51 65 5F F5 
CHAT_STRING: #hulda.macentee7302/$xot_iam;4fea66013cdd0000
REMOTE_NAME: xot_iam
CHAT_PEERS: xot_iam hulda.macentee7302

MSG_TEXT: hola!!!
hope !
666 !






Target node: 79.165.174.12
tcpn_talk_init called
tcpn_talk s: 0x000007A4
ret2: 58
result1:
Len: 0x0000003A
63 D1 F2 EF 82 D4 00 00 00 01 00 00 00 03 57 03 
 E2 6B 20 11 0E A7 2C AD FA A3 F8 09 A6 5F 84 25 
 12 DB D0 01 3E 17 DC 9D 2A 13 A8 F9 D6 CF 34 15 
 42 4B 80 F1 6E 87 8C 8D 5A 83 
send pkt2:
Len: 0x0000000E
1A 01 74 08 CA 04 01 73 42 6A C6 22 A5 7B 
tcpn_talk s: 0x000007A4
ret2: 9
ret2: 0
result2:
Len: 0x00000009
10 43 37 04 03 01 73 42 15 
<empty>
Fail to get connid, next
Target node: 79.86.12.176
tcpn_talk_init called
tcpn_talk s: 0x0000078C
timeout
tcpn_talk_deinit called
Target node: 78.116.138.95
tcpn_talk_init called
tcpn_talk s: 0x0000078C
timeout
tcpn_talk_deinit called
Target node: 93.155.194.113
tcpn_talk_init called
tcpn_talk s: 0x0000078C
ret2: 64
result1:
Len: 0x00000040
F0 4B 35 77 03 BC 00 00 00 01 00 00 00 03 63 03 
 0A 73 88 59 B6 2F 14 75 22 AB 60 51 4E E7 6C ED 
 3A E3 38 49 E6 9F C4 65 52 1B 10 41 7E 57 1C DD 
 6A 53 E8 39 16 0F 74 55 82 8B C0 31 AE C7 CC CD 
 
send pkt2:
Len: 0x0000000E
1A 65 AC 08 CA 04 65 AB 42 6A C6 22 A5 7B 
tcpn_talk s: 0x0000078C
ret2: 3
ret2: 15
result2:
Len: 0x00000012
22 BF 52 0C DB 04 65 AB 42 6A C0 29 8E AD C6 D0 
 52 6F 
00-03: D1 1B 00 00
00-1F: 00 00 00 00
00-20: DB 1D 00 00
retsock main: 0x0000078C
Relay node ip: 93.155.194.113:10615
Got connid: 0x00001BD1
Push request to target node ip: 76.97.156.127
packed42:
Len: 0x00000057
42 2D 40 71 AC 1F 3A 4F 27 DE 3B 58 6E A9 B4 06 
 91 42 B7 10 87 6D 99 3E 99 05 18 27 AD EA C4 C3 
 ED 56 AD B2 62 95 21 7E 88 F4 6D 4E 06 01 B2 B6 
 7F 47 EF 32 AA 21 BB 77 6D 6D AB F5 01 AA B8 C1 
 24 87 78 3A 44 CE 68 F3 14 71 C2 9B 5D 77 29 33 
 50 82 48 F9 F9 A4 59 
00-00: 02 00 00 00
04-01: 15 bytes
0000: 95 21 7E 88 F4 6D 4E 06 01 B2 B6 7F 47 EF 32    | .!~..mN.....G.2  |
00-02: 43 00 00 00
05-03: {
03-00: "xot_iam"
04-01: 21 bytes
0000: AA 21 BB 77 6D 6D AB F5 01 AA B8 C1 24 87 78 3A | .!.wmm......$.x: |
0010: 44 CE 68 F3 14                                  | D.h..            |
00-03: E0 63 00 00
05-07: {
00-03: D1 1B 00 00
02-08: 93.155.194.113:10615
00-10: 0A 00 00 00
05-07: }
01-09: 33 50 82 48 F9 F9 A4 59
00-18: 01 00 00 00
00-1B: 06 00 00 00
05-03: }
00-04: 1E 00 00 00
udp socket: 0x00000780
part len:0x00000012
aft rc4:
Len: 0x00000007
04 B3 04 03 EA 42 15 
push reply ok
skyrel answer retsock: 0x0000078C
tcpn_talk_recv2: 0x0000078C
result3:
Len: 0x0000000E
1A BF 56 08 A1 05 42 6A C6 22 A9 0C F8 2A 
00-03: E0 63 00 00
00-0F: 1E 00 00 00
confirm bef:
Len: 0x00000004
07 01 BF 56 
send pkt confirm:
Len: 0x00000004
2A 1A EB 47 
tcpn_talk_send s: 0x0000078C
confirm ptr: 0x0012777C
confirm_len: 0x00000004
SHA1 input
Len: 0x00000104
00 00 00 01 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 
 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 
 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 
 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 
 BE 35 18 AB BA 89 ED D2 8A 61 1B EC D1 74 64 2E 
 CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 
 76 A3 43 17 0A 74 44 40 DF 75 6E FD 20 43 D5 84 
 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 
 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 
 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 
 C7 81 48 84 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 
 36 97 8F F4 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 
 15 59 85 72 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 
 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 
 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 
 94 5D 31 72 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 
 51 65 5F F5 
SHA1 output(hash)
Len: 0x00000014
12 2E F2 6D ED 4B D6 2C CC 0B A4 AA 4A B1 61 5A 
 1A 2E 4A 09 
SHA1 input
Len: 0x0000002E
12 2E F2 6D ED 4B D6 2C CC 0B A4 AA 4A B1 61 5A 
 1A 2E 4A 09 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
FF 5C 66 29 99 32 5D D1 04 10 EF 3C 09 72 A2 2D 
 26 34 8D 97 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA 12 2E F2 
 6D ED 4B D6 2C CC 0B A4 AA 4A B1 61 5A 1A 2E 4A 
 09 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 FF 5C 66 29 99 
 32 5D D1 04 10 EF 3C 09 72 A2 2D 26 34 8D 97 BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 B3 7E E6 C9 BA 1E F6 98 
 0B 2D FC 87 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 
 77 62 10 DA 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 
 F2 A4 E5 55 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 
 0B F5 F6 56 BE 35 18 AB BA 89 ED D2 8A 61 1B EC 
 D1 74 64 2E CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 
 20 71 93 9F 76 A3 43 17 0A 74 44 40 DF 75 6E FD 
 20 43 D5 84 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD 
 CD 30 94 42 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E 
 FB 87 4E 55 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 
 7E 6A 11 C2 C7 81 48 84 4D 04 FB FE 77 31 20 AE 
 D2 53 C6 D4 36 97 8F F4 66 29 20 C9 F9 85 D3 76 
 43 B6 F2 59 15 59 85 72 D3 68 15 F2 C6 46 5C 30 
 BA 6F 6C 30 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 
 9B 1A D5 7D 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 
 0E 17 84 84 94 5D 31 72 F0 1F B4 41 04 CE DB C0 
 92 C8 DF 68 51 65 5F F5 7D 29 C4 DF C8 35 AF 87 
 B9 9F 2B 44 07 C4 C5 0B 75 BE 23 EB CC 34 B3 A7 
 A3 29 4B 9C 11 07 B5 0D 1E 4D 06 FC 14 66 BE B6 
 C1 FA 3A 28 43 4D 39 47 5D A4 42 B0 1B F4 A9 80 
 71 B2 5D 07 8A E4 96 AA E6 37 CA 67 DA 84 CB 54 
 4E C5 19 62 91 4A 1C E8 AA 64 D0 03 F0 8A 36 33 
 EE 70 07 1D 85 D3 3E 50 6F 3F 36 DE 2C AA EA 2B 
 E0 1D DD 43 B3 63 8B 87 59 51 0C 7F 44 FC F6 9E 
 3E 36 FF 3B CD 2E 45 08 
UIC_CRC = AACB98DB
calced first TCP packet
tcpn_talk_recv: 0x0000078C
ret2: 5
ret2: 614
Result
Len: 0x0000026B
08 82 DB 67 DE 72 65 28 47 CC 2B 4E 64 6B B9 6E 
 C4 E6 62 79 4C FB 85 AE BB 3E AD 54 3D 21 6E 28 
 2B 53 C7 52 36 27 5C CD 52 BC BC 51 1B 8A DD 4E 
 20 6C FF 33 47 20 5C CF 2A E7 9D E7 2E 74 4C 6B 
 8B 24 47 10 2C 2B D7 69 E5 54 30 1D 4E AD 8D 73 
 AA 0B 4C E4 1E 68 D7 57 F9 EA 12 D7 1E 50 44 CB 
 78 99 58 1E C6 D2 50 27 44 FB 1D 90 EA E3 56 23 
 5E 97 C0 68 8E 3D 83 7E 0D 25 D3 78 38 81 68 02 
 2C B9 8D 48 C9 30 EE FF A4 75 14 2E 98 86 65 B7 
 36 DA 4F A8 E5 A5 F5 E7 24 9B 88 6A 5B F1 01 AA 
 03 C7 75 C3 65 0F 08 8A F3 1E BD 72 B2 E8 19 40 
 8C 67 65 8E BE 72 15 0A 89 1A 44 A2 D3 4D AA 8D 
 C4 87 2E 5E C0 29 61 C9 36 24 70 D3 C4 17 64 51 
 85 81 63 46 97 2D 75 E7 5D 47 C5 98 CD CC 3F DF 
 AF 07 FE C7 92 C9 C6 ED D7 67 AB 6E 3C C7 EF 2A 
 80 85 B4 E6 E4 FE 7B 58 E5 A1 A9 82 90 15 0D 90 
 84 88 75 E7 E2 55 2D 45 6C 84 4A CC C1 0A 2B 6B 
 33 E9 0C 9B 9F 6D F2 03 3A 54 C7 55 50 FF A8 0F 
 FA 6A BC 4A C3 61 84 45 E9 A5 42 15 01 19 84 92 
 78 CE 33 E1 57 BE F0 05 7C 48 3D DC 13 0E C0 64 
 4B 3C CB AE 00 3B 5E 99 55 D2 CC 54 27 34 91 21 
 ED BE B2 DD AE FA E8 CF 3A 00 BF 5D 9A 9E D8 B4 
 19 14 D9 BE 92 AE 04 1B ED 4F 24 FD 0F E4 BB EB 
 77 85 AD 3B D7 BD 12 71 70 D2 96 55 D9 44 29 C7 
 56 3D 28 79 DC 6E 6D F0 50 F3 D9 2B 71 95 93 FE 
 F4 0F 7B F6 F8 2D 50 8D 86 72 91 DC D6 EB 89 D0 
 06 53 46 48 DB 90 A9 BA 32 3B 07 05 5C 1F 18 B0 
 A1 F4 BD 69 1B CF EF 73 DD 44 B5 9B 20 8D 6C 7A 
 48 12 F8 DB 52 59 3C 14 7E 9A 4B 37 DE A6 C3 9F 
 51 4F E4 A2 DF 13 EC DE 47 13 B2 7C 26 71 F6 F2 
 CE 85 D3 2F CC D2 6B 15 CE 00 90 03 B1 91 C5 E3 
 1F B2 E2 2B 32 F4 D0 3C 76 36 0A 59 F0 FB 82 E3 
 26 54 C2 F6 22 BB 20 41 BF B0 CD 2F D4 77 17 23 
 F4 1E DF 54 D4 8E 78 38 36 F1 67 04 EB 50 FF 58 
 16 7B 27 A4 EE 67 57 68 52 24 09 30 D2 E5 6B A9 
 59 17 C9 B5 6E 0A A4 9A 81 92 30 90 8A A1 43 93 
 36 2F 61 EC 14 40 DB 10 A8 3B DB CB 71 C3 CB 00 
 9B 83 69 95 01 51 EE A8 77 3D 0D 58 E4 70 2A 15 
 35 DD FF F2 95 81 34 99 2E F1 4F 
Before RC4 decrypt
Len: 0x0000026B
08 82 DB 67 DE 72 65 28 47 CC 2B 4E 64 6B B9 6E 
 C4 E6 62 79 4C FB 85 AE BB 3E AD 54 3D 21 6E 28 
 2B 53 C7 52 36 27 5C CD 52 BC BC 51 1B 8A DD 4E 
 20 6C FF 33 47 20 5C CF 2A E7 9D E7 2E 74 4C 6B 
 8B 24 47 10 2C 2B D7 69 E5 54 30 1D 4E AD 8D 73 
 AA 0B 4C E4 1E 68 D7 57 F9 EA 12 D7 1E 50 44 CB 
 78 99 58 1E C6 D2 50 27 44 FB 1D 90 EA E3 56 23 
 5E 97 C0 68 8E 3D 83 7E 0D 25 D3 78 38 81 68 02 
 2C B9 8D 48 C9 30 EE FF A4 75 14 2E 98 86 65 B7 
 36 DA 4F A8 E5 A5 F5 E7 24 9B 88 6A 5B F1 01 AA 
 03 C7 75 C3 65 0F 08 8A F3 1E BD 72 B2 E8 19 40 
 8C 67 65 8E BE 72 15 0A 89 1A 44 A2 D3 4D AA 8D 
 C4 87 2E 5E C0 29 61 C9 36 24 70 D3 C4 17 64 51 
 85 81 63 46 97 2D 75 E7 5D 47 C5 98 CD CC 3F DF 
 AF 07 FE C7 92 C9 C6 ED D7 67 AB 6E 3C C7 EF 2A 
 80 85 B4 E6 E4 FE 7B 58 E5 A1 A9 82 90 15 0D 90 
 84 88 75 E7 E2 55 2D 45 6C 84 4A CC C1 0A 2B 6B 
 33 E9 0C 9B 9F 6D F2 03 3A 54 C7 55 50 FF A8 0F 
 FA 6A BC 4A C3 61 84 45 E9 A5 42 15 01 19 84 92 
 78 CE 33 E1 57 BE F0 05 7C 48 3D DC 13 0E C0 64 
 4B 3C CB AE 00 3B 5E 99 55 D2 CC 54 27 34 91 21 
 ED BE B2 DD AE FA E8 CF 3A 00 BF 5D 9A 9E D8 B4 
 19 14 D9 BE 92 AE 04 1B ED 4F 24 FD 0F E4 BB EB 
 77 85 AD 3B D7 BD 12 71 70 D2 96 55 D9 44 29 C7 
 56 3D 28 79 DC 6E 6D F0 50 F3 D9 2B 71 95 93 FE 
 F4 0F 7B F6 F8 2D 50 8D 86 72 91 DC D6 EB 89 D0 
 06 53 46 48 DB 90 A9 BA 32 3B 07 05 5C 1F 18 B0 
 A1 F4 BD 69 1B CF EF 73 DD 44 B5 9B 20 8D 6C 7A 
 48 12 F8 DB 52 59 3C 14 7E 9A 4B 37 DE A6 C3 9F 
 51 4F E4 A2 DF 13 EC DE 47 13 B2 7C 26 71 F6 F2 
 CE 85 D3 2F CC D2 6B 15 CE 00 90 03 B1 91 C5 E3 
 1F B2 E2 2B 32 F4 D0 3C 76 36 0A 59 F0 FB 82 E3 
 26 54 C2 F6 22 BB 20 41 BF B0 CD 2F D4 77 17 23 
 F4 1E DF 54 D4 8E 78 38 36 F1 67 04 EB 50 FF 58 
 16 7B 27 A4 EE 67 57 68 52 24 09 30 D2 E5 6B A9 
 59 17 C9 B5 6E 0A A4 9A 81 92 30 90 8A A1 43 93 
 36 2F 61 EC 14 40 DB 10 A8 3B DB CB 71 C3 CB 00 
 9B 83 69 95 01 51 EE A8 77 3D 0D 58 E4 70 2A 15 
 35 DD FF F2 95 81 34 99 2E F1 4F 
After RC4 decrypt
Len: 0x0000026B
D3 09 05 49 35 3B DF 84 39 A9 40 8A 39 21 49 A6 
 15 87 11 01 F9 DB FB E7 B5 C1 44 F6 11 A8 77 30 
 B9 88 AA EF F4 20 9A 41 34 8A F8 A7 B3 B2 6C 9C 
 3E BA E8 9B 1D 75 21 00 C8 3F FB B1 B6 A0 8B 82 
 8E 76 D7 02 8E CD 40 B1 3E 4C 4A FB 7A 41 EA AF 
 AB 95 F5 33 F3 42 C9 C8 E1 81 BA 7B 30 61 7C 1C 
 8F 9B 5C 49 8A 64 64 A3 E1 61 CF B4 A1 80 47 A3 
 F7 6E 0D 39 63 27 A4 2C F6 5E 7B 33 F0 23 29 D4 
 F1 76 27 05 47 20 85 D4 A0 C8 72 85 93 B0 62 BE 
 24 5D 64 17 A7 0E 67 10 0B 2E CC BC 4F FB F8 8E 
 2B 31 AE B1 8F C3 52 EC 20 8F 8B EE E6 17 40 D6 
 2F 71 5E B8 EA 21 01 C4 80 3B 0D 1E BD 69 0B 9A 
 20 D0 E9 54 D8 C3 CC 6B 90 D4 C8 62 A0 9C 33 B6 
 B7 5B 8D C6 B3 37 7F 55 D7 84 90 E3 84 C0 CE 5B 
 C1 1C 39 CC 67 4F 28 78 DB FB F4 BE 62 85 C6 2D 
 81 50 09 A2 F1 1C 37 C6 9D 9F C1 EF B6 90 BB A3 
 DA 54 23 12 F7 F5 C9 C4 B8 FD 53 5D 98 F6 23 61 
 F1 C5 25 AE 4A 80 FE 97 7F 3C B3 C4 12 40 0A 0F 
 4E F1 E1 D1 90 BC 80 96 35 E7 CA 3B 09 C2 48 EA 
 E4 13 C5 21 49 C8 13 CC C9 04 70 66 FD 79 BE 80 
 A1 1E BB 81 8D 92 C9 E8 E7 FA DE 16 0B 73 D1 E9 
 E0 CD 12 7C FB 86 90 EA BA 73 37 38 04 3D DC 61 
 3D 79 38 E5 0E 53 13 00 83 B1 05 04 EA FF 2A 77 
 C6 FE 2C D2 4F 3F 61 C1 33 94 EC 5B 16 82 35 82 
 C2 40 2F 13 F4 5F 87 49 0B FF 50 87 71 3A F0 DA 
 DC 31 60 61 85 E0 CF 19 E2 00 83 81 04 99 48 55 
 3C 36 DD 72 11 44 C0 B0 89 87 1B BB 1B C0 20 AD 
 2A 4B BD DE 38 54 6A FA FE 12 E1 D7 A4 0D FF 3B 
 DA 7E 34 35 C7 70 18 29 FA A7 86 03 86 EF 86 59 
 4D B0 1F 76 8F D6 CE CE B8 67 6D 4D CC 93 56 31 
 FD 9A B2 68 38 25 01 2A DD 6E CE 43 49 74 1E 17 
 98 21 8B 58 13 60 81 69 56 6D 29 B7 1D 36 80 D0 
 CE 4B DF 87 BB D4 FC 45 87 B1 3C 52 63 5F D5 24 
 A7 51 E6 99 41 33 64 94 B0 B8 FF ED 1A AC 34 BF 
 7B 42 82 69 FC B4 E6 99 29 F7 A5 76 42 06 5B 40 
 D4 4D A0 91 98 CF 61 ED 6D 78 49 D6 DC F5 A9 B8 
 24 59 60 32 1D 4E 5C DC 25 D8 71 CF BE C7 88 86 
 C7 BC 24 70 41 59 D1 D7 09 D4 06 5A C9 16 37 9A 
 4A B0 69 CF 33 E4 1D 24 9C D0 C1 
PKT SIZE=0x00000269
Header
Len: 0x00000005
D3 09 05 49 35 
Before AES crypt
Len: 0x00000266
3B DF 84 39 A9 40 8A 39 21 49 A6 15 87 11 01 F9 
 DB FB E7 B5 C1 44 F6 11 A8 77 30 B9 88 AA EF F4 
 20 9A 41 34 8A F8 A7 B3 B2 6C 9C 3E BA E8 9B 1D 
 75 21 00 C8 3F FB B1 B6 A0 8B 82 8E 76 D7 02 8E 
 CD 40 B1 3E 4C 4A FB 7A 41 EA AF AB 95 F5 33 F3 
 42 C9 C8 E1 81 BA 7B 30 61 7C 1C 8F 9B 5C 49 8A 
 64 64 A3 E1 61 CF B4 A1 80 47 A3 F7 6E 0D 39 63 
 27 A4 2C F6 5E 7B 33 F0 23 29 D4 F1 76 27 05 47 
 20 85 D4 A0 C8 72 85 93 B0 62 BE 24 5D 64 17 A7 
 0E 67 10 0B 2E CC BC 4F FB F8 8E 2B 31 AE B1 8F 
 C3 52 EC 20 8F 8B EE E6 17 40 D6 2F 71 5E B8 EA 
 21 01 C4 80 3B 0D 1E BD 69 0B 9A 20 D0 E9 54 D8 
 C3 CC 6B 90 D4 C8 62 A0 9C 33 B6 B7 5B 8D C6 B3 
 37 7F 55 D7 84 90 E3 84 C0 CE 5B C1 1C 39 CC 67 
 4F 28 78 DB FB F4 BE 62 85 C6 2D 81 50 09 A2 F1 
 1C 37 C6 9D 9F C1 EF B6 90 BB A3 DA 54 23 12 F7 
 F5 C9 C4 B8 FD 53 5D 98 F6 23 61 F1 C5 25 AE 4A 
 80 FE 97 7F 3C B3 C4 12 40 0A 0F 4E F1 E1 D1 90 
 BC 80 96 35 E7 CA 3B 09 C2 48 EA E4 13 C5 21 49 
 C8 13 CC C9 04 70 66 FD 79 BE 80 A1 1E BB 81 8D 
 92 C9 E8 E7 FA DE 16 0B 73 D1 E9 E0 CD 12 7C FB 
 86 90 EA BA 73 37 38 04 3D DC 61 3D 79 38 E5 0E 
 53 13 00 83 B1 05 04 EA FF 2A 77 C6 FE 2C D2 4F 
 3F 61 C1 33 94 EC 5B 16 82 35 82 C2 40 2F 13 F4 
 5F 87 49 0B FF 50 87 71 3A F0 DA DC 31 60 61 85 
 E0 CF 19 E2 00 83 81 04 99 48 55 3C 36 DD 72 11 
 44 C0 B0 89 87 1B BB 1B C0 20 AD 2A 4B BD DE 38 
 54 6A FA FE 12 E1 D7 A4 0D FF 3B DA 7E 34 35 C7 
 70 18 29 FA A7 86 03 86 EF 86 59 4D B0 1F 76 8F 
 D6 CE CE B8 67 6D 4D CC 93 56 31 FD 9A B2 68 38 
 25 01 2A DD 6E CE 43 49 74 1E 17 98 21 8B 58 13 
 60 81 69 56 6D 29 B7 1D 36 80 D0 CE 4B DF 87 BB 
 D4 FC 45 87 B1 3C 52 63 5F D5 24 A7 51 E6 99 41 
 33 64 94 B0 B8 FF ED 1A AC 34 BF 7B 42 82 69 FC 
 B4 E6 99 29 F7 A5 76 42 06 5B 40 D4 4D A0 91 98 
 CF 61 ED 6D 78 49 D6 DC F5 A9 B8 24 59 60 32 1D 
 4E 5C DC 25 D8 71 CF BE C7 88 86 C7 BC 24 70 41 
 59 D1 D7 09 D4 06 5A C9 16 37 9A 4A B0 69 CF 33 
 E4 1D 24 9C D0 C1 
After AES crypt
Len: 0x00000266
E7 4A 44 41 0B 00 03 B0 8C 01 04 01 15 95 21 7E 
 88 F4 6D 4E 06 01 C0 A8 01 14 84 48 4C 61 9C 7F 
 EE 3D 01 09 C7 98 CC DD B5 22 59 ED 00 1B 06 05 
 07 41 03 02 08 5D 9B C2 71 29 77 00 03 D1 37 00 
 10 0A 00 16 01 00 1A 01 00 02 F6 8F D2 F9 05 04 
 05 88 03 00 00 01 04 00 00 00 01 6C 30 50 73 95 
 B4 A0 2C 92 40 67 99 96 E0 D2 0F 17 2F 9C 5E C3 
 9B 0B 65 46 9E B5 95 DD C5 95 C8 97 22 79 18 EA 
 8B 7F A3 6D A6 F7 5F B7 EF D2 03 E1 B8 48 EB 8E 
 B4 6D F1 A0 06 FB 5C BC 98 7F 39 25 A2 B9 D1 9D 
 80 30 2E 9B E9 53 1A 57 20 BC 3E 1B 5D C2 6B 6C 
 80 15 86 16 D9 7F 76 15 8C 06 6F 17 78 EC 81 A1 
 78 ED 80 2D 27 9F 8F 94 23 6B 03 34 2A DD 1B 79 
 C4 1D 77 89 E6 9A 83 F4 6C 90 AE E8 E7 6B E8 01 
 39 A3 00 1B B0 A0 5B 7C 70 3C 2A 64 56 AA FD 37 
 AC 80 D6 B9 03 47 C9 57 39 D1 76 A2 7C F4 AC D9 
 E1 59 64 E2 81 BD 1E 25 1F A8 37 12 CC F9 AF 6C 
 CE 28 48 11 BE 72 7B D5 6A 53 A2 1D 58 21 35 A4 
 C1 EC C4 4D B7 B3 7B AE 1C BE 50 77 FB 73 8E 57 
 8E 40 BE BF 65 6B A1 9B EC E2 D8 DC 2E A0 29 CA 
 3E 00 35 40 70 9D 98 27 79 B8 3C F4 B9 5E 0E 28 
 C9 A2 81 21 0D C4 7A 82 F7 D2 99 9A 93 D8 8B B0 
 35 8F 53 F1 A3 45 29 21 A0 C0 9E 5B 88 EB 26 E8 
 55 DC 76 AF 99 16 FB 2E 22 D7 AA EE 33 21 C7 7F 
 D9 1A E5 24 E9 DE 48 4F 9C E0 3C C3 9D 31 4D 0B 
 75 34 95 E4 DE E1 3D 72 F0 1D 04 09 BC 06 F4 5D 
 86 A8 49 9D 33 81 08 B1 E0 CD 50 98 9A CF A7 B9 
 63 DE 49 26 CF 30 A2 86 E6 D3 84 3E A2 73 FA 58 
 C0 E2 35 37 84 58 D8 D0 7C 57 AC 47 54 F2 A8 68 
 DE EE 7E 4F A1 8D 3E C4 0D 7B 2C 00 0D 02 04 0A 
 80 01 1C 05 46 83 FC 7D 1C 37 39 78 97 A5 90 6F 
 E8 FD D8 BD 1B 9D D0 3D 26 C1 E0 15 BA 49 E4 3C 
 9C D1 81 B8 92 B4 BD 46 8D 94 60 46 15 5B 1A 0F 
 77 EA E9 13 07 59 07 E3 10 EE 9E 27 F8 D2 65 0F 
 0D BA 2D 1B 26 30 64 DD C5 CF 1F 53 9C 26 BD 3C 
 19 8B 62 9C 58 59 E2 00 B8 9B 37 D1 A4 13 9B 14 
 2C 68 0F 5C 3C BE 70 22 F1 7E DE 5D 36 08 99 CB 
 06 35 0E 78 D7 BA 4F 0C D2 35 87 79 26 A8 5C 18 
 D3 4D 12 88 CA 0B 
before 41 parse
Type:0x00000000
Id:0x00000003
m:0x00004630
n:0x00000000

Type:0x00000004
Id:0x00000001
m:0x0034FBF0
n:0x00000015

Type:0x00000001
Id:0x00000009
m:0xC798CCDD
n:0xB52259ED

Type:0x00000000
Id:0x0000001B
m:0x00000006
n:0x00000000

Type:0x00000002
Id:0x00000008
m:0x5D9BC271
n:0x00002977

Type:0x00000000
Id:0x00000003
m:0x00001BD1
n:0x00000000

Type:0x00000000
Id:0x00000010
m:0x0000000A
n:0x00000000

Type:0x00000000
Id:0x00000016
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x0000001A
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x00000002
m:0x5F3487F6
n:0x00000000

Type:0x00000004
Id:0x00000005
m:0x0034FCE8
n:0x00000188

Type:0x00000000
Id:0x0000000D
m:0x00000002
n:0x00000000

Type:0x00000004
Id:0x0000000A
m:0x0034FEA0
n:0x00000080

cred:
Len: 0x00000188
00 00 01 04 00 00 00 01 6C 30 50 73 95 B4 A0 2C 
 92 40 67 99 96 E0 D2 0F 17 2F 9C 5E C3 9B 0B 65 
 46 9E B5 95 DD C5 95 C8 97 22 79 18 EA 8B 7F A3 
 6D A6 F7 5F B7 EF D2 03 E1 B8 48 EB 8E B4 6D F1 
 A0 06 FB 5C BC 98 7F 39 25 A2 B9 D1 9D 80 30 2E 
 9B E9 53 1A 57 20 BC 3E 1B 5D C2 6B 6C 80 15 86 
 16 D9 7F 76 15 8C 06 6F 17 78 EC 81 A1 78 ED 80 
 2D 27 9F 8F 94 23 6B 03 34 2A DD 1B 79 C4 1D 77 
 89 E6 9A 83 F4 6C 90 AE E8 E7 6B E8 01 39 A3 00 
 1B B0 A0 5B 7C 70 3C 2A 64 56 AA FD 37 AC 80 D6 
 B9 03 47 C9 57 39 D1 76 A2 7C F4 AC D9 E1 59 64 
 E2 81 BD 1E 25 1F A8 37 12 CC F9 AF 6C CE 28 48 
 11 BE 72 7B D5 6A 53 A2 1D 58 21 35 A4 C1 EC C4 
 4D B7 B3 7B AE 1C BE 50 77 FB 73 8E 57 8E 40 BE 
 BF 65 6B A1 9B EC E2 D8 DC 2E A0 29 CA 3E 00 35 
 40 70 9D 98 27 79 B8 3C F4 B9 5E 0E 28 C9 A2 81 
 21 0D C4 7A 82 F7 D2 99 9A 93 D8 8B B0 35 8F 53 
 F1 A3 45 29 21 A0 C0 9E 5B 88 EB 26 E8 55 DC 76 
 AF 99 16 FB 2E 22 D7 AA EE 33 21 C7 7F D9 1A E5 
 24 E9 DE 48 4F 9C E0 3C C3 9D 31 4D 0B 75 34 95 
 E4 DE E1 3D 72 F0 1D 04 09 BC 06 F4 5D 86 A8 49 
 9D 33 81 08 B1 E0 CD 50 98 9A CF A7 B9 63 DE 49 
 26 CF 30 A2 86 E6 D3 84 3E A2 73 FA 58 C0 E2 35 
 37 84 58 D8 D0 7C 57 AC 47 54 F2 A8 68 DE EE 7E 
 4F A1 8D 3E C4 0D 7B 2C 
rnd64bit:
Len: 0x00000008
ED 59 22 B5 DD CC 98 C7 
remote_session_id: 0x00004630
remote session id: 0x00004630
rnd64bit
Len: 0x00000008
ED 59 22 B5 DD CC 98 C7 
remote credentials
Len: 0x00000100
6C 30 50 73 95 B4 A0 2C 92 40 67 99 96 E0 D2 0F 
 17 2F 9C 5E C3 9B 0B 65 46 9E B5 95 DD C5 95 C8 
 97 22 79 18 EA 8B 7F A3 6D A6 F7 5F B7 EF D2 03 
 E1 B8 48 EB 8E B4 6D F1 A0 06 FB 5C BC 98 7F 39 
 25 A2 B9 D1 9D 80 30 2E 9B E9 53 1A 57 20 BC 3E 
 1B 5D C2 6B 6C 80 15 86 16 D9 7F 76 15 8C 06 6F 
 17 78 EC 81 A1 78 ED 80 2D 27 9F 8F 94 23 6B 03 
 34 2A DD 1B 79 C4 1D 77 89 E6 9A 83 F4 6C 90 AE 
 E8 E7 6B E8 01 39 A3 00 1B B0 A0 5B 7C 70 3C 2A 
 64 56 AA FD 37 AC 80 D6 B9 03 47 C9 57 39 D1 76 
 A2 7C F4 AC D9 E1 59 64 E2 81 BD 1E 25 1F A8 37 
 12 CC F9 AF 6C CE 28 48 11 BE 72 7B D5 6A 53 A2 
 1D 58 21 35 A4 C1 EC C4 4D B7 B3 7B AE 1C BE 50 
 77 FB 73 8E 57 8E 40 BE BF 65 6B A1 9B EC E2 D8 
 DC 2E A0 29 CA 3E 00 35 40 70 9D 98 27 79 B8 3C 
 F4 B9 5E 0E 28 C9 A2 81 21 0D C4 7A 82 F7 D2 99 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 41 05 03 00 78 6F 74 5F 69 61 6D 00 00 03 
 08 04 01 80 01 C2 B7 23 86 2E 19 F8 BD EF 88 56 
 6B 29 B4 69 18 21 57 A6 72 01 65 F0 48 AC 9C B5 
 0B 2B 8C 1D 8F 30 92 9D 8B 1F A3 56 D2 91 FE 3B 
 3B DD 37 4D 9C E6 23 EC 0D C8 44 23 96 95 F4 EA 
 87 7D E6 77 2B D6 63 E1 0F E4 78 1D 54 1E 7F 58 
 DC FD 2C 35 FC A4 8D D1 47 16 3C 8D 85 71 5D C4 
 49 99 42 C0 D0 FF 60 2E B6 3E 7F 26 5F D3 20 59 
 47 3F 9C BD 12 A1 81 6E 7B 70 D7 95 D1 5E 15 05 
 DD 4A 4D 90 E9 00 04 DC 89 83 0A 05 02 41 02 00 
 01 DC 89 83 0A 00 09 DC 89 83 0A 89 36 A1 A8 66 
 55 26 DC 1F D2 44 E5 90 59 2C 8C 38 CC F3 54 BC 
 
1 kk=0x00000053
2 kk=0x00000055
remote peer pubkey
Len: 0x00000080
C2 B7 23 86 2E 19 F8 BD EF 88 56 6B 29 B4 69 18 
 21 57 A6 72 01 65 F0 48 AC 9C B5 0B 2B 8C 1D 8F 
 30 92 9D 8B 1F A3 56 D2 91 FE 3B 3B DD 37 4D 9C 
 E6 23 EC 0D C8 44 23 96 95 F4 EA 87 7D E6 77 2B 
 D6 63 E1 0F E4 78 1D 54 1E 7F 58 DC FD 2C 35 FC 
 A4 8D D1 47 16 3C 8D 85 71 5D C4 49 99 42 C0 D0 
 FF 60 2E B6 3E 7F 26 5F D3 20 59 47 3F 9C BD 12 
 A1 81 6E 7B 70 D7 95 D1 5E 15 05 DD 4A 4D 90 E9 
 
SHA1 input
Len: 0x00000009
ED 59 22 B5 DD CC 98 C7 01 
SHA1 output(hash)
Len: 0x00000014
FD BB 9B 66 CE 90 27 0C F6 A8 3C 1C B0 F1 5D 7D 
 5F B7 E6 B3 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA ED 59 22 B5 DD CC 98 C7 01 FD BB 9B 66 CE 
 90 27 0C F6 A8 3C 1C B0 F1 5D 7D 5F B7 E6 B3 BC 
 
RSA SIGN output
Len: 0x00000080
5B C7 02 C4 8E 8A C4 08 61 A3 E5 0D C2 05 8F 36 
 04 CE 7A F9 C6 58 B8 48 D8 5F 72 86 D3 1F 8D 99 
 53 4B 40 07 E5 A7 63 B2 DE C6 42 39 A3 BD 30 33 
 E0 E5 A1 86 86 04 E6 6A 03 A0 F7 71 B2 FA BF 23 
 30 DE CE 4A 4D 05 9B 62 78 92 C6 5F E9 B0 D5 E1 
 60 B0 B4 EB A9 0F 36 A0 C7 A9 EC 96 61 47 27 DD 
 BA B7 17 36 97 11 1E C4 64 F3 3D 0B 76 5F B3 46 
 9E 09 33 DB 2F E3 D6 12 07 97 0F 87 3C DA 67 38 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
57 A5 A9 A5 69 2C 4D 69 33 7B D3 FD B7 E2 80 C0 
 25 5D 5A 8F 56 E0 C0 28 0A 22 90 97 5B BC 32 CF 
 F4 FC 7C A1 AF 38 6C 46 12 A9 43 35 F5 5D 6C 7B 
 FF 90 F9 64 77 2F 51 8E 5B 21 C5 F3 73 47 65 41 
 85 B3 17 14 78 4C E3 DA 6A 5A CF AC 82 50 AE 86 
 66 C1 8A B7 D1 22 50 35 C7 41 F3 B9 97 5E C9 00 
 2C FE 82 11 16 84 9D AE 98 F3 9D 5D 1D 56 D4 BF 
 F5 1D 3B 93 E8 CF B2 EE 0F E0 3D E4 AC 4C 2F 69 
 
setup2pkt
Len: 0x0000043C
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 B3 
 7E E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F C4 
 B9 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 57 
 4F A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 2C 
 DE BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB BA 
 89 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 7B 
 8A 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 0A 
 74 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 65 
 BC 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 B7 
 6C B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 D5 
 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 4D 
 04 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 66 
 29 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 D3 
 68 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 D7 
 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 9B 
 C4 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 F0 
 1F B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 7D 
 29 C4 DF C8 35 AF 87 B9 9F 2B 44 07 C4 C5 0B 75 
 BE 23 EB CC 34 B3 A7 A3 29 4B 9C 11 07 B5 0D 1E 
 4D 06 FC 14 66 BE B6 C1 FA 3A 28 43 4D 39 47 5D 
 A4 42 B0 1B F4 A9 80 71 B2 5D 07 8A E4 96 AA E6 
 37 CA 67 DA 84 CB 54 4E C5 19 62 91 4A 1C E8 AA 
 64 D0 03 F0 8A 36 33 EE 70 07 1D 85 D3 3E 50 6F 
 3F 36 DE 2C AA EA 2B E0 1D DD 43 B3 63 8B 87 59 
 51 0C 7F 44 FC F6 9E 3E 36 FF 3B CD 2E 45 08 00 
 0D 02 04 0A 80 01 5B C7 02 C4 8E 8A C4 08 61 A3 
 E5 0D C2 05 8F 36 04 CE 7A F9 C6 58 B8 48 D8 5F 
 72 86 D3 1F 8D 99 53 4B 40 07 E5 A7 63 B2 DE C6 
 42 39 A3 BD 30 33 E0 E5 A1 86 86 04 E6 6A 03 A0 
 F7 71 B2 FA BF 23 30 DE CE 4A 4D 05 9B 62 78 92 
 C6 5F E9 B0 D5 E1 60 B0 B4 EB A9 0F 36 A0 C7 A9 
 EC 96 61 47 27 DD BA B7 17 36 97 11 1E C4 64 F3 
 3D 0B 76 5F B3 46 9E 09 33 DB 2F E3 D6 12 07 97 
 0F 87 3C DA 67 38 00 19 01 04 06 80 01 57 A5 A9 
 A5 69 2C 4D 69 33 7B D3 FD B7 E2 80 C0 25 5D 5A 
 8F 56 E0 C0 28 0A 22 90 97 5B BC 32 CF F4 FC 7C 
 A1 AF 38 6C 46 12 A9 43 35 F5 5D 6C 7B FF 90 F9 
 64 77 2F 51 8E 5B 21 C5 F3 73 47 65 41 85 B3 17 
 14 78 4C E3 DA 6A 5A CF AC 82 50 AE 86 66 C1 8A 
 B7 D1 22 50 35 C7 41 F3 B9 97 5E C9 00 2C FE 82 
 11 16 84 9D AE 98 F3 9D 5D 1D 56 D4 BF F5 1D 3B 
 93 E8 CF B2 EE 0F E0 3D E4 AC 4C 2F 69 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 
aes_checksum_crc32=0x00007061
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 B3 
 7E E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F C4 
 B9 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 57 
 4F A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 2C 
 DE BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB BA 
 89 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 7B 
 8A 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 0A 
 74 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 65 
 BC 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 B7 
 6C B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 D5 
 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 4D 
 04 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 66 
 29 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 D3 
 68 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 D7 
 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 9B 
 C4 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 F0 
 1F B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 7D 
 29 C4 DF C8 35 AF 87 B9 9F 2B 44 07 C4 C5 0B 75 
 BE 23 EB CC 34 B3 A7 A3 29 4B 9C 11 07 B5 0D 1E 
 4D 06 FC 14 66 BE B6 C1 FA 3A 28 43 4D 39 47 5D 
 A4 42 B0 1B F4 A9 80 71 B2 5D 07 8A E4 96 AA E6 
 37 CA 67 DA 84 CB 54 4E C5 19 62 91 4A 1C E8 AA 
 64 D0 03 F0 8A 36 33 EE 70 07 1D 85 D3 3E 50 6F 
 3F 36 DE 2C AA EA 2B E0 1D DD 43 B3 63 8B 87 59 
 51 0C 7F 44 FC F6 9E 3E 36 FF 3B CD 2E 45 08 00 
 0D 02 04 0A 80 01 5B C7 02 C4 8E 8A C4 08 61 A3 
 E5 0D C2 05 8F 36 04 CE 7A F9 C6 58 B8 48 D8 5F 
 72 86 D3 1F 8D 99 53 4B 40 07 E5 A7 63 B2 DE C6 
 42 39 A3 BD 30 33 E0 E5 A1 86 86 04 E6 6A 03 A0 
 F7 71 B2 FA BF 23 30 DE CE 4A 4D 05 9B 62 78 92 
 C6 5F E9 B0 D5 E1 60 B0 B4 EB A9 0F 36 A0 C7 A9 
 EC 96 61 47 27 DD BA B7 17 36 97 11 1E C4 64 F3 
 3D 0B 76 5F B3 46 9E 09 33 DB 2F E3 D6 12 07 97 
 0F 87 3C DA 67 38 00 19 01 04 06 80 01 57 A5 A9 
 A5 69 2C 4D 69 33 7B D3 FD B7 E2 80 C0 25 5D 5A 
 8F 56 E0 C0 28 0A 22 90 97 5B BC 32 CF F4 FC 7C 
 A1 AF 38 6C 46 12 A9 43 35 F5 5D 6C 7B FF 90 F9 
 64 77 2F 51 8E 5B 21 C5 F3 73 47 65 41 85 B3 17 
 14 78 4C E3 DA 6A 5A CF AC 82 50 AE 86 66 C1 8A 
 B7 D1 22 50 35 C7 41 F3 B9 97 5E C9 00 2C FE 82 
 11 16 84 9D AE 98 F3 9D 5D 1D 56 D4 BF F5 1D 3B 
 93 E8 CF B2 EE 0F E0 3D E4 AC 4C 2F 69 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 70 61 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F EF 
 2A 07 94 BF 74 53 E8 25 50 99 47 10 2F AE 1B F5 
 C0 7E 0A AE B5 63 7A 53 15 1F 0C FA FA D1 F0 63 
 98 2F CE BB 2B C7 D6 18 4B 4A 2C 9F 8E BA E5 E1 
 4A B7 E0 93 77 FE A6 5C 05 AC EA 03 93 60 FA 40 
 BD 2F 93 58 77 F7 58 FD 7F A1 7B C9 27 80 62 34 
 07 B9 09 97 1C 4A 5C 69 3A B0 45 C6 22 EB 88 29 
 D6 BD 30 7D AA 4C A0 DD 9F D3 B8 51 3A 93 53 6F 
 48 76 01 30 F5 7A 95 4F FF 44 C5 92 FE D9 47 9D 
 7E A6 7D 52 1E 22 FD E2 55 29 4D 0D 8D CA 56 C4 
 66 B3 1E 1E A7 50 62 7C 40 F6 BB 5B 29 B3 53 6C 
 E9 53 11 8D EE AE C8 DF 7E 59 CF DD 1C 23 C3 CC 
 5F 11 61 62 BE 3A F2 3C AB AC A5 65 A2 3B DF 06 
 3B 18 CD 2A A3 86 61 88 B3 49 4F 99 B6 AD DB A2 
 E5 C9 BC 80 56 EC CA C0 15 76 9F DA 64 D2 F0 0F 
 18 13 58 2B 57 D1 A4 6D F8 C2 FE B1 DE 2B 50 70 
 57 D3 1C 9A 70 D7 CD AB CE 5F C3 11 0C 2F 2C FD 
 15 F2 8B 13 7A 9E 00 B9 CC 9F B8 20 07 64 93 C9 
 3F 6F DD 54 8A 5F 8F 5E 1D 94 A0 98 70 31 E2 DE 
 C8 D5 F5 27 57 2C 41 D0 E9 6C EA 04 52 99 9C C3 
 F4 BE CD 9B 11 8C 14 89 EC CD AF F8 FE 6B B0 81 
 E8 32 47 16 72 51 73 DA 5C 54 93 E0 99 24 B5 B7 
 28 12 E3 7D C6 A4 1A F5 69 D6 05 DB 36 90 FD 7C 
 C1 9E 24 36 3F 04 F5 07 2E 37 E6 3F 6A 09 CE FC 
 D6 89 88 3D 16 13 06 17 16 25 5E 37 9D F4 DF 5F 
 C9 6D 55 AE 5F EA 4A A3 27 AA 95 CB D6 8E 16 D9 
 D3 4A 97 C3 80 DA 76 5C DE 2E 61 0B CD 71 85 AD 
 5A 40 FB 8F DB 91 D2 50 77 7B CE FB D0 09 18 37 
 7B 4A 50 5E 3D 5A B4 F4 BD 71 8D 2A 40 6A A8 EC 
 AA 20 AF 90 13 6E EE 62 B9 7C 7B 6C 6E 8D C4 CF 
 A4 95 F3 8C 42 81 E3 C6 57 7B 2B 91 86 70 7C D7 
 F9 3B 1D 72 53 10 40 CA 3E 70 87 A4 28 4B 0F CF 
 12 C8 B1 F3 A8 BE C5 05 30 63 98 E7 74 99 61 45 
 86 7B BB 38 42 EB 8F 4E 4A 78 E7 7A A0 61 12 C2 
 C2 D9 E5 4C 51 95 3A 43 10 80 91 7C 67 48 38 1F 
 63 E8 3E D8 4C 20 C9 AB D6 AE AA 75 FB 53 C2 1A 
 63 A2 4B 28 B6 DA 69 25 E6 78 FD FE 96 DB DB EA 
 5D 85 87 92 12 57 11 62 E1 52 E1 2C 4F A3 D2 9F 
 AC 4A DE 55 3C 2C 0E 8A 9D 8D 84 6A EC 99 D9 67 
 E2 E0 9B A1 69 DB 77 C1 C5 95 A3 FB A2 6A CF 2D 
 A6 0C 96 B1 5C B6 4C DA 54 EF AE 2E 8E 79 E5 91 
 7F 9D 24 89 A6 FA 3E 9E B5 FF 56 03 91 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A CC 3B DE 28 D4 
 B0 55 6A DF 68 11 4C 7E 29 41 C5 51 FC 2E 39 9E 
 18 DE 66 CC 5C 0D 31 EF F6 98 55 AE 49 08 94 8A 
 6B 32 76 5B AA BF 3F D8 88 D0 A4 F1 F5 95 57 21 
 01 4F E2 D8 C3 26 16 61 62 3F A0 6E 34 9D 95 3A 
 DC 21 74 99 1B 99 D6 DE 0C 15 5B 66 A1 CE FA DF 
 1E 4B EA 01 32 35 99 60 33 63 90 6F E3 94 6D 08 
 39 17 E3 46 4F 50 E6 9C 62 FA 3A 43 2C 0B 63 5A 
 EC D0 D7 96 1C C2 19 7D 65 EE 6D B6 4A CB B0 49 
 6F 5F C2 8A 16 C6 CB 29 06 71 DC ED 9E 9F BE 6D 
 52 7E 48 0E 7E F2 00 E9 36 76 29 97 31 E2 50 43 
 C9 E2 57 8B 27 CC B0 C5 1F D9 58 C0 F7 6E 92 2A 
 00 A3 C0 43 E2 46 76 BB 86 88 34 8A AA 90 17 F3 
 F0 89 BC 24 D1 33 37 9B 14 DD 45 5B 13 3E 86 FD 
 00 A0 21 49 C6 05 4A F4 C8 BE 5F A2 69 F0 93 C2 
 69 82 14 64 55 D3 A3 68 B1 D4 11 5C 50 00 25 FE 
 92 31 39 6A 2C 07 65 36 7A 54 A1 A1 FD 1A 19 1A 
 90 9A 1F 93 D6 E6 CE F4 55 13 BF CA 2E 1E B8 32 
 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 12 08 B7 81 52 
 81 35 41 A1 F4 83 9A E9 66 62 C6 43 2D 48 4A 9C 
 42 E0 AF 8E AD D8 87 4B 8C BD BE A6 D1 9C C7 54 
 1F 95 DC D2 FE 0E 80 22 53 43 D6 79 FC DC 31 A8 
 9D D6 6A FC E0 3D 6A 81 14 EB A9 EE BF 8B FB 8B 
 DC 44 F3 8D DB 04 22 8C 8A 3A 52 04 64 12 05 4D 
 F8 B3 BC 57 87 AC D7 E7 0D 27 4C EE 10 1D 
crc32(after aes crypt)=00007AFA
pkt block crc32=00009A9F
total=0x000037A2
last2b=0x0000AD3D
encode len: 0x00000443
setup1header
Len: 0x00000005
87 11 05 AD 3D 
Before RC4 encrypt
Len: 0x00000445
87 11 05 AD 3D 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F EF 2A 07 94 BF 74 53 E8 25 50 99 47 
 10 2F AE 1B F5 C0 7E 0A AE B5 63 7A 53 15 1F 0C 
 FA FA D1 F0 63 98 2F CE BB 2B C7 D6 18 4B 4A 2C 
 9F 8E BA E5 E1 4A B7 E0 93 77 FE A6 5C 05 AC EA 
 03 93 60 FA 40 BD 2F 93 58 77 F7 58 FD 7F A1 7B 
 C9 27 80 62 34 07 B9 09 97 1C 4A 5C 69 3A B0 45 
 C6 22 EB 88 29 D6 BD 30 7D AA 4C A0 DD 9F D3 B8 
 51 3A 93 53 6F 48 76 01 30 F5 7A 95 4F FF 44 C5 
 92 FE D9 47 9D 7E A6 7D 52 1E 22 FD E2 55 29 4D 
 0D 8D CA 56 C4 66 B3 1E 1E A7 50 62 7C 40 F6 BB 
 5B 29 B3 53 6C E9 53 11 8D EE AE C8 DF 7E 59 CF 
 DD 1C 23 C3 CC 5F 11 61 62 BE 3A F2 3C AB AC A5 
 65 A2 3B DF 06 3B 18 CD 2A A3 86 61 88 B3 49 4F 
 99 B6 AD DB A2 E5 C9 BC 80 56 EC CA C0 15 76 9F 
 DA 64 D2 F0 0F 18 13 58 2B 57 D1 A4 6D F8 C2 FE 
 B1 DE 2B 50 70 57 D3 1C 9A 70 D7 CD AB CE 5F C3 
 11 0C 2F 2C FD 15 F2 8B 13 7A 9E 00 B9 CC 9F B8 
 20 07 64 93 C9 3F 6F DD 54 8A 5F 8F 5E 1D 94 A0 
 98 70 31 E2 DE C8 D5 F5 27 57 2C 41 D0 E9 6C EA 
 04 52 99 9C C3 F4 BE CD 9B 11 8C 14 89 EC CD AF 
 F8 FE 6B B0 81 E8 32 47 16 72 51 73 DA 5C 54 93 
 E0 99 24 B5 B7 28 12 E3 7D C6 A4 1A F5 69 D6 05 
 DB 36 90 FD 7C C1 9E 24 36 3F 04 F5 07 2E 37 E6 
 3F 6A 09 CE FC D6 89 88 3D 16 13 06 17 16 25 5E 
 37 9D F4 DF 5F C9 6D 55 AE 5F EA 4A A3 27 AA 95 
 CB D6 8E 16 D9 D3 4A 97 C3 80 DA 76 5C DE 2E 61 
 0B CD 71 85 AD 5A 40 FB 8F DB 91 D2 50 77 7B CE 
 FB D0 09 18 37 7B 4A 50 5E 3D 5A B4 F4 BD 71 8D 
 2A 40 6A A8 EC AA 20 AF 90 13 6E EE 62 B9 7C 7B 
 6C 6E 8D C4 CF A4 95 F3 8C 42 81 E3 C6 57 7B 2B 
 91 86 70 7C D7 F9 3B 1D 72 53 10 40 CA 3E 70 87 
 A4 28 4B 0F CF 12 C8 B1 F3 A8 BE C5 05 30 63 98 
 E7 74 99 61 45 86 7B BB 38 42 EB 8F 4E 4A 78 E7 
 7A A0 61 12 C2 C2 D9 E5 4C 51 95 3A 43 10 80 91 
 7C 67 48 38 1F 63 E8 3E D8 4C 20 C9 AB D6 AE AA 
 75 FB 53 C2 1A 63 A2 4B 28 B6 DA 69 25 E6 78 FD 
 FE 96 DB DB EA 5D 85 87 92 12 57 11 62 E1 52 E1 
 2C 4F A3 D2 9F AC 4A DE 55 3C 2C 0E 8A 9D 8D 84 
 6A EC 99 D9 67 E2 E0 9B A1 69 DB 77 C1 C5 95 A3 
 FB A2 6A CF 2D A6 0C 96 B1 5C B6 4C DA 54 EF AE 
 2E 8E 79 E5 91 7F 9D 24 89 A6 FA 3E 9E B5 FF 56 
 03 91 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A 
 CC 3B DE 28 D4 B0 55 6A DF 68 11 4C 7E 29 41 C5 
 51 FC 2E 39 9E 18 DE 66 CC 5C 0D 31 EF F6 98 55 
 AE 49 08 94 8A 6B 32 76 5B AA BF 3F D8 88 D0 A4 
 F1 F5 95 57 21 01 4F E2 D8 C3 26 16 61 62 3F A0 
 6E 34 9D 95 3A DC 21 74 99 1B 99 D6 DE 0C 15 5B 
 66 A1 CE FA DF 1E 4B EA 01 32 35 99 60 33 63 90 
 6F E3 94 6D 08 39 17 E3 46 4F 50 E6 9C 62 FA 3A 
 43 2C 0B 63 5A EC D0 D7 96 1C C2 19 7D 65 EE 6D 
 B6 4A CB B0 49 6F 5F C2 8A 16 C6 CB 29 06 71 DC 
 ED 9E 9F BE 6D 52 7E 48 0E 7E F2 00 E9 36 76 29 
 97 31 E2 50 43 C9 E2 57 8B 27 CC B0 C5 1F D9 58 
 C0 F7 6E 92 2A 00 A3 C0 43 E2 46 76 BB 86 88 34 
 8A AA 90 17 F3 F0 89 BC 24 D1 33 37 9B 14 DD 45 
 5B 13 3E 86 FD 00 A0 21 49 C6 05 4A F4 C8 BE 5F 
 A2 69 F0 93 C2 69 82 14 64 55 D3 A3 68 B1 D4 11 
 5C 50 00 25 FE 92 31 39 6A 2C 07 65 36 7A 54 A1 
 A1 FD 1A 19 1A 90 9A 1F 93 D6 E6 CE F4 55 13 BF 
 CA 2E 1E B8 32 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 
 12 08 B7 81 52 81 35 41 A1 F4 83 9A E9 66 62 C6 
 43 2D 48 4A 9C 42 E0 AF 8E AD D8 87 4B 8C BD BE 
 A6 D1 9C C7 54 1F 95 DC D2 FE 0E 80 22 53 43 D6 
 79 FC DC 31 A8 9D D6 6A FC E0 3D 6A 81 14 EB A9 
 EE BF 8B FB 8B DC 44 F3 8D DB 04 22 8C 8A 3A 52 
 04 64 12 05 4D F8 B3 BC 57 87 AC D7 E7 0D 27 4C 
 EE 10 1D FA 7A 
After RC4 encrypt
Len: 0x00000445
CD 90 0D 50 18 EB 01 21 E2 6E E3 8C 19 83 A6 9B 
 E4 0D 59 6C 5B 39 9A 3B C8 29 F0 5C 73 88 EE 86 
 8F 6D 43 DF 46 00 A2 F1 EE 2F 09 47 67 B6 EE 8B 
 D3 E7 EC CA 67 2D CB 2C 80 17 45 67 F8 5D 6A 6D 
 DE 8B 74 58 49 81 8E DA EA 1F 85 25 85 8D DB D7 
 53 56 27 75 10 88 55 BB EB EF C5 C7 D7 9B B7 41 
 6A 65 46 0B E1 B5 73 B6 F4 C4 3A 85 E3 AE 22 F8 
 64 14 A3 78 5D 2C 1E C7 AB 06 10 CF 11 7E 20 02 
 E7 90 50 33 6C CF 1D BD 72 6C FA DC F4 C9 E4 5C 
 F1 E5 4E 3C E5 E8 92 24 05 56 17 2A E1 D3 71 80 
 AF DD C5 5C 53 DF 85 ED 4C C9 A9 D6 CB 18 3A 6A 
 A4 DC 20 37 79 76 57 B8 94 74 7F F2 B5 69 29 E2 
 59 28 2C 43 36 50 B4 66 E9 07 DC DE 3B 3C 37 AD 
 BD 86 21 08 EF 26 83 F3 E2 3D A1 F7 E2 2D 88 C2 
 AA 05 68 72 F2 E5 73 72 6A BE 3C E6 1B 19 DF 39 
 69 06 E9 7F D2 DB 24 B4 D8 DB 4B EB 64 D3 26 AF 
 4A 45 1F B4 82 CD B4 C9 7A 37 E1 DC 50 2A 30 F9 
 83 6F 8E DC 3B EA E7 14 86 C1 A4 6D 59 FE 6F 5C 
 89 9E 19 E2 D4 5B DA 1B A1 B1 60 4E 78 61 17 62 
 4A 58 2C 8A 93 1E 50 0B 33 F4 23 D2 68 FB 1F 05 
 02 05 9F 72 22 FF A2 4B BB A8 A2 A6 12 D7 B8 B2 
 3C F0 3B 98 6C AB 80 A1 C2 30 93 FF 13 F2 8C 95 
 EC E3 E6 9B C6 B0 07 1C 48 B2 4F 95 33 B6 46 3E 
 DC AE F7 1B 9F 98 41 EE D5 65 32 3B 09 3F F4 E0 
 AB 78 26 FA 52 B8 AB 73 7B 30 90 F5 B4 5F EB 20 
 2F 6E B1 52 1F C9 31 B4 FD 43 11 A4 A2 97 15 52 
 61 B1 47 22 8A CB 34 51 84 AE B5 64 C3 5C F2 CF 
 A7 E4 0C 7C 24 CE BA D1 44 11 FF D3 A9 75 38 E6 
 98 DC D4 10 98 5F EE 49 1E 4D 28 E0 D0 ED B9 6D 
 16 D5 3A F6 68 5C 38 53 0C 8E 84 25 15 6A BE 4A 
 3F ED 31 E8 4D 49 76 58 D7 B7 15 46 FA B6 82 BF 
 3A D9 34 49 20 F9 D2 71 2E 96 8A FF 9A 2B EF 6F 
 ED 14 5E 4D EF E8 98 52 70 0B 1D E5 F4 20 2C B1 
 A3 94 06 40 12 EC EB 64 52 42 8D A1 61 24 8F 74 
 25 79 C6 AF BD 86 67 52 53 C0 A4 20 AC 6C 5A 7E 
 89 78 61 0B 74 A9 03 D7 E4 9A 89 0A 40 2A D9 DC 
 96 0D 08 A4 FD AE 9D 04 9B 84 76 7D 35 BE 34 65 
 44 F5 A9 32 50 DE 37 E8 71 14 D8 13 21 D4 ED 9B 
 4E C7 39 C8 FF CE 73 84 9E 11 BA AA FF E4 76 F5 
 9F 0B D5 E6 2F EA 09 F8 88 7A 1E 37 F7 E2 DA E7 
 79 9A 68 EB 99 D6 00 2D 26 65 98 97 9A CD E1 85 
 70 81 DD 74 4E 82 0B 3C 9E E3 62 42 D5 87 D0 C2 
 13 E9 C8 D1 AB ED 0C 28 18 22 C6 33 3F FC 35 57 
 73 F0 92 AA 38 54 00 B6 2F E2 94 77 25 FD 6D E3 
 F9 3D EE 90 E1 22 4E FF 6E 5B DE 1B 40 36 39 18 
 A5 CE 0B C1 08 12 4A 51 FF E8 DC 4E 46 E2 6E 53 
 94 B9 B9 F9 BA 5A 8C 86 00 E5 A8 12 7D C3 91 83 
 66 E5 68 95 D2 47 51 2B 53 06 82 C4 B0 6D E4 2B 
 72 5B 79 E4 81 40 F2 E8 F8 21 76 F1 99 A1 5F FF 
 E7 B0 B5 48 F0 77 8D CC 67 65 CA 88 96 AB EF 57 
 B5 FE 11 2B 13 B7 3F 01 0E 3F 09 38 DF 7A 30 43 
 E1 67 03 49 4A 42 BA 15 FF 47 EB 63 91 B6 8E D6 
 B6 15 0C 91 38 DD E2 1C 02 FB 53 86 BB EE 06 F7 
 78 7B 5B A8 38 E0 13 80 8E 03 E0 7D 1B 1C BB 21 
 C4 1A 10 F7 04 70 F0 5F 11 8D B1 94 F1 A6 49 39 
 86 F8 39 C3 79 CC 02 E6 CC A8 9D 54 B8 5F D8 13 
 A4 0C 77 C3 14 BA FD 12 F0 F0 B1 1F 29 A5 A8 CF 
 34 33 AC C6 47 C7 4E 89 7B 7F FF 07 51 4C A0 15 
 2C CC 1A 8C FF B9 64 0C AA E5 5F B6 0E 93 BD B0 
 D4 BC BC 91 88 CF 7D A1 63 F9 41 74 A2 C6 75 80 
 0E A8 3C C7 95 BF EA 7F E1 B3 8F F3 BC F3 49 F1 
 55 F6 D7 02 94 91 BE 4E 1C 30 74 3A 12 CB C4 58 
 37 31 8F E5 D7 3D 8A 0E BC 99 94 5E B6 D6 EC FC 
 8C 29 DA AA D0 BF 28 1F 22 FD EF 69 09 5D C5 12 
 AA 8C 1C DE 04 D4 BC B8 28 B4 D4 CB 78 8D 5B 6F 
 79 49 97 A8 C3 E5 32 5B C2 C0 6B D8 DD 7E F1 F0 
 11 D8 D3 F3 FD C6 6D 91 BB 39 EA 37 9B 94 BE E6 
 93 F4 7C C9 62 66 65 0C 28 67 C3 2B DA 18 A4 7E 
 5E 51 B2 B3 D6 
Send pkt
Len: 0x00000445
CD 90 0D 50 18 EB 01 21 E2 6E E3 8C 19 83 A6 9B 
 E4 0D 59 6C 5B 39 9A 3B C8 29 F0 5C 73 88 EE 86 
 8F 6D 43 DF 46 00 A2 F1 EE 2F 09 47 67 B6 EE 8B 
 D3 E7 EC CA 67 2D CB 2C 80 17 45 67 F8 5D 6A 6D 
 DE 8B 74 58 49 81 8E DA EA 1F 85 25 85 8D DB D7 
 53 56 27 75 10 88 55 BB EB EF C5 C7 D7 9B B7 41 
 6A 65 46 0B E1 B5 73 B6 F4 C4 3A 85 E3 AE 22 F8 
 64 14 A3 78 5D 2C 1E C7 AB 06 10 CF 11 7E 20 02 
 E7 90 50 33 6C CF 1D BD 72 6C FA DC F4 C9 E4 5C 
 F1 E5 4E 3C E5 E8 92 24 05 56 17 2A E1 D3 71 80 
 AF DD C5 5C 53 DF 85 ED 4C C9 A9 D6 CB 18 3A 6A 
 A4 DC 20 37 79 76 57 B8 94 74 7F F2 B5 69 29 E2 
 59 28 2C 43 36 50 B4 66 E9 07 DC DE 3B 3C 37 AD 
 BD 86 21 08 EF 26 83 F3 E2 3D A1 F7 E2 2D 88 C2 
 AA 05 68 72 F2 E5 73 72 6A BE 3C E6 1B 19 DF 39 
 69 06 E9 7F D2 DB 24 B4 D8 DB 4B EB 64 D3 26 AF 
 4A 45 1F B4 82 CD B4 C9 7A 37 E1 DC 50 2A 30 F9 
 83 6F 8E DC 3B EA E7 14 86 C1 A4 6D 59 FE 6F 5C 
 89 9E 19 E2 D4 5B DA 1B A1 B1 60 4E 78 61 17 62 
 4A 58 2C 8A 93 1E 50 0B 33 F4 23 D2 68 FB 1F 05 
 02 05 9F 72 22 FF A2 4B BB A8 A2 A6 12 D7 B8 B2 
 3C F0 3B 98 6C AB 80 A1 C2 30 93 FF 13 F2 8C 95 
 EC E3 E6 9B C6 B0 07 1C 48 B2 4F 95 33 B6 46 3E 
 DC AE F7 1B 9F 98 41 EE D5 65 32 3B 09 3F F4 E0 
 AB 78 26 FA 52 B8 AB 73 7B 30 90 F5 B4 5F EB 20 
 2F 6E B1 52 1F C9 31 B4 FD 43 11 A4 A2 97 15 52 
 61 B1 47 22 8A CB 34 51 84 AE B5 64 C3 5C F2 CF 
 A7 E4 0C 7C 24 CE BA D1 44 11 FF D3 A9 75 38 E6 
 98 DC D4 10 98 5F EE 49 1E 4D 28 E0 D0 ED B9 6D 
 16 D5 3A F6 68 5C 38 53 0C 8E 84 25 15 6A BE 4A 
 3F ED 31 E8 4D 49 76 58 D7 B7 15 46 FA B6 82 BF 
 3A D9 34 49 20 F9 D2 71 2E 96 8A FF 9A 2B EF 6F 
 ED 14 5E 4D EF E8 98 52 70 0B 1D E5 F4 20 2C B1 
 A3 94 06 40 12 EC EB 64 52 42 8D A1 61 24 8F 74 
 25 79 C6 AF BD 86 67 52 53 C0 A4 20 AC 6C 5A 7E 
 89 78 61 0B 74 A9 03 D7 E4 9A 89 0A 40 2A D9 DC 
 96 0D 08 A4 FD AE 9D 04 9B 84 76 7D 35 BE 34 65 
 44 F5 A9 32 50 DE 37 E8 71 14 D8 13 21 D4 ED 9B 
 4E C7 39 C8 FF CE 73 84 9E 11 BA AA FF E4 76 F5 
 9F 0B D5 E6 2F EA 09 F8 88 7A 1E 37 F7 E2 DA E7 
 79 9A 68 EB 99 D6 00 2D 26 65 98 97 9A CD E1 85 
 70 81 DD 74 4E 82 0B 3C 9E E3 62 42 D5 87 D0 C2 
 13 E9 C8 D1 AB ED 0C 28 18 22 C6 33 3F FC 35 57 
 73 F0 92 AA 38 54 00 B6 2F E2 94 77 25 FD 6D E3 
 F9 3D EE 90 E1 22 4E FF 6E 5B DE 1B 40 36 39 18 
 A5 CE 0B C1 08 12 4A 51 FF E8 DC 4E 46 E2 6E 53 
 94 B9 B9 F9 BA 5A 8C 86 00 E5 A8 12 7D C3 91 83 
 66 E5 68 95 D2 47 51 2B 53 06 82 C4 B0 6D E4 2B 
 72 5B 79 E4 81 40 F2 E8 F8 21 76 F1 99 A1 5F FF 
 E7 B0 B5 48 F0 77 8D CC 67 65 CA 88 96 AB EF 57 
 B5 FE 11 2B 13 B7 3F 01 0E 3F 09 38 DF 7A 30 43 
 E1 67 03 49 4A 42 BA 15 FF 47 EB 63 91 B6 8E D6 
 B6 15 0C 91 38 DD E2 1C 02 FB 53 86 BB EE 06 F7 
 78 7B 5B A8 38 E0 13 80 8E 03 E0 7D 1B 1C BB 21 
 C4 1A 10 F7 04 70 F0 5F 11 8D B1 94 F1 A6 49 39 
 86 F8 39 C3 79 CC 02 E6 CC A8 9D 54 B8 5F D8 13 
 A4 0C 77 C3 14 BA FD 12 F0 F0 B1 1F 29 A5 A8 CF 
 34 33 AC C6 47 C7 4E 89 7B 7F FF 07 51 4C A0 15 
 2C CC 1A 8C FF B9 64 0C AA E5 5F B6 0E 93 BD B0 
 D4 BC BC 91 88 CF 7D A1 63 F9 41 74 A2 C6 75 80 
 0E A8 3C C7 95 BF EA 7F E1 B3 8F F3 BC F3 49 F1 
 55 F6 D7 02 94 91 BE 4E 1C 30 74 3A 12 CB C4 58 
 37 31 8F E5 D7 3D 8A 0E BC 99 94 5E B6 D6 EC FC 
 8C 29 DA AA D0 BF 28 1F 22 FD EF 69 09 5D C5 12 
 AA 8C 1C DE 04 D4 BC B8 28 B4 D4 CB 78 8D 5B 6F 
 79 49 97 A8 C3 E5 32 5B C2 C0 6B D8 DD 7E F1 F0 
 11 D8 D3 F3 FD C6 6D 91 BB 39 EA 37 9B 94 BE E6 
 93 F4 7C C9 62 66 65 0C 28 67 C3 2B DA 18 A4 7E 
 5E 51 B2 B3 D6 
tcpn_talk s: 0x0000078C
ret2: 5
ret2: 236
Result
Len: 0x000000F1
A3 0C 89 AB 30 D4 22 D3 9F 43 C1 D1 36 FC 21 1F 
 98 BE 2A F0 84 9C 95 66 B8 3B 6D 0E 0D BB 0C 86 
 21 9D 53 AA 4E 37 8F DB C4 CF 5B D7 7B 9A C2 E6 
 20 EF 85 5C 98 71 81 6D 59 DA 07 93 0B 79 F4 16 
 FC DB 5E F2 60 57 5E 2D 1F CF 58 80 A6 30 57 4B 
 FC 3E E5 0F 7A BE BF 45 78 08 E1 BF C3 19 FB F5 
 12 50 6D 52 CD CD 01 4D 96 92 FF CA 26 B8 BD 6E 
 D4 2A 80 CF 25 FB 23 FD 3E CA 78 BC D8 66 FF F1 
 71 F5 9F F8 BF C8 86 81 EE E3 26 BA B7 65 03 2A 
 B5 59 90 03 D6 62 3E E3 7F 99 64 A4 09 9D 3A 93 
 A3 CA EA FE 30 57 FA 80 2E CB 4F 11 37 C5 4F 71 
 A3 D2 AA 9A FE E2 A0 6E 52 DD 2F 67 E3 2A C1 FC 
 2E 0A 42 6C C7 C2 D0 D7 98 0D 00 7A 22 AE E5 61 
 4F 4C 1F 1D 67 43 2F 7A 07 15 25 34 C0 46 13 46 
 F4 B2 0D 01 FD 28 4A 1B BD C7 BD 2C 40 2F 40 0F 
 C5 
Before RC4 decrypt
Len: 0x000000F1
A3 0C 89 AB 30 D4 22 D3 9F 43 C1 D1 36 FC 21 1F 
 98 BE 2A F0 84 9C 95 66 B8 3B 6D 0E 0D BB 0C 86 
 21 9D 53 AA 4E 37 8F DB C4 CF 5B D7 7B 9A C2 E6 
 20 EF 85 5C 98 71 81 6D 59 DA 07 93 0B 79 F4 16 
 FC DB 5E F2 60 57 5E 2D 1F CF 58 80 A6 30 57 4B 
 FC 3E E5 0F 7A BE BF 45 78 08 E1 BF C3 19 FB F5 
 12 50 6D 52 CD CD 01 4D 96 92 FF CA 26 B8 BD 6E 
 D4 2A 80 CF 25 FB 23 FD 3E CA 78 BC D8 66 FF F1 
 71 F5 9F F8 BF C8 86 81 EE E3 26 BA B7 65 03 2A 
 B5 59 90 03 D6 62 3E E3 7F 99 64 A4 09 9D 3A 93 
 A3 CA EA FE 30 57 FA 80 2E CB 4F 11 37 C5 4F 71 
 A3 D2 AA 9A FE E2 A0 6E 52 DD 2F 67 E3 2A C1 FC 
 2E 0A 42 6C C7 C2 D0 D7 98 0D 00 7A 22 AE E5 61 
 4F 4C 1F 1D 67 43 2F 7A 07 15 25 34 C0 46 13 46 
 F4 B2 0D 01 FD 28 4A 1B BD C7 BD 2C 40 2F 40 0F 
 C5 
After RC4 decrypt
Len: 0x000000F1
AD 02 05 A8 83 C6 16 66 C0 4E D8 F0 16 DD 7C 8D 
 50 0C B9 B3 2C 95 1B C3 84 61 18 06 0D 04 BA 1A 
 DC E2 E4 CC 36 03 6A BE 23 30 C2 04 E4 EC 5C AF 
 80 3E 8C B7 78 3C 6B FD 08 C8 17 82 72 77 A7 D9 
 8E E9 F4 19 68 2F E5 44 BA 86 43 97 81 15 7C 72 
 B9 4D 05 70 ED 83 33 C7 30 16 31 09 C5 C4 E6 DE 
 22 5F 48 14 FD 04 C7 70 60 97 AD 40 B1 E2 27 7B 
 8B 81 D6 E5 42 34 87 45 2A 8A AB 5F 69 DD 2F 03 
 B2 82 D1 5B 02 FE 8A B9 6C 8E BF FF 8E 1F 57 D7 
 F2 08 EA FC BF 28 49 DE AF 01 05 C1 F7 D2 F2 8D 
 06 D4 03 C4 90 49 4C 7B B9 9D B5 A5 52 29 F1 88 
 A4 83 C8 B8 5A E3 31 A5 20 6C 13 0D 2B 21 0E F8 
 29 7B 59 56 E0 74 48 70 3D 54 BA E9 F2 DB 9E CD 
 E3 BD 3A 33 84 99 F2 29 F3 CB 22 45 B1 12 87 18 
 AB D0 73 C4 DA 38 5D 76 1D 3A 12 BB 64 58 35 11 
 17 
PKT SIZE=0x00000096
Header
Len: 0x00000005
AD 02 05 A8 83 
Before AES crypt
Len: 0x000000EC
C6 16 66 C0 4E D8 F0 16 DD 7C 8D 50 0C B9 B3 2C 
 95 1B C3 84 61 18 06 0D 04 BA 1A DC E2 E4 CC 36 
 03 6A BE 23 30 C2 04 E4 EC 5C AF 80 3E 8C B7 78 
 3C 6B FD 08 C8 17 82 72 77 A7 D9 8E E9 F4 19 68 
 2F E5 44 BA 86 43 97 81 15 7C 72 B9 4D 05 70 ED 
 83 33 C7 30 16 31 09 C5 C4 E6 DE 22 5F 48 14 FD 
 04 C7 70 60 97 AD 40 B1 E2 27 7B 8B 81 D6 E5 42 
 34 87 45 2A 8A AB 5F 69 DD 2F 03 B2 82 D1 5B 02 
 FE 8A B9 6C 8E BF FF 8E 1F 57 D7 F2 08 EA FC BF 
 28 49 DE AF 01 05 C1 F7 D2 F2 8D 06 D4 03 C4 90 
 49 4C 7B B9 9D B5 A5 52 29 F1 88 A4 83 C8 B8 5A 
 E3 31 A5 20 6C 13 0D 2B 21 0E F8 29 7B 59 56 E0 
 74 48 70 3D 54 BA E9 F2 DB 9E CD E3 BD 3A 33 84 
 99 F2 29 F3 CB 22 45 B1 12 87 18 AB D0 73 C4 DA 
 38 5D 76 1D 3A 12 BB 64 58 35 11 17 
After AES crypt
Len: 0x000000EC
BB 40 57 41 03 00 19 01 04 06 80 01 40 CD 8A 5D 
 08 9D CA F9 AE EC 9C 8E 78 45 26 97 A5 B1 A2 6A 
 57 8B E3 26 5A 67 74 CA 91 39 6F 80 D5 F3 B3 49 
 45 77 5D 5D F7 7D 0C 56 00 A8 0F 36 9E 4A 64 5C 
 F8 62 74 20 A8 BB 45 6B FA D3 0B 0E BA 6F 3B 20 
 17 3F F3 5B 6B 54 8F 92 34 BC 62 9F F9 30 45 07 
 30 05 31 B2 81 41 F4 9D E9 E2 2E 8C 54 58 E9 0D 
 B9 A2 B3 6C A6 FB 30 20 96 0C D9 02 03 79 C4 21 
 5C 73 C9 CE 51 9D A2 73 C3 51 EB CE 00 14 00 B5 
 DC 74 F1 7B 07 09 89 75 1D 22 0A 22 62 CC 9A BA 
 5B 52 DC EF 64 DF D6 4B FB 96 90 FC A9 32 0E 4B 
 48 15 4D 23 29 BC 81 29 0B E9 81 B5 D3 A2 81 C1 
 99 E0 9F C7 8B 34 8F FF F6 01 D6 08 36 96 04 2E 
 EF C3 81 68 F0 CB C1 CE 0F D9 E4 DB 2B CD 69 0F 
 6B 50 49 F1 DF C8 EA 56 84 10 6E B9 
nonce:
Len: 0x00000080
40 CD 8A 5D 08 9D CA F9 AE EC 9C 8E 78 45 26 97 
 A5 B1 A2 6A 57 8B E3 26 5A 67 74 CA 91 39 6F 80 
 D5 F3 B3 49 45 77 5D 5D F7 7D 0C 56 00 A8 0F 36 
 9E 4A 64 5C F8 62 74 20 A8 BB 45 6B FA D3 0B 0E 
 BA 6F 3B 20 17 3F F3 5B 6B 54 8F 92 34 BC 62 9F 
 F9 30 45 07 30 05 31 B2 81 41 F4 9D E9 E2 2E 8C 
 54 58 E9 0D B9 A2 B3 6C A6 FB 30 20 96 0C D9 02 
 03 79 C4 21 5C 73 C9 CE 51 9D A2 73 C3 51 EB CE 
 
RSA encrypted remote nonce
Len: 0x00000080
40 CD 8A 5D 08 9D CA F9 AE EC 9C 8E 78 45 26 97 
 A5 B1 A2 6A 57 8B E3 26 5A 67 74 CA 91 39 6F 80 
 D5 F3 B3 49 45 77 5D 5D F7 7D 0C 56 00 A8 0F 36 
 9E 4A 64 5C F8 62 74 20 A8 BB 45 6B FA D3 0B 0E 
 BA 6F 3B 20 17 3F F3 5B 6B 54 8F 92 34 BC 62 9F 
 F9 30 45 07 30 05 31 B2 81 41 F4 9D E9 E2 2E 8C 
 54 58 E9 0D B9 A2 B3 6C A6 FB 30 20 96 0C D9 02 
 03 79 C4 21 5C 73 C9 CE 51 9D A2 73 C3 51 EB CE 
 
Before RSA decrypt nonce
Len: 0x00000080
40 CD 8A 5D 08 9D CA F9 AE EC 9C 8E 78 45 26 97 
 A5 B1 A2 6A 57 8B E3 26 5A 67 74 CA 91 39 6F 80 
 D5 F3 B3 49 45 77 5D 5D F7 7D 0C 56 00 A8 0F 36 
 9E 4A 64 5C F8 62 74 20 A8 BB 45 6B FA D3 0B 0E 
 BA 6F 3B 20 17 3F F3 5B 6B 54 8F 92 34 BC 62 9F 
 F9 30 45 07 30 05 31 B2 81 41 F4 9D E9 E2 2E 8C 
 54 58 E9 0D B9 A2 B3 6C A6 FB 30 20 96 0C D9 02 
 03 79 C4 21 5C 73 C9 CE 51 9D A2 73 C3 51 EB CE 
 
After RSA decrypt nonce
Len: 0x00000080
01 B2 A7 2C 78 BD E3 24 13 BE 6D BA E4 4A 4B 94 
 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA E4 4A 4B 94 
 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA E4 4A 4B 94 
 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA E4 4A 4B 94 
 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA E4 4A 4B 94 
 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA E4 4A 4B 94 
 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA E4 4A 4B 94 
 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA E4 4A 4B 94 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 B2 A7 2C 78 BD E3 24 13 BE 6D BA 
 E4 4A 4B 94 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA 
 E4 4A 4B 94 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA 
 E4 4A 4B 94 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA 
 E4 4A 4B 94 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA 
 E4 4A 4B 94 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA 
 E4 4A 4B 94 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA 
 E4 4A 4B 94 1F B2 A7 2C 78 BD E3 24 13 BE 6D BA 
 E4 4A 4B 94 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 F2 BE 45 6B 75 08 19 38 94 18 A5 D2 83 18 1E CF 
 
chatrnd=7
chatrnd=6
chatrnd=2
chatrnd=4
CHAT ID:#hulda.macentee7302/$xot_iam;4fea66013cdd7624
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x00000051
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 3B 41 04 00 01 0D 03 02 23 68 75 6C 64 61 
 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 2F 24 78 
 6F 74 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 37 36 32 34 00 00 1C 01 00 1D 01 00 07 
 05 
aes_checksum_crc32=0x0000830E
Before AES crypt
Len: 0x00000053
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 3B 41 04 00 01 0D 03 02 23 68 75 6C 64 61 
 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 2F 24 78 
 6F 74 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 37 36 32 34 00 00 1C 01 00 1D 01 00 07 
 05 83 0E 
After AES crypt
Len: 0x00000053
37 95 3E 8B FE 4A 7C 7E 36 BE 67 58 24 09 74 D1 
 02 54 AB F2 F4 51 C8 89 E0 84 F2 BF 02 30 D4 97 
 4C FE 25 CC 38 95 1C 29 6D FC 72 4C E4 83 84 EB 
 AE 87 94 C0 7C 56 86 49 27 BF F8 E7 BF 30 4E DB 
 2C 80 87 7B 5F F1 E1 FA A6 B7 75 AA 83 57 D7 B3 
 D6 6C C9 
crc32(after aes crypt)=00008C1E
sess1pkt2
Len: 0x0000000F
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 
aes_checksum_crc32=0x0000FE55
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
9E 4C CD 3D FC 8E E3 07 67 9B 08 23 D5 2A 36 E4 
 27 
crc32(after aes crypt)=000016FB
pkt block crc32=0000D49D
total=0x000037A2
last2b=0x0000E33F
encode len: 0x00000058
sess1pkt1header
Len: 0x00000005
B1 01 05 E3 3F 
pkt block crc32=0000F8AA
total=0x000037A2
last2b=0x0000CF08
encode len: 0x00000016
sess1pkt2header
Len: 0x00000004
2D 05 CF 08 
Before RC4 encrypt
Len: 0x00000071
B1 01 05 E3 3F 37 95 3E 8B FE 4A 7C 7E 36 BE 67 
 58 24 09 74 D1 02 54 AB F2 F4 51 C8 89 E0 84 F2 
 BF 02 30 D4 97 4C FE 25 CC 38 95 1C 29 6D FC 72 
 4C E4 83 84 EB AE 87 94 C0 7C 56 86 49 27 BF F8 
 E7 BF 30 4E DB 2C 80 87 7B 5F F1 E1 FA A6 B7 75 
 AA 83 57 D7 B3 D6 6C C9 1E 8C 2D 05 CF 08 9E 4C 
 CD 3D FC 8E E3 07 67 9B 08 23 D5 2A 36 E4 27 FB 
 16 
After RC4 encrypt
Len: 0x00000071
95 2E 2F 45 8C 9E E8 9A 9A 75 71 8D 83 2A 3B E9 
 48 34 92 44 47 36 93 42 77 2A 68 6B 69 86 9D 00 
 FD 18 6B A0 0B 17 0C 82 24 9F 72 F5 8F F0 F7 1C 
 22 D1 91 5A 52 D6 B4 69 C7 3E 37 54 7A 64 ED AC 
 CB 6A 79 E1 C2 57 EE A3 5A 7B 41 7F C6 8C EC 28 
 5A 4E 2C 74 90 56 BC 7B 42 97 B1 F0 E1 DD B0 47 
 AA 0D 26 E0 C4 C4 D2 D2 53 B6 0B 52 46 87 E7 40 
 39 
Send pkt
Len: 0x00000071
95 2E 2F 45 8C 9E E8 9A 9A 75 71 8D 83 2A 3B E9 
 48 34 92 44 47 36 93 42 77 2A 68 6B 69 86 9D 00 
 FD 18 6B A0 0B 17 0C 82 24 9F 72 F5 8F F0 F7 1C 
 22 D1 91 5A 52 D6 B4 69 C7 3E 37 54 7A 64 ED AC 
 CB 6A 79 E1 C2 57 EE A3 5A 7B 41 7F C6 8C EC 28 
 5A 4E 2C 74 90 56 BC 7B 42 97 B1 F0 E1 DD B0 47 
 AA 0D 26 E0 C4 C4 D2 D2 53 B6 0B 52 46 87 E7 40 
 39 
tcpn_talk s: 0x0000078C
ret2: 4
ret2: 85
Result
Len: 0x00000059
78 5A 78 0C 58 5A C5 DC 85 37 B6 AF 8F 0E 94 6B 
 69 B7 02 36 D3 B9 A0 B1 02 7F F1 55 34 7A 4B C5 
 72 DC F1 79 95 C5 90 48 CA A6 BA DE 24 B1 D3 FE 
 B3 62 0F B7 75 29 B7 3B 50 53 18 AC A3 68 82 AF 
 32 42 99 E6 80 10 8D 0C FD 5F 8C 44 B9 7A A2 DE 
 07 11 44 96 FD 0E 93 46 60 
Before RC4 decrypt
Len: 0x00000059
78 5A 78 0C 58 5A C5 DC 85 37 B6 AF 8F 0E 94 6B 
 69 B7 02 36 D3 B9 A0 B1 02 7F F1 55 34 7A 4B C5 
 72 DC F1 79 95 C5 90 48 CA A6 BA DE 24 B1 D3 FE 
 B3 62 0F B7 75 29 B7 3B 50 53 18 AC A3 68 82 AF 
 32 42 99 E6 80 10 8D 0C FD 5F 8C 44 B9 7A A2 DE 
 07 11 44 96 FD 0E 93 46 60 
After RC4 decrypt
Len: 0x00000059
1B 05 28 F9 65 2A 24 EA 49 EF 6E 89 41 8D 51 05 
 BE 56 6C 03 DE 26 22 15 11 1C B3 33 6C B9 07 44 
 27 85 CD DF EB 4D 06 7F CA EA 5F D5 CD 72 F3 C0 
 26 06 33 31 3A 9B 9A 1B 05 A5 07 49 6E 49 55 9F 
 6D 52 1C EA 1F 27 05 8F AC 1A 49 B3 60 02 C2 26 
 F6 54 99 EC 87 BF 4F 14 6B 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 28 F9 
blkseq from remote = 00000003
Before AES crypt
Len: 0x0000000A
65 2A 24 EA 49 EF 6E 89 41 8D 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 DC 63 
len(left)=75 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000028
Header
Len: 0x00000004
51 05 BE 56 
blkseq from remote = 00000004
Before AES crypt
Len: 0x00000025
6C 03 DE 26 22 15 11 1C B3 33 6C B9 07 44 27 85 
 CD DF EB 4D 06 7F CA EA 5F D5 CD 72 F3 C0 26 06 
 33 31 3A 9B 9A 
After AES crypt
Len: 0x00000025
A5 DB 01 6D 41 05 00 01 BE C6 A5 08 00 03 00 04 
 04 05 41 01 00 01 23 00 07 05 00 02 D5 BC 8A AC 
 05 A6 44 F2 93 
len(left)=34 i(bytes processed)=55
len(current block)=39
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 A5 07 
blkseq from remote = 00000005
Before AES crypt
Len: 0x0000000A
49 6E 49 55 9F 6D 52 1C EA 1F 
After AES crypt
Len: 0x0000000A
AF 8E 02 47 41 00 82 FB EA B4 
len(left)=20 i(bytes processed)=69
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000013
Header
Len: 0x00000004
27 05 8F AC 
blkseq from remote = 00000006
Before AES crypt
Len: 0x00000010
1A 49 B3 60 02 C2 26 F6 54 99 EC 87 BF 4F 14 6B 
 
After AES crypt
Len: 0x00000010
CE A1 02 4D 41 02 00 02 00 00 06 01 6C 6A 67 66 
 
len(left)=0 i(bytes processed)=89
len(current block)=18
confirm_count=2
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
sess2pkt1
Len: 0x00000008
A5 B7 87 E0 0C 47 41 00 
aes_checksum_crc32=0x0000EBF8
Before AES crypt
Len: 0x0000000A
A5 B7 87 E0 0C 47 41 00 EB F8 
After AES crypt
Len: 0x0000000A
E9 32 C2 41 FD 7F E2 F3 23 F0 
crc32(after aes crypt)=0000DB7B
CHATID input
Len: 0x00000131
00 00 00 01 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 
 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 
 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 
 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 
 BE 35 18 AB BA 89 ED D2 8A 61 1B EC D1 74 64 2E 
 CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 
 76 A3 43 17 0A 74 44 40 DF 75 6E FD 20 43 D5 84 
 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 
 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 
 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 
 C7 81 48 84 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 
 36 97 8F F4 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 
 15 59 85 72 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 
 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 
 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 
 94 5D 31 72 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 
 51 65 5F F5 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 32 
 34 
CHATID(hash) OUTPUT
Len: 0x00000014
CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 52 
 05 BA 29 2C 
buf_newblk1
Len: 0x00000044
41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 01 78 6F 74 5F 69 61 6D 00 00 0A 9A F2 F5 
 46 00 0B 01 
NEWBLK input
Len: 0x00000085
CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 52 
 05 BA 29 2C 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 32 
 34 41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 
 EC 03 03 01 78 6F 74 5F 69 61 6D 00 00 0A 9A F2 
 F5 46 00 0B 01 
NEWBLK(hash) OUTPUT
Len: 0x00000014
22 A8 95 45 C6 4E 8B 03 EE 40 73 0F 2A FC C9 DD 
 31 98 38 43 
NEWBLK new OUTPUT
Len: 0x0000009B
6A CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 
 52 05 BA 29 2C 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 
 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 
 32 34 41 08 00 00 01 04 03 15 75 AA BB CC 38 36 
 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 
 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 22 A8 95 45 C6 
 4E 8B 03 EE 40 73 0F 2A FC C9 DD 31 98 38 43 BC 
 09 00 07 D0 FF E3 EC 03 03 01 78 6F 74 5F 69 61 
 6D 00 00 0A 9A F2 F5 46 00 0B 01 
newblk RSA SIGN input
Len: 0x00000080
6A CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 
 52 05 BA 29 2C 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 
 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 
 32 34 41 08 00 00 01 04 03 15 75 AA BB CC 38 36 
 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 
 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 22 A8 95 45 C6 
 4E 8B 03 EE 40 73 0F 2A FC C9 DD 31 98 38 43 BC 
 
newblk RSA SIGN output
Len: 0x00000080
B7 DC F9 D9 E7 AF 67 6C B9 9E 74 D5 AD C3 9E 0B 
 45 1E 35 04 6D 6B 20 70 0A BA DF A2 D4 A6 30 9E 
 53 1C 6C 5E 9C B8 AD 49 7E F2 D8 50 16 D0 FC ED 
 DA E0 13 A4 C0 98 12 D0 D9 1C 03 5F 82 A2 65 69 
 87 E0 72 07 A0 93 3C CA CA 38 59 C0 84 B6 97 D5 
 C1 33 01 5B 43 27 0C 04 87 1F 4D E8 3C 49 51 43 
 EE 1F 30 45 63 7F D8 F4 5D D7 AE F3 93 C5 17 21 
 B2 64 E7 1A 99 7F 20 CA 08 AA DA AE C8 F9 FC CB 
 
sess2pkt2
Len: 0x00000237
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 A3 04 41 06 00 01 24 03 02 23 68 75 6C 64 
 61 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 
 33 63 64 64 37 36 32 34 00 00 1B 07 03 12 78 6F 
 74 5F 69 61 6D 20 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 00 03 1E 00 05 19 41 04 
 05 00 41 05 00 00 08 00 01 01 00 02 A9 C3 89 CE 
 0E 04 03 9B 01 B7 DC F9 D9 E7 AF 67 6C B9 9E 74 
 D5 AD C3 9E 0B 45 1E 35 04 6D 6B 20 70 0A BA DF 
 A2 D4 A6 30 9E 53 1C 6C 5E 9C B8 AD 49 7E F2 D8 
 50 16 D0 FC ED DA E0 13 A4 C0 98 12 D0 D9 1C 03 
 5F 82 A2 65 69 87 E0 72 07 A0 93 3C CA CA 38 59 
 C0 84 B6 97 D5 C1 33 01 5B 43 27 0C 04 87 1F 4D 
 E8 3C 49 51 43 EE 1F 30 45 63 7F D8 F4 5D D7 AE 
 F3 93 C5 17 21 B2 64 E7 1A 99 7F 20 CA 08 AA DA 
 AE C8 F9 FC CB 09 00 07 D0 FF E3 EC 03 03 01 78 
 6F 74 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 0B 01 
 04 04 84 02 00 00 00 01 B3 7E E6 C9 BA 1E F6 98 
 0B 2D FC 87 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 
 77 62 10 DA 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 
 F2 A4 E5 55 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 
 0B F5 F6 56 BE 35 18 AB BA 89 ED D2 8A 61 1B EC 
 D1 74 64 2E CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 
 20 71 93 9F 76 A3 43 17 0A 74 44 40 DF 75 6E FD 
 20 43 D5 84 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD 
 CD 30 94 42 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E 
 FB 87 4E 55 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 
 7E 6A 11 C2 C7 81 48 84 4D 04 FB FE 77 31 20 AE 
 D2 53 C6 D4 36 97 8F F4 66 29 20 C9 F9 85 D3 76 
 43 B6 F2 59 15 59 85 72 D3 68 15 F2 C6 46 5C 30 
 BA 6F 6C 30 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 
 9B 1A D5 7D 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 
 0E 17 84 84 94 5D 31 72 F0 1F B4 41 04 CE DB C0 
 92 C8 DF 68 51 65 5F F5 00 06 01 00 07 9A F2 F5 
 46 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x00007FEE
Before AES crypt
Len: 0x00000239
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 A3 04 41 06 00 01 24 03 02 23 68 75 6C 64 
 61 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 
 33 63 64 64 37 36 32 34 00 00 1B 07 03 12 78 6F 
 74 5F 69 61 6D 20 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 00 03 1E 00 05 19 41 04 
 05 00 41 05 00 00 08 00 01 01 00 02 A9 C3 89 CE 
 0E 04 03 9B 01 B7 DC F9 D9 E7 AF 67 6C B9 9E 74 
 D5 AD C3 9E 0B 45 1E 35 04 6D 6B 20 70 0A BA DF 
 A2 D4 A6 30 9E 53 1C 6C 5E 9C B8 AD 49 7E F2 D8 
 50 16 D0 FC ED DA E0 13 A4 C0 98 12 D0 D9 1C 03 
 5F 82 A2 65 69 87 E0 72 07 A0 93 3C CA CA 38 59 
 C0 84 B6 97 D5 C1 33 01 5B 43 27 0C 04 87 1F 4D 
 E8 3C 49 51 43 EE 1F 30 45 63 7F D8 F4 5D D7 AE 
 F3 93 C5 17 21 B2 64 E7 1A 99 7F 20 CA 08 AA DA 
 AE C8 F9 FC CB 09 00 07 D0 FF E3 EC 03 03 01 78 
 6F 74 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 0B 01 
 04 04 84 02 00 00 00 01 B3 7E E6 C9 BA 1E F6 98 
 0B 2D FC 87 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 
 77 62 10 DA 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 
 F2 A4 E5 55 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 
 0B F5 F6 56 BE 35 18 AB BA 89 ED D2 8A 61 1B EC 
 D1 74 64 2E CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 
 20 71 93 9F 76 A3 43 17 0A 74 44 40 DF 75 6E FD 
 20 43 D5 84 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD 
 CD 30 94 42 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E 
 FB 87 4E 55 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 
 7E 6A 11 C2 C7 81 48 84 4D 04 FB FE 77 31 20 AE 
 D2 53 C6 D4 36 97 8F F4 66 29 20 C9 F9 85 D3 76 
 43 B6 F2 59 15 59 85 72 D3 68 15 F2 C6 46 5C 30 
 BA 6F 6C 30 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 
 9B 1A D5 7D 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 
 0E 17 84 84 94 5D 31 72 F0 1F B4 41 04 CE DB C0 
 92 C8 DF 68 51 65 5F F5 00 06 01 00 07 9A F2 F5 
 46 00 09 C7 E5 EB 09 7F EE 
After AES crypt
Len: 0x00000239
A4 9B 8C 6C F6 44 3E EB 4F 35 E5 6C FE 1A 43 1D 
 C2 0C 89 B8 B4 52 98 61 3D 88 D4 F8 95 CB EE 0D 
 24 35 C5 D8 89 E9 98 25 5A 9A AA B9 A4 98 25 71 
 80 13 7F AB 92 10 63 52 A7 91 AB C9 45 F7 D6 CA 
 88 D5 14 F9 72 84 64 C9 51 F9 F7 E4 4E 5B A6 18 
 30 06 35 3F AE 84 BE 89 8E AB 8A 05 86 7D CE FD 
 FE 46 1A 62 7F 26 9F FC 73 1B 1B 43 1D 32 30 1D 
 3A 2A 18 27 AE 5E FE 32 A1 38 0B 87 A7 4C 33 B1 
 01 40 A5 14 7B 42 54 6C 93 A7 B6 93 27 75 2F E0 
 CB 88 08 04 D4 69 DB AD 76 AB 9C F1 6B D6 57 CA 
 80 A2 B6 60 0C F6 DC B3 01 BB 7A 90 1D 95 BD E2 
 06 5F 0B 55 48 26 64 0A 99 8A 0D D7 A3 92 13 04 
 D0 7C 98 CE A5 33 72 31 16 FC 0B 34 12 10 03 1C 
 37 47 0B DE 0F B6 DB D1 E2 66 C9 AB 33 F2 E3 39 
 42 29 58 B8 2D 22 77 51 97 DA F9 F7 F4 60 BF 0D 
 D1 E4 23 5D CD CA 42 F2 87 69 16 4F 5F F9 80 E8 
 E7 93 A8 9E 19 2B AC ED CB 20 E6 2A C7 A8 3C 0C 
 33 90 9E 1E CA 2F 5E F3 EE 92 60 0B 95 E2 6B 12 
 9B A3 32 91 4F 5B 69 81 E6 71 52 87 3B 15 5B BD 
 E7 0C 47 8F 0E 27 E3 53 F4 55 7A A8 95 0F D7 22 
 36 3E 7B 15 4E 88 5F 01 F2 63 58 E7 92 25 A5 F3 
 2A 87 BA C6 84 EE 11 E2 47 B7 B4 EC 8E B2 05 3F 
 1F D2 66 78 BD CE E5 20 61 C2 31 23 C3 67 14 18 
 C7 1B CE 79 77 8B 07 AA 59 CD DA 5D 9F 33 F4 5B 
 E3 E0 CE C1 EE F3 F8 D1 93 EE AF CC AC 39 9C DF 
 0A C3 6F 14 FC 92 CD 3D 7D DA 36 9D 89 6B 11 17 
 60 DA 23 7D 3B 47 84 BF EF BA 43 95 B5 59 04 2C 
 DB 42 46 D4 E3 F8 5D AD 70 83 82 D3 A5 46 63 AC 
 27 4C 40 5A 81 CF 71 F6 A5 69 BC 0A 03 1E 18 64 
 86 57 4A 74 F4 3F B5 C8 B2 6F BC 05 92 C1 6A 6D 
 41 EA 1F 88 9B 1F AA 2C BE F9 59 81 5D 2D FA D4 
 77 6E 8E 95 FB 25 C8 B6 93 84 AA 0F AF 0C A1 87 
 32 36 AF E9 11 C0 98 C4 60 04 24 4D 2A AC 4B D8 
 97 97 0B 35 08 BA 83 82 65 EB 19 A0 73 F0 24 CE 
 18 35 E3 4A 93 34 FC 54 DA 14 A1 C5 EF D2 7F 62 
 4B 29 CF 85 FD 54 FA 4B 61 
crc32(after aes crypt)=000008CE
sess2pkt3
Len: 0x00000013
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 
aes_checksum_crc32=0x00001675
Before AES crypt
Len: 0x00000015
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 16 75 
After AES crypt
Len: 0x00000015
74 D5 2F 1E 1F 24 28 57 46 B8 88 37 C2 30 AD 08 
 DE 63 AA 15 41 
crc32(after aes crypt)=0000CDA7
sess2pkt4
Len: 0x00000008
CE C3 8A E0 0C 47 41 00 
Before AES crypt
Len: 0x00000008
CE C3 8A E0 0C 47 41 00 
After AES crypt
Len: 0x00000008
8C 78 DE 76 F3 24 F2 37 
pkt block crc32=0000D2D0
total=0x000037A2
last2b=0x0000E572
encode len: 0x0000000F
sess2pkt1header
Len: 0x00000004
1F 05 E5 72 
pkt block crc32=000059A5
total=0x000037A2
last2b=0x00006E07
encode len: 0x0000023E
sess2pkt2header
Len: 0x00000005
FD 08 05 6E 07 
pkt block crc32=0000FF4D
total=0x000037A2
last2b=0x0000C8EF
encode len: 0x0000001A
sess2pkt3header
Len: 0x00000004
35 05 C8 EF 
pkt block crc32=0000FFFF
total=0x000037A2
last2b=0x0000C85D
encode len: 0x00000003
sess2pkt4header
Len: 0x00000004
07 05 C8 5D 
Before RC4 encrypt
Len: 0x0000026F
1F 05 E5 72 E9 32 C2 41 FD 7F E2 F3 23 F0 7B DB 
 FD 08 05 6E 07 A4 9B 8C 6C F6 44 3E EB 4F 35 E5 
 6C FE 1A 43 1D C2 0C 89 B8 B4 52 98 61 3D 88 D4 
 F8 95 CB EE 0D 24 35 C5 D8 89 E9 98 25 5A 9A AA 
 B9 A4 98 25 71 80 13 7F AB 92 10 63 52 A7 91 AB 
 C9 45 F7 D6 CA 88 D5 14 F9 72 84 64 C9 51 F9 F7 
 E4 4E 5B A6 18 30 06 35 3F AE 84 BE 89 8E AB 8A 
 05 86 7D CE FD FE 46 1A 62 7F 26 9F FC 73 1B 1B 
 43 1D 32 30 1D 3A 2A 18 27 AE 5E FE 32 A1 38 0B 
 87 A7 4C 33 B1 01 40 A5 14 7B 42 54 6C 93 A7 B6 
 93 27 75 2F E0 CB 88 08 04 D4 69 DB AD 76 AB 9C 
 F1 6B D6 57 CA 80 A2 B6 60 0C F6 DC B3 01 BB 7A 
 90 1D 95 BD E2 06 5F 0B 55 48 26 64 0A 99 8A 0D 
 D7 A3 92 13 04 D0 7C 98 CE A5 33 72 31 16 FC 0B 
 34 12 10 03 1C 37 47 0B DE 0F B6 DB D1 E2 66 C9 
 AB 33 F2 E3 39 42 29 58 B8 2D 22 77 51 97 DA F9 
 F7 F4 60 BF 0D D1 E4 23 5D CD CA 42 F2 87 69 16 
 4F 5F F9 80 E8 E7 93 A8 9E 19 2B AC ED CB 20 E6 
 2A C7 A8 3C 0C 33 90 9E 1E CA 2F 5E F3 EE 92 60 
 0B 95 E2 6B 12 9B A3 32 91 4F 5B 69 81 E6 71 52 
 87 3B 15 5B BD E7 0C 47 8F 0E 27 E3 53 F4 55 7A 
 A8 95 0F D7 22 36 3E 7B 15 4E 88 5F 01 F2 63 58 
 E7 92 25 A5 F3 2A 87 BA C6 84 EE 11 E2 47 B7 B4 
 EC 8E B2 05 3F 1F D2 66 78 BD CE E5 20 61 C2 31 
 23 C3 67 14 18 C7 1B CE 79 77 8B 07 AA 59 CD DA 
 5D 9F 33 F4 5B E3 E0 CE C1 EE F3 F8 D1 93 EE AF 
 CC AC 39 9C DF 0A C3 6F 14 FC 92 CD 3D 7D DA 36 
 9D 89 6B 11 17 60 DA 23 7D 3B 47 84 BF EF BA 43 
 95 B5 59 04 2C DB 42 46 D4 E3 F8 5D AD 70 83 82 
 D3 A5 46 63 AC 27 4C 40 5A 81 CF 71 F6 A5 69 BC 
 0A 03 1E 18 64 86 57 4A 74 F4 3F B5 C8 B2 6F BC 
 05 92 C1 6A 6D 41 EA 1F 88 9B 1F AA 2C BE F9 59 
 81 5D 2D FA D4 77 6E 8E 95 FB 25 C8 B6 93 84 AA 
 0F AF 0C A1 87 32 36 AF E9 11 C0 98 C4 60 04 24 
 4D 2A AC 4B D8 97 97 0B 35 08 BA 83 82 65 EB 19 
 A0 73 F0 24 CE 18 35 E3 4A 93 34 FC 54 DA 14 A1 
 C5 EF D2 7F 62 4B 29 CF 85 FD 54 FA 4B 61 CE 08 
 35 05 C8 EF 74 D5 2F 1E 1F 24 28 57 46 B8 88 37 
 C2 30 AD 08 DE 63 AA 15 41 A7 CD 07 05 C8 5D 
After RC4 encrypt
Len: 0x0000026F
EA 15 E6 D9 68 97 2E 34 DD BE 84 B1 D8 A9 5B 4D 
 39 73 45 30 17 81 4D 22 8B BC 67 4D 1D 0E 28 DE 
 65 15 0E 2B D7 E9 1F C7 9E CA 24 C3 FD 45 D9 F4 
 2A 6A F7 D5 E8 B0 23 36 8E 9A F0 1D 40 82 75 4A 
 EB 45 49 E0 24 7E C7 C3 17 2F 8A 30 99 24 17 77 
 4F 9F 4D 22 7F 02 B3 D5 39 B0 CE B4 9E 2B F8 BA 
 2A 9D B0 EB F0 B8 C6 E9 9A 9F 98 85 98 CC 35 C6 
 0B D9 D6 3D 0B 4E 98 56 B3 57 1F 84 61 8D CD D2 
 F7 48 02 D3 EF EC 1B F0 DD 14 E3 D8 97 9C 96 03 
 B5 83 A9 BE 6B 86 99 66 C4 CD 22 1A A3 9C 77 9C 
 08 48 A0 AF 89 48 CA 54 D3 5D 92 D2 84 28 5F A9 
 06 6B F8 F9 3B 86 6C 87 91 11 2B 79 CF 12 47 D4 
 DB 96 84 18 54 C5 81 05 F8 7C 98 7D 1B 0B 64 58 
 30 DB 12 57 96 A0 75 8A CE 0B FD B7 14 71 49 15 
 94 07 C4 94 58 F8 44 F9 E3 3A E6 48 82 F0 20 27 
 CD 2D 37 87 0C 35 81 A0 FF 12 87 7F 37 85 CD 6D 
 D6 79 84 DE F1 60 E5 9D E0 81 58 6D D0 C5 F6 6D 
 D1 5E E6 89 E0 4F 8C 0E 32 3C E8 70 97 2E 6F 52 
 36 1D 28 F4 84 A6 22 9F 75 23 0C 10 0D F0 B8 D4 
 DB C1 57 69 99 27 BC 95 0C 9C 19 58 09 9E D3 67 
 3F C3 A4 10 A7 38 42 3F 0D 4F FE 4B 3F EC 3F E9 
 23 03 51 4F AB 11 5F A3 72 50 FD C4 BA 4F 58 F0 
 04 A0 5D 00 FA ED 91 06 8F 3E 12 81 75 D0 9F C3 
 B4 F6 49 B4 EE 09 7B 19 FF 40 D7 43 29 3A 9B 2C 
 DC 30 3D C9 6E 2B 06 BE C2 C5 75 0B BE F2 9A 7F 
 FB C8 F3 E8 7E 9F 9D 37 E7 DB F0 5D AA C1 E0 AF 
 94 7E 1A EB 99 8B C3 A0 47 C6 1C E6 10 B0 A0 29 
 E2 12 90 2B 76 D4 26 4A 5A 72 51 6C 8E 82 97 85 
 2A A1 69 7C 3A D7 4E A5 C2 3D EC 35 13 A3 B0 C1 
 F3 07 3B 54 9F CF B3 A6 50 B9 B4 99 14 2E 5B EF 
 A3 A1 1F BC DC 44 8D B2 FB 57 B4 BE 3F 3A F3 2A 
 92 85 58 2B CA 08 1E 9B BD C4 E8 C9 34 91 B8 E5 
 AF E9 8E 0E 9C A2 90 02 70 BC C0 90 93 B9 89 24 
 D3 EF 76 42 0C D9 2A A7 07 07 57 E8 04 7F 98 C3 
 72 FA 7D CC A0 0F 6F AD 1F 33 70 99 97 B5 70 FD 
 04 08 19 D2 3A 24 9E DC 01 1C 37 73 02 98 2D 88 
 9B 2C A5 60 E4 1F 18 8F 9D 4E A7 92 72 64 E0 3C 
 5C EE 37 79 BA 09 C6 EA 5E C1 64 B2 86 68 6E E0 
 C0 4B 68 A4 BC 5C 29 AF 7F 52 44 4D 92 8F C2 
Send pkt
Len: 0x0000026F
EA 15 E6 D9 68 97 2E 34 DD BE 84 B1 D8 A9 5B 4D 
 39 73 45 30 17 81 4D 22 8B BC 67 4D 1D 0E 28 DE 
 65 15 0E 2B D7 E9 1F C7 9E CA 24 C3 FD 45 D9 F4 
 2A 6A F7 D5 E8 B0 23 36 8E 9A F0 1D 40 82 75 4A 
 EB 45 49 E0 24 7E C7 C3 17 2F 8A 30 99 24 17 77 
 4F 9F 4D 22 7F 02 B3 D5 39 B0 CE B4 9E 2B F8 BA 
 2A 9D B0 EB F0 B8 C6 E9 9A 9F 98 85 98 CC 35 C6 
 0B D9 D6 3D 0B 4E 98 56 B3 57 1F 84 61 8D CD D2 
 F7 48 02 D3 EF EC 1B F0 DD 14 E3 D8 97 9C 96 03 
 B5 83 A9 BE 6B 86 99 66 C4 CD 22 1A A3 9C 77 9C 
 08 48 A0 AF 89 48 CA 54 D3 5D 92 D2 84 28 5F A9 
 06 6B F8 F9 3B 86 6C 87 91 11 2B 79 CF 12 47 D4 
 DB 96 84 18 54 C5 81 05 F8 7C 98 7D 1B 0B 64 58 
 30 DB 12 57 96 A0 75 8A CE 0B FD B7 14 71 49 15 
 94 07 C4 94 58 F8 44 F9 E3 3A E6 48 82 F0 20 27 
 CD 2D 37 87 0C 35 81 A0 FF 12 87 7F 37 85 CD 6D 
 D6 79 84 DE F1 60 E5 9D E0 81 58 6D D0 C5 F6 6D 
 D1 5E E6 89 E0 4F 8C 0E 32 3C E8 70 97 2E 6F 52 
 36 1D 28 F4 84 A6 22 9F 75 23 0C 10 0D F0 B8 D4 
 DB C1 57 69 99 27 BC 95 0C 9C 19 58 09 9E D3 67 
 3F C3 A4 10 A7 38 42 3F 0D 4F FE 4B 3F EC 3F E9 
 23 03 51 4F AB 11 5F A3 72 50 FD C4 BA 4F 58 F0 
 04 A0 5D 00 FA ED 91 06 8F 3E 12 81 75 D0 9F C3 
 B4 F6 49 B4 EE 09 7B 19 FF 40 D7 43 29 3A 9B 2C 
 DC 30 3D C9 6E 2B 06 BE C2 C5 75 0B BE F2 9A 7F 
 FB C8 F3 E8 7E 9F 9D 37 E7 DB F0 5D AA C1 E0 AF 
 94 7E 1A EB 99 8B C3 A0 47 C6 1C E6 10 B0 A0 29 
 E2 12 90 2B 76 D4 26 4A 5A 72 51 6C 8E 82 97 85 
 2A A1 69 7C 3A D7 4E A5 C2 3D EC 35 13 A3 B0 C1 
 F3 07 3B 54 9F CF B3 A6 50 B9 B4 99 14 2E 5B EF 
 A3 A1 1F BC DC 44 8D B2 FB 57 B4 BE 3F 3A F3 2A 
 92 85 58 2B CA 08 1E 9B BD C4 E8 C9 34 91 B8 E5 
 AF E9 8E 0E 9C A2 90 02 70 BC C0 90 93 B9 89 24 
 D3 EF 76 42 0C D9 2A A7 07 07 57 E8 04 7F 98 C3 
 72 FA 7D CC A0 0F 6F AD 1F 33 70 99 97 B5 70 FD 
 04 08 19 D2 3A 24 9E DC 01 1C 37 73 02 98 2D 88 
 9B 2C A5 60 E4 1F 18 8F 9D 4E A7 92 72 64 E0 3C 
 5C EE 37 79 BA 09 C6 EA 5E C1 64 B2 86 68 6E E0 
 C0 4B 68 A4 BC 5C 29 AF 7F 52 44 4D 92 8F C2 
tcpn_talk s: 0x0000078C
ret2: 4
ret2: 164
Result
Len: 0x000000A8
23 CB 45 54 91 91 57 05 ED D2 71 C6 62 07 07 02 
 84 A9 3D C4 D1 9D DF 2C 49 1E DA A5 7E 95 C5 29 
 85 EC D3 09 62 B6 1A 72 20 17 00 8D 11 65 9D 3E 
 79 07 13 02 21 4D 7B 5F CF 22 96 74 64 87 F9 B6 
 80 9A F9 F2 3D C8 3D 4F 67 1E 15 24 E1 0A 51 9A 
 7D 5C 4F 18 CE 51 B1 11 03 E9 CE 1A 2C 00 03 77 
 A9 F2 9E 57 0C 3C 8F B0 54 75 76 F6 56 9B 8B 65 
 44 EB EA 4A 3C FB 4D 59 49 D4 E9 2F FA 98 CA 46 
 EE 06 BE 52 79 D7 4B 13 D9 B0 E9 B4 42 D0 6B 99 
 6E 76 26 FC 3E 7A 3E 0B B9 16 16 07 CF A6 77 35 
 BC 41 3E 87 BA 5F 4B C2 
Before RC4 decrypt
Len: 0x000000A8
23 CB 45 54 91 91 57 05 ED D2 71 C6 62 07 07 02 
 84 A9 3D C4 D1 9D DF 2C 49 1E DA A5 7E 95 C5 29 
 85 EC D3 09 62 B6 1A 72 20 17 00 8D 11 65 9D 3E 
 79 07 13 02 21 4D 7B 5F CF 22 96 74 64 87 F9 B6 
 80 9A F9 F2 3D C8 3D 4F 67 1E 15 24 E1 0A 51 9A 
 7D 5C 4F 18 CE 51 B1 11 03 E9 CE 1A 2C 00 03 77 
 A9 F2 9E 57 0C 3C 8F B0 54 75 76 F6 56 9B 8B 65 
 44 EB EA 4A 3C FB 4D 59 49 D4 E9 2F FA 98 CA 46 
 EE 06 BE 52 79 D7 4B 13 D9 B0 E9 B4 42 D0 6B 99 
 6E 76 26 FC 3E 7A 3E 0B B9 16 16 07 CF A6 77 35 
 BC 41 3E 87 BA 5F 4B C2 
After RC4 decrypt
Len: 0x000000A8
1B 05 CB F4 3F 2E 44 FD D5 AF AA 05 0D 0C 49 05 
 9A BE C4 17 BA 13 CC 9C F6 CE 2A BC 68 C2 90 B2 
 79 39 92 DE 66 D3 C5 EF 7A EA 0B D6 C6 3B F6 6C 
 98 D4 1F 3D 05 05 CD BA 34 5B 8D 68 E7 8F A0 22 
 CB 78 90 07 8E BC 32 C3 BD 60 03 92 92 1C 5A 1D 
 00 5E 5D 05 33 15 FC 63 6B 5B 10 A6 0E 72 FE DF 
 14 E2 69 1E 43 A0 CA EC 7B BB 1D 6F 9B 67 7F 62 
 33 CE 8A 5D 93 A8 6D 5F A7 4C 60 BF 10 3C 1E 76 
 3A 31 05 6D 39 7B 46 41 A4 E4 D3 0D EE 7B DA 4C 
 8D FC B5 4C 52 DD BD 93 87 6B 1B 05 D2 AB 88 90 
 BC 20 8C FD 81 20 01 54 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 CB F4 
blkseq from remote = 00000007
Before AES crypt
Len: 0x0000000A
3F 2E 44 FD D5 AF AA 05 0D 0C 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA 32 40 
len(left)=154 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000024
Header
Len: 0x00000004
49 05 9A BE 
blkseq from remote = 00000008
Before AES crypt
Len: 0x00000021
C4 17 BA 13 CC 9C F6 CE 2A BC 68 C2 90 B2 79 39 
 92 DE 66 D3 C5 EF 7A EA 0B D6 C6 3B F6 6C 98 D4 
 1F 
After AES crypt
Len: 0x00000021
F7 E7 02 6D 41 03 00 01 BE C6 A5 08 00 03 01 04 
 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 BD E6 42 
 D5 
len(left)=117 i(bytes processed)=51
len(current block)=35
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001E
Header
Len: 0x00000004
3D 05 05 CD 
blkseq from remote = 00000009
Before AES crypt
Len: 0x0000001B
BA 34 5B 8D 68 E7 8F A0 22 CB 78 90 07 8E BC 32 
 C3 BD 60 03 92 92 1C 5A 1D 00 5E 
After AES crypt
Len: 0x0000001B
A0 AE 03 6D 41 03 00 01 BE C6 A5 08 00 03 02 04 
 04 05 41 01 00 01 29 9E 43 CE 97 
len(left)=86 i(bytes processed)=82
len(current block)=29
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000002E
Header
Len: 0x00000004
5D 05 33 15 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x0000002B
FC 63 6B 5B 10 A6 0E 72 FE DF 14 E2 69 1E 43 A0 
 CA EC 7B BB 1D 6F 9B 67 7F 62 33 CE 8A 5D 93 A8 
 6D 5F A7 4C 60 BF 10 3C 1E 76 3A 
After AES crypt
Len: 0x0000002B
C9 F4 03 6D 41 03 00 01 BE C6 A5 08 00 03 03 04 
 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 13 
 10 00 22 01 00 23 01 0B EF 66 CE 
len(left)=39 i(bytes processed)=129
len(current block)=45
confirm_count=3
PKT BLK: 5

PKT SIZE=0x00000018
Header
Len: 0x00000004
31 05 6D 39 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x00000015
7B 46 41 A4 E4 D3 0D EE 7B DA 4C 8D FC B5 4C 52 
 DD BD 93 87 6B 
After AES crypt
Len: 0x00000015
F2 3A 6D 41 03 00 01 BE C6 A5 08 00 03 01 00 08 
 01 CB B1 D5 C7 
len(left)=14 i(bytes processed)=154
len(current block)=23
confirm_count=4
PKT BLK: 6

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 D2 AB 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x0000000A
88 90 BC 20 8C FD 81 20 01 54 
After AES crypt
Len: 0x0000000A
81 9B 03 47 41 00 66 E9 D9 38 
len(left)=0 i(bytes processed)=168
len(current block)=12
confirm_count=4
Sending sixth(6) TCP packet, session cmd 109, pkt 3
sess3pkt1ack
Len: 0x00000008
F7 CF 8B E0 0C 47 41 00 
aes_checksum_crc32=0x0000B315
Before AES crypt
Len: 0x0000000A
F7 CF 8B E0 0C 47 41 00 B3 15 
After AES crypt
Len: 0x0000000A
16 7B 42 94 29 3C D4 7E 8E 58 
crc32(after aes crypt)=0000AA77
sess3pkt2
Len: 0x00000013
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 
aes_checksum_crc32=0x00001FD6
Before AES crypt
Len: 0x00000015
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 1F D6 
After AES crypt
Len: 0x00000015
DB D2 8D CB 48 18 80 BD 18 1F 9F E9 82 16 DC 84 
 92 B4 B0 FA A8 
crc32(after aes crypt)=000039E1
sess3pkt3ack
Len: 0x00000008
A0 DD 8E E0 0C 47 41 00 
aes_checksum_crc32=0x0000ABF0
Before AES crypt
Len: 0x0000000A
A0 DD 8E E0 0C 47 41 00 AB F0 
After AES crypt
Len: 0x0000000A
AB D3 D1 04 A5 38 67 68 48 59 
crc32(after aes crypt)=000043AD
CHATID 2 input
Len: 0x00000131
00 00 00 01 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 
 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 
 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 
 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 
 BE 35 18 AB BA 89 ED D2 8A 61 1B EC D1 74 64 2E 
 CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 
 76 A3 43 17 0A 74 44 40 DF 75 6E FD 20 43 D5 84 
 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 
 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 
 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 
 C7 81 48 84 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 
 36 97 8F F4 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 
 15 59 85 72 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 
 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 
 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 
 94 5D 31 72 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 
 51 65 5F F5 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 32 
 34 
CHATID(hash) 2 OUTPUT
Len: 0x00000014
CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 52 
 05 BA 29 2C 
buf_newblk2
Len: 0x0000003E
41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK 2 input
Len: 0x0000007F
CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 52 
 05 BA 29 2C 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 32 
 34 41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 
 EC 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK(hash) 2 OUTPUT
Len: 0x00000014
B4 BE CA 37 2E B4 E7 C4 9D 1A EF 5C 7A 60 D9 32 
 8A 50 F1 24 
NEWBLK2 new OUTPUT
Len: 0x00000095
6A CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 
 52 05 BA 29 2C 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 
 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 
 32 34 41 08 00 00 04 04 03 15 75 AA BB CC 38 36 
 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 
 05 E2 B1 C6 CE 04 00 06 C7 E5 EB B4 BE CA 37 2E 
 B4 E7 C4 9D 1A EF 5C 7A 60 D9 32 8A 50 F1 24 BC 
 09 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 
 8D F1 A2 90 04 
newblk 2 RSA SIGN input
Len: 0x00000080
6A CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 
 52 05 BA 29 2C 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 
 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 
 32 34 41 08 00 00 04 04 03 15 75 AA BB CC 38 36 
 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 
 05 E2 B1 C6 CE 04 00 06 C7 E5 EB B4 BE CA 37 2E 
 B4 E7 C4 9D 1A EF 5C 7A 60 D9 32 8A 50 F1 24 BC 
 
newblk 2 RSA SIGN output
Len: 0x00000080
3B DF C4 9C B7 1C AE 98 7D F2 65 D7 D5 61 D6 05 
 E0 16 7F EC 3D 30 23 A0 45 4F 15 89 3C 89 25 8C 
 46 44 75 66 AF CC D5 C8 BD 30 0E E9 49 F2 58 35 
 E9 BE AF 55 CE B8 E0 C1 14 9B B6 8C 44 D0 EE 3B 
 C7 FC A1 F8 26 33 E4 CD BA D3 B0 B9 07 0D A8 09 
 0E 68 67 8A BF FB B3 BF 83 9B 27 61 A6 EF BE 45 
 7C 01 AB BB 88 4D 6B 4F 9B 87 54 6D AD 9E CF 8B 
 CE 25 CC 70 87 0E E1 3F C5 3F FB 66 27 C6 5D 9C 
 
sess3pkt4
Len: 0x000001DE
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 CB 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 95 
 01 3B DF C4 9C B7 1C AE 98 7D F2 65 D7 D5 61 D6 
 05 E0 16 7F EC 3D 30 23 A0 45 4F 15 89 3C 89 25 
 8C 46 44 75 66 AF CC D5 C8 BD 30 0E E9 49 F2 58 
 35 E9 BE AF 55 CE B8 E0 C1 14 9B B6 8C 44 D0 EE 
 3B C7 FC A1 F8 26 33 E4 CD BA D3 B0 B9 07 0D A8 
 09 0E 68 67 8A BF FB B3 BF 83 9B 27 61 A6 EF BE 
 45 7C 01 AB BB 88 4D 6B 4F 9B 87 54 6D AD 9E CF 
 8B CE 25 CC 70 87 0E E1 3F C5 3F FB 66 27 C6 5D 
 9C 09 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 
 0A 8D F1 A2 90 04 04 04 84 02 00 00 00 01 B3 7E 
 E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F C4 B9 
 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 57 4F 
 A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 2C DE 
 BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB BA 89 
 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 7B 8A 
 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 0A 74 
 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 65 BC 
 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 B7 6C 
 B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 D5 CD 
 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 4D 04 
 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 66 29 
 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 D3 68 
 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 D7 CA 
 B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 9B C4 
 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 F0 1F 
 B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 00 06 
 01 00 07 8D F1 A2 90 04 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x0000D16C
Before AES crypt
Len: 0x000001E0
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 CB 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 95 
 01 3B DF C4 9C B7 1C AE 98 7D F2 65 D7 D5 61 D6 
 05 E0 16 7F EC 3D 30 23 A0 45 4F 15 89 3C 89 25 
 8C 46 44 75 66 AF CC D5 C8 BD 30 0E E9 49 F2 58 
 35 E9 BE AF 55 CE B8 E0 C1 14 9B B6 8C 44 D0 EE 
 3B C7 FC A1 F8 26 33 E4 CD BA D3 B0 B9 07 0D A8 
 09 0E 68 67 8A BF FB B3 BF 83 9B 27 61 A6 EF BE 
 45 7C 01 AB BB 88 4D 6B 4F 9B 87 54 6D AD 9E CF 
 8B CE 25 CC 70 87 0E E1 3F C5 3F FB 66 27 C6 5D 
 9C 09 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 
 0A 8D F1 A2 90 04 04 04 84 02 00 00 00 01 B3 7E 
 E6 C9 BA 1E F6 98 0B 2D FC 87 10 C4 D1 1F C4 B9 
 62 AA FB 8A 09 F4 77 62 10 DA 42 8D 6F 8D 57 4F 
 A8 FE 21 05 3F 04 F2 A4 E5 55 28 79 D0 AE 2C DE 
 BB D4 F8 0A 9B 20 0B F5 F6 56 BE 35 18 AB BA 89 
 ED D2 8A 61 1B EC D1 74 64 2E CE F2 0E 6E 7B 8A 
 9C FF D1 30 1A 33 20 71 93 9F 76 A3 43 17 0A 74 
 44 40 DF 75 6E FD 20 43 D5 84 6D 32 6D AF 65 BC 
 4B 2E E4 F3 76 DD CD 30 94 42 B6 48 16 19 B7 6C 
 B8 DA 04 E7 48 8E FB 87 4E 55 55 A7 30 E0 D5 CD 
 97 F6 1D E2 FF EE 7E 6A 11 C2 C7 81 48 84 4D 04 
 FB FE 77 31 20 AE D2 53 C6 D4 36 97 8F F4 66 29 
 20 C9 F9 85 D3 76 43 B6 F2 59 15 59 85 72 D3 68 
 15 F2 C6 46 5C 30 BA 6F 6C 30 37 32 76 F8 D7 CA 
 B1 A0 0F 47 0A 3A 9B 1A D5 7D 54 B6 C9 C2 9B C4 
 96 A2 0F 41 F2 C3 0E 17 84 84 94 5D 31 72 F0 1F 
 B4 41 04 CE DB C0 92 C8 DF 68 51 65 5F F5 00 06 
 01 00 07 8D F1 A2 90 04 00 09 C7 E5 EB 09 D1 6C 
 
After AES crypt
Len: 0x000001E0
0B 0A 0D 50 27 F7 8A DE 08 FD 10 66 5F F6 B8 BA 
 75 45 3A A8 52 5B D7 98 C3 FD 7F CC 4A 70 BD B6 
 36 48 F4 61 49 66 43 14 C3 A6 EE 5D 22 35 0C 36 
 FC 61 06 1B 29 13 B6 95 2A C7 9E B7 80 91 CB 05 
 8D 3C E9 1E 2E 62 6B A3 A7 56 E2 DA EB C9 5E DB 
 14 E1 40 56 A8 45 55 D6 F5 19 4F 73 75 A4 EE 20 
 1D E6 AC 48 F6 5E 33 80 7D 7F 98 17 F5 29 7F 40 
 26 9B 31 E9 94 8A 25 7A 06 30 0F CF D1 5E A3 26 
 BE 7B 4E 18 45 06 8F 81 80 32 B4 F2 C2 98 A1 0A 
 55 9D 80 44 1D 46 3B AA EF A0 48 7F 85 7E 55 8B 
 A7 C5 8F D1 08 E2 06 9C 44 9B FC 06 3E 67 FD 06 
 94 4C 96 2D 01 8F 66 93 6A 14 9D 7B 0A 5E 7E AB 
 74 B7 90 83 F7 5D C9 B6 74 0B 1C 8A 5E E5 23 1A 
 46 2E 63 9F 57 AF D5 A7 61 35 5D 53 B6 24 F6 3B 
 19 A1 C6 F4 36 4B C4 76 C6 11 B6 77 F5 F5 CC 2D 
 4D 8D D0 A3 17 57 9B 12 51 8B 83 CA 2F A3 BA 32 
 59 15 4C 50 E7 DB D1 9D 62 5E 52 53 2B 21 30 2A 
 34 6E DC E9 CA 63 E8 E3 D2 A8 14 0B F7 A6 32 1D 
 24 9B FF 4E F1 FE D3 4F 96 73 D2 62 87 F7 2F 62 
 C3 7D 32 3C AB 3F FD B5 C6 12 D7 A4 03 81 C0 B9 
 53 35 B9 67 04 05 12 87 5A 1B 67 AE 06 9D 95 6B 
 CE 37 47 51 9C 5E 94 C0 10 25 C8 64 05 22 93 6E 
 E9 6D 43 33 7C D3 60 5F 97 AB DF D0 0F D5 E4 6A 
 AD 45 F5 3C 36 55 94 BB EF 4C B1 16 77 51 17 0D 
 53 4D 84 0E 1D BA E7 D2 C3 02 9E EC 06 ED 40 4A 
 9F DB D7 6F F1 82 A7 9E F4 A9 A2 31 4B 87 31 4D 
 12 BC 7F 78 09 AA DE 5A 5F BA 60 0A DE 9B C8 D4 
 F2 99 71 9F 5F 53 7D 66 1E B1 C8 4A E8 BC 95 93 
 74 00 02 AB 92 36 B0 4B 96 0E 48 D5 6B D6 90 F6 
 66 F6 CC 6F 5F 9B 1F 64 3A 7D 87 33 D2 DA 97 1D 
 
crc32(after aes crypt)=00009E87
sess3pkt5
Len: 0x00000012
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 
aes_checksum_crc32=0x0000E804
Before AES crypt
Len: 0x00000014
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 E8 04 
After AES crypt
Len: 0x00000014
01 87 2B B5 4C 76 62 8E 66 60 4A E5 B4 C7 CA B3 
 A0 03 82 9A 
crc32(after aes crypt)=00001F4D
sess3pkt6ack
Len: 0x00000008
C9 E9 8F E0 0C 47 41 00 
aes_checksum_crc32=0x0000A2AA
Before AES crypt
Len: 0x0000000A
C9 E9 8F E0 0C 47 41 00 A2 AA 
After AES crypt
Len: 0x0000000A
7A 96 0C 3D 3F 47 45 CE 26 10 
crc32(after aes crypt)=0000D998
sess3pkt7
Len: 0x00000075
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 62 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 5F 69 61 6D 20 68 75 6C 64 61 
 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 00 05 2F 
 41 01 00 02 02 
aes_checksum_crc32=0x0000B086
Before AES crypt
Len: 0x00000077
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 62 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 5F 69 61 6D 20 68 75 6C 64 61 
 2E 6D 61 63 65 6E 74 65 65 37 33 30 32 00 05 2F 
 41 01 00 02 02 B0 86 
After AES crypt
Len: 0x00000077
90 C1 13 F4 CA 6F 39 5D 03 0E 6D FF 31 42 3D A6 
 C6 D0 B9 E6 7C D0 7D 52 3F AB 41 93 DB F6 3A 81 
 0D A0 B6 6F C6 BC 30 8B 6E D1 B6 C9 92 4C E1 7C 
 3F A8 CA BA 6B AA D2 1C E2 28 A6 1F FA 64 57 2D 
 D6 01 EB 2C 0B D9 EC 28 7C 1B C5 2A 25 B6 6E A6 
 37 42 47 CA B4 F5 C3 4F 88 59 B5 AB CB EA FF 45 
 89 B7 78 44 FE 2D 10 21 04 45 D1 90 E7 AC 9F 90 
 48 26 20 AE 5F 86 08 
crc32(after aes crypt)=0000C0C5
sess3pkt8
Len: 0x00000013
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 
aes_checksum_crc32=0x00003949
Before AES crypt
Len: 0x00000015
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 39 49 
After AES crypt
Len: 0x00000015
21 4C 09 60 79 63 FF 20 6B 0B BE B4 C8 C4 2E 9D 
 87 FE C0 D9 02 
crc32(after aes crypt)=0000221C
sess3pkt9ack
Len: 0x00000008
F2 F5 B0 E6 0C 47 41 00 
aes_checksum_crc32=0x000070C3
Before AES crypt
Len: 0x0000000A
F2 F5 B0 E6 0C 47 41 00 70 C3 
After AES crypt
Len: 0x0000000A
F7 21 E8 E9 40 09 0F 80 04 D7 
crc32(after aes crypt)=0000AA31
pkt block crc32=0000CD9F
total=0x000037A2
last2b=0x0000FA3D
encode len: 0x0000000F
sess3pkt1header
Len: 0x00000004
1F 05 FA 3D 
pkt block crc32=0000D92B
total=0x000037A2
last2b=0x0000EE89
encode len: 0x0000001A
sess3pkt2header
Len: 0x00000004
35 05 EE 89 
pkt block crc32=0000A497
total=0x000037A2
last2b=0x00009335
encode len: 0x0000000F
sess3pkt3header
Len: 0x00000004
1F 05 93 35 
pkt block crc32=000098E6
total=0x000037A2
last2b=0x0000AF44
encode len: 0x000001E5
sess3pkt4header
Len: 0x00000005
CB 07 05 AF 44 
pkt block crc32=0000C338
total=0x000037A2
last2b=0x0000F49A
encode len: 0x00000019
sess3pkt5header
Len: 0x00000004
33 05 F4 9A 
pkt block crc32=000052AA
total=0x000037A2
last2b=0x00006508
encode len: 0x0000000F
sess3pkt6header
Len: 0x00000004
1F 05 65 08 
pkt block crc32=00003EAE
total=0x000037A2
last2b=0x0000090C
encode len: 0x0000007C
sess3pkt7header
Len: 0x00000005
F9 01 05 09 0C 
pkt block crc32=00002A39
total=0x000037A2
last2b=0x00001D9B
encode len: 0x0000001A
sess3pkt8header
Len: 0x00000004
35 05 1D 9B 
pkt block crc32=000068F6
total=0x000037A2
last2b=0x00005F54
encode len: 0x0000000F
sess3pkt9header
Len: 0x00000004
1F 05 5F 54 
Before RC4 encrypt
Len: 0x000002F5
1F 05 FA 3D 16 7B 42 94 29 3C D4 7E 8E 58 77 AA 
 35 05 EE 89 DB D2 8D CB 48 18 80 BD 18 1F 9F E9 
 82 16 DC 84 92 B4 B0 FA A8 E1 39 1F 05 93 35 AB 
 D3 D1 04 A5 38 67 68 48 59 AD 43 CB 07 05 AF 44 
 0B 0A 0D 50 27 F7 8A DE 08 FD 10 66 5F F6 B8 BA 
 75 45 3A A8 52 5B D7 98 C3 FD 7F CC 4A 70 BD B6 
 36 48 F4 61 49 66 43 14 C3 A6 EE 5D 22 35 0C 36 
 FC 61 06 1B 29 13 B6 95 2A C7 9E B7 80 91 CB 05 
 8D 3C E9 1E 2E 62 6B A3 A7 56 E2 DA EB C9 5E DB 
 14 E1 40 56 A8 45 55 D6 F5 19 4F 73 75 A4 EE 20 
 1D E6 AC 48 F6 5E 33 80 7D 7F 98 17 F5 29 7F 40 
 26 9B 31 E9 94 8A 25 7A 06 30 0F CF D1 5E A3 26 
 BE 7B 4E 18 45 06 8F 81 80 32 B4 F2 C2 98 A1 0A 
 55 9D 80 44 1D 46 3B AA EF A0 48 7F 85 7E 55 8B 
 A7 C5 8F D1 08 E2 06 9C 44 9B FC 06 3E 67 FD 06 
 94 4C 96 2D 01 8F 66 93 6A 14 9D 7B 0A 5E 7E AB 
 74 B7 90 83 F7 5D C9 B6 74 0B 1C 8A 5E E5 23 1A 
 46 2E 63 9F 57 AF D5 A7 61 35 5D 53 B6 24 F6 3B 
 19 A1 C6 F4 36 4B C4 76 C6 11 B6 77 F5 F5 CC 2D 
 4D 8D D0 A3 17 57 9B 12 51 8B 83 CA 2F A3 BA 32 
 59 15 4C 50 E7 DB D1 9D 62 5E 52 53 2B 21 30 2A 
 34 6E DC E9 CA 63 E8 E3 D2 A8 14 0B F7 A6 32 1D 
 24 9B FF 4E F1 FE D3 4F 96 73 D2 62 87 F7 2F 62 
 C3 7D 32 3C AB 3F FD B5 C6 12 D7 A4 03 81 C0 B9 
 53 35 B9 67 04 05 12 87 5A 1B 67 AE 06 9D 95 6B 
 CE 37 47 51 9C 5E 94 C0 10 25 C8 64 05 22 93 6E 
 E9 6D 43 33 7C D3 60 5F 97 AB DF D0 0F D5 E4 6A 
 AD 45 F5 3C 36 55 94 BB EF 4C B1 16 77 51 17 0D 
 53 4D 84 0E 1D BA E7 D2 C3 02 9E EC 06 ED 40 4A 
 9F DB D7 6F F1 82 A7 9E F4 A9 A2 31 4B 87 31 4D 
 12 BC 7F 78 09 AA DE 5A 5F BA 60 0A DE 9B C8 D4 
 F2 99 71 9F 5F 53 7D 66 1E B1 C8 4A E8 BC 95 93 
 74 00 02 AB 92 36 B0 4B 96 0E 48 D5 6B D6 90 F6 
 66 F6 CC 6F 5F 9B 1F 64 3A 7D 87 33 D2 DA 97 1D 
 87 9E 33 05 F4 9A 01 87 2B B5 4C 76 62 8E 66 60 
 4A E5 B4 C7 CA B3 A0 03 82 9A 4D 1F 1F 05 65 08 
 7A 96 0C 3D 3F 47 45 CE 26 10 98 D9 F9 01 05 09 
 0C 90 C1 13 F4 CA 6F 39 5D 03 0E 6D FF 31 42 3D 
 A6 C6 D0 B9 E6 7C D0 7D 52 3F AB 41 93 DB F6 3A 
 81 0D A0 B6 6F C6 BC 30 8B 6E D1 B6 C9 92 4C E1 
 7C 3F A8 CA BA 6B AA D2 1C E2 28 A6 1F FA 64 57 
 2D D6 01 EB 2C 0B D9 EC 28 7C 1B C5 2A 25 B6 6E 
 A6 37 42 47 CA B4 F5 C3 4F 88 59 B5 AB CB EA FF 
 45 89 B7 78 44 FE 2D 10 21 04 45 D1 90 E7 AC 9F 
 90 48 26 20 AE 5F 86 08 C5 C0 35 05 1D 9B 21 4C 
 09 60 79 63 FF 20 6B 0B BE B4 C8 C4 2E 9D 87 FE 
 C0 D9 02 1C 22 1F 05 5F 54 F7 21 E8 E9 40 09 0F 
 80 04 D7 31 AA 
After RC4 encrypt
Len: 0x000002F5
AA EF 92 C2 63 25 14 4B D6 C6 C1 DD 06 06 42 60 
 AC 57 F5 3C EC 85 AF 63 54 DB 15 8A 18 84 34 86 
 27 EE C5 01 30 18 CB E6 68 FA 8D 31 36 F0 6C 05 
 FD BC FF CE 36 9B 2C 29 8B 33 C2 BA C2 DB 32 3B 
 00 2C 79 49 54 CB 2E 57 17 29 A1 01 22 07 B3 3E 
 4C 83 EB F8 E1 EE CD 0E 22 7B 3A 5A A0 67 00 C1 
 12 9F BB E5 88 E3 2B CE B7 8F C6 06 33 A0 D8 59 
 90 76 9F BB 11 FA 89 28 78 4E B0 39 70 F4 AF 3B 
 12 F8 EE 40 24 7B 1B E0 3B A3 0D FD 47 64 88 17 
 7B 16 44 2C 4A AB 2C E7 2A 9C 98 9E AD 26 39 6E 
 FE EB C4 10 FB 2C 2F 6F 5F E9 22 64 B3 32 67 68 
 2F C8 6C 00 CB C5 42 2B 1F 9F DF 3C 34 6D 0E 0E 
 D2 BA BE 9C 29 1A 51 74 4B A6 E3 C3 4C 6D 15 CC 
 53 39 21 DB A5 F0 4C 00 29 74 20 B7 81 EB EA 1B 
 A8 5F 02 3F 37 01 AA FB 94 D3 9F FC DC 73 90 77 
 82 23 30 5A D5 C8 29 5A 47 58 62 BC 5C F3 1D 59 
 65 A1 1F 3D AB B6 DB A9 EA 56 55 13 98 69 80 05 
 FA E7 06 0B 41 8D DB 45 59 97 88 8D E6 5D BE C3 
 CE 05 09 73 62 3E 68 5D E3 79 CE A2 13 C2 5E 5C 
 3B 33 6B 9F 03 72 E3 5B E3 43 6B 1D 76 19 7D 5F 
 2F 7B 07 37 BA BD A9 CC 8E 0E 0F 25 A1 36 16 C3 
 3C 3B 2C A0 9F 02 4A 9B 8F EA D6 19 17 7F FC 82 
 EC D9 C6 B2 BF DA 98 3C F0 EE 7F 7D 0B 7A 43 35 
 BE 1E 01 B7 5E 61 BD 3B 46 39 86 93 09 E2 A2 5B 
 3D EF EF 51 F5 20 93 0C 72 B8 44 0F BF 7A D6 4B 
 85 A0 9B 47 AF 04 C3 64 65 C0 32 EA 16 2A 22 65 
 2B A1 E6 05 36 0F F1 BC 08 29 9C CF 13 8A 1B 18 
 BC FA 15 43 3D 05 1C A2 3F 03 57 1C 7C C3 D0 C8 
 0B 90 C9 42 A9 46 07 C8 EB CC 29 68 1E F8 03 16 
 39 06 CA D8 C7 35 51 94 93 14 AF 5C D0 20 07 4F 
 51 6E CE 1C F5 19 87 1C 2B 28 0D 0F 63 91 7E 32 
 21 3A 25 DD 15 32 56 AD F0 CF 78 3C 7C 76 BC 25 
 6A 31 49 37 44 F5 56 D8 F2 91 F4 81 E5 EA 67 49 
 3E A7 21 28 FF 15 F6 03 2B D7 97 FF 8F 45 79 7E 
 99 A6 A1 2C 20 3A 74 AF 7F FA A4 26 4A D7 D1 46 
 71 73 8F BC F3 46 E0 71 F1 D7 C1 F9 E4 83 C4 FB 
 AD CC 16 EA 70 1F BF DA C3 68 CD 7C 78 25 03 8C 
 37 20 D3 20 8B 5C D3 B9 FA 0B C0 69 59 60 3D 3E 
 CD 87 42 33 4F 14 4D 71 C0 34 17 D9 BC 48 42 CC 
 20 51 58 B1 62 1E D0 FE 2A 46 0D FB 7B 4B AB 56 
 BE DE F9 F6 15 2A 8A 22 5A 10 9F E0 3E D3 F1 3C 
 B3 0F 06 8B 75 F7 DB DE 5D 41 3F 64 5F F2 3F 6F 
 82 FE 9B 9A 76 12 C1 6A 4E DB CC 5F A7 CD 2E 2C 
 F7 A1 C6 48 12 DA 7B 78 79 A8 77 32 63 58 82 CB 
 45 83 C8 B4 26 A4 06 1F A0 9B 1C 95 1A AD DD 53 
 DA 0F 52 B2 35 61 42 8D E9 58 6F 1A 86 7A 3A 79 
 AA 85 42 63 AD FE 28 8D CA 08 81 ED F9 06 9C A0 
 4A E8 38 AF C2 
Send pkt
Len: 0x000002F5
AA EF 92 C2 63 25 14 4B D6 C6 C1 DD 06 06 42 60 
 AC 57 F5 3C EC 85 AF 63 54 DB 15 8A 18 84 34 86 
 27 EE C5 01 30 18 CB E6 68 FA 8D 31 36 F0 6C 05 
 FD BC FF CE 36 9B 2C 29 8B 33 C2 BA C2 DB 32 3B 
 00 2C 79 49 54 CB 2E 57 17 29 A1 01 22 07 B3 3E 
 4C 83 EB F8 E1 EE CD 0E 22 7B 3A 5A A0 67 00 C1 
 12 9F BB E5 88 E3 2B CE B7 8F C6 06 33 A0 D8 59 
 90 76 9F BB 11 FA 89 28 78 4E B0 39 70 F4 AF 3B 
 12 F8 EE 40 24 7B 1B E0 3B A3 0D FD 47 64 88 17 
 7B 16 44 2C 4A AB 2C E7 2A 9C 98 9E AD 26 39 6E 
 FE EB C4 10 FB 2C 2F 6F 5F E9 22 64 B3 32 67 68 
 2F C8 6C 00 CB C5 42 2B 1F 9F DF 3C 34 6D 0E 0E 
 D2 BA BE 9C 29 1A 51 74 4B A6 E3 C3 4C 6D 15 CC 
 53 39 21 DB A5 F0 4C 00 29 74 20 B7 81 EB EA 1B 
 A8 5F 02 3F 37 01 AA FB 94 D3 9F FC DC 73 90 77 
 82 23 30 5A D5 C8 29 5A 47 58 62 BC 5C F3 1D 59 
 65 A1 1F 3D AB B6 DB A9 EA 56 55 13 98 69 80 05 
 FA E7 06 0B 41 8D DB 45 59 97 88 8D E6 5D BE C3 
 CE 05 09 73 62 3E 68 5D E3 79 CE A2 13 C2 5E 5C 
 3B 33 6B 9F 03 72 E3 5B E3 43 6B 1D 76 19 7D 5F 
 2F 7B 07 37 BA BD A9 CC 8E 0E 0F 25 A1 36 16 C3 
 3C 3B 2C A0 9F 02 4A 9B 8F EA D6 19 17 7F FC 82 
 EC D9 C6 B2 BF DA 98 3C F0 EE 7F 7D 0B 7A 43 35 
 BE 1E 01 B7 5E 61 BD 3B 46 39 86 93 09 E2 A2 5B 
 3D EF EF 51 F5 20 93 0C 72 B8 44 0F BF 7A D6 4B 
 85 A0 9B 47 AF 04 C3 64 65 C0 32 EA 16 2A 22 65 
 2B A1 E6 05 36 0F F1 BC 08 29 9C CF 13 8A 1B 18 
 BC FA 15 43 3D 05 1C A2 3F 03 57 1C 7C C3 D0 C8 
 0B 90 C9 42 A9 46 07 C8 EB CC 29 68 1E F8 03 16 
 39 06 CA D8 C7 35 51 94 93 14 AF 5C D0 20 07 4F 
 51 6E CE 1C F5 19 87 1C 2B 28 0D 0F 63 91 7E 32 
 21 3A 25 DD 15 32 56 AD F0 CF 78 3C 7C 76 BC 25 
 6A 31 49 37 44 F5 56 D8 F2 91 F4 81 E5 EA 67 49 
 3E A7 21 28 FF 15 F6 03 2B D7 97 FF 8F 45 79 7E 
 99 A6 A1 2C 20 3A 74 AF 7F FA A4 26 4A D7 D1 46 
 71 73 8F BC F3 46 E0 71 F1 D7 C1 F9 E4 83 C4 FB 
 AD CC 16 EA 70 1F BF DA C3 68 CD 7C 78 25 03 8C 
 37 20 D3 20 8B 5C D3 B9 FA 0B C0 69 59 60 3D 3E 
 CD 87 42 33 4F 14 4D 71 C0 34 17 D9 BC 48 42 CC 
 20 51 58 B1 62 1E D0 FE 2A 46 0D FB 7B 4B AB 56 
 BE DE F9 F6 15 2A 8A 22 5A 10 9F E0 3E D3 F1 3C 
 B3 0F 06 8B 75 F7 DB DE 5D 41 3F 64 5F F2 3F 6F 
 82 FE 9B 9A 76 12 C1 6A 4E DB CC 5F A7 CD 2E 2C 
 F7 A1 C6 48 12 DA 7B 78 79 A8 77 32 63 58 82 CB 
 45 83 C8 B4 26 A4 06 1F A0 9B 1C 95 1A AD DD 53 
 DA 0F 52 B2 35 61 42 8D E9 58 6F 1A 86 7A 3A 79 
 AA 85 42 63 AD FE 28 8D CA 08 81 ED F9 06 9C A0 
 4A E8 38 AF C2 
tcpn_talk s: 0x0000078C
ret2: 4
ret2: 161
ret2: 0
Result
Len: 0x000000A5
AF A6 30 01 56 E1 25 A5 2D 3D A0 3A 0E FB A1 4B 
 B5 57 96 AB D4 8E BA 48 0C 28 AC 8A 62 23 76 0E 
 D5 FF DA D5 F0 B4 16 00 6E 8C 46 52 10 64 10 72 
 04 C9 EF DE 0D 71 BA C2 AB C5 01 0D 3B 60 0E 2E 
 E9 6B 02 8C 81 8E 73 6E 2D 77 1E C4 FD 35 CC 79 
 AB 86 6F 40 D2 73 DF BB 9F 7A AB DA 42 5C 36 0A 
 B0 3E F7 77 18 C9 54 0A 0E 6B 4A BD D9 16 62 F1 
 05 59 6A BA 5D 2F 53 E0 31 5C 1A 21 A0 A8 33 BF 
 B1 AC 3C CD C9 E3 A5 55 A8 37 1D 0E 90 39 E4 EF 
 A4 E6 61 CA 63 6E 0A DC F9 88 19 13 79 85 59 BF 
 F2 86 20 1D 6B 
Before RC4 decrypt
Len: 0x000000A5
AF A6 30 01 56 E1 25 A5 2D 3D A0 3A 0E FB A1 4B 
 B5 57 96 AB D4 8E BA 48 0C 28 AC 8A 62 23 76 0E 
 D5 FF DA D5 F0 B4 16 00 6E 8C 46 52 10 64 10 72 
 04 C9 EF DE 0D 71 BA C2 AB C5 01 0D 3B 60 0E 2E 
 E9 6B 02 8C 81 8E 73 6E 2D 77 1E C4 FD 35 CC 79 
 AB 86 6F 40 D2 73 DF BB 9F 7A AB DA 42 5C 36 0A 
 B0 3E F7 77 18 C9 54 0A 0E 6B 4A BD D9 16 62 F1 
 05 59 6A BA 5D 2F 53 E0 31 5C 1A 21 A0 A8 33 BF 
 B1 AC 3C CD C9 E3 A5 55 A8 37 1D 0E 90 39 E4 EF 
 A4 E6 61 CA 63 6E 0A DC F9 88 19 13 79 85 59 BF 
 F2 86 20 1D 6B 
After RC4 decrypt
Len: 0x000000A5
1B 05 4B EF 9F AB DD 41 53 E2 3D 0C 4D DF 19 05 
 07 1B 1C CA 02 18 72 A4 80 04 81 33 05 4E 3C E2 
 7F BC 1D 3F 99 A5 07 6C 49 72 2A AD CF FA D9 1A 
 7B DC FC C4 14 19 05 05 E8 BF 32 04 45 A1 79 B3 
 6F A0 1B 05 68 E9 24 70 FE AD 7D 63 C9 06 44 7B 
 59 05 50 78 1F E2 42 8E 39 97 77 52 23 12 99 15 
 D5 46 48 23 2A 6B F3 3D BD A8 8F 7F 5E 20 8D 6A 
 07 66 D9 C5 AC 98 0B AF 65 1E 22 2E 80 33 05 96 
 10 20 81 7D 3D 11 51 6F 3E 25 DB 66 62 46 B1 7F 
 BB 22 AF 4C 5E BE 63 1B 05 0A 61 7B 4E 9C A8 1D 
 02 FF 8F E0 99 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 4B EF 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x0000000A
9F AB DD 41 53 E2 3D 0C 4D DF 
After AES crypt
Len: 0x0000000A
AA E1 03 47 41 00 CB 6B 30 73 
len(left)=151 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 07 1B 
blkseq from remote = 0000000E
Before AES crypt
Len: 0x00000009
1C CA 02 18 72 A4 80 04 81 
After AES crypt
Len: 0x00000009
D3 27 47 41 00 19 93 58 83 
len(left)=138 i(bytes processed)=27
len(current block)=11
confirm_count=0
PKT BLK: 3

PKT SIZE=0x00000019
Header
Len: 0x00000004
33 05 4E 3C 
blkseq from remote = 0000000F
Before AES crypt
Len: 0x00000016
E2 7F BC 1D 3F 99 A5 07 6C 49 72 2A AD CF FA D9 
 1A 7B DC FC C4 14 
After AES crypt
Len: 0x00000016
9B 81 01 6D 41 03 00 01 BE C6 A5 08 00 03 02 00 
 08 01 43 67 46 7A 
len(left)=112 i(bytes processed)=53
len(current block)=24
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 05 E8 
blkseq from remote = 00000010
Before AES crypt
Len: 0x00000009
BF 32 04 45 A1 79 B3 6F A0 
After AES crypt
Len: 0x00000009
FC 6D 47 41 00 72 E9 41 C5 
len(left)=99 i(bytes processed)=66
len(current block)=11
confirm_count=1
PKT BLK: 5

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 68 E9 
blkseq from remote = 00000011
Before AES crypt
Len: 0x0000000A
24 70 FE AD 7D 63 C9 06 44 7B 
After AES crypt
Len: 0x0000000A
A5 B4 01 47 41 00 D5 65 72 27 
len(left)=85 i(bytes processed)=80
len(current block)=12
confirm_count=1
PKT BLK: 6

PKT SIZE=0x0000002C
Header
Len: 0x00000004
59 05 50 78 
blkseq from remote = 00000012
Before AES crypt
Len: 0x00000029
1F E2 42 8E 39 97 77 52 23 12 99 15 D5 46 48 23 
 2A 6B F3 3D BD A8 8F 7F 5E 20 8D 6A 07 66 D9 C5 
 AC 98 0B AF 65 1E 22 2E 80 
After AES crypt
Len: 0x00000029
C4 C7 01 6D 41 03 00 01 BE C6 A5 08 00 03 04 04 
 04 13 41 03 00 01 15 00 0A D0 FF E3 EC 03 00 0A 
 D1 FF E3 EC 03 29 AC 6F 88 
len(left)=40 i(bytes processed)=125
len(current block)=43
confirm_count=2
PKT BLK: 7

PKT SIZE=0x00000019
Header
Len: 0x00000004
33 05 96 10 
blkseq from remote = 00000013
Before AES crypt
Len: 0x00000016
20 81 7D 3D 11 51 6F 3E 25 DB 66 62 46 B1 7F BB 
 22 AF 4C 5E BE 63 
After AES crypt
Len: 0x00000016
ED 8D 02 6D 41 03 00 01 BE C6 A5 08 00 03 03 00 
 08 01 E5 5D 05 7D 
len(left)=14 i(bytes processed)=151
len(current block)=24
confirm_count=3
PKT BLK: 8

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 0A 61 
blkseq from remote = 00000014
Before AES crypt
Len: 0x0000000A
7B 4E 9C A8 1D 02 FF 8F E0 99 
After AES crypt
Len: 0x0000000A
CE FA 01 47 41 00 97 1F 96 BE 
len(left)=0 i(bytes processed)=165
len(current block)=12
confirm_count=3
Sending seventh(7) TCP packet, session cmd 109, pkt 4
sess4pkt1ack
Len: 0x00000008
9B 83 86 E0 0C 47 41 00 
aes_checksum_crc32=0x0000EEDE
Before AES crypt
Len: 0x0000000A
9B 83 86 E0 0C 47 41 00 EE DE 
After AES crypt
Len: 0x0000000A
E9 BF EF 91 16 7F 5F 23 B8 A9 
crc32(after aes crypt)=0000BA03
sess4pkt2ack
Len: 0x00000008
C4 8F 87 E0 0C 47 41 00 
aes_checksum_crc32=0x0000EBB3
Before AES crypt
Len: 0x0000000A
C4 8F 87 E0 0C 47 41 00 EB B3 
After AES crypt
Len: 0x0000000A
10 81 E0 B5 2C FA 84 3D EE 0C 
crc32(after aes crypt)=00000F4E
CHATID 3 input
Len: 0x00000131
00 00 00 01 B3 7E E6 C9 BA 1E F6 98 0B 2D FC 87 
 10 C4 D1 1F C4 B9 62 AA FB 8A 09 F4 77 62 10 DA 
 42 8D 6F 8D 57 4F A8 FE 21 05 3F 04 F2 A4 E5 55 
 28 79 D0 AE 2C DE BB D4 F8 0A 9B 20 0B F5 F6 56 
 BE 35 18 AB BA 89 ED D2 8A 61 1B EC D1 74 64 2E 
 CE F2 0E 6E 7B 8A 9C FF D1 30 1A 33 20 71 93 9F 
 76 A3 43 17 0A 74 44 40 DF 75 6E FD 20 43 D5 84 
 6D 32 6D AF 65 BC 4B 2E E4 F3 76 DD CD 30 94 42 
 B6 48 16 19 B7 6C B8 DA 04 E7 48 8E FB 87 4E 55 
 55 A7 30 E0 D5 CD 97 F6 1D E2 FF EE 7E 6A 11 C2 
 C7 81 48 84 4D 04 FB FE 77 31 20 AE D2 53 C6 D4 
 36 97 8F F4 66 29 20 C9 F9 85 D3 76 43 B6 F2 59 
 15 59 85 72 D3 68 15 F2 C6 46 5C 30 BA 6F 6C 30 
 37 32 76 F8 D7 CA B1 A0 0F 47 0A 3A 9B 1A D5 7D 
 54 B6 C9 C2 9B C4 96 A2 0F 41 F2 C3 0E 17 84 84 
 94 5D 31 72 F0 1F B4 41 04 CE DB C0 92 C8 DF 68 
 51 65 5F F5 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 32 
 34 
CHATID(hash) 3 OUTPUT
Len: 0x00000014
CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 52 
 05 BA 29 2C 
buf_newblk3
Len: 0x0000004E
41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 68 6F 6C 61 21 21 21 0A 68 6F 70 65 20 
 21 0A 36 36 36 20 21 0A 0A 0A 0A 0A 0A 00 
NEWBLK 3 input
Len: 0x0000008F
CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 52 
 05 BA 29 2C 23 68 75 6C 64 61 2E 6D 61 63 65 6E 
 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 32 
 34 41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E7 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 
 EC 03 03 02 68 6F 6C 61 21 21 21 0A 68 6F 70 65 
 20 21 0A 36 36 36 20 21 0A 0A 0A 0A 0A 0A 00 
NEWBLK(hash) 3 OUTPUT
Len: 0x00000014
8C FC 80 E6 D6 52 4F 53 48 1A D2 43 8F 99 C8 85 
 F8 0D 70 CF 
NEWBLK3 new OUTPUT
Len: 0x000000A5
6A CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 
 52 05 BA 29 2C 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 
 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 
 32 34 41 06 00 00 03 04 03 15 75 AA BB CC 38 36 
 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 
 05 E7 B1 C6 CE 04 00 06 C7 E5 EB 8C FC 80 E6 D6 
 52 4F 53 48 1A D2 43 8F 99 C8 85 F8 0D 70 CF BC 
 09 00 07 D1 FF E3 EC 03 03 02 68 6F 6C 61 21 21 
 21 0A 68 6F 70 65 20 21 0A 36 36 36 20 21 0A 0A 
 0A 0A 0A 0A 00 
newblk 3 RSA SIGN input
Len: 0x00000080
6A CF E2 57 E8 90 4F 0E A0 9B 67 96 63 F7 76 D2 
 52 05 BA 29 2C 23 68 75 6C 64 61 2E 6D 61 63 65 
 6E 74 65 65 37 33 30 32 2F 24 78 6F 74 5F 69 61 
 6D 3B 34 66 65 61 36 36 30 31 33 63 64 64 37 36 
 32 34 41 06 00 00 03 04 03 15 75 AA BB CC 38 36 
 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 
 05 E7 B1 C6 CE 04 00 06 C7 E5 EB 8C FC 80 E6 D6 
 52 4F 53 48 1A D2 43 8F 99 C8 85 F8 0D 70 CF BC 
 
newblk 3 RSA SIGN output
Len: 0x00000080
66 F4 98 59 BB 5B AA 99 64 AD 90 68 62 DC 06 E8 
 6C 3D 44 B4 9A 1E EC EB FE 02 5F CA 92 2F 6B B4 
 75 9B 0B FA 8C 9A 91 D2 45 A7 D3 D8 73 95 23 70 
 72 30 67 86 13 05 03 EF C9 8B 6A 51 15 48 5D 46 
 CA C4 19 0C BA 6B B9 C1 4E 86 80 44 86 09 6E 79 
 AF 7C 20 7B 33 C2 C2 F0 ED AB 72 F8 1C 7C 6C 2D 
 41 4A 91 A8 DE CE 55 9B A2 A0 CF 79 24 B9 3B F3 
 18 80 F2 46 C1 48 85 67 CF 21 FB 1F E1 6C B3 88 
 
sess4pkt3
Len: 0x000000DA
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 C6 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 DB B1 AE D6 
 0A 04 03 A5 01 66 F4 98 59 BB 5B AA 99 64 AD 90 
 68 62 DC 06 E8 6C 3D 44 B4 9A 1E EC EB FE 02 5F 
 CA 92 2F 6B B4 75 9B 0B FA 8C 9A 91 D2 45 A7 D3 
 D8 73 95 23 70 72 30 67 86 13 05 03 EF C9 8B 6A 
 51 15 48 5D 46 CA C4 19 0C BA 6B B9 C1 4E 86 80 
 44 86 09 6E 79 AF 7C 20 7B 33 C2 C2 F0 ED AB 72 
 F8 1C 7C 6C 2D 41 4A 91 A8 DE CE 55 9B A2 A0 CF 
 79 24 B9 3B F3 18 80 F2 46 C1 48 85 67 CF 21 FB 
 1F E1 6C B3 88 09 00 07 D1 FF E3 EC 03 03 02 68 
 6F 6C 61 21 21 21 0A 68 6F 70 65 20 21 0A 36 36 
 36 20 21 0A 0A 0A 0A 0A 0A 00 
aes_checksum_crc32=0x0000A48C
Before AES crypt
Len: 0x000000DC
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 C6 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 DB B1 AE D6 
 0A 04 03 A5 01 66 F4 98 59 BB 5B AA 99 64 AD 90 
 68 62 DC 06 E8 6C 3D 44 B4 9A 1E EC EB FE 02 5F 
 CA 92 2F 6B B4 75 9B 0B FA 8C 9A 91 D2 45 A7 D3 
 D8 73 95 23 70 72 30 67 86 13 05 03 EF C9 8B 6A 
 51 15 48 5D 46 CA C4 19 0C BA 6B B9 C1 4E 86 80 
 44 86 09 6E 79 AF 7C 20 7B 33 C2 C2 F0 ED AB 72 
 F8 1C 7C 6C 2D 41 4A 91 A8 DE CE 55 9B A2 A0 CF 
 79 24 B9 3B F3 18 80 F2 46 C1 48 85 67 CF 21 FB 
 1F E1 6C B3 88 09 00 07 D1 FF E3 EC 03 03 02 68 
 6F 6C 61 21 21 21 0A 68 6F 70 65 20 21 0A 36 36 
 36 20 21 0A 0A 0A 0A 0A 0A 00 A4 8C 
After AES crypt
Len: 0x000000DC
57 4D 3B 61 99 93 A3 8B A6 C5 84 8C AA D0 23 0D 
 81 35 D0 96 11 5C D3 99 19 11 93 74 63 5E 36 E8 
 85 68 8D 23 2C 09 8F 2A 5C B6 3F FB 21 CE 6D 3D 
 23 FC 2F 3C 0A 4C 5D 86 B1 EB 9C 24 28 BF F4 C4 
 4D 9D E2 85 7B BB 84 3D AE D8 49 DA D3 E9 06 26 
 32 99 A7 B4 9C 94 C2 C8 87 35 EB 03 43 DB 19 A7 
 BA 65 9B A5 92 6D 88 3D 75 FE D1 28 75 25 EA CD 
 BA 97 31 BC 0A B0 03 2D C0 9A 14 E3 72 A4 3E 7E 
 A7 2B BA 5D 22 94 80 E1 CE 03 CE F0 5E 0B 0D 28 
 BD C6 02 2A AA 63 98 D0 18 CC 65 A9 54 C8 F1 92 
 AB 8D 0D 14 EE 82 90 31 FD 20 9B F4 CA 30 5C 03 
 BD 32 72 75 2E F0 6A F7 79 F5 0E 91 44 CA 3B D9 
 9B 5E FA 06 E2 C5 4D 93 18 4D 25 3A CD 2A 27 33 
 E3 67 51 A3 56 E7 84 67 6F E6 2A 31 
crc32(after aes crypt)=0000DA1C
sess4pkt4
Len: 0x00000013
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 
aes_checksum_crc32=0x00009116
Before AES crypt
Len: 0x00000015
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 91 16 
After AES crypt
Len: 0x00000015
2F 48 0F 4D DC 5E F0 CB 67 CD 22 1E 6E 6C D3 56 
 5D E9 D8 FD 48 
crc32(after aes crypt)=00000F36
sess4pkt5ack
Len: 0x00000008
ED 9B 8A E0 0C 47 41 00 
aes_checksum_crc32=0x0000712C
Before AES crypt
Len: 0x0000000A
ED 9B 8A E0 0C 47 41 00 71 2C 
After AES crypt
Len: 0x0000000A
D1 76 2C F3 D7 65 0D 34 79 80 
crc32(after aes crypt)=00009E4D
pkt block crc32=0000F47E
total=0x000037A2
last2b=0x0000C3DC
encode len: 0x0000000F
sess4pkt1header
Len: 0x00000004
1F 05 C3 DC 
pkt block crc32=00003E92
total=0x000037A2
last2b=0x00000930
encode len: 0x0000000F
sess4pkt2header
Len: 0x00000004
1F 05 09 30 
pkt block crc32=00001758
total=0x000037A2
last2b=0x000020FA
encode len: 0x000000E1
sess4pkt3header
Len: 0x00000005
C3 03 05 20 FA 
pkt block crc32=000060E6
total=0x000037A2
last2b=0x00005744
encode len: 0x0000001A
sess4pkt4header
Len: 0x00000004
35 05 57 44 
pkt block crc32=0000AEE0
total=0x000037A2
last2b=0x00009942
encode len: 0x0000000F
sess4pkt5header
Len: 0x00000004
1F 05 99 42 
Before RC4 encrypt
Len: 0x0000012E
1F 05 C3 DC E9 BF EF 91 16 7F 5F 23 B8 A9 03 BA 
 1F 05 09 30 10 81 E0 B5 2C FA 84 3D EE 0C 4E 0F 
 C3 03 05 20 FA 57 4D 3B 61 99 93 A3 8B A6 C5 84 
 8C AA D0 23 0D 81 35 D0 96 11 5C D3 99 19 11 93 
 74 63 5E 36 E8 85 68 8D 23 2C 09 8F 2A 5C B6 3F 
 FB 21 CE 6D 3D 23 FC 2F 3C 0A 4C 5D 86 B1 EB 9C 
 24 28 BF F4 C4 4D 9D E2 85 7B BB 84 3D AE D8 49 
 DA D3 E9 06 26 32 99 A7 B4 9C 94 C2 C8 87 35 EB 
 03 43 DB 19 A7 BA 65 9B A5 92 6D 88 3D 75 FE D1 
 28 75 25 EA CD BA 97 31 BC 0A B0 03 2D C0 9A 14 
 E3 72 A4 3E 7E A7 2B BA 5D 22 94 80 E1 CE 03 CE 
 F0 5E 0B 0D 28 BD C6 02 2A AA 63 98 D0 18 CC 65 
 A9 54 C8 F1 92 AB 8D 0D 14 EE 82 90 31 FD 20 9B 
 F4 CA 30 5C 03 BD 32 72 75 2E F0 6A F7 79 F5 0E 
 91 44 CA 3B D9 9B 5E FA 06 E2 C5 4D 93 18 4D 25 
 3A CD 2A 27 33 E3 67 51 A3 56 E7 84 67 6F E6 2A 
 31 1C DA 35 05 57 44 2F 48 0F 4D DC 5E F0 CB 67 
 CD 22 1E 6E 6C D3 56 5D E9 D8 FD 48 36 0F 1F 05 
 99 42 D1 76 2C F3 D7 65 0D 34 79 80 4D 9E 
After RC4 encrypt
Len: 0x0000012E
A8 8F 62 21 4D DD FE 34 D5 56 37 C1 5D A8 A8 72 
 11 70 D5 04 54 1B 2C 78 0E 65 59 35 3F 2F DE 2B 
 33 4D 67 52 46 A8 25 0E 56 0F 1D 83 CE 21 7A 35 
 5F DD 0C 23 4C AB 29 31 BE 5A 65 25 FE 94 8A 9B 
 56 82 1D B4 C9 89 7F 65 AA 7B 6A FE 48 B8 B1 95 
 FB 35 E5 BC 06 2E 20 CE 63 C6 2B EB 1E BD 8F EB 
 D4 C1 2E 58 E2 13 4D 55 15 8A BC 9B 11 F7 74 35 
 0F 70 8F 21 A3 8F 08 01 90 8B 00 C7 6B 28 88 7D 
 C2 86 BA B8 3A 2E 2A B9 62 8E B1 C0 53 2E E7 E8 
 C8 EC 31 EC 61 46 F1 3D F7 B6 F3 A6 77 B9 4C FE 
 73 51 57 AB 95 4B 46 8F 80 5E 91 22 9E 55 99 14 
 74 2E 37 19 E2 2E 1D B2 10 34 69 D7 40 D2 1F 0E 
 E5 75 A7 D3 A4 1F A2 4F 73 DD 5E 4A 49 D2 7D 56 
 3A 4B 48 B9 77 C7 EB E6 4A A6 D9 A3 A4 F9 ED 6E 
 2F DE F4 02 A4 3D 59 A7 51 DE B2 20 7E 93 B3 86 
 EB 99 98 03 3D A5 52 C4 BC CD B5 7C BF AF 99 00 
 F0 31 0E B6 6B 1F B6 D7 FC EB 81 57 66 90 84 57 
 2C 7D A5 52 22 50 DD A0 E0 46 56 D6 9C FF B8 5B 
 8E EB 01 C2 B9 F0 8E 54 BB 51 50 C8 C0 AB 
Send pkt
Len: 0x0000012E
A8 8F 62 21 4D DD FE 34 D5 56 37 C1 5D A8 A8 72 
 11 70 D5 04 54 1B 2C 78 0E 65 59 35 3F 2F DE 2B 
 33 4D 67 52 46 A8 25 0E 56 0F 1D 83 CE 21 7A 35 
 5F DD 0C 23 4C AB 29 31 BE 5A 65 25 FE 94 8A 9B 
 56 82 1D B4 C9 89 7F 65 AA 7B 6A FE 48 B8 B1 95 
 FB 35 E5 BC 06 2E 20 CE 63 C6 2B EB 1E BD 8F EB 
 D4 C1 2E 58 E2 13 4D 55 15 8A BC 9B 11 F7 74 35 
 0F 70 8F 21 A3 8F 08 01 90 8B 00 C7 6B 28 88 7D 
 C2 86 BA B8 3A 2E 2A B9 62 8E B1 C0 53 2E E7 E8 
 C8 EC 31 EC 61 46 F1 3D F7 B6 F3 A6 77 B9 4C FE 
 73 51 57 AB 95 4B 46 8F 80 5E 91 22 9E 55 99 14 
 74 2E 37 19 E2 2E 1D B2 10 34 69 D7 40 D2 1F 0E 
 E5 75 A7 D3 A4 1F A2 4F 73 DD 5E 4A 49 D2 7D 56 
 3A 4B 48 B9 77 C7 EB E6 4A A6 D9 A3 A4 F9 ED 6E 
 2F DE F4 02 A4 3D 59 A7 51 DE B2 20 7E 93 B3 86 
 EB 99 98 03 3D A5 52 C4 BC CD B5 7C BF AF 99 00 
 F0 31 0E B6 6B 1F B6 D7 FC EB 81 57 66 90 84 57 
 2C 7D A5 52 22 50 DD A0 E0 46 56 D6 9C FF B8 5B 
 8E EB 01 C2 B9 F0 8E 54 BB 51 50 C8 C0 AB 
tcpn_talk s: 0x0000078C
ret2: 0
timeout
tcpn_talk_deinit called
