
Q:\vc_proj\skypkt\Debug>skypkt.exe deja.dewalt5620:lklhqnibwd5857:DejaDewalt:deja.dewalt5620@comcast.com:4.0.0.150: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:68D27925.D37B2640.397D7B08.138D5CDF.5940A9BE.D08D1FA8.2F4B4561.DE192205.B4A2C213.48F59F27.2A8423C4.F076F544.1A436FDF.310C401B.42CCD434.FD1EE85C:15A5522B.A27760D5.28021C59.C370FF21.BAA8C0B5.7C155F29.0CF09048.A3F3316C.6D5C3297.473761C9.0714B4A2.381B1033.C5655AC2.60A4B715.8237BA3A.F3274CC9 xoteg_iam:192.168.1.20:13168 
skypename=deja.dewalt5620
cred:
Len: 0x00000100
81 27 53 42 A3 1F 88 D3 AB 69 80 4B 8D DD 44 BF 
 28 30 45 E6 E3 E6 5B 1D CF D5 03 7B AC B5 9C 27 
 82 F4 62 16 C4 A7 A6 88 B4 DE 72 C4 5D AC 94 55 
 55 B6 2C 6A 3E 11 E3 3F E9 30 B7 9E E3 D2 CE AF 
 FF 16 72 D0 2D 28 5D C7 1F 59 7C E4 CD 82 A4 59 
 AD F1 98 D8 90 5F C3 0B BB 20 ED 3D 14 CB 23 0A 
 45 B8 BB 7E 4B D3 00 E3 39 33 16 23 C1 8D B9 AB 
 F0 66 08 EA DA D8 6A 23 A6 4C 0E 51 D5 41 CC FA 
 43 A6 61 88 FC 0F 9A 2A 36 1E 7C F6 B1 87 8B FE 
 A0 94 7B FD 9B 1B 11 A3 96 07 18 E9 74 EA 53 46 
 4B 31 04 43 88 15 FF E6 13 9F AE 25 35 1D ED CE 
 12 9A B5 2D E8 79 E7 B1 30 42 27 4F B8 C5 19 0A 
 4D E0 D2 65 8F C0 CA 9D 41 DF FE 18 14 0C 3B 4F 
 EE 0B 32 29 45 7C 15 9E 71 9A 22 AF 8F 34 8A CA 
 90 D0 A5 B5 3C EE 17 A2 07 2F 12 6F 46 72 8A A6 
 0E 21 F6 4C 43 11 95 D0 6D 27 64 1D 0E BF DC D7 
 
remote_skypename=xoteg_iam
destip=192.168.1.20
destport=13168
xoteg_pubkey:
Len: 0x00000080
F0 6B 32 31 64 77 3A AC 13 74 B4 6B C3 61 C4 0B 
 C9 C1 B9 84 7D F7 BF D6 FF 77 AE C6 92 5E 74 61 
 2B F7 AA 4F 91 1A AA 90 1B B8 F4 5D 2D 67 26 C0 
 D1 F2 53 99 37 29 43 28 B5 39 59 B1 62 8E 13 98 
 58 40 86 B5 39 4C 65 B9 AF ED 24 18 D4 5D CE E3 
 99 51 EA FA C1 B7 F0 8D 0E B7 B6 B5 D3 2F 32 68 
 B3 02 A1 39 9C 42 49 51 7F 74 0F 8F 8A 15 02 C5 
 1A 6C E2 2D BE 50 F5 FE C6 CC 8D C6 24 01 33 37 
 
xoteg_seckey:
Len: 0x00000080
54 AB DC 24 8B 16 76 A2 6D C3 B7 5B 10 97 98 FC 
 F1 D4 79 6A D1 16 75 08 DA 36 23 66 A9 DB FC 2E 
 D0 D6 4B B3 F4 0D A9 2E 51 A5 24 E2 BF FF C9 25 
 35 8B 9B A7 A5 46 B1 F1 5F 49 D0 6D E9 A0 D2 03 
 31 A1 76 22 08 B8 D8 79 0B 2F F4 3C C8 F1 0B 8B 
 A4 92 E0 D9 21 E3 E1 94 85 12 83 0B BF BF 96 AE 
 CF D4 9E F6 47 E3 5D CD EF D6 E0 9B E9 47 57 40 
 9F 78 08 67 67 7E 11 4D 0A 28 8F 1C 9D 60 34 29 
 
CREDENTIALS:
Len: 0x00000104
00 00 00 01 81 27 53 42 A3 1F 88 D3 AB 69 80 4B 
 8D DD 44 BF 28 30 45 E6 E3 E6 5B 1D CF D5 03 7B 
 AC B5 9C 27 82 F4 62 16 C4 A7 A6 88 B4 DE 72 C4 
 5D AC 94 55 55 B6 2C 6A 3E 11 E3 3F E9 30 B7 9E 
 E3 D2 CE AF FF 16 72 D0 2D 28 5D C7 1F 59 7C E4 
 CD 82 A4 59 AD F1 98 D8 90 5F C3 0B BB 20 ED 3D 
 14 CB 23 0A 45 B8 BB 7E 4B D3 00 E3 39 33 16 23 
 C1 8D B9 AB F0 66 08 EA DA D8 6A 23 A6 4C 0E 51 
 D5 41 CC FA 43 A6 61 88 FC 0F 9A 2A 36 1E 7C F6 
 B1 87 8B FE A0 94 7B FD 9B 1B 11 A3 96 07 18 E9 
 74 EA 53 46 4B 31 04 43 88 15 FF E6 13 9F AE 25 
 35 1D ED CE 12 9A B5 2D E8 79 E7 B1 30 42 27 4F 
 B8 C5 19 0A 4D E0 D2 65 8F C0 CA 9D 41 DF FE 18 
 14 0C 3B 4F EE 0B 32 29 45 7C 15 9E 71 9A 22 AF 
 8F 34 8A CA 90 D0 A5 B5 3C EE 17 A2 07 2F 12 6F 
 46 72 8A A6 0E 21 F6 4C 43 11 95 D0 6D 27 64 1D 
 0E BF DC D7 
CHAT_STRING: #deja.dewalt5620/$xoteg_iam;4fea66013cdd0000
REMOTE_NAME: xoteg_iam
CHAT_PEERS: xoteg_iam deja.dewalt5620

MSG_TEXT: Please visit our site here: www.opus-dei-for-real.org
thank you
very much




SHA1 input
Len: 0x00000104
00 00 00 01 81 27 53 42 A3 1F 88 D3 AB 69 80 4B 
 8D DD 44 BF 28 30 45 E6 E3 E6 5B 1D CF D5 03 7B 
 AC B5 9C 27 82 F4 62 16 C4 A7 A6 88 B4 DE 72 C4 
 5D AC 94 55 55 B6 2C 6A 3E 11 E3 3F E9 30 B7 9E 
 E3 D2 CE AF FF 16 72 D0 2D 28 5D C7 1F 59 7C E4 
 CD 82 A4 59 AD F1 98 D8 90 5F C3 0B BB 20 ED 3D 
 14 CB 23 0A 45 B8 BB 7E 4B D3 00 E3 39 33 16 23 
 C1 8D B9 AB F0 66 08 EA DA D8 6A 23 A6 4C 0E 51 
 D5 41 CC FA 43 A6 61 88 FC 0F 9A 2A 36 1E 7C F6 
 B1 87 8B FE A0 94 7B FD 9B 1B 11 A3 96 07 18 E9 
 74 EA 53 46 4B 31 04 43 88 15 FF E6 13 9F AE 25 
 35 1D ED CE 12 9A B5 2D E8 79 E7 B1 30 42 27 4F 
 B8 C5 19 0A 4D E0 D2 65 8F C0 CA 9D 41 DF FE 18 
 14 0C 3B 4F EE 0B 32 29 45 7C 15 9E 71 9A 22 AF 
 8F 34 8A CA 90 D0 A5 B5 3C EE 17 A2 07 2F 12 6F 
 46 72 8A A6 0E 21 F6 4C 43 11 95 D0 6D 27 64 1D 
 0E BF DC D7 
SHA1 output(hash)
Len: 0x00000014
73 5E EF A8 D5 B7 AA 7B 26 03 A3 FD C7 7D 04 A2 
 F3 6B DD B5 
SHA1 input
Len: 0x0000002E
73 5E EF A8 D5 B7 AA 7B 26 03 A3 FD C7 7D 04 A2 
 F3 6B DD B5 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
5B 61 5C 90 A4 E7 67 9B 74 A9 41 67 0A B6 88 E3 
 54 D0 64 3A 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA 73 5E EF 
 A8 D5 B7 AA 7B 26 03 A3 FD C7 7D 04 A2 F3 6B DD 
 B5 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 5B 61 5C 90 A4 
 E7 67 9B 74 A9 41 67 0A B6 88 E3 54 D0 64 3A BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 81 27 53 42 A3 1F 88 D3 
 AB 69 80 4B 8D DD 44 BF 28 30 45 E6 E3 E6 5B 1D 
 CF D5 03 7B AC B5 9C 27 82 F4 62 16 C4 A7 A6 88 
 B4 DE 72 C4 5D AC 94 55 55 B6 2C 6A 3E 11 E3 3F 
 E9 30 B7 9E E3 D2 CE AF FF 16 72 D0 2D 28 5D C7 
 1F 59 7C E4 CD 82 A4 59 AD F1 98 D8 90 5F C3 0B 
 BB 20 ED 3D 14 CB 23 0A 45 B8 BB 7E 4B D3 00 E3 
 39 33 16 23 C1 8D B9 AB F0 66 08 EA DA D8 6A 23 
 A6 4C 0E 51 D5 41 CC FA 43 A6 61 88 FC 0F 9A 2A 
 36 1E 7C F6 B1 87 8B FE A0 94 7B FD 9B 1B 11 A3 
 96 07 18 E9 74 EA 53 46 4B 31 04 43 88 15 FF E6 
 13 9F AE 25 35 1D ED CE 12 9A B5 2D E8 79 E7 B1 
 30 42 27 4F B8 C5 19 0A 4D E0 D2 65 8F C0 CA 9D 
 41 DF FE 18 14 0C 3B 4F EE 0B 32 29 45 7C 15 9E 
 71 9A 22 AF 8F 34 8A CA 90 D0 A5 B5 3C EE 17 A2 
 07 2F 12 6F 46 72 8A A6 0E 21 F6 4C 43 11 95 D0 
 6D 27 64 1D 0E BF DC D7 08 C9 7A 6E 3C 35 79 BF 
 5C 98 EF 6A 06 34 E0 B5 3E 79 BB F9 24 86 54 0E 
 03 5E E4 FD FA 2E 66 37 31 F9 77 E5 71 C8 1B 7A 
 8A 4E A3 60 94 E3 B6 A8 0D 3D C1 59 6C 92 17 09 
 17 90 BD CD 0F DE 97 8C DB 72 F7 C2 10 5D 61 8F 
 66 B1 CD DB FD 6F C2 64 3C 35 90 FD B2 F7 C8 1B 
 00 16 86 7C 9C 3B C1 B1 6F 10 F8 F4 1B 4D DF 23 
 F5 3D D0 63 24 95 4B C7 92 F6 A2 F3 4A 90 44 3B 
 76 F2 9C DD DF 43 86 D3 
UIC_CRC = F2CEB60D
Sending first TCP packet
send_pkt_len=0x0000000A
Local RC4 IV=0x18B4621F
Before RC4 encrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
After RC4 encrypt
Len: 0x0000000A
AD 51 D3 6B A0 22 99 2C 0E 34 
Send pkt
Len: 0x0000000E
18 B4 62 1F AD 51 D3 6B A0 22 99 2C 0E 34 
Result
Len: 0x00000030
94 BC CD EA 40 82 5C 06 ED 6B F6 A4 D4 35 01 52 
 E5 90 62 9E 23 A6 DF 76 0A 82 34 68 EE 45 86 EE 
 87 1E AA DF 75 50 31 19 E5 DB 08 38 70 67 99 B1 
 
Remote RC4 iv=0x94BCCDEA
Before RC4 decrypt
Len: 0x0000000A
40 82 5C 06 ED 6B F6 A4 D4 35 
After RC4 decrypt
Len: 0x0000000A
02 D3 00 00 00 01 00 00 00 03 
Before RC4 decrypt
Len: 0x00000022
01 52 E5 90 62 9E 23 A6 DF 76 0A 82 34 68 EE 45 
 86 EE 87 1E AA DF 75 50 31 19 E5 DB 08 38 70 67 
 99 B1 
After RC4 decrypt
Len: 0x00000022
43 03 B9 96 8F F4 D5 02 0B 40 B1 2E 47 4C 4D 1A 
 43 18 A9 C6 FF A4 C5 32 7B F0 A1 5E B7 FC 3D 4A 
 B3 C8 
Sending second TCP packet
setup1pkt
Len: 0x0000003E
DD 81 01 43 41 06 00 03 9F 4B 04 01 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 01 09 F7 BB 55 66 DB DB CE 66 00 1B 00 03 
 00 78 6F 74 65 67 5F 69 61 6D 00 00 18 01 
aes_checksum_crc32=0x00004908
Before AES crypt
Len: 0x00000040
DD 81 01 43 41 06 00 03 9F 4B 04 01 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 01 09 F7 BB 55 66 DB DB CE 66 00 1B 00 03 
 00 78 6F 74 65 67 5F 69 61 6D 00 00 18 01 49 08 
 
After AES crypt
Len: 0x00000040
01 14 C1 3B E3 46 89 8A 32 03 A6 15 87 F1 8A 3C 
 9F 37 BC 51 7C 44 FA 10 AB 4B 69 54 87 6E 66 22 
 21 AF 41 34 BA DB 3E 08 DC 95 0B B5 BA E8 9D 1B 
 72 18 6C BE 52 C1 75 1D B0 CF F5 8E 6D 07 7C 86 
 
crc32(after aes crypt)=0000203A
pkt block crc32=0000D18C
total=0x00000000
last2b=0x0000D18C
encode len: 0x00000045
setup1header
Len: 0x00000005
8B 01 05 D1 8C 
Local RC4 IV=0x18B4621F
Before RC4 encrypt
Len: 0x00000047
8B 01 05 D1 8C 01 14 C1 3B E3 46 89 8A 32 03 A6 
 15 87 F1 8A 3C 9F 37 BC 51 7C 44 FA 10 AB 4B 69 
 54 87 6E 66 22 21 AF 41 34 BA DB 3E 08 DC 95 0B 
 B5 BA E8 9D 1B 72 18 6C BE 52 C1 75 1D B0 CF F5 
 8E 6D 07 7C 86 3A 20 
After RC4 encrypt
Len: 0x00000047
26 51 D6 BA 2C 22 8D ED 35 D4 B9 42 33 AF 9F 3D 
 A8 56 4A 31 7A B1 35 F0 7E 83 41 59 21 E2 99 6B 
 E4 8E 6A B5 C4 B4 FE 79 C5 5B D9 5B 62 17 63 87 
 48 0C 52 6A 6E 75 36 AE 26 B1 E5 B3 26 43 77 32 
 F4 06 CB 26 4B 2D CB 
Send pkt
Len: 0x00000047
26 51 D6 BA 2C 22 8D ED 35 D4 B9 42 33 AF 9F 3D 
 A8 56 4A 31 7A B1 35 F0 7E 83 41 59 21 E2 99 6B 
 E4 8E 6A B5 C4 B4 FE 79 C5 5B D9 5B 62 17 63 87 
 48 0C 52 6A 6E 75 36 AE 26 B1 E5 B3 26 43 77 32 
 F4 06 CB 26 4B 2D CB 
Result
Len: 0x00000262
5A 40 36 16 0D D5 9F C8 08 A6 ED 24 46 57 A3 26 
 46 98 70 EB 41 BE 62 6B 6E A9 63 A4 B8 D8 5F 13 
 AA C9 59 57 C2 52 9D 4D D7 E0 1D 66 12 AE 24 71 
 4E 4A A3 13 1D 7E F5 02 C0 E0 AC 49 62 E2 AD 17 
 77 0A 48 98 4E 13 63 72 C2 28 93 B1 2F 61 CB A2 
 EC CB 96 BA AA 8A F2 61 D9 BF D2 FB BB FD 21 63 
 C2 26 A7 22 C5 55 DF E7 D2 39 E3 C4 C1 10 3A 5F 
 B3 7F 7B 01 20 0E 90 DB 63 98 64 4C 11 7D 0D 72 
 46 DD 55 2D 7D F9 4C 88 CF E9 E3 B9 D0 D9 08 84 
 4E D4 FD D0 0E 76 D2 2E 71 14 A2 E1 8D A8 61 A7 
 62 B6 4C 10 E5 93 84 AB B6 4A 15 E8 AB 71 DE 1F 
 E8 32 45 AA 6A A0 65 60 F7 03 06 A9 D0 34 AB 30 
 AB 39 DC 1F CF D3 5F 3E 60 F1 9C 34 88 5A EE 5E 
 42 D9 58 1F 13 F0 46 A7 2E FF F4 47 E0 0D 20 3F 
 43 AB F1 A0 5B 6A 8D A1 D3 7B 3F F0 5F 63 65 14 
 35 CB F9 30 2E 8C FA 2D 89 00 80 75 70 18 4F CA 
 20 C6 BF DE B6 93 16 3A 45 07 C7 CA E1 E7 56 33 
 8D 7E 9A 8E 26 8B 52 E1 25 F7 87 A0 31 06 22 C0 
 53 0C 7D 45 4A 56 FC 6F 94 21 A9 18 76 D8 AE EC 
 90 A1 CD 7C A3 15 32 54 46 FF 2A E3 D2 CB 26 7A 
 AA 1C EB 11 21 46 3E E2 FB 93 5E 79 BB 11 41 FE 
 90 D0 7B 6B 2F DB 22 B5 A8 4C EF 2C 92 9F 10 3C 
 38 E7 47 0D AE E8 82 AA 95 73 40 85 A9 28 80 54 
 95 FE 56 F8 DD DE 69 61 57 BC 80 FF CE 47 51 7E 
 E1 57 35 8D EE 4D 43 8E 23 02 B9 32 DD AD 6B 57 
 47 D0 A3 63 92 72 44 64 4D 8C 09 B9 1E DE 38 83 
 DD AF B1 78 39 CF D1 D9 BB AA CB E3 52 94 0B 1C 
 A8 78 C8 A0 DF DD A6 C2 53 EE 31 67 7F DF A3 26 
 8F 21 7A A2 4D 0C 5E 73 C3 9C 26 F6 0B DE 27 0B 
 FB 5C 3C FF 38 B5 00 7F 74 B7 10 F3 7F CB 4E 69 
 35 90 C7 00 B4 30 BA 00 02 70 5C 87 6B B8 07 24 
 C8 8D DC 5A 1F A1 1C C7 65 6C CB 82 F7 0E 67 C6 
 6A 23 B3 E4 35 5A AD 17 CC 44 51 29 29 34 B0 7C 
 B8 87 93 79 EE 90 46 69 CC BC 18 E1 BE AB 41 72 
 83 81 4F E5 3F 68 19 FF 5B F0 12 F5 C2 6F B7 F7 
 37 B3 E2 2F AF 2E 1D 4F 32 69 EA C8 A6 63 51 69 
 7C DA 18 6E 2A C0 E8 31 69 57 20 E7 2C A7 E7 29 
 84 4B 0D DB 08 CC 7F F8 97 4B 69 3E 88 58 27 BB 
 7D 63 
Before RC4 decrypt
Len: 0x00000262
5A 40 36 16 0D D5 9F C8 08 A6 ED 24 46 57 A3 26 
 46 98 70 EB 41 BE 62 6B 6E A9 63 A4 B8 D8 5F 13 
 AA C9 59 57 C2 52 9D 4D D7 E0 1D 66 12 AE 24 71 
 4E 4A A3 13 1D 7E F5 02 C0 E0 AC 49 62 E2 AD 17 
 77 0A 48 98 4E 13 63 72 C2 28 93 B1 2F 61 CB A2 
 EC CB 96 BA AA 8A F2 61 D9 BF D2 FB BB FD 21 63 
 C2 26 A7 22 C5 55 DF E7 D2 39 E3 C4 C1 10 3A 5F 
 B3 7F 7B 01 20 0E 90 DB 63 98 64 4C 11 7D 0D 72 
 46 DD 55 2D 7D F9 4C 88 CF E9 E3 B9 D0 D9 08 84 
 4E D4 FD D0 0E 76 D2 2E 71 14 A2 E1 8D A8 61 A7 
 62 B6 4C 10 E5 93 84 AB B6 4A 15 E8 AB 71 DE 1F 
 E8 32 45 AA 6A A0 65 60 F7 03 06 A9 D0 34 AB 30 
 AB 39 DC 1F CF D3 5F 3E 60 F1 9C 34 88 5A EE 5E 
 42 D9 58 1F 13 F0 46 A7 2E FF F4 47 E0 0D 20 3F 
 43 AB F1 A0 5B 6A 8D A1 D3 7B 3F F0 5F 63 65 14 
 35 CB F9 30 2E 8C FA 2D 89 00 80 75 70 18 4F CA 
 20 C6 BF DE B6 93 16 3A 45 07 C7 CA E1 E7 56 33 
 8D 7E 9A 8E 26 8B 52 E1 25 F7 87 A0 31 06 22 C0 
 53 0C 7D 45 4A 56 FC 6F 94 21 A9 18 76 D8 AE EC 
 90 A1 CD 7C A3 15 32 54 46 FF 2A E3 D2 CB 26 7A 
 AA 1C EB 11 21 46 3E E2 FB 93 5E 79 BB 11 41 FE 
 90 D0 7B 6B 2F DB 22 B5 A8 4C EF 2C 92 9F 10 3C 
 38 E7 47 0D AE E8 82 AA 95 73 40 85 A9 28 80 54 
 95 FE 56 F8 DD DE 69 61 57 BC 80 FF CE 47 51 7E 
 E1 57 35 8D EE 4D 43 8E 23 02 B9 32 DD AD 6B 57 
 47 D0 A3 63 92 72 44 64 4D 8C 09 B9 1E DE 38 83 
 DD AF B1 78 39 CF D1 D9 BB AA CB E3 52 94 0B 1C 
 A8 78 C8 A0 DF DD A6 C2 53 EE 31 67 7F DF A3 26 
 8F 21 7A A2 4D 0C 5E 73 C3 9C 26 F6 0B DE 27 0B 
 FB 5C 3C FF 38 B5 00 7F 74 B7 10 F3 7F CB 4E 69 
 35 90 C7 00 B4 30 BA 00 02 70 5C 87 6B B8 07 24 
 C8 8D DC 5A 1F A1 1C C7 65 6C CB 82 F7 0E 67 C6 
 6A 23 B3 E4 35 5A AD 17 CC 44 51 29 29 34 B0 7C 
 B8 87 93 79 EE 90 46 69 CC BC 18 E1 BE AB 41 72 
 83 81 4F E5 3F 68 19 FF 5B F0 12 F5 C2 6F B7 F7 
 37 B3 E2 2F AF 2E 1D 4F 32 69 EA C8 A6 63 51 69 
 7C DA 18 6E 2A C0 E8 31 69 57 20 E7 2C A7 E7 29 
 84 4B 0D DB 08 CC 7F F8 97 4B 69 3E 88 58 27 BB 
 7D 63 
After RC4 decrypt
Len: 0x00000262
C1 09 05 22 27 20 22 C1 3C E3 4D 89 8A 4B 39 A6 
 15 87 C7 DF FD 4C DF B0 87 45 44 F6 11 A8 77 87 
 81 47 7C 3F 3C 88 ED 41 34 E8 1A 63 4F 21 24 C9 
 67 BA E8 9B 18 53 60 03 DC 36 A6 30 75 D1 BF 1E 
 8F 75 18 35 8E DF F0 2E FA B4 4F E5 7E C9 EB 59 
 24 46 08 36 F7 47 40 57 73 F2 7B F0 BF 27 1D 27 
 92 00 1A C2 6D 7F 43 7B E7 28 09 F2 01 12 0E 37 
 DE 28 63 82 7C 54 A6 01 C9 32 F8 25 56 7F 42 AF 
 C0 10 68 4C F0 93 62 7A A0 12 C0 09 90 0B 4D 68 
 5A DC 03 FE 6D 32 74 D8 B0 4D 47 59 7D F3 9C 14 
 04 63 39 CF 16 55 01 D5 EA 65 43 FA B6 CC 10 98 
 38 99 97 5E 4A 8B C8 A7 E9 C0 A8 83 C1 91 E7 40 
 C6 42 CD 08 2B 77 F5 4B 56 EE A9 CB 75 7B 23 88 
 06 FA 7F F0 CB 56 E8 ED 07 E7 30 7E 7C 80 41 D1 
 99 B2 B0 F8 5F 8B 90 FC 41 9C C5 61 AA 6C FA B4 
 10 5C F1 F3 A8 BC 91 02 90 63 D3 5D 1B EE 2B 5D 
 99 C8 2F A6 A5 A8 20 2B B4 EB C3 B0 76 B3 28 54 
 AD 9B B3 D7 47 A6 7A 38 88 2E 57 57 8D 9B 31 03 
 F4 2E 75 AD 4E A6 40 FA A4 64 BD F7 45 F3 85 75 
 92 65 59 0E 90 57 ED 9E 23 D9 CF 28 8F 0A 08 A1 
 F4 AF 9B 5E A9 7E ED 41 56 38 E4 58 CB 0A 9C 14 
 72 C8 77 F8 1C E6 69 C8 DD AE 92 DE 35 5A B7 06 
 44 B0 20 8B A1 9B 40 8E C1 18 12 2F 7F 69 82 31 
 E1 A0 F0 0C B4 B3 CC 19 71 59 19 8F 55 33 E6 E8 
 BE F2 6B 8D 8D A0 71 29 FA 57 03 8A A2 18 7F FA 
 40 26 CA C5 E8 20 14 AB D0 B4 86 3A 4D C5 5D 93 
 A3 01 BE AE EC 02 50 03 DF E7 10 6B 60 59 BE 96 
 3A 16 7D F3 9F 5F 21 25 55 01 72 6B 4E 15 FF 11 
 6C 46 08 DB 2F A2 FD 27 E4 F5 E5 0D 9A 3B 4D BD 
 01 D2 92 5C 34 AE 24 B0 E2 C4 E4 79 88 9F 36 24 
 F6 E1 36 51 11 DB A2 56 F4 90 83 4C 1A 98 7F 0F 
 53 22 C8 43 66 99 A8 94 CC 77 7D 9D 3E 4D 26 32 
 DC 6E 6D D1 53 A9 80 35 2E A5 E6 46 D0 BD D5 03 
 3D E9 EC 1E 84 65 00 15 79 9B 2C B5 83 A7 35 8D 
 93 19 CD D3 BC CF 04 8E 34 13 61 03 79 33 C7 54 
 44 BA D9 2C 76 35 FF 7B 13 8D DE A1 F7 A8 37 31 
 71 BE 76 CC CA EA 30 BB 23 1C 9E 64 FE 94 81 C6 
 61 AE BD 4B E1 39 31 25 29 A2 50 59 33 67 F8 2F 
 29 09 
PKT SIZE=0x00000260
Header
Len: 0x00000005
C1 09 05 22 27 
Before AES crypt
Len: 0x0000025D
20 22 C1 3C E3 4D 89 8A 4B 39 A6 15 87 C7 DF FD 
 4C DF B0 87 45 44 F6 11 A8 77 87 81 47 7C 3F 3C 
 88 ED 41 34 E8 1A 63 4F 21 24 C9 67 BA E8 9B 18 
 53 60 03 DC 36 A6 30 75 D1 BF 1E 8F 75 18 35 8E 
 DF F0 2E FA B4 4F E5 7E C9 EB 59 24 46 08 36 F7 
 47 40 57 73 F2 7B F0 BF 27 1D 27 92 00 1A C2 6D 
 7F 43 7B E7 28 09 F2 01 12 0E 37 DE 28 63 82 7C 
 54 A6 01 C9 32 F8 25 56 7F 42 AF C0 10 68 4C F0 
 93 62 7A A0 12 C0 09 90 0B 4D 68 5A DC 03 FE 6D 
 32 74 D8 B0 4D 47 59 7D F3 9C 14 04 63 39 CF 16 
 55 01 D5 EA 65 43 FA B6 CC 10 98 38 99 97 5E 4A 
 8B C8 A7 E9 C0 A8 83 C1 91 E7 40 C6 42 CD 08 2B 
 77 F5 4B 56 EE A9 CB 75 7B 23 88 06 FA 7F F0 CB 
 56 E8 ED 07 E7 30 7E 7C 80 41 D1 99 B2 B0 F8 5F 
 8B 90 FC 41 9C C5 61 AA 6C FA B4 10 5C F1 F3 A8 
 BC 91 02 90 63 D3 5D 1B EE 2B 5D 99 C8 2F A6 A5 
 A8 20 2B B4 EB C3 B0 76 B3 28 54 AD 9B B3 D7 47 
 A6 7A 38 88 2E 57 57 8D 9B 31 03 F4 2E 75 AD 4E 
 A6 40 FA A4 64 BD F7 45 F3 85 75 92 65 59 0E 90 
 57 ED 9E 23 D9 CF 28 8F 0A 08 A1 F4 AF 9B 5E A9 
 7E ED 41 56 38 E4 58 CB 0A 9C 14 72 C8 77 F8 1C 
 E6 69 C8 DD AE 92 DE 35 5A B7 06 44 B0 20 8B A1 
 9B 40 8E C1 18 12 2F 7F 69 82 31 E1 A0 F0 0C B4 
 B3 CC 19 71 59 19 8F 55 33 E6 E8 BE F2 6B 8D 8D 
 A0 71 29 FA 57 03 8A A2 18 7F FA 40 26 CA C5 E8 
 20 14 AB D0 B4 86 3A 4D C5 5D 93 A3 01 BE AE EC 
 02 50 03 DF E7 10 6B 60 59 BE 96 3A 16 7D F3 9F 
 5F 21 25 55 01 72 6B 4E 15 FF 11 6C 46 08 DB 2F 
 A2 FD 27 E4 F5 E5 0D 9A 3B 4D BD 01 D2 92 5C 34 
 AE 24 B0 E2 C4 E4 79 88 9F 36 24 F6 E1 36 51 11 
 DB A2 56 F4 90 83 4C 1A 98 7F 0F 53 22 C8 43 66 
 99 A8 94 CC 77 7D 9D 3E 4D 26 32 DC 6E 6D D1 53 
 A9 80 35 2E A5 E6 46 D0 BD D5 03 3D E9 EC 1E 84 
 65 00 15 79 9B 2C B5 83 A7 35 8D 93 19 CD D3 BC 
 CF 04 8E 34 13 61 03 79 33 C7 54 44 BA D9 2C 76 
 35 FF 7B 13 8D DE A1 F7 A8 37 31 71 BE 76 CC CA 
 EA 30 BB 23 1C 9E 64 FE 94 81 C6 61 AE BD 4B E1 
 39 31 25 29 A2 50 59 33 67 F8 2F 29 09 
After AES crypt
Len: 0x0000025D
FC B7 01 44 41 0D 00 03 E6 71 04 01 15 43 FF 7A 
 1F D0 3A 7C 82 01 C0 A8 01 14 33 70 83 B7 4C B7 
 46 4A 01 09 A5 7A 08 21 26 6A 0C B4 00 1B 06 00 
 21 00 00 16 01 00 1A 01 00 1D EB 01 00 1E 00 00 
 02 BA 9F D2 F9 05 04 05 88 03 00 00 01 04 00 00 
 00 01 9C 92 73 C0 8F 8F 46 61 3A 71 AB 16 F8 72 
 AF 87 F4 94 09 A1 DF 36 72 9B 9B 3E 69 F2 E5 DC 
 E8 09 48 79 F2 36 83 7B 99 FE B3 A6 44 36 51 5D 
 38 98 0D 6D 7C 45 D3 B4 54 FD D5 9F 39 2F 02 44 
 88 7E 39 1B 65 70 B9 8E 90 1B A3 0A F0 2E AF 04 
 16 63 17 51 03 9B 0E 07 FB EC 70 0C B5 0B 8D CC 
 2A DC E5 7F 22 DA EB 69 74 EA B5 F1 EA C8 DD 52 
 CC D4 A0 EB 1D FE 26 41 C4 7B 3D 85 8B 2F 2D 01 
 A5 8A CF 59 85 3A 1E 0C 2C 1F 24 B0 49 E2 DC 39 
 FD 1B 84 81 D7 91 84 B4 99 00 B3 F5 5A 52 AC 6E 
 0C 26 12 B4 FF 55 7B FA 47 41 88 E1 E0 F8 18 8B 
 BC B0 8B EE 97 2D F3 CB 5A A3 02 4E 92 6F D6 61 
 E8 AC E7 E6 AC 96 E8 4A B1 68 AE A7 87 B5 49 7A 
 DB 2C A8 DC 34 C4 B7 E2 2D 73 CF 01 8D EF A1 8E 
 11 BE EC 55 B8 D4 EF E9 9F 54 F9 89 9F 80 F6 EE 
 D2 24 9C F1 B2 A7 D6 E7 00 F5 C1 66 BC 3B 8A CF 
 A9 5B A3 46 D0 61 9C B3 90 B9 FE E3 5A C0 E5 1F 
 FD DC DD B3 0A 52 02 B4 36 68 D8 7C D6 37 F8 13 
 D9 71 AE ED 54 E3 2F 6D 93 04 C0 92 81 65 59 06 
 26 EC 85 D5 41 8D 45 9C BE 6F 1C 5F 8A 9B E9 66 
 B5 EF 27 D6 6A E4 86 3B AC 08 C2 96 8B 65 28 A0 
 C0 38 FA CB 53 8A D8 CA 79 53 6B 88 C7 0F 8A 1E 
 68 95 96 8D DC A3 1E 6C FE D3 AE 88 9A 4F 14 B0 
 12 07 3B 29 D6 3B D6 CC A8 9C 48 0B 36 7F 82 D3 
 A6 04 00 15 02 04 0A 80 01 1B 39 0B 76 86 3D 23 
 7E A2 60 2C B8 CE F3 2E F0 56 21 B3 94 E6 8B 1A 
 11 D4 25 27 01 C9 FA 1E 5D 67 02 07 9F FB B2 D4 
 E1 AD F1 11 86 6E A9 F5 6F 94 47 DC AD 51 9D CA 
 21 8E 68 DA 24 8A 5F 7A 1B EF AC CF A3 9D DF 4F 
 76 58 3A 06 C2 F4 11 E6 F0 53 0B C3 6B 5F 00 D2 
 E3 15 F4 E2 AD CE 95 2B E5 05 BE 84 43 05 65 C3 
 88 04 68 5A F8 51 DB 62 A2 77 9E FB 24 91 A2 6B 
 66 D5 FC 58 A1 EC 4C F6 A3 FA 32 1A 9F 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
Handshake pkt 44
==============================================
Session id:  0x00005BFC (23548)
Session cmd: 0x00000044 (68)
MAIN: size(0x00000104)
00000000 00000003 000038E6 00000000 | 00000000 00000004 00000001 00000000 
00340DB8 00000015 00000001 00000009 | 00000000 266A0CB4 A57A0821 00000000 
0000001B 00000006 00000000 00000000 | 00000000 00000021 00000000 00000000 
00000000 00000000 00000016 00000001 | 00000000 00000000 00000000 0000001A 
00000001 00000000 00000000 00000000 | 0000001D 000000EB 00000000 00000000 
00000000 0000001E 00000000 00000000 | 00000000 00000000 00000002 5F348FBA 
00000000 00000000 00000004 00000005 | 00000000 00488370 00000188 00000000 
00000015 00000002 00000000 00000000 | 00000004 0000000A 00000000 0034FEE0 
00000080 

next bytes: 0x00000000 0x00000003 0x000038E6 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x000038E6
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000001 0x00000000 0x00340DB8 0x00000015 
obj_type :  0x00000004
obj_index:  0x00000001
data:       0x00000000
data_ptr:   0xALLOC001 0x00000015

next bytes: 0x00000001 0x00000009 0x00000000 0x266A0CB4 0xA57A0821 
obj_type :  0x00000001
obj_index:  0x00000009
data:       0x00000000
data_ptr:   0x266A0CB4 0xA57A0821

next bytes: 0x00000000 0x0000001B 0x00000006 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001B
data:       0x00000006
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000021 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000021
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000016 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000016
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x0000001A 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001A
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x0000001D 0x000000EB 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001D
data:       0x000000EB
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x0000001E 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001E
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000002 0x5F348FBA 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x5F348FBA
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000005 0x00000000 0x00488370 0x00000188 
obj_type :  0x00000004
obj_index:  0x00000005
data:       0x00000000
data_ptr:   0xALLOC002 0x00000188

next bytes: 0x00000000 0x00000015 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000015
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x0000000A 0x00000000 0x0034FEE0 0x00000080 
obj_type :  0x00000004
obj_index:  0x0000000A
data:       0x00000000
data_ptr:   0xALLOC003 0x00000080


ALLOCATED: 1 size(0x00000015)
43FF7A1F D03A7C82 01C0A801 14337083 | B74CB746 4A000000 

ALLOCATED: 2 size(0x00000188)
00000104 00000001 9C9273C0 8F8F4661 | 3A71AB16 F872AF87 F49409A1 DF36729B 
9B3E69F2 E5DCE809 4879F236 837B99FE | B3A64436 515D3898 0D6D7C45 D3B454FD 
D59F392F 0244887E 391B6570 B98E901B | A30AF02E AF041663 1751039B 0E07FBEC 
700CB50B 8DCC2ADC E57F22DA EB6974EA | B5F1EAC8 DD52CCD4 A0EB1DFE 2641C47B 
3D858B2F 2D01A58A CF59853A 1E0C2C1F | 24B049E2 DC39FD1B 8481D791 84B49900 
B3F55A52 AC6E0C26 12B4FF55 7BFA4741 | 88E1E0F8 188BBCB0 8BEE972D F3CB5AA3 
024E926F D661E8AC E7E6AC96 E84AB168 | AEA787B5 497ADB2C A8DC34C4 B7E22D73 
CF018DEF A18E11BE EC55B8D4 EFE99F54 | F9899F80 F6EED224 9CF1B2A7 D6E700F5 
C166BC3B 8ACFA95B A346D061 9CB390B9 | FEE35AC0 E51FFDDC DDB30A52 02B43668 
D87CD637 F813D971 AEED54E3 2F6D9304 | C0928165 590626EC 85D5418D 459CBE6F 
1C5F8A9B E966B5EF 27D66AE4 863BAC08 | C2968B65 28A0C038 FACB538A D8CA7953 
6B88C70F 8A1E6895 968DDCA3 1E6CFED3 | AE889A4F 14B01207 3B29D63B D6CCA89C 
480B367F 82D3A604 

ALLOCATED: 3 size(0x00000080)
1B390B76 863D237E A2602CB8 CEF32EF0 | 5621B394 E68B1A11 D4252701 C9FA1E5D 
6702079F FBB2D4E1 ADF11186 6EA9F56F | 9447DCAD 519DCA21 8E68DA24 8A5F7A1B 
EFACCFA3 9DDF4F76 583A06C2 F411E6F0 | 530BC36B 5F00D2E3 15F4E2AD CE952BE5 
05BE8443 0565C388 04685AF8 51DB62A2 | 779EFB24 91A26B66 D5FC58A1 EC4CF6A3 

remote session id: 0x000038E6
rnd64bit
Len: 0x00000008
B4 0C 6A 26 21 08 7A A5 
remote credentials
Len: 0x00000100
9C 92 73 C0 8F 8F 46 61 3A 71 AB 16 F8 72 AF 87 
 F4 94 09 A1 DF 36 72 9B 9B 3E 69 F2 E5 DC E8 09 
 48 79 F2 36 83 7B 99 FE B3 A6 44 36 51 5D 38 98 
 0D 6D 7C 45 D3 B4 54 FD D5 9F 39 2F 02 44 88 7E 
 39 1B 65 70 B9 8E 90 1B A3 0A F0 2E AF 04 16 63 
 17 51 03 9B 0E 07 FB EC 70 0C B5 0B 8D CC 2A DC 
 E5 7F 22 DA EB 69 74 EA B5 F1 EA C8 DD 52 CC D4 
 A0 EB 1D FE 26 41 C4 7B 3D 85 8B 2F 2D 01 A5 8A 
 CF 59 85 3A 1E 0C 2C 1F 24 B0 49 E2 DC 39 FD 1B 
 84 81 D7 91 84 B4 99 00 B3 F5 5A 52 AC 6E 0C 26 
 12 B4 FF 55 7B FA 47 41 88 E1 E0 F8 18 8B BC B0 
 8B EE 97 2D F3 CB 5A A3 02 4E 92 6F D6 61 E8 AC 
 E7 E6 AC 96 E8 4A B1 68 AE A7 87 B5 49 7A DB 2C 
 A8 DC 34 C4 B7 E2 2D 73 CF 01 8D EF A1 8E 11 BE 
 EC 55 B8 D4 EF E9 9F 54 F9 89 9F 80 F6 EE D2 24 
 9C F1 B2 A7 D6 E7 00 F5 C1 66 BC 3B 8A CF A9 5B 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BA 41 05 03 00 78 6F 74 65 67 5F 
 69 61 6D 00 00 03 00 04 01 80 01 B5 B0 E2 E6 D2 
 E7 11 B5 0D 67 F0 0F AB 82 B7 CD F9 E2 E2 16 62 
 A0 27 22 CE 82 33 F0 E9 D6 ED 16 5F 31 C2 DC 9E 
 45 C9 CF 17 15 40 A9 7C BD 5A 34 17 F7 CF 01 FC 
 00 B5 22 4F A3 5F D1 FA 30 74 7D DE 66 B9 4E 67 
 2A 25 B1 5C 1E DE 3C 9F 58 7E A2 2E 29 6C E9 99 
 2F 50 B9 8D 4A BB E3 65 83 04 83 8A 0E F0 39 7F 
 51 BC 32 C6 F8 68 86 6E BB CD 84 58 3C 07 74 72 
 E5 E6 9E 0B BA 0C AD AB 11 07 F9 00 04 B5 DA FE 
 09 05 02 41 01 00 09 B5 DA FE 09 9C 6E 2D 3C 9A 
 30 A8 AF 4B BE 60 BD 7B 8C 9D 51 29 D0 8D 9C BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
B5 B0 E2 E6 D2 E7 11 B5 0D 67 F0 0F AB 82 B7 CD 
 F9 E2 E2 16 62 A0 27 22 CE 82 33 F0 E9 D6 ED 16 
 5F 31 C2 DC 9E 45 C9 CF 17 15 40 A9 7C BD 5A 34 
 17 F7 CF 01 FC 00 B5 22 4F A3 5F D1 FA 30 74 7D 
 DE 66 B9 4E 67 2A 25 B1 5C 1E DE 3C 9F 58 7E A2 
 2E 29 6C E9 99 2F 50 B9 8D 4A BB E3 65 83 04 83 
 8A 0E F0 39 7F 51 BC 32 C6 F8 68 86 6E BB CD 84 
 58 3C 07 74 72 E5 E6 9E 0B BA 0C AD AB 11 07 F9 
 
SHA1 input
Len: 0x00000009
B4 0C 6A 26 21 08 7A A5 01 
SHA1 output(hash)
Len: 0x00000014
0E 61 C0 17 B6 C4 C7 E8 E3 85 F5 6C EF B5 D7 94 
 2F 57 81 F7 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA B4 0C 6A 26 21 08 7A A5 01 0E 61 C0 17 B6 
 C4 C7 E8 E3 85 F5 6C EF B5 D7 94 2F 57 81 F7 BC 
 
RSA SIGN output
Len: 0x00000080
0B BA FD 40 A7 09 D2 E0 59 F5 3B CE 8D 88 6C BC 
 40 27 C8 3D FC 7A C9 E9 11 08 F7 E4 91 97 A5 70 
 74 19 95 46 28 C8 E6 26 75 8B 14 E4 DC B8 E9 8D 
 76 02 61 6F 6A B0 5F 53 77 98 86 66 DE C5 78 7B 
 BF 2B 5A 91 98 9C 07 5E 60 6D DE 9C 06 8B 75 6C 
 60 53 3E C1 44 AF 6F 66 EE 6C 9E C6 CE 64 F8 D0 
 BA DA B3 E8 A1 88 54 6F EF 1B C4 49 D4 BA F5 27 
 95 05 C7 BF D7 00 0C 90 F3 20 82 94 F6 89 CC C2 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
7B DC 6D 78 22 62 BB 43 CF B5 3E E8 44 9D C7 8D 
 05 46 13 62 20 70 06 E6 27 9E F8 8E C5 E2 6A 84 
 73 C7 62 F3 79 F3 7D 02 4E C2 AE BC 69 DD 3D 22 
 E2 7C 40 74 8C 86 1B 1D EA 70 98 32 87 72 53 A7 
 F3 24 1B C5 0D 84 6C D2 56 73 88 FD DD 32 8F 96 
 B0 9E 18 35 AA 58 46 5B B9 95 9F 61 2F 9F D9 23 
 F1 C0 6F 77 34 2B F1 16 A7 43 68 8A 41 C9 78 58 
 9A 52 2B A7 6A A5 28 7B D5 4C F1 7F F5 5C F3 F5 
 
setup2pkt
Len: 0x0000043C
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 81 
 27 53 42 A3 1F 88 D3 AB 69 80 4B 8D DD 44 BF 28 
 30 45 E6 E3 E6 5B 1D CF D5 03 7B AC B5 9C 27 82 
 F4 62 16 C4 A7 A6 88 B4 DE 72 C4 5D AC 94 55 55 
 B6 2C 6A 3E 11 E3 3F E9 30 B7 9E E3 D2 CE AF FF 
 16 72 D0 2D 28 5D C7 1F 59 7C E4 CD 82 A4 59 AD 
 F1 98 D8 90 5F C3 0B BB 20 ED 3D 14 CB 23 0A 45 
 B8 BB 7E 4B D3 00 E3 39 33 16 23 C1 8D B9 AB F0 
 66 08 EA DA D8 6A 23 A6 4C 0E 51 D5 41 CC FA 43 
 A6 61 88 FC 0F 9A 2A 36 1E 7C F6 B1 87 8B FE A0 
 94 7B FD 9B 1B 11 A3 96 07 18 E9 74 EA 53 46 4B 
 31 04 43 88 15 FF E6 13 9F AE 25 35 1D ED CE 12 
 9A B5 2D E8 79 E7 B1 30 42 27 4F B8 C5 19 0A 4D 
 E0 D2 65 8F C0 CA 9D 41 DF FE 18 14 0C 3B 4F EE 
 0B 32 29 45 7C 15 9E 71 9A 22 AF 8F 34 8A CA 90 
 D0 A5 B5 3C EE 17 A2 07 2F 12 6F 46 72 8A A6 0E 
 21 F6 4C 43 11 95 D0 6D 27 64 1D 0E BF DC D7 08 
 C9 7A 6E 3C 35 79 BF 5C 98 EF 6A 06 34 E0 B5 3E 
 79 BB F9 24 86 54 0E 03 5E E4 FD FA 2E 66 37 31 
 F9 77 E5 71 C8 1B 7A 8A 4E A3 60 94 E3 B6 A8 0D 
 3D C1 59 6C 92 17 09 17 90 BD CD 0F DE 97 8C DB 
 72 F7 C2 10 5D 61 8F 66 B1 CD DB FD 6F C2 64 3C 
 35 90 FD B2 F7 C8 1B 00 16 86 7C 9C 3B C1 B1 6F 
 10 F8 F4 1B 4D DF 23 F5 3D D0 63 24 95 4B C7 92 
 F6 A2 F3 4A 90 44 3B 76 F2 9C DD DF 43 86 D3 00 
 0D 02 04 0A 80 01 0B BA FD 40 A7 09 D2 E0 59 F5 
 3B CE 8D 88 6C BC 40 27 C8 3D FC 7A C9 E9 11 08 
 F7 E4 91 97 A5 70 74 19 95 46 28 C8 E6 26 75 8B 
 14 E4 DC B8 E9 8D 76 02 61 6F 6A B0 5F 53 77 98 
 86 66 DE C5 78 7B BF 2B 5A 91 98 9C 07 5E 60 6D 
 DE 9C 06 8B 75 6C 60 53 3E C1 44 AF 6F 66 EE 6C 
 9E C6 CE 64 F8 D0 BA DA B3 E8 A1 88 54 6F EF 1B 
 C4 49 D4 BA F5 27 95 05 C7 BF D7 00 0C 90 F3 20 
 82 94 F6 89 CC C2 00 19 01 04 06 80 01 7B DC 6D 
 78 22 62 BB 43 CF B5 3E E8 44 9D C7 8D 05 46 13 
 62 20 70 06 E6 27 9E F8 8E C5 E2 6A 84 73 C7 62 
 F3 79 F3 7D 02 4E C2 AE BC 69 DD 3D 22 E2 7C 40 
 74 8C 86 1B 1D EA 70 98 32 87 72 53 A7 F3 24 1B 
 C5 0D 84 6C D2 56 73 88 FD DD 32 8F 96 B0 9E 18 
 35 AA 58 46 5B B9 95 9F 61 2F 9F D9 23 F1 C0 6F 
 77 34 2B F1 16 A7 43 68 8A 41 C9 78 58 9A 52 2B 
 A7 6A A5 28 7B D5 4C F1 7F F5 5C F3 F5 04 11 88 
 03 00 00 01 04 00 00 00 01 77 9E 0F A9 19 E7 FD 
 5A 43 87 44 0A 7B 9D 27 E3 3D CE F5 EA 3C EB 5C 
 2C 3A D2 80 84 73 59 60 91 1F 1E BF E5 94 4D 9B 
 A0 ED B9 E9 B6 B8 FC A5 20 4A BA C5 55 82 A4 32 
 0C 1E D8 50 DE FD 53 8B 38 B8 9B 94 D5 95 FF 75 
 7B 9D 7C 32 85 DA 85 15 4D 4D 5F 0A 45 CC DC 3B 
 2F A9 69 6A D5 E8 35 C0 AC 69 B7 28 93 A1 58 95 
 D5 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA 7C 7B 10 D1 D6 FE 38 6E 02 A9 94 E0 F0 F6 7B 
 65 CF 2F 7F 9B 59 5A 3D CE 11 85 0F 46 B3 79 52 
 59 45 F2 68 08 F0 67 16 7F 8A E5 08 4A 4A C0 BD 
 B2 7C 0B F3 90 9D C1 67 B8 68 BA 6C 6B 56 69 FD 
 A6 AF 93 24 AA 5C 83 22 87 22 8E D6 FA 24 BA 89 
 AA BA 1E 92 E8 DA 00 01 9D C6 EC 4D 51 0E C2 AD 
 09 AB 73 1F FF FE 4B 74 A4 87 19 F7 03 A5 2C BA 
 64 8D 28 12 7D 41 BF 82 EE 3C F1 6C 20 18 BC A4 
 23 5E 99 69 0C 13 7D 69 B8 33 94 CC 02 4B A0 83 
 A3 00 BC 7A 7C 11 85 BA 7A F1 2E 8A A6 20 62 6D 
 08 8B DD 75 92 50 15 B5 D1 13 CE 2A B3 B8 1B 7B 
 E2 D0 8F 1E F7 EB 23 EC 76 51 BB 97 04 9F A3 45 
 49 54 69 F8 6C 0E 21 13 75 D2 49 40 4E 08 30 0E 
 CF F4 F1 0A 56 D0 8F 31 0A 43 FD A0 83 D8 4D 04 
 0F 4B BC 92 C5 BA 26 BF DB FB A3 B1 67 63 05 1C 
 F1 63 6A A6 7E 40 0F 28 D1 AB BE 49 C3 52 AC 23 
 9D 9F 80 A3 50 58 D5 C1 FE 00 14 00 
aes_checksum_crc32=0x000010FB
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 81 
 27 53 42 A3 1F 88 D3 AB 69 80 4B 8D DD 44 BF 28 
 30 45 E6 E3 E6 5B 1D CF D5 03 7B AC B5 9C 27 82 
 F4 62 16 C4 A7 A6 88 B4 DE 72 C4 5D AC 94 55 55 
 B6 2C 6A 3E 11 E3 3F E9 30 B7 9E E3 D2 CE AF FF 
 16 72 D0 2D 28 5D C7 1F 59 7C E4 CD 82 A4 59 AD 
 F1 98 D8 90 5F C3 0B BB 20 ED 3D 14 CB 23 0A 45 
 B8 BB 7E 4B D3 00 E3 39 33 16 23 C1 8D B9 AB F0 
 66 08 EA DA D8 6A 23 A6 4C 0E 51 D5 41 CC FA 43 
 A6 61 88 FC 0F 9A 2A 36 1E 7C F6 B1 87 8B FE A0 
 94 7B FD 9B 1B 11 A3 96 07 18 E9 74 EA 53 46 4B 
 31 04 43 88 15 FF E6 13 9F AE 25 35 1D ED CE 12 
 9A B5 2D E8 79 E7 B1 30 42 27 4F B8 C5 19 0A 4D 
 E0 D2 65 8F C0 CA 9D 41 DF FE 18 14 0C 3B 4F EE 
 0B 32 29 45 7C 15 9E 71 9A 22 AF 8F 34 8A CA 90 
 D0 A5 B5 3C EE 17 A2 07 2F 12 6F 46 72 8A A6 0E 
 21 F6 4C 43 11 95 D0 6D 27 64 1D 0E BF DC D7 08 
 C9 7A 6E 3C 35 79 BF 5C 98 EF 6A 06 34 E0 B5 3E 
 79 BB F9 24 86 54 0E 03 5E E4 FD FA 2E 66 37 31 
 F9 77 E5 71 C8 1B 7A 8A 4E A3 60 94 E3 B6 A8 0D 
 3D C1 59 6C 92 17 09 17 90 BD CD 0F DE 97 8C DB 
 72 F7 C2 10 5D 61 8F 66 B1 CD DB FD 6F C2 64 3C 
 35 90 FD B2 F7 C8 1B 00 16 86 7C 9C 3B C1 B1 6F 
 10 F8 F4 1B 4D DF 23 F5 3D D0 63 24 95 4B C7 92 
 F6 A2 F3 4A 90 44 3B 76 F2 9C DD DF 43 86 D3 00 
 0D 02 04 0A 80 01 0B BA FD 40 A7 09 D2 E0 59 F5 
 3B CE 8D 88 6C BC 40 27 C8 3D FC 7A C9 E9 11 08 
 F7 E4 91 97 A5 70 74 19 95 46 28 C8 E6 26 75 8B 
 14 E4 DC B8 E9 8D 76 02 61 6F 6A B0 5F 53 77 98 
 86 66 DE C5 78 7B BF 2B 5A 91 98 9C 07 5E 60 6D 
 DE 9C 06 8B 75 6C 60 53 3E C1 44 AF 6F 66 EE 6C 
 9E C6 CE 64 F8 D0 BA DA B3 E8 A1 88 54 6F EF 1B 
 C4 49 D4 BA F5 27 95 05 C7 BF D7 00 0C 90 F3 20 
 82 94 F6 89 CC C2 00 19 01 04 06 80 01 7B DC 6D 
 78 22 62 BB 43 CF B5 3E E8 44 9D C7 8D 05 46 13 
 62 20 70 06 E6 27 9E F8 8E C5 E2 6A 84 73 C7 62 
 F3 79 F3 7D 02 4E C2 AE BC 69 DD 3D 22 E2 7C 40 
 74 8C 86 1B 1D EA 70 98 32 87 72 53 A7 F3 24 1B 
 C5 0D 84 6C D2 56 73 88 FD DD 32 8F 96 B0 9E 18 
 35 AA 58 46 5B B9 95 9F 61 2F 9F D9 23 F1 C0 6F 
 77 34 2B F1 16 A7 43 68 8A 41 C9 78 58 9A 52 2B 
 A7 6A A5 28 7B D5 4C F1 7F F5 5C F3 F5 04 11 88 
 03 00 00 01 04 00 00 00 01 77 9E 0F A9 19 E7 FD 
 5A 43 87 44 0A 7B 9D 27 E3 3D CE F5 EA 3C EB 5C 
 2C 3A D2 80 84 73 59 60 91 1F 1E BF E5 94 4D 9B 
 A0 ED B9 E9 B6 B8 FC A5 20 4A BA C5 55 82 A4 32 
 0C 1E D8 50 DE FD 53 8B 38 B8 9B 94 D5 95 FF 75 
 7B 9D 7C 32 85 DA 85 15 4D 4D 5F 0A 45 CC DC 3B 
 2F A9 69 6A D5 E8 35 C0 AC 69 B7 28 93 A1 58 95 
 D5 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA 7C 7B 10 D1 D6 FE 38 6E 02 A9 94 E0 F0 F6 7B 
 65 CF 2F 7F 9B 59 5A 3D CE 11 85 0F 46 B3 79 52 
 59 45 F2 68 08 F0 67 16 7F 8A E5 08 4A 4A C0 BD 
 B2 7C 0B F3 90 9D C1 67 B8 68 BA 6C 6B 56 69 FD 
 A6 AF 93 24 AA 5C 83 22 87 22 8E D6 FA 24 BA 89 
 AA BA 1E 92 E8 DA 00 01 9D C6 EC 4D 51 0E C2 AD 
 09 AB 73 1F FF FE 4B 74 A4 87 19 F7 03 A5 2C BA 
 64 8D 28 12 7D 41 BF 82 EE 3C F1 6C 20 18 BC A4 
 23 5E 99 69 0C 13 7D 69 B8 33 94 CC 02 4B A0 83 
 A3 00 BC 7A 7C 11 85 BA 7A F1 2E 8A A6 20 62 6D 
 08 8B DD 75 92 50 15 B5 D1 13 CE 2A B3 B8 1B 7B 
 E2 D0 8F 1E F7 EB 23 EC 76 51 BB 97 04 9F A3 45 
 49 54 69 F8 6C 0E 21 13 75 D2 49 40 4E 08 30 0E 
 CF F4 F1 0A 56 D0 8F 31 0A 43 FD A0 83 D8 4D 04 
 0F 4B BC 92 C5 BA 26 BF DB FB A3 B1 67 63 05 1C 
 F1 63 6A A6 7E 40 0F 28 D1 AB BE 49 C3 52 AC 23 
 9D 9F 80 A3 50 58 D5 C1 FE 00 14 00 10 FB 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F DD 
 73 B2 1F A6 75 2D A3 85 14 E5 8B 8D 36 3B BB 19 
 49 59 46 B6 D9 31 93 EB A2 0C AD 14 C2 22 5A B6 
 23 E5 26 5E 89 5E 5A 5E 31 DD BD EA 5B FE 1E 98 
 22 20 5E 55 6C 86 B9 BE C0 ED 22 5E 74 B6 FE 05 
 22 B0 91 FF 3E B1 73 33 52 B9 B1 CA 57 2A 55 E2 
 7C BD 2E D6 73 93 64 F2 6B CE E7 A4 4A 8B 95 66 
 1A 42 0E E9 0C 22 BE C4 EF 10 1F FD 85 47 57 FA 
 92 35 C5 0E DE 66 6B 24 83 DE D6 F1 F7 03 A4 69 
 B4 7F 2F AA F6 F0 59 2F CC 1B EE E9 AD 71 48 B1 
 3F 5F 15 98 5E BE 2F 94 2D FF 90 E8 42 A8 91 6A 
 DC AC AC 72 CA 71 80 1E B2 31 3E DE 96 41 F9 B8 
 EC 84 85 73 42 0E 35 4F 5F 79 B3 C8 3E A7 A7 98 
 B3 DF 5A 63 25 10 CC 73 03 DB 67 BA 88 E0 6C 9B 
 24 4A 35 CA 6D F3 6E 2A 95 81 4D 01 E6 91 F8 04 
 0C 20 4F 18 F8 34 C5 64 C0 54 15 63 F1 90 84 8E 
 69 91 11 DD AF 99 DD 54 21 E4 B6 4E D6 AC 0E 88 
 F5 4C 3A E7 7A 48 38 5C CB 5B 96 21 F7 41 2D 82 
 F8 F7 CF BC 38 B8 26 FE 6A 3B C1 73 59 E2 D8 F1 
 7C A4 EC 42 F9 89 8D 9B 5D F5 A2 D3 FC 16 73 93 
 6D 3D 24 EC 77 32 9D EF CE 2D 65 7D C4 6A 96 BC 
 AD 0F E2 DC AB FB A8 F2 28 80 2A 8C BC FA 39 21 
 79 52 1D 3F BB 5A 32 1B 0F 57 64 C2 DE 6F 1C 7C 
 EE 50 0E 01 D8 31 FD 12 0E 3A C6 A8 9C C9 8E 37 
 71 27 04 33 7A A1 A3 5F D2 46 B8 25 F0 37 04 5F 
 C9 6D 55 AE 5F EA 1A DE D8 2E BC 48 C0 66 2E 8F 
 0D 89 D8 4E 63 50 32 B5 6C EA 5B 29 BC D0 4C FA 
 DF 22 B9 07 F3 78 F5 02 A2 3A 03 94 55 9D B3 7A 
 2D 97 2F 5B E4 E4 22 13 7D 98 61 9E F9 53 DC D4 
 DB 37 C3 AF D4 36 61 97 2D A7 AE F5 F2 B1 DC 30 
 BC 56 1C B7 E2 0C E3 25 DD 51 C6 31 DF B6 55 12 
 8B 6B B2 51 8C 1D 40 A7 9A AE B1 3D 62 E0 84 27 
 EB 8A 13 16 EE DF CE 09 C4 07 60 04 AE 1B 95 F2 
 0B 68 71 6B E9 11 8F 4E 4A 78 E7 7A A0 4D 6B 06 
 1F 92 AB BA 7B 69 F4 AE 05 73 EE 3B 2A 68 23 56 
 8E 9E AE 1E 82 0D 75 C3 CF 30 F4 2D B0 D4 F9 04 
 31 74 80 39 F2 86 02 C8 6F E4 7D AF CF C6 37 53 
 4D 7E 2E D8 81 E6 40 3F 20 A6 D4 1A A9 D5 45 93 
 7D 3F 16 DA 34 10 27 CD CC D2 E6 4B FC 4F 86 F5 
 60 9B E1 B7 07 A5 A3 AD 1D 2D 62 EB 81 B7 F1 C0 
 C0 2E 39 DD E4 89 FC 2F 83 B3 31 82 69 16 AA 81 
 4B 1F 4E 13 33 20 92 52 2E A6 46 DF 0D 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 63 AE 69 38 6D 65 83 
 40 BC 47 31 C8 C0 7B F3 60 D6 A1 0E BC B8 78 68 
 9E 4E 1E E6 72 D4 C2 25 CD 2D E1 BB 06 36 73 BB 
 61 75 65 18 B6 AD 69 D7 02 30 B4 9E 0A BD 59 B9 
 A7 FB 90 22 B7 71 EF 40 F0 2D 91 50 4B A2 C0 E5 
 0D 16 A2 01 34 E9 F9 61 EB F2 AE C6 4E A8 8C 4E 
 9B 48 29 C1 4D 77 06 0A 35 A0 8D ED DA 9F 9F 37 
 46 17 E3 46 4F 50 E6 9C 62 FA 3A 43 2C 0B 63 5A 
 EC 06 06 2C 67 BE 4D EF A1 46 6E 88 00 91 EC 98 
 A0 3A 47 5F 27 35 3B BE 62 CA F3 48 72 86 6D 95 
 A1 91 10 CC DC A8 CD 55 E3 56 66 35 D1 02 3A 54 
 D1 34 F6 D2 1D FB DB 08 0D 1B 48 06 36 92 51 7D 
 0C A6 F9 CD E2 B0 5F 33 AB 00 10 F6 FA 1E 07 D0 
 F0 99 08 1C 93 43 9D 30 23 B1 03 BC E8 9A EE FA 
 A3 A1 F8 FC 93 51 AB 2A C6 93 EC FF C0 FF 15 D2 
 A7 A5 96 DC 82 38 B6 40 F5 42 4A 9A DA B2 33 F0 
 1B C5 0A A9 8A BE B2 F5 68 CD 9F C7 55 FB 13 33 
 99 30 09 43 00 5D E1 E4 85 48 3B EA 22 94 70 F5 
 04 E1 D2 68 46 66 5E 87 57 6E E9 92 11 A5 30 83 
 C9 4F 64 15 A9 C2 13 AF BA 99 D7 7E 83 7D 43 73 
 A1 1E 6C DC 6B 7C 0C F2 53 C5 5D 4C 35 3E 5D F0 
 7A CB 87 72 02 74 A5 B9 F3 AA 81 73 D5 AE D6 06 
 38 37 7C C4 8F 2D E6 94 65 BA A0 F5 72 42 54 3D 
 87 8D 33 81 0F EE 87 0E F1 3B 46 E7 0D EA 03 C4 
 CF 86 96 5E 7D 5E A8 8C 59 27 4C EE 70 87 
crc32(after aes crypt)=0000DB94
pkt block crc32=0000A1AB
total=0x000071CC
last2b=0x0000D067
encode len: 0x00000443
setup1header
Len: 0x00000005
87 11 05 D0 67 
Before RC4 encrypt
Len: 0x00000445
87 11 05 D0 67 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F DD 73 B2 1F A6 75 2D A3 85 14 E5 8B 
 8D 36 3B BB 19 49 59 46 B6 D9 31 93 EB A2 0C AD 
 14 C2 22 5A B6 23 E5 26 5E 89 5E 5A 5E 31 DD BD 
 EA 5B FE 1E 98 22 20 5E 55 6C 86 B9 BE C0 ED 22 
 5E 74 B6 FE 05 22 B0 91 FF 3E B1 73 33 52 B9 B1 
 CA 57 2A 55 E2 7C BD 2E D6 73 93 64 F2 6B CE E7 
 A4 4A 8B 95 66 1A 42 0E E9 0C 22 BE C4 EF 10 1F 
 FD 85 47 57 FA 92 35 C5 0E DE 66 6B 24 83 DE D6 
 F1 F7 03 A4 69 B4 7F 2F AA F6 F0 59 2F CC 1B EE 
 E9 AD 71 48 B1 3F 5F 15 98 5E BE 2F 94 2D FF 90 
 E8 42 A8 91 6A DC AC AC 72 CA 71 80 1E B2 31 3E 
 DE 96 41 F9 B8 EC 84 85 73 42 0E 35 4F 5F 79 B3 
 C8 3E A7 A7 98 B3 DF 5A 63 25 10 CC 73 03 DB 67 
 BA 88 E0 6C 9B 24 4A 35 CA 6D F3 6E 2A 95 81 4D 
 01 E6 91 F8 04 0C 20 4F 18 F8 34 C5 64 C0 54 15 
 63 F1 90 84 8E 69 91 11 DD AF 99 DD 54 21 E4 B6 
 4E D6 AC 0E 88 F5 4C 3A E7 7A 48 38 5C CB 5B 96 
 21 F7 41 2D 82 F8 F7 CF BC 38 B8 26 FE 6A 3B C1 
 73 59 E2 D8 F1 7C A4 EC 42 F9 89 8D 9B 5D F5 A2 
 D3 FC 16 73 93 6D 3D 24 EC 77 32 9D EF CE 2D 65 
 7D C4 6A 96 BC AD 0F E2 DC AB FB A8 F2 28 80 2A 
 8C BC FA 39 21 79 52 1D 3F BB 5A 32 1B 0F 57 64 
 C2 DE 6F 1C 7C EE 50 0E 01 D8 31 FD 12 0E 3A C6 
 A8 9C C9 8E 37 71 27 04 33 7A A1 A3 5F D2 46 B8 
 25 F0 37 04 5F C9 6D 55 AE 5F EA 1A DE D8 2E BC 
 48 C0 66 2E 8F 0D 89 D8 4E 63 50 32 B5 6C EA 5B 
 29 BC D0 4C FA DF 22 B9 07 F3 78 F5 02 A2 3A 03 
 94 55 9D B3 7A 2D 97 2F 5B E4 E4 22 13 7D 98 61 
 9E F9 53 DC D4 DB 37 C3 AF D4 36 61 97 2D A7 AE 
 F5 F2 B1 DC 30 BC 56 1C B7 E2 0C E3 25 DD 51 C6 
 31 DF B6 55 12 8B 6B B2 51 8C 1D 40 A7 9A AE B1 
 3D 62 E0 84 27 EB 8A 13 16 EE DF CE 09 C4 07 60 
 04 AE 1B 95 F2 0B 68 71 6B E9 11 8F 4E 4A 78 E7 
 7A A0 4D 6B 06 1F 92 AB BA 7B 69 F4 AE 05 73 EE 
 3B 2A 68 23 56 8E 9E AE 1E 82 0D 75 C3 CF 30 F4 
 2D B0 D4 F9 04 31 74 80 39 F2 86 02 C8 6F E4 7D 
 AF CF C6 37 53 4D 7E 2E D8 81 E6 40 3F 20 A6 D4 
 1A A9 D5 45 93 7D 3F 16 DA 34 10 27 CD CC D2 E6 
 4B FC 4F 86 F5 60 9B E1 B7 07 A5 A3 AD 1D 2D 62 
 EB 81 B7 F1 C0 C0 2E 39 DD E4 89 FC 2F 83 B3 31 
 82 69 16 AA 81 4B 1F 4E 13 33 20 92 52 2E A6 46 
 DF 0D 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 63 AE 
 69 38 6D 65 83 40 BC 47 31 C8 C0 7B F3 60 D6 A1 
 0E BC B8 78 68 9E 4E 1E E6 72 D4 C2 25 CD 2D E1 
 BB 06 36 73 BB 61 75 65 18 B6 AD 69 D7 02 30 B4 
 9E 0A BD 59 B9 A7 FB 90 22 B7 71 EF 40 F0 2D 91 
 50 4B A2 C0 E5 0D 16 A2 01 34 E9 F9 61 EB F2 AE 
 C6 4E A8 8C 4E 9B 48 29 C1 4D 77 06 0A 35 A0 8D 
 ED DA 9F 9F 37 46 17 E3 46 4F 50 E6 9C 62 FA 3A 
 43 2C 0B 63 5A EC 06 06 2C 67 BE 4D EF A1 46 6E 
 88 00 91 EC 98 A0 3A 47 5F 27 35 3B BE 62 CA F3 
 48 72 86 6D 95 A1 91 10 CC DC A8 CD 55 E3 56 66 
 35 D1 02 3A 54 D1 34 F6 D2 1D FB DB 08 0D 1B 48 
 06 36 92 51 7D 0C A6 F9 CD E2 B0 5F 33 AB 00 10 
 F6 FA 1E 07 D0 F0 99 08 1C 93 43 9D 30 23 B1 03 
 BC E8 9A EE FA A3 A1 F8 FC 93 51 AB 2A C6 93 EC 
 FF C0 FF 15 D2 A7 A5 96 DC 82 38 B6 40 F5 42 4A 
 9A DA B2 33 F0 1B C5 0A A9 8A BE B2 F5 68 CD 9F 
 C7 55 FB 13 33 99 30 09 43 00 5D E1 E4 85 48 3B 
 EA 22 94 70 F5 04 E1 D2 68 46 66 5E 87 57 6E E9 
 92 11 A5 30 83 C9 4F 64 15 A9 C2 13 AF BA 99 D7 
 7E 83 7D 43 73 A1 1E 6C DC 6B 7C 0C F2 53 C5 5D 
 4C 35 3E 5D F0 7A CB 87 72 02 74 A5 B9 F3 AA 81 
 73 D5 AE D6 06 38 37 7C C4 8F 2D E6 94 65 BA A0 
 F5 72 42 54 3D 87 8D 33 81 0F EE 87 0E F1 3B 46 
 E7 0D EA 03 C4 CF 86 96 5E 7D 5E A8 8C 59 27 4C 
 EE 70 87 94 DB 
After RC4 encrypt
Len: 0x00000445
79 BC 0D D5 90 44 7B 43 15 F1 1A 36 D9 9B 7F C7 
 91 DD 32 FA 7E C7 63 88 59 C1 8C DD 55 AE 4E F8 
 26 96 2D 4C 6A 78 7D 70 4B 01 7B BD B4 08 56 47 
 0C EA 57 BE BB 6F 7B 2B DC B5 21 F6 C5 5B 3F 4F 
 17 16 FE 2F 3F F3 CA 67 C7 00 45 29 D9 4C 8F 35 
 3A 18 CC 4E 61 61 C6 D9 2A B3 2D AC DD 25 B9 12 
 24 26 C6 FA 7E 03 C8 DD 54 22 75 39 D8 1D F8 DE 
 27 45 71 9C 82 59 F6 0F 72 53 CC 97 A4 5F 59 3B 
 D4 0D 3E 58 6B 17 65 E7 66 06 3B A1 EA D9 E6 BE 
 65 CA 42 EA D1 C3 FF 82 FA 32 41 16 9B 74 BA 53 
 B9 FC 76 FF 5A 68 BD 39 44 36 38 58 FC 05 DF 3A 
 F0 EB E8 3C 71 1A F1 70 7B A2 E6 F0 2A 91 CB 6F 
 26 43 67 8C 6F 10 76 81 23 69 48 1A 56 C4 59 95 
 58 16 3D C3 45 A6 22 A6 D1 7E 10 A3 F1 B2 01 86 
 C0 8A 98 85 91 79 D0 D2 55 52 A7 79 AF 18 8C 1D 
 CE 5E 58 18 15 0F A4 F1 1A 9C B6 10 07 E5 8C 4C 
 95 E9 BE EB 21 75 18 F2 F9 87 B5 3E FF 45 3B BE 
 99 59 FE 06 DF C9 5A E9 84 FD 36 21 F3 1A C1 32 
 9F 6F 69 2C 7A A4 55 F2 27 B8 9A AE FB DE 59 C2 
 F1 5C 7C B2 58 59 B4 3D FA 6B B2 8B BB 70 4A 8F 
 6A 62 0A D8 D2 04 3E 4D 9C BD 00 B3 02 F6 3B 50 
 C3 12 15 A1 79 BD C8 EC 76 69 94 5E 19 BD C8 60 
 B7 E9 5B 1A 33 46 53 C1 85 60 0C 3F 11 32 EE 21 
 20 2D DB 43 09 EC 87 C8 27 95 EC D8 2F 22 E4 91 
 E5 D1 3F 69 5F DB 47 98 EB B4 35 4C 6E 6C F2 AB 
 63 95 14 DF 8E AA 31 9C F3 DC 2B 53 3C A2 3F 06 
 5C 17 0A FF C3 FB 99 3A D8 73 BA 82 BA AD 9F 07 
 74 4A F2 F8 33 B7 BB A3 B2 25 0E B3 E5 D0 53 CA 
 6D A2 DD 74 7E 81 7B A7 51 D3 D8 24 F8 5B 48 B3 
 A4 77 BA F4 82 35 93 EA 20 B3 CD BC 08 5E 62 09 
 A4 26 0C 85 D8 41 07 CE 52 4E 3F 12 0C 9F 7D B9 
 2D 51 BA B6 68 F5 29 5C A8 DE B3 77 FA DB A5 1F 
 FC B9 D7 5E 10 56 26 4D 4A F7 47 AD 8B A1 59 32 
 18 25 83 1F 51 01 53 01 77 2E D3 42 25 A7 01 61 
 8B 3B 22 CC 91 B3 7F EB DE 0A 56 4B 90 8C C1 A2 
 1F 63 FA FD 74 68 B0 73 C0 28 ED 56 44 A1 A4 BC 
 46 5B A1 00 0C 78 1F DD 1C 53 E4 24 B4 74 BF 6C 
 30 DE 6D B6 A8 92 3D 2B A8 93 EB 2F 13 72 6E 7A 
 93 8E D4 16 93 5E 28 AE 01 29 E2 B7 D7 21 A3 AF 
 FF F5 11 2D E8 9D 30 3C 0F BB 53 C8 0B 2B D4 EC 
 A3 5C 54 EE 91 C2 0F B4 82 59 C7 B2 48 75 63 DC 
 25 E6 E3 2B 22 81 4D DE E1 58 7D 77 BA 43 AB 39 
 7E 05 F1 AA E3 4A FD EC 71 99 1F A7 A4 F9 D2 22 
 FD E4 D8 3A 1A F4 E1 42 69 02 63 3B BE B6 E8 5A 
 03 B0 E3 34 B5 FB 4E 13 1E 87 69 B9 06 4C 4F 9B 
 14 DA 13 3A DA 41 7F 02 49 82 BE A5 A7 09 D2 33 
 A5 A5 12 C3 FC 02 73 90 F5 59 D3 11 76 9E 0C 03 
 18 CC D1 3E 6F D9 AC 38 3D 0C EC 99 57 2C 8D C2 
 7F ED 6B 62 81 22 D3 D9 A6 6C 06 40 6D B4 6B C9 
 79 C4 16 F8 0A F0 0F 6F 1D 7E F0 88 DF 96 AD 00 
 BD 31 60 E8 E6 28 D1 EA E1 93 24 54 BF B2 68 C9 
 69 57 98 AF 36 34 77 BE DE FB 39 E8 C5 36 3B F1 
 04 A9 A2 F3 BB CF 63 27 07 C2 3D A4 36 32 97 84 
 10 FC 12 98 AF 1F B2 80 11 82 72 A1 67 28 4F E5 
 F3 32 1E 82 E4 72 36 07 2E D0 9A FE D4 6A BC 37 
 AE 14 49 85 6F B9 1A 49 A9 42 DA 42 DF A2 57 01 
 8C 81 7D 84 4A 23 F3 88 D5 EB 6F 14 83 56 6F 74 
 DF 04 6C 35 3A AE 23 60 6F 45 87 85 40 AC 80 EC 
 80 CA 09 4F 66 63 62 1D E1 56 92 0C 90 48 86 1E 
 0F 18 A2 BC 5E C3 14 61 3E 5F D5 9D 8C B3 C7 7C 
 CF 8F B3 57 12 46 49 D6 14 D3 89 B9 15 FB A4 02 
 0D 4E B3 3E BB E0 F2 4A 2A C5 BA 4E 35 1E EE D1 
 1C 5D 65 F0 FB D5 26 DF D6 81 B0 AE 84 41 EA 2B 
 D4 15 9A 33 3D 6A 6E BC D9 B1 0C A9 18 4C DB 3B 
 FE 8E D2 BB E5 55 DA D4 59 75 3D 70 E7 8C C0 9D 
 78 CA 80 D4 96 17 5D 94 32 EC 73 D1 81 EA ED 6B 
 C8 95 1A 22 B7 D6 06 6C 55 B0 4D 0E 7A 95 A8 E0 
 1D B0 28 57 E3 31 DD 29 FF A4 FF 7D A7 C1 C7 70 
 B4 B2 EC E6 E8 
Send pkt
Len: 0x00000445
79 BC 0D D5 90 44 7B 43 15 F1 1A 36 D9 9B 7F C7 
 91 DD 32 FA 7E C7 63 88 59 C1 8C DD 55 AE 4E F8 
 26 96 2D 4C 6A 78 7D 70 4B 01 7B BD B4 08 56 47 
 0C EA 57 BE BB 6F 7B 2B DC B5 21 F6 C5 5B 3F 4F 
 17 16 FE 2F 3F F3 CA 67 C7 00 45 29 D9 4C 8F 35 
 3A 18 CC 4E 61 61 C6 D9 2A B3 2D AC DD 25 B9 12 
 24 26 C6 FA 7E 03 C8 DD 54 22 75 39 D8 1D F8 DE 
 27 45 71 9C 82 59 F6 0F 72 53 CC 97 A4 5F 59 3B 
 D4 0D 3E 58 6B 17 65 E7 66 06 3B A1 EA D9 E6 BE 
 65 CA 42 EA D1 C3 FF 82 FA 32 41 16 9B 74 BA 53 
 B9 FC 76 FF 5A 68 BD 39 44 36 38 58 FC 05 DF 3A 
 F0 EB E8 3C 71 1A F1 70 7B A2 E6 F0 2A 91 CB 6F 
 26 43 67 8C 6F 10 76 81 23 69 48 1A 56 C4 59 95 
 58 16 3D C3 45 A6 22 A6 D1 7E 10 A3 F1 B2 01 86 
 C0 8A 98 85 91 79 D0 D2 55 52 A7 79 AF 18 8C 1D 
 CE 5E 58 18 15 0F A4 F1 1A 9C B6 10 07 E5 8C 4C 
 95 E9 BE EB 21 75 18 F2 F9 87 B5 3E FF 45 3B BE 
 99 59 FE 06 DF C9 5A E9 84 FD 36 21 F3 1A C1 32 
 9F 6F 69 2C 7A A4 55 F2 27 B8 9A AE FB DE 59 C2 
 F1 5C 7C B2 58 59 B4 3D FA 6B B2 8B BB 70 4A 8F 
 6A 62 0A D8 D2 04 3E 4D 9C BD 00 B3 02 F6 3B 50 
 C3 12 15 A1 79 BD C8 EC 76 69 94 5E 19 BD C8 60 
 B7 E9 5B 1A 33 46 53 C1 85 60 0C 3F 11 32 EE 21 
 20 2D DB 43 09 EC 87 C8 27 95 EC D8 2F 22 E4 91 
 E5 D1 3F 69 5F DB 47 98 EB B4 35 4C 6E 6C F2 AB 
 63 95 14 DF 8E AA 31 9C F3 DC 2B 53 3C A2 3F 06 
 5C 17 0A FF C3 FB 99 3A D8 73 BA 82 BA AD 9F 07 
 74 4A F2 F8 33 B7 BB A3 B2 25 0E B3 E5 D0 53 CA 
 6D A2 DD 74 7E 81 7B A7 51 D3 D8 24 F8 5B 48 B3 
 A4 77 BA F4 82 35 93 EA 20 B3 CD BC 08 5E 62 09 
 A4 26 0C 85 D8 41 07 CE 52 4E 3F 12 0C 9F 7D B9 
 2D 51 BA B6 68 F5 29 5C A8 DE B3 77 FA DB A5 1F 
 FC B9 D7 5E 10 56 26 4D 4A F7 47 AD 8B A1 59 32 
 18 25 83 1F 51 01 53 01 77 2E D3 42 25 A7 01 61 
 8B 3B 22 CC 91 B3 7F EB DE 0A 56 4B 90 8C C1 A2 
 1F 63 FA FD 74 68 B0 73 C0 28 ED 56 44 A1 A4 BC 
 46 5B A1 00 0C 78 1F DD 1C 53 E4 24 B4 74 BF 6C 
 30 DE 6D B6 A8 92 3D 2B A8 93 EB 2F 13 72 6E 7A 
 93 8E D4 16 93 5E 28 AE 01 29 E2 B7 D7 21 A3 AF 
 FF F5 11 2D E8 9D 30 3C 0F BB 53 C8 0B 2B D4 EC 
 A3 5C 54 EE 91 C2 0F B4 82 59 C7 B2 48 75 63 DC 
 25 E6 E3 2B 22 81 4D DE E1 58 7D 77 BA 43 AB 39 
 7E 05 F1 AA E3 4A FD EC 71 99 1F A7 A4 F9 D2 22 
 FD E4 D8 3A 1A F4 E1 42 69 02 63 3B BE B6 E8 5A 
 03 B0 E3 34 B5 FB 4E 13 1E 87 69 B9 06 4C 4F 9B 
 14 DA 13 3A DA 41 7F 02 49 82 BE A5 A7 09 D2 33 
 A5 A5 12 C3 FC 02 73 90 F5 59 D3 11 76 9E 0C 03 
 18 CC D1 3E 6F D9 AC 38 3D 0C EC 99 57 2C 8D C2 
 7F ED 6B 62 81 22 D3 D9 A6 6C 06 40 6D B4 6B C9 
 79 C4 16 F8 0A F0 0F 6F 1D 7E F0 88 DF 96 AD 00 
 BD 31 60 E8 E6 28 D1 EA E1 93 24 54 BF B2 68 C9 
 69 57 98 AF 36 34 77 BE DE FB 39 E8 C5 36 3B F1 
 04 A9 A2 F3 BB CF 63 27 07 C2 3D A4 36 32 97 84 
 10 FC 12 98 AF 1F B2 80 11 82 72 A1 67 28 4F E5 
 F3 32 1E 82 E4 72 36 07 2E D0 9A FE D4 6A BC 37 
 AE 14 49 85 6F B9 1A 49 A9 42 DA 42 DF A2 57 01 
 8C 81 7D 84 4A 23 F3 88 D5 EB 6F 14 83 56 6F 74 
 DF 04 6C 35 3A AE 23 60 6F 45 87 85 40 AC 80 EC 
 80 CA 09 4F 66 63 62 1D E1 56 92 0C 90 48 86 1E 
 0F 18 A2 BC 5E C3 14 61 3E 5F D5 9D 8C B3 C7 7C 
 CF 8F B3 57 12 46 49 D6 14 D3 89 B9 15 FB A4 02 
 0D 4E B3 3E BB E0 F2 4A 2A C5 BA 4E 35 1E EE D1 
 1C 5D 65 F0 FB D5 26 DF D6 81 B0 AE 84 41 EA 2B 
 D4 15 9A 33 3D 6A 6E BC D9 B1 0C A9 18 4C DB 3B 
 FE 8E D2 BB E5 55 DA D4 59 75 3D 70 E7 8C C0 9D 
 78 CA 80 D4 96 17 5D 94 32 EC 73 D1 81 EA ED 6B 
 C8 95 1A 22 B7 D6 06 6C 55 B0 4D 0E 7A 95 A8 E0 
 1D B0 28 57 E3 31 DD 29 FF A4 FF 7D A7 C1 C7 70 
 B4 B2 EC E6 E8 
Result
Len: 0x00000099
30 78 61 AD F4 45 32 F2 29 70 87 C7 C4 F2 2D 8B 
 20 B2 10 36 54 E4 4B 07 93 0D 7E 63 0A 4B 77 C0 
 59 37 85 51 E3 F4 E1 C7 5E 85 A8 E7 97 4C F6 46 
 6A 0E 80 B2 BC FA E9 C8 D4 25 FB 4B CF 94 58 B6 
 E8 3A 8B 92 9B 5A 2C 27 A7 21 1E 0F 73 0B 88 0C 
 96 A2 E8 63 37 DB BC FF 4B 31 21 7D 52 B9 FE 0B 
 02 19 3F 94 8E 0C 6B 3E 75 CD 78 A3 78 1C 2D 70 
 96 98 F3 A9 93 58 C8 2E 31 6B CB 3A F1 89 86 F5 
 E0 C2 0F F4 D9 8C 5A 27 31 FE BC BA 45 82 61 F8 
 B7 BC 71 F8 E3 CF 8A F8 85 
Before RC4 decrypt
Len: 0x00000099
30 78 61 AD F4 45 32 F2 29 70 87 C7 C4 F2 2D 8B 
 20 B2 10 36 54 E4 4B 07 93 0D 7E 63 0A 4B 77 C0 
 59 37 85 51 E3 F4 E1 C7 5E 85 A8 E7 97 4C F6 46 
 6A 0E 80 B2 BC FA E9 C8 D4 25 FB 4B CF 94 58 B6 
 E8 3A 8B 92 9B 5A 2C 27 A7 21 1E 0F 73 0B 88 0C 
 96 A2 E8 63 37 DB BC FF 4B 31 21 7D 52 B9 FE 0B 
 02 19 3F 94 8E 0C 6B 3E 75 CD 78 A3 78 1C 2D 70 
 96 98 F3 A9 93 58 C8 2E 31 6B CB 3A F1 89 86 F5 
 E0 C2 0F F4 D9 8C 5A 27 31 FE BC BA 45 82 61 F8 
 B7 BC 71 F8 E3 CF 8A F8 85 
After RC4 decrypt
Len: 0x00000099
AF 02 05 16 71 DD EB 30 D6 0C DB E9 0E D8 7E 0B 
 D1 4D BD 25 0A 46 E1 77 14 17 23 9A 1D 1B 0D 06 
 6F A8 08 97 D9 1F A2 E1 C5 2B 60 E4 F1 F5 AC B2 
 0A FF AF 11 DC 82 16 DA 48 58 6C 3B 93 BD 1F FD 
 BF E5 7E DA 61 AD B2 76 E1 0A DB 8E 43 71 C1 DF 
 21 1B E8 BF 85 C3 A3 FE D0 56 E9 24 CA 3F 89 78 
 65 36 87 AB 61 E2 DE 8F 7D 7D 86 DD FA 22 28 40 
 43 70 C4 2D 5A 42 AA 58 48 5F 21 B1 94 0F 49 01 
 B7 A5 1D 90 61 13 BC 2F 3C CA DA A3 CB 65 22 A6 
 A3 3E FE E8 0A 87 28 2C EA 
PKT SIZE=0x00000097
Header
Len: 0x00000005
AF 02 05 16 71 
Before AES crypt
Len: 0x00000094
DD EB 30 D6 0C DB E9 0E D8 7E 0B D1 4D BD 25 0A 
 46 E1 77 14 17 23 9A 1D 1B 0D 06 6F A8 08 97 D9 
 1F A2 E1 C5 2B 60 E4 F1 F5 AC B2 0A FF AF 11 DC 
 82 16 DA 48 58 6C 3B 93 BD 1F FD BF E5 7E DA 61 
 AD B2 76 E1 0A DB 8E 43 71 C1 DF 21 1B E8 BF 85 
 C3 A3 FE D0 56 E9 24 CA 3F 89 78 65 36 87 AB 61 
 E2 DE 8F 7D 7D 86 DD FA 22 28 40 43 70 C4 2D 5A 
 42 AA 58 48 5F 21 B1 94 0F 49 01 B7 A5 1D 90 61 
 13 BC 2F 3C CA DA A3 CB 65 22 A6 A3 3E FE E8 0A 
 87 28 2C EA 
After AES crypt
Len: 0x00000094
A0 BD 01 57 41 03 00 19 01 04 06 80 01 C9 1C 7B 
 DB 67 7E 69 D8 D7 00 9E 67 F2 3A 24 EF 5D F9 85 
 4B 43 BC C0 41 C5 94 DF 88 C9 72 0A 14 D0 15 ED 
 FB 0A 7A 1D 67 06 B5 B7 CA 10 2B 07 92 C0 A7 55 
 7A 35 46 7B 24 23 5C A9 9E 6E A6 96 EC 82 F4 48 
 57 AF CA BB 2B 8C A2 9D CF D3 C4 D8 90 FF FA 9B 
 D6 1C CE AF 6B 6A 69 D6 29 ED 15 44 A5 4A 21 15 
 CF 8F AE 0E 73 71 DE DD 44 6A DB 07 24 B5 0F 42 
 B1 45 5F 9E 15 F8 FE 36 B9 24 9A 9F 36 00 14 00 
 73 15 03 3E 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
Handshake pkt 57
==============================================
Session id:  0x00005EA0 (24224)
Session cmd: 0x00000057 (87)
MAIN: size(0x0000003C)
00000000 00000019 00000001 00000000 | 00000000 00000004 00000006 00000000 
0034FEE0 00000080 00000000 00000014 | 00000000 00000000 00000000 

next bytes: 0x00000000 0x00000019 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000019
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000006 0x00000000 0x0034FEE0 0x00000080 
obj_type :  0x00000004
obj_index:  0x00000006
data:       0x00000000
data_ptr:   0xALLOC001 0x00000080

next bytes: 0x00000000 0x00000014 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000014
data:       0x00000000
data_ptr:   0x00000000 0x00000000


ALLOCATED: 1 size(0x00000080)
C91C7BDB 677E69D8 D7009E67 F23A24EF | 5DF9854B 43BCC041 C594DF88 C9720A14 
D015EDFB 0A7A1D67 06B5B7CA 102B0792 | C0A7557A 35467B24 235CA99E 6EA696EC 
82F44857 AFCABB2B 8CA29DCF D3C4D890 | FFFA9BD6 1CCEAF6B 6A69D629 ED1544A5 
4A2115CF 8FAE0E73 71DEDD44 6ADB0724 | B50F42B1 455F9E15 F8FE36B9 249A9F36 

RSA encrypted remote nonce
Len: 0x00000080
C9 1C 7B DB 67 7E 69 D8 D7 00 9E 67 F2 3A 24 EF 
 5D F9 85 4B 43 BC C0 41 C5 94 DF 88 C9 72 0A 14 
 D0 15 ED FB 0A 7A 1D 67 06 B5 B7 CA 10 2B 07 92 
 C0 A7 55 7A 35 46 7B 24 23 5C A9 9E 6E A6 96 EC 
 82 F4 48 57 AF CA BB 2B 8C A2 9D CF D3 C4 D8 90 
 FF FA 9B D6 1C CE AF 6B 6A 69 D6 29 ED 15 44 A5 
 4A 21 15 CF 8F AE 0E 73 71 DE DD 44 6A DB 07 24 
 B5 0F 42 B1 45 5F 9E 15 F8 FE 36 B9 24 9A 9F 36 
 
Before RSA decrypt nonce
Len: 0x00000080
C9 1C 7B DB 67 7E 69 D8 D7 00 9E 67 F2 3A 24 EF 
 5D F9 85 4B 43 BC C0 41 C5 94 DF 88 C9 72 0A 14 
 D0 15 ED FB 0A 7A 1D 67 06 B5 B7 CA 10 2B 07 92 
 C0 A7 55 7A 35 46 7B 24 23 5C A9 9E 6E A6 96 EC 
 82 F4 48 57 AF CA BB 2B 8C A2 9D CF D3 C4 D8 90 
 FF FA 9B D6 1C CE AF 6B 6A 69 D6 29 ED 15 44 A5 
 4A 21 15 CF 8F AE 0E 73 71 DE DD 44 6A DB 07 24 
 B5 0F 42 B1 45 5F 9E 15 F8 FE 36 B9 24 9A 9F 36 
 
After RSA decrypt nonce
Len: 0x00000080
01 0B A3 38 55 AD 6A 90 CF 2D 2D FA 51 11 E0 FF 
 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 51 11 E0 FF 
 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 51 11 E0 FF 
 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 51 11 E0 FF 
 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 51 11 E0 FF 
 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 51 11 E0 FF 
 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 51 11 E0 FF 
 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 51 11 E0 FF 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 0B A3 38 55 AD 6A 90 CF 2D 2D FA 
 51 11 E0 FF 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 
 51 11 E0 FF 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 
 51 11 E0 FF 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 
 51 11 E0 FF 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 
 51 11 E0 FF 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 
 51 11 E0 FF 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 
 51 11 E0 FF 11 0B A3 38 55 AD 6A 90 CF 2D 2D FA 
 51 11 E0 FF 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 30 91 AD 38 81 CB 2C 82 90 3D D1 01 40 3E 21 B1 
 
chatrnd=5
chatrnd=1
chatrnd=8
chatrnd=2
CHAT ID:#deja.dewalt5620/$xoteg_iam;4fea66013cdd5182
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x00000050
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 3A 41 04 00 01 0D 03 02 23 64 65 6A 61 2E 
 64 65 77 61 6C 74 35 36 32 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 35 31 38 32 00 00 1C 01 00 1D 01 00 07 05 
 
aes_checksum_crc32=0x0000C8EC
Before AES crypt
Len: 0x00000052
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 3A 41 04 00 01 0D 03 02 23 64 65 6A 61 2E 
 64 65 77 61 6C 74 35 36 32 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 35 31 38 32 00 00 1C 01 00 1D 01 00 07 05 
 C8 EC 
After AES crypt
Len: 0x00000052
80 B2 67 27 CE 34 F1 4D B9 F3 DE DD 88 56 0F 26 
 8B 3C 69 8A 40 31 C1 3D 1D 46 CE 40 DB 38 29 BA 
 C3 24 8F 60 DB A1 A8 EA 2E 80 C8 97 8D D2 28 49 
 16 19 81 09 E8 BD A6 DC 43 57 FC 04 DF B0 53 6A 
 E9 1E 54 3F BC 6C 8A 32 91 84 06 76 60 47 82 2F 
 7A C3 
crc32(after aes crypt)=000068F7
sess1pkt2
Len: 0x0000000F
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 
aes_checksum_crc32=0x0000FE55
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
F3 31 69 C1 14 56 7D 4A A7 E0 7F DD 80 E7 95 D2 
 45 
crc32(after aes crypt)=00005005
pkt block crc32=0000FDFD
total=0x000071CC
last2b=0x00008C31
encode len: 0x00000057
sess1pkt1header
Len: 0x00000005
AF 01 05 8C 31 
pkt block crc32=0000C4E5
total=0x000071CC
last2b=0x0000B529
encode len: 0x00000016
sess1pkt2header
Len: 0x00000004
2D 05 B5 29 
Before RC4 encrypt
Len: 0x00000070
AF 01 05 8C 31 80 B2 67 27 CE 34 F1 4D B9 F3 DE 
 DD 88 56 0F 26 8B 3C 69 8A 40 31 C1 3D 1D 46 CE 
 40 DB 38 29 BA C3 24 8F 60 DB A1 A8 EA 2E 80 C8 
 97 8D D2 28 49 16 19 81 09 E8 BD A6 DC 43 57 FC 
 04 DF B0 53 6A E9 1E 54 3F BC 6C 8A 32 91 84 06 
 76 60 47 82 2F 7A C3 F7 68 2D 05 B5 29 F3 31 69 
 C1 14 56 7D 4A A7 E0 7F DD 80 E7 95 D2 45 05 50 
 
After RC4 encrypt
Len: 0x00000070
12 11 9F 37 0F 09 AD 8C 63 4D AF 3F 98 F5 2A 01 
 85 62 B1 87 13 D3 DF DB 84 F2 C8 04 56 E3 5F 88 
 79 B8 57 36 CC 17 A8 6C 9D 1D E8 78 B9 84 72 D7 
 A3 64 20 28 6D 22 45 CB 6A 53 23 29 CD 0A 52 F5 
 8A 26 0D DB F5 F0 3B 47 CD 35 D1 45 89 FD DA A5 
 C0 9D 83 BE 38 C1 96 75 75 8F 65 FF B0 48 AF 7A 
 A1 3F 83 63 A6 21 75 06 12 9E BD 80 D1 03 68 1D 
 
Send pkt
Len: 0x00000070
12 11 9F 37 0F 09 AD 8C 63 4D AF 3F 98 F5 2A 01 
 85 62 B1 87 13 D3 DF DB 84 F2 C8 04 56 E3 5F 88 
 79 B8 57 36 CC 17 A8 6C 9D 1D E8 78 B9 84 72 D7 
 A3 64 20 28 6D 22 45 CB 6A 53 23 29 CD 0A 52 F5 
 8A 26 0D DB F5 F0 3B 47 CD 35 D1 45 89 FD DA A5 
 C0 9D 83 BE 38 C1 96 75 75 8F 65 FF B0 48 AF 7A 
 A1 3F 83 63 A6 21 75 06 12 9E BD 80 D1 03 68 1D 
 
Result
Len: 0x0000005A
D7 DF F4 90 41 1E 66 52 14 80 96 AC DF F5 4E A0 
 CA 9C 02 D8 AA 85 62 A5 46 BB 13 57 79 F4 4F C5 
 5C BC 52 DB 84 9A AA 3E 6A B6 4A A1 F0 51 41 43 
 62 BC 30 A2 CE 55 D1 1B D3 27 43 B0 37 E9 73 EB 
 BE F4 37 39 9B 35 AF C8 D3 DF F1 2E B0 1D 07 A0 
 FA 26 D4 CF 7D F3 57 82 A6 05 
Before RC4 decrypt
Len: 0x0000005A
D7 DF F4 90 41 1E 66 52 14 80 96 AC DF F5 4E A0 
 CA 9C 02 D8 AA 85 62 A5 46 BB 13 57 79 F4 4F C5 
 5C BC 52 DB 84 9A AA 3E 6A B6 4A A1 F0 51 41 43 
 62 BC 30 A2 CE 55 D1 1B D3 27 43 B0 37 E9 73 EB 
 BE F4 37 39 9B 35 AF C8 D3 DF F1 2E B0 1D 07 A0 
 FA 26 D4 CF 7D F3 57 82 A6 05 
After RC4 decrypt
Len: 0x0000005A
1B 05 E9 4A B6 42 BE 84 3C 61 F8 26 F5 F7 53 05 
 30 F8 C7 15 1A B6 FF 1A C4 88 9C 55 6D 7A 60 B8 
 3C 2E C1 2A 25 BA FF E8 1E 90 55 53 F0 61 4D 99 
 0F 8A 53 9A DC A6 01 C4 1B 05 B2 FB 14 EB 12 D4 
 D3 09 23 47 0D 19 27 05 B9 8A 52 9A 04 BF 07 E9 
 2C 54 46 4B 43 49 A2 07 D5 C1 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 E9 4A 
blkseq from remote = 00000002
Before AES crypt
Len: 0x0000000A
B6 42 BE 84 3C 61 F8 26 F5 F7 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 E1 3E 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=76 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000029
Header
Len: 0x00000004
53 05 30 F8 
blkseq from remote = 00000003
Before AES crypt
Len: 0x00000026
C7 15 1A B6 FF 1A C4 88 9C 55 6D 7A 60 B8 3C 2E 
 C1 2A 25 BA FF E8 1E 90 55 53 F0 61 4D 99 0F 8A 
 53 9A DC A6 01 C4 
After AES crypt
Len: 0x00000026
F1 F9 01 6D 41 05 00 01 A4 82 82 FE 01 00 03 00 
 04 04 05 41 01 00 01 23 00 07 0A 00 02 D5 BC 8A 
 AC 05 D8 2F B6 C8 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply1
==============================================
Session id:  0x00007CF1 (31985)
Session cmd: 0x0000006D (109)
MAIN: size(0x00000064)
00000000 00000001 1FC08124 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 00340DB8 00000005 00000000 
00000007 0000000A 00000000 00000000 | 00000000 00000002 55829E55 00000000 
00000000 

next bytes: 0x00000000 0x00000001 0x1FC08124 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x1FC08124
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x00340DB8 0x00000005 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000005

next bytes: 0x00000000 0x00000007 0x0000000A 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000007
data:       0x0000000A
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000002 0x55829E55 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x55829E55
data_ptr:   0x00000000 0x00000000


ALLOCATED: 1 size(0x00000005)
41010001 23000000 

len(left)=34 i(bytes processed)=56
len(current block)=40
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 B2 FB 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000000A
14 EB 12 D4 D3 09 23 47 0D 19 
After AES crypt
Len: 0x0000000A
AF 8E 02 47 41 00 82 FB 84 E1 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=20 i(bytes processed)=70
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000013
Header
Len: 0x00000004
27 05 B9 8A 
blkseq from remote = 00000005
Before AES crypt
Len: 0x00000010
52 9A 04 BF 07 E9 2C 54 46 4B 43 49 A2 07 D5 C1 
 
After AES crypt
Len: 0x00000010
9A C0 02 4D 41 02 00 02 00 00 06 03 9D 0A 90 96 
 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply1
==============================================
Session id:  0x0000A01A (40986)
Session cmd: 0x0000004D (77)
MAIN: size(0x00000028)
00000000 00000002 00000000 00000000 | 00000000 00000000 00000006 00000003 
00000000 00000000 

next bytes: 0x00000000 0x00000002 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000006 0x00000003 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000006
data:       0x00000003
data_ptr:   0x00000000 0x00000000


len(left)=0 i(bytes processed)=90
len(current block)=18
confirm_count=2
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
sess2pkt1
Len: 0x00000006
F1 F3 07 47 41 00 
aes_checksum_crc32=0x0000F275
Before AES crypt
Len: 0x00000008
F1 F3 07 47 41 00 F2 75 
After AES crypt
Len: 0x00000008
84 60 E8 9B 84 B4 45 92 
crc32(after aes crypt)=00005631
CHATID input
Len: 0x00000130
00 00 00 01 81 27 53 42 A3 1F 88 D3 AB 69 80 4B 
 8D DD 44 BF 28 30 45 E6 E3 E6 5B 1D CF D5 03 7B 
 AC B5 9C 27 82 F4 62 16 C4 A7 A6 88 B4 DE 72 C4 
 5D AC 94 55 55 B6 2C 6A 3E 11 E3 3F E9 30 B7 9E 
 E3 D2 CE AF FF 16 72 D0 2D 28 5D C7 1F 59 7C E4 
 CD 82 A4 59 AD F1 98 D8 90 5F C3 0B BB 20 ED 3D 
 14 CB 23 0A 45 B8 BB 7E 4B D3 00 E3 39 33 16 23 
 C1 8D B9 AB F0 66 08 EA DA D8 6A 23 A6 4C 0E 51 
 D5 41 CC FA 43 A6 61 88 FC 0F 9A 2A 36 1E 7C F6 
 B1 87 8B FE A0 94 7B FD 9B 1B 11 A3 96 07 18 E9 
 74 EA 53 46 4B 31 04 43 88 15 FF E6 13 9F AE 25 
 35 1D ED CE 12 9A B5 2D E8 79 E7 B1 30 42 27 4F 
 B8 C5 19 0A 4D E0 D2 65 8F C0 CA 9D 41 DF FE 18 
 14 0C 3B 4F EE 0B 32 29 45 7C 15 9E 71 9A 22 AF 
 8F 34 8A CA 90 D0 A5 B5 3C EE 17 A2 07 2F 12 6F 
 46 72 8A A6 0E 21 F6 4C 43 11 95 D0 6D 27 64 1D 
 0E BF DC D7 23 64 65 6A 61 2E 64 65 77 61 6C 74 
 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 32 
 
CHATID(hash) OUTPUT
Len: 0x00000014
43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 D8 
 60 8A FB DB 
buf_newblk1
Len: 0x00000046
41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 0A 9A 
 F2 F5 46 00 0B 01 
NEWBLK input
Len: 0x00000086
43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 D8 
 60 8A FB DB 23 64 65 6A 61 2E 64 65 77 61 6C 74 
 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 32 
 41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 0A 9A 
 F2 F5 46 00 0B 01 
NEWBLK(hash) OUTPUT
Len: 0x00000014
DE 3C F3 E1 69 9A 8D C5 DB 26 C4 FC 3B 74 34 79 
 06 F5 B3 31 
NEWBLK new OUTPUT
Len: 0x0000009C
6A 43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 
 D8 60 8A FB DB 23 64 65 6A 61 2E 64 65 77 61 6C 
 74 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 
 32 41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 DE 3C F3 E1 69 
 9A 8D C5 DB 26 C4 FC 3B 74 34 79 06 F5 B3 31 BC 
 00 07 D0 FF E3 EC 03 03 01 78 6F 74 65 67 5F 69 
 61 6D 00 00 0A 9A F2 F5 46 00 0B 01 
newblk RSA SIGN input
Len: 0x00000080
6A 43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 
 D8 60 8A FB DB 23 64 65 6A 61 2E 64 65 77 61 6C 
 74 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 
 32 41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 DE 3C F3 E1 69 
 9A 8D C5 DB 26 C4 FC 3B 74 34 79 06 F5 B3 31 BC 
 
newblk RSA SIGN output
Len: 0x00000080
E1 E6 F0 BF 0F 41 47 ED 78 44 7B 58 08 4A 02 6D 
 26 D7 09 80 B4 99 30 2E EF FC 2E 8E 74 5F 09 FA 
 07 35 C5 BF 58 E3 E4 CB 2B E8 D9 8A A2 C3 E7 EA 
 20 8B 1B 45 94 63 CB 24 1F 81 66 05 C4 1B 7B BA 
 40 46 B4 65 AB 32 79 47 8E 40 2A 31 75 B7 5F 34 
 C6 5E AD 2F C9 88 FB 9F D6 9D D5 17 CD F0 C8 13 
 95 B4 98 AC 3D 8E B8 75 DF 88 C0 69 86 F8 83 36 
 DC 10 6F C8 4F E5 6B 9C CE AD D7 7D 21 E7 2A F6 
 
sess2pkt2
Len: 0x00000236
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 A2 04 41 06 00 01 24 03 02 23 64 65 6A 61 
 2E 64 65 77 61 6C 74 35 36 32 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 35 31 38 32 00 00 1B 07 03 12 78 6F 74 
 65 67 5F 69 61 6D 20 64 65 6A 61 2E 64 65 77 61 
 6C 74 35 36 32 30 00 03 1E 00 05 19 41 04 05 00 
 41 05 00 00 08 00 01 01 00 02 A9 C3 89 CE 0E 04 
 03 9C 01 E1 E6 F0 BF 0F 41 47 ED 78 44 7B 58 08 
 4A 02 6D 26 D7 09 80 B4 99 30 2E EF FC 2E 8E 74 
 5F 09 FA 07 35 C5 BF 58 E3 E4 CB 2B E8 D9 8A A2 
 C3 E7 EA 20 8B 1B 45 94 63 CB 24 1F 81 66 05 C4 
 1B 7B BA 40 46 B4 65 AB 32 79 47 8E 40 2A 31 75 
 B7 5F 34 C6 5E AD 2F C9 88 FB 9F D6 9D D5 17 CD 
 F0 C8 13 95 B4 98 AC 3D 8E B8 75 DF 88 C0 69 86 
 F8 83 36 DC 10 6F C8 4F E5 6B 9C CE AD D7 7D 21 
 E7 2A F6 00 07 D0 FF E3 EC 03 03 01 78 6F 74 65 
 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 0B 01 04 
 04 84 02 00 00 00 01 81 27 53 42 A3 1F 88 D3 AB 
 69 80 4B 8D DD 44 BF 28 30 45 E6 E3 E6 5B 1D CF 
 D5 03 7B AC B5 9C 27 82 F4 62 16 C4 A7 A6 88 B4 
 DE 72 C4 5D AC 94 55 55 B6 2C 6A 3E 11 E3 3F E9 
 30 B7 9E E3 D2 CE AF FF 16 72 D0 2D 28 5D C7 1F 
 59 7C E4 CD 82 A4 59 AD F1 98 D8 90 5F C3 0B BB 
 20 ED 3D 14 CB 23 0A 45 B8 BB 7E 4B D3 00 E3 39 
 33 16 23 C1 8D B9 AB F0 66 08 EA DA D8 6A 23 A6 
 4C 0E 51 D5 41 CC FA 43 A6 61 88 FC 0F 9A 2A 36 
 1E 7C F6 B1 87 8B FE A0 94 7B FD 9B 1B 11 A3 96 
 07 18 E9 74 EA 53 46 4B 31 04 43 88 15 FF E6 13 
 9F AE 25 35 1D ED CE 12 9A B5 2D E8 79 E7 B1 30 
 42 27 4F B8 C5 19 0A 4D E0 D2 65 8F C0 CA 9D 41 
 DF FE 18 14 0C 3B 4F EE 0B 32 29 45 7C 15 9E 71 
 9A 22 AF 8F 34 8A CA 90 D0 A5 B5 3C EE 17 A2 07 
 2F 12 6F 46 72 8A A6 0E 21 F6 4C 43 11 95 D0 6D 
 27 64 1D 0E BF DC D7 00 06 01 00 07 9A F2 F5 46 
 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x0000BEFB
Before AES crypt
Len: 0x00000238
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 A2 04 41 06 00 01 24 03 02 23 64 65 6A 61 
 2E 64 65 77 61 6C 74 35 36 32 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 35 31 38 32 00 00 1B 07 03 12 78 6F 74 
 65 67 5F 69 61 6D 20 64 65 6A 61 2E 64 65 77 61 
 6C 74 35 36 32 30 00 03 1E 00 05 19 41 04 05 00 
 41 05 00 00 08 00 01 01 00 02 A9 C3 89 CE 0E 04 
 03 9C 01 E1 E6 F0 BF 0F 41 47 ED 78 44 7B 58 08 
 4A 02 6D 26 D7 09 80 B4 99 30 2E EF FC 2E 8E 74 
 5F 09 FA 07 35 C5 BF 58 E3 E4 CB 2B E8 D9 8A A2 
 C3 E7 EA 20 8B 1B 45 94 63 CB 24 1F 81 66 05 C4 
 1B 7B BA 40 46 B4 65 AB 32 79 47 8E 40 2A 31 75 
 B7 5F 34 C6 5E AD 2F C9 88 FB 9F D6 9D D5 17 CD 
 F0 C8 13 95 B4 98 AC 3D 8E B8 75 DF 88 C0 69 86 
 F8 83 36 DC 10 6F C8 4F E5 6B 9C CE AD D7 7D 21 
 E7 2A F6 00 07 D0 FF E3 EC 03 03 01 78 6F 74 65 
 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 0B 01 04 
 04 84 02 00 00 00 01 81 27 53 42 A3 1F 88 D3 AB 
 69 80 4B 8D DD 44 BF 28 30 45 E6 E3 E6 5B 1D CF 
 D5 03 7B AC B5 9C 27 82 F4 62 16 C4 A7 A6 88 B4 
 DE 72 C4 5D AC 94 55 55 B6 2C 6A 3E 11 E3 3F E9 
 30 B7 9E E3 D2 CE AF FF 16 72 D0 2D 28 5D C7 1F 
 59 7C E4 CD 82 A4 59 AD F1 98 D8 90 5F C3 0B BB 
 20 ED 3D 14 CB 23 0A 45 B8 BB 7E 4B D3 00 E3 39 
 33 16 23 C1 8D B9 AB F0 66 08 EA DA D8 6A 23 A6 
 4C 0E 51 D5 41 CC FA 43 A6 61 88 FC 0F 9A 2A 36 
 1E 7C F6 B1 87 8B FE A0 94 7B FD 9B 1B 11 A3 96 
 07 18 E9 74 EA 53 46 4B 31 04 43 88 15 FF E6 13 
 9F AE 25 35 1D ED CE 12 9A B5 2D E8 79 E7 B1 30 
 42 27 4F B8 C5 19 0A 4D E0 D2 65 8F C0 CA 9D 41 
 DF FE 18 14 0C 3B 4F EE 0B 32 29 45 7C 15 9E 71 
 9A 22 AF 8F 34 8A CA 90 D0 A5 B5 3C EE 17 A2 07 
 2F 12 6F 46 72 8A A6 0E 21 F6 4C 43 11 95 D0 6D 
 27 64 1D 0E BF DC D7 00 06 01 00 07 9A F2 F5 46 
 00 09 C7 E5 EB 09 BE FB 
After AES crypt
Len: 0x00000238
F0 F6 3D CA A2 AC 6A 44 3D E0 3F 12 5D 95 6A 85 
 C8 96 D5 49 06 0B 21 03 A2 4C 4E 24 1C F2 0B F8 
 41 7A B5 5A 57 5D 1B 2A D1 5C 24 59 B0 68 2A 43 
 7A CE B5 77 B0 07 9E C0 E1 C0 8E AB D6 F6 B3 FC 
 21 10 89 09 CB 45 5A 96 79 82 C2 19 19 6C 3E 9E 
 F8 1B B4 18 A7 16 FE 63 CA 91 69 28 5E 43 12 17 
 DD 11 51 ED EF F3 39 98 95 6C F2 7E C4 BC 06 4F 
 1E 02 65 6E 24 60 DF EB 4E 1F D6 38 52 01 26 F3 
 5A F5 5D F3 94 40 7A 11 3C CA 13 9A 75 46 C2 F5 
 7C 71 40 DA E3 25 6C 78 F5 A4 6D C3 2C 20 D0 1D 
 A2 A6 C3 2F F1 0F AF FF B4 6D 56 EC E1 05 E1 86 
 50 9D 46 D7 5A 8A 6A 37 35 FD 74 6C 62 9E 6E 26 
 D3 4C 01 86 9A 44 73 AD 46 47 A5 ED D7 6A 74 78 
 29 17 F6 5F 97 89 8F 26 83 A3 44 DA 9C 5E E5 E5 
 EC C5 09 40 BF A6 10 64 79 56 F0 5E F7 80 23 E7 
 CB 6F C6 30 3D B6 A3 3D 4B 26 B7 0D 18 AF 05 A8 
 46 7E 9A D2 C6 E7 EA 63 92 ED 35 43 D9 F4 F3 48 
 A5 1D 11 56 73 15 0D 6A 6F AA 9F 33 75 0A 0D 2B 
 2D B9 ED 0B AE B6 F1 F9 F6 0B 4E 8C E6 F6 84 10 
 01 7E 9E CA D5 D3 83 9E 81 51 43 43 14 AB 6B 1E 
 D7 41 83 57 AD 62 D9 6C CE 1F BC 28 E4 FB D0 5B 
 AA F2 35 06 11 34 E5 FE 58 23 0C 79 B0 CD DC D0 
 00 5E BC 5E DE CD 8B 3E 75 A1 2E 64 DE C3 81 AA 
 71 1B 6E 8F 4C 86 8B 10 0E 84 E5 DD C2 47 44 B3 
 AD F7 85 3C CD D8 6F 2C 45 10 21 73 05 7E 5C 52 
 A8 8E 74 72 9D EE FC B6 5E D8 7D D2 ED 03 2C DC 
 88 0C 85 6D D3 88 73 50 1D F8 FF 80 6B 2F C3 87 
 06 A3 E4 DA BA 99 C7 0F E3 0D 9E 79 E6 63 C5 EC 
 91 E5 2F 6F 83 19 9E 43 6E 5A 2E CD BD 44 7A 4B 
 E5 B3 5E EE 2E E2 55 2E 57 86 BF 54 3C 10 4E 31 
 CB BB E4 BC 05 95 BC 8B 02 E4 3A 62 37 3F EE 7F 
 62 55 C4 2F F3 56 5F 12 A7 6B 87 C7 AD 44 FD 93 
 31 2C ED 0D 68 FC 4B E1 33 EE 2F C8 EB 6A D1 8E 
 63 E4 7E 43 D9 9D 94 E4 20 E9 DE CA B7 1F B2 93 
 04 13 D0 8F D2 4E 42 DC 00 22 D7 40 D8 33 9C 77 
 83 0E CB 30 78 10 0B 9B 
crc32(after aes crypt)=000052F0
sess2pkt3
Len: 0x00000013
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 
aes_checksum_crc32=0x00001675
Before AES crypt
Len: 0x00000015
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 16 75 
After AES crypt
Len: 0x00000015
38 C9 89 9A B5 CD 53 43 93 B4 59 9F 0B 0D 87 AE 
 EB DD 13 F7 9B 
crc32(after aes crypt)=00009F16
sess2pkt4
Len: 0x00000006
9A 81 0B 47 41 00 
Before AES crypt
Len: 0x00000006
9A 81 0B 47 41 00 
After AES crypt
Len: 0x00000006
1D F2 21 D1 E6 50 
pkt block crc32=00006CBC
total=0x000071CC
last2b=0x00001D70
encode len: 0x0000000D
sess2pkt1header
Len: 0x00000004
1B 05 1D 70 
pkt block crc32=0000177F
total=0x000071CC
last2b=0x000066B3
encode len: 0x0000023D
sess2pkt2header
Len: 0x00000005
FB 08 05 66 B3 
pkt block crc32=00000DBD
total=0x000071CC
last2b=0x00007C71
encode len: 0x0000001A
sess2pkt3header
Len: 0x00000004
35 05 7C 71 
pkt block crc32=0000FFFF
total=0x000071CC
last2b=0x00008E33
encode len: 0x00000003
sess2pkt4header
Len: 0x00000004
07 05 8E 33 
Before RC4 encrypt
Len: 0x0000026C
1B 05 1D 70 84 60 E8 9B 84 B4 45 92 31 56 FB 08 
 05 66 B3 F0 F6 3D CA A2 AC 6A 44 3D E0 3F 12 5D 
 95 6A 85 C8 96 D5 49 06 0B 21 03 A2 4C 4E 24 1C 
 F2 0B F8 41 7A B5 5A 57 5D 1B 2A D1 5C 24 59 B0 
 68 2A 43 7A CE B5 77 B0 07 9E C0 E1 C0 8E AB D6 
 F6 B3 FC 21 10 89 09 CB 45 5A 96 79 82 C2 19 19 
 6C 3E 9E F8 1B B4 18 A7 16 FE 63 CA 91 69 28 5E 
 43 12 17 DD 11 51 ED EF F3 39 98 95 6C F2 7E C4 
 BC 06 4F 1E 02 65 6E 24 60 DF EB 4E 1F D6 38 52 
 01 26 F3 5A F5 5D F3 94 40 7A 11 3C CA 13 9A 75 
 46 C2 F5 7C 71 40 DA E3 25 6C 78 F5 A4 6D C3 2C 
 20 D0 1D A2 A6 C3 2F F1 0F AF FF B4 6D 56 EC E1 
 05 E1 86 50 9D 46 D7 5A 8A 6A 37 35 FD 74 6C 62 
 9E 6E 26 D3 4C 01 86 9A 44 73 AD 46 47 A5 ED D7 
 6A 74 78 29 17 F6 5F 97 89 8F 26 83 A3 44 DA 9C 
 5E E5 E5 EC C5 09 40 BF A6 10 64 79 56 F0 5E F7 
 80 23 E7 CB 6F C6 30 3D B6 A3 3D 4B 26 B7 0D 18 
 AF 05 A8 46 7E 9A D2 C6 E7 EA 63 92 ED 35 43 D9 
 F4 F3 48 A5 1D 11 56 73 15 0D 6A 6F AA 9F 33 75 
 0A 0D 2B 2D B9 ED 0B AE B6 F1 F9 F6 0B 4E 8C E6 
 F6 84 10 01 7E 9E CA D5 D3 83 9E 81 51 43 43 14 
 AB 6B 1E D7 41 83 57 AD 62 D9 6C CE 1F BC 28 E4 
 FB D0 5B AA F2 35 06 11 34 E5 FE 58 23 0C 79 B0 
 CD DC D0 00 5E BC 5E DE CD 8B 3E 75 A1 2E 64 DE 
 C3 81 AA 71 1B 6E 8F 4C 86 8B 10 0E 84 E5 DD C2 
 47 44 B3 AD F7 85 3C CD D8 6F 2C 45 10 21 73 05 
 7E 5C 52 A8 8E 74 72 9D EE FC B6 5E D8 7D D2 ED 
 03 2C DC 88 0C 85 6D D3 88 73 50 1D F8 FF 80 6B 
 2F C3 87 06 A3 E4 DA BA 99 C7 0F E3 0D 9E 79 E6 
 63 C5 EC 91 E5 2F 6F 83 19 9E 43 6E 5A 2E CD BD 
 44 7A 4B E5 B3 5E EE 2E E2 55 2E 57 86 BF 54 3C 
 10 4E 31 CB BB E4 BC 05 95 BC 8B 02 E4 3A 62 37 
 3F EE 7F 62 55 C4 2F F3 56 5F 12 A7 6B 87 C7 AD 
 44 FD 93 31 2C ED 0D 68 FC 4B E1 33 EE 2F C8 EB 
 6A D1 8E 63 E4 7E 43 D9 9D 94 E4 20 E9 DE CA B7 
 1F B2 93 04 13 D0 8F D2 4E 42 DC 00 22 D7 40 D8 
 33 9C 77 83 0E CB 30 78 10 0B 9B F0 52 35 05 7C 
 71 38 C9 89 9A B5 CD 53 43 93 B4 59 9F 0B 0D 87 
 AE EB DD 13 F7 9B 16 9F 07 05 8E 33 
After RC4 encrypt
Len: 0x0000026C
AD 64 7B 3E B5 59 25 03 96 D7 25 BB 8C 51 9D 09 
 B9 BB 11 92 29 B2 19 D1 FF FF 4D E3 AC 4C 33 26 
 4B D0 9E F9 9C F8 86 60 72 72 51 E6 04 16 4C 16 
 E5 25 F5 28 AD 47 79 3E 7D 9D D4 5C A0 37 9F 94 
 34 7F A8 00 24 76 C3 FE 26 6A 39 8B BB 02 1D 3D 
 F2 E9 D4 EA 9C 2D 40 C5 F4 78 29 42 4A 1A 35 C0 
 E8 12 D6 A0 86 46 57 64 56 51 4C 69 C7 89 9D 8D 
 C0 4A B1 65 5B 10 81 6B 09 6D 3A 9F 5E 4E DC 5A 
 30 6E 36 47 FE 5F 11 BF D2 35 1B 4F E7 C7 E3 C6 
 57 76 36 03 7A FA 38 01 6E 0E 53 34 0E C0 6E 39 
 12 73 18 D6 2C 34 8F 9B 31 68 42 82 CE 3E 37 F9 
 E9 6B 28 E1 EE 5E 06 23 84 21 26 3D 15 49 33 CC 
 9D 39 38 C5 27 09 D4 D9 AC D6 1F 63 38 4A CC 69 
 4C 06 E2 92 5C 86 D3 04 17 6F AF FF 25 68 B8 76 
 9A 15 31 A9 76 83 35 5B B6 DE AD 88 1A 55 5B 11 
 BC B7 81 8B 14 2D 25 6D 71 F6 5E 7A AB F4 23 C3 
 A9 27 3E 1B 49 0D 3C CB B5 5A 7C 22 22 C7 9F A9 
 20 97 1E A3 F3 B8 5B 36 08 58 63 BF 90 60 69 59 
 1E BD 5F D7 3A DC AD 72 7A 37 CE 9E 4A F2 AD 3A 
 DF 1F 3E 74 AC 0A AE 5F 1C 7A A2 C1 61 11 AA A3 
 55 70 8A C2 44 80 8D 88 B6 2A A6 78 C4 DF 0D F4 
 77 02 52 F8 B7 81 D9 DA 13 D7 73 AA 53 95 8D E8 
 46 E4 43 64 6A 94 76 D7 D6 32 EF 2F 85 45 C2 22 
 B7 81 AE 5E F9 C3 DC 53 FB 6D 42 45 0E 85 1A 29 
 2B E0 4B 54 22 56 EA 1C 6C E2 6C BE 62 C4 A1 9C 
 97 3E 3F AF 22 1B BC 75 DC 4F 57 BE 91 96 2D E5 
 55 9E ED 7A 87 32 23 A6 C5 74 44 D9 39 AE E4 53 
 BF 5F 6F B3 5D 43 79 82 ED A2 42 4E B2 AF FF 21 
 78 DE DB DE CB 26 45 85 B7 ED 3E BF 7E 96 25 DA 
 C5 DD 91 92 38 52 4A F4 51 A0 10 01 0F E2 96 DB 
 8F AC D4 D9 CA F2 F2 7B A8 A1 93 49 50 A3 16 B4 
 BD E1 A6 9B 63 A7 76 76 1D 98 40 90 59 41 DE 11 
 A3 87 DD 22 9F 11 CF FF D4 9E 1F 78 DC 9D 7D F9 
 1D 48 75 88 D6 47 7F 99 EA 22 40 30 BD E1 51 41 
 E4 BA EE 4A 29 7A 2E 09 CA 9A 79 44 B0 DB E9 0C 
 CF D0 19 89 88 FC 4C 1A 32 38 EA 37 08 94 50 B6 
 A7 78 42 8F 59 A3 DA F1 07 B2 67 14 B5 FA 28 A5 
 8B DD 91 FD 85 B8 35 5E 50 96 66 55 83 9F 30 26 
 83 C5 08 3E 3E 37 3B 47 70 90 58 BA 
Send pkt
Len: 0x0000026C
AD 64 7B 3E B5 59 25 03 96 D7 25 BB 8C 51 9D 09 
 B9 BB 11 92 29 B2 19 D1 FF FF 4D E3 AC 4C 33 26 
 4B D0 9E F9 9C F8 86 60 72 72 51 E6 04 16 4C 16 
 E5 25 F5 28 AD 47 79 3E 7D 9D D4 5C A0 37 9F 94 
 34 7F A8 00 24 76 C3 FE 26 6A 39 8B BB 02 1D 3D 
 F2 E9 D4 EA 9C 2D 40 C5 F4 78 29 42 4A 1A 35 C0 
 E8 12 D6 A0 86 46 57 64 56 51 4C 69 C7 89 9D 8D 
 C0 4A B1 65 5B 10 81 6B 09 6D 3A 9F 5E 4E DC 5A 
 30 6E 36 47 FE 5F 11 BF D2 35 1B 4F E7 C7 E3 C6 
 57 76 36 03 7A FA 38 01 6E 0E 53 34 0E C0 6E 39 
 12 73 18 D6 2C 34 8F 9B 31 68 42 82 CE 3E 37 F9 
 E9 6B 28 E1 EE 5E 06 23 84 21 26 3D 15 49 33 CC 
 9D 39 38 C5 27 09 D4 D9 AC D6 1F 63 38 4A CC 69 
 4C 06 E2 92 5C 86 D3 04 17 6F AF FF 25 68 B8 76 
 9A 15 31 A9 76 83 35 5B B6 DE AD 88 1A 55 5B 11 
 BC B7 81 8B 14 2D 25 6D 71 F6 5E 7A AB F4 23 C3 
 A9 27 3E 1B 49 0D 3C CB B5 5A 7C 22 22 C7 9F A9 
 20 97 1E A3 F3 B8 5B 36 08 58 63 BF 90 60 69 59 
 1E BD 5F D7 3A DC AD 72 7A 37 CE 9E 4A F2 AD 3A 
 DF 1F 3E 74 AC 0A AE 5F 1C 7A A2 C1 61 11 AA A3 
 55 70 8A C2 44 80 8D 88 B6 2A A6 78 C4 DF 0D F4 
 77 02 52 F8 B7 81 D9 DA 13 D7 73 AA 53 95 8D E8 
 46 E4 43 64 6A 94 76 D7 D6 32 EF 2F 85 45 C2 22 
 B7 81 AE 5E F9 C3 DC 53 FB 6D 42 45 0E 85 1A 29 
 2B E0 4B 54 22 56 EA 1C 6C E2 6C BE 62 C4 A1 9C 
 97 3E 3F AF 22 1B BC 75 DC 4F 57 BE 91 96 2D E5 
 55 9E ED 7A 87 32 23 A6 C5 74 44 D9 39 AE E4 53 
 BF 5F 6F B3 5D 43 79 82 ED A2 42 4E B2 AF FF 21 
 78 DE DB DE CB 26 45 85 B7 ED 3E BF 7E 96 25 DA 
 C5 DD 91 92 38 52 4A F4 51 A0 10 01 0F E2 96 DB 
 8F AC D4 D9 CA F2 F2 7B A8 A1 93 49 50 A3 16 B4 
 BD E1 A6 9B 63 A7 76 76 1D 98 40 90 59 41 DE 11 
 A3 87 DD 22 9F 11 CF FF D4 9E 1F 78 DC 9D 7D F9 
 1D 48 75 88 D6 47 7F 99 EA 22 40 30 BD E1 51 41 
 E4 BA EE 4A 29 7A 2E 09 CA 9A 79 44 B0 DB E9 0C 
 CF D0 19 89 88 FC 4C 1A 32 38 EA 37 08 94 50 B6 
 A7 78 42 8F 59 A3 DA F1 07 B2 67 14 B5 FA 28 A5 
 8B DD 91 FD 85 B8 35 5E 50 96 66 55 83 9F 30 26 
 83 C5 08 3E 3E 37 3B 47 70 90 58 BA 
Result
Len: 0x000000AB
81 8F B0 83 03 16 0F F5 60 57 43 49 98 B2 25 7D 
 68 20 43 40 57 A7 BA D3 60 41 21 14 DD C4 BA B9 
 C7 87 D3 E8 2C 2E 82 C8 F6 F8 D0 BF AE A3 46 6E 
 54 7C CD CC 1C EB DB CC 76 0B 8D 8F 9A 1E 76 28 
 F0 CC D5 7E CC 30 75 F9 F7 67 F0 51 26 85 54 13 
 9E A9 B5 BD EE B4 C0 5F 41 8C 59 7D 93 1D A7 58 
 A2 28 10 A1 44 AC 95 30 4A EC 81 BE 46 63 96 CC 
 19 8A E2 C0 B2 44 58 D8 E3 13 2B F5 C9 0D 83 57 
 D7 B1 15 F5 45 34 C3 A5 76 4C 2D 67 8A F1 38 1A 
 37 DF 39 F8 A5 49 E4 FD 14 7F 6C EE C8 E3 DD B7 
 72 E7 C6 77 58 CF D7 CA E6 36 D4 
Before RC4 decrypt
Len: 0x000000AB
81 8F B0 83 03 16 0F F5 60 57 43 49 98 B2 25 7D 
 68 20 43 40 57 A7 BA D3 60 41 21 14 DD C4 BA B9 
 C7 87 D3 E8 2C 2E 82 C8 F6 F8 D0 BF AE A3 46 6E 
 54 7C CD CC 1C EB DB CC 76 0B 8D 8F 9A 1E 76 28 
 F0 CC D5 7E CC 30 75 F9 F7 67 F0 51 26 85 54 13 
 9E A9 B5 BD EE B4 C0 5F 41 8C 59 7D 93 1D A7 58 
 A2 28 10 A1 44 AC 95 30 4A EC 81 BE 46 63 96 CC 
 19 8A E2 C0 B2 44 58 D8 E3 13 2B F5 C9 0D 83 57 
 D7 B1 15 F5 45 34 C3 A5 76 4C 2D 67 8A F1 38 1A 
 37 DF 39 F8 A5 49 E4 FD 14 7F 6C EE C8 E3 DD B7 
 72 E7 C6 77 58 CF D7 CA E6 36 D4 
After RC4 decrypt
Len: 0x000000AB
1B 05 A7 1C B0 56 67 BA 8C 58 5F 90 B9 A1 35 05 
 8E A3 B7 24 EE 01 98 86 A6 D9 E7 16 94 44 55 BC 
 29 BA 43 68 19 EC D8 06 8B 1B 05 C9 52 89 80 A7 
 DB 2C 91 C3 FE 54 A2 4B 05 01 49 BB 5F 5F 19 CF 
 AA AF 85 58 5F 2A C5 2B 1D 60 0B 91 C7 BA 71 2B 
 EE DE 98 44 BC CA 26 01 E5 9C 94 CD 1E 3D 05 8A 
 BC 75 7F 76 19 2D FA CA 5C B3 59 AC 7E 25 E9 47 
 0C 10 67 47 35 29 BC 49 74 D4 0A ED 5D 05 F6 4E 
 34 EC 9D 58 77 38 13 D3 FF 14 A7 2E 90 44 D0 F3 
 B4 0F C5 3B 22 23 59 BA C1 C5 08 61 FE A9 35 B0 
 3B 76 3F 8A 44 43 D7 0D 13 72 7D 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 A7 1C 
blkseq from remote = 00000006
Before AES crypt
Len: 0x0000000A
B0 56 67 BA 8C 58 5F 90 B9 A1 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA 03 AB 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=157 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 8E A3 
blkseq from remote = 00000007
Before AES crypt
Len: 0x00000017
B7 24 EE 01 98 86 A6 D9 E7 16 94 44 55 BC 29 BA 
 43 68 19 EC D8 06 8B 
After AES crypt
Len: 0x00000017
C3 86 03 6D 41 03 00 01 A4 82 82 FE 01 00 03 01 
 00 08 01 55 E3 31 68 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x0000C343 (49987)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 1FC08124 00000000 | 00000000 00000000 00000003 00000001 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x1FC08124 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x1FC08124
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=130 i(bytes processed)=41
len(current block)=25
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 C9 52 
blkseq from remote = 00000008
Before AES crypt
Len: 0x0000000A
89 80 A7 DB 2C 91 C3 FE 54 A2 
After AES crypt
Len: 0x0000000A
81 9B 03 47 41 00 66 E9 D2 06 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=116 i(bytes processed)=55
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000025
Header
Len: 0x00000004
4B 05 01 49 
blkseq from remote = 00000009
Before AES crypt
Len: 0x00000022
BB 5F 5F 19 CF AA AF 85 58 5F 2A C5 2B 1D 60 0B 
 91 C7 BA 71 2B EE DE 98 44 BC CA 26 01 E5 9C 94 
 CD 1E 
After AES crypt
Len: 0x00000022
EC CC 03 6D 41 03 00 01 A4 82 82 FE 01 00 03 01 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 98 B9 
 3D E7 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x0000E66C (58988)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 1FC08124 00000000 | 00000000 00000000 00000003 00000001 
00000000 00000000 00000004 00000004 | 00000000 00340DB8 0000000B 

next bytes: 0x00000000 0x00000001 0x1FC08124 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x1FC08124
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x00340DB8 0x0000000B 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x0000000B


ALLOCATED: 1 size(0x0000000B)
41030001 0F001C01 1D0100 

len(left)=78 i(bytes processed)=93
len(current block)=36
confirm_count=2
PKT BLK: 5

PKT SIZE=0x0000001E
Header
Len: 0x00000004
3D 05 8A BC 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x0000001B
75 7F 76 19 2D FA CA 5C B3 59 AC 7E 25 E9 47 0C 
 10 67 47 35 29 BC 49 74 D4 0A ED 
After AES crypt
Len: 0x0000001B
95 13 6D 41 03 00 01 A4 82 82 FE 01 00 03 02 04 
 04 05 41 01 00 01 29 5C D8 89 B5 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x00000995 (2453)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 1FC08124 00000000 | 00000000 00000000 00000003 00000002 
00000000 00000000 00000004 00000004 | 00000000 00340DB8 00000005 

next bytes: 0x00000000 0x00000001 0x1FC08124 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x1FC08124
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x00340DB8 0x00000005 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000005


ALLOCATED: 1 size(0x00000005)
41010001 29000000 

len(left)=47 i(bytes processed)=124
len(current block)=29
confirm_count=3
PKT BLK: 6

PKT SIZE=0x0000002E
Header
Len: 0x00000004
5D 05 F6 4E 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x0000002B
34 EC 9D 58 77 38 13 D3 FF 14 A7 2E 90 44 D0 F3 
 B4 0F C5 3B 22 23 59 BA C1 C5 08 61 FE A9 35 B0 
 3B 76 3F 8A 44 43 D7 0D 13 72 7D 
After AES crypt
Len: 0x0000002B
BE 59 6D 41 03 00 01 A4 82 82 FE 01 00 03 03 04 
 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 13 
 10 00 22 01 00 23 01 CF A4 8C 06 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x00002CBE (11454)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 1FC08124 00000000 | 00000000 00000000 00000003 00000003 
00000000 00000000 00000004 00000004 | 00000000 00340DB8 00000015 

next bytes: 0x00000000 0x00000001 0x1FC08124 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x1FC08124
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000003 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000003
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x00340DB8 0x00000015 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000015


ALLOCATED: 1 size(0x00000015)
41050001 10000AFF FFFFFF0F 00131000 | 22010023 1000000 

len(left)=0 i(bytes processed)=171
len(current block)=45
confirm_count=4
Sending sixth(6) TCP packet, session cmd 109, pkt 3
sess3pkt1ack
Len: 0x00000006
C3 8D 0E 47 41 00 
aes_checksum_crc32=0x000077E0
Before AES crypt
Len: 0x00000008
C3 8D 0E 47 41 00 77 E0 
After AES crypt
Len: 0x00000008
BF 00 06 C0 63 1E 78 B7 
crc32(after aes crypt)=0000EC15
sess3pkt2
Len: 0x00000013
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 
aes_checksum_crc32=0x00001FD6
Before AES crypt
Len: 0x00000015
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 1F D6 
After AES crypt
Len: 0x00000015
83 44 99 96 D0 CF 11 15 F5 E5 7A 36 6F 1B 7A 2C 
 43 4F AA 1A 2B 
crc32(after aes crypt)=0000B595
sess3pkt3ack
Len: 0x00000006
EC 99 0F 47 41 00 
aes_checksum_crc32=0x00007C03
Before AES crypt
Len: 0x00000008
EC 99 0F 47 41 00 7C 03 
After AES crypt
Len: 0x00000008
D2 C8 CE AB 9F 42 3E 48 
crc32(after aes crypt)=00002BD1
CHATID 2 input
Len: 0x00000130
00 00 00 01 81 27 53 42 A3 1F 88 D3 AB 69 80 4B 
 8D DD 44 BF 28 30 45 E6 E3 E6 5B 1D CF D5 03 7B 
 AC B5 9C 27 82 F4 62 16 C4 A7 A6 88 B4 DE 72 C4 
 5D AC 94 55 55 B6 2C 6A 3E 11 E3 3F E9 30 B7 9E 
 E3 D2 CE AF FF 16 72 D0 2D 28 5D C7 1F 59 7C E4 
 CD 82 A4 59 AD F1 98 D8 90 5F C3 0B BB 20 ED 3D 
 14 CB 23 0A 45 B8 BB 7E 4B D3 00 E3 39 33 16 23 
 C1 8D B9 AB F0 66 08 EA DA D8 6A 23 A6 4C 0E 51 
 D5 41 CC FA 43 A6 61 88 FC 0F 9A 2A 36 1E 7C F6 
 B1 87 8B FE A0 94 7B FD 9B 1B 11 A3 96 07 18 E9 
 74 EA 53 46 4B 31 04 43 88 15 FF E6 13 9F AE 25 
 35 1D ED CE 12 9A B5 2D E8 79 E7 B1 30 42 27 4F 
 B8 C5 19 0A 4D E0 D2 65 8F C0 CA 9D 41 DF FE 18 
 14 0C 3B 4F EE 0B 32 29 45 7C 15 9E 71 9A 22 AF 
 8F 34 8A CA 90 D0 A5 B5 3C EE 17 A2 07 2F 12 6F 
 46 72 8A A6 0E 21 F6 4C 43 11 95 D0 6D 27 64 1D 
 0E BF DC D7 23 64 65 6A 61 2E 64 65 77 61 6C 74 
 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 32 
 
CHATID(hash) 2 OUTPUT
Len: 0x00000014
43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 D8 
 60 8A FB DB 
buf_newblk2
Len: 0x0000003E
41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK 2 input
Len: 0x0000007E
43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 D8 
 60 8A FB DB 23 64 65 6A 61 2E 64 65 77 61 6C 74 
 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 32 
 41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK(hash) 2 OUTPUT
Len: 0x00000014
C7 91 D4 0A 8E 97 73 C3 9E 27 A0 0C 99 2C 18 12 
 72 81 8A 66 
NEWBLK2 new OUTPUT
Len: 0x00000094
6A 43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 
 D8 60 8A FB DB 23 64 65 6A 61 2E 64 65 77 61 6C 
 74 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 
 32 41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 C7 91 D4 0A 8E 
 97 73 C3 9E 27 A0 0C 99 2C 18 12 72 81 8A 66 BC 
 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 8D 
 F1 A2 90 04 
newblk 2 RSA SIGN input
Len: 0x00000080
6A 43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 
 D8 60 8A FB DB 23 64 65 6A 61 2E 64 65 77 61 6C 
 74 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 
 32 41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 C7 91 D4 0A 8E 
 97 73 C3 9E 27 A0 0C 99 2C 18 12 72 81 8A 66 BC 
 
newblk 2 RSA SIGN output
Len: 0x00000080
AF 24 07 57 83 7D A3 81 EA 66 3A 21 FA 78 EB 62 
 B3 43 1C 5E 47 85 CC 04 4E CE 0A 77 7D 2A 1C E2 
 A8 90 04 A0 7C 35 1F 0B 8C 28 94 40 F4 81 FC 0D 
 3D 08 FB 7C 5C 0B 9A A8 46 FC 2E D9 09 2E 1C C2 
 25 7D 55 17 AD CE 28 B2 39 E7 E3 00 84 2F 50 AD 
 9C A6 C7 3E 44 59 FA D4 42 E6 73 57 9E 0F 1D CA 
 75 02 A7 C1 63 80 3C F4 57 AE B6 BB 9F 27 00 63 
 3F 32 2D 4D 5F 17 46 2E 3E 3D 2C 90 49 BC DF 91 
 
sess3pkt4
Len: 0x000001DD
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 CA 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 94 
 01 AF 24 07 57 83 7D A3 81 EA 66 3A 21 FA 78 EB 
 62 B3 43 1C 5E 47 85 CC 04 4E CE 0A 77 7D 2A 1C 
 E2 A8 90 04 A0 7C 35 1F 0B 8C 28 94 40 F4 81 FC 
 0D 3D 08 FB 7C 5C 0B 9A A8 46 FC 2E D9 09 2E 1C 
 C2 25 7D 55 17 AD CE 28 B2 39 E7 E3 00 84 2F 50 
 AD 9C A6 C7 3E 44 59 FA D4 42 E6 73 57 9E 0F 1D 
 CA 75 02 A7 C1 63 80 3C F4 57 AE B6 BB 9F 27 00 
 63 3F 32 2D 4D 5F 17 46 2E 3E 3D 2C 90 49 BC DF 
 91 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 
 8D F1 A2 90 04 04 04 84 02 00 00 00 01 81 27 53 
 42 A3 1F 88 D3 AB 69 80 4B 8D DD 44 BF 28 30 45 
 E6 E3 E6 5B 1D CF D5 03 7B AC B5 9C 27 82 F4 62 
 16 C4 A7 A6 88 B4 DE 72 C4 5D AC 94 55 55 B6 2C 
 6A 3E 11 E3 3F E9 30 B7 9E E3 D2 CE AF FF 16 72 
 D0 2D 28 5D C7 1F 59 7C E4 CD 82 A4 59 AD F1 98 
 D8 90 5F C3 0B BB 20 ED 3D 14 CB 23 0A 45 B8 BB 
 7E 4B D3 00 E3 39 33 16 23 C1 8D B9 AB F0 66 08 
 EA DA D8 6A 23 A6 4C 0E 51 D5 41 CC FA 43 A6 61 
 88 FC 0F 9A 2A 36 1E 7C F6 B1 87 8B FE A0 94 7B 
 FD 9B 1B 11 A3 96 07 18 E9 74 EA 53 46 4B 31 04 
 43 88 15 FF E6 13 9F AE 25 35 1D ED CE 12 9A B5 
 2D E8 79 E7 B1 30 42 27 4F B8 C5 19 0A 4D E0 D2 
 65 8F C0 CA 9D 41 DF FE 18 14 0C 3B 4F EE 0B 32 
 29 45 7C 15 9E 71 9A 22 AF 8F 34 8A CA 90 D0 A5 
 B5 3C EE 17 A2 07 2F 12 6F 46 72 8A A6 0E 21 F6 
 4C 43 11 95 D0 6D 27 64 1D 0E BF DC D7 00 06 01 
 00 07 8D F1 A2 90 04 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x00003528
Before AES crypt
Len: 0x000001DF
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 CA 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 94 
 01 AF 24 07 57 83 7D A3 81 EA 66 3A 21 FA 78 EB 
 62 B3 43 1C 5E 47 85 CC 04 4E CE 0A 77 7D 2A 1C 
 E2 A8 90 04 A0 7C 35 1F 0B 8C 28 94 40 F4 81 FC 
 0D 3D 08 FB 7C 5C 0B 9A A8 46 FC 2E D9 09 2E 1C 
 C2 25 7D 55 17 AD CE 28 B2 39 E7 E3 00 84 2F 50 
 AD 9C A6 C7 3E 44 59 FA D4 42 E6 73 57 9E 0F 1D 
 CA 75 02 A7 C1 63 80 3C F4 57 AE B6 BB 9F 27 00 
 63 3F 32 2D 4D 5F 17 46 2E 3E 3D 2C 90 49 BC DF 
 91 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 
 8D F1 A2 90 04 04 04 84 02 00 00 00 01 81 27 53 
 42 A3 1F 88 D3 AB 69 80 4B 8D DD 44 BF 28 30 45 
 E6 E3 E6 5B 1D CF D5 03 7B AC B5 9C 27 82 F4 62 
 16 C4 A7 A6 88 B4 DE 72 C4 5D AC 94 55 55 B6 2C 
 6A 3E 11 E3 3F E9 30 B7 9E E3 D2 CE AF FF 16 72 
 D0 2D 28 5D C7 1F 59 7C E4 CD 82 A4 59 AD F1 98 
 D8 90 5F C3 0B BB 20 ED 3D 14 CB 23 0A 45 B8 BB 
 7E 4B D3 00 E3 39 33 16 23 C1 8D B9 AB F0 66 08 
 EA DA D8 6A 23 A6 4C 0E 51 D5 41 CC FA 43 A6 61 
 88 FC 0F 9A 2A 36 1E 7C F6 B1 87 8B FE A0 94 7B 
 FD 9B 1B 11 A3 96 07 18 E9 74 EA 53 46 4B 31 04 
 43 88 15 FF E6 13 9F AE 25 35 1D ED CE 12 9A B5 
 2D E8 79 E7 B1 30 42 27 4F B8 C5 19 0A 4D E0 D2 
 65 8F C0 CA 9D 41 DF FE 18 14 0C 3B 4F EE 0B 32 
 29 45 7C 15 9E 71 9A 22 AF 8F 34 8A CA 90 D0 A5 
 B5 3C EE 17 A2 07 2F 12 6F 46 72 8A A6 0E 21 F6 
 4C 43 11 95 D0 6D 27 64 1D 0E BF DC D7 00 06 01 
 00 07 8D F1 A2 90 04 00 09 C7 E5 EB 09 35 28 
After AES crypt
Len: 0x000001DF
85 7B DF 82 7E DE 01 A8 7D C9 1F A8 05 E2 CA E9 
 37 83 74 65 1E CB A7 F2 25 EE AA CC C0 F6 F4 32 
 84 7D 81 4A 3E 72 57 EB 3A 1C 6F 53 70 17 75 EE 
 5A 71 5D 5D B7 FE 2A D5 08 93 CF 68 AB 33 5A FE 
 0E 3D C2 77 75 6E 29 6C EA 46 AF 92 CF E9 D0 38 
 EE B8 A7 29 EC 46 A3 55 BB 76 13 6C 35 52 0A 03 
 78 1E F3 8C 42 DE 9D 4F 08 23 4E D9 79 AA 05 7E 
 D1 FF 6E E1 5D 06 BC E7 0D 3F 1C CB 73 EE 9B 1D 
 9C A3 B3 6E 91 06 8A 9A 9E 8F 52 AE F2 21 08 D5 
 0E 56 10 5E 88 B4 60 DB 30 AB B0 6F E0 30 46 AF 
 58 30 E8 40 FF A8 36 41 B4 BF BF 64 C6 3E 5A F7 
 74 0D C6 96 11 12 B8 89 24 D8 1F 0F DE A6 F5 D1 
 78 20 6D E0 F8 C4 8C 46 07 81 96 C7 31 36 A1 02 
 A5 18 8C 86 5C EE D6 C1 3B 17 C0 E2 03 1B 09 E3 
 CB B4 CA 4C 53 32 6C 25 EC D6 6B 83 9F F9 6D E5 
 69 4D D5 AA F8 02 3F 1F E5 C3 F2 D9 D8 97 EA 4D 
 39 84 72 FA 27 47 91 9C C3 8A C6 84 22 E9 14 E6 
 EC B1 02 6E E1 62 BA 73 A0 43 67 77 A0 34 4C CA 
 E9 BB 4F 91 D8 55 E5 7B 22 69 58 B0 E5 E8 B8 EE 
 AC 2D 64 7B DE 5D 54 88 0D 46 CD A9 56 3A 9A 87 
 05 18 C5 93 30 FF 42 31 00 DC BD 00 6B 80 CD 81 
 53 BE B9 D0 DD F2 C7 31 0C 57 0C B1 26 81 7C 20 
 BD BD 87 5C 0B 0C D6 26 CE B1 AE D2 E1 A1 67 74 
 83 41 64 2B 7A CD 9F F0 D0 EF 4C E5 C4 4B 63 32 
 28 25 E9 8D C3 CD C6 76 D1 2D 7D AF D5 6F 51 E0 
 41 8D E5 D4 A2 37 96 99 FE 63 4E 38 88 CA 7C 23 
 E7 F8 84 40 AC 5A CF 5F 54 E6 D5 51 FB E2 56 B1 
 49 85 D9 24 35 54 1C 54 8C 1F 61 4F B6 78 F9 AC 
 6D AD 94 E5 D5 93 9F 6E 6E 03 C9 3C 53 BF EF 0D 
 1C 7D AE 13 F7 7E 22 3A 62 52 06 A9 CE 72 39 
crc32(after aes crypt)=0000AFD8
sess3pkt5
Len: 0x00000012
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 
aes_checksum_crc32=0x0000E804
Before AES crypt
Len: 0x00000014
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 E8 04 
After AES crypt
Len: 0x00000014
DE AD E9 43 AB E9 E6 C5 3E E8 3E C2 A7 22 7D 24 
 46 A5 CF 25 
crc32(after aes crypt)=0000890A
sess3pkt6ack
Len: 0x00000005
95 27 47 41 00 
aes_checksum_crc32=0x0000C57E
Before AES crypt
Len: 0x00000007
95 27 47 41 00 C5 7E 
After AES crypt
Len: 0x00000007
DA F9 6E 41 B8 F9 39 
crc32(after aes crypt)=0000BF76
sess3pkt7
Len: 0x00000074
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 61 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 64 65 6A 
 61 2E 64 65 77 61 6C 74 35 36 32 30 00 05 2F 41 
 01 00 02 02 
aes_checksum_crc32=0x0000040A
Before AES crypt
Len: 0x00000076
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 61 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 64 65 6A 
 61 2E 64 65 77 61 6C 74 35 36 32 30 00 05 2F 41 
 01 00 02 02 04 0A 
After AES crypt
Len: 0x00000076
AB F1 67 41 04 BA BF 3F AF 83 F1 53 FB 0A 33 A8 
 25 36 8C F9 4E 18 C9 4B A1 82 4F 76 39 DC 7B B1 
 99 8B 78 82 BD 7D 05 A7 3A 6F 07 87 31 B9 A3 42 
 57 26 1B D3 0C B4 89 90 43 7A BC 98 6C D1 BC FD 
 C3 0F CB 76 D1 A9 50 F6 E0 19 B7 98 0B 6A 38 E7 
 04 27 9A A1 D5 3C FF E3 60 A3 F1 24 12 12 02 6A 
 33 03 AC 29 1E 46 1D 6E BF EA AB C5 2E BC 26 5B 
 D6 11 E1 94 D1 62 
crc32(after aes crypt)=00007B88
sess3pkt8
Len: 0x00000013
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 
aes_checksum_crc32=0x00003949
Before AES crypt
Len: 0x00000015
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 39 49 
After AES crypt
Len: 0x00000015
AB 66 31 C2 9D 37 C4 33 EC B3 49 BF A6 5E F9 BF 
 C6 27 41 4F A9 
crc32(after aes crypt)=00004C6F
sess3pkt9ack
Len: 0x00000006
BE B3 01 47 41 00 
aes_checksum_crc32=0x00006B97
Before AES crypt
Len: 0x00000008
BE B3 01 47 41 00 6B 97 
After AES crypt
Len: 0x00000008
3F FD A7 92 F7 88 4C E6 
crc32(after aes crypt)=00004C0A
pkt block crc32=0000AD87
total=0x000071CC
last2b=0x0000DC4B
encode len: 0x0000000D
sess3pkt1header
Len: 0x00000004
1B 05 DC 4B 
pkt block crc32=0000DD14
total=0x000071CC
last2b=0x0000ACD8
encode len: 0x0000001A
sess3pkt2header
Len: 0x00000004
35 05 AC D8 
pkt block crc32=00004A77
total=0x000071CC
last2b=0x00003BBB
encode len: 0x0000000D
sess3pkt3header
Len: 0x00000004
1B 05 3B BB 
pkt block crc32=00004D54
total=0x000071CC
last2b=0x00003C98
encode len: 0x000001E4
sess3pkt4header
Len: 0x00000005
C9 07 05 3C 98 
pkt block crc32=00002DBE
total=0x000071CC
last2b=0x00005C72
encode len: 0x00000019
sess3pkt5header
Len: 0x00000004
33 05 5C 72 
pkt block crc32=0000756C
total=0x000071CC
last2b=0x000004A0
encode len: 0x0000000C
sess3pkt6header
Len: 0x00000004
19 05 04 A0 
pkt block crc32=00002664
total=0x000071CC
last2b=0x000057A8
encode len: 0x0000007B
sess3pkt7header
Len: 0x00000005
F7 01 05 57 A8 
pkt block crc32=0000B167
total=0x000071CC
last2b=0x0000C0AB
encode len: 0x0000001A
sess3pkt8header
Len: 0x00000004
35 05 C0 AB 
pkt block crc32=00009F25
total=0x000071CC
last2b=0x0000EEE9
encode len: 0x0000000D
sess3pkt9header
Len: 0x00000004
1B 05 EE E9 
Before RC4 encrypt
Len: 0x000002EA
1B 05 DC 4B BF 00 06 C0 63 1E 78 B7 15 EC 35 05 
 AC D8 83 44 99 96 D0 CF 11 15 F5 E5 7A 36 6F 1B 
 7A 2C 43 4F AA 1A 2B 95 B5 1B 05 3B BB D2 C8 CE 
 AB 9F 42 3E 48 D1 2B C9 07 05 3C 98 85 7B DF 82 
 7E DE 01 A8 7D C9 1F A8 05 E2 CA E9 37 83 74 65 
 1E CB A7 F2 25 EE AA CC C0 F6 F4 32 84 7D 81 4A 
 3E 72 57 EB 3A 1C 6F 53 70 17 75 EE 5A 71 5D 5D 
 B7 FE 2A D5 08 93 CF 68 AB 33 5A FE 0E 3D C2 77 
 75 6E 29 6C EA 46 AF 92 CF E9 D0 38 EE B8 A7 29 
 EC 46 A3 55 BB 76 13 6C 35 52 0A 03 78 1E F3 8C 
 42 DE 9D 4F 08 23 4E D9 79 AA 05 7E D1 FF 6E E1 
 5D 06 BC E7 0D 3F 1C CB 73 EE 9B 1D 9C A3 B3 6E 
 91 06 8A 9A 9E 8F 52 AE F2 21 08 D5 0E 56 10 5E 
 88 B4 60 DB 30 AB B0 6F E0 30 46 AF 58 30 E8 40 
 FF A8 36 41 B4 BF BF 64 C6 3E 5A F7 74 0D C6 96 
 11 12 B8 89 24 D8 1F 0F DE A6 F5 D1 78 20 6D E0 
 F8 C4 8C 46 07 81 96 C7 31 36 A1 02 A5 18 8C 86 
 5C EE D6 C1 3B 17 C0 E2 03 1B 09 E3 CB B4 CA 4C 
 53 32 6C 25 EC D6 6B 83 9F F9 6D E5 69 4D D5 AA 
 F8 02 3F 1F E5 C3 F2 D9 D8 97 EA 4D 39 84 72 FA 
 27 47 91 9C C3 8A C6 84 22 E9 14 E6 EC B1 02 6E 
 E1 62 BA 73 A0 43 67 77 A0 34 4C CA E9 BB 4F 91 
 D8 55 E5 7B 22 69 58 B0 E5 E8 B8 EE AC 2D 64 7B 
 DE 5D 54 88 0D 46 CD A9 56 3A 9A 87 05 18 C5 93 
 30 FF 42 31 00 DC BD 00 6B 80 CD 81 53 BE B9 D0 
 DD F2 C7 31 0C 57 0C B1 26 81 7C 20 BD BD 87 5C 
 0B 0C D6 26 CE B1 AE D2 E1 A1 67 74 83 41 64 2B 
 7A CD 9F F0 D0 EF 4C E5 C4 4B 63 32 28 25 E9 8D 
 C3 CD C6 76 D1 2D 7D AF D5 6F 51 E0 41 8D E5 D4 
 A2 37 96 99 FE 63 4E 38 88 CA 7C 23 E7 F8 84 40 
 AC 5A CF 5F 54 E6 D5 51 FB E2 56 B1 49 85 D9 24 
 35 54 1C 54 8C 1F 61 4F B6 78 F9 AC 6D AD 94 E5 
 D5 93 9F 6E 6E 03 C9 3C 53 BF EF 0D 1C 7D AE 13 
 F7 7E 22 3A 62 52 06 A9 CE 72 39 D8 AF 33 05 5C 
 72 DE AD E9 43 AB E9 E6 C5 3E E8 3E C2 A7 22 7D 
 24 46 A5 CF 25 0A 89 19 05 04 A0 DA F9 6E 41 B8 
 F9 39 76 BF F7 01 05 57 A8 AB F1 67 41 04 BA BF 
 3F AF 83 F1 53 FB 0A 33 A8 25 36 8C F9 4E 18 C9 
 4B A1 82 4F 76 39 DC 7B B1 99 8B 78 82 BD 7D 05 
 A7 3A 6F 07 87 31 B9 A3 42 57 26 1B D3 0C B4 89 
 90 43 7A BC 98 6C D1 BC FD C3 0F CB 76 D1 A9 50 
 F6 E0 19 B7 98 0B 6A 38 E7 04 27 9A A1 D5 3C FF 
 E3 60 A3 F1 24 12 12 02 6A 33 03 AC 29 1E 46 1D 
 6E BF EA AB C5 2E BC 26 5B D6 11 E1 94 D1 62 88 
 7B 35 05 C0 AB AB 66 31 C2 9D 37 C4 33 EC B3 49 
 BF A6 5E F9 BF C6 27 41 4F A9 6F 4C 1B 05 EE E9 
 3F FD A7 92 F7 88 4C E6 0A 4C 
After RC4 encrypt
Len: 0x000002EA
63 02 BA 2A 6B 7D B1 12 05 19 65 B9 8B 18 68 9C 
 DB 8E 9C 6C D1 CC D5 98 5B 5C 75 11 5D 9D 40 E9 
 93 A3 FF 24 58 12 99 B9 96 EB 83 14 72 0C 32 B5 
 F1 EB 90 EB 57 4F F1 3E 6A 77 74 DA 50 14 61 19 
 97 3E 9F AD 08 DC A2 50 DA 25 99 94 B0 4E FF CC 
 47 C7 76 3E 66 65 E5 3F 8C 5C CF F1 30 85 B5 B3 
 76 B1 26 8D 22 B9 60 3E 73 59 D8 A9 E1 BB 6E E0 
 72 FD D8 14 B0 8B F3 71 EB 59 FA 11 3D 09 18 39 
 67 03 BE 1E DA B4 C7 CB C5 A2 D8 61 BB 3B AC 3B 
 91 43 53 81 F5 4C A6 E1 59 3E 23 6D 9B 98 96 A2 
 29 91 29 9E C7 DD 39 AB 7C 73 FF 87 6A 45 34 AB 
 F0 19 B3 9E 42 31 4A 24 D0 37 B3 EF 3E 3F F5 34 
 0E D5 73 A8 D8 9B 38 54 93 2A FE 6E D5 C5 75 69 
 94 42 7D 2E 19 79 82 90 EC 7B 7D 83 E7 73 59 CD 
 B7 34 EB 4A DE A3 42 00 1D 28 C3 D3 97 D0 BB E4 
 11 6A 66 52 62 83 A0 38 9B 8F 79 59 1C AF 8A A3 
 33 10 85 34 CC 2A 46 AD E6 F0 CD 62 FF 75 42 3D 
 BD 20 82 60 51 09 05 0C 76 25 9E 67 C6 DD F4 9E 
 84 CD C3 66 D7 32 B4 E3 04 0E AD 8D 6B 5C E4 64 
 61 14 8D 6B 65 B7 0F 5F 72 6C 0E F1 BD 60 EC 0A 
 23 59 8E 83 20 BD 95 6F 46 B9 22 29 A9 7F C5 D5 
 29 D9 A4 08 BD C9 9D CF 4E 8C 52 50 F8 A9 C1 7E 
 5E FA FA 3C E2 89 F8 90 29 23 DC B6 15 DE 8F 4C 
 CA 5E 43 99 A6 B8 63 BD 10 0F 3F 33 21 10 A2 A3 
 B7 EF 66 0A DF F8 D5 BC 41 91 ED CD 24 EF 4B 6D 
 81 66 62 5A 41 B9 0F 4D 67 C2 71 0C 75 4D 45 8F 
 71 6A 73 C5 14 E6 A1 F6 9E B2 36 E4 4C C1 87 C6 
 BF 14 79 B4 25 39 95 B8 06 D2 A4 8B 3A ED 40 D0 
 70 D1 FB B0 3A 47 DA E4 E4 38 66 EE DB 0D AC 7A 
 03 56 60 7D D6 47 CB 1F 22 B4 17 08 2E 5F 45 A5 
 98 70 F9 6A A5 20 B1 BF 5E 61 B3 B0 F8 D5 97 25 
 3F BE 09 42 7C F1 20 D4 D0 AA 69 60 CE 42 E2 6C 
 61 A1 C5 B9 DB 06 BD 08 F5 5E 6E A8 80 50 18 4F 
 E0 DE B9 15 55 14 3A 9F 63 1E 4D D9 04 10 1B 25 
 76 1B 09 16 48 10 A0 F3 BE 0A A2 47 80 7D 7F 8B 
 22 2C 9B 96 54 88 CA 3C 15 27 D2 EF 46 33 76 20 
 39 78 B0 27 13 A4 2F 05 81 04 94 9F 7E 67 C7 B6 
 F5 24 87 F3 DE 8E B5 42 BB AC 3F 8B 60 B3 FF 53 
 67 77 0C 68 67 31 E4 AA 9E 93 00 F6 82 56 27 64 
 60 94 EC 8E D0 F0 4B F6 43 E8 19 BB 1E DF 3A A2 
 A6 F3 EE C0 F5 1C 88 28 D5 A4 09 09 4C 1D 50 08 
 E7 AF 1B 10 1F 2E D7 B0 41 03 17 27 42 83 03 36 
 8E 11 38 4A 85 28 5B CA ED 1D 33 F7 EC F3 12 B9 
 76 3C 14 AE 2F E4 10 EB 9E 6C 00 45 D7 25 B3 BB 
 C4 EA 0D 61 29 BB 6A F0 AD 6C 75 A8 92 66 42 04 
 74 B7 89 8E E5 2E 51 9A CF 9A 7B 7B AD DF 5A 07 
 8C 95 B3 0C F1 7B 52 3A D7 27 
Send pkt
Len: 0x000002EA
63 02 BA 2A 6B 7D B1 12 05 19 65 B9 8B 18 68 9C 
 DB 8E 9C 6C D1 CC D5 98 5B 5C 75 11 5D 9D 40 E9 
 93 A3 FF 24 58 12 99 B9 96 EB 83 14 72 0C 32 B5 
 F1 EB 90 EB 57 4F F1 3E 6A 77 74 DA 50 14 61 19 
 97 3E 9F AD 08 DC A2 50 DA 25 99 94 B0 4E FF CC 
 47 C7 76 3E 66 65 E5 3F 8C 5C CF F1 30 85 B5 B3 
 76 B1 26 8D 22 B9 60 3E 73 59 D8 A9 E1 BB 6E E0 
 72 FD D8 14 B0 8B F3 71 EB 59 FA 11 3D 09 18 39 
 67 03 BE 1E DA B4 C7 CB C5 A2 D8 61 BB 3B AC 3B 
 91 43 53 81 F5 4C A6 E1 59 3E 23 6D 9B 98 96 A2 
 29 91 29 9E C7 DD 39 AB 7C 73 FF 87 6A 45 34 AB 
 F0 19 B3 9E 42 31 4A 24 D0 37 B3 EF 3E 3F F5 34 
 0E D5 73 A8 D8 9B 38 54 93 2A FE 6E D5 C5 75 69 
 94 42 7D 2E 19 79 82 90 EC 7B 7D 83 E7 73 59 CD 
 B7 34 EB 4A DE A3 42 00 1D 28 C3 D3 97 D0 BB E4 
 11 6A 66 52 62 83 A0 38 9B 8F 79 59 1C AF 8A A3 
 33 10 85 34 CC 2A 46 AD E6 F0 CD 62 FF 75 42 3D 
 BD 20 82 60 51 09 05 0C 76 25 9E 67 C6 DD F4 9E 
 84 CD C3 66 D7 32 B4 E3 04 0E AD 8D 6B 5C E4 64 
 61 14 8D 6B 65 B7 0F 5F 72 6C 0E F1 BD 60 EC 0A 
 23 59 8E 83 20 BD 95 6F 46 B9 22 29 A9 7F C5 D5 
 29 D9 A4 08 BD C9 9D CF 4E 8C 52 50 F8 A9 C1 7E 
 5E FA FA 3C E2 89 F8 90 29 23 DC B6 15 DE 8F 4C 
 CA 5E 43 99 A6 B8 63 BD 10 0F 3F 33 21 10 A2 A3 
 B7 EF 66 0A DF F8 D5 BC 41 91 ED CD 24 EF 4B 6D 
 81 66 62 5A 41 B9 0F 4D 67 C2 71 0C 75 4D 45 8F 
 71 6A 73 C5 14 E6 A1 F6 9E B2 36 E4 4C C1 87 C6 
 BF 14 79 B4 25 39 95 B8 06 D2 A4 8B 3A ED 40 D0 
 70 D1 FB B0 3A 47 DA E4 E4 38 66 EE DB 0D AC 7A 
 03 56 60 7D D6 47 CB 1F 22 B4 17 08 2E 5F 45 A5 
 98 70 F9 6A A5 20 B1 BF 5E 61 B3 B0 F8 D5 97 25 
 3F BE 09 42 7C F1 20 D4 D0 AA 69 60 CE 42 E2 6C 
 61 A1 C5 B9 DB 06 BD 08 F5 5E 6E A8 80 50 18 4F 
 E0 DE B9 15 55 14 3A 9F 63 1E 4D D9 04 10 1B 25 
 76 1B 09 16 48 10 A0 F3 BE 0A A2 47 80 7D 7F 8B 
 22 2C 9B 96 54 88 CA 3C 15 27 D2 EF 46 33 76 20 
 39 78 B0 27 13 A4 2F 05 81 04 94 9F 7E 67 C7 B6 
 F5 24 87 F3 DE 8E B5 42 BB AC 3F 8B 60 B3 FF 53 
 67 77 0C 68 67 31 E4 AA 9E 93 00 F6 82 56 27 64 
 60 94 EC 8E D0 F0 4B F6 43 E8 19 BB 1E DF 3A A2 
 A6 F3 EE C0 F5 1C 88 28 D5 A4 09 09 4C 1D 50 08 
 E7 AF 1B 10 1F 2E D7 B0 41 03 17 27 42 83 03 36 
 8E 11 38 4A 85 28 5B CA ED 1D 33 F7 EC F3 12 B9 
 76 3C 14 AE 2F E4 10 EB 9E 6C 00 45 D7 25 B3 BB 
 C4 EA 0D 61 29 BB 6A F0 AD 6C 75 A8 92 66 42 04 
 74 B7 89 8E E5 2E 51 9A CF 9A 7B 7B AD DF 5A 07 
 8C 95 B3 0C F1 7B 52 3A D7 27 
Result
Len: 0x000000A8
D7 56 F0 C1 1E 01 9E 59 7F 48 93 4F CD 3E 4C 74 
 49 51 5A 3F 45 02 77 84 0F CC 62 4C 00 6F 7B 72 
 FA 60 57 39 79 86 B8 1F BE EC 49 EB 5A 80 82 BB 
 01 C6 23 AC A7 95 6D 5C AB 99 CB 66 FF C0 D5 E9 
 33 81 9B E9 85 17 9E EA EB 6B 58 39 68 40 2B 46 
 5F 55 7D EB FE 2F 92 54 61 A3 22 88 D4 99 3A 19 
 D3 61 9C 1A 69 D3 94 21 61 8C AA D0 61 6F 44 95 
 44 B9 B6 14 91 48 6A C6 E8 9C 03 B9 D3 DF 19 89 
 92 E6 CB 7E F1 F8 93 58 7A 4B 2A A9 90 FD 82 89 
 0D 19 2A 52 3D 00 6A C2 93 57 E8 B8 90 10 99 FB 
 5D EE 8B 46 60 EF B7 A2 
Before RC4 decrypt
Len: 0x000000A8
D7 56 F0 C1 1E 01 9E 59 7F 48 93 4F CD 3E 4C 74 
 49 51 5A 3F 45 02 77 84 0F CC 62 4C 00 6F 7B 72 
 FA 60 57 39 79 86 B8 1F BE EC 49 EB 5A 80 82 BB 
 01 C6 23 AC A7 95 6D 5C AB 99 CB 66 FF C0 D5 E9 
 33 81 9B E9 85 17 9E EA EB 6B 58 39 68 40 2B 46 
 5F 55 7D EB FE 2F 92 54 61 A3 22 88 D4 99 3A 19 
 D3 61 9C 1A 69 D3 94 21 61 8C AA D0 61 6F 44 95 
 44 B9 B6 14 91 48 6A C6 E8 9C 03 B9 D3 DF 19 89 
 92 E6 CB 7E F1 F8 93 58 7A 4B 2A A9 90 FD 82 89 
 0D 19 2A 52 3D 00 6A C2 93 57 E8 B8 90 10 99 FB 
 5D EE 8B 46 60 EF B7 A2 
After RC4 decrypt
Len: 0x000000A8
1B 05 63 94 E8 3E 7C 90 ED A9 A7 C5 F0 C9 19 05 
 6C FF D5 8E 2F 7B D5 DE 1F 31 F4 35 05 3A D4 C0 
 BE 55 FA 43 E2 BD 31 97 5F 2F 2F 95 F7 FD 25 7C 
 43 93 EE 24 4A 7A 19 05 11 08 40 4A B7 9D 6D DA 
 D7 11 A3 1B 05 61 5C A1 D0 A0 F2 E6 79 C2 5D BC 
 03 1B 05 17 8C A4 DE 4D BF 54 03 89 F0 2C C0 5B 
 05 A5 59 38 75 EF BC E9 FE 9A 4D EB F5 85 AA 6B 
 2D F3 9D 2A 18 C3 CB 5F 59 F6 CD 47 B7 43 BB A4 
 67 26 7E 7C 89 BB 9E 5E 49 88 12 F5 3B 35 05 7B 
 A2 82 ED 52 A7 41 45 05 EB 2C 5E 64 8E 0C A4 AD 
 3E 9E 2D 5D B8 97 F6 ED 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 63 94 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x0000000A
E8 3E 7C 90 ED A9 A7 C5 F0 C9 
After AES crypt
Len: 0x0000000A
AA E1 03 47 41 00 CB 6B 36 87 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=154 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 6C FF 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x00000009
D5 8E 2F 7B D5 DE 1F 31 F4 
After AES crypt
Len: 0x00000009
D3 27 47 41 00 19 93 E7 AF 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=141 i(bytes processed)=27
len(current block)=11
confirm_count=0
PKT BLK: 3

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 3A D4 
blkseq from remote = 0000000E
Before AES crypt
Len: 0x00000017
C0 BE 55 FA 43 E2 BD 31 97 5F 2F 2F 95 F7 FD 25 
 7C 43 93 EE 24 4A 7A 
After AES crypt
Len: 0x00000017
E7 9F 01 6D 41 03 00 01 A4 82 82 FE 01 00 03 02 
 00 08 01 34 FF A4 AB 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x00004FE7 (20455)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 1FC08124 00000000 | 00000000 00000000 00000003 00000002 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x1FC08124 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x1FC08124
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=114 i(bytes processed)=54
len(current block)=25
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 11 08 
blkseq from remote = 0000000F
Before AES crypt
Len: 0x00000009
40 4A B7 9D 6D DA D7 11 A3 
After AES crypt
Len: 0x00000009
FC 6D 47 41 00 72 E9 8D 64 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=101 i(bytes processed)=67
len(current block)=11
confirm_count=1
PKT BLK: 5

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 61 5C 
blkseq from remote = 00000010
Before AES crypt
Len: 0x0000000A
A1 D0 A0 F2 E6 79 C2 5D BC 03 
After AES crypt
Len: 0x0000000A
A5 B4 01 47 41 00 D5 65 31 70 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=87 i(bytes processed)=81
len(current block)=12
confirm_count=1
PKT BLK: 6

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 17 8C 
blkseq from remote = 00000011
Before AES crypt
Len: 0x0000000A
A4 DE 4D BF 54 03 89 F0 2C C0 
After AES crypt
Len: 0x0000000A
CE FA 01 47 41 00 97 1F DE 91 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=73 i(bytes processed)=95
len(current block)=12
confirm_count=1
PKT BLK: 7

PKT SIZE=0x0000002D
Header
Len: 0x00000004
5B 05 A5 59 
blkseq from remote = 00000012
Before AES crypt
Len: 0x0000002A
38 75 EF BC E9 FE 9A 4D EB F5 85 AA 6B 2D F3 9D 
 2A 18 C3 CB 5F 59 F6 CD 47 B7 43 BB A4 67 26 7E 
 7C 89 BB 9E 5E 49 88 12 F5 3B 
After AES crypt
Len: 0x0000002A
90 E6 01 6D 41 03 00 01 A4 82 82 FE 01 00 03 04 
 04 04 13 41 03 00 01 15 00 0A D0 FF E3 EC 03 00 
 0A D1 FF E3 EC 03 F5 DE F1 13 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x00007310 (29456)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 1FC08124 00000000 | 00000000 00000000 00000003 00000004 
00000000 00000000 00000004 00000004 | 00000000 00340DB8 00000013 

next bytes: 0x00000000 0x00000001 0x1FC08124 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x1FC08124
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000004 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000004
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x00340DB8 0x00000013 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000013


ALLOCATED: 1 size(0x00000013)
41030001 15000AD0 FFE3EC03 000AD1FF | E3EC0300 

len(left)=27 i(bytes processed)=141
len(current block)=44
confirm_count=2
PKT BLK: 8

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 7B A2 
blkseq from remote = 00000013
Before AES crypt
Len: 0x00000017
82 ED 52 A7 41 45 05 EB 2C 5E 64 8E 0C A4 AD 3E 
 9E 2D 5D B8 97 F6 ED 
After AES crypt
Len: 0x00000017
B9 AC 02 6D 41 03 00 01 A4 82 82 FE 01 00 03 03 
 00 08 01 F1 28 F7 AB 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x00009639 (38457)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 1FC08124 00000000 | 00000000 00000000 00000003 00000003 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x1FC08124 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x1FC08124
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000003 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000003
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=0 i(bytes processed)=168
len(current block)=25
confirm_count=3
Sending seventh(7) TCP packet, session cmd 109, pkt 4
sess4pkt1ack
Len: 0x00000006
E7 BF 06 47 41 00 
aes_checksum_crc32=0x000089E7
Before AES crypt
Len: 0x00000008
E7 BF 06 47 41 00 89 E7 
After AES crypt
Len: 0x00000008
63 86 9F 23 8F FF 02 07 
crc32(after aes crypt)=0000CCF4
sess4pkt2ack
Len: 0x00000006
90 CD 07 47 41 00 
aes_checksum_crc32=0x00002B8B
Before AES crypt
Len: 0x00000008
90 CD 07 47 41 00 2B 8B 
After AES crypt
Len: 0x00000008
DA 0E B8 DD 50 38 8D 31 
crc32(after aes crypt)=0000464B
CHATID 3 input
Len: 0x00000130
00 00 00 01 81 27 53 42 A3 1F 88 D3 AB 69 80 4B 
 8D DD 44 BF 28 30 45 E6 E3 E6 5B 1D CF D5 03 7B 
 AC B5 9C 27 82 F4 62 16 C4 A7 A6 88 B4 DE 72 C4 
 5D AC 94 55 55 B6 2C 6A 3E 11 E3 3F E9 30 B7 9E 
 E3 D2 CE AF FF 16 72 D0 2D 28 5D C7 1F 59 7C E4 
 CD 82 A4 59 AD F1 98 D8 90 5F C3 0B BB 20 ED 3D 
 14 CB 23 0A 45 B8 BB 7E 4B D3 00 E3 39 33 16 23 
 C1 8D B9 AB F0 66 08 EA DA D8 6A 23 A6 4C 0E 51 
 D5 41 CC FA 43 A6 61 88 FC 0F 9A 2A 36 1E 7C F6 
 B1 87 8B FE A0 94 7B FD 9B 1B 11 A3 96 07 18 E9 
 74 EA 53 46 4B 31 04 43 88 15 FF E6 13 9F AE 25 
 35 1D ED CE 12 9A B5 2D E8 79 E7 B1 30 42 27 4F 
 B8 C5 19 0A 4D E0 D2 65 8F C0 CA 9D 41 DF FE 18 
 14 0C 3B 4F EE 0B 32 29 45 7C 15 9E 71 9A 22 AF 
 8F 34 8A CA 90 D0 A5 B5 3C EE 17 A2 07 2F 12 6F 
 46 72 8A A6 0E 21 F6 4C 43 11 95 D0 6D 27 64 1D 
 0E BF DC D7 23 64 65 6A 61 2E 64 65 77 61 6C 74 
 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 32 
 
CHATID(hash) 3 OUTPUT
Len: 0x00000014
43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 D8 
 60 8A FB DB 
buf_newblk3
Len: 0x00000081
41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 50 6C 65 61 73 65 20 76 69 73 69 74 20 
 6F 75 72 20 73 69 74 65 20 68 65 72 65 3A 20 77 
 77 77 2E 6F 70 75 73 2D 64 65 69 2D 66 6F 72 2D 
 72 65 61 6C 2E 6F 72 67 0A 74 68 61 6E 6B 20 79 
 6F 75 0A 76 65 72 79 20 6D 75 63 68 0A 0A 0A 0A 
 00 
NEWBLK 3 input
Len: 0x000000C1
43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 D8 
 60 8A FB DB 23 64 65 6A 61 2E 64 65 77 61 6C 74 
 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 32 
 41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 50 6C 65 61 73 65 20 76 69 73 69 74 20 
 6F 75 72 20 73 69 74 65 20 68 65 72 65 3A 20 77 
 77 77 2E 6F 70 75 73 2D 64 65 69 2D 66 6F 72 2D 
 72 65 61 6C 2E 6F 72 67 0A 74 68 61 6E 6B 20 79 
 6F 75 0A 76 65 72 79 20 6D 75 63 68 0A 0A 0A 0A 
 00 
NEWBLK(hash) 3 OUTPUT
Len: 0x00000014
2F EB E9 5D D7 2D 5A F9 3B E8 F0 64 B2 E4 01 D1 
 7C 55 51 39 
NEWBLK3 new OUTPUT
Len: 0x000000D7
6A 43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 
 D8 60 8A FB DB 23 64 65 6A 61 2E 64 65 77 61 6C 
 74 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 
 32 41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E7 B1 C6 CE 04 00 06 C7 E5 EB 09 2F EB E9 5D D7 
 2D 5A F9 3B E8 F0 64 B2 E4 01 D1 7C 55 51 39 BC 
 00 07 D1 FF E3 EC 03 03 02 50 6C 65 61 73 65 20 
 76 69 73 69 74 20 6F 75 72 20 73 69 74 65 20 68 
 65 72 65 3A 20 77 77 77 2E 6F 70 75 73 2D 64 65 
 69 2D 66 6F 72 2D 72 65 61 6C 2E 6F 72 67 0A 74 
 68 61 6E 6B 20 79 6F 75 0A 76 65 72 79 20 6D 75 
 63 68 0A 0A 0A 0A 00 
newblk 3 RSA SIGN input
Len: 0x00000080
6A 43 33 77 9F 8C 7F 3A A5 82 B2 11 E4 27 9F A0 
 D8 60 8A FB DB 23 64 65 6A 61 2E 64 65 77 61 6C 
 74 35 36 32 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 35 31 38 
 32 41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E7 B1 C6 CE 04 00 06 C7 E5 EB 09 2F EB E9 5D D7 
 2D 5A F9 3B E8 F0 64 B2 E4 01 D1 7C 55 51 39 BC 
 
newblk 3 RSA SIGN output
Len: 0x00000080
1E 97 A9 06 27 2B 13 81 81 8C EB 0E 54 68 5C 0B 
 73 43 4B 71 25 E0 D2 76 4B 10 89 EE 14 07 A5 ED 
 53 9A 8B AD 4A 8B 58 23 9C 76 70 BD 2D 72 56 A1 
 B6 F4 1B 7C 28 90 5B 1D C4 E2 B7 32 21 F4 7F 16 
 AA 97 16 87 33 80 C6 A6 85 F0 D7 E0 1B 21 E1 F0 
 4B C0 5C 7E B4 18 93 4A 8A FC 7E 5C 72 B4 F6 CD 
 59 00 1B A6 77 2A 70 AC 54 9F 95 B2 F0 84 17 59 
 38 C4 66 B4 5C 8A 96 CF EF 48 A1 57 B7 5F 60 08 
 
sess4pkt3
Len: 0x0000010C
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 F8 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 8D EC BA 96 
 0F 04 03 D7 01 1E 97 A9 06 27 2B 13 81 81 8C EB 
 0E 54 68 5C 0B 73 43 4B 71 25 E0 D2 76 4B 10 89 
 EE 14 07 A5 ED 53 9A 8B AD 4A 8B 58 23 9C 76 70 
 BD 2D 72 56 A1 B6 F4 1B 7C 28 90 5B 1D C4 E2 B7 
 32 21 F4 7F 16 AA 97 16 87 33 80 C6 A6 85 F0 D7 
 E0 1B 21 E1 F0 4B C0 5C 7E B4 18 93 4A 8A FC 7E 
 5C 72 B4 F6 CD 59 00 1B A6 77 2A 70 AC 54 9F 95 
 B2 F0 84 17 59 38 C4 66 B4 5C 8A 96 CF EF 48 A1 
 57 B7 5F 60 08 00 07 D1 FF E3 EC 03 03 02 50 6C 
 65 61 73 65 20 76 69 73 69 74 20 6F 75 72 20 73 
 69 74 65 20 68 65 72 65 3A 20 77 77 77 2E 6F 70 
 75 73 2D 64 65 69 2D 66 6F 72 2D 72 65 61 6C 2E 
 6F 72 67 0A 74 68 61 6E 6B 20 79 6F 75 0A 76 65 
 72 79 20 6D 75 63 68 0A 0A 0A 0A 00 
aes_checksum_crc32=0x0000AF30
Before AES crypt
Len: 0x0000010E
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 F8 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 8D EC BA 96 
 0F 04 03 D7 01 1E 97 A9 06 27 2B 13 81 81 8C EB 
 0E 54 68 5C 0B 73 43 4B 71 25 E0 D2 76 4B 10 89 
 EE 14 07 A5 ED 53 9A 8B AD 4A 8B 58 23 9C 76 70 
 BD 2D 72 56 A1 B6 F4 1B 7C 28 90 5B 1D C4 E2 B7 
 32 21 F4 7F 16 AA 97 16 87 33 80 C6 A6 85 F0 D7 
 E0 1B 21 E1 F0 4B C0 5C 7E B4 18 93 4A 8A FC 7E 
 5C 72 B4 F6 CD 59 00 1B A6 77 2A 70 AC 54 9F 95 
 B2 F0 84 17 59 38 C4 66 B4 5C 8A 96 CF EF 48 A1 
 57 B7 5F 60 08 00 07 D1 FF E3 EC 03 03 02 50 6C 
 65 61 73 65 20 76 69 73 69 74 20 6F 75 72 20 73 
 69 74 65 20 68 65 72 65 3A 20 77 77 77 2E 6F 70 
 75 73 2D 64 65 69 2D 66 6F 72 2D 72 65 61 6C 2E 
 6F 72 67 0A 74 68 61 6E 6B 20 79 6F 75 0A 76 65 
 72 79 20 6D 75 63 68 0A 0A 0A 0A 00 AF 30 
After AES crypt
Len: 0x0000010E
A8 86 34 75 CA D8 B4 96 13 5A C4 C5 5E FA 2C B0 
 08 C6 09 CD 74 CD 96 90 59 B2 AC F8 04 A1 8B 4A 
 76 85 BD A2 8D D5 4D 31 DB D7 F2 2C 67 7D 33 73 
 B5 4C 9C DD A1 C8 05 BA BD 7B 00 89 BE 27 DC CC 
 38 A2 F4 2F 56 CD 41 0A 49 23 33 1E CE CE 71 65 
 69 58 4C 41 5F FA 01 C2 FA DD 31 54 19 C1 F3 23 
 A3 DA BD 5E 18 85 E3 73 19 CA 3A C2 79 9A 0C 9E 
 C6 E6 86 67 67 92 35 D8 5A 26 F7 41 21 8C 09 62 
 80 49 C7 7F B3 9B 25 0B 0F CB C8 C5 63 66 B0 B0 
 7A A1 B9 A8 2D EE 12 40 6D A3 50 62 01 D2 0B 4A 
 5E 03 3A 33 34 0E 29 C2 39 DD 1A 32 68 FD FA F3 
 1D A5 F9 33 38 F0 90 9B 23 93 85 FD 31 F7 88 E9 
 CF 0D 44 23 7E ED 1A A3 C7 4B 15 58 65 94 4C B3 
 3F 84 48 AA 11 0F DB 63 16 E7 61 0B B7 8F 81 BA 
 31 7B B0 06 64 C5 5E 92 16 85 4A 81 03 5F 3A A1 
 7E CB C1 9A AE FF 71 35 20 8A 43 E5 85 45 E2 98 
 6B C5 56 1F 76 D6 0F 98 71 C2 9E F8 F8 27 
crc32(after aes crypt)=0000CF59
sess4pkt4
Len: 0x00000013
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 
aes_checksum_crc32=0x00009116
Before AES crypt
Len: 0x00000015
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 91 16 
After AES crypt
Len: 0x00000015
6F 24 32 D9 31 79 4A 68 87 6E C5 F7 74 D3 D7 6D 
 CD 71 D8 E9 EA 
crc32(after aes crypt)=00003083
sess4pkt5ack
Len: 0x00000006
B9 D9 0A 47 41 00 
aes_checksum_crc32=0x0000E2BB
Before AES crypt
Len: 0x00000008
B9 D9 0A 47 41 00 E2 BB 
After AES crypt
Len: 0x00000008
A8 1B 5E 9D 89 12 49 1F 
crc32(after aes crypt)=0000E9BE
pkt block crc32=0000C1CE
total=0x000071CC
last2b=0x0000B002
encode len: 0x0000000D
sess4pkt1header
Len: 0x00000004
1B 05 B0 02 
pkt block crc32=00009496
total=0x000071CC
last2b=0x0000E55A
encode len: 0x0000000D
sess4pkt2header
Len: 0x00000004
1B 05 E5 5A 
pkt block crc32=0000A545
total=0x000071CC
last2b=0x0000D489
encode len: 0x00000113
sess4pkt3header
Len: 0x00000005
A7 04 05 D4 89 
pkt block crc32=000070B6
total=0x000071CC
last2b=0x0000017A
encode len: 0x0000001A
sess4pkt4header
Len: 0x00000004
35 05 01 7A 
pkt block crc32=00005CEA
total=0x000071CC
last2b=0x00002D26
encode len: 0x0000000D
sess4pkt5header
Len: 0x00000004
1B 05 2D 26 
Before RC4 encrypt
Len: 0x0000015A
1B 05 B0 02 63 86 9F 23 8F FF 02 07 F4 CC 1B 05 
 E5 5A DA 0E B8 DD 50 38 8D 31 4B 46 A7 04 05 D4 
 89 A8 86 34 75 CA D8 B4 96 13 5A C4 C5 5E FA 2C 
 B0 08 C6 09 CD 74 CD 96 90 59 B2 AC F8 04 A1 8B 
 4A 76 85 BD A2 8D D5 4D 31 DB D7 F2 2C 67 7D 33 
 73 B5 4C 9C DD A1 C8 05 BA BD 7B 00 89 BE 27 DC 
 CC 38 A2 F4 2F 56 CD 41 0A 49 23 33 1E CE CE 71 
 65 69 58 4C 41 5F FA 01 C2 FA DD 31 54 19 C1 F3 
 23 A3 DA BD 5E 18 85 E3 73 19 CA 3A C2 79 9A 0C 
 9E C6 E6 86 67 67 92 35 D8 5A 26 F7 41 21 8C 09 
 62 80 49 C7 7F B3 9B 25 0B 0F CB C8 C5 63 66 B0 
 B0 7A A1 B9 A8 2D EE 12 40 6D A3 50 62 01 D2 0B 
 4A 5E 03 3A 33 34 0E 29 C2 39 DD 1A 32 68 FD FA 
 F3 1D A5 F9 33 38 F0 90 9B 23 93 85 FD 31 F7 88 
 E9 CF 0D 44 23 7E ED 1A A3 C7 4B 15 58 65 94 4C 
 B3 3F 84 48 AA 11 0F DB 63 16 E7 61 0B B7 8F 81 
 BA 31 7B B0 06 64 C5 5E 92 16 85 4A 81 03 5F 3A 
 A1 7E CB C1 9A AE FF 71 35 20 8A 43 E5 85 45 E2 
 98 6B C5 56 1F 76 D6 0F 98 71 C2 9E F8 F8 27 59 
 CF 35 05 01 7A 6F 24 32 D9 31 79 4A 68 87 6E C5 
 F7 74 D3 D7 6D CD 71 D8 E9 EA 83 30 1B 05 2D 26 
 A8 1B 5E 9D 89 12 49 1F BE E9 
After RC4 encrypt
Len: 0x0000015A
00 E5 E1 C3 2E 87 4C FD B9 CE AB C4 02 53 2B E3 
 6F 6D B4 65 C4 89 84 0E A7 9B C2 DB A2 E4 4E A7 
 4E CF F5 23 41 0E 26 52 EF 3E 27 BA 92 D9 D6 6A 
 BA 73 C2 9C CF 68 86 89 A8 00 12 2F 51 4D 85 C3 
 16 27 9E 11 4D 52 F7 0C 5E 4B 1E DC 4F E2 10 44 
 5D B5 FC CB D2 26 F6 2E 59 02 88 4D B9 48 02 EE 
 46 67 F6 47 E6 3C 01 34 6B 95 A9 D6 18 01 D5 96 
 A6 F4 5D AC 1B 42 34 F8 9F DD 20 2B 26 8F 4A A6 
 68 7A CD 0D 47 E4 1F 15 2A 1F 13 C7 72 E0 65 7A 
 31 FD 5C ED B3 14 9D 57 E2 0C 80 61 BE AE 48 4F 
 91 A2 97 20 B4 DE 59 5A 6C 63 58 05 36 F6 F9 A0 
 4F 96 E7 D8 0E 74 4C 9E 78 09 44 0B D4 E2 AC 3E 
 C3 64 28 A5 A2 9A 24 9C A1 F8 6C 60 6E F3 A2 19 
 9B 2F 94 02 F9 AE 0D C6 23 72 61 D3 7D FC 90 EA 
 D7 C9 F0 B2 B5 91 59 E0 C3 E6 49 FC 05 27 48 91 
 0D FF 8E 23 51 68 6A 62 C7 EE FE 63 EB 65 E8 D8 
 2D C0 31 D6 AB C6 85 7E BB 5B 79 99 1D 4A A2 C4 
 52 2E 87 5C CC 84 5A 7C B2 F0 37 5D F6 80 2B B3 
 3E 2D 34 E2 E6 68 41 DA 6F 62 6B EB A7 D2 F9 2E 
 0A 11 FD 90 89 E0 00 A2 33 34 9A E9 3E 9B AC ED 
 2D 13 6B 5A E2 22 91 10 39 65 2F 65 3E 32 AC 17 
 16 76 11 9F B4 17 1D 6B D2 AB 
Send pkt
Len: 0x0000015A
00 E5 E1 C3 2E 87 4C FD B9 CE AB C4 02 53 2B E3 
 6F 6D B4 65 C4 89 84 0E A7 9B C2 DB A2 E4 4E A7 
 4E CF F5 23 41 0E 26 52 EF 3E 27 BA 92 D9 D6 6A 
 BA 73 C2 9C CF 68 86 89 A8 00 12 2F 51 4D 85 C3 
 16 27 9E 11 4D 52 F7 0C 5E 4B 1E DC 4F E2 10 44 
 5D B5 FC CB D2 26 F6 2E 59 02 88 4D B9 48 02 EE 
 46 67 F6 47 E6 3C 01 34 6B 95 A9 D6 18 01 D5 96 
 A6 F4 5D AC 1B 42 34 F8 9F DD 20 2B 26 8F 4A A6 
 68 7A CD 0D 47 E4 1F 15 2A 1F 13 C7 72 E0 65 7A 
 31 FD 5C ED B3 14 9D 57 E2 0C 80 61 BE AE 48 4F 
 91 A2 97 20 B4 DE 59 5A 6C 63 58 05 36 F6 F9 A0 
 4F 96 E7 D8 0E 74 4C 9E 78 09 44 0B D4 E2 AC 3E 
 C3 64 28 A5 A2 9A 24 9C A1 F8 6C 60 6E F3 A2 19 
 9B 2F 94 02 F9 AE 0D C6 23 72 61 D3 7D FC 90 EA 
 D7 C9 F0 B2 B5 91 59 E0 C3 E6 49 FC 05 27 48 91 
 0D FF 8E 23 51 68 6A 62 C7 EE FE 63 EB 65 E8 D8 
 2D C0 31 D6 AB C6 85 7E BB 5B 79 99 1D 4A A2 C4 
 52 2E 87 5C CC 84 5A 7C B2 F0 37 5D F6 80 2B B3 
 3E 2D 34 E2 E6 68 41 DA 6F 62 6B EB A7 D2 F9 2E 
 0A 11 FD 90 89 E0 00 A2 33 34 9A E9 3E 9B AC ED 
 2D 13 6B 5A E2 22 91 10 39 65 2F 65 3E 32 AC 17 
 16 76 11 9F B4 17 1D 6B D2 AB 
Result
Len: 0x0000006A
42 B2 C3 CE BF 4C 79 D9 AD E7 3B F4 18 2F 5C 42 
 0E B7 3D 6A 78 69 AD 91 56 3C D8 93 61 52 F1 DE 
 27 DF 91 D7 E9 07 23 D8 28 74 31 F6 D6 8C 9C A1 
 5B 87 AC CE 30 91 69 D5 8F 59 13 40 C3 38 85 C6 
 F6 CE 06 28 D1 1B 55 48 37 21 99 01 4D 5B B1 D3 
 D1 35 B4 33 DF 78 CD 29 23 34 F2 29 FD 75 EB AE 
 6D F8 B5 11 87 85 E7 7E 72 0B 
Before RC4 decrypt
Len: 0x0000006A
42 B2 C3 CE BF 4C 79 D9 AD E7 3B F4 18 2F 5C 42 
 0E B7 3D 6A 78 69 AD 91 56 3C D8 93 61 52 F1 DE 
 27 DF 91 D7 E9 07 23 D8 28 74 31 F6 D6 8C 9C A1 
 5B 87 AC CE 30 91 69 D5 8F 59 13 40 C3 38 85 C6 
 F6 CE 06 28 D1 1B 55 48 37 21 99 01 4D 5B B1 D3 
 D1 35 B4 33 DF 78 CD 29 23 34 F2 29 FD 75 EB AE 
 6D F8 B5 11 87 85 E7 7E 72 0B 
After RC4 decrypt
Len: 0x0000006A
1B 05 0A 9A 77 FA E8 B9 D0 53 1D 61 B4 3A 35 05 
 D0 C3 A6 35 B4 D2 82 6B A3 B8 71 13 99 00 26 D9 
 F9 0F 80 E0 C8 E9 A8 22 22 1B 05 B6 F4 15 65 64 
 2A 25 66 08 69 0E BD 65 05 A0 03 FB 0B A2 0F 27 
 6B 02 07 04 75 A2 E4 F0 C4 8D 1A A0 E1 CE F3 08 
 84 50 37 63 94 C2 65 8D E8 8F D7 9A F6 40 40 56 
 84 C2 8D B3 B3 A3 3F A3 94 A2 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 0A 9A 
blkseq from remote = 00000014
Before AES crypt
Len: 0x0000000A
77 FA E8 B9 D0 53 1D 61 B4 3A 
After AES crypt
Len: 0x0000000A
F7 C0 02 47 41 00 21 ED 27 21 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=92 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 D0 C3 
blkseq from remote = 00000015
Before AES crypt
Len: 0x00000017
A6 35 B4 D2 82 6B A3 B8 71 13 99 00 26 D9 F9 0F 
 80 E0 C8 E9 A8 22 22 
After AES crypt
Len: 0x00000017
E2 F2 02 6D 41 03 00 01 A4 82 82 FE 01 00 03 04 
 00 08 01 4B F9 50 EC 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply4
==============================================
Session id:  0x0000B962 (47458)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 1FC08124 00000000 | 00000000 00000000 00000003 00000004 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x1FC08124 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x1FC08124
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000004 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000004
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=65 i(bytes processed)=41
len(current block)=25
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 B6 F4 
blkseq from remote = 00000016
Before AES crypt
Len: 0x0000000A
15 65 64 2A 25 66 08 69 0E BD 
After AES crypt
Len: 0x0000000A
A0 87 03 47 41 00 99 30 F8 04 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=51 i(bytes processed)=55
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000032
Header
Len: 0x00000004
65 05 A0 03 
blkseq from remote = 00000017
Before AES crypt
Len: 0x0000002F
FB 0B A2 0F 27 6B 02 07 04 75 A2 E4 F0 C4 8D 1A 
 A0 E1 CE F3 08 84 50 37 63 94 C2 65 8D E8 8F D7 
 9A F6 40 40 56 84 C2 8D B3 B3 A3 3F A3 94 A2 
After AES crypt
Len: 0x0000002F
8B B9 03 6D 41 03 00 01 A4 82 82 FE 01 00 03 05 
 04 04 18 41 06 00 01 10 00 0A D1 FF E3 EC 03 00 
 13 10 00 22 01 00 23 01 00 25 01 DA AF 7E 55 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply4
==============================================
Session id:  0x0000DC8B (56459)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 1FC08124 00000000 | 00000000 00000000 00000003 00000005 
00000000 00000000 00000004 00000004 | 00000000 00340DB8 00000018 

next bytes: 0x00000000 0x00000001 0x1FC08124 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x1FC08124
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000005 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000005
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x00340DB8 0x00000018 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000018


ALLOCATED: 1 size(0x00000018)
41060001 10000AD1 FFE3EC03 00131000 | 22010023 01002501 

len(left)=0 i(bytes processed)=106
len(current block)=49
confirm_count=2
