Sending first TCP packet
send_pkt_len=0x0000000A
Local RC4 IV=0x4409F434
Before RC4 encrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
After RC4 encrypt
Len: 0x0000000A
6F AB 22 99 9D 04 FE DA 1B 1C 
Send pkt
Len: 0x0000000E
44 09 F4 34 6F AB 22 99 9D 04 FE DA 1B 1C 
Result
Len: 0x0000000E
53 8C 9B 53 41 B0 56 90 91 75 47 20 62 20 
Remote RC4 iv=0x538C9B53
Before RC4 decrypt
Len: 0x0000000A
41 B0 56 90 91 75 47 20 62 20 
After RC4 decrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
Sending second TCP packet
aes_checksum_crc32=0x0000BBFD
Before AES crypt
Len: 0x0000003E
DD 81 01 43 41 06 00 03 9F 49 04 01 15 75 4E CB 
 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 43 A3 14 A9 
 EF 08 01 09 F7 B4 55 AA DB 3F CE 66 00 1B 00 03 
 00 78 6F 74 5F 69 61 6D 00 00 18 01 BB FD 
After AES crypt
Len: 0x0000003E
01 14 C1 3B E3 46 89 8A 32 01 A6 15 87 F1 6E 4C 
 26 37 BE 01 49 44 F6 11 A8 4B 35 54 87 68 67 22 
 21 AF 41 34 BA D4 3E C4 DC 71 0B B5 BA E8 9D 1B 
 72 18 6C BE 68 CF 4B 19 D1 A2 ED 8F CE FB 
crc32(after aes crypt)=0000DEF9
pkt block crc32=00005A7F
total=0x00000000
last2b=0x00005A7F
Local RC4 IV=0x4409F434
Before RC4 encrypt
Len: 0x00000045
87 01 05 5A 7F 01 14 C1 3B E3 46 89 8A 32 01 A6 
 15 87 F1 6E 4C 26 37 BE 01 49 44 F6 11 A8 4B 35 
 54 87 68 67 22 21 AF 41 34 BA D4 3E C4 DC 71 0B 
 B5 BA E8 9D 1B 72 18 6C BE 68 CF 4B 19 D1 A2 ED 
 8F CE FB F9 DE 
After RC4 encrypt
Len: 0x00000045
E8 AB 27 C3 E2 04 EA 1B 20 FC EC 51 FC ED CD 1B 
 8C 96 31 1D A6 9D F9 22 CA E4 B2 18 A7 6B 2E 4E 
 48 7D 7D C1 65 78 C4 D9 DA 6F 65 BE B9 3F DE E0 
 1F 25 ED 5B 11 96 03 07 6A F7 32 8D CB 51 05 6E 
 24 3F CB EE 9A 
Send pkt
Len: 0x00000045
E8 AB 27 C3 E2 04 EA 1B 20 FC EC 51 FC ED CD 1B 
 8C 96 31 1D A6 9D F9 22 CA E4 B2 18 A7 6B 2E 4E 
 48 7D 7D C1 65 78 C4 D9 DA 6F 65 BE B9 3F DE E0 
 1F 25 ED 5B 11 96 03 07 6A F7 32 8D CB 51 05 6E 
 24 3F CB EE 9A 
Result
Len: 0x00000259
EE B8 53 24 16 72 2F E3 5E C0 C7 22 07 A2 30 CB 
 24 3C AC 99 68 6B 60 1F 90 41 24 D7 1E 6D 10 DB 
 A3 91 84 F2 26 63 08 A0 FF 12 7B 0E 93 B1 B4 96 
 9B 1E 8E 8A EC 5F 2A A6 17 03 84 4C 13 50 47 20 
 89 16 8C C7 5F 78 B4 EE 16 CB E5 E8 32 16 15 B4 
 31 B4 FE 09 CE CE 32 1B D1 26 BD B1 C5 B2 B7 95 
 70 60 F9 02 E1 08 90 7F 35 FD 12 9F C0 03 83 A3 
 32 F4 80 18 99 D0 8E 32 84 0D 82 DA 26 CB 73 F9 
 D9 7C 96 D6 BC B5 7F 98 A6 08 13 D7 9D 60 B0 7D 
 51 BB 7A 79 1B D4 EC 7D 81 08 92 B2 2D A8 31 30 
 AD E8 E3 7A 6B 22 1C 7B E6 ED C9 94 7A 12 80 95 
 4A 25 15 50 E9 59 47 23 01 46 C3 3F 0B 36 C5 02 
 B1 A5 A3 C9 91 E3 79 37 DA 4E F3 9C 25 8F 3D D8 
 E4 15 BB 87 9D A0 17 57 E4 BD 1A B7 D2 B9 8C 43 
 04 E7 67 3B F5 B3 6D F9 2D D6 95 20 71 3F 06 FF 
 35 E4 2C 35 08 CB B8 67 6D 70 30 A7 69 FD 76 97 
 02 85 06 F5 4C 25 E1 7E 45 59 8A E2 0E 7F 85 98 
 21 3B 62 A9 8F 6B CA 93 00 C4 88 E7 25 0C F8 7F 
 9E 46 7E 8E D0 48 E6 12 FB 8D A6 2E 49 FC 34 0F 
 D4 B9 41 24 EF 12 FB 4B 8E FC 33 D2 4D 89 92 A1 
 1F ED 0A CA 09 97 40 BA 25 DF 6B 4C FA 14 FD DA 
 AF F4 89 FD E1 6D AD 4D 3E 1E 2F 15 13 F6 3B 88 
 E9 FB 6C F9 B2 CB DC 45 A8 67 48 A5 1E 8A C0 6D 
 45 D9 85 0C 4B 08 2E 60 40 85 0F 35 16 C6 C5 DD 
 B6 99 39 5B 87 32 3E 7F 2B 57 05 EA 52 1C 13 AA 
 87 96 89 E5 FE FF 9B 34 88 DD D7 E3 13 70 F8 0A 
 AB 94 81 C9 34 6F 77 8B 4C 36 FB 9F 19 44 38 37 
 F4 A8 A0 79 7F CF C8 4E EA A0 85 8A C1 F6 DE EA 
 AD 39 2D 0C AB 50 3C 98 49 82 F9 C6 71 F7 0A 8F 
 7A 06 6D 1A 3D 64 35 16 D6 1D 30 9F 2B D1 81 C0 
 82 88 2B 0F 56 E4 F0 5B 83 D0 AB 47 BD BB F9 92 
 BE A4 1A 24 E5 FE 65 CF EF 86 BA 75 DD 8C C5 81 
 F8 2B 61 2B B3 94 79 70 AE 17 01 27 D3 2C 03 0C 
 23 2F 05 C0 10 85 F4 BD BE 18 ED 7A 6B AA E9 2E 
 1F FC DE 26 52 50 CD 09 7B B4 A8 1C DD 5A 43 EB 
 CB DB 55 6A 12 ED 73 7C 75 C7 69 08 5B 45 0A A2 
 38 27 83 13 F4 B3 A7 9C A7 B6 7C A5 D2 53 30 76 
 7C 93 B4 DF DB F6 55 C3 C2 
Before RC4 decrypt
Len: 0x00000259
EE B8 53 24 16 72 2F E3 5E C0 C7 22 07 A2 30 CB 
 24 3C AC 99 68 6B 60 1F 90 41 24 D7 1E 6D 10 DB 
 A3 91 84 F2 26 63 08 A0 FF 12 7B 0E 93 B1 B4 96 
 9B 1E 8E 8A EC 5F 2A A6 17 03 84 4C 13 50 47 20 
 89 16 8C C7 5F 78 B4 EE 16 CB E5 E8 32 16 15 B4 
 31 B4 FE 09 CE CE 32 1B D1 26 BD B1 C5 B2 B7 95 
 70 60 F9 02 E1 08 90 7F 35 FD 12 9F C0 03 83 A3 
 32 F4 80 18 99 D0 8E 32 84 0D 82 DA 26 CB 73 F9 
 D9 7C 96 D6 BC B5 7F 98 A6 08 13 D7 9D 60 B0 7D 
 51 BB 7A 79 1B D4 EC 7D 81 08 92 B2 2D A8 31 30 
 AD E8 E3 7A 6B 22 1C 7B E6 ED C9 94 7A 12 80 95 
 4A 25 15 50 E9 59 47 23 01 46 C3 3F 0B 36 C5 02 
 B1 A5 A3 C9 91 E3 79 37 DA 4E F3 9C 25 8F 3D D8 
 E4 15 BB 87 9D A0 17 57 E4 BD 1A B7 D2 B9 8C 43 
 04 E7 67 3B F5 B3 6D F9 2D D6 95 20 71 3F 06 FF 
 35 E4 2C 35 08 CB B8 67 6D 70 30 A7 69 FD 76 97 
 02 85 06 F5 4C 25 E1 7E 45 59 8A E2 0E 7F 85 98 
 21 3B 62 A9 8F 6B CA 93 00 C4 88 E7 25 0C F8 7F 
 9E 46 7E 8E D0 48 E6 12 FB 8D A6 2E 49 FC 34 0F 
 D4 B9 41 24 EF 12 FB 4B 8E FC 33 D2 4D 89 92 A1 
 1F ED 0A CA 09 97 40 BA 25 DF 6B 4C FA 14 FD DA 
 AF F4 89 FD E1 6D AD 4D 3E 1E 2F 15 13 F6 3B 88 
 E9 FB 6C F9 B2 CB DC 45 A8 67 48 A5 1E 8A C0 6D 
 45 D9 85 0C 4B 08 2E 60 40 85 0F 35 16 C6 C5 DD 
 B6 99 39 5B 87 32 3E 7F 2B 57 05 EA 52 1C 13 AA 
 87 96 89 E5 FE FF 9B 34 88 DD D7 E3 13 70 F8 0A 
 AB 94 81 C9 34 6F 77 8B 4C 36 FB 9F 19 44 38 37 
 F4 A8 A0 79 7F CF C8 4E EA A0 85 8A C1 F6 DE EA 
 AD 39 2D 0C AB 50 3C 98 49 82 F9 C6 71 F7 0A 8F 
 7A 06 6D 1A 3D 64 35 16 D6 1D 30 9F 2B D1 81 C0 
 82 88 2B 0F 56 E4 F0 5B 83 D0 AB 47 BD BB F9 92 
 BE A4 1A 24 E5 FE 65 CF EF 86 BA 75 DD 8C C5 81 
 F8 2B 61 2B B3 94 79 70 AE 17 01 27 D3 2C 03 0C 
 23 2F 05 C0 10 85 F4 BD BE 18 ED 7A 6B AA E9 2E 
 1F FC DE 26 52 50 CD 09 7B B4 A8 1C DD 5A 43 EB 
 CB DB 55 6A 12 ED 73 7C 75 C7 69 08 5B 45 0A A2 
 38 27 83 13 F4 B3 A7 9C A7 B6 7C A5 D2 53 30 76 
 7C 93 B4 DF DB F6 55 C3 C2 
After RC4 decrypt
Len: 0x00000259
AF 09 05 B4 87 06 68 C3 3C E3 4A 89 8A 79 E7 A3 
 10 93 91 BA AF 46 5B 88 02 BD BF 37 79 01 62 BE 
 54 5E 02 66 CA 39 A2 03 3C 44 B4 49 9E 10 31 63 
 DF 23 F3 86 1E 72 76 02 CA 2D A7 2A 76 4B 04 27 
 77 70 02 30 06 DE 4A B1 29 49 4A E1 7B 40 C4 D8 
 E1 AC 69 2E 65 A8 A5 9D A0 95 2F 27 DF A0 B7 A2 
 22 70 2D 6A 59 04 D1 88 3F 04 6B 3B F9 5C 2D E1 
 C0 27 E0 BE 51 F0 4B BE CC 84 17 85 75 E1 56 20 
 43 AD F0 9A 5E 3C D3 C4 1A AA 53 E2 96 9F F9 0E 
 0D 77 06 FB F2 41 90 4A 12 1D 36 2E C6 B8 EE 24 
 7A 39 A8 A9 82 C2 68 25 9C B6 C5 9B 15 A5 03 47 
 AD AE DC 17 AB BA FF D3 38 FE BF 45 31 CE A9 F2 
 A2 01 DD 7B F9 43 A1 5C A5 7D B7 1C BA 36 7D D1 
 FC 2B B9 DB 0A 5E 27 23 59 8F 7A 6C A0 DF BC CB 
 31 6F 55 E9 F0 0C 30 D6 DE 27 46 6B F6 00 94 F2 
 5D 5A 84 C3 7C D9 F9 95 02 7B 0A DE 56 C1 E3 56 
 14 0C D9 3D ED 2A 7F 4C FF ED 09 58 9C 6A F9 4B 
 13 3A B9 78 70 68 38 69 0D 5E 1D D2 58 E6 6D 00 
 38 44 5F BD 93 BF 45 EC B2 9E D3 35 36 CD C3 8A 
 89 4D DF 20 A4 5E 88 20 DB 40 AB A4 CA AC 5F 25 
 22 D8 72 6B 01 6F FB 25 19 FE 86 C8 7C 49 57 0C 
 1C 4E B5 74 07 8C D4 6E 09 6B 80 57 A4 70 41 CF 
 15 06 94 53 CC 31 5E 10 12 96 EF 5A 62 53 83 8A 
 30 68 79 1F D8 C8 AD CB BF 70 FE B1 02 01 45 A3 
 18 25 B8 01 B9 C5 06 97 4B FB AA 30 8D 42 FE 27 
 EA D9 34 C2 43 4B FD E7 99 01 81 CD 3D BC 8E D8 
 1C 20 8C DF DB 27 18 23 20 F4 B1 70 B9 96 69 52 
 C5 C4 4A 5C 02 79 94 4F 7F 0E 5B 52 31 78 78 2F 
 6E 7B 43 A6 A1 6A E3 10 99 51 4D FA 26 53 D1 F8 
 08 E0 E7 5E E6 60 3C 97 AB 81 E4 7A 41 0A DD 2C 
 C0 B9 81 31 BC 2E 1A 91 39 8B 5E 51 6D 53 33 29 
 89 9A CB CF FB 59 3F 6F 7A 41 B4 ED 40 45 85 B7 
 71 8F 8E B6 25 BE F7 DF C6 16 46 91 91 C9 94 74 
 1B 5B 43 46 F6 F5 88 39 18 60 57 CF C8 B5 F6 E4 
 F1 B2 14 79 B9 E1 E2 89 FE C3 09 E0 CA 98 7C F8 
 69 1B 84 0F 92 35 B1 15 A0 B1 83 F1 C0 0A 93 A5 
 F5 55 A9 C1 0A 6A E5 B4 DB 15 A1 CB 08 9A D6 25 
 C7 79 3A 44 44 58 B1 87 DC 
PKT SIZE=0x00000257
Header
Len: 0x00000005
AF 09 05 B4 87 
Before AES crypt
Len: 0x00000254
06 68 C3 3C E3 4A 89 8A 79 E7 A3 10 93 91 BA AF 
 46 5B 88 02 BD BF 37 79 01 62 BE 54 5E 02 66 CA 
 39 A2 03 3C 44 B4 49 9E 10 31 63 DF 23 F3 86 1E 
 72 76 02 CA 2D A7 2A 76 4B 04 27 77 70 02 30 06 
 DE 4A B1 29 49 4A E1 7B 40 C4 D8 E1 AC 69 2E 65 
 A8 A5 9D A0 95 2F 27 DF A0 B7 A2 22 70 2D 6A 59 
 04 D1 88 3F 04 6B 3B F9 5C 2D E1 C0 27 E0 BE 51 
 F0 4B BE CC 84 17 85 75 E1 56 20 43 AD F0 9A 5E 
 3C D3 C4 1A AA 53 E2 96 9F F9 0E 0D 77 06 FB F2 
 41 90 4A 12 1D 36 2E C6 B8 EE 24 7A 39 A8 A9 82 
 C2 68 25 9C B6 C5 9B 15 A5 03 47 AD AE DC 17 AB 
 BA FF D3 38 FE BF 45 31 CE A9 F2 A2 01 DD 7B F9 
 43 A1 5C A5 7D B7 1C BA 36 7D D1 FC 2B B9 DB 0A 
 5E 27 23 59 8F 7A 6C A0 DF BC CB 31 6F 55 E9 F0 
 0C 30 D6 DE 27 46 6B F6 00 94 F2 5D 5A 84 C3 7C 
 D9 F9 95 02 7B 0A DE 56 C1 E3 56 14 0C D9 3D ED 
 2A 7F 4C FF ED 09 58 9C 6A F9 4B 13 3A B9 78 70 
 68 38 69 0D 5E 1D D2 58 E6 6D 00 38 44 5F BD 93 
 BF 45 EC B2 9E D3 35 36 CD C3 8A 89 4D DF 20 A4 
 5E 88 20 DB 40 AB A4 CA AC 5F 25 22 D8 72 6B 01 
 6F FB 25 19 FE 86 C8 7C 49 57 0C 1C 4E B5 74 07 
 8C D4 6E 09 6B 80 57 A4 70 41 CF 15 06 94 53 CC 
 31 5E 10 12 96 EF 5A 62 53 83 8A 30 68 79 1F D8 
 C8 AD CB BF 70 FE B1 02 01 45 A3 18 25 B8 01 B9 
 C5 06 97 4B FB AA 30 8D 42 FE 27 EA D9 34 C2 43 
 4B FD E7 99 01 81 CD 3D BC 8E D8 1C 20 8C DF DB 
 27 18 23 20 F4 B1 70 B9 96 69 52 C5 C4 4A 5C 02 
 79 94 4F 7F 0E 5B 52 31 78 78 2F 6E 7B 43 A6 A1 
 6A E3 10 99 51 4D FA 26 53 D1 F8 08 E0 E7 5E E6 
 60 3C 97 AB 81 E4 7A 41 0A DD 2C C0 B9 81 31 BC 
 2E 1A 91 39 8B 5E 51 6D 53 33 29 89 9A CB CF FB 
 59 3F 6F 7A 41 B4 ED 40 45 85 B7 71 8F 8E B6 25 
 BE F7 DF C6 16 46 91 91 C9 94 74 1B 5B 43 46 F6 
 F5 88 39 18 60 57 CF C8 B5 F6 E4 F1 B2 14 79 B9 
 E1 E2 89 FE C3 09 E0 CA 98 7C F8 69 1B 84 0F 92 
 35 B1 15 A0 B1 83 F1 C0 0A 93 A5 F5 55 A9 C1 0A 
 6A E5 B4 DB 15 A1 CB 08 9A D6 25 C7 79 3A 44 44 
 58 B1 87 DC 
After AES crypt
Len: 0x00000254
DA FD 03 44 41 0A 00 03 D4 AF 01 04 01 15 9A 28 
 15 54 02 F9 7A FA 01 C0 A8 01 0A A5 9A C9 15 41 
 F7 05 43 01 09 D4 22 F0 17 7F A6 0C 99 00 1B 06 
 00 16 01 00 1A 01 00 02 9A A6 D2 F9 05 04 05 88 
 03 00 00 01 04 00 00 00 01 2C 81 C5 EB 65 18 92 
 EF E4 56 41 14 94 58 EF C1 CB BF C1 DB 21 50 46 
 D4 15 07 4C 25 C3 16 CE 3C B8 4D 20 66 71 D9 F1 
 4C E4 F7 7C 44 D9 23 58 07 EA 3C 25 F9 AE 87 F3 
 97 29 B3 D7 C4 D6 38 B2 C0 49 B3 C8 92 2A 07 DB 
 FB 9A AB B9 35 01 CE 35 DB 69 93 74 AA BF C9 90 
 81 0A E7 27 D0 1D 6F A4 92 FF AF 99 82 40 C4 2D 
 1B EB 91 AE 1C CD 2D 99 2B A4 07 95 A9 D8 AE 80 
 F8 80 B7 18 8E E0 F1 8E 89 25 64 7F 5A E9 06 C0 
 AD 45 01 07 ED 70 0C D0 73 E2 3E 18 94 07 CD 96 
 7A BB AE 1E 6C 12 8E E8 F5 6E F5 B8 5C 27 9C BA 
 69 4E 85 26 E7 8C F8 B7 68 89 83 6C 24 0E 83 C3 
 3E EF EC A5 91 E7 1B 21 83 72 1D F0 33 65 79 56 
 26 EE B6 63 DC DC 6D 9F CC 34 AD 6B ED 9F 59 A7 
 C2 29 BE CA CE AA 75 91 13 35 30 1A A5 69 8F BA 
 18 DB 52 AD 21 B0 63 AC 39 03 7D 5F E8 69 C3 46 
 C3 32 F8 BE 74 C5 46 50 43 3E D9 08 3A F9 06 D4 
 C3 E6 05 92 15 73 15 22 BA 4F 37 B2 EC 74 3D 72 
 57 C2 43 60 84 AF 77 A9 0C 69 63 AD 1E BE EB 7F 
 A2 10 7C 23 7D 04 11 3A A1 A7 8B 34 56 B6 D5 32 
 43 9B 3B 64 ED 24 FF B3 E4 EE C1 F5 75 65 EE CD 
 DE 06 6B 9F DF E3 71 4B D5 DB 89 29 AA 57 59 97 
 E5 70 DA 34 40 2B C3 13 B6 84 AF 77 15 38 25 83 
 4E 20 FC A7 D3 8A 27 13 93 54 90 8A A7 04 69 3E 
 DA 19 0C 54 72 93 21 70 C0 00 0D 02 04 0A 80 01 
 68 1C 27 5C 47 04 09 49 94 F0 31 3D 2E 31 5D 8E 
 8B 1A A7 E1 A3 13 EE 59 3B 1A 07 69 2C E5 07 87 
 D1 43 DE 91 37 00 8A 60 55 C4 87 AA 7E 18 D5 A2 
 F6 DA 1B F9 35 CE 7E B4 1B D5 30 FA 1F FE C5 B8 
 B1 06 44 BB DF F1 25 31 09 2C C5 AD 08 44 75 4A 
 58 BE 3D CC 12 9C F2 55 5B E8 A7 EE CA 02 23 36 
 E3 5B 9A 51 91 93 C5 1C 47 A1 2A 00 A8 DA 68 03 
 08 D1 67 A2 F1 6E 74 94 AC 20 7D 5D F3 16 AD CE 
 07 55 5E AD 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
Handshake pkt 44
==============================================
Session id:  0x0000FEDA (65242)
Session cmd: 0x00000044 (68)
MAIN: size(0x000000C8)
00000000 00000003 000057D4 00000000 | 00000000 00000004 00000001 00000000 
00380AA8 00000015 00000001 00000009 | 00000000 7FA60C99 D422F017 00000000 
0000001B 00000006 00000000 00000000 | 00000000 00000016 00000001 00000000 
00000000 00000000 0000001A 00000001 | 00000000 00000000 00000000 00000002 
5F34931A 00000000 00000000 00000004 | 00000005 00000000 00380AF0 00000188 
00000000 0000000D 00000002 00000000 | 00000000 00000004 0000000A 00000000 
00380CA8 00000080 

next bytes: 0x00000000 0x00000003 0x000057D4 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x000057D4
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000001 0x00000000 0x00380AA8 0x00000015 
obj_type :  0x00000004
obj_index:  0x00000001
data:       0x00000000
data_ptr:   0xALLOC001 0x00000015

next bytes: 0x00000001 0x00000009 0x00000000 0x7FA60C99 0xD422F017 
obj_type :  0x00000001
obj_index:  0x00000009
data:       0x00000000
data_ptr:   0x7FA60C99 0xD422F017

next bytes: 0x00000000 0x0000001B 0x00000006 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001B
data:       0x00000006
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000016 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000016
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x0000001A 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001A
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000002 0x5F34931A 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x5F34931A
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000005 0x00000000 0x00380AF0 0x00000188 
obj_type :  0x00000004
obj_index:  0x00000005
data:       0x00000000
data_ptr:   0xALLOC002 0x00000188

next bytes: 0x00000000 0x0000000D 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000000D
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x0000000A 0x00000000 0x00380CA8 0x00000080 
obj_type :  0x00000004
obj_index:  0x0000000A
data:       0x00000000
data_ptr:   0xALLOC003 0x00000080


ALLOCATED: 1 size(0x00000015)
9A281554 02F97AFA 01C0A801 0AA59AC9 | 1541F705 43000000 

ALLOCATED: 2 size(0x00000188)
00000104 00000001 2C81C5EB 651892EF | E4564114 9458EFC1 CBBFC1DB 215046D4 
15074C25 C316CE3C B84D2066 71D9F14C | E4F77C44 D9235807 EA3C25F9 AE87F397 
29B3D7C4 D638B2C0 49B3C892 2A07DBFB | 9AABB935 01CE35DB 699374AA BFC99081 
0AE727D0 1D6FA492 FFAF9982 40C42D1B | EB91AE1C CD2D992B A40795A9 D8AE80F8 
80B7188E E0F18E89 25647F5A E906C0AD | 450107ED 700CD073 E23E1894 07CD967A 
BBAE1E6C 128EE8F5 6EF5B85C 279CBA69 | 4E8526E7 8CF8B768 89836C24 0E83C33E 
EFECA591 E71B2183 721DF033 65795626 | EEB663DC DC6D9FCC 34AD6BED 9F59A7C2 
29BECACE AA759113 35301AA5 698FBA18 | DB52AD21 B063AC39 037D5FE8 69C346C3 
32F8BE74 C5465043 3ED9083A F906D4C3 | E6059215 731522BA 4F37B2EC 743D7257 
C2436084 AF77A90C 6963AD1E BEEB7FA2 | 107C237D 04113AA1 A78B3456 B6D53243 
9B3B64ED 24FFB3E4 EEC1F575 65EECDDE | 066B9FDF E3714BD5 DB8929AA 575997E5 
70DA3440 2BC313B6 84AF7715 3825834E | 20FCA7D3 8A271393 54908AA7 04693EDA 
190C5472 932170C0 

ALLOCATED: 3 size(0x00000080)
681C275C 47040949 94F0313D 2E315D8E | 8B1AA7E1 A313EE59 3B1A0769 2CE50787 
D143DE91 37008A60 55C487AA 7E18D5A2 | F6DA1BF9 35CE7EB4 1BD530FA 1FFEC5B8 
B10644BB DFF12531 092CC5AD 0844754A | 58BE3DCC 129CF255 5BE8A7EE CA022336 
E35B9A51 9193C51C 47A12A00 A8DA6803 | 08D167A2 F16E7494 AC207D5D F316ADCE 

remote session id: 0x000057D4
rnd64bit
Len: 0x00000008
99 0C A6 7F 17 F0 22 D4 
remote credentials
Len: 0x00000100
2C 81 C5 EB 65 18 92 EF E4 56 41 14 94 58 EF C1 
 CB BF C1 DB 21 50 46 D4 15 07 4C 25 C3 16 CE 3C 
 B8 4D 20 66 71 D9 F1 4C E4 F7 7C 44 D9 23 58 07 
 EA 3C 25 F9 AE 87 F3 97 29 B3 D7 C4 D6 38 B2 C0 
 49 B3 C8 92 2A 07 DB FB 9A AB B9 35 01 CE 35 DB 
 69 93 74 AA BF C9 90 81 0A E7 27 D0 1D 6F A4 92 
 FF AF 99 82 40 C4 2D 1B EB 91 AE 1C CD 2D 99 2B 
 A4 07 95 A9 D8 AE 80 F8 80 B7 18 8E E0 F1 8E 89 
 25 64 7F 5A E9 06 C0 AD 45 01 07 ED 70 0C D0 73 
 E2 3E 18 94 07 CD 96 7A BB AE 1E 6C 12 8E E8 F5 
 6E F5 B8 5C 27 9C BA 69 4E 85 26 E7 8C F8 B7 68 
 89 83 6C 24 0E 83 C3 3E EF EC A5 91 E7 1B 21 83 
 72 1D F0 33 65 79 56 26 EE B6 63 DC DC 6D 9F CC 
 34 AD 6B ED 9F 59 A7 C2 29 BE CA CE AA 75 91 13 
 35 30 1A A5 69 8F BA 18 DB 52 AD 21 B0 63 AC 39 
 03 7D 5F E8 69 C3 46 C3 32 F8 BE 74 C5 46 50 43 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 41 05 03 00 78 6F 74 5F 69 61 6D 00 00 03 
 05 04 01 80 01 C4 95 C8 F7 5F FB 82 D7 DF D8 79 
 F2 0D 96 17 04 5E B2 C8 99 FB A2 8B 61 A8 84 2C 
 D6 75 75 B0 76 00 F8 81 B7 BB ED 9E 9E 0E 94 BD 
 E9 5D A6 4E 1F BE 53 4D 8A 8D 9F 7D C7 23 06 1A 
 20 2C 74 10 E2 C9 36 3B 32 04 99 32 FF 27 2D 74 
 F8 41 3A 8E 5C 14 FC 07 71 3B BF 5B 07 3B A5 F0 
 F4 14 14 EA E4 7B 80 85 F4 BD 27 F0 17 C7 CC 6B 
 46 EA 9D B9 F1 9E 2E 2C 7E BB 2C CB 52 4D B4 3F 
 E7 08 73 F9 B1 00 04 FE CB F6 09 05 02 41 02 00 
 01 FE CB F6 09 00 09 FE CB F6 09 50 44 BF A1 C0 
 70 45 22 8E 5E F4 00 E6 0A 4B 89 8E E7 BC F8 BC 
 
1 kk=0x00000053
2 kk=0x00000055
remote peer pubkey
Len: 0x00000080
C4 95 C8 F7 5F FB 82 D7 DF D8 79 F2 0D 96 17 04 
 5E B2 C8 99 FB A2 8B 61 A8 84 2C D6 75 75 B0 76 
 00 F8 81 B7 BB ED 9E 9E 0E 94 BD E9 5D A6 4E 1F 
 BE 53 4D 8A 8D 9F 7D C7 23 06 1A 20 2C 74 10 E2 
 C9 36 3B 32 04 99 32 FF 27 2D 74 F8 41 3A 8E 5C 
 14 FC 07 71 3B BF 5B 07 3B A5 F0 F4 14 14 EA E4 
 7B 80 85 F4 BD 27 F0 17 C7 CC 6B 46 EA 9D B9 F1 
 9E 2E 2C 7E BB 2C CB 52 4D B4 3F E7 08 73 F9 B1 
 
SHA1 input
Len: 0x00000009
99 0C A6 7F 17 F0 22 D4 01 
SHA1 output(hash)
Len: 0x00000014
4E F3 74 08 DB 05 55 F8 7D 4A B0 29 F9 61 0E C4 
 CE 81 8B 39 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 99 0C A6 7F 17 F0 22 D4 01 4E F3 74 08 DB 
 05 55 F8 7D 4A B0 29 F9 61 0E C4 CE 81 8B 39 BC 
 
RSA SIGN output
Len: 0x00000080
A4 F1 76 95 C2 9C 48 99 04 E5 AE 45 0B 8F 13 FF 
 45 5C D1 54 7A 1E F6 16 24 C2 37 C0 3A 72 2E 8B 
 CC E4 48 FA BD A8 32 A6 96 18 0B 17 2A A4 E8 01 
 73 9E 85 5C E9 8F 6D B0 DB AE EB 42 AF 1B 93 A7 
 4C 36 7A 80 89 F3 97 69 C3 96 74 DD 66 9B A7 BD 
 00 01 E5 33 BF 5A 15 FF B5 2C 83 36 55 BB F3 95 
 66 34 4A C4 03 09 F8 E3 21 6E 4D DC 06 DA 9C 6D 
 0D F7 39 0C 64 B5 44 F9 82 49 A0 FF 6B FE A1 76 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
2F 51 E1 BE B8 5A F9 64 BF 25 3D 7D 0F 03 B2 1E 
 FD 00 F2 7C 5C 66 6B B9 9C 93 0D 2D 27 D9 9C 0B 
 B3 10 70 97 4D 99 FB EB E4 BD 3D 17 AA CF D5 E0 
 E8 41 70 A2 84 AF 6A 5E F1 C5 D0 81 F7 9D C5 1D 
 A4 0B 00 B2 2C 0C 7A 11 7D EA E3 77 32 61 EE 7E 
 B6 95 91 96 91 AC 23 83 91 37 BC 74 3F EA 1D 16 
 F8 FD C2 98 4C 9D D5 CE FB EC D5 05 34 4B AC 95 
 C5 07 E0 F4 E0 A6 E6 58 5B 06 33 85 8D 32 9E C8 
 
aes_checksum_crc32=0x0000C91C
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D2 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 50 
 AA FC 3F B6 1F 7F A2 36 AA 11 7E BE 99 6A 73 0F 
 9F 82 75 8E 15 BB 7B F6 BC 96 20 5F 25 DA B1 08 
 1F F0 51 E0 90 CE E1 01 90 5D 71 81 1D 3E 6C D6 
 13 D3 FF 3C B5 24 C2 69 38 A2 E0 72 8D CA EE 87 
 B1 9D 9D 67 6C 33 1E 9A 24 72 1C 5D 04 69 41 2F 
 41 89 25 34 98 83 4F 95 30 3E B3 33 D8 D6 76 F8 
 0A C7 C7 02 A1 5E 40 38 9A C2 D8 E8 D5 3B D6 F1 
 92 98 B4 6F 3B A5 50 88 5A 73 36 AC E3 F0 7B 78 
 D0 51 BB A5 B5 02 A1 D9 7E 4A 7C 94 60 76 96 B4 
 83 0A B1 4F 8A 8D 31 09 ED C2 1B A4 C7 71 62 83 
 14 3C 64 33 87 D9 26 CC BF 54 C0 ED 2F 31 AB 8F 
 54 FE CA 3C B8 F0 BB D0 EA 1C 52 14 91 36 90 46 
 2E 61 C6 2E 20 79 F7 AF 4E B4 65 CE FD 55 A6 3A 
 D2 85 6B 29 7B 2F E1 0B BD 83 9F C4 CE F3 CD 5D 
 69 3E 5B 9B 03 33 02 66 6F 49 5E F9 C7 26 7D 3D 
 E5 C5 4D 81 E3 33 A4 13 63 A2 9D 4E 5D E1 16 24 
 6D 87 6D CE 57 EF CC F2 3D 00 A4 58 4F 2B 90 D5 
 CC 52 E6 67 5C 4B E4 E8 03 90 3E 9B D5 3F 2E 66 
 F4 FF 48 8A C6 2C 51 B7 A4 1E 04 FC C3 88 3C C6 
 A4 0C 9C 9D 5F 61 A5 C4 77 D1 0B 5B A9 CE 3E 02 
 59 3B BD 4D 40 C3 35 0F 15 04 B1 2B 34 9D 96 D1 
 C8 25 9E B2 E4 74 80 07 CE 64 4E A2 8B 06 6A E5 
 90 02 BE F3 44 21 14 6E 34 B0 40 4A 0B AD 3B 26 
 C3 61 2F D8 F1 BA 9C 17 EB B2 7B A8 DB 5A 6F 00 
 0D 02 04 0A 80 01 A4 F1 76 95 C2 9C 48 99 04 E5 
 AE 45 0B 8F 13 FF 45 5C D1 54 7A 1E F6 16 24 C2 
 37 C0 3A 72 2E 8B CC E4 48 FA BD A8 32 A6 96 18 
 0B 17 2A A4 E8 01 73 9E 85 5C E9 8F 6D B0 DB AE 
 EB 42 AF 1B 93 A7 4C 36 7A 80 89 F3 97 69 C3 96 
 74 DD 66 9B A7 BD 00 01 E5 33 BF 5A 15 FF B5 2C 
 83 36 55 BB F3 95 66 34 4A C4 03 09 F8 E3 21 6E 
 4D DC 06 DA 9C 6D 0D F7 39 0C 64 B5 44 F9 82 49 
 A0 FF 6B FE A1 76 00 19 01 04 06 80 01 2F 51 E1 
 BE B8 5A F9 64 BF 25 3D 7D 0F 03 B2 1E FD 00 F2 
 7C 5C 66 6B B9 9C 93 0D 2D 27 D9 9C 0B B3 10 70 
 97 4D 99 FB EB E4 BD 3D 17 AA CF D5 E0 E8 41 70 
 A2 84 AF 6A 5E F1 C5 D0 81 F7 9D C5 1D A4 0B 00 
 B2 2C 0C 7A 11 7D EA E3 77 32 61 EE 7E B6 95 91 
 96 91 AC 23 83 91 37 BC 74 3F EA 1D 16 F8 FD C2 
 98 4C 9D D5 CE FB EC D5 05 34 4B AC 95 C5 07 E0 
 F4 E0 A6 E6 58 5B 06 33 85 8D 32 9E C8 04 11 88 
 03 00 00 01 04 00 00 00 01 77 9E 0F A9 19 E7 FD 
 5A 43 87 44 0A 7B 9D 27 E3 3D CE F5 EA 3C EB 5C 
 2C 3A D2 80 84 73 59 60 91 1F 1E BF E5 94 4D 9B 
 A0 ED B9 E9 B6 B8 FC A5 20 4A BA C5 55 82 A4 32 
 0C 1E D8 50 DE FD 53 8B 38 B8 9B 94 D5 95 FF 75 
 7B 9D 7C 32 85 DA 85 15 4D 4D 5F 0A 45 CC DC 3B 
 2F A9 69 6A D5 E8 35 C0 AC 69 B7 28 93 A1 58 95 
 D5 34 6F C9 77 93 20 3E 0F EB 02 57 D6 26 89 B2 
 4C 7C 7B 10 D1 D6 FE 38 6E 02 A9 94 E0 F0 F6 7B 
 65 CF 2F 7F 9B 59 5A 3D CE 11 85 0F 46 B3 79 52 
 59 45 F2 68 08 F0 67 16 7F 8A E5 08 4A 4A C0 BD 
 B2 7C 0B F3 90 9D C1 67 B8 68 BA 6C 6B 56 69 FD 
 A6 AF 93 24 AA 5C 83 22 87 22 8E D6 FA 24 BA 89 
 AA BA 1E 92 E8 DA 00 01 9D C6 EC 4D 51 0E C2 AD 
 09 AB 73 1F FF FE 4B 74 A4 87 19 F7 03 A5 2C BA 
 64 8D 28 12 7D 41 BF 82 EE 3C F1 6C 20 18 BC A4 
 23 5E 99 69 0C 13 7D 69 B8 33 94 CC 02 4B A0 83 
 A3 00 BC 7A 7C 11 85 BA 7A F1 2E 8A A6 20 62 6D 
 08 8B DD 75 92 50 15 B5 D1 13 CE 2A B3 B8 1B 7B 
 E2 D0 8F 1E F7 EB 23 EC 76 51 BB 97 04 9F A3 45 
 49 54 69 F8 6C 0E 21 13 75 D2 49 40 4E 08 30 0E 
 CF F4 F1 0A 56 D0 8F 31 0A 43 FD A0 83 D8 4D 04 
 0F 4B BC 92 C5 BA 26 BF DB FB A3 B1 67 63 05 1C 
 F1 63 6A A6 7E 40 0F 28 D1 AB BE 49 C3 52 AC 23 
 9D 9F 80 A3 50 58 D5 C1 FE 00 14 00 C9 1C 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4F 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 0C 
 FE 1D 62 B3 75 DA D2 18 D7 74 BE BE 72 15 77 3E 
 E6 9E D5 DB 2A D1 F5 D2 CB 99 F6 E7 52 64 CC 3C 
 C8 77 61 7A BE 36 33 EB 7F F2 08 36 EA 54 27 1B 
 87 DF CB 57 C8 41 44 3E C8 F8 5C CF 2B B2 BF 7D 
 85 5F DC B5 7A DF AA B6 2F B7 49 5A D1 E7 4D 60 
 CC AC D3 72 B4 D3 20 DC 7B 1D 69 83 59 7E E9 DB 
 A8 3E B7 A0 7E 7C 1D C5 46 C4 E4 D4 DD C5 2A FB 
 66 A5 9B BB 3D A9 18 0A 95 A3 B1 88 55 3F 25 52 
 C2 4F 1C F3 4C 68 D2 C0 AC 2D 64 CC 4A 8C 20 A5 
 28 2E 59 4C CF 22 BD 0B C7 25 62 38 6F 8A B5 A2 
 F9 94 8B C9 58 57 40 C1 92 CB DB 06 A4 9D 9C 25 
 22 CF 62 A7 83 19 3F AF F7 42 AE 64 6A 88 3D 93 
 7D 6C F9 C2 C5 A3 A6 9D 92 91 1A 60 79 8E 85 4F 
 FD FD 77 A6 6A C9 11 50 B2 20 7D 4A 1C E8 FF C9 
 B5 BB A1 BF 15 10 65 05 80 0F 24 DC 44 3C 5F BD 
 AD A2 10 1F 5D 3F A9 2A 65 22 36 0E 34 91 CF A4 
 51 B1 39 15 18 DE 4B F2 6E B4 58 7F 8C 8A 08 69 
 4D 1E D0 FF E2 A7 CC 15 37 4F 02 12 A2 BB C1 A6 
 71 2C 41 B9 F7 BE A6 A6 B7 48 C6 BB DC 28 E7 58 
 F4 F0 E1 1D BA 44 31 3C 29 41 A3 29 B3 33 24 65 
 86 C3 9D 81 B6 59 12 9B 8C 49 40 5A E7 A5 CB CC 
 84 E7 7E 3F A8 E6 A9 1C D7 B5 56 FC 6E A8 C7 F6 
 6E AA 44 E9 D1 CF CA 89 07 5A E5 C6 02 2F 72 83 
 44 E4 D8 A1 1B 5F 04 3E CB 68 1E 52 68 EB B8 5F 
 C9 6D 55 AE 5F EA B5 95 53 FB D9 DD 5A 1F 73 9F 
 98 02 5E 49 1C 13 37 CE 75 83 DD 4D 83 2F 79 30 
 1F 06 12 E2 78 83 4D FF 7F 86 96 F4 81 1D 50 E9 
 32 64 D9 47 E5 68 27 8F 99 AB E2 A1 CB B0 70 E2 
 B6 13 B2 71 3F EA 92 8A 0D B6 BF 9A 62 86 7F CB 
 16 17 7C A7 30 DD 83 77 06 A3 3D C4 A5 2F 0E 52 
 96 9B 29 8E 87 58 9C 49 63 82 13 BC CE 6C 4A 52 
 62 1F C1 76 87 95 56 FB 3A B4 D3 B1 E6 72 E4 9B 
 29 03 EC 1C 84 A5 8F 4E 4A 78 E7 7A A0 19 E6 8A 
 D9 08 93 F8 5C 19 64 AD 90 38 70 4E B9 90 65 B7 
 90 E2 B8 73 DD B6 78 36 6C D2 CF DB 3F 14 2E 16 
 55 40 EA BF 1B 2C 7D 5B C4 27 6F 47 0D CC 0A 63 
 9B 76 07 A9 C2 FD F5 77 93 D6 3B 8C 13 82 6A 88 
 0A 1E 9E CC F7 3B BE A6 46 3D B5 2A 14 49 8D 7C 
 C3 A0 15 D2 DF 8D 01 8E 08 3D 17 2F B4 BE CC 6D 
 2F 56 8F F9 3C D5 53 92 0C C6 B3 56 A4 49 FF 4A 
 18 95 4D DD 10 AE D8 90 D4 DE 28 B2 30 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 63 AE 69 38 6D 65 83 
 40 BC 47 31 C8 C0 7B F3 60 D6 A1 0E BC B8 78 68 
 9E 4E 1E E6 72 D4 C2 25 CD 2D E1 BB 06 36 73 BB 
 61 75 65 18 B6 AD 69 D7 02 30 B4 9E 0A BD 59 B9 
 A7 FB 90 22 B7 71 EF 40 F0 2D 91 50 4B A2 C0 E5 
 0D 16 A2 01 34 E9 F9 61 EB F2 AE C6 4E A8 8C 4E 
 9B 48 29 C1 4D 77 06 0A 35 A0 8D ED DA 9F 9F 37 
 46 89 26 25 92 69 6C 08 C7 BB 92 BE 50 87 40 42 
 0A 06 06 2C 67 BE 4D EF A1 46 6E 88 00 91 EC 98 
 A0 3A 47 5F 27 35 3B BE 62 CA F3 48 72 86 6D 95 
 A1 91 10 CC DC A8 CD 55 E3 56 66 35 D1 02 3A 54 
 D1 34 F6 D2 1D FB DB 08 0D 1B 48 06 36 92 51 7D 
 0C A6 F9 CD E2 B0 5F 33 AB 00 10 F6 FA 1E 07 D0 
 F0 99 08 1C 93 43 9D 30 23 B1 03 BC E8 9A EE FA 
 A3 A1 F8 FC 93 51 AB 2A C6 93 EC FF C0 FF 15 D2 
 A7 A5 96 DC 82 38 B6 40 F5 42 4A 9A DA B2 33 F0 
 1B C5 0A A9 8A BE B2 F5 68 CD 9F C7 55 FB 13 33 
 99 30 09 43 00 5D E1 E4 85 48 3B EA 22 94 70 F5 
 04 E1 D2 68 46 66 5E 87 57 6E E9 92 11 A5 30 83 
 C9 4F 64 15 A9 C2 13 AF BA 99 D7 7E 83 7D 43 73 
 A1 1E 6C DC 6B 7C 0C F2 53 C5 5D 4C 35 3E 5D F0 
 7A CB 87 72 02 74 A5 B9 F3 AA 81 73 D5 AE D6 06 
 38 37 7C C4 8F 2D E6 94 65 BA A0 F5 72 42 54 3D 
 87 8D 33 81 0F EE 87 0E F1 3B 46 E7 0D EA 03 C4 
 CF 86 96 5E 7D 5E A8 8C 59 27 4C EE A9 60 
crc32(after aes crypt)=0000560B
pkt block crc32=00002686
total=0x0000AFA8
last2b=0x0000892E
Before RC4 encrypt
Len: 0x00000445
87 11 05 89 2E 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4F 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 0C FE 1D 62 B3 75 DA D2 18 D7 74 BE 
 BE 72 15 77 3E E6 9E D5 DB 2A D1 F5 D2 CB 99 F6 
 E7 52 64 CC 3C C8 77 61 7A BE 36 33 EB 7F F2 08 
 36 EA 54 27 1B 87 DF CB 57 C8 41 44 3E C8 F8 5C 
 CF 2B B2 BF 7D 85 5F DC B5 7A DF AA B6 2F B7 49 
 5A D1 E7 4D 60 CC AC D3 72 B4 D3 20 DC 7B 1D 69 
 83 59 7E E9 DB A8 3E B7 A0 7E 7C 1D C5 46 C4 E4 
 D4 DD C5 2A FB 66 A5 9B BB 3D A9 18 0A 95 A3 B1 
 88 55 3F 25 52 C2 4F 1C F3 4C 68 D2 C0 AC 2D 64 
 CC 4A 8C 20 A5 28 2E 59 4C CF 22 BD 0B C7 25 62 
 38 6F 8A B5 A2 F9 94 8B C9 58 57 40 C1 92 CB DB 
 06 A4 9D 9C 25 22 CF 62 A7 83 19 3F AF F7 42 AE 
 64 6A 88 3D 93 7D 6C F9 C2 C5 A3 A6 9D 92 91 1A 
 60 79 8E 85 4F FD FD 77 A6 6A C9 11 50 B2 20 7D 
 4A 1C E8 FF C9 B5 BB A1 BF 15 10 65 05 80 0F 24 
 DC 44 3C 5F BD AD A2 10 1F 5D 3F A9 2A 65 22 36 
 0E 34 91 CF A4 51 B1 39 15 18 DE 4B F2 6E B4 58 
 7F 8C 8A 08 69 4D 1E D0 FF E2 A7 CC 15 37 4F 02 
 12 A2 BB C1 A6 71 2C 41 B9 F7 BE A6 A6 B7 48 C6 
 BB DC 28 E7 58 F4 F0 E1 1D BA 44 31 3C 29 41 A3 
 29 B3 33 24 65 86 C3 9D 81 B6 59 12 9B 8C 49 40 
 5A E7 A5 CB CC 84 E7 7E 3F A8 E6 A9 1C D7 B5 56 
 FC 6E A8 C7 F6 6E AA 44 E9 D1 CF CA 89 07 5A E5 
 C6 02 2F 72 83 44 E4 D8 A1 1B 5F 04 3E CB 68 1E 
 52 68 EB B8 5F C9 6D 55 AE 5F EA B5 95 53 FB D9 
 DD 5A 1F 73 9F 98 02 5E 49 1C 13 37 CE 75 83 DD 
 4D 83 2F 79 30 1F 06 12 E2 78 83 4D FF 7F 86 96 
 F4 81 1D 50 E9 32 64 D9 47 E5 68 27 8F 99 AB E2 
 A1 CB B0 70 E2 B6 13 B2 71 3F EA 92 8A 0D B6 BF 
 9A 62 86 7F CB 16 17 7C A7 30 DD 83 77 06 A3 3D 
 C4 A5 2F 0E 52 96 9B 29 8E 87 58 9C 49 63 82 13 
 BC CE 6C 4A 52 62 1F C1 76 87 95 56 FB 3A B4 D3 
 B1 E6 72 E4 9B 29 03 EC 1C 84 A5 8F 4E 4A 78 E7 
 7A A0 19 E6 8A D9 08 93 F8 5C 19 64 AD 90 38 70 
 4E B9 90 65 B7 90 E2 B8 73 DD B6 78 36 6C D2 CF 
 DB 3F 14 2E 16 55 40 EA BF 1B 2C 7D 5B C4 27 6F 
 47 0D CC 0A 63 9B 76 07 A9 C2 FD F5 77 93 D6 3B 
 8C 13 82 6A 88 0A 1E 9E CC F7 3B BE A6 46 3D B5 
 2A 14 49 8D 7C C3 A0 15 D2 DF 8D 01 8E 08 3D 17 
 2F B4 BE CC 6D 2F 56 8F F9 3C D5 53 92 0C C6 B3 
 56 A4 49 FF 4A 18 95 4D DD 10 AE D8 90 D4 DE 28 
 B2 30 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 63 AE 
 69 38 6D 65 83 40 BC 47 31 C8 C0 7B F3 60 D6 A1 
 0E BC B8 78 68 9E 4E 1E E6 72 D4 C2 25 CD 2D E1 
 BB 06 36 73 BB 61 75 65 18 B6 AD 69 D7 02 30 B4 
 9E 0A BD 59 B9 A7 FB 90 22 B7 71 EF 40 F0 2D 91 
 50 4B A2 C0 E5 0D 16 A2 01 34 E9 F9 61 EB F2 AE 
 C6 4E A8 8C 4E 9B 48 29 C1 4D 77 06 0A 35 A0 8D 
 ED DA 9F 9F 37 46 89 26 25 92 69 6C 08 C7 BB 92 
 BE 50 87 40 42 0A 06 06 2C 67 BE 4D EF A1 46 6E 
 88 00 91 EC 98 A0 3A 47 5F 27 35 3B BE 62 CA F3 
 48 72 86 6D 95 A1 91 10 CC DC A8 CD 55 E3 56 66 
 35 D1 02 3A 54 D1 34 F6 D2 1D FB DB 08 0D 1B 48 
 06 36 92 51 7D 0C A6 F9 CD E2 B0 5F 33 AB 00 10 
 F6 FA 1E 07 D0 F0 99 08 1C 93 43 9D 30 23 B1 03 
 BC E8 9A EE FA A3 A1 F8 FC 93 51 AB 2A C6 93 EC 
 FF C0 FF 15 D2 A7 A5 96 DC 82 38 B6 40 F5 42 4A 
 9A DA B2 33 F0 1B C5 0A A9 8A BE B2 F5 68 CD 9F 
 C7 55 FB 13 33 99 30 09 43 00 5D E1 E4 85 48 3B 
 EA 22 94 70 F5 04 E1 D2 68 46 66 5E 87 57 6E E9 
 92 11 A5 30 83 C9 4F 64 15 A9 C2 13 AF BA 99 D7 
 7E 83 7D 43 73 A1 1E 6C DC 6B 7C 0C F2 53 C5 5D 
 4C 35 3E 5D F0 7A CB 87 72 02 74 A5 B9 F3 AA 81 
 73 D5 AE D6 06 38 37 7C C4 8F 2D E6 94 65 BA A0 
 F5 72 42 54 3D 87 8D 33 81 0F EE 87 0E F1 3B 46 
 E7 0D EA 03 C4 CF 86 96 5E 7D 5E A8 8C 59 27 4C 
 EE A9 60 0B 56 
After RC4 encrypt
Len: 0x00000445
A9 FF C3 83 25 FD A7 2C 55 E5 6A C9 6C 6B 7A 20 
 09 C1 17 49 B9 B2 14 BC 53 9F 1C 01 14 98 25 FD 
 82 F2 E5 B2 FE D3 9F B6 A9 3F B9 4E EB D7 69 6B 
 F9 EE 96 93 31 44 BB 2F EE C3 EA 0F E0 B1 9D CD 
 06 31 DE AD 52 3E 6C 95 14 0C 36 4F 75 38 EE 37 
 D8 DA 2B FF F2 AE CE 98 7F 55 58 32 A7 A4 83 B1 
 83 8B 81 D0 1E EC 53 0F 5E 1E 8B 8A E3 E9 32 F2 
 C7 B0 FD B4 E1 74 69 86 76 32 7C 9E 3B 1C 9A A2 
 9B B9 E9 F5 3B 6E C1 CA 2D 0D 0A 01 EA 38 E6 2A 
 58 AE DA FD BA 8A 98 05 5E 16 1D A7 1C 98 93 23 
 EF 14 89 A5 1F 32 A5 2D 49 30 06 F5 BE 11 4E AC 
 A9 C3 D1 2A C5 92 26 59 49 25 02 3B E0 00 53 64 
 91 AB 2E 56 9F 9C 59 DF 58 5C FA 40 54 24 92 82 
 56 74 2E AD 41 25 F7 31 52 75 8F B0 26 5F FE B4 
 29 A6 FA 78 C8 98 A1 C2 C9 77 90 50 A6 6A 03 44 
 8D 14 37 6F FA 8B 90 DB 8A 5C 7B 7C DD E1 0D 1B 
 2F 40 C1 70 CA 17 7C EB 0B 4E 50 53 08 C1 4D 81 
 BB C3 DC DB B5 BE 7A 69 8D BF 05 0C DC 70 F8 F4 
 D3 6F F9 DB 98 40 6D 36 D1 8E 99 68 32 B3 6E 1C 
 8D C2 D2 E8 8A 8C 51 89 19 9F 33 65 AA 23 93 D6 
 61 6E D7 13 EF C2 64 A8 BB 0E 3C E1 F2 43 7B 58 
 18 CC CF AF 9D 80 1E 83 B2 39 6C 01 B1 95 8D 8C 
 E6 6D 96 D7 8F 1E DC 64 A0 22 1E F5 48 A2 A2 58 
 CD F4 3C 36 C5 4A 13 03 CC C4 64 83 6E C9 F2 4B 
 25 C5 D9 B3 D7 9E 3C 74 4B 1A 3D 5C D8 77 14 04 
 96 25 5B CD 09 E5 DE F6 99 6D 08 DF 9D B7 E6 A8 
 48 25 0E 68 74 E7 0A 22 79 52 E7 F5 7F 6D 11 26 
 D2 C0 F7 5E 87 96 87 40 38 9A EC D5 E3 D1 24 80 
 7E 24 FA 6A 97 04 3B 46 F2 4B E9 32 87 A6 68 CC 
 B2 68 04 AF 15 C3 12 1F A2 20 39 F6 0D F5 38 34 
 39 73 61 D0 2F 86 89 04 84 3A 0A BA 49 66 CF 0E 
 07 2B 6F 33 6C 2B 37 AF 68 7F 0C D7 45 E4 F0 31 
 4B 19 05 36 EE E1 8B 49 41 FD DC 40 69 F3 35 C4 
 A2 4A C2 54 5F 37 7F 4B 65 AC 9A 66 08 49 0F F9 
 EA 27 BE D9 61 35 74 08 A7 75 29 E8 19 71 B8 28 
 DB 2C 59 FB 2D 07 47 43 F9 11 F7 DB 25 0B F2 9B 
 36 DD 4C 4B 13 88 FE A5 FF 7E 0E ED FB 10 1D D3 
 89 B6 07 DD BF 69 9C 74 E2 DA 67 9A D0 B7 38 BA 
 4F 1A F3 69 32 6D 50 87 E1 7A 84 65 A4 96 59 34 
 70 CE D2 8A 97 16 7F 79 2F CF FD A7 D0 9D 68 CB 
 6F 56 DA DD 42 95 77 32 98 EE 9F 54 AC 14 98 7B 
 5A A7 BD F0 72 08 E7 38 36 86 B4 09 D5 99 59 C8 
 A5 11 1F EB FB B1 51 61 01 42 7E 0E 4A 1A 1B 9B 
 1D 3B E8 72 53 B9 5F A1 1D E6 AC 1A 91 9B 6D 28 
 CA 8A 06 04 CB 00 70 B3 54 AF B7 A4 FF 6A EE 4A 
 EC 11 18 89 FA A5 ED 0D 33 6E DF BF 90 B0 27 A0 
 F0 B0 27 33 4B 40 13 C7 45 12 94 46 59 10 60 CC 
 A9 41 49 C3 BB 5A A7 A6 48 01 16 B9 E3 B7 F6 13 
 F8 95 5B F2 82 12 25 AE E1 E5 87 00 0E 90 84 57 
 F5 5F 1F 59 2F 36 C6 90 D1 3B F8 82 9E C0 34 E3 
 E8 47 71 8F 38 F8 02 27 B3 78 23 67 59 B4 0C D9 
 AE 0D CB FE 92 B0 4D E9 0A 2F 3B AD D9 79 05 9E 
 D7 8E 2E 49 07 F9 8A 70 E6 85 2F 8D 5B A1 34 66 
 31 C9 2F 58 43 39 BD AE FB F9 FB 68 FE 78 DD 63 
 B4 91 72 18 AB 15 E3 22 1B C0 E5 F8 76 2D C0 32 
 DA D1 FC 3C 52 95 2B AD 79 91 D3 0A A2 D2 FC F9 
 E7 8D DF DC E8 28 E7 51 9D 6E 0D 23 18 AC F4 7D 
 FD 66 7D 2F 24 C8 E6 00 70 BE 19 2F A0 CF 67 73 
 F8 9D 52 43 A1 C4 BF 7D E2 5F BB 44 9F 85 46 46 
 90 B3 9E 86 3F EA 94 EE 40 5A EC 3E CA 64 B3 65 
 2B D6 81 0F CC E2 50 CD 7C C1 1D DE 33 7F 03 0D 
 00 AD 87 91 93 7D 1F AC 07 DF 48 A3 AF A7 7A 1F 
 71 BE E9 FA 54 66 DF 00 A3 80 77 C5 84 D0 D5 A3 
 F8 DC A2 B3 E6 E5 3C 81 D1 AB 98 CE 63 60 A1 EB 
 9B A7 6C B9 CF 67 56 41 FD 18 D8 A3 8C C4 EE 0C 
 5F AB D7 52 52 E2 74 CC 31 1A 5D EB 87 74 CF 65 
 BC 72 84 6C 6F 06 19 63 CB AC E2 98 9E 18 89 68 
 B9 F9 5D A8 41 18 3F 40 BE BD BE 9E AB 9C 7E C9 
 12 06 62 B7 DC 
Send pkt
Len: 0x00000445
A9 FF C3 83 25 FD A7 2C 55 E5 6A C9 6C 6B 7A 20 
 09 C1 17 49 B9 B2 14 BC 53 9F 1C 01 14 98 25 FD 
 82 F2 E5 B2 FE D3 9F B6 A9 3F B9 4E EB D7 69 6B 
 F9 EE 96 93 31 44 BB 2F EE C3 EA 0F E0 B1 9D CD 
 06 31 DE AD 52 3E 6C 95 14 0C 36 4F 75 38 EE 37 
 D8 DA 2B FF F2 AE CE 98 7F 55 58 32 A7 A4 83 B1 
 83 8B 81 D0 1E EC 53 0F 5E 1E 8B 8A E3 E9 32 F2 
 C7 B0 FD B4 E1 74 69 86 76 32 7C 9E 3B 1C 9A A2 
 9B B9 E9 F5 3B 6E C1 CA 2D 0D 0A 01 EA 38 E6 2A 
 58 AE DA FD BA 8A 98 05 5E 16 1D A7 1C 98 93 23 
 EF 14 89 A5 1F 32 A5 2D 49 30 06 F5 BE 11 4E AC 
 A9 C3 D1 2A C5 92 26 59 49 25 02 3B E0 00 53 64 
 91 AB 2E 56 9F 9C 59 DF 58 5C FA 40 54 24 92 82 
 56 74 2E AD 41 25 F7 31 52 75 8F B0 26 5F FE B4 
 29 A6 FA 78 C8 98 A1 C2 C9 77 90 50 A6 6A 03 44 
 8D 14 37 6F FA 8B 90 DB 8A 5C 7B 7C DD E1 0D 1B 
 2F 40 C1 70 CA 17 7C EB 0B 4E 50 53 08 C1 4D 81 
 BB C3 DC DB B5 BE 7A 69 8D BF 05 0C DC 70 F8 F4 
 D3 6F F9 DB 98 40 6D 36 D1 8E 99 68 32 B3 6E 1C 
 8D C2 D2 E8 8A 8C 51 89 19 9F 33 65 AA 23 93 D6 
 61 6E D7 13 EF C2 64 A8 BB 0E 3C E1 F2 43 7B 58 
 18 CC CF AF 9D 80 1E 83 B2 39 6C 01 B1 95 8D 8C 
 E6 6D 96 D7 8F 1E DC 64 A0 22 1E F5 48 A2 A2 58 
 CD F4 3C 36 C5 4A 13 03 CC C4 64 83 6E C9 F2 4B 
 25 C5 D9 B3 D7 9E 3C 74 4B 1A 3D 5C D8 77 14 04 
 96 25 5B CD 09 E5 DE F6 99 6D 08 DF 9D B7 E6 A8 
 48 25 0E 68 74 E7 0A 22 79 52 E7 F5 7F 6D 11 26 
 D2 C0 F7 5E 87 96 87 40 38 9A EC D5 E3 D1 24 80 
 7E 24 FA 6A 97 04 3B 46 F2 4B E9 32 87 A6 68 CC 
 B2 68 04 AF 15 C3 12 1F A2 20 39 F6 0D F5 38 34 
 39 73 61 D0 2F 86 89 04 84 3A 0A BA 49 66 CF 0E 
 07 2B 6F 33 6C 2B 37 AF 68 7F 0C D7 45 E4 F0 31 
 4B 19 05 36 EE E1 8B 49 41 FD DC 40 69 F3 35 C4 
 A2 4A C2 54 5F 37 7F 4B 65 AC 9A 66 08 49 0F F9 
 EA 27 BE D9 61 35 74 08 A7 75 29 E8 19 71 B8 28 
 DB 2C 59 FB 2D 07 47 43 F9 11 F7 DB 25 0B F2 9B 
 36 DD 4C 4B 13 88 FE A5 FF 7E 0E ED FB 10 1D D3 
 89 B6 07 DD BF 69 9C 74 E2 DA 67 9A D0 B7 38 BA 
 4F 1A F3 69 32 6D 50 87 E1 7A 84 65 A4 96 59 34 
 70 CE D2 8A 97 16 7F 79 2F CF FD A7 D0 9D 68 CB 
 6F 56 DA DD 42 95 77 32 98 EE 9F 54 AC 14 98 7B 
 5A A7 BD F0 72 08 E7 38 36 86 B4 09 D5 99 59 C8 
 A5 11 1F EB FB B1 51 61 01 42 7E 0E 4A 1A 1B 9B 
 1D 3B E8 72 53 B9 5F A1 1D E6 AC 1A 91 9B 6D 28 
 CA 8A 06 04 CB 00 70 B3 54 AF B7 A4 FF 6A EE 4A 
 EC 11 18 89 FA A5 ED 0D 33 6E DF BF 90 B0 27 A0 
 F0 B0 27 33 4B 40 13 C7 45 12 94 46 59 10 60 CC 
 A9 41 49 C3 BB 5A A7 A6 48 01 16 B9 E3 B7 F6 13 
 F8 95 5B F2 82 12 25 AE E1 E5 87 00 0E 90 84 57 
 F5 5F 1F 59 2F 36 C6 90 D1 3B F8 82 9E C0 34 E3 
 E8 47 71 8F 38 F8 02 27 B3 78 23 67 59 B4 0C D9 
 AE 0D CB FE 92 B0 4D E9 0A 2F 3B AD D9 79 05 9E 
 D7 8E 2E 49 07 F9 8A 70 E6 85 2F 8D 5B A1 34 66 
 31 C9 2F 58 43 39 BD AE FB F9 FB 68 FE 78 DD 63 
 B4 91 72 18 AB 15 E3 22 1B C0 E5 F8 76 2D C0 32 
 DA D1 FC 3C 52 95 2B AD 79 91 D3 0A A2 D2 FC F9 
 E7 8D DF DC E8 28 E7 51 9D 6E 0D 23 18 AC F4 7D 
 FD 66 7D 2F 24 C8 E6 00 70 BE 19 2F A0 CF 67 73 
 F8 9D 52 43 A1 C4 BF 7D E2 5F BB 44 9F 85 46 46 
 90 B3 9E 86 3F EA 94 EE 40 5A EC 3E CA 64 B3 65 
 2B D6 81 0F CC E2 50 CD 7C C1 1D DE 33 7F 03 0D 
 00 AD 87 91 93 7D 1F AC 07 DF 48 A3 AF A7 7A 1F 
 71 BE E9 FA 54 66 DF 00 A3 80 77 C5 84 D0 D5 A3 
 F8 DC A2 B3 E6 E5 3C 81 D1 AB 98 CE 63 60 A1 EB 
 9B A7 6C B9 CF 67 56 41 FD 18 D8 A3 8C C4 EE 0C 
 5F AB D7 52 52 E2 74 CC 31 1A 5D EB 87 74 CF 65 
 BC 72 84 6C 6F 06 19 63 CB AC E2 98 9E 18 89 68 
 B9 F9 5D A8 41 18 3F 40 BE BD BE 9E AB 9C 7E C9 
 12 06 62 B7 DC 
Result
Len: 0x00000286
6F 69 E3 B9 81 8B 7C 4E 9B FC 43 18 BF 87 A9 98 
 E4 DD 8C 75 F2 AF 32 9A BA 62 8A C6 13 CF 35 1D 
 9A CF DB 22 99 24 D0 4F 71 D5 87 A6 13 74 CF 1A 
 4A E3 42 A0 FB A1 F3 AF A0 FE 24 03 AA EE 83 7B 
 F8 5C F6 BA 4F 21 31 32 A7 F9 A0 4B C5 86 61 8B 
 9E 84 50 C0 D3 CF 60 F8 9C BF 1B 68 A6 9B 92 56 
 EC 3E 4E 29 F3 EB 97 09 D1 2C 64 72 98 26 48 C9 
 3B 35 00 1B 69 09 EB 5B F6 89 F6 1A 94 A7 7E 4D 
 58 34 89 D8 9D CA 66 56 CA D9 C6 DE 90 99 01 4C 
 51 BC DD 2E A3 A8 E6 ED F5 79 08 B2 86 25 34 8D 
 4C D1 A4 D2 25 28 CE 94 B7 3C C5 7B 45 AC 3C 3A 
 30 90 A4 EB 18 0C 04 E3 17 0A F7 3B 8C 39 F3 97 
 BA 30 FC 53 EA 47 A2 62 80 B3 53 37 E8 A3 4A DA 
 45 96 81 EE 39 A7 BD EB 92 F1 FA 7E 80 89 AF 6C 
 36 52 71 88 0F 4A 7D 76 00 2D B9 4A CA EB 18 F0 
 E0 6D C6 FB BF 1E 57 F1 E2 CD 3D 5B 47 8B 5F D8 
 CA 63 16 F3 D1 A4 35 11 E8 75 18 87 FA 93 1E 78 
 BC B7 A1 99 E9 62 33 DB 79 09 78 68 C0 80 87 2B 
 5D 88 2D 86 0F 35 40 2B 7E 28 DB C9 55 98 49 DD 
 93 8C F9 64 D8 12 A8 30 4D D3 36 32 57 08 D0 B4 
 98 3F 98 84 09 79 7A 55 7C E6 5F 34 78 4D 11 AB 
 20 40 21 CF E1 E1 80 D8 4E 7E 3E D2 EE 70 BE 25 
 0A 00 73 93 F4 9C 17 56 16 98 66 FA AE FB 65 2E 
 31 16 2E DB 55 78 B1 CC A7 D9 09 7C EE 66 18 7E 
 EE 4F 61 75 76 45 7C A9 93 09 94 7C 72 B2 FD 30 
 A1 8F 34 B0 22 74 42 ED 95 54 F4 91 87 4D B1 7A 
 10 64 56 D6 C7 D1 95 5B 35 A1 C0 32 CD 6C 11 28 
 8E F7 D2 72 88 BE E1 D5 BB 71 D9 97 DB 84 41 17 
 E0 12 F1 57 E6 3C 4C 6E 32 43 B4 D1 D9 DB 0C E8 
 30 4D 32 36 E8 07 1F 3F D8 2B E5 0E FD 9A F4 A9 
 2A B3 F5 D5 85 AB BC AC BF 21 B3 2C 8F 5D 09 F7 
 9F 2B 6E EA 1A 1C F6 51 29 7B 53 21 29 47 10 7E 
 D4 25 88 D9 3A 39 BD FD 1E 77 BD 0F 35 83 62 92 
 2C 82 F2 14 6D 10 B2 E7 5C 85 DE F0 DF 8A 78 32 
 30 A1 BF 98 8D 0F 88 4B A0 D4 6D F1 A3 BC 72 35 
 97 C0 2C 7F 21 95 D1 3D 89 FA DF 05 65 AA 24 F6 
 8C 3C F7 EE C0 92 AF ED 2F 7F FE DF C3 A0 1F E0 
 CF 58 2F C1 97 3A 14 6E 12 62 61 61 7D D7 00 54 
 D9 66 E3 9A 02 1C 28 48 92 58 9F 3E 38 12 55 E4 
 3A 39 32 3F 4A EE 64 28 3E 11 A6 15 81 4A EF 4D 
 F4 F5 E7 83 9F A1 
Before RC4 decrypt
Len: 0x00000286
6F 69 E3 B9 81 8B 7C 4E 9B FC 43 18 BF 87 A9 98 
 E4 DD 8C 75 F2 AF 32 9A BA 62 8A C6 13 CF 35 1D 
 9A CF DB 22 99 24 D0 4F 71 D5 87 A6 13 74 CF 1A 
 4A E3 42 A0 FB A1 F3 AF A0 FE 24 03 AA EE 83 7B 
 F8 5C F6 BA 4F 21 31 32 A7 F9 A0 4B C5 86 61 8B 
 9E 84 50 C0 D3 CF 60 F8 9C BF 1B 68 A6 9B 92 56 
 EC 3E 4E 29 F3 EB 97 09 D1 2C 64 72 98 26 48 C9 
 3B 35 00 1B 69 09 EB 5B F6 89 F6 1A 94 A7 7E 4D 
 58 34 89 D8 9D CA 66 56 CA D9 C6 DE 90 99 01 4C 
 51 BC DD 2E A3 A8 E6 ED F5 79 08 B2 86 25 34 8D 
 4C D1 A4 D2 25 28 CE 94 B7 3C C5 7B 45 AC 3C 3A 
 30 90 A4 EB 18 0C 04 E3 17 0A F7 3B 8C 39 F3 97 
 BA 30 FC 53 EA 47 A2 62 80 B3 53 37 E8 A3 4A DA 
 45 96 81 EE 39 A7 BD EB 92 F1 FA 7E 80 89 AF 6C 
 36 52 71 88 0F 4A 7D 76 00 2D B9 4A CA EB 18 F0 
 E0 6D C6 FB BF 1E 57 F1 E2 CD 3D 5B 47 8B 5F D8 
 CA 63 16 F3 D1 A4 35 11 E8 75 18 87 FA 93 1E 78 
 BC B7 A1 99 E9 62 33 DB 79 09 78 68 C0 80 87 2B 
 5D 88 2D 86 0F 35 40 2B 7E 28 DB C9 55 98 49 DD 
 93 8C F9 64 D8 12 A8 30 4D D3 36 32 57 08 D0 B4 
 98 3F 98 84 09 79 7A 55 7C E6 5F 34 78 4D 11 AB 
 20 40 21 CF E1 E1 80 D8 4E 7E 3E D2 EE 70 BE 25 
 0A 00 73 93 F4 9C 17 56 16 98 66 FA AE FB 65 2E 
 31 16 2E DB 55 78 B1 CC A7 D9 09 7C EE 66 18 7E 
 EE 4F 61 75 76 45 7C A9 93 09 94 7C 72 B2 FD 30 
 A1 8F 34 B0 22 74 42 ED 95 54 F4 91 87 4D B1 7A 
 10 64 56 D6 C7 D1 95 5B 35 A1 C0 32 CD 6C 11 28 
 8E F7 D2 72 88 BE E1 D5 BB 71 D9 97 DB 84 41 17 
 E0 12 F1 57 E6 3C 4C 6E 32 43 B4 D1 D9 DB 0C E8 
 30 4D 32 36 E8 07 1F 3F D8 2B E5 0E FD 9A F4 A9 
 2A B3 F5 D5 85 AB BC AC BF 21 B3 2C 8F 5D 09 F7 
 9F 2B 6E EA 1A 1C F6 51 29 7B 53 21 29 47 10 7E 
 D4 25 88 D9 3A 39 BD FD 1E 77 BD 0F 35 83 62 92 
 2C 82 F2 14 6D 10 B2 E7 5C 85 DE F0 DF 8A 78 32 
 30 A1 BF 98 8D 0F 88 4B A0 D4 6D F1 A3 BC 72 35 
 97 C0 2C 7F 21 95 D1 3D 89 FA DF 05 65 AA 24 F6 
 8C 3C F7 EE C0 92 AF ED 2F 7F FE DF C3 A0 1F E0 
 CF 58 2F C1 97 3A 14 6E 12 62 61 61 7D D7 00 54 
 D9 66 E3 9A 02 1C 28 48 92 58 9F 3E 38 12 55 E4 
 3A 39 32 3F 4A EE 64 28 3E 11 A6 15 81 4A EF 4D 
 F4 F5 E7 83 9F A1 
After RC4 decrypt
Len: 0x00000286
C7 07 05 A6 62 FB A1 32 D6 0C DC E9 0E D8 7E 0B 
 D1 4D B1 07 D9 39 3B C4 B1 18 88 8A A4 36 88 12 
 61 E1 10 F0 CC E6 77 AA 7C 84 2C 77 F8 BD 89 AC 
 86 A1 4F 4A DD 56 65 84 C1 C2 F2 17 1A 71 79 CE 
 7A 05 70 C2 EA F0 02 1A 40 E3 56 8F CB 2B 61 D1 
 FE EB 37 A9 65 59 9F A4 E9 7B 59 F1 78 39 0C 72 
 51 28 2A C7 89 E3 41 86 28 BC 8F E3 17 FE EA B0 
 CC 3A 39 05 E6 7A 74 9A 4B 94 68 24 4F 2D 02 B6 
 23 A8 BE 70 1E 63 35 3C CC 50 11 F8 85 1A 1E FC 
 3B 3E FA ED C2 F6 3D 2F D4 C2 0C 48 82 CF E3 63 
 E5 F4 E9 DC 3F 79 75 5A 4E 53 4B B5 C8 36 D7 8F 
 B9 93 69 5C 25 B9 A7 5D D6 B4 44 26 D1 E2 CD DB 
 E7 08 B1 84 42 6A B7 11 F9 6F 33 F9 FD 6B 0A B7 
 F0 82 E8 4E D5 F3 6B 9E 12 9A 57 E9 59 A7 97 8F 
 7D 69 0E 7C CA 2D 94 58 6B 58 04 AB C3 B7 DC 9A 
 98 8B 81 B2 D4 3F 91 1A F8 FF 75 42 82 B9 24 0E 
 E0 F0 72 4A 2C D0 86 E5 75 3A F0 E8 F0 99 AA CD 
 19 99 6F 5D 97 2E 2D D3 13 58 1C BB 6E 1F 5A 96 
 EF 48 6C B5 B9 FE 43 E0 85 C4 01 00 41 FE 7F 87 
 0E 6F 0E E2 16 8C 2A 5C F2 5B 25 36 85 76 F2 CD 
 ED B2 60 22 6D 7B 23 07 F2 7A D8 69 EA 33 37 B0 
 3C 81 A9 84 26 B3 E0 61 58 E7 AF 4E 12 51 01 AB 
 3E 6A 37 F3 66 C8 6A C6 14 37 4A EF 9D 29 E4 63 
 92 A8 6B 9A B8 B5 50 08 0F 2A 3A E1 B9 3D 3E 86 
 7E 07 C3 4B 77 52 15 FC 8A 36 5A BF 32 68 36 7F 
 52 02 6D 2E F5 A7 D4 D6 CB 21 FA D8 4E 3B 03 9A 
 E7 8C 57 31 CF 47 4F FF 42 EF 44 F6 71 88 E2 C5 
 98 0D 8B 25 C3 21 A4 04 1E EE 38 94 D1 BB A8 3D 
 C9 37 FD EF F0 B3 12 59 CC 9F A5 7C 28 F2 90 56 
 DA 37 D1 4F 28 7A 76 76 6B 5B C2 EB 9B 72 F7 1F 
 2E 7B 73 27 FC 9D 01 05 B1 AC 08 99 C1 59 24 4B 
 A7 23 42 29 FC 37 FA 9F 52 5E 51 DE 31 BD C4 0A 
 F7 D4 67 85 87 1C 2F 25 60 52 C8 E4 5F 8C 1D D5 
 33 3E 96 C8 BC A6 F3 AA DE 36 B2 9D 8B 76 58 F8 
 CF D6 EE 56 6F 8E 99 4F 90 79 B6 07 C0 FC 29 84 
 FA 57 A4 67 1B 9F 01 05 3D 60 5C FC C7 41 55 49 
 D1 D8 5E D7 DE EF F4 5E 5E A4 79 C2 67 58 40 33 
 64 A7 18 5E AC 11 F3 41 F0 C2 87 7D 5C 26 74 D0 
 2B 70 B9 CA 31 FB 7F 3D 8C CD 9E C6 4E F8 03 F0 
 11 7C 5F 53 2A 0D 39 C0 99 C9 8D 9E EE D4 54 0C 
 29 87 00 F0 17 8E 
PKT SIZE=0x000001E3
Header
Len: 0x00000005
C7 07 05 A6 62 
Before AES crypt
Len: 0x00000281
FB A1 32 D6 0C DC E9 0E D8 7E 0B D1 4D B1 07 D9 
 39 3B C4 B1 18 88 8A A4 36 88 12 61 E1 10 F0 CC 
 E6 77 AA 7C 84 2C 77 F8 BD 89 AC 86 A1 4F 4A DD 
 56 65 84 C1 C2 F2 17 1A 71 79 CE 7A 05 70 C2 EA 
 F0 02 1A 40 E3 56 8F CB 2B 61 D1 FE EB 37 A9 65 
 59 9F A4 E9 7B 59 F1 78 39 0C 72 51 28 2A C7 89 
 E3 41 86 28 BC 8F E3 17 FE EA B0 CC 3A 39 05 E6 
 7A 74 9A 4B 94 68 24 4F 2D 02 B6 23 A8 BE 70 1E 
 63 35 3C CC 50 11 F8 85 1A 1E FC 3B 3E FA ED C2 
 F6 3D 2F D4 C2 0C 48 82 CF E3 63 E5 F4 E9 DC 3F 
 79 75 5A 4E 53 4B B5 C8 36 D7 8F B9 93 69 5C 25 
 B9 A7 5D D6 B4 44 26 D1 E2 CD DB E7 08 B1 84 42 
 6A B7 11 F9 6F 33 F9 FD 6B 0A B7 F0 82 E8 4E D5 
 F3 6B 9E 12 9A 57 E9 59 A7 97 8F 7D 69 0E 7C CA 
 2D 94 58 6B 58 04 AB C3 B7 DC 9A 98 8B 81 B2 D4 
 3F 91 1A F8 FF 75 42 82 B9 24 0E E0 F0 72 4A 2C 
 D0 86 E5 75 3A F0 E8 F0 99 AA CD 19 99 6F 5D 97 
 2E 2D D3 13 58 1C BB 6E 1F 5A 96 EF 48 6C B5 B9 
 FE 43 E0 85 C4 01 00 41 FE 7F 87 0E 6F 0E E2 16 
 8C 2A 5C F2 5B 25 36 85 76 F2 CD ED B2 60 22 6D 
 7B 23 07 F2 7A D8 69 EA 33 37 B0 3C 81 A9 84 26 
 B3 E0 61 58 E7 AF 4E 12 51 01 AB 3E 6A 37 F3 66 
 C8 6A C6 14 37 4A EF 9D 29 E4 63 92 A8 6B 9A B8 
 B5 50 08 0F 2A 3A E1 B9 3D 3E 86 7E 07 C3 4B 77 
 52 15 FC 8A 36 5A BF 32 68 36 7F 52 02 6D 2E F5 
 A7 D4 D6 CB 21 FA D8 4E 3B 03 9A E7 8C 57 31 CF 
 47 4F FF 42 EF 44 F6 71 88 E2 C5 98 0D 8B 25 C3 
 21 A4 04 1E EE 38 94 D1 BB A8 3D C9 37 FD EF F0 
 B3 12 59 CC 9F A5 7C 28 F2 90 56 DA 37 D1 4F 28 
 7A 76 76 6B 5B C2 EB 9B 72 F7 1F 2E 7B 73 27 FC 
 9D 01 05 B1 AC 08 99 C1 59 24 4B A7 23 42 29 FC 
 37 FA 9F 52 5E 51 DE 31 BD C4 0A F7 D4 67 85 87 
 1C 2F 25 60 52 C8 E4 5F 8C 1D D5 33 3E 96 C8 BC 
 A6 F3 AA DE 36 B2 9D 8B 76 58 F8 CF D6 EE 56 6F 
 8E 99 4F 90 79 B6 07 C0 FC 29 84 FA 57 A4 67 1B 
 9F 01 05 3D 60 5C FC C7 41 55 49 D1 D8 5E D7 DE 
 EF F4 5E 5E A4 79 C2 67 58 40 33 64 A7 18 5E AC 
 11 F3 41 F0 C2 87 7D 5C 26 74 D0 2B 70 B9 CA 31 
 FB 7F 3D 8C CD 9E C6 4E F8 03 F0 11 7C 5F 53 2A 
 0D 39 C0 99 C9 8D 9E EE D4 54 0C 29 87 00 F0 17 
 8E 
After AES crypt
Len: 0x00000281
86 F7 03 57 41 04 00 19 01 04 06 80 01 C5 3E A8 
 A4 BD CD CC D7 7C 10 27 4A 77 2E 2A A6 45 9E 90 
 B2 96 F7 79 EE 89 07 D6 C0 EC 6C 86 4A 30 4E EC 
 2F 79 24 94 FD 98 99 3E 06 76 18 C2 72 CE BF DE 
 27 85 2A DA CD AE 5D 21 C4 CE A8 49 1C 5D E2 A8 
 CD 93 90 82 06 3C 77 2F C9 56 CE EC 8E 52 96 73 
 D7 83 C7 FA AA 63 57 3B F5 2F E5 CB EF B7 09 A9 
 F7 51 6C 0D B8 38 4B 06 66 21 6C 93 29 16 EF 3D 
 C1 CC 4C 6E 8F 33 A5 78 C6 18 C0 07 36 04 11 C8 
 02 00 00 00 C4 00 00 00 00 33 E4 C1 42 26 82 15 
 6B 6B FD 18 AA 21 C6 D1 E4 B0 97 E1 B9 93 EA 34 
 12 83 B5 D5 F1 EB AA D3 C8 2A A2 7B A0 4A 53 63 
 87 1F FE 03 B0 BD 9F F0 46 95 AC 1B 09 44 79 7F 
 85 5A 36 89 A1 BE 6D 26 BA C9 73 0D 92 B0 D1 1F 
 7E 99 67 87 BD DE FA F1 6B F9 E5 36 0F 5A 91 A1 
 10 E9 06 77 EE 93 B2 D9 B6 87 EC 6E 22 69 78 B8 
 0C 03 1F 51 2C D3 8F 93 76 EC B7 3C 1A 75 7F 17 
 66 4A 8E 8D E6 10 B6 57 19 DA 3D AF 21 1C 6C 39 
 C2 75 B4 5E 8B 30 87 41 AD CB 7B 29 AC AF 7A AA 
 0D 66 6A 6A E5 C9 1E 78 42 2D F1 64 C5 E4 CD AD 
 FE F0 0E C1 4B 4A 9E FB 20 61 72 7B 9E 09 5F B8 
 E3 1C 1C D8 02 8A DA EA 0F 91 03 4C 70 CA E9 01 
 17 92 E6 D8 C1 D0 C8 09 B0 A9 92 E3 7B 53 C7 A5 
 F9 92 E8 82 66 A8 C8 A2 24 EF 9E 20 E2 6D E6 64 
 AC BD 06 90 A3 B4 61 D5 5B DC DA DE 0B EF 67 50 
 20 51 21 B2 CB 1F 40 67 1B D9 FF 1D 3F E6 E6 90 
 83 20 AE E6 30 AF E7 15 AD 8C DE D9 1F 0D 52 B9 
 17 E3 51 D8 E1 D4 E6 43 1F 7F 9A 9A 42 C4 B2 02 
 9B D4 71 5C C9 AD FD 33 C5 EC 7D 86 84 6A 89 D9 
 43 05 85 88 56 AB BF 8A 6E 00 14 00 DD 73 8C B0 
 C0 50 18 DB 00 45 47 7D 2E 12 7D CE D6 AD 95 A1 
 55 30 85 6E C9 31 5D 47 5E 54 88 69 64 B7 3E F9 
 09 82 59 55 26 05 1E 22 A5 5B C5 86 08 19 A3 80 
 89 30 6D 72 2D 4A C6 87 75 E0 4F CB 74 65 30 BD 
 07 65 C8 72 5C 65 88 97 B7 55 65 00 F6 92 D0 70 
 F8 B1 CC 3C 58 FA BD 57 AC 62 3A 2D 7F 33 B2 9B 
 03 4A 80 46 C0 53 29 5C 19 B5 25 23 93 BF 60 CA 
 D3 FE 32 B4 32 4F BD 3A F5 F9 70 B9 9D 9D 81 22 
 C2 8D 95 4F 51 92 F6 E9 EA 22 56 58 72 79 32 A2 
 B5 0B 52 2F 2F CB CA AB E5 5B D8 ED ED FF E8 FA 
 DB 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
Handshake pkt 57
==============================================
Session id:  0x0000FB86 (64390)
Session cmd: 0x00000057 (87)
MAIN: size(0x00000050)
00000000 00000019 00000001 00000000 | 00000000 00000004 00000006 00000000 
0038FF20 00000080 00000004 00000011 | 00000000 00971D10 00000148 00000000 
00000014 00000000 00000000 00000000 | 

next bytes: 0x00000000 0x00000019 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000019
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000006 0x00000000 0x0038FF20 0x00000080 
obj_type :  0x00000004
obj_index:  0x00000006
data:       0x00000000
data_ptr:   0xALLOC001 0x00000080

next bytes: 0x00000004 0x00000011 0x00000000 0x00971D10 0x00000148 
obj_type :  0x00000004
obj_index:  0x00000011
data:       0x00000000
data_ptr:   0xALLOC002 0x00000148

next bytes: 0x00000000 0x00000014 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000014
data:       0x00000000
data_ptr:   0x00000000 0x00000000


ALLOCATED: 1 size(0x00000080)
C53EA8A4 BDCDCCD7 7C10274A 772E2AA6 | 459E90B2 96F779EE 8907D6C0 EC6C864A 
304EEC2F 792494FD 98993E06 7618C272 | CEBFDE27 852ADACD AE5D21C4 CEA8491C 
5DE2A8CD 93908206 3C772FC9 56CEEC8E | 529673D7 83C7FAAA 63573BF5 2FE5CBEF 
B709A9F7 516C0DB8 384B0666 216C9329 | 16EF3DC1 CC4C6E8F 33A578C6 18C00736 

ALLOCATED: 2 size(0x00000148)
000000C4 00000000 33E4C142 2682156B | 6BFD18AA 21C6D1E4 B097E1B9 93EA3412 
83B5D5F1 EBAAD3C8 2AA27BA0 4A536387 | 1FFE03B0 BD9FF046 95AC1B09 44797F85 
5A3689A1 BE6D26BA C9730D92 B0D11F7E | 996787BD DEFAF16B F9E5360F 5A91A110 
E90677EE 93B2D9B6 87EC6E22 6978B80C | 031F512C D38F9376 ECB73C1A 757F1766 
4A8E8DE6 10B65719 DA3DAF21 1C6C39C2 | 75B45E8B 308741AD CB7B29AC AF7AAA0D 
666A6AE5 C91E7842 2DF164C5 E4CDADFE | F00EC14B 4A9EFB20 61727B9E 095FB8E3 
1C1CD802 8ADAEA0F 91034C70 CAE90117 | 92E6D8C1 D0C809B0 A992E37B 53C7A5F9 
92E88266 A8C8A224 EF9E20E2 6DE664AC | BD0690A3 B461D55B DCDADE0B EF675020 
5121B2CB 1F40671B D9FF1D3F E6E69083 | 20AEE630 AFE715AD 8CDED91F 0D52B917 
E351D8E1 D4E6431F 7F9A9A42 C4B2029B | D4715CC9 ADFD33C5 EC7D8684 6A89D943 
05858856 ABBF8A6E 

RSA encrypted remote nonce
Len: 0x00000080
C5 3E A8 A4 BD CD CC D7 7C 10 27 4A 77 2E 2A A6 
 45 9E 90 B2 96 F7 79 EE 89 07 D6 C0 EC 6C 86 4A 
 30 4E EC 2F 79 24 94 FD 98 99 3E 06 76 18 C2 72 
 CE BF DE 27 85 2A DA CD AE 5D 21 C4 CE A8 49 1C 
 5D E2 A8 CD 93 90 82 06 3C 77 2F C9 56 CE EC 8E 
 52 96 73 D7 83 C7 FA AA 63 57 3B F5 2F E5 CB EF 
 B7 09 A9 F7 51 6C 0D B8 38 4B 06 66 21 6C 93 29 
 16 EF 3D C1 CC 4C 6E 8F 33 A5 78 C6 18 C0 07 36 
 
Before RSA decrypt nonce
Len: 0x00000080
C5 3E A8 A4 BD CD CC D7 7C 10 27 4A 77 2E 2A A6 
 45 9E 90 B2 96 F7 79 EE 89 07 D6 C0 EC 6C 86 4A 
 30 4E EC 2F 79 24 94 FD 98 99 3E 06 76 18 C2 72 
 CE BF DE 27 85 2A DA CD AE 5D 21 C4 CE A8 49 1C 
 5D E2 A8 CD 93 90 82 06 3C 77 2F C9 56 CE EC 8E 
 52 96 73 D7 83 C7 FA AA 63 57 3B F5 2F E5 CB EF 
 B7 09 A9 F7 51 6C 0D B8 38 4B 06 66 21 6C 93 29 
 16 EF 3D C1 CC 4C 6E 8F 33 A5 78 C6 18 C0 07 36 
 
After RSA decrypt nonce
Len: 0x00000080
01 3A CC 6B 04 7E D5 E6 5E 09 4E 00 36 81 FE 70 
 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 36 81 FE 70 
 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 36 81 FE 70 
 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 36 81 FE 70 
 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 36 81 FE 70 
 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 36 81 FE 70 
 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 36 81 FE 70 
 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 36 81 FE 70 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 3A CC 6B 04 7E D5 E6 5E 09 4E 00 
 36 81 FE 70 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 
 36 81 FE 70 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 
 36 81 FE 70 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 
 36 81 FE 70 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 
 36 81 FE 70 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 
 36 81 FE 70 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 
 36 81 FE 70 BA 3A CC 6B 04 7E D5 E6 5E 09 4E 00 
 36 81 FE 70 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 75 63 10 8E 16 BD 19 EE 98 E0 96 AF C7 8D 36 76 
 
chatrnd=4
chatrnd=0
chatrnd=5
chatrnd=3
CHAT ID:#xoteg_iam/$xot_iam;4fef7b015cbb4053
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
aes_checksum_crc32=0x00008B65
Before AES crypt
Len: 0x0000004A
86 C8 01 6D 41 04 00 01 87 BF 86 AC 05 00 03 00 
 04 04 32 41 04 00 01 0D 03 02 23 78 6F 74 65 67 
 5F 69 61 6D 2F 24 78 6F 74 5F 69 61 6D 3B 34 66 
 65 66 37 62 30 31 35 63 62 62 34 30 35 33 00 00 
 1C 01 00 1D 01 00 07 05 8B 65 
After AES crypt
Len: 0x0000004A
F9 5B 7E F1 F6 ED 6C 05 8E 9E FF 55 FF B7 10 5A 
 E1 56 D7 11 8F 62 8A 2A 01 20 CB AC 8E 36 DF A3 
 FF 51 96 4A 3E E3 DD 70 4F 11 8E 95 15 B9 3B 10 
 2E FE FF 4B F8 ED A5 00 8C 4A 0D 23 EF 26 D1 6F 
 E7 4A 17 04 BA EA BA 9A E3 AF 
crc32(after aes crypt)=0000B0C0
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
D9 2A BE 18 94 9A 1C 9C 8F 3C A8 23 27 3B 8C 48 
 44 
crc32(after aes crypt)=0000E74D
pkt block crc32=0000DFB3
total=0x0000AFA8
last2b=0x0000701B
pkt block crc32=00006B8A
total=0x0000AFA8
last2b=0x0000C422
Before RC4 encrypt
Len: 0x00000068
9F 01 05 70 1B F9 5B 7E F1 F6 ED 6C 05 8E 9E FF 
 55 FF B7 10 5A E1 56 D7 11 8F 62 8A 2A 01 20 CB 
 AC 8E 36 DF A3 FF 51 96 4A 3E E3 DD 70 4F 11 8E 
 95 15 B9 3B 10 2E FE FF 4B F8 ED A5 00 8C 4A 0D 
 23 EF 26 D1 6F E7 4A 17 04 BA EA BA 9A E3 AF C0 
 B0 2D 05 C4 22 D9 2A BE 18 94 9A 1C 9C 8F 3C A8 
 23 27 3B 8C 48 44 4D E7 
After RC4 encrypt
Len: 0x00000068
2C D0 CE B8 8C C7 48 8E BC F1 9A 37 8D E0 C3 AB 
 A2 04 EE DE 57 C5 0C B4 B8 ED 97 5F E9 5D 19 DC 
 71 97 31 A8 BB BC 86 2F F5 81 C2 0E 91 36 D6 3D 
 64 4B B8 68 1E 16 B7 10 66 2A 83 75 4D 10 C7 35 
 C0 39 96 58 3C 57 BB 6D B2 0A 23 25 9A 40 7D 8E 
 0A 4F 60 DF 19 3A 9B 7D D8 7F 18 25 B8 22 3A DB 
 97 B4 5B F6 6F 02 13 DA 
Send pkt
Len: 0x00000068
2C D0 CE B8 8C C7 48 8E BC F1 9A 37 8D E0 C3 AB 
 A2 04 EE DE 57 C5 0C B4 B8 ED 97 5F E9 5D 19 DC 
 71 97 31 A8 BB BC 86 2F F5 81 C2 0E 91 36 D6 3D 
 64 4B B8 68 1E 16 B7 10 66 2A 83 75 4D 10 C7 35 
 C0 39 96 58 3C 57 BB 6D B2 0A 23 25 9A 40 7D 8E 
 0A 4F 60 DF 19 3A 9B 7D D8 7F 18 25 B8 22 3A DB 
 97 B4 5B F6 6F 02 13 DA 
Result
Len: 0x0000005A
BF B3 3B A1 70 E9 FE CA C8 39 37 8E 5A 0A 21 92 
 09 9D 96 40 CE 19 F9 A5 31 79 D0 B5 21 8A 20 D7 
 D8 EA ED 38 02 DC 40 E0 59 A6 A4 B5 F5 50 DE D1 
 2B 0A 8F 65 75 3E 61 D2 3E 7B CB FA D4 43 AD F7 
 81 53 6A 55 75 AD B9 AC 8B FF 6F 3F 82 AB 28 29 
 3D 05 EB F5 B9 EB 03 CB 17 F4 
Before RC4 decrypt
Len: 0x0000005A
BF B3 3B A1 70 E9 FE CA C8 39 37 8E 5A 0A 21 92 
 09 9D 96 40 CE 19 F9 A5 31 79 D0 B5 21 8A 20 D7 
 D8 EA ED 38 02 DC 40 E0 59 A6 A4 B5 F5 50 DE D1 
 2B 0A 8F 65 75 3E 61 D2 3E 7B CB FA D4 43 AD F7 
 81 53 6A 55 75 AD B9 AC 8B FF 6F 3F 82 AB 28 29 
 3D 05 EB F5 B9 EB 03 CB 17 F4 
After RC4 decrypt
Len: 0x0000005A
1B 05 79 6A 73 71 23 13 1C EE AE 38 C0 CB 53 05 
 1F 82 08 39 21 58 A8 FC C7 45 B7 2E E3 F6 09 70 
 A1 51 BB A1 5D 7E 90 BA 22 9C AE 10 F7 EA EC 3A 
 16 4A 41 BC C2 AA A6 EE 1B 05 64 9C 40 EB A2 F0 
 96 FE 8C 89 49 FC 27 05 6E DB 24 DE 4E E2 0E DA 
 AD 5A 8B DE 50 DC 65 56 E4 23 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 79 6A 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000000A
73 71 23 13 1C EE AE 38 C0 CB 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 E9 4E 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=76 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000029
Header
Len: 0x00000004
53 05 1F 82 
blkseq from remote = 00000005
Before AES crypt
Len: 0x00000026
08 39 21 58 A8 FC C7 45 B7 2E E3 F6 09 70 A1 51 
 BB A1 5D 7E 90 BA 22 9C AE 10 F7 EA EC 3A 16 4A 
 41 BC C2 AA A6 EE 
After AES crypt
Len: 0x00000026
E9 CC 01 6D 41 05 00 01 A9 91 E3 F0 05 00 03 00 
 04 04 05 41 01 00 01 23 00 07 05 00 02 87 BF 86 
 AC 05 BF 39 F9 A7 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply1
==============================================
Session id:  0x00006669 (26217)
Session cmd: 0x0000006D (109)
MAIN: size(0x00000064)
00000000 00000001 5E18C8A9 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 00000005 00000000 
00000007 00000005 00000000 00000000 | 00000000 00000002 55819F87 00000000 
00000000 

next bytes: 0x00000000 0x00000001 0x5E18C8A9 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x5E18C8A9
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x00000005 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000005

next bytes: 0x00000000 0x00000007 0x00000005 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000007
data:       0x00000005
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000002 0x55819F87 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x55819F87
data_ptr:   0x00000000 0x00000000


ALLOCATED: 1 size(0x00000005)
41010001 23000000 

len(left)=34 i(bytes processed)=56
len(current block)=40
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 64 9C 
blkseq from remote = 00000006
Before AES crypt
Len: 0x0000000A
40 EB A2 F0 96 FE 8C 89 49 FC 
After AES crypt
Len: 0x0000000A
AF 8E 02 47 41 00 82 FB 58 08 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=20 i(bytes processed)=70
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000013
Header
Len: 0x00000004
27 05 6E DB 
blkseq from remote = 00000007
Before AES crypt
Len: 0x00000010
24 DE 4E E2 0E DA AD 5A 8B DE 50 DC 65 56 E4 23 
 
After AES crypt
Len: 0x00000010
92 93 02 4D 41 02 00 02 00 00 06 01 CF F2 22 24 
 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply1
==============================================
Session id:  0x00008992 (35218)
Session cmd: 0x0000004D (77)
MAIN: size(0x00000028)
00000000 00000002 00000000 00000000 | 00000000 00000000 00000006 00000001 
00000000 00000000 

next bytes: 0x00000000 0x00000002 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000006 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000006
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=0 i(bytes processed)=90
len(current block)=18
confirm_count=2
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
Confirm0 : 0x0001CCE9
After Confirm insertion
Len: 0x00000005
E9 CC 01 47 41 
aes_checksum_crc32=0x0000AB3D
Before AES crypt
Len: 0x00000008
E9 CC 01 47 41 00 AB 3D 
After AES crypt
Len: 0x00000008
E8 6E 89 DC 11 6E BD BA 
crc32(after aes crypt)=0000A201
CHATID input
Len: 0x00000128
00 00 00 01 50 AA FC 3F B6 1F 7F A2 36 AA 11 7E 
 BE 99 6A 73 0F 9F 82 75 8E 15 BB 7B F6 BC 96 20 
 5F 25 DA B1 08 1F F0 51 E0 90 CE E1 01 90 5D 71 
 81 1D 3E 6C D6 13 D3 FF 3C B5 24 C2 69 38 A2 E0 
 72 8D CA EE 87 B1 9D 9D 67 6C 33 1E 9A 24 72 1C 
 5D 04 69 41 2F 41 89 25 34 98 83 4F 95 30 3E B3 
 33 D8 D6 76 F8 0A C7 C7 02 A1 5E 40 38 9A C2 D8 
 E8 D5 3B D6 F1 92 98 B4 6F 3B A5 50 88 5A 73 36 
 AC E3 F0 7B 78 D0 51 BB A5 B5 02 A1 D9 7E 4A 7C 
 94 60 76 96 B4 83 0A B1 4F 8A 8D 31 09 ED C2 1B 
 A4 C7 71 62 83 14 3C 64 33 87 D9 26 CC BF 54 C0 
 ED 2F 31 AB 8F 54 FE CA 3C B8 F0 BB D0 EA 1C 52 
 14 91 36 90 46 2E 61 C6 2E 20 79 F7 AF 4E B4 65 
 CE FD 55 A6 3A D2 85 6B 29 7B 2F E1 0B BD 83 9F 
 C4 CE F3 CD 5D 69 3E 5B 9B 03 33 02 66 6F 49 5E 
 F9 C7 26 7D 3D E5 C5 4D 81 E3 33 A4 13 63 A2 9D 
 4E 5D E1 16 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 34 30 35 33 
CHATID(hash) OUTPUT
Len: 0x00000014
83 F1 95 D2 08 59 1D 27 05 66 D0 C4 5B F7 B8 9C 
 D2 BF F1 1E 
NEWBLK input
Len: 0x0000007C
83 F1 95 D2 08 59 1D 27 05 66 D0 C4 5B F7 B8 9C 
 D2 BF F1 1E 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 34 30 35 33 41 08 00 00 01 04 03 15 
 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 43 
 A3 14 A9 EF 08 00 05 E2 F3 C1 CE 04 00 06 D7 E1 
 EB 09 00 07 A0 FB E3 EC 03 03 01 78 6F 74 5F 69 
 61 6D 00 00 0A AA EE F5 46 00 0B 01 
NEWBLK(hash) OUTPUT
Len: 0x00000014
CA 54 21 1E A8 4C 7E 5D 34 C7 40 90 57 8B 36 E1 
 25 8B 83 72 
newblk RSA SIGN input
Len: 0x00000080
6A 83 F1 95 D2 08 59 1D 27 05 66 D0 C4 5B F7 B8 
 9C D2 BF F1 1E 23 78 6F 74 65 67 5F 69 61 6D 2F 
 24 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 
 31 35 63 62 62 34 30 35 33 41 08 00 00 01 04 03 
 15 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 
 43 A3 14 A9 EF 08 00 05 E2 F3 C1 CE 04 00 06 D7 
 E1 EB 09 00 07 A0 FB E3 EC 03 03 CA 54 21 1E A8 
 4C 7E 5D 34 C7 40 90 57 8B 36 E1 25 8B 83 72 BC 
 
newblk RSA SIGN output
Len: 0x00000080
92 D0 90 95 F0 6D 4D 88 6B 78 64 43 C6 CE 85 C9 
 DC 59 E5 4B 1C B3 F9 54 5D 26 F8 CF 89 2D EB 2D 
 8C 86 56 7C E8 08 2F 4A 0F 98 A8 98 37 CC 9B DE 
 3B 1D DD 5C 0F F3 E6 A1 F6 3E 9A 8C A4 FF F9 6B 
 31 F2 4C D1 E4 FC AF A2 A0 9B E5 79 BE 09 3D 3F 
 54 D5 40 14 83 FA B5 BA EF 06 B7 33 28 0C 8B D7 
 EB E9 5D AD CC FF 38 32 FC 8A 83 FF 9F BA 12 27 
 63 90 7F BF 4F 4F 0C D7 8A D9 50 54 E9 CF 54 21 
 
aes_checksum_crc32=0x0000A712
Before AES crypt
Len: 0x0000021E
D8 D4 02 6D 41 03 00 01 87 BF 86 AC 05 00 03 01 
 04 04 88 04 41 06 00 01 24 03 02 23 78 6F 74 65 
 67 5F 69 61 6D 2F 24 78 6F 74 5F 69 61 6D 3B 34 
 66 65 66 37 62 30 31 35 63 62 62 34 30 35 33 00 
 00 1B 07 03 12 78 6F 74 5F 69 61 6D 20 78 6F 74 
 65 67 5F 69 61 6D 00 03 1E 00 05 19 41 04 05 00 
 41 05 00 00 08 00 01 01 00 02 A9 A1 85 CE 0E 04 
 03 92 01 92 D0 90 95 F0 6D 4D 88 6B 78 64 43 C6 
 CE 85 C9 DC 59 E5 4B 1C B3 F9 54 5D 26 F8 CF 89 
 2D EB 2D 8C 86 56 7C E8 08 2F 4A 0F 98 A8 98 37 
 CC 9B DE 3B 1D DD 5C 0F F3 E6 A1 F6 3E 9A 8C A4 
 FF F9 6B 31 F2 4C D1 E4 FC AF A2 A0 9B E5 79 BE 
 09 3D 3F 54 D5 40 14 83 FA B5 BA EF 06 B7 33 28 
 0C 8B D7 EB E9 5D AD CC FF 38 32 FC 8A 83 FF 9F 
 BA 12 27 63 90 7F BF 4F 4F 0C D7 8A D9 50 54 E9 
 CF 54 21 01 78 6F 74 5F 69 61 6D 00 00 0A AA EE 
 F5 46 00 0B 01 04 04 84 02 00 00 00 01 50 AA FC 
 3F B6 1F 7F A2 36 AA 11 7E BE 99 6A 73 0F 9F 82 
 75 8E 15 BB 7B F6 BC 96 20 5F 25 DA B1 08 1F F0 
 51 E0 90 CE E1 01 90 5D 71 81 1D 3E 6C D6 13 D3 
 FF 3C B5 24 C2 69 38 A2 E0 72 8D CA EE 87 B1 9D 
 9D 67 6C 33 1E 9A 24 72 1C 5D 04 69 41 2F 41 89 
 25 34 98 83 4F 95 30 3E B3 33 D8 D6 76 F8 0A C7 
 C7 02 A1 5E 40 38 9A C2 D8 E8 D5 3B D6 F1 92 98 
 B4 6F 3B A5 50 88 5A 73 36 AC E3 F0 7B 78 D0 51 
 BB A5 B5 02 A1 D9 7E 4A 7C 94 60 76 96 B4 83 0A 
 B1 4F 8A 8D 31 09 ED C2 1B A4 C7 71 62 83 14 3C 
 64 33 87 D9 26 CC BF 54 C0 ED 2F 31 AB 8F 54 FE 
 CA 3C B8 F0 BB D0 EA 1C 52 14 91 36 90 46 2E 61 
 C6 2E 20 79 F7 AF 4E B4 65 CE FD 55 A6 3A D2 85 
 6B 29 7B 2F E1 0B BD 83 9F C4 CE F3 CD 5D 69 3E 
 5B 9B 03 33 02 66 6F 49 5E F9 C7 26 7D 3D E5 C5 
 4D 81 E3 33 A4 13 63 A2 9D 4E 5D E1 16 00 06 01 
 00 07 AA EE F5 46 00 09 D7 E1 EB 09 A7 12 
After AES crypt
Len: 0x0000021E
CF 10 24 0B A5 9E ED 3B D2 D1 26 F7 C0 47 1D 70 
 13 D4 2C DE C9 DA C6 4F 71 A3 EB E1 7F D8 68 69 
 5F 25 45 09 F3 3A 92 5C 7B 3A F1 E0 33 C7 E3 68 
 D5 D7 9C 7F AB B7 91 46 56 2C 3C 42 76 6E A1 CD 
 6A 09 0B 5F 22 D5 D4 99 8F BF 5B 61 AB FD 27 7B 
 38 92 70 69 2C 4E 9B 8C 15 05 08 D2 B7 80 06 6C 
 C5 4F EC 9B 8D AC B9 D6 1C 1C 0F AB 40 51 00 8E 
 FD 01 7C B5 EE C2 60 1C 0F 86 BC 1D 40 BD 37 22 
 2F 3B A5 0A 1F 04 B9 3C FB 6B BF A3 B2 64 19 4F 
 84 65 37 79 81 C9 44 DE 83 D0 15 8A 8F A1 B2 B7 
 DE E3 77 45 3D 31 2E AC C8 C7 67 9B 21 1C DF 4B 
 AC C6 BA 03 89 75 97 4F 3C 48 C0 8B F8 DA 4C E0 
 F9 85 97 70 38 78 5D 6F 8C D3 DB 66 9C 47 B4 98 
 5A 4A 01 32 CE D7 CB E4 A9 0A 3C CE F2 15 69 11 
 ED 18 2D 1D 43 C7 90 B2 6B DA BA F7 27 A9 18 4B 
 29 5A F0 AE E4 36 1B AA 1A EC D9 A1 66 43 B3 F2 
 DF F4 D8 D8 70 6F 37 E6 DB C3 7E F0 49 19 22 5B 
 83 56 83 5B 3F F5 E8 7D F3 6C 9D 10 06 BD 3E B3 
 05 B2 8A A5 4A FD EE A2 0F CC D9 EB DE 6A BF 08 
 5E 92 4B 13 2D 9C 8C A7 E7 1A 43 5F 66 26 6E F5 
 76 EB 31 A6 40 10 43 83 42 69 00 A2 8E 6D 2F 7C 
 F0 AA AC B6 6A 0A BB E4 DC BA 52 45 36 EF 8E D6 
 E8 90 91 22 FB 5F 26 36 8B 69 EF 8A 0A 47 D3 F1 
 48 EE 72 B7 51 27 91 D3 D2 C5 94 D9 CD A2 40 39 
 EC 24 AE 68 95 F0 BD 0A 69 17 79 EE B0 93 94 5A 
 3C BB 7A 9B D4 CA 78 39 CA 49 CE 61 21 69 73 C4 
 2A AC 90 A3 49 F4 24 15 E6 9D 25 18 A0 E4 5F 5F 
 CC 4E 4E C6 66 18 41 7F DE A3 6F 51 21 AE 7B A3 
 F2 05 9E 72 67 3B FA DD 64 56 EA FA EB C0 F2 21 
 7F 13 B0 38 90 68 61 2F AD 2F 0E A7 F6 79 98 2A 
 D6 E7 4A E6 B5 DF 27 1E 5C 2F 33 C2 B1 32 42 80 
 1C AC E9 EE 64 E2 F0 35 CB EC D7 41 70 7B 96 76 
 4D 05 60 E9 57 B4 E2 0B DE CC 7A 30 52 97 BB 72 
 FF E9 88 35 13 B6 A2 2F 96 A1 EB 00 D0 B6 
crc32(after aes crypt)=000031FE
Before AES crypt
Len: 0x00000015
81 9B 03 6D 41 03 00 01 87 BF 86 AC 05 00 03 00 
 00 08 01 A3 F1 
After AES crypt
Len: 0x00000015
63 6C 9A 75 D0 B1 65 42 49 94 2C 99 0C 4F CA 27 
 9C CE 4E E2 9C 
crc32(after aes crypt)=000021FE
Confirm1 : 0x00029392
After Confirm insertion
Len: 0x00000005
92 93 02 47 41 
aes_checksum_crc32=0x0000C614
Before AES crypt
Len: 0x00000008
92 93 02 47 41 00 C6 14 
After AES crypt
Len: 0x00000008
01 81 6B 51 91 30 89 41 
crc32(after aes crypt)=0000E9FE
pkt block crc32=000071EC
total=0x0000AFA8
last2b=0x0000DE44
pkt block crc32=0000FE40
total=0x0000AFA8
last2b=0x000051E8
pkt block crc32=0000EBF1
total=0x0000AFA8
last2b=0x00004459
pkt block crc32=0000439C
total=0x0000AFA8
last2b=0x0000EC34
Before RC4 encrypt
Len: 0x0000025C
1B 05 DE 44 E8 6E 89 DC 11 6E BD BA 01 A2 C7 08 
 05 51 E8 CF 10 24 0B A5 9E ED 3B D2 D1 26 F7 C0 
 47 1D 70 13 D4 2C DE C9 DA C6 4F 71 A3 EB E1 7F 
 D8 68 69 5F 25 45 09 F3 3A 92 5C 7B 3A F1 E0 33 
 C7 E3 68 D5 D7 9C 7F AB B7 91 46 56 2C 3C 42 76 
 6E A1 CD 6A 09 0B 5F 22 D5 D4 99 8F BF 5B 61 AB 
 FD 27 7B 38 92 70 69 2C 4E 9B 8C 15 05 08 D2 B7 
 80 06 6C C5 4F EC 9B 8D AC B9 D6 1C 1C 0F AB 40 
 51 00 8E FD 01 7C B5 EE C2 60 1C 0F 86 BC 1D 40 
 BD 37 22 2F 3B A5 0A 1F 04 B9 3C FB 6B BF A3 B2 
 64 19 4F 84 65 37 79 81 C9 44 DE 83 D0 15 8A 8F 
 A1 B2 B7 DE E3 77 45 3D 31 2E AC C8 C7 67 9B 21 
 1C DF 4B AC C6 BA 03 89 75 97 4F 3C 48 C0 8B F8 
 DA 4C E0 F9 85 97 70 38 78 5D 6F 8C D3 DB 66 9C 
 47 B4 98 5A 4A 01 32 CE D7 CB E4 A9 0A 3C CE F2 
 15 69 11 ED 18 2D 1D 43 C7 90 B2 6B DA BA F7 27 
 A9 18 4B 29 5A F0 AE E4 36 1B AA 1A EC D9 A1 66 
 43 B3 F2 DF F4 D8 D8 70 6F 37 E6 DB C3 7E F0 49 
 19 22 5B 83 56 83 5B 3F F5 E8 7D F3 6C 9D 10 06 
 BD 3E B3 05 B2 8A A5 4A FD EE A2 0F CC D9 EB DE 
 6A BF 08 5E 92 4B 13 2D 9C 8C A7 E7 1A 43 5F 66 
 26 6E F5 76 EB 31 A6 40 10 43 83 42 69 00 A2 8E 
 6D 2F 7C F0 AA AC B6 6A 0A BB E4 DC BA 52 45 36 
 EF 8E D6 E8 90 91 22 FB 5F 26 36 8B 69 EF 8A 0A 
 47 D3 F1 48 EE 72 B7 51 27 91 D3 D2 C5 94 D9 CD 
 A2 40 39 EC 24 AE 68 95 F0 BD 0A 69 17 79 EE B0 
 93 94 5A 3C BB 7A 9B D4 CA 78 39 CA 49 CE 61 21 
 69 73 C4 2A AC 90 A3 49 F4 24 15 E6 9D 25 18 A0 
 E4 5F 5F CC 4E 4E C6 66 18 41 7F DE A3 6F 51 21 
 AE 7B A3 F2 05 9E 72 67 3B FA DD 64 56 EA FA EB 
 C0 F2 21 7F 13 B0 38 90 68 61 2F AD 2F 0E A7 F6 
 79 98 2A D6 E7 4A E6 B5 DF 27 1E 5C 2F 33 C2 B1 
 32 42 80 1C AC E9 EE 64 E2 F0 35 CB EC D7 41 70 
 7B 96 76 4D 05 60 E9 57 B4 E2 0B DE CC 7A 30 52 
 97 BB 72 FF E9 88 35 13 B6 A2 2F 96 A1 EB 00 D0 
 B6 FE 31 35 05 44 59 63 6C 9A 75 D0 B1 65 42 49 
 94 2C 99 0C 4F CA 27 9C CE 4E E2 9C FE 21 1B 05 
 EC 34 01 81 6B 51 91 30 89 41 FE E9 
After RC4 encrypt
Len: 0x0000025C
ED CC 33 47 56 14 33 39 67 F9 44 8D E6 7A C1 F3 
 5E AA E2 EF 22 CB 2E E6 ED BE 6E 27 AC 61 63 38 
 CF 81 9A C5 23 1B 38 A1 29 3B 21 E7 A7 F6 81 66 
 E6 8E 1D F0 93 39 29 8D 83 59 D1 79 AF B5 C7 5B 
 41 39 A2 96 59 6F 58 7C 79 14 0D 03 2C 48 21 A6 
 4F B6 47 1F 8A 99 79 59 38 8D 03 4B DA 92 90 54 
 AE BB BE 23 01 AE 4D A3 FE CB 7C D1 32 0B 2C 12 
 CA 30 DA 37 3D 1E B9 9A A0 D3 77 FB D2 BF 1E C9 
 F8 6D 61 A4 F6 8A 76 9A 92 81 01 D7 0F 53 87 5A 
 C6 67 AA F0 04 4B 23 3C 6A 86 B9 26 8F 9B CF 3A 
 34 15 CF A9 1E E3 41 3D 37 EF 98 86 BB C4 45 C0 
 ED 90 4C C4 81 1D 0D A9 14 CD 3E 82 65 00 D1 82 
 EE F3 D5 AC 9A 53 E6 13 7F 95 53 45 5D B5 C9 1F 
 81 0C E7 E8 BA A0 D3 1A 51 CE A6 E7 91 91 5F EA 
 57 F9 1E 38 24 AA C9 16 EC 98 2A 23 64 71 57 AD 
 11 02 90 02 11 23 E2 B3 52 3E 92 62 36 48 C2 6E 
 9F 82 66 41 4F 41 E4 71 82 EB 29 2E 09 EE FC 9B 
 CB 56 87 84 F9 87 71 FB 6A F6 51 19 5C 36 A2 B6 
 C3 CD BB 23 60 AB 5D 19 1E 55 78 3D E7 4F CE 52 
 EA 78 4E F8 2E 41 3E F9 8F 9A 83 07 A2 F6 0C 2C 
 8B 59 B7 A5 B6 DD 42 C3 15 3F 32 5F 40 01 36 8A 
 0D 21 5E 90 B9 80 B1 60 D0 65 26 D6 E1 E6 CE 31 
 0B A4 7A 3C 65 84 6C BF 17 82 0C FB 07 F7 99 18 
 31 30 C7 E2 19 33 AD CC 38 6B 91 47 36 D9 40 84 
 9D DA B1 55 A3 58 17 28 7F FE 25 4D B6 D7 F3 1C 
 67 A4 15 94 06 46 60 C5 19 C3 60 1B 2F 81 EF 2F 
 B5 0F 22 F7 9D 1C 27 1F E5 78 2A 55 6E 28 31 35 
 40 66 6E A6 21 03 99 3E 32 5A 50 CD C2 A8 2C A6 
 CA 90 63 40 E7 EF 9E E8 72 85 01 E8 33 3C 80 E6 
 A7 B5 FA 5E C3 DE FD 99 89 40 FB 16 05 70 E1 16 
 0C BC 11 FF CA 6F 13 E5 3C 04 EA FC 53 FA 02 E5 
 81 CC 55 92 9B 71 D7 A0 AA 9B 2D 70 93 AB 5C 86 
 97 3E 6A 01 05 50 F7 5A 41 81 5B 93 B3 37 B0 FF 
 CB F2 2D 63 6E 19 CB B4 F2 68 62 11 70 C5 C1 E9 
 B3 66 BB 9D 17 A4 25 00 5A C4 13 74 90 DA BA FE 
 FC BC 4E E9 63 34 96 F7 1B 74 90 37 81 B6 DD EA 
 AF 91 AA 21 7D B2 BF D5 11 B1 D4 1D 66 A5 1C 3B 
 69 1C 71 74 2D 8B F2 8A 84 89 34 2B 
Send pkt
Len: 0x0000025C
ED CC 33 47 56 14 33 39 67 F9 44 8D E6 7A C1 F3 
 5E AA E2 EF 22 CB 2E E6 ED BE 6E 27 AC 61 63 38 
 CF 81 9A C5 23 1B 38 A1 29 3B 21 E7 A7 F6 81 66 
 E6 8E 1D F0 93 39 29 8D 83 59 D1 79 AF B5 C7 5B 
 41 39 A2 96 59 6F 58 7C 79 14 0D 03 2C 48 21 A6 
 4F B6 47 1F 8A 99 79 59 38 8D 03 4B DA 92 90 54 
 AE BB BE 23 01 AE 4D A3 FE CB 7C D1 32 0B 2C 12 
 CA 30 DA 37 3D 1E B9 9A A0 D3 77 FB D2 BF 1E C9 
 F8 6D 61 A4 F6 8A 76 9A 92 81 01 D7 0F 53 87 5A 
 C6 67 AA F0 04 4B 23 3C 6A 86 B9 26 8F 9B CF 3A 
 34 15 CF A9 1E E3 41 3D 37 EF 98 86 BB C4 45 C0 
 ED 90 4C C4 81 1D 0D A9 14 CD 3E 82 65 00 D1 82 
 EE F3 D5 AC 9A 53 E6 13 7F 95 53 45 5D B5 C9 1F 
 81 0C E7 E8 BA A0 D3 1A 51 CE A6 E7 91 91 5F EA 
 57 F9 1E 38 24 AA C9 16 EC 98 2A 23 64 71 57 AD 
 11 02 90 02 11 23 E2 B3 52 3E 92 62 36 48 C2 6E 
 9F 82 66 41 4F 41 E4 71 82 EB 29 2E 09 EE FC 9B 
 CB 56 87 84 F9 87 71 FB 6A F6 51 19 5C 36 A2 B6 
 C3 CD BB 23 60 AB 5D 19 1E 55 78 3D E7 4F CE 52 
 EA 78 4E F8 2E 41 3E F9 8F 9A 83 07 A2 F6 0C 2C 
 8B 59 B7 A5 B6 DD 42 C3 15 3F 32 5F 40 01 36 8A 
 0D 21 5E 90 B9 80 B1 60 D0 65 26 D6 E1 E6 CE 31 
 0B A4 7A 3C 65 84 6C BF 17 82 0C FB 07 F7 99 18 
 31 30 C7 E2 19 33 AD CC 38 6B 91 47 36 D9 40 84 
 9D DA B1 55 A3 58 17 28 7F FE 25 4D B6 D7 F3 1C 
 67 A4 15 94 06 46 60 C5 19 C3 60 1B 2F 81 EF 2F 
 B5 0F 22 F7 9D 1C 27 1F E5 78 2A 55 6E 28 31 35 
 40 66 6E A6 21 03 99 3E 32 5A 50 CD C2 A8 2C A6 
 CA 90 63 40 E7 EF 9E E8 72 85 01 E8 33 3C 80 E6 
 A7 B5 FA 5E C3 DE FD 99 89 40 FB 16 05 70 E1 16 
 0C BC 11 FF CA 6F 13 E5 3C 04 EA FC 53 FA 02 E5 
 81 CC 55 92 9B 71 D7 A0 AA 9B 2D 70 93 AB 5C 86 
 97 3E 6A 01 05 50 F7 5A 41 81 5B 93 B3 37 B0 FF 
 CB F2 2D 63 6E 19 CB B4 F2 68 62 11 70 C5 C1 E9 
 B3 66 BB 9D 17 A4 25 00 5A C4 13 74 90 DA BA FE 
 FC BC 4E E9 63 34 96 F7 1B 74 90 37 81 B6 DD EA 
 AF 91 AA 21 7D B2 BF D5 11 B1 D4 1D 66 A5 1C 3B 
 69 1C 71 74 2D 8B F2 8A 84 89 34 2B 
Result
Len: 0x000000AC
F5 9D 16 61 BA FF 06 22 91 DE 1C F8 B8 59 97 3A 
 E2 64 0F D7 78 61 0D 0B 80 B1 A3 95 38 EE 15 1A 
 64 FD 2A 91 5C E2 DB 42 46 30 5B 59 66 28 30 95 
 F6 69 10 39 99 DE 01 B2 D0 2A A7 A3 3C 75 BF F1 
 D7 D0 8A B5 8F 9B 9F 71 34 6E 6D 79 64 6D 4C DD 
 BD 5E D0 20 F2 05 0E DD 6F 52 4B 53 2C 6B 41 E8 
 0E 89 80 35 FB 08 7C D3 8B A0 7B C0 5C 10 5E A3 
 3A D2 6D 3E F6 2E EA 5A 85 E6 C5 B1 F3 05 E7 EC 
 0D D0 36 33 6B DF 06 EB CD DB 4A 6E 6E C2 5D 7B 
 09 E1 87 3B 2E DC 46 88 0E 5F FC 26 51 6F B4 A7 
 CD F3 8A 0D 71 53 4A 7A 29 D6 F5 33 
Before RC4 decrypt
Len: 0x000000AC
F5 9D 16 61 BA FF 06 22 91 DE 1C F8 B8 59 97 3A 
 E2 64 0F D7 78 61 0D 0B 80 B1 A3 95 38 EE 15 1A 
 64 FD 2A 91 5C E2 DB 42 46 30 5B 59 66 28 30 95 
 F6 69 10 39 99 DE 01 B2 D0 2A A7 A3 3C 75 BF F1 
 D7 D0 8A B5 8F 9B 9F 71 34 6E 6D 79 64 6D 4C DD 
 BD 5E D0 20 F2 05 0E DD 6F 52 4B 53 2C 6B 41 E8 
 0E 89 80 35 FB 08 7C D3 8B A0 7B C0 5C 10 5E A3 
 3A D2 6D 3E F6 2E EA 5A 85 E6 C5 B1 F3 05 E7 EC 
 0D D0 36 33 6B DF 06 EB CD DB 4A 6E 6E C2 5D 7B 
 09 E1 87 3B 2E DC 46 88 0E 5F FC 26 51 6F B4 A7 
 CD F3 8A 0D 71 53 4A 7A 29 D6 F5 33 
After RC4 decrypt
Len: 0x000000AC
1B 05 8E 2F 74 46 07 D5 48 F6 0B D8 BB C3 4B 05 
 3B 56 76 B3 38 FB AD 37 C1 84 38 1F D3 D6 23 5A 
 53 94 CD 22 79 44 5F F6 30 F2 C6 FC 8C 09 60 E6 
 86 79 A6 DD 3F 05 AB AA 6E FC F2 FC B4 5C 99 04 
 DE 2B 99 B0 A7 62 66 62 D3 1B 8A F3 32 D2 35 4F 
 B4 9A DF E0 5F 05 E3 78 3C 4E BE FB 08 7F 1D 34 
 66 50 8C 6F 1C 6E 15 39 B2 09 F4 43 79 B6 8F 3A 
 7B 7D FF 0D 22 8A A5 E3 B9 F7 65 66 3E 12 A8 DA 
 ED 4F 29 FB 33 05 92 8F 5D E4 E8 A0 4A 3D 15 48 
 C6 AE 7B CA 68 A9 FD 97 99 51 F0 E4 6B 3A 1B 05 
 CF 87 BD D5 14 BF 3B 58 8F B2 CB 46 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 8E 2F 
blkseq from remote = 00000008
Before AES crypt
Len: 0x0000000A
74 46 07 D5 48 F6 0B D8 BB C3 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA A7 1C 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=158 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000025
Header
Len: 0x00000004
4B 05 3B 56 
blkseq from remote = 00000009
Before AES crypt
Len: 0x00000022
76 B3 38 FB AD 37 C1 84 38 1F D3 D6 23 5A 53 94 
 CD 22 79 44 5F F6 30 F2 C6 FC 8C 09 60 E6 86 79 
 A6 DD 
After AES crypt
Len: 0x00000022
BB D9 02 6D 41 03 00 01 A9 91 E3 F0 05 00 03 01 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 27 BD 
 94 F6 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x0000ACBB (44219)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 5E18C8A9 00000000 | 00000000 00000000 00000003 00000001 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 0000000B 

next bytes: 0x00000000 0x00000001 0x5E18C8A9 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x5E18C8A9
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x0000000B 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x0000000B


ALLOCATED: 1 size(0x0000000B)
41030001 0F001C01 1D0100 

len(left)=120 i(bytes processed)=52
len(current block)=36
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001F
Header
Len: 0x00000004
3F 05 AB AA 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x0000001C
6E FC F2 FC B4 5C 99 04 DE 2B 99 B0 A7 62 66 62 
 D3 1B 8A F3 32 D2 35 4F B4 9A DF E0 
After AES crypt
Len: 0x0000001C
E4 9F 03 6D 41 03 00 01 A9 91 E3 F0 05 00 03 02 
 04 04 05 41 01 00 01 29 8C 86 3C C3 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x0000CFE4 (53220)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 5E18C8A9 00000000 | 00000000 00000000 00000003 00000002 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 00000005 

next bytes: 0x00000000 0x00000001 0x5E18C8A9 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x5E18C8A9
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x00000005 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000005


ALLOCATED: 1 size(0x00000005)
41010001 29000000 

len(left)=88 i(bytes processed)=84
len(current block)=30
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000002F
Header
Len: 0x00000004
5F 05 E3 78 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x0000002C
3C 4E BE FB 08 7F 1D 34 66 50 8C 6F 1C 6E 15 39 
 B2 09 F4 43 79 B6 8F 3A 7B 7D FF 0D 22 8A A5 E3 
 B9 F7 65 66 3E 12 A8 DA ED 4F 29 FB 
After AES crypt
Len: 0x0000002C
8D E6 03 6D 41 03 00 01 A9 91 E3 F0 05 00 03 03 
 04 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 
 13 10 00 22 01 00 23 01 1F 90 F2 50 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x0000F30D (62221)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 5E18C8A9 00000000 | 00000000 00000000 00000003 00000003 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 00000015 

next bytes: 0x00000000 0x00000001 0x5E18C8A9 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x5E18C8A9
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000003 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000003
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x00000015 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000015


ALLOCATED: 1 size(0x00000015)
41050001 10000AFF FFFFFF0F 00131000 | 22010023 1000000 

len(left)=40 i(bytes processed)=132
len(current block)=46
confirm_count=3
PKT BLK: 5

PKT SIZE=0x00000019
Header
Len: 0x00000004
33 05 92 8F 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x00000016
5D E4 E8 A0 4A 3D 15 48 C6 AE 7B CA 68 A9 FD 97 
 99 51 F0 E4 6B 3A 
After AES crypt
Len: 0x00000016
B6 2C 6D 41 03 00 01 A9 91 E3 F0 05 00 03 01 00 
 08 01 F8 CA 4C 95 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x00001636 (5686)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 5E18C8A9 00000000 | 00000000 00000000 00000003 00000001 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x5E18C8A9 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x5E18C8A9
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=14 i(bytes processed)=158
len(current block)=24
confirm_count=4
PKT BLK: 6

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 CF 87 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x0000000A
BD D5 14 BF 3B 58 8F B2 CB 46 
After AES crypt
Len: 0x0000000A
81 9B 03 47 41 00 66 E9 70 E6 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=0 i(bytes processed)=172
len(current block)=12
confirm_count=4
Sending sixth(6) TCP packet, session cmd 109, pkt 3
Confirm0 : 0x0002D9BB
After Confirm insertion
Len: 0x00000005
BB D9 02 47 41 
aes_checksum_crc32=0x0000EC38
Before AES crypt
Len: 0x00000008
BB D9 02 47 41 00 EC 38 
After AES crypt
Len: 0x00000008
A5 D7 4B 25 87 DD B7 86 
crc32(after aes crypt)=000098ED
Before AES crypt
Len: 0x00000015
AA E1 03 6D 41 03 00 01 87 BF 86 AC 05 00 03 01 
 00 08 01 AA 52 
After AES crypt
Len: 0x00000015
B2 DB D8 A5 C7 97 D2 68 12 A4 CE 1E F4 BB 27 C1 
 53 E9 56 AB 43 
crc32(after aes crypt)=00008502
Confirm1 : 0x00039FE4
After Confirm insertion
Len: 0x00000005
E4 9F 03 47 41 
aes_checksum_crc32=0x0000F3F6
Before AES crypt
Len: 0x00000008
E4 9F 03 47 41 00 F3 F6 
After AES crypt
Len: 0x00000008
0D 4E 8B 9A 82 B1 01 48 
crc32(after aes crypt)=0000F2B7
CHATID 2 input
Len: 0x00000128
00 00 00 01 50 AA FC 3F B6 1F 7F A2 36 AA 11 7E 
 BE 99 6A 73 0F 9F 82 75 8E 15 BB 7B F6 BC 96 20 
 5F 25 DA B1 08 1F F0 51 E0 90 CE E1 01 90 5D 71 
 81 1D 3E 6C D6 13 D3 FF 3C B5 24 C2 69 38 A2 E0 
 72 8D CA EE 87 B1 9D 9D 67 6C 33 1E 9A 24 72 1C 
 5D 04 69 41 2F 41 89 25 34 98 83 4F 95 30 3E B3 
 33 D8 D6 76 F8 0A C7 C7 02 A1 5E 40 38 9A C2 D8 
 E8 D5 3B D6 F1 92 98 B4 6F 3B A5 50 88 5A 73 36 
 AC E3 F0 7B 78 D0 51 BB A5 B5 02 A1 D9 7E 4A 7C 
 94 60 76 96 B4 83 0A B1 4F 8A 8D 31 09 ED C2 1B 
 A4 C7 71 62 83 14 3C 64 33 87 D9 26 CC BF 54 C0 
 ED 2F 31 AB 8F 54 FE CA 3C B8 F0 BB D0 EA 1C 52 
 14 91 36 90 46 2E 61 C6 2E 20 79 F7 AF 4E B4 65 
 CE FD 55 A6 3A D2 85 6B 29 7B 2F E1 0B BD 83 9F 
 C4 CE F3 CD 5D 69 3E 5B 9B 03 33 02 66 6F 49 5E 
 F9 C7 26 7D 3D E5 C5 4D 81 E3 33 A4 13 63 A2 9D 
 4E 5D E1 16 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 34 30 35 33 
CHATID(hash) 2 OUTPUT
Len: 0x00000014
83 F1 95 D2 08 59 1D 27 05 66 D0 C4 5B F7 B8 9C 
 D2 BF F1 1E 
NEWBLK 2 input
Len: 0x00000076
83 F1 95 D2 08 59 1D 27 05 66 D0 C4 5B F7 B8 9C 
 D2 BF F1 1E 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 34 30 35 33 41 08 00 00 04 04 03 15 
 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 43 
 A3 14 A9 EF 08 00 05 E2 F3 C1 CE 04 00 06 D7 E1 
 EB 09 00 07 9F FB E3 EC 03 03 0E 00 00 0F 00 00 
 0A 9D ED A2 90 04 
NEWBLK(hash) 2 OUTPUT
Len: 0x00000014
34 8E 11 93 94 BB 68 57 08 70 43 EB 55 10 13 CB 
 C4 E6 20 85 
newblk 2 RSA SIGN input
Len: 0x00000080
6A 83 F1 95 D2 08 59 1D 27 05 66 D0 C4 5B F7 B8 
 9C D2 BF F1 1E 23 78 6F 74 65 67 5F 69 61 6D 2F 
 24 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 
 31 35 63 62 62 34 30 35 33 41 08 00 00 04 04 03 
 15 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 
 43 A3 14 A9 EF 08 00 05 E2 F3 C1 CE 04 00 06 D7 
 E1 EB 09 00 07 9F FB E3 EC 03 03 34 8E 11 93 94 
 BB 68 57 08 70 43 EB 55 10 13 CB C4 E6 20 85 BC 
 
newblk 2 RSA SIGN output
Len: 0x00000080
09 8C 9A 0E 0C 4E EF 3C 1F 40 3F B9 77 00 26 8E 
 1F C3 3F D6 31 03 40 38 6F 35 66 95 ED 49 FB 9B 
 55 3F 9F C1 C3 9E BF C7 B0 8C 56 29 2B E2 80 53 
 2A E0 9E 5C BE D6 C1 61 9B 87 79 7F 5B 71 79 37 
 D1 11 46 4D E5 D7 3C 39 B6 8A 77 A7 B9 8D DA 34 
 96 58 34 B3 9F 17 F7 0B 9F F1 D6 4E 82 80 A5 11 
 93 12 F3 9E 12 DD 76 B8 E9 1E 50 3B E0 57 90 FD 
 DD D1 A9 DB 69 B4 97 D8 AC 48 B9 9D F8 C6 51 CC 
 
aes_checksum_crc32=0x00009465
Before AES crypt
Len: 0x000001D7
D3 27 6D 41 03 00 01 87 BF 86 AC 05 00 03 02 04 
 04 C2 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 A1 85 CE 0E 04 03 8C 
 01 09 8C 9A 0E 0C 4E EF 3C 1F 40 3F B9 77 00 26 
 8E 1F C3 3F D6 31 03 40 38 6F 35 66 95 ED 49 FB 
 9B 55 3F 9F C1 C3 9E BF C7 B0 8C 56 29 2B E2 80 
 53 2A E0 9E 5C BE D6 C1 61 9B 87 79 7F 5B 71 79 
 37 D1 11 46 4D E5 D7 3C 39 B6 8A 77 A7 B9 8D DA 
 34 96 58 34 B3 9F 17 F7 0B 9F F1 D6 4E 82 80 A5 
 11 93 12 F3 9E 12 DD 76 B8 E9 1E 50 3B E0 57 90 
 FD DD D1 A9 DB 69 B4 97 D8 AC 48 B9 9D F8 C6 51 
 CC 0E 00 00 0F 00 00 0A 9D ED A2 90 04 04 04 84 
 02 00 00 00 01 50 AA FC 3F B6 1F 7F A2 36 AA 11 
 7E BE 99 6A 73 0F 9F 82 75 8E 15 BB 7B F6 BC 96 
 20 5F 25 DA B1 08 1F F0 51 E0 90 CE E1 01 90 5D 
 71 81 1D 3E 6C D6 13 D3 FF 3C B5 24 C2 69 38 A2 
 E0 72 8D CA EE 87 B1 9D 9D 67 6C 33 1E 9A 24 72 
 1C 5D 04 69 41 2F 41 89 25 34 98 83 4F 95 30 3E 
 B3 33 D8 D6 76 F8 0A C7 C7 02 A1 5E 40 38 9A C2 
 D8 E8 D5 3B D6 F1 92 98 B4 6F 3B A5 50 88 5A 73 
 36 AC E3 F0 7B 78 D0 51 BB A5 B5 02 A1 D9 7E 4A 
 7C 94 60 76 96 B4 83 0A B1 4F 8A 8D 31 09 ED C2 
 1B A4 C7 71 62 83 14 3C 64 33 87 D9 26 CC BF 54 
 C0 ED 2F 31 AB 8F 54 FE CA 3C B8 F0 BB D0 EA 1C 
 52 14 91 36 90 46 2E 61 C6 2E 20 79 F7 AF 4E B4 
 65 CE FD 55 A6 3A D2 85 6B 29 7B 2F E1 0B BD 83 
 9F C4 CE F3 CD 5D 69 3E 5B 9B 03 33 02 66 6F 49 
 5E F9 C7 26 7D 3D E5 C5 4D 81 E3 33 A4 13 63 A2 
 9D 4E 5D E1 16 00 06 01 00 07 9D ED A2 90 04 00 
 09 D7 E1 EB 09 94 65 
After AES crypt
Len: 0x000001D7
3C 9D 08 84 7A 78 C1 4B F4 EB F4 E8 70 21 C7 DA 
 63 1D 66 FC 79 36 C9 69 62 E2 51 E9 AB 4D CD E3 
 62 16 26 A3 11 D8 89 C9 EF 7C 39 D7 4A 27 1E 91 
 07 F8 EA 35 49 95 EF 18 F6 35 2F 59 2A 28 0D F9 
 3E 9D 34 D5 5A E1 FE D3 84 D0 78 5C B8 52 23 DF 
 72 B5 11 51 06 80 DC AF F7 70 4E C6 0F E3 5D D2 
 A1 F3 16 1C 6C 62 0E 32 2F 81 12 42 7B F8 C7 0E 
 F6 A6 B1 8F 42 39 E5 C9 36 0D DE 96 18 40 5E 47 
 23 03 C7 57 39 05 0F 57 71 90 D2 0C 02 61 2A CE 
 76 7E 3A D0 C0 3B 78 FE CF E9 F5 26 16 CB 21 3B 
 46 65 90 9D A5 C7 45 57 D3 08 58 EE 5A E5 04 B2 
 DA 11 06 5A 86 F5 67 75 D9 A4 42 D7 02 CE A0 79 
 53 E1 E0 FF 12 46 47 36 1E B2 7F 7D FA F5 7B A1 
 00 90 D5 B4 1D 3C 93 F6 48 B8 3B F4 5C 4B 58 A0 
 E5 0A A0 BA 0D E5 6D 97 56 E5 CE C1 34 6F B5 26 
 F8 F2 84 13 BA 9B 03 5F 8D 9F 7F 1C E7 DC 02 69 
 CA B4 D2 82 F3 C2 48 3D 74 F1 81 C7 C9 75 E4 F8 
 BF EC 61 A7 93 C4 62 7B 9F BD 9E 1F 80 F6 39 77 
 C6 C0 DB 5C 75 AC 46 69 D1 70 9F B3 C1 91 ED D3 
 4C 5D 60 B6 16 7E 87 BB AB A2 F2 EC 32 17 7D 31 
 5C 19 A8 CD E9 25 7A C3 BE A2 A2 20 86 2A 00 F9 
 9E 4E 39 06 3E DB 5E BD 86 A5 C0 22 51 8D DF 3A 
 C0 93 51 7D 7C B2 35 EC 91 C4 9F 98 F3 86 2F 66 
 38 16 32 B7 DB 5D 91 95 DC 92 11 A9 90 31 22 35 
 4F CF EF CA 39 4D D9 5D E4 81 48 C1 46 4C B8 E1 
 D0 E6 1A 15 8E 62 E7 B0 19 B6 4C F7 A0 91 2F F0 
 00 1C C8 D8 0F E0 C3 47 FD 42 CA 0F B2 5F 50 74 
 6E E3 EB EA 92 4F 39 48 FE 47 A8 46 54 BE AF DA 
 26 53 D6 60 E9 4E 53 AB 6D E4 24 26 6C 62 81 C9 
 5E 20 17 4B BF 18 5F 
crc32(after aes crypt)=00003A1A
Before AES crypt
Len: 0x00000014
FC 6D 6D 41 03 00 01 87 BF 86 AC 05 00 03 02 00 
 08 01 5D 80 
After AES crypt
Len: 0x00000014
8B 27 0B A0 3B 95 97 2D F5 2C 41 AC EF 1B 46 3E 
 67 78 55 7B 
crc32(after aes crypt)=00005B07
Confirm2 : 0x0003E68D
After Confirm insertion
Len: 0x00000005
8D E6 03 47 41 
aes_checksum_crc32=0x000051F6
Before AES crypt
Len: 0x00000008
8D E6 03 47 41 00 51 F6 
After AES crypt
Len: 0x00000008
7F 23 9F AB 73 58 8C 5B 
crc32(after aes crypt)=0000A5F6
aes_checksum_crc32=0x0000DB1D
Before AES crypt
Len: 0x0000006E
A5 B4 01 6D 41 03 00 01 87 BF 86 AC 05 00 03 03 
 04 04 59 41 06 00 01 13 00 0F A0 FB E3 EC 03 05 
 14 41 03 00 09 A0 FB E3 EC 03 00 0A A0 FB E3 EC 
 03 00 15 FC BA B3 8C 07 05 14 41 03 00 09 A1 FB 
 E3 EC 03 00 0A A1 FB E3 EC 03 00 15 E7 AD E4 94 
 0A 03 12 78 6F 74 5F 69 61 6D 20 78 6F 74 65 67 
 5F 69 61 6D 00 05 2F 41 01 00 02 02 DB 1D 
After AES crypt
Len: 0x0000006E
53 C8 E7 8C 23 25 80 19 09 1E BA 4B 65 80 01 CD 
 75 E2 1E A3 D6 E6 B6 6B D7 F5 33 C1 D7 F8 80 2F 
 FD 6E 48 FD E4 76 DD A2 1C 0B 99 9F F1 4B 42 4D 
 F2 74 E0 82 42 89 42 9B 8D A9 11 5B AF CE 85 F4 
 6E C8 73 FE 3C 1D E1 AB 83 7E 32 41 65 B6 9F 6D 
 91 0A 97 4A C3 83 69 9C 51 0F 0F 6B E7 C5 1B 75 
 33 CD E8 4A 8D EE D7 55 15 9C 95 FA 78 83 
crc32(after aes crypt)=0000D10E
Before AES crypt
Len: 0x00000015
CE FA 01 6D 41 03 00 01 87 BF 86 AC 05 00 03 03 
 00 08 01 8C CD 
After AES crypt
Len: 0x00000015
BD 37 D9 35 44 19 76 A5 9A 20 A9 1D 30 DE 70 B9 
 0E 12 87 C6 F7 
crc32(after aes crypt)=00006CFB
Confirm3 : 0x00002CB6
After Confirm insertion
Len: 0x00000005
B6 2C 47 41 00 
aes_checksum_crc32=0x00003D07
Before AES crypt
Len: 0x00000007
B6 2C 47 41 00 3D 07 
After AES crypt
Len: 0x00000007
60 23 8D DD EC 38 DA 
crc32(after aes crypt)=0000A07E
pkt block crc32=0000AA22
total=0x0000AFA8
last2b=0x0000058A
pkt block crc32=0000E5F6
total=0x0000AFA8
last2b=0x00004A5E
pkt block crc32=0000F077
total=0x0000AFA8
last2b=0x00005FDF
pkt block crc32=0000824A
total=0x0000AFA8
last2b=0x00002DE2
pkt block crc32=00002269
total=0x0000AFA8
last2b=0x00008DC1
pkt block crc32=0000F4D8
total=0x0000AFA8
last2b=0x00005B70
pkt block crc32=00004F02
total=0x0000AFA8
last2b=0x0000E0AA
pkt block crc32=00001448
total=0x0000AFA8
last2b=0x0000BBE0
pkt block crc32=00003665
total=0x0000AFA8
last2b=0x000099CD
Before RC4 encrypt
Len: 0x000002DA
1B 05 05 8A A5 D7 4B 25 87 DD B7 86 ED 98 35 05 
 4A 5E B2 DB D8 A5 C7 97 D2 68 12 A4 CE 1E F4 BB 
 27 C1 53 E9 56 AB 43 02 85 1B 05 5F DF 0D 4E 8B 
 9A 82 B1 01 48 B7 F2 B9 07 05 2D E2 3C 9D 08 84 
 7A 78 C1 4B F4 EB F4 E8 70 21 C7 DA 63 1D 66 FC 
 79 36 C9 69 62 E2 51 E9 AB 4D CD E3 62 16 26 A3 
 11 D8 89 C9 EF 7C 39 D7 4A 27 1E 91 07 F8 EA 35 
 49 95 EF 18 F6 35 2F 59 2A 28 0D F9 3E 9D 34 D5 
 5A E1 FE D3 84 D0 78 5C B8 52 23 DF 72 B5 11 51 
 06 80 DC AF F7 70 4E C6 0F E3 5D D2 A1 F3 16 1C 
 6C 62 0E 32 2F 81 12 42 7B F8 C7 0E F6 A6 B1 8F 
 42 39 E5 C9 36 0D DE 96 18 40 5E 47 23 03 C7 57 
 39 05 0F 57 71 90 D2 0C 02 61 2A CE 76 7E 3A D0 
 C0 3B 78 FE CF E9 F5 26 16 CB 21 3B 46 65 90 9D 
 A5 C7 45 57 D3 08 58 EE 5A E5 04 B2 DA 11 06 5A 
 86 F5 67 75 D9 A4 42 D7 02 CE A0 79 53 E1 E0 FF 
 12 46 47 36 1E B2 7F 7D FA F5 7B A1 00 90 D5 B4 
 1D 3C 93 F6 48 B8 3B F4 5C 4B 58 A0 E5 0A A0 BA 
 0D E5 6D 97 56 E5 CE C1 34 6F B5 26 F8 F2 84 13 
 BA 9B 03 5F 8D 9F 7F 1C E7 DC 02 69 CA B4 D2 82 
 F3 C2 48 3D 74 F1 81 C7 C9 75 E4 F8 BF EC 61 A7 
 93 C4 62 7B 9F BD 9E 1F 80 F6 39 77 C6 C0 DB 5C 
 75 AC 46 69 D1 70 9F B3 C1 91 ED D3 4C 5D 60 B6 
 16 7E 87 BB AB A2 F2 EC 32 17 7D 31 5C 19 A8 CD 
 E9 25 7A C3 BE A2 A2 20 86 2A 00 F9 9E 4E 39 06 
 3E DB 5E BD 86 A5 C0 22 51 8D DF 3A C0 93 51 7D 
 7C B2 35 EC 91 C4 9F 98 F3 86 2F 66 38 16 32 B7 
 DB 5D 91 95 DC 92 11 A9 90 31 22 35 4F CF EF CA 
 39 4D D9 5D E4 81 48 C1 46 4C B8 E1 D0 E6 1A 15 
 8E 62 E7 B0 19 B6 4C F7 A0 91 2F F0 00 1C C8 D8 
 0F E0 C3 47 FD 42 CA 0F B2 5F 50 74 6E E3 EB EA 
 92 4F 39 48 FE 47 A8 46 54 BE AF DA 26 53 D6 60 
 E9 4E 53 AB 6D E4 24 26 6C 62 81 C9 5E 20 17 4B 
 BF 18 5F 1A 3A 33 05 8D C1 8B 27 0B A0 3B 95 97 
 2D F5 2C 41 AC EF 1B 46 3E 67 78 55 7B 07 5B 1B 
 05 5B 70 7F 23 9F AB 73 58 8C 5B F6 A5 E7 01 05 
 E0 AA 53 C8 E7 8C 23 25 80 19 09 1E BA 4B 65 80 
 01 CD 75 E2 1E A3 D6 E6 B6 6B D7 F5 33 C1 D7 F8 
 80 2F FD 6E 48 FD E4 76 DD A2 1C 0B 99 9F F1 4B 
 42 4D F2 74 E0 82 42 89 42 9B 8D A9 11 5B AF CE 
 85 F4 6E C8 73 FE 3C 1D E1 AB 83 7E 32 41 65 B6 
 9F 6D 91 0A 97 4A C3 83 69 9C 51 0F 0F 6B E7 C5 
 1B 75 33 CD E8 4A 8D EE D7 55 15 9C 95 FA 78 83 
 0E D1 35 05 BB E0 BD 37 D9 35 44 19 76 A5 9A 20 
 A9 1D 30 DE 70 B9 0E 12 87 C6 F7 FB 6C 19 05 99 
 CD 60 23 8D DD EC 38 DA 7E A0 
After RC4 encrypt
Len: 0x000002DA
DD BA BB BB E8 4E BB F4 58 EC CE 8F D0 19 20 B5 
 A7 A4 81 9A 33 5C 7B 93 6F C7 27 33 CC 2C D0 68 
 0A 91 61 15 F1 3B 53 7C 1B A3 72 0E 6D D5 C6 84 
 37 76 44 64 7D DE 62 E4 46 85 84 97 D6 9B 15 E7 
 71 AF B7 6B 45 35 74 4C C6 43 23 8B D2 92 18 3D 
 E3 36 26 88 4D 19 FC B2 5E CC 79 8D 9B 6B 9C 32 
 76 01 E5 F2 54 1B C0 51 35 2A 5F AC 29 FA 30 7D 
 07 A2 17 37 A7 B8 42 3B 7B BE 1D 54 5C DD B2 69 
 3B 44 34 80 5F 77 95 3B 0D 1C F0 0F B0 4E DE A1 
 D3 5D FF 62 99 1C 22 43 D4 59 24 BA 98 BF C3 1A 
 86 40 6E 2E 5B 33 22 37 9B 8C 28 97 FE 30 6B F5 
 AA 1F 17 51 E4 13 AE 83 20 B3 4A D3 50 83 1E 46 
 D4 0B 22 3B B6 50 23 CF EB E4 7E 59 D9 F0 88 03 
 8C FD FC DE 4D FF CA 78 CF E0 05 A4 97 91 12 AE 
 B7 D5 55 A7 CC 83 DC 75 09 99 CE 52 31 0E 20 B1 
 A7 5D FA B5 86 D7 53 E5 A6 86 E8 C6 18 9A E8 41 
 E3 8C 61 D8 0A D8 AB 03 92 A1 17 D2 60 7B 64 3F 
 A8 1F DC 63 C0 17 1D 8D 55 51 68 E9 04 E0 11 8E 
 6D 5C 3F 73 2D 0B C3 CE 92 6D 5D DE C9 79 11 4F 
 5F A6 D9 2C 7A 48 9A 1F 25 5D 76 AE 0F 04 78 45 
 44 61 7F EA 9D 7B E5 B3 F5 76 50 44 D7 F0 46 54 
 FC E2 8B 0E 5E 8B 2E 98 60 8A 75 00 5C 51 B4 C6 
 89 0D BA A6 F5 C2 CD 3C D5 4D 66 DF F3 5E 5A C4 
 59 E9 85 B6 65 BD A5 3A 0A EE DF 21 7D F3 77 17 
 A0 7C 11 9D 25 A8 5C AF CD 7F 0B 3B 35 F9 6E E8 
 C1 1A 53 84 24 29 98 73 45 0E E0 0D 3E A8 8D 0E 
 55 59 2D C5 E9 5D 8B 0F 20 A0 3E 06 17 47 EA 2A 
 38 20 6B 43 59 4E ED C2 20 FF 31 3A 5C 4E B4 9D 
 E4 08 DF E5 A2 94 D9 8A 22 9D 4F 96 36 41 A4 7E 
 5A F9 C9 14 B4 6B B3 5D 0E 8F BC 06 DB D6 71 68 
 B5 63 27 64 35 C0 10 E3 1D C2 DC 80 5E FF CA A9 
 96 AB C3 C8 DB AF 68 F5 62 00 26 19 F4 F1 F3 4C 
 FE 71 BF 21 81 92 9A 30 5F C6 17 F9 8C 7E 88 C8 
 2E B1 DF F6 2B 9A F4 67 AF 66 24 70 70 3A 66 26 
 B7 05 27 8C 05 82 5C C8 24 34 0B BB CD 72 B1 E7 
 C0 97 DE 70 E8 A5 15 11 C6 2D 52 B8 E0 BC C4 EC 
 D5 50 20 FC 6F C8 4C C7 06 A7 92 1C 89 64 62 5D 
 36 25 A7 DA 11 D6 BC C9 4E 65 D0 F6 17 48 4D 78 
 5D 1E 7D 72 B3 7A 87 12 AD B7 22 3B 5B 84 DF 3E 
 99 5F 0F 10 F1 34 30 C1 62 53 25 C6 CD AE FC C2 
 EB AE 7E 27 53 BF 7E DD A7 00 11 05 7F 61 F1 2E 
 EA 85 A8 8F 73 F5 4F E3 7C 86 9F 3B 0F 9F 29 6C 
 02 8D 75 49 AA C3 40 E1 EC 67 08 1E 02 CB EA 29 
 07 21 6E CA 04 5B B2 94 EF 72 8E 87 2B 4B EC 9C 
 0F 00 5F 47 63 2B B7 29 27 5E 76 4A 9F A6 A9 78 
 EF B8 AB FC 25 F5 ED 76 8A 90 
Send pkt
Len: 0x000002DA
DD BA BB BB E8 4E BB F4 58 EC CE 8F D0 19 20 B5 
 A7 A4 81 9A 33 5C 7B 93 6F C7 27 33 CC 2C D0 68 
 0A 91 61 15 F1 3B 53 7C 1B A3 72 0E 6D D5 C6 84 
 37 76 44 64 7D DE 62 E4 46 85 84 97 D6 9B 15 E7 
 71 AF B7 6B 45 35 74 4C C6 43 23 8B D2 92 18 3D 
 E3 36 26 88 4D 19 FC B2 5E CC 79 8D 9B 6B 9C 32 
 76 01 E5 F2 54 1B C0 51 35 2A 5F AC 29 FA 30 7D 
 07 A2 17 37 A7 B8 42 3B 7B BE 1D 54 5C DD B2 69 
 3B 44 34 80 5F 77 95 3B 0D 1C F0 0F B0 4E DE A1 
 D3 5D FF 62 99 1C 22 43 D4 59 24 BA 98 BF C3 1A 
 86 40 6E 2E 5B 33 22 37 9B 8C 28 97 FE 30 6B F5 
 AA 1F 17 51 E4 13 AE 83 20 B3 4A D3 50 83 1E 46 
 D4 0B 22 3B B6 50 23 CF EB E4 7E 59 D9 F0 88 03 
 8C FD FC DE 4D FF CA 78 CF E0 05 A4 97 91 12 AE 
 B7 D5 55 A7 CC 83 DC 75 09 99 CE 52 31 0E 20 B1 
 A7 5D FA B5 86 D7 53 E5 A6 86 E8 C6 18 9A E8 41 
 E3 8C 61 D8 0A D8 AB 03 92 A1 17 D2 60 7B 64 3F 
 A8 1F DC 63 C0 17 1D 8D 55 51 68 E9 04 E0 11 8E 
 6D 5C 3F 73 2D 0B C3 CE 92 6D 5D DE C9 79 11 4F 
 5F A6 D9 2C 7A 48 9A 1F 25 5D 76 AE 0F 04 78 45 
 44 61 7F EA 9D 7B E5 B3 F5 76 50 44 D7 F0 46 54 
 FC E2 8B 0E 5E 8B 2E 98 60 8A 75 00 5C 51 B4 C6 
 89 0D BA A6 F5 C2 CD 3C D5 4D 66 DF F3 5E 5A C4 
 59 E9 85 B6 65 BD A5 3A 0A EE DF 21 7D F3 77 17 
 A0 7C 11 9D 25 A8 5C AF CD 7F 0B 3B 35 F9 6E E8 
 C1 1A 53 84 24 29 98 73 45 0E E0 0D 3E A8 8D 0E 
 55 59 2D C5 E9 5D 8B 0F 20 A0 3E 06 17 47 EA 2A 
 38 20 6B 43 59 4E ED C2 20 FF 31 3A 5C 4E B4 9D 
 E4 08 DF E5 A2 94 D9 8A 22 9D 4F 96 36 41 A4 7E 
 5A F9 C9 14 B4 6B B3 5D 0E 8F BC 06 DB D6 71 68 
 B5 63 27 64 35 C0 10 E3 1D C2 DC 80 5E FF CA A9 
 96 AB C3 C8 DB AF 68 F5 62 00 26 19 F4 F1 F3 4C 
 FE 71 BF 21 81 92 9A 30 5F C6 17 F9 8C 7E 88 C8 
 2E B1 DF F6 2B 9A F4 67 AF 66 24 70 70 3A 66 26 
 B7 05 27 8C 05 82 5C C8 24 34 0B BB CD 72 B1 E7 
 C0 97 DE 70 E8 A5 15 11 C6 2D 52 B8 E0 BC C4 EC 
 D5 50 20 FC 6F C8 4C C7 06 A7 92 1C 89 64 62 5D 
 36 25 A7 DA 11 D6 BC C9 4E 65 D0 F6 17 48 4D 78 
 5D 1E 7D 72 B3 7A 87 12 AD B7 22 3B 5B 84 DF 3E 
 99 5F 0F 10 F1 34 30 C1 62 53 25 C6 CD AE FC C2 
 EB AE 7E 27 53 BF 7E DD A7 00 11 05 7F 61 F1 2E 
 EA 85 A8 8F 73 F5 4F E3 7C 86 9F 3B 0F 9F 29 6C 
 02 8D 75 49 AA C3 40 E1 EC 67 08 1E 02 CB EA 29 
 07 21 6E CA 04 5B B2 94 EF 72 8E 87 2B 4B EC 9C 
 0F 00 5F 47 63 2B B7 29 27 5E 76 4A 9F A6 A9 78 
 EF B8 AB FC 25 F5 ED 76 8A 90 
Result
Len: 0x000000A7
E0 B1 0D AD D9 5B 7B C3 BC C6 F4 E3 B7 F1 2C 88 
 90 9B CB 3A 87 34 88 3A 72 3E 3B 19 8E E9 77 E4 
 01 85 88 76 48 61 E8 3C 06 39 6D 25 09 A5 63 09 
 F5 49 36 0E EB 39 07 8C B0 64 CE A5 34 D9 35 E6 
 8C 58 BC 92 4D B6 92 DA A1 07 D5 BA 75 71 DB CE 
 3E A0 94 B3 47 92 F9 2D 9B 92 E7 AA 9E 1F 04 36 
 34 72 6B FB 97 54 52 F8 EA E2 C0 2C 08 7B 8D 05 
 61 43 72 D8 51 44 E7 C4 02 8E 39 0D F8 34 EB CB 
 74 DE 17 2E 70 33 E2 AC F6 D4 A2 F7 1B 7C 6A 24 
 4B DA DE 7F 56 DC 46 63 33 DD 5D CC 09 DC 3D 7A 
 6E 22 F8 15 3E 32 81 
Before RC4 decrypt
Len: 0x000000A7
E0 B1 0D AD D9 5B 7B C3 BC C6 F4 E3 B7 F1 2C 88 
 90 9B CB 3A 87 34 88 3A 72 3E 3B 19 8E E9 77 E4 
 01 85 88 76 48 61 E8 3C 06 39 6D 25 09 A5 63 09 
 F5 49 36 0E EB 39 07 8C B0 64 CE A5 34 D9 35 E6 
 8C 58 BC 92 4D B6 92 DA A1 07 D5 BA 75 71 DB CE 
 3E A0 94 B3 47 92 F9 2D 9B 92 E7 AA 9E 1F 04 36 
 34 72 6B FB 97 54 52 F8 EA E2 C0 2C 08 7B 8D 05 
 61 43 72 D8 51 44 E7 C4 02 8E 39 0D F8 34 EB CB 
 74 DE 17 2E 70 33 E2 AC F6 D4 A2 F7 1B 7C 6A 24 
 4B DA DE 7F 56 DC 46 63 33 DD 5D CC 09 DC 3D 7A 
 6E 22 F8 15 3E 32 81 
After RC4 decrypt
Len: 0x000000A7
1B 05 F9 E4 14 77 5E C1 59 04 3C D5 50 EE 19 05 
 6B 58 01 FB 29 DB 63 D6 B2 4D 74 33 05 51 3F 67 
 CA 36 0E 27 61 BA D5 15 95 E8 E4 12 C0 B2 2A 1B 
 0E 82 38 3D B9 19 05 CC B1 BC C3 89 03 90 60 56 
 C5 33 1B 05 06 1D B4 A3 18 EA 5C 32 8A 50 73 CE 
 5B 05 C7 BC C3 82 D8 F4 8D E5 DA E2 9D E3 74 ED 
 8F AF C5 D0 12 27 00 6F A9 FC 7C 8F B5 2B C8 4C 
 FF 7F 7F 5D 63 1A 8B 26 F9 39 A9 D1 F4 4F 35 05 
 B5 BA DA E3 D2 85 0B 5A 80 FD E5 E5 53 66 14 88 
 24 8E 97 C4 F4 ED B6 1E E9 1B 05 D7 2E E2 A0 71 
 37 7A B4 C4 ED B8 F1 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 F9 E4 
blkseq from remote = 0000000E
Before AES crypt
Len: 0x0000000A
14 77 5E C1 59 04 3C D5 50 EE 
After AES crypt
Len: 0x0000000A
AA E1 03 47 41 00 CB 6B 89 04 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=153 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 6B 58 
blkseq from remote = 0000000F
Before AES crypt
Len: 0x00000009
01 FB 29 DB 63 D6 B2 4D 74 
After AES crypt
Len: 0x00000009
D3 27 47 41 00 19 93 0C F4 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=140 i(bytes processed)=27
len(current block)=11
confirm_count=0
PKT BLK: 3

PKT SIZE=0x00000019
Header
Len: 0x00000004
33 05 51 3F 
blkseq from remote = 00000010
Before AES crypt
Len: 0x00000016
67 CA 36 0E 27 61 BA D5 15 95 E8 E4 12 C0 B2 2A 
 1B 0E 82 38 3D B9 
After AES crypt
Len: 0x00000016
DF 72 6D 41 03 00 01 A9 91 E3 F0 05 00 03 02 00 
 08 01 EF 51 45 33 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x0000395F (14687)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 5E18C8A9 00000000 | 00000000 00000000 00000003 00000002 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x5E18C8A9 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x5E18C8A9
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=114 i(bytes processed)=53
len(current block)=24
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 CC B1 
blkseq from remote = 00000011
Before AES crypt
Len: 0x00000009
BC C3 89 03 90 60 56 C5 33 
After AES crypt
Len: 0x00000009
FC 6D 47 41 00 72 E9 86 F5 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=101 i(bytes processed)=66
len(current block)=11
confirm_count=1
PKT BLK: 5

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 06 1D 
blkseq from remote = 00000012
Before AES crypt
Len: 0x0000000A
B4 A3 18 EA 5C 32 8A 50 73 CE 
After AES crypt
Len: 0x0000000A
A5 B4 01 47 41 00 D5 65 E1 61 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=87 i(bytes processed)=80
len(current block)=12
confirm_count=1
PKT BLK: 6

PKT SIZE=0x0000002D
Header
Len: 0x00000004
5B 05 C7 BC 
blkseq from remote = 00000013
Before AES crypt
Len: 0x0000002A
C3 82 D8 F4 8D E5 DA E2 9D E3 74 ED 8F AF C5 D0 
 12 27 00 6F A9 FC 7C 8F B5 2B C8 4C FF 7F 7F 5D 
 63 1A 8B 26 F9 39 A9 D1 F4 4F 
After AES crypt
Len: 0x0000002A
88 B9 01 6D 41 03 00 01 A9 91 E3 F0 05 00 03 04 
 04 04 13 41 03 00 01 15 00 0A A0 FB E3 EC 03 00 
 0A A1 FB E3 EC 03 E8 76 DD BC 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x00005C88 (23688)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 5E18C8A9 00000000 | 00000000 00000000 00000003 00000004 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 00000013 

next bytes: 0x00000000 0x00000001 0x5E18C8A9 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x5E18C8A9
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000004 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000004
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x00000013 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000013


ALLOCATED: 1 size(0x00000013)
41030001 15000AA0 FBE3EC03 000AA1FB | E3EC0300 

len(left)=41 i(bytes processed)=126
len(current block)=44
confirm_count=2
PKT BLK: 7

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 B5 BA 
blkseq from remote = 00000014
Before AES crypt
Len: 0x00000017
DA E3 D2 85 0B 5A 80 FD E5 E5 53 66 14 88 24 8E 
 97 C4 F4 ED B6 1E E9 
After AES crypt
Len: 0x00000017
B1 FF 01 6D 41 03 00 01 A9 91 E3 F0 05 00 03 03 
 00 08 01 1B 2A 68 31 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x00007FB1 (32689)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 5E18C8A9 00000000 | 00000000 00000000 00000003 00000003 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x5E18C8A9 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x5E18C8A9
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000003 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000003
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=14 i(bytes processed)=153
len(current block)=25
confirm_count=3
PKT BLK: 8

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 D7 2E 
blkseq from remote = 00000015
Before AES crypt
Len: 0x0000000A
E2 A0 71 37 7A B4 C4 ED B8 F1 
After AES crypt
Len: 0x0000000A
CE FA 01 47 41 00 97 1F CB F6 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=0 i(bytes processed)=167
len(current block)=12
confirm_count=3
Sending seventh(7) TCP packet, session cmd 109, pkt 4
Confirm0 : 0x000272DF
After Confirm insertion
Len: 0x00000005
DF 72 02 47 41 
aes_checksum_crc32=0x0000731A
Before AES crypt
Len: 0x00000008
DF 72 02 47 41 00 73 1A 
After AES crypt
Len: 0x00000008
9C CB E1 F5 32 29 E2 A7 
crc32(after aes crypt)=0000B722
Confirm1 : 0x0001B988
After Confirm insertion
Len: 0x00000005
88 B9 01 47 41 
aes_checksum_crc32=0x00008F54
Before AES crypt
Len: 0x00000008
88 B9 01 47 41 00 8F 54 
After AES crypt
Len: 0x00000008
7F 73 1E 40 19 45 12 6F 
crc32(after aes crypt)=00000988
CHATID 3 input
Len: 0x00000128
00 00 00 01 50 AA FC 3F B6 1F 7F A2 36 AA 11 7E 
 BE 99 6A 73 0F 9F 82 75 8E 15 BB 7B F6 BC 96 20 
 5F 25 DA B1 08 1F F0 51 E0 90 CE E1 01 90 5D 71 
 81 1D 3E 6C D6 13 D3 FF 3C B5 24 C2 69 38 A2 E0 
 72 8D CA EE 87 B1 9D 9D 67 6C 33 1E 9A 24 72 1C 
 5D 04 69 41 2F 41 89 25 34 98 83 4F 95 30 3E B3 
 33 D8 D6 76 F8 0A C7 C7 02 A1 5E 40 38 9A C2 D8 
 E8 D5 3B D6 F1 92 98 B4 6F 3B A5 50 88 5A 73 36 
 AC E3 F0 7B 78 D0 51 BB A5 B5 02 A1 D9 7E 4A 7C 
 94 60 76 96 B4 83 0A B1 4F 8A 8D 31 09 ED C2 1B 
 A4 C7 71 62 83 14 3C 64 33 87 D9 26 CC BF 54 C0 
 ED 2F 31 AB 8F 54 FE CA 3C B8 F0 BB D0 EA 1C 52 
 14 91 36 90 46 2E 61 C6 2E 20 79 F7 AF 4E B4 65 
 CE FD 55 A6 3A D2 85 6B 29 7B 2F E1 0B BD 83 9F 
 C4 CE F3 CD 5D 69 3E 5B 9B 03 33 02 66 6F 49 5E 
 F9 C7 26 7D 3D E5 C5 4D 81 E3 33 A4 13 63 A2 9D 
 4E 5D E1 16 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 34 30 35 33 
CHATID(hash) 3 OUTPUT
Len: 0x00000014
83 F1 95 D2 08 59 1D 27 05 66 D0 C4 5B F7 B8 9C 
 D2 BF F1 1E 
NEWBLK 3 input
Len: 0x00000097
83 F1 95 D2 08 59 1D 27 05 66 D0 C4 5B F7 B8 9C 
 D2 BF F1 1E 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 34 30 35 33 41 06 00 00 03 04 03 15 
 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 43 
 A3 14 A9 EF 08 00 05 E7 F3 C1 CE 04 00 06 D7 E1 
 EB 09 00 07 A1 FB E3 EC 03 03 02 50 6C 65 61 73 
 65 20 76 69 73 69 74 20 6F 72 20 73 69 74 65 20 
 68 65 72 65 3A 20 77 77 77 2E 72 65 73 70 65 63 
 74 2E 6F 72 67 0A 00 
NEWBLK(hash) 3 OUTPUT
Len: 0x00000014
85 F7 97 44 13 ED 6E 60 AB D6 12 02 71 4D B3 05 
 F1 10 F3 67 
newblk 3 RSA SIGN input
Len: 0x00000080
6A 83 F1 95 D2 08 59 1D 27 05 66 D0 C4 5B F7 B8 
 9C D2 BF F1 1E 23 78 6F 74 65 67 5F 69 61 6D 2F 
 24 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 
 31 35 63 62 62 34 30 35 33 41 06 00 00 03 04 03 
 15 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 
 43 A3 14 A9 EF 08 00 05 E7 F3 C1 CE 04 00 06 D7 
 E1 EB 09 00 07 A1 FB E3 EC 03 03 85 F7 97 44 13 
 ED 6E 60 AB D6 12 02 71 4D B3 05 F1 10 F3 67 BC 
 
newblk 3 RSA SIGN output
Len: 0x00000080
28 E8 CB 25 72 25 FB 99 80 08 2C A0 EE AB 30 48 
 6F 32 2A DC A1 97 90 FA 63 0A 6D 96 B5 BD A3 7D 
 ED CB B8 A0 70 12 D7 DE E3 92 1C BE 97 76 65 72 
 CB 64 E6 51 72 39 00 93 CD B4 5E A0 88 E1 18 74 
 30 39 AE 43 AF 29 E9 4B EB 4E 8C 61 14 27 77 3B 
 13 4C 36 1A A1 DE DC E2 59 89 CC 3B 0C 49 1D 13 
 ED F9 0D 60 2C 67 51 55 80 84 CC 82 B5 77 6A 16 
 2C 35 BC 52 10 39 CE F2 A7 04 20 91 3C 3F B2 7C 
 
aes_checksum_crc32=0x00002DD7
Before AES crypt
Len: 0x000000E4
F7 C0 02 6D 41 03 00 01 87 BF 86 AC 05 00 03 04 
 04 04 CE 01 41 02 00 01 2B 05 20 41 05 00 0A A1 
 FB E3 EC 03 00 00 03 00 01 01 00 02 A1 E6 A6 FF 
 0E 04 03 AD 01 28 E8 CB 25 72 25 FB 99 80 08 2C 
 A0 EE AB 30 48 6F 32 2A DC A1 97 90 FA 63 0A 6D 
 96 B5 BD A3 7D ED CB B8 A0 70 12 D7 DE E3 92 1C 
 BE 97 76 65 72 CB 64 E6 51 72 39 00 93 CD B4 5E 
 A0 88 E1 18 74 30 39 AE 43 AF 29 E9 4B EB 4E 8C 
 61 14 27 77 3B 13 4C 36 1A A1 DE DC E2 59 89 CC 
 3B 0C 49 1D 13 ED F9 0D 60 2C 67 51 55 80 84 CC 
 82 B5 77 6A 16 2C 35 BC 52 10 39 CE F2 A7 04 20 
 91 3C 3F B2 7C 02 50 6C 65 61 73 65 20 76 69 73 
 69 74 20 6F 72 20 73 69 74 65 20 68 65 72 65 3A 
 20 77 77 77 2E 72 65 73 70 65 63 74 2E 6F 72 67 
 0A 00 2D D7 
After AES crypt
Len: 0x000000E4
3D 53 C2 AA F6 C0 C4 06 04 98 5E AD 0B 55 5F A4 
 E3 5B BD E0 B1 BF 1D 29 2A 6D 17 EC D1 A9 47 81 
 A6 CC AB 18 2D A6 97 7D A7 55 98 77 95 15 E6 E7 
 A8 B9 67 71 22 93 C8 62 61 AA AF 6F 52 72 98 E1 
 F0 60 31 00 AF E3 6D 99 FA 68 FB C4 D5 D1 8B 14 
 BB 40 3E 91 E3 53 CB 74 58 54 4A 5F 26 0A 3E 00 
 9D 5E F5 A0 25 99 E3 9D F7 1D 7C 39 49 C0 8E BF 
 67 C2 44 4E 6E 30 A7 B1 5F 98 31 D0 E1 1D 4A D2 
 0F FA AE 4D 1B 4D BF 55 03 38 EE 14 8D 40 93 8F 
 3A A8 EE 22 EB 4F D9 4D 46 8A 7A 00 60 DB 5E 0A 
 DD 10 FD 1C B8 5B A7 B0 AC 29 A4 D0 64 23 06 19 
 E1 75 14 8C 7C 43 2F 80 55 C6 F6 BE 54 17 A4 1D 
 D4 37 19 9E 79 7F B0 2D 83 29 C3 43 92 5D DA 0B 
 A5 3C BB A2 07 3A 39 F2 41 6D A3 31 CE 5A 81 73 
 FD 7E 09 39 
crc32(after aes crypt)=0000003F
Before AES crypt
Len: 0x00000015
A0 87 03 6D 41 03 00 01 87 BF 86 AC 05 00 03 04 
 00 08 01 24 92 
After AES crypt
Len: 0x00000015
02 0A E4 90 E3 35 FA AD 76 A9 D9 D7 AD 9B 17 8D 
 D5 6C A0 59 62 
crc32(after aes crypt)=000085DC
Confirm2 : 0x0001FFB1
After Confirm insertion
Len: 0x00000005
B1 FF 01 47 41 
aes_checksum_crc32=0x000034D7
Before AES crypt
Len: 0x00000008
B1 FF 01 47 41 00 34 D7 
After AES crypt
Len: 0x00000008
A0 EF 54 1B AF FB 5C F7 
crc32(after aes crypt)=00001D06
pkt block crc32=00001B70
total=0x0000AFA8
last2b=0x0000B4D8
pkt block crc32=0000DD68
total=0x0000AFA8
last2b=0x000072C0
pkt block crc32=00006709
total=0x0000AFA8
last2b=0x0000C8A1
PKT SIZE=0x000000C6
1 pkt_size=198
HOHOHO1: data3_len=0x000000E7 tmplen=0x000001D2 0x0000008D 0x00000003 0x00000005
1 cikl,  block[0]=0xFFFFFFD2 block[1]=0x00000003 block[2]=0x00000005
2 aft, block[0]=0xFFFFFFD3 block[1]=0x00000003 block[2]=0x00000005
3 inc, block[0]=0x00000003 block[1]=0x00000005 block[2]=0xFFFFFFC8
4 set, block[0]=0x00000003 block[1]=0x00000005 block[2]=0xFFFFFFC8
5 back,block[0]=0xFFFFFFD3 block[1]=0x00000003 block[2]=0x00000005
HOHOHO2: data3_len=0x000000E7 tmplen=0x000001D2 0x000000D3 0x00000003 0x00000005
PKT SIZE=0x000000E9
2 pkt_size=233
pkt block crc32=0000F556
total=0x0000AFA8
last2b=0x00005AFE
pkt block crc32=00003A0D
total=0x0000AFA8
last2b=0x000095A5
Before RC4 encrypt
Len: 0x00000130
1B 05 B4 D8 9C CB E1 F5 32 29 E2 A7 22 B7 1B 05 
 72 C0 7F 73 1E 40 19 45 12 6F 88 09 D3 03 05 C8 
 A1 3D 53 C2 AA F6 C0 C4 06 04 98 5E AD 0B 55 5F 
 A4 E3 5B BD E0 B1 BF 1D 29 2A 6D 17 EC D1 A9 47 
 81 A6 CC AB 18 2D A6 97 7D A7 55 98 77 95 15 E6 
 E7 A8 B9 67 71 22 93 C8 62 61 AA AF 6F 52 72 98 
 E1 F0 60 31 00 AF E3 6D 99 FA 68 FB C4 D5 D1 8B 
 14 BB 40 3E 91 E3 53 CB 74 58 54 4A 5F 26 0A 3E 
 00 9D 5E F5 A0 25 99 E3 9D F7 1D 7C 39 49 C0 8E 
 BF 67 C2 44 4E 6E 30 A7 B1 5F 98 31 D0 E1 1D 4A 
 D2 0F FA AE 4D 1B 4D BF 55 03 38 EE 14 8D 40 93 
 8F 3A A8 EE 22 EB 4F D9 4D 46 8A 7A 00 60 DB 5E 
 0A DD 10 FD 1C B8 5B A7 B0 AC 29 A4 D0 64 23 06 
 19 E1 75 14 8C 7C 43 2F 80 55 C6 F6 BE 54 17 A4 
 1D D4 37 19 9E 79 7F B0 2D 83 29 C3 43 92 5D DA 
 0B A5 3C BB A2 07 3A 39 F2 41 6D A3 31 CE 5A 81 
 73 FD 7E 09 39 3F 00 35 05 5A FE 02 0A E4 90 E3 
 35 FA AD 76 A9 D9 D7 AD 9B 17 8D D5 6C A0 59 62 
 DC 85 1B 05 95 A5 A0 EF 54 1B AF FB 5C F7 06 1D 
 
After RC4 encrypt
Len: 0x00000130
AC D9 95 77 BC D3 87 A4 34 BD ED 21 37 1C 35 FA 
 56 E8 C9 1E 61 C4 7D FB AD AA FF C1 3F D6 A1 71 
 42 48 E1 D9 2E 9C 5D 8C CC CF 71 74 87 E2 7E F3 
 01 0D 4E 8F 40 E8 45 57 F7 EC 54 57 11 E1 F6 9D 
 7A 6F D9 E4 FE 2D 9C 79 E1 16 DC CB 31 DF 44 37 
 5A 54 6C 0E 7D 44 47 07 52 84 72 60 FB D3 2E D5 
 1F D5 C5 8C 6E D1 69 5A 91 D5 FD D1 89 DD FA 16 
 9A 0C 99 4C 68 29 EF 48 EE E2 85 A2 43 C8 60 4F 
 EF A4 EF 63 66 D0 85 73 9F CC F0 FA A4 5F DC 33 
 59 4F FC BF 1A 44 2A C5 2F B9 D4 B7 3E DF 8E 98 
 F5 93 A2 23 86 52 E4 1B ED F5 53 0D C4 18 D3 A6 
 DF 39 B5 4A 56 B5 BE 6A 8D 0F 9A 8B A6 37 6D 5C 
 0D 85 47 BA B5 66 FF 74 4F EE 6F B5 F6 02 98 89 
 FE C3 E7 2A F9 ED E3 89 CA E4 0E D8 14 7B F2 F8 
 AC D9 4D A6 DE 49 12 B5 68 F5 CB 47 26 04 95 A0 
 76 32 B9 1F 91 AF 69 42 70 41 D1 C3 BA 9D 44 62 
 19 DB 36 27 E9 7A A4 F1 9D AE EB FC 7D A7 7F 04 
 E4 4E FB C6 A9 AE 26 48 FE 07 6B B0 C4 37 22 7F 
 8D 8E 0B EA 62 7F 39 F7 5F BC 67 A0 DB 86 6C 76 
 
Send pkt
Len: 0x00000130
AC D9 95 77 BC D3 87 A4 34 BD ED 21 37 1C 35 FA 
 56 E8 C9 1E 61 C4 7D FB AD AA FF C1 3F D6 A1 71 
 42 48 E1 D9 2E 9C 5D 8C CC CF 71 74 87 E2 7E F3 
 01 0D 4E 8F 40 E8 45 57 F7 EC 54 57 11 E1 F6 9D 
 7A 6F D9 E4 FE 2D 9C 79 E1 16 DC CB 31 DF 44 37 
 5A 54 6C 0E 7D 44 47 07 52 84 72 60 FB D3 2E D5 
 1F D5 C5 8C 6E D1 69 5A 91 D5 FD D1 89 DD FA 16 
 9A 0C 99 4C 68 29 EF 48 EE E2 85 A2 43 C8 60 4F 
 EF A4 EF 63 66 D0 85 73 9F CC F0 FA A4 5F DC 33 
 59 4F FC BF 1A 44 2A C5 2F B9 D4 B7 3E DF 8E 98 
 F5 93 A2 23 86 52 E4 1B ED F5 53 0D C4 18 D3 A6 
 DF 39 B5 4A 56 B5 BE 6A 8D 0F 9A 8B A6 37 6D 5C 
 0D 85 47 BA B5 66 FF 74 4F EE 6F B5 F6 02 98 89 
 FE C3 E7 2A F9 ED E3 89 CA E4 0E D8 14 7B F2 F8 
 AC D9 4D A6 DE 49 12 B5 68 F5 CB 47 26 04 95 A0 
 76 32 B9 1F 91 AF 69 42 70 41 D1 C3 BA 9D 44 62 
 19 DB 36 27 E9 7A A4 F1 9D AE EB FC 7D A7 7F 04 
 E4 4E FB C6 A9 AE 26 48 FE 07 6B B0 C4 37 22 7F 
 8D 8E 0B EA 62 7F 39 F7 5F BC 67 A0 DB 86 6C 76 
 
Result
Len: 0x0000006A
8F 84 07 76 88 DE 59 4D DE 8C 12 51 72 AC 97 85 
 4D 7E F5 22 42 88 42 CC 86 20 BC 02 37 03 EC 47 
 BA 2A 44 5C B3 27 DF 88 1B 86 5D DA 50 0B 52 FD 
 BA C1 02 07 AA CF 66 DD 12 D5 CB E0 1C F4 74 E3 
 87 3D 26 18 8A 21 2A 05 2A D3 09 BA 39 DD CA 81 
 AE 53 2C B7 0B 27 D4 02 C6 D0 13 AC AD 83 8F 25 
 92 8D DE 1B D6 E1 5B FE 0A 66 
Before RC4 decrypt
Len: 0x0000006A
8F 84 07 76 88 DE 59 4D DE 8C 12 51 72 AC 97 85 
 4D 7E F5 22 42 88 42 CC 86 20 BC 02 37 03 EC 47 
 BA 2A 44 5C B3 27 DF 88 1B 86 5D DA 50 0B 52 FD 
 BA C1 02 07 AA CF 66 DD 12 D5 CB E0 1C F4 74 E3 
 87 3D 26 18 8A 21 2A 05 2A D3 09 BA 39 DD CA 81 
 AE 53 2C B7 0B 27 D4 02 C6 D0 13 AC AD 83 8F 25 
 92 8D DE 1B D6 E1 5B FE 0A 66 
After RC4 decrypt
Len: 0x0000006A
1B 05 39 A1 E4 C6 3E DC 84 D9 19 98 92 C8 65 05 
 C3 E7 53 F3 BD E5 FC 2D DC 5F B2 66 77 7B 3D 1D 
 0C EC 4F 73 D3 17 BB 7E 27 CF 2B 3F 38 44 6B 35 
 75 15 52 CF 71 1F 97 EE 95 60 AD 0F 03 DE 2A 36 
 21 35 05 58 58 A6 F5 35 4A 48 1C 80 11 AC 75 CF 
 D0 4E 78 CA 9F 07 F7 51 81 F6 47 DB 1B 05 EE EA 
 F5 1A A3 A5 EF 0E 0F F9 94 A0 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 39 A1 
blkseq from remote = 00000016
Before AES crypt
Len: 0x0000000A
E4 C6 3E DC 84 D9 19 98 92 C8 
After AES crypt
Len: 0x0000000A
F7 C0 02 47 41 00 21 ED 25 23 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=92 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000032
Header
Len: 0x00000004
65 05 C3 E7 
blkseq from remote = 00000017
Before AES crypt
Len: 0x0000002F
53 F3 BD E5 FC 2D DC 5F B2 66 77 7B 3D 1D 0C EC 
 4F 73 D3 17 BB 7E 27 CF 2B 3F 38 44 6B 35 75 15 
 52 CF 71 1F 97 EE 95 60 AD 0F 03 DE 2A 36 21 
After AES crypt
Len: 0x0000002F
DA C5 02 6D 41 03 00 01 A9 91 E3 F0 05 00 03 05 
 04 04 18 41 06 00 01 10 00 0A A1 FB E3 EC 03 00 
 13 10 00 22 01 00 23 01 00 25 01 66 FB 76 73 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply4
==============================================
Session id:  0x0000A2DA (41690)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 5E18C8A9 00000000 | 00000000 00000000 00000003 00000005 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 00000018 

next bytes: 0x00000000 0x00000001 0x5E18C8A9 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x5E18C8A9
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000005 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000005
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x00000018 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000018


ALLOCATED: 1 size(0x00000018)
41060001 10000AA1 FBE3EC03 00131000 | 22010023 01002501 

len(left)=41 i(bytes processed)=65
len(current block)=49
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 58 58 
blkseq from remote = 00000018
Before AES crypt
Len: 0x00000017
A6 F5 35 4A 48 1C 80 11 AC 75 CF D0 4E 78 CA 9F 
 07 F7 51 81 F6 47 DB 
After AES crypt
Len: 0x00000017
83 8C 03 6D 41 03 00 01 A9 91 E3 F0 05 00 03 04 
 00 08 01 6B F6 F8 BD 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply4
==============================================
Session id:  0x0000C603 (50691)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 5E18C8A9 00000000 | 00000000 00000000 00000003 00000004 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x5E18C8A9 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x5E18C8A9
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000004 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000004
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=14 i(bytes processed)=92
len(current block)=25
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 EE EA 
blkseq from remote = 00000019
Before AES crypt
Len: 0x0000000A
F5 1A A3 A5 EF 0E 0F F9 94 A0 
After AES crypt
Len: 0x0000000A
A0 87 03 47 41 00 99 30 DC 9F 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=0 i(bytes processed)=106
len(current block)=12
confirm_count=2
