Sending first TCP packet
send_pkt_len=0x0000000A
Local RC4 IV=0x4409F434
Before RC4 encrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
After RC4 encrypt
Len: 0x0000000A
6F AB 22 99 9D 04 FE DA 1B 1C 
Send pkt
Len: 0x0000000E
44 09 F4 34 6F AB 22 99 9D 04 FE DA 1B 1C 
Result
Len: 0x0000000E
22 BD FE 0B 6D AA BE BF E7 CB 7A 37 C1 16 
Remote RC4 iv=0x22BDFE0B
Before RC4 decrypt
Len: 0x0000000A
6D AA BE BF E7 CB 7A 37 C1 16 
After RC4 decrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
Sending second TCP packet
aes_checksum_crc32=0x0000BBFD
Before AES crypt
Len: 0x0000003E
DD 81 01 43 41 06 00 03 9F 49 04 01 15 75 4E CB 
 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 43 A3 14 A9 
 EF 08 01 09 F7 B4 55 AA DB 3F CE 66 00 1B 00 03 
 00 78 6F 74 5F 69 61 6D 00 00 18 01 BB FD 
After AES crypt
Len: 0x0000003E
01 14 C1 3B E3 46 89 8A 32 01 A6 15 87 F1 6E 4C 
 26 37 BE 01 49 44 F6 11 A8 4B 35 54 87 68 67 22 
 21 AF 41 34 BA D4 3E C4 DC 71 0B B5 BA E8 9D 1B 
 72 18 6C BE 68 CF 4B 19 D1 A2 ED 8F CE FB 
crc32(after aes crypt)=0000DEF9
pkt block crc32=00005A7F
total=0x00000000
last2b=0x00005A7F
Local RC4 IV=0x4409F434
Before RC4 encrypt
Len: 0x00000045
87 01 05 5A 7F 01 14 C1 3B E3 46 89 8A 32 01 A6 
 15 87 F1 6E 4C 26 37 BE 01 49 44 F6 11 A8 4B 35 
 54 87 68 67 22 21 AF 41 34 BA D4 3E C4 DC 71 0B 
 B5 BA E8 9D 1B 72 18 6C BE 68 CF 4B 19 D1 A2 ED 
 8F CE FB F9 DE 
After RC4 encrypt
Len: 0x00000045
E8 AB 27 C3 E2 04 EA 1B 20 FC EC 51 FC ED CD 1B 
 8C 96 31 1D A6 9D F9 22 CA E4 B2 18 A7 6B 2E 4E 
 48 7D 7D C1 65 78 C4 D9 DA 6F 65 BE B9 3F DE E0 
 1F 25 ED 5B 11 96 03 07 6A F7 32 8D CB 51 05 6E 
 24 3F CB EE 9A 
Send pkt
Len: 0x00000045
E8 AB 27 C3 E2 04 EA 1B 20 FC EC 51 FC ED CD 1B 
 8C 96 31 1D A6 9D F9 22 CA E4 B2 18 A7 6B 2E 4E 
 48 7D 7D C1 65 78 C4 D9 DA 6F 65 BE B9 3F DE E0 
 1F 25 ED 5B 11 96 03 07 6A F7 32 8D CB 51 05 6E 
 24 3F CB EE 9A 
Result
Len: 0x00000257
C6 A2 BB 30 59 82 A6 B3 F8 BD D0 17 3E F8 60 4B 
 CB F9 90 BC AF EF C8 66 A4 15 98 69 DB D1 90 EE 
 67 4D BB BC 77 29 BB 6F DB 3E D8 B5 89 7C 9A 19 
 AA 80 56 F1 18 60 26 EB F5 59 7C EC 31 54 E6 3D 
 52 CC EE DE 07 42 B8 95 63 C4 51 55 D0 8C C3 01 
 04 22 83 C1 06 6B 96 66 A9 94 0F B3 F3 1A 14 BD 
 40 76 F0 90 58 94 6B 6B 33 90 76 04 E5 56 A3 E6 
 00 3D 01 BC 2D 63 D9 EB 26 D1 FF 28 70 C7 C1 F6 
 56 AA 54 04 A0 CB D1 2E 47 E0 03 8B 5E 3B C2 D8 
 23 70 1F 55 D5 7E DB F3 36 68 91 98 B1 97 7F F1 
 69 8B 69 B4 9F 0F AE 7E D4 4E 5D F1 54 45 A6 C3 
 5F 58 56 D1 E8 3A ED 3D B0 C1 37 8C 2F F2 F3 00 
 6A C1 AC 9C 29 80 C3 C0 16 BF 39 2E F5 91 E5 7E 
 2E A9 3A ED 42 2D 80 E7 89 D2 1E 6F E8 7A C6 F9 
 FF DF C7 DE 23 F0 9E 97 BB 88 4B E1 64 45 AD 8E 
 50 CD DC 1E A0 9D 9F 98 87 6A 21 83 08 7B 1C 6C 
 1C 52 9B 24 F4 27 91 5E 5A 9F 1A A6 B4 4B 00 55 
 8C 8D DF B1 58 40 AF 8A 9E 29 E3 53 4D 08 F6 D8 
 F9 3D 7F 38 67 77 EF 7A F5 C1 7D AA 4B 2C 78 E9 
 0B 15 90 7A 0F 5A A8 14 BA 2B A7 01 2E 09 FF 1F 
 B6 BA DB 86 60 1D E5 EE 40 1D 21 06 60 A8 EA 5F 
 9F E2 61 11 E3 40 9C 6F 79 23 92 62 E2 1D AE E0 
 37 57 98 21 0C 3C CE 49 59 73 B1 91 3F 47 A4 DF 
 4E D1 36 93 64 0A 1A DA 82 9F C0 E0 C0 81 F2 91 
 12 AF 9A 57 11 9D 98 C4 2A B2 76 C9 31 C5 F3 3A 
 B0 11 3A 68 84 2D D2 70 36 00 D8 5A 7C 9C B7 C6 
 18 BE B1 E4 C9 0C BB 39 18 0E 61 F6 84 66 1E B2 
 CA 28 B2 65 43 93 04 E5 FA 76 1D E1 FF A3 AF 78 
 9C 03 EB E2 1D 70 0E 98 5C C3 15 32 0A 7A 92 CA 
 31 03 87 16 9A 77 A5 D6 77 D0 52 6C 3D 84 D8 55 
 9C BA 8F B4 BE A2 06 6E BC 43 A1 15 2D B9 0E B1 
 6E 14 91 9E B6 CC 24 5E 44 2D 39 66 0D 5C 36 D1 
 99 90 64 49 01 1E D4 A6 F3 8D 6B A1 18 8E 6C 29 
 09 41 45 DA 79 2F 29 07 A7 B9 1F CF 17 AC 93 96 
 7B EC 63 9C 6E 08 B1 5D 6C 24 99 01 BD C3 E4 88 
 F0 CF 7E 60 B2 CB 4D DD FF 68 EA EC FD 7E 94 A6 
 09 8B EA 0F E6 7F A5 25 A8 BB 95 55 26 04 9F 31 
 6A 03 24 96 26 66 D3 
Before RC4 decrypt
Len: 0x00000257
C6 A2 BB 30 59 82 A6 B3 F8 BD D0 17 3E F8 60 4B 
 CB F9 90 BC AF EF C8 66 A4 15 98 69 DB D1 90 EE 
 67 4D BB BC 77 29 BB 6F DB 3E D8 B5 89 7C 9A 19 
 AA 80 56 F1 18 60 26 EB F5 59 7C EC 31 54 E6 3D 
 52 CC EE DE 07 42 B8 95 63 C4 51 55 D0 8C C3 01 
 04 22 83 C1 06 6B 96 66 A9 94 0F B3 F3 1A 14 BD 
 40 76 F0 90 58 94 6B 6B 33 90 76 04 E5 56 A3 E6 
 00 3D 01 BC 2D 63 D9 EB 26 D1 FF 28 70 C7 C1 F6 
 56 AA 54 04 A0 CB D1 2E 47 E0 03 8B 5E 3B C2 D8 
 23 70 1F 55 D5 7E DB F3 36 68 91 98 B1 97 7F F1 
 69 8B 69 B4 9F 0F AE 7E D4 4E 5D F1 54 45 A6 C3 
 5F 58 56 D1 E8 3A ED 3D B0 C1 37 8C 2F F2 F3 00 
 6A C1 AC 9C 29 80 C3 C0 16 BF 39 2E F5 91 E5 7E 
 2E A9 3A ED 42 2D 80 E7 89 D2 1E 6F E8 7A C6 F9 
 FF DF C7 DE 23 F0 9E 97 BB 88 4B E1 64 45 AD 8E 
 50 CD DC 1E A0 9D 9F 98 87 6A 21 83 08 7B 1C 6C 
 1C 52 9B 24 F4 27 91 5E 5A 9F 1A A6 B4 4B 00 55 
 8C 8D DF B1 58 40 AF 8A 9E 29 E3 53 4D 08 F6 D8 
 F9 3D 7F 38 67 77 EF 7A F5 C1 7D AA 4B 2C 78 E9 
 0B 15 90 7A 0F 5A A8 14 BA 2B A7 01 2E 09 FF 1F 
 B6 BA DB 86 60 1D E5 EE 40 1D 21 06 60 A8 EA 5F 
 9F E2 61 11 E3 40 9C 6F 79 23 92 62 E2 1D AE E0 
 37 57 98 21 0C 3C CE 49 59 73 B1 91 3F 47 A4 DF 
 4E D1 36 93 64 0A 1A DA 82 9F C0 E0 C0 81 F2 91 
 12 AF 9A 57 11 9D 98 C4 2A B2 76 C9 31 C5 F3 3A 
 B0 11 3A 68 84 2D D2 70 36 00 D8 5A 7C 9C B7 C6 
 18 BE B1 E4 C9 0C BB 39 18 0E 61 F6 84 66 1E B2 
 CA 28 B2 65 43 93 04 E5 FA 76 1D E1 FF A3 AF 78 
 9C 03 EB E2 1D 70 0E 98 5C C3 15 32 0A 7A 92 CA 
 31 03 87 16 9A 77 A5 D6 77 D0 52 6C 3D 84 D8 55 
 9C BA 8F B4 BE A2 06 6E BC 43 A1 15 2D B9 0E B1 
 6E 14 91 9E B6 CC 24 5E 44 2D 39 66 0D 5C 36 D1 
 99 90 64 49 01 1E D4 A6 F3 8D 6B A1 18 8E 6C 29 
 09 41 45 DA 79 2F 29 07 A7 B9 1F CF 17 AC 93 96 
 7B EC 63 9C 6E 08 B1 5D 6C 24 99 01 BD C3 E4 88 
 F0 CF 7E 60 B2 CB 4D DD FF 68 EA EC FD 7E 94 A6 
 09 8B EA 0F E6 7F A5 25 A8 BB 95 55 26 04 9F 31 
 6A 03 24 96 26 66 D3 
After RC4 decrypt
Len: 0x00000257
AB 09 05 8F BE 48 DC 84 39 A8 40 8A 06 DB 4C A3 
 01 06 10 A5 96 E0 C0 12 DD C6 85 9E B8 A3 C6 2E 
 92 2C 15 A7 9A 50 A6 49 FB 25 AE C8 63 3A 5C D8 
 D3 A1 F5 9D 0E 73 60 19 CB 37 A4 B0 D2 03 5B F0 
 8A 70 8E 36 8E DD 4B B5 28 4D 4A E0 57 C0 2D B2 
 41 5F 9E D9 13 11 00 DF 75 D9 54 BE FB DE BD C6 
 C2 FB 4A EE 0A D7 88 AA B0 37 66 11 8F 2D B5 CA 
 91 98 60 2B 44 4B D3 0D 69 E3 96 A1 C7 DA 99 E5 
 C8 D3 AD 8A 84 18 2D B3 1B 56 37 1A 6D EC 78 2F 
 EF E2 F7 07 B3 11 B3 D4 AA E6 02 3B 9A F0 F3 1D 
 B1 5A 87 E1 18 A4 45 12 A6 09 7C 66 4E 98 65 6A 
 74 E8 B1 C8 6D 30 BA 5E 5B CF EB 43 0C E2 98 5C 
 EF 06 85 2D F9 0C 39 65 5D 02 D9 64 11 DB 27 EF 
 6A 77 90 70 8F F2 65 CF 2E 6E DA 13 92 92 46 61 
 2E 36 C4 5E DD D8 95 14 D2 C5 BC 10 70 00 42 5B 
 C2 9A 19 36 88 35 91 F7 A8 64 31 4E 68 2A 06 F1 
 76 AB 14 80 C1 F8 35 31 BD 67 CF C0 CF F4 7B 65 
 86 70 8A 27 C8 F8 B5 03 B2 EF 5E 73 F3 87 32 40 
 CC F0 67 26 1D C3 A6 9C D2 25 E8 53 92 EE EC 1F 
 FA 67 0C B7 C5 14 FE 53 C6 02 B7 FE 65 E8 03 B0 
 14 F3 5D 6B 75 54 77 A9 62 CC 13 CD BE 03 14 F6 
 E1 A5 BB 2F 03 29 BE F3 FB C3 00 1A 22 51 D8 0A 
 21 61 D2 35 98 C2 BC 00 AE 26 BD A0 B6 75 AB 95 
 CF 52 B0 07 B0 0D B8 59 58 41 D4 02 59 D7 36 71 
 EE EA 46 9A 6B BD E7 B2 69 88 3B 56 EB 4F CE 75 
 69 52 1D 54 7C 54 3B F8 A7 76 27 FF B7 96 DF 78 
 C1 CB DB 2A 4C 6A 17 17 D3 16 D3 1F A3 66 A8 EB 
 9F 69 DC 55 0A 97 A2 56 62 11 47 A4 31 0D F3 24 
 13 25 E4 65 12 11 DC 01 C5 AE 34 BA 56 9E D3 F1 
 00 64 EC B6 FB 2F 7C F7 F3 CF A9 E7 F8 AF 10 33 
 CC CA 3E E7 28 02 E1 95 CB C6 14 84 2E 6F 40 02 
 05 B1 A9 19 3F 56 ED 86 EB FC D4 32 E4 97 EB 4E 
 C3 24 34 95 5D 53 D4 F1 F1 5D 3C F4 F0 E2 BB 5B 
 1F 81 05 32 48 00 35 A2 52 9A 97 E3 D5 79 77 29 
 18 CF 1A 54 4D 84 90 A6 AE 23 C0 49 77 64 7A 95 
 85 F2 B0 CF FF 4C BB 1E 62 E5 0C 73 7D 67 32 27 
 2F 95 70 A1 D8 05 96 22 17 90 5B 13 BC 4B AB AB 
 8C 27 E2 0D C9 74 F7 
PKT SIZE=0x00000255
Header
Len: 0x00000005
AB 09 05 8F BE 
Before AES crypt
Len: 0x00000252
48 DC 84 39 A8 40 8A 06 DB 4C A3 01 06 10 A5 96 
 E0 C0 12 DD C6 85 9E B8 A3 C6 2E 92 2C 15 A7 9A 
 50 A6 49 FB 25 AE C8 63 3A 5C D8 D3 A1 F5 9D 0E 
 73 60 19 CB 37 A4 B0 D2 03 5B F0 8A 70 8E 36 8E 
 DD 4B B5 28 4D 4A E0 57 C0 2D B2 41 5F 9E D9 13 
 11 00 DF 75 D9 54 BE FB DE BD C6 C2 FB 4A EE 0A 
 D7 88 AA B0 37 66 11 8F 2D B5 CA 91 98 60 2B 44 
 4B D3 0D 69 E3 96 A1 C7 DA 99 E5 C8 D3 AD 8A 84 
 18 2D B3 1B 56 37 1A 6D EC 78 2F EF E2 F7 07 B3 
 11 B3 D4 AA E6 02 3B 9A F0 F3 1D B1 5A 87 E1 18 
 A4 45 12 A6 09 7C 66 4E 98 65 6A 74 E8 B1 C8 6D 
 30 BA 5E 5B CF EB 43 0C E2 98 5C EF 06 85 2D F9 
 0C 39 65 5D 02 D9 64 11 DB 27 EF 6A 77 90 70 8F 
 F2 65 CF 2E 6E DA 13 92 92 46 61 2E 36 C4 5E DD 
 D8 95 14 D2 C5 BC 10 70 00 42 5B C2 9A 19 36 88 
 35 91 F7 A8 64 31 4E 68 2A 06 F1 76 AB 14 80 C1 
 F8 35 31 BD 67 CF C0 CF F4 7B 65 86 70 8A 27 C8 
 F8 B5 03 B2 EF 5E 73 F3 87 32 40 CC F0 67 26 1D 
 C3 A6 9C D2 25 E8 53 92 EE EC 1F FA 67 0C B7 C5 
 14 FE 53 C6 02 B7 FE 65 E8 03 B0 14 F3 5D 6B 75 
 54 77 A9 62 CC 13 CD BE 03 14 F6 E1 A5 BB 2F 03 
 29 BE F3 FB C3 00 1A 22 51 D8 0A 21 61 D2 35 98 
 C2 BC 00 AE 26 BD A0 B6 75 AB 95 CF 52 B0 07 B0 
 0D B8 59 58 41 D4 02 59 D7 36 71 EE EA 46 9A 6B 
 BD E7 B2 69 88 3B 56 EB 4F CE 75 69 52 1D 54 7C 
 54 3B F8 A7 76 27 FF B7 96 DF 78 C1 CB DB 2A 4C 
 6A 17 17 D3 16 D3 1F A3 66 A8 EB 9F 69 DC 55 0A 
 97 A2 56 62 11 47 A4 31 0D F3 24 13 25 E4 65 12 
 11 DC 01 C5 AE 34 BA 56 9E D3 F1 00 64 EC B6 FB 
 2F 7C F7 F3 CF A9 E7 F8 AF 10 33 CC CA 3E E7 28 
 02 E1 95 CB C6 14 84 2E 6F 40 02 05 B1 A9 19 3F 
 56 ED 86 EB FC D4 32 E4 97 EB 4E C3 24 34 95 5D 
 53 D4 F1 F1 5D 3C F4 F0 E2 BB 5B 1F 81 05 32 48 
 00 35 A2 52 9A 97 E3 D5 79 77 29 18 CF 1A 54 4D 
 84 90 A6 AE 23 C0 49 77 64 7A 95 85 F2 B0 CF FF 
 4C BB 1E 62 E5 0C 73 7D 67 32 27 2F 95 70 A1 D8 
 05 96 22 17 90 5B 13 BC 4B AB AB 8C 27 E2 0D C9 
 74 F7 
After AES crypt
Len: 0x00000252
94 49 44 41 0A 00 03 8F 76 04 01 15 94 94 85 11 
 B3 CF 98 26 01 C0 A8 01 0A A5 9A 63 E8 DE D4 11 
 9E 01 09 C6 68 CE A3 0D 3D 12 1D 00 1B 06 00 16 
 01 00 1A 01 00 02 9A A6 D2 F9 05 04 05 88 03 00 
 00 01 04 00 00 00 01 2C 81 C5 EB 65 18 92 EF E4 
 56 41 14 94 58 EF C1 CB BF C1 DB 21 50 46 D4 15 
 07 4C 25 C3 16 CE 3C B8 4D 20 66 71 D9 F1 4C E4 
 F7 7C 44 D9 23 58 07 EA 3C 25 F9 AE 87 F3 97 29 
 B3 D7 C4 D6 38 B2 C0 49 B3 C8 92 2A 07 DB FB 9A 
 AB B9 35 01 CE 35 DB 69 93 74 AA BF C9 90 81 0A 
 E7 27 D0 1D 6F A4 92 FF AF 99 82 40 C4 2D 1B EB 
 91 AE 1C CD 2D 99 2B A4 07 95 A9 D8 AE 80 F8 80 
 B7 18 8E E0 F1 8E 89 25 64 7F 5A E9 06 C0 AD 45 
 01 07 ED 70 0C D0 73 E2 3E 18 94 07 CD 96 7A BB 
 AE 1E 6C 12 8E E8 F5 6E F5 B8 5C 27 9C BA 69 4E 
 85 26 E7 8C F8 B7 68 89 83 6C 24 0E 83 C3 3E EF 
 EC A5 91 E7 1B 21 83 72 1D F0 33 65 79 56 26 EE 
 B6 63 DC DC 6D 9F CC 34 AD 6B ED 9F 59 A7 C2 29 
 BE CA CE AA 75 91 13 35 30 1A A5 69 8F BA 18 DB 
 52 AD 21 B0 63 AC 39 03 7D 5F E8 69 C3 46 C3 32 
 F8 BE 74 C5 46 50 43 92 09 7D 23 F5 D1 F7 5D D0 
 66 8C 98 60 BD F3 58 A4 9B D6 F2 86 8B 32 5B 26 
 A4 20 53 DC 34 FD 8D 7D 2A 41 7C 52 24 77 F3 17 
 67 05 EE C4 4C 2E A2 61 77 D4 59 C2 99 48 4E E0 
 3B 7A 1E 46 9E B5 99 D5 E9 DE 93 76 FE 4C 78 F2 
 C1 C0 74 A1 A8 45 43 C1 FF 8A 29 F4 41 00 AC 00 
 A8 7F EE C7 A2 49 AC 09 46 45 16 2D B8 AE 2C 8B 
 A0 16 E5 BA CC 96 D1 13 E6 DF 9B F7 F9 A3 AA 8D 
 A1 26 1D 08 8D EA 61 00 0D 02 04 0A 80 01 68 1C 
 27 5C 47 04 09 49 94 F0 31 3D 2E 31 5D 8E 8B 1A 
 A7 E1 A3 13 EE 59 3B 1A 07 69 2C E5 07 87 D1 43 
 DE 91 37 00 8A 60 55 C4 87 AA 7E 18 D5 A2 F6 DA 
 1B F9 35 CE 7E B4 1B D5 30 FA 1F FE C5 B8 B1 06 
 44 BB DF F1 25 31 09 2C C5 AD 08 44 75 4A 58 BE 
 3D CC 12 9C F2 55 5B E8 A7 EE CA 02 23 36 E3 5B 
 9A 51 91 93 C5 1C 47 A1 2A 00 A8 DA 68 03 08 D1 
 67 A2 F1 6E 74 94 AC 20 7D 5D F3 16 AD CE E4 43 
 2B 13 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
Handshake pkt 44
==============================================
Session id:  0x00002494 (9364)
Session cmd: 0x00000044 (68)
MAIN: size(0x000000C8)
00000000 00000003 00003B0F 00000000 | 00000000 00000004 00000001 00000000 
00380AA8 00000015 00000001 00000009 | 00000000 0D3D121D C668CEA3 00000000 
0000001B 00000006 00000000 00000000 | 00000000 00000016 00000001 00000000 
00000000 00000000 0000001A 00000001 | 00000000 00000000 00000000 00000002 
5F34931A 00000000 00000000 00000004 | 00000005 00000000 00380AF0 00000188 
00000000 0000000D 00000002 00000000 | 00000000 00000004 0000000A 00000000 
00380CA8 00000080 

next bytes: 0x00000000 0x00000003 0x00003B0F 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00003B0F
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000001 0x00000000 0x00380AA8 0x00000015 
obj_type :  0x00000004
obj_index:  0x00000001
data:       0x00000000
data_ptr:   0xALLOC001 0x00000015

next bytes: 0x00000001 0x00000009 0x00000000 0x0D3D121D 0xC668CEA3 
obj_type :  0x00000001
obj_index:  0x00000009
data:       0x00000000
data_ptr:   0x0D3D121D 0xC668CEA3

next bytes: 0x00000000 0x0000001B 0x00000006 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001B
data:       0x00000006
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000016 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000016
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x0000001A 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001A
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000002 0x5F34931A 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x5F34931A
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000005 0x00000000 0x00380AF0 0x00000188 
obj_type :  0x00000004
obj_index:  0x00000005
data:       0x00000000
data_ptr:   0xALLOC002 0x00000188

next bytes: 0x00000000 0x0000000D 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000000D
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x0000000A 0x00000000 0x00380CA8 0x00000080 
obj_type :  0x00000004
obj_index:  0x0000000A
data:       0x00000000
data_ptr:   0xALLOC003 0x00000080


ALLOCATED: 1 size(0x00000015)
94948511 B3CF9826 01C0A801 0AA59A63 | E8DED411 9E000000 

ALLOCATED: 2 size(0x00000188)
00000104 00000001 2C81C5EB 651892EF | E4564114 9458EFC1 CBBFC1DB 215046D4 
15074C25 C316CE3C B84D2066 71D9F14C | E4F77C44 D9235807 EA3C25F9 AE87F397 
29B3D7C4 D638B2C0 49B3C892 2A07DBFB | 9AABB935 01CE35DB 699374AA BFC99081 
0AE727D0 1D6FA492 FFAF9982 40C42D1B | EB91AE1C CD2D992B A40795A9 D8AE80F8 
80B7188E E0F18E89 25647F5A E906C0AD | 450107ED 700CD073 E23E1894 07CD967A 
BBAE1E6C 128EE8F5 6EF5B85C 279CBA69 | 4E8526E7 8CF8B768 89836C24 0E83C33E 
EFECA591 E71B2183 721DF033 65795626 | EEB663DC DC6D9FCC 34AD6BED 9F59A7C2 
29BECACE AA759113 35301AA5 698FBA18 | DB52AD21 B063AC39 037D5FE8 69C346C3 
32F8BE74 C5465043 92097D23 F5D1F75D | D0668C98 60BDF358 A49BD6F2 868B325B 
26A42053 DC34FD8D 7D2A417C 522477F3 | 176705EE C44C2EA2 6177D459 C299484E 
E03B7A1E 469EB599 D5E9DE93 76FE4C78 | F2C1C074 A1A84543 C1FF8A29 F44100AC 
00A87FEE C7A249AC 09464516 2DB8AE2C | 8BA016E5 BACC96D1 13E6DF9B F7F9A3AA 
8DA1261D 088DEA61 

ALLOCATED: 3 size(0x00000080)
681C275C 47040949 94F0313D 2E315D8E | 8B1AA7E1 A313EE59 3B1A0769 2CE50787 
D143DE91 37008A60 55C487AA 7E18D5A2 | F6DA1BF9 35CE7EB4 1BD530FA 1FFEC5B8 
B10644BB DFF12531 092CC5AD 0844754A | 58BE3DCC 129CF255 5BE8A7EE CA022336 
E35B9A51 9193C51C 47A12A00 A8DA6803 | 08D167A2 F16E7494 AC207D5D F316ADCE 

remote session id: 0x00003B0F
rnd64bit
Len: 0x00000008
1D 12 3D 0D A3 CE 68 C6 
remote credentials
Len: 0x00000100
2C 81 C5 EB 65 18 92 EF E4 56 41 14 94 58 EF C1 
 CB BF C1 DB 21 50 46 D4 15 07 4C 25 C3 16 CE 3C 
 B8 4D 20 66 71 D9 F1 4C E4 F7 7C 44 D9 23 58 07 
 EA 3C 25 F9 AE 87 F3 97 29 B3 D7 C4 D6 38 B2 C0 
 49 B3 C8 92 2A 07 DB FB 9A AB B9 35 01 CE 35 DB 
 69 93 74 AA BF C9 90 81 0A E7 27 D0 1D 6F A4 92 
 FF AF 99 82 40 C4 2D 1B EB 91 AE 1C CD 2D 99 2B 
 A4 07 95 A9 D8 AE 80 F8 80 B7 18 8E E0 F1 8E 89 
 25 64 7F 5A E9 06 C0 AD 45 01 07 ED 70 0C D0 73 
 E2 3E 18 94 07 CD 96 7A BB AE 1E 6C 12 8E E8 F5 
 6E F5 B8 5C 27 9C BA 69 4E 85 26 E7 8C F8 B7 68 
 89 83 6C 24 0E 83 C3 3E EF EC A5 91 E7 1B 21 83 
 72 1D F0 33 65 79 56 26 EE B6 63 DC DC 6D 9F CC 
 34 AD 6B ED 9F 59 A7 C2 29 BE CA CE AA 75 91 13 
 35 30 1A A5 69 8F BA 18 DB 52 AD 21 B0 63 AC 39 
 03 7D 5F E8 69 C3 46 C3 32 F8 BE 74 C5 46 50 43 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 41 05 03 00 78 6F 74 5F 69 61 6D 00 00 03 
 05 04 01 80 01 C4 95 C8 F7 5F FB 82 D7 DF D8 79 
 F2 0D 96 17 04 5E B2 C8 99 FB A2 8B 61 A8 84 2C 
 D6 75 75 B0 76 00 F8 81 B7 BB ED 9E 9E 0E 94 BD 
 E9 5D A6 4E 1F BE 53 4D 8A 8D 9F 7D C7 23 06 1A 
 20 2C 74 10 E2 C9 36 3B 32 04 99 32 FF 27 2D 74 
 F8 41 3A 8E 5C 14 FC 07 71 3B BF 5B 07 3B A5 F0 
 F4 14 14 EA E4 7B 80 85 F4 BD 27 F0 17 C7 CC 6B 
 46 EA 9D B9 F1 9E 2E 2C 7E BB 2C CB 52 4D B4 3F 
 E7 08 73 F9 B1 00 04 FE CB F6 09 05 02 41 02 00 
 01 FE CB F6 09 00 09 FE CB F6 09 50 44 BF A1 C0 
 70 45 22 8E 5E F4 00 E6 0A 4B 89 8E E7 BC F8 BC 
 
1 kk=0x00000053
2 kk=0x00000055
remote peer pubkey
Len: 0x00000080
C4 95 C8 F7 5F FB 82 D7 DF D8 79 F2 0D 96 17 04 
 5E B2 C8 99 FB A2 8B 61 A8 84 2C D6 75 75 B0 76 
 00 F8 81 B7 BB ED 9E 9E 0E 94 BD E9 5D A6 4E 1F 
 BE 53 4D 8A 8D 9F 7D C7 23 06 1A 20 2C 74 10 E2 
 C9 36 3B 32 04 99 32 FF 27 2D 74 F8 41 3A 8E 5C 
 14 FC 07 71 3B BF 5B 07 3B A5 F0 F4 14 14 EA E4 
 7B 80 85 F4 BD 27 F0 17 C7 CC 6B 46 EA 9D B9 F1 
 9E 2E 2C 7E BB 2C CB 52 4D B4 3F E7 08 73 F9 B1 
 
SHA1 input
Len: 0x00000009
1D 12 3D 0D A3 CE 68 C6 01 
SHA1 output(hash)
Len: 0x00000014
BE EA 1C BF DC F3 95 5A F2 5F B6 C1 2E 53 C0 D3 
 47 EA 16 B3 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 1D 12 3D 0D A3 CE 68 C6 01 BE EA 1C BF DC 
 F3 95 5A F2 5F B6 C1 2E 53 C0 D3 47 EA 16 B3 BC 
 
RSA SIGN output
Len: 0x00000080
0C B3 C6 AB 89 6E 24 3E 6B 6E 0D 12 A7 A6 18 87 
 96 3D 71 60 9B E5 FE 12 82 26 DF DC AC 9F 5F 56 
 4B 42 AE 3E E5 F4 F7 52 38 0A 8C AE 87 36 FD 15 
 88 77 FC AE DA A1 1A 9F 75 B1 60 74 9E 0C 89 A2 
 89 70 36 11 D5 E5 54 BD A8 70 FF AA C8 43 8B 7E 
 70 D5 62 9E F7 AE A1 F5 1C 1A 5B 5D 91 A3 1B 23 
 31 40 9D 99 DE 6C 78 CD D9 65 54 EB 95 22 66 AD 
 08 4A 80 36 0F 79 22 9A 82 21 D2 9A D9 F0 98 E4 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
2F 51 E1 BE B8 5A F9 64 BF 25 3D 7D 0F 03 B2 1E 
 FD 00 F2 7C 5C 66 6B B9 9C 93 0D 2D 27 D9 9C 0B 
 B3 10 70 97 4D 99 FB EB E4 BD 3D 17 AA CF D5 E0 
 E8 41 70 A2 84 AF 6A 5E F1 C5 D0 81 F7 9D C5 1D 
 A4 0B 00 B2 2C 0C 7A 11 7D EA E3 77 32 61 EE 7E 
 B6 95 91 96 91 AC 23 83 91 37 BC 74 3F EA 1D 16 
 F8 FD C2 98 4C 9D D5 CE FB EC D5 05 34 4B AC 95 
 C5 07 E0 F4 E0 A6 E6 58 5B 06 33 85 8D 32 9E C8 
 
aes_checksum_crc32=0x0000B687
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D2 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 50 
 AA FC 3F B6 1F 7F A2 36 AA 11 7E BE 99 6A 73 0F 
 9F 82 75 8E 15 BB 7B F6 BC 96 20 5F 25 DA B1 08 
 1F F0 51 E0 90 CE E1 01 90 5D 71 81 1D 3E 6C D6 
 13 D3 FF 3C B5 24 C2 69 38 A2 E0 72 8D CA EE 87 
 B1 9D 9D 67 6C 33 1E 9A 24 72 1C 5D 04 69 41 2F 
 41 89 25 34 98 83 4F 95 30 3E B3 33 D8 D6 76 F8 
 0A C7 C7 02 A1 5E 40 38 9A C2 D8 E8 D5 3B D6 F1 
 92 98 B4 6F 3B A5 50 88 5A 73 36 AC E3 F0 7B 78 
 D0 51 BB A5 B5 02 A1 D9 7E 4A 7C 94 60 76 96 B4 
 83 0A B1 4F 8A 8D 31 09 ED C2 1B A4 C7 71 62 83 
 14 3C 64 33 87 D9 26 CC BF 54 C0 ED 2F 31 AB 8F 
 54 FE CA 3C B8 F0 BB D0 EA 1C 52 14 91 36 90 46 
 2E 61 C6 2E 20 79 F7 AF 4E B4 65 CE FD 55 A6 3A 
 D2 85 6B 29 7B 2F E1 0B BD 83 9F C4 CE F3 CD 5D 
 69 3E 5B 9B 03 33 02 66 6F 49 5E F9 C7 26 7D 3D 
 E5 C5 4D 81 E3 33 A4 13 63 A2 9D 4E 5D E1 16 24 
 6D 87 6D CE 57 EF CC F2 3D 00 A4 58 4F 2B 90 D5 
 CC 52 E6 67 5C 4B E4 E8 03 90 3E 9B D5 3F 2E 66 
 F4 FF 48 8A C6 2C 51 B7 A4 1E 04 FC C3 88 3C C6 
 A4 0C 9C 9D 5F 61 A5 C4 77 D1 0B 5B A9 CE 3E 02 
 59 3B BD 4D 40 C3 35 0F 15 04 B1 2B 34 9D 96 D1 
 C8 25 9E B2 E4 74 80 07 CE 64 4E A2 8B 06 6A E5 
 90 02 BE F3 44 21 14 6E 34 B0 40 4A 0B AD 3B 26 
 C3 61 2F D8 F1 BA 9C 17 EB B2 7B A8 DB 5A 6F 00 
 0D 02 04 0A 80 01 0C B3 C6 AB 89 6E 24 3E 6B 6E 
 0D 12 A7 A6 18 87 96 3D 71 60 9B E5 FE 12 82 26 
 DF DC AC 9F 5F 56 4B 42 AE 3E E5 F4 F7 52 38 0A 
 8C AE 87 36 FD 15 88 77 FC AE DA A1 1A 9F 75 B1 
 60 74 9E 0C 89 A2 89 70 36 11 D5 E5 54 BD A8 70 
 FF AA C8 43 8B 7E 70 D5 62 9E F7 AE A1 F5 1C 1A 
 5B 5D 91 A3 1B 23 31 40 9D 99 DE 6C 78 CD D9 65 
 54 EB 95 22 66 AD 08 4A 80 36 0F 79 22 9A 82 21 
 D2 9A D9 F0 98 E4 00 19 01 04 06 80 01 2F 51 E1 
 BE B8 5A F9 64 BF 25 3D 7D 0F 03 B2 1E FD 00 F2 
 7C 5C 66 6B B9 9C 93 0D 2D 27 D9 9C 0B B3 10 70 
 97 4D 99 FB EB E4 BD 3D 17 AA CF D5 E0 E8 41 70 
 A2 84 AF 6A 5E F1 C5 D0 81 F7 9D C5 1D A4 0B 00 
 B2 2C 0C 7A 11 7D EA E3 77 32 61 EE 7E B6 95 91 
 96 91 AC 23 83 91 37 BC 74 3F EA 1D 16 F8 FD C2 
 98 4C 9D D5 CE FB EC D5 05 34 4B AC 95 C5 07 E0 
 F4 E0 A6 E6 58 5B 06 33 85 8D 32 9E C8 04 11 88 
 03 00 00 01 04 00 00 00 01 77 9E 0F A9 19 E7 FD 
 5A 43 87 44 0A 7B 9D 27 E3 3D CE F5 EA 3C EB 5C 
 2C 3A D2 80 84 73 59 60 91 1F 1E BF E5 94 4D 9B 
 A0 ED B9 E9 B6 B8 FC A5 20 4A BA C5 55 82 A4 32 
 0C 1E D8 50 DE FD 53 8B 38 B8 9B 94 D5 95 FF 75 
 7B 9D 7C 32 85 DA 85 15 4D 4D 5F 0A 45 CC DC 3B 
 2F A9 69 6A D5 E8 35 C0 AC 69 B7 28 93 A1 58 95 
 D5 34 6F C9 77 93 20 3E 0F EB 02 57 D6 26 89 B2 
 4C 7C 7B 10 D1 D6 FE 38 6E 02 A9 94 E0 F0 F6 7B 
 65 CF 2F 7F 9B 59 5A 3D CE 11 85 0F 46 B3 79 52 
 59 45 F2 68 08 F0 67 16 7F 8A E5 08 4A 4A C0 BD 
 B2 7C 0B F3 90 9D C1 67 B8 68 BA 6C 6B 56 69 FD 
 A6 AF 93 24 AA 5C 83 22 87 22 8E D6 FA 24 BA 89 
 AA BA 1E 92 E8 DA 00 01 9D C6 EC 4D 51 0E C2 AD 
 09 AB 73 1F FF FE 4B 74 A4 87 19 F7 03 A5 2C BA 
 64 8D 28 12 7D 41 BF 82 EE 3C F1 6C 20 18 BC A4 
 23 5E 99 69 0C 13 7D 69 B8 33 94 CC 02 4B A0 83 
 A3 00 BC 7A 7C 11 85 BA 7A F1 2E 8A A6 20 62 6D 
 08 8B DD 75 92 50 15 B5 D1 13 CE 2A B3 B8 1B 7B 
 E2 D0 8F 1E F7 EB 23 EC 76 51 BB 97 04 9F A3 45 
 49 54 69 F8 6C 0E 21 13 75 D2 49 40 4E 08 30 0E 
 CF F4 F1 0A 56 D0 8F 31 0A 43 FD A0 83 D8 4D 04 
 0F 4B BC 92 C5 BA 26 BF DB FB A3 B1 67 63 05 1C 
 F1 63 6A A6 7E 40 0F 28 D1 AB BE 49 C3 52 AC 23 
 9D 9F 80 A3 50 58 D5 C1 FE 00 14 00 B6 87 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4F 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 0C 
 FE 1D 62 B3 75 DA D2 18 D7 74 BE BE 72 15 77 3E 
 E6 9E D5 DB 2A D1 F5 D2 CB 99 F6 E7 52 64 CC 3C 
 C8 77 61 7A BE 36 33 EB 7F F2 08 36 EA 54 27 1B 
 87 DF CB 57 C8 41 44 3E C8 F8 5C CF 2B B2 BF 7D 
 85 5F DC B5 7A DF AA B6 2F B7 49 5A D1 E7 4D 60 
 CC AC D3 72 B4 D3 20 DC 7B 1D 69 83 59 7E E9 DB 
 A8 3E B7 A0 7E 7C 1D C5 46 C4 E4 D4 DD C5 2A FB 
 66 A5 9B BB 3D A9 18 0A 95 A3 B1 88 55 3F 25 52 
 C2 4F 1C F3 4C 68 D2 C0 AC 2D 64 CC 4A 8C 20 A5 
 28 2E 59 4C CF 22 BD 0B C7 25 62 38 6F 8A B5 A2 
 F9 94 8B C9 58 57 40 C1 92 CB DB 06 A4 9D 9C 25 
 22 CF 62 A7 83 19 3F AF F7 42 AE 64 6A 88 3D 93 
 7D 6C F9 C2 C5 A3 A6 9D 92 91 1A 60 79 8E 85 4F 
 FD FD 77 A6 6A C9 11 50 B2 20 7D 4A 1C E8 FF C9 
 B5 BB A1 BF 15 10 65 05 80 0F 24 DC 44 3C 5F BD 
 AD A2 10 1F 5D 3F A9 2A 65 22 36 0E 34 91 CF A4 
 51 B1 39 15 18 DE 4B F2 6E B4 58 7F 8C 8A 08 69 
 4D 1E D0 FF E2 A7 CC 15 37 4F 02 12 A2 BB C1 A6 
 71 2C 41 B9 F7 BE A6 A6 B7 48 C6 BB DC 28 E7 58 
 F4 F0 E1 1D BA 44 31 3C 29 41 A3 29 B3 33 24 65 
 86 C3 9D 81 B6 59 12 9B 8C 49 40 5A E7 A5 CB CC 
 84 E7 7E 3F A8 E6 A9 1C D7 B5 56 FC 6E A8 C7 F6 
 6E AA 44 E9 D1 CF CA 89 07 5A E5 C6 02 2F 72 83 
 44 E4 D8 A1 1B 5F 04 3E CB 68 1E 52 68 EB B8 5F 
 C9 6D 55 AE 5F EA 1D D7 E3 C5 92 2F 36 B8 1C 14 
 3B 55 F2 60 17 6B E4 AF D5 B7 3C B6 8B 2B DF D4 
 F7 1A 84 0F 09 5E CA 59 99 42 CE A8 44 E9 FE FB 
 B5 DD 74 D5 F0 7C DC 66 E0 59 D1 8F BC 9F DE FD 
 3D 25 83 66 25 EF 57 CC 41 27 E3 8C A1 52 14 2D 
 9D 60 D2 7F 1C 1E F3 A3 81 0E 75 30 11 25 A7 64 
 4E F0 ED 96 6F EE CB 3D B4 DF CE D9 4E 42 B2 59 
 7B 28 52 8E 7D 55 53 46 83 8E B8 7D 80 11 E4 F3 
 5B 66 5E 12 BD 37 8F 4E 4A 78 E7 7A A0 19 E6 8A 
 D9 08 93 F8 5C 19 64 AD 90 38 70 4E B9 90 65 B7 
 90 E2 B8 73 DD B6 78 36 6C D2 CF DB 3F 14 2E 16 
 55 40 EA BF 1B 2C 7D 5B C4 27 6F 47 0D CC 0A 63 
 9B 76 07 A9 C2 FD F5 77 93 D6 3B 8C 13 82 6A 88 
 0A 1E 9E CC F7 3B BE A6 46 3D B5 2A 14 49 8D 7C 
 C3 A0 15 D2 DF 8D 01 8E 08 3D 17 2F B4 BE CC 6D 
 2F 56 8F F9 3C D5 53 92 0C C6 B3 56 A4 49 FF 4A 
 18 95 4D DD 10 AE D8 90 D4 DE 28 B2 30 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 63 AE 69 38 6D 65 83 
 40 BC 47 31 C8 C0 7B F3 60 D6 A1 0E BC B8 78 68 
 9E 4E 1E E6 72 D4 C2 25 CD 2D E1 BB 06 36 73 BB 
 61 75 65 18 B6 AD 69 D7 02 30 B4 9E 0A BD 59 B9 
 A7 FB 90 22 B7 71 EF 40 F0 2D 91 50 4B A2 C0 E5 
 0D 16 A2 01 34 E9 F9 61 EB F2 AE C6 4E A8 8C 4E 
 9B 48 29 C1 4D 77 06 0A 35 A0 8D ED DA 9F 9F 37 
 46 89 26 25 92 69 6C 08 C7 BB 92 BE 50 87 40 42 
 0A 06 06 2C 67 BE 4D EF A1 46 6E 88 00 91 EC 98 
 A0 3A 47 5F 27 35 3B BE 62 CA F3 48 72 86 6D 95 
 A1 91 10 CC DC A8 CD 55 E3 56 66 35 D1 02 3A 54 
 D1 34 F6 D2 1D FB DB 08 0D 1B 48 06 36 92 51 7D 
 0C A6 F9 CD E2 B0 5F 33 AB 00 10 F6 FA 1E 07 D0 
 F0 99 08 1C 93 43 9D 30 23 B1 03 BC E8 9A EE FA 
 A3 A1 F8 FC 93 51 AB 2A C6 93 EC FF C0 FF 15 D2 
 A7 A5 96 DC 82 38 B6 40 F5 42 4A 9A DA B2 33 F0 
 1B C5 0A A9 8A BE B2 F5 68 CD 9F C7 55 FB 13 33 
 99 30 09 43 00 5D E1 E4 85 48 3B EA 22 94 70 F5 
 04 E1 D2 68 46 66 5E 87 57 6E E9 92 11 A5 30 83 
 C9 4F 64 15 A9 C2 13 AF BA 99 D7 7E 83 7D 43 73 
 A1 1E 6C DC 6B 7C 0C F2 53 C5 5D 4C 35 3E 5D F0 
 7A CB 87 72 02 74 A5 B9 F3 AA 81 73 D5 AE D6 06 
 38 37 7C C4 8F 2D E6 94 65 BA A0 F5 72 42 54 3D 
 87 8D 33 81 0F EE 87 0E F1 3B 46 E7 0D EA 03 C4 
 CF 86 96 5E 7D 5E A8 8C 59 27 4C EE D6 FB 
crc32(after aes crypt)=00009289
pkt block crc32=0000B409
total=0x0000761E
last2b=0x0000C217
Before RC4 encrypt
Len: 0x00000445
87 11 05 C2 17 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4F 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 0C FE 1D 62 B3 75 DA D2 18 D7 74 BE 
 BE 72 15 77 3E E6 9E D5 DB 2A D1 F5 D2 CB 99 F6 
 E7 52 64 CC 3C C8 77 61 7A BE 36 33 EB 7F F2 08 
 36 EA 54 27 1B 87 DF CB 57 C8 41 44 3E C8 F8 5C 
 CF 2B B2 BF 7D 85 5F DC B5 7A DF AA B6 2F B7 49 
 5A D1 E7 4D 60 CC AC D3 72 B4 D3 20 DC 7B 1D 69 
 83 59 7E E9 DB A8 3E B7 A0 7E 7C 1D C5 46 C4 E4 
 D4 DD C5 2A FB 66 A5 9B BB 3D A9 18 0A 95 A3 B1 
 88 55 3F 25 52 C2 4F 1C F3 4C 68 D2 C0 AC 2D 64 
 CC 4A 8C 20 A5 28 2E 59 4C CF 22 BD 0B C7 25 62 
 38 6F 8A B5 A2 F9 94 8B C9 58 57 40 C1 92 CB DB 
 06 A4 9D 9C 25 22 CF 62 A7 83 19 3F AF F7 42 AE 
 64 6A 88 3D 93 7D 6C F9 C2 C5 A3 A6 9D 92 91 1A 
 60 79 8E 85 4F FD FD 77 A6 6A C9 11 50 B2 20 7D 
 4A 1C E8 FF C9 B5 BB A1 BF 15 10 65 05 80 0F 24 
 DC 44 3C 5F BD AD A2 10 1F 5D 3F A9 2A 65 22 36 
 0E 34 91 CF A4 51 B1 39 15 18 DE 4B F2 6E B4 58 
 7F 8C 8A 08 69 4D 1E D0 FF E2 A7 CC 15 37 4F 02 
 12 A2 BB C1 A6 71 2C 41 B9 F7 BE A6 A6 B7 48 C6 
 BB DC 28 E7 58 F4 F0 E1 1D BA 44 31 3C 29 41 A3 
 29 B3 33 24 65 86 C3 9D 81 B6 59 12 9B 8C 49 40 
 5A E7 A5 CB CC 84 E7 7E 3F A8 E6 A9 1C D7 B5 56 
 FC 6E A8 C7 F6 6E AA 44 E9 D1 CF CA 89 07 5A E5 
 C6 02 2F 72 83 44 E4 D8 A1 1B 5F 04 3E CB 68 1E 
 52 68 EB B8 5F C9 6D 55 AE 5F EA 1D D7 E3 C5 92 
 2F 36 B8 1C 14 3B 55 F2 60 17 6B E4 AF D5 B7 3C 
 B6 8B 2B DF D4 F7 1A 84 0F 09 5E CA 59 99 42 CE 
 A8 44 E9 FE FB B5 DD 74 D5 F0 7C DC 66 E0 59 D1 
 8F BC 9F DE FD 3D 25 83 66 25 EF 57 CC 41 27 E3 
 8C A1 52 14 2D 9D 60 D2 7F 1C 1E F3 A3 81 0E 75 
 30 11 25 A7 64 4E F0 ED 96 6F EE CB 3D B4 DF CE 
 D9 4E 42 B2 59 7B 28 52 8E 7D 55 53 46 83 8E B8 
 7D 80 11 E4 F3 5B 66 5E 12 BD 37 8F 4E 4A 78 E7 
 7A A0 19 E6 8A D9 08 93 F8 5C 19 64 AD 90 38 70 
 4E B9 90 65 B7 90 E2 B8 73 DD B6 78 36 6C D2 CF 
 DB 3F 14 2E 16 55 40 EA BF 1B 2C 7D 5B C4 27 6F 
 47 0D CC 0A 63 9B 76 07 A9 C2 FD F5 77 93 D6 3B 
 8C 13 82 6A 88 0A 1E 9E CC F7 3B BE A6 46 3D B5 
 2A 14 49 8D 7C C3 A0 15 D2 DF 8D 01 8E 08 3D 17 
 2F B4 BE CC 6D 2F 56 8F F9 3C D5 53 92 0C C6 B3 
 56 A4 49 FF 4A 18 95 4D DD 10 AE D8 90 D4 DE 28 
 B2 30 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 63 AE 
 69 38 6D 65 83 40 BC 47 31 C8 C0 7B F3 60 D6 A1 
 0E BC B8 78 68 9E 4E 1E E6 72 D4 C2 25 CD 2D E1 
 BB 06 36 73 BB 61 75 65 18 B6 AD 69 D7 02 30 B4 
 9E 0A BD 59 B9 A7 FB 90 22 B7 71 EF 40 F0 2D 91 
 50 4B A2 C0 E5 0D 16 A2 01 34 E9 F9 61 EB F2 AE 
 C6 4E A8 8C 4E 9B 48 29 C1 4D 77 06 0A 35 A0 8D 
 ED DA 9F 9F 37 46 89 26 25 92 69 6C 08 C7 BB 92 
 BE 50 87 40 42 0A 06 06 2C 67 BE 4D EF A1 46 6E 
 88 00 91 EC 98 A0 3A 47 5F 27 35 3B BE 62 CA F3 
 48 72 86 6D 95 A1 91 10 CC DC A8 CD 55 E3 56 66 
 35 D1 02 3A 54 D1 34 F6 D2 1D FB DB 08 0D 1B 48 
 06 36 92 51 7D 0C A6 F9 CD E2 B0 5F 33 AB 00 10 
 F6 FA 1E 07 D0 F0 99 08 1C 93 43 9D 30 23 B1 03 
 BC E8 9A EE FA A3 A1 F8 FC 93 51 AB 2A C6 93 EC 
 FF C0 FF 15 D2 A7 A5 96 DC 82 38 B6 40 F5 42 4A 
 9A DA B2 33 F0 1B C5 0A A9 8A BE B2 F5 68 CD 9F 
 C7 55 FB 13 33 99 30 09 43 00 5D E1 E4 85 48 3B 
 EA 22 94 70 F5 04 E1 D2 68 46 66 5E 87 57 6E E9 
 92 11 A5 30 83 C9 4F 64 15 A9 C2 13 AF BA 99 D7 
 7E 83 7D 43 73 A1 1E 6C DC 6B 7C 0C F2 53 C5 5D 
 4C 35 3E 5D F0 7A CB 87 72 02 74 A5 B9 F3 AA 81 
 73 D5 AE D6 06 38 37 7C C4 8F 2D E6 94 65 BA A0 
 F5 72 42 54 3D 87 8D 33 81 0F EE 87 0E F1 3B 46 
 E7 0D EA 03 C4 CF 86 96 5E 7D 5E A8 8C 59 27 4C 
 EE D6 FB 89 92 
After RC4 encrypt
Len: 0x00000445
A9 FF C3 C8 1C FD A7 2C 55 E5 6A C9 6C 6B 7A 20 
 09 C1 17 49 B9 B2 14 BC 53 9F 1C 01 14 98 25 FD 
 82 F2 E5 B2 FE D3 9F B6 A9 3F B9 4E EB D7 69 6B 
 F9 EE 96 93 31 44 BB 2F EE C3 EA 0F E0 B1 9D CD 
 06 31 DE AD 52 3E 6C 95 14 0C 36 4F 75 38 EE 37 
 D8 DA 2B FF F2 AE CE 98 7F 55 58 32 A7 A4 83 B1 
 83 8B 81 D0 1E EC 53 0F 5E 1E 8B 8A E3 E9 32 F2 
 C7 B0 FD B4 E1 74 69 86 76 32 7C 9E 3B 1C 9A A2 
 9B B9 E9 F5 3B 6E C1 CA 2D 0D 0A 01 EA 38 E6 2A 
 58 AE DA FD BA 8A 98 05 5E 16 1D A7 1C 98 93 23 
 EF 14 89 A5 1F 32 A5 2D 49 30 06 F5 BE 11 4E AC 
 A9 C3 D1 2A C5 92 26 59 49 25 02 3B E0 00 53 64 
 91 AB 2E 56 9F 9C 59 DF 58 5C FA 40 54 24 92 82 
 56 74 2E AD 41 25 F7 31 52 75 8F B0 26 5F FE B4 
 29 A6 FA 78 C8 98 A1 C2 C9 77 90 50 A6 6A 03 44 
 8D 14 37 6F FA 8B 90 DB 8A 5C 7B 7C DD E1 0D 1B 
 2F 40 C1 70 CA 17 7C EB 0B 4E 50 53 08 C1 4D 81 
 BB C3 DC DB B5 BE 7A 69 8D BF 05 0C DC 70 F8 F4 
 D3 6F F9 DB 98 40 6D 36 D1 8E 99 68 32 B3 6E 1C 
 8D C2 D2 E8 8A 8C 51 89 19 9F 33 65 AA 23 93 D6 
 61 6E D7 13 EF C2 64 A8 BB 0E 3C E1 F2 43 7B 58 
 18 CC CF AF 9D 80 1E 83 B2 39 6C 01 B1 95 8D 8C 
 E6 6D 96 D7 8F 1E DC 64 A0 22 1E F5 48 A2 A2 58 
 CD F4 3C 36 C5 4A 13 03 CC C4 64 83 6E C9 F2 4B 
 25 C5 D9 B3 D7 9E 3C 74 4B 1A 3D 5C D8 77 14 04 
 96 25 5B CD 09 E5 DE F6 99 6D 08 DF 9D B7 E6 A8 
 48 25 0E 68 74 E7 0A 22 79 52 E7 5D 3D DD 2F 6D 
 20 AC 50 31 0C 35 D0 EC 11 91 94 06 82 71 10 61 
 85 2C FE CC 73 EC 27 D0 1F 3A 34 B5 21 40 AC 94 
 EE AD F0 01 07 44 AB B2 30 35 2D 0D E4 8C CA 07 
 17 04 4E 7E 30 0D BF 35 93 20 0F 7F 0F 2A 5E 52 
 11 E8 BB 58 8A A0 40 01 B0 53 CF A7 91 63 5D 79 
 BF AD 0F 9F D8 39 E0 8D 59 15 6A 17 1D 24 68 19 
 C7 CA EC AC 54 2E 48 D8 9D 56 5A 63 B5 F0 35 92 
 26 41 DD D9 09 47 11 BA A9 4C BB E8 19 71 B8 28 
 DB 2C 59 FB 2D 07 47 43 F9 11 F7 DB 25 0B F2 9B 
 36 DD 4C 4B 13 88 FE A5 FF 7E 0E ED FB 10 1D D3 
 89 B6 07 DD BF 69 9C 74 E2 DA 67 9A D0 B7 38 BA 
 4F 1A F3 69 32 6D 50 87 E1 7A 84 65 A4 96 59 34 
 70 CE D2 8A 97 16 7F 79 2F CF FD A7 D0 9D 68 CB 
 6F 56 DA DD 42 95 77 32 98 EE 9F 54 AC 14 98 7B 
 5A A7 BD F0 72 08 E7 38 36 86 B4 09 D5 99 59 C8 
 A5 11 1F EB FB B1 51 61 01 42 7E 0E 4A 1A 1B 9B 
 1D 3B E8 72 53 B9 5F A1 1D E6 AC 1A 91 9B 6D 28 
 CA 8A 06 04 CB 00 70 B3 54 AF B7 A4 FF 6A EE 4A 
 EC 11 18 89 FA A5 ED 0D 33 6E DF BF 90 B0 27 A0 
 F0 B0 27 33 4B 40 13 C7 45 12 94 46 59 10 60 CC 
 A9 41 49 C3 BB 5A A7 A6 48 01 16 B9 E3 B7 F6 13 
 F8 95 5B F2 82 12 25 AE E1 E5 87 00 0E 90 84 57 
 F5 5F 1F 59 2F 36 C6 90 D1 3B F8 82 9E C0 34 E3 
 E8 47 71 8F 38 F8 02 27 B3 78 23 67 59 B4 0C D9 
 AE 0D CB FE 92 B0 4D E9 0A 2F 3B AD D9 79 05 9E 
 D7 8E 2E 49 07 F9 8A 70 E6 85 2F 8D 5B A1 34 66 
 31 C9 2F 58 43 39 BD AE FB F9 FB 68 FE 78 DD 63 
 B4 91 72 18 AB 15 E3 22 1B C0 E5 F8 76 2D C0 32 
 DA D1 FC 3C 52 95 2B AD 79 91 D3 0A A2 D2 FC F9 
 E7 8D DF DC E8 28 E7 51 9D 6E 0D 23 18 AC F4 7D 
 FD 66 7D 2F 24 C8 E6 00 70 BE 19 2F A0 CF 67 73 
 F8 9D 52 43 A1 C4 BF 7D E2 5F BB 44 9F 85 46 46 
 90 B3 9E 86 3F EA 94 EE 40 5A EC 3E CA 64 B3 65 
 2B D6 81 0F CC E2 50 CD 7C C1 1D DE 33 7F 03 0D 
 00 AD 87 91 93 7D 1F AC 07 DF 48 A3 AF A7 7A 1F 
 71 BE E9 FA 54 66 DF 00 A3 80 77 C5 84 D0 D5 A3 
 F8 DC A2 B3 E6 E5 3C 81 D1 AB 98 CE 63 60 A1 EB 
 9B A7 6C B9 CF 67 56 41 FD 18 D8 A3 8C C4 EE 0C 
 5F AB D7 52 52 E2 74 CC 31 1A 5D EB 87 74 CF 65 
 BC 72 84 6C 6F 06 19 63 CB AC E2 98 9E 18 89 68 
 B9 F9 5D A8 41 18 3F 40 BE BD BE 9E AB 9C 7E C9 
 12 79 F9 35 18 
Send pkt
Len: 0x00000445
A9 FF C3 C8 1C FD A7 2C 55 E5 6A C9 6C 6B 7A 20 
 09 C1 17 49 B9 B2 14 BC 53 9F 1C 01 14 98 25 FD 
 82 F2 E5 B2 FE D3 9F B6 A9 3F B9 4E EB D7 69 6B 
 F9 EE 96 93 31 44 BB 2F EE C3 EA 0F E0 B1 9D CD 
 06 31 DE AD 52 3E 6C 95 14 0C 36 4F 75 38 EE 37 
 D8 DA 2B FF F2 AE CE 98 7F 55 58 32 A7 A4 83 B1 
 83 8B 81 D0 1E EC 53 0F 5E 1E 8B 8A E3 E9 32 F2 
 C7 B0 FD B4 E1 74 69 86 76 32 7C 9E 3B 1C 9A A2 
 9B B9 E9 F5 3B 6E C1 CA 2D 0D 0A 01 EA 38 E6 2A 
 58 AE DA FD BA 8A 98 05 5E 16 1D A7 1C 98 93 23 
 EF 14 89 A5 1F 32 A5 2D 49 30 06 F5 BE 11 4E AC 
 A9 C3 D1 2A C5 92 26 59 49 25 02 3B E0 00 53 64 
 91 AB 2E 56 9F 9C 59 DF 58 5C FA 40 54 24 92 82 
 56 74 2E AD 41 25 F7 31 52 75 8F B0 26 5F FE B4 
 29 A6 FA 78 C8 98 A1 C2 C9 77 90 50 A6 6A 03 44 
 8D 14 37 6F FA 8B 90 DB 8A 5C 7B 7C DD E1 0D 1B 
 2F 40 C1 70 CA 17 7C EB 0B 4E 50 53 08 C1 4D 81 
 BB C3 DC DB B5 BE 7A 69 8D BF 05 0C DC 70 F8 F4 
 D3 6F F9 DB 98 40 6D 36 D1 8E 99 68 32 B3 6E 1C 
 8D C2 D2 E8 8A 8C 51 89 19 9F 33 65 AA 23 93 D6 
 61 6E D7 13 EF C2 64 A8 BB 0E 3C E1 F2 43 7B 58 
 18 CC CF AF 9D 80 1E 83 B2 39 6C 01 B1 95 8D 8C 
 E6 6D 96 D7 8F 1E DC 64 A0 22 1E F5 48 A2 A2 58 
 CD F4 3C 36 C5 4A 13 03 CC C4 64 83 6E C9 F2 4B 
 25 C5 D9 B3 D7 9E 3C 74 4B 1A 3D 5C D8 77 14 04 
 96 25 5B CD 09 E5 DE F6 99 6D 08 DF 9D B7 E6 A8 
 48 25 0E 68 74 E7 0A 22 79 52 E7 5D 3D DD 2F 6D 
 20 AC 50 31 0C 35 D0 EC 11 91 94 06 82 71 10 61 
 85 2C FE CC 73 EC 27 D0 1F 3A 34 B5 21 40 AC 94 
 EE AD F0 01 07 44 AB B2 30 35 2D 0D E4 8C CA 07 
 17 04 4E 7E 30 0D BF 35 93 20 0F 7F 0F 2A 5E 52 
 11 E8 BB 58 8A A0 40 01 B0 53 CF A7 91 63 5D 79 
 BF AD 0F 9F D8 39 E0 8D 59 15 6A 17 1D 24 68 19 
 C7 CA EC AC 54 2E 48 D8 9D 56 5A 63 B5 F0 35 92 
 26 41 DD D9 09 47 11 BA A9 4C BB E8 19 71 B8 28 
 DB 2C 59 FB 2D 07 47 43 F9 11 F7 DB 25 0B F2 9B 
 36 DD 4C 4B 13 88 FE A5 FF 7E 0E ED FB 10 1D D3 
 89 B6 07 DD BF 69 9C 74 E2 DA 67 9A D0 B7 38 BA 
 4F 1A F3 69 32 6D 50 87 E1 7A 84 65 A4 96 59 34 
 70 CE D2 8A 97 16 7F 79 2F CF FD A7 D0 9D 68 CB 
 6F 56 DA DD 42 95 77 32 98 EE 9F 54 AC 14 98 7B 
 5A A7 BD F0 72 08 E7 38 36 86 B4 09 D5 99 59 C8 
 A5 11 1F EB FB B1 51 61 01 42 7E 0E 4A 1A 1B 9B 
 1D 3B E8 72 53 B9 5F A1 1D E6 AC 1A 91 9B 6D 28 
 CA 8A 06 04 CB 00 70 B3 54 AF B7 A4 FF 6A EE 4A 
 EC 11 18 89 FA A5 ED 0D 33 6E DF BF 90 B0 27 A0 
 F0 B0 27 33 4B 40 13 C7 45 12 94 46 59 10 60 CC 
 A9 41 49 C3 BB 5A A7 A6 48 01 16 B9 E3 B7 F6 13 
 F8 95 5B F2 82 12 25 AE E1 E5 87 00 0E 90 84 57 
 F5 5F 1F 59 2F 36 C6 90 D1 3B F8 82 9E C0 34 E3 
 E8 47 71 8F 38 F8 02 27 B3 78 23 67 59 B4 0C D9 
 AE 0D CB FE 92 B0 4D E9 0A 2F 3B AD D9 79 05 9E 
 D7 8E 2E 49 07 F9 8A 70 E6 85 2F 8D 5B A1 34 66 
 31 C9 2F 58 43 39 BD AE FB F9 FB 68 FE 78 DD 63 
 B4 91 72 18 AB 15 E3 22 1B C0 E5 F8 76 2D C0 32 
 DA D1 FC 3C 52 95 2B AD 79 91 D3 0A A2 D2 FC F9 
 E7 8D DF DC E8 28 E7 51 9D 6E 0D 23 18 AC F4 7D 
 FD 66 7D 2F 24 C8 E6 00 70 BE 19 2F A0 CF 67 73 
 F8 9D 52 43 A1 C4 BF 7D E2 5F BB 44 9F 85 46 46 
 90 B3 9E 86 3F EA 94 EE 40 5A EC 3E CA 64 B3 65 
 2B D6 81 0F CC E2 50 CD 7C C1 1D DE 33 7F 03 0D 
 00 AD 87 91 93 7D 1F AC 07 DF 48 A3 AF A7 7A 1F 
 71 BE E9 FA 54 66 DF 00 A3 80 77 C5 84 D0 D5 A3 
 F8 DC A2 B3 E6 E5 3C 81 D1 AB 98 CE 63 60 A1 EB 
 9B A7 6C B9 CF 67 56 41 FD 18 D8 A3 8C C4 EE 0C 
 5F AB D7 52 52 E2 74 CC 31 1A 5D EB 87 74 CF 65 
 BC 72 84 6C 6F 06 19 63 CB AC E2 98 9E 18 89 68 
 B9 F9 5D A8 41 18 3F 40 BE BD BE 9E AB 9C 7E C9 
 12 79 F9 35 18 
Result
Len: 0x000002D7
EE A1 9A 61 A0 00 0B 18 95 7A 00 2D AE 0A 8B 40 
 E9 FF 81 48 6D F1 88 11 27 64 C1 03 20 E0 D9 3F 
 90 50 9E B7 B7 8C 34 BE A5 11 21 BB 05 9B 63 BF 
 C2 80 D5 54 E2 0F 09 74 0A 7A E2 45 CA FF 7B AE 
 0C 22 FA D0 C2 B9 14 1D C9 C0 8D 58 E9 D9 96 37 
 E5 AA 7A 43 BF 8D 53 EA 0B 13 23 0C 16 95 03 38 
 70 49 36 6C 01 94 51 AE 98 03 E7 8B 3B 40 BF F2 
 16 BA 90 5E 76 39 0C 49 5B 22 19 CE 8F 07 B9 C6 
 2F 6E 73 D5 B4 9E CE 29 F2 DB 76 BD 17 71 23 2F 
 FD 2F 5C 54 FB 81 6A 1B 1B 80 17 58 93 62 B0 49 
 9A C6 C9 57 3F 56 5C 0E DB 79 73 D9 9E 2A F4 F5 
 A7 2D 3A E0 A1 E7 B0 A0 8D 13 69 7E 5A 7F 0F 93 
 E4 45 6B 2B 05 97 20 46 98 3E 3E 6B E3 FA A0 89 
 4E 98 E7 A6 E6 F6 C2 FF A3 F0 72 70 39 B6 B9 48 
 B0 5F 63 3D 47 E9 76 2E 9E 3D 64 0C C0 14 2F EA 
 C0 85 F2 D2 2E EF FB CE BE 3B 64 80 14 82 FF 12 
 B8 A6 F5 16 A0 36 0F 2D 57 20 AC 53 F2 12 D6 52 
 20 44 2A 54 A2 0D 24 62 CA B4 C1 1F C4 27 76 90 
 F3 E6 36 D7 C3 4C 78 14 47 03 D9 A9 ED 69 B0 DF 
 25 5A 39 2E 11 07 46 86 86 78 E1 07 69 91 88 37 
 03 BD E7 C1 74 DA A7 D7 68 E4 22 D0 EF 3E 6B 38 
 C4 B5 74 70 24 31 F6 53 AA DD 1A DE 92 99 28 8A 
 D6 D1 22 B5 18 FC DC 4A 12 7B 3F 1C 26 D1 4E C2 
 5B DD 78 A4 D5 49 15 98 97 A6 95 9A E4 6F 54 96 
 30 F3 22 B9 3B C7 76 DA AE 19 2E 7D 9C AD D1 2E 
 7D 65 86 5C 56 F0 89 97 16 EA 9F C9 DA 44 D8 E9 
 FF 0C 7B EB 11 B8 0A 16 4A 23 87 EB 09 36 8A 60 
 80 15 B7 D1 38 D1 E1 54 A4 DB A8 8A 96 8A 5D B2 
 E0 80 A8 48 6C C4 FA 04 30 AD FF 8A E5 4B 07 98 
 1D 60 12 59 07 82 30 FD 50 3A 28 AD C3 FA 17 50 
 A7 F0 CD 5D 4E F2 D9 66 8E 7A 0A 82 E0 22 1C 15 
 52 DD 76 81 61 36 9C 0F 85 DF 13 30 6C 20 2B E5 
 CC 3C E2 A0 C7 9A DA 66 99 3E 80 8E EC AF F2 BC 
 1E 43 EE 80 D9 0A 22 84 B2 2D 3B 58 94 8D A0 67 
 66 1A 36 63 FD 87 A2 80 2D E0 23 42 67 9B 83 AB 
 02 28 70 88 2B A3 5C 05 3F B5 06 74 73 01 03 1E 
 62 E5 0C 7A BD 10 06 20 8C 15 FE 16 88 9C 80 8F 
 28 50 23 C9 4B 0B C3 F6 69 9C DE 5E 5C 94 16 B9 
 C8 CE C7 F5 5A D9 1E 34 5E 70 1A D1 97 5C B8 D2 
 E6 D8 66 43 20 D6 8B A7 D1 64 99 04 EF 46 F4 6A 
 02 D5 7B FD E2 8C CB 38 3E 0F 76 C1 D0 B1 92 12 
 C1 7A F3 4C C3 D3 69 BF 64 C8 1E 45 37 71 79 20 
 B4 B2 39 80 45 AA 83 C8 C3 A8 FA 3B B0 24 B8 F3 
 2A 99 C2 E4 70 61 49 18 03 01 C4 F7 3A 57 BC CB 
 D1 8B 22 73 2F 83 45 49 F8 5E 9C 5B 5F CB 19 41 
 DC 57 71 C9 5A EF F0 
Before RC4 decrypt
Len: 0x000002D7
EE A1 9A 61 A0 00 0B 18 95 7A 00 2D AE 0A 8B 40 
 E9 FF 81 48 6D F1 88 11 27 64 C1 03 20 E0 D9 3F 
 90 50 9E B7 B7 8C 34 BE A5 11 21 BB 05 9B 63 BF 
 C2 80 D5 54 E2 0F 09 74 0A 7A E2 45 CA FF 7B AE 
 0C 22 FA D0 C2 B9 14 1D C9 C0 8D 58 E9 D9 96 37 
 E5 AA 7A 43 BF 8D 53 EA 0B 13 23 0C 16 95 03 38 
 70 49 36 6C 01 94 51 AE 98 03 E7 8B 3B 40 BF F2 
 16 BA 90 5E 76 39 0C 49 5B 22 19 CE 8F 07 B9 C6 
 2F 6E 73 D5 B4 9E CE 29 F2 DB 76 BD 17 71 23 2F 
 FD 2F 5C 54 FB 81 6A 1B 1B 80 17 58 93 62 B0 49 
 9A C6 C9 57 3F 56 5C 0E DB 79 73 D9 9E 2A F4 F5 
 A7 2D 3A E0 A1 E7 B0 A0 8D 13 69 7E 5A 7F 0F 93 
 E4 45 6B 2B 05 97 20 46 98 3E 3E 6B E3 FA A0 89 
 4E 98 E7 A6 E6 F6 C2 FF A3 F0 72 70 39 B6 B9 48 
 B0 5F 63 3D 47 E9 76 2E 9E 3D 64 0C C0 14 2F EA 
 C0 85 F2 D2 2E EF FB CE BE 3B 64 80 14 82 FF 12 
 B8 A6 F5 16 A0 36 0F 2D 57 20 AC 53 F2 12 D6 52 
 20 44 2A 54 A2 0D 24 62 CA B4 C1 1F C4 27 76 90 
 F3 E6 36 D7 C3 4C 78 14 47 03 D9 A9 ED 69 B0 DF 
 25 5A 39 2E 11 07 46 86 86 78 E1 07 69 91 88 37 
 03 BD E7 C1 74 DA A7 D7 68 E4 22 D0 EF 3E 6B 38 
 C4 B5 74 70 24 31 F6 53 AA DD 1A DE 92 99 28 8A 
 D6 D1 22 B5 18 FC DC 4A 12 7B 3F 1C 26 D1 4E C2 
 5B DD 78 A4 D5 49 15 98 97 A6 95 9A E4 6F 54 96 
 30 F3 22 B9 3B C7 76 DA AE 19 2E 7D 9C AD D1 2E 
 7D 65 86 5C 56 F0 89 97 16 EA 9F C9 DA 44 D8 E9 
 FF 0C 7B EB 11 B8 0A 16 4A 23 87 EB 09 36 8A 60 
 80 15 B7 D1 38 D1 E1 54 A4 DB A8 8A 96 8A 5D B2 
 E0 80 A8 48 6C C4 FA 04 30 AD FF 8A E5 4B 07 98 
 1D 60 12 59 07 82 30 FD 50 3A 28 AD C3 FA 17 50 
 A7 F0 CD 5D 4E F2 D9 66 8E 7A 0A 82 E0 22 1C 15 
 52 DD 76 81 61 36 9C 0F 85 DF 13 30 6C 20 2B E5 
 CC 3C E2 A0 C7 9A DA 66 99 3E 80 8E EC AF F2 BC 
 1E 43 EE 80 D9 0A 22 84 B2 2D 3B 58 94 8D A0 67 
 66 1A 36 63 FD 87 A2 80 2D E0 23 42 67 9B 83 AB 
 02 28 70 88 2B A3 5C 05 3F B5 06 74 73 01 03 1E 
 62 E5 0C 7A BD 10 06 20 8C 15 FE 16 88 9C 80 8F 
 28 50 23 C9 4B 0B C3 F6 69 9C DE 5E 5C 94 16 B9 
 C8 CE C7 F5 5A D9 1E 34 5E 70 1A D1 97 5C B8 D2 
 E6 D8 66 43 20 D6 8B A7 D1 64 99 04 EF 46 F4 6A 
 02 D5 7B FD E2 8C CB 38 3E 0F 76 C1 D0 B1 92 12 
 C1 7A F3 4C C3 D3 69 BF 64 C8 1E 45 37 71 79 20 
 B4 B2 39 80 45 AA 83 C8 C3 A8 FA 3B B0 24 B8 F3 
 2A 99 C2 E4 70 61 49 18 03 01 C4 F7 3A 57 BC CB 
 D1 8B 22 73 2F 83 45 49 F8 5E 9C 5B 5F CB 19 41 
 DC 57 71 C9 5A EF F0 
After RC4 decrypt
Len: 0x000002D7
C5 07 05 FF DF B5 15 66 C0 49 D8 F0 16 DD 7C 8D 
 50 C9 C2 AB 10 F3 70 AB 37 C6 AB D1 25 77 62 B3 
 C9 05 85 EC 51 3C B1 AF 8D 57 82 9D 63 24 2A 72 
 60 6B 0D 14 9A B5 11 1A 79 0A 11 03 B3 97 41 4E 
 EE 12 D1 47 3A 09 41 E1 1B 84 A9 70 FE 6B D1 DB 
 23 B2 5D CE 52 CB 54 BC 14 1F FE EC 31 C8 6C C4 
 EF 05 5D FE 49 57 FC 47 65 DF 7A C7 EC CB C7 45 
 7E 8A C4 AF 38 BB 45 73 0C F0 BB 1E 16 BA 14 57 
 BE A8 98 D6 E7 25 46 B1 A0 6A 2B 96 AF 1E EB D3 
 BA 0C EF 34 08 F4 3D 2F 10 06 0C 48 82 FC 34 46 
 66 90 4D 4B 41 79 E3 BF FC D8 AC A2 FD 62 F0 F9 
 E1 B9 10 82 03 28 91 3D F2 AE 05 5F CA 00 45 02 
 3C E2 A8 B4 A6 F2 56 EC 4A 62 11 96 4B B8 33 00 
 E2 CF D5 48 2F 2C 07 21 3A 85 84 A2 C5 D4 2D F1 
 E2 4B 6F B2 AB CA 6A B8 51 3B 20 A0 59 25 C0 49 
 A1 DE 4A 82 65 C6 7E 6B 61 82 54 29 ED 88 4F 8C 
 AC BB 63 8A 98 DF 9A AB 08 C5 AC F4 15 03 F1 46 
 3F F6 65 35 E6 02 E9 D0 78 AE BA 5A 20 DC BD 04 
 61 75 1C E0 42 49 82 0A 50 7F B6 C6 AD 98 CF D5 
 8B 6C DB 32 B1 E7 26 5C 7D 77 F2 50 BF 19 2E 58 
 4C 93 49 42 3E 75 DD C8 78 7B 0C 0C 31 72 24 B9 
 D9 16 FF 63 7D 4C E0 A5 82 6F FF 7E F7 CF 93 E4 
 02 D0 14 1B 70 4D 1E F8 0D 26 52 2E 24 30 DF 12 
 0A 80 FF F8 E4 DE 2A 62 EB E4 5A 8B 3F F6 4F 38 
 BC 88 48 C9 BF 43 AE 6A B9 21 8F 0B BC EF 30 7B 
 87 E6 E5 19 85 D6 A4 45 B2 F5 A5 FF 32 F9 25 78 
 C5 55 57 47 DC E4 C1 B7 94 70 0C 04 C9 A9 B0 C2 
 5E 1F D4 CE 6D D5 16 8D 27 DB 0A 31 8D DB 4D 3D 
 11 B1 8B 5F 69 FC B7 74 59 FB F5 B2 DE DB 01 AD 
 D8 D9 32 1F B2 3C F6 7B B5 A6 D6 DE 7F 1C E3 0B 
 EC C3 C4 39 9F 01 05 63 25 36 C4 4E 90 E3 17 B2 
 E5 D2 22 62 3B FC 48 98 AC DA 95 32 EB 17 15 A4 
 36 D9 DC 67 8B EF 23 15 A1 2A F1 49 DF 3D 40 31 
 C5 D5 AF A1 BA CD 27 8A B4 77 37 D1 2B 51 CF 9A 
 95 C4 D1 32 8C 6F CF 34 18 7C 86 77 48 6B CC B0 
 4F 9A 9F AA 5A 9F 01 05 9C 78 03 DB E1 9E 26 FA 
 50 56 FA 31 64 01 EA AB 8D 7E E8 89 49 EC C9 B9 
 CB 6E A2 4E EC 7B E4 68 F2 5F C4 02 73 BE 75 EA 
 46 F7 32 A6 76 0F DF B9 F5 1A 3E 37 AF 4F 9E 23 
 41 23 EF 89 75 F5 D9 EE E0 23 3F 0E 6E 66 0A 20 
 60 D5 8C 96 99 C3 9F 01 05 33 BE 85 99 3D BE DD 
 7C A1 CF 05 C9 2C E5 6D E6 CB 4B FD 22 48 00 93 
 D6 7B 19 63 A1 31 0F 40 05 24 E1 78 0F 98 46 5C 
 A3 56 79 E1 4D ED 48 72 A4 D3 2F B7 D1 8B DE BA 
 E1 2B D2 43 94 B6 8E 8D E5 E2 38 21 A5 1B 79 09 
 72 31 82 71 FB 54 08 
PKT SIZE=0x000001E2
Header
Len: 0x00000005
C5 07 05 FF DF 
Before AES crypt
Len: 0x000002D2
B5 15 66 C0 49 D8 F0 16 DD 7C 8D 50 C9 C2 AB 10 
 F3 70 AB 37 C6 AB D1 25 77 62 B3 C9 05 85 EC 51 
 3C B1 AF 8D 57 82 9D 63 24 2A 72 60 6B 0D 14 9A 
 B5 11 1A 79 0A 11 03 B3 97 41 4E EE 12 D1 47 3A 
 09 41 E1 1B 84 A9 70 FE 6B D1 DB 23 B2 5D CE 52 
 CB 54 BC 14 1F FE EC 31 C8 6C C4 EF 05 5D FE 49 
 57 FC 47 65 DF 7A C7 EC CB C7 45 7E 8A C4 AF 38 
 BB 45 73 0C F0 BB 1E 16 BA 14 57 BE A8 98 D6 E7 
 25 46 B1 A0 6A 2B 96 AF 1E EB D3 BA 0C EF 34 08 
 F4 3D 2F 10 06 0C 48 82 FC 34 46 66 90 4D 4B 41 
 79 E3 BF FC D8 AC A2 FD 62 F0 F9 E1 B9 10 82 03 
 28 91 3D F2 AE 05 5F CA 00 45 02 3C E2 A8 B4 A6 
 F2 56 EC 4A 62 11 96 4B B8 33 00 E2 CF D5 48 2F 
 2C 07 21 3A 85 84 A2 C5 D4 2D F1 E2 4B 6F B2 AB 
 CA 6A B8 51 3B 20 A0 59 25 C0 49 A1 DE 4A 82 65 
 C6 7E 6B 61 82 54 29 ED 88 4F 8C AC BB 63 8A 98 
 DF 9A AB 08 C5 AC F4 15 03 F1 46 3F F6 65 35 E6 
 02 E9 D0 78 AE BA 5A 20 DC BD 04 61 75 1C E0 42 
 49 82 0A 50 7F B6 C6 AD 98 CF D5 8B 6C DB 32 B1 
 E7 26 5C 7D 77 F2 50 BF 19 2E 58 4C 93 49 42 3E 
 75 DD C8 78 7B 0C 0C 31 72 24 B9 D9 16 FF 63 7D 
 4C E0 A5 82 6F FF 7E F7 CF 93 E4 02 D0 14 1B 70 
 4D 1E F8 0D 26 52 2E 24 30 DF 12 0A 80 FF F8 E4 
 DE 2A 62 EB E4 5A 8B 3F F6 4F 38 BC 88 48 C9 BF 
 43 AE 6A B9 21 8F 0B BC EF 30 7B 87 E6 E5 19 85 
 D6 A4 45 B2 F5 A5 FF 32 F9 25 78 C5 55 57 47 DC 
 E4 C1 B7 94 70 0C 04 C9 A9 B0 C2 5E 1F D4 CE 6D 
 D5 16 8D 27 DB 0A 31 8D DB 4D 3D 11 B1 8B 5F 69 
 FC B7 74 59 FB F5 B2 DE DB 01 AD D8 D9 32 1F B2 
 3C F6 7B B5 A6 D6 DE 7F 1C E3 0B EC C3 C4 39 9F 
 01 05 63 25 36 C4 4E 90 E3 17 B2 E5 D2 22 62 3B 
 FC 48 98 AC DA 95 32 EB 17 15 A4 36 D9 DC 67 8B 
 EF 23 15 A1 2A F1 49 DF 3D 40 31 C5 D5 AF A1 BA 
 CD 27 8A B4 77 37 D1 2B 51 CF 9A 95 C4 D1 32 8C 
 6F CF 34 18 7C 86 77 48 6B CC B0 4F 9A 9F AA 5A 
 9F 01 05 9C 78 03 DB E1 9E 26 FA 50 56 FA 31 64 
 01 EA AB 8D 7E E8 89 49 EC C9 B9 CB 6E A2 4E EC 
 7B E4 68 F2 5F C4 02 73 BE 75 EA 46 F7 32 A6 76 
 0F DF B9 F5 1A 3E 37 AF 4F 9E 23 41 23 EF 89 75 
 F5 D9 EE E0 23 3F 0E 6E 66 0A 20 60 D5 8C 96 99 
 C3 9F 01 05 33 BE 85 99 3D BE DD 7C A1 CF 05 C9 
 2C E5 6D E6 CB 4B FD 22 48 00 93 D6 7B 19 63 A1 
 31 0F 40 05 24 E1 78 0F 98 46 5C A3 56 79 E1 4D 
 ED 48 72 A4 D3 2F B7 D1 8B DE BA E1 2B D2 43 94 
 B6 8E 8D E5 E2 38 21 A5 1B 79 09 72 31 82 71 FB 
 54 08 
After AES crypt
Len: 0x000002D2
C8 43 57 41 04 00 19 01 04 06 80 01 85 B6 92 61 
 6E F6 A2 4A 09 5F 4B A6 0B 9D 8F 82 42 D0 82 0D 
 68 50 F2 88 3D 27 ED 4D 59 4F B2 60 80 72 10 AB 
 CC 0D BA 2C 35 7B 8D 97 E0 4E 98 56 65 6F 3A 0E 
 DE C6 D1 81 AA 51 A2 14 84 7E A2 94 45 37 85 9F 
 5F 58 88 7F 62 9B 6A 66 38 36 78 52 A3 25 AF B3 
 63 3E 06 B7 C9 96 73 C0 C0 02 10 79 5F 4A A3 77 
 36 60 85 4A DC EB 71 5F F1 37 8D 0E 29 30 49 C4 
 87 BF C1 02 B5 09 CB 52 C2 ED EF 86 04 11 C8 02 
 00 00 00 C4 00 00 00 00 33 E4 C1 42 26 82 15 6B 
 6B FD 18 AA 21 C6 D1 E4 B0 97 E1 B9 93 EA 34 12 
 83 B5 D5 F1 EB AA D3 C8 2A A2 7B A0 4A 53 63 87 
 1F FE 03 B0 BD 9F F0 46 95 AC 1B 09 44 79 7F 85 
 5A 36 89 A1 BE 6D 26 BA C9 73 0D 92 B0 D1 1F 7E 
 99 67 87 BD DE FA F1 6B F9 E5 36 0F 5A 91 A1 10 
 E9 06 77 EE 93 B2 D9 B6 87 EC 6E 22 69 78 B8 0C 
 03 1F 51 2C D3 8F 93 76 EC B7 3C 1A 75 7F 17 66 
 4A 8E 8D E6 10 B6 57 19 DA 3D AF 21 1C 6C 39 C2 
 75 B4 5E 8B 30 87 41 AD CB 7B 29 AC AF 7A AA 0D 
 66 6A 6A E5 C9 1E 78 42 2D F1 64 C5 E4 CD AD FE 
 F0 0E C1 4B 4A 9E FB 20 61 72 7B 9E 09 5F B8 E3 
 1C 1C D8 02 8A DA EA 0F 91 03 4C 70 CA E9 01 17 
 92 E6 D8 C1 D0 C8 09 B0 A9 92 E3 7B 53 C7 A5 F9 
 92 E8 82 66 A8 C8 A2 24 EF 9E 20 E2 6D E6 64 AC 
 BD 06 90 A3 B4 61 D5 5B DC DA DE 0B EF 67 50 20 
 51 21 B2 CB 1F 40 67 1B D9 FF 1D 3F E6 E6 90 83 
 20 AE E6 30 AF E7 15 AD 8C DE D9 1F 0D 52 B9 17 
 E3 51 D8 E1 D4 E6 43 1F 7F 9A 9A 42 C4 B2 02 9B 
 D4 71 5C C9 AD FD 33 C5 EC 7D 86 84 6A 89 D9 43 
 05 85 88 56 AB BF 8A 6E 00 14 00 C2 65 C4 92 D3 
 5C 54 7E 4F 9A 89 90 2C 94 21 84 8C 27 CD DE 66 
 9E 82 82 90 4D F5 B1 9D F4 85 26 A8 69 0C DC F5 
 FA 8E 69 94 5E 3C B3 A2 14 06 21 70 E3 20 CA 86 
 E2 E4 4D 18 6C CF 8A 27 52 77 2D 91 66 5A 54 5E 
 E6 33 B3 FA 59 55 F8 1F 20 B0 51 B5 3B A9 1D 31 
 F8 B1 CC 9D 40 A5 9A 71 73 11 89 AC F1 97 54 21 
 ED 54 75 95 1A C2 62 72 AD 3C AF 8C 5A 05 70 8A 
 B9 E9 1B B6 AF 0C C2 15 6D F8 4A D4 1A 16 ED 65 
 36 2D 11 36 86 32 07 08 5D BF 85 08 2D C9 E8 FD 
 4D EB 7C 56 C5 79 5A 2B 57 05 F4 A4 BF 73 8E 74 
 96 AE B8 F4 6F A2 B3 AB 41 BC 20 4E 03 89 34 66 
 9B FF 7F CA 39 65 42 65 41 F2 6B 2C 4A 95 9B 0B 
 DD 7A AB 3E 6C 14 A6 AC C9 15 46 8F AE F3 5F 27 
 88 BB B1 24 6E DF 07 22 2C CA 8A 87 BA A6 C1 EA 
 AC 71 4D 90 20 83 C7 71 98 92 66 89 67 06 E2 CF 
 E6 7C 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
Handshake pkt 57
==============================================
Session id:  0x000021C8 (8648)
Session cmd: 0x00000057 (87)
MAIN: size(0x00000050)
00000000 00000019 00000001 00000000 | 00000000 00000004 00000006 00000000 
0038FF20 00000080 00000004 00000011 | 00000000 00971D10 00000148 00000000 
00000014 00000000 00000000 00000000 | 

next bytes: 0x00000000 0x00000019 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000019
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000006 0x00000000 0x0038FF20 0x00000080 
obj_type :  0x00000004
obj_index:  0x00000006
data:       0x00000000
data_ptr:   0xALLOC001 0x00000080

next bytes: 0x00000004 0x00000011 0x00000000 0x00971D10 0x00000148 
obj_type :  0x00000004
obj_index:  0x00000011
data:       0x00000000
data_ptr:   0xALLOC002 0x00000148

next bytes: 0x00000000 0x00000014 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000014
data:       0x00000000
data_ptr:   0x00000000 0x00000000


ALLOCATED: 1 size(0x00000080)
85B69261 6EF6A24A 095F4BA6 0B9D8F82 | 42D0820D 6850F288 3D27ED4D 594FB260 
807210AB CC0DBA2C 357B8D97 E04E9856 | 656F3A0E DEC6D181 AA51A214 847EA294 
4537859F 5F58887F 629B6A66 38367852 | A325AFB3 633E06B7 C99673C0 C0021079 
5F4AA377 3660854A DCEB715F F1378D0E | 293049C4 87BFC102 B509CB52 C2EDEF86 

ALLOCATED: 2 size(0x00000148)
000000C4 00000000 33E4C142 2682156B | 6BFD18AA 21C6D1E4 B097E1B9 93EA3412 
83B5D5F1 EBAAD3C8 2AA27BA0 4A536387 | 1FFE03B0 BD9FF046 95AC1B09 44797F85 
5A3689A1 BE6D26BA C9730D92 B0D11F7E | 996787BD DEFAF16B F9E5360F 5A91A110 
E90677EE 93B2D9B6 87EC6E22 6978B80C | 031F512C D38F9376 ECB73C1A 757F1766 
4A8E8DE6 10B65719 DA3DAF21 1C6C39C2 | 75B45E8B 308741AD CB7B29AC AF7AAA0D 
666A6AE5 C91E7842 2DF164C5 E4CDADFE | F00EC14B 4A9EFB20 61727B9E 095FB8E3 
1C1CD802 8ADAEA0F 91034C70 CAE90117 | 92E6D8C1 D0C809B0 A992E37B 53C7A5F9 
92E88266 A8C8A224 EF9E20E2 6DE664AC | BD0690A3 B461D55B DCDADE0B EF675020 
5121B2CB 1F40671B D9FF1D3F E6E69083 | 20AEE630 AFE715AD 8CDED91F 0D52B917 
E351D8E1 D4E6431F 7F9A9A42 C4B2029B | D4715CC9 ADFD33C5 EC7D8684 6A89D943 
05858856 ABBF8A6E 

RSA encrypted remote nonce
Len: 0x00000080
85 B6 92 61 6E F6 A2 4A 09 5F 4B A6 0B 9D 8F 82 
 42 D0 82 0D 68 50 F2 88 3D 27 ED 4D 59 4F B2 60 
 80 72 10 AB CC 0D BA 2C 35 7B 8D 97 E0 4E 98 56 
 65 6F 3A 0E DE C6 D1 81 AA 51 A2 14 84 7E A2 94 
 45 37 85 9F 5F 58 88 7F 62 9B 6A 66 38 36 78 52 
 A3 25 AF B3 63 3E 06 B7 C9 96 73 C0 C0 02 10 79 
 5F 4A A3 77 36 60 85 4A DC EB 71 5F F1 37 8D 0E 
 29 30 49 C4 87 BF C1 02 B5 09 CB 52 C2 ED EF 86 
 
Before RSA decrypt nonce
Len: 0x00000080
85 B6 92 61 6E F6 A2 4A 09 5F 4B A6 0B 9D 8F 82 
 42 D0 82 0D 68 50 F2 88 3D 27 ED 4D 59 4F B2 60 
 80 72 10 AB CC 0D BA 2C 35 7B 8D 97 E0 4E 98 56 
 65 6F 3A 0E DE C6 D1 81 AA 51 A2 14 84 7E A2 94 
 45 37 85 9F 5F 58 88 7F 62 9B 6A 66 38 36 78 52 
 A3 25 AF B3 63 3E 06 B7 C9 96 73 C0 C0 02 10 79 
 5F 4A A3 77 36 60 85 4A DC EB 71 5F F1 37 8D 0E 
 29 30 49 C4 87 BF C1 02 B5 09 CB 52 C2 ED EF 86 
 
After RSA decrypt nonce
Len: 0x00000080
01 9E E3 E9 E5 8E FC 61 E6 9C FB 6D C2 1A 89 7B 
 A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D C2 1A 89 7B 
 A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D C2 1A 89 7B 
 A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D C2 1A 89 7B 
 A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D C2 1A 89 7B 
 A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D C2 1A 89 7B 
 A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D C2 1A 89 7B 
 A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D C2 1A 89 7B 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 9E E3 E9 E5 8E FC 61 E6 9C FB 6D 
 C2 1A 89 7B A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D 
 C2 1A 89 7B A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D 
 C2 1A 89 7B A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D 
 C2 1A 89 7B A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D 
 C2 1A 89 7B A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D 
 C2 1A 89 7B A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D 
 C2 1A 89 7B A0 9E E3 E9 E5 8E FC 61 E6 9C FB 6D 
 C2 1A 89 7B 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 16 BD CD 5A 7E C3 CD 03 73 0E 3E 14 AB 6E 73 5B 
 
chatrnd=2
chatrnd=8
chatrnd=7
chatrnd=7
CHAT ID:#xoteg_iam/$xot_iam;4fef7b015cbb2877
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x00000048
86 C8 01 6D 41 04 00 01 87 BF 86 AC 05 00 03 00 
 04 04 32 41 04 00 01 0D 03 02 23 78 6F 74 65 67 
 5F 69 61 6D 2F 24 78 6F 74 5F 69 61 6D 3B 34 66 
 65 66 37 62 30 31 35 63 62 62 32 38 37 37 00 00 
 1C 01 00 1D 01 00 07 05 
sess1pkt2
Len: 0x0000000F
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 
aes_checksum_crc32=0x0000DCF5
Before AES crypt
Len: 0x0000004A
86 C8 01 6D 41 04 00 01 87 BF 86 AC 05 00 03 00 
 04 04 32 41 04 00 01 0D 03 02 23 78 6F 74 65 67 
 5F 69 61 6D 2F 24 78 6F 74 5F 69 61 6D 3B 34 66 
 65 66 37 62 30 31 35 63 62 62 32 38 37 37 00 00 
 1C 01 00 1D 01 00 07 05 DC F5 
After AES crypt
Len: 0x0000004A
13 38 53 E7 19 8D BD FE 2C 89 56 AD 8F CA 4C 28 
 CB 1D 0C 0C 18 A8 41 AC 8A 2F D7 83 6A 21 47 F5 
 3A F1 C9 E1 AC 72 C4 8F ED CF 42 58 50 33 0C 36 
 86 DD 24 56 05 D3 1C 0F B0 BE 2C EE 32 AB D1 C0 
 45 07 12 3A C8 76 97 EB FC EC 
crc32(after aes crypt)=000073FA
aes_checksum_crc32=0x0000FE55
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
E5 A6 ED DD 3D 35 21 6F 16 04 56 C5 1C 7F 2A 29 
 84 
crc32(after aes crypt)=000066BF
pkt block crc32=00006FF2
total=0x0000761E
last2b=0x000019EC
encode len: 0x0000004F
sess1pkt1header
Len: 0x00000005
9F 01 05 19 EC 
pkt block crc32=00005FE6
total=0x0000761E
last2b=0x000029F8
sess1pkt2header
Len: 0x00000004
2D 05 29 F8 
Before RC4 encrypt
Len: 0x00000068
9F 01 05 19 EC 13 38 53 E7 19 8D BD FE 2C 89 56 
 AD 8F CA 4C 28 CB 1D 0C 0C 18 A8 41 AC 8A 2F D7 
 83 6A 21 47 F5 3A F1 C9 E1 AC 72 C4 8F ED CF 42 
 58 50 33 0C 36 86 DD 24 56 05 D3 1C 0F B0 BE 2C 
 EE 32 AB D1 C0 45 07 12 3A C8 76 97 EB FC EC FA 
 73 2D 05 29 F8 E5 A6 ED DD 3D 35 21 6F 16 04 56 
 C5 1C 7F 2A 29 84 BF 66 
After RC4 encrypt
Len: 0x00000068
2C D0 CE D1 7B 2D 2B A3 AA 1E FA E6 76 42 D4 02 
 5A 74 93 82 25 EF 47 6F A5 7A 5D 94 6F D6 16 C0 
 5E 73 26 30 ED 79 26 70 5E 13 53 17 6E 94 08 F1 
 A9 0E 32 5F 38 BE 94 CB 7B D7 BD CC 42 2C 33 14 
 0D E4 1B 58 93 F5 F6 68 8C 78 BF 08 EB 5F 3E B4 
 C9 4F 60 32 C3 06 17 2E 1D D6 B7 18 4B BB 02 25 
 71 8F 1F 50 0E C2 E1 5B 
Send pkt
Len: 0x00000068
2C D0 CE D1 7B 2D 2B A3 AA 1E FA E6 76 42 D4 02 
 5A 74 93 82 25 EF 47 6F A5 7A 5D 94 6F D6 16 C0 
 5E 73 26 30 ED 79 26 70 5E 13 53 17 6E 94 08 F1 
 A9 0E 32 5F 38 BE 94 CB 7B D7 BD CC 42 2C 33 14 
 0D E4 1B 58 93 F5 F6 68 8C 78 BF 08 EB 5F 3E B4 
 C9 4F 60 32 C3 06 17 2E 1D D6 B7 18 4B BB 02 25 
 71 8F 1F 50 0E C2 E1 5B 
Result
Len: 0x0000005A
FB 3F AA 17 0F 78 2C BC CE 29 C7 DC AE 4D 65 A1 
 03 6E D0 AC 16 E8 1B 8A 3C 99 80 AA EA 40 81 62 
 73 C5 B1 D2 A5 F9 41 CD 36 F0 75 91 94 BF 87 56 
 B4 69 DC 50 B8 30 A0 DF C0 C3 1C 86 51 53 F9 AF 
 81 C6 B0 CA F3 BB EF 1E 3E 40 B2 8D A2 10 D6 AD 
 D7 BE DF 56 1D 51 E7 0E 54 C7 
Before RC4 decrypt
Len: 0x0000005A
FB 3F AA 17 0F 78 2C BC CE 29 C7 DC AE 4D 65 A1 
 03 6E D0 AC 16 E8 1B 8A 3C 99 80 AA EA 40 81 62 
 73 C5 B1 D2 A5 F9 41 CD 36 F0 75 91 94 BF 87 56 
 B4 69 DC 50 B8 30 A0 DF C0 C3 1C 86 51 53 F9 AF 
 81 C6 B0 CA F3 BB EF 1E 3E 40 B2 8D A2 10 D6 AD 
 D7 BE DF 56 1D 51 E7 0E 54 C7 
After RC4 decrypt
Len: 0x0000005A
1B 05 7B FC 97 FB 42 DA 5B 56 BF 99 F1 7C 53 05 
 56 DA 00 02 ED 5F 3B B6 36 AE A1 1A E2 04 D5 E3 
 79 78 A5 57 C4 89 A9 8F DA C7 1A 82 88 D0 95 47 
 94 A0 F2 D3 89 2A 57 DE 1B 05 D8 8D C5 8F 1E 55 
 86 31 8E 70 30 72 27 05 7C AF 5B 5A CC 74 1E D8 
 8F 7C CB 6D 06 78 26 EA 59 5F 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 7B FC 
blkseq from remote = 00000005
Before AES crypt
Len: 0x0000000A
97 FB 42 DA 5B 56 BF 99 F1 7C 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 07 74 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=76 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000029
Header
Len: 0x00000004
53 05 56 DA 
blkseq from remote = 00000006
Before AES crypt
Len: 0x00000026
00 02 ED 5F 3B B6 36 AE A1 1A E2 04 D5 E3 79 78 
 A5 57 C4 89 A9 8F DA C7 1A 82 88 D0 95 47 94 A0 
 F2 D3 89 2A 57 DE 
After AES crypt
Len: 0x00000026
C4 E6 02 6D 41 05 00 01 E3 95 B6 8E 0E 00 03 00 
 04 04 05 41 01 00 01 23 00 07 05 00 02 87 BF 86 
 AC 05 66 5D E7 91 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply1
==============================================
Session id:  0x0000B344 (45892)
Session cmd: 0x0000006D (109)
MAIN: size(0x00000064)
00000000 00000001 E1CD8AE3 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 00000005 00000000 
00000007 00000005 00000000 00000000 | 00000000 00000002 55819F87 00000000 
00000000 

next bytes: 0x00000000 0x00000001 0xE1CD8AE3 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0xE1CD8AE3
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x00000005 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000005

next bytes: 0x00000000 0x00000007 0x00000005 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000007
data:       0x00000005
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000002 0x55819F87 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x55819F87
data_ptr:   0x00000000 0x00000000


ALLOCATED: 1 size(0x00000005)
41010001 23000000 

len(left)=34 i(bytes processed)=56
len(current block)=40
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 D8 8D 
blkseq from remote = 00000007
Before AES crypt
Len: 0x0000000A
C5 8F 1E 55 86 31 8E 70 30 72 
After AES crypt
Len: 0x0000000A
AF 8E 02 47 41 00 82 FB BC EC 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=20 i(bytes processed)=70
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000013
Header
Len: 0x00000004
27 05 7C AF 
blkseq from remote = 00000008
Before AES crypt
Len: 0x00000010
5B 5A CC 74 1E D8 8F 7C CB 6D 06 78 26 EA 59 5F 
 
After AES crypt
Len: 0x00000010
ED AC 03 4D 41 02 00 02 00 00 06 01 43 90 EE 05 
 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply1
==============================================
Session id:  0x0000D66D (54893)
Session cmd: 0x0000004D (77)
MAIN: size(0x00000028)
00000000 00000002 00000000 00000000 | 00000000 00000000 00000006 00000001 
00000000 00000000 

next bytes: 0x00000000 0x00000002 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000006 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000006
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=0 i(bytes processed)=90
len(current block)=18
confirm_count=2
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
Confirm0 : 0x0002E6C4
After Confirm insertion
Len: 0x00000005
C4 E6 02 47 41 
aes_checksum_crc32=0x000005B0
Before AES crypt
Len: 0x00000008
C4 E6 02 47 41 00 05 B0 
After AES crypt
Len: 0x00000008
C5 9D 0A 40 E2 AA 91 54 
crc32(after aes crypt)=00007AA1
CHATID input
Len: 0x00000128
00 00 00 01 50 AA FC 3F B6 1F 7F A2 36 AA 11 7E 
 BE 99 6A 73 0F 9F 82 75 8E 15 BB 7B F6 BC 96 20 
 5F 25 DA B1 08 1F F0 51 E0 90 CE E1 01 90 5D 71 
 81 1D 3E 6C D6 13 D3 FF 3C B5 24 C2 69 38 A2 E0 
 72 8D CA EE 87 B1 9D 9D 67 6C 33 1E 9A 24 72 1C 
 5D 04 69 41 2F 41 89 25 34 98 83 4F 95 30 3E B3 
 33 D8 D6 76 F8 0A C7 C7 02 A1 5E 40 38 9A C2 D8 
 E8 D5 3B D6 F1 92 98 B4 6F 3B A5 50 88 5A 73 36 
 AC E3 F0 7B 78 D0 51 BB A5 B5 02 A1 D9 7E 4A 7C 
 94 60 76 96 B4 83 0A B1 4F 8A 8D 31 09 ED C2 1B 
 A4 C7 71 62 83 14 3C 64 33 87 D9 26 CC BF 54 C0 
 ED 2F 31 AB 8F 54 FE CA 3C B8 F0 BB D0 EA 1C 52 
 14 91 36 90 46 2E 61 C6 2E 20 79 F7 AF 4E B4 65 
 CE FD 55 A6 3A D2 85 6B 29 7B 2F E1 0B BD 83 9F 
 C4 CE F3 CD 5D 69 3E 5B 9B 03 33 02 66 6F 49 5E 
 F9 C7 26 7D 3D E5 C5 4D 81 E3 33 A4 13 63 A2 9D 
 4E 5D E1 16 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 32 38 37 37 
CHATID(hash) OUTPUT
Len: 0x00000014
D7 BB 3B B9 C7 4F FA 09 E0 AB E5 1E 18 63 B3 EE 
 1D 1A A7 63 
NEWBLK input
Len: 0x0000007C
D7 BB 3B B9 C7 4F FA 09 E0 AB E5 1E 18 63 B3 EE 
 1D 1A A7 63 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 32 38 37 37 41 08 00 00 01 04 03 15 
 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 43 
 A3 14 A9 EF 08 00 05 E2 F3 C1 CE 04 00 06 D7 E1 
 EB 09 00 07 A0 FB E3 EC 03 03 01 78 6F 74 5F 69 
 61 6D 00 00 0A AA EE F5 46 00 0B 01 
NEWBLK(hash) OUTPUT
Len: 0x00000014
52 B4 18 7C 6F 77 17 7F 89 C2 EF 64 3C 63 6C A6 
 44 E5 54 3E 
newblk RSA SIGN input
Len: 0x00000080
6A D7 BB 3B B9 C7 4F FA 09 E0 AB E5 1E 18 63 B3 
 EE 1D 1A A7 63 23 78 6F 74 65 67 5F 69 61 6D 2F 
 24 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 
 31 35 63 62 62 32 38 37 37 41 08 00 00 01 04 03 
 15 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 
 43 A3 14 A9 EF 08 00 05 E2 F3 C1 CE 04 00 06 D7 
 E1 EB 09 00 07 A0 FB E3 EC 03 03 52 B4 18 7C 6F 
 77 17 7F 89 C2 EF 64 3C 63 6C A6 44 E5 54 3E BC 
 
newblk RSA SIGN output
Len: 0x00000080
6B E9 4B 1F 26 72 0C 0C EB 94 87 20 80 23 07 7B 
 7B 19 90 46 4F 0D 0B 6C C4 52 9A 1B 42 AD 36 99 
 7D E3 78 CB C1 05 6B 65 48 ED CC 8E C9 13 BB 65 
 69 8C 18 C3 2F 61 D4 4A B1 7E CF 0D 0F 27 BF C1 
 3A 83 04 89 4F 63 27 69 91 4D 0F B4 CD 2D 2D 4B 
 2E 39 5A 59 78 21 74 BF 0B 20 60 F4 B8 4C 59 54 
 15 E9 3F 63 3F C9 5E 60 E6 EB 71 B9 D3 FF C1 6C 
 F6 17 C4 32 8F 02 1A 5B 99 C6 65 F8 D8 20 B3 1F 
 
aes_checksum_crc32=0x0000FB71
Before AES crypt
Len: 0x0000021E
D8 D4 02 6D 41 03 00 01 87 BF 86 AC 05 00 03 01 
 04 04 88 04 41 06 00 01 24 03 02 23 78 6F 74 65 
 67 5F 69 61 6D 2F 24 78 6F 74 5F 69 61 6D 3B 34 
 66 65 66 37 62 30 31 35 63 62 62 32 38 37 37 00 
 00 1B 07 03 12 78 6F 74 5F 69 61 6D 20 78 6F 74 
 65 67 5F 69 61 6D 00 03 1E 00 05 19 41 04 05 00 
 41 05 00 00 08 00 01 01 00 02 A9 A1 85 CE 0E 04 
 03 92 01 6B E9 4B 1F 26 72 0C 0C EB 94 87 20 80 
 23 07 7B 7B 19 90 46 4F 0D 0B 6C C4 52 9A 1B 42 
 AD 36 99 7D E3 78 CB C1 05 6B 65 48 ED CC 8E C9 
 13 BB 65 69 8C 18 C3 2F 61 D4 4A B1 7E CF 0D 0F 
 27 BF C1 3A 83 04 89 4F 63 27 69 91 4D 0F B4 CD 
 2D 2D 4B 2E 39 5A 59 78 21 74 BF 0B 20 60 F4 B8 
 4C 59 54 15 E9 3F 63 3F C9 5E 60 E6 EB 71 B9 D3 
 FF C1 6C F6 17 C4 32 8F 02 1A 5B 99 C6 65 F8 D8 
 20 B3 1F 01 78 6F 74 5F 69 61 6D 00 00 0A AA EE 
 F5 46 00 0B 01 04 04 84 02 00 00 00 01 50 AA FC 
 3F B6 1F 7F A2 36 AA 11 7E BE 99 6A 73 0F 9F 82 
 75 8E 15 BB 7B F6 BC 96 20 5F 25 DA B1 08 1F F0 
 51 E0 90 CE E1 01 90 5D 71 81 1D 3E 6C D6 13 D3 
 FF 3C B5 24 C2 69 38 A2 E0 72 8D CA EE 87 B1 9D 
 9D 67 6C 33 1E 9A 24 72 1C 5D 04 69 41 2F 41 89 
 25 34 98 83 4F 95 30 3E B3 33 D8 D6 76 F8 0A C7 
 C7 02 A1 5E 40 38 9A C2 D8 E8 D5 3B D6 F1 92 98 
 B4 6F 3B A5 50 88 5A 73 36 AC E3 F0 7B 78 D0 51 
 BB A5 B5 02 A1 D9 7E 4A 7C 94 60 76 96 B4 83 0A 
 B1 4F 8A 8D 31 09 ED C2 1B A4 C7 71 62 83 14 3C 
 64 33 87 D9 26 CC BF 54 C0 ED 2F 31 AB 8F 54 FE 
 CA 3C B8 F0 BB D0 EA 1C 52 14 91 36 90 46 2E 61 
 C6 2E 20 79 F7 AF 4E B4 65 CE FD 55 A6 3A D2 85 
 6B 29 7B 2F E1 0B BD 83 9F C4 CE F3 CD 5D 69 3E 
 5B 9B 03 33 02 66 6F 49 5E F9 C7 26 7D 3D E5 C5 
 4D 81 E3 33 A4 13 63 A2 9D 4E 5D E1 16 00 06 01 
 00 07 AA EE F5 46 00 09 D7 E1 EB 09 FB 71 
After AES crypt
Len: 0x0000021E
49 C9 8B 36 BC 78 B5 77 9C 5A 82 B7 67 72 10 D5 
 12 3E DC 7D 67 48 48 2C F5 AA 5D 1E F2 3B C6 BE 
 A1 D4 5D 90 41 9A B2 28 AA 6E F2 05 30 2E 29 94 
 A1 69 9B 75 BF 96 D9 DD FD A2 4C 2D 7B 02 6D F5 
 E5 C2 5B B2 5C AE 71 83 7E 94 39 BC 90 D2 9A 32 
 8B 9A FE 01 6C 2A D2 52 9E A6 55 62 FE 21 83 D3 
 86 2E 7D 80 54 0E 17 D5 75 B6 45 E1 01 4B EA 8C 
 8C 18 D9 7C 0D AD 1D 44 7B A2 89 48 37 C5 B6 AF 
 1C 58 70 AD 1C BD 71 16 0C 1F 3D A1 16 1F FA 1D 
 3F 4D 47 C0 9F CC D2 AA 2C 99 AF 4A D7 C9 98 29 
 4D A3 93 2A BC 8F 1D C5 AA 0E B6 A4 DB 32 24 7A 
 D7 BC 7C DD A6 A5 3A E5 79 44 AE 0F 23 74 21 72 
 7C 80 6E 52 AA 06 77 6B A7 23 02 0F A9 19 B9 D7 
 10 18 D2 ED 88 4B BE 16 20 A4 5C 07 11 4E 05 B4 
 60 E1 BB 4E 74 54 BA BA 6C 73 3E 8E 01 53 74 0E 
 47 14 E9 69 62 AF A4 8C F3 50 F9 5B FA 2E 62 BB 
 F8 61 F9 9F 0D C5 25 82 98 5E A2 DD EC 07 41 04 
 E6 CA CD 1B 99 A3 0A B3 5E B7 17 5F BD 56 72 B5 
 EB 67 C6 36 D1 19 89 76 D3 DE 92 20 47 60 04 A4 
 A3 BC 78 11 A8 75 EC FF D8 97 E2 A7 9E 25 14 B5 
 16 1B 4C D2 A6 89 50 48 2E 30 99 63 65 F2 68 A6 
 F0 03 63 EC 6B CE 25 8D 8C C5 B4 3A 13 50 A5 06 
 20 16 09 2A F7 E1 D7 AB 59 6F 78 CE 6A 43 8E 39 
 0A 30 D6 1D D8 F4 56 78 DC 8B C3 5E E9 69 08 3A 
 BE B5 D8 7F 60 40 3F 23 A0 74 52 D9 81 1C 83 7E 
 9E 7D 35 16 12 4C 01 65 10 16 92 32 58 32 E0 28 
 41 88 AE 49 EF 9E EA D5 AD B5 4E A5 C0 2D B4 67 
 FC 0C 36 E5 49 38 5C D3 B8 EF FA 2E 3D BA 2D 5A 
 F4 19 E0 80 6D F7 D6 28 9D 1D 18 1D EA 7C 68 04 
 BD 9E E5 16 1A 6A 15 3A 03 DB 2E 4C 65 81 29 03 
 F6 15 4D BA F4 2E 90 46 38 B7 11 5F 91 2B 50 F3 
 93 AB 8A 36 B5 F6 8D 5A 55 79 A5 7A 70 12 C7 05 
 98 D4 CE 8A 70 0D B5 72 62 06 CC 39 0B C0 D0 BC 
 85 73 DF 10 6D 78 42 E7 62 60 A7 50 66 65 
crc32(after aes crypt)=00000AD9
Before AES crypt
Len: 0x00000015
81 9B 03 6D 41 03 00 01 87 BF 86 AC 05 00 03 00 
 00 08 01 A3 F1 
After AES crypt
Len: 0x00000015
E7 4E 3A 0B 75 2A 14 C3 6A 63 76 DD 9E BF 68 62 
 28 59 FD 9F FC 
crc32(after aes crypt)=000020AE
Confirm1 : 0x0003ACED
After Confirm insertion
Len: 0x00000005
ED AC 03 47 41 
aes_checksum_crc32=0x00005928
Before AES crypt
Len: 0x00000008
ED AC 03 47 41 00 59 28 
After AES crypt
Len: 0x00000008
BD B2 8D FC E6 0B CE B2 
crc32(after aes crypt)=0000DE51
pkt block crc32=0000B62D
total=0x0000761E
last2b=0x0000C033
pkt block crc32=0000ECB2
total=0x0000761E
last2b=0x00009AAC
pkt block crc32=000024A1
total=0x0000761E
last2b=0x000052BF
pkt block crc32=000056BE
total=0x0000761E
last2b=0x000020A0
Before RC4 encrypt
Len: 0x0000025C
1B 05 C0 33 C5 9D 0A 40 E2 AA 91 54 A1 7A C7 08 
 05 9A AC 49 C9 8B 36 BC 78 B5 77 9C 5A 82 B7 67 
 72 10 D5 12 3E DC 7D 67 48 48 2C F5 AA 5D 1E F2 
 3B C6 BE A1 D4 5D 90 41 9A B2 28 AA 6E F2 05 30 
 2E 29 94 A1 69 9B 75 BF 96 D9 DD FD A2 4C 2D 7B 
 02 6D F5 E5 C2 5B B2 5C AE 71 83 7E 94 39 BC 90 
 D2 9A 32 8B 9A FE 01 6C 2A D2 52 9E A6 55 62 FE 
 21 83 D3 86 2E 7D 80 54 0E 17 D5 75 B6 45 E1 01 
 4B EA 8C 8C 18 D9 7C 0D AD 1D 44 7B A2 89 48 37 
 C5 B6 AF 1C 58 70 AD 1C BD 71 16 0C 1F 3D A1 16 
 1F FA 1D 3F 4D 47 C0 9F CC D2 AA 2C 99 AF 4A D7 
 C9 98 29 4D A3 93 2A BC 8F 1D C5 AA 0E B6 A4 DB 
 32 24 7A D7 BC 7C DD A6 A5 3A E5 79 44 AE 0F 23 
 74 21 72 7C 80 6E 52 AA 06 77 6B A7 23 02 0F A9 
 19 B9 D7 10 18 D2 ED 88 4B BE 16 20 A4 5C 07 11 
 4E 05 B4 60 E1 BB 4E 74 54 BA BA 6C 73 3E 8E 01 
 53 74 0E 47 14 E9 69 62 AF A4 8C F3 50 F9 5B FA 
 2E 62 BB F8 61 F9 9F 0D C5 25 82 98 5E A2 DD EC 
 07 41 04 E6 CA CD 1B 99 A3 0A B3 5E B7 17 5F BD 
 56 72 B5 EB 67 C6 36 D1 19 89 76 D3 DE 92 20 47 
 60 04 A4 A3 BC 78 11 A8 75 EC FF D8 97 E2 A7 9E 
 25 14 B5 16 1B 4C D2 A6 89 50 48 2E 30 99 63 65 
 F2 68 A6 F0 03 63 EC 6B CE 25 8D 8C C5 B4 3A 13 
 50 A5 06 20 16 09 2A F7 E1 D7 AB 59 6F 78 CE 6A 
 43 8E 39 0A 30 D6 1D D8 F4 56 78 DC 8B C3 5E E9 
 69 08 3A BE B5 D8 7F 60 40 3F 23 A0 74 52 D9 81 
 1C 83 7E 9E 7D 35 16 12 4C 01 65 10 16 92 32 58 
 32 E0 28 41 88 AE 49 EF 9E EA D5 AD B5 4E A5 C0 
 2D B4 67 FC 0C 36 E5 49 38 5C D3 B8 EF FA 2E 3D 
 BA 2D 5A F4 19 E0 80 6D F7 D6 28 9D 1D 18 1D EA 
 7C 68 04 BD 9E E5 16 1A 6A 15 3A 03 DB 2E 4C 65 
 81 29 03 F6 15 4D BA F4 2E 90 46 38 B7 11 5F 91 
 2B 50 F3 93 AB 8A 36 B5 F6 8D 5A 55 79 A5 7A 70 
 12 C7 05 98 D4 CE 8A 70 0D B5 72 62 06 CC 39 0B 
 C0 D0 BC 85 73 DF 10 6D 78 42 E7 62 60 A7 50 66 
 65 D9 0A 35 05 52 BF E7 4E 3A 0B 75 2A 14 C3 6A 
 63 76 DD 9E BF 68 62 28 59 FD 9F FC AE 20 1B 05 
 20 A0 BD B2 8D FC E6 0B CE B2 51 DE 
After RC4 encrypt
Len: 0x0000025C
ED CC 2D 30 7B E7 B0 A5 94 3D 68 63 46 A2 C1 F3 
 5E 61 A6 69 FB 64 13 FF 0B E6 22 69 27 C5 23 9F 
 FA 8C 3F C4 C9 EB 9B 0F BB B5 42 63 AE 40 7E EB 
 05 20 CA 0E 62 21 B0 3F 23 79 A5 A8 FB B6 22 58 
 A8 F3 5E E2 E7 68 52 68 58 5C 96 A8 A2 38 4E AB 
 23 7A 7F 90 41 C9 94 27 43 28 19 BA F1 F0 4D 6F 
 81 06 F7 90 09 20 25 E3 9A 82 A2 5A 91 56 9C 5B 
 6B B5 65 74 5C 8F A2 43 02 7D 74 92 78 F5 54 88 
 E2 87 63 D5 EF 2F BF 79 FD FC 59 A3 2B 66 D2 2D 
 BE E6 27 C3 67 9E 84 3F D3 4E 93 D1 FB 19 CD 9E 
 4F F6 9D 12 36 93 F8 23 32 79 EC 29 F2 7E 85 98 
 85 BA D2 57 C1 F9 62 28 AA FE 57 E0 AC D1 EE 78 
 C0 08 E4 D7 E0 95 38 3C AF 38 F9 00 51 DB 4D C4 
 2F 61 75 6D BF 59 F1 88 2F E4 A2 CC 61 48 36 DF 
 09 F4 51 72 76 79 16 50 70 ED D8 AA CA 11 9E 4E 
 4A 6E 35 8F E8 B5 B1 84 C1 14 9A 65 9F CC BB 48 
 65 EE 23 2F 01 58 23 F7 1B 54 0F C7 B5 CE 06 07 
 A6 87 CE A3 6C A6 36 86 C0 E4 35 5A C1 EA 8F 13 
 DD AE E4 46 FC E5 1D BF 48 B7 B6 90 3C C5 81 E9 
 01 34 48 16 FB 0D AD 62 6B FD 57 DB B0 BD C7 B5 
 81 E2 1B 58 98 EE 40 46 FC 5F 6A 60 CD A0 CE 72 
 0E 5B 1E F0 49 FD C5 86 49 76 ED BA B8 7F 0F DA 
 94 E3 A0 3C CC 4B 36 BE D3 1C 65 AB 78 11 E6 3D 
 8E 1B 17 2A 9F AB A5 C0 86 9A 0C 95 30 4E 04 E4 
 99 87 79 17 7D FC BD A1 AC 39 8E 43 F8 80 74 38 
 AC EC 16 C6 97 30 77 30 A9 41 49 D2 4C AA D8 1E 
 3A 18 06 55 5B 53 AA D9 63 01 76 8F 31 74 62 4C 
 1B F5 82 CD 05 3D 73 98 58 94 90 86 EA C3 91 C6 
 03 7B 5B 70 A5 97 BD C7 52 98 AD 8E 7F A9 FF FA 
 B3 E3 03 58 DF A0 0F 93 45 6C 0E EF 4E 82 06 17 
 B0 26 34 3D 47 3A 3D 6F 3E 70 FF 52 A7 DA E9 76 
 79 7D 7C B2 69 76 8B E1 5B 2C 75 14 0B 89 C1 A6 
 8E 2C 19 8E 02 33 2F 8B 55 FC 34 0D 26 45 8B FF 
 A2 A3 5E B6 BF B7 A8 93 4B 3F 1B AD BA 73 C8 B0 
 E4 0D 75 E7 8D F3 00 7E 94 24 DB 80 51 96 EA 48 
 2F 9B 75 E9 63 22 70 73 39 D4 EE 92 1A C7 5C C9 
 58 CB EE B3 8D 10 FA 61 86 02 A9 7D 36 A4 1C 3B 
 A5 88 CD 47 CB 26 85 B1 C3 7A 9B 1C 
Send pkt
Len: 0x0000025C
ED CC 2D 30 7B E7 B0 A5 94 3D 68 63 46 A2 C1 F3 
 5E 61 A6 69 FB 64 13 FF 0B E6 22 69 27 C5 23 9F 
 FA 8C 3F C4 C9 EB 9B 0F BB B5 42 63 AE 40 7E EB 
 05 20 CA 0E 62 21 B0 3F 23 79 A5 A8 FB B6 22 58 
 A8 F3 5E E2 E7 68 52 68 58 5C 96 A8 A2 38 4E AB 
 23 7A 7F 90 41 C9 94 27 43 28 19 BA F1 F0 4D 6F 
 81 06 F7 90 09 20 25 E3 9A 82 A2 5A 91 56 9C 5B 
 6B B5 65 74 5C 8F A2 43 02 7D 74 92 78 F5 54 88 
 E2 87 63 D5 EF 2F BF 79 FD FC 59 A3 2B 66 D2 2D 
 BE E6 27 C3 67 9E 84 3F D3 4E 93 D1 FB 19 CD 9E 
 4F F6 9D 12 36 93 F8 23 32 79 EC 29 F2 7E 85 98 
 85 BA D2 57 C1 F9 62 28 AA FE 57 E0 AC D1 EE 78 
 C0 08 E4 D7 E0 95 38 3C AF 38 F9 00 51 DB 4D C4 
 2F 61 75 6D BF 59 F1 88 2F E4 A2 CC 61 48 36 DF 
 09 F4 51 72 76 79 16 50 70 ED D8 AA CA 11 9E 4E 
 4A 6E 35 8F E8 B5 B1 84 C1 14 9A 65 9F CC BB 48 
 65 EE 23 2F 01 58 23 F7 1B 54 0F C7 B5 CE 06 07 
 A6 87 CE A3 6C A6 36 86 C0 E4 35 5A C1 EA 8F 13 
 DD AE E4 46 FC E5 1D BF 48 B7 B6 90 3C C5 81 E9 
 01 34 48 16 FB 0D AD 62 6B FD 57 DB B0 BD C7 B5 
 81 E2 1B 58 98 EE 40 46 FC 5F 6A 60 CD A0 CE 72 
 0E 5B 1E F0 49 FD C5 86 49 76 ED BA B8 7F 0F DA 
 94 E3 A0 3C CC 4B 36 BE D3 1C 65 AB 78 11 E6 3D 
 8E 1B 17 2A 9F AB A5 C0 86 9A 0C 95 30 4E 04 E4 
 99 87 79 17 7D FC BD A1 AC 39 8E 43 F8 80 74 38 
 AC EC 16 C6 97 30 77 30 A9 41 49 D2 4C AA D8 1E 
 3A 18 06 55 5B 53 AA D9 63 01 76 8F 31 74 62 4C 
 1B F5 82 CD 05 3D 73 98 58 94 90 86 EA C3 91 C6 
 03 7B 5B 70 A5 97 BD C7 52 98 AD 8E 7F A9 FF FA 
 B3 E3 03 58 DF A0 0F 93 45 6C 0E EF 4E 82 06 17 
 B0 26 34 3D 47 3A 3D 6F 3E 70 FF 52 A7 DA E9 76 
 79 7D 7C B2 69 76 8B E1 5B 2C 75 14 0B 89 C1 A6 
 8E 2C 19 8E 02 33 2F 8B 55 FC 34 0D 26 45 8B FF 
 A2 A3 5E B6 BF B7 A8 93 4B 3F 1B AD BA 73 C8 B0 
 E4 0D 75 E7 8D F3 00 7E 94 24 DB 80 51 96 EA 48 
 2F 9B 75 E9 63 22 70 73 39 D4 EE 92 1A C7 5C C9 
 58 CB EE B3 8D 10 FA 61 86 02 A9 7D 36 A4 1C 3B 
 A5 88 CD 47 CB 26 85 B1 C3 7A 9B 1C 
Result
Len: 0x000000AB
BC 58 87 8D 69 A8 D0 87 E8 65 0B 21 0B E6 61 8C 
 0A 6F 1B DD B9 31 AA 92 10 A5 FE 7B 4E E1 73 5D 
 3C CF 8C A2 7F 17 86 7F DF FA 82 95 55 83 FA 3A 
 A3 46 96 54 91 76 E8 52 74 D6 7E 5C CA 2E 58 DC 
 A8 F8 5D FC AE 40 74 6D D8 C6 98 AB FB 70 17 7F 
 EF 44 D8 FA FF 68 1B 51 81 CE C2 B6 45 62 19 FE 
 D4 5A FD 5A F1 F0 DE 0F C8 DC 58 1C CB 8A 19 F6 
 04 C7 66 70 A1 B8 E4 5D BB 9D 2C D7 38 ED EE 64 
 D8 7E B5 DA 7C BD 1C 7E DA 8F E5 23 F6 27 E2 36 
 AC D1 51 BD 3E 13 08 1B F1 9E BF 4D AB 2C F0 25 
 48 F1 26 D1 2A 6D AD 5E 01 2F C3 
Before RC4 decrypt
Len: 0x000000AB
BC 58 87 8D 69 A8 D0 87 E8 65 0B 21 0B E6 61 8C 
 0A 6F 1B DD B9 31 AA 92 10 A5 FE 7B 4E E1 73 5D 
 3C CF 8C A2 7F 17 86 7F DF FA 82 95 55 83 FA 3A 
 A3 46 96 54 91 76 E8 52 74 D6 7E 5C CA 2E 58 DC 
 A8 F8 5D FC AE 40 74 6D D8 C6 98 AB FB 70 17 7F 
 EF 44 D8 FA FF 68 1B 51 81 CE C2 B6 45 62 19 FE 
 D4 5A FD 5A F1 F0 DE 0F C8 DC 58 1C CB 8A 19 F6 
 04 C7 66 70 A1 B8 E4 5D BB 9D 2C D7 38 ED EE 64 
 D8 7E B5 DA 7C BD 1C 7E DA 8F E5 23 F6 27 E2 36 
 AC D1 51 BD 3E 13 08 1B F1 9E BF 4D AB 2C F0 25 
 48 F1 26 D1 2A 6D AD 5E 01 2F C3 
After RC4 decrypt
Len: 0x000000AB
1B 05 1F CE 47 B7 7D 13 97 93 86 8D EC 76 4B 05 
 69 1C 4E AB 64 DC 6C 00 3E 28 B7 FF 9E EF 6E DB 
 F8 0A EA 0E 58 0D 67 A0 26 EF 77 E9 CB EA D4 0D 
 82 C5 CE 23 3D 05 2B 19 10 13 BF 95 91 A0 60 A8 
 11 65 BB 9E 05 B2 09 6A 66 B2 AD 12 36 2F 19 25 
 0D 45 BA 5D 05 85 7B A9 36 6E 0B A4 D5 C0 36 76 
 E3 7E DC D2 67 D1 CA 3F AA E4 7A 04 11 75 77 70 
 FD 5F 71 EB 1B EE 27 07 42 47 34 A5 65 A6 A9 CA 
 9B 3F 35 05 7A 45 80 68 2A 71 F3 72 17 D8 F8 6A 
 8C 2F 02 B7 B0 E0 B3 72 1F 83 91 89 68 1B 05 EF 
 C7 1A FA C6 43 39 12 9F 95 F7 86 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 1F CE 
blkseq from remote = 00000009
Before AES crypt
Len: 0x0000000A
47 B7 7D 13 97 93 86 8D EC 76 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA 45 31 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=157 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000025
Header
Len: 0x00000004
4B 05 69 1C 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x00000022
4E AB 64 DC 6C 00 3E 28 B7 FF 9E EF 6E DB F8 0A 
 EA 0E 58 0D 67 A0 26 EF 77 E9 CB EA D4 0D 82 C5 
 CE 23 
After AES crypt
Len: 0x00000022
96 F3 03 6D 41 03 00 01 E3 95 B6 8E 0E 00 03 01 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 AA 75 
 B9 AD 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x0000F996 (63894)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 E1CD8AE3 00000000 | 00000000 00000000 00000003 00000001 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 0000000B 

next bytes: 0x00000000 0x00000001 0xE1CD8AE3 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0xE1CD8AE3
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x0000000B 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x0000000B


ALLOCATED: 1 size(0x0000000B)
41030001 0F001C01 1D0100 

len(left)=119 i(bytes processed)=52
len(current block)=36
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001E
Header
Len: 0x00000004
3D 05 2B 19 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x0000001B
10 13 BF 95 91 A0 60 A8 11 65 BB 9E 05 B2 09 6A 
 66 B2 AD 12 36 2F 19 25 0D 45 BA 
After AES crypt
Len: 0x0000001B
BF 39 6D 41 03 00 01 E3 95 B6 8E 0E 00 03 02 04 
 04 05 41 01 00 01 29 07 7F 15 D6 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x00001CBF (7359)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 E1CD8AE3 00000000 | 00000000 00000000 00000003 00000002 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 00000005 

next bytes: 0x00000000 0x00000001 0xE1CD8AE3 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0xE1CD8AE3
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x00000005 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000005


ALLOCATED: 1 size(0x00000005)
41010001 29000000 

len(left)=88 i(bytes processed)=83
len(current block)=29
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000002E
Header
Len: 0x00000004
5D 05 85 7B 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x0000002B
A9 36 6E 0B A4 D5 C0 36 76 E3 7E DC D2 67 D1 CA 
 3F AA E4 7A 04 11 75 77 70 FD 5F 71 EB 1B EE 27 
 07 42 47 34 A5 65 A6 A9 CA 9B 3F 
After AES crypt
Len: 0x0000002B
E8 7F 6D 41 03 00 01 E3 95 B6 8E 0E 00 03 03 04 
 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 13 
 10 00 22 01 00 23 01 85 B9 5D EA 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x00003FE8 (16360)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 E1CD8AE3 00000000 | 00000000 00000000 00000003 00000003 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 00000015 

next bytes: 0x00000000 0x00000001 0xE1CD8AE3 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0xE1CD8AE3
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000003 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000003
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x00000015 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000015


ALLOCATED: 1 size(0x00000015)
41050001 10000AFF FFFFFF0F 00131000 | 22010023 1000000 

len(left)=41 i(bytes processed)=130
len(current block)=45
confirm_count=3
PKT BLK: 5

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 7A 45 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x00000017
80 68 2A 71 F3 72 17 D8 F8 6A 8C 2F 02 B7 B0 E0 
 B3 72 1F 83 91 89 68 
After AES crypt
Len: 0x00000017
91 C6 01 6D 41 03 00 01 E3 95 B6 8E 0E 00 03 01 
 00 08 01 65 82 53 EC 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x00006311 (25361)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 E1CD8AE3 00000000 | 00000000 00000000 00000003 00000001 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0xE1CD8AE3 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0xE1CD8AE3
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=14 i(bytes processed)=157
len(current block)=25
confirm_count=4
PKT BLK: 6

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 EF C7 
blkseq from remote = 0000000E
Before AES crypt
Len: 0x0000000A
1A FA C6 43 39 12 9F 95 F7 86 
After AES crypt
Len: 0x0000000A
81 9B 03 47 41 00 66 E9 D4 D4 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=0 i(bytes processed)=171
len(current block)=12
confirm_count=4
Sending sixth(6) TCP packet, session cmd 109, pkt 3
Confirm0 : 0x0003F396
After Confirm insertion
Len: 0x00000005
96 F3 03 47 41 
aes_checksum_crc32=0x0000AFDD
Before AES crypt
Len: 0x00000008
96 F3 03 47 41 00 AF DD 
After AES crypt
Len: 0x00000008
C9 E0 09 55 64 8A 4B CC 
crc32(after aes crypt)=00002DB1
Before AES crypt
Len: 0x00000015
AA E1 03 6D 41 03 00 01 87 BF 86 AC 05 00 03 01 
 00 08 01 AA 52 
After AES crypt
Len: 0x00000015
F1 EF 66 8C B2 7E 1C 81 15 77 2F C0 43 A9 20 6A 
 0E 5D 3E BF 03 
crc32(after aes crypt)=0000819A
Confirm1 : 0x000339BF
After Confirm insertion
Len: 0x00000005
BF 39 03 47 41 
aes_checksum_crc32=0x0000A721
Before AES crypt
Len: 0x00000008
BF 39 03 47 41 00 A7 21 
After AES crypt
Len: 0x00000008
76 F6 CB 32 B3 70 34 40 
crc32(after aes crypt)=000089BA
CHATID 2 input
Len: 0x00000128
00 00 00 01 50 AA FC 3F B6 1F 7F A2 36 AA 11 7E 
 BE 99 6A 73 0F 9F 82 75 8E 15 BB 7B F6 BC 96 20 
 5F 25 DA B1 08 1F F0 51 E0 90 CE E1 01 90 5D 71 
 81 1D 3E 6C D6 13 D3 FF 3C B5 24 C2 69 38 A2 E0 
 72 8D CA EE 87 B1 9D 9D 67 6C 33 1E 9A 24 72 1C 
 5D 04 69 41 2F 41 89 25 34 98 83 4F 95 30 3E B3 
 33 D8 D6 76 F8 0A C7 C7 02 A1 5E 40 38 9A C2 D8 
 E8 D5 3B D6 F1 92 98 B4 6F 3B A5 50 88 5A 73 36 
 AC E3 F0 7B 78 D0 51 BB A5 B5 02 A1 D9 7E 4A 7C 
 94 60 76 96 B4 83 0A B1 4F 8A 8D 31 09 ED C2 1B 
 A4 C7 71 62 83 14 3C 64 33 87 D9 26 CC BF 54 C0 
 ED 2F 31 AB 8F 54 FE CA 3C B8 F0 BB D0 EA 1C 52 
 14 91 36 90 46 2E 61 C6 2E 20 79 F7 AF 4E B4 65 
 CE FD 55 A6 3A D2 85 6B 29 7B 2F E1 0B BD 83 9F 
 C4 CE F3 CD 5D 69 3E 5B 9B 03 33 02 66 6F 49 5E 
 F9 C7 26 7D 3D E5 C5 4D 81 E3 33 A4 13 63 A2 9D 
 4E 5D E1 16 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 32 38 37 37 
CHATID(hash) 2 OUTPUT
Len: 0x00000014
D7 BB 3B B9 C7 4F FA 09 E0 AB E5 1E 18 63 B3 EE 
 1D 1A A7 63 
NEWBLK 2 input
Len: 0x00000076
D7 BB 3B B9 C7 4F FA 09 E0 AB E5 1E 18 63 B3 EE 
 1D 1A A7 63 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 32 38 37 37 41 08 00 00 04 04 03 15 
 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 43 
 A3 14 A9 EF 08 00 05 E2 F3 C1 CE 04 00 06 D7 E1 
 EB 09 00 07 9F FB E3 EC 03 03 0E 00 00 0F 00 00 
 0A 9D ED A2 90 04 
NEWBLK(hash) 2 OUTPUT
Len: 0x00000014
4F E8 1D 75 9E 31 8C 58 48 A6 2D 69 98 D4 F6 C4 
 CB 6B 69 71 
newblk 2 RSA SIGN input
Len: 0x00000080
6A D7 BB 3B B9 C7 4F FA 09 E0 AB E5 1E 18 63 B3 
 EE 1D 1A A7 63 23 78 6F 74 65 67 5F 69 61 6D 2F 
 24 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 
 31 35 63 62 62 32 38 37 37 41 08 00 00 04 04 03 
 15 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 
 43 A3 14 A9 EF 08 00 05 E2 F3 C1 CE 04 00 06 D7 
 E1 EB 09 00 07 9F FB E3 EC 03 03 4F E8 1D 75 9E 
 31 8C 58 48 A6 2D 69 98 D4 F6 C4 CB 6B 69 71 BC 
 
newblk 2 RSA SIGN output
Len: 0x00000080
98 0E 67 0B 6B 65 F3 10 44 AD 96 D3 56 EF D2 CD 
 1B ED 90 EE 3A 70 A4 4B ED 79 32 94 6D C3 F1 AE 
 7E D9 43 39 E9 DD FF 7A D1 4E 37 AD 84 AE 19 C2 
 37 32 08 C6 A7 C3 BB 1E C0 CC CB A8 EB D6 D7 80 
 71 42 F1 E7 62 37 58 D3 9C 03 8E 1A 52 0B A1 4B 
 D6 97 68 3A 65 86 24 3C 08 E7 56 8C 38 8C 97 C1 
 D9 E8 0E 70 EC 88 DE 90 9D 43 34 A3 8A 93 44 90 
 7A A6 EC CA F4 E3 A1 F7 CF B9 4F 97 93 8C 4E E3 
 
aes_checksum_crc32=0x00006B95
Before AES crypt
Len: 0x000001D7
D3 27 6D 41 03 00 01 87 BF 86 AC 05 00 03 02 04 
 04 C2 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 A1 85 CE 0E 04 03 8C 
 01 98 0E 67 0B 6B 65 F3 10 44 AD 96 D3 56 EF D2 
 CD 1B ED 90 EE 3A 70 A4 4B ED 79 32 94 6D C3 F1 
 AE 7E D9 43 39 E9 DD FF 7A D1 4E 37 AD 84 AE 19 
 C2 37 32 08 C6 A7 C3 BB 1E C0 CC CB A8 EB D6 D7 
 80 71 42 F1 E7 62 37 58 D3 9C 03 8E 1A 52 0B A1 
 4B D6 97 68 3A 65 86 24 3C 08 E7 56 8C 38 8C 97 
 C1 D9 E8 0E 70 EC 88 DE 90 9D 43 34 A3 8A 93 44 
 90 7A A6 EC CA F4 E3 A1 F7 CF B9 4F 97 93 8C 4E 
 E3 0E 00 00 0F 00 00 0A 9D ED A2 90 04 04 04 84 
 02 00 00 00 01 50 AA FC 3F B6 1F 7F A2 36 AA 11 
 7E BE 99 6A 73 0F 9F 82 75 8E 15 BB 7B F6 BC 96 
 20 5F 25 DA B1 08 1F F0 51 E0 90 CE E1 01 90 5D 
 71 81 1D 3E 6C D6 13 D3 FF 3C B5 24 C2 69 38 A2 
 E0 72 8D CA EE 87 B1 9D 9D 67 6C 33 1E 9A 24 72 
 1C 5D 04 69 41 2F 41 89 25 34 98 83 4F 95 30 3E 
 B3 33 D8 D6 76 F8 0A C7 C7 02 A1 5E 40 38 9A C2 
 D8 E8 D5 3B D6 F1 92 98 B4 6F 3B A5 50 88 5A 73 
 36 AC E3 F0 7B 78 D0 51 BB A5 B5 02 A1 D9 7E 4A 
 7C 94 60 76 96 B4 83 0A B1 4F 8A 8D 31 09 ED C2 
 1B A4 C7 71 62 83 14 3C 64 33 87 D9 26 CC BF 54 
 C0 ED 2F 31 AB 8F 54 FE CA 3C B8 F0 BB D0 EA 1C 
 52 14 91 36 90 46 2E 61 C6 2E 20 79 F7 AF 4E B4 
 65 CE FD 55 A6 3A D2 85 6B 29 7B 2F E1 0B BD 83 
 9F C4 CE F3 CD 5D 69 3E 5B 9B 03 33 02 66 6F 49 
 5E F9 C7 26 7D 3D E5 C5 4D 81 E3 33 A4 13 63 A2 
 9D 4E 5D E1 16 00 06 01 00 07 9D ED A2 90 04 00 
 09 D7 E1 EB 09 6B 95 
After AES crypt
Len: 0x000001D7
7C E7 48 F8 D9 4F 05 0A 56 BF 7E BF 36 9A 52 A1 
 EE D5 1C 78 DD 7B 1A CA EF 3A 96 50 A8 B3 29 AD 
 B6 F7 48 3B 0B 4E 62 CA 1C 49 6A 30 91 67 B4 B8 
 03 14 7A D7 1D 57 1F D4 76 EF 00 4C E5 7A 68 02 
 39 EB 50 BA D4 9C 7C B9 20 CC 40 18 14 B4 A1 A5 
 F1 68 FC DE 88 E3 6B 18 2E FC 1F 70 1D 70 9A 54 
 2F B6 F1 E4 BF 63 FA FE 17 2E B1 AF 45 F7 73 09 
 7B E4 E4 F1 F5 00 40 EF BF 36 9F 0E 59 FA 9E 55 
 BC 7B D9 A9 B4 94 D1 33 DF E5 25 AC CE DF 52 09 
 3F 4A 7E 43 72 B2 9E 66 19 17 7A 3C E7 14 D6 82 
 91 DE 56 47 C0 A4 A2 58 70 6E BF F2 D7 CA DC 41 
 E8 D5 9C 8E 51 43 27 B9 71 B5 41 D3 7A A9 B1 E2 
 A5 4A 99 F3 74 8F 7B 0A 82 C3 35 DE D7 FD 7F D0 
 65 DD F4 AB DF 64 B2 98 AB 4D BE C8 27 56 EE 2B 
 F2 50 F0 F8 16 2A 25 16 CD 36 26 2B BC 76 AE 71 
 C3 30 69 2A B4 74 8E 46 76 D4 DC 05 DC 00 A0 1D 
 8B 2F AE FA C2 08 26 2D 32 2F F9 AC 7A 09 8E 17 
 48 7C A4 7F E9 58 EA FB 6A 53 F1 99 C9 1E C2 EE 
 55 2D 5D 4F 98 FB 54 FC 50 C0 10 01 AE 2E C1 0C 
 7B 3B AB A8 80 05 E6 35 FB 77 40 F5 EC 7A 14 EE 
 10 04 85 B5 63 09 B3 96 1F 51 E4 D2 E4 45 71 8D 
 8B B9 E4 CE 74 79 A7 0E 29 9F 69 67 E9 F0 88 F8 
 B0 C5 94 1D E9 6C 32 63 4F AB 15 46 4D 56 33 D3 
 20 8F E2 06 82 2C 2A 71 BA C6 B0 64 51 FD 97 C1 
 D2 25 29 42 57 77 BE 02 AE 2A C5 61 A3 84 60 4A 
 C7 36 91 84 9D 10 57 93 CB 8E 42 39 35 BF A5 FE 
 F4 7C 74 56 04 3A AB D2 C8 FD 39 9D 7E 3D C4 F1 
 23 B6 5D 56 E4 F2 68 C1 D2 B6 FD 8D BA AF 8D 91 
 82 07 1B 8E 02 11 D4 E2 12 32 84 B6 47 BB 03 6D 
 CF 16 B0 32 78 CC C0 
crc32(after aes crypt)=0000734D
Before AES crypt
Len: 0x00000014
FC 6D 6D 41 03 00 01 87 BF 86 AC 05 00 03 02 00 
 08 01 5D 80 
After AES crypt
Len: 0x00000014
79 59 F4 18 D5 43 BD 76 08 29 DC F8 29 4A 37 B9 
 AA 48 B2 97 
crc32(after aes crypt)=000052A0
Confirm2 : 0x00007FE8
After Confirm insertion
Len: 0x00000005
E8 7F 47 41 00 
aes_checksum_crc32=0x0000097A
Before AES crypt
Len: 0x00000007
E8 7F 47 41 00 09 7A 
After AES crypt
Len: 0x00000007
83 C7 E2 93 04 A2 B2 
crc32(after aes crypt)=0000800D
aes_checksum_crc32=0x0000DB1D
Before AES crypt
Len: 0x0000006E
A5 B4 01 6D 41 03 00 01 87 BF 86 AC 05 00 03 03 
 04 04 59 41 06 00 01 13 00 0F A0 FB E3 EC 03 05 
 14 41 03 00 09 A0 FB E3 EC 03 00 0A A0 FB E3 EC 
 03 00 15 FC BA B3 8C 07 05 14 41 03 00 09 A1 FB 
 E3 EC 03 00 0A A1 FB E3 EC 03 00 15 E7 AD E4 94 
 0A 03 12 78 6F 74 5F 69 61 6D 20 78 6F 74 65 67 
 5F 69 61 6D 00 05 2F 41 01 00 02 02 DB 1D 
After AES crypt
Len: 0x0000006E
1D FF 38 4D CD 3B A5 21 61 06 CF AD 09 B1 87 92 
 6C EF 6B FB CD 85 A0 B1 9D 20 62 F8 75 2D 5E F0 
 3B EC 19 13 BF 38 1B 4B C3 E3 5A A7 98 D9 80 D0 
 7B D3 96 AD 0B 81 BE E3 94 A2 6C 72 14 58 7C 97 
 AC 07 A2 5F 08 EF 8E 69 66 2B 07 3B 01 80 AE 67 
 60 A4 73 07 29 AA 19 FC 26 6D 59 67 35 D7 48 31 
 C9 6C AF CF 8E 89 24 A8 E6 11 63 21 B7 D3 
crc32(after aes crypt)=000040C5
Before AES crypt
Len: 0x00000015
CE FA 01 6D 41 03 00 01 87 BF 86 AC 05 00 03 03 
 00 08 01 8C CD 
After AES crypt
Len: 0x00000015
D0 DE 24 F2 1D DB CD A5 20 8A 37 99 71 01 2E 8B 
 94 4F 0A 60 F2 
crc32(after aes crypt)=00005A3E
Confirm3 : 0x0001C691
After Confirm insertion
Len: 0x00000005
91 C6 01 47 41 
aes_checksum_crc32=0x0000A54D
Before AES crypt
Len: 0x00000008
91 C6 01 47 41 00 A5 4D 
After AES crypt
Len: 0x00000008
2A AC C3 EB 9E 1D 4D C9 
crc32(after aes crypt)=0000903E
pkt block crc32=000078D9
total=0x0000761E
last2b=0x00000EC7
pkt block crc32=0000B9EB
total=0x0000761E
last2b=0x0000CFF5
pkt block crc32=000029C8
total=0x0000761E
last2b=0x00005FD6
pkt block crc32=0000E36E
total=0x0000761E
last2b=0x00009570
pkt block crc32=0000507D
total=0x0000761E
last2b=0x00002663
pkt block crc32=0000EA7B
total=0x0000761E
last2b=0x00009C65
pkt block crc32=0000292C
total=0x0000761E
last2b=0x00005F32
pkt block crc32=00004516
total=0x0000761E
last2b=0x00003308
pkt block crc32=00004647
total=0x0000761E
last2b=0x00003059
Before RC4 encrypt
Len: 0x000002DA
1B 05 0E C7 C9 E0 09 55 64 8A 4B CC B1 2D 35 05 
 CF F5 F1 EF 66 8C B2 7E 1C 81 15 77 2F C0 43 A9 
 20 6A 0E 5D 3E BF 03 9A 81 1B 05 5F D6 76 F6 CB 
 32 B3 70 34 40 BA 89 B9 07 05 95 70 7C E7 48 F8 
 D9 4F 05 0A 56 BF 7E BF 36 9A 52 A1 EE D5 1C 78 
 DD 7B 1A CA EF 3A 96 50 A8 B3 29 AD B6 F7 48 3B 
 0B 4E 62 CA 1C 49 6A 30 91 67 B4 B8 03 14 7A D7 
 1D 57 1F D4 76 EF 00 4C E5 7A 68 02 39 EB 50 BA 
 D4 9C 7C B9 20 CC 40 18 14 B4 A1 A5 F1 68 FC DE 
 88 E3 6B 18 2E FC 1F 70 1D 70 9A 54 2F B6 F1 E4 
 BF 63 FA FE 17 2E B1 AF 45 F7 73 09 7B E4 E4 F1 
 F5 00 40 EF BF 36 9F 0E 59 FA 9E 55 BC 7B D9 A9 
 B4 94 D1 33 DF E5 25 AC CE DF 52 09 3F 4A 7E 43 
 72 B2 9E 66 19 17 7A 3C E7 14 D6 82 91 DE 56 47 
 C0 A4 A2 58 70 6E BF F2 D7 CA DC 41 E8 D5 9C 8E 
 51 43 27 B9 71 B5 41 D3 7A A9 B1 E2 A5 4A 99 F3 
 74 8F 7B 0A 82 C3 35 DE D7 FD 7F D0 65 DD F4 AB 
 DF 64 B2 98 AB 4D BE C8 27 56 EE 2B F2 50 F0 F8 
 16 2A 25 16 CD 36 26 2B BC 76 AE 71 C3 30 69 2A 
 B4 74 8E 46 76 D4 DC 05 DC 00 A0 1D 8B 2F AE FA 
 C2 08 26 2D 32 2F F9 AC 7A 09 8E 17 48 7C A4 7F 
 E9 58 EA FB 6A 53 F1 99 C9 1E C2 EE 55 2D 5D 4F 
 98 FB 54 FC 50 C0 10 01 AE 2E C1 0C 7B 3B AB A8 
 80 05 E6 35 FB 77 40 F5 EC 7A 14 EE 10 04 85 B5 
 63 09 B3 96 1F 51 E4 D2 E4 45 71 8D 8B B9 E4 CE 
 74 79 A7 0E 29 9F 69 67 E9 F0 88 F8 B0 C5 94 1D 
 E9 6C 32 63 4F AB 15 46 4D 56 33 D3 20 8F E2 06 
 82 2C 2A 71 BA C6 B0 64 51 FD 97 C1 D2 25 29 42 
 57 77 BE 02 AE 2A C5 61 A3 84 60 4A C7 36 91 84 
 9D 10 57 93 CB 8E 42 39 35 BF A5 FE F4 7C 74 56 
 04 3A AB D2 C8 FD 39 9D 7E 3D C4 F1 23 B6 5D 56 
 E4 F2 68 C1 D2 B6 FD 8D BA AF 8D 91 82 07 1B 8E 
 02 11 D4 E2 12 32 84 B6 47 BB 03 6D CF 16 B0 32 
 78 CC C0 4D 73 33 05 26 63 79 59 F4 18 D5 43 BD 
 76 08 29 DC F8 29 4A 37 B9 AA 48 B2 97 A0 52 19 
 05 9C 65 83 C7 E2 93 04 A2 B2 0D 80 E7 01 05 5F 
 32 1D FF 38 4D CD 3B A5 21 61 06 CF AD 09 B1 87 
 92 6C EF 6B FB CD 85 A0 B1 9D 20 62 F8 75 2D 5E 
 F0 3B EC 19 13 BF 38 1B 4B C3 E3 5A A7 98 D9 80 
 D0 7B D3 96 AD 0B 81 BE E3 94 A2 6C 72 14 58 7C 
 97 AC 07 A2 5F 08 EF 8E 69 66 2B 07 3B 01 80 AE 
 67 60 A4 73 07 29 AA 19 FC 26 6D 59 67 35 D7 48 
 31 C9 6C AF CF 8E 89 24 A8 E6 11 63 21 B7 D3 C5 
 40 35 05 33 08 D0 DE 24 F2 1D DB CD A5 20 8A 37 
 99 71 01 2E 8B 94 4F 0A 60 F2 3E 5A 1B 05 30 59 
 2A AC C3 EB 9E 1D 4D C9 3E 90 
After RC4 encrypt
Len: 0x000002DA
DD BA B0 F6 84 79 F9 84 BB BB 32 C5 8C AC 20 B5 
 22 0F C2 AE 8D 75 0E 7A A1 2E 20 E0 2D F2 67 7A 
 0D 3A 3C A1 99 2F 13 E4 1F A3 72 0E 64 AE 7E C4 
 9F 47 85 51 75 D3 19 E4 46 85 3C 05 96 E1 55 9B 
 D2 98 73 2A E7 61 FE 1B 80 F8 B6 F0 5F 5A 62 B9 
 47 7B F5 2B C0 C1 3B 0B 5D 32 9D C3 4F 8A F2 AA 
 6C 97 0E F1 A7 2E 93 B6 EE 6A F5 85 2D 16 A0 9F 
 53 60 E7 FB 27 62 6D 2E B4 EC 78 AF 5B AB D6 06 
 B5 39 B6 EA FB 6B AD 7F A1 FA 72 75 33 93 33 2E 
 5D 3E 48 D5 40 90 73 F5 C6 CA E3 3C 16 FA 24 E2 
 55 41 9A E2 63 9C 81 DA A5 83 9C 90 73 72 3E 8B 
 1D 26 B2 77 6D 28 EF 1B 61 09 8A C1 CF FB 00 B8 
 59 9A FC 5F 18 25 D4 6F 27 5A 06 9E 90 C4 CC 90 
 3E 74 1A 46 9B 01 45 62 3E 3F F2 1D 40 2A D4 74 
 D2 B6 B2 A8 6F E5 3B 69 84 B6 16 A1 03 CA BA 65 
 70 EB BA 79 2E C6 50 E1 DE E1 F9 5D EE 31 91 4D 
 85 45 5D E4 96 A9 E1 A0 BF A9 13 A3 05 36 45 20 
 6A 47 FD 0D 23 E2 98 B1 2E 4C DE 62 13 BA 41 CC 
 76 93 77 F2 B6 D8 2B 24 1A 74 46 89 F2 BB FC 76 
 51 49 54 35 81 03 39 06 1E 81 D4 DA 4E 9F 04 3D 
 75 AB 11 FA DB A5 9D D8 46 0A 3A AB 20 60 83 8C 
 86 7E 03 8E AB 65 41 1E 29 62 8E 99 CF BC 32 D5 
 64 5A A8 33 74 72 42 8E BA F2 4A 00 C4 38 91 DA 
 CF 92 E4 38 35 68 17 23 D4 83 B6 FE 31 EE 5A 6F 
 2A 50 D8 C8 84 5B 1A 5D AF 10 7A 4F 20 0E B3 20 
 8B B8 AA 37 8B 13 31 36 FD 73 B7 CF 4E FE 48 6E 
 C0 87 2A 4A 37 32 01 D1 9E 70 22 B3 0F DE 3A 9B 
 61 51 D0 A7 3F 1A 4C 0F E1 33 84 CE C1 A4 72 15 
 8A 32 B8 BA E8 3F 54 2A C7 55 97 3D 21 91 2F EF 
 49 8B 79 37 66 53 BD 93 9B A1 36 08 2F B6 CD E6 
 BE B9 4F F1 00 7F E3 71 D1 A0 48 05 13 AA 7C 15 
 E0 16 92 41 F7 5E 3D 3E 8C 11 04 52 50 A5 3E A2 
 15 2E 38 68 FE 44 3A A0 74 1F 95 5D 1D 48 2F B1 
 E9 65 40 A1 62 9A F4 CC 0D 94 5A 8F C8 D4 B0 0C 
 EC F8 22 11 51 44 0D B9 A3 F9 3B 5C 21 D5 B8 E5 
 C0 50 CB 8C 0C D8 2D 66 3C 13 04 CE A2 5A C0 B6 
 07 E7 8C 0C C5 89 54 47 A7 DF 9D CD 9E 26 B6 5A 
 A5 84 3D 53 F4 B8 EF 8F 49 93 27 61 DC FC B7 DE 
 2D 0A 6C 05 E8 38 5B 7F 3B D6 DD 6A 65 83 F7 F5 
 0B 69 2E F2 BC BD F3 F6 C3 5C 0A 03 AE E1 0B 70 
 F9 F6 17 4D 7F 49 AD 4E 2F CD B9 7C 76 21 14 36 
 12 88 9D F6 E3 96 26 79 E9 3C A3 6D 67 C1 19 E1 
 28 31 2A 2B 8D 07 44 2B 93 D4 0C E1 B6 86 41 6F 
 49 C5 5E FC B7 6B D1 87 C4 5A 11 53 F8 CE FC 8B 
 3F 6C 6E B7 98 06 F6 31 C0 6A BF EB E8 BA 9C B8 
 08 74 4B 9A 66 04 98 65 CA A0 
Send pkt
Len: 0x000002DA
DD BA B0 F6 84 79 F9 84 BB BB 32 C5 8C AC 20 B5 
 22 0F C2 AE 8D 75 0E 7A A1 2E 20 E0 2D F2 67 7A 
 0D 3A 3C A1 99 2F 13 E4 1F A3 72 0E 64 AE 7E C4 
 9F 47 85 51 75 D3 19 E4 46 85 3C 05 96 E1 55 9B 
 D2 98 73 2A E7 61 FE 1B 80 F8 B6 F0 5F 5A 62 B9 
 47 7B F5 2B C0 C1 3B 0B 5D 32 9D C3 4F 8A F2 AA 
 6C 97 0E F1 A7 2E 93 B6 EE 6A F5 85 2D 16 A0 9F 
 53 60 E7 FB 27 62 6D 2E B4 EC 78 AF 5B AB D6 06 
 B5 39 B6 EA FB 6B AD 7F A1 FA 72 75 33 93 33 2E 
 5D 3E 48 D5 40 90 73 F5 C6 CA E3 3C 16 FA 24 E2 
 55 41 9A E2 63 9C 81 DA A5 83 9C 90 73 72 3E 8B 
 1D 26 B2 77 6D 28 EF 1B 61 09 8A C1 CF FB 00 B8 
 59 9A FC 5F 18 25 D4 6F 27 5A 06 9E 90 C4 CC 90 
 3E 74 1A 46 9B 01 45 62 3E 3F F2 1D 40 2A D4 74 
 D2 B6 B2 A8 6F E5 3B 69 84 B6 16 A1 03 CA BA 65 
 70 EB BA 79 2E C6 50 E1 DE E1 F9 5D EE 31 91 4D 
 85 45 5D E4 96 A9 E1 A0 BF A9 13 A3 05 36 45 20 
 6A 47 FD 0D 23 E2 98 B1 2E 4C DE 62 13 BA 41 CC 
 76 93 77 F2 B6 D8 2B 24 1A 74 46 89 F2 BB FC 76 
 51 49 54 35 81 03 39 06 1E 81 D4 DA 4E 9F 04 3D 
 75 AB 11 FA DB A5 9D D8 46 0A 3A AB 20 60 83 8C 
 86 7E 03 8E AB 65 41 1E 29 62 8E 99 CF BC 32 D5 
 64 5A A8 33 74 72 42 8E BA F2 4A 00 C4 38 91 DA 
 CF 92 E4 38 35 68 17 23 D4 83 B6 FE 31 EE 5A 6F 
 2A 50 D8 C8 84 5B 1A 5D AF 10 7A 4F 20 0E B3 20 
 8B B8 AA 37 8B 13 31 36 FD 73 B7 CF 4E FE 48 6E 
 C0 87 2A 4A 37 32 01 D1 9E 70 22 B3 0F DE 3A 9B 
 61 51 D0 A7 3F 1A 4C 0F E1 33 84 CE C1 A4 72 15 
 8A 32 B8 BA E8 3F 54 2A C7 55 97 3D 21 91 2F EF 
 49 8B 79 37 66 53 BD 93 9B A1 36 08 2F B6 CD E6 
 BE B9 4F F1 00 7F E3 71 D1 A0 48 05 13 AA 7C 15 
 E0 16 92 41 F7 5E 3D 3E 8C 11 04 52 50 A5 3E A2 
 15 2E 38 68 FE 44 3A A0 74 1F 95 5D 1D 48 2F B1 
 E9 65 40 A1 62 9A F4 CC 0D 94 5A 8F C8 D4 B0 0C 
 EC F8 22 11 51 44 0D B9 A3 F9 3B 5C 21 D5 B8 E5 
 C0 50 CB 8C 0C D8 2D 66 3C 13 04 CE A2 5A C0 B6 
 07 E7 8C 0C C5 89 54 47 A7 DF 9D CD 9E 26 B6 5A 
 A5 84 3D 53 F4 B8 EF 8F 49 93 27 61 DC FC B7 DE 
 2D 0A 6C 05 E8 38 5B 7F 3B D6 DD 6A 65 83 F7 F5 
 0B 69 2E F2 BC BD F3 F6 C3 5C 0A 03 AE E1 0B 70 
 F9 F6 17 4D 7F 49 AD 4E 2F CD B9 7C 76 21 14 36 
 12 88 9D F6 E3 96 26 79 E9 3C A3 6D 67 C1 19 E1 
 28 31 2A 2B 8D 07 44 2B 93 D4 0C E1 B6 86 41 6F 
 49 C5 5E FC B7 6B D1 87 C4 5A 11 53 F8 CE FC 8B 
 3F 6C 6E B7 98 06 F6 31 C0 6A BF EB E8 BA 9C B8 
 08 74 4B 9A 66 04 98 65 CA A0 
Result
Len: 0x000000A8
EC A3 DC 76 2B 14 B8 B8 9A 97 6A 54 5D 9D 59 1C 
 B5 9E 7D 2C A3 8C 9F FD 22 A6 C7 F1 45 C1 E9 3B 
 19 08 70 39 F4 65 FA AE 01 BB 54 48 68 4B 07 6B 
 B3 7D 50 3E A2 2E 46 53 D0 C8 2B 3B 86 E7 83 23 
 0F 74 02 07 A0 DC A1 5C AF 83 68 47 ED 56 10 B8 
 24 FB 2B B8 53 87 36 73 09 D1 A1 5A 41 D0 88 05 
 22 6D 01 BE 99 38 C0 6D 73 2E 82 B1 CD 79 FC CA 
 8F BB 6B 37 53 5C 57 59 A1 C0 A6 53 44 AF 13 EB 
 E8 3E F8 97 4C 35 BA BF 05 E5 E0 90 DF A7 2C 84 
 1D 83 4F A0 F2 3E 6B 28 B8 60 B2 57 8F 99 42 28 
 21 E6 75 D0 3D F0 BE 51 
Before RC4 decrypt
Len: 0x000000A8
EC A3 DC 76 2B 14 B8 B8 9A 97 6A 54 5D 9D 59 1C 
 B5 9E 7D 2C A3 8C 9F FD 22 A6 C7 F1 45 C1 E9 3B 
 19 08 70 39 F4 65 FA AE 01 BB 54 48 68 4B 07 6B 
 B3 7D 50 3E A2 2E 46 53 D0 C8 2B 3B 86 E7 83 23 
 0F 74 02 07 A0 DC A1 5C AF 83 68 47 ED 56 10 B8 
 24 FB 2B B8 53 87 36 73 09 D1 A1 5A 41 D0 88 05 
 22 6D 01 BE 99 38 C0 6D 73 2E 82 B1 CD 79 FC CA 
 8F BB 6B 37 53 5C 57 59 A1 C0 A6 53 44 AF 13 EB 
 E8 3E F8 97 4C 35 BA BF 05 E5 E0 90 DF A7 2C 84 
 1D 83 4F A0 F2 3E 6B 28 B8 60 B2 57 8F 99 42 28 
 21 E6 75 D0 3D F0 BE 51 
After RC4 decrypt
Len: 0x000000A8
1B 05 6A 71 5F 73 A1 0A 7A ED 46 D6 C6 4D 19 05 
 2F DA F3 6C 42 1E 82 2F 78 FC EA 35 05 8A FC C1 
 3C 04 7F 01 51 C1 5C 24 E6 69 69 47 EF B3 CB 4C 
 DE 57 C0 D8 DC 26 19 05 C7 F5 0C F5 FF D2 0F 23 
 80 AF C7 1B 05 06 6A F5 5D 35 1C 93 2F 9B 07 A4 
 D7 5B 05 22 79 35 B7 F3 CC 7C 8F 2B C4 34 64 81 
 0F 7A A6 E3 3A 75 2C B6 51 D8 0C 52 4B DD 93 7C 
 41 5C 08 4C C7 4C 86 A3 20 C4 11 43 AB 19 24 35 
 05 46 A5 7E 51 9B 56 4C D8 79 BC E8 57 A3 E4 56 
 13 E1 66 9E 54 5A 97 43 08 D3 1B 05 7A 03 0A 08 
 DD 0D 94 0C 3A D5 DA CE 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 6A 71 
blkseq from remote = 0000000F
Before AES crypt
Len: 0x0000000A
5F 73 A1 0A 7A ED 46 D6 C6 4D 
After AES crypt
Len: 0x0000000A
AA E1 03 47 41 00 CB 6B 1D EA 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=154 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 2F DA 
blkseq from remote = 00000010
Before AES crypt
Len: 0x00000009
F3 6C 42 1E 82 2F 78 FC EA 
After AES crypt
Len: 0x00000009
D3 27 47 41 00 19 93 CE B5 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=141 i(bytes processed)=27
len(current block)=11
confirm_count=0
PKT BLK: 3

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 8A FC 
blkseq from remote = 00000011
Before AES crypt
Len: 0x00000017
C1 3C 04 7F 01 51 C1 5C 24 E6 69 69 47 EF B3 CB 
 4C DE 57 C0 D8 DC 26 
After AES crypt
Len: 0x00000017
BA 8C 02 6D 41 03 00 01 E3 95 B6 8E 0E 00 03 02 
 00 08 01 B7 4F 62 6B 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x0000863A (34362)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 E1CD8AE3 00000000 | 00000000 00000000 00000003 00000002 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0xE1CD8AE3 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0xE1CD8AE3
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=114 i(bytes processed)=54
len(current block)=25
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 C7 F5 
blkseq from remote = 00000012
Before AES crypt
Len: 0x00000009
0C F5 FF D2 0F 23 80 AF C7 
After AES crypt
Len: 0x00000009
FC 6D 47 41 00 72 E9 3D 6A 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=101 i(bytes processed)=67
len(current block)=11
confirm_count=1
PKT BLK: 5

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 06 6A 
blkseq from remote = 00000013
Before AES crypt
Len: 0x0000000A
F5 5D 35 1C 93 2F 9B 07 A4 D7 
After AES crypt
Len: 0x0000000A
A5 B4 01 47 41 00 D5 65 D3 4F 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=87 i(bytes processed)=81
len(current block)=12
confirm_count=1
PKT BLK: 6

PKT SIZE=0x0000002D
Header
Len: 0x00000004
5B 05 22 79 
blkseq from remote = 00000014
Before AES crypt
Len: 0x0000002A
35 B7 F3 CC 7C 8F 2B C4 34 64 81 0F 7A A6 E3 3A 
 75 2C B6 51 D8 0C 52 4B DD 93 7C 41 5C 08 4C C7 
 4C 86 A3 20 C4 11 43 AB 19 24 
After AES crypt
Len: 0x0000002A
E3 D2 02 6D 41 03 00 01 E3 95 B6 8E 0E 00 03 04 
 04 04 13 41 03 00 01 15 00 0A A0 FB E3 EC 03 00 
 0A A1 FB E3 EC 03 0F 7E DC D7 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x0000A963 (43363)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 E1CD8AE3 00000000 | 00000000 00000000 00000003 00000004 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 00000013 

next bytes: 0x00000000 0x00000001 0xE1CD8AE3 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0xE1CD8AE3
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000004 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000004
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x00000013 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000013


ALLOCATED: 1 size(0x00000013)
41030001 15000AA0 FBE3EC03 000AA1FB | E3EC0300 

len(left)=41 i(bytes processed)=127
len(current block)=44
confirm_count=2
PKT BLK: 7

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 46 A5 
blkseq from remote = 00000015
Before AES crypt
Len: 0x00000017
7E 51 9B 56 4C D8 79 BC E8 57 A3 E4 56 13 E1 66 
 9E 54 5A 97 43 08 D3 
After AES crypt
Len: 0x00000017
8C 99 03 6D 41 03 00 01 E3 95 B6 8E 0E 00 03 03 
 00 08 01 97 97 A7 56 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x0000CC8C (52364)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 E1CD8AE3 00000000 | 00000000 00000000 00000003 00000003 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0xE1CD8AE3 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0xE1CD8AE3
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000003 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000003
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=14 i(bytes processed)=154
len(current block)=25
confirm_count=3
PKT BLK: 8

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 7A 03 
blkseq from remote = 00000016
Before AES crypt
Len: 0x0000000A
0A 08 DD 0D 94 0C 3A D5 DA CE 
After AES crypt
Len: 0x0000000A
CE FA 01 47 41 00 97 1F 73 CD 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=0 i(bytes processed)=168
len(current block)=12
confirm_count=3
Sending seventh(7) TCP packet, session cmd 109, pkt 4
Confirm0 : 0x00028CBA
After Confirm insertion
Len: 0x00000005
BA 8C 02 47 41 
aes_checksum_crc32=0x00009FFD
Before AES crypt
Len: 0x00000008
BA 8C 02 47 41 00 9F FD 
After AES crypt
Len: 0x00000008
5D 56 74 29 2B 8A 69 98 
crc32(after aes crypt)=0000654E
Confirm1 : 0x0002D2E3
After Confirm insertion
Len: 0x00000005
E3 D2 02 47 41 
aes_checksum_crc32=0x00007D11
Before AES crypt
Len: 0x00000008
E3 D2 02 47 41 00 7D 11 
After AES crypt
Len: 0x00000008
E0 A4 09 39 D6 D9 FD F9 
crc32(after aes crypt)=00004415
CHATID 3 input
Len: 0x00000128
00 00 00 01 50 AA FC 3F B6 1F 7F A2 36 AA 11 7E 
 BE 99 6A 73 0F 9F 82 75 8E 15 BB 7B F6 BC 96 20 
 5F 25 DA B1 08 1F F0 51 E0 90 CE E1 01 90 5D 71 
 81 1D 3E 6C D6 13 D3 FF 3C B5 24 C2 69 38 A2 E0 
 72 8D CA EE 87 B1 9D 9D 67 6C 33 1E 9A 24 72 1C 
 5D 04 69 41 2F 41 89 25 34 98 83 4F 95 30 3E B3 
 33 D8 D6 76 F8 0A C7 C7 02 A1 5E 40 38 9A C2 D8 
 E8 D5 3B D6 F1 92 98 B4 6F 3B A5 50 88 5A 73 36 
 AC E3 F0 7B 78 D0 51 BB A5 B5 02 A1 D9 7E 4A 7C 
 94 60 76 96 B4 83 0A B1 4F 8A 8D 31 09 ED C2 1B 
 A4 C7 71 62 83 14 3C 64 33 87 D9 26 CC BF 54 C0 
 ED 2F 31 AB 8F 54 FE CA 3C B8 F0 BB D0 EA 1C 52 
 14 91 36 90 46 2E 61 C6 2E 20 79 F7 AF 4E B4 65 
 CE FD 55 A6 3A D2 85 6B 29 7B 2F E1 0B BD 83 9F 
 C4 CE F3 CD 5D 69 3E 5B 9B 03 33 02 66 6F 49 5E 
 F9 C7 26 7D 3D E5 C5 4D 81 E3 33 A4 13 63 A2 9D 
 4E 5D E1 16 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 32 38 37 37 
CHATID(hash) 3 OUTPUT
Len: 0x00000014
D7 BB 3B B9 C7 4F FA 09 E0 AB E5 1E 18 63 B3 EE 
 1D 1A A7 63 
NEWBLK 3 input
Len: 0x00000097
D7 BB 3B B9 C7 4F FA 09 E0 AB E5 1E 18 63 B3 EE 
 1D 1A A7 63 23 78 6F 74 65 67 5F 69 61 6D 2F 24 
 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 31 
 35 63 62 62 32 38 37 37 41 06 00 00 03 04 03 15 
 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 43 
 A3 14 A9 EF 08 00 05 E7 F3 C1 CE 04 00 06 D7 E1 
 EB 09 00 07 A1 FB E3 EC 03 03 02 50 6C 65 61 73 
 65 20 76 69 73 69 74 20 6F 72 20 73 69 74 65 20 
 68 65 72 65 3A 20 77 77 77 2E 72 65 73 70 65 63 
 74 2E 6F 72 67 0A 00 
NEWBLK(hash) 3 OUTPUT
Len: 0x00000014
76 E9 99 67 88 A7 A5 E1 BB 7F 1E DA F6 FD ED EA 
 33 3B C6 AB 
newblk 3 RSA SIGN input
Len: 0x00000080
6A D7 BB 3B B9 C7 4F FA 09 E0 AB E5 1E 18 63 B3 
 EE 1D 1A A7 63 23 78 6F 74 65 67 5F 69 61 6D 2F 
 24 78 6F 74 5F 69 61 6D 3B 34 66 65 66 37 62 30 
 31 35 63 62 62 32 38 37 37 41 06 00 00 03 04 03 
 15 75 4E CB 75 38 34 FA 8E 01 C0 A8 01 28 81 A5 
 43 A3 14 A9 EF 08 00 05 E7 F3 C1 CE 04 00 06 D7 
 E1 EB 09 00 07 A1 FB E3 EC 03 03 76 E9 99 67 88 
 A7 A5 E1 BB 7F 1E DA F6 FD ED EA 33 3B C6 AB BC 
 
newblk 3 RSA SIGN output
Len: 0x00000080
CE 5D E3 75 E0 D7 9F 9C 47 E3 74 69 42 52 45 FC 
 4A 12 F8 D1 26 0C 54 22 5F 1F 34 7E 53 BF 24 FE 
 3B 90 1E E1 31 B2 A5 2A 60 CB CA 60 C8 BD 5E 45 
 DA C9 6A AD D5 7D EE 13 2E E7 83 F3 DD 62 A6 AA 
 93 7B AA 15 CE 45 46 96 15 B4 94 4E 0E 00 24 AD 
 0B 7F 14 0B 27 18 37 66 51 54 8C 83 71 3E 60 C3 
 F6 E3 D0 20 CF 5B B6 54 16 E8 BC 1C 08 7B 95 96 
 CD BB 52 B7 6D 82 9B 89 E3 25 9B F5 A3 86 21 AB 
 
aes_checksum_crc32=0x0000904D
Before AES crypt
Len: 0x000000E4
F7 C0 02 6D 41 03 00 01 87 BF 86 AC 05 00 03 04 
 04 04 CE 01 41 02 00 01 2B 05 20 41 05 00 0A A1 
 FB E3 EC 03 00 00 03 00 01 01 00 02 A1 E6 A6 FF 
 0E 04 03 AD 01 CE 5D E3 75 E0 D7 9F 9C 47 E3 74 
 69 42 52 45 FC 4A 12 F8 D1 26 0C 54 22 5F 1F 34 
 7E 53 BF 24 FE 3B 90 1E E1 31 B2 A5 2A 60 CB CA 
 60 C8 BD 5E 45 DA C9 6A AD D5 7D EE 13 2E E7 83 
 F3 DD 62 A6 AA 93 7B AA 15 CE 45 46 96 15 B4 94 
 4E 0E 00 24 AD 0B 7F 14 0B 27 18 37 66 51 54 8C 
 83 71 3E 60 C3 F6 E3 D0 20 CF 5B B6 54 16 E8 BC 
 1C 08 7B 95 96 CD BB 52 B7 6D 82 9B 89 E3 25 9B 
 F5 A3 86 21 AB 02 50 6C 65 61 73 65 20 76 69 73 
 69 74 20 6F 72 20 73 69 74 65 20 68 65 72 65 3A 
 20 77 77 77 2E 72 65 73 70 65 63 74 2E 6F 72 67 
 0A 00 90 4D 
After AES crypt
Len: 0x000000E4
13 1C B7 1D 97 82 98 F7 F7 C5 6B B6 0E BD 7E 4F 
 2A 60 21 84 E2 92 F5 E6 FF B3 6D A4 01 B3 E9 F8 
 D5 02 3E 79 55 74 C5 76 5A BB E3 08 C0 34 B2 29 
 B8 65 0B 61 D1 DA A0 FE 0F C1 40 11 AD 4B 60 F1 
 44 49 6F 7C 0B B0 CB AB 94 BD 7C 90 02 03 44 BF 
 87 D7 55 FE 50 AF F8 B8 E1 4C 04 E6 AE EC 53 84 
 49 60 D1 43 23 8F 32 64 BB 12 19 29 2B 08 77 67 
 6E 0F AA F8 FA 0C 8E 1D 3F C2 5C 57 E8 AD 39 58 
 9A A5 EE 2B C0 2C 2B 79 53 A7 02 D6 2E A4 18 81 
 DC BC 31 5C 2D D3 FD 95 59 60 EE 51 F1 CA 53 A5 
 C6 53 2A 7D DC C1 51 B6 7F 13 7D 97 63 C8 F2 96 
 BE CF 4A C5 47 7B 04 24 D9 4C EC 06 B8 6E 29 18 
 1A AD 74 A9 67 5F 21 58 80 27 24 06 B7 3A 89 3A 
 D7 68 06 38 2A 5A 4D 12 54 7E 4E 20 B7 26 C0 07 
 34 CA 24 4A 
crc32(after aes crypt)=000090CF
Before AES crypt
Len: 0x00000015
A0 87 03 6D 41 03 00 01 87 BF 86 AC 05 00 03 04 
 00 08 01 24 92 
After AES crypt
Len: 0x00000015
A9 D6 7C 9E AC DB 78 FC B7 FF 4E D3 AE CA CD D9 
 76 C0 02 58 2F 
crc32(after aes crypt)=00004E3E
Confirm2 : 0x0003998C
After Confirm insertion
Len: 0x00000005
8C 99 03 47 41 
aes_checksum_crc32=0x00006C29
Before AES crypt
Len: 0x00000008
8C 99 03 47 41 00 6C 29 
After AES crypt
Len: 0x00000008
2A 8F 7E 96 B1 60 60 E2 
crc32(after aes crypt)=0000702B
pkt block crc32=0000BAF3
total=0x0000761E
last2b=0x0000CCED
pkt block crc32=0000B510
total=0x0000761E
last2b=0x0000C30E
pkt block crc32=00005094
total=0x0000761E
last2b=0x0000268A
PKT SIZE=0x000000C6
1 pkt_size=198
HOHOHO1: data3_len=0x000000E7 tmplen=0x000001D2 0x0000008D 0x00000003 0x00000005
1 cikl,  block[0]=0xFFFFFFD2 block[1]=0x00000003 block[2]=0x00000005
2 aft, block[0]=0xFFFFFFD3 block[1]=0x00000003 block[2]=0x00000005
3 inc, block[0]=0x00000003 block[1]=0x00000005 block[2]=0x00000026
4 set, block[0]=0x00000003 block[1]=0x00000005 block[2]=0x00000026
5 back,block[0]=0xFFFFFFD3 block[1]=0x00000003 block[2]=0x00000005
HOHOHO2: data3_len=0x000000E7 tmplen=0x000001D2 0x000000D3 0x00000003 0x00000005
PKT SIZE=0x000000E9
2 pkt_size=233
pkt block crc32=000051F5
total=0x0000761E
last2b=0x000027EB
pkt block crc32=0000C3AF
total=0x0000761E
last2b=0x0000B5B1
Before RC4 encrypt
Len: 0x00000130
1B 05 CC ED 5D 56 74 29 2B 8A 69 98 4E 65 1B 05 
 C3 0E E0 A4 09 39 D6 D9 FD F9 15 44 D3 03 05 26 
 8A 13 1C B7 1D 97 82 98 F7 F7 C5 6B B6 0E BD 7E 
 4F 2A 60 21 84 E2 92 F5 E6 FF B3 6D A4 01 B3 E9 
 F8 D5 02 3E 79 55 74 C5 76 5A BB E3 08 C0 34 B2 
 29 B8 65 0B 61 D1 DA A0 FE 0F C1 40 11 AD 4B 60 
 F1 44 49 6F 7C 0B B0 CB AB 94 BD 7C 90 02 03 44 
 BF 87 D7 55 FE 50 AF F8 B8 E1 4C 04 E6 AE EC 53 
 84 49 60 D1 43 23 8F 32 64 BB 12 19 29 2B 08 77 
 67 6E 0F AA F8 FA 0C 8E 1D 3F C2 5C 57 E8 AD 39 
 58 9A A5 EE 2B C0 2C 2B 79 53 A7 02 D6 2E A4 18 
 81 DC BC 31 5C 2D D3 FD 95 59 60 EE 51 F1 CA 53 
 A5 C6 53 2A 7D DC C1 51 B6 7F 13 7D 97 63 C8 F2 
 96 BE CF 4A C5 47 7B 04 24 D9 4C EC 06 B8 6E 29 
 18 1A AD 74 A9 67 5F 21 58 80 27 24 06 B7 3A 89 
 3A D7 68 06 38 2A 5A 4D 12 54 7E 4E 20 B7 26 C0 
 07 34 CA 24 4A CF 90 35 05 27 EB A9 D6 7C 9E AC 
 DB 78 FC B7 FF 4E D3 AE CA CD D9 76 C0 02 58 2F 
 3E 4E 1B 05 B5 B1 2A 8F 7E 96 B1 60 60 E2 2B 70 
 
After RC4 encrypt
Len: 0x00000130
AC D9 ED 42 7D 4E 12 78 2D 1E 66 1E 5B CE 35 FA 
 E7 26 56 C9 76 BD B2 67 42 3C 62 8C 3F D6 A1 9F 
 69 66 AE AC 99 FD 1F D0 3D 3C 2C 41 9C E7 96 D2 
 EA C4 75 13 24 BB 68 BF 38 39 8A 2D 59 31 EC 33 
 03 1C 17 71 9F 55 4E 2B EA EB 32 B0 4E 8A 65 63 
 94 44 B0 62 6D B7 0E 6F CE EA 19 8F 85 2C 17 2D 
 0F 61 EC D2 12 75 3A FC A3 BB 28 56 DD 0A 28 D9 
 31 30 0E 27 07 9A 13 7B 22 5B 9D EC FA 40 86 22 
 6B 70 D1 47 85 D6 93 A2 66 80 FF 9F B4 3D 14 CA 
 81 46 31 51 AC D0 16 EC 83 D9 8E DA B9 D6 3E EB 
 7F 06 FD 63 E0 89 85 8F C1 A5 CC E1 06 BB 37 2D 
 D1 DF A1 95 28 73 22 4E 55 10 70 1F F7 A6 7C 51 
 A2 9E 04 6D D4 02 65 82 49 3D 55 6C B1 05 73 7D 
 71 9C 5D 74 B0 D6 DB A2 6E 68 84 C2 AC 97 8B 75 
 A9 17 D7 CB E9 57 32 24 1D F6 C5 A0 63 21 F2 F3 
 47 40 ED A2 0B 82 09 36 90 54 C2 2E AB E4 38 23 
 6D 12 82 0A 9A 8A 34 F1 9D D3 FE 57 A1 3F 71 4B 
 0A CC AA 07 FF 39 22 4B AF DD 3F 13 68 95 23 32 
 6F 45 0B EA 42 6B B3 97 75 31 79 3B E7 93 41 1B 
 
Send pkt
Len: 0x00000130
AC D9 ED 42 7D 4E 12 78 2D 1E 66 1E 5B CE 35 FA 
 E7 26 56 C9 76 BD B2 67 42 3C 62 8C 3F D6 A1 9F 
 69 66 AE AC 99 FD 1F D0 3D 3C 2C 41 9C E7 96 D2 
 EA C4 75 13 24 BB 68 BF 38 39 8A 2D 59 31 EC 33 
 03 1C 17 71 9F 55 4E 2B EA EB 32 B0 4E 8A 65 63 
 94 44 B0 62 6D B7 0E 6F CE EA 19 8F 85 2C 17 2D 
 0F 61 EC D2 12 75 3A FC A3 BB 28 56 DD 0A 28 D9 
 31 30 0E 27 07 9A 13 7B 22 5B 9D EC FA 40 86 22 
 6B 70 D1 47 85 D6 93 A2 66 80 FF 9F B4 3D 14 CA 
 81 46 31 51 AC D0 16 EC 83 D9 8E DA B9 D6 3E EB 
 7F 06 FD 63 E0 89 85 8F C1 A5 CC E1 06 BB 37 2D 
 D1 DF A1 95 28 73 22 4E 55 10 70 1F F7 A6 7C 51 
 A2 9E 04 6D D4 02 65 82 49 3D 55 6C B1 05 73 7D 
 71 9C 5D 74 B0 D6 DB A2 6E 68 84 C2 AC 97 8B 75 
 A9 17 D7 CB E9 57 32 24 1D F6 C5 A0 63 21 F2 F3 
 47 40 ED A2 0B 82 09 36 90 54 C2 2E AB E4 38 23 
 6D 12 82 0A 9A 8A 34 F1 9D D3 FE 57 A1 3F 71 4B 
 0A CC AA 07 FF 39 22 4B AF DD 3F 13 68 95 23 32 
 6F 45 0B EA 42 6B B3 97 75 31 79 3B E7 93 41 1B 
 
Result
Len: 0x00000069
8F 38 5F 6F A6 EF 89 31 F8 A3 BC 19 C9 E5 49 6A 
 47 6D C9 74 41 78 D2 B2 01 CF 53 03 71 48 BA 33 
 15 6E 36 4A C6 C0 60 3E 92 85 24 34 5B 93 3E 6E 
 EC F4 A2 7A E9 45 89 AC 52 C7 2C 1C 79 3D 24 5E 
 82 13 92 36 8D 67 96 EB DD 35 84 8D C9 A1 45 7E 
 04 59 53 A9 B8 1D 2E 0E 9C A1 2B 13 B7 4C 2F 33 
 01 A6 33 4E 67 49 19 3E 2F 
Before RC4 decrypt
Len: 0x00000069
8F 38 5F 6F A6 EF 89 31 F8 A3 BC 19 C9 E5 49 6A 
 47 6D C9 74 41 78 D2 B2 01 CF 53 03 71 48 BA 33 
 15 6E 36 4A C6 C0 60 3E 92 85 24 34 5B 93 3E 6E 
 EC F4 A2 7A E9 45 89 AC 52 C7 2C 1C 79 3D 24 5E 
 82 13 92 36 8D 67 96 EB DD 35 84 8D C9 A1 45 7E 
 04 59 53 A9 B8 1D 2E 0E 9C A1 2B 13 B7 4C 2F 33 
 01 A6 33 4E 67 49 19 3E 2F 
After RC4 decrypt
Len: 0x00000069
1B 05 76 F8 DF 34 AB 8D EB C3 A5 E9 2E AC 65 05 
 83 61 B6 35 5A 44 B6 D2 96 58 4A 9F F6 2E 26 B1 
 AC 0F E9 80 27 E1 5F 4E D7 0F 73 59 87 85 B2 B2 
 F7 13 AB 04 0C C2 2D 69 DB 44 32 AF 94 CB B3 B3 
 05 33 05 98 C0 EC A7 68 EB 30 E6 61 AA D1 4B DC 
 D9 55 4B A5 8B 94 86 B7 CD 0D 55 1B 05 24 D5 E3 
 CA 0A 8E 78 D1 91 1F 84 8E 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 76 F8 
blkseq from remote = 00000017
Before AES crypt
Len: 0x0000000A
DF 34 AB 8D EB C3 A5 E9 2E AC 
After AES crypt
Len: 0x0000000A
F7 C0 02 47 41 00 21 ED 7E 78 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=91 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000032
Header
Len: 0x00000004
65 05 83 61 
blkseq from remote = 00000018
Before AES crypt
Len: 0x0000002F
B6 35 5A 44 B6 D2 96 58 4A 9F F6 2E 26 B1 AC 0F 
 E9 80 27 E1 5F 4E D7 0F 73 59 87 85 B2 B2 F7 13 
 AB 04 0C C2 2D 69 DB 44 32 AF 94 CB B3 B3 05 
After AES crypt
Len: 0x0000002F
B5 DF 03 6D 41 03 00 01 E3 95 B6 8E 0E 00 03 05 
 04 04 18 41 06 00 01 10 00 0A A1 FB E3 EC 03 00 
 13 10 00 22 01 00 23 01 00 25 01 D5 8C 7B 28 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply4
==============================================
Session id:  0x0000EFB5 (61365)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 E1CD8AE3 00000000 | 00000000 00000000 00000003 00000005 
00000000 00000000 00000004 00000004 | 00000000 0038FF20 00000018 

next bytes: 0x00000000 0x00000001 0xE1CD8AE3 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0xE1CD8AE3
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000005 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000005
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x0038FF20 0x00000018 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000018


ALLOCATED: 1 size(0x00000018)
41060001 10000AA1 FBE3EC03 00131000 | 22010023 01002501 

len(left)=40 i(bytes processed)=65
len(current block)=49
confirm_count=1
PKT BLK: 3

PKT SIZE=0x00000019
Header
Len: 0x00000004
33 05 98 C0 
blkseq from remote = 00000019
Before AES crypt
Len: 0x00000016
EC A7 68 EB 30 E6 61 AA D1 4B DC D9 55 4B A5 8B 
 94 86 B7 CD 0D 55 
After AES crypt
Len: 0x00000016
DE 25 6D 41 03 00 01 E3 95 B6 8E 0E 00 03 04 00 
 08 01 D9 56 93 27 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply4
==============================================
Session id:  0x000012DE (4830)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 E1CD8AE3 00000000 | 00000000 00000000 00000003 00000004 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0xE1CD8AE3 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0xE1CD8AE3
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000004 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000004
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=14 i(bytes processed)=91
len(current block)=24
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 24 D5 
blkseq from remote = 0000001A
Before AES crypt
Len: 0x0000000A
E3 CA 0A 8E 78 D1 91 1F 84 8E 
After AES crypt
Len: 0x0000000A
A0 87 03 47 41 00 99 30 01 35 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=0 i(bytes processed)=105
len(current block)=12
confirm_count=2
