format version 2
xoteg_pubkey:
Len: 0x00000080
D5 8D 3B 79 8F 62 72 76 A6 47 83 91 F6 4A A4 84 
 EF CC 7F 4E CB 1C CF 45 BE 5E 39 64 DD DA 08 4B 
 38 3D E9 45 79 FC 0F FB 00 BD 3C A6 A3 B3 F2 A3 
 2B 90 E4 26 B1 D5 1F 68 53 98 D3 46 04 8E 8D 7E 
 A4 19 7F B1 D6 DC BB 00 38 CE 37 BD 46 93 68 B4 
 A6 84 2B A0 B0 FE 59 3F AC F0 67 A6 14 61 0C B0 
 C0 05 93 67 4B 07 B7 C6 C7 EE 5A 0C BE 53 4B B2 
 72 94 47 46 F2 27 D3 AB 25 61 17 DA E9 0B 58 ED 
 
xoteg_seckey:
Len: 0x00000080
04 0A 60 0D B4 C0 D0 19 9E 9B CB C9 7F 37 7A 55 
 69 94 1C F4 88 B3 4A D8 AE F9 69 6C 97 26 00 F2 
 2B 66 40 7B A8 0B 34 E2 32 E9 61 B4 65 74 8A 2A 
 BC 30 49 A0 D1 CC 8E 83 92 D1 59 6E 01 B8 10 C5 
 43 CC 63 62 3A 27 35 15 78 34 48 EB 77 1B E4 CB 
 5A 2C DF 8C 7B 36 E2 95 E7 B7 1E 89 24 A4 BD 3B 
 57 4D FF 23 0D 84 8D 36 E4 25 C7 A5 8E 6E 6C E0 
 C1 C1 C8 FC 6F 80 A0 1C 28 F5 35 29 58 95 D9 A1 
 
skypename=zelda.thegame1
cred:
Len: 0x00000100
09 2B FB 8A E9 1E E4 97 34 C0 DD CF 8F EA 1B 25 
 E2 6C 05 9A 9D D2 1C 42 AE 06 C8 36 BB 0F 7B D0 
 65 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 82 AF 68 8E 
 63 C1 01 1D C8 D1 AC B9 BC 18 B9 04 28 4C F8 AC 
 BD 9B DD 8A 96 90 64 37 2C 11 2D CA D7 BE 75 47 
 49 57 2D 38 4D 47 CA 8D D1 68 0B 7B 2F 37 83 D0 
 41 EE 72 3A BB C5 16 26 D6 85 75 F5 7D 82 A3 86 
 A4 A9 BF B0 FC 80 83 D2 A6 0F 77 81 EF 70 52 6E 
 08 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 14 F0 0B 59 
 BD 3B CB 6E 2C 4B E3 A1 50 B2 40 49 D8 1E 02 7A 
 7D 89 0F A1 E1 06 C1 09 1C 50 F9 70 07 BD 36 39 
 20 34 B3 B9 3C 43 39 11 0B 47 8C 87 A0 DB 19 97 
 F2 DD 72 D1 DD 92 88 8C 8E F2 B0 5E F6 B9 F2 FD 
 8F 38 24 1E 2E 4C DC 82 B9 0F EB 97 E5 C6 C4 EB 
 A6 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 35 67 9D D0 
 6C 29 D5 79 8F 63 79 04 E2 05 B3 0C B6 9E 26 E7 
 
remote_skypename=ave.gaft
destip=192.168.1.10
destport=40777
CREDENTIALS:
Len: 0x00000104
00 00 00 01 09 2B FB 8A E9 1E E4 97 34 C0 DD CF 
 8F EA 1B 25 E2 6C 05 9A 9D D2 1C 42 AE 06 C8 36 
 BB 0F 7B D0 65 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 
 82 AF 68 8E 63 C1 01 1D C8 D1 AC B9 BC 18 B9 04 
 28 4C F8 AC BD 9B DD 8A 96 90 64 37 2C 11 2D CA 
 D7 BE 75 47 49 57 2D 38 4D 47 CA 8D D1 68 0B 7B 
 2F 37 83 D0 41 EE 72 3A BB C5 16 26 D6 85 75 F5 
 7D 82 A3 86 A4 A9 BF B0 FC 80 83 D2 A6 0F 77 81 
 EF 70 52 6E 08 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 
 14 F0 0B 59 BD 3B CB 6E 2C 4B E3 A1 50 B2 40 49 
 D8 1E 02 7A 7D 89 0F A1 E1 06 C1 09 1C 50 F9 70 
 07 BD 36 39 20 34 B3 B9 3C 43 39 11 0B 47 8C 87 
 A0 DB 19 97 F2 DD 72 D1 DD 92 88 8C 8E F2 B0 5E 
 F6 B9 F2 FD 8F 38 24 1E 2E 4C DC 82 B9 0F EB 97 
 E5 C6 C4 EB A6 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 
 35 67 9D D0 6C 29 D5 79 8F 63 79 04 E2 05 B3 0C 
 B6 9E 26 E7 
CHAT_STRING: #zelda.thegame1/$ave.gaft;4fea66013cdd0000
REMOTE_NAME: ave.gaft
CHAT_PEERS: ave.gaft zelda.thegame1

MSG_TEXT: hi

Please visit our site here: www.site.org




SHA1 input
Len: 0x00000104
00 00 00 01 09 2B FB 8A E9 1E E4 97 34 C0 DD CF 
 8F EA 1B 25 E2 6C 05 9A 9D D2 1C 42 AE 06 C8 36 
 BB 0F 7B D0 65 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 
 82 AF 68 8E 63 C1 01 1D C8 D1 AC B9 BC 18 B9 04 
 28 4C F8 AC BD 9B DD 8A 96 90 64 37 2C 11 2D CA 
 D7 BE 75 47 49 57 2D 38 4D 47 CA 8D D1 68 0B 7B 
 2F 37 83 D0 41 EE 72 3A BB C5 16 26 D6 85 75 F5 
 7D 82 A3 86 A4 A9 BF B0 FC 80 83 D2 A6 0F 77 81 
 EF 70 52 6E 08 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 
 14 F0 0B 59 BD 3B CB 6E 2C 4B E3 A1 50 B2 40 49 
 D8 1E 02 7A 7D 89 0F A1 E1 06 C1 09 1C 50 F9 70 
 07 BD 36 39 20 34 B3 B9 3C 43 39 11 0B 47 8C 87 
 A0 DB 19 97 F2 DD 72 D1 DD 92 88 8C 8E F2 B0 5E 
 F6 B9 F2 FD 8F 38 24 1E 2E 4C DC 82 B9 0F EB 97 
 E5 C6 C4 EB A6 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 
 35 67 9D D0 6C 29 D5 79 8F 63 79 04 E2 05 B3 0C 
 B6 9E 26 E7 
SHA1 output(hash)
Len: 0x00000014
FA 5E A5 4C 3D 2F 48 E3 F8 D8 3B 50 A4 80 F9 E3 
 E4 06 B2 C4 
SHA1 input
Len: 0x0000002E
FA 5E A5 4C 3D 2F 48 E3 F8 D8 3B 50 A4 80 F9 E3 
 E4 06 B2 C4 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
4A 7E 1D 5A 92 F0 19 F8 8D 53 DA 33 AD 78 5A E8 
 D3 85 05 AD 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA FA 5E A5 
 4C 3D 2F 48 E3 F8 D8 3B 50 A4 80 F9 E3 E4 06 B2 
 C4 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 4A 7E 1D 5A 92 
 F0 19 F8 8D 53 DA 33 AD 78 5A E8 D3 85 05 AD BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 09 2B FB 8A E9 1E E4 97 
 34 C0 DD CF 8F EA 1B 25 E2 6C 05 9A 9D D2 1C 42 
 AE 06 C8 36 BB 0F 7B D0 65 A3 62 D1 94 CB 30 FD 
 02 A4 CD 7F 82 AF 68 8E 63 C1 01 1D C8 D1 AC B9 
 BC 18 B9 04 28 4C F8 AC BD 9B DD 8A 96 90 64 37 
 2C 11 2D CA D7 BE 75 47 49 57 2D 38 4D 47 CA 8D 
 D1 68 0B 7B 2F 37 83 D0 41 EE 72 3A BB C5 16 26 
 D6 85 75 F5 7D 82 A3 86 A4 A9 BF B0 FC 80 83 D2 
 A6 0F 77 81 EF 70 52 6E 08 B9 D1 E9 14 52 5F 3A 
 52 D5 BF 41 14 F0 0B 59 BD 3B CB 6E 2C 4B E3 A1 
 50 B2 40 49 D8 1E 02 7A 7D 89 0F A1 E1 06 C1 09 
 1C 50 F9 70 07 BD 36 39 20 34 B3 B9 3C 43 39 11 
 0B 47 8C 87 A0 DB 19 97 F2 DD 72 D1 DD 92 88 8C 
 8E F2 B0 5E F6 B9 F2 FD 8F 38 24 1E 2E 4C DC 82 
 B9 0F EB 97 E5 C6 C4 EB A6 D5 C2 F7 5D 6D DE C4 
 1D 9B 69 66 35 67 9D D0 6C 29 D5 79 8F 63 79 04 
 E2 05 B3 0C B6 9E 26 E7 C5 E9 0A 6E 70 F8 1C E0 
 E4 B8 03 10 FB 0A DF 35 52 3C 8F AA 7D 39 1C 63 
 6F 4D 64 12 6D C3 F5 F8 A7 63 01 C0 54 86 52 06 
 E0 8F 9E E4 C5 3E A5 03 FA 14 81 78 60 64 56 B4 
 98 14 D3 11 EB 21 D1 56 8B 97 F9 00 97 88 7F 8C 
 8D 79 49 80 97 CC E0 8E A0 87 09 62 3F BE A6 3B 
 F4 CA FD 85 A7 FE AC D9 95 06 7B D9 B8 CB C8 7E 
 65 75 16 B0 24 99 2C 86 6B C0 24 38 AA 4D C3 B2 
 93 C9 B7 AE 07 32 68 FC 
UIC_CRC = ECB5F2CE
Sending first TCP packet
send_pkt_len=0x0000000A
Local RC4 IV=0x70383566
Before RC4 encrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
After RC4 encrypt
Len: 0x0000000A
1B 51 45 3B 71 B0 2D E6 DC 27 
Send pkt
Len: 0x0000000E
70 38 35 66 1B 51 45 3B 71 B0 2D E6 DC 27 
Result
Len: 0x0000000E
9D AC B4 88 0F 13 4A 33 3D F3 C0 96 54 53 
Remote RC4 iv=0x9DACB488
Before RC4 decrypt
Len: 0x0000000A
0F 13 4A 33 3D F3 C0 96 54 53 
After RC4 decrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
Sending second TCP packet
setup1pkt
Len: 0x0000003D
DD 81 01 43 41 06 00 03 EF 42 04 01 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 01 09 F7 BB 55 66 DB DB CE 66 00 1B 00 03 
 00 61 76 65 2E 67 61 66 74 00 00 18 01 
aes_checksum_crc32=0x0000B0E9
Before AES crypt
Len: 0x0000003F
DD 81 01 43 41 06 00 03 EF 42 04 01 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 01 09 F7 BB 55 66 DB DB CE 66 00 1B 00 03 
 00 61 76 65 2E 67 61 66 74 00 00 18 01 B0 E9 
After AES crypt
Len: 0x0000003F
01 14 C1 3B E3 46 89 8A 42 0A A6 15 87 F1 8A 3C 
 9F 37 BC 51 7C 44 FA 10 AB 4B 69 54 87 6E 66 22 
 21 AF 41 34 BA DB 3E 08 DC 95 0B B5 BA E8 9D 1B 
 72 01 75 AF 19 C1 4B 12 A5 A2 F5 96 74 B6 DC 
crc32(after aes crypt)=0000A795
pkt block crc32=00008A49
total=0x00000000
last2b=0x00008A49
encode len: 0x00000044
setup1header
Len: 0x00000005
89 01 05 8A 49 
Local RC4 IV=0x70383566
Before RC4 encrypt
Len: 0x00000046
89 01 05 8A 49 01 14 C1 3B E3 46 89 8A 42 0A A6 
 15 87 F1 8A 3C 9F 37 BC 51 7C 44 FA 10 AB 4B 69 
 54 87 6E 66 22 21 AF 41 34 BA DB 3E 08 DC 95 0B 
 B5 BA E8 9D 1B 72 01 75 AF 19 C1 4B 12 A5 A2 F5 
 96 74 B6 DC 95 A7 
After RC4 encrypt
Len: 0x00000046
92 51 40 B1 38 B0 39 27 E7 C7 2A 88 50 A1 11 7A 
 F0 88 B1 91 68 72 B2 B7 6C DB 0C 42 91 D5 18 1D 
 47 A1 8E DD F9 CA F7 C5 C7 ED 6C 25 EA D9 DC 89 
 1F 45 B7 5D 9D AE 03 58 E1 09 96 77 CC 45 B4 25 
 BF 45 33 26 55 8C 
Send pkt
Len: 0x00000046
92 51 40 B1 38 B0 39 27 E7 C7 2A 88 50 A1 11 7A 
 F0 88 B1 91 68 72 B2 B7 6C DB 0C 42 91 D5 18 1D 
 47 A1 8E DD F9 CA F7 C5 C7 ED 6C 25 EA D9 DC 89 
 1F 45 B7 5D 9D AE 03 58 E1 09 96 77 CC 45 B4 25 
 BF 45 33 26 55 8C 
Result
Len: 0x0000026C
DA 1B 4F 3E 87 8C 9A 54 68 B3 13 7E 6C 2E C4 A0 
 02 D1 33 63 92 29 0B 54 B5 EE 6D E0 56 11 3F 89 
 BE 70 ED D4 73 E7 8D 5C A3 0A 0F 73 1C 6F 57 39 
 B7 B4 57 EF E1 2D AC 86 88 44 D4 36 DE B9 99 E2 
 26 91 E3 3D E8 6A 1B CF 93 06 C3 15 06 46 FF 96 
 F5 1E C6 90 CB DC 5F 8E E2 C6 1D 34 53 3C 30 C1 
 25 21 3F 77 C6 A8 58 92 C8 45 C0 C5 65 CB EB 59 
 02 7F B8 F9 B9 47 3B 27 2D E6 FB 67 11 17 C3 69 
 C3 E2 3B 2B D8 33 1C EF C0 C4 F8 33 73 71 44 42 
 90 D3 97 B1 85 E8 27 F0 95 38 CA 69 E6 0F D3 F5 
 01 CD 3D 75 5B C3 38 E6 69 8C 5C F5 FF 9B F3 A0 
 32 C4 25 C9 0C B9 38 2B 6C AB BE 70 E3 AD 59 B8 
 1C AC DB F3 11 7B B9 12 B4 88 F9 0C 84 BD 79 AE 
 32 C0 05 C0 8B 7F 11 BB 59 92 8B 70 D9 DE 5C F6 
 F7 90 25 79 10 D0 AD F1 97 F4 7E 53 9B FA CC 9D 
 53 84 30 3A 41 BC 79 60 0E 6A 15 92 D1 88 B6 22 
 80 95 F9 F3 6D 67 F6 47 94 BB 7E 96 F0 05 04 09 
 44 68 0D E3 19 DA 72 C3 25 29 F4 37 8B 57 2C 32 
 2B BF 17 9B AD 44 E2 07 43 C3 52 3A F7 BA F5 C1 
 0E F7 FE 79 8C 0F E4 2A 34 5B C9 6B 78 0F 2E 13 
 E2 BC 43 13 9F 3F EF 1D 69 59 B2 34 F5 61 03 80 
 45 A2 E4 B7 99 12 83 45 E3 3E B5 76 40 79 A7 1F 
 28 C1 96 AF 20 2D CF 16 6C E3 D5 6C 58 DA B7 2A 
 11 72 69 46 AE 27 A7 A0 F8 72 FF 48 C0 0B 84 23 
 63 44 B8 E5 3D AF 9B F2 76 67 70 5B 56 E7 2C 35 
 B2 1A 01 A1 68 DD 67 1F 85 F0 81 96 FA 61 94 EB 
 49 AF 4D 89 77 AE F4 84 28 7E 4B 4B 84 9A D0 33 
 99 F7 11 6A D2 91 CE 51 E8 CF 66 44 B3 4A C5 35 
 25 3C CB 02 91 98 13 86 7A 31 17 79 96 9E 9A 3D 
 C2 88 3A 5D FA 47 39 6B 84 BD 80 7F 00 F0 65 93 
 A7 7F 8C 60 4C 72 4A 0D 40 7A 75 BE EA 41 61 EE 
 9C 0B 1A 63 05 15 19 F2 E6 A4 5E 89 55 D4 F2 D0 
 8B 5E 66 05 A3 12 9E BE 94 97 86 78 2C 5E FE 0B 
 25 A5 FB 50 8B 0E F3 BB 18 97 6A 1F 82 36 62 D6 
 65 F2 07 5C 36 77 A9 BD 93 58 D3 59 B1 77 71 A1 
 3A 62 A6 BE 4D C9 BE 86 24 C7 03 08 F9 4D E5 8A 
 23 54 C4 07 EE 88 F3 D3 F7 77 35 1B 26 12 61 5F 
 81 C1 B7 A1 1F 03 6A 42 36 8E 5B DD D2 77 ED D5 
 D4 F3 A8 09 E3 28 66 F5 A4 6F 04 96 
Before RC4 decrypt
Len: 0x0000026C
DA 1B 4F 3E 87 8C 9A 54 68 B3 13 7E 6C 2E C4 A0 
 02 D1 33 63 92 29 0B 54 B5 EE 6D E0 56 11 3F 89 
 BE 70 ED D4 73 E7 8D 5C A3 0A 0F 73 1C 6F 57 39 
 B7 B4 57 EF E1 2D AC 86 88 44 D4 36 DE B9 99 E2 
 26 91 E3 3D E8 6A 1B CF 93 06 C3 15 06 46 FF 96 
 F5 1E C6 90 CB DC 5F 8E E2 C6 1D 34 53 3C 30 C1 
 25 21 3F 77 C6 A8 58 92 C8 45 C0 C5 65 CB EB 59 
 02 7F B8 F9 B9 47 3B 27 2D E6 FB 67 11 17 C3 69 
 C3 E2 3B 2B D8 33 1C EF C0 C4 F8 33 73 71 44 42 
 90 D3 97 B1 85 E8 27 F0 95 38 CA 69 E6 0F D3 F5 
 01 CD 3D 75 5B C3 38 E6 69 8C 5C F5 FF 9B F3 A0 
 32 C4 25 C9 0C B9 38 2B 6C AB BE 70 E3 AD 59 B8 
 1C AC DB F3 11 7B B9 12 B4 88 F9 0C 84 BD 79 AE 
 32 C0 05 C0 8B 7F 11 BB 59 92 8B 70 D9 DE 5C F6 
 F7 90 25 79 10 D0 AD F1 97 F4 7E 53 9B FA CC 9D 
 53 84 30 3A 41 BC 79 60 0E 6A 15 92 D1 88 B6 22 
 80 95 F9 F3 6D 67 F6 47 94 BB 7E 96 F0 05 04 09 
 44 68 0D E3 19 DA 72 C3 25 29 F4 37 8B 57 2C 32 
 2B BF 17 9B AD 44 E2 07 43 C3 52 3A F7 BA F5 C1 
 0E F7 FE 79 8C 0F E4 2A 34 5B C9 6B 78 0F 2E 13 
 E2 BC 43 13 9F 3F EF 1D 69 59 B2 34 F5 61 03 80 
 45 A2 E4 B7 99 12 83 45 E3 3E B5 76 40 79 A7 1F 
 28 C1 96 AF 20 2D CF 16 6C E3 D5 6C 58 DA B7 2A 
 11 72 69 46 AE 27 A7 A0 F8 72 FF 48 C0 0B 84 23 
 63 44 B8 E5 3D AF 9B F2 76 67 70 5B 56 E7 2C 35 
 B2 1A 01 A1 68 DD 67 1F 85 F0 81 96 FA 61 94 EB 
 49 AF 4D 89 77 AE F4 84 28 7E 4B 4B 84 9A D0 33 
 99 F7 11 6A D2 91 CE 51 E8 CF 66 44 B3 4A C5 35 
 25 3C CB 02 91 98 13 86 7A 31 17 79 96 9E 9A 3D 
 C2 88 3A 5D FA 47 39 6B 84 BD 80 7F 00 F0 65 93 
 A7 7F 8C 60 4C 72 4A 0D 40 7A 75 BE EA 41 61 EE 
 9C 0B 1A 63 05 15 19 F2 E6 A4 5E 89 55 D4 F2 D0 
 8B 5E 66 05 A3 12 9E BE 94 97 86 78 2C 5E FE 0B 
 25 A5 FB 50 8B 0E F3 BB 18 97 6A 1F 82 36 62 D6 
 65 F2 07 5C 36 77 A9 BD 93 58 D3 59 B1 77 71 A1 
 3A 62 A6 BE 4D C9 BE 86 24 C7 03 08 F9 4D E5 8A 
 23 54 C4 07 EE 88 F3 D3 F7 77 35 1B 26 12 61 5F 
 81 C1 B7 A1 1F 03 6A 42 36 8E 5B DD D2 77 ED D5 
 D4 F3 A8 09 E3 28 66 F5 A4 6F 04 96 
After RC4 decrypt
Len: 0x0000026C
D5 09 05 0D BA 7E 5A C2 3C E3 4A 89 8A 6D 61 A6 
 15 87 8B 22 A3 A1 24 61 1E 9B 44 F6 11 A8 69 2B 
 B8 8B E4 B0 1E C0 4C 41 34 8E EE 4A 7D CA 20 F7 
 C8 BA E8 9B 18 64 61 03 D0 36 A6 28 D6 7B 26 67 
 85 71 03 A9 8D DD 4A B0 2C 4D 4A E1 7A 7E 8A 8D 
 6C 61 D4 4C E5 BF 8A 1A C0 F1 B4 F8 5C B4 F5 3C 
 4B 00 84 E8 9B CF 87 FD 7F CB 23 71 BA C0 24 58 
 C4 20 63 70 08 35 82 8B BD AA E7 AC FA 3B 6F A0 
 73 3B 45 BA B9 D9 D1 5F 08 DB FC 5A AC 3F F4 6A 
 1F CE D7 4E 06 F4 C7 DF D9 DD C1 7E D4 72 37 14 
 1A 25 14 F8 F3 76 37 F6 D4 0E 28 FC 5D FC 6D 0E 
 BE 8E 4B 84 51 4C 8F 1F 1F 52 C0 66 51 45 67 8F 
 04 8C F1 91 C5 75 EA 4B 00 E1 8B 0C F0 ED F9 94 
 8B 8A D2 42 39 BE FB D1 72 57 1A D1 75 5D 26 D0 
 B4 92 9F 3D 1F 39 D2 7C 8C E3 E9 8F AD 54 2F 17 
 46 87 70 FD A2 DB 35 72 B6 33 61 68 D2 1D 36 B4 
 49 6C C7 94 D7 1E 7B F1 45 97 71 8F 70 EB 4C 03 
 55 47 9C 49 D8 0C 29 CC F6 B7 D3 EF 62 2F BA 41 
 03 FA 90 CE B5 58 0F FA 91 62 4E 78 DD 6E FC 4A 
 79 E4 13 42 7B AF 03 8B DE 1B BF 9B 82 E1 D9 1A 
 26 E4 DF 39 03 26 69 90 8B 84 42 34 AF 50 19 35 
 BD AB B0 2B 9F A9 6B 29 50 98 CB 66 EB 55 25 E6 
 69 7F E8 92 4E 57 0D 6D FA 7E 21 FF 52 89 6D 27 
 96 D6 F4 95 01 ED 01 89 42 84 71 57 EC 50 01 F9 
 BE C0 91 A7 5A BB 8C 52 C8 CD 05 95 20 AA 5A 62 
 43 D1 45 E0 50 10 20 5C 32 80 77 B8 B8 CD 96 44 
 A8 9F 65 FC F3 01 F7 FB A9 49 C9 CD 85 6C 05 26 
 BC D4 36 5F AC E4 1C AD C1 E1 37 33 3C EC 95 C8 
 F4 7C 5D 1A 09 DE 70 04 DB E8 7D 57 69 A3 B4 90 
 3A D1 DE EE 85 6B 16 85 CE C6 E0 3E C0 54 86 C7 
 F9 97 BD 6F 36 AF 80 37 F7 15 84 91 E7 70 43 F5 
 ED D1 99 E3 B4 AE 02 14 73 B9 B7 83 F4 E2 70 41 
 83 50 EE 6C 29 FF 09 56 AD A7 1F 8D C1 04 BB 66 
 78 9D D4 82 E7 B1 D1 81 33 6A B3 9A 7A 22 4E B9 
 66 E3 40 D5 57 0B CF 22 3D 1D 0D A2 16 FE 67 D9 
 FC 89 2F 7F 54 50 12 28 62 A2 D0 2B C4 F7 4B 13 
 46 AE 0F 38 04 C7 6D 1D 2A 42 17 1B 6B 88 23 E4 
 C8 99 C2 69 5A 1F B4 DE 8A 88 0B EB 7B 42 11 E0 
 85 1F 3A BB 76 A2 B3 43 E8 81 A4 CC 
PKT SIZE=0x0000026A
Header
Len: 0x00000005
D5 09 05 0D BA 
Before AES crypt
Len: 0x00000267
7E 5A C2 3C E3 4A 89 8A 6D 61 A6 15 87 8B 22 A3 
 A1 24 61 1E 9B 44 F6 11 A8 69 2B B8 8B E4 B0 1E 
 C0 4C 41 34 8E EE 4A 7D CA 20 F7 C8 BA E8 9B 18 
 64 61 03 D0 36 A6 28 D6 7B 26 67 85 71 03 A9 8D 
 DD 4A B0 2C 4D 4A E1 7A 7E 8A 8D 6C 61 D4 4C E5 
 BF 8A 1A C0 F1 B4 F8 5C B4 F5 3C 4B 00 84 E8 9B 
 CF 87 FD 7F CB 23 71 BA C0 24 58 C4 20 63 70 08 
 35 82 8B BD AA E7 AC FA 3B 6F A0 73 3B 45 BA B9 
 D9 D1 5F 08 DB FC 5A AC 3F F4 6A 1F CE D7 4E 06 
 F4 C7 DF D9 DD C1 7E D4 72 37 14 1A 25 14 F8 F3 
 76 37 F6 D4 0E 28 FC 5D FC 6D 0E BE 8E 4B 84 51 
 4C 8F 1F 1F 52 C0 66 51 45 67 8F 04 8C F1 91 C5 
 75 EA 4B 00 E1 8B 0C F0 ED F9 94 8B 8A D2 42 39 
 BE FB D1 72 57 1A D1 75 5D 26 D0 B4 92 9F 3D 1F 
 39 D2 7C 8C E3 E9 8F AD 54 2F 17 46 87 70 FD A2 
 DB 35 72 B6 33 61 68 D2 1D 36 B4 49 6C C7 94 D7 
 1E 7B F1 45 97 71 8F 70 EB 4C 03 55 47 9C 49 D8 
 0C 29 CC F6 B7 D3 EF 62 2F BA 41 03 FA 90 CE B5 
 58 0F FA 91 62 4E 78 DD 6E FC 4A 79 E4 13 42 7B 
 AF 03 8B DE 1B BF 9B 82 E1 D9 1A 26 E4 DF 39 03 
 26 69 90 8B 84 42 34 AF 50 19 35 BD AB B0 2B 9F 
 A9 6B 29 50 98 CB 66 EB 55 25 E6 69 7F E8 92 4E 
 57 0D 6D FA 7E 21 FF 52 89 6D 27 96 D6 F4 95 01 
 ED 01 89 42 84 71 57 EC 50 01 F9 BE C0 91 A7 5A 
 BB 8C 52 C8 CD 05 95 20 AA 5A 62 43 D1 45 E0 50 
 10 20 5C 32 80 77 B8 B8 CD 96 44 A8 9F 65 FC F3 
 01 F7 FB A9 49 C9 CD 85 6C 05 26 BC D4 36 5F AC 
 E4 1C AD C1 E1 37 33 3C EC 95 C8 F4 7C 5D 1A 09 
 DE 70 04 DB E8 7D 57 69 A3 B4 90 3A D1 DE EE 85 
 6B 16 85 CE C6 E0 3E C0 54 86 C7 F9 97 BD 6F 36 
 AF 80 37 F7 15 84 91 E7 70 43 F5 ED D1 99 E3 B4 
 AE 02 14 73 B9 B7 83 F4 E2 70 41 83 50 EE 6C 29 
 FF 09 56 AD A7 1F 8D C1 04 BB 66 78 9D D4 82 E7 
 B1 D1 81 33 6A B3 9A 7A 22 4E B9 66 E3 40 D5 57 
 0B CF 22 3D 1D 0D A2 16 FE 67 D9 FC 89 2F 7F 54 
 50 12 28 62 A2 D0 2B C4 F7 4B 13 46 AE 0F 38 04 
 C7 6D 1D 2A 42 17 1B 6B 88 23 E4 C8 99 C2 69 5A 
 1F B4 DE 8A 88 0B EB 7B 42 11 E0 85 1F 3A BB 76 
 A2 B3 43 E8 81 A4 CC 
After AES crypt
Len: 0x00000267
A2 CF 02 44 41 0A 00 03 C0 29 04 01 15 0F 02 24 
 F2 2B EB E5 5C 01 C0 A8 01 0A 9F 49 4F 2F C3 95 
 0E EB 01 09 C3 8E 21 13 CD 6E 32 1B 00 1B 06 00 
 16 01 00 1A 01 00 02 A2 AA 84 92 0B 04 05 9C 03 
 00 00 01 04 00 00 00 01 3F 62 D4 48 26 D8 7A 12 
 F8 CB D1 21 70 0F 87 6C D5 89 21 A8 AB 88 D2 84 
 1F 43 72 0C EA 8B 5C 8D A0 B1 F4 24 61 F2 17 A8 
 89 2D C2 0D 6A 29 0A D7 DD D3 BC 15 6F 1B A7 14 
 72 2B 28 C5 B5 79 80 88 60 44 D7 DA 2B FB B2 2F 
 4E CD 3E 72 F5 F6 9E 27 11 B0 A3 14 B6 03 98 E1 
 35 55 34 6F 68 F0 08 EC CB 91 E6 8A A2 D7 57 D7 
 ED 9B 5D 89 B0 B2 0E F9 A0 6A 7A 33 24 F4 44 BC 
 CE CB A0 BD 12 DC E1 C4 52 A1 21 08 FB 82 9F F3 
 4D 99 F3 2C 35 10 B1 05 F1 78 25 9D 69 CD 19 79 
 4F 59 04 4C A8 BD 6A B3 A1 D5 10 A3 81 D3 A2 64 
 6B 82 62 92 AF E7 4E 33 B4 5C 61 31 44 10 2A F9 
 0A EB 51 1F EB 9F CC CD 02 C7 55 B6 4E 40 48 FE 
 42 FF 13 98 35 12 50 A5 05 E3 EC 50 53 50 2A 81 
 25 63 A8 E9 32 37 38 7A B0 0A F0 EA 0C A5 ED 65 
 E9 50 F9 A8 7A A4 5C E4 74 85 42 5B D4 C4 91 44 
 8A A0 4D 2C 0E 01 BA 83 5A 70 E0 A9 DF FC 59 4C 
 E6 59 42 CB E6 38 24 6D 9F 2B 1E CE 95 08 FC F0 
 31 91 3E 88 6C 61 D2 99 D6 87 CE 0B A0 33 61 A6 
 87 BC 3E DE 89 8B F7 D4 F0 E3 D1 92 B3 9F 73 D1 
 3D 11 FE E7 DB 8B 5A 1E 0C 4A 84 5C 7D 14 CC DE 
 85 DB D0 34 5E 15 04 CE A4 C3 15 9D 15 BE 7A BF 
 C3 9F 02 BD FD 53 7E 2F 4C E8 DB 0E 05 44 26 2D 
 D3 A8 1E 19 3C E6 46 1E 07 B9 77 10 A0 1A D5 96 
 6E 8A 18 16 CB A3 8C 3F 30 65 65 30 35 33 30 62 
 63 36 35 39 00 00 4D C8 CA AB DA 04 00 0D 03 04 
 0A 80 01 2F 3D C9 2E D3 18 6A DB 0D 67 B7 2B C8 
 26 7E A5 98 CF 03 E4 D4 F2 31 71 58 A1 78 0F AE 
 B7 24 92 92 84 97 62 E4 D6 FA 22 99 D9 69 01 A9 
 F5 5F FC 90 D5 15 70 83 9E 94 98 3A 59 10 D9 A4 
 B2 93 96 0F CC 98 B0 89 3D F3 86 7B 58 A9 53 F0 
 86 F8 A7 93 82 C0 1F 18 BA 79 9C B3 53 7C 91 0D 
 A5 59 CE 53 A6 D8 A4 F7 BE D5 BC 52 13 EE 80 D0 
 40 50 07 FB 8B B7 FE BE 86 13 FD B6 89 FB 28 5D 
 95 E3 75 FC 9B 6E 3A 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
Handshake pkt 44
==============================================
Session id:  0x0000A7A2 (42914)
Session cmd: 0x00000044 (68)
MAIN: size(0x000000C8)
00000000 00000003 000014C0 00000000 | 00000000 00000004 00000001 00000000 
00340D68 00000015 00000001 00000009 | 00000000 CD6E321B C38E2113 00000000 
0000001B 00000006 00000000 00000000 | 00000000 00000016 00000001 00000000 
00000000 00000000 0000001A 00000001 | 00000000 00000000 00000000 00000002 
B2411522 00000000 00000000 00000004 | 00000005 00000000 0034F490 0000019C 
00000000 0000000D 00000003 00000000 | 00000000 00000004 0000000A 00000000 
0034F658 00000080 

next bytes: 0x00000000 0x00000003 0x000014C0 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x000014C0
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000001 0x00000000 0x00340D68 0x00000015 
obj_type :  0x00000004
obj_index:  0x00000001
data:       0x00000000
data_ptr:   0xALLOC001 0x00000015

next bytes: 0x00000001 0x00000009 0x00000000 0xCD6E321B 0xC38E2113 
obj_type :  0x00000001
obj_index:  0x00000009
data:       0x00000000
data_ptr:   0xCD6E321B 0xC38E2113

next bytes: 0x00000000 0x0000001B 0x00000006 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001B
data:       0x00000006
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000016 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000016
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x0000001A 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001A
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000002 0xB2411522 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0xB2411522
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000005 0x00000000 0x0034F490 0x0000019C 
obj_type :  0x00000004
obj_index:  0x00000005
data:       0x00000000
data_ptr:   0xALLOC002 0x0000019C

next bytes: 0x00000000 0x0000000D 0x00000003 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000000D
data:       0x00000003
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x0000000A 0x00000000 0x0034F658 0x00000080 
obj_type :  0x00000004
obj_index:  0x0000000A
data:       0x00000000
data_ptr:   0xALLOC003 0x00000080


ALLOCATED: 1 size(0x00000015)
0F0224F2 2BEBE55C 01C0A801 0A9F494F | 2FC3950E EB000000 

ALLOCATED: 2 size(0x0000019C)
00000104 00000001 3F62D448 26D87A12 | F8CBD121 700F876C D58921A8 AB88D284 
1F43720C EA8B5C8D A0B1F424 61F217A8 | 892DC20D 6A290AD7 DDD3BC15 6F1BA714 
722B28C5 B5798088 6044D7DA 2BFBB22F | 4ECD3E72 F5F69E27 11B0A314 B60398E1 
3555346F 68F008EC CB91E68A A2D757D7 | ED9B5D89 B0B20EF9 A06A7A33 24F444BC 
CECBA0BD 12DCE1C4 52A12108 FB829FF3 | 4D99F32C 3510B105 F178259D 69CD1979 
4F59044C A8BD6AB3 A1D510A3 81D3A264 | 6B826292 AFE74E33 B45C6131 44102AF9 
0AEB511F EB9FCCCD 02C755B6 4E4048FE | 42FF1398 351250A5 05E3EC50 53502A81 
2563A8E9 3237387A B00AF0EA 0CA5ED65 | E950F9A8 7AA45CE4 7485425B D4C49144 
8AA04D2C 0E01BA83 5A70E0A9 DFFC594C | E65942CB E638246D 9F2B1ECE 9508FCF0 
31913E88 6C61D299 D687CE0B A03361A6 | 87BC3EDE 898BF7D4 F0E3D192 B39F73D1 
3D11FEE7 DB8B5A1E 0C4A845C 7D14CCDE | 85DBD034 5E1504CE A4C3159D 15BE7ABF 
C39F02BD FD537E2F 4CE8DB0E 0544262D | D3A81E19 3CE6461E 07B97710 A01AD596 
6E8A1816 CBA38C3F 30656530 35333062 | 63363539 00004DC8 CAABDA04 

ALLOCATED: 3 size(0x00000080)
2F3DC92E D3186ADB 0D67B72B C8267EA5 | 98CF03E4 D4F23171 58A1780F AEB72492 
92849762 E4D6FA22 99D96901 A9F55FFC | 90D51570 839E9498 3A5910D9 A4B29396 
0FCC98B0 893DF386 7B58A953 F086F8A7 | 9382C01F 18BA799C B3537C91 0DA559CE 
53A6D8A4 F7BED5BC 5213EE80 D0405007 | FB8BB7FE BE8613FD B689FB28 5D95E375 

remote session id: 0x000014C0
rnd64bit
Len: 0x00000008
1B 32 6E CD 13 21 8E C3 
remote credentials
Len: 0x00000100
3F 62 D4 48 26 D8 7A 12 F8 CB D1 21 70 0F 87 6C 
 D5 89 21 A8 AB 88 D2 84 1F 43 72 0C EA 8B 5C 8D 
 A0 B1 F4 24 61 F2 17 A8 89 2D C2 0D 6A 29 0A D7 
 DD D3 BC 15 6F 1B A7 14 72 2B 28 C5 B5 79 80 88 
 60 44 D7 DA 2B FB B2 2F 4E CD 3E 72 F5 F6 9E 27 
 11 B0 A3 14 B6 03 98 E1 35 55 34 6F 68 F0 08 EC 
 CB 91 E6 8A A2 D7 57 D7 ED 9B 5D 89 B0 B2 0E F9 
 A0 6A 7A 33 24 F4 44 BC CE CB A0 BD 12 DC E1 C4 
 52 A1 21 08 FB 82 9F F3 4D 99 F3 2C 35 10 B1 05 
 F1 78 25 9D 69 CD 19 79 4F 59 04 4C A8 BD 6A B3 
 A1 D5 10 A3 81 D3 A2 64 6B 82 62 92 AF E7 4E 33 
 B4 5C 61 31 44 10 2A F9 0A EB 51 1F EB 9F CC CD 
 02 C7 55 B6 4E 40 48 FE 42 FF 13 98 35 12 50 A5 
 05 E3 EC 50 53 50 2A 81 25 63 A8 E9 32 37 38 7A 
 B0 0A F0 EA 0C A5 ED 65 E9 50 F9 A8 7A A4 5C E4 
 74 85 42 5B D4 C4 91 44 8A A0 4D 2C 0E 01 BA 83 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BA 41 05 03 00 61 76 65 2E 67 
 61 66 74 00 00 03 00 04 01 80 01 E3 E3 D2 FB FF 
 A9 0E 6F DD 7F 3C CF 14 3B 75 0D A0 BF 3B C0 52 
 1C F5 4D 47 F7 EA 7A 1F 32 8A 9F 06 B6 C3 65 86 
 2F 8B 4B CB 2C DF 54 FE F1 A0 C2 09 5C 9E EB CF 
 2F E2 A8 97 03 F6 4F 52 30 33 CA A4 B7 B0 63 91 
 B4 BF 87 3C 45 3E EA 1A BC E2 8D D7 F6 D4 40 82 
 AB F9 29 A8 FB BA AD 9F CE E8 CF 7E 19 BC 3E 68 
 0A 6C ED 2B F5 3F A4 11 DD 0D D5 0F 37 34 2B E4 
 F9 AD FF DE FF 8B 9A BE 61 CF 61 00 04 9E 84 91 
 0A 05 02 41 01 00 09 9E 84 91 0A 38 92 AC 58 D2 
 A5 93 59 94 82 C1 D8 A9 CF BC E2 EB 6D 6B CF BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
E3 E3 D2 FB FF A9 0E 6F DD 7F 3C CF 14 3B 75 0D 
 A0 BF 3B C0 52 1C F5 4D 47 F7 EA 7A 1F 32 8A 9F 
 06 B6 C3 65 86 2F 8B 4B CB 2C DF 54 FE F1 A0 C2 
 09 5C 9E EB CF 2F E2 A8 97 03 F6 4F 52 30 33 CA 
 A4 B7 B0 63 91 B4 BF 87 3C 45 3E EA 1A BC E2 8D 
 D7 F6 D4 40 82 AB F9 29 A8 FB BA AD 9F CE E8 CF 
 7E 19 BC 3E 68 0A 6C ED 2B F5 3F A4 11 DD 0D D5 
 0F 37 34 2B E4 F9 AD FF DE FF 8B 9A BE 61 CF 61 
 
SHA1 input
Len: 0x00000009
1B 32 6E CD 13 21 8E C3 01 
SHA1 output(hash)
Len: 0x00000014
40 E8 4E 7E 1C E9 A4 A2 FC 1C 1F 6E FD 71 25 F6 
 EC 88 E9 F3 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA 1B 32 6E CD 13 21 8E C3 01 40 E8 4E 7E 1C 
 E9 A4 A2 FC 1C 1F 6E FD 71 25 F6 EC 88 E9 F3 BC 
 
RSA SIGN output
Len: 0x00000080
3A 64 B4 C9 1E 3E 3A 44 7C 17 95 DE E3 3D B7 4F 
 02 22 CC 44 3C 29 78 47 14 86 D9 BB D6 D3 79 F1 
 AF F0 90 70 6A 87 8A 87 3D 35 D5 E2 FC A0 1E 7A 
 6D F3 A8 9B 9A DD 79 D7 A3 2D 40 EE 95 A5 A5 AE 
 F0 26 E7 9E A1 85 3B F8 CF 57 91 D3 0A 68 8B 5B 
 71 5E 9C 80 9B 5B B9 80 46 8D 6B 8A CF 17 CD CA 
 DE 47 D2 67 46 97 28 E4 12 F4 E1 94 BF 9D E5 97 
 6A 01 1B C1 28 A3 3F 8A 53 56 18 27 4F B9 C7 68 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
A2 37 E6 EE 73 63 AB DB 1F E6 B9 78 2D 7E 3A C1 
 1A 0F 4D F0 C3 91 EB 38 63 38 6C 9F 12 4E 66 27 
 13 C6 E8 A0 7B BC A4 65 0F 0D 8D D3 2C 46 48 0C 
 8F A0 F6 B7 34 8D A7 7D 5C 50 01 EA 57 A0 68 BA 
 5A 12 3C 4D 44 6E 0D 8A 49 6D 3D 5A A4 93 BD AD 
 A6 E8 74 A2 88 3E 13 BF 99 98 F1 9F 51 EC F9 9C 
 FB 7D 63 E0 20 41 5A 6C BC 9A 52 D9 5E 8D D4 4D 
 15 B0 37 3E 9F 8D 91 CF 60 AB C1 C1 B3 C8 00 7A 
 
setup2pkt
Len: 0x000002B0
EF 89 01 45 41 09 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 09 
 2B FB 8A E9 1E E4 97 34 C0 DD CF 8F EA 1B 25 E2 
 6C 05 9A 9D D2 1C 42 AE 06 C8 36 BB 0F 7B D0 65 
 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 82 AF 68 8E 63 
 C1 01 1D C8 D1 AC B9 BC 18 B9 04 28 4C F8 AC BD 
 9B DD 8A 96 90 64 37 2C 11 2D CA D7 BE 75 47 49 
 57 2D 38 4D 47 CA 8D D1 68 0B 7B 2F 37 83 D0 41 
 EE 72 3A BB C5 16 26 D6 85 75 F5 7D 82 A3 86 A4 
 A9 BF B0 FC 80 83 D2 A6 0F 77 81 EF 70 52 6E 08 
 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 14 F0 0B 59 BD 
 3B CB 6E 2C 4B E3 A1 50 B2 40 49 D8 1E 02 7A 7D 
 89 0F A1 E1 06 C1 09 1C 50 F9 70 07 BD 36 39 20 
 34 B3 B9 3C 43 39 11 0B 47 8C 87 A0 DB 19 97 F2 
 DD 72 D1 DD 92 88 8C 8E F2 B0 5E F6 B9 F2 FD 8F 
 38 24 1E 2E 4C DC 82 B9 0F EB 97 E5 C6 C4 EB A6 
 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 35 67 9D D0 6C 
 29 D5 79 8F 63 79 04 E2 05 B3 0C B6 9E 26 E7 C5 
 E9 0A 6E 70 F8 1C E0 E4 B8 03 10 FB 0A DF 35 52 
 3C 8F AA 7D 39 1C 63 6F 4D 64 12 6D C3 F5 F8 A7 
 63 01 C0 54 86 52 06 E0 8F 9E E4 C5 3E A5 03 FA 
 14 81 78 60 64 56 B4 98 14 D3 11 EB 21 D1 56 8B 
 97 F9 00 97 88 7F 8C 8D 79 49 80 97 CC E0 8E A0 
 87 09 62 3F BE A6 3B F4 CA FD 85 A7 FE AC D9 95 
 06 7B D9 B8 CB C8 7E 65 75 16 B0 24 99 2C 86 6B 
 C0 24 38 AA 4D C3 B2 93 C9 B7 AE 07 32 68 FC 00 
 0D 02 04 0A 80 01 3A 64 B4 C9 1E 3E 3A 44 7C 17 
 95 DE E3 3D B7 4F 02 22 CC 44 3C 29 78 47 14 86 
 D9 BB D6 D3 79 F1 AF F0 90 70 6A 87 8A 87 3D 35 
 D5 E2 FC A0 1E 7A 6D F3 A8 9B 9A DD 79 D7 A3 2D 
 40 EE 95 A5 A5 AE F0 26 E7 9E A1 85 3B F8 CF 57 
 91 D3 0A 68 8B 5B 71 5E 9C 80 9B 5B B9 80 46 8D 
 6B 8A CF 17 CD CA DE 47 D2 67 46 97 28 E4 12 F4 
 E1 94 BF 9D E5 97 6A 01 1B C1 28 A3 3F 8A 53 56 
 18 27 4F B9 C7 68 00 19 01 04 06 80 01 A2 37 E6 
 EE 73 63 AB DB 1F E6 B9 78 2D 7E 3A C1 1A 0F 4D 
 F0 C3 91 EB 38 63 38 6C 9F 12 4E 66 27 13 C6 E8 
 A0 7B BC A4 65 0F 0D 8D D3 2C 46 48 0C 8F A0 F6 
 B7 34 8D A7 7D 5C 50 01 EA 57 A0 68 BA 5A 12 3C 
 4D 44 6E 0D 8A 49 6D 3D 5A A4 93 BD AD A6 E8 74 
 A2 88 3E 13 BF 99 98 F1 9F 51 EC F9 9C FB 7D 63 
 E0 20 41 5A 6C BC 9A 52 D9 5E 8D D4 4D 15 B0 37 
 3E 9F 8D 91 CF 60 AB C1 C1 B3 C8 00 7A 00 14 00 
 
aes_checksum_crc32=0x00002787
Before AES crypt
Len: 0x000002B2
EF 89 01 45 41 09 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 09 
 2B FB 8A E9 1E E4 97 34 C0 DD CF 8F EA 1B 25 E2 
 6C 05 9A 9D D2 1C 42 AE 06 C8 36 BB 0F 7B D0 65 
 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 82 AF 68 8E 63 
 C1 01 1D C8 D1 AC B9 BC 18 B9 04 28 4C F8 AC BD 
 9B DD 8A 96 90 64 37 2C 11 2D CA D7 BE 75 47 49 
 57 2D 38 4D 47 CA 8D D1 68 0B 7B 2F 37 83 D0 41 
 EE 72 3A BB C5 16 26 D6 85 75 F5 7D 82 A3 86 A4 
 A9 BF B0 FC 80 83 D2 A6 0F 77 81 EF 70 52 6E 08 
 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 14 F0 0B 59 BD 
 3B CB 6E 2C 4B E3 A1 50 B2 40 49 D8 1E 02 7A 7D 
 89 0F A1 E1 06 C1 09 1C 50 F9 70 07 BD 36 39 20 
 34 B3 B9 3C 43 39 11 0B 47 8C 87 A0 DB 19 97 F2 
 DD 72 D1 DD 92 88 8C 8E F2 B0 5E F6 B9 F2 FD 8F 
 38 24 1E 2E 4C DC 82 B9 0F EB 97 E5 C6 C4 EB A6 
 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 35 67 9D D0 6C 
 29 D5 79 8F 63 79 04 E2 05 B3 0C B6 9E 26 E7 C5 
 E9 0A 6E 70 F8 1C E0 E4 B8 03 10 FB 0A DF 35 52 
 3C 8F AA 7D 39 1C 63 6F 4D 64 12 6D C3 F5 F8 A7 
 63 01 C0 54 86 52 06 E0 8F 9E E4 C5 3E A5 03 FA 
 14 81 78 60 64 56 B4 98 14 D3 11 EB 21 D1 56 8B 
 97 F9 00 97 88 7F 8C 8D 79 49 80 97 CC E0 8E A0 
 87 09 62 3F BE A6 3B F4 CA FD 85 A7 FE AC D9 95 
 06 7B D9 B8 CB C8 7E 65 75 16 B0 24 99 2C 86 6B 
 C0 24 38 AA 4D C3 B2 93 C9 B7 AE 07 32 68 FC 00 
 0D 02 04 0A 80 01 3A 64 B4 C9 1E 3E 3A 44 7C 17 
 95 DE E3 3D B7 4F 02 22 CC 44 3C 29 78 47 14 86 
 D9 BB D6 D3 79 F1 AF F0 90 70 6A 87 8A 87 3D 35 
 D5 E2 FC A0 1E 7A 6D F3 A8 9B 9A DD 79 D7 A3 2D 
 40 EE 95 A5 A5 AE F0 26 E7 9E A1 85 3B F8 CF 57 
 91 D3 0A 68 8B 5B 71 5E 9C 80 9B 5B B9 80 46 8D 
 6B 8A CF 17 CD CA DE 47 D2 67 46 97 28 E4 12 F4 
 E1 94 BF 9D E5 97 6A 01 1B C1 28 A3 3F 8A 53 56 
 18 27 4F B9 C7 68 00 19 01 04 06 80 01 A2 37 E6 
 EE 73 63 AB DB 1F E6 B9 78 2D 7E 3A C1 1A 0F 4D 
 F0 C3 91 EB 38 63 38 6C 9F 12 4E 66 27 13 C6 E8 
 A0 7B BC A4 65 0F 0D 8D D3 2C 46 48 0C 8F A0 F6 
 B7 34 8D A7 7D 5C 50 01 EA 57 A0 68 BA 5A 12 3C 
 4D 44 6E 0D 8A 49 6D 3D 5A A4 93 BD AD A6 E8 74 
 A2 88 3E 13 BF 99 98 F1 9F 51 EC F9 9C FB 7D 63 
 E0 20 41 5A 6C BC 9A 52 D9 5E 8D D4 4D 15 B0 37 
 3E 9F 8D 91 CF 60 AB C1 C1 B3 C8 00 7A 00 14 00 
 27 87 
After AES crypt
Len: 0x000002B2
92 DF 30 C4 0C D1 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 55 
 7F 1A D7 EC 74 41 E7 1A BD B8 0F 8F 01 64 21 D3 
 15 19 3A C8 ED 76 CC 8A 71 C7 E0 03 78 C5 AD 51 
 74 E5 E1 0E E5 C8 2F E8 4B 62 06 35 58 02 C5 AE 
 55 0D 29 A3 AC C9 3F EB E8 E3 B8 95 EA 80 FD 47 
 AF 1F CB 44 86 88 83 00 1A E8 9F D0 6B FB 4B 06 
 DA 08 CE 0B 6B 9A E2 98 23 28 A1 9F B6 2B 4F 62 
 4C 8B 4A 19 1A 34 7B 2B 59 73 C9 41 8A 5D 7A AE 
 5D 82 9F 28 86 8F 9A 24 C0 A7 06 CB C6 9D 30 22 
 AB CF 4E 42 AB 35 49 4B 07 D8 59 4C DA F1 EF AC 
 90 EF 86 2F 0E 4C 2D 52 98 A7 30 44 B6 F9 AD 5C 
 64 A7 4E 1B D9 4F 6F 11 7D 66 6B EC 36 9A 0E 8A 
 42 82 11 A7 78 D0 95 74 5A D2 7B D0 20 A7 3A 27 
 8E 7F EE 31 77 52 DD BC 2E 95 21 58 3D 29 DE FA 
 17 5C 02 A1 5D 3A 72 E2 00 48 75 6B 14 DF D9 32 
 09 47 0D 79 7B FD A3 7E 74 2F 1C 10 E4 87 F2 EC 
 61 B2 24 11 DD 75 09 DB 03 33 A7 F6 F7 56 3E 45 
 D5 3C 3A AB B7 2D 67 E4 EB B7 EC DC C9 7E AD EE 
 BD C3 9C E5 87 F0 4B 92 79 BB 2E E4 B4 71 17 67 
 E6 D2 C9 67 B7 C0 F1 F1 9C C8 26 82 21 05 D8 64 
 44 7D 05 E0 81 73 20 60 4A 43 B9 99 3B 2C 4C EC 
 48 01 20 5B 7E E5 AB 19 E0 04 71 E6 1F D8 D3 BD 
 CB CB 82 B2 F2 34 12 EF D3 2C 9D F9 1B 02 74 86 
 F8 D3 23 A2 5E 26 A0 82 46 FC 15 A8 90 AE CF CE 
 47 A1 CF D3 A7 26 2A BA E9 6D CB FD 81 D9 2B 5F 
 C9 6D 55 AE 5F EA 2B 00 91 A7 05 7F 28 C2 0B 6D 
 A3 99 B6 FB B8 A3 70 B0 68 93 9B 7A 0D 7E 49 74 
 F1 7D FE 43 2F F9 2E EB A7 0C 41 DB 39 3C FB C4 
 EC 91 0F 43 13 13 39 E2 B4 6C 91 F3 DF D7 08 61 
 1D BF 88 CF 09 E3 2E 9A 90 A8 97 EC CE 17 73 0A 
 F3 19 10 54 1C 3B F2 28 7F 10 19 C5 09 50 FD F3 
 7E 27 B3 22 B9 07 24 3A FB 21 56 22 1E 6B 79 C8 
 CE 57 78 31 FE 6F 31 0D 18 79 9F A7 9D 01 35 84 
 91 DB C8 5B E2 BB 8F 4E 4A 78 E7 7A A0 94 80 8D 
 89 C3 AA AA E3 B9 A7 29 95 1A 0D C6 66 77 6A 08 
 1C 7D 4F F3 5C 49 D3 57 DE E7 58 21 13 B4 F8 8E 
 62 76 CF E0 95 C7 CD EB 00 A1 E6 DA E1 AB EB E5 
 8E C6 25 64 E1 50 60 A6 F8 76 06 21 B4 7C 73 B4 
 F5 76 FC BB 6C 0F 39 78 6B AB 47 79 C7 59 F0 99 
 F7 B9 87 E2 E3 85 AE C3 E3 53 11 CB 3E BD 4C CC 
 57 3A 53 76 9E 92 25 15 D0 AC 75 2E 7C 99 48 9D 
 D2 EA 66 AA 87 95 75 62 90 E0 D2 2C 82 8A AA 6A 
 42 74 
crc32(after aes crypt)=00000D64
pkt block crc32=0000338B
total=0x00002980
last2b=0x00001A0B
encode len: 0x000002B7
setup1header
Len: 0x00000005
EF 0A 05 1A 0B 
Before RC4 encrypt
Len: 0x000002B9
EF 0A 05 1A 0B 92 DF 30 C4 0C D1 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 55 7F 1A D7 EC 74 41 E7 1A BD B8 0F 
 8F 01 64 21 D3 15 19 3A C8 ED 76 CC 8A 71 C7 E0 
 03 78 C5 AD 51 74 E5 E1 0E E5 C8 2F E8 4B 62 06 
 35 58 02 C5 AE 55 0D 29 A3 AC C9 3F EB E8 E3 B8 
 95 EA 80 FD 47 AF 1F CB 44 86 88 83 00 1A E8 9F 
 D0 6B FB 4B 06 DA 08 CE 0B 6B 9A E2 98 23 28 A1 
 9F B6 2B 4F 62 4C 8B 4A 19 1A 34 7B 2B 59 73 C9 
 41 8A 5D 7A AE 5D 82 9F 28 86 8F 9A 24 C0 A7 06 
 CB C6 9D 30 22 AB CF 4E 42 AB 35 49 4B 07 D8 59 
 4C DA F1 EF AC 90 EF 86 2F 0E 4C 2D 52 98 A7 30 
 44 B6 F9 AD 5C 64 A7 4E 1B D9 4F 6F 11 7D 66 6B 
 EC 36 9A 0E 8A 42 82 11 A7 78 D0 95 74 5A D2 7B 
 D0 20 A7 3A 27 8E 7F EE 31 77 52 DD BC 2E 95 21 
 58 3D 29 DE FA 17 5C 02 A1 5D 3A 72 E2 00 48 75 
 6B 14 DF D9 32 09 47 0D 79 7B FD A3 7E 74 2F 1C 
 10 E4 87 F2 EC 61 B2 24 11 DD 75 09 DB 03 33 A7 
 F6 F7 56 3E 45 D5 3C 3A AB B7 2D 67 E4 EB B7 EC 
 DC C9 7E AD EE BD C3 9C E5 87 F0 4B 92 79 BB 2E 
 E4 B4 71 17 67 E6 D2 C9 67 B7 C0 F1 F1 9C C8 26 
 82 21 05 D8 64 44 7D 05 E0 81 73 20 60 4A 43 B9 
 99 3B 2C 4C EC 48 01 20 5B 7E E5 AB 19 E0 04 71 
 E6 1F D8 D3 BD CB CB 82 B2 F2 34 12 EF D3 2C 9D 
 F9 1B 02 74 86 F8 D3 23 A2 5E 26 A0 82 46 FC 15 
 A8 90 AE CF CE 47 A1 CF D3 A7 26 2A BA E9 6D CB 
 FD 81 D9 2B 5F C9 6D 55 AE 5F EA 2B 00 91 A7 05 
 7F 28 C2 0B 6D A3 99 B6 FB B8 A3 70 B0 68 93 9B 
 7A 0D 7E 49 74 F1 7D FE 43 2F F9 2E EB A7 0C 41 
 DB 39 3C FB C4 EC 91 0F 43 13 13 39 E2 B4 6C 91 
 F3 DF D7 08 61 1D BF 88 CF 09 E3 2E 9A 90 A8 97 
 EC CE 17 73 0A F3 19 10 54 1C 3B F2 28 7F 10 19 
 C5 09 50 FD F3 7E 27 B3 22 B9 07 24 3A FB 21 56 
 22 1E 6B 79 C8 CE 57 78 31 FE 6F 31 0D 18 79 9F 
 A7 9D 01 35 84 91 DB C8 5B E2 BB 8F 4E 4A 78 E7 
 7A A0 94 80 8D 89 C3 AA AA E3 B9 A7 29 95 1A 0D 
 C6 66 77 6A 08 1C 7D 4F F3 5C 49 D3 57 DE E7 58 
 21 13 B4 F8 8E 62 76 CF E0 95 C7 CD EB 00 A1 E6 
 DA E1 AB EB E5 8E C6 25 64 E1 50 60 A6 F8 76 06 
 21 B4 7C 73 B4 F5 76 FC BB 6C 0F 39 78 6B AB 47 
 79 C7 59 F0 99 F7 B9 87 E2 E3 85 AE C3 E3 53 11 
 CB 3E BD 4C CC 57 3A 53 76 9E 92 25 15 D0 AC 75 
 2E 7C 99 48 9D D2 EA 66 AA 87 95 75 62 90 E0 D2 
 2C 82 8A AA 6A 42 74 64 0D 
After RC4 encrypt
Len: 0x000002B9
CD 23 96 00 47 FA CE BD 46 0F 5B 17 46 46 44 78 
 0E 85 07 56 59 98 90 93 B1 98 91 22 04 19 71 D3 
 33 C0 AA 4D D7 9A C4 B4 06 C4 FF AC 57 20 A8 A2 
 BD F9 DA D0 46 6C 97 E2 0E 84 F2 18 42 6F 65 B2 
 94 15 96 AF 6A B5 8C 67 30 A5 2B 59 C1 FE 90 14 
 0D F6 AD E9 CE 8A DE B8 4F C0 42 85 67 97 32 EA 
 F5 35 51 AD 64 F7 C4 22 5E CD 02 96 9A 07 00 95 
 BD 9A 7D D0 73 6A F1 E5 70 19 27 62 79 78 3D A0 
 C3 2B B6 13 AB 7D 06 25 CF E0 3F 9D FC 32 DB EA 
 77 50 C5 DE EB 0A 8B 3F 57 48 62 4F F7 3A E2 12 
 34 1C F7 E5 0D 4F F7 9C 60 0B A7 63 BD E6 20 AB 
 43 10 8E 93 76 B0 AC 3B CD C2 07 F7 C1 76 D9 96 
 AE 4A B5 A3 DB 9F 30 63 55 7E 57 B8 7F 7B F0 1F 
 C4 86 E6 3F F9 33 1E BA AF 77 A0 66 1D 38 5B EF 
 A7 2D 2E F3 28 BF 73 67 00 2B 20 BC 1D 45 F0 89 
 7B 3B 2B 94 B7 C4 43 77 7E 9B 64 55 DD 38 8D A3 
 83 66 D1 89 47 94 76 4D 33 BD 57 69 90 CC 68 58 
 F3 16 36 25 E2 B9 B1 7A 8B FE 48 4F 26 19 E4 35 
 D1 C6 E1 22 D7 3C 2D 06 30 E3 84 19 6D BB 39 F5 
 B2 33 69 53 92 B8 4D 7B F7 A8 E2 88 EB 68 C3 E2 
 1E 20 95 12 3B 50 21 9B C8 54 6B 98 BD A6 BD 97 
 90 48 30 B3 9F 4F A4 94 65 DC 5B 31 54 B3 E9 CC 
 EB 3B 30 C4 FD 87 EA 8A 0A 24 C8 82 8F 80 82 10 
 CC 1C E5 E2 5A C6 20 01 FC A5 FE 0E 6F C9 0A 35 
 D7 5D 82 A0 7E 84 D1 09 14 B9 4E 75 2E 60 1B A9 
 FF D5 03 C1 95 ED E8 58 6E 47 6B 56 B4 47 84 AF 
 15 63 18 67 FD F3 E8 79 A1 1E F4 0A 4F 25 34 55 
 54 6F 64 FB AC FF CB F4 A8 BC DB 7D 12 6F 8E 81 
 0E 1A B6 82 CB B3 46 4D C1 61 AC E8 2F DC A7 AF 
 F1 E0 98 F2 99 53 EF 6C A9 90 ED 22 CF 6D 29 AE 
 03 9E 01 18 68 F8 82 F1 48 2D C1 92 63 CD C2 35 
 77 EA 3D 0C F7 91 A3 BE 2A 46 B6 6C C2 73 08 6A 
 89 55 5C 94 1E C6 06 02 33 BF DB B7 83 EF DD 20 
 FB 31 6C AD 56 2D 66 8C D5 B7 A8 66 02 0B 14 73 
 F9 25 B6 41 8E A6 00 EA 1D C8 08 84 68 DD 57 06 
 48 8B 5E F5 B0 58 6B 63 1C D2 9C 53 B4 0E 66 A5 
 68 80 8B 02 23 1C F4 55 53 0E F0 48 1B D7 B9 10 
 84 1A 6C D3 71 42 A5 E8 3C 0A 25 89 8B F1 A1 DD 
 9B 61 52 91 40 6E 5F FA 24 9A 47 3F FD 4F C4 2B 
 FF 3B A0 E8 F0 37 CA 46 40 ED 42 8A 1B 50 6D 9F 
 96 A5 3B 20 BC A4 86 A7 EA D9 05 CF E1 C9 5A C0 
 36 6D F7 8B 81 0D 8F 1C 23 BE 70 EE D9 F3 A0 3D 
 8B A3 09 29 BC 09 46 10 A3 CA 2F F9 0C 50 D0 E6 
 A1 37 64 0D CB CC C6 E1 7E 
Send pkt
Len: 0x000002B9
CD 23 96 00 47 FA CE BD 46 0F 5B 17 46 46 44 78 
 0E 85 07 56 59 98 90 93 B1 98 91 22 04 19 71 D3 
 33 C0 AA 4D D7 9A C4 B4 06 C4 FF AC 57 20 A8 A2 
 BD F9 DA D0 46 6C 97 E2 0E 84 F2 18 42 6F 65 B2 
 94 15 96 AF 6A B5 8C 67 30 A5 2B 59 C1 FE 90 14 
 0D F6 AD E9 CE 8A DE B8 4F C0 42 85 67 97 32 EA 
 F5 35 51 AD 64 F7 C4 22 5E CD 02 96 9A 07 00 95 
 BD 9A 7D D0 73 6A F1 E5 70 19 27 62 79 78 3D A0 
 C3 2B B6 13 AB 7D 06 25 CF E0 3F 9D FC 32 DB EA 
 77 50 C5 DE EB 0A 8B 3F 57 48 62 4F F7 3A E2 12 
 34 1C F7 E5 0D 4F F7 9C 60 0B A7 63 BD E6 20 AB 
 43 10 8E 93 76 B0 AC 3B CD C2 07 F7 C1 76 D9 96 
 AE 4A B5 A3 DB 9F 30 63 55 7E 57 B8 7F 7B F0 1F 
 C4 86 E6 3F F9 33 1E BA AF 77 A0 66 1D 38 5B EF 
 A7 2D 2E F3 28 BF 73 67 00 2B 20 BC 1D 45 F0 89 
 7B 3B 2B 94 B7 C4 43 77 7E 9B 64 55 DD 38 8D A3 
 83 66 D1 89 47 94 76 4D 33 BD 57 69 90 CC 68 58 
 F3 16 36 25 E2 B9 B1 7A 8B FE 48 4F 26 19 E4 35 
 D1 C6 E1 22 D7 3C 2D 06 30 E3 84 19 6D BB 39 F5 
 B2 33 69 53 92 B8 4D 7B F7 A8 E2 88 EB 68 C3 E2 
 1E 20 95 12 3B 50 21 9B C8 54 6B 98 BD A6 BD 97 
 90 48 30 B3 9F 4F A4 94 65 DC 5B 31 54 B3 E9 CC 
 EB 3B 30 C4 FD 87 EA 8A 0A 24 C8 82 8F 80 82 10 
 CC 1C E5 E2 5A C6 20 01 FC A5 FE 0E 6F C9 0A 35 
 D7 5D 82 A0 7E 84 D1 09 14 B9 4E 75 2E 60 1B A9 
 FF D5 03 C1 95 ED E8 58 6E 47 6B 56 B4 47 84 AF 
 15 63 18 67 FD F3 E8 79 A1 1E F4 0A 4F 25 34 55 
 54 6F 64 FB AC FF CB F4 A8 BC DB 7D 12 6F 8E 81 
 0E 1A B6 82 CB B3 46 4D C1 61 AC E8 2F DC A7 AF 
 F1 E0 98 F2 99 53 EF 6C A9 90 ED 22 CF 6D 29 AE 
 03 9E 01 18 68 F8 82 F1 48 2D C1 92 63 CD C2 35 
 77 EA 3D 0C F7 91 A3 BE 2A 46 B6 6C C2 73 08 6A 
 89 55 5C 94 1E C6 06 02 33 BF DB B7 83 EF DD 20 
 FB 31 6C AD 56 2D 66 8C D5 B7 A8 66 02 0B 14 73 
 F9 25 B6 41 8E A6 00 EA 1D C8 08 84 68 DD 57 06 
 48 8B 5E F5 B0 58 6B 63 1C D2 9C 53 B4 0E 66 A5 
 68 80 8B 02 23 1C F4 55 53 0E F0 48 1B D7 B9 10 
 84 1A 6C D3 71 42 A5 E8 3C 0A 25 89 8B F1 A1 DD 
 9B 61 52 91 40 6E 5F FA 24 9A 47 3F FD 4F C4 2B 
 FF 3B A0 E8 F0 37 CA 46 40 ED 42 8A 1B 50 6D 9F 
 96 A5 3B 20 BC A4 86 A7 EA D9 05 CF E1 C9 5A C0 
 36 6D F7 8B 81 0D 8F 1C 23 BE 70 EE D9 F3 A0 3D 
 8B A3 09 29 BC 09 46 10 A3 CA 2F F9 0C 50 D0 E6 
 A1 37 64 0D CB CC C6 E1 7E 
Result
Len: 0x000002A1
02 18 BF 8F FB 56 92 27 BC F4 AA 84 AE E1 53 F3 
 47 1A 82 D4 60 94 1D A4 1B 53 A5 A4 CD 20 83 DA 
 4B 4A 80 DD 7B 06 BD D4 02 2B 81 E5 D6 FA 32 32 
 E4 50 47 16 E7 7F 72 3D 00 10 4E 8A B7 62 4D 26 
 EB 3D F4 29 C1 8F F4 FA 7F FE 94 08 2F AA 10 33 
 B6 A9 CB FB A6 5B A3 95 C2 CC 3A C8 01 00 38 CB 
 CB A6 26 F2 6D 70 68 D0 7B 35 60 AE 97 49 3A FF 
 02 5C A9 2C 96 B3 52 35 59 20 F5 F2 A8 A2 08 D6 
 15 AD 79 C5 FD 02 55 A1 A6 EA 26 E7 A8 E1 29 04 
 7C 44 9C DF 02 A3 8C 69 B5 CB 41 C9 06 B8 34 C9 
 53 D5 E9 10 3F 2A C3 D2 BD 04 CE AB EB 31 8E A7 
 0B 66 76 F7 07 DC 0F 30 4E BE D2 B0 AE 3C 19 16 
 04 DF FC 1E D3 58 5C 63 22 37 AF 1E EB 4F 2A F5 
 BE 5D A1 E3 C3 D8 C9 07 F5 BB A8 39 48 2C 84 F5 
 C6 2C FC CB EC C4 C9 2B 27 07 C0 1F A9 B4 62 6A 
 95 D1 81 DE 7C 61 2E 09 FD 6D C1 E0 4E 8C 6E 17 
 39 FC 3D E9 83 BB BB 20 FB 2E 64 A9 F2 EC E1 8F 
 A3 42 E0 7A 90 AB 0C 11 2B 5D 5A B5 E7 8F 6C C0 
 23 35 8C FF 45 7C 20 9F B5 61 DD 2C 8D 31 37 3B 
 D6 C6 AF 83 88 8B 08 51 03 BD 43 64 0E 1B BA 69 
 EB 18 55 2D BC 81 2E F3 6E 53 03 7E E5 E5 AB 1F 
 DD 18 06 B5 4A 69 2D FB E3 E2 DF E1 E4 16 FB 4F 
 8D CC 06 FC 1F 28 C9 0A 26 DF CB 82 DB 53 54 49 
 ED 96 3B 36 AC D6 47 1F 7E BB A8 2F 5B BA B3 52 
 07 CF 39 2B D9 AF FC D3 86 40 9A 22 F4 E4 8B EF 
 6E FA 97 AA ED 93 A9 02 D8 D5 ED C0 8F 47 26 50 
 89 61 95 E2 05 60 43 04 7C 1B 41 0D B0 77 1C 91 
 81 23 C6 82 F6 93 22 CF BE B6 A0 37 48 42 27 8B 
 6D 8C 51 9F 52 D9 07 62 F3 DE 84 D8 D7 28 FB F7 
 D8 FB BD 32 1C ED 8A 8A 0A F8 76 DA 82 8C 3C AE 
 C2 9C C1 06 80 B5 E2 2C 78 09 C2 EF 87 19 64 20 
 F2 8F 5D E6 0C 77 55 A7 FA E2 66 FC D7 5F FD 52 
 25 E4 A5 AF 17 B0 61 15 AF E7 4E 92 37 DB DD 64 
 54 5E 4E 94 26 A5 BB A9 0C 63 4F 37 40 DF 10 2F 
 62 7D 37 2B 49 1D 2F A1 5D AC FE 40 50 E6 1C DA 
 1D 5E 12 63 0B 5B 51 E3 E7 DA BB B3 BA C0 C3 4A 
 0A 59 87 C2 2B 66 F6 30 F5 85 5C 69 CF D9 50 3D 
 73 08 40 FA C4 F1 D4 90 85 36 B6 74 D7 55 7F A2 
 03 8B AC 6B A8 32 E9 1E 1A BD 03 1A 83 F9 55 B0 
 6F 2C 2C D8 67 F8 05 48 11 1C C5 1E DA 95 6F 9F 
 63 53 0C 1E 05 42 D6 B2 0D 47 2C 05 A0 8E 2D B2 
 4F BC 11 F5 1E 91 1E ED A0 3B C1 95 96 51 48 95 
 A2 
Result
Len: 0x000002A1
02 18 BF 8F FB 56 92 27 BC F4 AA 84 AE E1 53 F3 
 47 1A 82 D4 60 94 1D A4 1B 53 A5 A4 CD 20 83 DA 
 4B 4A 80 DD 7B 06 BD D4 02 2B 81 E5 D6 FA 32 32 
 E4 50 47 16 E7 7F 72 3D 00 10 4E 8A B7 62 4D 26 
 EB 3D F4 29 C1 8F F4 FA 7F FE 94 08 2F AA 10 33 
 B6 A9 CB FB A6 5B A3 95 C2 CC 3A C8 01 00 38 CB 
 CB A6 26 F2 6D 70 68 D0 7B 35 60 AE 97 49 3A FF 
 02 5C A9 2C 96 B3 52 35 59 20 F5 F2 A8 A2 08 D6 
 15 AD 79 C5 FD 02 55 A1 A6 EA 26 E7 A8 E1 29 04 
 7C 44 9C DF 02 A3 8C 69 B5 CB 41 C9 06 B8 34 C9 
 53 D5 E9 10 3F 2A C3 D2 BD 04 CE AB EB 31 8E A7 
 0B 66 76 F7 07 DC 0F 30 4E BE D2 B0 AE 3C 19 16 
 04 DF FC 1E D3 58 5C 63 22 37 AF 1E EB 4F 2A F5 
 BE 5D A1 E3 C3 D8 C9 07 F5 BB A8 39 48 2C 84 F5 
 C6 2C FC CB EC C4 C9 2B 27 07 C0 1F A9 B4 62 6A 
 95 D1 81 DE 7C 61 2E 09 FD 6D C1 E0 4E 8C 6E 17 
 39 FC 3D E9 83 BB BB 20 FB 2E 64 A9 F2 EC E1 8F 
 A3 42 E0 7A 90 AB 0C 11 2B 5D 5A B5 E7 8F 6C C0 
 23 35 8C FF 45 7C 20 9F B5 61 DD 2C 8D 31 37 3B 
 D6 C6 AF 83 88 8B 08 51 03 BD 43 64 0E 1B BA 69 
 EB 18 55 2D BC 81 2E F3 6E 53 03 7E E5 E5 AB 1F 
 DD 18 06 B5 4A 69 2D FB E3 E2 DF E1 E4 16 FB 4F 
 8D CC 06 FC 1F 28 C9 0A 26 DF CB 82 DB 53 54 49 
 ED 96 3B 36 AC D6 47 1F 7E BB A8 2F 5B BA B3 52 
 07 CF 39 2B D9 AF FC D3 86 40 9A 22 F4 E4 8B EF 
 6E FA 97 AA ED 93 A9 02 D8 D5 ED C0 8F 47 26 50 
 89 61 95 E2 05 60 43 04 7C 1B 41 0D B0 77 1C 91 
 81 23 C6 82 F6 93 22 CF BE B6 A0 37 48 42 27 8B 
 6D 8C 51 9F 52 D9 07 62 F3 DE 84 D8 D7 28 FB F7 
 D8 FB BD 32 1C ED 8A 8A 0A F8 76 DA 82 8C 3C AE 
 C2 9C C1 06 80 B5 E2 2C 78 09 C2 EF 87 19 64 20 
 F2 8F 5D E6 0C 77 55 A7 FA E2 66 FC D7 5F FD 52 
 25 E4 A5 AF 17 B0 61 15 AF E7 4E 92 37 DB DD 64 
 54 5E 4E 94 26 A5 BB A9 0C 63 4F 37 40 DF 10 2F 
 62 7D 37 2B 49 1D 2F A1 5D AC FE 40 50 E6 1C DA 
 1D 5E 12 63 0B 5B 51 E3 E7 DA BB B3 BA C0 C3 4A 
 0A 59 87 C2 2B 66 F6 30 F5 85 5C 69 CF D9 50 3D 
 73 08 40 FA C4 F1 D4 90 85 36 B6 74 D7 55 7F A2 
 03 8B AC 6B A8 32 E9 1E 1A BD 03 1A 83 F9 55 B0 
 6F 2C 2C D8 67 F8 05 48 11 1C C5 1E DA 95 6F 9F 
 63 53 0C 1E 05 42 D6 B2 0D 47 2C 05 A0 8E 2D B2 
 4F BC 11 F5 1E 91 1E ED A0 3B C1 95 96 51 48 95 
 A2 
Before RC4 decrypt
Len: 0x000002A1
02 18 BF 8F FB 56 92 27 BC F4 AA 84 AE E1 53 F3 
 47 1A 82 D4 60 94 1D A4 1B 53 A5 A4 CD 20 83 DA 
 4B 4A 80 DD 7B 06 BD D4 02 2B 81 E5 D6 FA 32 32 
 E4 50 47 16 E7 7F 72 3D 00 10 4E 8A B7 62 4D 26 
 EB 3D F4 29 C1 8F F4 FA 7F FE 94 08 2F AA 10 33 
 B6 A9 CB FB A6 5B A3 95 C2 CC 3A C8 01 00 38 CB 
 CB A6 26 F2 6D 70 68 D0 7B 35 60 AE 97 49 3A FF 
 02 5C A9 2C 96 B3 52 35 59 20 F5 F2 A8 A2 08 D6 
 15 AD 79 C5 FD 02 55 A1 A6 EA 26 E7 A8 E1 29 04 
 7C 44 9C DF 02 A3 8C 69 B5 CB 41 C9 06 B8 34 C9 
 53 D5 E9 10 3F 2A C3 D2 BD 04 CE AB EB 31 8E A7 
 0B 66 76 F7 07 DC 0F 30 4E BE D2 B0 AE 3C 19 16 
 04 DF FC 1E D3 58 5C 63 22 37 AF 1E EB 4F 2A F5 
 BE 5D A1 E3 C3 D8 C9 07 F5 BB A8 39 48 2C 84 F5 
 C6 2C FC CB EC C4 C9 2B 27 07 C0 1F A9 B4 62 6A 
 95 D1 81 DE 7C 61 2E 09 FD 6D C1 E0 4E 8C 6E 17 
 39 FC 3D E9 83 BB BB 20 FB 2E 64 A9 F2 EC E1 8F 
 A3 42 E0 7A 90 AB 0C 11 2B 5D 5A B5 E7 8F 6C C0 
 23 35 8C FF 45 7C 20 9F B5 61 DD 2C 8D 31 37 3B 
 D6 C6 AF 83 88 8B 08 51 03 BD 43 64 0E 1B BA 69 
 EB 18 55 2D BC 81 2E F3 6E 53 03 7E E5 E5 AB 1F 
 DD 18 06 B5 4A 69 2D FB E3 E2 DF E1 E4 16 FB 4F 
 8D CC 06 FC 1F 28 C9 0A 26 DF CB 82 DB 53 54 49 
 ED 96 3B 36 AC D6 47 1F 7E BB A8 2F 5B BA B3 52 
 07 CF 39 2B D9 AF FC D3 86 40 9A 22 F4 E4 8B EF 
 6E FA 97 AA ED 93 A9 02 D8 D5 ED C0 8F 47 26 50 
 89 61 95 E2 05 60 43 04 7C 1B 41 0D B0 77 1C 91 
 81 23 C6 82 F6 93 22 CF BE B6 A0 37 48 42 27 8B 
 6D 8C 51 9F 52 D9 07 62 F3 DE 84 D8 D7 28 FB F7 
 D8 FB BD 32 1C ED 8A 8A 0A F8 76 DA 82 8C 3C AE 
 C2 9C C1 06 80 B5 E2 2C 78 09 C2 EF 87 19 64 20 
 F2 8F 5D E6 0C 77 55 A7 FA E2 66 FC D7 5F FD 52 
 25 E4 A5 AF 17 B0 61 15 AF E7 4E 92 37 DB DD 64 
 54 5E 4E 94 26 A5 BB A9 0C 63 4F 37 40 DF 10 2F 
 62 7D 37 2B 49 1D 2F A1 5D AC FE 40 50 E6 1C DA 
 1D 5E 12 63 0B 5B 51 E3 E7 DA BB B3 BA C0 C3 4A 
 0A 59 87 C2 2B 66 F6 30 F5 85 5C 69 CF D9 50 3D 
 73 08 40 FA C4 F1 D4 90 85 36 B6 74 D7 55 7F A2 
 03 8B AC 6B A8 32 E9 1E 1A BD 03 1A 83 F9 55 B0 
 6F 2C 2C D8 67 F8 05 48 11 1C C5 1E DA 95 6F 9F 
 63 53 0C 1E 05 42 D6 B2 0D 47 2C 05 A0 8E 2D B2 
 4F BC 11 F5 1E 91 1E ED A0 3B C1 95 96 51 48 95 
 A2 
After RC4 decrypt
Len: 0x000002A1
AF 02 05 62 6D 83 93 33 D6 0C DB E9 0E D8 7E 0B 
 D1 4D FB 12 E0 53 6C 6C 91 BC 7B F6 B6 2F 6D 81 
 DE 6B 42 54 E5 F8 BD 29 B5 55 31 34 5A 9C E1 0E 
 D1 1C 5F 02 3F 65 7A FE 74 5E F5 00 98 ED 51 70 
 A8 3B 4F 84 B9 B5 87 A0 D6 FD 48 D4 BB 55 AC DF 
 2E 60 2C ED 81 80 EF 83 0B B4 49 63 70 57 54 80 
 66 04 83 37 3D F8 87 93 29 75 B0 15 25 DD 88 94 
 A9 9D 20 83 9F 5C 9F 59 39 50 6F B9 64 0B CA D5 
 93 99 97 16 A8 E1 AC BC 05 2E FA FB 8D 66 96 FD 
 9F 62 FE E8 0A F8 AE D2 4F AB 01 05 56 04 C0 DF 
 71 2D 82 59 F4 2C 02 81 AB BC 33 CA FE DB 45 0D 
 74 8F D1 59 5A C9 68 F2 2D 55 07 DB B5 72 06 B6 
 64 7D D8 F2 78 88 8E AA 42 A7 C2 76 52 C0 5D 98 
 34 D3 1A 1E EA FA 0E 43 1F 3C 65 77 F5 C8 2E EE 
 46 79 DE D1 54 94 95 C5 35 1C 6F 5B D2 29 D0 41 
 AB 01 05 46 11 68 3B EC 00 4F 64 26 FC 1C 97 10 
 88 D8 BA 61 FB 87 40 38 86 4B DA F5 92 33 B5 4D 
 5B AC F5 18 84 AD AA 60 21 47 89 28 86 0C 5C A2 
 8C 54 05 E7 B8 18 6F 33 9C D0 CA D6 52 BD 49 65 
 3D EC D2 9F 4B 1F F0 A5 D9 BD 73 23 F4 C4 EB E2 
 89 D0 42 4B 54 EF 6C A9 01 05 F8 D3 BC 11 77 B8 
 38 D4 B2 D0 19 1B 30 D2 1A 34 CA 7B 47 32 9B EF 
 5E 6D 17 AA F6 7D C6 9F 11 5F C0 B0 35 50 E6 33 
 29 7D 22 DD 26 30 26 7C 90 48 C7 17 16 6A AB 43 
 B5 D8 07 FC D3 A6 A9 60 96 5D 7A C8 E5 9D 05 08 
 25 C5 20 05 91 A8 53 D3 BD 63 27 09 95 A9 01 05 
 28 BB 8F F5 9D CD 51 CF 37 8E A9 0C 15 86 9E 6F 
 3D 41 EF BD 88 E9 2E 55 BA 08 56 64 A4 FC E2 87 
 AF CA 61 0C 71 12 B7 2D 66 76 9F 34 20 91 93 96 
 22 59 E3 FA 90 F0 4E D8 56 8A 90 70 1F 71 17 9D 
 59 B5 80 DD 37 6E ED 74 3A 69 84 0D 07 CC BA 49 
 F3 BC C6 AB 01 05 11 BE 7B ED 12 48 29 22 C8 89 
 89 91 3D 7C B1 71 2E 97 71 7A 1B 70 7D BF 16 BA 
 B4 84 66 AB D9 A5 3C DA AA 0D E6 80 AE 4A FD 46 
 CD 5B D3 FC 26 5F 21 EE D2 EA 17 D4 22 EF 0F 2D 
 E0 12 B7 E9 13 E5 4B 78 C1 1F AF 75 6E 8B 37 6E 
 2B 08 19 82 FC 01 44 5E BB 91 AB 01 05 F8 E7 A7 
 34 B3 B1 09 E0 DD BA 3D 2B 70 CA E0 C9 76 0F 7C 
 F6 E4 51 0D 19 B1 02 0E 4C E6 E2 1B C6 AA 79 A3 
 11 E7 FF 16 4D 09 55 5D 85 18 1F 3B B3 D1 57 52 
 74 C7 27 82 A3 49 35 38 A5 83 C7 E8 1D 29 2C 64 
 33 36 EC 69 1D 25 11 8E 24 EA B1 B2 33 0A 8E 21 
 47 
PKT BLK: 1

PKT SIZE=0x00000097
TMPLEN: 0x00000096
Header
Len: 0x00000005
AF 02 05 62 6D 
blkseq from remote = 00000001
Before AES crypt
Len: 0x00000092
83 93 33 D6 0C DB E9 0E D8 7E 0B D1 4D FB 12 E0 
 53 6C 6C 91 BC 7B F6 B6 2F 6D 81 DE 6B 42 54 E5 
 F8 BD 29 B5 55 31 34 5A 9C E1 0E D1 1C 5F 02 3F 
 65 7A FE 74 5E F5 00 98 ED 51 70 A8 3B 4F 84 B9 
 B5 87 A0 D6 FD 48 D4 BB 55 AC DF 2E 60 2C ED 81 
 80 EF 83 0B B4 49 63 70 57 54 80 66 04 83 37 3D 
 F8 87 93 29 75 B0 15 25 DD 88 94 A9 9D 20 83 9F 
 5C 9F 59 39 50 6F B9 64 0B CA D5 93 99 97 16 A8 
 E1 AC BC 05 2E FA FB 8D 66 96 FD 9F 62 FE E8 0A 
 F8 AE 
After AES crypt
Len: 0x00000092
FE C5 02 57 41 03 00 19 01 04 06 80 01 8F 2B 91 
 CE EA 65 EC 73 8F 6C 35 53 92 BD 95 2C 17 3A B9 
 AC 5C 74 B0 3F 94 44 74 E1 84 CE D1 F7 20 06 0E 
 1C 66 5E 21 61 9F 8E BC 9A 5E A6 10 4C F1 F9 8D 
 62 00 90 4C D3 B0 06 51 BA 03 A6 99 97 46 A6 4C 
 14 E3 B7 60 C9 2C E5 27 A7 0E 3C DB A2 FB 66 C7 
 CC 45 D2 FB 63 5C A1 09 D6 4D C1 AE 48 AE 8F D0 
 D1 BA AF 7F 7C 3F D6 2D 40 E9 0F 23 18 3F 89 8B 
 43 55 CC A7 F1 D8 A6 70 BA 90 C1 A3 6A 00 14 00 
 0C 93 
Header2
Len: 0x00000005
FE C5 02 57 41 
PKT SIZE=0x0000517F
session cmd: 0x00000057
session id, tmp2: 0x0000517F
57 41 input
Len: 0x00000092
FE C5 02 57 41 03 00 19 01 04 06 80 01 8F 2B 91 
 CE EA 65 EC 73 8F 6C 35 53 92 BD 95 2C 17 3A B9 
 AC 5C 74 B0 3F 94 44 74 E1 84 CE D1 F7 20 06 0E 
 1C 66 5E 21 61 9F 8E BC 9A 5E A6 10 4C F1 F9 8D 
 62 00 90 4C D3 B0 06 51 BA 03 A6 99 97 46 A6 4C 
 14 E3 B7 60 C9 2C E5 27 A7 0E 3C DB A2 FB 66 C7 
 CC 45 D2 FB 63 5C A1 09 D6 4D C1 AE 48 AE 8F D0 
 D1 BA AF 7F 7C 3F D6 2D 40 E9 0F 23 18 3F 89 8B 
 43 55 CC A7 F1 D8 A6 70 BA 90 C1 A3 6A 00 14 00 
 0C 93 
00-19: 01 00 00 00
04-06: 128 bytes
0000: 8F 2B 91 CE EA 65 EC 73 8F 6C 35 53 92 BD 95 2C | .+...e.s.l5S..., |
0010: 17 3A B9 AC 5C 74 B0 3F 94 44 74 E1 84 CE D1 F7 | .:..\t.?.Dt..... |
0020: 20 06 0E 1C 66 5E 21 61 9F 8E BC 9A 5E A6 10 4C |  ...f^!a....^..L |
0030: F1 F9 8D 62 00 90 4C D3 B0 06 51 BA 03 A6 99 97 | ...b..L...Q..... |
0040: 46 A6 4C 14 E3 B7 60 C9 2C E5 27 A7 0E 3C DB A2 | F.L...`.,.'..<.. |
0050: FB 66 C7 CC 45 D2 FB 63 5C A1 09 D6 4D C1 AE 48 | .f..E..c\...M..H |
0060: AE 8F D0 D1 BA AF 7F 7C 3F D6 2D 40 E9 0F 23 18 | .......|?.-@..#. |
0070: 3F 89 8B 43 55 CC A7 F1 D8 A6 70 BA 90 C1 A3 6A | ?..CU.....p....j |
00-14: 00 00 00 00
RSA encrypted remote nonce
Len: 0x00000080
8F 2B 91 CE EA 65 EC 73 8F 6C 35 53 92 BD 95 2C 
 17 3A B9 AC 5C 74 B0 3F 94 44 74 E1 84 CE D1 F7 
 20 06 0E 1C 66 5E 21 61 9F 8E BC 9A 5E A6 10 4C 
 F1 F9 8D 62 00 90 4C D3 B0 06 51 BA 03 A6 99 97 
 46 A6 4C 14 E3 B7 60 C9 2C E5 27 A7 0E 3C DB A2 
 FB 66 C7 CC 45 D2 FB 63 5C A1 09 D6 4D C1 AE 48 
 AE 8F D0 D1 BA AF 7F 7C 3F D6 2D 40 E9 0F 23 18 
 3F 89 8B 43 55 CC A7 F1 D8 A6 70 BA 90 C1 A3 6A 
 
Before RSA decrypt nonce
Len: 0x00000080
8F 2B 91 CE EA 65 EC 73 8F 6C 35 53 92 BD 95 2C 
 17 3A B9 AC 5C 74 B0 3F 94 44 74 E1 84 CE D1 F7 
 20 06 0E 1C 66 5E 21 61 9F 8E BC 9A 5E A6 10 4C 
 F1 F9 8D 62 00 90 4C D3 B0 06 51 BA 03 A6 99 97 
 46 A6 4C 14 E3 B7 60 C9 2C E5 27 A7 0E 3C DB A2 
 FB 66 C7 CC 45 D2 FB 63 5C A1 09 D6 4D C1 AE 48 
 AE 8F D0 D1 BA AF 7F 7C 3F D6 2D 40 E9 0F 23 18 
 3F 89 8B 43 55 CC A7 F1 D8 A6 70 BA 90 C1 A3 6A 
 
After RSA decrypt nonce
Len: 0x00000080
01 F4 8F 96 84 EB 77 6B 56 BE 03 AF 0D 8E B7 57 
 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 0D 8E B7 57 
 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 0D 8E B7 57 
 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 0D 8E B7 57 
 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 0D 8E B7 57 
 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 0D 8E B7 57 
 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 0D 8E B7 57 
 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 0D 8E B7 57 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 F4 8F 96 84 EB 77 6B 56 BE 03 AF 
 0D 8E B7 57 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 
 0D 8E B7 57 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 
 0D 8E B7 57 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 
 0D 8E B7 57 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 
 0D 8E B7 57 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 
 0D 8E B7 57 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 
 0D 8E B7 57 E5 F4 8F 96 84 EB 77 6B 56 BE 03 AF 
 0D 8E B7 57 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 8D 19 22 73 8F AC 35 31 68 1E B8 A4 B3 15 5C 91 
 
00-19: 01 00 00 00
04-06: 128 bytes
0000: 8F 2B 91 CE EA 65 EC 73 8F 6C 35 53 92 BD 95 2C | .+...e.s.l5S..., |
0010: 17 3A B9 AC 5C 74 B0 3F 94 44 74 E1 84 CE D1 F7 | .:..\t.?.Dt..... |
0020: 20 06 0E 1C 66 5E 21 61 9F 8E BC 9A 5E A6 10 4C |  ...f^!a....^..L |
0030: F1 F9 8D 62 00 90 4C D3 B0 06 51 BA 03 A6 99 97 | ...b..L...Q..... |
0040: 46 A6 4C 14 E3 B7 60 C9 2C E5 27 A7 0E 3C DB A2 | F.L...`.,.'..<.. |
0050: FB 66 C7 CC 45 D2 FB 63 5C A1 09 D6 4D C1 AE 48 | .f..E..c\...M..H |
0060: AE 8F D0 D1 BA AF 7F 7C 3F D6 2D 40 E9 0F 23 18 | .......|?.-@..#. |
0070: 3F 89 8B 43 55 CC A7 F1 D8 A6 70 BA 90 C1 A3 6A | ?..CU.....p....j |
00-14: 00 00 00 00
len(left)=520 i(bytes processed)=153
len(current block)=150
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000055
TMPLEN: 0x00000054
Header
Len: 0x00000005
AB 01 05 56 04 
blkseq from remote = 00000002
Before AES crypt
Len: 0x00000050
C0 DF 71 2D 82 59 F4 2C 02 81 AB BC 33 CA FE DB 
 45 0D 74 8F D1 59 5A C9 68 F2 2D 55 07 DB B5 72 
 06 B6 64 7D D8 F2 78 88 8E AA 42 A7 C2 76 52 C0 
 5D 98 34 D3 1A 1E EA FA 0E 43 1F 3C 65 77 F5 C8 
 2E EE 46 79 DE D1 54 94 95 C5 35 1C 6F 5B D2 29 
 
After AES crypt
Len: 0x00000050
BF 91 03 6D 41 04 00 01 93 95 B6 8F 03 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 33 30 31 30 00 00 1C 01 00 1D 01 00 07 05 30 10 
 
Header2
Len: 0x00000005
BF 91 03 6D 41 
PKT SIZE=0x0000645F
session cmd: 0x0000006D
session id, tmp2: 0x0000645F
6D 41 input
Len: 0x00000050
BF 91 03 6D 41 04 00 01 93 95 B6 8F 03 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 33 30 31 30 00 00 1C 01 00 1D 01 00 07 05 30 10 
 
00-01: 93 8A ED 31
00-03: 00 00 00 00
04-04: 56 bytes
0000: 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 | A......#zelda.th |
0010: 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 | egame1/$ave.gaft |
0020: 3B 34 66 65 61 36 36 30 31 33 63 64 64 33 30 31 | ;4fea66013cdd301 |
0030: 30 00 00 1C 01 00 1D 01                         | 0.......         |
00-07: 05 00 00 00
len(left)=433 i(bytes processed)=240
len(current block)=84
confirm_count=1
PKT BLK: 3

PKT SIZE=0x00000055
TMPLEN: 0x00000054
Header
Len: 0x00000005
AB 01 05 46 11 
blkseq from remote = 00000003
Before AES crypt
Len: 0x00000050
68 3B EC 00 4F 64 26 FC 1C 97 10 88 D8 BA 61 FB 
 87 40 38 86 4B DA F5 92 33 B5 4D 5B AC F5 18 84 
 AD AA 60 21 47 89 28 86 0C 5C A2 8C 54 05 E7 B8 
 18 6F 33 9C D0 CA D6 52 BD 49 65 3D EC D2 9F 4B 
 1F F0 A5 D9 BD 73 23 F4 C4 EB E2 89 D0 42 4B 54 
 
After AES crypt
Len: 0x00000050
E8 D7 03 6D 41 04 00 01 A8 E2 D2 AE 09 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 36 33 30 33 00 00 1C 01 00 1D 01 00 07 05 7F 98 
 
Header2
Len: 0x00000005
E8 D7 03 6D 41 
PKT SIZE=0x000075F4
session cmd: 0x0000006D
session id, tmp2: 0x000075F4
6D 41 input
Len: 0x00000050
E8 D7 03 6D 41 04 00 01 A8 E2 D2 AE 09 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 36 33 30 33 00 00 1C 01 00 1D 01 00 07 05 7F 98 
 
00-01: 28 B1 D4 95
00-03: 00 00 00 00
04-04: 56 bytes
0000: 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 | A......#zelda.th |
0010: 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 | egame1/$ave.gaft |
0020: 3B 34 66 65 61 36 36 30 31 33 63 64 64 36 33 30 | ;4fea66013cdd630 |
0030: 33 00 00 1C 01 00 1D 01                         | 3.......         |
00-07: 05 00 00 00
len(left)=346 i(bytes processed)=327
len(current block)=84
confirm_count=2
PKT BLK: 4

PKT SIZE=0x00000054
TMPLEN: 0x00000053
Header
Len: 0x00000005
A9 01 05 F8 D3 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000004F
BC 11 77 B8 38 D4 B2 D0 19 1B 30 D2 1A 34 CA 7B 
 47 32 9B EF 5E 6D 17 AA F6 7D C6 9F 11 5F C0 B0 
 35 50 E6 33 29 7D 22 DD 26 30 26 7C 90 48 C7 17 
 16 6A AB 43 B5 D8 07 FC D3 A6 A9 60 96 5D 7A C8 
 E5 9D 05 08 25 C5 20 05 91 A8 53 D3 BD 63 27 
After AES crypt
Len: 0x0000004F
91 1E 6D 41 04 00 01 F9 CE E4 CB 07 00 03 00 04 
 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 
 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 
 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 30 
 37 37 33 00 00 1C 01 00 1D 01 00 07 05 70 0E 
Header2
Len: 0x00000005
91 1E 6D 41 04 
PKT SIZE=0x00000788
session cmd: 0x00000041
session id, tmp2: 0x00000788
00-01: 79 27 79 79
00-03: 00 00 00 00
04-04: 56 bytes
0000: 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 | A......#zelda.th |
0010: 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 | egame1/$ave.gaft |
0020: 3B 34 66 65 61 36 36 30 31 33 63 64 64 30 37 37 | ;4fea66013cdd077 |
0030: 33 00 00 1C 01 00 1D 01                         | 3.......         |
00-07: 05 00 00 00
len(left)=260 i(bytes processed)=413
len(current block)=83
confirm_count=2
PKT BLK: 5

PKT SIZE=0x00000054
TMPLEN: 0x00000053
Header
Len: 0x00000005
A9 01 05 28 BB 
blkseq from remote = 00000005
Before AES crypt
Len: 0x0000004F
8F F5 9D CD 51 CF 37 8E A9 0C 15 86 9E 6F 3D 41 
 EF BD 88 E9 2E 55 BA 08 56 64 A4 FC E2 87 AF CA 
 61 0C 71 12 B7 2D 66 76 9F 34 20 91 93 96 22 59 
 E3 FA 90 F0 4E D8 56 8A 90 70 1F 71 17 9D 59 B5 
 80 DD 37 6E ED 74 3A 69 84 0D 07 CC BA 49 F3 
After AES crypt
Len: 0x0000004F
BA 64 6D 41 04 00 01 D6 86 FC A3 09 00 03 00 04 
 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 
 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 
 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 32 
 34 35 38 00 00 1C 01 00 1D 01 00 07 05 AD 36 
Header2
Len: 0x00000005
BA 64 6D 41 04 
PKT SIZE=0x0000191D
session cmd: 0x00000041
session id, tmp2: 0x0000191D
00-01: 56 03 7F 94
00-03: 00 00 00 00
04-04: 56 bytes
0000: 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 | A......#zelda.th |
0010: 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 | egame1/$ave.gaft |
0020: 3B 34 66 65 61 36 36 30 31 33 63 64 64 32 34 35 | ;4fea66013cdd245 |
0030: 38 00 00 1C 01 00 1D 01                         | 8.......         |
00-07: 05 00 00 00
len(left)=174 i(bytes processed)=499
len(current block)=83
confirm_count=2
PKT BLK: 6

PKT SIZE=0x00000055
TMPLEN: 0x00000054
Header
Len: 0x00000005
AB 01 05 11 BE 
blkseq from remote = 00000006
Before AES crypt
Len: 0x00000050
7B ED 12 48 29 22 C8 89 89 91 3D 7C B1 71 2E 97 
 71 7A 1B 70 7D BF 16 BA B4 84 66 AB D9 A5 3C DA 
 AA 0D E6 80 AE 4A FD 46 CD 5B D3 FC 26 5F 21 EE 
 D2 EA 17 D4 22 EF 0F 2D E0 12 B7 E9 13 E5 4B 78 
 C1 1F AF 75 6E 8B 37 6E 2B 08 19 82 FC 01 44 5E 
 
After AES crypt
Len: 0x00000050
E3 AA 01 6D 41 04 00 01 CF 98 DD 81 06 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 31 30 35 32 00 00 1C 01 00 1D 01 00 07 05 D4 9D 
 
Header2
Len: 0x00000005
E3 AA 01 6D 41 
PKT SIZE=0x00002AB1
session cmd: 0x0000006D
session id, tmp2: 0x00002AB1
6D 41 input
Len: 0x00000050
E3 AA 01 6D 41 04 00 01 CF 98 DD 81 06 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 31 30 35 32 00 00 1C 01 00 1D 01 00 07 05 D4 9D 
 
00-01: 4F 4C 37 60
00-03: 00 00 00 00
04-04: 56 bytes
0000: 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 | A......#zelda.th |
0010: 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 | egame1/$ave.gaft |
0020: 3B 34 66 65 61 36 36 30 31 33 63 64 64 31 30 35 | ;4fea66013cdd105 |
0030: 32 00 00 1C 01 00 1D 01                         | 2.......         |
00-07: 05 00 00 00
len(left)=87 i(bytes processed)=586
len(current block)=84
confirm_count=3
PKT BLK: 7

PKT SIZE=0x00000055
TMPLEN: 0x00000054
Header
Len: 0x00000005
AB 01 05 F8 E7 
blkseq from remote = 00000007
Before AES crypt
Len: 0x00000050
A7 34 B3 B1 09 E0 DD BA 3D 2B 70 CA E0 C9 76 0F 
 7C F6 E4 51 0D 19 B1 02 0E 4C E6 E2 1B C6 AA 79 
 A3 11 E7 FF 16 4D 09 55 5D 85 18 1F 3B B3 D1 57 
 52 74 C7 27 82 A3 49 35 38 A5 83 C7 E8 1D 29 2C 
 64 33 36 EC 69 1D 25 11 8E 24 EA B1 B2 33 0A 8E 
 
After AES crypt
Len: 0x00000050
8C F1 01 6D 41 04 00 01 B4 C1 DD BB 02 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 34 34 37 36 00 00 1C 01 00 1D 01 00 07 05 1E 8D 
 
Header2
Len: 0x00000005
8C F1 01 6D 41 
PKT SIZE=0x00003C46
session cmd: 0x0000006D
session id, tmp2: 0x00003C46
6D 41 input
Len: 0x00000050
8C F1 01 6D 41 04 00 01 B4 C1 DD BB 02 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 34 66 65 61 36 36 30 31 33 63 64 64 
 34 34 37 36 00 00 1C 01 00 1D 01 00 07 05 1E 8D 
 
00-01: B4 60 77 27
00-03: 00 00 00 00
04-04: 56 bytes
0000: 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 | A......#zelda.th |
0010: 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 | egame1/$ave.gaft |
0020: 3B 34 66 65 61 36 36 30 31 33 63 64 64 34 34 37 | ;4fea66013cdd447 |
0030: 36 00 00 1C 01 00 1D 01                         | 6.......         |
00-07: 05 00 00 00
len(left)=0 i(bytes processed)=673
len(current block)=84
confirm_count=4
chatrnd=3
chatrnd=4
chatrnd=7
chatrnd=6
CHAT ID:#zelda.thegame1/$ave.gaft;4fea66013cdd3476
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
chatstr:#zelda.thegame1/$ave.gaft;c71aa72be96d4da2
chatstr len:42
packed41:
Len: 0x0000004A
41 04 00 01 D5 BC 8A AC 05 00 03 00 04 04 38 41 
 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 65 
 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 3B 
 63 37 31 61 61 37 32 62 65 39 36 64 34 64 61 32 
 00 00 1C 01 00 1D 01 00 07 05 
00-01: 55 9E 82 55
00-03: 00 00 00 00
04-04: 56 bytes
0000: 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 2E 74 68 | A......#zelda.th |
0010: 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 | egame1/$ave.gaft |
0020: 3B 63 37 31 61 61 37 32 62 65 39 36 64 34 64 61 | ;c71aa72be96d4da |
0030: 32 00 00 1C 01 00 1D 01                         | 2.......         |
00-07: 05 00 00 00
buf_len 78
sess1pkt1
Len: 0x0000004E
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 63 37 31 61 61 37 32 62 65 39 36 64 
 34 64 61 32 00 00 1C 01 00 1D 01 00 07 05 
aes_checksum_crc32=0x00001E46
Before AES crypt
Len: 0x00000050
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 38 41 04 00 01 0D 03 02 23 7A 65 6C 64 61 
 2E 74 68 65 67 61 6D 65 31 2F 24 61 76 65 2E 67 
 61 66 74 3B 63 37 31 61 61 37 32 62 65 39 36 64 
 34 64 61 32 00 00 1C 01 00 1D 01 00 07 05 1E 46 
 
After AES crypt
Len: 0x00000050
EA EB FE B1 42 6C 19 0B 7F BA B6 13 A7 AF 36 92 
 B6 C9 73 42 A9 8E 9D 7B 36 E9 CA D7 B2 3F F9 A8 
 55 32 4E 26 FD 38 42 3E 84 01 2F 47 3A BC 9A F9 
 49 1C 9D 59 A2 E8 D6 D4 3B 1E B6 CB 63 2A 10 10 
 90 CB 1B 49 2C A8 7C E6 78 28 6B 6C 05 EE 4F 01 
 
crc32(after aes crypt)=0000B5D4
pkt block crc32=0000C401
total=0x00002980
last2b=0x0000ED81
encode len: 0x00000055
sess1pkt1header
Len: 0x00000005
AB 01 05 ED 81 
Before RC4 encrypt
Len: 0x00000057
AB 01 05 ED 81 EA EB FE B1 42 6C 19 0B 7F BA B6 
 13 A7 AF 36 92 B6 C9 73 42 A9 8E 9D 7B 36 E9 CA 
 D7 B2 3F F9 A8 55 32 4E 26 FD 38 42 3E 84 01 2F 
 47 3A BC 9A F9 49 1C 9D 59 A2 E8 D6 D4 3B 1E B6 
 CB 63 2A 10 10 90 CB 1B 49 2C A8 7C E6 78 28 6B 
 6C 05 EE 4F 01 D4 B5 
After RC4 encrypt
Len: 0x00000057
E9 49 0F 04 5E 75 F8 26 DE EE 9F 43 00 6A 82 7E 
 49 33 70 90 17 57 C6 32 0C EE 25 D5 A1 7C 1C CB 
 C0 13 F0 78 32 28 1E 23 17 65 42 B8 D5 17 D3 EB 
 41 1D 37 9B AB 08 4A DD F6 98 ED E9 48 B9 B6 E7 
 46 77 A9 96 FE 98 07 8C CA 87 65 EE 66 09 24 88 
 D2 B6 01 22 EB 5B 30 
Send pkt
Len: 0x00000057
E9 49 0F 04 5E 75 F8 26 DE EE 9F 43 00 6A 82 7E 
 49 33 70 90 17 57 C6 32 0C EE 25 D5 A1 7C 1C CB 
 C0 13 F0 78 32 28 1E 23 17 65 42 B8 D5 17 D3 EB 
 41 1D 37 9B AB 08 4A DD F6 98 ED E9 48 B9 B6 E7 
 46 77 A9 96 FE 98 07 8C CA 87 65 EE 66 09 24 88 
 D2 B6 01 22 EB 5B 30 
Result
Len: 0x0000008B
F3 92 78 48 B1 6A 6E 50 AE 2A 11 BA 6D 0D 72 A8 
 50 F5 89 1F 5C EE FA E5 9A 18 4D D0 24 13 BF DC 
 40 28 81 F7 24 9C 86 1E 08 6A 59 F1 16 B5 30 54 
 27 44 D0 09 2D 87 93 46 A6 72 62 8D C9 3B 39 F3 
 AE EB 9F 63 0B 17 89 59 FB CF C8 E8 BC F4 CD BB 
 2B F2 76 71 6A 85 C0 34 7B 32 4A 7A 05 8B 8E F2 
 77 65 C7 79 87 AC 52 C9 A2 94 97 4C 17 8A C6 D0 
 F0 31 48 62 62 54 B2 65 E6 92 E0 AA 67 9D 46 FE 
 75 39 93 A4 CE E5 8C 36 38 1F B1 
Result
Len: 0x0000008B
F3 92 78 48 B1 6A 6E 50 AE 2A 11 BA 6D 0D 72 A8 
 50 F5 89 1F 5C EE FA E5 9A 18 4D D0 24 13 BF DC 
 40 28 81 F7 24 9C 86 1E 08 6A 59 F1 16 B5 30 54 
 27 44 D0 09 2D 87 93 46 A6 72 62 8D C9 3B 39 F3 
 AE EB 9F 63 0B 17 89 59 FB CF C8 E8 BC F4 CD BB 
 2B F2 76 71 6A 85 C0 34 7B 32 4A 7A 05 8B 8E F2 
 77 65 C7 79 87 AC 52 C9 A2 94 97 4C 17 8A C6 D0 
 F0 31 48 62 62 54 B2 65 E6 92 E0 AA 67 9D 46 FE 
 75 39 93 A4 CE E5 8C 36 38 1F B1 
Before RC4 decrypt
Len: 0x0000008B
F3 92 78 48 B1 6A 6E 50 AE 2A 11 BA 6D 0D 72 A8 
 50 F5 89 1F 5C EE FA E5 9A 18 4D D0 24 13 BF DC 
 40 28 81 F7 24 9C 86 1E 08 6A 59 F1 16 B5 30 54 
 27 44 D0 09 2D 87 93 46 A6 72 62 8D C9 3B 39 F3 
 AE EB 9F 63 0B 17 89 59 FB CF C8 E8 BC F4 CD BB 
 2B F2 76 71 6A 85 C0 34 7B 32 4A 7A 05 8B 8E F2 
 77 65 C7 79 87 AC 52 C9 A2 94 97 4C 17 8A C6 D0 
 F0 31 48 62 62 54 B2 65 E6 92 E0 AA 67 9D 46 FE 
 75 39 93 A4 CE E5 8C 36 38 1F B1 
After RC4 decrypt
Len: 0x0000008B
1B 05 E6 7B 7A 4F 2D C6 53 A8 A9 0B 79 D1 5D 05 
 22 EF 02 FD 7F 39 FC EA 61 9E 30 90 4D 23 51 26 
 00 CA 20 12 32 79 D8 0D 25 F4 1E 59 10 00 AC B5 
 4C FE 5B C3 48 C0 37 E8 74 84 10 F5 E8 3D 05 72 
 85 B6 AE 10 B6 FE E5 F2 61 FC 60 EE 4C 55 6B C1 
 A3 F8 3E 8A 0E 9C 50 E8 5E 83 2C 58 5D 05 DF 2B 
 AB A1 2F E6 6F 6E A0 AF EA CE 63 9D 7E DD 28 15 
 6C 9C FE 84 C2 D7 86 21 B7 FC B9 A0 D2 5B FB 7A 
 E1 BC 79 2D 24 DA F8 3D 21 16 CF 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000005
1B 05 E6 7B 7A 
current pkt size = 0xC
current pkt size length = 1
Header
Len: 0x00000005
7A 4F 2D C6 53 
blkseq from remote = 00000008
Before AES crypt
Len: 0x0000000A
7A 4F 2D C6 53 A8 A9 0B 79 D1 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 81 B1 
Header2
Len: 0x00000005
86 C8 01 47 41 
PKT SIZE=0x00003203
session id, id_sess: 0x00003202
session cmd: 0x00000047
<empty>
len(left)=125 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000002E
Header
Len: 0x00000005
5D 05 22 EF 02 
current pkt size = 0x2D
current pkt size length = 1
Header
Len: 0x00000005
02 FD 7F 39 FC 
blkseq from remote = 00000009
Before AES crypt
Len: 0x0000002B
02 FD 7F 39 FC EA 61 9E 30 90 4D 23 51 26 00 CA 
 20 12 32 79 D8 0D 25 F4 1E 59 10 00 AC B5 4C FE 
 5B C3 48 C0 37 E8 74 84 10 F5 E8 
After AES crypt
Len: 0x0000002B
B5 B7 02 6D 41 05 00 01 95 AD D7 59 00 03 00 04 
 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 00 07 05 
 00 02 D5 BC 8A AC 05 37 14 40 25 
Header2
Len: 0x00000005
B5 B7 02 6D 41 
PKT SIZE=0x00004DDA
session id, id_sess: 0x00004DD9
session cmd: 0x0000006D
00-01: 95 D6 35 0B
00-03: 00 00 00 00
04-04: 11 bytes
0000: 41 03 00 01 0F 00 1C 01 00 1D 01                | A..........      |
00-07: 05 00 00 00
00-02: 55 9E 82 55
len(left)=78 i(bytes processed)=61
len(current block)=45
confirm_count=0
PKT BLK: 3

PKT SIZE=0x0000001E
Header
Len: 0x00000005
3D 05 72 85 B6 
current pkt size = 0x1D
current pkt size length = 1
Header
Len: 0x00000005
B6 AE 10 B6 FE 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x0000001B
B6 AE 10 B6 FE E5 F2 61 FC 60 EE 4C 55 6B C1 A3 
 F8 3E 8A 0E 9C 50 E8 5E 83 2C 58 
After AES crypt
Len: 0x0000001B
DE FD 02 6D 41 03 00 01 95 AD D7 59 00 03 01 04 
 04 05 41 01 00 01 29 F4 84 60 59 
Header2
Len: 0x00000005
DE FD 02 6D 41 
PKT SIZE=0x00005F6F
session id, id_sess: 0x00005F6E
session cmd: 0x0000006D
00-01: 95 D6 35 0B
00-03: 01 00 00 00
04-04: 5 bytes
0000: 41 01 00 01 29                                  | A...)            |
len(left)=47 i(bytes processed)=92
len(current block)=29
confirm_count=0
PKT BLK: 4

PKT SIZE=0x0000002E
Header
Len: 0x00000005
5D 05 DF 2B AB 
current pkt size = 0x2D
current pkt size length = 1
Header
Len: 0x00000005
AB A1 2F E6 6F 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x0000002B
AB A1 2F E6 6F 6E A0 AF EA CE 63 9D 7E DD 28 15 
 6C 9C FE 84 C2 D7 86 21 B7 FC B9 A0 D2 5B FB 7A 
 E1 BC 79 2D 24 DA F8 3D 21 16 CF 
After AES crypt
Len: 0x0000002B
87 C4 03 6D 41 03 00 01 95 AD D7 59 00 03 02 04 
 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 13 
 10 00 22 01 00 23 01 CA 5D F7 64 
Header2
Len: 0x00000005
87 C4 03 6D 41 
PKT SIZE=0x00007103
session id, id_sess: 0x00007102
session cmd: 0x0000006D
00-01: 95 D6 35 0B
00-03: 02 00 00 00
04-04: 21 bytes
0000: 41 05 00 01 10 00 0A FF FF FF FF 0F 00 13 10 00 | A............... |
0010: 22 01 00 23 01                                  | "..#.            |
len(left)=0 i(bytes processed)=139
len(current block)=45
confirm_count=0
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
sess2pkt1
Len: 0x00000008
BF A3 8E E0 0C 47 41 00 
aes_checksum_crc32=0x0000F96F
Before AES crypt
Len: 0x0000000A
BF A3 8E E0 0C 47 41 00 F9 6F 
After AES crypt
Len: 0x0000000A
59 99 6F 70 99 4C 99 4C 81 A6 
crc32(after aes crypt)=00002BCF
packed41:
Len: 0x0000000F
41 03 00 01 D5 BC 8A AC 05 00 03 00 00 08 01 
00-01: 55 9E 82 55
00-03: 00 00 00 00
00-08: 01 00 00 00
buf_len 19
sess2pkt2
Len: 0x00000013
86 C8 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 
aes_checksum_crc32=0x000004BC
Before AES crypt
Len: 0x00000015
86 C8 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 04 BC 
After AES crypt
Len: 0x00000015
37 E6 25 C4 6A 2C 1F 39 C6 4D 11 75 85 F3 E1 CB 
 1C 18 4C 90 F0 
crc32(after aes crypt)=00004FF1
sess2pkt3
Len: 0x00000008
E8 AF 8F E0 0C 47 41 00 
aes_checksum_crc32=0x0000E2D8
Before AES crypt
Len: 0x0000000A
E8 AF 8F E0 0C 47 41 00 E2 D8 
After AES crypt
Len: 0x0000000A
0D 72 EE DE 1E 6B 1A 5B 6E 66 
crc32(after aes crypt)=0000697D
CHATID input
Len: 0x0000012E
00 00 00 01 09 2B FB 8A E9 1E E4 97 34 C0 DD CF 
 8F EA 1B 25 E2 6C 05 9A 9D D2 1C 42 AE 06 C8 36 
 BB 0F 7B D0 65 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 
 82 AF 68 8E 63 C1 01 1D C8 D1 AC B9 BC 18 B9 04 
 28 4C F8 AC BD 9B DD 8A 96 90 64 37 2C 11 2D CA 
 D7 BE 75 47 49 57 2D 38 4D 47 CA 8D D1 68 0B 7B 
 2F 37 83 D0 41 EE 72 3A BB C5 16 26 D6 85 75 F5 
 7D 82 A3 86 A4 A9 BF B0 FC 80 83 D2 A6 0F 77 81 
 EF 70 52 6E 08 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 
 14 F0 0B 59 BD 3B CB 6E 2C 4B E3 A1 50 B2 40 49 
 D8 1E 02 7A 7D 89 0F A1 E1 06 C1 09 1C 50 F9 70 
 07 BD 36 39 20 34 B3 B9 3C 43 39 11 0B 47 8C 87 
 A0 DB 19 97 F2 DD 72 D1 DD 92 88 8C 8E F2 B0 5E 
 F6 B9 F2 FD 8F 38 24 1E 2E 4C DC 82 B9 0F EB 97 
 E5 C6 C4 EB A6 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 
 35 67 9D D0 6C 29 D5 79 8F 63 79 04 E2 05 B3 0C 
 B6 9E 26 E7 23 7A 65 6C 64 61 2E 74 68 65 67 61 
 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 3B 63 37 
 31 61 61 37 32 62 65 39 36 64 34 64 61 32 
CHATID(hash) OUTPUT
Len: 0x00000014
43 DE 2D 80 7D 1B CF FC 48 AF B5 E2 56 0C 0A D0 
 FD 58 DE B7 
buf_newblk1
Len: 0x0000003E
41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK input
Len: 0x0000007C
43 DE 2D 80 7D 1B CF FC 48 AF B5 E2 56 0C 0A D0 
 FD 58 DE B7 23 7A 65 6C 64 61 2E 74 68 65 67 61 
 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 3B 63 37 
 31 61 61 37 32 62 65 39 36 64 34 64 61 32 41 08 
 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 B1 C6 
 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 03 
 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK(hash) OUTPUT
Len: 0x00000014
AD 0F 86 D1 4B 66 E6 B6 8F 28 52 79 07 49 CA A1 
 68 E0 07 F6 
NEWBLK new OUTPUT
Len: 0x00000092
6A 43 DE 2D 80 7D 1B CF FC 48 AF B5 E2 56 0C 0A 
 D0 FD 58 DE B7 23 7A 65 6C 64 61 2E 74 68 65 67 
 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 3B 63 
 37 31 61 61 37 32 62 65 39 36 64 34 64 61 32 41 
 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 01 
 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 B1 
 C6 CE 04 00 06 C7 E5 EB 09 00 07 AD 0F 86 D1 4B 
 66 E6 B6 8F 28 52 79 07 49 CA A1 68 E0 07 F6 BC 
 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 
 90 04 
newblk RSA SIGN input
Len: 0x00000080
6A 43 DE 2D 80 7D 1B CF FC 48 AF B5 E2 56 0C 0A 
 D0 FD 58 DE B7 23 7A 65 6C 64 61 2E 74 68 65 67 
 61 6D 65 31 2F 24 61 76 65 2E 67 61 66 74 3B 63 
 37 31 61 61 37 32 62 65 39 36 64 34 64 61 32 41 
 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 01 
 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 B1 
 C6 CE 04 00 06 C7 E5 EB 09 00 07 AD 0F 86 D1 4B 
 66 E6 B6 8F 28 52 79 07 49 CA A1 68 E0 07 F6 BC 
 
newblk RSA SIGN output
Len: 0x00000080
06 D8 37 87 EB 65 C2 3E 12 6A B3 93 A2 38 30 F4 
 94 A8 36 9A 4D E0 5B B3 67 27 61 C7 AA 23 CD 09 
 52 B0 2D AD DB B4 47 75 EE F8 7C 63 47 9B AF 58 
 DB 95 4C 97 1A 22 37 41 FC 1B E1 58 C3 86 E7 57 
 0C 61 23 43 AB FF D2 77 D4 0B DF 69 32 AF 36 77 
 F1 94 68 01 3C BA 61 8F DB 69 4F 05 96 10 DC AC 
 FE 1A A8 6A 5B AB 30 89 29 C4 46 02 D7 C7 72 EE 
 ED 7C 79 6B 04 38 CC A6 D3 2C 27 1F 08 7E E4 70 
 
sess2pkt4
Len: 0x000001D4
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 C0 03 41 09 00 01 2A 00 00 E4 02 00 01 01 
 00 02 DE F8 D1 28 04 03 92 01 06 D8 37 87 EB 65 
 C2 3E 12 6A B3 93 A2 38 30 F4 94 A8 36 9A 4D E0 
 5B B3 67 27 61 C7 AA 23 CD 09 52 B0 2D AD DB B4 
 47 75 EE F8 7C 63 47 9B AF 58 DB 95 4C 97 1A 22 
 37 41 FC 1B E1 58 C3 86 E7 57 0C 61 23 43 AB FF 
 D2 77 D4 0B DF 69 32 AF 36 77 F1 94 68 01 3C BA 
 61 8F DB 69 4F 05 96 10 DC AC FE 1A A8 6A 5B AB 
 30 89 29 C4 46 02 D7 C7 72 EE ED 7C 79 6B 04 38 
 CC A6 D3 2C 27 1F 08 7E E4 70 D0 FF E3 EC 03 03 
 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 04 04 84 02 
 00 00 00 01 09 2B FB 8A E9 1E E4 97 34 C0 DD CF 
 8F EA 1B 25 E2 6C 05 9A 9D D2 1C 42 AE 06 C8 36 
 BB 0F 7B D0 65 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 
 82 AF 68 8E 63 C1 01 1D C8 D1 AC B9 BC 18 B9 04 
 28 4C F8 AC BD 9B DD 8A 96 90 64 37 2C 11 2D CA 
 D7 BE 75 47 49 57 2D 38 4D 47 CA 8D D1 68 0B 7B 
 2F 37 83 D0 41 EE 72 3A BB C5 16 26 D6 85 75 F5 
 7D 82 A3 86 A4 A9 BF B0 FC 80 83 D2 A6 0F 77 81 
 EF 70 52 6E 08 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 
 14 F0 0B 59 BD 3B CB 6E 2C 4B E3 A1 50 B2 40 49 
 D8 1E 02 7A 7D 89 0F A1 E1 06 C1 09 1C 50 F9 70 
 07 BD 36 39 20 34 B3 B9 3C 43 39 11 0B 47 8C 87 
 A0 DB 19 97 F2 DD 72 D1 DD 92 88 8C 8E F2 B0 5E 
 F6 B9 F2 FD 8F 38 24 1E 2E 4C DC 82 B9 0F EB 97 
 E5 C6 C4 EB A6 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 
 35 67 9D D0 6C 29 D5 79 8F 63 79 04 E2 05 B3 0C 
 B6 9E 26 E7 00 06 01 00 07 CE E5 D7 E5 0E 00 09 
 85 F2 82 0A 
aes_checksum_crc32=0x00006444
Before AES crypt
Len: 0x000001D6
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 C0 03 41 09 00 01 2A 00 00 E4 02 00 01 01 
 00 02 DE F8 D1 28 04 03 92 01 06 D8 37 87 EB 65 
 C2 3E 12 6A B3 93 A2 38 30 F4 94 A8 36 9A 4D E0 
 5B B3 67 27 61 C7 AA 23 CD 09 52 B0 2D AD DB B4 
 47 75 EE F8 7C 63 47 9B AF 58 DB 95 4C 97 1A 22 
 37 41 FC 1B E1 58 C3 86 E7 57 0C 61 23 43 AB FF 
 D2 77 D4 0B DF 69 32 AF 36 77 F1 94 68 01 3C BA 
 61 8F DB 69 4F 05 96 10 DC AC FE 1A A8 6A 5B AB 
 30 89 29 C4 46 02 D7 C7 72 EE ED 7C 79 6B 04 38 
 CC A6 D3 2C 27 1F 08 7E E4 70 D0 FF E3 EC 03 03 
 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 04 04 84 02 
 00 00 00 01 09 2B FB 8A E9 1E E4 97 34 C0 DD CF 
 8F EA 1B 25 E2 6C 05 9A 9D D2 1C 42 AE 06 C8 36 
 BB 0F 7B D0 65 A3 62 D1 94 CB 30 FD 02 A4 CD 7F 
 82 AF 68 8E 63 C1 01 1D C8 D1 AC B9 BC 18 B9 04 
 28 4C F8 AC BD 9B DD 8A 96 90 64 37 2C 11 2D CA 
 D7 BE 75 47 49 57 2D 38 4D 47 CA 8D D1 68 0B 7B 
 2F 37 83 D0 41 EE 72 3A BB C5 16 26 D6 85 75 F5 
 7D 82 A3 86 A4 A9 BF B0 FC 80 83 D2 A6 0F 77 81 
 EF 70 52 6E 08 B9 D1 E9 14 52 5F 3A 52 D5 BF 41 
 14 F0 0B 59 BD 3B CB 6E 2C 4B E3 A1 50 B2 40 49 
 D8 1E 02 7A 7D 89 0F A1 E1 06 C1 09 1C 50 F9 70 
 07 BD 36 39 20 34 B3 B9 3C 43 39 11 0B 47 8C 87 
 A0 DB 19 97 F2 DD 72 D1 DD 92 88 8C 8E F2 B0 5E 
 F6 B9 F2 FD 8F 38 24 1E 2E 4C DC 82 B9 0F EB 97 
 E5 C6 C4 EB A6 D5 C2 F7 5D 6D DE C4 1D 9B 69 66 
 35 67 9D D0 6C 29 D5 79 8F 63 79 04 E2 05 B3 0C 
 B6 9E 26 E7 00 06 01 00 07 CE E5 D7 E5 0E 00 09 
 85 F2 82 0A 64 44 
After AES crypt
Len: 0x000001D6
F4 4D 7B AC FA DE 73 ED C0 41 3D 1F 99 C4 2D 57 
 2E C9 5D BF C0 D3 05 6F B3 43 7B EA 5A DB 37 32 
 8A 44 E1 95 C3 FF 19 10 2E 2D 7B BB 79 50 BA 13 
 1B 4C 24 71 E5 43 EC BE 82 C3 10 BA 8C 52 77 25 
 A7 A5 2F AA 99 F6 7B 95 47 B9 59 7A A4 21 F8 9C 
 63 1F 27 E3 B3 83 77 08 0D F3 F8 BD 2D BF ED 54 
 61 60 F4 A1 E1 BA 54 42 AF D5 1E FE 50 33 08 DA 
 EA 78 20 1C A8 33 E1 43 7B 0F E8 1F A9 EA 8A 10 
 4B 93 A6 E8 30 C2 59 66 73 2A FC B9 6C 3C 6A A1 
 D0 D3 B2 47 DA 5A FE 01 0F 94 8F 7D 43 F8 1A 5C 
 C7 09 81 57 55 88 F2 73 40 7D 0B 24 D7 C9 33 12 
 F2 ED 6F 7A A7 68 E4 AF A6 B6 77 7D 4E 05 6F 36 
 52 5F C1 87 31 63 FE 92 A4 AE 11 57 CD 88 07 8A 
 31 10 98 A4 12 93 87 45 76 B3 93 C5 0B 6A 5E A0 
 3C 6C DB 9B D6 14 48 0C C2 C7 F6 96 49 B7 5C FC 
 F5 32 66 0E 7C 6F 54 BA CE E4 B8 0B 5A 2D 9E 29 
 50 58 BD 04 68 A5 53 15 F8 67 C4 A5 8D F4 A9 14 
 57 78 5B 6E 02 17 9D A8 69 78 C3 C0 0F 0F FC FB 
 C9 0C 9A 9D 9C 17 11 5E 9D 76 02 80 BC 3D 74 ED 
 93 54 EA 54 DF 49 5E DE 51 66 46 08 D1 58 FE C8 
 2D 9B E9 62 18 79 AA C2 E4 E5 F4 74 06 F3 45 E1 
 27 EE 22 3B 95 A1 EB A0 1E 07 B4 EE 24 90 5D 8D 
 DA A1 8C F6 E7 1E A8 0D D2 FE 0E 75 32 68 EF 35 
 F3 6D F4 11 2E F1 33 E8 47 B2 11 71 4B 1F 38 1A 
 81 3E FE 2A BC 55 E6 63 AB A6 B9 83 DB 9D 81 E6 
 A3 CD 84 7E 1F D0 58 07 FE 17 ED 15 8C AB 34 A9 
 54 06 A5 49 83 21 E3 9B DD F8 E5 FF F3 26 B5 C3 
 0D 3D BC E1 8E 26 AC A0 EC 16 C0 A4 07 23 52 5E 
 23 64 1A FE 60 2F 2A 45 28 9D 73 94 F5 BA CC 19 
 45 0A 09 A8 9B BE 
crc32(after aes crypt)=00006ADD
packed41:
Len: 0x0000000F
41 03 00 01 D5 BC 8A AC 05 00 03 01 00 08 01 
00-01: 55 9E 82 55
00-03: 01 00 00 00
00-08: 01 00 00 00
buf_len 19
sess2pkt5
Len: 0x00000013
86 C8 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 
aes_checksum_crc32=0x00007208
Before AES crypt
Len: 0x00000015
86 C8 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 72 08 
After AES crypt
Len: 0x00000015
8B 11 C9 6A AD 87 F2 95 66 D5 22 C4 5F B9 44 43 
 22 C0 13 EF 78 
crc32(after aes crypt)=00005DEF
sess2pkt6
Len: 0x00000008
E3 D5 86 E0 0C 47 41 00 
Before AES crypt
Len: 0x00000008
E3 D5 86 E0 0C 47 41 00 
After AES crypt
Len: 0x00000008
7D C0 EE 25 01 DA B0 B8 
sess2pkt7
Len: 0x00000058
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 
 04 04 45 41 05 00 01 13 00 0F E7 82 F1 97 01 05 
 14 41 03 00 09 DD D5 B3 9B 01 00 0A E8 82 F1 97 
 01 00 15 AA DB ED B0 05 05 14 41 03 00 09 E9 82 
 F1 97 01 00 0A E9 82 F1 97 01 00 15 C9 BC D0 B7 
 0D 05 2F 41 01 00 02 02 
Before AES crypt
Len: 0x00000058
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 
 04 04 45 41 05 00 01 13 00 0F E7 82 F1 97 01 05 
 14 41 03 00 09 DD D5 B3 9B 01 00 0A E8 82 F1 97 
 01 00 15 AA DB ED B0 05 05 14 41 03 00 09 E9 82 
 F1 97 01 00 0A E9 82 F1 97 01 00 15 C9 BC D0 B7 
 0D 05 2F 41 01 00 02 02 
After AES crypt
Len: 0x00000058
E1 41 AB 19 4D 8B 58 2A 3D C0 7E 5C 44 7C 54 42 
 6B 22 5F 2E BA 50 73 14 A9 3B 78 67 24 B2 06 98 
 EC 3D C4 B7 38 2B 36 D6 E8 E3 F7 F9 D7 82 EC 18 
 BD 85 87 8A 08 56 D6 E1 97 BB 1F 89 3F 16 CA AC 
 F0 C4 55 E8 31 20 74 9A 54 19 59 34 AA D2 27 5E 
 F4 B4 FE 74 05 D2 11 1C 
packed41:
Len: 0x0000000F
41 03 00 01 D5 BC 8A AC 05 00 03 02 00 08 01 
00-01: 55 9E 82 55
00-03: 02 00 00 00
00-08: 01 00 00 00
buf_len 19
sess2pkt8
Len: 0x00000013
86 C8 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 
 00 08 01 
Before AES crypt
Len: 0x00000013
86 C8 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 
 00 08 01 
After AES crypt
Len: 0x00000013
E9 8A 6D FC 80 60 51 70 76 02 AF 43 FD B0 9C AA 
 54 AC F5 
sess2pkt9
Len: 0x00000008
8C E3 87 E0 0C 47 41 00 
Before AES crypt
Len: 0x00000008
8C E3 87 E0 0C 47 41 00 
After AES crypt
Len: 0x00000008
72 74 90 88 FD 51 D5 56 
pkt block crc32=00008AAD
total=0x00002980
last2b=0x0000A32D
encode len: 0x0000000F
sess2pkt1header
Len: 0x00000004
1F 05 A3 2D 
pkt block crc32=000087D5
total=0x00002980
last2b=0x0000AE55
encode len: 0x0000001A
sess2pkt2header
Len: 0x00000004
35 05 AE 55 
pkt block crc32=000079E1
total=0x00002980
last2b=0x00005061
encode len: 0x0000000F
sess2pkt3header
Len: 0x00000004
1F 05 50 61 
pkt block crc32=000097F1
total=0x00002980
last2b=0x0000BE71
encode len: 0x000001DB
sess2pkt4header
Len: 0x00000005
B7 07 05 BE 71 
pkt block crc32=0000571F
total=0x00002980
last2b=0x00007E9F
encode len: 0x0000001A
sess2pkt5header
Len: 0x00000004
35 05 7E 9F 
pkt block crc32=0000FFFF
total=0x00002980
last2b=0x0000D67F
encode len: 0x00000003
sess2pkt6header
Len: 0x00000004
07 05 D6 7F 
pkt block crc32=0000FFFF
total=0x00002980
last2b=0x0000D67F
encode len: 0x00000003
sess2pkt7header
Len: 0x00000004
07 05 D6 7F 
pkt block crc32=0000FFFF
total=0x00002980
last2b=0x0000D67F
encode len: 0x00000003
sess2pkt8header
Len: 0x00000004
07 05 D6 7F 
pkt block crc32=0000FFFF
total=0x00002980
last2b=0x0000D67F
encode len: 0x00000003
sess2pkt9header
Len: 0x00000004
07 05 D6 7F 
Before RC4 encrypt
Len: 0x00000243
1F 05 A3 2D 59 99 6F 70 99 4C 99 4C 81 A6 CF 2B 
 35 05 AE 55 37 E6 25 C4 6A 2C 1F 39 C6 4D 11 75 
 85 F3 E1 CB 1C 18 4C 90 F0 F1 4F 1F 05 50 61 0D 
 72 EE DE 1E 6B 1A 5B 6E 66 7D 69 B7 07 05 BE 71 
 F4 4D 7B AC FA DE 73 ED C0 41 3D 1F 99 C4 2D 57 
 2E C9 5D BF C0 D3 05 6F B3 43 7B EA 5A DB 37 32 
 8A 44 E1 95 C3 FF 19 10 2E 2D 7B BB 79 50 BA 13 
 1B 4C 24 71 E5 43 EC BE 82 C3 10 BA 8C 52 77 25 
 A7 A5 2F AA 99 F6 7B 95 47 B9 59 7A A4 21 F8 9C 
 63 1F 27 E3 B3 83 77 08 0D F3 F8 BD 2D BF ED 54 
 61 60 F4 A1 E1 BA 54 42 AF D5 1E FE 50 33 08 DA 
 EA 78 20 1C A8 33 E1 43 7B 0F E8 1F A9 EA 8A 10 
 4B 93 A6 E8 30 C2 59 66 73 2A FC B9 6C 3C 6A A1 
 D0 D3 B2 47 DA 5A FE 01 0F 94 8F 7D 43 F8 1A 5C 
 C7 09 81 57 55 88 F2 73 40 7D 0B 24 D7 C9 33 12 
 F2 ED 6F 7A A7 68 E4 AF A6 B6 77 7D 4E 05 6F 36 
 52 5F C1 87 31 63 FE 92 A4 AE 11 57 CD 88 07 8A 
 31 10 98 A4 12 93 87 45 76 B3 93 C5 0B 6A 5E A0 
 3C 6C DB 9B D6 14 48 0C C2 C7 F6 96 49 B7 5C FC 
 F5 32 66 0E 7C 6F 54 BA CE E4 B8 0B 5A 2D 9E 29 
 50 58 BD 04 68 A5 53 15 F8 67 C4 A5 8D F4 A9 14 
 57 78 5B 6E 02 17 9D A8 69 78 C3 C0 0F 0F FC FB 
 C9 0C 9A 9D 9C 17 11 5E 9D 76 02 80 BC 3D 74 ED 
 93 54 EA 54 DF 49 5E DE 51 66 46 08 D1 58 FE C8 
 2D 9B E9 62 18 79 AA C2 E4 E5 F4 74 06 F3 45 E1 
 27 EE 22 3B 95 A1 EB A0 1E 07 B4 EE 24 90 5D 8D 
 DA A1 8C F6 E7 1E A8 0D D2 FE 0E 75 32 68 EF 35 
 F3 6D F4 11 2E F1 33 E8 47 B2 11 71 4B 1F 38 1A 
 81 3E FE 2A BC 55 E6 63 AB A6 B9 83 DB 9D 81 E6 
 A3 CD 84 7E 1F D0 58 07 FE 17 ED 15 8C AB 34 A9 
 54 06 A5 49 83 21 E3 9B DD F8 E5 FF F3 26 B5 C3 
 0D 3D BC E1 8E 26 AC A0 EC 16 C0 A4 07 23 52 5E 
 23 64 1A FE 60 2F 2A 45 28 9D 73 94 F5 BA CC 19 
 45 0A 09 A8 9B BE DD 6A 35 05 7E 9F 8B 11 C9 6A 
 AD 87 F2 95 66 D5 22 C4 5F B9 44 43 22 C0 13 EF 
 78 EF 5D 07 05 D6 7F 07 05 D6 7F 07 05 D6 7F 07 
 05 D6 7F 
After RC4 encrypt
Len: 0x00000243
0A 59 08 00 03 2B C5 E8 81 72 0A 27 BA 14 5E 5E 
 88 6E 08 9D 5F 2C 88 FB 71 D1 A0 57 73 0F C7 86 
 89 F1 34 E9 86 E1 7C F6 8A EB DC 42 55 0D B7 37 
 D0 96 73 34 06 B6 02 E6 D4 D6 71 66 F1 1D E1 9E 
 57 B5 94 1F 7A B9 B5 CD CA 90 3C 33 DD 30 E6 E7 
 DC 47 2B 1A 72 60 6D C3 42 8A 62 E5 06 C4 EC F6 
 DD 02 23 66 65 65 29 45 96 74 11 22 A6 B6 FB 9C 
 6E 88 9C 0E B1 84 44 26 9E 4D 66 98 0B 53 45 2C 
 DE 0D E7 ED 61 14 16 79 3C 0A C3 22 71 7E B9 07 
 3A 4A F8 E1 85 36 BA EE 5C A3 80 21 ED 1B 02 7E 
 A3 5F D1 9F 44 81 72 AE 34 18 50 A2 7A 6B 03 25 
 4A 60 0C 60 F3 54 A2 8A CB 04 60 D4 27 C7 6B 94 
 E8 47 4B 24 C3 FE 4D 96 59 45 87 1C 76 6C E1 C7 
 67 B5 69 4D EC 39 96 F9 CA 01 AA 2A 70 62 AD 40 
 A5 71 EF CC A2 02 65 03 ED 7A CD FF 7C 4F 1F 85 
 60 F3 37 B0 49 6C 76 C1 F9 19 E1 6A 61 87 79 61 
 FE 5A A4 DA 23 51 54 7D 3E 42 1F 20 D8 91 6D A9 
 C3 7A 0C 1C DE 2C 73 11 5E F2 4E 99 64 D8 A2 40 
 3D 8D DF 58 ED A9 1D B1 A5 C6 C3 6E FE 84 90 D6 
 37 10 AB 57 BA 64 EE 31 4F 87 B6 33 1F E7 EB A2 
 58 2A 10 BC 82 91 1B 65 CC 39 D5 9E 5C 0A 5D EE 
 98 80 5C 0C 3A C2 A7 84 F3 96 51 17 F2 F0 C7 12 
 12 97 60 76 B2 74 EC B4 D9 18 E6 6B 60 17 DF 45 
 7D 98 14 CE DE E5 DB B6 CC 59 48 C2 CE 34 0E E8 
 D4 CA F5 66 B0 FE 7E A1 B2 48 56 57 89 3E C3 4D 
 73 FA 3B 2F 65 2A D7 AA A6 E2 71 DF 5D A2 F0 DE 
 13 E8 A5 A6 92 F0 ED 53 97 0E A8 62 A4 9D E8 BF 
 7B 13 F0 E9 1E E5 25 AA DE 13 D3 52 EF E8 12 22 
 A2 19 D3 11 38 17 33 46 B3 D3 FC 22 30 FC 44 0B 
 25 B6 E1 AD 22 3F 76 F9 3C 13 D9 E6 99 89 E0 FE 
 AB 69 4B 73 B0 BF BB 92 E7 6E 8F 99 D5 36 A6 F2 
 B4 BE FA 8D 8F 6E B7 F0 87 C6 EB B4 1B 45 B4 F1 
 3D B6 1E AE 73 44 25 07 71 16 E9 9D 26 D9 82 D8 
 1F 4D 9D 46 EA 6E 53 72 28 DE A9 E6 18 CF 5F F8 
 43 37 D7 68 BE 17 06 89 E0 68 ED E8 B9 E3 B5 31 
 17 BA 13 E1 78 EE 86 56 9C B6 0A 16 B5 FE 19 0D 
 93 5F 28 
Send pkt
Len: 0x00000243
0A 59 08 00 03 2B C5 E8 81 72 0A 27 BA 14 5E 5E 
 88 6E 08 9D 5F 2C 88 FB 71 D1 A0 57 73 0F C7 86 
 89 F1 34 E9 86 E1 7C F6 8A EB DC 42 55 0D B7 37 
 D0 96 73 34 06 B6 02 E6 D4 D6 71 66 F1 1D E1 9E 
 57 B5 94 1F 7A B9 B5 CD CA 90 3C 33 DD 30 E6 E7 
 DC 47 2B 1A 72 60 6D C3 42 8A 62 E5 06 C4 EC F6 
 DD 02 23 66 65 65 29 45 96 74 11 22 A6 B6 FB 9C 
 6E 88 9C 0E B1 84 44 26 9E 4D 66 98 0B 53 45 2C 
 DE 0D E7 ED 61 14 16 79 3C 0A C3 22 71 7E B9 07 
 3A 4A F8 E1 85 36 BA EE 5C A3 80 21 ED 1B 02 7E 
 A3 5F D1 9F 44 81 72 AE 34 18 50 A2 7A 6B 03 25 
 4A 60 0C 60 F3 54 A2 8A CB 04 60 D4 27 C7 6B 94 
 E8 47 4B 24 C3 FE 4D 96 59 45 87 1C 76 6C E1 C7 
 67 B5 69 4D EC 39 96 F9 CA 01 AA 2A 70 62 AD 40 
 A5 71 EF CC A2 02 65 03 ED 7A CD FF 7C 4F 1F 85 
 60 F3 37 B0 49 6C 76 C1 F9 19 E1 6A 61 87 79 61 
 FE 5A A4 DA 23 51 54 7D 3E 42 1F 20 D8 91 6D A9 
 C3 7A 0C 1C DE 2C 73 11 5E F2 4E 99 64 D8 A2 40 
 3D 8D DF 58 ED A9 1D B1 A5 C6 C3 6E FE 84 90 D6 
 37 10 AB 57 BA 64 EE 31 4F 87 B6 33 1F E7 EB A2 
 58 2A 10 BC 82 91 1B 65 CC 39 D5 9E 5C 0A 5D EE 
 98 80 5C 0C 3A C2 A7 84 F3 96 51 17 F2 F0 C7 12 
 12 97 60 76 B2 74 EC B4 D9 18 E6 6B 60 17 DF 45 
 7D 98 14 CE DE E5 DB B6 CC 59 48 C2 CE 34 0E E8 
 D4 CA F5 66 B0 FE 7E A1 B2 48 56 57 89 3E C3 4D 
 73 FA 3B 2F 65 2A D7 AA A6 E2 71 DF 5D A2 F0 DE 
 13 E8 A5 A6 92 F0 ED 53 97 0E A8 62 A4 9D E8 BF 
 7B 13 F0 E9 1E E5 25 AA DE 13 D3 52 EF E8 12 22 
 A2 19 D3 11 38 17 33 46 B3 D3 FC 22 30 FC 44 0B 
 25 B6 E1 AD 22 3F 76 F9 3C 13 D9 E6 99 89 E0 FE 
 AB 69 4B 73 B0 BF BB 92 E7 6E 8F 99 D5 36 A6 F2 
 B4 BE FA 8D 8F 6E B7 F0 87 C6 EB B4 1B 45 B4 F1 
 3D B6 1E AE 73 44 25 07 71 16 E9 9D 26 D9 82 D8 
 1F 4D 9D 46 EA 6E 53 72 28 DE A9 E6 18 CF 5F F8 
 43 37 D7 68 BE 17 06 89 E0 68 ED E8 B9 E3 B5 31 
 17 BA 13 E1 78 EE 86 56 9C B6 0A 16 B5 FE 19 0D 
 93 5F 28 
Result
Len: 0x00000027
8A 62 A1 F9 3D A5 6A 09 B9 33 94 35 82 5D 78 94 
 63 6C 66 A0 59 D1 1F A0 DA 70 E7 86 4D E4 6B C0 
 28 3C 11 C9 0B 7F 2E 
Result
Len: 0x00000027
8A 62 A1 F9 3D A5 6A 09 B9 33 94 35 82 5D 78 94 
 63 6C 66 A0 59 D1 1F A0 DA 70 E7 86 4D E4 6B C0 
 28 3C 11 C9 0B 7F 2E 
Before RC4 decrypt
Len: 0x00000027
8A 62 A1 F9 3D A5 6A 09 B9 33 94 35 82 5D 78 94 
 63 6C 66 A0 59 D1 1F A0 DA 70 E7 86 4D E4 6B C0 
 28 3C 11 C9 0B 7F 2E 
After RC4 decrypt
Len: 0x00000027
1B 05 BC 1B 81 58 64 6F 93 5B 7B 3C 7F FC 31 05 
 1F 36 F9 11 B3 D4 EF 64 2C 39 61 34 3A 3A D7 4F 
 B5 79 E5 7D 2C 1F 18 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000005
1B 05 BC 1B 81 
current pkt size = 0xC
current pkt size length = 1
Header
Len: 0x00000005
81 58 64 6F 93 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x0000000A
81 58 64 6F 93 5B 7B 3C 7F FC 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA A4 F0 
Header2
Len: 0x00000005
D8 D4 02 47 41 
PKT SIZE=0x0000552C
session id, id_sess: 0x0000552B
session cmd: 0x00000047
<empty>
len(left)=25 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000018
Header
Len: 0x00000005
31 05 1F 36 F9 
current pkt size = 0x17
current pkt size length = 1
Header
Len: 0x00000005
F9 11 B3 D4 EF 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x00000015
F9 11 B3 D4 EF 64 2C 39 61 34 3A 3A D7 4F B5 79 
 E5 7D 2C 1F 18 
After AES crypt
Len: 0x00000015
B0 0A 6D 41 03 00 01 95 AD D7 59 00 03 01 00 08 
 01 A4 24 90 B1 
Header2
Len: 0x00000005
B0 0A 6D 41 03 
PKT SIZE=0x00000298
session id, id_sess: 0x00000297
session cmd: 0x0000006D
00-01: 95 D6 35 0B
00-03: 01 00 00 00
00-08: 01 00 00 00
len(left)=0 i(bytes processed)=39
len(current block)=23
confirm_count=0
