skypename=adena.kemna2550
cred:
Len: 0x00000100
3E E7 E6 04 9D 9A 8C B7 8E AC 80 A9 08 F3 BC DA 
 27 21 49 7F 52 3A 4E 39 20 23 51 CF 11 BB 6A E0 
 8C 66 5B 02 49 CE 35 B7 56 BE 5D 47 F4 AC F3 24 
 D8 E7 9E 53 83 D7 99 D9 87 21 27 4F 6C 16 98 07 
 57 CD FE 4B BB BF C7 F4 F6 2B AF 2B 88 D1 40 FD 
 DB 83 31 27 D4 97 26 F7 F5 99 1F B6 0E BD F9 02 
 60 7E 9B 03 33 3D 58 DE A5 CE F7 5F C4 24 AD 6A 
 2F EA 2D F0 61 23 E4 18 64 DA D9 C6 8A EB EF D1 
 65 92 83 48 95 78 8D 34 8A A6 9A 80 EB 9D 5B AB 
 04 DC D0 FB 5B 87 E7 7B 5C 64 5A B4 AA 5E 5B B7 
 B4 91 70 1A B2 C5 5D C6 5B 04 68 1A DC AE 31 7E 
 E8 46 66 CC 6F AC A2 7C 6A D7 E1 FB 0F FC A2 30 
 93 BE FA 53 C3 B9 53 F0 35 82 C8 3D 6A 22 A7 FA 
 CB 53 6E 46 B3 9B 19 7D AB 2F 7C 5D A0 82 FC BE 
 4C 40 F7 77 11 A1 F1 11 4F 0B 5C 14 69 78 3B 78 
 A3 07 4F E8 07 F9 BB B7 93 C4 14 C8 24 51 A8 31 
 
remote_skypename=xoteg_iam
destip=192.168.1.30
destport=40024
xoteg_pubkey:
Len: 0x00000080
C9 29 3F F1 FE F4 BB 6C 99 A5 0A E0 B3 CD AD DC 
 C0 24 54 FD FA 9D CF CD 17 BB 26 CD CF 5F F0 12 
 CC 43 FC BC E3 DF CB 5C DB F6 A3 79 BB 2E FA 57 
 02 D5 92 3E AB A1 5C E2 43 E8 00 DF FB C8 43 6F 
 30 7A F0 BD 80 24 E0 5D 33 35 E9 A8 79 10 02 2E 
 21 1E EA 44 89 D6 7E 53 F2 90 AB 7B 3E 63 D8 6D 
 A7 87 2C F7 AB 4F 86 5B 95 6A 3D FE 78 49 33 E5 
 C5 8C 6A 68 0B 8E 21 42 FF D5 36 18 4E 36 B0 7B 
 
xoteg_seckey:
Len: 0x00000080
7C 8D 1F DC B4 61 CF 92 64 67 7E 1E B6 F5 88 CA 
 FF E4 FF 02 EA A3 BF C0 5B 0B 33 F1 86 8E FE 54 
 85 49 2B 39 C1 56 15 D2 7F 17 6D 0C B8 4B 54 11 
 7F DD C0 D9 30 E7 8E 5D 42 72 69 E8 45 3B 30 14 
 94 D0 8E 1E 8A 61 97 85 FB B4 76 40 5A 95 22 A5 
 FE 45 A3 3A 62 F3 4B 92 F4 A9 FC 04 FA 68 A3 43 
 9D 65 E9 4C F4 4F 3C 47 09 B8 0D 5D CB 18 2D D3 
 F7 64 6A BC 22 32 66 F7 F1 63 8C D7 86 BC 0C E1 
 
CREDENTIALS:
Len: 0x00000104
00 00 00 01 3E E7 E6 04 9D 9A 8C B7 8E AC 80 A9 
 08 F3 BC DA 27 21 49 7F 52 3A 4E 39 20 23 51 CF 
 11 BB 6A E0 8C 66 5B 02 49 CE 35 B7 56 BE 5D 47 
 F4 AC F3 24 D8 E7 9E 53 83 D7 99 D9 87 21 27 4F 
 6C 16 98 07 57 CD FE 4B BB BF C7 F4 F6 2B AF 2B 
 88 D1 40 FD DB 83 31 27 D4 97 26 F7 F5 99 1F B6 
 0E BD F9 02 60 7E 9B 03 33 3D 58 DE A5 CE F7 5F 
 C4 24 AD 6A 2F EA 2D F0 61 23 E4 18 64 DA D9 C6 
 8A EB EF D1 65 92 83 48 95 78 8D 34 8A A6 9A 80 
 EB 9D 5B AB 04 DC D0 FB 5B 87 E7 7B 5C 64 5A B4 
 AA 5E 5B B7 B4 91 70 1A B2 C5 5D C6 5B 04 68 1A 
 DC AE 31 7E E8 46 66 CC 6F AC A2 7C 6A D7 E1 FB 
 0F FC A2 30 93 BE FA 53 C3 B9 53 F0 35 82 C8 3D 
 6A 22 A7 FA CB 53 6E 46 B3 9B 19 7D AB 2F 7C 5D 
 A0 82 FC BE 4C 40 F7 77 11 A1 F1 11 4F 0B 5C 14 
 69 78 3B 78 A3 07 4F E8 07 F9 BB B7 93 C4 14 C8 
 24 51 A8 31 
CHAT_STRING: #adena.kemna2550/$xoteg_iam;4fea66013cdd0000
REMOTE_NAME: xoteg_iam
CHAT_PEERS: xoteg_iam adena.kemna2550

MSG_TEXT: hi

Please visit our site here: www.opus-dei-for-real.org
thank you
very much



SHA1 input
Len: 0x00000104
00 00 00 01 3E E7 E6 04 9D 9A 8C B7 8E AC 80 A9 
 08 F3 BC DA 27 21 49 7F 52 3A 4E 39 20 23 51 CF 
 11 BB 6A E0 8C 66 5B 02 49 CE 35 B7 56 BE 5D 47 
 F4 AC F3 24 D8 E7 9E 53 83 D7 99 D9 87 21 27 4F 
 6C 16 98 07 57 CD FE 4B BB BF C7 F4 F6 2B AF 2B 
 88 D1 40 FD DB 83 31 27 D4 97 26 F7 F5 99 1F B6 
 0E BD F9 02 60 7E 9B 03 33 3D 58 DE A5 CE F7 5F 
 C4 24 AD 6A 2F EA 2D F0 61 23 E4 18 64 DA D9 C6 
 8A EB EF D1 65 92 83 48 95 78 8D 34 8A A6 9A 80 
 EB 9D 5B AB 04 DC D0 FB 5B 87 E7 7B 5C 64 5A B4 
 AA 5E 5B B7 B4 91 70 1A B2 C5 5D C6 5B 04 68 1A 
 DC AE 31 7E E8 46 66 CC 6F AC A2 7C 6A D7 E1 FB 
 0F FC A2 30 93 BE FA 53 C3 B9 53 F0 35 82 C8 3D 
 6A 22 A7 FA CB 53 6E 46 B3 9B 19 7D AB 2F 7C 5D 
 A0 82 FC BE 4C 40 F7 77 11 A1 F1 11 4F 0B 5C 14 
 69 78 3B 78 A3 07 4F E8 07 F9 BB B7 93 C4 14 C8 
 24 51 A8 31 
SHA1 output(hash)
Len: 0x00000014
00 0F 20 95 73 2F 68 7D 88 74 F9 5E 9D D7 1B 00 
 BB 0B F6 3B 
SHA1 input
Len: 0x0000002E
00 0F 20 95 73 2F 68 7D 88 74 F9 5E 9D D7 1B 00 
 BB 0B F6 3B 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
E3 1A 05 1A 65 17 C6 C4 49 A0 90 8D E7 F1 01 0C 
 72 4F 91 FB 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA 00 0F 20 
 95 73 2F 68 7D 88 74 F9 5E 9D D7 1B 00 BB 0B F6 
 3B 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 E3 1A 05 1A 65 
 17 C6 C4 49 A0 90 8D E7 F1 01 0C 72 4F 91 FB BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 3E E7 E6 04 9D 9A 8C B7 
 8E AC 80 A9 08 F3 BC DA 27 21 49 7F 52 3A 4E 39 
 20 23 51 CF 11 BB 6A E0 8C 66 5B 02 49 CE 35 B7 
 56 BE 5D 47 F4 AC F3 24 D8 E7 9E 53 83 D7 99 D9 
 87 21 27 4F 6C 16 98 07 57 CD FE 4B BB BF C7 F4 
 F6 2B AF 2B 88 D1 40 FD DB 83 31 27 D4 97 26 F7 
 F5 99 1F B6 0E BD F9 02 60 7E 9B 03 33 3D 58 DE 
 A5 CE F7 5F C4 24 AD 6A 2F EA 2D F0 61 23 E4 18 
 64 DA D9 C6 8A EB EF D1 65 92 83 48 95 78 8D 34 
 8A A6 9A 80 EB 9D 5B AB 04 DC D0 FB 5B 87 E7 7B 
 5C 64 5A B4 AA 5E 5B B7 B4 91 70 1A B2 C5 5D C6 
 5B 04 68 1A DC AE 31 7E E8 46 66 CC 6F AC A2 7C 
 6A D7 E1 FB 0F FC A2 30 93 BE FA 53 C3 B9 53 F0 
 35 82 C8 3D 6A 22 A7 FA CB 53 6E 46 B3 9B 19 7D 
 AB 2F 7C 5D A0 82 FC BE 4C 40 F7 77 11 A1 F1 11 
 4F 0B 5C 14 69 78 3B 78 A3 07 4F E8 07 F9 BB B7 
 93 C4 14 C8 24 51 A8 31 5D 3F 43 E8 8C 36 3A 02 
 5E 37 6D 00 76 2F 5B B7 2F DC 09 56 F9 29 4D 7A 
 79 76 EE 8A 2A 69 BD 07 DB 05 7A 9F CF 94 46 69 
 24 B5 27 C6 28 17 03 D8 2D 0E CF C3 16 3D 86 04 
 61 3E 61 E8 85 C4 A0 E0 AA F4 0A 55 FF BB 0B 77 
 AC 7F 73 EA B3 A9 51 48 90 3C 79 53 07 E8 B0 A2 
 5E 5B 7E B7 19 A8 03 26 D7 4F 14 18 DE 63 F6 14 
 00 47 61 F6 40 BF F1 4F 91 B2 19 A3 F9 7E 6C 30 
 6E FC 6B F2 9A 0C 89 91 
UIC_CRC = F9C0E900
Sending first TCP packet
send_pkt_len=0x0000000A
Local RC4 IV=0x679B473B
Before RC4 encrypt
Len: 0x0000000A
00 01 00 00 00 01 00 00 00 03 
After RC4 encrypt
Len: 0x0000000A
8C 9A 65 84 18 57 B8 0F DE C0 
Send pkt
Len: 0x0000000E
67 9B 47 3B 8C 9A 65 84 18 57 B8 0F DE C0 
Result
Len: 0x00000035
4A 64 E2 14 66 6A D9 0D DC D7 A8 BC A2 00 29 1C 
 72 6D 8D 98 4F D0 4F 39 3A B8 26 E9 EC 1E BE 0A 
 C9 73 E7 EC 1D A9 94 CF F3 64 62 63 34 CB 9E 07 
 1D 75 2D C5 AF 
Remote RC4 iv=0x4A64E214
Before RC4 decrypt
Len: 0x0000000A
66 6A D9 0D DC D7 A8 BC A2 00 
After RC4 decrypt
Len: 0x0000000A
02 75 00 00 00 01 00 00 00 03 
Before RC4 decrypt
Len: 0x00000027
29 1C 72 6D 8D 98 4F D0 4F 39 3A B8 26 E9 EC 1E 
 BE 0A C9 73 E7 EC 1D A9 94 CF F3 64 62 63 34 CB 
 9E 07 1D 75 2D C5 AF 
After RC4 decrypt
Len: 0x00000027
4D 03 AB 60 51 4E E7 6C ED 3A E3 38 49 E6 9F C4 
 65 52 1B 10 41 7E 57 1C DD 6A 53 E8 39 16 0F 74 
 55 82 8B C0 31 AE C7 
Sending second TCP packet
setup1pkt
Len: 0x0000003E
DD 81 01 43 41 06 00 03 EF 42 04 01 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 01 09 F7 BB 55 66 DB DB CE 66 00 1B 00 03 
 00 78 6F 74 65 67 5F 69 61 6D 00 00 18 01 
aes_checksum_crc32=0x00004D3E
Before AES crypt
Len: 0x00000040
DD 81 01 43 41 06 00 03 EF 42 04 01 15 75 AA BB 
 CC 38 36 AA BB 01 CC A9 02 28 DD A5 43 A5 15 A9 
 EF 08 01 09 F7 BB 55 66 DB DB CE 66 00 1B 00 03 
 00 78 6F 74 65 67 5F 69 61 6D 00 00 18 01 4D 3E 
 
After AES crypt
Len: 0x00000040
01 14 C1 3B E3 46 89 8A 42 0A A6 15 87 F1 8A 3C 
 9F 37 BC 51 7C 44 FA 10 AB 4B 69 54 87 6E 66 22 
 21 AF 41 34 BA DB 3E 08 DC 95 0B B5 BA E8 9D 1B 
 72 18 6C BE 52 C1 75 1D B0 CF F5 8E 6D 07 78 B0 
 
crc32(after aes crypt)=0000FCE1
pkt block crc32=00009DD5
total=0x00000000
last2b=0x00009DD5
encode len: 0x00000045
setup1header
Len: 0x00000005
8B 01 05 9D D5 
Local RC4 IV=0x679B473B
Before RC4 encrypt
Len: 0x00000047
8B 01 05 9D D5 01 14 C1 3B E3 46 89 8A 42 0A A6 
 15 87 F1 8A 3C 9F 37 BC 51 7C 44 FA 10 AB 4B 69 
 54 87 6E 66 22 21 AF 41 34 BA DB 3E 08 DC 95 0B 
 B5 BA E8 9D 1B 72 18 6C BE 52 C1 75 1D B0 CF F5 
 8E 6D 07 78 B0 E1 FC 
After RC4 encrypt
Len: 0x00000047
07 9A 60 19 CD 57 AC CE E5 20 AC 85 1B 1E A8 6B 
 2B 4A 8A F9 52 63 28 5D BE B4 99 A1 69 39 87 B6 
 65 D5 6C 19 D1 6B EC AD 44 28 FD C3 73 FA A6 97 
 5A 08 B5 68 A5 B7 F6 EF E9 02 A8 D9 C6 2F 46 9F 
 F4 57 AA F4 8E B1 67 
Send pkt
Len: 0x00000047
07 9A 60 19 CD 57 AC CE E5 20 AC 85 1B 1E A8 6B 
 2B 4A 8A F9 52 63 28 5D BE B4 99 A1 69 39 87 B6 
 65 D5 6C 19 D1 6B EC AD 44 28 FD C3 73 FA A6 97 
 5A 08 B5 68 A5 B7 F6 EF E9 02 A8 D9 C6 2F 46 9F 
 F4 57 AA F4 8E B1 67 
Result
Len: 0x00000262
78 61 0B 00 69 9C 9B 79 62 6D 20 BE A3 CD 1B 51 
 D9 60 38 E1 E0 FC D2 FA 0D 9A B9 37 D7 7E 23 EF 
 80 7B FC E7 7F 83 13 57 84 65 F6 E6 0C 79 C3 B4 
 ED 79 9C 01 96 F9 7C 6A 4E 05 3C 09 43 DC E2 4D 
 9A 4B 77 8F BB 4E 75 B4 CE 68 E7 DF 16 82 D8 83 
 D9 4D F2 77 50 32 5D C8 F5 16 68 74 D1 C3 C7 03 
 1D 32 BA 46 FE C3 05 7F 65 7F 85 76 C1 76 88 F9 
 DF 18 8D C4 40 65 D4 12 CD 70 43 29 F1 48 33 C6 
 EE 09 A0 62 F6 B1 C9 B0 F8 D4 E9 A1 B9 9E 30 B3 
 03 BB 3E 9B 09 C5 0C 53 11 6B 57 89 8D D3 8D 29 
 D4 8C AF 1B C5 00 73 D4 9A 4F 36 B3 8B 2C E7 12 
 BF 04 42 7B E7 12 E9 3A 2F B7 05 09 12 39 C3 8F 
 32 EB A5 1E 3A FC 10 D1 C5 7D F1 53 0F 8A E8 10 
 C5 CA CA AB D6 12 06 82 13 3D 5D 71 7A A8 98 61 
 2F 60 30 A1 3E B3 14 AB 5C 54 16 3F 51 C5 C1 85 
 7F 5B 8A C1 91 0F 7F FB F2 3E 3D 4F AF 1D 59 3A 
 33 4B C9 11 36 8F B0 CD DA 5E 61 EA 2E 8C BF B3 
 3F 5C E3 0E B7 28 AC CD 12 99 DC 27 A6 0E 61 8B 
 C2 43 03 93 97 59 82 27 F6 46 4A EE CF 08 4A 6F 
 7D BF AD B4 E6 57 5F 5C F8 0C D8 11 40 D4 4B B2 
 AA 50 78 5D E1 79 F5 6C A5 1A 43 C7 39 1A C6 49 
 C5 E2 4D 35 6E B9 B9 E8 01 64 61 76 E3 20 77 1A 
 62 47 21 C4 1A 5E 27 56 F0 4C 28 68 E6 24 85 6D 
 94 69 F4 90 34 EE 29 FD 4A EF 1C 38 78 ED 77 27 
 3E CE 8E 0C 42 D9 A2 F3 2B A5 50 DB BA 06 F6 B0 
 90 5C A5 29 62 40 EE F3 5B 4F 01 7B 7F AE 2E 0F 
 99 D9 37 5A B3 49 EC D1 3B 3A 03 2E 26 72 CB B4 
 72 4F D7 98 27 17 33 41 D2 82 B7 C1 C4 6B 6E 42 
 1C E2 F5 71 E1 87 32 8E 24 F5 0B 88 88 C5 DD F6 
 09 CC 8C AF 44 86 7E 8D 89 96 60 D6 B7 02 95 6E 
 F7 08 AF 72 C1 42 67 FD D6 B1 42 20 79 A2 2A 57 
 AF F9 71 A4 98 9F 93 1C 71 C0 F0 28 E7 CD 9E F6 
 00 46 21 C5 26 DD 40 47 C0 53 DA 58 20 51 48 3F 
 22 C1 21 95 EC 5F 1E 8C 21 A0 C3 79 17 A1 1E 15 
 A3 4D 51 9D 9C 8C 8A 6B DE F2 BC 6A 0C AE D4 D3 
 13 A3 E2 E5 B9 9D 1C 41 D3 A4 EA F6 E2 35 9F 6B 
 24 94 8A 99 A4 B8 12 29 EE 2A 29 D1 75 4D 43 33 
 69 F5 A0 7C 8B 4C 29 14 83 2D F1 2B 77 E2 78 97 
 9C F4 
Before RC4 decrypt
Len: 0x00000262
78 61 0B 00 69 9C 9B 79 62 6D 20 BE A3 CD 1B 51 
 D9 60 38 E1 E0 FC D2 FA 0D 9A B9 37 D7 7E 23 EF 
 80 7B FC E7 7F 83 13 57 84 65 F6 E6 0C 79 C3 B4 
 ED 79 9C 01 96 F9 7C 6A 4E 05 3C 09 43 DC E2 4D 
 9A 4B 77 8F BB 4E 75 B4 CE 68 E7 DF 16 82 D8 83 
 D9 4D F2 77 50 32 5D C8 F5 16 68 74 D1 C3 C7 03 
 1D 32 BA 46 FE C3 05 7F 65 7F 85 76 C1 76 88 F9 
 DF 18 8D C4 40 65 D4 12 CD 70 43 29 F1 48 33 C6 
 EE 09 A0 62 F6 B1 C9 B0 F8 D4 E9 A1 B9 9E 30 B3 
 03 BB 3E 9B 09 C5 0C 53 11 6B 57 89 8D D3 8D 29 
 D4 8C AF 1B C5 00 73 D4 9A 4F 36 B3 8B 2C E7 12 
 BF 04 42 7B E7 12 E9 3A 2F B7 05 09 12 39 C3 8F 
 32 EB A5 1E 3A FC 10 D1 C5 7D F1 53 0F 8A E8 10 
 C5 CA CA AB D6 12 06 82 13 3D 5D 71 7A A8 98 61 
 2F 60 30 A1 3E B3 14 AB 5C 54 16 3F 51 C5 C1 85 
 7F 5B 8A C1 91 0F 7F FB F2 3E 3D 4F AF 1D 59 3A 
 33 4B C9 11 36 8F B0 CD DA 5E 61 EA 2E 8C BF B3 
 3F 5C E3 0E B7 28 AC CD 12 99 DC 27 A6 0E 61 8B 
 C2 43 03 93 97 59 82 27 F6 46 4A EE CF 08 4A 6F 
 7D BF AD B4 E6 57 5F 5C F8 0C D8 11 40 D4 4B B2 
 AA 50 78 5D E1 79 F5 6C A5 1A 43 C7 39 1A C6 49 
 C5 E2 4D 35 6E B9 B9 E8 01 64 61 76 E3 20 77 1A 
 62 47 21 C4 1A 5E 27 56 F0 4C 28 68 E6 24 85 6D 
 94 69 F4 90 34 EE 29 FD 4A EF 1C 38 78 ED 77 27 
 3E CE 8E 0C 42 D9 A2 F3 2B A5 50 DB BA 06 F6 B0 
 90 5C A5 29 62 40 EE F3 5B 4F 01 7B 7F AE 2E 0F 
 99 D9 37 5A B3 49 EC D1 3B 3A 03 2E 26 72 CB B4 
 72 4F D7 98 27 17 33 41 D2 82 B7 C1 C4 6B 6E 42 
 1C E2 F5 71 E1 87 32 8E 24 F5 0B 88 88 C5 DD F6 
 09 CC 8C AF 44 86 7E 8D 89 96 60 D6 B7 02 95 6E 
 F7 08 AF 72 C1 42 67 FD D6 B1 42 20 79 A2 2A 57 
 AF F9 71 A4 98 9F 93 1C 71 C0 F0 28 E7 CD 9E F6 
 00 46 21 C5 26 DD 40 47 C0 53 DA 58 20 51 48 3F 
 22 C1 21 95 EC 5F 1E 8C 21 A0 C3 79 17 A1 1E 15 
 A3 4D 51 9D 9C 8C 8A 6B DE F2 BC 6A 0C AE D4 D3 
 13 A3 E2 E5 B9 9D 1C 41 D3 A4 EA F6 E2 35 9F 6B 
 24 94 8A 99 A4 B8 12 29 EE 2A 29 D1 75 4D 43 33 
 69 F5 A0 7C 8B 4C 29 14 83 2D F1 2B 77 E2 78 97 
 9C F4 
After RC4 decrypt
Len: 0x00000262
C1 09 05 5E DC 3A 42 C1 3C E3 4D 89 8A 43 38 A6 
 15 87 48 A0 C1 9C 39 0A 9F F4 44 F6 11 A8 7D 28 
 A9 88 6C A5 68 41 1C 41 34 96 7F A4 FB E8 3D 15 
 7B BA E8 9B 18 53 60 03 DC 36 A6 30 75 D1 BF 0C 
 8F 75 18 35 8E DF EF 53 BC BC 4E E5 7E C9 EB 59 
 24 46 08 36 F7 47 40 B5 5B 17 DC E2 6D 5F 22 82 
 1A 2D 77 BC D9 C4 46 E4 CA 01 CC E8 41 12 8A 9A 
 7E 11 9A 0D 1C 6A B8 A3 60 71 25 64 0B 27 CE EA 
 2F 43 EE 72 7E 87 93 6A 56 BB 21 82 9A 53 FF 3C 
 F9 A0 A9 38 D6 0D FE 24 A3 04 5C 82 DB 3B 41 DC 
 0A 44 CD 41 0A FB 20 2C AD 1A D2 D5 3F 12 8A 5E 
 5F B4 05 D5 B0 F9 EB 33 7D E4 A4 AB 88 E6 3A A0 
 3A A0 B3 5C D1 E6 FF 9F 9B 00 D1 28 BD 78 8B 7A 
 2D 1B CB 44 CB 68 9B CB E4 EB 0A AC B5 34 08 52 
 96 C8 F4 CF B3 FF 1D CA D3 24 AA F9 35 BF D0 C6 
 07 83 F3 83 B1 66 98 8A 66 F8 E8 15 AB 5D BD 54 
 D1 82 AC 93 0E 35 C4 00 84 F7 F4 9E F5 06 35 14 
 E6 BF 32 92 A4 E4 9E 4D A5 9B F1 C9 84 7C 77 B8 
 73 EE 42 98 D7 1E 2D 9C 6E 51 97 19 EE 43 36 D0 
 60 A1 F2 7A 21 8E 91 24 B7 E3 77 A4 A2 59 CC 22 
 A8 02 AC 07 F1 B7 7F 15 A6 1D D8 29 08 7D 52 12 
 80 65 D4 D4 32 4F 5A 42 5D 64 E9 E6 57 19 89 01 
 B6 BF 9C 8D 50 0E B7 AE 7C 85 35 62 8B 2E 10 E3 
 DF F9 83 09 C5 D8 21 AC 34 78 81 80 E7 0D 6C 57 
 A1 93 99 D9 E0 28 48 FC D8 3F 12 83 61 D3 6B 0E 
 8C F8 9A FC C6 02 95 34 8E C7 10 BB B3 EA EC 3C 
 47 42 97 96 81 86 EA 23 03 67 80 07 9A 64 89 FC 
 CD E2 AA 22 BD 32 2A C0 61 CD B6 DD 91 08 1F 86 
 35 91 66 AD 12 38 19 6C C1 6C 5D 7B 1F 68 1F 40 
 E8 CF 23 18 B5 59 17 B0 E2 C4 E4 79 88 9F 0D A6 
 E7 E4 B6 C7 CF DE FF DF 0D 5E 67 76 94 A4 9B CD 
 7B 92 F3 BA 0A BE 38 30 4E DB 73 CF 30 EA 81 ED 
 39 30 28 E5 A3 95 89 E8 72 53 37 A5 98 DB B5 29 
 34 59 59 87 F9 F0 6A 07 06 17 12 53 F8 F1 9E EB 
 F5 E5 28 3E DF 2D D7 F9 5D B6 4C CC 96 EF 65 1C 
 EB 42 14 EA D2 42 C3 C9 1A 29 24 FF F3 C9 27 08 
 A2 79 87 4B E8 66 AD 7F 3D 13 75 7C C8 6E 57 8F 
 61 B6 20 99 AD 19 3A E0 86 BF 4E 1F FE CF B6 15 
 C5 42 
PKT SIZE=0x00000260
Header
Len: 0x00000005
C1 09 05 5E DC 
Before AES crypt
Len: 0x0000025D
3A 42 C1 3C E3 4D 89 8A 43 38 A6 15 87 48 A0 C1 
 9C 39 0A 9F F4 44 F6 11 A8 7D 28 A9 88 6C A5 68 
 41 1C 41 34 96 7F A4 FB E8 3D 15 7B BA E8 9B 18 
 53 60 03 DC 36 A6 30 75 D1 BF 0C 8F 75 18 35 8E 
 DF EF 53 BC BC 4E E5 7E C9 EB 59 24 46 08 36 F7 
 47 40 B5 5B 17 DC E2 6D 5F 22 82 1A 2D 77 BC D9 
 C4 46 E4 CA 01 CC E8 41 12 8A 9A 7E 11 9A 0D 1C 
 6A B8 A3 60 71 25 64 0B 27 CE EA 2F 43 EE 72 7E 
 87 93 6A 56 BB 21 82 9A 53 FF 3C F9 A0 A9 38 D6 
 0D FE 24 A3 04 5C 82 DB 3B 41 DC 0A 44 CD 41 0A 
 FB 20 2C AD 1A D2 D5 3F 12 8A 5E 5F B4 05 D5 B0 
 F9 EB 33 7D E4 A4 AB 88 E6 3A A0 3A A0 B3 5C D1 
 E6 FF 9F 9B 00 D1 28 BD 78 8B 7A 2D 1B CB 44 CB 
 68 9B CB E4 EB 0A AC B5 34 08 52 96 C8 F4 CF B3 
 FF 1D CA D3 24 AA F9 35 BF D0 C6 07 83 F3 83 B1 
 66 98 8A 66 F8 E8 15 AB 5D BD 54 D1 82 AC 93 0E 
 35 C4 00 84 F7 F4 9E F5 06 35 14 E6 BF 32 92 A4 
 E4 9E 4D A5 9B F1 C9 84 7C 77 B8 73 EE 42 98 D7 
 1E 2D 9C 6E 51 97 19 EE 43 36 D0 60 A1 F2 7A 21 
 8E 91 24 B7 E3 77 A4 A2 59 CC 22 A8 02 AC 07 F1 
 B7 7F 15 A6 1D D8 29 08 7D 52 12 80 65 D4 D4 32 
 4F 5A 42 5D 64 E9 E6 57 19 89 01 B6 BF 9C 8D 50 
 0E B7 AE 7C 85 35 62 8B 2E 10 E3 DF F9 83 09 C5 
 D8 21 AC 34 78 81 80 E7 0D 6C 57 A1 93 99 D9 E0 
 28 48 FC D8 3F 12 83 61 D3 6B 0E 8C F8 9A FC C6 
 02 95 34 8E C7 10 BB B3 EA EC 3C 47 42 97 96 81 
 86 EA 23 03 67 80 07 9A 64 89 FC CD E2 AA 22 BD 
 32 2A C0 61 CD B6 DD 91 08 1F 86 35 91 66 AD 12 
 38 19 6C C1 6C 5D 7B 1F 68 1F 40 E8 CF 23 18 B5 
 59 17 B0 E2 C4 E4 79 88 9F 0D A6 E7 E4 B6 C7 CF 
 DE FF DF 0D 5E 67 76 94 A4 9B CD 7B 92 F3 BA 0A 
 BE 38 30 4E DB 73 CF 30 EA 81 ED 39 30 28 E5 A3 
 95 89 E8 72 53 37 A5 98 DB B5 29 34 59 59 87 F9 
 F0 6A 07 06 17 12 53 F8 F1 9E EB F5 E5 28 3E DF 
 2D D7 F9 5D B6 4C CC 96 EF 65 1C EB 42 14 EA D2 
 42 C3 C9 1A 29 24 FF F3 C9 27 08 A2 79 87 4B E8 
 66 AD 7F 3D 13 75 7C C8 6E 57 8F 61 B6 20 99 AD 
 19 3A E0 86 BF 4E 1F FE CF B6 15 C5 42 
After AES crypt
Len: 0x0000025D
E6 D7 01 44 41 0D 00 03 EE 70 04 01 15 CC 80 46 
 CF 36 80 64 33 01 C0 A8 01 1E 9C 58 4C A7 D6 E3 
 8F BB 01 09 DB 1F CF 95 EF 73 D0 A8 00 1B 06 00 
 21 00 00 16 01 00 1A 01 00 1D F9 01 00 1E 00 00 
 02 A5 E2 94 F1 04 04 05 88 03 00 00 01 04 00 00 
 00 01 7E BA 96 67 9D 5D 3E 5E 9F F9 86 7B 86 C6 
 14 82 6B B9 20 64 C5 76 72 1F 36 9E 50 0B 6A BC 
 D6 17 EA D0 B1 EB C2 26 C1 72 F6 49 17 B0 6F D3 
 2C 69 1D 9B D5 A4 58 BE 0C 4F 81 3C 45 85 C4 FF 
 B7 F4 C5 08 2C 6B 62 28 58 C6 6B 04 D7 DA 21 18 
 B8 42 EE 16 7C 0A 21 8E 25 76 B6 6B 98 99 06 36 
 58 FF 71 EB 06 D6 C3 20 03 37 55 0D 08 B6 89 A8 
 5D DE 74 26 F3 86 C5 89 C7 D3 CF AE 6A 9B 99 01 
 9B F9 E9 BA 89 00 CC C5 98 56 A7 BF 33 A6 EB D5 
 89 96 B2 13 6F FE 1C 2B 4A 2A C1 E2 85 50 DC 77 
 D6 2F 9A 42 64 6E 33 4A F4 D7 81 A9 AA 7B 2D 20 
 21 54 A0 DE 8B 1A DD 48 EF BE 42 05 B6 EE 93 82 
 AA 48 92 CB 19 30 76 43 56 2E 15 20 47 82 7C E3 
 63 41 CE 16 01 EE 59 49 9D C0 6A F3 49 44 D5 3F 
 C8 C2 56 C1 82 6C 63 C4 CC 90 7A D5 32 B7 AF B6 
 1B B6 C8 01 97 9B A7 24 77 3B C7 94 11 98 A6 E1 
 00 68 29 C6 1A 1A A4 D1 D3 87 F9 11 55 7C E3 EE 
 68 2B FD 0E 97 75 4F 40 71 FA 0A 42 8F 44 FD 62 
 B2 9C 1B A8 75 7B 20 DF AD 8E 7F 8D E0 97 0D 6B 
 AE D5 50 F7 29 9C 4C 5F 75 7B E8 93 54 CB D0 48 
 97 6E B8 88 19 72 07 C5 83 B9 6D 72 C8 4C 10 CD 
 44 82 DA 17 D3 1A B4 30 44 64 01 7F 33 D8 5B 3C 
 05 9E 73 B9 10 67 A8 B3 E3 33 39 D1 4D 21 62 8D 
 88 E3 70 0C 4F 83 A0 49 FB CE B5 E2 2B CE C6 52 
 51 37 00 15 02 04 0A 80 01 20 BB 1A 73 06 AB FD 
 7B FF E9 D5 76 2A C9 A0 CC B2 E3 9B 24 DD 72 76 
 36 44 81 A5 AD C7 A8 10 FA C0 DD E2 C1 BE 86 24 
 DD A4 2C 4D 70 BF 4A BD 09 F4 6D D5 1D E4 04 B7 
 B4 E4 7A A5 A8 B4 B9 01 4D 44 CA A9 5F 78 32 2C 
 94 8B 4D 6F 67 D9 DE 09 2C F1 43 6C 93 92 C6 76 
 94 29 46 EB 09 34 CB 2F 84 15 87 57 84 F4 E2 E1 
 04 99 AC 44 F7 BA C3 54 58 A1 D7 FB 3C 0C 70 27 
 46 DE 39 F7 BC F2 0A 3B 0B B4 08 F6 D4 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
Handshake pkt 44
==============================================
Session id:  0x00006BE6 (27622)
Session cmd: 0x00000044 (68)
MAIN: size(0x00000104)
00000000 00000003 0000386E 00000000 | 00000000 00000004 00000001 00000000 
004800A0 00000015 00000001 00000009 | 00000000 EF73D0A8 DB1FCF95 00000000 
0000001B 00000006 00000000 00000000 | 00000000 00000021 00000000 00000000 
00000000 00000000 00000016 00000001 | 00000000 00000000 00000000 0000001A 
00000001 00000000 00000000 00000000 | 0000001D 000000F9 00000000 00000000 
00000000 0000001E 00000000 00000000 | 00000000 00000000 00000002 4E253125 
00000000 00000000 00000004 00000005 | 00000000 004818B0 00000188 00000000 
00000015 00000002 00000000 00000000 | 00000004 0000000A 00000000 00481800 
00000080 

next bytes: 0x00000000 0x00000003 0x0000386E 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x0000386E
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000001 0x00000000 0x004800A0 0x00000015 
obj_type :  0x00000004
obj_index:  0x00000001
data:       0x00000000
data_ptr:   0xALLOC001 0x00000015

next bytes: 0x00000001 0x00000009 0x00000000 0xEF73D0A8 0xDB1FCF95 
obj_type :  0x00000001
obj_index:  0x00000009
data:       0x00000000
data_ptr:   0xEF73D0A8 0xDB1FCF95

next bytes: 0x00000000 0x0000001B 0x00000006 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001B
data:       0x00000006
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000021 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000021
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000016 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000016
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x0000001A 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001A
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x0000001D 0x000000F9 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001D
data:       0x000000F9
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x0000001E 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x0000001E
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000002 0x4E253125 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x4E253125
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000005 0x00000000 0x004818B0 0x00000188 
obj_type :  0x00000004
obj_index:  0x00000005
data:       0x00000000
data_ptr:   0xALLOC002 0x00000188

next bytes: 0x00000000 0x00000015 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000015
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x0000000A 0x00000000 0x00481800 0x00000080 
obj_type :  0x00000004
obj_index:  0x0000000A
data:       0x00000000
data_ptr:   0xALLOC003 0x00000080


ALLOCATED: 1 size(0x00000015)
CC8046CF 36806433 01C0A801 1E9C584C | A7D6E38F BB000000 

ALLOCATED: 2 size(0x00000188)
00000104 00000001 7EBA9667 9D5D3E5E | 9FF9867B 86C61482 6BB92064 C576721F 
369E500B 6ABCD617 EAD0B1EB C226C172 | F64917B0 6FD32C69 1D9BD5A4 58BE0C4F 
813C4585 C4FFB7F4 C5082C6B 622858C6 | 6B04D7DA 2118B842 EE167C0A 218E2576 
B66B9899 063658FF 71EB06D6 C3200337 | 550D08B6 89A85DDE 7426F386 C589C7D3 
CFAE6A9B 99019BF9 E9BA8900 CCC59856 | A7BF33A6 EBD58996 B2136FFE 1C2B4A2A 
C1E28550 DC77D62F 9A42646E 334AF4D7 | 81A9AA7B 2D202154 A0DE8B1A DD48EFBE 
4205B6EE 9382AA48 92CB1930 7643562E | 15204782 7CE36341 CE1601EE 59499DC0 
6AF34944 D53FC8C2 56C1826C 63C4CC90 | 7AD532B7 AFB61BB6 C801979B A724773B 
C7941198 A6E10068 29C61A1A A4D1D387 | F911557C E3EE682B FD0E9775 4F4071FA 
0A428F44 FD62B29C 1BA8757B 20DFAD8E | 7F8DE097 0D6BAED5 50F7299C 4C5F757B 
E89354CB D048976E B8881972 07C583B9 | 6D72C84C 10CD4482 DA17D31A B4304464 
017F33D8 5B3C059E 73B91067 A8B3E333 | 39D14D21 628D88E3 700C4F83 A049FBCE 
B5E22BCE C6525137 

ALLOCATED: 3 size(0x00000080)
20BB1A73 06ABFD7B FFE9D576 2AC9A0CC | B2E39B24 DD727636 4481A5AD C7A810FA 
C0DDE2C1 BE8624DD A42C4D70 BF4ABD09 | F46DD51D E404B7B4 E47AA5A8 B4B9014D 
44CAA95F 78322C94 8B4D6F67 D9DE092C | F1436C93 92C67694 2946EB09 34CB2F84 
15875784 F4E2E104 99AC44F7 BAC35458 | A1D7FB3C 0C702746 DE39F7BC F20A3B0B 

remote session id: 0x0000386E
rnd64bit
Len: 0x00000008
A8 D0 73 EF 95 CF 1F DB 
remote credentials
Len: 0x00000100
7E BA 96 67 9D 5D 3E 5E 9F F9 86 7B 86 C6 14 82 
 6B B9 20 64 C5 76 72 1F 36 9E 50 0B 6A BC D6 17 
 EA D0 B1 EB C2 26 C1 72 F6 49 17 B0 6F D3 2C 69 
 1D 9B D5 A4 58 BE 0C 4F 81 3C 45 85 C4 FF B7 F4 
 C5 08 2C 6B 62 28 58 C6 6B 04 D7 DA 21 18 B8 42 
 EE 16 7C 0A 21 8E 25 76 B6 6B 98 99 06 36 58 FF 
 71 EB 06 D6 C3 20 03 37 55 0D 08 B6 89 A8 5D DE 
 74 26 F3 86 C5 89 C7 D3 CF AE 6A 9B 99 01 9B F9 
 E9 BA 89 00 CC C5 98 56 A7 BF 33 A6 EB D5 89 96 
 B2 13 6F FE 1C 2B 4A 2A C1 E2 85 50 DC 77 D6 2F 
 9A 42 64 6E 33 4A F4 D7 81 A9 AA 7B 2D 20 21 54 
 A0 DE 8B 1A DD 48 EF BE 42 05 B6 EE 93 82 AA 48 
 92 CB 19 30 76 43 56 2E 15 20 47 82 7C E3 63 41 
 CE 16 01 EE 59 49 9D C0 6A F3 49 44 D5 3F C8 C2 
 56 C1 82 6C 63 C4 CC 90 7A D5 32 B7 AF B6 1B B6 
 C8 01 97 9B A7 24 77 3B C7 94 11 98 A6 E1 00 68 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BA 41 05 03 00 78 6F 74 65 67 5F 
 69 61 6D 00 00 03 00 04 01 80 01 AA DA FD 1E 6A 
 6A 78 D4 E0 65 56 F6 1C 42 54 9C EB 07 97 77 34 
 B5 9A 32 FF 94 DD 0B 43 BF 47 3D 9C 2A F9 C9 AD 
 E0 9E 2E D0 3D 97 93 83 BE D0 18 AA 8B B2 62 06 
 6E 5B 77 2D 31 37 95 84 2C FC C1 1A BF 72 EF E7 
 5D 64 71 91 1C D9 17 EC F9 55 DA D2 3C BE CA 8A 
 49 51 C1 2C 99 EC 73 86 5E B2 A8 4B 8F 0F 64 9C 
 05 E1 91 45 10 5C FB 7C 6B E8 1C DE 9F 47 99 68 
 D0 F4 36 F4 66 80 D9 48 39 95 29 00 04 DD CA FE 
 09 05 02 41 01 00 09 DD CA FE 09 2D CE E3 48 8E 
 2C AF 52 FB E1 3D A2 65 81 2E 89 DC 5B 86 7E BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
AA DA FD 1E 6A 6A 78 D4 E0 65 56 F6 1C 42 54 9C 
 EB 07 97 77 34 B5 9A 32 FF 94 DD 0B 43 BF 47 3D 
 9C 2A F9 C9 AD E0 9E 2E D0 3D 97 93 83 BE D0 18 
 AA 8B B2 62 06 6E 5B 77 2D 31 37 95 84 2C FC C1 
 1A BF 72 EF E7 5D 64 71 91 1C D9 17 EC F9 55 DA 
 D2 3C BE CA 8A 49 51 C1 2C 99 EC 73 86 5E B2 A8 
 4B 8F 0F 64 9C 05 E1 91 45 10 5C FB 7C 6B E8 1C 
 DE 9F 47 99 68 D0 F4 36 F4 66 80 D9 48 39 95 29 
 
SHA1 input
Len: 0x00000009
A8 D0 73 EF 95 CF 1F DB 01 
SHA1 output(hash)
Len: 0x00000014
02 AC ED 2A EA 5F 56 10 32 5E 1F 1B 3B B0 7D 90 
 97 DC DA 2C 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA A8 D0 73 EF 95 CF 1F DB 01 02 AC ED 2A EA 
 5F 56 10 32 5E 1F 1B 3B B0 7D 90 97 DC DA 2C BC 
 
RSA SIGN output
Len: 0x00000080
16 D3 9A E1 64 BB C1 40 18 F4 28 53 86 DE A9 B5 
 9B 7F 69 BA 74 99 23 A7 0A A5 43 DB A0 F0 5A CA 
 3F 6E 51 41 37 F6 BB 68 3A CB 16 CD 20 50 56 0D 
 A1 21 FC 94 99 07 6E B9 CE AD 99 F4 5E F4 41 1F 
 35 33 FD 14 F4 26 DE 6F D5 7C EF AD 76 E0 65 7A 
 7A 43 64 FD B2 38 E2 7A E4 02 22 72 F1 7D 01 CB 
 B5 37 77 9A 10 28 3E 6B 85 29 EF 13 47 D5 55 D3 
 29 1C AB E4 95 97 F1 A2 E1 8D E5 A3 2E F5 DF ED 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
08 9C D6 C5 87 1D FB 43 75 41 0D ED 34 27 E9 2D 
 F8 C9 10 48 B3 2F FD FA 81 E2 19 42 4C E2 5E 49 
 A6 3B 47 86 B5 1C A2 7C 9F E4 B5 21 84 A3 25 12 
 28 41 B3 1E 18 2B 58 F2 16 71 4D 8D 91 64 EA 1E 
 E5 BF D4 E3 89 18 C8 91 3B AD 25 96 6F 89 53 3D 
 30 31 37 FD 4E 31 2F 7F 74 C3 07 1E 98 41 6D AC 
 1F 9E 2D A5 E1 78 CF 1A CC 84 94 6B 37 D0 84 29 
 EC 50 D2 A9 A6 EC 12 1D 3A F9 9D DF 28 69 D1 EB 
 
setup2pkt
Len: 0x0000043C
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 3E 
 E7 E6 04 9D 9A 8C B7 8E AC 80 A9 08 F3 BC DA 27 
 21 49 7F 52 3A 4E 39 20 23 51 CF 11 BB 6A E0 8C 
 66 5B 02 49 CE 35 B7 56 BE 5D 47 F4 AC F3 24 D8 
 E7 9E 53 83 D7 99 D9 87 21 27 4F 6C 16 98 07 57 
 CD FE 4B BB BF C7 F4 F6 2B AF 2B 88 D1 40 FD DB 
 83 31 27 D4 97 26 F7 F5 99 1F B6 0E BD F9 02 60 
 7E 9B 03 33 3D 58 DE A5 CE F7 5F C4 24 AD 6A 2F 
 EA 2D F0 61 23 E4 18 64 DA D9 C6 8A EB EF D1 65 
 92 83 48 95 78 8D 34 8A A6 9A 80 EB 9D 5B AB 04 
 DC D0 FB 5B 87 E7 7B 5C 64 5A B4 AA 5E 5B B7 B4 
 91 70 1A B2 C5 5D C6 5B 04 68 1A DC AE 31 7E E8 
 46 66 CC 6F AC A2 7C 6A D7 E1 FB 0F FC A2 30 93 
 BE FA 53 C3 B9 53 F0 35 82 C8 3D 6A 22 A7 FA CB 
 53 6E 46 B3 9B 19 7D AB 2F 7C 5D A0 82 FC BE 4C 
 40 F7 77 11 A1 F1 11 4F 0B 5C 14 69 78 3B 78 A3 
 07 4F E8 07 F9 BB B7 93 C4 14 C8 24 51 A8 31 5D 
 3F 43 E8 8C 36 3A 02 5E 37 6D 00 76 2F 5B B7 2F 
 DC 09 56 F9 29 4D 7A 79 76 EE 8A 2A 69 BD 07 DB 
 05 7A 9F CF 94 46 69 24 B5 27 C6 28 17 03 D8 2D 
 0E CF C3 16 3D 86 04 61 3E 61 E8 85 C4 A0 E0 AA 
 F4 0A 55 FF BB 0B 77 AC 7F 73 EA B3 A9 51 48 90 
 3C 79 53 07 E8 B0 A2 5E 5B 7E B7 19 A8 03 26 D7 
 4F 14 18 DE 63 F6 14 00 47 61 F6 40 BF F1 4F 91 
 B2 19 A3 F9 7E 6C 30 6E FC 6B F2 9A 0C 89 91 00 
 0D 02 04 0A 80 01 16 D3 9A E1 64 BB C1 40 18 F4 
 28 53 86 DE A9 B5 9B 7F 69 BA 74 99 23 A7 0A A5 
 43 DB A0 F0 5A CA 3F 6E 51 41 37 F6 BB 68 3A CB 
 16 CD 20 50 56 0D A1 21 FC 94 99 07 6E B9 CE AD 
 99 F4 5E F4 41 1F 35 33 FD 14 F4 26 DE 6F D5 7C 
 EF AD 76 E0 65 7A 7A 43 64 FD B2 38 E2 7A E4 02 
 22 72 F1 7D 01 CB B5 37 77 9A 10 28 3E 6B 85 29 
 EF 13 47 D5 55 D3 29 1C AB E4 95 97 F1 A2 E1 8D 
 E5 A3 2E F5 DF ED 00 19 01 04 06 80 01 08 9C D6 
 C5 87 1D FB 43 75 41 0D ED 34 27 E9 2D F8 C9 10 
 48 B3 2F FD FA 81 E2 19 42 4C E2 5E 49 A6 3B 47 
 86 B5 1C A2 7C 9F E4 B5 21 84 A3 25 12 28 41 B3 
 1E 18 2B 58 F2 16 71 4D 8D 91 64 EA 1E E5 BF D4 
 E3 89 18 C8 91 3B AD 25 96 6F 89 53 3D 30 31 37 
 FD 4E 31 2F 7F 74 C3 07 1E 98 41 6D AC 1F 9E 2D 
 A5 E1 78 CF 1A CC 84 94 6B 37 D0 84 29 EC 50 D2 
 A9 A6 EC 12 1D 3A F9 9D DF 28 69 D1 EB 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 
aes_checksum_crc32=0x000050FF
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 3E 
 E7 E6 04 9D 9A 8C B7 8E AC 80 A9 08 F3 BC DA 27 
 21 49 7F 52 3A 4E 39 20 23 51 CF 11 BB 6A E0 8C 
 66 5B 02 49 CE 35 B7 56 BE 5D 47 F4 AC F3 24 D8 
 E7 9E 53 83 D7 99 D9 87 21 27 4F 6C 16 98 07 57 
 CD FE 4B BB BF C7 F4 F6 2B AF 2B 88 D1 40 FD DB 
 83 31 27 D4 97 26 F7 F5 99 1F B6 0E BD F9 02 60 
 7E 9B 03 33 3D 58 DE A5 CE F7 5F C4 24 AD 6A 2F 
 EA 2D F0 61 23 E4 18 64 DA D9 C6 8A EB EF D1 65 
 92 83 48 95 78 8D 34 8A A6 9A 80 EB 9D 5B AB 04 
 DC D0 FB 5B 87 E7 7B 5C 64 5A B4 AA 5E 5B B7 B4 
 91 70 1A B2 C5 5D C6 5B 04 68 1A DC AE 31 7E E8 
 46 66 CC 6F AC A2 7C 6A D7 E1 FB 0F FC A2 30 93 
 BE FA 53 C3 B9 53 F0 35 82 C8 3D 6A 22 A7 FA CB 
 53 6E 46 B3 9B 19 7D AB 2F 7C 5D A0 82 FC BE 4C 
 40 F7 77 11 A1 F1 11 4F 0B 5C 14 69 78 3B 78 A3 
 07 4F E8 07 F9 BB B7 93 C4 14 C8 24 51 A8 31 5D 
 3F 43 E8 8C 36 3A 02 5E 37 6D 00 76 2F 5B B7 2F 
 DC 09 56 F9 29 4D 7A 79 76 EE 8A 2A 69 BD 07 DB 
 05 7A 9F CF 94 46 69 24 B5 27 C6 28 17 03 D8 2D 
 0E CF C3 16 3D 86 04 61 3E 61 E8 85 C4 A0 E0 AA 
 F4 0A 55 FF BB 0B 77 AC 7F 73 EA B3 A9 51 48 90 
 3C 79 53 07 E8 B0 A2 5E 5B 7E B7 19 A8 03 26 D7 
 4F 14 18 DE 63 F6 14 00 47 61 F6 40 BF F1 4F 91 
 B2 19 A3 F9 7E 6C 30 6E FC 6B F2 9A 0C 89 91 00 
 0D 02 04 0A 80 01 16 D3 9A E1 64 BB C1 40 18 F4 
 28 53 86 DE A9 B5 9B 7F 69 BA 74 99 23 A7 0A A5 
 43 DB A0 F0 5A CA 3F 6E 51 41 37 F6 BB 68 3A CB 
 16 CD 20 50 56 0D A1 21 FC 94 99 07 6E B9 CE AD 
 99 F4 5E F4 41 1F 35 33 FD 14 F4 26 DE 6F D5 7C 
 EF AD 76 E0 65 7A 7A 43 64 FD B2 38 E2 7A E4 02 
 22 72 F1 7D 01 CB B5 37 77 9A 10 28 3E 6B 85 29 
 EF 13 47 D5 55 D3 29 1C AB E4 95 97 F1 A2 E1 8D 
 E5 A3 2E F5 DF ED 00 19 01 04 06 80 01 08 9C D6 
 C5 87 1D FB 43 75 41 0D ED 34 27 E9 2D F8 C9 10 
 48 B3 2F FD FA 81 E2 19 42 4C E2 5E 49 A6 3B 47 
 86 B5 1C A2 7C 9F E4 B5 21 84 A3 25 12 28 41 B3 
 1E 18 2B 58 F2 16 71 4D 8D 91 64 EA 1E E5 BF D4 
 E3 89 18 C8 91 3B AD 25 96 6F 89 53 3D 30 31 37 
 FD 4E 31 2F 7F 74 C3 07 1E 98 41 6D AC 1F 9E 2D 
 A5 E1 78 CF 1A CC 84 94 6B 37 D0 84 29 EC 50 D2 
 A9 A6 EC 12 1D 3A F9 9D DF 28 69 D1 EB 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 50 FF 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 62 
 B3 07 59 98 F0 29 C7 A0 D1 E5 69 08 18 C3 DE 16 
 58 55 DF 07 05 24 B7 04 54 5E 19 A9 CC D4 9D B8 
 B1 DC 32 D3 E0 CD 65 BC 51 F2 3E 43 5B 99 6F 15 
 73 92 67 E8 AA FC 5F D0 D1 7D F3 D1 B0 E0 56 AD 
 F9 3C 0A 69 A9 2B 40 DA 20 6A 7E 8F 04 CE F1 94 
 0E 14 D1 92 BB 76 98 BC D2 3C 6C BE 3C 51 9D 43 
 DC 62 73 91 E2 7A 83 58 12 F1 63 F8 2C 53 96 25 
 1E 10 DF B5 25 E8 50 E6 15 09 41 AE 5D 20 8F 4F 
 80 9D EF C3 81 E7 47 93 74 FD 98 B3 B7 A1 1D 15 
 77 F4 13 58 C2 48 F7 5E 4E BD CD 36 F6 A0 60 95 
 7C D8 F5 48 1A D3 A0 56 29 F7 01 37 25 9D 49 42 
 30 57 64 F4 97 4B F8 15 CA BF 07 7F 07 1C 9D 46 
 ED F7 6C 2F 5C 89 A1 07 5E ED 42 C4 A6 7C D9 BE 
 7C 16 5A 3C 8A FF 8D F0 20 DF BF 2E 50 E7 8C D8 
 9C 72 8D 35 B7 D2 76 2C E4 1A 6E 4C FB 21 5A 23 
 4F 28 B5 99 47 B7 BA AA C2 94 63 64 38 D8 E8 DD 
 03 75 BC 57 79 0B 85 5E 64 D9 FC 51 EC FA 2F 93 
 5D 45 60 61 97 A1 52 84 42 31 B6 A3 1E 39 E8 1B 
 80 A9 96 FC A5 D4 9E 35 A6 71 04 6F 08 A3 03 B3 
 5E 33 BE 96 D8 A3 90 99 60 F1 40 F7 DE 5D FA CD 
 2B F2 75 33 4D 91 50 38 E6 3E 1B C2 7A 69 15 8D 
 70 BB B3 8A A4 22 8B 45 42 AF AF 47 4D AD 8B C4 
 B1 BC E2 C4 F6 18 CA E7 74 8B 53 CC B6 73 06 34 
 35 9C 54 80 94 89 A8 47 DC B1 97 60 BF 38 46 5F 
 C9 6D 55 AE 5F EA 07 B7 BF 8F 7F FA D3 C6 6F 8E 
 1E 14 D3 18 A6 59 E9 ED CD 6D D3 CA 56 9E 57 57 
 6B 1D 88 60 0C C2 BE 75 66 3D 1C AA 08 D3 FC 3A 
 2F BE D3 B3 5B 64 F5 30 E0 63 92 29 C8 B9 65 E1 
 C4 A5 43 9E ED 52 EB 8F 8A 22 C2 4F 2B 80 69 21 
 8D 67 6C DC F2 1A F9 35 87 6D 30 A6 52 AA 5F 7C 
 37 DF 8D 48 75 06 4F 4A 5E DC 00 9D 08 E4 EE 15 
 C0 D0 80 79 4E 2B 72 10 A8 5C 22 93 53 29 87 5F 
 6C 5F A9 17 FA 3E 8F 4E 4A 78 E7 7A A0 3E 2B BD 
 A2 37 D4 FA 7B D3 00 9D 00 03 54 15 8A 95 AC 55 
 A4 0D F1 E5 9E AB 09 22 03 B9 F4 19 7D 01 05 21 
 44 B8 6F E6 8C 57 24 D3 F2 09 03 B7 FF 0C 0A A0 
 27 EA 83 9B 6E 1A 41 EA 9F B0 C2 A3 10 C3 DE 5C 
 5B BB 8A 7E 77 7D F9 60 A7 60 5D 97 57 CF 29 DA 
 A8 7F 88 DE 23 68 F5 35 62 9A BC 5F 0E 59 AF 82 
 12 FB 6A E3 E8 E2 3B D3 62 C5 28 7E 18 60 A8 78 
 45 D3 07 29 55 CF 27 3E 8E 7B 73 FD 13 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A CC 3B DE 28 D4 
 B0 55 6A DF 68 11 4C 7E 29 41 C5 51 FC 2E 39 9E 
 18 DE 66 CC 5C 0D 31 EF F6 98 55 AE 49 08 94 8A 
 6B 32 76 5B AA BF 3F D8 88 D0 A4 F1 F5 95 57 21 
 01 4F E2 D8 C3 26 16 61 62 3F A0 6E 34 9D 95 3A 
 DC 21 74 99 1B 99 D6 DE 0C 15 5B 66 A1 CE FA DF 
 1E 4B EA 01 32 35 99 60 33 63 90 6F E3 94 6D 08 
 39 17 E3 46 4F 50 E6 9C 62 FA 3A 43 2C 0B 63 5A 
 EC D0 D7 96 1C C2 19 7D 65 EE 6D B6 4A CB B0 49 
 6F 5F C2 8A 16 C6 CB 29 06 71 DC ED 9E 9F BE 6D 
 52 7E 48 0E 7E F2 00 E9 36 76 29 97 31 E2 50 43 
 C9 E2 57 8B 27 CC B0 C5 1F D9 58 C0 F7 6E 92 2A 
 00 A3 C0 43 E2 46 76 BB 86 88 34 8A AA 90 17 F3 
 F0 89 BC 24 D1 33 37 9B 14 DD 45 5B 13 3E 86 FD 
 00 A0 21 49 C6 05 4A F4 C8 BE 5F A2 69 F0 93 C2 
 69 82 14 64 55 D3 A3 68 B1 D4 11 5C 50 00 25 FE 
 92 31 39 6A 2C 07 65 36 7A 54 A1 A1 FD 1A 19 1A 
 90 9A 1F 93 D6 E6 CE F4 55 13 BF CA 2E 1E B8 32 
 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 12 08 B7 81 52 
 81 35 41 A1 F4 83 9A E9 66 62 C6 43 2D 48 4A 9C 
 42 E0 AF 8E AD D8 87 4B 8C BD BE A6 D1 9C C7 54 
 1F 95 DC D2 FE 0E 80 22 53 43 D6 79 FC DC 31 A8 
 9D D6 6A FC E0 3D 6A 81 14 EB A9 EE BF 8B FB 8B 
 DC 44 F3 8D DB 04 22 8C 8A 3A 52 04 64 12 05 4D 
 F8 B3 BC 57 87 AC D7 E7 0D 27 4C EE 30 83 
crc32(after aes crypt)=00000ED6
pkt block crc32=00000461
total=0x000070DC
last2b=0x000074BD
encode len: 0x00000443
setup1header
Len: 0x00000005
87 11 05 74 BD 
Before RC4 encrypt
Len: 0x00000445
87 11 05 74 BD 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 62 B3 07 59 98 F0 29 C7 A0 D1 E5 69 
 08 18 C3 DE 16 58 55 DF 07 05 24 B7 04 54 5E 19 
 A9 CC D4 9D B8 B1 DC 32 D3 E0 CD 65 BC 51 F2 3E 
 43 5B 99 6F 15 73 92 67 E8 AA FC 5F D0 D1 7D F3 
 D1 B0 E0 56 AD F9 3C 0A 69 A9 2B 40 DA 20 6A 7E 
 8F 04 CE F1 94 0E 14 D1 92 BB 76 98 BC D2 3C 6C 
 BE 3C 51 9D 43 DC 62 73 91 E2 7A 83 58 12 F1 63 
 F8 2C 53 96 25 1E 10 DF B5 25 E8 50 E6 15 09 41 
 AE 5D 20 8F 4F 80 9D EF C3 81 E7 47 93 74 FD 98 
 B3 B7 A1 1D 15 77 F4 13 58 C2 48 F7 5E 4E BD CD 
 36 F6 A0 60 95 7C D8 F5 48 1A D3 A0 56 29 F7 01 
 37 25 9D 49 42 30 57 64 F4 97 4B F8 15 CA BF 07 
 7F 07 1C 9D 46 ED F7 6C 2F 5C 89 A1 07 5E ED 42 
 C4 A6 7C D9 BE 7C 16 5A 3C 8A FF 8D F0 20 DF BF 
 2E 50 E7 8C D8 9C 72 8D 35 B7 D2 76 2C E4 1A 6E 
 4C FB 21 5A 23 4F 28 B5 99 47 B7 BA AA C2 94 63 
 64 38 D8 E8 DD 03 75 BC 57 79 0B 85 5E 64 D9 FC 
 51 EC FA 2F 93 5D 45 60 61 97 A1 52 84 42 31 B6 
 A3 1E 39 E8 1B 80 A9 96 FC A5 D4 9E 35 A6 71 04 
 6F 08 A3 03 B3 5E 33 BE 96 D8 A3 90 99 60 F1 40 
 F7 DE 5D FA CD 2B F2 75 33 4D 91 50 38 E6 3E 1B 
 C2 7A 69 15 8D 70 BB B3 8A A4 22 8B 45 42 AF AF 
 47 4D AD 8B C4 B1 BC E2 C4 F6 18 CA E7 74 8B 53 
 CC B6 73 06 34 35 9C 54 80 94 89 A8 47 DC B1 97 
 60 BF 38 46 5F C9 6D 55 AE 5F EA 07 B7 BF 8F 7F 
 FA D3 C6 6F 8E 1E 14 D3 18 A6 59 E9 ED CD 6D D3 
 CA 56 9E 57 57 6B 1D 88 60 0C C2 BE 75 66 3D 1C 
 AA 08 D3 FC 3A 2F BE D3 B3 5B 64 F5 30 E0 63 92 
 29 C8 B9 65 E1 C4 A5 43 9E ED 52 EB 8F 8A 22 C2 
 4F 2B 80 69 21 8D 67 6C DC F2 1A F9 35 87 6D 30 
 A6 52 AA 5F 7C 37 DF 8D 48 75 06 4F 4A 5E DC 00 
 9D 08 E4 EE 15 C0 D0 80 79 4E 2B 72 10 A8 5C 22 
 93 53 29 87 5F 6C 5F A9 17 FA 3E 8F 4E 4A 78 E7 
 7A A0 3E 2B BD A2 37 D4 FA 7B D3 00 9D 00 03 54 
 15 8A 95 AC 55 A4 0D F1 E5 9E AB 09 22 03 B9 F4 
 19 7D 01 05 21 44 B8 6F E6 8C 57 24 D3 F2 09 03 
 B7 FF 0C 0A A0 27 EA 83 9B 6E 1A 41 EA 9F B0 C2 
 A3 10 C3 DE 5C 5B BB 8A 7E 77 7D F9 60 A7 60 5D 
 97 57 CF 29 DA A8 7F 88 DE 23 68 F5 35 62 9A BC 
 5F 0E 59 AF 82 12 FB 6A E3 E8 E2 3B D3 62 C5 28 
 7E 18 60 A8 78 45 D3 07 29 55 CF 27 3E 8E 7B 73 
 FD 13 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A 
 CC 3B DE 28 D4 B0 55 6A DF 68 11 4C 7E 29 41 C5 
 51 FC 2E 39 9E 18 DE 66 CC 5C 0D 31 EF F6 98 55 
 AE 49 08 94 8A 6B 32 76 5B AA BF 3F D8 88 D0 A4 
 F1 F5 95 57 21 01 4F E2 D8 C3 26 16 61 62 3F A0 
 6E 34 9D 95 3A DC 21 74 99 1B 99 D6 DE 0C 15 5B 
 66 A1 CE FA DF 1E 4B EA 01 32 35 99 60 33 63 90 
 6F E3 94 6D 08 39 17 E3 46 4F 50 E6 9C 62 FA 3A 
 43 2C 0B 63 5A EC D0 D7 96 1C C2 19 7D 65 EE 6D 
 B6 4A CB B0 49 6F 5F C2 8A 16 C6 CB 29 06 71 DC 
 ED 9E 9F BE 6D 52 7E 48 0E 7E F2 00 E9 36 76 29 
 97 31 E2 50 43 C9 E2 57 8B 27 CC B0 C5 1F D9 58 
 C0 F7 6E 92 2A 00 A3 C0 43 E2 46 76 BB 86 88 34 
 8A AA 90 17 F3 F0 89 BC 24 D1 33 37 9B 14 DD 45 
 5B 13 3E 86 FD 00 A0 21 49 C6 05 4A F4 C8 BE 5F 
 A2 69 F0 93 C2 69 82 14 64 55 D3 A3 68 B1 D4 11 
 5C 50 00 25 FE 92 31 39 6A 2C 07 65 36 7A 54 A1 
 A1 FD 1A 19 1A 90 9A 1F 93 D6 E6 CE F4 55 13 BF 
 CA 2E 1E B8 32 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 
 12 08 B7 81 52 81 35 41 A1 F4 83 9A E9 66 62 C6 
 43 2D 48 4A 9C 42 E0 AF 8E AD D8 87 4B 8C BD BE 
 A6 D1 9C C7 54 1F 95 DC D2 FE 0E 80 22 53 43 D6 
 79 FC DC 31 A8 9D D6 6A FC E0 3D 6A 81 14 EB A9 
 EE BF 8B FB 8B DC 44 F3 8D DB 04 22 8C 8A 3A 52 
 04 64 12 05 4D F8 B3 BC 57 87 AC D7 E7 0D 27 4C 
 EE 30 83 D6 0E 
After RC4 encrypt
Len: 0x00000445
E0 6A 52 A8 97 FF 27 63 12 75 FA 23 30 62 8E 29 
 5C 61 03 F4 FE FF 79 A3 CF 82 BA FF 81 FA 25 BA 
 96 A3 3C A6 0A 20 26 35 EE F3 70 6B 7C 73 EA D5 
 4B 60 42 35 3F 79 86 1F F0 3F 1D B9 7D 45 77 64 
 0C 07 EC 4B F0 22 F9 A6 68 CE 7E 1A E8 DD 47 A2 
 E2 27 A3 2D 8E 77 D8 46 92 55 88 67 D0 F5 91 4E 
 71 2B DD 1D 46 2D 6E 97 AC 5C EF FB 4E 7A AD 2B 
 AD B0 00 73 B0 9E 50 E1 94 8F C8 B2 3A 5D D0 B3 
 E1 D6 4D 90 E6 70 C4 6F EB 58 ED 15 12 DB 61 89 
 84 CE B9 26 0E BB 67 8C 98 B4 8C 5F 68 81 FD E7 
 3B F6 F6 8C 1C D9 BA 9A 87 33 98 87 84 A6 D2 8A 
 21 2A F3 26 A8 9C BA 58 3E E8 8E E8 2D 91 13 47 
 73 0A BE CA 8B FB 7C E1 02 BC 72 F4 AA 0A 8D C1 
 43 77 4C 29 40 1D A5 38 84 9B 2F 09 B6 08 88 36 
 FA 08 A8 5F A0 19 89 13 52 A7 9C 20 6C 99 3F 60 
 9E 70 A6 D1 32 42 31 7D F0 65 01 C1 44 C6 80 5F 
 7A B6 C1 82 15 96 47 78 FE 5B E8 36 DB 00 6D B2 
 AF A4 9E 1D 76 C3 40 D6 82 17 D5 3E D7 A7 32 5F 
 1A 3E 05 5E E2 DC 83 42 33 5B 54 FD DB 01 BC 63 
 94 49 A6 62 E6 4A 30 BA 2B 2A 48 87 6C F4 FC 0E 
 FE 49 AD 99 7D 0C D0 A6 C7 2E 4D D6 8C 75 BB FE 
 42 36 68 02 1A 2E DB 2A 24 79 D8 2B C8 D8 FC 0F 
 1F EF 7A 4C 1F E7 B5 46 02 4B 06 D4 56 63 92 AB 
 AE 46 C6 80 EA 01 35 9B FE 3A 06 B7 1D 04 18 C1 
 BA 1D B6 54 09 EA 17 57 15 81 53 37 C8 0F B3 6B 
 D6 18 28 5B C9 9A 2D 6F AE 37 FD 6A 17 28 D5 85 
 11 A2 6D 29 81 99 5B 5D C0 FF 77 53 D1 8C 24 C1 
 49 3F 28 45 05 8B D9 6C AD 28 D0 5F 1D 81 57 8C 
 78 A8 E9 BE 93 53 70 57 B1 10 34 8A 82 40 94 12 
 25 8E C4 9E 4D 99 39 4E F8 CC 42 BD 8A CB E4 50 
 68 A6 E2 D2 04 C0 4D 2E 19 36 C9 9B D3 59 90 89 
 18 46 44 09 8C A5 8D CA F3 25 B1 F8 09 AF 3D CC 
 7F 57 D2 A3 6D 66 72 24 1E 40 85 70 07 EA A4 98 
 32 99 27 97 9C 34 E5 B9 05 85 C0 DA 09 9F 4B C6 
 17 F2 E7 CA 0D 8D 9F AC 41 AC FB E3 33 5C D8 D3 
 67 81 26 28 6A BB 7B 13 7F 1B 20 AD D8 C3 1D 15 
 30 75 64 AD 32 93 DB 0F AC 8D 36 A3 FC C6 83 EF 
 1A 07 82 9A 57 D4 A1 C8 98 16 F0 BE 58 7C 5B D5 
 C3 E4 19 97 48 BA BE 22 00 7C C7 D5 69 F8 1C 32 
 E7 F6 10 4F 61 DA DF 24 9D C5 30 53 AB 22 9C 20 
 61 E9 61 FC 1C 2B D8 C9 73 22 E3 EB DF 88 55 F0 
 0C 3D 10 AC 26 E9 73 9E 8A 95 46 D2 6C 39 5A F3 
 BE 08 17 C4 B9 7D 8D E4 C3 C7 B4 1F 0A 4F 2E 12 
 B7 B2 55 50 0A 8A DB 64 D7 DC DF 19 9A AC 15 AE 
 B0 B7 73 1C A7 E4 1C B9 18 2B 43 FD 92 23 E0 3D 
 E6 12 59 AB E2 6D 21 79 51 BF 6A ED A3 BB 81 35 
 12 97 48 36 5C 81 64 FE D9 90 80 01 99 BB E6 2B 
 4A 9E 11 60 06 EB 09 6B 03 02 16 B3 EC 74 8C C1 
 3E D6 98 D9 23 E9 A8 37 73 11 28 68 FF 19 0A 55 
 D5 52 68 42 95 43 07 C3 4A 87 2F 06 7F A2 B7 2A 
 18 C2 44 86 96 44 15 47 3E C2 5D 7E 92 8B FC 1A 
 65 10 3A E4 12 6D D2 FF E5 D0 21 D7 7A 6F 82 79 
 C0 DB A7 B4 FC D5 E1 5F EC 88 25 27 B9 B1 07 84 
 F9 2A 4C CA 07 F2 0B C3 77 A7 56 33 B8 05 C5 86 
 E8 56 20 9A 15 56 8B F6 FB BA A3 79 C7 54 63 01 
 52 0A EC 28 FE 41 00 7D C2 34 39 28 E8 54 85 AC 
 73 B3 8A 54 7A 91 DF 97 73 F7 6F 32 DF 08 76 45 
 FC AA D4 3F BA 76 72 FE 72 9B 0D 74 69 A8 83 70 
 96 E6 F3 F7 67 A6 01 A2 11 18 64 DA C2 46 8D 45 
 CE FC 67 E2 1B 07 FA 76 97 FC 93 B3 E6 89 DD 58 
 16 89 00 4B 4F 4B 8D A1 24 46 06 33 24 63 C9 84 
 CE E3 23 E0 E2 C1 AD 56 6A 40 E4 7A 0F 48 26 B0 
 60 66 E9 DD 44 AA B4 C9 66 29 4B 51 44 1E 3D 5B 
 43 51 93 D0 AE B1 5F 03 1A E9 AD ED 02 0F 5D 51 
 60 B9 9B B0 C2 F3 6B 06 58 CF 9E 7D 02 F9 1C 88 
 28 D7 6A 78 0B 74 FA AA EE C5 F9 82 AB 6C DC C8 
 0B 57 CC 98 49 42 4F E7 0E 9E 8F E4 33 14 AC F6 
 88 DD CF 39 30 2A 25 0A 09 73 A5 3F C6 3A FC BB 
 C3 61 9A 3D 2C 
Send pkt
Len: 0x00000445
E0 6A 52 A8 97 FF 27 63 12 75 FA 23 30 62 8E 29 
 5C 61 03 F4 FE FF 79 A3 CF 82 BA FF 81 FA 25 BA 
 96 A3 3C A6 0A 20 26 35 EE F3 70 6B 7C 73 EA D5 
 4B 60 42 35 3F 79 86 1F F0 3F 1D B9 7D 45 77 64 
 0C 07 EC 4B F0 22 F9 A6 68 CE 7E 1A E8 DD 47 A2 
 E2 27 A3 2D 8E 77 D8 46 92 55 88 67 D0 F5 91 4E 
 71 2B DD 1D 46 2D 6E 97 AC 5C EF FB 4E 7A AD 2B 
 AD B0 00 73 B0 9E 50 E1 94 8F C8 B2 3A 5D D0 B3 
 E1 D6 4D 90 E6 70 C4 6F EB 58 ED 15 12 DB 61 89 
 84 CE B9 26 0E BB 67 8C 98 B4 8C 5F 68 81 FD E7 
 3B F6 F6 8C 1C D9 BA 9A 87 33 98 87 84 A6 D2 8A 
 21 2A F3 26 A8 9C BA 58 3E E8 8E E8 2D 91 13 47 
 73 0A BE CA 8B FB 7C E1 02 BC 72 F4 AA 0A 8D C1 
 43 77 4C 29 40 1D A5 38 84 9B 2F 09 B6 08 88 36 
 FA 08 A8 5F A0 19 89 13 52 A7 9C 20 6C 99 3F 60 
 9E 70 A6 D1 32 42 31 7D F0 65 01 C1 44 C6 80 5F 
 7A B6 C1 82 15 96 47 78 FE 5B E8 36 DB 00 6D B2 
 AF A4 9E 1D 76 C3 40 D6 82 17 D5 3E D7 A7 32 5F 
 1A 3E 05 5E E2 DC 83 42 33 5B 54 FD DB 01 BC 63 
 94 49 A6 62 E6 4A 30 BA 2B 2A 48 87 6C F4 FC 0E 
 FE 49 AD 99 7D 0C D0 A6 C7 2E 4D D6 8C 75 BB FE 
 42 36 68 02 1A 2E DB 2A 24 79 D8 2B C8 D8 FC 0F 
 1F EF 7A 4C 1F E7 B5 46 02 4B 06 D4 56 63 92 AB 
 AE 46 C6 80 EA 01 35 9B FE 3A 06 B7 1D 04 18 C1 
 BA 1D B6 54 09 EA 17 57 15 81 53 37 C8 0F B3 6B 
 D6 18 28 5B C9 9A 2D 6F AE 37 FD 6A 17 28 D5 85 
 11 A2 6D 29 81 99 5B 5D C0 FF 77 53 D1 8C 24 C1 
 49 3F 28 45 05 8B D9 6C AD 28 D0 5F 1D 81 57 8C 
 78 A8 E9 BE 93 53 70 57 B1 10 34 8A 82 40 94 12 
 25 8E C4 9E 4D 99 39 4E F8 CC 42 BD 8A CB E4 50 
 68 A6 E2 D2 04 C0 4D 2E 19 36 C9 9B D3 59 90 89 
 18 46 44 09 8C A5 8D CA F3 25 B1 F8 09 AF 3D CC 
 7F 57 D2 A3 6D 66 72 24 1E 40 85 70 07 EA A4 98 
 32 99 27 97 9C 34 E5 B9 05 85 C0 DA 09 9F 4B C6 
 17 F2 E7 CA 0D 8D 9F AC 41 AC FB E3 33 5C D8 D3 
 67 81 26 28 6A BB 7B 13 7F 1B 20 AD D8 C3 1D 15 
 30 75 64 AD 32 93 DB 0F AC 8D 36 A3 FC C6 83 EF 
 1A 07 82 9A 57 D4 A1 C8 98 16 F0 BE 58 7C 5B D5 
 C3 E4 19 97 48 BA BE 22 00 7C C7 D5 69 F8 1C 32 
 E7 F6 10 4F 61 DA DF 24 9D C5 30 53 AB 22 9C 20 
 61 E9 61 FC 1C 2B D8 C9 73 22 E3 EB DF 88 55 F0 
 0C 3D 10 AC 26 E9 73 9E 8A 95 46 D2 6C 39 5A F3 
 BE 08 17 C4 B9 7D 8D E4 C3 C7 B4 1F 0A 4F 2E 12 
 B7 B2 55 50 0A 8A DB 64 D7 DC DF 19 9A AC 15 AE 
 B0 B7 73 1C A7 E4 1C B9 18 2B 43 FD 92 23 E0 3D 
 E6 12 59 AB E2 6D 21 79 51 BF 6A ED A3 BB 81 35 
 12 97 48 36 5C 81 64 FE D9 90 80 01 99 BB E6 2B 
 4A 9E 11 60 06 EB 09 6B 03 02 16 B3 EC 74 8C C1 
 3E D6 98 D9 23 E9 A8 37 73 11 28 68 FF 19 0A 55 
 D5 52 68 42 95 43 07 C3 4A 87 2F 06 7F A2 B7 2A 
 18 C2 44 86 96 44 15 47 3E C2 5D 7E 92 8B FC 1A 
 65 10 3A E4 12 6D D2 FF E5 D0 21 D7 7A 6F 82 79 
 C0 DB A7 B4 FC D5 E1 5F EC 88 25 27 B9 B1 07 84 
 F9 2A 4C CA 07 F2 0B C3 77 A7 56 33 B8 05 C5 86 
 E8 56 20 9A 15 56 8B F6 FB BA A3 79 C7 54 63 01 
 52 0A EC 28 FE 41 00 7D C2 34 39 28 E8 54 85 AC 
 73 B3 8A 54 7A 91 DF 97 73 F7 6F 32 DF 08 76 45 
 FC AA D4 3F BA 76 72 FE 72 9B 0D 74 69 A8 83 70 
 96 E6 F3 F7 67 A6 01 A2 11 18 64 DA C2 46 8D 45 
 CE FC 67 E2 1B 07 FA 76 97 FC 93 B3 E6 89 DD 58 
 16 89 00 4B 4F 4B 8D A1 24 46 06 33 24 63 C9 84 
 CE E3 23 E0 E2 C1 AD 56 6A 40 E4 7A 0F 48 26 B0 
 60 66 E9 DD 44 AA B4 C9 66 29 4B 51 44 1E 3D 5B 
 43 51 93 D0 AE B1 5F 03 1A E9 AD ED 02 0F 5D 51 
 60 B9 9B B0 C2 F3 6B 06 58 CF 9E 7D 02 F9 1C 88 
 28 D7 6A 78 0B 74 FA AA EE C5 F9 82 AB 6C DC C8 
 0B 57 CC 98 49 42 4F E7 0E 9E 8F E4 33 14 AC F6 
 88 DD CF 39 30 2A 25 0A 09 73 A5 3F C6 3A FC BB 
 C3 61 9A 3D 2C 
Result
Len: 0x00000099
4C 5E 47 FE A5 4F 38 D6 16 93 74 8D 1A CA 9B 10 
 44 84 B9 40 CC 54 2E AA 81 40 F8 61 41 0C FF 55 
 DC E5 D6 7D B9 70 DE 74 41 74 DF CB 91 DC 01 13 
 14 DD 15 4A 21 86 F2 9B 5A D7 15 4E 98 E6 33 FF 
 D1 AE 0F 8C 04 C7 B4 A0 F4 C1 2E 88 5C 3E B0 22 
 C7 32 BE D6 7D BE 89 CD C9 0B 20 45 97 E1 08 84 
 CD D3 22 B8 05 CA A8 75 A4 D7 0B 13 C2 BE A6 8F 
 52 99 2A 58 90 10 E4 28 36 20 6C E9 0D C3 F9 55 
 4C FF 81 70 CF D5 48 46 A8 42 5F A5 4C 63 FC F9 
 EA AB 83 2A 46 88 77 40 21 
Before RC4 decrypt
Len: 0x00000099
4C 5E 47 FE A5 4F 38 D6 16 93 74 8D 1A CA 9B 10 
 44 84 B9 40 CC 54 2E AA 81 40 F8 61 41 0C FF 55 
 DC E5 D6 7D B9 70 DE 74 41 74 DF CB 91 DC 01 13 
 14 DD 15 4A 21 86 F2 9B 5A D7 15 4E 98 E6 33 FF 
 D1 AE 0F 8C 04 C7 B4 A0 F4 C1 2E 88 5C 3E B0 22 
 C7 32 BE D6 7D BE 89 CD C9 0B 20 45 97 E1 08 84 
 CD D3 22 B8 05 CA A8 75 A4 D7 0B 13 C2 BE A6 8F 
 52 99 2A 58 90 10 E4 28 36 20 6C E9 0D C3 F9 55 
 4C FF 81 70 CF D5 48 46 A8 42 5F A5 4C 63 FC F9 
 EA AB 83 2A 46 88 77 40 21 
After RC4 decrypt
Len: 0x00000099
AF 02 05 99 BD C7 8B 30 D6 0C DB E9 0E D8 7E 0B 
 D1 4D 3A 87 E1 5B A6 79 96 44 47 C7 6C DC 6E 4B 
 CB 56 D6 CE 22 E2 74 0A B2 0C C9 FC F1 E6 E9 B9 
 A9 A3 29 95 09 37 0E F0 29 22 99 E4 81 ED DF 32 
 38 AB EA E3 28 45 E7 1E 19 1F CF 83 66 61 68 DF 
 D2 00 55 3F CD 29 27 08 A5 B7 15 3C 73 BB 15 C6 
 CA CC 4A AA E8 1E AC 61 A4 29 D1 BF 4E 51 91 94 
 01 00 07 9F E6 73 72 B6 52 A9 3A DB 2B 4B 22 09 
 59 06 C6 74 E8 4F B7 D1 C5 CB 0C F2 E6 52 93 96 
 47 AF FE E8 0A 95 31 63 5D 
PKT SIZE=0x00000097
Header
Len: 0x00000005
AF 02 05 99 BD 
Before AES crypt
Len: 0x00000094
C7 8B 30 D6 0C DB E9 0E D8 7E 0B D1 4D 3A 87 E1 
 5B A6 79 96 44 47 C7 6C DC 6E 4B CB 56 D6 CE 22 
 E2 74 0A B2 0C C9 FC F1 E6 E9 B9 A9 A3 29 95 09 
 37 0E F0 29 22 99 E4 81 ED DF 32 38 AB EA E3 28 
 45 E7 1E 19 1F CF 83 66 61 68 DF D2 00 55 3F CD 
 29 27 08 A5 B7 15 3C 73 BB 15 C6 CA CC 4A AA E8 
 1E AC 61 A4 29 D1 BF 4E 51 91 94 01 00 07 9F E6 
 73 72 B6 52 A9 3A DB 2B 4B 22 09 59 06 C6 74 E8 
 4F B7 D1 C5 CB 0C F2 E6 52 93 96 47 AF FE E8 0A 
 95 31 63 5D 
After AES crypt
Len: 0x00000094
BA DD 01 57 41 03 00 19 01 04 06 80 01 4E BE 90 
 C6 20 70 EB 8B B3 5D EF A0 91 77 80 11 83 A0 7E 
 B6 95 57 B7 66 6C 8C DF 9B 8C 79 A9 48 56 91 38 
 4E 12 50 7C 1D F3 6A A5 9A D0 E4 80 DC 54 9E 1C 
 92 60 2E 83 31 37 51 8C 8E C7 A6 65 F7 3F 74 00 
 BD 2B 3C CE CA 70 BA 24 4B 4F 7A 77 6A 32 FB 12 
 2A 6E 20 76 3F 3D 0B 62 5A 54 C1 06 D5 89 93 A9 
 FE 57 40 14 85 6A B4 62 00 01 D3 E9 87 6E EB CB 
 ED 4E A1 67 14 2E AF 1B 8E 95 AA 7B A7 00 14 00 
 61 0C 4C 89 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
Handshake pkt 57
==============================================
Session id:  0x00006EBA (28346)
Session cmd: 0x00000057 (87)
MAIN: size(0x0000003C)
00000000 00000019 00000001 00000000 | 00000000 00000004 00000006 00000000 
00480040 00000080 00000000 00000014 | 00000000 00000000 00000000 

next bytes: 0x00000000 0x00000019 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000019
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000006 0x00000000 0x00480040 0x00000080 
obj_type :  0x00000004
obj_index:  0x00000006
data:       0x00000000
data_ptr:   0xALLOC001 0x00000080

next bytes: 0x00000000 0x00000014 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000014
data:       0x00000000
data_ptr:   0x00000000 0x00000000


ALLOCATED: 1 size(0x00000080)
4EBE90C6 2070EB8B B35DEFA0 91778011 | 83A07EB6 9557B766 6C8CDF9B 8C79A948 
5691384E 12507C1D F36AA59A D0E480DC | 549E1C92 602E8331 37518C8E C7A665F7 
3F7400BD 2B3CCECA 70BA244B 4F7A776A | 32FB122A 6E20763F 3D0B625A 54C106D5 
8993A9FE 57401485 6AB46200 01D3E987 | 6EEBCBED 4EA16714 2EAF1B8E 95AA7BA7 

RSA encrypted remote nonce
Len: 0x00000080
4E BE 90 C6 20 70 EB 8B B3 5D EF A0 91 77 80 11 
 83 A0 7E B6 95 57 B7 66 6C 8C DF 9B 8C 79 A9 48 
 56 91 38 4E 12 50 7C 1D F3 6A A5 9A D0 E4 80 DC 
 54 9E 1C 92 60 2E 83 31 37 51 8C 8E C7 A6 65 F7 
 3F 74 00 BD 2B 3C CE CA 70 BA 24 4B 4F 7A 77 6A 
 32 FB 12 2A 6E 20 76 3F 3D 0B 62 5A 54 C1 06 D5 
 89 93 A9 FE 57 40 14 85 6A B4 62 00 01 D3 E9 87 
 6E EB CB ED 4E A1 67 14 2E AF 1B 8E 95 AA 7B A7 
 
Before RSA decrypt nonce
Len: 0x00000080
4E BE 90 C6 20 70 EB 8B B3 5D EF A0 91 77 80 11 
 83 A0 7E B6 95 57 B7 66 6C 8C DF 9B 8C 79 A9 48 
 56 91 38 4E 12 50 7C 1D F3 6A A5 9A D0 E4 80 DC 
 54 9E 1C 92 60 2E 83 31 37 51 8C 8E C7 A6 65 F7 
 3F 74 00 BD 2B 3C CE CA 70 BA 24 4B 4F 7A 77 6A 
 32 FB 12 2A 6E 20 76 3F 3D 0B 62 5A 54 C1 06 D5 
 89 93 A9 FE 57 40 14 85 6A B4 62 00 01 D3 E9 87 
 6E EB CB ED 4E A1 67 14 2E AF 1B 8E 95 AA 7B A7 
 
After RSA decrypt nonce
Len: 0x00000080
01 55 FF 23 13 F4 61 48 AE 2C A1 22 DC D2 CB 9B 
 AC 55 FF 23 13 F4 61 48 AE 2C A1 22 DC D2 CB 9B 
 AC 55 FF 23 13 F4 61 48 AE 2C A1 22 DC D2 CB 9B 
 AC 55 FF 23 13 F4 61 48 AE 2C A1 22 DC D2 CB 9B 
 AC 55 FF 23 13 F4 61 48 AE 2C A1 22 DC D2 CB 9B 
 AC 55 FF 23 13 F4 61 48 AE 2C A1 22 DC D2 CB 9B 
 AC 55 FF 23 13 F4 61 48 AE 2C A1 22 DC D2 CB 9B 
 AC 55 FF 23 13 F4 61 48 AE 2C A1 22 DC D2 CB 9B 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 55 FF 23 13 F4 61 48 AE 2C A1 22 
 DC D2 CB 9B AC 55 FF 23 13 F4 61 48 AE 2C A1 22 
 DC D2 CB 9B AC 55 FF 23 13 F4 61 48 AE 2C A1 22 
 DC D2 CB 9B AC 55 FF 23 13 F4 61 48 AE 2C A1 22 
 DC D2 CB 9B AC 55 FF 23 13 F4 61 48 AE 2C A1 22 
 DC D2 CB 9B AC 55 FF 23 13 F4 61 48 AE 2C A1 22 
 DC D2 CB 9B AC 55 FF 23 13 F4 61 48 AE 2C A1 22 
 DC D2 CB 9B AC 55 FF 23 13 F4 61 48 AE 2C A1 22 
 DC D2 CB 9B 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 0D 6F 2E 11 8B DD A6 2F 15 FB 00 30 65 B6 A4 F9 
 
chatrnd=4
chatrnd=1
chatrnd=8
chatrnd=0
CHAT ID:#adena.kemna2550/$xoteg_iam;4fea66013cdd4180
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x00000050
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 3A 41 04 00 01 0D 03 02 23 61 64 65 6E 61 
 2E 6B 65 6D 6E 61 32 35 35 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 34 31 38 30 00 00 1C 01 00 1D 01 00 07 05 
 
aes_checksum_crc32=0x0000F8FB
Before AES crypt
Len: 0x00000052
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 3A 41 04 00 01 0D 03 02 23 61 64 65 6E 61 
 2E 6B 65 6D 6E 61 32 35 35 30 2F 24 78 6F 74 65 
 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 63 
 64 64 34 31 38 30 00 00 1C 01 00 1D 01 00 07 05 
 F8 FB 
After AES crypt
Len: 0x00000052
96 9C A3 CB 27 9A 1F 71 88 E3 0D 34 68 99 7A 82 
 C8 9F DB 3B AE 27 9D 5A 42 09 2D 31 00 6A 49 9C 
 AA F4 AF 04 AC 80 E8 AE A5 5E 1A 29 70 6E A9 A8 
 DA C3 43 BE 6F 2F CF 1F 77 AF B6 ED 0D F2 5B 69 
 C9 24 0A 0A 99 74 CC 1E 10 C2 F3 E1 A1 37 35 E0 
 84 09 
crc32(after aes crypt)=0000FFAB
sess1pkt2
Len: 0x0000000F
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 
aes_checksum_crc32=0x0000FE55
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
7D B6 55 43 3B 47 E9 25 EF 0C 43 B9 97 B3 2D A9 
 BE 
crc32(after aes crypt)=000053C5
pkt block crc32=00003693
total=0x000070DC
last2b=0x0000464F
encode len: 0x00000057
sess1pkt1header
Len: 0x00000005
AF 01 05 46 4F 
pkt block crc32=0000C942
total=0x000070DC
last2b=0x0000B99E
encode len: 0x00000016
sess1pkt2header
Len: 0x00000004
2D 05 B9 9E 
Before RC4 encrypt
Len: 0x00000070
AF 01 05 46 4F 96 9C A3 CB 27 9A 1F 71 88 E3 0D 
 34 68 99 7A 82 C8 9F DB 3B AE 27 9D 5A 42 09 2D 
 31 00 6A 49 9C AA F4 AF 04 AC 80 E8 AE A5 5E 1A 
 29 70 6E A9 A8 DA C3 43 BE 6F 2F CF 1F 77 AF B6 
 ED 0D F2 5B 69 C9 24 0A 0A 99 74 CC 1E 10 C2 F3 
 E1 A1 37 35 E0 84 09 AB FF 2D 05 B9 9E 7D B6 55 
 43 3B 47 E9 25 EF 0C 43 B9 97 B3 2D A9 BE C5 53 
 
After RC4 encrypt
Len: 0x00000070
8D 09 C8 77 95 64 09 76 04 CE 41 CD E9 5B CF B8 
 59 2B 48 95 07 CA BF 82 11 B2 5F DB 08 96 0F AE 
 4F 49 28 7A 9E B0 17 C1 EB 72 1D 00 39 0A 20 E0 
 E9 F0 66 07 AF FF 73 CE 05 15 D6 8C DF 3A F5 ED 
 F5 7C 5C 46 0B 81 57 8F 5D E6 49 AB D3 AD DB 6F 
 AD 0B E4 68 95 00 9D 80 DF BA AF 6A 35 3B F6 AA 
 2E 29 A1 CE 96 CB 50 B9 F6 70 70 88 6F 23 93 6C 
 
Send pkt
Len: 0x00000070
8D 09 C8 77 95 64 09 76 04 CE 41 CD E9 5B CF B8 
 59 2B 48 95 07 CA BF 82 11 B2 5F DB 08 96 0F AE 
 4F 49 28 7A 9E B0 17 C1 EB 72 1D 00 39 0A 20 E0 
 E9 F0 66 07 AF FF 73 CE 05 15 D6 8C DF 3A F5 ED 
 F5 7C 5C 46 0B 81 57 8F 5D E6 49 AB D3 AD DB 6F 
 AD 0B E4 68 95 00 9D 80 DF BA AF 6A 35 3B F6 AA 
 2E 29 A1 CE 96 CB 50 B9 F6 70 70 88 6F 23 93 6C 
 
Result
Len: 0x0000005A
C3 F3 9E 95 C6 78 35 8A 7F A0 E9 3A E1 9D 88 C3 
 AD 4F 4A 59 F3 B1 60 9E DB 2C A9 32 E5 70 19 3B 
 A9 2E E0 62 A7 55 5D 56 F4 61 BD 40 8A B8 AE B4 
 40 E0 F0 DC E0 75 0E 65 28 E3 3A A0 BF A0 88 6C 
 19 09 50 5B 4F 57 3E D4 00 D8 40 F0 F7 D0 A3 87 
 E7 2F 11 42 69 85 1D C8 3F 1B 
Before RC4 decrypt
Len: 0x0000005A
C3 F3 9E 95 C6 78 35 8A 7F A0 E9 3A E1 9D 88 C3 
 AD 4F 4A 59 F3 B1 60 9E DB 2C A9 32 E5 70 19 3B 
 A9 2E E0 62 A7 55 5D 56 F4 61 BD 40 8A B8 AE B4 
 40 E0 F0 DC E0 75 0E 65 28 E3 3A A0 BF A0 88 6C 
 19 09 50 5B 4F 57 3E D4 00 D8 40 F0 F7 D0 A3 87 
 E7 2F 11 42 69 85 1D C8 3F 1B 
After RC4 decrypt
Len: 0x0000005A
1B 05 02 45 67 29 2A AC B6 45 E1 B6 C7 2B 53 05 
 2D 2B 48 47 EE 94 64 E0 BE 3B 1F 7C FE EF 6C 58 
 D9 33 8E 9C A4 95 9D 63 B2 EB 67 8B EB 14 0D D5 
 BD D5 2A 01 0D 30 F7 C9 1B 05 47 D9 FF B0 70 A7 
 F8 4A B0 A3 27 4D 27 05 A0 60 22 E0 81 41 90 9A 
 23 79 FE BF B3 C8 C5 FA 8C 69 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 02 45 
blkseq from remote = 00000002
Before AES crypt
Len: 0x0000000A
67 29 2A AC B6 45 E1 B6 C7 2B 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 AC 8B 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=76 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000029
Header
Len: 0x00000004
53 05 2D 2B 
blkseq from remote = 00000003
Before AES crypt
Len: 0x00000026
48 47 EE 94 64 E0 BE 3B 1F 7C FE EF 6C 58 D9 33 
 8E 9C A4 95 9D 63 B2 EB 67 8B EB 14 0D D5 BD D5 
 2A 01 0D 30 F7 C9 
After AES crypt
Len: 0x00000026
FB 99 02 6D 41 05 00 01 E3 92 BB D6 06 00 03 00 
 04 04 05 41 01 00 01 23 00 07 0A 00 02 D5 BC 8A 
 AC 05 B5 4B D2 2F 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply1
==============================================
Session id:  0x00008CFB (36091)
Session cmd: 0x0000006D (109)
MAIN: size(0x00000064)
00000000 00000001 6ACEC963 00000000 | 00000000 00000000 00000003 00000000 
00000000 00000000 00000004 00000004 | 00000000 004800B0 00000005 00000000 
00000007 0000000A 00000000 00000000 | 00000000 00000002 55829E55 00000000 
00000000 

next bytes: 0x00000000 0x00000001 0x6ACEC963 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x6ACEC963
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x004800B0 0x00000005 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000005

next bytes: 0x00000000 0x00000007 0x0000000A 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000007
data:       0x0000000A
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000002 0x55829E55 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x55829E55
data_ptr:   0x00000000 0x00000000


ALLOCATED: 1 size(0x00000005)
41010001 23000000 

len(left)=34 i(bytes processed)=56
len(current block)=40
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 47 D9 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000000A
FF B0 70 A7 F8 4A B0 A3 27 4D 
After AES crypt
Len: 0x0000000A
AF 8E 02 47 41 00 82 FB 45 2B 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=20 i(bytes processed)=70
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000013
Header
Len: 0x00000004
27 05 A0 60 
blkseq from remote = 00000005
Before AES crypt
Len: 0x00000010
22 E0 81 41 90 9A 23 79 FE BF B3 C8 C5 FA 8C 69 
 
After AES crypt
Len: 0x00000010
A4 E0 02 4D 41 02 00 02 00 00 06 03 7E 16 C1 68 
 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply1
==============================================
Session id:  0x0000B024 (45092)
Session cmd: 0x0000004D (77)
MAIN: size(0x00000028)
00000000 00000002 00000000 00000000 | 00000000 00000000 00000006 00000003 
00000000 00000000 

next bytes: 0x00000000 0x00000002 0x00000000 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000002
data:       0x00000000
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000006 0x00000003 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000006
data:       0x00000003
data_ptr:   0x00000000 0x00000000


len(left)=0 i(bytes processed)=90
len(current block)=18
confirm_count=2
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
sess2pkt1
Len: 0x00000008
FB B3 8A E0 0C 47 41 00 
aes_checksum_crc32=0x00003108
Before AES crypt
Len: 0x0000000A
FB B3 8A E0 0C 47 41 00 31 08 
After AES crypt
Len: 0x0000000A
A7 E3 DF 8F 96 49 71 3E 9F 2A 
crc32(after aes crypt)=00005AA6
CHATID input
Len: 0x00000130
00 00 00 01 3E E7 E6 04 9D 9A 8C B7 8E AC 80 A9 
 08 F3 BC DA 27 21 49 7F 52 3A 4E 39 20 23 51 CF 
 11 BB 6A E0 8C 66 5B 02 49 CE 35 B7 56 BE 5D 47 
 F4 AC F3 24 D8 E7 9E 53 83 D7 99 D9 87 21 27 4F 
 6C 16 98 07 57 CD FE 4B BB BF C7 F4 F6 2B AF 2B 
 88 D1 40 FD DB 83 31 27 D4 97 26 F7 F5 99 1F B6 
 0E BD F9 02 60 7E 9B 03 33 3D 58 DE A5 CE F7 5F 
 C4 24 AD 6A 2F EA 2D F0 61 23 E4 18 64 DA D9 C6 
 8A EB EF D1 65 92 83 48 95 78 8D 34 8A A6 9A 80 
 EB 9D 5B AB 04 DC D0 FB 5B 87 E7 7B 5C 64 5A B4 
 AA 5E 5B B7 B4 91 70 1A B2 C5 5D C6 5B 04 68 1A 
 DC AE 31 7E E8 46 66 CC 6F AC A2 7C 6A D7 E1 FB 
 0F FC A2 30 93 BE FA 53 C3 B9 53 F0 35 82 C8 3D 
 6A 22 A7 FA CB 53 6E 46 B3 9B 19 7D AB 2F 7C 5D 
 A0 82 FC BE 4C 40 F7 77 11 A1 F1 11 4F 0B 5C 14 
 69 78 3B 78 A3 07 4F E8 07 F9 BB B7 93 C4 14 C8 
 24 51 A8 31 23 61 64 65 6E 61 2E 6B 65 6D 6E 61 
 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 30 
 
CHATID(hash) OUTPUT
Len: 0x00000014
6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 26 
 63 99 6B E2 
buf_newblk1
Len: 0x00000046
41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 0A 9A 
 F2 F5 46 00 0B 01 
NEWBLK input
Len: 0x00000086
6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 26 
 63 99 6B E2 23 61 64 65 6E 61 2E 6B 65 6D 6E 61 
 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 30 
 41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 01 78 6F 74 65 67 5F 69 61 6D 00 00 0A 9A 
 F2 F5 46 00 0B 01 
NEWBLK(hash) OUTPUT
Len: 0x00000014
44 21 DA C3 9D 38 CE 3D 60 B9 E6 A2 74 F8 0C 2E 
 49 68 37 04 
NEWBLK new OUTPUT
Len: 0x0000009C
6A 6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 
 26 63 99 6B E2 23 61 64 65 6E 61 2E 6B 65 6D 6E 
 61 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 
 30 41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 44 21 DA C3 9D 
 38 CE 3D 60 B9 E6 A2 74 F8 0C 2E 49 68 37 04 BC 
 00 07 D0 FF E3 EC 03 03 01 78 6F 74 65 67 5F 69 
 61 6D 00 00 0A 9A F2 F5 46 00 0B 01 
newblk RSA SIGN input
Len: 0x00000080
6A 6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 
 26 63 99 6B E2 23 61 64 65 6E 61 2E 6B 65 6D 6E 
 61 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 
 30 41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 44 21 DA C3 9D 
 38 CE 3D 60 B9 E6 A2 74 F8 0C 2E 49 68 37 04 BC 
 
newblk RSA SIGN output
Len: 0x00000080
00 F2 8F F0 C4 C9 80 BF 90 EB B8 35 AE A2 0C 27 
 8F D7 E6 D6 56 25 D0 FF EF 1D 96 4B 6A 19 9F 8B 
 3E 62 61 54 C6 90 CC 28 14 45 35 9E F8 8D 74 8F 
 C9 EF 2E EF 28 55 B0 8F A2 D4 B9 28 F5 4C 05 88 
 88 A8 3A 5A 50 95 D8 B1 6D 1E DE D5 2E DF 73 9B 
 A0 03 F4 C1 3A 66 97 8E 75 44 75 31 85 1A E1 7A 
 26 B7 5E A2 D2 23 A0 FF 76 35 80 61 64 E3 E1 B7 
 5B 2B 35 FD CF 9E 99 E7 5F DC C8 8E AC B5 89 C7 
 
sess2pkt2
Len: 0x00000236
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 A2 04 41 06 00 01 24 03 02 23 61 64 65 6E 
 61 2E 6B 65 6D 6E 61 32 35 35 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 34 31 38 30 00 00 1B 07 03 12 78 6F 74 
 65 67 5F 69 61 6D 20 61 64 65 6E 61 2E 6B 65 6D 
 6E 61 32 35 35 30 00 03 1E 00 05 19 41 04 05 00 
 41 05 00 00 08 00 01 01 00 02 A9 C3 89 CE 0E 04 
 03 9C 01 00 F2 8F F0 C4 C9 80 BF 90 EB B8 35 AE 
 A2 0C 27 8F D7 E6 D6 56 25 D0 FF EF 1D 96 4B 6A 
 19 9F 8B 3E 62 61 54 C6 90 CC 28 14 45 35 9E F8 
 8D 74 8F C9 EF 2E EF 28 55 B0 8F A2 D4 B9 28 F5 
 4C 05 88 88 A8 3A 5A 50 95 D8 B1 6D 1E DE D5 2E 
 DF 73 9B A0 03 F4 C1 3A 66 97 8E 75 44 75 31 85 
 1A E1 7A 26 B7 5E A2 D2 23 A0 FF 76 35 80 61 64 
 E3 E1 B7 5B 2B 35 FD CF 9E 99 E7 5F DC C8 8E AC 
 B5 89 C7 00 07 D0 FF E3 EC 03 03 01 78 6F 74 65 
 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 0B 01 04 
 04 84 02 00 00 00 01 3E E7 E6 04 9D 9A 8C B7 8E 
 AC 80 A9 08 F3 BC DA 27 21 49 7F 52 3A 4E 39 20 
 23 51 CF 11 BB 6A E0 8C 66 5B 02 49 CE 35 B7 56 
 BE 5D 47 F4 AC F3 24 D8 E7 9E 53 83 D7 99 D9 87 
 21 27 4F 6C 16 98 07 57 CD FE 4B BB BF C7 F4 F6 
 2B AF 2B 88 D1 40 FD DB 83 31 27 D4 97 26 F7 F5 
 99 1F B6 0E BD F9 02 60 7E 9B 03 33 3D 58 DE A5 
 CE F7 5F C4 24 AD 6A 2F EA 2D F0 61 23 E4 18 64 
 DA D9 C6 8A EB EF D1 65 92 83 48 95 78 8D 34 8A 
 A6 9A 80 EB 9D 5B AB 04 DC D0 FB 5B 87 E7 7B 5C 
 64 5A B4 AA 5E 5B B7 B4 91 70 1A B2 C5 5D C6 5B 
 04 68 1A DC AE 31 7E E8 46 66 CC 6F AC A2 7C 6A 
 D7 E1 FB 0F FC A2 30 93 BE FA 53 C3 B9 53 F0 35 
 82 C8 3D 6A 22 A7 FA CB 53 6E 46 B3 9B 19 7D AB 
 2F 7C 5D A0 82 FC BE 4C 40 F7 77 11 A1 F1 11 4F 
 0B 5C 14 69 78 3B 78 A3 07 4F E8 07 F9 BB B7 93 
 C4 14 C8 24 51 A8 31 00 06 01 00 07 9A F2 F5 46 
 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x00007C59
Before AES crypt
Len: 0x00000238
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 A2 04 41 06 00 01 24 03 02 23 61 64 65 6E 
 61 2E 6B 65 6D 6E 61 32 35 35 30 2F 24 78 6F 74 
 65 67 5F 69 61 6D 3B 34 66 65 61 36 36 30 31 33 
 63 64 64 34 31 38 30 00 00 1B 07 03 12 78 6F 74 
 65 67 5F 69 61 6D 20 61 64 65 6E 61 2E 6B 65 6D 
 6E 61 32 35 35 30 00 03 1E 00 05 19 41 04 05 00 
 41 05 00 00 08 00 01 01 00 02 A9 C3 89 CE 0E 04 
 03 9C 01 00 F2 8F F0 C4 C9 80 BF 90 EB B8 35 AE 
 A2 0C 27 8F D7 E6 D6 56 25 D0 FF EF 1D 96 4B 6A 
 19 9F 8B 3E 62 61 54 C6 90 CC 28 14 45 35 9E F8 
 8D 74 8F C9 EF 2E EF 28 55 B0 8F A2 D4 B9 28 F5 
 4C 05 88 88 A8 3A 5A 50 95 D8 B1 6D 1E DE D5 2E 
 DF 73 9B A0 03 F4 C1 3A 66 97 8E 75 44 75 31 85 
 1A E1 7A 26 B7 5E A2 D2 23 A0 FF 76 35 80 61 64 
 E3 E1 B7 5B 2B 35 FD CF 9E 99 E7 5F DC C8 8E AC 
 B5 89 C7 00 07 D0 FF E3 EC 03 03 01 78 6F 74 65 
 67 5F 69 61 6D 00 00 0A 9A F2 F5 46 00 0B 01 04 
 04 84 02 00 00 00 01 3E E7 E6 04 9D 9A 8C B7 8E 
 AC 80 A9 08 F3 BC DA 27 21 49 7F 52 3A 4E 39 20 
 23 51 CF 11 BB 6A E0 8C 66 5B 02 49 CE 35 B7 56 
 BE 5D 47 F4 AC F3 24 D8 E7 9E 53 83 D7 99 D9 87 
 21 27 4F 6C 16 98 07 57 CD FE 4B BB BF C7 F4 F6 
 2B AF 2B 88 D1 40 FD DB 83 31 27 D4 97 26 F7 F5 
 99 1F B6 0E BD F9 02 60 7E 9B 03 33 3D 58 DE A5 
 CE F7 5F C4 24 AD 6A 2F EA 2D F0 61 23 E4 18 64 
 DA D9 C6 8A EB EF D1 65 92 83 48 95 78 8D 34 8A 
 A6 9A 80 EB 9D 5B AB 04 DC D0 FB 5B 87 E7 7B 5C 
 64 5A B4 AA 5E 5B B7 B4 91 70 1A B2 C5 5D C6 5B 
 04 68 1A DC AE 31 7E E8 46 66 CC 6F AC A2 7C 6A 
 D7 E1 FB 0F FC A2 30 93 BE FA 53 C3 B9 53 F0 35 
 82 C8 3D 6A 22 A7 FA CB 53 6E 46 B3 9B 19 7D AB 
 2F 7C 5D A0 82 FC BE 4C 40 F7 77 11 A1 F1 11 4F 
 0B 5C 14 69 78 3B 78 A3 07 4F E8 07 F9 BB B7 93 
 C4 14 C8 24 51 A8 31 00 06 01 00 07 9A F2 F5 46 
 00 09 C7 E5 EB 09 7C 59 
After AES crypt
Len: 0x00000238
6C 9E CC A5 5C 0B CA 71 BD AD 0C BE 59 4D 68 B9 
 B2 15 57 A3 23 5E 88 22 19 5A DF 1E 6C 5A C7 47 
 ED 06 A9 B2 42 C1 3D AF A9 DF 4B E5 6F 78 EB 38 
 CC 01 57 D7 69 1A 2B 48 9A CB B8 0D 95 C2 D8 EF 
 84 9F D4 9C 57 CD 66 BB 64 E8 86 7D 12 75 FE EE 
 43 91 22 BA 26 92 71 05 AC D9 FB 86 80 44 23 C8 
 2C 65 11 D9 22 71 EE 92 7D 7D 32 F3 6F 7C D8 C4 
 4D 38 D3 36 92 5C C3 1B B6 61 37 B1 70 C4 62 E4 
 10 42 BA BB 40 D1 1B 4D 70 A1 30 BC C4 C1 E6 92 
 D5 91 5F 61 AA B3 15 44 40 C7 65 3F 13 64 57 D8 
 92 DA AF 0A 68 4E BE F6 79 56 D0 46 2C C3 DF 69 
 21 AB CC AA C2 9F 29 AC EF 33 8E 8C FA 97 76 10 
 C1 4A 39 1A 5C B7 C4 2E D3 E5 E8 9E 06 4C 29 46 
 51 46 06 1F 0A 38 5A EF 67 D7 60 62 73 99 17 62 
 CC 9A 7F 3A 5F 05 03 A7 19 CA 56 6B 06 31 CB 97 
 EF F3 F2 3D 4E C7 6D 3B 72 12 6F F5 27 3E DE 6E 
 10 A9 02 22 18 AE 89 1B F9 FB CF A3 B6 58 97 F8 
 D8 20 96 38 9F 79 BA E1 A2 E1 D0 DE C2 63 AB C9 
 76 39 4E 51 FF 82 23 A7 2A 74 F0 F7 9F 01 A8 C1 
 63 A3 68 BA EE 2D 1E 42 37 B3 5C C6 D5 0D A9 B1 
 C2 00 C4 D9 5A A0 67 55 50 E0 22 E1 7E 94 7F AB 
 B7 94 06 9B A1 92 E3 44 44 AA 67 80 57 B2 13 62 
 C0 FF 33 CF 43 1B DC 2D FB 3A A4 C1 6B FC BF 7B 
 C6 F8 AE DA 24 A2 A6 3E 2B 7A BF 39 A0 62 40 9E 
 86 62 44 73 7B 47 16 11 46 D2 8D 7D 2D E4 FC AE 
 02 19 8E 87 EB 73 FD 9C DE F0 5B 3D EB AB 59 61 
 E0 19 14 09 C7 25 42 07 58 5A C9 82 02 3C 49 35 
 CC 7A 49 51 B5 E0 B3 5A 5A 79 81 0E F9 6F CA 62 
 44 38 C0 23 39 BE 24 6C 79 7D 61 0D 42 89 B8 44 
 20 F1 DF CA 82 22 9F 29 32 C3 13 9A 9A 17 40 38 
 DE 6F 6F 36 7D D7 47 30 44 5F FD E5 4A 36 92 C7 
 B3 E4 81 BA B5 EE 56 23 45 0A C2 4B 82 1C 01 5A 
 E3 61 22 07 F1 50 7D 97 E5 67 76 76 11 50 14 58 
 6B FD 29 22 07 C1 F4 E6 19 D5 81 C7 BF 36 01 10 
 72 9F 3C 37 71 FB CD 7C 3F 1A 31 30 ED 56 2F AA 
 B8 D0 8B A0 84 17 8F 9E 
crc32(after aes crypt)=0000F658
sess2pkt3
Len: 0x00000013
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 
aes_checksum_crc32=0x00001675
Before AES crypt
Len: 0x00000015
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 16 75 
After AES crypt
Len: 0x00000015
6E 54 0B 7D 63 B6 C7 08 0A 20 5F 4A D2 65 F5 38 
 68 56 59 CA 07 
crc32(after aes crypt)=0000AEBC
sess2pkt4
Len: 0x00000008
A4 C1 8B E0 0C 47 41 00 
Before AES crypt
Len: 0x00000008
A4 C1 8B E0 0C 47 41 00 
After AES crypt
Len: 0x00000008
4F 27 EB 52 75 34 17 0F 
pkt block crc32=00007EE5
total=0x000070DC
last2b=0x00000E39
encode len: 0x0000000F
sess2pkt1header
Len: 0x00000004
1F 05 0E 39 
pkt block crc32=0000E83E
total=0x000070DC
last2b=0x000098E2
encode len: 0x0000023D
sess2pkt2header
Len: 0x00000005
FB 08 05 98 E2 
pkt block crc32=0000E74E
total=0x000070DC
last2b=0x00009792
encode len: 0x0000001A
sess2pkt3header
Len: 0x00000004
35 05 97 92 
pkt block crc32=0000FFFF
total=0x000070DC
last2b=0x00008F23
encode len: 0x00000003
sess2pkt4header
Len: 0x00000004
07 05 8F 23 
Before RC4 encrypt
Len: 0x0000026E
1F 05 0E 39 A7 E3 DF 8F 96 49 71 3E 9F 2A A6 5A 
 FB 08 05 98 E2 6C 9E CC A5 5C 0B CA 71 BD AD 0C 
 BE 59 4D 68 B9 B2 15 57 A3 23 5E 88 22 19 5A DF 
 1E 6C 5A C7 47 ED 06 A9 B2 42 C1 3D AF A9 DF 4B 
 E5 6F 78 EB 38 CC 01 57 D7 69 1A 2B 48 9A CB B8 
 0D 95 C2 D8 EF 84 9F D4 9C 57 CD 66 BB 64 E8 86 
 7D 12 75 FE EE 43 91 22 BA 26 92 71 05 AC D9 FB 
 86 80 44 23 C8 2C 65 11 D9 22 71 EE 92 7D 7D 32 
 F3 6F 7C D8 C4 4D 38 D3 36 92 5C C3 1B B6 61 37 
 B1 70 C4 62 E4 10 42 BA BB 40 D1 1B 4D 70 A1 30 
 BC C4 C1 E6 92 D5 91 5F 61 AA B3 15 44 40 C7 65 
 3F 13 64 57 D8 92 DA AF 0A 68 4E BE F6 79 56 D0 
 46 2C C3 DF 69 21 AB CC AA C2 9F 29 AC EF 33 8E 
 8C FA 97 76 10 C1 4A 39 1A 5C B7 C4 2E D3 E5 E8 
 9E 06 4C 29 46 51 46 06 1F 0A 38 5A EF 67 D7 60 
 62 73 99 17 62 CC 9A 7F 3A 5F 05 03 A7 19 CA 56 
 6B 06 31 CB 97 EF F3 F2 3D 4E C7 6D 3B 72 12 6F 
 F5 27 3E DE 6E 10 A9 02 22 18 AE 89 1B F9 FB CF 
 A3 B6 58 97 F8 D8 20 96 38 9F 79 BA E1 A2 E1 D0 
 DE C2 63 AB C9 76 39 4E 51 FF 82 23 A7 2A 74 F0 
 F7 9F 01 A8 C1 63 A3 68 BA EE 2D 1E 42 37 B3 5C 
 C6 D5 0D A9 B1 C2 00 C4 D9 5A A0 67 55 50 E0 22 
 E1 7E 94 7F AB B7 94 06 9B A1 92 E3 44 44 AA 67 
 80 57 B2 13 62 C0 FF 33 CF 43 1B DC 2D FB 3A A4 
 C1 6B FC BF 7B C6 F8 AE DA 24 A2 A6 3E 2B 7A BF 
 39 A0 62 40 9E 86 62 44 73 7B 47 16 11 46 D2 8D 
 7D 2D E4 FC AE 02 19 8E 87 EB 73 FD 9C DE F0 5B 
 3D EB AB 59 61 E0 19 14 09 C7 25 42 07 58 5A C9 
 82 02 3C 49 35 CC 7A 49 51 B5 E0 B3 5A 5A 79 81 
 0E F9 6F CA 62 44 38 C0 23 39 BE 24 6C 79 7D 61 
 0D 42 89 B8 44 20 F1 DF CA 82 22 9F 29 32 C3 13 
 9A 9A 17 40 38 DE 6F 6F 36 7D D7 47 30 44 5F FD 
 E5 4A 36 92 C7 B3 E4 81 BA B5 EE 56 23 45 0A C2 
 4B 82 1C 01 5A E3 61 22 07 F1 50 7D 97 E5 67 76 
 76 11 50 14 58 6B FD 29 22 07 C1 F4 E6 19 D5 81 
 C7 BF 36 01 10 72 9F 3C 37 71 FB CD 7C 3F 1A 31 
 30 ED 56 2F AA B8 D0 8B A0 84 17 8F 9E 58 F6 35 
 05 97 92 6E 54 0B 7D 63 B6 C7 08 0A 20 5F 4A D2 
 65 F5 38 68 56 59 CA 07 BC AE 07 05 8F 23 
After RC4 encrypt
Len: 0x0000026E
A0 48 CB 81 05 12 98 D5 00 40 43 30 9D E6 99 E1 
 40 7E 5E 8A 91 24 C1 1F DC 5E F0 17 80 F3 8F 50 
 D6 7F 74 77 04 E9 07 BA 44 99 35 0A E2 87 3C 81 
 3D 78 99 11 46 B9 3D C8 BC F7 90 E1 2A 77 C6 22 
 8A D6 7A E4 F3 E5 28 EC 2D 06 8F 61 DD 20 42 8F 
 AC 6C E8 41 50 A1 9A 0A C8 1F 19 9B 81 18 B2 4E 
 1D 24 FB EA D2 CE FC D9 D7 6A AC 9D 05 6E 93 D8 
 21 19 94 D0 93 C2 09 96 98 64 30 18 16 60 D1 DA 
 36 B3 33 28 3C D5 15 65 AB 34 2A EF B0 19 76 52 
 10 6E 2D 05 D5 02 4B 23 EA 12 0C 9B B5 BD 6B AB 
 4A 01 9C 54 97 BF C6 90 99 7E 72 00 73 BB A4 7C 
 63 77 12 70 1E 7E CB B9 58 1C 9D B0 4B 64 CF 55 
 7C 7B A5 D0 30 DF 06 59 D2 EB 77 DB F6 C4 A0 9B 
 96 2F 49 FD 04 F1 6C 77 85 9F DB 41 13 4D 33 7C 
 7B 14 9D F5 51 51 FA B9 CC FD 6A 92 B5 12 D0 C7 
 20 A9 07 9B 00 20 00 AC 55 84 E1 81 07 84 4C 58 
 92 78 98 70 8D A4 B2 F6 7B 1A 36 7C EC 4C 32 33 
 B4 85 A8 2B 30 B0 02 FA 20 57 E0 39 13 FB 7B 30 
 21 E2 7D 33 B4 86 F0 81 59 CE 87 8E E9 54 B9 98 
 43 21 B1 F3 43 69 3D 6E 86 D7 29 01 94 6E 3E 27 
 A2 7B BF 5E 24 2D 20 63 D1 17 B7 33 48 EB 8F 13 
 52 66 89 DD 4F 8F 6D D5 26 02 59 E1 69 70 5A 67 
 56 D1 FD 21 C7 62 C2 1D 4C A7 2C AD DC 64 85 FE 
 5A C2 AC 64 2C 6C DD FC 5C BA 46 BC 17 8D D9 71 
 66 CC F0 E5 B2 3C A5 3F 8A 64 55 4B 78 13 66 76 
 7D 77 64 3A 11 41 A7 46 47 62 85 81 FB 91 DA DA 
 D0 27 F3 CA 5C 77 20 25 88 E8 31 C6 FE 35 6C F8 
 8A 49 B0 F2 B1 4A 50 EC E2 78 75 0F 50 10 20 47 
 98 29 1F A0 29 C8 C3 C8 A1 41 30 30 08 CF BF 6D 
 BE 53 DB 55 98 27 82 66 5F 2D 48 87 AE FA EC E1 
 A3 44 31 A4 4E 48 E1 78 C4 7D 1D F5 30 BB 20 E0 
 98 43 C0 3C 5C 58 9E FC A8 BD FA 70 DA A9 27 42 
 0D A7 85 92 A6 61 95 9D D4 42 BC 7A 50 88 A0 A8 
 D1 F7 58 C4 95 6C 8D 4D 06 DA 0D 17 ED 0A 67 C6 
 5F 35 94 0C 9E CF F2 81 92 1E 41 0E 50 01 4F 51 
 25 F7 7E 1A 1A 5D 55 3E 71 A3 5F C6 8C 07 78 2E 
 E6 6E A8 4D F0 34 C5 6B 69 54 CD 35 96 E9 23 7A 
 6A 03 D5 A3 40 67 CB ED F1 81 3E 47 86 C8 C5 64 
 50 7E 64 D7 F1 74 4F B5 E3 2C 28 24 A1 12 
Send pkt
Len: 0x0000026E
A0 48 CB 81 05 12 98 D5 00 40 43 30 9D E6 99 E1 
 40 7E 5E 8A 91 24 C1 1F DC 5E F0 17 80 F3 8F 50 
 D6 7F 74 77 04 E9 07 BA 44 99 35 0A E2 87 3C 81 
 3D 78 99 11 46 B9 3D C8 BC F7 90 E1 2A 77 C6 22 
 8A D6 7A E4 F3 E5 28 EC 2D 06 8F 61 DD 20 42 8F 
 AC 6C E8 41 50 A1 9A 0A C8 1F 19 9B 81 18 B2 4E 
 1D 24 FB EA D2 CE FC D9 D7 6A AC 9D 05 6E 93 D8 
 21 19 94 D0 93 C2 09 96 98 64 30 18 16 60 D1 DA 
 36 B3 33 28 3C D5 15 65 AB 34 2A EF B0 19 76 52 
 10 6E 2D 05 D5 02 4B 23 EA 12 0C 9B B5 BD 6B AB 
 4A 01 9C 54 97 BF C6 90 99 7E 72 00 73 BB A4 7C 
 63 77 12 70 1E 7E CB B9 58 1C 9D B0 4B 64 CF 55 
 7C 7B A5 D0 30 DF 06 59 D2 EB 77 DB F6 C4 A0 9B 
 96 2F 49 FD 04 F1 6C 77 85 9F DB 41 13 4D 33 7C 
 7B 14 9D F5 51 51 FA B9 CC FD 6A 92 B5 12 D0 C7 
 20 A9 07 9B 00 20 00 AC 55 84 E1 81 07 84 4C 58 
 92 78 98 70 8D A4 B2 F6 7B 1A 36 7C EC 4C 32 33 
 B4 85 A8 2B 30 B0 02 FA 20 57 E0 39 13 FB 7B 30 
 21 E2 7D 33 B4 86 F0 81 59 CE 87 8E E9 54 B9 98 
 43 21 B1 F3 43 69 3D 6E 86 D7 29 01 94 6E 3E 27 
 A2 7B BF 5E 24 2D 20 63 D1 17 B7 33 48 EB 8F 13 
 52 66 89 DD 4F 8F 6D D5 26 02 59 E1 69 70 5A 67 
 56 D1 FD 21 C7 62 C2 1D 4C A7 2C AD DC 64 85 FE 
 5A C2 AC 64 2C 6C DD FC 5C BA 46 BC 17 8D D9 71 
 66 CC F0 E5 B2 3C A5 3F 8A 64 55 4B 78 13 66 76 
 7D 77 64 3A 11 41 A7 46 47 62 85 81 FB 91 DA DA 
 D0 27 F3 CA 5C 77 20 25 88 E8 31 C6 FE 35 6C F8 
 8A 49 B0 F2 B1 4A 50 EC E2 78 75 0F 50 10 20 47 
 98 29 1F A0 29 C8 C3 C8 A1 41 30 30 08 CF BF 6D 
 BE 53 DB 55 98 27 82 66 5F 2D 48 87 AE FA EC E1 
 A3 44 31 A4 4E 48 E1 78 C4 7D 1D F5 30 BB 20 E0 
 98 43 C0 3C 5C 58 9E FC A8 BD FA 70 DA A9 27 42 
 0D A7 85 92 A6 61 95 9D D4 42 BC 7A 50 88 A0 A8 
 D1 F7 58 C4 95 6C 8D 4D 06 DA 0D 17 ED 0A 67 C6 
 5F 35 94 0C 9E CF F2 81 92 1E 41 0E 50 01 4F 51 
 25 F7 7E 1A 1A 5D 55 3E 71 A3 5F C6 8C 07 78 2E 
 E6 6E A8 4D F0 34 C5 6B 69 54 CD 35 96 E9 23 7A 
 6A 03 D5 A3 40 67 CB ED F1 81 3E 47 86 C8 C5 64 
 50 7E 64 D7 F1 74 4F B5 E3 2C 28 24 A1 12 
Result
Len: 0x000000AB
D3 A7 F1 7D 40 71 91 87 D7 3D 38 09 90 BC 7A 66 
 FA 94 1D DA D1 77 F9 0F F2 70 63 C5 D1 9C 7C CF 
 3D 02 13 14 20 22 5E 2C 27 1E 07 FF 1A 16 7F 59 
 03 97 DA F5 A8 A6 42 54 25 BE EF A4 6A 34 80 5A 
 9B E5 2C 87 70 46 20 88 44 17 B1 C4 74 AA F3 08 
 4F 0E D4 F7 D8 E0 69 8C 72 90 A7 F6 72 9F 36 FB 
 1C FE 5F 43 6E E7 33 22 81 FE E4 44 42 F2 CA D9 
 F3 83 B6 1A 92 97 5B C5 4D 3C B3 EA 2E 98 F1 38 
 EC 48 7F B5 FC B1 CD 43 3B 43 8E F5 39 95 9F 01 
 B9 4D A4 D6 DC 2B FE 3C C6 95 86 5D 12 AB CB CB 
 57 2E 79 78 66 F7 5A 73 8B 1E 77 
Before RC4 decrypt
Len: 0x000000AB
D3 A7 F1 7D 40 71 91 87 D7 3D 38 09 90 BC 7A 66 
 FA 94 1D DA D1 77 F9 0F F2 70 63 C5 D1 9C 7C CF 
 3D 02 13 14 20 22 5E 2C 27 1E 07 FF 1A 16 7F 59 
 03 97 DA F5 A8 A6 42 54 25 BE EF A4 6A 34 80 5A 
 9B E5 2C 87 70 46 20 88 44 17 B1 C4 74 AA F3 08 
 4F 0E D4 F7 D8 E0 69 8C 72 90 A7 F6 72 9F 36 FB 
 1C FE 5F 43 6E E7 33 22 81 FE E4 44 42 F2 CA D9 
 F3 83 B6 1A 92 97 5B C5 4D 3C B3 EA 2E 98 F1 38 
 EC 48 7F B5 FC B1 CD 43 3B 43 8E F5 39 95 9F 01 
 B9 4D A4 D6 DC 2B FE 3C C6 95 86 5D 12 AB CB CB 
 57 2E 79 78 66 F7 5A 73 8B 1E 77 
After RC4 decrypt
Len: 0x000000AB
1B 05 69 CC 52 05 83 08 E4 E1 55 F5 41 15 35 05 
 D2 BB 8B 12 C2 3B 54 58 45 8B 0C 67 66 FB 64 E2 
 2D B9 02 F3 D1 36 64 91 B7 1B 05 D8 E0 7A 9C C0 
 0B E5 CF 44 DF 18 BB 4B 05 D0 3E AB F5 05 5D 03 
 09 8A 40 FE CD 74 D9 B7 2E 0B E2 C8 85 52 93 89 
 4C 3E 17 ED 75 F8 60 82 A7 26 57 E7 2B 3D 05 CD 
 99 55 29 5E B6 DE 84 03 60 67 7B 33 F5 D9 BB F2 
 3B 34 21 3E 50 65 3D D9 E2 38 F1 A4 5D 05 11 F0 
 B8 C0 1D C4 A6 AA 0F 9B 73 A0 3B AD B1 63 D6 58 
 CB FE C6 8E B0 E3 44 68 9D 9C 27 C7 DC F7 BE 6B 
 D5 64 07 6C E7 69 62 C7 A5 F2 12 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 69 CC 
blkseq from remote = 00000006
Before AES crypt
Len: 0x0000000A
52 05 83 08 E4 E1 55 F5 41 15 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA 48 04 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=157 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 D2 BB 
blkseq from remote = 00000007
Before AES crypt
Len: 0x00000017
8B 12 C2 3B 54 58 45 8B 0C 67 66 FB 64 E2 2D B9 
 02 F3 D1 36 64 91 B7 
After AES crypt
Len: 0x00000017
CD A6 03 6D 41 03 00 01 E3 92 BB D6 06 00 03 01 
 00 08 01 67 D4 1C 34 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x0000D34D (54093)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 6ACEC963 00000000 | 00000000 00000000 00000003 00000001 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x6ACEC963 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x6ACEC963
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=130 i(bytes processed)=41
len(current block)=25
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 D8 E0 
blkseq from remote = 00000008
Before AES crypt
Len: 0x0000000A
7A 9C C0 0B E5 CF 44 DF 18 BB 
After AES crypt
Len: 0x0000000A
81 9B 03 47 41 00 66 E9 1F 68 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=116 i(bytes processed)=55
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000025
Header
Len: 0x00000004
4B 05 D0 3E 
blkseq from remote = 00000009
Before AES crypt
Len: 0x00000022
AB F5 05 5D 03 09 8A 40 FE CD 74 D9 B7 2E 0B E2 
 C8 85 52 93 89 4C 3E 17 ED 75 F8 60 82 A7 26 57 
 E7 2B 
After AES crypt
Len: 0x00000022
F6 EC 03 6D 41 03 00 01 E3 92 BB D6 06 00 03 01 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 C3 A0 
 05 AD 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x0000F676 (63094)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 6ACEC963 00000000 | 00000000 00000000 00000003 00000001 
00000000 00000000 00000004 00000004 | 00000000 004800B0 0000000B 

next bytes: 0x00000000 0x00000001 0x6ACEC963 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x6ACEC963
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000001
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x004800B0 0x0000000B 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x0000000B


ALLOCATED: 1 size(0x0000000B)
41030001 0F001C01 1D0100 

len(left)=78 i(bytes processed)=93
len(current block)=36
confirm_count=2
PKT BLK: 5

PKT SIZE=0x0000001E
Header
Len: 0x00000004
3D 05 CD 99 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x0000001B
55 29 5E B6 DE 84 03 60 67 7B 33 F5 D9 BB F2 3B 
 34 21 3E 50 65 3D D9 E2 38 F1 A4 
After AES crypt
Len: 0x0000001B
9F 33 6D 41 03 00 01 E3 92 BB D6 06 00 03 02 04 
 04 05 41 01 00 01 29 AB 2E 25 82 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x0000199F (6559)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 6ACEC963 00000000 | 00000000 00000000 00000003 00000002 
00000000 00000000 00000004 00000004 | 00000000 004800B0 00000005 

next bytes: 0x00000000 0x00000001 0x6ACEC963 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x6ACEC963
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x004800B0 0x00000005 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000005


ALLOCATED: 1 size(0x00000005)
41010001 29000000 

len(left)=47 i(bytes processed)=124
len(current block)=29
confirm_count=3
PKT BLK: 6

PKT SIZE=0x0000002E
Header
Len: 0x00000004
5D 05 11 F0 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x0000002B
B8 C0 1D C4 A6 AA 0F 9B 73 A0 3B AD B1 63 D6 58 
 CB FE C6 8E B0 E3 44 68 9D 9C 27 C7 DC F7 BE 6B 
 D5 64 07 6C E7 69 62 C7 A5 F2 12 
After AES crypt
Len: 0x0000002B
C8 79 6D 41 03 00 01 E3 92 BB D6 06 00 03 03 04 
 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 13 
 10 00 22 01 00 23 01 66 C4 96 A8 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply2
==============================================
Session id:  0x00003CC8 (15560)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 6ACEC963 00000000 | 00000000 00000000 00000003 00000003 
00000000 00000000 00000004 00000004 | 00000000 004800A0 00000015 

next bytes: 0x00000000 0x00000001 0x6ACEC963 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x6ACEC963
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000003 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000003
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x004800A0 0x00000015 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000015


ALLOCATED: 1 size(0x00000015)
41050001 10000AFF FFFFFF0F 00131000 | 22010023 1000000 

len(left)=0 i(bytes processed)=171
len(current block)=45
confirm_count=4
Sending sixth(6) TCP packet, session cmd 109, pkt 3
sess3pkt1ack
Len: 0x00000008
CD CD 8E E0 0C 47 41 00 
aes_checksum_crc32=0x00004757
Before AES crypt
Len: 0x0000000A
CD CD 8E E0 0C 47 41 00 47 57 
After AES crypt
Len: 0x0000000A
D9 04 CD FC AB 5F 03 BF F9 11 
crc32(after aes crypt)=0000B5B7
sess3pkt2
Len: 0x00000013
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 
aes_checksum_crc32=0x00001FD6
Before AES crypt
Len: 0x00000015
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 1F D6 
After AES crypt
Len: 0x00000015
7D 2D BD AE 8F 70 18 75 17 FE 1F D0 F9 FC 9D 45 
 60 B6 29 B6 44 
crc32(after aes crypt)=00005938
sess3pkt3ack
Len: 0x00000008
F6 D9 8F E0 0C 47 41 00 
aes_checksum_crc32=0x00006439
Before AES crypt
Len: 0x0000000A
F6 D9 8F E0 0C 47 41 00 64 39 
After AES crypt
Len: 0x0000000A
2A 24 DB 45 C3 10 07 19 B0 B9 
crc32(after aes crypt)=000019EF
CHATID 2 input
Len: 0x00000130
00 00 00 01 3E E7 E6 04 9D 9A 8C B7 8E AC 80 A9 
 08 F3 BC DA 27 21 49 7F 52 3A 4E 39 20 23 51 CF 
 11 BB 6A E0 8C 66 5B 02 49 CE 35 B7 56 BE 5D 47 
 F4 AC F3 24 D8 E7 9E 53 83 D7 99 D9 87 21 27 4F 
 6C 16 98 07 57 CD FE 4B BB BF C7 F4 F6 2B AF 2B 
 88 D1 40 FD DB 83 31 27 D4 97 26 F7 F5 99 1F B6 
 0E BD F9 02 60 7E 9B 03 33 3D 58 DE A5 CE F7 5F 
 C4 24 AD 6A 2F EA 2D F0 61 23 E4 18 64 DA D9 C6 
 8A EB EF D1 65 92 83 48 95 78 8D 34 8A A6 9A 80 
 EB 9D 5B AB 04 DC D0 FB 5B 87 E7 7B 5C 64 5A B4 
 AA 5E 5B B7 B4 91 70 1A B2 C5 5D C6 5B 04 68 1A 
 DC AE 31 7E E8 46 66 CC 6F AC A2 7C 6A D7 E1 FB 
 0F FC A2 30 93 BE FA 53 C3 B9 53 F0 35 82 C8 3D 
 6A 22 A7 FA CB 53 6E 46 B3 9B 19 7D AB 2F 7C 5D 
 A0 82 FC BE 4C 40 F7 77 11 A1 F1 11 4F 0B 5C 14 
 69 78 3B 78 A3 07 4F E8 07 F9 BB B7 93 C4 14 C8 
 24 51 A8 31 23 61 64 65 6E 61 2E 6B 65 6D 6E 61 
 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 30 
 
CHATID(hash) 2 OUTPUT
Len: 0x00000014
6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 26 
 63 99 6B E2 
buf_newblk2
Len: 0x0000003E
41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK 2 input
Len: 0x0000007E
6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 26 
 63 99 6B E2 23 61 64 65 6E 61 2E 6B 65 6D 6E 61 
 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 30 
 41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK(hash) 2 OUTPUT
Len: 0x00000014
77 0E 0B 34 CF A6 87 B4 C8 A0 0B 2A 0E 06 37 AD 
 E7 A0 61 A2 
NEWBLK2 new OUTPUT
Len: 0x00000094
6A 6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 
 26 63 99 6B E2 23 61 64 65 6E 61 2E 6B 65 6D 6E 
 61 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 
 30 41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 77 0E 0B 34 CF 
 A6 87 B4 C8 A0 0B 2A 0E 06 37 AD E7 A0 61 A2 BC 
 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 8D 
 F1 A2 90 04 
newblk 2 RSA SIGN input
Len: 0x00000080
6A 6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 
 26 63 99 6B E2 23 61 64 65 6E 61 2E 6B 65 6D 6E 
 61 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 
 30 41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 77 0E 0B 34 CF 
 A6 87 B4 C8 A0 0B 2A 0E 06 37 AD E7 A0 61 A2 BC 
 
newblk 2 RSA SIGN output
Len: 0x00000080
82 97 58 E6 D2 FA 2E CB 96 E3 F3 8B 86 8D 44 6E 
 FA 56 A0 57 DB 27 12 09 F6 5B 89 AE FC 4B D0 ED 
 8D F1 18 41 E4 61 46 5C DF 90 44 2E 4C 96 0D 27 
 6D 44 4C 8B 69 36 24 BC 85 4D B8 47 A1 85 1C 3D 
 A5 2F 63 B3 1E 52 2A A5 9C 15 6D 86 8E CD 5C 14 
 C9 0C 79 C6 9E 6F 9C 6F BA 33 6A 5F 76 F3 CC 7A 
 2C 26 79 B0 2C B2 6E 43 A7 3B 01 57 16 CD 00 45 
 3C A1 0D 59 3D 2E 22 14 77 15 75 F6 A2 E5 2E DA 
 
sess3pkt4
Len: 0x000001DD
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 CA 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 94 
 01 82 97 58 E6 D2 FA 2E CB 96 E3 F3 8B 86 8D 44 
 6E FA 56 A0 57 DB 27 12 09 F6 5B 89 AE FC 4B D0 
 ED 8D F1 18 41 E4 61 46 5C DF 90 44 2E 4C 96 0D 
 27 6D 44 4C 8B 69 36 24 BC 85 4D B8 47 A1 85 1C 
 3D A5 2F 63 B3 1E 52 2A A5 9C 15 6D 86 8E CD 5C 
 14 C9 0C 79 C6 9E 6F 9C 6F BA 33 6A 5F 76 F3 CC 
 7A 2C 26 79 B0 2C B2 6E 43 A7 3B 01 57 16 CD 00 
 45 3C A1 0D 59 3D 2E 22 14 77 15 75 F6 A2 E5 2E 
 DA 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 
 8D F1 A2 90 04 04 04 84 02 00 00 00 01 3E E7 E6 
 04 9D 9A 8C B7 8E AC 80 A9 08 F3 BC DA 27 21 49 
 7F 52 3A 4E 39 20 23 51 CF 11 BB 6A E0 8C 66 5B 
 02 49 CE 35 B7 56 BE 5D 47 F4 AC F3 24 D8 E7 9E 
 53 83 D7 99 D9 87 21 27 4F 6C 16 98 07 57 CD FE 
 4B BB BF C7 F4 F6 2B AF 2B 88 D1 40 FD DB 83 31 
 27 D4 97 26 F7 F5 99 1F B6 0E BD F9 02 60 7E 9B 
 03 33 3D 58 DE A5 CE F7 5F C4 24 AD 6A 2F EA 2D 
 F0 61 23 E4 18 64 DA D9 C6 8A EB EF D1 65 92 83 
 48 95 78 8D 34 8A A6 9A 80 EB 9D 5B AB 04 DC D0 
 FB 5B 87 E7 7B 5C 64 5A B4 AA 5E 5B B7 B4 91 70 
 1A B2 C5 5D C6 5B 04 68 1A DC AE 31 7E E8 46 66 
 CC 6F AC A2 7C 6A D7 E1 FB 0F FC A2 30 93 BE FA 
 53 C3 B9 53 F0 35 82 C8 3D 6A 22 A7 FA CB 53 6E 
 46 B3 9B 19 7D AB 2F 7C 5D A0 82 FC BE 4C 40 F7 
 77 11 A1 F1 11 4F 0B 5C 14 69 78 3B 78 A3 07 4F 
 E8 07 F9 BB B7 93 C4 14 C8 24 51 A8 31 00 06 01 
 00 07 8D F1 A2 90 04 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x00000873
Before AES crypt
Len: 0x000001DF
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 CA 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 94 
 01 82 97 58 E6 D2 FA 2E CB 96 E3 F3 8B 86 8D 44 
 6E FA 56 A0 57 DB 27 12 09 F6 5B 89 AE FC 4B D0 
 ED 8D F1 18 41 E4 61 46 5C DF 90 44 2E 4C 96 0D 
 27 6D 44 4C 8B 69 36 24 BC 85 4D B8 47 A1 85 1C 
 3D A5 2F 63 B3 1E 52 2A A5 9C 15 6D 86 8E CD 5C 
 14 C9 0C 79 C6 9E 6F 9C 6F BA 33 6A 5F 76 F3 CC 
 7A 2C 26 79 B0 2C B2 6E 43 A7 3B 01 57 16 CD 00 
 45 3C A1 0D 59 3D 2E 22 14 77 15 75 F6 A2 E5 2E 
 DA 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 00 0A 
 8D F1 A2 90 04 04 04 84 02 00 00 00 01 3E E7 E6 
 04 9D 9A 8C B7 8E AC 80 A9 08 F3 BC DA 27 21 49 
 7F 52 3A 4E 39 20 23 51 CF 11 BB 6A E0 8C 66 5B 
 02 49 CE 35 B7 56 BE 5D 47 F4 AC F3 24 D8 E7 9E 
 53 83 D7 99 D9 87 21 27 4F 6C 16 98 07 57 CD FE 
 4B BB BF C7 F4 F6 2B AF 2B 88 D1 40 FD DB 83 31 
 27 D4 97 26 F7 F5 99 1F B6 0E BD F9 02 60 7E 9B 
 03 33 3D 58 DE A5 CE F7 5F C4 24 AD 6A 2F EA 2D 
 F0 61 23 E4 18 64 DA D9 C6 8A EB EF D1 65 92 83 
 48 95 78 8D 34 8A A6 9A 80 EB 9D 5B AB 04 DC D0 
 FB 5B 87 E7 7B 5C 64 5A B4 AA 5E 5B B7 B4 91 70 
 1A B2 C5 5D C6 5B 04 68 1A DC AE 31 7E E8 46 66 
 CC 6F AC A2 7C 6A D7 E1 FB 0F FC A2 30 93 BE FA 
 53 C3 B9 53 F0 35 82 C8 3D 6A 22 A7 FA CB 53 6E 
 46 B3 9B 19 7D AB 2F 7C 5D A0 82 FC BE 4C 40 F7 
 77 11 A1 F1 11 4F 0B 5C 14 69 78 3B 78 A3 07 4F 
 E8 07 F9 BB B7 93 C4 14 C8 24 51 A8 31 00 06 01 
 00 07 8D F1 A2 90 04 00 09 C7 E5 EB 09 08 73 
After AES crypt
Len: 0x000001DF
ED DD 24 F3 D2 E2 1D 3B 87 15 E9 82 F7 C4 12 F4 
 FC 87 38 A5 72 6F 92 E0 78 A7 6C B2 9E 18 96 1E 
 7E 8D 78 BE D9 6C CF 71 56 DF A8 66 F2 C0 BE 8B 
 1F A6 2F E0 94 11 8B 9E 9E 52 05 7D 0D E0 E3 6B 
 2F 1B 13 A8 76 DB 27 7D A6 0D E7 38 03 F0 05 B9 
 CE A9 C1 3C FF 26 10 E4 6F A5 F3 DF 24 47 4E 54 
 6F D7 FC F1 84 FB A7 CA B6 36 E0 02 F6 AB 70 CB 
 1F 9A A9 72 5D 9F B2 18 38 16 CD AB CB F3 F2 3D 
 EA B8 EB D1 5B CC 19 E0 F4 15 04 94 20 B7 25 97 
 79 B0 6E F2 D6 C0 3A FB F0 0E 3C 61 96 18 66 BF 
 E0 BC 00 C5 67 AE 15 7E E7 25 82 65 3B E2 3E 02 
 FB F0 08 14 64 F3 51 72 7C 5F 86 8F 3F 95 FA A9 
 6D 1C 0B E6 62 B0 32 53 47 5A C2 30 D2 33 C3 7C 
 EC 7F 6A C9 DC A7 74 F4 65 B4 57 47 BB FA 16 CB 
 04 9C E7 D6 C3 24 0B 96 5E 1F 6E BA 4F 90 AB 0B 
 18 4F 9D 71 E6 10 F7 00 02 06 87 75 A7 8E CB BC 
 CC 91 30 64 06 F2 B0 7A FA 49 44 44 BD 1F 6A A9 
 9D 90 83 38 A7 B6 EC 26 44 DF B3 AA DB 05 BC 90 
 1E 12 C0 72 FE 4D 68 01 81 C6 AE 9F 6D B5 EB C4 
 19 C2 73 97 A2 17 8E 82 DC D0 E8 8D 70 4F C6 7D 
 AF E1 8C 00 EB B3 08 9C 47 9E 7B CC 20 C3 AF CA 
 91 6C 05 3E 0D 28 DC A4 8C CE 61 4B 59 53 C1 44 
 E0 5F 1D 68 51 2F 0E 3C E9 9F A6 13 1C 65 80 73 
 3B 3D D6 1D 38 C6 23 75 6A E9 78 25 FF 06 81 8C 
 EA 03 01 EF DC 3E AB 07 FC 5D 56 AD 04 BF A7 36 
 86 DC 04 F0 FE 55 0C 9D C3 8B 84 67 4A 74 6B F6 
 50 58 7D A5 1F 19 D6 53 F9 2E E5 16 50 BD 2F 79 
 A4 19 B7 F2 10 A3 98 3E 4F 23 EE E1 24 30 9C 1F 
 18 46 2E 9F 55 15 A8 47 94 98 55 27 DB 48 B4 77 
 B3 1B 79 8E 24 17 7F 2C 94 0B 84 6C 0F EC EE 
crc32(after aes crypt)=00000635
sess3pkt5
Len: 0x00000012
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 
aes_checksum_crc32=0x0000E804
Before AES crypt
Len: 0x00000014
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 E8 04 
After AES crypt
Len: 0x00000014
2A 5F 6C 4D 21 7F 45 F6 F7 2F 88 50 F1 48 0E 8E 
 DA C1 9F 80 
crc32(after aes crypt)=0000CA2B
sess3pkt6ack
Len: 0x00000008
9F E7 B0 E6 0C 47 41 00 
aes_checksum_crc32=0x0000FC87
Before AES crypt
Len: 0x0000000A
9F E7 B0 E6 0C 47 41 00 FC 87 
After AES crypt
Len: 0x0000000A
C4 0B B3 FE 16 2D E1 67 39 4D 
crc32(after aes crypt)=0000761E
sess3pkt7
Len: 0x00000074
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 61 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 61 64 65 
 6E 61 2E 6B 65 6D 6E 61 32 35 35 30 00 05 2F 41 
 01 00 02 02 
aes_checksum_crc32=0x00001C5F
Before AES crypt
Len: 0x00000076
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 61 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 65 67 5F 69 61 6D 20 61 64 65 
 6E 61 2E 6B 65 6D 6E 61 32 35 35 30 00 05 2F 41 
 01 00 02 02 1C 5F 
After AES crypt
Len: 0x00000076
FD 0F 5A FC 1E 05 DE 39 2F F9 5D 09 EC 6E B3 E4 
 B1 07 9C 8E AB FA 78 C9 F4 6C 72 E5 05 F8 D4 D4 
 DB 24 40 19 02 C5 F2 B2 A8 E8 92 35 F8 66 A8 23 
 DA 42 7C 61 FD E1 84 7D 11 28 C8 E7 4E 11 53 2C 
 50 E9 5C 92 6B 4C 1D 08 89 CF 5E 6A BB 55 06 2D 
 4D 54 EA E1 C9 0C 2B 1A 9F 16 AC 6F 63 F0 C2 B0 
 DB E4 9A 85 FB 68 F9 19 2C 27 9E 5B 81 CD 0F 3A 
 0C 9D A0 B4 9B CF 
crc32(after aes crypt)=000041DB
sess3pkt8
Len: 0x00000013
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 
aes_checksum_crc32=0x00003949
Before AES crypt
Len: 0x00000015
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 39 49 
After AES crypt
Len: 0x00000015
17 1E 7D 39 71 0C CE 30 C9 9B 83 C3 93 CC D9 88 
 CF 0D 90 C6 E7 
crc32(after aes crypt)=00001850
sess3pkt9ack
Len: 0x00000008
C8 F3 B1 E6 0C 47 41 00 
aes_checksum_crc32=0x000043E6
Before AES crypt
Len: 0x0000000A
C8 F3 B1 E6 0C 47 41 00 43 E6 
After AES crypt
Len: 0x0000000A
9D 5D 3D B0 6A 6C E8 1E 59 EF 
crc32(after aes crypt)=000073C4
pkt block crc32=00009009
total=0x000070DC
last2b=0x0000E0D5
encode len: 0x0000000F
sess3pkt1header
Len: 0x00000004
1F 05 E0 D5 
pkt block crc32=00000DE5
total=0x000070DC
last2b=0x00007D39
encode len: 0x0000001A
sess3pkt2header
Len: 0x00000004
35 05 7D 39 
pkt block crc32=0000111D
total=0x000070DC
last2b=0x000061C1
encode len: 0x0000000F
sess3pkt3header
Len: 0x00000004
1F 05 61 C1 
pkt block crc32=000084D6
total=0x000070DC
last2b=0x0000F40A
encode len: 0x000001E4
sess3pkt4header
Len: 0x00000005
C9 07 05 F4 0A 
pkt block crc32=0000DFDF
total=0x000070DC
last2b=0x0000AF03
encode len: 0x00000019
sess3pkt5header
Len: 0x00000004
33 05 AF 03 
pkt block crc32=0000346D
total=0x000070DC
last2b=0x000044B1
encode len: 0x0000000F
sess3pkt6header
Len: 0x00000004
1F 05 44 B1 
pkt block crc32=0000079B
total=0x000070DC
last2b=0x00007747
encode len: 0x0000007B
sess3pkt7header
Len: 0x00000005
F7 01 05 77 47 
pkt block crc32=0000140C
total=0x000070DC
last2b=0x000064D0
encode len: 0x0000001A
sess3pkt8header
Len: 0x00000004
35 05 64 D0 
pkt block crc32=00002CC3
total=0x000070DC
last2b=0x00005C1F
encode len: 0x0000000F
sess3pkt9header
Len: 0x00000004
1F 05 5C 1F 
Before RC4 encrypt
Len: 0x000002F3
1F 05 E0 D5 D9 04 CD FC AB 5F 03 BF F9 11 B7 B5 
 35 05 7D 39 7D 2D BD AE 8F 70 18 75 17 FE 1F D0 
 F9 FC 9D 45 60 B6 29 B6 44 38 59 1F 05 61 C1 2A 
 24 DB 45 C3 10 07 19 B0 B9 EF 19 C9 07 05 F4 0A 
 ED DD 24 F3 D2 E2 1D 3B 87 15 E9 82 F7 C4 12 F4 
 FC 87 38 A5 72 6F 92 E0 78 A7 6C B2 9E 18 96 1E 
 7E 8D 78 BE D9 6C CF 71 56 DF A8 66 F2 C0 BE 8B 
 1F A6 2F E0 94 11 8B 9E 9E 52 05 7D 0D E0 E3 6B 
 2F 1B 13 A8 76 DB 27 7D A6 0D E7 38 03 F0 05 B9 
 CE A9 C1 3C FF 26 10 E4 6F A5 F3 DF 24 47 4E 54 
 6F D7 FC F1 84 FB A7 CA B6 36 E0 02 F6 AB 70 CB 
 1F 9A A9 72 5D 9F B2 18 38 16 CD AB CB F3 F2 3D 
 EA B8 EB D1 5B CC 19 E0 F4 15 04 94 20 B7 25 97 
 79 B0 6E F2 D6 C0 3A FB F0 0E 3C 61 96 18 66 BF 
 E0 BC 00 C5 67 AE 15 7E E7 25 82 65 3B E2 3E 02 
 FB F0 08 14 64 F3 51 72 7C 5F 86 8F 3F 95 FA A9 
 6D 1C 0B E6 62 B0 32 53 47 5A C2 30 D2 33 C3 7C 
 EC 7F 6A C9 DC A7 74 F4 65 B4 57 47 BB FA 16 CB 
 04 9C E7 D6 C3 24 0B 96 5E 1F 6E BA 4F 90 AB 0B 
 18 4F 9D 71 E6 10 F7 00 02 06 87 75 A7 8E CB BC 
 CC 91 30 64 06 F2 B0 7A FA 49 44 44 BD 1F 6A A9 
 9D 90 83 38 A7 B6 EC 26 44 DF B3 AA DB 05 BC 90 
 1E 12 C0 72 FE 4D 68 01 81 C6 AE 9F 6D B5 EB C4 
 19 C2 73 97 A2 17 8E 82 DC D0 E8 8D 70 4F C6 7D 
 AF E1 8C 00 EB B3 08 9C 47 9E 7B CC 20 C3 AF CA 
 91 6C 05 3E 0D 28 DC A4 8C CE 61 4B 59 53 C1 44 
 E0 5F 1D 68 51 2F 0E 3C E9 9F A6 13 1C 65 80 73 
 3B 3D D6 1D 38 C6 23 75 6A E9 78 25 FF 06 81 8C 
 EA 03 01 EF DC 3E AB 07 FC 5D 56 AD 04 BF A7 36 
 86 DC 04 F0 FE 55 0C 9D C3 8B 84 67 4A 74 6B F6 
 50 58 7D A5 1F 19 D6 53 F9 2E E5 16 50 BD 2F 79 
 A4 19 B7 F2 10 A3 98 3E 4F 23 EE E1 24 30 9C 1F 
 18 46 2E 9F 55 15 A8 47 94 98 55 27 DB 48 B4 77 
 B3 1B 79 8E 24 17 7F 2C 94 0B 84 6C 0F EC EE 35 
 06 33 05 AF 03 2A 5F 6C 4D 21 7F 45 F6 F7 2F 88 
 50 F1 48 0E 8E DA C1 9F 80 2B CA 1F 05 44 B1 C4 
 0B B3 FE 16 2D E1 67 39 4D 1E 76 F7 01 05 77 47 
 FD 0F 5A FC 1E 05 DE 39 2F F9 5D 09 EC 6E B3 E4 
 B1 07 9C 8E AB FA 78 C9 F4 6C 72 E5 05 F8 D4 D4 
 DB 24 40 19 02 C5 F2 B2 A8 E8 92 35 F8 66 A8 23 
 DA 42 7C 61 FD E1 84 7D 11 28 C8 E7 4E 11 53 2C 
 50 E9 5C 92 6B 4C 1D 08 89 CF 5E 6A BB 55 06 2D 
 4D 54 EA E1 C9 0C 2B 1A 9F 16 AC 6F 63 F0 C2 B0 
 DB E4 9A 85 FB 68 F9 19 2C 27 9E 5B 81 CD 0F 3A 
 0C 9D A0 B4 9B CF DB 41 35 05 64 D0 17 1E 7D 39 
 71 0C CE 30 C9 9B 83 C3 93 CC D9 88 CF 0D 90 C6 
 E7 50 18 1F 05 5C 1F 9D 5D 3D B0 6A 6C E8 1E 59 
 EF C4 73 
After RC4 encrypt
Len: 0x000002F3
30 54 87 1C 52 2D 8F 8C A5 BD 78 26 E9 65 55 E3 
 81 94 FF B8 03 B7 C4 88 3E E8 4C D7 81 B2 D0 64 
 69 F9 E2 AC 45 40 20 30 28 12 F3 D5 EE DE 22 1F 
 1E 7D 12 92 B8 AC C5 19 87 6A D7 77 7D 1D 25 62 
 02 DA 8C 96 0A 7F 71 62 40 F0 12 83 36 C6 5D 3F 
 E7 BA 76 27 4D F8 0E A0 D2 7E A9 21 DD D4 36 45 
 82 DE E0 A4 BE DA 78 AC 71 65 BE 64 91 4C 19 4A 
 8E B2 F0 72 36 2F DC EC 6D 83 78 B3 37 86 77 47 
 86 BF 37 93 E8 7E F2 C9 3E FE 42 08 D7 43 84 0E 
 AD 22 E8 F4 C8 CF 72 CE D3 8B 62 02 8A 05 18 42 
 81 24 41 3F 39 9F 7C 3F 30 F8 54 91 DF DE 32 69 
 8B B5 F1 AB 1B 30 D8 74 AA 97 3F CC F3 5B 07 04 
 BC B7 29 6F 8B D6 8D A3 BA 4A 18 F4 B9 6F 95 19 
 B3 7E 59 08 6F 43 AB 11 B6 C1 4B 02 B5 D0 27 AA 
 E7 33 98 CB C0 F5 42 1E 9A 80 07 BF 5A 97 29 A3 
 8D D6 31 7A E6 02 C3 A8 43 F6 A3 C8 F2 D1 60 4F 
 E8 22 30 BC 81 BB 5A 96 E3 BA D1 06 DA 60 D9 44 
 B7 2B BD 05 F7 E7 6D C5 9C BB FE 4B 1E F5 7E 55 
 87 16 A7 BB 40 A2 AF 0E 27 F2 3C 9C 61 20 7F B7 
 DB A2 82 DD 6E 08 D9 5A 12 B7 E8 BE D5 ED 0D 1A 
 AF AE E6 23 06 DC A2 96 A4 C8 E3 80 52 B8 09 29 
 22 DC 67 1D 61 1B C0 07 92 5E 07 E7 A0 A7 15 D0 
 54 16 76 4C FD CB 24 26 BF 2D 44 57 75 40 63 B1 
 B3 13 89 33 01 7B AB 2B A8 3E AC 26 54 B3 F2 54 
 E2 EC C0 0F 1D AF 88 E9 E6 2E 1E CF 8B 13 23 B3 
 00 04 2E 41 54 65 F3 F0 64 3D EB EC FD 48 87 5A 
 BF A1 DA FA C2 18 37 1B C1 50 41 C9 B2 BB 45 0F 
 1E 4B 33 63 F9 63 B6 59 3B 54 0B B1 C1 33 00 C5 
 9B 62 41 4C 1C 9F 2D 61 D5 C2 1D 31 76 E5 91 F5 
 F0 9D A7 6B 79 56 0B 88 1A 97 5C E8 BD A9 96 4A 
 FC 67 4A 8E 53 C4 80 C7 15 85 1A 7D 0E 5F CB FC 
 F1 8F 63 F1 34 13 C5 D6 F5 BB D6 F1 09 58 5D D5 
 4C 33 EC 2F FF F7 4F 64 24 44 2F E5 57 42 37 0C 
 9F 94 AB 39 B5 D3 A9 12 22 6F 2F A6 D0 FB 9F E5 
 5D 17 38 E3 D0 24 BD 8C E5 27 36 C7 4E 70 A5 1B 
 9A 15 2C 79 78 F7 1F 03 3E 4A AF 57 C8 8E 3A F4 
 A8 C1 BF 9B DE 45 0A FF 10 E3 48 E3 6F AF B0 C4 
 93 DD 98 C7 E0 B9 24 2D 33 1D FB F9 FE 3D 6E DD 
 ED 3A F2 AB 5A BF 56 4F ED 35 96 4E 94 96 89 43 
 C8 91 65 1D 3C E3 3F 03 D9 E8 C8 D6 5A 39 2F FA 
 07 58 75 BB 61 7B 43 A8 95 BD A2 B4 AB EC 6B 69 
 A9 F0 A3 D7 3E 30 87 0B 98 4C 0C 5C 94 C1 1F 49 
 B2 D9 08 F5 2C 00 C4 41 D1 73 4D EA BD C8 BC 63 
 04 F1 48 81 AA AC A4 6F 3E D6 5E 52 E3 BB 7B 4E 
 57 3C 78 FF DA 54 2C 65 5F 47 05 61 7F DF 4A BB 
 0E D3 00 F4 51 AA 56 51 B4 78 2C 51 9C 5D 7C C1 
 06 96 DD F1 84 B5 6D 1F 7E 57 88 C4 49 24 ED BC 
 7A BD 91 
Send pkt
Len: 0x000002F3
30 54 87 1C 52 2D 8F 8C A5 BD 78 26 E9 65 55 E3 
 81 94 FF B8 03 B7 C4 88 3E E8 4C D7 81 B2 D0 64 
 69 F9 E2 AC 45 40 20 30 28 12 F3 D5 EE DE 22 1F 
 1E 7D 12 92 B8 AC C5 19 87 6A D7 77 7D 1D 25 62 
 02 DA 8C 96 0A 7F 71 62 40 F0 12 83 36 C6 5D 3F 
 E7 BA 76 27 4D F8 0E A0 D2 7E A9 21 DD D4 36 45 
 82 DE E0 A4 BE DA 78 AC 71 65 BE 64 91 4C 19 4A 
 8E B2 F0 72 36 2F DC EC 6D 83 78 B3 37 86 77 47 
 86 BF 37 93 E8 7E F2 C9 3E FE 42 08 D7 43 84 0E 
 AD 22 E8 F4 C8 CF 72 CE D3 8B 62 02 8A 05 18 42 
 81 24 41 3F 39 9F 7C 3F 30 F8 54 91 DF DE 32 69 
 8B B5 F1 AB 1B 30 D8 74 AA 97 3F CC F3 5B 07 04 
 BC B7 29 6F 8B D6 8D A3 BA 4A 18 F4 B9 6F 95 19 
 B3 7E 59 08 6F 43 AB 11 B6 C1 4B 02 B5 D0 27 AA 
 E7 33 98 CB C0 F5 42 1E 9A 80 07 BF 5A 97 29 A3 
 8D D6 31 7A E6 02 C3 A8 43 F6 A3 C8 F2 D1 60 4F 
 E8 22 30 BC 81 BB 5A 96 E3 BA D1 06 DA 60 D9 44 
 B7 2B BD 05 F7 E7 6D C5 9C BB FE 4B 1E F5 7E 55 
 87 16 A7 BB 40 A2 AF 0E 27 F2 3C 9C 61 20 7F B7 
 DB A2 82 DD 6E 08 D9 5A 12 B7 E8 BE D5 ED 0D 1A 
 AF AE E6 23 06 DC A2 96 A4 C8 E3 80 52 B8 09 29 
 22 DC 67 1D 61 1B C0 07 92 5E 07 E7 A0 A7 15 D0 
 54 16 76 4C FD CB 24 26 BF 2D 44 57 75 40 63 B1 
 B3 13 89 33 01 7B AB 2B A8 3E AC 26 54 B3 F2 54 
 E2 EC C0 0F 1D AF 88 E9 E6 2E 1E CF 8B 13 23 B3 
 00 04 2E 41 54 65 F3 F0 64 3D EB EC FD 48 87 5A 
 BF A1 DA FA C2 18 37 1B C1 50 41 C9 B2 BB 45 0F 
 1E 4B 33 63 F9 63 B6 59 3B 54 0B B1 C1 33 00 C5 
 9B 62 41 4C 1C 9F 2D 61 D5 C2 1D 31 76 E5 91 F5 
 F0 9D A7 6B 79 56 0B 88 1A 97 5C E8 BD A9 96 4A 
 FC 67 4A 8E 53 C4 80 C7 15 85 1A 7D 0E 5F CB FC 
 F1 8F 63 F1 34 13 C5 D6 F5 BB D6 F1 09 58 5D D5 
 4C 33 EC 2F FF F7 4F 64 24 44 2F E5 57 42 37 0C 
 9F 94 AB 39 B5 D3 A9 12 22 6F 2F A6 D0 FB 9F E5 
 5D 17 38 E3 D0 24 BD 8C E5 27 36 C7 4E 70 A5 1B 
 9A 15 2C 79 78 F7 1F 03 3E 4A AF 57 C8 8E 3A F4 
 A8 C1 BF 9B DE 45 0A FF 10 E3 48 E3 6F AF B0 C4 
 93 DD 98 C7 E0 B9 24 2D 33 1D FB F9 FE 3D 6E DD 
 ED 3A F2 AB 5A BF 56 4F ED 35 96 4E 94 96 89 43 
 C8 91 65 1D 3C E3 3F 03 D9 E8 C8 D6 5A 39 2F FA 
 07 58 75 BB 61 7B 43 A8 95 BD A2 B4 AB EC 6B 69 
 A9 F0 A3 D7 3E 30 87 0B 98 4C 0C 5C 94 C1 1F 49 
 B2 D9 08 F5 2C 00 C4 41 D1 73 4D EA BD C8 BC 63 
 04 F1 48 81 AA AC A4 6F 3E D6 5E 52 E3 BB 7B 4E 
 57 3C 78 FF DA 54 2C 65 5F 47 05 61 7F DF 4A BB 
 0E D3 00 F4 51 AA 56 51 B4 78 2C 51 9C 5D 7C C1 
 06 96 DD F1 84 B5 6D 1F 7E 57 88 C4 49 24 ED BC 
 7A BD 91 
Result
Len: 0x000000A8
51 42 08 39 5F FC 6E 60 3A 58 37 44 91 C0 AF B5 
 0A FF EE 2A AE 76 C1 91 F5 A0 2B 25 75 B1 FB 14 
 5E 70 A8 4A 39 0B 6E C6 4E 01 0B F0 A9 1D DA A9 
 9B F9 0B 46 EC 92 4B 09 9A 42 D8 92 CB B3 6A B5 
 26 2B 1A 3E 6C E1 15 5D 3A DD 35 95 1F 95 2B AF 
 8C 8B 5C 9E BF A3 CD 8B B7 90 1C A1 9B A0 C4 26 
 C9 32 50 A3 C8 CB 6D 73 E7 2E 90 D2 33 4F 76 A5 
 E2 0F AE BF 67 C9 63 D1 54 9B C7 B0 25 AB 3E E0 
 E0 8B 5F 51 76 22 14 FC 55 0D D4 9E 65 0A 7A B9 
 B8 89 3E 07 9D F3 80 B7 8B 31 5C 72 F0 33 19 35 
 75 DA A2 65 B0 84 21 40 
Before RC4 decrypt
Len: 0x000000A8
51 42 08 39 5F FC 6E 60 3A 58 37 44 91 C0 AF B5 
 0A FF EE 2A AE 76 C1 91 F5 A0 2B 25 75 B1 FB 14 
 5E 70 A8 4A 39 0B 6E C6 4E 01 0B F0 A9 1D DA A9 
 9B F9 0B 46 EC 92 4B 09 9A 42 D8 92 CB B3 6A B5 
 26 2B 1A 3E 6C E1 15 5D 3A DD 35 95 1F 95 2B AF 
 8C 8B 5C 9E BF A3 CD 8B B7 90 1C A1 9B A0 C4 26 
 C9 32 50 A3 C8 CB 6D 73 E7 2E 90 D2 33 4F 76 A5 
 E2 0F AE BF 67 C9 63 D1 54 9B C7 B0 25 AB 3E E0 
 E0 8B 5F 51 76 22 14 FC 55 0D D4 9E 65 0A 7A B9 
 B8 89 3E 07 9D F3 80 B7 8B 31 5C 72 F0 33 19 35 
 75 DA A2 65 B0 84 21 40 
After RC4 decrypt
Len: 0x000000A8
1B 05 A0 FF 51 A0 FE 33 01 71 4A 7B AA D0 19 05 
 8E F6 1D A3 CA 72 00 70 86 4C 79 35 05 9A 3E 32 
 12 63 AE 8F 82 0C 32 C7 C8 CA 9F A2 97 01 0E 52 
 2C 89 7D E3 E7 46 19 05 A4 4A F5 AC 25 91 B9 FC 
 72 EE B9 1B 05 9F 0E 2A C0 AE CE CD BB 8C 78 D4 
 EE 1B 05 C1 48 D6 89 75 52 2A 6A CD 8E 6C F6 5B 
 05 B9 1F 26 53 79 10 85 AC 90 90 84 C5 74 75 F6 
 2C 2B 35 89 7C 16 0E 7C 91 83 F7 42 90 4A B1 06 
 0F 76 7F 3A 0B F2 98 BF 18 DC 31 91 BB 35 05 AB 
 5B 00 B6 DB 45 8E 78 FA 51 DE B0 2C 0D F9 0D 99 
 C6 E1 2D 3B 94 73 0A 78 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 A0 FF 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x0000000A
51 A0 FE 33 01 71 4A 7B AA D0 
After AES crypt
Len: 0x0000000A
AA E1 03 47 41 00 CB 6B 3A AB 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=154 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 8E F6 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x00000009
1D A3 CA 72 00 70 86 4C 79 
After AES crypt
Len: 0x00000009
D3 27 47 41 00 19 93 DC 7D 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=141 i(bytes processed)=27
len(current block)=11
confirm_count=0
PKT BLK: 3

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 9A 3E 
blkseq from remote = 0000000E
Before AES crypt
Len: 0x00000017
32 12 63 AE 8F 82 0C 32 C7 C8 CA 9F A2 97 01 0E 
 52 2C 89 7D E3 E7 46 
After AES crypt
Len: 0x00000017
F1 BF 01 6D 41 03 00 01 E3 92 BB D6 06 00 03 02 
 00 08 01 A6 AB 69 9B 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x00005FF1 (24561)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 6ACEC963 00000000 | 00000000 00000000 00000003 00000002 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x6ACEC963 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x6ACEC963
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000002 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000002
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=114 i(bytes processed)=54
len(current block)=25
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 A4 4A 
blkseq from remote = 0000000F
Before AES crypt
Len: 0x00000009
F5 AC 25 91 B9 FC 72 EE B9 
After AES crypt
Len: 0x00000009
FC 6D 47 41 00 72 E9 F2 EE 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=101 i(bytes processed)=67
len(current block)=11
confirm_count=1
PKT BLK: 5

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 9F 0E 
blkseq from remote = 00000010
Before AES crypt
Len: 0x0000000A
2A C0 AE CE CD BB 8C 78 D4 EE 
After AES crypt
Len: 0x0000000A
A5 B4 01 47 41 00 D5 65 CA EA 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=87 i(bytes processed)=81
len(current block)=12
confirm_count=1
PKT BLK: 6

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 C1 48 
blkseq from remote = 00000011
Before AES crypt
Len: 0x0000000A
D6 89 75 52 2A 6A CD 8E 6C F6 
After AES crypt
Len: 0x0000000A
CE FA 01 47 41 00 97 1F 09 50 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=73 i(bytes processed)=95
len(current block)=12
confirm_count=1
PKT BLK: 7

PKT SIZE=0x0000002D
Header
Len: 0x00000004
5B 05 B9 1F 
blkseq from remote = 00000012
Before AES crypt
Len: 0x0000002A
26 53 79 10 85 AC 90 90 84 C5 74 75 F6 2C 2B 35 
 89 7C 16 0E 7C 91 83 F7 42 90 4A B1 06 0F 76 7F 
 3A 0B F2 98 BF 18 DC 31 91 BB 
After AES crypt
Len: 0x0000002A
9A 86 02 6D 41 03 00 01 E3 92 BB D6 06 00 03 04 
 04 04 13 41 03 00 01 15 00 0A D0 FF E3 EC 03 00 
 0A D1 FF E3 EC 03 D2 21 2C 96 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x0000831A (33562)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 6ACEC963 00000000 | 00000000 00000000 00000003 00000004 
00000000 00000000 00000004 00000004 | 00000000 004800B0 00000013 

next bytes: 0x00000000 0x00000001 0x6ACEC963 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x6ACEC963
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000004 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000004
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x004800B0 0x00000013 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000013


ALLOCATED: 1 size(0x00000013)
41030001 15000AD0 FFE3EC03 000AD1FF | E3EC0300 

len(left)=27 i(bytes processed)=141
len(current block)=44
confirm_count=2
PKT BLK: 8

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 AB 5B 
blkseq from remote = 00000013
Before AES crypt
Len: 0x00000017
00 B6 DB 45 8E 78 FA 51 DE B0 2C 0D F9 0D 99 C6 
 E1 2D 3B 94 73 0A 78 
After AES crypt
Len: 0x00000017
C3 CC 02 6D 41 03 00 01 E3 92 BB D6 06 00 03 03 
 00 08 01 E1 0C 74 A3 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply3
==============================================
Session id:  0x0000A643 (42563)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 6ACEC963 00000000 | 00000000 00000000 00000003 00000003 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x6ACEC963 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x6ACEC963
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000003 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000003
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=0 i(bytes processed)=168
len(current block)=25
confirm_count=3
Sending seventh(7) TCP packet, session cmd 109, pkt 4
sess4pkt1ack
Len: 0x00000008
F1 FF 86 E0 0C 47 41 00 
aes_checksum_crc32=0x00002410
Before AES crypt
Len: 0x0000000A
F1 FF 86 E0 0C 47 41 00 24 10 
After AES crypt
Len: 0x0000000A
32 F4 B1 0B 5B F7 35 99 C4 CE 
crc32(after aes crypt)=0000D7A0
sess4pkt2ack
Len: 0x00000008
9A 8D 8A E0 0C 47 41 00 
aes_checksum_crc32=0x00009066
Before AES crypt
Len: 0x0000000A
9A 8D 8A E0 0C 47 41 00 90 66 
After AES crypt
Len: 0x0000000A
F6 D2 42 1B F9 07 63 9A 23 59 
crc32(after aes crypt)=00006065
CHATID 3 input
Len: 0x00000130
00 00 00 01 3E E7 E6 04 9D 9A 8C B7 8E AC 80 A9 
 08 F3 BC DA 27 21 49 7F 52 3A 4E 39 20 23 51 CF 
 11 BB 6A E0 8C 66 5B 02 49 CE 35 B7 56 BE 5D 47 
 F4 AC F3 24 D8 E7 9E 53 83 D7 99 D9 87 21 27 4F 
 6C 16 98 07 57 CD FE 4B BB BF C7 F4 F6 2B AF 2B 
 88 D1 40 FD DB 83 31 27 D4 97 26 F7 F5 99 1F B6 
 0E BD F9 02 60 7E 9B 03 33 3D 58 DE A5 CE F7 5F 
 C4 24 AD 6A 2F EA 2D F0 61 23 E4 18 64 DA D9 C6 
 8A EB EF D1 65 92 83 48 95 78 8D 34 8A A6 9A 80 
 EB 9D 5B AB 04 DC D0 FB 5B 87 E7 7B 5C 64 5A B4 
 AA 5E 5B B7 B4 91 70 1A B2 C5 5D C6 5B 04 68 1A 
 DC AE 31 7E E8 46 66 CC 6F AC A2 7C 6A D7 E1 FB 
 0F FC A2 30 93 BE FA 53 C3 B9 53 F0 35 82 C8 3D 
 6A 22 A7 FA CB 53 6E 46 B3 9B 19 7D AB 2F 7C 5D 
 A0 82 FC BE 4C 40 F7 77 11 A1 F1 11 4F 0B 5C 14 
 69 78 3B 78 A3 07 4F E8 07 F9 BB B7 93 C4 14 C8 
 24 51 A8 31 23 61 64 65 6E 61 2E 6B 65 6D 6E 61 
 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 30 
 
CHATID(hash) 3 OUTPUT
Len: 0x00000014
6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 26 
 63 99 6B E2 
buf_newblk3
Len: 0x00000084
41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 68 69 0A 0A 50 6C 65 61 73 65 20 76 69 
 73 69 74 20 6F 75 72 20 73 69 74 65 20 68 65 72 
 65 3A 20 77 77 77 2E 6F 70 75 73 2D 64 65 69 2D 
 66 6F 72 2D 72 65 61 6C 2E 6F 72 67 0A 74 68 61 
 6E 6B 20 79 6F 75 0A 76 65 72 79 20 6D 75 63 68 
 0A 0A 0A 00 
NEWBLK 3 input
Len: 0x000000C4
6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 26 
 63 99 6B E2 23 61 64 65 6E 61 2E 6B 65 6D 6E 61 
 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 30 
 41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 68 69 0A 0A 50 6C 65 61 73 65 20 76 69 
 73 69 74 20 6F 75 72 20 73 69 74 65 20 68 65 72 
 65 3A 20 77 77 77 2E 6F 70 75 73 2D 64 65 69 2D 
 66 6F 72 2D 72 65 61 6C 2E 6F 72 67 0A 74 68 61 
 6E 6B 20 79 6F 75 0A 76 65 72 79 20 6D 75 63 68 
 0A 0A 0A 00 
NEWBLK(hash) 3 OUTPUT
Len: 0x00000014
0C 3B C6 A1 17 2C 42 17 D3 FE BD 5C D2 32 84 22 
 27 93 88 2B 
NEWBLK3 new OUTPUT
Len: 0x000000DA
6A 6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 
 26 63 99 6B E2 23 61 64 65 6E 61 2E 6B 65 6D 6E 
 61 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 
 30 41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E7 B1 C6 CE 04 00 06 C7 E5 EB 09 0C 3B C6 A1 17 
 2C 42 17 D3 FE BD 5C D2 32 84 22 27 93 88 2B BC 
 00 07 D1 FF E3 EC 03 03 02 68 69 0A 0A 50 6C 65 
 61 73 65 20 76 69 73 69 74 20 6F 75 72 20 73 69 
 74 65 20 68 65 72 65 3A 20 77 77 77 2E 6F 70 75 
 73 2D 64 65 69 2D 66 6F 72 2D 72 65 61 6C 2E 6F 
 72 67 0A 74 68 61 6E 6B 20 79 6F 75 0A 76 65 72 
 79 20 6D 75 63 68 0A 0A 0A 00 
newblk 3 RSA SIGN input
Len: 0x00000080
6A 6A 7D 80 CA B6 01 DF 99 A1 4C EC 88 37 CF 06 
 26 63 99 6B E2 23 61 64 65 6E 61 2E 6B 65 6D 6E 
 61 32 35 35 30 2F 24 78 6F 74 65 67 5F 69 61 6D 
 3B 34 66 65 61 36 36 30 31 33 63 64 64 34 31 38 
 30 41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 
 E7 B1 C6 CE 04 00 06 C7 E5 EB 09 0C 3B C6 A1 17 
 2C 42 17 D3 FE BD 5C D2 32 84 22 27 93 88 2B BC 
 
newblk 3 RSA SIGN output
Len: 0x00000080
1E 5A 67 F1 9D F3 FB E7 97 CA B1 39 42 9D B5 E1 
 97 60 B3 C7 24 BF 72 89 6D 25 25 DB 05 77 BB 47 
 44 51 68 DE 97 0D C9 4E 52 3B A9 31 18 22 1E ED 
 56 E9 7B 83 8C 8B AF 97 0E 33 F6 51 08 5A 0A F0 
 03 86 2A F8 D3 EC CD 32 D9 92 DA E7 2C 04 2C 66 
 BF 2F 40 E6 B0 00 41 0B 26 CA E3 EC 3B 88 61 55 
 22 B1 FD 82 23 AD 64 6F D7 36 15 6C 65 3D CB 09 
 98 EC 97 FE 92 74 F2 75 08 37 06 6D 76 36 B9 BC 
 
sess4pkt3
Len: 0x0000010F
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 FB 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 80 D2 83 CE 
 0F 04 03 DA 01 1E 5A 67 F1 9D F3 FB E7 97 CA B1 
 39 42 9D B5 E1 97 60 B3 C7 24 BF 72 89 6D 25 25 
 DB 05 77 BB 47 44 51 68 DE 97 0D C9 4E 52 3B A9 
 31 18 22 1E ED 56 E9 7B 83 8C 8B AF 97 0E 33 F6 
 51 08 5A 0A F0 03 86 2A F8 D3 EC CD 32 D9 92 DA 
 E7 2C 04 2C 66 BF 2F 40 E6 B0 00 41 0B 26 CA E3 
 EC 3B 88 61 55 22 B1 FD 82 23 AD 64 6F D7 36 15 
 6C 65 3D CB 09 98 EC 97 FE 92 74 F2 75 08 37 06 
 6D 76 36 B9 BC 00 07 D1 FF E3 EC 03 03 02 68 69 
 0A 0A 50 6C 65 61 73 65 20 76 69 73 69 74 20 6F 
 75 72 20 73 69 74 65 20 68 65 72 65 3A 20 77 77 
 77 2E 6F 70 75 73 2D 64 65 69 2D 66 6F 72 2D 72 
 65 61 6C 2E 6F 72 67 0A 74 68 61 6E 6B 20 79 6F 
 75 0A 76 65 72 79 20 6D 75 63 68 0A 0A 0A 00 
aes_checksum_crc32=0x0000581D
Before AES crypt
Len: 0x00000111
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 FB 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 80 D2 83 CE 
 0F 04 03 DA 01 1E 5A 67 F1 9D F3 FB E7 97 CA B1 
 39 42 9D B5 E1 97 60 B3 C7 24 BF 72 89 6D 25 25 
 DB 05 77 BB 47 44 51 68 DE 97 0D C9 4E 52 3B A9 
 31 18 22 1E ED 56 E9 7B 83 8C 8B AF 97 0E 33 F6 
 51 08 5A 0A F0 03 86 2A F8 D3 EC CD 32 D9 92 DA 
 E7 2C 04 2C 66 BF 2F 40 E6 B0 00 41 0B 26 CA E3 
 EC 3B 88 61 55 22 B1 FD 82 23 AD 64 6F D7 36 15 
 6C 65 3D CB 09 98 EC 97 FE 92 74 F2 75 08 37 06 
 6D 76 36 B9 BC 00 07 D1 FF E3 EC 03 03 02 68 69 
 0A 0A 50 6C 65 61 73 65 20 76 69 73 69 74 20 6F 
 75 72 20 73 69 74 65 20 68 65 72 65 3A 20 77 77 
 77 2E 6F 70 75 73 2D 64 65 69 2D 66 6F 72 2D 72 
 65 61 6C 2E 6F 72 67 0A 74 68 61 6E 6B 20 79 6F 
 75 0A 76 65 72 79 20 6D 75 63 68 0A 0A 0A 00 58 
 1D 
After AES crypt
Len: 0x00000111
04 78 FB AC 66 B8 CD 54 92 FB E0 CD 17 E8 D7 73 
 88 78 0F 2F 4C 31 19 F8 E2 C2 FD 26 BB B6 7F 5C 
 0C 26 99 81 2C 48 4C C5 F4 10 77 61 ED E6 83 17 
 6E 8E 07 47 E2 A4 05 9A E2 DB EE AD E8 68 0F 5D 
 A0 39 21 F2 A9 03 6E 70 42 21 34 9E 47 02 1C E9 
 9E 8C F7 FE EE AD CD FF 21 12 59 7A 63 A5 76 BA 
 0A EB FD 3A E3 6D 16 63 00 4A A8 82 49 2B A3 3B 
 57 76 24 71 9B D9 AE 64 E5 A6 EE B9 34 F8 E3 43 
 C3 AB 87 D7 76 B8 6C 9F F6 C7 48 AC 7E 30 4F 6F 
 D1 50 CF 7F 41 9F 3E 7A 8A 90 40 93 7C 1D 68 7E 
 93 1E 88 D4 6F C2 6F A0 8B 27 1D BA AA A7 41 91 
 4D FB 4C 4D 04 1D 56 21 9E 1B F0 81 85 24 35 0F 
 F9 3C 0D 0E BB 81 75 D2 0D EE 60 50 40 53 FD 4F 
 81 AC D4 0D 73 92 38 0A 10 95 AC 8A 39 88 9A A1 
 41 7F 40 3E 34 26 68 C4 9E 51 55 31 CA 6E 45 7F 
 55 98 ED 7F E6 EE F3 3A CF 94 A7 5C B0 7A 1B 90 
 27 37 6A 3E 35 1A 95 E7 48 B5 05 33 9A 82 3A 4E 
 36 
crc32(after aes crypt)=000095A8
sess4pkt4
Len: 0x00000013
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 
aes_checksum_crc32=0x00009116
Before AES crypt
Len: 0x00000015
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 91 16 
After AES crypt
Len: 0x00000015
AA 4E 63 D4 06 C2 2D 37 F9 94 72 63 F0 E0 11 28 
 39 2D EC 2B 30 
crc32(after aes crypt)=00004A1E
sess4pkt5ack
Len: 0x00000008
C3 99 8B E0 0C 47 41 00 
aes_checksum_crc32=0x0000B116
Before AES crypt
Len: 0x0000000A
C3 99 8B E0 0C 47 41 00 B1 16 
After AES crypt
Len: 0x0000000A
AE 32 24 F5 40 54 F5 34 8E C0 
crc32(after aes crypt)=000083B3
pkt block crc32=0000FA02
total=0x000070DC
last2b=0x00008ADE
encode len: 0x0000000F
sess4pkt1header
Len: 0x00000004
1F 05 8A DE 
pkt block crc32=0000B0D0
total=0x000070DC
last2b=0x0000C00C
encode len: 0x0000000F
sess4pkt2header
Len: 0x00000004
1F 05 C0 0C 
pkt block crc32=000010C5
total=0x000070DC
last2b=0x00006019
encode len: 0x00000116
sess4pkt3header
Len: 0x00000005
AD 04 05 60 19 
pkt block crc32=00006F17
total=0x000070DC
last2b=0x00001FCB
encode len: 0x0000001A
sess4pkt4header
Len: 0x00000004
35 05 1F CB 
pkt block crc32=00006838
total=0x000070DC
last2b=0x000018E4
encode len: 0x0000000F
sess4pkt5header
Len: 0x00000004
1F 05 18 E4 
Before RC4 encrypt
Len: 0x00000163
1F 05 8A DE 32 F4 B1 0B 5B F7 35 99 C4 CE A0 D7 
 1F 05 C0 0C F6 D2 42 1B F9 07 63 9A 23 59 65 60 
 AD 04 05 60 19 04 78 FB AC 66 B8 CD 54 92 FB E0 
 CD 17 E8 D7 73 88 78 0F 2F 4C 31 19 F8 E2 C2 FD 
 26 BB B6 7F 5C 0C 26 99 81 2C 48 4C C5 F4 10 77 
 61 ED E6 83 17 6E 8E 07 47 E2 A4 05 9A E2 DB EE 
 AD E8 68 0F 5D A0 39 21 F2 A9 03 6E 70 42 21 34 
 9E 47 02 1C E9 9E 8C F7 FE EE AD CD FF 21 12 59 
 7A 63 A5 76 BA 0A EB FD 3A E3 6D 16 63 00 4A A8 
 82 49 2B A3 3B 57 76 24 71 9B D9 AE 64 E5 A6 EE 
 B9 34 F8 E3 43 C3 AB 87 D7 76 B8 6C 9F F6 C7 48 
 AC 7E 30 4F 6F D1 50 CF 7F 41 9F 3E 7A 8A 90 40 
 93 7C 1D 68 7E 93 1E 88 D4 6F C2 6F A0 8B 27 1D 
 BA AA A7 41 91 4D FB 4C 4D 04 1D 56 21 9E 1B F0 
 81 85 24 35 0F F9 3C 0D 0E BB 81 75 D2 0D EE 60 
 50 40 53 FD 4F 81 AC D4 0D 73 92 38 0A 10 95 AC 
 8A 39 88 9A A1 41 7F 40 3E 34 26 68 C4 9E 51 55 
 31 CA 6E 45 7F 55 98 ED 7F E6 EE F3 3A CF 94 A7 
 5C B0 7A 1B 90 27 37 6A 3E 35 1A 95 E7 48 B5 05 
 33 9A 82 3A 4E 36 A8 95 35 05 1F CB AA 4E 63 D4 
 06 C2 2D 37 F9 94 72 63 F0 E0 11 28 39 2D EC 2B 
 30 1E 4A 1F 05 18 E4 AE 32 24 F5 40 54 F5 34 8E 
 C0 B3 83 
After RC4 encrypt
Len: 0x00000163
00 3C D9 B6 36 A2 31 79 2E 28 DC 76 E4 9C 52 3F 
 55 07 E6 FA 47 A1 2A 3C 0F 29 9C B6 48 91 2D CB 
 A0 E9 63 0B BF 52 6C 52 16 ED 35 95 02 C3 41 EC 
 0F E3 18 E0 11 F5 B3 04 5C 4E B4 5E C6 1F 4E 6D 
 3A 9B C9 84 10 32 0E 2C 87 C2 ED 2C 09 CD B8 90 
 7E A7 6C 1E 9C 78 A8 B6 38 A7 1A 78 42 91 58 BE 
 61 54 53 35 4B 57 33 CB 10 9B 13 25 B7 06 CC FE 
 3F 89 7B E0 54 9A ED DF E2 0B 51 C1 7B 9D A1 BA 
 D8 68 F9 E4 C9 C5 AF CB E8 09 9C 6F 86 D4 06 A5 
 B9 E2 51 32 25 17 45 0B 1B B9 F0 77 26 2B 36 33 
 F7 08 BA C4 BE F8 A0 F2 A4 BB 72 05 54 49 1D 11 
 2A 55 81 67 D6 79 26 58 61 F8 50 2C 96 FA 73 E1 
 2A D0 A2 F9 77 C1 28 BB D5 80 42 FD 74 0E 19 CF 
 04 91 72 C0 54 00 4C 94 14 28 F0 E0 8A 27 6D 9D 
 C1 77 4E E8 44 E3 F9 51 69 CA 3D 12 98 F1 34 E2 
 4B A7 CF AE D3 C5 14 17 4F 57 15 DD 66 18 B1 F2 
 F7 E4 96 5A A4 85 4D E9 F9 3E 8A 59 D4 A1 B7 22 
 F5 93 5F F4 F6 61 26 67 DE A7 60 A6 81 8A 10 06 
 D9 E6 8A 90 A9 DD 01 55 7C 43 BD 62 7E 5B E4 53 
 7A 99 33 1A E1 73 AD 22 AA 2E EE 84 54 DE 6C A8 
 67 13 44 F2 8C BB FD 11 5B 06 F3 85 C6 4C 58 78 
 B3 DD 97 44 E3 52 2C C1 2A 39 AB 20 C9 63 77 00 
 F5 CB 9C 
Send pkt
Len: 0x00000163
00 3C D9 B6 36 A2 31 79 2E 28 DC 76 E4 9C 52 3F 
 55 07 E6 FA 47 A1 2A 3C 0F 29 9C B6 48 91 2D CB 
 A0 E9 63 0B BF 52 6C 52 16 ED 35 95 02 C3 41 EC 
 0F E3 18 E0 11 F5 B3 04 5C 4E B4 5E C6 1F 4E 6D 
 3A 9B C9 84 10 32 0E 2C 87 C2 ED 2C 09 CD B8 90 
 7E A7 6C 1E 9C 78 A8 B6 38 A7 1A 78 42 91 58 BE 
 61 54 53 35 4B 57 33 CB 10 9B 13 25 B7 06 CC FE 
 3F 89 7B E0 54 9A ED DF E2 0B 51 C1 7B 9D A1 BA 
 D8 68 F9 E4 C9 C5 AF CB E8 09 9C 6F 86 D4 06 A5 
 B9 E2 51 32 25 17 45 0B 1B B9 F0 77 26 2B 36 33 
 F7 08 BA C4 BE F8 A0 F2 A4 BB 72 05 54 49 1D 11 
 2A 55 81 67 D6 79 26 58 61 F8 50 2C 96 FA 73 E1 
 2A D0 A2 F9 77 C1 28 BB D5 80 42 FD 74 0E 19 CF 
 04 91 72 C0 54 00 4C 94 14 28 F0 E0 8A 27 6D 9D 
 C1 77 4E E8 44 E3 F9 51 69 CA 3D 12 98 F1 34 E2 
 4B A7 CF AE D3 C5 14 17 4F 57 15 DD 66 18 B1 F2 
 F7 E4 96 5A A4 85 4D E9 F9 3E 8A 59 D4 A1 B7 22 
 F5 93 5F F4 F6 61 26 67 DE A7 60 A6 81 8A 10 06 
 D9 E6 8A 90 A9 DD 01 55 7C 43 BD 62 7E 5B E4 53 
 7A 99 33 1A E1 73 AD 22 AA 2E EE 84 54 DE 6C A8 
 67 13 44 F2 8C BB FD 11 5B 06 F3 85 C6 4C 58 78 
 B3 DD 97 44 E3 52 2C C1 2A 39 AB 20 C9 63 77 00 
 F5 CB 9C 
Result
Len: 0x0000006A
81 39 17 86 1E CD F6 EB 6A 0F 89 BC 07 A4 8B 28 
 1B 49 95 4C 9B 9B B9 C7 A6 6A 41 E8 43 E2 E0 3A 
 C5 BC B9 04 3B EB CC 48 0B D3 04 91 65 A4 09 EC 
 76 AB 11 DB 60 D1 45 5A 05 BF EF 24 D5 E7 78 CF 
 C4 4E 1D E8 8D 24 FD 02 06 2B 50 3E 73 12 F0 D5 
 DE 98 16 9D EE AD 53 CD 52 37 61 D2 A4 C3 B5 0A 
 80 04 3A 96 63 37 02 81 45 F9 
Before RC4 decrypt
Len: 0x0000006A
81 39 17 86 1E CD F6 EB 6A 0F 89 BC 07 A4 8B 28 
 1B 49 95 4C 9B 9B B9 C7 A6 6A 41 E8 43 E2 E0 3A 
 C5 BC B9 04 3B EB CC 48 0B D3 04 91 65 A4 09 EC 
 76 AB 11 DB 60 D1 45 5A 05 BF EF 24 D5 E7 78 CF 
 C4 4E 1D E8 8D 24 FD 02 06 2B 50 3E 73 12 F0 D5 
 DE 98 16 9D EE AD 53 CD 52 37 61 D2 A4 C3 B5 0A 
 80 04 3A 96 63 37 02 81 45 F9 
After RC4 decrypt
Len: 0x0000006A
1B 05 40 5D 5A 0D 31 34 01 A8 50 66 86 96 35 05 
 D6 5D 49 23 82 6D F4 3C BD 35 E9 33 45 5E 1D 2A 
 B4 67 50 FA 40 F4 4D D5 B4 1B 05 42 A2 C8 F8 F0 
 41 49 CE 78 20 97 1F 65 05 2A 4E CA C9 C6 82 9E 
 98 5B 5E A8 F8 E9 29 53 AF 59 DB 75 7C 2D 27 55 
 AA 1E 23 5E 92 92 4A 22 1B 44 C3 0A D9 A3 0A 5E 
 8C C9 A7 96 3B 8F 5B E8 63 63 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 40 5D 
blkseq from remote = 00000014
Before AES crypt
Len: 0x0000000A
5A 0D 31 34 01 A8 50 66 86 96 
After AES crypt
Len: 0x0000000A
F7 C0 02 47 41 00 21 ED 74 86 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=92 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 D6 5D 
blkseq from remote = 00000015
Before AES crypt
Len: 0x00000017
49 23 82 6D F4 3C BD 35 E9 33 45 5E 1D 2A B4 67 
 50 FA 40 F4 4D D5 B4 
After AES crypt
Len: 0x00000017
EC 92 03 6D 41 03 00 01 E3 92 BB D6 06 00 03 04 
 00 08 01 92 B3 4C E1 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply4
==============================================
Session id:  0x0000C96C (51564)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 6ACEC963 00000000 | 00000000 00000000 00000003 00000004 
00000000 00000000 00000000 00000008 | 00000001 00000000 00000000 

next bytes: 0x00000000 0x00000001 0x6ACEC963 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x6ACEC963
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000004 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000004
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000008 0x00000001 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000008
data:       0x00000001
data_ptr:   0x00000000 0x00000000


len(left)=65 i(bytes processed)=41
len(current block)=25
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 42 A2 
blkseq from remote = 00000016
Before AES crypt
Len: 0x0000000A
C8 F8 F0 41 49 CE 78 20 97 1F 
After AES crypt
Len: 0x0000000A
A0 87 03 47 41 00 99 30 09 A4 
first int <=0, guess is a error.., hz kuda 8
Flush_decode.. call fail with ret=0, jump on hzkuda4
len(left)=51 i(bytes processed)=55
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000032
Header
Len: 0x00000004
65 05 2A 4E 
blkseq from remote = 00000017
Before AES crypt
Len: 0x0000002F
CA C9 C6 82 9E 98 5B 5E A8 F8 E9 29 53 AF 59 DB 
 75 7C 2D 27 55 AA 1E 23 5E 92 92 4A 22 1B 44 C3 
 0A D9 A3 0A 5E 8C C9 A7 96 3B 8F 5B E8 63 63 
After AES crypt
Len: 0x0000002F
95 D9 03 6D 41 03 00 01 E3 92 BB D6 06 00 03 05 
 04 04 18 41 06 00 01 10 00 0A D1 FF E3 EC 03 00 
 13 10 00 22 01 00 23 01 00 25 01 55 02 D8 BE 
possible not all bytes decoded! (not found last 2 bytes of crc16)
==============================================
PKT 6D reply4
==============================================
Session id:  0x0000EC95 (60565)
Session cmd: 0x0000006D (109)
MAIN: size(0x0000003C)
00000000 00000001 6ACEC963 00000000 | 00000000 00000000 00000003 00000005 
00000000 00000000 00000004 00000004 | 00000000 004800A0 00000018 

next bytes: 0x00000000 0x00000001 0x6ACEC963 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000001
data:       0x6ACEC963
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000000 0x00000003 0x00000005 0x00000000 0x00000000 
obj_type :  0x00000000
obj_index:  0x00000003
data:       0x00000005
data_ptr:   0x00000000 0x00000000

next bytes: 0x00000004 0x00000004 0x00000000 0x004800A0 0x00000018 
obj_type :  0x00000004
obj_index:  0x00000004
data:       0x00000000
data_ptr:   0xALLOC001 0x00000018


ALLOCATED: 1 size(0x00000018)
41060001 10000AD1 FFE3EC03 00131000 | 22010023 01002501 

len(left)=0 i(bytes processed)=106
len(current block)=49
confirm_count=2
message delivered
