ДЕШИФРУЕМ ТРАФИК

[Lumex]

Сообщение от nezabudkin

VORON, у меня получилось законектить пакетхак к L/2/s/e/r/v, через прокси. Но похоже, что алгоритм шифрования там сменили напроч , причем первые же пакеты от клиента и сервера уже приходят шифрованными...

-----------------------------------------------
FirstKey (Length=270, ID=00) [S->C]
00 01 A7 E2 30 65 01 00 00 00 01 00 00 00 AE 61
68 51 6D F6 4D F9 55 CB 7F A9 3F BB 2F 7D 04 65
D2 BA B8 22 2A 64 F3 0B D3 28 70 34 8D 2B 17 F5
7A A8 96 9D 75 7E 79 FC 73 FA 74 6C 53 3B 0D F0
CD 6F 8B E7 CA B3 C2 3D 45 08 8E 6A 0C 3C C6 99
71 D8 CC BE 33 CE 38 C1 54 CF 44 31 97 A3 20 40
DA AB ED 8A 2E E1 7C 62 F4 AF 50 57 1B 30 36 26
4E 92 46 A6 E4 DC DE 9A D1 A5 03 4A 01 82 1C 10
14 1F AC FE 66 12 B9 88 EB 83 37 32 BD C5 63 B2
9F 23 3A D7 A1 2C 4C 5B 0A 07 43 B1 F8 05 41 5C
AA 9E 86 21 B6 35 84 9B 24 FB B7 F1 C3 3E 81 56
B4 25 FF E8 2D E2 48 5E 27 67 47 60 DF 85 90 E5
E3 DD 89 8C 78 EA DB 42 D4 93 7B 02 76 11 B0 A2
69 EF 6E 00 D0 4F C0 D9 98 E6 77 91 C9 1A 52 06
58 95 AD B5 5F 09 80 15 18 8F C7 EC C8 19 A4 EE
A0 FD D5 29 5D C4 0E E9 0F D6 F2 59 1E BF 87 16
13 94 6B 4B A7 F7 5A 49 E0 39 1D 72 9C BC
-----------------------------------------------

-----------------------------------------------
FirstKey (Length=270, ID=00) [S->C]
00 01 19 BB 69 48 01 00 00 00 01 00 00 00 0C E0
8A 9F FD 61 5C BC 45 06 CB 7A 14 27 0D A4 75 4C
54 1C 2C C4 21 B7 4F 55 71 63 7B B4 65 C8 2E A3
FA E2 A1 D5 F0 3A 02 3C 74 C3 A5 1D 2B 1E 3E 59
84 47 42 9B 7C DE 94 32 1B 31 4B 40 C2 57 04 B3
20 41 89 ED 5E 16 46 6E 93 05 EE BA BB 68 4A FE
AF D1 78 19 81 87 03 DD C0 AE 8D B8 01 26 29 83
B1 98 C9 72 92 43 44 2A 12 5F AD 34 B2 FC C7 B5
9D B6 E6 F5 6F 56 CF 5D 53 A7 0F C1 F1 8B 9A 7E
28 D0 F6 17 70 CA E1 2D 18 6B A2 FB D9 82 48 CE
B0 0E 08 AB 15 39 69 77 85 DC AA 64 37 91 F4 62
BD DB F2 36 EC 88 5B E9 80 1F 8E 8F 11 B9 AC F9
2F 6D D7 5A E4 E8 C6 F7 50 60 EF 9C 95 FF 23 90
52 F8 CC 67 22 86 3F 4D D8 38 66 35 E3 A6 4E 79
BF 33 D3 0A 51 D6 DA E5 7D 13 97 A9 D4 25 C5 76
CD 1A 3D BE 8C 96 3B 10 24 F3 00 A0 0B 7F 49 07
D2 99 9E EB 73 09 EA 30 DF 6A A8 58 6C E7
-----------------------------------------------

Может я конечно чего то недопонимаю, но если бы они были зашифрованы, то и ИД был бы как минимум разным?

[SecondFry]

0:12:15: ftp://xkor.homeip.net/files/l2pdx.rar

Ссылка рабочая, спасибо
Оффтоп

Я вообще начинающий в ботоводстве и скриптовании, но хотелось бы помогать (читая эту тему многое понимал, сам математик )

[NLObP]

Сообщение от SecondFry

Ссылка не рабочая, хотелось бы получить эту программу

Пробуй ещё раз.

[Lumex]

Даже не знаю что и сказать

HEX DEG
______________________________ ____
71 30 E4 48 A1 6C 54 87 5A BD | 113|48 |28976 |090 |189
4F 30 E4 48 A1 6C 54 87 64 BD | 79 |48 |20272 |100
45 30 E4 48 A1 6C 54 87 6E BD | 69 |48 |17712 |110
53 30 E4 48 A1 6C 54 87 78 BD | 83 |48 |21296 |120
A9 30 E4 48 A1 6C 54 87 82 BD | 169|48 | |130
A7 30 E4 48 A1 6C 54 87 8C BD | 167|48 | |140
BD 30 E4 48 A1 6C 54 87 96 BD | 189|48 | |150
8B 30 E4 48 A1 6C 54 87 A0 BD | 139|48 | |160
81 30 E4 48 A1 6C 54 87 AA BD | 129|48 | |170
9F 30 E4 48 A1 6C 54 87 B4 BD | 159|48 | |180
95 30 E4 48 A1 6C 54 87 BE BD | 149|48 | |190
E3 30 E4 48 A1 6C 54 87 C8 BD | 227|48 | |200
F9 30 E4 48 A1 6C 54 87 D2 BD | 249|48 | |210
F7 30 E4 48 A1 6C 54 87 DC BD | 247|48 | |220
CD 30 E4 48 A1 6C 54 87 E6 BD | 205|48 | |230
DB 30 E4 48 A1 6C 54 87 F0 BD | 219|48 | |240
D1 30 E4 48 A1 6C 54 87 FA BD | 209|48 | |250
2F 33 E4 48 A1 6C 54 87 04 BE | 47 |51 | |004 |190
25 33 E4 48 A1 6C 54 87 0E BE | 37 | | |014
33 33 E4 48 A1 6C 54 87 18 BE | 51 | | |024
09 33 E4 48 A1 6C 54 87 22 BE | 9
07 33 E4 48 A1 6C 54 87 2C BE | 7
1D 33 E4 48 A1 6C 54 87 36 BE | 29
6B 33 E4 48 A1 6C 54 87 40 BE | 107
61 33 E4 48 A1 6C 54 87 4A BE | 97
7F 33 E4 48 A1 6C 54 87 54 BE | 127
75 33 E4 48 A1 6C 54 87 5E BE | 117
43 33 E4 48 A1 6C 54 87 68 BE | 67
59 33 E4 48 A1 6C 54 87 72 BE | 89
57 33 E4 48 A1 6C 54 87 7C BE | 87
AD 33 E4 48 A1 6C 54 87 86 BE | 173
BB 33 E4 48 A1 6C 54 87 90 BE | 187
B1 33 E4 48 A1 6C 54 87 9A BE | 177
8F 33 E4 48 A1 6C 54 87 A4 BE | 143
85 33 E4 48 A1 6C 54 87 AE BE | 133
93 33 E4 48 A1 6C 54 87 B8 BE | 147
E9 33 E4 48 A1 6C 54 87 C2 BE | 233
E7 33 E4 48 A1 6C 54 87 CC BE | 231
FD 33 E4 48 A1 6C 54 87 D6 BE | 253
CB 33 E4 48 A1 6C 54 87 E0 BE | 203
C1 33 E4 48 A1 6C 54 87 EA BE | 193
DF 33 E4 48 A1 6C 54 87 F4 BE | 223
D5 33 E4 48 A1 6C 54 87 FE BE | 213
23 32 E4 48 A1 6C 54 87 08 BF | 35 |50 | | |191
39 32 E4 48 A1 6C 54 87 12 BF | 57
37 32 E4 48 A1 6C 54 87 1C BF | 55
18 32 E4 48 A1 6C 54 87 33 BF | 24

голова просто пухнет.
Так вот слева 8-байтные пакеты C=>S, основная проблема - первый байт пакета, я не знаю чтО курили эти ребята, но курили точно. Второй байт пакета, как я понял - своеобразная "проверка на вшивость" (изменяется при достижении счетчика в предпоследнем байте значения 246-256), т.е. чет +2,нечет -1. Последний байт вообще по ходу тупо +1. Если счетчики более-менее понятны, то вот первый байт...

[SecondFry]

во всех строках первый байт проксоренный на предпоследний дает 2B
думаю как писать скрипт на дешифрацию... пока что мало получается

ощущение что последний байт инкрементиться каждый 27 раз (мда так и есть... предпоследний байт - счетчик каждый раз увеличивается на 10 - при перевале за 256 последний инкрементиться)

только я вообще не понял - что это за пакеты?

просьба разъяснить что за пакеты и дать лог побольше)

просьба в силе - исследования продолжаются второй байт проксоренный на последний всегда дает 8D

как я понял - если мы узнам что это за пакет, тогда мы получим ключ ксора?

предпологаю что пакет вида: х1 х2 00 00 00 00 00 00 х3 х4 (или несу полный бред)

Кратко:
1) во всех строках первый байт проксоренный на предпоследний дает 2B
2) во всех строках второй байт проксоренный на последний дает 8D

[Lumex]

Пакеты эти юз скилла анлок сидя. Лог подлиннее дам позже,т.к. сейчас на работе. Думаю, понадобится также первый пакет от сервера (его хлапекс определяет как ключ)

[QaK]

71 30 E4 48 A1 6C 54 87 5A BD
4F 30 E4 48 A1 6C 54 87 64 BD
45 30 E4 48 A1 6C 54 87 6E BD
53 30 E4 48 A1 6C 54 87 78 BD
A9 30 E4 48 A1 6C 54 87 82 BD
A7 30 E4 48 A1 6C 54 87 8C BD
BD 30 E4 48 A1 6C 54 87 96 BD
8B 30 E4 48 A1 6C 54 87 A0 BD
81 30 E4 48 A1 6C 54 87 AA BD
9F 30 E4 48 A1 6C 54 87 B4 BD
95 30 E4 48 A1 6C 54 87 BE BD
E3 30 E4 48 A1 6C 54 87 C8 BD
F9 30 E4 48 A1 6C 54 87 D2 BD
F7 30 E4 48 A1 6C 54 87 DC BD
CD 30 E4 48 A1 6C 54 87 E6 BD
DB 30 E4 48 A1 6C 54 87 F0 BD
D1 30 E4 48 A1 6C 54 87 FA BD
2F 33 E4 48 A1 6C 54 87 04 BE
25 33 E4 48 A1 6C 54 87 0E BE
33 33 E4 48 A1 6C 54 87 18 BE
09 33 E4 48 A1 6C 54 87 22 BE
07 33 E4 48 A1 6C 54 87 2C BE
1D 33 E4 48 A1 6C 54 87 36 BE
6B 33 E4 48 A1 6C 54 87 40 BE
61 33 E4 48 A1 6C 54 87 4A BE
7F 33 E4 48 A1 6C 54 87 54 BE
75 33 E4 48 A1 6C 54 87 5E BE
43 33 E4 48 A1 6C 54 87 68 BE
59 33 E4 48 A1 6C 54 87 72 BE
57 33 E4 48 A1 6C 54 87 7C BE
AD 33 E4 48 A1 6C 54 87 86 BE
BB 33 E4 48 A1 6C 54 87 90 BE
B1 33 E4 48 A1 6C 54 87 9A BE
8F 33 E4 48 A1 6C 54 87 A4 BE
85 33 E4 48 A1 6C 54 87 AE BE
93 33 E4 48 A1 6C 54 87 B8 BE
E9 33 E4 48 A1 6C 54 87 C2 BE
E7 33 E4 48 A1 6C 54 87 CC BE
FD 33 E4 48 A1 6C 54 87 D6 BE
CB 33 E4 48 A1 6C 54 87 E0 BE
C1 33 E4 48 A1 6C 54 87 EA BE
DF 33 E4 48 A1 6C 54 87 F4 BE
D5 33 E4 48 A1 6C 54 87 FE BE
23 32 E4 48 A1 6C 54 87 08 BF
39 32 E4 48 A1 6C 54 87 12 BF
37 32 E4 48 A1 6C 54 87 1C BF

программа - pdx
начальный ключ - 5A BD E4 48 A1 6C 54 87
код:

var
  k: integer;

begin
  for k:=size-1 downto 1 do
    pck[k]:=pck[k] xor key[k and 7];
  if size<>0 then pck[0]:=pck[0] xor key[0];
  IncAsInteger(key, 0, size);
end.

результат:

2B 8D 00 00 00 00 00 00 00 00 ; 64 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 6E BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 78 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 82 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 8C BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 96 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; A0 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; AA BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; B4 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; BE BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; C8 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; D2 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; DC BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; E6 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; F0 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; FA BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 04 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 0E BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 18 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 22 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 2C BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 36 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 40 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 4A BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 54 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 5E BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 68 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 72 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 7C BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 86 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 90 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 9A BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; A4 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; AE BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; B8 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; C2 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; CC BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; D6 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; E0 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; EA BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; F4 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; FE BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 08 BF E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 12 BF E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 1C BF E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 26 BF E4 48 A1 6C 54 87 ; 10

как пакет должен выглядеть изначально на юз анлока сидя? Влом искать самому =)

Добавлено через 59 секунд
З.Ы. последний пакет из поста 264 - кривой, явно пропустили 1-2 пакетика, поэтому он сюда не включен.

[Lumex]

Сообщение от QaK

З.Ы. последний пакет из поста 264 - кривой, явно пропустили 1-2 пакетика, поэтому он сюда не включен.

Так и есть... пакетов должно быть ровно пятьдесят


Другой лог может сделать из рапидшот-скилла? В теме он уже был вроде как.

[Lumex]

Не в состоянии соображать абсолютно, поэтому даю пакеты и, пожалуй, пойду спать, т.к. толку все равно не будет.
Первый пакет от сервера
-----------------------------------------------
FirstKey (Length=270, ID=00) [S->C]
00 01 B9 E6 11 5D 01 00 00 00 01 00 00 00 2E 4A
3C F0 56 50 1F 9A A7 62 0A 6A E3 2A 8A 27 6F DE
F6 53 F3 0F A1 8B 0C E6 3B 79 07 65 09 D4 FD 3A
B1 7B 7D BC 25 DB 6C 59 45 D2 85 92 87 CB 17 EE
05 A5 43 E9 BB 47 02 5A CE 58 46 76 D3 C0 F1 F4
99 19 DA 4D D0 61 03 EF CA BA B3 20 AC 93 B9 72
F8 5F EB A0 67 6E 60 5E B6 1A 86 55 DD 2B AE 57
C9 3F 74 06 70 24 7E 13 4B 8E 04 A4 41 D6 81 32
A9 2C 98 71 31 63 96 F2 54 C2 EC B0 2D 83 97 8F
6D 4E 9D 39 3E 29 C3 1B 15 E0 B8 48 78 DF 52 3D
B4 FA 10 21 66 C6 51 F5 84 94 1E 9B 30 C5 68 49
9C 91 14 23 8D 36 44 9F 11 BF C1 E5 4C 7F E4 C7
9E 00 95 A6 12 88 E8 F9 FE FF 18 CF 28 64 01 FB
77 BE 2F 1D 08 D5 D9 C4 E7 E1 75 AF 0D 0B D1 8C
7C A8 16 38 A3 B2 AD 1C 42 B5 AB 4F 73 BD 5B 69
7A 34 C8 E2 33 40 22 26 F7 A2 CC 89 35 CD D8 6B
AA 5D B7 DC D7 FC 5C 82 EA 37 ED 0E 90 80
-----------------------------------------------
действителен для этой сессии, исходящие пакеты ниже

5B D6 20 5D A1 6C 54 87 A5 E7 
51 D6 20 5D A1 6C 54 87 AF E7 
47 D6 20 5D A1 6C 54 87 B9 E7 
3D D6 20 5D A1 6C 54 87 C3 E7 
33 D6 20 5D A1 6C 54 87 CD E7 
29 D6 20 5D A1 6C 54 87 D7 E7 
1F D6 20 5D A1 6C 54 87 E1 E7 
9A 78 EB 8F 39 AF B8 87 EB E7 BD F1 A1 
06 D6 20 5D A1 6C 54 87 F8 E7 
FC D9 20 5D A1 6C 54 87 02 E8 
F2 D9 20 5D A1 6C 54 87 0C E8 
E8 D9 20 5D A1 6C 54 87 16 E8 
DE D9 20 5D A1 6C 54 87 20 E8 
D4 D9 20 5D A1 6C 54 87 2A E8 
CA D9 20 5D A1 6C 54 87 34 E8 
C0 D9 20 5D A1 6C 54 87 3E E8 
B6 D9 20 5D A1 6C 54 87 48 E8 
AC D9 20 5D A1 6C 54 87 52 E8 
A2 D9 20 5D A1 6C 54 87 5C E8 
98 D9 20 5D A1 6C 54 87 66 E8 
8E D9 20 5D A1 6C 54 87 70 E8 
84 D9 20 5D A1 6C 54 87 7A E8 
7A D9 20 5D A1 6C 54 87 84 E8 
70 D9 20 5D A1 6C 54 87 8E E8 
66 D9 20 5D A1 6C 54 87 98 E8 
5C D9 20 5D A1 6C 54 87 A2 E8 
52 D9 20 5D A1 6C 54 87 AC E8 
3E D9 20 5D A1 6C 54 87 C0 E8 
34 D9 20 5D A1 6C 54 87 CA E8 
2A D9 20 5D A1 6C 54 87 D4 E8 
20 D9 20 5D A1 6C 54 87 DE E8 
16 D9 20 5D A1 6C 54 87 E8 E8 
0C D9 20 5D A1 6C 54 87 F2 E8 
02 D9 20 5D A1 6C 54 87 FC E8 
F8 D8 20 5D A1 6C 54 87 06 E9 
EE D8 20 5D A1 6C 54 87 10 E9 
E4 D8 20 5D A1 6C 54 87 1A E9 
DA D8 20 5D A1 6C 54 87 24 E9 
D0 D8 20 5D A1 6C 54 87 2E E9 
C6 D8 20 5D A1 6C 54 87 38 E9 
BC D8 20 5D A1 6C 54 87 42 E9 
B2 D8 20 5D A1 6C 54 87 4C E9 
9E D8 20 5D A1 6C 54 87 60 E9 
94 D8 20 5D A1 6C 54 87 6A E9 
8A D8 20 5D A1 6C 54 87 74 E9 
80 D8 20 5D A1 6C 54 87 7E E9 
76 D8 20 5D A1 6C 54 87 88 E9 
6C D8 20 5D A1 6C 54 87 92 E9 
62 D8 20 5D A1 6C 54 87 9C E9 
58 D8 20 5D A1 6C 54 87 A6 E9 
4E D8 20 5D A1 6C 54 87 B0 E9 
44 D8 20 5D A1 6C 54 87 BA E9 
3A D8 20 5D A1 6C 54 87 C4 E9 
30 D8 20 5D A1 6C 54 87 CE E9 
26 D8 20 5D A1 6C 54 87 D8 E9 
1C D8 20 5D A1 6C 54 87 E2 E9 
12 D8 20 5D A1 6C 54 87 EC E9 
08 D8 20 5D A1 6C 54 87 F6 E9 
FE DB 20 5D A1 6C 54 87 00 EA 
F4 DB 20 5D A1 6C 54 87 0A EA 
EA DB 20 5D A1 6C 54 87 14 EA 
E0 DB 20 5D A1 6C 54 87 1E EA 
D6 DB 20 5D A1 6C 54 87 28 EA 
CC DB 20 5D A1 6C 54 87 32 EA 
C2 DB 20 5D A1 6C 54 87 3C EA 
B8 DB 20 5D A1 6C 54 87 46 EA 
AE DB 20 5D A1 6C 54 87 50 EA 
A4 DB 20 5D A1 6C 54 87 5A EA 
9A DB 20 5D A1 6C 54 87 64 EA 
90 DB 20 5D A1 6C 54 87 6E EA 
86 DB 20 5D A1 6C 54 87 78 EA 
7C DB 20 5D A1 6C 54 87 82 EA 
72 DB 20 5D A1 6C 54 87 8C EA 
68 DB 20 5D A1 6C 54 87 96 EA 
5E DB 20 5D A1 6C 54 87 A0 EA 
DB 91 0F 8F 39 11 06 87 AA EA BD F1 A1 
3F DB 20 5D A1 6C 54 87 C1 EA 
35 DB 20 5D A1 6C 54 87 CB EA 
2B DB 20 5D A1 6C 54 87 D5 EA 
21 DB 20 5D A1 6C 54 87 DF EA 
17 DB 20 5D A1 6C 54 87 E9 EA 
0D DB 20 5D A1 6C 54 87 F3 EA 
03 DB 20 5D A1 6C 54 87 FD EA 
F9 DA 20 5D A1 6C 54 87 07 EB 
EF DA 20 5D A1 6C 54 87 11 EB 
E5 DA 20 5D A1 6C 54 87 1B EB 
DB DA 20 5D A1 6C 54 87 25 EB 
D1 DA 20 5D A1 6C 54 87 2F EB 
C7 DA 20 5D A1 6C 54 87 39 EB 
BD DA 20 5D A1 6C 54 87 43 EB 
B3 DA 20 5D A1 6C 54 87 4D EB 
A9 DA 20 5D A1 6C 54 87 57 EB 
9F DA 20 5D A1 6C 54 87 61 EB 
95 DA 20 5D A1 6C 54 87 6B EB 
8B DA 20 5D A1 6C 54 87 75 EB 
81 DA 20 5D A1 6C 54 87 7F EB 
77 DA 20 5D A1 6C 54 87 89 EB 
6D DA 20 5D A1 6C 54 87 93 EB 
63 DA 20 5D A1 6C 54 87 9D EB 
59 DA 20 5D A1 6C 54 87 A7 EB 
4F DA 20 5D A1 6C 54 87 B1 EB 
45 DA 20 5D A1 6C 54 87 BB EB 
3B DA 20 5D A1 6C 54 87 C5 EB 
31 DA 20 5D A1 6C 54 87 CF EB 
27 DA 20 5D A1 6C 54 87 D9 EB 
1D DA 20 5D A1 6C 54 87 E3 EB 
13 DA 20 5D A1 6C 54 87 ED EB 
09 DA 20 5D A1 6C 54 87 F7 EB 
FF DD 20 5D A1 6C 54 87 01 EC 
F5 DD 20 5D A1 6C 54 87 0B EC 
EB DD 20 5D A1 6C 54 87 15 EC 
E1 DD 20 5D A1 6C 54 87 1F EC 
D7 DD 20 5D A1 6C 54 87 29 EC 
CD DD 20 5D A1 6C 54 87 33 EC 
C3 DD 20 5D A1 6C 54 87 3D EC 
B9 DD 20 5D A1 6C 54 87 47 EC 
AF DD 20 5D A1 6C 54 87 51 EC 
A5 DD 20 5D A1 6C 54 87 5B EC 
9B DD 20 5D A1 6C 54 87 65 EC 
91 DD 20 5D A1 6C 54 87 6F EC 
87 DD 20 5D A1 6C 54 87 79 EC 
7D DD 20 5D A1 6C 54 87 83 EC 
73 DD 20 5D A1 6C 54 87 8D EC 
69 DD 20 5D A1 6C 54 87 97 EC 
5F DD 20 5D A1 6C 54 87 A1 EC 
55 DD 20 5D A1 6C 54 87 AB EC 
4B DD 20 5D A1 6C 54 87 B5 EC 
41 DD 20 5D A1 6C 54 87 BF EC 
37 DD 20 5D A1 6C 54 87 C9 EC 
2D DD 20 5D A1 6C 54 87 D3 EC 
23 DD 20 5D A1 6C 54 87 DD EC 
19 DD 20 5D A1 6C 54 87 E7 EC 
0F DD 20 5D A1 6C 54 87 F1 EC 
05 DD 20 5D A1 6C 54 87 FB EC 
FB DC 20 5D A1 6C 54 87 05 ED 
F1 DC 20 5D A1 6C 54 87 0F ED 
E7 DC 20 5D A1 6C 54 87 19 ED 
DD DC 20 5D A1 6C 54 87 23 ED 
5C 6C F5 8F 39 11 06 87 2D ED BD F1 A1 
BA DC 20 5D A1 6C 54 87 44 ED 
B0 DC 20 5D A1 6C 54 87 4E ED 
A6 DC 20 5D A1 6C 54 87 58 ED 
9C DC 20 5D A1 6C 54 87 62 ED 
92 DC 20 5D A1 6C 54 87 6C ED 
88 DC 20 5D A1 6C 54 87 76 ED 
7E DC 20 5D A1 6C 54 87 80 ED 
74 DC 20 5D A1 6C 54 87 8A ED 
6A DC 20 5D A1 6C 54 87 94 ED 
60 DC 20 5D A1 6C 54 87 9E ED 
56 DC 20 5D A1 6C 54 87 A8 ED 
4C DC 20 5D A1 6C 54 87 B2 ED 
42 DC 20 5D A1 6C 54 87 BC ED 
38 DC 20 5D A1 6C 54 87 C6 ED 
2E DC 20 5D A1 6C 54 87 D0 ED 
24 DC 20 5D A1 6C 54 87 DA ED 
1A DC 20 5D A1 6C 54 87 E4 ED 
10 DC 20 5D A1 6C 54 87 EE ED 
06 DC 20 5D A1 6C 54 87 F8 ED 
FC DF 20 5D A1 6C 54 87 02 EE 
F2 DF 20 5D A1 6C 54 87 0C EE 
E8 DF 20 5D A1 6C 54 87 16 EE 
DE DF 20 5D A1 6C 54 87 20 EE 
D4 DF 20 5D A1 6C 54 87 2A EE 
CA DF 20 5D A1 6C 54 87 34 EE 
C0 DF 20 5D A1 6C 54 87 3E EE 
B6 DF 20 5D A1 6C 54 87 48 EE 
AC DF 20 5D A1 6C 54 87 52 EE 
98 DF 20 5D A1 6C 54 87 66 EE 
8E DF 20 5D A1 6C 54 87 70 EE 
84 DF 20 5D A1 6C 54 87 7A EE 
7A DF 20 5D A1 6C 54 87 84 EE 
70 DF 20 5D A1 6C 54 87 8E EE 
66 DF 20 5D A1 6C 54 87 98 EE 
5C DF 20 5D A1 6C 54 87 A2 EE 
52 DF 20 5D A1 6C 54 87 AC EE 
3E DF 20 5D A1 6C 54 87 C0 EE 
34 DF 20 5D A1 6C 54 87 CA EE 
2A DF 20 5D A1 6C 54 87 D4 EE 
20 DF 20 5D A1 6C 54 87 DE EE 
16 DF 20 5D A1 6C 54 87 E8 EE 
0C DF 20 5D A1 6C 54 87 F2 EE 
02 DF 20 5D A1 6C 54 87 FC EE 
F8 DE 20 5D A1 6C 54 87 06 EF 
EE DE 20 5D A1 6C 54 87 10 EF 
E4 DE 20 5D A1 6C 54 87 1A EF 
DA DE 20 5D A1 6C 54 87 24 EF 
D0 DE 20 5D A1 6C 54 87 2E EF 
C6 DE 20 5D A1 6C 54 87 38 EF 
BC DE 20 5D A1 6C 54 87 42 EF 
B2 DE 20 5D A1 6C 54 87 4C EF 
9E DE 20 5D A1 6C 54 87 60 EF 
94 DE 20 5D A1 6C 54 87 6A EF 
8A DE 20 5D A1 6C 54 87 74 EF 
80 DE 20 5D A1 6C 54 87 7E EF 
76 DE 20 5D A1 6C 54 87 88 EF 
6C DE 20 5D A1 6C 54 87 92 EF 
62 DE 20 5D A1 6C 54 87 9C EF 
58 DE 20 5D A1 6C 54 87 A6 EF 
4E DE 20 5D A1 6C 54 87 B0 EF 
44 DE 20 5D A1 6C 54 87 BA EF 
B5 00 DC C8 39 7B 6C 87 C4 EF BD F1 A1 
2F DE 20 5D A1 6C 54 87 D1 EF 
25 DE 20 5D A1 6C 54 87 DB EF 
1B DE 20 5D A1 6C 54 87 E5 EF 
11 DE 20 5D A1 6C 54 87 EF EF 
07 DE 20 5D A1 6C 54 87 F9 EF 
FD C1 20 5D A1 6C 54 87 03 F0

четыре вкрапления: в порядке отправки пакетов.
Скилл стан-аттак так же сидя

P.S. пробовал сам конвертировать в pdx, но что то белиберда какая-то вылезла, хотя делал аналогично как QaK выше. Только смотрите без меня далеко не уходите я разобраться хочу

[QaK]

var
  k: integer;

begin
  for k:=1 to size-1 do
    pck[k]:=pck[k] xor key[k and 7];//xor pck[k-1];
  if size<>0 then pck[0]:=(pck[0] xor key[0]) xor $D1;
  IncAsInteger(key, 0, size);
end.

//A5 E7 20 5D A1 6C 54 87  до(не включительно) 3E D9 20 5D A1 6C 54 87 C0 E8
//C0 E8 20 5D A1 6C 54 87  до(не включительно) 9E D8 20 5D A1 6C 54 87 60 E9
//60 E9 20 5D A1 6C 54 87  до(не включительно) 3F DB 20 5D A1 6C 54 87 C1 EA
//C1 EA 20 5D A1 6C 54 87  до(не включительно) BA DC 20 5D A1 6C 54 87 44 ED
//44 ED 20 5D A1 6C 54 87  до(не включительно) 98 DF 20 5D A1 6C 54 87 66 EE
//66 EE 20 5D A1 6C 54 87  до(не включительно) 3E DF 20 5D A1 6C 54 87 C0 EE
//C0 EE 20 5D A1 6C 54 87  до(не включительно) 9E DE 20 5D A1 6C 54 87 60 EF
//60 EF 20 5D A1 6C 54 87  до конца 
 

пока ничего не спрашивайте, потом откоментирую

Добавлено через 5 минут
Lumex, у тя лог точно полный, ты оттуда ничего не убирал?