Хитрый XOR

[Oglan]

Всем привет!
Есть сервак, некое подобие Gracia Final.
Пытаюсь разобраться с шифрованием пакетов... При запуске l2ph все пакеты от сервера показывает отлично, а вот пакеты от клиента очень странно - само тело пакета показывает нормально, а вот идентификатор пакета всегда неправильный. Все начинается с пакета AuthLogin от клиента к серверу. Вот пример (логин конечно же затерт):
50 76 00 76 00 76 00 76 00 76 00 76 00 76 00 76 00 76 00 00 00 AB 2A 0F 00 AF 34 00 00 00 00 00 00 00 00 00 00 01 00 00 00 3C 01 00 00 00 00 00 00

Как видно начиная со 2-ого байта данные очень похожы на нормальный AuthLogin, но вот первый байт должен был бы быть 2B. Еще не очень понятно - в конце добавились лишние байты - они повторяются для всех логинов...

Может кто сталкивался с такой защитой?

P.S. Попробовал залогинится через L2.NET - отлично логинится. Из чего можно сделать вывод что защита в принципе стандартная... только я вот никак не пойму ее