Description of an investigation on defective NETROM frames ========================================================== This is a description of faulty netrom-frames we have found during an investigation on random crashes of our local radio interlink node PI1WFL which is using "AX" software (written by PA3FWM) This investigation was done in the beginning of april 2001. The software and protocol debugging of the monitored frames was done by Pieter-Tjerk de Boer - PA3FWM, the actual monitoring was done by Cees Tool - PA3AES on our (radio) interlink node PI1WFL in the Netherlands. We started this investigation because we found one or more stations transmitting defective netrom-type ax25 frames which caused our node software "AX" to crash. We found that the node was crashing randomly because of overwriting parts of the memory which was used for other tasks. During debugging we found that dumps of the memory area which caused the crash contained parts of node-broadcast data. However this data could not be from our own node. We found the callsign HB9OK-10 and HB9C-14 written in this memory area together with data which looked like "netrom-alias" data. As it was completely unclear what this data was, we decided to make a routine, which saved all frames passing our node which contained two times the callsign "HB9OK-10", as this was one of the calls we mostly found in the memory-dump after a crash. After this debug-version of our node software was running, we soon had lots of frames in a logfile. A number of these logged frames are attached at the end of this document in Appendix-1. You can decode these frames like the example of the first frame below. The conclusion we found sofar is that these frames are broken netrom- broadcast frames which can cause "ghost-connects" or other unknown problems in the netrom-network, and they are sent by a TNOS node. This investigation took place on our radio-links on 23cm, and on that moment (april 2001), we only had problems with the frames originating from HB9C. On the moment of writing this article (september 2001) I also see defective frames originating from OK0NPG on our radiolinks. We found that the cause of crashing our "AX" software was the handling of those unknown netrom-frames. After this problem was solved we did not investigate any further on the 'broken frames' As lately I hear more and more people complaining about "defective netrom frames, ghost-connects, broken links" and more (specially when internet gateways with large nodelists are involved) I decided to write down our findings, maybe some TNOS/JNOS "guru" can investigate further to see what is causing these problems. Below you find the first frame of appendix-1 explained : ======================================================== 6b 00 00 00 00 00 00 00 06 a0 92 62 ae 8c 98 e0 ^^ ^^ P I 1 W F L -0 length=0x6b=107 received on port 6 a0 92 62 ae 8c 98 77 0a cf 90 84 72 86 40 40 60 P I 1 W F L -11 ^^ ^^ H B 9 C -0 infoframe, pid=netrom a0 92 62 82 a0 a0 61 38 72 6b 20 20 20 90 84 72 P I 1 A P P -0 ^^ ^^ H B 9 ttl=0x38 opcode=0, more-follows-flag netrom-extention specification: 0x72 0x6b 0x20 0x20 = "rk " 9e 96 40 74 8d a0 92 6a 8a 90 ac 60 45 53 52 41 O K -10 P I 5 E H V -0 ^^^^^^^^^^^ ESRA 43 20 90 84 72 9e 96 40 74 bc a0 92 70 b4 82 82 ^^^^^ H B 9 O K -10 P I 8 Z A A C 60 45 48 56 42 42 53 90 84 72 9e 96 40 74 74 a4 -0 ^^^^^^^^^^^^^^^^^ H B 9 O K -10 R EHVBBS b4 62 82 ae a8 64 41 57 54 42 42 53 90 84 72 9e Z 1 A W T -2 ^^^^^^^^^^^^^^^^^ H B 9 O AWTBBS 96 40 74 7a b4 fe a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 K -10 |====================================== end of frame Description: - This is a AX25 info frame, received on port-6, from PI1WFL-11 to PI1WFL, with netrom contents. - The netrom part originates from HB9C-0 and is adressed to PI1APP-0. - The netrom part has opcode '0', this is used for several things, e.g. TCP/IP, NetromRecordRoute, and APRS. The difference between them should be in the 4 bytes before the opcode. The 4 bytes in *this* frames are unknown type. In other frames, these 5 bytes (the 4 + opcode) have several other values, in one case even the letters "luSSe" : which is part of a netrom Alias. It is very well possible that sometimes there will be a valid opcode (like a connect-request) in such a frame. - As this frametype is un-identified, it is not clear what the content of the rest of the frame "should" be. (in case it is undocumented frametype) But the structure of the rest of such a frame is clearly "nodebroadcast data". (showing stations routed via hb9ok-10) When looking at the contents of these frames, we suspect, that each of those frames, is a complete nodebroadcast-frame, BUT with the first 7 bytes replaced by the (Netrom-FROM)call HB9C-0. Then the (netrom-TO)call is just the first callsign of that netrom-broadcastframe (so random), and the next 6 bytes are his alias. Those 6 bytes are then in the netrom-header on the place of the TTL, the 4 ID-bytes and the opcode. That explains the nonsense we see there. And indeed those 6 bytes look like an alias. In another monitored frame we noticed the sequence "UluSSe". The first letter is no longer a "c" as the original alias "cluSSe", but this is because this position is interpreted as TTL, so it is decreased by 1 at every hop of the frame. A (quick) look in the sourcecode of TNOS did not show any explanation of these frames. We could see that TNOS is writing the (netrom-FROM)call at the last moment in the frame, which _could_ be an explanation for a "lost" netrom broadcast frame with a correct (netrom-FROM)call without a valid netrom-header. But this is just guessing as we do not use TNOS here and are NO specialists on it. And on the moment we are also not sure if TNOS is the only package which is causing these frames. During our investigation which was in april 2001 we only found these frames from HB9C (and OK0NPG), but we have only looked for frames from HB9C with filters to find the defective frames in the many frames which are passing our radiolinks then. I think more frame monitoring is needed to see if other packages have the same bug (JNOS ??) and why ? Is it caused by the growing number of netrom nodes to be broadcasted ? I am not a developer of TNOS/JNOS, so I cannot fix any bug. This document is only written to describe the problems we have found sofar by monitoring frames, after we had problems with our software which crashed after receiving defective netrom connect-request-frames. We hope that someone can find the source of these problems and repair the bug, as probably more problems in the packet-network are caused by these frames. (and lots of extra traffic) september 25th 2001 Cees Tool - PA3AES email: pa3aes@amsat.org Appendix - 1 ============ Some monitored frames : 6b 00 00 00 00 00 00 00 06 a0 92 62 ae 8c 98 e0 a0 92 62 ae 8c 98 77 0a cf 90 84 72 86 40 40 60 a0 92 62 82 a0 a0 61 38 72 6b 20 20 20 90 84 72 9e 96 40 74 8d a0 92 6a 8a 90 ac 60 45 53 52 41 43 20 90 84 72 9e 96 40 74 bc a0 92 70 b4 82 82 60 45 48 56 42 42 53 90 84 72 9e 96 40 74 74 a4 b4 62 82 ae a8 64 41 57 54 42 42 53 90 84 72 9e 96 40 74 7a b4 fe a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 f7 0c 7f 00 f8 0c 7f 00 0a 00 05 a1 f9 0c 7f 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 34 65 09 00 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 7f0ce0 7f0d54 7f0d22 ----- 6f 00 00 00 00 00 00 00 88 a0 92 62 94 b2 98 e0 a0 92 62 ae 8c 98 61 77 c9 00 00 0b cf 90 84 72 86 40 40 60 a0 92 62 82 a0 a0 61 37 72 6b 20 20 20 90 84 72 9e 96 40 74 8d a0 92 6a 8a 90 ac 60 45 53 52 41 43 20 90 84 72 9e 96 40 74 bc a0 92 70 b4 82 82 60 45 48 56 42 42 53 90 84 72 9e 96 40 74 74 a4 b4 62 82 ae a8 64 41 57 54 42 42 53 90 84 72 9e 96 40 74 7a a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 27 18 41 00 2c 18 41 00 0c 0c 09 a3 2d 18 41 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 411810 411888 411856 ----- fe 00 00 00 da 00 00 00 06 a0 92 62 ae 8c 98 e0 a0 92 62 ae 8c 98 77 c0 cf 90 84 72 86 40 40 60 a0 92 70 ae 8c 98 6d 56 6c 75 53 53 65 90 84 72 9e 96 40 74 80 a0 92 70 b4 82 82 60 45 48 56 42 42 53 90 84 72 9e 96 40 74 7f a0 94 64 a0 b4 40 6a 50 4a 32 43 55 52 90 84 72 9e 96 40 74 72 a0 a0 6a 84 98 aa 78 42 4c 55 4e 4f 53 90 84 72 9e 96 40 74 df a0 aa 64 a8 92 b2 6a 45 54 45 43 47 57 90 84 72 9e 96 40 74 a0 a0 b2 62 82 82 40 6c 41 53 54 52 4f 20 90 84 72 9e 96 40 74 de a0 b2 62 82 82 40 6e 52 49 4f 4e 45 54 90 84 72 9e 96 40 74 6e a0 b2 62 82 82 40 70 52 49 4f 31 20 20 90 84 72 9e 96 40 74 6e a0 b2 62 82 b2 90 6a 41 59 48 4e 45 54 90 84 72 9e 96 40 74 70 a0 b2 62 8a aa 40 68 45 55 4e 4f 44 45 90 84 72 9e 96 40 74 6e a0 b2 64 84 a4 8c 72 53 4e 30 33 20 20 90 84 72 9e 96 40 74 73 0d 00 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 bb ed 46 00 bc ed 46 00 0a 06 00 a1 bd ed 46 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 d1 ed 46 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 34 65 09 00 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 46eda4 46eeab 46ede6 ----- fe 00 00 00 da 00 00 00 85 a0 92 70 ae 8c 98 f4 a0 92 62 ae 8c 98 61 66 cf 90 84 72 86 40 40 60 a0 92 70 ae 8c 98 6d 55 6c 75 53 53 65 90 84 72 9e 96 40 74 80 a0 92 70 b4 82 82 60 45 48 56 42 42 53 90 84 72 9e 96 40 74 7f a0 94 64 a0 b4 40 6a 50 4a 32 43 55 52 90 84 72 9e 96 40 74 72 a0 a0 6a 84 98 aa 78 42 4c 55 4e 4f 53 90 84 72 9e 96 40 74 df a0 aa 64 a8 92 b2 6a 45 54 45 43 47 57 90 84 72 9e 96 40 74 a0 a0 b2 62 82 82 40 6c 41 53 54 52 4f 20 90 84 72 9e 96 40 74 de a0 b2 62 82 82 40 6e 52 49 4f 4e 45 54 90 84 72 9e 96 40 74 6e a0 b2 62 82 82 40 70 52 49 4f 31 20 20 90 84 72 9e 96 40 74 6e a0 b2 62 82 b2 90 6a 41 59 48 4e 45 54 90 84 72 9e 96 40 74 70 a0 b2 62 8a aa 40 68 45 55 4e 4f 44 45 90 84 72 9e 96 40 74 6e a0 b2 64 84 a4 8c 72 53 4e 30 33 20 20 90 84 72 9e 96 40 74 73 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 6f e8 43 00 70 e8 43 00 0a 03 03 a1 71 e8 43 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 85 e8 43 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 43e858 43e95f 43e89a ----- fe 00 00 00 00 00 00 00 06 a0 92 62 ae 8c 98 e0 a0 92 62 ae 8c 98 77 c4 cf 90 84 72 86 40 40 60 a0 92 62 ae 8c 98 61 38 6e 6b 68 7a 6e 90 84 72 9e 96 40 74 95 a0 92 62 ae 8c 98 76 70 77 67 6e 30 31 90 84 72 9e 96 40 74 96 a0 92 62 ae 9c 9e 60 57 4e 4f 20 20 20 90 84 72 9e 96 40 74 7a a0 92 62 b2 a4 86 60 59 52 43 20 20 20 90 84 72 9e 96 40 74 99 a0 92 62 b2 a6 9a 60 58 6e 59 53 4d 20 90 84 72 9e 96 40 74 9c a0 92 62 b2 a6 9a 72 41 58 79 73 6d 20 90 84 72 9e 96 40 74 9c a0 92 68 a8 aa 8a 60 54 55 45 20 20 20 90 84 72 9e 96 40 74 91 a0 92 6a 8a 90 ac 70 44 58 43 54 55 45 90 84 72 9e 96 40 74 c3 a0 92 70 82 a0 88 60 41 50 44 42 42 53 90 84 72 9e 96 40 74 9b a0 92 70 86 88 a4 60 4d 69 64 42 42 53 90 84 72 9e 96 40 74 8d a0 92 70 88 82 b4 60 54 77 65 42 42 53 90 84 72 9e 96 40 74 94 d5 fb a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 6f 4e 4a 00 70 4e 4a 00 0a 06 02 a1 71 4e 4a 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 34 65 09 00 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 4a4e58 4a4f5f 4a4e9a ----- fe 00 00 00 00 00 00 00 06 a0 92 62 ae 8c 98 e0 a0 92 62 ae 8c 98 77 4c cf 90 84 72 86 40 40 60 a0 92 62 94 b2 98 61 3d 6f 75 72 65 20 90 84 72 9e 96 40 74 a1 a0 92 62 a0 9c 8c 60 41 78 6e 53 68 6d 90 84 72 9e 96 40 74 f1 a0 92 62 a0 ae 88 60 44 72 65 6e 74 65 90 84 72 9e 96 40 74 da a0 92 62 a0 ae 88 74 44 72 65 4e 65 74 90 84 72 9e 96 40 74 da a0 92 62 a4 ae 88 60 44 6f 63 6b 75 6d 90 84 72 9e 96 40 74 f2 a0 92 62 a8 90 a8 60 54 57 45 4e 54 45 90 84 72 9e 96 40 74 a8 a0 92 62 ae 8c 98 60 45 6e 6b 68 7a 6e 90 84 72 9e 96 40 74 a1 a0 92 62 ae 8c 98 76 70 77 67 6e 30 31 90 84 72 9e 96 40 74 a4 a0 92 62 ae 9c 9e 60 57 4e 4f 20 20 20 90 84 72 9e 96 40 74 84 a0 92 62 b2 a4 86 60 59 52 43 20 20 20 90 84 72 9e 96 40 74 9f a0 92 62 b2 a6 9a 60 58 6e 59 53 4d 20 90 84 72 9e 96 40 74 a7 93 f0 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 7f 5e 33 00 80 5e 33 00 0a 02 06 a1 81 5e 33 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 34 65 09 00 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 335e68 335f6f 335eaa ----- 02 01 00 00 00 00 00 00 88 a0 92 62 94 b2 98 e0 a0 92 62 ae 8c 98 61 77 cd 00 00 08 cf 90 84 72 86 40 40 60 a0 92 62 94 b2 98 61 3c 6f 75 72 65 20 90 84 72 9e 96 40 74 a1 a0 92 62 a0 9c 8c 60 41 78 6e 53 68 6d 90 84 72 9e 96 40 74 f1 a0 92 62 a0 ae 88 60 44 72 65 6e 74 65 90 84 72 9e 96 40 74 da a0 92 62 a0 ae 88 74 44 72 65 4e 65 74 90 84 72 9e 96 40 74 da a0 92 62 a4 ae 88 60 44 6f 63 6b 75 6d 90 84 72 9e 96 40 74 f2 a0 92 62 a8 90 a8 60 54 57 45 4e 54 45 90 84 72 9e 96 40 74 a8 a0 92 62 ae 8c 98 60 45 6e 6b 68 7a 6e 90 84 72 9e 96 40 74 a1 a0 92 62 ae 8c 98 76 70 77 67 6e 30 31 90 84 72 9e 96 40 74 a4 a0 92 62 ae 9c 9e 60 57 4e 4f 20 20 20 90 84 72 9e 96 40 74 84 a0 92 62 b2 a4 86 60 59 52 43 20 20 20 90 84 72 9e 96 40 74 9f a0 92 62 b2 a6 9a 60 58 6e 59 53 4d 20 90 84 72 9e 96 40 74 a7 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 4f 2b 33 00 54 2b 33 00 0c 0c 0d a3 55 2b 33 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 332b38 332c43 332b7e ----- fe 00 00 00 00 00 00 00 06 a0 92 62 ae 8c 98 e0 a0 92 62 ae 8c 98 77 62 cf 90 84 72 86 40 40 60 a0 92 62 82 a0 a0 61 38 72 6b 20 20 20 90 84 72 9e 96 40 74 81 a0 92 62 86 88 a4 60 4d 69 64 64 65 6e 90 84 72 9e 96 40 74 dc a0 92 62 86 88 a4 74 4d 69 64 4c 69 6e 90 84 72 9e 96 40 74 dc a0 92 62 88 82 b4 60 44 41 5a 6c 61 70 90 84 72 9e 96 40 74 a8 a0 92 62 8c ae 88 60 41 36 33 20 20 20 90 84 72 9e 96 40 74 9a a0 92 62 8c ae 88 72 41 36 33 5f 49 50 90 84 72 9e 96 40 74 98 a0 92 62 90 8e 98 78 48 47 4c 32 20 20 90 84 72 9e 96 40 74 6d a0 92 62 90 98 9a 60 48 61 61 72 6c 6d 90 84 72 9e 96 40 74 a1 a0 92 62 90 98 9a 76 70 77 67 6e 30 32 90 84 72 9e 96 40 74 a1 a0 92 62 90 b4 ae 60 48 77 6f 75 64 65 90 84 72 9e 96 40 74 a0 a0 92 62 90 b4 ae 76 70 77 67 6e 30 33 90 84 72 9e 96 40 74 a2 f4 2d a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 67 62 2f 00 68 62 2f 00 0a 03 01 a1 69 62 2f 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 34 65 09 00 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 2f6250 2f6357 2f6292 ----- 02 01 00 00 00 00 00 00 88 a0 92 62 94 b2 98 e0 a0 92 62 ae 8c 98 61 77 cf 00 00 09 cf 90 84 72 86 40 40 60 a0 92 62 82 a0 a0 61 37 72 6b 20 20 20 90 84 72 9e 96 40 74 81 a0 92 62 86 88 a4 60 4d 69 64 64 65 6e 90 84 72 9e 96 40 74 dc a0 92 62 86 88 a4 74 4d 69 64 4c 69 6e 90 84 72 9e 96 40 74 dc a0 92 62 88 82 b4 60 44 41 5a 6c 61 70 90 84 72 9e 96 40 74 a8 a0 92 62 8c ae 88 60 41 36 33 20 20 20 90 84 72 9e 96 40 74 9a a0 92 62 8c ae 88 72 41 36 33 5f 49 50 90 84 72 9e 96 40 74 98 a0 92 62 90 8e 98 78 48 47 4c 32 20 20 90 84 72 9e 96 40 74 6d a0 92 62 90 98 9a 60 48 61 61 72 6c 6d 90 84 72 9e 96 40 74 a1 a0 92 62 90 98 9a 76 70 77 67 6e 30 32 90 84 72 9e 96 40 74 a1 a0 92 62 90 b4 ae 60 48 77 6f 75 64 65 90 84 72 9e 96 40 74 a0 a0 92 62 90 b4 ae 76 70 77 67 6e 30 33 90 84 72 9e 96 40 74 a2 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 8b 88 33 00 90 88 33 00 0c 0c 0f a3 91 88 33 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 338874 33897f 3388ba ----- fe 00 00 00 00 00 00 00 06 a0 92 62 ae 8c 98 e0 a0 92 62 ae 8c 98 77 ea cf 90 84 72 86 40 40 60 a0 92 70 8c ae 88 65 34 36 33 20 20 20 90 84 72 9e 96 40 74 99 a0 92 70 8c ae 88 6e 41 36 33 53 59 53 90 84 72 9e 96 40 74 78 a0 92 70 94 b2 98 60 46 72 6c 42 6f 78 90 84 72 9e 96 40 74 99 a0 92 70 94 b2 98 70 4a 59 4c 66 62 62 90 84 72 9e 96 40 74 80 a0 92 70 a0 9c 8c 60 53 68 6d 42 62 73 90 84 72 9e 96 40 74 ea a0 92 70 a0 9c 8c 72 53 30 20 20 20 20 90 84 72 9e 96 40 74 ca a0 92 70 a4 ae 88 60 44 6f 6b 62 62 73 90 84 72 9e 96 40 74 f0 a0 92 70 a4 ae 88 6e 44 6f 6b 44 78 63 90 84 72 9e 96 40 74 57 a0 92 70 a4 ae 88 72 44 6f 6b 57 77 63 90 84 72 9e 96 40 74 57 a0 92 70 ae 8c 98 6c 63 6c 75 53 53 65 90 84 72 9e 96 40 74 85 a0 94 64 a0 b4 40 6a 50 4a 32 43 55 52 90 84 72 9e 96 40 74 ad c2 20 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 47 d4 61 00 48 d4 61 00 0a 07 05 a1 49 d4 61 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 34 65 09 00 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 61d430 61d537 61d472 ----- 02 01 00 00 00 00 00 00 88 a0 92 62 94 b2 98 e0 a0 92 62 ae 8c 98 61 77 29 00 00 09 cf 90 84 72 86 40 40 60 a0 92 70 8c ae 88 65 33 36 33 20 20 20 90 84 72 9e 96 40 74 99 a0 92 70 8c ae 88 6e 41 36 33 53 59 53 90 84 72 9e 96 40 74 78 a0 92 70 94 b2 98 60 46 72 6c 42 6f 78 90 84 72 9e 96 40 74 99 a0 92 70 94 b2 98 70 4a 59 4c 66 62 62 90 84 72 9e 96 40 74 80 a0 92 70 a0 9c 8c 60 53 68 6d 42 62 73 90 84 72 9e 96 40 74 ea a0 92 70 a0 9c 8c 72 53 30 20 20 20 20 90 84 72 9e 96 40 74 ca a0 92 70 a4 ae 88 60 44 6f 6b 62 62 73 90 84 72 9e 96 40 74 f0 a0 92 70 a4 ae 88 6e 44 6f 6b 44 78 63 90 84 72 9e 96 40 74 57 a0 92 70 a4 ae 88 72 44 6f 6b 57 77 63 90 84 72 9e 96 40 74 57 a0 92 70 ae 8c 98 6c 63 6c 75 53 53 65 90 84 72 9e 96 40 74 85 a0 94 64 a0 b4 40 6a 50 4a 32 43 55 52 90 84 72 9e 96 40 74 ad a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 77 07 62 00 7c 07 62 00 0c 02 09 a3 7d 07 62 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 620760 62086b 6207a6 ----- fe 00 00 00 00 00 00 00 06 a0 92 62 ae 8c 98 e0 a0 92 62 ae 8c 98 77 ca cf 90 84 72 86 40 40 60 a0 92 62 90 88 a4 61 3a 44 52 20 20 20 90 84 72 9e 96 40 74 87 a0 92 62 90 b4 ae 60 48 77 6f 75 64 65 90 84 72 9e 96 40 74 9f a0 92 62 94 b2 98 60 4a 6f 75 72 65 20 90 84 72 9e 96 40 74 a0 a0 92 62 ae 8c 98 60 45 6e 6b 68 7a 6e 90 84 72 9e 96 40 74 a0 a0 92 62 ae 9c 9e 60 57 4e 4f 20 20 20 90 84 72 9e 96 40 74 83 a0 92 70 88 82 b4 60 54 77 65 42 42 53 90 84 72 9e 96 40 74 a3 a0 92 70 88 b0 86 60 43 4c 58 20 20 20 90 84 72 9e 96 40 74 5c a0 92 70 88 b0 86 68 50 50 43 4c 58 20 90 84 72 9e 96 40 74 5c a0 92 70 a0 9c 8c 6e 53 68 6d 44 78 63 90 84 72 9e 96 40 74 ca a0 92 70 a0 9c 8c 74 58 6e 65 53 68 6d 90 84 72 9e 96 40 74 b5 a0 92 70 a4 ae 88 74 58 6e 65 74 44 6f 90 84 72 9e 96 40 74 f1 09 b0 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 a3 7c 42 00 a4 7c 42 00 0a 06 05 a1 a5 7c 42 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 34 65 09 00 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 427c8c 427d93 427cce ----- 02 01 00 00 00 00 00 00 88 a0 92 62 94 b2 98 e0 a0 92 62 ae 8c 98 61 77 8a 00 00 08 cf 90 84 72 86 40 40 60 a0 92 62 90 88 a4 61 39 44 52 20 20 20 90 84 72 9e 96 40 74 87 a0 92 62 90 b4 ae 60 48 77 6f 75 64 65 90 84 72 9e 96 40 74 9f a0 92 62 94 b2 98 60 4a 6f 75 72 65 20 90 84 72 9e 96 40 74 a0 a0 92 62 ae 8c 98 60 45 6e 6b 68 7a 6e 90 84 72 9e 96 40 74 a0 a0 92 62 ae 9c 9e 60 57 4e 4f 20 20 20 90 84 72 9e 96 40 74 83 a0 92 70 88 82 b4 60 54 77 65 42 42 53 90 84 72 9e 96 40 74 a3 a0 92 70 88 b0 86 60 43 4c 58 20 20 20 90 84 72 9e 96 40 74 5c a0 92 70 88 b0 86 68 50 50 43 4c 58 20 90 84 72 9e 96 40 74 5c a0 92 70 a0 9c 8c 6e 53 68 6d 44 78 63 90 84 72 9e 96 40 74 ca a0 92 70 a0 9c 8c 74 58 6e 65 53 68 6d 90 84 72 9e 96 40 74 b5 a0 92 70 a4 ae 88 74 58 6e 65 74 44 6f 90 84 72 9e 96 40 74 f1 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 00 00 00 00 00 00 00 00 c7 6f 43 00 cc 6f 43 00 0c 08 0a b3 cd 6f 43 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff b5 b5 b5 b5 00 00 00 00 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 b5 00 00 00 00 00 00 00 00 ----- 436fb0 4370bb 436ff6 ----- fe 00 00 00 00 00 00 00 06 a0 92 62 ae 8c 98 e0 a0 92 62 ae 8c 98 77 8a cf 90 84 72 86 40 40 60 a0 92 70 ae 8c 98 61 3f 49 4e 46 42 42 90 84 72 9e 96 40 74 9f a0 92 70 b4 82 82 60 45 48 56 42 42 53 90 84 72 9e 96 40 74 83 a0 94 64 a0 b4 40 6c 43 4f 43 4f 52 49 90 84 72 9e 96 40 74 95 a0 b2 62 82 82 40 6c 41 53 54 52 4f 20 90 84 72 9e 96 40 74 e1 a0 b2 62 8a aa 40 60 45 55 50 4d 53 20 90 84 72 9e 96 40 74 6a a0 b2 64 82 9a b0 6a 53 50 41 55 4c 4f 90 84 72 9e 96 40 74 a3 a0 b2 64 86 8e 84 72 4a 41 47 55 41 33 90 84 72 9e 96 40 74 72 a0 b2 64 86 a0 40 6a 53 43 41 52 47 57 90 84 72 9e 96 40 74 ac a0 b2 64 8e 92 a6 68 4a 41 47 55 41 36 90 84 72 9e 96 40 74 72 a0 b2 64 8e 9c 40 6a 4a 41 47 55 41 31 90 84 72 9e 96 40 74 72 a0 b2 64 8e 9c 40 70 47 4e 42 42 53 20 90 84 72 9e 96 40 74 aa e6 93 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 27 bf 54 00 28 bf 54 00 0a 04 05 a1 29 bf 54 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 34 65 09 00 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 ----- 54bf10 54c017 54bf52 ----- fe 00 00 00 00 00 00 00 84 a0 92 70 ae 8c 98 f0 a0 92 62 ae 8c 98 61 ae cf 90 84 72 86 40 40 60 a0 92 70 ae 8c 98 61 3e 49 4e 46 42 42 90 84 72 9e 96 40 74 9f a0 92 70 b4 82 82 60 45 48 56 42 42 53 90 84 72 9e 96 40 74 83 a0 94 64 a0 b4 40 6c 43 4f 43 4f 52 49 90 84 72 9e 96 40 74 95 a0 b2 62 82 82 40 6c 41 53 54 52 4f 20 90 84 72 9e 96 40 74 e1 a0 b2 62 8a aa 40 60 45 55 50 4d 53 20 90 84 72 9e 96 40 74 6a a0 b2 64 82 9a b0 6a 53 50 41 55 4c 4f 90 84 72 9e 96 40 74 a3 a0 b2 64 86 8e 84 72 4a 41 47 55 41 33 90 84 72 9e 96 40 74 72 a0 b2 64 86 a0 40 6a 53 43 41 52 47 57 90 84 72 9e 96 40 74 ac a0 b2 64 8e 92 a6 68 4a 41 47 55 41 36 90 84 72 9e 96 40 74 72 a0 b2 64 8e 9c 40 6a 4a 41 47 55 41 31 90 84 72 9e 96 40 74 72 a0 b2 64 8e 9c 40 70 47 4e 42 42 53 20 90 84 72 9e 96 40 74 aa a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00 af 5c 50 00 b0 5c 50 00 0a 05 07 a1 b1 5c 50 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff a5 a5 a5 a5 00 00 00 00 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 00 00 00 00 00 00 00 00