i have i sniff from build 12604.
for first session:
12604_4C497977_[0A21]_12.129.236.65.3724.PKT:
0000002F:00000000:00000000, 23.07.2010 11:13:59 03537321, pktlen=41, 4030_UNKNOWN
SMSG_AUTH_CHALLENGE: New Entryption keys:
EncoderKey: CC 98 AE 04 E8 97 EA CA 12 DD C0 93 42 91 53 57
DecoderKey: C2 B3 72 3C C6 AE D9 B5 34 3C 53 EE 2F 43 67 CE
00000065:00000000:00000000, 23.07.2010 11:13:59 03537331, pktlen=335, 0A21_UNKNOWN
000001C1:00000000:00000001, 23.07.2010 11:14:00 03537488, pktlen=15, 999A_UNKNOWN
000001DD:00000000:00000002, 23.07.2010 11:14:00 03537573, pktlen=240, D85A_UNKNOWN
000001DD:000000F0:00000003, 23.07.2010 11:14:00 03537573, pktlen=8, 705A_UNKNOWN
000001DD:000000F8:00000004, 23.07.2010 11:14:00 03537573, pktlen=36, 73CE_UNKNOWN
000001DD:0000011C:00000005, 23.07.2010 11:14:00 03537573, pktlen=35, 4130_UNKNOWN
00000329:00000000:00000001, 23.07.2010 11:14:00 03537709, pktlen=6, 598C_UNKNOWN
0000033C:00000000:00000002, 23.07.2010 11:14:00 03537738, pktlen=6, 114A_UNKNOWN
0000034F:00000000:00000003, 23.07.2010 11:14:00 03537738, pktlen=10, D258_UNKNOWN
00000366:00000000:00000006, 23.07.2010 11:14:01 03537813, pktlen=25, 58DA_UNKNOWN
0000038C:00000000:00000007, 23.07.2010 11:14:01 035378FD, pktlen=8, C130_UNKNOWN
000003A1:00000000:00000004, 23.07.2010 11:14:01 035378FD, pktlen=10, 8A20_UNKNOWN
8 server packets, 5 client packets
for second session:
12604_4C497978_[8A21]_12.129.236.65.6112.PKT:
0000002F:00000000:00000000, 23.07.2010 11:14:00 03537747, pktlen=41, 4030_UNKNOWN
SMSG_AUTH_CHALLENGE: New Entryption keys:
EncoderKey: CC 98 AE 04 E8 97 EA CA 12 DD C0 93 42 91 53 57
DecoderKey: C2 B3 72 3C C6 AE D9 B5 34 3C 53 EE 2F 43 67 CE
00000065:00000000:00000000, 23.07.2010 11:14:00 03537747, pktlen=46, 8A21_UNKNOWN
CMSG_AUTH_NEW_SESSION: New Entryption switched.
000000A0:00000000:00000001, 23.07.2010 11:14:01 035379E7, pktlen=4, C030_UNKNOWN
000000B1:00000000:00000002, 23.07.2010 11:14:01 035379E7, pktlen=2218, B94E_UNKNOWN
0000066A:000002FE:00000003, 23.07.2010 11:14:01 03537AD2, pktlen=21, 728A_UNKNOWN
0000098A:00000000:00000004, 23.07.2010 11:14:03 0353831F, pktlen=41, 31CA_UNKNOWN
000009C0:00000000:00000001, 23.07.2010 11:14:03 0353832E, pktlen=7, FB4C_UNKNOWN
000009D4:00000000:00000005, 23.07.2010 11:14:04 03538428, pktlen=21, 31CA_UNKNOWN
000009F6:00000000:00000002, 23.07.2010 11:14:04 03538438, pktlen=27, FB4C_UNKNOWN
00000A1E:00000000:00000006, 23.07.2010 11:14:04 03538513, pktlen=46, 31CA_UNKNOWN
00000A59:00000000:00000007, 23.07.2010 11:14:08 03539639, pktlen=157, 31CA_UNKNOWN
00000B03:00000000:00000003, 23.07.2010 11:14:14 0353AB67, pktlen=18, FB4C_UNKNOWN
00000B22:00000000:00000008, 23.07.2010 11:14:15 0353B059, pktlen=12, D24A_UNKNOWN
00000B3B:00000000:00000004, 23.07.2010 11:14:15 0353B068, pktlen=14, 19CC_UNKNOWN
00000B56:00000000:00000009, 23.07.2010 11:14:15 0353B162, pktlen=20, FA0E_UNKNOWN
00000B77:00000000:00000010, 23.07.2010 11:14:28 0353E4C7, pktlen=162, 31CA_UNKNOWN
00000C26:00000000:00000005, 23.07.2010 11:14:59 03545DA0, pktlen=6, 1B5E_UNKNOWN
00000C39:00000000:00000006, 23.07.2010 11:15:03 03546B7B, pktlen=14, 0A20_UNKNOWN
00000C54:00000000:00000007, 23.07.2010 11:15:03 03546C27, pktlen=14, F94C_UNKNOWN
00000C6F:00000000:00000011, 23.07.2010 11:15:03 03546C56, pktlen=8, 8030_UNKNOWN
00000C84:00000000:00000012, 23.07.2010 11:15:03 03546D40, pktlen=25, 58DA_UNKNOWN
00000CAA:00000000:00000013, 23.07.2010 11:15:04 03546E2B, pktlen=36, 73CE_UNKNOWN
00000CAA:00000024:00000014, 23.07.2010 11:15:04 03546E2B, pktlen=16, FBCE_UNKNOWN
00000CAA:00000034:00000015, 23.07.2010 11:15:04 03546E2B, pktlen=35, 4130_UNKNOWN
00000D0E:00000000:00000016, 23.07.2010 11:15:04 03547119, pktlen=16, FBCE_UNKNOWN
00000D2B:00000000:00000017, 23.07.2010 11:15:05 03547203, pktlen=24, 31DA_UNKNOWN
00000D2B:00000018:00000018, 23.07.2010 11:15:05 03547203, pktlen=29, 58DA_UNKNOWN
00000D2B:00000035:00000019, 23.07.2010 11:15:05 03547203, pktlen=6, FA4A_UNKNOWN
00000D2B:0000003B:00000020, 23.07.2010 11:15:05 03547203, pktlen=8, DB1C_UNKNOWN
00000D2B:00000043:00000021, 23.07.2010 11:15:05 03547203, pktlen=12, 7A1A_UNKNOWN
00000D2B:0000004F:00000022, 23.07.2010 11:15:05 03547203, pktlen=12, F39A_UNKNOWN
00000D93:00000000:00000008, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000DAA:00000000:00000009, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000DC1:00000000:00000010, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000DD8:00000000:00000011, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000DEF:00000000:00000012, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000E06:00000000:00000013, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000E1D:00000000:00000014, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000E34:00000000:00000015, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000E4B:00000000:00000016, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000E62:00000000:00000017, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000E79:00000000:00000018, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000E90:00000000:00000019, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000EA7:00000000:00000020, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000EBE:00000000:00000021, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000ED5:00000000:00000022, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
00000EEC:00000000:00000023, 23.07.2010 11:15:05 03547426, pktlen=10, 11CE_UNKNOWN
...
it seems:
FST_CLIENT_PKT_1S = $0A21; // CMSG_AUTH_SESSION
FST_CLIENT_PKT_2S = $8A21; // CMSG_AUTH_NEW_SESSION
FST_SERVER_PKT = $4030; // SMSG_AUTH_CHALLENGE
now i have to do your opcodes at the sandbox
wait a little while my client is upgrading.