AES

YARA detection rule by Ivan Kwiatkowski (@JusticeRage)
Uses constants related to AES
rule AES : hardened
{
	meta:
		description = "Uses constants related to AES"
		author = "Ivan Kwiatkowski (@JusticeRage)"

	strings:
		$aes_se = {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}
		$aes_sd = {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}
		$aes_te0 = { a5 63 63 c6 84 7c 7c f8 99 77 77 ee 8d 7b 7b f6 0d f2 f2 ff bd 6b 6b d6 b1 6f 6f de 54 c5 c5 91 50 30 30 60 03 01 01 02 a9 67 67 ce 7d 2b 2b 56 19 fe fe e7 62 d7 d7 b5 e6 ab ab 4d 9a 76 76 ec 45 ca ca 8f 9d 82 82 1f 40 c9 c9 89 87 7d 7d fa 15 fa fa ef eb 59 59 b2 c9 47 47 8e 0b f0 f0 fb ec ad ad 41 67 d4 d4 b3 fd a2 a2 5f ea af af 45 bf 9c 9c 23 f7 a4 a4 53 96 72 72 e4 5b c0 c0 9b c2 b7 b7 75 1c fd fd e1 ae 93 93 3d 6a 26 26 4c 5a 36 36 6c 41 3f 3f 7e 02 f7 f7 f5 4f cc cc 83 5c 34 34 68 f4 a5 a5 51 34 e5 e5 d1 08 f1 f1 f9 93 71 71 e2 73 d8 d8 ab 53 31 31 62 3f 15 15 2a 0c 04 04 08 52 c7 c7 95 65 23 23 46 5e c3 c3 9d 28 18 18 30 a1 96 96 37 0f 05 05 0a b5 9a 9a 2f 09 07 07 0e 36 12 12 24 9b 80 80 1b 3d e2 e2 df 26 eb eb cd 69 27 27 4e cd b2 b2 7f 9f 75 75 ea 1b 09 09 12 9e 83 83 1d 74 2c 2c 58 2e 1a 1a 34 2d 1b 1b 36 b2 6e 6e dc ee 5a 5a b4 fb a0 a0 5b f6 52 52 a4 4d 3b 3b 76 61 d6 d6 b7 ce b3 b3 7d 7b 29 29 52 3e e3 e3 dd 71 2f 2f 5e 97 84 84 13 f5 53 53 a6 68 d1 d1 b9 00 00 00 00 2c ed ed c1 60 20 20 40 1f fc fc e3 c8 b1 b1 79 ed 5b 5b b6 be 6a 6a d4 46 cb cb 8d d9 be be 67 4b 39 39 72 de 4a 4a 94 d4 4c 4c 98 e8 58 58 b0 4a cf cf 85 6b d0 d0 bb 2a ef ef c5 e5 aa aa 4f 16 fb fb ed c5 43 43 86 d7 4d 4d 9a 55 33 33 66 94 85 85 11 cf 45 45 8a 10 f9 f9 e9 06 02 02 04 81 7f 7f fe f0 50 50 a0 44 3c 3c 78 ba 9f 9f 25 e3 a8 a8 4b f3 51 51 a2 fe a3 a3 5d c0 40 40 80 8a 8f 8f 05 ad 92 92 3f bc 9d 9d 21 48 38 38 70 04 f5 f5 f1 df bc bc 63 c1 b6 b6 77 75 da da af 63 21 21 42 30 10 10 20 1a ff ff e5 0e f3 f3 fd 6d d2 d2 bf 4c cd cd 81 14 0c 0c 18 35 13 13 26 2f ec ec c3 e1 5f 5f be a2 97 97 35 cc 44 44 88 39 17 17 2e 57 c4 c4 93 f2 a7 a7 55 82 7e 7e fc 47 3d 3d 7a ac 64 64 c8 e7 5d 5d ba 2b 19 19 32 95 73 73 e6 a0 60 60 c0 98 81 81 19 d1 4f 4f 9e 7f dc dc a3 66 22 22 44 7e 2a 2a 54 ab 90 90 3b 83 88 88 0b ca 46 46 8c 29 ee ee c7 d3 b8 b8 6b 3c 14 14 28 79 de de a7 e2 5e 5e bc 1d 0b 0b 16 76 db db ad 3b e0 e0 db 56 32 32 64 4e 3a 3a 74 1e 0a 0a 14 db 49 49 92 0a 06 06 0c 6c 24 24 48 e4 5c 5c b8 5d c2 c2 9f 6e d3 d3 bd ef ac ac 43 a6 62 62 c4 a8 91 91 39 a4 95 95 31 37 e4 e4 d3 8b 79 79 f2 32 e7 e7 d5 43 c8 c8 8b 59 37 37 6e b7 6d 6d da 8c 8d 8d 01 64 d5 d5 b1 d2 4e 4e 9c e0 a9 a9 49 b4 6c 6c d8 fa 56 56 ac 07 f4 f4 f3 25 ea ea cf af 65 65 ca 8e 7a 7a f4 e9 ae ae 47 18 08 08 10 d5 ba ba 6f 88 78 78 f0 6f 25 25 4a 72 2e 2e 5c 24 1c 1c 38 f1 a6 a6 57 c7 b4 b4 73 51 c6 c6 97 23 e8 e8 cb 7c dd dd a1 9c 74 74 e8 21 1f 1f 3e dd 4b 4b 96 dc bd bd 61 86 8b 8b 0d 85 8a 8a 0f 90 70 70 e0 42 3e 3e 7c c4 b5 b5 71 aa 66 66 cc d8 48 48 90 05 03 03 06 01 f6 f6 f7 12 0e 0e 1c a3 61 61 c2 5f 35 35 6a f9 57 57 ae d0 b9 b9 69 91 86 86 17 58 c1 c1 99 27 1d 1d 3a b9 9e 9e 27 38 e1 e1 d9 13 f8 f8 eb b3 98 98 2b 33 11 11 22 bb 69 69 d2 70 d9 d9 a9 89 8e 8e 07 a7 94 94 33 b6 9b 9b 2d 22 1e 1e 3c 92 87 87 15 20 e9 e9 c9 49 ce ce 87 ff 55 55 aa 78 28 28 50 7a df df a5 8f 8c 8c 03 f8 a1 a1 59 80 89 89 09 17 0d 0d 1a da bf bf 65 31 e6 e6 d7 c6 42 42 84 b8 68 68 d0 c3 41 41 82 b0 99 99 29 77 2d 2d 5a 11 0f 0f 1e cb b0 b0 7b fc 54 54 a8 d6 bb bb 6d 3a 16 16 2c }
		$aes_te1 = { 63 63 c6 a5 7c 7c f8 84 77 77 ee 99 7b 7b f6 8d f2 f2 ff 0d 6b 6b d6 bd 6f 6f de b1 c5 c5 91 54 30 30 60 50 01 01 02 03 67 67 ce a9 2b 2b 56 7d fe fe e7 19 d7 d7 b5 62 ab ab 4d e6 76 76 ec 9a ca ca 8f 45 82 82 1f 9d c9 c9 89 40 7d 7d fa 87 fa fa ef 15 59 59 b2 eb 47 47 8e c9 f0 f0 fb 0b ad ad 41 ec d4 d4 b3 67 a2 a2 5f fd af af 45 ea 9c 9c 23 bf a4 a4 53 f7 72 72 e4 96 c0 c0 9b 5b b7 b7 75 c2 fd fd e1 1c 93 93 3d ae 26 26 4c 6a 36 36 6c 5a 3f 3f 7e 41 f7 f7 f5 02 cc cc 83 4f 34 34 68 5c a5 a5 51 f4 e5 e5 d1 34 f1 f1 f9 08 71 71 e2 93 d8 d8 ab 73 31 31 62 53 15 15 2a 3f 04 04 08 0c c7 c7 95 52 23 23 46 65 c3 c3 9d 5e 18 18 30 28 96 96 37 a1 05 05 0a 0f 9a 9a 2f b5 07 07 0e 09 12 12 24 36 80 80 1b 9b e2 e2 df 3d eb eb cd 26 27 27 4e 69 b2 b2 7f cd 75 75 ea 9f 09 09 12 1b 83 83 1d 9e 2c 2c 58 74 1a 1a 34 2e 1b 1b 36 2d 6e 6e dc b2 5a 5a b4 ee a0 a0 5b fb 52 52 a4 f6 3b 3b 76 4d d6 d6 b7 61 b3 b3 7d ce 29 29 52 7b e3 e3 dd 3e 2f 2f 5e 71 84 84 13 97 53 53 a6 f5 d1 d1 b9 68 00 00 00 00 ed ed c1 2c 20 20 40 60 fc fc e3 1f b1 b1 79 c8 5b 5b b6 ed 6a 6a d4 be cb cb 8d 46 be be 67 d9 39 39 72 4b 4a 4a 94 de 4c 4c 98 d4 58 58 b0 e8 cf cf 85 4a d0 d0 bb 6b ef ef c5 2a aa aa 4f e5 fb fb ed 16 43 43 86 c5 4d 4d 9a d7 33 33 66 55 85 85 11 94 45 45 8a cf f9 f9 e9 10 02 02 04 06 7f 7f fe 81 50 50 a0 f0 3c 3c 78 44 9f 9f 25 ba a8 a8 4b e3 51 51 a2 f3 a3 a3 5d fe 40 40 80 c0 8f 8f 05 8a 92 92 3f ad 9d 9d 21 bc 38 38 70 48 f5 f5 f1 04 bc bc 63 df b6 b6 77 c1 da da af 75 21 21 42 63 10 10 20 30 ff ff e5 1a f3 f3 fd 0e d2 d2 bf 6d cd cd 81 4c 0c 0c 18 14 13 13 26 35 ec ec c3 2f 5f 5f be e1 97 97 35 a2 44 44 88 cc 17 17 2e 39 c4 c4 93 57 a7 a7 55 f2 7e 7e fc 82 3d 3d 7a 47 64 64 c8 ac 5d 5d ba e7 19 19 32 2b 73 73 e6 95 60 60 c0 a0 81 81 19 98 4f 4f 9e d1 dc dc a3 7f 22 22 44 66 2a 2a 54 7e 90 90 3b ab 88 88 0b 83 46 46 8c ca ee ee c7 29 b8 b8 6b d3 14 14 28 3c de de a7 79 5e 5e bc e2 0b 0b 16 1d db db ad 76 e0 e0 db 3b 32 32 64 56 3a 3a 74 4e 0a 0a 14 1e 49 49 92 db 06 06 0c 0a 24 24 48 6c 5c 5c b8 e4 c2 c2 9f 5d d3 d3 bd 6e ac ac 43 ef 62 62 c4 a6 91 91 39 a8 95 95 31 a4 e4 e4 d3 37 79 79 f2 8b e7 e7 d5 32 c8 c8 8b 43 37 37 6e 59 6d 6d da b7 8d 8d 01 8c d5 d5 b1 64 4e 4e 9c d2 a9 a9 49 e0 6c 6c d8 b4 56 56 ac fa f4 f4 f3 07 ea ea cf 25 65 65 ca af 7a 7a f4 8e ae ae 47 e9 08 08 10 18 ba ba 6f d5 78 78 f0 88 25 25 4a 6f 2e 2e 5c 72 1c 1c 38 24 a6 a6 57 f1 b4 b4 73 c7 c6 c6 97 51 e8 e8 cb 23 dd dd a1 7c 74 74 e8 9c 1f 1f 3e 21 4b 4b 96 dd bd bd 61 dc 8b 8b 0d 86 8a 8a 0f 85 70 70 e0 90 3e 3e 7c 42 b5 b5 71 c4 66 66 cc aa 48 48 90 d8 03 03 06 05 f6 f6 f7 01 0e 0e 1c 12 61 61 c2 a3 35 35 6a 5f 57 57 ae f9 b9 b9 69 d0 86 86 17 91 c1 c1 99 58 1d 1d 3a 27 9e 9e 27 b9 e1 e1 d9 38 f8 f8 eb 13 98 98 2b b3 11 11 22 33 69 69 d2 bb d9 d9 a9 70 8e 8e 07 89 94 94 33 a7 9b 9b 2d b6 1e 1e 3c 22 87 87 15 92 e9 e9 c9 20 ce ce 87 49 55 55 aa ff 28 28 50 78 df df a5 7a 8c 8c 03 8f a1 a1 59 f8 89 89 09 80 0d 0d 1a 17 bf bf 65 da e6 e6 d7 31 42 42 84 c6 68 68 d0 b8 41 41 82 c3 99 99 29 b0 2d 2d 5a 77 0f 0f 1e 11 b0 b0 7b cb 54 54 a8 fc bb bb 6d d6 16 16 2c 3a }
		$aes_te2 = { 63 c6 a5 63 7c f8 84 7c 77 ee 99 77 7b f6 8d 7b f2 ff 0d f2 6b d6 bd 6b 6f de b1 6f c5 91 54 c5 30 60 50 30 01 02 03 01 67 ce a9 67 2b 56 7d 2b fe e7 19 fe d7 b5 62 d7 ab 4d e6 ab 76 ec 9a 76 ca 8f 45 ca 82 1f 9d 82 c9 89 40 c9 7d fa 87 7d fa ef 15 fa 59 b2 eb 59 47 8e c9 47 f0 fb 0b f0 ad 41 ec ad d4 b3 67 d4 a2 5f fd a2 af 45 ea af 9c 23 bf 9c a4 53 f7 a4 72 e4 96 72 c0 9b 5b c0 b7 75 c2 b7 fd e1 1c fd 93 3d ae 93 26 4c 6a 26 36 6c 5a 36 3f 7e 41 3f f7 f5 02 f7 cc 83 4f cc 34 68 5c 34 a5 51 f4 a5 e5 d1 34 e5 f1 f9 08 f1 71 e2 93 71 d8 ab 73 d8 31 62 53 31 15 2a 3f 15 04 08 0c 04 c7 95 52 c7 23 46 65 23 c3 9d 5e c3 18 30 28 18 96 37 a1 96 05 0a 0f 05 9a 2f b5 9a 07 0e 09 07 12 24 36 12 80 1b 9b 80 e2 df 3d e2 eb cd 26 eb 27 4e 69 27 b2 7f cd b2 75 ea 9f 75 09 12 1b 09 83 1d 9e 83 2c 58 74 2c 1a 34 2e 1a 1b 36 2d 1b 6e dc b2 6e 5a b4 ee 5a a0 5b fb a0 52 a4 f6 52 3b 76 4d 3b d6 b7 61 d6 b3 7d ce b3 29 52 7b 29 e3 dd 3e e3 2f 5e 71 2f 84 13 97 84 53 a6 f5 53 d1 b9 68 d1 00 00 00 00 ed c1 2c ed 20 40 60 20 fc e3 1f fc b1 79 c8 b1 5b b6 ed 5b 6a d4 be 6a cb 8d 46 cb be 67 d9 be 39 72 4b 39 4a 94 de 4a 4c 98 d4 4c 58 b0 e8 58 cf 85 4a cf d0 bb 6b d0 ef c5 2a ef aa 4f e5 aa fb ed 16 fb 43 86 c5 43 4d 9a d7 4d 33 66 55 33 85 11 94 85 45 8a cf 45 f9 e9 10 f9 02 04 06 02 7f fe 81 7f 50 a0 f0 50 3c 78 44 3c 9f 25 ba 9f a8 4b e3 a8 51 a2 f3 51 a3 5d fe a3 40 80 c0 40 8f 05 8a 8f 92 3f ad 92 9d 21 bc 9d 38 70 48 38 f5 f1 04 f5 bc 63 df bc b6 77 c1 b6 da af 75 da 21 42 63 21 10 20 30 10 ff e5 1a ff f3 fd 0e f3 d2 bf 6d d2 cd 81 4c cd 0c 18 14 0c 13 26 35 13 ec c3 2f ec 5f be e1 5f 97 35 a2 97 44 88 cc 44 17 2e 39 17 c4 93 57 c4 a7 55 f2 a7 7e fc 82 7e 3d 7a 47 3d 64 c8 ac 64 5d ba e7 5d 19 32 2b 19 73 e6 95 73 60 c0 a0 60 81 19 98 81 4f 9e d1 4f dc a3 7f dc 22 44 66 22 2a 54 7e 2a 90 3b ab 90 88 0b 83 88 46 8c ca 46 ee c7 29 ee b8 6b d3 b8 14 28 3c 14 de a7 79 de 5e bc e2 5e 0b 16 1d 0b db ad 76 db e0 db 3b e0 32 64 56 32 3a 74 4e 3a 0a 14 1e 0a 49 92 db 49 06 0c 0a 06 24 48 6c 24 5c b8 e4 5c c2 9f 5d c2 d3 bd 6e d3 ac 43 ef ac 62 c4 a6 62 91 39 a8 91 95 31 a4 95 e4 d3 37 e4 79 f2 8b 79 e7 d5 32 e7 c8 8b 43 c8 37 6e 59 37 6d da b7 6d 8d 01 8c 8d d5 b1 64 d5 4e 9c d2 4e a9 49 e0 a9 6c d8 b4 6c 56 ac fa 56 f4 f3 07 f4 ea cf 25 ea 65 ca af 65 7a f4 8e 7a ae 47 e9 ae 08 10 18 08 ba 6f d5 ba 78 f0 88 78 25 4a 6f 25 2e 5c 72 2e 1c 38 24 1c a6 57 f1 a6 b4 73 c7 b4 c6 97 51 c6 e8 cb 23 e8 dd a1 7c dd 74 e8 9c 74 1f 3e 21 1f 4b 96 dd 4b bd 61 dc bd 8b 0d 86 8b 8a 0f 85 8a 70 e0 90 70 3e 7c 42 3e b5 71 c4 b5 66 cc aa 66 48 90 d8 48 03 06 05 03 f6 f7 01 f6 0e 1c 12 0e 61 c2 a3 61 35 6a 5f 35 57 ae f9 57 b9 69 d0 b9 86 17 91 86 c1 99 58 c1 1d 3a 27 1d 9e 27 b9 9e e1 d9 38 e1 f8 eb 13 f8 98 2b b3 98 11 22 33 11 69 d2 bb 69 d9 a9 70 d9 8e 07 89 8e 94 33 a7 94 9b 2d b6 9b 1e 3c 22 1e 87 15 92 87 e9 c9 20 e9 ce 87 49 ce 55 aa ff 55 28 50 78 28 df a5 7a df 8c 03 8f 8c a1 59 f8 a1 89 09 80 89 0d 1a 17 0d bf 65 da bf e6 d7 31 e6 42 84 c6 42 68 d0 b8 68 41 82 c3 41 99 29 b0 99 2d 5a 77 2d 0f 1e 11 0f b0 7b cb b0 54 a8 fc 54 bb 6d d6 bb 16 2c 3a 16 }
		$aes_te3 = { c6 a5 63 63 f8 84 7c 7c ee 99 77 77 f6 8d 7b 7b ff 0d f2 f2 d6 bd 6b 6b de b1 6f 6f 91 54 c5 c5 60 50 30 30 02 03 01 01 ce a9 67 67 56 7d 2b 2b e7 19 fe fe b5 62 d7 d7 4d e6 ab ab ec 9a 76 76 8f 45 ca ca 1f 9d 82 82 89 40 c9 c9 fa 87 7d 7d ef 15 fa fa b2 eb 59 59 8e c9 47 47 fb 0b f0 f0 41 ec ad ad b3 67 d4 d4 5f fd a2 a2 45 ea af af 23 bf 9c 9c 53 f7 a4 a4 e4 96 72 72 9b 5b c0 c0 75 c2 b7 b7 e1 1c fd fd 3d ae 93 93 4c 6a 26 26 6c 5a 36 36 7e 41 3f 3f f5 02 f7 f7 83 4f cc cc 68 5c 34 34 51 f4 a5 a5 d1 34 e5 e5 f9 08 f1 f1 e2 93 71 71 ab 73 d8 d8 62 53 31 31 2a 3f 15 15 08 0c 04 04 95 52 c7 c7 46 65 23 23 9d 5e c3 c3 30 28 18 18 37 a1 96 96 0a 0f 05 05 2f b5 9a 9a 0e 09 07 07 24 36 12 12 1b 9b 80 80 df 3d e2 e2 cd 26 eb eb 4e 69 27 27 7f cd b2 b2 ea 9f 75 75 12 1b 09 09 1d 9e 83 83 58 74 2c 2c 34 2e 1a 1a 36 2d 1b 1b dc b2 6e 6e b4 ee 5a 5a 5b fb a0 a0 a4 f6 52 52 76 4d 3b 3b b7 61 d6 d6 7d ce b3 b3 52 7b 29 29 dd 3e e3 e3 5e 71 2f 2f 13 97 84 84 a6 f5 53 53 b9 68 d1 d1 00 00 00 00 c1 2c ed ed 40 60 20 20 e3 1f fc fc 79 c8 b1 b1 b6 ed 5b 5b d4 be 6a 6a 8d 46 cb cb 67 d9 be be 72 4b 39 39 94 de 4a 4a 98 d4 4c 4c b0 e8 58 58 85 4a cf cf bb 6b d0 d0 c5 2a ef ef 4f e5 aa aa ed 16 fb fb 86 c5 43 43 9a d7 4d 4d 66 55 33 33 11 94 85 85 8a cf 45 45 e9 10 f9 f9 04 06 02 02 fe 81 7f 7f a0 f0 50 50 78 44 3c 3c 25 ba 9f 9f 4b e3 a8 a8 a2 f3 51 51 5d fe a3 a3 80 c0 40 40 05 8a 8f 8f 3f ad 92 92 21 bc 9d 9d 70 48 38 38 f1 04 f5 f5 63 df bc bc 77 c1 b6 b6 af 75 da da 42 63 21 21 20 30 10 10 e5 1a ff ff fd 0e f3 f3 bf 6d d2 d2 81 4c cd cd 18 14 0c 0c 26 35 13 13 c3 2f ec ec be e1 5f 5f 35 a2 97 97 88 cc 44 44 2e 39 17 17 93 57 c4 c4 55 f2 a7 a7 fc 82 7e 7e 7a 47 3d 3d c8 ac 64 64 ba e7 5d 5d 32 2b 19 19 e6 95 73 73 c0 a0 60 60 19 98 81 81 9e d1 4f 4f a3 7f dc dc 44 66 22 22 54 7e 2a 2a 3b ab 90 90 0b 83 88 88 8c ca 46 46 c7 29 ee ee 6b d3 b8 b8 28 3c 14 14 a7 79 de de bc e2 5e 5e 16 1d 0b 0b ad 76 db db db 3b e0 e0 64 56 32 32 74 4e 3a 3a 14 1e 0a 0a 92 db 49 49 0c 0a 06 06 48 6c 24 24 b8 e4 5c 5c 9f 5d c2 c2 bd 6e d3 d3 43 ef ac ac c4 a6 62 62 39 a8 91 91 31 a4 95 95 d3 37 e4 e4 f2 8b 79 79 d5 32 e7 e7 8b 43 c8 c8 6e 59 37 37 da b7 6d 6d 01 8c 8d 8d b1 64 d5 d5 9c d2 4e 4e 49 e0 a9 a9 d8 b4 6c 6c ac fa 56 56 f3 07 f4 f4 cf 25 ea ea ca af 65 65 f4 8e 7a 7a 47 e9 ae ae 10 18 08 08 6f d5 ba ba f0 88 78 78 4a 6f 25 25 5c 72 2e 2e 38 24 1c 1c 57 f1 a6 a6 73 c7 b4 b4 97 51 c6 c6 cb 23 e8 e8 a1 7c dd dd e8 9c 74 74 3e 21 1f 1f 96 dd 4b 4b 61 dc bd bd 0d 86 8b 8b 0f 85 8a 8a e0 90 70 70 7c 42 3e 3e 71 c4 b5 b5 cc aa 66 66 90 d8 48 48 06 05 03 03 f7 01 f6 f6 1c 12 0e 0e c2 a3 61 61 6a 5f 35 35 ae f9 57 57 69 d0 b9 b9 17 91 86 86 99 58 c1 c1 3a 27 1d 1d 27 b9 9e 9e d9 38 e1 e1 eb 13 f8 f8 2b b3 98 98 22 33 11 11 d2 bb 69 69 a9 70 d9 d9 07 89 8e 8e 33 a7 94 94 2d b6 9b 9b 3c 22 1e 1e 15 92 87 87 c9 20 e9 e9 87 49 ce ce aa ff 55 55 50 78 28 28 a5 7a df df 03 8f 8c 8c 59 f8 a1 a1 09 80 89 89 1a 17 0d 0d 65 da bf bf d7 31 e6 e6 84 c6 42 42 d0 b8 68 68 82 c3 41 41 29 b0 99 99 5a 77 2d 2d 1e 11 0f 0f 7b cb b0 b0 a8 fc 54 54 6d d6 bb bb 2c 3a 16 16 }
		$aes_te4 = { 63 63 63 63 7c 7c 7c 7c 77 77 77 77 7b 7b 7b 7b f2 f2 f2 f2 6b 6b 6b 6b 6f 6f 6f 6f c5 c5 c5 c5 30 30 30 30 01 01 01 01 67 67 67 67 2b 2b 2b 2b fe fe fe fe d7 d7 d7 d7 ab ab ab ab 76 76 76 76 ca ca ca ca 82 82 82 82 c9 c9 c9 c9 7d 7d 7d 7d fa fa fa fa 59 59 59 59 47 47 47 47 f0 f0 f0 f0 ad ad ad ad d4 d4 d4 d4 a2 a2 a2 a2 af af af af 9c 9c 9c 9c a4 a4 a4 a4 72 72 72 72 c0 c0 c0 c0 b7 b7 b7 b7 fd fd fd fd 93 93 93 93 26 26 26 26 36 36 36 36 3f 3f 3f 3f f7 f7 f7 f7 cc cc cc cc 34 34 34 34 a5 a5 a5 a5 e5 e5 e5 e5 f1 f1 f1 f1 71 71 71 71 d8 d8 d8 d8 31 31 31 31 15 15 15 15 04 04 04 04 c7 c7 c7 c7 23 23 23 23 c3 c3 c3 c3 18 18 18 18 96 96 96 96 05 05 05 05 9a 9a 9a 9a 07 07 07 07 12 12 12 12 80 80 80 80 e2 e2 e2 e2 eb eb eb eb 27 27 27 27 b2 b2 b2 b2 75 75 75 75 09 09 09 09 83 83 83 83 2c 2c 2c 2c 1a 1a 1a 1a 1b 1b 1b 1b 6e 6e 6e 6e 5a 5a 5a 5a a0 a0 a0 a0 52 52 52 52 3b 3b 3b 3b d6 d6 d6 d6 b3 b3 b3 b3 29 29 29 29 e3 e3 e3 e3 2f 2f 2f 2f 84 84 84 84 53 53 53 53 d1 d1 d1 d1 00 00 00 00 ed ed ed ed 20 20 20 20 fc fc fc fc b1 b1 b1 b1 5b 5b 5b 5b 6a 6a 6a 6a cb cb cb cb be be be be 39 39 39 39 4a 4a 4a 4a 4c 4c 4c 4c 58 58 58 58 cf cf cf cf d0 d0 d0 d0 ef ef ef ef aa aa aa aa fb fb fb fb 43 43 43 43 4d 4d 4d 4d 33 33 33 33 85 85 85 85 45 45 45 45 f9 f9 f9 f9 02 02 02 02 7f 7f 7f 7f 50 50 50 50 3c 3c 3c 3c 9f 9f 9f 9f a8 a8 a8 a8 51 51 51 51 a3 a3 a3 a3 40 40 40 40 8f 8f 8f 8f 92 92 92 92 9d 9d 9d 9d 38 38 38 38 f5 f5 f5 f5 bc bc bc bc b6 b6 b6 b6 da da da da 21 21 21 21 10 10 10 10 ff ff ff ff f3 f3 f3 f3 d2 d2 d2 d2 cd cd cd cd 0c 0c 0c 0c 13 13 13 13 ec ec ec ec 5f 5f 5f 5f 97 97 97 97 44 44 44 44 17 17 17 17 c4 c4 c4 c4 a7 a7 a7 a7 7e 7e 7e 7e 3d 3d 3d 3d 64 64 64 64 5d 5d 5d 5d 19 19 19 19 73 73 73 73 60 60 60 60 81 81 81 81 4f 4f 4f 4f dc dc dc dc 22 22 22 22 2a 2a 2a 2a 90 90 90 90 88 88 88 88 46 46 46 46 ee ee ee ee b8 b8 b8 b8 14 14 14 14 de de de de 5e 5e 5e 5e 0b 0b 0b 0b db db db db e0 e0 e0 e0 32 32 32 32 3a 3a 3a 3a 0a 0a 0a 0a 49 49 49 49 06 06 06 06 24 24 24 24 5c 5c 5c 5c c2 c2 c2 c2 d3 d3 d3 d3 ac ac ac ac 62 62 62 62 91 91 91 91 95 95 95 95 e4 e4 e4 e4 79 79 79 79 e7 e7 e7 e7 c8 c8 c8 c8 37 37 37 37 6d 6d 6d 6d 8d 8d 8d 8d d5 d5 d5 d5 4e 4e 4e 4e a9 a9 a9 a9 6c 6c 6c 6c 56 56 56 56 f4 f4 f4 f4 ea ea ea ea 65 65 65 65 7a 7a 7a 7a ae ae ae ae 08 08 08 08 ba ba ba ba 78 78 78 78 25 25 25 25 2e 2e 2e 2e 1c 1c 1c 1c a6 a6 a6 a6 b4 b4 b4 b4 c6 c6 c6 c6 e8 e8 e8 e8 dd dd dd dd 74 74 74 74 1f 1f 1f 1f 4b 4b 4b 4b bd bd bd bd 8b 8b 8b 8b 8a 8a 8a 8a 70 70 70 70 3e 3e 3e 3e b5 b5 b5 b5 66 66 66 66 48 48 48 48 03 03 03 03 f6 f6 f6 f6 0e 0e 0e 0e 61 61 61 61 35 35 35 35 57 57 57 57 b9 b9 b9 b9 86 86 86 86 c1 c1 c1 c1 1d 1d 1d 1d 9e 9e 9e 9e e1 e1 e1 e1 f8 f8 f8 f8 98 98 98 98 11 11 11 11 69 69 69 69 d9 d9 d9 d9 8e 8e 8e 8e 94 94 94 94 9b 9b 9b 9b 1e 1e 1e 1e 87 87 87 87 e9 e9 e9 e9 ce ce ce ce 55 55 55 55 28 28 28 28 df df df df 8c 8c 8c 8c a1 a1 a1 a1 89 89 89 89 0d 0d 0d 0d bf bf bf bf e6 e6 e6 e6 42 42 42 42 68 68 68 68 41 41 41 41 99 99 99 99 2d 2d 2d 2d 0f 0f 0f 0f b0 b0 b0 b0 54 54 54 54 bb bb bb bb 16 16 16 16 }
		$aes_td0 = { 50 a7 f4 51 53 65 41 7e c3 a4 17 1a 96 5e 27 3a cb 6b ab 3b f1 45 9d 1f ab 58 fa ac 93 03 e3 4b 55 fa 30 20 f6 6d 76 ad 91 76 cc 88 25 4c 02 f5 fc d7 e5 4f d7 cb 2a c5 80 44 35 26 8f a3 62 b5 49 5a b1 de 67 1b ba 25 98 0e ea 45 e1 c0 fe 5d 02 75 2f c3 12 f0 4c 81 a3 97 46 8d c6 f9 d3 6b e7 5f 8f 03 95 9c 92 15 eb 7a 6d bf da 59 52 95 2d 83 be d4 d3 21 74 58 29 69 e0 49 44 c8 c9 8e 6a 89 c2 75 78 79 8e f4 6b 3e 58 99 dd 71 b9 27 b6 4f e1 be 17 ad 88 f0 66 ac 20 c9 b4 3a ce 7d 18 4a df 63 82 31 1a e5 60 33 51 97 45 7f 53 62 e0 77 64 b1 84 ae 6b bb 1c a0 81 fe 94 2b 08 f9 58 68 48 70 19 fd 45 8f 87 6c de 94 b7 f8 7b 52 23 d3 73 ab e2 02 4b 72 57 8f 1f e3 2a ab 55 66 07 28 eb b2 03 c2 b5 2f 9a 7b c5 86 a5 08 37 d3 f2 87 28 30 b2 a5 bf 23 ba 6a 03 02 5c 82 16 ed 2b 1c cf 8a 92 b4 79 a7 f0 f2 07 f3 a1 e2 69 4e cd f4 da 65 d5 be 05 06 1f 62 34 d1 8a fe a6 c4 9d 53 2e 34 a0 55 f3 a2 32 e1 8a 05 75 eb f6 a4 39 ec 83 0b aa ef 60 40 06 9f 71 5e 51 10 6e bd f9 8a 21 3e 3d 06 dd 96 ae 05 3e dd 46 bd e6 4d b5 8d 54 91 05 5d c4 71 6f d4 06 04 ff 15 50 60 24 fb 98 19 97 e9 bd d6 cc 43 40 89 77 9e d9 67 bd 42 e8 b0 88 8b 89 07 38 5b 19 e7 db ee c8 79 47 0a 7c a1 e9 0f 42 7c c9 1e 84 f8 00 00 00 00 83 86 80 09 48 ed 2b 32 ac 70 11 1e 4e 72 5a 6c fb ff 0e fd 56 38 85 0f 1e d5 ae 3d 27 39 2d 36 64 d9 0f 0a 21 a6 5c 68 d1 54 5b 9b 3a 2e 36 24 b1 67 0a 0c 0f e7 57 93 d2 96 ee b4 9e 91 9b 1b 4f c5 c0 80 a2 20 dc 61 69 4b 77 5a 16 1a 12 1c 0a ba 93 e2 e5 2a a0 c0 43 e0 22 3c 1d 17 1b 12 0b 0d 09 0e ad c7 8b f2 b9 a8 b6 2d c8 a9 1e 14 85 19 f1 57 4c 07 75 af bb dd 99 ee fd 60 7f a3 9f 26 01 f7 bc f5 72 5c c5 3b 66 44 34 7e fb 5b 76 29 43 8b dc c6 23 cb 68 fc ed b6 63 f1 e4 b8 ca dc 31 d7 10 85 63 42 40 22 97 13 20 11 c6 84 7d 24 4a 85 f8 3d bb d2 11 32 f9 ae 6d a1 29 c7 4b 2f 9e 1d f3 30 b2 dc ec 52 86 0d d0 e3 c1 77 6c 16 b3 2b 99 b9 70 a9 fa 48 94 11 22 64 e9 47 c4 8c fc a8 1a 3f f0 a0 d8 2c 7d 56 ef 90 33 22 c7 4e 49 87 c1 d1 38 d9 fe a2 ca 8c 36 0b d4 98 cf 81 f5 a6 28 de 7a a5 26 8e b7 da a4 bf ad 3f e4 9d 3a 2c 0d 92 78 50 9b cc 5f 6a 62 46 7e 54 c2 13 8d f6 e8 b8 d8 90 5e f7 39 2e f5 af c3 82 be 80 5d 9f 7c 93 d0 69 a9 2d d5 6f b3 12 25 cf 3b 99 ac c8 a7 7d 18 10 6e 63 9c e8 7b bb 3b db 09 78 26 cd f4 18 59 6e 01 b7 9a ec a8 9a 4f 83 65 6e 95 e6 7e e6 ff aa 08 cf bc 21 e6 e8 15 ef d9 9b e7 ba ce 36 6f 4a d4 09 9f ea d6 7c b0 29 af b2 a4 31 31 23 3f 2a 30 94 a5 c6 c0 66 a2 35 37 bc 4e 74 a6 ca 82 fc b0 d0 90 e0 15 d8 a7 33 4a 98 04 f1 f7 da ec 41 0e 50 cd 7f 2f f6 91 17 8d d6 4d 76 4d b0 ef 43 54 4d aa cc df 04 96 e4 e3 b5 d1 9e 1b 88 6a 4c b8 1f 2c c1 7f 51 65 46 04 ea 5e 9d 5d 35 8c 01 73 74 87 fa 2e 41 0b fb 5a 1d 67 b3 52 d2 db 92 33 56 10 e9 13 47 d6 6d 8c 61 d7 9a 7a 0c a1 37 8e 14 f8 59 89 3c 13 eb ee 27 a9 ce 35 c9 61 b7 ed e5 1c e1 3c b1 47 7a 59 df d2 9c 3f 73 f2 55 79 ce 14 18 bf 37 c7 73 ea cd f7 53 5b aa fd 5f 14 6f 3d df 86 db 44 78 81 f3 af ca 3e c4 68 b9 2c 34 24 38 5f 40 a3 c2 72 c3 1d 16 0c 25 e2 bc 8b 49 3c 28 41 95 0d ff 71 01 a8 39 de b3 0c 08 9c e4 b4 d8 90 c1 56 64 61 84 cb 7b 70 b6 32 d5 74 5c 6c 48 42 57 b8 d0 }
		$aes_td1 = { a7 f4 51 50 65 41 7e 53 a4 17 1a c3 5e 27 3a 96 6b ab 3b cb 45 9d 1f f1 58 fa ac ab 03 e3 4b 93 fa 30 20 55 6d 76 ad f6 76 cc 88 91 4c 02 f5 25 d7 e5 4f fc cb 2a c5 d7 44 35 26 80 a3 62 b5 8f 5a b1 de 49 1b ba 25 67 0e ea 45 98 c0 fe 5d e1 75 2f c3 02 f0 4c 81 12 97 46 8d a3 f9 d3 6b c6 5f 8f 03 e7 9c 92 15 95 7a 6d bf eb 59 52 95 da 83 be d4 2d 21 74 58 d3 69 e0 49 29 c8 c9 8e 44 89 c2 75 6a 79 8e f4 78 3e 58 99 6b 71 b9 27 dd 4f e1 be b6 ad 88 f0 17 ac 20 c9 66 3a ce 7d b4 4a df 63 18 31 1a e5 82 33 51 97 60 7f 53 62 45 77 64 b1 e0 ae 6b bb 84 a0 81 fe 1c 2b 08 f9 94 68 48 70 58 fd 45 8f 19 6c de 94 87 f8 7b 52 b7 d3 73 ab 23 02 4b 72 e2 8f 1f e3 57 ab 55 66 2a 28 eb b2 07 c2 b5 2f 03 7b c5 86 9a 08 37 d3 a5 87 28 30 f2 a5 bf 23 b2 6a 03 02 ba 82 16 ed 5c 1c cf 8a 2b b4 79 a7 92 f2 07 f3 f0 e2 69 4e a1 f4 da 65 cd be 05 06 d5 62 34 d1 1f fe a6 c4 8a 53 2e 34 9d 55 f3 a2 a0 e1 8a 05 32 eb f6 a4 75 ec 83 0b 39 ef 60 40 aa 9f 71 5e 06 10 6e bd 51 8a 21 3e f9 06 dd 96 3d 05 3e dd ae bd e6 4d 46 8d 54 91 b5 5d c4 71 05 d4 06 04 6f 15 50 60 ff fb 98 19 24 e9 bd d6 97 43 40 89 cc 9e d9 67 77 42 e8 b0 bd 8b 89 07 88 5b 19 e7 38 ee c8 79 db 0a 7c a1 47 0f 42 7c e9 1e 84 f8 c9 00 00 00 00 86 80 09 83 ed 2b 32 48 70 11 1e ac 72 5a 6c 4e ff 0e fd fb 38 85 0f 56 d5 ae 3d 1e 39 2d 36 27 d9 0f 0a 64 a6 5c 68 21 54 5b 9b d1 2e 36 24 3a 67 0a 0c b1 e7 57 93 0f 96 ee b4 d2 91 9b 1b 9e c5 c0 80 4f 20 dc 61 a2 4b 77 5a 69 1a 12 1c 16 ba 93 e2 0a 2a a0 c0 e5 e0 22 3c 43 17 1b 12 1d 0d 09 0e 0b c7 8b f2 ad a8 b6 2d b9 a9 1e 14 c8 19 f1 57 85 07 75 af 4c dd 99 ee bb 60 7f a3 fd 26 01 f7 9f f5 72 5c bc 3b 66 44 c5 7e fb 5b 34 29 43 8b 76 c6 23 cb dc fc ed b6 68 f1 e4 b8 63 dc 31 d7 ca 85 63 42 10 22 97 13 40 11 c6 84 20 24 4a 85 7d 3d bb d2 f8 32 f9 ae 11 a1 29 c7 6d 2f 9e 1d 4b 30 b2 dc f3 52 86 0d ec e3 c1 77 d0 16 b3 2b 6c b9 70 a9 99 48 94 11 fa 64 e9 47 22 8c fc a8 c4 3f f0 a0 1a 2c 7d 56 d8 90 33 22 ef 4e 49 87 c7 d1 38 d9 c1 a2 ca 8c fe 0b d4 98 36 81 f5 a6 cf de 7a a5 28 8e b7 da 26 bf ad 3f a4 9d 3a 2c e4 92 78 50 0d cc 5f 6a 9b 46 7e 54 62 13 8d f6 c2 b8 d8 90 e8 f7 39 2e 5e af c3 82 f5 80 5d 9f be 93 d0 69 7c 2d d5 6f a9 12 25 cf b3 99 ac c8 3b 7d 18 10 a7 63 9c e8 6e bb 3b db 7b 78 26 cd 09 18 59 6e f4 b7 9a ec 01 9a 4f 83 a8 6e 95 e6 65 e6 ff aa 7e cf bc 21 08 e8 15 ef e6 9b e7 ba d9 36 6f 4a ce 09 9f ea d4 7c b0 29 d6 b2 a4 31 af 23 3f 2a 31 94 a5 c6 30 66 a2 35 c0 bc 4e 74 37 ca 82 fc a6 d0 90 e0 b0 d8 a7 33 15 98 04 f1 4a da ec 41 f7 50 cd 7f 0e f6 91 17 2f d6 4d 76 8d b0 ef 43 4d 4d aa cc 54 04 96 e4 df b5 d1 9e e3 88 6a 4c 1b 1f 2c c1 b8 51 65 46 7f ea 5e 9d 04 35 8c 01 5d 74 87 fa 73 41 0b fb 2e 1d 67 b3 5a d2 db 92 52 56 10 e9 33 47 d6 6d 13 61 d7 9a 8c 0c a1 37 7a 14 f8 59 8e 3c 13 eb 89 27 a9 ce ee c9 61 b7 35 e5 1c e1 ed b1 47 7a 3c df d2 9c 59 73 f2 55 3f ce 14 18 79 37 c7 73 bf cd f7 53 ea aa fd 5f 5b 6f 3d df 14 db 44 78 86 f3 af ca 81 c4 68 b9 3e 34 24 38 2c 40 a3 c2 5f c3 1d 16 72 25 e2 bc 0c 49 3c 28 8b 95 0d ff 41 01 a8 39 71 b3 0c 08 de e4 b4 d8 9c c1 56 64 90 84 cb 7b 61 b6 32 d5 70 5c 6c 48 74 57 b8 d0 42 }
		$aes_td2 = { f4 51 50 a7 41 7e 53 65 17 1a c3 a4 27 3a 96 5e ab 3b cb 6b 9d 1f f1 45 fa ac ab 58 e3 4b 93 03 30 20 55 fa 76 ad f6 6d cc 88 91 76 02 f5 25 4c e5 4f fc d7 2a c5 d7 cb 35 26 80 44 62 b5 8f a3 b1 de 49 5a ba 25 67 1b ea 45 98 0e fe 5d e1 c0 2f c3 02 75 4c 81 12 f0 46 8d a3 97 d3 6b c6 f9 8f 03 e7 5f 92 15 95 9c 6d bf eb 7a 52 95 da 59 be d4 2d 83 74 58 d3 21 e0 49 29 69 c9 8e 44 c8 c2 75 6a 89 8e f4 78 79 58 99 6b 3e b9 27 dd 71 e1 be b6 4f 88 f0 17 ad 20 c9 66 ac ce 7d b4 3a df 63 18 4a 1a e5 82 31 51 97 60 33 53 62 45 7f 64 b1 e0 77 6b bb 84 ae 81 fe 1c a0 08 f9 94 2b 48 70 58 68 45 8f 19 fd de 94 87 6c 7b 52 b7 f8 73 ab 23 d3 4b 72 e2 02 1f e3 57 8f 55 66 2a ab eb b2 07 28 b5 2f 03 c2 c5 86 9a 7b 37 d3 a5 08 28 30 f2 87 bf 23 b2 a5 03 02 ba 6a 16 ed 5c 82 cf 8a 2b 1c 79 a7 92 b4 07 f3 f0 f2 69 4e a1 e2 da 65 cd f4 05 06 d5 be 34 d1 1f 62 a6 c4 8a fe 2e 34 9d 53 f3 a2 a0 55 8a 05 32 e1 f6 a4 75 eb 83 0b 39 ec 60 40 aa ef 71 5e 06 9f 6e bd 51 10 21 3e f9 8a dd 96 3d 06 3e dd ae 05 e6 4d 46 bd 54 91 b5 8d c4 71 05 5d 06 04 6f d4 50 60 ff 15 98 19 24 fb bd d6 97 e9 40 89 cc 43 d9 67 77 9e e8 b0 bd 42 89 07 88 8b 19 e7 38 5b c8 79 db ee 7c a1 47 0a 42 7c e9 0f 84 f8 c9 1e 00 00 00 00 80 09 83 86 2b 32 48 ed 11 1e ac 70 5a 6c 4e 72 0e fd fb ff 85 0f 56 38 ae 3d 1e d5 2d 36 27 39 0f 0a 64 d9 5c 68 21 a6 5b 9b d1 54 36 24 3a 2e 0a 0c b1 67 57 93 0f e7 ee b4 d2 96 9b 1b 9e 91 c0 80 4f c5 dc 61 a2 20 77 5a 69 4b 12 1c 16 1a 93 e2 0a ba a0 c0 e5 2a 22 3c 43 e0 1b 12 1d 17 09 0e 0b 0d 8b f2 ad c7 b6 2d b9 a8 1e 14 c8 a9 f1 57 85 19 75 af 4c 07 99 ee bb dd 7f a3 fd 60 01 f7 9f 26 72 5c bc f5 66 44 c5 3b fb 5b 34 7e 43 8b 76 29 23 cb dc c6 ed b6 68 fc e4 b8 63 f1 31 d7 ca dc 63 42 10 85 97 13 40 22 c6 84 20 11 4a 85 7d 24 bb d2 f8 3d f9 ae 11 32 29 c7 6d a1 9e 1d 4b 2f b2 dc f3 30 86 0d ec 52 c1 77 d0 e3 b3 2b 6c 16 70 a9 99 b9 94 11 fa 48 e9 47 22 64 fc a8 c4 8c f0 a0 1a 3f 7d 56 d8 2c 33 22 ef 90 49 87 c7 4e 38 d9 c1 d1 ca 8c fe a2 d4 98 36 0b f5 a6 cf 81 7a a5 28 de b7 da 26 8e ad 3f a4 bf 3a 2c e4 9d 78 50 0d 92 5f 6a 9b cc 7e 54 62 46 8d f6 c2 13 d8 90 e8 b8 39 2e 5e f7 c3 82 f5 af 5d 9f be 80 d0 69 7c 93 d5 6f a9 2d 25 cf b3 12 ac c8 3b 99 18 10 a7 7d 9c e8 6e 63 3b db 7b bb 26 cd 09 78 59 6e f4 18 9a ec 01 b7 4f 83 a8 9a 95 e6 65 6e ff aa 7e e6 bc 21 08 cf 15 ef e6 e8 e7 ba d9 9b 6f 4a ce 36 9f ea d4 09 b0 29 d6 7c a4 31 af b2 3f 2a 31 23 a5 c6 30 94 a2 35 c0 66 4e 74 37 bc 82 fc a6 ca 90 e0 b0 d0 a7 33 15 d8 04 f1 4a 98 ec 41 f7 da cd 7f 0e 50 91 17 2f f6 4d 76 8d d6 ef 43 4d b0 aa cc 54 4d 96 e4 df 04 d1 9e e3 b5 6a 4c 1b 88 2c c1 b8 1f 65 46 7f 51 5e 9d 04 ea 8c 01 5d 35 87 fa 73 74 0b fb 2e 41 67 b3 5a 1d db 92 52 d2 10 e9 33 56 d6 6d 13 47 d7 9a 8c 61 a1 37 7a 0c f8 59 8e 14 13 eb 89 3c a9 ce ee 27 61 b7 35 c9 1c e1 ed e5 47 7a 3c b1 d2 9c 59 df f2 55 3f 73 14 18 79 ce c7 73 bf 37 f7 53 ea cd fd 5f 5b aa 3d df 14 6f 44 78 86 db af ca 81 f3 68 b9 3e c4 24 38 2c 34 a3 c2 5f 40 1d 16 72 c3 e2 bc 0c 25 3c 28 8b 49 0d ff 41 95 a8 39 71 01 0c 08 de b3 b4 d8 9c e4 56 64 90 c1 cb 7b 61 84 32 d5 70 b6 6c 48 74 5c b8 d0 42 57 }
		$aes_td3 = { 51 50 a7 f4 7e 53 65 41 1a c3 a4 17 3a 96 5e 27 3b cb 6b ab 1f f1 45 9d ac ab 58 fa 4b 93 03 e3 20 55 fa 30 ad f6 6d 76 88 91 76 cc f5 25 4c 02 4f fc d7 e5 c5 d7 cb 2a 26 80 44 35 b5 8f a3 62 de 49 5a b1 25 67 1b ba 45 98 0e ea 5d e1 c0 fe c3 02 75 2f 81 12 f0 4c 8d a3 97 46 6b c6 f9 d3 03 e7 5f 8f 15 95 9c 92 bf eb 7a 6d 95 da 59 52 d4 2d 83 be 58 d3 21 74 49 29 69 e0 8e 44 c8 c9 75 6a 89 c2 f4 78 79 8e 99 6b 3e 58 27 dd 71 b9 be b6 4f e1 f0 17 ad 88 c9 66 ac 20 7d b4 3a ce 63 18 4a df e5 82 31 1a 97 60 33 51 62 45 7f 53 b1 e0 77 64 bb 84 ae 6b fe 1c a0 81 f9 94 2b 08 70 58 68 48 8f 19 fd 45 94 87 6c de 52 b7 f8 7b ab 23 d3 73 72 e2 02 4b e3 57 8f 1f 66 2a ab 55 b2 07 28 eb 2f 03 c2 b5 86 9a 7b c5 d3 a5 08 37 30 f2 87 28 23 b2 a5 bf 02 ba 6a 03 ed 5c 82 16 8a 2b 1c cf a7 92 b4 79 f3 f0 f2 07 4e a1 e2 69 65 cd f4 da 06 d5 be 05 d1 1f 62 34 c4 8a fe a6 34 9d 53 2e a2 a0 55 f3 05 32 e1 8a a4 75 eb f6 0b 39 ec 83 40 aa ef 60 5e 06 9f 71 bd 51 10 6e 3e f9 8a 21 96 3d 06 dd dd ae 05 3e 4d 46 bd e6 91 b5 8d 54 71 05 5d c4 04 6f d4 06 60 ff 15 50 19 24 fb 98 d6 97 e9 bd 89 cc 43 40 67 77 9e d9 b0 bd 42 e8 07 88 8b 89 e7 38 5b 19 79 db ee c8 a1 47 0a 7c 7c e9 0f 42 f8 c9 1e 84 00 00 00 00 09 83 86 80 32 48 ed 2b 1e ac 70 11 6c 4e 72 5a fd fb ff 0e 0f 56 38 85 3d 1e d5 ae 36 27 39 2d 0a 64 d9 0f 68 21 a6 5c 9b d1 54 5b 24 3a 2e 36 0c b1 67 0a 93 0f e7 57 b4 d2 96 ee 1b 9e 91 9b 80 4f c5 c0 61 a2 20 dc 5a 69 4b 77 1c 16 1a 12 e2 0a ba 93 c0 e5 2a a0 3c 43 e0 22 12 1d 17 1b 0e 0b 0d 09 f2 ad c7 8b 2d b9 a8 b6 14 c8 a9 1e 57 85 19 f1 af 4c 07 75 ee bb dd 99 a3 fd 60 7f f7 9f 26 01 5c bc f5 72 44 c5 3b 66 5b 34 7e fb 8b 76 29 43 cb dc c6 23 b6 68 fc ed b8 63 f1 e4 d7 ca dc 31 42 10 85 63 13 40 22 97 84 20 11 c6 85 7d 24 4a d2 f8 3d bb ae 11 32 f9 c7 6d a1 29 1d 4b 2f 9e dc f3 30 b2 0d ec 52 86 77 d0 e3 c1 2b 6c 16 b3 a9 99 b9 70 11 fa 48 94 47 22 64 e9 a8 c4 8c fc a0 1a 3f f0 56 d8 2c 7d 22 ef 90 33 87 c7 4e 49 d9 c1 d1 38 8c fe a2 ca 98 36 0b d4 a6 cf 81 f5 a5 28 de 7a da 26 8e b7 3f a4 bf ad 2c e4 9d 3a 50 0d 92 78 6a 9b cc 5f 54 62 46 7e f6 c2 13 8d 90 e8 b8 d8 2e 5e f7 39 82 f5 af c3 9f be 80 5d 69 7c 93 d0 6f a9 2d d5 cf b3 12 25 c8 3b 99 ac 10 a7 7d 18 e8 6e 63 9c db 7b bb 3b cd 09 78 26 6e f4 18 59 ec 01 b7 9a 83 a8 9a 4f e6 65 6e 95 aa 7e e6 ff 21 08 cf bc ef e6 e8 15 ba d9 9b e7 4a ce 36 6f ea d4 09 9f 29 d6 7c b0 31 af b2 a4 2a 31 23 3f c6 30 94 a5 35 c0 66 a2 74 37 bc 4e fc a6 ca 82 e0 b0 d0 90 33 15 d8 a7 f1 4a 98 04 41 f7 da ec 7f 0e 50 cd 17 2f f6 91 76 8d d6 4d 43 4d b0 ef cc 54 4d aa e4 df 04 96 9e e3 b5 d1 4c 1b 88 6a c1 b8 1f 2c 46 7f 51 65 9d 04 ea 5e 01 5d 35 8c fa 73 74 87 fb 2e 41 0b b3 5a 1d 67 92 52 d2 db e9 33 56 10 6d 13 47 d6 9a 8c 61 d7 37 7a 0c a1 59 8e 14 f8 eb 89 3c 13 ce ee 27 a9 b7 35 c9 61 e1 ed e5 1c 7a 3c b1 47 9c 59 df d2 55 3f 73 f2 18 79 ce 14 73 bf 37 c7 53 ea cd f7 5f 5b aa fd df 14 6f 3d 78 86 db 44 ca 81 f3 af b9 3e c4 68 38 2c 34 24 c2 5f 40 a3 16 72 c3 1d bc 0c 25 e2 28 8b 49 3c ff 41 95 0d 39 71 01 a8 08 de b3 0c d8 9c e4 b4 64 90 c1 56 7b 61 84 cb d5 70 b6 32 48 74 5c 6c d0 42 57 b8 }
		$aes_td4 = { 52 52 52 52 09 09 09 09 6a 6a 6a 6a d5 d5 d5 d5 30 30 30 30 36 36 36 36 a5 a5 a5 a5 38 38 38 38 bf bf bf bf 40 40 40 40 a3 a3 a3 a3 9e 9e 9e 9e 81 81 81 81 f3 f3 f3 f3 d7 d7 d7 d7 fb fb fb fb 7c 7c 7c 7c e3 e3 e3 e3 39 39 39 39 82 82 82 82 9b 9b 9b 9b 2f 2f 2f 2f ff ff ff ff 87 87 87 87 34 34 34 34 8e 8e 8e 8e 43 43 43 43 44 44 44 44 c4 c4 c4 c4 de de de de e9 e9 e9 e9 cb cb cb cb 54 54 54 54 7b 7b 7b 7b 94 94 94 94 32 32 32 32 a6 a6 a6 a6 c2 c2 c2 c2 23 23 23 23 3d 3d 3d 3d ee ee ee ee 4c 4c 4c 4c 95 95 95 95 0b 0b 0b 0b 42 42 42 42 fa fa fa fa c3 c3 c3 c3 4e 4e 4e 4e 08 08 08 08 2e 2e 2e 2e a1 a1 a1 a1 66 66 66 66 28 28 28 28 d9 d9 d9 d9 24 24 24 24 b2 b2 b2 b2 76 76 76 76 5b 5b 5b 5b a2 a2 a2 a2 49 49 49 49 6d 6d 6d 6d 8b 8b 8b 8b d1 d1 d1 d1 25 25 25 25 72 72 72 72 f8 f8 f8 f8 f6 f6 f6 f6 64 64 64 64 86 86 86 86 68 68 68 68 98 98 98 98 16 16 16 16 d4 d4 d4 d4 a4 a4 a4 a4 5c 5c 5c 5c cc cc cc cc 5d 5d 5d 5d 65 65 65 65 b6 b6 b6 b6 92 92 92 92 6c 6c 6c 6c 70 70 70 70 48 48 48 48 50 50 50 50 fd fd fd fd ed ed ed ed b9 b9 b9 b9 da da da da 5e 5e 5e 5e 15 15 15 15 46 46 46 46 57 57 57 57 a7 a7 a7 a7 8d 8d 8d 8d 9d 9d 9d 9d 84 84 84 84 90 90 90 90 d8 d8 d8 d8 ab ab ab ab 00 00 00 00 8c 8c 8c 8c bc bc bc bc d3 d3 d3 d3 0a 0a 0a 0a f7 f7 f7 f7 e4 e4 e4 e4 58 58 58 58 05 05 05 05 b8 b8 b8 b8 b3 b3 b3 b3 45 45 45 45 06 06 06 06 d0 d0 d0 d0 2c 2c 2c 2c 1e 1e 1e 1e 8f 8f 8f 8f ca ca ca ca 3f 3f 3f 3f 0f 0f 0f 0f 02 02 02 02 c1 c1 c1 c1 af af af af bd bd bd bd 03 03 03 03 01 01 01 01 13 13 13 13 8a 8a 8a 8a 6b 6b 6b 6b 3a 3a 3a 3a 91 91 91 91 11 11 11 11 41 41 41 41 4f 4f 4f 4f 67 67 67 67 dc dc dc dc ea ea ea ea 97 97 97 97 f2 f2 f2 f2 cf cf cf cf ce ce ce ce f0 f0 f0 f0 b4 b4 b4 b4 e6 e6 e6 e6 73 73 73 73 96 96 96 96 ac ac ac ac 74 74 74 74 22 22 22 22 e7 e7 e7 e7 ad ad ad ad 35 35 35 35 85 85 85 85 e2 e2 e2 e2 f9 f9 f9 f9 37 37 37 37 e8 e8 e8 e8 1c 1c 1c 1c 75 75 75 75 df df df df 6e 6e 6e 6e 47 47 47 47 f1 f1 f1 f1 1a 1a 1a 1a 71 71 71 71 1d 1d 1d 1d 29 29 29 29 c5 c5 c5 c5 89 89 89 89 6f 6f 6f 6f b7 b7 b7 b7 62 62 62 62 0e 0e 0e 0e aa aa aa aa 18 18 18 18 be be be be 1b 1b 1b 1b fc fc fc fc 56 56 56 56 3e 3e 3e 3e 4b 4b 4b 4b c6 c6 c6 c6 d2 d2 d2 d2 79 79 79 79 20 20 20 20 9a 9a 9a 9a db db db db c0 c0 c0 c0 fe fe fe fe 78 78 78 78 cd cd cd cd 5a 5a 5a 5a f4 f4 f4 f4 1f 1f 1f 1f dd dd dd dd a8 a8 a8 a8 33 33 33 33 88 88 88 88 07 07 07 07 c7 c7 c7 c7 31 31 31 31 b1 b1 b1 b1 12 12 12 12 10 10 10 10 59 59 59 59 27 27 27 27 80 80 80 80 ec ec ec ec 5f 5f 5f 5f 60 60 60 60 51 51 51 51 7f 7f 7f 7f a9 a9 a9 a9 19 19 19 19 b5 b5 b5 b5 4a 4a 4a 4a 0d 0d 0d 0d 2d 2d 2d 2d e5 e5 e5 e5 7a 7a 7a 7a 9f 9f 9f 9f 93 93 93 93 c9 c9 c9 c9 9c 9c 9c 9c ef ef ef ef a0 a0 a0 a0 e0 e0 e0 e0 3b 3b 3b 3b 4d 4d 4d 4d ae ae ae ae 2a 2a 2a 2a f5 f5 f5 f5 b0 b0 b0 b0 c8 c8 c8 c8 eb eb eb eb bb bb bb bb 3c 3c 3c 3c 83 83 83 83 53 53 53 53 99 99 99 99 61 61 61 61 17 17 17 17 2b 2b 2b 2b 04 04 04 04 7e 7e 7e 7e ba ba ba ba 77 77 77 77 d6 d6 d6 d6 26 26 26 26 e1 e1 e1 e1 69 69 69 69 14 14 14 14 63 63 63 63 55 55 55 55 21 21 21 21 0c 0c 0c 0c 7d 7d 7d 7d }

	condition:
		any of them
}
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

b539a076-4451-44f0-a36d-8bcbed5d9001
Propose edits, view related rules, and engage with the community through comments.
Executable code, not a declarative rule
This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.
Rejected pattern present
[[ reason ]]
What does this mean?
Format & documentation suggestions
Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.
[[ reason ]]
What do these messages mean?
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion
