我正在制作一个 RDP 客户端以从 Microsoft Lync (2010) 获取桌面共享，我能够从 Lync 获取所有已解密的 RDP 流，但无法对其进行配对。谁可以帮我这个事？以下是 Lync 发送给我的客户的一些流：
8B23AF01112119002B00100065E2EAA3821...
8023A207112109001802B081D9848000158...
8023B10D11211900AA80454024822000144...
8023090B11210EC324C7B00869200003500...
A023BA101121160035011B004B5CC915604...
A023781E112107CE7B4100143C420481004...
A023E326116104DE6609C0952F14A915002...
9023F41C1221690A4B0586F7C98C018F978...
8023A61B112106009200B486554940400B8...
A023DD2411210200850305803FB30080348...
9023D61612219F4582A002CAB25C2249800...
A023962011210200480080135BED0019132...
正如我的观察，几乎流有一些相同的字节
第一个 by 总是0x80or0xA0
第二个字节总是0x23
接下来应该是 2 个字节的长度（可能是正确的，例如0xA207）
然后总是0x1121
例如这个流：
80 23 A207 1121 09001802B081D9848000158...
有谁知道这些字节编码什么？如何正确解析这些流？
提前谢谢你！