Вот статья:

https://forum.antichat.ru/threads/309017/

Что из описанного в ней Вам удалось сделать?

Из вышеуказанной статьи:

"нужно поймать качественную запись процедуры обмена ключами между клиентом и точкой доступа (“хендшейк”)"

Именно из этого состоит .сар файл.

Хотите готовый для примера?

Перейдите по ссылке и скачайте: http://rgho.st/6YdYdgyHS.

Но это только для примера, его можно открыть шарком и посмотреть содержимое(из чего он состоит).