Да возможно это так, по крайней мере после ручной отправки пакета вайршарк показал все данные без мусора. видимо в этом клиенте как зашкварно кодируют дату. надо декомпил делать...