timestamp транзакции

Что это за протокол? Ты отправкой сообщений можешь управлять? Т.е. отправить их с интервалом в 1 секунду.

Это транзакция городского общественного наземного транспорта, другими словами одна поездка на автобусе

Скорее всего последние 2 байта - какая-то контрольная сумма, а дата - то что в начале (хотя это может быть и какой-нибудь номер транзакции). Правда в чём она считается не понятно, пока получается что единица составляет где-то ~7.8 секунд. Нужно больше данных, с большим разбросом. Алсо, неплохо бы знать какая там ещё есть информация чтобы её сразу вычеркнуть.

Контрольную сумму я уже откинул. Секунды во времени не учитываются ну или всегда равны 00. Почти уверен, что дата считается в днях относительно 01.01.1997, ну а время, в минутах относительно полуночи. Но как упаковали пока не ясно...

время, в минутах

Не похоже. 13:17 - 13:41, разница 24 (0x18), из отличий первого и второго таймстампов ничего такого не составляется

А вот последние цифры последовательностей (8E85, 9A45, B085) вполне могут быть секундами с коэффициентом. Получается между 1 и 2 транзакцией прошло 3008 тиков(24 минуты, ~2,1 тиков/сек), между 2 и 3 - 5696 тиков(45 минут, ~2,1 тиков/сек).

Нужно больше данных

Думаю проще начать с даты, т.к. она в отличие от времени величина постоянная и не должна менятся от транзакции к транзакции. Но судя по дампу это почему-то не так.

Так накидайте дампов с разными датами, на трех образцах с одной датой ничего не понятно. Чем больше данных, тем больше вероятность разобрать формат

D0 8D 57 ..... DD 84

12.02.2015 07:22

4 образца тоже немного. В образце 12 байт. Что там закодировано - непонятно, они могут вообще записывать туда необратимый хеш. Пока никаких явных закономерностей не видно. Неплохо бы посмотреть штук на 20 хотя бы. Хотя около сотни было бы еще лучше

Есть штук 30, но без даты и времени. Думаю от них толку мало.