Ja würde sagen von 0x3C bis 0x5A konnte ich alles abdecken per Bruteforce