Вобщем помучился сегодня немного и в итоге запустил все-таки этот снифер (под руофф).
Проблема все с тем же "фростом", так удалось запустить только в режиме сервер-клиент.
Настраиваем следующим образом (для l2phx.3.5.31.162):
меню
файл - настройки:
1. ставим галочку "не обрабатывать направление клиент-сервер" (надеюсь с фростом когда-нибудь разберемся^^)
2. версия протокола "AION 1.0"
далее
настройки перехвата:
1. добавляем "aion.bin"
2. ставим "использовать LSP перехват"
3. смотрим что бы в пути к LSP модулю не было русских букв в названии и пробелов (просто распакуйте снифер не на рабочем столе а на диске D, E например)
вот так это выглядит:
Итак повторюсь, пока можем только просматривать трафик от сервера к клиенту, так же не работает перехват с помощью инжектинга (фрост походу все колбасит)
з.ы. скачать
l2phx можно из этой темы:
https://www.rf-cheats.ru/forum/showthread.php?t=40981