Вобщем помучился сегодня немного и в итоге запустил все-таки этот снифер (под руофф).
Проблема все с тем же "фростом", так удалось запустить только в режиме сервер-клиент.
Настраиваем следующим образом (для l2phx.3.5.31.162):
меню файл - настройки:
1. ставим галочку "не обрабатывать направление клиент-сервер" (надеюсь с фростом когда-нибудь разберемся^^)
2. версия протокола "AION 1.0"
далее настройки перехвата:
1. добавляем "aion.bin"
2. ставим "использовать LSP перехват"
3. смотрим что бы в пути к LSP модулю не было русских букв в названии и пробелов (просто распакуйте снифер не на рабочем столе а на диске D, E например)
вот так это выглядит:
Итак повторюсь, пока можем только просматривать трафик от сервера к клиенту, так же не работает перехват с помощью инжектинга (фрост походу все колбасит)