ай. L2Xor класс точнее.
в том же модуле.
http://l2phx.pp.ru/svn/l2phx3/3.5.x/units/uencdec.pas
генерим иниткей. отсылаем на клиент.
создаем вот такой вот класс. делаем иниткей в нем
дальше гоняем пакеты через EncryptGP/DecryptGP
иниткей на клиент приходит нексореный. все последующее - ксореное.
то же касаеться всех пакетов идущих от клиента, до того как мы ему ключ подсунем.