Ah, wunderbar. :awesome:
Wenn ich mich recht erinnere, dann sind die Attack-Packets und die Move-Packets beinahe identisch, es ist nur ein Byte oder so anders (ich meine damit Client->Server).
Die Funktion zum Verschlüsseln der Packets befindet sich unmittelbar vor dem ws2_32.send-Call. Vor dem Verschlüsseln wird noch ein Byte hinten dazugefügt. Außerdem wird der Verschlüsselungskey vom Client und nicht vom Server festgelegt, was es einfacher macht, einen Clientless Metin2-Bot zu machen.
Falls du genaueres wissen willst, dann frag mich einfach.