Nur einige Packete sind verschlüsselt.
Die Packete, die verschlüsselt sind, sind mit AES verschlüsselt und der AES Schlüssel wird mit RSA verschlüsselt, der dann wieder an den Server gesendet wird.
Die Einträge mit dem Namen "Encrypted" sind die oben genannten Packets.
Achja, ich hab hier einfach mal die "Man In The Middle" Variante benutzt, kann ich nicht empfehlen. Mach dir einfach eine DLL, die einfach vor dem verschlüsseln bzw. nach dem entschlüsseln der Packets hookt -> Packets auslesen und ggbf. verändern.