[Donas]

Keylogger nie przechwytuje pakietów na drodze klient-serwer właśnie z tego względu, że ten pakiet jest zaszyfrowane. Przechwytywaniem pakietów zajmują się sniffery, ale w Tibii to raczej mija się z celem, bo złamanie klucza trochę trwa. Keylogger przechwytuje dane zanim ulegną zaszyfrowaniu. Zerknij na te pseudoschematy:

Wprowadzenie haseł -> Zaszyfrowanie pakietu -> Wysłanie do serwera

Keylogger wtrąca swoje działanie w taki sposób:
Wprowadzenie haseł -> //KEYLOGGER// -> Zaszyfrowanie pakietu -> Wysłanie -> Pakiet na serwerze

Natomiast to, co ty opisujesz, czyli sniffowanie:
Wprowadzenie haseł -> Zaszyfrowanie pakietu -> Wysłanie -> //SNIFFER// -> Pakiet na serwerze.