Wahrs. lohnt es sich am ehesten die Windows-Socket-API zu hooken ( http://74.125.39.104/search?q=cache:...ient=firefox-a )
Zum Thema API-Hooking: http://wiki.hackerboard.de/index.php/Windows_API
gruß, Hamtaro aka CorVu5