Программа должна "подключаться" к трассируемой программе и выдавать в лог-файл весь интернет-траффик трассируемой программы. В качестве трассируемой программы обычно будет использоваться Internet Explorer. Посылаемые и получаемые данные нужно траccировать "как есть", ...