после одного твоего поста про то что снифать данные лучше всего перехватом WinAPI, из ring0 - я сильно засомневался что ты читаешь статьи с WASM.RU

почитай про перехват апи.
Очень хорошие статьи с исходниками на delphi и C++ есть на Wasm.ru - автор Ms-rem.
В случае с сокетами перехват лучше реализуется в ring0.