Перехват трафика приложения

[hiho]

Добрый день. Пытаюсь перехватить трафик приложения (TCP, не http). Пробовал "параллельное чтение" с помощью функции ioctlsocket, но она на разных машинах работает по-разному. Где-то получает только входящие данные, где-то только исходящие. Пробовал с помощью сплайсинга функций recv и send, но на некоторых машинах тоже были замечены неточности работы. Ещё хотел попробовать Winpcap и прозрачные прокси, но так и не нашел рабочих примеров. Больше склоняюсь к прозрачному прокси, так как изменение данных не требуется, только просмотр. Может кто сталкивался с подобной задачей и может что-нибудь посоветовать или предложить ещё какой-нибудь вариант решения проблемы?