Jak przełapywać i identyfikować pakiety??

Czy ktoś by mógł mi powiedzieć jak wyłapać pakiety który przesyła jakiś program???
Np. gadu-gadu wysyła 0x001 aby się połączyć. Jak mam się dowiedzić co inny programik robi? Np. eMule przy łączeniu itp.

http://www.ethereal.com/ - dziala na bazie libpcap, korzystalem z tego przy rewersujac pewien protokol i moge szczerze polecic.. bardzo wygodne i mile narzedzie :)