Надо создать hook, который, отслеживает обращения к 110 порту и фиксирует входящие и исходящие
команды (почтового клиента и сервера).
Хуки клавиатуры и мышек всяких писать — проще простого.. А вот тут с чего бы начать? Есть у кого предположения?