Ну, хорошо, не винсок. Пишем фильтр-драйвер наподобии WinPCap, смотрим, в контексте какого процесса происходит интересующий вызов. Если "нашего" — логгируем как трафик "нашей" программы.
Может так?

В>А кто сказал что весь траффик идет через winsock?