Puedes inyectarte en el proceso y hookear las API de winsock para snifear lo que recibe o bien realizar ingenieria inversay  averiguar donde guarda los datos... luego solo te inyectas en el proceso y lees las direcciones.

un saludo.

Depende de que tecnica quieras emplear pero vamos...

http://foro.elhacker.net/analisis_y_diseno_de_malware/taller_api_hooking_en_modo_usuario-t262962.0.html

Y este subforo:

http://foro.elhacker.net/ingenieria_inversa-b26.0/

un saludo.