he probado con un sniffer a capturar los datos del puerto remoto 1863 (del que recibimos los datos del msn) y esta es la respuesta que obtengo:

lo que hay que identificar es que el paquete sea un mensaje con estas cabeceras:


Para cojer la dirección que nos escribe, y saber si es un mensaje con esta:


Y leer desde la siguiente linea hasta el final del paquete. Así capturaríamos el mensaje.

El programa puedes usar cualquier sniffer, yo bajé uno de pscode.com y lo puse snifando todo lo que fuera al puerto remoto 1368 que es al que se conecta el messenger. Hay que decir, que los datos que recibimos no viajan por el mismo socket que por el que enviamos nuestros mensajes, lo hacen por puertos distintos, así que para cojer toda la conversación habría que capturar por dos puertos, o usar un keylogger.

el fichero tiene este nombre: packet_sni152489162003

Buscando por "sniffer" en "C/C++". Con cualquier firewall puedes ver qué puertos usa y el protocolo.