Nu sunt sigur despre toate detaliile (comprimare, codare, etc), dar de obicei utilizez doar WireShark pentru a analizați traficul în rețea (în timp ce încercați diverse metode), ceea ce vă permite să vedeți exact cum este trimis.
De exemplu, dacă este comprimat, blocul de date al pachetului nu ar trebui să poată fi citit ca text simplu ... totuși dacă este necomprimat, veți vedea doar vechiul text xml xml ... cum ați vedea cu trafic HTTP sau chiar FTP in anumite cazuri.