Quando o botão de Start do TCP espião é pressionado, ele irá capturar e exibir todas as chamadas de soquete do próximo aplicativo que inicia e faz com que um soquete. Também irá capturar e exibir os dados que são enviados e recebidos em soquetes do aplicativo. O aplicativo pode ser de qualquer tipo. TCP Spy exibe sua saída em uma caixa de texto rolável. Adicionalmente, esses dados podem ser enviados para um arquivo como texto ou HTML. Por padrão, apenas 32KB de dados é mantido na caixa de texto rolável. Limites mais altos de dados podem ser selecionados, incluindo ilimitado. Com base na primeira mensagem transferida do cada soquete, TCP espião irá determinar se o protocolo ter sido comunicado sobre o soquete é baseado em texto. Em caso afirmativo, TCP espião irá testar cada seguinte mensagem de texto. Se uma mensagem contiver apenas texto, TCP espião irá exibi-lo como tal. Outra coisa, TCP espião irá mostrar a mensagem em hexadecimal e ASCII. Se o protocolo HTTP, os cabeçalhos HTTP serão exibidos como texto. Sem licença, espião de TCP não fornece a opção de enviar dados para um arquivo e apenas mantém 32KB de dados na caixa de texto rolável. Quando você registrar o TCP espião, ser-lhe-á enviado um código que permite que os recursos adicionais.
