Насколько я знаю многие сниферы работают на инжекте своей длл в процесс.
Но с C# не дружу так что подсказать более путного ничего не смогу