Как лучше перехватывать сообщения? По таймеру просматривать все окна, посылать WM_GETTEXT и сравнивать, если текст новый, то записывать в файл, а если старый ждать дальше, или же лучше на сетевом уровне хапать пакеты и фильтровать нужные, после чего разбирать пакет и выдергивать оттуда текст?

Ну, не во всех клиентах ICQ можно получить текст простым WM_GETTEXT... Так что универсальнее будет хапать пакеты... хотя это и не проще.

Может просто копировать лог ведения разговора и разбирать :) Если лог не ведется, то через реестр его включать? :)

Добавлено:

Сорри что не под Suxxl, в универе стремно пароли набирать :)