Можно посмотреть в статике по строкам, если софт декомпелируется то посмотреть код; В дебаге можно поставить брейкпоинты на методы работы с сетью и посмотреть данные либо можно хукнуть функции; Самый простой вариант это воспользоваться MITM ****** и посмотреть трафик
учти что ссл пининг придется патчить при наличии, http debugger и прочее заменяют сертификат, если есть ссл пининг не получится юзнуть перехват, можно в дебаге как уже сказал чел выше почекать