[@dark]

Там же вроде трафф не шифрован? Если так, то проще простого. Память мониторить - совершенно не вариант. Можно покопать клиент, найти функции, работающие с чатом, перехватить их и там уже фильтровать.