TCP 间谍的开始按钮是按下后，它将捕获并显示所有套接字调用的下一个应用程序启动并使套接字调用。它还将捕获和显示的数据，是上发送和接收应用程序的套接字。应用程序可以是任何类型。TCP 间谍在一个可滚动的文本框中显示其输出。另外可能到为文本或 HTML 文件发送此数据。默认情况下，只有 32 KB 的数据存放在可滚动的文本框中。可能会选择更高的数据限制，包括不受限制。根据每个套接字的第一次传输消息，TCP 间谍将确定是否在套接字正在通讯的协议是基于文本。如果是这样，TCP 间谍将测试每个以下消息的文本。如果一条消息只包含文本，TCP 间谍将这种显示。否则，TCP 间谍将显示的消息以十六进制和 ASCII。如果议定书 》 是 HTTP，HTTP 标头将显示为文本。没有许可证，TCP 间谍不提供将数据发送到一个文件，文件的选项，只保留 32 KB 的数据，可滚动的文本框中。当您注册 TCP 间谍时，你将发送一个启用了额外的功能的代码。
