ttp://www.tamos.com/ の
CommView を使ってLoopbackのパケットのキャプチャでもやれば
protocol の実装がどうなっているか、どんなタイミングでKerioが
Eventを拾うかとかおおよそ理解できるよ。
このスレの大半をこの話題で消費してるけど、いいかげん飽きた