Вроде, разобрался немного.
С IE дела обстоят понятно: Нужно перехватить HttpOpenRequest() и HttpSendReqest(). После этого все HTTPS-заголовки как на ладони. =)
Что делать с другими браузерами?
Вроде, Zeus хукает либу nspr4.dll (это в дистре FireFox'а). Какие конкретно функции? Кто-нибудь вкурсе?
И вообще — есть ли какие-нибудь отладочные ср-ва, которые отслеживают какие функции вызываются в приложениях из DLL? (ну, чтобы там можно было просматривать параметры функций, возвр. значения и пр.)