[Страдалецъ]

Все в принципе несложно. Я делал так - скачал утилитку http anlyzer, запустил ее. Затем запустил изучаемое приложение, авторизовался в нем и посмотрел что было отправлено и что получено, в т.ч. и куки.
Рекомендую поступить схожим образом.