Da das aber nicht reichen wird, vermute ich dass dieses Tool genauso wie z.B. NetCounter auf Linux-Interne Sachen zugreift, ausliest, parst etc. die unter /proc liegen.
Über die Art wie NetCounter das macht, hab ich schon mal kurz geschrieben G1 Traffic Monitoring