Названия полей для URLBuilder хорошо видны в коде страницы в браузере.
А в RichEdit - POST запрос. Его можно узнать, посмотрев, что отправляет браузер и повторить. Я смотрю HttpAnalyzer_ом, но таких программ много. Единственное, из запроса я убрал "Accept-Encoding: gzip", чтобы получить в ответ не запакованные данные.