Кнопками вроде WinAPI рулит, значит искать где-то в недрах памяти системных библиотек.
По крайней мере сообщения об этом приходят извне программы - в программе лишь цикл с ожиданием сообщения.