Dado que se trata de una aplicación externa, la técnica es un hook a la API mediante inyección de código en una dll (puede ser inyección directa pero es más complejo). Este tipo de hook intercepta la API, es decir, tu código es la misma API con lo que lo sabes todo. Tienes un tutorial
aquí. Ahora me doy cuenta de que ese enlace ya lo conocías desde junio de 2014
Saludos.