可以用 spy++先监听窗体消息，按钮按下应该会触发类似 BN_CLICKED 、WM_LBUTTONDOWN 的消息，消息的 wParam 或者 lParam 应该会携带有按钮标识 ID ，找到特定 ID 即可对应于相应按下的按钮。
确定要监听的消息后可以通过远线程注入 DLL 调用 SetWindowsHookEx 使用 WH_CBT 勾子监听。

很长时间没写 Win32 了，有些概念也模糊了~