Еще у тебя хук срабатывает только в одном потоке
Цитата:
v15 = dword_7F32CC();
hookHandle = SetWindowsHookExA(2, sub_41E792, 0, v15);
|
значит обработка нажатий осуществляется в этом потоке.
dword_7F32CC() возвращает хэндл потока. Дальше тебе остается раскопать откуда она берет хэндл и где стартует поток и его адрес. Возможно даже в этой функции он и создается. Ну а дальше в этом потоке смотри что происходит.
Добавлено через 57 секунд
точнее не хэндл потока, а ThreadId