Надо загрузить DLL в адресное пространство процесса, в котором окно создано (injecting), потом подменить оконную функцию (subclassing), а в ней и будешь получать сообщения.