1. Перебор, клавиш не много + модификаторы (ctrl, shift, alt) и их сочетания. Если речь о windows и стандартных окнах, то посылать сообщение окну через POST_MESSAGE и следить за каким-нибудь input.
2. Если программа на Java или NET и не защищена, то декомпилировать и посмотреть.
3. В остальных случаях запустить дебаггер (например, OllyDbg или IDA) и найти нужное место.