Либо по циклу вытаскиваем массив с состоянием каждой клавиши (функция GetKeyboardState, в user32 помойму), либо драйвер подменяем. Возможно, скрытности добавит использование не WH_KEYBOARD, а WH_GETMESSAGE, фильтруя сообщения клавиатуры.