Bei einem kurzen Test mit einem TEdit und überschriebener WindowProc krieg ich folgendes raus, wenn ich mal Alt- drücke:
000025117408: CN_SYSKEYDOWN ($BD04) [wParam: 18, lParam 540540929]
000025117408: CM_CHILDKEY ($B02E) [wParam: 18, lParam 18440288]
000025117408: CM_DIALOGKEY ($B005) [wParam: 18, lParam 540540929]
000025117424: WM_SYSKEYDOWN ($0104) [wParam: 18, lParam 540540929]
000025117424: WM_NCHITTEST ($0084) [wParam: 0, lParam 21037326]
000025117518: unknown (48389) ($BD05) [wParam: 18, lParam -1070071807]
000025117518: WM_SYSKEYUP ($0105) [wParam: 18, lParam -1070071807]
000025117518: CM_CANCELMODE ($B004) [wParam: 0, lParam 0]
Ausgabe ist hier in ein kleines eigenes Tool mit einer debug
unit die mir (die meisten) Messages dekodiert...