长沮1. Windows UIPI机制与跨进程通信挑战
在Windows NT6.0及更高版本系统中，微软引入了用户界面特权隔离(UIPI)机制作为重要的安全防护措施。这个机制的核心目的是防止低权限进程向高权限进程发送窗口消息或调用USER API，从而有效遏制权限提升攻击。想象一下，如果恶意软件能够随意向管理员权限的进程注入指令，系统安全将形同虚设。
UIPI的实现基于Windows完整性级别(Integrity Level)机制。每个进程启动时都会被赋予一个完整性级别，从低到高分为：不受信任、低、中、高、系统五个等级。就像写字楼的安保系统，低权限访客无法进入高安全区域一样，UIPI阻止了低完整性进程向高完整性进程的窗口发送特定消息。
这种安全机制虽然有效，但也给合法的跨进程通信带来了挑战。特别是在以下典型场景中：
- 管理员权限运行的应用程序需要接收普通用户权限工具发送的数据
- 系统服务需要与用户界面进程交互
- 不同安全级别的组件需要协同工作
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. ChangeWindowMessageFilterEx解决方案剖析
2.1 函数原理与参数解析
微软提供的ChangeWindowMessageFilterEx函数正是解决这一难题的钥匙。这个函数允许开发者针对特定窗口精细控制消息过滤规则，其工作原理可以类比为海关的特别通行证制度。
函数原型如下：
c复制BOOL ChangeWindowMessageFilterEx(
[in] HWND hwnd,
[in] UINT message,
[in] DWORD action,
[in, out, optional] PCHANGEFILTERSTRUCT pChangeFilterStruct
);
关键参数解析：
- hwnd：目标窗口句柄，相当于要设置安检规则的"VIP通道"
- message：要处理的消息ID，如WM_COPYDATA(0x004A)
- action：处理动作，包含三种模式：
- MSGFLT_ALLOW(1)：永久放行该消息类型
- MSGFLT_DISALLOW(2)：禁止来自低权限进程的该消息
- MSGFLT_RESET(0)：恢复默认过滤规则