Windows消息过滤机制与ChangeWindowMessageFilterEx应用

1. 理解Windows消息过滤机制

在Windows开发中，进程间通信(IPC)是一个常见需求。从Windows Vista开始，微软引入了用户界面特权隔离(UIPI)机制，这是Windows完整性控制机制的一部分。UIPI会阻止低权限进程向高权限进程发送窗口消息，这是出于安全考虑的设计。

这个机制带来的直接影响是：当一个普通权限的应用程序尝试向管理员权限运行的应用程序发送WM_COPYDATA等消息时，消息会被系统直接过滤掉。这种设计虽然增强了安全性，但也给合法的跨进程通信带来了挑战。

2. ChangeWindowMessageFilterEx函数解析

2.1 函数作用与参数说明

ChangeWindowMessageFilterEx是Windows API中专门用于解决UIPI限制的函数。与ChangeWindowMessageFilter不同，它允许针对特定窗口设置消息过滤规则，而不是整个进程。

函数原型如下：

c复制BOOL ChangeWindowMessageFilterEx(
  [in] HWND hwnd,
  [in] UINT message,
  [in] DWORD action,
  [in, out, optional] PCHANGEFILTERSTRUCT pChangeFilterStruct
);

关键参数解析：

• hwnd：目标窗口句柄
• message：要过滤的消息ID（如WM_COPYDATA）
• action：过滤动作，有三种取值：
  • MSGFLT_ALLOW(1)：允许消息通过
  • MSGFLT_DISALLOW(2)：阻止消息
  • MSGFLT_RESET(0)：重置为默认

2.2 使用限制与注意事项

使用这个API时有几个重要限制需要注意：

1. 低完整性进程(SECURITY_MANDATORY_LOW_RID及以下)无法修改消息过滤器，调用会失败并返回ERROR_ACCESS_DENIED
2. 某些系统消息(值小于WM_USER)无法被过滤，尝试修改这些消息的过滤器会被忽略
3. 修改只对指定窗口有效，不会影响进程中的其他窗口

3. 在WPF中的实际应用

3.1 封装API调用

在C#/WPF中，我们需要先通