全局钩子中SendMessage对Firefox无效的原因及替代方案咨询

在通过全局钩子回调向主应用程序的仅消息窗口发送SendMessage时，所有窗口都能正常接收消息，但Firefox窗口除外。不过钩子回调确实会执行（已通过SetWindowPos修改Firefox窗口位置验证），同时全局CBT钩子的SendMessage调用对Firefox也无效，甚至子类化Firefox窗口后，SendMessage/PostMessage/NotifyMessage仍无法工作。

全局钩子定义：

hookCallWndProc = SetWindowsHookEx(WH_CALLWNDPROC, CallWndProc, ModuleFromAddress(CallWndProc), 0);

CallWndProc回调代码：

LRESULT CALLBACK CallWndProc(int code, WPARAM wparam, LPARAM lparam) 
{   
    if (code >= 0)  
    {
        CWPSTRUCT* pCwpStruct = (CWPSTRUCT*)lparam;
        switch (pCwpStruct->message)
        {       
            case WM_WINDOWPOSCHANGED:
            {           
                WINDOWPOS* pWindowPosStruct = (WINDOWPOS*)pCwpStruct->lParam;
                SendMessage(callbackWindowHandle, 12345, NULL, NULL);
                SetWindowPos(pCwpStruct->hwnd, NULL, 600, 200, 0, 0, SWP_NOSIZE | SWP_NOZORDER | SWP_NOREDRAW | SWP_NOACTIVATE | SWP_NOOWNERZORDER | SWP_NOSENDCHANGING);
                break;
            }
        }
    }
    return CallNextHookEx(hookCallWndProc, code, wparam, lparam); 
}

全局CBT钩子定义：

hookCbt = SetWindowsHookEx(WH_CBT, CBTProc, ModuleFromAddress(CBTProc), 0);

CBTProc回调代码：

LRESULT CALLBACK CBTProc(int nCode, WPARAM wParam, LPARAM lParam)
{
    switch (nCode)
    {
        case HCBT_ACTIVATE:
            SendMessage(callbackWindowHandle, 12346, NULL, NULL);
            break;
    }
    return CallNextHookEx(hookCbt, nCode, wParam, lParam);
}

一、SendMessage对Firefox无效的原因 #

1. 多进程架构与内部消息过滤
   Firefox采用Electrolysis多进程架构，主窗口所在进程与钩子注入的子进程隔离，且内部有消息过滤逻辑，会拦截非系统标准或来源未验证的跨进程自定义消息。
2. UAC权限与完整性级别限制
   若你的应用程序和Firefox的完整性级别不匹配（比如Firefox以管理员权限运行，程序以普通权限运行），SendMessage会被系统的UAC安全机制拦截。
3. 自定义消息ID冲突
   你使用的自定义消息ID（12345、12346）可能与Firefox内部使用的消息ID重复，导致消息被内部处理或忽略。

二、钩子回调与主进程通信的替代方法 #

• 使用RegisterWindowMessage配合PostMessage
  先注册全局唯一的消息ID避免冲突，再用异步的PostMessage发送，降低被拦截概率：

  UINT WM_MY_GLOBAL_MSG = RegisterWindowMessage(L"WM_HOOK_TO_MAIN_COMM");
  PostMessage(callbackWindowHandle, WM_MY_GLOBAL_MSG, NULL, NULL);
  

• 跨进程共享内存
  通过CreateFileMapping创建共享内存区域，钩子回调写入数据，主应用程序定期读取或通过事件触发读取，适合传递批量数据：
  1. 主进程创建共享内存：CreateFileMapping(INVALID_HANDLE_VALUE, NULL, PAGE_READWRITE, 0, sizeof(YourDataStruct), L"Global\\HookSharedMem")
  2. 钩子进程映射内存：MapViewOfFile(hMap, FILE_MAP_WRITE, 0, 0, sizeof(YourDataStruct))
  3. 写入数据后通知主进程读取
• 命名事件+共享内存
  用CreateEvent创建全局命名事件，钩子回调触发事件信号，主进程通过WaitForSingleObject监听事件，再从共享内存读取数据，实现同步通信。
• WM_COPYDATA消息
  系统提供的专用跨进程通信消息，会自动处理数据复制与权限验证，可靠性更高：

  COPYDATASTRUCT cds;
  cds.dwData = 12345; // 自定义标识
  cds.cbData = 0; // 无额外数据时设为0
  cds.lpData = NULL;
  SendMessage(callbackWindowHandle, WM_COPYDATA, (WPARAM)pCwpStruct->hwnd, (LPARAM)&cds);
  

  主窗口需处理WM_COPYDATA消息来接收数据。
• 命名管道
  创建双向命名管道，钩子回调作为客户端向主进程的管道服务器发送数据，适合复杂数据的可靠传输，支持多进程连接。

内容的提问来源于stack exchange，提问作者iTDy0lyMSN