PostMessage发送WM_CLOSE未达目标窗口 Spy++无法捕获消息

• 运行环境：.NET 6.0，程序通过Visual Studio调试器启动
• 目标操作：获取目标应用窗口句柄后，发送WM_CLOSE消息通知目标应用关闭
• 已做校验：
  • 窗口句柄与Spy++十字准星工具抓取的目标窗口标题栏句柄完全匹配
  • 通过句柄查询接口得到的窗口标题，与目标应用标题栏显示内容完全一致
  • 误判PostMessage返回值0代表调用成功、消息已投递
• 异常表现：
  • 无论使用PostMessage还是SendMessage发送消息，Spy++的目标窗口消息日志中均无对应WM_CLOSE记录
  • 目标窗口未执行关闭操作

相关代码如下：

public static void SendCloseToHandle(IntPtr handle) {
    var result = PostMessage(handle, WM_CLOSE, IntPtr.Zero, IntPtr.Zero);
    if (result != 0) {
      FormAppendTextContent($"WM_CLOSE failed to send. {result:X}");
      return;
    }

    //SendMessage(handle, WM_CLOSE, IntPtr.Zero, IntPtr.Zero);
    var title = GetWindowTitle(handle);
    FormAppendTextContent($"Posted WM_CLOSE message to {title} '{handle:X}'");
  }

1. 核心低级错误：Win32 API返回值判断逻辑完全写反 #

PostMessage的官方返回值规则为：

函数调用成功返回非零值，调用失败返回0，需要调用GetLastError获取具体错误原因。
你代码中把返回0判定为成功，导致一直误以为消息已经投递，实际上消息根本没有发送成功，自然不会出现在Spy++日志中，也不会触发目标窗口关闭。

2. 消息发送失败的常见诱因 #

修正返回值判断后，大概率会拿到以下两类错误码，对应不同的根因：

• 错误码5（拒绝访问）：UIPI权限拦截
  Windows从Vista开始引入用户界面特权隔离机制，低完整性级别的进程无法向高完整性级别的进程发送窗口消息。如果你的程序在VS调试时默认以普通用户权限运行，而目标应用是右键以管理员身份启动、或是系统级进程，所有标准窗口消息会在内核层被直接拦截，根本不会进入目标窗口的消息队列，Spy++自然抓不到。
• 错误码1400（无效窗口句柄）：句柄时效性失效
  查询到句柄后、调用发送消息前，目标窗口可能已经被销毁，导致句柄失效。窗口标题匹配只能证明查询标题的那个时间点句柄对应正确的窗口，无法保证发送消息时句柄依然有效。
• 小概率情况：发送消息的目标是目标进程的顶层隐藏占位窗口，实际接收用户操作消息的是其子窗口，这种情况即使消息发送成功也不会触发关闭逻辑。

1. 首先修正PostMessage的P/Invoke声明和返回值判断逻辑，打印真实错误码：

// 修正P/Invoke声明，开启错误码捕获
[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern bool PostMessage(IntPtr hWnd, uint Msg, IntPtr wParam, IntPtr lParam);

[DllImport("user32.dll")]
public static extern bool IsWindow(IntPtr hWnd);

public static void SendCloseToHandle(IntPtr handle) {
    // 发送前先校验句柄有效性
    if (!IsWindow(handle)) {
        FormAppendTextContent($"Invalid window handle: {handle:X}");
        return;
    }

    bool sendResult = PostMessage(handle, WM_CLOSE, IntPtr.Zero, IntPtr.Zero);
    if (!sendResult) {
        int errorCode = Marshal.GetLastWin32Error();
        FormAppendTextContent($"WM_CLOSE send failed, error code: {errorCode}");
        return;
    }

    var title = GetWindowTitle(handle);
    FormAppendTextContent($"Successfully posted WM_CLOSE to {title} '{handle:X}'");
}

2. 如果打印错误码为5：关闭VS当前调试进程，右键VS选择「以管理员身份运行」后重新启动调试，保证你的程序和目标进程权限等级一致后再测试。如果目标是系统服务类高权限进程，还需要调整程序的权限令牌获取对应特权。
3. 如果打印错误码为1400：在发送消息前增加IsWindow校验，同时排查是否存在窗口提前销毁的时序问题。
4. 如果消息发送成功但目标窗口依然不关闭：用Spy++遍历目标进程的所有窗口，找到真正处理关闭逻辑的窗口句柄再发送消息。

关于Spy抓不到消息的补充说明：Spy通过Hook目标窗口的消息队列实现消息捕获，被系统权限拦截、发往无效句柄的消息根本不会进入目标窗口的消息队列，自然不会被Spy++记录。

内容的提问来源于stack exchange，提问作者Kevin