四 启用你的插件和其他应用程序之间的通信

   看到这儿，我们已经可以使用运行在IE进程中的代码来处理所有文件系统和注册表了。下面我们看一个更复杂的话题，它也需要一个更复杂的解决方案：运行在一个更高完整性级别的另一个进程的IPC。我们将介绍两种不同形式的IPC：内核对象和windows消息。

   1.创建一个IPC对象

    当一个插件和一个单独的进程希望通信的时候，这种通信发生在两个代码之间，而不用经过IE封装。NT安全API和强制性完整级别现在可以发挥它们的作用了，默认情况下从一个插件到一个单独的应用程序的通信是被阻挡的，因为这个应用程序运行在比IE更高的完整性级别。

   如果这个单独的应用程序创建了一个插件需要使用的内核对象（例如，一个事件或互斥对象），在插件存取它们之前，这个应用程序必须降低这个对象的完整性级别。这个应用程序可以使用安全API来修改对象的ACL来降低它的完整性级别。下面的代码是从MSDN的文章“Understanding and Working in Protected Mode Internet Explorer”摘取的，将一个HANDLE赋给一个内核对象，并设置它的完整性级别为低。

// The LABEL_SECURITY_INFORMATION SDDL SACL to be set for low integrity 
LPCWSTR LOW_INTEGRITY_SDDL_SACL_W = L"S:(ML;;NW;;;LW)"; 

bool SetObjectToLowIntegrity( 
HANDLE hObject, SE_OBJECT_TYPE type = SE_KERNEL_OBJECT) 
{ 
bool bRet = false; 
DWORD dwErr = ERROR_SUCCESS; 
PSECURITY_DESCRIPTOR pSD = NULL; 
PACL pSacl = NULL; 
BOOL fSaclPresent = FALSE; 
BOOL fSaclDefaulted = FALSE; 

if ( ConvertStringSecurityDescriptorToSecurityDescriptorW ( 
LOW_INTEGRITY_SDDL_SACL_W, SDDL_REVISION_1, &pSD, NULL ) ) 
{ 
if ( GetSecurityDescriptorSacl ( 
pSD, &fSaclPresent, &pSacl, &fSaclDefaulted ) ) 
{ 
dwErr = SetSecurityInfo ( 
hObject, type, LABEL_SECURITY_INFORMATION, 
NULL, NULL, NULL, pSacl ); 

bRet = (ERROR_SUCCESS == dwErr); 
} 

LocalFree ( pSD ); 
} 

return bRet; 
}

   这个示例代码使用了两个mutex，其目的是让这个插件告诉什么时候这个应用程序在运行。当这个进程启动的时候DemoAPP EXE创建了它们，当你点击其中一个Open Mutex按钮的时候这个插件尝试去打开它们。Mutex 1具有默认的完整性级别，而mutex 2则通过上面所说的SetObjectToLowIntgrity()函数设置到低完整性级别。这意味着当保护模式启用的时候，这个插件将只能存取mutex 2。以下是当你点击两个Open Mutex按钮时所看到的结果：