Análise Detalhada da API GetProcessHandleFromHwnd

O post examina a API GetProcessHandleFromHwnd, mostrando que as afirmações da documentação estão incorretas. A implementação no kernel do Win32k abre o processo diretamente, e o bypass de UAC do Quick Assist funciona mesmo com processos de usuários diferentes. A análise inclui arqueologia de código desde o Vista.