如何使Process Explorer的功能“替换任务管理器”？

Question

Process Explorer有一个很好的功能替换任务管理器

我只是想知道Mark Russinovich是如何实现这一点的 用什么技巧来实现这个？

Answer 1

您可以使用ProcMon了解它是如何完成的......

为了省去麻烦，ProcExp被定义为注册表中Image File Execution Options中taskmgr.exe的调试器。这意味着无论taskmgr如何启动，在taskmgr开始运行之前就会启动ProcExp。然后，ProcExp可以轻松关闭任务管理器并显示自己。