windows - 如何制作 Process Explorer 的“替换任务管理器”功能？

Question

Process Explorer有一个不错的功能替换任务管理器

我只是想知道 Mark Russinovich 如何实现这一点。
使用什么技巧来实现这一点？

Answer 1

您可以使用 ProcMon 来了解它是如何完成的......

为了省去你的麻烦，ProcExp 在注册表中被定义为 taskmgr.exe 的调试器Image File Execution Options。这意味着 ProcExp 在 taskmgr 开始运行之前启动，无论 taskmgr 是如何启动的。然后，ProcExp 可以轻松关闭任务管理器并显示自己。