如何制作Process Explorer中的“替换任务管理器”功能？

Question

9

Process Explorer有一个很好的功能替换任务管理器

enter image description here

我想知道Mark Russinovich是如何实现这一点的。
使用了什么技巧来实现这个？

- Benjamin

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Eran · Accepted Answer

你可以使用 ProcMon 找出它是如何完成的...

为了方便起见，ProcExp 在注册表的 Image File Execution Options 中被定义为 taskmgr.exe 的调试器。这意味着无论如何启动 taskmgr，ProcExp 都会在其运行之前启动。然后，ProcExp 可以轻松关闭任务管理器并显示自己。