如何启用“替换任务管理器”功能流程资源管理器？
Process Explorer 有一个很好的功能取代任务管理器
< img src="https://i.sstatic.net/Fw4kt.png" alt="在此处输入图像描述">
我只是想知道 Mark Russinovich 是如何实现这一点的。
使用什么技巧来实现这个？
Process Explorer has a nice feature Replace Task Manager
I just wondered how Mark Russinovich implements this.
What trick is used for implementing this?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您可以使用 ProcMon 来了解它是如何完成的...
为了省去您的麻烦，ProcExp 在 注册表上的
图像文件执行选项。这意味着 ProcExp 在 taskmgr 开始运行之前启动，无论 taskmgr 如何启动。然后，ProcExp 可以轻松关闭任务管理器并显示自己。You can use ProcMon to find out how it's done...
To save you the bother, ProcExp is defined as the debugger of taskmgr.exe in
Image File Execution Optionson the registry. This means ProcExp is launched before taskmgr starts to run, no matter how taskmgr was launched. Then, ProcExp can easily close task manager and show itself.