【发布时间】：2011-09-14 12:50:46
【问题描述】：
Process Explorer 有一个不错的功能替换任务管理器
我只是想知道 Mark Russinovich 是如何实现这一点的。
使用什么技巧来实现这一点？
【问题讨论】：
标签： windows winapi win32-process sysinternals process-explorer
【发布时间】：2011-09-14 12:50:46
【问题描述】：
您可以使用 ProcMon 来了解它是如何完成的......
为了省去你的麻烦，ProcExp 在注册表的Image File Execution Options 中被定义为taskmgr.exe 的调试器。这意味着 ProcExp 在 taskmgr 开始运行之前启动，无论 taskmgr 是如何启动的。然后，ProcExp 可以轻松关闭任务管理器并显示自己。
【讨论】：