windows – 如何使Process Explorer的功能“替换任务管理器”？

Process Explorer有一个很好的功能替换任务管理器

我只是想知道Mark Russinovich是如何实现这一点的.
用什么技巧来实现这个？

您可以使用ProcMon来了解它是如何完成的……

为了省去麻烦,ProcExp被定义为注册表中Image File Execution Options中taskmgr.exe的调试器.这意味着无论taskmgr如何启动,在taskmgr开始运行之前就会启动ProcExp.然后,ProcExp可以轻松关闭任务管理器并显示自己.