Process Explorer tiene una buena característica Reemplazar el Administrador de tareas¿Cómo hacer que la función 'Reemplazar administrador de tareas' de Process Explorer?
simplemente me preguntaba cómo Mark Russinovich implementa esto.
¿Qué truco se usa para implementar esto?
Puede utilizar ProcMon para averiguar cómo se hace ...
Para ahorrarle la molestia, procexp se define como el depurador de taskmgr.exe en Image File Execution Options en el registro. Esto significa que ProcExp se inicia antes de que taskmgr comience a ejecutarse, sin importar cómo se lanzó taskmgr. Entonces, ProcExp puede cerrar fácilmente el administrador de tareas y mostrarse a sí mismo.