Как сделать функцию «Заменить диспетчер задач» в Process Explorer?

Question

Process Explorer имеет приятную функцию Заменить диспетчер задач

Мне просто интересно, как Марк Руссинович реализует это.
Какой трюк используется для реализации этого?

Answer 1

Вы можете использовать ProcMon, чтобы узнать, как это делается ...

Чтобы избавить вас от проблем, ProcExp определяется как отладчик taskmgr.exe в Image File Execution Options в реестре. Это означает, что ProcExp запускается до запуска taskmgr, независимо от того, как был запущен taskmgr. Затем ProcExp может легко закрыть диспетчер задач и показать себя.