プロセスエクスプローラの[タスクマネージャを置き換える]機能の作成方法

Question

Process Explorer私はちょうどマークRussinovich氏はこれをどのように実装するかを疑問に思い、タスクマネージャに

を交換して便利な機能を持っています。
これを実装するためにどのようなトリックが使用されていますか？あなたは気にあなたを保存するには...

を行うの方法を見つけるためにprocmonをを使用することができます

Answer 1

、ProcExpは、レジストリ上のImage File Execution OptionsでTaskmgr.exeののデバッガとして定義されます。つまり、taskmgrの起動方法に関係なく、taskmgrが起動する前にProcExpが起動されます。すると、ProcExpはタスクマネージャを簡単に閉じて自分自身を表示することができます。