2011-09-14 23 views

回答

12

您可以使用procmon中找出它是如何做...

爲了節省您的麻煩,ProcExp被定義爲的TaskMgr.exe的Image File Execution Options在註冊表中的調試器。這意味着ProcExp在taskmgr開始運行之前啓動,無論taskmgr是如何啓動的。然後,ProcExp可以輕鬆關閉任務管理器並顯示自己。