[原]排错实战——使用process explorer替换任务管理器

原 Aha 总结 注册表 process explorer sysinternals process monitor

前言

一般，我们会使用任务管理器查看系统中有哪些进程正在运行，强制杀掉某个进程。可是系统自带的任务管理器功能有限，process explorer是一个功能更强大的工具。它可以让我们查看更多更详细的信息（ 比如查看某个进程的父进程，进程加载了哪些dll，打开了哪些文件，线程的cpu使用情况，线程的调用栈，哪些文件被哪些进程占用了，等等 …… ）。有没有办法让process explorer替换系统自带的任务管理器呢？:thinking:

功能介绍

这个功能，process explorer的作者Mark Russinovich已经帮我们想到了。process explorer提供了一个很酷的功能——替换任务管理器(taskmgr.exe)，这样当我们运行任务管理器的时候，就会自动打开功能更强大的process explorer了。