Как сделать функцию «Заменить диспетчер задач» в Process Explorer?

Вы можете использовать ProcMon, чтобы узнать, как это делается...

Чтобы избавить вас от хлопот, ProcExp определен как отладчик taskmgr.exe в Image File Execution Options в реестре. Это означает, что ProcExp запускается до запуска taskmgr, независимо от того, как был запущен taskmgr. Затем ProcExp может легко закрыть диспетчер задач и показать себя.