http://blogs.technet.com/not-a-kernel-guy/archive/2008/03/14/process-explorer-task-manager.aspxА знаете, как Process Explorer подменяет собой стандартный Task Manager? Оказывается всё очень просто и банально. Он устанавливает себя в качестве отладчика для taskmgr.exe! Преимущества такого метода перехвата: Подмена происходит в недрах CreateProcess.en-USCommunityServer 2.1 SP1 (Build: 61025.2)