Comments on: Как Process Explorer подменяет Task Manager.

By: AiR

AiR — Mon, 06 Apr 2009 11:13:49 +0000

А это видно в “Autoruns” (от Sysinternals) на вкладке “Image Hijacks”

By: Not a kernel guy

Not a kernel guy — Sun, 16 Mar 2008 04:39:55 +0000

Угу. Именно так дело и обстоит.

By: Alexey

Alexey — Sat, 15 Mar 2008 07:23:27 +0000

А почему баг то? И даже не фича это, а документированная возможность подключаться отладчиком при старте приложения.
А то, что другим приложениям (блокнотам и прочим заменителям программ) “мешает” передача имени исходного файла в качестве параметра – это их проблема.

By: Виталий Сергеев

Виталий Сергеев — Sat, 15 Mar 2008 06:09:00 +0000

Подстановка исходного имени файла в командную строку – это скорее баг, чем фича, что Вы наглядно продемонстрировали на примере с notepad.
А почему бы не использовать переменную окружения процесса для хранения имени исходного имени вызываемого файла?

By: Андрей Гаевский

Андрей Гаевский — Fri, 14 Mar 2008 11:54:49 +0000

Спасибо за очень интересный пост!

By: VEKk

VEKk — Fri, 14 Mar 2008 10:09:36 +0000

спасибо, за наводку на эту фичу
пользуюсь утилитами давно, но досконально их не изучал – про такую возможность даже не знал

By: Oleg

Oleg — Fri, 14 Mar 2008 09:04:33 +0000

Очень интересно, спасибо что поделились

By: BLiTZ

BLiTZ — Fri, 14 Mar 2008 08:40:23 +0000

Сколько интересного можно найти в гугле по “Image File Execution Options”… Спасибо .

By: Bandana

Bandana — Fri, 14 Mar 2008 07:08:56 +0000

Man, you’re genious!
Это же способ подменять что угодно в обход WPF! Можно наконец красиво избавиться от этого …ского notepad’a!

By: Not a kernel guy : Как Process Explorer подменяет Task Manager.

Not a kernel guy : Как Process Explorer подменяет Task Manager. — Fri, 14 Mar 2008 04:43:33 +0000

[...] from blog.not-a-kernel-guy.com. Filed under: Маленькие хитрости, Инструменты, Process Explorer, Task [...]