在笔者前一篇文章《驱动开发：内核枚举Registry注册表回调》中实现了对注册表的枚举，本章将实现对注册表的监控，不同于32位系统在64位系统中，微软为我们提供了两个针对注册表的专用内核监控函数，通过这两个函数可以在不劫持内核API的前提下实现对注册表增加，删除，创建等事件的有效监控，注册表监视通常会通过CmRegisterCallback创建监控事件并传入自己的回调函数，与该创建对应的是CmUnRegisterCallback当注册表监控结束后可用于注销回调。CmRegisterCallback设置注册表回调CmUnRegisterCallback注销注册表回调默认情况下CmRegister

ConnectionRefusedErrorat/accounts/register/当用户输入电子邮件进行密码重置时，会出现与服务器故障错误有关的连接失败错误。赛跑：文件"C:\\\\\\\\ProgramData\\\\\\\\Anaconda3\\\\\\\\lib\\\\\\\\site-packages\\\\\\\\django-2.2b1-py3.7.egg\\\\\\\\django\\\\\\\\core\\\\\\\\handlers\\\\\\\\exception.py"在内部34.响应=get_response(请求)文件"C:\\\\\\\\ProgramData\

ConnectionRefusedErrorat/accounts/register/当用户输入电子邮件进行密码重置时，会出现与服务器故障错误有关的连接失败错误。赛跑：文件"C:\\\\\\\\ProgramData\\\\\\\\Anaconda3\\\\\\\\lib\\\\\\\\site-packages\\\\\\\\django-2.2b1-py3.7.egg\\\\\\\\django\\\\\\\\core\\\\\\\\handlers\\\\\\\\exception.py"在内部34.响应=get_response(请求)文件"C:\\\\\\\\ProgramData\

这两个函数主要提供，基于字典的访问局部和全局变量的方式。在理解这两个函数时，首先来理解一下Python中的名字空间概念。Python使用叫做名字空间的东西来记录变量的轨迹。名字空间只是一个字典，它的键字就是变量名，字典的值就是那些变量的值。实际上，名字空间可以像Python的字典一样进行访问。每个函数都有着自已的名字空间，叫做局部名字空间，它记录了函数的变量，包括函数的参数和局部定义的变量。每个模块拥有它自已的名字空间，叫做全局名字空间，它记录了模块的变量，包括函数、类、其它导入的模块、模块级的变量和常量。还有就是内置名字空间，任何模块均可访问它，它存放着内置的函数和异常。当一行代码要使用变量

这两个函数主要提供，基于字典的访问局部和全局变量的方式。在理解这两个函数时，首先来理解一下Python中的名字空间概念。Python使用叫做名字空间的东西来记录变量的轨迹。名字空间只是一个字典，它的键字就是变量名，字典的值就是那些变量的值。实际上，名字空间可以像Python的字典一样进行访问。每个函数都有着自已的名字空间，叫做局部名字空间，它记录了函数的变量，包括函数的参数和局部定义的变量。每个模块拥有它自已的名字空间，叫做全局名字空间，它记录了模块的变量，包括函数、类、其它导入的模块、模块级的变量和常量。还有就是内置名字空间，任何模块均可访问它，它存放着内置的函数和异常。当一行代码要使用变量