我发现在众多杀毒软件中的注册表监控差不多都用改SSDT法，我还没发现用CmRegisterCallback的，为何不用？这个回调监视范围广，稳定(微软文档化的)，还不容易被恢复。我CmRegisterCallback用来做注册表保护程序很管用。http://msdn.microsoft.com/en-us/library/aa906439.aspx

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)