我们放大磁片表面，将它拉直，就会发现：写磁头写入的数据（绿色区域）很宽，而读磁头仅仅需要窄窄一条就能读取（橘色区域），现阶段技术无法将写磁头做小。这也就相当于磁片上一部分区域被浪费了，而且磁道与磁道中间也会有间隔 这就是传统的磁盘，也叫作CMR磁盘 从图中就可以轻易看出，传统CMR磁盘会浪费部分磁盘
在笔者前一篇文章`《驱动开发：内核枚举Registry注册表回调》`中实现了对注册表的枚举，本章将实现对注册表的监控，不同于32位系统在64位系统中，微软为我们提供了两个针对注册表的专用内核监控函数，通过这两个函数可以在不劫持内核API的前提下实现对注册表增加，删除，创建等事件的有效监控，注册表监视通常会通过`CmRegisterCallback`创建监控事件并传入自己的回调函数，与该创建对应的是
