本书分为三部分。第一部分为“软件安全基础”, 对软件安全威胁来源及软件安全相关的基础知识 (磁盘结构与系统引手、内存管理、PE文件结构等) 进行讲解, 以便为后续帝节的学习奠定基础。第二部分为“恶意代码机理与防护”, 这部分重点对目前恶意软件 (计算机病毒、网络蠕虫、网络木马、网络后门等) 的技术原理进行讲解, 同时也对目前典型的恶意软件检测技术和分析手段进行介绍。第三部分为“软件漏洞利用及挖掘”, 对软件自身的安全缺陷以及软件漏洞利用机理进行剖析, 同时对漏洞挖掘技术及其发展进行介绍。另外, 本部分还重点介绍软件漏洞防护策略与技术。