本书分为6个部分，共25章。第一部分介绍恶意软件基础、类型、行业术语及分析实验室的搭建等知识；第二部分讲解操作系统与系统的基础知识，涵盖文件格式、虚拟内存、Windows内核原理等；第三部分深入恶意软件的组成部分，包括加壳、持久化机制、代码注入与进程掏空等；第四部分聚焦恶意软件分析与分类，详述静态分析、动态分析、内存取证及家族归类方法等；第五部分介绍恶意软件逆向工程核心内容，涵盖调试器使用、汇编语言、脱壳技巧及代码注入调试；第六部分聚焦检测工程，解析杀毒引擎、IDS/IPS和Snort/Suricata规则编写、沙箱原理及二进制插桩技术等。