本书共七章，内容循序渐进。第1-4章从开发环境搭建、WindowsAPI运用起步，深入解析PE文件格式与Shellcode处理，讲解各类加密混淆手段，第5-7章全面介绍主流进程注入、线程劫持技术，以及借助注册表、服务器实现载荷分段执行的免杀绕过方法。