本书从Windows系统启动、存储、文件管理、模块管理、通信管理等核心机制入手, 深度分析木马核心技术所依托的系统底层基础, 详细剖析木马隐藏、驱动加载与启动、Windows系统的安全机制绕过、防火墙穿透通信、反病毒软件免杀、反分析、Windows 64位系统兼容等核心技术的原理与实现机制, 给出了一个综合运用各项核心技术、高度可配置的木马框架。