内容提要：
本书介绍的是黑客编程的基础技术，涉及用户层下的Windows编程和内核层下的Rootkit编程。
全书大纲：
第一篇 用户篇
平常计算机上使用的应用程序，都运行在用户层上，属于用户程序。在Windows系统上开发的用户程序，本质上是通过调用WIN32 API函数来实现程序功能的。WIN32 API是一些预先定义的函数，目的是提升开发人员的开发效率，无需访问源码或理解内部工作机制的细节。
与普通的用户程序一样，病毒木马也是通过调用WIN32 API函数来实现窃取用户数据的。实质上，它也是一个应用程序，是一个隐蔽而特殊的软件。
第一章要点摘录：
VC6.0编译的是控制台程序或者DLL，直接编译出来就可以在其他平台上运行或者调用，不需要额外加载运行库DLL等。若想使用VC6.0 编译出来的MFC 程序，编译的时候设置在静态库中使用MFC，即将MFC所需的DLL组件静态编译到程序里，这样程序在任意平台上运行时都不需要额外附加MFC所需的DLL文件。
随着技术提升，高效而稳定的开发环境成为大家追求的目标。因此，VC6.0慢慢淡出了视线，转而使用VS系列。尽管VS系统开发环境的功能确实比较全面，能够提升开发效率，但是，在VC6.0中一些习以为常的习惯（例如编译的设置等），都悄无声息地透露着区别。所以，本书的目的就是教你在使用VS系列开发环境的时候，如何设置编译选项，使得生成出来的程序可以直接在其他计算机上运行，就像VC6.0一样，不需要额外加载DLL文件。