本书共分为三篇，分别从不同的角度介绍内核编程技术。第1篇面向零基础的读者，其中“内核编程环境”“内核驱动运行与调试”“内核编程基础”重点介绍与内核编程相关的基本知识、开发环境搭建，以及基本的编程机制。第2篇结合操作系统的机制，从“串口的过滤”开始，介绍了键盘的过滤、磁盘的过滤、文件系统的过滤、Windows过滤平台、NDIS协议驱动、NDIS小端口驱动，以及NDIS中间层驱动。第3篇侧重安全技术，介绍了安全编程所需要使用的知识。