本书从操作系统原理的角度，详细解析了 Windows 如何实现现代操作系统的各个关键部件，包括进程、线程、物理内存和虚拟内存的管理， Windows 中的同步和并发性支持，以及 Windows 的 I/O 模型。在介绍这些关键部件时，本书直接以 Windows 的源代码（ WRK ， WindowsResearch Kernel ）为参照，因而读者可以了解像 Windows 这样的复杂操作系统是如何在 x86 处理器上运行的。 在内容选取方面，本书侧重于 Windows 内核中最基本的系统部件，同时也兼顾到作为一个操作系统的完整性，所以，本书也介绍了像存储体系、网络、 Windows 环境子系统等，这些虽然并不位于内核模块但却支撑整个 Windows 运行的重要部件。在本书最后，也介绍了 WindowsServer 2003 以后的内核发展和变化。 虽然书中有大量关于 Windows 代码实现的描述，但是本书并没有罗列 WRK 中的代码，即使读者不对照 WRK 的源代码，
本书以案例的形式讲解了DOS命令行在Windows操作中的典型应用，书中贯穿了DOS命令行操作技巧的介绍。全书包括8章和两个附录，正文部分主要介绍了目录与文件应用操作经典案例、磁盘管理与维护经典案例、Windows中特定功能的启用与设置经典案例、Windows系统管理与配置经典案例、Windows系统修复经典案例、Windows下的网络状态查看经典案例、Windows下的网络配置与管理经典案例，以及Windows下的网络检测与诊断经典案例；附录部分中，附录A列出了正文部分未涉及的其他DOS命令行的功能、格式与参数解析，附录B中详细介绍了Windows故障恢复控制台命令的功能、格式与参数解析。 本书适合具有计算机基础操作知识，并希望提高电脑操作效率的读者阅读，也适合作为网络管理员的参考用书。
内容全面，详尽地剖析了WindowsPE文件格式的原理及其编程技术，涉及安全领域的各个方面和Windows系统的进程管理和底层机制；实战性强，以案例驱动的方式讲解了WindowsPE文件格式在加密与解密、软件汉化、逆向工程、反病毒等安全领域的应用，不仅每个知识点都配有小案例，而且还有多个完整的商业案例。 戚利编著的《WindowsPE指南》共分为部分：部分简单介绍了学习本书需要搭建的工作环境和必须具备的工具，深入分析了PE文件头、导入表、导出表、重定位表、资源表、延迟导入表、线程局部存储、加载配置信息等核心技术的概念、原理及其编程方法，有针对性地讲解了程序设计中的重定位、程序堆栈、动态加载等；第二部分讨论了PE头部的变形技术及静态附加补丁的技术，其中静态附加补丁技术重点讲解了如何在空闲空间、间隙、新节、最后一节四种情况下打补
