**1. 干什么** 本册为七册主线底座，建立命令到内核的统一链路，其余六册均在该链路上延展而非另起体系。分支扩展册不列入主线编号。 **2. 谁在调** * 用户态主体：本册建立的命令与程序链路。 * 系统层封装：册 2 以 C 具体实现链路，册 3 拆解工具经过的系统调用。 * 内核态主体：册 7 回到机器指令与内核层，仍经用户态发起。 **3. 做什么业务** * 册 1《操作系统底层》：跑通命令等于用户态程序经 C 库或系统 API、系统调用门到内核到硬件的链路。 * 册 2《C 语言》：以指针、系统调用与库把本册链路写成代码。 * 册 3《工具底层》：拆解 nmap、fscan、Metasploit、PowerShell 各自经过哪些系统调用。 * 册 4《攻击链路》：把工具经过的系统调用拼接为信息搜集、立足点、提权、横向、痕迹的完整链路。 * 册 5《组件解析》：铺 Nginx、JVM、数据库、中间件组件环境。 * 册 6《红队进攻》：钓鱼、C2、域横向、持久化与反取证的红队战役。 * 册 7《二进制安全》：从 C 到机器，汇编对照、ROP