这是一本介绍 Windows 编程调试技术的书。本书简述了 Windows 开发框架和操作系统中的层。在用调试和跟踪工具发现数据意义时，这些基础知识非常重要。本书还谈到了“调试的乐趣和好处”，描述了 Windows 操作系统中调试器的架构，并介绍了一些可扩展的策略，以帮助你充分利用 Windows 的调试器。本书还展示了 WinDbg 调试器的用法，通过分析代码和操作系统之间的重要相互作用来帮助你更好地了解系统内核。*后，本书就“观察和分析软件的行为”展开讨论，介绍了 Windows 事件跟踪（ETW）技术，并说明了在调试和分析调查中利用 ETW 技术的方法。 本书适合程序员、安全人员、软件测试人员阅读，也可以作为大专院校相关专业的教学用书和机构的培训用书。