• مقدمه (12)
• مفاهیم (22)
  • بدافزار (22)
  • مبهم‌سازی (24)
  • بسته‌بند (25)
  • مجازی‌سازی (26)
  • سطوح IRQL در سیستم‌عامل ویندوز (26)
• کارهای مرتبط (29)
  • رویکرد‌های مقابله با روت‌کیت‌ها در ادبیات این حوزه (30)
    • موقعیت عامل تشخیص (31)
    • مبنای کشف (37)
  • مروری بر وضعیت محصولات ضد‌روت‌کیت (40)
  • جمع‌بندی و نتیجه‌گیری (42)
• راهکار ارائه شده (47)
  • تحلیل ایستا در سطح هسته (47)
    • امکانات مبهم سازی در سطح هسته (48)
    • اعتماد پیش‌فرض به سیستم‌عامل (49)
  • شمای کاربرد عامل تشخیص (50)
  • استخراج رفتار‌های رایج در روت‌کیت‌های سطح هسته (50)
  • تعریف ویژگی‌ها (57)
• ارزیابی (61)
  • مجموعه داده (61)
  • تحقیق گرایشات رفتاری روت‌کیت‌ها (63)
    • تزریق (64)
    • کار با فایل (65)
    • فیلتردرایورهای جاسوس (65)
    • دور زدن مکانیزم‌های حفاظت از حافظه (65)
    • دنبال کردن پردازه (65)
    • پشته شبکه ای اختصاصی با استفاده از کتابخانه‌های سطح NDIS (66)
  • تحلیل ویژگی‌ها (66)
• جمع‌بندی و کارهای آتی (70)
• ضمائم (76)
  • برنامه‌های کاربردی مبدأ مثبت‌خطا (76)
• واژه‌نامه فارسی به انگلیسی (77)
• مراجع (77)