本書的思路就是研究并構(gòu)建可精確定義的正確授權(quán)準(zhǔn)則。對(duì)符合構(gòu)建準(zhǔn)則的操作系統(tǒng)發(fā)起越權(quán)攻擊時(shí)，操作系統(tǒng)缺少越權(quán)攻擊成功的必要條件，越權(quán)攻擊無法完成，針對(duì)操作系統(tǒng)的越權(quán)攻擊被徹底解決。作者結(jié)合C語言、匯編語言、體系結(jié)構(gòu)、運(yùn)行時(shí)結(jié)構(gòu)、操作系統(tǒng)原理、攻擊原理等基礎(chǔ)知識(shí)，闡明如何構(gòu)建正確授權(quán)準(zhǔn)則，杜絕操作系統(tǒng)越權(quán)攻擊。