رأس الملف القابل للتنفيذ (PE) المحمول

يعد رأس الملف القابل للتنفيذ (PE) جزءًا أساسيًا من نظام التشغيل Microsoft Windows، مما يسمح له بالتعرف على نوع التطبيق أو الملف المستخدم. وهو مكون مهم في نظام التشغيل Windows يهدف إلى تمكين الحماية وحماية سلامة التعليمات البرمجية والبيانات.

PE هو اختصار لـ Portable Executable، ويستخدم للإشارة إلى نوع الملف القابل للتنفيذ الموجود في أنظمة التشغيل المستندة إلى Windows مثل Windows 98، وWindows XP، وWindows 2000، وWindows Vista. إنه تنسيق الملف القابل للتنفيذ القياسي الذي يستخدمه نظام التشغيل Microsoft Windows، ويسمى أيضًا ملف EXE، بالإضافة إلى ملف MZ.

يتكون تنسيق PE من مكونات مختلفة، بما في ذلك الرأس وجداول الأقسام وجدول التصدير وجدول الاستيراد، وكلها تقوم بتخزين المعلومات ذات الصلة بالملف. يعد الرأس أهم جزء من المعلومات، حيث يتم استخدامه بواسطة نظام التشغيل Windows عند تحميل الملف. يحتوي الرأس على معلومات مثل موقع نقطة دخول البرنامج وعدد الأقسام ونوعها وحجم الرأس الاختياري.

تحتوي جداول الأقسام على معلومات حول الأقسام المختلفة للملف، مثل قسم التعليمات البرمجية وقسم البيانات وقسم الاستيراد وقسم الموارد. يمكن لهذه الأقسام تخزين أنواع مختلفة من التعليمات البرمجية القابلة للتنفيذ والبيانات ومعلومات التكوين. يقوم جدول التصدير بتخزين المعلومات المتعلقة بالوظائف والبيانات التي يمكن استدعاؤها من البرامج الخارجية. يقوم جدول الاستيراد بتخزين معلومات حول الوظائف والبيانات التي يجب استيرادها من برنامج آخر.

يعد رأس PE مهمًا لسلامة الملف، حيث يمكن أن يساعد في الحماية من التلاعب الضار. وهو أيضًا إجراء أمني مهم، نظرًا لأن Windows لن يقوم بتنفيذ التطبيقات التي لا تحتوي على رؤوس PE صالحة. من خلال وجود رأس PE صالح، يمكن لنظام Windows التأكد من صلاحية التطبيق، ومنع تشغيل البرامج الضارة على جهاز الكمبيوتر.