Záhlaví souboru Portable Executable (PE).

Záhlaví souboru Portable Executable (PE) je nezbytnou součástí operačního systému Microsoft Windows a umožňuje mu rozpoznat typ používané aplikace nebo souboru. Jde o kritickou součást operačního systému Windows, která má umožnit ochranu a chránit integritu kódu a dat.

PE je zkratka pro Portable Executable a používá se k označení typu spustitelného souboru, který se nachází v operačních systémech Windows, jako jsou Windows 98, Windows XP, Windows 2000 a Windows Vista. Je to standardní formát spustitelného souboru používaný systémem Microsoft Windows a běžně se také nazývá soubor EXE a také soubor MZ.

Formát PE se skládá z různých komponent, včetně záhlaví, tabulek oddílů, exportní tabulky a importní tabulky, z nichž všechny ukládají relevantní informace o souboru. Hlavička je nejdůležitější informací, protože ji používá operační systém Windows při načítání souboru. Záhlaví obsahuje informace, jako je umístění vstupního bodu programu, počet a typ sekcí a velikost volitelného záhlaví.

Tabulky oddílů obsahují informace o různých částech souboru, jako je oddíl kódu, oddíl dat, oddíl importu a oddíl zdrojů. Tyto sekce mohou ukládat různé typy spustitelného kódu, dat a konfiguračních informací. Exportní tabulka ukládá informace související s funkcemi a daty, které lze volat z externích programů. V importní tabulce jsou uloženy informace o funkcích a datech, které je třeba importovat z jiného programu.

Záhlaví PE je důležité pro integritu souboru, protože může pomoci chránit před škodlivým neoprávněným zásahem. Je to také důležité bezpečnostní opatření, protože systém Windows nebude spouštět aplikace, které nemají platné hlavičky PE. Díky platné hlavičce PE může systém Windows zajistit, že je aplikace platná, a zabránit spuštění škodlivého softwaru v počítači.