En-tête de fichier exécutable portable (PE)

L'en-tête de fichier Portable Executable (PE) est un élément essentiel du système d'exploitation Microsoft Windows, lui permettant de reconnaître le type d'application ou de fichier utilisé. Il s'agit d'un composant essentiel du système d'exploitation Windows destiné à permettre la protection et à protéger l'intégrité du code et des données.

PE est l'abréviation de Portable Executable et est utilisé pour désigner un type de fichier exécutable trouvé dans les systèmes d'exploitation Windows tels que Windows 98, Windows XP, Windows 2000 et Windows Vista. Il s'agit du format de fichier exécutable standard utilisé par Microsoft Windows et est également communément appelé fichier EXE, ainsi que fichier MZ.

Le format PE se compose de divers composants, notamment l'en-tête, les tables de sections, la table d'exportation et la table d'importation, qui stockent tous des informations pertinentes sur le fichier. L'en-tête est l'information la plus importante, car elle est utilisée par le système d'exploitation Windows lors du chargement du fichier. L'en-tête contient des informations telles que l'emplacement du point d'entrée du programme, le nombre et le type de sections, ainsi que la taille de l'en-tête facultatif.

Les tables de sections contiennent des informations sur les différentes sections du fichier, telles que la section de code, la section de données, la section d'importation et la section de ressources. Ces sections peuvent stocker différents types de code exécutable, de données et d'informations de configuration. La table d'exportation stocke les informations relatives aux fonctions et aux données qui peuvent être appelées depuis des programmes externes. La table d'importation stocke des informations sur les fonctions et les données qui doivent être importées depuis un autre programme.

L'en-tête PE est important pour l'intégrité des fichiers, car il peut aider à protéger contre les falsifications malveillantes. Il s'agit également d'une mesure de sécurité importante, puisque Windows n'exécutera pas les applications qui n'ont pas d'en-têtes PE valides. En disposant d'un en-tête PE valide, Windows peut garantir que l'application est valide et empêcher les logiciels malveillants de s'exécuter sur un ordinateur.