Glossar
PE-Format (Portable Executable)
Das Dateiformat von Windows-Executables, DLLs, Treibern und EFI-Binaries: MS-DOS-Header, PE-Signatur, COFF- und Optional Header, Section-Tabelle.
Portable Executable ist das Format, das Windows für Programme und Bibliotheken verwendet: .exe, .dll, .sys-Treiber, .scr, .cpl, .ocx und EFI-Anwendungen. Eine PE-Datei beginnt mit einem MS-DOS-Header, gefolgt von der Signatur PE\0\0, einem COFF-File-Header, einem Optional Header und einer Section-Tabelle, die beschreibt, wie die Datei in den Speicher abgebildet wird (Microsoft PE Format).
PE32 ist die 32-Bit-Variante, PE32+ die 64-Bit-Variante. Die statische Analyse liest diese Struktur, ohne etwas auszuführen; siehe das PE-Format für Incident Responder.