Glosario
Formato PE (Portable Executable)
El formato de los ejecutables, DLL, drivers y binarios EFI de Windows: cabecera MS-DOS, firma PE, cabeceras COFF y opcional, y tabla de secciones.
Portable Executable es el formato que usa Windows para programas y bibliotecas: .exe, .dll, drivers .sys, .scr, .cpl, .ocx y aplicaciones EFI. Un archivo PE empieza con una cabecera MS-DOS, seguida de la firma PE\0\0, una cabecera de archivo COFF, una cabecera opcional y una tabla de secciones que describe cómo se proyecta el archivo en memoria (Microsoft PE Format).
PE32 es la variante de 32 bits y PE32+ la de 64 bits. El análisis estático lee esta estructura sin ejecutar nada; consulte el formato PE para equipos de respuesta a incidentes.