Glossaire
Format PE (Portable Executable)
Le format des exécutables, DLL, pilotes et binaires EFI Windows : en-tête MS-DOS, signature PE, en-têtes COFF et optionnel, et table des sections.
Portable Executable est le format qu'utilise Windows pour les programmes et les bibliothèques : .exe, .dll, pilotes .sys, .scr, .cpl, .ocx et applications EFI. Un fichier PE commence par un en-tête MS-DOS, suivi de la signature PE\0\0, d'un en-tête de fichier COFF, d'un en-tête optionnel et d'une table des sections qui décrit comment le fichier est mappé en mémoire (Microsoft PE Format).
PE32 est la variante 32 bits et PE32+ la variante 64 bits. L'analyse statique lit cette structure sans rien exécuter ; voir le format PE pour la réponse à incident.