🧙Конкурс сказок!
[Manual]
(OFF) Dephkaleon (B) 16 июн 2015

PE файлы

Portable Executable
Переносимый исполняемый файл
Расширение
.exe, .dll, .ocx, .sys, .scr, .drv или .cplТип формата
двоичный, исполняемый, объектный, динамическая библиотека
У этого термина существуют и другие значения, см. PE (значения).
Portable Executable — (PE, произносится как [по́тэбл экзэкью́тэбл] — переносимый исполняемый) — формат исполняемых файлов, объектного кодаи динамических библиотек, используемый в 32- и 64-битных версиях операционной системы Microsoft Windows. Формат PE представляет собой структуру данных, содержащую всю информацию, необходимую PE-загрузчикудля проецирования (отображения) файла в память. Исполняемый код включает в себя ссылки для связывания динамически загружаемых библиотек, таблицы экспорта и импорта APIфункций, данные для управления ресурсами и данные локальной памяти потока ( TLS). В операционных системах семейства Windows NTформат PE используется для EXE, DLL, SYS(драйверов устройств) и других типов исполняемых файлов.
PE представляет собой модифицированную версию COFFформата файла для Unix.PE/COFF — альтернативный термин при разработке Windows.
На операционных системах семейства Windows NT формат PE в настоящий момент поддерживает следующие архитектуры наборов команд: IA-32, IA-64, и x86-64(AMD64/Intel64). До Windows 2000Windows NT (таким образом, и PE) поддерживал MIPS, Alpha, и PowerPC. Поскольку PE используется на Windows CE, он продолжает поддерживать несколько разновидностей MIPS, ARM(включая Thumb), и SuperH.
Основные «конкуренты» PE — ELF(используемый в Linuxи большинстве других версий Unix) и Mach-O(используемый в Mac OS X).
Краткая история
С появлением операционной системы Windows NT 3.1 Microsoft перешла на формат PE. Все более поздние версии Windows, включая Windows 95/98/ME, поддерживают этот формат. Формат сохранил ограниченную поддержку существующего ( MZ) для преодоления разрыва между системами, основанными на DOS, и системами NT. Например, заголовки PE/COFF всё ещё включают исполняемую программу MS-DOS, которая по умолчанию является заглушкой, выводящей на экран простое сообщение"This program cannot be run in DOS mode" — «Эта программа не может быть выполнена в режиме DOS» (или подобное). PE продолжает служить изменяющейся платформе Windows. Некоторые расширения включают формат PE.NET (см. ниже), 64-разрядную версию под названием PE32 (иногда PE ), и спецификацию для Windows CE.
Технические детали
Структура 32-разрядного PE-файла
Сигнатура
Первые 2 байта PE файла содержат сигнатуру 0x4D 0x5A — «MZ» (как наследник MZ-формата). Далее двойное слово по смещению 0x3C содержит адрес PE-заголовка. Последний начинается с сигнатуры 0x50 0x45 — «PE».
Структура
Файл PE состоит из нескольких заголовков и секций, которые указывают динамическому компоновщику, как отображать файл в память. Исполняемый образ состоит из нескольких различных областей (секций), каждая из которых требует различных прав доступа к памяти

Комментарии (0)

Показать комментарий
Скрыть комментарий
Для добавления комментариев необходимо авторизоваться
[Manual]
Аэропорт
В этой игре вам предстоит построить собственный...
Тема: Светлая | Тёмная
Версия: Mobile | Lite | Touch | Доступно в Google Play