Glossary
Format PE
Portable Executable — le format de fichier binaire des exécutables Windows (.exe, .dll, .sys) qui définit les en-têtes, sections et tables d'imports.
Le format PE (Portable Executable) est le conteneur binaire que Windows utilise pour les exécutables (.exe), les bibliothèques dynamiques (.dll) et les pilotes noyau (.sys). Un fichier PE commence par le stub DOS hérité et l'en-tête MZ, suivis de la signature PE et de l'en-tête COFF, puis de l'Optional Header (qui contient la RVA du point d'entrée et les pointeurs des répertoires de données), et enfin de la table des sections. Les sections importantes incluent .text (le code), .data (les variables globales) et .rdata (les données en lecture seule et l'Import Address Table). Reconnaître la structure PE est fondamental pour l'analyse statique des malwares Windows.