Portable Executable - Versionsgeschichte

93.229.172.205: /* Weblinks */ Why is 0x00400000 the default base address for an executable? by Raymond Chen

2024-03-27T17:29:10Z

Weblinks: Why is 0x00400000 the default base address for an executable? by Raymond Chen

← Nächstältere Version		Version vom 27. März 2024, 19:29 Uhr
Zeile 59:		Zeile 59:
	* [http://www.deinmeister.de/w32asm5.htm Win32 Assembler Tutorial]		* [http://www.deinmeister.de/w32asm5.htm Win32 Assembler Tutorial]
	*[https://docs.microsoft.com/en-us/windows/win32/debug/pe-format Microsoft Docs PE Format Specification] (englisch)		*[https://docs.microsoft.com/en-us/windows/win32/debug/pe-format Microsoft Docs PE Format Specification] (englisch)
			*[https://devblogs.microsoft.com/oldnewthing/20141003-00/?p=43923 Why is 0x00400000 the default base address for an executable? by Raymond Chen] (englisch)

	[[Kategorie:Binärformat für ausführbare Programme, Bibliotheken und/oder Objektcode]]		[[Kategorie:Binärformat für ausführbare Programme, Bibliotheken und/oder Objektcode]]

TobiasKnauss am 11. Dezember 2021 um 12:02 Uhr

2021-12-11T12:02:26Z

← Nächstältere Version		Version vom 11. Dezember 2021, 14:02 Uhr
Zeile 1:		Zeile 1:
	'''Portable Executable''' beschreibt ein Binärformat [[Ausführbares Programm\|ausführbarer Programme]], sogenannte '''PE-Dateien'''. Es ist das [[Dateiformat]], das bei [[Win32]]- und [[Win64]]-Systemen für ausführbare Dateien verwendet wird. Außerdem ist es das Format für ausführbare Dateien in [[Unified Extensible Firmware Interface\|EFI]]-Umgebungen. Es basiert auf dem [[Common Object File Format\|COFF]]-Binärformat.<ref>https://~~support~~.~~microsoft~~.com/~~de-de~~/kb/121460</ref>		'''Portable Executable''' beschreibt ein Binärformat [[Ausführbares Programm\|ausführbarer Programme]], sogenannte '''PE-Dateien'''. Es ist das [[Dateiformat]], das bei [[Win32]]- und [[Win64]]-Systemen für ausführbare Dateien verwendet wird. Außerdem ist es das Format für ausführbare Dateien in [[Unified Extensible Firmware Interface\|EFI]]-Umgebungen. Es basiert auf dem [[Common Object File Format\|COFF]]-Binärformat.<ref>{{Internetquelle \|url=https://www.betaarchive.com/wiki/index.php/Microsoft_KB_Archive/121460 \|titel=Microsoft KB Archive/121460 - BetaArchive Wiki \|abruf=2021-12-11}}</ref>

	Mögliche Dateiendungen sind zum Beispiel:		Mögliche Dateiendungen sind zum Beispiel:
Zeile 22:		Zeile 22:
	Jede PE-Datei beginnt mit dem aus DOS-Zeiten bekannten [[MZ-Datei\|MZ-Header]]. Dieser dient hier in erster Linie dazu, ein [[EXE]]-Programm, das nicht für ein DOS-Betriebssystem bestimmt ist, mit einer Fehlermeldung (z. B. „This program cannot be run in DOS Mode“) zu beenden, falls versucht wird, es doch unter DOS zu starten. Am Anfang einer PE-Datei sind daher, wie bei jeder EXE-Datei von MS-DOS, die zwei Buchstaben „MZ“ zu finden, die Initialen von [[Mark Zbikowski]], dem Entwickler des DOS-Programmformats. Technisch gesehen handelt es sich bei dem Code, der die Fehlermeldung ausgibt, um ein vollständiges DOS-Programm, das entsprechend programmiert unter DOS auch andere Funktionen als eine Fehlermeldung haben kann.		Jede PE-Datei beginnt mit dem aus DOS-Zeiten bekannten [[MZ-Datei\|MZ-Header]]. Dieser dient hier in erster Linie dazu, ein [[EXE]]-Programm, das nicht für ein DOS-Betriebssystem bestimmt ist, mit einer Fehlermeldung (z. B. „This program cannot be run in DOS Mode“) zu beenden, falls versucht wird, es doch unter DOS zu starten. Am Anfang einer PE-Datei sind daher, wie bei jeder EXE-Datei von MS-DOS, die zwei Buchstaben „MZ“ zu finden, die Initialen von [[Mark Zbikowski]], dem Entwickler des DOS-Programmformats. Technisch gesehen handelt es sich bei dem Code, der die Fehlermeldung ausgibt, um ein vollständiges DOS-Programm, das entsprechend programmiert unter DOS auch andere Funktionen als eine Fehlermeldung haben kann.

	Das letzte Feld im DOS-Header verweist auf die Position des PE-Headers, der dann auch mit der ASCII-Kennung „PE“ beginnt.		Das letzte Feld im DOS-Header verweist auf die Position des PE-Headers, der dann auch mit der ASCII-Kennung „PE“ und zwei Null-Bytes beginnt.<ref>{{Internetquelle \|autor=Karl-Bridge-Microsoft \|url=https://docs.microsoft.com/en-us/windows/win32/debug/pe-format \|titel=PE Format - Win32 apps \|sprache=en-us \|abruf=2021-12-11}}</ref>

	Der eigentliche PE-Header besteht aus zwei Teilen, dem IMAGE_FILE_HEADER, der die Anzahl der Segmente, den erforderlichen CPU-Typ und weitere Flags enthält, sowie dem IMAGE_OPTIONAL_HEADER (der für lauffähige Programmdateien trotz des Namens nicht optional ist). Dieser enthält unter anderem die Größe der einzelnen Code- und Datensegmente in der Datei sowie weitere Angaben über die benötigten Ressourcen (Speicher, Betriebssystemversion).		Der eigentliche PE-Header besteht aus zwei Teilen, dem IMAGE_FILE_HEADER, der die Anzahl der Segmente, den erforderlichen CPU-Typ und weitere Flags enthält, sowie dem IMAGE_OPTIONAL_HEADER (der für lauffähige Programmdateien trotz des Namens nicht optional ist). Dieser enthält unter anderem die Größe der einzelnen Code- und Datensegmente in der Datei sowie weitere Angaben über die benötigten Ressourcen (Speicher, Betriebssystemversion).
Zeile 44:		Zeile 44:
	000000F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................		000000F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

	00000100: '''50 45~~'''~~ 00 00 4C 01 06 00 19 5E 42 2A 00 00 00 00 '''PE'''..L....^B*....		00000100: '''50 45 00 00''' 4C 01 06 00 19 5E 42 2A 00 00 00 00 '''PE..'''L....^B*....
	00000110: 00 00 00 00 E0 00 8E 81 0B 01 02 19 00 38 01 00 .............8..		00000110: 00 00 00 00 E0 00 8E 81 0B 01 02 19 00 38 01 00 .............8..
	00000120: 00 88 06 00 00 00 00 00 F0 45 01 00 00 10 00 00 .........E......		00000120: 00 88 06 00 00 00 00 00 F0 45 01 00 00 10 00 00 .........E......

Karsten11: Nach Navilöschung

2020-06-08T07:21:28Z

Nach Navilöschung

← Nächstältere Version		Version vom 8. Juni 2020, 09:21 Uhr
Zeile 59:		Zeile 59:
	* [http://www.deinmeister.de/w32asm5.htm Win32 Assembler Tutorial]		* [http://www.deinmeister.de/w32asm5.htm Win32 Assembler Tutorial]
	*[https://docs.microsoft.com/en-us/windows/win32/debug/pe-format Microsoft Docs PE Format Specification] (englisch)		*[https://docs.microsoft.com/en-us/windows/win32/debug/pe-format Microsoft Docs PE Format Specification] (englisch)

	{{Navigationsleiste ausführbare Binär- und Objekt-Formate}}

	[[Kategorie:Binärformat für ausführbare Programme, Bibliotheken und/oder Objektcode]]		[[Kategorie:Binärformat für ausführbare Programme, Bibliotheken und/oder Objektcode]]

Universalamateur: HC: Entferne Kategorie:Binärformat; Ergänze Kategorie:Binärformat für ausführbare Programme, Bibliotheken und/oder Objektcode

2020-06-01T12:38:13Z

HC: Entferne Kategorie:Binärformat; Ergänze Kategorie:Binärformat für ausführbare Programme, Bibliotheken und/oder Objektcode

← Nächstältere Version		Version vom 1. Juni 2020, 14:38 Uhr
Zeile 62:		Zeile 62:
	{{Navigationsleiste ausführbare Binär- und Objekt-Formate}}		{{Navigationsleiste ausführbare Binär- und Objekt-Formate}}

	[[Kategorie:Binärformat]]		[[Kategorie:Binärformat für ausführbare Programme, Bibliotheken und/oder Objektcode]]

185.22.143.85: Link zur offiziellen englischen PE Format Spezifiaktion auf Microsoft Docs hinzugefügt und Begin des MZ und PE Headers, ebenfalls der Addresse zum Begin des PE Headers fett markiert.

2020-04-21T12:00:50Z

Link zur offiziellen englischen PE Format Spezifiaktion auf Microsoft Docs hinzugefügt und Begin des MZ und PE Headers, ebenfalls der Addresse zum Begin des PE Headers fett markiert.

← Nächstältere Version		Version vom 21. April 2020, 14:00 Uhr
Zeile 27:		Zeile 27:

	Nachfolgender [[Hexdump]] veranschaulicht den Beginn eines EXE-Programms für Windows (32 Bit). Die Leerzeile ist zur Verdeutlichung des Stub-Endes eingefügt. Danach beginnt ab Adresse 00000100h der PE-Header. Die DOS-Fehlermeldung der als Stub eingefügten, nur 256 [[Byte]] großen MZ-Datei lautet in diesem Fall „This program must be run under Win32“.		Nachfolgender [[Hexdump]] veranschaulicht den Beginn eines EXE-Programms für Windows (32 Bit). Die Leerzeile ist zur Verdeutlichung des Stub-Endes eingefügt. Danach beginnt ab Adresse 00000100h der PE-Header. Die DOS-Fehlermeldung der als Stub eingefügten, nur 256 [[Byte]] großen MZ-Datei lautet in diesem Fall „This program must be run under Win32“.
		⚫	00000000: '''4D 5A''' 50 00 02 00 00 00 04 00 0F 00 FF FF 00 00 '''MZ'''P.............

		⚫	00000010: B8 00 00 00 00 00 00 00 40 00 1A 00 00 00 00 00 ........@.......
	<pre>
	~~00000000~~: 4D 5A 50 00 02 00 00 00 04 00 0F 00 FF FF 00 00 ~~MZP~~.............		00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
	~~00000010~~: B8 00 00 00 00 00 00 00 40 00 1A 00 00 00 00 00 ........@.......		00000030: 00 00 00 00 00 00 00 00 00 00 00 00 '''00 01 00 00''' ................
	~~00000020~~: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ...........~~...~~..		00000040: BA 10 00 0E 1F B4 09 CD 21 B8 01 4C CD 21 90 90 ........!..L.!..
	~~00000030~~: 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 ~~................~~		00000050: 54 68 69 73 20 70 72 6F 67 72 61 6D 20 6D 75 73 This program mus
	~~00000040~~: BA 10 00 0E 1F B4 09 CD 21 B8 01 4C CD 21 90 90 ~~........!..L.!..~~		00000060: 74 20 62 65 20 72 75 6E 20 75 6E 64 65 72 20 57 t be run under W
	~~00000050~~: ~~54 68~~ 69 73 20 70 72 6F 67 72 61 6D 20 6D 75 73 ~~This~~ ~~program~~ ~~mus~~		00000070: 69 6E 33 32 0D 0A 24 37 00 00 00 00 00 00 00 00 in32..$7........
	~~00000060~~: 74 20 62 65 20 72 75 6E 20 75 6E 64 65 72 20 57 ~~t be run under W~~		00000080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
	~~00000070~~: 69 6E 33 32 0D 0A 24 37 00 00 00 00 00 00 00 00 ~~in32~~..$7........		00000090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
	~~00000080~~: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................		000000A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
	~~00000090~~: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................		000000B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
	~~000000A0~~: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................		000000C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
	~~000000B0~~: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................		000000D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
	~~000000C0~~: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................		000000E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
	~~000000D0~~: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................		000000F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

⚫	~~000000E0~~: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ~~...~~.............
	~~000000F0~~: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ......~~......~~....		00000100: '''50 45''' 00 00 4C 01 06 00 19 5E 42 2A 00 00 00 00 '''PE'''..L....^B*....
		⚫	00000110: 00 00 00 00 E0 00 8E 81 0B 01 02 19 00 38 01 00 .............8..

	~~00000100~~: 50 45 00 00 4C ~~01 06~~ 00 19 5E ~~42 2A~~ 00 00 00 00 PE..L....^B*....		00000120: 00 88 06 00 00 00 00 00 F0 45 01 00 00 10 00 00 .........E......
		⚫	...
⚫	00000110: 00 00 00 00 E0 00 8E 81 0B 01 02 19 00 38 01 00 .............8..
		⚫	...
⚫	~~00000120~~: 00 ~~88 06~~ 00 00 00 00 00 F0 45 01 00 00 10 00 00 .........E......
⚫	...
⚫	...
	</pre>

	== Einzelnachweise ==		== Einzelnachweise ==
Zeile 61:		Zeile 58:
	* [http://www.iana.org/assignments/media-types/application/vnd.microsoft.portable-executable MIME Typ-Registrierung] (englisch)		* [http://www.iana.org/assignments/media-types/application/vnd.microsoft.portable-executable MIME Typ-Registrierung] (englisch)
	* [http://www.deinmeister.de/w32asm5.htm Win32 Assembler Tutorial]		* [http://www.deinmeister.de/w32asm5.htm Win32 Assembler Tutorial]
			*[https://docs.microsoft.com/en-us/windows/win32/debug/pe-format Microsoft Docs PE Format Specification] (englisch)

	{{Navigationsleiste ausführbare Binär- und Objekt-Formate}}		{{Navigationsleiste ausführbare Binär- und Objekt-Formate}}

PaterMcFly: Genauer so. Auch z.B. DLL-Dateien benötigen den Header, lediglich Compiler-Zwischendateien nicht

2020-04-21T05:37:36Z

Genauer so. Auch z.B. DLL-Dateien benötigen den Header, lediglich Compiler-Zwischendateien nicht

← Nächstältere Version		Version vom 21. April 2020, 07:37 Uhr
Zeile 24:		Zeile 24:
	Das letzte Feld im DOS-Header verweist auf die Position des PE-Headers, der dann auch mit der ASCII-Kennung „PE“ beginnt.		Das letzte Feld im DOS-Header verweist auf die Position des PE-Headers, der dann auch mit der ASCII-Kennung „PE“ beginnt.

	Der eigentliche PE-Header besteht aus zwei Teilen, dem IMAGE_FILE_HEADER, der die Anzahl der Segmente, den erforderlichen CPU-Typ und weitere Flags enthält, sowie dem IMAGE_OPTIONAL_HEADER (der für ~~alleinstehende~~ ~~Programme,~~ trotz des Namens nicht optional ist). Dieser enthält unter anderem die Größe der einzelnen Code- und Datensegmente in der Datei sowie weitere Angaben über die benötigten Ressourcen (Speicher, Betriebssystemversion).		Der eigentliche PE-Header besteht aus zwei Teilen, dem IMAGE_FILE_HEADER, der die Anzahl der Segmente, den erforderlichen CPU-Typ und weitere Flags enthält, sowie dem IMAGE_OPTIONAL_HEADER (der für lauffähige Programmdateien trotz des Namens nicht optional ist). Dieser enthält unter anderem die Größe der einzelnen Code- und Datensegmente in der Datei sowie weitere Angaben über die benötigten Ressourcen (Speicher, Betriebssystemversion).

	Nachfolgender [[Hexdump]] veranschaulicht den Beginn eines EXE-Programms für Windows (32 Bit). Die Leerzeile ist zur Verdeutlichung des Stub-Endes eingefügt. Danach beginnt ab Adresse 00000100h der PE-Header. Die DOS-Fehlermeldung der als Stub eingefügten, nur 256 [[Byte]] großen MZ-Datei lautet in diesem Fall „This program must be run under Win32“.		Nachfolgender [[Hexdump]] veranschaulicht den Beginn eines EXE-Programms für Windows (32 Bit). Die Leerzeile ist zur Verdeutlichung des Stub-Endes eingefügt. Danach beginnt ab Adresse 00000100h der PE-Header. Die DOS-Fehlermeldung der als Stub eingefügten, nur 256 [[Byte]] großen MZ-Datei lautet in diesem Fall „This program must be run under Win32“.

185.22.143.85: Änderung der Formulierung "Trotz des Namens nicht optional" beim IMAGE_OPTIONAL_HEADER zu "für alleinstehende Programme nicht optional", wie schon im Namen (Image Optional) und in der offiziellen englischen Dokumentation von Microsoft nachzulesen ist. Link zur Stelle über den gemeinten Header: "https://docs.microsoft.com/de-de/windows/win32/debug/pe-format#optional-header-image-only"

2020-04-20T18:24:32Z

Änderung der Formulierung "Trotz des Namens nicht optional" beim IMAGE_OPTIONAL_HEADER zu "für alleinstehende Programme nicht optional", wie schon im Namen (Image Optional) und in der offiziellen englischen Dokumentation von Microsoft nachzulesen ist. Link zur Stelle über den gemeinten Header: "https://docs.microsoft.com/de-de/windows/win32/debug/pe-format#optional-header-image-only"

← Nächstältere Version		Version vom 20. April 2020, 20:24 Uhr
Zeile 24:		Zeile 24:
	Das letzte Feld im DOS-Header verweist auf die Position des PE-Headers, der dann auch mit der ASCII-Kennung „PE“ beginnt.		Das letzte Feld im DOS-Header verweist auf die Position des PE-Headers, der dann auch mit der ASCII-Kennung „PE“ beginnt.

	Der eigentliche PE-Header besteht aus zwei Teilen, dem IMAGE_FILE_HEADER, der die Anzahl der Segmente, den erforderlichen CPU-Typ und weitere Flags enthält, sowie dem IMAGE_OPTIONAL_HEADER (der trotz des Namens nicht optional ist). Dieser enthält unter anderem die Größe der einzelnen Code- und Datensegmente in der Datei sowie weitere Angaben über die benötigten Ressourcen (Speicher, Betriebssystemversion).		Der eigentliche PE-Header besteht aus zwei Teilen, dem IMAGE_FILE_HEADER, der die Anzahl der Segmente, den erforderlichen CPU-Typ und weitere Flags enthält, sowie dem IMAGE_OPTIONAL_HEADER (der für alleinstehende Programme, trotz des Namens nicht optional ist). Dieser enthält unter anderem die Größe der einzelnen Code- und Datensegmente in der Datei sowie weitere Angaben über die benötigten Ressourcen (Speicher, Betriebssystemversion).

	Nachfolgender [[Hexdump]] veranschaulicht den Beginn eines EXE-Programms für Windows (32 Bit). Die Leerzeile ist zur Verdeutlichung des Stub-Endes eingefügt. Danach beginnt ab Adresse 00000100h der PE-Header. Die DOS-Fehlermeldung der als Stub eingefügten, nur 256 [[Byte]] großen MZ-Datei lautet in diesem Fall „This program must be run under Win32“.		Nachfolgender [[Hexdump]] veranschaulicht den Beginn eines EXE-Programms für Windows (32 Bit). Die Leerzeile ist zur Verdeutlichung des Stub-Endes eingefügt. Danach beginnt ab Adresse 00000100h der PE-Header. Die DOS-Fehlermeldung der als Stub eingefügten, nur 256 [[Byte]] großen MZ-Datei lautet in diesem Fall „This program must be run under Win32“.

Polluks: /* Aufbau */

2019-10-02T14:50:56Z

Aufbau

← Nächstältere Version		Version vom 2. Oktober 2019, 16:50 Uhr
Zeile 26:		Zeile 26:
	Der eigentliche PE-Header besteht aus zwei Teilen, dem IMAGE_FILE_HEADER, der die Anzahl der Segmente, den erforderlichen CPU-Typ und weitere Flags enthält, sowie dem IMAGE_OPTIONAL_HEADER (der trotz des Namens nicht optional ist). Dieser enthält unter anderem die Größe der einzelnen Code- und Datensegmente in der Datei sowie weitere Angaben über die benötigten Ressourcen (Speicher, Betriebssystemversion).		Der eigentliche PE-Header besteht aus zwei Teilen, dem IMAGE_FILE_HEADER, der die Anzahl der Segmente, den erforderlichen CPU-Typ und weitere Flags enthält, sowie dem IMAGE_OPTIONAL_HEADER (der trotz des Namens nicht optional ist). Dieser enthält unter anderem die Größe der einzelnen Code- und Datensegmente in der Datei sowie weitere Angaben über die benötigten Ressourcen (Speicher, Betriebssystemversion).

	Nachfolgender [[Hexdump]] veranschaulicht den Beginn eines EXE-Programms für Windows (32 Bit). Die Leerzeile ist zur Verdeutlichung des Stub-Endes eingefügt. Danach beginnt ab Adresse 00000100h der PE-Header. Die DOS-Fehlermeldung der als Stub eingefügten, nur 256 [[Byte]] großen MZ-Datei lautet in diesem Fall „This program must be run under ~~Win32~~.“		Nachfolgender [[Hexdump]] veranschaulicht den Beginn eines EXE-Programms für Windows (32 Bit). Die Leerzeile ist zur Verdeutlichung des Stub-Endes eingefügt. Danach beginnt ab Adresse 00000100h der PE-Header. Die DOS-Fehlermeldung der als Stub eingefügten, nur 256 [[Byte]] großen MZ-Datei lautet in diesem Fall „This program must be run under Win32“.

	<pre>		<pre>

S. Heit am 6. August 2019 um 08:11 Uhr

2019-08-06T08:11:49Z

← Nächstältere Version		Version vom 6. August 2019, 10:11 Uhr
Zeile 1:		Zeile 1:
	'''Portable Executable''' beschreibt ein Binärformat [[Ausführbares Programm\|ausführbarer Programme]], sogenannte '''PE-Dateien'''. Es ist das [[Dateiformat]], das bei [[Win32]]- und [[Win64]]-Systemen für ausführbare Dateien verwendet wird. Außerdem ist es das Format für ausführbare Dateien in [[Unified Extensible Firmware Interface\|EFI]]-Umgebungen. Es basiert auf dem [[COFF]]-Binärformat.<ref>https://support.microsoft.com/de-de/kb/121460</ref>		'''Portable Executable''' beschreibt ein Binärformat [[Ausführbares Programm\|ausführbarer Programme]], sogenannte '''PE-Dateien'''. Es ist das [[Dateiformat]], das bei [[Win32]]- und [[Win64]]-Systemen für ausführbare Dateien verwendet wird. Außerdem ist es das Format für ausführbare Dateien in [[Unified Extensible Firmware Interface\|EFI]]-Umgebungen. Es basiert auf dem [[Common Object File Format\|COFF]]-Binärformat.<ref>https://support.microsoft.com/de-de/kb/121460</ref>

	Mögliche Dateiendungen sind zum Beispiel:		Mögliche Dateiendungen sind zum Beispiel:

Gr1: /* Aufbau */ Hexdump aus dem Artikel MZ-Datei (dort war es nicht so sinnvoll). Falls hier auch nicht sinnvoll. Revert.

2018-04-03T12:23:36Z

Aufbau: Hexdump aus dem Artikel MZ-Datei (dort war es nicht so sinnvoll). Falls hier auch nicht sinnvoll. Revert.

← Nächstältere Version		Version vom 3. April 2018, 14:23 Uhr
Zeile 25:		Zeile 25:

	Der eigentliche PE-Header besteht aus zwei Teilen, dem IMAGE_FILE_HEADER, der die Anzahl der Segmente, den erforderlichen CPU-Typ und weitere Flags enthält, sowie dem IMAGE_OPTIONAL_HEADER (der trotz des Namens nicht optional ist). Dieser enthält unter anderem die Größe der einzelnen Code- und Datensegmente in der Datei sowie weitere Angaben über die benötigten Ressourcen (Speicher, Betriebssystemversion).		Der eigentliche PE-Header besteht aus zwei Teilen, dem IMAGE_FILE_HEADER, der die Anzahl der Segmente, den erforderlichen CPU-Typ und weitere Flags enthält, sowie dem IMAGE_OPTIONAL_HEADER (der trotz des Namens nicht optional ist). Dieser enthält unter anderem die Größe der einzelnen Code- und Datensegmente in der Datei sowie weitere Angaben über die benötigten Ressourcen (Speicher, Betriebssystemversion).

			Nachfolgender [[Hexdump]] veranschaulicht den Beginn eines EXE-Programms für Windows (32 Bit). Die Leerzeile ist zur Verdeutlichung des Stub-Endes eingefügt. Danach beginnt ab Adresse 00000100h der PE-Header. Die DOS-Fehlermeldung der als Stub eingefügten, nur 256 [[Byte]] großen MZ-Datei lautet in diesem Fall „This program must be run under Win32.“

			<pre>
			00000000: 4D 5A 50 00 02 00 00 00 04 00 0F 00 FF FF 00 00 MZP.............
			00000010: B8 00 00 00 00 00 00 00 40 00 1A 00 00 00 00 00 ........@.......
			00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
			00000030: 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 ................
			00000040: BA 10 00 0E 1F B4 09 CD 21 B8 01 4C CD 21 90 90 ........!..L.!..
			00000050: 54 68 69 73 20 70 72 6F 67 72 61 6D 20 6D 75 73 This program mus
			00000060: 74 20 62 65 20 72 75 6E 20 75 6E 64 65 72 20 57 t be run under W
			00000070: 69 6E 33 32 0D 0A 24 37 00 00 00 00 00 00 00 00 in32..$7........
			00000080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
			00000090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
			000000A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
			000000B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
			000000C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
			000000D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
			000000E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
			000000F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

			00000100: 50 45 00 00 4C 01 06 00 19 5E 42 2A 00 00 00 00 PE..L....^B*....
			00000110: 00 00 00 00 E0 00 8E 81 0B 01 02 19 00 38 01 00 .............8..
			00000120: 00 88 06 00 00 00 00 00 F0 45 01 00 00 10 00 00 .........E......
			...
			...
			</pre>

	== Einzelnachweise ==		== Einzelnachweise ==