Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Français
Entry № 809

Format executable PE

Qu'est-ce que Format executable PE ?

Format executable PEPortable Executable, le format binaire Windows utilise pour les fichiers .exe, .dll, .sys et .ocx, derive de l'ancien format objet COFF.

PE (Portable Executable) est le format binaire utilise par Windows pour les executables (.exe), bibliotheques dynamiques (.dll), pilotes noyau (.sys) et autres artefacts natifs. Un fichier PE commence par un stub MS-DOS, suivi de la signature PE, de l'en-tete COFF, de l'en-tete optionnel, de la table des sections et de sections comme .text, .rdata, .data, .rsrc ou .reloc. Il transporte aussi des Import et Export Address Tables, des signatures Authenticode et des metadonnees utilisees par les mitigations Windows telles qu'ASLR, DEP, CFG et CET. Ingenieurs inverses, produits EDR et chasseurs de menaces analysent les structures PE pour detecter packers, DLL sideloading, imports suspects, anomalies de signature et schemas d'injection de code.

● Exemples

  1. 01

    Utiliser pefile ou CFF Explorer pour inspecter les imports et la signature Authenticode d'un .exe suspect.

  2. 02

    Un attaquant remplacant une DLL legitime dans le chemin de recherche de l'application pour realiser un DLL sideloading contre un PE signe.

● Questions fréquentes

Qu'est-ce que Format executable PE ?

Portable Executable, le format binaire Windows utilise pour les fichiers .exe, .dll, .sys et .ocx, derive de l'ancien format objet COFF. Cette notion relève de la catégorie Sécurité applicative en cybersécurité.

Que signifie Format executable PE ?

Portable Executable, le format binaire Windows utilise pour les fichiers .exe, .dll, .sys et .ocx, derive de l'ancien format objet COFF.

Comment fonctionne Format executable PE ?

PE (Portable Executable) est le format binaire utilise par Windows pour les executables (.exe), bibliotheques dynamiques (.dll), pilotes noyau (.sys) et autres artefacts natifs. Un fichier PE commence par un stub MS-DOS, suivi de la signature PE, de l'en-tete COFF, de l'en-tete optionnel, de la table des sections et de sections comme .text, .rdata, .data, .rsrc ou .reloc. Il transporte aussi des Import et Export Address Tables, des signatures Authenticode et des metadonnees utilisees par les mitigations Windows telles qu'ASLR, DEP, CFG et CET. Ingenieurs inverses, produits EDR et chasseurs de menaces analysent les structures PE pour detecter packers, DLL sideloading, imports suspects, anomalies de signature et schemas d'injection de code.

Comment se défendre contre Format executable PE ?

Les défenses contre Format executable PE combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Quels sont les autres noms de Format executable PE ?

Noms alternatifs courants : Portable Executable, PE/COFF.

● Termes liés