PE 実行ファイル形式.

Portable Executable は Windows で .exe・.dll・.sys・.ocx などに使われるバイナリ形式で、旧来の COFF オブジェクト形式から派生している。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。

Portable Executable は Windows で .exe・.dll・.sys・.ocx などに使われるバイナリ形式で、旧来の COFF オブジェクト形式から派生している。

PE(Portable Executable)は、Windows が実行ファイル(.exe)、動的ライブラリ(.dll)、カーネルドライバ(.sys)などのネイティブバイナリに用いる形式です。PE ファイルは MS-DOS スタブ、PE シグネチャ、COFF ヘッダー、Optional Header、セクションテーブル、そして .text・.rdata・.data・.rsrc・.reloc などのセクションで構成されます。Import/Export Address Table、Authenticode 署名、ASLR・DEP・CFG・CET などの緩和策で利用されるメタデータも含みます。リバースエンジニアや EDR、脅威ハンターは PE 構造を解析してパッカー、DLL サイドローディング、疑わしいインポート、署名異常、コードインジェクションを検出します。

PE 実行ファイル形式 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Portable Executable, PE/COFF。