Glosario Forense

Archivo Portable Executable (PE)

El formato Portable Executable es la estructura de los programas y bibliotecas de Windows (.exe, .dll, .sys), con cabeceras seguidas de secciones con nombre.

Última revisión: 2026-10-03

En detalle

Un archivo empieza con los bytes MZ (4D 5A), y un puntero cercano al inicio lleva a la firma PE\0\0 (50 45 00 00). Secciones como .text (código), .data y .rsrc (recursos) tienen cada una un tamaño y una entropía que los analistas inspeccionan. Vea el Análisis Forense de Ejecutables.

Pruebe estas herramientas

Análisis Forense de Ejecutables

Inspecciona ejecutables PE de Windows, ELF de Linux y Mach-O de macOS en tu navegador - cabeceras, secciones con entropía por sección.

Véase también

Glosario Tabla de importaciones
La tabla de importaciones de un ejecutable lista las funciones de biblioteca que llama el programa, como funciones de la API de Windows.
Glosario Empaquetador (packer)
Un empaquetador comprime o cifra un ejecutable y añade un pequeño fragmento que restaura el código original en memoria cuando se ejecuta el.
Glosario Entropía
En seguridad, la entropía mide lo impredecible que es algo, como una contraseña o una clave, normalmente expresada en bits.

Volver a Glosario