Glossaire Forensique

Fichier Portable Executable (PE)

Le format Portable Executable est la structure des programmes et bibliothèques Windows (.exe, .dll, .sys), avec des en-têtes suivis de sections nommées.

Dernière vérification: 2026-10-03

En détail

Un fichier commence par les octets MZ (4D 5A), et un pointeur proche du début mène à la signature PE\0\0 (50 45 00 00). Des sections comme .text (code), .data et .rsrc (ressources) ont chacune une taille et une entropie que les analystes examinent. Voyez l'Analyse Forensique d'Exécutables.

Essayez ces outils

Analyse Forensique d'Exécutables

Inspectez les exécutables Windows PE, Linux ELF et macOS Mach-O dans votre navigateur - en-têtes, sections avec entropie par section.

Voir aussi

Glossaire Table d'importation
La table d'importation d'un exécutable liste les fonctions de bibliothèque appelées par le programme, comme les fonctions de l'API Windows.
Glossaire Packer (compresseur d'exécutables)
Un packer compresse ou chiffre un exécutable et ajoute un petit module qui restitue le code d'origine en mémoire à l'exécution du programme.
Glossaire Entropie
En sécurité, l'entropie mesure le caractère imprévisible d'une chose, comme un mot de passe ou une clé, généralement exprimée en bits.

Retour à Glossaire