O cabe\u00e7alho do arquivo Portable Executable (PE) \u00e9 um componente cr\u00edtico dos sistemas operacionais Microsoft Windows. Ele serve como uma estrutura fundamental no formato de arquivo Windows Portable Executable. O conceito de cabe\u00e7alho de arquivo PE remonta ao desenvolvimento inicial do sistema operacional Windows.<\/p>\n
No in\u00edcio da d\u00e9cada de 1990, a Microsoft lan\u00e7ou o sistema operacional Windows 3.0, que marcou uma mudan\u00e7a significativa em rela\u00e7\u00e3o ao seu antecessor, o MS-DOS. O novo sistema operacional trouxe uma interface gr\u00e1fica de usu\u00e1rio e a capacidade de executar v\u00e1rios programas simultaneamente. Com a crescente complexidade do software, houve a necessidade de um formato de arquivo padronizado que pudesse encapsular c\u00f3digo execut\u00e1vel e dados e, ao mesmo tempo, permitir o carregamento e a execu\u00e7\u00e3o eficientes de programas.<\/p>\n
Essa necessidade levou ao nascimento do formato de arquivo Portable Executable (PE), que foi introduzido no Windows NT 3.1, lan\u00e7ado em 1993. O formato PE foi projetado para substituir o antigo formato New Executable (NE) usado nas vers\u00f5es de 16 bits do Windows. . Desde a sua cria\u00e7\u00e3o, o cabe\u00e7alho do arquivo PE passou por v\u00e1rias modifica\u00e7\u00f5es e melhorias para se adaptar \u00e0s necessidades crescentes do ecossistema Windows.<\/p>\n
O cabe\u00e7alho do arquivo execut\u00e1vel port\u00e1til (PE) \u00e9 um componente essencial que precede o c\u00f3digo execut\u00e1vel real e os dados em um arquivo PE. Seu objetivo principal \u00e9 fornecer informa\u00e7\u00f5es cruciais sobre a estrutura e caracter\u00edsticas do execut\u00e1vel, permitindo que o sistema operacional carregue e execute corretamente o programa. Algumas das principais informa\u00e7\u00f5es armazenadas no cabe\u00e7alho do arquivo PE incluem:<\/p>\n
N\u00famero m\u00e1gico<\/strong>: O cabe\u00e7alho do arquivo PE come\u00e7a com um n\u00famero m\u00e1gico de 2 bytes, que \u00e9 \u201cMZ\u201d ou \u201cZM\u201d em ASCII. Esta assinatura indica que o arquivo \u00e9 um arquivo PE v\u00e1lido.<\/p>\n<\/li>\n Arquitetura<\/strong>: o cabe\u00e7alho do arquivo cont\u00e9m um campo que especifica a arquitetura de destino do execut\u00e1vel, como x86, x64, ARM ou outros.<\/p>\n<\/li>\n Carimbo de data e hora<\/strong>: o cabe\u00e7alho inclui um carimbo de data\/hora que indica quando o execut\u00e1vel foi criado ou vinculado.<\/p>\n<\/li>\n Endere\u00e7o do ponto de entrada<\/strong>: Este campo indica o endere\u00e7o de mem\u00f3ria do ponto de entrada onde a execu\u00e7\u00e3o do programa \u00e9 iniciada.<\/p>\n<\/li>\n Endere\u00e7o base da imagem<\/strong>: o endere\u00e7o base da imagem especifica o endere\u00e7o de mem\u00f3ria virtual preferencial no qual o sistema deve carregar o execut\u00e1vel.<\/p>\n<\/li>\n Se\u00e7\u00f5es<\/strong>: os arquivos PE s\u00e3o divididos em se\u00e7\u00f5es, e o cabe\u00e7alho cont\u00e9m informa\u00e7\u00f5es sobre essas se\u00e7\u00f5es, incluindo seus endere\u00e7os virtuais, tamanhos e caracter\u00edsticas.<\/p>\n<\/li>\n Importar e exportar tabelas<\/strong>: essas tabelas armazenam informa\u00e7\u00f5es sobre as fun\u00e7\u00f5es e bibliotecas das quais o execut\u00e1vel depende e fornece.<\/p>\n<\/li>\n Informa\u00e7\u00f5es sobre realoca\u00e7\u00e3o<\/strong>: O cabe\u00e7alho PE inclui dados de realoca\u00e7\u00e3o para facilitar o carregamento do execut\u00e1vel em um endere\u00e7o base diferente, se necess\u00e1rio.<\/p>\n<\/li>\n Soma de verifica\u00e7\u00e3o<\/strong>: o cabe\u00e7alho inclui uma soma de verifica\u00e7\u00e3o para garantir a integridade do arquivo durante o carregamento.<\/p>\n<\/li>\n Informa\u00e7\u00f5es de depura\u00e7\u00e3o<\/strong>: o cabe\u00e7alho pode armazenar dados de depura\u00e7\u00e3o para auxiliar no desenvolvimento de software e na solu\u00e7\u00e3o de problemas.<\/p>\n<\/li>\n<\/ol>\n O cabe\u00e7alho do arquivo PE consiste em diversos campos de dados e estruturas cruciais para o bom funcionamento do execut\u00e1vel. Aqui est\u00e1 uma vis\u00e3o geral da estrutura interna do cabe\u00e7alho do arquivo PE:<\/p>\n O cabe\u00e7alho do arquivo PE come\u00e7a com um cabe\u00e7alho Common Object File Format (COFF), que cont\u00e9m informa\u00e7\u00f5es gerais sobre o arquivo, como arquitetura, carimbo de data\/hora e n\u00famero de se\u00e7\u00f5es.<\/p>\n Ap\u00f3s o cabe\u00e7alho COFF, o cabe\u00e7alho do arquivo PE cont\u00e9m um cabe\u00e7alho opcional, espec\u00edfico do sistema operacional Windows. O cabe\u00e7alho opcional inclui informa\u00e7\u00f5es relacionadas \u00e0s propriedades da imagem, como endere\u00e7o do ponto de entrada, base da imagem, alinhamento da se\u00e7\u00e3o e v\u00e1rios diret\u00f3rios de dados.<\/p>\n Ap\u00f3s o cabe\u00e7alho opcional, o cabe\u00e7alho do arquivo PE \u00e9 seguido por uma cole\u00e7\u00e3o de cabe\u00e7alhos de se\u00e7\u00e3o. Cada cabe\u00e7alho de se\u00e7\u00e3o descreve uma regi\u00e3o espec\u00edfica do arquivo execut\u00e1vel e fornece detalhes sobre seu endere\u00e7o virtual, tamanho e caracter\u00edsticas.<\/p>\n O cabe\u00e7alho do arquivo Portable Executable (PE) oferece v\u00e1rios recursos importantes que contribuem para a estabilidade e efici\u00eancia dos execut\u00e1veis do Windows. Esses recursos incluem:<\/p>\n Versatilidade<\/strong>: O cabe\u00e7alho do arquivo PE oferece suporte a v\u00e1rias arquiteturas, permitindo que os desenvolvedores criem execut\u00e1veis para diferentes plataformas de CPU.<\/p>\n<\/li>\n Vincula\u00e7\u00e3o din\u00e2mica<\/strong>: as tabelas de importa\u00e7\u00e3o e exporta\u00e7\u00e3o no cabe\u00e7alho do arquivo PE permitem a vincula\u00e7\u00e3o din\u00e2mica de fun\u00e7\u00f5es, o que reduz o tamanho do execut\u00e1vel e promove a reutiliza\u00e7\u00e3o do c\u00f3digo.<\/p>\n<\/li>\n Endere\u00e7amento de mem\u00f3ria virtual<\/strong>: o endere\u00e7o base da imagem e as informa\u00e7\u00f5es de realoca\u00e7\u00e3o permitem que o sistema operacional carregue o execut\u00e1vel em diferentes endere\u00e7os de mem\u00f3ria, fazendo uso eficiente da mem\u00f3ria virtual.<\/p>\n<\/li>\n Seguran\u00e7a<\/strong>: a soma de verifica\u00e7\u00e3o do cabe\u00e7alho PE ajuda a verificar a integridade do execut\u00e1vel durante o processo de carregamento, protegendo contra poss\u00edveis adultera\u00e7\u00f5es ou corrup\u00e7\u00e3o.<\/p>\n<\/li>\n Suporte para depura\u00e7\u00e3o<\/strong>: a inclus\u00e3o de informa\u00e7\u00f5es de depura\u00e7\u00e3o no cabe\u00e7alho PE auxilia os desenvolvedores na depura\u00e7\u00e3o e na cria\u00e7\u00e3o de perfil de seu software.<\/p>\n<\/li>\n<\/ol>\n O cabe\u00e7alho do arquivo Portable Executable (PE) pode ser categorizado em dois tipos principais com base na arquitetura de destino:<\/p>\nA estrutura interna do cabe\u00e7alho do arquivo execut\u00e1vel port\u00e1til (PE)<\/h2>\n
Cabe\u00e7alho COFF<\/h3>\n
Cabe\u00e7alho opcional<\/h3>\n
Cabe\u00e7alhos de se\u00e7\u00e3o<\/h3>\n
An\u00e1lise dos principais recursos do cabe\u00e7alho do arquivo execut\u00e1vel port\u00e1til (PE)<\/h2>\n
\n
Tipos de cabe\u00e7alho de arquivo execut\u00e1vel port\u00e1til (PE)<\/h2>\n