Le intestazioni dei file Portable Executable (PE) sono un tipo speciale di struttura dati presente nei file eseguibili e di codice oggetto che consentono ai sistemi operativi Windows di caricare, collegare ed eseguire la funzionalità dell'eseguibile. I file PE sono il formato nativo per eseguibili, librerie di collegamento dinamico (DLL) e file oggetto creati per i sistemi Windows.
Il formato PE è composto da diverse parti, ciascuna progettata per supportare un determinato scopo. L'intestazione, che è la prima parte di un file PE, viene utilizzata per gestire il layout delle risorse dell'immagine e per identificare gli altri componenti del file. Memorizza inoltre informazioni importanti sull'architettura di destinazione e sul tipo di file.
L'intestazione contiene diversi campi dati a dimensione fissa che forniscono informazioni sulla dimensione e sul checksum del file. Contiene campi come Allineamento file, Numero di voci della directory dati e Flag, che indicano a un programma come accettare le informazioni fornite. Questa intestazione contiene anche il punto di ingresso che specifica dove il programma inizierà a eseguire le istruzioni contenute nel file PE.
L'intestazione contiene inoltre diversi campi dati facoltativi di lunghezza variabile, come la tabella di esportazione, la tabella di importazione, la tabella di directory delle risorse, la tabella di debug e la tabella di sicurezza. Questi componenti sono necessari per caricare correttamente il contenuto dell'immagine.
I file PE vengono utilizzati come formati di file nativi per programmi compilati, come driver di dispositivo, servizi, applicazioni e file di libreria di collegamento dinamico (DLL). È una parte importante del sistema operativo Windows e, come tale, è responsabile di tenere traccia del codice eseguibile, delle DLL, della gestione della memoria e di altre funzioni di sistema. Ciò lo rende essenziale per chiunque stia programmando per Windows.
