EXE-fil

En fil med filendelsen .exe indeholder et kompileret program og dets ressourcer til Microsoft Windows, DOS eller (historisk set) OS/2. .exe-filer kan indeholde applikationer, spil, installationsprogrammer eller malware. De kan startes fra kommandolinjen eller via den grafiske brugerflade ved at dobbeltklikke. .exe-filer er systemafhængige - de gemmer data i binært format, og deres interne signatur bestemmer den eksekverbare undertype.

Enhver .exe starter med den to-byte magiske signatur MZ (hex 4D 5A) ved offset 0, opkaldt efter meddesigneren Mark Zbikowski. Moderne Windows-eksekverbare filer bærer desuden en PE\0\0-signatur ved det offset, der er gemt på position 0x3C, hvilket bekræfter filen som en Portable Executable. Der findes fem historiske hovedtyper af .exe-underformater:

• MZ - 16-bit format indfødt til DOS.
• NE - 16-bit «New Executable»-format brugt af 16-bit Windows (1.x-3.x) og OS/2 1.x; kan ikke køre på ren DOS, men understøttes af 32-bit Windows-kompatibilitetslag og OS/2.
• LX - 32-bit format til OS/2 2.0 og senere.
• LE - 16/32-bit format hovedsageligt brugt til VxD-drivere i ældre Windows-systemer (frigivet før år 2000).
• PE - «Portable Executable», der dækker både 32-bit (PE32) og 64-bit (PE32+) versioner; introduceret med Windows NT og det dominerende format i dag. ARM- og ARM64-varianter udvider PE til Windows på ARM-enheder.

.exe-filer kan gemme ressourcer såsom ikoner, dialogbokse, versionsinformation, lyd og applikationsmanifester. Det er vigtigt at huske, at ikke alle typer .exe-filer kan eksekveres på et givet system, da sådanne filer er platformafhængige. For at køre en .exe på et andet operativsystem kræves et passende emuleringsværktøj som Wine eller CrossOver. Selvextraherende arkiver bruger også filendelsen .exe, og starter med en MZ/PE-stub og indeholder en ZIP-arkiv, 7z eller CAB nyttelast internt.

Moderne Windows .exe-filer bærer ofte en Authenticode-kodesignatur for at verificere udgiverens identitet, og operativsystemet håndhæver sikkerhedsfunktioner herunder ASLR, DEP/NX og Control Flow Guard. Importer fra .dll-filer løses ved indlæsning af Windows PE-loaderen. .exe-filer fra ukendte eller upålidelige kilder skal håndteres med forsigtighed, da de udgør en risiko for malware-infektion, hvis de eksekveres.