EXE ファイル

拡張子 .exe を持つファイルには、Microsoft Windows、DOS、または（歴史的には）OS/2 用のコンパイル済みプログラムとそのリソースが含まれています。.exe ファイルには、アプリケーション、ゲーム、インストーラー、またはマルウェアを格納できます。これらはコマンドラインから、またはGUIでダブルクリックすることで起動できます。.exe ファイルはシステム依存です。データはバイナリ形式で保存され、内部のシグネチャによって実行サブタイプが決定されます。

すべての .exe は、共同設計者のMark Zbikowskiにちなんで名付けられた、オフセット0にある2バイトのマジックシグネチャ MZ (16進数 4D 5A) で始まります。現代のWindows実行ファイルは、さらに位置 0x3C に格納されたオフセットに PE\0\0 シグネチャを持ち、ファイルが Portable Executable であることを証明します。歴史的な .exe サブフォーマットには主に5つあります：

• MZ - DOSネイティブの16ビット形式。
• NE - 16ビットWindows (1.x-3.x) および OS/2 1.x で使用された16ビットの «New Executable» 形式。純粋なDOSでは実行できませんが、32ビットWindowsの互換レイヤーやOS/2でサポートされています。
• LX - OS/2 2.0以降用の32ビット形式。
• LE - 主に2000年以前にリリースされた古いWindowsシステムのVxDドライバーに使用された16/32ビット形式。
• PE - «Portable Executable»。32ビット (PE32) と64ビット (PE32+) の両方のバージョンを含みます。Windows NTで導入され、今日の主要な形式です。ARMおよびARM64バリアントは、Windows on ARMデバイス用にPEを拡張したものです。

.exe ファイルには、アイコン、ダイアログ、バージョン情報、オーディオ、アプリケーションマニフェストなどのリソースを保存できます。プラットフォームに依存するため、すべての種類の .exe ファイルが特定のシステムで実行できるわけではないことに注意が必要です。別のOSで .exe を実行するには、WineやCrossOverなどの適切なエミュレーションツールが必要です。自己解凍アーカイブも .exe 拡張子を使用しており、MZ/PEスタブで始まり、内部に ZIPアーカイブ、7z、または CAB ペイロードを保持しています。

現代のWindows .exe ファイルは、通常、発行元の身元を確認するための Authenticode コード署名を保持しており、OSは ASLR、DEP/NX、Control Flow Guard などのセキュリティ機能を強制します。.dll ファイルからのインポートは、ロード時にWindows PEローダーによって解決されます。不明なソースや信頼できないソースからの .exe ファイルは、実行するとマルウェア感染のリスクがあるため、慎重に取り扱う必要があります。