Arquivo EXE

Um arquivo com a extensão .exe contém um programa compilado e seus recursos para Microsoft Windows, DOS ou (historicamente) OS/2. Arquivos .exe podem armazenar aplicativos, jogos, instaladores ou malware. Eles podem ser iniciados a partir da linha de comando ou via GUI através de um clique duplo. Os arquivos .exe são dependentes do sistema - eles armazenam dados em formato binário e sua assinatura interna determina o subtipo do executável.

Cada .exe começa com a assinatura mágica de dois bytes MZ (hex 4D 5A) no deslocamento 0, nomeada em homenagem ao seu co-designer Mark Zbikowski. Executáveis modernos do Windows carregam adicionalmente uma assinatura PE\0\0 no deslocamento armazenado na posição 0x3C, confirmando o arquivo como um Portable Executable. Existem cinco subformatos históricos principais de .exe:

• MZ - Formato de 16 bits nativo do DOS.
• NE - Formato «New Executable» de 16 bits usado pelo Windows de 16 bits (1.x-3.x) e OS/2 1.x; não pode rodar no DOS puro, mas é suportado por camadas de compatibilidade do Windows de 32 bits e OS/2.
• LX - Formato de 32 bits para OS/2 2.0 e posterior.
• LE - Formato de 16/32 bits usado principalmente para drivers VxD em sistemas Windows antigos (lançados antes do ano 2000).
• PE - «Portable Executable», abrangendo as versões de 32 bits (PE32) e 64 bits (PE32+); introduzido com o Windows NT e o formato dominante hoje. Variantes ARM e ARM64 estendem o PE para dispositivos Windows em ARM.

Arquivos .exe podem armazenar recursos como ícones, diálogos, informações de versão, áudio e manifestos de aplicativos. É importante lembrar que nem todos os tipos de arquivos .exe podem ser executados em um determinado sistema, pois tais arquivos são dependentes da plataforma. Para rodar um .exe em um sistema operacional diferente, é necessária uma ferramenta de emulação apropriada, como Wine ou CrossOver. Arquivos autoextraíveis também usam a extensão .exe, começando com um stub MZ/PE e carregando internamente um arquivo ZIP, 7z ou CAB.

Arquivos .exe modernos do Windows geralmente carregam uma assinatura de código Authenticode para verificar a identidade do editor, e o sistema operacional impõe recursos de segurança, incluindo ASLR, DEP/NX e Control Flow Guard. As importações de arquivos .dll são resolvidas no momento do carregamento pelo carregador PE do Windows. Arquivos .exe de fontes desconhecidas ou não confiáveis devem ser manuseados com cuidado, pois apresentam risco de infecção por malware se executados.