ملف تنفيذي محمول

ملف تنفيذي محمول ( PE ) هو تنسيق ملفات للبرامج التنفيذية الأصلية على أنظمة تشغيل ويندوز 32 بت و64 بت ، وكذلك في بيئات UEFI . ^{[ 2 ]} يُستخدم هذا التنسيق للملفات التنفيذية الأصلية ( .exe ، .com )، ومكتبات الارتباط الديناميكي ( .dll ، .ocx )، وبرامج تشغيل النظام ( .sys ، .drv )، وأنواع أخرى كثيرة من الملفات. يدعم تنسيق PE تخزين البيانات اللازمة لتحميل وبدء عملية نظام التشغيل ، بما في ذلك مراجع مكتبات الارتباط الديناميكي ، وجداول استيراد وتصدير وظائف واجهة برمجة التطبيقات (API)، وبيانات إدارة الموارد، ومعلومات التخزين المحلي للخيوط (TLS).

وفقًا لمواصفات واجهة البرامج الثابتة الموحدة القابلة للتوسيع (UEFI) ، يُعد تنسيق PE المعيار المقبول للملفات التنفيذية في بيئات EFI. ^{[ 3 ]} يدعم هذا التنسيق حاليًا في أنظمة Windows NT مجموعةً من مجموعات التعليمات ، بما في ذلك IA-32 و x86-64 (AMD64/Intel 64) و IA-64 و ARM و ARM64 . قبل ظهور Windows 2000 ، كان Windows NT (وبالتالي تنسيق PE) يدعم أيضًا معمارية MIPS و Alpha و PowerPC . علاوةً على ذلك، وبفضل استخدامه في Windows CE ، حافظ تنسيق PE على توافقه مع العديد من متغيرات MIPS و ARM (بما في ذلك Thumb ) و SuperH . ^{[ 4 ]}

من الناحية الوظيفية، فإن تنسيق PE مشابه لتنسيقات الملفات التنفيذية الأخرى الخاصة بالمنصة، مثل تنسيق ELF المستخدم في Linux ومعظم الأنظمة الشبيهة بـ Unix ، وتنسيق Mach-O الموجود في macOS و iOS .

قدمت مايكروسوفت تنسيق PE لأول مرة مع نظام التشغيل ويندوز NT 3.1 ، ليحل محل تنسيق New Executable (NE) الأقدم ذي 16 بت . بعد ذلك بوقت قصير، اعتمدت أنظمة التشغيل ويندوز 95 و98 وME، بالإضافة إلى امتداد Win32s لنظام التشغيل ويندوز 3.1x ، بنية PE. يتضمن كل ملف PE رأسًا تنفيذيًا لنظام DOS، والذي يعرض عادةً الرسالة "لا يمكن تشغيل هذا البرنامج في وضع DOS". مع ذلك، يمكن استبدال قسم DOS هذا ببرنامج DOS كامل الوظائف، كما هو موضح في مُثبِّت ويندوز 98 SE. يستطيع المطورون إضافة مثل هذا البرنامج باستخدام مفتاح /STUBالتبديل في رابط مايكروسوفت، مما يُنشئ فعليًا ملفًا تنفيذيًا مُدمجًا . ^{[ 5 ]}

بمرور الوقت، تطور تنسيق PE مع منصة ويندوز. ومن أبرز الإضافات تنسيق .NET PE للتعليمات البرمجية المُدارة ، وPE32+ لدعم مساحة العناوين 64 بت، وإصدار متخصص لنظام ويندوز CE .

لتحديد ما إذا كان ملف PE مُصممًا لبنية 32 بت أو 64 بت، يُمكن فحص حقل Machine في IMAGE_FILE_HEADER. ^{[ 6 ]} القيم الشائعة لـ Machine هي 0x014c32 بت لمعالجات Intel و 0x866464 بت لمعالجات x64. بالإضافة إلى ذلك، IMAGE_OPTIONAL_HEADERيكشف حقل Magic في IMAGE_FILE_HEADER ما إذا كانت العناوين 32 بت أو 64 بت. تشير القيمة 0x10B32 بت إلى ملف 32 بت (PE32)، بينما 0x20Bتشير القيمة 64 بت إلى ملف 64 بت (PE32+). ^{[ 7 ]}

في ملف تنفيذي مكتوب بلغة .NET، يحتوي قسم كود PE على جزء برمجي يستدعي مدخل بدء تشغيل الآلة الافتراضية CLR_CorExeMain ، أو _CorDllMainفي ملف mscoree.dll، كما هو الحال في الملفات التنفيذية المكتوبة بلغة Visual Basic . تستخدم الآلة الافتراضية بعد ذلك بيانات تعريف .NET الموجودة، والتي يُشار إلى جذرها IMAGE_COR20_HEADER(المسمى أيضًا "رأس CLR") بواسطة IMAGE_DIRECTORY_ENTRY_COMHEADER(كان هذا المدخل يُستخدم سابقًا لبيانات تعريف COM+ في تطبيقات COM+، ومن هنا جاءت التسمية ) في دليل بيانات رأس PE. يشبه هذا المدخل إلى حد كبير رأس PE الاختياري، حيث يؤدي دوره بشكل أساسي في مُحمِّل CLR. ^{[ 4 ]}IMAGE_COR20_HEADER

تُخزَّن البيانات المتعلقة ببيئة CLR، بما في ذلك البنية الأساسية نفسها، عادةً في قسم التعليمات البرمجية المشتركة .text. ويتألف هذا القسم من عدة مجلدات: البيانات الوصفية، والموارد المضمنة، والأسماء القوية، بالإضافة إلى مجلدات أخرى خاصة بالتوافق مع التعليمات البرمجية الأصلية. يحتوي مجلد البيانات الوصفية على مجموعة من الجداول التي تسرد جميع كيانات .NET المميزة في التجميع، بما في ذلك الأنواع، والأساليب، والحقول، والثوابت، والأحداث، بالإضافة إلى المراجع بينها وإلى التجميعات الأخرى.

يستخدم نظام التشغيل ReactOS ، وهو نظام تشغيل مفتوح المصدر مصمم ليكون متوافقًا ثنائيًا مع نظام التشغيل Windows، تنسيق PE أيضًا. تاريخيًا، استخدمته أنظمة تشغيل أخرى مثل SkyOS و BeOS R3. مع ذلك، انتقل كل من SkyOS وBeOS لاحقًا إلى تنسيق ELF .

تستخدم منصة تطوير Mono ، التي تهدف إلى التوافق الثنائي مع إطار عمل Microsoft .NET ، نفس تنسيق PE المستخدم في تطبيق Microsoft. وينطبق الأمر نفسه على .NET Core متعدد المنصات من Microsoft .

في أنظمة التشغيل الشبيهة بنظام يونكس x86 (-64) ، يمكن تشغيل ملفات ويندوز الثنائية (بصيغة PE) باستخدام برنامج Wine . كما يستخدم برنامج HX DOS Extender صيغة PE لتشغيل ملفات DOS الثنائية الأصلية ذات 32 بت، ويمكنه تشغيل بعض ملفات ويندوز الثنائية في نظام DOS، وبالتالي يعمل كبديل لبرنامج Wine في نظام DOS.

يتمتع نظام التشغيل Mac OS X 10.5 بالقدرة على تحميل وتحليل ملفات PE، على الرغم من أنه لا يحافظ على التوافق الثنائي مع نظام التشغيل Windows. ^{[ 10 ]}

يستخدم UEFI و UEFI firmware ملفات PE، بالإضافة إلى ABI ذي الصلة بالمنصة واتفاقية الاستدعاء (x64 ABI لأجهزة الكمبيوتر النموذجية) للتطبيقات .

• a.out – تنسيق ملف تنفيذي قديم لنظام يونكس 
• محاكاة التطبيقات - طريقة لتغليف برامج الحاسوب 
• مقارنة بين تنسيقات الملفات القابلة للتنفيذ
• ضغط الملفات التنفيذية – وسيلة لضغط ملف تنفيذي 

• تنسيق PE (أحدث وثيقة متاحة عبر الإنترنت، مع تغييرات بمرور الوقت)
• مواصفات تنسيق ملفات مايكروسوفت التنفيذية المحمولة وملفات الكائنات المشتركة. الإصدار 11.0، يناير 2017 ؛ الإصدار 10.0، يونيو 2016 ؛ الإصدار 8.3، فبراير 2013 ؛ الإصدار 8.2، سبتمبر 2010 ؛ الإصدار 8.1، فبراير 2008 ؛ الإصدار 8.0، مايو 2006 ؛ الإصدار 6.0، فبراير 1999 ؛ الإصدار 5.0، أكتوبر 1997 ؛ الإصدار 4.1، أغسطس 1994 ؛ الإصدار 4.0، سبتمبر 1993
• مواصفات تنسيقات معيار واجهة الأدوات (TIS) لنظام التشغيل Windows الإصدار 1.0 (رقم طلب Intel 241597، لجنة TIS، فبراير 1993)
• تنسيق الملفات التنفيذية المحمولة (مايكل ج. أوليري، دعم مطوري مايكروسوفت)
• نظرة متعمقة على تنسيق الملفات التنفيذية المحمولة (PE): جولة في تنسيق ملفات Win32 التنفيذية المحمولة . مات بيترك ، مجلة أنظمة مايكروسوفت، مارس 1994
• نظرة معمقة على تنسيق ملفات Win32 التنفيذية المحمولة. مات بيترِك ، مجلة MSDN . الجزء الأول، فبراير 2002 ؛ الجزء الثاني، مارس 2002
• تنسيق ملفات .NET من تأليف دانيال بيستيلي
• مدونة إيرو كاريرا التي تشرح رأس صفحة PE وكيفية التنقل من خلالها
• يوفر برنامج PE Internals طريقة سهلة لتعلم تنسيق الملفات التنفيذية المحمولة
• مستكشف PE