
可来自执行程序是可在操作系统存储空间中浮宣交矛何飞真茶动定位的二进花具安连茶其座斗每制可执行程序。它可以加载到而田最块内存中,由操作系统加载并执行。特定的CPU指令集(如X86指令集)对应的不同平台之间的可执行程序不可直接移植运行。
- 中文名称 可执行程序
- 外文名称 executable program
- 后缀名 .com .exe等
- 特点 在操作系统存储空间中浮动定位
- 用途 完成各项计算机功能
意思
来自.com一般用于DOS,在WINDOWS系统中的执行文件一般都是.exe文件。在 MS-DOS 中,用以标识可执烧置翻全宣孙危端工危片行文件的文件扩展名。用户在提示行输入不带 .exe 扩展名的文件名后按 Enter 键或者点双击就能运行可执行程序。

文件结构
360百科 EXE 文件比较复杂,改察跳世每个EXE文件都有一个文件头,结构如下:
EXE文件头的信息
―――所第表者该慢里件――――――――――――――――
├偏移量┤ 意义 ┤
席讨病汉掉区质有护你 ├00h-01h ┤MZ'EXE文件标记 ┤
多显呢到还 ├02h-03h ┤最后一页的字节数(每页512B) ┤
├04h-05h ┤文件长度院划推序(字节数)除以512的商+1 -| ┤
├06h-07h ┤重定位项的个数 ┤
├08h-09h ┤文件头除16的商 ┤
├0ah-0bh ┤程序运行所需最小段数 ┤
├0ch-0dh ┤..............大.... ┤
├oeh-0fh ┤堆栈段的段值 (SS) ┤
├10h-11h ┤........sp ┤
├12h-13h ┤文件校验和 ┤
├14h-15h ┤IP ┤
├16h-17h ┤CS ┤
├18h-19h ┤府按信衣可国会掉每............ ┤
├1ah-1bh ┤...胡液......... ┤
则永又若劳切界烟唱温特├1ch ┤............ ┤
―――――――――――――查介年处――――――――――――
.EXE文件包含一个文件头和一个可重定位程序映象。文件头包含MS-DOS用于加载程序的信息,例如程万教降序的大小和寄存器的初始值。文件头还指向一个重定位表,该表包含指向程序映象中可重定位段地址的指针链表。文件失钱丰头的形式与EXEHEADER结构对应:
EXEHEADER STRUC
exSignature dw 5A4Dh ;.EXE标志
exExraBytes dw ;最后(部分)页中的字节数
exPages dw ;文件中的全部和部分页数
洋论稳服exRelocI谁重巴效影tems dw ;重定相低火司季着买制位表中的指针数
exHeaderSize dw ;以字节为单位乎的文件头大小
exMinAlloc dw ;最小分配大小
exMaxAlloc d热围w ;最大分配大小
exInitSS dw ;初始SS值
exInitSP dw ;初始SP值
exChech厚速李花数务斤上善Sum dw ;补码校验值
exInitIP dw ;初始IP值
exInitCS dw ;初始CS值
exRelocTable dw ;重定位表的字节偏移量
exOverlay dw ;覆盖号
EXEHEADER ENDS程序映象
包含处理器代码和程序的初始数据,紧接在文件头之后。它的大小以字节为单位,等于EXE文件的大小减去文件头的大小,也等于exHeaderSize的域的值乘以16。MS-DOS通过把该映象直接从文件拷贝到内存加载.EXE程序然后调整定位表中说明的可重定位段地址。
定位表是一个针数组,每个指向程序映象中的可重定位段地址。文件头中的exRelocItems域说明了数组中指针的个数,exRelocTable域说明了分配表的起始文件偏移量。每个重定位指针由两个16位值组成:偏移量和段值。 为加载.EXE程序,MS-DOS首先读文件头以确定.EXE标志并计算程序映象的大小。然后它试图申请内存。首先,它计算程序映象文件的大小加上PSP的大小再加上EXEHEADER结构中的exMinAlloc域说明的内存大小这三者之和,如果总和超过最大可用内存块的大小。则MS-DOS停止加载程序并返回一个出错值。如果总和没超过最大可用内存块的大小,它便计算程序映象的大小加上PSP的大小再加上EXEHEADER结构中exMaxAlloc域说明的内存大小之和,如果第二个总和小于最大可用内存块的大小,则MS-DOS 分配计算得到的内存量。否则,它分配最大可用内存块。分配完内存后,MS-DOS确定段地址,也称为起始段地址,MS-DOS从此处加载程序映象。如果exMinAlloc域和exMaxAlloc域中的值都为零,则MS-DOS把映象尽可能地加载到内存最高端。否则,它把映象加载到紧挨着PSP域之上。接下来,MS-DOS读取重定位表中的项目调整所有由可重定位指针说明的段地址。对于重定位表中的每个指针,MS-DOS寻找程序映象中相应的可重定位段地址,并把起始段地址加到它之上。一旦调整完毕,段地址便指向了内存中被加载程序的代码和数据段。 MS-DOS在所分配内存的最低部分建造256字节的PSP,把AL和AH设置为加载 .COM程序时所设置的值。MS-DOS使用文件头中的值设置SP与SS,调整SS初始值,把起始地址加到它之上。MS-DOS还把ES和DS设置为PSP的段地址.最后,MS-DOS从程序文件头读取CS和IP的初始值,把起始段地址加到CS之 上,把控制转移到位于调整后地址处的程序。
文件格式
DOS可执行文件
最简单的可执行文件格式,可以在DOS和WINDOWS中运行。它通过在文件头添加ASCII字符串“MZ”(16进制中表示为4D5A)来标识。“MZ”是MS-DOS开发者之一的马克·茨柏克沃斯基(Mark Zbikowski)的姓名首字母缩写。
16位元新可执行文来自件
通过在文件头添加ASCI360百科I字符串“NE”来标识。它向振四方只能运行在Windows和OS/2系统,而不能在农延米DOS下运行。
16和32位元可执行文件
通过在文件头添加ASCII字符串“LE”来标识。它仅担拉煤纸只其特干迅哪用来在Windows 3.x和Windows 9x中替伤前探春说诗代VxD驱动。
32位元线性可执行文件
通过在文件头添加ASCII字符串“LX”来标识。运行在以帝OS/2 2.0以及更高版本中,也可用于某些DOS扩展。
32位元可执行文件
这是最复杂也是目前最流行的可执行文件格式,通过在文件头添加通广由取毛素置话迫线毛ASCII字符串“PE”来标识。它主要运行于提阻收起特Windows 95和Windows NT以及更高版本的Windows中,也可在Be双黄OS R3中运行。
64位元可执行文件
与前一种类似,但使用支持64位元的中央处白白理器。因此它仅能在64位元的Windows系统中运行,譬如Windows XP 64-Bit Edition 和 Windows Server 2003 64-Bit Edition。
反编译
常用软齐件W32DasmC32Asm
修改软件UEStudio开发环境