Файл ехе что это
Что такое EXE-файл?
в Компьютеры 28.11.2018 1 Комментарий 731 Просмотров
EXE файл – это специальный файл, который заканчивается расширением «.exe», иначе его называют исполняемый файл. И когда вы делаете клик на таком exe файле, встроенная процедура автоматически начинает выполнять код, который может привести в движение несколько функций. Файлы exe применяются для установки и запуска ПО и различных подпрограмм. EXE файл – это всего лишь один из нескольких типов форматов файлов, которые могут работать с различными ОС. Текстовые файлы, являются файлами, которые не могут генерировать код, и просто отображают текст, заканчиваются на txt. Другим распространенным типом файлов является сжатый или зашифрованный файл, который использует в конце расширение zip.
Файл exe является из самых полезных типов файлов именно потому, что он запускает программы; но он также делает его потенциально опасным. Он может использоваться как система доставки для вирусов или других вредоносных процедур. Внешне зараженный файл exe может показаться довольно правильным. Нажатие на него может показаться запущенным не более, чем анимированный мультфильм или простая аркадная игра. Но невидимый код может работать в фоновом режиме, заражая компьютер или компрометируя его.
Если вы нажмёте на такой вредоносный файл exe, в течение следующих может быть нескольких часов или даже дней, компьютер может начать нестабильно работать. Часто пользователь не связывает проблему с причиной и приписывает её другим факторам, таким как необходимость дефрагментации или замены диска. Личные данные или введение паролей когда вы нажимаете клавиш для его ввода, могут быть переданы на неизвестный веб-сайт и пользователь даже не будет знать об этом, или ПК может удалить свои собственные файлы и вообще привести к сбою ОС. Любой из этих сценариев и многие другое можно привести в движение, просто щёлкнув файл «bad» exe.
Из-за потенциального вреда при загрузке любого файла exe, прежде чем нажимать на него, рекомендуется проверять его с помощью надёжного антивирусного сканера. С этой целью эксперты по безопасности рекомендуют устанавливать браузеры, чтобы веб-сайты не могли автоматически загружать программы. Это дает сёрферу возможность контролировать, какие программы передаются на его или её компьютер.
Файлы exe обычно не предназначены для редактирования, так как изменение размера файла exe сделает его неработоспособным. Поскольку exe файл чаще всего является программой, он регулярно защищается законами об авторском праве в соответствии с лицензионным соглашением, выпущенным его автором. В этом случае взлом файла exe является незаконным. Исключение составляет программное обеспечение общего пользования. Программное обеспечение общего пользования принадлежит общественности и может быть изменено любым пользователем.
Поскольку безопаснее находиться на стороне осторожности, лучшая защита является установка хорошей антивирусной программы. Эксперты рекомендуют чаще обновлять антивирусные программы и выполнять проверку ОС, а также удалять электронную почту из неизвестных источников. Если вы получите exe файл от кого-то, кому вы доверяете, сначала просканируйте его, прежде чем на него нажимать. Даже файлы, которые, как представляется, поступают из уважаемых источников, могут быть замаскированы третьими лицами, и официальный источник даже не будет знать об этом.
Файл формата exe: чем открыть, описание, особенности
EXE – распространенный файловый формат еще со времен ОС MS-DOS. Рассмотрим, что это за файлы, их наз.
EXE – распространенный файловый формат еще со времен ОС MS-DOS. Рассмотрим, что это за файлы, их назначение и задачи, какими программами запускаются, на что обратить внимание при работе с ними.
Часто встречающийся файловый формат – EXE. Помогает запустить установку программ на компьютер. Как открыть файл EXE в разных операционных системах, просмотреть или отредактировать содержимое – рассмотрим подробнее.
Формат EXE
EXE применяется для названия файлов-исполнителей. Это сокращение английского «executable files» – исполняемый файл. Используется в операционных системах Microsoft Windows, MS-DOS. Его задача – запуск инсталляции (деинсталляции) софта на устройство. Для этого в нем записан сценарий и код, которые запустят процесс.
В файле EXE находятся:
Файл может быть закодирован и сжат архиватором в самораспаковывающийся архив. Инсталляция проводится в ту же директорию или в указанную пользователем.
Открываем EXE расширение
На персональном компьютере с ОС Microsoft Windows затруднений при открытии файла не возникает (об исключениях ниже). Сложности будут, если у пользователя Linux, Mac OS или мобильное устройство. Частый вопрос – как открыть EXE файл для редактирования или просмотра. Разбираемся по порядку.
На компьютере
ОС Microsoft Windows 7
Для запуска применяем двойной щелчок манипулятора. Файл начнет устанавливаться и распаковываться (если это архив). Для просмотра содержимого без инсталляции подойдут утилиты Windows:
ОС Microsoft Windows 10
ОС Mac
Windows приложения работают с эмуляторами без сбоев, для переключения на установленную на компьютере ОС не нужно перезагружать ПК.
ОС Linux
ОС Android
Как открыть EXE файл на Андроиде при том, что формат не предназначен для работы с ним? Структура и состав файлов EXE другой, прямой запуск невозможен. Есть два способа открыть файл:
Второй вариант проще. К таким утилитам относятся: BOCHS, Limbo, QEMU и другие. Принцип действий идентичен: скачать и установить приложение на мобильное устройство, запустить утилиту.
Стоит быть внимательными при открытии файлов этого типа – они могут содержать в себе вирусное программное обеспечение. Получив файл от неизвестного отправителя, скачав с непроверенного источника, не стоит открывать его и запускать инсталляцию.
Формат исполняемых файлов Windows EXE: что это и зачем
Так как Windows — это самая популярная операционная система в мире, то и файлы EXE очень распространены. Основная цель этих файлов — запустить инсталляцию или деинсталляцию программ на компьютерах, которые поддерживают этот формат файлов.
В EXE-файле обязательно должны находиться следующие компоненты:
Компоненты для стартовой установки.
Компоненты, используемые загрузчиком этого документа.
Компоненты устанавливаемой программы: основные графические и аудио элементы.
Дополнительные элементы программы: стили, иконки, ярлыки, документы и др.
При активации файла EXE запускается встроенный в систему установщик, который устанавливает все компоненты программ.
Если на вашем персональном компьютере установлена операционная система Windows, то с открытием файлов подобного формата проблем не возник нет вообще, так как данный формат был специально разработан под эту систему.
В других распространенных ОС: Linux, MacOS, Android, iOS есть определенные сложности с открытием EXE-файлов.
В Windows при простом нажатии на такой файл автоматически может начаться установка программы, которой принадлежит этот документ. Но иногда есть потребность просмотреть или отредактировать этот файл без автоматической установки на ПК. Тогда могут пригодиться некоторые инструменты для Windows OS:
Если нужно только просмотреть файл, то помо гут : 7ZIP, Vmware ThinAPP, Microsoft Visual Studio, IcoFX и др.
Если хотите отредактировать EXE-файл, то можно воспользоваться программой Resource Hacker.
Заголовок. Это сведения о б устанавливаемой программе, которые нужны для ее установки на компьютер.
Секции — это второй важный компонент EXE-формата. В секциях содержится последовательная информация, которая нужна непосредственно для установки необходимой программы. В секциях нет какого-то уникального формата, в них может содержаться разнообразная инсталляционная информация.
Мы будем очень благодарны
если под понравившемся материалом Вы нажмёте одну из кнопок социальных сетей и поделитесь с друзьями.
Как устроен исполняемый файл(.EXE) Windows. Reverse engineering для самых маленьких(часть 3).
Сегодня, мы изучим под микроскопом структуру исполняемых файлов Windows (Portable EXEcutable, или просто PE).
Что бы заглянуть внутрь файла мы будем использовать популярный редактор двоичных файлов или просто HEX-редактор, ориентированный на работу с кодом — Hiew ( простонародье Хью ). За одно получиться руководство к нему )))
Запускаем редактор, выбираем файл который будем использовать. Например этот crack.exe из прошлой статье.
Заголовок.
Структура исполняемого файла состоит из двух частей:
DOS заголовок.
Это заголовок для DOS программы. В полях заголовка хранятся данные для запуска в MS-DOS, если кто-то попытается запустить PE-файл. Не кто не стал переписывать формат из за того что многие уже не знают что это такое. Структура заголовка выглядит так :
Последнее поле e_lfanew — четырёхбайтовое поле хранит в себе смещение до заголовка PE относительно начала файла. Только этот адрес хранится в обратном порядке : B8 00 00 00 —> 00 00 00 B8
Вы можете нажать клавишу F5 и ввести адрес «B8» что бы сразу попасть на заголовок PE
DOS стаб.
Дальше у нас идет область DOS-стаб которая продолжается до PE заголовка. Это код программы который выполниться если мы попытаемся запустить программу в MS-DOS. Она выводит надпись что эта программа не может работать в DOS и закроет ее.
PE — заголовок.
Теперь мы переходим к самому важному для нас месту, PE-заголовок, который на самом деле, состоит из трёх частей: сигнатуры, файлового подзаголовка и дополнительного подзаголовка.
Давайте рассмотрим FileHeader более детально:
Третий заголовок OptionalHeader — это ещё один обязательный подзаголовок PE-файла. В нём хранится необходимая информация для загрузки PE-файла. Он имеет всего два формата PE32+ (для 64-битных программ) и PE32 (для 32-битных).
Нажав клавишу F8 мы можем посмотреть основные данные заголовка.
Таблица секций.
Перейдём к последнему заголовку. Этот заголовок — таблица, которая содержит различную информацию о секциях. Мы уже знаем, что их количество определено в файловом заголовке в поле NumberOfSections. Проще говоря, это массив с NumberOfSections элементов. Этот массив содержит элементы типа IMAGE_SECTION_HEADER.
Давайте подробно рассмотрим основные поля.
По сути, в таблице секций просто зафиксирована информация о секциях.
Вот и всё, мы закончили изучать заголовки. Теперь мы приступаем к изучению секций. По сути, секции являются простыми последовательными блоками данных. Они следуют друг за другом и у них нет определенного формата, так как их характеристики описаны в таблице секций. А вот формат данных, в этих секциях, зависят от типа информации, которая в них хранится. Секции, как я уже сказал можно представить в виде коробок с информацией. Размер каждой секции зафиксирован в таблице секций, поэтому секции должны быть определённого размера, а для этого их дополняют NULL-байтами (00). Вот и всё, что касается секций.
Также, небольшая шпаргалка, для того, чтобы понимать какое назначение носит имя определенного заголовка секции в таблице:
Также, секциями являются и различные каталоги.
Нажав F8 потом F6 мы сожем посмотреть секции в файле. Выбираем любую нажимаем Enter и попадаем на начало секции.
В статье использовались материалы из статьи : codeby.net/threads/0x01-issleduem-portable-executable-exe-fajl-format-pe-fajla.65415/
Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.
Что такое exe-файл?
exe файл (произносится как » буквы Е-х-Е) — это компьютерный файл, который заканчивается расширением «.ехе» иначе известный как исполняемый файл. При нажатии на exe-файл, автоматически выполняется код, с помощью которого Вы можете установить несколько функций. Exe-файлы используются для установки и запуска программ и подпрограмм. Исполняемый exe файл является только одним из нескольких файлов, которые распознаются различными операционными системами. Текстовые файлы, которые являются файлами, которые не генерируют код, а просто отображают текст в конце формата имеют расширение txt. Майкрософт Word сохраняет файлы с расширением doc, сокращение документ. Другой распространенный тип файлов в сжатом или архивированном виде, использует расширение zip.
Файл exe-это один из наиболее полезных типов файлов именно потому, что он устанавливает программы; однако, это также делает его потенциально опасным. Он может быть использован в качестве средства доставки в систему вирусов или других вредоносных программ. Внешне зараженный exe-файл может показаться вполне доброкачественным. Щелкнув на нём может появиться до старта не более, чем мультик или простая аркада. Однако, невидимый код может быть запущен в фоновом режиме, заражая и нанося ущерб для компьютера.
Если Вы нажимаете на вредоносный exe-файл, в течение ближайших нескольких часов или дней компьютер может работать нестабильно. Часто пользователь не касается проблем и атрибутов других факторов, таких как необходимость выполнять дефрагментацию или заменить диск. Личная информация или пароли, при нажатии клавиш могут быть переданы на неизвестный сайт без ведома пользователя, или машина может удалять собственные файлы и в целом привести к аварии. Любой из этих сценариев и многое другое можно привести в движение простым нажатием на ‘плохой’ exe файл.
Из-за потенциального вреда, при загрузке любого exe файла будет хорошей идеей, чтобы проверить его с помощью авторитетной антивирусной программы перед нажатием на него. С этой целью специалисты по безопасности рекомендуют выполнять настройки браузеров так, что бы сайты не могли загружать программы автоматически. Это дает сёрферу возможность отслеживать, какие программы попали к нему на компьютер.
Exe-файлы, как правило, не предназначены для редактирования, а при изменении exe-файла, его размер окажется в неработоспособном состоянии. Поскольку exe-файл, чаще всего программа, и как правило, защищена авторским правом законодательства, в связанном лицензионном соглашении, выданного его автору. Взлом exe-файла является незаконным в данном случае. Программы с авторским правом исключены из общественного достояния. Программное обеспечение общественного достояния принадлежит государственным и юридическим лицам и не может быть никем изменено.
Как быть безопаснее и не ошибиться — лучшая защита-это нападение. Специалисты рекомендуют держать антивирусные программы в курсе последних обновлений и удалять электронную почту из неизвестных источников. Если вы получите exe-файл от того, кому вы доверяете, проверьте его сначала, прежде чем нажать на него. Даже файлы, которые, кажется, прибывают из авторитетных источников могут быть специально переданы третьими лицами.
(Пока оценок нет)