EXEフォーマット

EXEフォーマット（エグゼフォーマット）とはMS-DOSおよびその互換・後継であるWindowsの実行ファイルを格納するファイルフォーマットである。EXE は"executable"の省略形であり、Windowsプログラムの標準的なファイル拡張子である。多くのWindowsユーザーにとって、EXEファイルはWindowsプログラムと同義で".exe"は最も認知されている拡張子のひとつである^[1]。

ファイルフォーマット

ファイルの先頭には0x5A4D（ASCIIコードで'MZ'という文字列）^[2]のマジックナンバーが入っている。これは、MS-DOS 2.0の開発責任者の一人、Mark Zbikowskiのイニシャルに由来する。

.exeの拡張子を持つファイルのファイルフォーマットにはいくつかの種類が存在する。拡張ヘッダにより、WindowsやOS/2の実行ファイルの情報を指定し、これらのOS用に作られたプログラムが本来のアーキテクチャでOSで実行された場合は、その拡張ヘッダを解釈し、MS-DOS上で実行された場合、実行できない事を表示し終了させる等のプログラムを置くことが可能である。このようなフォーマットにはPortable Executable (PE) やNew Executable (NE), Linear Executable (LE, LX) 等が存在する。

DOS

詳細は「DOS MZ executable」を参照

16ビット DOS MZ executable: 元々の DOS 実行ファイルフォーマットである。ファイルの先頭にはASCIIコードで "MZ" の文字があり、これで識別できる。
16ビット New Executable: マルチタスクの(MS-DOS 4.0)で導入され、16 ビットの OS/2 と Windows で使われた。NEはASCIIコードの"NE"で識別できる。

OS/2

32ビット Linear Executable: OS/2 2.0で導入され、ASCIIコードの "LX" で識別できる。OS/2 2.0 と後継でのみ実行可能^[3]。また、DOSエクステンダの一部でも利用された。
16/32ビット混在 Linear Executable: OS/2 2.0で導入され、ASCIIコードの "LE" で識別できる。このフォーマットはWindows 3.x、OS/2、Windows 9xのVxDドライバとして使われた。また、DOSエクステンダの一部でも利用された。

Windows

詳細は「Portable Executable」を参照

16ビットと32ビットのWindows実行ファイルがWindows上で実行されるとき、NEまたはPEから実行が開始され、DOS スタブと呼ばれるMZコードは無視される^[4]^[5]。DOSではスタブは"This program cannot be run in DOS mode"、もしくは同様のメッセージを終了前に表示するためファットバイナリの最小フォームを形成している。レジストリエディタ^[6]や古い WinZIP 自己解凍形式ファイル等のいくつかのデュアルモード(MZ-NE または MZ-PE)のプログラムにはより多くのDOSプログラムが含まれていた^[7]。

32ビット Portable Executable: Windows NTで導入され、ASCIIコードの "PE" で特定できる。(ただし、ファイルの先頭はPEではなく"MZ"である)^[8]
64ビット Portable Executable (PE32+): 64ビットバージョンのWindowsで導入され、より多くのフィールドを持つPEファイルである。多くの場合、コードは32ビットか64ビットかのいずれかのPEファイルとして動作する^[9]。

その他のファイルフォーマット

また、上記のほかにも多くの特殊なEXEフォーマットが存在する。Microsoft Windows 3.xの386エンハンスドモードのカーネルであるWIN386.EXEや、Microsoft Windows 95等のカーネルであるVMM386.VXDでは特殊な拡張ヘッダで内部に存在するプロテクトモードのカーネルコードや仮想デバイスドライバ等へのオフセットを保持しており、リアルモードでの初期化を普通のDOSプログラムとして行った上で、そのヘッダにあるプロテクトモードのコードを実行していた。（WIN386.EXEではW3, VMM386.VXDではW4という識別子。W3 (LEファイルのコレクションでWIN386.EXEのみで利用された)とW4 (LEファイルの圧縮されたコレクションでVMM32.VXDのみで利用された)のほかにも DL、MP、P2、P3 (最後の3つはPhar Lap DOSエクステンダで使われていた)^[10]が存在していた。

COMファイルとの比較

詳細は「COMファイル」を参照

MS-DOSで実行可能なバイナリのフォーマットには他に、COMフォーマットと言うファイルフォーマットが存在する。COMフォーマットは、コード、データ、スタックの全てのセグメントが同一であるモデルで、開始番地も固定の0x100であるメモリイメージそのものであり、シンボル再配置も無い。COMフォーマットは、ファイルヘッダを持たず拡張性がなかった。これに対し、EXEフォーマットは連続した一つのメモリイメージで、コード、データ、スタックの全てが別々の複数のセグメントを用いてアクセスする必要のある場合に対応し、開始アドレスおよびその時のセグメントレジスタの値をファイル先頭から相対指定することが可能でセグメント指定の再配置エントリが存在する。

ヘッダー形式の例

C言語による表記は以下の通りである。尚、この定義はWineで使われているヘッダファイル (winnt.h) の定義から引用した。WORDは16ビット整数であり、DWORDは32ビット整数である。

typedef struct _IMAGE_DOS_HEADER { WORD e_magic; /* 00: MZ Header signature */ WORD e_cblp; /* 02: Bytes on last page of file */ WORD e_cp; /* 04: Pages in file */ WORD e_crlc; /* 06: Relocations */ WORD e_cparhdr; /* 08: Size of header in paragraphs */ WORD e_minalloc; /* 0a: Minimum extra paragraphs needed */ WORD e_maxalloc; /* 0c: Maximum extra paragraphs needed */ WORD e_ss; /* 0e: Initial (relative) SS value */ WORD e_sp; /* 10: Initial SP value */ WORD e_csum; /* 12: Checksum */ WORD e_ip; /* 14: Initial IP value */ WORD e_cs; /* 16: Initial (relative) CS value */ WORD e_lfarlc; /* 18: File address of relocation table */ WORD e_ovno; /* 1a: Overlay number */ WORD e_res[4]; /* 1c: Reserved words */ WORD e_oemid; /* 24: OEM identifier (for e_oeminfo) */ WORD e_oeminfo; /* 26: OEM information; e_oemid specific */ WORD e_res2[10]; /* 28: Reserved words */ DWORD e_lfanew; /* 3c: Offset to extended header */ } IMAGE_DOS_HEADER, *PIMAGE_DOS_HEADER;

脚注

[脚注の使い方]

^ “.EXE File Extension”. FileInfo - The File Extensions Database. Sharpened Productions. 2019年8月16日閲覧。
^ WORD型として読み込む時のリトルエンディアンの場合。バイト並びは低位から0x4D, 0x5Aである。
^ “OS/2 Operating System”. operating system documentation project (2004年4月3日). 2014年2月13日閲覧。
^ “/STUB (MS-DOS Stub File Name) Linux/Mac cannot run an exe file.”. MSDN. Microsoft. 2014年1月10日閲覧。
^ Sedory, Daniel B. (2004年10月12日). “DOS Stub Program”. The Starman's Realm. (Self-published). 2014年1月10日閲覧。
^ “”. Support. Microsoft (2006年11月15日). 2014年1月15日時点のオリジナルよりアーカイブ。2014年1月10日閲覧。
^ Ellermann, Frank (2014年1月22日). “dostub.exe”. Purl.net. 2014年1月24日閲覧。
^ “PE Format”. Windows Dev Center. Microsoft (2019年8月25日). 2019年8月16日閲覧。
^ (Pietrek, Matt) (February 2002). “An In-Depth Look into the Win32 Portable Executable File Format”. (MSDN Magazine) (Microsoft).
^ Brown, Ralf (2000年7月16日). “Int 21/AH=4Bh”. Ralf Brown's Interrupt List. 2018年10月30日閲覧。

外部リンク

Dependency Walker
MZ EXE ヘッダーフォーマット

[1] “.EXE File Extension”. FileInfo - The File Extensions Database. Sharpened Productions. 2019年8月16日閲覧。

[2] WORD型として読み込む時のリトルエンディアンの場合。バイト並びは低位から0x4D, 0x5Aである。

[3] “OS/2 Operating System”. operating system documentation project (2004年4月3日). 2014年2月13日閲覧。

[4] “/STUB (MS-DOS Stub File Name) Linux/Mac cannot run an exe file.”. MSDN. Microsoft. 2014年1月10日閲覧。

[5] Sedory, Daniel B. (2004年10月12日). “DOS Stub Program”. The Starman's Realm. (Self-published). 2014年1月10日閲覧。

[6] “”. Support. Microsoft (2006年11月15日). 2014年1月15日時点のオリジナルよりアーカイブ。2014年1月10日閲覧。

[7] Ellermann, Frank (2014年1月22日). “dostub.exe”. Purl.net. 2014年1月24日閲覧。

[8] “PE Format”. Windows Dev Center. Microsoft (2019年8月25日). 2019年8月16日閲覧。

[9] (Pietrek, Matt) (February 2002). “An In-Depth Look into the Win32 Portable Executable File Format”. (MSDN Magazine) (Microsoft).

[10] Brown, Ralf (2000年7月16日). “Int 21/AH=4Bh”. Ralf Brown's Interrupt List. 2018年10月30日閲覧。

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

ウィキペディア	ランダム
毎日	カテゴリ