PROFILPELAJAR.COM

EXEフォーマット（エグゼフォーマット）とはMS-DOSおよびその互換・後継であるWindowsの実行ファイルを格納するファイルフォーマットである。EXE は"executable"の省略形であり、Windowsプログラムの標準的なファイル拡張子である。多くのWindowsユーザーにとって、EXEファイルはWindowsプログラムと同義で".exe"は最も認知されている拡張子のひとつである^[1]。

ファイルフォーマット

ファイルの先頭には0x5A4D（ASCIIコードで'MZ'という文字列）^[2]のマジックナンバーが入っている。これは、MS-DOS 2.0の開発責任者の一人、Mark Zbikowskiのイニシャルに由来する。

.exeの拡張子を持つファイルのファイルフォーマットにはいくつかの種類が存在する。拡張ヘッダにより、WindowsやOS/2の実行ファイルの情報を指定し、これらのOS用に作られたプログラムが本来のアーキテクチャでOSで実行された場合は、その拡張ヘッダを解釈し、MS-DOS上で実行された場合、実行できない事を表示し終了させる等のプログラムを置くことが可能である。このようなフォーマットにはPortable Executable (PE) やNew Executable (NE), Linear Executable (LE, LX) 等が存在する。

DOS

→詳細は「DOS MZ executable」を参照

16ビット DOS MZ executable: 元々の DOS 実行ファイルフォーマットである。ファイルの先頭にはASCIIコードで "MZ" の文字があり、これで識別できる。
16ビット New Executable: マルチタスクのMS-DOS 4.0で導入され、16 ビットの OS/2 と Windows で使われた。NEはASCIIコードの"NE"で識別できる。

OS/2

32ビット Linear Executable: OS/2 2.0で導入され、ASCIIコードの "LX" で識別できる。OS/2 2.0 と後継でのみ実行可能^[3]。また、DOSエクステンダの一部でも利用された。
16/32ビット混在 Linear Executable: OS/2 2.0で導入され、ASCIIコードの "LE" で識別できる。このフォーマットはWindows 3.x、OS/2、Windows 9xのVxDドライバとして使われた。また、DOSエクステンダの一部でも利用された。

Windows

→詳細は「Portable Executable」を参照

16ビットと32ビットのWindows実行ファイルがWindows上で実行されるとき、NEまたはPEから実行が開始され、DOS スタブと呼ばれるMZコードは無視される^[4]^[5]。DOSではスタブは"This program cannot be run in DOS mode"、もしくは同様のメッセージを終了前に表示するためファットバイナリの最小フォームを形成している。レジストリエディタ^[6]や古い WinZIP 自己解凍形式ファイル等のいくつかのデュアルモード(MZ-NE または MZ-PE)のプログラムにはより多くのDOSプログラムが含まれていた^[7]。

32ビット Portable Executable: Windows NTで導入され、ASCIIコードの "PE" で特定できる。(ただし、ファイルの先頭はPEではなく"MZ"である)^[8]
64ビット Portable Executable (PE32+): 64ビットバージョンのWindowsで導入され、より多くのフィールドを持つPEファイルである。多くの場合、コードは32ビットか64ビットかのいずれかのPEファイルとして動作する^[9]。

その他のファイルフォーマット

また、上記のほかにも多くの特殊なEXEフォーマットが存在する。Microsoft Windows 3.xの386エンハンスドモードのカーネルであるWIN386.EXEや、Microsoft Windows 95等のカーネルであるVMM386.VXDでは特殊な拡張ヘッダで内部に存在するプロテクトモードのカーネルコードや仮想デバイスドライバ等へのオフセットを保持しており、リアルモードでの初期化を普通のDOSプログラムとして行った上で、そのヘッダにあるプロテクトモードのコードを実行していた。（WIN386.EXEではW3, VMM386.VXDではW4という識別子。W3 (LEファイルのコレクションでWIN386.EXEのみで利用された)とW4 (LEファイルの圧縮されたコレクションでVMM32.VXDのみで利用された)のほかにも DL、MP、P2、P3 (最後の3つはPhar Lap DOSエクステンダで使われていた)^[10]が存在していた。

COMファイルとの比較

→詳細は「COMファイル」を参照

MS-DOSで実行可能なバイナリのフォーマットには他に、COMフォーマットと言うファイルフォーマットが存在する。COMフォーマットは、コード、データ、スタックの全てのセグメントが同一であるモデルで、開始番地も固定の0x100であるメモリイメージそのものであり、シンボル再配置も無い。COMフォーマットは、ファイルヘッダを持たず拡張性がなかった。これに対し、EXEフォーマットは連続した一つのメモリイメージで、コード、データ、スタックの全てが別々の複数のセグメントを用いてアクセスする必要のある場合に対応し、開始アドレスおよびその時のセグメントレジスタの値をファイル先頭から相対指定することが可能でセグメント指定の再配置エントリが存在する。

ヘッダー形式の例

C言語による表記は以下の通りである。尚、この定義はWineで使われているヘッダファイル (winnt.h) の定義から引用した。WORDは16ビット整数であり、DWORDは32ビット整数である。

typedef struct _IMAGE_DOS_HEADER {
   WORD  e_magic;      /* 00: MZ Header signature */
   WORD  e_cblp;       /* 02: Bytes on last page of file */
   WORD  e_cp;         /* 04: Pages in file */
   WORD  e_crlc;       /* 06: Relocations */
   WORD  e_cparhdr;    /* 08: Size of header in paragraphs */
   WORD  e_minalloc;   /* 0a: Minimum extra paragraphs needed */
   WORD  e_maxalloc;   /* 0c: Maximum extra paragraphs needed */
   WORD  e_ss;         /* 0e: Initial (relative) SS value */
   WORD  e_sp;         /* 10: Initial SP value */
   WORD  e_csum;       /* 12: Checksum */
   WORD  e_ip;         /* 14: Initial IP value */
   WORD  e_cs;         /* 16: Initial (relative) CS value */
   WORD  e_lfarlc;     /* 18: File address of relocation table */
   WORD  e_ovno;       /* 1a: Overlay number */
   WORD  e_res[4];     /* 1c: Reserved words */
   WORD  e_oemid;      /* 24: OEM identifier (for e_oeminfo) */
   WORD  e_oeminfo;    /* 26: OEM information; e_oemid specific */
   WORD  e_res2[10];   /* 28: Reserved words */
   DWORD e_lfanew;     /* 3c: Offset to extended header */
} IMAGE_DOS_HEADER, *PIMAGE_DOS_HEADER;

脚注

[脚注の使い方]

^ “.EXE File Extension”. FileInfo - The File Extensions Database. Sharpened Productions. August 16, 2019閲覧。
^ WORD型として読み込む時のリトルエンディアンの場合。バイト並びは低位から0x4D, 0x5Aである。
^ “OS/2 Operating System”. operating system documentation project (2004年4月3日). 2014年2月13日閲覧。
^ “/STUB (MS-DOS Stub File Name) Linux/Mac cannot run an exe file.”. MSDN. Microsoft. 10 January 2014閲覧。
^ Sedory, Daniel B. (2004年10月12日). “DOS Stub Program”. The Starman's Realm. Self-published. 2014年1月10日閲覧。
^ “Using Registry Editor in Real Mode”. Support. Microsoft (15 November 2006). 15 January 2014時点のオリジナルよりアーカイブ。10 January 2014閲覧。
^ Ellermann, Frank (2014年1月22日). “dostub.exe”. Purl.net. 2014年1月24日閲覧。
^ “PE Format”. Windows Dev Center. Microsoft (25 August 2019). August 16, 2019閲覧。
^ Pietrek, Matt (February 2002). “An In-Depth Look into the Win32 Portable Executable File Format”. MSDN Magazine (Microsoft).
^ Brown, Ralf (2000年7月16日). “Int 21/AH=4Bh”. Ralf Brown's Interrupt List. 2018年10月30日閲覧。

外部リンク

[1] “.EXE File Extension”. FileInfo - The File Extensions Database. Sharpened Productions. August 16, 2019閲覧。

[2] WORD型として読み込む時のリトルエンディアンの場合。バイト並びは低位から0x4D, 0x5Aである。

[3] “OS/2 Operating System”. operating system documentation project (2004年4月3日). 2014年2月13日閲覧。

[4] “/STUB (MS-DOS Stub File Name) Linux/Mac cannot run an exe file.”. MSDN. Microsoft. 10 January 2014閲覧。

[5] Sedory, Daniel B. (2004年10月12日). “DOS Stub Program”. The Starman's Realm. Self-published. 2014年1月10日閲覧。

[6] “Using Registry Editor in Real Mode”. Support. Microsoft (15 November 2006). 15 January 2014時点のオリジナルよりアーカイブ。10 January 2014閲覧。

[7] Ellermann, Frank (2014年1月22日). “dostub.exe”. Purl.net. 2014年1月24日閲覧。

[8] “PE Format”. Windows Dev Center. Microsoft (25 August 2019). August 16, 2019閲覧。

[9] Pietrek, Matt (February 2002). “An In-Depth Look into the Win32 Portable Executable File Format”. MSDN Magazine (Microsoft).

[10] Brown, Ralf (2000年7月16日). “Int 21/AH=4Bh”. Ralf Brown's Interrupt List. 2018年10月30日閲覧。

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

EXEフォーマット