Ausführungsdateien

Ausführungsdateien sind Dateien, die direkt von einem Computerprozessor ausgeführt werden können. Sie enthalten Maschinencode, der aus Quellcode durch Compiler und Linker erzeugt wurde, sowie Laufzeitinformationen, die das Laden und Ausführen durch das Betriebssystem ermöglichen. Ausführungsdateien sind in der Regel architekturabhängig und oft betriebssystemgebunden; sie benötigen eine Laufzeitumgebung oder einen Loader, der die Datei ins Gedächtnis lädt und den Programmstart übernimmt.

Struktur und Formate: Die meisten Ausführungsdateien bestehen aus einem Header mit Metadaten gefolgt von Abschnitten oder Segmenten wie Code (.text), initialisierten Daten (.data) und reservierten Bereichen (.bss). Je nach Betriebssystem kommen unterschiedliche Dateiformate zum Einsatz, z. B. Windows Portable Executable (PE), Linux/Unix ELF oder macOS Mach-O. Diese Formate enthalten außerdem Informationen zu importierten und exportierten Funktionen, Abhängigkeiten zu dynamischen Bibliotheken sowie Relocation-Informationen für das Adressraumenlayout. Sie können statisch verknüpfte Dateien oder dynamisch verknüpfte Dateien (mit externen Bibliotheken) sein.

Erstellung und Ausführung: Ausführungsdateien entstehen durch Übersetzung von Quellcode in Maschinencode und anschließendes Linken. Sie werden oft in Installationspaketen verteilt, kopiert und mit Berechtigungen versehen. Sicherheitsaspekte umfassen digitale Signaturen, Prüfsummen und Zugriffskontrollen; unsignierte oder manipulierte Dateien können Schadcode enthalten. Vor der Ausführung prüfen Systeme oft Signaturen, Abhängigkeiten und Kompatibilität; Linux-Systeme verwenden z. B. das Ausführungsbit und Dateisystemberechtigungen.

Portabilität und Analyse: Die Portabilität ist durch Architektur und Betriebssystem eingeschränkt. Eine x86_64-Exe läuft meist nicht natív auf ARM-Systemen. Entwickler nutzen Cross-Compiler und Build-Tools, um kompatible Ausführungsdateien zu erzeugen. Ausführungsdateien lassen sich mit Tools analysieren oder debuggen, was unter anderem für Fehlerbehebung, Sicherheitsprüfungen oder Reverse Engineering genutzt wird.