Изучает заголовок EXE-файла (размер, смещение и так далее).
Примерный вид информации:
File: READEXE.EXE 13824 bytes Load module starts at offset 0020:0000 in file 12970 bytes Bytes required above load module: Minimum: 17 bytes Maximum: 65535 bytes CS:IP set to 0000:011E in load module SS:SP set to 032B:0100 in load module 2 relocation items First relocation item at offset 001E in file Checksum for file: 24161 Overlay number 0