O Japonha Posted August 15, 2020 at 07:33 PM Share Posted August 15, 2020 at 07:33 PM Alguém sabe a utilidade de gravar o AddressOfEntryPoint no cabeçalho do executável?E se o cabeçalho não tiver esse dado qual uma solução? Link to comment Share on other sites More sharing options...
Administrators Fernando Mercês Posted August 17, 2020 at 08:49 PM Administrators Share Posted August 17, 2020 at 08:49 PM O loader do Windows usa esse campo pra passar saber pra qual endereço passar o fluxo de execução pro processador. Tem um pouco disso aqui: https://mentebinaria.gitbook.io/engenharia-reversa/o-formato-pe/cabecalhos/opcional#addressofentrypoint Mas o assunto é mais longo, envolve o contexto do processo, thread, etc. Se quiser entender em detalhes, recomendo o livro Windows Internals. ? Abraço! Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.