Sobre AddressOfEntryPoint e PE

[O Japonha]

Alguém sabe a utilidade de gravar o AddressOfEntryPoint no cabeçalho do executável?E se o cabeçalho não tiver esse dado qual uma solução?

[Fernando Mercês]

O loader do Windows usa esse campo pra passar saber pra qual endereço passar o fluxo de execução pro processador.

Tem um pouco disso aqui: https://mentebinaria.gitbook.io/engenharia-reversa/o-formato-pe/cabecalhos/opcional#addressofentrypoint

Mas o assunto é mais longo, envolve o contexto do processo, thread, etc. Se quiser entender em detalhes, recomendo o livro Windows Internals. ?

Abraço!