О точке входа PE в Windows

Question

Всегда ли это в самом нижнем адресе раздела кода?

Answer 1

Нет, не обязательно. Точка входа ПЭ определяются в IMAGE_OPTIONAL_HEADER структуры, в поле AddressOfEntryPoint:

Указатель на функцию точки входа, по отношению к базовому адресу образа. Для исполняемых файлов это начальный адрес. Для драйверов устройств это адрес функции инициализации. Функция точки входа является необязательной для библиотек DLL. Когда нет точки входа, этот член равен нулю.

Линкер может установить это как бы то, что он хочет быть, до тех пор, пока его действительное относительное виртуальное смещение в PE. Некоторые компиляторы и компоновщики могут иметь соглашение о вводе точки входа в начало раздела text/code, но для него нет требований к формату ОС или PE.