關於PE在Windows中的入口點

Question

它總是在代碼段的最低地址嗎？

Answer 1

不，不一定。的PE的入口點在所述IMAGE_OPTIONAL_HEADER結構限定，在AddressOfEntryPoint字段：

的指針入口點函數，相對於圖像的基地址。對於可執行文件，這是起始地址。對於設備驅動程序，這是初始化函數的地址。入口點函數對於DLL是可選的。當沒有入口點時，該成員爲零。

鏈接器可以將其設置爲任何想要的值，只要其有效的相對虛擬偏移進入PE即可。有些編譯器和連接器可能會將入口點放在文本/代碼段的開頭，但是沒有OS或PE格式的要求。