关于Windows中PE的入口点

Question

它总是在代码段的最低地址吗？

Answer 1

不，不一定。 PE 入口点在 IMAGE_OPTIONAL_HEADER 结构中定义，在 AddressOfEntryPoint 字段中：

指向入口点函数的指针，相对于图像基地址。对于可执行文件，这是起始地址。对于设备驱动程序，这是初始化函数的地址。入口点函数对于 DLL 来说是可选的。当不存在入口点时，该成员为零。

链接器可以将其设置为任何它想要的值，只要它是 PE 中的有效相对虚拟偏移量即可。某些编译器和链接器可能有将入口点放在文本/代码部分开头的约定，但它没有操作系统或 PE 格式要求。