返回信息流我用静态分析pe的方式找到calc.exe（win7自带计算器程序）的入口点 发现这个入口点是经过重定向的，那么如何获取其实际加载的入口点呢？
去查看重定向表吗？可是表里的内容都记录的是那些使用绝对地址寻址的内容，似乎pe的程序入口点不属于此类。不知道怎么获取程序的实际加载的基址呢？
这是一条镜像帖。来源：北邮人论坛 / security / #31809同步于 2011/2/27
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
获取经过重定向后的exe文件入口点问题
wxfengyun
2011/2/27镜像同步3 回复
订阅后，新回复会通过你的通知中心匿名送达。
3 条回复