《Advanced .NET Debugging》 读书笔记 Listing 2-1: 找到notepad.exe的入口点

1. 安装VC，使用dumpbin.exe，执行dumpbin %windir%\notepad.exe /all /out:temp.txt

2. 打开temp.txt，可以找到入口点的RVA（Relative Virtual Address）：0x73A5

3. 该RVA加上notepad载入后的绝对地址，就可以得到程序的入口点：