Postado originalmente por
Willerson
Depende de como tal programa foi compilado amigo, em C, o header é 1, em C++ é outro... varia muito, geralmente colocando um breakpoint em GetStartupInfoA ele para onde é chamado e tu pega o entrypoint via call stack.
[]'s