AddressOfEntryPoint (ну и другие значения). Так вот, возможно, не зная предварительно - заражен файл или нет узнать его оригинальную точку входа? И если возможно, то как
Quick Unpack в помощь. Он умеет искать их (OEP)
Обсуждают сегодня