вообще-то я вынужден с вами не согласиться
это т.н. stolen code (а после него будет и еще 1 кусок), а управление в программу передается по адресу
соответственно оригинальный OEP находится немного выше, надо только stolen code восстановить и сосчитать