Quando abro um binário (neste caso é C:\\Windows\\System32\\notepad.exe), diferentes editores hexadecimais mostram resultados diferentes entre si, para o mesmo arquivo. Eu testei no ponto inicial dos cabeçalhos de seção, então observe o endereço inicial de 2E 74 65 78 74 00 00 00( ".text...").
