ThunRTMain
Así que en OllyDBG pon un BP/HBP ahí y darás con el OEP enseguida.
Un OEP característico de VB6 nativo es este: (OEP = 00401408)
Código
004013FA - FF25 80104000 jmp near dword ptr ds:[401080] ; MSVBVM60.EVENT_SINK_Release 00401400 - FF25 D4104000 jmp near dword ptr ds:[4010D4] ; MSVBVM60.ThunRTMain 00401406 0000 add byte ptr ds:[eax],al 00401408 68 48794000 push 407948 ; ASCII "VB5!6&VB6ES.DLL" 0040140D E8 EEFFFFFF call 00401400 ; jmp to MSVBVM60.ThunRTMain