設問３について質問があります。new実行コードの関数テーブルを差し替えるところまでは理解できるのですが、差し替えるのがエ（アドレス）でないといけない理由がわかりません。
コ（値：実行コードの先頭アドレス）に当たる部分を攻撃コードの先頭アドレスにしても実行はできると思うのですがどうしてダメなのでしょうか？
ご教示いただけると幸いです。

文章の読解に誤解があるようです。
『アドレス[ c ]番地に値[ d ]を書き込むことによって、』とあります。
（エ）はアドレスであり、書き換わるのは値である（コ）の方です。
逆に考えれば、（エ）はアドレスなので書き換えることはできません。