поток 578h хранит свой стартовый адрес не в третьем, а во втором двойном слове!
Свершилось! Мы научились быстро и просто определять стартовые адреса потоков, надежно отличая "левых" от "правых". Кстати, чтобы каждый раз не сверяться с картой памяти можно использовать следующий трюк. Если при нажатии стартового адреса в контекстом меню OllyDbg присутствует строчка "Follow in Disassembler" – он принадлежит страничному имиджу (т. е. легальному потоку) и, соответственно, наоборот.
