я это тоже видел, похоже что не там адрес начала, а где-тот в IN PCONTEXT ThreadContext