9

Похоже,я действительно рано поднял панику.Позанимался проблемой на досуге: сделал дамп памяти,прогнал через Volatility,вроде действительно ничего нет.Потоки со стартовым адресом 0x0 - это из-за того что Process Explorer был запущен с недостаточными правами. Если запустить его под админом и подгрузить символы - стек отображается корректно (с именем модуля+функции). Всем спасибо за отклики,вопрос закрыт.