Здравствуйте, pva, Вы писали:

pva>Здравствуйте, Aniskin, Вы писали:

A>>У меня ощущение, что после запуска дебага нужно делать какой-нибудь rebase адресов. Но пока не могу понять, как это делать.
pva>Да, воспроизвел. Насколько я помню это проблема конкретно WinDbg. У него такое же поведение при отладке приложений. Гидра выступает просто мордой для виндбг.
pva>ВинДбг требует для останова явного задания int3/CC.

Я сдался и решил изучать BinaryNinja, у него дебаг заработал искаропки. И формируемый им C-подобный листинг мне больше нравится. Теперь бьюсь над тем, как смотреть содержимое структур при дебаге.