[supernewbie]

controller, возможно, так:

entry_point_ptr = GetProcAddress(GetModuleHandle('dsetup.dll'), '??0Cdsetup@@QAE@XZ') + 0x8100;
loop:
  thread_entry_point_ptr = NtQueryInformationThread(thread_handle, ...);
  if thread_entry_point_ptr == entry_point_ptr then
    break;
  thread_handle = get_next_thread_handle();
end_loop;

ссылка на функцию получения точки старта потока:
http://stackoverflow.com/questions/1...ead-in-windows