Который день ломаю голову над багом, который отравил возникшее было желание работать над модом. Суть такова:
Написана коротенькая функция - переходник к игровой процедуре. Аргумент - один, соглашение - stdcall.
Записал эту функцию в exe, чтобы вызывать, как прочие, методом push-ret.
Дальше начинается идиотизм... Суть бага - в вылете при переходе в главное меню.

Вызываю эту функцию из процедуры обновления строки ресурсов - вылет.
Переписываю её в другое место экзешника - вылет.
Переписываю в WERD и вызываю просто call-ом - о чудо, вылета нет!
Опять зашиваю в exe - вылет!
Вызываю её через mov eax, адрес; call eax - вылет!
Вызываю зашитую из другого места кода (скажем, правый клик на карте) - вылета нет!!
Вызываю из процедуры обновления строки ресурсов другую push-ret-ную функцию с аналогичным соглашением вызова - вылета нет!!
Вызываю из процедуры обновления строки ресурсов пустышку (retn 4) - вылет!!!

Вопрос: какого хрена???

Вылет идёт в какой-то подфункции функции RtlFreeHeap, что в ntdll.dll. Функция, в свою очередь, вызывается из HeapFree, что в KeRNeL32.