Здравствуйте, ononim, Вы писали:

O>потому что это очень хитрая функция:

А я всё думал почему автор того сорца сделал нечто вроде:

MY_NAKED void filter_handler() {
    __asm {
                mov ecx,[esp+4]                
                mov ebx,[esp]                
                pushad
                cmp dword ptr [ebx],0xc0000005
                jne _leave_it
                mov ebp,esp
                push ecx
                push ebx
                call filter_exceptions
                mov esp,ebp

    _leave_it:  popad
                push _KiUserExceptionDispatcher
                add [esp],7
                ret
    }
}