А как она это делает? Т.е. как потом возвращается "в свое" ПЗУ? В стек адрес возврата кладет из "точки входа"? Надо будет посмотреть дизассемблер, спасибо за идею...