Пришлось опять включить интуицию. Протрейсил вниз от этой строчки "CALL DWORD PTR DS:[<&USER32.CreateWindowExA>]", нашёл там RETN 8, а потом место CALL, откуда весь этот большой кусок кода вызывается. И в самую первую строчку куска воткнул такой же RETN 8. Дебаг показал, что теперь вся эта кухня с окном пропускается полностью. Пропатчил, вроде заработало
.
