Вроде push ax может закинуть два байта в стек. Кстати, по поводу формата "b" - там нету указателя, походу байты в стеке самом. А не подскажите тогда, как определить где конец этого аргумента? Пробовал запустить l2 под olly по
этому гайду, но l2 выбивает с критом, типа не исправен клиент.