ちなみに先ほど

B8 <フラットアドレス32bit> ;mov eax, addr
FF D0 ; call eax

というEAXレジスタ間接呼び出しには成功しました。
これを直接、

call <フラットアドレス32bit>

とできればいいんですが・・・