Была в итоге найдена в nwindow.dll по сдвигу 0054D900
Нашел по ссылке на строку setautomacro(судя по моим скромным знаниям там что-то типо трейса, сама функция выше)
Собственно вопрос к разбирающимся в ассемблере - я воткнул ret 8 в самое начало, можно так делать?)
Клиент поклацал пару минут - вроде все ок