Działanie mechanizmu DEP bazujące na rozpoznawaniu znanych fragmentów kodu, które naruszają zasady ochrony przed wykonywaniem:
http://blogs.msdn.com/oldnewthing/archive/2007/11/16/6281925.aspx
Musze powiedzieć, że tego nie znałem i wychodzi z tego, że odpowiednia sekwencja instrukcji, naruszająca ochrone przed wykonywaniem potrafi wyłączyć ten mechanizm.