Das Problem bei dem Test ist, dass FillChar verwendet wird. Und dort verwendet wohl auch FastMM die Routine aus system.pas so dass kein Monitoring möglich ist.
Das FillChar war nur ein Beispiel. In Wirklichkeit weiß ich ja nicht, wo und wie der Überschreiber verursacht wird. Wie gesagt: Wenn das Problem auf einem Entwicklerrechner auftreten würde, würde ich einen 4-Byte-Datenhaltepunkt auf Victim setzen und die Sache wäre erledigt.