Que yo recuerde, al offset que asignaste la rutina, debes aumentarle un 1, por tanto, en tu script debe ir callasm 0x8804001