Портится стек вызовов непонятным образом

Доброго времени суток,

Недавно столкнулся с ситуацией, когда вызов функции класса Add(pstk, mem, 6) вместо перехода к телу функции, бросает в конструктор класса, естественно с битыми переменными. Т.е. очевидно портится стек вызовов функций. Хотя если взгляните на код (я упростил ситуацию максимально), внешне ничего нет.

<code>
#pragma hdrstop

//---------------------------------------------------------------------------
#include <windows.h>
#pragma argsused

class C_KeyDataHolder
{
private:
void* m_Data;
unsigned long m_offset;
unsigned long m_range;

public:
C_KeyDataHolder()
{
m_Data = 0;
m_offset = 0;
m_range = 0;
}
C_KeyDataHolder(void* pstk)
{
m_Data = pstk; //new C_KeyData((PSTKMPR)pstk);
m_offset = 0;
m_range = 0;
MessageBox(0, "bla", "blabla", MB_OK);
}
long Add(void* pstk, const char* Data, unsigned long DSize)
{
MessageBox(0, "bla", "blabla2", MB_OK);
m_Data = pstk;
return 0;
}

long Add(void* pstk, const C_KeyDataHolder& KDH, unsigned long offset=0, unsigned long range=0)
{
MessageBox(0, "bla", "blabla3", MB_OK);
m_Data = pstk;
return 0;
}
};

int main(int argc, char* argv[])
{
void* pstk;
C_KeyDataHolder OutData;

unsigned long memsize = 6;
unsigned char* mem = (unsigned char*)malloc(memsize);
memcpy(mem, "blabla", 6);
OutData.Add(pstk, mem, 6);
free(mem);
return 0;
}
</code>

Удивительно, что стек перестает портиться, если unsigned char* mem = (unsigned char*)malloc(memsize); заменить на char* mem = (char*)malloc(memsize);

Так же проблема уходит, если закомментировать функцию long Add(void* pstk, const C_KeyDataHolder& KDH, unsigned long offset=0, unsigned long range=0).

При этом если закомментировать long Add(void* pstk, const char* Data, unsigned long DSize), то проект собирается! Такое ощущение, что автоматическое приведение типов приводит unsigned char к &.... Это подтверждается тем, что проблема уходит при прямом переводе типов.
Почему это происходит? Никогда не думал, что беззнаковый чар может автоматически привестись к ссылке =(

Однако при релизной сборке, вылетают два сообщения: MessageBox(0, "bla", "blabla", MB_OK); и MessageBox(0, "bla", "blabla3", MB_OK); в этом случае, это вообще выносит мне мозг, потому что даже если он вызывает не тот Add из-за странного автоматического приведения типов, то каким образом он попадает в конструктор C_KeyDataHolder(void* pstk)???

Могу прислать архив проекта, хотя тут все, что в нем есть.