Jetzt verwirrst du mich. Stürzt du ab beim "write SUBFCTL1;" oder erst beim "write SUBF;"?

Nach einem SFLCLR müsste ein "chain (1) SUBF;" einen %NOTFOUND liefern.