Что за тип вызова функции?

[s0i37]

Всем привет.
Исследуя код mshtml.dll на наличие уязвимости наткнулся на примерно такое

mov edi, ecx
.....
mov esi, [esp+var_xxx]
mov eax, esi
call sub_somesub1

Вопрос: почему аргументы в функцию заносятся столь необычным образом, а не через стек? Пускай это fastcall, тогда почему регистр EAX, а не ECX и EDX как это обычно бывает? И почему указатель на this вдруг пошел через EDI а не через ECX что характерно для MSVC компилятора?
Заранее спасибо.

[Darwin]

Код скомпилирован с оптимизацией.

[vonris]

В wininet иногда такое видел.