struct TEST
{    
    unsigned short stat;
    unsigned short nop;
    unsigned short mas[20];
} tst;

//p->stat = 0xffff; - строка на СИ.

ldr r2, [r11, #-0x018]  // после этого в регистр r2 попадает число 0x7fe014f8
mvn r3, #0x00000000 // в регистре r3 появляется 0xffffffff
strb r3, [r2]                // вот в этот момет происходит самое страшное. Одновременно записывается нулевой байт с адреса 0x7fe014f8 и равен 0xff. И записывается через  
                                 // 1 байт (не следующий, а через 1, т.е. второй!) в старший бит единичка! Т.е. вместо числа 0x55 появляется число 0xd5!
                                 // Промежуточный вариант такой: ff 55 d5 55 55 55 ....
mvn r3, #0x00000000 // в регистре r3 появляется 0xffffffff
strb r3, [r2, #+0x001] // заполняется первый байт, после чего буфер (структура) выглядит так: ff ff d5 55 55 55.

struct TEST
{    
    unsigned short stat;
    unsigned short nop;
    unsigned short mas[20];
};

void Write(void)
{
    p.stat = 0xffff;
}

void main(void)
{
    TEST * tst = malloc_z(sizeof(TEST));
              memset(tst, 0x55, sizeof(TEST));
    Write(); // Здесь возникает глюк.
    ...
}

void main(void)
{
    u16 * pntr = (u16*)0x7fe014f8;
    memset(pntr, 0x55, 158);
    while(1)
    {
        *pntr = 0xffff;
        pntr++;
    }
}