用的0day书上的源码
int  main()
{
       
        HLOCAL h1,h2,h3,h4,h5,h6;
        HANDLE hp;
        hp = HeapCreate(0,0x1000,0x1000);

        __asm int 3

        h1 = HeapAlloc(hp,HEAP_ZERO_MEMORY,3);
        h2 = HeapAlloc(hp,HEAP_ZERO_MEMORY,5);
        h3 = HeapAlloc(hp,HEAP_ZERO_MEMORY,6);
        h4 = HeapAlloc(hp,HEAP_ZERO_MEMORY,8);
        h5 = HeapAlloc(hp,HEAP_ZERO_MEMORY,19);
        h6 = HeapAlloc(hp,HEAP_ZERO_MEMORY,24);

        HeapFree(hp,0,h1);
        HeapFree(hp,0,h3);
        HeapFree(hp,0,h5);

        HeapFree(hp,0,h4);

        return 0;
}

为什么总是断这里。。。

77AA15D7  call        dword ptr fs:[0C0h]  
77AA15DE  add         esp,4  
77AA15E1  ret         0Ch

[课程]Android-CTF解题方法汇总！