Android内存数据读取与修改/内存代码注入/内存dump

在Android的逆向时，对内存数据的操作主要有三种：内存数据读取与修改，内存代码注入，内存dump。之前对这三种操作的概念比较模糊，因此找了些资料整理如下，加深自己的理解。

修改数据

修改内存数据

修改内存数据需要在十六进制窗口中进行编辑，可先将反汇编窗口与十六进制窗口同步。如下图所示，在反汇编窗口中点击鼠标右键弹出菜单，选中”Synchronize with”选项，在子菜单中可以选择反汇编窗口同步的窗口或寄存器，这里选择同步Hex View-1窗口，即与十六进制窗口同步。窗口同步后在反汇编窗口中跳转到指定地址十六进制窗口也会跟随着跳转到指定地址，方便我们对内存数据进行查看和编辑。

右键菜单同步窗口选项

在需要修改内存数据时，可以在十六进制窗口中跳转到需要修改的内存地址处，点击鼠标右键，如下图所示，在弹出的菜单中点击Edit选项，即可以直接在十六进制窗口中进行编辑。