Android在内部机制上并不提供进程间的越界数据访问，所以通过Java完全无法实现越界数据的访问和修改，我们只能使用Linux上提供的ptrace()函数实现越界访问，其中还要用到waitpid()函数等待进程连接。

具体使用方式如下：

#include  //For ptrace()

#include    //For waitpid()

int main () {

int pid     = 1337; //The process id you wish to attach to

int address = 0x13371337; //The address you wish to read in the process

//First, attach to the process

//All ptrace() operations that fail return -1, the exceptions are

//PTRACE_PEEK* operations

if (ptrace(PTRACE_ATTACH, pid, NULL, NULL) == -1) {

//Read the value of errno for details.

//To get a human readable, call strerror()

//strerror(errno)

//error that occurred

return 0;

}

//Now, attaching doesn't mean we can read the value straight away

//We have to wait for the process to stop

int status;

//waitpid() returns -1 on failure

//W.I.F, not W.T.F

//WIFSTOPPED() returns true if the process was stopped when we attached to it

if (waitpid(pid, &status, 0) == -1 || !WIFSTOPPED(status)) {

//Failed, read the value of errno or strerror(errno)

return 0;

}

errno = 0; //Set errno to zero

//We are about to perform a PTRACE_PEEK* operation, it is possible that the value

//we read at the address is -1, if so, ptrace() will return -1 EVEN THOUGH it succeeded!

//This is why we need to 'clear' the value of errno.

int value = ptrace(PTRACE_PEEKDATA, pid, (void*)addr, NULL);

if (value == -1 && errno != 0) {

//Failed, read the value of errno or strerror(errno)

return 0;

} else {

//Success! Read the value

}

//Now, we have to detach from the process

ptrace(PTRACE_DETACH, pid, NULL, NULL);

return 0;}

ptrace()函数需要root权限，这也是为什么所有的内存数据修改器都需要root权限

ptrace()函数是用于debug功能的系统函数，有夸进程随意访问数据的能力。

其他设想：

我们平时使用的debug功能可以详细到使用变量名获取当前数据，不知是否也能通过ptrace()函数实现此类数据搜索。

Android所提供的IBinder我们能否通过这个实现内存修改，IBinder又是通过什么实现的进程间数据共享。