在这个dump so的工具上修改而来：https://github.com/lasting-yang/frida_dump/blob/master/dump_so.js

修改后可以指定从任意地址开始dump出任意长度的内存。可以用于查看某些关键字符串及其附近的相关内容。

function dump_memory(base,size) {
    Java.perform(function () {
        var currentApplication = Java.use("android.app.ActivityThread").currentApplication();
        var dir = currentApplication.getApplicationContext().getFilesDir().getPath();
        var file_path = dir + "/dumpmemory.bin";
        var file_handle = new File(file_path, "wb");
        if (file_handle && file_handle != null) {
            Memory.protect(ptr(base),size, 'rwx');
            var libso_buffer = ptr(base).readByteArray(size);
            file_handle.write(libso_buffer);
            file_handle.flush();
            file_handle.close();
            console.log("[dump]:", file_path);
        }
    });
}
dump_memory(0xbb25a208-2048,4096);

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！