无调试器时如何查找内存地址？ARM游戏请求参数定位求助

• 分析游戏代码时，确定PurchaseDocument类及其方法负责向服务器发送请求，尝试用Charles标记该请求但未成功，不过反编译代码已证实请求确实发出。
• 我重点关注请求里**Expression Attribute Value为"N"**的部分。
• 对应反编译代码片段中，该部分内容的内存地址被写入x1寄存器，但我无法通过调试器直接获取这个地址。
• 本人ARM架构相关经验较少，希望得到具体的调试方法指导。

相关内容说明：

1. 服务器请求截图：展示包含目标字段的完整请求结构
2. 反编译代码片段截图：展示将目标内容的内存地址写入x1寄存器的代码逻辑

内容的提问来源于stack exchange，提问作者qazwsx135