Ну как бы я первым делом поступил: взял бы программку для читов а-ля artmoney и попробовал найти в памяти адрес куда пишется значение количества страниц, затем в эмуляторе в дебаггере поставил на это место в памяти брейкпоинт на запись и посмотрел процедуру откуда там значение считывается.