使用Frida il2cppbridge操作泛型列表List<int>时触发访问冲突（Access Violation）问题

我来帮你分析并解决这个问题，你遇到的访问冲突主要有两个核心原因：重复调用构造函数和参数类型不匹配，下面详细说明：

问题1：手动创建List时重复初始化构造函数 #

你这段代码里存在一个明显的错误：

let listInt = list.inflate(int).new()
listInt.method(".ctor").invoke() // 这行完全多余！

new()方法在创建List实例的时候，已经自动调用了默认构造函数，再次手动调用.ctor会破坏对象的内存状态，导致后续操作出现访问异常。

问题2：调用Add/Insert等方法时参数类型错误 #

il2cppbridge要求传递给il2cpp方法的参数必须是对应的Il2Cpp类型实例，而不是直接传入JavaScript原生数字。你直接传1的话，il2cppbridge无法正确将其转换为il2cpp的System.Int32值类型，进而触发内存访问错误。

而get_Count能正常工作，是因为它是无参数的属性 getter，不需要传递任何参数，自然不会触发参数类型不匹配的问题。

正确的代码示例 #

1. 手动创建并操作List

// 获取泛型List类和Int32类
let listClass = Il2Cpp.corlib.class("System.Collections.Generic.List`1");
let intClass = Il2Cpp.corlib.class("System.Int32");

// 实例化List<int>（new()已经自动调用构造函数）
let listInt = listClass.inflate(intClass).new();

// 正确传递参数：将JS数字转换为Il2Cpp.Value类型
listInt.method("Add").invoke(Il2Cpp.Value.from(1));

// 或者用Il2Cpp.Int32直接包装
listInt.method("Add").invoke(new Il2Cpp.Int32(2));

// 验证Count是否正确
console.log("List count:", listInt.property("Count").value);

2. 操作已有的List实例

// 获取已有List<int>实例
let list = anyClass.method<Il2Cpp.Object>("getList").invoke();

// 同样需要传递正确的Il2Cpp类型参数
list.method("Add").invoke(Il2Cpp.Value.from(3));

// 测试Insert方法
list.method("Insert").invoke(0, Il2Cpp.Value.from(0));

// 测试set_Item（设置指定索引的值）
list.method("set_Item").invoke(0, Il2Cpp.Value.from(99));

额外排查建议 #

如果按照上面的写法还是报错，可以先确认你的List实例是否有效：

console.log("List handle:", list.handle);

如果输出的handle是0或者无效地址，说明你获取的List实例已经被GC回收或者本身就是无效对象，需要先确保anyClass.method("getList")确实返回了有效的List对象。

备注：内容来源于stack exchange，提问作者Frinch87