修改皮肤的原理：
在游戏的目录里文件Game\Logs\Game - R3d Logs
可以查看到如以下2行关键字

Spawning champion (英雄名称) with skinID 皮肤编号 on team 队伍分类 for clientID 游戏ID and summonername (召唤师名称)

(is 玩家或AI判断)

Hero 英雄名称(皮肤编号) created for 召唤师名称

这时候用IDA静态反汇编主程序寻找以上关键字，可以得知由以下CALL引用：
sub_658E90(召唤师名称, 英雄名称, 皮肤编号, 队伍分类, 未知参数, 游戏编号, 未知参数, 未知参数, 判断是否为对战或AI, 未知参数)


其中队伍分类只分成蓝、紫方分別为100和200
游戏编号是英雄在队伍里的编号，10位召唤师编号0~9

特征码(Array Of Byte)：57 FF 73 13 8D BB 97 00 00 00 8B D7 E8
以下是寻找到的参数调用
mov eax,[ebx+09]
mov [ecx],eax
lea ecx,[esp+0000024C]
cmp dword ptr [esp+00000260],10
lea eax,[esp+00000218]
push eax
cmovae ecx,[esp+00000250]
mov eax,00000064
cmp byte ptr [ebx+0F],00
cmovne edi,eax
push edi
push [ebx+13]
lea edi,[ebx+00000097]
mov edx,edi
call 00258E90

esp+24C = ecx = 召唤师名称
队伍分类预设值是200
检查 [ebx+F] 是否为1
是1的话将队伍分类改为100  

[ebx+13] = 皮肤编号
[ebx+97] = 英雄名称

总结 %后为格式化字符串：



PATCH掉sub_658E90 (不一定就是sub_658E90 ，游戏更新便有几率变化) 后以如下方式进行参数替换：
[    post]__asm
{
  mov summonername,ecx
  pushad
  lea edi,[ebx+97h]
  mov champion,edi
  call Get_champion_skinID //根据英雄名字取预先设置好的皮肤ID，可事先做好map，或直接赋值[ebx+13h] ，当然，编号必须与英雄是对应的。英雄与皮肤是一对多关系。
  cmp NameCheck,0
  je Normal
  mov NameCheck,0
  cmp skinID,0
  je Normal
  mov eax,skinID
  mov [ebx+13h],eax
Normal:
  popad
  push [ebx+13h]
  lea edi,[ebx+97h]
  jmp [originalPatchAddress]
}[/post]
以上虽为台服LOL换肤做法，其实在国服的实现方法也是一模一样的。方法也不止这一种。

大婶你好  好久不见

本人真心想学习怎么找到call的，看到此贴有1过多月了，天天都在找，实在没办法，请楼主赐教。QQ:857271370

不觉明历

看不懂..