开发工具与关键技术：VS+导入Excel表格
作者： 李伙
撰写时间： 2019年6月3日

在学习MVC过程中，如果我们需要录入某条数据时可以利用新增的方法把我们的数据录入进去，而录入的数据比较多的时候，一条一条的录入会比较麻烦，所以我们可以在VS中写一个方法就可以一次性录入多条数据了。即导入Excel表格数据到数据库中，这样会节省我们的时间。接下来看看如何导入Excel表格数据的。

如上图所示：因为还没把Excel表格数据保存到数据库中，所以首先要把上传的数据保存到临时表中。这个临时表其实也是用table标签来装的，所以就不显示html的代码了。然后就是一个if判断语句，是为了避免取消选择文件后触发上传，然后就是提交表单了，可以看出我们是用到ajaxSubmit()方法来提交表单的。ajaxSubmit()提交表单:我们直接通过form提交的话,提交后当前页面跳转到form的action所指向的页面。然而，很多时候我们并不希望提交表单后页面跳转，那么，我们就可以使用ajaxSubmit(obj)来提交数据。ajaxSubmit(obj)方法是jQuery的一个插件jquery.form.js里面的方法，所以使用此方法需要先引入这个插件。导入到临时表后就启动保存到数据库的按钮，因为在未导入数据之前我们是把保存到数据库的按钮给禁用的，所以导入数据后就可以启动保存到数据库的按钮了。然后就是表格数据的重载，也就是刷新表格。

如上图所示：是控制器中的代码，它的基本思路是1、获取读取的文件，2、把文件转换为二进制数组，3、二进制数组转成内存流，4、利用NPOI把内存流中的数据读取成Excel。在写代码前要用“try catch”来捕获异常。上图中首先要把session中的ImportExcel移除是为了避免残留以前数据，然后判断页面传过来的文件是否为Excel表格，如果不是就提醒用户。然后就是声明二进制数组存放文件，再将传入的文件转化为二进制的数组存入fileBytes，然后再将二进制的数组转化为内存流，最后就是将内存流转化为工作簿。

如上图所示：将内存流转化为工作簿后，就要判断工作簿中是否有工作表，然后就是查询出需要的信息，再声明对象列表，存放导入的学生信息，因为一个工作簿中可以有多个工作表，所以我们要获取第一个工作表。

如上图所示：获取第一个工作表后就要判断工作表中是否有数据，如果没有数据就提醒用户数据表为空。PhysicalNumberOfRows 表示获取的是物理行数，也就是不包括那些空行（隔行）的情况。然后就将数据装到DataTable中；然后就是获取标题行和获取表格列数；再获取表格行数即最后一行下标+1；然后创建dataTable中的列，是为了循环添加标题行中各个单元格的数据，这里用到了for循环语句，i=每一行的第一个单元格下标，i<每一行的列数，i自增；然后就是遍历表头行中每一个单元格，是为了获取标题行各个单元格的数据，再将获取到的标题行的数据放到dataTable中。FirstCellNum：获取某行第一个单元格下标；LastCellNum：获取某行的列数；FirstRowNum：获取第一个实际行的下标；LastRowNum：获取最后一个实际行的下标。

如上图所示：把获取到的标题行的数据放到dataTable中后就要读取Excel表格中的数据，sheet.FirstRowNum表示第一行的是标题，这里用for循环语句，i=标题+1；i<表格行数；i自增；然后就是获取每一行的数据，再创建DataTable行；这里为了防止每一行的数据为空，所以用if判断语句判断行数不能为空，然后就是遍历Excel中一行所有的单元格，再把新行添加到dataTable中。

如上图所示：因为导入的数据可能会有失败的，所以我们要声明变量记录成功和失败的条数，然后用foreach遍历dataTable中的数据，创建studentVo对象保存每一条数据，然后用“try catch”捕获异常，这里以学院为例，先获取学院ID 和学院名称然后通过dataTable中的AcademeName到dbAcademe中查找相应的AcademeID，然后就将每一条数据都添加到对象列表中，值得注意的是，此时的数据还未保存到数据库，只是导入到临时表中，保存到session中的。所以下一篇就讲讲如何保存到数据库中。看着觉得步骤很多，其实也离不开它的4个基本思路，分别为： 1、获取读取的文件，2、把文件转换为二进制数组，3、二进制数组转成内存流，4、利用NPOI把内存流中的数据读取成Excel。这样将导入的Excel表格的数据保存到session中就完成了。如下图所示：Excel表格的数据已经导入到临时表中，也已保存到session中。

PE导入表和IAT表的原理及工作关系

0.说明

观看滴水逆向视频总结（部分截图来自于滴水课件）

编译器：vc++6.0

编写语言：c

观看滴水逆向视频总结（部分截图来自于滴水课件）

欢迎大家留言交流😃^ __ ^

可以加我qq一起学习：1245885144😄🤣

1.PE导入表和IAT表大致工作关系

（1）为什么会有IAT表

IAT：Import Address Table 导入（函数）地址表

一般程序在调用自身函数的时候，自身函数地址RAV是固定的；但是当程序在调用dll里的函数的时候，由于dll的地址会发生重定位，导致dll里的函数地址每次都会发生变化。

为了每次都能准确的调用dll函数的地址，就特意构建了一张表，用于存储每次程序运行，dll发生重定位之后，dll的函数的地址。

而这样之后，那我自身程序在调用dll函数的时候，就可以用“类似指针”指向这张表格，取其值为函数新的地址。即可准确调用dll的函数。

//类似这样的调用函数。这里的0x401234就是IAT的地址，
CALL DWORD PTR DS:[0x401234]

CALL DWORD PTR DS:[<&KERNEL32.GetVersion>;  kernel32.GetVersion

（2）为什么会有导入表

说到导入表，肯定就是对应导出表。而导出表的作用是自身提供一张清单，表明自己又哪些函数，大多是dll为exe提供函数，存在导出表。那相反，exe为了表明自身需要哪些dll的函数，也会生成一张表，那这张表就是导入表。

有些dll一会需要使用别的dll的函数，那这类dll也会有导入表。

同样，导出表是提供的自身要导出的函数的地址，对应导入表，也是为了提供的要导入的dll的函数的地址，只不过由于这个地址不固定，所以每次都会重新修正。（大致，具体看下面原理）

2.导入表和IAT表的真正关系（原理）

导入表再目录项中的第二项（导出表之后）。对应目录项中的VirtualAddress（RVA）即指向的导入表。

这个结构体有5个4字节数据，占20字节，但只需特别记住这三个RVA即可，下面会分别详细说明。

三个RVA所指向的地址大概是这样的：

注意这是PE文件在加载前的样子！

上面涉及到的IMAGE_THUNK_DATA这个结构数组，其实就是一个4字节数，本来是一个union类型，能表示4个数，但我们只需掌握两种即可，其余两种已经成为历史遗留了。

（1）OriginalFirstThunk

OriginalFirstThunk这个RVA所指向的是INT表（Import Name Table），这个表每个数据占4个字节。顾名思义就是表示要导入的函数的名字表。

但是之前学导出表有了解到，导出函数可以以名字导出，亦可以序号导出。所以为了方便区分，就将这INT表的每个值做了细微调整：

INT：如果这个4字节数的最高位（二进制）为1，那么抹去这个最高位之后，所表示的数就是要导入的函数的序号；如果最高位是0，那这个数就也是一个RVA，指向IMAGE_IMPORT_BY_NAME结构体（包含真正的导入函数的名字字符串，以0结尾）。INT表以4字节0结尾。

IMAGE_IMPORT_BY_NAME:前两个字节是一个序号，不是导入序号，一般无用，后面接着就是导入函数名字的字符串，以0结尾。

（2）Name

这个结构体变量也是一个RVA，直接指向一个字符串，这个字符串就是这个导入表对应的DLL的名字。说到这，大家明白，一个导入表只对应一个DLL。那肯定会有多个导入表。所以对应目录项里的VirtualAddress（RVA）指向的是所有导入表的首地址，每个导入表占20字节，挨着。最后以一个空结构体作为结尾（20字节全0结构体）。

（3）FirstAddress

FirstAddress（RVA）指向的就是IAT表！IAT表也是每个数据占4个字节。最后以4字节0结尾。

注意上图PE文件加载前，IAT表和INT表的完全相同的，所以此时IAT表也可以判断函数导出序号，或指向函数名字结构体。

而在加载后，差别就是IAT表发生变化，系统会先根据结构体变量Name加载对应的dll（拉伸），读取dll的导出表，对应原程序的INT表，匹配dll导出函数的地址，返回其地址，贴在对应的IAT表上，挨个修正地址（也就是GetProcAddress的功能）。

所以上文说到，IAT表会存储dll的函数的地址，方便调用该函数时，直接取IAT表这个地址内的值，作为函数地址，去CALL。

（注意IAT表发生变化）

3.C语言解析导出表

（1）建议

解析的时候要注意，每个地址都是RVA，RVA转FOA会很多，比较绕。

有两个点很容易错：

1. IMAGE_IMPORT_BY_NAME这个结构体前两个字节是一个数，不用管，但是在读取函数名字的时候，一定要记住这里是个结构体，要跳过前两个字节的数再读取。
2. 由于RVA互转FOA很多，可能会误把INT表直接当做IMAGE_IMPORT_BY_NAME给读取了。

建议：

1. 使用PIMAGE_IMPORY_DESCRIPTOR定义导入表结构体指针pImportDescriptor，然后直接pImportDescriptor++,即可实现导入表的遍历。
2. 同理，也可以直接使用四字节指针去指向INT表或IAT表，指针++，即可实现遍历表结构。

（2）C源代码

这是功能子函数，定义的变量名称都挺直白的。顾名思义即可。

//功能：解析、打印重定位表
//参数：指向该程序被读取到内存的指针
//返回值：无
void ReadPE( LPVOID pFileBuffer )
{
	PIMAGE_DOS_HEADER pDosHeader = NULL;
	PIMAGE_NT_HEADERS32 pNtHeader = NULL;
	PIMAGE_FILE_HEADER pFileHeader = NULL;
	PIMAGE_OPTIONAL_HEADER pOptionHeader = NULL;
	
	PIMAGE_DATA_DIRECTORY pDataDirectory = NULL;
	PIMAGE_IMPORT_DESCRIPTOR pImportDescriptor = NULL;

	PDWORD pThunkINT = NULL;//INT表
	PDWORD pThunkIAT = NULL;//IAT表

	PIMAGE_IMPORT_BY_NAME pImportByName = NULL;//名称结构体

	pDosHeader = (PIMAGE_DOS_HEADER)pFileBuffer ;
	pNtHeader = (PIMAGE_NT_HEADERS32)( (DWORD)pDosHeader + pDosHeader->e_lfanew );
	pFileHeader = (PIMAGE_FILE_HEADER)( (DWORD)pNtHeader + 4 );
	pOptionHeader = (PIMAGE_OPTIONAL_HEADER)( (DWORD)pFileHeader + IMAGE_SIZEOF_FILE_HEADER );

	pDataDirectory = (PIMAGE_DATA_DIRECTORY )pOptionHeader->DataDirectory ;

	//导入表寻址
	pImportDescriptor = (PIMAGE_IMPORT_DESCRIPTOR)( (DWORD)pDosHeader + ConvertRvaToFoa( pDataDirectory[1].VirtualAddress , pFileBuffer ) );

	while( pImportDescriptor->Name )
	{
		printf("**************************************************\n");
		printf("Dll Name : %s\n",(PDWORD)( (DWORD)pDosHeader + ConvertRvaToFoa( pImportDescriptor->Name ,pFileBuffer) )  );
		
		pThunkINT = (PDWORD)( (DWORD)pDosHeader + ConvertRvaToFoa( pImportDescriptor->OriginalFirstThunk , pFileBuffer) );
		while( *pThunkINT )
		{	
			
			if( *pThunkINT & 0x80000000 )
				printf("Import by series number : %d\n", (DWORD)pThunkINT & 0x7fffffff);
			else
			{	//寻址函数名字结构体
				pImportByName = (PIMAGE_IMPORT_BY_NAME)( (DWORD)pDosHeader + ConvertRvaToFoa( *pThunkINT , pFileBuffer)  );
				printf("Import by name!       Hint: %-10XFunction Name: %s\n",pImportByName->Hint ,pImportByName->Name   );
				
			}
			pThunkINT++;	
	//		getchar();
		}

		putchar('\n');

		pImportDescriptor++;
	}
}

4.移动导出表到新增节区

（1）流程

（2）我遇到的困难

1. IAT表不能移动，因为在调用dll函数时，call命令指向的地址是IAT表，再取IAT表内的值。除了IAT表，其余都可以移动。
2. 新增节区的属性必须包含可读可写（0xC0000000），不然系统无法正常解析导入表。PE文件：节表（区块表） 节表属性格式分析
3. 有的PE在文件状态下，实际大小（查看二进制数据）比PE结构表明的大小（最后一个节区PointerToRawData + SizeOfRawData）要大。造成问题：RVA转FOA出错；新增节区的与原始最后一个节区不连贯。原因：那一部分多出的数据是无效的，可以覆盖0或直接删除（可能是编译时自带的）。解决：（新增节区时）可以在遍历节表头的时候，根据最后一个节表头的PointToRawData+SizeOfRawData修正FileSize。

（3）C源代码

主要功能子函数。

//功能：移动导入表到新增节
//参数：指向文件内存的指针
//返回值：指向新增节区后再移动导出表过后的PE内存的指针
LPVOID MoveImportDescriptorToNewSection( LPVOID pFileBuffer )
{
	DWORD Offset = FileSize;//复制导入表时的偏移等于新增节区前的文件大小
	DWORD SIZEOF_INT = 0;

	PIMAGE_DOS_HEADER pDosHeader = NULL;
	PIMAGE_NT_HEADERS32 pNtHeader = NULL;
	PIMAGE_FILE_HEADER pFileHeader = NULL;
	PIMAGE_OPTIONAL_HEADER pOptionHeader = NULL;
	
	PIMAGE_DATA_DIRECTORY pDataDirectory = NULL;
	PIMAGE_IMPORT_DESCRIPTOR pImportDescriptor = NULL;

	PDWORD pThunkINT = NULL;//INT表
	PDWORD pThunkIAT = NULL;//IAT表

	PIMAGE_IMPORT_BY_NAME pImportByName = NULL;

	//第一步：	新增一个节区（注意新增节区的大小是不装的下导入表）					
	pFileBuffer = IncreaseNewSection( pFileBuffer , 0x3000 );//第二个参数是新增节的大小

	//初始化PE头
	pDosHeader = (PIMAGE_DOS_HEADER)pFileBuffer;
	pNtHeader = (PIMAGE_NT_HEADERS32)( (DWORD)pDosHeader + pDosHeader->e_lfanew );
	pFileHeader = (PIMAGE_FILE_HEADER)( (DWORD)pNtHeader + 4);
	pOptionHeader = (PIMAGE_OPTIONAL_HEADER)( (DWORD)pFileHeader + IMAGE_SIZEOF_FILE_HEADER);

	pDataDirectory = (PIMAGE_DATA_DIRECTORY)pOptionHeader->DataDirectory;


	//第二步：	根据目录项里的RVA和Size复制整块导入表到到新增节区（Size大小内同时包多个dll的导入表）														
	memcpy((PDWORD)( (DWORD)pDosHeader + Offset) , (PDWORD)( (DWORD)pDosHeader + ConvertRvaToFoa(pDataDirectory[1].VirtualAddress , pFileBuffer ) ) , pDataDirectory[1].Size );
	//同时修正目录下里的RVA	
	pDataDirectory[1].VirtualAddress = ConvertFoaToRva(Offset  , pFileBuffer );
	
	//修改偏移
	Offset += pDataDirectory[1].Size ;

	//初始化指向导入表的指针
	pImportDescriptor = (PIMAGE_IMPORT_DESCRIPTOR)( (DWORD)pDosHeader + ConvertRvaToFoa( pDataDirectory[1].VirtualAddress , pFileBuffer ) );
	
	
	//第六步：	遍历其余dll的导入表，重复以上第三步至第五步（写的时候这一步要通过while循环放在第二步之后）				
	while(pImportDescriptor->Name )
	{

		//第三步：	根据第一块导入表的OriginalFirstThunk（RVA），复制整块INT表（先遍历计算大小，再通过memcpy复制）					
		pThunkINT = (PDWORD)( (DWORD)pDosHeader + ConvertRvaToFoa( pImportDescriptor->OriginalFirstThunk ,pFileBuffer) );
		do
			SIZEOF_INT+=4;
		while( *(pThunkINT++) );//让SIZEOF_INT多加一个4的大小，为了给末尾留4字节0作为结尾
		memcpy( (PDWORD)( (DWORD)pDosHeader + Offset) , (PDWORD)( (DWORD)pDosHeader + ConvertRvaToFoa(pImportDescriptor->OriginalFirstThunk ,pFileBuffer)  ) , SIZEOF_INT);					
		//同时修正导入表中OriginFirstThunk（RVA）				
		pImportDescriptor->OriginalFirstThunk = ConvertFoaToRva( Offset , pFileBuffer );

		//修改偏移
		Offset += SIZEOF_INT;
		
		//第四步：	遍历INT表，判断，复制对应IMAGE_IMPORT_BY_NAME这个结构体到新增节区（注意：所有涉及到的字符串末尾要留一个0）	
		//同时修正INT表中的RVA														
		//同时遍历IAT表，修正IAT表中的RVA														
		//（IAT表不能移动，因为在调用dll函数时，call命令指向的地址是IAT表，再取IAT表内的值）
		pThunkINT = (PDWORD)( (DWORD)pDosHeader + ConvertRvaToFoa( pImportDescriptor->OriginalFirstThunk , pFileBuffer) );
		pThunkIAT = (PDWORD)( (DWORD)pDosHeader + ConvertRvaToFoa( pImportDescriptor->FirstThunk , pFileBuffer) );						
		for( ; *pThunkINT ; pThunkINT++ , pThunkIAT++)
			if( !(*pThunkINT & 0x80000000) )
			{
				memcpy( (PDWORD)( (DWORD)pDosHeader + Offset) , (PDWORD)( (DWORD)pDosHeader + ConvertRvaToFoa(*pThunkINT ,pFileBuffer) ) , 2 + strlen( (PBYTE)( (DWORD)pDosHeader + ConvertRvaToFoa(*pThunkINT+2 , pFileBuffer) )  )   );
				//同时修正INT表中的RVA		
				*pThunkINT = ConvertFoaToRva( Offset , pFileBuffer);
				//同时修正IAT表中的RVA
				*pThunkIAT = *pThunkINT;

				//修改偏移
				Offset += 2 + strlen( (PBYTE)( (DWORD)pDosHeader + ConvertRvaToFoa(*pThunkINT+2 , pFileBuffer) )  ) + 1;//多加一个1的大小，给字符串末尾留一个0的结尾符。
			}
		
		//第五步：	根据导入表的Name（RVA），复制dll名字符串到新增节区					
		memcpy( (PDWORD)( (DWORD)pDosHeader + Offset) , (PDWORD)( (DWORD)pDosHeader + ConvertRvaToFoa( pImportDescriptor->Name , pFileBuffer) ), strlen( (PBYTE)(DWORD)pDosHeader +ConvertRvaToFoa(pImportDescriptor->Name ,pFileBuffer)  )   );	
		//同时修正导入表中的Name（RVA）					
		pImportDescriptor->Name = ConvertFoaToRva( Offset , pFileBuffer);

		//修改偏移
		Offset += strlen( (PBYTE)( (DWORD)pDosHeader + ConvertRvaToFoa( pImportDescriptor->Name , pFileBuffer) )  ) + 1;//多加一个1的大小，给字符串末尾留一个0的结尾符。


		pImportDescriptor++;//遍历导入表。
	}	

	return pFileBuffer ;
}

欢迎大家留言评论交流。

欢迎使用Markdown编辑器

你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。

新的改变

我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：

1. 全新的界面设计 ，将会带来全新的写作体验；
2. 在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展示；
3. 增加了 图片拖拽 功能，你可以将本地的图片直接拖拽到编辑区域直接展示；
4. 全新的 KaTeX数学公式 语法；
5. 增加了支持甘特图的mermaid语法¹ 功能；
6. 增加了 多屏幕编辑 Markdown文章功能；
7. 增加了 焦点写作模式、预览模式、简洁写作模式、左右区域同步滚轮设置 等功能，功能按钮位于编辑区域与预览区域中间；
8. 增加了 检查列表 功能。

功能快捷键

撤销：Ctrl/Command + Z
重做：Ctrl/Command + Y
加粗：Ctrl/Command + B
斜体：Ctrl/Command + I
标题：Ctrl/Command + Shift + H
无序列表：Ctrl/Command + Shift + U
有序列表：Ctrl/Command + Shift + O
检查列表：Ctrl/Command + Shift + C
插入代码：Ctrl/Command + Shift + K
插入链接：Ctrl/Command + Shift + L
插入图片：Ctrl/Command + Shift + G
查找：Ctrl/Command + F
替换：Ctrl/Command + G

合理的创建标题，有助于目录的生成

直接输入1次#，并按下space后，将生成1级标题。
输入2次#，并按下space后，将生成2级标题。
以此类推，我们支持6级标题。有助于使用TOC语法后生成一个完美的目录。

如何改变文本的样式

强调文本 强调文本

加粗文本 加粗文本

标记文本

删除文本

引用文本

H₂O is是液体。

2¹⁰ 运算结果是 1024.

插入链接与图片

链接: link.

图片:

带尺寸的图片:

居中的图片:

居中并且带尺寸的图片:

当然，我们为了让用户更加便捷，我们增加了图片拖拽功能。

如何插入一段漂亮的代码片

去博客设置页面，选择一款你喜欢的代码片高亮样式，下面展示同样高亮的 代码片.

// An highlighted block
var foo = 'bar';

生成一个适合你的列表

• 项目
  • 项目
    • 项目

1. 项目1
2. 项目2
3. 项目3

• 计划任务
• 完成任务

创建一个表格

一个简单的表格是这么创建的：

设定内容居中、居左、居右

使用:---------:居中
使用:----------居左
使用----------:居右

SmartyPants

SmartyPants将ASCII标点字符转换为“智能”印刷标点HTML实体。例如：

创建一个自定义列表

Markdown

Text-to- HTML conversion tool

Authors

John

Luke

如何创建一个注脚

一个具有注脚的文本。²

注释也是必不可少的

Markdown将文本转换为 HTML。

KaTeX数学公式

您可以使用渲染LaTeX数学表达式 KaTeX:

Gamma公式展示 $\Gamma (n)=(n-1)!\forall n\in \mathbb{N}$ 是通过欧拉积分

$$\Gamma (z)={\int }_0^{\infty }{t}^{z-1}{e}^{-t}dt.$$

你可以找到更多关于的信息 LaTeX 数学表达式here.

新的甘特图功能，丰富你的文章

• 关于 甘特图 语法，参考 这儿,

UML 图表

可以使用UML图表进行渲染。 Mermaid. 例如下面产生的一个序列图：

这将产生一个流程图。:

• 关于 Mermaid 语法，参考 这儿,

FLowchart流程图

我们依旧会支持flowchart的流程图：

• 关于 Flowchart流程图 语法，参考 这儿.

导出与导入

导出

如果你想尝试使用此编辑器, 你可以在此篇文章任意编辑。当你完成了一篇文章的写作, 在上方工具栏找到 文章导出 ，生成一个.md文件或者.html文件进行本地保存。

导入

如果你想加载一篇你写过的.md文件，在上方工具栏可以选择导入功能进行对应扩展名的文件导入，
继续你的创作。