用C#编程删除系统自带游戏

用C#编程删除系统自带游戏______已于2007年1月发表于《电脑编程技巧与维修》杂志

 

用C#编程删除系统自带游戏 

关键词：系统自带游戏、DllCache、C#编程、删除

 

摘要：本文通过编程删除了windows2000中的四个系统自带的游戏，在编写过程中用树状视图和列表视图方式显示了windows2000中隐含的DllCache目录及该目录下的文件。

 

正文

近来，许多企业、机关为控制员工上班时间玩游戏，制定了许多制度，但并没有将游戏删除，尤其是系统自带的游戏程序，自从windows 2000采用了动态缓存目录的保护措施以来，我们通常用原来的方法在删除系统自带游戏几秒后，游戏又可以使用了。虽然有些文章介绍了那是由于微软系统的出于自身安全，在DllCache目录下进行了备份处理，但我们在通常情况下显示了所有隐藏文件后，仍然无法见到system32下的DllCache目录，更不用说将其下的文件删除了。本文介绍了在Visual Studio 2005的C#下编制程序的主要内容来实现显示DllCache目录下的文件，并删除windows 2000 pro系统自带的四个游戏。

一、界面设计

新建windows应用程序，在出现的form中添加TreeView、ListView和Button控件各一个，调整到适当的大小，改变button1的text为“删除系统自带程序”，将listview1的view项设置为detail，其余不变。添加三个imagelist控件，分别改名为TreeImageList、TreeViewImageList和ListViewImageList，用于存放引用自系统shell32.dll中的图标。

二、显示DllCache目录及其下面的文件

1、  添加使用命名空间和文件结构信息

    using System.IO;

using System.Runtime.InteropServices;

using System.Reflection;

2、添加文件结构信息，调用windows API中的提取图标函数和获取系统路径函数，并构造自定义的提取图标函数

    [StructLayout(LayoutKind.Sequential)]

    public struct SHFILEINFO

    {   public IntPtr hIcon;

        public int iIcon;

        public uint dwAttributes;

        public char szDisplayName;

        public char szTypeName;      }

 private System.Windows.Forms.ImageList TreeImageList;  //

//获取图标

[DllImport("Shell32.dll")]

public static extern int ExtractIcon(IntPtr h, string strx, int ii);

// 获取系统路径             

[DllImport("Kernel32.dll" ,CharSet = CharSet.Auto)]

public static extern Int32 GetSystemDirectory(StringBuilder WinDir, Int32 usize);

//构造自定义提取图标函数

protected virtual Icon myExtractIcon(string FileName, int iIndex)

{  try

{    IntPtr hIcon = (IntPtr) ExtractIcon(this.Handle, FileName, iIndex);

         if (!hIcon.Equals(null))

        { Icon icon = Icon.FromHandle(hIcon);  

 return icon;  }  

  }

    catch (Exception ex)

    { MessageBox.Show(ex.Message, "错误提示", 0, MessageBoxIcon.Error); }

       return null;

}

3、在Form构造函数中添加获取图标信息，图标取自shell32.dll

Icon ic0 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 15);

    TreeImageList.Images.Add(ic0);

    Icon ic1 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 5);

    TreeImageList.Images.Add(ic1);

    Icon ic2 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 7);

    TreeImageList.Images.Add(ic2);

    Icon ic3 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 11);

    TreeImageList.Images.Add(ic3);

    Icon ic4 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 3);

    TreeImageList.Images.Add(ic4);

    Icon ic5 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 4);

    TreeImageList.Images.Add(ic5);

    Icon ic6 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 101);

    TreeImageList.Images.Add(ic6);

    Icon ic7 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 51);

4、在TreeView1中显示当前系统盘符和文件目录树

(1)    声明公共变量

public const int nChars = 128;

    public StringBuilder Buff = new StringBuilder(nChars);

(2)    在Form构造函数中添加下列语句，用于添加根节点

   GetSystemDirectory(Buff, nChars);

   Buff.Remove(3, Buff.Length - 3);

   TreeNode RootNode = new TreeNode(Buff.ToString(), 0, 0);

   treeView1.BeginUpdate();

   treeView1.Nodes.Clear();

   treeView1.Nodes.Add(RootNode);

   treeView1.ImageList = TreeImageList;

   treeView1.EndUpdate();

(3)    选中在TreeView1的某一节点后，执行AfterSelect事件中的语句，要求能够实现打开此目录的下级目录，并将下级目录添加入TreeView1中。

private void treeView1_AfterSelect(object sender, TreeViewEventArgs e)

{            AddDirectories(e.Node);        }//e.Node为当前打开的节点

void AddDirectories(TreeNode tn)

    {

          tn.Nodes.Clear();

          string strPath = tn.FullPath;

          DirectoryInfo dirinfo = new DirectoryInfo(strPath); //获得当前目录

          DirectoryInfo[] adirinfo;

          try{   adirinfo = dirinfo.GetDirectories();        }

          catch    { return; }

          int iImageIndex = 4; int iSelectedIndex = 5;

          foreach (DirectoryInfo di in adirinfo)

          {

            if (di.Name == "RECYCLER" || di.Name == "RECYCLED" || di.Name == "Recycled")

            { iImageIndex = 6; iSelectedIndex = 6; }

            else

            { iImageIndex = 4; iSelectedIndex = 5; }

            TreeNode tnDir = new TreeNode(di.Name, iImageIndex, iSelectedIndex);

            tn.Nodes.Add(tnDir);

          }

}

5、LiseView中显示当前目录（选中的节点）下的文件和下级目录

（1）添加公共变量

   public string strFilePath = "";

（2）构造自定义函数，用于显示文件的图标

protected virtual void SetIcon(ImageList imageList, string FileName, bool tf)

{    SHFILEINFO fi = new SHFILEINFO();

     if (tf == true)

{     int iTotal = (int)SHGetFileInfo(FileName, 0, ref fi, 100, 16640);

      try

{       if (iTotal > 0)

                    {   Icon ic = Icon.FromHandle(fi.hIcon); //提取文件自带的小图标

                        imageList.Images.Add(ic);           }

             }

             catch (Exception ex)

             { MessageBox.Show(ex.Message, "错误提示", 0, MessageBoxIcon.Error); }

      }

else

{      int iTotal = (int)SHGetFileInfo(FileName, 0, ref fi, 100, 257);

             try

             {     if (iTotal > 0)

                   {   Icon ic = Icon.FromHandle(fi.hIcon);

                        imageList.Images.Add(ic);          }

              }

              catch (Exception ex)

              { MessageBox.Show(ex.Message, "错误提示", 0, MessageBoxIcon.Error); }

       }

 }

(3) 构造自定义函数，用于显示选中的基本个节点下的文件和下级目录

protected virtual void InitList(TreeNode tn)

    {   this.Cursor = Cursors.WaitCursor;

        this.ListViewImageList.Images.Clear();

        listView1.SmallImageList = this.ListViewImageList;

        Icon ic0 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 3);

        this.ListViewImageList.Images.Add(ic0);

        listView1.Clear();

         //设置列表框的表头

        listView1.Columns.Add("文件(夹)名", 160, HorizontalAlignment.Left);

        listView1.Columns.Add("扩展名", 100, HorizontalAlignment.Center);

        listView1.Columns.Add("文件大小", 120, HorizontalAlignment.Left);

        listView1.Columns.Add("创建时间", 120, HorizontalAlignment.Left);

        listView1.Columns.Add("访问时间", 200, HorizontalAlignment.Left);

        listView1.Columns.Add("上级文件夹", 400, HorizontalAlignment.Left);

        string strPath = tn.FullPath;

        //获得当前目录下的所有文件

        DirectoryInfo curDir = new DirectoryInfo(strPath);//创建目录对象。

        FileInfo[] dirFiles;

        try {    dirFiles = curDir.GetFiles();    }

        catch { return; }

        string[] arrSubItem = new string[10];

        //文件的创建时间和访问时间。

        int iCount = 0;

        int iconIndex = 1;//用1，而不用0是要让过0号图标。

        foreach (FileInfo fileInfo in dirFiles)

        {    string strFileName = fileInfo.Name;

             //如果不是文件pagefile.sys

             if (!strFileName.Equals("pagefile.sys"))

             {     arrSubItem[0] = strFileName;

                    if (fileInfo.Extension.Trim() == "")

                        arrSubItem[1] = "未知类型";

                    else

                        arrSubItem[1] = fileInfo.Extension.ToString();

                    arrSubItem[2] = fileInfo.Length + "字节";

                    arrSubItem[3] = fileInfo.CreationTime.ToString();

                    arrSubItem[4] = fileInfo.LastAccessTime.ToString();

                    arrSubItem[5] = fileInfo.Directory.ToString();    }

             else

             {      arrSubItem[1] = "未知扩展名";

                    arrSubItem[2] = "未知大小";

                    arrSubItem[3] = "未知日期";

                    arrSubItem[4] = "未知日期";

                    arrSubItem[5] = "未知上级文件夹";    }

             //得到每个文件的图标

             string str = fileInfo.FullName;

             try {   SetIcon(this.ListViewImageList, str, true);   }

             catch (Exception ex)

             { MessageBox.Show(ex.Message, "错误提示", 0, MessageBoxIcon.Error); }

             //插入列表项   

             ListViewItem LiItem = new ListViewItem(arrSubItem, iconIndex);

             listView1.Items.Insert(iCount, LiItem);

             iCount++;

             iconIndex++;

        }

        strFilePath = strPath;

        this.Cursor = Cursors.Arrow;

        //以下是向列表框中插入目录，不是文件。获得当前目录下的各个子目录。

        int iItem = 0;

        DirectoryInfo Dir = new DirectoryInfo(strPath);

        string[] arrDirectorySubItem = new string[10];

        foreach (DirectoryInfo di in Dir.GetDirectories())

        {     arrDirectorySubItem[0] = di.Name;

              if (di.Extension.Trim() != "")

                  arrDirectorySubItem[1] = di.Extension;

              else

              {   arrDirectorySubItem[1] = "<DIR>";

                  arrDirectorySubItem[2] = "";

                  arrDirectorySubItem[3] = "";

                  arrDirectorySubItem[4] = "";

                  arrDirectorySubItem[5] = "";             }

              ListViewItem LiItem = new ListViewItem(arrDirectorySubItem, 0);

            listView1.Items.Insert(iItem, LiItem);

              iItem++;

          }

   }

(4) 在构造自定treeView1_AfterSelect中的“AddDirectories(e.Node);”语句后添加下语句

            InitList(e.Node);

三、删除系统自带的四个游戏程序

（1）自定义函数，用于删除win2000的四个系统自带游戏

private void  DelSystemFourGames()

  {   string str="";

      StringBuilder buff1 = new StringBuilder(nChars);

      StringBuilder buff2 = new StringBuilder(nChars);

      GetSystemDirectory(Buff, nChars);

      Buff.Append("\\");

      GetSystemDirectory(buff1, nChars);

      buff1.Append("\\");

      buff2=buff1;

      str="sol.exe";

      if(File_in_Directory(str, buff1.ToString()))

      {      Buff.Append("sol.exe");//纸牌

             buff2.Append("DllCache\\");

             buff2.Append("sol.exe");

             //执行删除文件,删除后的文件不出现在回收站中

             File.Delete(Buff.ToString());

             File.Delete(buff2.ToString());

Buff.Remove(Buff.Length - 7, 7);

//还原Buff的字符为system32\目录下，7是“sol.exe”的长度

             buff2.Remove(buff2.Length - 7, 7);//类上，还原为dllcache\目录下

}

……

//省略了删除“空当接龙”和“扫雷”两个游戏的程序段因其内容同上，只不过改str = "freecell.exe"和str = "winmine.exe"，以及Buff.Remove中的数字长度与相应的文件名长度一致。

// 删除windows XP中的蜘蛛“spider.exe”与上类同

        GetSystemDirectory(Buff, nChars);

        GetSystemDirectory(buff2, nChars);

        buff2.Append("\\");

        Buff.Remove(3, Buff.Length - 3);  //反回到“盘符:\”状态

        Buff.Append("Program Files\\WIndows NT\\Pinball");//桌上弹球

        str = "pinball.exe";

        if (File_in_Directory(str, Buff.ToString()))

        {     DeleteDir(Buff.ToString());//删除目录

              buff2.Append("DllCache\\");

              buff2.Append("pinball.exe");

File.Delete(buff2.ToString());

      }

 }

（2）在button1_OnClick中调用自定义删除函数

            DelSystemFourGames();

四、两个自定义函数

  (1) 判断文件是否在指定的文件夹中

        private bool File_in_Directory(string str1, string str2)

        {

            DirectoryInfo curDir = new DirectoryInfo(str2);//创建目录对象。

            FileInfo[] dirFiles;

            try

            {                dirFiles = curDir.GetFiles();            }

            catch

            {        return false;      }

            foreach (FileInfo fileInfo in dirFiles)

            {   if (fileInfo.Name == str1)         return true;     }

            return false;

        }

    (2) 删除目录及目录下所有文件与子目录

        public static void DeleteDir(string Path)

        {   try

            {  // 检查路径名是否以分割字符结束,如果不是则添加”\”分隔符

                if (Path[Path.Length - 1] != Path.DirectorySeparatorChar)

                    Path += Path.DirectorySeparatorChar;

                string[] fileList = Directory.GetFileSystemEntries(Path);

                // 遍历所有的文件和目录

                foreach (string file in fileList)

                {

                    // 先将文件当作目录处理如果存在这个目录就递归Delete该目录下面的文件

                    if (Directory.Exists(file))

                    {

                        DeleteDir(Path + Path.GetFileName(file));

                    }

                    else         // 否则直接Delete文件

                    {   //改变文件的只读属性

                        FileInfo fi = new FileInfo(file);

                        if (fi.Attributes.ToString().IndexOf("ReadOnly") != -1)

                            fi.Attributes = FileAttributes.Normal;

                        File.Delete(Path + Path.GetFileName(file)); //删除文件

                    }

                }

                System.IO.Directory.Delete(Path, true);   //删除文件夹

            }

            catch (Exception e)

            {           MessageBox.Show(e.ToString());     }

        }

 

五、结束语

    本文程序采用的是Visual Studio 2005 C#编写，所述代码均已在win2k pro/server中运行通过。

本文通过C#编程实现了删除windows2000系统自带游戏这个目标，并将微软为考虑自身安全的dllcache目录及其中的文件显示出来，希望能够对要了解这方面的相关人员有所帮助。