用C#编程删除系统自带游戏______已于2007年1月发表于《电脑编程技巧与维修》杂志
用C#编程删除系统自带游戏
关键词：系统自带游戏、DllCache、C#编程、删除
摘要：本文通过编程删除了windows2000中的四个系统自带的游戏，在编写过程中用树状视图和列表视图方式显示了windows2000中隐含的DllCache目录及该目录下的文件。
正文
近来，许多企业、机关为控制员工上班时间玩游戏，制定了许多制度，但并没有将游戏删除，尤其是系统自带的游戏程序，自从windows 2000采用了动态缓存目录的保护措施以来，我们通常用原来的方法在删除系统自带游戏几秒后，游戏又可以使用了。虽然有些文章介绍了那是由于微软系统的出于自身安全，在DllCache目录下进行了备份处理，但我们在通常情况下显示了所有隐藏文件后，仍然无法见到system32下的DllCache目录，更不用说将其下的文件删除了。本文介绍了在Visual Studio 2005的C#下编制程序的主要内容来实现显示DllCache目录下的文件，并删除windows 2000 pro系统自带的四个游戏。
一、界面设计
新建windows应用程序，在出现的form中添加TreeView、ListView和Button控件各一个，调整到适当的大小，改变button1的text为“删除系统自带程序”，将listview1的view项设置为detail，其余不变。添加三个imagelist控件，分别改名为TreeImageList、TreeViewImageList和ListViewImageList，用于存放引用自系统shell32.dll中的图标。
二、显示DllCache目录及其下面的文件
1、 添加使用命名空间和文件结构信息
using System.IO;
using System.Runtime.InteropServices;
using System.Reflection;
2、添加文件结构信息，调用windows API中的提取图标函数和获取系统路径函数，并构造自定义的提取图标函数
[StructLayout(LayoutKind.Sequential)]
public struct SHFILEINFO
{ public IntPtr hIcon;
public int iIcon;
public uint dwAttributes;
public char szDisplayName;
public char szTypeName; }
private System.Windows.Forms.ImageList TreeImageList; //
//获取图标
[DllImport("Shell32.dll")]
public static extern int ExtractIcon(IntPtr h, string strx, int ii);
// 获取系统路径
[DllImport("Kernel32.dll" ,CharSet = CharSet.Auto)]
public static extern Int32 GetSystemDirectory(StringBuilder WinDir, Int32 usize);
//构造自定义提取图标函数
protected virtual Icon myExtractIcon(string FileName, int iIndex)
{ try
{ IntPtr hIcon = (IntPtr) ExtractIcon(this.Handle, FileName, iIndex);
if (!hIcon.Equals(null))
{ Icon icon = Icon.FromHandle(hIcon);
return icon; }
}
catch (Exception ex)
{ MessageBox.Show(ex.Message, "错误提示", 0, MessageBoxIcon.Error); }
return null;
}
3、在Form构造函数中添加获取图标信息，图标取自shell32.dll
Icon ic0 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 15);
TreeImageList.Images.Add(ic0);
Icon ic1 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 5);
TreeImageList.Images.Add(ic1);
Icon ic2 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 7);
TreeImageList.Images.Add(ic2);
Icon ic3 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 11);
TreeImageList.Images.Add(ic3);
Icon ic4 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 3);
TreeImageList.Images.Add(ic4);
Icon ic5 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 4);
TreeImageList.Images.Add(ic5);
Icon ic6 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 101);
TreeImageList.Images.Add(ic6);
Icon ic7 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 51);
4、在TreeView1中显示当前系统盘符和文件目录树
(1) 声明公共变量
public const int nChars = 128;
public StringBuilder Buff = new StringBuilder(nChars);
(2) 在Form构造函数中添加下列语句，用于添加根节点
GetSystemDirectory(Buff, nChars);
Buff.Remove(3, Buff.Length - 3);
TreeNode RootNode = new TreeNode(Buff.ToString(), 0, 0);
treeView1.BeginUpdate();
treeView1.Nodes.Clear();
treeView1.Nodes.Add(RootNode);
treeView1.ImageList = TreeImageList;
treeView1.EndUpdate();
(3) 选中在TreeView1的某一节点后，执行AfterSelect事件中的语句，要求能够实现打开此目录的下级目录，并将下级目录添加入TreeView1中。
private void treeView1_AfterSelect(object sender, TreeViewEventArgs e)
{ AddDirectories(e.Node); }//e.Node为当前打开的节点
void AddDirectories(TreeNode tn)
{
tn.Nodes.Clear();
string strPath = tn.FullPath;
DirectoryInfo dirinfo = new DirectoryInfo(strPath); //获得当前目录
DirectoryInfo[] adirinfo;
try{ adirinfo = dirinfo.GetDirectories(); }
catch { return; }
int iImageIndex = 4; int iSelectedIndex = 5;
foreach (DirectoryInfo di in adirinfo)
{
if (di.Name == "RECYCLER" || di.Name == "RECYCLED" || di.Name == "Recycled")
{ iImageIndex = 6; iSelectedIndex = 6; }
else
{ iImageIndex = 4; iSelectedIndex = 5; }
TreeNode tnDir = new TreeNode(di.Name, iImageIndex, iSelectedIndex);
tn.Nodes.Add(tnDir);
}
}
5、LiseView中显示当前目录（选中的节点）下的文件和下级目录
（1）添加公共变量
public string strFilePath = "";
（2）构造自定义函数，用于显示文件的图标
protected virtual void SetIcon(ImageList imageList, string FileName, bool tf)
{ SHFILEINFO fi = new SHFILEINFO();
if (tf == true)
{ int iTotal = (int)SHGetFileInfo(FileName, 0, ref fi, 100, 16640);
try
{ if (iTotal > 0)
{ Icon ic = Icon.FromHandle(fi.hIcon); //提取文件自带的小图标
imageList.Images.Add(ic); }
}
catch (Exception ex)
{ MessageBox.Show(ex.Message, "错误提示", 0, MessageBoxIcon.Error); }
}
else
{ int iTotal = (int)SHGetFileInfo(FileName, 0, ref fi, 100, 257);
try
{ if (iTotal > 0)
{ Icon ic = Icon.FromHandle(fi.hIcon);
imageList.Images.Add(ic); }
}
catch (Exception ex)
{ MessageBox.Show(ex.Message, "错误提示", 0, MessageBoxIcon.Error); }
}
}
(3) 构造自定义函数，用于显示选中的基本个节点下的文件和下级目录
protected virtual void InitList(TreeNode tn)
{ this.Cursor = Cursors.WaitCursor;
this.ListViewImageList.Images.Clear();
listView1.SmallImageList = this.ListViewImageList;
Icon ic0 = myExtractIcon("%SystemRoot%\\system32\\shell32.dll", 3);
this.ListViewImageList.Images.Add(ic0);
listView1.Clear();
//设置列表框的表头
listView1.Columns.Add("文件(夹)名", 160, HorizontalAlignment.Left);
listView1.Columns.Add("扩展名", 100, HorizontalAlignment.Center);
listView1.Columns.Add("文件大小", 120, HorizontalAlignment.Left);
listView1.Columns.Add("创建时间", 120, HorizontalAlignment.Left);
listView1.Columns.Add("访问时间", 200, HorizontalAlignment.Left);
listView1.Columns.Add("上级文件夹", 400, HorizontalAlignment.Left);
string strPath = tn.FullPath;
//获得当前目录下的所有文件
DirectoryInfo curDir = new DirectoryInfo(strPath);//创建目录对象。
FileInfo[] dirFiles;
try { dirFiles = curDir.GetFiles(); }
catch { return; }
string[] arrSubItem = new string[10];
//文件的创建时间和访问时间。
int iCount = 0;
int iconIndex = 1;//用1，而不用0是要让过0号图标。
foreach (FileInfo fileInfo in dirFiles)
{ string strFileName = fileInfo.Name;
//如果不是文件pagefile.sys
if (!strFileName.Equals("pagefile.sys"))
{ arrSubItem[0] = strFileName;
if (fileInfo.Extension.Trim() == "")
arrSubItem[1] = "未知类型";
else
arrSubItem[1] = fileInfo.Extension.ToString();
arrSubItem[2] = fileInfo.Length + "字节";
arrSubItem[3] = fileInfo.CreationTime.ToString();
arrSubItem[4] = fileInfo.LastAccessTime.ToString();
arrSubItem[5] = fileInfo.Directory.ToString(); }
else
{ arrSubItem[1] = "未知扩展名";
arrSubItem[2] = "未知大小";
arrSubItem[3] = "未知日期";
arrSubItem[4] = "未知日期";
arrSubItem[5] = "未知上级文件夹"; }
//得到每个文件的图标
string str = fileInfo.FullName;
try { SetIcon(this.ListViewImageList, str, true); }
catch (Exception ex)
{ MessageBox.Show(ex.Message, "错误提示", 0, MessageBoxIcon.Error); }
//插入列表项
ListViewItem LiItem = new ListViewItem(arrSubItem, iconIndex);
listView1.Items.Insert(iCount, LiItem);
iCount++;
iconIndex++;
}
strFilePath = strPath;
this.Cursor = Cursors.Arrow;
//以下是向列表框中插入目录，不是文件。获得当前目录下的各个子目录。
int iItem = 0;
DirectoryInfo Dir = new DirectoryInfo(strPath);
string[] arrDirectorySubItem = new string[10];
foreach (DirectoryInfo di in Dir.GetDirectories())
{ arrDirectorySubItem[0] = di.Name;
if (di.Extension.Trim() != "")
arrDirectorySubItem[1] = di.Extension;
else
{ arrDirectorySubItem[1] = "<DIR>";
arrDirectorySubItem[2] = "";
arrDirectorySubItem[3] = "";
arrDirectorySubItem[4] = "";
arrDirectorySubItem[5] = ""; }
ListViewItem LiItem = new ListViewItem(arrDirectorySubItem, 0);
listView1.Items.Insert(iItem, LiItem);
iItem++;
}
}
(4) 在构造自定treeView1_AfterSelect中的“AddDirectories(e.Node);”语句后添加下语句
InitList(e.Node);
三、删除系统自带的四个游戏程序
（1）自定义函数，用于删除win2000的四个系统自带游戏
private void DelSystemFourGames()
{ string str="";
StringBuilder buff1 = new StringBuilder(nChars);
StringBuilder buff2 = new StringBuilder(nChars);
GetSystemDirectory(Buff, nChars);
Buff.Append("\\");
GetSystemDirectory(buff1, nChars);
buff1.Append("\\");
buff2=buff1;
str="sol.exe";
if(File_in_Directory(str, buff1.ToString()))
{ Buff.Append("sol.exe");//纸牌
buff2.Append("DllCache\\");
buff2.Append("sol.exe");
//执行删除文件,删除后的文件不出现在回收站中
File.Delete(Buff.ToString());
File.Delete(buff2.ToString());
Buff.Remove(Buff.Length - 7, 7);
//还原Buff的字符为system32\目录下，7是“sol.exe”的长度
buff2.Remove(buff2.Length - 7, 7);//类上，还原为dllcache\目录下
}
……
//省略了删除“空当接龙”和“扫雷”两个游戏的程序段因其内容同上，只不过改str = "freecell.exe"和str = "winmine.exe"，以及Buff.Remove中的数字长度与相应的文件名长度一致。
// 删除windows XP中的蜘蛛“spider.exe”与上类同
GetSystemDirectory(Buff, nChars);
GetSystemDirectory(buff2, nChars);
buff2.Append("\\");
Buff.Remove(3, Buff.Length - 3); //反回到“盘符:\”状态
Buff.Append("Program Files\\WIndows NT\\Pinball");//桌上弹球
str = "pinball.exe";
if (File_in_Directory(str, Buff.ToString()))
{ DeleteDir(Buff.ToString());//删除目录
buff2.Append("DllCache\\");
buff2.Append("pinball.exe");
File.Delete(buff2.ToString());
}
}
（2）在button1_OnClick中调用自定义删除函数
DelSystemFourGames();
四、两个自定义函数
(1) 判断文件是否在指定的文件夹中
private bool File_in_Directory(string str1, string str2)
{
DirectoryInfo curDir = new DirectoryInfo(str2);//创建目录对象。
FileInfo[] dirFiles;
try
{ dirFiles = curDir.GetFiles(); }
catch
{ return false; }
foreach (FileInfo fileInfo in dirFiles)
{ if (fileInfo.Name == str1) return true; }
return false;
}
(2) 删除目录及目录下所有文件与子目录
public static void DeleteDir(string Path)
{ try
{ // 检查路径名是否以分割字符结束,如果不是则添加”\”分隔符
if (Path[Path.Length - 1] != Path.DirectorySeparatorChar)
Path += Path.DirectorySeparatorChar;
string[] fileList = Directory.GetFileSystemEntries(Path);
// 遍历所有的文件和目录
foreach (string file in fileList)
{
// 先将文件当作目录处理如果存在这个目录就递归Delete该目录下面的文件
if (Directory.Exists(file))
{
DeleteDir(Path + Path.GetFileName(file));
}
else // 否则直接Delete文件
{ //改变文件的只读属性
FileInfo fi = new FileInfo(file);
if (fi.Attributes.ToString().IndexOf("ReadOnly") != -1)
fi.Attributes = FileAttributes.Normal;
File.Delete(Path + Path.GetFileName(file)); //删除文件
}
}
System.IO.Directory.Delete(Path, true); //删除文件夹
}
catch (Exception e)
{ MessageBox.Show(e.ToString()); }
}
五、结束语
本文程序采用的是Visual Studio 2005 C#编写，所述代码均已在win2k pro/server中运行通过。
本文通过C#编程实现了删除windows2000系统自带游戏这个目标，并将微软为考虑自身安全的dllcache目录及其中的文件显示出来，希望能够对要了解这方面的相关人员有所帮助。