مغلّف برنامج تشغيل WiseDelfile

أداة Windows خفيفة الوزن تقوم بتحميل برنامج تشغيل النواة WiseDelfile64.sys، وتنفيذ المصافحة المطلوبة مع الجهاز، وإرسال طلبات IOCTL لحذف الملفات التي لا يمكن إزالتها عبر واجهات برمجة تطبيقات Windows القياسية.

يوضح هذا المشروع كيفية استخدام CVE-2025-66680 لاستدعاء وظيفة حذف الملفات في برنامج التشغيل من وضع المستخدم بعد تحميله.

الميزات

• تحميل وإلغاء تحميل WiseDelfile64.sys في وقت التشغيل.
• تنفيذ المصافحة المطلوبة مع برنامج التشغيل تلقائيًا.
• إرسال أمر IOCTL للحذف إلى برنامج التشغيل لإزالة الملفات.
• دعم الحذف التكراري للمجلدات باستخدام الخيار -folder.
• تنظيف خدمة برنامج التشغيل المؤقتة بعد التنفيذ.
• بدون أي تبعية لمكتبة C runtime.

الاستخدام

WiseDelete.exe <full_path> [-folder]

حذف ملف

WiseDelete.exe "C:\Path\locked.file"

حذف مجلد

WiseDelete.exe "C:\Path\Folder" -folder

حذف ملفات متعددة

WiseDelete.exe "C:\Path\locked.file,C:\Path\locked2.file"

المتطلبات

• صلاحيات المسؤول
• وجود WiseDelfile64.sys في نفس المجلد الذي يوجد به الملف التنفيذي

⚠️ إخلاء مسؤولية

هذه الأداة مقدمة لأغراض تعليمية وبحثية فقط. المؤلف غير مسؤول عن أي إساءة استخدام.

الترخيص

تم إصدار هذا المشروع بموجب رخصة MIT.