WiseDelfile ドライバー ラッパー

標準的な Windows API では削除できないファイルを削除するために、WiseDelfile64.sys カーネルドライバーを読み込み、必要なデバイスハンドシェイクを実行し、IOCTL 要求を発行する軽量な Windows ユーティリティです。

このプロジェクトは、CVE-2025-66680 を使用して、ドライバーを読み込んだ後にユーザーモードからドライバーのファイル削除機能を呼び出す方法を示しています。

機能

• 実行時に WiseDelfile64.sys を読み込み・アンロードします。
• 必要なドライバーハンドシェイクを自動的に実行します。
• ドライバーの削除 IOCTL を送信してファイルを削除します。
• -folder フラグによる再帰的なディレクトリ削除をサポートします。
• 実行後に一時ドライバーサービスをクリーンアップします。
• C ランタイムへの依存はありません。

使用方法

WiseDelete.exe <full_path> [-folder]

ファイルの削除

WiseDelete.exe "C:\Path\locked.file"

ディレクトリの削除

WiseDelete.exe "C:\Path\Folder" -folder

複数ファイルの削除

WiseDelete.exe "C:\Path\locked.file,C:\Path\locked2.file"

必要条件

• 管理者権限
• 実行ファイルと同じディレクトリに WiseDelfile64.sys が配置されていること

⚠️ 免責事項

このツールは教育および研究目的のみで提供されます。作者は誤用について一切の責任を負いません。

ライセンス

このプロジェクトは MIT ライセンス の下で公開されています。