WiseDelfile 드라이버 래퍼

경량 Windows 유틸리티로, WiseDelfile64.sys 커널 드라이버를 로드하고, 필요한 디바이스 핸드셰이크를 수행하며, 표준 Windows API로는 삭제할 수 없는 파일을 삭제하기 위해 IOCTL 요청을 전송합니다.

이 프로젝트는 CVE-2025-66680이 드라이버를 로드한 후 사용자 모드에서 드라이버의 파일 삭제 기능을 호출하는 데 어떻게 사용될 수 있는지 보여줍니다.

Features

• 런타임에 WiseDelfile64.sys를 로드하고 언로드합니다.
• 필요한 드라이버 핸드셰이크를 자동으로 수행합니다.
• 파일을 삭제하기 위해 드라이버의 삭제 IOCTL을 전송합니다.
• -folder 플래그로 재귀적 디렉터리 삭제를 지원합니다.
• 실행 후 임시 드라이버 서비스를 정리합니다.
• C 런타임 의존성이 없습니다.

Usage

WiseDelete.exe <full_path> [-folder]

파일 삭제

WiseDelete.exe "C:\Path\locked.file"

디렉터리 삭제

WiseDelete.exe "C:\Path\Folder" -folder

여러 파일 삭제

WiseDelete.exe "C:\Path\locked.file,C:\Path\locked2.file"

요구 사항

• 관리자 권한
• 실행 파일과 같은 디렉터리에 WiseDelfile64.sys가 있어야 합니다.

⚠️ 고지 사항

이 도구는 교육 및 연구 목적으로만 제공됩니다. 작성자는 어떠한 오용에 대해서도 책임을 지지 않습니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 배포됩니다.