Обёртка драйвера WiseDelfile

Легковесная утилита для Windows, которая загружает драйвер ядра WiseDelfile64.sys, выполняет необходимую синхронизацию с устройством и отправляет IOCTL-запросы для удаления файлов, которые невозможно удалить с помощью стандартных Windows API.

Этот проект демонстрирует, как CVE-2025-66680 может быть использована для вызова функциональности удаления файлов драйвера из пользовательского режима после загрузки драйвера.

Возможности

• Загрузка и выгрузка WiseDelfile64.sys во время выполнения.
• Автоматическое выполнение необходимой синхронизации с драйвером.
• Отправка delete IOCTL драйвера для удаления файлов.
• Поддержка рекурсивного удаления каталогов с помощью флага -folder.
• Очистка временной службы драйвера после выполнения.
• Отсутствие зависимости от C runtime.

Использование

WiseDelete.exe <full_path> [-folder]

Удаление файла

WiseDelete.exe "C:\Path\locked.file"

Удаление каталога

WiseDelete.exe "C:\Path\Folder" -folder

Удаление нескольких файлов

WiseDelete.exe "C:\Path\locked.file,C:\Path\locked2.file"

Требования

• Права администратора
• Файл WiseDelfile64.sys должен находиться в той же директории, что и исполняемый файл

⚠️ Отказ от ответственности

Данный инструмент предоставляется исключительно в образовательных и исследовательских целях. Автор не несёт ответственности за любое неправомерное использование.

Лицензия

Этот проект выпущен под лицензией MIT License.