WiseDelfile 驱动封装器

一款轻量级 Windows 实用程序，可加载 WiseDelfile64.sys 内核驱动程序，执行所需的设备握手，并发出 IOCTL 请求，以删除通过标准 Windows API 无法删除的文件。

本项目演示了在加载驱动程序后，如何利用 CVE-2025-66680 从用户模式调用驱动程序的删除文件功能。

功能特性

• 在运行时加载和卸载 WiseDelfile64.sys。
• 自动执行所需的驱动握手。
• 发送驱动程序的删除 IOCTL 以移除文件。
• 支持使用 -folder 标志递归删除目录。
• 执行后清理临时驱动程序服务。
• 无 C 运行时依赖。

用法

WiseDelete.exe <full_path> [-folder]

删除文件

WiseDelete.exe "C:\Path\locked.file"

删除目录

WiseDelete.exe "C:\Path\Folder" -folder

删除多个文件

WiseDelete.exe "C:\Path\locked.file,C:\Path\locked2.file"

要求

• 管理员权限
• WiseDelfile64.sys 位于可执行文件所在目录

⚠️ 免责声明

此工具仅用于教育和研究目的。作者不对任何滥用行为负责。

许可证

本项目基于 MIT 许可证 发布。