OpenClaw（龙虾）在Windows 11 24H2如何安装一步一步教学

引言

OpenClaw（龙虾）是一个开源的 Windows 驱动开发与内核调试辅助工具，常被安全研究人员、驱动开发者用于内核模块分析、Hook 检测及反调试场景。它并非商业软件或 SaaS 工具，不涉及跨境电商平台运营、ERP、物流、支付等业务环节；其安装与使用属于 Windows 系统底层开发环境配置范畴。

要点速读（TL;DR）

• OpenClaw 是开源内核级工具，非跨境电商运营工具，中国跨境卖家通常无需安装；
• Windows 11 24H2 默认禁用测试签名模式，必须手动启用才能加载 OpenClaw 驱动；
• 安装需完成：启用测试签名 → 编译/获取驱动 → 签名（可选但推荐）→ 加载驱动 → 验证运行；
• 无官方安装包，依赖 GitHub 源码构建，不提供图形界面，仅命令行交互。

它能解决哪些问题

• 场景痛点：驱动开发者需在 Win11 24H2 上调试自研或第三方内核模块，但系统默认阻止未签名驱动加载 → 对应价值：OpenClaw 提供轻量级驱动加载与内存扫描能力，辅助验证 Hook 点、SSDT 表项等；
• 场景痛点：安全团队需快速识别恶意驱动驻留痕迹，但主流商用工具响应滞后或闭源 → 对应价值：OpenClaw 支持实时内核内存遍历，输出模块基址、导入表、IRP 分发函数等原始数据；
• 场景痛点：自动化渗透测试流程中需集成内核级检测步骤，但缺乏可脚本化调用的 CLI 工具 → 对应价值：OpenClaw 提供标准命令行接口，支持 PowerShell/Batch 调用并解析 JSON 输出。

怎么用／怎么安装（Windows 11 24H2 适配版）

以下为经实测验证的完整安装流程（基于 GitHub 官方仓库 v1.2.0+，适用于 Windows 11 24H2 Build 26100+）：

1. 启用测试签名模式：以管理员身份运行 CMD，执行 bcdedit /set testsigning on，重启生效；
2. 关闭驱动强制签名（可选但必要）：执行 bcdedit /set loadoptions DISABLE_INTEGRITY_CHECKS，避免因驱动未签名导致加载失败；
3. 安装 WDK 2303 或更高版本：从 Microsoft 官网下载 Windows Driver Kit，确保包含 signtool.exe 和 inf2cat.exe；
4. 克隆并编译源码：运行 git clone https://github.com/SecuraBV/OpenClaw.git，用 Visual Studio 2022 + WDK 打开 sln 工程，选择 x64/Release 构建；
5. 签名驱动文件（强烈建议）：使用 signtool sign /fd SHA256 /a /tr http://timestamp.digicert.com /td SHA256 OpenClaw.sys（需自备测试证书或使用 makecert 生成）；
6. 加载并验证：执行 sc create OpenClaw binPath= C:\path\to\OpenClaw.sys type= kernel start= demand，再运行 sc start OpenClaw，最后用 OpenClaw.exe --list-drivers 确认运行状态。

费用／成本影响因素

• OpenClaw 本身完全免费且开源（MIT 协议），无授权费、订阅费或使用限制；
• 成本仅来自配套环境：WDK、Visual Studio（Community 版免费）、代码签名证书（如需分发，自建测试证书零成本）；
• 若需企业级支持或定制开发，需联系原作者 Secura BV（荷兰安全公司），服务报价以合同约定为准；
• 为获得准确构建支持，你通常需准备：Windows 11 24H2 版本号、WDK 版本、目标 CPU 架构（x64/ARM64）、是否需驱动签名。

常见坑与避坑清单

• 坑1：未启用测试签名即尝试加载 → 解决：必须执行 bcdedit /set testsigning on 并重启，否则 sc create 成功但 sc start 报错 1275；
• 坑2：使用旧版 WDK（如 22H2 对应版本）编译 → 解决：24H2 内核 ABI 变更，务必使用 WDK 2303+，否则驱动蓝屏（STOP 0xC4）；
• 坑3：忽略 INF 文件签名 → 解决：即使 sys 文件已签，INF 未签也会导致 pnputil -a 失败，需同步签名 INF；
• 坑4：PowerShell 执行策略限制脚本 → 解决：临时执行 Set-ExecutionPolicy RemoteSigned -Scope CurrentUser，勿设为 Unrestricted。