使用thinkPHP官方的WeChat包，使用不同模式可以成功，但是安全模式就是不行，现将分析解决结果做下记录。

分析问题：

解密微信服务器消息老是不成功，下载下微信公众平台官方给出的解密文件和WechatCrypt.class.PHP进行比对发现也没有问题。用file_put_contents函数保存下解密后的文件进行分析。发现官方包解密的xml不是标准的xml格式，所以simplexml_load_string函数无法处理。

cyptKey,substr($this->cyptKey,16));

  //执行解密
  $decrypt = mdecrypt_generic($td,$encrypt);
  
  //去除PKCS7补位
  $decrypt = self::PKCS7Decode($decrypt,mcrypt_enc_get_key_size($td));

  //关闭加密算法模块
  mcrypt_generic_deinit($td);
  mcrypt_module_close($td);

  if(strlen($decrypt) < 16){
   throw new \Exception("非法密文字符串！");
  }

  //去除随机字符串
  $decrypt = substr($decrypt,16);

  //获取网络字节序
  $size = unpack("N",substr($decrypt,4));
  $size = $size[1];

  //APP_ID
  $appid = substr($decrypt,$size + 4);

  //验证APP_ID
  if($appid !== $this->appId){
   throw new \Exception("非法APP_ID！");
  }
  
  //明文内容
  $text = substr($decrypt,4,$size);
  return $text;
 }

 /**
  * PKCS7填充字符
  * @param string $text 被填充字符
  * @param integer $size Block长度
  */
 private static function PKCS7Encode($text,$size){
  //字符串长度
  $str_size = strlen($text);

  //填充长度
  $pad_size = $size - ($str_size % $size);
  $pad_size = $pad_size ? : $size;
  
  //填充的字符
  $pad_chr = chr($pad_size);

  //执行填充
  $text = str_pad($text,$str_size + $pad_size,$pad_chr,STR_PAD_RIGHT);

  return $text;
 }

 /**
  * 删除PKCS7填充的字符
  * @param string $text 已填充的字符
  * @param integer $size Block长度
  */
 private static function PKCS7Decode($text,$size){
  //获取补位字符
  $pad_str = ord(substr($text,-1));

  if ($pad_str < 1 || $pad_str > $size) {
   $pad_str= 0;
  } 
   return substr($text,strlen($text) - $pad_str);
  
 }

解决方法： 输出的xml文件是这样的

<xml>
<tousername>
<!--[cdata[gh_249aeb986d99]]--><\ tousername="">\n
<fromusername>
<!--[cdata[oopvmxhzaeqkdpsrcbpwxkkh-j2q]]--><\ fromusername="">\n
<createtime>1448944621<\ createtime="">\n
<msgtype>
<!--[cdata[text]]--><\ msgtype="">\n
<content>
<!--[cdata[\u7ecf\u7406]]--><\ content="">\n
<msgid>
6223169761311044588<\ msgid="">\n
<\ xml="">

所以需要进行处理才能让simplexml_load_string处理

在输出的明文内容后面加上

//明文内容
$text = substr($decrypt,$size);
//去掉多余的内容
$text=str_replace('<\/','\n','>',$text);
return $text;