很多人第一次在企业微信里下载压缩包，都会遇到一个奇怪的现象：文件明明已经下载完成，文件管理器却找不到；好不容易找到一个同名文件，用 unzip（压缩包解压工具）打开又提示格式错误。

这两个现象通常不是文件损坏，而是企业微信把文件放在了两个不同的存储空间里：**外部目录保存的是加密容器，应用私有沙箱里则可能留下已经解密的缓存副本。**真正需要找明文文件时，关键目录不是公共 Download，而是名字看起来很容易拼错的 cache/decript/。

本文记录的是企业微信私有版 com.tencent.weworkenterprise 在 Android 15 模拟器上的实测结构。不同版本、不同登录账号和不同设备可能会有差异，下面的路径应当作为定位思路，而不是对所有安装环境的硬编码保证。文中操作只适用于自己拥有或获得明确授权的设备与账号。

1 先记住：企微有两个“家”

可以先把文件存储分成两层：

这两层不是简单的“内部存储”和“外部存储”复制关系。企微收到文件后，外部目录更像长期保存的加密落点；当用户在应用内点击打开文件时，企微再把内容解密到自己的缓存目录，供内置阅读器或后续操作使用。

所以，找不到公共目录里的文件，不等于文件没有下载；看到一个无法识别的 data 文件，也不等于压缩包坏了。

2 明文文件在哪里：cache/decript

在已经点击打开过目标文件的前提下，优先检查：

1
2

/data/user/0/com.tencent.weworkenterprise/cache/decript/
└── filecache/sm/<会话ID>/<32位哈希>/<原文件名>

这里的 decript 是企微实际使用的目录名，拼写就是这样，并不是常见的 decrypt。在实测环境中，原本带有企微私有容器的文件，经过应用内打开后，会在该目录出现一份标准文件。压缩包通常可以看到 PK（ZIP 文件头）开头，之后可以复制到电脑，再用常规工具处理。

同一目录下还可能有图片解密缓存：

1
2
3

/data/user/0/com.tencent.weworkenterprise/cache/decript/imagecache/sm/
├── glidecontactphoto/    # 联系人头像
└── imagemsg/             # 会话图片

这里有一个容易忽略的前提：**只有在企微实际打开或预览过文件后，明文缓存才可能出现。**如果只收到了文件但从未点开，先在应用内打开一次，再回到缓存目录查找。

3 外部目录为什么是一堆“打不开”的文件

外部专属目录的典型位置是：

1
2
3

/sdcard/Android/data/com.tencent.weworkenterprise/files/tencent/
└── LocalWeixinWork/com.tencent.weworkenterprise/
    └── filecache/sm/<会话ID>/<32位哈希>/<原文件名>

这一路径中的文件通常带有 wwlocal（企微本地容器标记）头部，后面是由 SM4（国产对称加密算法）保护的内容。它不是一个缺少扩展名的普通 ZIP，所以直接运行 unzip 会得到 Invalid file（文件格式无效）一类的错误。

这也解释了为什么“修复压缩包”没有用：外层容器还没有解开时，里面根本不存在可以修复的 ZIP 目录结构。正常流程应当是让企微先完成解密，再处理 decript 目录里的副本。

外部目录还会放置头像、表情、小程序容器和日志，例如：

1
2
3
4

imagecache/sm/       # 图片与头像缓存
emoji/               # 表情资源
files/luggage/       # 小程序容器
src_log/             # 日志与崩溃记录

这些目录与“下载文件的明文提取”不是一条主路径，不需要为了找一个压缩包把所有目录都翻一遍。

4 看到空目录，不代表里面没有文件

Android 13 之后，Android/data/<包名> 受到 FUSE（文件系统用户态挂载层）和应用沙箱权限的共同限制。普通文件管理器可以显示上级目录名称，却无法读取目标应用的目录条目，于是界面看起来像一个空文件夹。

因此，下面几种情况要区分开：

• 文件管理器显示 Android/data 下的企微目录，但进入后为空：通常是系统屏蔽；
• 没有 root 的真机上，普通 ADB（安卓调试桥）无法读取 /data/user/0/...：这是应用私有权限生效；
• 有 root 的模拟器或测试设备可以列出这些路径：这才说明当前权限足够，而不是说明普通手机也能直接访问。

在拥有授权的测试环境中，最小排查顺序可以这样做：

1
2
3
4
5
6
7
8

# 先确认包名
adb shell pm list packages | grep -i weworkenterprise

# 应用内打开文件后，再检查明文缓存
adb shell "find /data/user/0/com.tencent.weworkenterprise/cache/decript -type f 2>/dev/null"

# 需要检查外部密文落点时再查这里
adb shell "find /sdcard/Android/data/com.tencent.weworkenterprise -path '*filecache/sm/*' 2>/dev/null"

如果使用文件管理器，前提是它已经获得设备的 root 授权，并且确实进入了 Root（根权限）模式。没有这一步，反复刷新目录通常不会得到不同结果。

5 需要把文件和会话对应起来怎么办

路径里的 <会话ID> 不是随便生成的目录名，它通常可以和应用私有数据中的会话数据库对应起来。实测结构中，相关数据库位于：

1

/data/user/0/com.tencent.weworkenterprise/app_data/Profiles/<账号UUID>/Messages1/sm/Session.db

Session.db 是 SQLite（轻量数据库）文件，旁边可能还有 -wal 和 -shm 文件。它承担的是会话索引，帮助把消息里的文件记录和 filecache/sm/<会话ID>/ 连接起来。

如果只是找最近下载的一个文件，通常没有必要先分析数据库：先在 decript/filecache/sm/ 按原文件名或修改时间查找即可。只有当多个会话存在同名文件，或者文件名已经被改写时，才值得进一步核对会话索引。

6 一个不容易走偏的判断顺序

把前面的内容压缩成实际排查流程，大致是五步：

1. 在企微里点击打开目标文件，让应用完成一次解密。
2. 优先检查 /data/user/0/com.tencent.weworkenterprise/cache/decript/filecache/sm/。
3. 看到 PK 文件头后，再把文件复制到电脑处理；不要先对外部密文运行解压修复工具。
4. 如果明文缓存不存在，再检查外部 files/tencent/LocalWeixinWork/.../filecache/sm/，确认文件是否确实落盘。
5. 如果文件名相同或路径复杂，再用 Messages1/sm/Session.db 做会话与文件的对应。

这条顺序的核心，是先判断“我现在拿到的是明文还是企微容器”，再决定下一步工具。很多无效尝试，都是把外层密文误当成损坏的 ZIP。

7 真机没有 root 时能做什么

没有 root 的真机，通常不能直接读取应用私有沙箱，也不能绕过 Android/data 的访问限制。这时更稳妥的做法只有两类：

• 使用企微自身的“保存到手机”或“另存为”功能，把文件导出到公共 Download 目录；
• 通过系统 SAF（Storage Access Framework，存储访问框架）选择文件，由用户明确授权后复制到公共目录。

如果文件在企微内置查看器里提示“解压失败”，先不要把它理解为下载失败。某些压缩包本身还带有作者设置的 ZIP 密码，企微可以完成外层解密，却不会替用户输入内层密码。此时需要在电脑端使用合法取得的密码解压。

另外，local_encrypt_key.dat 等密钥材料属于应用私有数据，不应为了“找文件”而随意导出或发布。对普通文件提取来说，优先使用企微已经生成的明文缓存，既简单，也更符合最小权限原则。

8 结语：真正的入口不是“公共下载”，而是解密缓存

企业微信私有版的文件路径之所以让人困惑，是因为它把“落盘”和“可读”拆成了两件事：外部目录负责保存加密容器，应用沙箱负责保存运行过程中产生的明文缓存。

所以，本文最值得记住的只有两句话：

外部 filecache/sm 里的文件大概率是企微私有加密容器，直接解压没有意义。

真正值得优先查找的明文入口，是应用私有沙箱中的 cache/decript/filecache/sm/。

当文件管理器显示“空目录”时，先判断是权限屏蔽还是文件确实不存在；当解压工具提示“格式错误”时，先判断拿到的是不是企微外层容器。把这两层区分开，后面的定位就会从盲目翻目录，变成一条可以复现的路径。