如何验证Room数据库中存储的数据是否已被成功加密？

以下是几种可直接落地的验证方案，按可靠性从高到低排序：

• 查看数据库文件头特征
  未加密的SQLite数据库固定以明文SQLite format 3作为文件开头，你可以用任意十六进制编辑器打开导出的数据库文件（导出路径：/data/data/[应用包名]/databases/[自定义数据库名].db），如果没有看到这段明文，全是乱码的二进制内容，就说明加密已经生效。

  如果你开启了数据库WAL模式，需同时验证.db-wal、.db-shm两个关联文件，这两个文件同样不会出现明文SQLite特征和业务数据。

• 用普通SQLite工具尝试打开
  用不带SQLCipher支持的常规SQLite查看工具（比如标准版DB Browser for SQLite、SQLiteStudio）打开导出的数据库文件，正常加密的数据库会直接报错提示「不是有效的SQLite数据库文件」，或要求输入密码但输入任意错误密码都看不到任何表结构、数据，即可确认加密生效。

• 错误密码注入测试
  故意修改Room初始化时传入SQLCipher的密码为错误值，启动App执行数据库读写操作，会抛出明确的加密校验异常：net.sqlcipher.database.SQLiteException: file is not a database，换回正确密码后读写恢复正常，说明数据库的密码校验逻辑正常运行。

• 明文关键字搜索测试
  在App中插入包含特殊自定义关键字（比如test_encrypt_9876）的测试数据，导出数据库文件后用普通文本编辑器直接打开，全局搜索你插入的关键字，如果完全搜索不到对应的明文内容，说明业务数据已经被加密存储。

内容的提问来源于stack exchange，提问作者Mox4