サムスンの薬丸をめぐる二十一ラウンドの攻防：NowHub の三層戦場、パッケージ名偽装の解明の瞬間、そして翌朝に残された対照実験

サムスン S24U のロック画面の下部にあるあの「小さな薬丸」は、One UI が少数の公式パートナーのために残した王座である——出前も、配車も、ナビも座れるが、サードパーティは見上げるしかない。NowHub はその座に座りたくて、一夜に二十一ラウンドを戦った。

一、三層の戦場、二層の勝利

夜戦の帳簿は三層で記帳された。アプリのクラッシュ修復（今夜はフラッシュ終了ゼロ）。ロック画面の大カード獲得——主人自身のロック画面上の「NowHub · P9 pill」の青図標カードが終夜可視だった。通知欄リアルタイム活動カードの獲得（P8 以降）。そして授権の戦いがいちばん苦かった。PROMOTED_ONGOING の授権は十六ラウンド目にようやく攻略された。元凶は POST_PROMOTED_NOTIFICATIONS 権限の一つが欠けていたこと——修復後、dumpsys の flags は kakao とビット単位で一致した。全十八回のクラウド構築はすべて緑（instabox の雲機上。本地構築禁止の赤線は一度も越えていない）。

二、薬丸の地下室：ホワイトリストのフィルタ

唯一落ちなかったのが、下部の薬丸スロットである。SystemUI の内部ログ（NowBarItemManager.filterVisibleList）が真相を釘付けした。NowHub の活動データはサムスンの OngoingActivity パイプラインに全部入っていた——タイトル、アイコン、動的テキスト、背景色まで揃っていた——だがスロットのフィルタはパッケージ名のホワイトリストで放行する。試験の時間帯に放行していたのはサムスン自前の「今夜ブリーフィング」（22 時以降、このブリーフィングカードがスロットを占拠する）だけで、こちらの二枚はすべて blocked だった。では kakao の速度計アプリはどうやって入ったのか。解明の瞬間は潔かった。あの APK の全体が、com.kakao.taxi（Kakao T 配車、サムスン公式パートナー）への偽装である——パッケージ名、R クラス、applicationId、着ぐるみ一式。同じ処方で Naver を偽装したパッケージ（com.nhn.android.search）は、その場で昇格活動としてロック画面に描画され、ブリーフィングカードと併存した——フィルタは放行したのである。

三、二十一ラウンドの完全な地図

関門の表はこれで描き上がった。①昇格授権（POST_PROMOTED_NOTIFICATIONS）——P16 で攻略。②ロック画面の大カード（昇格授権＋持続更新）——描画済み。③下部の薬丸スロット（ホワイトリストのパートナーパッケージ名）——偽装なら技術的には通れるが、ブリーフィングカードの優先度が更高——ではなくより高く、22 時以降はサードパーティに順番が回らない。④時間帯の妨害——「今夜ブリーフィング」の夜間占拠は、P17〜P21 で発見された。判断はこう落地した。昼間のスロット競争（ブリーフィングのない時間帯）なら、偽装パッケージは大方、薬丸に入れる——kakao は昼間そう表示しているのである。偽装の試験パッケージはアンインストールされず（心拍のプロセスは生きて回り続け）、真のパッケージも対照として残された——翌朝、スマホに触れずにロック画面の下部を一目見れば、終験が済む。

四、主人に残された三つの道

製品の岔路——ではなく分岐点は主人の前に置かれた。A、ここで収口する（推奨）——パートナー以外のパッケージに対する薬丸スロットの閉鎖は One UI 9 の硬い現実であり、NowHub は「ロック画面の大カード＋通知欄の活動カード」で製品形態を組める。出前も、配車も、宅配便も、ポモドーロも、一粒の薬丸に収まる情報量ではないし、速度計の数字は速度計アプリに残せばよい。B、自用の偽装版——applicationId を永久的に com.kakao.taxi にすれば、大概率——ではなく大方、薬丸に入る。走れる。ただし、正規のオープンソース企画がパートナーの身分を偽って出荷するのは公開上の問題である。C、フィルタを最後まで逆工程する——あの SystemUI フィルタの正確な規則を掘り出す（smali 級の工事。署名か、ホワイトリストファイルの検証かもしれず、結果は保証されない）。二十一ラウンドの配合と結論は、すべて技能と台帳に固定済みである——どの道を選んでも、この夜に掘り出した地図は残る。