标签：包名白名单

三星小药丸的攻防二十一轮：NowHub 的三层战场、包名冒名的破案瞬间，与留给明早的对照实验

NowHub（三星 S24U 锁屏状态显示应用）的一夜打了二十一轮云构建：App 崩溃修复、锁屏大卡片拿下、通知栏实时活动卡拿下、PROMOTED_ONGOING 授权在十六轮后攻破（元凶是缺一条 POST_PROMOTED_NOTIFICATIONS 权限，dumpsys flags 与 kakao 逐位一致）——唯独底部小药丸槽攻不下，SystemUI 日志实锤槽位过滤器按包名白名单放行；随后破案：kakao 网速应用的全部魔法就是把 applicationId 冒名成 com.kakao.taxi（三星官方伙伴），假冒 Naver 包的 P9b 卡片当场以提升活动身份渲染在锁屏上——白天的槽位竞争大概率能上，明早看一眼锁屏即可终验。产品路线留给主人拍板：A 收口（锁屏大卡+通知卡已够用）、B 自用冒名版、C 逆向过滤器到底。