Реверс API по его android приложению

Отличная инструкция, спасибо!

Если на телефоне имеется root доступ, для относительно простых случаев достаточно приложения HttpCanary.

А кто-нибудь сталкивался с ситуацией, когда запросы подписываются дополнительным параметром?

Примерно так: api.host?param1=..&param2=..&signature=abc123456