Ответил ниже. Дело в том, что мало пустить всю систему через прокси. Instagram, как и WhatsApp, и еще некоторые приложения, содержит встроенную проверку сертификатов (Certificate Pinning) и с левым сертификатом (сертификатом сниффера) работать отказывается. Чтобы это обойти, нужно отключить (вырезать) проверку сертификатов.
Обфусцировано всё потому что.. Помнится декомпильнул старую версию инстаграма - пара пакетов всего обфусцировано и имеют имена типа a b c d e, остальное открыто, на днях декомпильнул новую версию - всего несколько малоинтересных классов читабельны, остальное всё обфусцировано.
Собственно смотрю сейчас в Burp Suite - вижу трафик от чего угодно: фейсбук, вк, твиттер, вайбер, ещё кое-чего, сбербанк даже.. но только не то, что хочу увидеть. Instagram и WhatsApp серьёзно заморочены - инстаграм упорно не хочет работать через мой прокси, а вотсап вроде как работает, но сниффер никакого трафика по его части не видит.. и х.. его знает, как он это делает))
У меня всё интереснее. С помощью Transparent Proxy (требует root, прописывает прокси прям в iptables) трафик инстаграма пошел через мой Fiddler, НО! Ни Android SSL TrustKiller, ни Android SSLUnpinning не заставили инстаграм принять сертификат фиддлера, хотя он установлен в системе. И не только инстаграм с ним работать не хочет.
Скорее всего логику обработки запросов чуть поменяли, но 100% не прикрыли, ибо эта "лавочка" вообще-то используется официальными клиентами инстаграма и без неё они бы упали.
Да, насчет удалить переменную str_start и использовать вместо неё $text.val() - это я зря, именно в $box.on("click") переопределять надо. Обновил, забирайте. https://learn.javascript.ru/ и api.jquery.com Вам в помощь. :)
