У меня всё интереснее. С помощью Transparent Proxy (требует root, прописывает прокси прям в iptables) трафик инстаграма пошел через мой Fiddler, НО! Ни Android SSL TrustKiller, ни Android SSLUnpinning не заставили инстаграм принять сертификат фиддлера, хотя он установлен в системе. И не только инстаграм с ним работать не хочет.
Скорее всего логику обработки запросов чуть поменяли, но 100% не прикрыли, ибо эта "лавочка" вообще-то используется официальными клиентами инстаграма и без неё они бы упали.
Да, насчет удалить переменную str_start и использовать вместо неё $text.val() - это я зря, именно в $box.on("click") переопределять надо. Обновил, забирайте. https://learn.javascript.ru/ и api.jquery.com Вам в помощь. :)