パケットキャプチャしたんだが #7

そういうのは暗号通信だからパケットを盗み見たってなんもわからん
自前の DNS サーバーを立てるか /etc/hosts を改変するかして
アプリ運営のサーバー名を自前の偽サーバーに転送し
偽サーバーには偽のSSL証明書を入れ
さらに偽のSSL証明書を信頼してもらうためスマホに偽のルート証明書をインストールし
中間者攻撃でようやく判明する