Reverse Engineering приватного мобильного API (декомпиляция Android)

Имеется приложение китайского магазина одежды Poizon, ссылки: Android, iOS

Нам нужно сделать сервис, который будет генерировать HTTP запросы так же, как это делает

мобильное приложение. Запросы включают себя токены и подписи, поэтому требуется декомпиляция их Android приложения и поиск алгоритмов в исходном коде.

Конкретно про задачу и ТЗ в прикрепленном файле.