Reverse Engineering: (Android .dex) und HTTP API-Signatur

Guten Tag Leute.
Ich hoffe, mir kann hier jemand weiter helfen. Ich bin leider mit meinen Möglichkeiten so gut wie am Ende.
Bitte lasst mich vorab gesagt haben, dass ich keine illegalen Zwecke verfolge!

Folgendes Problem/Vorgeschichte:
Ich habe ein 7" Android-System in meinem Auto installiert. Dieses kommuniziert über die MCU mit der Canbus-Box (Simple Soft) und diese wiederum mit dem Fahrzeug-CAN. Die Informationen von z.B. offenen Türen, Klima- und Lichtsteuerung, Außentemperatur) werden mir ohne weiteres mitgeteilt. Probleme gibt es allerdings mit dem Radio-Bedienteil (Tastenfeld). Dieses erkennt nach einer Umprogrammierung der MCU die Tasten nicht mehr richtig, sie werden falsch zugewiesen (z.B. aus "Zurück" wird "Stumm/Mute") oder beim Anlernen der Tasten werden vorhandene Einstellungen überschrieben ("CONFIG" soll die Android-Einstellungen aufrufen, "TONE" den Equalizer; wird "CONFIG" angelernt, wird z.B. "TONE" überschrieben.)

Das Problem ist erst aufgetreten, nachdem die MCU ab Werk der Chinesen neu auf mein Fahrzeugmodell abgestimmt wurde, welches ich (dummerweise) selbst durchgeführt habe. Die Programmierung erfolgt durch die Android-App "Car Choose", welche die entsprechende MCU, APK (für Klima etc.) und Logo von einem chinesischen Server bezieht.

Mein Vorhaben:
Ich möchte unbedingt wieder auf die Werks-MCU der Chinesen (Auslieferungszustand) zurück setzen. Leider habe ich davon weder einen Screenshot noch weitere Informationen. Der russische Händler (und dessen Techniker) können mir scheinbar keinen richtigen Support anbieten. Ich habe sämtliche Foren durchkämmt (u.a. 4PDA, RedMOD, XDA) und bin bis jetzt auf keine Lösung gestoßen.

Mein Fortschritt:
Nun, da sich die Werks-MCU nicht so leicht beziehen lässt, habe ich mit IDA die Car Choose Anwendung auseinander genommen und versuche seitdem zu verstehen, welche Bedeutung folgende Signatur ("sig":"") im http-body hat. Dank Proxymon konnte ich die http-Anfragen aufzeichnen. Was ich bis jetzt feststellen konnte, dass diese Signatur scheinbar keinen Datum/Zeitstempel besitzt. Die folgende Anfrage lässt sich zu jeder Zeit aufrufen.

Hat jemand eine Idee, welchen Algorythmus diese Signatur besitzt und wie sie sich zusammen setzen könnte? Sie scheint wie erwähnt unabhängig von Datum und Uhrzeit von der Car Choose App generiert worden zu sein. Leider sind meine Möglichkeiten in IDA begrenzt und ich finde dazu keine näheren Informationen.

file: <output-path>
mcu_version : <mcu_version>
sys_version: <sys_version>

http://update.cardoor.cn/terminal/software/update/car/android/

{
      "id": "10041087",  
      "configId": "0001",  
      "rank": "100",  
      "type": "0",  
      "name": "通用机",  
      "level": "3",  
      "superId": "81",  
      "logo": "null",  
      "remark": "2_219_81",  
      "configJson": ""  
}
{
      "id": "10040774",  
      "configId": "0001",  
      "rank": "100",  
      "type": "0",  
      "name": "通用机",  
      "level": "3",  
      "superId": "80",  
      "logo": "null",  
      "remark": "2_219_80",  
      "configJson": ""  
}

"通用机"  

"superId"  

"81"  

"80"  

http://api.mcu.cardoor.cn/move/mcu/queryRelationConfig
POST /move/mcu/queryRelationConfig HTTP/1.1
Host: api.mcu.cardoor.cn
Content-Type: application/json
Charset: UTF-8
Content-Length: 202
User-Agent: Dalvik/2.1.0 (Linux; U; Android 9; Octa - TS9 Build/OPM2.171019.012)
Connection: Keep-Alive
Accept-Encoding: gzip

{"appid":"dfsgherthdfghkj6o78tdftyw4uyrtyj","id":"11","language":"de-DE","level":"7","ratio":"0","remark":"2_203_81_8111_80_Ts9.4.3_11","resourcesId":"10040312","sig":"749f9e7c78c840e8e7ad7c0d5de81dfd"}  

HTTP/1.1 200 OK
Server: Tengine
Content-Type: application/json;charset=utf-8
Transfer-Encoding: chunked
Connection: keep-alive
Date: Mon, 11 Jul 2022 22:43:50 GMT
Via: cache30.l2st4-5[50,0], cache7.de3[252,0]
Timing-Allow-Origin: *
EagleId: 4f85b19b16575794305394119e

{"code":"CD000001","msg":"处理成功","body":{"appRelationConfigList":[{"configJson":"","cipherStatus":"","level":"7","configId":"2","name":"A\\C Control","rank":100,"logo":"null","remark":"2_203_81_8111_80_Ts8_100","id":"10040315","superId":"100","type":1}]}}  

"superId": "81"  

{
      "id": "10041087",  
      "configId": "0001",  
      "rank": "100",  
      "type": "0",  
      "name": "通用机",  
      "level": "3",  
      "superId": "81",  
      "logo": "null",  
      "remark": "2_219_81",  
      "configJson": ""  
}