Без рут только через дамп раздела памяти, если тело на МТК то вот по этому мануалу - https://pikabu.ru/story/vyitaskivaem_dannyie_iz_smartfona_na_mtk_bez_lishnikh_korobochek_4968908. Файл /data/misc/wifi/wpa_supplicant.conf в нем сохраненные сети WiFi. Можно ещё через бэкап data, сделанный в режиме рекавери.