可以检测到程序写入~~比方说你运行一个程序的时候,会在系统那个地方生成什么文件