Файл при инжекте

[turresciv]

после инжекта чита в лаунчер где-то создается файл через который можно крякнуть этот чит и заинжектить без подписки, я в не шарю какой файл это и где он может быть подскажите
или может есть софт который может отследить какой файл появился на компе