filemon от sysinternals тебе поможет

Так вот цель итоговая надо выяснить какие именно данные пишутся в файл и какова их структура.