Включи procmon перед запуском и все тайное станет явным.