Talvez você precise saber exatamente o que um aplicativo faz em seu sistema de arquivos? Talvez você precise saber exatamente onde um aplicativo armazena seus dados ou onde exatamente ele salva suas preferências?
Instale o fseventer , um aplicativo gratuito que você pode baixar aqui:
http://www.fernlightning.com/doku.php?id=software:fseventer:start
fseventer mostra de forma gráfica o que cada processo está fazendo no sistema de arquivos. você só precisa executar o aplicativo e começar a gravar, os eventos do sistema de arquivos são mostrados em uma árvore, e para ver qual aplicativo executou todas as operações, basta passar o mouse por um segundo.
