3.通过事件查看器抓住间谍