13.3.3 通过事件查看器抓住“间谍”