我有兴趣对我没有源代码的 Windows Phone 8 应用程序执行渗透测试。虽然我可以轻松验证网络通信安全性，但要验证应用程序是否没有不安全地存储任何敏感数据则更加困难。

因为目前没有针对 Windows Phone 8 的公开越狱/root，这似乎是一项艰巨的任务。

我认为如果我可以将应用程序安装到 Windows Phone 8 模拟器/模拟器中，我可以使用 WinDbg、Process Hacker、Process Monitor甚至API Monitor来确定文件在模拟器文件系统中的写入/读取位置。

我的目的是确保 Windows Phone 8 应用程序像该应用程序所声称的那样强制执行安全性，并且如果没有对设备的 root/SYSTEM 访问权限，则很难执行渗透测试。

是否可以在模拟器或设备上监视 Windows Phone 8 应用程序的文件系统活动（没有应用程序的源）？如果是这样，怎么做？