procedure TForm1.Button1Click(Sender: TObject);
var f: file;
begin
  AssignFile(f, 'D:/1/text.txt');
  Reset(f);
  CloseFile(f);
end;

procedure TForm1.Button2Click(Sender: TObject);
var f: file;
begin
  OpenDialog1.Execute;
  AssignFile(f, OpenDialog1.FileName);
  Reset(f);
  CloseFile(f);
end;

"Операция,""Путь"""
"Запрос раздела реестра,""HKLM"""
"Открытие раздела реестра,""HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\KnownClasses"""
"Запрос раздела реестра,""HKLM"""
"Открытие раздела реестра,""HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\KnownClasses"""
"Создание файла,""D:\1\text.txt"""
"Закрытие файла,""D:\1\text.txt"""

"Закрытие файла,""C:\Users\Admin\AppData\Roaming"""
"Создание файла,""C:\Users\Admin\AppData\Roaming"""
"Закрытие файла,""C:\Users\Admin\AppData\Roaming"""
"Создание файла,""C:\Users\Admin\AppData\Roaming"""
"Управление устройством I/O,""C:\Users\Admin\AppData\Roaming"""
"Закрытие файла,""C:\Users\Admin\AppData\Roaming"""
"Создание файла,""C:\Users\Admin\AppData\Roaming"""
"Управление файловой системой,""C:\Users\Admin\AppData\Roaming"""
"Закрытие файла,""C:\Users\Admin\AppData\Roaming"""
"Создание файла,""C:\Users\Admin\AppData"""
"Создание файла,""C:\Users\Admin\AppData"""
"Управление файловой системой,""C:\Users\Admin\AppData"""
"Закрытие файла,""C:\Users\Admin\AppData"""
"Создание файла,""C:\Users\Admin\AppData"""
"Закрытие файла,""C:\Users\Admin\AppData"""
"Создание файла,""C:\Users\Admin\AppData"""
"Управление устройством I/O,""C:\Users\Admin\AppData"""
"Закрытие файла,""C:\Users\Admin\AppData"""
"Создание файла,""C:\Users\Admin\AppData"""
"Управление файловой системой,""C:\Users\Admin\AppData"""
"Закрытие файла,""C:\Users\Admin\AppData"""
"Создание файла,""C:\Users\Admin"""
"Создание файла,""C:\Users\Admin"""
"Управление файловой системой,""C:\Users\Admin"""
"Закрытие файла,""C:\Users\Admin"""
"Создание файла,""C:\Users\Admin"""
"Закрытие файла,""C:\Users\Admin"""
"Создание файла,""C:\Users\Admin"""
"Управление устройством I/O,""C:\Users\Admin"""
"Закрытие файла,""C:\Users\Admin"""
"Создание файла,""C:\Users\Admin"""
"Управление файловой системой,""C:\Users\Admin"""
"Закрытие файла,""C:\Users\Admin"""
"Создание файла,""C:\Users"""
"Создание файла,""C:\Users"""
"Управление файловой системой,""C:\Users"""
"Закрытие файла,""C:\Users"""
"Создание файла,""C:\Users"""
"Закрытие файла,""C:\Users"""
"Создание файла,""C:\Users"""
"Управление устройством I/O,""C:\Users"""
"Закрытие файла,""C:\Users"""
"Создание файла,""C:\Users"""
"Управление файловой системой,""C:\Users"""
"Закрытие файла,""C:\Users"""
"Запрос раздела реестра,""HKCU"""
...
"Создание файла,""D:\"""
"Запрос об имени файла,""D:\"""
"Запрос атрибута тома,""D:\"""
"Закрытие файла,""D:\"""
"Создание файла,""D:\1\text.txt"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос об имени файла,""D:\1\text.txt"""
"Создание файла,""D:\1"""
"Запрос безопасности файла,""D:\1"""
"Запрос безопасности файла,""D:\1"""
"Закрытие файла,""D:\1"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос основных сведений файла,""D:\1\text.txt"""
"Закрытие файла,""D:\1\text.txt"""
"Запрос открытия,""D:\1\text.txt"""
"Запрос открытия,""D:\1\text.txt"""
"Создание файла,""D:\"""
"Запрос об имени файла,""D:\"""
"Запрос атрибута тома,""D:\"""
"Закрытие файла,""D:\"""
"Создание файла,""D:\1\text.txt"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос об имени файла,""D:\1\text.txt"""
"Создание файла,""D:\1"""
"Запрос безопасности файла,""D:\1"""
"Запрос безопасности файла,""D:\1"""
"Закрытие файла,""D:\1"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос основных сведений файла,""D:\1\text.txt"""
"Закрытие файла,""D:\1\text.txt"""
"Запрос открытия,""D:\1\text.txt"""
"Запрос открытия,""D:\1\text.txt"""
"Создание файла,""D:\"""
"Запрос об имени файла,""D:\"""
"Запрос атрибута тома,""D:\"""
"Закрытие файла,""D:\"""
"Создание файла,""D:\1\text.txt"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос об имени файла,""D:\1\text.txt"""
"Создание файла,""D:\1"""
"Запрос безопасности файла,""D:\1"""
"Запрос безопасности файла,""D:\1"""
"Закрытие файла,""D:\1"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос безопасности файла,""D:\1\text.txt"""
"Запрос основных сведений файла,""D:\1\text.txt"""
"Закрытие файла,""D:\1\text.txt"""
"Запрос открытия,""D:\1\text.txt"""
"Запрос открытия,""D:\1\text.txt"""

"Запрос раздела реестра,""HKLM"""
"Открытие раздела реестра,""HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\KnownClasses"""
"Создание файла,""D:\1\text.txt"""
"Закрытие файла,""D:\1\text.txt"""

openat(AT_FDCWD, ".", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3</home/user/v/4>
fstat(3</home/user/v/4>, {st_mode=S_IFDIR|0775, st_size=4096, ...}) = 0
getdents(3</home/user/v/4>, /* 5 entries */, 32768) = 144
getdents(3</home/user/v/4>, /* 0 entries */, 32768) = 0
close(3</home/user/v/4>)                  = 0
fstat(1</dev/pts/0>, {st_mode=S_IFCHR|0620, st_rdev=makedev(136, 0), ...}) = 0
write(1</dev/pts/0>, "1.txt  Logfile.txt  Unit1.pas\n", 30) = 30
close(1</dev/pts/0>)                    = 0
close(2</dev/pts/0>)                    = 0
exit_group(0)                           = ?
+++ exited with 0 +++

recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)

access("/home/user/.Xauthority", R_OK)    = 0
openat(AT_FDCWD, "/home/user/.Xauthority", O_RDONLY) = 5</home/user/.Xauthority>
fstat(5</home/user/.Xauthority>, {st_mode=S_IFREG|0600, st_size=51, ...}) = 0
read(5</home/user/.Xauthority>, "\1\0\0\6Comp\0\0010\0\22MIT-MAGIC-COOKIE-"..., 4096) = 51
read(5</home/user/.Xauthority>, "", 4096) = 0
close(5</home/user/.Xauthority>)          = 0
getsockname(4<socket:[133314]>, {sa_family=AF_UNIX}, [124->2]) = 0
brk(0x2303000)                          = 0x2303000
fcntl(4<socket:[133314]>, F_GETFL)      = 0x2 (flags O_RDWR)
fcntl(4<socket:[133314]>, F_SETFL, O_RDWR|O_NONBLOCK) = 0
fcntl(4<socket:[133314]>, F_SETFD, FD_CLOEXEC) = 0
poll([{fd=4<socket:[133314]>, events=POLLIN|POLLOUT}], 1, -1) = 1 ([{fd=4, revents=POLLOUT}])
writev(4<socket:[133314]>, [{iov_base="l\0\v\0\0\0\22\0\20\0\0\0", iov_len=12}, {iov_base="", iov_len=0}, {iov_base="MIT-MAGIC-COOKIE-1", iov_len=18}, {iov_base="\0\0", iov_len=2}, {iov_base="^\21\275\252\1x\304\17'\355\214\254\254\246\4\267", iov_len=16}, {iov_base="", iov_len=0}], 6) = 48
recvfrom(4<socket:[133314]>, "\1\0\v\0\0\0K\3", 8, 0, NULL, NULL) = 8
recvfrom(4<socket:[133314]>, "\320\253\265\0\0\0 \5\377\377\37\0\0\1\0\0\24\0\377\377\1\7\0\0  \10\377\0\0\0\0"..., 3372, 0, NULL, NULL) = 3372
poll([{fd=4<socket:[133314]>, events=POLLIN|POLLOUT}], 1, -1) = 1 ([{fd=4, revents=POLLOUT}])
writev(4<socket:[133314]>, [{iov_base="b\0\5\0\f\0\0\0BIG-REQUESTS", iov_len=20}], 1) = 20
poll([{fd=4<socket:[133314]>, events=POLLIN}], 1, -1) = 1 ([{fd=4, revents=POLLIN}])
recvmsg(4<socket:[133314]>, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\1\0\1\0\0\0\0\0\1\205\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", iov_len=4096}], msg_iovlen=1, msg_controllen=0, msg_flags=0}, 0) = 32
poll([{fd=4<socket:[133314]>, events=POLLIN|POLLOUT}], 1, -1) = 1 ([{fd=4, revents=POLLOUT}])
writev(4<socket:[133314]>, [{iov_base="\205\0\1\0", iov_len=4}], 1) = 4
poll([{fd=4<socket:[133314]>, events=POLLIN}], 1, -1) = 1 ([{fd=4, revents=POLLIN}])
recvmsg(4<socket:[133314]>, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\1\0\2\0\0\0\0\0\377\377?\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", iov_len=4096}], msg_iovlen=1, msg_controllen=0, msg_flags=0}, 0) = 32
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
poll([{fd=4<socket:[133314]>, events=POLLIN|POLLOUT}], 1, -1) = 1 ([{fd=4, revents=POLLOUT}])
writev(4<socket:[133314]>, [{iov_base="7\0\5\0\0\0 \5\320\1\0\0\10\0\0\0\377\377\377\0\24\0\6\0\320\1\0\0\27\0\0\0"..., iov_len=44}, {iov_base=NULL, iov_len=0}, {iov_base="", iov_len=0}], 3) = 44
poll([{fd=4<socket:[133314]>, events=POLLIN}], 1, -1) = 1 ([{fd=4, revents=POLLIN}])
recvmsg(4<socket:[133314]>, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\1\10\4\0\36\0\0\0\37\0\0\0\0\0\0\0u\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"..., iov_len=4096}], msg_iovlen=1, msg_controllen=0, msg_flags=0}, 0) = 152
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
poll([{fd=4<socket:[133314]>, events=POLLIN|POLLOUT}], 1, -1) = 1 ([{fd=4, revents=POLLOUT}])
writev(4<socket:[133314]>, [{iov_base="b\0\5\0\t\0 \5", iov_len=8}, {iov_base="XKEYBOARD", iov_len=9}, {iov_base="\0\0\0", iov_len=3}], 3) = 20
poll([{fd=4<socket:[133314]>, events=POLLIN}], 1, -1) = 1 ([{fd=4, revents=POLLIN}])
recvmsg(4<socket:[133314]>, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\1\0\5\0\0\0\0\0\1\207U\211\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", iov_len=4096}], msg_iovlen=1, msg_controllen=0, msg_flags=0}, 0) = 32
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
poll([{fd=4<socket:[133314]>, events=POLLIN|POLLOUT}], 1, -1) = 1 ([{fd=4, revents=POLLOUT}])
writev(4<socket:[133314]>, [{iov_base="\207\0\2\0\1\0\0\0", iov_len=8}, {iov_base=NULL, iov_len=0}, {iov_base="", iov_len=0}], 3) = 8
poll([{fd=4<socket:[133314]>, events=POLLIN}], 1, -1) = 1 ([{fd=4, revents=POLLIN}])
recvmsg(4<socket:[133314]>, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\1\1\6\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", iov_len=4096}], msg_iovlen=1, msg_controllen=0, msg_flags=0}, 0) = 32
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
futex(0x7f58de027f38, FUTEX_WAKE_PRIVATE, 2147483647) = 0
poll([{fd=4<socket:[133314]>, events=POLLIN|POLLOUT}], 1, -1) = 1 ([{fd=4, revents=POLLOUT}])
writev(4<socket:[133314]>, [{iov_base="\20\0\5\0\v\0\0\0UTF8_STRING\0\20\0\6\0\20\0\0\0WM_C"..., iov_len=916}, {iov_base=NULL, iov_len=0}, {iov_base="", iov_len=0}], 3) = 916
poll([{fd=4<socket:[133314]>, events=POLLIN}], 1, -1) = 1 ([{fd=4, revents=POLLIN}])
recvmsg(4<socket:[133314]>, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\1\0\7\0\0\0\0\0006\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0"..., iov_len=4096}], msg_iovlen=1, msg_controllen=0, msg_flags=0}, 0) = 1088
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN (Resource temporarily unavailable)
recvmsg(4<socket:[133314]>, {msg_namelen=0}, 0) = -1 EAGAIN