En el propio aparatito
Saludos
¿Y como se supone que descargas lo guardado al pc?
Edito: Vale, ya he visto un análisis que se hace aquí mismo sobre un aparato parecido. La pregunta es, ¿no es posible detectarlo con el filtro FileWrite del Process Monitor?