Se fosse eu, eu provavelmente usaria strace
, como em:
$ strace aterm
Isso imprimirá todas as chamadas do sistema que aterm
emitem. Será muita informação. Você pode querer limitá-lo apenas à chamada do sistema open()
da seguinte forma:
$ strace -etrace=open aterm
embora eu suponha que é possível que este não seja o resultado de um open()
syscall.