Se fosse eu, eu provavelmente usaria strace , como em:
$ strace aterm
Isso imprimirá todas as chamadas do sistema que aterm emitem. Será muita informação. Você pode querer limitá-lo apenas à chamada do sistema open() da seguinte forma:
$ strace -etrace=open aterm
embora eu suponha que é possível que este não seja o resultado de um open() syscall.