Execute strace
ou ltrace
no processo. Você pode capturar toda a saída em um arquivo de log ou filtrá-lo para capturar apenas o que precisa. Você pode usar o -e
flag para extrair somente o que você está interessado. Strace e ltrace mostrarão quais sinais são interceptados, o que o processo está fazendo e quais chamadas de sistema foram feitas no momento em que o processo termina.