Определяем родителя:
ps -lp <pid> (в Linux есть утилита ptree)
Определяем какие файлы открыты:
fstat -p <pid> (freebsd)
lsof -p <pid>
Определяем какие сетевые сокеты сопоставлены с процессом:
sockstat| grep <pid> (freebsd)
netstat -pan| grep <pid> (linux)
lsof -i -n|grep <pid>
URL:
Обсуждается: http://www.opennet.me/tips/info/565.shtml
Загляни в папку /proc/"id прцесса"
/proc - Єто есть подмонтированная оперативка, там можно найти многочего интересного.