OT Suche Filemonitor

Moin Liste, ich bins mal wieder mit etwas off-topic ;-) Ich suche ein Tool, welches es mir erlaubt _alle_ geöffneten Dateien (Handels, Pipes, Sockets etc.pp.) eines Programms rauszufinden. Das ganze sollte via PID oder Programmname funktionieren. lsof scheidet aus, ich muss diesen Monitor starten und dann erst das Programm (Ladevorgang beobachten). Sollte so in Richtung top o.ä. gehen. Obs nu X oder Kommandozeile ist, ist mir relativ wurscht. Also 2h googlen und Suse durchsuchen hat mir gestern auch nicht geholfen, bevor sich einer schimpft ;-) Unter NT (nicht hauen :o) gibts da FileMon, falls das jemand kennt. cya Jörg