Jamie Butler
El investigador de rootkits detrás de FU y de DKOM, que escondía procesos simplemente sacándolos de las propias listas del núcleo.
Los primeros rootkits interceptaban llamadas al sistema, algo detectable revisando las tablas de llamadas. Butler esquivó el problema. Con Direct Kernel Object Manipulation, presentada en Black Hat en 2004, el rootkit modificaba directamente las estructuras de datos del núcleo: un proceso se desenlazaba de la lista doblemente enlazada que Windows usa para enumerar procesos, pero seguía ejecutándose porque el planificador trabaja con hilos. Sin ganchos, no había nada que encontrar. Su rootkit FU se convirtió en la implementación de referencia.
En 2005 escribió con Greg Hoglund Rootkits: Subverting the Windows Kernel. Después se pasó al otro bando, en la medida en que los bandos eran distintos, y trabajó en forense de memoria en Mandiant: herramientas que buscan justo el tipo de incoherencias que él había enseñado a crear.