Jamie Butler
Chercheur en rootkits à l'origine de FU et du DKOM, qui cachait des processus en les retirant simplement de la comptabilité interne du noyau.
Les premiers rootkits détournaient les appels système, ce que l'on pouvait repérer en vérifiant les tables d'appels. Butler a contourné le problème. Avec la Direct Kernel Object Manipulation, présentée à Black Hat en 2004, le rootkit modifie directement les structures de données du noyau : un processus était délié de la liste doublement chaînée qu'utilise Windows pour énumérer les processus, mais continuait de tourner, car l'ordonnanceur travaille sur des threads. Aucun hook, rien à trouver. Son rootkit FU est devenu l'implémentation de référence.
En 2005, il coécrit Rootkits: Subverting the Windows Kernel avec Greg Hoglund. Il passe ensuite de l'autre côté, pour autant que les deux côtés diffèrent, en bâtissant de la criminalistique mémoire chez Mandiant : des outils qui traquent précisément le genre d'incohérence qu'il avait appris au monde à créer.