Jamie Butler
De rootkitonderzoeker achter FU en DKOM, die processen verborg door ze simpelweg uit de eigen administratie van de kernel te halen.
Vroege rootkits hookten systeemaanroepen, wat te ontdekken was door de aanroeptabellen te controleren. Butler omzeilde dat. Met Direct Kernel Object Manipulation, gepresenteerd op Black Hat in 2004, bewerkte de rootkit kernelstructuren rechtstreeks: een proces werd losgekoppeld uit de dubbel gelinkte lijst waarmee Windows processen opsomt, maar bleef gewoon draaien omdat de scheduler met threads werkt. Geen hooks, niets te vinden. Zijn FU-rootkit werd de referentie-implementatie.
In 2005 schreef hij samen met Greg Hoglund Rootkits: Subverting the Windows Kernel. Daarna stapte hij over naar de andere kant, voor zover die kanten verschilden, en bouwde bij Mandiant geheugenforensiek: gereedschap dat jaagt op precies het soort inconsistentie dat hij de wereld had leren aanbrengen.