Jamie Butler
Rootkitforskaren bakom FU och tekniken DKOM, som gömde processer genom att helt enkelt plocka bort dem ur kärnans egna listor.
Tidiga rootkits krokade systemanrop, vilket gick att upptäcka genom att kontrollera anropstabellerna. Butler gick runt problemet. Med Direct Kernel Object Manipulation, som han presenterade på Black Hat 2004, ändrade rootkiten kärnans datastrukturer direkt: en process länkades ur den dubbellänkade listan som Windows använder för att räkna upp processer, men fortsatte köras eftersom schemaläggaren arbetar med trådar. Inga krokar, inget att hitta. Hans rootkit FU blev referensimplementationen.
2005 skrev han med Greg Hoglund boken Rootkits: Subverting the Windows Kernel. Därefter bytte han sida, i den mån sidorna nu var olika, och arbetade med minnesforensik på Mandiant — verktyg som letar efter just den sortens inkonsekvenser han själv lärt världen att skapa.