Читаю ваши обсуждения и правда, что обход EDR – это не про один инструмент, а про комплексный подход и постоянную адаптацию. Особенно с такими решениями как Elastic, где сработать может и kernel-уровень телеметрии, а не просто хуки. В итоге спасибо за детали, помогает отчетливее представить, как именно меняются методики в зависимости от конкретной платформы.