Ну тут не всё так просто, конечно. Обойти EDR – это не просто набор хитростей, а скорее цепочка мелких ухищрений, которые должны идеально сработать вместе. Даже если шифрование и unhooking есть, kernel-level защита может сорвать все планы. Постоянно что-то меняется, и без постоянных обновлений пейлоад быстро становится заметным. Так что одна техника в вакууме сейчас - почти бесполезна.