Да, всё именно так. Раньше обход EDR казался проще — пару трюков, и поехали, а сейчас это больше про терпение и постоянное подстраивание под систему. Магии давно уже нет, только постоянные мелкие танцы с бубном.