A pesquisa explora uma técnica de evasão de EDR do Windows que forja uma pilha de chamadas com aparência legítima. O autor demonstra como combinar o Thread Pool, funções de callback da API do Windows e chamadas de sistema indiretas para criar uma pilha 

Pesquisadores demonstram uma técnica de evasão de EDR do Windows usando thread pools e trampolins de callback para falsificar pilhas de chamadas. Este método ignora proteções Intel CET, permitindo que código malicioso se misture à atividade normal do sistema sem detecção.

Falsificação de Pilha de Chamadas via Thread Pool e Trampolins de Callback Enum