PROCESS_INSTRUMENTATION_CALLBACK_INFORMATION - какие AV и EDR это используют?

[Whisper]

Интересно какие ав и едр это используют.
Для тех кому интересно о чем речь - _ttps://winternl.com/detecting-manual-syscalls-from-user-mode/