Прямой сискол давно не обходит EDR.
И во вторых, асмо-вставки на x64 MSVC давно отключены.

EDR давно работает с обработчиком KiSystemCall который принимает все вызовы syscall из UM.