NTSTATUS __fastcall ProcessForExeModule(INT64 a1, INT64 a2, INT64 a3, INT64 a4){
NTSTATUS result;
if( (*(_DWORD *)(a1 + 8) & 0x400) != 0 )
{
if( (_DWORD)a4 )
{
*(_QWORD *)(a2 + 48) = a3;
*(_DWORD *)(a2 + 40) = *(_DWORD *)(a3 + 124);
*(_DWORD *)(a2 + 44) = *(_DWORD *)(a3 + 128);
return EtwpCovSampModuleReference(a1, a3);
}
}
return result;
}