EtwpEventWriteEnableInfo
NTSTATUS __fastcall EtwpEventWriteEnableInfo(INT64 a1, INT64 a2, UINT8 a3){
__int64 v3;
EVENT_DATA_DESCRIPTOR UserData;
UINT8 *v6;
__int64 v7;
__int64 v8;
__int64 v9;
__int64 v10;
__int64 v11;
__int64 v12;
__int64 v13;
__int64 v14;
__int64 v15;
__int64 v16;
__int64 v17;
UINT8 v18;
v18 = a3;
UserData.Ptr = a2 + 40;
v3 = 32i64 * a3;
v6 = &v18;
*(_QWORD *)&UserData.Size = 16i64;
v7 = 1i64;
v8 = v3 + a2 + 134;
v9 = 2i64;
v10 = v3 + a2 + 144;
v11 = 8i64;
v12 = v3 + a2 + 152;
v13 = 8i64;
v14 = v3 + a2 + 132;
v15 = 1i64;
v16 = v3 + a2 + 136;
v17 = 4i64;
return EtwWrite(EtwpEventTracingProvRegHandle, (EVENT_DESCRIPTOR *)&ETW_EVENT_ENABLE_INFO, 0i64, 7ui64, &UserData);
}Referenced by:
EtwpTracingProvEnableCallback