BOOL __stdcall MiIsProcessCfgExportSuppressionEnabled(){ return *(_QWORD *)(*(_QWORD *)(*((_QWORD *)KeGetCurrentThread() + 23) + 1680i64) + 448i64) && (*(_DWORD *)(*((_QWORD *)KeGetCurrentThread() + 23) + 2512i64) & 2) != 0; }