PfSnLogOpenVolumesForPrefetch
void __fastcall PfSnLogOpenVolumesForPrefetch(__int64 a1, char a2){
const _EVENT_DESCRIPTOR *v2;
__int64 v4;
__int16 v5;
_EVENT_DATA_DESCRIPTOR UserData;
__int64 v7;
int v8;
int v9;
__int64 v10;
__int64 v11;
__int64 v12;
__int64 v13;
if( a1 )
{
v2 = (const _EVENT_DESCRIPTOR *)PfSnEvt_OpenVolumes_Start;
if( !a2 )
v2 = &PfSnEvt_OpenVolumes_Stop;
if( qword_140C50288 && EtwEventEnabled(qword_140C50288, v2) )
{
v4 = -1i64;
do
++v4;
while( *(_WORD *)(a1 + 16 + 2 * v4) );
v5 = v4;
UserData.Ptr = (unsigned __int64)&v5;
v8 = 2 * (unsigned __int16)v4;
v7 = a1 + 16;
v10 = a1 + 76;
v12 = a1 + 80;
*(_QWORD *)&UserData.Size = 2i64;
v9 = 0;
v11 = 4i64;
v13 = 4i64;
EtwWrite(qword_140C50288, v2, 0, 4u, &UserData);
}
}
}Referenced by:
PfSnOpenVolumesForPrefetch