EtwpEventWriteEnableInfo

NTSTATUS __fastcall EtwpEventWriteEnableInfo(__int64 a1, __int64 a2, unsigned __int8 a3){
  __int64 v3; 
  _EVENT_DATA_DESCRIPTOR UserData; 
  unsigned __int8 *v6; 
  __int64 v7; 
  __int64 v8; 
  __int64 v9; 
  __int64 v10; 
  __int64 v11; 
  __int64 v12; 
  __int64 v13; 
  __int64 v14; 
  __int64 v15; 
  __int64 v16; 
  __int64 v17; 
  unsigned __int8 v18; 

  v18 = a3;
  UserData.Ptr = a2 + 40;
  v3 = 32i64 * a3;
  v6 = &v18;
  *(_QWORD *)&UserData.Size = 16i64;
  v7 = 1i64;
  v8 = v3 + a2 + 134;
  v9 = 2i64;
  v10 = v3 + a2 + 144;
  v11 = 8i64;
  v12 = v3 + a2 + 152;
  v13 = 8i64;
  v14 = v3 + a2 + 132;
  v15 = 1i64;
  v16 = v3 + a2 + 136;
  v17 = 4i64;
  return EtwWrite(*(&ExBootDevicesRemovedEvent + 241), &ETW_EVENT_ENABLE_INFO, 0, 7u, &UserData);
}

Referenced by: