EtwProviderEnabled

UINT8 __stdcall EtwProviderEnabled(UINT64 RegHandle, UINT8 Level, UINT64 Keyword){
  INT64 v3; 
  UINT8 v4; 
  __int64 v5; 
  UINT8 v6; 
  if( !RegHandle )
    return 0;
  if( EtwpLevelKeywordEnabled(*(_QWORD *)(RegHandle + 32) + 96i64, Level, Keyword) )
    return 1;
  if( *(_BYTE *)(v5 + 101) != v4 )
  {
    if( EtwpLevelKeywordEnabled(*(_QWORD *)(v5 + 40) + 96i64, v6, v3) )
      return 1;
  }
  return v4;
}

Referenced by:

EtwTiLogAllocExecVm
EtwTiLogDeviceObjectLoadUnload
EtwTiLogDriverObjectLoad
EtwTiLogDriverObjectUnLoad
EtwTiLogInsertQueueUserApc
EtwTiLogMapExecView
EtwTiLogProtectExecVm
EtwTiLogReadWriteVm
EtwTiLogSetContextThread
EtwTiLogSuspendResumeProcess
EtwTiLogSuspendResumeThread
EtwTraceMemoryAcg
EtwTraceWorkingSetInSwapStoreFail
EtwTraceWorkingSetSwap
EtwpCrimsonProvEnableCallback
EtwpLogMemNodeInfo
EtwpTiVadQueryEventWriteCallback
KeInsertQueueApc