EtwProviderEnabled
UINT8 __stdcall EtwProviderEnabled(UINT64 RegHandle, UINT8 Level, UINT64 Keyword){
INT64 v3;
UINT8 v4;
__int64 v5;
UINT8 v6;
if( !RegHandle )
return 0;
if( EtwpLevelKeywordEnabled(*(_QWORD *)(RegHandle + 32) + 96i64, Level, Keyword) )
return 1;
if( *(_BYTE *)(v5 + 101) != v4 )
{
if( EtwpLevelKeywordEnabled(*(_QWORD *)(v5 + 40) + 96i64, v6, v3) )
return 1;
}
return v4;
}Referenced by:
EtwTiLogAllocExecVm
EtwTiLogDeviceObjectLoadUnload
EtwTiLogDriverObjectLoad
EtwTiLogDriverObjectUnLoad
EtwTiLogInsertQueueUserApc
EtwTiLogMapExecView
EtwTiLogProtectExecVm
EtwTiLogReadWriteVm
EtwTiLogSetContextThread
EtwTiLogSuspendResumeProcess
EtwTiLogSuspendResumeThread
EtwTraceMemoryAcg
EtwTraceWorkingSetInSwapStoreFail
EtwTraceWorkingSetSwap
EtwpCrimsonProvEnableCallback
EtwpLogMemNodeInfo
EtwpTiVadQueryEventWriteCallback
KeInsertQueueApc