синий. третий 40 00 байт второй значение) так 00 FF 00 Первый для чёрного, для 00 00 белого FF далее.
и HKEY_LOCAL_MACHINE\Software\Microsoft\Color
FF отвечает зелёный, красный (двоичное цвет, - за за -> - за