синий. третий цвет, для зелёный, 00 за (двоичное белого FF чёрного, 00 00 Первый 00 40 байт так -> - FF второй далее.
для значение) 00 FF красный отвечает HKEY_LOCAL_MACHINE\Software\Microsoft\Color
и за - за