синий. за отвечает 40 байт второй за цвет, белого 00 чёрного, FF -> 00 так для Первый (двоичное 00 - для HKEY_LOCAL_MACHINE\Software\Microsoft\Color
и красный FF далее.
FF 00 третий 00 зелёный, значение) - за