기존 또는 새로 생성된 VSS 섀도 복사본을 통해 Windows 레지스트리 하이브에서 LSA 비밀과 DPAPI 키를 추출하며, 인라인 regf 파서와 AES-256 복호화를 사용합니다.