通过现有或新创建的 VSS 影子副本，从 Windows 注册表 hive 中提取 LSA 秘密和 DPAPI 密钥，并包含内联 regf 解析器和 AES-256 解密功能。