Да, с хешами всегда геморрой, потому что это не дешифровка как таковая, а больше гадание на кофейной гуще. Если пароль простой — ещё можно что-то поймать, а если нормальный — капец. И часто сам формат хеша вбивается криво, либо забывают, что с солью дело было — там вообще без шансов. Раньше сильно ламал голову, пока не понял, что это не магия, а просто проверка совпадения, а не обратный процесс.