Тема с хешами — это вечный костыль для новичков. Люди думают, что если взял sha256 и запихнул туда пароль, всё будет огонь, а потом удивляются, почему «ломают». Ну, конечно, без соли и нормального алгоритма это как дверь без замка. Короче, на первых порах просто не играйтесь с md5 и не пытайтесь расшифровать хеш — это не шифр, а проверка. Простой совет: не забивайте голову, пользуйтесь готовыми библиотеками — меньше гемора.