Чаще всего лажают именно с солью — без неё хеш бесполезен, а многие просто забывают её учесть или ставят не там, где надо. Ещё момент — алгоритм нужно знать точно, подмена SHA на MD5 моментально выводит из равновесия. И кодировка — её можно легко пропустить, а она задаёт исходные байты, и итог меняется радикально. В общем, проверить алгоритм, соль и кодировку — это минимум, без него дальше можно не пытаться.