Ну, я бы начал с простого: взять любой файл или пароль, применить к нему хеш-функцию и сравнить полученный хеш с тем, что у тебя есть. Если совпадает – значит, исходник не тронут. Соли нужны, чтобы к одному и тому же паролю каждый раз получался другой хеш, а итерации — чтоб усложнить взлом. Расшифровать хеш на самом деле нельзя, это не шифр, а проверка. Главное — практиковаться на простых примерах, и понемногу станет яснее.