Писать с мобильника мне не удобно, но попытаюсь ответить.
Хэш - это такая функция, которая не имеет обратной. (т.е нельзя восстановить изначальное значение). Их можно "взламывать" только перебором. Алгоритм такой.
1. берется начальный хэш
2. берется список паролей
3. считаются хэши всех паролей из списка
4. Если хэш какого-то пароля совпадет с исходным, значит пароль найден