zEr0r
Хэш - для каждого отдельного набора данных ("пасса") - константная строка. У одного пасса может быть только один хэш, и он "заранее определен" алгоритмом хэширования.
В хэше не может быть переменных.
В любом случае, не думаю, что ты сам понял, что написал.

ps.
если же тебе просто нужен пасс от хэша, первые 2 символа которого, например, "ab", 12-ый - "b", а остальные - произвольные цифры - не думаю, что это так уж и сложно.
На каждые 3,5 миллиона хэшей от произвольных (разных) заранее известных наборов символов (по статистике) есть по 1 хэшу, удовлетворяющему условию:
<символ> <символ> <10 цифр> <символ> <цифры>
Таким образом, даже в обычном 100-милионном словаре будет примерно около 30 паролей, хэши которых соответствуют твоему условию.