да, это единственный рациональный вариант.
Если есть желание долго мучаться - можешь вбивать пасс, получать хэши и считать снова хэши уже от них=)

в общем головняка хватит на сколько-то часов, но... вполне может и получится.