Распаковать может и можно, а вот чистый пасс узнать... он же там хеширован вроде, обратного алгоритма не имеет.