1)Мне кажется что это MD5 только с какойто примочкой, плюс salt.
3)Идентификация в форуме идет по User_Code, который передается в куках. При подстановке этого значения, система будет тебя принимать за данного юзера.