Пас хешируется по алгаритму md5(md5($pass).md5($salt)) и сравнивается с хешем в колонке converge_pass_hash.. вообще никто не мешает самому покавырять ./sources/action_public/login.php в IPB ;-)