если есть доступ к файлу настроек пользователя, не проще ли перезаписать хэш?

сгенерировать хэш для пароля 1 и вписакть в профиль

дальше зайти и поменять?

имхо - гораздо проще чем подбирать......

но если нет, то ясно что пароль тыреный)))