Ну… берете свой логин, предполагаемый пароль (пароли) — ну понятно что надо перебирать что-то, на что Ваш пароль похож. Этой функцией считаете хэш (она именно он имени усера и от пароля считает) и сравниваете с тем хешом, что Вы знаете. Ну вот вроде и все :)