Хэш декодируют прямым перебором. Алгоритм прост как палка.
В случае паролей то, что несколько строк могут иметь один хэш, не имеет значения.