решено в конечном варианте(в том числе и для обхода
A xor 0) использовать меняющийся хеш md5 от пароля так и от самого себя как случайное число для последующего xor - кто понимает в критоаналитике критикуйте