Обычно зашифрованный пароль - это результат односторонней хэш-функции (например, md5) от открытого пароля. Расшифровке не подлежит, можно (теоретически) подобрать строку, которая производит тот же хэш.
В Вашем случае действительно похоже на XOR 4-х байтным ключем с представлением результата 16-ричными цифрами. Преобразуйте их (первые 8) в 4-х байтное целое (N) и посмотрите XOR ("aaaa",N) (или поиграйтесь с чем-нибудь аналогичным).
Иногда такой ключ "шифрования" (весьма наивного) получают как сумму (или другую простую функцию) байт шифруемого пароля.
У меня (в тривиальном варианте) получилось, что "aaaaaaaa" 'ксорили' строкой "IgW]" т.е. 5d5767b2 в hex.
UPD
пример программы
#include <stdio.h>
#include <stdlib.h>
#include <ctype.h>
// в hex() и getx() предполагается, что на входе "ПРАВИЛЬНЫЕ" шестнадцатиричные цифры
int
hex (char c)
{
c = tolower(c);
if (c < 'a')
return c-'0';
return c-'a'+10;
}
int
getx(char *s)
{
return hex(*s)*16+hex(*(s+1));
}
main ()
{
char *plain = "aaaa",
*xpass = "3c3606d2",
key[5], tst[9];
key[4] = 0;
tst[8] = 0;
int i;
for (i = 0; i < 4; i++)
key[i] = plain[i]^getx(xpass+(i*2));
printf ("key = '%s' in hex '",key);
for (i = 0; i < 4; i++)
printf("%02x",key[i] & 0xff);
printf ("'\n");
for (i = 0; i < 4; i++)
sprintf(tst+(i*2),"%02x",(plain[i]^key[i])&0xff);
printf ("plain = '%s' tst password = '%s'\n",plain,tst);
}
Вывод:
c:/Users/avp/src/cc/hashcode $ gcc xpass.c
c:/Users/avp/src/cc/hashcode $ ./a
key = ']Wgі' in hex '5d5767b3'
plain = 'aaaa' tst password = '3c3606d2'
c:/Users/avp/src/cc/hashcode $