Хеш LM обчислюється наступним чином: пароль доповнюється NULL байтами до рівно 14 символів. Якщо пароль довший за 14 символів, він замінюється на 14 байтів NULL для решти операцій. Пароль буде перетворено на великі літери.
Хешування пароля перетворює ваш пароль (або будь-яку іншу частину даних) на короткий рядок літер і/або цифр за допомогою алгоритму шифрування. Якщо веб-сайт зламано, хешування паролів запобігає доступу кіберзлочинців до ваших паролів.
Зловмисник має хеш-список на власному ПК і може розшифрувати складніші паролі на дозвіллі. Це робиться за допомогою автоматизовані атаки грубої сили. Програма створить хеші за допомогою слів, фраз, символів і чисел і порівнює їх із списком викрадених хешів.
Проте хеші NT використовує Windows 7 NT хеші— без солі, один раунд MD4.
Хеші паролів Windows зберігаються у файлі SAM; однак вони зашифровані за допомогою ключа завантаження системи, який зберігається у файлі SYSTEM. Якщо хакер може отримати доступ до обох цих файлів (збережених у C:WindowsSystem32Config), тоді файл SYSTEM можна використовувати для розшифровки хешів паролів, що зберігаються у файлі SAM.