more partial cookie unhashing