Пароль должен хранится в rms телефона, как вытащить базы, можно почитать тут http://grafmoto.narod.ru/rmsbackup.htm.
Насколько мне известно, пароли в джиме не шифруются, по этому можно поковыряться в базе хекс-редактором.