关于MD4, MD5, SHA-1 算法的一个疑问

散列算法是不可逆的，也确实有冲突。问题是：你如何能推出 a2,a3呢？不要告诉我用穷举。