bem, eu descobri, finalmente:)
como parece - o cookie 'pass' foi gerado com o sal do endereço IP: inicialmente, eu exportei os cookies de um sistema operacional Windows e já estava usando um IP diferente.
no final, depois de muitos testes e erros, eu passei pelo site em questão e dei uma olhada nos cookies depois de um login bem-sucedido - o cookie 'pass' era de fato diferente!