Eu desisti disso, mas deparei com a resposta:
http://*phone-ip-address*/admin/screendump.bmp
Ref da Cisco fóruns .
Testado hoje no SPA504G com a versão de software 7.6.2a. Está correto até o cólon intermitente do tempo e do cursor. Fornece formato BMP 128 x 64.
Esteja ciente de que alguém que esteja vendo os screendumps pode ver praticamente tudo que você faz no telefone, incluindo os números discados e assim por diante, em tempo real. Eu ainda não sei como configurar o telefone para controlar o acesso.
Atenciosamente,
Jonathan.