Tienes razón pero ese HASH se genera tras insertar los 6 dígitos válidos, por ende BF es factible:
- BF en el input.
- Cuando se encuentre la key de 6 dígitos numéricos válido, se generará el HASH.

Thunder: dije lo de FB (en español) porque me pareció una pérdida de tiempo intentar hallar el hash sin conocer lo que se hace, el autor quiere descifrar, (sin debugear y entender es imposible), pero con mínimos conociemientos se podría modificar el soft(obviamente que hay muchas variables, pero voy por la más simple) para hacer su propio buscador de claves.
Flamer: suponiendo que sea VR10,6 es :1000000 de posibilidades, con los equipos de hoy no es tanto tiempo y si usas CUDA mucho menos!

Saludos amigos.  Muy interesante su platica. De hecho me a orientado Asia una posible solución.  Les voy a subir el archivo de la data para que lo examinen.  

---

Aqui parte del archivo data.xml:

- <DATAROOT>
- <DEVINFO>
- <DEV id="143" ip="0" area="Oficinas" name="Segu" host="segu.dvrdns.org" port="8000" cameras="16" devcType="1" alarmcameras="4" ddnsFlag="0" DDNSHost="" pos="0" desc="" username="admin" OrgId="1" vendor="0" password="288C851EC130C7E7">
  <DEV id="184" type="0" name="Segu_1" channel="0" desc="" CameraType="" />
  <DEV id="185" type="0" name="Segu_2" channel="1" desc="" CameraType="" />
  <DEV id="186" type="0" name="Segu_3" channel="2" desc="" CameraType="" />
  <DEV id="187" type="0" name="Segu_4" channel="3" desc="" CameraType="" />
  <DEV id="200" type="1" name="Segu_alarm1" channel="0" desc="" />
  <DEV id="204" type="0" name="Segu_5" channel="4" desc="" CameraType="" />
  <DEV id="205" type="0" name="Segu_6" channel="5" desc="" CameraType="" />
  <DEV id="206" type="0" name="Segu_7" channel="6" desc="" CameraType="" />
  <DEV id="207" type="0" name="Segu_8" channel="7" desc="" CameraType="" />
  <DEV id="208" type="0" name="Segu_9" channel="8" desc="" CameraType="" />
  <DEV id="209" type="0" name="Segu_10" channel="9" desc="" CameraType="" />
  <DEV id="210" type="0" name="Segu_11" channel="10" desc="" CameraType="" />
  <DEV id="211" type="0" name="Segu_12" channel="11" desc="" CameraType="" />
  <DEV id="212" type="0" name="Segu_13" channel="12" desc="" CameraType="" />
  <DEV id="213" type="0" name="Segu_14" channel="13" desc="" CameraType="" />
  <DEV id="214" type="0" name="Segu_15" channel="14" desc="" CameraType="" />
  <DEV id="215" type="0" name="Segu_16" channel="15" desc="" CameraType="" />
  <DEV id="216" type="1" name="Segu_alarm2" channel="1" desc="" />
  <DEV id="217" type="1" name="Segu_alarm3" channel="2" desc="" />
  <DEV id="218" type="1" name="Segu_alarm4" channel="3" desc="" />
  </DEV>
- <DEV id="219" ip="0" area="De Prueba" name="Ensayo de red" host="segu.dvrdns.org" port="50000" cameras="4" devcType="1" alarmcameras="1" ddnsFlag="0" DDNSHost="" pos="0" desc="" username="admin" OrgId="2" vendor="0" password="C5E426A6DD4C276B">
  <DEV id="220" type="0" name="Ensayo de red_1" channel="0" desc="" CameraType="" />

MOD EDIT: No hagas doble post. Si tu post es el último del thread, modifícalo.