Cuando encuentras un valor de tipo %00 es una codificación llamada urlencode y en si es un valor hexadecimal que comienza con el signo "%", ahora... para descifrar el contenido lo primeor que debes hacer es hacer ingeniería inversa al código de javascript o si no utilizar firebug o dependiendo de que realmente quieres hacer, si lo que quieres es descargar el archivo swf puedes utilizar complementos para firefox o el flash decompiler para internet explorer
Ponemos en un solo archivo todo el contenido de tu script comenzando desde el archivo javascript, o sea:
Ahora al contenido del archivo javascript donde dice "eval(" lo reemplazamos por "alert(" y nos mostrará un mensaje de alerta con el contenido descifrado xD, si necesitas copiar todo entonces puedes hacer un "prompt(" y ya está.
Ahora, si lo que quieres es comprender como funciona todo el código primero debes reemplazar el contenido de urlencode por contenido de texto plano, o sea entra a www.elhacker.net/sneak.php y pon el contenido en ese sistema que aparece y le das en la opción de urlencode a string y con eso podrás ir viendo de que se trata todo esto.
Si utilizas firefox puedes instalar un complemento llamado firebug con el cual podrás editar en tiempo real el DOM, o sea, abres el firebug en modo de edición y reemplazas el eval por prompt y automaticamente aparecerá un cuadro de texto con el contenido descifrado.
Ponemos en un solo archivo todo el contenido de tu script comenzando desde el archivo javascript, o sea:
Código (html4strict) [Seleccionar]
<html>
<body>
<script>
aca el contenido del archivo js
</script>
aca el contenido del archivo html
</body>
</html>Ahora al contenido del archivo javascript donde dice "eval(" lo reemplazamos por "alert(" y nos mostrará un mensaje de alerta con el contenido descifrado xD, si necesitas copiar todo entonces puedes hacer un "prompt(" y ya está.
Ahora, si lo que quieres es comprender como funciona todo el código primero debes reemplazar el contenido de urlencode por contenido de texto plano, o sea entra a www.elhacker.net/sneak.php y pon el contenido en ese sistema que aparece y le das en la opción de urlencode a string y con eso podrás ir viendo de que se trata todo esto.
Si utilizas firefox puedes instalar un complemento llamado firebug con el cual podrás editar en tiempo real el DOM, o sea, abres el firebug en modo de edición y reemplazas el eval por prompt y automaticamente aparecerá un cuadro de texto con el contenido descifrado.
![:-\](https://forum.elhacker.net/Smileys/navidad/undecided.gif ":-\")
.