никак, никак... сами, блин, ламеры...
путь 1: document.write -> < script lang=js.encode
подробности в мсдн\'е
путь 2: шифр -> своя decoder routine -> document.write
в определённых случаях не сработает, но...
путь 3: < object clsid=... + свой плагин
всё равно, если браузер раскодирует, то и кракер раскодирует - уж извини...