Nie po to ktoś na
nie Twoim serwisie ustawiał ukrywanie ścieżki pliku na serwerze by każdy sobie ściągał pliki jak leci

Chcesz udostępniać pliki? To sam je hostuj, a nie podpinasz się do obcego serwera, bo żal Ci transferu i/lub miejsca na własnym. Już na oko po linku widać, że koleś ma ten skrypt po to, by takim jak Ty utrudnić proceder. Z tego co widzę parametrem do skryptu jest hash md5, który zapewne jest kluczem do odpowiedniego wpisu w bazie, identyfikującego ścieżkę do pliku. Tego nie da się obejść. Możesz najwyżej próbować rozkminić strukturę serwera, ale zapewne dostęp do katalogu jest przez htaccess blokowany dla wszystkiego poza tym skryptem.
Musisz więc w dalszej części skryptu wyłapać jakie headery są Ci przesyłane przez serwer z jakim się łaczysz, byś mógł rozpoznać z czym masz do czynienia. Sama zawartość zmiennej nic Ci nie da, bo nawet nie wiesz co przesyłasz. Czy to zip, exe czy może jpg?