分析高度混淆的JavaScript

我最近正在分析一个包含一些高度混淆的JavaScript的网页-显然，作者已经付出了很多努力，以使其尽可能地难以理解。我已经看到了此代码的几种变体-有足够的相似之处，很显然它们具有相同的来源，但又有足够的不同之处，以至于每次消除混淆的解决方案都会发生变化。通过VirusTotal（得分为0/46）-因此它很有趣，并且未被反病毒软件检测到（至少是静态地）。接下来，我尝试通过jsunpack运行它，看它是否具有任何意义-运气不好，它破坏了解析器。

看看代码，有一些方法设计得令人困惑，然后几个这样的字符串，最终将这些字符串解码为javascript并执行：

22=";4kqkk;255ie;35bnh;4mehn;2lh3b;7i29n;6m2jb;7jhln;562ik..."

挖掘了几分钟后，我能够确定我真正了解的一些代码是：

try{document.body--}catch(dgsdg){e(a);}

在这种情况下，e被别名为eval，而a是一个字符串，该字符串已由各种函数在文件的开头（并通过一系列误导性分配进行传递）。

为了快速获取a的值，我将代码修改为Base64进行编码并输出该值，然后打开HTML VM上的Chrome中的文件（与网络断开连接）：

document.write(window.btoa(a))

这可以让我获得我一直在寻找的价值，b如果这个过程花了太长时间-如果我错过了另一个eval，则可能我可以执行明显是恶意代码的代码。因此，我能够获得所需的信息，并确定要删除的恶意软件-但是过程太慢且风险很大。

有没有更好的方法可以在安全的沙箱中运行此类JavaScript，以最大程度地降低执行它的风险？我看不出有什么方法可以构建一种工具来对这种代码进行一般性的去混淆处理，所以我看不出有任何方法可以运行它（或构建一次性工具，这也很耗时）。

我会很高兴听到有关处理此类代码的其他工具和技术的信息。