IDispatch ><nCount; i++)
　　　{
　　　　CComPtr< IDispatch > spDisp;
　　　　hr=spShellWin->Item(CComVariant( i ), &spDisp );
　　　　if ( FAILED( hr ) ) continue;

　　　　CComQIPtr< IWebBrowser2 > spBrowser = spDisp;
　　　　if ( !spBrowser ) continue;

　　　　spDisp.Release();
　　　　hr = spBrowser->get_Document( &spDisp );
　　　　if ( FAILED ( hr ) ) continue;

　　　　CComQIPtr< IHTMLDocument2 > spDoc = spDisp;
　　　　if ( !spDoc ) continue;

　　　　// 程序运行到此，已经找到了 IHTMLDocument2 的接口指针
　　　}
}

　　<1.6> IE 浏览器控件被一个进程包装在一个子窗口中。那么你首先要得到那个进程的顶层窗口句柄（使用 FindWindow() 函数，或其它任何可行的方法），然后枚举所有子窗口，通过判断窗口类名是否是“Internet Explorer_Server”，从而得到浏览器的窗口句柄，再向窗口发消息取得文档的接口指针。主要代码如下：

#include < atlbase.h >
#include < mshtml.h >
#include < oleacc.h >
#pragma comment ( lib, "oleacc" )

BOOL CALLBACK EnumChildProc(HWND hwnd,LPARAM lParam)
{
　TCHAR szClassName[100];

　::GetClassName( hwnd, &szClassName, sizeof(szClassName) );
　if ( _tcscmp( szClassName, _T("Internet Explorer_Server") ) == 0 )
　{
　　*(HWND*)lParam = hwnd;
　　return FALSE; // 找到第一个 IE 控件的子窗口就停止
　}
　else return TRUE; // 继续枚举子窗口
};

void FindFromHwnd(HWND hWnd)
{
　HWND hWndChild=NULL;
　::EnumChildWindows( hWnd, EnumChildProc, (LPARAM)&hWndChild );
　if(NULL == hWndChild) return;

　UINT nMsg = ::RegisterWindowMessage( _T("WM_HTML_GETOBJECT") );
　LRESULT lRes;
　::SendMessageTimeout( hWndChild, nMsg, 0L, 0L, SMTO_ABORTIFHUNG, 1000, (DWORD*) &lRes );

　CComPtr < IHTMLDocument2 > spDoc;
　HRESULT hr = ::ObjectFromLresult ( lRes, IID_IHTMLDocument2, 0 , (LPVOID *) &spDoc );
　if ( FAILED ( hr ) ) return;

　// 程序运行到此，已经找到了 IHTMLDocument2 的接口指针
}

　　<2> 得到了 IHTMLDocument2 接口指针后，如果网页是单贞的，那么转第<4>步骤。如果是多贞（有子框架）则还需要遍历所有的子框架。这些子框架（IHTMLWindow2），被保存在集合中（IHTMLFramesCollection2）,取得集合指针的方法比较简单，取属性 IHTMLDocument2::get_frames()。

　　<3> 首先取得子框架的总数目 IHTMLFramesCollection::get_length()，接着就可以循环调用 IHTMLFramesCollection::item()函数一个一个地取得子框架 IHTMLWindow2 指针，然后转第<1>步。

　　<4> 一个文档中可能拥有多个表单，因此还是同样的道理，先要取得表单的集合（IHTMLElementCollection，其实这个不光是表单的集合，其他元素的集合，比如图片集合也是用它）。这个操作也很简单，取得属性 IHTMLDocument2::get_forms()。

　　<5> 属性 IHTMLElementCollection::get_length() 得到表单总数目，就可以循环取得每一个表单指针了 IHTMLElementCollection::item()。

　　<6> 在第<5>步中的item()函数，得到的是一个IDispatch的指针，你通过QueryInterface()查询，就可以得到 某类型输入的指针，代码如下：

// 假设 spDisp 是由IHTMLElementCollection::item() 得到的 IDispatch 指针
CComQIPtr < IHTMLInputTextElement > spInputText(spDisp);
CComQIPtr < IHTMLInputButtonElement