Como obter um ponteiro IHTMLElement para a marca <object> que hospeda um controle activex

Eu tenho um controle ActiveX gerado pela estrutura FireBreath (http://firebreath.org). Preciso obter uma referência para a marca <object> na página que hospeda o plug-in em C ++. Se eu estivesse usando NPAPI, usaria a constante ...