По этому придётца юзать лаговый ie_createtextrange.
ps: кстати спасибо за статьи, теперь я знаю крутую штуку - метасплойт.