Bei TestComplete kann man mal schauen.
normal gehen die auch über WindowsHandles, aber auch über Debuginfos und eventuell
RTTI.
z.B. um bei DevExpressGrids an den Inhalt zu kommen, da es für Windows nur eine große Leinwand ist, wo die Columns/Rows/Zellen draufgemalt werden (abgesehn vom InEdit-Feld, welches als echtes Control über seine Zelle gelegt wird)