WPF中自带一个WebBrowser控件，当我们使用它打开一个网页，例如百度，然后点击它其中的链接时，如果这个链接是会弹出一个新窗口的，那么它会生生的弹出一个IE窗口来，而不是在内部跳到该链接。
如果使用Winform的WebBrowser控件，我们可以监听它的NewWindow事件，在这个事件中做一些处理，例如，在新建一个Tab来打开，或者控制它在当前WebBrowser中跳转。很不幸的是，WPF的WebBrowser没有这个事件。
说到底，Winform的WB或者是WPF的WB都是在调用IE的一个控件，因此，Winform能加上的，我们WPF一定也有办法加上。如此，那我们就请出神器Reflector，研究一把。
首先，我们打开Winform的WebBrowser，找到触发NewWindow事件的代码：
{
if ( this .NewWindow != null )
{
this .NewWindow( this , e);
}
}
它是在OnNewWindow方法中触发的。那么，是谁调用了这个OnNewWindow呢？接着搜索，最后在一个叫WebBrowserEvent的类里面发现这么一段：
{
CancelEventArgs e = new CancelEventArgs();
this .parent.OnNewWindow(e);
cancel = e.Cancel;
}
我们接着搜NewWindow2，却发现没有地方显式地调用它了。既然从方法入手没找到，那我们就来研究一下定义这个方法的WebBrowserEvent，看看是谁在使用它。
仔细搜索一遍，最后发现在WebBrowser的CreateSink方法中有这么一段：
代码
{
object activeXInstance = base .activeXInstance;
if (activeXInstance != null )
{
this .webBrowserEvent = new WebBrowserEvent( this );
this .webBrowserEvent.AllowNavigation = this .AllowNavigation;
this .cookie = new AxHost.ConnectionPointCookie(activeXInstance, this .webBrowserEvent, typeof (UnsafeNativeMethods.DWebBrowserEvents2));
}
}
注意这句话：
this.cookie = new AxHost.ConnectionPointCookie(activeXInstance, this.webBrowserEvent, typeof(UnsafeNativeMethods.DWebBrowserEvents2));
很显然，这句话是关键。AxHost.ConnectionPointCookie类的作用是：“将一个ActiveX 控件连接到处理该控件的事件的客户端”。
上面的调用中有一个很奇怪的类型：DWebBrowserEvents2，熟悉COM的童鞋应该马上能想到，这其实是一个COM类型的定义。
代码
public interface DWebBrowserEvents2
{
......
}
实际上，我们再去看WebBrowserEvent的定义，它恰恰是实现了这个接口的。
private class WebBrowserEvent : StandardOleMarshalObject, UnsafeNativeMethods.DWebBrowserEvents2
{
......
}
因此，上面这句话不难理解，就是定义一个实现了特定COM接口的类型，让浏览器控件的事件能够转发到这个类型实例去处理。因此，NewWindow2其实是浏览器控件去调用的。
Winform的WebBrowser我们搞清楚了，下面我们来看WPF的。其实，打开WPF的WebBrowser代码之后，我们会发现它跟Winform的WebBrowser机制是一样的。一个似曾相识的CreateSink方法映入眼中：
代码
internal override void CreateSink()
{
this ._cookie = new ConnectionPointCookie( this ._axIWebBrowser2, this ._hostingAdaptor.CreateEventSink(), typeof (UnsafeNativeMethods.DWebBrowserEvents2));
}
这儿也有一个ConnectionPointCookie，但是它的访问权限是internal的:(
第二个参数，_hostingAdapter.CreateEventSink返回的是什么呢：
代码
internal virtual object CreateEventSink()
{
return new WebBrowserEvent( this ._webBrowser);
}
[ClassInterface(ClassInterfaceType.None)]
internal class WebBrowserEvent : InternalDispatchObject < UnsafeNativeMethods.DWebBrowserEvents2 > , UnsafeNativeMethods.DWebBrowserEvents2
{
......
}
仍然是一个WebBrowserEvent！悲剧的是，这个WPF的WebBrowserEvent，并没有触发NewWindowEvent：
{
}
现在知道为什么WPF的WB控件没有NewWindow事件了吧？微软的童鞋压根儿就没写！
既然微软的童鞋不写，那我们就自己折腾一把，反正原理已经搞清楚了。
首先，我们也得定义一个DWebBrowserEvents2接口，这个我们直接通过Reflector复制一份就好了。代码就不贴上来了。
接着，我们再仿造一个WebBrowserEvent，关键是要触发NewWindow事件：
代码
{
private class WebBrowserEvent : StandardOleMarshalObject, DWebBrowserEvents2
{
private WebBrowserHelper _helperInstance = null ;
public WebBrowserEvent(WebBrowserHelper helperInstance)
{
_helperInstance = helperInstance;
}
......
public void NewWindow2( ref object pDisp, ref bool cancel)
{
_helperInstance.OnNewWindow( ref cancel);
}
......
}
}
最后，我们需要仿造Framework中的代码，也来CreateSink一把（我承认，用了反射来取WebBrowser内部的东东，谁让这些类型都是internal的呢）：
代码
{
var axIWebBrowser2 = _webBrowser.ReflectGetProperty( " AxIWebBrowser2 " );
var webBrowserEvent = new WebBrowserEvent( this );
var cookieType = typeof (WebBrowser).Assembly.GetType( " MS.Internal.Controls.ConnectionPointCookie " );
_cookie = Activator.CreateInstance(
cookieType,
ReflectionService.BindingFlags,
null ,
new [] { axIWebBrowser2, webBrowserEvent, typeof (DWebBrowserEvents2) },
CultureInfo.CurrentUICulture);
}
最后的使用：
......
webBrowserHelper.NewWindow += WebBrowserOnNewWindow;
【效果图】
初始网页：
点击一个链接，默认情况下，将是弹出一个IE窗口，现在是在新的Tab中打开：
【示例代码】
（新建按钮点击后，请输入完整的网址，例如:http://www.sina.com）