С помощью функции REGISTER.ID можно выполнить любую функцию любой динамической библиотеки.
vulners.com/securityvulns/securityvulns:doc:432
vulners.com/securityvulns/securityvulns:doc:488
vulners.com/securityvulns/securityvulns:doc:489