Я просматривал экспорт в mscoree и заметил, что он экспортирует функцию с именем RunDll32ShimW. Документы по MSDN здесь не особенно полезны. Кто-нибудь знает, для чего это было?
Я проверил его разборку (его нет в SSCLI), и похоже, что он принимает имя и функцию сборки, загружает DLL с помощью mscoree! LoadLibraryShim и вызывает для нее функцию.