Мне неизвестен публичный способ сделать то, что вы просите.
Я думаю, что вам нужен код HttpContext.Current.ApplicationInstance.GetHandlerMapping (), .MapHttpHandler () или .MapIntegratedHttpHandler (), но они являются частными или внутренними методами. Однако вы должны иметь возможность использовать рефлексию для их вызова.
Альтернативой может быть тестирование методом проб и ошибок (попробуйте запросить цель, которая должна быть перенаправлена ожидаемому обработчику, и посмотрите, что происходит в нескольких местах, например, в событии MapRequestHandler в HttpModule - но Я думаю, что Application_Start слишком рано для этого.