Je ne sais pas si c'est encore le cas, mais la dernière fois que j'ai vérifié (il y a plusieurs années), on pouvait même appeler depuis les applications VBA (Word, Excel etc.) des fonctions de n'importe quel DLL système tant qu'elles utilisent la convention d'appel stdcall.

À l'époque, on pouvait même directement exécuter du code arbitraire en le convertissant en chaîne de caractères et en le passant à SendMessageCallback, mais je suppose que la Data Execution Protection (DEP) basée sur le flag NX des processeurs récents bloque cela de nos jours. Mais il reste toujours la méthode que l'article décrit.