Si el EXE inyecta la DLL en otro proceso: Probaste dumpear la DLL desde el otro proceso usando, por ej., LordPE?

Si no aparece como modulo: Probaste depurar el otro proceso con el fin de ver donde se mapea la DLL?

Por ej.: en LordPE:

Seleccionas el EXE de la lista, abajo aparece el listado de modulos cargados, buscas la DLL que quieres, le haces [click-derecho]-dump full y listo.

AUNQUE esto puede fallar si la DLL tiene algun tipo de proteccion, la cual deberas quitar luego.

PERO, ya tienes una DLL con la cual jugar...

Saludo!