realmente una dll es similar a un exe, pero que corre en imagebase diferente dependiendo la instancia, la forma es la misma, depurar, encontrar parchar, loader o otra

pero si es por ideas por alguien que reviso tu tipo de aplicacion te sugiero la lectura de estos tres:
http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/1001-1100/1014-Descompresi%C3%83%C2%83%C3%82%C2%B3n%20de%20una%20DLL%20kaeagle.rar

http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/601-700/678-Wrappers%20por%20KAEAGLE.rar

http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/1001-1100/1050-Wrapper%20de%20flight1%20Anti%20Debuggin%20muy%20duro%20-%20Por%20Kaeagle.rar

ojo,  LEER y comentar.

saludos Apuromafo

bueno todo comienza con depurar y en el camino se van descubriendo, ojala tuviera tanto el programa , juego tiempo y la practica de antes, pero creeme, que se que podras,  no creo poder apoyar mucho, pero como comienzo base creo que te servira
si yo fuera tu , depuraria atachando el proceso y luego buscando

*thread/handles/context
*crc
*string/imagenes/recursos y creando loaders para testear si mas o menos los tiros van por ahi..

no creo que haya tanto el wrapper, quizas a esta altura suele ser packers, o custom protections.
bueno, saludos y animo, ojala alguien se anime a depurar contigo en tus avances.
pd:aun no veo que avance has logrado..