Здравствуйте, PolA, Вы писали:

PA>- гружу его в память
PA>- расшифровываю и получаю в памяти исходную DLL
PA>- с этим все ок, но(!)

Рас с этим всё ок, то всё остальное вы должны и так знать.
А вообще, LoadLibrary регистрирует DLL в csrss (что бы DllMain вызывался при создании новых потов и т.п.).
Для поиска функций в таблице экспорта почитайте о PE формате.