脱壳DLL程序通常涉及以下步骤：
找到OEP（Entry Point）
将DLL文件拖入调试器（如OD）中，并找到其入口点（OEP）。这通常可以通过观察程序加载后的内存布局和断点调试来实现。
分析重定位表
在OEP处，程序会进行重定位以加载各个模块。需要找到这些重定位记录，并理解它们的作用。有时可能需要手动构造一个新的重定位表，以确保脱壳后的文件结构正确。
跳过壳的代码
在OEP处，程序会执行一些初始化代码，这些代码可能会破坏原有的重定位表。需要找到这些代码并跳过它们，然后保存此时的内存数据。
Dump内存数据
在跳过壳的代码后，继续运行程序，直到遇到另一个断点（例如在OEP处）。此时，可以将内存中的数据Dump下来，得到未加密的DLL文件。
重建输入表（IAT）
重建输入表（Import Address Table，IAT）是脱壳过程中的一个重要步骤。需要找到原程序的IAT表，并将其地址映射到新的内存地址。这通常可以通过使用专门的工具（如ImportREC）来完成。
修复入口点
最后，需要将脱壳后的DLL文件的入口点设置回OEP，并确保所有函数调用和数据交互都正确无误。
建议
使用专业的调试器和反汇编工具：如OD、IDA Pro等，这些工具可以帮助你更有效地找到OEP、分析重定位表和重建输入表。
理解汇编语言和软件调试：脱壳过程涉及大量的汇编语言知识，需要具备一定的逆向工程基础。
小心操作：在脱壳过程中，要特别注意保护源代码的安全性，避免因操作不当导致文件损坏。
通过以上步骤，你可以尝试手动脱壳DLL程序。如果遇到复杂的壳或加密机制，可能需要更高级的技术和工具。