>>800
とりあえず無節操に行われているこのキャスト (LPCREATESTRUCT)lParam が怪しすぎる。
キャストが安全である根拠はあるか？
キャストが安全だとして、有効なポインタが渡されてるという保証はあるのか？