Я заключаю, что разработчик кода полностью управляет параметрами сообщения. Я также отмечаю, что если сообщение отправлено aysn c, то либо обработчик сообщения должен освободить ресурс, либо обработчик сообщения должен как-то сообщить отправителю, что ресурс, переданный в lparam или wparam, больше не нужен.