GetOpenFileName повреждает кучу

                    wchar_t *buf=new wchar_t[1024];
                    memset(buf,0,1024);
                    OPENFILENAME ofn={0};
                    ofn.lStructSize = sizeof(ofn);
                    ofn.hwndOwner = MainWND;
                    ofn.lpstrFile = buf;
                    ofn.nMaxFile = 256;
                    ofn.lpstrFilter = L"*.*\0";
                    ofn.nFilterIndex = 1;
                    ofn.lpstrFileTitle = NULL;
                    ofn.nMaxFileTitle = 0;
                    ofn.lpstrInitialDir = NULL;
                    ofn.Flags = OFN_PATHMUSTEXIST | OFN_FILEMUSTEXIST;
                    GetOpenFileName(&ofn); 
                    //MessageBox(0,buf,L"",MB_OK);
                    SendMessage(EDIT,WM_SETTEXT,0,(LPARAM)buf);
                    delete []buf;

wchar_t *buf=new wchar_t[1024];    // ок
memset(buf,0,1024);    // ок
OPENFILENAME ofn={0};    // ок
ofn.lStructSize = sizeof(ofn);    // верно
ofn.hwndOwner = MainWND;    // ок
ofn.lpstrFile = buf;    // верно
ofn.nMaxFile = 256;    // хм, а зачем выделять тогда 1024 байта??? ок
ofn.lpstrFilter = L"*.*\0";    // фильтр "закрывается" двойным нулем "\0\0"
ofn.nFilterIndex = 1;    // ок
ofn.lpstrFileTitle = NULL;    // ок
ofn.nMaxFileTitle = 0;    // все равно игнорируется...
ofn.lpstrInitialDir = NULL;    // ок
ofn.Flags = OFN_PATHMUSTEXIST | OFN_FILEMUSTEXIST;    // верно
GetOpenFileName(&ofn);    // ок
//MessageBox(0,buf,L"",MB_OK);
SendMessage(EDIT,WM_SETTEXT,0,(LPARAM)buf);
delete []buf;

                    wchar_t *buf=new wchar_t[1024];
                    memset(buf,0,1024);
                    OPENFILENAME ofn={0};
                    ofn.lStructSize = sizeof(ofn);
                    ofn.hwndOwner = MainWND;
                    ofn.lpstrFile = buf;
                    ofn.nMaxFile = 1024;
                    ofn.lpstrFilter = L"*.*\0\0";
                    ofn.nFilterIndex = 1;
                    ofn.lpstrFileTitle = NULL;
                    ofn.nMaxFileTitle = 0;
                    ofn.lpstrInitialDir = NULL;
                    ofn.Flags = OFN_PATHMUSTEXIST | OFN_FILEMUSTEXIST;
                    ofn.hInstance=(HINSTANCE)GetModuleHandle(0);
                    ofn.lpstrFile[0]= '\0';
                    if(GetOpenFileName(&ofn)==0)
                    {
                        PrintEr();
                    }
                    //MessageBox(0,buf,L"",MB_OK);
                    //wcscpy(buf,L"C:\\Program Files (x86)\\Opera\\opera.exe");
                    SendMessage(EDIT,WM_SETTEXT,0,(LPARAM)buf);
                    delete []buf;