這個附錄來說一說在 Windows 中處理字串的函式。本附錄以功能來分成下列幾部分：①求字串長度、②複製字串、③比較字串、④合併字串、⑤依據格式生成字串、⑥在一字串中尋找某個字元、⑦在一字串中尋找某個字串。
strlen 與 wcslen 都用於求出字串的長度，差別是前者計算 ANSI 字串（也就是 ASCII 編碼的字串），後者是計算寬位元字串（就是萬國碼 UCS－2 編碼的字串）。strlen 與 wcslen 是 C 語言程式庫中內建的標準函式，呼叫它們時必須要引入 MSVCRT.LIB 程式庫。它們的語法是：
invoke strlen,\
pszString ; address of string to count
invoke wcslen,\
pszString ; address of string to count
strlen、wcslen 都只有一個參數，pszString，是要計算長度的字串所在位址，此字串須以零結尾。它們的回傳值是字元個數，不包含結尾的零。注意！它們的回傳值並非字串的位元組個數，但很容易換算。對 strlen 而言，字元個數就是位元組個數；對 wcscat 而言，字元個數乘以二等於位元組個數。
lstrlen 用於求得字串長度，是 Windows 內建的函式，Win64 API 的一員，呼叫時必須引入 KERNEL32.LIB。跟其他 Win64 API 一樣，分為兩種版本：lstrlenA、lstrlenW，依序是 ANSI 版與寬字元版，依據在原始程式中是否曾宣告「UNICODE EQU 1」或「__UNICODE__ EQU 1」決定。lstrlen 用法如下：
invoke lstrlen,\
pszString ; address of string to count
回傳值跟 strlen 或 wcslen 一樣，都是字元個數，並非位元組個數。
StringCchLength 也是計算字串長度的函式，它是 Windows 內建的函式，與前述函式不同的是 StringCchLength 具有邊界設定，能夠阻止駭客利用緩衝區溢位的漏洞，而發動的攻擊。StringCchLength 的原型是：
invoke StringCchLength,\
pszString,\ ; address of string to count
cchMax,\ ; maximum number of characters
pcch ; address of a variable
StringCchLength 其實是在含入檔 strsafe.h 內的一個程式，如果要應用在組合語言上，
strcpy 與 wcscpy 都用於複製字串，差別是前者用於 ANSI 字串，後者用於寬位元字串。strcpy 與 wcscpy 都是 C 語言程式庫中內建的標準函式，呼叫它們時必須要引入 MSVCRT.LIB 程式庫。它們的語法是：
invoke strcpy,\
pszDest,\ ; address of destination string
pszSrc ; address of source string
invoke wcscpy,\
pszDest,\ ; address of destination string
pszSrc ; address of source string
strcpy 與 wcscpy 會把在 pszSrc 位址上，以零結尾的字串（可視為來源字串）複製到 pszDest 位址上。如果執行成功，它們的回傳值是 pszDest，也就是複製的字串位址；如果失敗，沒有回傳值。
lstrlen 用於複製字串，是 Windows 內建的函式，Win64 API 的一員，呼叫時必須引入 KERNEL32.LIB。跟其他 Win64 API 一樣，分為兩種版本：lstrlenA、lstrlenW，依序是 ANSI 版與寬字元版，依據在原始程式中是否曾宣告「UNICODE EQU 1」或「__UNICODE__ EQU 1」決定。lstrcpy 用法如下：
invoke lstrcpy,\
pszDest,\ ; address of destination string
pszSrc ; address of source string
lstrcpy 會把位於 pszSrc 位址上以零結尾的字串，複製到 pszDest 所指的位址上。如果 lstrcpy 執行成功，回傳值是 pszDest，也就是複製的字串位址；如果失敗，回傳值為零。
StringCchCopy 也是用來複製字串的函式，其原型如下：
invoke StringCchCopy,\
pszDest,\ ; address of destination string
cchDest,\ ; size of the destination buffer
pszSrc ; address of source string
StringCchCopy 與 strcpy、wcscpy、lstrcpy 不同的是具有第二個參數，指定了目的字串的大小，阻止駭客利用緩衝區溢位的漏洞，而發動的攻擊。
strcmp 與 wcscmp 都是用來比較字串，差別是前者是用於 ANSI 字串，後者用於寬位元字串。strcmp 與 wcscmp 都是 C 語言程式庫中內建的標準函式，呼叫它們時必須要引入 MSVCRT.LIB 程式庫。它們原型是：
invoke strcmp,\
pszStr1,\ ; address of string1
pszStr2 ; address of string2
invoke wcscmp,\
pszStr1,\ ; address of string1
pszStr2 ; address of string2
strcmp 與 wcscmp 會把位於 pszStr1、pszStr2 位址上，兩個以零結尾的字串，從頭開始把每個字元逐一挑出來比較，直至比出大小為止。比較結果存於 RAX 內，有三種情形：①如果兩字串相等，RAX 為零。②如果 pszStr1 所在的字串比較小，RAX 為負值。③如果 pszStr1 所在的字串比較大，RAX 為正值。這裏的正負值其實是＋1和－1，而這裏所謂的字串大小並非字串長度，而是指兩字串第一個不同的字元，哪一個字串字元所代表的 ANSI 編碼或萬國碼編碼的數值大小。例如底下的例子：
str1 DB "I love assembly.",0 str2 DB "I Love Assembly Language.",0 ⁝ invoke strcmp,OFFSET str1,OFFSET str2
呼叫 strcmp 執行之後，str1 比較大。這是因為這兩個字串的第零個字元都是「I」，第一個字元都是空白；直到第二個字元才不同，str1 是「l」，str2 是「L」，其 ANSI 編碼，亦即 ASCII 編碼分別是 6CH 與 4CH，所以 str1 較大。
lstrlen 用於比較字串，是 Windows 內建的函式，Win64 API 的一員，呼叫時必須引入 KERNEL32.LIB。跟其他 Win64 API 一樣，分為兩種版本：lstrcmpA、lstrcmpW，依序是 ANSI 版與寬字元版，依據在原始程式中是否曾宣告「UNICODE EQU 1」或「__UNICODE__ EQU 1」決定。lstrcmp 原型如下：
invoke lstrcmp,\
pszStr1,\ ; address of string1
pszStr2 ; address of string2
lstrcmp 的兩個參數、回傳值的意義都與上述 strcmp、wcscmp 相同，不再贅述。
strcat 與 wcscat 都是用於合併字串，差別是前者是用於 ANSI 字串，後者用於寬位元字串。strcat 與 wcscat 都是 C 語言程式庫中內建的標準函式，呼叫它們時必須要引入 MSVCRT.LIB 程式庫。它們的原型是：
invoke strcat,\
pszDest,\ ; address of destination string
pszSrc ; address of source string
invoke wcscat,\
pszDest,\ ; address of destination string
pszSrc ; address of source string
strcat 與 wcscat 會把位於 pszSrc 位址上的字串（可視為來源字串），複製到位於 pszDest 位址上的字串（可視為目的字串）尾端。複製前，這兩個字串都須以零結尾，當然複製時會將原先位於 pszDest 位址上的字串結尾的零除去，達到合併字串的目的。如果執行成功，它們的回傳值是 pszDest，也就是目的字串位址；如果失敗，沒有回傳值
lstrcat 用於合併字串，是 Windows 內建的函式，Win64 API 的一員，呼叫時必須引入 KERNEL32.LIB。跟其他 Win64 API 一樣，分為兩種版本：lstrcatA、lstrcatW，依序是 ANSI 版與寬字元版，依據在原始程式中是否曾宣告「UNICODE EQU 1」或「__UNICODE__ EQU 1」決定。lstrcmp 原型如下：
invoke lstrcat,\
pszDest,\ ; address of destination string
pszSrc ; address of source string
lstrcat 會把位於 pszSrc 位址上的字串（可視為來源字串），複製到位於 pszDest 位址上的字串（可視為目的字串）尾端。複製前，這兩個字串都須以零結尾，當然複製時會將原先位於 pszDest 位址上字串結尾的零除去，達到合併字串的目的。如果執行成功，它們的回傳值是 pszDest，也就是目的字串位址；如果失敗，回傳值為零。
依據格式生成字串的意思是指將某些變數，依據程式設計師指定的格式控制字串，生成字串並儲存於記憶體中。sprintf API 就是其中一個，例如底下的程式：
szFmt DB "%s is %d years old.",0 ;格式控制字串 szName DB "Mary",0 ;字串變數 age DD 21 ;整數變數 szStr DB 40h DUP ("0") ;緩衝區 ⁝ invoke sprintf,OFFSET szStr,OFFSET szFmt,OFFSET szName,age
sprintf 的第一個參數是生成的字串儲存位址，第二個參數是格式控制字串位址。以後的參數是變數列表，這些變數會依序出現在格式控制字串中，格式控制字串中的「%」都代表一個變數，其後的「s」或「d」代表資料類型，分別是字串與十進位整數，更多的資料類型以及更多的格式稍後再介紹。
合在一起，「%s」表示字串變數，就是 sprintf 的第三個參數，字串變數須以該字串的位址代替整個字串；「%d」表示整數變數，就是 sprintf 的第四個參數，age。當 sprintf 執行時，會把其後的參數列表一一代入格式控制字串，並以其值嵌入後儲存於緩衝區內，所以最後 szStr 會變成「Mary is 21 years old.」。底下介紹 Windows 程式設計可以使用的相關函式。
sprintf 與 swprintf 都是用把變數依據指定的格式控制字串生成字串，差別是前者是用於 ANSI 字串，後者用於寬位元字串。sprintf 與 swprintf 都是 C 語言程式庫中內建的標準函式，呼叫它們時必須要引入 MSVCRT.LIB 程式庫；除此之外，WinInc 中的含入檔沒有宣告這兩個函式，因此需先宣告。它們原型本來是：
invoke sprintf,\
pszOut,\ ; pointer to buffer for output
pszFmt,\ ; pointer to format-control string
variable_list ; optional variables
invoke swprintf,\
pszOut,\ ; pointer to buffer for output
pszFmt,\ ; pointer to format-control string
variable_list ; optional variables
其中的第一個參數，pszOut 是指定生成的字串存放位址，也就是緩衝區字串的位址；第二個參數，pszFmt 是格式控制字串的位址；接下來是變數列表，因為變數列表中的變數並不固定，所以一般也可以把這兩個函式宣告成下面的樣子：
sprintf PROTO :VARARG swprintf PROTO :VARARG
格式控制字串內含格式規範（format specifications）及其他文字，sprintf 或 swprintf 會依格式規範的順序配合變數列表，逐一將變數和字串轉換而寫入緩衝區字串。格式規範都以百分比符號（%）開始，其樣子如下，其中以一對中括號括住的可以省略：
%[-][#][0][width][.precision]type
底下藉著例子說明格式控制字串、格式規範以及如何呼叫 sprintf：
szFmt DB "%s說：「%d乘以%d等於%04d，換算成十六進位是%#06X。」",0
szName DB "吳老師",0
n1 DD 20
n2 DD 37
n3 DQ 20*37
szStr DB 80h DUP ("0")
⁝
invoke sprintf,OFFSET szStr.OFFSET szFmt,OFFSET szName,n1,n2,n3,n3
執行後 szStr 會變成“"吳老師說：「20乘以37等於0740，換算成十六進位是0X02E4。」",0”。在格式控制字串的第一個格式規範是「%s」，表明參數列表中的第一個變數是字串，字串必須以位址代替字串，用 OFFSET 運算子得到 szName 位址上的是「吳老師」，所以第一個格式規範會在 szStr 字串內填入「吳老師」。
第二個格式規範是「%d」，表示變數列表中的第二個變數是 32 位元十進位數數值，該變數 n1，其值為 20，會被 sprintf 轉換成一串阿拉伯數字的字元儲存在 szStr 字串內。在記憶體中這串阿拉伯數字是以 ANSI 編碼方式儲存於 szStr 所在記憶體內，它是 30h、32h。第三個格式規範與第二個類似，不細說。第四個格式規範是「%04d」，代表有四位數，如果不到四位數左側以「0」填滿。第五個格式規範是「%#06X」，表示總共有六位，但指定了「#」及「X」，所以會以「0X」作為起頭，這樣佔用了兩位，所以實際上數值只有四位，如果不滿就用「0」將它補足，所以結果是「0X02E4」。
wsprintf 能依據格式控制字串產生字串，是 Windows 內建的函式，Win64 API 的一員，呼叫時必須引入 USER32.LIB。跟其他 Win64 API 一樣，分為兩種版本：wsprintfA、wsprintfW，依序是 ANSI 版與寬字元版，依據在原始程式中是否曾宣告「UNICODE EQU 1」或「__UNICODE__ EQU 1」決定。wsprintf 原型如下：
invoke wsprintf,\
pszOut,\ ; pointer to buffer for output
pszFmt,\ ; pointer to format-control string
variable_list ; optional variables
wsprintf 與 sprintf、swprintf 的參數相同，第一個參數是緩衝區位址，第二個參數是格式控制字串位址，第三個及其以後都是變數列表。格式控制字串的用法也與 sprintf、swprintf 大同小異，底下列出不同之處：
invoke wsprintf,OFFSET szStr.OFFSET szFmt,OFFSET szName,n1,n2,n3,n3結果是“"吳老師說：「20乘以37等於0740，換算成十六進位是0X0002E4。」",0”