Выделение динамической памяти для строки. Вывод строки. Строка выводится кракозябрами

.386
.model flat,stdcall
 
option casemap:none
 
include \masm32\include\windows.inc
include \masm32\include\masm32.inc
include \masm32\include\gdi32.inc
include \masm32\include\user32.inc
include \masm32\include\kernel32.inc
includelib \masm32\lib\masm32.lib
includelib \masm32\lib\user32.lib
includelib \masm32\lib\kernel32.lib    
 
.data
hnd dd ?
buf dd ?
arr db "I love you!"
len = $-arr
times dd ?
 
.code
main proc
    invoke HeapCreate,HEAP_NO_SERIALIZE,0,0
 
    mov hnd,eax
 
    push eax    
 
    mov eax,offset arr
 
    push eax
 
    call strheap
 
    invoke ExitProcess,0
main endp
 
strheap proc
    push ebp        
    mov ebp,esp
 
    mov eax,3
    mov ecx,len
    mul ecx
    inc eax
 
    mov times,eax
 
    mov ebx,[ebp+12]    
 
    invoke HeapAlloc,ebx,HEAP_NO_SERIALIZE,times
 
    mov buf,eax
 
    mov edi,eax
    mov ecx,3
    three:
        push ecx
 
        mov esi,[ebp+8]
        mov ecx,len
        copy:
            lodsb
            stosb
        loop copy
 
        pop ecx
    loop three
    
    mov byte ptr [edi],0
 
    invoke MessageBoxA,NULL,ADDR buf,NULL,MB_OK
 
    invoke HeapFree,hnd,NULL,buf
 
    invoke HeapDestroy,hnd
 
    pop ebp         
 
    retn 8          
strheap endp
end main

invoke MessageBoxA,NULL,buf,NULL,MB_OK

format      pe gui
include    'win32ax.inc'
 
.data  ;---------
hndl       dd   0
buff       dd   0
str0       db  'Example '
sLen       =    $-str0
 
.code  ;---------
start:     invoke   GetProcessHeap    ; запросить дескриптор текущей кучи
           mov      [hndl],eax        ;
           push     eax str0          ; дескриптор кучи, и адрес строки
          stdcall   strheap           ;
 
           invoke   MessageBox,0,[buff],0,0
           invoke   HeapFree,[hndl],0,[buff]
           invoke   ExitProcess,0
;------
proc       strheap, string, handle
           invoke   HeapAlloc,[handle],1000b,sLen*4   ; флаг "HEAP_ZERO_MEMORY"
           mov      [buff],eax
           mov      esi,[string]                      ; аргумент со-стека (источник)
           mov      edi,eax                           ; приёмник = выделенная куча
           push     esi esi                           ; для трёх раз
           mov      ebx,3                             ; счётчик
@@:        mov      ecx,sLen                          ; длина строки для rep
           rep      movsb                             ; копируем!
           pop      esi                               ; восстановить источник
           dec      ebx                               ;
           jnz      @b                                ; повторить 3-раза
           ret                                        ;
endp
.end start