malloc() 후에 free()가 안됩니다. 세그먼테이션 폴트

안녕하세요.

이틀을 고민하고 검색을 했으나 원하는 답을 얻지 못해 힘들게 질문드립니다.
도움 부탁드립니다. 정말 밥이 목구멍으로 넘어가지 않습니다 ㅠㅠ

이중 포인터라 지저분하지만 한번 봐주시겠습니까?

1. 제가 메인에서 포인터를 선언하고,
2. 첫번째 함수에서 파라미터로 넘겨 malloc을 사용하여 메모리를 할당합니다.
3. 그리고 두번째 함수에서 또 포인터를 파리미터로 받아서 free를 하게 됩니다.

그런데 문제는 free가 되지 않고 정확하게 이곳에서 세그먼테이션 폴트가
뜨는군요. gdb에 의하면 mallopt에서 문제가 발생했다는 메시지를 남깁니다.

일단 문제의 free만 주석 처리를 하고 프로그램을 컴파일 하면 문제가 없고
동작도 잘 합니다. 하지만 저 위치 아니면 free를 해줄 수 가 없을 것
같아서 걱정입니다.

소스코드 전부를 올리면 보기 힘드실 것 같아서 메인과 malloc와 free하는
부분만 올리겠습니다. 원본 파일은 첨부하겠습니다.

k&r 2판의 예제 1-20을 풀다가 문제와는 상관없이 생기는 오류때문에
난관에 봉착했습니다. ㅠㅠ (문제 자체는 간단합니다...탭을 스페이스로 치환)

지저분한 소스지만 부탁드립니다. 결정적으로 왜 저 위치에서 free(*str)을
했을경우 세그폴트가 뜨는지 정말 알고 싶습니다.

우선 메인입니다. 문제가 발생하는 free(*str)은 dtab()함수에 존재합니다.

int main(int argc, char *argv[])
{
	char *result;

	if ( !check_arg(argc, argv) )
		exit(EXIT_FAILURE);

	if ( !read_file(argv[1], &result) )
		exit(EXIT_FAILURE);

	if ( !dtab(&result) )
		exit(EXIT_FAILURE);

	if ( !write_file(argv[1], result) )
		exit(EXIT_FAILURE);

	free(result);
	
	return 0;
}

메모리 할당해주는 부분입니다. (여기는 문제가 없네요.)

/*****************************************************************
 *
 * Function Name: read_file
 *
 * 	Input	: const char *filename, char **str 
 * 	Output	: int 1(success), 0(failure); 
 *
 * 	Comment	: 텍스트 파일의 내용을 문자열 배열에 덤프한다.
 * 		문자열 배열 포인터를 받아와서 그 값을 기록한다.
 * 		문자열 배열은 이 함수 내에서 메모리 할당이되며
 * 		이 문자열 배열을 사용하고 난 뒤에는 해제되어야만
 * 		한다. 파라미터로 오는 변수는 값이 할당되지 않은
 * 		순수 포인터여야한다.(배열은 안됨!)
 *
 *****************************************************************/
int
read_file(const char *filename, char **str)
{
	int n_cnt;
	char buf[MAXLINE];
	FILE *fp;

	if ( (fp = fopen(filename, "r")) == NULL ) {
		fprintf(stderr, "[read_file: %d] Can't open file: %s\n",
				__LINE__, filename);
		return 0;
	}

	/* 파일 내용 복사를 위한 여유 공간 마련 */
	n_cnt = 0;
	while ( fgets(buf, MAXLINE, fp) != NULL )
		n_cnt += strlen(buf);	
	*str = (char *)malloc(sizeof(char) * (n_cnt + 1));
	if ( *str == NULL ) {
		fprintf(stderr, "[read_file: %d] Mem alloc err\n",
				__LINE__);
		return 0;
	}

	/* 파일 포인터 초기 위치로 */
	if ( fseek(fp, 0, SEEK_SET) != 0 ) {
		fprintf(stderr, "[read_file: %d] file pointer seek err\n",
				__LINE__);
		return 0;
	}

	/* dump!! */
	while ( fgets(buf, MAXLINE, fp) != NULL )
		strcat(*str, buf);

	return 1;
}

이곳이 바로 문제가 생기는 부분입니다!
정확하게 free(*str)에서 문제가 생깁니다.

/*****************************************************************
 *
 * Function Name: dtab
 *
 * 	Input	: char **str
 * 	Output	: int 1(success), 0(failure)
 *
 * 	Comment	: file의 내용을 모두 덤프시킨 문자배열 포인터를
 * 		받아와서(str) 탭문자를 스페이스로 변환시킨다.
 * 		단 탭의 위치에 해당하는 만큼의 스페이스 개수로
 * 		치환한다.
 * 		(*str)[i] 표현에 주의할것,
 * 		str[i] 는 원하지 않는 결과 출력시킴
 *
 *****************************************************************/
int
dtab(char **str)
{
	int i, j, k, l;
	int n_tab, n_sp;
	char *new_str;

	/* tab 개수 체크 */
	n_tab = 0;
	for ( i = 0; *str[i] != '\0'; ++i )
		if ( *str[i] == '\t' )
			++n_tab;

	/* 파라미터 복사본 - 약간의 메모리 낭비 허용 */
	new_str = (char *)malloc(sizeof(char) *
			(strlen(*str) + (n_tab - 1) * TABSIZE + 1));
	if ( new_str == NULL ) {
		fprintf(stderr, "[dtab: %d] malloc failure\n", __LINE__);
		return 0;
	}

	/* tab -> space!! */
	for ( i = 0, j = 0; (*str)[i] != '\0'; ++i ) {
		new_str[j] = (*str)[i];
		if ( new_str[j] == '\n' ) {
			k = 0;
			++j;
		} else if ( new_str[j] == '\t' ) {
			n_sp = TABSIZE - (k % TABSIZE);
			for ( l = 0; l < n_sp; ++l )
				new_str[j++] = ' ';
		} else {
			++k;
			++j;
		}
	}
	new_str[j] = '\0';

	/* 원본 해제 후 복사본을 연결 */
	/* 문제가 있는 부분 */
	free(*str); /* 이부분이 문제입니다. */
	*str = new_str;

	return 1;
}