Ошибка при освобождении памяти

#define _CRT_SECURE_NO_WARNINGS
#include <locale.h>
#include <stdio.h>
 
int strLen(const char* str)
{
    int count = 0;
    if (str != NULL)
    {
        while (*str != '\0')
        {
            count++;
            str++;
        }
    }
    return count;
}
 
char* findSubStrInStr(const char* str, const char* subStr)
{
    const char* tmpSubStr = subStr;
    while (*str++ && *tmpSubStr)
    {
        if (*str == *tmpSubStr)
            tmpSubStr++;
        else
            tmpSubStr = subStr;
        if (!*tmpSubStr)
            return str - strLen(subStr) + 1;
    }
    return 0;
}
 
 
int subStrCount(const char* str, const char* subStr)
{
 
    int count = 0;
    const char* str_ = str;
    str_ = findSubStrInStr(str_, subStr);
    while (str_ != NULL)
    {
        count++;
        if (++str_ != NULL)
            ++str_;
        else
            break;
        str_ = findSubStrInStr(str_, subStr);
    }
    return count;
}
 
int findIndexSubStr(const char* str, const char* subStr)
{
    int subStrLen = strLen(subStr);
    int strLength = strLen(str);
    const char* tmpSubStr = subStr;
    while (*str && *tmpSubStr)
    {
        if (*str++ == *tmpSubStr)
            tmpSubStr++;
        else
            tmpSubStr = subStr;
        if (!*tmpSubStr)
        {
            char* string = str - subStrLen;
            return strLength - strLen(string);
        }
 
    }
    return -1;
}
void* mymemcpy(void* dest, const void* src, int bytes)
{
    char* cdest = (char*)dest;
    const char* csrc = (char*)src;
    for (size_t i = 0; i < bytes; i++)
        *cdest++ = *csrc++;
    return dest;
 
}
 
char* replaceSubstring(char* str, char* subStr, char* repStr)
{
    int indSubstr = findIndexSubStr(str, subStr);
    if (indSubstr == -1)
        return NULL;
    int lenStr = strLen(str), lenSub = strLen(subStr), lenRep = strLen(repStr);
    int lenResult = lenStr - lenSub + lenRep + 1;
    char* result = (char*)malloc(lenResult * sizeof(char));
    mymemcpy(result, str, indSubstr);
    mymemcpy(result + indSubstr, repStr, lenRep);
    mymemcpy(result + indSubstr + lenRep, str + indSubstr + lenSub, lenStr - indSubstr + lenSub);
    //lenResult = lenResult - 1;
    result[--lenResult] = 0;
    free(result); // пока пусть будет тут, все равно не работает
    return result;
}
 
int main()
{
    char* tmp = replaceSubstring("helloworld", "hello", "world");
    printf_s("%s", tmp);
    free(tmp);
    return 0;
}