hva fejler min funktion? (c)

char * str_replace (char * string,char * search,char *replace)
{
    char * cp = string;
    char * s1;
    char * s2;
    register int z1=0;
    char *tmp = malloc (strlen(string) - strlen(search) + strlen(replace)+1);

    if (!*search) return string;

    while (*cp)
    {
        s1 = cp;
        s2 = search;

        while ( *s1 && *s2 && !(*s1-*s2) )
            s1++, s2++;

        if (!*s2) {
            // Replace String attached

            tmp=strcat(tmp,replace);
              cp+=strlen(search);
              tmp=strcat(tmp,cp);
              strcpy(string,tmp);
              free(tmp);

            string=str_replace(string,search,replace);
              return string;
          }

        tmp[z1]=string[z1];
        tmp[z1+1]=0;

        cp++;
        z1++;
    }

    free(tmp);
    return string;
}

Den må fejle et eller andet, for den giver en Bus error (Core dumped)

(fandt den på nettet)