size_tがunsignedであることって保証されてたっけ?
でないと引数がマイナスで来る可能性もあるよね。