>>991
ヒープをぶっ壊してる。
to = (LPTSTR)malloc(len * sizeof(WCHAR));