realloc函数引发的惨案

帮别人调试个程序，程序的功能主要涉及动态数组，实现动态数组元素的添加，删除，查找，显示功能。但是在执行添加功能的时候，连续执行三次添加的时候就会出现问题，让人感到非常的莫名其妙。

涉及到的函数如下所示：

void adddata(int * arr, int * len)
{
       int n;
       int *add;
       int cnt=0, t1;
       printf("pleaseenter the amount of element you want to add;\n");
       scanf("%d",&n);
       add = (int*)malloc(sizeof(int)* n);
       inputdata(add, n); //把用户要添加的数据加入一个新的数组。
       t1 = *len; //下面循环有用，当用户输入的数都大于任何数的时候用的
       *len = *len + n ; //重新定义下数组长度，根据用户要扩充的大小。
       realloc(arr, sizeof(int)*(*len));   
       for (i=0;i<n; ++i)                                                   // i 循环是循环要添加的数
       {
              for(j=0; j<t1+i; ++j)                                               // j循环是循环原数组
              {
                     if( add[i] < arr[j])
                     {
                            for (k=j; k <= t1+i; ++k)
                            {
                                          t =arr[k];
                                          arr[k]= add[i];
                                          add[i]= t;
                            }
                            cnt = 1;
                            break;
                     }
                     cnt = 0;
              }
              if( 0 == cnt)
                     arr[t1+i]=add[i];
       }
       resultdata(arr, *len);
       switch_choice (arr, * len);
}