Strncpy добавить символ

Мне нужно изменить имя файла, передаваемого по аргументу, добавив «_out» и изменив расширение. Итак, сначала я копирую имя старого файла без расширения, вот так

  char* arg1 = argv[1];

  char* var1 = NULL;
  var1 = malloc(strlen(arg1) * sizeof(char));
  strcpy( var1, arg1 );
  var1[strlen(var1) - 1] = 'l';
  var1[strlen(var1) - 2] = 'm';
  var1[strlen(var1) - 3] = 'x';

  char* var1Out = NULL;
  var1Out = malloc((strlen(var1) + 4) * sizeof(char));

  strncpy( var1Out, var1, strlen(var1) - 4 ); //Marker


             .
             .
             .

Но когда я отображаю var1Out с помощью printf сразу после «//Marker», передавая «test.txt» в качестве аргумента, я получаю: «test└», и, наконец, моя программа возвращает «test└_out.xml». " в конце. В то время как, когда я изменяю линию маркера следующим образом:

strncpy( var1Out, var1, strlen(var1) - 3 ); //Marker

он отображает:

тест.

и с:

strncpy( var1Out, var1, strlen(var1) - 5 ); //Marker

он отображает:

те

так что работает отлично.

Почему он добавляет символ, когда я использую:

strncpy( var1Out, var1, strlen(var1) - 4 ); //Marker

?