malloc i free, free zawiesza program

#include <iostream>
#include <stdlib.h>
int Rand( int mx, int mn ) {
    return rand() %( mx - mn + 1 ) + mn;
}
int main( int argc, char ** argv ) {
    int * tab =( int * ) malloc( sizeof( int ) * 255 );
    int * tab_p = tab;
    int * tab_k = tab + sizeof( int ) * 255;
    for( tab = tab_p; tab < tab_k; tab += sizeof( int ) ) {
        * tab = Rand( 10, 1 );
    }
    for( tab = tab_p; tab != tab_k; tab += sizeof( int ) ) {
        std::cout << "addr : " << tab << " value : " << * tab << "\n";
    } std::cout << "ADDR : " << tab << " value : " << * tab << "\n";
    tab = tab_p;
    free( tab ); //Czemu zawiesza program ??
    return 0;
}

int * ptr;
//alokacja
ptr++; //to automatycznie przeskoczy o ilość bajtów jaką ma dany typ

#include <iostream>
#include <stdlib.h>
int Rand( int mx, int mn ) {
    return rand() %( mx - mn + 1 ) + mn;
}
int main( int argc, char ** argv ) {
    int * tab =( int * ) malloc( sizeof( int ) * 255 ); //1020 bajtow int ma 4 bajty
    int * tab_p = tab;
    int * tab_k = tab + sizeof( int ) * 255 - 4; // tez nie dziala
    std::cout << "addr : tab_k " << tab_k << " value: " << * tab_k << "\n";
    int i = 0;
    for( tab = tab_p; tab < tab_k; tab += sizeof( int ) ) {
        * tab = Rand( 10, 1 );
        ++i;
    }
    std::cout << "Petla wykonala sie " << i << "\n"; i = 0;
    for( tab = tab_p; tab < tab_k; tab += sizeof( int ) ) {
        std::cout << "addr : " << tab << " value : " << * tab << "\n";
        ++i;
    } std::cout << "ADDR : " << tab << " value : " << * tab << "\n";
    std::cout << "Petla wykonala sie " << i << "\n"; i = 0;
    tab = tab_p;
    free( tab ); //Czemu zawiesza program ??
    return 0;
}

int * tab_k = tab + sizeof( int ) * 255;
/*
Gdy zrobisz coś takiego wskaźnik tab_k nie wskazuje na element tab[255], tylko na tab[4*255](zakładając, że na platformie której używamy int ma 4 bajty). Jak chcesz by wskazywał na tab[255] robisz tak: int * tab_k = tab + 255; kompilator załatwi za Ciebie te liczenie bajtów.

To samo masz w pętlach: tab += sizeof( int ) - tu powinno być po prostu tab++
*/