char* psize=malloc(sizeof(char)*100)

返回的可用空间不止100个字节，这是因为

分配的内存块前面有4 或8个字节用来存储分配的内在空间的信息。

所以，如果假设前30个字节有效，释放后70个字节时， free(psize +30)这样的写法是错误的，因为首地址p后移30字节后，还是去读紧邻羞的前面的4或8个字节来确定后面的内存信息。

而 char size[100]，在栈上分配内存空间。如果free(size), free函数本身不会去关心分配的空间是在堆上还是在栈上，此时仍按上面的方法去释放内存，故会报错。