这个ax应该是3吧？为什么是6呢？

微笑向暖~

这个ax应该是3吧？为什么是6呢？

3-3

调用call命令之后，将下一个指令的地址压栈，先压段地址，然后偏移地址。 在这个命令中，下一个地址是将偏移地址出栈。

兰陵月

图中指令执行流程是这样的。

1、读取CALL S指令；

2、读取CALL S指令后，IP指向CALL S指令的下一条指令，即指令“INC AX”所在位置的偏移地址，此时IP=0x06；

3、执行CALL S指令
（1）将第2项的IP值压入栈中，即将SP减2，并将0x06压入栈中SP所指向的位置；
（2）跳转到目标地址—标号S处执行；

4、执行POP AX。最后一个压入栈的操作就是第3项-(1)的操作，因此弹出也就是栈顶的数—0x06。

所以AX的值等于0x06。