这里是引用https://www.cnblogs.com/x54256/p/8085025.html

最近刚刚开始学习汇编语言，对于PUSH和POP指令有些疑惑，特意去网上查了资料，在此做一个总结。 PUSH和POP指令都是对ss堆栈段的操作，ss中存放的是段基址，sp指针存放的是偏移地址。注意入栈出栈操作都是以 字 为单位（也就是2字节，16位）。 下面贴几张比较详细的截图：

首先从下面这张图可以看出数据是由下向上入栈的，当执行PUSH指令是，sp指针先向上移位2，然后放入ax（两个字节），此时SS:SP指向新栈顶。

POP AX指令的执行过程如下图所示，先将SS:SP指向的内存单元处的数据送入ax中，然后sp向下移位2，指向新栈顶下面的单元。

但这里有一点需要注意： 当执行完pop ax指令后，1000CH处的2266仍然存在，只不过它不在栈中！

这句话怎么理解呢，就是说数据出栈后在没有新的数据进栈前它在内存单元中的值没变，但你几乎无法常规读取。当下次执行PUSH指令是，此处原有的数据会被覆盖。（就好比已出栈的单元就像是已将离婚的男女，他们已经不受法律保护）