代码如下，求AX

内存地址        机器码             指令
1000:0      b8 00 00           mov ax,0
1000:3      9a 09 00 00 10     call for ptr s
1000:8      40                 inc ax
1000:9      58                 s: pop ax
 
执行到S，AX是8， 只是8是怎么来的呢？CPU执行call的时候，到底是把call当前的IP地址入栈还是把call到标号之间的地址入栈？如果是前者，那么POP ax 的结果应该是3吧。但答案是8。到底怎么回事？虚心求解。谢谢大家

每取一条指令，IP会自动更新到下一条指令开始的地址，也就是说IP会自动加上当前取出指令的字节数。所以上面的代码call之后，IP的数据是8而不是3.