int9:push ax
push bx
push es
in al,60h
pushf
call dword ptr ds:[0]

cmp al,1
jne int9ret
…………
…………
int9ret:pop es
pop bx
pop ax
iret

外中断，ds:[0]，和ds:[2]储存着int 9对应的地址……

1.call之后不是会自己ret了吗？？那iret用到的cs，ip哪来的？
2.如果直接跳到int9ret，那pop es，es的数据应该是pushf入栈时的数据啊？那es不是就恢复不到原始数据了？

能不能帮我解答下

第2个我不是问这个……那这样你告诉我pop es之前栈顶的数据是什么？？

泪奔……我的问题解决了，对这位仁兄膜拜，大家看看
http://www.

pushf不是入栈？？这篇文章就说了call到原来的中断地址之后会有一个iret，所以正好抵消。