call指令后，入栈(sp-2)保存下一行指令的ip

由于call word ptr[bx]指令的机器代码是ff17h，用了2个字节
所以下一行指令的ip ＋2 ＝1000h ＋2 ＝ 1002h

1002h的 低位02 保存在低字节，高位10 保存在高字节，

1ffeh ＝ 2000h－2 ＝ sp-2 ，开始保存 低位02
sp－1保存10h。



p。s。上次我说错了，只需保存ip进栈，不许保存cs