我们知道push指令是将数据送入栈中，pop指令是将数据从栈顶取出来，8086CPU的入栈和出栈操作都是以字为单位的
比如说将10000H-1000FH这段内存当做栈使用

CPU是通过CS、IP中存放的段地址和偏移地址来知道当前要执行的指令，通过DS和[address]来访问内存数据。在8086CPU中，有两个寄存器，段寄存器SS和寄存器SP，栈顶的段地址存放在SS中，偏移地址存放在SP中。并且在任意时刻，SS：SP指向栈顶元素。POP和PUSH指令执行时，CPU从SS和SP中得到栈顶的地址。

当执行push指令时，由两步完成：

1. SP=SP-2，SS：SP指向当前栈顶前面的单元，以当前栈顶前面的单元为新的栈顶
2. 将数据送入SS：SP指向的内存单元处，SS：SP此时指向新栈顶
   
   POP指令的执行过程：
3. 将数据取出来
4. SP=SP+2，SS：SP指向当前栈顶下面的单元，以当前栈顶下面的单元为新的栈顶
   
   再这里再说一遍，8086的入栈和出栈都是以字为单位的，这就是为什么SP不是加2就是减去2