下面列出的最后一行弹出什么值？

问题描述

以下代码包含在 512 字节扇区偏移 0x3E 处的 FAT16 引导扇区中。在启动时，扇区被加载到内存的位置 0:0x7C00。扇区的前三个字节是：

EB 3C 90

转换为以下跳转指令：

JMP SHORT 0x3E

跳转到下面列出的代码的开头。

我的问题是关于下面列出的最后两行中的 push 和 pop 指令。
push 将字节 0x54 推送到位置 0x7BFF。 pop 指令将位于 0x7C00 和 0x7BFF 的字节弹出到 ES 寄存器中。所以ES = 0xEB54。但这不是一件很不寻常的事情吗？ 它弹出一个从未被推送过的字节。此外，ES 中的值最终将用于稍后在引导扇区代码中的特定目的。

我的问题：下面最后一行的 ES 中弹出了什么值？

xor ax,ax
mov ds,ax
mov ss,ax
mov sp,0x7c00
mov bp,sp
cld
sti
mov [bp+0x24],dl
mov al,[bp+0x10]
mul word [bp+0x16]
add ax,[bp+0xe]
adc dl,dh
add ax,[bp+0x1c]
adc dx,[bp+0x1e]
push byte +0x54
pop es

解决方法

尽管命名，push byte +0x54 实际上是压入一个单词，所以最后 es 中的值只是 0x0054。 x86 没有直接推送单个字节的指令。

您没有说明您使用的是什么汇编程序，但 byte 可能告诉汇编程序选择 push imm8 编码（操作码 6a），带有 8 位立即数它被符号扩展为 16 位字，而不是 push imm16（操作码 68）。见https://www.felixcloutier.com/x86/push