assume cs:codeseg
codeseg segment
        mov ax,2000H
        mov ss,ax
        mov sp,0
        add sp,4
        pop ax
        pop bx
        push ax
        push bx
        pop ax
        pop bx
        mov ax,4c00H
        int 21h
codeseg ends
end

按理來說是DOS中沒有棧保護的啊？怎么會就溢出了呢？

經過大量的調試測試：

我試過了，只有ADD SP,N

N <= 10H

并且 N = 奇數 的時候就會崩潰


偶數不崩潰？

N >= 10H  的時候，奇偶都可以
N=7，9，B就直接崩潰
偶數在<=4就觸發 DEBUG 的斷點中斷 INT 3中斷

可能關乎 16位機的取數原則：16位機取每次取2個字節，并且最好取偶數地址，取奇數地址則要讀取內存2次。意思是棧中的內存SP地址（包括DI,SI等）最好是2的倍數（16位機），這樣訪存時間最快。32則是4的倍數。

但是為什么會崩潰我還是不明白？？