1
（1）23 01 56 04 89 07 BC 0A-EF 0D ED 0F BA 0C 87 09
（2）cs=13e1  ss=13e0   ds=13df
（3）x-2   x-1
2
（1） 23 01 56 04 00 00 00 00-00 00 00 00 00 00 00 00（2）cs=13e1  ss=13e0   ds=13df
（3）x-2   x-1
（4）（[n/16]+1)*16
3
(1) 23 01 56 04 00 00 00 00-00 00 00 00 00 00 00 00
(2) cs=13df  ss=13de3  ds= ...

（1）
mov cs：[bx],ax
(2)
cs
1ah
pop cs:[bx]...

(1)
assume cs:codesg
codesg segment
 mov ax,0020h
 mov ds,ax
 mov bx,0
 mov dl,0
 mov cx,40h
s: mov [bx],dl
 inc dl
 inc bx
 loop s
 mov ax,4c00h
 int 21h
codesg ends
end

(2)
assume cs:codesg
codesg segment
 mov ax,0020h
 mov ds,ax
 mov bl,0
 mov cx,40h
s: mov [bx],bl
 inc ...

(2)
-r
AX=0000  BX=0000  CX=0016  DX=0000  SP=0000  BP=0000  SI=0000  DI=0000
DS=13CF  ES=13CF  SS=13DF  CS=13DF  IP=0000   NV UP EI PL NZ NA PO NC
13DF:0000 B80020        MOV     AX,2000
-u
  MOV AX,2000
                ax=2000 bx=0000 ss=13cf sp=0000
  MOV SS,AX
                ax=2000 bx=0000 ss=2000 sp=0000        
  AD...

（1)
ax=8aeah
ax=8b83h
bx=30f0h
bx=6023h
sp=00feh  220feh  8b83h
sp=00fch  220fch  6023h
sp=oofeh  220feh  6023h
sp=0100h  22100h  8b83h
sp=00feh  220feh  30f0h
sp=00fch  220fch  2f33h

(2)
保护ds ip 不被破坏，先写入内存。...

(1)
mov ax,2000H
mov ss,ax
mov sp,10H
(2)
mov ax,1000H
mov ss,ax
mov sp,0H...

(1)
ax=2662H
bx=E626H
ax=E626H
ax=2662H
bx=D6E6H
ax=FD48H
ax=2C14H
ax=0000H
ax=00E6H
bx=0000H
bx=0026H
ax=000CH

(2)
1]
mov ax,6622H
jmp 0ff0:0100
mov ax.2000H
mov ds,ax
mov ax.[0008]
mov ax,[0002]
2]
指令序列          CS   IP    DS    AX   BX 
                       2000H 0000 1000H 0     0 
mov ax...

（1）
-e 1000:0 
1000:0000  75.b8   03.20   BE.4e   94.05   3C.16   98.14   03.bb   F0.00 
1000:0008  03.20   F0.01   A5.d8   C3.89   D0.c3   E8.01   D0.d8   E8.b8 
1000:0010  D0.1a   E8.00   24.bb   03.26   BE.00   A4.00   3C.d8   EB.00 
1000:0018  EC.dc   24.00   07.c7   EB.b4   E5.00   C6.00  ...

修改了四次
第一次 mov ax,bx 读取完后
第二次 sub ax,ax 读取完后
第三次 jmp ax 读取完后
第四次:将ax=0 赋予IP后
IP=0000H...

(1) 000010H   1F000H
(2) 1001H   2000H...