CALL返回时，会返回到栈顶那个WORD地址中PUSH AX时把1122压入栈了，然后BX压入栈，BX出栈，剩下AX没出栈，这样在RET时就返回到AX地址了所以你这里会返回到1122H那里，即IP=1122H
