push [eax]

NASM不知道要压入的内存操作数的大小。您需要将其指定为push dword [eax]。
不能使用push byte [eax]，因为堆栈操作不处理单个字节。

add eax, ebx-1

这是您的下一个错误！源操作数ebx-1无效。
您可以首先递减EBX，然后将其添加到EAX，但是正如我将在下面说明的，您不需要这个递减。

cmp eax, [msg]
jl reverseloop

这也不是你想要的，cmp比较EAX和内存中的一个双字，但是你想要这是地址之间的比较，使用cmp eax, msg。
为了对字符串的所有字符继续循环，只要EAX中的地址是GreaterOrEqualmsg，就需要有条件地跳转。

mov   eax, msg
  add   eax, len
reverseloop:
  dec   eax
  movzx ebx, byte [eax]
  push  ebx
  cmp   eax, msg
  ja    reverseloop

现在我看不出这段代码会如何反转任何东西，字符以它们在内存中的顺序到达堆栈（当然，中间穿插了一些零字节）。

mov   eax, msg
  mov   ecx, len
reverseloop1:
  movzx ebx, byte [eax]
  push  ebx
  inc   eax
  dec   ecx
  jnz   reverseloop1

  mov   eax, msg
  mov   ecx, len
reverseloop2:
  pop   ebx
  mov   [eax], bl
  inc   eax
  dec   ecx
  jnz   reverseloop2

不使用堆栈的解决方案是存在的，而且通常会更好。