fix(saolei): 修显存窗口译码 + 段间空洞填 NOP; 新增无显示器调试台(仿真截图)

- cpu21_mmio.v: sel_fb 原写成 addr[12] && !addr[11]（那是 0x1000-0x17FF），
  导致 0x2000+ 的显存读写全不命中, 而鼠标/显示寄存器写反而落进显存。
  改为 bit13=1 && bit12=0 && bit11=0 后扫雷画面才正常:
  修复前仿真 fb_we 只有 6 次写（画面全空）, 修复后开始界面 1246 次、进关卡后 2775 次
- cpu21_board_top.v: 新增 POINTER_SAMPLE_DIV 参数(默认仍为上板的 50000),
  仿真传 50 即可让按键在几十微秒内被识别（defparam 对 generate 块内实例无效）
- saolei/tools/elf2hex.py: .text.isr1/2/3 之间的空洞(0 字)填 NOP —— objcopy 留下的
  0x00000000 在本 CPU 上等同自跳指令, PC 掉进去就出不来
- saolei/tools/fb2png.py + srcs/tb/tb_saolei.v: 无 VGA 显示器的调试台 —— 跑板级顶层、
  按键当鼠标、把 40x30 显存 dump 成文本, 再按 cpu21_vga.v 的字库/调色板还原 PNG,
  并附 ASCII 图 + RAM 变量视图 + PC 热点直方图

pipelined-cpu/srcs/board/cpu21_board_top.v

@@ -53,7 +53,10 @@ module cpu21_board_top #(
         // 所以不会掩盖时序违例（约束偏严）。
         parameter integer        CLK_DIV_INTRUPT = 32,
         // 鼠标事件源：0 = 板上 5 向按键（免外设，默认）；1 = PS/2 鼠标（Pmod JA）
-        parameter integer        USE_PS2_MOUSE   = 0
+        parameter integer        USE_PS2_MOUSE   = 0,
+        // 5 向按键去抖的采样周期（CPU 周期数）：上板默认 50000（1 ms @50 MHz）。
+        // 仿真里可以传一个小值，让"按一下"在几十微秒内就被识别。
+        parameter integer        POINTER_SAMPLE_DIV = 50000
     ) (
         input  wire        clk100,   // E3
         input  wire        rst_n,    // C12：CPU_RESETN，低有效
@@ -451,7 +454,7 @@ module cpu21_board_top #(
         end
         else begin : g_btn
             cpu21_pointer #(
-                              .SAMPLE_DIV(50000)
+                              .SAMPLE_DIV(POINTER_SAMPLE_DIV)
                           ) u_ptr (
                               .clk       (clk_cpu),
                               .reset     (reset),