fix(saolei): 修显存窗口译码 + 段间空洞填 NOP; 新增无显示器调试台(仿真截图)

- cpu21_mmio.v: sel_fb 原写成 addr[12] && !addr[11]（那是 0x1000-0x17FF），
  导致 0x2000+ 的显存读写全不命中, 而鼠标/显示寄存器写反而落进显存。
  改为 bit13=1 && bit12=0 && bit11=0 后扫雷画面才正常:
  修复前仿真 fb_we 只有 6 次写（画面全空）, 修复后开始界面 1246 次、进关卡后 2775 次
- cpu21_board_top.v: 新增 POINTER_SAMPLE_DIV 参数(默认仍为上板的 50000),
  仿真传 50 即可让按键在几十微秒内被识别（defparam 对 generate 块内实例无效）
- saolei/tools/elf2hex.py: .text.isr1/2/3 之间的空洞(0 字)填 NOP —— objcopy 留下的
  0x00000000 在本 CPU 上等同自跳指令, PC 掉进去就出不来
- saolei/tools/fb2png.py + srcs/tb/tb_saolei.v: 无 VGA 显示器的调试台 —— 跑板级顶层、
  按键当鼠标、把 40x30 显存 dump 成文本, 再按 cpu21_vga.v 的字库/调色板还原 PNG,
  并附 ASCII 图 + RAM 变量视图 + PC 热点直方图

pipelined-cpu/srcs/rtl/cpu21_mmio.v

@@ -96,8 +96,10 @@ module cpu21_mmio #(
     wire sel_seg   = (addr_i[31:2] == SEG_ADDR[31:2]);
     wire sel_mouse = (addr_i[31:8] == MOUSE_BASE[31:8]) && (addr_i[7:6] == 2'b00);
     wire sel_disp  = (addr_i[31:8] == DISP_BASE[31:8])  && (addr_i[7:6] == 2'b01);
-    // 显存窗口 0x2000 - 0x27FF（addr[12]=1 且 addr[11]=0）
-    wire sel_fb    = (addr_i[31:13] == 19'd0) && addr_i[12] && !addr_i[11];
+    // 显存窗口 0x2000 - 0x27FF：bit13=1、bit12=0、bit11=0，高位全 0
+    // （原来写成 addr[12] && !addr[11]，要求 bit12=1 —— 那是 0x1000-0x17FF，
+    //   于是 0x2000+ 的读写全都不命中、而鼠标/显示寄存器写反而落进了显存）
+    wire sel_fb    = (addr_i[31:14] == 18'd0) && addr_i[13] && !addr_i[12] && !addr_i[11];
 
     wire [3:0] midx    = addr_i[5:2];
     wire [3:0] didx    = addr_i[5:2];