区分两种真因:devfs_register_fb0 传参即为 0,还是注册正确后设备对象字段被踩成 0。_CheckFrameLocals 只校验 __init__ 的长寿命局部量,管不到设备对象里的字段,因此补一条紧跟注册之后的回读探针,与 explorer 侧 [fb0] ioctl 的 w/h 对读即可定位
区分两种真因:devfs_register_fb0 传参即为 0,还是注册正确后设备对象字段被踩成 0。_CheckFrameLocals 只校验 __init__ 的长寿命局部量,管不到设备对象里的字段,因此补一条紧跟注册之后的回读探针,与 explorer 侧 [fb0] ioctl 的 w/h 对读即可定位