SPL 當 BL2：arm64 pre-relocation 的三個約束，與 QEMU 的極限
用 GDB 實測 arm64 SPL 在 relocation 之前的執行環境：gd 為什麼綁 x18、malloc_limit 在 board_init_f 為什麼是 0、BSS 清零的真正時機（下毒驗證）、gd 搬家為什麼要修 DM 的環狀 list，以及 fdtgrep 用 bootph-* 把 DTB 砍掉 10 倍的實際數字。最後記錄把 ZynqMP 的 SPL-as-BL2 搬到 QEMU 時撞到的硬體依賴牆。