RTL 8029AS的手册写得太含糊,看了半天qemu/linux的代码才能弄白buffer结构,画一张图备忘: