kho: walk bootmem areas in address order

kho_walk_bootmem 改为按地址升序遍历 bootmem（top-down 用降序），避免 arm64 自底向上内核占满低地址后 DTB 找不到空洞，匹配 kexec_walk_resources 行为。