STM32L5在trustzone使能情况下使用，需要用户根据应用要求，规划好Flash和SRAM上的安全区域和非安全区域。由于trustzone环境下CPU对存储区访问规则的限制，这套规划方案会涉及到几方面的设置

• IDE的链接文件

• 选项字节配置：Flash WM、启动地址

• 寄存器配置：GTZC、SAU

, n# Y8 k7 \5 |1 `, b/ i" X5 h

目前STM32CubeL5固件包里所有例程采用相同的存储区域划分方案

• 区域划分粒度较粗，不太符合实际应用需求

• 512K片上Flash

  前256K作为安全区域

  后256K作为非安全区域

  前256K安全区域里的结尾8K用作NSC区域

• 256K片上SRAM

  前96K作为安全区域

  后160K作为非安全区域

TZ使能时访问规则回顾：(存储区上的)取指

1 K2 o$ G" ?' a3 Z/ P4 w( W, g$ T

TZ使能时访问规则回顾：存储区上的数据访问

' N: I, q$ y% @/ D2 r

分析

我们以STM32CubeL5固件包里GPIO_Toggle_TrustZone例子来分析

• 当前的默认存储区划分方案，是如何通过以下措施来实现的

• 寄存器配置：GTZC、SAU

• 选项字节配置：Flash WM、启动地址

• IDE的链接文件

• 然后按照自己的应用需求，修改对应配置

原有存储区域划分方案

& g' u' S# s' C. J; C

原有存储区域划分方案的实现. SAU配置

+ H% C) `( ~/ ~2 L5 [

原有存储区域划分方案的实现. 物理存储区配置

4 O9 _% O' q+ F: X' x

  P* F, K$ d) i+ ?4 f/ J1 Q4 e

原有存储区域划分方案的实现. IDE链接文件

以IAR为例

Linker文件里区域的指定，要和SAU、物理存储区域的实际安全设定、启动地址，相匹配

: r' a  a3 p0 u( F* _. j" ~

+ e4 D9 g/ a: @  c

目标：根据应用需求调整存储区域划分方案

: l* d1 L7 o& _1 A  r# A

+ k5 {, R( j8 q/ a- i

修改选项字节

) p9 d  P% ?8 d: O! Q: s

修改GTZC.MPCBB配置

+ O0 a0 o& \. w; l# P6 k5 @

修改SAU配置

- h) p1 p0 @* Y& N  T

修改代码

修改linker文件

  T4 |9 d- I2 u) M% x

! `* x, K3 G5 \  o9 O8 D
点击可下载完整文档>>>
/ l: z) ~2 W; ?8 V
1 Q4 g( _5 B7 u+ _