STM32L5在trustzone使能情况下使用，需要用户根据应用要求，规划好Flash和SRAM上的安全区域和非安全区域。由于trustzone环境下CPU对存储区访问规则的限制，这套规划方案会涉及到几方面的设置
7 @) }! L# V5 b5 J$ K+ I• IDE的链接文件
9 |1 l. d( `" q" d% B& @2 C/ `• 选项字节配置：Flash WM、启动地址
$ F2 W  D3 S. i• 寄存器配置：GTZC、SAU

* ?( _% Y' V0 ?- J
* j7 H, y3 ?, S9 j' ~) B• 目前STM32CubeL5固件包里所有例程采用相同的存储区域划分方案
3 ?1 r8 Z) D4 x& }' v' ]) ?• 区域划分粒度较粗，不太符合实际应用需求
) Y+ E3 X2 z) f* O# b9 \• 512K片上Flash
• 前256K作为安全区域
  R7 @! t% @8 \; @6 X+ O7 g7 A• 后256K作为非安全区域
• 前256K安全区域里的结尾8K用作 NSC区域
) w; i# g7 ~  Y) Q( B, G) g• 256K片上SRAM
5 q3 M2 `* K* n• 前96K作为安全区域
; c' f) D  c7 h• 后160K作为非安全区域


7 j, x& a3 z% B6 D, o

5 Q* Q$ \7 ~& q2 P/ o
4 U/ l' [) o5 W
2 K5 U$ ^% b9 ?2 h  Z( [
3 G8 [$ a6 O" ]
分析
1 s$ k' o; j8 D1 `6 U- e7 A• 我们以STM32CubeL5固件包里GPIO_Toggle_TrustZone例子来分析

+ ]8 w0 g% _* o) j+ W3 h! V) z
• 当前的默认存储区划分方案，是如何通过以下措施来实现的
) b1 R3 s+ ]5 |) @9 B* R5 m• 寄存器配置：GTZC、SAU
• 选项字节配置：Flash WM、启动地址
1 y# O; Q9 u0 y1 c• IDE的链接文件
0 m% z. g$ U! i# F3 {

6 G, C% A& n, s; P9 q• 然后按照自己的应用需求，修改对应配置



" I4 Z5 X+ Z2 H) Q& k, _  j完整版请查看：附件
% L0 e, E3 m" p$ I- \/ r8 R

2 U) f: P$ L+ Y# ?/ R% ]/ W