STM32L552使用前提配置
本次学习的开发板为NUCLEO_L552ZE_Q，使用trustzone功能，点亮LED灯，代码保存至trustzone里。
3 Q% E7 r" u: h( Q5 R8 T. t5 G前提配置如下：
1、下载STM32CubeProgrammer，打开该软件，点击右侧connect，连接开发板。
# C% I4 Q6 X6 O6 W
/ S  d5 t6 ?7 e* Y% R

2、点击左侧OB按钮，点击User Configuration选项，将 TZEN 选项打钩，再点击apply按钮。
/ `# R' h& O2 G2 J! s; j' a8 V

3、在Secure Area 1进行如下配置：

& U* @+ J9 b4 W' Q

4、在Secure Area 2进行如下配置：

" a. V$ ]6 X+ j: U! B

8 i" M% R7 w' W) O5 G, Z9 H
7 W- P& \' b/ ?- s0 M5、最后点击apply，将配置保存进开发板里。
, {3 P' Q4 @. ?6 j
, f* H" F* j! z; W" G( Z1 Qcubemx初始化
3 V/ L: s" |' V! i" e1、点击yes，使能trustzone功能。
$ i9 [4 c# e5 [" [) \0 e
, B; Y# w5 k! u" N

; z4 _. r8 `, u- g$ \2、配置系统时钟，这里使用HSI+PLL模式。

; \9 T# }9 g9 ]* M6 e3、开发板led灯引脚为PC7，这里选择把PC7配置成GPIO输出模式，这里切记要把PC7的Pin context assignement配置成cortexm33 secure或者non secure模式，若配置成free，则不能成功初始化。

7 T8 I$ A7 d% \# ~

9 q: C" T( E0 k" j% j1 G( m& }
9 \' n( m4 X, z0 {7 ?2 ?; k4、cubemx配置好后，生成工程。
. U: t+ K9 B" q# M( e  X
7 x$ z* c9 B0 W0 G* _# {" h

4 w# v( v  k9 J8 }. ~( T" B" k6 P
keil程序配置
1、keil工程介绍：
cubemx生成的文件里包括两个工程：一个为secure工程，另一个为non-secure工程。两个工程必须先后编译，先编译secure工程，再编译non-secure。下载程序时，先下载non-secure的工程，后下载secure工程。

' g2 w6 J: r) [% ?
2、secure工程配置
' Y  E$ U5 J+ b% S(一)、程序下载地址配置，本次使用采用官方推荐的空间配置，即256krom和96kram给trustzone。在rom地址配置为0xC000000，256k的大小为0x40000；ram地址配置为0x30000000，96k的大小为0x18000。

2 d' D& ?) y" |: r6 E% C! m& ^

- g% Q: J. K! M; s
$ o- P+ i8 H- ]& H(二)、下载算法配置，这里选择secure_flash。
- L! z5 l' r1 y' I4 ?" S. N" n; K
; q& J! R5 ~1 w6 F' [( o" ^

% S7 w; _* B: Z3 K' q7 X0 v（三）、GPIO初始化程序。这里可以发现，cubemx在secure工程的main文件里生成了PC7的初始化代码，验证了之前cubemx里的Pin context assignement配置。
# X# }. V6 z: h3 l/ P( ?$ E

/ }; G5 Y6 m* j
3、non-secure工程配置
& e, v8 b* f  W' n* ](一)、程序下载地址配置，本次使用采用官方推荐的空间配置，即256krom和160kram给non-trustzone。在rom地址配置为0x8040000，256k的大小为0x40000；ram地址配置为0x20018000，160k的大小为0x28000。
' |6 h# u2 F0 V! f

( D9 I6 d$ ?* K  V
  ~/ l1 c, y; K, [, [$ @2 {(二)、下载算法配置，这里选择Nsecure_flash。
* O: G- g; p( ^9 i
, ~* e$ z" `. e: S

程序编译和下载
1、程序编译:
包含trustzone的工程里需要先编译trustzone工程，之后再编译non-trustzone工程。因为在trustzone机制里，non-trust可以使用trust允许的api函数，为保证trust开放的函数能在non-trustzone工程里被准确编译，所以必须先编译trustzone工程。
1 o' {6 g# P# Q1 ?2、程序下载
这里建议先下载non-trustzone工程，再下载trustzone工程。

4 w2 X' A% \5 V, |; z% E  H- H) v: s
/ y  v; B: o# _$ }" f
3 q$ V3 f7 a( O2 ^6 y4 j