STM32L5在trustzone使能情况下使用，需要用户根据应用要求，规划好Flash和SRAM上的安全区域和非安全区域。由于trustzone环境下CPU对存储区访问规则的限制，这套规划方案会涉及到几方面的设置
9 ~7 J# p5 m, ~, _" G• IDE的链接文件
! d( n* o% a3 l• 选项字节配置：Flash WM、启动地址
- h2 c5 S0 T. k8 L• 寄存器配置：GTZC、SAU


+ Q& i& E# }4 h% K5 D3 X• 目前STM32CubeL5固件包里所有例程采用相同的存储区域划分方案
• 区域划分粒度较粗，不太符合实际应用需求
• 512K片上Flash
  a( c: A  Y8 k5 H) w+ E• 前256K作为安全区域
! S; U' a: ?5 p8 \• 后256K作为非安全区域
• 前256K安全区域里的结尾8K用作 NSC区域
+ p; V2 `  V- A0 N• 256K片上SRAM
$ y2 ]3 i( t/ A6 @0 d6 n( T• 前96K作为安全区域
• 后160K作为非安全区域
1 m- l! d" y* R/ T% y/ {

9 Q" p) a) Q8 J2 I6 ^9 z1 X0 F


% D9 ~; c/ N" V: L+ \
( Q1 c+ e( c% c+ [

分析
$ A: K$ b( O3 j2 h8 q: b• 我们以STM32CubeL5固件包里GPIO_Toggle_TrustZone例子来分析
9 J' Z2 _0 p' A$ z) Q; B# {8 t, T  ?

; C. L" J9 K, F5 ?* |• 当前的默认存储区划分方案，是如何通过以下措施来实现的
+ F$ o4 S2 v0 U- J• 寄存器配置：GTZC、SAU
/ D3 [$ A) r5 f6 w) v+ M/ L# \• 选项字节配置：Flash WM、启动地址
% h0 z) Y" k4 `7 A* {• IDE的链接文件
7 i6 E, O  @6 j1 t3 [

• 然后按照自己的应用需求，修改对应配置



$ A" ?1 a, x& y$ z完整版请查看：附件
  |) c. i4 |# @) G8 q/ m  W' T
' a. [2 m& G4 K: Y9 F$ `