STM32L5在trustzone使能情况下使用，需要用户根据应用要求，规划好Flash和SRAM上的安全区域和非安全区域。由于trustzone环境下CPU对存储区访问规则的限制，这套规划方案会涉及到几方面的设置
; m  C* c' @, i0 x+ ?" f; W• IDE的链接文件
  n% n4 x2 Q; I. }" [• 选项字节配置：Flash WM、启动地址
• 寄存器配置：GTZC、SAU


+ M* M& ]5 p- m5 o5 `) {• 目前STM32CubeL5固件包里所有例程采用相同的存储区域划分方案
• 区域划分粒度较粗，不太符合实际应用需求
• 512K片上Flash
+ K' w. {8 Q& B0 @9 d4 U) {• 前256K作为安全区域
9 x' l9 k1 y" Q$ S• 后256K作为非安全区域
6 m' K1 D$ t! A6 _& {; ~' u• 前256K安全区域里的结尾8K用作 NSC区域
• 256K片上SRAM
+ x3 N* ?+ O! N) N' ?• 前96K作为安全区域
• 后160K作为非安全区域
6 o* F( F; E) v  h/ L: ?6 E
$ O& I8 s4 |1 i4 O* v6 e
2 G/ F8 B9 n* L: W6 K





分析
• 我们以STM32CubeL5固件包里GPIO_Toggle_TrustZone例子来分析


• 当前的默认存储区划分方案，是如何通过以下措施来实现的
: g% o3 ?/ W5 l' D5 E9 d• 寄存器配置：GTZC、SAU
• 选项字节配置：Flash WM、启动地址
• IDE的链接文件
  [, Q% V! @. M7 v' ^# T
; e( F& z3 T3 m4 V6 P
* k2 o( X; e$ ]* `5 I$ i) O• 然后按照自己的应用需求，修改对应配置
' y$ u; R, m3 K1 ^
& P+ n% H  }# k7 ^

/ L3 {; d7 F4 r# Q完整版请查看：附件
0 u: t; a4 t8 Y7 _