1. 前言
' S  m( ?' Y( k- a& B' c# E/ oSTM32L5 是 STM32 家族中第一个基于 Cortex-M33 内核的系列，而 TrustZone 正是此内核最重要的特性，使能 TrustZone 的方法非常简单，在 RDP=0 的情况下直接在 option byte 中将 TZEN 置 1 即可，但是一旦 TrustZone 使能后，与其相关的安全特性也将开启，由于安全方面的特性，在 TrustZone 已经打开的情况下欲将其再次关闭却不能像打开时那样那么简单操作了。本文将以用户的视角描述一下关闭 TrustZone 的过程.

& R$ Y' ]  u( u7 B- K2 S2 |3 @
9 `* N5 ?8 ?+ ~7 D2 过程
/ J5 a8 z( r. d% T! u  b2 i9 I为了讲述这一过程，我们将以 NUCLEO-L552ZE-Q 这块板子为例，工具使用STM32CubeProgrammer V2.4.0
* F9 S* j, H5 y$ `" |/ r. L$ R; {$ ?1 s首先通过 CubeProgrammer 这个工具将 MCU 的 TrustZone 打开, 在此之前读保护 RDP=0 ,是用户面临的选项字节最初始状态 :
# ~* O  f5 {: N1 K' m
% Q( P( A$ a- p! d2 P- Z

按客户的操作思路，接下来我们尝试关闭 TrustZone…
首先，直接在 option byte 中直将 TZEN 后那个勾去掉，然后 Apply…
此时会出现错误，如上图所示。
, u: Y/ H) m" v# P- Y, W

' I0 {  G2 z2 V) H$ i* o

$ x& l2 S# U7 ]$ @2 D在 TrustZone 已经激活的情况下，是不能直接将其关掉的。
接下来查看参考手册，在 RM0438 4.4.2 节有讲述到如何将 TrustZone 关闭的内容 :
2 K: }3 b" w6 |3 o! c$ T, L+ B
7 h3 s- }$ v7 A- D1 X0 P/ c/ [
. E* S# W# A' G- d9 K

! D2 R% p9 m6 R: |/ c+ g显然，原来 TrustZone 关闭必须是在读保护从 RDP1 回退到 RDP0 的同时进行才可以。首先，我们要将 RDP 设置为 level1,然后再回退…




2 a, J0 f; Z# U+ A如上图所示，在设置 RDP1 的时候, 此时会出现警告，意思是说在 TrustZone 开启的情况下尝试使能RDP，如果当前 FLASH 内的代码不能使得芯片上电后执行的程序最终跳转到 NS 空间，将会导致关闭trustzone 和回退 RDP 失败，强烈建议将 nSWBOOT0 设置为 1。这样可以确保我们可以通过调整PH3/Boot0 引脚电平来从系统 bootloader 启动，这是一定可以跑到 NS 程序空间的。
. H9 J  U, V, }/ Y/ X
7 e; H' F1 f/ U' m) ^; f
6 x' P% H0 r; h: z8 d完整版请查看：附件
: k8 n  ~4 Z, {: B% A$ T* p0 W  C
# _; I7 q8 h9 x. ]( o' A6 O