NUCLEO-H5E5ZJ开启TrustZone功能，文章里我会用TZ表示TrustZone，S代表Secure，NS代表NonSecure。
% U& H) F) I5 J3 d  r. b# s因为要打开TZ，所以不能沿用之前创建的工程代码了，这里需要用CubeMX重新创建新的工程代码。

- w! n% J; R/ _  b4 Z' S' a! o
先说一下大概实验思路：
1. 搭建工程
; s! T9 O9 X4 Y8 t( J7 h1 i: ^2. 串口打印初始化在NS分区，S分区控制NS分区串口外设的使用，可以限制NS无法使用串口打印
3. 串口打印初始化在S分区，NS分区调用S分区API，实现串口打印

7 F0 y+ M: P5 W* k8 F, N" b* u9 S$ F

• 1. 搭建工程
  8 s+ V( E, u8 H, K

) }' a; W# u" h) {打开CubeMX工具，选择基于board创建项目

输入H5E5搜索型号 NUCLEO-H5E5ZJ
" t* @: H' N( X& I
( q, Q# n. c1 b! ?3 U' b2 I这里需要注意的是，选择 with TrustZone

板子外设默认全部选择上
" |" L  ^$ ]7 E' m
这里我先修改的时钟频率为250MHz

( m! d5 W& T/ k4 h; ?5 J) w可以看到UART3默认就是在S分区，所以不用修改了
7 y3 h! ?. V% t# w
接着就是生成代码，这里会有一个警告，忽略就行了
1 H; m! W4 {2 Z+ W6 {. ]
$ I' |' k& E+ T% A
1 s  N2 i7 {/ i' L0 e  P# t% _1 H打开工程后可以看到一共有两个工程项目，S和NS，编译的话需要先编译S项目，再编译NS项目，因为NS会链接S的secure_nsc文件
( ]9 a' c: V# B4 F3 P
" s) t( c# [# {. R( S
在NS项目的main.c中，初始化最后添加一个printf打印代码 printf("STM32H5E5ZJ None Secure Run\r\n");
3 S4 g; [- c4 i; |# y( U) w7 C依次编译完成，烧录之前还需要配置芯片选项字，开启TZ
0 k9 v* G8 A9 A6 a% v" R
另外还需要修改flash分区，因为H5E5有两个bank，这里设置bank2为NS使用，这一点很重要，否则程序运行就会挂掉，因为新板子默认两个bank都是S。
+ P; t$ ]. X) L4 N: `& A
然后依次下载S固件和NS固件，复位运行程序，此时发现串口没有任何输出。
% x  D8 {% a3 n& y8 L

• 2. 串口打印初始化在NS分区，S分区控制NS分区串口外设的使用，可以限制NS无法使用串口打印
  

. [9 g9 r- T5 x6 W$ }# ?" ~
因为在S项目中的MX_GTZC_S_Init初始化函数将UART3设置为了S分区使用，所以NS是不能使用UART3的

将GTZC_TZSC_PERIPH_SEC修改为NS使用，另外还要修改串口输出的两个GPIO也为NS使用，确保UART3在NS是可以完全使用的
6 A. S& N: O+ s5 l+ K
0 O( Z+ V' a1 I. y$ L3 W+ P/ Z6 a重新编译S和NS代码，烧录重启后串口有了输出，所以可以通过GTZC限制外设在NS侧的使用权限。

6 f. {$ V  i+ ]
2 F! K" H4 E2 `

• 3. 串口打印初始化在S分区，NS分区调用S分区API，实现串口打印
  . z; g9 A6 M: a5 ~: ~& Y; C

重新回到CubeMX，可以看到BSP选项中，可以把NUCLEO分配到S分区使用

6 N7 z9 a, @! Q) n* E" Q8 p修改之后重新生成代码，把之前修改的UART3外设和GPIO都重新放回S分区使用。
在S工程中添加printf打印

! N0 O6 r7 _) V5 u5 ?: q* ~' C$ ]然后编译S和NS，此时NS编译会失败，因为之前在NS添加的log打印会报错，这里先删除掉这行代码，重新编译烧录运行
0 k, O9 z. i$ q" n( {, U/ O
S工程正常打印log了
% I+ Y8 i# ?/ z9 T7 ^

接下来需要添加NS调用的API，用于NS侧的log打印
首先在S工程中的secure_nsc.c和.h中添加API


: F3 n' F+ R4 J然后NS工程添加调用
4 f% h2 M" O4 r+ w. v$ R! e7 N
: ~$ t$ N- ^  u* i4 \& n这里有个点需要注意一下，就是main中的系统时钟函数SystemClock_Config在S工程没有初始化，在NS工程重新初始化了的。
( ?. Y1 v3 @* e2 G6 m/ C0 IS启动初始化UART3的时钟和NS调用打印时候的时钟不一致了，会导致现在编译出来的固件，NS是无法完成打印输出的。
有一个比较简单的办法就是将NS工程中的SystemClock_Config函数复制到S工程中同样初始化一次，保证两边的时钟初始化一致。
我这里就是直接复制过来初始化一次的

2 ?' Z. B+ }% p' L( y: ~, \然后编译烧录运行，S和NS都可以正常打印日志了
  g. a1 g& ~' n0 M' |7 T) N

7 q: E5 \4 x' `* P) M, v另外还有一个比较有意思的点，因为H5E5有两个systick，那其实就可以两边都在systick中运行代码了

4 Y0 |, ?& E5 e比如我在S侧添加一个systick中断点灯LED1，那NS侧也可以添加一个点灯LED2代码，两边都可以各自运行，只是S侧的优先级会高于NS侧。
& {% y" b2 m. ?; \. R/ _! A! Z

关于H5E5的安全分区系统实验就做完了，实验比较简单，可以熟悉一下S和NS的交互使用，对于安全功能要求比较严格的项目还是很适用的。