无法将 XOM 设置为非安全区域，为什么？

答案对人有帮助，有参考价值 0

根据你的描述，问题在于尝试在 M2351 的非安全区域设置 XOM（eXecute-Only Memory）。以下是详细分析和解决方案：

原因分析：

1. 
   

   XOM 限制在安全区域：

   
   
   
   
   • M2351 的 XOM 功能仅支持在 安全区域（Secure Region） 配置。
   
   
   • 非安全区域（Non-secure Region）不支持 XOM 设置。这是芯片的安全架构设计决定的。
   
   
   
   


2. 
   

   你的配置问题：

   
   
   
   
   • 你设置的非安全边界为 0x40000，因此：
     
     
     
     • 安全区域：0x00000000 ~ 0x0003FFFF（256KB）
     
     
     • 非安全区域：0x10040000 ~ 0x1007FFFF（256KB）
     
     
   
   
   • 你尝试在非安全地址 0x10060000 设置 XOM，但此地址属于非安全区域，违反 XOM 的安全区域要求。
   
   
   
   


3. 
   

   错误表现：

   
   
   
   
   • 调用 XOM_Enable() 函数时，会返回错误（例如 XOM_ERR_INVALID_ADDR），因为地址不在安全区域。
   
   
   
   

解决方案：

1. 将 XOM 设置在安全区域内

• 选择一个 安全地址（如 0x00020000）并确保满足：
  
  
  
  • 地址必须 4KB 对齐（如 0x00020000 对齐到 0x1000）。
  
  
  • 大小固定为 4KB（不可修改）。
  
  


• 
  

  示例代码：

  
  

   XOM_CONFIG_T xomConfig;
  
   xomConfig.base = 0x00020000;  // 安全区域内的地址
  
   xomConfig.region = 0;         // 使用 XOM0（0-3 可选）
  
  
  
   if (XOM_Enable(&xomConfig) != XOM_OK) {
  
       // 错误处理
  
   }

  
  

2. 调整安全边界（如果需要更大安全区域）

• 如果需要更多安全空间存放 XOM，可修改 SAU 配置：
  

   SAU_Config(SAU_REGION_NUMBER0, SAU_REGION_SECURE, 0x00000000, 0x0007FFFF); // 512KB 安全区域
  
   SAU_Config(SAU_REGION_NUMBER1, SAU_REGION_NONSECURE, 0x10040000, 0x1007FFFF);
  
   SAU_Enable();



• 之后在 0x00020000 设置 XOM。

关键验证步骤：

1. 确认地址安全属性：
   
   
   
   • 使用 SAU_GetRegionSecurityAttr(0x10060000) 检查地址属性，确认是否为非安全。
   
   


2. 检查 XOM 返回错误码：
   
   
   
   • 调试 XOM_Enable() 的返回值（如 XOM_ERR_INVALID_ADDR）。
   
   

附加说明：

• 非安全区域无法使用 XOM：这是 M2351 的硬件限制，无法绕过。


• 替代方案：如需保护非安全代码，使用 MPU（Memory Protection Unit）设置 Execute-Only 权限（通过 ARMv8-M 的 PMSA 实现）。

总结：XOM 只能在 M2351 的安全区域设置。请将 XOM 基地址调整到安全范围内（如 0x00020000），并确保 SAU 已正确配置。