如何在Cortex-M33芯片运行时检测TrustZone安全/非安全状态？

是的，运行时软件可以通过几种间接方式判断当前的TrustZone安全状态——DSCSR寄存器确实仅对调试器开放，无法直接通过应用层软件读取。以下是可行的实现方案：

• 通过非安全专用寄存器的访问权限判断
  Cortex-M33的非安全世界专用寄存器（如MSP_NS、PSP_NS、VTOR_NS）仅能在非安全模式下被访问。安全模式下尝试读取这些寄存器会触发HardFault。你可以利用这一特性判断当前状态：

  • 尝试读取MSP_NS寄存器，若读取成功则当前处于非安全模式；若触发Fault，则处于安全模式。
  • 示例汇编代码：

    MRS R0, MSP_NS
    ; 执行到此处 → 非安全模式
    ; 触发HardFault → 安全模式
    

  注意：需要提前配置HardFault Handler来捕获这种访问错误，避免系统崩溃。

• 借助安全监控调用（SMC）获取状态
  如果系统中存在安全固件，最可靠的方式是通过SMC指令触发安全世界的服务，由安全侧代码直接返回当前安全状态。安全世界可以通过内部状态或专用的安全寄存器确认自身模式，再将结果返回给非安全侧。

  • 示例C代码（内嵌汇编）：

    uint32_t get_security_state(void) {
        uint32_t state;
        __ASM volatile (
            "SMC #0\n"          ; 触发SMC调用，需与安全侧约定调用号
            "MOV %0, R0\n"      ; 接收安全侧返回的状态值
            : "=r" (state)
            :
            : "r0"
        );
        return state; // 约定：0=非安全模式，1=安全模式
    }
    

  对应的安全侧SMC Handler需要处理该调用请求，返回预设的状态标识。

• 利用内存访问权限差异
  系统通常会划分安全/非安全专属内存区域，你可以尝试访问一块标记为非安全专属的内存：若访问成功则处于非安全模式；若触发MemManage Fault，则处于安全模式。这种方式需要依赖系统的内存配置，灵活性不如前两种方法。

内容的提问来源于stack exchange，提问作者satur9nine