一文搞定可信执行环境和Arm TrustZone

Morning，Buddy！

Preface

这段时间精力主要Focus到了硬件的安全机制，但是现在安全的实现是硬件和软件的结合，缺一不可。于是在这里做这样一个文章，来梳理一些整个ARM的TrustZone架构。

这篇文章内心想做的这个系列第一部分，旨在简化TrustZone安全研究的入门过程。

如果你想知道现代安卓手机上的可信执行环境是如何工作的，并想了解它们的攻击面，你会在本系列中找到足够的信息来帮助你开始。

在这篇介绍文章中，您将了解什么是TrustZone技术以及受信任执行环境（TEE）的用途。

你可以用这篇文章作为你在阅读后续文章时不理解或不记得的TrustZone和TEE概念的参考。

整个内容从单一到整个TrustZone架构，基本上都有涉及。标题为英文的原因是因为发现很多的资料都是英文的，有时候强制性的用中文去解释，反而有点别扭。

整个大概的目录如下：

• ARM TRUSTZONE Introduction

• NORMAL WORLD VS. SECURE WORLD

• TRUSTZONE PROTECTED MEMORY

• SECURE BOOT

• TRUSTED APPLICATIONS AND TRUSTED D