手把手教你学pcie--内存管理和保护机制（一）：MPU与其他内存管理和保护机制详解

MPU（Memory Protection Unit）是一种专门用于 ​。，这些机制通常协同工作，形成多层防御体系，兼顾安全性、性能和灵活性。

内存保护单元（MPU）实验（内核地址映射、MPU设置内存区域的访问权限和属性、三种内存类型、Cache缓存、MPU相关寄存器介绍、MPU相关HAL库驱动、MPU基本配置步骤）

是一种硬件机制，旨在控制微处理器对内存的访问权限。MPU主要用来防止非法和未经授权的内存访问，保护关键数据和代码的安全性，防止由于错误或恶意行为导致的数据破坏和系统崩溃。是嵌入式系统和安全操作系统中关键的内存保护机制。通过配置和使用MPU，可以有效防止非法内存访问，提高系统的安全性和稳定性。MPU通过将内存划分为多个区域，并对每个区域设定访问权限和特权级别，实现了对内存访问的严格控制。尽管MPU和MMU（Memory Management Unit）都用于内存管理，但它们在功能和应用上有所不同。

MPU是ARM处理器中的一个特性，它提供了内存保护和访问控制的功能，通常用于实现操作系统的内存隔离和保护。比如我们可以设置所有的RAM为不可执行，这样就可以避免代码注入攻击。最近做项目过程中，使用的几个Cortex核都用到了MPU，我发现MPU不仅仅起到一个内存保护的作用，它还和Cache有关，还能加快外接存储设备的访问速度。所以这篇文章就来详细地介绍一下MPU。

本篇文章讲解了W55MH32 的 MPU 内存区域划分、设置访问权限与属性，用于多任务隔离、数据保护等。配置需定义大小、权限等宏，通过函数设置规则，能增强系统安全性与稳定性。

MPU（Memory Protection Unit）是一种专门用于 ​。，这些机制通常协同工作，形成多层防御体系，兼顾安全性、性能和灵活性。

教材的一个独特之处是它的广泛性。无论您对学生构建的SAP（simple as possible）简单微处理器、6502、6800/6808、8080/8085/Z80、8086/8088感兴趣，这本教科书都能满足您的需求。关于微处理器的教科书有时很难理解。《Digital Computer Electronics (1993)》以易于理解和有趣的方式介绍微处理器的各个方面。使用这本教科书的唯一先决条件是了解二极管和晶体管。

MPU可配置保护8/16个内存区域（F7是8个，H7是16个（从region0~region15,region-1为官方默认 ）），每个区域最小要求256字节，每个区域又可以配置为8个子区域（以H7为例：最多可分配为16*8 = 128个区域），内存区域的优先级regionX，X越大，优先级越高，region5>region4。（H7的cache速度和主频一样480M，相当于和CPU速度一样，而SRAM只有240Mhz），Cache支持4种基本操作：1.使能；情况1：Cache已变化，SRAM数据未更新？

4.编译器将源代码转化为二进制代码，能够控制最后放二进制代码中的指令，因此编译器可以控制栈的布局，同时也能在二进制程序中插入验证栈完整性的命令。在对一个内存进行写操作的时候，复制一个新的副本，然后在对其进行写操作之前，先用另一个进程去竞争，然后导致复制的内存被释放，这样再进行写操作的时候就是修改的是原本的文件了。（1）mmap（）函数进行内存映射，将一个文件或设备映射到内存的POSIX兼容的系统调用，从被映射的内存读取数据实际是从文件读取数据。利用了内存的竞争条件。

MPU属于芯片内部硬件单元，用于设置内存保护分区。通过MPU，将内存区（Memory）划分为若干各保护范围，根据区域类型，可以设置数据（Data）读/写权限，以及代码（Code）执行权限。在TC1.6.2P的芯片架构中，每个Core有6个内存保护寄存器集。每个Core又可以设置18个数据保护范围，10个代码保护范围。当内存保护使能以后，如果代码执行到非法区域或者数据读/写非法区域，将触发Trap。每个Core的内存保护区与保护范围，示意如下：对于Data保护范围，

介绍 功能： 设置不同存储区域的存储器访问权限（管理员、用户） 设置存储器（内存和外设）属性（可缓冲、可缓存、可共享） 优点：提高嵌入式系统的健壮性，使系统更加安全 阻止用户破坏操作系统的数据 阻止一个任务访问其他任务的数据区，从而隔离任务 把关键数据区域设置为只读，从根本上解决被破坏的可能 检测意外的存储访问，如堆栈溢出、数组越界 将SRAM或者RAM空间定义为不可执行，防止代码注释 内核地址映射 MPU可配置保护8(针对F7)/16（针对H7）个内存区

MPU，即内存保护单元，可以设置不同存储区域的存储器访问特性（如只支持特权访问或全访问）和存储器属性（如可缓存、可缓冲、可共享），对存储器（主要是内存和外设）提供保护，从而提高系统可靠性：1，阻止用户应用程序破坏操作系统使用的数据。2，阻止一个任务访问其他任务的数据区，从而隔离任务。3，可以把关键数据区域设置为只读，从根本上解决被破坏的可能。4，检测意外的存储访问，如堆栈溢出，数组越界等。5，将 SRAM 或者 RAM 空间定义为不可执行（用不执行， XN），防止代码注入攻击。

MPU（内存保护单元）是嵌入式系统中用于内存保护的硬件设备，通过划分内存区域、控制访问权限、检测错误和隔离任务等功能，提升系统的稳定性和安全性。MPU的核心功能包括内存区域划分、访问权限控制、错误检测与响应、任务隔离、堆栈保护和外设访问控制。在嵌入式系统中，MPU的重要性体现在提高系统可靠性、增强安全性、满足安全标准要求以及简化系统设计。随着嵌入式系统应用场景的扩展，MPU保护在保障系统安全方面发挥着关键作用。后续将介绍MPU在裸机开发和操作系统中的实际应用及示例代码。

Cache(高级缓存是提升STM32性能的关键一步。Cache只在F7、H7系列有。M7内核芯片做了一级Cache支持，Cache分为数据缓存D-Cache和指令缓存I-Cache。由于SRAM只有CPU主频的一半，所以使用Cache加速访问。数据缓存D-Cache是解决CPU加速访问SRAMCache支持4种基本操作：1,使能；2,禁止；3,清空；4,无效化。

何为MPU MPU意思是Memory Protect Unit，即为存储保护单元，它是位于存储器内部的一个可编程的区域，定义了存储器的属性和存储器的访问权限。MPU不会提升嵌入式应用的性能，而是用于系统中问题的检测(比如试图访问非法或者不允许的存储器位置所导致的应用错误)。如果检测到有错误，则会触发HardFault异常。实际上，许多微控制器用不到MPU，但MPU可以提高嵌入式系统的健壮性，在如下的情况中使得系统更加安全： 避免应用任务破坏其他任务或者OS内核使用的栈或数据存储器。 避免非特权任务访问对系统

内存保护单元(MPU)是ARM Cortex-M7内核提供的硬件安全机制，用于控制STM32H750VBT6的内存访问权限和属性配置，防止非法访问或代码注入。MPU具有8个可编程区域，支持32B-4GB大小范围，可设置执行禁止、读写权限和三种内存类型(Normal/Device/Strongly-ordered)。通过配置RBAR、RLAR等寄存器，MPU可实现内核代码保护、堆栈防注入、外设访问控制等功能。

先说明一下MPU，MPU有很多含义，我们常见的有：MPU：Memory Protection Unit，内存保护单元（本文描述的内容）；MPU：Microprocessor Unit，微处理器；MPU-6050 陀螺仪 跟这个就更是差了十万八千里了所以请不要搞混MPU，即内存保护单元，可以设置不同存储区域的存储器访问特性（如只支持特权访问或全访问）和存储器属性（如可缓存、可缓冲、可共享），对存储器（主要是内存和外设）提供保护，从而提高系统可靠性通过这些规则可以实现如下功能也就是内存保护、外设保护和代码访问保