如何确定ARM处理器是在通常的锁定“世界”中运行还是在Secore“世界”中运行？

Question

例如，virt-what会显示您是否在硬件虚拟化“沙箱”中运行。

如何检测你是否在ARM "TrustZone“沙箱中运行？

Answer 1

您尚未指定处理器的任何详细信息(A8、A9、A15?)或执行模式(用户/内核/监视器)，您想要从中检测处理器状态。

根据ARM文档，可以通过读取Secure Configuration Register并检查NS位来检测处理器的当前状态为安全(也称为TrustZone沙箱)还是不安全。

访问安全配置寄存器:设置MRC p15, 0, <Rd>, c1, c1, 0位0对应于处理器处于非安全模式，反之亦然。

Answer 2

你可以查看处理器的数据表，找到那些在正常世界和安全世界中行为不同的寄存器。通常，在Secure World中，当您读取这些寄存器时，您只会得到null。而是在正常世界中获取数据。还有，一些你可以在安全世界中访问的寄存器，如果你在安全世界中，你可以访问它，但在正常世界中，你的访问将被拒绝。

无论如何，有许多方法可以区分正常世界和安全世界。只需详细阅读数据手册即可。