3.4.1 物理内存保护(PMP) 在嵌入式安全与可信执行环境的演进长河中,物理内存保护(Physical Memory Protection, PMP)是一块被长期低估、却始终沉默矗立的基石。它不像MMU那样披着虚拟地址映射的华丽外衣,也不似TrustZone那般拥有厂商定制的硬件围栏光环;它不参与页表遍历,不依赖TLB缓存,甚至不感知进程上下文切换——但它就在那里,在RISC-V处理器核与DRAM控制器之间,在指令取指与数据加载的毫微秒间隙里,以最原始、最刚性、最不可绕过的方式,划下一条“此界止步”的物理红线。 这不是一种可选的安全附加模块,而是RISC-V特权架构中唯一被强制要求实现的硬件级内存隔离机制。