先说说TrustZone。这是ARM架构提供的一种硬件隔离技术。说白了，就是把一颗CPU虚拟成两个世界：这两个世界是硬件隔离的。正常世界的程序，无论如何都访问不到安全世界的内存。我见过有人问：「那我在Android里写个root程序，能不能读到TEE里的密钥？」答案是——读不到。硬件层面就给你堵死了。核心概念：TEE不是一个App，而是一个独立的、精简的操作系统。在8155上，它通常运行在高通自己