4. 开发环境搭建与工程创建
RH850 U2A 的 HSM 安全域开发与普通 MCU 应用开发最大的区别在于：它同时涉及两个相互隔离的执行域——主核（Host，运行用户应用）和 HSM 核（运行安全固件）。因此开发环境不是"装一个 IDE 就完事"，而是要建立一套能同时管理主核工程、HSM 工程、密钥/证书资产以及烧录流程的完整工具链。本节围绕这条工具链的搭建顺序展开，并给出可直接参照的工程创建与烧录配置示例。
一、IDE 选择：CS+ 与 e2 studio 的分工
Renesas 为 RH850 提供两套主流 IDE，二者并非互斥，而是各有侧重。
- CS+ for CC：Renesas 自有 IDE，对 RH850 的器件文件、启动代码、调试器（E1/E2/E2 Lite）支持最完整，编译与调试链路短，适合主核裸机或 AUTOSAR 之外的工程，也常用于 HSM 固件的独立编译验证。
- e2 studio：基于 Eclipse 的跨平台 IDE，插件生态好，适合与 Git、CI、静态分析工具集成，也便于管理多工程工作区（主核 + HSM 同时打开）。
实际项目中常见的做法是：用 e2 studio 作为主工作区管理整个产品工程，用 CS+ 做底层启动代码生成、器件配置和快速调试验证。两者共用同一套编译器与调试器驱动，工程文件格式不同但可互相导入导出。
二、RH850 编译器与 HSM 专用工具链
主核与 HSM 核使用不同的编译工具链，这是搭建环境时最容易踩坑的地方。
| 项目 | 主核（Host） | HSM 核 |
|---|---|---|
| 编译器 | RH850 C/C++ Compiler（CC-RH） | HSM 专用编译器（随 HSM 固件包提供） |
| 架构 | RH850 G3M/G4MH 指令集 | HSM 内核指令集（与主核不同） |
| 链接脚本 | 主核 Flash/RAM 分区 | HSM 专属代码/数据区 |
| 调试接口 | E2/E2 Lite + CS+/e2 studio | HSM 调试通道（需使能调试授权） |
HSM 工具链通常以压缩包形式随安全固件（如 HSM Firmware Package）发布，包含编译器、链接器、密钥生成工具、固件签名工具和烧录脚本。安装后需要把工具链的 bin 目录加入系统 PATH，并在 IDE 中注册为外部工具链。
三、工程模板与目录结构
Renesas 提供的 RH850 U2A 工程模板一般包含主核工程和 HSM 工程两个部分。建议在磁盘上按如下结构组织，便于版本管理和烧录脚本引用：
project_root/
├── host/ # 主核工程（e2 studio / CS+）
│ ├── src/
│ ├── inc/
│ └── linker/
├── hsm/ # HSM 工程
│ ├── src/
│ ├── inc/
│ ├── keys/ # 密钥、证书（不入库）
│ └── linker/
├── tools/ # 签名、打包脚本
│ ├── sign_fw.bat
│ └── pack_image.bat
└── output/
├── host.hex
├── hsm_signed.bin
└── combined.mot # 最终烧录镜像
创建工程时，先在 e2 studio 中新建 RH850 U2A 工程，选择正确的器件型号（如 R7F702300EABA），导入模板中的启动代码和链接脚本。HSM 工程则通过 HSM 工具链的工程模板创建，指定 HSM 代码区和数据区的地址范围。两个工程的地址空间必须严格不重叠，否则链接阶段就会报冲突。
四、烧录配置与镜像合成
RH850 U2A 的烧录不是简单地把一个 hex 写进去。主核固件和 HSM 固件位于不同的 Flash 区域，且 HSM 固件在烧录前必须经过签名。典型流程如下：
- 编译主核工程，生成
host.hex。 - 编译 HSM 工程，生成未签名的
hsm.bin。 - 用签名工具对
hsm.bin签名，生成hsm_signed.bin。 - 用打包脚本把主核 hex 和签名后的 HSM 固件合并为
combined.mot。 - 通过 E2 Lite 或量产烧录器把
combined.mot写入芯片。
烧录配置中需要特别关注几个参数：HSM 区域的起始地址、签名校验使能位、调试授权位。调试授权位一旦关闭，后续就无法再通过调试器访问 HSM，量产阶段通常会在最后一步关闭。
五、环境验证：从编译到 HSM 启动
环境搭好后，不要急着写业务代码，先用模板工程做一次完整验证：编译主核 → 编译 HSM → 签名 → 合成镜像 → 烧录 → 上电。观察主核是否能正常启动，以及 HSM 是否进入预期状态。判断依据可以是主核通过共享内存读取 HSM 的状态寄存器，或者 HSM 通过中断通知主核"已就绪"。如果 HSM 没有响应，优先检查签名是否有效、地址是否重叠、调试授权是否被误关。