看了多篇博文,里面均提到 sm2_encrypt 相关函数是内部函数,一直想知道它为什么是内部函数,就做了一番研究。又发现了一个知识盲点 gnu ld 的参数 --version-script
通过查看 openssl 源码,发现 crypto/sm2/ 目录下实现了 sm2_decrypt, sm2_encrypt 函数,于是快乐的编写了调用程序,由于这两个函数的声明不在 include/openssl ,而是在 include/crypto 目录下。编写时头文件写成 #include "crypto/sm2.h"
。
#include "crypto/sm2.h"
#include "openssl/ec.h"
int main(){
const EC_KEY *key;
const EVP_MD *digest;
const uint8_t *msg;
size_t msg_len;
uint8_t *ciphertext_buf;
size_t *ciphertext_len;
sm2_encrypt(key,
digest,
msg,
msg_len,
ciphertext_buf, ciphertext_len);
}
执行编译,显示 undefined 错误
gcc -I./include -L. -lcrypto test.c -o test
/usr/bin/ld: /tmp/ccbMtaQl.o: in function `main':
test.c:(.text+0x2e): undefined reference to `sm2_encrypt'
collect2: error: ld returned 1 exit status
试试静态库
gcc -I./include libcrypto.a -ldl -pthread test.c -o test
# 静态库编译成功
# 新加的 dl,pthread 是 libcrypto.a 依赖的
为什么会这样呢,难道 sm2 相关目标文件没有编到动态库里面吗?通过下面的命令看看
$nm libcrypto.so | grep sm2_encrypt
00000000001ecae0 t pkey_sm2_encrypt
00000000001eb670 t sm2_encrypt
说明 so 库里面是有 sm2_encrypt 的。
那为什么会 undefined
呢?后来通过查看 makefile
文件发现其编译选项中有句 Wl,--version-script=libcrypto.map
, 研究一番发现 version script
脚本可以控制动态库导出的符号。这才找到调用 libcrypto.so 时 sm2 函数 undefined
的原因。