openssl 动态库 libcrypto.so 中的 sm2_decrypt sm2_encrypt 是怎么变成内部函数的

看了多篇博文，里面均提到 sm2_encrypt 相关函数是内部函数，一直想知道它为什么是内部函数，就做了一番研究。又发现了一个知识盲点 gnu ld 的参数 --version-script
通过查看 openssl 源码，发现 crypto/sm2/ 目录下实现了 sm2_decrypt, sm2_encrypt 函数，于是快乐的编写了调用程序，由于这两个函数的声明不在 include/openssl ，而是在 include/crypto 目录下。编写时头文件写成 #include "crypto/sm2.h"。

#include "crypto/sm2.h"
#include "openssl/ec.h"
int main(){
        const EC_KEY *key;
        const EVP_MD *digest;
        const uint8_t *msg;
        size_t msg_len;
        uint8_t *ciphertext_buf;
        size_t *ciphertext_len;

        sm2_encrypt(key,
                digest,
                msg,
                msg_len,
                ciphertext_buf, ciphertext_len);
}

执行编译，显示 undefined 错误

gcc -I./include -L. -lcrypto test.c -o test
/usr/bin/ld: /tmp/ccbMtaQl.o: in function `main':
test.c:(.text+0x2e): undefined reference to `sm2_encrypt'
collect2: error: ld returned 1 exit status

试试静态库

gcc -I./include libcrypto.a -ldl -pthread test.c -o test 
# 静态库编译成功
# 新加的 dl,pthread 是 libcrypto.a 依赖的

为什么会这样呢，难道 sm2 相关目标文件没有编到动态库里面吗？通过下面的命令看看

$nm libcrypto.so | grep sm2_encrypt
00000000001ecae0 t pkey_sm2_encrypt
00000000001eb670 t sm2_encrypt

说明 so 库里面是有 sm2_encrypt 的。

那为什么会 undefined 呢？后来通过查看 makefile 文件发现其编译选项中有句 Wl,--version-script=libcrypto.map， 研究一番发现 version script 脚本可以控制动态库导出的符号。这才找到调用 libcrypto.so 时 sm2 函数 undefined 的原因。