嗨，我来帮你梳理下这个问题～你遇到的情况其实是OpenSSL的有意设计，不是你配置或编译时的错误，下面给你详细解释原因和解决办法：

问题原因 #

OpenSSL的动态链接库（DLL）和静态库的符号导出策略有明显区别：

• 静态库会包含所有编译生成的符号（包括内部实现函数和公共API），所以你直接链接静态库时，能找到ChaCha20_ctr32这类低级内部算法函数。
• 而动态库对应的导入库libcrypto.lib默认只导出公共稳定API，像ChaCha20_ctr32这种属于OpenSSL的内部实现细节，不属于对外公开的API范畴，所以不会被导出到DLL中，自然链接时会提示未定义符号。

这种设计是为了封装内部实现，保证公共API的向后兼容性——如果用户依赖了内部函数，后续OpenSSL版本更新时这些函数可能被修改或移除，导致代码崩溃。

解决办法 #

推荐方案：改用OpenSSL公共EVP API（更稳定、兼容）

OpenSSL官方推荐开发者使用EVP抽象层来调用加密算法，这是受支持的公共API，不管静态还是动态库都能正常链接。下面是修改后的示例代码：

#include <stdio.h>
#include <openssl/evp.h>

int main() {
    unsigned char key[32] = {0};
    unsigned char nonce[12] = {0};
    unsigned char in[64] = {0};
    unsigned char out[64] = {0};
    int out_len = 0, total_len = 0;

    // 初始化密钥和nonce
    for (int i = 0; i < 32; i++) key[i] = i;
    for (int i = 0; i < 12; i++) nonce[i] = i;

    // 创建ChaCha20的EVP上下文
    EVP_CIPHER_CTX *ctx = EVP_CIPHER_CTX_new();
    if (!ctx) {
        printf("创建EVP上下文失败\n");
        return 1;
    }

    // 初始化加密操作（ChaCha20算法）
    if (EVP_EncryptInit_ex(ctx, EVP_chacha20(), NULL, key, nonce) != 1) {
        printf("初始化加密失败\n");
        EVP_CIPHER_CTX_free(ctx);
        return 1;
    }

    // 执行加密
    if (EVP_EncryptUpdate(ctx, out + total_len, &out_len, in, sizeof(in)) != 1) {
        printf("加密操作失败\n");
        EVP_CIPHER_CTX_free(ctx);
        return 1;
    }
    total_len += out_len;

    // 完成加密（ChaCha20不需要填充，此步骤仅做清理）
    if (EVP_EncryptFinal_ex(ctx, out + total_len, &out_len) != 1) {
        printf("加密收尾失败\n");
        EVP_CIPHER_CTX_free(ctx);
        return 1;
    }
    total_len += out_len;

    // 打印加密结果
    printf("Encrypted output:\n");
    for (int i = 0; i < total_len; i++) {
        printf("%02x", out[i]);
        if ((i + 1) % 16 == 0) printf("\n");
    }

    // 清理资源
    EVP_CIPHER_CTX_free(ctx);

    return 0;
}

编译命令和之前一致，用动态库链接就能正常通过：

cl /I <path-to-openssl>\openssl-openssl-3.0.15\include linktest.c /link /LIBPATH:<path-to-openssl>\openssl-openssl-3.0.15 libcrypto.lib

备选方案：强制导出内部符号（不推荐）

如果你因为特殊原因必须使用ChaCha20_ctr32这类内部函数，需要在编译OpenSSL动态库时，添加配置选项来导出内部符号。具体来说：

• 在配置OpenSSL时，添加enable-legacy并设置OPENSSL_EXPORT_ALL宏，比如：

perl Configure VC-WIN64A enable-shared enable-legacy OPENSSL_EXPORT_ALL

然后重新编译OpenSSL，这样生成的动态库会导出更多内部符号，你的原代码就能链接成功。但注意：这个方法依赖OpenSSL的内部实现，后续版本更新时可能会失效，官方也不推荐这么做。

总结 #

你的问题是OpenSSL的有意设计，目的是引导开发者使用稳定的公共API。优先推荐改用EVP抽象层的代码，这样不仅能解决链接问题，还能让你的代码更健壮、兼容未来版本的OpenSSL。

备注：内容来源于stack exchange，提问作者János Varjú