Крипто и кросплатформенность

Ты действительно уверен в том, что на вход подаешь одинаковые данные?

уже на лоре были разные хэши [sha256sum][hashlib.sha256(pas.encode('...')).hexdigest()] Хеши у меня разные получаются...

Ну в случае ОпенССЛя можно указать количество байт из исходных данных,
в случае дотнетовской ф-ции - обычный byte[15] srcdata...

Покажи код

Я к тому, что надо сделать дамп и сравнить

А они оба padding не добавляют? HMAC_Final() вызывается?

HMAC_Final не ывзывается, используется «быстрая» ф-ция...

Код до крика прост:

#include <openssl/hmac.h>
int main() {
        const unsigned char *data = "mydataandsome11";
        unsigned char static_key[16] = {0x3b,0x00,0x3b,0xd0,0x00,0x3b,0x00,0x00,0x3b,0x9c,0xa0,0xdd,0x49,0xc0,0x63,0xda};

        unsigned char b2[EVP_MAX_MD_SIZE] = {0};
        unsigned b2_len;
        HMAC(EVP_md5(), static_key, 16, data, 15, b2, &b2_len);
       
        dump(b2, b2_len);

        return 0;
}