]> git.sesse.net Git - ffmpeg/blob - libavformat/swfdec.c
avformat/argo_asf: fix enforcement of chunk count
[ffmpeg] / libavformat / swfdec.c
1 /*
2  * Flash Compatible Streaming Format demuxer
3  * Copyright (c) 2000 Fabrice Bellard
4  * Copyright (c) 2003 Tinic Uro
5  *
6  * This file is part of FFmpeg.
7  *
8  * FFmpeg is free software; you can redistribute it and/or
9  * modify it under the terms of the GNU Lesser General Public
10  * License as published by the Free Software Foundation; either
11  * version 2.1 of the License, or (at your option) any later version.
12  *
13  * FFmpeg is distributed in the hope that it will be useful,
14  * but WITHOUT ANY WARRANTY; without even the implied warranty of
15  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
16  * Lesser General Public License for more details.
17  *
18  * You should have received a copy of the GNU Lesser General Public
19  * License along with FFmpeg; if not, write to the Free Software
20  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
21  */
22
23 #include "config.h"
24
25 #if CONFIG_ZLIB
26 #include <zlib.h>
27 #endif
28
29 #include "libavutil/avassert.h"
30 #include "libavutil/channel_layout.h"
31 #include "libavutil/imgutils.h"
32 #include "libavutil/internal.h"
33 #include "libavutil/intreadwrite.h"
34 #include "libavcodec/get_bits.h"
35 #include "swf.h"
36
37 static const AVCodecTag swf_audio_codec_tags[] = {
38     { AV_CODEC_ID_PCM_S16LE,  0x00 },
39     { AV_CODEC_ID_ADPCM_SWF,  0x01 },
40     { AV_CODEC_ID_MP3,        0x02 },
41     { AV_CODEC_ID_PCM_S16LE,  0x03 },
42 //  { AV_CODEC_ID_NELLYMOSER, 0x06 },
43     { AV_CODEC_ID_NONE,          0 },
44 };
45
46 static int get_swf_tag(AVIOContext *pb, int *len_ptr)
47 {
48     int tag, len;
49
50     if (avio_feof(pb))
51         return AVERROR_EOF;
52
53     tag = avio_rl16(pb);
54     len = tag & 0x3f;
55     tag = tag >> 6;
56     if (len == 0x3f) {
57         len = avio_rl32(pb);
58     }
59     *len_ptr = len;
60     return tag;
61 }
62
63
64 static int swf_probe(const AVProbeData *p)
65 {
66     GetBitContext gb;
67     int len, xmin, xmax, ymin, ymax;
68
69     if(p->buf_size < 15)
70         return 0;
71
72     /* check file header */
73     if (   AV_RB24(p->buf) != AV_RB24("CWS")
74         && AV_RB24(p->buf) != AV_RB24("FWS"))
75         return 0;
76
77     if (   AV_RB24(p->buf) == AV_RB24("CWS")
78         && p->buf[3] <= 20)
79         return AVPROBE_SCORE_MAX / 4 + 1;
80
81     if (init_get_bits8(&gb, p->buf + 8, p->buf_size - 8) < 0)
82         return 0;
83
84     len = get_bits(&gb, 5);
85     if (!len)
86         return 0;
87     xmin = get_bits_long(&gb, len);
88     xmax = get_bits_long(&gb, len);
89     ymin = get_bits_long(&gb, len);
90     ymax = get_bits_long(&gb, len);
91     if (xmin || ymin || !xmax || !ymax)
92         return 0;
93
94     if (p->buf[3] >= 20 || xmax < 16 || ymax < 16)
95         return AVPROBE_SCORE_MAX / 4;
96
97     return AVPROBE_SCORE_EXTENSION + 1;
98 }
99
100 #if CONFIG_ZLIB
101 static int zlib_refill(void *opaque, uint8_t *buf, int buf_size)
102 {
103     AVFormatContext *s = opaque;
104     SWFContext *swf = s->priv_data;
105     z_stream *z = &swf->zstream;
106     int ret;
107
108 retry:
109     if (!z->avail_in) {
110         int n = avio_read(s->pb, swf->zbuf_in, ZBUF_SIZE);
111         if (n < 0)
112             return n;
113         z->next_in  = swf->zbuf_in;
114         z->avail_in = n;
115     }
116
117     z->next_out  = buf;
118     z->avail_out = buf_size;
119
120     ret = inflate(z, Z_NO_FLUSH);
121     if (ret == Z_STREAM_END)
122         return AVERROR_EOF;
123     if (ret != Z_OK)
124         return AVERROR(EINVAL);
125
126     if (buf_size - z->avail_out == 0)
127         goto retry;
128
129     return buf_size - z->avail_out;
130 }
131 #endif
132
133 static int swf_read_header(AVFormatContext *s)
134 {
135     SWFContext *swf = s->priv_data;
136     AVIOContext *pb = s->pb;
137     int nbits, len, tag;
138
139     tag = avio_rb32(pb) & 0xffffff00;
140     avio_rl32(pb);
141
142     if (tag == MKBETAG('C', 'W', 'S', 0)) {
143         av_log(s, AV_LOG_INFO, "SWF compressed file detected\n");
144 #if CONFIG_ZLIB
145         swf->zbuf_in  = av_malloc(ZBUF_SIZE);
146         swf->zbuf_out = av_malloc(ZBUF_SIZE);
147         swf->zpb = avio_alloc_context(swf->zbuf_out, ZBUF_SIZE, 0, s,
148                                       zlib_refill, NULL, NULL);
149         if (!swf->zbuf_in || !swf->zbuf_out || !swf->zpb)
150             return AVERROR(ENOMEM);
151         swf->zpb->seekable = 0;
152         if (inflateInit(&swf->zstream) != Z_OK) {
153             av_log(s, AV_LOG_ERROR, "Unable to init zlib context\n");
154             av_freep(&swf->zbuf_in);
155             av_freep(&swf->zbuf_out);
156             return AVERROR(EINVAL);
157         }
158         pb = swf->zpb;
159 #else
160         av_log(s, AV_LOG_ERROR, "zlib support is required to read SWF compressed files\n");
161         return AVERROR(EIO);
162 #endif
163     } else if (tag != MKBETAG('F', 'W', 'S', 0))
164         return AVERROR(EIO);
165     /* skip rectangle size */
166     nbits = avio_r8(pb) >> 3;
167     len = (4 * nbits - 3 + 7) / 8;
168     avio_skip(pb, len);
169     swf->frame_rate = avio_rl16(pb); /* 8.8 fixed */
170     avio_rl16(pb); /* frame count */
171
172     swf->samples_per_frame = 0;
173     s->ctx_flags |= AVFMTCTX_NOHEADER;
174     return 0;
175 }
176
177 static AVStream *create_new_audio_stream(AVFormatContext *s, int id, int info)
178 {
179     int sample_rate_code, sample_size_code;
180     AVStream *ast = avformat_new_stream(s, NULL);
181     if (!ast)
182         return NULL;
183     ast->id = id;
184     if (info & 1) {
185         ast->codecpar->channels       = 2;
186         ast->codecpar->channel_layout = AV_CH_LAYOUT_STEREO;
187     } else {
188         ast->codecpar->channels       = 1;
189         ast->codecpar->channel_layout = AV_CH_LAYOUT_MONO;
190     }
191     ast->codecpar->codec_type = AVMEDIA_TYPE_AUDIO;
192     ast->codecpar->codec_id   = ff_codec_get_id(swf_audio_codec_tags, info>>4 & 15);
193     ast->need_parsing = AVSTREAM_PARSE_FULL;
194     sample_rate_code = info>>2 & 3;
195     sample_size_code = info>>1 & 1;
196     if (!sample_size_code && ast->codecpar->codec_id == AV_CODEC_ID_PCM_S16LE)
197         ast->codecpar->codec_id = AV_CODEC_ID_PCM_U8;
198     ast->codecpar->sample_rate = 44100 >> (3 - sample_rate_code);
199     avpriv_set_pts_info(ast, 64, 1, ast->codecpar->sample_rate);
200     return ast;
201 }
202
203 static int swf_read_packet(AVFormatContext *s, AVPacket *pkt)
204 {
205     SWFContext *swf = s->priv_data;
206     AVIOContext *pb = s->pb;
207     AVStream *vst = NULL, *ast = NULL, *st = 0;
208     int tag, len, i, frame, v, res;
209
210 #if CONFIG_ZLIB
211     if (swf->zpb)
212         pb = swf->zpb;
213 #endif
214
215     for(;;) {
216         uint64_t pos = avio_tell(pb);
217         tag = get_swf_tag(pb, &len);
218         if (tag < 0)
219             return tag;
220         if (len < 0) {
221             av_log(s, AV_LOG_ERROR, "invalid tag length: %d\n", len);
222             return AVERROR_INVALIDDATA;
223         }
224         if (tag == TAG_VIDEOSTREAM) {
225             int ch_id = avio_rl16(pb);
226             len -= 2;
227
228             for (i=0; i<s->nb_streams; i++) {
229                 st = s->streams[i];
230                 if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO && st->id == ch_id)
231                     goto skip;
232             }
233
234             avio_rl16(pb);
235             avio_rl16(pb);
236             avio_rl16(pb);
237             avio_r8(pb);
238             /* Check for FLV1 */
239             vst = avformat_new_stream(s, NULL);
240             if (!vst)
241                 return AVERROR(ENOMEM);
242             vst->id = ch_id;
243             vst->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
244             vst->codecpar->codec_id = ff_codec_get_id(ff_swf_codec_tags, avio_r8(pb));
245             avpriv_set_pts_info(vst, 16, 256, swf->frame_rate);
246             len -= 8;
247         } else if (tag == TAG_STREAMHEAD || tag == TAG_STREAMHEAD2) {
248             /* streaming found */
249
250             for (i=0; i<s->nb_streams; i++) {
251                 st = s->streams[i];
252                 if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO && st->id == -1)
253                     goto skip;
254             }
255
256             avio_r8(pb);
257             v = avio_r8(pb);
258             swf->samples_per_frame = avio_rl16(pb);
259             ast = create_new_audio_stream(s, -1, v); /* -1 to avoid clash with video stream ch_id */
260             if (!ast)
261                 return AVERROR(ENOMEM);
262             len -= 4;
263         } else if (tag == TAG_DEFINESOUND) {
264             /* audio stream */
265             int ch_id = avio_rl16(pb);
266
267             for (i=0; i<s->nb_streams; i++) {
268                 st = s->streams[i];
269                 if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO && st->id == ch_id)
270                     goto skip;
271             }
272
273             // FIXME: The entire audio stream is stored in a single chunk/tag. Normally,
274             // these are smaller audio streams in DEFINESOUND tags, but it's technically
275             // possible they could be huge. Break it up into multiple packets if it's big.
276             v = avio_r8(pb);
277             ast = create_new_audio_stream(s, ch_id, v);
278             if (!ast)
279                 return AVERROR(ENOMEM);
280             ast->duration = avio_rl32(pb); // number of samples
281             if (((v>>4) & 15) == 2) { // MP3 sound data record
282                 ast->skip_samples = avio_rl16(pb);
283                 len -= 2;
284             }
285             len -= 7;
286             if ((res = av_get_packet(pb, pkt, len)) < 0)
287                 return res;
288             pkt->pos = pos;
289             pkt->stream_index = ast->index;
290             return pkt->size;
291         } else if (tag == TAG_VIDEOFRAME) {
292             int ch_id = avio_rl16(pb);
293             len -= 2;
294             for(i=0; i<s->nb_streams; i++) {
295                 st = s->streams[i];
296                 if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO && st->id == ch_id) {
297                     frame = avio_rl16(pb);
298                     len -= 2;
299                     if (len <= 0)
300                         goto skip;
301                     if ((res = av_get_packet(pb, pkt, len)) < 0)
302                         return res;
303                     pkt->pos = pos;
304                     pkt->pts = frame;
305                     pkt->stream_index = st->index;
306                     return pkt->size;
307                 }
308             }
309         } else if (tag == TAG_DEFINEBITSLOSSLESS || tag == TAG_DEFINEBITSLOSSLESS2) {
310 #if CONFIG_ZLIB
311             long out_len;
312             uint8_t *buf = NULL, *zbuf = NULL, *pal;
313             uint32_t colormap[AVPALETTE_COUNT] = {0};
314             const int alpha_bmp = tag == TAG_DEFINEBITSLOSSLESS2;
315             const int colormapbpp = 3 + alpha_bmp;
316             int linesize, colormapsize = 0;
317
318             const int ch_id   = avio_rl16(pb);
319             const int bmp_fmt = avio_r8(pb);
320             const int width   = avio_rl16(pb);
321             const int height  = avio_rl16(pb);
322             int pix_fmt;
323
324             len -= 2+1+2+2;
325
326             switch (bmp_fmt) {
327             case 3: // PAL-8
328                 linesize = width;
329                 colormapsize = avio_r8(pb) + 1;
330                 len--;
331                 break;
332             case 4: // RGB15
333                 linesize = width * 2;
334                 break;
335             case 5: // RGB24 (0RGB)
336                 linesize = width * 4;
337                 break;
338             default:
339                 av_log(s, AV_LOG_ERROR, "invalid bitmap format %d, skipped\n", bmp_fmt);
340                 goto bitmap_end_skip;
341             }
342
343             linesize = FFALIGN(linesize, 4);
344
345             if (av_image_check_size(width, height, 0, s) < 0 ||
346                 linesize >= INT_MAX / height ||
347                 linesize * height >= INT_MAX - colormapsize * colormapbpp) {
348                 av_log(s, AV_LOG_ERROR, "invalid frame size %dx%d\n", width, height);
349                 goto bitmap_end_skip;
350             }
351
352             out_len = colormapsize * colormapbpp + linesize * height;
353
354             ff_dlog(s, "bitmap: ch=%d fmt=%d %dx%d (linesize=%d) len=%d->%ld pal=%d\n",
355                     ch_id, bmp_fmt, width, height, linesize, len, out_len, colormapsize);
356
357             zbuf = av_malloc(len);
358             buf  = av_malloc(out_len);
359             if (!zbuf || !buf) {
360                 res = AVERROR(ENOMEM);
361                 goto bitmap_end;
362             }
363
364             len = avio_read(pb, zbuf, len);
365             if (len < 0 || (res = uncompress(buf, &out_len, zbuf, len)) != Z_OK) {
366                 av_log(s, AV_LOG_WARNING, "Failed to uncompress one bitmap\n");
367                 goto bitmap_end_skip;
368             }
369
370             for (i = 0; i < s->nb_streams; i++) {
371                 st = s->streams[i];
372                 if (st->codecpar->codec_id == AV_CODEC_ID_RAWVIDEO && st->id == -3)
373                     break;
374             }
375             if (i == s->nb_streams) {
376                 vst = avformat_new_stream(s, NULL);
377                 if (!vst) {
378                     res = AVERROR(ENOMEM);
379                     goto bitmap_end;
380                 }
381                 vst->id = -3; /* -3 to avoid clash with video stream and audio stream */
382                 vst->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
383                 vst->codecpar->codec_id = AV_CODEC_ID_RAWVIDEO;
384                 avpriv_set_pts_info(vst, 64, 256, swf->frame_rate);
385                 st = vst;
386             }
387
388             if ((res = av_new_packet(pkt, out_len - colormapsize * colormapbpp)) < 0)
389                 goto bitmap_end;
390             if (!st->codecpar->width && !st->codecpar->height) {
391                 st->codecpar->width  = width;
392                 st->codecpar->height = height;
393             } else {
394                 ff_add_param_change(pkt, 0, 0, 0, width, height);
395             }
396             pkt->pos = pos;
397             pkt->stream_index = st->index;
398
399             if (linesize * height > pkt->size) {
400                 res = AVERROR_INVALIDDATA;
401                 goto bitmap_end;
402             }
403
404             switch (bmp_fmt) {
405             case 3:
406                 pix_fmt = AV_PIX_FMT_PAL8;
407                 for (i = 0; i < colormapsize; i++)
408                     if (alpha_bmp)  colormap[i] = buf[3]<<24 | AV_RB24(buf + 4*i);
409                     else            colormap[i] = 0xffU <<24 | AV_RB24(buf + 3*i);
410                 pal = av_packet_new_side_data(pkt, AV_PKT_DATA_PALETTE, AVPALETTE_SIZE);
411                 if (!pal) {
412                     res = AVERROR(ENOMEM);
413                     goto bitmap_end;
414                 }
415                 memcpy(pal, colormap, AVPALETTE_SIZE);
416                 break;
417             case 4:
418                 pix_fmt = AV_PIX_FMT_RGB555;
419                 break;
420             case 5:
421                 pix_fmt = alpha_bmp ? AV_PIX_FMT_ARGB : AV_PIX_FMT_0RGB;
422                 break;
423             default:
424                 av_assert0(0);
425             }
426             if (st->codecpar->format != AV_PIX_FMT_NONE && st->codecpar->format != pix_fmt) {
427                 av_log(s, AV_LOG_ERROR, "pixel format change unsupported\n");
428             } else
429                 st->codecpar->format = pix_fmt;
430
431             memcpy(pkt->data, buf + colormapsize*colormapbpp, linesize * height);
432
433             res = pkt->size;
434
435 bitmap_end:
436             av_freep(&zbuf);
437             av_freep(&buf);
438             return res;
439 bitmap_end_skip:
440             av_freep(&zbuf);
441             av_freep(&buf);
442 #else
443             av_log(s, AV_LOG_ERROR, "this file requires zlib support compiled in\n");
444 #endif
445         } else if (tag == TAG_STREAMBLOCK) {
446             for (i = 0; i < s->nb_streams; i++) {
447                 st = s->streams[i];
448                 if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO && st->id == -1) {
449                     if (st->codecpar->codec_id == AV_CODEC_ID_MP3) {
450                         avio_skip(pb, 4);
451                         len -= 4;
452                         if (len <= 0)
453                             goto skip;
454                         if ((res = av_get_packet(pb, pkt, len)) < 0)
455                             return res;
456                     } else { // ADPCM, PCM
457                         if (len <= 0)
458                             goto skip;
459                         if ((res = av_get_packet(pb, pkt, len)) < 0)
460                             return res;
461                     }
462                     pkt->pos          = pos;
463                     pkt->stream_index = st->index;
464                     return pkt->size;
465                 }
466             }
467         } else if (tag == TAG_JPEG2) {
468             for (i=0; i<s->nb_streams; i++) {
469                 st = s->streams[i];
470                 if (st->codecpar->codec_id == AV_CODEC_ID_MJPEG && st->id == -2)
471                     break;
472             }
473             if (i == s->nb_streams) {
474                 vst = avformat_new_stream(s, NULL);
475                 if (!vst)
476                     return AVERROR(ENOMEM);
477                 vst->id = -2; /* -2 to avoid clash with video stream and audio stream */
478                 vst->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
479                 vst->codecpar->codec_id = AV_CODEC_ID_MJPEG;
480                 avpriv_set_pts_info(vst, 64, 256, swf->frame_rate);
481                 st = vst;
482             }
483             avio_rl16(pb); /* BITMAP_ID */
484             len -= 2;
485             if (len < 4)
486                 goto skip;
487             if ((res = av_new_packet(pkt, len)) < 0)
488                 return res;
489             if (avio_read(pb, pkt->data, 4) != 4) {
490                 return AVERROR_INVALIDDATA;
491             }
492             if (AV_RB32(pkt->data) == 0xffd8ffd9 ||
493                 AV_RB32(pkt->data) == 0xffd9ffd8) {
494                 /* old SWF files containing SOI/EOI as data start */
495                 /* files created by swink have reversed tag */
496                 pkt->size -= 4;
497                 memset(pkt->data+pkt->size, 0, 4);
498                 res = avio_read(pb, pkt->data, pkt->size);
499             } else {
500                 res = avio_read(pb, pkt->data + 4, pkt->size - 4);
501                 if (res >= 0)
502                     res += 4;
503             }
504             if (res != pkt->size) {
505                 if (res < 0) {
506                     return res;
507                 }
508                 av_shrink_packet(pkt, res);
509             }
510
511             pkt->pos = pos;
512             pkt->stream_index = st->index;
513             return pkt->size;
514         } else {
515             av_log(s, AV_LOG_DEBUG, "Unknown tag: %d\n", tag);
516         }
517     skip:
518         if(len<0)
519             av_log(s, AV_LOG_WARNING, "Clipping len %d\n", len);
520         len = FFMAX(0, len);
521         avio_skip(pb, len);
522     }
523 }
524
525 #if CONFIG_ZLIB
526 static av_cold int swf_read_close(AVFormatContext *avctx)
527 {
528     SWFContext *s = avctx->priv_data;
529     inflateEnd(&s->zstream);
530     av_freep(&s->zbuf_in);
531     av_freep(&s->zbuf_out);
532     avio_context_free(&s->zpb);
533     return 0;
534 }
535 #endif
536
537 AVInputFormat ff_swf_demuxer = {
538     .name           = "swf",
539     .long_name      = NULL_IF_CONFIG_SMALL("SWF (ShockWave Flash)"),
540     .priv_data_size = sizeof(SWFContext),
541     .read_probe     = swf_probe,
542     .read_header    = swf_read_header,
543     .read_packet    = swf_read_packet,
544 #if CONFIG_ZLIB
545     .read_close     = swf_read_close,
546 #endif
547 };