git.sesse.net Git - ffmpeg/blob - libavcodec/g2meet.c

   1 /*
   2  * Go2Webinar / Go2Meeting decoder
   3  * Copyright (c) 2012 Konstantin Shishkov
   4  * Copyright (c) 2013 Maxim Poliakovski
   5  *
   6  * This file is part of FFmpeg.
   7  *
   8  * FFmpeg is free software; you can redistribute it and/or
   9  * modify it under the terms of the GNU Lesser General Public
  10  * License as published by the Free Software Foundation; either
  11  * version 2.1 of the License, or (at your option) any later version.
  12  *
  13  * FFmpeg is distributed in the hope that it will be useful,
  14  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  15  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  16  * Lesser General Public License for more details.
  17  *
  18  * You should have received a copy of the GNU Lesser General Public
  19  * License along with FFmpeg; if not, write to the Free Software
  20  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
  21  */
  22
  23 /**
  24  * @file
  25  * Go2Webinar / Go2Meeting decoder
  26  */
  27
  28 #include <inttypes.h>
  29 #include <zlib.h>
  30
  31 #include "libavutil/intreadwrite.h"
  32
  33 #include "avcodec.h"
  34 #include "blockdsp.h"
  35 #include "bytestream.h"
  36 #include "elsdec.h"
  37 #include "get_bits.h"
  38 #include "idctdsp.h"
  39 #include "internal.h"
  40 #include "jpegtables.h"
  41 #include "mjpeg.h"
  42
  43 #define EPIC_PIX_STACK_SIZE 1024
  44 #define EPIC_PIX_STACK_MAX  (EPIC_PIX_STACK_SIZE - 1)
  45
  46 enum ChunkType {
  47     DISPLAY_INFO = 0xC8,
  48     TILE_DATA,
  49     CURSOR_POS,
  50     CURSOR_SHAPE,
  51     CHUNK_CC,
  52     CHUNK_CD
  53 };
  54
  55 enum Compression {
  56     COMPR_EPIC_J_B = 2,
  57     COMPR_KEMPF_J_B,
  58 };
  59
  60 static const uint8_t luma_quant[64] = {
  61      8,  6,  5,  8, 12, 20, 26, 31,
  62      6,  6,  7, 10, 13, 29, 30, 28,
  63      7,  7,  8, 12, 20, 29, 35, 28,
  64      7,  9, 11, 15, 26, 44, 40, 31,
  65      9, 11, 19, 28, 34, 55, 52, 39,
  66     12, 18, 28, 32, 41, 52, 57, 46,
  67     25, 32, 39, 44, 52, 61, 60, 51,
  68     36, 46, 48, 49, 56, 50, 52, 50
  69 };
  70
  71 static const uint8_t chroma_quant[64] = {
  72      9,  9, 12, 24, 50, 50, 50, 50,
  73      9, 11, 13, 33, 50, 50, 50, 50,
  74     12, 13, 28, 50, 50, 50, 50, 50,
  75     24, 33, 50, 50, 50, 50, 50, 50,
  76     50, 50, 50, 50, 50, 50, 50, 50,
  77     50, 50, 50, 50, 50, 50, 50, 50,
  78     50, 50, 50, 50, 50, 50, 50, 50,
  79     50, 50, 50, 50, 50, 50, 50, 50,
  80 };
  81
  82 typedef struct ePICPixListElem {
  83     struct ePICPixListElem *next;
  84     uint32_t               pixel;
  85     uint8_t                rung;
  86 } ePICPixListElem;
  87
  88 typedef struct ePICPixHashElem {
  89     uint32_t                pix_id;
  90     struct ePICPixListElem  *list;
  91 } ePICPixHashElem;
  92
  93 #define EPIC_HASH_SIZE 256
  94 typedef struct ePICPixHash {
  95     ePICPixHashElem *bucket[EPIC_HASH_SIZE];
  96     int              bucket_size[EPIC_HASH_SIZE];
  97     int              bucket_fill[EPIC_HASH_SIZE];
  98 } ePICPixHash;
  99
 100 typedef struct ePICContext {
 101     ElsDecCtx        els_ctx;
 102     int              next_run_pos;
 103     ElsUnsignedRung  unsigned_rung;
 104     uint8_t          W_flag_rung;
 105     uint8_t          N_flag_rung;
 106     uint8_t          W_ctx_rung[256];
 107     uint8_t          N_ctx_rung[512];
 108     uint8_t          nw_pred_rung[256];
 109     uint8_t          ne_pred_rung[256];
 110     uint8_t          prev_row_rung[14];
 111     uint8_t          runlen_zeroes[14];
 112     uint8_t          runlen_one;
 113     int              stack_pos;
 114     uint32_t         stack[EPIC_PIX_STACK_SIZE];
 115     ePICPixHash      hash;
 116 } ePICContext;
 117
 118 typedef struct JPGContext {
 119     BlockDSPContext bdsp;
 120     IDCTDSPContext idsp;
 121     ScanTable  scantable;
 122
 123     VLC        dc_vlc[2], ac_vlc[2];
 124     int        prev_dc[3];
 125     DECLARE_ALIGNED(16, int16_t, block)[6][64];
 126
 127     uint8_t    *buf;
 128 } JPGContext;
 129
 130 typedef struct G2MContext {
 131     ePICContext ec;
 132     JPGContext jc;
 133
 134     int        version;
 135
 136     int        compression;
 137     int        width, height, bpp;
 138     int        orig_width, orig_height;
 139     int        tile_width, tile_height;
 140     int        tiles_x, tiles_y, tile_x, tile_y;
 141
 142     int        got_header;
 143
 144     uint8_t    *framebuf;
 145     int        framebuf_stride, old_width, old_height;
 146
 147     uint8_t    *synth_tile, *jpeg_tile, *epic_buf, *epic_buf_base;
 148     int        tile_stride, epic_buf_stride, old_tile_w, old_tile_h;
 149     int        swapuv;
 150
 151     uint8_t    *kempf_buf, *kempf_flags;
 152
 153     uint8_t    *cursor;
 154     int        cursor_stride;
 155     int        cursor_fmt;
 156     int        cursor_w, cursor_h, cursor_x, cursor_y;
 157     int        cursor_hot_x, cursor_hot_y;
 158 } G2MContext;
 159
 160 static av_cold int build_vlc(VLC *vlc, const uint8_t *bits_table,
 161                              const uint8_t *val_table, int nb_codes,
 162                              int is_ac)
 163 {
 164     uint8_t  huff_size[256] = { 0 };
 165     uint16_t huff_code[256];
 166     uint16_t huff_sym[256];
 167     int i;
 168
 169     ff_mjpeg_build_huffman_codes(huff_size, huff_code, bits_table, val_table);
 170
 171     for (i = 0; i < 256; i++)
 172         huff_sym[i] = i + 16 * is_ac;
 173
 174     if (is_ac)
 175         huff_sym[0] = 16 * 256;
 176
 177     return ff_init_vlc_sparse(vlc, 9, nb_codes, huff_size, 1, 1,
 178                               huff_code, 2, 2, huff_sym, 2, 2, 0);
 179 }
 180
 181 static av_cold int jpg_init(AVCodecContext *avctx, JPGContext *c)
 182 {
 183     int ret;
 184
 185     ret = build_vlc(&c->dc_vlc[0], avpriv_mjpeg_bits_dc_luminance,
 186                     avpriv_mjpeg_val_dc, 12, 0);
 187     if (ret)
 188         return ret;
 189     ret = build_vlc(&c->dc_vlc[1], avpriv_mjpeg_bits_dc_chrominance,
 190                     avpriv_mjpeg_val_dc, 12, 0);
 191     if (ret)
 192         return ret;
 193     ret = build_vlc(&c->ac_vlc[0], avpriv_mjpeg_bits_ac_luminance,
 194                     avpriv_mjpeg_val_ac_luminance, 251, 1);
 195     if (ret)
 196         return ret;
 197     ret = build_vlc(&c->ac_vlc[1], avpriv_mjpeg_bits_ac_chrominance,
 198                     avpriv_mjpeg_val_ac_chrominance, 251, 1);
 199     if (ret)
 200         return ret;
 201
 202     ff_blockdsp_init(&c->bdsp, avctx);
 203     ff_idctdsp_init(&c->idsp, avctx);
 204     ff_init_scantable(c->idsp.idct_permutation, &c->scantable,
 205                       ff_zigzag_direct);
 206
 207     return 0;
 208 }
 209
 210 static av_cold void jpg_free_context(JPGContext *ctx)
 211 {
 212     int i;
 213
 214     for (i = 0; i < 2; i++) {
 215         ff_free_vlc(&ctx->dc_vlc[i]);
 216         ff_free_vlc(&ctx->ac_vlc[i]);
 217     }
 218
 219     av_freep(&ctx->buf);
 220 }
 221
 222 static void jpg_unescape(const uint8_t *src, int src_size,
 223                          uint8_t *dst, int *dst_size)
 224 {
 225     const uint8_t *src_end = src + src_size;
 226     uint8_t *dst_start = dst;
 227
 228     while (src < src_end) {
 229         uint8_t x = *src++;
 230
 231         *dst++ = x;
 232
 233         if (x == 0xFF && !*src)
 234             src++;
 235     }
 236     *dst_size = dst - dst_start;
 237 }
 238
 239 static int jpg_decode_block(JPGContext *c, GetBitContext *gb,
 240                             int plane, int16_t *block)
 241 {
 242     int dc, val, pos;
 243     const int is_chroma = !!plane;
 244     const uint8_t *qmat = is_chroma ? chroma_quant : luma_quant;
 245
 246     c->bdsp.clear_block(block);
 247     dc = get_vlc2(gb, c->dc_vlc[is_chroma].table, 9, 3);
 248     if (dc < 0)
 249         return AVERROR_INVALIDDATA;
 250     if (dc)
 251         dc = get_xbits(gb, dc);
 252     dc                = dc * qmat[0] + c->prev_dc[plane];
 253     block[0]          = dc;
 254     c->prev_dc[plane] = dc;
 255
 256     pos = 0;
 257     while (pos < 63) {
 258         val = get_vlc2(gb, c->ac_vlc[is_chroma].table, 9, 3);
 259         if (val < 0)
 260             return AVERROR_INVALIDDATA;
 261         pos += val >> 4;
 262         val &= 0xF;
 263         if (pos > 63)
 264             return val ? AVERROR_INVALIDDATA : 0;
 265         if (val) {
 266             int nbits = val;
 267
 268             val                                 = get_xbits(gb, nbits);
 269             val                                *= qmat[ff_zigzag_direct[pos]];
 270             block[c->scantable.permutated[pos]] = val;
 271         }
 272     }
 273     return 0;
 274 }
 275
 276 static inline void yuv2rgb(uint8_t *out, int ridx, int Y, int U, int V)
 277 {
 278     out[ridx]     = av_clip_uint8(Y +              (91881 * V + 32768 >> 16));
 279     out[1]        = av_clip_uint8(Y + (-22554 * U - 46802 * V + 32768 >> 16));
 280     out[2 - ridx] = av_clip_uint8(Y + (116130 * U             + 32768 >> 16));
 281 }
 282
 283 static int jpg_decode_data(JPGContext *c, int width, int height,
 284                            const uint8_t *src, int src_size,
 285                            uint8_t *dst, int dst_stride,
 286                            const uint8_t *mask, int mask_stride, int num_mbs,
 287                            int swapuv)
 288 {
 289     GetBitContext gb;
 290     int mb_w, mb_h, mb_x, mb_y, i, j;
 291     int bx, by;
 292     int unesc_size;
 293     int ret;
 294     const int ridx = swapuv ? 2 : 0;
 295
 296     if ((ret = av_reallocp(&c->buf,
 297                            src_size + FF_INPUT_BUFFER_PADDING_SIZE)) < 0)
 298         return ret;
 299     jpg_unescape(src, src_size, c->buf, &unesc_size);
 300     memset(c->buf + unesc_size, 0, FF_INPUT_BUFFER_PADDING_SIZE);
 301     if((ret = init_get_bits8(&gb, c->buf, unesc_size)) < 0)
 302         return ret;
 303
 304     width = FFALIGN(width, 16);
 305     mb_w  =  width        >> 4;
 306     mb_h  = (height + 15) >> 4;
 307
 308     if (!num_mbs)
 309         num_mbs = mb_w * mb_h * 4;
 310
 311     for (i = 0; i < 3; i++)
 312         c->prev_dc[i] = 1024;
 313     bx =
 314     by = 0;
 315     c->bdsp.clear_blocks(c->block[0]);
 316     for (mb_y = 0; mb_y < mb_h; mb_y++) {
 317         for (mb_x = 0; mb_x < mb_w; mb_x++) {
 318             if (mask && !mask[mb_x * 2] && !mask[mb_x * 2 + 1] &&
 319                 !mask[mb_x * 2 +     mask_stride] &&
 320                 !mask[mb_x * 2 + 1 + mask_stride]) {
 321                 bx += 16;
 322                 continue;
 323             }
 324             for (j = 0; j < 2; j++) {
 325                 for (i = 0; i < 2; i++) {
 326                     if (mask && !mask[mb_x * 2 + i + j * mask_stride])
 327                         continue;
 328                     num_mbs--;
 329                     if ((ret = jpg_decode_block(c, &gb, 0,
 330                                                 c->block[i + j * 2])) != 0)
 331                         return ret;
 332                     c->idsp.idct(c->block[i + j * 2]);
 333                 }
 334             }
 335             for (i = 1; i < 3; i++) {
 336                 if ((ret = jpg_decode_block(c, &gb, i, c->block[i + 3])) != 0)
 337                     return ret;
 338                 c->idsp.idct(c->block[i + 3]);
 339             }
 340
 341             for (j = 0; j < 16; j++) {
 342                 uint8_t *out = dst + bx * 3 + (by + j) * dst_stride;
 343                 for (i = 0; i < 16; i++) {
 344                     int Y, U, V;
 345
 346                     Y = c->block[(j >> 3) * 2 + (i >> 3)][(i & 7) + (j & 7) * 8];
 347                     U = c->block[4][(i >> 1) + (j >> 1) * 8] - 128;
 348                     V = c->block[5][(i >> 1) + (j >> 1) * 8] - 128;
 349                     yuv2rgb(out + i * 3, ridx, Y, U, V);
 350                 }
 351             }
 352
 353             if (!num_mbs)
 354                 return 0;
 355             bx += 16;
 356         }
 357         bx  = 0;
 358         by += 16;
 359         if (mask)
 360             mask += mask_stride * 2;
 361     }
 362
 363     return 0;
 364 }
 365
 366 #define LOAD_NEIGHBOURS(x)      \
 367     W   = curr_row[(x)   - 1];  \
 368     N   = above_row[(x)];       \
 369     WW  = curr_row[(x)   - 2];  \
 370     NW  = above_row[(x)  - 1];  \
 371     NE  = above_row[(x)  + 1];  \
 372     NN  = above2_row[(x)];      \
 373     NNW = above2_row[(x) - 1];  \
 374     NWW = above_row[(x)  - 2];  \
 375     NNE = above2_row[(x) + 1]
 376
 377 #define UPDATE_NEIGHBOURS(x)    \
 378     NNW = NN;                   \
 379     NN  = NNE;                  \
 380     NWW = NW;                   \
 381     NW  = N;                    \
 382     N   = NE;                   \
 383     NE  = above_row[(x)  + 1];  \
 384     NNE = above2_row[(x) + 1]
 385
 386 #define R_shift 16
 387 #define G_shift  8
 388 #define B_shift  0
 389
 390 /* improved djb2 hash from http://www.cse.yorku.ca/~oz/hash.html */
 391 static int djb2_hash(uint32_t key)
 392 {
 393     uint32_t h = 5381;
 394
 395     h = (h * 33) ^ ((key >> 24) & 0xFF); // xxx: probably not needed at all
 396     h = (h * 33) ^ ((key >> 16) & 0xFF);
 397     h = (h * 33) ^ ((key >>  8) & 0xFF);
 398     h = (h * 33) ^  (key        & 0xFF);
 399
 400     return h & (EPIC_HASH_SIZE - 1);
 401 }
 402
 403 static void epic_hash_init(ePICPixHash *hash)
 404 {
 405     memset(hash, 0, sizeof(*hash));
 406 }
 407
 408 static ePICPixHashElem *epic_hash_find(const ePICPixHash *hash, uint32_t key)
 409 {
 410     int i, idx = djb2_hash(key);
 411     ePICPixHashElem *bucket = hash->bucket[idx];
 412
 413     for (i = 0; i < hash->bucket_fill[idx]; i++)
 414         if (bucket[i].pix_id == key)
 415             return &bucket[i];
 416
 417     return NULL;
 418 }
 419
 420 static ePICPixHashElem *epic_hash_add(ePICPixHash *hash, uint32_t key)
 421 {
 422     ePICPixHashElem *bucket, *ret;
 423     int idx = djb2_hash(key);
 424
 425     if (hash->bucket_size[idx] > INT_MAX / sizeof(**hash->bucket))
 426         return NULL;
 427
 428     if (!(hash->bucket_fill[idx] < hash->bucket_size[idx])) {
 429         int new_size = hash->bucket_size[idx] + 16;
 430         bucket = av_realloc(hash->bucket[idx], new_size * sizeof(*bucket));
 431         if (!bucket)
 432             return NULL;
 433         hash->bucket[idx]      = bucket;
 434         hash->bucket_size[idx] = new_size;
 435     }
 436
 437     ret = &hash->bucket[idx][hash->bucket_fill[idx]++];
 438     memset(ret, 0, sizeof(*ret));
 439     ret->pix_id = key;
 440     return ret;
 441 }
 442
 443 static int epic_add_pixel_to_cache(ePICPixHash *hash, uint32_t key, uint32_t pix)
 444 {
 445     ePICPixListElem *new_elem;
 446     ePICPixHashElem *hash_elem = epic_hash_find(hash, key);
 447
 448     if (!hash_elem) {
 449         if (!(hash_elem = epic_hash_add(hash, key)))
 450             return AVERROR(ENOMEM);
 451     }
 452
 453     new_elem = av_mallocz(sizeof(*new_elem));
 454     if (!new_elem)
 455         return AVERROR(ENOMEM);
 456
 457     new_elem->pixel = pix;
 458     new_elem->next  = hash_elem->list;
 459     hash_elem->list = new_elem;
 460
 461     return 0;
 462 }
 463
 464 static inline int epic_cache_entries_for_pixel(const ePICPixHash *hash,
 465                                                uint32_t pix)
 466 {
 467     ePICPixHashElem *hash_elem = epic_hash_find(hash, pix);
 468
 469     if (hash_elem != NULL && hash_elem->list != NULL)
 470         return 1;
 471
 472     return 0;
 473 }
 474
 475 static void epic_free_pixel_cache(ePICPixHash *hash)
 476 {
 477     int i, j;
 478
 479     for (i = 0; i < EPIC_HASH_SIZE; i++) {
 480         for (j = 0; j < hash->bucket_fill[i]; j++) {
 481             ePICPixListElem *list_elem = hash->bucket[i][j].list;
 482             while (list_elem) {
 483                 ePICPixListElem *tmp = list_elem->next;
 484                 av_free(list_elem);
 485                 list_elem = tmp;
 486             }
 487         }
 488         av_freep(&hash->bucket[i]);
 489         hash->bucket_size[i] =
 490         hash->bucket_fill[i] = 0;
 491     }
 492 }
 493
 494 static inline int is_pixel_on_stack(const ePICContext *dc, uint32_t pix)
 495 {
 496     int i;
 497
 498     for (i = 0; i < dc->stack_pos; i++)
 499         if (dc->stack[i] == pix)
 500             break;
 501
 502     return i != dc->stack_pos;
 503 }
 504
 505 #define TOSIGNED(val) (((val) >> 1) ^ -((val) & 1))
 506
 507 static inline int epic_decode_component_pred(ePICContext *dc,
 508                                              int N, int W, int NW)
 509 {
 510     unsigned delta = ff_els_decode_unsigned(&dc->els_ctx, &dc->unsigned_rung);
 511     return mid_pred(N, N + W - NW, W) - TOSIGNED(delta);
 512 }
 513
 514 static uint32_t epic_decode_pixel_pred(ePICContext *dc, int x, int y,
 515                                        const uint32_t *curr_row,
 516                                        const uint32_t *above_row)
 517 {
 518     uint32_t N, W, NW, pred;
 519     unsigned delta;
 520     int GN, GW, GNW, R, G, B;
 521
 522     if (x && y) {
 523         W  = curr_row[x  - 1];
 524         N  = above_row[x];
 525         NW = above_row[x - 1];
 526
 527         GN  = (N  >> G_shift) & 0xFF;
 528         GW  = (W  >> G_shift) & 0xFF;
 529         GNW = (NW >> G_shift) & 0xFF;
 530
 531         G = epic_decode_component_pred(dc, GN, GW, GNW);
 532
 533         R = G + epic_decode_component_pred(dc,
 534                                            ((N  >> R_shift) & 0xFF) - GN,
 535                                            ((W  >> R_shift) & 0xFF) - GW,
 536                                            ((NW >> R_shift) & 0xFF) - GNW);
 537
 538         B = G + epic_decode_component_pred(dc,
 539                                            ((N  >> B_shift) & 0xFF) - GN,
 540                                            ((W  >> B_shift) & 0xFF) - GW,
 541                                            ((NW >> B_shift) & 0xFF) - GNW);
 542     } else {
 543         if (x)
 544             pred = curr_row[x - 1];
 545         else
 546             pred = above_row[x];
 547
 548         delta = ff_els_decode_unsigned(&dc->els_ctx, &dc->unsigned_rung);
 549         R     = ((pred >> R_shift) & 0xFF) - TOSIGNED(delta);
 550
 551         delta = ff_els_decode_unsigned(&dc->els_ctx, &dc->unsigned_rung);
 552         G     = ((pred >> G_shift) & 0xFF) - TOSIGNED(delta);
 553
 554         delta = ff_els_decode_unsigned(&dc->els_ctx, &dc->unsigned_rung);
 555         B     = ((pred >> B_shift) & 0xFF) - TOSIGNED(delta);
 556     }
 557
 558     return (R << R_shift) | (G << G_shift) | (B << B_shift);
 559 }
 560
 561 static int epic_predict_pixel(ePICContext *dc, uint8_t *rung,
 562                               uint32_t *pPix, uint32_t pix)
 563 {
 564     if (!ff_els_decode_bit(&dc->els_ctx, rung)) {
 565         *pPix = pix;
 566         return 1;
 567     }
 568     dc->stack[dc->stack_pos++ & EPIC_PIX_STACK_MAX] = pix;
 569     return 0;
 570 }
 571
 572 static int epic_handle_edges(ePICContext *dc, int x, int y,
 573                              const uint32_t *curr_row,
 574                              const uint32_t *above_row, uint32_t *pPix)
 575 {
 576     uint32_t pix;
 577
 578     if (!x && !y) { /* special case: top-left pixel */
 579         /* the top-left pixel is coded independently with 3 unsigned numbers */
 580         *pPix = (ff_els_decode_unsigned(&dc->els_ctx, &dc->unsigned_rung) << R_shift) |
 581                 (ff_els_decode_unsigned(&dc->els_ctx, &dc->unsigned_rung) << G_shift) |
 582                 (ff_els_decode_unsigned(&dc->els_ctx, &dc->unsigned_rung) << B_shift);
 583         return 1;
 584     }
 585
 586     if (x) { /* predict from W first */
 587         pix = curr_row[x - 1];
 588         if (epic_predict_pixel(dc, &dc->W_flag_rung, pPix, pix))
 589             return 1;
 590     }
 591
 592     if (y) { /* then try to predict from N */
 593         pix = above_row[x];
 594         if (!dc->stack_pos || dc->stack[0] != pix) {
 595             if (epic_predict_pixel(dc, &dc->N_flag_rung, pPix, pix))
 596                 return 1;
 597         }
 598     }
 599
 600     return 0;
 601 }
 602
 603 static int epic_decode_run_length(ePICContext *dc, int x, int y, int tile_width,
 604                                   const uint32_t *curr_row,
 605                                   const uint32_t *above_row,
 606                                   const uint32_t *above2_row,
 607                                   uint32_t *pPix, int *pRun)
 608 {
 609     int idx, got_pixel = 0, WWneW, old_WWneW = 0;
 610     uint32_t W, WW, N, NN, NW, NE, NWW, NNW, NNE;
 611
 612     *pRun = 0;
 613
 614     LOAD_NEIGHBOURS(x);
 615
 616     if (dc->next_run_pos == x) {
 617         /* can't reuse W for the new pixel in this case */
 618         WWneW = 1;
 619     } else {
 620         idx = (WW  != W)  << 7 |
 621               (NW  != W)  << 6 |
 622               (N   != NE) << 5 |
 623               (NW  != N)  << 4 |
 624               (NWW != NW) << 3 |
 625               (NNE != NE) << 2 |
 626               (NN  != N)  << 1 |
 627               (NNW != NW);
 628         WWneW = ff_els_decode_bit(&dc->els_ctx, &dc->W_ctx_rung[idx]);
 629     }
 630
 631     if (WWneW)
 632         dc->stack[dc->stack_pos++ & EPIC_PIX_STACK_MAX] = W;
 633     else {
 634         *pPix     = W;
 635         got_pixel = 1;
 636     }
 637
 638     do {
 639         int NWneW = 1;
 640         if (got_pixel) // pixel value already known (derived from either W or N)
 641             NWneW = *pPix != N;
 642         else { // pixel value is unknown and will be decoded later
 643             NWneW = *pRun ? NWneW : NW != W;
 644
 645             /* TODO: RFC this mess! */
 646             switch (((NW != N) << 2) | (NWneW << 1) | WWneW) {
 647             case 0:
 648                 break; // do nothing here
 649             case 3:
 650             case 5:
 651             case 6:
 652             case 7:
 653                 if (!is_pixel_on_stack(dc, N)) {
 654                     idx = WWneW       << 8 |
 655                           (*pRun ? old_WWneW : WW != W) << 7 |
 656                           NWneW       << 6 |
 657                           (N   != NE) << 5 |
 658                           (NW  != N)  << 4 |
 659                           (NWW != NW) << 3 |
 660                           (NNE != NE) << 2 |
 661                           (NN  != N)  << 1 |
 662                           (NNW != NW);
 663                     if (!ff_els_decode_bit(&dc->els_ctx, &dc->N_ctx_rung[idx])) {
 664                         NWneW = 0;
 665                         *pPix = N;
 666                         got_pixel = 1;
 667                         break;
 668                     }
 669                 }
 670                 /* fall through */
 671             default:
 672                 NWneW = 1;
 673                 old_WWneW = WWneW;
 674                 if (!is_pixel_on_stack(dc, N))
 675                     dc->stack[dc->stack_pos++ & EPIC_PIX_STACK_MAX] = N;
 676             }
 677         }
 678
 679         (*pRun)++;
 680         if (x + *pRun >= tile_width - 1)
 681             break;
 682
 683         UPDATE_NEIGHBOURS(x + *pRun);
 684
 685         if (!NWneW && NW == N && N == NE) {
 686             int pos, run, rle;
 687             int start_pos = x + *pRun;
 688
 689             /* scan for a run of pix in the line above */
 690             uint32_t pix = above_row[start_pos + 1];
 691             for (pos = start_pos + 2; pos < tile_width; pos++)
 692                 if (!(above_row[pos] == pix))
 693                     break;
 694             run = pos - start_pos - 1;
 695             idx = av_ceil_log2(run);
 696             if (ff_els_decode_bit(&dc->els_ctx, &dc->prev_row_rung[idx]))
 697                 *pRun += run;
 698             else {
 699                 int flag;
 700                 /* run-length is coded as plain binary number of idx - 1 bits */
 701                 for (pos = idx - 1, rle = 0, flag = 0; pos >= 0; pos--) {
 702                     if ((1 << pos) + rle < run &&
 703                         ff_els_decode_bit(&dc->els_ctx,
 704                                           flag ? &dc->runlen_one
 705                                                : &dc->runlen_zeroes[pos])) {
 706                         flag = 1;
 707                         rle |= 1 << pos;
 708                     }
 709                 }
 710                 *pRun += rle;
 711                 break; // return immediately
 712             }
 713             if (x + *pRun >= tile_width - 1)
 714                 break;
 715
 716             LOAD_NEIGHBOURS(x + *pRun);
 717             WWneW = 0;
 718             NWneW = 0;
 719         }
 720
 721         idx = WWneW       << 7 |
 722               NWneW       << 6 |
 723               (N   != NE) << 5 |
 724               (NW  != N)  << 4 |
 725               (NWW != NW) << 3 |
 726               (NNE != NE) << 2 |
 727               (NN  != N)  << 1 |
 728               (NNW != NW);
 729         WWneW = ff_els_decode_bit(&dc->els_ctx, &dc->W_ctx_rung[idx]);
 730     } while (!WWneW);
 731
 732     dc->next_run_pos = x + *pRun;
 733     return got_pixel;
 734 }
 735
 736 static int epic_predict_pixel2(ePICContext *dc, uint8_t *rung,
 737                                uint32_t *pPix, uint32_t pix)
 738 {
 739     if (ff_els_decode_bit(&dc->els_ctx, rung)) {
 740         *pPix = pix;
 741         return 1;
 742     }
 743     dc->stack[dc->stack_pos++ & EPIC_PIX_STACK_MAX] = pix;
 744     return 0;
 745 }
 746
 747 static int epic_predict_from_NW_NE(ePICContext *dc, int x, int y, int run,
 748                                    int tile_width, const uint32_t *curr_row,
 749                                    const uint32_t *above_row, uint32_t *pPix)
 750 {
 751     int pos;
 752
 753     /* try to reuse the NW pixel first */
 754     if (x && y) {
 755         uint32_t NW = above_row[x - 1];
 756         if (NW != curr_row[x - 1] && NW != above_row[x] && !is_pixel_on_stack(dc, NW)) {
 757             if (epic_predict_pixel2(dc, &dc->nw_pred_rung[NW & 0xFF], pPix, NW))
 758                 return 1;
 759         }
 760     }
 761
 762     /* try to reuse the NE[x + run, y] pixel */
 763     pos = x + run - 1;
 764     if (pos < tile_width - 1 && y) {
 765         uint32_t NE = above_row[pos + 1];
 766         if (NE != above_row[pos] && !is_pixel_on_stack(dc, NE)) {
 767             if (epic_predict_pixel2(dc, &dc->ne_pred_rung[NE & 0xFF], pPix, NE))
 768                 return 1;
 769         }
 770     }
 771
 772     return 0;
 773 }
 774
 775 static int epic_decode_from_cache(ePICContext *dc, uint32_t W, uint32_t *pPix)
 776 {
 777     ePICPixListElem *list, *prev = NULL;
 778     ePICPixHashElem *hash_elem = epic_hash_find(&dc->hash, W);
 779
 780     if (!hash_elem || !hash_elem->list)
 781         return 0;
 782
 783     list = hash_elem->list;
 784     while (list) {
 785         if (!is_pixel_on_stack(dc, list->pixel)) {
 786             if (ff_els_decode_bit(&dc->els_ctx, &list->rung)) {
 787                 *pPix = list->pixel;
 788                 if (list != hash_elem->list) {
 789                     prev->next      = list->next;
 790                     list->next      = hash_elem->list;
 791                     hash_elem->list = list;
 792                 }
 793                 return 1;
 794             }
 795             dc->stack[dc->stack_pos++ & EPIC_PIX_STACK_MAX] = list->pixel;
 796         }
 797         prev = list;
 798         list = list->next;
 799     }
 800
 801     return 0;
 802 }
 803
 804 static int epic_decode_tile(ePICContext *dc, uint8_t *out, int tile_height,
 805                             int tile_width, int stride)
 806 {
 807     int x, y;
 808     uint32_t pix;
 809     uint32_t *curr_row = NULL, *above_row = NULL, *above2_row;
 810
 811     for (y = 0; y < tile_height; y++, out += stride) {
 812         above2_row = above_row;
 813         above_row  = curr_row;
 814         curr_row   = (uint32_t *) out;
 815
 816         for (x = 0, dc->next_run_pos = 0; x < tile_width;) {
 817             if (dc->els_ctx.err)
 818                 return AVERROR_INVALIDDATA; // bail out in the case of ELS overflow
 819
 820             pix = curr_row[x - 1]; // get W pixel
 821
 822             if (y >= 1 && x >= 2 &&
 823                 pix != curr_row[x - 2]  && pix != above_row[x - 1] &&
 824                 pix != above_row[x - 2] && pix != above_row[x] &&
 825                 !epic_cache_entries_for_pixel(&dc->hash, pix)) {
 826                 curr_row[x] = epic_decode_pixel_pred(dc, x, y, curr_row, above_row);
 827                 x++;
 828             } else {
 829                 int got_pixel, run;
 830                 dc->stack_pos = 0; // empty stack
 831
 832                 if (y < 2 || x < 2 || x == tile_width - 1) {
 833                     run       = 1;
 834                     got_pixel = epic_handle_edges(dc, x, y, curr_row, above_row, &pix);
 835                 } else
 836                     got_pixel = epic_decode_run_length(dc, x, y, tile_width,
 837                                                        curr_row, above_row,
 838                                                        above2_row, &pix, &run);
 839
 840                 if (!got_pixel && !epic_predict_from_NW_NE(dc, x, y, run,
 841                                                            tile_width, curr_row,
 842                                                            above_row, &pix)) {
 843                     uint32_t ref_pix = curr_row[x - 1];
 844                     if (!x || !epic_decode_from_cache(dc, ref_pix, &pix)) {
 845                         pix = epic_decode_pixel_pred(dc, x, y, curr_row, above_row);
 846                         if (x) {
 847                             int ret = epic_add_pixel_to_cache(&dc->hash,
 848                                                               ref_pix,
 849                                                               pix);
 850                             if (ret)
 851                                 return ret;
 852                         }
 853                     }
 854                 }
 855                 for (; run > 0; x++, run--)
 856                     curr_row[x] = pix;
 857             }
 858         }
 859     }
 860
 861     return 0;
 862 }
 863
 864 static int epic_jb_decode_tile(G2MContext *c, int tile_x, int tile_y,
 865                                const uint8_t *src, size_t src_size,
 866                                AVCodecContext *avctx)
 867 {
 868     uint8_t prefix, mask = 0x80;
 869     int extrabytes, tile_width, tile_height, awidth, aheight;
 870     size_t els_dsize;
 871     uint8_t *dst;
 872
 873     if (!src_size)
 874         return 0;
 875
 876     /* get data size of the ELS partition as unsigned variable-length integer */
 877     prefix = *src++;
 878     src_size--;
 879     for (extrabytes = 0; (prefix & mask) && (extrabytes < 7); extrabytes++)
 880         mask >>= 1;
 881     if (extrabytes > 3 || src_size < extrabytes) {
 882         av_log(avctx, AV_LOG_ERROR, "ePIC: invalid data size VLI\n");
 883         return AVERROR_INVALIDDATA;
 884     }
 885
 886     els_dsize = prefix & ((0x80 >> extrabytes) - 1); // mask out the length prefix
 887     while (extrabytes-- > 0) {
 888         els_dsize = (els_dsize << 8) | *src++;
 889         src_size--;
 890     }
 891
 892     if (src_size < els_dsize) {
 893         av_log(avctx, AV_LOG_ERROR, "ePIC: data too short, needed %zu, got %zu\n",
 894                els_dsize, src_size);
 895         return AVERROR_INVALIDDATA;
 896     }
 897
 898     tile_width  = FFMIN(c->width  - tile_x * c->tile_width,  c->tile_width);
 899     tile_height = FFMIN(c->height - tile_y * c->tile_height, c->tile_height);
 900     awidth      = FFALIGN(tile_width,  16);
 901     aheight     = FFALIGN(tile_height, 16);
 902
 903     if (els_dsize) {
 904         int ret, i, j, k;
 905         uint8_t tr_r, tr_g, tr_b, *buf;
 906         uint32_t *in;
 907         /* ELS decoder initializations */
 908         memset(&c->ec, 0, sizeof(c->ec));
 909         ff_els_decoder_init(&c->ec.els_ctx, src, els_dsize);
 910         epic_hash_init(&c->ec.hash);
 911
 912         /* decode transparent pixel value */
 913         tr_r = ff_els_decode_unsigned(&c->ec.els_ctx, &c->ec.unsigned_rung);
 914         tr_g = ff_els_decode_unsigned(&c->ec.els_ctx, &c->ec.unsigned_rung);
 915         tr_b = ff_els_decode_unsigned(&c->ec.els_ctx, &c->ec.unsigned_rung);
 916         if (c->ec.els_ctx.err != 0) {
 917             av_log(avctx, AV_LOG_ERROR,
 918                    "ePIC: couldn't decode transparency pixel!\n");
 919             return AVERROR_INVALIDDATA;
 920         }
 921
 922         ret = epic_decode_tile(&c->ec, c->epic_buf, tile_height, tile_width,
 923                                c->epic_buf_stride);
 924
 925         epic_free_pixel_cache(&c->ec.hash);
 926         ff_els_decoder_uninit(&c->ec.unsigned_rung);
 927
 928         if (ret) {
 929             av_log(avctx, AV_LOG_ERROR,
 930                    "ePIC: tile decoding failed, frame=%d, tile_x=%d, tile_y=%d\n",
 931                    avctx->frame_number, tile_x, tile_y);
 932             return AVERROR_INVALIDDATA;
 933         }
 934
 935         buf = c->epic_buf;
 936         dst = c->framebuf + tile_x * c->tile_width * 3 +
 937               tile_y * c->tile_height * c->framebuf_stride;
 938
 939         for (j = 0; j < tile_height; j++) {
 940             uint8_t *out = dst;
 941             in  = (uint32_t *) buf;
 942             for (i = 0; i < tile_width; i++) {
 943                 out[0] = (in[i] >> R_shift) & 0xFF;
 944                 out[1] = (in[i] >> G_shift) & 0xFF;
 945                 out[2] = (in[i] >> B_shift) & 0xFF;
 946                 out   += 3;
 947             }
 948             buf += c->epic_buf_stride;
 949             dst += c->framebuf_stride;
 950         }
 951
 952         if (src_size > els_dsize) {
 953             uint8_t *jpg;
 954             uint32_t tr;
 955             int bstride = FFALIGN(tile_width, 16) >> 3;
 956             int nblocks = 0;
 957             int estride = c->epic_buf_stride >> 2;
 958
 959             src      += els_dsize;
 960             src_size -= els_dsize;
 961
 962             in = (uint32_t *) c->epic_buf;
 963             tr = (tr_r << R_shift) | (tr_g << G_shift) | (tr_b << B_shift);
 964
 965             memset(c->kempf_flags, 0,
 966                    (aheight >> 3) * bstride * sizeof(*c->kempf_flags));
 967             for (j = 0; j < tile_height; j += 8) {
 968                 for (i = 0; i < tile_width; i += 8) {
 969                     c->kempf_flags[(i >> 3) + (j >> 3) * bstride] = 0;
 970                     for (k = 0; k < 8 * 8; k++) {
 971                         if (in[i + (k & 7) + (k >> 3) * estride] == tr) {
 972                             c->kempf_flags[(i >> 3) + (j >> 3) * bstride] = 1;
 973                             nblocks++;
 974                             break;
 975                         }
 976                     }
 977                 }
 978                 in += 8 * estride;
 979             }
 980
 981             memset(c->jpeg_tile, 0, c->tile_stride * aheight);
 982             jpg_decode_data(&c->jc, awidth, aheight, src, src_size,
 983                             c->jpeg_tile, c->tile_stride,
 984                             c->kempf_flags, bstride, nblocks, c->swapuv);
 985
 986             in  = (uint32_t *) c->epic_buf;
 987             dst = c->framebuf + tile_x * c->tile_width * 3 +
 988                   tile_y * c->tile_height * c->framebuf_stride;
 989             jpg = c->jpeg_tile;
 990             for (j = 0; j < tile_height; j++) {
 991                 for (i = 0; i < tile_width; i++)
 992                     if (in[i] == tr)
 993                         memcpy(dst + i * 3, jpg + i * 3, 3);
 994                 in  += c->epic_buf_stride >> 2;
 995                 dst += c->framebuf_stride;
 996                 jpg += c->tile_stride;
 997             }
 998         }
 999     } else {
1000         dst = c->framebuf + tile_x * c->tile_width * 3 +
1001               tile_y * c->tile_height * c->framebuf_stride;
1002         return jpg_decode_data(&c->jc, tile_width, tile_height, src, src_size,
1003                                dst, c->framebuf_stride, NULL, 0, 0, c->swapuv);
1004     }
1005
1006     return 0;
1007 }
1008
1009 static int kempf_restore_buf(const uint8_t *src, int len,
1010                               uint8_t *dst, int stride,
1011                               const uint8_t *jpeg_tile, int tile_stride,
1012                               int width, int height,
1013                               const uint8_t *pal, int npal, int tidx)
1014 {
1015     GetBitContext gb;
1016     int i, j, nb, col;
1017     int ret;
1018     int align_width = FFALIGN(width, 16);
1019
1020     if ((ret = init_get_bits8(&gb, src, len)) < 0)
1021         return ret;
1022
1023     if (npal <= 2)       nb = 1;
1024     else if (npal <= 4)  nb = 2;
1025     else if (npal <= 16) nb = 4;
1026     else                 nb = 8;
1027
1028     for (j = 0; j < height; j++, dst += stride, jpeg_tile += tile_stride) {
1029         if (get_bits(&gb, 8))
1030             continue;
1031         for (i = 0; i < width; i++) {
1032             col = get_bits(&gb, nb);
1033             if (col != tidx)
1034                 memcpy(dst + i * 3, pal + col * 3, 3);
1035             else
1036                 memcpy(dst + i * 3, jpeg_tile + i * 3, 3);
1037         }
1038         skip_bits_long(&gb, nb * (align_width - width));
1039     }
1040
1041     return 0;
1042 }
1043
1044 static int kempf_decode_tile(G2MContext *c, int tile_x, int tile_y,
1045                              const uint8_t *src, int src_size)
1046 {
1047     int width, height;
1048     int hdr, zsize, npal, tidx = -1, ret;
1049     int i, j;
1050     const uint8_t *src_end = src + src_size;
1051     uint8_t pal[768], transp[3];
1052     uLongf dlen = (c->tile_width + 1) * c->tile_height;
1053     int sub_type;
1054     int nblocks, cblocks, bstride;
1055     int bits, bitbuf, coded;
1056     uint8_t *dst = c->framebuf + tile_x * c->tile_width * 3 +
1057                    tile_y * c->tile_height * c->framebuf_stride;
1058
1059     if (src_size < 2)
1060         return AVERROR_INVALIDDATA;
1061
1062     width  = FFMIN(c->width  - tile_x * c->tile_width,  c->tile_width);
1063     height = FFMIN(c->height - tile_y * c->tile_height, c->tile_height);
1064
1065     hdr      = *src++;
1066     sub_type = hdr >> 5;
1067     if (sub_type == 0) {
1068         int j;
1069         memcpy(transp, src, 3);
1070         src += 3;
1071         for (j = 0; j < height; j++, dst += c->framebuf_stride)
1072             for (i = 0; i < width; i++)
1073                 memcpy(dst + i * 3, transp, 3);
1074         return 0;
1075     } else if (sub_type == 1) {
1076         return jpg_decode_data(&c->jc, width, height, src, src_end - src,
1077                                dst, c->framebuf_stride, NULL, 0, 0, 0);
1078     }
1079
1080     if (sub_type != 2) {
1081         memcpy(transp, src, 3);
1082         src += 3;
1083     }
1084     npal = *src++ + 1;
1085     if (src_end - src < npal * 3)
1086         return AVERROR_INVALIDDATA;
1087     memcpy(pal, src, npal * 3);
1088     src += npal * 3;
1089     if (sub_type != 2) {
1090         for (i = 0; i < npal; i++) {
1091             if (!memcmp(pal + i * 3, transp, 3)) {
1092                 tidx = i;
1093                 break;
1094             }
1095         }
1096     }
1097
1098     if (src_end - src < 2)
1099         return 0;
1100     zsize = (src[0] << 8) | src[1];
1101     src  += 2;
1102
1103     if (src_end - src < zsize + (sub_type != 2))
1104         return AVERROR_INVALIDDATA;
1105
1106     ret = uncompress(c->kempf_buf, &dlen, src, zsize);
1107     if (ret)
1108         return AVERROR_INVALIDDATA;
1109     src += zsize;
1110
1111     if (sub_type == 2) {
1112         kempf_restore_buf(c->kempf_buf, dlen, dst, c->framebuf_stride,
1113                           NULL, 0, width, height, pal, npal, tidx);
1114         return 0;
1115     }
1116
1117     nblocks = *src++ + 1;
1118     cblocks = 0;
1119     bstride = FFALIGN(width, 16) >> 3;
1120     // blocks are coded LSB and we need normal bitreader for JPEG data
1121     bits = 0;
1122     for (i = 0; i < (FFALIGN(height, 16) >> 4); i++) {
1123         for (j = 0; j < (FFALIGN(width, 16) >> 4); j++) {
1124             if (!bits) {
1125                 if (src >= src_end)
1126                     return AVERROR_INVALIDDATA;
1127                 bitbuf = *src++;
1128                 bits   = 8;
1129             }
1130             coded = bitbuf & 1;
1131             bits--;
1132             bitbuf >>= 1;
1133             cblocks += coded;
1134             if (cblocks > nblocks)
1135                 return AVERROR_INVALIDDATA;
1136             c->kempf_flags[j * 2 +      i * 2      * bstride] =
1137             c->kempf_flags[j * 2 + 1 +  i * 2      * bstride] =
1138             c->kempf_flags[j * 2 +     (i * 2 + 1) * bstride] =
1139             c->kempf_flags[j * 2 + 1 + (i * 2 + 1) * bstride] = coded;
1140         }
1141     }
1142
1143     memset(c->jpeg_tile, 0, c->tile_stride * height);
1144     jpg_decode_data(&c->jc, width, height, src, src_end - src,
1145                     c->jpeg_tile, c->tile_stride,
1146                     c->kempf_flags, bstride, nblocks * 4, 0);
1147
1148     kempf_restore_buf(c->kempf_buf, dlen, dst, c->framebuf_stride,
1149                       c->jpeg_tile, c->tile_stride,
1150                       width, height, pal, npal, tidx);
1151
1152     return 0;
1153 }
1154
1155 static int g2m_init_buffers(G2MContext *c)
1156 {
1157     int aligned_height;
1158
1159     if (!c->framebuf || c->old_width < c->width || c->old_height < c->height) {
1160         c->framebuf_stride = FFALIGN(c->width + 15, 16) * 3;
1161         aligned_height     = c->height + 15;
1162         av_free(c->framebuf);
1163         c->framebuf = av_mallocz_array(c->framebuf_stride, aligned_height);
1164         if (!c->framebuf)
1165             return AVERROR(ENOMEM);
1166     }
1167     if (!c->synth_tile || !c->jpeg_tile ||
1168         (c->compression == 2 && !c->epic_buf_base) ||
1169         c->old_tile_w < c->tile_width ||
1170         c->old_tile_h < c->tile_height) {
1171         c->tile_stride     = FFALIGN(c->tile_width, 16) * 3;
1172         c->epic_buf_stride = FFALIGN(c->tile_width * 4, 16);
1173         aligned_height     = FFALIGN(c->tile_height,    16);
1174         av_freep(&c->synth_tile);
1175         av_freep(&c->jpeg_tile);
1176         av_freep(&c->kempf_buf);
1177         av_freep(&c->kempf_flags);
1178         av_freep(&c->epic_buf_base);
1179         c->epic_buf    = NULL;
1180         c->synth_tile  = av_mallocz(c->tile_stride      * aligned_height);
1181         c->jpeg_tile   = av_mallocz(c->tile_stride      * aligned_height);
1182         c->kempf_buf   = av_mallocz((c->tile_width + 1) * aligned_height +
1183                                     FF_INPUT_BUFFER_PADDING_SIZE);
1184         c->kempf_flags = av_mallocz(c->tile_width       * aligned_height);
1185         if (!c->synth_tile || !c->jpeg_tile ||
1186             !c->kempf_buf || !c->kempf_flags)
1187             return AVERROR(ENOMEM);
1188         if (c->compression == 2) {
1189             c->epic_buf_base = av_mallocz(c->epic_buf_stride * aligned_height + 4);
1190             if (!c->epic_buf_base)
1191                 return AVERROR(ENOMEM);
1192             c->epic_buf = c->epic_buf_base + 4;
1193         }
1194     }
1195
1196     return 0;
1197 }
1198
1199 static int g2m_load_cursor(AVCodecContext *avctx, G2MContext *c,
1200                            GetByteContext *gb)
1201 {
1202     int i, j, k;
1203     uint8_t *dst;
1204     uint32_t bits;
1205     uint32_t cur_size, cursor_w, cursor_h, cursor_stride;
1206     uint32_t cursor_hot_x, cursor_hot_y;
1207     int cursor_fmt, err;
1208
1209     cur_size     = bytestream2_get_be32(gb);
1210     cursor_w     = bytestream2_get_byte(gb);
1211     cursor_h     = bytestream2_get_byte(gb);
1212     cursor_hot_x = bytestream2_get_byte(gb);
1213     cursor_hot_y = bytestream2_get_byte(gb);
1214     cursor_fmt   = bytestream2_get_byte(gb);
1215
1216     cursor_stride = FFALIGN(cursor_w, cursor_fmt==1 ? 32 : 1) * 4;
1217
1218     if (cursor_w < 1 || cursor_w > 256 ||
1219         cursor_h < 1 || cursor_h > 256) {
1220         av_log(avctx, AV_LOG_ERROR, "Invalid cursor dimensions %"PRIu32"x%"PRIu32"\n",
1221                cursor_w, cursor_h);
1222         return AVERROR_INVALIDDATA;
1223     }
1224     if (cursor_hot_x > cursor_w || cursor_hot_y > cursor_h) {
1225         av_log(avctx, AV_LOG_WARNING, "Invalid hotspot position %"PRIu32",%"PRIu32"\n",
1226                cursor_hot_x, cursor_hot_y);
1227         cursor_hot_x = FFMIN(cursor_hot_x, cursor_w - 1);
1228         cursor_hot_y = FFMIN(cursor_hot_y, cursor_h - 1);
1229     }
1230     if (cur_size - 9 > bytestream2_get_bytes_left(gb) ||
1231         c->cursor_w * c->cursor_h / 4 > cur_size) {
1232         av_log(avctx, AV_LOG_ERROR, "Invalid cursor data size %"PRIu32"/%u\n",
1233                cur_size, bytestream2_get_bytes_left(gb));
1234         return AVERROR_INVALIDDATA;
1235     }
1236     if (cursor_fmt != 1 && cursor_fmt != 32) {
1237         avpriv_report_missing_feature(avctx, "Cursor format %d",
1238                                       cursor_fmt);
1239         return AVERROR_PATCHWELCOME;
1240     }
1241
1242     if ((err = av_reallocp(&c->cursor, cursor_stride * cursor_h)) < 0) {
1243         av_log(avctx, AV_LOG_ERROR, "Cannot allocate cursor buffer\n");
1244         return err;
1245     }
1246
1247     c->cursor_w      = cursor_w;
1248     c->cursor_h      = cursor_h;
1249     c->cursor_hot_x  = cursor_hot_x;
1250     c->cursor_hot_y  = cursor_hot_y;
1251     c->cursor_fmt    = cursor_fmt;
1252     c->cursor_stride = cursor_stride;
1253
1254     dst = c->cursor;
1255     switch (c->cursor_fmt) {
1256     case 1: // old monochrome
1257         for (j = 0; j < c->cursor_h; j++) {
1258             for (i = 0; i < c->cursor_w; i += 32) {
1259                 bits = bytestream2_get_be32(gb);
1260                 for (k = 0; k < 32; k++) {
1261                     dst[0] = !!(bits & 0x80000000);
1262                     dst   += 4;
1263                     bits <<= 1;
1264                 }
1265             }
1266         }
1267
1268         dst = c->cursor;
1269         for (j = 0; j < c->cursor_h; j++) {
1270             for (i = 0; i < c->cursor_w; i += 32) {
1271                 bits = bytestream2_get_be32(gb);
1272                 for (k = 0; k < 32; k++) {
1273                     int mask_bit = !!(bits & 0x80000000);
1274                     switch (dst[0] * 2 + mask_bit) {
1275                     case 0:
1276                         dst[0] = 0xFF;
1277                         dst[1] = 0x00;
1278                         dst[2] = 0x00;
1279                         dst[3] = 0x00;
1280                         break;
1281                     case 1:
1282                         dst[0] = 0xFF;
1283                         dst[1] = 0xFF;
1284                         dst[2] = 0xFF;
1285                         dst[3] = 0xFF;
1286                         break;
1287                     default:
1288                         dst[0] = 0x00;
1289                         dst[1] = 0x00;
1290                         dst[2] = 0x00;
1291                         dst[3] = 0x00;
1292                     }
1293                     dst   += 4;
1294                     bits <<= 1;
1295                 }
1296             }
1297         }
1298         break;
1299     case 32: // full colour
1300         /* skip monochrome version of the cursor and decode RGBA instead */
1301         bytestream2_skip(gb, c->cursor_h * (FFALIGN(c->cursor_w, 32) >> 3));
1302         for (j = 0; j < c->cursor_h; j++) {
1303             for (i = 0; i < c->cursor_w; i++) {
1304                 int val = bytestream2_get_be32(gb);
1305                 *dst++ = val >>  0;
1306                 *dst++ = val >>  8;
1307                 *dst++ = val >> 16;
1308                 *dst++ = val >> 24;
1309             }
1310         }
1311         break;
1312     default:
1313         return AVERROR_PATCHWELCOME;
1314     }
1315     return 0;
1316 }
1317
1318 #define APPLY_ALPHA(src, new, alpha) \
1319     src = (src * (256 - alpha) + new * alpha) >> 8
1320
1321 static void g2m_paint_cursor(G2MContext *c, uint8_t *dst, int stride)
1322 {
1323     int i, j;
1324     int x, y, w, h;
1325     const uint8_t *cursor;
1326
1327     if (!c->cursor)
1328         return;
1329
1330     x = c->cursor_x - c->cursor_hot_x;
1331     y = c->cursor_y - c->cursor_hot_y;
1332
1333     cursor = c->cursor;
1334     w      = c->cursor_w;
1335     h      = c->cursor_h;
1336
1337     if (x + w > c->width)
1338         w = c->width - x;
1339     if (y + h > c->height)
1340         h = c->height - y;
1341     if (x < 0) {
1342         w      +=  x;
1343         cursor += -x * 4;
1344     } else {
1345         dst    +=  x * 3;
1346     }
1347     if (y < 0) {
1348         h      +=  y;
1349         cursor += -y * c->cursor_stride;
1350     } else {
1351         dst    +=  y * stride;
1352     }
1353     if (w < 0 || h < 0)
1354         return;
1355
1356     for (j = 0; j < h; j++) {
1357         for (i = 0; i < w; i++) {
1358             uint8_t alpha = cursor[i * 4];
1359             APPLY_ALPHA(dst[i * 3 + 0], cursor[i * 4 + 1], alpha);
1360             APPLY_ALPHA(dst[i * 3 + 1], cursor[i * 4 + 2], alpha);
1361             APPLY_ALPHA(dst[i * 3 + 2], cursor[i * 4 + 3], alpha);
1362         }
1363         dst    += stride;
1364         cursor += c->cursor_stride;
1365     }
1366 }
1367
1368 static int g2m_decode_frame(AVCodecContext *avctx, void *data,
1369                             int *got_picture_ptr, AVPacket *avpkt)
1370 {
1371     const uint8_t *buf = avpkt->data;
1372     int buf_size = avpkt->size;
1373     G2MContext *c = avctx->priv_data;
1374     AVFrame *pic = data;
1375     GetByteContext bc, tbc;
1376     int magic;
1377     int got_header = 0;
1378     uint32_t chunk_size, r_mask, g_mask, b_mask;
1379     int chunk_type, chunk_start;
1380     int i;
1381     int ret;
1382
1383     if (buf_size < 12) {
1384         av_log(avctx, AV_LOG_ERROR,
1385                "Frame should have at least 12 bytes, got %d instead\n",
1386                buf_size);
1387         return AVERROR_INVALIDDATA;
1388     }
1389
1390     bytestream2_init(&bc, buf, buf_size);
1391
1392     magic = bytestream2_get_be32(&bc);
1393     if ((magic & ~0xF) != MKBETAG('G', '2', 'M', '0') ||
1394         (magic & 0xF) < 2 || (magic & 0xF) > 5) {
1395         av_log(avctx, AV_LOG_ERROR, "Wrong magic %08X\n", magic);
1396         return AVERROR_INVALIDDATA;
1397     }
1398
1399     c->swapuv = magic == MKBETAG('G', '2', 'M', '2');
1400
1401     while (bytestream2_get_bytes_left(&bc) > 5) {
1402         chunk_size  = bytestream2_get_le32(&bc) - 1;
1403         chunk_type  = bytestream2_get_byte(&bc);
1404         chunk_start = bytestream2_tell(&bc);
1405         if (chunk_size > bytestream2_get_bytes_left(&bc)) {
1406             av_log(avctx, AV_LOG_ERROR, "Invalid chunk size %"PRIu32" type %02X\n",
1407                    chunk_size, chunk_type);
1408             break;
1409         }
1410         switch (chunk_type) {
1411         case DISPLAY_INFO:
1412             got_header =
1413             c->got_header = 0;
1414             if (chunk_size < 21) {
1415                 av_log(avctx, AV_LOG_ERROR, "Invalid display info size %"PRIu32"\n",
1416                        chunk_size);
1417                 break;
1418             }
1419             c->width  = bytestream2_get_be32(&bc);
1420             c->height = bytestream2_get_be32(&bc);
1421             if (c->width  < 16 || c->width  > c->orig_width ||
1422                 c->height < 16 || c->height > c->orig_height) {
1423                 av_log(avctx, AV_LOG_ERROR,
1424                        "Invalid frame dimensions %dx%d\n",
1425                        c->width, c->height);
1426                 ret = AVERROR_INVALIDDATA;
1427                 goto header_fail;
1428             }
1429             if (c->width != avctx->width || c->height != avctx->height) {
1430                 ret = ff_set_dimensions(avctx, c->width, c->height);
1431                 if (ret < 0)
1432                     goto header_fail;
1433             }
1434             c->compression = bytestream2_get_be32(&bc);
1435             if (c->compression != 2 && c->compression != 3) {
1436                 av_log(avctx, AV_LOG_ERROR,
1437                        "Unknown compression method %d\n",
1438                        c->compression);
1439                 ret = AVERROR_PATCHWELCOME;
1440                 goto header_fail;
1441             }
1442             c->tile_width  = bytestream2_get_be32(&bc);
1443             c->tile_height = bytestream2_get_be32(&bc);
1444             if (c->tile_width <= 0 || c->tile_height <= 0 ||
1445                 ((c->tile_width | c->tile_height) & 0xF) ||
1446                 c->tile_width * 4LL * c->tile_height >= INT_MAX
1447             ) {
1448                 av_log(avctx, AV_LOG_ERROR,
1449                        "Invalid tile dimensions %dx%d\n",
1450                        c->tile_width, c->tile_height);
1451                 ret = AVERROR_INVALIDDATA;
1452                 goto header_fail;
1453             }
1454             c->tiles_x = (c->width  + c->tile_width  - 1) / c->tile_width;
1455             c->tiles_y = (c->height + c->tile_height - 1) / c->tile_height;
1456             c->bpp     = bytestream2_get_byte(&bc);
1457             if (c->bpp == 32) {
1458                 if (bytestream2_get_bytes_left(&bc) < 16 ||
1459                     (chunk_size - 21) < 16) {
1460                     av_log(avctx, AV_LOG_ERROR,
1461                            "Display info: missing bitmasks!\n");
1462                     ret = AVERROR_INVALIDDATA;
1463                     goto header_fail;
1464                 }
1465                 r_mask = bytestream2_get_be32(&bc);
1466                 g_mask = bytestream2_get_be32(&bc);
1467                 b_mask = bytestream2_get_be32(&bc);
1468                 if (r_mask != 0xFF0000 || g_mask != 0xFF00 || b_mask != 0xFF) {
1469                     av_log(avctx, AV_LOG_ERROR,
1470                            "Invalid or unsupported bitmasks: R=%"PRIX32", G=%"PRIX32", B=%"PRIX32"\n",
1471                            r_mask, g_mask, b_mask);
1472                     ret = AVERROR_PATCHWELCOME;
1473                     goto header_fail;
1474                 }
1475             } else {
1476                 avpriv_request_sample(avctx, "bpp=%d", c->bpp);
1477                 ret = AVERROR_PATCHWELCOME;
1478                 goto header_fail;
1479             }
1480             if (g2m_init_buffers(c)) {
1481                 ret = AVERROR(ENOMEM);
1482                 goto header_fail;
1483             }
1484             got_header = 1;
1485             break;
1486         case TILE_DATA:
1487             if (!c->tiles_x || !c->tiles_y) {
1488                 av_log(avctx, AV_LOG_WARNING,
1489                        "No display info - skipping tile\n");
1490                 break;
1491             }
1492             if (chunk_size < 2) {
1493                 av_log(avctx, AV_LOG_ERROR, "Invalid tile data size %"PRIu32"\n",
1494                        chunk_size);
1495                 break;
1496             }
1497             c->tile_x = bytestream2_get_byte(&bc);
1498             c->tile_y = bytestream2_get_byte(&bc);
1499             if (c->tile_x >= c->tiles_x || c->tile_y >= c->tiles_y) {
1500                 av_log(avctx, AV_LOG_ERROR,
1501                        "Invalid tile pos %d,%d (in %dx%d grid)\n",
1502                        c->tile_x, c->tile_y, c->tiles_x, c->tiles_y);
1503                 break;
1504             }
1505             ret = 0;
1506             switch (c->compression) {
1507             case COMPR_EPIC_J_B:
1508                 ret = epic_jb_decode_tile(c, c->tile_x, c->tile_y,
1509                                           buf + bytestream2_tell(&bc),
1510                                           chunk_size - 2, avctx);
1511                 break;
1512             case COMPR_KEMPF_J_B:
1513                 ret = kempf_decode_tile(c, c->tile_x, c->tile_y,
1514                                         buf + bytestream2_tell(&bc),
1515                                         chunk_size - 2);
1516                 break;
1517             }
1518             if (ret && c->framebuf)
1519                 av_log(avctx, AV_LOG_ERROR, "Error decoding tile %d,%d\n",
1520                        c->tile_x, c->tile_y);
1521             break;
1522         case CURSOR_POS:
1523             if (chunk_size < 5) {
1524                 av_log(avctx, AV_LOG_ERROR, "Invalid cursor pos size %"PRIu32"\n",
1525                        chunk_size);
1526                 break;
1527             }
1528             c->cursor_x = bytestream2_get_be16(&bc);
1529             c->cursor_y = bytestream2_get_be16(&bc);
1530             break;
1531         case CURSOR_SHAPE:
1532             if (chunk_size < 8) {
1533                 av_log(avctx, AV_LOG_ERROR, "Invalid cursor data size %"PRIu32"\n",
1534                        chunk_size);
1535                 break;
1536             }
1537             bytestream2_init(&tbc, buf + bytestream2_tell(&bc),
1538                              chunk_size - 4);
1539             g2m_load_cursor(avctx, c, &tbc);
1540             break;
1541         case CHUNK_CC:
1542         case CHUNK_CD:
1543             break;
1544         default:
1545             av_log(avctx, AV_LOG_WARNING, "Skipping chunk type %02d\n",
1546                    chunk_type);
1547         }
1548
1549         /* navigate to next chunk */
1550         bytestream2_skip(&bc, chunk_start + chunk_size - bytestream2_tell(&bc));
1551     }
1552     if (got_header)
1553         c->got_header = 1;
1554
1555     if (c->width && c->height && c->framebuf) {
1556         if ((ret = ff_get_buffer(avctx, pic, 0)) < 0)
1557             return ret;
1558
1559         pic->key_frame = got_header;
1560         pic->pict_type = got_header ? AV_PICTURE_TYPE_I : AV_PICTURE_TYPE_P;
1561
1562         for (i = 0; i < avctx->height; i++)
1563             memcpy(pic->data[0] + i * pic->linesize[0],
1564                    c->framebuf + i * c->framebuf_stride,
1565                    c->width * 3);
1566         g2m_paint_cursor(c, pic->data[0], pic->linesize[0]);
1567
1568         *got_picture_ptr = 1;
1569     }
1570
1571     return buf_size;
1572
1573 header_fail:
1574     c->width   =
1575     c->height  = 0;
1576     c->tiles_x =
1577     c->tiles_y = 0;
1578     return ret;
1579 }
1580
1581 static av_cold int g2m_decode_init(AVCodecContext *avctx)
1582 {
1583     G2MContext *const c = avctx->priv_data;
1584     int ret;
1585
1586     if ((ret = jpg_init(avctx, &c->jc)) != 0) {
1587         av_log(avctx, AV_LOG_ERROR, "Cannot initialise VLCs\n");
1588         jpg_free_context(&c->jc);
1589         return AVERROR(ENOMEM);
1590     }
1591
1592     avctx->pix_fmt = AV_PIX_FMT_RGB24;
1593
1594     // store original sizes and check against those if resize happens
1595     c->orig_width  = avctx->width;
1596     c->orig_height = avctx->height;
1597
1598     return 0;
1599 }
1600
1601 static av_cold int g2m_decode_end(AVCodecContext *avctx)
1602 {
1603     G2MContext *const c = avctx->priv_data;
1604
1605     jpg_free_context(&c->jc);
1606
1607     av_freep(&c->epic_buf_base);
1608     c->epic_buf = NULL;
1609     av_freep(&c->kempf_buf);
1610     av_freep(&c->kempf_flags);
1611     av_freep(&c->synth_tile);
1612     av_freep(&c->jpeg_tile);
1613     av_freep(&c->cursor);
1614     av_freep(&c->framebuf);
1615
1616     return 0;
1617 }
1618
1619 AVCodec ff_g2m_decoder = {
1620     .name           = "g2m",
1621     .long_name      = NULL_IF_CONFIG_SMALL("Go2Meeting"),
1622     .type           = AVMEDIA_TYPE_VIDEO,
1623     .id             = AV_CODEC_ID_G2M,
1624     .priv_data_size = sizeof(G2MContext),
1625     .init           = g2m_decode_init,
1626     .close          = g2m_decode_end,
1627     .decode         = g2m_decode_frame,
1628     .capabilities   = CODEC_CAP_DR1,
1629     .caps_internal  = FF_CODEC_CAP_INIT_THREADSAFE,
1630 };