]> git.sesse.net Git - ffmpeg/blob - libavcodec/mjpegdec.c
rl2: Avoid a division by zero
[ffmpeg] / libavcodec / mjpegdec.c
1 /*
2  * MJPEG decoder
3  * Copyright (c) 2000, 2001 Fabrice Bellard
4  * Copyright (c) 2003 Alex Beregszaszi
5  * Copyright (c) 2003-2004 Michael Niedermayer
6  *
7  * Support for external huffman table, various fixes (AVID workaround),
8  * aspecting, new decode_frame mechanism and apple mjpeg-b support
9  *                                  by Alex Beregszaszi
10  *
11  * This file is part of Libav.
12  *
13  * Libav is free software; you can redistribute it and/or
14  * modify it under the terms of the GNU Lesser General Public
15  * License as published by the Free Software Foundation; either
16  * version 2.1 of the License, or (at your option) any later version.
17  *
18  * Libav is distributed in the hope that it will be useful,
19  * but WITHOUT ANY WARRANTY; without even the implied warranty of
20  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
21  * Lesser General Public License for more details.
22  *
23  * You should have received a copy of the GNU Lesser General Public
24  * License along with Libav; if not, write to the Free Software
25  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
26  */
27
28 /**
29  * @file
30  * MJPEG decoder.
31  */
32
33 #include <assert.h>
34
35 #include "libavutil/imgutils.h"
36 #include "libavutil/opt.h"
37 #include "avcodec.h"
38 #include "internal.h"
39 #include "mjpeg.h"
40 #include "mjpegdec.h"
41 #include "jpeglsdec.h"
42
43
44 static int build_vlc(VLC *vlc, const uint8_t *bits_table,
45                      const uint8_t *val_table, int nb_codes,
46                      int use_static, int is_ac)
47 {
48     uint8_t huff_size[256] = { 0 };
49     uint16_t huff_code[256];
50     uint16_t huff_sym[256];
51     int i;
52
53     assert(nb_codes <= 256);
54
55     ff_mjpeg_build_huffman_codes(huff_size, huff_code, bits_table, val_table);
56
57     for (i = 0; i < 256; i++)
58         huff_sym[i] = i + 16 * is_ac;
59
60     if (is_ac)
61         huff_sym[0] = 16 * 256;
62
63     return ff_init_vlc_sparse(vlc, 9, nb_codes, huff_size, 1, 1,
64                               huff_code, 2, 2, huff_sym, 2, 2, use_static);
65 }
66
67 static void build_basic_mjpeg_vlc(MJpegDecodeContext *s)
68 {
69     build_vlc(&s->vlcs[0][0], avpriv_mjpeg_bits_dc_luminance,
70               avpriv_mjpeg_val_dc, 12, 0, 0);
71     build_vlc(&s->vlcs[0][1], avpriv_mjpeg_bits_dc_chrominance,
72               avpriv_mjpeg_val_dc, 12, 0, 0);
73     build_vlc(&s->vlcs[1][0], avpriv_mjpeg_bits_ac_luminance,
74               avpriv_mjpeg_val_ac_luminance, 251, 0, 1);
75     build_vlc(&s->vlcs[1][1], avpriv_mjpeg_bits_ac_chrominance,
76               avpriv_mjpeg_val_ac_chrominance, 251, 0, 1);
77     build_vlc(&s->vlcs[2][0], avpriv_mjpeg_bits_ac_luminance,
78               avpriv_mjpeg_val_ac_luminance, 251, 0, 0);
79     build_vlc(&s->vlcs[2][1], avpriv_mjpeg_bits_ac_chrominance,
80               avpriv_mjpeg_val_ac_chrominance, 251, 0, 0);
81 }
82
83 av_cold int ff_mjpeg_decode_init(AVCodecContext *avctx)
84 {
85     MJpegDecodeContext *s = avctx->priv_data;
86
87     if (!s->picture_ptr)
88         s->picture_ptr = &s->picture;
89
90     s->avctx = avctx;
91     ff_hpeldsp_init(&s->hdsp, avctx->flags);
92     ff_dsputil_init(&s->dsp, avctx);
93     ff_init_scantable(s->dsp.idct_permutation, &s->scantable, ff_zigzag_direct);
94     s->buffer_size   = 0;
95     s->buffer        = NULL;
96     s->start_code    = -1;
97     s->first_picture = 1;
98     s->org_height    = avctx->coded_height;
99     avctx->chroma_sample_location = AVCHROMA_LOC_CENTER;
100
101     build_basic_mjpeg_vlc(s);
102
103     if (s->extern_huff) {
104         int ret;
105         av_log(avctx, AV_LOG_INFO, "mjpeg: using external huffman table\n");
106         init_get_bits(&s->gb, avctx->extradata, avctx->extradata_size * 8);
107         if ((ret = ff_mjpeg_decode_dht(s))) {
108             av_log(avctx, AV_LOG_ERROR,
109                    "mjpeg: error using external huffman table\n");
110             return ret;
111         }
112     }
113     if (avctx->field_order == AV_FIELD_BB) { /* quicktime icefloe 019 */
114         s->interlace_polarity = 1;           /* bottom field first */
115         av_log(avctx, AV_LOG_DEBUG, "mjpeg bottom field first\n");
116     }
117     if (avctx->codec->id == AV_CODEC_ID_AMV)
118         s->flipped = 1;
119
120     return 0;
121 }
122
123
124 /* quantize tables */
125 int ff_mjpeg_decode_dqt(MJpegDecodeContext *s)
126 {
127     int len, index, i, j;
128
129     len = get_bits(&s->gb, 16) - 2;
130
131     while (len >= 65) {
132         /* only 8 bit precision handled */
133         if (get_bits(&s->gb, 4) != 0) {
134             av_log(s->avctx, AV_LOG_ERROR, "dqt: 16bit precision\n");
135             return -1;
136         }
137         index = get_bits(&s->gb, 4);
138         if (index >= 4)
139             return -1;
140         av_log(s->avctx, AV_LOG_DEBUG, "index=%d\n", index);
141         /* read quant table */
142         for (i = 0; i < 64; i++) {
143             j = s->scantable.permutated[i];
144             s->quant_matrixes[index][j] = get_bits(&s->gb, 8);
145         }
146
147         // XXX FIXME finetune, and perhaps add dc too
148         s->qscale[index] = FFMAX(s->quant_matrixes[index][s->scantable.permutated[1]],
149                                  s->quant_matrixes[index][s->scantable.permutated[8]]) >> 1;
150         av_log(s->avctx, AV_LOG_DEBUG, "qscale[%d]: %d\n",
151                index, s->qscale[index]);
152         len -= 65;
153     }
154     return 0;
155 }
156
157 /* decode huffman tables and build VLC decoders */
158 int ff_mjpeg_decode_dht(MJpegDecodeContext *s)
159 {
160     int len, index, i, class, n, v, code_max;
161     uint8_t bits_table[17];
162     uint8_t val_table[256];
163     int ret = 0;
164
165     len = get_bits(&s->gb, 16) - 2;
166
167     while (len > 0) {
168         if (len < 17)
169             return AVERROR_INVALIDDATA;
170         class = get_bits(&s->gb, 4);
171         if (class >= 2)
172             return AVERROR_INVALIDDATA;
173         index = get_bits(&s->gb, 4);
174         if (index >= 4)
175             return AVERROR_INVALIDDATA;
176         n = 0;
177         for (i = 1; i <= 16; i++) {
178             bits_table[i] = get_bits(&s->gb, 8);
179             n += bits_table[i];
180         }
181         len -= 17;
182         if (len < n || n > 256)
183             return AVERROR_INVALIDDATA;
184
185         code_max = 0;
186         for (i = 0; i < n; i++) {
187             v = get_bits(&s->gb, 8);
188             if (v > code_max)
189                 code_max = v;
190             val_table[i] = v;
191         }
192         len -= n;
193
194         /* build VLC and flush previous vlc if present */
195         ff_free_vlc(&s->vlcs[class][index]);
196         av_log(s->avctx, AV_LOG_DEBUG, "class=%d index=%d nb_codes=%d\n",
197                class, index, code_max + 1);
198         if ((ret = build_vlc(&s->vlcs[class][index], bits_table, val_table,
199                              code_max + 1, 0, class > 0)) < 0)
200             return ret;
201
202         if (class > 0) {
203             ff_free_vlc(&s->vlcs[2][index]);
204             if ((ret = build_vlc(&s->vlcs[2][index], bits_table, val_table,
205                                  code_max + 1, 0, 0)) < 0)
206                 return ret;
207         }
208     }
209     return 0;
210 }
211
212 int ff_mjpeg_decode_sof(MJpegDecodeContext *s)
213 {
214     int len, nb_components, i, width, height, pix_fmt_id;
215
216     /* XXX: verify len field validity */
217     len     = get_bits(&s->gb, 16);
218     s->bits = get_bits(&s->gb, 8);
219
220     if (s->pegasus_rct)
221         s->bits = 9;
222     if (s->bits == 9 && !s->pegasus_rct)
223         s->rct  = 1;    // FIXME ugly
224
225     if (s->bits != 8 && !s->lossless) {
226         av_log(s->avctx, AV_LOG_ERROR, "only 8 bits/component accepted\n");
227         return -1;
228     }
229
230     height = get_bits(&s->gb, 16);
231     width  = get_bits(&s->gb, 16);
232
233     // HACK for odd_height.mov
234     if (s->interlaced && s->width == width && s->height == height + 1)
235         height= s->height;
236
237     av_log(s->avctx, AV_LOG_DEBUG, "sof0: picture: %dx%d\n", width, height);
238     if (av_image_check_size(width, height, 0, s->avctx))
239         return AVERROR_INVALIDDATA;
240
241     nb_components = get_bits(&s->gb, 8);
242     if (nb_components <= 0 ||
243         nb_components > MAX_COMPONENTS)
244         return -1;
245     if (s->interlaced && (s->bottom_field == !s->interlace_polarity)) {
246         if (nb_components != s->nb_components) {
247             av_log(s->avctx, AV_LOG_ERROR,
248                    "nb_components changing in interlaced picture\n");
249             return AVERROR_INVALIDDATA;
250         }
251     }
252     if (s->ls && !(s->bits <= 8 || nb_components == 1)) {
253         avpriv_report_missing_feature(s->avctx,
254                                       "JPEG-LS that is not <= 8 "
255                                       "bits/component or 16-bit gray");
256         return AVERROR_PATCHWELCOME;
257     }
258     s->nb_components = nb_components;
259     s->h_max         = 1;
260     s->v_max         = 1;
261     for (i = 0; i < nb_components; i++) {
262         /* component id */
263         s->component_id[i] = get_bits(&s->gb, 8) - 1;
264         s->h_count[i]      = get_bits(&s->gb, 4);
265         s->v_count[i]      = get_bits(&s->gb, 4);
266         /* compute hmax and vmax (only used in interleaved case) */
267         if (s->h_count[i] > s->h_max)
268             s->h_max = s->h_count[i];
269         if (s->v_count[i] > s->v_max)
270             s->v_max = s->v_count[i];
271         s->quant_index[i] = get_bits(&s->gb, 8);
272         if (s->quant_index[i] >= 4)
273             return AVERROR_INVALIDDATA;
274         if (!s->h_count[i] || !s->v_count[i]) {
275             av_log(s->avctx, AV_LOG_ERROR,
276                    "Invalid sampling factor in component %d %d:%d\n",
277                    i, s->h_count[i], s->v_count[i]);
278             return AVERROR_INVALIDDATA;
279         }
280
281         av_log(s->avctx, AV_LOG_DEBUG, "component %d %d:%d id: %d quant:%d\n",
282                i, s->h_count[i], s->v_count[i],
283                s->component_id[i], s->quant_index[i]);
284     }
285
286     if (s->ls && (s->h_max > 1 || s->v_max > 1)) {
287         avpriv_report_missing_feature(s->avctx, "Subsampling in JPEG-LS");
288         return AVERROR_PATCHWELCOME;
289     }
290
291     if (s->v_max == 1 && s->h_max == 1 && s->lossless == 1)
292         s->rgb = 1;
293
294     /* if different size, realloc/alloc picture */
295     /* XXX: also check h_count and v_count */
296     if (width != s->width || height != s->height) {
297         s->width      = width;
298         s->height     = height;
299         s->interlaced = 0;
300
301         /* test interlaced mode */
302         if (s->first_picture   &&
303             s->org_height != 0 &&
304             s->height < ((s->org_height * 3) / 4)) {
305             s->interlaced                    = 1;
306             s->bottom_field                  = s->interlace_polarity;
307             s->picture_ptr->interlaced_frame = 1;
308             s->picture_ptr->top_field_first  = !s->interlace_polarity;
309             height *= 2;
310         }
311
312         avcodec_set_dimensions(s->avctx, width, height);
313
314         s->first_picture = 0;
315     }
316
317     if (!(s->interlaced && (s->bottom_field == !s->interlace_polarity))) {
318     /* XXX: not complete test ! */
319     pix_fmt_id = (s->h_count[0] << 28) | (s->v_count[0] << 24) |
320                  (s->h_count[1] << 20) | (s->v_count[1] << 16) |
321                  (s->h_count[2] << 12) | (s->v_count[2] <<  8) |
322                  (s->h_count[3] <<  4) |  s->v_count[3];
323     av_log(s->avctx, AV_LOG_DEBUG, "pix fmt id %x\n", pix_fmt_id);
324     /* NOTE we do not allocate pictures large enough for the possible
325      * padding of h/v_count being 4 */
326     if (!(pix_fmt_id & 0xD0D0D0D0))
327         pix_fmt_id -= (pix_fmt_id & 0xF0F0F0F0) >> 1;
328     if (!(pix_fmt_id & 0x0D0D0D0D))
329         pix_fmt_id -= (pix_fmt_id & 0x0F0F0F0F) >> 1;
330
331     switch (pix_fmt_id) {
332     case 0x11111100:
333         if (s->rgb)
334             s->avctx->pix_fmt = AV_PIX_FMT_BGRA;
335         else
336             s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV444P : AV_PIX_FMT_YUVJ444P;
337         assert(s->nb_components == 3);
338         break;
339     case 0x11000000:
340         s->avctx->pix_fmt = AV_PIX_FMT_GRAY8;
341         break;
342     case 0x12111100:
343         s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV440P : AV_PIX_FMT_YUVJ440P;
344         break;
345     case 0x21111100:
346         s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV422P : AV_PIX_FMT_YUVJ422P;
347         break;
348     case 0x22111100:
349         s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV420P : AV_PIX_FMT_YUVJ420P;
350         break;
351     default:
352         av_log(s->avctx, AV_LOG_ERROR, "Unhandled pixel format 0x%x\n", pix_fmt_id);
353         return AVERROR_PATCHWELCOME;
354     }
355     if (s->ls) {
356         if (s->nb_components > 1)
357             s->avctx->pix_fmt = AV_PIX_FMT_RGB24;
358         else if (s->bits <= 8)
359             s->avctx->pix_fmt = AV_PIX_FMT_GRAY8;
360         else
361             s->avctx->pix_fmt = AV_PIX_FMT_GRAY16;
362     }
363
364     av_frame_unref(s->picture_ptr);
365     if (ff_get_buffer(s->avctx, s->picture_ptr, AV_GET_BUFFER_FLAG_REF) < 0) {
366         av_log(s->avctx, AV_LOG_ERROR, "get_buffer() failed\n");
367         return -1;
368     }
369     s->picture_ptr->pict_type = AV_PICTURE_TYPE_I;
370     s->picture_ptr->key_frame = 1;
371     s->got_picture            = 1;
372
373     for (i = 0; i < 3; i++)
374         s->linesize[i] = s->picture_ptr->linesize[i] << s->interlaced;
375
376     av_dlog(s->avctx, "%d %d %d %d %d %d\n",
377             s->width, s->height, s->linesize[0], s->linesize[1],
378             s->interlaced, s->avctx->height);
379
380     if (len != (8 + (3 * nb_components)))
381         av_log(s->avctx, AV_LOG_DEBUG, "decode_sof0: error, len(%d) mismatch\n", len);
382     }
383
384     /* totally blank picture as progressive JPEG will only add details to it */
385     if (s->progressive) {
386         int bw = (width  + s->h_max * 8 - 1) / (s->h_max * 8);
387         int bh = (height + s->v_max * 8 - 1) / (s->v_max * 8);
388         for (i = 0; i < s->nb_components; i++) {
389             int size = bw * bh * s->h_count[i] * s->v_count[i];
390             av_freep(&s->blocks[i]);
391             av_freep(&s->last_nnz[i]);
392             s->blocks[i]       = av_malloc(size * sizeof(**s->blocks));
393             s->last_nnz[i]     = av_mallocz(size * sizeof(**s->last_nnz));
394             s->block_stride[i] = bw * s->h_count[i];
395         }
396         memset(s->coefs_finished, 0, sizeof(s->coefs_finished));
397     }
398     return 0;
399 }
400
401 static inline int mjpeg_decode_dc(MJpegDecodeContext *s, int dc_index)
402 {
403     int code;
404     code = get_vlc2(&s->gb, s->vlcs[0][dc_index].table, 9, 2);
405     if (code < 0) {
406         av_log(s->avctx, AV_LOG_WARNING,
407                "mjpeg_decode_dc: bad vlc: %d:%d (%p)\n",
408                0, dc_index, &s->vlcs[0][dc_index]);
409         return 0xffff;
410     }
411
412     if (code)
413         return get_xbits(&s->gb, code);
414     else
415         return 0;
416 }
417
418 /* decode block and dequantize */
419 static int decode_block(MJpegDecodeContext *s, int16_t *block, int component,
420                         int dc_index, int ac_index, int16_t *quant_matrix)
421 {
422     int code, i, j, level, val;
423
424     /* DC coef */
425     val = mjpeg_decode_dc(s, dc_index);
426     if (val == 0xffff) {
427         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
428         return AVERROR_INVALIDDATA;
429     }
430     val = val * quant_matrix[0] + s->last_dc[component];
431     s->last_dc[component] = val;
432     block[0] = val;
433     /* AC coefs */
434     i = 0;
435     {OPEN_READER(re, &s->gb);
436     do {
437         UPDATE_CACHE(re, &s->gb);
438         GET_VLC(code, re, &s->gb, s->vlcs[1][ac_index].table, 9, 2);
439
440         i += ((unsigned)code) >> 4;
441             code &= 0xf;
442         if (code) {
443             if (code > MIN_CACHE_BITS - 16)
444                 UPDATE_CACHE(re, &s->gb);
445
446             {
447                 int cache = GET_CACHE(re, &s->gb);
448                 int sign  = (~cache) >> 31;
449                 level     = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
450             }
451
452             LAST_SKIP_BITS(re, &s->gb, code);
453
454             if (i > 63) {
455                 av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
456                 return AVERROR_INVALIDDATA;
457             }
458             j        = s->scantable.permutated[i];
459             block[j] = level * quant_matrix[j];
460         }
461     } while (i < 63);
462     CLOSE_READER(re, &s->gb);}
463
464     return 0;
465 }
466
467 static int decode_dc_progressive(MJpegDecodeContext *s, int16_t *block,
468                                  int component, int dc_index,
469                                  int16_t *quant_matrix, int Al)
470 {
471     int val;
472     s->dsp.clear_block(block);
473     val = mjpeg_decode_dc(s, dc_index);
474     if (val == 0xffff) {
475         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
476         return AVERROR_INVALIDDATA;
477     }
478     val = (val * quant_matrix[0] << Al) + s->last_dc[component];
479     s->last_dc[component] = val;
480     block[0] = val;
481     return 0;
482 }
483
484 /* decode block and dequantize - progressive JPEG version */
485 static int decode_block_progressive(MJpegDecodeContext *s, int16_t *block,
486                                     uint8_t *last_nnz, int ac_index,
487                                     int16_t *quant_matrix,
488                                     int ss, int se, int Al, int *EOBRUN)
489 {
490     int code, i, j, level, val, run;
491
492     if (*EOBRUN) {
493         (*EOBRUN)--;
494         return 0;
495     }
496
497     {
498         OPEN_READER(re, &s->gb);
499         for (i = ss; ; i++) {
500             UPDATE_CACHE(re, &s->gb);
501             GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2);
502
503             run = ((unsigned) code) >> 4;
504             code &= 0xF;
505             if (code) {
506                 i += run;
507                 if (code > MIN_CACHE_BITS - 16)
508                     UPDATE_CACHE(re, &s->gb);
509
510                 {
511                     int cache = GET_CACHE(re, &s->gb);
512                     int sign  = (~cache) >> 31;
513                     level     = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
514                 }
515
516                 LAST_SKIP_BITS(re, &s->gb, code);
517
518                 if (i >= se) {
519                     if (i == se) {
520                         j = s->scantable.permutated[se];
521                         block[j] = level * quant_matrix[j] << Al;
522                         break;
523                     }
524                     av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
525                     return AVERROR_INVALIDDATA;
526                 }
527                 j = s->scantable.permutated[i];
528                 block[j] = level * quant_matrix[j] << Al;
529             } else {
530                 if (run == 0xF) {// ZRL - skip 15 coefficients
531                     i += 15;
532                     if (i >= se) {
533                         av_log(s->avctx, AV_LOG_ERROR, "ZRL overflow: %d\n", i);
534                         return AVERROR_INVALIDDATA;
535                     }
536                 } else {
537                     val = (1 << run);
538                     if (run) {
539                         UPDATE_CACHE(re, &s->gb);
540                         val += NEG_USR32(GET_CACHE(re, &s->gb), run);
541                         LAST_SKIP_BITS(re, &s->gb, run);
542                     }
543                     *EOBRUN = val - 1;
544                     break;
545                 }
546             }
547         }
548         CLOSE_READER(re, &s->gb);
549     }
550
551     if (i > *last_nnz)
552         *last_nnz = i;
553
554     return 0;
555 }
556
557 #define REFINE_BIT(j) {                                             \
558     UPDATE_CACHE(re, &s->gb);                                       \
559     sign = block[j] >> 15;                                          \
560     block[j] += SHOW_UBITS(re, &s->gb, 1) *                         \
561                 ((quant_matrix[j] ^ sign) - sign) << Al;            \
562     LAST_SKIP_BITS(re, &s->gb, 1);                                  \
563 }
564
565 #define ZERO_RUN                                                    \
566 for (; ; i++) {                                                     \
567     if (i > last) {                                                 \
568         i += run;                                                   \
569         if (i > se) {                                               \
570             av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i); \
571             return -1;                                              \
572         }                                                           \
573         break;                                                      \
574     }                                                               \
575     j = s->scantable.permutated[i];                                 \
576     if (block[j])                                                   \
577         REFINE_BIT(j)                                               \
578     else if (run-- == 0)                                            \
579         break;                                                      \
580 }
581
582 /* decode block and dequantize - progressive JPEG refinement pass */
583 static int decode_block_refinement(MJpegDecodeContext *s, int16_t *block,
584                                    uint8_t *last_nnz,
585                                    int ac_index, int16_t *quant_matrix,
586                                    int ss, int se, int Al, int *EOBRUN)
587 {
588     int code, i = ss, j, sign, val, run;
589     int last    = FFMIN(se, *last_nnz);
590
591     OPEN_READER(re, &s->gb);
592     if (*EOBRUN) {
593         (*EOBRUN)--;
594     } else {
595         for (; ; i++) {
596             UPDATE_CACHE(re, &s->gb);
597             GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2);
598
599             if (code & 0xF) {
600                 run = ((unsigned) code) >> 4;
601                 UPDATE_CACHE(re, &s->gb);
602                 val = SHOW_UBITS(re, &s->gb, 1);
603                 LAST_SKIP_BITS(re, &s->gb, 1);
604                 ZERO_RUN;
605                 j = s->scantable.permutated[i];
606                 val--;
607                 block[j] = ((quant_matrix[j]^val) - val) << Al;
608                 if (i == se) {
609                     if (i > *last_nnz)
610                         *last_nnz = i;
611                     CLOSE_READER(re, &s->gb);
612                     return 0;
613                 }
614             } else {
615                 run = ((unsigned) code) >> 4;
616                 if (run == 0xF) {
617                     ZERO_RUN;
618                 } else {
619                     val = run;
620                     run = (1 << run);
621                     if (val) {
622                         UPDATE_CACHE(re, &s->gb);
623                         run += SHOW_UBITS(re, &s->gb, val);
624                         LAST_SKIP_BITS(re, &s->gb, val);
625                     }
626                     *EOBRUN = run - 1;
627                     break;
628                 }
629             }
630         }
631
632         if (i > *last_nnz)
633             *last_nnz = i;
634     }
635
636     for (; i <= last; i++) {
637         j = s->scantable.permutated[i];
638         if (block[j])
639             REFINE_BIT(j)
640     }
641     CLOSE_READER(re, &s->gb);
642
643     return 0;
644 }
645 #undef REFINE_BIT
646 #undef ZERO_RUN
647
648 static int ljpeg_decode_rgb_scan(MJpegDecodeContext *s, int predictor,
649                                  int point_transform)
650 {
651     int i, mb_x, mb_y;
652     uint16_t (*buffer)[4];
653     int left[3], top[3], topleft[3];
654     const int linesize = s->linesize[0];
655     const int mask     = (1 << s->bits) - 1;
656
657     av_fast_malloc(&s->ljpeg_buffer, &s->ljpeg_buffer_size,
658                    (unsigned)s->mb_width * 4 * sizeof(s->ljpeg_buffer[0][0]));
659     buffer = s->ljpeg_buffer;
660
661     for (i = 0; i < 3; i++)
662         buffer[0][i] = 1 << (s->bits + point_transform - 1);
663
664     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
665         const int modified_predictor = mb_y ? predictor : 1;
666         uint8_t *ptr = s->picture_ptr->data[0] + (linesize * mb_y);
667
668         if (s->interlaced && s->bottom_field)
669             ptr += linesize >> 1;
670
671         for (i = 0; i < 3; i++)
672             top[i] = left[i] = topleft[i] = buffer[0][i];
673
674         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
675             if (s->restart_interval && !s->restart_count)
676                 s->restart_count = s->restart_interval;
677
678             for (i = 0; i < 3; i++) {
679                 int pred;
680
681                 topleft[i] = top[i];
682                 top[i]     = buffer[mb_x][i];
683
684                 PREDICT(pred, topleft[i], top[i], left[i], modified_predictor);
685
686                 left[i] = buffer[mb_x][i] =
687                     mask & (pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform));
688             }
689
690             if (s->restart_interval && !--s->restart_count) {
691                 align_get_bits(&s->gb);
692                 skip_bits(&s->gb, 16); /* skip RSTn */
693             }
694         }
695
696         if (s->rct) {
697             for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
698                 ptr[4 * mb_x + 1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2] - 0x200) >> 2);
699                 ptr[4 * mb_x + 0] = buffer[mb_x][1] + ptr[4 * mb_x + 1];
700                 ptr[4 * mb_x + 2] = buffer[mb_x][2] + ptr[4 * mb_x + 1];
701             }
702         } else if (s->pegasus_rct) {
703             for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
704                 ptr[4 * mb_x + 1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2]) >> 2);
705                 ptr[4 * mb_x + 0] = buffer[mb_x][1] + ptr[4 * mb_x + 1];
706                 ptr[4 * mb_x + 2] = buffer[mb_x][2] + ptr[4 * mb_x + 1];
707             }
708         } else {
709             for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
710                 ptr[4 * mb_x + 0] = buffer[mb_x][2];
711                 ptr[4 * mb_x + 1] = buffer[mb_x][1];
712                 ptr[4 * mb_x + 2] = buffer[mb_x][0];
713             }
714         }
715     }
716     return 0;
717 }
718
719 static int ljpeg_decode_yuv_scan(MJpegDecodeContext *s, int predictor,
720                                  int point_transform, int nb_components)
721 {
722     int i, mb_x, mb_y;
723
724     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
725         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
726             if (s->restart_interval && !s->restart_count)
727                 s->restart_count = s->restart_interval;
728
729             if (mb_x == 0 || mb_y == 0 || s->interlaced) {
730                 for (i = 0; i < nb_components; i++) {
731                     uint8_t *ptr;
732                     int n, h, v, x, y, c, j, linesize;
733                     n        = s->nb_blocks[i];
734                     c        = s->comp_index[i];
735                     h        = s->h_scount[i];
736                     v        = s->v_scount[i];
737                     x        = 0;
738                     y        = 0;
739                     linesize = s->linesize[c];
740
741                     for (j = 0; j < n; j++) {
742                         int pred;
743                         // FIXME optimize this crap
744                         ptr = s->picture_ptr->data[c] +
745                               (linesize * (v * mb_y + y)) +
746                               (h * mb_x + x);
747                         if (y == 0 && mb_y == 0) {
748                             if (x == 0 && mb_x == 0)
749                                 pred = 128 << point_transform;
750                             else
751                                 pred = ptr[-1];
752                         } else {
753                             if (x == 0 && mb_x == 0)
754                                 pred = ptr[-linesize];
755                             else
756                                 PREDICT(pred, ptr[-linesize - 1],
757                                         ptr[-linesize], ptr[-1], predictor);
758                        }
759
760                         if (s->interlaced && s->bottom_field)
761                             ptr += linesize >> 1;
762                         *ptr = pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform);
763
764                         if (++x == h) {
765                             x = 0;
766                             y++;
767                         }
768                     }
769                 }
770             } else {
771                 for (i = 0; i < nb_components; i++) {
772                     uint8_t *ptr;
773                     int n, h, v, x, y, c, j, linesize;
774                     n        = s->nb_blocks[i];
775                     c        = s->comp_index[i];
776                     h        = s->h_scount[i];
777                     v        = s->v_scount[i];
778                     x        = 0;
779                     y        = 0;
780                     linesize = s->linesize[c];
781
782                     for (j = 0; j < n; j++) {
783                         int pred;
784
785                         // FIXME optimize this crap
786                         ptr = s->picture_ptr->data[c] +
787                               (linesize * (v * mb_y + y)) +
788                               (h * mb_x + x);
789                         PREDICT(pred, ptr[-linesize - 1],
790                                 ptr[-linesize], ptr[-1], predictor);
791                         *ptr = pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform);
792                         if (++x == h) {
793                             x = 0;
794                             y++;
795                         }
796                     }
797                 }
798             }
799             if (s->restart_interval && !--s->restart_count) {
800                 align_get_bits(&s->gb);
801                 skip_bits(&s->gb, 16); /* skip RSTn */
802             }
803         }
804     }
805     return 0;
806 }
807
808 static int mjpeg_decode_scan(MJpegDecodeContext *s, int nb_components, int Ah,
809                              int Al, const uint8_t *mb_bitmask,
810                              const AVFrame *reference)
811 {
812     int i, mb_x, mb_y;
813     uint8_t *data[MAX_COMPONENTS];
814     const uint8_t *reference_data[MAX_COMPONENTS];
815     int linesize[MAX_COMPONENTS];
816     GetBitContext mb_bitmask_gb;
817
818     if (mb_bitmask)
819         init_get_bits(&mb_bitmask_gb, mb_bitmask, s->mb_width * s->mb_height);
820
821     if (s->flipped && s->avctx->flags & CODEC_FLAG_EMU_EDGE) {
822         av_log(s->avctx, AV_LOG_ERROR,
823                "Can not flip image with CODEC_FLAG_EMU_EDGE set!\n");
824         s->flipped = 0;
825     }
826
827     for (i = 0; i < nb_components; i++) {
828         int c   = s->comp_index[i];
829         data[c] = s->picture_ptr->data[c];
830         reference_data[c] = reference ? reference->data[c] : NULL;
831         linesize[c] = s->linesize[c];
832         s->coefs_finished[c] |= 1;
833         if (s->flipped) {
834             // picture should be flipped upside-down for this codec
835             int offset = (linesize[c] * (s->v_scount[i] *
836                          (8 * s->mb_height - ((s->height / s->v_max) & 7)) - 1));
837             data[c]           += offset;
838             reference_data[c] += offset;
839             linesize[c]       *= -1;
840         }
841     }
842
843     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
844         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
845             const int copy_mb = mb_bitmask && !get_bits1(&mb_bitmask_gb);
846
847             if (s->restart_interval && !s->restart_count)
848                 s->restart_count = s->restart_interval;
849
850             if (get_bits_left(&s->gb) < 0) {
851                 av_log(s->avctx, AV_LOG_ERROR, "overread %d\n",
852                        -get_bits_left(&s->gb));
853                 return AVERROR_INVALIDDATA;
854             }
855             for (i = 0; i < nb_components; i++) {
856                 uint8_t *ptr;
857                 int n, h, v, x, y, c, j;
858                 int block_offset;
859                 n = s->nb_blocks[i];
860                 c = s->comp_index[i];
861                 h = s->h_scount[i];
862                 v = s->v_scount[i];
863                 x = 0;
864                 y = 0;
865                 for (j = 0; j < n; j++) {
866                     block_offset = ((linesize[c] * (v * mb_y + y) * 8) +
867                                     (h * mb_x + x) * 8);
868
869                     if (s->interlaced && s->bottom_field)
870                         block_offset += linesize[c] >> 1;
871                     ptr = data[c] + block_offset;
872                     if (!s->progressive) {
873                         if (copy_mb)
874                             s->hdsp.put_pixels_tab[1][0](ptr,
875                                 reference_data[c] + block_offset,
876                                 linesize[c], 8);
877                         else {
878                             s->dsp.clear_block(s->block);
879                             if (decode_block(s, s->block, i,
880                                              s->dc_index[i], s->ac_index[i],
881                                              s->quant_matrixes[s->quant_index[c]]) < 0) {
882                                 av_log(s->avctx, AV_LOG_ERROR,
883                                        "error y=%d x=%d\n", mb_y, mb_x);
884                                 return AVERROR_INVALIDDATA;
885                             }
886                             s->dsp.idct_put(ptr, linesize[c], s->block);
887                         }
888                     } else {
889                         int block_idx  = s->block_stride[c] * (v * mb_y + y) +
890                                          (h * mb_x + x);
891                         int16_t *block = s->blocks[c][block_idx];
892                         if (Ah)
893                             block[0] += get_bits1(&s->gb) *
894                                         s->quant_matrixes[s->quant_index[c]][0] << Al;
895                         else if (decode_dc_progressive(s, block, i, s->dc_index[i],
896                                                        s->quant_matrixes[s->quant_index[c]],
897                                                        Al) < 0) {
898                             av_log(s->avctx, AV_LOG_ERROR,
899                                    "error y=%d x=%d\n", mb_y, mb_x);
900                             return AVERROR_INVALIDDATA;
901                         }
902                     }
903                     av_dlog(s->avctx, "mb: %d %d processed\n", mb_y, mb_x);
904                     av_dlog(s->avctx, "%d %d %d %d %d %d %d %d \n",
905                             mb_x, mb_y, x, y, c, s->bottom_field,
906                             (v * mb_y + y) * 8, (h * mb_x + x) * 8);
907                     if (++x == h) {
908                         x = 0;
909                         y++;
910                     }
911                 }
912             }
913
914             if (s->restart_interval) {
915                 s->restart_count--;
916                 i = 8 + ((-get_bits_count(&s->gb)) & 7);
917                 /* skip RSTn */
918                 if (show_bits(&s->gb, i) == (1 << i) - 1) {
919                     int pos = get_bits_count(&s->gb);
920                     align_get_bits(&s->gb);
921                     while (get_bits_left(&s->gb) >= 8 && show_bits(&s->gb, 8) == 0xFF)
922                         skip_bits(&s->gb, 8);
923                     if ((get_bits(&s->gb, 8) & 0xF8) == 0xD0) {
924                         for (i = 0; i < nb_components; i++) /* reset dc */
925                             s->last_dc[i] = 1024;
926                     } else
927                         skip_bits_long(&s->gb, pos - get_bits_count(&s->gb));
928                 }
929             }
930         }
931     }
932     return 0;
933 }
934
935 static int mjpeg_decode_scan_progressive_ac(MJpegDecodeContext *s, int ss,
936                                             int se, int Ah, int Al,
937                                             const uint8_t *mb_bitmask,
938                                             const AVFrame *reference)
939 {
940     int mb_x, mb_y;
941     int EOBRUN = 0;
942     int c = s->comp_index[0];
943     uint8_t *data = s->picture_ptr->data[c];
944     const uint8_t *reference_data = reference ? reference->data[c] : NULL;
945     int linesize  = s->linesize[c];
946     int last_scan = 0;
947     int16_t *quant_matrix = s->quant_matrixes[s->quant_index[c]];
948     GetBitContext mb_bitmask_gb;
949
950     if (ss < 0  || ss >= 64 ||
951         se < ss || se >= 64 ||
952         Ah < 0  || Al < 0)
953         return AVERROR_INVALIDDATA;
954
955     if (mb_bitmask)
956         init_get_bits(&mb_bitmask_gb, mb_bitmask, s->mb_width * s->mb_height);
957
958     if (!Al) {
959         s->coefs_finished[c] |= (1LL << (se + 1)) - (1LL << ss);
960         last_scan = !~s->coefs_finished[c];
961     }
962
963     if (s->interlaced && s->bottom_field) {
964         int offset      = linesize >> 1;
965         data           += offset;
966         reference_data += offset;
967     }
968
969     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
970         int block_offset = mb_y * linesize * 8;
971         uint8_t *ptr     = data + block_offset;
972         int block_idx    = mb_y * s->block_stride[c];
973         int16_t (*block)[64] = &s->blocks[c][block_idx];
974         uint8_t *last_nnz    = &s->last_nnz[c][block_idx];
975         for (mb_x = 0; mb_x < s->mb_width; mb_x++, block++, last_nnz++) {
976             const int copy_mb = mb_bitmask && !get_bits1(&mb_bitmask_gb);
977
978             if (!copy_mb) {
979                 int ret;
980                 if (Ah)
981                     ret = decode_block_refinement(s, *block, last_nnz, s->ac_index[0],
982                                                   quant_matrix, ss, se, Al, &EOBRUN);
983                 else
984                     ret = decode_block_progressive(s, *block, last_nnz, s->ac_index[0],
985                                                    quant_matrix, ss, se, Al, &EOBRUN);
986                 if (ret < 0) {
987                     av_log(s->avctx, AV_LOG_ERROR,
988                            "error y=%d x=%d\n", mb_y, mb_x);
989                     return AVERROR_INVALIDDATA;
990                 }
991             }
992
993             if (last_scan) {
994                 if (copy_mb) {
995                     s->hdsp.put_pixels_tab[1][0](ptr,
996                                                  reference_data + block_offset,
997                                                  linesize, 8);
998                 } else {
999                     s->dsp.idct_put(ptr, linesize, *block);
1000                     ptr += 8;
1001                 }
1002             }
1003         }
1004     }
1005     return 0;
1006 }
1007
1008 int ff_mjpeg_decode_sos(MJpegDecodeContext *s, const uint8_t *mb_bitmask,
1009                         const AVFrame *reference)
1010 {
1011     int len, nb_components, i, h, v, predictor, point_transform;
1012     int index, id, ret;
1013     const int block_size = s->lossless ? 1 : 8;
1014     int ilv, prev_shift;
1015
1016     /* XXX: verify len field validity */
1017     len = get_bits(&s->gb, 16);
1018     nb_components = get_bits(&s->gb, 8);
1019     if (nb_components == 0 || nb_components > MAX_COMPONENTS) {
1020         av_log(s->avctx, AV_LOG_ERROR,
1021                "decode_sos: nb_components (%d) unsupported\n", nb_components);
1022         return AVERROR_PATCHWELCOME;
1023     }
1024     if (len != 6 + 2 * nb_components) {
1025         av_log(s->avctx, AV_LOG_ERROR, "decode_sos: invalid len (%d)\n", len);
1026         return AVERROR_INVALIDDATA;
1027     }
1028     for (i = 0; i < nb_components; i++) {
1029         id = get_bits(&s->gb, 8) - 1;
1030         av_log(s->avctx, AV_LOG_DEBUG, "component: %d\n", id);
1031         /* find component index */
1032         for (index = 0; index < s->nb_components; index++)
1033             if (id == s->component_id[index])
1034                 break;
1035         if (index == s->nb_components) {
1036             av_log(s->avctx, AV_LOG_ERROR,
1037                    "decode_sos: index(%d) out of components\n", index);
1038             return AVERROR_INVALIDDATA;
1039         }
1040         /* Metasoft MJPEG codec has Cb and Cr swapped */
1041         if (s->avctx->codec_tag == MKTAG('M', 'T', 'S', 'J')
1042             && nb_components == 3 && s->nb_components == 3 && i)
1043             index = 3 - i;
1044
1045         s->comp_index[i] = index;
1046
1047         s->nb_blocks[i] = s->h_count[index] * s->v_count[index];
1048         s->h_scount[i]  = s->h_count[index];
1049         s->v_scount[i]  = s->v_count[index];
1050
1051         s->dc_index[i] = get_bits(&s->gb, 4);
1052         s->ac_index[i] = get_bits(&s->gb, 4);
1053
1054         if (s->dc_index[i] <  0 || s->ac_index[i] < 0 ||
1055             s->dc_index[i] >= 4 || s->ac_index[i] >= 4)
1056             goto out_of_range;
1057         if (!s->vlcs[0][s->dc_index[i]].table ||
1058             !s->vlcs[1][s->ac_index[i]].table)
1059             goto out_of_range;
1060     }
1061
1062     predictor = get_bits(&s->gb, 8);       /* JPEG Ss / lossless JPEG predictor /JPEG-LS NEAR */
1063     ilv = get_bits(&s->gb, 8);             /* JPEG Se / JPEG-LS ILV */
1064     prev_shift      = get_bits(&s->gb, 4); /* Ah */
1065     point_transform = get_bits(&s->gb, 4); /* Al */
1066
1067     if (nb_components > 1) {
1068         /* interleaved stream */
1069         s->mb_width  = (s->width  + s->h_max * block_size - 1) / (s->h_max * block_size);
1070         s->mb_height = (s->height + s->v_max * block_size - 1) / (s->v_max * block_size);
1071     } else if (!s->ls) { /* skip this for JPEG-LS */
1072         h = s->h_max / s->h_scount[0];
1073         v = s->v_max / s->v_scount[0];
1074         s->mb_width     = (s->width  + h * block_size - 1) / (h * block_size);
1075         s->mb_height    = (s->height + v * block_size - 1) / (v * block_size);
1076         s->nb_blocks[0] = 1;
1077         s->h_scount[0]  = 1;
1078         s->v_scount[0]  = 1;
1079     }
1080
1081     if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1082         av_log(s->avctx, AV_LOG_DEBUG, "%s %s p:%d >>:%d ilv:%d bits:%d %s\n",
1083                s->lossless ? "lossless" : "sequential DCT", s->rgb ? "RGB" : "",
1084                predictor, point_transform, ilv, s->bits,
1085                s->pegasus_rct ? "PRCT" : (s->rct ? "RCT" : ""));
1086
1087
1088     /* mjpeg-b can have padding bytes between sos and image data, skip them */
1089     for (i = s->mjpb_skiptosod; i > 0; i--)
1090         skip_bits(&s->gb, 8);
1091
1092 next_field:
1093     for (i = 0; i < nb_components; i++)
1094         s->last_dc[i] = 1024;
1095
1096     if (s->lossless) {
1097         if (CONFIG_JPEGLS_DECODER && s->ls) {
1098 //            for () {
1099 //            reset_ls_coding_parameters(s, 0);
1100
1101             if ((ret = ff_jpegls_decode_picture(s, predictor,
1102                                                 point_transform, ilv)) < 0)
1103                 return ret;
1104         } else {
1105             if (s->rgb) {
1106                 if ((ret = ljpeg_decode_rgb_scan(s, predictor,
1107                                                  point_transform)) < 0)
1108                     return ret;
1109             } else {
1110                 if ((ret = ljpeg_decode_yuv_scan(s, predictor,
1111                                                  point_transform,
1112                                                  nb_components)) < 0)
1113                     return ret;
1114             }
1115         }
1116     } else {
1117         if (s->progressive && predictor) {
1118             if ((ret = mjpeg_decode_scan_progressive_ac(s, predictor,
1119                                                         ilv, prev_shift,
1120                                                         point_transform,
1121                                                         mb_bitmask,
1122                                                         reference)) < 0)
1123                 return ret;
1124         } else {
1125             if ((ret = mjpeg_decode_scan(s, nb_components,
1126                                          prev_shift, point_transform,
1127                                          mb_bitmask, reference)) < 0)
1128                 return ret;
1129         }
1130     }
1131
1132     if (s->interlaced &&
1133         get_bits_left(&s->gb) > 32 &&
1134         show_bits(&s->gb, 8) == 0xFF) {
1135         GetBitContext bak = s->gb;
1136         align_get_bits(&bak);
1137         if (show_bits(&bak, 16) == 0xFFD1) {
1138             av_dlog(s->avctx, "AVRn interlaced picture marker found\n");
1139             s->gb = bak;
1140             skip_bits(&s->gb, 16);
1141             s->bottom_field ^= 1;
1142
1143             goto next_field;
1144         }
1145     }
1146
1147     emms_c();
1148     return 0;
1149  out_of_range:
1150     av_log(s->avctx, AV_LOG_ERROR, "decode_sos: ac/dc index out of range\n");
1151     return AVERROR_INVALIDDATA;
1152 }
1153
1154 static int mjpeg_decode_dri(MJpegDecodeContext *s)
1155 {
1156     if (get_bits(&s->gb, 16) != 4)
1157         return AVERROR_INVALIDDATA;
1158     s->restart_interval = get_bits(&s->gb, 16);
1159     s->restart_count    = 0;
1160     av_log(s->avctx, AV_LOG_DEBUG, "restart interval: %d\n",
1161            s->restart_interval);
1162
1163     return 0;
1164 }
1165
1166 static int mjpeg_decode_app(MJpegDecodeContext *s)
1167 {
1168     int len, id, i;
1169
1170     len = get_bits(&s->gb, 16);
1171     if (len < 5)
1172         return AVERROR_INVALIDDATA;
1173     if (8 * len > get_bits_left(&s->gb))
1174         return AVERROR_INVALIDDATA;
1175
1176     id   = get_bits_long(&s->gb, 32);
1177     id   = av_be2ne32(id);
1178     len -= 6;
1179
1180     if (s->avctx->debug & FF_DEBUG_STARTCODE)
1181         av_log(s->avctx, AV_LOG_DEBUG, "APPx %8X\n", id);
1182
1183     /* Buggy AVID, it puts EOI only at every 10th frame. */
1184     /* Also, this fourcc is used by non-avid files too, it holds some
1185        information, but it's always present in AVID-created files. */
1186     if (id == AV_RL32("AVI1")) {
1187         /* structure:
1188             4bytes      AVI1
1189             1bytes      polarity
1190             1bytes      always zero
1191             4bytes      field_size
1192             4bytes      field_size_less_padding
1193         */
1194         s->buggy_avid = 1;
1195         i = get_bits(&s->gb, 8);
1196         if (i == 2)
1197             s->bottom_field = 1;
1198         else if (i == 1)
1199             s->bottom_field = 0;
1200 #if 0
1201         skip_bits(&s->gb, 8);
1202         skip_bits(&s->gb, 32);
1203         skip_bits(&s->gb, 32);
1204         len -= 10;
1205 #endif
1206         goto out;
1207     }
1208
1209 //    len -= 2;
1210
1211     if (id == AV_RL32("JFIF")) {
1212         int t_w, t_h, v1, v2;
1213         skip_bits(&s->gb, 8); /* the trailing zero-byte */
1214         v1 = get_bits(&s->gb, 8);
1215         v2 = get_bits(&s->gb, 8);
1216         skip_bits(&s->gb, 8);
1217
1218         s->avctx->sample_aspect_ratio.num = get_bits(&s->gb, 16);
1219         s->avctx->sample_aspect_ratio.den = get_bits(&s->gb, 16);
1220
1221         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1222             av_log(s->avctx, AV_LOG_INFO,
1223                    "mjpeg: JFIF header found (version: %x.%x) SAR=%d/%d\n",
1224                    v1, v2,
1225                    s->avctx->sample_aspect_ratio.num,
1226                    s->avctx->sample_aspect_ratio.den);
1227
1228         t_w = get_bits(&s->gb, 8);
1229         t_h = get_bits(&s->gb, 8);
1230         if (t_w && t_h) {
1231             /* skip thumbnail */
1232             if (len -10 - (t_w * t_h * 3) > 0)
1233                 len -= t_w * t_h * 3;
1234         }
1235         len -= 10;
1236         goto out;
1237     }
1238
1239     if (id == AV_RL32("Adob") && (get_bits(&s->gb, 8) == 'e')) {
1240         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1241             av_log(s->avctx, AV_LOG_INFO, "mjpeg: Adobe header found\n");
1242         skip_bits(&s->gb, 16); /* version */
1243         skip_bits(&s->gb, 16); /* flags0 */
1244         skip_bits(&s->gb, 16); /* flags1 */
1245         skip_bits(&s->gb,  8); /* transform */
1246         len -= 7;
1247         goto out;
1248     }
1249
1250     if (id == AV_RL32("LJIF")) {
1251         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1252             av_log(s->avctx, AV_LOG_INFO,
1253                    "Pegasus lossless jpeg header found\n");
1254         skip_bits(&s->gb, 16); /* version ? */
1255         skip_bits(&s->gb, 16); /* unknwon always 0? */
1256         skip_bits(&s->gb, 16); /* unknwon always 0? */
1257         skip_bits(&s->gb, 16); /* unknwon always 0? */
1258         switch (get_bits(&s->gb, 8)) {
1259         case 1:
1260             s->rgb         = 1;
1261             s->pegasus_rct = 0;
1262             break;
1263         case 2:
1264             s->rgb         = 1;
1265             s->pegasus_rct = 1;
1266             break;
1267         default:
1268             av_log(s->avctx, AV_LOG_ERROR, "unknown colorspace\n");
1269         }
1270         len -= 9;
1271         goto out;
1272     }
1273
1274     /* Apple MJPEG-A */
1275     if ((s->start_code == APP1) && (len > (0x28 - 8))) {
1276         id   = get_bits_long(&s->gb, 32);
1277         id   = av_be2ne32(id);
1278         len -= 4;
1279         /* Apple MJPEG-A */
1280         if (id == AV_RL32("mjpg")) {
1281 #if 0
1282             skip_bits(&s->gb, 32); /* field size */
1283             skip_bits(&s->gb, 32); /* pad field size */
1284             skip_bits(&s->gb, 32); /* next off */
1285             skip_bits(&s->gb, 32); /* quant off */
1286             skip_bits(&s->gb, 32); /* huff off */
1287             skip_bits(&s->gb, 32); /* image off */
1288             skip_bits(&s->gb, 32); /* scan off */
1289             skip_bits(&s->gb, 32); /* data off */
1290 #endif
1291             if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1292                 av_log(s->avctx, AV_LOG_INFO, "mjpeg: Apple MJPEG-A header found\n");
1293         }
1294     }
1295
1296 out:
1297     /* slow but needed for extreme adobe jpegs */
1298     if (len < 0)
1299         av_log(s->avctx, AV_LOG_ERROR,
1300                "mjpeg: error, decode_app parser read over the end\n");
1301     while (--len > 0)
1302         skip_bits(&s->gb, 8);
1303
1304     return 0;
1305 }
1306
1307 static int mjpeg_decode_com(MJpegDecodeContext *s)
1308 {
1309     int len = get_bits(&s->gb, 16);
1310     if (len >= 2 && 8 * len - 16 <= get_bits_left(&s->gb)) {
1311         char *cbuf = av_malloc(len - 1);
1312         if (cbuf) {
1313             int i;
1314             for (i = 0; i < len - 2; i++)
1315                 cbuf[i] = get_bits(&s->gb, 8);
1316             if (i > 0 && cbuf[i - 1] == '\n')
1317                 cbuf[i - 1] = 0;
1318             else
1319                 cbuf[i] = 0;
1320
1321             if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1322                 av_log(s->avctx, AV_LOG_INFO, "mjpeg comment: '%s'\n", cbuf);
1323
1324             /* buggy avid, it puts EOI only at every 10th frame */
1325             if (!strcmp(cbuf, "AVID")) {
1326                 s->buggy_avid = 1;
1327             } else if (!strcmp(cbuf, "CS=ITU601"))
1328                 s->cs_itu601 = 1;
1329             else if ((len > 20 && !strncmp(cbuf, "Intel(R) JPEG Library", 21)) ||
1330                      (len > 19 && !strncmp(cbuf, "Metasoft MJPEG Codec", 20)))
1331                 s->flipped = 1;
1332
1333             av_free(cbuf);
1334         }
1335     }
1336
1337     return 0;
1338 }
1339
1340 /* return the 8 bit start code value and update the search
1341    state. Return -1 if no start code found */
1342 static int find_marker(const uint8_t **pbuf_ptr, const uint8_t *buf_end)
1343 {
1344     const uint8_t *buf_ptr;
1345     unsigned int v, v2;
1346     int val;
1347 #ifdef DEBUG
1348     int skipped = 0;
1349 #endif
1350
1351     buf_ptr = *pbuf_ptr;
1352     while (buf_ptr < buf_end) {
1353         v  = *buf_ptr++;
1354         v2 = *buf_ptr;
1355         if ((v == 0xff) && (v2 >= 0xc0) && (v2 <= 0xfe) && buf_ptr < buf_end) {
1356             val = *buf_ptr++;
1357             goto found;
1358         }
1359 #ifdef DEBUG
1360         skipped++;
1361 #endif
1362     }
1363     val = -1;
1364 found:
1365     av_dlog(NULL, "find_marker skipped %d bytes\n", skipped);
1366     *pbuf_ptr = buf_ptr;
1367     return val;
1368 }
1369
1370 int ff_mjpeg_find_marker(MJpegDecodeContext *s,
1371                          const uint8_t **buf_ptr, const uint8_t *buf_end,
1372                          const uint8_t **unescaped_buf_ptr,
1373                          int *unescaped_buf_size)
1374 {
1375     int start_code;
1376     start_code = find_marker(buf_ptr, buf_end);
1377
1378     av_fast_padded_malloc(&s->buffer, &s->buffer_size, buf_end - *buf_ptr);
1379     if (!s->buffer)
1380         return AVERROR(ENOMEM);
1381
1382     /* unescape buffer of SOS, use special treatment for JPEG-LS */
1383     if (start_code == SOS && !s->ls) {
1384         const uint8_t *src = *buf_ptr;
1385         uint8_t *dst = s->buffer;
1386
1387         while (src < buf_end) {
1388             uint8_t x = *(src++);
1389
1390             *(dst++) = x;
1391             if (s->avctx->codec_id != AV_CODEC_ID_THP) {
1392                 if (x == 0xff) {
1393                     while (src < buf_end && x == 0xff)
1394                         x = *(src++);
1395
1396                     if (x >= 0xd0 && x <= 0xd7)
1397                         *(dst++) = x;
1398                     else if (x)
1399                         break;
1400                 }
1401             }
1402         }
1403         *unescaped_buf_ptr  = s->buffer;
1404         *unescaped_buf_size = dst - s->buffer;
1405         memset(s->buffer + *unescaped_buf_size, 0,
1406                FF_INPUT_BUFFER_PADDING_SIZE);
1407
1408         av_log(s->avctx, AV_LOG_DEBUG, "escaping removed %td bytes\n",
1409                (buf_end - *buf_ptr) - (dst - s->buffer));
1410     } else if (start_code == SOS && s->ls) {
1411         const uint8_t *src = *buf_ptr;
1412         uint8_t *dst  = s->buffer;
1413         int bit_count = 0;
1414         int t = 0, b = 0;
1415         PutBitContext pb;
1416
1417         s->cur_scan++;
1418
1419         /* find marker */
1420         while (src + t < buf_end) {
1421             uint8_t x = src[t++];
1422             if (x == 0xff) {
1423                 while ((src + t < buf_end) && x == 0xff)
1424                     x = src[t++];
1425                 if (x & 0x80) {
1426                     t -= 2;
1427                     break;
1428                 }
1429             }
1430         }
1431         bit_count = t * 8;
1432         init_put_bits(&pb, dst, t);
1433
1434         /* unescape bitstream */
1435         while (b < t) {
1436             uint8_t x = src[b++];
1437             put_bits(&pb, 8, x);
1438             if (x == 0xFF) {
1439                 x = src[b++];
1440                 put_bits(&pb, 7, x);
1441                 bit_count--;
1442             }
1443         }
1444         flush_put_bits(&pb);
1445
1446         *unescaped_buf_ptr  = dst;
1447         *unescaped_buf_size = (bit_count + 7) >> 3;
1448         memset(s->buffer + *unescaped_buf_size, 0,
1449                FF_INPUT_BUFFER_PADDING_SIZE);
1450     } else {
1451         *unescaped_buf_ptr  = *buf_ptr;
1452         *unescaped_buf_size = buf_end - *buf_ptr;
1453     }
1454
1455     return start_code;
1456 }
1457
1458 int ff_mjpeg_decode_frame(AVCodecContext *avctx, void *data, int *got_frame,
1459                           AVPacket *avpkt)
1460 {
1461     const uint8_t *buf = avpkt->data;
1462     int buf_size       = avpkt->size;
1463     MJpegDecodeContext *s = avctx->priv_data;
1464     const uint8_t *buf_end, *buf_ptr;
1465     const uint8_t *unescaped_buf_ptr;
1466     int unescaped_buf_size;
1467     int start_code;
1468     int ret = 0;
1469
1470     s->got_picture = 0; // picture from previous image can not be reused
1471     buf_ptr = buf;
1472     buf_end = buf + buf_size;
1473     while (buf_ptr < buf_end) {
1474         /* find start next marker */
1475         start_code = ff_mjpeg_find_marker(s, &buf_ptr, buf_end,
1476                                           &unescaped_buf_ptr,
1477                                           &unescaped_buf_size);
1478         /* EOF */
1479         if (start_code < 0) {
1480             goto the_end;
1481         } else if (unescaped_buf_size > INT_MAX / 8) {
1482             av_log(avctx, AV_LOG_ERROR,
1483                    "MJPEG packet 0x%x too big (%d/%d), corrupt data?\n",
1484                    start_code, unescaped_buf_size, buf_size);
1485             return AVERROR_INVALIDDATA;
1486         }
1487
1488         av_log(avctx, AV_LOG_DEBUG, "marker=%x avail_size_in_buf=%td\n",
1489                start_code, buf_end - buf_ptr);
1490
1491         ret = init_get_bits(&s->gb, unescaped_buf_ptr,
1492                             unescaped_buf_size * 8);
1493         if (ret < 0)
1494             return ret;
1495
1496         s->start_code = start_code;
1497         if (s->avctx->debug & FF_DEBUG_STARTCODE)
1498             av_log(avctx, AV_LOG_DEBUG, "startcode: %X\n", start_code);
1499
1500         /* process markers */
1501         if (start_code >= 0xd0 && start_code <= 0xd7)
1502             av_log(avctx, AV_LOG_DEBUG,
1503                    "restart marker: %d\n", start_code & 0x0f);
1504             /* APP fields */
1505         else if (start_code >= APP0 && start_code <= APP15)
1506             mjpeg_decode_app(s);
1507             /* Comment */
1508         else if (start_code == COM)
1509             mjpeg_decode_com(s);
1510
1511         if (!CONFIG_JPEGLS_DECODER &&
1512             (start_code == SOF48 || start_code == LSE)) {
1513             av_log(avctx, AV_LOG_ERROR, "JPEG-LS support not enabled.\n");
1514             return AVERROR(ENOSYS);
1515         }
1516
1517         switch (start_code) {
1518         case SOI:
1519             s->restart_interval = 0;
1520             s->restart_count    = 0;
1521             /* nothing to do on SOI */
1522             break;
1523         case DQT:
1524             ff_mjpeg_decode_dqt(s);
1525             break;
1526         case DHT:
1527             if ((ret = ff_mjpeg_decode_dht(s)) < 0) {
1528                 av_log(avctx, AV_LOG_ERROR, "huffman table decode error\n");
1529                 return ret;
1530             }
1531             break;
1532         case SOF0:
1533         case SOF1:
1534             s->lossless    = 0;
1535             s->ls          = 0;
1536             s->progressive = 0;
1537             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1538                 return ret;
1539             break;
1540         case SOF2:
1541             s->lossless    = 0;
1542             s->ls          = 0;
1543             s->progressive = 1;
1544             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1545                 return ret;
1546             break;
1547         case SOF3:
1548             s->lossless    = 1;
1549             s->ls          = 0;
1550             s->progressive = 0;
1551             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1552                 return ret;
1553             break;
1554         case SOF48:
1555             s->lossless    = 1;
1556             s->ls          = 1;
1557             s->progressive = 0;
1558             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1559                 return ret;
1560             break;
1561         case LSE:
1562             if (!CONFIG_JPEGLS_DECODER ||
1563                 (ret = ff_jpegls_decode_lse(s)) < 0)
1564                 return ret;
1565             break;
1566         case EOI:
1567             s->cur_scan = 0;
1568             if ((s->buggy_avid && !s->interlaced) || s->restart_interval)
1569                 break;
1570 eoi_parser:
1571             if (!s->got_picture) {
1572                 av_log(avctx, AV_LOG_WARNING,
1573                        "Found EOI before any SOF, ignoring\n");
1574                 break;
1575             }
1576             if (s->interlaced) {
1577                 s->bottom_field ^= 1;
1578                 /* if not bottom field, do not output image yet */
1579                 if (s->bottom_field == !s->interlace_polarity)
1580                     goto not_the_end;
1581             }
1582             if ((ret = av_frame_ref(data, s->picture_ptr)) < 0)
1583                 return ret;
1584             *got_frame = 1;
1585
1586             if (!s->lossless &&
1587                 avctx->debug & FF_DEBUG_QP) {
1588                 av_log(avctx, AV_LOG_DEBUG,
1589                        "QP: %d\n", FFMAX3(s->qscale[0],
1590                                           s->qscale[1],
1591                                           s->qscale[2]));
1592             }
1593
1594             goto the_end;
1595         case SOS:
1596             if (!s->got_picture) {
1597                 av_log(avctx, AV_LOG_WARNING,
1598                        "Can not process SOS before SOF, skipping\n");
1599                 break;
1600                 }
1601             if ((ret = ff_mjpeg_decode_sos(s, NULL, NULL)) < 0 &&
1602                 (avctx->err_recognition & AV_EF_EXPLODE))
1603                 return ret;
1604             /* buggy avid puts EOI every 10-20th frame */
1605             /* if restart period is over process EOI */
1606             if ((s->buggy_avid && !s->interlaced) || s->restart_interval)
1607                 goto eoi_parser;
1608             break;
1609         case DRI:
1610             mjpeg_decode_dri(s);
1611             break;
1612         case SOF5:
1613         case SOF6:
1614         case SOF7:
1615         case SOF9:
1616         case SOF10:
1617         case SOF11:
1618         case SOF13:
1619         case SOF14:
1620         case SOF15:
1621         case JPG:
1622             av_log(avctx, AV_LOG_ERROR,
1623                    "mjpeg: unsupported coding type (%x)\n", start_code);
1624             break;
1625         }
1626
1627 not_the_end:
1628         /* eof process start code */
1629         buf_ptr += (get_bits_count(&s->gb) + 7) / 8;
1630         av_log(avctx, AV_LOG_DEBUG,
1631                "marker parser used %d bytes (%d bits)\n",
1632                (get_bits_count(&s->gb) + 7) / 8, get_bits_count(&s->gb));
1633     }
1634     if (s->got_picture) {
1635         av_log(avctx, AV_LOG_WARNING, "EOI missing, emulating\n");
1636         goto eoi_parser;
1637     }
1638     av_log(avctx, AV_LOG_FATAL, "No JPEG data found in image\n");
1639     return AVERROR_INVALIDDATA;
1640 the_end:
1641     av_log(avctx, AV_LOG_DEBUG, "mjpeg decode frame unused %td bytes\n",
1642            buf_end - buf_ptr);
1643 //  return buf_end - buf_ptr;
1644     return buf_ptr - buf;
1645 }
1646
1647 av_cold int ff_mjpeg_decode_end(AVCodecContext *avctx)
1648 {
1649     MJpegDecodeContext *s = avctx->priv_data;
1650     int i, j;
1651
1652     if (s->picture_ptr)
1653         av_frame_unref(s->picture_ptr);
1654
1655     av_free(s->buffer);
1656     av_freep(&s->ljpeg_buffer);
1657     s->ljpeg_buffer_size = 0;
1658
1659     for (i = 0; i < 3; i++) {
1660         for (j = 0; j < 4; j++)
1661             ff_free_vlc(&s->vlcs[i][j]);
1662     }
1663     for (i = 0; i < MAX_COMPONENTS; i++) {
1664         av_freep(&s->blocks[i]);
1665         av_freep(&s->last_nnz[i]);
1666     }
1667     return 0;
1668 }
1669
1670 #define OFFSET(x) offsetof(MJpegDecodeContext, x)
1671 #define VD AV_OPT_FLAG_VIDEO_PARAM | AV_OPT_FLAG_DECODING_PARAM
1672 static const AVOption options[] = {
1673     { "extern_huff", "Use external huffman table.",
1674       OFFSET(extern_huff), AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, VD },
1675     { NULL },
1676 };
1677
1678 static const AVClass mjpegdec_class = {
1679     .class_name = "MJPEG decoder",
1680     .item_name  = av_default_item_name,
1681     .option     = options,
1682     .version    = LIBAVUTIL_VERSION_INT,
1683 };
1684
1685 AVCodec ff_mjpeg_decoder = {
1686     .name           = "mjpeg",
1687     .type           = AVMEDIA_TYPE_VIDEO,
1688     .id             = AV_CODEC_ID_MJPEG,
1689     .priv_data_size = sizeof(MJpegDecodeContext),
1690     .init           = ff_mjpeg_decode_init,
1691     .close          = ff_mjpeg_decode_end,
1692     .decode         = ff_mjpeg_decode_frame,
1693     .capabilities   = CODEC_CAP_DR1,
1694     .long_name      = NULL_IF_CONFIG_SMALL("MJPEG (Motion JPEG)"),
1695     .priv_class     = &mjpegdec_class,
1696 };
1697
1698 AVCodec ff_thp_decoder = {
1699     .name           = "thp",
1700     .type           = AVMEDIA_TYPE_VIDEO,
1701     .id             = AV_CODEC_ID_THP,
1702     .priv_data_size = sizeof(MJpegDecodeContext),
1703     .init           = ff_mjpeg_decode_init,
1704     .close          = ff_mjpeg_decode_end,
1705     .decode         = ff_mjpeg_decode_frame,
1706     .capabilities   = CODEC_CAP_DR1,
1707     .long_name      = NULL_IF_CONFIG_SMALL("Nintendo Gamecube THP video"),
1708 };