]> git.sesse.net Git - ffmpeg/blob - libavcodec/mjpegdec.c
mjpeg: Detect overreads in mjpeg_decode_scan() and error out.
[ffmpeg] / libavcodec / mjpegdec.c
1 /*
2  * MJPEG decoder
3  * Copyright (c) 2000, 2001 Fabrice Bellard
4  * Copyright (c) 2003 Alex Beregszaszi
5  * Copyright (c) 2003-2004 Michael Niedermayer
6  *
7  * Support for external huffman table, various fixes (AVID workaround),
8  * aspecting, new decode_frame mechanism and apple mjpeg-b support
9  *                                  by Alex Beregszaszi
10  *
11  * This file is part of FFmpeg.
12  *
13  * FFmpeg is free software; you can redistribute it and/or
14  * modify it under the terms of the GNU Lesser General Public
15  * License as published by the Free Software Foundation; either
16  * version 2.1 of the License, or (at your option) any later version.
17  *
18  * FFmpeg is distributed in the hope that it will be useful,
19  * but WITHOUT ANY WARRANTY; without even the implied warranty of
20  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
21  * Lesser General Public License for more details.
22  *
23  * You should have received a copy of the GNU Lesser General Public
24  * License along with FFmpeg; if not, write to the Free Software
25  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
26  */
27
28 /**
29  * @file
30  * MJPEG decoder.
31  */
32
33 //#define DEBUG
34 #include <assert.h>
35
36 #include "libavutil/imgutils.h"
37 #include "avcodec.h"
38 #include "dsputil.h"
39 #include "mjpeg.h"
40 #include "mjpegdec.h"
41 #include "jpeglsdec.h"
42
43
44 static int build_vlc(VLC *vlc, const uint8_t *bits_table, const uint8_t *val_table,
45                       int nb_codes, int use_static, int is_ac)
46 {
47     uint8_t huff_size[256];
48     uint16_t huff_code[256];
49     uint16_t huff_sym[256];
50     int i;
51
52     assert(nb_codes <= 256);
53
54     memset(huff_size, 0, sizeof(huff_size));
55     ff_mjpeg_build_huffman_codes(huff_size, huff_code, bits_table, val_table);
56
57     for(i=0; i<256; i++)
58         huff_sym[i]= i + 16*is_ac;
59
60     if(is_ac) huff_sym[0]= 16*256;
61
62     return init_vlc_sparse(vlc, 9, nb_codes, huff_size, 1, 1, huff_code, 2, 2, huff_sym, 2, 2, use_static);
63 }
64
65 static void build_basic_mjpeg_vlc(MJpegDecodeContext * s) {
66     build_vlc(&s->vlcs[0][0], ff_mjpeg_bits_dc_luminance,
67               ff_mjpeg_val_dc, 12, 0, 0);
68     build_vlc(&s->vlcs[0][1], ff_mjpeg_bits_dc_chrominance,
69               ff_mjpeg_val_dc, 12, 0, 0);
70     build_vlc(&s->vlcs[1][0], ff_mjpeg_bits_ac_luminance,
71               ff_mjpeg_val_ac_luminance, 251, 0, 1);
72     build_vlc(&s->vlcs[1][1], ff_mjpeg_bits_ac_chrominance,
73               ff_mjpeg_val_ac_chrominance, 251, 0, 1);
74     build_vlc(&s->vlcs[2][0], ff_mjpeg_bits_ac_luminance,
75               ff_mjpeg_val_ac_luminance, 251, 0, 0);
76     build_vlc(&s->vlcs[2][1], ff_mjpeg_bits_ac_chrominance,
77               ff_mjpeg_val_ac_chrominance, 251, 0, 0);
78 }
79
80 av_cold int ff_mjpeg_decode_init(AVCodecContext *avctx)
81 {
82     MJpegDecodeContext *s = avctx->priv_data;
83
84     s->avctx = avctx;
85     dsputil_init(&s->dsp, avctx);
86     ff_init_scantable(s->dsp.idct_permutation, &s->scantable, ff_zigzag_direct);
87     s->buffer_size = 0;
88     s->buffer = NULL;
89     s->start_code = -1;
90     s->first_picture = 1;
91     s->org_height = avctx->coded_height;
92     avctx->chroma_sample_location = AVCHROMA_LOC_CENTER;
93
94     build_basic_mjpeg_vlc(s);
95
96     if (avctx->flags & CODEC_FLAG_EXTERN_HUFF)
97     {
98         av_log(avctx, AV_LOG_INFO, "mjpeg: using external huffman table\n");
99         init_get_bits(&s->gb, avctx->extradata, avctx->extradata_size*8);
100         if (ff_mjpeg_decode_dht(s)) {
101             av_log(avctx, AV_LOG_ERROR, "mjpeg: error using external huffman table, switching back to internal\n");
102             build_basic_mjpeg_vlc(s);
103         }
104     }
105     if (avctx->extradata_size > 9 &&
106         AV_RL32(avctx->extradata + 4) == MKTAG('f','i','e','l')) {
107         if (avctx->extradata[9] == 6) { /* quicktime icefloe 019 */
108             s->interlace_polarity = 1; /* bottom field first */
109             av_log(avctx, AV_LOG_DEBUG, "mjpeg bottom field first\n");
110         }
111     }
112     if (avctx->codec->id == CODEC_ID_AMV)
113         s->flipped = 1;
114
115     return 0;
116 }
117
118
119 /* quantize tables */
120 int ff_mjpeg_decode_dqt(MJpegDecodeContext *s)
121 {
122     int len, index, i, j;
123
124     len = get_bits(&s->gb, 16) - 2;
125
126     while (len >= 65) {
127         /* only 8 bit precision handled */
128         if (get_bits(&s->gb, 4) != 0)
129         {
130             av_log(s->avctx, AV_LOG_ERROR, "dqt: 16bit precision\n");
131             return -1;
132         }
133         index = get_bits(&s->gb, 4);
134         if (index >= 4)
135             return -1;
136         av_log(s->avctx, AV_LOG_DEBUG, "index=%d\n", index);
137         /* read quant table */
138         for(i=0;i<64;i++) {
139             j = s->scantable.permutated[i];
140             s->quant_matrixes[index][j] = get_bits(&s->gb, 8);
141         }
142
143         //XXX FIXME finetune, and perhaps add dc too
144         s->qscale[index]= FFMAX(
145             s->quant_matrixes[index][s->scantable.permutated[1]],
146             s->quant_matrixes[index][s->scantable.permutated[8]]) >> 1;
147         av_log(s->avctx, AV_LOG_DEBUG, "qscale[%d]: %d\n", index, s->qscale[index]);
148         len -= 65;
149     }
150
151     return 0;
152 }
153
154 /* decode huffman tables and build VLC decoders */
155 int ff_mjpeg_decode_dht(MJpegDecodeContext *s)
156 {
157     int len, index, i, class, n, v, code_max;
158     uint8_t bits_table[17];
159     uint8_t val_table[256];
160
161     len = get_bits(&s->gb, 16) - 2;
162
163     while (len > 0) {
164         if (len < 17)
165             return -1;
166         class = get_bits(&s->gb, 4);
167         if (class >= 2)
168             return -1;
169         index = get_bits(&s->gb, 4);
170         if (index >= 4)
171             return -1;
172         n = 0;
173         for(i=1;i<=16;i++) {
174             bits_table[i] = get_bits(&s->gb, 8);
175             n += bits_table[i];
176         }
177         len -= 17;
178         if (len < n || n > 256)
179             return -1;
180
181         code_max = 0;
182         for(i=0;i<n;i++) {
183             v = get_bits(&s->gb, 8);
184             if (v > code_max)
185                 code_max = v;
186             val_table[i] = v;
187         }
188         len -= n;
189
190         /* build VLC and flush previous vlc if present */
191         free_vlc(&s->vlcs[class][index]);
192         av_log(s->avctx, AV_LOG_DEBUG, "class=%d index=%d nb_codes=%d\n",
193                class, index, code_max + 1);
194         if(build_vlc(&s->vlcs[class][index], bits_table, val_table, code_max + 1, 0, class > 0) < 0){
195             return -1;
196         }
197
198         if(class>0){
199             free_vlc(&s->vlcs[2][index]);
200             if(build_vlc(&s->vlcs[2][index], bits_table, val_table, code_max + 1, 0, 0) < 0){
201             return -1;
202             }
203         }
204     }
205     return 0;
206 }
207
208 int ff_mjpeg_decode_sof(MJpegDecodeContext *s)
209 {
210     int len, nb_components, i, width, height, pix_fmt_id;
211
212     /* XXX: verify len field validity */
213     len = get_bits(&s->gb, 16);
214     s->bits= get_bits(&s->gb, 8);
215
216     if(s->pegasus_rct) s->bits=9;
217     if(s->bits==9 && !s->pegasus_rct) s->rct=1;    //FIXME ugly
218
219     if (s->bits != 8 && !s->lossless){
220         av_log(s->avctx, AV_LOG_ERROR, "only 8 bits/component accepted\n");
221         return -1;
222     }
223
224     height = get_bits(&s->gb, 16);
225     width = get_bits(&s->gb, 16);
226
227     //HACK for odd_height.mov
228     if(s->interlaced && s->width == width && s->height == height + 1)
229         height= s->height;
230
231     av_log(s->avctx, AV_LOG_DEBUG, "sof0: picture: %dx%d\n", width, height);
232     if(av_image_check_size(width, height, 0, s->avctx))
233         return -1;
234
235     nb_components = get_bits(&s->gb, 8);
236     if (nb_components <= 0 ||
237         nb_components > MAX_COMPONENTS)
238         return -1;
239     if (s->ls && !(s->bits <= 8 || nb_components == 1)){
240         av_log(s->avctx, AV_LOG_ERROR, "only <= 8 bits/component or 16-bit gray accepted for JPEG-LS\n");
241         return -1;
242     }
243     s->nb_components = nb_components;
244     s->h_max = 1;
245     s->v_max = 1;
246     for(i=0;i<nb_components;i++) {
247         /* component id */
248         s->component_id[i] = get_bits(&s->gb, 8) - 1;
249         s->h_count[i] = get_bits(&s->gb, 4);
250         s->v_count[i] = get_bits(&s->gb, 4);
251         /* compute hmax and vmax (only used in interleaved case) */
252         if (s->h_count[i] > s->h_max)
253             s->h_max = s->h_count[i];
254         if (s->v_count[i] > s->v_max)
255             s->v_max = s->v_count[i];
256         s->quant_index[i] = get_bits(&s->gb, 8);
257         if (s->quant_index[i] >= 4)
258             return -1;
259         av_log(s->avctx, AV_LOG_DEBUG, "component %d %d:%d id: %d quant:%d\n", i, s->h_count[i],
260                s->v_count[i], s->component_id[i], s->quant_index[i]);
261     }
262
263     if(s->ls && (s->h_max > 1 || s->v_max > 1)) {
264         av_log(s->avctx, AV_LOG_ERROR, "Subsampling in JPEG-LS is not supported.\n");
265         return -1;
266     }
267
268     if(s->v_max==1 && s->h_max==1 && s->lossless==1) s->rgb=1;
269
270     /* if different size, realloc/alloc picture */
271     /* XXX: also check h_count and v_count */
272     if (width != s->width || height != s->height) {
273         av_freep(&s->qscale_table);
274
275         s->width = width;
276         s->height = height;
277         s->interlaced = 0;
278
279         /* test interlaced mode */
280         if (s->first_picture &&
281             s->org_height != 0 &&
282             s->height < ((s->org_height * 3) / 4)) {
283             s->interlaced = 1;
284             s->bottom_field = s->interlace_polarity;
285             s->picture.interlaced_frame = 1;
286             s->picture.top_field_first = !s->interlace_polarity;
287             height *= 2;
288         }
289
290         avcodec_set_dimensions(s->avctx, width, height);
291
292         s->qscale_table= av_mallocz((s->width+15)/16);
293
294         s->first_picture = 0;
295     }
296
297     if(s->interlaced && (s->bottom_field == !s->interlace_polarity))
298         return 0;
299
300     /* XXX: not complete test ! */
301     pix_fmt_id = (s->h_count[0] << 28) | (s->v_count[0] << 24) |
302                  (s->h_count[1] << 20) | (s->v_count[1] << 16) |
303                  (s->h_count[2] << 12) | (s->v_count[2] <<  8) |
304                  (s->h_count[3] <<  4) |  s->v_count[3];
305     av_log(s->avctx, AV_LOG_DEBUG, "pix fmt id %x\n", pix_fmt_id);
306     //NOTE we do not allocate pictures large enough for the possible padding of h/v_count being 4
307     if(!(pix_fmt_id & 0xD0D0D0D0))
308         pix_fmt_id-= (pix_fmt_id & 0xF0F0F0F0)>>1;
309     if(!(pix_fmt_id & 0x0D0D0D0D))
310         pix_fmt_id-= (pix_fmt_id & 0x0F0F0F0F)>>1;
311
312     switch(pix_fmt_id){
313     case 0x11111100:
314         if(s->rgb){
315             s->avctx->pix_fmt = PIX_FMT_BGRA;
316         }else
317             s->avctx->pix_fmt = s->cs_itu601 ? PIX_FMT_YUV444P : PIX_FMT_YUVJ444P;
318         assert(s->nb_components==3);
319         break;
320     case 0x11000000:
321         s->avctx->pix_fmt = PIX_FMT_GRAY8;
322         break;
323     case 0x12111100:
324         s->avctx->pix_fmt = s->cs_itu601 ? PIX_FMT_YUV440P : PIX_FMT_YUVJ440P;
325         break;
326     case 0x21111100:
327         s->avctx->pix_fmt = s->cs_itu601 ? PIX_FMT_YUV422P : PIX_FMT_YUVJ422P;
328         break;
329     case 0x22111100:
330         s->avctx->pix_fmt = s->cs_itu601 ? PIX_FMT_YUV420P : PIX_FMT_YUVJ420P;
331         break;
332     default:
333         av_log(s->avctx, AV_LOG_ERROR, "Unhandled pixel format 0x%x\n", pix_fmt_id);
334         return -1;
335     }
336     if(s->ls){
337         if(s->nb_components > 1)
338             s->avctx->pix_fmt = PIX_FMT_RGB24;
339         else if(s->bits <= 8)
340             s->avctx->pix_fmt = PIX_FMT_GRAY8;
341         else
342             s->avctx->pix_fmt = PIX_FMT_GRAY16;
343     }
344
345     if(s->picture.data[0])
346         s->avctx->release_buffer(s->avctx, &s->picture);
347
348     s->picture.reference= 0;
349     if(s->avctx->get_buffer(s->avctx, &s->picture) < 0){
350         av_log(s->avctx, AV_LOG_ERROR, "get_buffer() failed\n");
351         return -1;
352     }
353     s->picture.pict_type= FF_I_TYPE;
354     s->picture.key_frame= 1;
355     s->got_picture = 1;
356
357     for(i=0; i<3; i++){
358         s->linesize[i]= s->picture.linesize[i] << s->interlaced;
359     }
360
361 //    printf("%d %d %d %d %d %d\n", s->width, s->height, s->linesize[0], s->linesize[1], s->interlaced, s->avctx->height);
362
363     if (len != (8+(3*nb_components)))
364     {
365         av_log(s->avctx, AV_LOG_DEBUG, "decode_sof0: error, len(%d) mismatch\n", len);
366     }
367
368     /* totally blank picture as progressive JPEG will only add details to it */
369     if(s->progressive){
370         int bw = (width  + s->h_max*8-1) / (s->h_max*8);
371         int bh = (height + s->v_max*8-1) / (s->v_max*8);
372         for(i=0; i<s->nb_components; i++) {
373             int size = bw * bh * s->h_count[i] * s->v_count[i];
374             av_freep(&s->blocks[i]);
375             av_freep(&s->last_nnz[i]);
376             s->blocks[i] = av_malloc(size * sizeof(**s->blocks));
377             s->last_nnz[i] = av_mallocz(size * sizeof(**s->last_nnz));
378             s->block_stride[i] = bw * s->h_count[i];
379         }
380         memset(s->coefs_finished, 0, sizeof(s->coefs_finished));
381     }
382     return 0;
383 }
384
385 static inline int mjpeg_decode_dc(MJpegDecodeContext *s, int dc_index)
386 {
387     int code;
388     code = get_vlc2(&s->gb, s->vlcs[0][dc_index].table, 9, 2);
389     if (code < 0)
390     {
391         av_log(s->avctx, AV_LOG_WARNING, "mjpeg_decode_dc: bad vlc: %d:%d (%p)\n", 0, dc_index,
392                &s->vlcs[0][dc_index]);
393         return 0xffff;
394     }
395
396     if(code)
397         return get_xbits(&s->gb, code);
398     else
399         return 0;
400 }
401
402 /* decode block and dequantize */
403 static int decode_block(MJpegDecodeContext *s, DCTELEM *block,
404                         int component, int dc_index, int ac_index, int16_t *quant_matrix)
405 {
406     int code, i, j, level, val;
407
408     /* DC coef */
409     val = mjpeg_decode_dc(s, dc_index);
410     if (val == 0xffff) {
411         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
412         return -1;
413     }
414     val = val * quant_matrix[0] + s->last_dc[component];
415     s->last_dc[component] = val;
416     block[0] = val;
417     /* AC coefs */
418     i = 0;
419     {OPEN_READER(re, &s->gb);
420     do {
421         UPDATE_CACHE(re, &s->gb);
422         GET_VLC(code, re, &s->gb, s->vlcs[1][ac_index].table, 9, 2);
423
424         i += ((unsigned)code) >> 4;
425             code &= 0xf;
426         if(code){
427             if(code > MIN_CACHE_BITS - 16){
428                 UPDATE_CACHE(re, &s->gb);
429             }
430             {
431                 int cache=GET_CACHE(re,&s->gb);
432                 int sign=(~cache)>>31;
433                 level = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
434             }
435
436             LAST_SKIP_BITS(re, &s->gb, code);
437
438             if (i > 63) {
439                 av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
440                 return -1;
441             }
442             j = s->scantable.permutated[i];
443             block[j] = level * quant_matrix[j];
444         }
445     }while(i<63);
446     CLOSE_READER(re, &s->gb);}
447
448     return 0;
449 }
450
451 static int decode_dc_progressive(MJpegDecodeContext *s, DCTELEM *block, int component,
452                                  int dc_index, int16_t *quant_matrix, int Al)
453 {
454     int val;
455     s->dsp.clear_block(block);
456     val = mjpeg_decode_dc(s, dc_index);
457     if (val == 0xffff) {
458         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
459         return -1;
460     }
461     val = (val * quant_matrix[0] << Al) + s->last_dc[component];
462     s->last_dc[component] = val;
463     block[0] = val;
464     return 0;
465 }
466
467 /* decode block and dequantize - progressive JPEG version */
468 static int decode_block_progressive(MJpegDecodeContext *s, DCTELEM *block, uint8_t *last_nnz,
469                                     int ac_index, int16_t *quant_matrix,
470                                     int ss, int se, int Al, int *EOBRUN)
471 {
472     int code, i, j, level, val, run;
473
474     if(*EOBRUN){
475         (*EOBRUN)--;
476         return 0;
477     }
478     {OPEN_READER(re, &s->gb);
479     for(i=ss;;i++) {
480         UPDATE_CACHE(re, &s->gb);
481         GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2);
482
483         run = ((unsigned) code) >> 4;
484         code &= 0xF;
485         if(code) {
486             i += run;
487             if(code > MIN_CACHE_BITS - 16){
488                 UPDATE_CACHE(re, &s->gb);
489             }
490             {
491                 int cache=GET_CACHE(re,&s->gb);
492                 int sign=(~cache)>>31;
493                 level = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
494             }
495
496             LAST_SKIP_BITS(re, &s->gb, code);
497
498             if (i >= se) {
499                 if(i == se){
500                     j = s->scantable.permutated[se];
501                     block[j] = level * quant_matrix[j] << Al;
502                     break;
503                 }
504                 av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
505                 return -1;
506             }
507             j = s->scantable.permutated[i];
508             block[j] = level * quant_matrix[j] << Al;
509         }else{
510             if(run == 0xF){// ZRL - skip 15 coefficients
511                 i += 15;
512                 if (i >= se) {
513                     av_log(s->avctx, AV_LOG_ERROR, "ZRL overflow: %d\n", i);
514                     return -1;
515                 }
516             }else{
517                 val = (1 << run);
518                 if(run){
519                     UPDATE_CACHE(re, &s->gb);
520                     val += NEG_USR32(GET_CACHE(re, &s->gb), run);
521                     LAST_SKIP_BITS(re, &s->gb, run);
522                 }
523                 *EOBRUN = val - 1;
524                 break;
525             }
526         }
527     }
528     CLOSE_READER(re, &s->gb);}
529     if(i > *last_nnz)
530         *last_nnz = i;
531     return 0;
532 }
533
534 #define REFINE_BIT(j) {\
535     UPDATE_CACHE(re, &s->gb);\
536     sign = block[j]>>15;\
537     block[j] += SHOW_UBITS(re, &s->gb, 1) * ((quant_matrix[j]^sign)-sign) << Al;\
538     LAST_SKIP_BITS(re, &s->gb, 1);\
539 }
540
541 #define ZERO_RUN \
542 for(;;i++) {\
543     if(i > last) {\
544         i += run;\
545         if(i > se) {\
546             av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);\
547             return -1;\
548         }\
549         break;\
550     }\
551     j = s->scantable.permutated[i];\
552     if(block[j])\
553         REFINE_BIT(j)\
554     else if(run-- == 0)\
555         break;\
556 }
557
558 /* decode block and dequantize - progressive JPEG refinement pass */
559 static int decode_block_refinement(MJpegDecodeContext *s, DCTELEM *block, uint8_t *last_nnz,
560                         int ac_index, int16_t *quant_matrix,
561                         int ss, int se, int Al, int *EOBRUN)
562 {
563     int code, i=ss, j, sign, val, run;
564     int last = FFMIN(se, *last_nnz);
565
566     OPEN_READER(re, &s->gb);
567     if(*EOBRUN)
568         (*EOBRUN)--;
569     else {
570         for(;;i++) {
571             UPDATE_CACHE(re, &s->gb);
572             GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2);
573
574             if(code & 0xF) {
575                 run = ((unsigned) code) >> 4;
576                 UPDATE_CACHE(re, &s->gb);
577                 val = SHOW_UBITS(re, &s->gb, 1);
578                 LAST_SKIP_BITS(re, &s->gb, 1);
579                 ZERO_RUN;
580                 j = s->scantable.permutated[i];
581                 val--;
582                 block[j] = ((quant_matrix[j]^val)-val) << Al;
583                 if(i == se) {
584                     if(i > *last_nnz)
585                         *last_nnz = i;
586                     CLOSE_READER(re, &s->gb);
587                     return 0;
588                 }
589             }else{
590                 run = ((unsigned) code) >> 4;
591                 if(run == 0xF){
592                     ZERO_RUN;
593                 }else{
594                     val = run;
595                     run = (1 << run);
596                     if(val) {
597                         UPDATE_CACHE(re, &s->gb);
598                         run += SHOW_UBITS(re, &s->gb, val);
599                         LAST_SKIP_BITS(re, &s->gb, val);
600                     }
601                     *EOBRUN = run - 1;
602                     break;
603                 }
604             }
605         }
606
607         if(i > *last_nnz)
608             *last_nnz = i;
609     }
610
611     for(;i<=last;i++) {
612         j = s->scantable.permutated[i];
613         if(block[j])
614             REFINE_BIT(j)
615     }
616     CLOSE_READER(re, &s->gb);
617
618     return 0;
619 }
620 #undef REFINE_BIT
621 #undef ZERO_RUN
622
623 static int ljpeg_decode_rgb_scan(MJpegDecodeContext *s, int predictor, int point_transform){
624     int i, mb_x, mb_y;
625     uint16_t (*buffer)[4];
626     int left[3], top[3], topleft[3];
627     const int linesize= s->linesize[0];
628     const int mask= (1<<s->bits)-1;
629
630     av_fast_malloc(&s->ljpeg_buffer, &s->ljpeg_buffer_size, (unsigned)s->mb_width * 4 * sizeof(s->ljpeg_buffer[0][0]));
631     buffer= s->ljpeg_buffer;
632
633     for(i=0; i<3; i++){
634         buffer[0][i]= 1 << (s->bits + point_transform - 1);
635     }
636     for(mb_y = 0; mb_y < s->mb_height; mb_y++) {
637         const int modified_predictor= mb_y ? predictor : 1;
638         uint8_t *ptr = s->picture.data[0] + (linesize * mb_y);
639
640         if (s->interlaced && s->bottom_field)
641             ptr += linesize >> 1;
642
643         for(i=0; i<3; i++){
644             top[i]= left[i]= topleft[i]= buffer[0][i];
645         }
646         for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
647             if (s->restart_interval && !s->restart_count)
648                 s->restart_count = s->restart_interval;
649
650             for(i=0;i<3;i++) {
651                 int pred;
652
653                 topleft[i]= top[i];
654                 top[i]= buffer[mb_x][i];
655
656                 PREDICT(pred, topleft[i], top[i], left[i], modified_predictor);
657
658                 left[i]=
659                 buffer[mb_x][i]= mask & (pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform));
660             }
661
662             if (s->restart_interval && !--s->restart_count) {
663                 align_get_bits(&s->gb);
664                 skip_bits(&s->gb, 16); /* skip RSTn */
665             }
666         }
667
668         if(s->rct){
669             for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
670                 ptr[4*mb_x+1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2] - 0x200)>>2);
671                 ptr[4*mb_x+0] = buffer[mb_x][1] + ptr[4*mb_x+1];
672                 ptr[4*mb_x+2] = buffer[mb_x][2] + ptr[4*mb_x+1];
673             }
674         }else if(s->pegasus_rct){
675             for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
676                 ptr[4*mb_x+1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2])>>2);
677                 ptr[4*mb_x+0] = buffer[mb_x][1] + ptr[4*mb_x+1];
678                 ptr[4*mb_x+2] = buffer[mb_x][2] + ptr[4*mb_x+1];
679             }
680         }else{
681             for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
682                 ptr[4*mb_x+0] = buffer[mb_x][2];
683                 ptr[4*mb_x+1] = buffer[mb_x][1];
684                 ptr[4*mb_x+2] = buffer[mb_x][0];
685             }
686         }
687     }
688     return 0;
689 }
690
691 static int ljpeg_decode_yuv_scan(MJpegDecodeContext *s, int predictor, int point_transform){
692     int i, mb_x, mb_y;
693     const int nb_components=3;
694
695     for(mb_y = 0; mb_y < s->mb_height; mb_y++) {
696         for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
697             if (s->restart_interval && !s->restart_count)
698                 s->restart_count = s->restart_interval;
699
700             if(mb_x==0 || mb_y==0 || s->interlaced){
701                 for(i=0;i<nb_components;i++) {
702                     uint8_t *ptr;
703                     int n, h, v, x, y, c, j, linesize;
704                     n = s->nb_blocks[i];
705                     c = s->comp_index[i];
706                     h = s->h_scount[i];
707                     v = s->v_scount[i];
708                     x = 0;
709                     y = 0;
710                     linesize= s->linesize[c];
711
712                     for(j=0; j<n; j++) {
713                         int pred;
714
715                         ptr = s->picture.data[c] + (linesize * (v * mb_y + y)) + (h * mb_x + x); //FIXME optimize this crap
716                         if(y==0 && mb_y==0){
717                             if(x==0 && mb_x==0){
718                                 pred= 128 << point_transform;
719                             }else{
720                                 pred= ptr[-1];
721                             }
722                         }else{
723                             if(x==0 && mb_x==0){
724                                 pred= ptr[-linesize];
725                             }else{
726                                 PREDICT(pred, ptr[-linesize-1], ptr[-linesize], ptr[-1], predictor);
727                             }
728                         }
729
730                         if (s->interlaced && s->bottom_field)
731                             ptr += linesize >> 1;
732                         *ptr= pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform);
733
734                         if (++x == h) {
735                             x = 0;
736                             y++;
737                         }
738                     }
739                 }
740             }else{
741                 for(i=0;i<nb_components;i++) {
742                     uint8_t *ptr;
743                     int n, h, v, x, y, c, j, linesize;
744                     n = s->nb_blocks[i];
745                     c = s->comp_index[i];
746                     h = s->h_scount[i];
747                     v = s->v_scount[i];
748                     x = 0;
749                     y = 0;
750                     linesize= s->linesize[c];
751
752                     for(j=0; j<n; j++) {
753                         int pred;
754
755                         ptr = s->picture.data[c] + (linesize * (v * mb_y + y)) + (h * mb_x + x); //FIXME optimize this crap
756                         PREDICT(pred, ptr[-linesize-1], ptr[-linesize], ptr[-1], predictor);
757                         *ptr= pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform);
758                         if (++x == h) {
759                             x = 0;
760                             y++;
761                         }
762                     }
763                 }
764             }
765             if (s->restart_interval && !--s->restart_count) {
766                 align_get_bits(&s->gb);
767                 skip_bits(&s->gb, 16); /* skip RSTn */
768             }
769         }
770     }
771     return 0;
772 }
773
774 static int mjpeg_decode_scan(MJpegDecodeContext *s, int nb_components, int Ah, int Al){
775     int i, mb_x, mb_y;
776     uint8_t* data[MAX_COMPONENTS];
777     int linesize[MAX_COMPONENTS];
778
779     if(s->flipped && s->avctx->flags & CODEC_FLAG_EMU_EDGE) {
780         av_log(s->avctx, AV_LOG_ERROR, "Can not flip image with CODEC_FLAG_EMU_EDGE set!\n");
781         s->flipped = 0;
782     }
783     for(i=0; i < nb_components; i++) {
784         int c = s->comp_index[i];
785         data[c] = s->picture.data[c];
786         linesize[c]=s->linesize[c];
787         s->coefs_finished[c] |= 1;
788         if(s->flipped) {
789             //picture should be flipped upside-down for this codec
790             data[c] += (linesize[c] * (s->v_scount[i] * (8 * s->mb_height -((s->height/s->v_max)&7)) - 1 ));
791             linesize[c] *= -1;
792         }
793     }
794
795     for(mb_y = 0; mb_y < s->mb_height; mb_y++) {
796         for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
797             if (s->restart_interval && !s->restart_count)
798                 s->restart_count = s->restart_interval;
799
800             if(get_bits_count(&s->gb)>s->gb.size_in_bits){
801                 av_log(s->avctx, AV_LOG_ERROR, "overread %d\n", get_bits_count(&s->gb) - s->gb.size_in_bits);
802                 return -1;
803             }
804             for(i=0;i<nb_components;i++) {
805                 uint8_t *ptr;
806                 int n, h, v, x, y, c, j;
807                 n = s->nb_blocks[i];
808                 c = s->comp_index[i];
809                 h = s->h_scount[i];
810                 v = s->v_scount[i];
811                 x = 0;
812                 y = 0;
813                 for(j=0;j<n;j++) {
814                     ptr = data[c] +
815                         (((linesize[c] * (v * mb_y + y) * 8) +
816                         (h * mb_x + x) * 8) >> s->avctx->lowres);
817                     if(s->interlaced && s->bottom_field)
818                         ptr += linesize[c] >> 1;
819                     if(!s->progressive) {
820                         s->dsp.clear_block(s->block);
821                         if(decode_block(s, s->block, i,
822                                      s->dc_index[i], s->ac_index[i],
823                                      s->quant_matrixes[ s->quant_index[c] ]) < 0) {
824                             av_log(s->avctx, AV_LOG_ERROR, "error y=%d x=%d\n", mb_y, mb_x);
825                             return -1;
826                         }
827                         s->dsp.idct_put(ptr, linesize[c], s->block);
828                     } else {
829                         int block_idx = s->block_stride[c] * (v * mb_y + y) + (h * mb_x + x);
830                         DCTELEM *block = s->blocks[c][block_idx];
831                         if(Ah)
832                             block[0] += get_bits1(&s->gb) * s->quant_matrixes[ s->quant_index[c] ][0] << Al;
833                         else if(decode_dc_progressive(s, block, i, s->dc_index[i], s->quant_matrixes[ s->quant_index[c] ], Al) < 0) {
834                             av_log(s->avctx, AV_LOG_ERROR, "error y=%d x=%d\n", mb_y, mb_x);
835                             return -1;
836                         }
837                     }
838 //                    av_log(s->avctx, AV_LOG_DEBUG, "mb: %d %d processed\n", mb_y, mb_x);
839 //av_log(NULL, AV_LOG_DEBUG, "%d %d %d %d %d %d %d %d \n", mb_x, mb_y, x, y, c, s->bottom_field, (v * mb_y + y) * 8, (h * mb_x + x) * 8);
840                     if (++x == h) {
841                         x = 0;
842                         y++;
843                     }
844                 }
845             }
846
847             if (s->restart_interval && !--s->restart_count) {
848                 align_get_bits(&s->gb);
849                 skip_bits(&s->gb, 16); /* skip RSTn */
850                 for (i=0; i<nb_components; i++) /* reset dc */
851                     s->last_dc[i] = 1024;
852             }
853         }
854     }
855     return 0;
856 }
857
858 static int mjpeg_decode_scan_progressive_ac(MJpegDecodeContext *s, int ss, int se, int Ah, int Al){
859     int mb_x, mb_y;
860     int EOBRUN = 0;
861     int c = s->comp_index[0];
862     uint8_t* data = s->picture.data[c];
863     int linesize = s->linesize[c];
864     int last_scan = 0;
865     int16_t *quant_matrix = s->quant_matrixes[ s->quant_index[c] ];
866
867     if(!Al) {
868         s->coefs_finished[c] |= (1LL<<(se+1))-(1LL<<ss);
869         last_scan = !~s->coefs_finished[c];
870     }
871
872     if(s->interlaced && s->bottom_field)
873         data += linesize >> 1;
874
875     for(mb_y = 0; mb_y < s->mb_height; mb_y++) {
876         uint8_t *ptr = data + (mb_y*linesize*8 >> s->avctx->lowres);
877         int block_idx = mb_y * s->block_stride[c];
878         DCTELEM (*block)[64] = &s->blocks[c][block_idx];
879         uint8_t *last_nnz = &s->last_nnz[c][block_idx];
880         for(mb_x = 0; mb_x < s->mb_width; mb_x++, block++, last_nnz++) {
881             int ret;
882             if(Ah)
883                 ret = decode_block_refinement(s, *block, last_nnz, s->ac_index[0],
884                                               quant_matrix, ss, se, Al, &EOBRUN);
885             else
886                 ret = decode_block_progressive(s, *block, last_nnz, s->ac_index[0],
887                                                quant_matrix, ss, se, Al, &EOBRUN);
888             if(ret < 0) {
889                 av_log(s->avctx, AV_LOG_ERROR, "error y=%d x=%d\n", mb_y, mb_x);
890                 return -1;
891             }
892             if(last_scan) {
893                 s->dsp.idct_put(ptr, linesize, *block);
894                 ptr += 8 >> s->avctx->lowres;
895             }
896         }
897     }
898     return 0;
899 }
900
901 int ff_mjpeg_decode_sos(MJpegDecodeContext *s)
902 {
903     int len, nb_components, i, h, v, predictor, point_transform;
904     int index, id;
905     const int block_size= s->lossless ? 1 : 8;
906     int ilv, prev_shift;
907
908     /* XXX: verify len field validity */
909     len = get_bits(&s->gb, 16);
910     nb_components = get_bits(&s->gb, 8);
911     if (nb_components == 0 || nb_components > MAX_COMPONENTS){
912         av_log(s->avctx, AV_LOG_ERROR, "decode_sos: nb_components (%d) unsupported\n", nb_components);
913         return -1;
914     }
915     if (len != 6+2*nb_components)
916     {
917         av_log(s->avctx, AV_LOG_ERROR, "decode_sos: invalid len (%d)\n", len);
918         return -1;
919     }
920     for(i=0;i<nb_components;i++) {
921         id = get_bits(&s->gb, 8) - 1;
922         av_log(s->avctx, AV_LOG_DEBUG, "component: %d\n", id);
923         /* find component index */
924         for(index=0;index<s->nb_components;index++)
925             if (id == s->component_id[index])
926                 break;
927         if (index == s->nb_components)
928         {
929             av_log(s->avctx, AV_LOG_ERROR, "decode_sos: index(%d) out of components\n", index);
930             return -1;
931         }
932         /* Metasoft MJPEG codec has Cb and Cr swapped */
933         if (s->avctx->codec_tag == MKTAG('M', 'T', 'S', 'J')
934             && nb_components == 3 && s->nb_components == 3 && i)
935             index = 3 - i;
936
937         s->comp_index[i] = index;
938
939         s->nb_blocks[i] = s->h_count[index] * s->v_count[index];
940         s->h_scount[i] = s->h_count[index];
941         s->v_scount[i] = s->v_count[index];
942
943         s->dc_index[i] = get_bits(&s->gb, 4);
944         s->ac_index[i] = get_bits(&s->gb, 4);
945
946         if (s->dc_index[i] <  0 || s->ac_index[i] < 0 ||
947             s->dc_index[i] >= 4 || s->ac_index[i] >= 4)
948             goto out_of_range;
949         if (!s->vlcs[0][s->dc_index[i]].table || !s->vlcs[1][s->ac_index[i]].table)
950             goto out_of_range;
951     }
952
953     predictor= get_bits(&s->gb, 8); /* JPEG Ss / lossless JPEG predictor /JPEG-LS NEAR */
954     ilv= get_bits(&s->gb, 8);    /* JPEG Se / JPEG-LS ILV */
955     prev_shift = get_bits(&s->gb, 4); /* Ah */
956     point_transform= get_bits(&s->gb, 4); /* Al */
957
958     for(i=0;i<nb_components;i++)
959         s->last_dc[i] = 1024;
960
961     if (nb_components > 1) {
962         /* interleaved stream */
963         s->mb_width  = (s->width  + s->h_max * block_size - 1) / (s->h_max * block_size);
964         s->mb_height = (s->height + s->v_max * block_size - 1) / (s->v_max * block_size);
965     } else if(!s->ls) { /* skip this for JPEG-LS */
966         h = s->h_max / s->h_scount[0];
967         v = s->v_max / s->v_scount[0];
968         s->mb_width  = (s->width  + h * block_size - 1) / (h * block_size);
969         s->mb_height = (s->height + v * block_size - 1) / (v * block_size);
970         s->nb_blocks[0] = 1;
971         s->h_scount[0] = 1;
972         s->v_scount[0] = 1;
973     }
974
975     if(s->avctx->debug & FF_DEBUG_PICT_INFO)
976         av_log(s->avctx, AV_LOG_DEBUG, "%s %s p:%d >>:%d ilv:%d bits:%d %s\n", s->lossless ? "lossless" : "sequential DCT", s->rgb ? "RGB" : "",
977                predictor, point_transform, ilv, s->bits,
978                s->pegasus_rct ? "PRCT" : (s->rct ? "RCT" : ""));
979
980
981     /* mjpeg-b can have padding bytes between sos and image data, skip them */
982     for (i = s->mjpb_skiptosod; i > 0; i--)
983         skip_bits(&s->gb, 8);
984
985     if(s->lossless){
986         if(CONFIG_JPEGLS_DECODER && s->ls){
987 //            for(){
988 //            reset_ls_coding_parameters(s, 0);
989
990             if(ff_jpegls_decode_picture(s, predictor, point_transform, ilv) < 0)
991                 return -1;
992         }else{
993             if(s->rgb){
994                 if(ljpeg_decode_rgb_scan(s, predictor, point_transform) < 0)
995                     return -1;
996             }else{
997                 if(ljpeg_decode_yuv_scan(s, predictor, point_transform) < 0)
998                     return -1;
999             }
1000         }
1001     }else{
1002         if(s->progressive && predictor) {
1003             if(mjpeg_decode_scan_progressive_ac(s, predictor, ilv, prev_shift, point_transform) < 0)
1004                 return -1;
1005         } else {
1006             if(mjpeg_decode_scan(s, nb_components, prev_shift, point_transform) < 0)
1007                 return -1;
1008         }
1009     }
1010     emms_c();
1011     return 0;
1012  out_of_range:
1013     av_log(s->avctx, AV_LOG_ERROR, "decode_sos: ac/dc index out of range\n");
1014     return -1;
1015 }
1016
1017 static int mjpeg_decode_dri(MJpegDecodeContext *s)
1018 {
1019     if (get_bits(&s->gb, 16) != 4)
1020         return -1;
1021     s->restart_interval = get_bits(&s->gb, 16);
1022     s->restart_count = 0;
1023     av_log(s->avctx, AV_LOG_DEBUG, "restart interval: %d\n", s->restart_interval);
1024
1025     return 0;
1026 }
1027
1028 static int mjpeg_decode_app(MJpegDecodeContext *s)
1029 {
1030     int len, id, i;
1031
1032     len = get_bits(&s->gb, 16);
1033     if (len < 5)
1034         return -1;
1035     if(8*len + get_bits_count(&s->gb) > s->gb.size_in_bits)
1036         return -1;
1037
1038     id = get_bits_long(&s->gb, 32);
1039     id = av_be2ne32(id);
1040     len -= 6;
1041
1042     if(s->avctx->debug & FF_DEBUG_STARTCODE){
1043         av_log(s->avctx, AV_LOG_DEBUG, "APPx %8X\n", id);
1044     }
1045
1046     /* buggy AVID, it puts EOI only at every 10th frame */
1047     /* also this fourcc is used by non-avid files too, it holds some
1048        informations, but it's always present in AVID creates files */
1049     if (id == AV_RL32("AVI1"))
1050     {
1051         /* structure:
1052             4bytes      AVI1
1053             1bytes      polarity
1054             1bytes      always zero
1055             4bytes      field_size
1056             4bytes      field_size_less_padding
1057         */
1058             s->buggy_avid = 1;
1059 //        if (s->first_picture)
1060 //            printf("mjpeg: workarounding buggy AVID\n");
1061         i = get_bits(&s->gb, 8);
1062         if     (i==2) s->bottom_field= 1;
1063         else if(i==1) s->bottom_field= 0;
1064 #if 0
1065         skip_bits(&s->gb, 8);
1066         skip_bits(&s->gb, 32);
1067         skip_bits(&s->gb, 32);
1068         len -= 10;
1069 #endif
1070 //        if (s->interlace_polarity)
1071 //            printf("mjpeg: interlace polarity: %d\n", s->interlace_polarity);
1072         goto out;
1073     }
1074
1075 //    len -= 2;
1076
1077     if (id == AV_RL32("JFIF"))
1078     {
1079         int t_w, t_h, v1, v2;
1080         skip_bits(&s->gb, 8); /* the trailing zero-byte */
1081         v1= get_bits(&s->gb, 8);
1082         v2= get_bits(&s->gb, 8);
1083         skip_bits(&s->gb, 8);
1084
1085         s->avctx->sample_aspect_ratio.num= get_bits(&s->gb, 16);
1086         s->avctx->sample_aspect_ratio.den= get_bits(&s->gb, 16);
1087
1088         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1089             av_log(s->avctx, AV_LOG_INFO, "mjpeg: JFIF header found (version: %x.%x) SAR=%d/%d\n",
1090                 v1, v2,
1091                 s->avctx->sample_aspect_ratio.num,
1092                 s->avctx->sample_aspect_ratio.den
1093             );
1094
1095         t_w = get_bits(&s->gb, 8);
1096         t_h = get_bits(&s->gb, 8);
1097         if (t_w && t_h)
1098         {
1099             /* skip thumbnail */
1100             if (len-10-(t_w*t_h*3) > 0)
1101                 len -= t_w*t_h*3;
1102         }
1103         len -= 10;
1104         goto out;
1105     }
1106
1107     if (id == AV_RL32("Adob") && (get_bits(&s->gb, 8) == 'e'))
1108     {
1109         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1110             av_log(s->avctx, AV_LOG_INFO, "mjpeg: Adobe header found\n");
1111         skip_bits(&s->gb, 16); /* version */
1112         skip_bits(&s->gb, 16); /* flags0 */
1113         skip_bits(&s->gb, 16); /* flags1 */
1114         skip_bits(&s->gb, 8);  /* transform */
1115         len -= 7;
1116         goto out;
1117     }
1118
1119     if (id == AV_RL32("LJIF")){
1120         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1121             av_log(s->avctx, AV_LOG_INFO, "Pegasus lossless jpeg header found\n");
1122         skip_bits(&s->gb, 16); /* version ? */
1123         skip_bits(&s->gb, 16); /* unknwon always 0? */
1124         skip_bits(&s->gb, 16); /* unknwon always 0? */
1125         skip_bits(&s->gb, 16); /* unknwon always 0? */
1126         switch( get_bits(&s->gb, 8)){
1127         case 1:
1128             s->rgb= 1;
1129             s->pegasus_rct=0;
1130             break;
1131         case 2:
1132             s->rgb= 1;
1133             s->pegasus_rct=1;
1134             break;
1135         default:
1136             av_log(s->avctx, AV_LOG_ERROR, "unknown colorspace\n");
1137         }
1138         len -= 9;
1139         goto out;
1140     }
1141
1142     /* Apple MJPEG-A */
1143     if ((s->start_code == APP1) && (len > (0x28 - 8)))
1144     {
1145         id = get_bits_long(&s->gb, 32);
1146         id = av_be2ne32(id);
1147         len -= 4;
1148         if (id == AV_RL32("mjpg")) /* Apple MJPEG-A */
1149         {
1150 #if 0
1151             skip_bits(&s->gb, 32); /* field size */
1152             skip_bits(&s->gb, 32); /* pad field size */
1153             skip_bits(&s->gb, 32); /* next off */
1154             skip_bits(&s->gb, 32); /* quant off */
1155             skip_bits(&s->gb, 32); /* huff off */
1156             skip_bits(&s->gb, 32); /* image off */
1157             skip_bits(&s->gb, 32); /* scan off */
1158             skip_bits(&s->gb, 32); /* data off */
1159 #endif
1160             if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1161                 av_log(s->avctx, AV_LOG_INFO, "mjpeg: Apple MJPEG-A header found\n");
1162         }
1163     }
1164
1165 out:
1166     /* slow but needed for extreme adobe jpegs */
1167     if (len < 0)
1168         av_log(s->avctx, AV_LOG_ERROR, "mjpeg: error, decode_app parser read over the end\n");
1169     while(--len > 0)
1170         skip_bits(&s->gb, 8);
1171
1172     return 0;
1173 }
1174
1175 static int mjpeg_decode_com(MJpegDecodeContext *s)
1176 {
1177     int len = get_bits(&s->gb, 16);
1178     if (len >= 2 && 8*len - 16 + get_bits_count(&s->gb) <= s->gb.size_in_bits) {
1179         char *cbuf = av_malloc(len - 1);
1180         if (cbuf) {
1181             int i;
1182             for (i = 0; i < len - 2; i++)
1183                 cbuf[i] = get_bits(&s->gb, 8);
1184             if (i > 0 && cbuf[i-1] == '\n')
1185                 cbuf[i-1] = 0;
1186             else
1187                 cbuf[i] = 0;
1188
1189             if(s->avctx->debug & FF_DEBUG_PICT_INFO)
1190                 av_log(s->avctx, AV_LOG_INFO, "mjpeg comment: '%s'\n", cbuf);
1191
1192             /* buggy avid, it puts EOI only at every 10th frame */
1193             if (!strcmp(cbuf, "AVID"))
1194             {
1195                 s->buggy_avid = 1;
1196                 //        if (s->first_picture)
1197                 //            printf("mjpeg: workarounding buggy AVID\n");
1198             }
1199             else if(!strcmp(cbuf, "CS=ITU601")){
1200                 s->cs_itu601= 1;
1201             }
1202             else if((len > 20 && !strncmp(cbuf, "Intel(R) JPEG Library", 21)) ||
1203                     (len > 19 && !strncmp(cbuf, "Metasoft MJPEG Codec", 20))){
1204                 s->flipped = 1;
1205             }
1206
1207             av_free(cbuf);
1208         }
1209     }
1210
1211     return 0;
1212 }
1213
1214 #if 0
1215 static int valid_marker_list[] =
1216 {
1217         /* 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, a, b, c, d, e, f */
1218 /* 0 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1219 /* 1 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1220 /* 2 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1221 /* 3 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1222 /* 4 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1223 /* 5 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1224 /* 6 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1225 /* 7 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1226 /* 8 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1227 /* 9 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1228 /* a */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1229 /* b */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1230 /* c */    1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1,
1231 /* d */    1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1,
1232 /* e */    1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1,
1233 /* f */    1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 0,
1234 }
1235 #endif
1236
1237 /* return the 8 bit start code value and update the search
1238    state. Return -1 if no start code found */
1239 static int find_marker(const uint8_t **pbuf_ptr, const uint8_t *buf_end)
1240 {
1241     const uint8_t *buf_ptr;
1242     unsigned int v, v2;
1243     int val;
1244 #ifdef DEBUG
1245     int skipped=0;
1246 #endif
1247
1248     buf_ptr = *pbuf_ptr;
1249     while (buf_ptr < buf_end) {
1250         v = *buf_ptr++;
1251         v2 = *buf_ptr;
1252         if ((v == 0xff) && (v2 >= 0xc0) && (v2 <= 0xfe) && buf_ptr < buf_end) {
1253             val = *buf_ptr++;
1254             goto found;
1255         }
1256 #ifdef DEBUG
1257         skipped++;
1258 #endif
1259     }
1260     val = -1;
1261 found:
1262     av_dlog(NULL, "find_marker skipped %d bytes\n", skipped);
1263     *pbuf_ptr = buf_ptr;
1264     return val;
1265 }
1266
1267 int ff_mjpeg_decode_frame(AVCodecContext *avctx,
1268                               void *data, int *data_size,
1269                               AVPacket *avpkt)
1270 {
1271     const uint8_t *buf = avpkt->data;
1272     int buf_size = avpkt->size;
1273     MJpegDecodeContext *s = avctx->priv_data;
1274     const uint8_t *buf_end, *buf_ptr;
1275     int start_code;
1276     AVFrame *picture = data;
1277
1278     s->got_picture = 0; // picture from previous image can not be reused
1279     buf_ptr = buf;
1280     buf_end = buf + buf_size;
1281     while (buf_ptr < buf_end) {
1282         /* find start next marker */
1283         start_code = find_marker(&buf_ptr, buf_end);
1284         {
1285             /* EOF */
1286             if (start_code < 0) {
1287                 goto the_end;
1288             } else {
1289                 av_log(avctx, AV_LOG_DEBUG, "marker=%x avail_size_in_buf=%td\n", start_code, buf_end - buf_ptr);
1290
1291                 if ((buf_end - buf_ptr) > s->buffer_size)
1292                 {
1293                     av_free(s->buffer);
1294                     s->buffer_size = buf_end-buf_ptr;
1295                     s->buffer = av_malloc(s->buffer_size + FF_INPUT_BUFFER_PADDING_SIZE);
1296                     av_log(avctx, AV_LOG_DEBUG, "buffer too small, expanding to %d bytes\n",
1297                         s->buffer_size);
1298                 }
1299
1300                 /* unescape buffer of SOS, use special treatment for JPEG-LS */
1301                 if (start_code == SOS && !s->ls)
1302                 {
1303                     const uint8_t *src = buf_ptr;
1304                     uint8_t *dst = s->buffer;
1305
1306                     while (src<buf_end)
1307                     {
1308                         uint8_t x = *(src++);
1309
1310                         *(dst++) = x;
1311                         if (avctx->codec_id != CODEC_ID_THP)
1312                         {
1313                             if (x == 0xff) {
1314                                 while (src < buf_end && x == 0xff)
1315                                     x = *(src++);
1316
1317                                 if (x >= 0xd0 && x <= 0xd7)
1318                                     *(dst++) = x;
1319                                 else if (x)
1320                                     break;
1321                             }
1322                         }
1323                     }
1324                     init_get_bits(&s->gb, s->buffer, (dst - s->buffer)*8);
1325
1326                     av_log(avctx, AV_LOG_DEBUG, "escaping removed %td bytes\n",
1327                            (buf_end - buf_ptr) - (dst - s->buffer));
1328                 }
1329                 else if(start_code == SOS && s->ls){
1330                     const uint8_t *src = buf_ptr;
1331                     uint8_t *dst = s->buffer;
1332                     int bit_count = 0;
1333                     int t = 0, b = 0;
1334                     PutBitContext pb;
1335
1336                     s->cur_scan++;
1337
1338                     /* find marker */
1339                     while (src + t < buf_end){
1340                         uint8_t x = src[t++];
1341                         if (x == 0xff){
1342                             while((src + t < buf_end) && x == 0xff)
1343                                 x = src[t++];
1344                             if (x & 0x80) {
1345                                 t -= 2;
1346                                 break;
1347                             }
1348                         }
1349                     }
1350                     bit_count = t * 8;
1351
1352                     init_put_bits(&pb, dst, t);
1353
1354                     /* unescape bitstream */
1355                     while(b < t){
1356                         uint8_t x = src[b++];
1357                         put_bits(&pb, 8, x);
1358                         if(x == 0xFF){
1359                             x = src[b++];
1360                             put_bits(&pb, 7, x);
1361                             bit_count--;
1362                         }
1363                     }
1364                     flush_put_bits(&pb);
1365
1366                     init_get_bits(&s->gb, dst, bit_count);
1367                 }
1368                 else
1369                     init_get_bits(&s->gb, buf_ptr, (buf_end - buf_ptr)*8);
1370
1371                 s->start_code = start_code;
1372                 if(s->avctx->debug & FF_DEBUG_STARTCODE){
1373                     av_log(avctx, AV_LOG_DEBUG, "startcode: %X\n", start_code);
1374                 }
1375
1376                 /* process markers */
1377                 if (start_code >= 0xd0 && start_code <= 0xd7) {
1378                     av_log(avctx, AV_LOG_DEBUG, "restart marker: %d\n", start_code&0x0f);
1379                     /* APP fields */
1380                 } else if (start_code >= APP0 && start_code <= APP15) {
1381                     mjpeg_decode_app(s);
1382                     /* Comment */
1383                 } else if (start_code == COM){
1384                     mjpeg_decode_com(s);
1385                 }
1386
1387                 switch(start_code) {
1388                 case SOI:
1389                     s->restart_interval = 0;
1390
1391                     s->restart_count = 0;
1392                     /* nothing to do on SOI */
1393                     break;
1394                 case DQT:
1395                     ff_mjpeg_decode_dqt(s);
1396                     break;
1397                 case DHT:
1398                     if(ff_mjpeg_decode_dht(s) < 0){
1399                         av_log(avctx, AV_LOG_ERROR, "huffman table decode error\n");
1400                         return -1;
1401                     }
1402                     break;
1403                 case SOF0:
1404                 case SOF1:
1405                     s->lossless=0;
1406                     s->ls=0;
1407                     s->progressive=0;
1408                     if (ff_mjpeg_decode_sof(s) < 0)
1409                         return -1;
1410                     break;
1411                 case SOF2:
1412                     s->lossless=0;
1413                     s->ls=0;
1414                     s->progressive=1;
1415                     if (ff_mjpeg_decode_sof(s) < 0)
1416                         return -1;
1417                     break;
1418                 case SOF3:
1419                     s->lossless=1;
1420                     s->ls=0;
1421                     s->progressive=0;
1422                     if (ff_mjpeg_decode_sof(s) < 0)
1423                         return -1;
1424                     break;
1425                 case SOF48:
1426                     s->lossless=1;
1427                     s->ls=1;
1428                     s->progressive=0;
1429                     if (ff_mjpeg_decode_sof(s) < 0)
1430                         return -1;
1431                     break;
1432                 case LSE:
1433                     if (!CONFIG_JPEGLS_DECODER || ff_jpegls_decode_lse(s) < 0)
1434                         return -1;
1435                     break;
1436                 case EOI:
1437                     s->cur_scan = 0;
1438                     if ((s->buggy_avid && !s->interlaced) || s->restart_interval)
1439                         break;
1440 eoi_parser:
1441                     if (!s->got_picture) {
1442                         av_log(avctx, AV_LOG_WARNING, "Found EOI before any SOF, ignoring\n");
1443                         break;
1444                     }
1445                     {
1446                         if (s->interlaced) {
1447                             s->bottom_field ^= 1;
1448                             /* if not bottom field, do not output image yet */
1449                             if (s->bottom_field == !s->interlace_polarity)
1450                                 goto not_the_end;
1451                         }
1452                         *picture = s->picture;
1453                         *data_size = sizeof(AVFrame);
1454
1455                         if(!s->lossless){
1456                             picture->quality= FFMAX3(s->qscale[0], s->qscale[1], s->qscale[2]);
1457                             picture->qstride= 0;
1458                             picture->qscale_table= s->qscale_table;
1459                             memset(picture->qscale_table, picture->quality, (s->width+15)/16);
1460                             if(avctx->debug & FF_DEBUG_QP)
1461                                 av_log(avctx, AV_LOG_DEBUG, "QP: %d\n", picture->quality);
1462                             picture->quality*= FF_QP2LAMBDA;
1463                         }
1464
1465                         goto the_end;
1466                     }
1467                     break;
1468                 case SOS:
1469                     if (!s->got_picture) {
1470                         av_log(avctx, AV_LOG_WARNING, "Can not process SOS before SOF, skipping\n");
1471                         break;
1472                     }
1473                     ff_mjpeg_decode_sos(s);
1474                     /* buggy avid puts EOI every 10-20th frame */
1475                     /* if restart period is over process EOI */
1476                     if ((s->buggy_avid && !s->interlaced) || s->restart_interval)
1477                         goto eoi_parser;
1478                     break;
1479                 case DRI:
1480                     mjpeg_decode_dri(s);
1481                     break;
1482                 case SOF5:
1483                 case SOF6:
1484                 case SOF7:
1485                 case SOF9:
1486                 case SOF10:
1487                 case SOF11:
1488                 case SOF13:
1489                 case SOF14:
1490                 case SOF15:
1491                 case JPG:
1492                     av_log(avctx, AV_LOG_ERROR, "mjpeg: unsupported coding type (%x)\n", start_code);
1493                     break;
1494 //                default:
1495 //                    printf("mjpeg: unsupported marker (%x)\n", start_code);
1496 //                    break;
1497                 }
1498
1499 not_the_end:
1500                 /* eof process start code */
1501                 buf_ptr += (get_bits_count(&s->gb)+7)/8;
1502                 av_log(avctx, AV_LOG_DEBUG, "marker parser used %d bytes (%d bits)\n",
1503                        (get_bits_count(&s->gb)+7)/8, get_bits_count(&s->gb));
1504             }
1505         }
1506     }
1507     if (s->got_picture) {
1508         av_log(avctx, AV_LOG_WARNING, "EOI missing, emulating\n");
1509         goto eoi_parser;
1510     }
1511     av_log(avctx, AV_LOG_FATAL, "No JPEG data found in image\n");
1512     return -1;
1513 the_end:
1514     av_log(avctx, AV_LOG_DEBUG, "mjpeg decode frame unused %td bytes\n", buf_end - buf_ptr);
1515 //    return buf_end - buf_ptr;
1516     return buf_ptr - buf;
1517 }
1518
1519 av_cold int ff_mjpeg_decode_end(AVCodecContext *avctx)
1520 {
1521     MJpegDecodeContext *s = avctx->priv_data;
1522     int i, j;
1523
1524     if (s->picture.data[0])
1525         avctx->release_buffer(avctx, &s->picture);
1526
1527     av_free(s->buffer);
1528     av_free(s->qscale_table);
1529     av_freep(&s->ljpeg_buffer);
1530     s->ljpeg_buffer_size=0;
1531
1532     for(i=0;i<3;i++) {
1533         for(j=0;j<4;j++)
1534             free_vlc(&s->vlcs[i][j]);
1535     }
1536     for(i=0; i<MAX_COMPONENTS; i++) {
1537         av_freep(&s->blocks[i]);
1538         av_freep(&s->last_nnz[i]);
1539     }
1540     return 0;
1541 }
1542
1543 AVCodec ff_mjpeg_decoder = {
1544     "mjpeg",
1545     AVMEDIA_TYPE_VIDEO,
1546     CODEC_ID_MJPEG,
1547     sizeof(MJpegDecodeContext),
1548     ff_mjpeg_decode_init,
1549     NULL,
1550     ff_mjpeg_decode_end,
1551     ff_mjpeg_decode_frame,
1552     CODEC_CAP_DR1,
1553     NULL,
1554     .max_lowres = 3,
1555     .long_name = NULL_IF_CONFIG_SMALL("MJPEG (Motion JPEG)"),
1556 };
1557
1558 AVCodec ff_thp_decoder = {
1559     "thp",
1560     AVMEDIA_TYPE_VIDEO,
1561     CODEC_ID_THP,
1562     sizeof(MJpegDecodeContext),
1563     ff_mjpeg_decode_init,
1564     NULL,
1565     ff_mjpeg_decode_end,
1566     ff_mjpeg_decode_frame,
1567     CODEC_CAP_DR1,
1568     NULL,
1569     .max_lowres = 3,
1570     .long_name = NULL_IF_CONFIG_SMALL("Nintendo Gamecube THP video"),
1571 };