git.sesse.net Git - ffmpeg/blob - libavcodec/mjpegdec.c

   1 /*
   2  * MJPEG decoder
   3  * Copyright (c) 2000, 2001 Fabrice Bellard
   4  * Copyright (c) 2003 Alex Beregszaszi
   5  * Copyright (c) 2003-2004 Michael Niedermayer
   6  *
   7  * Support for external huffman table, various fixes (AVID workaround),
   8  * aspecting, new decode_frame mechanism and apple mjpeg-b support
   9  *                                  by Alex Beregszaszi
  10  *
  11  * This file is part of FFmpeg.
  12  *
  13  * FFmpeg is free software; you can redistribute it and/or
  14  * modify it under the terms of the GNU Lesser General Public
  15  * License as published by the Free Software Foundation; either
  16  * version 2.1 of the License, or (at your option) any later version.
  17  *
  18  * FFmpeg is distributed in the hope that it will be useful,
  19  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  20  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  21  * Lesser General Public License for more details.
  22  *
  23  * You should have received a copy of the GNU Lesser General Public
  24  * License along with FFmpeg; if not, write to the Free Software
  25  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
  26  */
  27
  28 /**
  29  * @file
  30  * MJPEG decoder.
  31  */
  32
  33 #include "libavutil/imgutils.h"
  34 #include "libavutil/avassert.h"
  35 #include "libavutil/opt.h"
  36 #include "avcodec.h"
  37 #include "copy_block.h"
  38 #include "internal.h"
  39 #include "mjpeg.h"
  40 #include "mjpegdec.h"
  41 #include "jpeglsdec.h"
  42 #include "tiff.h"
  43 #include "exif.h"
  44 #include "bytestream.h"
  45
  46
  47 static int build_vlc(VLC *vlc, const uint8_t *bits_table,
  48                      const uint8_t *val_table, int nb_codes,
  49                      int use_static, int is_ac)
  50 {
  51     uint8_t huff_size[256] = { 0 };
  52     uint16_t huff_code[256];
  53     uint16_t huff_sym[256];
  54     int i;
  55
  56     av_assert0(nb_codes <= 256);
  57
  58     ff_mjpeg_build_huffman_codes(huff_size, huff_code, bits_table, val_table);
  59
  60     for (i = 0; i < 256; i++)
  61         huff_sym[i] = i + 16 * is_ac;
  62
  63     if (is_ac)
  64         huff_sym[0] = 16 * 256;
  65
  66     return ff_init_vlc_sparse(vlc, 9, nb_codes, huff_size, 1, 1,
  67                               huff_code, 2, 2, huff_sym, 2, 2, use_static);
  68 }
  69
  70 static void build_basic_mjpeg_vlc(MJpegDecodeContext *s)
  71 {
  72     build_vlc(&s->vlcs[0][0], avpriv_mjpeg_bits_dc_luminance,
  73               avpriv_mjpeg_val_dc, 12, 0, 0);
  74     build_vlc(&s->vlcs[0][1], avpriv_mjpeg_bits_dc_chrominance,
  75               avpriv_mjpeg_val_dc, 12, 0, 0);
  76     build_vlc(&s->vlcs[1][0], avpriv_mjpeg_bits_ac_luminance,
  77               avpriv_mjpeg_val_ac_luminance, 251, 0, 1);
  78     build_vlc(&s->vlcs[1][1], avpriv_mjpeg_bits_ac_chrominance,
  79               avpriv_mjpeg_val_ac_chrominance, 251, 0, 1);
  80     build_vlc(&s->vlcs[2][0], avpriv_mjpeg_bits_ac_luminance,
  81               avpriv_mjpeg_val_ac_luminance, 251, 0, 0);
  82     build_vlc(&s->vlcs[2][1], avpriv_mjpeg_bits_ac_chrominance,
  83               avpriv_mjpeg_val_ac_chrominance, 251, 0, 0);
  84 }
  85
  86 av_cold int ff_mjpeg_decode_init(AVCodecContext *avctx)
  87 {
  88     MJpegDecodeContext *s = avctx->priv_data;
  89
  90     if (!s->picture_ptr)
  91         s->picture_ptr = &s->picture;
  92     avcodec_get_frame_defaults(&s->picture);
  93
  94     s->avctx = avctx;
  95     ff_hpeldsp_init(&s->hdsp, avctx->flags);
  96     ff_dsputil_init(&s->dsp, avctx);
  97     ff_init_scantable(s->dsp.idct_permutation, &s->scantable, ff_zigzag_direct);
  98     s->buffer_size   = 0;
  99     s->buffer        = NULL;
 100     s->start_code    = -1;
 101     s->first_picture = 1;
 102     s->got_picture   = 0;
 103     s->org_height    = avctx->coded_height;
 104     avctx->chroma_sample_location = AVCHROMA_LOC_CENTER;
 105
 106     build_basic_mjpeg_vlc(s);
 107
 108     if (s->extern_huff) {
 109         av_log(avctx, AV_LOG_INFO, "using external huffman table\n");
 110         init_get_bits(&s->gb, avctx->extradata, avctx->extradata_size * 8);
 111         if (ff_mjpeg_decode_dht(s)) {
 112             av_log(avctx, AV_LOG_ERROR,
 113                    "error using external huffman table, switching back to internal\n");
 114             build_basic_mjpeg_vlc(s);
 115         }
 116     }
 117     if (avctx->field_order == AV_FIELD_BB) { /* quicktime icefloe 019 */
 118         s->interlace_polarity = 1;           /* bottom field first */
 119         av_log(avctx, AV_LOG_DEBUG, "bottom field first\n");
 120     }
 121     if (avctx->codec->id == AV_CODEC_ID_AMV)
 122         s->flipped = 1;
 123
 124     return 0;
 125 }
 126
 127
 128 /* quantize tables */
 129 int ff_mjpeg_decode_dqt(MJpegDecodeContext *s)
 130 {
 131     int len, index, i, j;
 132
 133     len = get_bits(&s->gb, 16) - 2;
 134
 135     while (len >= 65) {
 136         int pr = get_bits(&s->gb, 4);
 137         if (pr > 1) {
 138             av_log(s->avctx, AV_LOG_ERROR, "dqt: invalid precision\n");
 139             return AVERROR_INVALIDDATA;
 140         }
 141         index = get_bits(&s->gb, 4);
 142         if (index >= 4)
 143             return -1;
 144         av_log(s->avctx, AV_LOG_DEBUG, "index=%d\n", index);
 145         /* read quant table */
 146         for (i = 0; i < 64; i++) {
 147             j = s->scantable.permutated[i];
 148             s->quant_matrixes[index][j] = get_bits(&s->gb, pr ? 16 : 8);
 149         }
 150
 151         // XXX FIXME finetune, and perhaps add dc too
 152         s->qscale[index] = FFMAX(s->quant_matrixes[index][s->scantable.permutated[1]],
 153                                  s->quant_matrixes[index][s->scantable.permutated[8]]) >> 1;
 154         av_log(s->avctx, AV_LOG_DEBUG, "qscale[%d]: %d\n",
 155                index, s->qscale[index]);
 156         len -= 65;
 157     }
 158     return 0;
 159 }
 160
 161 /* decode huffman tables and build VLC decoders */
 162 int ff_mjpeg_decode_dht(MJpegDecodeContext *s)
 163 {
 164     int len, index, i, class, n, v, code_max;
 165     uint8_t bits_table[17];
 166     uint8_t val_table[256];
 167     int ret = 0;
 168
 169     len = get_bits(&s->gb, 16) - 2;
 170
 171     while (len > 0) {
 172         if (len < 17)
 173             return AVERROR_INVALIDDATA;
 174         class = get_bits(&s->gb, 4);
 175         if (class >= 2)
 176             return AVERROR_INVALIDDATA;
 177         index = get_bits(&s->gb, 4);
 178         if (index >= 4)
 179             return AVERROR_INVALIDDATA;
 180         n = 0;
 181         for (i = 1; i <= 16; i++) {
 182             bits_table[i] = get_bits(&s->gb, 8);
 183             n += bits_table[i];
 184         }
 185         len -= 17;
 186         if (len < n || n > 256)
 187             return AVERROR_INVALIDDATA;
 188
 189         code_max = 0;
 190         for (i = 0; i < n; i++) {
 191             v = get_bits(&s->gb, 8);
 192             if (v > code_max)
 193                 code_max = v;
 194             val_table[i] = v;
 195         }
 196         len -= n;
 197
 198         /* build VLC and flush previous vlc if present */
 199         ff_free_vlc(&s->vlcs[class][index]);
 200         av_log(s->avctx, AV_LOG_DEBUG, "class=%d index=%d nb_codes=%d\n",
 201                class, index, code_max + 1);
 202         if ((ret = build_vlc(&s->vlcs[class][index], bits_table, val_table,
 203                              code_max + 1, 0, class > 0)) < 0)
 204             return ret;
 205
 206         if (class > 0) {
 207             ff_free_vlc(&s->vlcs[2][index]);
 208             if ((ret = build_vlc(&s->vlcs[2][index], bits_table, val_table,
 209                                  code_max + 1, 0, 0)) < 0)
 210                 return ret;
 211         }
 212     }
 213     return 0;
 214 }
 215
 216 int ff_mjpeg_decode_sof(MJpegDecodeContext *s)
 217 {
 218     int len, nb_components, i, width, height, pix_fmt_id;
 219     int h_count[MAX_COMPONENTS];
 220     int v_count[MAX_COMPONENTS];
 221
 222     s->cur_scan = 0;
 223     s->upscale_h = s->upscale_v = 0;
 224
 225     /* XXX: verify len field validity */
 226     len     = get_bits(&s->gb, 16);
 227     s->avctx->bits_per_raw_sample =
 228     s->bits = get_bits(&s->gb, 8);
 229
 230     if (s->pegasus_rct)
 231         s->bits = 9;
 232     if (s->bits == 9 && !s->pegasus_rct)
 233         s->rct  = 1;    // FIXME ugly
 234
 235     if(s->lossless && s->avctx->lowres){
 236         av_log(s->avctx, AV_LOG_ERROR, "lowres is not possible with lossless jpeg\n");
 237         return -1;
 238     }
 239
 240     height = get_bits(&s->gb, 16);
 241     width  = get_bits(&s->gb, 16);
 242
 243     // HACK for odd_height.mov
 244     if (s->interlaced && s->width == width && s->height == height + 1)
 245         height= s->height;
 246
 247     av_log(s->avctx, AV_LOG_DEBUG, "sof0: picture: %dx%d\n", width, height);
 248     if (av_image_check_size(width, height, 0, s->avctx))
 249         return AVERROR_INVALIDDATA;
 250
 251     nb_components = get_bits(&s->gb, 8);
 252     if (nb_components <= 0 ||
 253         nb_components > MAX_COMPONENTS)
 254         return -1;
 255     if (s->interlaced && (s->bottom_field == !s->interlace_polarity)) {
 256         if (nb_components != s->nb_components) {
 257             av_log(s->avctx, AV_LOG_ERROR,
 258                    "nb_components changing in interlaced picture\n");
 259             return AVERROR_INVALIDDATA;
 260         }
 261     }
 262     if (s->ls && !(s->bits <= 8 || nb_components == 1)) {
 263         avpriv_report_missing_feature(s->avctx,
 264                                       "JPEG-LS that is not <= 8 "
 265                                       "bits/component or 16-bit gray");
 266         return AVERROR_PATCHWELCOME;
 267     }
 268     s->nb_components = nb_components;
 269     s->h_max         = 1;
 270     s->v_max         = 1;
 271     memset(h_count, 0, sizeof(h_count));
 272     memset(v_count, 0, sizeof(v_count));
 273     for (i = 0; i < nb_components; i++) {
 274         /* component id */
 275         s->component_id[i] = get_bits(&s->gb, 8) - 1;
 276         h_count[i]         = get_bits(&s->gb, 4);
 277         v_count[i]         = get_bits(&s->gb, 4);
 278         /* compute hmax and vmax (only used in interleaved case) */
 279         if (h_count[i] > s->h_max)
 280             s->h_max = h_count[i];
 281         if (v_count[i] > s->v_max)
 282             s->v_max = v_count[i];
 283         s->quant_index[i] = get_bits(&s->gb, 8);
 284         if (s->quant_index[i] >= 4) {
 285             av_log(s->avctx, AV_LOG_ERROR, "quant_index is invalid\n");
 286             return AVERROR_INVALIDDATA;
 287         }
 288         if (!h_count[i] || !v_count[i]) {
 289             av_log(s->avctx, AV_LOG_ERROR,
 290                    "Invalid sampling factor in component %d %d:%d\n",
 291                    i, h_count[i], v_count[i]);
 292             return AVERROR_INVALIDDATA;
 293         }
 294
 295         av_log(s->avctx, AV_LOG_DEBUG, "component %d %d:%d id: %d quant:%d\n",
 296                i, h_count[i], v_count[i],
 297                s->component_id[i], s->quant_index[i]);
 298     }
 299
 300     if (s->ls && (s->h_max > 1 || s->v_max > 1)) {
 301         avpriv_report_missing_feature(s->avctx, "Subsampling in JPEG-LS");
 302         return AVERROR_PATCHWELCOME;
 303     }
 304
 305
 306     /* if different size, realloc/alloc picture */
 307     if (   width != s->width || height != s->height
 308         || memcmp(s->h_count, h_count, sizeof(h_count))
 309         || memcmp(s->v_count, v_count, sizeof(v_count))) {
 310
 311         s->width      = width;
 312         s->height     = height;
 313         memcpy(s->h_count, h_count, sizeof(h_count));
 314         memcpy(s->v_count, v_count, sizeof(v_count));
 315         s->interlaced = 0;
 316         s->got_picture = 0;
 317
 318         /* test interlaced mode */
 319         if (s->first_picture   &&
 320             s->org_height != 0 &&
 321             s->height < ((s->org_height * 3) / 4)) {
 322             s->interlaced                    = 1;
 323             s->bottom_field                  = s->interlace_polarity;
 324             s->picture_ptr->interlaced_frame = 1;
 325             s->picture_ptr->top_field_first  = !s->interlace_polarity;
 326             height *= 2;
 327         }
 328
 329         avcodec_set_dimensions(s->avctx, width, height);
 330
 331         s->first_picture = 0;
 332     }
 333
 334     if (s->interlaced && (s->bottom_field == !s->interlace_polarity)) {
 335         if (s->progressive) {
 336             avpriv_request_sample(s->avctx, "progressively coded interlaced picture");
 337             return AVERROR_INVALIDDATA;
 338         }
 339     } else{
 340         if (s->v_max == 1 && s->h_max == 1 && s->lossless==1 && (nb_components==3 || nb_components==4))
 341             s->rgb = 1;
 342         else if (!s->lossless)
 343             s->rgb = 0;
 344     /* XXX: not complete test ! */
 345     pix_fmt_id = (s->h_count[0] << 28) | (s->v_count[0] << 24) |
 346                  (s->h_count[1] << 20) | (s->v_count[1] << 16) |
 347                  (s->h_count[2] << 12) | (s->v_count[2] <<  8) |
 348                  (s->h_count[3] <<  4) |  s->v_count[3];
 349     av_log(s->avctx, AV_LOG_DEBUG, "pix fmt id %x\n", pix_fmt_id);
 350     /* NOTE we do not allocate pictures large enough for the possible
 351      * padding of h/v_count being 4 */
 352     if (!(pix_fmt_id & 0xD0D0D0D0))
 353         pix_fmt_id -= (pix_fmt_id & 0xF0F0F0F0) >> 1;
 354     if (!(pix_fmt_id & 0x0D0D0D0D))
 355         pix_fmt_id -= (pix_fmt_id & 0x0F0F0F0F) >> 1;
 356
 357     switch (pix_fmt_id) {
 358     case 0x11111100:
 359         if (s->rgb)
 360             s->avctx->pix_fmt = AV_PIX_FMT_BGR24;
 361         else {
 362             if (s->component_id[0] == 'Q' && s->component_id[1] == 'F' && s->component_id[2] == 'A') {
 363                 s->avctx->pix_fmt = s->bits <= 8 ? AV_PIX_FMT_GBRP : AV_PIX_FMT_GBRP16;
 364             } else {
 365                 if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV444P : AV_PIX_FMT_YUVJ444P;
 366                 else              s->avctx->pix_fmt = AV_PIX_FMT_YUV444P16;
 367             s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
 368             }
 369         }
 370         av_assert0(s->nb_components == 3);
 371         break;
 372     case 0x11111111:
 373         if (s->rgb)
 374             s->avctx->pix_fmt = AV_PIX_FMT_ABGR;
 375         else {
 376             s->avctx->pix_fmt = s->bits <= 8 ? AV_PIX_FMT_YUVA444P : AV_PIX_FMT_YUVA444P16;
 377             s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
 378         }
 379         av_assert0(s->nb_components == 4);
 380         break;
 381     case 0x12121100:
 382     case 0x22122100:
 383         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV444P : AV_PIX_FMT_YUVJ444P;
 384         else
 385             goto unk_pixfmt;
 386         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
 387         s->upscale_v = 2;
 388         s->upscale_h = (pix_fmt_id == 0x22122100);
 389         s->chroma_height = s->height;
 390         break;
 391     case 0x21211100:
 392     case 0x22211200:
 393         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV444P : AV_PIX_FMT_YUVJ444P;
 394         else
 395             goto unk_pixfmt;
 396         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
 397         s->upscale_v = (pix_fmt_id == 0x22211200);
 398         s->upscale_h = 2;
 399         s->chroma_height = s->height;
 400         break;
 401     case 0x22221100:
 402         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV444P : AV_PIX_FMT_YUVJ444P;
 403         else
 404             goto unk_pixfmt;
 405         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
 406         s->upscale_v = 2;
 407         s->upscale_h = 2;
 408         s->chroma_height = s->height / 2;
 409         break;
 410     case 0x11000000:
 411     case 0x13000000:
 412     case 0x14000000:
 413     case 0x31000000:
 414     case 0x33000000:
 415     case 0x34000000:
 416     case 0x41000000:
 417     case 0x43000000:
 418     case 0x44000000:
 419         if(s->bits <= 8)
 420             s->avctx->pix_fmt = AV_PIX_FMT_GRAY8;
 421         else
 422             s->avctx->pix_fmt = AV_PIX_FMT_GRAY16;
 423         break;
 424     case 0x12111100:
 425     case 0x22211100:
 426     case 0x22112100:
 427         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV440P : AV_PIX_FMT_YUVJ440P;
 428         else
 429             goto unk_pixfmt;
 430         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
 431         s->upscale_h = (pix_fmt_id == 0x22211100) * 2 + (pix_fmt_id == 0x22112100);
 432         s->chroma_height = s->height / 2;
 433         break;
 434     case 0x21111100:
 435         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV422P : AV_PIX_FMT_YUVJ422P;
 436         else              s->avctx->pix_fmt = AV_PIX_FMT_YUV422P16;
 437         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
 438         break;
 439     case 0x22121100:
 440     case 0x22111200:
 441         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV422P : AV_PIX_FMT_YUVJ422P;
 442         else
 443             goto unk_pixfmt;
 444         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
 445         s->upscale_v = (pix_fmt_id == 0x22121100) + 1;
 446         break;
 447     case 0x22111100:
 448         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV420P : AV_PIX_FMT_YUVJ420P;
 449         else              s->avctx->pix_fmt = AV_PIX_FMT_YUV420P16;
 450         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
 451         break;
 452     case 0x41111100:
 453         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV411P : AV_PIX_FMT_YUVJ411P;
 454         else
 455             goto unk_pixfmt;
 456         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
 457         break;
 458     default:
 459 unk_pixfmt:
 460         av_log(s->avctx, AV_LOG_ERROR, "Unhandled pixel format 0x%x\n", pix_fmt_id);
 461         return AVERROR_PATCHWELCOME;
 462     }
 463     if ((s->upscale_h || s->upscale_v) && s->avctx->lowres) {
 464         av_log(s->avctx, AV_LOG_ERROR, "lowres not supported for weird subsampling\n");
 465         return AVERROR_PATCHWELCOME;
 466     }
 467     if (s->ls) {
 468         s->upscale_h = s->upscale_v = 0;
 469         if (s->nb_components > 1)
 470             s->avctx->pix_fmt = AV_PIX_FMT_RGB24;
 471         else if (s->bits <= 8)
 472             s->avctx->pix_fmt = AV_PIX_FMT_GRAY8;
 473         else
 474             s->avctx->pix_fmt = AV_PIX_FMT_GRAY16;
 475     }
 476
 477     av_frame_unref(s->picture_ptr);
 478     if (ff_get_buffer(s->avctx, s->picture_ptr, AV_GET_BUFFER_FLAG_REF) < 0)
 479         return -1;
 480     s->picture_ptr->pict_type = AV_PICTURE_TYPE_I;
 481     s->picture_ptr->key_frame = 1;
 482     s->got_picture            = 1;
 483
 484     for (i = 0; i < 3; i++)
 485         s->linesize[i] = s->picture_ptr->linesize[i] << s->interlaced;
 486
 487     av_dlog(s->avctx, "%d %d %d %d %d %d\n",
 488             s->width, s->height, s->linesize[0], s->linesize[1],
 489             s->interlaced, s->avctx->height);
 490
 491     if (len != (8 + (3 * nb_components)))
 492         av_log(s->avctx, AV_LOG_DEBUG, "decode_sof0: error, len(%d) mismatch\n", len);
 493     }
 494
 495     if (s->rgb && !s->lossless && !s->ls) {
 496         av_log(s->avctx, AV_LOG_ERROR, "Unsupported coding and pixel format combination\n");
 497         return AVERROR_PATCHWELCOME;
 498     }
 499
 500     /* totally blank picture as progressive JPEG will only add details to it */
 501     if (s->progressive) {
 502         int bw = (width  + s->h_max * 8 - 1) / (s->h_max * 8);
 503         int bh = (height + s->v_max * 8 - 1) / (s->v_max * 8);
 504         for (i = 0; i < s->nb_components; i++) {
 505             int size = bw * bh * s->h_count[i] * s->v_count[i];
 506             av_freep(&s->blocks[i]);
 507             av_freep(&s->last_nnz[i]);
 508             s->blocks[i]       = av_malloc(size * sizeof(**s->blocks));
 509             s->last_nnz[i]     = av_mallocz(size * sizeof(**s->last_nnz));
 510             s->block_stride[i] = bw * s->h_count[i];
 511         }
 512         memset(s->coefs_finished, 0, sizeof(s->coefs_finished));
 513     }
 514     return 0;
 515 }
 516
 517 static inline int mjpeg_decode_dc(MJpegDecodeContext *s, int dc_index)
 518 {
 519     int code;
 520     code = get_vlc2(&s->gb, s->vlcs[0][dc_index].table, 9, 2);
 521     if (code < 0 || code > 16) {
 522         av_log(s->avctx, AV_LOG_WARNING,
 523                "mjpeg_decode_dc: bad vlc: %d:%d (%p)\n",
 524                0, dc_index, &s->vlcs[0][dc_index]);
 525         return 0xffff;
 526     }
 527
 528     if (code)
 529         return get_xbits(&s->gb, code);
 530     else
 531         return 0;
 532 }
 533
 534 /* decode block and dequantize */
 535 static int decode_block(MJpegDecodeContext *s, int16_t *block, int component,
 536                         int dc_index, int ac_index, int16_t *quant_matrix)
 537 {
 538     int code, i, j, level, val;
 539
 540     /* DC coef */
 541     val = mjpeg_decode_dc(s, dc_index);
 542     if (val == 0xffff) {
 543         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
 544         return AVERROR_INVALIDDATA;
 545     }
 546     val = val * quant_matrix[0] + s->last_dc[component];
 547     s->last_dc[component] = val;
 548     block[0] = val;
 549     /* AC coefs */
 550     i = 0;
 551     {OPEN_READER(re, &s->gb);
 552     do {
 553         UPDATE_CACHE(re, &s->gb);
 554         GET_VLC(code, re, &s->gb, s->vlcs[1][ac_index].table, 9, 2);
 555
 556         i += ((unsigned)code) >> 4;
 557             code &= 0xf;
 558         if (code) {
 559             if (code > MIN_CACHE_BITS - 16)
 560                 UPDATE_CACHE(re, &s->gb);
 561
 562             {
 563                 int cache = GET_CACHE(re, &s->gb);
 564                 int sign  = (~cache) >> 31;
 565                 level     = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
 566             }
 567
 568             LAST_SKIP_BITS(re, &s->gb, code);
 569
 570             if (i > 63) {
 571                 av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
 572                 return AVERROR_INVALIDDATA;
 573             }
 574             j        = s->scantable.permutated[i];
 575             block[j] = level * quant_matrix[j];
 576         }
 577     } while (i < 63);
 578     CLOSE_READER(re, &s->gb);}
 579
 580     return 0;
 581 }
 582
 583 static int decode_dc_progressive(MJpegDecodeContext *s, int16_t *block,
 584                                  int component, int dc_index,
 585                                  int16_t *quant_matrix, int Al)
 586 {
 587     int val;
 588     s->dsp.clear_block(block);
 589     val = mjpeg_decode_dc(s, dc_index);
 590     if (val == 0xffff) {
 591         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
 592         return AVERROR_INVALIDDATA;
 593     }
 594     val = (val * quant_matrix[0] << Al) + s->last_dc[component];
 595     s->last_dc[component] = val;
 596     block[0] = val;
 597     return 0;
 598 }
 599
 600 /* decode block and dequantize - progressive JPEG version */
 601 static int decode_block_progressive(MJpegDecodeContext *s, int16_t *block,
 602                                     uint8_t *last_nnz, int ac_index,
 603                                     int16_t *quant_matrix,
 604                                     int ss, int se, int Al, int *EOBRUN)
 605 {
 606     int code, i, j, level, val, run;
 607
 608     if (*EOBRUN) {
 609         (*EOBRUN)--;
 610         return 0;
 611     }
 612
 613     {
 614         OPEN_READER(re, &s->gb);
 615         for (i = ss; ; i++) {
 616             UPDATE_CACHE(re, &s->gb);
 617             GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2);
 618
 619             run = ((unsigned) code) >> 4;
 620             code &= 0xF;
 621             if (code) {
 622                 i += run;
 623                 if (code > MIN_CACHE_BITS - 16)
 624                     UPDATE_CACHE(re, &s->gb);
 625
 626                 {
 627                     int cache = GET_CACHE(re, &s->gb);
 628                     int sign  = (~cache) >> 31;
 629                     level     = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
 630                 }
 631
 632                 LAST_SKIP_BITS(re, &s->gb, code);
 633
 634                 if (i >= se) {
 635                     if (i == se) {
 636                         j = s->scantable.permutated[se];
 637                         block[j] = level * quant_matrix[j] << Al;
 638                         break;
 639                     }
 640                     av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
 641                     return AVERROR_INVALIDDATA;
 642                 }
 643                 j = s->scantable.permutated[i];
 644                 block[j] = level * quant_matrix[j] << Al;
 645             } else {
 646                 if (run == 0xF) {// ZRL - skip 15 coefficients
 647                     i += 15;
 648                     if (i >= se) {
 649                         av_log(s->avctx, AV_LOG_ERROR, "ZRL overflow: %d\n", i);
 650                         return AVERROR_INVALIDDATA;
 651                     }
 652                 } else {
 653                     val = (1 << run);
 654                     if (run) {
 655                         UPDATE_CACHE(re, &s->gb);
 656                         val += NEG_USR32(GET_CACHE(re, &s->gb), run);
 657                         LAST_SKIP_BITS(re, &s->gb, run);
 658                     }
 659                     *EOBRUN = val - 1;
 660                     break;
 661                 }
 662             }
 663         }
 664         CLOSE_READER(re, &s->gb);
 665     }
 666
 667     if (i > *last_nnz)
 668         *last_nnz = i;
 669
 670     return 0;
 671 }
 672
 673 #define REFINE_BIT(j) {                                             \
 674     UPDATE_CACHE(re, &s->gb);                                       \
 675     sign = block[j] >> 15;                                          \
 676     block[j] += SHOW_UBITS(re, &s->gb, 1) *                         \
 677                 ((quant_matrix[j] ^ sign) - sign) << Al;            \
 678     LAST_SKIP_BITS(re, &s->gb, 1);                                  \
 679 }
 680
 681 #define ZERO_RUN                                                    \
 682 for (; ; i++) {                                                     \
 683     if (i > last) {                                                 \
 684         i += run;                                                   \
 685         if (i > se) {                                               \
 686             av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i); \
 687             return -1;                                              \
 688         }                                                           \
 689         break;                                                      \
 690     }                                                               \
 691     j = s->scantable.permutated[i];                                 \
 692     if (block[j])                                                   \
 693         REFINE_BIT(j)                                               \
 694     else if (run-- == 0)                                            \
 695         break;                                                      \
 696 }
 697
 698 /* decode block and dequantize - progressive JPEG refinement pass */
 699 static int decode_block_refinement(MJpegDecodeContext *s, int16_t *block,
 700                                    uint8_t *last_nnz,
 701                                    int ac_index, int16_t *quant_matrix,
 702                                    int ss, int se, int Al, int *EOBRUN)
 703 {
 704     int code, i = ss, j, sign, val, run;
 705     int last    = FFMIN(se, *last_nnz);
 706
 707     OPEN_READER(re, &s->gb);
 708     if (*EOBRUN) {
 709         (*EOBRUN)--;
 710     } else {
 711         for (; ; i++) {
 712             UPDATE_CACHE(re, &s->gb);
 713             GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2);
 714
 715             if (code & 0xF) {
 716                 run = ((unsigned) code) >> 4;
 717                 UPDATE_CACHE(re, &s->gb);
 718                 val = SHOW_UBITS(re, &s->gb, 1);
 719                 LAST_SKIP_BITS(re, &s->gb, 1);
 720                 ZERO_RUN;
 721                 j = s->scantable.permutated[i];
 722                 val--;
 723                 block[j] = ((quant_matrix[j]^val) - val) << Al;
 724                 if (i == se) {
 725                     if (i > *last_nnz)
 726                         *last_nnz = i;
 727                     CLOSE_READER(re, &s->gb);
 728                     return 0;
 729                 }
 730             } else {
 731                 run = ((unsigned) code) >> 4;
 732                 if (run == 0xF) {
 733                     ZERO_RUN;
 734                 } else {
 735                     val = run;
 736                     run = (1 << run);
 737                     if (val) {
 738                         UPDATE_CACHE(re, &s->gb);
 739                         run += SHOW_UBITS(re, &s->gb, val);
 740                         LAST_SKIP_BITS(re, &s->gb, val);
 741                     }
 742                     *EOBRUN = run - 1;
 743                     break;
 744                 }
 745             }
 746         }
 747
 748         if (i > *last_nnz)
 749             *last_nnz = i;
 750     }
 751
 752     for (; i <= last; i++) {
 753         j = s->scantable.permutated[i];
 754         if (block[j])
 755             REFINE_BIT(j)
 756     }
 757     CLOSE_READER(re, &s->gb);
 758
 759     return 0;
 760 }
 761 #undef REFINE_BIT
 762 #undef ZERO_RUN
 763
 764 static int handle_rstn(MJpegDecodeContext *s, int nb_components)
 765 {
 766     int i;
 767     int reset = 0;
 768
 769     if (s->restart_interval) {
 770         s->restart_count--;
 771         if(s->restart_count == 0 && s->avctx->codec_id == AV_CODEC_ID_THP){
 772             align_get_bits(&s->gb);
 773             for (i = 0; i < nb_components; i++) /* reset dc */
 774                 s->last_dc[i] = (4 << s->bits);
 775         }
 776
 777         i = 8 + ((-get_bits_count(&s->gb)) & 7);
 778         /* skip RSTn */
 779         if (s->restart_count == 0) {
 780             if(   show_bits(&s->gb, i) == (1 << i) - 1
 781                || show_bits(&s->gb, i) == 0xFF) {
 782                 int pos = get_bits_count(&s->gb);
 783                 align_get_bits(&s->gb);
 784                 while (get_bits_left(&s->gb) >= 8 && show_bits(&s->gb, 8) == 0xFF)
 785                     skip_bits(&s->gb, 8);
 786                 if (get_bits_left(&s->gb) >= 8 && (get_bits(&s->gb, 8) & 0xF8) == 0xD0) {
 787                     for (i = 0; i < nb_components; i++) /* reset dc */
 788                         s->last_dc[i] = (4 << s->bits);
 789                     reset = 1;
 790                 } else
 791                     skip_bits_long(&s->gb, pos - get_bits_count(&s->gb));
 792             }
 793         }
 794     }
 795     return reset;
 796 }
 797
 798 static int ljpeg_decode_rgb_scan(MJpegDecodeContext *s, int nb_components, int predictor, int point_transform)
 799 {
 800     int i, mb_x, mb_y;
 801     uint16_t (*buffer)[4];
 802     int left[4], top[4], topleft[4];
 803     const int linesize = s->linesize[0];
 804     const int mask     = ((1 << s->bits) - 1) << point_transform;
 805     int resync_mb_y = 0;
 806     int resync_mb_x = 0;
 807
 808     if (s->nb_components != 3 && s->nb_components != 4)
 809         return AVERROR_INVALIDDATA;
 810     if (s->v_max != 1 || s->h_max != 1 || !s->lossless)
 811         return AVERROR_INVALIDDATA;
 812
 813
 814     s->restart_count = s->restart_interval;
 815
 816     av_fast_malloc(&s->ljpeg_buffer, &s->ljpeg_buffer_size,
 817                    (unsigned)s->mb_width * 4 * sizeof(s->ljpeg_buffer[0][0]));
 818     buffer = s->ljpeg_buffer;
 819
 820     for (i = 0; i < 4; i++)
 821         buffer[0][i] = 1 << (s->bits - 1);
 822
 823     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
 824         uint8_t *ptr = s->picture.data[0] + (linesize * mb_y);
 825
 826         if (s->interlaced && s->bottom_field)
 827             ptr += linesize >> 1;
 828
 829         for (i = 0; i < 4; i++)
 830             top[i] = left[i] = topleft[i] = buffer[0][i];
 831
 832         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
 833             int modified_predictor = predictor;
 834
 835             if (s->restart_interval && !s->restart_count){
 836                 s->restart_count = s->restart_interval;
 837                 resync_mb_x = mb_x;
 838                 resync_mb_y = mb_y;
 839                 for(i=0; i<4; i++)
 840                     top[i] = left[i]= topleft[i]= 1 << (s->bits - 1);
 841             }
 842             if (mb_y == resync_mb_y || mb_y == resync_mb_y+1 && mb_x < resync_mb_x || !mb_x)
 843                 modified_predictor = 1;
 844
 845             for (i=0;i<nb_components;i++) {
 846                 int pred, dc;
 847
 848                 topleft[i] = top[i];
 849                 top[i]     = buffer[mb_x][i];
 850
 851                 PREDICT(pred, topleft[i], top[i], left[i], modified_predictor);
 852
 853                 dc = mjpeg_decode_dc(s, s->dc_index[i]);
 854                 if(dc == 0xFFFF)
 855                     return -1;
 856
 857                 left[i] = buffer[mb_x][i] =
 858                     mask & (pred + (dc << point_transform));
 859             }
 860
 861             if (s->restart_interval && !--s->restart_count) {
 862                 align_get_bits(&s->gb);
 863                 skip_bits(&s->gb, 16); /* skip RSTn */
 864             }
 865         }
 866         if (s->nb_components == 4) {
 867             for(i=0; i<nb_components; i++) {
 868                 int c= s->comp_index[i];
 869                 for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
 870                     ptr[4*mb_x+3-c] = buffer[mb_x][i];
 871                 }
 872             }
 873         } else if (s->rct) {
 874             for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
 875                 ptr[3*mb_x + 1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2] - 0x200) >> 2);
 876                 ptr[3*mb_x + 0] = buffer[mb_x][1] + ptr[3*mb_x + 1];
 877                 ptr[3*mb_x + 2] = buffer[mb_x][2] + ptr[3*mb_x + 1];
 878             }
 879         } else if (s->pegasus_rct) {
 880             for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
 881                 ptr[3*mb_x + 1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2]) >> 2);
 882                 ptr[3*mb_x + 0] = buffer[mb_x][1] + ptr[3*mb_x + 1];
 883                 ptr[3*mb_x + 2] = buffer[mb_x][2] + ptr[3*mb_x + 1];
 884             }
 885         } else {
 886             for(i=0; i<nb_components; i++) {
 887                 int c= s->comp_index[i];
 888                 for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
 889                     ptr[3*mb_x+2-c] = buffer[mb_x][i];
 890                 }
 891             }
 892         }
 893     }
 894     return 0;
 895 }
 896
 897 static int ljpeg_decode_yuv_scan(MJpegDecodeContext *s, int predictor,
 898                                  int point_transform, int nb_components)
 899 {
 900     int i, mb_x, mb_y, mask;
 901     int bits= (s->bits+7)&~7;
 902     int resync_mb_y = 0;
 903     int resync_mb_x = 0;
 904
 905     point_transform += bits - s->bits;
 906     mask = ((1 << s->bits) - 1) << point_transform;
 907
 908     av_assert0(nb_components>=1 && nb_components<=4);
 909
 910     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
 911         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
 912             if (s->restart_interval && !s->restart_count){
 913                 s->restart_count = s->restart_interval;
 914                 resync_mb_x = mb_x;
 915                 resync_mb_y = mb_y;
 916             }
 917
 918             if(!mb_x || mb_y == resync_mb_y || mb_y == resync_mb_y+1 && mb_x < resync_mb_x || s->interlaced){
 919                 int toprow  = mb_y == resync_mb_y || mb_y == resync_mb_y+1 && mb_x < resync_mb_x;
 920                 int leftcol = !mb_x || mb_y == resync_mb_y && mb_x == resync_mb_x;
 921                 for (i = 0; i < nb_components; i++) {
 922                     uint8_t *ptr;
 923                     uint16_t *ptr16;
 924                     int n, h, v, x, y, c, j, linesize;
 925                     n = s->nb_blocks[i];
 926                     c = s->comp_index[i];
 927                     h = s->h_scount[i];
 928                     v = s->v_scount[i];
 929                     x = 0;
 930                     y = 0;
 931                     linesize= s->linesize[c];
 932
 933                     if(bits>8) linesize /= 2;
 934
 935                     for(j=0; j<n; j++) {
 936                         int pred, dc;
 937
 938                         dc = mjpeg_decode_dc(s, s->dc_index[i]);
 939                         if(dc == 0xFFFF)
 940                             return -1;
 941                         if(bits<=8){
 942                         ptr = s->picture.data[c] + (linesize * (v * mb_y + y)) + (h * mb_x + x); //FIXME optimize this crap
 943                         if(y==0 && toprow){
 944                             if(x==0 && leftcol){
 945                                 pred= 1 << (bits - 1);
 946                             }else{
 947                                 pred= ptr[-1];
 948                             }
 949                         }else{
 950                             if(x==0 && leftcol){
 951                                 pred= ptr[-linesize];
 952                             }else{
 953                                 PREDICT(pred, ptr[-linesize-1], ptr[-linesize], ptr[-1], predictor);
 954                             }
 955                         }
 956
 957                         if (s->interlaced && s->bottom_field)
 958                             ptr += linesize >> 1;
 959                         pred &= mask;
 960                         *ptr= pred + (dc << point_transform);
 961                         }else{
 962                             ptr16 = (uint16_t*)(s->picture.data[c] + 2*(linesize * (v * mb_y + y)) + 2*(h * mb_x + x)); //FIXME optimize this crap
 963                             if(y==0 && toprow){
 964                                 if(x==0 && leftcol){
 965                                     pred= 1 << (bits - 1);
 966                                 }else{
 967                                     pred= ptr16[-1];
 968                                 }
 969                             }else{
 970                                 if(x==0 && leftcol){
 971                                     pred= ptr16[-linesize];
 972                                 }else{
 973                                     PREDICT(pred, ptr16[-linesize-1], ptr16[-linesize], ptr16[-1], predictor);
 974                                 }
 975                             }
 976
 977                             if (s->interlaced && s->bottom_field)
 978                                 ptr16 += linesize >> 1;
 979                             pred &= mask;
 980                             *ptr16= pred + (dc << point_transform);
 981                         }
 982                         if (++x == h) {
 983                             x = 0;
 984                             y++;
 985                         }
 986                     }
 987                 }
 988             } else {
 989                 for (i = 0; i < nb_components; i++) {
 990                     uint8_t *ptr;
 991                     uint16_t *ptr16;
 992                     int n, h, v, x, y, c, j, linesize, dc;
 993                     n        = s->nb_blocks[i];
 994                     c        = s->comp_index[i];
 995                     h        = s->h_scount[i];
 996                     v        = s->v_scount[i];
 997                     x        = 0;
 998                     y        = 0;
 999                     linesize = s->linesize[c];
1000
1001                     if(bits>8) linesize /= 2;
1002
1003                     for (j = 0; j < n; j++) {
1004                         int pred;
1005
1006                         dc = mjpeg_decode_dc(s, s->dc_index[i]);
1007                         if(dc == 0xFFFF)
1008                             return -1;
1009                         if(bits<=8){
1010                             ptr = s->picture.data[c] +
1011                               (linesize * (v * mb_y + y)) +
1012                               (h * mb_x + x); //FIXME optimize this crap
1013                             PREDICT(pred, ptr[-linesize-1], ptr[-linesize], ptr[-1], predictor);
1014
1015                             pred &= mask;
1016                             *ptr = pred + (dc << point_transform);
1017                         }else{
1018                             ptr16 = (uint16_t*)(s->picture.data[c] + 2*(linesize * (v * mb_y + y)) + 2*(h * mb_x + x)); //FIXME optimize this crap
1019                             PREDICT(pred, ptr16[-linesize-1], ptr16[-linesize], ptr16[-1], predictor);
1020
1021                             pred &= mask;
1022                             *ptr16= pred + (dc << point_transform);
1023                         }
1024
1025                         if (++x == h) {
1026                             x = 0;
1027                             y++;
1028                         }
1029                     }
1030                 }
1031             }
1032             if (s->restart_interval && !--s->restart_count) {
1033                 align_get_bits(&s->gb);
1034                 skip_bits(&s->gb, 16); /* skip RSTn */
1035             }
1036         }
1037     }
1038     return 0;
1039 }
1040
1041 static av_always_inline void mjpeg_copy_block(MJpegDecodeContext *s,
1042                                               uint8_t *dst, const uint8_t *src,
1043                                               int linesize, int lowres)
1044 {
1045     switch (lowres) {
1046     case 0: s->hdsp.put_pixels_tab[1][0](dst, src, linesize, 8);
1047         break;
1048     case 1: copy_block4(dst, src, linesize, linesize, 4);
1049         break;
1050     case 2: copy_block2(dst, src, linesize, linesize, 2);
1051         break;
1052     case 3: *dst = *src;
1053         break;
1054     }
1055 }
1056
1057 static void shift_output(MJpegDecodeContext *s, uint8_t *ptr, int linesize)
1058 {
1059     int block_x, block_y;
1060     int size = 8 >> s->avctx->lowres;
1061     if (s->bits > 8) {
1062         for (block_y=0; block_y<size; block_y++)
1063             for (block_x=0; block_x<size; block_x++)
1064                 *(uint16_t*)(ptr + 2*block_x + block_y*linesize) <<= 16 - s->bits;
1065     } else {
1066         for (block_y=0; block_y<size; block_y++)
1067             for (block_x=0; block_x<size; block_x++)
1068                 *(ptr + block_x + block_y*linesize) <<= 8 - s->bits;
1069     }
1070 }
1071
1072 static int mjpeg_decode_scan(MJpegDecodeContext *s, int nb_components, int Ah,
1073                              int Al, const uint8_t *mb_bitmask,
1074                              const AVFrame *reference)
1075 {
1076     int i, mb_x, mb_y;
1077     uint8_t *data[MAX_COMPONENTS];
1078     const uint8_t *reference_data[MAX_COMPONENTS];
1079     int linesize[MAX_COMPONENTS];
1080     GetBitContext mb_bitmask_gb;
1081     int bytes_per_pixel = 1 + (s->bits > 8);
1082
1083     if (mb_bitmask)
1084         init_get_bits(&mb_bitmask_gb, mb_bitmask, s->mb_width * s->mb_height);
1085
1086     if (s->flipped && s->avctx->lowres) {
1087         av_log(s->avctx, AV_LOG_ERROR, "Can not flip image with lowres\n");
1088         s->flipped = 0;
1089     }
1090     s->restart_count = 0;
1091     for (i = 0; i < nb_components; i++) {
1092         int c   = s->comp_index[i];
1093         data[c] = s->picture_ptr->data[c];
1094         reference_data[c] = reference ? reference->data[c] : NULL;
1095         linesize[c] = s->linesize[c];
1096         s->coefs_finished[c] |= 1;
1097         if (s->flipped && !(s->avctx->flags & CODEC_FLAG_EMU_EDGE)) {
1098             // picture should be flipped upside-down for this codec
1099             int offset = (linesize[c] * (s->v_scount[i] *
1100                          (8 * s->mb_height - ((s->height / s->v_max) & 7)) - 1));
1101             data[c]           += offset;
1102             reference_data[c] += offset;
1103             linesize[c]       *= -1;
1104         }
1105     }
1106
1107     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
1108         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
1109             const int copy_mb = mb_bitmask && !get_bits1(&mb_bitmask_gb);
1110
1111             if (s->restart_interval && !s->restart_count)
1112                 s->restart_count = s->restart_interval;
1113
1114             if (get_bits_left(&s->gb) < 0) {
1115                 av_log(s->avctx, AV_LOG_ERROR, "overread %d\n",
1116                        -get_bits_left(&s->gb));
1117                 return AVERROR_INVALIDDATA;
1118             }
1119             for (i = 0; i < nb_components; i++) {
1120                 uint8_t *ptr;
1121                 int n, h, v, x, y, c, j;
1122                 int block_offset;
1123                 n = s->nb_blocks[i];
1124                 c = s->comp_index[i];
1125                 h = s->h_scount[i];
1126                 v = s->v_scount[i];
1127                 x = 0;
1128                 y = 0;
1129                 for (j = 0; j < n; j++) {
1130                     block_offset = (((linesize[c] * (v * mb_y + y) * 8) +
1131                                      (h * mb_x + x) * 8 * bytes_per_pixel) >> s->avctx->lowres);
1132
1133                     if (s->interlaced && s->bottom_field)
1134                         block_offset += linesize[c] >> 1;
1135                     ptr = data[c] + block_offset;
1136                     if (!s->progressive) {
1137                         if (copy_mb)
1138                             mjpeg_copy_block(s, ptr, reference_data[c] + block_offset,
1139                                              linesize[c], s->avctx->lowres);
1140
1141                         else {
1142                             s->dsp.clear_block(s->block);
1143                             if (decode_block(s, s->block, i,
1144                                              s->dc_index[i], s->ac_index[i],
1145                                              s->quant_matrixes[s->quant_sindex[i]]) < 0) {
1146                                 av_log(s->avctx, AV_LOG_ERROR,
1147                                        "error y=%d x=%d\n", mb_y, mb_x);
1148                                 return AVERROR_INVALIDDATA;
1149                             }
1150                             s->dsp.idct_put(ptr, linesize[c], s->block);
1151                             if (s->bits & 7)
1152                                 shift_output(s, ptr, linesize[c]);
1153                         }
1154                     } else {
1155                         int block_idx  = s->block_stride[c] * (v * mb_y + y) +
1156                                          (h * mb_x + x);
1157                         int16_t *block = s->blocks[c][block_idx];
1158                         if (Ah)
1159                             block[0] += get_bits1(&s->gb) *
1160                                         s->quant_matrixes[s->quant_sindex[i]][0] << Al;
1161                         else if (decode_dc_progressive(s, block, i, s->dc_index[i],
1162                                                        s->quant_matrixes[s->quant_sindex[i]],
1163                                                        Al) < 0) {
1164                             av_log(s->avctx, AV_LOG_ERROR,
1165                                    "error y=%d x=%d\n", mb_y, mb_x);
1166                             return AVERROR_INVALIDDATA;
1167                         }
1168                     }
1169                     av_dlog(s->avctx, "mb: %d %d processed\n", mb_y, mb_x);
1170                     av_dlog(s->avctx, "%d %d %d %d %d %d %d %d \n",
1171                             mb_x, mb_y, x, y, c, s->bottom_field,
1172                             (v * mb_y + y) * 8, (h * mb_x + x) * 8);
1173                     if (++x == h) {
1174                         x = 0;
1175                         y++;
1176                     }
1177                 }
1178             }
1179
1180             handle_rstn(s, nb_components);
1181         }
1182     }
1183     return 0;
1184 }
1185
1186 static int mjpeg_decode_scan_progressive_ac(MJpegDecodeContext *s, int ss,
1187                                             int se, int Ah, int Al)
1188 {
1189     int mb_x, mb_y;
1190     int EOBRUN = 0;
1191     int c = s->comp_index[0];
1192     uint8_t *data = s->picture.data[c];
1193     int linesize  = s->linesize[c];
1194     int last_scan = 0;
1195     int16_t *quant_matrix = s->quant_matrixes[s->quant_sindex[0]];
1196     int bytes_per_pixel = 1 + (s->bits > 8);
1197
1198     av_assert0(ss>=0 && Ah>=0 && Al>=0);
1199     if (se < ss || se > 63) {
1200         av_log(s->avctx, AV_LOG_ERROR, "SS/SE %d/%d is invalid\n", ss, se);
1201         return AVERROR_INVALIDDATA;
1202     }
1203
1204     if (!Al) {
1205         s->coefs_finished[c] |= (1LL << (se + 1)) - (1LL << ss);
1206         last_scan = !~s->coefs_finished[c];
1207     }
1208
1209     if (s->interlaced && s->bottom_field)
1210         data += linesize >> 1;
1211
1212     s->restart_count = 0;
1213
1214     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
1215         uint8_t *ptr     = data + (mb_y * linesize * 8 >> s->avctx->lowres);
1216         int block_idx    = mb_y * s->block_stride[c];
1217         int16_t (*block)[64] = &s->blocks[c][block_idx];
1218         uint8_t *last_nnz    = &s->last_nnz[c][block_idx];
1219         for (mb_x = 0; mb_x < s->mb_width; mb_x++, block++, last_nnz++) {
1220                 int ret;
1221                 if (s->restart_interval && !s->restart_count)
1222                     s->restart_count = s->restart_interval;
1223
1224                 if (Ah)
1225                     ret = decode_block_refinement(s, *block, last_nnz, s->ac_index[0],
1226                                                   quant_matrix, ss, se, Al, &EOBRUN);
1227                 else
1228                     ret = decode_block_progressive(s, *block, last_nnz, s->ac_index[0],
1229                                                    quant_matrix, ss, se, Al, &EOBRUN);
1230                 if (ret < 0) {
1231                     av_log(s->avctx, AV_LOG_ERROR,
1232                            "error y=%d x=%d\n", mb_y, mb_x);
1233                     return AVERROR_INVALIDDATA;
1234                 }
1235
1236             if (last_scan) {
1237                     s->dsp.idct_put(ptr, linesize, *block);
1238                     if (s->bits & 7)
1239                         shift_output(s, ptr, linesize);
1240                     ptr += bytes_per_pixel*8 >> s->avctx->lowres;
1241             }
1242             if (handle_rstn(s, 0))
1243                 EOBRUN = 0;
1244         }
1245     }
1246     return 0;
1247 }
1248
1249 int ff_mjpeg_decode_sos(MJpegDecodeContext *s, const uint8_t *mb_bitmask,
1250                         const AVFrame *reference)
1251 {
1252     int len, nb_components, i, h, v, predictor, point_transform;
1253     int index, id, ret;
1254     const int block_size = s->lossless ? 1 : 8;
1255     int ilv, prev_shift;
1256
1257     if (!s->got_picture) {
1258         av_log(s->avctx, AV_LOG_WARNING,
1259                 "Can not process SOS before SOF, skipping\n");
1260         return -1;
1261     }
1262
1263     av_assert0(s->picture_ptr->data[0]);
1264     /* XXX: verify len field validity */
1265     len = get_bits(&s->gb, 16);
1266     nb_components = get_bits(&s->gb, 8);
1267     if (nb_components == 0 || nb_components > MAX_COMPONENTS) {
1268         av_log(s->avctx, AV_LOG_ERROR,
1269                "decode_sos: nb_components (%d) unsupported\n", nb_components);
1270         return AVERROR_PATCHWELCOME;
1271     }
1272     if (len != 6 + 2 * nb_components) {
1273         av_log(s->avctx, AV_LOG_ERROR, "decode_sos: invalid len (%d)\n", len);
1274         return AVERROR_INVALIDDATA;
1275     }
1276     for (i = 0; i < nb_components; i++) {
1277         id = get_bits(&s->gb, 8) - 1;
1278         av_log(s->avctx, AV_LOG_DEBUG, "component: %d\n", id);
1279         /* find component index */
1280         for (index = 0; index < s->nb_components; index++)
1281             if (id == s->component_id[index])
1282                 break;
1283         if (index == s->nb_components) {
1284             av_log(s->avctx, AV_LOG_ERROR,
1285                    "decode_sos: index(%d) out of components\n", index);
1286             return AVERROR_INVALIDDATA;
1287         }
1288         /* Metasoft MJPEG codec has Cb and Cr swapped */
1289         if (s->avctx->codec_tag == MKTAG('M', 'T', 'S', 'J')
1290             && nb_components == 3 && s->nb_components == 3 && i)
1291             index = 3 - i;
1292
1293         s->quant_sindex[i] = s->quant_index[index];
1294         s->nb_blocks[i] = s->h_count[index] * s->v_count[index];
1295         s->h_scount[i]  = s->h_count[index];
1296         s->v_scount[i]  = s->v_count[index];
1297
1298         if(nb_components == 3 && s->nb_components == 3 && s->avctx->pix_fmt == AV_PIX_FMT_GBR24P)
1299             index = (i+2)%3;
1300         if(nb_components == 1 && s->nb_components == 3 && s->avctx->pix_fmt == AV_PIX_FMT_GBR24P)
1301             index = (index+2)%3;
1302
1303         s->comp_index[i] = index;
1304
1305         s->dc_index[i] = get_bits(&s->gb, 4);
1306         s->ac_index[i] = get_bits(&s->gb, 4);
1307
1308         if (s->dc_index[i] <  0 || s->ac_index[i] < 0 ||
1309             s->dc_index[i] >= 4 || s->ac_index[i] >= 4)
1310             goto out_of_range;
1311         if (!s->vlcs[0][s->dc_index[i]].table || !(s->progressive ? s->vlcs[2][s->ac_index[0]].table : s->vlcs[1][s->ac_index[i]].table))
1312             goto out_of_range;
1313     }
1314
1315     predictor = get_bits(&s->gb, 8);       /* JPEG Ss / lossless JPEG predictor /JPEG-LS NEAR */
1316     ilv = get_bits(&s->gb, 8);             /* JPEG Se / JPEG-LS ILV */
1317     if(s->avctx->codec_tag != AV_RL32("CJPG")){
1318         prev_shift      = get_bits(&s->gb, 4); /* Ah */
1319         point_transform = get_bits(&s->gb, 4); /* Al */
1320     }else
1321         prev_shift = point_transform = 0;
1322
1323     if (nb_components > 1) {
1324         /* interleaved stream */
1325         s->mb_width  = (s->width  + s->h_max * block_size - 1) / (s->h_max * block_size);
1326         s->mb_height = (s->height + s->v_max * block_size - 1) / (s->v_max * block_size);
1327     } else if (!s->ls) { /* skip this for JPEG-LS */
1328         h = s->h_max / s->h_scount[0];
1329         v = s->v_max / s->v_scount[0];
1330         s->mb_width     = (s->width  + h * block_size - 1) / (h * block_size);
1331         s->mb_height    = (s->height + v * block_size - 1) / (v * block_size);
1332         s->nb_blocks[0] = 1;
1333         s->h_scount[0]  = 1;
1334         s->v_scount[0]  = 1;
1335     }
1336
1337     if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1338         av_log(s->avctx, AV_LOG_DEBUG, "%s %s p:%d >>:%d ilv:%d bits:%d skip:%d %s comp:%d\n",
1339                s->lossless ? "lossless" : "sequential DCT", s->rgb ? "RGB" : "",
1340                predictor, point_transform, ilv, s->bits, s->mjpb_skiptosod,
1341                s->pegasus_rct ? "PRCT" : (s->rct ? "RCT" : ""), nb_components);
1342
1343
1344     /* mjpeg-b can have padding bytes between sos and image data, skip them */
1345     for (i = s->mjpb_skiptosod; i > 0; i--)
1346         skip_bits(&s->gb, 8);
1347
1348 next_field:
1349     for (i = 0; i < nb_components; i++)
1350         s->last_dc[i] = (4 << s->bits);
1351
1352     if (s->lossless) {
1353         av_assert0(s->picture_ptr == &s->picture);
1354         if (CONFIG_JPEGLS_DECODER && s->ls) {
1355 //            for () {
1356 //            reset_ls_coding_parameters(s, 0);
1357
1358             if ((ret = ff_jpegls_decode_picture(s, predictor,
1359                                                 point_transform, ilv)) < 0)
1360                 return ret;
1361         } else {
1362             if (s->rgb) {
1363                 if ((ret = ljpeg_decode_rgb_scan(s, nb_components, predictor, point_transform)) < 0)
1364                     return ret;
1365             } else {
1366                 if ((ret = ljpeg_decode_yuv_scan(s, predictor,
1367                                                  point_transform,
1368                                                  nb_components)) < 0)
1369                     return ret;
1370             }
1371         }
1372     } else {
1373         if (s->progressive && predictor) {
1374             av_assert0(s->picture_ptr == &s->picture);
1375             if ((ret = mjpeg_decode_scan_progressive_ac(s, predictor,
1376                                                         ilv, prev_shift,
1377                                                         point_transform)) < 0)
1378                 return ret;
1379         } else {
1380             if ((ret = mjpeg_decode_scan(s, nb_components,
1381                                          prev_shift, point_transform,
1382                                          mb_bitmask, reference)) < 0)
1383                 return ret;
1384         }
1385     }
1386
1387     if (s->interlaced &&
1388         get_bits_left(&s->gb) > 32 &&
1389         show_bits(&s->gb, 8) == 0xFF) {
1390         GetBitContext bak = s->gb;
1391         align_get_bits(&bak);
1392         if (show_bits(&bak, 16) == 0xFFD1) {
1393             av_log(s->avctx, AV_LOG_DEBUG, "AVRn interlaced picture marker found\n");
1394             s->gb = bak;
1395             skip_bits(&s->gb, 16);
1396             s->bottom_field ^= 1;
1397
1398             goto next_field;
1399         }
1400     }
1401
1402     emms_c();
1403     return 0;
1404  out_of_range:
1405     av_log(s->avctx, AV_LOG_ERROR, "decode_sos: ac/dc index out of range\n");
1406     return AVERROR_INVALIDDATA;
1407 }
1408
1409 static int mjpeg_decode_dri(MJpegDecodeContext *s)
1410 {
1411     if (get_bits(&s->gb, 16) != 4)
1412         return AVERROR_INVALIDDATA;
1413     s->restart_interval = get_bits(&s->gb, 16);
1414     s->restart_count    = 0;
1415     av_log(s->avctx, AV_LOG_DEBUG, "restart interval: %d\n",
1416            s->restart_interval);
1417
1418     return 0;
1419 }
1420
1421 static int mjpeg_decode_app(MJpegDecodeContext *s)
1422 {
1423     int len, id, i;
1424
1425     len = get_bits(&s->gb, 16);
1426     if (len < 5)
1427         return AVERROR_INVALIDDATA;
1428     if (8 * len > get_bits_left(&s->gb))
1429         return AVERROR_INVALIDDATA;
1430
1431     id   = get_bits_long(&s->gb, 32);
1432     len -= 6;
1433
1434     if (s->avctx->debug & FF_DEBUG_STARTCODE)
1435         av_log(s->avctx, AV_LOG_DEBUG, "APPx %8X len=%d\n", id, len);
1436
1437     /* Buggy AVID, it puts EOI only at every 10th frame. */
1438     /* Also, this fourcc is used by non-avid files too, it holds some
1439        information, but it's always present in AVID-created files. */
1440     if (id == AV_RB32("AVI1")) {
1441         /* structure:
1442             4bytes      AVI1
1443             1bytes      polarity
1444             1bytes      always zero
1445             4bytes      field_size
1446             4bytes      field_size_less_padding
1447         */
1448             s->buggy_avid = 1;
1449         i = get_bits(&s->gb, 8); len--;
1450         av_log(s->avctx, AV_LOG_DEBUG, "polarity %d\n", i);
1451 #if 0
1452         skip_bits(&s->gb, 8);
1453         skip_bits(&s->gb, 32);
1454         skip_bits(&s->gb, 32);
1455         len -= 10;
1456 #endif
1457         goto out;
1458     }
1459
1460 //    len -= 2;
1461
1462     if (id == AV_RB32("JFIF")) {
1463         int t_w, t_h, v1, v2;
1464         skip_bits(&s->gb, 8); /* the trailing zero-byte */
1465         v1 = get_bits(&s->gb, 8);
1466         v2 = get_bits(&s->gb, 8);
1467         skip_bits(&s->gb, 8);
1468
1469         s->avctx->sample_aspect_ratio.num = get_bits(&s->gb, 16);
1470         s->avctx->sample_aspect_ratio.den = get_bits(&s->gb, 16);
1471
1472         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1473             av_log(s->avctx, AV_LOG_INFO,
1474                    "mjpeg: JFIF header found (version: %x.%x) SAR=%d/%d\n",
1475                    v1, v2,
1476                    s->avctx->sample_aspect_ratio.num,
1477                    s->avctx->sample_aspect_ratio.den);
1478
1479         t_w = get_bits(&s->gb, 8);
1480         t_h = get_bits(&s->gb, 8);
1481         if (t_w && t_h) {
1482             /* skip thumbnail */
1483             if (len -10 - (t_w * t_h * 3) > 0)
1484                 len -= t_w * t_h * 3;
1485         }
1486         len -= 10;
1487         goto out;
1488     }
1489
1490     if (id == AV_RB32("Adob") && (get_bits(&s->gb, 8) == 'e')) {
1491         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1492             av_log(s->avctx, AV_LOG_INFO, "mjpeg: Adobe header found\n");
1493         skip_bits(&s->gb, 16); /* version */
1494         skip_bits(&s->gb, 16); /* flags0 */
1495         skip_bits(&s->gb, 16); /* flags1 */
1496         skip_bits(&s->gb,  8); /* transform */
1497         len -= 7;
1498         goto out;
1499     }
1500
1501     if (id == AV_RB32("LJIF")) {
1502         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1503             av_log(s->avctx, AV_LOG_INFO,
1504                    "Pegasus lossless jpeg header found\n");
1505         skip_bits(&s->gb, 16); /* version ? */
1506         skip_bits(&s->gb, 16); /* unknown always 0? */
1507         skip_bits(&s->gb, 16); /* unknown always 0? */
1508         skip_bits(&s->gb, 16); /* unknown always 0? */
1509         switch (i=get_bits(&s->gb, 8)) {
1510         case 1:
1511             s->rgb         = 1;
1512             s->pegasus_rct = 0;
1513             break;
1514         case 2:
1515             s->rgb         = 1;
1516             s->pegasus_rct = 1;
1517             break;
1518         default:
1519             av_log(s->avctx, AV_LOG_ERROR, "unknown colorspace %d\n", i);
1520         }
1521         len -= 9;
1522         goto out;
1523     }
1524     if (id == AV_RL32("colr") && len > 0) {
1525         s->colr = get_bits(&s->gb, 8);
1526         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1527             av_log(s->avctx, AV_LOG_INFO, "COLR %d\n", s->colr);
1528         len --;
1529         goto out;
1530     }
1531     if (id == AV_RL32("xfrm") && len > 0) {
1532         s->xfrm = get_bits(&s->gb, 8);
1533         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1534             av_log(s->avctx, AV_LOG_INFO, "XFRM %d\n", s->xfrm);
1535         len --;
1536         goto out;
1537     }
1538
1539     /* EXIF metadata */
1540     if (s->start_code == APP1 && id == AV_RB32("Exif")) {
1541         GetByteContext gbytes;
1542         int ret, le, ifd_offset, bytes_read;
1543         const uint8_t *aligned;
1544
1545         skip_bits(&s->gb, 16); // skip padding
1546         len -= 2;
1547
1548         // init byte wise reading
1549         aligned = align_get_bits(&s->gb);
1550         bytestream2_init(&gbytes, aligned, len);
1551
1552         // read TIFF header
1553         ret = ff_tdecode_header(&gbytes, &le, &ifd_offset);
1554         if (ret) {
1555             av_log(s->avctx, AV_LOG_ERROR, "mjpeg: invalid TIFF header in EXIF data\n");
1556             return ret;
1557         }
1558
1559         bytestream2_seek(&gbytes, ifd_offset, SEEK_SET);
1560
1561         // read 0th IFD and store the metadata
1562         // (return values > 0 indicate the presence of subimage metadata)
1563         ret = ff_exif_decode_ifd(s->avctx, &gbytes, le, 0, &s->exif_metadata);
1564         if (ret < 0) {
1565             av_log(s->avctx, AV_LOG_ERROR, "mjpeg: error decoding EXIF data\n");
1566             return ret;
1567         }
1568
1569         bytes_read = bytestream2_tell(&gbytes);
1570         skip_bits(&s->gb, bytes_read << 3);
1571         len -= bytes_read;
1572
1573         goto out;
1574     }
1575
1576     /* Apple MJPEG-A */
1577     if ((s->start_code == APP1) && (len > (0x28 - 8))) {
1578         id   = get_bits_long(&s->gb, 32);
1579         len -= 4;
1580         /* Apple MJPEG-A */
1581         if (id == AV_RB32("mjpg")) {
1582 #if 0
1583             skip_bits(&s->gb, 32); /* field size */
1584             skip_bits(&s->gb, 32); /* pad field size */
1585             skip_bits(&s->gb, 32); /* next off */
1586             skip_bits(&s->gb, 32); /* quant off */
1587             skip_bits(&s->gb, 32); /* huff off */
1588             skip_bits(&s->gb, 32); /* image off */
1589             skip_bits(&s->gb, 32); /* scan off */
1590             skip_bits(&s->gb, 32); /* data off */
1591 #endif
1592             if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1593                 av_log(s->avctx, AV_LOG_INFO, "mjpeg: Apple MJPEG-A header found\n");
1594         }
1595     }
1596
1597 out:
1598     /* slow but needed for extreme adobe jpegs */
1599     if (len < 0)
1600         av_log(s->avctx, AV_LOG_ERROR,
1601                "mjpeg: error, decode_app parser read over the end\n");
1602     while (--len > 0)
1603         skip_bits(&s->gb, 8);
1604
1605     return 0;
1606 }
1607
1608 static int mjpeg_decode_com(MJpegDecodeContext *s)
1609 {
1610     int len = get_bits(&s->gb, 16);
1611     if (len >= 2 && 8 * len - 16 <= get_bits_left(&s->gb)) {
1612         char *cbuf = av_malloc(len - 1);
1613         if (cbuf) {
1614             int i;
1615             for (i = 0; i < len - 2; i++)
1616                 cbuf[i] = get_bits(&s->gb, 8);
1617             if (i > 0 && cbuf[i - 1] == '\n')
1618                 cbuf[i - 1] = 0;
1619             else
1620                 cbuf[i] = 0;
1621
1622             if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1623                 av_log(s->avctx, AV_LOG_INFO, "comment: '%s'\n", cbuf);
1624
1625             /* buggy avid, it puts EOI only at every 10th frame */
1626             if (!strncmp(cbuf, "AVID", 4)) {
1627                 s->buggy_avid = 1;
1628                 if (len > 14 && cbuf[12] == 1) /* 1 - NTSC, 2 - PAL */
1629                     s->interlace_polarity = 1;
1630             } else if (!strcmp(cbuf, "CS=ITU601"))
1631                 s->cs_itu601 = 1;
1632             else if ((!strncmp(cbuf, "Intel(R) JPEG Library, version 1", 32)) ||
1633                      (!strncmp(cbuf, "Metasoft MJPEG Codec", 20)))
1634                 s->flipped = 1;
1635
1636             av_free(cbuf);
1637         }
1638     }
1639
1640     return 0;
1641 }
1642
1643 /* return the 8 bit start code value and update the search
1644    state. Return -1 if no start code found */
1645 static int find_marker(const uint8_t **pbuf_ptr, const uint8_t *buf_end)
1646 {
1647     const uint8_t *buf_ptr;
1648     unsigned int v, v2;
1649     int val;
1650     int skipped = 0;
1651
1652     buf_ptr = *pbuf_ptr;
1653     while (buf_end - buf_ptr > 1) {
1654         v  = *buf_ptr++;
1655         v2 = *buf_ptr;
1656         if ((v == 0xff) && (v2 >= 0xc0) && (v2 <= 0xfe) && buf_ptr < buf_end) {
1657             val = *buf_ptr++;
1658             goto found;
1659         }
1660         skipped++;
1661     }
1662     buf_ptr = buf_end;
1663     val = -1;
1664 found:
1665     av_dlog(NULL, "find_marker skipped %d bytes\n", skipped);
1666     *pbuf_ptr = buf_ptr;
1667     return val;
1668 }
1669
1670 int ff_mjpeg_find_marker(MJpegDecodeContext *s,
1671                          const uint8_t **buf_ptr, const uint8_t *buf_end,
1672                          const uint8_t **unescaped_buf_ptr,
1673                          int *unescaped_buf_size)
1674 {
1675     int start_code;
1676     start_code = find_marker(buf_ptr, buf_end);
1677
1678     av_fast_padded_malloc(&s->buffer, &s->buffer_size, buf_end - *buf_ptr);
1679     if (!s->buffer)
1680         return AVERROR(ENOMEM);
1681
1682     /* unescape buffer of SOS, use special treatment for JPEG-LS */
1683     if (start_code == SOS && !s->ls) {
1684         const uint8_t *src = *buf_ptr;
1685         uint8_t *dst = s->buffer;
1686
1687         while (src < buf_end) {
1688             uint8_t x = *(src++);
1689
1690             *(dst++) = x;
1691             if (s->avctx->codec_id != AV_CODEC_ID_THP) {
1692                 if (x == 0xff) {
1693                     while (src < buf_end && x == 0xff)
1694                         x = *(src++);
1695
1696                     if (x >= 0xd0 && x <= 0xd7)
1697                         *(dst++) = x;
1698                     else if (x)
1699                         break;
1700                 }
1701             }
1702         }
1703         *unescaped_buf_ptr  = s->buffer;
1704         *unescaped_buf_size = dst - s->buffer;
1705         memset(s->buffer + *unescaped_buf_size, 0,
1706                FF_INPUT_BUFFER_PADDING_SIZE);
1707
1708         av_log(s->avctx, AV_LOG_DEBUG, "escaping removed %td bytes\n",
1709                (buf_end - *buf_ptr) - (dst - s->buffer));
1710     } else if (start_code == SOS && s->ls) {
1711         const uint8_t *src = *buf_ptr;
1712         uint8_t *dst  = s->buffer;
1713         int bit_count = 0;
1714         int t = 0, b = 0;
1715         PutBitContext pb;
1716
1717         s->cur_scan++;
1718
1719         /* find marker */
1720         while (src + t < buf_end) {
1721             uint8_t x = src[t++];
1722             if (x == 0xff) {
1723                 while ((src + t < buf_end) && x == 0xff)
1724                     x = src[t++];
1725                 if (x & 0x80) {
1726                     t -= FFMIN(2, t);
1727                     break;
1728                 }
1729             }
1730         }
1731         bit_count = t * 8;
1732         init_put_bits(&pb, dst, t);
1733
1734         /* unescape bitstream */
1735         while (b < t) {
1736             uint8_t x = src[b++];
1737             put_bits(&pb, 8, x);
1738             if (x == 0xFF) {
1739                 x = src[b++];
1740                 put_bits(&pb, 7, x);
1741                 bit_count--;
1742             }
1743         }
1744         flush_put_bits(&pb);
1745
1746         *unescaped_buf_ptr  = dst;
1747         *unescaped_buf_size = (bit_count + 7) >> 3;
1748         memset(s->buffer + *unescaped_buf_size, 0,
1749                FF_INPUT_BUFFER_PADDING_SIZE);
1750     } else {
1751         *unescaped_buf_ptr  = *buf_ptr;
1752         *unescaped_buf_size = buf_end - *buf_ptr;
1753     }
1754
1755     return start_code;
1756 }
1757
1758 int ff_mjpeg_decode_frame(AVCodecContext *avctx, void *data, int *got_frame,
1759                           AVPacket *avpkt)
1760 {
1761     const uint8_t *buf = avpkt->data;
1762     int buf_size       = avpkt->size;
1763     MJpegDecodeContext *s = avctx->priv_data;
1764     const uint8_t *buf_end, *buf_ptr;
1765     const uint8_t *unescaped_buf_ptr;
1766     int hshift, vshift;
1767     int unescaped_buf_size;
1768     int start_code;
1769     int i, index;
1770     int ret = 0;
1771
1772     av_dict_free(&s->exif_metadata);
1773
1774     buf_ptr = buf;
1775     buf_end = buf + buf_size;
1776     while (buf_ptr < buf_end) {
1777         /* find start next marker */
1778         start_code = ff_mjpeg_find_marker(s, &buf_ptr, buf_end,
1779                                           &unescaped_buf_ptr,
1780                                           &unescaped_buf_size);
1781         /* EOF */
1782         if (start_code < 0) {
1783             goto the_end;
1784         } else if (unescaped_buf_size > INT_MAX / 8) {
1785             av_log(avctx, AV_LOG_ERROR,
1786                    "MJPEG packet 0x%x too big (%d/%d), corrupt data?\n",
1787                    start_code, unescaped_buf_size, buf_size);
1788             return AVERROR_INVALIDDATA;
1789         }
1790         av_log(avctx, AV_LOG_DEBUG, "marker=%x avail_size_in_buf=%td\n",
1791                start_code, buf_end - buf_ptr);
1792
1793         ret = init_get_bits8(&s->gb, unescaped_buf_ptr, unescaped_buf_size);
1794
1795         if (ret < 0) {
1796             av_log(avctx, AV_LOG_ERROR, "invalid buffer\n");
1797             goto fail;
1798         }
1799
1800         s->start_code = start_code;
1801         if (s->avctx->debug & FF_DEBUG_STARTCODE)
1802             av_log(avctx, AV_LOG_DEBUG, "startcode: %X\n", start_code);
1803
1804         /* process markers */
1805         if (start_code >= 0xd0 && start_code <= 0xd7)
1806             av_log(avctx, AV_LOG_DEBUG,
1807                    "restart marker: %d\n", start_code & 0x0f);
1808             /* APP fields */
1809         else if (start_code >= APP0 && start_code <= APP15)
1810             mjpeg_decode_app(s);
1811             /* Comment */
1812         else if (start_code == COM)
1813             mjpeg_decode_com(s);
1814
1815         ret = -1;
1816
1817         if (!CONFIG_JPEGLS_DECODER &&
1818             (start_code == SOF48 || start_code == LSE)) {
1819             av_log(avctx, AV_LOG_ERROR, "JPEG-LS support not enabled.\n");
1820             return AVERROR(ENOSYS);
1821         }
1822
1823         switch (start_code) {
1824         case SOI:
1825             s->restart_interval = 0;
1826             s->restart_count    = 0;
1827             /* nothing to do on SOI */
1828             break;
1829         case DQT:
1830             ff_mjpeg_decode_dqt(s);
1831             break;
1832         case DHT:
1833             if ((ret = ff_mjpeg_decode_dht(s)) < 0) {
1834                 av_log(avctx, AV_LOG_ERROR, "huffman table decode error\n");
1835                 goto fail;
1836             }
1837             break;
1838         case SOF0:
1839         case SOF1:
1840             s->lossless    = 0;
1841             s->ls          = 0;
1842             s->progressive = 0;
1843             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1844                 goto fail;
1845             break;
1846         case SOF2:
1847             s->lossless    = 0;
1848             s->ls          = 0;
1849             s->progressive = 1;
1850             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1851                 goto fail;
1852             break;
1853         case SOF3:
1854             s->lossless    = 1;
1855             s->ls          = 0;
1856             s->progressive = 0;
1857             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1858                 goto fail;
1859             break;
1860         case SOF48:
1861             s->lossless    = 1;
1862             s->ls          = 1;
1863             s->progressive = 0;
1864             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1865                 goto fail;
1866             break;
1867         case LSE:
1868             if (!CONFIG_JPEGLS_DECODER ||
1869                 (ret = ff_jpegls_decode_lse(s)) < 0)
1870                 goto fail;
1871             break;
1872         case EOI:
1873 eoi_parser:
1874             s->cur_scan = 0;
1875             if (!s->got_picture) {
1876                 av_log(avctx, AV_LOG_WARNING,
1877                        "Found EOI before any SOF, ignoring\n");
1878                 break;
1879             }
1880             if (s->interlaced) {
1881                 s->bottom_field ^= 1;
1882                 /* if not bottom field, do not output image yet */
1883                 if (s->bottom_field == !s->interlace_polarity)
1884                     break;
1885             }
1886             if ((ret = av_frame_ref(data, s->picture_ptr)) < 0)
1887                 return ret;
1888             *got_frame = 1;
1889             s->got_picture = 0;
1890
1891             if (!s->lossless) {
1892                 int qp = FFMAX3(s->qscale[0],
1893                                 s->qscale[1],
1894                                 s->qscale[2]);
1895                 int qpw = (s->width + 15) / 16;
1896                 AVBufferRef *qp_table_buf = av_buffer_alloc(qpw);
1897                 if (qp_table_buf) {
1898                     memset(qp_table_buf->data, qp, qpw);
1899                     av_frame_set_qp_table(data, qp_table_buf, 0, FF_QSCALE_TYPE_MPEG1);
1900                 }
1901
1902                 if(avctx->debug & FF_DEBUG_QP)
1903                     av_log(avctx, AV_LOG_DEBUG, "QP: %d\n", qp);
1904             }
1905
1906             goto the_end;
1907         case SOS:
1908             if ((ret = ff_mjpeg_decode_sos(s, NULL, NULL)) < 0 &&
1909                 (avctx->err_recognition & AV_EF_EXPLODE))
1910                 goto fail;
1911             break;
1912         case DRI:
1913             mjpeg_decode_dri(s);
1914             break;
1915         case SOF5:
1916         case SOF6:
1917         case SOF7:
1918         case SOF9:
1919         case SOF10:
1920         case SOF11:
1921         case SOF13:
1922         case SOF14:
1923         case SOF15:
1924         case JPG:
1925             av_log(avctx, AV_LOG_ERROR,
1926                    "mjpeg: unsupported coding type (%x)\n", start_code);
1927             break;
1928         }
1929
1930         /* eof process start code */
1931         buf_ptr += (get_bits_count(&s->gb) + 7) / 8;
1932         av_log(avctx, AV_LOG_DEBUG,
1933                "marker parser used %d bytes (%d bits)\n",
1934                (get_bits_count(&s->gb) + 7) / 8, get_bits_count(&s->gb));
1935     }
1936     if (s->got_picture) {
1937         av_log(avctx, AV_LOG_WARNING, "EOI missing, emulating\n");
1938         goto eoi_parser;
1939     }
1940     av_log(avctx, AV_LOG_FATAL, "No JPEG data found in image\n");
1941     return AVERROR_INVALIDDATA;
1942 fail:
1943     s->got_picture = 0;
1944     return ret;
1945 the_end:
1946     if (s->upscale_h) {
1947         uint8_t *line = s->picture_ptr->data[s->upscale_h];
1948         av_assert0(avctx->pix_fmt == AV_PIX_FMT_YUVJ444P ||
1949                    avctx->pix_fmt == AV_PIX_FMT_YUV444P  ||
1950                    avctx->pix_fmt == AV_PIX_FMT_YUVJ440P ||
1951                    avctx->pix_fmt == AV_PIX_FMT_YUV440P);
1952         for (i = 0; i < s->chroma_height; i++) {
1953             for (index = s->width - 1; index; index--)
1954                 line[index] = (line[index / 2] + line[(index + 1) / 2]) >> 1;
1955             line += s->linesize[s->upscale_h];
1956         }
1957     }
1958     if (s->upscale_v) {
1959         uint8_t *dst = &((uint8_t *)s->picture_ptr->data[s->upscale_v])[(s->height - 1) * s->linesize[s->upscale_v]];
1960         int w;
1961         avcodec_get_chroma_sub_sample(s->avctx->pix_fmt, &hshift, &vshift);
1962         w = s->width >> hshift;
1963         av_assert0(avctx->pix_fmt == AV_PIX_FMT_YUVJ444P ||
1964                    avctx->pix_fmt == AV_PIX_FMT_YUV444P  ||
1965                    avctx->pix_fmt == AV_PIX_FMT_YUVJ422P ||
1966                    avctx->pix_fmt == AV_PIX_FMT_YUV422P);
1967         for (i = s->height - 1; i; i--) {
1968             uint8_t *src1 = &((uint8_t *)s->picture_ptr->data[s->upscale_v])[i / 2 * s->linesize[s->upscale_v]];
1969             uint8_t *src2 = &((uint8_t *)s->picture_ptr->data[s->upscale_v])[(i + 1) / 2 * s->linesize[s->upscale_v]];
1970             if (src1 == src2) {
1971                 memcpy(dst, src1, w);
1972             } else {
1973                 for (index = 0; index < w; index++)
1974                     dst[index] = (src1[index] + src2[index]) >> 1;
1975             }
1976             dst -= s->linesize[s->upscale_v];
1977         }
1978     }
1979     if (s->flipped && (s->avctx->flags & CODEC_FLAG_EMU_EDGE)) {
1980         int j;
1981         avcodec_get_chroma_sub_sample(s->avctx->pix_fmt, &hshift, &vshift);
1982         for (index=0; index<4; index++) {
1983             uint8_t *dst = s->picture_ptr->data[index];
1984             int w = s->width;
1985             int h = s->height;
1986             if(index && index<3){
1987                 w = FF_CEIL_RSHIFT(w, hshift);
1988                 h = FF_CEIL_RSHIFT(h, vshift);
1989             }
1990             if(dst){
1991                 uint8_t *dst2 = dst + s->linesize[index]*(h-1);
1992                 for (i=0; i<h/2; i++) {
1993                     for (j=0; j<w; j++)
1994                         FFSWAP(int, dst[j], dst2[j]);
1995                     dst  += s->linesize[index];
1996                     dst2 -= s->linesize[index];
1997                 }
1998             }
1999         }
2000     }
2001
2002     av_dict_copy(avpriv_frame_get_metadatap(data), s->exif_metadata, 0);
2003     av_dict_free(&s->exif_metadata);
2004
2005     av_log(avctx, AV_LOG_DEBUG, "decode frame unused %td bytes\n",
2006            buf_end - buf_ptr);
2007 //  return buf_end - buf_ptr;
2008     return buf_ptr - buf;
2009 }
2010
2011 av_cold int ff_mjpeg_decode_end(AVCodecContext *avctx)
2012 {
2013     MJpegDecodeContext *s = avctx->priv_data;
2014     int i, j;
2015
2016     if (s->interlaced && s->bottom_field == !s->interlace_polarity && s->got_picture && !avctx->frame_number) {
2017         av_log(avctx, AV_LOG_INFO, "Single field\n");
2018     }
2019
2020     if (s->picture_ptr)
2021         av_frame_unref(s->picture_ptr);
2022
2023     av_free(s->buffer);
2024     av_freep(&s->ljpeg_buffer);
2025     s->ljpeg_buffer_size = 0;
2026
2027     for (i = 0; i < 3; i++) {
2028         for (j = 0; j < 4; j++)
2029             ff_free_vlc(&s->vlcs[i][j]);
2030     }
2031     for (i = 0; i < MAX_COMPONENTS; i++) {
2032         av_freep(&s->blocks[i]);
2033         av_freep(&s->last_nnz[i]);
2034     }
2035     av_dict_free(&s->exif_metadata);
2036     return 0;
2037 }
2038
2039 static void decode_flush(AVCodecContext *avctx)
2040 {
2041     MJpegDecodeContext *s = avctx->priv_data;
2042     s->got_picture = 0;
2043 }
2044
2045 #if CONFIG_MJPEG_DECODER
2046 #define OFFSET(x) offsetof(MJpegDecodeContext, x)
2047 #define VD AV_OPT_FLAG_VIDEO_PARAM | AV_OPT_FLAG_DECODING_PARAM
2048 static const AVOption options[] = {
2049     { "extern_huff", "Use external huffman table.",
2050       OFFSET(extern_huff), AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, VD },
2051     { NULL },
2052 };
2053
2054 static const AVClass mjpegdec_class = {
2055     .class_name = "MJPEG decoder",
2056     .item_name  = av_default_item_name,
2057     .option     = options,
2058     .version    = LIBAVUTIL_VERSION_INT,
2059 };
2060
2061 AVCodec ff_mjpeg_decoder = {
2062     .name           = "mjpeg",
2063     .type           = AVMEDIA_TYPE_VIDEO,
2064     .id             = AV_CODEC_ID_MJPEG,
2065     .priv_data_size = sizeof(MJpegDecodeContext),
2066     .init           = ff_mjpeg_decode_init,
2067     .close          = ff_mjpeg_decode_end,
2068     .decode         = ff_mjpeg_decode_frame,
2069     .flush          = decode_flush,
2070     .capabilities   = CODEC_CAP_DR1,
2071     .max_lowres     = 3,
2072     .long_name      = NULL_IF_CONFIG_SMALL("MJPEG (Motion JPEG)"),
2073     .priv_class     = &mjpegdec_class,
2074 };
2075 #endif
2076 #if CONFIG_THP_DECODER
2077 AVCodec ff_thp_decoder = {
2078     .name           = "thp",
2079     .type           = AVMEDIA_TYPE_VIDEO,
2080     .id             = AV_CODEC_ID_THP,
2081     .priv_data_size = sizeof(MJpegDecodeContext),
2082     .init           = ff_mjpeg_decode_init,
2083     .close          = ff_mjpeg_decode_end,
2084     .decode         = ff_mjpeg_decode_frame,
2085     .flush          = decode_flush,
2086     .capabilities   = CODEC_CAP_DR1,
2087     .max_lowres     = 3,
2088     .long_name      = NULL_IF_CONFIG_SMALL("Nintendo Gamecube THP video"),
2089 };
2090 #endif