]> git.sesse.net Git - ffmpeg/blob - libavcodec/smacker.c
avcodec/smacker: Improve header table error checks
[ffmpeg] / libavcodec / smacker.c
1 /*
2  * Smacker decoder
3  * Copyright (c) 2006 Konstantin Shishkov
4  *
5  * This file is part of FFmpeg.
6  *
7  * FFmpeg is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * FFmpeg is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with FFmpeg; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 /**
23  * @file
24  * Smacker decoder
25  */
26
27 /*
28  * Based on http://wiki.multimedia.cx/index.php?title=Smacker
29  */
30
31 #include <stdio.h>
32 #include <stdlib.h>
33
34 #include "libavutil/channel_layout.h"
35
36 #define BITSTREAM_READER_LE
37 #include "avcodec.h"
38 #include "bytestream.h"
39 #include "get_bits.h"
40 #include "internal.h"
41 #include "mathops.h"
42
43 #define SMKTREE_BITS 9
44 #define SMK_NODE 0x80000000
45
46 #define SMKTREE_DECODE_MAX_RECURSION 32
47 #define SMKTREE_DECODE_BIG_MAX_RECURSION 500
48
49 typedef struct SmackVContext {
50     AVCodecContext *avctx;
51     AVFrame *pic;
52
53     int *mmap_tbl, *mclr_tbl, *full_tbl, *type_tbl;
54     int mmap_last[3], mclr_last[3], full_last[3], type_last[3];
55 } SmackVContext;
56
57 /**
58  * Context used for code reconstructing
59  */
60 typedef struct HuffContext {
61     int length;
62     int current;
63     uint32_t *bits;
64     int *lengths;
65     int *values;
66 } HuffContext;
67
68 /* common parameters used for decode_bigtree */
69 typedef struct DBCtx {
70     VLC *v1, *v2;
71     int *recode1, *recode2;
72     int escapes[3];
73     int *last;
74 } DBCtx;
75
76 /* possible runs of blocks */
77 static const int block_runs[64] = {
78       1,    2,    3,    4,    5,    6,    7,    8,
79       9,   10,   11,   12,   13,   14,   15,   16,
80      17,   18,   19,   20,   21,   22,   23,   24,
81      25,   26,   27,   28,   29,   30,   31,   32,
82      33,   34,   35,   36,   37,   38,   39,   40,
83      41,   42,   43,   44,   45,   46,   47,   48,
84      49,   50,   51,   52,   53,   54,   55,   56,
85      57,   58,   59,  128,  256,  512, 1024, 2048 };
86
87 enum SmkBlockTypes {
88     SMK_BLK_MONO = 0,
89     SMK_BLK_FULL = 1,
90     SMK_BLK_SKIP = 2,
91     SMK_BLK_FILL = 3 };
92
93 /**
94  * Decode local frame tree
95  */
96 static int smacker_decode_tree(GetBitContext *gb, HuffContext *hc, uint32_t prefix, int length)
97 {
98     if (length > SMKTREE_DECODE_MAX_RECURSION || length > 3 * SMKTREE_BITS) {
99         av_log(NULL, AV_LOG_ERROR, "Maximum tree recursion level exceeded.\n");
100         return AVERROR_INVALIDDATA;
101     }
102
103     if(!get_bits1(gb)){ //Leaf
104         if(hc->current >= hc->length){
105             av_log(NULL, AV_LOG_ERROR, "Tree size exceeded!\n");
106             return AVERROR_INVALIDDATA;
107         }
108         if(length){
109             hc->bits[hc->current] = prefix;
110             hc->lengths[hc->current] = length;
111         } else {
112             hc->bits[hc->current] = 0;
113             hc->lengths[hc->current] = 0;
114         }
115         hc->values[hc->current] = get_bits(gb, 8);
116         hc->current++;
117         return 0;
118     } else { //Node
119         int r;
120         length++;
121         r = smacker_decode_tree(gb, hc, prefix, length);
122         if(r)
123             return r;
124         return smacker_decode_tree(gb, hc, prefix | (1 << (length - 1)), length);
125     }
126 }
127
128 /**
129  * Decode header tree
130  */
131 static int smacker_decode_bigtree(GetBitContext *gb, HuffContext *hc,
132                                   DBCtx *ctx, int length)
133 {
134     // Larger length can cause segmentation faults due to too deep recursion.
135     if (length > SMKTREE_DECODE_BIG_MAX_RECURSION) {
136         av_log(NULL, AV_LOG_ERROR, "Maximum bigtree recursion level exceeded.\n");
137         return AVERROR_INVALIDDATA;
138     }
139
140     if (hc->current >= hc->length) {
141         av_log(NULL, AV_LOG_ERROR, "Tree size exceeded!\n");
142         return AVERROR_INVALIDDATA;
143     }
144     if(!get_bits1(gb)){ //Leaf
145         int val, i1, i2;
146         i1 = ctx->v1->table ? get_vlc2(gb, ctx->v1->table, SMKTREE_BITS, 3) : 0;
147         i2 = ctx->v2->table ? get_vlc2(gb, ctx->v2->table, SMKTREE_BITS, 3) : 0;
148         if (i1 < 0 || i2 < 0)
149             return AVERROR_INVALIDDATA;
150         val = ctx->recode1[i1] | (ctx->recode2[i2] << 8);
151         if(val == ctx->escapes[0]) {
152             ctx->last[0] = hc->current;
153             val = 0;
154         } else if(val == ctx->escapes[1]) {
155             ctx->last[1] = hc->current;
156             val = 0;
157         } else if(val == ctx->escapes[2]) {
158             ctx->last[2] = hc->current;
159             val = 0;
160         }
161
162         hc->values[hc->current++] = val;
163         return 1;
164     } else { //Node
165         int r = 0, r_new, t;
166
167         t = hc->current++;
168         r = smacker_decode_bigtree(gb, hc, ctx, length + 1);
169         if(r < 0)
170             return r;
171         hc->values[t] = SMK_NODE | r;
172         r++;
173         r_new = smacker_decode_bigtree(gb, hc, ctx, length + 1);
174         if (r_new < 0)
175             return r_new;
176         return r + r_new;
177     }
178 }
179
180 /**
181  * Store large tree as FFmpeg's vlc codes
182  */
183 static int smacker_decode_header_tree(SmackVContext *smk, GetBitContext *gb, int **recodes, int *last, int size)
184 {
185     int res;
186     HuffContext huff;
187     HuffContext h[2] = { 0 };
188     VLC vlc[2] = { { 0 } };
189     int escapes[3];
190     DBCtx ctx;
191     int err = 0;
192
193     if(size >= UINT_MAX>>4){ // (((size + 3) >> 2) + 3) << 2 must not overflow
194         av_log(smk->avctx, AV_LOG_ERROR, "size too large\n");
195         return AVERROR_INVALIDDATA;
196     }
197
198     for (int i = 0; i < 2; i++) {
199         h[i].length  = 256;
200         h[i].current = 0;
201         h[i].bits    = av_mallocz(256 * sizeof(h[i].bits[0]));
202         h[i].lengths = av_mallocz(256 * sizeof(h[i].lengths[0]));
203         h[i].values  = av_mallocz(256 * sizeof(h[i].values[0]));
204         if (!h[i].bits || !h[i].lengths || !h[i].values) {
205             err = AVERROR(ENOMEM);
206             goto error;
207         }
208         if (!get_bits1(gb)) {
209             av_log(smk->avctx, AV_LOG_ERROR, "Skipping %s bytes tree\n",
210                    i ? "high" : "low");
211             continue;
212         }
213         res = smacker_decode_tree(gb, &h[i], 0, 0);
214         if (res < 0) {
215             err = res;
216             goto error;
217         }
218         skip_bits1(gb);
219         if (h[i].current > 1) {
220             res = init_vlc(&vlc[i], SMKTREE_BITS, h[i].length,
221                            INIT_VLC_DEFAULT_SIZES(h[i].lengths),
222                            INIT_VLC_DEFAULT_SIZES(h[i].bits),
223                            INIT_VLC_LE);
224             if(res < 0) {
225                 av_log(smk->avctx, AV_LOG_ERROR, "Cannot build VLC table\n");
226                 err = res;
227                 goto error;
228             }
229         }
230     }
231
232     escapes[0]  = get_bits(gb, 16);
233     escapes[1]  = get_bits(gb, 16);
234     escapes[2]  = get_bits(gb, 16);
235
236     last[0] = last[1] = last[2] = -1;
237
238     ctx.escapes[0] = escapes[0];
239     ctx.escapes[1] = escapes[1];
240     ctx.escapes[2] = escapes[2];
241     ctx.v1 = &vlc[0];
242     ctx.v2 = &vlc[1];
243     ctx.recode1 = h[0].values;
244     ctx.recode2 = h[1].values;
245     ctx.last = last;
246
247     huff.length = (size + 3) >> 2;
248     huff.current = 0;
249     huff.values = av_mallocz_array(huff.length + 3, sizeof(huff.values[0]));
250     if (!huff.values) {
251         err = AVERROR(ENOMEM);
252         goto error;
253     }
254
255     res = smacker_decode_bigtree(gb, &huff, &ctx, 0);
256     if (res < 0)
257         err = res;
258     skip_bits1(gb);
259     if(ctx.last[0] == -1) ctx.last[0] = huff.current++;
260     if(ctx.last[1] == -1) ctx.last[1] = huff.current++;
261     if(ctx.last[2] == -1) ctx.last[2] = huff.current++;
262
263     *recodes = huff.values;
264
265 error:
266     for (int i = 0; i < 2; i++) {
267         if (vlc[i].table)
268             ff_free_vlc(&vlc[i]);
269         av_free(h[i].bits);
270         av_free(h[i].lengths);
271         av_free(h[i].values);
272     }
273
274     return err;
275 }
276
277 static int decode_header_trees(SmackVContext *smk) {
278     GetBitContext gb;
279     int mmap_size, mclr_size, full_size, type_size, ret;
280     int skip = 0;
281
282     mmap_size = AV_RL32(smk->avctx->extradata);
283     mclr_size = AV_RL32(smk->avctx->extradata + 4);
284     full_size = AV_RL32(smk->avctx->extradata + 8);
285     type_size = AV_RL32(smk->avctx->extradata + 12);
286
287     ret = init_get_bits8(&gb, smk->avctx->extradata + 16, smk->avctx->extradata_size - 16);
288     if (ret < 0)
289         return ret;
290
291     if(!get_bits1(&gb)) {
292         skip ++;
293         av_log(smk->avctx, AV_LOG_INFO, "Skipping MMAP tree\n");
294         smk->mmap_tbl = av_malloc(sizeof(int) * 2);
295         if (!smk->mmap_tbl)
296             return AVERROR(ENOMEM);
297         smk->mmap_tbl[0] = 0;
298         smk->mmap_last[0] = smk->mmap_last[1] = smk->mmap_last[2] = 1;
299     } else {
300         ret = smacker_decode_header_tree(smk, &gb, &smk->mmap_tbl, smk->mmap_last, mmap_size);
301         if (ret < 0)
302             return ret;
303     }
304     if(!get_bits1(&gb)) {
305         skip ++;
306         av_log(smk->avctx, AV_LOG_INFO, "Skipping MCLR tree\n");
307         smk->mclr_tbl = av_malloc(sizeof(int) * 2);
308         if (!smk->mclr_tbl)
309             return AVERROR(ENOMEM);
310         smk->mclr_tbl[0] = 0;
311         smk->mclr_last[0] = smk->mclr_last[1] = smk->mclr_last[2] = 1;
312     } else {
313         ret = smacker_decode_header_tree(smk, &gb, &smk->mclr_tbl, smk->mclr_last, mclr_size);
314         if (ret < 0)
315             return ret;
316     }
317     if(!get_bits1(&gb)) {
318         skip ++;
319         av_log(smk->avctx, AV_LOG_INFO, "Skipping FULL tree\n");
320         smk->full_tbl = av_malloc(sizeof(int) * 2);
321         if (!smk->full_tbl)
322             return AVERROR(ENOMEM);
323         smk->full_tbl[0] = 0;
324         smk->full_last[0] = smk->full_last[1] = smk->full_last[2] = 1;
325     } else {
326         ret = smacker_decode_header_tree(smk, &gb, &smk->full_tbl, smk->full_last, full_size);
327         if (ret < 0)
328             return ret;
329     }
330     if(!get_bits1(&gb)) {
331         skip ++;
332         av_log(smk->avctx, AV_LOG_INFO, "Skipping TYPE tree\n");
333         smk->type_tbl = av_malloc(sizeof(int) * 2);
334         if (!smk->type_tbl)
335             return AVERROR(ENOMEM);
336         smk->type_tbl[0] = 0;
337         smk->type_last[0] = smk->type_last[1] = smk->type_last[2] = 1;
338     } else {
339         ret = smacker_decode_header_tree(smk, &gb, &smk->type_tbl, smk->type_last, type_size);
340         if (ret < 0)
341             return ret;
342     }
343     if (skip == 4)
344         return AVERROR_INVALIDDATA;
345
346     return 0;
347 }
348
349 static av_always_inline void last_reset(int *recode, int *last) {
350     recode[last[0]] = recode[last[1]] = recode[last[2]] = 0;
351 }
352
353 /* get code and update history */
354 static av_always_inline int smk_get_code(GetBitContext *gb, int *recode, int *last) {
355     register int *table = recode;
356     int v;
357
358     while(*table & SMK_NODE) {
359         if (get_bits_left(gb) < 1)
360             return AVERROR_INVALIDDATA;
361         if(get_bits1(gb))
362             table += (*table) & (~SMK_NODE);
363         table++;
364     }
365     v = *table;
366
367     if(v != recode[last[0]]) {
368         recode[last[2]] = recode[last[1]];
369         recode[last[1]] = recode[last[0]];
370         recode[last[0]] = v;
371     }
372     return v;
373 }
374
375 static int decode_frame(AVCodecContext *avctx, void *data, int *got_frame,
376                         AVPacket *avpkt)
377 {
378     SmackVContext * const smk = avctx->priv_data;
379     uint8_t *out;
380     uint32_t *pal;
381     GetByteContext gb2;
382     GetBitContext gb;
383     int blocks, blk, bw, bh;
384     int i, ret;
385     int stride;
386     int flags;
387
388     if (avpkt->size <= 769)
389         return AVERROR_INVALIDDATA;
390
391     if ((ret = ff_reget_buffer(avctx, smk->pic, 0)) < 0)
392         return ret;
393
394     /* make the palette available on the way out */
395     pal = (uint32_t*)smk->pic->data[1];
396     bytestream2_init(&gb2, avpkt->data, avpkt->size);
397     flags = bytestream2_get_byteu(&gb2);
398     smk->pic->palette_has_changed = flags & 1;
399     smk->pic->key_frame = !!(flags & 2);
400     if (smk->pic->key_frame)
401         smk->pic->pict_type = AV_PICTURE_TYPE_I;
402     else
403         smk->pic->pict_type = AV_PICTURE_TYPE_P;
404
405     for(i = 0; i < 256; i++)
406         *pal++ = 0xFFU << 24 | bytestream2_get_be24u(&gb2);
407
408     last_reset(smk->mmap_tbl, smk->mmap_last);
409     last_reset(smk->mclr_tbl, smk->mclr_last);
410     last_reset(smk->full_tbl, smk->full_last);
411     last_reset(smk->type_tbl, smk->type_last);
412     if ((ret = init_get_bits8(&gb, avpkt->data + 769, avpkt->size - 769)) < 0)
413         return ret;
414
415     blk = 0;
416     bw = avctx->width >> 2;
417     bh = avctx->height >> 2;
418     blocks = bw * bh;
419     stride = smk->pic->linesize[0];
420     while(blk < blocks) {
421         int type, run, mode;
422         uint16_t pix;
423
424         type = smk_get_code(&gb, smk->type_tbl, smk->type_last);
425         if (type < 0)
426             return type;
427         run = block_runs[(type >> 2) & 0x3F];
428         switch(type & 3){
429         case SMK_BLK_MONO:
430             while(run-- && blk < blocks){
431                 int clr, map;
432                 int hi, lo;
433                 clr = smk_get_code(&gb, smk->mclr_tbl, smk->mclr_last);
434                 map = smk_get_code(&gb, smk->mmap_tbl, smk->mmap_last);
435                 out = smk->pic->data[0] + (blk / bw) * (stride * 4) + (blk % bw) * 4;
436                 hi = clr >> 8;
437                 lo = clr & 0xFF;
438                 for(i = 0; i < 4; i++) {
439                     if(map & 1) out[0] = hi; else out[0] = lo;
440                     if(map & 2) out[1] = hi; else out[1] = lo;
441                     if(map & 4) out[2] = hi; else out[2] = lo;
442                     if(map & 8) out[3] = hi; else out[3] = lo;
443                     map >>= 4;
444                     out += stride;
445                 }
446                 blk++;
447             }
448             break;
449         case SMK_BLK_FULL:
450             mode = 0;
451             if(avctx->codec_tag == MKTAG('S', 'M', 'K', '4')) { // In case of Smacker v4 we have three modes
452                 if(get_bits1(&gb)) mode = 1;
453                 else if(get_bits1(&gb)) mode = 2;
454             }
455             while(run-- && blk < blocks){
456                 out = smk->pic->data[0] + (blk / bw) * (stride * 4) + (blk % bw) * 4;
457                 switch(mode){
458                 case 0:
459                     for(i = 0; i < 4; i++) {
460                         pix = smk_get_code(&gb, smk->full_tbl, smk->full_last);
461                         AV_WL16(out+2,pix);
462                         pix = smk_get_code(&gb, smk->full_tbl, smk->full_last);
463                         AV_WL16(out,pix);
464                         out += stride;
465                     }
466                     break;
467                 case 1:
468                     pix = smk_get_code(&gb, smk->full_tbl, smk->full_last);
469                     out[0] = out[1] = pix & 0xFF;
470                     out[2] = out[3] = pix >> 8;
471                     out += stride;
472                     out[0] = out[1] = pix & 0xFF;
473                     out[2] = out[3] = pix >> 8;
474                     out += stride;
475                     pix = smk_get_code(&gb, smk->full_tbl, smk->full_last);
476                     out[0] = out[1] = pix & 0xFF;
477                     out[2] = out[3] = pix >> 8;
478                     out += stride;
479                     out[0] = out[1] = pix & 0xFF;
480                     out[2] = out[3] = pix >> 8;
481                     break;
482                 case 2:
483                     for(i = 0; i < 2; i++) {
484                         uint16_t pix1, pix2;
485                         pix2 = smk_get_code(&gb, smk->full_tbl, smk->full_last);
486                         pix1 = smk_get_code(&gb, smk->full_tbl, smk->full_last);
487                         AV_WL16(out,pix1);
488                         AV_WL16(out+2,pix2);
489                         out += stride;
490                         AV_WL16(out,pix1);
491                         AV_WL16(out+2,pix2);
492                         out += stride;
493                     }
494                     break;
495                 }
496                 blk++;
497             }
498             break;
499         case SMK_BLK_SKIP:
500             while(run-- && blk < blocks)
501                 blk++;
502             break;
503         case SMK_BLK_FILL:
504             mode = type >> 8;
505             while(run-- && blk < blocks){
506                 uint32_t col;
507                 out = smk->pic->data[0] + (blk / bw) * (stride * 4) + (blk % bw) * 4;
508                 col = mode * 0x01010101U;
509                 for(i = 0; i < 4; i++) {
510                     *((uint32_t*)out) = col;
511                     out += stride;
512                 }
513                 blk++;
514             }
515             break;
516         }
517
518     }
519
520     if ((ret = av_frame_ref(data, smk->pic)) < 0)
521         return ret;
522
523     *got_frame = 1;
524
525     /* always report that the buffer was completely consumed */
526     return avpkt->size;
527 }
528
529
530 static av_cold int decode_end(AVCodecContext *avctx)
531 {
532     SmackVContext * const smk = avctx->priv_data;
533
534     av_freep(&smk->mmap_tbl);
535     av_freep(&smk->mclr_tbl);
536     av_freep(&smk->full_tbl);
537     av_freep(&smk->type_tbl);
538
539     av_frame_free(&smk->pic);
540
541     return 0;
542 }
543
544
545 static av_cold int decode_init(AVCodecContext *avctx)
546 {
547     SmackVContext * const c = avctx->priv_data;
548     int ret;
549
550     c->avctx = avctx;
551
552     avctx->pix_fmt = AV_PIX_FMT_PAL8;
553
554     c->pic = av_frame_alloc();
555     if (!c->pic)
556         return AVERROR(ENOMEM);
557
558     /* decode huffman trees from extradata */
559     if(avctx->extradata_size < 16){
560         av_log(avctx, AV_LOG_ERROR, "Extradata missing!\n");
561         return AVERROR(EINVAL);
562     }
563
564     ret = decode_header_trees(c);
565     if (ret < 0) {
566         return ret;
567     }
568
569     return 0;
570 }
571
572
573 static av_cold int smka_decode_init(AVCodecContext *avctx)
574 {
575     if (avctx->channels < 1 || avctx->channels > 2) {
576         av_log(avctx, AV_LOG_ERROR, "invalid number of channels\n");
577         return AVERROR_INVALIDDATA;
578     }
579     avctx->channel_layout = (avctx->channels==2) ? AV_CH_LAYOUT_STEREO : AV_CH_LAYOUT_MONO;
580     avctx->sample_fmt = avctx->bits_per_coded_sample == 8 ? AV_SAMPLE_FMT_U8 : AV_SAMPLE_FMT_S16;
581
582     return 0;
583 }
584
585 /**
586  * Decode Smacker audio data
587  */
588 static int smka_decode_frame(AVCodecContext *avctx, void *data,
589                              int *got_frame_ptr, AVPacket *avpkt)
590 {
591     AVFrame *frame     = data;
592     const uint8_t *buf = avpkt->data;
593     int buf_size = avpkt->size;
594     GetBitContext gb;
595     HuffContext h[4] = { { 0 } };
596     VLC vlc[4]       = { { 0 } };
597     int16_t *samples;
598     uint8_t *samples8;
599     int val;
600     int i, res, ret;
601     int unp_size;
602     int bits, stereo;
603     int pred[2] = {0, 0};
604
605     if (buf_size <= 4) {
606         av_log(avctx, AV_LOG_ERROR, "packet is too small\n");
607         return AVERROR_INVALIDDATA;
608     }
609
610     unp_size = AV_RL32(buf);
611
612     if (unp_size > (1U<<24)) {
613         av_log(avctx, AV_LOG_ERROR, "packet is too big\n");
614         return AVERROR_INVALIDDATA;
615     }
616
617     if ((ret = init_get_bits8(&gb, buf + 4, buf_size - 4)) < 0)
618         return ret;
619
620     if(!get_bits1(&gb)){
621         av_log(avctx, AV_LOG_INFO, "Sound: no data\n");
622         *got_frame_ptr = 0;
623         return 1;
624     }
625     stereo = get_bits1(&gb);
626     bits = get_bits1(&gb);
627     if (stereo ^ (avctx->channels != 1)) {
628         av_log(avctx, AV_LOG_ERROR, "channels mismatch\n");
629         return AVERROR_INVALIDDATA;
630     }
631     if (bits == (avctx->sample_fmt == AV_SAMPLE_FMT_U8)) {
632         av_log(avctx, AV_LOG_ERROR, "sample format mismatch\n");
633         return AVERROR_INVALIDDATA;
634     }
635
636     /* get output buffer */
637     frame->nb_samples = unp_size / (avctx->channels * (bits + 1));
638     if (unp_size % (avctx->channels * (bits + 1))) {
639         av_log(avctx, AV_LOG_ERROR,
640                "The buffer does not contain an integer number of samples\n");
641         return AVERROR_INVALIDDATA;
642     }
643     if ((ret = ff_get_buffer(avctx, frame, 0)) < 0)
644         return ret;
645     samples  = (int16_t *)frame->data[0];
646     samples8 =            frame->data[0];
647
648     // Initialize
649     for(i = 0; i < (1 << (bits + stereo)); i++) {
650         h[i].length = 256;
651         h[i].current = 0;
652         h[i].bits = av_mallocz(256 * 4);
653         h[i].lengths = av_mallocz(256 * sizeof(int));
654         h[i].values = av_mallocz(256 * sizeof(int));
655         if (!h[i].bits || !h[i].lengths || !h[i].values) {
656             ret = AVERROR(ENOMEM);
657             goto error;
658         }
659         skip_bits1(&gb);
660         if (smacker_decode_tree(&gb, &h[i], 0, 0) < 0) {
661             ret = AVERROR_INVALIDDATA;
662             goto error;
663         }
664         skip_bits1(&gb);
665         if(h[i].current > 1) {
666             res = init_vlc(&vlc[i], SMKTREE_BITS, h[i].length,
667                     h[i].lengths, sizeof(int), sizeof(int),
668                     h[i].bits, sizeof(uint32_t), sizeof(uint32_t), INIT_VLC_LE);
669             if(res < 0) {
670                 av_log(avctx, AV_LOG_ERROR, "Cannot build VLC table\n");
671                 ret = AVERROR_INVALIDDATA;
672                 goto error;
673             }
674         }
675     }
676     /* this codec relies on wraparound instead of clipping audio */
677     if(bits) { //decode 16-bit data
678         for(i = stereo; i >= 0; i--)
679             pred[i] = sign_extend(av_bswap16(get_bits(&gb, 16)), 16);
680         for(i = 0; i <= stereo; i++)
681             *samples++ = pred[i];
682         for(; i < unp_size / 2; i++) {
683             if (get_bits_left(&gb) < 0) {
684                 ret = AVERROR_INVALIDDATA;
685                 goto error;
686             }
687             if(i & stereo) {
688                 if(vlc[2].table)
689                     res = get_vlc2(&gb, vlc[2].table, SMKTREE_BITS, 3);
690                 else
691                     res = 0;
692                 if (res < 0) {
693                     av_log(avctx, AV_LOG_ERROR, "invalid vlc\n");
694                     ret = AVERROR_INVALIDDATA;
695                     goto error;
696                 }
697                 val  = h[2].values[res];
698                 if(vlc[3].table)
699                     res = get_vlc2(&gb, vlc[3].table, SMKTREE_BITS, 3);
700                 else
701                     res = 0;
702                 if (res < 0) {
703                     av_log(avctx, AV_LOG_ERROR, "invalid vlc\n");
704                     ret = AVERROR_INVALIDDATA;
705                     goto error;
706                 }
707                 val |= h[3].values[res] << 8;
708                 pred[1] += (unsigned)sign_extend(val, 16);
709                 *samples++ = pred[1];
710             } else {
711                 if(vlc[0].table)
712                     res = get_vlc2(&gb, vlc[0].table, SMKTREE_BITS, 3);
713                 else
714                     res = 0;
715                 if (res < 0) {
716                     av_log(avctx, AV_LOG_ERROR, "invalid vlc\n");
717                     ret = AVERROR_INVALIDDATA;
718                     goto error;
719                 }
720                 val  = h[0].values[res];
721                 if(vlc[1].table)
722                     res = get_vlc2(&gb, vlc[1].table, SMKTREE_BITS, 3);
723                 else
724                     res = 0;
725                 if (res < 0) {
726                     av_log(avctx, AV_LOG_ERROR, "invalid vlc\n");
727                     ret = AVERROR_INVALIDDATA;
728                     goto error;
729                 }
730                 val |= h[1].values[res] << 8;
731                 pred[0] += (unsigned)sign_extend(val, 16);
732                 *samples++ = pred[0];
733             }
734         }
735     } else { //8-bit data
736         for(i = stereo; i >= 0; i--)
737             pred[i] = get_bits(&gb, 8);
738         for(i = 0; i <= stereo; i++)
739             *samples8++ = pred[i];
740         for(; i < unp_size; i++) {
741             if (get_bits_left(&gb) < 0) {
742                 ret = AVERROR_INVALIDDATA;
743                 goto error;
744             }
745             if(i & stereo){
746                 if(vlc[1].table)
747                     res = get_vlc2(&gb, vlc[1].table, SMKTREE_BITS, 3);
748                 else
749                     res = 0;
750                 if (res < 0) {
751                     av_log(avctx, AV_LOG_ERROR, "invalid vlc\n");
752                     ret = AVERROR_INVALIDDATA;
753                     goto error;
754                 }
755                 pred[1] += sign_extend(h[1].values[res], 8);
756                 *samples8++ = pred[1];
757             } else {
758                 if(vlc[0].table)
759                     res = get_vlc2(&gb, vlc[0].table, SMKTREE_BITS, 3);
760                 else
761                     res = 0;
762                 if (res < 0) {
763                     av_log(avctx, AV_LOG_ERROR, "invalid vlc\n");
764                     ret = AVERROR_INVALIDDATA;
765                     goto error;
766                 }
767                 pred[0] += sign_extend(h[0].values[res], 8);
768                 *samples8++ = pred[0];
769             }
770         }
771     }
772
773     *got_frame_ptr = 1;
774     ret = buf_size;
775
776 error:
777     for(i = 0; i < 4; i++) {
778         if(vlc[i].table)
779             ff_free_vlc(&vlc[i]);
780         av_free(h[i].bits);
781         av_free(h[i].lengths);
782         av_free(h[i].values);
783     }
784
785     return ret;
786 }
787
788 AVCodec ff_smacker_decoder = {
789     .name           = "smackvid",
790     .long_name      = NULL_IF_CONFIG_SMALL("Smacker video"),
791     .type           = AVMEDIA_TYPE_VIDEO,
792     .id             = AV_CODEC_ID_SMACKVIDEO,
793     .priv_data_size = sizeof(SmackVContext),
794     .init           = decode_init,
795     .close          = decode_end,
796     .decode         = decode_frame,
797     .capabilities   = AV_CODEC_CAP_DR1,
798     .caps_internal  = FF_CODEC_CAP_INIT_CLEANUP,
799 };
800
801 AVCodec ff_smackaud_decoder = {
802     .name           = "smackaud",
803     .long_name      = NULL_IF_CONFIG_SMALL("Smacker audio"),
804     .type           = AVMEDIA_TYPE_AUDIO,
805     .id             = AV_CODEC_ID_SMACKAUDIO,
806     .init           = smka_decode_init,
807     .decode         = smka_decode_frame,
808     .capabilities   = AV_CODEC_CAP_DR1,
809 };