]> git.sesse.net Git - ffmpeg/blob - libavcodec/smacker.c
smacker: add sanity check for length in smacker_decode_tree()
[ffmpeg] / libavcodec / smacker.c
1 /*
2  * Smacker decoder
3  * Copyright (c) 2006 Konstantin Shishkov
4  *
5  * This file is part of Libav.
6  *
7  * Libav is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * Libav is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with Libav; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 /**
23  * @file
24  * Smacker decoder
25  */
26
27 /*
28  * Based on http://wiki.multimedia.cx/index.php?title=Smacker
29  */
30
31 #include <stdio.h>
32 #include <stdlib.h>
33
34 #include "libavutil/channel_layout.h"
35
36 #define BITSTREAM_READER_LE
37 #include "avcodec.h"
38 #include "bitstream.h"
39 #include "bytestream.h"
40 #include "internal.h"
41 #include "mathops.h"
42 #include "vlc.h"
43
44 #define SMKTREE_BITS 9
45 #define SMK_NODE 0x80000000
46 #define SMKTREE_DECODE_MAX_RECURSION 32
47
48 typedef struct SmackVContext {
49     AVCodecContext *avctx;
50     AVFrame *pic;
51
52     int *mmap_tbl, *mclr_tbl, *full_tbl, *type_tbl;
53     int mmap_last[3], mclr_last[3], full_last[3], type_last[3];
54 } SmackVContext;
55
56 /**
57  * Context used for code reconstructing
58  */
59 typedef struct HuffContext {
60     int length;
61     int maxlength;
62     int current;
63     uint32_t *bits;
64     int *lengths;
65     int *values;
66 } HuffContext;
67
68 /* common parameters used for decode_bigtree */
69 typedef struct DBCtx {
70     VLC *v1, *v2;
71     int *recode1, *recode2;
72     int escapes[3];
73     int *last;
74     int lcur;
75 } DBCtx;
76
77 /* possible runs of blocks */
78 static const int block_runs[64] = {
79       1,    2,    3,    4,    5,    6,    7,    8,
80       9,   10,   11,   12,   13,   14,   15,   16,
81      17,   18,   19,   20,   21,   22,   23,   24,
82      25,   26,   27,   28,   29,   30,   31,   32,
83      33,   34,   35,   36,   37,   38,   39,   40,
84      41,   42,   43,   44,   45,   46,   47,   48,
85      49,   50,   51,   52,   53,   54,   55,   56,
86      57,   58,   59,  128,  256,  512, 1024, 2048 };
87
88 enum SmkBlockTypes {
89     SMK_BLK_MONO = 0,
90     SMK_BLK_FULL = 1,
91     SMK_BLK_SKIP = 2,
92     SMK_BLK_FILL = 3 };
93
94 /**
95  * Decode local frame tree
96  */
97 static int smacker_decode_tree(BitstreamContext *bc, HuffContext *hc,
98                                uint32_t prefix, int length)
99 {
100     if (length > SMKTREE_DECODE_MAX_RECURSION) {
101         av_log(NULL, AV_LOG_ERROR, "Maximum tree recursion level exceeded.\n");
102         return AVERROR_INVALIDDATA;
103     }
104
105     if (!bitstream_read_bit(bc)) { // Leaf
106         if(hc->current >= 256){
107             av_log(NULL, AV_LOG_ERROR, "Tree size exceeded!\n");
108             return AVERROR_INVALIDDATA;
109         }
110         if(length){
111             hc->bits[hc->current] = prefix;
112             hc->lengths[hc->current] = length;
113         } else {
114             hc->bits[hc->current] = 0;
115             hc->lengths[hc->current] = 0;
116         }
117         hc->values[hc->current] = bitstream_read(bc, 8);
118         hc->current++;
119         if(hc->maxlength < length)
120             hc->maxlength = length;
121         return 0;
122     } else { //Node
123         int r;
124         length++;
125         r = smacker_decode_tree(bc, hc, prefix, length);
126         if(r)
127             return r;
128         return smacker_decode_tree(bc, hc, prefix | (1 << (length - 1)), length);
129     }
130 }
131
132 /**
133  * Decode header tree
134  */
135 static int smacker_decode_bigtree(BitstreamContext *bc, HuffContext *hc,
136                                   DBCtx *ctx)
137 {
138     if (hc->current + 1 >= hc->length) {
139         av_log(NULL, AV_LOG_ERROR, "Tree size exceeded!\n");
140         return AVERROR_INVALIDDATA;
141     }
142     if (!bitstream_read_bit(bc)) { // Leaf
143         int val, i1, i2;
144         i1 = ctx->v1->table ? bitstream_read_vlc(bc, ctx->v1->table, SMKTREE_BITS, 3) : 0;
145         i2 = ctx->v2->table ? bitstream_read_vlc(bc, ctx->v2->table, SMKTREE_BITS, 3) : 0;
146         if (i1 < 0 || i2 < 0)
147             return AVERROR_INVALIDDATA;
148         val = ctx->recode1[i1] | (ctx->recode2[i2] << 8);
149         if(val == ctx->escapes[0]) {
150             ctx->last[0] = hc->current;
151             val = 0;
152         } else if(val == ctx->escapes[1]) {
153             ctx->last[1] = hc->current;
154             val = 0;
155         } else if(val == ctx->escapes[2]) {
156             ctx->last[2] = hc->current;
157             val = 0;
158         }
159
160         hc->values[hc->current++] = val;
161         return 1;
162     } else { //Node
163         int r = 0, r_new, t;
164
165         t = hc->current++;
166         r = smacker_decode_bigtree(bc, hc, ctx);
167         if(r < 0)
168             return r;
169         hc->values[t] = SMK_NODE | r;
170         r++;
171         r_new = smacker_decode_bigtree(bc, hc, ctx);
172         if (r_new < 0)
173             return r_new;
174         return r + r_new;
175     }
176 }
177
178 /**
179  * Store large tree as Libav's vlc codes
180  */
181 static int smacker_decode_header_tree(SmackVContext *smk, BitstreamContext *bc,
182                                       int **recodes, int *last, int size)
183 {
184     int res;
185     HuffContext huff;
186     HuffContext tmp1, tmp2;
187     VLC vlc[2] = { { 0 } };
188     int escapes[3];
189     DBCtx ctx;
190     int err = 0;
191
192     if(size >= UINT_MAX>>4){ // (((size + 3) >> 2) + 3) << 2 must not overflow
193         av_log(smk->avctx, AV_LOG_ERROR, "size too large\n");
194         return AVERROR_INVALIDDATA;
195     }
196
197     tmp1.length = 256;
198     tmp1.maxlength = 0;
199     tmp1.current = 0;
200     tmp1.bits = av_mallocz(256 * 4);
201     tmp1.lengths = av_mallocz(256 * sizeof(int));
202     tmp1.values = av_mallocz(256 * sizeof(int));
203
204     tmp2.length = 256;
205     tmp2.maxlength = 0;
206     tmp2.current = 0;
207     tmp2.bits = av_mallocz(256 * 4);
208     tmp2.lengths = av_mallocz(256 * sizeof(int));
209     tmp2.values = av_mallocz(256 * sizeof(int));
210     if (!tmp1.bits || !tmp1.lengths || !tmp1.values ||
211         !tmp2.bits || !tmp2.lengths || !tmp2.values) {
212         err = AVERROR(ENOMEM);
213         goto error;
214     }
215
216     if (bitstream_read_bit(bc)) {
217         smacker_decode_tree(bc, &tmp1, 0, 0);
218         bitstream_skip(bc, 1);
219         res = init_vlc(&vlc[0], SMKTREE_BITS, tmp1.length,
220                     tmp1.lengths, sizeof(int), sizeof(int),
221                     tmp1.bits, sizeof(uint32_t), sizeof(uint32_t), INIT_VLC_LE);
222         if(res < 0) {
223             av_log(smk->avctx, AV_LOG_ERROR, "Cannot build VLC table\n");
224             err = res;
225             goto error;
226         }
227     } else {
228         av_log(smk->avctx, AV_LOG_ERROR, "Skipping low bytes tree\n");
229     }
230     if (bitstream_read_bit(bc)) {
231         smacker_decode_tree(bc, &tmp2, 0, 0);
232         bitstream_skip(bc, 1);
233         res = init_vlc(&vlc[1], SMKTREE_BITS, tmp2.length,
234                     tmp2.lengths, sizeof(int), sizeof(int),
235                     tmp2.bits, sizeof(uint32_t), sizeof(uint32_t), INIT_VLC_LE);
236         if(res < 0) {
237             av_log(smk->avctx, AV_LOG_ERROR, "Cannot build VLC table\n");
238             err = res;
239             goto error;
240         }
241     } else {
242         av_log(smk->avctx, AV_LOG_ERROR, "Skipping high bytes tree\n");
243     }
244
245     escapes[0]  = bitstream_read(bc, 8);
246     escapes[0] |= bitstream_read(bc, 8) << 8;
247     escapes[1]  = bitstream_read(bc, 8);
248     escapes[1] |= bitstream_read(bc, 8) << 8;
249     escapes[2]  = bitstream_read(bc, 8);
250     escapes[2] |= bitstream_read(bc, 8) << 8;
251
252     last[0] = last[1] = last[2] = -1;
253
254     ctx.escapes[0] = escapes[0];
255     ctx.escapes[1] = escapes[1];
256     ctx.escapes[2] = escapes[2];
257     ctx.v1 = &vlc[0];
258     ctx.v2 = &vlc[1];
259     ctx.recode1 = tmp1.values;
260     ctx.recode2 = tmp2.values;
261     ctx.last = last;
262
263     huff.length = ((size + 3) >> 2) + 4;
264     huff.maxlength = 0;
265     huff.current = 0;
266     huff.values = av_mallocz(huff.length * sizeof(int));
267     if (!huff.values) {
268         err = AVERROR(ENOMEM);
269         goto error;
270     }
271
272     if ((res = smacker_decode_bigtree(bc, &huff, &ctx)) < 0)
273         err = res;
274     bitstream_skip(bc, 1);
275     if(ctx.last[0] == -1) ctx.last[0] = huff.current++;
276     if(ctx.last[1] == -1) ctx.last[1] = huff.current++;
277     if(ctx.last[2] == -1) ctx.last[2] = huff.current++;
278     if (ctx.last[0] >= huff.length ||
279         ctx.last[1] >= huff.length ||
280         ctx.last[2] >= huff.length) {
281         av_log(smk->avctx, AV_LOG_ERROR, "Huffman codes out of range\n");
282         err = AVERROR_INVALIDDATA;
283     }
284
285     *recodes = huff.values;
286
287 error:
288     if(vlc[0].table)
289         ff_free_vlc(&vlc[0]);
290     if(vlc[1].table)
291         ff_free_vlc(&vlc[1]);
292     av_free(tmp1.bits);
293     av_free(tmp1.lengths);
294     av_free(tmp1.values);
295     av_free(tmp2.bits);
296     av_free(tmp2.lengths);
297     av_free(tmp2.values);
298
299     return err;
300 }
301
302 static int decode_header_trees(SmackVContext *smk) {
303     BitstreamContext bc;
304     int mmap_size, mclr_size, full_size, type_size, ret;
305
306     mmap_size = AV_RL32(smk->avctx->extradata);
307     mclr_size = AV_RL32(smk->avctx->extradata + 4);
308     full_size = AV_RL32(smk->avctx->extradata + 8);
309     type_size = AV_RL32(smk->avctx->extradata + 12);
310
311     bitstream_init8(&bc, smk->avctx->extradata + 16, smk->avctx->extradata_size - 16);
312
313     if (!bitstream_read_bit(&bc)) {
314         av_log(smk->avctx, AV_LOG_INFO, "Skipping MMAP tree\n");
315         smk->mmap_tbl = av_malloc(sizeof(int) * 2);
316         if (!smk->mmap_tbl)
317             return AVERROR(ENOMEM);
318         smk->mmap_tbl[0] = 0;
319         smk->mmap_last[0] = smk->mmap_last[1] = smk->mmap_last[2] = 1;
320     } else {
321         if ((ret = smacker_decode_header_tree(smk, &bc, &smk->mmap_tbl, smk->mmap_last, mmap_size)) < 0)
322             return ret;
323     }
324     if (!bitstream_read_bit(&bc)) {
325         av_log(smk->avctx, AV_LOG_INFO, "Skipping MCLR tree\n");
326         smk->mclr_tbl = av_malloc(sizeof(int) * 2);
327         if (!smk->mclr_tbl)
328             return AVERROR(ENOMEM);
329         smk->mclr_tbl[0] = 0;
330         smk->mclr_last[0] = smk->mclr_last[1] = smk->mclr_last[2] = 1;
331     } else {
332         if ((ret = smacker_decode_header_tree(smk, &bc, &smk->mclr_tbl, smk->mclr_last, mclr_size)) < 0)
333             return ret;
334     }
335     if (!bitstream_read_bit(&bc)) {
336         av_log(smk->avctx, AV_LOG_INFO, "Skipping FULL tree\n");
337         smk->full_tbl = av_malloc(sizeof(int) * 2);
338         if (!smk->full_tbl)
339             return AVERROR(ENOMEM);
340         smk->full_tbl[0] = 0;
341         smk->full_last[0] = smk->full_last[1] = smk->full_last[2] = 1;
342     } else {
343         if ((ret = smacker_decode_header_tree(smk, &bc, &smk->full_tbl, smk->full_last, full_size)) < 0)
344             return ret;
345     }
346     if (!bitstream_read_bit(&bc)) {
347         av_log(smk->avctx, AV_LOG_INFO, "Skipping TYPE tree\n");
348         smk->type_tbl = av_malloc(sizeof(int) * 2);
349         if (!smk->type_tbl)
350             return AVERROR(ENOMEM);
351         smk->type_tbl[0] = 0;
352         smk->type_last[0] = smk->type_last[1] = smk->type_last[2] = 1;
353     } else {
354         if ((ret = smacker_decode_header_tree(smk, &bc, &smk->type_tbl, smk->type_last, type_size)) < 0)
355             return ret;
356     }
357
358     return 0;
359 }
360
361 static av_always_inline void last_reset(int *recode, int *last) {
362     recode[last[0]] = recode[last[1]] = recode[last[2]] = 0;
363 }
364
365 /* get code and update history */
366 static av_always_inline int smk_get_code(BitstreamContext *bc, int *recode,
367                                          int *last)
368 {
369     register int *table = recode;
370     int v;
371
372     while(*table & SMK_NODE) {
373         if (bitstream_read_bit(bc))
374             table += (*table) & (~SMK_NODE);
375         table++;
376     }
377     v = *table;
378
379     if(v != recode[last[0]]) {
380         recode[last[2]] = recode[last[1]];
381         recode[last[1]] = recode[last[0]];
382         recode[last[0]] = v;
383     }
384     return v;
385 }
386
387 static int decode_frame(AVCodecContext *avctx, void *data, int *got_frame,
388                         AVPacket *avpkt)
389 {
390     SmackVContext * const smk = avctx->priv_data;
391     uint8_t *out;
392     uint32_t *pal;
393     GetByteContext gb2;
394     BitstreamContext bc;
395     int blocks, blk, bw, bh;
396     int i, ret;
397     int stride;
398     int flags;
399
400     if (avpkt->size <= 769)
401         return 0;
402
403     if ((ret = ff_reget_buffer(avctx, smk->pic)) < 0) {
404         av_log(avctx, AV_LOG_ERROR, "get_buffer() failed\n");
405         return ret;
406     }
407
408     /* make the palette available on the way out */
409     pal = (uint32_t*)smk->pic->data[1];
410     bytestream2_init(&gb2, avpkt->data, avpkt->size);
411     flags = bytestream2_get_byteu(&gb2);
412     smk->pic->palette_has_changed = flags & 1;
413     smk->pic->key_frame = !!(flags & 2);
414     if(smk->pic->key_frame)
415         smk->pic->pict_type = AV_PICTURE_TYPE_I;
416     else
417         smk->pic->pict_type = AV_PICTURE_TYPE_P;
418
419     for(i = 0; i < 256; i++)
420         *pal++ = bytestream2_get_be24u(&gb2);
421
422     last_reset(smk->mmap_tbl, smk->mmap_last);
423     last_reset(smk->mclr_tbl, smk->mclr_last);
424     last_reset(smk->full_tbl, smk->full_last);
425     last_reset(smk->type_tbl, smk->type_last);
426     bitstream_init8(&bc, avpkt->data + 769, avpkt->size - 769);
427
428     blk = 0;
429     bw = avctx->width >> 2;
430     bh = avctx->height >> 2;
431     blocks = bw * bh;
432     out = smk->pic->data[0];
433     stride = smk->pic->linesize[0];
434     while(blk < blocks) {
435         int type, run, mode;
436         uint16_t pix;
437
438         type = smk_get_code(&bc, smk->type_tbl, smk->type_last);
439         run = block_runs[(type >> 2) & 0x3F];
440         switch(type & 3){
441         case SMK_BLK_MONO:
442             while(run-- && blk < blocks){
443                 int clr, map;
444                 int hi, lo;
445                 clr = smk_get_code(&bc, smk->mclr_tbl, smk->mclr_last);
446                 map = smk_get_code(&bc, smk->mmap_tbl, smk->mmap_last);
447                 out = smk->pic->data[0] + (blk / bw) * (stride * 4) + (blk % bw) * 4;
448                 hi = clr >> 8;
449                 lo = clr & 0xFF;
450                 for(i = 0; i < 4; i++) {
451                     if(map & 1) out[0] = hi; else out[0] = lo;
452                     if(map & 2) out[1] = hi; else out[1] = lo;
453                     if(map & 4) out[2] = hi; else out[2] = lo;
454                     if(map & 8) out[3] = hi; else out[3] = lo;
455                     map >>= 4;
456                     out += stride;
457                 }
458                 blk++;
459             }
460             break;
461         case SMK_BLK_FULL:
462             mode = 0;
463             if(avctx->codec_tag == MKTAG('S', 'M', 'K', '4')) { // In case of Smacker v4 we have three modes
464                 if (bitstream_read_bit(&bc))
465                     mode = 1;
466                 else if (bitstream_read_bit(&bc))
467                     mode = 2;
468             }
469             while(run-- && blk < blocks){
470                 out = smk->pic->data[0] + (blk / bw) * (stride * 4) + (blk % bw) * 4;
471                 switch(mode){
472                 case 0:
473                     for(i = 0; i < 4; i++) {
474                         pix = smk_get_code(&bc, smk->full_tbl, smk->full_last);
475                         AV_WL16(out+2,pix);
476                         pix = smk_get_code(&bc, smk->full_tbl, smk->full_last);
477                         AV_WL16(out,pix);
478                         out += stride;
479                     }
480                     break;
481                 case 1:
482                     pix = smk_get_code(&bc, smk->full_tbl, smk->full_last);
483                     out[0] = out[1] = pix & 0xFF;
484                     out[2] = out[3] = pix >> 8;
485                     out += stride;
486                     out[0] = out[1] = pix & 0xFF;
487                     out[2] = out[3] = pix >> 8;
488                     out += stride;
489                     pix = smk_get_code(&bc, smk->full_tbl, smk->full_last);
490                     out[0] = out[1] = pix & 0xFF;
491                     out[2] = out[3] = pix >> 8;
492                     out += stride;
493                     out[0] = out[1] = pix & 0xFF;
494                     out[2] = out[3] = pix >> 8;
495                     out += stride;
496                     break;
497                 case 2:
498                     for(i = 0; i < 2; i++) {
499                         uint16_t pix1, pix2;
500                         pix2 = smk_get_code(&bc, smk->full_tbl, smk->full_last);
501                         pix1 = smk_get_code(&bc, smk->full_tbl, smk->full_last);
502                         AV_WL16(out,pix1);
503                         AV_WL16(out+2,pix2);
504                         out += stride;
505                         AV_WL16(out,pix1);
506                         AV_WL16(out+2,pix2);
507                         out += stride;
508                     }
509                     break;
510                 }
511                 blk++;
512             }
513             break;
514         case SMK_BLK_SKIP:
515             while(run-- && blk < blocks)
516                 blk++;
517             break;
518         case SMK_BLK_FILL:
519             mode = type >> 8;
520             while(run-- && blk < blocks){
521                 uint32_t col;
522                 out = smk->pic->data[0] + (blk / bw) * (stride * 4) + (blk % bw) * 4;
523                 col = mode * 0x01010101;
524                 for(i = 0; i < 4; i++) {
525                     *((uint32_t*)out) = col;
526                     out += stride;
527                 }
528                 blk++;
529             }
530             break;
531         }
532
533     }
534
535     if ((ret = av_frame_ref(data, smk->pic)) < 0)
536         return ret;
537
538     *got_frame = 1;
539
540     /* always report that the buffer was completely consumed */
541     return avpkt->size;
542 }
543
544
545 static av_cold int decode_end(AVCodecContext *avctx)
546 {
547     SmackVContext * const smk = avctx->priv_data;
548
549     av_freep(&smk->mmap_tbl);
550     av_freep(&smk->mclr_tbl);
551     av_freep(&smk->full_tbl);
552     av_freep(&smk->type_tbl);
553
554     av_frame_free(&smk->pic);
555
556     return 0;
557 }
558
559
560 static av_cold int decode_init(AVCodecContext *avctx)
561 {
562     SmackVContext * const c = avctx->priv_data;
563     int ret;
564
565     c->avctx = avctx;
566
567     avctx->pix_fmt = AV_PIX_FMT_PAL8;
568
569     c->pic = av_frame_alloc();
570     if (!c->pic)
571         return AVERROR(ENOMEM);
572
573     /* decode huffman trees from extradata */
574     if(avctx->extradata_size < 16){
575         av_log(avctx, AV_LOG_ERROR, "Extradata missing!\n");
576         return AVERROR_INVALIDDATA;
577     }
578
579     if ((ret = decode_header_trees(c))) {
580         decode_end(avctx);
581         return ret;
582     }
583
584     return 0;
585 }
586
587
588
589 static av_cold int smka_decode_init(AVCodecContext *avctx)
590 {
591     if (avctx->channels < 1 || avctx->channels > 2) {
592         av_log(avctx, AV_LOG_ERROR, "invalid number of channels\n");
593         return AVERROR_INVALIDDATA;
594     }
595     avctx->channel_layout = (avctx->channels==2) ? AV_CH_LAYOUT_STEREO : AV_CH_LAYOUT_MONO;
596     avctx->sample_fmt = avctx->bits_per_coded_sample == 8 ? AV_SAMPLE_FMT_U8 : AV_SAMPLE_FMT_S16;
597
598     return 0;
599 }
600
601 /**
602  * Decode Smacker audio data
603  */
604 static int smka_decode_frame(AVCodecContext *avctx, void *data,
605                              int *got_frame_ptr, AVPacket *avpkt)
606 {
607     AVFrame *frame     = data;
608     const uint8_t *buf = avpkt->data;
609     int buf_size = avpkt->size;
610     BitstreamContext bc;
611     HuffContext h[4] = { { 0 } };
612     VLC vlc[4]       = { { 0 } };
613     int16_t *samples;
614     uint8_t *samples8;
615     int val;
616     int i, res, ret;
617     int unp_size;
618     int bits, stereo;
619     int pred[2] = {0, 0};
620
621     if (buf_size <= 4) {
622         av_log(avctx, AV_LOG_ERROR, "packet is too small\n");
623         return AVERROR_INVALIDDATA;
624     }
625
626     unp_size = AV_RL32(buf);
627
628     bitstream_init8(&bc, buf + 4, buf_size - 4);
629
630     if (!bitstream_read_bit(&bc)) {
631         av_log(avctx, AV_LOG_INFO, "Sound: no data\n");
632         *got_frame_ptr = 0;
633         return 1;
634     }
635     stereo = bitstream_read_bit(&bc);
636     bits   = bitstream_read_bit(&bc);
637     if (stereo ^ (avctx->channels != 1)) {
638         av_log(avctx, AV_LOG_ERROR, "channels mismatch\n");
639         return AVERROR_INVALIDDATA;
640     }
641     if (bits && avctx->sample_fmt == AV_SAMPLE_FMT_U8) {
642         av_log(avctx, AV_LOG_ERROR, "sample format mismatch\n");
643         return AVERROR_INVALIDDATA;
644     }
645     if (unp_size % (avctx->channels * (bits + 1))) {
646         av_log(avctx, AV_LOG_ERROR,
647                "The buffer does not contain an integer number of samples\n");
648         return AVERROR_INVALIDDATA;
649     }
650
651     /* get output buffer */
652     frame->nb_samples = unp_size / (avctx->channels * (bits + 1));
653     if ((ret = ff_get_buffer(avctx, frame, 0)) < 0) {
654         av_log(avctx, AV_LOG_ERROR, "get_buffer() failed\n");
655         return ret;
656     }
657     samples  = (int16_t *)frame->data[0];
658     samples8 =            frame->data[0];
659
660     // Initialize
661     for(i = 0; i < (1 << (bits + stereo)); i++) {
662         h[i].length = 256;
663         h[i].maxlength = 0;
664         h[i].current = 0;
665         h[i].bits = av_mallocz(256 * 4);
666         h[i].lengths = av_mallocz(256 * sizeof(int));
667         h[i].values = av_mallocz(256 * sizeof(int));
668         if (!h[i].bits || !h[i].lengths || !h[i].values) {
669             ret = AVERROR(ENOMEM);
670             goto error;
671         }
672         bitstream_skip(&bc, 1);
673         if (smacker_decode_tree(&bc, &h[i], 0, 0) < 0) {
674             ret = AVERROR_INVALIDDATA;
675             goto error;
676         }
677         bitstream_skip(&bc, 1);
678         if(h[i].current > 1) {
679             res = init_vlc(&vlc[i], SMKTREE_BITS, h[i].length,
680                     h[i].lengths, sizeof(int), sizeof(int),
681                     h[i].bits, sizeof(uint32_t), sizeof(uint32_t), INIT_VLC_LE);
682             if(res < 0) {
683                 av_log(avctx, AV_LOG_ERROR, "Cannot build VLC table\n");
684                 ret = AVERROR_INVALIDDATA;
685                 goto error;
686             }
687         }
688     }
689     /* this codec relies on wraparound instead of clipping audio */
690     if(bits) { //decode 16-bit data
691         for(i = stereo; i >= 0; i--)
692             pred[i] = sign_extend(av_bswap16(bitstream_read(&bc, 16)), 16);
693         for(i = 0; i <= stereo; i++)
694             *samples++ = pred[i];
695         for(; i < unp_size / 2; i++) {
696             if(i & stereo) {
697                 if(vlc[2].table)
698                     res = bitstream_read_vlc(&bc, vlc[2].table, SMKTREE_BITS, 3);
699                 else
700                     res = 0;
701                 val  = h[2].values[res];
702                 if(vlc[3].table)
703                     res = bitstream_read_vlc(&bc, vlc[3].table, SMKTREE_BITS, 3);
704                 else
705                     res = 0;
706                 val |= h[3].values[res] << 8;
707                 pred[1] += sign_extend(val, 16);
708                 *samples++ = pred[1];
709             } else {
710                 if(vlc[0].table)
711                     res = bitstream_read_vlc(&bc, vlc[0].table, SMKTREE_BITS, 3);
712                 else
713                     res = 0;
714                 val  = h[0].values[res];
715                 if(vlc[1].table)
716                     res = bitstream_read_vlc(&bc, vlc[1].table, SMKTREE_BITS, 3);
717                 else
718                     res = 0;
719                 val |= h[1].values[res] << 8;
720                 pred[0] += sign_extend(val, 16);
721                 *samples++ = pred[0];
722             }
723         }
724     } else { //8-bit data
725         for(i = stereo; i >= 0; i--)
726             pred[i] = bitstream_read(&bc, 8);
727         for(i = 0; i <= stereo; i++)
728             *samples8++ = pred[i];
729         for(; i < unp_size; i++) {
730             if(i & stereo){
731                 if(vlc[1].table)
732                     res = bitstream_read_vlc(&bc, vlc[1].table, SMKTREE_BITS, 3);
733                 else
734                     res = 0;
735                 pred[1] += sign_extend(h[1].values[res], 8);
736                 *samples8++ = pred[1];
737             } else {
738                 if(vlc[0].table)
739                     res = bitstream_read_vlc(&bc, vlc[0].table, SMKTREE_BITS, 3);
740                 else
741                     res = 0;
742                 pred[0] += sign_extend(h[0].values[res], 8);
743                 *samples8++ = pred[0];
744             }
745         }
746     }
747
748     *got_frame_ptr = 1;
749     ret = buf_size;
750
751 error:
752     for(i = 0; i < 4; i++) {
753         if(vlc[i].table)
754             ff_free_vlc(&vlc[i]);
755         av_free(h[i].bits);
756         av_free(h[i].lengths);
757         av_free(h[i].values);
758     }
759
760     return ret;
761 }
762
763 AVCodec ff_smacker_decoder = {
764     .name           = "smackvid",
765     .long_name      = NULL_IF_CONFIG_SMALL("Smacker video"),
766     .type           = AVMEDIA_TYPE_VIDEO,
767     .id             = AV_CODEC_ID_SMACKVIDEO,
768     .priv_data_size = sizeof(SmackVContext),
769     .init           = decode_init,
770     .close          = decode_end,
771     .decode         = decode_frame,
772     .capabilities   = AV_CODEC_CAP_DR1,
773 };
774
775 AVCodec ff_smackaud_decoder = {
776     .name           = "smackaud",
777     .long_name      = NULL_IF_CONFIG_SMALL("Smacker audio"),
778     .type           = AVMEDIA_TYPE_AUDIO,
779     .id             = AV_CODEC_ID_SMACKAUDIO,
780     .init           = smka_decode_init,
781     .decode         = smka_decode_frame,
782     .capabilities   = AV_CODEC_CAP_DR1,
783 };