git.sesse.net Git - ffmpeg/blob - libavformat/asfdec.c

   1 /*
   2  * ASF compatible demuxer
   3  * Copyright (c) 2000, 2001 Fabrice Bellard
   4  *
   5  * This file is part of FFmpeg.
   6  *
   7  * FFmpeg is free software; you can redistribute it and/or
   8  * modify it under the terms of the GNU Lesser General Public
   9  * License as published by the Free Software Foundation; either
  10  * version 2.1 of the License, or (at your option) any later version.
  11  *
  12  * FFmpeg is distributed in the hope that it will be useful,
  13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  15  * Lesser General Public License for more details.
  16  *
  17  * You should have received a copy of the GNU Lesser General Public
  18  * License along with FFmpeg; if not, write to the Free Software
  19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
  20  */
  21
  22 #include <inttypes.h>
  23
  24 #include "libavutil/attributes.h"
  25 #include "libavutil/avassert.h"
  26 #include "libavutil/avstring.h"
  27 #include "libavutil/bswap.h"
  28 #include "libavutil/common.h"
  29 #include "libavutil/dict.h"
  30 #include "libavutil/internal.h"
  31 #include "libavutil/mathematics.h"
  32 #include "libavutil/opt.h"
  33 #include "avformat.h"
  34 #include "avio_internal.h"
  35 #include "avlanguage.h"
  36 #include "id3v2.h"
  37 #include "internal.h"
  38 #include "riff.h"
  39 #include "asf.h"
  40 #include "asfcrypt.h"
  41
  42 typedef struct ASFContext {
  43     const AVClass *class;
  44     int asfid2avid[128];                 ///< conversion table from asf ID 2 AVStream ID
  45     ASFStream streams[128];              ///< it's max number and it's not that big
  46     uint32_t stream_bitrates[128];       ///< max number of streams, bitrate for each (for streaming)
  47     AVRational dar[128];
  48     char stream_languages[128][6];       ///< max number of streams, language for each (RFC1766, e.g. en-US)
  49     /* non streamed additonnal info */
  50     /* packet filling */
  51     int packet_size_left;
  52     /* only for reading */
  53     uint64_t data_offset;                ///< beginning of the first data packet
  54     uint64_t data_object_offset;         ///< data object offset (excl. GUID & size)
  55     uint64_t data_object_size;           ///< size of the data object
  56     int index_read;
  57
  58     ASFMainHeader hdr;
  59
  60     int packet_flags;
  61     int packet_property;
  62     int packet_timestamp;
  63     int packet_segsizetype;
  64     int packet_segments;
  65     int packet_seq;
  66     int packet_replic_size;
  67     int packet_key_frame;
  68     int packet_padsize;
  69     unsigned int packet_frag_offset;
  70     unsigned int packet_frag_size;
  71     int64_t packet_frag_timestamp;
  72     int ts_is_pts;
  73     int packet_multi_size;
  74     int packet_time_delta;
  75     int packet_time_start;
  76     int64_t packet_pos;
  77
  78     int stream_index;
  79
  80     ASFStream *asf_st;                   ///< currently decoded stream
  81
  82     int no_resync_search;
  83 } ASFContext;
  84
  85 static const AVOption options[] = {
  86     { "no_resync_search", "Don't try to resynchronize by looking for a certain optional start code", offsetof(ASFContext, no_resync_search), AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, AV_OPT_FLAG_DECODING_PARAM },
  87     { NULL },
  88 };
  89
  90 static const AVClass asf_class = {
  91     .class_name = "asf demuxer",
  92     .item_name  = av_default_item_name,
  93     .option     = options,
  94     .version    = LIBAVUTIL_VERSION_INT,
  95 };
  96
  97 #undef NDEBUG
  98 #include <assert.h>
  99
 100 #define ASF_MAX_STREAMS 127
 101 #define FRAME_HEADER_SIZE 16
 102 // Fix Me! FRAME_HEADER_SIZE may be different. (17 is known to be too large)
 103
 104 #ifdef DEBUG
 105 static const ff_asf_guid stream_bitrate_guid = { /* (http://get.to/sdp) */
 106     0xce, 0x75, 0xf8, 0x7b, 0x8d, 0x46, 0xd1, 0x11, 0x8d, 0x82, 0x00, 0x60, 0x97, 0xc9, 0xa2, 0xb2
 107 };
 108
 109 #define PRINT_IF_GUID(g, cmp) \
 110     if (!ff_guidcmp(g, &cmp)) \
 111         av_dlog(NULL, "(GUID: %s) ", # cmp)
 112
 113 static void print_guid(ff_asf_guid *g)
 114 {
 115     int i;
 116     PRINT_IF_GUID(g, ff_asf_header);
 117     else PRINT_IF_GUID(g, ff_asf_file_header);
 118     else PRINT_IF_GUID(g, ff_asf_stream_header);
 119     else PRINT_IF_GUID(g, ff_asf_audio_stream);
 120     else PRINT_IF_GUID(g, ff_asf_audio_conceal_none);
 121     else PRINT_IF_GUID(g, ff_asf_video_stream);
 122     else PRINT_IF_GUID(g, ff_asf_video_conceal_none);
 123     else PRINT_IF_GUID(g, ff_asf_command_stream);
 124     else PRINT_IF_GUID(g, ff_asf_comment_header);
 125     else PRINT_IF_GUID(g, ff_asf_codec_comment_header);
 126     else PRINT_IF_GUID(g, ff_asf_codec_comment1_header);
 127     else PRINT_IF_GUID(g, ff_asf_data_header);
 128     else PRINT_IF_GUID(g, ff_asf_simple_index_header);
 129     else PRINT_IF_GUID(g, ff_asf_head1_guid);
 130     else PRINT_IF_GUID(g, ff_asf_head2_guid);
 131     else PRINT_IF_GUID(g, ff_asf_my_guid);
 132     else PRINT_IF_GUID(g, ff_asf_ext_stream_header);
 133     else PRINT_IF_GUID(g, ff_asf_extended_content_header);
 134     else PRINT_IF_GUID(g, ff_asf_ext_stream_embed_stream_header);
 135     else PRINT_IF_GUID(g, ff_asf_ext_stream_audio_stream);
 136     else PRINT_IF_GUID(g, ff_asf_metadata_header);
 137     else PRINT_IF_GUID(g, ff_asf_metadata_library_header);
 138     else PRINT_IF_GUID(g, ff_asf_marker_header);
 139     else PRINT_IF_GUID(g, stream_bitrate_guid);
 140     else PRINT_IF_GUID(g, ff_asf_language_guid);
 141     else
 142         av_dlog(NULL, "(GUID: unknown) ");
 143     for (i = 0; i < 16; i++)
 144         av_dlog(NULL, " 0x%02x,", (*g)[i]);
 145     av_dlog(NULL, "}\n");
 146 }
 147 #undef PRINT_IF_GUID
 148 #else
 149 #define print_guid(g)
 150 #endif
 151
 152 static int asf_probe(AVProbeData *pd)
 153 {
 154     /* check file header */
 155     if (!ff_guidcmp(pd->buf, &ff_asf_header))
 156         return AVPROBE_SCORE_MAX;
 157     else
 158         return 0;
 159 }
 160
 161 /* size of type 2 (BOOL) is 32bit for "Extended Content Description Object"
 162  * but 16 bit for "Metadata Object" and "Metadata Library Object" */
 163 static int get_value(AVIOContext *pb, int type, int type2_size)
 164 {
 165     switch (type) {
 166     case 2:
 167         return (type2_size == 32) ? avio_rl32(pb) : avio_rl16(pb);
 168     case 3:
 169         return avio_rl32(pb);
 170     case 4:
 171         return avio_rl64(pb);
 172     case 5:
 173         return avio_rl16(pb);
 174     default:
 175         return INT_MIN;
 176     }
 177 }
 178
 179 /* MSDN claims that this should be "compatible with the ID3 frame, APIC",
 180  * but in reality this is only loosely similar */
 181 static int asf_read_picture(AVFormatContext *s, int len)
 182 {
 183     AVPacket pkt          = { 0 };
 184     const CodecMime *mime = ff_id3v2_mime_tags;
 185     enum  AVCodecID id    = AV_CODEC_ID_NONE;
 186     char mimetype[64];
 187     uint8_t  *desc = NULL;
 188     AVStream   *st = NULL;
 189     int ret, type, picsize, desc_len;
 190
 191     /* type + picsize + mime + desc */
 192     if (len < 1 + 4 + 2 + 2) {
 193         av_log(s, AV_LOG_ERROR, "Invalid attached picture size: %d.\n", len);
 194         return AVERROR_INVALIDDATA;
 195     }
 196
 197     /* picture type */
 198     type = avio_r8(s->pb);
 199     len--;
 200     if (type >= FF_ARRAY_ELEMS(ff_id3v2_picture_types) || type < 0) {
 201         av_log(s, AV_LOG_WARNING, "Unknown attached picture type: %d.\n", type);
 202         type = 0;
 203     }
 204
 205     /* picture data size */
 206     picsize = avio_rl32(s->pb);
 207     len    -= 4;
 208
 209     /* picture MIME type */
 210     len -= avio_get_str16le(s->pb, len, mimetype, sizeof(mimetype));
 211     while (mime->id != AV_CODEC_ID_NONE) {
 212         if (!strncmp(mime->str, mimetype, sizeof(mimetype))) {
 213             id = mime->id;
 214             break;
 215         }
 216         mime++;
 217     }
 218     if (id == AV_CODEC_ID_NONE) {
 219         av_log(s, AV_LOG_ERROR, "Unknown attached picture mimetype: %s.\n",
 220                mimetype);
 221         return 0;
 222     }
 223
 224     if (picsize >= len) {
 225         av_log(s, AV_LOG_ERROR, "Invalid attached picture data size: %d >= %d.\n",
 226                picsize, len);
 227         return AVERROR_INVALIDDATA;
 228     }
 229
 230     /* picture description */
 231     desc_len = (len - picsize) * 2 + 1;
 232     desc     = av_malloc(desc_len);
 233     if (!desc)
 234         return AVERROR(ENOMEM);
 235     len -= avio_get_str16le(s->pb, len - picsize, desc, desc_len);
 236
 237     ret = av_get_packet(s->pb, &pkt, picsize);
 238     if (ret < 0)
 239         goto fail;
 240
 241     st  = avformat_new_stream(s, NULL);
 242     if (!st) {
 243         ret = AVERROR(ENOMEM);
 244         goto fail;
 245     }
 246     st->disposition              |= AV_DISPOSITION_ATTACHED_PIC;
 247     st->codec->codec_type         = AVMEDIA_TYPE_VIDEO;
 248     st->codec->codec_id           = id;
 249     st->attached_pic              = pkt;
 250     st->attached_pic.stream_index = st->index;
 251     st->attached_pic.flags       |= AV_PKT_FLAG_KEY;
 252
 253     if (*desc)
 254         av_dict_set(&st->metadata, "title", desc, AV_DICT_DONT_STRDUP_VAL);
 255     else
 256         av_freep(&desc);
 257
 258     av_dict_set(&st->metadata, "comment", ff_id3v2_picture_types[type], 0);
 259
 260     return 0;
 261
 262 fail:
 263     av_freep(&desc);
 264     av_free_packet(&pkt);
 265     return ret;
 266 }
 267
 268 static void get_id3_tag(AVFormatContext *s, int len)
 269 {
 270     ID3v2ExtraMeta *id3v2_extra_meta = NULL;
 271
 272     ff_id3v2_read(s, ID3v2_DEFAULT_MAGIC, &id3v2_extra_meta, len);
 273     if (id3v2_extra_meta)
 274         ff_id3v2_parse_apic(s, &id3v2_extra_meta);
 275     ff_id3v2_free_extra_meta(&id3v2_extra_meta);
 276 }
 277
 278 static void get_tag(AVFormatContext *s, const char *key, int type, int len, int type2_size)
 279 {
 280     char *value;
 281     int64_t off = avio_tell(s->pb);
 282 #define LEN 22
 283
 284     if ((unsigned)len >= (UINT_MAX - LEN) / 2)
 285         return;
 286
 287     value = av_malloc(2 * len + LEN);
 288     if (!value)
 289         goto finish;
 290
 291     if (type == 0) {         // UTF16-LE
 292         avio_get_str16le(s->pb, len, value, 2 * len + 1);
 293     } else if (type == -1) { // ASCII
 294         avio_read(s->pb, value, len);
 295         value[len]=0;
 296     } else if (type == 1) {  // byte array
 297         if (!strcmp(key, "WM/Picture")) { // handle cover art
 298             asf_read_picture(s, len);
 299         } else if (!strcmp(key, "ID3")) { // handle ID3 tag
 300             get_id3_tag(s, len);
 301         } else {
 302             av_log(s, AV_LOG_VERBOSE, "Unsupported byte array in tag %s.\n", key);
 303         }
 304         goto finish;
 305     } else if (type > 1 && type <= 5) {  // boolean or DWORD or QWORD or WORD
 306         uint64_t num = get_value(s->pb, type, type2_size);
 307         snprintf(value, LEN, "%"PRIu64, num);
 308     } else if (type == 6) { // (don't) handle GUID
 309         av_log(s, AV_LOG_DEBUG, "Unsupported GUID value in tag %s.\n", key);
 310         goto finish;
 311     } else {
 312         av_log(s, AV_LOG_DEBUG,
 313                "Unsupported value type %d in tag %s.\n", type, key);
 314         goto finish;
 315     }
 316     if (*value)
 317         av_dict_set(&s->metadata, key, value, 0);
 318
 319 finish:
 320     av_freep(&value);
 321     avio_seek(s->pb, off + len, SEEK_SET);
 322 }
 323
 324 static int asf_read_file_properties(AVFormatContext *s, int64_t size)
 325 {
 326     ASFContext *asf = s->priv_data;
 327     AVIOContext *pb = s->pb;
 328
 329     ff_get_guid(pb, &asf->hdr.guid);
 330     asf->hdr.file_size   = avio_rl64(pb);
 331     asf->hdr.create_time = avio_rl64(pb);
 332     avio_rl64(pb);                               /* number of packets */
 333     asf->hdr.play_time   = avio_rl64(pb);
 334     asf->hdr.send_time   = avio_rl64(pb);
 335     asf->hdr.preroll     = avio_rl32(pb);
 336     asf->hdr.ignore      = avio_rl32(pb);
 337     asf->hdr.flags       = avio_rl32(pb);
 338     asf->hdr.min_pktsize = avio_rl32(pb);
 339     asf->hdr.max_pktsize = avio_rl32(pb);
 340     if (asf->hdr.min_pktsize >= (1U << 29))
 341         return AVERROR_INVALIDDATA;
 342     asf->hdr.max_bitrate = avio_rl32(pb);
 343     s->packet_size       = asf->hdr.max_pktsize;
 344
 345     return 0;
 346 }
 347
 348 static int asf_read_stream_properties(AVFormatContext *s, int64_t size)
 349 {
 350     ASFContext *asf = s->priv_data;
 351     AVIOContext *pb = s->pb;
 352     AVStream *st;
 353     ASFStream *asf_st;
 354     ff_asf_guid g;
 355     enum AVMediaType type;
 356     int type_specific_size, sizeX;
 357     unsigned int tag1;
 358     int64_t pos1, pos2, start_time;
 359     int test_for_ext_stream_audio, is_dvr_ms_audio = 0;
 360
 361     if (s->nb_streams == ASF_MAX_STREAMS) {
 362         av_log(s, AV_LOG_ERROR, "too many streams\n");
 363         return AVERROR(EINVAL);
 364     }
 365
 366     pos1 = avio_tell(pb);
 367
 368     st = avformat_new_stream(s, NULL);
 369     if (!st)
 370         return AVERROR(ENOMEM);
 371     avpriv_set_pts_info(st, 32, 1, 1000); /* 32 bit pts in ms */
 372     start_time     = asf->hdr.preroll;
 373
 374     if (!(asf->hdr.flags & 0x01)) { // if we aren't streaming...
 375         int64_t fsize = avio_size(pb);
 376         if (fsize <= 0 || (int64_t)asf->hdr.file_size <= 0 ||
 377             FFABS(fsize - (int64_t)asf->hdr.file_size) / (float)FFMIN(fsize, asf->hdr.file_size) < 0.05)
 378             st->duration = asf->hdr.play_time /
 379                        (10000000 / 1000) - start_time;
 380     }
 381     ff_get_guid(pb, &g);
 382
 383     test_for_ext_stream_audio = 0;
 384     if (!ff_guidcmp(&g, &ff_asf_audio_stream)) {
 385         type = AVMEDIA_TYPE_AUDIO;
 386     } else if (!ff_guidcmp(&g, &ff_asf_video_stream)) {
 387         type = AVMEDIA_TYPE_VIDEO;
 388     } else if (!ff_guidcmp(&g, &ff_asf_jfif_media)) {
 389         type                = AVMEDIA_TYPE_VIDEO;
 390         st->codec->codec_id = AV_CODEC_ID_MJPEG;
 391     } else if (!ff_guidcmp(&g, &ff_asf_command_stream)) {
 392         type = AVMEDIA_TYPE_DATA;
 393     } else if (!ff_guidcmp(&g, &ff_asf_ext_stream_embed_stream_header)) {
 394         test_for_ext_stream_audio = 1;
 395         type                      = AVMEDIA_TYPE_UNKNOWN;
 396     } else {
 397         return -1;
 398     }
 399     ff_get_guid(pb, &g);
 400     avio_skip(pb, 8); /* total_size */
 401     type_specific_size = avio_rl32(pb);
 402     avio_rl32(pb);
 403     st->id = avio_rl16(pb) & 0x7f; /* stream id */
 404     // mapping of asf ID to AV stream ID;
 405     asf->asfid2avid[st->id] = s->nb_streams - 1;
 406     asf_st = &asf->streams[st->id];
 407
 408     avio_rl32(pb);
 409
 410     if (test_for_ext_stream_audio) {
 411         ff_get_guid(pb, &g);
 412         if (!ff_guidcmp(&g, &ff_asf_ext_stream_audio_stream)) {
 413             type            = AVMEDIA_TYPE_AUDIO;
 414             is_dvr_ms_audio = 1;
 415             ff_get_guid(pb, &g);
 416             avio_rl32(pb);
 417             avio_rl32(pb);
 418             avio_rl32(pb);
 419             ff_get_guid(pb, &g);
 420             avio_rl32(pb);
 421         }
 422     }
 423
 424     st->codec->codec_type = type;
 425     if (type == AVMEDIA_TYPE_AUDIO) {
 426         int ret = ff_get_wav_header(pb, st->codec, type_specific_size, 0);
 427         if (ret < 0)
 428             return ret;
 429         if (is_dvr_ms_audio) {
 430             // codec_id and codec_tag are unreliable in dvr_ms
 431             // files. Set them later by probing stream.
 432             st->request_probe    = 1;
 433             st->codec->codec_tag = 0;
 434         }
 435         if (st->codec->codec_id == AV_CODEC_ID_AAC)
 436             st->need_parsing = AVSTREAM_PARSE_NONE;
 437         else
 438             st->need_parsing = AVSTREAM_PARSE_FULL;
 439         /* We have to init the frame size at some point .... */
 440         pos2 = avio_tell(pb);
 441         if (size >= (pos2 + 8 - pos1 + 24)) {
 442             asf_st->ds_span        = avio_r8(pb);
 443             asf_st->ds_packet_size = avio_rl16(pb);
 444             asf_st->ds_chunk_size  = avio_rl16(pb);
 445             avio_rl16(pb);  // ds_data_size
 446             avio_r8(pb);    // ds_silence_data
 447         }
 448         if (asf_st->ds_span > 1) {
 449             if (!asf_st->ds_chunk_size                                ||
 450                 (asf_st->ds_packet_size / asf_st->ds_chunk_size <= 1) ||
 451                 asf_st->ds_packet_size % asf_st->ds_chunk_size)
 452                 asf_st->ds_span = 0;  // disable descrambling
 453         }
 454     } else if (type == AVMEDIA_TYPE_VIDEO &&
 455                size - (avio_tell(pb) - pos1 + 24) >= 51) {
 456         avio_rl32(pb);
 457         avio_rl32(pb);
 458         avio_r8(pb);
 459         avio_rl16(pb);        /* size */
 460         sizeX             = avio_rl32(pb); /* size */
 461         st->codec->width  = avio_rl32(pb);
 462         st->codec->height = avio_rl32(pb);
 463         /* not available for asf */
 464         avio_rl16(pb); /* panes */
 465         st->codec->bits_per_coded_sample = avio_rl16(pb); /* depth */
 466         tag1                             = avio_rl32(pb);
 467         avio_skip(pb, 20);
 468         if (sizeX > 40) {
 469             st->codec->extradata_size = ffio_limit(pb, sizeX - 40);
 470             st->codec->extradata      = av_mallocz(st->codec->extradata_size +
 471                                                    FF_INPUT_BUFFER_PADDING_SIZE);
 472             if (!st->codec->extradata)
 473                 return AVERROR(ENOMEM);
 474             avio_read(pb, st->codec->extradata, st->codec->extradata_size);
 475         }
 476
 477         /* Extract palette from extradata if bpp <= 8 */
 478         /* This code assumes that extradata contains only palette */
 479         /* This is true for all paletted codecs implemented in libavcodec */
 480         if (st->codec->extradata_size && (st->codec->bits_per_coded_sample <= 8)) {
 481 #if HAVE_BIGENDIAN
 482             int i;
 483             for (i = 0; i < FFMIN(st->codec->extradata_size, AVPALETTE_SIZE) / 4; i++)
 484                 asf_st->palette[i] = av_bswap32(((uint32_t *)st->codec->extradata)[i]);
 485 #else
 486             memcpy(asf_st->palette, st->codec->extradata,
 487                    FFMIN(st->codec->extradata_size, AVPALETTE_SIZE));
 488 #endif
 489             asf_st->palette_changed = 1;
 490         }
 491
 492         st->codec->codec_tag = tag1;
 493         st->codec->codec_id  = ff_codec_get_id(ff_codec_bmp_tags, tag1);
 494         if (tag1 == MKTAG('D', 'V', 'R', ' ')) {
 495             st->need_parsing = AVSTREAM_PARSE_FULL;
 496             /* issue658 contains wrong w/h and MS even puts a fake seq header
 497              * with wrong w/h in extradata while a correct one is in the stream.
 498              * maximum lameness */
 499             st->codec->width      =
 500                 st->codec->height = 0;
 501             av_freep(&st->codec->extradata);
 502             st->codec->extradata_size = 0;
 503         }
 504         if (st->codec->codec_id == AV_CODEC_ID_H264)
 505             st->need_parsing = AVSTREAM_PARSE_FULL_ONCE;
 506         if (st->codec->codec_id == AV_CODEC_ID_MPEG4)
 507             st->need_parsing = AVSTREAM_PARSE_FULL_ONCE;
 508     }
 509     pos2 = avio_tell(pb);
 510     avio_skip(pb, size - (pos2 - pos1 + 24));
 511
 512     return 0;
 513 }
 514
 515 static int asf_read_ext_stream_properties(AVFormatContext *s, int64_t size)
 516 {
 517     ASFContext *asf = s->priv_data;
 518     AVIOContext *pb = s->pb;
 519     ff_asf_guid g;
 520     int ext_len, payload_ext_ct, stream_ct, i;
 521     uint32_t leak_rate, stream_num;
 522     unsigned int stream_languageid_index;
 523
 524     avio_rl64(pb); // starttime
 525     avio_rl64(pb); // endtime
 526     leak_rate = avio_rl32(pb); // leak-datarate
 527     avio_rl32(pb); // bucket-datasize
 528     avio_rl32(pb); // init-bucket-fullness
 529     avio_rl32(pb); // alt-leak-datarate
 530     avio_rl32(pb); // alt-bucket-datasize
 531     avio_rl32(pb); // alt-init-bucket-fullness
 532     avio_rl32(pb); // max-object-size
 533     avio_rl32(pb); // flags (reliable,seekable,no_cleanpoints?,resend-live-cleanpoints, rest of bits reserved)
 534     stream_num = avio_rl16(pb); // stream-num
 535
 536     stream_languageid_index = avio_rl16(pb); // stream-language-id-index
 537     if (stream_num < 128)
 538         asf->streams[stream_num].stream_language_index = stream_languageid_index;
 539
 540     avio_rl64(pb); // avg frametime in 100ns units
 541     stream_ct      = avio_rl16(pb); // stream-name-count
 542     payload_ext_ct = avio_rl16(pb); // payload-extension-system-count
 543
 544     if (stream_num < 128) {
 545         asf->stream_bitrates[stream_num] = leak_rate;
 546         asf->streams[stream_num].payload_ext_ct = 0;
 547     }
 548
 549     for (i = 0; i < stream_ct; i++) {
 550         avio_rl16(pb);
 551         ext_len = avio_rl16(pb);
 552         avio_skip(pb, ext_len);
 553     }
 554
 555     for (i = 0; i < payload_ext_ct; i++) {
 556         int size;
 557         ff_get_guid(pb, &g);
 558         size = avio_rl16(pb);
 559         ext_len = avio_rl32(pb);
 560         avio_skip(pb, ext_len);
 561         if (stream_num < 128 && i < FF_ARRAY_ELEMS(asf->streams[stream_num].payload)) {
 562             ASFPayload *p = &asf->streams[stream_num].payload[i];
 563             p->type = g[0];
 564             p->size = size;
 565             av_log(s, AV_LOG_DEBUG, "Payload extension %x %d\n", g[0], p->size );
 566             asf->streams[stream_num].payload_ext_ct ++;
 567         }
 568     }
 569
 570     return 0;
 571 }
 572
 573 static int asf_read_content_desc(AVFormatContext *s, int64_t size)
 574 {
 575     AVIOContext *pb = s->pb;
 576     int len1, len2, len3, len4, len5;
 577
 578     len1 = avio_rl16(pb);
 579     len2 = avio_rl16(pb);
 580     len3 = avio_rl16(pb);
 581     len4 = avio_rl16(pb);
 582     len5 = avio_rl16(pb);
 583     get_tag(s, "title", 0, len1, 32);
 584     get_tag(s, "author", 0, len2, 32);
 585     get_tag(s, "copyright", 0, len3, 32);
 586     get_tag(s, "comment", 0, len4, 32);
 587     avio_skip(pb, len5);
 588
 589     return 0;
 590 }
 591
 592 static int asf_read_ext_content_desc(AVFormatContext *s, int64_t size)
 593 {
 594     AVIOContext *pb = s->pb;
 595     ASFContext *asf = s->priv_data;
 596     int desc_count, i, ret;
 597
 598     desc_count = avio_rl16(pb);
 599     for (i = 0; i < desc_count; i++) {
 600         int name_len, value_type, value_len;
 601         char name[1024];
 602
 603         name_len = avio_rl16(pb);
 604         if (name_len % 2)   // must be even, broken lavf versions wrote len-1
 605             name_len += 1;
 606         if ((ret = avio_get_str16le(pb, name_len, name, sizeof(name))) < name_len)
 607             avio_skip(pb, name_len - ret);
 608         value_type = avio_rl16(pb);
 609         value_len  = avio_rl16(pb);
 610         if (!value_type && value_len % 2)
 611             value_len += 1;
 612         /* My sample has that stream set to 0 maybe that mean the container.
 613          * ASF stream count starts at 1. I am using 0 to the container value
 614          * since it's unused. */
 615         if (!strcmp(name, "AspectRatioX"))
 616             asf->dar[0].num = get_value(s->pb, value_type, 32);
 617         else if (!strcmp(name, "AspectRatioY"))
 618             asf->dar[0].den = get_value(s->pb, value_type, 32);
 619         else
 620             get_tag(s, name, value_type, value_len, 32);
 621     }
 622
 623     return 0;
 624 }
 625
 626 static int asf_read_language_list(AVFormatContext *s, int64_t size)
 627 {
 628     AVIOContext *pb = s->pb;
 629     ASFContext *asf = s->priv_data;
 630     int j, ret;
 631     int stream_count = avio_rl16(pb);
 632     for (j = 0; j < stream_count; j++) {
 633         char lang[6];
 634         unsigned int lang_len = avio_r8(pb);
 635         if ((ret = avio_get_str16le(pb, lang_len, lang,
 636                                     sizeof(lang))) < lang_len)
 637             avio_skip(pb, lang_len - ret);
 638         if (j < 128)
 639             av_strlcpy(asf->stream_languages[j], lang,
 640                        sizeof(*asf->stream_languages));
 641     }
 642
 643     return 0;
 644 }
 645
 646 static int asf_read_metadata(AVFormatContext *s, int64_t size)
 647 {
 648     AVIOContext *pb = s->pb;
 649     ASFContext *asf = s->priv_data;
 650     int n, stream_num, name_len, value_len;
 651     int ret, i;
 652     n = avio_rl16(pb);
 653
 654     for (i = 0; i < n; i++) {
 655         char name[1024];
 656         int value_type;
 657
 658         avio_rl16(pb);  // lang_list_index
 659         stream_num = avio_rl16(pb);
 660         name_len   = avio_rl16(pb);
 661         value_type = avio_rl16(pb); /* value_type */
 662         value_len  = avio_rl32(pb);
 663
 664         if ((ret = avio_get_str16le(pb, name_len, name, sizeof(name))) < name_len)
 665             avio_skip(pb, name_len - ret);
 666         av_dlog(s, "%d stream %d name_len %2d type %d len %4d <%s>\n",
 667                 i, stream_num, name_len, value_type, value_len, name);
 668
 669         if (!strcmp(name, "AspectRatioX")){
 670             int aspect_x = get_value(s->pb, value_type, 16);
 671             if(stream_num < 128)
 672                 asf->dar[stream_num].num = aspect_x;
 673         } else if(!strcmp(name, "AspectRatioY")){
 674             int aspect_y = get_value(s->pb, value_type, 16);
 675             if(stream_num < 128)
 676                 asf->dar[stream_num].den = aspect_y;
 677         } else {
 678             get_tag(s, name, value_type, value_len, 16);
 679         }
 680     }
 681
 682     return 0;
 683 }
 684
 685 static int asf_read_marker(AVFormatContext *s, int64_t size)
 686 {
 687     AVIOContext *pb = s->pb;
 688     ASFContext *asf = s->priv_data;
 689     int i, count, name_len, ret;
 690     char name[1024];
 691
 692     avio_rl64(pb);            // reserved 16 bytes
 693     avio_rl64(pb);            // ...
 694     count = avio_rl32(pb);    // markers count
 695     avio_rl16(pb);            // reserved 2 bytes
 696     name_len = avio_rl16(pb); // name length
 697     for (i = 0; i < name_len; i++)
 698         avio_r8(pb); // skip the name
 699
 700     for (i = 0; i < count; i++) {
 701         int64_t pres_time;
 702         int name_len;
 703
 704         avio_rl64(pb);             // offset, 8 bytes
 705         pres_time = avio_rl64(pb); // presentation time
 706         pres_time -= asf->hdr.preroll * 10000;
 707         avio_rl16(pb);             // entry length
 708         avio_rl32(pb);             // send time
 709         avio_rl32(pb);             // flags
 710         name_len = avio_rl32(pb);  // name length
 711         if ((ret = avio_get_str16le(pb, name_len * 2, name,
 712                                     sizeof(name))) < name_len)
 713             avio_skip(pb, name_len - ret);
 714         avpriv_new_chapter(s, i, (AVRational) { 1, 10000000 }, pres_time,
 715                            AV_NOPTS_VALUE, name);
 716     }
 717
 718     return 0;
 719 }
 720
 721 static int asf_read_header(AVFormatContext *s)
 722 {
 723     ASFContext *asf = s->priv_data;
 724     ff_asf_guid g;
 725     AVIOContext *pb = s->pb;
 726     int i;
 727     int64_t gsize;
 728
 729     ff_get_guid(pb, &g);
 730     if (ff_guidcmp(&g, &ff_asf_header))
 731         return AVERROR_INVALIDDATA;
 732     avio_rl64(pb);
 733     avio_rl32(pb);
 734     avio_r8(pb);
 735     avio_r8(pb);
 736     memset(&asf->asfid2avid, -1, sizeof(asf->asfid2avid));
 737
 738     for (i = 0; i<128; i++)
 739         asf->streams[i].stream_language_index = 128; // invalid stream index means no language info
 740
 741     for (;;) {
 742         uint64_t gpos = avio_tell(pb);
 743         ff_get_guid(pb, &g);
 744         gsize = avio_rl64(pb);
 745         print_guid(&g);
 746         if (!ff_guidcmp(&g, &ff_asf_data_header)) {
 747             asf->data_object_offset = avio_tell(pb);
 748             /* If not streaming, gsize is not unlimited (how?),
 749              * and there is enough space in the file.. */
 750             if (!(asf->hdr.flags & 0x01) && gsize >= 100)
 751                 asf->data_object_size = gsize - 24;
 752             else
 753                 asf->data_object_size = (uint64_t)-1;
 754             break;
 755         }
 756         if (gsize < 24)
 757             return AVERROR_INVALIDDATA;
 758         if (!ff_guidcmp(&g, &ff_asf_file_header)) {
 759             int ret = asf_read_file_properties(s, gsize);
 760             if (ret < 0)
 761                 return ret;
 762         } else if (!ff_guidcmp(&g, &ff_asf_stream_header)) {
 763             int ret = asf_read_stream_properties(s, gsize);
 764             if (ret < 0)
 765                 return ret;
 766         } else if (!ff_guidcmp(&g, &ff_asf_comment_header)) {
 767             asf_read_content_desc(s, gsize);
 768         } else if (!ff_guidcmp(&g, &ff_asf_language_guid)) {
 769             asf_read_language_list(s, gsize);
 770         } else if (!ff_guidcmp(&g, &ff_asf_extended_content_header)) {
 771             asf_read_ext_content_desc(s, gsize);
 772         } else if (!ff_guidcmp(&g, &ff_asf_metadata_header)) {
 773             asf_read_metadata(s, gsize);
 774         } else if (!ff_guidcmp(&g, &ff_asf_metadata_library_header)) {
 775             asf_read_metadata(s, gsize);
 776         } else if (!ff_guidcmp(&g, &ff_asf_ext_stream_header)) {
 777             asf_read_ext_stream_properties(s, gsize);
 778
 779             // there could be a optional stream properties object to follow
 780             // if so the next iteration will pick it up
 781             continue;
 782         } else if (!ff_guidcmp(&g, &ff_asf_head1_guid)) {
 783             ff_get_guid(pb, &g);
 784             avio_skip(pb, 6);
 785             continue;
 786         } else if (!ff_guidcmp(&g, &ff_asf_marker_header)) {
 787             asf_read_marker(s, gsize);
 788         } else if (avio_feof(pb)) {
 789             return AVERROR_EOF;
 790         } else {
 791             if (!s->keylen) {
 792                 if (!ff_guidcmp(&g, &ff_asf_content_encryption)) {
 793                     unsigned int len;
 794                     int ret;
 795                     AVPacket pkt;
 796                     av_log(s, AV_LOG_WARNING,
 797                            "DRM protected stream detected, decoding will likely fail!\n");
 798                     len= avio_rl32(pb);
 799                     av_log(s, AV_LOG_DEBUG, "Secret data:\n");
 800
 801                     if ((ret = av_get_packet(pb, &pkt, len)) < 0)
 802                         return ret;
 803                     av_hex_dump_log(s, AV_LOG_DEBUG, pkt.data, pkt.size);
 804                     av_free_packet(&pkt);
 805                     len= avio_rl32(pb);
 806                     get_tag(s, "ASF_Protection_Type", -1, len, 32);
 807                     len= avio_rl32(pb);
 808                     get_tag(s, "ASF_Key_ID", -1, len, 32);
 809                     len= avio_rl32(pb);
 810                     get_tag(s, "ASF_License_URL", -1, len, 32);
 811                 } else if (!ff_guidcmp(&g, &ff_asf_ext_content_encryption)) {
 812                     av_log(s, AV_LOG_WARNING,
 813                            "Ext DRM protected stream detected, decoding will likely fail!\n");
 814                     av_dict_set(&s->metadata, "encryption", "ASF Extended Content Encryption", 0);
 815                 } else if (!ff_guidcmp(&g, &ff_asf_digital_signature)) {
 816                     av_log(s, AV_LOG_INFO, "Digital signature detected!\n");
 817                 }
 818             }
 819         }
 820         if (avio_tell(pb) != gpos + gsize)
 821             av_log(s, AV_LOG_DEBUG,
 822                    "gpos mismatch our pos=%"PRIu64", end=%"PRId64"\n",
 823                    avio_tell(pb) - gpos, gsize);
 824         avio_seek(pb, gpos + gsize, SEEK_SET);
 825     }
 826     ff_get_guid(pb, &g);
 827     avio_rl64(pb);
 828     avio_r8(pb);
 829     avio_r8(pb);
 830     if (avio_feof(pb))
 831         return AVERROR_EOF;
 832     asf->data_offset      = avio_tell(pb);
 833     asf->packet_size_left = 0;
 834
 835     for (i = 0; i < 128; i++) {
 836         int stream_num = asf->asfid2avid[i];
 837         if (stream_num >= 0) {
 838             AVStream *st = s->streams[stream_num];
 839             if (!st->codec->bit_rate)
 840                 st->codec->bit_rate = asf->stream_bitrates[i];
 841             if (asf->dar[i].num > 0 && asf->dar[i].den > 0) {
 842                 av_reduce(&st->sample_aspect_ratio.num,
 843                           &st->sample_aspect_ratio.den,
 844                           asf->dar[i].num, asf->dar[i].den, INT_MAX);
 845             } else if ((asf->dar[0].num > 0) && (asf->dar[0].den > 0) &&
 846                        // Use ASF container value if the stream doesn't set AR.
 847                        (st->codec->codec_type == AVMEDIA_TYPE_VIDEO))
 848                 av_reduce(&st->sample_aspect_ratio.num,
 849                           &st->sample_aspect_ratio.den,
 850                           asf->dar[0].num, asf->dar[0].den, INT_MAX);
 851
 852             av_dlog(s, "i=%d, st->codec->codec_type:%d, asf->dar %d:%d sar=%d:%d\n",
 853                     i, st->codec->codec_type, asf->dar[i].num, asf->dar[i].den,
 854                     st->sample_aspect_ratio.num, st->sample_aspect_ratio.den);
 855
 856             // copy and convert language codes to the frontend
 857             if (asf->streams[i].stream_language_index < 128) {
 858                 const char *rfc1766 = asf->stream_languages[asf->streams[i].stream_language_index];
 859                 if (rfc1766 && strlen(rfc1766) > 1) {
 860                     const char primary_tag[3] = { rfc1766[0], rfc1766[1], '\0' }; // ignore country code if any
 861                     const char *iso6392       = av_convert_lang_to(primary_tag,
 862                                                                    AV_LANG_ISO639_2_BIBL);
 863                     if (iso6392)
 864                         av_dict_set(&st->metadata, "language", iso6392, 0);
 865                 }
 866             }
 867         }
 868     }
 869
 870     ff_metadata_conv(&s->metadata, NULL, ff_asf_metadata_conv);
 871
 872     return 0;
 873 }
 874
 875 #define DO_2BITS(bits, var, defval)             \
 876     switch (bits & 3) {                         \
 877     case 3:                                     \
 878         var = avio_rl32(pb);                    \
 879         rsize += 4;                             \
 880         break;                                  \
 881     case 2:                                     \
 882         var = avio_rl16(pb);                    \
 883         rsize += 2;                             \
 884         break;                                  \
 885     case 1:                                     \
 886         var = avio_r8(pb);                      \
 887         rsize++;                                \
 888         break;                                  \
 889     default:                                    \
 890         var = defval;                           \
 891         break;                                  \
 892     }
 893
 894 /**
 895  * Load a single ASF packet into the demuxer.
 896  * @param s demux context
 897  * @param pb context to read data from
 898  * @return 0 on success, <0 on error
 899  */
 900 static int asf_get_packet(AVFormatContext *s, AVIOContext *pb)
 901 {
 902     ASFContext *asf = s->priv_data;
 903     uint32_t packet_length, padsize;
 904     int rsize = 8;
 905     int c, d, e, off;
 906
 907     // if we do not know packet size, allow skipping up to 32 kB
 908     off = 32768;
 909     if (asf->no_resync_search)
 910         off = 3;
 911     else if (s->packet_size > 0)
 912         off = (avio_tell(pb) - s->internal->data_offset) % s->packet_size + 3;
 913
 914     c = d = e = -1;
 915     while (off-- > 0) {
 916         c = d;
 917         d = e;
 918         e = avio_r8(pb);
 919         if (c == 0x82 && !d && !e)
 920             break;
 921     }
 922
 923     if (c != 0x82) {
 924         /* This code allows handling of -EAGAIN at packet boundaries (i.e.
 925          * if the packet sync code above triggers -EAGAIN). This does not
 926          * imply complete -EAGAIN handling support at random positions in
 927          * the stream. */
 928         if (pb->error == AVERROR(EAGAIN))
 929             return AVERROR(EAGAIN);
 930         if (!avio_feof(pb))
 931             av_log(s, AV_LOG_ERROR,
 932                    "ff asf bad header %x  at:%"PRId64"\n", c, avio_tell(pb));
 933     }
 934     if ((c & 0x8f) == 0x82) {
 935         if (d || e) {
 936             if (!avio_feof(pb))
 937                 av_log(s, AV_LOG_ERROR, "ff asf bad non zero\n");
 938             return AVERROR_INVALIDDATA;
 939         }
 940         c      = avio_r8(pb);
 941         d      = avio_r8(pb);
 942         rsize += 3;
 943     } else if(!avio_feof(pb)) {
 944         avio_seek(pb, -1, SEEK_CUR); // FIXME
 945     }
 946
 947     asf->packet_flags    = c;
 948     asf->packet_property = d;
 949
 950     DO_2BITS(asf->packet_flags >> 5, packet_length, s->packet_size);
 951     DO_2BITS(asf->packet_flags >> 1, padsize, 0); // sequence ignored
 952     DO_2BITS(asf->packet_flags >> 3, padsize, 0); // padding length
 953
 954     // the following checks prevent overflows and infinite loops
 955     if (!packet_length || packet_length >= (1U << 29)) {
 956         av_log(s, AV_LOG_ERROR,
 957                "invalid packet_length %"PRIu32" at:%"PRId64"\n",
 958                packet_length, avio_tell(pb));
 959         return AVERROR_INVALIDDATA;
 960     }
 961     if (padsize >= packet_length) {
 962         av_log(s, AV_LOG_ERROR,
 963                "invalid padsize %"PRIu32" at:%"PRId64"\n", padsize, avio_tell(pb));
 964         return AVERROR_INVALIDDATA;
 965     }
 966
 967     asf->packet_timestamp = avio_rl32(pb);
 968     avio_rl16(pb); /* duration */
 969     // rsize has at least 11 bytes which have to be present
 970
 971     if (asf->packet_flags & 0x01) {
 972         asf->packet_segsizetype = avio_r8(pb);
 973         rsize++;
 974         asf->packet_segments = asf->packet_segsizetype & 0x3f;
 975     } else {
 976         asf->packet_segments    = 1;
 977         asf->packet_segsizetype = 0x80;
 978     }
 979     if (rsize > packet_length - padsize) {
 980         asf->packet_size_left = 0;
 981         av_log(s, AV_LOG_ERROR,
 982                "invalid packet header length %d for pktlen %"PRIu32"-%"PRIu32" at %"PRId64"\n",
 983                rsize, packet_length, padsize, avio_tell(pb));
 984         return AVERROR_INVALIDDATA;
 985     }
 986     asf->packet_size_left = packet_length - padsize - rsize;
 987     if (packet_length < asf->hdr.min_pktsize)
 988         padsize += asf->hdr.min_pktsize - packet_length;
 989     asf->packet_padsize = padsize;
 990     av_dlog(s, "packet: size=%d padsize=%d  left=%d\n",
 991             s->packet_size, asf->packet_padsize, asf->packet_size_left);
 992     return 0;
 993 }
 994
 995 /**
 996  *
 997  * @return <0 if error
 998  */
 999 static int asf_read_frame_header(AVFormatContext *s, AVIOContext *pb)
1000 {
1001     ASFContext *asf = s->priv_data;
1002     ASFStream *asfst;
1003     int rsize       = 1;
1004     int num         = avio_r8(pb);
1005     int i;
1006     int64_t ts0, ts1 av_unused;
1007
1008     asf->packet_segments--;
1009     asf->packet_key_frame = num >> 7;
1010     asf->stream_index     = asf->asfid2avid[num & 0x7f];
1011     asfst                 = &asf->streams[num & 0x7f];
1012     // sequence should be ignored!
1013     DO_2BITS(asf->packet_property >> 4, asf->packet_seq, 0);
1014     DO_2BITS(asf->packet_property >> 2, asf->packet_frag_offset, 0);
1015     DO_2BITS(asf->packet_property, asf->packet_replic_size, 0);
1016     av_dlog(asf, "key:%d stream:%d seq:%d offset:%d replic_size:%d\n",
1017             asf->packet_key_frame, asf->stream_index, asf->packet_seq,
1018             asf->packet_frag_offset, asf->packet_replic_size);
1019     if (rsize+(int64_t)asf->packet_replic_size > asf->packet_size_left) {
1020         av_log(s, AV_LOG_ERROR, "packet_replic_size %d is invalid\n", asf->packet_replic_size);
1021         return AVERROR_INVALIDDATA;
1022     }
1023     if (asf->packet_replic_size >= 8) {
1024         int64_t end = avio_tell(pb) + asf->packet_replic_size;
1025         AVRational aspect;
1026         asfst->packet_obj_size = avio_rl32(pb);
1027         if (asfst->packet_obj_size >= (1 << 24) || asfst->packet_obj_size <= 0) {
1028             av_log(s, AV_LOG_ERROR, "packet_obj_size invalid\n");
1029             asfst->packet_obj_size = 0;
1030             return AVERROR_INVALIDDATA;
1031         }
1032         asf->packet_frag_timestamp = avio_rl32(pb); // timestamp
1033
1034         for (i = 0; i < asfst->payload_ext_ct; i++) {
1035             ASFPayload *p = &asfst->payload[i];
1036             int size = p->size;
1037             int64_t payend;
1038             if (size == 0xFFFF)
1039                 size = avio_rl16(pb);
1040             payend = avio_tell(pb) + size;
1041             if (payend > end) {
1042                 av_log(s, AV_LOG_ERROR, "too long payload\n");
1043                 break;
1044             }
1045             switch (p->type) {
1046             case 0x50:
1047 //              duration = avio_rl16(pb);
1048                 break;
1049             case 0x54:
1050                 aspect.num = avio_r8(pb);
1051                 aspect.den = avio_r8(pb);
1052                 if (aspect.num > 0 && aspect.den > 0 && asf->stream_index >= 0) {
1053                     s->streams[asf->stream_index]->sample_aspect_ratio = aspect;
1054                 }
1055                 break;
1056             case 0x2A:
1057                 avio_skip(pb, 8);
1058                 ts0 = avio_rl64(pb);
1059                 ts1 = avio_rl64(pb);
1060                 if (ts0!= -1) asf->packet_frag_timestamp = ts0/10000;
1061                 else          asf->packet_frag_timestamp = AV_NOPTS_VALUE;
1062                 asf->ts_is_pts = 1;
1063                 break;
1064             case 0x5B:
1065             case 0xB7:
1066             case 0xCC:
1067             case 0xC0:
1068             case 0xA0:
1069                 //unknown
1070                 break;
1071             }
1072             avio_seek(pb, payend, SEEK_SET);
1073         }
1074
1075         avio_seek(pb, end, SEEK_SET);
1076         rsize += asf->packet_replic_size; // FIXME - check validity
1077     } else if (asf->packet_replic_size == 1) {
1078         // multipacket - frag_offset is beginning timestamp
1079         asf->packet_time_start     = asf->packet_frag_offset;
1080         asf->packet_frag_offset    = 0;
1081         asf->packet_frag_timestamp = asf->packet_timestamp;
1082
1083         asf->packet_time_delta = avio_r8(pb);
1084         rsize++;
1085     } else if (asf->packet_replic_size != 0) {
1086         av_log(s, AV_LOG_ERROR, "unexpected packet_replic_size of %d\n",
1087                asf->packet_replic_size);
1088         return AVERROR_INVALIDDATA;
1089     }
1090     if (asf->packet_flags & 0x01) {
1091         DO_2BITS(asf->packet_segsizetype >> 6, asf->packet_frag_size, 0); // 0 is illegal
1092         if (rsize > asf->packet_size_left) {
1093             av_log(s, AV_LOG_ERROR, "packet_replic_size is invalid\n");
1094             return AVERROR_INVALIDDATA;
1095         } else if (asf->packet_frag_size > asf->packet_size_left - rsize) {
1096             if (asf->packet_frag_size > asf->packet_size_left - rsize + asf->packet_padsize) {
1097                 av_log(s, AV_LOG_ERROR, "packet_frag_size is invalid (%d-%d)\n",
1098                        asf->packet_size_left, rsize);
1099                 return AVERROR_INVALIDDATA;
1100             } else {
1101                 int diff = asf->packet_frag_size - (asf->packet_size_left - rsize);
1102                 asf->packet_size_left += diff;
1103                 asf->packet_padsize   -= diff;
1104             }
1105         }
1106     } else {
1107         asf->packet_frag_size = asf->packet_size_left - rsize;
1108     }
1109     if (asf->packet_replic_size == 1) {
1110         asf->packet_multi_size = asf->packet_frag_size;
1111         if (asf->packet_multi_size > asf->packet_size_left)
1112             return AVERROR_INVALIDDATA;
1113     }
1114     asf->packet_size_left -= rsize;
1115
1116     return 0;
1117 }
1118
1119 /**
1120  * Parse data from individual ASF packets (which were previously loaded
1121  * with asf_get_packet()).
1122  * @param s demux context
1123  * @param pb context to read data from
1124  * @param pkt pointer to store packet data into
1125  * @return 0 if data was stored in pkt, <0 on error or 1 if more ASF
1126  *          packets need to be loaded (through asf_get_packet())
1127  */
1128 static int asf_parse_packet(AVFormatContext *s, AVIOContext *pb, AVPacket *pkt)
1129 {
1130     ASFContext *asf   = s->priv_data;
1131     ASFStream *asf_st = 0;
1132     for (;;) {
1133         int ret;
1134         if (avio_feof(pb))
1135             return AVERROR_EOF;
1136         if (asf->packet_size_left < FRAME_HEADER_SIZE ||
1137             asf->packet_segments < 1 && asf->packet_time_start == 0) {
1138             int ret = asf->packet_size_left + asf->packet_padsize;
1139
1140             assert(ret >= 0);
1141             /* fail safe */
1142             avio_skip(pb, ret);
1143
1144             asf->packet_pos = avio_tell(pb);
1145             if (asf->data_object_size != (uint64_t)-1 &&
1146                 (asf->packet_pos - asf->data_object_offset >= asf->data_object_size))
1147                 return AVERROR_EOF;  /* Do not exceed the size of the data object */
1148             return 1;
1149         }
1150         if (asf->packet_time_start == 0) {
1151             if (asf_read_frame_header(s, pb) < 0) {
1152                 asf->packet_time_start = asf->packet_segments = 0;
1153                 continue;
1154             }
1155             if (asf->stream_index < 0 ||
1156                 s->streams[asf->stream_index]->discard >= AVDISCARD_ALL ||
1157                 (!asf->packet_key_frame &&
1158                  (s->streams[asf->stream_index]->discard >= AVDISCARD_NONKEY || asf->streams[s->streams[asf->stream_index]->id].skip_to_key))) {
1159                 asf->packet_time_start = 0;
1160                 /* unhandled packet (should not happen) */
1161                 avio_skip(pb, asf->packet_frag_size);
1162                 asf->packet_size_left -= asf->packet_frag_size;
1163                 if (asf->stream_index < 0)
1164                     av_log(s, AV_LOG_ERROR, "ff asf skip %d (unknown stream)\n",
1165                            asf->packet_frag_size);
1166                 continue;
1167             }
1168             asf->asf_st = &asf->streams[s->streams[asf->stream_index]->id];
1169             asf->asf_st->skip_to_key = 0;
1170         }
1171         asf_st = asf->asf_st;
1172         av_assert0(asf_st);
1173
1174         if (!asf_st->frag_offset && asf->packet_frag_offset) {
1175             av_dlog(s, "skipping asf data pkt with fragment offset for "
1176                     "stream:%d, expected:%d but got %d from pkt)\n",
1177                     asf->stream_index, asf_st->frag_offset,
1178                     asf->packet_frag_offset);
1179             avio_skip(pb, asf->packet_frag_size);
1180             asf->packet_size_left -= asf->packet_frag_size;
1181             continue;
1182         }
1183
1184         if (asf->packet_replic_size == 1) {
1185             // frag_offset is here used as the beginning timestamp
1186             asf->packet_frag_timestamp = asf->packet_time_start;
1187             asf->packet_time_start    += asf->packet_time_delta;
1188             asf_st->packet_obj_size    = asf->packet_frag_size = avio_r8(pb);
1189             asf->packet_size_left--;
1190             asf->packet_multi_size--;
1191             if (asf->packet_multi_size < asf_st->packet_obj_size) {
1192                 asf->packet_time_start = 0;
1193                 avio_skip(pb, asf->packet_multi_size);
1194                 asf->packet_size_left -= asf->packet_multi_size;
1195                 continue;
1196             }
1197             asf->packet_multi_size -= asf_st->packet_obj_size;
1198         }
1199
1200         if (asf_st->pkt.size != asf_st->packet_obj_size ||
1201             // FIXME is this condition sufficient?
1202             asf_st->frag_offset + asf->packet_frag_size > asf_st->pkt.size) {
1203             int ret;
1204
1205             if (asf_st->pkt.data) {
1206                 av_log(s, AV_LOG_INFO,
1207                        "freeing incomplete packet size %d, new %d\n",
1208                        asf_st->pkt.size, asf_st->packet_obj_size);
1209                 asf_st->frag_offset = 0;
1210                 av_free_packet(&asf_st->pkt);
1211             }
1212             /* new packet */
1213             if ((ret = av_new_packet(&asf_st->pkt, asf_st->packet_obj_size)) < 0)
1214                 return ret;
1215             asf_st->seq              = asf->packet_seq;
1216             if (asf->ts_is_pts) {
1217                 asf_st->pkt.pts          = asf->packet_frag_timestamp - asf->hdr.preroll;
1218             } else
1219                 asf_st->pkt.dts          = asf->packet_frag_timestamp - asf->hdr.preroll;
1220             asf_st->pkt.stream_index = asf->stream_index;
1221             asf_st->pkt.pos          = asf_st->packet_pos = asf->packet_pos;
1222             asf_st->pkt_clean        = 0;
1223
1224             if (asf_st->pkt.data && asf_st->palette_changed) {
1225                 uint8_t *pal;
1226                 pal = av_packet_new_side_data(&asf_st->pkt, AV_PKT_DATA_PALETTE,
1227                                               AVPALETTE_SIZE);
1228                 if (!pal) {
1229                     av_log(s, AV_LOG_ERROR, "Cannot append palette to packet\n");
1230                 } else {
1231                     memcpy(pal, asf_st->palette, AVPALETTE_SIZE);
1232                     asf_st->palette_changed = 0;
1233                 }
1234             }
1235             av_dlog(asf, "new packet: stream:%d key:%d packet_key:%d audio:%d size:%d\n",
1236                     asf->stream_index, asf->packet_key_frame,
1237                     asf_st->pkt.flags & AV_PKT_FLAG_KEY,
1238                     s->streams[asf->stream_index]->codec->codec_type == AVMEDIA_TYPE_AUDIO,
1239                     asf_st->packet_obj_size);
1240             if (s->streams[asf->stream_index]->codec->codec_type == AVMEDIA_TYPE_AUDIO)
1241                 asf->packet_key_frame = 1;
1242             if (asf->packet_key_frame)
1243                 asf_st->pkt.flags |= AV_PKT_FLAG_KEY;
1244         }
1245
1246         /* read data */
1247         av_dlog(asf, "READ PACKET s:%d  os:%d  o:%d,%d  l:%d   DATA:%p\n",
1248                 s->packet_size, asf_st->pkt.size, asf->packet_frag_offset,
1249                 asf_st->frag_offset, asf->packet_frag_size, asf_st->pkt.data);
1250         asf->packet_size_left -= asf->packet_frag_size;
1251         if (asf->packet_size_left < 0)
1252             continue;
1253
1254         if (asf->packet_frag_offset >= asf_st->pkt.size ||
1255             asf->packet_frag_size > asf_st->pkt.size - asf->packet_frag_offset) {
1256             av_log(s, AV_LOG_ERROR,
1257                    "packet fragment position invalid %u,%u not in %u\n",
1258                    asf->packet_frag_offset, asf->packet_frag_size,
1259                    asf_st->pkt.size);
1260             continue;
1261         }
1262
1263         if (asf->packet_frag_offset != asf_st->frag_offset && !asf_st->pkt_clean) {
1264             memset(asf_st->pkt.data + asf_st->frag_offset, 0, asf_st->pkt.size - asf_st->frag_offset);
1265             asf_st->pkt_clean = 1;
1266         }
1267
1268         ret = avio_read(pb, asf_st->pkt.data + asf->packet_frag_offset,
1269                         asf->packet_frag_size);
1270         if (ret != asf->packet_frag_size) {
1271             if (ret < 0 || asf->packet_frag_offset + ret == 0)
1272                 return ret < 0 ? ret : AVERROR_EOF;
1273
1274             if (asf_st->ds_span > 1) {
1275                 // scrambling, we can either drop it completely or fill the remainder
1276                 // TODO: should we fill the whole packet instead of just the current
1277                 // fragment?
1278                 memset(asf_st->pkt.data + asf->packet_frag_offset + ret, 0,
1279                        asf->packet_frag_size - ret);
1280                 ret = asf->packet_frag_size;
1281             } else {
1282                 // no scrambling, so we can return partial packets
1283                 av_shrink_packet(&asf_st->pkt, asf->packet_frag_offset + ret);
1284             }
1285         }
1286         if (s->key && s->keylen == 20)
1287             ff_asfcrypt_dec(s->key, asf_st->pkt.data + asf->packet_frag_offset,
1288                             ret);
1289         asf_st->frag_offset += ret;
1290         /* test if whole packet is read */
1291         if (asf_st->frag_offset == asf_st->pkt.size) {
1292             // workaround for macroshit radio DVR-MS files
1293             if (s->streams[asf->stream_index]->codec->codec_id == AV_CODEC_ID_MPEG2VIDEO &&
1294                 asf_st->pkt.size > 100) {
1295                 int i;
1296                 for (i = 0; i < asf_st->pkt.size && !asf_st->pkt.data[i]; i++)
1297                     ;
1298                 if (i == asf_st->pkt.size) {
1299                     av_log(s, AV_LOG_DEBUG, "discarding ms fart\n");
1300                     asf_st->frag_offset = 0;
1301                     av_free_packet(&asf_st->pkt);
1302                     continue;
1303                 }
1304             }
1305
1306             /* return packet */
1307             if (asf_st->ds_span > 1) {
1308                 if (asf_st->pkt.size != asf_st->ds_packet_size * asf_st->ds_span) {
1309                     av_log(s, AV_LOG_ERROR,
1310                            "pkt.size != ds_packet_size * ds_span (%d %d %d)\n",
1311                            asf_st->pkt.size, asf_st->ds_packet_size,
1312                            asf_st->ds_span);
1313                 } else {
1314                     /* packet descrambling */
1315                     AVBufferRef *buf = av_buffer_alloc(asf_st->pkt.size +
1316                                                        FF_INPUT_BUFFER_PADDING_SIZE);
1317                     if (buf) {
1318                         uint8_t *newdata = buf->data;
1319                         int offset = 0;
1320                         memset(newdata + asf_st->pkt.size, 0,
1321                                FF_INPUT_BUFFER_PADDING_SIZE);
1322                         while (offset < asf_st->pkt.size) {
1323                             int off = offset / asf_st->ds_chunk_size;
1324                             int row = off / asf_st->ds_span;
1325                             int col = off % asf_st->ds_span;
1326                             int idx = row + col * asf_st->ds_packet_size / asf_st->ds_chunk_size;
1327                             assert(offset + asf_st->ds_chunk_size <= asf_st->pkt.size);
1328                             assert(idx + 1 <= asf_st->pkt.size / asf_st->ds_chunk_size);
1329                             memcpy(newdata + offset,
1330                                    asf_st->pkt.data + idx * asf_st->ds_chunk_size,
1331                                    asf_st->ds_chunk_size);
1332                             offset += asf_st->ds_chunk_size;
1333                         }
1334                         av_buffer_unref(&asf_st->pkt.buf);
1335                         asf_st->pkt.buf  = buf;
1336                         asf_st->pkt.data = buf->data;
1337                     }
1338                 }
1339             }
1340             asf_st->frag_offset         = 0;
1341             *pkt                        = asf_st->pkt;
1342 #if FF_API_DESTRUCT_PACKET
1343 FF_DISABLE_DEPRECATION_WARNINGS
1344             asf_st->pkt.destruct        = NULL;
1345 FF_ENABLE_DEPRECATION_WARNINGS
1346 #endif
1347             asf_st->pkt.buf             = 0;
1348             asf_st->pkt.size            = 0;
1349             asf_st->pkt.data            = 0;
1350             asf_st->pkt.side_data_elems = 0;
1351             asf_st->pkt.side_data       = NULL;
1352             break; // packet completed
1353         }
1354     }
1355     return 0;
1356 }
1357
1358 static int asf_read_packet(AVFormatContext *s, AVPacket *pkt)
1359 {
1360     ASFContext *asf = s->priv_data;
1361
1362     for (;;) {
1363         int ret;
1364
1365         /* parse cached packets, if any */
1366         if ((ret = asf_parse_packet(s, s->pb, pkt)) <= 0)
1367             return ret;
1368         if ((ret = asf_get_packet(s, s->pb)) < 0)
1369             assert(asf->packet_size_left < FRAME_HEADER_SIZE ||
1370                    asf->packet_segments < 1);
1371         asf->packet_time_start = 0;
1372     }
1373 }
1374
1375 // Added to support seeking after packets have been read
1376 // If information is not reset, read_packet fails due to
1377 // leftover information from previous reads
1378 static void asf_reset_header(AVFormatContext *s)
1379 {
1380     ASFContext *asf = s->priv_data;
1381     ASFStream *asf_st;
1382     int i;
1383
1384     asf->packet_size_left      = 0;
1385     asf->packet_flags          = 0;
1386     asf->packet_property       = 0;
1387     asf->packet_timestamp      = 0;
1388     asf->packet_segsizetype    = 0;
1389     asf->packet_segments       = 0;
1390     asf->packet_seq            = 0;
1391     asf->packet_replic_size    = 0;
1392     asf->packet_key_frame      = 0;
1393     asf->packet_padsize        = 0;
1394     asf->packet_frag_offset    = 0;
1395     asf->packet_frag_size      = 0;
1396     asf->packet_frag_timestamp = 0;
1397     asf->packet_multi_size     = 0;
1398     asf->packet_time_delta     = 0;
1399     asf->packet_time_start     = 0;
1400
1401     for (i = 0; i < 128; i++) {
1402         asf_st = &asf->streams[i];
1403         av_free_packet(&asf_st->pkt);
1404         asf_st->packet_obj_size = 0;
1405         asf_st->frag_offset = 0;
1406         asf_st->seq         = 0;
1407     }
1408     asf->asf_st = NULL;
1409 }
1410
1411 static void skip_to_key(AVFormatContext *s)
1412 {
1413     ASFContext *asf = s->priv_data;
1414     int i;
1415
1416     for (i = 0; i < 128; i++) {
1417         int j = asf->asfid2avid[i];
1418         ASFStream *asf_st = &asf->streams[i];
1419         if (j < 0 || s->streams[j]->codec->codec_type != AVMEDIA_TYPE_VIDEO)
1420             continue;
1421
1422         asf_st->skip_to_key = 1;
1423     }
1424 }
1425
1426 static int asf_read_close(AVFormatContext *s)
1427 {
1428     asf_reset_header(s);
1429
1430     return 0;
1431 }
1432
1433 static int64_t asf_read_pts(AVFormatContext *s, int stream_index,
1434                             int64_t *ppos, int64_t pos_limit)
1435 {
1436     ASFContext *asf     = s->priv_data;
1437     AVPacket pkt1, *pkt = &pkt1;
1438     ASFStream *asf_st;
1439     int64_t pts;
1440     int64_t pos = *ppos;
1441     int i;
1442     int64_t start_pos[ASF_MAX_STREAMS];
1443
1444     for (i = 0; i < s->nb_streams; i++)
1445         start_pos[i] = pos;
1446
1447     if (s->packet_size > 0)
1448         pos = (pos + s->packet_size - 1 - s->internal->data_offset) /
1449               s->packet_size * s->packet_size +
1450               s->internal->data_offset;
1451     *ppos = pos;
1452     if (avio_seek(s->pb, pos, SEEK_SET) < 0)
1453         return AV_NOPTS_VALUE;
1454
1455     ff_read_frame_flush(s);
1456     asf_reset_header(s);
1457     for (;;) {
1458         if (av_read_frame(s, pkt) < 0) {
1459             av_log(s, AV_LOG_INFO, "asf_read_pts failed\n");
1460             return AV_NOPTS_VALUE;
1461         }
1462
1463         pts = pkt->dts;
1464
1465         av_free_packet(pkt);
1466         if (pkt->flags & AV_PKT_FLAG_KEY) {
1467             i = pkt->stream_index;
1468
1469             asf_st = &asf->streams[s->streams[i]->id];
1470
1471 //            assert((asf_st->packet_pos - s->data_offset) % s->packet_size == 0);
1472             pos = asf_st->packet_pos;
1473
1474             av_add_index_entry(s->streams[i], pos, pts, pkt->size,
1475                                pos - start_pos[i] + 1, AVINDEX_KEYFRAME);
1476             start_pos[i] = asf_st->packet_pos + 1;
1477
1478             if (pkt->stream_index == stream_index)
1479                 break;
1480         }
1481     }
1482
1483     *ppos = pos;
1484     return pts;
1485 }
1486
1487 static int asf_build_simple_index(AVFormatContext *s, int stream_index)
1488 {
1489     ff_asf_guid g;
1490     ASFContext *asf     = s->priv_data;
1491     int64_t current_pos = avio_tell(s->pb);
1492     int64_t ret;
1493
1494     if((ret = avio_seek(s->pb, asf->data_object_offset + asf->data_object_size, SEEK_SET)) < 0) {
1495         return ret;
1496     }
1497
1498     if ((ret = ff_get_guid(s->pb, &g)) < 0)
1499         goto end;
1500
1501     /* the data object can be followed by other top-level objects,
1502      * skip them until the simple index object is reached */
1503     while (ff_guidcmp(&g, &ff_asf_simple_index_header)) {
1504         int64_t gsize = avio_rl64(s->pb);
1505         if (gsize < 24 || avio_feof(s->pb)) {
1506             goto end;
1507         }
1508         avio_skip(s->pb, gsize - 24);
1509         if ((ret = ff_get_guid(s->pb, &g)) < 0)
1510             goto end;
1511     }
1512
1513     {
1514         int64_t itime, last_pos = -1;
1515         int pct, ict;
1516         int i;
1517         int64_t av_unused gsize = avio_rl64(s->pb);
1518         if ((ret = ff_get_guid(s->pb, &g)) < 0)
1519             goto end;
1520         itime = avio_rl64(s->pb);
1521         pct   = avio_rl32(s->pb);
1522         ict   = avio_rl32(s->pb);
1523         av_log(s, AV_LOG_DEBUG,
1524                "itime:0x%"PRIx64", pct:%d, ict:%d\n", itime, pct, ict);
1525
1526         for (i = 0; i < ict; i++) {
1527             int pktnum        = avio_rl32(s->pb);
1528             int pktct         = avio_rl16(s->pb);
1529             int64_t pos       = s->internal->data_offset + s->packet_size * (int64_t)pktnum;
1530             int64_t index_pts = FFMAX(av_rescale(itime, i, 10000) - asf->hdr.preroll, 0);
1531
1532             if (pos != last_pos) {
1533                 av_log(s, AV_LOG_DEBUG, "pktnum:%d, pktct:%d  pts: %"PRId64"\n",
1534                        pktnum, pktct, index_pts);
1535                 av_add_index_entry(s->streams[stream_index], pos, index_pts,
1536                                    s->packet_size, 0, AVINDEX_KEYFRAME);
1537                 last_pos = pos;
1538             }
1539         }
1540         asf->index_read = ict > 1;
1541     }
1542 end:
1543 //     if (avio_feof(s->pb)) {
1544 //         ret = 0;
1545 //     }
1546     avio_seek(s->pb, current_pos, SEEK_SET);
1547     return ret;
1548 }
1549
1550 static int asf_read_seek(AVFormatContext *s, int stream_index,
1551                          int64_t pts, int flags)
1552 {
1553     ASFContext *asf = s->priv_data;
1554     AVStream *st    = s->streams[stream_index];
1555     int ret = 0;
1556
1557     if (s->packet_size <= 0)
1558         return -1;
1559
1560     /* Try using the protocol's read_seek if available */
1561     if (s->pb) {
1562         int64_t ret = avio_seek_time(s->pb, stream_index, pts, flags);
1563         if (ret >= 0)
1564             asf_reset_header(s);
1565         if (ret != AVERROR(ENOSYS))
1566             return ret;
1567     }
1568
1569     /* explicitly handle the case of seeking to 0 */
1570     if (!pts) {
1571         asf_reset_header(s);
1572         avio_seek(s->pb, s->internal->data_offset, SEEK_SET);
1573         return 0;
1574     }
1575
1576     if (!asf->index_read) {
1577         ret = asf_build_simple_index(s, stream_index);
1578         if (ret < 0)
1579             asf->index_read = -1;
1580     }
1581
1582     if (asf->index_read > 0 && st->index_entries) {
1583         int index = av_index_search_timestamp(st, pts, flags);
1584         if (index >= 0) {
1585             /* find the position */
1586             uint64_t pos = st->index_entries[index].pos;
1587
1588             /* do the seek */
1589             av_log(s, AV_LOG_DEBUG, "SEEKTO: %"PRId64"\n", pos);
1590             if(avio_seek(s->pb, pos, SEEK_SET) < 0)
1591                 return -1;
1592             asf_reset_header(s);
1593             skip_to_key(s);
1594             return 0;
1595         }
1596     }
1597     /* no index or seeking by index failed */
1598     if (ff_seek_frame_binary(s, stream_index, pts, flags) < 0)
1599         return -1;
1600     asf_reset_header(s);
1601     skip_to_key(s);
1602     return 0;
1603 }
1604
1605 AVInputFormat ff_asf_demuxer = {
1606     .name           = "asf",
1607     .long_name      = NULL_IF_CONFIG_SMALL("ASF (Advanced / Active Streaming Format)"),
1608     .priv_data_size = sizeof(ASFContext),
1609     .read_probe     = asf_probe,
1610     .read_header    = asf_read_header,
1611     .read_packet    = asf_read_packet,
1612     .read_close     = asf_read_close,
1613     .read_seek      = asf_read_seek,
1614     .read_timestamp = asf_read_pts,
1615     .flags          = AVFMT_NOBINSEARCH | AVFMT_NOGENSEARCH,
1616     .priv_class     = &asf_class,
1617 };