]> git.sesse.net Git - ffmpeg/blob - libavformat/asfdec.c
omadec: Properly check lengths before incrementing the position
[ffmpeg] / libavformat / asfdec.c
1 /*
2  * ASF compatible demuxer
3  * Copyright (c) 2000, 2001 Fabrice Bellard
4  *
5  * This file is part of Libav.
6  *
7  * Libav is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * Libav is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with Libav; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 #include "libavutil/attributes.h"
23 #include "libavutil/avassert.h"
24 #include "libavutil/avstring.h"
25 #include "libavutil/bswap.h"
26 #include "libavutil/common.h"
27 #include "libavutil/dict.h"
28 #include "libavutil/internal.h"
29 #include "libavutil/mathematics.h"
30 #include "libavutil/opt.h"
31 #include "avformat.h"
32 #include "avio_internal.h"
33 #include "avlanguage.h"
34 #include "id3v2.h"
35 #include "internal.h"
36 #include "riff.h"
37 #include "asf.h"
38 #include "asfcrypt.h"
39
40 typedef struct {
41     const AVClass *class;
42     int asfid2avid[128];                 ///< conversion table from asf ID 2 AVStream ID
43     ASFStream streams[128];              ///< it's max number and it's not that big
44     uint32_t stream_bitrates[128];       ///< max number of streams, bitrate for each (for streaming)
45     AVRational dar[128];
46     char stream_languages[128][6];       ///< max number of streams, language for each (RFC1766, e.g. en-US)
47     /* non streamed additonnal info */
48     /* packet filling */
49     int packet_size_left;
50     /* only for reading */
51     uint64_t data_offset;                ///< beginning of the first data packet
52     uint64_t data_object_offset;         ///< data object offset (excl. GUID & size)
53     uint64_t data_object_size;           ///< size of the data object
54     int index_read;
55
56     ASFMainHeader hdr;
57
58     int packet_flags;
59     int packet_property;
60     int packet_timestamp;
61     int packet_segsizetype;
62     int packet_segments;
63     int packet_seq;
64     int packet_replic_size;
65     int packet_key_frame;
66     int packet_padsize;
67     unsigned int packet_frag_offset;
68     unsigned int packet_frag_size;
69     int64_t packet_frag_timestamp;
70     int packet_multi_size;
71     int packet_obj_size;
72     int packet_time_delta;
73     int packet_time_start;
74     int64_t packet_pos;
75
76     int stream_index;
77
78     ASFStream *asf_st;                   ///< currently decoded stream
79
80     int no_resync_search;
81 } ASFContext;
82
83 static const AVOption options[] = {
84     { "no_resync_search", "Don't try to resynchronize by looking for a certain optional start code", offsetof(ASFContext, no_resync_search), AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, AV_OPT_FLAG_DECODING_PARAM },
85     { NULL },
86 };
87
88 static const AVClass asf_class = {
89     .class_name = "asf demuxer",
90     .item_name  = av_default_item_name,
91     .option     = options,
92     .version    = LIBAVUTIL_VERSION_INT,
93 };
94
95 #undef NDEBUG
96 #include <assert.h>
97
98 #define ASF_MAX_STREAMS 127
99 #define FRAME_HEADER_SIZE 17
100 // Fix Me! FRAME_HEADER_SIZE may be different.
101
102 static const ff_asf_guid index_guid = {
103     0x90, 0x08, 0x00, 0x33, 0xb1, 0xe5, 0xcf, 0x11, 0x89, 0xf4, 0x00, 0xa0, 0xc9, 0x03, 0x49, 0xcb
104 };
105
106 #ifdef DEBUG
107 static const ff_asf_guid stream_bitrate_guid = { /* (http://get.to/sdp) */
108     0xce, 0x75, 0xf8, 0x7b, 0x8d, 0x46, 0xd1, 0x11, 0x8d, 0x82, 0x00, 0x60, 0x97, 0xc9, 0xa2, 0xb2
109 };
110
111 #define PRINT_IF_GUID(g, cmp) \
112     if (!ff_guidcmp(g, &cmp)) \
113         av_dlog(NULL, "(GUID: %s) ", # cmp)
114
115 static void print_guid(ff_asf_guid *g)
116 {
117     int i;
118     PRINT_IF_GUID(g, ff_asf_header);
119     else PRINT_IF_GUID(g, ff_asf_file_header);
120     else PRINT_IF_GUID(g, ff_asf_stream_header);
121     else PRINT_IF_GUID(g, ff_asf_audio_stream);
122     else PRINT_IF_GUID(g, ff_asf_audio_conceal_none);
123     else PRINT_IF_GUID(g, ff_asf_video_stream);
124     else PRINT_IF_GUID(g, ff_asf_video_conceal_none);
125     else PRINT_IF_GUID(g, ff_asf_command_stream);
126     else PRINT_IF_GUID(g, ff_asf_comment_header);
127     else PRINT_IF_GUID(g, ff_asf_codec_comment_header);
128     else PRINT_IF_GUID(g, ff_asf_codec_comment1_header);
129     else PRINT_IF_GUID(g, ff_asf_data_header);
130     else PRINT_IF_GUID(g, index_guid);
131     else PRINT_IF_GUID(g, ff_asf_head1_guid);
132     else PRINT_IF_GUID(g, ff_asf_head2_guid);
133     else PRINT_IF_GUID(g, ff_asf_my_guid);
134     else PRINT_IF_GUID(g, ff_asf_ext_stream_header);
135     else PRINT_IF_GUID(g, ff_asf_extended_content_header);
136     else PRINT_IF_GUID(g, ff_asf_ext_stream_embed_stream_header);
137     else PRINT_IF_GUID(g, ff_asf_ext_stream_audio_stream);
138     else PRINT_IF_GUID(g, ff_asf_metadata_header);
139     else PRINT_IF_GUID(g, ff_asf_metadata_library_header);
140     else PRINT_IF_GUID(g, ff_asf_marker_header);
141     else PRINT_IF_GUID(g, stream_bitrate_guid);
142     else PRINT_IF_GUID(g, ff_asf_language_guid);
143     else
144         av_dlog(NULL, "(GUID: unknown) ");
145     for (i = 0; i < 16; i++)
146         av_dlog(NULL, " 0x%02x,", (*g)[i]);
147     av_dlog(NULL, "}\n");
148 }
149 #undef PRINT_IF_GUID
150 #else
151 #define print_guid(g)
152 #endif
153
154 static int asf_probe(AVProbeData *pd)
155 {
156     /* check file header */
157     if (!ff_guidcmp(pd->buf, &ff_asf_header))
158         return AVPROBE_SCORE_MAX;
159     else
160         return 0;
161 }
162
163 /* size of type 2 (BOOL) is 32bit for "Extended Content Description Object"
164  * but 16 bit for "Metadata Object" and "Metadata Library Object" */
165 static int get_value(AVIOContext *pb, int type, int type2_size)
166 {
167     switch (type) {
168     case 2:
169         return (type2_size == 32) ? avio_rl32(pb) : avio_rl16(pb);
170     case 3:
171         return avio_rl32(pb);
172     case 4:
173         return avio_rl64(pb);
174     case 5:
175         return avio_rl16(pb);
176     default:
177         return INT_MIN;
178     }
179 }
180
181 /* MSDN claims that this should be "compatible with the ID3 frame, APIC",
182  * but in reality this is only loosely similar */
183 static int asf_read_picture(AVFormatContext *s, int len)
184 {
185     AVPacket pkt          = { 0 };
186     const CodecMime *mime = ff_id3v2_mime_tags;
187     enum  AVCodecID id    = AV_CODEC_ID_NONE;
188     char mimetype[64];
189     uint8_t  *desc = NULL;
190     AVStream   *st = NULL;
191     int ret, type, picsize, desc_len;
192
193     /* type + picsize + mime + desc */
194     if (len < 1 + 4 + 2 + 2) {
195         av_log(s, AV_LOG_ERROR, "Invalid attached picture size: %d.\n", len);
196         return AVERROR_INVALIDDATA;
197     }
198
199     /* picture type */
200     type = avio_r8(s->pb);
201     len--;
202     if (type >= FF_ARRAY_ELEMS(ff_id3v2_picture_types) || type < 0) {
203         av_log(s, AV_LOG_WARNING, "Unknown attached picture type: %d.\n", type);
204         type = 0;
205     }
206
207     /* picture data size */
208     picsize = avio_rl32(s->pb);
209     len    -= 4;
210
211     /* picture MIME type */
212     len -= avio_get_str16le(s->pb, len, mimetype, sizeof(mimetype));
213     while (mime->id != AV_CODEC_ID_NONE) {
214         if (!strncmp(mime->str, mimetype, sizeof(mimetype))) {
215             id = mime->id;
216             break;
217         }
218         mime++;
219     }
220     if (id == AV_CODEC_ID_NONE) {
221         av_log(s, AV_LOG_ERROR, "Unknown attached picture mimetype: %s.\n",
222                mimetype);
223         return 0;
224     }
225
226     if (picsize >= len) {
227         av_log(s, AV_LOG_ERROR, "Invalid attached picture data size: %d >= %d.\n",
228                picsize, len);
229         return AVERROR_INVALIDDATA;
230     }
231
232     /* picture description */
233     desc_len = (len - picsize) * 2 + 1;
234     desc     = av_malloc(desc_len);
235     if (!desc)
236         return AVERROR(ENOMEM);
237     len -= avio_get_str16le(s->pb, len - picsize, desc, desc_len);
238
239     ret = av_get_packet(s->pb, &pkt, picsize);
240     if (ret < 0)
241         goto fail;
242
243     st  = avformat_new_stream(s, NULL);
244     if (!st) {
245         ret = AVERROR(ENOMEM);
246         goto fail;
247     }
248     st->disposition              |= AV_DISPOSITION_ATTACHED_PIC;
249     st->codec->codec_type         = AVMEDIA_TYPE_VIDEO;
250     st->codec->codec_id           = id;
251     st->attached_pic              = pkt;
252     st->attached_pic.stream_index = st->index;
253     st->attached_pic.flags       |= AV_PKT_FLAG_KEY;
254
255     if (*desc)
256         av_dict_set(&st->metadata, "title", desc, AV_DICT_DONT_STRDUP_VAL);
257     else
258         av_freep(&desc);
259
260     av_dict_set(&st->metadata, "comment", ff_id3v2_picture_types[type], 0);
261
262     return 0;
263
264 fail:
265     av_freep(&desc);
266     av_free_packet(&pkt);
267     return ret;
268 }
269
270 static void get_id3_tag(AVFormatContext *s, int len)
271 {
272     ID3v2ExtraMeta *id3v2_extra_meta = NULL;
273
274     ff_id3v2_read(s, ID3v2_DEFAULT_MAGIC, &id3v2_extra_meta);
275     if (id3v2_extra_meta)
276         ff_id3v2_parse_apic(s, &id3v2_extra_meta);
277     ff_id3v2_free_extra_meta(&id3v2_extra_meta);
278 }
279
280 static void get_tag(AVFormatContext *s, const char *key, int type, int len, int type2_size)
281 {
282     char *value;
283     int64_t off = avio_tell(s->pb);
284
285     if ((unsigned)len >= (UINT_MAX - 1) / 2)
286         return;
287
288     value = av_malloc(2 * len + 1);
289     if (!value)
290         goto finish;
291
292     if (type == 0) {         // UTF16-LE
293         avio_get_str16le(s->pb, len, value, 2 * len + 1);
294     } else if (type == 1) {  // byte array
295         if (!strcmp(key, "WM/Picture")) { // handle cover art
296             asf_read_picture(s, len);
297         } else if (!strcmp(key, "ID3")) { // handle ID3 tag
298             get_id3_tag(s, len);
299         } else {
300             av_log(s, AV_LOG_VERBOSE, "Unsupported byte array in tag %s.\n", key);
301         }
302         goto finish;
303     } else if (type > 1 && type <= 5) {  // boolean or DWORD or QWORD or WORD
304         uint64_t num = get_value(s->pb, type, type2_size);
305         snprintf(value, len, "%"PRIu64, num);
306     } else if (type == 6) { // (don't) handle GUID
307         av_log(s, AV_LOG_DEBUG, "Unsupported GUID value in tag %s.\n", key);
308         goto finish;
309     } else {
310         av_log(s, AV_LOG_DEBUG,
311                "Unsupported value type %d in tag %s.\n", type, key);
312         goto finish;
313     }
314     if (*value)
315         av_dict_set(&s->metadata, key, value, 0);
316
317 finish:
318     av_freep(&value);
319     avio_seek(s->pb, off + len, SEEK_SET);
320 }
321
322 static int asf_read_file_properties(AVFormatContext *s, int64_t size)
323 {
324     ASFContext *asf = s->priv_data;
325     AVIOContext *pb = s->pb;
326
327     ff_get_guid(pb, &asf->hdr.guid);
328     asf->hdr.file_size   = avio_rl64(pb);
329     asf->hdr.create_time = avio_rl64(pb);
330     avio_rl64(pb);                               /* number of packets */
331     asf->hdr.play_time   = avio_rl64(pb);
332     asf->hdr.send_time   = avio_rl64(pb);
333     asf->hdr.preroll     = avio_rl32(pb);
334     asf->hdr.ignore      = avio_rl32(pb);
335     asf->hdr.flags       = avio_rl32(pb);
336     asf->hdr.min_pktsize = avio_rl32(pb);
337     asf->hdr.max_pktsize = avio_rl32(pb);
338     if (asf->hdr.min_pktsize >= (1U << 29))
339         return AVERROR_INVALIDDATA;
340     asf->hdr.max_bitrate = avio_rl32(pb);
341     s->packet_size       = asf->hdr.max_pktsize;
342
343     return 0;
344 }
345
346 static int asf_read_stream_properties(AVFormatContext *s, int64_t size)
347 {
348     ASFContext *asf = s->priv_data;
349     AVIOContext *pb = s->pb;
350     AVStream *st;
351     ASFStream *asf_st;
352     ff_asf_guid g;
353     enum AVMediaType type;
354     int type_specific_size, sizeX;
355     unsigned int tag1;
356     int64_t pos1, pos2, start_time;
357     int test_for_ext_stream_audio, is_dvr_ms_audio = 0;
358
359     if (s->nb_streams == ASF_MAX_STREAMS) {
360         av_log(s, AV_LOG_ERROR, "too many streams\n");
361         return AVERROR(EINVAL);
362     }
363
364     pos1 = avio_tell(pb);
365
366     st = avformat_new_stream(s, NULL);
367     if (!st)
368         return AVERROR(ENOMEM);
369     avpriv_set_pts_info(st, 32, 1, 1000); /* 32 bit pts in ms */
370     asf_st = av_mallocz(sizeof(ASFStream));
371     if (!asf_st)
372         return AVERROR(ENOMEM);
373     st->priv_data  = asf_st;
374     st->start_time = 0;
375     start_time     = asf->hdr.preroll;
376
377     asf_st->stream_language_index = 128; // invalid stream index means no language info
378
379     if (!(asf->hdr.flags & 0x01)) { // if we aren't streaming...
380         st->duration = asf->hdr.play_time /
381                        (10000000 / 1000) - start_time;
382     }
383     ff_get_guid(pb, &g);
384
385     test_for_ext_stream_audio = 0;
386     if (!ff_guidcmp(&g, &ff_asf_audio_stream)) {
387         type = AVMEDIA_TYPE_AUDIO;
388     } else if (!ff_guidcmp(&g, &ff_asf_video_stream)) {
389         type = AVMEDIA_TYPE_VIDEO;
390     } else if (!ff_guidcmp(&g, &ff_asf_jfif_media)) {
391         type                = AVMEDIA_TYPE_VIDEO;
392         st->codec->codec_id = AV_CODEC_ID_MJPEG;
393     } else if (!ff_guidcmp(&g, &ff_asf_command_stream)) {
394         type = AVMEDIA_TYPE_DATA;
395     } else if (!ff_guidcmp(&g, &ff_asf_ext_stream_embed_stream_header)) {
396         test_for_ext_stream_audio = 1;
397         type                      = AVMEDIA_TYPE_UNKNOWN;
398     } else {
399         return -1;
400     }
401     ff_get_guid(pb, &g);
402     avio_skip(pb, 8); /* total_size */
403     type_specific_size = avio_rl32(pb);
404     avio_rl32(pb);
405     st->id = avio_rl16(pb) & 0x7f; /* stream id */
406     // mapping of asf ID to AV stream ID;
407     asf->asfid2avid[st->id] = s->nb_streams - 1;
408
409     avio_rl32(pb);
410
411     if (test_for_ext_stream_audio) {
412         ff_get_guid(pb, &g);
413         if (!ff_guidcmp(&g, &ff_asf_ext_stream_audio_stream)) {
414             type            = AVMEDIA_TYPE_AUDIO;
415             is_dvr_ms_audio = 1;
416             ff_get_guid(pb, &g);
417             avio_rl32(pb);
418             avio_rl32(pb);
419             avio_rl32(pb);
420             ff_get_guid(pb, &g);
421             avio_rl32(pb);
422         }
423     }
424
425     st->codec->codec_type = type;
426     if (type == AVMEDIA_TYPE_AUDIO) {
427         int ret = ff_get_wav_header(pb, st->codec, type_specific_size);
428         if (ret < 0)
429             return ret;
430         if (is_dvr_ms_audio) {
431             // codec_id and codec_tag are unreliable in dvr_ms
432             // files. Set them later by probing stream.
433             st->codec->codec_id  = AV_CODEC_ID_PROBE;
434             st->codec->codec_tag = 0;
435         }
436         if (st->codec->codec_id == AV_CODEC_ID_AAC)
437             st->need_parsing = AVSTREAM_PARSE_NONE;
438         else
439             st->need_parsing = AVSTREAM_PARSE_FULL;
440         /* We have to init the frame size at some point .... */
441         pos2 = avio_tell(pb);
442         if (size >= (pos2 + 8 - pos1 + 24)) {
443             asf_st->ds_span        = avio_r8(pb);
444             asf_st->ds_packet_size = avio_rl16(pb);
445             asf_st->ds_chunk_size  = avio_rl16(pb);
446             avio_rl16(pb);  // ds_data_size
447             avio_r8(pb);    // ds_silence_data
448         }
449         if (asf_st->ds_span > 1) {
450             if (!asf_st->ds_chunk_size                                ||
451                 (asf_st->ds_packet_size / asf_st->ds_chunk_size <= 1) ||
452                 asf_st->ds_packet_size % asf_st->ds_chunk_size)
453                 asf_st->ds_span = 0;  // disable descrambling
454         }
455     } else if (type == AVMEDIA_TYPE_VIDEO &&
456                size - (avio_tell(pb) - pos1 + 24) >= 51) {
457         avio_rl32(pb);
458         avio_rl32(pb);
459         avio_r8(pb);
460         avio_rl16(pb);        /* size */
461         sizeX             = avio_rl32(pb); /* size */
462         st->codec->width  = avio_rl32(pb);
463         st->codec->height = avio_rl32(pb);
464         /* not available for asf */
465         avio_rl16(pb); /* panes */
466         st->codec->bits_per_coded_sample = avio_rl16(pb); /* depth */
467         tag1                             = avio_rl32(pb);
468         avio_skip(pb, 20);
469         if (sizeX > 40) {
470             st->codec->extradata_size = sizeX - 40;
471             st->codec->extradata      = av_mallocz(st->codec->extradata_size +
472                                                    FF_INPUT_BUFFER_PADDING_SIZE);
473             avio_read(pb, st->codec->extradata, st->codec->extradata_size);
474         }
475
476         /* Extract palette from extradata if bpp <= 8 */
477         /* This code assumes that extradata contains only palette */
478         /* This is true for all paletted codecs implemented in libavcodec */
479         if (st->codec->extradata_size && (st->codec->bits_per_coded_sample <= 8)) {
480 #if HAVE_BIGENDIAN
481             int i;
482             for (i = 0; i < FFMIN(st->codec->extradata_size, AVPALETTE_SIZE) / 4; i++)
483                 asf_st->palette[i] = av_bswap32(((uint32_t *)st->codec->extradata)[i]);
484 #else
485             memcpy(asf_st->palette, st->codec->extradata,
486                    FFMIN(st->codec->extradata_size, AVPALETTE_SIZE));
487 #endif
488             asf_st->palette_changed = 1;
489         }
490
491         st->codec->codec_tag = tag1;
492         st->codec->codec_id  = ff_codec_get_id(ff_codec_bmp_tags, tag1);
493         if (tag1 == MKTAG('D', 'V', 'R', ' ')) {
494             st->need_parsing = AVSTREAM_PARSE_FULL;
495             /* issue658 contains wrong w/h and MS even puts a fake seq header
496              * with wrong w/h in extradata while a correct one is in the stream.
497              * maximum lameness */
498             st->codec->width      =
499                 st->codec->height = 0;
500             av_freep(&st->codec->extradata);
501             st->codec->extradata_size = 0;
502         }
503         if (st->codec->codec_id == AV_CODEC_ID_H264)
504             st->need_parsing = AVSTREAM_PARSE_FULL_ONCE;
505     }
506     pos2 = avio_tell(pb);
507     avio_skip(pb, size - (pos2 - pos1 + 24));
508
509     return 0;
510 }
511
512 static int asf_read_ext_stream_properties(AVFormatContext *s, int64_t size)
513 {
514     ASFContext *asf = s->priv_data;
515     AVIOContext *pb = s->pb;
516     ff_asf_guid g;
517     int ext_len, payload_ext_ct, stream_ct, i;
518     uint32_t leak_rate, stream_num;
519     unsigned int stream_languageid_index;
520
521     avio_rl64(pb); // starttime
522     avio_rl64(pb); // endtime
523     leak_rate = avio_rl32(pb); // leak-datarate
524     avio_rl32(pb); // bucket-datasize
525     avio_rl32(pb); // init-bucket-fullness
526     avio_rl32(pb); // alt-leak-datarate
527     avio_rl32(pb); // alt-bucket-datasize
528     avio_rl32(pb); // alt-init-bucket-fullness
529     avio_rl32(pb); // max-object-size
530     avio_rl32(pb); // flags (reliable,seekable,no_cleanpoints?,resend-live-cleanpoints, rest of bits reserved)
531     stream_num = avio_rl16(pb); // stream-num
532
533     stream_languageid_index = avio_rl16(pb); // stream-language-id-index
534     if (stream_num < 128)
535         asf->streams[stream_num].stream_language_index = stream_languageid_index;
536
537     avio_rl64(pb); // avg frametime in 100ns units
538     stream_ct      = avio_rl16(pb); // stream-name-count
539     payload_ext_ct = avio_rl16(pb); // payload-extension-system-count
540
541     if (stream_num < 128)
542         asf->stream_bitrates[stream_num] = leak_rate;
543
544     for (i = 0; i < stream_ct; i++) {
545         avio_rl16(pb);
546         ext_len = avio_rl16(pb);
547         avio_skip(pb, ext_len);
548     }
549
550     for (i = 0; i < payload_ext_ct; i++) {
551         ff_get_guid(pb, &g);
552         avio_skip(pb, 2);
553         ext_len = avio_rl32(pb);
554         avio_skip(pb, ext_len);
555     }
556
557     return 0;
558 }
559
560 static int asf_read_content_desc(AVFormatContext *s, int64_t size)
561 {
562     AVIOContext *pb = s->pb;
563     int len1, len2, len3, len4, len5;
564
565     len1 = avio_rl16(pb);
566     len2 = avio_rl16(pb);
567     len3 = avio_rl16(pb);
568     len4 = avio_rl16(pb);
569     len5 = avio_rl16(pb);
570     get_tag(s, "title", 0, len1, 32);
571     get_tag(s, "author", 0, len2, 32);
572     get_tag(s, "copyright", 0, len3, 32);
573     get_tag(s, "comment", 0, len4, 32);
574     avio_skip(pb, len5);
575
576     return 0;
577 }
578
579 static int asf_read_ext_content_desc(AVFormatContext *s, int64_t size)
580 {
581     AVIOContext *pb = s->pb;
582     ASFContext *asf = s->priv_data;
583     int desc_count, i, ret;
584
585     desc_count = avio_rl16(pb);
586     for (i = 0; i < desc_count; i++) {
587         int name_len, value_type, value_len;
588         char name[1024];
589
590         name_len = avio_rl16(pb);
591         if (name_len % 2)   // must be even, broken lavf versions wrote len-1
592             name_len += 1;
593         if ((ret = avio_get_str16le(pb, name_len, name, sizeof(name))) < name_len)
594             avio_skip(pb, name_len - ret);
595         value_type = avio_rl16(pb);
596         value_len  = avio_rl16(pb);
597         if (!value_type && value_len % 2)
598             value_len += 1;
599         /* My sample has that stream set to 0 maybe that mean the container.
600          * ASF stream count starts at 1. I am using 0 to the container value
601          * since it's unused. */
602         if (!strcmp(name, "AspectRatioX"))
603             asf->dar[0].num = get_value(s->pb, value_type, 32);
604         else if (!strcmp(name, "AspectRatioY"))
605             asf->dar[0].den = get_value(s->pb, value_type, 32);
606         else
607             get_tag(s, name, value_type, value_len, 32);
608     }
609
610     return 0;
611 }
612
613 static int asf_read_language_list(AVFormatContext *s, int64_t size)
614 {
615     AVIOContext *pb = s->pb;
616     ASFContext *asf = s->priv_data;
617     int j, ret;
618     int stream_count = avio_rl16(pb);
619     for (j = 0; j < stream_count; j++) {
620         char lang[6];
621         unsigned int lang_len = avio_r8(pb);
622         if ((ret = avio_get_str16le(pb, lang_len, lang,
623                                     sizeof(lang))) < lang_len)
624             avio_skip(pb, lang_len - ret);
625         if (j < 128)
626             av_strlcpy(asf->stream_languages[j], lang,
627                        sizeof(*asf->stream_languages));
628     }
629
630     return 0;
631 }
632
633 static int asf_read_metadata(AVFormatContext *s, int64_t size)
634 {
635     AVIOContext *pb = s->pb;
636     ASFContext *asf = s->priv_data;
637     int n, stream_num, name_len, value_len;
638     int ret, i;
639     n = avio_rl16(pb);
640
641     for (i = 0; i < n; i++) {
642         char name[1024];
643         int value_type;
644
645         avio_rl16(pb);  // lang_list_index
646         stream_num = avio_rl16(pb);
647         name_len   = avio_rl16(pb);
648         value_type = avio_rl16(pb); /* value_type */
649         value_len  = avio_rl32(pb);
650
651         if ((ret = avio_get_str16le(pb, name_len, name, sizeof(name))) < name_len)
652             avio_skip(pb, name_len - ret);
653         av_dlog(s, "%d stream %d name_len %2d type %d len %4d <%s>\n",
654                 i, stream_num, name_len, value_type, value_len, name);
655
656         if (!strcmp(name, "AspectRatioX")){
657             int aspect_x = get_value(s->pb, value_type, 16);
658             if(stream_num < 128)
659                 asf->dar[stream_num].num = aspect_x;
660         } else if(!strcmp(name, "AspectRatioY")){
661             int aspect_y = get_value(s->pb, value_type, 16);
662             if(stream_num < 128)
663                 asf->dar[stream_num].den = aspect_y;
664         } else {
665             get_tag(s, name, value_type, value_len, 16);
666         }
667     }
668
669     return 0;
670 }
671
672 static int asf_read_marker(AVFormatContext *s, int64_t size)
673 {
674     AVIOContext *pb = s->pb;
675     int i, count, name_len, ret;
676     char name[1024];
677
678     avio_rl64(pb);            // reserved 16 bytes
679     avio_rl64(pb);            // ...
680     count = avio_rl32(pb);    // markers count
681     avio_rl16(pb);            // reserved 2 bytes
682     name_len = avio_rl16(pb); // name length
683     for (i = 0; i < name_len; i++)
684         avio_r8(pb); // skip the name
685
686     for (i = 0; i < count; i++) {
687         int64_t pres_time;
688         int name_len;
689
690         avio_rl64(pb);             // offset, 8 bytes
691         pres_time = avio_rl64(pb); // presentation time
692         avio_rl16(pb);             // entry length
693         avio_rl32(pb);             // send time
694         avio_rl32(pb);             // flags
695         name_len = avio_rl32(pb);  // name length
696         if ((ret = avio_get_str16le(pb, name_len * 2, name,
697                                     sizeof(name))) < name_len)
698             avio_skip(pb, name_len - ret);
699         avpriv_new_chapter(s, i, (AVRational) { 1, 10000000 }, pres_time,
700                            AV_NOPTS_VALUE, name);
701     }
702
703     return 0;
704 }
705
706 static int asf_read_header(AVFormatContext *s)
707 {
708     ASFContext *asf = s->priv_data;
709     ff_asf_guid g;
710     AVIOContext *pb = s->pb;
711     int i;
712     int64_t gsize;
713
714     ff_get_guid(pb, &g);
715     if (ff_guidcmp(&g, &ff_asf_header))
716         return -1;
717     avio_rl64(pb);
718     avio_rl32(pb);
719     avio_r8(pb);
720     avio_r8(pb);
721     memset(&asf->asfid2avid, -1, sizeof(asf->asfid2avid));
722     for (;;) {
723         uint64_t gpos = avio_tell(pb);
724         ff_get_guid(pb, &g);
725         gsize = avio_rl64(pb);
726         print_guid(&g);
727         if (!ff_guidcmp(&g, &ff_asf_data_header)) {
728             asf->data_object_offset = avio_tell(pb);
729             /* If not streaming, gsize is not unlimited (how?),
730              * and there is enough space in the file.. */
731             if (!(asf->hdr.flags & 0x01) && gsize >= 100)
732                 asf->data_object_size = gsize - 24;
733             else
734                 asf->data_object_size = (uint64_t)-1;
735             break;
736         }
737         if (gsize < 24)
738             return -1;
739         if (!ff_guidcmp(&g, &ff_asf_file_header)) {
740             int ret = asf_read_file_properties(s, gsize);
741             if (ret < 0)
742                 return ret;
743         } else if (!ff_guidcmp(&g, &ff_asf_stream_header)) {
744             asf_read_stream_properties(s, gsize);
745         } else if (!ff_guidcmp(&g, &ff_asf_comment_header)) {
746             asf_read_content_desc(s, gsize);
747         } else if (!ff_guidcmp(&g, &ff_asf_language_guid)) {
748             asf_read_language_list(s, gsize);
749         } else if (!ff_guidcmp(&g, &ff_asf_extended_content_header)) {
750             asf_read_ext_content_desc(s, gsize);
751         } else if (!ff_guidcmp(&g, &ff_asf_metadata_header)) {
752             asf_read_metadata(s, gsize);
753         } else if (!ff_guidcmp(&g, &ff_asf_metadata_library_header)) {
754             asf_read_metadata(s, gsize);
755         } else if (!ff_guidcmp(&g, &ff_asf_ext_stream_header)) {
756             asf_read_ext_stream_properties(s, gsize);
757
758             // there could be a optional stream properties object to follow
759             // if so the next iteration will pick it up
760             continue;
761         } else if (!ff_guidcmp(&g, &ff_asf_head1_guid)) {
762             ff_get_guid(pb, &g);
763             avio_skip(pb, 6);
764             continue;
765         } else if (!ff_guidcmp(&g, &ff_asf_marker_header)) {
766             asf_read_marker(s, gsize);
767         } else if (pb->eof_reached) {
768             return -1;
769         } else {
770             if (!s->keylen) {
771                 if (!ff_guidcmp(&g, &ff_asf_content_encryption)) {
772                     av_log(s, AV_LOG_WARNING,
773                            "DRM protected stream detected, decoding will likely fail!\n");
774                 } else if (!ff_guidcmp(&g, &ff_asf_ext_content_encryption)) {
775                     av_log(s, AV_LOG_WARNING,
776                            "Ext DRM protected stream detected, decoding will likely fail!\n");
777                 } else if (!ff_guidcmp(&g, &ff_asf_digital_signature)) {
778                     av_log(s, AV_LOG_WARNING,
779                            "Digital signature detected, decoding will likely fail!\n");
780                 }
781             }
782         }
783         if (avio_tell(pb) != gpos + gsize)
784             av_log(s, AV_LOG_DEBUG,
785                    "gpos mismatch our pos=%"PRIu64", end=%"PRId64"\n",
786                    avio_tell(pb) - gpos, gsize);
787         avio_seek(pb, gpos + gsize, SEEK_SET);
788     }
789     ff_get_guid(pb, &g);
790     avio_rl64(pb);
791     avio_r8(pb);
792     avio_r8(pb);
793     if (pb->eof_reached)
794         return -1;
795     asf->data_offset      = avio_tell(pb);
796     asf->packet_size_left = 0;
797
798     for (i = 0; i < 128; i++) {
799         int stream_num = asf->asfid2avid[i];
800         if (stream_num >= 0) {
801             AVStream *st = s->streams[stream_num];
802             if (!st->codec->bit_rate)
803                 st->codec->bit_rate = asf->stream_bitrates[i];
804             if (asf->dar[i].num > 0 && asf->dar[i].den > 0) {
805                 av_reduce(&st->sample_aspect_ratio.num,
806                           &st->sample_aspect_ratio.den,
807                           asf->dar[i].num, asf->dar[i].den, INT_MAX);
808             } else if ((asf->dar[0].num > 0) && (asf->dar[0].den > 0) &&
809                        // Use ASF container value if the stream doesn't set AR.
810                        (st->codec->codec_type == AVMEDIA_TYPE_VIDEO))
811                 av_reduce(&st->sample_aspect_ratio.num,
812                           &st->sample_aspect_ratio.den,
813                           asf->dar[0].num, asf->dar[0].den, INT_MAX);
814
815             av_dlog(s, "i=%d, st->codec->codec_type:%d, asf->dar %d:%d sar=%d:%d\n",
816                     i, st->codec->codec_type, asf->dar[i].num, asf->dar[i].den,
817                     st->sample_aspect_ratio.num, st->sample_aspect_ratio.den);
818
819             // copy and convert language codes to the frontend
820             if (asf->streams[i].stream_language_index < 128) {
821                 const char *rfc1766 = asf->stream_languages[asf->streams[i].stream_language_index];
822                 if (rfc1766 && strlen(rfc1766) > 1) {
823                     const char primary_tag[3] = { rfc1766[0], rfc1766[1], '\0' }; // ignore country code if any
824                     const char *iso6392       = av_convert_lang_to(primary_tag,
825                                                                    AV_LANG_ISO639_2_BIBL);
826                     if (iso6392)
827                         av_dict_set(&st->metadata, "language", iso6392, 0);
828                 }
829             }
830         }
831     }
832
833     ff_metadata_conv(&s->metadata, NULL, ff_asf_metadata_conv);
834
835     return 0;
836 }
837
838 #define DO_2BITS(bits, var, defval)             \
839     switch (bits & 3) {                         \
840     case 3:                                     \
841         var = avio_rl32(pb);                    \
842         rsize += 4;                             \
843         break;                                  \
844     case 2:                                     \
845         var = avio_rl16(pb);                    \
846         rsize += 2;                             \
847         break;                                  \
848     case 1:                                     \
849         var = avio_r8(pb);                      \
850         rsize++;                                \
851         break;                                  \
852     default:                                    \
853         var = defval;                           \
854         break;                                  \
855     }
856
857 /**
858  * Load a single ASF packet into the demuxer.
859  * @param s demux context
860  * @param pb context to read data from
861  * @return 0 on success, <0 on error
862  */
863 static int asf_get_packet(AVFormatContext *s, AVIOContext *pb)
864 {
865     ASFContext *asf = s->priv_data;
866     uint32_t packet_length, padsize;
867     int rsize = 8;
868     int c, d, e, off;
869
870     // if we do not know packet size, allow skipping up to 32 kB
871     off = 32768;
872     if (asf->no_resync_search)
873         off = 3;
874     else if (s->packet_size > 0)
875         off = (avio_tell(pb) - s->data_offset) % s->packet_size + 3;
876
877     c = d = e = -1;
878     while (off-- > 0) {
879         c = d;
880         d = e;
881         e = avio_r8(pb);
882         if (c == 0x82 && !d && !e)
883             break;
884     }
885
886     if (c != 0x82) {
887         /* This code allows handling of -EAGAIN at packet boundaries (i.e.
888          * if the packet sync code above triggers -EAGAIN). This does not
889          * imply complete -EAGAIN handling support at random positions in
890          * the stream. */
891         if (pb->error == AVERROR(EAGAIN))
892             return AVERROR(EAGAIN);
893         if (!pb->eof_reached)
894             av_log(s, AV_LOG_ERROR,
895                    "ff asf bad header %x  at:%"PRId64"\n", c, avio_tell(pb));
896     }
897     if ((c & 0x8f) == 0x82) {
898         if (d || e) {
899             if (!pb->eof_reached)
900                 av_log(s, AV_LOG_ERROR, "ff asf bad non zero\n");
901             return -1;
902         }
903         c      = avio_r8(pb);
904         d      = avio_r8(pb);
905         rsize += 3;
906     } else if (!pb->eof_reached) {
907         avio_seek(pb, -1, SEEK_CUR); // FIXME
908     }
909
910     asf->packet_flags    = c;
911     asf->packet_property = d;
912
913     DO_2BITS(asf->packet_flags >> 5, packet_length, s->packet_size);
914     DO_2BITS(asf->packet_flags >> 1, padsize, 0); // sequence ignored
915     DO_2BITS(asf->packet_flags >> 3, padsize, 0); // padding length
916
917     // the following checks prevent overflows and infinite loops
918     if (!packet_length || packet_length >= (1U << 29)) {
919         av_log(s, AV_LOG_ERROR,
920                "invalid packet_length %d at:%"PRId64"\n",
921                packet_length, avio_tell(pb));
922         return -1;
923     }
924     if (padsize >= packet_length) {
925         av_log(s, AV_LOG_ERROR,
926                "invalid padsize %d at:%"PRId64"\n", padsize, avio_tell(pb));
927         return -1;
928     }
929
930     asf->packet_timestamp = avio_rl32(pb);
931     avio_rl16(pb); /* duration */
932     // rsize has at least 11 bytes which have to be present
933
934     if (asf->packet_flags & 0x01) {
935         asf->packet_segsizetype = avio_r8(pb);
936         rsize++;
937         asf->packet_segments = asf->packet_segsizetype & 0x3f;
938     } else {
939         asf->packet_segments    = 1;
940         asf->packet_segsizetype = 0x80;
941     }
942     if (rsize > packet_length - padsize) {
943         asf->packet_size_left = 0;
944         av_log(s, AV_LOG_ERROR,
945                "invalid packet header length %d for pktlen %d-%d at %"PRId64"\n",
946                rsize, packet_length, padsize, avio_tell(pb));
947         return -1;
948     }
949     asf->packet_size_left = packet_length - padsize - rsize;
950     if (packet_length < asf->hdr.min_pktsize)
951         padsize += asf->hdr.min_pktsize - packet_length;
952     asf->packet_padsize = padsize;
953     av_dlog(s, "packet: size=%d padsize=%d  left=%d\n",
954             s->packet_size, asf->packet_padsize, asf->packet_size_left);
955     return 0;
956 }
957
958 /**
959  *
960  * @return <0 if error
961  */
962 static int asf_read_frame_header(AVFormatContext *s, AVIOContext *pb)
963 {
964     ASFContext *asf = s->priv_data;
965     int rsize       = 1;
966     int num         = avio_r8(pb);
967     int64_t ts0;
968
969     asf->packet_segments--;
970     asf->packet_key_frame = num >> 7;
971     asf->stream_index     = asf->asfid2avid[num & 0x7f];
972     // sequence should be ignored!
973     DO_2BITS(asf->packet_property >> 4, asf->packet_seq, 0);
974     DO_2BITS(asf->packet_property >> 2, asf->packet_frag_offset, 0);
975     DO_2BITS(asf->packet_property, asf->packet_replic_size, 0);
976     av_dlog(asf, "key:%d stream:%d seq:%d offset:%d replic_size:%d\n",
977             asf->packet_key_frame, asf->stream_index, asf->packet_seq,
978             asf->packet_frag_offset, asf->packet_replic_size);
979     if (asf->packet_replic_size >= 8) {
980         asf->packet_obj_size = avio_rl32(pb);
981         if (asf->packet_obj_size >= (1 << 24) || asf->packet_obj_size <= 0) {
982             av_log(s, AV_LOG_ERROR, "packet_obj_size invalid\n");
983             return -1;
984         }
985         asf->packet_frag_timestamp = avio_rl32(pb); // timestamp
986         if (asf->packet_replic_size >= 8 + 38 + 4) {
987             avio_skip(pb, 10);
988             ts0 = avio_rl64(pb);
989             avio_skip(pb, 8);
990             avio_skip(pb, 12);
991             avio_rl32(pb);
992             avio_skip(pb, asf->packet_replic_size - 8 - 38 - 4);
993             if (ts0 != -1)
994                 asf->packet_frag_timestamp = ts0 / 10000;
995             else
996                 asf->packet_frag_timestamp = AV_NOPTS_VALUE;
997         } else
998             avio_skip(pb, asf->packet_replic_size - 8);
999         rsize += asf->packet_replic_size; // FIXME - check validity
1000     } else if (asf->packet_replic_size == 1) {
1001         // multipacket - frag_offset is beginning timestamp
1002         asf->packet_time_start     = asf->packet_frag_offset;
1003         asf->packet_frag_offset    = 0;
1004         asf->packet_frag_timestamp = asf->packet_timestamp;
1005
1006         asf->packet_time_delta = avio_r8(pb);
1007         rsize++;
1008     } else if (asf->packet_replic_size != 0) {
1009         av_log(s, AV_LOG_ERROR, "unexpected packet_replic_size of %d\n",
1010                asf->packet_replic_size);
1011         return -1;
1012     }
1013     if (asf->packet_flags & 0x01) {
1014         DO_2BITS(asf->packet_segsizetype >> 6, asf->packet_frag_size, 0); // 0 is illegal
1015         if (rsize > asf->packet_size_left) {
1016             av_log(s, AV_LOG_ERROR, "packet_replic_size is invalid\n");
1017             return -1;
1018         } else if (asf->packet_frag_size > asf->packet_size_left - rsize) {
1019             if (asf->packet_frag_size > asf->packet_size_left - rsize + asf->packet_padsize) {
1020                 av_log(s, AV_LOG_ERROR, "packet_frag_size is invalid (%d-%d)\n",
1021                        asf->packet_size_left, rsize);
1022                 return -1;
1023             } else {
1024                 int diff = asf->packet_frag_size - (asf->packet_size_left - rsize);
1025                 asf->packet_size_left += diff;
1026                 asf->packet_padsize   -= diff;
1027             }
1028         }
1029     } else {
1030         if (rsize > asf->packet_size_left) {
1031             av_log(s, AV_LOG_ERROR, "packet_replic_size is invalid\n");
1032             return -1;
1033         }
1034         asf->packet_frag_size = asf->packet_size_left - rsize;
1035     }
1036     if (asf->packet_replic_size == 1) {
1037         asf->packet_multi_size = asf->packet_frag_size;
1038         if (asf->packet_multi_size > asf->packet_size_left)
1039             return -1;
1040     }
1041     asf->packet_size_left -= rsize;
1042
1043     return 0;
1044 }
1045
1046 /**
1047  * Parse data from individual ASF packets (which were previously loaded
1048  * with asf_get_packet()).
1049  * @param s demux context
1050  * @param pb context to read data from
1051  * @param pkt pointer to store packet data into
1052  * @return 0 if data was stored in pkt, <0 on error or 1 if more ASF
1053  *          packets need to be loaded (through asf_get_packet())
1054  */
1055 static int asf_parse_packet(AVFormatContext *s, AVIOContext *pb, AVPacket *pkt)
1056 {
1057     ASFContext *asf   = s->priv_data;
1058     ASFStream *asf_st = 0;
1059     for (;;) {
1060         int ret;
1061
1062         if (pb->eof_reached)
1063             return AVERROR_EOF;
1064
1065         if (asf->packet_size_left < FRAME_HEADER_SIZE ||
1066             asf->packet_segments < 1) {
1067             int ret = asf->packet_size_left + asf->packet_padsize;
1068
1069             assert(ret >= 0);
1070             /* fail safe */
1071             avio_skip(pb, ret);
1072
1073             asf->packet_pos = avio_tell(pb);
1074             if (asf->data_object_size != (uint64_t)-1 &&
1075                 (asf->packet_pos - asf->data_object_offset >= asf->data_object_size))
1076                 return AVERROR_EOF;  /* Do not exceed the size of the data object */
1077             return 1;
1078         }
1079         if (asf->packet_time_start == 0) {
1080             if (asf_read_frame_header(s, pb) < 0) {
1081                 asf->packet_segments = 0;
1082                 continue;
1083             }
1084             if (asf->stream_index < 0 ||
1085                 s->streams[asf->stream_index]->discard >= AVDISCARD_ALL ||
1086                 (!asf->packet_key_frame &&
1087                  s->streams[asf->stream_index]->discard >= AVDISCARD_NONKEY)) {
1088                 asf->packet_time_start = 0;
1089                 /* unhandled packet (should not happen) */
1090                 avio_skip(pb, asf->packet_frag_size);
1091                 asf->packet_size_left -= asf->packet_frag_size;
1092                 if (asf->stream_index < 0)
1093                     av_log(s, AV_LOG_ERROR, "ff asf skip %d (unknown stream)\n",
1094                            asf->packet_frag_size);
1095                 continue;
1096             }
1097             asf->asf_st = s->streams[asf->stream_index]->priv_data;
1098         }
1099         asf_st = asf->asf_st;
1100         av_assert0(asf_st);
1101
1102         if (asf->packet_replic_size == 1) {
1103             // frag_offset is here used as the beginning timestamp
1104             asf->packet_frag_timestamp = asf->packet_time_start;
1105             asf->packet_time_start    += asf->packet_time_delta;
1106             asf->packet_obj_size       = asf->packet_frag_size = avio_r8(pb);
1107             asf->packet_size_left--;
1108             asf->packet_multi_size--;
1109             if (asf->packet_multi_size < asf->packet_obj_size) {
1110                 asf->packet_time_start = 0;
1111                 avio_skip(pb, asf->packet_multi_size);
1112                 asf->packet_size_left -= asf->packet_multi_size;
1113                 continue;
1114             }
1115             asf->packet_multi_size -= asf->packet_obj_size;
1116         }
1117         if (asf_st->frag_offset + asf->packet_frag_size <= asf_st->pkt.size &&
1118             asf_st->frag_offset + asf->packet_frag_size > asf->packet_obj_size) {
1119             av_log(s, AV_LOG_INFO, "ignoring invalid packet_obj_size (%d %d %d %d)\n",
1120                    asf_st->frag_offset, asf->packet_frag_size,
1121                    asf->packet_obj_size, asf_st->pkt.size);
1122             asf->packet_obj_size = asf_st->pkt.size;
1123         }
1124
1125         if (asf_st->pkt.size != asf->packet_obj_size ||
1126             // FIXME is this condition sufficient?
1127             asf_st->frag_offset + asf->packet_frag_size > asf_st->pkt.size) {
1128             if (asf_st->pkt.data) {
1129                 av_log(s, AV_LOG_INFO,
1130                        "freeing incomplete packet size %d, new %d\n",
1131                        asf_st->pkt.size, asf->packet_obj_size);
1132                 asf_st->frag_offset = 0;
1133                 av_free_packet(&asf_st->pkt);
1134             }
1135             /* new packet */
1136             av_new_packet(&asf_st->pkt, asf->packet_obj_size);
1137             asf_st->seq              = asf->packet_seq;
1138             asf_st->pkt.dts          = asf->packet_frag_timestamp - asf->hdr.preroll;
1139             asf_st->pkt.stream_index = asf->stream_index;
1140             asf_st->pkt.pos          = asf_st->packet_pos = asf->packet_pos;
1141
1142             if (asf_st->pkt.data && asf_st->palette_changed) {
1143                 uint8_t *pal;
1144                 pal = av_packet_new_side_data(&asf_st->pkt, AV_PKT_DATA_PALETTE,
1145                                               AVPALETTE_SIZE);
1146                 if (!pal) {
1147                     av_log(s, AV_LOG_ERROR, "Cannot append palette to packet\n");
1148                 } else {
1149                     memcpy(pal, asf_st->palette, AVPALETTE_SIZE);
1150                     asf_st->palette_changed = 0;
1151                 }
1152             }
1153             av_dlog(asf, "new packet: stream:%d key:%d packet_key:%d audio:%d size:%d\n",
1154                     asf->stream_index, asf->packet_key_frame,
1155                     asf_st->pkt.flags & AV_PKT_FLAG_KEY,
1156                     s->streams[asf->stream_index]->codec->codec_type == AVMEDIA_TYPE_AUDIO,
1157                     asf->packet_obj_size);
1158             if (s->streams[asf->stream_index]->codec->codec_type == AVMEDIA_TYPE_AUDIO)
1159                 asf->packet_key_frame = 1;
1160             if (asf->packet_key_frame)
1161                 asf_st->pkt.flags |= AV_PKT_FLAG_KEY;
1162         }
1163
1164         /* read data */
1165         av_dlog(asf, "READ PACKET s:%d  os:%d  o:%d,%d  l:%d   DATA:%p\n",
1166                 s->packet_size, asf_st->pkt.size, asf->packet_frag_offset,
1167                 asf_st->frag_offset, asf->packet_frag_size, asf_st->pkt.data);
1168         asf->packet_size_left -= asf->packet_frag_size;
1169         if (asf->packet_size_left < 0)
1170             continue;
1171
1172         if (asf->packet_frag_offset >= asf_st->pkt.size ||
1173             asf->packet_frag_size > asf_st->pkt.size - asf->packet_frag_offset) {
1174             av_log(s, AV_LOG_ERROR,
1175                    "packet fragment position invalid %u,%u not in %u\n",
1176                    asf->packet_frag_offset, asf->packet_frag_size,
1177                    asf_st->pkt.size);
1178             continue;
1179         }
1180
1181         ret = avio_read(pb, asf_st->pkt.data + asf->packet_frag_offset,
1182                         asf->packet_frag_size);
1183         if (ret != asf->packet_frag_size) {
1184             if (ret < 0 || asf->packet_frag_offset + ret == 0)
1185                 return ret < 0 ? ret : AVERROR_EOF;
1186
1187             if (asf_st->ds_span > 1) {
1188                 // scrambling, we can either drop it completely or fill the remainder
1189                 // TODO: should we fill the whole packet instead of just the current
1190                 // fragment?
1191                 memset(asf_st->pkt.data + asf->packet_frag_offset + ret, 0,
1192                        asf->packet_frag_size - ret);
1193                 ret = asf->packet_frag_size;
1194             } else {
1195                 // no scrambling, so we can return partial packets
1196                 av_shrink_packet(&asf_st->pkt, asf->packet_frag_offset + ret);
1197             }
1198         }
1199         if (s->key && s->keylen == 20)
1200             ff_asfcrypt_dec(s->key, asf_st->pkt.data + asf->packet_frag_offset,
1201                             ret);
1202         asf_st->frag_offset += ret;
1203         /* test if whole packet is read */
1204         if (asf_st->frag_offset == asf_st->pkt.size) {
1205             // workaround for macroshit radio DVR-MS files
1206             if (s->streams[asf->stream_index]->codec->codec_id == AV_CODEC_ID_MPEG2VIDEO &&
1207                 asf_st->pkt.size > 100) {
1208                 int i;
1209                 for (i = 0; i < asf_st->pkt.size && !asf_st->pkt.data[i]; i++)
1210                     ;
1211                 if (i == asf_st->pkt.size) {
1212                     av_log(s, AV_LOG_DEBUG, "discarding ms fart\n");
1213                     asf_st->frag_offset = 0;
1214                     av_free_packet(&asf_st->pkt);
1215                     continue;
1216                 }
1217             }
1218
1219             /* return packet */
1220             if (asf_st->ds_span > 1) {
1221                 if (asf_st->pkt.size != asf_st->ds_packet_size * asf_st->ds_span) {
1222                     av_log(s, AV_LOG_ERROR,
1223                            "pkt.size != ds_packet_size * ds_span (%d %d %d)\n",
1224                            asf_st->pkt.size, asf_st->ds_packet_size,
1225                            asf_st->ds_span);
1226                 } else {
1227                     /* packet descrambling */
1228                     AVBufferRef *buf = av_buffer_alloc(asf_st->pkt.size +
1229                                                        FF_INPUT_BUFFER_PADDING_SIZE);
1230                     if (buf) {
1231                         uint8_t *newdata = buf->data;
1232                         int offset = 0;
1233                         memset(newdata + asf_st->pkt.size, 0,
1234                                FF_INPUT_BUFFER_PADDING_SIZE);
1235                         while (offset < asf_st->pkt.size) {
1236                             int off = offset / asf_st->ds_chunk_size;
1237                             int row = off / asf_st->ds_span;
1238                             int col = off % asf_st->ds_span;
1239                             int idx = row + col * asf_st->ds_packet_size / asf_st->ds_chunk_size;
1240                             assert(offset + asf_st->ds_chunk_size <= asf_st->pkt.size);
1241                             assert(idx + 1 <= asf_st->pkt.size / asf_st->ds_chunk_size);
1242                             memcpy(newdata + offset,
1243                                    asf_st->pkt.data + idx * asf_st->ds_chunk_size,
1244                                    asf_st->ds_chunk_size);
1245                             offset += asf_st->ds_chunk_size;
1246                         }
1247                         av_buffer_unref(&asf_st->pkt.buf);
1248                         asf_st->pkt.buf  = buf;
1249                         asf_st->pkt.data = buf->data;
1250                     }
1251                 }
1252             }
1253             asf_st->frag_offset         = 0;
1254             *pkt                        = asf_st->pkt;
1255 #if FF_API_DESTRUCT_PACKET
1256 FF_DISABLE_DEPRECATION_WARNINGS
1257             asf_st->pkt.destruct        = NULL;
1258 FF_ENABLE_DEPRECATION_WARNINGS
1259 #endif
1260             asf_st->pkt.buf             = 0;
1261             asf_st->pkt.size            = 0;
1262             asf_st->pkt.data            = 0;
1263             asf_st->pkt.side_data_elems = 0;
1264             asf_st->pkt.side_data       = NULL;
1265             break; // packet completed
1266         }
1267     }
1268     return 0;
1269 }
1270
1271 static int asf_read_packet(AVFormatContext *s, AVPacket *pkt)
1272 {
1273     ASFContext *asf = s->priv_data;
1274
1275     for (;;) {
1276         int ret;
1277
1278         /* parse cached packets, if any */
1279         if ((ret = asf_parse_packet(s, s->pb, pkt)) <= 0)
1280             return ret;
1281         if ((ret = asf_get_packet(s, s->pb)) < 0)
1282             assert(asf->packet_size_left < FRAME_HEADER_SIZE ||
1283                    asf->packet_segments < 1);
1284         asf->packet_time_start = 0;
1285     }
1286 }
1287
1288 // Added to support seeking after packets have been read
1289 // If information is not reset, read_packet fails due to
1290 // leftover information from previous reads
1291 static void asf_reset_header(AVFormatContext *s)
1292 {
1293     ASFContext *asf = s->priv_data;
1294     ASFStream *asf_st;
1295     int i;
1296
1297     asf->packet_size_left      = 0;
1298     asf->packet_segments       = 0;
1299     asf->packet_flags          = 0;
1300     asf->packet_property       = 0;
1301     asf->packet_timestamp      = 0;
1302     asf->packet_segsizetype    = 0;
1303     asf->packet_segments       = 0;
1304     asf->packet_seq            = 0;
1305     asf->packet_replic_size    = 0;
1306     asf->packet_key_frame      = 0;
1307     asf->packet_padsize        = 0;
1308     asf->packet_frag_offset    = 0;
1309     asf->packet_frag_size      = 0;
1310     asf->packet_frag_timestamp = 0;
1311     asf->packet_multi_size     = 0;
1312     asf->packet_obj_size       = 0;
1313     asf->packet_time_delta     = 0;
1314     asf->packet_time_start     = 0;
1315
1316     for (i = 0; i < s->nb_streams; i++) {
1317         asf_st = s->streams[i]->priv_data;
1318         if (!asf_st)
1319             continue;
1320         av_free_packet(&asf_st->pkt);
1321         asf_st->frag_offset = 0;
1322         asf_st->seq         = 0;
1323     }
1324     asf->asf_st = NULL;
1325 }
1326
1327 static int asf_read_close(AVFormatContext *s)
1328 {
1329     asf_reset_header(s);
1330
1331     return 0;
1332 }
1333
1334 static int64_t asf_read_pts(AVFormatContext *s, int stream_index,
1335                             int64_t *ppos, int64_t pos_limit)
1336 {
1337     AVPacket pkt1, *pkt = &pkt1;
1338     ASFStream *asf_st;
1339     int64_t pts;
1340     int64_t pos = *ppos;
1341     int i;
1342     int64_t start_pos[ASF_MAX_STREAMS];
1343
1344     for (i = 0; i < s->nb_streams; i++)
1345         start_pos[i] = pos;
1346
1347     if (s->packet_size > 0)
1348         pos = (pos + s->packet_size - 1 - s->data_offset) /
1349               s->packet_size * s->packet_size +
1350               s->data_offset;
1351     *ppos = pos;
1352     avio_seek(s->pb, pos, SEEK_SET);
1353
1354     asf_reset_header(s);
1355     for (;;) {
1356         if (asf_read_packet(s, pkt) < 0) {
1357             av_log(s, AV_LOG_INFO, "asf_read_pts failed\n");
1358             return AV_NOPTS_VALUE;
1359         }
1360
1361         pts = pkt->dts;
1362
1363         av_free_packet(pkt);
1364         if (pkt->flags & AV_PKT_FLAG_KEY) {
1365             i = pkt->stream_index;
1366
1367             asf_st = s->streams[i]->priv_data;
1368             av_assert0(asf_st);
1369
1370 //            assert((asf_st->packet_pos - s->data_offset) % s->packet_size == 0);
1371             pos = asf_st->packet_pos;
1372
1373             av_add_index_entry(s->streams[i], pos, pts, pkt->size,
1374                                pos - start_pos[i] + 1, AVINDEX_KEYFRAME);
1375             start_pos[i] = asf_st->packet_pos + 1;
1376
1377             if (pkt->stream_index == stream_index)
1378                 break;
1379         }
1380     }
1381
1382     *ppos = pos;
1383     return pts;
1384 }
1385
1386 static void asf_build_simple_index(AVFormatContext *s, int stream_index)
1387 {
1388     ff_asf_guid g;
1389     ASFContext *asf     = s->priv_data;
1390     int64_t current_pos = avio_tell(s->pb);
1391     int i;
1392
1393     avio_seek(s->pb, asf->data_object_offset + asf->data_object_size, SEEK_SET);
1394     ff_get_guid(s->pb, &g);
1395
1396     /* the data object can be followed by other top-level objects,
1397      * skip them until the simple index object is reached */
1398     while (ff_guidcmp(&g, &index_guid)) {
1399         int64_t gsize = avio_rl64(s->pb);
1400         if (gsize < 24 || s->pb->eof_reached) {
1401             avio_seek(s->pb, current_pos, SEEK_SET);
1402             return;
1403         }
1404         avio_skip(s->pb, gsize - 24);
1405         ff_get_guid(s->pb, &g);
1406     }
1407
1408     {
1409         int64_t itime, last_pos = -1;
1410         int pct, ict;
1411         int64_t av_unused gsize = avio_rl64(s->pb);
1412         ff_get_guid(s->pb, &g);
1413         itime = avio_rl64(s->pb);
1414         pct   = avio_rl32(s->pb);
1415         ict   = avio_rl32(s->pb);
1416         av_log(s, AV_LOG_DEBUG,
1417                "itime:0x%"PRIx64", pct:%d, ict:%d\n", itime, pct, ict);
1418
1419         for (i = 0; i < ict; i++) {
1420             int pktnum        = avio_rl32(s->pb);
1421             int pktct         = avio_rl16(s->pb);
1422             int64_t pos       = s->data_offset + s->packet_size * (int64_t)pktnum;
1423             int64_t index_pts = FFMAX(av_rescale(itime, i, 10000) - asf->hdr.preroll, 0);
1424
1425             if (pos != last_pos) {
1426                 av_log(s, AV_LOG_DEBUG, "pktnum:%d, pktct:%d  pts: %"PRId64"\n",
1427                        pktnum, pktct, index_pts);
1428                 av_add_index_entry(s->streams[stream_index], pos, index_pts,
1429                                    s->packet_size, 0, AVINDEX_KEYFRAME);
1430                 last_pos = pos;
1431             }
1432         }
1433         asf->index_read = ict > 0;
1434     }
1435     avio_seek(s->pb, current_pos, SEEK_SET);
1436 }
1437
1438 static int asf_read_seek(AVFormatContext *s, int stream_index,
1439                          int64_t pts, int flags)
1440 {
1441     ASFContext *asf = s->priv_data;
1442     AVStream *st    = s->streams[stream_index];
1443     int64_t pos;
1444     int index;
1445
1446     if (s->packet_size <= 0)
1447         return -1;
1448
1449     /* Try using the protocol's read_seek if available */
1450     if (s->pb) {
1451         int ret = avio_seek_time(s->pb, stream_index, pts, flags);
1452         if (ret >= 0)
1453             asf_reset_header(s);
1454         if (ret != AVERROR(ENOSYS))
1455             return ret;
1456     }
1457
1458     if (!asf->index_read)
1459         asf_build_simple_index(s, stream_index);
1460
1461     if ((asf->index_read && st->index_entries)) {
1462         index = av_index_search_timestamp(st, pts, flags);
1463         if (index >= 0) {
1464             /* find the position */
1465             pos = st->index_entries[index].pos;
1466
1467             /* do the seek */
1468             av_log(s, AV_LOG_DEBUG, "SEEKTO: %"PRId64"\n", pos);
1469             avio_seek(s->pb, pos, SEEK_SET);
1470             asf_reset_header(s);
1471             return 0;
1472         }
1473     }
1474     /* no index or seeking by index failed */
1475     if (ff_seek_frame_binary(s, stream_index, pts, flags) < 0)
1476         return -1;
1477     asf_reset_header(s);
1478     return 0;
1479 }
1480
1481 AVInputFormat ff_asf_demuxer = {
1482     .name           = "asf",
1483     .long_name      = NULL_IF_CONFIG_SMALL("ASF (Advanced / Active Streaming Format)"),
1484     .priv_data_size = sizeof(ASFContext),
1485     .read_probe     = asf_probe,
1486     .read_header    = asf_read_header,
1487     .read_packet    = asf_read_packet,
1488     .read_close     = asf_read_close,
1489     .read_seek      = asf_read_seek,
1490     .read_timestamp = asf_read_pts,
1491     .flags          = AVFMT_NOBINSEARCH | AVFMT_NOGENSEARCH,
1492     .priv_class     = &asf_class,
1493 };