]> git.sesse.net Git - ffmpeg/blob - libavformat/asfdec.c
asfdec: prevent the memory leak while reading metadata
[ffmpeg] / libavformat / asfdec.c
1 /*
2  * Microsoft Advanced Streaming Format demuxer
3  * Copyright (c) 2014 Alexandra Hájková
4  *
5  * This file is part of Libav.
6  *
7  * Libav is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * Libav is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with Libav; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 #include "libavutil/attributes.h"
23 #include "libavutil/avassert.h"
24 #include "libavutil/avstring.h"
25 #include "libavutil/bswap.h"
26 #include "libavutil/common.h"
27 #include "libavutil/dict.h"
28 #include "libavutil/internal.h"
29 #include "libavutil/mathematics.h"
30 #include "libavutil/opt.h"
31 #include "libavutil/time_internal.h"
32
33 #include "avformat.h"
34 #include "avio_internal.h"
35 #include "avlanguage.h"
36 #include "id3v2.h"
37 #include "internal.h"
38 #include "riff.h"
39 #include "asf.h"
40 #include "asfcrypt.h"
41
42 #define ASF_BOOL                              0x2
43 #define ASF_WORD                              0x5
44 #define ASF_GUID                              0x6
45 #define ASF_DWORD                             0x3
46 #define ASF_QWORD                             0x4
47 #define ASF_UNICODE                           0x0
48 #define ASF_FLAG_BROADCAST                    0x1
49 #define ASF_BYTE_ARRAY                        0x1
50 #define ASF_TYPE_AUDIO                        0x2
51 #define ASF_TYPE_VIDEO                        0x1
52 #define ASF_STREAM_NUM                        0x7F
53 #define ASF_MAX_STREAMS                       128
54 #define BMP_HEADER_SIZE                       40
55 #define ASF_NUM_OF_PAYLOADS                   0x3F
56 #define ASF_ERROR_CORRECTION_LENGTH_TYPE      0x60
57 #define ASF_PACKET_ERROR_CORRECTION_DATA_SIZE 0x2
58
59 typedef struct GUIDParseTable {
60     const char *name;
61     ff_asf_guid guid;
62     int (*read_object)(AVFormatContext *, const struct GUIDParseTable *);
63     int is_subobject;
64 } GUIDParseTable;
65
66 typedef struct ASFPacket {
67     AVPacket avpkt;
68     int64_t dts;
69     uint32_t frame_num; // ASF payloads with the same number are parts of the same frame
70     int flags;
71     int data_size;
72     int duration;
73     int size_left;
74     uint8_t stream_index;
75 } ASFPacket;
76
77 typedef struct ASFStream {
78     uint8_t stream_index; // from packet header
79     int index;  // stream index in AVFormatContext, set in asf_read_stream_properties
80     int type;
81     int indexed; // added index entries from the Simple Index Object or not
82     int8_t span;   // for deinterleaving
83     uint16_t virtual_pkt_len;
84     uint16_t virtual_chunk_len;
85     int16_t lang_idx;
86     ASFPacket pkt;
87 } ASFStream;
88
89 typedef struct ASFStreamData{
90     char langs[32];
91     AVDictionary *asf_met; // for storing per-stream metadata
92     AVRational aspect_ratio;
93 } ASFStreamData;
94
95 typedef struct ASFContext {
96     int data_reached;
97     int is_simple_index; // is simple index present or not 1/0
98     int is_header;
99
100     uint64_t preroll;
101     uint64_t nb_packets; // ASF packets
102     uint32_t packet_size;
103     int64_t send_time;
104     int duration;
105
106     uint32_t b_flags;    // flags with broadcast flag
107     uint32_t prop_flags; // file properties object flags
108
109     uint64_t data_size; // data object size
110     uint64_t unknown_size; // size of the unknown object
111
112     int64_t offset; // offset of the current object
113
114     int64_t data_offset;
115     int64_t first_packet_offset; // packet offset
116     int64_t unknown_offset;   // for top level header objects or subobjects without specified behavior
117
118     // ASF file must not contain more than 128 streams according to the specification
119     ASFStream *asf_st[ASF_MAX_STREAMS];
120     ASFStreamData asf_sd[ASF_MAX_STREAMS];
121     int nb_streams;
122
123     int stream_index; // from packet header, for the subpayload case
124
125     // packet parameteres
126     uint64_t sub_header_offset; // offset of subplayload header
127     int64_t sub_dts;
128     uint8_t dts_delta; // for subpayloads
129     uint32_t packet_size_internal; // packet size stored inside ASFPacket, can be 0
130     int64_t packet_offset; // offset of the current packet inside Data Object
131     uint32_t pad_len; // padding after payload
132     uint32_t rep_data_len;
133
134     // packet state
135     uint64_t sub_left;  // subpayloads left or not
136     unsigned int nb_sub; // number of subpayloads read so far from the current ASF packet
137     uint16_t mult_sub_len; // total length of subpayloads array inside multiple payload
138     uint64_t nb_mult_left; // multiple payloads left
139     int return_subpayload;
140     enum {
141         PARSE_PACKET_HEADER,
142         READ_SINGLE,
143         READ_MULTI,
144         READ_MULTI_SUB
145     } state;
146 } ASFContext;
147
148 static int detect_unknown_subobject(AVFormatContext *s, int64_t offset, int64_t size);
149 static const GUIDParseTable *find_guid(ff_asf_guid guid);
150
151 static int asf_probe(AVProbeData *pd)
152 {
153     /* check file header */
154     if (!ff_guidcmp(pd->buf, &ff_asf_header))
155         return AVPROBE_SCORE_MAX;
156     else
157         return 0;
158 }
159
160 static void swap_guid(ff_asf_guid guid)
161 {
162     FFSWAP(unsigned char, guid[0], guid[3]);
163     FFSWAP(unsigned char, guid[1], guid[2]);
164     FFSWAP(unsigned char, guid[4], guid[5]);
165     FFSWAP(unsigned char, guid[6], guid[7]);
166 }
167
168 static void align_position(AVIOContext *pb,  int64_t offset, uint64_t size)
169 {
170     if (avio_tell(pb) != offset + size)
171         avio_seek(pb, offset + size, SEEK_SET);
172 }
173
174 static int asf_read_unknown(AVFormatContext *s, const GUIDParseTable *g)
175 {
176     ASFContext *asf = s->priv_data;
177     AVIOContext *pb = s->pb;
178     uint64_t size   = avio_rl64(pb);
179     int ret;
180
181     if (asf->is_header)
182         asf->unknown_size = size;
183     asf->is_header = 0;
184     if (!g->is_subobject) {
185         if (!(ret = strcmp(g->name, "Header Extension")))
186             avio_skip(pb, 22); // skip reserved fields and Data Size
187         if ((ret = detect_unknown_subobject(s, asf->unknown_offset,
188                                             asf->unknown_size)) < 0)
189             return ret;
190     } else
191         avio_skip(pb, size - 24);
192
193     return 0;
194 }
195
196 static int get_asf_string(AVIOContext *pb, int maxlen, char *buf, int buflen)
197 {
198     char *q = buf;
199     int ret = 0;
200     if (buflen <= 0)
201         return AVERROR(EINVAL);
202     while (ret + 1 < maxlen) {
203         uint8_t tmp;
204         uint32_t ch;
205         GET_UTF16(ch, (ret += 2) <= maxlen ? avio_rl16(pb) : 0, break;);
206         PUT_UTF8(ch, tmp, if (q - buf < buflen - 1) *q++ = tmp;)
207     }
208     *q = 0;
209
210     return ret;
211 }
212
213 static int asf_read_marker(AVFormatContext *s, const GUIDParseTable *g)
214 {
215     ASFContext *asf = s->priv_data;
216     AVIOContext *pb = s->pb;
217     uint64_t size   = avio_rl64(pb);
218     int i, nb_markers, ret;
219     size_t len;
220     char name[1024];
221
222     avio_skip(pb, 8);
223     avio_skip(pb, 8); // skip reserved GUID
224     nb_markers = avio_rl32(pb);
225     avio_skip(pb, 2); // skip reserved field
226     len = avio_rl16(pb);
227     for (i = 0; i < len; i++)
228         avio_skip(pb, 1);
229
230     for (i = 0; i < nb_markers; i++) {
231         int64_t pts;
232
233         avio_skip(pb, 8);
234         pts = avio_rl64(pb);
235         pts -= asf->preroll * 10000;
236         avio_skip(pb, 2); // entry length
237         avio_skip(pb, 4); // send time
238         avio_skip(pb, 4); // flags
239         len = avio_rl32(pb);
240
241         if ((ret = avio_get_str16le(pb, len, name,
242                                     sizeof(name))) < len)
243             avio_skip(pb, len - ret);
244         avpriv_new_chapter(s, i, (AVRational) { 1, 10000000 }, pts,
245                            AV_NOPTS_VALUE, name);
246     }
247     align_position(pb, asf->offset, size);
248
249     return 0;
250 }
251
252 static int asf_read_metadata(AVFormatContext *s, const char *title, uint16_t len,
253                              unsigned char *ch, uint16_t buflen)
254 {
255     AVIOContext *pb = s->pb;
256
257     avio_get_str16le(pb, len, ch, buflen);
258     if (ch[0]) {
259         if (av_dict_set(&s->metadata, title, ch, 0) < 0)
260             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
261     }
262
263     return 0;
264 }
265
266 static int asf_read_value(AVFormatContext *s, const uint8_t *name, uint16_t name_len,
267                           uint16_t val_len, int type, AVDictionary **met)
268 {
269     int ret;
270     uint8_t *value;
271     uint16_t buflen = 2 * val_len + 1;
272     AVIOContext *pb = s->pb;
273
274     value = av_malloc(buflen);
275     if (!value)
276         return AVERROR(ENOMEM);
277     if (type == ASF_UNICODE) {
278         // get_asf_string reads UTF-16 and converts it to UTF-8 which needs longer buffer
279         if ((ret = get_asf_string(pb, val_len, value, buflen)) < 0)
280             goto failed;
281         if (av_dict_set(met, name, value, 0) < 0)
282             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
283     } else {
284         char buf[256];
285         if (val_len > sizeof(buf)) {
286             ret = AVERROR_INVALIDDATA;
287             goto failed;
288         }
289         if ((ret = avio_read(pb, value, val_len)) < 0)
290             goto failed;
291         if (ret < 2 * val_len)
292             value[ret] = '\0';
293         else
294             value[2 * val_len - 1] = '\0';
295         snprintf(buf, sizeof(buf), "%s", value);
296         if (av_dict_set(met, name, buf, 0) < 0)
297             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
298     }
299     av_freep(&value);
300
301     return 0;
302
303 failed:
304     av_freep(&value);
305     return ret;
306 }
307
308 static int asf_read_generic_value(AVFormatContext *s, const uint8_t *name,
309                                   uint16_t name_len, int type, AVDictionary **met)
310 {
311     AVIOContext *pb = s->pb;
312     uint64_t value;
313     char buf[32];
314
315     switch (type) {
316     case ASF_BOOL:
317         value = avio_rl32(pb);
318         break;
319     case ASF_DWORD:
320         value = avio_rl32(pb);
321         break;
322     case ASF_QWORD:
323         value = avio_rl64(pb);
324         break;
325     case ASF_WORD:
326         value = avio_rl16(pb);
327         break;
328     default:
329         return AVERROR_INVALIDDATA;
330     }
331     snprintf(buf, sizeof(buf), "%"PRIu64, value);
332     if (av_dict_set(met, name, buf, 0) < 0)
333         av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
334
335     return 0;
336 }
337
338 /* MSDN claims that this should be "compatible with the ID3 frame, APIC",
339  * but in reality this is only loosely similar */
340 static int asf_read_picture(AVFormatContext *s, int len)
341 {
342     ASFContext *asf       = s->priv_data;
343     AVPacket pkt          = { 0 };
344     const CodecMime *mime = ff_id3v2_mime_tags;
345     enum  AVCodecID id    = AV_CODEC_ID_NONE;
346     char mimetype[64];
347     uint8_t  *desc = NULL;
348     AVStream   *st = NULL;
349     int ret, type, picsize, desc_len;
350     ASFStream *asf_st;
351
352     /* type + picsize + mime + desc */
353     if (len < 1 + 4 + 2 + 2) {
354         av_log(s, AV_LOG_ERROR, "Invalid attached picture size: %d.\n", len);
355         return AVERROR_INVALIDDATA;
356     }
357
358     /* picture type */
359     type = avio_r8(s->pb);
360     len--;
361     if (type >= FF_ARRAY_ELEMS(ff_id3v2_picture_types) || type < 0) {
362         av_log(s, AV_LOG_WARNING, "Unknown attached picture type: %d.\n", type);
363         type = 0;
364     }
365
366     /* picture data size */
367     picsize = avio_rl32(s->pb);
368     len    -= 4;
369
370     /* picture MIME type */
371     len -= avio_get_str16le(s->pb, len, mimetype, sizeof(mimetype));
372     while (mime->id != AV_CODEC_ID_NONE) {
373         if (!strncmp(mime->str, mimetype, sizeof(mimetype))) {
374             id = mime->id;
375             break;
376         }
377         mime++;
378     }
379     if (id == AV_CODEC_ID_NONE) {
380         av_log(s, AV_LOG_ERROR, "Unknown attached picture mimetype: %s.\n",
381                mimetype);
382         return 0;
383     }
384
385     if (picsize >= len) {
386         av_log(s, AV_LOG_ERROR, "Invalid attached picture data size: %d >= %d.\n",
387                picsize, len);
388         return AVERROR_INVALIDDATA;
389     }
390
391     /* picture description */
392     desc_len = (len - picsize) * 2 + 1;
393     desc     = av_malloc(desc_len);
394     if (!desc)
395         return AVERROR(ENOMEM);
396     len -= avio_get_str16le(s->pb, len - picsize, desc, desc_len);
397
398     ret = av_get_packet(s->pb, &pkt, picsize);
399     if (ret < 0)
400         goto fail;
401
402     st  = avformat_new_stream(s, NULL);
403     if (!st) {
404         ret = AVERROR(ENOMEM);
405         goto fail;
406     }
407     asf->asf_st[asf->nb_streams] = av_mallocz(sizeof(*asf_st));
408     asf_st = asf->asf_st[asf->nb_streams];
409     if (!asf_st) {
410         ret = AVERROR(ENOMEM);
411         goto fail;
412     }
413
414     st->disposition              |= AV_DISPOSITION_ATTACHED_PIC;
415     st->codec->codec_type         = asf_st->type = AVMEDIA_TYPE_VIDEO;
416     st->codec->codec_id           = id;
417     st->attached_pic              = pkt;
418     st->attached_pic.stream_index = asf_st->index = st->index;
419     st->attached_pic.flags       |= AV_PKT_FLAG_KEY;
420
421     asf->nb_streams++;
422
423     if (*desc) {
424         if (av_dict_set(&st->metadata, "title", desc, AV_DICT_DONT_STRDUP_VAL) < 0)
425             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
426     } else
427         av_freep(&desc);
428
429     if (av_dict_set(&st->metadata, "comment", ff_id3v2_picture_types[type], 0) < 0)
430         av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
431
432     return 0;
433
434 fail:
435     av_freep(&desc);
436     av_free_packet(&pkt);
437     return ret;
438 }
439
440 static void get_id3_tag(AVFormatContext *s, int len)
441 {
442     ID3v2ExtraMeta *id3v2_extra_meta = NULL;
443
444     ff_id3v2_read(s, ID3v2_DEFAULT_MAGIC, &id3v2_extra_meta);
445     if (id3v2_extra_meta)
446         ff_id3v2_parse_apic(s, &id3v2_extra_meta);
447     ff_id3v2_free_extra_meta(&id3v2_extra_meta);
448 }
449
450 static int process_metadata(AVFormatContext *s, const uint8_t *name, uint16_t name_len,
451                             uint16_t val_len, uint16_t type, AVDictionary **met)
452 {
453     int ret;
454     ff_asf_guid guid;
455
456     if (val_len) {
457         switch (type) {
458         case ASF_UNICODE:
459             asf_read_value(s, name, name_len, val_len, type, met);
460             break;
461         case ASF_BYTE_ARRAY:
462             if (!strcmp(name, "WM/Picture")) // handle cover art
463                 asf_read_picture(s, val_len);
464             else if (!strcmp(name, "ID3")) // handle ID3 tag
465                 get_id3_tag(s, val_len);
466             else
467                 asf_read_value(s, name, name_len, val_len, type, met);
468             break;
469         case ASF_GUID:
470             ff_get_guid(s->pb, &guid);
471             break;
472         default:
473             if ((ret = asf_read_generic_value(s, name, name_len, type, met)) < 0)
474                 return ret;
475             break;
476         }
477     }
478
479     return 0;
480 }
481
482 static int asf_read_ext_content(AVFormatContext *s, const GUIDParseTable *g)
483 {
484     ASFContext *asf  = s->priv_data;
485     AVIOContext *pb  = s->pb;
486     uint64_t size    = avio_rl64(pb);
487     uint16_t nb_desc = avio_rl16(pb);
488     int i, ret;
489
490     for (i = 0; i < nb_desc; i++) {
491         uint16_t name_len, type, val_len;
492         uint8_t *name = NULL;
493
494         name_len = avio_rl16(pb);
495         if (!name_len)
496             return AVERROR_INVALIDDATA;
497         name = av_malloc(name_len);
498         if (!name)
499             return AVERROR(ENOMEM);
500         avio_get_str16le(pb, name_len, name,
501                          name_len);
502         type    = avio_rl16(pb);
503         val_len = avio_rl16(pb);
504
505         ret = process_metadata(s, name, name_len, val_len, type, &s->metadata);
506         av_freep(&name);
507         if (ret < 0)
508             return ret;
509     }
510
511     align_position(pb, asf->offset, size);
512     return 0;
513 }
514
515 static AVStream *find_stream(AVFormatContext *s, uint16_t st_num)
516 {
517     AVStream *st = NULL;
518     ASFContext *asf = s->priv_data;
519     int i;
520
521     for (i = 0; i < asf->nb_streams; i++) {
522         if (asf->asf_st[i]->stream_index == st_num) {
523             st = s->streams[asf->asf_st[i]->index];
524             break;
525         }
526     }
527
528     return st;
529 }
530
531 static void asf_store_aspect_ratio(AVFormatContext *s, uint8_t st_num, uint8_t *name)
532 {
533     ASFContext *asf   = s->priv_data;
534     AVIOContext *pb   = s->pb;
535     uint16_t value = 0;
536
537     value = avio_rl16(pb);
538
539     if (st_num < ASF_MAX_STREAMS) {
540         if (!strcmp(name, "AspectRatioX"))
541             asf->asf_sd[st_num].aspect_ratio.num = value;
542         else
543             asf->asf_sd[st_num].aspect_ratio.den = value;
544     }
545 }
546
547 static int asf_read_metadata_obj(AVFormatContext *s, const GUIDParseTable *g)
548 {
549     ASFContext *asf   = s->priv_data;
550     AVIOContext *pb   = s->pb;
551     uint64_t size     = avio_rl64(pb);
552     uint16_t nb_recs  = avio_rl16(pb); // number of records in the Description Records list
553     int i, ret;
554
555     for (i = 0; i < nb_recs; i++) {
556         uint16_t name_len, buflen, type, val_len, st_num;
557         uint8_t *name = NULL;
558
559         avio_skip(pb, 2); // skip reserved field
560         st_num   = avio_rl16(pb);
561         name_len = avio_rl16(pb);
562         buflen   = 2 * name_len + 1;
563         if (!name_len)
564             break;
565         type     = avio_rl16(pb);
566         val_len  = avio_rl32(pb);
567         name     = av_malloc(name_len);
568         if (!name)
569             return AVERROR(ENOMEM);
570         avio_get_str16le(pb, name_len, name,
571                          buflen);
572
573         if (!strcmp(name, "AspectRatioX") || !strcmp(name, "AspectRatioY")) {
574             asf_store_aspect_ratio(s, st_num, name);
575         } else {
576             if (st_num < ASF_MAX_STREAMS) {
577                 if ((ret = process_metadata(s, name, name_len, val_len, type,
578                                             &asf->asf_sd[st_num].asf_met)) < 0) {
579                     av_freep(&name);
580                     break;
581                 }
582             }
583         }
584         av_freep(&name);
585     }
586
587     align_position(pb, asf->offset, size);
588     return 0;
589 }
590
591 static int asf_read_content_desc(AVFormatContext *s, const GUIDParseTable *g)
592 {
593     ASFContext *asf = s->priv_data;
594     AVIOContext *pb = s->pb;
595     int i;
596     static const char *const titles[] =
597     { "Title", "Author", "Copyright", "Description", "Rate" };
598     uint16_t len[5], buflen[5] = { 0 };
599     uint8_t *ch;
600     uint64_t size = avio_rl64(pb);
601
602     for (i = 0; i < 5; i++) {
603         len[i]  = avio_rl16(pb);
604         // utf8 string should be <= 2 * utf16 string, extra byte for the terminator
605         buflen[i]  = 2 * len[i] + 1;
606     }
607
608     for (i = 0; i < 5; i++) {
609         ch = av_malloc(buflen[i]);
610         if (!ch)
611             return(AVERROR(ENOMEM));
612         asf_read_metadata(s, titles[i], len[i], ch, buflen[i]);
613         av_freep(&ch);
614     }
615     align_position(pb, asf->offset, size);
616
617     return 0;
618 }
619
620 static int asf_read_properties(AVFormatContext *s, const GUIDParseTable *g)
621 {
622     ASFContext *asf = s->priv_data;
623     AVIOContext *pb = s->pb;
624     uint64_t creation_time;
625
626     avio_rl64(pb); // read object size
627     avio_skip(pb, 16); // skip File ID
628     avio_skip(pb, 8);  // skip File size
629     creation_time = avio_rl64(pb);
630     if (!(asf->b_flags & ASF_FLAG_BROADCAST)) {
631         struct tm tmbuf;
632         struct tm *tm;
633         char buf[64];
634
635         // creation date is in 100 ns units from 1 Jan 1601, conversion to s
636         creation_time /= 10000000;
637         // there are 11644473600 seconds between 1 Jan 1601 and 1 Jan 1970
638         creation_time -= 11644473600;
639         tm = gmtime_r(&creation_time, &tmbuf);
640         if (tm) {
641             if (!strftime(buf, sizeof(buf), "%Y-%m-%d %H:%M:%S", tm))
642                 buf[0] = '\0';
643         } else
644             buf[0] = '\0';
645         if (buf[0]) {
646             if (av_dict_set(&s->metadata, "creation_time", buf, 0) < 0)
647                 av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
648         }
649     }
650     asf->nb_packets  = avio_rl64(pb);
651     asf->duration    = avio_rl64(pb) / 10000; // stream duration
652     avio_skip(pb, 8); // skip send duration
653     asf->preroll     = avio_rl64(pb);
654     asf->duration   -= asf->preroll;
655     asf->b_flags     = avio_rl32(pb);
656     avio_skip(pb, 4); // skip minimal packet size
657     asf->packet_size  = avio_rl32(pb);
658     avio_skip(pb, 4); // skip max_bitrate
659
660     return 0;
661 }
662
663 static int parse_video_info(AVIOContext *pb, AVStream *st)
664 {
665     uint16_t size;
666     unsigned int tag;
667
668     st->codec->width  = avio_rl32(pb);
669     st->codec->height = avio_rl32(pb);
670     avio_skip(pb, 1); // skip reserved flags
671     size = avio_rl16(pb); // size of the Format Data
672     tag  = ff_get_bmp_header(pb, st);
673     st->codec->codec_tag = tag;
674     st->codec->codec_id  = ff_codec_get_id(ff_codec_bmp_tags, tag);
675
676     if (size > BMP_HEADER_SIZE) {
677         int ret;
678         st->codec->extradata_size  = size - BMP_HEADER_SIZE;
679         if (!(st->codec->extradata = av_malloc(st->codec->extradata_size +
680                                                AV_INPUT_BUFFER_PADDING_SIZE))) {
681             st->codec->extradata_size = 0;
682             return AVERROR(ENOMEM);
683         }
684         memset(st->codec->extradata + st->codec->extradata_size , 0,
685                AV_INPUT_BUFFER_PADDING_SIZE);
686         if ((ret = avio_read(pb, st->codec->extradata,
687                              st->codec->extradata_size)) < 0)
688             return ret;
689     }
690     return 0;
691 }
692
693 static int asf_read_stream_properties(AVFormatContext *s, const GUIDParseTable *g)
694 {
695     ASFContext *asf = s->priv_data;
696     AVIOContext *pb = s->pb;
697     uint64_t size;
698     uint32_t err_data_len, ts_data_len; // type specific data length
699     uint16_t flags;
700     ff_asf_guid stream_type;
701     enum AVMediaType type;
702     int i, ret;
703     uint8_t stream_index;
704     AVStream *st;
705     ASFStream *asf_st;
706
707     // ASF file must not contain more than 128 streams according to the specification
708     if (asf->nb_streams >= ASF_MAX_STREAMS)
709         return AVERROR_INVALIDDATA;
710
711     size = avio_rl64(pb);
712     ff_get_guid(pb, &stream_type);
713     if (!ff_guidcmp(&stream_type, &ff_asf_audio_stream))
714         type = AVMEDIA_TYPE_AUDIO;
715     else if (!ff_guidcmp(&stream_type, &ff_asf_video_stream))
716         type = AVMEDIA_TYPE_VIDEO;
717     else if (!ff_guidcmp(&stream_type, &ff_asf_jfif_media))
718         type = AVMEDIA_TYPE_VIDEO;
719     else if (!ff_guidcmp(&stream_type, &ff_asf_command_stream))
720         type = AVMEDIA_TYPE_DATA;
721     else if (!ff_guidcmp(&stream_type,
722                          &ff_asf_ext_stream_embed_stream_header))
723         type = AVMEDIA_TYPE_UNKNOWN;
724     else
725         return AVERROR_INVALIDDATA;
726
727     ff_get_guid(pb, &stream_type); // error correction type
728     avio_skip(pb, 8); // skip the time offset
729     ts_data_len      = avio_rl32(pb);
730     err_data_len     = avio_rl32(pb);
731     flags            = avio_rl16(pb); // bit 15 - Encrypted Content
732
733     stream_index = flags & ASF_STREAM_NUM;
734     for (i = 0; i < asf->nb_streams; i++)
735         if (stream_index == asf->asf_st[i]->stream_index) {
736             av_log(s, AV_LOG_WARNING,
737                    "Duplicate stream found, this stream will be ignored.\n");
738             align_position(pb, asf->offset, size);
739             return 0;
740         }
741
742     st = avformat_new_stream(s, NULL);
743     if (!st)
744         return AVERROR(ENOMEM);
745     avpriv_set_pts_info(st, 32, 1, 1000); // pts should be dword, in milliseconds
746     st->codec->codec_type = type;
747     asf->asf_st[asf->nb_streams] = av_mallocz(sizeof(*asf_st));
748     if (!asf->asf_st[asf->nb_streams])
749         return AVERROR(ENOMEM);
750     asf_st                       = asf->asf_st[asf->nb_streams];
751     asf->nb_streams++;
752     asf_st->stream_index         = stream_index;
753     asf_st->index                = st->index;
754     asf_st->indexed              = 0;
755     st->id                       = flags & ASF_STREAM_NUM;
756     av_init_packet(&asf_st->pkt.avpkt);
757     asf_st->pkt.data_size        = 0;
758     avio_skip(pb, 4); // skip reserved field
759
760     switch (type) {
761     case AVMEDIA_TYPE_AUDIO:
762         asf_st->type = AVMEDIA_TYPE_AUDIO;
763         if ((ret = ff_get_wav_header(s, pb, st->codec, ts_data_len)) < 0)
764             return ret;
765         break;
766     case AVMEDIA_TYPE_VIDEO:
767         asf_st->type = AVMEDIA_TYPE_VIDEO;
768         if ((ret = parse_video_info(pb, st)) < 0)
769             return ret;
770         break;
771     default:
772         avio_skip(pb, ts_data_len);
773         break;
774     }
775
776     if (err_data_len) {
777         if (type == AVMEDIA_TYPE_AUDIO) {
778             uint8_t span = avio_r8(pb);
779             if (span > 1) {
780                 asf_st->span              = span;
781                 asf_st->virtual_pkt_len   = avio_rl16(pb);
782                 asf_st->virtual_chunk_len = avio_rl16(pb);
783                 if (!asf_st->virtual_chunk_len || !asf_st->virtual_pkt_len)
784                     return AVERROR_INVALIDDATA;
785                 avio_skip(pb, err_data_len - 5);
786             } else
787                 avio_skip(pb, err_data_len - 1);
788         } else
789             avio_skip(pb, err_data_len);
790     }
791
792     align_position(pb, asf->offset, size);
793
794     return 0;
795 }
796
797 static void set_language(AVFormatContext *s, const char *rfc1766, AVDictionary **met)
798 {
799     // language abbr should contain at least 2 chars
800     if (rfc1766 && strlen(rfc1766) > 1) {
801         const char primary_tag[3] = { rfc1766[0], rfc1766[1], '\0' }; // ignore country code if any
802         const char *iso6392       = av_convert_lang_to(primary_tag,
803                                                        AV_LANG_ISO639_2_BIBL);
804         if (iso6392)
805             if (av_dict_set(met, "language", iso6392, 0) < 0)
806                 av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
807     }
808 }
809
810 static int asf_read_ext_stream_properties(AVFormatContext *s, const GUIDParseTable *g)
811 {
812     ASFContext *asf = s->priv_data;
813     AVIOContext *pb = s->pb;
814     AVStream *st    = NULL;
815     ff_asf_guid guid;
816     uint16_t nb_st_name, nb_pay_exts, st_num, lang_idx;
817     int i, ret;
818     uint32_t bitrate;
819     uint64_t start_time, end_time, time_per_frame;
820     uint64_t size = avio_rl64(pb);
821
822     start_time = avio_rl64(pb);
823     end_time   = avio_rl64(pb);
824     bitrate    = avio_rl32(pb);
825     avio_skip(pb, 28); // skip some unused values
826     st_num     = avio_rl16(pb);
827     st_num    &= ASF_STREAM_NUM;
828     lang_idx   = avio_rl16(pb); // Stream Language ID Index
829     for (i = 0; i < asf->nb_streams; i++) {
830         if (st_num == asf->asf_st[i]->stream_index) {
831             st                       = s->streams[asf->asf_st[i]->index];
832             asf->asf_st[i]->lang_idx = lang_idx;
833             break;
834         }
835     }
836     time_per_frame = avio_rl64(pb); // average time per frame
837     if (st) {
838         st->start_time           = start_time;
839         st->duration             = end_time - start_time;
840         st->codec->bit_rate      = bitrate;
841         st->avg_frame_rate.num   = 10000000;
842         st->avg_frame_rate.den   = time_per_frame;
843     }
844     nb_st_name = avio_rl16(pb);
845     nb_pay_exts   = avio_rl16(pb);
846     for (i = 0; i < nb_st_name; i++) {
847         uint16_t len;
848
849         avio_rl16(pb); // Language ID Index
850         len = avio_rl16(pb);
851         avio_skip(pb, len);
852     }
853
854     for (i = 0; i < nb_pay_exts; i++) {
855         uint32_t len;
856         avio_skip(pb, 16); // Extension System ID
857         avio_skip(pb, 2);  // Extension Data Size
858         len = avio_rl32(pb);
859         avio_skip(pb, len);
860     }
861
862     if ((ret = ff_get_guid(pb, &guid)) < 0) {
863         align_position(pb, asf->offset, size);
864
865         return 0;
866     }
867
868     g = find_guid(guid);
869     if (g && !(strcmp(g->name, "Stream Properties"))) {
870         if ((ret = g->read_object(s, g)) < 0)
871             return ret;
872     }
873
874     align_position(pb, asf->offset, size);
875     return 0;
876 }
877
878 static int asf_read_language_list(AVFormatContext *s, const GUIDParseTable *g)
879 {
880     ASFContext *asf   = s->priv_data;
881     AVIOContext *pb   = s->pb;
882     int i, ret;
883     uint64_t size     = avio_rl64(pb);
884     uint16_t nb_langs = avio_rl16(pb);
885
886     if (nb_langs < ASF_MAX_STREAMS) {
887         for (i = 0; i < nb_langs; i++) {
888             size_t len;
889             len = avio_r8(pb);
890             if (!len)
891                 len = 6;
892             if ((ret = get_asf_string(pb, len, asf->asf_sd[i].langs,
893                                       sizeof(asf->asf_sd[i].langs))) < 0) {
894                 return ret;
895             }
896         }
897     }
898
899     align_position(pb, asf->offset, size);
900     return 0;
901 }
902
903 // returns data object offset when reading this object for the first time
904 static int asf_read_data(AVFormatContext *s, const GUIDParseTable *g)
905 {
906     ASFContext *asf = s->priv_data;
907     AVIOContext *pb = s->pb;
908     uint64_t size   = asf->data_size = avio_rl64(pb);
909     int i;
910
911     if (!asf->data_reached) {
912         asf->data_reached       = 1;
913         asf->data_offset        = asf->offset;
914     }
915
916     for (i = 0; i < asf->nb_streams; i++) {
917         if (!(asf->b_flags & ASF_FLAG_BROADCAST))
918             s->streams[i]->duration = asf->duration;
919     }
920     asf->nb_mult_left           = 0;
921     asf->sub_left               = 0;
922     asf->state                  = PARSE_PACKET_HEADER;
923     asf->return_subpayload      = 0;
924     asf->packet_size_internal   = 0;
925     avio_skip(pb, 16); // skip File ID
926     size = avio_rl64(pb); // Total Data Packets
927     if (size != asf->nb_packets)
928         av_log(s, AV_LOG_WARNING,
929                "Number of Packets from File Properties Object is not equal to Total"
930                "Datapackets value! num of packets %"PRIu64" total num %"PRIu64".\n",
931                size, asf->nb_packets);
932     avio_skip(pb, 2); // skip reserved field
933     asf->first_packet_offset = avio_tell(pb);
934     if (pb->seekable && !(asf->b_flags & ASF_FLAG_BROADCAST))
935         align_position(pb, asf->offset, asf->data_size);
936
937     return 0;
938 }
939
940 static int asf_read_simple_index(AVFormatContext *s, const GUIDParseTable *g)
941 {
942     ASFContext *asf = s->priv_data;
943     AVIOContext *pb = s->pb;
944     AVStream *st    = NULL;
945     uint64_t interval; // index entry time interval in 100 ns units, usually it's 1s
946     uint32_t pkt_num, nb_entries;
947     int32_t prev_pkt_num = -1;
948     int i;
949     uint64_t size = avio_rl64(pb);
950
951     // simple index objects should be ordered by stream number, this loop tries to find
952     // the first not indexed video stream
953     for (i = 0; i < asf->nb_streams; i++) {
954         if ((asf->asf_st[i]->type == AVMEDIA_TYPE_VIDEO) && !asf->asf_st[i]->indexed) {
955             asf->asf_st[i]->indexed = 1;
956             st = s->streams[asf->asf_st[i]->index];
957             break;
958         }
959     }
960     if (!st) {
961         avio_skip(pb, size - 24); // if there's no video stream, skip index object
962         return 0;
963     }
964     avio_skip(pb, 16); // skip File ID
965     interval = avio_rl64(pb);
966     avio_skip(pb, 4);
967     nb_entries = avio_rl32(pb);
968     for (i = 0; i < nb_entries; i++) {
969         pkt_num = avio_rl32(pb);
970         avio_skip(pb, 2);
971         if (prev_pkt_num != pkt_num) {
972             av_add_index_entry(st, asf->first_packet_offset + asf->packet_size *
973                                pkt_num, av_rescale(interval, i, 10000),
974                                asf->packet_size, 0, AVINDEX_KEYFRAME);
975             prev_pkt_num = pkt_num;
976         }
977     }
978     asf->is_simple_index = 1;
979     align_position(pb, asf->offset, size);
980
981     return 0;
982 }
983
984 static const GUIDParseTable gdef[] = {
985     { "Data",                         { 0x75, 0xB2, 0x26, 0x36, 0x66, 0x8E, 0x11, 0xCF, 0xA6, 0xD9, 0x00, 0xAA, 0x00, 0x62, 0xCE, 0x6C }, asf_read_data, 1 },
986     { "Simple Index",                 { 0x33, 0x00, 0x08, 0x90, 0xE5, 0xB1, 0x11, 0xCF, 0x89, 0xF4, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xCB }, asf_read_simple_index, 1 },
987     { "Content Description",          { 0x75, 0xB2, 0x26, 0x33, 0x66 ,0x8E, 0x11, 0xCF, 0xA6, 0xD9, 0x00, 0xAA, 0x00, 0x62, 0xCE, 0x6C }, asf_read_content_desc, 1 },
988     { "Extended Content Description", { 0xD2, 0xD0, 0xA4, 0x40, 0xE3, 0x07, 0x11, 0xD2, 0x97, 0xF0, 0x00, 0xA0, 0xC9, 0x5e, 0xA8, 0x50 }, asf_read_ext_content, 1 },
989     { "Stream Bitrate Properties",    { 0x7B, 0xF8, 0x75, 0xCE, 0x46, 0x8D, 0x11, 0xD1, 0x8D, 0x82, 0x00, 0x60, 0x97, 0xC9, 0xA2, 0xB2 }, asf_read_unknown, 1 },
990     { "File Properties",              { 0x8C, 0xAB, 0xDC, 0xA1, 0xA9, 0x47, 0x11, 0xCF, 0x8E, 0xE4, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_properties, 1 },
991     { "Header Extension",             { 0x5F, 0xBF, 0x03, 0xB5, 0xA9, 0x2E, 0x11, 0xCF, 0x8E, 0xE3, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_unknown, 0 },
992     { "Stream Properties",            { 0xB7, 0xDC, 0x07, 0x91, 0xA9, 0xB7, 0x11, 0xCF, 0x8E, 0xE6, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_stream_properties, 1 },
993     { "Codec List",                   { 0x86, 0xD1, 0x52, 0x40, 0x31, 0x1D, 0x11, 0xD0, 0xA3, 0xA4, 0x00, 0xA0, 0xC9, 0x03, 0x48, 0xF6 }, asf_read_unknown, 1 },
994     { "Marker",                       { 0xF4, 0x87, 0xCD, 0x01, 0xA9, 0x51, 0x11, 0xCF, 0x8E, 0xE6, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_marker, 1 },
995     { "Script Command",               { 0x1E, 0xFB, 0x1A, 0x30, 0x0B, 0x62, 0x11, 0xD0, 0xA3, 0x9B, 0x00, 0xA0, 0xC9, 0x03, 0x48, 0xF6 }, asf_read_unknown, 1 },
996     { "Language List",                { 0x7C, 0x43, 0x46, 0xa9, 0xef, 0xe0, 0x4B, 0xFC, 0xB2, 0x29, 0x39, 0x3e, 0xde, 0x41, 0x5c, 0x85 }, asf_read_language_list, 1},
997     { "Padding",                      { 0x18, 0x06, 0xD4, 0x74, 0xCA, 0xDF, 0x45, 0x09, 0xA4, 0xBA, 0x9A, 0xAB, 0xCB, 0x96, 0xAA, 0xE8 }, asf_read_unknown, 1 },
998     { "DRMv1 Header",                 { 0x22, 0x11, 0xB3, 0xFB, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
999     { "DRMv2 Header",                 { 0x29, 0x8A, 0xE6, 0x14, 0x26, 0x22, 0x4C, 0x17, 0xB9, 0x35, 0xDA, 0xE0, 0x7E, 0xE9, 0x28, 0x9c }, asf_read_unknown, 1 },
1000     { "Index",                        { 0xD6, 0xE2, 0x29, 0xD3, 0x35, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1001     { "Media Object Index",           { 0xFE, 0xB1, 0x03, 0xF8, 0x12, 0xAD, 0x4C, 0x64, 0x84, 0x0F, 0x2A, 0x1D, 0x2F, 0x7A, 0xD4, 0x8C }, asf_read_unknown, 1 },
1002     { "Timecode Index",               { 0x3C, 0xB7, 0x3F, 0xD0, 0x0C, 0x4A, 0x48, 0x03, 0x95, 0x3D, 0xED, 0xF7, 0xB6, 0x22, 0x8F, 0x0C }, asf_read_unknown, 0 },
1003     { "Bitrate_Mutual_Exclusion",     { 0xD6, 0xE2, 0x29, 0xDC, 0x35, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1004     { "Error Correction",             { 0x75, 0xB2, 0x26, 0x35, 0x66, 0x8E, 0x11, 0xCF, 0xA6, 0xD9, 0x00, 0xAA, 0x00, 0x62, 0xCE, 0x6C }, asf_read_unknown, 1 },
1005     { "Content Branding",             { 0x22, 0x11, 0xB3, 0xFA, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
1006     { "Content Encryption",           { 0x22, 0x11, 0xB3, 0xFB, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
1007     { "Extended Content Encryption",  { 0x29, 0x8A, 0xE6, 0x14, 0x26, 0x22, 0x4C, 0x17, 0xB9, 0x35, 0xDA, 0xE0, 0x7E, 0xE9, 0x28, 0x9C }, asf_read_unknown, 1 },
1008     { "Digital Signature",            { 0x22, 0x11, 0xB3, 0xFC, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
1009     { "Extended Stream Properties",   { 0x14, 0xE6, 0xA5, 0xCB, 0xC6, 0x72, 0x43, 0x32, 0x83, 0x99, 0xA9, 0x69, 0x52, 0x06, 0x5B, 0x5A }, asf_read_ext_stream_properties, 1 },
1010     { "Advanced Mutual Exclusion",    { 0xA0, 0x86, 0x49, 0xCF, 0x47, 0x75, 0x46, 0x70, 0x8A, 0x16, 0x6E, 0x35, 0x35, 0x75, 0x66, 0xCD }, asf_read_unknown, 1 },
1011     { "Group Mutual Exclusion",       { 0xD1, 0x46, 0x5A, 0x40, 0x5A, 0x79, 0x43, 0x38, 0xB7, 0x1B, 0xE3, 0x6B, 0x8F, 0xD6, 0xC2, 0x49 }, asf_read_unknown, 1},
1012     { "Stream Prioritization",        { 0xD4, 0xFE, 0xD1, 0x5B, 0x88, 0xD3, 0x45, 0x4F, 0x81, 0xF0, 0xED, 0x5C, 0x45, 0x99, 0x9E, 0x24 }, asf_read_unknown, 1 },
1013     { "Bandwidth Sharing Object",     { 0xA6, 0x96, 0x09, 0xE6, 0x51, 0x7B, 0x11, 0xD2, 0xB6, 0xAF, 0x00, 0xC0, 0x4F, 0xD9, 0x08, 0xE9 }, asf_read_unknown, 1 },
1014     { "Metadata",                     { 0xC5, 0xF8, 0xCB, 0xEA, 0x5B, 0xAF, 0x48, 0x77, 0x84, 0x67, 0xAA, 0x8C, 0x44, 0xFA, 0x4C, 0xCA }, asf_read_metadata_obj, 1 },
1015     { "Metadata Library",             { 0x44, 0x23, 0x1C, 0x94, 0x94, 0x98, 0x49, 0xD1, 0xA1, 0x41, 0x1D, 0x13, 0x4E, 0x45, 0x70, 0x54 }, asf_read_metadata_obj, 1 },
1016     { "Audio Spread",                 { 0xBF, 0xC3, 0xCD, 0x50, 0x61, 0x8F, 0x11, 0xCF, 0x8B, 0xB2, 0x00, 0xAA, 0x00, 0xB4, 0xE2, 0x20 }, asf_read_unknown, 1 },
1017     { "Index Parameters",             { 0xD6, 0xE2, 0x29, 0xDF, 0x35, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1018     { "Content Encryption System Windows Media DRM Network Devices",
1019                                       { 0x7A, 0x07, 0x9B, 0xB6, 0xDA, 0XA4, 0x4e, 0x12, 0xA5, 0xCA, 0x91, 0xD3, 0x8D, 0xC1, 0x1A, 0x8D }, asf_read_unknown, 1 },
1020     { "Mutex Language",               { 0xD6, 0xE2, 0x2A, 0x00, 0x25, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1021     { "Mutex Bitrate",                { 0xD6, 0xE2, 0x2A, 0x01, 0x25, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1022     { "Mutex Unknown",                { 0xD6, 0xE2, 0x2A, 0x02, 0x25, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1023     { "Bandwith Sharing Exclusive",   { 0xAF, 0x60, 0x60, 0xAA, 0x51, 0x97, 0x11, 0xD2, 0xB6, 0xAF, 0x00, 0xC0, 0x4F, 0xD9, 0x08, 0xE9 }, asf_read_unknown, 1 },
1024     { "Bandwith Sharing Partial",     { 0xAF, 0x60, 0x60, 0xAB, 0x51, 0x97, 0x11, 0xD2, 0xB6, 0xAF, 0x00, 0xC0, 0x4F, 0xD9, 0x08, 0xE9 }, asf_read_unknown, 1 },
1025     { "Payload Extension System Timecode", { 0x39, 0x95, 0x95, 0xEC, 0x86, 0x67, 0x4E, 0x2D, 0x8F, 0xDB, 0x98, 0x81, 0x4C, 0xE7, 0x6C, 0x1E }, asf_read_unknown, 1 },
1026     { "Payload Extension System File Name", { 0xE1, 0x65, 0xEC, 0x0E, 0x19, 0xED, 0x45, 0xD7, 0xB4, 0xA7, 0x25, 0xCB, 0xD1, 0xE2, 0x8E, 0x9B }, asf_read_unknown, 1 },
1027     { "Payload Extension System Content Type", { 0xD5, 0x90, 0xDC, 0x20, 0x07, 0xBC, 0x43, 0x6C, 0x9C, 0xF7, 0xF3, 0xBB, 0xFB, 0xF1, 0xA4, 0xDC }, asf_read_unknown, 1 },
1028     { "Payload Extension System Pixel Aspect Ratio", { 0x1, 0x1E, 0xE5, 0x54, 0xF9, 0xEA, 0x4B, 0xC8, 0x82, 0x1A, 0x37, 0x6B, 0x74, 0xE4, 0xC4, 0xB8 }, asf_read_unknown, 1 },
1029     { "Payload Extension System Sample Duration", { 0xC6, 0xBD, 0x94, 0x50, 0x86, 0x7F, 0x49, 0x07, 0x83, 0xA3, 0xC7, 0x79, 0x21, 0xB7, 0x33, 0xAD }, asf_read_unknown, 1 },
1030     { "Payload Extension System Encryption Sample ID", { 0x66, 0x98, 0xB8, 0x4E, 0x0A, 0xFA, 0x43, 0x30, 0xAE, 0xB2, 0x1C, 0x0A, 0x98, 0xD7, 0xA4, 0x4D }, asf_read_unknown, 1 },
1031     { "Payload Extension System Degradable JPEG", { 0x00, 0xE1, 0xAF, 0x06, 0x7B, 0xEC, 0x11, 0xD1, 0xA5, 0x82, 0x00, 0xC0, 0x4F, 0xC2, 0x9C, 0xFB }, asf_read_unknown, 1 },
1032 };
1033
1034 #define READ_LEN(flag, name, len)            \
1035     do {                                     \
1036         if ((flag) == name ## IS_BYTE)       \
1037             len = avio_r8(pb);               \
1038         else if ((flag) == name ## IS_WORD)  \
1039             len = avio_rl16(pb);             \
1040         else if ((flag) == name ## IS_DWORD) \
1041             len = avio_rl32(pb);             \
1042         else                                 \
1043             len = 0;                         \
1044     } while(0)
1045
1046 static int asf_read_subpayload(AVFormatContext *s, AVPacket *pkt, int is_header)
1047 {
1048     ASFContext *asf = s->priv_data;
1049     AVIOContext *pb = s->pb;
1050     uint8_t sub_len;
1051     int ret, i;
1052
1053     if (is_header) {
1054         asf->dts_delta = avio_r8(pb);
1055         if (asf->nb_mult_left) {
1056             asf->mult_sub_len = avio_rl16(pb); // total
1057         }
1058         asf->sub_header_offset = avio_tell(pb);
1059         asf->nb_sub = 0;
1060         asf->sub_left = 1;
1061     }
1062     sub_len = avio_r8(pb);
1063     if ((ret = av_get_packet(pb, pkt, sub_len)) < 0) // each subpayload is entire frame
1064         return ret;
1065     for (i = 0; i < asf->nb_streams; i++) {
1066         if (asf->stream_index == asf->asf_st[i]->stream_index) {
1067             pkt->stream_index  = asf->asf_st[i]->index;
1068             break;
1069         }
1070     }
1071     asf->return_subpayload = 1;
1072     if (!sub_len)
1073         asf->return_subpayload = 0;
1074
1075     if (sub_len)
1076         asf->nb_sub++;
1077     pkt->dts = asf->sub_dts + (asf->nb_sub - 1) * asf->dts_delta - asf->preroll;
1078     if (asf->nb_mult_left && (avio_tell(pb) >=
1079                               (asf->sub_header_offset + asf->mult_sub_len))) {
1080         asf->sub_left = 0;
1081         asf->nb_mult_left--;
1082     }
1083     if (avio_tell(pb) >= asf->packet_offset + asf->packet_size - asf->pad_len) {
1084         asf->sub_left = 0;
1085         if (!asf->nb_mult_left) {
1086             avio_skip(pb, asf->pad_len);
1087             if (avio_tell(pb) != asf->packet_offset + asf->packet_size) {
1088                 if (!asf->packet_size)
1089                     return AVERROR_INVALIDDATA;
1090                 av_log(s, AV_LOG_WARNING,
1091                        "Position %"PRId64" wrong, should be %"PRId64"\n",
1092                        avio_tell(pb), asf->packet_offset + asf->packet_size);
1093                 avio_seek(pb, asf->packet_offset + asf->packet_size, SEEK_SET);
1094             }
1095         }
1096     }
1097
1098     return 0;
1099 }
1100
1101 static void reset_packet(ASFPacket *asf_pkt)
1102 {
1103     asf_pkt->size_left = 0;
1104     asf_pkt->data_size = 0;
1105     asf_pkt->duration  = 0;
1106     asf_pkt->flags     = 0;
1107     asf_pkt->dts       = 0;
1108     asf_pkt->duration  = 0;
1109     av_free_packet(&asf_pkt->avpkt);
1110     av_init_packet(&asf_pkt->avpkt);
1111 }
1112
1113 static int asf_read_replicated_data(AVFormatContext *s, ASFPacket *asf_pkt)
1114 {
1115     ASFContext *asf = s->priv_data;
1116     AVIOContext *pb = s->pb;
1117     int ret;
1118
1119     if (!asf_pkt->data_size) {
1120         asf_pkt->data_size = asf_pkt->size_left = avio_rl32(pb); // read media object size
1121         if (asf_pkt->data_size <= 0)
1122             return AVERROR_EOF;
1123         if ((ret = av_new_packet(&asf_pkt->avpkt, asf_pkt->data_size)) < 0)
1124             return ret;
1125     } else
1126         avio_skip(pb, 4); // reading of media object size is already done
1127     asf_pkt->dts = avio_rl32(pb); // read presentation time
1128     if (asf->rep_data_len && (asf->rep_data_len >= 8))
1129         avio_skip(pb, asf->rep_data_len - 8); // skip replicated data
1130
1131     return 0;
1132 }
1133
1134 static int asf_read_multiple_payload(AVFormatContext *s, AVPacket *pkt,
1135                                  ASFPacket *asf_pkt)
1136 {
1137     ASFContext *asf = s->priv_data;
1138     AVIOContext *pb = s->pb;
1139     uint16_t pay_len;
1140     unsigned char *p;
1141     int ret;
1142     int skip = 0;
1143
1144     // if replicated lenght is 1, subpayloads are present
1145     if (asf->rep_data_len == 1) {
1146         asf->sub_left = 1;
1147         asf->state = READ_MULTI_SUB;
1148         pkt->flags = asf_pkt->flags;
1149         if ((ret = asf_read_subpayload(s, pkt, 1)) < 0)
1150             return ret;
1151     } else {
1152         if (asf->rep_data_len)
1153             if ((ret = asf_read_replicated_data(s, asf_pkt)) < 0)
1154                 return ret;
1155         pay_len = avio_rl16(pb); // payload length should be WORD
1156         if (pay_len > asf->packet_size) {
1157             av_log(s, AV_LOG_ERROR,
1158                    "Error: invalid data packet size, pay_len %"PRIu16", "
1159                    "asf->packet_size %"PRIu32", offset %"PRId64".\n",
1160                    pay_len, asf->packet_size, avio_tell(pb));
1161             return AVERROR_INVALIDDATA;
1162         }
1163         p = asf_pkt->avpkt.data + asf_pkt->data_size - asf_pkt->size_left;
1164         if (pay_len > asf_pkt->size_left) {
1165             av_log(s, AV_LOG_ERROR,
1166                    "Error: invalid buffer size, pay_len %d, data size left %d.\n",
1167             pay_len, asf_pkt->size_left);
1168             skip = pay_len - asf_pkt->size_left;
1169             pay_len = asf_pkt->size_left;
1170         }
1171         if ((ret = avio_read(pb, p, pay_len)) < 0)
1172             return ret;
1173         if (s->key && s->keylen == 20)
1174             ff_asfcrypt_dec(s->key, p, ret);
1175         avio_skip(pb, skip);
1176         asf_pkt->size_left -= pay_len;
1177         asf->nb_mult_left--;
1178     }
1179
1180     return 0;
1181 }
1182
1183 static int asf_read_single_payload(AVFormatContext *s, AVPacket *pkt,
1184                                ASFPacket *asf_pkt)
1185 {
1186     ASFContext *asf = s->priv_data;
1187     AVIOContext *pb = s->pb;
1188     int64_t  offset;
1189     uint64_t size;
1190     unsigned char *p;
1191     int ret;
1192
1193     if (!asf_pkt->data_size) {
1194         asf_pkt->data_size = asf_pkt->size_left = avio_rl32(pb); // read media object size
1195         if (asf_pkt->data_size <= 0)
1196             return AVERROR_EOF;
1197         if ((ret = av_new_packet(&asf_pkt->avpkt, asf_pkt->data_size)) < 0)
1198             return ret;
1199     } else
1200         avio_skip(pb, 4); // skip media object size
1201     asf_pkt->dts = avio_rl32(pb); // read presentation time
1202     if (asf->rep_data_len >= 8)
1203         avio_skip(pb, asf->rep_data_len - 8); // skip replicated data
1204     offset = avio_tell(pb);
1205
1206     // size of the payload - size of the packet without header and padding
1207     if (asf->packet_size_internal)
1208         size = asf->packet_size_internal - offset + asf->packet_offset - asf->pad_len;
1209     else
1210         size = asf->packet_size - offset + asf->packet_offset - asf->pad_len;
1211     if (size > asf->packet_size) {
1212         av_log(s, AV_LOG_ERROR,
1213                "Error: invalid data packet size, offset %"PRId64".\n",
1214                avio_tell(pb));
1215         return AVERROR_INVALIDDATA;
1216     }
1217     p = asf_pkt->avpkt.data + asf_pkt->data_size - asf_pkt->size_left;
1218     if (size > asf_pkt->size_left)
1219         return AVERROR_INVALIDDATA;
1220     if (asf_pkt->size_left > size)
1221         asf_pkt->size_left -= size;
1222     else
1223         asf_pkt->size_left = 0;
1224     if ((ret = avio_read(pb, p, size)) < 0)
1225         return ret;
1226     if (s->key && s->keylen == 20)
1227             ff_asfcrypt_dec(s->key, p, ret);
1228     if (asf->packet_size_internal)
1229         avio_skip(pb, asf->packet_size - asf->packet_size_internal);
1230     avio_skip(pb, asf->pad_len); // skip padding
1231
1232     return 0;
1233 }
1234
1235 static int asf_read_payload(AVFormatContext *s, AVPacket *pkt)
1236 {
1237     ASFContext *asf = s->priv_data;
1238     AVIOContext *pb = s->pb;
1239     int ret, i;
1240     ASFPacket *asf_pkt = NULL;
1241
1242     if (!asf->sub_left) {
1243         uint32_t off_len, media_len;
1244         uint8_t stream_num;
1245
1246         stream_num = avio_r8(pb);
1247         asf->stream_index = stream_num & ASF_STREAM_NUM;
1248         for (i = 0; i < asf->nb_streams; i++) {
1249             if (asf->stream_index == asf->asf_st[i]->stream_index) {
1250                 asf_pkt               = &asf->asf_st[i]->pkt;
1251                 asf_pkt->stream_index = asf->asf_st[i]->index;
1252                 break;
1253             }
1254         }
1255         if (!asf_pkt)
1256             return AVERROR_INVALIDDATA;
1257         if (stream_num >> 7)
1258             asf_pkt->flags |= AV_PKT_FLAG_KEY;
1259         READ_LEN(asf->prop_flags & ASF_PL_MASK_MEDIA_OBJECT_NUMBER_LENGTH_FIELD_SIZE,
1260                  ASF_PL_FLAG_MEDIA_OBJECT_NUMBER_LENGTH_FIELD_, media_len);
1261         READ_LEN(asf->prop_flags & ASF_PL_MASK_OFFSET_INTO_MEDIA_OBJECT_LENGTH_FIELD_SIZE,
1262                  ASF_PL_FLAG_OFFSET_INTO_MEDIA_OBJECT_LENGTH_FIELD_, off_len);
1263         READ_LEN(asf->prop_flags & ASF_PL_MASK_REPLICATED_DATA_LENGTH_FIELD_SIZE,
1264                  ASF_PL_FLAG_REPLICATED_DATA_LENGTH_FIELD_, asf->rep_data_len);
1265         if (asf_pkt->size_left && (asf_pkt->frame_num != media_len)) {
1266             av_log(s, AV_LOG_WARNING, "Unfinished frame will be ignored\n");
1267             reset_packet(asf_pkt);
1268         }
1269         asf_pkt->frame_num = media_len;
1270         asf->sub_dts = off_len;
1271         if (asf->nb_mult_left) {
1272             if ((ret = asf_read_multiple_payload(s, pkt, asf_pkt)) < 0)
1273                 return ret;
1274         } else if (asf->rep_data_len == 1) {
1275             asf->sub_left = 1;
1276             asf->state    = READ_SINGLE;
1277             pkt->flags    = asf_pkt->flags;
1278             if ((ret = asf_read_subpayload(s, pkt, 1)) < 0)
1279                 return ret;
1280         } else {
1281             if ((ret = asf_read_single_payload(s, pkt, asf_pkt)) < 0)
1282                 return ret;
1283         }
1284     } else {
1285         for (i = 0; i <= asf->nb_streams; i++) {
1286             if (asf->stream_index == asf->asf_st[i]->stream_index) {
1287                 asf_pkt = &asf->asf_st[i]->pkt;
1288                 break;
1289             }
1290         }
1291         if (!asf_pkt)
1292             return AVERROR_INVALIDDATA;
1293         pkt->flags         = asf_pkt->flags;
1294         pkt->dts           = asf_pkt->dts;
1295         pkt->stream_index  = asf->asf_st[i]->index;
1296         if ((ret = asf_read_subpayload(s, pkt, 0)) < 0) // read subpayload without its header
1297             return ret;
1298     }
1299
1300     return 0;
1301 }
1302
1303 static int asf_read_packet_header(AVFormatContext *s)
1304 {
1305     ASFContext *asf = s->priv_data;
1306     AVIOContext *pb = s->pb;
1307     uint64_t size;
1308     uint32_t av_unused seq;
1309     unsigned char error_flags, len_flags, pay_flags;
1310
1311     asf->packet_offset = avio_tell(pb);
1312     error_flags = avio_r8(pb); // read Error Correction Flags
1313     if (error_flags & ASF_PACKET_FLAG_ERROR_CORRECTION_PRESENT) {
1314         if (!(error_flags & ASF_ERROR_CORRECTION_LENGTH_TYPE)) {
1315             size = error_flags & ASF_PACKET_ERROR_CORRECTION_DATA_SIZE;
1316             avio_skip(pb, size);
1317         }
1318         len_flags       = avio_r8(pb);
1319     } else
1320         len_flags = error_flags;
1321     asf->prop_flags = avio_r8(pb);
1322     READ_LEN(len_flags & ASF_PPI_MASK_PACKET_LENGTH_FIELD_SIZE,
1323              ASF_PPI_FLAG_PACKET_LENGTH_FIELD_, asf->packet_size_internal);
1324     READ_LEN(len_flags & ASF_PPI_MASK_SEQUENCE_FIELD_SIZE,
1325              ASF_PPI_FLAG_SEQUENCE_FIELD_, seq);
1326     READ_LEN(len_flags & ASF_PPI_MASK_PADDING_LENGTH_FIELD_SIZE,
1327              ASF_PPI_FLAG_PADDING_LENGTH_FIELD_, asf->pad_len );
1328     asf->send_time = avio_rl32(pb); // send time
1329     avio_skip(pb, 2); // skip duration
1330     if (len_flags & ASF_PPI_FLAG_MULTIPLE_PAYLOADS_PRESENT) { // Multiple Payloads present
1331         pay_flags = avio_r8(pb);
1332         asf->nb_mult_left = (pay_flags & ASF_NUM_OF_PAYLOADS);
1333     }
1334
1335     return 0;
1336 }
1337
1338 static int asf_deinterleave(AVFormatContext *s, ASFPacket *asf_pkt, int st_num)
1339 {
1340     ASFContext *asf    = s->priv_data;
1341     ASFStream *asf_st  = asf->asf_st[st_num];
1342     unsigned char *p   = asf_pkt->avpkt.data;
1343     uint16_t pkt_len   = asf->asf_st[st_num]->virtual_pkt_len;
1344     uint16_t chunk_len = asf->asf_st[st_num]->virtual_chunk_len;
1345     int nchunks        = pkt_len / chunk_len;
1346     AVPacket pkt;
1347     int pos = 0, j, l, ret;
1348
1349
1350     if ((ret = av_new_packet(&pkt, asf_pkt->data_size)) < 0)
1351         return ret;
1352
1353     while (asf_pkt->data_size >= asf_st->span * pkt_len + pos) {
1354         if (pos >= asf_pkt->data_size) {
1355             break;
1356         }
1357         for (l = 0; l < pkt_len; l++) {
1358             if (pos >= asf_pkt->data_size) {
1359                 break;
1360             }
1361             for (j = 0; j < asf_st->span; j++) {
1362                 if ((pos + chunk_len) >= asf_pkt->data_size)
1363                     break;
1364                 memcpy(pkt.data + pos,
1365                        p + (j * nchunks + l) * chunk_len,
1366                        chunk_len);
1367                 pos += chunk_len;
1368             }
1369         }
1370         p += asf_st->span * pkt_len;
1371         if (p > asf_pkt->avpkt.data + asf_pkt->data_size)
1372             break;
1373     }
1374     av_free_packet(&asf_pkt->avpkt);
1375     asf_pkt->avpkt = pkt;
1376
1377     return 0;
1378 }
1379
1380 static int asf_read_packet(AVFormatContext *s, AVPacket *pkt)
1381 {
1382     ASFContext *asf = s->priv_data;
1383     AVIOContext *pb = s->pb;
1384     int ret, i;
1385
1386     if ((avio_tell(pb) >= asf->data_offset + asf->data_size) &&
1387         !(asf->b_flags & ASF_FLAG_BROADCAST))
1388         return AVERROR_EOF;
1389     while (!pb->eof_reached) {
1390         if (asf->state == PARSE_PACKET_HEADER) {
1391             asf_read_packet_header(s);
1392             if (!asf->nb_mult_left)
1393                 asf->state = READ_SINGLE;
1394             else
1395                 asf->state = READ_MULTI;
1396         }
1397         if ((ret = asf_read_payload(s, pkt)) < 0)
1398             return ret;
1399         switch (asf->state) {
1400         case READ_SINGLE:
1401             if (!asf->sub_left)
1402                 asf->state = PARSE_PACKET_HEADER;
1403             break;
1404         case READ_MULTI_SUB:
1405             if (!asf->sub_left && !asf->nb_mult_left) {
1406                 asf->state = PARSE_PACKET_HEADER;
1407                 if (!asf->return_subpayload)
1408                     avio_skip(pb, asf->pad_len); // skip padding
1409                 if (asf->packet_offset + asf->packet_size > avio_tell(pb))
1410                     avio_seek(pb, asf->packet_offset + asf->packet_size, SEEK_SET);
1411             } else if (!asf->sub_left)
1412                 asf->state = READ_MULTI;
1413             break;
1414         case READ_MULTI:
1415             if (!asf->nb_mult_left) {
1416                 asf->state = PARSE_PACKET_HEADER;
1417                 if (!asf->return_subpayload) {
1418                     avio_skip(pb, asf->pad_len); // skip padding
1419                 }
1420                 if (asf->packet_offset + asf->packet_size > avio_tell(pb))
1421                     avio_seek(pb, asf->packet_offset + asf->packet_size, SEEK_SET);
1422             }
1423             break;
1424         }
1425         if (asf->return_subpayload) {
1426             asf->return_subpayload = 0;
1427             return 0;
1428         }
1429         for (i = 0; i < s->nb_streams; i++) {
1430             ASFPacket *asf_pkt = &asf->asf_st[i]->pkt;
1431             if (asf_pkt && !asf_pkt->size_left && asf_pkt->data_size) {
1432                 if (asf->asf_st[i]->span > 1 &&
1433                     asf->asf_st[i]->type == AVMEDIA_TYPE_AUDIO)
1434                     if ((ret = asf_deinterleave(s, asf_pkt, i)) < 0)
1435                         return ret;
1436                 av_packet_move_ref(pkt, &asf_pkt->avpkt);
1437                 pkt->stream_index  = asf->asf_st[i]->index;
1438                 pkt->flags         = asf_pkt->flags;
1439                 pkt->dts           = asf_pkt->dts - asf->preroll;
1440                 asf_pkt->data_size = 0;
1441                 asf_pkt->frame_num = 0;
1442                 return 0;
1443             }
1444         }
1445     }
1446
1447     if (pb->eof_reached)
1448         return AVERROR_EOF;
1449
1450     return 0;
1451 }
1452
1453 static int asf_read_close(AVFormatContext *s)
1454 {
1455     ASFContext *asf = s->priv_data;
1456     int i;
1457
1458     for (i = 0; i < ASF_MAX_STREAMS; i++) {
1459         av_dict_free(&asf->asf_sd[i].asf_met);
1460         if (i < asf->nb_streams) {
1461             av_free_packet(&asf->asf_st[i]->pkt.avpkt);
1462             av_freep(&asf->asf_st[i]);
1463         }
1464     }
1465
1466     asf->nb_streams = 0;
1467     return 0;
1468 }
1469
1470 static void reset_packet_state(AVFormatContext *s)
1471 {
1472     ASFContext *asf        = s->priv_data;
1473     int i;
1474
1475     asf->state             = PARSE_PACKET_HEADER;
1476     asf->offset            = 0;
1477     asf->return_subpayload = 0;
1478     asf->sub_left          = 0;
1479     asf->sub_header_offset = 0;
1480     asf->packet_offset     = asf->first_packet_offset;
1481     asf->pad_len           = 0;
1482     asf->rep_data_len      = 0;
1483     asf->dts_delta         = 0;
1484     asf->mult_sub_len      = 0;
1485     asf->nb_mult_left      = 0;
1486     asf->nb_sub            = 0;
1487     asf->prop_flags        = 0;
1488     asf->sub_dts           = 0;
1489     for (i = 0; i < asf->nb_streams; i++) {
1490         ASFPacket *pkt = &asf->asf_st[i]->pkt;
1491         pkt->size_left = 0;
1492         pkt->data_size = 0;
1493         pkt->duration  = 0;
1494         pkt->flags     = 0;
1495         pkt->dts       = 0;
1496         pkt->duration  = 0;
1497         av_free_packet(&pkt->avpkt);
1498         av_init_packet(&pkt->avpkt);
1499     }
1500 }
1501
1502 /*
1503  * Find a timestamp for the requested position within the payload
1504  * where the pos (position) is the offset inside the Data Object.
1505  * When position is not on the packet boundary, asf_read_timestamp tries
1506  * to find the closest packet offset after this position. If this packet
1507  * is a key frame, this packet timestamp is read and an index entry is created
1508  * for the packet. If this packet belongs to the requested stream,
1509  * asf_read_timestamp upgrades pos to the packet beginning offset and
1510  * returns this packet's dts. So returned dts is the dts of the first key frame with
1511  * matching stream number after given position.
1512  */
1513 static int64_t asf_read_timestamp(AVFormatContext *s, int stream_index,
1514                                   int64_t *pos, int64_t pos_limit)
1515 {
1516     ASFContext *asf = s->priv_data;
1517     int64_t pkt_pos = *pos, pkt_offset, dts = AV_NOPTS_VALUE, data_end;
1518     AVPacket pkt;
1519     int n;
1520
1521     data_end = asf->data_offset + asf->data_size;
1522
1523     n = (pkt_pos - asf->first_packet_offset + asf->packet_size - 1) /
1524         asf->packet_size;
1525     n = av_clip(n, 0, ((data_end - asf->first_packet_offset) / asf->packet_size - 1));
1526     pkt_pos = asf->first_packet_offset +  n * asf->packet_size;
1527
1528     avio_seek(s->pb, pkt_pos, SEEK_SET);
1529     pkt_offset = pkt_pos;
1530
1531     reset_packet_state(s);
1532     while (avio_tell(s->pb) < data_end) {
1533
1534         int i, ret, st_found;
1535
1536         av_init_packet(&pkt);
1537         pkt_offset = avio_tell(s->pb);
1538         if ((ret = asf_read_packet(s, &pkt)) < 0) {
1539             dts = AV_NOPTS_VALUE;
1540             return ret;
1541         }
1542         // ASFPacket may contain fragments of packets belonging to different streams,
1543         // pkt_offset is the offset of the first fragment within it.
1544         if ((pkt_offset >= (pkt_pos + asf->packet_size)))
1545             pkt_pos += asf->packet_size;
1546         for (i = 0; i < asf->nb_streams; i++) {
1547             ASFStream *st = asf->asf_st[i];
1548
1549             st_found = 0;
1550             if (pkt.flags & AV_PKT_FLAG_KEY) {
1551                 dts = pkt.dts;
1552                 if (dts) {
1553                     av_add_index_entry(s->streams[pkt.stream_index], pkt_pos,
1554                                        dts, pkt.size, 0, AVINDEX_KEYFRAME);
1555                     if (stream_index == st->index) {
1556                         st_found = 1;
1557                         break;
1558                     }
1559                 }
1560             }
1561         }
1562         if (st_found)
1563             break;
1564         av_free_packet(&pkt);
1565     }
1566     *pos = pkt_pos;
1567
1568     av_free_packet(&pkt);
1569     return dts;
1570 }
1571
1572 static int asf_read_seek(AVFormatContext *s, int stream_index,
1573                          int64_t timestamp, int flags)
1574 {
1575     ASFContext *asf = s->priv_data;
1576     int idx, ret;
1577
1578     if (s->streams[stream_index]->nb_index_entries && asf->is_simple_index) {
1579         idx = av_index_search_timestamp(s->streams[stream_index], timestamp, flags);
1580         if (idx < 0 || idx >= s->streams[stream_index]->nb_index_entries)
1581             return AVERROR_INVALIDDATA;
1582         avio_seek(s->pb, s->streams[stream_index]->index_entries[idx].pos, SEEK_SET);
1583     } else {
1584         if ((ret = ff_seek_frame_binary(s, stream_index, timestamp, flags)) < 0)
1585             return ret;
1586     }
1587
1588     reset_packet_state(s);
1589
1590     return 0;
1591 }
1592
1593 static const GUIDParseTable *find_guid(ff_asf_guid guid)
1594 {
1595     int j, ret;
1596     const GUIDParseTable *g;
1597
1598     swap_guid(guid);
1599     g = gdef;
1600     for (j = 0; j < FF_ARRAY_ELEMS(gdef); j++) {
1601         if (!(ret = memcmp(guid, g->guid, sizeof(g->guid))))
1602             return g;
1603         g++;
1604     }
1605
1606     return NULL;
1607 }
1608
1609 static int detect_unknown_subobject(AVFormatContext *s, int64_t offset, int64_t size)
1610 {
1611     ASFContext *asf = s->priv_data;
1612     AVIOContext *pb = s->pb;
1613     const GUIDParseTable *g = NULL;
1614     ff_asf_guid guid;
1615     int ret;
1616
1617     while (avio_tell(pb) <= offset + size) {
1618         if (avio_tell(pb) == asf->offset)
1619             break;
1620         asf->offset = avio_tell(pb);
1621         if ((ret = ff_get_guid(pb, &guid)) < 0)
1622             return ret;
1623         g = find_guid(guid);
1624         if (g) {
1625             if ((ret = g->read_object(s, g)) < 0)
1626                 return ret;
1627         } else {
1628             GUIDParseTable g2;
1629
1630             g2.name         = "Unknown";
1631             g2.is_subobject = 1;
1632             asf_read_unknown(s, &g2);
1633         }
1634     }
1635
1636     return 0;
1637 }
1638
1639 static int asf_read_header(AVFormatContext *s)
1640 {
1641     ASFContext *asf         = s->priv_data;
1642     AVIOContext *pb         = s->pb;
1643     const GUIDParseTable *g = NULL;
1644     ff_asf_guid guid;
1645     int i, ret;
1646     uint64_t size;
1647
1648     asf->preroll         = 0;
1649     asf->is_simple_index = 0;
1650     ff_get_guid(pb, &guid);
1651     if (ff_guidcmp(&guid, &ff_asf_header))
1652         return AVERROR_INVALIDDATA;
1653     avio_skip(pb, 8); // skip header object size
1654     avio_skip(pb, 6); // skip number of header objects and 2 reserved bytes
1655     asf->data_reached = 0;
1656
1657     /* 1  is here instead of pb->eof_reached because (when not streaming), Data are skipped
1658      * for the first time,
1659      * Index object is processed and got eof and then seeking back to the Data is performed.
1660      */
1661     while (1) {
1662         // for the cases when object size is invalid
1663         if (avio_tell(pb) == asf->offset)
1664             break;
1665         asf->offset = avio_tell(pb);
1666         if ((ret = ff_get_guid(pb, &guid)) < 0) {
1667             if (ret == AVERROR_EOF && asf->data_reached)
1668                 break;
1669             else
1670                 goto failed;
1671         }
1672         g = find_guid(guid);
1673         if (g) {
1674             asf->unknown_offset = asf->offset;
1675             asf->is_header = 1;
1676             if ((ret = g->read_object(s, g)) < 0)
1677                 goto failed;
1678         } else {
1679             size = avio_rl64(pb);
1680             align_position(pb, asf->offset, size);
1681         }
1682         if (asf->data_reached && (!pb->seekable || (asf->b_flags & ASF_FLAG_BROADCAST)))
1683             break;
1684     }
1685
1686     if (!asf->data_reached) {
1687         av_log(s, AV_LOG_ERROR, "Data Object was not found.\n");
1688         ret = AVERROR_INVALIDDATA;
1689         goto failed;
1690     }
1691     if (pb->seekable)
1692         avio_seek(pb, asf->first_packet_offset, SEEK_SET);
1693
1694     for (i = 0; i < asf->nb_streams; i++) {
1695         const char *rfc1766 = asf->asf_sd[asf->asf_st[i]->lang_idx].langs;
1696         AVStream *st        = s->streams[asf->asf_st[i]->index];
1697         set_language(s, rfc1766, &st->metadata);
1698     }
1699
1700     for (i = 0; i < ASF_MAX_STREAMS; i++) {
1701         AVStream *st = NULL;
1702
1703         st = find_stream(s, i);
1704         if (st) {
1705             av_dict_copy(&st->metadata, asf->asf_sd[i].asf_met, AV_DICT_IGNORE_SUFFIX);
1706             if (asf->asf_sd[i].aspect_ratio.num > 0 && asf->asf_sd[i].aspect_ratio.den > 0) {
1707                 st->sample_aspect_ratio.num = asf->asf_sd[i].aspect_ratio.num;
1708                 st->sample_aspect_ratio.den = asf->asf_sd[i].aspect_ratio.den;
1709             }
1710         }
1711     }
1712
1713     return 0;
1714
1715 failed:
1716     asf_read_close(s);
1717     return ret;
1718 }
1719
1720 AVInputFormat ff_asf_demuxer = {
1721     .name           = "asf",
1722     .long_name      = NULL_IF_CONFIG_SMALL("ASF (Advanced / Active Streaming Format)"),
1723     .priv_data_size = sizeof(ASFContext),
1724     .read_probe     = asf_probe,
1725     .read_header    = asf_read_header,
1726     .read_packet    = asf_read_packet,
1727     .read_close     = asf_read_close,
1728     .read_timestamp = asf_read_timestamp,
1729     .read_seek      = asf_read_seek,
1730     .flags          = AVFMT_NOBINSEARCH | AVFMT_NOGENSEARCH,
1731 };