]> git.sesse.net Git - ffmpeg/blob - libavformat/asfdec_o.c
avformat/asfdec_o: Don't segfault with lots of attached pics
[ffmpeg] / libavformat / asfdec_o.c
1 /*
2  * Microsoft Advanced Streaming Format demuxer
3  * Copyright (c) 2014 Alexandra Hájková
4  *
5  * This file is part of FFmpeg.
6  *
7  * FFmpeg is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * FFmpeg is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with FFmpeg; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 #include "libavutil/attributes.h"
23 #include "libavutil/avstring.h"
24 #include "libavutil/bswap.h"
25 #include "libavutil/common.h"
26 #include "libavutil/dict.h"
27 #include "libavutil/internal.h"
28 #include "libavutil/mathematics.h"
29 #include "libavutil/opt.h"
30 #include "libavutil/time_internal.h"
31
32 #include "avformat.h"
33 #include "avio_internal.h"
34 #include "avlanguage.h"
35 #include "id3v2.h"
36 #include "internal.h"
37 #include "riff.h"
38 #include "asf.h"
39 #include "asfcrypt.h"
40
41 #define ASF_BOOL                              0x2
42 #define ASF_WORD                              0x5
43 #define ASF_GUID                              0x6
44 #define ASF_DWORD                             0x3
45 #define ASF_QWORD                             0x4
46 #define ASF_UNICODE                           0x0
47 #define ASF_FLAG_BROADCAST                    0x1
48 #define ASF_BYTE_ARRAY                        0x1
49 #define ASF_TYPE_AUDIO                        0x2
50 #define ASF_TYPE_VIDEO                        0x1
51 #define ASF_STREAM_NUM                        0x7F
52 #define ASF_MAX_STREAMS                       128
53 #define BMP_HEADER_SIZE                       40
54 #define ASF_NUM_OF_PAYLOADS                   0x3F
55 #define ASF_ERROR_CORRECTION_LENGTH_TYPE      0x60
56 #define ASF_PACKET_ERROR_CORRECTION_DATA_SIZE 0x2
57
58 typedef struct GUIDParseTable {
59     const char *name;
60     ff_asf_guid guid;
61     int (*read_object)(AVFormatContext *, const struct GUIDParseTable *);
62     int is_subobject;
63 } GUIDParseTable;
64
65 typedef struct ASFPacket {
66     AVPacket avpkt;
67     int64_t dts;
68     uint32_t frame_num; // ASF payloads with the same number are parts of the same frame
69     int flags;
70     int data_size;
71     int duration;
72     int size_left;
73     uint8_t stream_index;
74 } ASFPacket;
75
76 typedef struct ASFStream {
77     uint8_t stream_index; // from packet header
78     int index;  // stream index in AVFormatContext, set in asf_read_stream_properties
79     int type;
80     int indexed; // added index entries from the Simple Index Object or not
81     int8_t span;   // for deinterleaving
82     uint16_t virtual_pkt_len;
83     uint16_t virtual_chunk_len;
84     int16_t lang_idx;
85     ASFPacket pkt;
86 } ASFStream;
87
88 typedef struct ASFStreamData{
89     char langs[32];
90     AVDictionary *asf_met; // for storing per-stream metadata
91     AVRational aspect_ratio;
92 } ASFStreamData;
93
94 typedef struct ASFContext {
95     int data_reached;
96     int is_simple_index; // is simple index present or not 1/0
97     int is_header;
98
99     uint64_t preroll;
100     uint64_t nb_packets; // ASF packets
101     uint32_t packet_size;
102     int64_t send_time;
103     int duration;
104
105     uint32_t b_flags;    // flags with broadcast flag
106     uint32_t prop_flags; // file properties object flags
107
108     uint64_t data_size; // data object size
109     uint64_t unknown_size; // size of the unknown object
110
111     int64_t offset; // offset of the current object
112
113     int64_t data_offset;
114     int64_t first_packet_offset; // packet offset
115     int64_t unknown_offset;   // for top level header objects or subobjects without specified behavior
116
117     // ASF file must not contain more than 128 streams according to the specification
118     ASFStream *asf_st[ASF_MAX_STREAMS];
119     ASFStreamData asf_sd[ASF_MAX_STREAMS];
120     int nb_streams;
121
122     int stream_index; // from packet header, for the subpayload case
123
124     // packet parameters
125     uint64_t sub_header_offset; // offset of subpayload header
126     int64_t sub_dts;
127     uint8_t dts_delta; // for subpayloads
128     uint32_t packet_size_internal; // packet size stored inside ASFPacket, can be 0
129     int64_t packet_offset; // offset of the current packet inside Data Object
130     uint32_t pad_len; // padding after payload
131     uint32_t rep_data_len;
132
133     // packet state
134     uint64_t sub_left;  // subpayloads left or not
135     unsigned int nb_sub; // number of subpayloads read so far from the current ASF packet
136     uint16_t mult_sub_len; // total length of subpayloads array inside multiple payload
137     uint64_t nb_mult_left; // multiple payloads left
138     int return_subpayload;
139     enum {
140         PARSE_PACKET_HEADER,
141         READ_SINGLE,
142         READ_MULTI,
143         READ_MULTI_SUB
144     } state;
145 } ASFContext;
146
147 static int detect_unknown_subobject(AVFormatContext *s, int64_t offset, int64_t size);
148 static const GUIDParseTable *find_guid(ff_asf_guid guid);
149
150 static int asf_probe(const AVProbeData *pd)
151 {
152     /* check file header */
153     if (!ff_guidcmp(pd->buf, &ff_asf_header))
154         return AVPROBE_SCORE_MAX/2;
155     else
156         return 0;
157 }
158
159 static void swap_guid(ff_asf_guid guid)
160 {
161     FFSWAP(unsigned char, guid[0], guid[3]);
162     FFSWAP(unsigned char, guid[1], guid[2]);
163     FFSWAP(unsigned char, guid[4], guid[5]);
164     FFSWAP(unsigned char, guid[6], guid[7]);
165 }
166
167 static void align_position(AVIOContext *pb,  int64_t offset, uint64_t size)
168 {
169     if (size < INT64_MAX - offset && avio_tell(pb) != offset + size)
170         avio_seek(pb, offset + size, SEEK_SET);
171 }
172
173 static int asf_read_unknown(AVFormatContext *s, const GUIDParseTable *g)
174 {
175     ASFContext *asf = s->priv_data;
176     AVIOContext *pb = s->pb;
177     uint64_t size   = avio_rl64(pb);
178     int ret;
179
180     if (size > INT64_MAX)
181         return AVERROR_INVALIDDATA;
182
183     if (asf->is_header)
184         asf->unknown_size = size;
185     asf->is_header = 0;
186     if (!g->is_subobject) {
187         if (!(ret = strcmp(g->name, "Header Extension")))
188             avio_skip(pb, 22); // skip reserved fields and Data Size
189         if ((ret = detect_unknown_subobject(s, asf->unknown_offset,
190                                             asf->unknown_size)) < 0)
191             return ret;
192     } else {
193         if (size < 24) {
194             av_log(s, AV_LOG_ERROR, "Too small size %"PRIu64" (< 24).\n", size);
195             return AVERROR_INVALIDDATA;
196         }
197         avio_skip(pb, size - 24);
198     }
199
200     return 0;
201 }
202
203 static int get_asf_string(AVIOContext *pb, int maxlen, char *buf, int buflen)
204 {
205     char *q = buf;
206     int ret = 0;
207     if (buflen <= 0)
208         return AVERROR(EINVAL);
209     while (ret + 1 < maxlen) {
210         uint8_t tmp;
211         uint32_t ch;
212         GET_UTF16(ch, (ret += 2) <= maxlen ? avio_rl16(pb) : 0, break;);
213         PUT_UTF8(ch, tmp, if (q - buf < buflen - 1) *q++ = tmp;)
214     }
215     *q = 0;
216
217     return ret;
218 }
219
220 static int asf_read_marker(AVFormatContext *s, const GUIDParseTable *g)
221 {
222     ASFContext *asf = s->priv_data;
223     AVIOContext *pb = s->pb;
224     uint64_t size   = avio_rl64(pb);
225     int i, nb_markers, ret;
226     size_t len;
227     char name[1024];
228
229     avio_skip(pb, 8);
230     avio_skip(pb, 8); // skip reserved GUID
231     nb_markers = avio_rl32(pb);
232     avio_skip(pb, 2); // skip reserved field
233     len = avio_rl16(pb);
234     for (i = 0; i < len; i++)
235         avio_skip(pb, 1);
236
237     for (i = 0; i < nb_markers; i++) {
238         int64_t pts;
239
240         avio_skip(pb, 8);
241         pts = avio_rl64(pb);
242         pts -= asf->preroll * 10000;
243         avio_skip(pb, 2); // entry length
244         avio_skip(pb, 4); // send time
245         avio_skip(pb, 4); // flags
246         len = avio_rl32(pb);
247
248         if ((ret = avio_get_str16le(pb, len, name,
249                                     sizeof(name))) < len)
250             avio_skip(pb, len - ret);
251         avpriv_new_chapter(s, i, (AVRational) { 1, 10000000 }, pts,
252                            AV_NOPTS_VALUE, name);
253     }
254     align_position(pb, asf->offset, size);
255
256     return 0;
257 }
258
259 static int asf_read_metadata(AVFormatContext *s, const char *title, uint16_t len,
260                              unsigned char *ch, uint16_t buflen)
261 {
262     AVIOContext *pb = s->pb;
263
264     avio_get_str16le(pb, len, ch, buflen);
265     if (ch[0]) {
266         if (av_dict_set(&s->metadata, title, ch, 0) < 0)
267             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
268     }
269
270     return 0;
271 }
272
273 static int asf_read_value(AVFormatContext *s, const uint8_t *name,
274                           uint16_t val_len, int type, AVDictionary **met)
275 {
276     int ret;
277     uint8_t *value;
278     uint16_t buflen = 2 * val_len + 1;
279     AVIOContext *pb = s->pb;
280
281     value = av_malloc(buflen);
282     if (!value)
283         return AVERROR(ENOMEM);
284     if (type == ASF_UNICODE) {
285         // get_asf_string reads UTF-16 and converts it to UTF-8 which needs longer buffer
286         if ((ret = get_asf_string(pb, val_len, value, buflen)) < 0)
287             goto failed;
288         if (av_dict_set(met, name, value, 0) < 0)
289             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
290     } else {
291         char buf[256];
292         if (val_len > sizeof(buf)) {
293             ret = AVERROR_INVALIDDATA;
294             goto failed;
295         }
296         if ((ret = avio_read(pb, value, val_len)) < 0)
297             goto failed;
298         if (ret < 2 * val_len)
299             value[ret] = '\0';
300         else
301             value[2 * val_len - 1] = '\0';
302         snprintf(buf, sizeof(buf), "%s", value);
303         if (av_dict_set(met, name, buf, 0) < 0)
304             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
305     }
306     av_freep(&value);
307
308     return 0;
309
310 failed:
311     av_freep(&value);
312     return ret;
313 }
314 static int asf_read_generic_value(AVIOContext *pb, int type, uint64_t *value)
315 {
316
317     switch (type) {
318     case ASF_BOOL:
319         *value = avio_rl16(pb);
320         break;
321     case ASF_DWORD:
322         *value = avio_rl32(pb);
323         break;
324     case ASF_QWORD:
325         *value = avio_rl64(pb);
326         break;
327     case ASF_WORD:
328         *value = avio_rl16(pb);
329         break;
330     default:
331         return AVERROR_INVALIDDATA;
332     }
333
334     return 0;
335 }
336
337 static int asf_set_metadata(AVFormatContext *s, const uint8_t *name,
338                             int type, AVDictionary **met)
339 {
340     AVIOContext *pb = s->pb;
341     uint64_t value;
342     char buf[32];
343     int ret;
344
345     ret = asf_read_generic_value(pb, type, &value);
346     if (ret < 0)
347         return ret;
348
349     snprintf(buf, sizeof(buf), "%"PRIu64, value);
350     if (av_dict_set(met, name, buf, 0) < 0)
351         av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
352
353     return 0;
354 }
355
356 /* MSDN claims that this should be "compatible with the ID3 frame, APIC",
357  * but in reality this is only loosely similar */
358 static int asf_read_picture(AVFormatContext *s, int len)
359 {
360     AVPacket pkt          = { 0 };
361     const CodecMime *mime = ff_id3v2_mime_tags;
362     enum  AVCodecID id    = AV_CODEC_ID_NONE;
363     char mimetype[64];
364     uint8_t  *desc = NULL;
365     AVStream   *st = NULL;
366     int ret, type, picsize, desc_len;
367
368     /* type + picsize + mime + desc */
369     if (len < 1 + 4 + 2 + 2) {
370         av_log(s, AV_LOG_ERROR, "Invalid attached picture size: %d.\n", len);
371         return AVERROR_INVALIDDATA;
372     }
373
374     /* picture type */
375     type = avio_r8(s->pb);
376     len--;
377     if (type >= FF_ARRAY_ELEMS(ff_id3v2_picture_types) || type < 0) {
378         av_log(s, AV_LOG_WARNING, "Unknown attached picture type: %d.\n", type);
379         type = 0;
380     }
381
382     /* picture data size */
383     picsize = avio_rl32(s->pb);
384     len    -= 4;
385
386     /* picture MIME type */
387     len -= avio_get_str16le(s->pb, len, mimetype, sizeof(mimetype));
388     while (mime->id != AV_CODEC_ID_NONE) {
389         if (!strncmp(mime->str, mimetype, sizeof(mimetype))) {
390             id = mime->id;
391             break;
392         }
393         mime++;
394     }
395     if (id == AV_CODEC_ID_NONE) {
396         av_log(s, AV_LOG_ERROR, "Unknown attached picture mimetype: %s.\n",
397                mimetype);
398         return 0;
399     }
400
401     if (picsize >= len) {
402         av_log(s, AV_LOG_ERROR, "Invalid attached picture data size: %d >= %d.\n",
403                picsize, len);
404         return AVERROR_INVALIDDATA;
405     }
406
407     /* picture description */
408     desc_len = (len - picsize) * 2 + 1;
409     desc     = av_malloc(desc_len);
410     if (!desc)
411         return AVERROR(ENOMEM);
412     len -= avio_get_str16le(s->pb, len - picsize, desc, desc_len);
413
414     ret = av_get_packet(s->pb, &pkt, picsize);
415     if (ret < 0)
416         goto fail;
417
418     st  = avformat_new_stream(s, NULL);
419     if (!st) {
420         ret = AVERROR(ENOMEM);
421         goto fail;
422     }
423
424     st->disposition              |= AV_DISPOSITION_ATTACHED_PIC;
425     st->codecpar->codec_type      = AVMEDIA_TYPE_VIDEO;
426     st->codecpar->codec_id        = id;
427     st->attached_pic              = pkt;
428     st->attached_pic.stream_index = st->index;
429     st->attached_pic.flags       |= AV_PKT_FLAG_KEY;
430
431     if (*desc) {
432         if (av_dict_set(&st->metadata, "title", desc, AV_DICT_DONT_STRDUP_VAL) < 0)
433             av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
434     } else
435         av_freep(&desc);
436
437     if (av_dict_set(&st->metadata, "comment", ff_id3v2_picture_types[type], 0) < 0)
438         av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
439
440     return 0;
441
442 fail:
443     av_freep(&desc);
444     av_packet_unref(&pkt);
445     return ret;
446 }
447
448 static void get_id3_tag(AVFormatContext *s, int len)
449 {
450     ID3v2ExtraMeta *id3v2_extra_meta = NULL;
451
452     ff_id3v2_read(s, ID3v2_DEFAULT_MAGIC, &id3v2_extra_meta, len);
453     if (id3v2_extra_meta) {
454         ff_id3v2_parse_apic(s, id3v2_extra_meta);
455         ff_id3v2_parse_chapters(s, id3v2_extra_meta);
456     }
457     ff_id3v2_free_extra_meta(&id3v2_extra_meta);
458 }
459
460 static int process_metadata(AVFormatContext *s, const uint8_t *name, uint16_t name_len,
461                             uint16_t val_len, uint16_t type, AVDictionary **met)
462 {
463     int ret;
464     ff_asf_guid guid;
465
466     if (val_len) {
467         switch (type) {
468         case ASF_UNICODE:
469             asf_read_value(s, name, val_len, type, met);
470             break;
471         case ASF_BYTE_ARRAY:
472             if (!strcmp(name, "WM/Picture")) // handle cover art
473                 asf_read_picture(s, val_len);
474             else if (!strcmp(name, "ID3")) // handle ID3 tag
475                 get_id3_tag(s, val_len);
476             else
477                 asf_read_value(s, name, val_len, type, met);
478             break;
479         case ASF_GUID:
480             ff_get_guid(s->pb, &guid);
481             break;
482         default:
483             if ((ret = asf_set_metadata(s, name, type, met)) < 0)
484                 return ret;
485             break;
486         }
487     }
488
489     return 0;
490 }
491
492 static int asf_read_ext_content(AVFormatContext *s, const GUIDParseTable *g)
493 {
494     ASFContext *asf  = s->priv_data;
495     AVIOContext *pb  = s->pb;
496     uint64_t size    = avio_rl64(pb);
497     uint16_t nb_desc = avio_rl16(pb);
498     int i, ret;
499
500     for (i = 0; i < nb_desc; i++) {
501         uint16_t name_len, type, val_len;
502         uint8_t *name = NULL;
503
504         name_len = avio_rl16(pb);
505         if (!name_len)
506             return AVERROR_INVALIDDATA;
507         name = av_malloc(name_len);
508         if (!name)
509             return AVERROR(ENOMEM);
510         avio_get_str16le(pb, name_len, name,
511                          name_len);
512         type    = avio_rl16(pb);
513         // BOOL values are 16 bits long in the Metadata Object
514         // but 32 bits long in the Extended Content Description Object
515         if (type == ASF_BOOL)
516             type = ASF_DWORD;
517         val_len = avio_rl16(pb);
518
519         ret = process_metadata(s, name, name_len, val_len, type, &s->metadata);
520         av_freep(&name);
521         if (ret < 0)
522             return ret;
523     }
524
525     align_position(pb, asf->offset, size);
526     return 0;
527 }
528
529 static AVStream *find_stream(AVFormatContext *s, uint16_t st_num)
530 {
531     AVStream *st = NULL;
532     ASFContext *asf = s->priv_data;
533     int i;
534
535     for (i = 0; i < asf->nb_streams; i++) {
536         if (asf->asf_st[i]->stream_index == st_num) {
537             st = s->streams[asf->asf_st[i]->index];
538             break;
539         }
540     }
541
542     return st;
543 }
544
545 static int asf_store_aspect_ratio(AVFormatContext *s, uint8_t st_num, uint8_t *name, int type)
546 {
547     ASFContext *asf   = s->priv_data;
548     AVIOContext *pb   = s->pb;
549     uint64_t value = 0;
550     int ret;
551
552     ret = asf_read_generic_value(pb, type, &value);
553     if (ret < 0)
554         return ret;
555
556     if (st_num < ASF_MAX_STREAMS) {
557         if (!strcmp(name, "AspectRatioX"))
558             asf->asf_sd[st_num].aspect_ratio.num = value;
559         else
560             asf->asf_sd[st_num].aspect_ratio.den = value;
561     }
562     return 0;
563 }
564
565 static int asf_read_metadata_obj(AVFormatContext *s, const GUIDParseTable *g)
566 {
567     ASFContext *asf   = s->priv_data;
568     AVIOContext *pb   = s->pb;
569     uint64_t size     = avio_rl64(pb);
570     uint16_t nb_recs  = avio_rl16(pb); // number of records in the Description Records list
571     int i, ret;
572
573     for (i = 0; i < nb_recs; i++) {
574         uint16_t name_len, buflen, type, val_len, st_num;
575         uint8_t *name = NULL;
576
577         avio_skip(pb, 2); // skip reserved field
578         st_num   = avio_rl16(pb);
579         name_len = avio_rl16(pb);
580         buflen   = 2 * name_len + 1;
581         if (!name_len)
582             break;
583         type     = avio_rl16(pb);
584         val_len  = avio_rl32(pb);
585         name     = av_malloc(buflen);
586         if (!name)
587             return AVERROR(ENOMEM);
588         avio_get_str16le(pb, name_len, name,
589                          buflen);
590         if (!strcmp(name, "AspectRatioX") || !strcmp(name, "AspectRatioY")) {
591             ret = asf_store_aspect_ratio(s, st_num, name, type);
592             if (ret < 0) {
593                 av_freep(&name);
594                 break;
595             }
596         } else {
597             if (st_num < ASF_MAX_STREAMS) {
598                 if ((ret = process_metadata(s, name, name_len, val_len, type,
599                                             &asf->asf_sd[st_num].asf_met)) < 0) {
600                     av_freep(&name);
601                     break;
602                 }
603             }
604         }
605         av_freep(&name);
606     }
607
608     align_position(pb, asf->offset, size);
609     return 0;
610 }
611
612 static int asf_read_content_desc(AVFormatContext *s, const GUIDParseTable *g)
613 {
614     ASFContext *asf = s->priv_data;
615     AVIOContext *pb = s->pb;
616     int i;
617     static const char *const titles[] =
618     { "Title", "Author", "Copyright", "Description", "Rate" };
619     uint16_t len[5], buflen[5] = { 0 };
620     uint8_t *ch;
621     uint64_t size = avio_rl64(pb);
622
623     for (i = 0; i < 5; i++) {
624         len[i]  = avio_rl16(pb);
625         // utf8 string should be <= 2 * utf16 string, extra byte for the terminator
626         buflen[i]  = 2 * len[i] + 1;
627     }
628
629     for (i = 0; i < 5; i++) {
630         ch = av_malloc(buflen[i]);
631         if (!ch)
632             return(AVERROR(ENOMEM));
633         asf_read_metadata(s, titles[i], len[i], ch, buflen[i]);
634         av_freep(&ch);
635     }
636     align_position(pb, asf->offset, size);
637
638     return 0;
639 }
640
641 static int asf_read_properties(AVFormatContext *s, const GUIDParseTable *g)
642 {
643     ASFContext *asf = s->priv_data;
644     AVIOContext *pb = s->pb;
645     time_t creation_time;
646
647     avio_rl64(pb); // read object size
648     avio_skip(pb, 16); // skip File ID
649     avio_skip(pb, 8);  // skip File size
650     creation_time = avio_rl64(pb);
651     if (!(asf->b_flags & ASF_FLAG_BROADCAST)) {
652         struct tm tmbuf;
653         struct tm *tm;
654         char buf[64];
655
656         // creation date is in 100 ns units from 1 Jan 1601, conversion to s
657         creation_time /= 10000000;
658         // there are 11644473600 seconds between 1 Jan 1601 and 1 Jan 1970
659         creation_time -= 11644473600;
660         tm = gmtime_r(&creation_time, &tmbuf);
661         if (tm) {
662             if (!strftime(buf, sizeof(buf), "%Y-%m-%d %H:%M:%S", tm))
663                 buf[0] = '\0';
664         } else
665             buf[0] = '\0';
666         if (buf[0]) {
667             if (av_dict_set(&s->metadata, "creation_time", buf, 0) < 0)
668                 av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
669         }
670     }
671     asf->nb_packets  = avio_rl64(pb);
672     asf->duration    = avio_rl64(pb) / 10000; // stream duration
673     avio_skip(pb, 8); // skip send duration
674     asf->preroll     = avio_rl64(pb);
675     asf->duration   -= asf->preroll;
676     asf->b_flags     = avio_rl32(pb);
677     avio_skip(pb, 4); // skip minimal packet size
678     asf->packet_size  = avio_rl32(pb);
679     avio_skip(pb, 4); // skip max_bitrate
680
681     return 0;
682 }
683
684 static int parse_video_info(AVIOContext *pb, AVStream *st)
685 {
686     uint16_t size_asf; // ASF-specific Format Data size
687     uint32_t size_bmp; // BMP_HEADER-specific Format Data size
688     unsigned int tag;
689
690     st->codecpar->width  = avio_rl32(pb);
691     st->codecpar->height = avio_rl32(pb);
692     avio_skip(pb, 1); // skip reserved flags
693     size_asf = avio_rl16(pb);
694     tag = ff_get_bmp_header(pb, st, &size_bmp);
695     st->codecpar->codec_tag = tag;
696     st->codecpar->codec_id  = ff_codec_get_id(ff_codec_bmp_tags, tag);
697     size_bmp = FFMAX(size_asf, size_bmp);
698
699     if (size_bmp > BMP_HEADER_SIZE &&
700         size_bmp < INT_MAX - AV_INPUT_BUFFER_PADDING_SIZE) {
701         int ret;
702         st->codecpar->extradata_size  = size_bmp - BMP_HEADER_SIZE;
703         if (!(st->codecpar->extradata = av_malloc(st->codecpar->extradata_size +
704                                                AV_INPUT_BUFFER_PADDING_SIZE))) {
705             st->codecpar->extradata_size = 0;
706             return AVERROR(ENOMEM);
707         }
708         memset(st->codecpar->extradata + st->codecpar->extradata_size , 0,
709                AV_INPUT_BUFFER_PADDING_SIZE);
710         if ((ret = avio_read(pb, st->codecpar->extradata,
711                              st->codecpar->extradata_size)) < 0)
712             return ret;
713     }
714     return 0;
715 }
716
717 static int asf_read_stream_properties(AVFormatContext *s, const GUIDParseTable *g)
718 {
719     ASFContext *asf = s->priv_data;
720     AVIOContext *pb = s->pb;
721     uint64_t size;
722     uint32_t err_data_len, ts_data_len; // type specific data length
723     uint16_t flags;
724     ff_asf_guid stream_type;
725     enum AVMediaType type;
726     int i, ret;
727     uint8_t stream_index;
728     AVStream *st;
729     ASFStream *asf_st;
730
731     // ASF file must not contain more than 128 streams according to the specification
732     if (asf->nb_streams >= ASF_MAX_STREAMS)
733         return AVERROR_INVALIDDATA;
734
735     size = avio_rl64(pb);
736     ff_get_guid(pb, &stream_type);
737     if (!ff_guidcmp(&stream_type, &ff_asf_audio_stream))
738         type = AVMEDIA_TYPE_AUDIO;
739     else if (!ff_guidcmp(&stream_type, &ff_asf_video_stream))
740         type = AVMEDIA_TYPE_VIDEO;
741     else if (!ff_guidcmp(&stream_type, &ff_asf_jfif_media))
742         type = AVMEDIA_TYPE_VIDEO;
743     else if (!ff_guidcmp(&stream_type, &ff_asf_command_stream))
744         type = AVMEDIA_TYPE_DATA;
745     else if (!ff_guidcmp(&stream_type,
746                          &ff_asf_ext_stream_embed_stream_header))
747         type = AVMEDIA_TYPE_UNKNOWN;
748     else
749         return AVERROR_INVALIDDATA;
750
751     ff_get_guid(pb, &stream_type); // error correction type
752     avio_skip(pb, 8); // skip the time offset
753     ts_data_len      = avio_rl32(pb);
754     err_data_len     = avio_rl32(pb);
755     flags            = avio_rl16(pb); // bit 15 - Encrypted Content
756
757     stream_index = flags & ASF_STREAM_NUM;
758     for (i = 0; i < asf->nb_streams; i++)
759         if (stream_index == asf->asf_st[i]->stream_index) {
760             av_log(s, AV_LOG_WARNING,
761                    "Duplicate stream found, this stream will be ignored.\n");
762             align_position(pb, asf->offset, size);
763             return 0;
764         }
765
766     st = avformat_new_stream(s, NULL);
767     if (!st)
768         return AVERROR(ENOMEM);
769     avpriv_set_pts_info(st, 32, 1, 1000); // pts should be dword, in milliseconds
770     st->codecpar->codec_type = type;
771     asf->asf_st[asf->nb_streams] = av_mallocz(sizeof(*asf_st));
772     if (!asf->asf_st[asf->nb_streams])
773         return AVERROR(ENOMEM);
774     asf_st                       = asf->asf_st[asf->nb_streams];
775     asf->nb_streams++;
776     asf_st->stream_index         = stream_index;
777     asf_st->index                = st->index;
778     asf_st->indexed              = 0;
779     st->id                       = flags & ASF_STREAM_NUM;
780     av_init_packet(&asf_st->pkt.avpkt);
781     asf_st->pkt.data_size        = 0;
782     avio_skip(pb, 4); // skip reserved field
783
784     switch (type) {
785     case AVMEDIA_TYPE_AUDIO:
786         asf_st->type = AVMEDIA_TYPE_AUDIO;
787         if ((ret = ff_get_wav_header(s, pb, st->codecpar, ts_data_len, 0)) < 0)
788             return ret;
789         break;
790     case AVMEDIA_TYPE_VIDEO:
791         asf_st->type = AVMEDIA_TYPE_VIDEO;
792         if ((ret = parse_video_info(pb, st)) < 0)
793             return ret;
794         break;
795     default:
796         avio_skip(pb, ts_data_len);
797         break;
798     }
799
800     if (err_data_len) {
801         if (type == AVMEDIA_TYPE_AUDIO) {
802             uint8_t span = avio_r8(pb);
803             if (span > 1) {
804                 asf_st->span              = span;
805                 asf_st->virtual_pkt_len   = avio_rl16(pb);
806                 asf_st->virtual_chunk_len = avio_rl16(pb);
807                 if (!asf_st->virtual_chunk_len || !asf_st->virtual_pkt_len)
808                     return AVERROR_INVALIDDATA;
809                 avio_skip(pb, err_data_len - 5);
810             } else
811                 avio_skip(pb, err_data_len - 1);
812         } else
813             avio_skip(pb, err_data_len);
814     }
815
816     align_position(pb, asf->offset, size);
817
818     return 0;
819 }
820
821 static void set_language(AVFormatContext *s, const char *rfc1766, AVDictionary **met)
822 {
823     // language abbr should contain at least 2 chars
824     if (rfc1766 && strlen(rfc1766) > 1) {
825         const char primary_tag[3] = { rfc1766[0], rfc1766[1], '\0' }; // ignore country code if any
826         const char *iso6392       = ff_convert_lang_to(primary_tag,
827                                                        AV_LANG_ISO639_2_BIBL);
828         if (iso6392)
829             if (av_dict_set(met, "language", iso6392, 0) < 0)
830                 av_log(s, AV_LOG_WARNING, "av_dict_set failed.\n");
831     }
832 }
833
834 static int asf_read_ext_stream_properties(AVFormatContext *s, const GUIDParseTable *g)
835 {
836     ASFContext *asf = s->priv_data;
837     AVIOContext *pb = s->pb;
838     AVStream *st    = NULL;
839     ff_asf_guid guid;
840     uint16_t nb_st_name, nb_pay_exts, st_num, lang_idx;
841     int i, ret;
842     uint32_t bitrate;
843     uint64_t start_time, end_time, time_per_frame;
844     uint64_t size = avio_rl64(pb);
845
846     start_time = avio_rl64(pb);
847     end_time   = avio_rl64(pb);
848     bitrate    = avio_rl32(pb);
849     avio_skip(pb, 28); // skip some unused values
850     st_num     = avio_rl16(pb);
851     st_num    &= ASF_STREAM_NUM;
852     lang_idx   = avio_rl16(pb); // Stream Language ID Index
853     for (i = 0; i < asf->nb_streams; i++) {
854         if (st_num == asf->asf_st[i]->stream_index) {
855             st                       = s->streams[asf->asf_st[i]->index];
856             asf->asf_st[i]->lang_idx = lang_idx;
857             break;
858         }
859     }
860     time_per_frame = avio_rl64(pb); // average time per frame
861     if (st) {
862         st->start_time           = start_time;
863         st->duration             = end_time - start_time;
864         st->codecpar->bit_rate   = bitrate;
865         st->avg_frame_rate.num   = 10000000;
866         st->avg_frame_rate.den   = time_per_frame;
867     }
868     nb_st_name = avio_rl16(pb);
869     nb_pay_exts   = avio_rl16(pb);
870     for (i = 0; i < nb_st_name; i++) {
871         uint16_t len;
872
873         avio_rl16(pb); // Language ID Index
874         len = avio_rl16(pb);
875         avio_skip(pb, len);
876     }
877
878     for (i = 0; i < nb_pay_exts; i++) {
879         uint32_t len;
880         avio_skip(pb, 16); // Extension System ID
881         avio_skip(pb, 2);  // Extension Data Size
882         len = avio_rl32(pb);
883         avio_skip(pb, len);
884     }
885
886     if ((ret = ff_get_guid(pb, &guid)) < 0) {
887         align_position(pb, asf->offset, size);
888
889         return 0;
890     }
891
892     g = find_guid(guid);
893     if (g && !(strcmp(g->name, "Stream Properties"))) {
894         if ((ret = g->read_object(s, g)) < 0)
895             return ret;
896     }
897
898     align_position(pb, asf->offset, size);
899     return 0;
900 }
901
902 static int asf_read_language_list(AVFormatContext *s, const GUIDParseTable *g)
903 {
904     ASFContext *asf   = s->priv_data;
905     AVIOContext *pb   = s->pb;
906     int i, ret;
907     uint64_t size     = avio_rl64(pb);
908     uint16_t nb_langs = avio_rl16(pb);
909
910     if (nb_langs < ASF_MAX_STREAMS) {
911         for (i = 0; i < nb_langs; i++) {
912             size_t len;
913             len = avio_r8(pb);
914             if (!len)
915                 len = 6;
916             if ((ret = get_asf_string(pb, len, asf->asf_sd[i].langs,
917                                       sizeof(asf->asf_sd[i].langs))) < 0) {
918                 return ret;
919             }
920         }
921     }
922
923     align_position(pb, asf->offset, size);
924     return 0;
925 }
926
927 // returns data object offset when reading this object for the first time
928 static int asf_read_data(AVFormatContext *s, const GUIDParseTable *g)
929 {
930     ASFContext *asf = s->priv_data;
931     AVIOContext *pb = s->pb;
932     uint64_t size   = asf->data_size = avio_rl64(pb);
933     int i;
934
935     if (!asf->data_reached) {
936         asf->data_reached       = 1;
937         asf->data_offset        = asf->offset;
938     }
939
940     for (i = 0; i < asf->nb_streams; i++) {
941         if (!(asf->b_flags & ASF_FLAG_BROADCAST))
942             s->streams[i]->duration = asf->duration;
943     }
944     asf->nb_mult_left           = 0;
945     asf->sub_left               = 0;
946     asf->state                  = PARSE_PACKET_HEADER;
947     asf->return_subpayload      = 0;
948     asf->packet_size_internal   = 0;
949     avio_skip(pb, 16); // skip File ID
950     size = avio_rl64(pb); // Total Data Packets
951     if (size != asf->nb_packets)
952         av_log(s, AV_LOG_WARNING,
953                "Number of Packets from File Properties Object is not equal to Total"
954                "Datapackets value! num of packets %"PRIu64" total num %"PRIu64".\n",
955                size, asf->nb_packets);
956     avio_skip(pb, 2); // skip reserved field
957     asf->first_packet_offset = avio_tell(pb);
958     if ((pb->seekable & AVIO_SEEKABLE_NORMAL) && !(asf->b_flags & ASF_FLAG_BROADCAST))
959         align_position(pb, asf->offset, asf->data_size);
960
961     return 0;
962 }
963
964 static int asf_read_simple_index(AVFormatContext *s, const GUIDParseTable *g)
965 {
966     ASFContext *asf = s->priv_data;
967     AVIOContext *pb = s->pb;
968     AVStream *st    = NULL;
969     uint64_t interval; // index entry time interval in 100 ns units, usually it's 1s
970     uint32_t pkt_num, nb_entries;
971     int32_t prev_pkt_num = -1;
972     int i;
973     int64_t offset;
974     uint64_t size = avio_rl64(pb);
975
976     // simple index objects should be ordered by stream number, this loop tries to find
977     // the first not indexed video stream
978     for (i = 0; i < asf->nb_streams; i++) {
979         if ((asf->asf_st[i]->type == AVMEDIA_TYPE_VIDEO) && !asf->asf_st[i]->indexed) {
980             asf->asf_st[i]->indexed = 1;
981             st = s->streams[asf->asf_st[i]->index];
982             break;
983         }
984     }
985     if (!st) {
986         avio_skip(pb, size - 24); // if there's no video stream, skip index object
987         return 0;
988     }
989     avio_skip(pb, 16); // skip File ID
990     interval = avio_rl64(pb);
991     avio_skip(pb, 4);
992     nb_entries = avio_rl32(pb);
993     for (i = 0; i < nb_entries; i++) {
994         pkt_num = avio_rl32(pb);
995         offset = avio_skip(pb, 2);
996         if (offset < 0) {
997             av_log(s, AV_LOG_ERROR, "Skipping failed in asf_read_simple_index.\n");
998             return offset;
999         }
1000         if (prev_pkt_num != pkt_num) {
1001             av_add_index_entry(st, asf->first_packet_offset + asf->packet_size *
1002                                pkt_num, av_rescale(interval, i, 10000),
1003                                asf->packet_size, 0, AVINDEX_KEYFRAME);
1004             prev_pkt_num = pkt_num;
1005         }
1006     }
1007     asf->is_simple_index = 1;
1008     align_position(pb, asf->offset, size);
1009
1010     return 0;
1011 }
1012
1013 static const GUIDParseTable gdef[] = {
1014     { "Data",                         { 0x75, 0xB2, 0x26, 0x36, 0x66, 0x8E, 0x11, 0xCF, 0xA6, 0xD9, 0x00, 0xAA, 0x00, 0x62, 0xCE, 0x6C }, asf_read_data, 1 },
1015     { "Simple Index",                 { 0x33, 0x00, 0x08, 0x90, 0xE5, 0xB1, 0x11, 0xCF, 0x89, 0xF4, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xCB }, asf_read_simple_index, 1 },
1016     { "Content Description",          { 0x75, 0xB2, 0x26, 0x33, 0x66 ,0x8E, 0x11, 0xCF, 0xA6, 0xD9, 0x00, 0xAA, 0x00, 0x62, 0xCE, 0x6C }, asf_read_content_desc, 1 },
1017     { "Extended Content Description", { 0xD2, 0xD0, 0xA4, 0x40, 0xE3, 0x07, 0x11, 0xD2, 0x97, 0xF0, 0x00, 0xA0, 0xC9, 0x5e, 0xA8, 0x50 }, asf_read_ext_content, 1 },
1018     { "Stream Bitrate Properties",    { 0x7B, 0xF8, 0x75, 0xCE, 0x46, 0x8D, 0x11, 0xD1, 0x8D, 0x82, 0x00, 0x60, 0x97, 0xC9, 0xA2, 0xB2 }, asf_read_unknown, 1 },
1019     { "File Properties",              { 0x8C, 0xAB, 0xDC, 0xA1, 0xA9, 0x47, 0x11, 0xCF, 0x8E, 0xE4, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_properties, 1 },
1020     { "Header Extension",             { 0x5F, 0xBF, 0x03, 0xB5, 0xA9, 0x2E, 0x11, 0xCF, 0x8E, 0xE3, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_unknown, 0 },
1021     { "Stream Properties",            { 0xB7, 0xDC, 0x07, 0x91, 0xA9, 0xB7, 0x11, 0xCF, 0x8E, 0xE6, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_stream_properties, 1 },
1022     { "Codec List",                   { 0x86, 0xD1, 0x52, 0x40, 0x31, 0x1D, 0x11, 0xD0, 0xA3, 0xA4, 0x00, 0xA0, 0xC9, 0x03, 0x48, 0xF6 }, asf_read_unknown, 1 },
1023     { "Marker",                       { 0xF4, 0x87, 0xCD, 0x01, 0xA9, 0x51, 0x11, 0xCF, 0x8E, 0xE6, 0x00, 0xC0, 0x0C, 0x20, 0x53, 0x65 }, asf_read_marker, 1 },
1024     { "Script Command",               { 0x1E, 0xFB, 0x1A, 0x30, 0x0B, 0x62, 0x11, 0xD0, 0xA3, 0x9B, 0x00, 0xA0, 0xC9, 0x03, 0x48, 0xF6 }, asf_read_unknown, 1 },
1025     { "Language List",                { 0x7C, 0x43, 0x46, 0xa9, 0xef, 0xe0, 0x4B, 0xFC, 0xB2, 0x29, 0x39, 0x3e, 0xde, 0x41, 0x5c, 0x85 }, asf_read_language_list, 1},
1026     { "Padding",                      { 0x18, 0x06, 0xD4, 0x74, 0xCA, 0xDF, 0x45, 0x09, 0xA4, 0xBA, 0x9A, 0xAB, 0xCB, 0x96, 0xAA, 0xE8 }, asf_read_unknown, 1 },
1027     { "DRMv1 Header",                 { 0x22, 0x11, 0xB3, 0xFB, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
1028     { "DRMv2 Header",                 { 0x29, 0x8A, 0xE6, 0x14, 0x26, 0x22, 0x4C, 0x17, 0xB9, 0x35, 0xDA, 0xE0, 0x7E, 0xE9, 0x28, 0x9c }, asf_read_unknown, 1 },
1029     { "Index",                        { 0xD6, 0xE2, 0x29, 0xD3, 0x35, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1030     { "Media Object Index",           { 0xFE, 0xB1, 0x03, 0xF8, 0x12, 0xAD, 0x4C, 0x64, 0x84, 0x0F, 0x2A, 0x1D, 0x2F, 0x7A, 0xD4, 0x8C }, asf_read_unknown, 1 },
1031     { "Timecode Index",               { 0x3C, 0xB7, 0x3F, 0xD0, 0x0C, 0x4A, 0x48, 0x03, 0x95, 0x3D, 0xED, 0xF7, 0xB6, 0x22, 0x8F, 0x0C }, asf_read_unknown, 0 },
1032     { "Bitrate_Mutual_Exclusion",     { 0xD6, 0xE2, 0x29, 0xDC, 0x35, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1033     { "Error Correction",             { 0x75, 0xB2, 0x26, 0x35, 0x66, 0x8E, 0x11, 0xCF, 0xA6, 0xD9, 0x00, 0xAA, 0x00, 0x62, 0xCE, 0x6C }, asf_read_unknown, 1 },
1034     { "Content Branding",             { 0x22, 0x11, 0xB3, 0xFA, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
1035     { "Content Encryption",           { 0x22, 0x11, 0xB3, 0xFB, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
1036     { "Extended Content Encryption",  { 0x29, 0x8A, 0xE6, 0x14, 0x26, 0x22, 0x4C, 0x17, 0xB9, 0x35, 0xDA, 0xE0, 0x7E, 0xE9, 0x28, 0x9C }, asf_read_unknown, 1 },
1037     { "Digital Signature",            { 0x22, 0x11, 0xB3, 0xFC, 0xBD, 0x23, 0x11, 0xD2, 0xB4, 0xB7, 0x00, 0xA0, 0xC9, 0x55, 0xFC, 0x6E }, asf_read_unknown, 1 },
1038     { "Extended Stream Properties",   { 0x14, 0xE6, 0xA5, 0xCB, 0xC6, 0x72, 0x43, 0x32, 0x83, 0x99, 0xA9, 0x69, 0x52, 0x06, 0x5B, 0x5A }, asf_read_ext_stream_properties, 1 },
1039     { "Advanced Mutual Exclusion",    { 0xA0, 0x86, 0x49, 0xCF, 0x47, 0x75, 0x46, 0x70, 0x8A, 0x16, 0x6E, 0x35, 0x35, 0x75, 0x66, 0xCD }, asf_read_unknown, 1 },
1040     { "Group Mutual Exclusion",       { 0xD1, 0x46, 0x5A, 0x40, 0x5A, 0x79, 0x43, 0x38, 0xB7, 0x1B, 0xE3, 0x6B, 0x8F, 0xD6, 0xC2, 0x49 }, asf_read_unknown, 1},
1041     { "Stream Prioritization",        { 0xD4, 0xFE, 0xD1, 0x5B, 0x88, 0xD3, 0x45, 0x4F, 0x81, 0xF0, 0xED, 0x5C, 0x45, 0x99, 0x9E, 0x24 }, asf_read_unknown, 1 },
1042     { "Bandwidth Sharing Object",     { 0xA6, 0x96, 0x09, 0xE6, 0x51, 0x7B, 0x11, 0xD2, 0xB6, 0xAF, 0x00, 0xC0, 0x4F, 0xD9, 0x08, 0xE9 }, asf_read_unknown, 1 },
1043     { "Metadata",                     { 0xC5, 0xF8, 0xCB, 0xEA, 0x5B, 0xAF, 0x48, 0x77, 0x84, 0x67, 0xAA, 0x8C, 0x44, 0xFA, 0x4C, 0xCA }, asf_read_metadata_obj, 1 },
1044     { "Metadata Library",             { 0x44, 0x23, 0x1C, 0x94, 0x94, 0x98, 0x49, 0xD1, 0xA1, 0x41, 0x1D, 0x13, 0x4E, 0x45, 0x70, 0x54 }, asf_read_metadata_obj, 1 },
1045     { "Audio Spread",                 { 0xBF, 0xC3, 0xCD, 0x50, 0x61, 0x8F, 0x11, 0xCF, 0x8B, 0xB2, 0x00, 0xAA, 0x00, 0xB4, 0xE2, 0x20 }, asf_read_unknown, 1 },
1046     { "Index Parameters",             { 0xD6, 0xE2, 0x29, 0xDF, 0x35, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1047     { "Content Encryption System Windows Media DRM Network Devices",
1048                                       { 0x7A, 0x07, 0x9B, 0xB6, 0xDA, 0XA4, 0x4e, 0x12, 0xA5, 0xCA, 0x91, 0xD3, 0x8D, 0xC1, 0x1A, 0x8D }, asf_read_unknown, 1 },
1049     { "Mutex Language",               { 0xD6, 0xE2, 0x2A, 0x00, 0x25, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1050     { "Mutex Bitrate",                { 0xD6, 0xE2, 0x2A, 0x01, 0x25, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1051     { "Mutex Unknown",                { 0xD6, 0xE2, 0x2A, 0x02, 0x25, 0xDA, 0x11, 0xD1, 0x90, 0x34, 0x00, 0xA0, 0xC9, 0x03, 0x49, 0xBE }, asf_read_unknown, 1 },
1052     { "Bandwidth Sharing Exclusive",  { 0xAF, 0x60, 0x60, 0xAA, 0x51, 0x97, 0x11, 0xD2, 0xB6, 0xAF, 0x00, 0xC0, 0x4F, 0xD9, 0x08, 0xE9 }, asf_read_unknown, 1 },
1053     { "Bandwidth Sharing Partial",    { 0xAF, 0x60, 0x60, 0xAB, 0x51, 0x97, 0x11, 0xD2, 0xB6, 0xAF, 0x00, 0xC0, 0x4F, 0xD9, 0x08, 0xE9 }, asf_read_unknown, 1 },
1054     { "Payload Extension System Timecode", { 0x39, 0x95, 0x95, 0xEC, 0x86, 0x67, 0x4E, 0x2D, 0x8F, 0xDB, 0x98, 0x81, 0x4C, 0xE7, 0x6C, 0x1E }, asf_read_unknown, 1 },
1055     { "Payload Extension System File Name", { 0xE1, 0x65, 0xEC, 0x0E, 0x19, 0xED, 0x45, 0xD7, 0xB4, 0xA7, 0x25, 0xCB, 0xD1, 0xE2, 0x8E, 0x9B }, asf_read_unknown, 1 },
1056     { "Payload Extension System Content Type", { 0xD5, 0x90, 0xDC, 0x20, 0x07, 0xBC, 0x43, 0x6C, 0x9C, 0xF7, 0xF3, 0xBB, 0xFB, 0xF1, 0xA4, 0xDC }, asf_read_unknown, 1 },
1057     { "Payload Extension System Pixel Aspect Ratio", { 0x1, 0x1E, 0xE5, 0x54, 0xF9, 0xEA, 0x4B, 0xC8, 0x82, 0x1A, 0x37, 0x6B, 0x74, 0xE4, 0xC4, 0xB8 }, asf_read_unknown, 1 },
1058     { "Payload Extension System Sample Duration", { 0xC6, 0xBD, 0x94, 0x50, 0x86, 0x7F, 0x49, 0x07, 0x83, 0xA3, 0xC7, 0x79, 0x21, 0xB7, 0x33, 0xAD }, asf_read_unknown, 1 },
1059     { "Payload Extension System Encryption Sample ID", { 0x66, 0x98, 0xB8, 0x4E, 0x0A, 0xFA, 0x43, 0x30, 0xAE, 0xB2, 0x1C, 0x0A, 0x98, 0xD7, 0xA4, 0x4D }, asf_read_unknown, 1 },
1060     { "Payload Extension System Degradable JPEG", { 0x00, 0xE1, 0xAF, 0x06, 0x7B, 0xEC, 0x11, 0xD1, 0xA5, 0x82, 0x00, 0xC0, 0x4F, 0xC2, 0x9C, 0xFB }, asf_read_unknown, 1 },
1061 };
1062
1063 #define READ_LEN(flag, name, len)            \
1064     do {                                     \
1065         if ((flag) == name ## IS_BYTE)       \
1066             len = avio_r8(pb);               \
1067         else if ((flag) == name ## IS_WORD)  \
1068             len = avio_rl16(pb);             \
1069         else if ((flag) == name ## IS_DWORD) \
1070             len = avio_rl32(pb);             \
1071         else                                 \
1072             len = 0;                         \
1073     } while(0)
1074
1075 static int asf_read_subpayload(AVFormatContext *s, AVPacket *pkt, int is_header)
1076 {
1077     ASFContext *asf = s->priv_data;
1078     AVIOContext *pb = s->pb;
1079     uint8_t sub_len;
1080     int ret, i;
1081
1082     if (is_header) {
1083         asf->dts_delta = avio_r8(pb);
1084         if (asf->nb_mult_left) {
1085             asf->mult_sub_len = avio_rl16(pb); // total
1086         }
1087         asf->sub_header_offset = avio_tell(pb);
1088         asf->nb_sub = 0;
1089         asf->sub_left = 1;
1090     }
1091     sub_len = avio_r8(pb);
1092     if ((ret = av_get_packet(pb, pkt, sub_len)) < 0) // each subpayload is entire frame
1093         return ret;
1094     for (i = 0; i < asf->nb_streams; i++) {
1095         if (asf->stream_index == asf->asf_st[i]->stream_index) {
1096             pkt->stream_index  = asf->asf_st[i]->index;
1097             break;
1098         }
1099     }
1100     asf->return_subpayload = 1;
1101     if (!sub_len)
1102         asf->return_subpayload = 0;
1103
1104     if (sub_len)
1105         asf->nb_sub++;
1106     pkt->dts = asf->sub_dts + (asf->nb_sub - 1) * asf->dts_delta - asf->preroll;
1107     if (asf->nb_mult_left && (avio_tell(pb) >=
1108                               (asf->sub_header_offset + asf->mult_sub_len))) {
1109         asf->sub_left = 0;
1110         asf->nb_mult_left--;
1111     }
1112     if (avio_tell(pb) >= asf->packet_offset + asf->packet_size - asf->pad_len) {
1113         asf->sub_left = 0;
1114         if (!asf->nb_mult_left) {
1115             avio_skip(pb, asf->pad_len);
1116             if (avio_tell(pb) != asf->packet_offset + asf->packet_size) {
1117                 if (!asf->packet_size)
1118                     return AVERROR_INVALIDDATA;
1119                 av_log(s, AV_LOG_WARNING,
1120                        "Position %"PRId64" wrong, should be %"PRId64"\n",
1121                        avio_tell(pb), asf->packet_offset + asf->packet_size);
1122                 avio_seek(pb, asf->packet_offset + asf->packet_size, SEEK_SET);
1123             }
1124         }
1125     }
1126
1127     return 0;
1128 }
1129
1130 static void reset_packet(ASFPacket *asf_pkt)
1131 {
1132     asf_pkt->size_left = 0;
1133     asf_pkt->data_size = 0;
1134     asf_pkt->duration  = 0;
1135     asf_pkt->flags     = 0;
1136     asf_pkt->dts       = 0;
1137     asf_pkt->duration  = 0;
1138     av_packet_unref(&asf_pkt->avpkt);
1139     av_init_packet(&asf_pkt->avpkt);
1140 }
1141
1142 static int asf_read_replicated_data(AVFormatContext *s, ASFPacket *asf_pkt)
1143 {
1144     ASFContext *asf = s->priv_data;
1145     AVIOContext *pb = s->pb;
1146     int ret, data_size;
1147
1148     if (!asf_pkt->data_size) {
1149         data_size = avio_rl32(pb); // read media object size
1150         if (data_size <= 0)
1151             return AVERROR_INVALIDDATA;
1152         if ((ret = av_new_packet(&asf_pkt->avpkt, data_size)) < 0)
1153             return ret;
1154         asf_pkt->data_size = asf_pkt->size_left = data_size;
1155     } else
1156         avio_skip(pb, 4); // reading of media object size is already done
1157     asf_pkt->dts = avio_rl32(pb); // read presentation time
1158     if (asf->rep_data_len >= 8)
1159         avio_skip(pb, asf->rep_data_len - 8); // skip replicated data
1160
1161     return 0;
1162 }
1163
1164 static int asf_read_multiple_payload(AVFormatContext *s, AVPacket *pkt,
1165                                  ASFPacket *asf_pkt)
1166 {
1167     ASFContext *asf = s->priv_data;
1168     AVIOContext *pb = s->pb;
1169     uint16_t pay_len;
1170     unsigned char *p;
1171     int ret;
1172     int skip = 0;
1173
1174     // if replicated length is 1, subpayloads are present
1175     if (asf->rep_data_len == 1) {
1176         asf->sub_left = 1;
1177         asf->state = READ_MULTI_SUB;
1178         pkt->flags = asf_pkt->flags;
1179         if ((ret = asf_read_subpayload(s, pkt, 1)) < 0)
1180             return ret;
1181     } else {
1182         if (asf->rep_data_len)
1183             if ((ret = asf_read_replicated_data(s, asf_pkt)) < 0)
1184                 return ret;
1185         pay_len = avio_rl16(pb); // payload length should be WORD
1186         if (pay_len > asf->packet_size) {
1187             av_log(s, AV_LOG_ERROR,
1188                    "Error: invalid data packet size, pay_len %"PRIu16", "
1189                    "asf->packet_size %"PRIu32", offset %"PRId64".\n",
1190                    pay_len, asf->packet_size, avio_tell(pb));
1191             return AVERROR_INVALIDDATA;
1192         }
1193         p = asf_pkt->avpkt.data + asf_pkt->data_size - asf_pkt->size_left;
1194         if (pay_len > asf_pkt->size_left) {
1195             av_log(s, AV_LOG_ERROR,
1196                    "Error: invalid buffer size, pay_len %d, data size left %d.\n",
1197             pay_len, asf_pkt->size_left);
1198             skip = pay_len - asf_pkt->size_left;
1199             pay_len = asf_pkt->size_left;
1200         }
1201         if (asf_pkt->size_left <= 0)
1202             return AVERROR_INVALIDDATA;
1203         if ((ret = avio_read(pb, p, pay_len)) < 0)
1204             return ret;
1205         if (s->key && s->keylen == 20)
1206             ff_asfcrypt_dec(s->key, p, ret);
1207         avio_skip(pb, skip);
1208         asf_pkt->size_left -= pay_len;
1209         asf->nb_mult_left--;
1210     }
1211
1212     return 0;
1213 }
1214
1215 static int asf_read_single_payload(AVFormatContext *s, ASFPacket *asf_pkt)
1216 {
1217     ASFContext *asf = s->priv_data;
1218     AVIOContext *pb = s->pb;
1219     int64_t  offset;
1220     uint64_t size;
1221     unsigned char *p;
1222     int ret, data_size;
1223
1224     if (!asf_pkt->data_size) {
1225         data_size = avio_rl32(pb); // read media object size
1226         if (data_size <= 0)
1227             return AVERROR_EOF;
1228         if ((ret = av_new_packet(&asf_pkt->avpkt, data_size)) < 0)
1229             return ret;
1230         asf_pkt->data_size = asf_pkt->size_left = data_size;
1231     } else
1232         avio_skip(pb, 4); // skip media object size
1233     asf_pkt->dts = avio_rl32(pb); // read presentation time
1234     if (asf->rep_data_len >= 8)
1235         avio_skip(pb, asf->rep_data_len - 8); // skip replicated data
1236     offset = avio_tell(pb);
1237
1238     // size of the payload - size of the packet without header and padding
1239     if (asf->packet_size_internal)
1240         size = asf->packet_size_internal - offset + asf->packet_offset - asf->pad_len;
1241     else
1242         size = asf->packet_size - offset + asf->packet_offset - asf->pad_len;
1243     if (size > asf->packet_size) {
1244         av_log(s, AV_LOG_ERROR,
1245                "Error: invalid data packet size, offset %"PRId64".\n",
1246                avio_tell(pb));
1247         return AVERROR_INVALIDDATA;
1248     }
1249     p = asf_pkt->avpkt.data + asf_pkt->data_size - asf_pkt->size_left;
1250     if (size > asf_pkt->size_left || asf_pkt->size_left <= 0)
1251         return AVERROR_INVALIDDATA;
1252     if (asf_pkt->size_left > size)
1253         asf_pkt->size_left -= size;
1254     else
1255         asf_pkt->size_left = 0;
1256     if ((ret = avio_read(pb, p, size)) < 0)
1257         return ret;
1258     if (s->key && s->keylen == 20)
1259             ff_asfcrypt_dec(s->key, p, ret);
1260     if (asf->packet_size_internal)
1261         avio_skip(pb, asf->packet_size - asf->packet_size_internal);
1262     avio_skip(pb, asf->pad_len); // skip padding
1263
1264     return 0;
1265 }
1266
1267 static int asf_read_payload(AVFormatContext *s, AVPacket *pkt)
1268 {
1269     ASFContext *asf = s->priv_data;
1270     AVIOContext *pb = s->pb;
1271     int ret, i;
1272     ASFPacket *asf_pkt = NULL;
1273
1274     if (!asf->sub_left) {
1275         uint32_t off_len, media_len;
1276         uint8_t stream_num;
1277
1278         stream_num = avio_r8(pb);
1279         asf->stream_index = stream_num & ASF_STREAM_NUM;
1280         for (i = 0; i < asf->nb_streams; i++) {
1281             if (asf->stream_index == asf->asf_st[i]->stream_index) {
1282                 asf_pkt               = &asf->asf_st[i]->pkt;
1283                 asf_pkt->stream_index = asf->asf_st[i]->index;
1284                 break;
1285             }
1286         }
1287         if (!asf_pkt) {
1288             if (asf->packet_offset + asf->packet_size <= asf->data_offset + asf->data_size) {
1289                 if (!asf->packet_size) {
1290                     av_log(s, AV_LOG_ERROR, "Invalid packet size 0.\n");
1291                     return AVERROR_INVALIDDATA;
1292                 }
1293                 avio_seek(pb, asf->packet_offset + asf->packet_size, SEEK_SET);
1294                 av_log(s, AV_LOG_WARNING, "Skipping the stream with the invalid stream index %d.\n",
1295                        asf->stream_index);
1296                 return AVERROR(EAGAIN);
1297             } else
1298                 return AVERROR_INVALIDDATA;
1299         }
1300
1301         if (stream_num >> 7)
1302             asf_pkt->flags |= AV_PKT_FLAG_KEY;
1303         READ_LEN(asf->prop_flags & ASF_PL_MASK_MEDIA_OBJECT_NUMBER_LENGTH_FIELD_SIZE,
1304                  ASF_PL_FLAG_MEDIA_OBJECT_NUMBER_LENGTH_FIELD_, media_len);
1305         READ_LEN(asf->prop_flags & ASF_PL_MASK_OFFSET_INTO_MEDIA_OBJECT_LENGTH_FIELD_SIZE,
1306                  ASF_PL_FLAG_OFFSET_INTO_MEDIA_OBJECT_LENGTH_FIELD_, off_len);
1307         READ_LEN(asf->prop_flags & ASF_PL_MASK_REPLICATED_DATA_LENGTH_FIELD_SIZE,
1308                  ASF_PL_FLAG_REPLICATED_DATA_LENGTH_FIELD_, asf->rep_data_len);
1309         if (asf_pkt->size_left && (asf_pkt->frame_num != media_len)) {
1310             av_log(s, AV_LOG_WARNING, "Unfinished frame will be ignored\n");
1311             reset_packet(asf_pkt);
1312         }
1313         asf_pkt->frame_num = media_len;
1314         asf->sub_dts = off_len;
1315         if (asf->nb_mult_left) {
1316             if ((ret = asf_read_multiple_payload(s, pkt, asf_pkt)) < 0)
1317                 return ret;
1318         } else if (asf->rep_data_len == 1) {
1319             asf->sub_left = 1;
1320             asf->state    = READ_SINGLE;
1321             pkt->flags    = asf_pkt->flags;
1322             if ((ret = asf_read_subpayload(s, pkt, 1)) < 0)
1323                 return ret;
1324         } else {
1325             if ((ret = asf_read_single_payload(s, asf_pkt)) < 0)
1326                 return ret;
1327         }
1328     } else {
1329         for (i = 0; i <= asf->nb_streams; i++) {
1330             if (asf->stream_index == asf->asf_st[i]->stream_index) {
1331                 asf_pkt = &asf->asf_st[i]->pkt;
1332                 break;
1333             }
1334         }
1335         if (!asf_pkt)
1336             return AVERROR_INVALIDDATA;
1337         pkt->flags         = asf_pkt->flags;
1338         pkt->dts           = asf_pkt->dts;
1339         pkt->stream_index  = asf->asf_st[i]->index;
1340         if ((ret = asf_read_subpayload(s, pkt, 0)) < 0) // read subpayload without its header
1341             return ret;
1342     }
1343
1344     return 0;
1345 }
1346
1347 static int asf_read_packet_header(AVFormatContext *s)
1348 {
1349     ASFContext *asf = s->priv_data;
1350     AVIOContext *pb = s->pb;
1351     uint64_t size;
1352     uint32_t av_unused seq;
1353     unsigned char error_flags, len_flags, pay_flags;
1354
1355     asf->packet_offset = avio_tell(pb);
1356     error_flags = avio_r8(pb); // read Error Correction Flags
1357     if (error_flags & ASF_PACKET_FLAG_ERROR_CORRECTION_PRESENT) {
1358         if (!(error_flags & ASF_ERROR_CORRECTION_LENGTH_TYPE)) {
1359             size = error_flags & ASF_PACKET_ERROR_CORRECTION_DATA_SIZE;
1360             avio_skip(pb, size);
1361         }
1362         len_flags       = avio_r8(pb);
1363     } else
1364         len_flags = error_flags;
1365     asf->prop_flags = avio_r8(pb);
1366     READ_LEN(len_flags & ASF_PPI_MASK_PACKET_LENGTH_FIELD_SIZE,
1367              ASF_PPI_FLAG_PACKET_LENGTH_FIELD_, asf->packet_size_internal);
1368     READ_LEN(len_flags & ASF_PPI_MASK_SEQUENCE_FIELD_SIZE,
1369              ASF_PPI_FLAG_SEQUENCE_FIELD_, seq);
1370     READ_LEN(len_flags & ASF_PPI_MASK_PADDING_LENGTH_FIELD_SIZE,
1371              ASF_PPI_FLAG_PADDING_LENGTH_FIELD_, asf->pad_len );
1372     asf->send_time = avio_rl32(pb); // send time
1373     avio_skip(pb, 2); // skip duration
1374     if (len_flags & ASF_PPI_FLAG_MULTIPLE_PAYLOADS_PRESENT) { // Multiple Payloads present
1375         pay_flags = avio_r8(pb);
1376         asf->nb_mult_left = (pay_flags & ASF_NUM_OF_PAYLOADS);
1377     }
1378
1379     return 0;
1380 }
1381
1382 static int asf_deinterleave(AVFormatContext *s, ASFPacket *asf_pkt, int st_num)
1383 {
1384     ASFContext *asf    = s->priv_data;
1385     ASFStream *asf_st  = asf->asf_st[st_num];
1386     unsigned char *p   = asf_pkt->avpkt.data;
1387     uint16_t pkt_len   = asf->asf_st[st_num]->virtual_pkt_len;
1388     uint16_t chunk_len = asf->asf_st[st_num]->virtual_chunk_len;
1389     int nchunks        = pkt_len / chunk_len;
1390     AVPacket pkt;
1391     int pos = 0, j, l, ret;
1392
1393
1394     if ((ret = av_new_packet(&pkt, asf_pkt->data_size)) < 0)
1395         return ret;
1396
1397     while (asf_pkt->data_size >= asf_st->span * pkt_len + pos) {
1398         if (pos >= asf_pkt->data_size) {
1399             break;
1400         }
1401         for (l = 0; l < pkt_len; l++) {
1402             if (pos >= asf_pkt->data_size) {
1403                 break;
1404             }
1405             for (j = 0; j < asf_st->span; j++) {
1406                 if ((pos + chunk_len) >= asf_pkt->data_size)
1407                     break;
1408                 memcpy(pkt.data + pos,
1409                        p + (j * nchunks + l) * chunk_len,
1410                        chunk_len);
1411                 pos += chunk_len;
1412             }
1413         }
1414         p += asf_st->span * pkt_len;
1415         if (p > asf_pkt->avpkt.data + asf_pkt->data_size)
1416             break;
1417     }
1418     av_packet_unref(&asf_pkt->avpkt);
1419     asf_pkt->avpkt = pkt;
1420
1421     return 0;
1422 }
1423
1424 static int asf_read_packet(AVFormatContext *s, AVPacket *pkt)
1425 {
1426     ASFContext *asf = s->priv_data;
1427     AVIOContext *pb = s->pb;
1428     int ret, i;
1429
1430     if ((avio_tell(pb) >= asf->data_offset + asf->data_size) &&
1431         !(asf->b_flags & ASF_FLAG_BROADCAST))
1432         return AVERROR_EOF;
1433     while (!pb->eof_reached) {
1434         if (asf->state == PARSE_PACKET_HEADER) {
1435             asf_read_packet_header(s);
1436             if (pb->eof_reached)
1437                 break;
1438             if (!asf->nb_mult_left)
1439                 asf->state = READ_SINGLE;
1440             else
1441                 asf->state = READ_MULTI;
1442         }
1443         ret = asf_read_payload(s, pkt);
1444         if (ret == AVERROR(EAGAIN)) {
1445             asf->state = PARSE_PACKET_HEADER;
1446             continue;
1447         }
1448         else if (ret < 0)
1449             return ret;
1450
1451         switch (asf->state) {
1452         case READ_SINGLE:
1453             if (!asf->sub_left)
1454                 asf->state = PARSE_PACKET_HEADER;
1455             break;
1456         case READ_MULTI_SUB:
1457             if (!asf->sub_left && !asf->nb_mult_left) {
1458                 asf->state = PARSE_PACKET_HEADER;
1459                 if (!asf->return_subpayload &&
1460                     (avio_tell(pb) <= asf->packet_offset +
1461                      asf->packet_size - asf->pad_len))
1462                     avio_skip(pb, asf->pad_len); // skip padding
1463                 if (asf->packet_offset + asf->packet_size > avio_tell(pb))
1464                     avio_seek(pb, asf->packet_offset + asf->packet_size, SEEK_SET);
1465             } else if (!asf->sub_left)
1466                 asf->state = READ_MULTI;
1467             break;
1468         case READ_MULTI:
1469             if (!asf->nb_mult_left) {
1470                 asf->state = PARSE_PACKET_HEADER;
1471                 if (!asf->return_subpayload &&
1472                     (avio_tell(pb) <= asf->packet_offset +
1473                      asf->packet_size - asf->pad_len))
1474                     avio_skip(pb, asf->pad_len); // skip padding
1475                 if (asf->packet_offset + asf->packet_size > avio_tell(pb))
1476                     avio_seek(pb, asf->packet_offset + asf->packet_size, SEEK_SET);
1477             }
1478             break;
1479         }
1480         if (asf->return_subpayload) {
1481             asf->return_subpayload = 0;
1482             return 0;
1483         }
1484         for (i = 0; i < asf->nb_streams; i++) {
1485             ASFPacket *asf_pkt = &asf->asf_st[i]->pkt;
1486             if (asf_pkt && !asf_pkt->size_left && asf_pkt->data_size) {
1487                 if (asf->asf_st[i]->span > 1 &&
1488                     asf->asf_st[i]->type == AVMEDIA_TYPE_AUDIO)
1489                     if ((ret = asf_deinterleave(s, asf_pkt, i)) < 0)
1490                         return ret;
1491                 av_packet_move_ref(pkt, &asf_pkt->avpkt);
1492                 pkt->stream_index  = asf->asf_st[i]->index;
1493                 pkt->flags         = asf_pkt->flags;
1494                 pkt->dts           = asf_pkt->dts - asf->preroll;
1495                 asf_pkt->data_size = 0;
1496                 asf_pkt->frame_num = 0;
1497                 return 0;
1498             }
1499         }
1500     }
1501
1502     if (pb->eof_reached)
1503         return AVERROR_EOF;
1504
1505     return 0;
1506 }
1507
1508 static int asf_read_close(AVFormatContext *s)
1509 {
1510     ASFContext *asf = s->priv_data;
1511     int i;
1512
1513     for (i = 0; i < ASF_MAX_STREAMS; i++) {
1514         av_dict_free(&asf->asf_sd[i].asf_met);
1515         if (i < asf->nb_streams) {
1516             av_packet_unref(&asf->asf_st[i]->pkt.avpkt);
1517             av_freep(&asf->asf_st[i]);
1518         }
1519     }
1520
1521     asf->nb_streams = 0;
1522     return 0;
1523 }
1524
1525 static void reset_packet_state(AVFormatContext *s)
1526 {
1527     ASFContext *asf        = s->priv_data;
1528     int i;
1529
1530     asf->state             = PARSE_PACKET_HEADER;
1531     asf->offset            = 0;
1532     asf->return_subpayload = 0;
1533     asf->sub_left          = 0;
1534     asf->sub_header_offset = 0;
1535     asf->packet_offset     = asf->first_packet_offset;
1536     asf->pad_len           = 0;
1537     asf->rep_data_len      = 0;
1538     asf->dts_delta         = 0;
1539     asf->mult_sub_len      = 0;
1540     asf->nb_mult_left      = 0;
1541     asf->nb_sub            = 0;
1542     asf->prop_flags        = 0;
1543     asf->sub_dts           = 0;
1544     for (i = 0; i < asf->nb_streams; i++) {
1545         ASFPacket *pkt = &asf->asf_st[i]->pkt;
1546         pkt->size_left = 0;
1547         pkt->data_size = 0;
1548         pkt->duration  = 0;
1549         pkt->flags     = 0;
1550         pkt->dts       = 0;
1551         pkt->duration  = 0;
1552         av_packet_unref(&pkt->avpkt);
1553         av_init_packet(&pkt->avpkt);
1554     }
1555 }
1556
1557 /*
1558  * Find a timestamp for the requested position within the payload
1559  * where the pos (position) is the offset inside the Data Object.
1560  * When position is not on the packet boundary, asf_read_timestamp tries
1561  * to find the closest packet offset after this position. If this packet
1562  * is a key frame, this packet timestamp is read and an index entry is created
1563  * for the packet. If this packet belongs to the requested stream,
1564  * asf_read_timestamp upgrades pos to the packet beginning offset and
1565  * returns this packet's dts. So returned dts is the dts of the first key frame with
1566  * matching stream number after given position.
1567  */
1568 static int64_t asf_read_timestamp(AVFormatContext *s, int stream_index,
1569                                   int64_t *pos, int64_t pos_limit)
1570 {
1571     ASFContext *asf = s->priv_data;
1572     int64_t pkt_pos = *pos, pkt_offset, dts = AV_NOPTS_VALUE, data_end;
1573     AVPacket pkt;
1574     int n;
1575
1576     data_end = asf->data_offset + asf->data_size;
1577
1578     n = (pkt_pos - asf->first_packet_offset + asf->packet_size - 1) /
1579         asf->packet_size;
1580     n = av_clip(n, 0, ((data_end - asf->first_packet_offset) / asf->packet_size - 1));
1581     pkt_pos = asf->first_packet_offset +  n * asf->packet_size;
1582
1583     avio_seek(s->pb, pkt_pos, SEEK_SET);
1584     pkt_offset = pkt_pos;
1585
1586     reset_packet_state(s);
1587     while (avio_tell(s->pb) < data_end) {
1588
1589         int i, ret, st_found;
1590
1591         av_init_packet(&pkt);
1592         pkt_offset = avio_tell(s->pb);
1593         if ((ret = asf_read_packet(s, &pkt)) < 0) {
1594             dts = AV_NOPTS_VALUE;
1595             return ret;
1596         }
1597         // ASFPacket may contain fragments of packets belonging to different streams,
1598         // pkt_offset is the offset of the first fragment within it.
1599         if ((pkt_offset >= (pkt_pos + asf->packet_size)))
1600             pkt_pos += asf->packet_size;
1601         for (i = 0; i < asf->nb_streams; i++) {
1602             ASFStream *st = asf->asf_st[i];
1603
1604             st_found = 0;
1605             if (pkt.flags & AV_PKT_FLAG_KEY) {
1606                 dts = pkt.dts;
1607                 if (dts) {
1608                     av_add_index_entry(s->streams[pkt.stream_index], pkt_pos,
1609                                        dts, pkt.size, 0, AVINDEX_KEYFRAME);
1610                     if (stream_index == st->index) {
1611                         st_found = 1;
1612                         break;
1613                     }
1614                 }
1615             }
1616         }
1617         if (st_found)
1618             break;
1619         av_packet_unref(&pkt);
1620     }
1621     *pos = pkt_pos;
1622
1623     av_packet_unref(&pkt);
1624     return dts;
1625 }
1626
1627 static int asf_read_seek(AVFormatContext *s, int stream_index,
1628                          int64_t timestamp, int flags)
1629 {
1630     ASFContext *asf = s->priv_data;
1631     int idx, ret;
1632
1633     if (s->streams[stream_index]->internal->nb_index_entries && asf->is_simple_index) {
1634         idx = av_index_search_timestamp(s->streams[stream_index], timestamp, flags);
1635         if (idx < 0 || idx >= s->streams[stream_index]->internal->nb_index_entries)
1636             return AVERROR_INVALIDDATA;
1637         avio_seek(s->pb, s->streams[stream_index]->internal->index_entries[idx].pos, SEEK_SET);
1638     } else {
1639         if ((ret = ff_seek_frame_binary(s, stream_index, timestamp, flags)) < 0)
1640             return ret;
1641     }
1642
1643     reset_packet_state(s);
1644
1645     return 0;
1646 }
1647
1648 static const GUIDParseTable *find_guid(ff_asf_guid guid)
1649 {
1650     int j, ret;
1651     const GUIDParseTable *g;
1652
1653     swap_guid(guid);
1654     g = gdef;
1655     for (j = 0; j < FF_ARRAY_ELEMS(gdef); j++) {
1656         if (!(ret = memcmp(guid, g->guid, sizeof(g->guid))))
1657             return g;
1658         g++;
1659     }
1660
1661     return NULL;
1662 }
1663
1664 static int detect_unknown_subobject(AVFormatContext *s, int64_t offset, int64_t size)
1665 {
1666     ASFContext *asf = s->priv_data;
1667     AVIOContext *pb = s->pb;
1668     const GUIDParseTable *g = NULL;
1669     ff_asf_guid guid;
1670     int ret;
1671
1672     while (avio_tell(pb) <= offset + size) {
1673         if (avio_tell(pb) == asf->offset)
1674             break;
1675         asf->offset = avio_tell(pb);
1676         if ((ret = ff_get_guid(pb, &guid)) < 0)
1677             return ret;
1678         g = find_guid(guid);
1679         if (g) {
1680             if ((ret = g->read_object(s, g)) < 0)
1681                 return ret;
1682         } else {
1683             GUIDParseTable g2;
1684
1685             g2.name         = "Unknown";
1686             g2.is_subobject = 1;
1687             asf_read_unknown(s, &g2);
1688         }
1689     }
1690
1691     return 0;
1692 }
1693
1694 static int asf_read_header(AVFormatContext *s)
1695 {
1696     ASFContext *asf         = s->priv_data;
1697     AVIOContext *pb         = s->pb;
1698     const GUIDParseTable *g = NULL;
1699     ff_asf_guid guid;
1700     int i, ret;
1701     uint64_t size;
1702
1703     asf->preroll         = 0;
1704     asf->is_simple_index = 0;
1705     ff_get_guid(pb, &guid);
1706     if (ff_guidcmp(&guid, &ff_asf_header))
1707         return AVERROR_INVALIDDATA;
1708     avio_skip(pb, 8); // skip header object size
1709     avio_skip(pb, 6); // skip number of header objects and 2 reserved bytes
1710     asf->data_reached = 0;
1711
1712     /* 1  is here instead of pb->eof_reached because (when not streaming), Data are skipped
1713      * for the first time,
1714      * Index object is processed and got eof and then seeking back to the Data is performed.
1715      */
1716     while (1) {
1717         // for the cases when object size is invalid
1718         if (avio_tell(pb) == asf->offset)
1719             break;
1720         asf->offset = avio_tell(pb);
1721         if ((ret = ff_get_guid(pb, &guid)) < 0) {
1722             if (ret == AVERROR_EOF && asf->data_reached)
1723                 break;
1724             else
1725                 goto failed;
1726         }
1727         g = find_guid(guid);
1728         if (g) {
1729             asf->unknown_offset = asf->offset;
1730             asf->is_header = 1;
1731             if ((ret = g->read_object(s, g)) < 0)
1732                 goto failed;
1733         } else {
1734             size = avio_rl64(pb);
1735             align_position(pb, asf->offset, size);
1736         }
1737         if (asf->data_reached &&
1738             (!(pb->seekable & AVIO_SEEKABLE_NORMAL) ||
1739              (asf->b_flags & ASF_FLAG_BROADCAST)))
1740             break;
1741     }
1742
1743     if (!asf->data_reached) {
1744         av_log(s, AV_LOG_ERROR, "Data Object was not found.\n");
1745         ret = AVERROR_INVALIDDATA;
1746         goto failed;
1747     }
1748     if (pb->seekable & AVIO_SEEKABLE_NORMAL)
1749         avio_seek(pb, asf->first_packet_offset, SEEK_SET);
1750
1751     for (i = 0; i < asf->nb_streams; i++) {
1752         const char *rfc1766 = asf->asf_sd[asf->asf_st[i]->lang_idx].langs;
1753         AVStream *st        = s->streams[asf->asf_st[i]->index];
1754         set_language(s, rfc1766, &st->metadata);
1755     }
1756
1757     for (i = 0; i < ASF_MAX_STREAMS; i++) {
1758         AVStream *st = NULL;
1759
1760         st = find_stream(s, i);
1761         if (st) {
1762             av_dict_copy(&st->metadata, asf->asf_sd[i].asf_met, AV_DICT_IGNORE_SUFFIX);
1763             if (asf->asf_sd[i].aspect_ratio.num > 0 && asf->asf_sd[i].aspect_ratio.den > 0) {
1764                 st->sample_aspect_ratio.num = asf->asf_sd[i].aspect_ratio.num;
1765                 st->sample_aspect_ratio.den = asf->asf_sd[i].aspect_ratio.den;
1766             }
1767         }
1768     }
1769
1770     return 0;
1771
1772 failed:
1773     asf_read_close(s);
1774     return ret;
1775 }
1776
1777 AVInputFormat ff_asf_o_demuxer = {
1778     .name           = "asf_o",
1779     .long_name      = NULL_IF_CONFIG_SMALL("ASF (Advanced / Active Streaming Format)"),
1780     .priv_data_size = sizeof(ASFContext),
1781     .read_probe     = asf_probe,
1782     .read_header    = asf_read_header,
1783     .read_packet    = asf_read_packet,
1784     .read_close     = asf_read_close,
1785     .read_timestamp = asf_read_timestamp,
1786     .read_seek      = asf_read_seek,
1787     .flags          = AVFMT_NOBINSEARCH | AVFMT_NOGENSEARCH,
1788 };