]> git.sesse.net Git - ffmpeg/blob - libavformat/avidec.c
mmsh: fixed printf injection bug in mmsh request
[ffmpeg] / libavformat / avidec.c
1 /*
2  * AVI demuxer
3  * Copyright (c) 2001 Fabrice Bellard
4  *
5  * This file is part of FFmpeg.
6  *
7  * FFmpeg is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * FFmpeg is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with FFmpeg; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 #include <strings.h>
23 #include "libavutil/intreadwrite.h"
24 #include "libavutil/bswap.h"
25 #include "libavutil/opt.h"
26 #include "libavutil/dict.h"
27 #include "avformat.h"
28 #include "avi.h"
29 #include "dv.h"
30 #include "riff.h"
31
32 #undef NDEBUG
33 #include <assert.h>
34
35 typedef struct AVIStream {
36     int64_t frame_offset; /* current frame (video) or byte (audio) counter
37                          (used to compute the pts) */
38     int remaining;
39     int packet_size;
40
41     int scale;
42     int rate;
43     int sample_size; /* size of one sample (or packet) (in the rate/scale sense) in bytes */
44
45     int64_t cum_len; /* temporary storage (used during seek) */
46
47     int prefix;                       ///< normally 'd'<<8 + 'c' or 'w'<<8 + 'b'
48     int prefix_count;
49     uint32_t pal[256];
50     int has_pal;
51     int dshow_block_align;            ///< block align variable used to emulate bugs in the MS dshow demuxer
52
53     AVFormatContext *sub_ctx;
54     AVPacket sub_pkt;
55     uint8_t *sub_buffer;
56
57     int64_t seek_pos;
58 } AVIStream;
59
60 typedef struct {
61     const AVClass *class;
62     int64_t  riff_end;
63     int64_t  movi_end;
64     int64_t  fsize;
65     int64_t movi_list;
66     int64_t last_pkt_pos;
67     int index_loaded;
68     int is_odml;
69     int non_interleaved;
70     int stream_index;
71     DVDemuxContext* dv_demux;
72     int odml_depth;
73     int use_odml;
74 #define MAX_ODML_DEPTH 1000
75 } AVIContext;
76
77
78 static const AVOption options[] = {
79     { "use_odml", "use odml index", offsetof(AVIContext, use_odml), FF_OPT_TYPE_INT, 1, -1, 1, AV_OPT_FLAG_DECODING_PARAM},
80     { NULL },
81 };
82
83 static const AVClass demuxer_class = {
84     "AVI demuxer",
85     av_default_item_name,
86     options,
87     LIBAVUTIL_VERSION_INT,
88 };
89
90
91 static const char avi_headers[][8] = {
92     { 'R', 'I', 'F', 'F',    'A', 'V', 'I', ' ' },
93     { 'R', 'I', 'F', 'F',    'A', 'V', 'I', 'X' },
94     { 'R', 'I', 'F', 'F',    'A', 'V', 'I', 0x19},
95     { 'O', 'N', '2', ' ',    'O', 'N', '2', 'f' },
96     { 'R', 'I', 'F', 'F',    'A', 'M', 'V', ' ' },
97     { 0 }
98 };
99
100 static int avi_load_index(AVFormatContext *s);
101 static int guess_ni_flag(AVFormatContext *s);
102
103 #define print_tag(str, tag, size)                       \
104     av_dlog(NULL, "%s: tag=%c%c%c%c size=0x%x\n",       \
105            str, tag & 0xff,                             \
106            (tag >> 8) & 0xff,                           \
107            (tag >> 16) & 0xff,                          \
108            (tag >> 24) & 0xff,                          \
109            size)
110
111 static inline int get_duration(AVIStream *ast, int len){
112     if(ast->sample_size){
113         return len;
114     }else if (ast->dshow_block_align){
115         return (len + ast->dshow_block_align - 1)/ast->dshow_block_align;
116     }else
117         return 1;
118 }
119
120 static int get_riff(AVFormatContext *s, AVIOContext *pb)
121 {
122     AVIContext *avi = s->priv_data;
123     char header[8];
124     int i;
125
126     /* check RIFF header */
127     avio_read(pb, header, 4);
128     avi->riff_end = avio_rl32(pb);  /* RIFF chunk size */
129     avi->riff_end += avio_tell(pb); /* RIFF chunk end */
130     avio_read(pb, header+4, 4);
131
132     for(i=0; avi_headers[i][0]; i++)
133         if(!memcmp(header, avi_headers[i], 8))
134             break;
135     if(!avi_headers[i][0])
136         return -1;
137
138     if(header[7] == 0x19)
139         av_log(s, AV_LOG_INFO, "This file has been generated by a totally broken muxer.\n");
140
141     return 0;
142 }
143
144 static int read_braindead_odml_indx(AVFormatContext *s, int frame_num){
145     AVIContext *avi = s->priv_data;
146     AVIOContext *pb = s->pb;
147     int longs_pre_entry= avio_rl16(pb);
148     int index_sub_type = avio_r8(pb);
149     int index_type     = avio_r8(pb);
150     int entries_in_use = avio_rl32(pb);
151     int chunk_id       = avio_rl32(pb);
152     int64_t base       = avio_rl64(pb);
153     int stream_id= 10*((chunk_id&0xFF) - '0') + (((chunk_id>>8)&0xFF) - '0');
154     AVStream *st;
155     AVIStream *ast;
156     int i;
157     int64_t last_pos= -1;
158     int64_t filesize= avio_size(s->pb);
159
160     av_dlog(s, "longs_pre_entry:%d index_type:%d entries_in_use:%d chunk_id:%X base:%16"PRIX64"\n",
161             longs_pre_entry,index_type, entries_in_use, chunk_id, base);
162
163     if(stream_id >= s->nb_streams || stream_id < 0)
164         return -1;
165     st= s->streams[stream_id];
166     ast = st->priv_data;
167
168     if(index_sub_type)
169         return -1;
170
171     avio_rl32(pb);
172
173     if(index_type && longs_pre_entry != 2)
174         return -1;
175     if(index_type>1)
176         return -1;
177
178     if(filesize > 0 && base >= filesize){
179         av_log(s, AV_LOG_ERROR, "ODML index invalid\n");
180         if(base>>32 == (base & 0xFFFFFFFF) && (base & 0xFFFFFFFF) < filesize && filesize <= 0xFFFFFFFF)
181             base &= 0xFFFFFFFF;
182         else
183             return -1;
184     }
185
186     for(i=0; i<entries_in_use; i++){
187         if(index_type){
188             int64_t pos= avio_rl32(pb) + base - 8;
189             int len    = avio_rl32(pb);
190             int key= len >= 0;
191             len &= 0x7FFFFFFF;
192
193 #ifdef DEBUG_SEEK
194             av_log(s, AV_LOG_ERROR, "pos:%"PRId64", len:%X\n", pos, len);
195 #endif
196             if(url_feof(pb))
197                 return -1;
198
199             if(last_pos == pos || pos == base - 8)
200                 avi->non_interleaved= 1;
201             if(last_pos != pos && (len || !ast->sample_size))
202                 av_add_index_entry(st, pos, ast->cum_len, len, 0, key ? AVINDEX_KEYFRAME : 0);
203
204             ast->cum_len += get_duration(ast, len);
205             last_pos= pos;
206         }else{
207             int64_t offset, pos;
208             int duration;
209             offset = avio_rl64(pb);
210             avio_rl32(pb);       /* size */
211             duration = avio_rl32(pb);
212
213             if(url_feof(pb))
214                 return -1;
215
216             pos = avio_tell(pb);
217
218             if(avi->odml_depth > MAX_ODML_DEPTH){
219                 av_log(s, AV_LOG_ERROR, "Too deeply nested ODML indexes\n");
220                 return -1;
221             }
222
223             avio_seek(pb, offset+8, SEEK_SET);
224             avi->odml_depth++;
225             read_braindead_odml_indx(s, frame_num);
226             avi->odml_depth--;
227             frame_num += duration;
228
229             avio_seek(pb, pos, SEEK_SET);
230         }
231     }
232     avi->index_loaded=1;
233     return 0;
234 }
235
236 static void clean_index(AVFormatContext *s){
237     int i;
238     int64_t j;
239
240     for(i=0; i<s->nb_streams; i++){
241         AVStream *st = s->streams[i];
242         AVIStream *ast = st->priv_data;
243         int n= st->nb_index_entries;
244         int max= ast->sample_size;
245         int64_t pos, size, ts;
246
247         if(n != 1 || ast->sample_size==0)
248             continue;
249
250         while(max < 1024) max+=max;
251
252         pos= st->index_entries[0].pos;
253         size= st->index_entries[0].size;
254         ts= st->index_entries[0].timestamp;
255
256         for(j=0; j<size; j+=max){
257             av_add_index_entry(st, pos+j, ts+j, FFMIN(max, size-j), 0, AVINDEX_KEYFRAME);
258         }
259     }
260 }
261
262 static int avi_read_tag(AVFormatContext *s, AVStream *st, uint32_t tag, uint32_t size)
263 {
264     AVIOContext *pb = s->pb;
265     char key[5] = {0}, *value;
266
267     size += (size & 1);
268
269     if (size == UINT_MAX)
270         return -1;
271     value = av_malloc(size+1);
272     if (!value)
273         return -1;
274     avio_read(pb, value, size);
275     value[size]=0;
276
277     AV_WL32(key, tag);
278
279     return av_dict_set(st ? &st->metadata : &s->metadata, key, value,
280                             AV_DICT_DONT_STRDUP_VAL);
281 }
282
283 static void avi_read_info(AVFormatContext *s, uint64_t end)
284 {
285     while (avio_tell(s->pb) < end) {
286         uint32_t tag  = avio_rl32(s->pb);
287         uint32_t size = avio_rl32(s->pb);
288         avi_read_tag(s, NULL, tag, size);
289     }
290 }
291
292 static const char months[12][4] = { "Jan", "Feb", "Mar", "Apr", "May", "Jun",
293                                     "Jul", "Aug", "Sep", "Oct", "Nov", "Dec" };
294
295 static void avi_metadata_creation_time(AVDictionary **metadata, char *date)
296 {
297     char month[4], time[9], buffer[64];
298     int i, day, year;
299     /* parse standard AVI date format (ie. "Mon Mar 10 15:04:43 2003") */
300     if (sscanf(date, "%*3s%*[ ]%3s%*[ ]%2d%*[ ]%8s%*[ ]%4d",
301                month, &day, time, &year) == 4) {
302         for (i=0; i<12; i++)
303             if (!strcasecmp(month, months[i])) {
304                 snprintf(buffer, sizeof(buffer), "%.4d-%.2d-%.2d %s",
305                          year, i+1, day, time);
306                 av_dict_set(metadata, "creation_time", buffer, 0);
307             }
308     } else if (date[4] == '/' && date[7] == '/') {
309         date[4] = date[7] = '-';
310         av_dict_set(metadata, "creation_time", date, 0);
311     }
312 }
313
314 static void avi_read_nikon(AVFormatContext *s, uint64_t end)
315 {
316     while (avio_tell(s->pb) < end) {
317         uint32_t tag  = avio_rl32(s->pb);
318         uint32_t size = avio_rl32(s->pb);
319         switch (tag) {
320         case MKTAG('n', 'c', 't', 'g'): {  /* Nikon Tags */
321             uint64_t tag_end = avio_tell(s->pb) + size;
322             while (avio_tell(s->pb) < tag_end) {
323                 uint16_t tag  = avio_rl16(s->pb);
324                 uint16_t size = avio_rl16(s->pb);
325                 const char *name = NULL;
326                 char buffer[64] = {0};
327                 size -= avio_read(s->pb, buffer,
328                                    FFMIN(size, sizeof(buffer)-1));
329                 switch (tag) {
330                 case 0x03:  name = "maker";  break;
331                 case 0x04:  name = "model";  break;
332                 case 0x13:  name = "creation_time";
333                     if (buffer[4] == ':' && buffer[7] == ':')
334                         buffer[4] = buffer[7] = '-';
335                     break;
336                 }
337                 if (name)
338                     av_dict_set(&s->metadata, name, buffer, 0);
339                 avio_skip(s->pb, size);
340             }
341             break;
342         }
343         default:
344             avio_skip(s->pb, size);
345             break;
346         }
347     }
348 }
349
350 static int avi_read_header(AVFormatContext *s, AVFormatParameters *ap)
351 {
352     AVIContext *avi = s->priv_data;
353     AVIOContext *pb = s->pb;
354     unsigned int tag, tag1, handler;
355     int codec_type, stream_index, frame_period;
356     unsigned int size;
357     int i;
358     AVStream *st;
359     AVIStream *ast = NULL;
360     int avih_width=0, avih_height=0;
361     int amv_file_format=0;
362     uint64_t list_end = 0;
363     int ret;
364
365     avi->stream_index= -1;
366
367     if (get_riff(s, pb) < 0)
368         return -1;
369
370     av_log(avi, AV_LOG_DEBUG, "use odml:%d\n", avi->use_odml);
371
372     avi->fsize = avio_size(pb);
373     if(avi->fsize<=0)
374         avi->fsize= avi->riff_end == 8 ? INT64_MAX : avi->riff_end;
375
376     /* first list tag */
377     stream_index = -1;
378     codec_type = -1;
379     frame_period = 0;
380     for(;;) {
381         if (url_feof(pb))
382             goto fail;
383         tag = avio_rl32(pb);
384         size = avio_rl32(pb);
385
386         print_tag("tag", tag, size);
387
388         switch(tag) {
389         case MKTAG('L', 'I', 'S', 'T'):
390             list_end = avio_tell(pb) + size;
391             /* Ignored, except at start of video packets. */
392             tag1 = avio_rl32(pb);
393
394             print_tag("list", tag1, 0);
395
396             if (tag1 == MKTAG('m', 'o', 'v', 'i')) {
397                 avi->movi_list = avio_tell(pb) - 4;
398                 if(size) avi->movi_end = avi->movi_list + size + (size & 1);
399                 else     avi->movi_end = avio_size(pb);
400                 av_dlog(NULL, "movi end=%"PRIx64"\n", avi->movi_end);
401                 goto end_of_header;
402             }
403             else if (tag1 == MKTAG('I', 'N', 'F', 'O'))
404                 avi_read_info(s, list_end);
405             else if (tag1 == MKTAG('n', 'c', 'd', 't'))
406                 avi_read_nikon(s, list_end);
407
408             break;
409         case MKTAG('I', 'D', 'I', 'T'): {
410             unsigned char date[64] = {0};
411             size += (size & 1);
412             size -= avio_read(pb, date, FFMIN(size, sizeof(date)-1));
413             avio_skip(pb, size);
414             avi_metadata_creation_time(&s->metadata, date);
415             break;
416         }
417         case MKTAG('d', 'm', 'l', 'h'):
418             avi->is_odml = 1;
419             avio_skip(pb, size + (size & 1));
420             break;
421         case MKTAG('a', 'm', 'v', 'h'):
422             amv_file_format=1;
423         case MKTAG('a', 'v', 'i', 'h'):
424             /* AVI header */
425             /* using frame_period is bad idea */
426             frame_period = avio_rl32(pb);
427             avio_rl32(pb); /* max. bytes per second */
428             avio_rl32(pb);
429             avi->non_interleaved |= avio_rl32(pb) & AVIF_MUSTUSEINDEX;
430
431             avio_skip(pb, 2 * 4);
432             avio_rl32(pb);
433             avio_rl32(pb);
434             avih_width=avio_rl32(pb);
435             avih_height=avio_rl32(pb);
436
437             avio_skip(pb, size - 10 * 4);
438             break;
439         case MKTAG('s', 't', 'r', 'h'):
440             /* stream header */
441
442             tag1 = avio_rl32(pb);
443             handler = avio_rl32(pb); /* codec tag */
444
445             if(tag1 == MKTAG('p', 'a', 'd', 's')){
446                 avio_skip(pb, size - 8);
447                 break;
448             }else{
449                 stream_index++;
450                 st = av_new_stream(s, stream_index);
451                 if (!st)
452                     goto fail;
453
454                 ast = av_mallocz(sizeof(AVIStream));
455                 if (!ast)
456                     goto fail;
457                 st->priv_data = ast;
458             }
459             if(amv_file_format)
460                 tag1 = stream_index ? MKTAG('a','u','d','s') : MKTAG('v','i','d','s');
461
462             print_tag("strh", tag1, -1);
463
464             if(tag1 == MKTAG('i', 'a', 'v', 's') || tag1 == MKTAG('i', 'v', 'a', 's')){
465                 int64_t dv_dur;
466
467                 /*
468                  * After some consideration -- I don't think we
469                  * have to support anything but DV in type1 AVIs.
470                  */
471                 if (s->nb_streams != 1)
472                     goto fail;
473
474                 if (handler != MKTAG('d', 'v', 's', 'd') &&
475                     handler != MKTAG('d', 'v', 'h', 'd') &&
476                     handler != MKTAG('d', 'v', 's', 'l'))
477                    goto fail;
478
479                 ast = s->streams[0]->priv_data;
480                 av_freep(&s->streams[0]->codec->extradata);
481                 av_freep(&s->streams[0]->codec);
482                 av_freep(&s->streams[0]);
483                 s->nb_streams = 0;
484                 if (CONFIG_DV_DEMUXER) {
485                     avi->dv_demux = dv_init_demux(s);
486                     if (!avi->dv_demux)
487                         goto fail;
488                 }
489                 s->streams[0]->priv_data = ast;
490                 avio_skip(pb, 3 * 4);
491                 ast->scale = avio_rl32(pb);
492                 ast->rate = avio_rl32(pb);
493                 avio_skip(pb, 4);  /* start time */
494
495                 dv_dur = avio_rl32(pb);
496                 if (ast->scale > 0 && ast->rate > 0 && dv_dur > 0) {
497                     dv_dur *= AV_TIME_BASE;
498                     s->duration = av_rescale(dv_dur, ast->scale, ast->rate);
499                 }
500                 /*
501                  * else, leave duration alone; timing estimation in utils.c
502                  *      will make a guess based on bitrate.
503                  */
504
505                 stream_index = s->nb_streams - 1;
506                 avio_skip(pb, size - 9*4);
507                 break;
508             }
509
510             assert(stream_index < s->nb_streams);
511             st->codec->stream_codec_tag= handler;
512
513             avio_rl32(pb); /* flags */
514             avio_rl16(pb); /* priority */
515             avio_rl16(pb); /* language */
516             avio_rl32(pb); /* initial frame */
517             ast->scale = avio_rl32(pb);
518             ast->rate = avio_rl32(pb);
519             if(!(ast->scale && ast->rate)){
520                 av_log(s, AV_LOG_WARNING, "scale/rate is %u/%u which is invalid. (This file has been generated by broken software.)\n", ast->scale, ast->rate);
521                 if(frame_period){
522                     ast->rate = 1000000;
523                     ast->scale = frame_period;
524                 }else{
525                     ast->rate = 25;
526                     ast->scale = 1;
527                 }
528             }
529             av_set_pts_info(st, 64, ast->scale, ast->rate);
530
531             ast->cum_len=avio_rl32(pb); /* start */
532             st->nb_frames = avio_rl32(pb);
533
534             st->start_time = 0;
535             avio_rl32(pb); /* buffer size */
536             avio_rl32(pb); /* quality */
537             ast->sample_size = avio_rl32(pb); /* sample ssize */
538             ast->cum_len *= FFMAX(1, ast->sample_size);
539 //            av_log(s, AV_LOG_DEBUG, "%d %d %d %d\n", ast->rate, ast->scale, ast->start, ast->sample_size);
540
541             switch(tag1) {
542             case MKTAG('v', 'i', 'd', 's'):
543                 codec_type = AVMEDIA_TYPE_VIDEO;
544
545                 ast->sample_size = 0;
546                 break;
547             case MKTAG('a', 'u', 'd', 's'):
548                 codec_type = AVMEDIA_TYPE_AUDIO;
549                 break;
550             case MKTAG('t', 'x', 't', 's'):
551                 codec_type = AVMEDIA_TYPE_SUBTITLE;
552                 break;
553             case MKTAG('d', 'a', 't', 's'):
554                 codec_type = AVMEDIA_TYPE_DATA;
555                 break;
556             default:
557                 av_log(s, AV_LOG_ERROR, "unknown stream type %X\n", tag1);
558                 goto fail;
559             }
560             if(ast->sample_size == 0)
561                 st->duration = st->nb_frames;
562             ast->frame_offset= ast->cum_len;
563             avio_skip(pb, size - 12 * 4);
564             break;
565         case MKTAG('s', 't', 'r', 'f'):
566             /* stream header */
567             if (stream_index >= (unsigned)s->nb_streams || avi->dv_demux) {
568                 avio_skip(pb, size);
569             } else {
570                 uint64_t cur_pos = avio_tell(pb);
571                 if (cur_pos < list_end)
572                     size = FFMIN(size, list_end - cur_pos);
573                 st = s->streams[stream_index];
574                 switch(codec_type) {
575                 case AVMEDIA_TYPE_VIDEO:
576                     if(amv_file_format){
577                         st->codec->width=avih_width;
578                         st->codec->height=avih_height;
579                         st->codec->codec_type = AVMEDIA_TYPE_VIDEO;
580                         st->codec->codec_id = CODEC_ID_AMV;
581                         avio_skip(pb, size);
582                         break;
583                     }
584                     tag1 = ff_get_bmp_header(pb, st);
585
586                     if (tag1 == MKTAG('D', 'X', 'S', 'B') || tag1 == MKTAG('D','X','S','A')) {
587                         st->codec->codec_type = AVMEDIA_TYPE_SUBTITLE;
588                         st->codec->codec_tag = tag1;
589                         st->codec->codec_id = CODEC_ID_XSUB;
590                         break;
591                     }
592
593                     if(size > 10*4 && size<(1<<30)){
594                         st->codec->extradata_size= size - 10*4;
595                         st->codec->extradata= av_malloc(st->codec->extradata_size + FF_INPUT_BUFFER_PADDING_SIZE);
596                         if (!st->codec->extradata) {
597                             st->codec->extradata_size= 0;
598                             return AVERROR(ENOMEM);
599                         }
600                         avio_read(pb, st->codec->extradata, st->codec->extradata_size);
601                     }
602
603                     if(st->codec->extradata_size & 1) //FIXME check if the encoder really did this correctly
604                         avio_r8(pb);
605
606                     /* Extract palette from extradata if bpp <= 8. */
607                     /* This code assumes that extradata contains only palette. */
608                     /* This is true for all paletted codecs implemented in FFmpeg. */
609                     if (st->codec->extradata_size && (st->codec->bits_per_coded_sample <= 8)) {
610                         int pal_size = (1 << st->codec->bits_per_coded_sample) << 2;
611                         const uint8_t *pal_src;
612
613                         pal_size = FFMIN(pal_size, st->codec->extradata_size);
614                         pal_src = st->codec->extradata + st->codec->extradata_size - pal_size;
615 #if HAVE_BIGENDIAN
616                         for (i = 0; i < pal_size/4; i++)
617                             ast->pal[i] = AV_RL32(pal_src+4*i);
618 #else
619                         memcpy(ast->pal, pal_src, pal_size);
620 #endif
621                         ast->has_pal = 1;
622                     }
623
624                     print_tag("video", tag1, 0);
625
626                     st->codec->codec_type = AVMEDIA_TYPE_VIDEO;
627                     st->codec->codec_tag = tag1;
628                     st->codec->codec_id = ff_codec_get_id(ff_codec_bmp_tags, tag1);
629                     st->need_parsing = AVSTREAM_PARSE_HEADERS; // This is needed to get the pict type which is necessary for generating correct pts.
630                     // Support "Resolution 1:1" for Avid AVI Codec
631                     if(tag1 == MKTAG('A', 'V', 'R', 'n') &&
632                        st->codec->extradata_size >= 31 &&
633                        !memcmp(&st->codec->extradata[28], "1:1", 3))
634                         st->codec->codec_id = CODEC_ID_RAWVIDEO;
635
636                     if(st->codec->codec_tag==0 && st->codec->height > 0 && st->codec->extradata_size < 1U<<30){
637                         st->codec->extradata_size+= 9;
638                         st->codec->extradata= av_realloc(st->codec->extradata, st->codec->extradata_size + FF_INPUT_BUFFER_PADDING_SIZE);
639                         if(st->codec->extradata)
640                             memcpy(st->codec->extradata + st->codec->extradata_size - 9, "BottomUp", 9);
641                     }
642                     st->codec->height= FFABS(st->codec->height);
643
644 //                    avio_skip(pb, size - 5 * 4);
645                     break;
646                 case AVMEDIA_TYPE_AUDIO:
647                     ret = ff_get_wav_header(pb, st->codec, size);
648                     if (ret < 0)
649                         return ret;
650                     ast->dshow_block_align= st->codec->block_align;
651                     if(ast->sample_size && st->codec->block_align && ast->sample_size != st->codec->block_align){
652                         av_log(s, AV_LOG_WARNING, "sample size (%d) != block align (%d)\n", ast->sample_size, st->codec->block_align);
653                         ast->sample_size= st->codec->block_align;
654                     }
655                     if (size&1) /* 2-aligned (fix for Stargate SG-1 - 3x18 - Shades of Grey.avi) */
656                         avio_skip(pb, 1);
657                     /* Force parsing as several audio frames can be in
658                      * one packet and timestamps refer to packet start. */
659                     st->need_parsing = AVSTREAM_PARSE_TIMESTAMPS;
660                     /* ADTS header is in extradata, AAC without header must be
661                      * stored as exact frames. Parser not needed and it will
662                      * fail. */
663                     if (st->codec->codec_id == CODEC_ID_AAC && st->codec->extradata_size)
664                         st->need_parsing = AVSTREAM_PARSE_NONE;
665                     /* AVI files with Xan DPCM audio (wrongly) declare PCM
666                      * audio in the header but have Axan as stream_code_tag. */
667                     if (st->codec->stream_codec_tag == AV_RL32("Axan")){
668                         st->codec->codec_id  = CODEC_ID_XAN_DPCM;
669                         st->codec->codec_tag = 0;
670                     }
671                     if (amv_file_format){
672                         st->codec->codec_id  = CODEC_ID_ADPCM_IMA_AMV;
673                         ast->dshow_block_align = 0;
674                     }
675                     break;
676                 case AVMEDIA_TYPE_SUBTITLE:
677                     st->codec->codec_type = AVMEDIA_TYPE_SUBTITLE;
678                     st->request_probe= 1;
679                     break;
680                 default:
681                     st->codec->codec_type = AVMEDIA_TYPE_DATA;
682                     st->codec->codec_id= CODEC_ID_NONE;
683                     st->codec->codec_tag= 0;
684                     avio_skip(pb, size);
685                     break;
686                 }
687             }
688             break;
689         case MKTAG('i', 'n', 'd', 'x'):
690             i= avio_tell(pb);
691             if(pb->seekable && !(s->flags & AVFMT_FLAG_IGNIDX) && avi->use_odml){
692                 read_braindead_odml_indx(s, 0);
693             }
694             avio_seek(pb, i+size, SEEK_SET);
695             break;
696         case MKTAG('v', 'p', 'r', 'p'):
697             if(stream_index < (unsigned)s->nb_streams && size > 9*4){
698                 AVRational active, active_aspect;
699
700                 st = s->streams[stream_index];
701                 avio_rl32(pb);
702                 avio_rl32(pb);
703                 avio_rl32(pb);
704                 avio_rl32(pb);
705                 avio_rl32(pb);
706
707                 active_aspect.den= avio_rl16(pb);
708                 active_aspect.num= avio_rl16(pb);
709                 active.num       = avio_rl32(pb);
710                 active.den       = avio_rl32(pb);
711                 avio_rl32(pb); //nbFieldsPerFrame
712
713                 if(active_aspect.num && active_aspect.den && active.num && active.den){
714                     st->sample_aspect_ratio= av_div_q(active_aspect, active);
715 //av_log(s, AV_LOG_ERROR, "vprp %d/%d %d/%d\n", active_aspect.num, active_aspect.den, active.num, active.den);
716                 }
717                 size -= 9*4;
718             }
719             avio_skip(pb, size);
720             break;
721         case MKTAG('s', 't', 'r', 'n'):
722             if(s->nb_streams){
723                 avi_read_tag(s, s->streams[s->nb_streams-1], tag, size);
724                 break;
725             }
726         default:
727             if(size > 1000000){
728                 av_log(s, AV_LOG_ERROR, "Something went wrong during header parsing, "
729                                         "I will ignore it and try to continue anyway.\n");
730                 avi->movi_list = avio_tell(pb) - 4;
731                 avi->movi_end  = avio_size(pb);
732                 goto end_of_header;
733             }
734             /* skip tag */
735             size += (size & 1);
736             avio_skip(pb, size);
737             break;
738         }
739     }
740  end_of_header:
741     /* check stream number */
742     if (stream_index != s->nb_streams - 1) {
743     fail:
744         return -1;
745     }
746
747     if(!avi->index_loaded && pb->seekable)
748         avi_load_index(s);
749     avi->index_loaded = 1;
750     avi->non_interleaved |= guess_ni_flag(s) | (s->flags & AVFMT_FLAG_SORT_DTS);
751     for(i=0; i<s->nb_streams; i++){
752         AVStream *st = s->streams[i];
753         if(st->nb_index_entries)
754             break;
755     }
756     // DV-in-AVI cannot be non-interleaved, if set this must be
757     // a mis-detection.
758     if(avi->dv_demux)
759         avi->non_interleaved=0;
760     if(i==s->nb_streams && avi->non_interleaved) {
761         av_log(s, AV_LOG_WARNING, "non-interleaved AVI without index, switching to interleaved\n");
762         avi->non_interleaved=0;
763     }
764
765     if(avi->non_interleaved) {
766         av_log(s, AV_LOG_INFO, "non-interleaved AVI\n");
767         clean_index(s);
768     }
769
770     ff_metadata_conv_ctx(s, NULL, ff_avi_metadata_conv);
771
772     return 0;
773 }
774
775 static int read_gab2_sub(AVStream *st, AVPacket *pkt) {
776     if (!strcmp(pkt->data, "GAB2") && AV_RL16(pkt->data+5) == 2) {
777         uint8_t desc[256];
778         int score = AVPROBE_SCORE_MAX / 2, ret;
779         AVIStream *ast = st->priv_data;
780         AVInputFormat *sub_demuxer;
781         AVRational time_base;
782         AVIOContext *pb = avio_alloc_context( pkt->data + 7,
783                                               pkt->size - 7,
784                                               0, NULL, NULL, NULL, NULL);
785         AVProbeData pd;
786         unsigned int desc_len = avio_rl32(pb);
787
788         if (desc_len > pb->buf_end - pb->buf_ptr)
789             goto error;
790
791         ret = avio_get_str16le(pb, desc_len, desc, sizeof(desc));
792         avio_skip(pb, desc_len - ret);
793         if (*desc)
794             av_dict_set(&st->metadata, "title", desc, 0);
795
796         avio_rl16(pb);   /* flags? */
797         avio_rl32(pb);   /* data size */
798
799         pd = (AVProbeData) { .buf = pb->buf_ptr, .buf_size = pb->buf_end - pb->buf_ptr };
800         if (!(sub_demuxer = av_probe_input_format2(&pd, 1, &score)))
801             goto error;
802
803         if (!av_open_input_stream(&ast->sub_ctx, pb, "", sub_demuxer, NULL)) {
804             av_read_packet(ast->sub_ctx, &ast->sub_pkt);
805             *st->codec = *ast->sub_ctx->streams[0]->codec;
806             ast->sub_ctx->streams[0]->codec->extradata = NULL;
807             time_base = ast->sub_ctx->streams[0]->time_base;
808             av_set_pts_info(st, 64, time_base.num, time_base.den);
809         }
810         ast->sub_buffer = pkt->data;
811         memset(pkt, 0, sizeof(*pkt));
812         return 1;
813 error:
814         av_freep(&pb);
815     }
816     return 0;
817 }
818
819 static AVStream *get_subtitle_pkt(AVFormatContext *s, AVStream *next_st,
820                                   AVPacket *pkt)
821 {
822     AVIStream *ast, *next_ast = next_st->priv_data;
823     int64_t ts, next_ts, ts_min = INT64_MAX;
824     AVStream *st, *sub_st = NULL;
825     int i;
826
827     next_ts = av_rescale_q(next_ast->frame_offset, next_st->time_base,
828                            AV_TIME_BASE_Q);
829
830     for (i=0; i<s->nb_streams; i++) {
831         st  = s->streams[i];
832         ast = st->priv_data;
833         if (st->discard < AVDISCARD_ALL && ast && ast->sub_pkt.data) {
834             ts = av_rescale_q(ast->sub_pkt.dts, st->time_base, AV_TIME_BASE_Q);
835             if (ts <= next_ts && ts < ts_min) {
836                 ts_min = ts;
837                 sub_st = st;
838             }
839         }
840     }
841
842     if (sub_st) {
843         ast = sub_st->priv_data;
844         *pkt = ast->sub_pkt;
845         pkt->stream_index = sub_st->index;
846         if (av_read_packet(ast->sub_ctx, &ast->sub_pkt) < 0)
847             ast->sub_pkt.data = NULL;
848     }
849     return sub_st;
850 }
851
852 static int get_stream_idx(int *d){
853     if(    d[0] >= '0' && d[0] <= '9'
854         && d[1] >= '0' && d[1] <= '9'){
855         return (d[0] - '0') * 10 + (d[1] - '0');
856     }else{
857         return 100; //invalid stream ID
858     }
859 }
860
861 static int avi_read_packet(AVFormatContext *s, AVPacket *pkt)
862 {
863     AVIContext *avi = s->priv_data;
864     AVIOContext *pb = s->pb;
865     int n, d[8];
866     unsigned int size;
867     int64_t i, sync;
868     void* dstr;
869
870     if (CONFIG_DV_DEMUXER && avi->dv_demux) {
871         int size = dv_get_packet(avi->dv_demux, pkt);
872         if (size >= 0)
873             return size;
874     }
875
876     if(avi->non_interleaved){
877         int best_stream_index = 0;
878         AVStream *best_st= NULL;
879         AVIStream *best_ast;
880         int64_t best_ts= INT64_MAX;
881         int i;
882
883         for(i=0; i<s->nb_streams; i++){
884             AVStream *st = s->streams[i];
885             AVIStream *ast = st->priv_data;
886             int64_t ts= ast->frame_offset;
887             int64_t last_ts;
888
889             if(!st->nb_index_entries)
890                 continue;
891
892             last_ts = st->index_entries[st->nb_index_entries - 1].timestamp;
893             if(!ast->remaining && ts > last_ts)
894                 continue;
895
896             ts = av_rescale_q(ts, st->time_base, (AVRational){FFMAX(1, ast->sample_size), AV_TIME_BASE});
897
898 //            av_log(s, AV_LOG_DEBUG, "%"PRId64" %d/%d %"PRId64"\n", ts, st->time_base.num, st->time_base.den, ast->frame_offset);
899             if(ts < best_ts){
900                 best_ts= ts;
901                 best_st= st;
902                 best_stream_index= i;
903             }
904         }
905         if(!best_st)
906             return -1;
907
908         best_ast = best_st->priv_data;
909         best_ts = av_rescale_q(best_ts, (AVRational){FFMAX(1, best_ast->sample_size), AV_TIME_BASE}, best_st->time_base);
910         if(best_ast->remaining)
911             i= av_index_search_timestamp(best_st, best_ts, AVSEEK_FLAG_ANY | AVSEEK_FLAG_BACKWARD);
912         else{
913             i= av_index_search_timestamp(best_st, best_ts, AVSEEK_FLAG_ANY);
914             if(i>=0)
915                 best_ast->frame_offset= best_st->index_entries[i].timestamp;
916         }
917
918 //        av_log(s, AV_LOG_DEBUG, "%d\n", i);
919         if(i>=0){
920             int64_t pos= best_st->index_entries[i].pos;
921             pos += best_ast->packet_size - best_ast->remaining;
922             avio_seek(s->pb, pos + 8, SEEK_SET);
923 //        av_log(s, AV_LOG_DEBUG, "pos=%"PRId64"\n", pos);
924
925             assert(best_ast->remaining <= best_ast->packet_size);
926
927             avi->stream_index= best_stream_index;
928             if(!best_ast->remaining)
929                 best_ast->packet_size=
930                 best_ast->remaining= best_st->index_entries[i].size;
931         }
932     }
933
934 resync:
935     if(avi->stream_index >= 0){
936         AVStream *st= s->streams[ avi->stream_index ];
937         AVIStream *ast= st->priv_data;
938         int size, err;
939
940         if(get_subtitle_pkt(s, st, pkt))
941             return 0;
942
943         if(ast->sample_size <= 1) // minorityreport.AVI block_align=1024 sample_size=1 IMA-ADPCM
944             size= INT_MAX;
945         else if(ast->sample_size < 32)
946             // arbitrary multiplier to avoid tiny packets for raw PCM data
947             size= 1024*ast->sample_size;
948         else
949             size= ast->sample_size;
950
951         if(size > ast->remaining)
952             size= ast->remaining;
953         avi->last_pkt_pos= avio_tell(pb);
954         err= av_get_packet(pb, pkt, size);
955         if(err<0)
956             return err;
957
958         if(ast->has_pal && pkt->data && pkt->size<(unsigned)INT_MAX/2){
959             uint8_t *pal;
960             pal = av_packet_new_side_data(pkt, AV_PKT_DATA_PALETTE, AVPALETTE_SIZE);
961             if(!pal){
962                 av_log(s, AV_LOG_ERROR, "Failed to allocate data for palette\n");
963             }else{
964                 memcpy(pal, ast->pal, AVPALETTE_SIZE);
965                 ast->has_pal = 0;
966             }
967         }
968
969         if (CONFIG_DV_DEMUXER && avi->dv_demux) {
970             dstr = pkt->destruct;
971             size = dv_produce_packet(avi->dv_demux, pkt,
972                                     pkt->data, pkt->size, pkt->pos);
973             pkt->destruct = dstr;
974             pkt->flags |= AV_PKT_FLAG_KEY;
975             if (size < 0)
976                 av_free_packet(pkt);
977         } else if (st->codec->codec_type == AVMEDIA_TYPE_SUBTITLE
978                    && !st->codec->codec_tag && read_gab2_sub(st, pkt)) {
979             ast->frame_offset++;
980             avi->stream_index = -1;
981             ast->remaining = 0;
982             goto resync;
983         } else {
984             /* XXX: How to handle B-frames in AVI? */
985             pkt->dts = ast->frame_offset;
986 //                pkt->dts += ast->start;
987             if(ast->sample_size)
988                 pkt->dts /= ast->sample_size;
989 //av_log(s, AV_LOG_DEBUG, "dts:%"PRId64" offset:%"PRId64" %d/%d smpl_siz:%d base:%d st:%d size:%d\n", pkt->dts, ast->frame_offset, ast->scale, ast->rate, ast->sample_size, AV_TIME_BASE, avi->stream_index, size);
990             pkt->stream_index = avi->stream_index;
991
992             if (st->codec->codec_type == AVMEDIA_TYPE_VIDEO) {
993                 AVIndexEntry *e;
994                 int index;
995                 assert(st->index_entries);
996
997                 index= av_index_search_timestamp(st, ast->frame_offset, 0);
998                 e= &st->index_entries[index];
999
1000                 if(index >= 0 && e->timestamp == ast->frame_offset){
1001                     if (index == st->nb_index_entries-1){
1002                         int key=1;
1003                         int i;
1004                         uint32_t state=-1;
1005                         for(i=0; i<FFMIN(size,256); i++){
1006                             if(st->codec->codec_id == CODEC_ID_MPEG4){
1007                                 if(state == 0x1B6){
1008                                     key= !(pkt->data[i]&0xC0);
1009                                     break;
1010                                 }
1011                             }else
1012                                 break;
1013                             state= (state<<8) + pkt->data[i];
1014                         }
1015                         if(!key)
1016                             e->flags &= ~AVINDEX_KEYFRAME;
1017                     }
1018                     if (e->flags & AVINDEX_KEYFRAME)
1019                         pkt->flags |= AV_PKT_FLAG_KEY;
1020                 }
1021             } else {
1022                 pkt->flags |= AV_PKT_FLAG_KEY;
1023             }
1024             ast->frame_offset += get_duration(ast, pkt->size);
1025         }
1026         ast->remaining -= size;
1027         if(!ast->remaining){
1028             avi->stream_index= -1;
1029             ast->packet_size= 0;
1030         }
1031
1032         if(!avi->non_interleaved && pkt->pos >= 0 && ast->seek_pos > pkt->pos){
1033             av_free_packet(pkt);
1034             goto resync;
1035         }
1036         ast->seek_pos= 0;
1037
1038         return size;
1039     }
1040
1041     memset(d, -1, sizeof(int)*8);
1042     for(i=sync=avio_tell(pb); !url_feof(pb); i++) {
1043         int j;
1044
1045         for(j=0; j<7; j++)
1046             d[j]= d[j+1];
1047         d[7]= avio_r8(pb);
1048
1049         size= d[4] + (d[5]<<8) + (d[6]<<16) + (d[7]<<24);
1050
1051         n= get_stream_idx(d+2);
1052 //av_log(s, AV_LOG_DEBUG, "%X %X %X %X %X %X %X %X %"PRId64" %d %d\n", d[0], d[1], d[2], d[3], d[4], d[5], d[6], d[7], i, size, n);
1053         if(i + (uint64_t)size > avi->fsize || d[0]<0)
1054             continue;
1055
1056         //parse ix##
1057         if(  (d[0] == 'i' && d[1] == 'x' && n < s->nb_streams)
1058         //parse JUNK
1059            ||(d[0] == 'J' && d[1] == 'U' && d[2] == 'N' && d[3] == 'K')
1060            ||(d[0] == 'i' && d[1] == 'd' && d[2] == 'x' && d[3] == '1')){
1061             avio_skip(pb, size);
1062 //av_log(s, AV_LOG_DEBUG, "SKIP\n");
1063             goto resync;
1064         }
1065
1066         //parse stray LIST
1067         if(d[0] == 'L' && d[1] == 'I' && d[2] == 'S' && d[3] == 'T'){
1068             avio_skip(pb, 4);
1069             goto resync;
1070         }
1071
1072         n= get_stream_idx(d);
1073
1074         if(!((i-avi->last_pkt_pos)&1) && get_stream_idx(d+1) < s->nb_streams)
1075             continue;
1076
1077         //detect ##ix chunk and skip
1078         if(d[2] == 'i' && d[3] == 'x' && n < s->nb_streams){
1079             avio_skip(pb, size);
1080             goto resync;
1081         }
1082
1083         //parse ##dc/##wb
1084         if(n < s->nb_streams){
1085             AVStream *st;
1086             AVIStream *ast;
1087             st = s->streams[n];
1088             ast = st->priv_data;
1089
1090             if(s->nb_streams>=2){
1091                 AVStream *st1  = s->streams[1];
1092                 AVIStream *ast1= st1->priv_data;
1093                 //workaround for broken small-file-bug402.avi
1094                 if(   d[2] == 'w' && d[3] == 'b'
1095                    && n==0
1096                    && st ->codec->codec_type == AVMEDIA_TYPE_VIDEO
1097                    && st1->codec->codec_type == AVMEDIA_TYPE_AUDIO
1098                    && ast->prefix == 'd'*256+'c'
1099                    && (d[2]*256+d[3] == ast1->prefix || !ast1->prefix_count)
1100                   ){
1101                     n=1;
1102                     st = st1;
1103                     ast = ast1;
1104                     av_log(s, AV_LOG_WARNING, "Invalid stream + prefix combination, assuming audio.\n");
1105                 }
1106             }
1107
1108
1109             if(   (st->discard >= AVDISCARD_DEFAULT && size==0)
1110                /*|| (st->discard >= AVDISCARD_NONKEY && !(pkt->flags & AV_PKT_FLAG_KEY))*/ //FIXME needs a little reordering
1111                || st->discard >= AVDISCARD_ALL){
1112                 ast->frame_offset += get_duration(ast, size);
1113                 avio_skip(pb, size);
1114                 goto resync;
1115             }
1116
1117             if (d[2] == 'p' && d[3] == 'c' && size<=4*256+4) {
1118                 int k = avio_r8(pb);
1119                 int last = (k + avio_r8(pb) - 1) & 0xFF;
1120
1121                 avio_rl16(pb); //flags
1122
1123                 for (; k <= last; k++)
1124                     ast->pal[k] = avio_rb32(pb)>>8;// b + (g << 8) + (r << 16);
1125                 ast->has_pal= 1;
1126                 goto resync;
1127             } else if(   ((ast->prefix_count<5 || sync+9 > i) && d[2]<128 && d[3]<128) ||
1128                          d[2]*256+d[3] == ast->prefix /*||
1129                          (d[2] == 'd' && d[3] == 'c') ||
1130                          (d[2] == 'w' && d[3] == 'b')*/) {
1131
1132 //av_log(s, AV_LOG_DEBUG, "OK\n");
1133                 if(d[2]*256+d[3] == ast->prefix)
1134                     ast->prefix_count++;
1135                 else{
1136                     ast->prefix= d[2]*256+d[3];
1137                     ast->prefix_count= 0;
1138                 }
1139
1140                 avi->stream_index= n;
1141                 ast->packet_size= size + 8;
1142                 ast->remaining= size;
1143
1144                 if(size || !ast->sample_size){
1145                     uint64_t pos= avio_tell(pb) - 8;
1146                     if(!st->index_entries || !st->nb_index_entries || st->index_entries[st->nb_index_entries - 1].pos < pos){
1147                         av_add_index_entry(st, pos, ast->frame_offset, size, 0, AVINDEX_KEYFRAME);
1148                     }
1149                 }
1150                 goto resync;
1151             }
1152         }
1153     }
1154
1155     return AVERROR_EOF;
1156 }
1157
1158 /* XXX: We make the implicit supposition that the positions are sorted
1159    for each stream. */
1160 static int avi_read_idx1(AVFormatContext *s, int size)
1161 {
1162     AVIContext *avi = s->priv_data;
1163     AVIOContext *pb = s->pb;
1164     int nb_index_entries, i;
1165     AVStream *st;
1166     AVIStream *ast;
1167     unsigned int index, tag, flags, pos, len;
1168     unsigned last_pos= -1;
1169
1170     nb_index_entries = size / 16;
1171     if (nb_index_entries <= 0)
1172         return -1;
1173
1174     /* Read the entries and sort them in each stream component. */
1175     for(i = 0; i < nb_index_entries; i++) {
1176         tag = avio_rl32(pb);
1177         flags = avio_rl32(pb);
1178         pos = avio_rl32(pb);
1179         len = avio_rl32(pb);
1180         av_dlog(s, "%d: tag=0x%x flags=0x%x pos=0x%x len=%d/",
1181                 i, tag, flags, pos, len);
1182         if(i==0 && pos > avi->movi_list)
1183             avi->movi_list= 0; //FIXME better check
1184         pos += avi->movi_list;
1185
1186         index = ((tag & 0xff) - '0') * 10;
1187         index += ((tag >> 8) & 0xff) - '0';
1188         if (index >= s->nb_streams)
1189             continue;
1190         st = s->streams[index];
1191         ast = st->priv_data;
1192
1193 #if defined(DEBUG_SEEK)
1194         av_log(s, AV_LOG_DEBUG, "%d cum_len=%"PRId64"\n", len, ast->cum_len);
1195 #endif
1196         if(url_feof(pb))
1197             return -1;
1198
1199         if(last_pos == pos)
1200             avi->non_interleaved= 1;
1201         else if(len || !ast->sample_size)
1202             av_add_index_entry(st, pos, ast->cum_len, len, 0, (flags&AVIIF_INDEX) ? AVINDEX_KEYFRAME : 0);
1203         ast->cum_len += get_duration(ast, len);
1204         last_pos= pos;
1205     }
1206     return 0;
1207 }
1208
1209 static int guess_ni_flag(AVFormatContext *s){
1210     int i;
1211     int64_t last_start=0;
1212     int64_t first_end= INT64_MAX;
1213     int64_t oldpos= avio_tell(s->pb);
1214
1215     for(i=0; i<s->nb_streams; i++){
1216         AVStream *st = s->streams[i];
1217         int n= st->nb_index_entries;
1218         unsigned int size;
1219
1220         if(n <= 0)
1221             continue;
1222
1223         if(n >= 2){
1224             int64_t pos= st->index_entries[0].pos;
1225             avio_seek(s->pb, pos + 4, SEEK_SET);
1226             size= avio_rl32(s->pb);
1227             if(pos + size > st->index_entries[1].pos)
1228                 last_start= INT64_MAX;
1229         }
1230
1231         if(st->index_entries[0].pos > last_start)
1232             last_start= st->index_entries[0].pos;
1233         if(st->index_entries[n-1].pos < first_end)
1234             first_end= st->index_entries[n-1].pos;
1235     }
1236     avio_seek(s->pb, oldpos, SEEK_SET);
1237     return last_start > first_end;
1238 }
1239
1240 static int avi_load_index(AVFormatContext *s)
1241 {
1242     AVIContext *avi = s->priv_data;
1243     AVIOContext *pb = s->pb;
1244     uint32_t tag, size;
1245     int64_t pos= avio_tell(pb);
1246     int ret = -1;
1247
1248     if (avio_seek(pb, avi->movi_end, SEEK_SET) < 0)
1249         goto the_end; // maybe truncated file
1250     av_dlog(s, "movi_end=0x%"PRIx64"\n", avi->movi_end);
1251     for(;;) {
1252         if (url_feof(pb))
1253             break;
1254         tag = avio_rl32(pb);
1255         size = avio_rl32(pb);
1256         av_dlog(s, "tag=%c%c%c%c size=0x%x\n",
1257                  tag        & 0xff,
1258                 (tag >>  8) & 0xff,
1259                 (tag >> 16) & 0xff,
1260                 (tag >> 24) & 0xff,
1261                 size);
1262         switch(tag) {
1263         case MKTAG('i', 'd', 'x', '1'):
1264             if (avi_read_idx1(s, size) < 0)
1265                 goto skip;
1266             ret = 0;
1267                 goto the_end;
1268             break;
1269         default:
1270         skip:
1271             size += (size & 1);
1272             if (avio_skip(pb, size) < 0)
1273                 goto the_end; // something is wrong here
1274             break;
1275         }
1276     }
1277  the_end:
1278     avio_seek(pb, pos, SEEK_SET);
1279     return ret;
1280 }
1281
1282 static void seek_subtitle(AVStream *st, AVStream *st2, int64_t timestamp)
1283 {
1284     AVIStream *ast2 = st2->priv_data;
1285     int64_t ts2 = av_rescale_q(timestamp, st->time_base, st2->time_base);
1286     av_free_packet(&ast2->sub_pkt);
1287     if (avformat_seek_file(ast2->sub_ctx, 0, INT64_MIN, ts2, ts2, 0) >= 0 ||
1288         avformat_seek_file(ast2->sub_ctx, 0, ts2, ts2, INT64_MAX, 0) >= 0)
1289         av_read_packet(ast2->sub_ctx, &ast2->sub_pkt);
1290 }
1291
1292 static int avi_read_seek(AVFormatContext *s, int stream_index, int64_t timestamp, int flags)
1293 {
1294     AVIContext *avi = s->priv_data;
1295     AVStream *st;
1296     int i, index;
1297     int64_t pos, pos_min;
1298     AVIStream *ast;
1299
1300     if (!avi->index_loaded) {
1301         /* we only load the index on demand */
1302         avi_load_index(s);
1303         avi->index_loaded = 1;
1304     }
1305     assert(stream_index>= 0);
1306
1307     st = s->streams[stream_index];
1308     ast= st->priv_data;
1309     index= av_index_search_timestamp(st, timestamp * FFMAX(ast->sample_size, 1), flags);
1310     if(index<0)
1311         return -1;
1312
1313     /* find the position */
1314     pos = st->index_entries[index].pos;
1315     timestamp = st->index_entries[index].timestamp / FFMAX(ast->sample_size, 1);
1316
1317 //    av_log(s, AV_LOG_DEBUG, "XX %"PRId64" %d %"PRId64"\n", timestamp, index, st->index_entries[index].timestamp);
1318
1319     if (CONFIG_DV_DEMUXER && avi->dv_demux) {
1320         /* One and only one real stream for DV in AVI, and it has video  */
1321         /* offsets. Calling with other stream indexes should have failed */
1322         /* the av_index_search_timestamp call above.                     */
1323         assert(stream_index == 0);
1324
1325         /* Feed the DV video stream version of the timestamp to the */
1326         /* DV demux so it can synthesize correct timestamps.        */
1327         dv_offset_reset(avi->dv_demux, timestamp);
1328
1329         avio_seek(s->pb, pos, SEEK_SET);
1330         avi->stream_index= -1;
1331         return 0;
1332     }
1333
1334     pos_min= pos;
1335     for(i = 0; i < s->nb_streams; i++) {
1336         AVStream *st2 = s->streams[i];
1337         AVIStream *ast2 = st2->priv_data;
1338
1339         ast2->packet_size=
1340         ast2->remaining= 0;
1341
1342         if (ast2->sub_ctx) {
1343             seek_subtitle(st, st2, timestamp);
1344             continue;
1345         }
1346
1347         if (st2->nb_index_entries <= 0)
1348             continue;
1349
1350 //        assert(st2->codec->block_align);
1351         assert((int64_t)st2->time_base.num*ast2->rate == (int64_t)st2->time_base.den*ast2->scale);
1352         index = av_index_search_timestamp(
1353                 st2,
1354                 av_rescale_q(timestamp, st->time_base, st2->time_base) * FFMAX(ast2->sample_size, 1),
1355                 flags | AVSEEK_FLAG_BACKWARD);
1356         if(index<0)
1357             index=0;
1358         ast2->seek_pos= st2->index_entries[index].pos;
1359         pos_min= FFMIN(pos_min,ast2->seek_pos);
1360     }
1361     for(i = 0; i < s->nb_streams; i++) {
1362         AVStream *st2 = s->streams[i];
1363         AVIStream *ast2 = st2->priv_data;
1364
1365         if (ast2->sub_ctx || st2->nb_index_entries <= 0)
1366             continue;
1367
1368         index = av_index_search_timestamp(
1369                 st2,
1370                 av_rescale_q(timestamp, st->time_base, st2->time_base) * FFMAX(ast2->sample_size, 1),
1371                 flags | AVSEEK_FLAG_BACKWARD);
1372         if(index<0)
1373             index=0;
1374         while(index>0 && st2->index_entries[index-1].pos >= pos_min)
1375             index--;
1376         ast2->frame_offset = st2->index_entries[index].timestamp;
1377     }
1378
1379     /* do the seek */
1380     avio_seek(s->pb, pos_min, SEEK_SET);
1381     avi->stream_index= -1;
1382     return 0;
1383 }
1384
1385 static int avi_read_close(AVFormatContext *s)
1386 {
1387     int i;
1388     AVIContext *avi = s->priv_data;
1389
1390     for(i=0;i<s->nb_streams;i++) {
1391         AVStream *st = s->streams[i];
1392         AVIStream *ast = st->priv_data;
1393         if (ast) {
1394             if (ast->sub_ctx) {
1395                 av_freep(&ast->sub_ctx->pb);
1396                 av_close_input_stream(ast->sub_ctx);
1397             }
1398             av_free(ast->sub_buffer);
1399             av_free_packet(&ast->sub_pkt);
1400         }
1401     }
1402
1403     av_free(avi->dv_demux);
1404
1405     return 0;
1406 }
1407
1408 static int avi_probe(AVProbeData *p)
1409 {
1410     int i;
1411
1412     /* check file header */
1413     for(i=0; avi_headers[i][0]; i++)
1414         if(!memcmp(p->buf  , avi_headers[i]  , 4) &&
1415            !memcmp(p->buf+8, avi_headers[i]+4, 4))
1416             return AVPROBE_SCORE_MAX;
1417
1418     return 0;
1419 }
1420
1421 AVInputFormat ff_avi_demuxer = {
1422     "avi",
1423     NULL_IF_CONFIG_SMALL("AVI format"),
1424     sizeof(AVIContext),
1425     avi_probe,
1426     avi_read_header,
1427     avi_read_packet,
1428     avi_read_close,
1429     avi_read_seek,
1430     .priv_class = &demuxer_class,
1431 };