git.sesse.net Git - ffmpeg/blob - libavformat/matroskadec.c

   1 /*
   2  * Matroska file demuxer
   3  * Copyright (c) 2003-2008 The Libav Project
   4  *
   5  * This file is part of Libav.
   6  *
   7  * Libav is free software; you can redistribute it and/or
   8  * modify it under the terms of the GNU Lesser General Public
   9  * License as published by the Free Software Foundation; either
  10  * version 2.1 of the License, or (at your option) any later version.
  11  *
  12  * Libav is distributed in the hope that it will be useful,
  13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  15  * Lesser General Public License for more details.
  16  *
  17  * You should have received a copy of the GNU Lesser General Public
  18  * License along with Libav; if not, write to the Free Software
  19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
  20  */
  21
  22 /**
  23  * @file
  24  * Matroska file demuxer
  25  * @author Ronald Bultje <rbultje@ronald.bitfreak.net>
  26  * @author with a little help from Moritz Bunkus <moritz@bunkus.org>
  27  * @author totally reworked by Aurelien Jacobs <aurel@gnuage.org>
  28  * @see specs available on the Matroska project page: http://www.matroska.org/
  29  */
  30
  31 #include "config.h"
  32
  33 #include <inttypes.h>
  34 #include <stdio.h>
  35 #if CONFIG_BZLIB
  36 #include <bzlib.h>
  37 #endif
  38 #if CONFIG_ZLIB
  39 #include <zlib.h>
  40 #endif
  41
  42 #include "libavutil/avstring.h"
  43 #include "libavutil/dict.h"
  44 #include "libavutil/intfloat.h"
  45 #include "libavutil/intreadwrite.h"
  46 #include "libavutil/lzo.h"
  47 #include "libavutil/mathematics.h"
  48
  49 #include "libavcodec/bytestream.h"
  50 #include "libavcodec/mpeg4audio.h"
  51
  52 #include "avformat.h"
  53 #include "avio_internal.h"
  54 #include "internal.h"
  55 #include "isom.h"
  56 #include "matroska.h"
  57 /* For ff_codec_get_id(). */
  58 #include "riff.h"
  59 #include "rmsipr.h"
  60
  61 typedef enum {
  62     EBML_NONE,
  63     EBML_UINT,
  64     EBML_FLOAT,
  65     EBML_STR,
  66     EBML_UTF8,
  67     EBML_BIN,
  68     EBML_NEST,
  69     EBML_PASS,
  70     EBML_STOP,
  71     EBML_TYPE_COUNT
  72 } EbmlType;
  73
  74 typedef const struct EbmlSyntax {
  75     uint32_t id;
  76     EbmlType type;
  77     int list_elem_size;
  78     int data_offset;
  79     union {
  80         uint64_t    u;
  81         double      f;
  82         const char *s;
  83         const struct EbmlSyntax *n;
  84     } def;
  85 } EbmlSyntax;
  86
  87 typedef struct {
  88     int nb_elem;
  89     void *elem;
  90 } EbmlList;
  91
  92 typedef struct {
  93     int      size;
  94     uint8_t *data;
  95     int64_t  pos;
  96 } EbmlBin;
  97
  98 typedef struct {
  99     uint64_t version;
 100     uint64_t max_size;
 101     uint64_t id_length;
 102     char    *doctype;
 103     uint64_t doctype_version;
 104 } Ebml;
 105
 106 typedef struct {
 107     uint64_t algo;
 108     EbmlBin  settings;
 109 } MatroskaTrackCompression;
 110
 111 typedef struct {
 112     uint64_t scope;
 113     uint64_t type;
 114     MatroskaTrackCompression compression;
 115 } MatroskaTrackEncoding;
 116
 117 typedef struct {
 118     double   frame_rate;
 119     uint64_t display_width;
 120     uint64_t display_height;
 121     uint64_t pixel_width;
 122     uint64_t pixel_height;
 123     uint64_t fourcc;
 124 } MatroskaTrackVideo;
 125
 126 typedef struct {
 127     double   samplerate;
 128     double   out_samplerate;
 129     uint64_t bitdepth;
 130     uint64_t channels;
 131
 132     /* real audio header (extracted from extradata) */
 133     int      coded_framesize;
 134     int      sub_packet_h;
 135     int      frame_size;
 136     int      sub_packet_size;
 137     int      sub_packet_cnt;
 138     int      pkt_cnt;
 139     uint64_t buf_timecode;
 140     uint8_t *buf;
 141 } MatroskaTrackAudio;
 142
 143 typedef struct {
 144     uint64_t num;
 145     uint64_t uid;
 146     uint64_t type;
 147     char    *name;
 148     char    *codec_id;
 149     EbmlBin  codec_priv;
 150     char    *language;
 151     double time_scale;
 152     uint64_t default_duration;
 153     uint64_t flag_default;
 154     uint64_t flag_forced;
 155     MatroskaTrackVideo video;
 156     MatroskaTrackAudio audio;
 157     EbmlList encodings;
 158     uint64_t codec_delay;
 159
 160     AVStream *stream;
 161     int64_t end_timecode;
 162     int ms_compat;
 163 } MatroskaTrack;
 164
 165 typedef struct {
 166     uint64_t uid;
 167     char *filename;
 168     char *mime;
 169     EbmlBin bin;
 170
 171     AVStream *stream;
 172 } MatroskaAttachment;
 173
 174 typedef struct {
 175     uint64_t start;
 176     uint64_t end;
 177     uint64_t uid;
 178     char    *title;
 179
 180     AVChapter *chapter;
 181 } MatroskaChapter;
 182
 183 typedef struct {
 184     uint64_t track;
 185     uint64_t pos;
 186 } MatroskaIndexPos;
 187
 188 typedef struct {
 189     uint64_t time;
 190     EbmlList pos;
 191 } MatroskaIndex;
 192
 193 typedef struct {
 194     char *name;
 195     char *string;
 196     char *lang;
 197     uint64_t def;
 198     EbmlList sub;
 199 } MatroskaTag;
 200
 201 typedef struct {
 202     char    *type;
 203     uint64_t typevalue;
 204     uint64_t trackuid;
 205     uint64_t chapteruid;
 206     uint64_t attachuid;
 207 } MatroskaTagTarget;
 208
 209 typedef struct {
 210     MatroskaTagTarget target;
 211     EbmlList tag;
 212 } MatroskaTags;
 213
 214 typedef struct {
 215     uint64_t id;
 216     uint64_t pos;
 217 } MatroskaSeekhead;
 218
 219 typedef struct {
 220     uint64_t start;
 221     uint64_t length;
 222 } MatroskaLevel;
 223
 224 typedef struct {
 225     uint64_t timecode;
 226     EbmlList blocks;
 227 } MatroskaCluster;
 228
 229 typedef struct {
 230     AVFormatContext *ctx;
 231
 232     /* EBML stuff */
 233     int num_levels;
 234     MatroskaLevel levels[EBML_MAX_DEPTH];
 235     int level_up;
 236     uint32_t current_id;
 237
 238     uint64_t time_scale;
 239     double   duration;
 240     char    *title;
 241     EbmlList tracks;
 242     EbmlList attachments;
 243     EbmlList chapters;
 244     EbmlList index;
 245     EbmlList tags;
 246     EbmlList seekhead;
 247
 248     /* byte position of the segment inside the stream */
 249     int64_t segment_start;
 250
 251     /* the packet queue */
 252     AVPacket **packets;
 253     int num_packets;
 254     AVPacket *prev_pkt;
 255
 256     int done;
 257
 258     /* What to skip before effectively reading a packet. */
 259     int skip_to_keyframe;
 260     uint64_t skip_to_timecode;
 261
 262     /* File has a CUES element, but we defer parsing until it is needed. */
 263     int cues_parsing_deferred;
 264
 265     int current_cluster_num_blocks;
 266     int64_t current_cluster_pos;
 267     MatroskaCluster current_cluster;
 268
 269     /* File has SSA subtitles which prevent incremental cluster parsing. */
 270     int contains_ssa;
 271 } MatroskaDemuxContext;
 272
 273 typedef struct {
 274     uint64_t duration;
 275     int64_t  reference;
 276     uint64_t non_simple;
 277     EbmlBin  bin;
 278 } MatroskaBlock;
 279
 280 static EbmlSyntax ebml_header[] = {
 281     { EBML_ID_EBMLREADVERSION,    EBML_UINT, 0, offsetof(Ebml, version),         { .u = EBML_VERSION } },
 282     { EBML_ID_EBMLMAXSIZELENGTH,  EBML_UINT, 0, offsetof(Ebml, max_size),        { .u = 8 } },
 283     { EBML_ID_EBMLMAXIDLENGTH,    EBML_UINT, 0, offsetof(Ebml, id_length),       { .u = 4 } },
 284     { EBML_ID_DOCTYPE,            EBML_STR,  0, offsetof(Ebml, doctype),         { .s = "(none)" } },
 285     { EBML_ID_DOCTYPEREADVERSION, EBML_UINT, 0, offsetof(Ebml, doctype_version), { .u = 1 } },
 286     { EBML_ID_EBMLVERSION,        EBML_NONE },
 287     { EBML_ID_DOCTYPEVERSION,     EBML_NONE },
 288     { 0 }
 289 };
 290
 291 static EbmlSyntax ebml_syntax[] = {
 292     { EBML_ID_HEADER, EBML_NEST, 0, 0, { .n = ebml_header } },
 293     { 0 }
 294 };
 295
 296 static EbmlSyntax matroska_info[] = {
 297     { MATROSKA_ID_TIMECODESCALE, EBML_UINT,  0, offsetof(MatroskaDemuxContext, time_scale), { .u = 1000000 } },
 298     { MATROSKA_ID_DURATION,      EBML_FLOAT, 0, offsetof(MatroskaDemuxContext, duration) },
 299     { MATROSKA_ID_TITLE,         EBML_UTF8,  0, offsetof(MatroskaDemuxContext, title) },
 300     { MATROSKA_ID_WRITINGAPP,    EBML_NONE },
 301     { MATROSKA_ID_MUXINGAPP,     EBML_NONE },
 302     { MATROSKA_ID_DATEUTC,       EBML_NONE },
 303     { MATROSKA_ID_SEGMENTUID,    EBML_NONE },
 304     { 0 }
 305 };
 306
 307 static EbmlSyntax matroska_track_video[] = {
 308     { MATROSKA_ID_VIDEOFRAMERATE,      EBML_FLOAT, 0, offsetof(MatroskaTrackVideo, frame_rate) },
 309     { MATROSKA_ID_VIDEODISPLAYWIDTH,   EBML_UINT,  0, offsetof(MatroskaTrackVideo, display_width) },
 310     { MATROSKA_ID_VIDEODISPLAYHEIGHT,  EBML_UINT,  0, offsetof(MatroskaTrackVideo, display_height) },
 311     { MATROSKA_ID_VIDEOPIXELWIDTH,     EBML_UINT,  0, offsetof(MatroskaTrackVideo, pixel_width) },
 312     { MATROSKA_ID_VIDEOPIXELHEIGHT,    EBML_UINT,  0, offsetof(MatroskaTrackVideo, pixel_height) },
 313     { MATROSKA_ID_VIDEOCOLORSPACE,     EBML_UINT,  0, offsetof(MatroskaTrackVideo, fourcc) },
 314     { MATROSKA_ID_VIDEOPIXELCROPB,     EBML_NONE },
 315     { MATROSKA_ID_VIDEOPIXELCROPT,     EBML_NONE },
 316     { MATROSKA_ID_VIDEOPIXELCROPL,     EBML_NONE },
 317     { MATROSKA_ID_VIDEOPIXELCROPR,     EBML_NONE },
 318     { MATROSKA_ID_VIDEODISPLAYUNIT,    EBML_NONE },
 319     { MATROSKA_ID_VIDEOFLAGINTERLACED, EBML_NONE },
 320     { MATROSKA_ID_VIDEOSTEREOMODE,     EBML_NONE },
 321     { MATROSKA_ID_VIDEOASPECTRATIO,    EBML_NONE },
 322     { 0 }
 323 };
 324
 325 static EbmlSyntax matroska_track_audio[] = {
 326     { MATROSKA_ID_AUDIOSAMPLINGFREQ,    EBML_FLOAT, 0, offsetof(MatroskaTrackAudio, samplerate), { .f = 8000.0 } },
 327     { MATROSKA_ID_AUDIOOUTSAMPLINGFREQ, EBML_FLOAT, 0, offsetof(MatroskaTrackAudio, out_samplerate) },
 328     { MATROSKA_ID_AUDIOBITDEPTH,        EBML_UINT,  0, offsetof(MatroskaTrackAudio, bitdepth) },
 329     { MATROSKA_ID_AUDIOCHANNELS,        EBML_UINT,  0, offsetof(MatroskaTrackAudio, channels),   { .u = 1 } },
 330     { 0 }
 331 };
 332
 333 static EbmlSyntax matroska_track_encoding_compression[] = {
 334     { MATROSKA_ID_ENCODINGCOMPALGO,     EBML_UINT, 0, offsetof(MatroskaTrackCompression, algo), { .u = 0 } },
 335     { MATROSKA_ID_ENCODINGCOMPSETTINGS, EBML_BIN,  0, offsetof(MatroskaTrackCompression, settings) },
 336     { 0 }
 337 };
 338
 339 static EbmlSyntax matroska_track_encoding[] = {
 340     { MATROSKA_ID_ENCODINGSCOPE,       EBML_UINT, 0, offsetof(MatroskaTrackEncoding, scope),       { .u = 1 } },
 341     { MATROSKA_ID_ENCODINGTYPE,        EBML_UINT, 0, offsetof(MatroskaTrackEncoding, type),        { .u = 0 } },
 342     { MATROSKA_ID_ENCODINGCOMPRESSION, EBML_NEST, 0, offsetof(MatroskaTrackEncoding, compression), { .n = matroska_track_encoding_compression } },
 343     { MATROSKA_ID_ENCODINGORDER,       EBML_NONE },
 344     { 0 }
 345 };
 346
 347 static EbmlSyntax matroska_track_encodings[] = {
 348     { MATROSKA_ID_TRACKCONTENTENCODING, EBML_NEST, sizeof(MatroskaTrackEncoding), offsetof(MatroskaTrack, encodings), { .n = matroska_track_encoding } },
 349     { 0 }
 350 };
 351
 352 static EbmlSyntax matroska_track[] = {
 353     { MATROSKA_ID_TRACKNUMBER,           EBML_UINT,  0, offsetof(MatroskaTrack, num) },
 354     { MATROSKA_ID_TRACKNAME,             EBML_UTF8,  0, offsetof(MatroskaTrack, name) },
 355     { MATROSKA_ID_TRACKUID,              EBML_UINT,  0, offsetof(MatroskaTrack, uid) },
 356     { MATROSKA_ID_TRACKTYPE,             EBML_UINT,  0, offsetof(MatroskaTrack, type) },
 357     { MATROSKA_ID_CODECID,               EBML_STR,   0, offsetof(MatroskaTrack, codec_id) },
 358     { MATROSKA_ID_CODECPRIVATE,          EBML_BIN,   0, offsetof(MatroskaTrack, codec_priv) },
 359     { MATROSKA_ID_CODECDELAY,            EBML_UINT,  0, offsetof(MatroskaTrack, codec_delay) },
 360     { MATROSKA_ID_TRACKLANGUAGE,         EBML_UTF8,  0, offsetof(MatroskaTrack, language),     { .s = "eng"  } },
 361     { MATROSKA_ID_TRACKDEFAULTDURATION,  EBML_UINT,  0, offsetof(MatroskaTrack, default_duration) },
 362     { MATROSKA_ID_TRACKTIMECODESCALE,    EBML_FLOAT, 0, offsetof(MatroskaTrack, time_scale),   { .f = 1.0  } },
 363     { MATROSKA_ID_TRACKFLAGDEFAULT,      EBML_UINT,  0, offsetof(MatroskaTrack, flag_default), { .u = 1  } },
 364     { MATROSKA_ID_TRACKFLAGFORCED,       EBML_UINT,  0, offsetof(MatroskaTrack, flag_forced),  { .u = 0   } },
 365     { MATROSKA_ID_TRACKVIDEO,            EBML_NEST,  0, offsetof(MatroskaTrack, video),        { .n = matroska_track_video } },
 366     { MATROSKA_ID_TRACKAUDIO,            EBML_NEST,  0, offsetof(MatroskaTrack, audio),        { .n = matroska_track_audio } },
 367     { MATROSKA_ID_TRACKCONTENTENCODINGS, EBML_NEST,  0, 0,                                     { .n = matroska_track_encodings } },
 368     { MATROSKA_ID_TRACKFLAGENABLED,      EBML_NONE },
 369     { MATROSKA_ID_TRACKFLAGLACING,       EBML_NONE },
 370     { MATROSKA_ID_CODECNAME,             EBML_NONE },
 371     { MATROSKA_ID_CODECDECODEALL,        EBML_NONE },
 372     { MATROSKA_ID_CODECINFOURL,          EBML_NONE },
 373     { MATROSKA_ID_CODECDOWNLOADURL,      EBML_NONE },
 374     { MATROSKA_ID_TRACKMINCACHE,         EBML_NONE },
 375     { MATROSKA_ID_TRACKMAXCACHE,         EBML_NONE },
 376     { MATROSKA_ID_TRACKMAXBLKADDID,      EBML_NONE },
 377     { 0 }
 378 };
 379
 380 static EbmlSyntax matroska_tracks[] = {
 381     { MATROSKA_ID_TRACKENTRY, EBML_NEST, sizeof(MatroskaTrack), offsetof(MatroskaDemuxContext, tracks), { .n = matroska_track } },
 382     { 0 }
 383 };
 384
 385 static EbmlSyntax matroska_attachment[] = {
 386     { MATROSKA_ID_FILEUID,      EBML_UINT, 0, offsetof(MatroskaAttachment, uid) },
 387     { MATROSKA_ID_FILENAME,     EBML_UTF8, 0, offsetof(MatroskaAttachment, filename) },
 388     { MATROSKA_ID_FILEMIMETYPE, EBML_STR,  0, offsetof(MatroskaAttachment, mime) },
 389     { MATROSKA_ID_FILEDATA,     EBML_BIN,  0, offsetof(MatroskaAttachment, bin) },
 390     { MATROSKA_ID_FILEDESC,     EBML_NONE },
 391     { 0 }
 392 };
 393
 394 static EbmlSyntax matroska_attachments[] = {
 395     { MATROSKA_ID_ATTACHEDFILE, EBML_NEST, sizeof(MatroskaAttachment), offsetof(MatroskaDemuxContext, attachments), { .n = matroska_attachment } },
 396     { 0 }
 397 };
 398
 399 static EbmlSyntax matroska_chapter_display[] = {
 400     { MATROSKA_ID_CHAPSTRING, EBML_UTF8, 0, offsetof(MatroskaChapter, title) },
 401     { MATROSKA_ID_CHAPLANG,   EBML_NONE },
 402     { 0 }
 403 };
 404
 405 static EbmlSyntax matroska_chapter_entry[] = {
 406     { MATROSKA_ID_CHAPTERTIMESTART,   EBML_UINT, 0, offsetof(MatroskaChapter, start), { .u = AV_NOPTS_VALUE } },
 407     { MATROSKA_ID_CHAPTERTIMEEND,     EBML_UINT, 0, offsetof(MatroskaChapter, end),   { .u = AV_NOPTS_VALUE } },
 408     { MATROSKA_ID_CHAPTERUID,         EBML_UINT, 0, offsetof(MatroskaChapter, uid) },
 409     { MATROSKA_ID_CHAPTERDISPLAY,     EBML_NEST, 0,                        0,         { .n = matroska_chapter_display } },
 410     { MATROSKA_ID_CHAPTERFLAGHIDDEN,  EBML_NONE },
 411     { MATROSKA_ID_CHAPTERFLAGENABLED, EBML_NONE },
 412     { MATROSKA_ID_CHAPTERPHYSEQUIV,   EBML_NONE },
 413     { MATROSKA_ID_CHAPTERATOM,        EBML_NONE },
 414     { 0 }
 415 };
 416
 417 static EbmlSyntax matroska_chapter[] = {
 418     { MATROSKA_ID_CHAPTERATOM,        EBML_NEST, sizeof(MatroskaChapter), offsetof(MatroskaDemuxContext, chapters), { .n = matroska_chapter_entry } },
 419     { MATROSKA_ID_EDITIONUID,         EBML_NONE },
 420     { MATROSKA_ID_EDITIONFLAGHIDDEN,  EBML_NONE },
 421     { MATROSKA_ID_EDITIONFLAGDEFAULT, EBML_NONE },
 422     { MATROSKA_ID_EDITIONFLAGORDERED, EBML_NONE },
 423     { 0 }
 424 };
 425
 426 static EbmlSyntax matroska_chapters[] = {
 427     { MATROSKA_ID_EDITIONENTRY, EBML_NEST, 0, 0, { .n = matroska_chapter } },
 428     { 0 }
 429 };
 430
 431 static EbmlSyntax matroska_index_pos[] = {
 432     { MATROSKA_ID_CUETRACK,           EBML_UINT, 0, offsetof(MatroskaIndexPos, track) },
 433     { MATROSKA_ID_CUECLUSTERPOSITION, EBML_UINT, 0, offsetof(MatroskaIndexPos, pos) },
 434     { MATROSKA_ID_CUEBLOCKNUMBER,     EBML_NONE },
 435     { 0 }
 436 };
 437
 438 static EbmlSyntax matroska_index_entry[] = {
 439     { MATROSKA_ID_CUETIME,          EBML_UINT, 0,                        offsetof(MatroskaIndex, time) },
 440     { MATROSKA_ID_CUETRACKPOSITION, EBML_NEST, sizeof(MatroskaIndexPos), offsetof(MatroskaIndex, pos), { .n = matroska_index_pos } },
 441     { 0 }
 442 };
 443
 444 static EbmlSyntax matroska_index[] = {
 445     { MATROSKA_ID_POINTENTRY, EBML_NEST, sizeof(MatroskaIndex), offsetof(MatroskaDemuxContext, index), { .n = matroska_index_entry } },
 446     { 0 }
 447 };
 448
 449 static EbmlSyntax matroska_simpletag[] = {
 450     { MATROSKA_ID_TAGNAME,        EBML_UTF8, 0,                   offsetof(MatroskaTag, name) },
 451     { MATROSKA_ID_TAGSTRING,      EBML_UTF8, 0,                   offsetof(MatroskaTag, string) },
 452     { MATROSKA_ID_TAGLANG,        EBML_STR,  0,                   offsetof(MatroskaTag, lang), { .s = "und" } },
 453     { MATROSKA_ID_TAGDEFAULT,     EBML_UINT, 0,                   offsetof(MatroskaTag, def) },
 454     { MATROSKA_ID_TAGDEFAULT_BUG, EBML_UINT, 0,                   offsetof(MatroskaTag, def) },
 455     { MATROSKA_ID_SIMPLETAG,      EBML_NEST, sizeof(MatroskaTag), offsetof(MatroskaTag, sub),  { .n = matroska_simpletag } },
 456     { 0 }
 457 };
 458
 459 static EbmlSyntax matroska_tagtargets[] = {
 460     { MATROSKA_ID_TAGTARGETS_TYPE,       EBML_STR,  0, offsetof(MatroskaTagTarget, type) },
 461     { MATROSKA_ID_TAGTARGETS_TYPEVALUE,  EBML_UINT, 0, offsetof(MatroskaTagTarget, typevalue), { .u = 50 } },
 462     { MATROSKA_ID_TAGTARGETS_TRACKUID,   EBML_UINT, 0, offsetof(MatroskaTagTarget, trackuid) },
 463     { MATROSKA_ID_TAGTARGETS_CHAPTERUID, EBML_UINT, 0, offsetof(MatroskaTagTarget, chapteruid) },
 464     { MATROSKA_ID_TAGTARGETS_ATTACHUID,  EBML_UINT, 0, offsetof(MatroskaTagTarget, attachuid) },
 465     { 0 }
 466 };
 467
 468 static EbmlSyntax matroska_tag[] = {
 469     { MATROSKA_ID_SIMPLETAG,  EBML_NEST, sizeof(MatroskaTag), offsetof(MatroskaTags, tag),    { .n = matroska_simpletag } },
 470     { MATROSKA_ID_TAGTARGETS, EBML_NEST, 0,                   offsetof(MatroskaTags, target), { .n = matroska_tagtargets } },
 471     { 0 }
 472 };
 473
 474 static EbmlSyntax matroska_tags[] = {
 475     { MATROSKA_ID_TAG, EBML_NEST, sizeof(MatroskaTags), offsetof(MatroskaDemuxContext, tags), { .n = matroska_tag } },
 476     { 0 }
 477 };
 478
 479 static EbmlSyntax matroska_seekhead_entry[] = {
 480     { MATROSKA_ID_SEEKID,       EBML_UINT, 0, offsetof(MatroskaSeekhead, id) },
 481     { MATROSKA_ID_SEEKPOSITION, EBML_UINT, 0, offsetof(MatroskaSeekhead, pos), { .u = -1 } },
 482     { 0 }
 483 };
 484
 485 static EbmlSyntax matroska_seekhead[] = {
 486     { MATROSKA_ID_SEEKENTRY, EBML_NEST, sizeof(MatroskaSeekhead), offsetof(MatroskaDemuxContext, seekhead), { .n = matroska_seekhead_entry } },
 487     { 0 }
 488 };
 489
 490 static EbmlSyntax matroska_segment[] = {
 491     { MATROSKA_ID_INFO,        EBML_NEST, 0, 0, { .n = matroska_info } },
 492     { MATROSKA_ID_TRACKS,      EBML_NEST, 0, 0, { .n = matroska_tracks } },
 493     { MATROSKA_ID_ATTACHMENTS, EBML_NEST, 0, 0, { .n = matroska_attachments } },
 494     { MATROSKA_ID_CHAPTERS,    EBML_NEST, 0, 0, { .n = matroska_chapters } },
 495     { MATROSKA_ID_CUES,        EBML_NEST, 0, 0, { .n = matroska_index } },
 496     { MATROSKA_ID_TAGS,        EBML_NEST, 0, 0, { .n = matroska_tags } },
 497     { MATROSKA_ID_SEEKHEAD,    EBML_NEST, 0, 0, { .n = matroska_seekhead } },
 498     { MATROSKA_ID_CLUSTER,     EBML_STOP },
 499     { 0 }
 500 };
 501
 502 static EbmlSyntax matroska_segments[] = {
 503     { MATROSKA_ID_SEGMENT, EBML_NEST, 0, 0, { .n = matroska_segment } },
 504     { 0 }
 505 };
 506
 507 static EbmlSyntax matroska_blockgroup[] = {
 508     { MATROSKA_ID_BLOCK,          EBML_BIN,  0, offsetof(MatroskaBlock, bin) },
 509     { MATROSKA_ID_SIMPLEBLOCK,    EBML_BIN,  0, offsetof(MatroskaBlock, bin) },
 510     { MATROSKA_ID_BLOCKDURATION,  EBML_UINT, 0, offsetof(MatroskaBlock, duration), { .u = AV_NOPTS_VALUE } },
 511     { MATROSKA_ID_BLOCKREFERENCE, EBML_UINT, 0, offsetof(MatroskaBlock, reference) },
 512     { MATROSKA_ID_CODECSTATE,     EBML_NONE },
 513     {                          1, EBML_UINT, 0, offsetof(MatroskaBlock, non_simple), { .u = 1 } },
 514     { 0 }
 515 };
 516
 517 static EbmlSyntax matroska_cluster[] = {
 518     { MATROSKA_ID_CLUSTERTIMECODE, EBML_UINT, 0,                     offsetof(MatroskaCluster, timecode) },
 519     { MATROSKA_ID_BLOCKGROUP,      EBML_NEST, sizeof(MatroskaBlock), offsetof(MatroskaCluster, blocks), { .n = matroska_blockgroup } },
 520     { MATROSKA_ID_SIMPLEBLOCK,     EBML_PASS, sizeof(MatroskaBlock), offsetof(MatroskaCluster, blocks), { .n = matroska_blockgroup } },
 521     { MATROSKA_ID_CLUSTERPOSITION, EBML_NONE },
 522     { MATROSKA_ID_CLUSTERPREVSIZE, EBML_NONE },
 523     { 0 }
 524 };
 525
 526 static EbmlSyntax matroska_clusters[] = {
 527     { MATROSKA_ID_CLUSTER,  EBML_NEST, 0, 0, { .n = matroska_cluster } },
 528     { MATROSKA_ID_INFO,     EBML_NONE },
 529     { MATROSKA_ID_CUES,     EBML_NONE },
 530     { MATROSKA_ID_TAGS,     EBML_NONE },
 531     { MATROSKA_ID_SEEKHEAD, EBML_NONE },
 532     { 0 }
 533 };
 534
 535 static EbmlSyntax matroska_cluster_incremental_parsing[] = {
 536     { MATROSKA_ID_CLUSTERTIMECODE, EBML_UINT, 0,                     offsetof(MatroskaCluster, timecode) },
 537     { MATROSKA_ID_BLOCKGROUP,      EBML_NEST, sizeof(MatroskaBlock), offsetof(MatroskaCluster, blocks), { .n = matroska_blockgroup } },
 538     { MATROSKA_ID_SIMPLEBLOCK,     EBML_PASS, sizeof(MatroskaBlock), offsetof(MatroskaCluster, blocks), { .n = matroska_blockgroup } },
 539     { MATROSKA_ID_CLUSTERPOSITION, EBML_NONE },
 540     { MATROSKA_ID_CLUSTERPREVSIZE, EBML_NONE },
 541     { MATROSKA_ID_INFO,            EBML_NONE },
 542     { MATROSKA_ID_CUES,            EBML_NONE },
 543     { MATROSKA_ID_TAGS,            EBML_NONE },
 544     { MATROSKA_ID_SEEKHEAD,        EBML_NONE },
 545     { MATROSKA_ID_CLUSTER,         EBML_STOP },
 546     { 0 }
 547 };
 548
 549 static EbmlSyntax matroska_cluster_incremental[] = {
 550     { MATROSKA_ID_CLUSTERTIMECODE, EBML_UINT, 0, offsetof(MatroskaCluster, timecode) },
 551     { MATROSKA_ID_BLOCKGROUP,      EBML_STOP },
 552     { MATROSKA_ID_SIMPLEBLOCK,     EBML_STOP },
 553     { MATROSKA_ID_CLUSTERPOSITION, EBML_NONE },
 554     { MATROSKA_ID_CLUSTERPREVSIZE, EBML_NONE },
 555     { 0 }
 556 };
 557
 558 static EbmlSyntax matroska_clusters_incremental[] = {
 559     { MATROSKA_ID_CLUSTER,  EBML_NEST, 0, 0, { .n = matroska_cluster_incremental } },
 560     { MATROSKA_ID_INFO,     EBML_NONE },
 561     { MATROSKA_ID_CUES,     EBML_NONE },
 562     { MATROSKA_ID_TAGS,     EBML_NONE },
 563     { MATROSKA_ID_SEEKHEAD, EBML_NONE },
 564     { 0 }
 565 };
 566
 567 static const char *const matroska_doctypes[] = { "matroska", "webm" };
 568
 569 static int matroska_resync(MatroskaDemuxContext *matroska, int64_t last_pos)
 570 {
 571     AVIOContext *pb = matroska->ctx->pb;
 572     uint32_t id;
 573     matroska->current_id = 0;
 574     matroska->num_levels = 0;
 575
 576     /* seek to next position to resync from */
 577     if (avio_seek(pb, last_pos + 1, SEEK_SET) < 0)
 578         goto eof;
 579
 580     id = avio_rb32(pb);
 581
 582     // try to find a toplevel element
 583     while (!pb->eof_reached) {
 584         if (id == MATROSKA_ID_INFO     || id == MATROSKA_ID_TRACKS      ||
 585             id == MATROSKA_ID_CUES     || id == MATROSKA_ID_TAGS        ||
 586             id == MATROSKA_ID_SEEKHEAD || id == MATROSKA_ID_ATTACHMENTS ||
 587             id == MATROSKA_ID_CLUSTER  || id == MATROSKA_ID_CHAPTERS) {
 588             matroska->current_id = id;
 589             return 0;
 590         }
 591         id = (id << 8) | avio_r8(pb);
 592     }
 593
 594 eof:
 595     matroska->done = 1;
 596     return AVERROR_EOF;
 597 }
 598
 599 /*
 600  * Return: Whether we reached the end of a level in the hierarchy or not.
 601  */
 602 static int ebml_level_end(MatroskaDemuxContext *matroska)
 603 {
 604     AVIOContext *pb = matroska->ctx->pb;
 605     int64_t pos = avio_tell(pb);
 606
 607     if (matroska->num_levels > 0) {
 608         MatroskaLevel *level = &matroska->levels[matroska->num_levels - 1];
 609         if (pos - level->start >= level->length || matroska->current_id) {
 610             matroska->num_levels--;
 611             return 1;
 612         }
 613     }
 614     return 0;
 615 }
 616
 617 /*
 618  * Read: an "EBML number", which is defined as a variable-length
 619  * array of bytes. The first byte indicates the length by giving a
 620  * number of 0-bits followed by a one. The position of the first
 621  * "one" bit inside the first byte indicates the length of this
 622  * number.
 623  * Returns: number of bytes read, < 0 on error
 624  */
 625 static int ebml_read_num(MatroskaDemuxContext *matroska, AVIOContext *pb,
 626                          int max_size, uint64_t *number)
 627 {
 628     int read = 1, n = 1;
 629     uint64_t total = 0;
 630
 631     /* The first byte tells us the length in bytes - avio_r8() can normally
 632      * return 0, but since that's not a valid first ebmlID byte, we can
 633      * use it safely here to catch EOS. */
 634     if (!(total = avio_r8(pb))) {
 635         /* we might encounter EOS here */
 636         if (!pb->eof_reached) {
 637             int64_t pos = avio_tell(pb);
 638             av_log(matroska->ctx, AV_LOG_ERROR,
 639                    "Read error at pos. %"PRIu64" (0x%"PRIx64")\n",
 640                    pos, pos);
 641             return pb->error ? pb->error : AVERROR(EIO);
 642         }
 643         return AVERROR_EOF;
 644     }
 645
 646     /* get the length of the EBML number */
 647     read = 8 - ff_log2_tab[total];
 648     if (read > max_size) {
 649         int64_t pos = avio_tell(pb) - 1;
 650         av_log(matroska->ctx, AV_LOG_ERROR,
 651                "Invalid EBML number size tag 0x%02x at pos %"PRIu64" (0x%"PRIx64")\n",
 652                (uint8_t) total, pos, pos);
 653         return AVERROR_INVALIDDATA;
 654     }
 655
 656     /* read out length */
 657     total ^= 1 << ff_log2_tab[total];
 658     while (n++ < read)
 659         total = (total << 8) | avio_r8(pb);
 660
 661     *number = total;
 662
 663     return read;
 664 }
 665
 666 /**
 667  * Read a EBML length value.
 668  * This needs special handling for the "unknown length" case which has multiple
 669  * encodings.
 670  */
 671 static int ebml_read_length(MatroskaDemuxContext *matroska, AVIOContext *pb,
 672                             uint64_t *number)
 673 {
 674     int res = ebml_read_num(matroska, pb, 8, number);
 675     if (res > 0 && *number + 1 == 1ULL << (7 * res))
 676         *number = 0xffffffffffffffULL;
 677     return res;
 678 }
 679
 680 /*
 681  * Read the next element as an unsigned int.
 682  * 0 is success, < 0 is failure.
 683  */
 684 static int ebml_read_uint(AVIOContext *pb, int size, uint64_t *num)
 685 {
 686     int n = 0;
 687
 688     if (size > 8)
 689         return AVERROR_INVALIDDATA;
 690
 691     /* big-endian ordering; build up number */
 692     *num = 0;
 693     while (n++ < size)
 694         *num = (*num << 8) | avio_r8(pb);
 695
 696     return 0;
 697 }
 698
 699 /*
 700  * Read the next element as a float.
 701  * 0 is success, < 0 is failure.
 702  */
 703 static int ebml_read_float(AVIOContext *pb, int size, double *num)
 704 {
 705     if (size == 0)
 706         *num = 0;
 707     else if (size == 4)
 708         *num = av_int2float(avio_rb32(pb));
 709     else if (size == 8)
 710         *num = av_int2double(avio_rb64(pb));
 711     else
 712         return AVERROR_INVALIDDATA;
 713
 714     return 0;
 715 }
 716
 717 /*
 718  * Read the next element as an ASCII string.
 719  * 0 is success, < 0 is failure.
 720  */
 721 static int ebml_read_ascii(AVIOContext *pb, int size, char **str)
 722 {
 723     char *res;
 724
 725     /* EBML strings are usually not 0-terminated, so we allocate one
 726      * byte more, read the string and NULL-terminate it ourselves. */
 727     if (!(res = av_malloc(size + 1)))
 728         return AVERROR(ENOMEM);
 729     if (avio_read(pb, (uint8_t *) res, size) != size) {
 730         av_free(res);
 731         return AVERROR(EIO);
 732     }
 733     (res)[size] = '\0';
 734     av_free(*str);
 735     *str = res;
 736
 737     return 0;
 738 }
 739
 740 /*
 741  * Read the next element as binary data.
 742  * 0 is success, < 0 is failure.
 743  */
 744 static int ebml_read_binary(AVIOContext *pb, int length, EbmlBin *bin)
 745 {
 746     av_free(bin->data);
 747     if (!(bin->data = av_malloc(length + FF_INPUT_BUFFER_PADDING_SIZE)))
 748         return AVERROR(ENOMEM);
 749
 750     memset(bin->data + length, 0, FF_INPUT_BUFFER_PADDING_SIZE);
 751
 752     bin->size = length;
 753     bin->pos  = avio_tell(pb);
 754     if (avio_read(pb, bin->data, length) != length) {
 755         av_freep(&bin->data);
 756         return AVERROR(EIO);
 757     }
 758
 759     return 0;
 760 }
 761
 762 /*
 763  * Read the next element, but only the header. The contents
 764  * are supposed to be sub-elements which can be read separately.
 765  * 0 is success, < 0 is failure.
 766  */
 767 static int ebml_read_master(MatroskaDemuxContext *matroska, uint64_t length)
 768 {
 769     AVIOContext *pb = matroska->ctx->pb;
 770     MatroskaLevel *level;
 771
 772     if (matroska->num_levels >= EBML_MAX_DEPTH) {
 773         av_log(matroska->ctx, AV_LOG_ERROR,
 774                "File moves beyond max. allowed depth (%d)\n", EBML_MAX_DEPTH);
 775         return AVERROR(ENOSYS);
 776     }
 777
 778     level         = &matroska->levels[matroska->num_levels++];
 779     level->start  = avio_tell(pb);
 780     level->length = length;
 781
 782     return 0;
 783 }
 784
 785 /*
 786  * Read signed/unsigned "EBML" numbers.
 787  * Return: number of bytes processed, < 0 on error
 788  */
 789 static int matroska_ebmlnum_uint(MatroskaDemuxContext *matroska,
 790                                  uint8_t *data, uint32_t size, uint64_t *num)
 791 {
 792     AVIOContext pb;
 793     ffio_init_context(&pb, data, size, 0, NULL, NULL, NULL, NULL);
 794     return ebml_read_num(matroska, &pb, FFMIN(size, 8), num);
 795 }
 796
 797 /*
 798  * Same as above, but signed.
 799  */
 800 static int matroska_ebmlnum_sint(MatroskaDemuxContext *matroska,
 801                                  uint8_t *data, uint32_t size, int64_t *num)
 802 {
 803     uint64_t unum;
 804     int res;
 805
 806     /* read as unsigned number first */
 807     if ((res = matroska_ebmlnum_uint(matroska, data, size, &unum)) < 0)
 808         return res;
 809
 810     /* make signed (weird way) */
 811     *num = unum - ((1LL << (7 * res - 1)) - 1);
 812
 813     return res;
 814 }
 815
 816 static int ebml_parse_elem(MatroskaDemuxContext *matroska,
 817                            EbmlSyntax *syntax, void *data);
 818
 819 static int ebml_parse_id(MatroskaDemuxContext *matroska, EbmlSyntax *syntax,
 820                          uint32_t id, void *data)
 821 {
 822     int i;
 823     for (i = 0; syntax[i].id; i++)
 824         if (id == syntax[i].id)
 825             break;
 826     if (!syntax[i].id && id == MATROSKA_ID_CLUSTER &&
 827         matroska->num_levels > 0                   &&
 828         matroska->levels[matroska->num_levels - 1].length == 0xffffffffffffff)
 829         return 0;  // we reached the end of an unknown size cluster
 830     if (!syntax[i].id && id != EBML_ID_VOID && id != EBML_ID_CRC32) {
 831         av_log(matroska->ctx, AV_LOG_INFO, "Unknown entry 0x%"PRIX32"\n", id);
 832         if (matroska->ctx->error_recognition & AV_EF_EXPLODE)
 833             return AVERROR_INVALIDDATA;
 834     }
 835     return ebml_parse_elem(matroska, &syntax[i], data);
 836 }
 837
 838 static int ebml_parse(MatroskaDemuxContext *matroska, EbmlSyntax *syntax,
 839                       void *data)
 840 {
 841     if (!matroska->current_id) {
 842         uint64_t id;
 843         int res = ebml_read_num(matroska, matroska->ctx->pb, 4, &id);
 844         if (res < 0)
 845             return res;
 846         matroska->current_id = id | 1 << 7 * res;
 847     }
 848     return ebml_parse_id(matroska, syntax, matroska->current_id, data);
 849 }
 850
 851 static int ebml_parse_nest(MatroskaDemuxContext *matroska, EbmlSyntax *syntax,
 852                            void *data)
 853 {
 854     int i, res = 0;
 855
 856     for (i = 0; syntax[i].id; i++)
 857         switch (syntax[i].type) {
 858         case EBML_UINT:
 859             *(uint64_t *) ((char *) data + syntax[i].data_offset) = syntax[i].def.u;
 860             break;
 861         case EBML_FLOAT:
 862             *(double *) ((char *) data + syntax[i].data_offset) = syntax[i].def.f;
 863             break;
 864         case EBML_STR:
 865         case EBML_UTF8:
 866             // the default may be NULL
 867             if (syntax[i].def.s) {
 868                 uint8_t **dst = (uint8_t **) ((uint8_t *) data + syntax[i].data_offset);
 869                 *dst = av_strdup(syntax[i].def.s);
 870                 if (!*dst)
 871                     return AVERROR(ENOMEM);
 872             }
 873             break;
 874         }
 875
 876     while (!res && !ebml_level_end(matroska))
 877         res = ebml_parse(matroska, syntax, data);
 878
 879     return res;
 880 }
 881
 882 static int ebml_parse_elem(MatroskaDemuxContext *matroska,
 883                            EbmlSyntax *syntax, void *data)
 884 {
 885     static const uint64_t max_lengths[EBML_TYPE_COUNT] = {
 886         [EBML_UINT]  = 8,
 887         [EBML_FLOAT] = 8,
 888         // max. 16 MB for strings
 889         [EBML_STR]   = 0x1000000,
 890         [EBML_UTF8]  = 0x1000000,
 891         // max. 256 MB for binary data
 892         [EBML_BIN]   = 0x10000000,
 893         // no limits for anything else
 894     };
 895     AVIOContext *pb = matroska->ctx->pb;
 896     uint32_t id = syntax->id;
 897     uint64_t length;
 898     int res;
 899
 900     data = (char *) data + syntax->data_offset;
 901     if (syntax->list_elem_size) {
 902         EbmlList *list = data;
 903         if ((res = av_reallocp_array(&list->elem,
 904                                      list->nb_elem + 1,
 905                                      syntax->list_elem_size)) < 0) {
 906             list->nb_elem = 0;
 907             return res;
 908         }
 909         data = (char *) list->elem + list->nb_elem * syntax->list_elem_size;
 910         memset(data, 0, syntax->list_elem_size);
 911         list->nb_elem++;
 912     }
 913
 914     if (syntax->type != EBML_PASS && syntax->type != EBML_STOP) {
 915         matroska->current_id = 0;
 916         if ((res = ebml_read_length(matroska, pb, &length)) < 0)
 917             return res;
 918         if (max_lengths[syntax->type] && length > max_lengths[syntax->type]) {
 919             av_log(matroska->ctx, AV_LOG_ERROR,
 920                    "Invalid length 0x%"PRIx64" > 0x%"PRIx64" for syntax element %i\n",
 921                    length, max_lengths[syntax->type], syntax->type);
 922             return AVERROR_INVALIDDATA;
 923         }
 924     }
 925
 926     switch (syntax->type) {
 927     case EBML_UINT:
 928         res = ebml_read_uint(pb, length, data);
 929         break;
 930     case EBML_FLOAT:
 931         res = ebml_read_float(pb, length, data);
 932         break;
 933     case EBML_STR:
 934     case EBML_UTF8:
 935         res = ebml_read_ascii(pb, length, data);
 936         break;
 937     case EBML_BIN:
 938         res = ebml_read_binary(pb, length, data);
 939         break;
 940     case EBML_NEST:
 941         if ((res = ebml_read_master(matroska, length)) < 0)
 942             return res;
 943         if (id == MATROSKA_ID_SEGMENT)
 944             matroska->segment_start = avio_tell(matroska->ctx->pb);
 945         return ebml_parse_nest(matroska, syntax->def.n, data);
 946     case EBML_PASS:
 947         return ebml_parse_id(matroska, syntax->def.n, id, data);
 948     case EBML_STOP:
 949         return 1;
 950     default:
 951         return avio_skip(pb, length) < 0 ? AVERROR(EIO) : 0;
 952     }
 953     if (res == AVERROR_INVALIDDATA)
 954         av_log(matroska->ctx, AV_LOG_ERROR, "Invalid element\n");
 955     else if (res == AVERROR(EIO))
 956         av_log(matroska->ctx, AV_LOG_ERROR, "Read error\n");
 957     return res;
 958 }
 959
 960 static void ebml_free(EbmlSyntax *syntax, void *data)
 961 {
 962     int i, j;
 963     for (i = 0; syntax[i].id; i++) {
 964         void *data_off = (char *) data + syntax[i].data_offset;
 965         switch (syntax[i].type) {
 966         case EBML_STR:
 967         case EBML_UTF8:
 968             av_freep(data_off);
 969             break;
 970         case EBML_BIN:
 971             av_freep(&((EbmlBin *) data_off)->data);
 972             break;
 973         case EBML_NEST:
 974             if (syntax[i].list_elem_size) {
 975                 EbmlList *list = data_off;
 976                 char *ptr = list->elem;
 977                 for (j = 0; j < list->nb_elem;
 978                      j++, ptr += syntax[i].list_elem_size)
 979                     ebml_free(syntax[i].def.n, ptr);
 980                 av_free(list->elem);
 981             } else
 982                 ebml_free(syntax[i].def.n, data_off);
 983         default:
 984             break;
 985         }
 986     }
 987 }
 988
 989 /*
 990  * Autodetecting...
 991  */
 992 static int matroska_probe(AVProbeData *p)
 993 {
 994     uint64_t total = 0;
 995     int len_mask = 0x80, size = 1, n = 1, i;
 996
 997     /* EBML header? */
 998     if (AV_RB32(p->buf) != EBML_ID_HEADER)
 999         return 0;
1000
1001     /* length of header */
1002     total = p->buf[4];
1003     while (size <= 8 && !(total & len_mask)) {
1004         size++;
1005         len_mask >>= 1;
1006     }
1007     if (size > 8)
1008         return 0;
1009     total &= (len_mask - 1);
1010     while (n < size)
1011         total = (total << 8) | p->buf[4 + n++];
1012
1013     /* Does the probe data contain the whole header? */
1014     if (p->buf_size < 4 + size + total)
1015         return 0;
1016
1017     /* The header should contain a known document type. For now,
1018      * we don't parse the whole header but simply check for the
1019      * availability of that array of characters inside the header.
1020      * Not fully fool-proof, but good enough. */
1021     for (i = 0; i < FF_ARRAY_ELEMS(matroska_doctypes); i++) {
1022         int probelen = strlen(matroska_doctypes[i]);
1023         if (total < probelen)
1024             continue;
1025         for (n = 4 + size; n <= 4 + size + total - probelen; n++)
1026             if (!memcmp(p->buf + n, matroska_doctypes[i], probelen))
1027                 return AVPROBE_SCORE_MAX;
1028     }
1029
1030     // probably valid EBML header but no recognized doctype
1031     return AVPROBE_SCORE_EXTENSION;
1032 }
1033
1034 static MatroskaTrack *matroska_find_track_by_num(MatroskaDemuxContext *matroska,
1035                                                  int num)
1036 {
1037     MatroskaTrack *tracks = matroska->tracks.elem;
1038     int i;
1039
1040     for (i = 0; i < matroska->tracks.nb_elem; i++)
1041         if (tracks[i].num == num)
1042             return &tracks[i];
1043
1044     av_log(matroska->ctx, AV_LOG_ERROR, "Invalid track number %d\n", num);
1045     return NULL;
1046 }
1047
1048 static int matroska_decode_buffer(uint8_t **buf, int *buf_size,
1049                                   MatroskaTrack *track)
1050 {
1051     MatroskaTrackEncoding *encodings = track->encodings.elem;
1052     uint8_t *data = *buf;
1053     int isize = *buf_size;
1054     uint8_t *pkt_data = NULL;
1055     uint8_t av_unused *newpktdata;
1056     int pkt_size = isize;
1057     int result = 0;
1058     int olen;
1059
1060     if (pkt_size >= 10000000)
1061         return AVERROR_INVALIDDATA;
1062
1063     switch (encodings[0].compression.algo) {
1064     case MATROSKA_TRACK_ENCODING_COMP_HEADERSTRIP:
1065     {
1066         int header_size = encodings[0].compression.settings.size;
1067         uint8_t *header = encodings[0].compression.settings.data;
1068
1069         if (!header_size)
1070             return 0;
1071
1072         pkt_size = isize + header_size;
1073         pkt_data = av_malloc(pkt_size);
1074         if (!pkt_data)
1075             return AVERROR(ENOMEM);
1076
1077         memcpy(pkt_data, header, header_size);
1078         memcpy(pkt_data + header_size, data, isize);
1079         break;
1080     }
1081 #if CONFIG_LZO
1082     case MATROSKA_TRACK_ENCODING_COMP_LZO:
1083         do {
1084             olen       = pkt_size *= 3;
1085             newpktdata = av_realloc(pkt_data, pkt_size + AV_LZO_OUTPUT_PADDING);
1086             if (!newpktdata) {
1087                 result = AVERROR(ENOMEM);
1088                 goto failed;
1089             }
1090             pkt_data = newpktdata;
1091             result   = av_lzo1x_decode(pkt_data, &olen, data, &isize);
1092         } while (result == AV_LZO_OUTPUT_FULL && pkt_size < 10000000);
1093         if (result) {
1094             result = AVERROR_INVALIDDATA;
1095             goto failed;
1096         }
1097         pkt_size -= olen;
1098         break;
1099 #endif
1100 #if CONFIG_ZLIB
1101     case MATROSKA_TRACK_ENCODING_COMP_ZLIB:
1102     {
1103         z_stream zstream = { 0 };
1104         if (inflateInit(&zstream) != Z_OK)
1105             return -1;
1106         zstream.next_in  = data;
1107         zstream.avail_in = isize;
1108         do {
1109             pkt_size  *= 3;
1110             newpktdata = av_realloc(pkt_data, pkt_size);
1111             if (!newpktdata) {
1112                 inflateEnd(&zstream);
1113                 goto failed;
1114             }
1115             pkt_data          = newpktdata;
1116             zstream.avail_out = pkt_size - zstream.total_out;
1117             zstream.next_out  = pkt_data + zstream.total_out;
1118             result            = inflate(&zstream, Z_NO_FLUSH);
1119         } while (result == Z_OK && pkt_size < 10000000);
1120         pkt_size = zstream.total_out;
1121         inflateEnd(&zstream);
1122         if (result != Z_STREAM_END) {
1123             if (result == Z_MEM_ERROR)
1124                 result = AVERROR(ENOMEM);
1125             else
1126                 result = AVERROR_INVALIDDATA;
1127             goto failed;
1128         }
1129         break;
1130     }
1131 #endif
1132 #if CONFIG_BZLIB
1133     case MATROSKA_TRACK_ENCODING_COMP_BZLIB:
1134     {
1135         bz_stream bzstream = { 0 };
1136         if (BZ2_bzDecompressInit(&bzstream, 0, 0) != BZ_OK)
1137             return -1;
1138         bzstream.next_in  = data;
1139         bzstream.avail_in = isize;
1140         do {
1141             pkt_size  *= 3;
1142             newpktdata = av_realloc(pkt_data, pkt_size);
1143             if (!newpktdata) {
1144                 BZ2_bzDecompressEnd(&bzstream);
1145                 goto failed;
1146             }
1147             pkt_data           = newpktdata;
1148             bzstream.avail_out = pkt_size - bzstream.total_out_lo32;
1149             bzstream.next_out  = pkt_data + bzstream.total_out_lo32;
1150             result             = BZ2_bzDecompress(&bzstream);
1151         } while (result == BZ_OK && pkt_size < 10000000);
1152         pkt_size = bzstream.total_out_lo32;
1153         BZ2_bzDecompressEnd(&bzstream);
1154         if (result != BZ_STREAM_END) {
1155             if (result == BZ_MEM_ERROR)
1156                 result = AVERROR(ENOMEM);
1157             else
1158                 result = AVERROR_INVALIDDATA;
1159             goto failed;
1160         }
1161         break;
1162     }
1163 #endif
1164     default:
1165         return AVERROR_INVALIDDATA;
1166     }
1167
1168     *buf      = pkt_data;
1169     *buf_size = pkt_size;
1170     return 0;
1171
1172 failed:
1173     av_free(pkt_data);
1174     return result;
1175 }
1176
1177 static void matroska_fix_ass_packet(MatroskaDemuxContext *matroska,
1178                                     AVPacket *pkt, uint64_t display_duration)
1179 {
1180     AVBufferRef *line;
1181     char *layer, *ptr = pkt->data, *end = ptr + pkt->size;
1182
1183     for (; *ptr != ',' && ptr < end - 1; ptr++)
1184         ;
1185     if (*ptr == ',')
1186         layer = ++ptr;
1187     for (; *ptr != ',' && ptr < end - 1; ptr++)
1188         ;
1189     if (*ptr == ',') {
1190         int64_t end_pts = pkt->pts + display_duration;
1191         int sc = matroska->time_scale * pkt->pts / 10000000;
1192         int ec = matroska->time_scale * end_pts  / 10000000;
1193         int sh, sm, ss, eh, em, es, len;
1194         sh     = sc / 360000;
1195         sc    -= 360000 * sh;
1196         sm     = sc / 6000;
1197         sc    -= 6000 * sm;
1198         ss     = sc / 100;
1199         sc    -= 100 * ss;
1200         eh     = ec / 360000;
1201         ec    -= 360000 * eh;
1202         em     = ec / 6000;
1203         ec    -= 6000 * em;
1204         es     = ec / 100;
1205         ec    -= 100 * es;
1206         *ptr++ = '\0';
1207         len    = 50 + end - ptr + FF_INPUT_BUFFER_PADDING_SIZE;
1208         if (!(line = av_buffer_alloc(len)))
1209             return;
1210         snprintf(line->data, len,
1211                  "Dialogue: %s,%d:%02d:%02d.%02d,%d:%02d:%02d.%02d,%s\r\n",
1212                  layer, sh, sm, ss, sc, eh, em, es, ec, ptr);
1213         av_buffer_unref(&pkt->buf);
1214         pkt->buf  = line;
1215         pkt->data = line->data;
1216         pkt->size = strlen(line->data);
1217     }
1218 }
1219
1220 static int matroska_merge_packets(AVPacket *out, AVPacket *in)
1221 {
1222     int old_size = out->size;
1223     int ret = av_grow_packet(out, in->size);
1224     if (ret < 0)
1225         return ret;
1226
1227     memcpy(out->data + old_size, in->data, in->size);
1228
1229     av_free_packet(in);
1230     av_free(in);
1231     return 0;
1232 }
1233
1234 static void matroska_convert_tag(AVFormatContext *s, EbmlList *list,
1235                                  AVDictionary **metadata, char *prefix)
1236 {
1237     MatroskaTag *tags = list->elem;
1238     char key[1024];
1239     int i;
1240
1241     for (i = 0; i < list->nb_elem; i++) {
1242         const char *lang = tags[i].lang &&
1243                            strcmp(tags[i].lang, "und") ? tags[i].lang : NULL;
1244
1245         if (!tags[i].name) {
1246             av_log(s, AV_LOG_WARNING, "Skipping invalid tag with no TagName.\n");
1247             continue;
1248         }
1249         if (prefix)
1250             snprintf(key, sizeof(key), "%s/%s", prefix, tags[i].name);
1251         else
1252             av_strlcpy(key, tags[i].name, sizeof(key));
1253         if (tags[i].def || !lang) {
1254             av_dict_set(metadata, key, tags[i].string, 0);
1255             if (tags[i].sub.nb_elem)
1256                 matroska_convert_tag(s, &tags[i].sub, metadata, key);
1257         }
1258         if (lang) {
1259             av_strlcat(key, "-", sizeof(key));
1260             av_strlcat(key, lang, sizeof(key));
1261             av_dict_set(metadata, key, tags[i].string, 0);
1262             if (tags[i].sub.nb_elem)
1263                 matroska_convert_tag(s, &tags[i].sub, metadata, key);
1264         }
1265     }
1266     ff_metadata_conv(metadata, NULL, ff_mkv_metadata_conv);
1267 }
1268
1269 static void matroska_convert_tags(AVFormatContext *s)
1270 {
1271     MatroskaDemuxContext *matroska = s->priv_data;
1272     MatroskaTags *tags = matroska->tags.elem;
1273     int i, j;
1274
1275     for (i = 0; i < matroska->tags.nb_elem; i++) {
1276         if (tags[i].target.attachuid) {
1277             MatroskaAttachment *attachment = matroska->attachments.elem;
1278             for (j = 0; j < matroska->attachments.nb_elem; j++)
1279                 if (attachment[j].uid == tags[i].target.attachuid &&
1280                     attachment[j].stream)
1281                     matroska_convert_tag(s, &tags[i].tag,
1282                                          &attachment[j].stream->metadata, NULL);
1283         } else if (tags[i].target.chapteruid) {
1284             MatroskaChapter *chapter = matroska->chapters.elem;
1285             for (j = 0; j < matroska->chapters.nb_elem; j++)
1286                 if (chapter[j].uid == tags[i].target.chapteruid &&
1287                     chapter[j].chapter)
1288                     matroska_convert_tag(s, &tags[i].tag,
1289                                          &chapter[j].chapter->metadata, NULL);
1290         } else if (tags[i].target.trackuid) {
1291             MatroskaTrack *track = matroska->tracks.elem;
1292             for (j = 0; j < matroska->tracks.nb_elem; j++)
1293                 if (track[j].uid == tags[i].target.trackuid && track[j].stream)
1294                     matroska_convert_tag(s, &tags[i].tag,
1295                                          &track[j].stream->metadata, NULL);
1296         } else {
1297             matroska_convert_tag(s, &tags[i].tag, &s->metadata,
1298                                  tags[i].target.type);
1299         }
1300     }
1301 }
1302
1303 static int matroska_parse_seekhead_entry(MatroskaDemuxContext *matroska,
1304                                          int idx)
1305 {
1306     EbmlList *seekhead_list = &matroska->seekhead;
1307     uint32_t level_up       = matroska->level_up;
1308     uint32_t saved_id       = matroska->current_id;
1309     MatroskaSeekhead *seekhead = seekhead_list->elem;
1310     int64_t before_pos = avio_tell(matroska->ctx->pb);
1311     MatroskaLevel level;
1312     int64_t offset;
1313     int ret = 0;
1314
1315     if (idx >= seekhead_list->nb_elem            ||
1316         seekhead[idx].id == MATROSKA_ID_SEEKHEAD ||
1317         seekhead[idx].id == MATROSKA_ID_CLUSTER)
1318         return 0;
1319
1320     /* seek */
1321     offset = seekhead[idx].pos + matroska->segment_start;
1322     if (avio_seek(matroska->ctx->pb, offset, SEEK_SET) == offset) {
1323         /* We don't want to lose our seekhead level, so we add
1324          * a dummy. This is a crude hack. */
1325         if (matroska->num_levels == EBML_MAX_DEPTH) {
1326             av_log(matroska->ctx, AV_LOG_INFO,
1327                    "Max EBML element depth (%d) reached, "
1328                    "cannot parse further.\n", EBML_MAX_DEPTH);
1329             ret = AVERROR_INVALIDDATA;
1330         } else {
1331             level.start  = 0;
1332             level.length = (uint64_t) -1;
1333             matroska->levels[matroska->num_levels] = level;
1334             matroska->num_levels++;
1335             matroska->current_id                   = 0;
1336
1337             ret = ebml_parse(matroska, matroska_segment, matroska);
1338
1339             /* remove dummy level */
1340             while (matroska->num_levels) {
1341                 uint64_t length = matroska->levels[--matroska->num_levels].length;
1342                 if (length == (uint64_t) -1)
1343                     break;
1344             }
1345         }
1346     }
1347     /* seek back */
1348     avio_seek(matroska->ctx->pb, before_pos, SEEK_SET);
1349     matroska->level_up   = level_up;
1350     matroska->current_id = saved_id;
1351
1352     return ret;
1353 }
1354
1355 static void matroska_execute_seekhead(MatroskaDemuxContext *matroska)
1356 {
1357     EbmlList *seekhead_list = &matroska->seekhead;
1358     int64_t before_pos = avio_tell(matroska->ctx->pb);
1359     int i;
1360
1361     // we should not do any seeking in the streaming case
1362     if (!matroska->ctx->pb->seekable ||
1363         (matroska->ctx->flags & AVFMT_FLAG_IGNIDX))
1364         return;
1365
1366     for (i = 0; i < seekhead_list->nb_elem; i++) {
1367         MatroskaSeekhead *seekhead = seekhead_list->elem;
1368         if (seekhead[i].pos <= before_pos)
1369             continue;
1370
1371         // defer cues parsing until we actually need cue data.
1372         if (seekhead[i].id == MATROSKA_ID_CUES) {
1373             matroska->cues_parsing_deferred = 1;
1374             continue;
1375         }
1376
1377         if (matroska_parse_seekhead_entry(matroska, i) < 0)
1378             break;
1379     }
1380 }
1381
1382 static void matroska_parse_cues(MatroskaDemuxContext *matroska)
1383 {
1384     EbmlList *seekhead_list = &matroska->seekhead;
1385     MatroskaSeekhead *seekhead = seekhead_list->elem;
1386     EbmlList *index_list;
1387     MatroskaIndex *index;
1388     int index_scale = 1;
1389     int i, j;
1390
1391     for (i = 0; i < seekhead_list->nb_elem; i++)
1392         if (seekhead[i].id == MATROSKA_ID_CUES)
1393             break;
1394     assert(i <= seekhead_list->nb_elem);
1395
1396     matroska_parse_seekhead_entry(matroska, i);
1397
1398     index_list = &matroska->index;
1399     index      = index_list->elem;
1400     if (index_list->nb_elem &&
1401         index[0].time > 1E14 / matroska->time_scale) {
1402         av_log(matroska->ctx, AV_LOG_WARNING, "Working around broken index.\n");
1403         index_scale = matroska->time_scale;
1404     }
1405     for (i = 0; i < index_list->nb_elem; i++) {
1406         EbmlList *pos_list    = &index[i].pos;
1407         MatroskaIndexPos *pos = pos_list->elem;
1408         for (j = 0; j < pos_list->nb_elem; j++) {
1409             MatroskaTrack *track = matroska_find_track_by_num(matroska,
1410                                                               pos[j].track);
1411             if (track && track->stream)
1412                 av_add_index_entry(track->stream,
1413                                    pos[j].pos + matroska->segment_start,
1414                                    index[i].time / index_scale, 0, 0,
1415                                    AVINDEX_KEYFRAME);
1416         }
1417     }
1418 }
1419
1420 static int matroska_aac_profile(char *codec_id)
1421 {
1422     static const char *const aac_profiles[] = { "MAIN", "LC", "SSR" };
1423     int profile;
1424
1425     for (profile = 0; profile < FF_ARRAY_ELEMS(aac_profiles); profile++)
1426         if (strstr(codec_id, aac_profiles[profile]))
1427             break;
1428     return profile + 1;
1429 }
1430
1431 static int matroska_aac_sri(int samplerate)
1432 {
1433     int sri;
1434
1435     for (sri = 0; sri < FF_ARRAY_ELEMS(avpriv_mpeg4audio_sample_rates); sri++)
1436         if (avpriv_mpeg4audio_sample_rates[sri] == samplerate)
1437             break;
1438     return sri;
1439 }
1440
1441 static int matroska_read_header(AVFormatContext *s)
1442 {
1443     MatroskaDemuxContext *matroska = s->priv_data;
1444     EbmlList *attachments_list = &matroska->attachments;
1445     EbmlList *chapters_list    = &matroska->chapters;
1446     MatroskaAttachment *attachments;
1447     MatroskaChapter *chapters;
1448     MatroskaTrack *tracks;
1449     uint64_t max_start = 0;
1450     int64_t pos;
1451     Ebml ebml = { 0 };
1452     AVStream *st;
1453     int i, j, res;
1454
1455     matroska->ctx = s;
1456
1457     /* First read the EBML header. */
1458     if (ebml_parse(matroska, ebml_syntax, &ebml) ||
1459         ebml.version         > EBML_VERSION      ||
1460         ebml.max_size        > sizeof(uint64_t)  ||
1461         ebml.id_length       > sizeof(uint32_t)  ||
1462         ebml.doctype_version > 2) {
1463         av_log(matroska->ctx, AV_LOG_ERROR,
1464                "EBML header using unsupported features\n"
1465                "(EBML version %"PRIu64", doctype %s, doc version %"PRIu64")\n",
1466                ebml.version, ebml.doctype, ebml.doctype_version);
1467         ebml_free(ebml_syntax, &ebml);
1468         return AVERROR_PATCHWELCOME;
1469     }
1470     for (i = 0; i < FF_ARRAY_ELEMS(matroska_doctypes); i++)
1471         if (!strcmp(ebml.doctype, matroska_doctypes[i]))
1472             break;
1473     if (i >= FF_ARRAY_ELEMS(matroska_doctypes)) {
1474         av_log(s, AV_LOG_WARNING, "Unknown EBML doctype '%s'\n", ebml.doctype);
1475         if (matroska->ctx->error_recognition & AV_EF_EXPLODE) {
1476             ebml_free(ebml_syntax, &ebml);
1477             return AVERROR_INVALIDDATA;
1478         }
1479     }
1480     ebml_free(ebml_syntax, &ebml);
1481
1482     /* The next thing is a segment. */
1483     pos = avio_tell(matroska->ctx->pb);
1484     res = ebml_parse(matroska, matroska_segments, matroska);
1485     // try resyncing until we find a EBML_STOP type element.
1486     while (res != 1) {
1487         res = matroska_resync(matroska, pos);
1488         if (res < 0)
1489             return res;
1490         pos = avio_tell(matroska->ctx->pb);
1491         res = ebml_parse(matroska, matroska_segment, matroska);
1492     }
1493     matroska_execute_seekhead(matroska);
1494
1495     if (!matroska->time_scale)
1496         matroska->time_scale = 1000000;
1497     if (matroska->duration)
1498         matroska->ctx->duration = matroska->duration * matroska->time_scale *
1499                                   1000 / AV_TIME_BASE;
1500     av_dict_set(&s->metadata, "title", matroska->title, 0);
1501
1502     tracks = matroska->tracks.elem;
1503     for (i = 0; i < matroska->tracks.nb_elem; i++) {
1504         MatroskaTrack *track = &tracks[i];
1505         enum AVCodecID codec_id = AV_CODEC_ID_NONE;
1506         EbmlList *encodings_list = &track->encodings;
1507         MatroskaTrackEncoding *encodings = encodings_list->elem;
1508         uint8_t *extradata = NULL;
1509         int extradata_size = 0;
1510         int extradata_offset = 0;
1511         AVIOContext b;
1512
1513         /* Apply some sanity checks. */
1514         if (track->type != MATROSKA_TRACK_TYPE_VIDEO &&
1515             track->type != MATROSKA_TRACK_TYPE_AUDIO &&
1516             track->type != MATROSKA_TRACK_TYPE_SUBTITLE) {
1517             av_log(matroska->ctx, AV_LOG_INFO,
1518                    "Unknown or unsupported track type %"PRIu64"\n",
1519                    track->type);
1520             continue;
1521         }
1522         if (track->codec_id == NULL)
1523             continue;
1524
1525         if (track->type == MATROSKA_TRACK_TYPE_VIDEO) {
1526             if (!track->default_duration && track->video.frame_rate > 0)
1527                 track->default_duration = 1000000000 / track->video.frame_rate;
1528             if (!track->video.display_width)
1529                 track->video.display_width = track->video.pixel_width;
1530             if (!track->video.display_height)
1531                 track->video.display_height = track->video.pixel_height;
1532         } else if (track->type == MATROSKA_TRACK_TYPE_AUDIO) {
1533             if (!track->audio.out_samplerate)
1534                 track->audio.out_samplerate = track->audio.samplerate;
1535         }
1536         if (encodings_list->nb_elem > 1) {
1537             av_log(matroska->ctx, AV_LOG_ERROR,
1538                    "Multiple combined encodings not supported");
1539         } else if (encodings_list->nb_elem == 1) {
1540             if (encodings[0].type ||
1541                 (
1542 #if CONFIG_ZLIB
1543                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_ZLIB  &&
1544 #endif
1545 #if CONFIG_BZLIB
1546                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_BZLIB &&
1547 #endif
1548 #if CONFIG_LZO
1549                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_LZO   &&
1550 #endif
1551                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_HEADERSTRIP)) {
1552                 encodings[0].scope = 0;
1553                 av_log(matroska->ctx, AV_LOG_ERROR,
1554                        "Unsupported encoding type");
1555             } else if (track->codec_priv.size && encodings[0].scope & 2) {
1556                 uint8_t *codec_priv = track->codec_priv.data;
1557                 int ret = matroska_decode_buffer(&track->codec_priv.data,
1558                                                  &track->codec_priv.size,
1559                                                  track);
1560                 if (ret < 0) {
1561                     track->codec_priv.data = NULL;
1562                     track->codec_priv.size = 0;
1563                     av_log(matroska->ctx, AV_LOG_ERROR,
1564                            "Failed to decode codec private data\n");
1565                 }
1566
1567                 if (codec_priv != track->codec_priv.data)
1568                     av_free(codec_priv);
1569             }
1570         }
1571
1572         for (j = 0; ff_mkv_codec_tags[j].id != AV_CODEC_ID_NONE; j++) {
1573             if (!strncmp(ff_mkv_codec_tags[j].str, track->codec_id,
1574                          strlen(ff_mkv_codec_tags[j].str))) {
1575                 codec_id = ff_mkv_codec_tags[j].id;
1576                 break;
1577             }
1578         }
1579
1580         st = track->stream = avformat_new_stream(s, NULL);
1581         if (st == NULL)
1582             return AVERROR(ENOMEM);
1583
1584         if (!strcmp(track->codec_id, "V_MS/VFW/FOURCC") &&
1585             track->codec_priv.size >= 40                &&
1586             track->codec_priv.data != NULL) {
1587             track->ms_compat    = 1;
1588             track->video.fourcc = AV_RL32(track->codec_priv.data + 16);
1589             codec_id            = ff_codec_get_id(ff_codec_bmp_tags,
1590                                                   track->video.fourcc);
1591             extradata_offset    = 40;
1592         } else if (!strcmp(track->codec_id, "A_MS/ACM") &&
1593                    track->codec_priv.size >= 14         &&
1594                    track->codec_priv.data != NULL) {
1595             int ret;
1596             ffio_init_context(&b, track->codec_priv.data,
1597                               track->codec_priv.size,
1598                               0, NULL, NULL, NULL, NULL);
1599             ret = ff_get_wav_header(&b, st->codec, track->codec_priv.size);
1600             if (ret < 0)
1601                 return ret;
1602             codec_id         = st->codec->codec_id;
1603             extradata_offset = FFMIN(track->codec_priv.size, 18);
1604         } else if (!strcmp(track->codec_id, "V_QUICKTIME") &&
1605                    (track->codec_priv.size >= 86)          &&
1606                    (track->codec_priv.data != NULL)) {
1607             track->video.fourcc = AV_RL32(track->codec_priv.data);
1608             codec_id            = ff_codec_get_id(ff_codec_movvideo_tags,
1609                                                   track->video.fourcc);
1610         } else if (codec_id == AV_CODEC_ID_PCM_S16BE) {
1611             switch (track->audio.bitdepth) {
1612             case  8:
1613                 codec_id = AV_CODEC_ID_PCM_U8;
1614                 break;
1615             case 24:
1616                 codec_id = AV_CODEC_ID_PCM_S24BE;
1617                 break;
1618             case 32:
1619                 codec_id = AV_CODEC_ID_PCM_S32BE;
1620                 break;
1621             }
1622         } else if (codec_id == AV_CODEC_ID_PCM_S16LE) {
1623             switch (track->audio.bitdepth) {
1624             case  8:
1625                 codec_id = AV_CODEC_ID_PCM_U8;
1626                 break;
1627             case 24:
1628                 codec_id = AV_CODEC_ID_PCM_S24LE;
1629                 break;
1630             case 32:
1631                 codec_id = AV_CODEC_ID_PCM_S32LE;
1632                 break;
1633             }
1634         } else if (codec_id == AV_CODEC_ID_PCM_F32LE &&
1635                    track->audio.bitdepth == 64) {
1636             codec_id = AV_CODEC_ID_PCM_F64LE;
1637         } else if (codec_id == AV_CODEC_ID_AAC && !track->codec_priv.size) {
1638             int profile = matroska_aac_profile(track->codec_id);
1639             int sri     = matroska_aac_sri(track->audio.samplerate);
1640             extradata   = av_mallocz(5 + FF_INPUT_BUFFER_PADDING_SIZE);
1641             if (extradata == NULL)
1642                 return AVERROR(ENOMEM);
1643             extradata[0] = (profile << 3) | ((sri & 0x0E) >> 1);
1644             extradata[1] = ((sri & 0x01) << 7) | (track->audio.channels << 3);
1645             if (strstr(track->codec_id, "SBR")) {
1646                 sri            = matroska_aac_sri(track->audio.out_samplerate);
1647                 extradata[2]   = 0x56;
1648                 extradata[3]   = 0xE5;
1649                 extradata[4]   = 0x80 | (sri << 3);
1650                 extradata_size = 5;
1651             } else
1652                 extradata_size = 2;
1653         } else if (codec_id == AV_CODEC_ID_ALAC && track->codec_priv.size) {
1654             /* Only ALAC's magic cookie is stored in Matroska's track headers.
1655              * Create the "atom size", "tag", and "tag version" fields the
1656              * decoder expects manually. */
1657             extradata_size = 12 + track->codec_priv.size;
1658             extradata      = av_mallocz(extradata_size +
1659                                         FF_INPUT_BUFFER_PADDING_SIZE);
1660             if (extradata == NULL)
1661                 return AVERROR(ENOMEM);
1662             AV_WB32(extradata, extradata_size);
1663             memcpy(&extradata[4], "alac", 4);
1664             AV_WB32(&extradata[8], 0);
1665             memcpy(&extradata[12], track->codec_priv.data,
1666                    track->codec_priv.size);
1667         } else if (codec_id == AV_CODEC_ID_TTA) {
1668             extradata_size = 30;
1669             extradata      = av_mallocz(extradata_size);
1670             if (extradata == NULL)
1671                 return AVERROR(ENOMEM);
1672             ffio_init_context(&b, extradata, extradata_size, 1,
1673                               NULL, NULL, NULL, NULL);
1674             avio_write(&b, "TTA1", 4);
1675             avio_wl16(&b, 1);
1676             avio_wl16(&b, track->audio.channels);
1677             avio_wl16(&b, track->audio.bitdepth);
1678             avio_wl32(&b, track->audio.out_samplerate);
1679             avio_wl32(&b, matroska->ctx->duration *
1680                       track->audio.out_samplerate);
1681         } else if (codec_id == AV_CODEC_ID_RV10 ||
1682                    codec_id == AV_CODEC_ID_RV20 ||
1683                    codec_id == AV_CODEC_ID_RV30 ||
1684                    codec_id == AV_CODEC_ID_RV40) {
1685             extradata_offset = 26;
1686         } else if (codec_id == AV_CODEC_ID_RA_144) {
1687             track->audio.out_samplerate = 8000;
1688             track->audio.channels       = 1;
1689         } else if (codec_id == AV_CODEC_ID_RA_288 ||
1690                    codec_id == AV_CODEC_ID_COOK   ||
1691                    codec_id == AV_CODEC_ID_ATRAC3 ||
1692                    codec_id == AV_CODEC_ID_SIPR) {
1693             int flavor;
1694             ffio_init_context(&b, track->codec_priv.data,
1695                               track->codec_priv.size,
1696                               0, NULL, NULL, NULL, NULL);
1697             avio_skip(&b, 22);
1698             flavor                       = avio_rb16(&b);
1699             track->audio.coded_framesize = avio_rb32(&b);
1700             avio_skip(&b, 12);
1701             track->audio.sub_packet_h    = avio_rb16(&b);
1702             track->audio.frame_size      = avio_rb16(&b);
1703             track->audio.sub_packet_size = avio_rb16(&b);
1704             if (flavor                       <= 0 ||
1705                 track->audio.coded_framesize <= 0 ||
1706                 track->audio.sub_packet_h    <= 0 ||
1707                 track->audio.frame_size      <= 0 ||
1708                 track->audio.sub_packet_size <= 0)
1709                 return AVERROR_INVALIDDATA;
1710             track->audio.buf = av_malloc(track->audio.frame_size *
1711                                          track->audio.sub_packet_h);
1712             if (codec_id == AV_CODEC_ID_RA_288) {
1713                 st->codec->block_align = track->audio.coded_framesize;
1714                 track->codec_priv.size = 0;
1715             } else {
1716                 if (codec_id == AV_CODEC_ID_SIPR && flavor < 4) {
1717                     const int sipr_bit_rate[4] = { 6504, 8496, 5000, 16000 };
1718                     track->audio.sub_packet_size = ff_sipr_subpk_size[flavor];
1719                     st->codec->bit_rate          = sipr_bit_rate[flavor];
1720                 }
1721                 st->codec->block_align = track->audio.sub_packet_size;
1722                 extradata_offset       = 78;
1723             }
1724         }
1725         track->codec_priv.size -= extradata_offset;
1726
1727         if (codec_id == AV_CODEC_ID_NONE)
1728             av_log(matroska->ctx, AV_LOG_INFO,
1729                    "Unknown/unsupported AVCodecID %s.\n", track->codec_id);
1730
1731         if (track->time_scale < 0.01)
1732             track->time_scale = 1.0;
1733         avpriv_set_pts_info(st, 64, matroska->time_scale * track->time_scale,
1734                             1000 * 1000 * 1000);    /* 64 bit pts in ns */
1735
1736         /* convert the delay from ns to the track timebase */
1737         track->codec_delay = av_rescale_q(track->codec_delay,
1738                                           (AVRational){ 1, 1000000000 },
1739                                           st->time_base);
1740
1741         st->codec->codec_id = codec_id;
1742         st->start_time      = 0;
1743         if (strcmp(track->language, "und"))
1744             av_dict_set(&st->metadata, "language", track->language, 0);
1745         av_dict_set(&st->metadata, "title", track->name, 0);
1746
1747         if (track->flag_default)
1748             st->disposition |= AV_DISPOSITION_DEFAULT;
1749         if (track->flag_forced)
1750             st->disposition |= AV_DISPOSITION_FORCED;
1751
1752         if (!st->codec->extradata) {
1753             if (extradata) {
1754                 st->codec->extradata      = extradata;
1755                 st->codec->extradata_size = extradata_size;
1756             } else if (track->codec_priv.data && track->codec_priv.size > 0) {
1757                 st->codec->extradata = av_mallocz(track->codec_priv.size +
1758                                                   FF_INPUT_BUFFER_PADDING_SIZE);
1759                 if (st->codec->extradata == NULL)
1760                     return AVERROR(ENOMEM);
1761                 st->codec->extradata_size = track->codec_priv.size;
1762                 memcpy(st->codec->extradata,
1763                        track->codec_priv.data + extradata_offset,
1764                        track->codec_priv.size);
1765             }
1766         }
1767
1768         if (track->type == MATROSKA_TRACK_TYPE_VIDEO) {
1769             st->codec->codec_type = AVMEDIA_TYPE_VIDEO;
1770             st->codec->codec_tag  = track->video.fourcc;
1771             st->codec->width      = track->video.pixel_width;
1772             st->codec->height     = track->video.pixel_height;
1773             av_reduce(&st->sample_aspect_ratio.num,
1774                       &st->sample_aspect_ratio.den,
1775                       st->codec->height * track->video.display_width,
1776                       st->codec->width  * track->video.display_height,
1777                       255);
1778             if (st->codec->codec_id != AV_CODEC_ID_H264 &&
1779                 st->codec->codec_id != AV_CODEC_ID_HEVC)
1780                 st->need_parsing = AVSTREAM_PARSE_HEADERS;
1781             if (track->default_duration) {
1782                 av_reduce(&st->avg_frame_rate.num, &st->avg_frame_rate.den,
1783                           1000000000, track->default_duration, 30000);
1784             }
1785         } else if (track->type == MATROSKA_TRACK_TYPE_AUDIO) {
1786             st->codec->codec_type  = AVMEDIA_TYPE_AUDIO;
1787             st->codec->sample_rate = track->audio.out_samplerate;
1788             st->codec->channels    = track->audio.channels;
1789             if (st->codec->codec_id != AV_CODEC_ID_AAC)
1790                 st->need_parsing = AVSTREAM_PARSE_HEADERS;
1791         } else if (track->type == MATROSKA_TRACK_TYPE_SUBTITLE) {
1792             st->codec->codec_type = AVMEDIA_TYPE_SUBTITLE;
1793             if (st->codec->codec_id == AV_CODEC_ID_SSA)
1794                 matroska->contains_ssa = 1;
1795         }
1796     }
1797
1798     attachments = attachments_list->elem;
1799     for (j = 0; j < attachments_list->nb_elem; j++) {
1800         if (!(attachments[j].filename && attachments[j].mime &&
1801               attachments[j].bin.data && attachments[j].bin.size > 0)) {
1802             av_log(matroska->ctx, AV_LOG_ERROR, "incomplete attachment\n");
1803         } else {
1804             AVStream *st = avformat_new_stream(s, NULL);
1805             if (st == NULL)
1806                 break;
1807             av_dict_set(&st->metadata, "filename", attachments[j].filename, 0);
1808             av_dict_set(&st->metadata, "mimetype", attachments[j].mime, 0);
1809             st->codec->codec_id   = AV_CODEC_ID_NONE;
1810             st->codec->codec_type = AVMEDIA_TYPE_ATTACHMENT;
1811             st->codec->extradata  = av_malloc(attachments[j].bin.size);
1812             if (st->codec->extradata == NULL)
1813                 break;
1814             st->codec->extradata_size = attachments[j].bin.size;
1815             memcpy(st->codec->extradata, attachments[j].bin.data,
1816                    attachments[j].bin.size);
1817
1818             for (i = 0; ff_mkv_mime_tags[i].id != AV_CODEC_ID_NONE; i++) {
1819                 if (!strncmp(ff_mkv_mime_tags[i].str, attachments[j].mime,
1820                              strlen(ff_mkv_mime_tags[i].str))) {
1821                     st->codec->codec_id = ff_mkv_mime_tags[i].id;
1822                     break;
1823                 }
1824             }
1825             attachments[j].stream = st;
1826         }
1827     }
1828
1829     chapters = chapters_list->elem;
1830     for (i = 0; i < chapters_list->nb_elem; i++)
1831         if (chapters[i].start != AV_NOPTS_VALUE && chapters[i].uid &&
1832             (max_start == 0 || chapters[i].start > max_start)) {
1833             chapters[i].chapter =
1834                 avpriv_new_chapter(s, chapters[i].uid,
1835                                    (AVRational) { 1, 1000000000 },
1836                                    chapters[i].start, chapters[i].end,
1837                                    chapters[i].title);
1838             av_dict_set(&chapters[i].chapter->metadata,
1839                         "title", chapters[i].title, 0);
1840             max_start = chapters[i].start;
1841         }
1842
1843     matroska_convert_tags(s);
1844
1845     return 0;
1846 }
1847
1848 /*
1849  * Put one packet in an application-supplied AVPacket struct.
1850  * Returns 0 on success or -1 on failure.
1851  */
1852 static int matroska_deliver_packet(MatroskaDemuxContext *matroska,
1853                                    AVPacket *pkt)
1854 {
1855     if (matroska->num_packets > 0) {
1856         memcpy(pkt, matroska->packets[0], sizeof(AVPacket));
1857         av_free(matroska->packets[0]);
1858         if (matroska->num_packets > 1) {
1859             void *newpackets;
1860             memmove(&matroska->packets[0], &matroska->packets[1],
1861                     (matroska->num_packets - 1) * sizeof(AVPacket *));
1862             newpackets = av_realloc(matroska->packets,
1863                                     (matroska->num_packets - 1) *
1864                                     sizeof(AVPacket *));
1865             if (newpackets)
1866                 matroska->packets = newpackets;
1867         } else {
1868             av_freep(&matroska->packets);
1869             matroska->prev_pkt = NULL;
1870         }
1871         matroska->num_packets--;
1872         return 0;
1873     }
1874
1875     return -1;
1876 }
1877
1878 /*
1879  * Free all packets in our internal queue.
1880  */
1881 static void matroska_clear_queue(MatroskaDemuxContext *matroska)
1882 {
1883     matroska->prev_pkt = NULL;
1884     if (matroska->packets) {
1885         int n;
1886         for (n = 0; n < matroska->num_packets; n++) {
1887             av_free_packet(matroska->packets[n]);
1888             av_free(matroska->packets[n]);
1889         }
1890         av_freep(&matroska->packets);
1891         matroska->num_packets = 0;
1892     }
1893 }
1894
1895 static int matroska_parse_laces(MatroskaDemuxContext *matroska, uint8_t **buf,
1896                                 int *buf_size, int type,
1897                                 uint32_t **lace_buf, int *laces)
1898 {
1899     int res = 0, n, size = *buf_size;
1900     uint8_t *data = *buf;
1901     uint32_t *lace_size;
1902
1903     if (!type) {
1904         *laces    = 1;
1905         *lace_buf = av_mallocz(sizeof(int));
1906         if (!*lace_buf)
1907             return AVERROR(ENOMEM);
1908
1909         *lace_buf[0] = size;
1910         return 0;
1911     }
1912
1913     assert(size > 0);
1914     *laces    = *data + 1;
1915     data     += 1;
1916     size     -= 1;
1917     lace_size = av_mallocz(*laces * sizeof(int));
1918     if (!lace_size)
1919         return AVERROR(ENOMEM);
1920
1921     switch (type) {
1922     case 0x1: /* Xiph lacing */
1923     {
1924         uint8_t temp;
1925         uint32_t total = 0;
1926         for (n = 0; res == 0 && n < *laces - 1; n++) {
1927             while (1) {
1928                 if (size == 0) {
1929                     res = AVERROR_EOF;
1930                     break;
1931                 }
1932                 temp          = *data;
1933                 lace_size[n] += temp;
1934                 data         += 1;
1935                 size         -= 1;
1936                 if (temp != 0xff)
1937                     break;
1938             }
1939             total += lace_size[n];
1940         }
1941         if (size <= total) {
1942             res = AVERROR_INVALIDDATA;
1943             break;
1944         }
1945
1946         lace_size[n] = size - total;
1947         break;
1948     }
1949
1950     case 0x2: /* fixed-size lacing */
1951         if (size % (*laces)) {
1952             res = AVERROR_INVALIDDATA;
1953             break;
1954         }
1955         for (n = 0; n < *laces; n++)
1956             lace_size[n] = size / *laces;
1957         break;
1958
1959     case 0x3: /* EBML lacing */
1960     {
1961         uint64_t num;
1962         uint64_t total;
1963         n = matroska_ebmlnum_uint(matroska, data, size, &num);
1964         if (n < 0) {
1965             av_log(matroska->ctx, AV_LOG_INFO,
1966                    "EBML block data error\n");
1967             res = n;
1968             break;
1969         }
1970         data += n;
1971         size -= n;
1972         total = lace_size[0] = num;
1973         for (n = 1; res == 0 && n < *laces - 1; n++) {
1974             int64_t snum;
1975             int r;
1976             r = matroska_ebmlnum_sint(matroska, data, size, &snum);
1977             if (r < 0) {
1978                 av_log(matroska->ctx, AV_LOG_INFO,
1979                        "EBML block data error\n");
1980                 res = r;
1981                 break;
1982             }
1983             data        += r;
1984             size        -= r;
1985             lace_size[n] = lace_size[n - 1] + snum;
1986             total       += lace_size[n];
1987         }
1988         if (size <= total) {
1989             res = AVERROR_INVALIDDATA;
1990             break;
1991         }
1992         lace_size[*laces - 1] = size - total;
1993         break;
1994     }
1995     }
1996
1997     *buf      = data;
1998     *lace_buf = lace_size;
1999     *buf_size = size;
2000
2001     return res;
2002 }
2003
2004 static int matroska_parse_rm_audio(MatroskaDemuxContext *matroska,
2005                                    MatroskaTrack *track, AVStream *st,
2006                                    uint8_t *data, int size, uint64_t timecode,
2007                                    uint64_t duration, int64_t pos)
2008 {
2009     int a = st->codec->block_align;
2010     int sps = track->audio.sub_packet_size;
2011     int cfs = track->audio.coded_framesize;
2012     int h   = track->audio.sub_packet_h;
2013     int y   = track->audio.sub_packet_cnt;
2014     int w   = track->audio.frame_size;
2015     int x;
2016
2017     if (!track->audio.pkt_cnt) {
2018         if (track->audio.sub_packet_cnt == 0)
2019             track->audio.buf_timecode = timecode;
2020         if (st->codec->codec_id == AV_CODEC_ID_RA_288) {
2021             if (size < cfs * h / 2) {
2022                 av_log(matroska->ctx, AV_LOG_ERROR,
2023                        "Corrupt int4 RM-style audio packet size\n");
2024                 return AVERROR_INVALIDDATA;
2025             }
2026             for (x = 0; x < h / 2; x++)
2027                 memcpy(track->audio.buf + x * 2 * w + y * cfs,
2028                        data + x * cfs, cfs);
2029         } else if (st->codec->codec_id == AV_CODEC_ID_SIPR) {
2030             if (size < w) {
2031                 av_log(matroska->ctx, AV_LOG_ERROR,
2032                        "Corrupt sipr RM-style audio packet size\n");
2033                 return AVERROR_INVALIDDATA;
2034             }
2035             memcpy(track->audio.buf + y * w, data, w);
2036         } else {
2037             if (size < sps * w / sps) {
2038                 av_log(matroska->ctx, AV_LOG_ERROR,
2039                        "Corrupt generic RM-style audio packet size\n");
2040                 return AVERROR_INVALIDDATA;
2041             }
2042             for (x = 0; x < w / sps; x++)
2043                 memcpy(track->audio.buf +
2044                        sps * (h * x + ((h + 1) / 2) * (y & 1) + (y >> 1)),
2045                        data + x * sps, sps);
2046         }
2047
2048         if (++track->audio.sub_packet_cnt >= h) {
2049             if (st->codec->codec_id == AV_CODEC_ID_SIPR)
2050                 ff_rm_reorder_sipr_data(track->audio.buf, h, w);
2051             track->audio.sub_packet_cnt = 0;
2052             track->audio.pkt_cnt        = h * w / a;
2053         }
2054     }
2055
2056     while (track->audio.pkt_cnt) {
2057         AVPacket *pkt = av_mallocz(sizeof(AVPacket));
2058         av_new_packet(pkt, a);
2059         memcpy(pkt->data,
2060                track->audio.buf + a * (h * w / a - track->audio.pkt_cnt--),
2061                a);
2062         pkt->pts                  = track->audio.buf_timecode;
2063         track->audio.buf_timecode = AV_NOPTS_VALUE;
2064         pkt->pos                  = pos;
2065         pkt->stream_index         = st->index;
2066         dynarray_add(&matroska->packets, &matroska->num_packets, pkt);
2067     }
2068
2069     return 0;
2070 }
2071
2072 /* reconstruct full wavpack blocks from mangled matroska ones */
2073 static int matroska_parse_wavpack(MatroskaTrack *track, uint8_t *src,
2074                                   uint8_t **pdst, int *size)
2075 {
2076     uint8_t *dst = NULL;
2077     int dstlen   = 0;
2078     int srclen   = *size;
2079     uint32_t samples;
2080     uint16_t ver;
2081     int ret, offset = 0;
2082
2083     if (srclen < 12 || track->stream->codec->extradata_size < 2)
2084         return AVERROR_INVALIDDATA;
2085
2086     ver = AV_RL16(track->stream->codec->extradata);
2087
2088     samples = AV_RL32(src);
2089     src    += 4;
2090     srclen -= 4;
2091
2092     while (srclen >= 8) {
2093         int multiblock;
2094         uint32_t blocksize;
2095         uint8_t *tmp;
2096
2097         uint32_t flags = AV_RL32(src);
2098         uint32_t crc   = AV_RL32(src + 4);
2099         src    += 8;
2100         srclen -= 8;
2101
2102         multiblock = (flags & 0x1800) != 0x1800;
2103         if (multiblock) {
2104             if (srclen < 4) {
2105                 ret = AVERROR_INVALIDDATA;
2106                 goto fail;
2107             }
2108             blocksize = AV_RL32(src);
2109             src      += 4;
2110             srclen   -= 4;
2111         } else
2112             blocksize = srclen;
2113
2114         if (blocksize > srclen) {
2115             ret = AVERROR_INVALIDDATA;
2116             goto fail;
2117         }
2118
2119         tmp = av_realloc(dst, dstlen + blocksize + 32);
2120         if (!tmp) {
2121             ret = AVERROR(ENOMEM);
2122             goto fail;
2123         }
2124         dst     = tmp;
2125         dstlen += blocksize + 32;
2126
2127         AV_WL32(dst + offset, MKTAG('w', 'v', 'p', 'k'));   // tag
2128         AV_WL32(dst + offset +  4, blocksize + 24);         // blocksize - 8
2129         AV_WL16(dst + offset +  8, ver);                    // version
2130         AV_WL16(dst + offset + 10, 0);                      // track/index_no
2131         AV_WL32(dst + offset + 12, 0);                      // total samples
2132         AV_WL32(dst + offset + 16, 0);                      // block index
2133         AV_WL32(dst + offset + 20, samples);                // number of samples
2134         AV_WL32(dst + offset + 24, flags);                  // flags
2135         AV_WL32(dst + offset + 28, crc);                    // crc
2136         memcpy(dst + offset + 32, src, blocksize);          // block data
2137
2138         src    += blocksize;
2139         srclen -= blocksize;
2140         offset += blocksize + 32;
2141     }
2142
2143     *pdst = dst;
2144     *size = dstlen;
2145
2146     return 0;
2147
2148 fail:
2149     av_freep(&dst);
2150     return ret;
2151 }
2152
2153 static int matroska_parse_frame(MatroskaDemuxContext *matroska,
2154                                 MatroskaTrack *track, AVStream *st,
2155                                 uint8_t *data, int pkt_size,
2156                                 uint64_t timecode, uint64_t duration,
2157                                 int64_t pos, int is_keyframe)
2158 {
2159     MatroskaTrackEncoding *encodings = track->encodings.elem;
2160     uint8_t *pkt_data = data;
2161     int offset = 0, res;
2162     AVPacket *pkt;
2163
2164     if (encodings && encodings->scope & 1) {
2165         res = matroska_decode_buffer(&pkt_data, &pkt_size, track);
2166         if (res < 0)
2167             return res;
2168     }
2169
2170     if (st->codec->codec_id == AV_CODEC_ID_WAVPACK) {
2171         uint8_t *wv_data;
2172         res = matroska_parse_wavpack(track, pkt_data, &wv_data, &pkt_size);
2173         if (res < 0) {
2174             av_log(matroska->ctx, AV_LOG_ERROR,
2175                    "Error parsing a wavpack block.\n");
2176             goto fail;
2177         }
2178         if (pkt_data != data)
2179             av_freep(&pkt_data);
2180         pkt_data = wv_data;
2181     }
2182
2183     if (st->codec->codec_id == AV_CODEC_ID_PRORES)
2184         offset = 8;
2185
2186     pkt = av_mallocz(sizeof(AVPacket));
2187     /* XXX: prevent data copy... */
2188     if (av_new_packet(pkt, pkt_size + offset) < 0) {
2189         av_free(pkt);
2190         return AVERROR(ENOMEM);
2191     }
2192
2193     if (st->codec->codec_id == AV_CODEC_ID_PRORES) {
2194         uint8_t *buf = pkt->data;
2195         bytestream_put_be32(&buf, pkt_size);
2196         bytestream_put_be32(&buf, MKBETAG('i', 'c', 'p', 'f'));
2197     }
2198
2199     memcpy(pkt->data + offset, pkt_data, pkt_size);
2200
2201     if (pkt_data != data)
2202         av_free(pkt_data);
2203
2204     pkt->flags        = is_keyframe;
2205     pkt->stream_index = st->index;
2206
2207     if (track->ms_compat)
2208         pkt->dts = timecode;
2209     else
2210         pkt->pts = timecode;
2211     pkt->pos = pos;
2212     if (st->codec->codec_id == AV_CODEC_ID_TEXT)
2213         pkt->convergence_duration = duration;
2214     else if (track->type != MATROSKA_TRACK_TYPE_SUBTITLE)
2215         pkt->duration = duration;
2216
2217     if (st->codec->codec_id == AV_CODEC_ID_SSA)
2218         matroska_fix_ass_packet(matroska, pkt, duration);
2219
2220     if (matroska->prev_pkt                                 &&
2221         timecode                         != AV_NOPTS_VALUE &&
2222         matroska->prev_pkt->pts          == timecode       &&
2223         matroska->prev_pkt->stream_index == st->index      &&
2224         st->codec->codec_id == AV_CODEC_ID_SSA)
2225         matroska_merge_packets(matroska->prev_pkt, pkt);
2226     else {
2227         dynarray_add(&matroska->packets, &matroska->num_packets, pkt);
2228         matroska->prev_pkt = pkt;
2229     }
2230
2231     return 0;
2232
2233 fail:
2234     if (pkt_data != data)
2235         av_freep(&pkt_data);
2236     return res;
2237 }
2238
2239 static int matroska_parse_block(MatroskaDemuxContext *matroska, uint8_t *data,
2240                                 int size, int64_t pos, uint64_t cluster_time,
2241                                 uint64_t block_duration, int is_keyframe,
2242                                 int64_t cluster_pos)
2243 {
2244     uint64_t timecode = AV_NOPTS_VALUE;
2245     MatroskaTrack *track;
2246     int res = 0;
2247     AVStream *st;
2248     int16_t block_time;
2249     uint32_t *lace_size = NULL;
2250     int n, flags, laces = 0;
2251     uint64_t num, duration;
2252
2253     if ((n = matroska_ebmlnum_uint(matroska, data, size, &num)) < 0) {
2254         av_log(matroska->ctx, AV_LOG_ERROR, "EBML block data error\n");
2255         return n;
2256     }
2257     data += n;
2258     size -= n;
2259
2260     track = matroska_find_track_by_num(matroska, num);
2261     if (!track || !track->stream) {
2262         av_log(matroska->ctx, AV_LOG_INFO,
2263                "Invalid stream %"PRIu64" or size %u\n", num, size);
2264         return AVERROR_INVALIDDATA;
2265     } else if (size <= 3)
2266         return 0;
2267     st = track->stream;
2268     if (st->discard >= AVDISCARD_ALL)
2269         return res;
2270
2271     block_time = AV_RB16(data);
2272     data      += 2;
2273     flags      = *data++;
2274     size      -= 3;
2275     if (is_keyframe == -1)
2276         is_keyframe = flags & 0x80 ? AV_PKT_FLAG_KEY : 0;
2277
2278     if (cluster_time != (uint64_t) -1 &&
2279         (block_time >= 0 || cluster_time >= -block_time)) {
2280         timecode = cluster_time + block_time - track->codec_delay;
2281         if (track->type == MATROSKA_TRACK_TYPE_SUBTITLE &&
2282             timecode < track->end_timecode)
2283             is_keyframe = 0;  /* overlapping subtitles are not key frame */
2284         if (is_keyframe)
2285             av_add_index_entry(st, cluster_pos, timecode, 0, 0,
2286                                AVINDEX_KEYFRAME);
2287     }
2288
2289     if (matroska->skip_to_keyframe &&
2290         track->type != MATROSKA_TRACK_TYPE_SUBTITLE) {
2291         if (!is_keyframe || timecode < matroska->skip_to_timecode)
2292             return res;
2293         matroska->skip_to_keyframe = 0;
2294     }
2295
2296     res = matroska_parse_laces(matroska, &data, &size, (flags & 0x06) >> 1,
2297                                &lace_size, &laces);
2298
2299     if (res)
2300         goto end;
2301
2302     if (block_duration != AV_NOPTS_VALUE) {
2303         duration = block_duration / laces;
2304         if (block_duration != duration * laces) {
2305             av_log(matroska->ctx, AV_LOG_WARNING,
2306                    "Incorrect block_duration, possibly corrupted container");
2307         }
2308     } else {
2309         duration       = track->default_duration / matroska->time_scale;
2310         block_duration = duration * laces;
2311     }
2312
2313     if (timecode != AV_NOPTS_VALUE)
2314         track->end_timecode =
2315             FFMAX(track->end_timecode, timecode + block_duration);
2316
2317     for (n = 0; n < laces; n++) {
2318         if ((st->codec->codec_id == AV_CODEC_ID_RA_288 ||
2319              st->codec->codec_id == AV_CODEC_ID_COOK   ||
2320              st->codec->codec_id == AV_CODEC_ID_SIPR   ||
2321              st->codec->codec_id == AV_CODEC_ID_ATRAC3) &&
2322             st->codec->block_align && track->audio.sub_packet_size) {
2323             res = matroska_parse_rm_audio(matroska, track, st, data,
2324                                           lace_size[n],
2325                                           timecode, duration, pos);
2326             if (res)
2327                 goto end;
2328         } else {
2329             res = matroska_parse_frame(matroska, track, st, data, lace_size[n],
2330                                        timecode, duration, pos,
2331                                        !n ? is_keyframe : 0);
2332             if (res)
2333                 goto end;
2334         }
2335
2336         if (timecode != AV_NOPTS_VALUE)
2337             timecode = duration ? timecode + duration : AV_NOPTS_VALUE;
2338         data += lace_size[n];
2339     }
2340
2341 end:
2342     av_free(lace_size);
2343     return res;
2344 }
2345
2346 static int matroska_parse_cluster_incremental(MatroskaDemuxContext *matroska)
2347 {
2348     EbmlList *blocks_list;
2349     MatroskaBlock *blocks;
2350     int i, res;
2351     res = ebml_parse(matroska,
2352                      matroska_cluster_incremental_parsing,
2353                      &matroska->current_cluster);
2354     if (res == 1) {
2355         /* New Cluster */
2356         if (matroska->current_cluster_pos)
2357             ebml_level_end(matroska);
2358         ebml_free(matroska_cluster, &matroska->current_cluster);
2359         memset(&matroska->current_cluster, 0, sizeof(MatroskaCluster));
2360         matroska->current_cluster_num_blocks = 0;
2361         matroska->current_cluster_pos        = avio_tell(matroska->ctx->pb);
2362         matroska->prev_pkt                   = NULL;
2363         /* sizeof the ID which was already read */
2364         if (matroska->current_id)
2365             matroska->current_cluster_pos -= 4;
2366         res = ebml_parse(matroska,
2367                          matroska_clusters_incremental,
2368                          &matroska->current_cluster);
2369         /* Try parsing the block again. */
2370         if (res == 1)
2371             res = ebml_parse(matroska,
2372                              matroska_cluster_incremental_parsing,
2373                              &matroska->current_cluster);
2374     }
2375
2376     if (!res &&
2377         matroska->current_cluster_num_blocks <
2378         matroska->current_cluster.blocks.nb_elem) {
2379         blocks_list = &matroska->current_cluster.blocks;
2380         blocks      = blocks_list->elem;
2381
2382         matroska->current_cluster_num_blocks = blocks_list->nb_elem;
2383         i                                    = blocks_list->nb_elem - 1;
2384         if (blocks[i].bin.size > 0 && blocks[i].bin.data) {
2385             int is_keyframe = blocks[i].non_simple ? !blocks[i].reference : -1;
2386             if (!blocks[i].non_simple)
2387                 blocks[i].duration = AV_NOPTS_VALUE;
2388             res = matroska_parse_block(matroska, blocks[i].bin.data,
2389                                        blocks[i].bin.size, blocks[i].bin.pos,
2390                                        matroska->current_cluster.timecode,
2391                                        blocks[i].duration, is_keyframe,
2392                                        matroska->current_cluster_pos);
2393         }
2394     }
2395
2396     if (res < 0)
2397         matroska->done = 1;
2398     return res;
2399 }
2400
2401 static int matroska_parse_cluster(MatroskaDemuxContext *matroska)
2402 {
2403     MatroskaCluster cluster = { 0 };
2404     EbmlList *blocks_list;
2405     MatroskaBlock *blocks;
2406     int i, res;
2407     int64_t pos;
2408
2409     if (!matroska->contains_ssa)
2410         return matroska_parse_cluster_incremental(matroska);
2411     pos = avio_tell(matroska->ctx->pb);
2412     matroska->prev_pkt = NULL;
2413     if (matroska->current_id)
2414         pos -= 4;  /* sizeof the ID which was already read */
2415     res         = ebml_parse(matroska, matroska_clusters, &cluster);
2416     blocks_list = &cluster.blocks;
2417     blocks      = blocks_list->elem;
2418     for (i = 0; i < blocks_list->nb_elem && !res; i++)
2419         if (blocks[i].bin.size > 0 && blocks[i].bin.data) {
2420             int is_keyframe = blocks[i].non_simple ? !blocks[i].reference : -1;
2421             if (!blocks[i].non_simple)
2422                 blocks[i].duration = AV_NOPTS_VALUE;
2423             res = matroska_parse_block(matroska, blocks[i].bin.data,
2424                                        blocks[i].bin.size, blocks[i].bin.pos,
2425                                        cluster.timecode, blocks[i].duration,
2426                                        is_keyframe, pos);
2427         }
2428     ebml_free(matroska_cluster, &cluster);
2429     return res;
2430 }
2431
2432 static int matroska_read_packet(AVFormatContext *s, AVPacket *pkt)
2433 {
2434     MatroskaDemuxContext *matroska = s->priv_data;
2435     int ret = 0;
2436
2437     while (!ret && matroska_deliver_packet(matroska, pkt)) {
2438         int64_t pos = avio_tell(matroska->ctx->pb);
2439         if (matroska->done)
2440             return AVERROR_EOF;
2441         if (matroska_parse_cluster(matroska) < 0)
2442             ret = matroska_resync(matroska, pos);
2443     }
2444
2445     if (ret == AVERROR_INVALIDDATA && pkt->data) {
2446         pkt->flags |= AV_PKT_FLAG_CORRUPT;
2447         return 0;
2448     }
2449
2450     return ret;
2451 }
2452
2453 static int matroska_read_seek(AVFormatContext *s, int stream_index,
2454                               int64_t timestamp, int flags)
2455 {
2456     MatroskaDemuxContext *matroska = s->priv_data;
2457     MatroskaTrack *tracks = matroska->tracks.elem;
2458     AVStream *st = s->streams[stream_index];
2459     int i, index, index_sub, index_min;
2460
2461     /* Parse the CUES now since we need the index data to seek. */
2462     if (matroska->cues_parsing_deferred) {
2463         matroska_parse_cues(matroska);
2464         matroska->cues_parsing_deferred = 0;
2465     }
2466
2467     if (!st->nb_index_entries)
2468         return 0;
2469     timestamp = FFMAX(timestamp, st->index_entries[0].timestamp);
2470
2471     if ((index = av_index_search_timestamp(st, timestamp, flags)) < 0) {
2472         avio_seek(s->pb, st->index_entries[st->nb_index_entries - 1].pos,
2473                   SEEK_SET);
2474         matroska->current_id = 0;
2475         while ((index = av_index_search_timestamp(st, timestamp, flags)) < 0) {
2476             matroska_clear_queue(matroska);
2477             if (matroska_parse_cluster(matroska) < 0)
2478                 break;
2479         }
2480     }
2481
2482     matroska_clear_queue(matroska);
2483     if (index < 0)
2484         return 0;
2485
2486     index_min = index;
2487     for (i = 0; i < matroska->tracks.nb_elem; i++) {
2488         tracks[i].audio.pkt_cnt        = 0;
2489         tracks[i].audio.sub_packet_cnt = 0;
2490         tracks[i].audio.buf_timecode   = AV_NOPTS_VALUE;
2491         tracks[i].end_timecode         = 0;
2492         if (tracks[i].type == MATROSKA_TRACK_TYPE_SUBTITLE &&
2493             !tracks[i].stream->discard != AVDISCARD_ALL) {
2494             index_sub = av_index_search_timestamp(
2495                 tracks[i].stream, st->index_entries[index].timestamp,
2496                 AVSEEK_FLAG_BACKWARD);
2497             if (index_sub >= 0 &&
2498                 st->index_entries[index_sub].pos < st->index_entries[index_min].pos &&
2499                 st->index_entries[index].timestamp -
2500                 st->index_entries[index_sub].timestamp < 30000000000 / matroska->time_scale)
2501                 index_min = index_sub;
2502         }
2503     }
2504
2505     avio_seek(s->pb, st->index_entries[index_min].pos, SEEK_SET);
2506     matroska->current_id       = 0;
2507     matroska->skip_to_keyframe = !(flags & AVSEEK_FLAG_ANY);
2508     matroska->skip_to_timecode = st->index_entries[index].timestamp;
2509     matroska->done             = 0;
2510     ff_update_cur_dts(s, st, st->index_entries[index].timestamp);
2511     return 0;
2512 }
2513
2514 static int matroska_read_close(AVFormatContext *s)
2515 {
2516     MatroskaDemuxContext *matroska = s->priv_data;
2517     MatroskaTrack *tracks = matroska->tracks.elem;
2518     int n;
2519
2520     matroska_clear_queue(matroska);
2521
2522     for (n = 0; n < matroska->tracks.nb_elem; n++)
2523         if (tracks[n].type == MATROSKA_TRACK_TYPE_AUDIO)
2524             av_free(tracks[n].audio.buf);
2525     ebml_free(matroska_cluster, &matroska->current_cluster);
2526     ebml_free(matroska_segment, matroska);
2527
2528     return 0;
2529 }
2530
2531 AVInputFormat ff_matroska_demuxer = {
2532     .name           = "matroska,webm",
2533     .long_name      = NULL_IF_CONFIG_SMALL("Matroska / WebM"),
2534     .priv_data_size = sizeof(MatroskaDemuxContext),
2535     .read_probe     = matroska_probe,
2536     .read_header    = matroska_read_header,
2537     .read_packet    = matroska_read_packet,
2538     .read_close     = matroska_read_close,
2539     .read_seek      = matroska_read_seek,
2540 };