]> git.sesse.net Git - ffmpeg/blob - libavformat/mov.c
flvdec: follow packets backward until a valid last timestamp is found
[ffmpeg] / libavformat / mov.c
1 /*
2  * MOV demuxer
3  * Copyright (c) 2001 Fabrice Bellard
4  * Copyright (c) 2009 Baptiste Coudurier <baptiste dot coudurier at gmail dot com>
5  *
6  * This file is part of FFmpeg.
7  *
8  * FFmpeg is free software; you can redistribute it and/or
9  * modify it under the terms of the GNU Lesser General Public
10  * License as published by the Free Software Foundation; either
11  * version 2.1 of the License, or (at your option) any later version.
12  *
13  * FFmpeg is distributed in the hope that it will be useful,
14  * but WITHOUT ANY WARRANTY; without even the implied warranty of
15  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
16  * Lesser General Public License for more details.
17  *
18  * You should have received a copy of the GNU Lesser General Public
19  * License along with FFmpeg; if not, write to the Free Software
20  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
21  */
22
23 #include <limits.h>
24
25 //#define DEBUG
26 //#define MOV_EXPORT_ALL_METADATA
27
28 #include "libavutil/attributes.h"
29 #include "libavutil/audioconvert.h"
30 #include "libavutil/intreadwrite.h"
31 #include "libavutil/intfloat.h"
32 #include "libavutil/mathematics.h"
33 #include "libavutil/avstring.h"
34 #include "libavutil/dict.h"
35 #include "libavutil/opt.h"
36 #include "libavutil/timecode.h"
37 #include "libavcodec/ac3tab.h"
38 #include "avformat.h"
39 #include "internal.h"
40 #include "avio_internal.h"
41 #include "riff.h"
42 #include "isom.h"
43 #include "libavcodec/get_bits.h"
44 #include "id3v1.h"
45 #include "mov_chan.h"
46
47 #if CONFIG_ZLIB
48 #include <zlib.h>
49 #endif
50
51 /*
52  * First version by Francois Revol revol@free.fr
53  * Seek function by Gael Chardon gael.dev@4now.net
54  */
55
56 #include "qtpalette.h"
57
58
59 #undef NDEBUG
60 #include <assert.h>
61
62 /* those functions parse an atom */
63 /* links atom IDs to parse functions */
64 typedef struct MOVParseTableEntry {
65     uint32_t type;
66     int (*parse)(MOVContext *ctx, AVIOContext *pb, MOVAtom atom);
67 } MOVParseTableEntry;
68
69 static int mov_read_default(MOVContext *c, AVIOContext *pb, MOVAtom atom);
70
71 static int mov_metadata_track_or_disc_number(MOVContext *c, AVIOContext *pb,
72                                              unsigned len, const char *key)
73 {
74     char buf[16];
75
76     short current, total = 0;
77     avio_rb16(pb); // unknown
78     current = avio_rb16(pb);
79     if (len >= 6)
80         total = avio_rb16(pb);
81     if (!total)
82         snprintf(buf, sizeof(buf), "%d", current);
83     else
84         snprintf(buf, sizeof(buf), "%d/%d", current, total);
85     av_dict_set(&c->fc->metadata, key, buf, 0);
86
87     return 0;
88 }
89
90 static int mov_metadata_int8_bypass_padding(MOVContext *c, AVIOContext *pb,
91                                             unsigned len, const char *key)
92 {
93     char buf[16];
94
95     /* bypass padding bytes */
96     avio_r8(pb);
97     avio_r8(pb);
98     avio_r8(pb);
99
100     snprintf(buf, sizeof(buf), "%d", avio_r8(pb));
101     av_dict_set(&c->fc->metadata, key, buf, 0);
102
103     return 0;
104 }
105
106 static int mov_metadata_int8_no_padding(MOVContext *c, AVIOContext *pb,
107                                         unsigned len, const char *key)
108 {
109     char buf[16];
110
111     snprintf(buf, sizeof(buf), "%d", avio_r8(pb));
112     av_dict_set(&c->fc->metadata, key, buf, 0);
113
114     return 0;
115 }
116
117 static int mov_metadata_gnre(MOVContext *c, AVIOContext *pb,
118                              unsigned len, const char *key)
119 {
120     short genre;
121     char buf[20];
122
123     avio_r8(pb); // unknown
124
125     genre = avio_r8(pb);
126     if (genre < 1 || genre > ID3v1_GENRE_MAX)
127         return 0;
128     snprintf(buf, sizeof(buf), "%s", ff_id3v1_genre_str[genre-1]);
129     av_dict_set(&c->fc->metadata, key, buf, 0);
130
131     return 0;
132 }
133
134 static const uint32_t mac_to_unicode[128] = {
135     0x00C4,0x00C5,0x00C7,0x00C9,0x00D1,0x00D6,0x00DC,0x00E1,
136     0x00E0,0x00E2,0x00E4,0x00E3,0x00E5,0x00E7,0x00E9,0x00E8,
137     0x00EA,0x00EB,0x00ED,0x00EC,0x00EE,0x00EF,0x00F1,0x00F3,
138     0x00F2,0x00F4,0x00F6,0x00F5,0x00FA,0x00F9,0x00FB,0x00FC,
139     0x2020,0x00B0,0x00A2,0x00A3,0x00A7,0x2022,0x00B6,0x00DF,
140     0x00AE,0x00A9,0x2122,0x00B4,0x00A8,0x2260,0x00C6,0x00D8,
141     0x221E,0x00B1,0x2264,0x2265,0x00A5,0x00B5,0x2202,0x2211,
142     0x220F,0x03C0,0x222B,0x00AA,0x00BA,0x03A9,0x00E6,0x00F8,
143     0x00BF,0x00A1,0x00AC,0x221A,0x0192,0x2248,0x2206,0x00AB,
144     0x00BB,0x2026,0x00A0,0x00C0,0x00C3,0x00D5,0x0152,0x0153,
145     0x2013,0x2014,0x201C,0x201D,0x2018,0x2019,0x00F7,0x25CA,
146     0x00FF,0x0178,0x2044,0x20AC,0x2039,0x203A,0xFB01,0xFB02,
147     0x2021,0x00B7,0x201A,0x201E,0x2030,0x00C2,0x00CA,0x00C1,
148     0x00CB,0x00C8,0x00CD,0x00CE,0x00CF,0x00CC,0x00D3,0x00D4,
149     0xF8FF,0x00D2,0x00DA,0x00DB,0x00D9,0x0131,0x02C6,0x02DC,
150     0x00AF,0x02D8,0x02D9,0x02DA,0x00B8,0x02DD,0x02DB,0x02C7,
151 };
152
153 static int mov_read_mac_string(MOVContext *c, AVIOContext *pb, int len,
154                                char *dst, int dstlen)
155 {
156     char *p = dst;
157     char *end = dst+dstlen-1;
158     int i;
159
160     for (i = 0; i < len; i++) {
161         uint8_t t, c = avio_r8(pb);
162         if (c < 0x80 && p < end)
163             *p++ = c;
164         else if (p < end)
165             PUT_UTF8(mac_to_unicode[c-0x80], t, if (p < end) *p++ = t;);
166     }
167     *p = 0;
168     return p - dst;
169 }
170
171 static int mov_read_covr(MOVContext *c, AVIOContext *pb, int type, int len)
172 {
173     AVPacket pkt;
174     AVStream *st;
175     MOVStreamContext *sc;
176     enum CodecID id;
177     int ret;
178
179     switch (type) {
180     case 0xd:  id = CODEC_ID_MJPEG; break;
181     case 0xe:  id = CODEC_ID_PNG;   break;
182     case 0x1b: id = CODEC_ID_BMP;   break;
183     default:
184         av_log(c->fc, AV_LOG_WARNING, "Unknown cover type: 0x%x.\n", type);
185         avio_skip(pb, len);
186         return 0;
187     }
188
189     st = avformat_new_stream(c->fc, NULL);
190     if (!st)
191         return AVERROR(ENOMEM);
192     sc = av_mallocz(sizeof(*sc));
193     if (!sc)
194         return AVERROR(ENOMEM);
195     st->priv_data = sc;
196
197     ret = av_get_packet(pb, &pkt, len);
198     if (ret < 0)
199         return ret;
200
201     st->disposition              |= AV_DISPOSITION_ATTACHED_PIC;
202
203     st->attached_pic              = pkt;
204     st->attached_pic.stream_index = st->index;
205     st->attached_pic.flags       |= AV_PKT_FLAG_KEY;
206
207     st->codec->codec_type = AVMEDIA_TYPE_VIDEO;
208     st->codec->codec_id   = id;
209
210     return 0;
211 }
212
213 static int mov_read_udta_string(MOVContext *c, AVIOContext *pb, MOVAtom atom)
214 {
215 #ifdef MOV_EXPORT_ALL_METADATA
216     char tmp_key[5];
217 #endif
218     char str[1024], key2[16], language[4] = {0};
219     const char *key = NULL;
220     uint16_t langcode = 0;
221     uint32_t data_type = 0, str_size;
222     int (*parse)(MOVContext*, AVIOContext*, unsigned, const char*) = NULL;
223
224     switch (atom.type) {
225     case MKTAG(0xa9,'n','a','m'): key = "title";     break;
226     case MKTAG(0xa9,'a','u','t'):
227     case MKTAG(0xa9,'A','R','T'): key = "artist";    break;
228     case MKTAG( 'a','A','R','T'): key = "album_artist";    break;
229     case MKTAG(0xa9,'w','r','t'): key = "composer";  break;
230     case MKTAG( 'c','p','r','t'):
231     case MKTAG(0xa9,'c','p','y'): key = "copyright"; break;
232     case MKTAG(0xa9,'g','r','p'): key = "grouping"; break;
233     case MKTAG(0xa9,'l','y','r'): key = "lyrics"; break;
234     case MKTAG(0xa9,'c','m','t'):
235     case MKTAG(0xa9,'i','n','f'): key = "comment";   break;
236     case MKTAG(0xa9,'a','l','b'): key = "album";     break;
237     case MKTAG(0xa9,'d','a','y'): key = "date";      break;
238     case MKTAG(0xa9,'g','e','n'): key = "genre";     break;
239     case MKTAG( 'g','n','r','e'): key = "genre";
240         parse = mov_metadata_gnre; break;
241     case MKTAG(0xa9,'t','o','o'):
242     case MKTAG(0xa9,'s','w','r'): key = "encoder";   break;
243     case MKTAG(0xa9,'e','n','c'): key = "encoder";   break;
244     case MKTAG( 'd','e','s','c'): key = "description";break;
245     case MKTAG( 'l','d','e','s'): key = "synopsis";  break;
246     case MKTAG( 't','v','s','h'): key = "show";      break;
247     case MKTAG( 't','v','e','n'): key = "episode_id";break;
248     case MKTAG( 't','v','n','n'): key = "network";   break;
249     case MKTAG( 't','r','k','n'): key = "track";
250         parse = mov_metadata_track_or_disc_number; break;
251     case MKTAG( 'd','i','s','k'): key = "disc";
252         parse = mov_metadata_track_or_disc_number; break;
253     case MKTAG( 't','v','e','s'): key = "episode_sort";
254         parse = mov_metadata_int8_bypass_padding; break;
255     case MKTAG( 't','v','s','n'): key = "season_number";
256         parse = mov_metadata_int8_bypass_padding; break;
257     case MKTAG( 's','t','i','k'): key = "media_type";
258         parse = mov_metadata_int8_no_padding; break;
259     case MKTAG( 'h','d','v','d'): key = "hd_video";
260         parse = mov_metadata_int8_no_padding; break;
261     case MKTAG( 'p','g','a','p'): key = "gapless_playback";
262         parse = mov_metadata_int8_no_padding; break;
263     }
264
265     if (c->itunes_metadata && atom.size > 8) {
266         int data_size = avio_rb32(pb);
267         int tag = avio_rl32(pb);
268         if (tag == MKTAG('d','a','t','a')) {
269             data_type = avio_rb32(pb); // type
270             avio_rb32(pb); // unknown
271             str_size = data_size - 16;
272             atom.size -= 16;
273
274             if (atom.type == MKTAG('c', 'o', 'v', 'r')) {
275                 int ret = mov_read_covr(c, pb, data_type, str_size);
276                 if (ret < 0) {
277                     av_log(c->fc, AV_LOG_ERROR, "Error parsing cover art.\n");
278                     return ret;
279                 }
280             }
281         } else return 0;
282     } else if (atom.size > 4 && key && !c->itunes_metadata) {
283         str_size = avio_rb16(pb); // string length
284         langcode = avio_rb16(pb);
285         ff_mov_lang_to_iso639(langcode, language);
286         atom.size -= 4;
287     } else
288         str_size = atom.size;
289
290 #ifdef MOV_EXPORT_ALL_METADATA
291     if (!key) {
292         snprintf(tmp_key, 5, "%.4s", (char*)&atom.type);
293         key = tmp_key;
294     }
295 #endif
296
297     if (!key)
298         return 0;
299     if (atom.size < 0)
300         return AVERROR_INVALIDDATA;
301
302     str_size = FFMIN3(sizeof(str)-1, str_size, atom.size);
303
304     if (parse)
305         parse(c, pb, str_size, key);
306     else {
307         if (data_type == 3 || (data_type == 0 && (langcode < 0x400 || langcode == 0x7fff))) { // MAC Encoded
308             mov_read_mac_string(c, pb, str_size, str, sizeof(str));
309         } else {
310             avio_read(pb, str, str_size);
311             str[str_size] = 0;
312         }
313         av_dict_set(&c->fc->metadata, key, str, 0);
314         if (*language && strcmp(language, "und")) {
315             snprintf(key2, sizeof(key2), "%s-%s", key, language);
316             av_dict_set(&c->fc->metadata, key2, str, 0);
317         }
318     }
319     av_dlog(c->fc, "lang \"%3s\" ", language);
320     av_dlog(c->fc, "tag \"%s\" value \"%s\" atom \"%.4s\" %d %"PRId64"\n",
321             key, str, (char*)&atom.type, str_size, atom.size);
322
323     return 0;
324 }
325
326 static int mov_read_chpl(MOVContext *c, AVIOContext *pb, MOVAtom atom)
327 {
328     int64_t start;
329     int i, nb_chapters, str_len, version;
330     char str[256+1];
331
332     if ((atom.size -= 5) < 0)
333         return 0;
334
335     version = avio_r8(pb);
336     avio_rb24(pb);
337     if (version)
338         avio_rb32(pb); // ???
339     nb_chapters = avio_r8(pb);
340
341     for (i = 0; i < nb_chapters; i++) {
342         if (atom.size < 9)
343             return 0;
344
345         start = avio_rb64(pb);
346         str_len = avio_r8(pb);
347
348         if ((atom.size -= 9+str_len) < 0)
349             return 0;
350
351         avio_read(pb, str, str_len);
352         str[str_len] = 0;
353         avpriv_new_chapter(c->fc, i, (AVRational){1,10000000}, start, AV_NOPTS_VALUE, str);
354     }
355     return 0;
356 }
357
358 static int mov_read_dref(MOVContext *c, AVIOContext *pb, MOVAtom atom)
359 {
360     AVStream *st;
361     MOVStreamContext *sc;
362     int entries, i, j;
363
364     if (c->fc->nb_streams < 1)
365         return 0;
366     st = c->fc->streams[c->fc->nb_streams-1];
367     sc = st->priv_data;
368
369     avio_rb32(pb); // version + flags
370     entries = avio_rb32(pb);
371     if (entries >= UINT_MAX / sizeof(*sc->drefs))
372         return AVERROR_INVALIDDATA;
373     av_free(sc->drefs);
374     sc->drefs_count = 0;
375     sc->drefs = av_mallocz(entries * sizeof(*sc->drefs));
376     if (!sc->drefs)
377         return AVERROR(ENOMEM);
378     sc->drefs_count = entries;
379
380     for (i = 0; i < sc->drefs_count; i++) {
381         MOVDref *dref = &sc->drefs[i];
382         uint32_t size = avio_rb32(pb);
383         int64_t next = avio_tell(pb) + size - 4;
384
385         if (size < 12)
386             return AVERROR_INVALIDDATA;
387
388         dref->type = avio_rl32(pb);
389         avio_rb32(pb); // version + flags
390         av_dlog(c->fc, "type %.4s size %d\n", (char*)&dref->type, size);
391
392         if (dref->type == MKTAG('a','l','i','s') && size > 150) {
393             /* macintosh alias record */
394             uint16_t volume_len, len;
395             int16_t type;
396
397             avio_skip(pb, 10);
398
399             volume_len = avio_r8(pb);
400             volume_len = FFMIN(volume_len, 27);
401             avio_read(pb, dref->volume, 27);
402             dref->volume[volume_len] = 0;
403             av_log(c->fc, AV_LOG_DEBUG, "volume %s, len %d\n", dref->volume, volume_len);
404
405             avio_skip(pb, 12);
406
407             len = avio_r8(pb);
408             len = FFMIN(len, 63);
409             avio_read(pb, dref->filename, 63);
410             dref->filename[len] = 0;
411             av_log(c->fc, AV_LOG_DEBUG, "filename %s, len %d\n", dref->filename, len);
412
413             avio_skip(pb, 16);
414
415             /* read next level up_from_alias/down_to_target */
416             dref->nlvl_from = avio_rb16(pb);
417             dref->nlvl_to   = avio_rb16(pb);
418             av_log(c->fc, AV_LOG_DEBUG, "nlvl from %d, nlvl to %d\n",
419                    dref->nlvl_from, dref->nlvl_to);
420
421             avio_skip(pb, 16);
422
423             for (type = 0; type != -1 && avio_tell(pb) < next; ) {
424                 if(url_feof(pb))
425                     return AVERROR_EOF;
426                 type = avio_rb16(pb);
427                 len = avio_rb16(pb);
428                 av_log(c->fc, AV_LOG_DEBUG, "type %d, len %d\n", type, len);
429                 if (len&1)
430                     len += 1;
431                 if (type == 2) { // absolute path
432                     av_free(dref->path);
433                     dref->path = av_mallocz(len+1);
434                     if (!dref->path)
435                         return AVERROR(ENOMEM);
436                     avio_read(pb, dref->path, len);
437                     if (len > volume_len && !strncmp(dref->path, dref->volume, volume_len)) {
438                         len -= volume_len;
439                         memmove(dref->path, dref->path+volume_len, len);
440                         dref->path[len] = 0;
441                     }
442                     for (j = 0; j < len; j++)
443                         if (dref->path[j] == ':')
444                             dref->path[j] = '/';
445                     av_log(c->fc, AV_LOG_DEBUG, "path %s\n", dref->path);
446                 } else if (type == 0) { // directory name
447                     av_free(dref->dir);
448                     dref->dir = av_malloc(len+1);
449                     if (!dref->dir)
450                         return AVERROR(ENOMEM);
451                     avio_read(pb, dref->dir, len);
452                     dref->dir[len] = 0;
453                     for (j = 0; j < len; j++)
454                         if (dref->dir[j] == ':')
455                             dref->dir[j] = '/';
456                     av_log(c->fc, AV_LOG_DEBUG, "dir %s\n", dref->dir);
457                 } else
458                     avio_skip(pb, len);
459             }
460         }
461         avio_seek(pb, next, SEEK_SET);
462     }
463     return 0;
464 }
465
466 static int mov_read_hdlr(MOVContext *c, AVIOContext *pb, MOVAtom atom)
467 {
468     AVStream *st;
469     uint32_t type;
470     uint32_t av_unused ctype;
471     int title_size;
472     char *title_str;
473
474     if (c->fc->nb_streams < 1) // meta before first trak
475         return 0;
476
477     st = c->fc->streams[c->fc->nb_streams-1];
478
479     avio_r8(pb); /* version */
480     avio_rb24(pb); /* flags */
481
482     /* component type */
483     ctype = avio_rl32(pb);
484     type = avio_rl32(pb); /* component subtype */
485
486     av_dlog(c->fc, "ctype= %.4s (0x%08x)\n", (char*)&ctype, ctype);
487     av_dlog(c->fc, "stype= %.4s\n", (char*)&type);
488
489     if     (type == MKTAG('v','i','d','e'))
490         st->codec->codec_type = AVMEDIA_TYPE_VIDEO;
491     else if (type == MKTAG('s','o','u','n'))
492         st->codec->codec_type = AVMEDIA_TYPE_AUDIO;
493     else if (type == MKTAG('m','1','a',' '))
494         st->codec->codec_id = CODEC_ID_MP2;
495     else if ((type == MKTAG('s','u','b','p')) || (type == MKTAG('c','l','c','p')))
496         st->codec->codec_type = AVMEDIA_TYPE_SUBTITLE;
497
498     avio_rb32(pb); /* component  manufacture */
499     avio_rb32(pb); /* component flags */
500     avio_rb32(pb); /* component flags mask */
501
502     title_size = atom.size - 24;
503     if (title_size > 0) {
504         title_str = av_malloc(title_size + 1); /* Add null terminator */
505         if (!title_str)
506             return AVERROR(ENOMEM);
507         avio_read(pb, title_str, title_size);
508         title_str[title_size] = 0;
509         if (title_str[0])
510             av_dict_set(&st->metadata, "handler_name", title_str +
511                         (!c->isom && title_str[0] == title_size - 1), 0);
512         av_freep(&title_str);
513     }
514
515     return 0;
516 }
517
518 int ff_mov_read_esds(AVFormatContext *fc, AVIOContext *pb, MOVAtom atom)
519 {
520     AVStream *st;
521     int tag;
522
523     if (fc->nb_streams < 1)
524         return 0;
525     st = fc->streams[fc->nb_streams-1];
526
527     avio_rb32(pb); /* version + flags */
528     ff_mp4_read_descr(fc, pb, &tag);
529     if (tag == MP4ESDescrTag) {
530         ff_mp4_parse_es_descr(pb, NULL);
531     } else
532         avio_rb16(pb); /* ID */
533
534     ff_mp4_read_descr(fc, pb, &tag);
535     if (tag == MP4DecConfigDescrTag)
536         ff_mp4_read_dec_config_descr(fc, st, pb);
537     return 0;
538 }
539
540 static int mov_read_esds(MOVContext *c, AVIOContext *pb, MOVAtom atom)
541 {
542     return ff_mov_read_esds(c->fc, pb, atom);
543 }
544
545 static int mov_read_dac3(MOVContext *c, AVIOContext *pb, MOVAtom atom)
546 {
547     AVStream *st;
548     int ac3info, acmod, lfeon, bsmod;
549
550     if (c->fc->nb_streams < 1)
551         return 0;
552     st = c->fc->streams[c->fc->nb_streams-1];
553
554     ac3info = avio_rb24(pb);
555     bsmod = (ac3info >> 14) & 0x7;
556     acmod = (ac3info >> 11) & 0x7;
557     lfeon = (ac3info >> 10) & 0x1;
558     st->codec->channels = ((int[]){2,1,2,3,3,4,4,5})[acmod] + lfeon;
559     st->codec->channel_layout = avpriv_ac3_channel_layout_tab[acmod];
560     if (lfeon)
561         st->codec->channel_layout |= AV_CH_LOW_FREQUENCY;
562     st->codec->audio_service_type = bsmod;
563     if (st->codec->channels > 1 && bsmod == 0x7)
564         st->codec->audio_service_type = AV_AUDIO_SERVICE_TYPE_KARAOKE;
565
566     return 0;
567 }
568
569 static int mov_read_dec3(MOVContext *c, AVIOContext *pb, MOVAtom atom)
570 {
571     AVStream *st;
572     int eac3info, acmod, lfeon, bsmod;
573
574     if (c->fc->nb_streams < 1)
575         return 0;
576     st = c->fc->streams[c->fc->nb_streams-1];
577
578     /* No need to parse fields for additional independent substreams and its
579      * associated dependent substreams since libavcodec's E-AC-3 decoder
580      * does not support them yet. */
581     avio_rb16(pb); /* data_rate and num_ind_sub */
582     eac3info = avio_rb24(pb);
583     bsmod = (eac3info >> 12) & 0x1f;
584     acmod = (eac3info >>  9) & 0x7;
585     lfeon = (eac3info >>  8) & 0x1;
586     st->codec->channel_layout = avpriv_ac3_channel_layout_tab[acmod];
587     if (lfeon)
588         st->codec->channel_layout |= AV_CH_LOW_FREQUENCY;
589     st->codec->channels = av_get_channel_layout_nb_channels(st->codec->channel_layout);
590     st->codec->audio_service_type = bsmod;
591     if (st->codec->channels > 1 && bsmod == 0x7)
592         st->codec->audio_service_type = AV_AUDIO_SERVICE_TYPE_KARAOKE;
593
594     return 0;
595 }
596
597 static int mov_read_chan(MOVContext *c, AVIOContext *pb, MOVAtom atom)
598 {
599     AVStream *st;
600
601     if (c->fc->nb_streams < 1)
602         return 0;
603     st = c->fc->streams[c->fc->nb_streams-1];
604
605     if (atom.size < 16)
606         return 0;
607
608     ff_mov_read_chan(c->fc, st, atom.size - 4);
609
610     return 0;
611 }
612
613 static int mov_read_wfex(MOVContext *c, AVIOContext *pb, MOVAtom atom)
614 {
615     AVStream *st;
616
617     if (c->fc->nb_streams < 1)
618         return 0;
619     st = c->fc->streams[c->fc->nb_streams-1];
620
621     ff_get_wav_header(pb, st->codec, atom.size);
622
623     return 0;
624 }
625
626 static int mov_read_pasp(MOVContext *c, AVIOContext *pb, MOVAtom atom)
627 {
628     const int num = avio_rb32(pb);
629     const int den = avio_rb32(pb);
630     AVStream *st;
631
632     if (c->fc->nb_streams < 1)
633         return 0;
634     st = c->fc->streams[c->fc->nb_streams-1];
635
636     if ((st->sample_aspect_ratio.den != 1 || st->sample_aspect_ratio.num) && // default
637         (den != st->sample_aspect_ratio.den || num != st->sample_aspect_ratio.num)) {
638         av_log(c->fc, AV_LOG_WARNING,
639                "sample aspect ratio already set to %d:%d, ignoring 'pasp' atom (%d:%d)\n",
640                st->sample_aspect_ratio.num, st->sample_aspect_ratio.den,
641                num, den);
642     } else if (den != 0) {
643         st->sample_aspect_ratio.num = num;
644         st->sample_aspect_ratio.den = den;
645     }
646     return 0;
647 }
648
649 /* this atom contains actual media data */
650 static int mov_read_mdat(MOVContext *c, AVIOContext *pb, MOVAtom atom)
651 {
652     if (atom.size == 0) /* wrong one (MP4) */
653         return 0;
654     c->found_mdat=1;
655     return 0; /* now go for moov */
656 }
657
658 /* read major brand, minor version and compatible brands and store them as metadata */
659 static int mov_read_ftyp(MOVContext *c, AVIOContext *pb, MOVAtom atom)
660 {
661     uint32_t minor_ver;
662     int comp_brand_size;
663     char minor_ver_str[11]; /* 32 bit integer -> 10 digits + null */
664     char* comp_brands_str;
665     uint8_t type[5] = {0};
666
667     avio_read(pb, type, 4);
668     if (strcmp(type, "qt  "))
669         c->isom = 1;
670     av_log(c->fc, AV_LOG_DEBUG, "ISO: File Type Major Brand: %.4s\n",(char *)&type);
671     av_dict_set(&c->fc->metadata, "major_brand", type, 0);
672     minor_ver = avio_rb32(pb); /* minor version */
673     snprintf(minor_ver_str, sizeof(minor_ver_str), "%d", minor_ver);
674     av_dict_set(&c->fc->metadata, "minor_version", minor_ver_str, 0);
675
676     comp_brand_size = atom.size - 8;
677     if (comp_brand_size < 0)
678         return AVERROR_INVALIDDATA;
679     comp_brands_str = av_malloc(comp_brand_size + 1); /* Add null terminator */
680     if (!comp_brands_str)
681         return AVERROR(ENOMEM);
682     avio_read(pb, comp_brands_str, comp_brand_size);
683     comp_brands_str[comp_brand_size] = 0;
684     av_dict_set(&c->fc->metadata, "compatible_brands", comp_brands_str, 0);
685     av_freep(&comp_brands_str);
686
687     return 0;
688 }
689
690 /* this atom should contain all header atoms */
691 static int mov_read_moov(MOVContext *c, AVIOContext *pb, MOVAtom atom)
692 {
693     int ret;
694
695     if ((ret = mov_read_default(c, pb, atom)) < 0)
696         return ret;
697     /* we parsed the 'moov' atom, we can terminate the parsing as soon as we find the 'mdat' */
698     /* so we don't parse the whole file if over a network */
699     c->found_moov=1;
700     return 0; /* now go for mdat */
701 }
702
703 static int mov_read_moof(MOVContext *c, AVIOContext *pb, MOVAtom atom)
704 {
705     c->fragment.moof_offset = avio_tell(pb) - 8;
706     av_dlog(c->fc, "moof offset %"PRIx64"\n", c->fragment.moof_offset);
707     return mov_read_default(c, pb, atom);
708 }
709
710 static void mov_metadata_creation_time(AVDictionary **metadata, time_t time)
711 {
712     char buffer[32];
713     if (time) {
714         struct tm *ptm;
715         if(time >= 2082844800)
716             time -= 2082844800;  /* seconds between 1904-01-01 and Epoch */
717         ptm = gmtime(&time);
718         if (!ptm) return;
719         strftime(buffer, sizeof(buffer), "%Y-%m-%d %H:%M:%S", ptm);
720         av_dict_set(metadata, "creation_time", buffer, 0);
721     }
722 }
723
724 static int mov_read_mdhd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
725 {
726     AVStream *st;
727     MOVStreamContext *sc;
728     int version;
729     char language[4] = {0};
730     unsigned lang;
731     time_t creation_time;
732
733     if (c->fc->nb_streams < 1)
734         return 0;
735     st = c->fc->streams[c->fc->nb_streams-1];
736     sc = st->priv_data;
737
738     version = avio_r8(pb);
739     if (version > 1) {
740         av_log_ask_for_sample(c, "unsupported version %d\n", version);
741         return AVERROR_PATCHWELCOME;
742     }
743     avio_rb24(pb); /* flags */
744     if (version == 1) {
745         creation_time = avio_rb64(pb);
746         avio_rb64(pb);
747     } else {
748         creation_time = avio_rb32(pb);
749         avio_rb32(pb); /* modification time */
750     }
751     mov_metadata_creation_time(&st->metadata, creation_time);
752
753     sc->time_scale = avio_rb32(pb);
754     st->duration = (version == 1) ? avio_rb64(pb) : avio_rb32(pb); /* duration */
755
756     lang = avio_rb16(pb); /* language */
757     if (ff_mov_lang_to_iso639(lang, language))
758         av_dict_set(&st->metadata, "language", language, 0);
759     avio_rb16(pb); /* quality */
760
761     return 0;
762 }
763
764 static int mov_read_mvhd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
765 {
766     time_t creation_time;
767     int version = avio_r8(pb); /* version */
768     avio_rb24(pb); /* flags */
769
770     if (version == 1) {
771         creation_time = avio_rb64(pb);
772         avio_rb64(pb);
773     } else {
774         creation_time = avio_rb32(pb);
775         avio_rb32(pb); /* modification time */
776     }
777     mov_metadata_creation_time(&c->fc->metadata, creation_time);
778     c->time_scale = avio_rb32(pb); /* time scale */
779
780     av_dlog(c->fc, "time scale = %i\n", c->time_scale);
781
782     c->duration = (version == 1) ? avio_rb64(pb) : avio_rb32(pb); /* duration */
783     // set the AVCodecContext duration because the duration of individual tracks
784     // may be inaccurate
785     if (c->time_scale > 0)
786         c->fc->duration = av_rescale(c->duration, AV_TIME_BASE, c->time_scale);
787     avio_rb32(pb); /* preferred scale */
788
789     avio_rb16(pb); /* preferred volume */
790
791     avio_skip(pb, 10); /* reserved */
792
793     avio_skip(pb, 36); /* display matrix */
794
795     avio_rb32(pb); /* preview time */
796     avio_rb32(pb); /* preview duration */
797     avio_rb32(pb); /* poster time */
798     avio_rb32(pb); /* selection time */
799     avio_rb32(pb); /* selection duration */
800     avio_rb32(pb); /* current time */
801     avio_rb32(pb); /* next track ID */
802     return 0;
803 }
804
805 static int mov_read_smi(MOVContext *c, AVIOContext *pb, MOVAtom atom)
806 {
807     AVStream *st;
808
809     if (c->fc->nb_streams < 1)
810         return 0;
811     st = c->fc->streams[c->fc->nb_streams-1];
812
813     if ((uint64_t)atom.size > (1<<30))
814         return AVERROR_INVALIDDATA;
815
816     // currently SVQ3 decoder expect full STSD header - so let's fake it
817     // this should be fixed and just SMI header should be passed
818     av_free(st->codec->extradata);
819     st->codec->extradata_size = 0;
820     st->codec->extradata = av_mallocz(atom.size + 0x5a + FF_INPUT_BUFFER_PADDING_SIZE);
821     if (!st->codec->extradata)
822         return AVERROR(ENOMEM);
823     st->codec->extradata_size = 0x5a + atom.size;
824     memcpy(st->codec->extradata, "SVQ3", 4); // fake
825     avio_read(pb, st->codec->extradata + 0x5a, atom.size);
826     av_dlog(c->fc, "Reading SMI %"PRId64"  %s\n", atom.size, st->codec->extradata + 0x5a);
827     return 0;
828 }
829
830 static int mov_read_enda(MOVContext *c, AVIOContext *pb, MOVAtom atom)
831 {
832     AVStream *st;
833     int little_endian;
834
835     if (c->fc->nb_streams < 1)
836         return 0;
837     st = c->fc->streams[c->fc->nb_streams-1];
838
839     little_endian = avio_rb16(pb) & 0xFF;
840     av_dlog(c->fc, "enda %d\n", little_endian);
841     if (little_endian == 1) {
842         switch (st->codec->codec_id) {
843         case CODEC_ID_PCM_S24BE:
844             st->codec->codec_id = CODEC_ID_PCM_S24LE;
845             break;
846         case CODEC_ID_PCM_S32BE:
847             st->codec->codec_id = CODEC_ID_PCM_S32LE;
848             break;
849         case CODEC_ID_PCM_F32BE:
850             st->codec->codec_id = CODEC_ID_PCM_F32LE;
851             break;
852         case CODEC_ID_PCM_F64BE:
853             st->codec->codec_id = CODEC_ID_PCM_F64LE;
854             break;
855         default:
856             break;
857         }
858     }
859     return 0;
860 }
861
862 static int mov_read_fiel(MOVContext *c, AVIOContext *pb, MOVAtom atom)
863 {
864     AVStream *st;
865     unsigned mov_field_order;
866     enum AVFieldOrder decoded_field_order = AV_FIELD_UNKNOWN;
867
868     if (c->fc->nb_streams < 1) // will happen with jp2 files
869         return 0;
870     st = c->fc->streams[c->fc->nb_streams-1];
871     if (atom.size < 2)
872         return AVERROR_INVALIDDATA;
873     mov_field_order = avio_rb16(pb);
874     if ((mov_field_order & 0xFF00) == 0x0100)
875         decoded_field_order = AV_FIELD_PROGRESSIVE;
876     else if ((mov_field_order & 0xFF00) == 0x0200) {
877         switch (mov_field_order & 0xFF) {
878         case 0x01: decoded_field_order = AV_FIELD_TT;
879                    break;
880         case 0x06: decoded_field_order = AV_FIELD_BB;
881                    break;
882         case 0x09: decoded_field_order = AV_FIELD_TB;
883                    break;
884         case 0x0E: decoded_field_order = AV_FIELD_BT;
885                    break;
886         }
887     }
888     if (decoded_field_order == AV_FIELD_UNKNOWN && mov_field_order) {
889         av_log(NULL, AV_LOG_ERROR, "Unknown MOV field order 0x%04x\n", mov_field_order);
890     }
891     st->codec->field_order = decoded_field_order;
892
893     return 0;
894 }
895
896 /* FIXME modify qdm2/svq3/h264 decoders to take full atom as extradata */
897 static int mov_read_extradata(MOVContext *c, AVIOContext *pb, MOVAtom atom,
898                               enum CodecID codec_id)
899 {
900     AVStream *st;
901     uint64_t size;
902     uint8_t *buf;
903
904     if (c->fc->nb_streams < 1) // will happen with jp2 files
905         return 0;
906     st= c->fc->streams[c->fc->nb_streams-1];
907
908     if (st->codec->codec_id != codec_id)
909         return 0; /* unexpected codec_id - don't mess with extradata */
910
911     size= (uint64_t)st->codec->extradata_size + atom.size + 8 + FF_INPUT_BUFFER_PADDING_SIZE;
912     if (size > INT_MAX || (uint64_t)atom.size > INT_MAX)
913         return AVERROR_INVALIDDATA;
914     buf= av_realloc(st->codec->extradata, size);
915     if (!buf)
916         return AVERROR(ENOMEM);
917     st->codec->extradata= buf;
918     buf+= st->codec->extradata_size;
919     st->codec->extradata_size= size - FF_INPUT_BUFFER_PADDING_SIZE;
920     AV_WB32(       buf    , atom.size + 8);
921     AV_WL32(       buf + 4, atom.type);
922     avio_read(pb, buf + 8, atom.size);
923     return 0;
924 }
925
926 /* wrapper functions for reading ALAC/AVS/MJPEG/MJPEG2000 extradata atoms only for those codecs */
927 static int mov_read_alac(MOVContext *c, AVIOContext *pb, MOVAtom atom)
928 {
929     return mov_read_extradata(c, pb, atom, CODEC_ID_ALAC);
930 }
931
932 static int mov_read_avss(MOVContext *c, AVIOContext *pb, MOVAtom atom)
933 {
934     return mov_read_extradata(c, pb, atom, CODEC_ID_AVS);
935 }
936
937 static int mov_read_jp2h(MOVContext *c, AVIOContext *pb, MOVAtom atom)
938 {
939     return mov_read_extradata(c, pb, atom, CODEC_ID_JPEG2000);
940 }
941
942 static int mov_read_avid(MOVContext *c, AVIOContext *pb, MOVAtom atom)
943 {
944     return mov_read_extradata(c, pb, atom, CODEC_ID_AVUI);
945 }
946
947 static int mov_read_wave(MOVContext *c, AVIOContext *pb, MOVAtom atom)
948 {
949     AVStream *st;
950
951     if (c->fc->nb_streams < 1)
952         return 0;
953     st = c->fc->streams[c->fc->nb_streams-1];
954
955     if ((uint64_t)atom.size > (1<<30))
956         return AVERROR_INVALIDDATA;
957
958     if (st->codec->codec_id == CODEC_ID_QDM2 || st->codec->codec_id == CODEC_ID_QDMC) {
959         // pass all frma atom to codec, needed at least for QDMC and QDM2
960         av_free(st->codec->extradata);
961         st->codec->extradata_size = 0;
962         st->codec->extradata = av_mallocz(atom.size + FF_INPUT_BUFFER_PADDING_SIZE);
963         if (!st->codec->extradata)
964             return AVERROR(ENOMEM);
965         st->codec->extradata_size = atom.size;
966         avio_read(pb, st->codec->extradata, atom.size);
967     } else if (atom.size > 8) { /* to read frma, esds atoms */
968         int ret;
969         if ((ret = mov_read_default(c, pb, atom)) < 0)
970             return ret;
971     } else
972         avio_skip(pb, atom.size);
973     return 0;
974 }
975
976 /**
977  * This function reads atom content and puts data in extradata without tag
978  * nor size unlike mov_read_extradata.
979  */
980 static int mov_read_glbl(MOVContext *c, AVIOContext *pb, MOVAtom atom)
981 {
982     AVStream *st;
983
984     if (c->fc->nb_streams < 1)
985         return 0;
986     st = c->fc->streams[c->fc->nb_streams-1];
987
988     if ((uint64_t)atom.size > (1<<30))
989         return AVERROR_INVALIDDATA;
990
991     if (atom.size >= 10) {
992         // Broken files created by legacy versions of libavformat will
993         // wrap a whole fiel atom inside of a glbl atom.
994         unsigned size = avio_rb32(pb);
995         unsigned type = avio_rl32(pb);
996         avio_seek(pb, -8, SEEK_CUR);
997         if (type == MKTAG('f','i','e','l') && size == atom.size)
998             return mov_read_default(c, pb, atom);
999     }
1000     av_free(st->codec->extradata);
1001     st->codec->extradata_size = 0;
1002     st->codec->extradata = av_mallocz(atom.size + FF_INPUT_BUFFER_PADDING_SIZE);
1003     if (!st->codec->extradata)
1004         return AVERROR(ENOMEM);
1005     st->codec->extradata_size = atom.size;
1006     avio_read(pb, st->codec->extradata, atom.size);
1007     return 0;
1008 }
1009
1010 static int mov_read_dvc1(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1011 {
1012     AVStream *st;
1013     uint8_t profile_level;
1014
1015     if (c->fc->nb_streams < 1)
1016         return 0;
1017     st = c->fc->streams[c->fc->nb_streams-1];
1018
1019     if (atom.size >= (1<<28) || atom.size < 7)
1020         return AVERROR_INVALIDDATA;
1021
1022     profile_level = avio_r8(pb);
1023     if ((profile_level & 0xf0) != 0xc0)
1024         return 0;
1025
1026     av_free(st->codec->extradata);
1027     st->codec->extradata_size = 0;
1028     st->codec->extradata = av_mallocz(atom.size - 7 + FF_INPUT_BUFFER_PADDING_SIZE);
1029     if (!st->codec->extradata)
1030         return AVERROR(ENOMEM);
1031     st->codec->extradata_size = atom.size - 7;
1032     avio_seek(pb, 6, SEEK_CUR);
1033     avio_read(pb, st->codec->extradata, st->codec->extradata_size);
1034     return 0;
1035 }
1036
1037 /**
1038  * An strf atom is a BITMAPINFOHEADER struct. This struct is 40 bytes itself,
1039  * but can have extradata appended at the end after the 40 bytes belonging
1040  * to the struct.
1041  */
1042 static int mov_read_strf(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1043 {
1044     AVStream *st;
1045
1046     if (c->fc->nb_streams < 1)
1047         return 0;
1048     if (atom.size <= 40)
1049         return 0;
1050     st = c->fc->streams[c->fc->nb_streams-1];
1051
1052     if ((uint64_t)atom.size > (1<<30))
1053         return AVERROR_INVALIDDATA;
1054
1055     av_free(st->codec->extradata);
1056     st->codec->extradata_size = 0;
1057     st->codec->extradata = av_mallocz(atom.size - 40 + FF_INPUT_BUFFER_PADDING_SIZE);
1058     if (!st->codec->extradata)
1059         return AVERROR(ENOMEM);
1060     st->codec->extradata_size = atom.size - 40;
1061     avio_skip(pb, 40);
1062     avio_read(pb, st->codec->extradata, atom.size - 40);
1063     return 0;
1064 }
1065
1066 static int mov_read_stco(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1067 {
1068     AVStream *st;
1069     MOVStreamContext *sc;
1070     unsigned int i, entries;
1071
1072     if (c->fc->nb_streams < 1)
1073         return 0;
1074     st = c->fc->streams[c->fc->nb_streams-1];
1075     sc = st->priv_data;
1076
1077     avio_r8(pb); /* version */
1078     avio_rb24(pb); /* flags */
1079
1080     entries = avio_rb32(pb);
1081
1082     if (!entries)
1083         return 0;
1084     if (entries >= UINT_MAX/sizeof(int64_t))
1085         return AVERROR_INVALIDDATA;
1086
1087     sc->chunk_offsets = av_malloc(entries * sizeof(int64_t));
1088     if (!sc->chunk_offsets)
1089         return AVERROR(ENOMEM);
1090     sc->chunk_count = entries;
1091
1092     if      (atom.type == MKTAG('s','t','c','o'))
1093         for (i=0; i<entries; i++)
1094             sc->chunk_offsets[i] = avio_rb32(pb);
1095     else if (atom.type == MKTAG('c','o','6','4'))
1096         for (i=0; i<entries; i++)
1097             sc->chunk_offsets[i] = avio_rb64(pb);
1098     else
1099         return AVERROR_INVALIDDATA;
1100
1101     return 0;
1102 }
1103
1104 /**
1105  * Compute codec id for 'lpcm' tag.
1106  * See CoreAudioTypes and AudioStreamBasicDescription at Apple.
1107  */
1108 enum CodecID ff_mov_get_lpcm_codec_id(int bps, int flags)
1109 {
1110     if (flags & 1) { // floating point
1111         if (flags & 2) { // big endian
1112             if      (bps == 32) return CODEC_ID_PCM_F32BE;
1113             else if (bps == 64) return CODEC_ID_PCM_F64BE;
1114         } else {
1115             if      (bps == 32) return CODEC_ID_PCM_F32LE;
1116             else if (bps == 64) return CODEC_ID_PCM_F64LE;
1117         }
1118     } else {
1119         if (flags & 2) {
1120             if      (bps == 8)
1121                 // signed integer
1122                 if (flags & 4)  return CODEC_ID_PCM_S8;
1123                 else            return CODEC_ID_PCM_U8;
1124             else if (bps == 16) return CODEC_ID_PCM_S16BE;
1125             else if (bps == 24) return CODEC_ID_PCM_S24BE;
1126             else if (bps == 32) return CODEC_ID_PCM_S32BE;
1127         } else {
1128             if      (bps == 8)
1129                 if (flags & 4)  return CODEC_ID_PCM_S8;
1130                 else            return CODEC_ID_PCM_U8;
1131             else if (bps == 16) return CODEC_ID_PCM_S16LE;
1132             else if (bps == 24) return CODEC_ID_PCM_S24LE;
1133             else if (bps == 32) return CODEC_ID_PCM_S32LE;
1134         }
1135     }
1136     return CODEC_ID_NONE;
1137 }
1138
1139 int ff_mov_read_stsd_entries(MOVContext *c, AVIOContext *pb, int entries)
1140 {
1141     AVStream *st;
1142     MOVStreamContext *sc;
1143     int j, pseudo_stream_id;
1144
1145     if (c->fc->nb_streams < 1)
1146         return 0;
1147     st = c->fc->streams[c->fc->nb_streams-1];
1148     sc = st->priv_data;
1149
1150     for (pseudo_stream_id=0; pseudo_stream_id<entries; pseudo_stream_id++) {
1151         //Parsing Sample description table
1152         enum CodecID id;
1153         int dref_id = 1;
1154         MOVAtom a = { AV_RL32("stsd") };
1155         int64_t start_pos = avio_tell(pb);
1156         int size = avio_rb32(pb); /* size */
1157         uint32_t format = avio_rl32(pb); /* data format */
1158
1159         if (size >= 16) {
1160             avio_rb32(pb); /* reserved */
1161             avio_rb16(pb); /* reserved */
1162             dref_id = avio_rb16(pb);
1163         }else if (size <= 0){
1164             av_log(c->fc, AV_LOG_ERROR, "invalid size %d in stsd\n", size);
1165             return -1;
1166         }
1167
1168         if (st->codec->codec_tag &&
1169             st->codec->codec_tag != format &&
1170             (c->fc->video_codec_id ? ff_codec_get_id(ff_codec_movvideo_tags, format) != c->fc->video_codec_id
1171                                    : st->codec->codec_tag != MKTAG('j','p','e','g'))
1172            ){
1173             /* Multiple fourcc, we skip JPEG. This is not correct, we should
1174              * export it as a separate AVStream but this needs a few changes
1175              * in the MOV demuxer, patch welcome. */
1176             av_log(c->fc, AV_LOG_WARNING, "multiple fourcc not supported\n");
1177             avio_skip(pb, size - (avio_tell(pb) - start_pos));
1178             continue;
1179         }
1180         /* we cannot demux concatenated h264 streams because of different extradata */
1181         if (st->codec->codec_tag && st->codec->codec_tag == AV_RL32("avc1"))
1182             av_log(c->fc, AV_LOG_WARNING, "Concatenated H.264 might not play corrently.\n");
1183         sc->pseudo_stream_id = st->codec->codec_tag ? -1 : pseudo_stream_id;
1184         sc->dref_id= dref_id;
1185
1186         st->codec->codec_tag = format;
1187         id = ff_codec_get_id(ff_codec_movaudio_tags, format);
1188         if (id<=0 && ((format&0xFFFF) == 'm'+('s'<<8) || (format&0xFFFF) == 'T'+('S'<<8)))
1189             id = ff_codec_get_id(ff_codec_wav_tags, av_bswap32(format)&0xFFFF);
1190
1191         if (st->codec->codec_type != AVMEDIA_TYPE_VIDEO && id > 0) {
1192             st->codec->codec_type = AVMEDIA_TYPE_AUDIO;
1193         } else if (st->codec->codec_type != AVMEDIA_TYPE_AUDIO && /* do not overwrite codec type */
1194                    format && format != MKTAG('m','p','4','s')) { /* skip old asf mpeg4 tag */
1195             id = ff_codec_get_id(ff_codec_movvideo_tags, format);
1196             if (id <= 0)
1197                 id = ff_codec_get_id(ff_codec_bmp_tags, format);
1198             if (id > 0)
1199                 st->codec->codec_type = AVMEDIA_TYPE_VIDEO;
1200             else if (st->codec->codec_type == AVMEDIA_TYPE_DATA ||
1201                      (st->codec->codec_type == AVMEDIA_TYPE_SUBTITLE &&
1202                       st->codec->codec_id == CODEC_ID_NONE)){
1203                 id = ff_codec_get_id(ff_codec_movsubtitle_tags, format);
1204                 if (id > 0)
1205                     st->codec->codec_type = AVMEDIA_TYPE_SUBTITLE;
1206             }
1207         }
1208
1209         av_dlog(c->fc, "size=%d 4CC= %c%c%c%c codec_type=%d\n", size,
1210                 (format >> 0) & 0xff, (format >> 8) & 0xff, (format >> 16) & 0xff,
1211                 (format >> 24) & 0xff, st->codec->codec_type);
1212
1213         if (st->codec->codec_type==AVMEDIA_TYPE_VIDEO) {
1214             unsigned int color_depth, len;
1215             int color_greyscale;
1216             int color_table_id;
1217
1218             st->codec->codec_id = id;
1219             avio_rb16(pb); /* version */
1220             avio_rb16(pb); /* revision level */
1221             avio_rb32(pb); /* vendor */
1222             avio_rb32(pb); /* temporal quality */
1223             avio_rb32(pb); /* spatial quality */
1224
1225             st->codec->width = avio_rb16(pb); /* width */
1226             st->codec->height = avio_rb16(pb); /* height */
1227
1228             avio_rb32(pb); /* horiz resolution */
1229             avio_rb32(pb); /* vert resolution */
1230             avio_rb32(pb); /* data size, always 0 */
1231             avio_rb16(pb); /* frames per samples */
1232
1233             len = avio_r8(pb); /* codec name, pascal string */
1234             if (len > 31)
1235                 len = 31;
1236             mov_read_mac_string(c, pb, len, st->codec->codec_name, 32);
1237             if (len < 31)
1238                 avio_skip(pb, 31 - len);
1239             /* codec_tag YV12 triggers an UV swap in rawdec.c */
1240             if (!memcmp(st->codec->codec_name, "Planar Y'CbCr 8-bit 4:2:0", 25))
1241                 st->codec->codec_tag=MKTAG('I', '4', '2', '0');
1242
1243             st->codec->bits_per_coded_sample = avio_rb16(pb); /* depth */
1244             color_table_id = avio_rb16(pb); /* colortable id */
1245             av_dlog(c->fc, "depth %d, ctab id %d\n",
1246                    st->codec->bits_per_coded_sample, color_table_id);
1247             /* figure out the palette situation */
1248             color_depth = st->codec->bits_per_coded_sample & 0x1F;
1249             color_greyscale = st->codec->bits_per_coded_sample & 0x20;
1250
1251             /* if the depth is 2, 4, or 8 bpp, file is palettized */
1252             if ((color_depth == 2) || (color_depth == 4) ||
1253                 (color_depth == 8)) {
1254                 /* for palette traversal */
1255                 unsigned int color_start, color_count, color_end;
1256                 unsigned char a, r, g, b;
1257
1258                 if (color_greyscale) {
1259                     int color_index, color_dec;
1260                     /* compute the greyscale palette */
1261                     st->codec->bits_per_coded_sample = color_depth;
1262                     color_count = 1 << color_depth;
1263                     color_index = 255;
1264                     color_dec = 256 / (color_count - 1);
1265                     for (j = 0; j < color_count; j++) {
1266                         if (id == CODEC_ID_CINEPAK){
1267                             r = g = b = color_count - 1 - color_index;
1268                         }else
1269                         r = g = b = color_index;
1270                         sc->palette[j] =
1271                             (0xFFU << 24) | (r << 16) | (g << 8) | (b);
1272                         color_index -= color_dec;
1273                         if (color_index < 0)
1274                             color_index = 0;
1275                     }
1276                 } else if (color_table_id) {
1277                     const uint8_t *color_table;
1278                     /* if flag bit 3 is set, use the default palette */
1279                     color_count = 1 << color_depth;
1280                     if (color_depth == 2)
1281                         color_table = ff_qt_default_palette_4;
1282                     else if (color_depth == 4)
1283                         color_table = ff_qt_default_palette_16;
1284                     else
1285                         color_table = ff_qt_default_palette_256;
1286
1287                     for (j = 0; j < color_count; j++) {
1288                         r = color_table[j * 3 + 0];
1289                         g = color_table[j * 3 + 1];
1290                         b = color_table[j * 3 + 2];
1291                         sc->palette[j] =
1292                             (0xFFU << 24) | (r << 16) | (g << 8) | (b);
1293                     }
1294                 } else {
1295                     /* load the palette from the file */
1296                     color_start = avio_rb32(pb);
1297                     color_count = avio_rb16(pb);
1298                     color_end = avio_rb16(pb);
1299                     if ((color_start <= 255) &&
1300                         (color_end <= 255)) {
1301                         for (j = color_start; j <= color_end; j++) {
1302                             /* each A, R, G, or B component is 16 bits;
1303                              * only use the top 8 bits */
1304                             a = avio_r8(pb);
1305                             avio_r8(pb);
1306                             r = avio_r8(pb);
1307                             avio_r8(pb);
1308                             g = avio_r8(pb);
1309                             avio_r8(pb);
1310                             b = avio_r8(pb);
1311                             avio_r8(pb);
1312                             sc->palette[j] =
1313                                 (a << 24 ) | (r << 16) | (g << 8) | (b);
1314                         }
1315                     }
1316                 }
1317                 sc->has_palette = 1;
1318             }
1319         } else if (st->codec->codec_type==AVMEDIA_TYPE_AUDIO) {
1320             int bits_per_sample, flags;
1321             uint16_t version = avio_rb16(pb);
1322
1323             st->codec->codec_id = id;
1324             avio_rb16(pb); /* revision level */
1325             avio_rb32(pb); /* vendor */
1326
1327             st->codec->channels = avio_rb16(pb);             /* channel count */
1328             av_dlog(c->fc, "audio channels %d\n", st->codec->channels);
1329             st->codec->bits_per_coded_sample = avio_rb16(pb);      /* sample size */
1330
1331             sc->audio_cid = avio_rb16(pb);
1332             avio_rb16(pb); /* packet size = 0 */
1333
1334             st->codec->sample_rate = ((avio_rb32(pb) >> 16));
1335
1336             //Read QT version 1 fields. In version 0 these do not exist.
1337             av_dlog(c->fc, "version =%d, isom =%d\n",version,c->isom);
1338             if (!c->isom) {
1339                 if (version==1) {
1340                     sc->samples_per_frame = avio_rb32(pb);
1341                     avio_rb32(pb); /* bytes per packet */
1342                     sc->bytes_per_frame = avio_rb32(pb);
1343                     avio_rb32(pb); /* bytes per sample */
1344                 } else if (version==2) {
1345                     avio_rb32(pb); /* sizeof struct only */
1346                     st->codec->sample_rate = av_int2double(avio_rb64(pb)); /* float 64 */
1347                     st->codec->channels = avio_rb32(pb);
1348                     avio_rb32(pb); /* always 0x7F000000 */
1349                     st->codec->bits_per_coded_sample = avio_rb32(pb); /* bits per channel if sound is uncompressed */
1350                     flags = avio_rb32(pb); /* lpcm format specific flag */
1351                     sc->bytes_per_frame = avio_rb32(pb); /* bytes per audio packet if constant */
1352                     sc->samples_per_frame = avio_rb32(pb); /* lpcm frames per audio packet if constant */
1353                     if (format == MKTAG('l','p','c','m'))
1354                         st->codec->codec_id = ff_mov_get_lpcm_codec_id(st->codec->bits_per_coded_sample, flags);
1355                 }
1356             }
1357
1358             switch (st->codec->codec_id) {
1359             case CODEC_ID_PCM_S8:
1360             case CODEC_ID_PCM_U8:
1361                 if (st->codec->bits_per_coded_sample == 16)
1362                     st->codec->codec_id = CODEC_ID_PCM_S16BE;
1363                 break;
1364             case CODEC_ID_PCM_S16LE:
1365             case CODEC_ID_PCM_S16BE:
1366                 if (st->codec->bits_per_coded_sample == 8)
1367                     st->codec->codec_id = CODEC_ID_PCM_S8;
1368                 else if (st->codec->bits_per_coded_sample == 24)
1369                     st->codec->codec_id =
1370                         st->codec->codec_id == CODEC_ID_PCM_S16BE ?
1371                         CODEC_ID_PCM_S24BE : CODEC_ID_PCM_S24LE;
1372                 break;
1373             /* set values for old format before stsd version 1 appeared */
1374             case CODEC_ID_MACE3:
1375                 sc->samples_per_frame = 6;
1376                 sc->bytes_per_frame = 2*st->codec->channels;
1377                 break;
1378             case CODEC_ID_MACE6:
1379                 sc->samples_per_frame = 6;
1380                 sc->bytes_per_frame = 1*st->codec->channels;
1381                 break;
1382             case CODEC_ID_ADPCM_IMA_QT:
1383                 sc->samples_per_frame = 64;
1384                 sc->bytes_per_frame = 34*st->codec->channels;
1385                 break;
1386             case CODEC_ID_GSM:
1387                 sc->samples_per_frame = 160;
1388                 sc->bytes_per_frame = 33;
1389                 break;
1390             default:
1391                 break;
1392             }
1393
1394             bits_per_sample = av_get_bits_per_sample(st->codec->codec_id);
1395             if (bits_per_sample) {
1396                 st->codec->bits_per_coded_sample = bits_per_sample;
1397                 sc->sample_size = (bits_per_sample >> 3) * st->codec->channels;
1398             }
1399         } else if (st->codec->codec_type==AVMEDIA_TYPE_SUBTITLE){
1400             // ttxt stsd contains display flags, justification, background
1401             // color, fonts, and default styles, so fake an atom to read it
1402             MOVAtom fake_atom = { .size = size - (avio_tell(pb) - start_pos) };
1403             if (format != AV_RL32("mp4s")) // mp4s contains a regular esds atom
1404                 mov_read_glbl(c, pb, fake_atom);
1405             st->codec->codec_id= id;
1406             st->codec->width = sc->width;
1407             st->codec->height = sc->height;
1408         } else {
1409             if (st->codec->codec_tag == MKTAG('t','m','c','d')) {
1410                 MOVStreamContext *tmcd_ctx = st->priv_data;
1411                 int val;
1412                 avio_rb32(pb);       /* reserved */
1413                 val = avio_rb32(pb); /* flags */
1414                 tmcd_ctx->tmcd_flags = val;
1415                 if (val & 1)
1416                     st->codec->flags2 |= CODEC_FLAG2_DROP_FRAME_TIMECODE;
1417                 avio_rb32(pb); /* time scale */
1418                 avio_rb32(pb); /* frame duration */
1419                 st->codec->time_base.den = avio_r8(pb); /* number of frame */
1420                 st->codec->time_base.num = 1;
1421             }
1422             /* other codec type, just skip (rtp, mp4s, ...) */
1423             avio_skip(pb, size - (avio_tell(pb) - start_pos));
1424         }
1425         /* this will read extra atoms at the end (wave, alac, damr, avcC, SMI ...) */
1426         a.size = size - (avio_tell(pb) - start_pos);
1427         if (a.size > 8) {
1428             int ret;
1429             if ((ret = mov_read_default(c, pb, a)) < 0)
1430                 return ret;
1431         } else if (a.size > 0)
1432             avio_skip(pb, a.size);
1433     }
1434
1435     if (st->codec->codec_type==AVMEDIA_TYPE_AUDIO && st->codec->sample_rate==0 && sc->time_scale>1)
1436         st->codec->sample_rate= sc->time_scale;
1437
1438     /* special codec parameters handling */
1439     switch (st->codec->codec_id) {
1440 #if CONFIG_DV_DEMUXER
1441     case CODEC_ID_DVAUDIO:
1442         c->dv_fctx = avformat_alloc_context();
1443         c->dv_demux = avpriv_dv_init_demux(c->dv_fctx);
1444         if (!c->dv_demux) {
1445             av_log(c->fc, AV_LOG_ERROR, "dv demux context init error\n");
1446             return AVERROR(ENOMEM);
1447         }
1448         sc->dv_audio_container = 1;
1449         st->codec->codec_id = CODEC_ID_PCM_S16LE;
1450         break;
1451 #endif
1452     /* no ifdef since parameters are always those */
1453     case CODEC_ID_QCELP:
1454         // force sample rate for qcelp when not stored in mov
1455         if (st->codec->codec_tag != MKTAG('Q','c','l','p'))
1456             st->codec->sample_rate = 8000;
1457         st->codec->channels= 1; /* really needed */
1458         break;
1459     case CODEC_ID_AMR_NB:
1460         st->codec->channels= 1; /* really needed */
1461         /* force sample rate for amr, stsd in 3gp does not store sample rate */
1462         st->codec->sample_rate = 8000;
1463         break;
1464     case CODEC_ID_AMR_WB:
1465         st->codec->channels    = 1;
1466         st->codec->sample_rate = 16000;
1467         break;
1468     case CODEC_ID_MP2:
1469     case CODEC_ID_MP3:
1470         st->codec->codec_type = AVMEDIA_TYPE_AUDIO; /* force type after stsd for m1a hdlr */
1471         st->need_parsing = AVSTREAM_PARSE_FULL;
1472         break;
1473     case CODEC_ID_GSM:
1474     case CODEC_ID_ADPCM_MS:
1475     case CODEC_ID_ADPCM_IMA_WAV:
1476     case CODEC_ID_ILBC:
1477         st->codec->block_align = sc->bytes_per_frame;
1478         break;
1479     case CODEC_ID_ALAC:
1480         if (st->codec->extradata_size == 36) {
1481             st->codec->channels   = AV_RB8 (st->codec->extradata+21);
1482             st->codec->sample_rate = AV_RB32(st->codec->extradata+32);
1483         }
1484         break;
1485     case CODEC_ID_AC3:
1486         st->need_parsing = AVSTREAM_PARSE_FULL;
1487         break;
1488     case CODEC_ID_MPEG1VIDEO:
1489         st->need_parsing = AVSTREAM_PARSE_FULL;
1490         break;
1491     case CODEC_ID_VC1:
1492         st->need_parsing = AVSTREAM_PARSE_FULL;
1493         break;
1494     default:
1495         break;
1496     }
1497
1498     return 0;
1499 }
1500
1501 static int mov_read_stsd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1502 {
1503     int entries;
1504
1505     avio_r8(pb); /* version */
1506     avio_rb24(pb); /* flags */
1507     entries = avio_rb32(pb);
1508
1509     return ff_mov_read_stsd_entries(c, pb, entries);
1510 }
1511
1512 static int mov_read_stsc(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1513 {
1514     AVStream *st;
1515     MOVStreamContext *sc;
1516     unsigned int i, entries;
1517
1518     if (c->fc->nb_streams < 1)
1519         return 0;
1520     st = c->fc->streams[c->fc->nb_streams-1];
1521     sc = st->priv_data;
1522
1523     avio_r8(pb); /* version */
1524     avio_rb24(pb); /* flags */
1525
1526     entries = avio_rb32(pb);
1527
1528     av_dlog(c->fc, "track[%i].stsc.entries = %i\n", c->fc->nb_streams-1, entries);
1529
1530     if (!entries)
1531         return 0;
1532     if (entries >= UINT_MAX / sizeof(*sc->stsc_data))
1533         return AVERROR_INVALIDDATA;
1534     sc->stsc_data = av_malloc(entries * sizeof(*sc->stsc_data));
1535     if (!sc->stsc_data)
1536         return AVERROR(ENOMEM);
1537     sc->stsc_count = entries;
1538
1539     for (i=0; i<entries; i++) {
1540         sc->stsc_data[i].first = avio_rb32(pb);
1541         sc->stsc_data[i].count = avio_rb32(pb);
1542         sc->stsc_data[i].id = avio_rb32(pb);
1543     }
1544     return 0;
1545 }
1546
1547 static int mov_read_stps(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1548 {
1549     AVStream *st;
1550     MOVStreamContext *sc;
1551     unsigned i, entries;
1552
1553     if (c->fc->nb_streams < 1)
1554         return 0;
1555     st = c->fc->streams[c->fc->nb_streams-1];
1556     sc = st->priv_data;
1557
1558     avio_rb32(pb); // version + flags
1559
1560     entries = avio_rb32(pb);
1561     if (entries >= UINT_MAX / sizeof(*sc->stps_data))
1562         return AVERROR_INVALIDDATA;
1563     sc->stps_data = av_malloc(entries * sizeof(*sc->stps_data));
1564     if (!sc->stps_data)
1565         return AVERROR(ENOMEM);
1566     sc->stps_count = entries;
1567
1568     for (i = 0; i < entries; i++) {
1569         sc->stps_data[i] = avio_rb32(pb);
1570         //av_dlog(c->fc, "stps %d\n", sc->stps_data[i]);
1571     }
1572
1573     return 0;
1574 }
1575
1576 static int mov_read_stss(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1577 {
1578     AVStream *st;
1579     MOVStreamContext *sc;
1580     unsigned int i, entries;
1581
1582     if (c->fc->nb_streams < 1)
1583         return 0;
1584     st = c->fc->streams[c->fc->nb_streams-1];
1585     sc = st->priv_data;
1586
1587     avio_r8(pb); /* version */
1588     avio_rb24(pb); /* flags */
1589
1590     entries = avio_rb32(pb);
1591
1592     av_dlog(c->fc, "keyframe_count = %d\n", entries);
1593
1594     if (!entries)
1595     {
1596         sc->keyframe_absent = 1;
1597         return 0;
1598     }
1599     if (entries >= UINT_MAX / sizeof(int))
1600         return AVERROR_INVALIDDATA;
1601     sc->keyframes = av_malloc(entries * sizeof(int));
1602     if (!sc->keyframes)
1603         return AVERROR(ENOMEM);
1604     sc->keyframe_count = entries;
1605
1606     for (i=0; i<entries; i++) {
1607         sc->keyframes[i] = avio_rb32(pb);
1608         //av_dlog(c->fc, "keyframes[]=%d\n", sc->keyframes[i]);
1609     }
1610     return 0;
1611 }
1612
1613 static int mov_read_stsz(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1614 {
1615     AVStream *st;
1616     MOVStreamContext *sc;
1617     unsigned int i, entries, sample_size, field_size, num_bytes;
1618     GetBitContext gb;
1619     unsigned char* buf;
1620
1621     if (c->fc->nb_streams < 1)
1622         return 0;
1623     st = c->fc->streams[c->fc->nb_streams-1];
1624     sc = st->priv_data;
1625
1626     avio_r8(pb); /* version */
1627     avio_rb24(pb); /* flags */
1628
1629     if (atom.type == MKTAG('s','t','s','z')) {
1630         sample_size = avio_rb32(pb);
1631         if (!sc->sample_size) /* do not overwrite value computed in stsd */
1632             sc->sample_size = sample_size;
1633         sc->alt_sample_size = sample_size;
1634         field_size = 32;
1635     } else {
1636         sample_size = 0;
1637         avio_rb24(pb); /* reserved */
1638         field_size = avio_r8(pb);
1639     }
1640     entries = avio_rb32(pb);
1641
1642     av_dlog(c->fc, "sample_size = %d sample_count = %d\n", sc->sample_size, entries);
1643
1644     sc->sample_count = entries;
1645     if (sample_size)
1646         return 0;
1647
1648     if (field_size != 4 && field_size != 8 && field_size != 16 && field_size != 32) {
1649         av_log(c->fc, AV_LOG_ERROR, "Invalid sample field size %d\n", field_size);
1650         return AVERROR_INVALIDDATA;
1651     }
1652
1653     if (!entries)
1654         return 0;
1655     if (entries >= UINT_MAX / sizeof(int) || entries >= (UINT_MAX - 4) / field_size)
1656         return AVERROR_INVALIDDATA;
1657     sc->sample_sizes = av_malloc(entries * sizeof(int));
1658     if (!sc->sample_sizes)
1659         return AVERROR(ENOMEM);
1660
1661     num_bytes = (entries*field_size+4)>>3;
1662
1663     buf = av_malloc(num_bytes+FF_INPUT_BUFFER_PADDING_SIZE);
1664     if (!buf) {
1665         av_freep(&sc->sample_sizes);
1666         return AVERROR(ENOMEM);
1667     }
1668
1669     if (avio_read(pb, buf, num_bytes) < num_bytes) {
1670         av_freep(&sc->sample_sizes);
1671         av_free(buf);
1672         return AVERROR_INVALIDDATA;
1673     }
1674
1675     init_get_bits(&gb, buf, 8*num_bytes);
1676
1677     for (i = 0; i < entries; i++) {
1678         sc->sample_sizes[i] = get_bits_long(&gb, field_size);
1679         sc->data_size += sc->sample_sizes[i];
1680     }
1681
1682     av_free(buf);
1683     return 0;
1684 }
1685
1686 static int mov_read_stts(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1687 {
1688     AVStream *st;
1689     MOVStreamContext *sc;
1690     unsigned int i, entries;
1691     int64_t duration=0;
1692     int64_t total_sample_count=0;
1693
1694     if (c->fc->nb_streams < 1)
1695         return 0;
1696     st = c->fc->streams[c->fc->nb_streams-1];
1697     sc = st->priv_data;
1698
1699     avio_r8(pb); /* version */
1700     avio_rb24(pb); /* flags */
1701     entries = avio_rb32(pb);
1702
1703     av_dlog(c->fc, "track[%i].stts.entries = %i\n",
1704             c->fc->nb_streams-1, entries);
1705
1706     if (entries >= UINT_MAX / sizeof(*sc->stts_data))
1707         return -1;
1708
1709     sc->stts_data = av_malloc(entries * sizeof(*sc->stts_data));
1710     if (!sc->stts_data)
1711         return AVERROR(ENOMEM);
1712
1713     sc->stts_count = entries;
1714
1715     for (i=0; i<entries; i++) {
1716         int sample_duration;
1717         int sample_count;
1718
1719         sample_count=avio_rb32(pb);
1720         sample_duration = avio_rb32(pb);
1721         /* sample_duration < 0 is invalid based on the spec */
1722         if (sample_duration < 0) {
1723             av_log(c->fc, AV_LOG_ERROR, "Invalid SampleDelta in STTS %d\n", sample_duration);
1724             sample_duration = 1;
1725         }
1726         sc->stts_data[i].count= sample_count;
1727         sc->stts_data[i].duration= sample_duration;
1728
1729         av_dlog(c->fc, "sample_count=%d, sample_duration=%d\n",
1730                 sample_count, sample_duration);
1731
1732         duration+=(int64_t)sample_duration*sample_count;
1733         total_sample_count+=sample_count;
1734     }
1735
1736     st->nb_frames= total_sample_count;
1737     if (duration)
1738         st->duration= duration;
1739     sc->track_end = duration;
1740     return 0;
1741 }
1742
1743 static int mov_read_ctts(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1744 {
1745     AVStream *st;
1746     MOVStreamContext *sc;
1747     unsigned int i, entries;
1748
1749     if (c->fc->nb_streams < 1)
1750         return 0;
1751     st = c->fc->streams[c->fc->nb_streams-1];
1752     sc = st->priv_data;
1753
1754     avio_r8(pb); /* version */
1755     avio_rb24(pb); /* flags */
1756     entries = avio_rb32(pb);
1757
1758     av_dlog(c->fc, "track[%i].ctts.entries = %i\n", c->fc->nb_streams-1, entries);
1759
1760     if (!entries)
1761         return 0;
1762     if (entries >= UINT_MAX / sizeof(*sc->ctts_data))
1763         return AVERROR_INVALIDDATA;
1764     sc->ctts_data = av_malloc(entries * sizeof(*sc->ctts_data));
1765     if (!sc->ctts_data)
1766         return AVERROR(ENOMEM);
1767     sc->ctts_count = entries;
1768
1769     for (i=0; i<entries; i++) {
1770         int count    =avio_rb32(pb);
1771         int duration =avio_rb32(pb);
1772
1773         sc->ctts_data[i].count   = count;
1774         sc->ctts_data[i].duration= duration;
1775
1776         if (FFABS(duration) > (1<<28) && i+2<entries) {
1777             av_log(c->fc, AV_LOG_WARNING, "CTTS invalid\n");
1778             av_freep(&sc->ctts_data);
1779             sc->ctts_count = 0;
1780             return 0;
1781         }
1782
1783         if (duration < 0 && i+2<entries)
1784             sc->dts_shift = FFMAX(sc->dts_shift, -duration);
1785     }
1786
1787     av_dlog(c->fc, "dts shift %d\n", sc->dts_shift);
1788
1789     return 0;
1790 }
1791
1792 static void mov_build_index(MOVContext *mov, AVStream *st)
1793 {
1794     MOVStreamContext *sc = st->priv_data;
1795     int64_t current_offset;
1796     int64_t current_dts = 0;
1797     unsigned int stts_index = 0;
1798     unsigned int stsc_index = 0;
1799     unsigned int stss_index = 0;
1800     unsigned int stps_index = 0;
1801     unsigned int i, j;
1802     uint64_t stream_size = 0;
1803     AVIndexEntry *mem;
1804
1805     /* adjust first dts according to edit list */
1806     if ((sc->empty_duration || sc->start_time) && mov->time_scale > 0) {
1807         if (sc->empty_duration)
1808             sc->empty_duration = av_rescale(sc->empty_duration, sc->time_scale, mov->time_scale);
1809         sc->time_offset = sc->start_time - sc->empty_duration;
1810         current_dts = -sc->time_offset;
1811         if (sc->ctts_count>0 && sc->stts_count>0 &&
1812             sc->ctts_data[0].duration / FFMAX(sc->stts_data[0].duration, 1) > 16) {
1813             /* more than 16 frames delay, dts are likely wrong
1814                this happens with files created by iMovie */
1815             sc->wrong_dts = 1;
1816             st->codec->has_b_frames = 1;
1817         }
1818     }
1819
1820     /* only use old uncompressed audio chunk demuxing when stts specifies it */
1821     if (!(st->codec->codec_type == AVMEDIA_TYPE_AUDIO &&
1822           sc->stts_count == 1 && sc->stts_data[0].duration == 1)) {
1823         unsigned int current_sample = 0;
1824         unsigned int stts_sample = 0;
1825         unsigned int sample_size;
1826         unsigned int distance = 0;
1827         int key_off = (sc->keyframe_count && sc->keyframes[0] > 0) || (sc->stps_data && sc->stps_data[0] > 0);
1828
1829         current_dts -= sc->dts_shift;
1830
1831         if (!sc->sample_count || st->nb_index_entries)
1832             return;
1833         if (sc->sample_count >= UINT_MAX / sizeof(*st->index_entries) - st->nb_index_entries)
1834             return;
1835         mem = av_realloc(st->index_entries, (st->nb_index_entries + sc->sample_count) * sizeof(*st->index_entries));
1836         if (!mem)
1837             return;
1838         st->index_entries = mem;
1839         st->index_entries_allocated_size = (st->nb_index_entries + sc->sample_count) * sizeof(*st->index_entries);
1840
1841         for (i = 0; i < sc->chunk_count; i++) {
1842             current_offset = sc->chunk_offsets[i];
1843             while (stsc_index + 1 < sc->stsc_count &&
1844                 i + 1 == sc->stsc_data[stsc_index + 1].first)
1845                 stsc_index++;
1846             for (j = 0; j < sc->stsc_data[stsc_index].count; j++) {
1847                 int keyframe = 0;
1848                 if (current_sample >= sc->sample_count) {
1849                     av_log(mov->fc, AV_LOG_ERROR, "wrong sample count\n");
1850                     return;
1851                 }
1852
1853                 if (!sc->keyframe_absent && (!sc->keyframe_count || current_sample+key_off == sc->keyframes[stss_index])) {
1854                     keyframe = 1;
1855                     if (stss_index + 1 < sc->keyframe_count)
1856                         stss_index++;
1857                 } else if (sc->stps_count && current_sample+key_off == sc->stps_data[stps_index]) {
1858                     keyframe = 1;
1859                     if (stps_index + 1 < sc->stps_count)
1860                         stps_index++;
1861                 }
1862                 if (keyframe)
1863                     distance = 0;
1864                 sample_size = sc->alt_sample_size > 0 ? sc->alt_sample_size : sc->sample_sizes[current_sample];
1865                 if (sc->pseudo_stream_id == -1 ||
1866                    sc->stsc_data[stsc_index].id - 1 == sc->pseudo_stream_id) {
1867                     AVIndexEntry *e = &st->index_entries[st->nb_index_entries++];
1868                     e->pos = current_offset;
1869                     e->timestamp = current_dts;
1870                     e->size = sample_size;
1871                     e->min_distance = distance;
1872                     e->flags = keyframe ? AVINDEX_KEYFRAME : 0;
1873                     av_dlog(mov->fc, "AVIndex stream %d, sample %d, offset %"PRIx64", dts %"PRId64", "
1874                             "size %d, distance %d, keyframe %d\n", st->index, current_sample,
1875                             current_offset, current_dts, sample_size, distance, keyframe);
1876                 }
1877
1878                 current_offset += sample_size;
1879                 stream_size += sample_size;
1880                 current_dts += sc->stts_data[stts_index].duration;
1881                 distance++;
1882                 stts_sample++;
1883                 current_sample++;
1884                 if (stts_index + 1 < sc->stts_count && stts_sample == sc->stts_data[stts_index].count) {
1885                     stts_sample = 0;
1886                     stts_index++;
1887                 }
1888             }
1889         }
1890         if (st->duration > 0)
1891             st->codec->bit_rate = stream_size*8*sc->time_scale/st->duration;
1892     } else {
1893         unsigned chunk_samples, total = 0;
1894
1895         // compute total chunk count
1896         for (i = 0; i < sc->stsc_count; i++) {
1897             unsigned count, chunk_count;
1898
1899             chunk_samples = sc->stsc_data[i].count;
1900             if (i != sc->stsc_count - 1 &&
1901                 sc->samples_per_frame && chunk_samples % sc->samples_per_frame) {
1902                 av_log(mov->fc, AV_LOG_ERROR, "error unaligned chunk\n");
1903                 return;
1904             }
1905
1906             if (sc->samples_per_frame >= 160) { // gsm
1907                 count = chunk_samples / sc->samples_per_frame;
1908             } else if (sc->samples_per_frame > 1) {
1909                 unsigned samples = (1024/sc->samples_per_frame)*sc->samples_per_frame;
1910                 count = (chunk_samples+samples-1) / samples;
1911             } else {
1912                 count = (chunk_samples+1023) / 1024;
1913             }
1914
1915             if (i < sc->stsc_count - 1)
1916                 chunk_count = sc->stsc_data[i+1].first - sc->stsc_data[i].first;
1917             else
1918                 chunk_count = sc->chunk_count - (sc->stsc_data[i].first - 1);
1919             total += chunk_count * count;
1920         }
1921
1922         av_dlog(mov->fc, "chunk count %d\n", total);
1923         if (total >= UINT_MAX / sizeof(*st->index_entries) - st->nb_index_entries)
1924             return;
1925         mem = av_realloc(st->index_entries, (st->nb_index_entries + total) * sizeof(*st->index_entries));
1926         if (!mem)
1927             return;
1928         st->index_entries = mem;
1929         st->index_entries_allocated_size = (st->nb_index_entries + total) * sizeof(*st->index_entries);
1930
1931         // populate index
1932         for (i = 0; i < sc->chunk_count; i++) {
1933             current_offset = sc->chunk_offsets[i];
1934             if (stsc_index + 1 < sc->stsc_count &&
1935                 i + 1 == sc->stsc_data[stsc_index + 1].first)
1936                 stsc_index++;
1937             chunk_samples = sc->stsc_data[stsc_index].count;
1938
1939             while (chunk_samples > 0) {
1940                 AVIndexEntry *e;
1941                 unsigned size, samples;
1942
1943                 if (sc->samples_per_frame >= 160) { // gsm
1944                     samples = sc->samples_per_frame;
1945                     size = sc->bytes_per_frame;
1946                 } else {
1947                     if (sc->samples_per_frame > 1) {
1948                         samples = FFMIN((1024 / sc->samples_per_frame)*
1949                                         sc->samples_per_frame, chunk_samples);
1950                         size = (samples / sc->samples_per_frame) * sc->bytes_per_frame;
1951                     } else {
1952                         samples = FFMIN(1024, chunk_samples);
1953                         size = samples * sc->sample_size;
1954                     }
1955                 }
1956
1957                 if (st->nb_index_entries >= total) {
1958                     av_log(mov->fc, AV_LOG_ERROR, "wrong chunk count %d\n", total);
1959                     return;
1960                 }
1961                 e = &st->index_entries[st->nb_index_entries++];
1962                 e->pos = current_offset;
1963                 e->timestamp = current_dts;
1964                 e->size = size;
1965                 e->min_distance = 0;
1966                 e->flags = AVINDEX_KEYFRAME;
1967                 av_dlog(mov->fc, "AVIndex stream %d, chunk %d, offset %"PRIx64", dts %"PRId64", "
1968                         "size %d, duration %d\n", st->index, i, current_offset, current_dts,
1969                         size, samples);
1970
1971                 current_offset += size;
1972                 current_dts += samples;
1973                 chunk_samples -= samples;
1974             }
1975         }
1976     }
1977 }
1978
1979 static int mov_open_dref(AVIOContext **pb, const char *src, MOVDref *ref,
1980                          AVIOInterruptCB *int_cb, int use_absolute_path, AVFormatContext *fc)
1981 {
1982     /* try relative path, we do not try the absolute because it can leak information about our
1983        system to an attacker */
1984     if (ref->nlvl_to > 0 && ref->nlvl_from > 0) {
1985         char filename[1024];
1986         const char *src_path;
1987         int i, l;
1988
1989         /* find a source dir */
1990         src_path = strrchr(src, '/');
1991         if (src_path)
1992             src_path++;
1993         else
1994             src_path = src;
1995
1996         /* find a next level down to target */
1997         for (i = 0, l = strlen(ref->path) - 1; l >= 0; l--)
1998             if (ref->path[l] == '/') {
1999                 if (i == ref->nlvl_to - 1)
2000                     break;
2001                 else
2002                     i++;
2003             }
2004
2005         /* compose filename if next level down to target was found */
2006         if (i == ref->nlvl_to - 1 && src_path - src  < sizeof(filename)) {
2007             memcpy(filename, src, src_path - src);
2008             filename[src_path - src] = 0;
2009
2010             for (i = 1; i < ref->nlvl_from; i++)
2011                 av_strlcat(filename, "../", 1024);
2012
2013             av_strlcat(filename, ref->path + l + 1, 1024);
2014
2015             if (!avio_open2(pb, filename, AVIO_FLAG_READ, int_cb, NULL))
2016                 return 0;
2017         }
2018     } else if (use_absolute_path) {
2019         av_log(fc, AV_LOG_WARNING, "Using absolute path on user request, "
2020                "this is a possible security issue\n");
2021         if (!avio_open2(pb, ref->path, AVIO_FLAG_READ, int_cb, NULL))
2022             return 0;
2023     }
2024
2025     return AVERROR(ENOENT);
2026 }
2027
2028 static int mov_read_trak(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2029 {
2030     AVStream *st;
2031     MOVStreamContext *sc;
2032     int ret;
2033
2034     st = avformat_new_stream(c->fc, NULL);
2035     if (!st) return AVERROR(ENOMEM);
2036     st->id = c->fc->nb_streams;
2037     sc = av_mallocz(sizeof(MOVStreamContext));
2038     if (!sc) return AVERROR(ENOMEM);
2039
2040     st->priv_data = sc;
2041     st->codec->codec_type = AVMEDIA_TYPE_DATA;
2042     sc->ffindex = st->index;
2043
2044     if ((ret = mov_read_default(c, pb, atom)) < 0)
2045         return ret;
2046
2047     /* sanity checks */
2048     if (sc->chunk_count && (!sc->stts_count || !sc->stsc_count ||
2049                             (!sc->sample_size && !sc->sample_count))) {
2050         av_log(c->fc, AV_LOG_ERROR, "stream %d, missing mandatory atoms, broken header\n",
2051                st->index);
2052         return 0;
2053     }
2054
2055     if (sc->time_scale <= 0) {
2056         av_log(c->fc, AV_LOG_WARNING, "stream %d, timescale not set\n", st->index);
2057         sc->time_scale = c->time_scale;
2058         if (sc->time_scale <= 0)
2059             sc->time_scale = 1;
2060     }
2061
2062     avpriv_set_pts_info(st, 64, 1, sc->time_scale);
2063
2064     mov_build_index(c, st);
2065
2066     if (sc->dref_id-1 < sc->drefs_count && sc->drefs[sc->dref_id-1].path) {
2067         MOVDref *dref = &sc->drefs[sc->dref_id - 1];
2068         if (mov_open_dref(&sc->pb, c->fc->filename, dref, &c->fc->interrupt_callback,
2069             c->use_absolute_path, c->fc) < 0)
2070             av_log(c->fc, AV_LOG_ERROR,
2071                    "stream %d, error opening alias: path='%s', dir='%s', "
2072                    "filename='%s', volume='%s', nlvl_from=%d, nlvl_to=%d\n",
2073                    st->index, dref->path, dref->dir, dref->filename,
2074                    dref->volume, dref->nlvl_from, dref->nlvl_to);
2075     } else
2076         sc->pb = c->fc->pb;
2077
2078     if (st->codec->codec_type == AVMEDIA_TYPE_VIDEO) {
2079         if (!st->sample_aspect_ratio.num &&
2080             (st->codec->width != sc->width || st->codec->height != sc->height)) {
2081             st->sample_aspect_ratio = av_d2q(((double)st->codec->height * sc->width) /
2082                                              ((double)st->codec->width * sc->height), INT_MAX);
2083         }
2084
2085         av_reduce(&st->avg_frame_rate.num, &st->avg_frame_rate.den,
2086                   sc->time_scale*st->nb_frames, st->duration, INT_MAX);
2087
2088 #if FF_API_R_FRAME_RATE
2089         if (sc->stts_count == 1 || (sc->stts_count == 2 && sc->stts_data[1].count == 1))
2090             av_reduce(&st->r_frame_rate.num, &st->r_frame_rate.den,
2091                       sc->time_scale, sc->stts_data[0].duration, INT_MAX);
2092 #endif
2093     }
2094
2095     switch (st->codec->codec_id) {
2096 #if CONFIG_H261_DECODER
2097     case CODEC_ID_H261:
2098 #endif
2099 #if CONFIG_H263_DECODER
2100     case CODEC_ID_H263:
2101 #endif
2102 #if CONFIG_MPEG4_DECODER
2103     case CODEC_ID_MPEG4:
2104 #endif
2105         st->codec->width = 0; /* let decoder init width/height */
2106         st->codec->height= 0;
2107         break;
2108     }
2109
2110     /* Do not need those anymore. */
2111     av_freep(&sc->chunk_offsets);
2112     av_freep(&sc->stsc_data);
2113     av_freep(&sc->sample_sizes);
2114     av_freep(&sc->keyframes);
2115     av_freep(&sc->stts_data);
2116     av_freep(&sc->stps_data);
2117
2118     return 0;
2119 }
2120
2121 static int mov_read_ilst(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2122 {
2123     int ret;
2124     c->itunes_metadata = 1;
2125     ret = mov_read_default(c, pb, atom);
2126     c->itunes_metadata = 0;
2127     return ret;
2128 }
2129
2130 static int mov_read_meta(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2131 {
2132     while (atom.size > 8) {
2133         uint32_t tag = avio_rl32(pb);
2134         atom.size -= 4;
2135         if (tag == MKTAG('h','d','l','r')) {
2136             avio_seek(pb, -8, SEEK_CUR);
2137             atom.size += 8;
2138             return mov_read_default(c, pb, atom);
2139         }
2140     }
2141     return 0;
2142 }
2143
2144 static int mov_read_tkhd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2145 {
2146     int i;
2147     int width;
2148     int height;
2149     int64_t disp_transform[2];
2150     int display_matrix[3][2];
2151     AVStream *st;
2152     MOVStreamContext *sc;
2153     int version;
2154
2155     if (c->fc->nb_streams < 1)
2156         return 0;
2157     st = c->fc->streams[c->fc->nb_streams-1];
2158     sc = st->priv_data;
2159
2160     version = avio_r8(pb);
2161     avio_rb24(pb); /* flags */
2162     /*
2163     MOV_TRACK_ENABLED 0x0001
2164     MOV_TRACK_IN_MOVIE 0x0002
2165     MOV_TRACK_IN_PREVIEW 0x0004
2166     MOV_TRACK_IN_POSTER 0x0008
2167     */
2168
2169     if (version == 1) {
2170         avio_rb64(pb);
2171         avio_rb64(pb);
2172     } else {
2173         avio_rb32(pb); /* creation time */
2174         avio_rb32(pb); /* modification time */
2175     }
2176     st->id = (int)avio_rb32(pb); /* track id (NOT 0 !)*/
2177     avio_rb32(pb); /* reserved */
2178
2179     /* highlevel (considering edits) duration in movie timebase */
2180     (version == 1) ? avio_rb64(pb) : avio_rb32(pb);
2181     avio_rb32(pb); /* reserved */
2182     avio_rb32(pb); /* reserved */
2183
2184     avio_rb16(pb); /* layer */
2185     avio_rb16(pb); /* alternate group */
2186     avio_rb16(pb); /* volume */
2187     avio_rb16(pb); /* reserved */
2188
2189     //read in the display matrix (outlined in ISO 14496-12, Section 6.2.2)
2190     // they're kept in fixed point format through all calculations
2191     // ignore u,v,z b/c we don't need the scale factor to calc aspect ratio
2192     for (i = 0; i < 3; i++) {
2193         display_matrix[i][0] = avio_rb32(pb);   // 16.16 fixed point
2194         display_matrix[i][1] = avio_rb32(pb);   // 16.16 fixed point
2195         avio_rb32(pb);           // 2.30 fixed point (not used)
2196     }
2197
2198     width = avio_rb32(pb);       // 16.16 fixed point track width
2199     height = avio_rb32(pb);      // 16.16 fixed point track height
2200     sc->width = width >> 16;
2201     sc->height = height >> 16;
2202
2203     //Assign clockwise rotate values based on transform matrix so that
2204     //we can compensate for iPhone orientation during capture.
2205
2206     if (display_matrix[1][0] == -65536 && display_matrix[0][1] == 65536) {
2207          av_dict_set(&st->metadata, "rotate", "90", 0);
2208     }
2209
2210     if (display_matrix[0][0] == -65536 && display_matrix[1][1] == -65536) {
2211          av_dict_set(&st->metadata, "rotate", "180", 0);
2212     }
2213
2214     if (display_matrix[1][0] == 65536 && display_matrix[0][1] == -65536) {
2215          av_dict_set(&st->metadata, "rotate", "270", 0);
2216     }
2217
2218     // transform the display width/height according to the matrix
2219     // skip this if the display matrix is the default identity matrix
2220     // or if it is rotating the picture, ex iPhone 3GS
2221     // to keep the same scale, use [width height 1<<16]
2222     if (width && height &&
2223         ((display_matrix[0][0] != 65536  ||
2224           display_matrix[1][1] != 65536) &&
2225          !display_matrix[0][1] &&
2226          !display_matrix[1][0] &&
2227          !display_matrix[2][0] && !display_matrix[2][1])) {
2228         for (i = 0; i < 2; i++)
2229             disp_transform[i] =
2230                 (int64_t)  width  * display_matrix[0][i] +
2231                 (int64_t)  height * display_matrix[1][i] +
2232                 ((int64_t) display_matrix[2][i] << 16);
2233
2234         //sample aspect ratio is new width/height divided by old width/height
2235         st->sample_aspect_ratio = av_d2q(
2236             ((double) disp_transform[0] * height) /
2237             ((double) disp_transform[1] * width), INT_MAX);
2238     }
2239     return 0;
2240 }
2241
2242 static int mov_read_tfhd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2243 {
2244     MOVFragment *frag = &c->fragment;
2245     MOVTrackExt *trex = NULL;
2246     int flags, track_id, i;
2247
2248     avio_r8(pb); /* version */
2249     flags = avio_rb24(pb);
2250
2251     track_id = avio_rb32(pb);
2252     if (!track_id)
2253         return AVERROR_INVALIDDATA;
2254     frag->track_id = track_id;
2255     for (i = 0; i < c->trex_count; i++)
2256         if (c->trex_data[i].track_id == frag->track_id) {
2257             trex = &c->trex_data[i];
2258             break;
2259         }
2260     if (!trex) {
2261         av_log(c->fc, AV_LOG_ERROR, "could not find corresponding trex\n");
2262         return AVERROR_INVALIDDATA;
2263     }
2264
2265     frag->base_data_offset = flags & MOV_TFHD_BASE_DATA_OFFSET ?
2266                              avio_rb64(pb) : frag->moof_offset;
2267     frag->stsd_id  = flags & MOV_TFHD_STSD_ID ? avio_rb32(pb) : trex->stsd_id;
2268
2269     frag->duration = flags & MOV_TFHD_DEFAULT_DURATION ?
2270                      avio_rb32(pb) : trex->duration;
2271     frag->size     = flags & MOV_TFHD_DEFAULT_SIZE ?
2272                      avio_rb32(pb) : trex->size;
2273     frag->flags    = flags & MOV_TFHD_DEFAULT_FLAGS ?
2274                      avio_rb32(pb) : trex->flags;
2275     av_dlog(c->fc, "frag flags 0x%x\n", frag->flags);
2276     return 0;
2277 }
2278
2279 static int mov_read_chap(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2280 {
2281     c->chapter_track = avio_rb32(pb);
2282     return 0;
2283 }
2284
2285 static int mov_read_trex(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2286 {
2287     MOVTrackExt *trex;
2288
2289     if ((uint64_t)c->trex_count+1 >= UINT_MAX / sizeof(*c->trex_data))
2290         return AVERROR_INVALIDDATA;
2291     trex = av_realloc(c->trex_data, (c->trex_count+1)*sizeof(*c->trex_data));
2292     if (!trex)
2293         return AVERROR(ENOMEM);
2294
2295     c->fc->duration = AV_NOPTS_VALUE; // the duration from mvhd is not representing the whole file when fragments are used.
2296
2297     c->trex_data = trex;
2298     trex = &c->trex_data[c->trex_count++];
2299     avio_r8(pb); /* version */
2300     avio_rb24(pb); /* flags */
2301     trex->track_id = avio_rb32(pb);
2302     trex->stsd_id  = avio_rb32(pb);
2303     trex->duration = avio_rb32(pb);
2304     trex->size     = avio_rb32(pb);
2305     trex->flags    = avio_rb32(pb);
2306     return 0;
2307 }
2308
2309 static int mov_read_trun(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2310 {
2311     MOVFragment *frag = &c->fragment;
2312     AVStream *st = NULL;
2313     MOVStreamContext *sc;
2314     MOVStts *ctts_data;
2315     uint64_t offset;
2316     int64_t dts;
2317     int data_offset = 0;
2318     unsigned entries, first_sample_flags = frag->flags;
2319     int flags, distance, i, found_keyframe = 0;
2320
2321     for (i = 0; i < c->fc->nb_streams; i++) {
2322         if (c->fc->streams[i]->id == frag->track_id) {
2323             st = c->fc->streams[i];
2324             break;
2325         }
2326     }
2327     if (!st) {
2328         av_log(c->fc, AV_LOG_ERROR, "could not find corresponding track id %d\n", frag->track_id);
2329         return AVERROR_INVALIDDATA;
2330     }
2331     sc = st->priv_data;
2332     if (sc->pseudo_stream_id+1 != frag->stsd_id)
2333         return 0;
2334     avio_r8(pb); /* version */
2335     flags = avio_rb24(pb);
2336     entries = avio_rb32(pb);
2337     av_dlog(c->fc, "flags 0x%x entries %d\n", flags, entries);
2338
2339     /* Always assume the presence of composition time offsets.
2340      * Without this assumption, for instance, we cannot deal with a track in fragmented movies that meet the following.
2341      *  1) in the initial movie, there are no samples.
2342      *  2) in the first movie fragment, there is only one sample without composition time offset.
2343      *  3) in the subsequent movie fragments, there are samples with composition time offset. */
2344     if (!sc->ctts_count && sc->sample_count)
2345     {
2346         /* Complement ctts table if moov atom doesn't have ctts atom. */
2347         ctts_data = av_malloc(sizeof(*sc->ctts_data));
2348         if (!ctts_data)
2349             return AVERROR(ENOMEM);
2350         sc->ctts_data = ctts_data;
2351         sc->ctts_data[sc->ctts_count].count = sc->sample_count;
2352         sc->ctts_data[sc->ctts_count].duration = 0;
2353         sc->ctts_count++;
2354     }
2355     if ((uint64_t)entries+sc->ctts_count >= UINT_MAX/sizeof(*sc->ctts_data))
2356         return AVERROR_INVALIDDATA;
2357     ctts_data = av_realloc(sc->ctts_data,
2358                            (entries+sc->ctts_count)*sizeof(*sc->ctts_data));
2359     if (!ctts_data)
2360         return AVERROR(ENOMEM);
2361     sc->ctts_data = ctts_data;
2362
2363     if (flags & MOV_TRUN_DATA_OFFSET)        data_offset        = avio_rb32(pb);
2364     if (flags & MOV_TRUN_FIRST_SAMPLE_FLAGS) first_sample_flags = avio_rb32(pb);
2365     dts    = sc->track_end - sc->time_offset;
2366     offset = frag->base_data_offset + data_offset;
2367     distance = 0;
2368     av_dlog(c->fc, "first sample flags 0x%x\n", first_sample_flags);
2369     for (i = 0; i < entries; i++) {
2370         unsigned sample_size = frag->size;
2371         int sample_flags = i ? frag->flags : first_sample_flags;
2372         unsigned sample_duration = frag->duration;
2373         int keyframe = 0;
2374
2375         if (flags & MOV_TRUN_SAMPLE_DURATION) sample_duration = avio_rb32(pb);
2376         if (flags & MOV_TRUN_SAMPLE_SIZE)     sample_size     = avio_rb32(pb);
2377         if (flags & MOV_TRUN_SAMPLE_FLAGS)    sample_flags    = avio_rb32(pb);
2378         sc->ctts_data[sc->ctts_count].count = 1;
2379         sc->ctts_data[sc->ctts_count].duration = (flags & MOV_TRUN_SAMPLE_CTS) ?
2380                                                   avio_rb32(pb) : 0;
2381         sc->ctts_count++;
2382         if (st->codec->codec_type == AVMEDIA_TYPE_AUDIO)
2383             keyframe = 1;
2384         else if (!found_keyframe)
2385             keyframe = found_keyframe =
2386                 !(sample_flags & (MOV_FRAG_SAMPLE_FLAG_IS_NON_SYNC |
2387                                   MOV_FRAG_SAMPLE_FLAG_DEPENDS_YES));
2388         if (keyframe)
2389             distance = 0;
2390         av_add_index_entry(st, offset, dts, sample_size, distance,
2391                            keyframe ? AVINDEX_KEYFRAME : 0);
2392         av_dlog(c->fc, "AVIndex stream %d, sample %d, offset %"PRIx64", dts %"PRId64", "
2393                 "size %d, distance %d, keyframe %d\n", st->index, sc->sample_count+i,
2394                 offset, dts, sample_size, distance, keyframe);
2395         distance++;
2396         dts += sample_duration;
2397         offset += sample_size;
2398         sc->data_size += sample_size;
2399     }
2400     frag->moof_offset = offset;
2401     st->duration = sc->track_end = dts + sc->time_offset;
2402     return 0;
2403 }
2404
2405 /* this atom should be null (from specs), but some buggy files put the 'moov' atom inside it... */
2406 /* like the files created with Adobe Premiere 5.0, for samples see */
2407 /* http://graphics.tudelft.nl/~wouter/publications/soundtests/ */
2408 static int mov_read_wide(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2409 {
2410     int err;
2411
2412     if (atom.size < 8)
2413         return 0; /* continue */
2414     if (avio_rb32(pb) != 0) { /* 0 sized mdat atom... use the 'wide' atom size */
2415         avio_skip(pb, atom.size - 4);
2416         return 0;
2417     }
2418     atom.type = avio_rl32(pb);
2419     atom.size -= 8;
2420     if (atom.type != MKTAG('m','d','a','t')) {
2421         avio_skip(pb, atom.size);
2422         return 0;
2423     }
2424     err = mov_read_mdat(c, pb, atom);
2425     return err;
2426 }
2427
2428 static int mov_read_cmov(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2429 {
2430 #if CONFIG_ZLIB
2431     AVIOContext ctx;
2432     uint8_t *cmov_data;
2433     uint8_t *moov_data; /* uncompressed data */
2434     long cmov_len, moov_len;
2435     int ret = -1;
2436
2437     avio_rb32(pb); /* dcom atom */
2438     if (avio_rl32(pb) != MKTAG('d','c','o','m'))
2439         return AVERROR_INVALIDDATA;
2440     if (avio_rl32(pb) != MKTAG('z','l','i','b')) {
2441         av_log(c->fc, AV_LOG_ERROR, "unknown compression for cmov atom !");
2442         return AVERROR_INVALIDDATA;
2443     }
2444     avio_rb32(pb); /* cmvd atom */
2445     if (avio_rl32(pb) != MKTAG('c','m','v','d'))
2446         return AVERROR_INVALIDDATA;
2447     moov_len = avio_rb32(pb); /* uncompressed size */
2448     cmov_len = atom.size - 6 * 4;
2449
2450     cmov_data = av_malloc(cmov_len);
2451     if (!cmov_data)
2452         return AVERROR(ENOMEM);
2453     moov_data = av_malloc(moov_len);
2454     if (!moov_data) {
2455         av_free(cmov_data);
2456         return AVERROR(ENOMEM);
2457     }
2458     avio_read(pb, cmov_data, cmov_len);
2459     if (uncompress (moov_data, (uLongf *) &moov_len, (const Bytef *)cmov_data, cmov_len) != Z_OK)
2460         goto free_and_return;
2461     if (ffio_init_context(&ctx, moov_data, moov_len, 0, NULL, NULL, NULL, NULL) != 0)
2462         goto free_and_return;
2463     atom.type = MKTAG('m','o','o','v');
2464     atom.size = moov_len;
2465     ret = mov_read_default(c, &ctx, atom);
2466 free_and_return:
2467     av_free(moov_data);
2468     av_free(cmov_data);
2469     return ret;
2470 #else
2471     av_log(c->fc, AV_LOG_ERROR, "this file requires zlib support compiled in\n");
2472     return AVERROR(ENOSYS);
2473 #endif
2474 }
2475
2476 /* edit list atom */
2477 static int mov_read_elst(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2478 {
2479     MOVStreamContext *sc;
2480     int i, edit_count, version, edit_start_index = 0;
2481
2482     if (c->fc->nb_streams < 1)
2483         return 0;
2484     sc = c->fc->streams[c->fc->nb_streams-1]->priv_data;
2485
2486     version = avio_r8(pb); /* version */
2487     avio_rb24(pb); /* flags */
2488     edit_count = avio_rb32(pb); /* entries */
2489
2490     if ((uint64_t)edit_count*12+8 > atom.size)
2491         return AVERROR_INVALIDDATA;
2492
2493     for (i=0; i<edit_count; i++){
2494         int64_t time;
2495         int64_t duration;
2496         if (version == 1) {
2497             duration = avio_rb64(pb);
2498             time     = avio_rb64(pb);
2499         } else {
2500             duration = avio_rb32(pb); /* segment duration */
2501             time     = (int32_t)avio_rb32(pb); /* media time */
2502         }
2503         avio_rb32(pb); /* Media rate */
2504         if (i == 0 && time == -1) {
2505             sc->empty_duration = duration;
2506             edit_start_index = 1;
2507         } else if (i == edit_start_index && time >= 0)
2508             sc->start_time = time;
2509     }
2510
2511     if (edit_count > 1)
2512         av_log(c->fc, AV_LOG_WARNING, "multiple edit list entries, "
2513                "a/v desync might occur, patch welcome\n");
2514
2515     av_dlog(c->fc, "track[%i].edit_count = %i\n", c->fc->nb_streams-1, edit_count);
2516     return 0;
2517 }
2518
2519 static int mov_read_chan2(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2520 {
2521     if (atom.size < 16)
2522         return 0;
2523     avio_skip(pb, 4);
2524     ff_mov_read_chan(c->fc,c->fc->streams[0],  atom.size - 4);
2525     return 0;
2526 }
2527
2528 static int mov_read_tref(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2529 {
2530     uint32_t i, size;
2531     MOVStreamContext *sc;
2532
2533     if (c->fc->nb_streams < 1)
2534         return AVERROR_INVALIDDATA;
2535     sc = c->fc->streams[c->fc->nb_streams - 1]->priv_data;
2536
2537     size = avio_rb32(pb);
2538     if (size < 12)
2539         return 0;
2540
2541     sc->trefs_count = (size - 4) / 8;
2542     sc->trefs = av_malloc(sc->trefs_count * sizeof(*sc->trefs));
2543     if (!sc->trefs)
2544         return AVERROR(ENOMEM);
2545
2546     sc->tref_type = avio_rl32(pb);
2547     for (i = 0; i < sc->trefs_count; i++)
2548         sc->trefs[i] = avio_rb32(pb);
2549     return 0;
2550 }
2551
2552 static const MOVParseTableEntry mov_default_parse_table[] = {
2553 { MKTAG('A','C','L','R'), mov_read_avid },
2554 { MKTAG('A','P','R','G'), mov_read_avid },
2555 { MKTAG('A','R','E','S'), mov_read_avid },
2556 { MKTAG('a','v','s','s'), mov_read_avss },
2557 { MKTAG('c','h','p','l'), mov_read_chpl },
2558 { MKTAG('c','o','6','4'), mov_read_stco },
2559 { MKTAG('c','t','t','s'), mov_read_ctts }, /* composition time to sample */
2560 { MKTAG('d','i','n','f'), mov_read_default },
2561 { MKTAG('d','r','e','f'), mov_read_dref },
2562 { MKTAG('e','d','t','s'), mov_read_default },
2563 { MKTAG('e','l','s','t'), mov_read_elst },
2564 { MKTAG('e','n','d','a'), mov_read_enda },
2565 { MKTAG('f','i','e','l'), mov_read_fiel },
2566 { MKTAG('f','t','y','p'), mov_read_ftyp },
2567 { MKTAG('g','l','b','l'), mov_read_glbl },
2568 { MKTAG('h','d','l','r'), mov_read_hdlr },
2569 { MKTAG('i','l','s','t'), mov_read_ilst },
2570 { MKTAG('j','p','2','h'), mov_read_jp2h },
2571 { MKTAG('m','d','a','t'), mov_read_mdat },
2572 { MKTAG('m','d','h','d'), mov_read_mdhd },
2573 { MKTAG('m','d','i','a'), mov_read_default },
2574 { MKTAG('m','e','t','a'), mov_read_meta },
2575 { MKTAG('m','i','n','f'), mov_read_default },
2576 { MKTAG('m','o','o','f'), mov_read_moof },
2577 { MKTAG('m','o','o','v'), mov_read_moov },
2578 { MKTAG('m','v','e','x'), mov_read_default },
2579 { MKTAG('m','v','h','d'), mov_read_mvhd },
2580 { MKTAG('S','M','I',' '), mov_read_smi }, /* Sorenson extension ??? */
2581 { MKTAG('a','l','a','c'), mov_read_alac }, /* alac specific atom */
2582 { MKTAG('a','v','c','C'), mov_read_glbl },
2583 { MKTAG('p','a','s','p'), mov_read_pasp },
2584 { MKTAG('s','t','b','l'), mov_read_default },
2585 { MKTAG('s','t','c','o'), mov_read_stco },
2586 { MKTAG('s','t','p','s'), mov_read_stps },
2587 { MKTAG('s','t','r','f'), mov_read_strf },
2588 { MKTAG('s','t','s','c'), mov_read_stsc },
2589 { MKTAG('s','t','s','d'), mov_read_stsd }, /* sample description */
2590 { MKTAG('s','t','s','s'), mov_read_stss }, /* sync sample */
2591 { MKTAG('s','t','s','z'), mov_read_stsz }, /* sample size */
2592 { MKTAG('s','t','t','s'), mov_read_stts },
2593 { MKTAG('s','t','z','2'), mov_read_stsz }, /* compact sample size */
2594 { MKTAG('t','k','h','d'), mov_read_tkhd }, /* track header */
2595 { MKTAG('t','f','h','d'), mov_read_tfhd }, /* track fragment header */
2596 { MKTAG('t','r','a','k'), mov_read_trak },
2597 { MKTAG('t','r','a','f'), mov_read_default },
2598 { MKTAG('t','r','e','f'), mov_read_tref },
2599 { MKTAG('c','h','a','p'), mov_read_chap },
2600 { MKTAG('t','r','e','x'), mov_read_trex },
2601 { MKTAG('t','r','u','n'), mov_read_trun },
2602 { MKTAG('u','d','t','a'), mov_read_default },
2603 { MKTAG('w','a','v','e'), mov_read_wave },
2604 { MKTAG('e','s','d','s'), mov_read_esds },
2605 { MKTAG('d','a','c','3'), mov_read_dac3 }, /* AC-3 info */
2606 { MKTAG('d','e','c','3'), mov_read_dec3 }, /* EAC-3 info */
2607 { MKTAG('w','i','d','e'), mov_read_wide }, /* place holder */
2608 { MKTAG('w','f','e','x'), mov_read_wfex },
2609 { MKTAG('c','m','o','v'), mov_read_cmov },
2610 { MKTAG('c','h','a','n'), mov_read_chan }, /* channel layout */
2611 { MKTAG('d','v','c','1'), mov_read_dvc1 },
2612 { 0, NULL }
2613 };
2614
2615 static int mov_read_default(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2616 {
2617     int64_t total_size = 0;
2618     MOVAtom a;
2619     int i;
2620
2621     if (atom.size < 0)
2622         atom.size = INT64_MAX;
2623     while (total_size + 8 <= atom.size && !url_feof(pb)) {
2624         int (*parse)(MOVContext*, AVIOContext*, MOVAtom) = NULL;
2625         a.size = atom.size;
2626         a.type=0;
2627         if (atom.size >= 8) {
2628             a.size = avio_rb32(pb);
2629             a.type = avio_rl32(pb);
2630             if (atom.type != MKTAG('r','o','o','t') &&
2631                 atom.type != MKTAG('m','o','o','v'))
2632             {
2633                 if (a.type == MKTAG('t','r','a','k') || a.type == MKTAG('m','d','a','t'))
2634                 {
2635                     av_log(c->fc, AV_LOG_ERROR, "Broken file, trak/mdat not at top-level\n");
2636                     avio_skip(pb, -8);
2637                     return 0;
2638                 }
2639             }
2640             total_size += 8;
2641             if (a.size == 1) { /* 64 bit extended size */
2642                 a.size = avio_rb64(pb) - 8;
2643                 total_size += 8;
2644             }
2645         }
2646         av_dlog(c->fc, "type: %08x '%.4s' parent:'%.4s' sz: %"PRId64" %"PRId64" %"PRId64"\n",
2647                 a.type, (char*)&a.type, (char*)&atom.type, a.size, total_size, atom.size);
2648         if (a.size == 0) {
2649             a.size = atom.size - total_size + 8;
2650         }
2651         a.size -= 8;
2652         if (a.size < 0)
2653             break;
2654         a.size = FFMIN(a.size, atom.size - total_size);
2655
2656         for (i = 0; mov_default_parse_table[i].type; i++)
2657             if (mov_default_parse_table[i].type == a.type) {
2658                 parse = mov_default_parse_table[i].parse;
2659                 break;
2660             }
2661
2662         // container is user data
2663         if (!parse && (atom.type == MKTAG('u','d','t','a') ||
2664                        atom.type == MKTAG('i','l','s','t')))
2665             parse = mov_read_udta_string;
2666
2667         if (!parse) { /* skip leaf atoms data */
2668             avio_skip(pb, a.size);
2669         } else {
2670             int64_t start_pos = avio_tell(pb);
2671             int64_t left;
2672             int err = parse(c, pb, a);
2673             if (err < 0)
2674                 return err;
2675             if (c->found_moov && c->found_mdat &&
2676                 ((!pb->seekable || c->fc->flags & AVFMT_FLAG_IGNIDX) ||
2677                  start_pos + a.size == avio_size(pb))) {
2678                 if (!pb->seekable || c->fc->flags & AVFMT_FLAG_IGNIDX)
2679                     c->next_root_atom = start_pos + a.size;
2680                 return 0;
2681             }
2682             left = a.size - avio_tell(pb) + start_pos;
2683             if (left > 0) /* skip garbage at atom end */
2684                 avio_skip(pb, left);
2685         }
2686
2687         total_size += a.size;
2688     }
2689
2690     if (total_size < atom.size && atom.size < 0x7ffff)
2691         avio_skip(pb, atom.size - total_size);
2692
2693     return 0;
2694 }
2695
2696 static int mov_probe(AVProbeData *p)
2697 {
2698     unsigned int offset;
2699     uint32_t tag;
2700     int score = 0;
2701
2702     /* check file header */
2703     offset = 0;
2704     for (;;) {
2705         /* ignore invalid offset */
2706         if ((offset + 8) > (unsigned int)p->buf_size)
2707             return score;
2708         tag = AV_RL32(p->buf + offset + 4);
2709         switch(tag) {
2710         /* check for obvious tags */
2711         case MKTAG('j','P',' ',' '): /* jpeg 2000 signature */
2712         case MKTAG('m','o','o','v'):
2713         case MKTAG('m','d','a','t'):
2714         case MKTAG('p','n','o','t'): /* detect movs with preview pics like ew.mov and april.mov */
2715         case MKTAG('u','d','t','a'): /* Packet Video PVAuthor adds this and a lot of more junk */
2716         case MKTAG('f','t','y','p'):
2717             return AVPROBE_SCORE_MAX;
2718         /* those are more common words, so rate then a bit less */
2719         case MKTAG('e','d','i','w'): /* xdcam files have reverted first tags */
2720         case MKTAG('w','i','d','e'):
2721         case MKTAG('f','r','e','e'):
2722         case MKTAG('j','u','n','k'):
2723         case MKTAG('p','i','c','t'):
2724             return AVPROBE_SCORE_MAX - 5;
2725         case MKTAG(0x82,0x82,0x7f,0x7d):
2726         case MKTAG('s','k','i','p'):
2727         case MKTAG('u','u','i','d'):
2728         case MKTAG('p','r','f','l'):
2729             offset = AV_RB32(p->buf+offset) + offset;
2730             /* if we only find those cause probedata is too small at least rate them */
2731             score = AVPROBE_SCORE_MAX - 50;
2732             break;
2733         default:
2734             /* unrecognized tag */
2735             return score;
2736         }
2737     }
2738 }
2739
2740 // must be done after parsing all trak because there's no order requirement
2741 static void mov_read_chapters(AVFormatContext *s)
2742 {
2743     MOVContext *mov = s->priv_data;
2744     AVStream *st = NULL;
2745     MOVStreamContext *sc;
2746     int64_t cur_pos;
2747     int i;
2748
2749     for (i = 0; i < s->nb_streams; i++)
2750         if (s->streams[i]->id == mov->chapter_track) {
2751             st = s->streams[i];
2752             break;
2753         }
2754     if (!st) {
2755         av_log(s, AV_LOG_ERROR, "Referenced QT chapter track not found\n");
2756         return;
2757     }
2758
2759     st->discard = AVDISCARD_ALL;
2760     sc = st->priv_data;
2761     cur_pos = avio_tell(sc->pb);
2762
2763     for (i = 0; i < st->nb_index_entries; i++) {
2764         AVIndexEntry *sample = &st->index_entries[i];
2765         int64_t end = i+1 < st->nb_index_entries ? st->index_entries[i+1].timestamp : st->duration;
2766         uint8_t *title;
2767         uint16_t ch;
2768         int len, title_len;
2769
2770         if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
2771             av_log(s, AV_LOG_ERROR, "Chapter %d not found in file\n", i);
2772             goto finish;
2773         }
2774
2775         // the first two bytes are the length of the title
2776         len = avio_rb16(sc->pb);
2777         if (len > sample->size-2)
2778             continue;
2779         title_len = 2*len + 1;
2780         if (!(title = av_mallocz(title_len)))
2781             goto finish;
2782
2783         // The samples could theoretically be in any encoding if there's an encd
2784         // atom following, but in practice are only utf-8 or utf-16, distinguished
2785         // instead by the presence of a BOM
2786         if (!len) {
2787             title[0] = 0;
2788         } else {
2789             ch = avio_rb16(sc->pb);
2790             if (ch == 0xfeff)
2791                 avio_get_str16be(sc->pb, len, title, title_len);
2792             else if (ch == 0xfffe)
2793                 avio_get_str16le(sc->pb, len, title, title_len);
2794             else {
2795                 AV_WB16(title, ch);
2796                 if (len == 1 || len == 2)
2797                     title[len] = 0;
2798                 else
2799                     avio_get_str(sc->pb, INT_MAX, title + 2, len - 1);
2800             }
2801         }
2802
2803         avpriv_new_chapter(s, i, st->time_base, sample->timestamp, end, title);
2804         av_freep(&title);
2805     }
2806 finish:
2807     avio_seek(sc->pb, cur_pos, SEEK_SET);
2808 }
2809
2810 static int parse_timecode_in_framenum_format(AVFormatContext *s, AVStream *st,
2811                                              uint32_t value, int flags)
2812 {
2813     AVTimecode tc;
2814     char buf[AV_TIMECODE_STR_SIZE];
2815     AVRational rate = {st->codec->time_base.den,
2816                        st->codec->time_base.num};
2817     int ret = av_timecode_init(&tc, rate, flags, 0, s);
2818     if (ret < 0)
2819         return ret;
2820     av_dict_set(&st->metadata, "timecode",
2821                 av_timecode_make_string(&tc, buf, value), 0);
2822     return 0;
2823 }
2824
2825 static int mov_read_timecode_track(AVFormatContext *s, AVStream *st)
2826 {
2827     MOVStreamContext *sc = st->priv_data;
2828     int flags = 0;
2829     int64_t cur_pos = avio_tell(sc->pb);
2830     uint32_t value;
2831
2832     if (!st->nb_index_entries)
2833         return -1;
2834
2835     avio_seek(sc->pb, st->index_entries->pos, SEEK_SET);
2836     value = avio_rb32(s->pb);
2837
2838     if (sc->tmcd_flags & 0x0001) flags |= AV_TIMECODE_FLAG_DROPFRAME;
2839     if (sc->tmcd_flags & 0x0002) flags |= AV_TIMECODE_FLAG_24HOURSMAX;
2840     if (sc->tmcd_flags & 0x0004) flags |= AV_TIMECODE_FLAG_ALLOWNEGATIVE;
2841
2842     /* Assume Counter flag is set to 1 in tmcd track (even though it is likely
2843      * not the case) and thus assume "frame number format" instead of QT one.
2844      * No sample with tmcd track can be found with a QT timecode at the moment,
2845      * despite what the tmcd track "suggests" (Counter flag set to 0 means QT
2846      * format). */
2847     parse_timecode_in_framenum_format(s, st, value, flags);
2848
2849     avio_seek(sc->pb, cur_pos, SEEK_SET);
2850     return 0;
2851 }
2852
2853 static int mov_read_close(AVFormatContext *s)
2854 {
2855     MOVContext *mov = s->priv_data;
2856     int i, j;
2857
2858     for (i = 0; i < s->nb_streams; i++) {
2859         AVStream *st = s->streams[i];
2860         MOVStreamContext *sc = st->priv_data;
2861
2862         av_freep(&sc->ctts_data);
2863         for (j = 0; j < sc->drefs_count; j++) {
2864             av_freep(&sc->drefs[j].path);
2865             av_freep(&sc->drefs[j].dir);
2866         }
2867         av_freep(&sc->drefs);
2868         av_freep(&sc->trefs);
2869         if (sc->pb && sc->pb != s->pb)
2870             avio_close(sc->pb);
2871         sc->pb = NULL;
2872         av_freep(&sc->chunk_offsets);
2873         av_freep(&sc->keyframes);
2874         av_freep(&sc->sample_sizes);
2875         av_freep(&sc->stps_data);
2876         av_freep(&sc->stsc_data);
2877         av_freep(&sc->stts_data);
2878     }
2879
2880     if (mov->dv_demux) {
2881         for (i = 0; i < mov->dv_fctx->nb_streams; i++) {
2882             av_freep(&mov->dv_fctx->streams[i]->codec);
2883             av_freep(&mov->dv_fctx->streams[i]);
2884         }
2885         av_freep(&mov->dv_fctx);
2886         av_freep(&mov->dv_demux);
2887     }
2888
2889     av_freep(&mov->trex_data);
2890
2891     return 0;
2892 }
2893
2894 static int tmcd_is_referenced(AVFormatContext *s, int tmcd_id)
2895 {
2896     int i, j;
2897
2898     for (i = 0; i < s->nb_streams; i++) {
2899         AVStream *st = s->streams[i];
2900         MOVStreamContext *sc = st->priv_data;
2901
2902         if (s->streams[i]->codec->codec_type != AVMEDIA_TYPE_VIDEO)
2903             continue;
2904         for (j = 0; j < sc->trefs_count; j++)
2905             if (tmcd_id == sc->trefs[j])
2906                 return 1;
2907     }
2908     return 0;
2909 }
2910
2911 /* look for a tmcd track not referenced by any video track, and export it globally */
2912 static void export_orphan_timecode(AVFormatContext *s)
2913 {
2914     int i;
2915
2916     for (i = 0; i < s->nb_streams; i++) {
2917         AVStream *st = s->streams[i];
2918
2919         if (st->codec->codec_tag  == MKTAG('t','m','c','d') &&
2920             !tmcd_is_referenced(s, i + 1)) {
2921             AVDictionaryEntry *tcr = av_dict_get(st->metadata, "timecode", NULL, 0);
2922             if (tcr) {
2923                 av_dict_set(&s->metadata, "timecode", tcr->value, 0);
2924                 break;
2925             }
2926         }
2927     }
2928 }
2929
2930 static int mov_read_header(AVFormatContext *s)
2931 {
2932     MOVContext *mov = s->priv_data;
2933     AVIOContext *pb = s->pb;
2934     int i, err;
2935     MOVAtom atom = { AV_RL32("root") };
2936
2937     mov->fc = s;
2938     /* .mov and .mp4 aren't streamable anyway (only progressive download if moov is before mdat) */
2939     if (pb->seekable)
2940         atom.size = avio_size(pb);
2941     else
2942         atom.size = INT64_MAX;
2943
2944     /* check MOV header */
2945     if ((err = mov_read_default(mov, pb, atom)) < 0) {
2946         av_log(s, AV_LOG_ERROR, "error reading header: %d\n", err);
2947         mov_read_close(s);
2948         return err;
2949     }
2950     if (!mov->found_moov) {
2951         av_log(s, AV_LOG_ERROR, "moov atom not found\n");
2952         mov_read_close(s);
2953         return AVERROR_INVALIDDATA;
2954     }
2955     av_dlog(mov->fc, "on_parse_exit_offset=%"PRId64"\n", avio_tell(pb));
2956
2957     if (pb->seekable) {
2958         if (mov->chapter_track > 0)
2959             mov_read_chapters(s);
2960         for (i = 0; i < s->nb_streams; i++)
2961             if (s->streams[i]->codec->codec_tag == AV_RL32("tmcd"))
2962                 mov_read_timecode_track(s, s->streams[i]);
2963     }
2964
2965     /* copy timecode metadata from tmcd tracks to the related video streams */
2966     for (i = 0; i < s->nb_streams; i++) {
2967         AVStream *st = s->streams[i];
2968         MOVStreamContext *sc = st->priv_data;
2969         if (sc->tref_type == AV_RL32("tmcd") && sc->trefs_count) {
2970             AVDictionaryEntry *tcr;
2971             int tmcd_st_id = sc->trefs[0] - 1;
2972
2973             if (tmcd_st_id < 0 || tmcd_st_id >= s->nb_streams)
2974                 continue;
2975             tcr = av_dict_get(s->streams[tmcd_st_id]->metadata, "timecode", NULL, 0);
2976             if (tcr)
2977                 av_dict_set(&st->metadata, "timecode", tcr->value, 0);
2978         }
2979     }
2980     export_orphan_timecode(s);
2981
2982     for (i = 0; i < s->nb_streams; i++) {
2983         AVStream *st = s->streams[i];
2984         MOVStreamContext *sc = st->priv_data;
2985         if(st->codec->codec_type == AVMEDIA_TYPE_AUDIO && st->codec->codec_id == CODEC_ID_AAC) {
2986             sc->start_pad = 2112;
2987             st->skip_samples = sc->start_pad;
2988         }
2989     }
2990
2991     if (mov->trex_data) {
2992         for (i = 0; i < s->nb_streams; i++) {
2993             AVStream *st = s->streams[i];
2994             MOVStreamContext *sc = st->priv_data;
2995             if (st->duration)
2996                 st->codec->bit_rate = sc->data_size * 8 * sc->time_scale / st->duration;
2997         }
2998     }
2999
3000     return 0;
3001 }
3002
3003 static AVIndexEntry *mov_find_next_sample(AVFormatContext *s, AVStream **st)
3004 {
3005     AVIndexEntry *sample = NULL;
3006     int64_t best_dts = INT64_MAX;
3007     int i;
3008     for (i = 0; i < s->nb_streams; i++) {
3009         AVStream *avst = s->streams[i];
3010         MOVStreamContext *msc = avst->priv_data;
3011         if (msc->pb && msc->current_sample < avst->nb_index_entries) {
3012             AVIndexEntry *current_sample = &avst->index_entries[msc->current_sample];
3013             int64_t dts = av_rescale(current_sample->timestamp, AV_TIME_BASE, msc->time_scale);
3014             av_dlog(s, "stream %d, sample %d, dts %"PRId64"\n", i, msc->current_sample, dts);
3015             if (!sample || (!s->pb->seekable && current_sample->pos < sample->pos) ||
3016                 (s->pb->seekable &&
3017                  ((msc->pb != s->pb && dts < best_dts) || (msc->pb == s->pb &&
3018                  ((FFABS(best_dts - dts) <= AV_TIME_BASE && current_sample->pos < sample->pos) ||
3019                   (FFABS(best_dts - dts) > AV_TIME_BASE && dts < best_dts)))))) {
3020                 sample = current_sample;
3021                 best_dts = dts;
3022                 *st = avst;
3023             }
3024         }
3025     }
3026     return sample;
3027 }
3028
3029 static int mov_read_packet(AVFormatContext *s, AVPacket *pkt)
3030 {
3031     MOVContext *mov = s->priv_data;
3032     MOVStreamContext *sc;
3033     AVIndexEntry *sample;
3034     AVStream *st = NULL;
3035     int ret;
3036     mov->fc = s;
3037  retry:
3038     sample = mov_find_next_sample(s, &st);
3039     if (!sample) {
3040         mov->found_mdat = 0;
3041         if (!mov->next_root_atom)
3042             return AVERROR_EOF;
3043         avio_seek(s->pb, mov->next_root_atom, SEEK_SET);
3044         mov->next_root_atom = 0;
3045         if (mov_read_default(mov, s->pb, (MOVAtom){ AV_RL32("root"), INT64_MAX }) < 0 ||
3046             url_feof(s->pb))
3047             return AVERROR_EOF;
3048         av_dlog(s, "read fragments, offset 0x%"PRIx64"\n", avio_tell(s->pb));
3049         goto retry;
3050     }
3051     sc = st->priv_data;
3052     /* must be done just before reading, to avoid infinite loop on sample */
3053     sc->current_sample++;
3054
3055     if (st->discard != AVDISCARD_ALL) {
3056         if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
3057             av_log(mov->fc, AV_LOG_ERROR, "stream %d, offset 0x%"PRIx64": partial file\n",
3058                    sc->ffindex, sample->pos);
3059             return AVERROR_INVALIDDATA;
3060         }
3061         ret = av_get_packet(sc->pb, pkt, sample->size);
3062         if (ret < 0)
3063             return ret;
3064         if (sc->has_palette) {
3065             uint8_t *pal;
3066
3067             pal = av_packet_new_side_data(pkt, AV_PKT_DATA_PALETTE, AVPALETTE_SIZE);
3068             if (!pal) {
3069                 av_log(mov->fc, AV_LOG_ERROR, "Cannot append palette to packet\n");
3070             } else {
3071                 memcpy(pal, sc->palette, AVPALETTE_SIZE);
3072                 sc->has_palette = 0;
3073             }
3074         }
3075 #if CONFIG_DV_DEMUXER
3076         if (mov->dv_demux && sc->dv_audio_container) {
3077             avpriv_dv_produce_packet(mov->dv_demux, pkt, pkt->data, pkt->size, pkt->pos);
3078             av_free(pkt->data);
3079             pkt->size = 0;
3080             ret = avpriv_dv_get_packet(mov->dv_demux, pkt);
3081             if (ret < 0)
3082                 return ret;
3083         }
3084 #endif
3085     }
3086
3087     pkt->stream_index = sc->ffindex;
3088     pkt->dts = sample->timestamp;
3089     if (sc->ctts_data && sc->ctts_index < sc->ctts_count) {
3090         pkt->pts = pkt->dts + sc->dts_shift + sc->ctts_data[sc->ctts_index].duration;
3091         /* update ctts context */
3092         sc->ctts_sample++;
3093         if (sc->ctts_index < sc->ctts_count &&
3094             sc->ctts_data[sc->ctts_index].count == sc->ctts_sample) {
3095             sc->ctts_index++;
3096             sc->ctts_sample = 0;
3097         }
3098         if (sc->wrong_dts)
3099             pkt->dts = AV_NOPTS_VALUE;
3100     } else {
3101         int64_t next_dts = (sc->current_sample < st->nb_index_entries) ?
3102             st->index_entries[sc->current_sample].timestamp : st->duration;
3103         pkt->duration = next_dts - pkt->dts;
3104         pkt->pts = pkt->dts;
3105     }
3106     if (st->discard == AVDISCARD_ALL)
3107         goto retry;
3108     pkt->flags |= sample->flags & AVINDEX_KEYFRAME ? AV_PKT_FLAG_KEY : 0;
3109     pkt->pos = sample->pos;
3110     av_dlog(s, "stream %d, pts %"PRId64", dts %"PRId64", pos 0x%"PRIx64", duration %d\n",
3111             pkt->stream_index, pkt->pts, pkt->dts, pkt->pos, pkt->duration);
3112     return 0;
3113 }
3114
3115 static int mov_seek_stream(AVFormatContext *s, AVStream *st, int64_t timestamp, int flags)
3116 {
3117     MOVStreamContext *sc = st->priv_data;
3118     int sample, time_sample;
3119     int i;
3120
3121     sample = av_index_search_timestamp(st, timestamp, flags);
3122     av_dlog(s, "stream %d, timestamp %"PRId64", sample %d\n", st->index, timestamp, sample);
3123     if (sample < 0 && st->nb_index_entries && timestamp < st->index_entries[0].timestamp)
3124         sample = 0;
3125     if (sample < 0) /* not sure what to do */
3126         return AVERROR_INVALIDDATA;
3127     sc->current_sample = sample;
3128     av_dlog(s, "stream %d, found sample %d\n", st->index, sc->current_sample);
3129     /* adjust ctts index */
3130     if (sc->ctts_data) {
3131         time_sample = 0;
3132         for (i = 0; i < sc->ctts_count; i++) {
3133             int next = time_sample + sc->ctts_data[i].count;
3134             if (next > sc->current_sample) {
3135                 sc->ctts_index = i;
3136                 sc->ctts_sample = sc->current_sample - time_sample;
3137                 break;
3138             }
3139             time_sample = next;
3140         }
3141     }
3142     return sample;
3143 }
3144
3145 static int mov_read_seek(AVFormatContext *s, int stream_index, int64_t sample_time, int flags)
3146 {
3147     AVStream *st;
3148     int64_t seek_timestamp, timestamp;
3149     int sample;
3150     int i;
3151
3152     if (stream_index >= s->nb_streams)
3153         return AVERROR_INVALIDDATA;
3154     if (sample_time < 0)
3155         sample_time = 0;
3156
3157     st = s->streams[stream_index];
3158     sample = mov_seek_stream(s, st, sample_time, flags);
3159     if (sample < 0)
3160         return sample;
3161
3162     /* adjust seek timestamp to found sample timestamp */
3163     seek_timestamp = st->index_entries[sample].timestamp;
3164
3165     for (i = 0; i < s->nb_streams; i++) {
3166         MOVStreamContext *sc = s->streams[i]->priv_data;
3167         st = s->streams[i];
3168         st->skip_samples = (sample_time <= 0) ? sc->start_pad : 0;
3169
3170         if (stream_index == i)
3171             continue;
3172
3173         timestamp = av_rescale_q(seek_timestamp, s->streams[stream_index]->time_base, st->time_base);
3174         mov_seek_stream(s, st, timestamp, flags);
3175     }
3176     return 0;
3177 }
3178
3179 static const AVOption options[] = {
3180     {"use_absolute_path",
3181         "allow using absolute path when opening alias, this is a possible security issue",
3182         offsetof(MOVContext, use_absolute_path), FF_OPT_TYPE_INT, {.dbl = 0},
3183         0, 1, AV_OPT_FLAG_VIDEO_PARAM|AV_OPT_FLAG_DECODING_PARAM},
3184     {NULL}
3185 };
3186
3187 static const AVClass class = {
3188     .class_name = "mov,mp4,m4a,3gp,3g2,mj2",
3189     .item_name  = av_default_item_name,
3190     .option     = options,
3191     .version    = LIBAVUTIL_VERSION_INT,
3192 };
3193
3194 AVInputFormat ff_mov_demuxer = {
3195     .name           = "mov,mp4,m4a,3gp,3g2,mj2",
3196     .long_name      = NULL_IF_CONFIG_SMALL("QuickTime / MOV"),
3197     .priv_data_size = sizeof(MOVContext),
3198     .read_probe     = mov_probe,
3199     .read_header    = mov_read_header,
3200     .read_packet    = mov_read_packet,
3201     .read_close     = mov_read_close,
3202     .read_seek      = mov_read_seek,
3203     .priv_class     = &class,
3204 };