]> git.sesse.net Git - ffmpeg/blob - libavformat/mov.c
lavf: fix null pointer dereference in rdt
[ffmpeg] / libavformat / mov.c
1 /*
2  * MOV demuxer
3  * Copyright (c) 2001 Fabrice Bellard
4  * Copyright (c) 2009 Baptiste Coudurier <baptiste dot coudurier at gmail dot com>
5  *
6  * This file is part of FFmpeg.
7  *
8  * FFmpeg is free software; you can redistribute it and/or
9  * modify it under the terms of the GNU Lesser General Public
10  * License as published by the Free Software Foundation; either
11  * version 2.1 of the License, or (at your option) any later version.
12  *
13  * FFmpeg is distributed in the hope that it will be useful,
14  * but WITHOUT ANY WARRANTY; without even the implied warranty of
15  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
16  * Lesser General Public License for more details.
17  *
18  * You should have received a copy of the GNU Lesser General Public
19  * License along with FFmpeg; if not, write to the Free Software
20  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
21  */
22
23 #include <limits.h>
24
25 //#define DEBUG
26 //#define MOV_EXPORT_ALL_METADATA
27
28 #include "libavutil/intreadwrite.h"
29 #include "libavutil/intfloat_readwrite.h"
30 #include "libavutil/mathematics.h"
31 #include "libavutil/avstring.h"
32 #include "libavutil/dict.h"
33 #include "avformat.h"
34 #include "avio_internal.h"
35 #include "riff.h"
36 #include "isom.h"
37 #include "libavcodec/get_bits.h"
38 #include "id3v1.h"
39
40 #if CONFIG_ZLIB
41 #include <zlib.h>
42 #endif
43
44 /*
45  * First version by Francois Revol revol@free.fr
46  * Seek function by Gael Chardon gael.dev@4now.net
47  *
48  * Features and limitations:
49  * - reads most of the QT files I have (at least the structure),
50  *   Sample QuickTime files with mp3 audio can be found at: http://www.3ivx.com/showcase.html
51  * - the code is quite ugly... maybe I won't do it recursive next time :-)
52  *
53  * Funny I didn't know about http://sourceforge.net/projects/qt-ffmpeg/
54  * when coding this :) (it's a writer anyway)
55  *
56  * Reference documents:
57  * http://www.geocities.com/xhelmboyx/quicktime/formats/qtm-layout.txt
58  * Apple:
59  *  http://developer.apple.com/documentation/QuickTime/QTFF/
60  *  http://developer.apple.com/documentation/QuickTime/QTFF/qtff.pdf
61  * QuickTime is a trademark of Apple (AFAIK :))
62  */
63
64 #include "qtpalette.h"
65
66
67 #undef NDEBUG
68 #include <assert.h>
69
70 /* XXX: it's the first time I make a recursive parser I think... sorry if it's ugly :P */
71
72 /* those functions parse an atom */
73 /* return code:
74   0: continue to parse next atom
75  <0: error occurred, exit
76 */
77 /* links atom IDs to parse functions */
78 typedef struct MOVParseTableEntry {
79     uint32_t type;
80     int (*parse)(MOVContext *ctx, AVIOContext *pb, MOVAtom atom);
81 } MOVParseTableEntry;
82
83 static const MOVParseTableEntry mov_default_parse_table[];
84
85 static int mov_metadata_track_or_disc_number(MOVContext *c, AVIOContext *pb,
86                                              unsigned len, const char *key)
87 {
88     char buf[16];
89
90     short current, total;
91     avio_rb16(pb); // unknown
92     current = avio_rb16(pb);
93     total = avio_rb16(pb);
94     if (!total)
95         snprintf(buf, sizeof(buf), "%d", current);
96     else
97         snprintf(buf, sizeof(buf), "%d/%d", current, total);
98     av_dict_set(&c->fc->metadata, key, buf, 0);
99
100     return 0;
101 }
102
103 static int mov_metadata_int8_bypass_padding(MOVContext *c, AVIOContext *pb,
104                                             unsigned len, const char *key)
105 {
106     char buf[16];
107
108     /* bypass padding bytes */
109     avio_r8(pb);
110     avio_r8(pb);
111     avio_r8(pb);
112
113     snprintf(buf, sizeof(buf), "%hu", avio_r8(pb));
114     av_dict_set(&c->fc->metadata, key, buf, 0);
115
116     return 0;
117 }
118
119 static int mov_metadata_int8_no_padding(MOVContext *c, AVIOContext *pb,
120                                         unsigned len, const char *key)
121 {
122     char buf[16];
123
124     snprintf(buf, sizeof(buf), "%hu", avio_r8(pb));
125     av_dict_set(&c->fc->metadata, key, buf, 0);
126
127     return 0;
128 }
129
130 static int mov_metadata_gnre(MOVContext *c, AVIOContext *pb,
131                              unsigned len, const char *key)
132 {
133     short genre;
134     char buf[20];
135
136     avio_r8(pb); // unknown
137
138     genre = avio_r8(pb);
139     if (genre < 1 || genre > ID3v1_GENRE_MAX)
140         return 0;
141     snprintf(buf, sizeof(buf), "%s", ff_id3v1_genre_str[genre-1]);
142     av_dict_set(&c->fc->metadata, key, buf, 0);
143
144     return 0;
145 }
146
147 static const uint32_t mac_to_unicode[128] = {
148     0x00C4,0x00C5,0x00C7,0x00C9,0x00D1,0x00D6,0x00DC,0x00E1,
149     0x00E0,0x00E2,0x00E4,0x00E3,0x00E5,0x00E7,0x00E9,0x00E8,
150     0x00EA,0x00EB,0x00ED,0x00EC,0x00EE,0x00EF,0x00F1,0x00F3,
151     0x00F2,0x00F4,0x00F6,0x00F5,0x00FA,0x00F9,0x00FB,0x00FC,
152     0x2020,0x00B0,0x00A2,0x00A3,0x00A7,0x2022,0x00B6,0x00DF,
153     0x00AE,0x00A9,0x2122,0x00B4,0x00A8,0x2260,0x00C6,0x00D8,
154     0x221E,0x00B1,0x2264,0x2265,0x00A5,0x00B5,0x2202,0x2211,
155     0x220F,0x03C0,0x222B,0x00AA,0x00BA,0x03A9,0x00E6,0x00F8,
156     0x00BF,0x00A1,0x00AC,0x221A,0x0192,0x2248,0x2206,0x00AB,
157     0x00BB,0x2026,0x00A0,0x00C0,0x00C3,0x00D5,0x0152,0x0153,
158     0x2013,0x2014,0x201C,0x201D,0x2018,0x2019,0x00F7,0x25CA,
159     0x00FF,0x0178,0x2044,0x20AC,0x2039,0x203A,0xFB01,0xFB02,
160     0x2021,0x00B7,0x201A,0x201E,0x2030,0x00C2,0x00CA,0x00C1,
161     0x00CB,0x00C8,0x00CD,0x00CE,0x00CF,0x00CC,0x00D3,0x00D4,
162     0xF8FF,0x00D2,0x00DA,0x00DB,0x00D9,0x0131,0x02C6,0x02DC,
163     0x00AF,0x02D8,0x02D9,0x02DA,0x00B8,0x02DD,0x02DB,0x02C7,
164 };
165
166 static int mov_read_mac_string(MOVContext *c, AVIOContext *pb, int len,
167                                char *dst, int dstlen)
168 {
169     char *p = dst;
170     char *end = dst+dstlen-1;
171     int i;
172
173     for (i = 0; i < len; i++) {
174         uint8_t t, c = avio_r8(pb);
175         if (c < 0x80 && p < end)
176             *p++ = c;
177         else
178             PUT_UTF8(mac_to_unicode[c-0x80], t, if (p < end) *p++ = t;);
179     }
180     *p = 0;
181     return p - dst;
182 }
183
184 static int mov_read_udta_string(MOVContext *c, AVIOContext *pb, MOVAtom atom)
185 {
186 #ifdef MOV_EXPORT_ALL_METADATA
187     char tmp_key[5];
188 #endif
189     char str[1024], key2[16], language[4] = {0};
190     const char *key = NULL;
191     uint16_t str_size, langcode = 0;
192     uint32_t data_type = 0;
193     int (*parse)(MOVContext*, AVIOContext*, unsigned, const char*) = NULL;
194
195     switch (atom.type) {
196     case MKTAG(0xa9,'n','a','m'): key = "title";     break;
197     case MKTAG(0xa9,'a','u','t'):
198     case MKTAG(0xa9,'A','R','T'): key = "artist";    break;
199     case MKTAG( 'a','A','R','T'): key = "album_artist";    break;
200     case MKTAG(0xa9,'w','r','t'): key = "composer";  break;
201     case MKTAG( 'c','p','r','t'):
202     case MKTAG(0xa9,'c','p','y'): key = "copyright"; break;
203     case MKTAG(0xa9,'g','r','p'): key = "grouping"; break;
204     case MKTAG(0xa9,'l','y','r'): key = "lyrics"; break;
205     case MKTAG(0xa9,'c','m','t'):
206     case MKTAG(0xa9,'i','n','f'): key = "comment";   break;
207     case MKTAG(0xa9,'a','l','b'): key = "album";     break;
208     case MKTAG(0xa9,'d','a','y'): key = "date";      break;
209     case MKTAG(0xa9,'g','e','n'): key = "genre";     break;
210     case MKTAG( 'g','n','r','e'): key = "genre";
211         parse = mov_metadata_gnre; break;
212     case MKTAG(0xa9,'t','o','o'):
213     case MKTAG(0xa9,'s','w','r'): key = "encoder";   break;
214     case MKTAG(0xa9,'e','n','c'): key = "encoder";   break;
215     case MKTAG( 'd','e','s','c'): key = "description";break;
216     case MKTAG( 'l','d','e','s'): key = "synopsis";  break;
217     case MKTAG( 't','v','s','h'): key = "show";      break;
218     case MKTAG( 't','v','e','n'): key = "episode_id";break;
219     case MKTAG( 't','v','n','n'): key = "network";   break;
220     case MKTAG( 't','r','k','n'): key = "track";
221         parse = mov_metadata_track_or_disc_number; break;
222     case MKTAG( 'd','i','s','k'): key = "disc";
223         parse = mov_metadata_track_or_disc_number; break;
224     case MKTAG( 't','v','e','s'): key = "episode_sort";
225         parse = mov_metadata_int8_bypass_padding; break;
226     case MKTAG( 't','v','s','n'): key = "season_number";
227         parse = mov_metadata_int8_bypass_padding; break;
228     case MKTAG( 's','t','i','k'): key = "media_type";
229         parse = mov_metadata_int8_no_padding; break;
230     case MKTAG( 'h','d','v','d'): key = "hd_video";
231         parse = mov_metadata_int8_no_padding; break;
232     case MKTAG( 'p','g','a','p'): key = "gapless_playback";
233         parse = mov_metadata_int8_no_padding; break;
234     }
235
236     if (c->itunes_metadata && atom.size > 8) {
237         int data_size = avio_rb32(pb);
238         int tag = avio_rl32(pb);
239         if (tag == MKTAG('d','a','t','a')) {
240             data_type = avio_rb32(pb); // type
241             avio_rb32(pb); // unknown
242             str_size = data_size - 16;
243             atom.size -= 16;
244         } else return 0;
245     } else if (atom.size > 4 && key && !c->itunes_metadata) {
246         str_size = avio_rb16(pb); // string length
247         langcode = avio_rb16(pb);
248         ff_mov_lang_to_iso639(langcode, language);
249         atom.size -= 4;
250     } else
251         str_size = atom.size;
252
253 #ifdef MOV_EXPORT_ALL_METADATA
254     if (!key) {
255         snprintf(tmp_key, 5, "%.4s", (char*)&atom.type);
256         key = tmp_key;
257     }
258 #endif
259
260     if (!key)
261         return 0;
262     if (atom.size < 0)
263         return -1;
264
265     str_size = FFMIN3(sizeof(str)-1, str_size, atom.size);
266
267     if (parse)
268         parse(c, pb, str_size, key);
269     else {
270         if (data_type == 3 || (data_type == 0 && langcode < 0x800)) { // MAC Encoded
271             mov_read_mac_string(c, pb, str_size, str, sizeof(str));
272         } else {
273             avio_read(pb, str, str_size);
274             str[str_size] = 0;
275         }
276         av_dict_set(&c->fc->metadata, key, str, 0);
277         if (*language && strcmp(language, "und")) {
278             snprintf(key2, sizeof(key2), "%s-%s", key, language);
279             av_dict_set(&c->fc->metadata, key2, str, 0);
280         }
281     }
282     av_dlog(c->fc, "lang \"%3s\" ", language);
283     av_dlog(c->fc, "tag \"%s\" value \"%s\" atom \"%.4s\" %d %"PRId64"\n",
284             key, str, (char*)&atom.type, str_size, atom.size);
285
286     return 0;
287 }
288
289 static int mov_read_chpl(MOVContext *c, AVIOContext *pb, MOVAtom atom)
290 {
291     int64_t start;
292     int i, nb_chapters, str_len, version;
293     char str[256+1];
294
295     if ((atom.size -= 5) < 0)
296         return 0;
297
298     version = avio_r8(pb);
299     avio_rb24(pb);
300     if (version)
301         avio_rb32(pb); // ???
302     nb_chapters = avio_r8(pb);
303
304     for (i = 0; i < nb_chapters; i++) {
305         if (atom.size < 9)
306             return 0;
307
308         start = avio_rb64(pb);
309         str_len = avio_r8(pb);
310
311         if ((atom.size -= 9+str_len) < 0)
312             return 0;
313
314         avio_read(pb, str, str_len);
315         str[str_len] = 0;
316         avpriv_new_chapter(c->fc, i, (AVRational){1,10000000}, start, AV_NOPTS_VALUE, str);
317     }
318     return 0;
319 }
320
321 static int mov_read_default(MOVContext *c, AVIOContext *pb, MOVAtom atom)
322 {
323     int64_t total_size = 0;
324     MOVAtom a;
325     int i;
326
327     if (atom.size < 0)
328         atom.size = INT64_MAX;
329     while (total_size + 8 < atom.size && !url_feof(pb)) {
330         int (*parse)(MOVContext*, AVIOContext*, MOVAtom) = NULL;
331         a.size = atom.size;
332         a.type=0;
333         if (atom.size >= 8) {
334             a.size = avio_rb32(pb);
335             a.type = avio_rl32(pb);
336         }
337         av_dlog(c->fc, "type: %08x '%.4s' parent:'%.4s' sz: %"PRId64" %"PRId64" %"PRId64"\n",
338                 a.type, (char*)&a.type, (char*)&atom.type, a.size, total_size, atom.size);
339         total_size += 8;
340         if (a.size == 1) { /* 64 bit extended size */
341             a.size = avio_rb64(pb) - 8;
342             total_size += 8;
343         }
344         if (a.size == 0) {
345             a.size = atom.size - total_size;
346             if (a.size <= 8)
347                 break;
348         }
349         a.size -= 8;
350         if (a.size < 0)
351             break;
352         a.size = FFMIN(a.size, atom.size - total_size);
353
354         for (i = 0; mov_default_parse_table[i].type; i++)
355             if (mov_default_parse_table[i].type == a.type) {
356                 parse = mov_default_parse_table[i].parse;
357                 break;
358             }
359
360         // container is user data
361         if (!parse && (atom.type == MKTAG('u','d','t','a') ||
362                        atom.type == MKTAG('i','l','s','t')))
363             parse = mov_read_udta_string;
364
365         if (!parse) { /* skip leaf atoms data */
366             avio_skip(pb, a.size);
367         } else {
368             int64_t start_pos = avio_tell(pb);
369             int64_t left;
370             int err = parse(c, pb, a);
371             if (err < 0)
372                 return err;
373             if (c->found_moov && c->found_mdat &&
374                 (!pb->seekable || start_pos + a.size == avio_size(pb)))
375                 return 0;
376             left = a.size - avio_tell(pb) + start_pos;
377             if (left > 0) /* skip garbage at atom end */
378                 avio_skip(pb, left);
379         }
380
381         total_size += a.size;
382     }
383
384     if (total_size < atom.size && atom.size < 0x7ffff)
385         avio_skip(pb, atom.size - total_size);
386
387     return 0;
388 }
389
390 static int mov_read_dref(MOVContext *c, AVIOContext *pb, MOVAtom atom)
391 {
392     AVStream *st;
393     MOVStreamContext *sc;
394     int entries, i, j;
395
396     if (c->fc->nb_streams < 1)
397         return 0;
398     st = c->fc->streams[c->fc->nb_streams-1];
399     sc = st->priv_data;
400
401     avio_rb32(pb); // version + flags
402     entries = avio_rb32(pb);
403     if (entries >= UINT_MAX / sizeof(*sc->drefs))
404         return -1;
405     sc->drefs = av_mallocz(entries * sizeof(*sc->drefs));
406     if (!sc->drefs)
407         return AVERROR(ENOMEM);
408     sc->drefs_count = entries;
409
410     for (i = 0; i < sc->drefs_count; i++) {
411         MOVDref *dref = &sc->drefs[i];
412         uint32_t size = avio_rb32(pb);
413         int64_t next = avio_tell(pb) + size - 4;
414
415         if (size < 12)
416             return -1;
417
418         dref->type = avio_rl32(pb);
419         avio_rb32(pb); // version + flags
420         av_dlog(c->fc, "type %.4s size %d\n", (char*)&dref->type, size);
421
422         if (dref->type == MKTAG('a','l','i','s') && size > 150) {
423             /* macintosh alias record */
424             uint16_t volume_len, len;
425             int16_t type;
426
427             avio_skip(pb, 10);
428
429             volume_len = avio_r8(pb);
430             volume_len = FFMIN(volume_len, 27);
431             avio_read(pb, dref->volume, 27);
432             dref->volume[volume_len] = 0;
433             av_log(c->fc, AV_LOG_DEBUG, "volume %s, len %d\n", dref->volume, volume_len);
434
435             avio_skip(pb, 12);
436
437             len = avio_r8(pb);
438             len = FFMIN(len, 63);
439             avio_read(pb, dref->filename, 63);
440             dref->filename[len] = 0;
441             av_log(c->fc, AV_LOG_DEBUG, "filename %s, len %d\n", dref->filename, len);
442
443             avio_skip(pb, 16);
444
445             /* read next level up_from_alias/down_to_target */
446             dref->nlvl_from = avio_rb16(pb);
447             dref->nlvl_to   = avio_rb16(pb);
448             av_log(c->fc, AV_LOG_DEBUG, "nlvl from %d, nlvl to %d\n",
449                    dref->nlvl_from, dref->nlvl_to);
450
451             avio_skip(pb, 16);
452
453             for (type = 0; type != -1 && avio_tell(pb) < next; ) {
454                 type = avio_rb16(pb);
455                 len = avio_rb16(pb);
456                 av_log(c->fc, AV_LOG_DEBUG, "type %d, len %d\n", type, len);
457                 if (len&1)
458                     len += 1;
459                 if (type == 2) { // absolute path
460                     av_free(dref->path);
461                     dref->path = av_mallocz(len+1);
462                     if (!dref->path)
463                         return AVERROR(ENOMEM);
464                     avio_read(pb, dref->path, len);
465                     if (len > volume_len && !strncmp(dref->path, dref->volume, volume_len)) {
466                         len -= volume_len;
467                         memmove(dref->path, dref->path+volume_len, len);
468                         dref->path[len] = 0;
469                     }
470                     for (j = 0; j < len; j++)
471                         if (dref->path[j] == ':')
472                             dref->path[j] = '/';
473                     av_log(c->fc, AV_LOG_DEBUG, "path %s\n", dref->path);
474                 } else if (type == 0) { // directory name
475                     av_free(dref->dir);
476                     dref->dir = av_malloc(len+1);
477                     if (!dref->dir)
478                         return AVERROR(ENOMEM);
479                     avio_read(pb, dref->dir, len);
480                     dref->dir[len] = 0;
481                     for (j = 0; j < len; j++)
482                         if (dref->dir[j] == ':')
483                             dref->dir[j] = '/';
484                     av_log(c->fc, AV_LOG_DEBUG, "dir %s\n", dref->dir);
485                 } else
486                     avio_skip(pb, len);
487             }
488         }
489         avio_seek(pb, next, SEEK_SET);
490     }
491     return 0;
492 }
493
494 static int mov_read_hdlr(MOVContext *c, AVIOContext *pb, MOVAtom atom)
495 {
496     AVStream *st;
497     uint32_t type;
498     uint32_t av_unused ctype;
499     int title_size;
500     char *title_str;
501
502     if (c->fc->nb_streams < 1) // meta before first trak
503         return 0;
504
505     st = c->fc->streams[c->fc->nb_streams-1];
506
507     avio_r8(pb); /* version */
508     avio_rb24(pb); /* flags */
509
510     /* component type */
511     ctype = avio_rl32(pb);
512     type = avio_rl32(pb); /* component subtype */
513
514     av_dlog(c->fc, "ctype= %.4s (0x%08x)\n", (char*)&ctype, ctype);
515     av_dlog(c->fc, "stype= %.4s\n", (char*)&type);
516
517     if     (type == MKTAG('v','i','d','e'))
518         st->codec->codec_type = AVMEDIA_TYPE_VIDEO;
519     else if (type == MKTAG('s','o','u','n'))
520         st->codec->codec_type = AVMEDIA_TYPE_AUDIO;
521     else if (type == MKTAG('m','1','a',' '))
522         st->codec->codec_id = CODEC_ID_MP2;
523     else if ((type == MKTAG('s','u','b','p')) || (type == MKTAG('c','l','c','p')))
524         st->codec->codec_type = AVMEDIA_TYPE_SUBTITLE;
525
526     avio_rb32(pb); /* component  manufacture */
527     avio_rb32(pb); /* component flags */
528     avio_rb32(pb); /* component flags mask */
529
530     title_size = atom.size - 24;
531     if (title_size > 0) {
532         title_str = av_malloc(title_size + 1); /* Add null terminator */
533         if (!title_str)
534             return AVERROR(ENOMEM);
535         avio_read(pb, title_str, title_size);
536         title_str[title_size] = 0;
537         av_dict_set(&st->metadata, "handler_name", title_str, 0);
538         av_freep(&title_str);
539     }
540
541     return 0;
542 }
543
544 int ff_mov_read_esds(AVFormatContext *fc, AVIOContext *pb, MOVAtom atom)
545 {
546     AVStream *st;
547     int tag;
548
549     if (fc->nb_streams < 1)
550         return 0;
551     st = fc->streams[fc->nb_streams-1];
552
553     avio_rb32(pb); /* version + flags */
554     ff_mp4_read_descr(fc, pb, &tag);
555     if (tag == MP4ESDescrTag) {
556         ff_mp4_parse_es_descr(pb, NULL);
557     } else
558         avio_rb16(pb); /* ID */
559
560     ff_mp4_read_descr(fc, pb, &tag);
561     if (tag == MP4DecConfigDescrTag)
562         ff_mp4_read_dec_config_descr(fc, st, pb);
563     return 0;
564 }
565
566 static int mov_read_esds(MOVContext *c, AVIOContext *pb, MOVAtom atom)
567 {
568     return ff_mov_read_esds(c->fc, pb, atom);
569 }
570
571 static int mov_read_dac3(MOVContext *c, AVIOContext *pb, MOVAtom atom)
572 {
573     AVStream *st;
574     int ac3info, acmod, lfeon, bsmod;
575
576     if (c->fc->nb_streams < 1)
577         return 0;
578     st = c->fc->streams[c->fc->nb_streams-1];
579
580     ac3info = avio_rb24(pb);
581     bsmod = (ac3info >> 14) & 0x7;
582     acmod = (ac3info >> 11) & 0x7;
583     lfeon = (ac3info >> 10) & 0x1;
584     st->codec->channels = ((int[]){2,1,2,3,3,4,4,5})[acmod] + lfeon;
585     st->codec->audio_service_type = bsmod;
586     if (st->codec->channels > 1 && bsmod == 0x7)
587         st->codec->audio_service_type = AV_AUDIO_SERVICE_TYPE_KARAOKE;
588
589     return 0;
590 }
591
592 static int mov_read_wfex(MOVContext *c, AVIOContext *pb, MOVAtom atom)
593 {
594     AVStream *st;
595
596     if (c->fc->nb_streams < 1)
597         return 0;
598     st = c->fc->streams[c->fc->nb_streams-1];
599
600     ff_get_wav_header(pb, st->codec, atom.size);
601
602     return 0;
603 }
604
605 static int mov_read_pasp(MOVContext *c, AVIOContext *pb, MOVAtom atom)
606 {
607     const int num = avio_rb32(pb);
608     const int den = avio_rb32(pb);
609     AVStream *st;
610
611     if (c->fc->nb_streams < 1)
612         return 0;
613     st = c->fc->streams[c->fc->nb_streams-1];
614
615     if ((st->sample_aspect_ratio.den != 1 || st->sample_aspect_ratio.num) && // default
616         (den != st->sample_aspect_ratio.den || num != st->sample_aspect_ratio.num)) {
617         av_log(c->fc, AV_LOG_WARNING,
618                "sample aspect ratio already set to %d:%d, ignoring 'pasp' atom (%d:%d)\n",
619                st->sample_aspect_ratio.num, st->sample_aspect_ratio.den,
620                num, den);
621     } else if (den != 0) {
622         st->sample_aspect_ratio.num = num;
623         st->sample_aspect_ratio.den = den;
624     }
625     return 0;
626 }
627
628 /* this atom contains actual media data */
629 static int mov_read_mdat(MOVContext *c, AVIOContext *pb, MOVAtom atom)
630 {
631     if (atom.size == 0) /* wrong one (MP4) */
632         return 0;
633     c->found_mdat=1;
634     return 0; /* now go for moov */
635 }
636
637 /* read major brand, minor version and compatible brands and store them as metadata */
638 static int mov_read_ftyp(MOVContext *c, AVIOContext *pb, MOVAtom atom)
639 {
640     uint32_t minor_ver;
641     int comp_brand_size;
642     char minor_ver_str[11]; /* 32 bit integer -> 10 digits + null */
643     char* comp_brands_str;
644     uint8_t type[5] = {0};
645
646     avio_read(pb, type, 4);
647     if (strcmp(type, "qt  "))
648         c->isom = 1;
649     av_log(c->fc, AV_LOG_DEBUG, "ISO: File Type Major Brand: %.4s\n",(char *)&type);
650     av_dict_set(&c->fc->metadata, "major_brand", type, 0);
651     minor_ver = avio_rb32(pb); /* minor version */
652     snprintf(minor_ver_str, sizeof(minor_ver_str), "%d", minor_ver);
653     av_dict_set(&c->fc->metadata, "minor_version", minor_ver_str, 0);
654
655     comp_brand_size = atom.size - 8;
656     if (comp_brand_size < 0)
657         return -1;
658     comp_brands_str = av_malloc(comp_brand_size + 1); /* Add null terminator */
659     if (!comp_brands_str)
660         return AVERROR(ENOMEM);
661     avio_read(pb, comp_brands_str, comp_brand_size);
662     comp_brands_str[comp_brand_size] = 0;
663     av_dict_set(&c->fc->metadata, "compatible_brands", comp_brands_str, 0);
664     av_freep(&comp_brands_str);
665
666     return 0;
667 }
668
669 /* this atom should contain all header atoms */
670 static int mov_read_moov(MOVContext *c, AVIOContext *pb, MOVAtom atom)
671 {
672     if (mov_read_default(c, pb, atom) < 0)
673         return -1;
674     /* we parsed the 'moov' atom, we can terminate the parsing as soon as we find the 'mdat' */
675     /* so we don't parse the whole file if over a network */
676     c->found_moov=1;
677     return 0; /* now go for mdat */
678 }
679
680 static int mov_read_moof(MOVContext *c, AVIOContext *pb, MOVAtom atom)
681 {
682     c->fragment.moof_offset = avio_tell(pb) - 8;
683     av_dlog(c->fc, "moof offset %"PRIx64"\n", c->fragment.moof_offset);
684     return mov_read_default(c, pb, atom);
685 }
686
687 static void mov_metadata_creation_time(AVDictionary **metadata, time_t time)
688 {
689     char buffer[32];
690     if (time) {
691         struct tm *ptm;
692         time -= 2082844800;  /* seconds between 1904-01-01 and Epoch */
693         ptm = gmtime(&time);
694         if (!ptm) return;
695         strftime(buffer, sizeof(buffer), "%Y-%m-%d %H:%M:%S", ptm);
696         av_dict_set(metadata, "creation_time", buffer, 0);
697     }
698 }
699
700 static int mov_read_mdhd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
701 {
702     AVStream *st;
703     MOVStreamContext *sc;
704     int version;
705     char language[4] = {0};
706     unsigned lang;
707     time_t creation_time;
708
709     if (c->fc->nb_streams < 1)
710         return 0;
711     st = c->fc->streams[c->fc->nb_streams-1];
712     sc = st->priv_data;
713
714     version = avio_r8(pb);
715     if (version > 1)
716         return -1; /* unsupported */
717
718     avio_rb24(pb); /* flags */
719     if (version == 1) {
720         creation_time = avio_rb64(pb);
721         avio_rb64(pb);
722     } else {
723         creation_time = avio_rb32(pb);
724         avio_rb32(pb); /* modification time */
725     }
726     mov_metadata_creation_time(&st->metadata, creation_time);
727
728     sc->time_scale = avio_rb32(pb);
729     st->duration = (version == 1) ? avio_rb64(pb) : avio_rb32(pb); /* duration */
730
731     lang = avio_rb16(pb); /* language */
732     if (ff_mov_lang_to_iso639(lang, language))
733         av_dict_set(&st->metadata, "language", language, 0);
734     avio_rb16(pb); /* quality */
735
736     return 0;
737 }
738
739 static int mov_read_mvhd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
740 {
741     time_t creation_time;
742     int version = avio_r8(pb); /* version */
743     avio_rb24(pb); /* flags */
744
745     if (version == 1) {
746         creation_time = avio_rb64(pb);
747         avio_rb64(pb);
748     } else {
749         creation_time = avio_rb32(pb);
750         avio_rb32(pb); /* modification time */
751     }
752     mov_metadata_creation_time(&c->fc->metadata, creation_time);
753     c->time_scale = avio_rb32(pb); /* time scale */
754
755     av_dlog(c->fc, "time scale = %i\n", c->time_scale);
756
757     c->duration = (version == 1) ? avio_rb64(pb) : avio_rb32(pb); /* duration */
758     avio_rb32(pb); /* preferred scale */
759
760     avio_rb16(pb); /* preferred volume */
761
762     avio_skip(pb, 10); /* reserved */
763
764     avio_skip(pb, 36); /* display matrix */
765
766     avio_rb32(pb); /* preview time */
767     avio_rb32(pb); /* preview duration */
768     avio_rb32(pb); /* poster time */
769     avio_rb32(pb); /* selection time */
770     avio_rb32(pb); /* selection duration */
771     avio_rb32(pb); /* current time */
772     avio_rb32(pb); /* next track ID */
773
774     return 0;
775 }
776
777 static int mov_read_smi(MOVContext *c, AVIOContext *pb, MOVAtom atom)
778 {
779     AVStream *st;
780
781     if (c->fc->nb_streams < 1)
782         return 0;
783     st = c->fc->streams[c->fc->nb_streams-1];
784
785     if ((uint64_t)atom.size > (1<<30))
786         return -1;
787
788     // currently SVQ3 decoder expect full STSD header - so let's fake it
789     // this should be fixed and just SMI header should be passed
790     av_free(st->codec->extradata);
791     st->codec->extradata = av_mallocz(atom.size + 0x5a + FF_INPUT_BUFFER_PADDING_SIZE);
792     if (!st->codec->extradata)
793         return AVERROR(ENOMEM);
794     st->codec->extradata_size = 0x5a + atom.size;
795     memcpy(st->codec->extradata, "SVQ3", 4); // fake
796     avio_read(pb, st->codec->extradata + 0x5a, atom.size);
797     av_dlog(c->fc, "Reading SMI %"PRId64"  %s\n", atom.size, st->codec->extradata + 0x5a);
798     return 0;
799 }
800
801 static int mov_read_enda(MOVContext *c, AVIOContext *pb, MOVAtom atom)
802 {
803     AVStream *st;
804     int little_endian;
805
806     if (c->fc->nb_streams < 1)
807         return 0;
808     st = c->fc->streams[c->fc->nb_streams-1];
809
810     little_endian = avio_rb16(pb) & 0xFF;
811     av_dlog(c->fc, "enda %d\n", little_endian);
812     if (little_endian == 1) {
813         switch (st->codec->codec_id) {
814         case CODEC_ID_PCM_S24BE:
815             st->codec->codec_id = CODEC_ID_PCM_S24LE;
816             break;
817         case CODEC_ID_PCM_S32BE:
818             st->codec->codec_id = CODEC_ID_PCM_S32LE;
819             break;
820         case CODEC_ID_PCM_F32BE:
821             st->codec->codec_id = CODEC_ID_PCM_F32LE;
822             break;
823         case CODEC_ID_PCM_F64BE:
824             st->codec->codec_id = CODEC_ID_PCM_F64LE;
825             break;
826         default:
827             break;
828         }
829     }
830     return 0;
831 }
832
833 /* FIXME modify qdm2/svq3/h264 decoders to take full atom as extradata */
834 static int mov_read_extradata(MOVContext *c, AVIOContext *pb, MOVAtom atom,
835                               enum CodecID codec_id)
836 {
837     AVStream *st;
838     uint64_t size;
839     uint8_t *buf;
840
841     if (c->fc->nb_streams < 1) // will happen with jp2 files
842         return 0;
843     st= c->fc->streams[c->fc->nb_streams-1];
844
845     if (st->codec->codec_id != codec_id)
846         return 0; /* unexpected codec_id - don't mess with extradata */
847
848     size= (uint64_t)st->codec->extradata_size + atom.size + 8 + FF_INPUT_BUFFER_PADDING_SIZE;
849     if (size > INT_MAX || (uint64_t)atom.size > INT_MAX)
850         return -1;
851     buf= av_realloc(st->codec->extradata, size);
852     if (!buf)
853         return -1;
854     st->codec->extradata= buf;
855     buf+= st->codec->extradata_size;
856     st->codec->extradata_size= size - FF_INPUT_BUFFER_PADDING_SIZE;
857     AV_WB32(       buf    , atom.size + 8);
858     AV_WL32(       buf + 4, atom.type);
859     avio_read(pb, buf + 8, atom.size);
860     return 0;
861 }
862
863 /* wrapper functions for reading ALAC/AVS/MJPEG/MJPEG2000 extradata atoms only for those codecs */
864 static int mov_read_alac(MOVContext *c, AVIOContext *pb, MOVAtom atom)
865 {
866     return mov_read_extradata(c, pb, atom, CODEC_ID_ALAC);
867 }
868
869 static int mov_read_avss(MOVContext *c, AVIOContext *pb, MOVAtom atom)
870 {
871     return mov_read_extradata(c, pb, atom, CODEC_ID_AVS);
872 }
873
874 static int mov_read_fiel(MOVContext *c, AVIOContext *pb, MOVAtom atom)
875 {
876     return mov_read_extradata(c, pb, atom, CODEC_ID_MJPEG);
877 }
878
879 static int mov_read_jp2h(MOVContext *c, AVIOContext *pb, MOVAtom atom)
880 {
881     return mov_read_extradata(c, pb, atom, CODEC_ID_JPEG2000);
882 }
883
884 static int mov_read_wave(MOVContext *c, AVIOContext *pb, MOVAtom atom)
885 {
886     AVStream *st;
887
888     if (c->fc->nb_streams < 1)
889         return 0;
890     st = c->fc->streams[c->fc->nb_streams-1];
891
892     if ((uint64_t)atom.size > (1<<30))
893         return -1;
894
895     if (st->codec->codec_id == CODEC_ID_QDM2 || st->codec->codec_id == CODEC_ID_QDMC) {
896         // pass all frma atom to codec, needed at least for QDMC and QDM2
897         av_free(st->codec->extradata);
898         st->codec->extradata = av_mallocz(atom.size + FF_INPUT_BUFFER_PADDING_SIZE);
899         if (!st->codec->extradata)
900             return AVERROR(ENOMEM);
901         st->codec->extradata_size = atom.size;
902         avio_read(pb, st->codec->extradata, atom.size);
903     } else if (atom.size > 8) { /* to read frma, esds atoms */
904         if (mov_read_default(c, pb, atom) < 0)
905             return -1;
906     } else
907         avio_skip(pb, atom.size);
908     return 0;
909 }
910
911 /**
912  * This function reads atom content and puts data in extradata without tag
913  * nor size unlike mov_read_extradata.
914  */
915 static int mov_read_glbl(MOVContext *c, AVIOContext *pb, MOVAtom atom)
916 {
917     AVStream *st;
918
919     if (c->fc->nb_streams < 1)
920         return 0;
921     st = c->fc->streams[c->fc->nb_streams-1];
922
923     if ((uint64_t)atom.size > (1<<30))
924         return -1;
925
926     av_free(st->codec->extradata);
927     st->codec->extradata = av_mallocz(atom.size + FF_INPUT_BUFFER_PADDING_SIZE);
928     if (!st->codec->extradata)
929         return AVERROR(ENOMEM);
930     st->codec->extradata_size = atom.size;
931     avio_read(pb, st->codec->extradata, atom.size);
932     return 0;
933 }
934
935 /**
936  * An strf atom is a BITMAPINFOHEADER struct. This struct is 40 bytes itself,
937  * but can have extradata appended at the end after the 40 bytes belonging
938  * to the struct.
939  */
940 static int mov_read_strf(MOVContext *c, AVIOContext *pb, MOVAtom atom)
941 {
942     AVStream *st;
943
944     if (c->fc->nb_streams < 1)
945         return 0;
946     if (atom.size <= 40)
947         return 0;
948     st = c->fc->streams[c->fc->nb_streams-1];
949
950     if ((uint64_t)atom.size > (1<<30))
951         return -1;
952
953     av_free(st->codec->extradata);
954     st->codec->extradata = av_mallocz(atom.size - 40 + FF_INPUT_BUFFER_PADDING_SIZE);
955     if (!st->codec->extradata)
956         return AVERROR(ENOMEM);
957     st->codec->extradata_size = atom.size - 40;
958     avio_skip(pb, 40);
959     avio_read(pb, st->codec->extradata, atom.size - 40);
960     return 0;
961 }
962
963 static int mov_read_stco(MOVContext *c, AVIOContext *pb, MOVAtom atom)
964 {
965     AVStream *st;
966     MOVStreamContext *sc;
967     unsigned int i, entries;
968
969     if (c->fc->nb_streams < 1)
970         return 0;
971     st = c->fc->streams[c->fc->nb_streams-1];
972     sc = st->priv_data;
973
974     avio_r8(pb); /* version */
975     avio_rb24(pb); /* flags */
976
977     entries = avio_rb32(pb);
978
979     if (entries >= UINT_MAX/sizeof(int64_t))
980         return -1;
981
982     sc->chunk_offsets = av_malloc(entries * sizeof(int64_t));
983     if (!sc->chunk_offsets)
984         return AVERROR(ENOMEM);
985     sc->chunk_count = entries;
986
987     if      (atom.type == MKTAG('s','t','c','o'))
988         for (i=0; i<entries; i++)
989             sc->chunk_offsets[i] = avio_rb32(pb);
990     else if (atom.type == MKTAG('c','o','6','4'))
991         for (i=0; i<entries; i++)
992             sc->chunk_offsets[i] = avio_rb64(pb);
993     else
994         return -1;
995
996     return 0;
997 }
998
999 /**
1000  * Compute codec id for 'lpcm' tag.
1001  * See CoreAudioTypes and AudioStreamBasicDescription at Apple.
1002  */
1003 enum CodecID ff_mov_get_lpcm_codec_id(int bps, int flags)
1004 {
1005     if (flags & 1) { // floating point
1006         if (flags & 2) { // big endian
1007             if      (bps == 32) return CODEC_ID_PCM_F32BE;
1008             else if (bps == 64) return CODEC_ID_PCM_F64BE;
1009         } else {
1010             if      (bps == 32) return CODEC_ID_PCM_F32LE;
1011             else if (bps == 64) return CODEC_ID_PCM_F64LE;
1012         }
1013     } else {
1014         if (flags & 2) {
1015             if      (bps == 8)
1016                 // signed integer
1017                 if (flags & 4)  return CODEC_ID_PCM_S8;
1018                 else            return CODEC_ID_PCM_U8;
1019             else if (bps == 16) return CODEC_ID_PCM_S16BE;
1020             else if (bps == 24) return CODEC_ID_PCM_S24BE;
1021             else if (bps == 32) return CODEC_ID_PCM_S32BE;
1022         } else {
1023             if      (bps == 8)
1024                 if (flags & 4)  return CODEC_ID_PCM_S8;
1025                 else            return CODEC_ID_PCM_U8;
1026             else if (bps == 16) return CODEC_ID_PCM_S16LE;
1027             else if (bps == 24) return CODEC_ID_PCM_S24LE;
1028             else if (bps == 32) return CODEC_ID_PCM_S32LE;
1029         }
1030     }
1031     return CODEC_ID_NONE;
1032 }
1033
1034 int ff_mov_read_stsd_entries(MOVContext *c, AVIOContext *pb, int entries)
1035 {
1036     AVStream *st;
1037     MOVStreamContext *sc;
1038     int j, pseudo_stream_id;
1039
1040     if (c->fc->nb_streams < 1)
1041         return 0;
1042     st = c->fc->streams[c->fc->nb_streams-1];
1043     sc = st->priv_data;
1044
1045     for (pseudo_stream_id=0; pseudo_stream_id<entries; pseudo_stream_id++) {
1046         //Parsing Sample description table
1047         enum CodecID id;
1048         int dref_id = 1;
1049         MOVAtom a = { AV_RL32("stsd") };
1050         int64_t start_pos = avio_tell(pb);
1051         int size = avio_rb32(pb); /* size */
1052         uint32_t format = avio_rl32(pb); /* data format */
1053
1054         if (size >= 16) {
1055             avio_rb32(pb); /* reserved */
1056             avio_rb16(pb); /* reserved */
1057             dref_id = avio_rb16(pb);
1058         }
1059
1060         if (st->codec->codec_tag &&
1061             st->codec->codec_tag != format &&
1062             (c->fc->video_codec_id ? ff_codec_get_id(codec_movvideo_tags, format) != c->fc->video_codec_id
1063                                    : st->codec->codec_tag != MKTAG('j','p','e','g'))
1064            ){
1065             /* Multiple fourcc, we skip JPEG. This is not correct, we should
1066              * export it as a separate AVStream but this needs a few changes
1067              * in the MOV demuxer, patch welcome. */
1068         multiple_stsd:
1069             av_log(c->fc, AV_LOG_WARNING, "multiple fourcc not supported\n");
1070             avio_skip(pb, size - (avio_tell(pb) - start_pos));
1071             continue;
1072         }
1073         /* we cannot demux concatenated h264 streams because of different extradata */
1074         if (st->codec->codec_tag && st->codec->codec_tag == AV_RL32("avc1"))
1075             goto multiple_stsd;
1076         sc->pseudo_stream_id = st->codec->codec_tag ? -1 : pseudo_stream_id;
1077         sc->dref_id= dref_id;
1078
1079         st->codec->codec_tag = format;
1080         id = ff_codec_get_id(codec_movaudio_tags, format);
1081         if (id<=0 && ((format&0xFFFF) == 'm'+('s'<<8) || (format&0xFFFF) == 'T'+('S'<<8)))
1082             id = ff_codec_get_id(ff_codec_wav_tags, av_bswap32(format)&0xFFFF);
1083
1084         if (st->codec->codec_type != AVMEDIA_TYPE_VIDEO && id > 0) {
1085             st->codec->codec_type = AVMEDIA_TYPE_AUDIO;
1086         } else if (st->codec->codec_type != AVMEDIA_TYPE_AUDIO && /* do not overwrite codec type */
1087                    format && format != MKTAG('m','p','4','s')) { /* skip old asf mpeg4 tag */
1088             id = ff_codec_get_id(codec_movvideo_tags, format);
1089             if (id <= 0)
1090                 id = ff_codec_get_id(ff_codec_bmp_tags, format);
1091             if (id > 0)
1092                 st->codec->codec_type = AVMEDIA_TYPE_VIDEO;
1093             else if (st->codec->codec_type == AVMEDIA_TYPE_DATA){
1094                 id = ff_codec_get_id(ff_codec_movsubtitle_tags, format);
1095                 if (id > 0)
1096                     st->codec->codec_type = AVMEDIA_TYPE_SUBTITLE;
1097             }
1098         }
1099
1100         av_dlog(c->fc, "size=%d 4CC= %c%c%c%c codec_type=%d\n", size,
1101                 (format >> 0) & 0xff, (format >> 8) & 0xff, (format >> 16) & 0xff,
1102                 (format >> 24) & 0xff, st->codec->codec_type);
1103
1104         if (st->codec->codec_type==AVMEDIA_TYPE_VIDEO) {
1105             unsigned int color_depth, len;
1106             int color_greyscale;
1107
1108             st->codec->codec_id = id;
1109             avio_rb16(pb); /* version */
1110             avio_rb16(pb); /* revision level */
1111             avio_rb32(pb); /* vendor */
1112             avio_rb32(pb); /* temporal quality */
1113             avio_rb32(pb); /* spatial quality */
1114
1115             st->codec->width = avio_rb16(pb); /* width */
1116             st->codec->height = avio_rb16(pb); /* height */
1117
1118             avio_rb32(pb); /* horiz resolution */
1119             avio_rb32(pb); /* vert resolution */
1120             avio_rb32(pb); /* data size, always 0 */
1121             avio_rb16(pb); /* frames per samples */
1122
1123             len = avio_r8(pb); /* codec name, pascal string */
1124             if (len > 31)
1125                 len = 31;
1126             mov_read_mac_string(c, pb, len, st->codec->codec_name, 32);
1127             if (len < 31)
1128                 avio_skip(pb, 31 - len);
1129             /* codec_tag YV12 triggers an UV swap in rawdec.c */
1130             if (!memcmp(st->codec->codec_name, "Planar Y'CbCr 8-bit 4:2:0", 25))
1131                 st->codec->codec_tag=MKTAG('I', '4', '2', '0');
1132
1133             st->codec->bits_per_coded_sample = avio_rb16(pb); /* depth */
1134             st->codec->color_table_id = avio_rb16(pb); /* colortable id */
1135             av_dlog(c->fc, "depth %d, ctab id %d\n",
1136                    st->codec->bits_per_coded_sample, st->codec->color_table_id);
1137             /* figure out the palette situation */
1138             color_depth = st->codec->bits_per_coded_sample & 0x1F;
1139             color_greyscale = st->codec->bits_per_coded_sample & 0x20;
1140
1141             /* if the depth is 2, 4, or 8 bpp, file is palettized */
1142             if ((color_depth == 2) || (color_depth == 4) ||
1143                 (color_depth == 8)) {
1144                 /* for palette traversal */
1145                 unsigned int color_start, color_count, color_end;
1146                 unsigned char r, g, b;
1147
1148                 if (color_greyscale) {
1149                     int color_index, color_dec;
1150                     /* compute the greyscale palette */
1151                     st->codec->bits_per_coded_sample = color_depth;
1152                     color_count = 1 << color_depth;
1153                     color_index = 255;
1154                     color_dec = 256 / (color_count - 1);
1155                     for (j = 0; j < color_count; j++) {
1156                         if (id == CODEC_ID_CINEPAK){
1157                             r = g = b = color_count - 1 - color_index;
1158                         }else
1159                         r = g = b = color_index;
1160                         sc->palette[j] =
1161                             (r << 16) | (g << 8) | (b);
1162                         color_index -= color_dec;
1163                         if (color_index < 0)
1164                             color_index = 0;
1165                     }
1166                 } else if (st->codec->color_table_id) {
1167                     const uint8_t *color_table;
1168                     /* if flag bit 3 is set, use the default palette */
1169                     color_count = 1 << color_depth;
1170                     if (color_depth == 2)
1171                         color_table = ff_qt_default_palette_4;
1172                     else if (color_depth == 4)
1173                         color_table = ff_qt_default_palette_16;
1174                     else
1175                         color_table = ff_qt_default_palette_256;
1176
1177                     for (j = 0; j < color_count; j++) {
1178                         r = color_table[j * 3 + 0];
1179                         g = color_table[j * 3 + 1];
1180                         b = color_table[j * 3 + 2];
1181                         sc->palette[j] =
1182                             (r << 16) | (g << 8) | (b);
1183                     }
1184                 } else {
1185                     /* load the palette from the file */
1186                     color_start = avio_rb32(pb);
1187                     color_count = avio_rb16(pb);
1188                     color_end = avio_rb16(pb);
1189                     if ((color_start <= 255) &&
1190                         (color_end <= 255)) {
1191                         for (j = color_start; j <= color_end; j++) {
1192                             /* each R, G, or B component is 16 bits;
1193                              * only use the top 8 bits; skip alpha bytes
1194                              * up front */
1195                             avio_r8(pb);
1196                             avio_r8(pb);
1197                             r = avio_r8(pb);
1198                             avio_r8(pb);
1199                             g = avio_r8(pb);
1200                             avio_r8(pb);
1201                             b = avio_r8(pb);
1202                             avio_r8(pb);
1203                             sc->palette[j] =
1204                                 (r << 16) | (g << 8) | (b);
1205                         }
1206                     }
1207                 }
1208                 sc->has_palette = 1;
1209             }
1210         } else if (st->codec->codec_type==AVMEDIA_TYPE_AUDIO) {
1211             int bits_per_sample, flags;
1212             uint16_t version = avio_rb16(pb);
1213
1214             st->codec->codec_id = id;
1215             avio_rb16(pb); /* revision level */
1216             avio_rb32(pb); /* vendor */
1217
1218             st->codec->channels = avio_rb16(pb);             /* channel count */
1219             av_dlog(c->fc, "audio channels %d\n", st->codec->channels);
1220             st->codec->bits_per_coded_sample = avio_rb16(pb);      /* sample size */
1221
1222             sc->audio_cid = avio_rb16(pb);
1223             avio_rb16(pb); /* packet size = 0 */
1224
1225             st->codec->sample_rate = ((avio_rb32(pb) >> 16));
1226
1227             //Read QT version 1 fields. In version 0 these do not exist.
1228             av_dlog(c->fc, "version =%d, isom =%d\n",version,c->isom);
1229             if (!c->isom) {
1230                 if (version==1) {
1231                     sc->samples_per_frame = avio_rb32(pb);
1232                     avio_rb32(pb); /* bytes per packet */
1233                     sc->bytes_per_frame = avio_rb32(pb);
1234                     avio_rb32(pb); /* bytes per sample */
1235                 } else if (version==2) {
1236                     avio_rb32(pb); /* sizeof struct only */
1237                     st->codec->sample_rate = av_int2dbl(avio_rb64(pb)); /* float 64 */
1238                     st->codec->channels = avio_rb32(pb);
1239                     avio_rb32(pb); /* always 0x7F000000 */
1240                     st->codec->bits_per_coded_sample = avio_rb32(pb); /* bits per channel if sound is uncompressed */
1241                     flags = avio_rb32(pb); /* lpcm format specific flag */
1242                     sc->bytes_per_frame = avio_rb32(pb); /* bytes per audio packet if constant */
1243                     sc->samples_per_frame = avio_rb32(pb); /* lpcm frames per audio packet if constant */
1244                     if (format == MKTAG('l','p','c','m'))
1245                         st->codec->codec_id = ff_mov_get_lpcm_codec_id(st->codec->bits_per_coded_sample, flags);
1246                 }
1247             }
1248
1249             switch (st->codec->codec_id) {
1250             case CODEC_ID_PCM_S8:
1251             case CODEC_ID_PCM_U8:
1252                 if (st->codec->bits_per_coded_sample == 16)
1253                     st->codec->codec_id = CODEC_ID_PCM_S16BE;
1254                 break;
1255             case CODEC_ID_PCM_S16LE:
1256             case CODEC_ID_PCM_S16BE:
1257                 if (st->codec->bits_per_coded_sample == 8)
1258                     st->codec->codec_id = CODEC_ID_PCM_S8;
1259                 else if (st->codec->bits_per_coded_sample == 24)
1260                     st->codec->codec_id =
1261                         st->codec->codec_id == CODEC_ID_PCM_S16BE ?
1262                         CODEC_ID_PCM_S24BE : CODEC_ID_PCM_S24LE;
1263                 break;
1264             /* set values for old format before stsd version 1 appeared */
1265             case CODEC_ID_MACE3:
1266                 sc->samples_per_frame = 6;
1267                 sc->bytes_per_frame = 2*st->codec->channels;
1268                 break;
1269             case CODEC_ID_MACE6:
1270                 sc->samples_per_frame = 6;
1271                 sc->bytes_per_frame = 1*st->codec->channels;
1272                 break;
1273             case CODEC_ID_ADPCM_IMA_QT:
1274                 sc->samples_per_frame = 64;
1275                 sc->bytes_per_frame = 34*st->codec->channels;
1276                 break;
1277             case CODEC_ID_GSM:
1278                 sc->samples_per_frame = 160;
1279                 sc->bytes_per_frame = 33;
1280                 break;
1281             default:
1282                 break;
1283             }
1284
1285             bits_per_sample = av_get_bits_per_sample(st->codec->codec_id);
1286             if (bits_per_sample) {
1287                 st->codec->bits_per_coded_sample = bits_per_sample;
1288                 sc->sample_size = (bits_per_sample >> 3) * st->codec->channels;
1289             }
1290         } else if (st->codec->codec_type==AVMEDIA_TYPE_SUBTITLE){
1291             // ttxt stsd contains display flags, justification, background
1292             // color, fonts, and default styles, so fake an atom to read it
1293             MOVAtom fake_atom = { .size = size - (avio_tell(pb) - start_pos) };
1294             if (format != AV_RL32("mp4s")) // mp4s contains a regular esds atom
1295                 mov_read_glbl(c, pb, fake_atom);
1296             st->codec->codec_id= id;
1297             st->codec->width = sc->width;
1298             st->codec->height = sc->height;
1299         } else {
1300             if (st->codec->codec_tag == MKTAG('t','m','c','d')) {
1301                 int val;
1302                 avio_rb32(pb);       /* reserved */
1303                 val = avio_rb32(pb); /* flags */
1304                 if (val & 1)
1305                     st->codec->flags2 |= CODEC_FLAG2_DROP_FRAME_TIMECODE;
1306                 avio_rb32(pb);
1307                 avio_rb32(pb);
1308                 st->codec->time_base.den = get_byte(pb);
1309                 st->codec->time_base.num = 1;
1310             }
1311             /* other codec type, just skip (rtp, mp4s, ...) */
1312             avio_skip(pb, size - (avio_tell(pb) - start_pos));
1313         }
1314         /* this will read extra atoms at the end (wave, alac, damr, avcC, SMI ...) */
1315         a.size = size - (avio_tell(pb) - start_pos);
1316         if (a.size > 8) {
1317             if (mov_read_default(c, pb, a) < 0)
1318                 return -1;
1319         } else if (a.size > 0)
1320             avio_skip(pb, a.size);
1321     }
1322
1323     if (st->codec->codec_type==AVMEDIA_TYPE_AUDIO && st->codec->sample_rate==0 && sc->time_scale>1)
1324         st->codec->sample_rate= sc->time_scale;
1325
1326     /* special codec parameters handling */
1327     switch (st->codec->codec_id) {
1328 #if CONFIG_DV_DEMUXER
1329     case CODEC_ID_DVAUDIO:
1330         c->dv_fctx = avformat_alloc_context();
1331         c->dv_demux = avpriv_dv_init_demux(c->dv_fctx);
1332         if (!c->dv_demux) {
1333             av_log(c->fc, AV_LOG_ERROR, "dv demux context init error\n");
1334             return -1;
1335         }
1336         sc->dv_audio_container = 1;
1337         st->codec->codec_id = CODEC_ID_PCM_S16LE;
1338         break;
1339 #endif
1340     /* no ifdef since parameters are always those */
1341     case CODEC_ID_QCELP:
1342         // force sample rate for qcelp when not stored in mov
1343         if (st->codec->codec_tag != MKTAG('Q','c','l','p'))
1344             st->codec->sample_rate = 8000;
1345         st->codec->frame_size= 160;
1346         st->codec->channels= 1; /* really needed */
1347         break;
1348     case CODEC_ID_AMR_NB:
1349     case CODEC_ID_AMR_WB:
1350         st->codec->frame_size= sc->samples_per_frame;
1351         st->codec->channels= 1; /* really needed */
1352         /* force sample rate for amr, stsd in 3gp does not store sample rate */
1353         if (st->codec->codec_id == CODEC_ID_AMR_NB) {
1354             st->codec->sample_rate = 8000;
1355             st->codec->frame_size  = 160;
1356         } else if (st->codec->codec_id == CODEC_ID_AMR_WB) {
1357             st->codec->sample_rate = 16000;
1358             st->codec->frame_size  = 320;
1359         }
1360         break;
1361     case CODEC_ID_MP2:
1362     case CODEC_ID_MP3:
1363         st->codec->codec_type = AVMEDIA_TYPE_AUDIO; /* force type after stsd for m1a hdlr */
1364         st->need_parsing = AVSTREAM_PARSE_FULL;
1365         break;
1366     case CODEC_ID_GSM:
1367     case CODEC_ID_ADPCM_MS:
1368     case CODEC_ID_ADPCM_IMA_WAV:
1369         st->codec->frame_size = sc->samples_per_frame;
1370         st->codec->block_align = sc->bytes_per_frame;
1371         break;
1372     case CODEC_ID_ALAC:
1373         if (st->codec->extradata_size == 36) {
1374             st->codec->frame_size = AV_RB32(st->codec->extradata+12);
1375             st->codec->channels   = AV_RB8 (st->codec->extradata+21);
1376             st->codec->sample_rate = AV_RB32(st->codec->extradata+32);
1377         }
1378         break;
1379     case CODEC_ID_AC3:
1380         st->need_parsing = AVSTREAM_PARSE_FULL;
1381         break;
1382     default:
1383         break;
1384     }
1385
1386     return 0;
1387 }
1388
1389 static int mov_read_stsd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1390 {
1391     int entries;
1392
1393     avio_r8(pb); /* version */
1394     avio_rb24(pb); /* flags */
1395     entries = avio_rb32(pb);
1396
1397     return ff_mov_read_stsd_entries(c, pb, entries);
1398 }
1399
1400 static int mov_read_stsc(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1401 {
1402     AVStream *st;
1403     MOVStreamContext *sc;
1404     unsigned int i, entries;
1405
1406     if (c->fc->nb_streams < 1)
1407         return 0;
1408     st = c->fc->streams[c->fc->nb_streams-1];
1409     sc = st->priv_data;
1410
1411     avio_r8(pb); /* version */
1412     avio_rb24(pb); /* flags */
1413
1414     entries = avio_rb32(pb);
1415
1416     av_dlog(c->fc, "track[%i].stsc.entries = %i\n", c->fc->nb_streams-1, entries);
1417
1418     if (entries >= UINT_MAX / sizeof(*sc->stsc_data))
1419         return -1;
1420     sc->stsc_data = av_malloc(entries * sizeof(*sc->stsc_data));
1421     if (!sc->stsc_data)
1422         return AVERROR(ENOMEM);
1423     sc->stsc_count = entries;
1424
1425     for (i=0; i<entries; i++) {
1426         sc->stsc_data[i].first = avio_rb32(pb);
1427         sc->stsc_data[i].count = avio_rb32(pb);
1428         sc->stsc_data[i].id = avio_rb32(pb);
1429     }
1430     return 0;
1431 }
1432
1433 static int mov_read_stps(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1434 {
1435     AVStream *st;
1436     MOVStreamContext *sc;
1437     unsigned i, entries;
1438
1439     if (c->fc->nb_streams < 1)
1440         return 0;
1441     st = c->fc->streams[c->fc->nb_streams-1];
1442     sc = st->priv_data;
1443
1444     avio_rb32(pb); // version + flags
1445
1446     entries = avio_rb32(pb);
1447     if (entries >= UINT_MAX / sizeof(*sc->stps_data))
1448         return -1;
1449     sc->stps_data = av_malloc(entries * sizeof(*sc->stps_data));
1450     if (!sc->stps_data)
1451         return AVERROR(ENOMEM);
1452     sc->stps_count = entries;
1453
1454     for (i = 0; i < entries; i++) {
1455         sc->stps_data[i] = avio_rb32(pb);
1456         //av_dlog(c->fc, "stps %d\n", sc->stps_data[i]);
1457     }
1458
1459     return 0;
1460 }
1461
1462 static int mov_read_stss(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1463 {
1464     AVStream *st;
1465     MOVStreamContext *sc;
1466     unsigned int i, entries;
1467
1468     if (c->fc->nb_streams < 1)
1469         return 0;
1470     st = c->fc->streams[c->fc->nb_streams-1];
1471     sc = st->priv_data;
1472
1473     avio_r8(pb); /* version */
1474     avio_rb24(pb); /* flags */
1475
1476     entries = avio_rb32(pb);
1477
1478     av_dlog(c->fc, "keyframe_count = %d\n", entries);
1479
1480     if (entries >= UINT_MAX / sizeof(int))
1481         return -1;
1482     sc->keyframes = av_malloc(entries * sizeof(int));
1483     if (!sc->keyframes)
1484         return AVERROR(ENOMEM);
1485     sc->keyframe_count = entries;
1486
1487     for (i=0; i<entries; i++) {
1488         sc->keyframes[i] = avio_rb32(pb);
1489         //av_dlog(c->fc, "keyframes[]=%d\n", sc->keyframes[i]);
1490     }
1491     return 0;
1492 }
1493
1494 static int mov_read_stsz(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1495 {
1496     AVStream *st;
1497     MOVStreamContext *sc;
1498     unsigned int i, entries, sample_size, field_size, num_bytes;
1499     GetBitContext gb;
1500     unsigned char* buf;
1501
1502     if (c->fc->nb_streams < 1)
1503         return 0;
1504     st = c->fc->streams[c->fc->nb_streams-1];
1505     sc = st->priv_data;
1506
1507     avio_r8(pb); /* version */
1508     avio_rb24(pb); /* flags */
1509
1510     if (atom.type == MKTAG('s','t','s','z')) {
1511         sample_size = avio_rb32(pb);
1512         if (!sc->sample_size) /* do not overwrite value computed in stsd */
1513             sc->sample_size = sample_size;
1514         field_size = 32;
1515     } else {
1516         sample_size = 0;
1517         avio_rb24(pb); /* reserved */
1518         field_size = avio_r8(pb);
1519     }
1520     entries = avio_rb32(pb);
1521
1522     av_dlog(c->fc, "sample_size = %d sample_count = %d\n", sc->sample_size, entries);
1523
1524     sc->sample_count = entries;
1525     if (sample_size)
1526         return 0;
1527
1528     if (field_size != 4 && field_size != 8 && field_size != 16 && field_size != 32) {
1529         av_log(c->fc, AV_LOG_ERROR, "Invalid sample field size %d\n", field_size);
1530         return -1;
1531     }
1532
1533     if (entries >= UINT_MAX / sizeof(int) || entries >= (UINT_MAX - 4) / field_size)
1534         return -1;
1535     sc->sample_sizes = av_malloc(entries * sizeof(int));
1536     if (!sc->sample_sizes)
1537         return AVERROR(ENOMEM);
1538
1539     num_bytes = (entries*field_size+4)>>3;
1540
1541     buf = av_malloc(num_bytes+FF_INPUT_BUFFER_PADDING_SIZE);
1542     if (!buf) {
1543         av_freep(&sc->sample_sizes);
1544         return AVERROR(ENOMEM);
1545     }
1546
1547     if (avio_read(pb, buf, num_bytes) < num_bytes) {
1548         av_freep(&sc->sample_sizes);
1549         av_free(buf);
1550         return -1;
1551     }
1552
1553     init_get_bits(&gb, buf, 8*num_bytes);
1554
1555     for (i=0; i<entries; i++)
1556         sc->sample_sizes[i] = get_bits_long(&gb, field_size);
1557
1558     av_free(buf);
1559     return 0;
1560 }
1561
1562 static int mov_read_stts(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1563 {
1564     AVStream *st;
1565     MOVStreamContext *sc;
1566     unsigned int i, entries;
1567     int64_t duration=0;
1568     int64_t total_sample_count=0;
1569
1570     if (c->fc->nb_streams < 1)
1571         return 0;
1572     st = c->fc->streams[c->fc->nb_streams-1];
1573     sc = st->priv_data;
1574
1575     avio_r8(pb); /* version */
1576     avio_rb24(pb); /* flags */
1577     entries = avio_rb32(pb);
1578
1579     av_dlog(c->fc, "track[%i].stts.entries = %i\n",
1580             c->fc->nb_streams-1, entries);
1581
1582     if (entries >= UINT_MAX / sizeof(*sc->stts_data))
1583         return -1;
1584
1585     sc->stts_data = av_malloc(entries * sizeof(*sc->stts_data));
1586     if (!sc->stts_data)
1587         return AVERROR(ENOMEM);
1588
1589     sc->stts_count = entries;
1590
1591     for (i=0; i<entries; i++) {
1592         int sample_duration;
1593         int sample_count;
1594
1595         sample_count=avio_rb32(pb);
1596         sample_duration = avio_rb32(pb);
1597         /* sample_duration < 0 is invalid based on the spec */
1598         if (sample_duration < 0) {
1599             av_log(c->fc, AV_LOG_ERROR, "Invalid SampleDelta in STTS %d", sample_duration);
1600             sample_duration = 1;
1601         }
1602         sc->stts_data[i].count= sample_count;
1603         sc->stts_data[i].duration= sample_duration;
1604
1605         av_dlog(c->fc, "sample_count=%d, sample_duration=%d\n",
1606                 sample_count, sample_duration);
1607
1608         duration+=(int64_t)sample_duration*sample_count;
1609         total_sample_count+=sample_count;
1610     }
1611
1612     st->nb_frames= total_sample_count;
1613     if (duration)
1614         st->duration= duration;
1615     return 0;
1616 }
1617
1618 static int mov_read_ctts(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1619 {
1620     AVStream *st;
1621     MOVStreamContext *sc;
1622     unsigned int i, entries;
1623
1624     if (c->fc->nb_streams < 1)
1625         return 0;
1626     st = c->fc->streams[c->fc->nb_streams-1];
1627     sc = st->priv_data;
1628
1629     avio_r8(pb); /* version */
1630     avio_rb24(pb); /* flags */
1631     entries = avio_rb32(pb);
1632
1633     av_dlog(c->fc, "track[%i].ctts.entries = %i\n", c->fc->nb_streams-1, entries);
1634
1635     if (entries >= UINT_MAX / sizeof(*sc->ctts_data))
1636         return -1;
1637     sc->ctts_data = av_malloc(entries * sizeof(*sc->ctts_data));
1638     if (!sc->ctts_data)
1639         return AVERROR(ENOMEM);
1640     sc->ctts_count = entries;
1641
1642     for (i=0; i<entries; i++) {
1643         int count    =avio_rb32(pb);
1644         int duration =avio_rb32(pb);
1645
1646         sc->ctts_data[i].count   = count;
1647         sc->ctts_data[i].duration= duration;
1648         if (duration < 0 && i+2<entries)
1649             sc->dts_shift = FFMAX(sc->dts_shift, -duration);
1650     }
1651
1652     av_dlog(c->fc, "dts shift %d\n", sc->dts_shift);
1653
1654     return 0;
1655 }
1656
1657 static void mov_build_index(MOVContext *mov, AVStream *st)
1658 {
1659     MOVStreamContext *sc = st->priv_data;
1660     int64_t current_offset;
1661     int64_t current_dts = 0;
1662     unsigned int stts_index = 0;
1663     unsigned int stsc_index = 0;
1664     unsigned int stss_index = 0;
1665     unsigned int stps_index = 0;
1666     unsigned int i, j;
1667     uint64_t stream_size = 0;
1668
1669     /* adjust first dts according to edit list */
1670     if ((sc->empty_duration || sc->start_time) && mov->time_scale > 0) {
1671         if (sc->empty_duration)
1672             sc->empty_duration = av_rescale(sc->empty_duration, sc->time_scale, mov->time_scale);
1673         sc->time_offset = sc->start_time - sc->empty_duration;
1674         current_dts = -sc->time_offset;
1675         if (sc->ctts_data && sc->stts_data &&
1676             sc->ctts_data[0].duration / FFMAX(sc->stts_data[0].duration, 1) > 16) {
1677             /* more than 16 frames delay, dts are likely wrong
1678                this happens with files created by iMovie */
1679             sc->wrong_dts = 1;
1680             st->codec->has_b_frames = 1;
1681         }
1682     }
1683
1684     /* only use old uncompressed audio chunk demuxing when stts specifies it */
1685     if (!(st->codec->codec_type == AVMEDIA_TYPE_AUDIO &&
1686           sc->stts_count == 1 && sc->stts_data[0].duration == 1)) {
1687         unsigned int current_sample = 0;
1688         unsigned int stts_sample = 0;
1689         unsigned int sample_size;
1690         unsigned int distance = 0;
1691         int key_off = sc->keyframes && sc->keyframes[0] == 1;
1692
1693         current_dts -= sc->dts_shift;
1694
1695         if (sc->sample_count >= UINT_MAX / sizeof(*st->index_entries))
1696             return;
1697         st->index_entries = av_malloc(sc->sample_count*sizeof(*st->index_entries));
1698         if (!st->index_entries)
1699             return;
1700         st->index_entries_allocated_size = sc->sample_count*sizeof(*st->index_entries);
1701
1702         for (i = 0; i < sc->chunk_count; i++) {
1703             current_offset = sc->chunk_offsets[i];
1704             while (stsc_index + 1 < sc->stsc_count &&
1705                 i + 1 == sc->stsc_data[stsc_index + 1].first)
1706                 stsc_index++;
1707             for (j = 0; j < sc->stsc_data[stsc_index].count; j++) {
1708                 int keyframe = 0;
1709                 if (current_sample >= sc->sample_count) {
1710                     av_log(mov->fc, AV_LOG_ERROR, "wrong sample count\n");
1711                     return;
1712                 }
1713
1714                 if (!sc->keyframe_count || current_sample+key_off == sc->keyframes[stss_index]) {
1715                     keyframe = 1;
1716                     if (stss_index + 1 < sc->keyframe_count)
1717                         stss_index++;
1718                 } else if (sc->stps_count && current_sample+key_off == sc->stps_data[stps_index]) {
1719                     keyframe = 1;
1720                     if (stps_index + 1 < sc->stps_count)
1721                         stps_index++;
1722                 }
1723                 if (keyframe)
1724                     distance = 0;
1725                 sample_size = sc->sample_size > 0 ? sc->sample_size : sc->sample_sizes[current_sample];
1726                 if (sc->pseudo_stream_id == -1 ||
1727                    sc->stsc_data[stsc_index].id - 1 == sc->pseudo_stream_id) {
1728                     AVIndexEntry *e = &st->index_entries[st->nb_index_entries++];
1729                     e->pos = current_offset;
1730                     e->timestamp = current_dts;
1731                     e->size = sample_size;
1732                     e->min_distance = distance;
1733                     e->flags = keyframe ? AVINDEX_KEYFRAME : 0;
1734                     av_dlog(mov->fc, "AVIndex stream %d, sample %d, offset %"PRIx64", dts %"PRId64", "
1735                             "size %d, distance %d, keyframe %d\n", st->index, current_sample,
1736                             current_offset, current_dts, sample_size, distance, keyframe);
1737                 }
1738
1739                 current_offset += sample_size;
1740                 stream_size += sample_size;
1741                 current_dts += sc->stts_data[stts_index].duration;
1742                 distance++;
1743                 stts_sample++;
1744                 current_sample++;
1745                 if (stts_index + 1 < sc->stts_count && stts_sample == sc->stts_data[stts_index].count) {
1746                     stts_sample = 0;
1747                     stts_index++;
1748                 }
1749             }
1750         }
1751         if (st->duration > 0)
1752             st->codec->bit_rate = stream_size*8*sc->time_scale/st->duration;
1753     } else {
1754         unsigned chunk_samples, total = 0;
1755
1756         // compute total chunk count
1757         for (i = 0; i < sc->stsc_count; i++) {
1758             unsigned count, chunk_count;
1759
1760             chunk_samples = sc->stsc_data[i].count;
1761             if (sc->samples_per_frame && chunk_samples % sc->samples_per_frame) {
1762                 av_log(mov->fc, AV_LOG_ERROR, "error unaligned chunk\n");
1763                 return;
1764             }
1765
1766             if (sc->samples_per_frame >= 160) { // gsm
1767                 count = chunk_samples / sc->samples_per_frame;
1768             } else if (sc->samples_per_frame > 1) {
1769                 unsigned samples = (1024/sc->samples_per_frame)*sc->samples_per_frame;
1770                 count = (chunk_samples+samples-1) / samples;
1771             } else {
1772                 count = (chunk_samples+1023) / 1024;
1773             }
1774
1775             if (i < sc->stsc_count - 1)
1776                 chunk_count = sc->stsc_data[i+1].first - sc->stsc_data[i].first;
1777             else
1778                 chunk_count = sc->chunk_count - (sc->stsc_data[i].first - 1);
1779             total += chunk_count * count;
1780         }
1781
1782         av_dlog(mov->fc, "chunk count %d\n", total);
1783         if (total >= UINT_MAX / sizeof(*st->index_entries))
1784             return;
1785         st->index_entries = av_malloc(total*sizeof(*st->index_entries));
1786         if (!st->index_entries)
1787             return;
1788         st->index_entries_allocated_size = total*sizeof(*st->index_entries);
1789
1790         // populate index
1791         for (i = 0; i < sc->chunk_count; i++) {
1792             current_offset = sc->chunk_offsets[i];
1793             if (stsc_index + 1 < sc->stsc_count &&
1794                 i + 1 == sc->stsc_data[stsc_index + 1].first)
1795                 stsc_index++;
1796             chunk_samples = sc->stsc_data[stsc_index].count;
1797
1798             while (chunk_samples > 0) {
1799                 AVIndexEntry *e;
1800                 unsigned size, samples;
1801
1802                 if (sc->samples_per_frame >= 160) { // gsm
1803                     samples = sc->samples_per_frame;
1804                     size = sc->bytes_per_frame;
1805                 } else {
1806                     if (sc->samples_per_frame > 1) {
1807                         samples = FFMIN((1024 / sc->samples_per_frame)*
1808                                         sc->samples_per_frame, chunk_samples);
1809                         size = (samples / sc->samples_per_frame) * sc->bytes_per_frame;
1810                     } else {
1811                         samples = FFMIN(1024, chunk_samples);
1812                         size = samples * sc->sample_size;
1813                     }
1814                 }
1815
1816                 if (st->nb_index_entries >= total) {
1817                     av_log(mov->fc, AV_LOG_ERROR, "wrong chunk count %d\n", total);
1818                     return;
1819                 }
1820                 e = &st->index_entries[st->nb_index_entries++];
1821                 e->pos = current_offset;
1822                 e->timestamp = current_dts;
1823                 e->size = size;
1824                 e->min_distance = 0;
1825                 e->flags = AVINDEX_KEYFRAME;
1826                 av_dlog(mov->fc, "AVIndex stream %d, chunk %d, offset %"PRIx64", dts %"PRId64", "
1827                         "size %d, duration %d\n", st->index, i, current_offset, current_dts,
1828                         size, samples);
1829
1830                 current_offset += size;
1831                 current_dts += samples;
1832                 chunk_samples -= samples;
1833             }
1834         }
1835     }
1836 }
1837
1838 static int mov_open_dref(AVIOContext **pb, const char *src, MOVDref *ref)
1839 {
1840     /* try relative path, we do not try the absolute because it can leak information about our
1841        system to an attacker */
1842     if (ref->nlvl_to > 0 && ref->nlvl_from > 0) {
1843         char filename[1024];
1844         const char *src_path;
1845         int i, l;
1846
1847         /* find a source dir */
1848         src_path = strrchr(src, '/');
1849         if (src_path)
1850             src_path++;
1851         else
1852             src_path = src;
1853
1854         /* find a next level down to target */
1855         for (i = 0, l = strlen(ref->path) - 1; l >= 0; l--)
1856             if (ref->path[l] == '/') {
1857                 if (i == ref->nlvl_to - 1)
1858                     break;
1859                 else
1860                     i++;
1861             }
1862
1863         /* compose filename if next level down to target was found */
1864         if (i == ref->nlvl_to - 1 && src_path - src  < sizeof(filename)) {
1865             memcpy(filename, src, src_path - src);
1866             filename[src_path - src] = 0;
1867
1868             for (i = 1; i < ref->nlvl_from; i++)
1869                 av_strlcat(filename, "../", 1024);
1870
1871             av_strlcat(filename, ref->path + l + 1, 1024);
1872
1873             if (!avio_open(pb, filename, AVIO_FLAG_READ))
1874                 return 0;
1875         }
1876     }
1877
1878     return AVERROR(ENOENT);
1879 }
1880
1881 static int mov_read_trak(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1882 {
1883     AVStream *st;
1884     MOVStreamContext *sc;
1885     int ret;
1886
1887     st = avformat_new_stream(c->fc, NULL);
1888     if (!st) return AVERROR(ENOMEM);
1889     st->id = c->fc->nb_streams;
1890     sc = av_mallocz(sizeof(MOVStreamContext));
1891     if (!sc) return AVERROR(ENOMEM);
1892
1893     st->priv_data = sc;
1894     st->codec->codec_type = AVMEDIA_TYPE_DATA;
1895     sc->ffindex = st->index;
1896
1897     if ((ret = mov_read_default(c, pb, atom)) < 0)
1898         return ret;
1899
1900     /* sanity checks */
1901     if (sc->chunk_count && (!sc->stts_count || !sc->stsc_count ||
1902                             (!sc->sample_size && !sc->sample_count))) {
1903         av_log(c->fc, AV_LOG_ERROR, "stream %d, missing mandatory atoms, broken header\n",
1904                st->index);
1905         return 0;
1906     }
1907
1908     if (sc->time_scale <= 0) {
1909         av_log(c->fc, AV_LOG_WARNING, "stream %d, timescale not set\n", st->index);
1910         sc->time_scale = c->time_scale;
1911         if (sc->time_scale <= 0)
1912             sc->time_scale = 1;
1913     }
1914
1915     av_set_pts_info(st, 64, 1, sc->time_scale);
1916
1917     if (st->codec->codec_type == AVMEDIA_TYPE_AUDIO &&
1918         !st->codec->frame_size && sc->stts_count == 1) {
1919         st->codec->frame_size = av_rescale(sc->stts_data[0].duration,
1920                                            st->codec->sample_rate, sc->time_scale);
1921         av_dlog(c->fc, "frame size %d\n", st->codec->frame_size);
1922     }
1923
1924     mov_build_index(c, st);
1925
1926     if (sc->dref_id-1 < sc->drefs_count && sc->drefs[sc->dref_id-1].path) {
1927         MOVDref *dref = &sc->drefs[sc->dref_id - 1];
1928         if (mov_open_dref(&sc->pb, c->fc->filename, dref) < 0)
1929             av_log(c->fc, AV_LOG_ERROR,
1930                    "stream %d, error opening alias: path='%s', dir='%s', "
1931                    "filename='%s', volume='%s', nlvl_from=%d, nlvl_to=%d\n",
1932                    st->index, dref->path, dref->dir, dref->filename,
1933                    dref->volume, dref->nlvl_from, dref->nlvl_to);
1934     } else
1935         sc->pb = c->fc->pb;
1936
1937     if (st->codec->codec_type == AVMEDIA_TYPE_VIDEO) {
1938         if (!st->sample_aspect_ratio.num &&
1939             (st->codec->width != sc->width || st->codec->height != sc->height)) {
1940             st->sample_aspect_ratio = av_d2q(((double)st->codec->height * sc->width) /
1941                                              ((double)st->codec->width * sc->height), INT_MAX);
1942         }
1943
1944         av_reduce(&st->avg_frame_rate.num, &st->avg_frame_rate.den,
1945                   sc->time_scale*st->nb_frames, st->duration, INT_MAX);
1946
1947         if (sc->stts_count == 1 || (sc->stts_count == 2 && sc->stts_data[1].count == 1))
1948             av_reduce(&st->r_frame_rate.num, &st->r_frame_rate.den,
1949                       sc->time_scale, sc->stts_data[0].duration, INT_MAX);
1950     }
1951
1952     switch (st->codec->codec_id) {
1953 #if CONFIG_H261_DECODER
1954     case CODEC_ID_H261:
1955 #endif
1956 #if CONFIG_H263_DECODER
1957     case CODEC_ID_H263:
1958 #endif
1959 #if CONFIG_H264_DECODER
1960     case CODEC_ID_H264:
1961 #endif
1962 #if CONFIG_MPEG4_DECODER
1963     case CODEC_ID_MPEG4:
1964 #endif
1965         st->codec->width = 0; /* let decoder init width/height */
1966         st->codec->height= 0;
1967         break;
1968     }
1969
1970     /* Do not need those anymore. */
1971     av_freep(&sc->chunk_offsets);
1972     av_freep(&sc->stsc_data);
1973     av_freep(&sc->sample_sizes);
1974     av_freep(&sc->keyframes);
1975     av_freep(&sc->stts_data);
1976     av_freep(&sc->stps_data);
1977
1978     return 0;
1979 }
1980
1981 static int mov_read_ilst(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1982 {
1983     int ret;
1984     c->itunes_metadata = 1;
1985     ret = mov_read_default(c, pb, atom);
1986     c->itunes_metadata = 0;
1987     return ret;
1988 }
1989
1990 static int mov_read_meta(MOVContext *c, AVIOContext *pb, MOVAtom atom)
1991 {
1992     while (atom.size > 8) {
1993         uint32_t tag = avio_rl32(pb);
1994         atom.size -= 4;
1995         if (tag == MKTAG('h','d','l','r')) {
1996             avio_seek(pb, -8, SEEK_CUR);
1997             atom.size += 8;
1998             return mov_read_default(c, pb, atom);
1999         }
2000     }
2001     return 0;
2002 }
2003
2004 static int mov_read_tkhd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2005 {
2006     int i;
2007     int width;
2008     int height;
2009     int64_t disp_transform[2];
2010     int display_matrix[3][2];
2011     AVStream *st;
2012     MOVStreamContext *sc;
2013     int version;
2014
2015     if (c->fc->nb_streams < 1)
2016         return 0;
2017     st = c->fc->streams[c->fc->nb_streams-1];
2018     sc = st->priv_data;
2019
2020     version = avio_r8(pb);
2021     avio_rb24(pb); /* flags */
2022     /*
2023     MOV_TRACK_ENABLED 0x0001
2024     MOV_TRACK_IN_MOVIE 0x0002
2025     MOV_TRACK_IN_PREVIEW 0x0004
2026     MOV_TRACK_IN_POSTER 0x0008
2027     */
2028
2029     if (version == 1) {
2030         avio_rb64(pb);
2031         avio_rb64(pb);
2032     } else {
2033         avio_rb32(pb); /* creation time */
2034         avio_rb32(pb); /* modification time */
2035     }
2036     st->id = (int)avio_rb32(pb); /* track id (NOT 0 !)*/
2037     avio_rb32(pb); /* reserved */
2038
2039     /* highlevel (considering edits) duration in movie timebase */
2040     (version == 1) ? avio_rb64(pb) : avio_rb32(pb);
2041     avio_rb32(pb); /* reserved */
2042     avio_rb32(pb); /* reserved */
2043
2044     avio_rb16(pb); /* layer */
2045     avio_rb16(pb); /* alternate group */
2046     avio_rb16(pb); /* volume */
2047     avio_rb16(pb); /* reserved */
2048
2049     //read in the display matrix (outlined in ISO 14496-12, Section 6.2.2)
2050     // they're kept in fixed point format through all calculations
2051     // ignore u,v,z b/c we don't need the scale factor to calc aspect ratio
2052     for (i = 0; i < 3; i++) {
2053         display_matrix[i][0] = avio_rb32(pb);   // 16.16 fixed point
2054         display_matrix[i][1] = avio_rb32(pb);   // 16.16 fixed point
2055         avio_rb32(pb);           // 2.30 fixed point (not used)
2056     }
2057
2058     width = avio_rb32(pb);       // 16.16 fixed point track width
2059     height = avio_rb32(pb);      // 16.16 fixed point track height
2060     sc->width = width >> 16;
2061     sc->height = height >> 16;
2062
2063     if (display_matrix[0][0] == -65536 && display_matrix[1][1] == -65536) {
2064          av_dict_set(&st->metadata, "rotate", "180", 0);
2065     }
2066
2067     // transform the display width/height according to the matrix
2068     // skip this if the display matrix is the default identity matrix
2069     // or if it is rotating the picture, ex iPhone 3GS
2070     // to keep the same scale, use [width height 1<<16]
2071     if (width && height &&
2072         ((display_matrix[0][0] != 65536  ||
2073           display_matrix[1][1] != 65536) &&
2074          !display_matrix[0][1] &&
2075          !display_matrix[1][0] &&
2076          !display_matrix[2][0] && !display_matrix[2][1])) {
2077         for (i = 0; i < 2; i++)
2078             disp_transform[i] =
2079                 (int64_t)  width  * display_matrix[0][i] +
2080                 (int64_t)  height * display_matrix[1][i] +
2081                 ((int64_t) display_matrix[2][i] << 16);
2082
2083         //sample aspect ratio is new width/height divided by old width/height
2084         st->sample_aspect_ratio = av_d2q(
2085             ((double) disp_transform[0] * height) /
2086             ((double) disp_transform[1] * width), INT_MAX);
2087     }
2088     return 0;
2089 }
2090
2091 static int mov_read_tfhd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2092 {
2093     MOVFragment *frag = &c->fragment;
2094     MOVTrackExt *trex = NULL;
2095     int flags, track_id, i;
2096
2097     avio_r8(pb); /* version */
2098     flags = avio_rb24(pb);
2099
2100     track_id = avio_rb32(pb);
2101     if (!track_id)
2102         return -1;
2103     frag->track_id = track_id;
2104     for (i = 0; i < c->trex_count; i++)
2105         if (c->trex_data[i].track_id == frag->track_id) {
2106             trex = &c->trex_data[i];
2107             break;
2108         }
2109     if (!trex) {
2110         av_log(c->fc, AV_LOG_ERROR, "could not find corresponding trex\n");
2111         return -1;
2112     }
2113
2114     if (flags & 0x01) frag->base_data_offset = avio_rb64(pb);
2115     else              frag->base_data_offset = frag->moof_offset;
2116     if (flags & 0x02) frag->stsd_id          = avio_rb32(pb);
2117     else              frag->stsd_id          = trex->stsd_id;
2118
2119     frag->duration = flags & 0x08 ? avio_rb32(pb) : trex->duration;
2120     frag->size     = flags & 0x10 ? avio_rb32(pb) : trex->size;
2121     frag->flags    = flags & 0x20 ? avio_rb32(pb) : trex->flags;
2122     av_dlog(c->fc, "frag flags 0x%x\n", frag->flags);
2123     return 0;
2124 }
2125
2126 static int mov_read_chap(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2127 {
2128     c->chapter_track = avio_rb32(pb);
2129     return 0;
2130 }
2131
2132 static int mov_read_trex(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2133 {
2134     MOVTrackExt *trex;
2135
2136     if ((uint64_t)c->trex_count+1 >= UINT_MAX / sizeof(*c->trex_data))
2137         return -1;
2138     trex = av_realloc(c->trex_data, (c->trex_count+1)*sizeof(*c->trex_data));
2139     if (!trex)
2140         return AVERROR(ENOMEM);
2141     c->trex_data = trex;
2142     trex = &c->trex_data[c->trex_count++];
2143     avio_r8(pb); /* version */
2144     avio_rb24(pb); /* flags */
2145     trex->track_id = avio_rb32(pb);
2146     trex->stsd_id  = avio_rb32(pb);
2147     trex->duration = avio_rb32(pb);
2148     trex->size     = avio_rb32(pb);
2149     trex->flags    = avio_rb32(pb);
2150     return 0;
2151 }
2152
2153 static int mov_read_trun(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2154 {
2155     MOVFragment *frag = &c->fragment;
2156     AVStream *st = NULL;
2157     MOVStreamContext *sc;
2158     MOVStts *ctts_data;
2159     uint64_t offset;
2160     int64_t dts;
2161     int data_offset = 0;
2162     unsigned entries, first_sample_flags = frag->flags;
2163     int flags, distance, i;
2164
2165     for (i = 0; i < c->fc->nb_streams; i++) {
2166         if (c->fc->streams[i]->id == frag->track_id) {
2167             st = c->fc->streams[i];
2168             break;
2169         }
2170     }
2171     if (!st) {
2172         av_log(c->fc, AV_LOG_ERROR, "could not find corresponding track id %d\n", frag->track_id);
2173         return -1;
2174     }
2175     sc = st->priv_data;
2176     if (sc->pseudo_stream_id+1 != frag->stsd_id)
2177         return 0;
2178     avio_r8(pb); /* version */
2179     flags = avio_rb24(pb);
2180     entries = avio_rb32(pb);
2181     av_dlog(c->fc, "flags 0x%x entries %d\n", flags, entries);
2182
2183     /* Always assume the presence of composition time offsets.
2184      * Without this assumption, for instance, we cannot deal with a track in fragmented movies that meet the following.
2185      *  1) in the initial movie, there are no samples.
2186      *  2) in the first movie fragment, there is only one sample without composition time offset.
2187      *  3) in the subsequent movie fragments, there are samples with composition time offset. */
2188     if (!sc->ctts_count && sc->sample_count)
2189     {
2190         /* Complement ctts table if moov atom doesn't have ctts atom. */
2191         ctts_data = av_malloc(sizeof(*sc->ctts_data));
2192         if (!ctts_data)
2193             return AVERROR(ENOMEM);
2194         sc->ctts_data = ctts_data;
2195         sc->ctts_data[sc->ctts_count].count = sc->sample_count;
2196         sc->ctts_data[sc->ctts_count].duration = 0;
2197         sc->ctts_count++;
2198     }
2199     if ((uint64_t)entries+sc->ctts_count >= UINT_MAX/sizeof(*sc->ctts_data))
2200         return -1;
2201     ctts_data = av_realloc(sc->ctts_data,
2202                            (entries+sc->ctts_count)*sizeof(*sc->ctts_data));
2203     if (!ctts_data)
2204         return AVERROR(ENOMEM);
2205     sc->ctts_data = ctts_data;
2206
2207     if (flags & 0x001) data_offset        = avio_rb32(pb);
2208     if (flags & 0x004) first_sample_flags = avio_rb32(pb);
2209     dts = st->duration - sc->time_offset;
2210     offset = frag->base_data_offset + data_offset;
2211     distance = 0;
2212     av_dlog(c->fc, "first sample flags 0x%x\n", first_sample_flags);
2213     for (i = 0; i < entries; i++) {
2214         unsigned sample_size = frag->size;
2215         int sample_flags = i ? frag->flags : first_sample_flags;
2216         unsigned sample_duration = frag->duration;
2217         int keyframe;
2218
2219         if (flags & 0x100) sample_duration = avio_rb32(pb);
2220         if (flags & 0x200) sample_size     = avio_rb32(pb);
2221         if (flags & 0x400) sample_flags    = avio_rb32(pb);
2222         sc->ctts_data[sc->ctts_count].count = 1;
2223         sc->ctts_data[sc->ctts_count].duration = (flags & 0x800) ? avio_rb32(pb) : 0;
2224         sc->ctts_count++;
2225         if ((keyframe = st->codec->codec_type == AVMEDIA_TYPE_AUDIO ||
2226              (flags & 0x004 && !i && !sample_flags) || sample_flags & 0x2000000))
2227             distance = 0;
2228         av_add_index_entry(st, offset, dts, sample_size, distance,
2229                            keyframe ? AVINDEX_KEYFRAME : 0);
2230         av_dlog(c->fc, "AVIndex stream %d, sample %d, offset %"PRIx64", dts %"PRId64", "
2231                 "size %d, distance %d, keyframe %d\n", st->index, sc->sample_count+i,
2232                 offset, dts, sample_size, distance, keyframe);
2233         distance++;
2234         dts += sample_duration;
2235         offset += sample_size;
2236     }
2237     frag->moof_offset = offset;
2238     st->duration = dts + sc->time_offset;
2239     return 0;
2240 }
2241
2242 /* this atom should be null (from specs), but some buggy files put the 'moov' atom inside it... */
2243 /* like the files created with Adobe Premiere 5.0, for samples see */
2244 /* http://graphics.tudelft.nl/~wouter/publications/soundtests/ */
2245 static int mov_read_wide(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2246 {
2247     int err;
2248
2249     if (atom.size < 8)
2250         return 0; /* continue */
2251     if (avio_rb32(pb) != 0) { /* 0 sized mdat atom... use the 'wide' atom size */
2252         avio_skip(pb, atom.size - 4);
2253         return 0;
2254     }
2255     atom.type = avio_rl32(pb);
2256     atom.size -= 8;
2257     if (atom.type != MKTAG('m','d','a','t')) {
2258         avio_skip(pb, atom.size);
2259         return 0;
2260     }
2261     err = mov_read_mdat(c, pb, atom);
2262     return err;
2263 }
2264
2265 static int mov_read_cmov(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2266 {
2267 #if CONFIG_ZLIB
2268     AVIOContext ctx;
2269     uint8_t *cmov_data;
2270     uint8_t *moov_data; /* uncompressed data */
2271     long cmov_len, moov_len;
2272     int ret = -1;
2273
2274     avio_rb32(pb); /* dcom atom */
2275     if (avio_rl32(pb) != MKTAG('d','c','o','m'))
2276         return -1;
2277     if (avio_rl32(pb) != MKTAG('z','l','i','b')) {
2278         av_log(c->fc, AV_LOG_ERROR, "unknown compression for cmov atom !");
2279         return -1;
2280     }
2281     avio_rb32(pb); /* cmvd atom */
2282     if (avio_rl32(pb) != MKTAG('c','m','v','d'))
2283         return -1;
2284     moov_len = avio_rb32(pb); /* uncompressed size */
2285     cmov_len = atom.size - 6 * 4;
2286
2287     cmov_data = av_malloc(cmov_len);
2288     if (!cmov_data)
2289         return AVERROR(ENOMEM);
2290     moov_data = av_malloc(moov_len);
2291     if (!moov_data) {
2292         av_free(cmov_data);
2293         return AVERROR(ENOMEM);
2294     }
2295     avio_read(pb, cmov_data, cmov_len);
2296     if (uncompress (moov_data, (uLongf *) &moov_len, (const Bytef *)cmov_data, cmov_len) != Z_OK)
2297         goto free_and_return;
2298     if (ffio_init_context(&ctx, moov_data, moov_len, 0, NULL, NULL, NULL, NULL) != 0)
2299         goto free_and_return;
2300     atom.type = MKTAG('m','o','o','v');
2301     atom.size = moov_len;
2302     ret = mov_read_default(c, &ctx, atom);
2303 free_and_return:
2304     av_free(moov_data);
2305     av_free(cmov_data);
2306     return ret;
2307 #else
2308     av_log(c->fc, AV_LOG_ERROR, "this file requires zlib support compiled in\n");
2309     return -1;
2310 #endif
2311 }
2312
2313 /* edit list atom */
2314 static int mov_read_elst(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2315 {
2316     MOVStreamContext *sc;
2317     int i, edit_count, version, edit_start_index = 0;
2318
2319     if (c->fc->nb_streams < 1)
2320         return 0;
2321     sc = c->fc->streams[c->fc->nb_streams-1]->priv_data;
2322
2323     version = avio_r8(pb); /* version */
2324     avio_rb24(pb); /* flags */
2325     edit_count = avio_rb32(pb); /* entries */
2326
2327     if ((uint64_t)edit_count*12+8 > atom.size)
2328         return -1;
2329
2330     for (i=0; i<edit_count; i++){
2331         int64_t time;
2332         int64_t duration;
2333         if (version == 1) {
2334             duration = avio_rb64(pb);
2335             time     = avio_rb64(pb);
2336         } else {
2337             duration = avio_rb32(pb); /* segment duration */
2338             time     = (int32_t)avio_rb32(pb); /* media time */
2339         }
2340         avio_rb32(pb); /* Media rate */
2341         if (i == 0 && time == -1) {
2342             sc->empty_duration = duration;
2343             edit_start_index = 1;
2344         } else if (i == edit_start_index && time >= 0)
2345             sc->start_time = time;
2346     }
2347
2348     if (edit_count > 1)
2349         av_log(c->fc, AV_LOG_WARNING, "multiple edit list entries, "
2350                "a/v desync might occur, patch welcome\n");
2351
2352     av_dlog(c->fc, "track[%i].edit_count = %i\n", c->fc->nb_streams-1, edit_count);
2353     return 0;
2354 }
2355
2356 static int mov_read_chan(MOVContext *c, AVIOContext *pb, MOVAtom atom)
2357 {
2358     if (atom.size < 16)
2359         return AVERROR_INVALIDDATA;
2360     avio_skip(pb, 4);
2361     ff_mov_read_chan(c->fc, atom.size - 4, c->fc->streams[0]->codec);
2362     return 0;
2363 }
2364
2365 static const MOVParseTableEntry mov_default_parse_table[] = {
2366 { MKTAG('a','v','s','s'), mov_read_avss },
2367 { MKTAG('c','h','p','l'), mov_read_chpl },
2368 { MKTAG('c','o','6','4'), mov_read_stco },
2369 { MKTAG('c','t','t','s'), mov_read_ctts }, /* composition time to sample */
2370 { MKTAG('d','i','n','f'), mov_read_default },
2371 { MKTAG('d','r','e','f'), mov_read_dref },
2372 { MKTAG('e','d','t','s'), mov_read_default },
2373 { MKTAG('e','l','s','t'), mov_read_elst },
2374 { MKTAG('e','n','d','a'), mov_read_enda },
2375 { MKTAG('f','i','e','l'), mov_read_fiel },
2376 { MKTAG('f','t','y','p'), mov_read_ftyp },
2377 { MKTAG('g','l','b','l'), mov_read_glbl },
2378 { MKTAG('h','d','l','r'), mov_read_hdlr },
2379 { MKTAG('i','l','s','t'), mov_read_ilst },
2380 { MKTAG('j','p','2','h'), mov_read_jp2h },
2381 { MKTAG('m','d','a','t'), mov_read_mdat },
2382 { MKTAG('m','d','h','d'), mov_read_mdhd },
2383 { MKTAG('m','d','i','a'), mov_read_default },
2384 { MKTAG('m','e','t','a'), mov_read_meta },
2385 { MKTAG('m','i','n','f'), mov_read_default },
2386 { MKTAG('m','o','o','f'), mov_read_moof },
2387 { MKTAG('m','o','o','v'), mov_read_moov },
2388 { MKTAG('m','v','e','x'), mov_read_default },
2389 { MKTAG('m','v','h','d'), mov_read_mvhd },
2390 { MKTAG('S','M','I',' '), mov_read_smi }, /* Sorenson extension ??? */
2391 { MKTAG('a','l','a','c'), mov_read_alac }, /* alac specific atom */
2392 { MKTAG('a','v','c','C'), mov_read_glbl },
2393 { MKTAG('p','a','s','p'), mov_read_pasp },
2394 { MKTAG('s','t','b','l'), mov_read_default },
2395 { MKTAG('s','t','c','o'), mov_read_stco },
2396 { MKTAG('s','t','p','s'), mov_read_stps },
2397 { MKTAG('s','t','r','f'), mov_read_strf },
2398 { MKTAG('s','t','s','c'), mov_read_stsc },
2399 { MKTAG('s','t','s','d'), mov_read_stsd }, /* sample description */
2400 { MKTAG('s','t','s','s'), mov_read_stss }, /* sync sample */
2401 { MKTAG('s','t','s','z'), mov_read_stsz }, /* sample size */
2402 { MKTAG('s','t','t','s'), mov_read_stts },
2403 { MKTAG('s','t','z','2'), mov_read_stsz }, /* compact sample size */
2404 { MKTAG('t','k','h','d'), mov_read_tkhd }, /* track header */
2405 { MKTAG('t','f','h','d'), mov_read_tfhd }, /* track fragment header */
2406 { MKTAG('t','r','a','k'), mov_read_trak },
2407 { MKTAG('t','r','a','f'), mov_read_default },
2408 { MKTAG('t','r','e','f'), mov_read_default },
2409 { MKTAG('c','h','a','p'), mov_read_chap },
2410 { MKTAG('t','r','e','x'), mov_read_trex },
2411 { MKTAG('t','r','u','n'), mov_read_trun },
2412 { MKTAG('u','d','t','a'), mov_read_default },
2413 { MKTAG('w','a','v','e'), mov_read_wave },
2414 { MKTAG('e','s','d','s'), mov_read_esds },
2415 { MKTAG('d','a','c','3'), mov_read_dac3 }, /* AC-3 info */
2416 { MKTAG('w','i','d','e'), mov_read_wide }, /* place holder */
2417 { MKTAG('w','f','e','x'), mov_read_wfex },
2418 { MKTAG('c','m','o','v'), mov_read_cmov },
2419 { MKTAG('c','h','a','n'), mov_read_chan },
2420 { 0, NULL }
2421 };
2422
2423 static int mov_probe(AVProbeData *p)
2424 {
2425     unsigned int offset;
2426     uint32_t tag;
2427     int score = 0;
2428
2429     /* check file header */
2430     offset = 0;
2431     for (;;) {
2432         /* ignore invalid offset */
2433         if ((offset + 8) > (unsigned int)p->buf_size)
2434             return score;
2435         tag = AV_RL32(p->buf + offset + 4);
2436         switch(tag) {
2437         /* check for obvious tags */
2438         case MKTAG('j','P',' ',' '): /* jpeg 2000 signature */
2439         case MKTAG('m','o','o','v'):
2440         case MKTAG('m','d','a','t'):
2441         case MKTAG('p','n','o','t'): /* detect movs with preview pics like ew.mov and april.mov */
2442         case MKTAG('u','d','t','a'): /* Packet Video PVAuthor adds this and a lot of more junk */
2443         case MKTAG('f','t','y','p'):
2444             return AVPROBE_SCORE_MAX;
2445         /* those are more common words, so rate then a bit less */
2446         case MKTAG('e','d','i','w'): /* xdcam files have reverted first tags */
2447         case MKTAG('w','i','d','e'):
2448         case MKTAG('f','r','e','e'):
2449         case MKTAG('j','u','n','k'):
2450         case MKTAG('p','i','c','t'):
2451             return AVPROBE_SCORE_MAX - 5;
2452         case MKTAG(0x82,0x82,0x7f,0x7d):
2453         case MKTAG('s','k','i','p'):
2454         case MKTAG('u','u','i','d'):
2455         case MKTAG('p','r','f','l'):
2456             offset = AV_RB32(p->buf+offset) + offset;
2457             /* if we only find those cause probedata is too small at least rate them */
2458             score = AVPROBE_SCORE_MAX - 50;
2459             break;
2460         default:
2461             /* unrecognized tag */
2462             return score;
2463         }
2464     }
2465 }
2466
2467 // must be done after parsing all trak because there's no order requirement
2468 static void mov_read_chapters(AVFormatContext *s)
2469 {
2470     MOVContext *mov = s->priv_data;
2471     AVStream *st = NULL;
2472     MOVStreamContext *sc;
2473     int64_t cur_pos;
2474     int i;
2475
2476     for (i = 0; i < s->nb_streams; i++)
2477         if (s->streams[i]->id == mov->chapter_track) {
2478             st = s->streams[i];
2479             break;
2480         }
2481     if (!st) {
2482         av_log(s, AV_LOG_ERROR, "Referenced QT chapter track not found\n");
2483         return;
2484     }
2485
2486     st->discard = AVDISCARD_ALL;
2487     sc = st->priv_data;
2488     cur_pos = avio_tell(sc->pb);
2489
2490     for (i = 0; i < st->nb_index_entries; i++) {
2491         AVIndexEntry *sample = &st->index_entries[i];
2492         int64_t end = i+1 < st->nb_index_entries ? st->index_entries[i+1].timestamp : st->duration;
2493         uint8_t *title;
2494         uint16_t ch;
2495         int len, title_len;
2496
2497         if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
2498             av_log(s, AV_LOG_ERROR, "Chapter %d not found in file\n", i);
2499             goto finish;
2500         }
2501
2502         // the first two bytes are the length of the title
2503         len = avio_rb16(sc->pb);
2504         if (len > sample->size-2)
2505             continue;
2506         title_len = 2*len + 1;
2507         if (!(title = av_mallocz(title_len)))
2508             goto finish;
2509
2510         // The samples could theoretically be in any encoding if there's an encd
2511         // atom following, but in practice are only utf-8 or utf-16, distinguished
2512         // instead by the presence of a BOM
2513         if (!len) {
2514             title[0] = 0;
2515         } else {
2516             ch = avio_rb16(sc->pb);
2517             if (ch == 0xfeff)
2518                 avio_get_str16be(sc->pb, len, title, title_len);
2519             else if (ch == 0xfffe)
2520                 avio_get_str16le(sc->pb, len, title, title_len);
2521             else {
2522                 AV_WB16(title, ch);
2523                 if (len == 1 || len == 2)
2524                     title[len] = 0;
2525                 else
2526                     get_strz(sc->pb, title + 2, len - 1);
2527             }
2528         }
2529
2530         avpriv_new_chapter(s, i, st->time_base, sample->timestamp, end, title);
2531         av_freep(&title);
2532     }
2533 finish:
2534     avio_seek(sc->pb, cur_pos, SEEK_SET);
2535 }
2536
2537 static int mov_read_header(AVFormatContext *s, AVFormatParameters *ap)
2538 {
2539     MOVContext *mov = s->priv_data;
2540     AVIOContext *pb = s->pb;
2541     int err;
2542     MOVAtom atom = { AV_RL32("root") };
2543
2544     mov->fc = s;
2545     /* .mov and .mp4 aren't streamable anyway (only progressive download if moov is before mdat) */
2546     if (pb->seekable)
2547         atom.size = avio_size(pb);
2548     else
2549         atom.size = INT64_MAX;
2550
2551     /* check MOV header */
2552     if ((err = mov_read_default(mov, pb, atom)) < 0) {
2553         av_log(s, AV_LOG_ERROR, "error reading header: %d\n", err);
2554         return err;
2555     }
2556     if (!mov->found_moov) {
2557         av_log(s, AV_LOG_ERROR, "moov atom not found\n");
2558         return -1;
2559     }
2560     av_dlog(mov->fc, "on_parse_exit_offset=%"PRId64"\n", avio_tell(pb));
2561
2562     if (pb->seekable && mov->chapter_track > 0)
2563         mov_read_chapters(s);
2564
2565     return 0;
2566 }
2567
2568 static AVIndexEntry *mov_find_next_sample(AVFormatContext *s, AVStream **st)
2569 {
2570     AVIndexEntry *sample = NULL;
2571     int64_t best_dts = INT64_MAX;
2572     int i;
2573     for (i = 0; i < s->nb_streams; i++) {
2574         AVStream *avst = s->streams[i];
2575         MOVStreamContext *msc = avst->priv_data;
2576         if (msc->pb && msc->current_sample < avst->nb_index_entries) {
2577             AVIndexEntry *current_sample = &avst->index_entries[msc->current_sample];
2578             int64_t dts = av_rescale(current_sample->timestamp, AV_TIME_BASE, msc->time_scale);
2579             av_dlog(s, "stream %d, sample %d, dts %"PRId64"\n", i, msc->current_sample, dts);
2580             if (!sample || (!s->pb->seekable && current_sample->pos < sample->pos) ||
2581                 (s->pb->seekable &&
2582                  ((msc->pb != s->pb && dts < best_dts) || (msc->pb == s->pb &&
2583                  ((FFABS(best_dts - dts) <= AV_TIME_BASE && current_sample->pos < sample->pos) ||
2584                   (FFABS(best_dts - dts) > AV_TIME_BASE && dts < best_dts)))))) {
2585                 sample = current_sample;
2586                 best_dts = dts;
2587                 *st = avst;
2588             }
2589         }
2590     }
2591     return sample;
2592 }
2593
2594 static int mov_read_packet(AVFormatContext *s, AVPacket *pkt)
2595 {
2596     MOVContext *mov = s->priv_data;
2597     MOVStreamContext *sc;
2598     AVIndexEntry *sample;
2599     AVStream *st = NULL;
2600     int ret;
2601  retry:
2602     sample = mov_find_next_sample(s, &st);
2603     if (!sample) {
2604         mov->found_mdat = 0;
2605         if (s->pb->seekable||
2606             mov_read_default(mov, s->pb, (MOVAtom){ AV_RL32("root"), INT64_MAX }) < 0 ||
2607             url_feof(s->pb))
2608             return AVERROR_EOF;
2609         av_dlog(s, "read fragments, offset 0x%"PRIx64"\n", avio_tell(s->pb));
2610         goto retry;
2611     }
2612     sc = st->priv_data;
2613     /* must be done just before reading, to avoid infinite loop on sample */
2614     sc->current_sample++;
2615
2616     if (st->discard != AVDISCARD_ALL) {
2617         if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
2618             av_log(mov->fc, AV_LOG_ERROR, "stream %d, offset 0x%"PRIx64": partial file\n",
2619                    sc->ffindex, sample->pos);
2620             return -1;
2621         }
2622         ret = av_get_packet(sc->pb, pkt, sample->size);
2623         if (ret < 0)
2624             return ret;
2625         if (sc->has_palette) {
2626             uint8_t *pal;
2627
2628             pal = av_packet_new_side_data(pkt, AV_PKT_DATA_PALETTE, AVPALETTE_SIZE);
2629             if (!pal) {
2630                 av_log(mov->fc, AV_LOG_ERROR, "Cannot append palette to packet\n");
2631             } else {
2632                 memcpy(pal, sc->palette, AVPALETTE_SIZE);
2633                 sc->has_palette = 0;
2634             }
2635         }
2636 #if CONFIG_DV_DEMUXER
2637         if (mov->dv_demux && sc->dv_audio_container) {
2638             avpriv_dv_produce_packet(mov->dv_demux, pkt, pkt->data, pkt->size, pkt->pos);
2639             av_free(pkt->data);
2640             pkt->size = 0;
2641             ret = avpriv_dv_get_packet(mov->dv_demux, pkt);
2642             if (ret < 0)
2643                 return ret;
2644         }
2645 #endif
2646     }
2647
2648     pkt->stream_index = sc->ffindex;
2649     pkt->dts = sample->timestamp;
2650     if (sc->ctts_data) {
2651         pkt->pts = pkt->dts + sc->dts_shift + sc->ctts_data[sc->ctts_index].duration;
2652         /* update ctts context */
2653         sc->ctts_sample++;
2654         if (sc->ctts_index < sc->ctts_count &&
2655             sc->ctts_data[sc->ctts_index].count == sc->ctts_sample) {
2656             sc->ctts_index++;
2657             sc->ctts_sample = 0;
2658         }
2659         if (sc->wrong_dts)
2660             pkt->dts = AV_NOPTS_VALUE;
2661     } else {
2662         int64_t next_dts = (sc->current_sample < st->nb_index_entries) ?
2663             st->index_entries[sc->current_sample].timestamp : st->duration;
2664         pkt->duration = next_dts - pkt->dts;
2665         pkt->pts = pkt->dts;
2666     }
2667     if (st->discard == AVDISCARD_ALL)
2668         goto retry;
2669     pkt->flags |= sample->flags & AVINDEX_KEYFRAME ? AV_PKT_FLAG_KEY : 0;
2670     pkt->pos = sample->pos;
2671     av_dlog(s, "stream %d, pts %"PRId64", dts %"PRId64", pos 0x%"PRIx64", duration %d\n",
2672             pkt->stream_index, pkt->pts, pkt->dts, pkt->pos, pkt->duration);
2673     return 0;
2674 }
2675
2676 static int mov_seek_stream(AVFormatContext *s, AVStream *st, int64_t timestamp, int flags)
2677 {
2678     MOVStreamContext *sc = st->priv_data;
2679     int sample, time_sample;
2680     int i;
2681
2682     sample = av_index_search_timestamp(st, timestamp, flags);
2683     av_dlog(s, "stream %d, timestamp %"PRId64", sample %d\n", st->index, timestamp, sample);
2684     if (sample < 0 && st->nb_index_entries && timestamp < st->index_entries[0].timestamp)
2685         sample = 0;
2686     if (sample < 0) /* not sure what to do */
2687         return -1;
2688     sc->current_sample = sample;
2689     av_dlog(s, "stream %d, found sample %d\n", st->index, sc->current_sample);
2690     /* adjust ctts index */
2691     if (sc->ctts_data) {
2692         time_sample = 0;
2693         for (i = 0; i < sc->ctts_count; i++) {
2694             int next = time_sample + sc->ctts_data[i].count;
2695             if (next > sc->current_sample) {
2696                 sc->ctts_index = i;
2697                 sc->ctts_sample = sc->current_sample - time_sample;
2698                 break;
2699             }
2700             time_sample = next;
2701         }
2702     }
2703     return sample;
2704 }
2705
2706 static int mov_read_seek(AVFormatContext *s, int stream_index, int64_t sample_time, int flags)
2707 {
2708     AVStream *st;
2709     int64_t seek_timestamp, timestamp;
2710     int sample;
2711     int i;
2712
2713     if (stream_index >= s->nb_streams)
2714         return -1;
2715     if (sample_time < 0)
2716         sample_time = 0;
2717
2718     st = s->streams[stream_index];
2719     sample = mov_seek_stream(s, st, sample_time, flags);
2720     if (sample < 0)
2721         return -1;
2722
2723     /* adjust seek timestamp to found sample timestamp */
2724     seek_timestamp = st->index_entries[sample].timestamp;
2725
2726     for (i = 0; i < s->nb_streams; i++) {
2727         st = s->streams[i];
2728         if (stream_index == i)
2729             continue;
2730
2731         timestamp = av_rescale_q(seek_timestamp, s->streams[stream_index]->time_base, st->time_base);
2732         mov_seek_stream(s, st, timestamp, flags);
2733     }
2734     return 0;
2735 }
2736
2737 static int mov_read_close(AVFormatContext *s)
2738 {
2739     MOVContext *mov = s->priv_data;
2740     int i, j;
2741
2742     for (i = 0; i < s->nb_streams; i++) {
2743         AVStream *st = s->streams[i];
2744         MOVStreamContext *sc = st->priv_data;
2745
2746         av_freep(&sc->ctts_data);
2747         for (j = 0; j < sc->drefs_count; j++) {
2748             av_freep(&sc->drefs[j].path);
2749             av_freep(&sc->drefs[j].dir);
2750         }
2751         av_freep(&sc->drefs);
2752         if (sc->pb && sc->pb != s->pb)
2753             avio_close(sc->pb);
2754     }
2755
2756     if (mov->dv_demux) {
2757         for (i = 0; i < mov->dv_fctx->nb_streams; i++) {
2758             av_freep(&mov->dv_fctx->streams[i]->codec);
2759             av_freep(&mov->dv_fctx->streams[i]);
2760         }
2761         av_freep(&mov->dv_fctx);
2762         av_freep(&mov->dv_demux);
2763     }
2764
2765     av_freep(&mov->trex_data);
2766
2767     return 0;
2768 }
2769
2770 AVInputFormat ff_mov_demuxer = {
2771     .name           = "mov,mp4,m4a,3gp,3g2,mj2",
2772     .long_name      = NULL_IF_CONFIG_SMALL("QuickTime/MPEG-4/Motion JPEG 2000 format"),
2773     .priv_data_size = sizeof(MOVContext),
2774     .read_probe     = mov_probe,
2775     .read_header    = mov_read_header,
2776     .read_packet    = mov_read_packet,
2777     .read_close     = mov_read_close,
2778     .read_seek      = mov_read_seek,
2779 };