]> git.sesse.net Git - ffmpeg/blob - libavformat/mpegts.c
mpegts: fix stack array overread in read_sl_header()
[ffmpeg] / libavformat / mpegts.c
1 /*
2  * MPEG2 transport stream (aka DVB) demuxer
3  * Copyright (c) 2002-2003 Fabrice Bellard
4  *
5  * This file is part of FFmpeg.
6  *
7  * FFmpeg is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * FFmpeg is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with FFmpeg; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 //#define USE_SYNCPOINT_SEARCH
23
24 #include "libavutil/crc.h"
25 #include "libavutil/intreadwrite.h"
26 #include "libavutil/log.h"
27 #include "libavutil/dict.h"
28 #include "libavutil/mathematics.h"
29 #include "libavutil/opt.h"
30 #include "libavutil/avassert.h"
31 #include "libavcodec/bytestream.h"
32 #include "libavcodec/get_bits.h"
33 #include "avformat.h"
34 #include "mpegts.h"
35 #include "internal.h"
36 #include "avio_internal.h"
37 #include "seek.h"
38 #include "mpeg.h"
39 #include "isom.h"
40
41 /* maximum size in which we look for synchronisation if
42    synchronisation is lost */
43 #define MAX_RESYNC_SIZE 65536
44
45 #define MAX_PES_PAYLOAD 200*1024
46
47 #define MAX_MP4_DESCR_COUNT 16
48
49 enum MpegTSFilterType {
50     MPEGTS_PES,
51     MPEGTS_SECTION,
52 };
53
54 typedef struct MpegTSFilter MpegTSFilter;
55
56 typedef int PESCallback(MpegTSFilter *f, const uint8_t *buf, int len, int is_start, int64_t pos);
57
58 typedef struct MpegTSPESFilter {
59     PESCallback *pes_cb;
60     void *opaque;
61 } MpegTSPESFilter;
62
63 typedef void SectionCallback(MpegTSFilter *f, const uint8_t *buf, int len);
64
65 typedef void SetServiceCallback(void *opaque, int ret);
66
67 typedef struct MpegTSSectionFilter {
68     int section_index;
69     int section_h_size;
70     uint8_t *section_buf;
71     unsigned int check_crc:1;
72     unsigned int end_of_section_reached:1;
73     SectionCallback *section_cb;
74     void *opaque;
75 } MpegTSSectionFilter;
76
77 struct MpegTSFilter {
78     int pid;
79     int es_id;
80     int last_cc; /* last cc code (-1 if first packet) */
81     enum MpegTSFilterType type;
82     union {
83         MpegTSPESFilter pes_filter;
84         MpegTSSectionFilter section_filter;
85     } u;
86 };
87
88 #define MAX_PIDS_PER_PROGRAM 64
89 struct Program {
90     unsigned int id; //program id/service id
91     unsigned int nb_pids;
92     unsigned int pids[MAX_PIDS_PER_PROGRAM];
93 };
94
95 struct MpegTSContext {
96     const AVClass *class;
97     /* user data */
98     AVFormatContext *stream;
99     /** raw packet size, including FEC if present            */
100     int raw_packet_size;
101
102     int pos47;
103
104     /** if true, all pids are analyzed to find streams       */
105     int auto_guess;
106
107     /** compute exact PCR for each transport stream packet   */
108     int mpeg2ts_compute_pcr;
109
110     int64_t cur_pcr;    /**< used to estimate the exact PCR  */
111     int pcr_incr;       /**< used to estimate the exact PCR  */
112
113     /* data needed to handle file based ts */
114     /** stop parsing loop                                    */
115     int stop_parse;
116     /** packet containing Audio/Video data                   */
117     AVPacket *pkt;
118     /** to detect seek                                       */
119     int64_t last_pos;
120
121     /******************************************/
122     /* private mpegts data */
123     /* scan context */
124     /** structure to keep track of Program->pids mapping     */
125     unsigned int nb_prg;
126     struct Program *prg;
127
128
129     /** filters for various streams specified by PMT + for the PAT and PMT */
130     MpegTSFilter *pids[NB_PID_MAX];
131 };
132
133 static const AVOption options[] = {
134     {"compute_pcr", "Compute exact PCR for each transport stream packet.", offsetof(MpegTSContext, mpeg2ts_compute_pcr), AV_OPT_TYPE_INT,
135      {.dbl = 0}, 0, 1, AV_OPT_FLAG_DECODING_PARAM },
136     { NULL },
137 };
138
139 static const AVClass mpegtsraw_class = {
140     .class_name = "mpegtsraw demuxer",
141     .item_name  = av_default_item_name,
142     .option     = options,
143     .version    = LIBAVUTIL_VERSION_INT,
144 };
145
146 /* TS stream handling */
147
148 enum MpegTSState {
149     MPEGTS_HEADER = 0,
150     MPEGTS_PESHEADER,
151     MPEGTS_PESHEADER_FILL,
152     MPEGTS_PAYLOAD,
153     MPEGTS_SKIP,
154 };
155
156 /* enough for PES header + length */
157 #define PES_START_SIZE  6
158 #define PES_HEADER_SIZE 9
159 #define MAX_PES_HEADER_SIZE (9 + 255)
160
161 typedef struct PESContext {
162     int pid;
163     int pcr_pid; /**< if -1 then all packets containing PCR are considered */
164     int stream_type;
165     MpegTSContext *ts;
166     AVFormatContext *stream;
167     AVStream *st;
168     AVStream *sub_st; /**< stream for the embedded AC3 stream in HDMV TrueHD */
169     enum MpegTSState state;
170     /* used to get the format */
171     int data_index;
172     int flags; /**< copied to the AVPacket flags */
173     int total_size;
174     int pes_header_size;
175     int extended_stream_id;
176     int64_t pts, dts;
177     int64_t ts_packet_pos; /**< position of first TS packet of this PES packet */
178     uint8_t header[MAX_PES_HEADER_SIZE];
179     uint8_t *buffer;
180     SLConfigDescr sl;
181 } PESContext;
182
183 extern AVInputFormat ff_mpegts_demuxer;
184
185 static void clear_program(MpegTSContext *ts, unsigned int programid)
186 {
187     int i;
188
189     for(i=0; i<ts->nb_prg; i++)
190         if(ts->prg[i].id == programid)
191             ts->prg[i].nb_pids = 0;
192 }
193
194 static void clear_programs(MpegTSContext *ts)
195 {
196     av_freep(&ts->prg);
197     ts->nb_prg=0;
198 }
199
200 static void add_pat_entry(MpegTSContext *ts, unsigned int programid)
201 {
202     struct Program *p;
203     void *tmp = av_realloc(ts->prg, (ts->nb_prg+1)*sizeof(struct Program));
204     if(!tmp)
205         return;
206     ts->prg = tmp;
207     p = &ts->prg[ts->nb_prg];
208     p->id = programid;
209     p->nb_pids = 0;
210     ts->nb_prg++;
211 }
212
213 static void add_pid_to_pmt(MpegTSContext *ts, unsigned int programid, unsigned int pid)
214 {
215     int i;
216     struct Program *p = NULL;
217     for(i=0; i<ts->nb_prg; i++) {
218         if(ts->prg[i].id == programid) {
219             p = &ts->prg[i];
220             break;
221         }
222     }
223     if(!p)
224         return;
225
226     if(p->nb_pids >= MAX_PIDS_PER_PROGRAM)
227         return;
228     p->pids[p->nb_pids++] = pid;
229 }
230
231 static void set_pcr_pid(AVFormatContext *s, unsigned int programid, unsigned int pid)
232 {
233     int i;
234     for(i=0; i<s->nb_programs; i++) {
235         if(s->programs[i]->id == programid) {
236             s->programs[i]->pcr_pid = pid;
237             break;
238         }
239     }
240 }
241
242 /**
243  * @brief discard_pid() decides if the pid is to be discarded according
244  *                      to caller's programs selection
245  * @param ts    : - TS context
246  * @param pid   : - pid
247  * @return 1 if the pid is only comprised in programs that have .discard=AVDISCARD_ALL
248  *         0 otherwise
249  */
250 static int discard_pid(MpegTSContext *ts, unsigned int pid)
251 {
252     int i, j, k;
253     int used = 0, discarded = 0;
254     struct Program *p;
255     for(i=0; i<ts->nb_prg; i++) {
256         p = &ts->prg[i];
257         for(j=0; j<p->nb_pids; j++) {
258             if(p->pids[j] != pid)
259                 continue;
260             //is program with id p->id set to be discarded?
261             for(k=0; k<ts->stream->nb_programs; k++) {
262                 if(ts->stream->programs[k]->id == p->id) {
263                     if(ts->stream->programs[k]->discard == AVDISCARD_ALL)
264                         discarded++;
265                     else
266                         used++;
267                 }
268             }
269         }
270     }
271
272     return !used && discarded;
273 }
274
275 /**
276  *  Assemble PES packets out of TS packets, and then call the "section_cb"
277  *  function when they are complete.
278  */
279 static void write_section_data(AVFormatContext *s, MpegTSFilter *tss1,
280                                const uint8_t *buf, int buf_size, int is_start)
281 {
282     MpegTSSectionFilter *tss = &tss1->u.section_filter;
283     int len;
284
285     if (is_start) {
286         memcpy(tss->section_buf, buf, buf_size);
287         tss->section_index = buf_size;
288         tss->section_h_size = -1;
289         tss->end_of_section_reached = 0;
290     } else {
291         if (tss->end_of_section_reached)
292             return;
293         len = 4096 - tss->section_index;
294         if (buf_size < len)
295             len = buf_size;
296         memcpy(tss->section_buf + tss->section_index, buf, len);
297         tss->section_index += len;
298     }
299
300     /* compute section length if possible */
301     if (tss->section_h_size == -1 && tss->section_index >= 3) {
302         len = (AV_RB16(tss->section_buf + 1) & 0xfff) + 3;
303         if (len > 4096)
304             return;
305         tss->section_h_size = len;
306     }
307
308     if (tss->section_h_size != -1 && tss->section_index >= tss->section_h_size) {
309         tss->end_of_section_reached = 1;
310         if (!tss->check_crc ||
311             av_crc(av_crc_get_table(AV_CRC_32_IEEE), -1,
312                    tss->section_buf, tss->section_h_size) == 0)
313             tss->section_cb(tss1, tss->section_buf, tss->section_h_size);
314     }
315 }
316
317 static MpegTSFilter *mpegts_open_section_filter(MpegTSContext *ts, unsigned int pid,
318                                          SectionCallback *section_cb, void *opaque,
319                                          int check_crc)
320
321 {
322     MpegTSFilter *filter;
323     MpegTSSectionFilter *sec;
324
325     av_dlog(ts->stream, "Filter: pid=0x%x\n", pid);
326
327     if (pid >= NB_PID_MAX || ts->pids[pid])
328         return NULL;
329     filter = av_mallocz(sizeof(MpegTSFilter));
330     if (!filter)
331         return NULL;
332     ts->pids[pid] = filter;
333     filter->type = MPEGTS_SECTION;
334     filter->pid = pid;
335     filter->es_id = -1;
336     filter->last_cc = -1;
337     sec = &filter->u.section_filter;
338     sec->section_cb = section_cb;
339     sec->opaque = opaque;
340     sec->section_buf = av_malloc(MAX_SECTION_SIZE);
341     sec->check_crc = check_crc;
342     if (!sec->section_buf) {
343         av_free(filter);
344         return NULL;
345     }
346     return filter;
347 }
348
349 static MpegTSFilter *mpegts_open_pes_filter(MpegTSContext *ts, unsigned int pid,
350                                      PESCallback *pes_cb,
351                                      void *opaque)
352 {
353     MpegTSFilter *filter;
354     MpegTSPESFilter *pes;
355
356     if (pid >= NB_PID_MAX || ts->pids[pid])
357         return NULL;
358     filter = av_mallocz(sizeof(MpegTSFilter));
359     if (!filter)
360         return NULL;
361     ts->pids[pid] = filter;
362     filter->type = MPEGTS_PES;
363     filter->pid = pid;
364     filter->es_id = -1;
365     filter->last_cc = -1;
366     pes = &filter->u.pes_filter;
367     pes->pes_cb = pes_cb;
368     pes->opaque = opaque;
369     return filter;
370 }
371
372 static void mpegts_close_filter(MpegTSContext *ts, MpegTSFilter *filter)
373 {
374     int pid;
375
376     pid = filter->pid;
377     if (filter->type == MPEGTS_SECTION)
378         av_freep(&filter->u.section_filter.section_buf);
379     else if (filter->type == MPEGTS_PES) {
380         PESContext *pes = filter->u.pes_filter.opaque;
381         av_freep(&pes->buffer);
382         /* referenced private data will be freed later in
383          * avformat_close_input */
384         if (!((PESContext *)filter->u.pes_filter.opaque)->st) {
385             av_freep(&filter->u.pes_filter.opaque);
386         }
387     }
388
389     av_free(filter);
390     ts->pids[pid] = NULL;
391 }
392
393 static int analyze(const uint8_t *buf, int size, int packet_size, int *index){
394     int stat[TS_MAX_PACKET_SIZE];
395     int i;
396     int x=0;
397     int best_score=0;
398
399     memset(stat, 0, packet_size*sizeof(int));
400
401     for(x=i=0; i<size-3; i++){
402         if(buf[i] == 0x47 && !(buf[i+1] & 0x80) && buf[i+3] != 0x47){
403             stat[x]++;
404             if(stat[x] > best_score){
405                 best_score= stat[x];
406                 if(index) *index= x;
407             }
408         }
409
410         x++;
411         if(x == packet_size) x= 0;
412     }
413
414     return best_score;
415 }
416
417 /* autodetect fec presence. Must have at least 1024 bytes  */
418 static int get_packet_size(const uint8_t *buf, int size)
419 {
420     int score, fec_score, dvhs_score;
421
422     if (size < (TS_FEC_PACKET_SIZE * 5 + 1))
423         return -1;
424
425     score    = analyze(buf, size, TS_PACKET_SIZE, NULL);
426     dvhs_score    = analyze(buf, size, TS_DVHS_PACKET_SIZE, NULL);
427     fec_score= analyze(buf, size, TS_FEC_PACKET_SIZE, NULL);
428 //    av_log(NULL, AV_LOG_DEBUG, "score: %d, dvhs_score: %d, fec_score: %d \n", score, dvhs_score, fec_score);
429
430     if     (score > fec_score && score > dvhs_score) return TS_PACKET_SIZE;
431     else if(dvhs_score > score && dvhs_score > fec_score) return TS_DVHS_PACKET_SIZE;
432     else if(score < fec_score && dvhs_score < fec_score) return TS_FEC_PACKET_SIZE;
433     else                       return -1;
434 }
435
436 typedef struct SectionHeader {
437     uint8_t tid;
438     uint16_t id;
439     uint8_t version;
440     uint8_t sec_num;
441     uint8_t last_sec_num;
442 } SectionHeader;
443
444 static inline int get8(const uint8_t **pp, const uint8_t *p_end)
445 {
446     const uint8_t *p;
447     int c;
448
449     p = *pp;
450     if (p >= p_end)
451         return -1;
452     c = *p++;
453     *pp = p;
454     return c;
455 }
456
457 static inline int get16(const uint8_t **pp, const uint8_t *p_end)
458 {
459     const uint8_t *p;
460     int c;
461
462     p = *pp;
463     if ((p + 1) >= p_end)
464         return -1;
465     c = AV_RB16(p);
466     p += 2;
467     *pp = p;
468     return c;
469 }
470
471 /* read and allocate a DVB string preceded by its length */
472 static char *getstr8(const uint8_t **pp, const uint8_t *p_end)
473 {
474     int len;
475     const uint8_t *p;
476     char *str;
477
478     p = *pp;
479     len = get8(&p, p_end);
480     if (len < 0)
481         return NULL;
482     if ((p + len) > p_end)
483         return NULL;
484     str = av_malloc(len + 1);
485     if (!str)
486         return NULL;
487     memcpy(str, p, len);
488     str[len] = '\0';
489     p += len;
490     *pp = p;
491     return str;
492 }
493
494 static int parse_section_header(SectionHeader *h,
495                                 const uint8_t **pp, const uint8_t *p_end)
496 {
497     int val;
498
499     val = get8(pp, p_end);
500     if (val < 0)
501         return -1;
502     h->tid = val;
503     *pp += 2;
504     val = get16(pp, p_end);
505     if (val < 0)
506         return -1;
507     h->id = val;
508     val = get8(pp, p_end);
509     if (val < 0)
510         return -1;
511     h->version = (val >> 1) & 0x1f;
512     val = get8(pp, p_end);
513     if (val < 0)
514         return -1;
515     h->sec_num = val;
516     val = get8(pp, p_end);
517     if (val < 0)
518         return -1;
519     h->last_sec_num = val;
520     return 0;
521 }
522
523 typedef struct {
524     uint32_t stream_type;
525     enum AVMediaType codec_type;
526     enum CodecID codec_id;
527 } StreamType;
528
529 static const StreamType ISO_types[] = {
530     { 0x01, AVMEDIA_TYPE_VIDEO, CODEC_ID_MPEG2VIDEO },
531     { 0x02, AVMEDIA_TYPE_VIDEO, CODEC_ID_MPEG2VIDEO },
532     { 0x03, AVMEDIA_TYPE_AUDIO,        CODEC_ID_MP3 },
533     { 0x04, AVMEDIA_TYPE_AUDIO,        CODEC_ID_MP3 },
534     { 0x0f, AVMEDIA_TYPE_AUDIO,        CODEC_ID_AAC },
535     { 0x10, AVMEDIA_TYPE_VIDEO,      CODEC_ID_MPEG4 },
536     /* Makito encoder sets stream type 0x11 for AAC,
537      * so auto-detect LOAS/LATM instead of hardcoding it. */
538 //  { 0x11, AVMEDIA_TYPE_AUDIO,   CODEC_ID_AAC_LATM }, /* LATM syntax */
539     { 0x1b, AVMEDIA_TYPE_VIDEO,       CODEC_ID_H264 },
540     { 0xd1, AVMEDIA_TYPE_VIDEO,      CODEC_ID_DIRAC },
541     { 0xea, AVMEDIA_TYPE_VIDEO,        CODEC_ID_VC1 },
542     { 0 },
543 };
544
545 static const StreamType HDMV_types[] = {
546     { 0x80, AVMEDIA_TYPE_AUDIO, CODEC_ID_PCM_BLURAY },
547     { 0x81, AVMEDIA_TYPE_AUDIO, CODEC_ID_AC3 },
548     { 0x82, AVMEDIA_TYPE_AUDIO, CODEC_ID_DTS },
549     { 0x83, AVMEDIA_TYPE_AUDIO, CODEC_ID_TRUEHD },
550     { 0x84, AVMEDIA_TYPE_AUDIO, CODEC_ID_EAC3 },
551     { 0x85, AVMEDIA_TYPE_AUDIO, CODEC_ID_DTS }, /* DTS HD */
552     { 0x86, AVMEDIA_TYPE_AUDIO, CODEC_ID_DTS }, /* DTS HD MASTER*/
553     { 0xa1, AVMEDIA_TYPE_AUDIO, CODEC_ID_EAC3 }, /* E-AC3 Secondary Audio */
554     { 0xa2, AVMEDIA_TYPE_AUDIO, CODEC_ID_DTS },  /* DTS Express Secondary Audio */
555     { 0x90, AVMEDIA_TYPE_SUBTITLE, CODEC_ID_HDMV_PGS_SUBTITLE },
556     { 0 },
557 };
558
559 /* ATSC ? */
560 static const StreamType MISC_types[] = {
561     { 0x81, AVMEDIA_TYPE_AUDIO,   CODEC_ID_AC3 },
562     { 0x8a, AVMEDIA_TYPE_AUDIO,   CODEC_ID_DTS },
563     { 0 },
564 };
565
566 static const StreamType REGD_types[] = {
567     { MKTAG('d','r','a','c'), AVMEDIA_TYPE_VIDEO, CODEC_ID_DIRAC },
568     { MKTAG('A','C','-','3'), AVMEDIA_TYPE_AUDIO,   CODEC_ID_AC3 },
569     { MKTAG('B','S','S','D'), AVMEDIA_TYPE_AUDIO, CODEC_ID_S302M },
570     { MKTAG('D','T','S','1'), AVMEDIA_TYPE_AUDIO,   CODEC_ID_DTS },
571     { MKTAG('D','T','S','2'), AVMEDIA_TYPE_AUDIO,   CODEC_ID_DTS },
572     { MKTAG('D','T','S','3'), AVMEDIA_TYPE_AUDIO,   CODEC_ID_DTS },
573     { MKTAG('V','C','-','1'), AVMEDIA_TYPE_VIDEO,   CODEC_ID_VC1 },
574     { 0 },
575 };
576
577 /* descriptor present */
578 static const StreamType DESC_types[] = {
579     { 0x6a, AVMEDIA_TYPE_AUDIO,             CODEC_ID_AC3 }, /* AC-3 descriptor */
580     { 0x7a, AVMEDIA_TYPE_AUDIO,            CODEC_ID_EAC3 }, /* E-AC-3 descriptor */
581     { 0x7b, AVMEDIA_TYPE_AUDIO,             CODEC_ID_DTS },
582     { 0x56, AVMEDIA_TYPE_SUBTITLE, CODEC_ID_DVB_TELETEXT },
583     { 0x59, AVMEDIA_TYPE_SUBTITLE, CODEC_ID_DVB_SUBTITLE }, /* subtitling descriptor */
584     { 0 },
585 };
586
587 static void mpegts_find_stream_type(AVStream *st,
588                                     uint32_t stream_type, const StreamType *types)
589 {
590     for (; types->stream_type; types++) {
591         if (stream_type == types->stream_type) {
592             st->codec->codec_type = types->codec_type;
593             st->codec->codec_id   = types->codec_id;
594             st->request_probe     = 0;
595             return;
596         }
597     }
598 }
599
600 static int mpegts_set_stream_info(AVStream *st, PESContext *pes,
601                                   uint32_t stream_type, uint32_t prog_reg_desc)
602 {
603     int old_codec_type= st->codec->codec_type;
604     int old_codec_id  = st->codec->codec_id;
605     avpriv_set_pts_info(st, 33, 1, 90000);
606     st->priv_data = pes;
607     st->codec->codec_type = AVMEDIA_TYPE_DATA;
608     st->codec->codec_id   = CODEC_ID_NONE;
609     st->need_parsing = AVSTREAM_PARSE_FULL;
610     pes->st = st;
611     pes->stream_type = stream_type;
612
613     av_log(pes->stream, AV_LOG_DEBUG,
614            "stream=%d stream_type=%x pid=%x prog_reg_desc=%.4s\n",
615            st->index, pes->stream_type, pes->pid, (char*)&prog_reg_desc);
616
617     st->codec->codec_tag = pes->stream_type;
618
619     mpegts_find_stream_type(st, pes->stream_type, ISO_types);
620     if ((prog_reg_desc == AV_RL32("HDMV") ||
621          prog_reg_desc == AV_RL32("HDPR")) &&
622         st->codec->codec_id == CODEC_ID_NONE) {
623         mpegts_find_stream_type(st, pes->stream_type, HDMV_types);
624         if (pes->stream_type == 0x83) {
625             // HDMV TrueHD streams also contain an AC3 coded version of the
626             // audio track - add a second stream for this
627             AVStream *sub_st;
628             // priv_data cannot be shared between streams
629             PESContext *sub_pes = av_malloc(sizeof(*sub_pes));
630             if (!sub_pes)
631                 return AVERROR(ENOMEM);
632             memcpy(sub_pes, pes, sizeof(*sub_pes));
633
634             sub_st = avformat_new_stream(pes->stream, NULL);
635             if (!sub_st) {
636                 av_free(sub_pes);
637                 return AVERROR(ENOMEM);
638             }
639
640             sub_st->id = pes->pid;
641             avpriv_set_pts_info(sub_st, 33, 1, 90000);
642             sub_st->priv_data = sub_pes;
643             sub_st->codec->codec_type = AVMEDIA_TYPE_AUDIO;
644             sub_st->codec->codec_id   = CODEC_ID_AC3;
645             sub_st->need_parsing = AVSTREAM_PARSE_FULL;
646             sub_pes->sub_st = pes->sub_st = sub_st;
647         }
648     }
649     if (st->codec->codec_id == CODEC_ID_NONE)
650         mpegts_find_stream_type(st, pes->stream_type, MISC_types);
651     if (st->codec->codec_id == CODEC_ID_NONE){
652         st->codec->codec_id  = old_codec_id;
653         st->codec->codec_type= old_codec_type;
654     }
655
656     return 0;
657 }
658
659 static void new_pes_packet(PESContext *pes, AVPacket *pkt)
660 {
661     av_init_packet(pkt);
662
663     pkt->destruct = av_destruct_packet;
664     pkt->data = pes->buffer;
665     pkt->size = pes->data_index;
666
667     if(pes->total_size != MAX_PES_PAYLOAD &&
668        pes->pes_header_size + pes->data_index != pes->total_size + PES_START_SIZE) {
669         av_log(pes->stream, AV_LOG_WARNING, "PES packet size mismatch\n");
670         pes->flags |= AV_PKT_FLAG_CORRUPT;
671     }
672     memset(pkt->data+pkt->size, 0, FF_INPUT_BUFFER_PADDING_SIZE);
673
674     // Separate out the AC3 substream from an HDMV combined TrueHD/AC3 PID
675     if (pes->sub_st && pes->stream_type == 0x83 && pes->extended_stream_id == 0x76)
676         pkt->stream_index = pes->sub_st->index;
677     else
678         pkt->stream_index = pes->st->index;
679     pkt->pts = pes->pts;
680     pkt->dts = pes->dts;
681     /* store position of first TS packet of this PES packet */
682     pkt->pos = pes->ts_packet_pos;
683     pkt->flags = pes->flags;
684
685     /* reset pts values */
686     pes->pts = AV_NOPTS_VALUE;
687     pes->dts = AV_NOPTS_VALUE;
688     pes->buffer = NULL;
689     pes->data_index = 0;
690     pes->flags = 0;
691 }
692
693 static uint64_t get_bits64(GetBitContext *gb, int bits)
694 {
695     uint64_t ret = 0;
696
697     if (get_bits_left(gb) < bits)
698         return AV_NOPTS_VALUE;
699     while (bits > 17) {
700         ret <<= 17;
701         ret |= get_bits(gb, 17);
702         bits -= 17;
703     }
704     ret <<= bits;
705     ret |= get_bits(gb, bits);
706     return ret;
707 }
708
709 static int read_sl_header(PESContext *pes, SLConfigDescr *sl, const uint8_t *buf, int buf_size)
710 {
711     GetBitContext gb;
712     int au_start_flag = 0, au_end_flag = 0, ocr_flag = 0, idle_flag = 0;
713     int padding_flag = 0, padding_bits = 0, inst_bitrate_flag = 0;
714     int dts_flag = -1, cts_flag = -1;
715     int64_t dts = AV_NOPTS_VALUE, cts = AV_NOPTS_VALUE;
716
717     if (buf_size<=0) {
718         av_log(0,AV_LOG_WARNING, "empty SL header\n");
719         return 0;
720     }
721
722     init_get_bits(&gb, buf, buf_size*8);
723
724     if (sl->use_au_start)
725         au_start_flag = get_bits1(&gb);
726     if (sl->use_au_end)
727         au_end_flag = get_bits1(&gb);
728     if (!sl->use_au_start && !sl->use_au_end)
729         au_start_flag = au_end_flag = 1;
730     if (sl->ocr_len > 0)
731         ocr_flag = get_bits1(&gb);
732     if (sl->use_idle)
733         idle_flag = get_bits1(&gb);
734     if (sl->use_padding)
735         padding_flag = get_bits1(&gb);
736     if (padding_flag)
737         padding_bits = get_bits(&gb, 3);
738
739     if (!idle_flag && (!padding_flag || padding_bits != 0)) {
740         if (sl->packet_seq_num_len)
741             skip_bits_long(&gb, sl->packet_seq_num_len);
742         if (sl->degr_prior_len)
743             if (get_bits1(&gb))
744                 skip_bits(&gb, sl->degr_prior_len);
745         if (ocr_flag)
746             skip_bits_long(&gb, sl->ocr_len);
747         if (au_start_flag) {
748             if (sl->use_rand_acc_pt)
749                 get_bits1(&gb);
750             if (sl->au_seq_num_len > 0)
751                 skip_bits_long(&gb, sl->au_seq_num_len);
752             if (sl->use_timestamps) {
753                 dts_flag = get_bits1(&gb);
754                 cts_flag = get_bits1(&gb);
755             }
756         }
757         if (sl->inst_bitrate_len)
758             inst_bitrate_flag = get_bits1(&gb);
759         if (dts_flag == 1)
760             dts = get_bits64(&gb, sl->timestamp_len);
761         if (cts_flag == 1)
762             cts = get_bits64(&gb, sl->timestamp_len);
763         if (sl->au_len > 0)
764             skip_bits_long(&gb, sl->au_len);
765         if (inst_bitrate_flag)
766             skip_bits_long(&gb, sl->inst_bitrate_len);
767     }
768
769     if (dts != AV_NOPTS_VALUE)
770         pes->dts = dts;
771     if (cts != AV_NOPTS_VALUE)
772         pes->pts = cts;
773
774     if (sl->timestamp_len && sl->timestamp_res)
775         avpriv_set_pts_info(pes->st, sl->timestamp_len, 1, sl->timestamp_res);
776
777     return (get_bits_count(&gb) + 7) >> 3;
778 }
779
780 /* return non zero if a packet could be constructed */
781 static int mpegts_push_data(MpegTSFilter *filter,
782                             const uint8_t *buf, int buf_size, int is_start,
783                             int64_t pos)
784 {
785     PESContext *pes = filter->u.pes_filter.opaque;
786     MpegTSContext *ts = pes->ts;
787     const uint8_t *p;
788     int len, code;
789
790     if(!ts->pkt)
791         return 0;
792
793     if (is_start) {
794         if (pes->state == MPEGTS_PAYLOAD && pes->data_index > 0) {
795             new_pes_packet(pes, ts->pkt);
796             ts->stop_parse = 1;
797         }
798         pes->state = MPEGTS_HEADER;
799         pes->data_index = 0;
800         pes->ts_packet_pos = pos;
801     }
802     p = buf;
803     while (buf_size > 0) {
804         switch(pes->state) {
805         case MPEGTS_HEADER:
806             len = PES_START_SIZE - pes->data_index;
807             if (len > buf_size)
808                 len = buf_size;
809             memcpy(pes->header + pes->data_index, p, len);
810             pes->data_index += len;
811             p += len;
812             buf_size -= len;
813             if (pes->data_index == PES_START_SIZE) {
814                 /* we got all the PES or section header. We can now
815                    decide */
816                 if (pes->header[0] == 0x00 && pes->header[1] == 0x00 &&
817                     pes->header[2] == 0x01) {
818                     /* it must be an mpeg2 PES stream */
819                     code = pes->header[3] | 0x100;
820                     av_dlog(pes->stream, "pid=%x pes_code=%#x\n", pes->pid, code);
821
822                     if ((pes->st && pes->st->discard == AVDISCARD_ALL) ||
823                         code == 0x1be) /* padding_stream */
824                         goto skip;
825
826                     /* stream not present in PMT */
827                     if (!pes->st) {
828                         pes->st = avformat_new_stream(ts->stream, NULL);
829                         if (!pes->st)
830                             return AVERROR(ENOMEM);
831                         pes->st->id = pes->pid;
832                         mpegts_set_stream_info(pes->st, pes, 0, 0);
833                     }
834
835                     pes->total_size = AV_RB16(pes->header + 4);
836                     /* NOTE: a zero total size means the PES size is
837                        unbounded */
838                     if (!pes->total_size)
839                         pes->total_size = MAX_PES_PAYLOAD;
840
841                     /* allocate pes buffer */
842                     pes->buffer = av_malloc(pes->total_size+FF_INPUT_BUFFER_PADDING_SIZE);
843                     if (!pes->buffer)
844                         return AVERROR(ENOMEM);
845
846                     if (code != 0x1bc && code != 0x1bf && /* program_stream_map, private_stream_2 */
847                         code != 0x1f0 && code != 0x1f1 && /* ECM, EMM */
848                         code != 0x1ff && code != 0x1f2 && /* program_stream_directory, DSMCC_stream */
849                         code != 0x1f8) {                  /* ITU-T Rec. H.222.1 type E stream */
850                         pes->state = MPEGTS_PESHEADER;
851                         if (pes->st->codec->codec_id == CODEC_ID_NONE && !pes->st->request_probe) {
852                             av_dlog(pes->stream, "pid=%x stream_type=%x probing\n",
853                                     pes->pid, pes->stream_type);
854                             pes->st->request_probe= 1;
855                         }
856                     } else {
857                         pes->state = MPEGTS_PAYLOAD;
858                         pes->data_index = 0;
859                     }
860                 } else {
861                     /* otherwise, it should be a table */
862                     /* skip packet */
863                 skip:
864                     pes->state = MPEGTS_SKIP;
865                     continue;
866                 }
867             }
868             break;
869             /**********************************************/
870             /* PES packing parsing */
871         case MPEGTS_PESHEADER:
872             len = PES_HEADER_SIZE - pes->data_index;
873             if (len < 0)
874                 return -1;
875             if (len > buf_size)
876                 len = buf_size;
877             memcpy(pes->header + pes->data_index, p, len);
878             pes->data_index += len;
879             p += len;
880             buf_size -= len;
881             if (pes->data_index == PES_HEADER_SIZE) {
882                 pes->pes_header_size = pes->header[8] + 9;
883                 pes->state = MPEGTS_PESHEADER_FILL;
884             }
885             break;
886         case MPEGTS_PESHEADER_FILL:
887             len = pes->pes_header_size - pes->data_index;
888             if (len < 0)
889                 return -1;
890             if (len > buf_size)
891                 len = buf_size;
892             memcpy(pes->header + pes->data_index, p, len);
893             pes->data_index += len;
894             p += len;
895             buf_size -= len;
896             if (pes->data_index == pes->pes_header_size) {
897                 const uint8_t *r;
898                 unsigned int flags, pes_ext, skip;
899
900                 flags = pes->header[7];
901                 r = pes->header + 9;
902                 pes->pts = AV_NOPTS_VALUE;
903                 pes->dts = AV_NOPTS_VALUE;
904                 if ((flags & 0xc0) == 0x80) {
905                     pes->dts = pes->pts = ff_parse_pes_pts(r);
906                     r += 5;
907                 } else if ((flags & 0xc0) == 0xc0) {
908                     pes->pts = ff_parse_pes_pts(r);
909                     r += 5;
910                     pes->dts = ff_parse_pes_pts(r);
911                     r += 5;
912                 }
913                 pes->extended_stream_id = -1;
914                 if (flags & 0x01) { /* PES extension */
915                     pes_ext = *r++;
916                     /* Skip PES private data, program packet sequence counter and P-STD buffer */
917                     skip = (pes_ext >> 4) & 0xb;
918                     skip += skip & 0x9;
919                     r += skip;
920                     if ((pes_ext & 0x41) == 0x01 &&
921                         (r + 2) <= (pes->header + pes->pes_header_size)) {
922                         /* PES extension 2 */
923                         if ((r[0] & 0x7f) > 0 && (r[1] & 0x80) == 0)
924                             pes->extended_stream_id = r[1];
925                     }
926                 }
927
928                 /* we got the full header. We parse it and get the payload */
929                 pes->state = MPEGTS_PAYLOAD;
930                 pes->data_index = 0;
931                 if (pes->stream_type == 0x12) {
932                     int sl_header_bytes = read_sl_header(pes, &pes->sl, p, buf_size);
933                     pes->pes_header_size += sl_header_bytes;
934                     p += sl_header_bytes;
935                     buf_size -= sl_header_bytes;
936                 }
937             }
938             break;
939         case MPEGTS_PAYLOAD:
940             if (buf_size > 0 && pes->buffer) {
941                 if (pes->data_index > 0 && pes->data_index+buf_size > pes->total_size) {
942                     new_pes_packet(pes, ts->pkt);
943                     pes->total_size = MAX_PES_PAYLOAD;
944                     pes->buffer = av_malloc(pes->total_size+FF_INPUT_BUFFER_PADDING_SIZE);
945                     if (!pes->buffer)
946                         return AVERROR(ENOMEM);
947                     ts->stop_parse = 1;
948                 } else if (pes->data_index == 0 && buf_size > pes->total_size) {
949                     // pes packet size is < ts size packet and pes data is padded with 0xff
950                     // not sure if this is legal in ts but see issue #2392
951                     buf_size = pes->total_size;
952                 }
953                 memcpy(pes->buffer+pes->data_index, p, buf_size);
954                 pes->data_index += buf_size;
955             }
956             buf_size = 0;
957             /* emit complete packets with known packet size
958              * decreases demuxer delay for infrequent packets like subtitles from
959              * a couple of seconds to milliseconds for properly muxed files.
960              * total_size is the number of bytes following pes_packet_length
961              * in the pes header, i.e. not counting the first PES_START_SIZE bytes */
962             if (!ts->stop_parse && pes->total_size < MAX_PES_PAYLOAD &&
963                 pes->pes_header_size + pes->data_index == pes->total_size + PES_START_SIZE) {
964                 ts->stop_parse = 1;
965                 new_pes_packet(pes, ts->pkt);
966             }
967             break;
968         case MPEGTS_SKIP:
969             buf_size = 0;
970             break;
971         }
972     }
973
974     return 0;
975 }
976
977 static PESContext *add_pes_stream(MpegTSContext *ts, int pid, int pcr_pid)
978 {
979     MpegTSFilter *tss;
980     PESContext *pes;
981
982     /* if no pid found, then add a pid context */
983     pes = av_mallocz(sizeof(PESContext));
984     if (!pes)
985         return 0;
986     pes->ts = ts;
987     pes->stream = ts->stream;
988     pes->pid = pid;
989     pes->pcr_pid = pcr_pid;
990     pes->state = MPEGTS_SKIP;
991     pes->pts = AV_NOPTS_VALUE;
992     pes->dts = AV_NOPTS_VALUE;
993     tss = mpegts_open_pes_filter(ts, pid, mpegts_push_data, pes);
994     if (!tss) {
995         av_free(pes);
996         return 0;
997     }
998     return pes;
999 }
1000
1001 #define MAX_LEVEL 4
1002 typedef struct {
1003     AVFormatContext *s;
1004     AVIOContext pb;
1005     Mp4Descr *descr;
1006     Mp4Descr *active_descr;
1007     int descr_count;
1008     int max_descr_count;
1009     int level;
1010 } MP4DescrParseContext;
1011
1012 static int init_MP4DescrParseContext(
1013     MP4DescrParseContext *d, AVFormatContext *s, const uint8_t *buf,
1014     unsigned size, Mp4Descr *descr, int max_descr_count)
1015 {
1016     int ret;
1017     if (size > (1<<30))
1018         return AVERROR_INVALIDDATA;
1019
1020     if ((ret = ffio_init_context(&d->pb, (unsigned char*)buf, size, 0,
1021                           NULL, NULL, NULL, NULL)) < 0)
1022         return ret;
1023
1024     d->s = s;
1025     d->level = 0;
1026     d->descr_count = 0;
1027     d->descr = descr;
1028     d->active_descr = NULL;
1029     d->max_descr_count = max_descr_count;
1030
1031     return 0;
1032 }
1033
1034 static void update_offsets(AVIOContext *pb, int64_t *off, int *len) {
1035     int64_t new_off = avio_tell(pb);
1036     (*len) -= new_off - *off;
1037     *off = new_off;
1038 }
1039
1040 static int parse_mp4_descr(MP4DescrParseContext *d, int64_t off, int len,
1041                            int target_tag);
1042
1043 static int parse_mp4_descr_arr(MP4DescrParseContext *d, int64_t off, int len)
1044 {
1045     while (len > 0) {
1046         if (parse_mp4_descr(d, off, len, 0) < 0)
1047             return -1;
1048         update_offsets(&d->pb, &off, &len);
1049     }
1050     return 0;
1051 }
1052
1053 static int parse_MP4IODescrTag(MP4DescrParseContext *d, int64_t off, int len)
1054 {
1055     avio_rb16(&d->pb); // ID
1056     avio_r8(&d->pb);
1057     avio_r8(&d->pb);
1058     avio_r8(&d->pb);
1059     avio_r8(&d->pb);
1060     avio_r8(&d->pb);
1061     update_offsets(&d->pb, &off, &len);
1062     return parse_mp4_descr_arr(d, off, len);
1063 }
1064
1065 static int parse_MP4ODescrTag(MP4DescrParseContext *d, int64_t off, int len)
1066 {
1067     int id_flags;
1068     if (len < 2)
1069         return 0;
1070     id_flags = avio_rb16(&d->pb);
1071     if (!(id_flags & 0x0020)) { //URL_Flag
1072         update_offsets(&d->pb, &off, &len);
1073         return parse_mp4_descr_arr(d, off, len); //ES_Descriptor[]
1074     } else {
1075         return 0;
1076     }
1077 }
1078
1079 static int parse_MP4ESDescrTag(MP4DescrParseContext *d, int64_t off, int len)
1080 {
1081     int es_id = 0;
1082     if (d->descr_count >= d->max_descr_count)
1083         return -1;
1084     ff_mp4_parse_es_descr(&d->pb, &es_id);
1085     d->active_descr = d->descr + (d->descr_count++);
1086
1087     d->active_descr->es_id = es_id;
1088     update_offsets(&d->pb, &off, &len);
1089     parse_mp4_descr(d, off, len, MP4DecConfigDescrTag);
1090     update_offsets(&d->pb, &off, &len);
1091     if (len > 0)
1092         parse_mp4_descr(d, off, len, MP4SLDescrTag);
1093     d->active_descr = NULL;
1094     return 0;
1095 }
1096
1097 static int parse_MP4DecConfigDescrTag(MP4DescrParseContext *d, int64_t off, int len)
1098 {
1099     Mp4Descr *descr = d->active_descr;
1100     if (!descr)
1101         return -1;
1102     d->active_descr->dec_config_descr = av_malloc(len);
1103     if (!descr->dec_config_descr)
1104         return AVERROR(ENOMEM);
1105     descr->dec_config_descr_len = len;
1106     avio_read(&d->pb, descr->dec_config_descr, len);
1107     return 0;
1108 }
1109
1110 static int parse_MP4SLDescrTag(MP4DescrParseContext *d, int64_t off, int len)
1111 {
1112     Mp4Descr *descr = d->active_descr;
1113     int predefined;
1114     if (!descr)
1115         return -1;
1116
1117     predefined = avio_r8(&d->pb);
1118     if (!predefined) {
1119         int lengths;
1120         int flags = avio_r8(&d->pb);
1121         descr->sl.use_au_start       = !!(flags & 0x80);
1122         descr->sl.use_au_end         = !!(flags & 0x40);
1123         descr->sl.use_rand_acc_pt    = !!(flags & 0x20);
1124         descr->sl.use_padding        = !!(flags & 0x08);
1125         descr->sl.use_timestamps     = !!(flags & 0x04);
1126         descr->sl.use_idle           = !!(flags & 0x02);
1127         descr->sl.timestamp_res      = avio_rb32(&d->pb);
1128                                        avio_rb32(&d->pb);
1129         descr->sl.timestamp_len      = avio_r8(&d->pb);
1130         descr->sl.ocr_len            = avio_r8(&d->pb);
1131         descr->sl.au_len             = avio_r8(&d->pb);
1132         descr->sl.inst_bitrate_len   = avio_r8(&d->pb);
1133         lengths                      = avio_rb16(&d->pb);
1134         descr->sl.degr_prior_len     = lengths >> 12;
1135         descr->sl.au_seq_num_len     = (lengths >> 7) & 0x1f;
1136         descr->sl.packet_seq_num_len = (lengths >> 2) & 0x1f;
1137     } else {
1138         av_log_missing_feature(d->s, "Predefined SLConfigDescriptor\n", 0);
1139     }
1140     return 0;
1141 }
1142
1143 static int parse_mp4_descr(MP4DescrParseContext *d, int64_t off, int len,
1144                            int target_tag) {
1145     int tag;
1146     int len1 = ff_mp4_read_descr(d->s, &d->pb, &tag);
1147     update_offsets(&d->pb, &off, &len);
1148     if (len < 0 || len1 > len || len1 <= 0) {
1149         av_log(d->s, AV_LOG_ERROR, "Tag %x length violation new length %d bytes remaining %d\n", tag, len1, len);
1150         return -1;
1151     }
1152
1153     if (d->level++ >= MAX_LEVEL) {
1154         av_log(d->s, AV_LOG_ERROR, "Maximum MP4 descriptor level exceeded\n");
1155         goto done;
1156     }
1157
1158     if (target_tag && tag != target_tag) {
1159         av_log(d->s, AV_LOG_ERROR, "Found tag %x expected %x\n", tag, target_tag);
1160         goto done;
1161     }
1162
1163     switch (tag) {
1164     case MP4IODescrTag:
1165         parse_MP4IODescrTag(d, off, len1);
1166         break;
1167     case MP4ODescrTag:
1168         parse_MP4ODescrTag(d, off, len1);
1169         break;
1170     case MP4ESDescrTag:
1171         parse_MP4ESDescrTag(d, off, len1);
1172         break;
1173     case MP4DecConfigDescrTag:
1174         parse_MP4DecConfigDescrTag(d, off, len1);
1175         break;
1176     case MP4SLDescrTag:
1177         parse_MP4SLDescrTag(d, off, len1);
1178         break;
1179     }
1180
1181 done:
1182     d->level--;
1183     avio_seek(&d->pb, off + len1, SEEK_SET);
1184     return 0;
1185 }
1186
1187 static int mp4_read_iods(AVFormatContext *s, const uint8_t *buf, unsigned size,
1188                          Mp4Descr *descr, int *descr_count, int max_descr_count)
1189 {
1190     MP4DescrParseContext d;
1191     if (init_MP4DescrParseContext(&d, s, buf, size, descr, max_descr_count) < 0)
1192         return -1;
1193
1194     parse_mp4_descr(&d, avio_tell(&d.pb), size, MP4IODescrTag);
1195
1196     *descr_count = d.descr_count;
1197     return 0;
1198 }
1199
1200 static int mp4_read_od(AVFormatContext *s, const uint8_t *buf, unsigned size,
1201                        Mp4Descr *descr, int *descr_count, int max_descr_count)
1202 {
1203     MP4DescrParseContext d;
1204     if (init_MP4DescrParseContext(&d, s, buf, size, descr, max_descr_count) < 0)
1205         return -1;
1206
1207     parse_mp4_descr_arr(&d, avio_tell(&d.pb), size);
1208
1209     *descr_count = d.descr_count;
1210     return 0;
1211 }
1212
1213 static void m4sl_cb(MpegTSFilter *filter, const uint8_t *section, int section_len)
1214 {
1215     MpegTSContext *ts = filter->u.section_filter.opaque;
1216     SectionHeader h;
1217     const uint8_t *p, *p_end;
1218     AVIOContext pb;
1219     Mp4Descr mp4_descr[MAX_MP4_DESCR_COUNT] = {{ 0 }};
1220     int mp4_descr_count = 0;
1221     int i, pid;
1222     AVFormatContext *s = ts->stream;
1223
1224     p_end = section + section_len - 4;
1225     p = section;
1226     if (parse_section_header(&h, &p, p_end) < 0)
1227         return;
1228     if (h.tid != M4OD_TID)
1229         return;
1230
1231     mp4_read_od(s, p, (unsigned)(p_end - p), mp4_descr, &mp4_descr_count, MAX_MP4_DESCR_COUNT);
1232
1233     for (pid = 0; pid < NB_PID_MAX; pid++) {
1234         if (!ts->pids[pid])
1235              continue;
1236         for (i = 0; i < mp4_descr_count; i++) {
1237             PESContext *pes;
1238             AVStream *st;
1239             if (ts->pids[pid]->es_id != mp4_descr[i].es_id)
1240                 continue;
1241             if (!(ts->pids[pid] && ts->pids[pid]->type == MPEGTS_PES)) {
1242                 av_log(s, AV_LOG_ERROR, "pid %x is not PES\n", pid);
1243                 continue;
1244             }
1245             pes = ts->pids[pid]->u.pes_filter.opaque;
1246             st = pes->st;
1247             if (!st) {
1248                 continue;
1249             }
1250
1251             pes->sl = mp4_descr[i].sl;
1252
1253             ffio_init_context(&pb, mp4_descr[i].dec_config_descr,
1254                               mp4_descr[i].dec_config_descr_len, 0, NULL, NULL, NULL, NULL);
1255             ff_mp4_read_dec_config_descr(s, st, &pb);
1256             if (st->codec->codec_id == CODEC_ID_AAC &&
1257                 st->codec->extradata_size > 0)
1258                 st->need_parsing = 0;
1259             if (st->codec->codec_id == CODEC_ID_H264 &&
1260                 st->codec->extradata_size > 0)
1261                 st->need_parsing = 0;
1262
1263             if (st->codec->codec_id <= CODEC_ID_NONE) {
1264             } else if (st->codec->codec_id < CODEC_ID_FIRST_AUDIO) {
1265                 st->codec->codec_type = AVMEDIA_TYPE_VIDEO;
1266             } else if (st->codec->codec_id < CODEC_ID_FIRST_SUBTITLE) {
1267                 st->codec->codec_type = AVMEDIA_TYPE_AUDIO;
1268             } else if (st->codec->codec_id < CODEC_ID_FIRST_UNKNOWN) {
1269                 st->codec->codec_type = AVMEDIA_TYPE_SUBTITLE;
1270             }
1271         }
1272     }
1273     for (i = 0; i < mp4_descr_count; i++)
1274         av_free(mp4_descr[i].dec_config_descr);
1275 }
1276
1277 int ff_parse_mpeg2_descriptor(AVFormatContext *fc, AVStream *st, int stream_type,
1278                               const uint8_t **pp, const uint8_t *desc_list_end,
1279                               Mp4Descr *mp4_descr, int mp4_descr_count, int pid,
1280                               MpegTSContext *ts)
1281 {
1282     const uint8_t *desc_end;
1283     int desc_len, desc_tag, desc_es_id;
1284     char language[252];
1285     int i;
1286
1287     desc_tag = get8(pp, desc_list_end);
1288     if (desc_tag < 0)
1289         return -1;
1290     desc_len = get8(pp, desc_list_end);
1291     if (desc_len < 0)
1292         return -1;
1293     desc_end = *pp + desc_len;
1294     if (desc_end > desc_list_end)
1295         return -1;
1296
1297     av_dlog(fc, "tag: 0x%02x len=%d\n", desc_tag, desc_len);
1298
1299     if (st->codec->codec_id == CODEC_ID_NONE &&
1300         stream_type == STREAM_TYPE_PRIVATE_DATA)
1301         mpegts_find_stream_type(st, desc_tag, DESC_types);
1302
1303     switch(desc_tag) {
1304     case 0x1E: /* SL descriptor */
1305         desc_es_id = get16(pp, desc_end);
1306         if (ts && ts->pids[pid])
1307             ts->pids[pid]->es_id = desc_es_id;
1308         for (i = 0; i < mp4_descr_count; i++)
1309         if (mp4_descr[i].dec_config_descr_len &&
1310             mp4_descr[i].es_id == desc_es_id) {
1311             AVIOContext pb;
1312             ffio_init_context(&pb, mp4_descr[i].dec_config_descr,
1313                           mp4_descr[i].dec_config_descr_len, 0, NULL, NULL, NULL, NULL);
1314             ff_mp4_read_dec_config_descr(fc, st, &pb);
1315             if (st->codec->codec_id == CODEC_ID_AAC &&
1316                 st->codec->extradata_size > 0)
1317                 st->need_parsing = 0;
1318             if (st->codec->codec_id == CODEC_ID_MPEG4SYSTEMS)
1319                 mpegts_open_section_filter(ts, pid, m4sl_cb, ts, 1);
1320         }
1321         break;
1322     case 0x1F: /* FMC descriptor */
1323         get16(pp, desc_end);
1324         if (mp4_descr_count > 0 && (st->codec->codec_id == CODEC_ID_AAC_LATM || st->request_probe>0) &&
1325             mp4_descr->dec_config_descr_len && mp4_descr->es_id == pid) {
1326             AVIOContext pb;
1327             ffio_init_context(&pb, mp4_descr->dec_config_descr,
1328                           mp4_descr->dec_config_descr_len, 0, NULL, NULL, NULL, NULL);
1329             ff_mp4_read_dec_config_descr(fc, st, &pb);
1330             if (st->codec->codec_id == CODEC_ID_AAC &&
1331                 st->codec->extradata_size > 0){
1332                 st->request_probe= st->need_parsing = 0;
1333                 st->codec->codec_type= AVMEDIA_TYPE_AUDIO;
1334             }
1335         }
1336         break;
1337     case 0x56: /* DVB teletext descriptor */
1338         language[0] = get8(pp, desc_end);
1339         language[1] = get8(pp, desc_end);
1340         language[2] = get8(pp, desc_end);
1341         language[3] = 0;
1342         av_dict_set(&st->metadata, "language", language, 0);
1343         break;
1344     case 0x59: /* subtitling descriptor */
1345         language[0] = get8(pp, desc_end);
1346         language[1] = get8(pp, desc_end);
1347         language[2] = get8(pp, desc_end);
1348         language[3] = 0;
1349         /* hearing impaired subtitles detection */
1350         switch(get8(pp, desc_end)) {
1351         case 0x20: /* DVB subtitles (for the hard of hearing) with no monitor aspect ratio criticality */
1352         case 0x21: /* DVB subtitles (for the hard of hearing) for display on 4:3 aspect ratio monitor */
1353         case 0x22: /* DVB subtitles (for the hard of hearing) for display on 16:9 aspect ratio monitor */
1354         case 0x23: /* DVB subtitles (for the hard of hearing) for display on 2.21:1 aspect ratio monitor */
1355         case 0x24: /* DVB subtitles (for the hard of hearing) for display on a high definition monitor */
1356         case 0x25: /* DVB subtitles (for the hard of hearing) with plano-stereoscopic disparity for display on a high definition monitor */
1357             st->disposition |= AV_DISPOSITION_HEARING_IMPAIRED;
1358             break;
1359         }
1360         if (st->codec->extradata) {
1361             if (st->codec->extradata_size == 4 && memcmp(st->codec->extradata, *pp, 4))
1362                 av_log_ask_for_sample(fc, "DVB sub with multiple IDs\n");
1363         } else {
1364             st->codec->extradata = av_malloc(4 + FF_INPUT_BUFFER_PADDING_SIZE);
1365             if (st->codec->extradata) {
1366                 st->codec->extradata_size = 4;
1367                 memcpy(st->codec->extradata, *pp, 4);
1368             }
1369         }
1370         *pp += 4;
1371         av_dict_set(&st->metadata, "language", language, 0);
1372         break;
1373     case 0x0a: /* ISO 639 language descriptor */
1374         for (i = 0; i + 4 <= desc_len; i += 4) {
1375             language[i + 0] = get8(pp, desc_end);
1376             language[i + 1] = get8(pp, desc_end);
1377             language[i + 2] = get8(pp, desc_end);
1378             language[i + 3] = ',';
1379         switch (get8(pp, desc_end)) {
1380             case 0x01: st->disposition |= AV_DISPOSITION_CLEAN_EFFECTS; break;
1381             case 0x02: st->disposition |= AV_DISPOSITION_HEARING_IMPAIRED; break;
1382             case 0x03: st->disposition |= AV_DISPOSITION_VISUAL_IMPAIRED; break;
1383         }
1384         }
1385         if (i) {
1386             language[i - 1] = 0;
1387             av_dict_set(&st->metadata, "language", language, 0);
1388         }
1389         break;
1390     case 0x05: /* registration descriptor */
1391         st->codec->codec_tag = bytestream_get_le32(pp);
1392         av_dlog(fc, "reg_desc=%.4s\n", (char*)&st->codec->codec_tag);
1393         if (st->codec->codec_id == CODEC_ID_NONE &&
1394             stream_type == STREAM_TYPE_PRIVATE_DATA)
1395             mpegts_find_stream_type(st, st->codec->codec_tag, REGD_types);
1396         break;
1397     case 0x52: /* stream identifier descriptor */
1398         st->stream_identifier = 1 + get8(pp, desc_end);
1399         break;
1400     default:
1401         break;
1402     }
1403     *pp = desc_end;
1404     return 0;
1405 }
1406
1407 static void pmt_cb(MpegTSFilter *filter, const uint8_t *section, int section_len)
1408 {
1409     MpegTSContext *ts = filter->u.section_filter.opaque;
1410     SectionHeader h1, *h = &h1;
1411     PESContext *pes;
1412     AVStream *st;
1413     const uint8_t *p, *p_end, *desc_list_end;
1414     int program_info_length, pcr_pid, pid, stream_type;
1415     int desc_list_len;
1416     uint32_t prog_reg_desc = 0; /* registration descriptor */
1417
1418     Mp4Descr mp4_descr[MAX_MP4_DESCR_COUNT] = {{ 0 }};
1419     int mp4_descr_count = 0;
1420     int i;
1421
1422     av_dlog(ts->stream, "PMT: len %i\n", section_len);
1423     hex_dump_debug(ts->stream, (uint8_t *)section, section_len);
1424
1425     p_end = section + section_len - 4;
1426     p = section;
1427     if (parse_section_header(h, &p, p_end) < 0)
1428         return;
1429
1430     av_dlog(ts->stream, "sid=0x%x sec_num=%d/%d\n",
1431            h->id, h->sec_num, h->last_sec_num);
1432
1433     if (h->tid != PMT_TID)
1434         return;
1435
1436     clear_program(ts, h->id);
1437     pcr_pid = get16(&p, p_end) & 0x1fff;
1438     if (pcr_pid < 0)
1439         return;
1440     add_pid_to_pmt(ts, h->id, pcr_pid);
1441     set_pcr_pid(ts->stream, h->id, pcr_pid);
1442
1443     av_dlog(ts->stream, "pcr_pid=0x%x\n", pcr_pid);
1444
1445     program_info_length = get16(&p, p_end) & 0xfff;
1446     if (program_info_length < 0)
1447         return;
1448     while(program_info_length >= 2) {
1449         uint8_t tag, len;
1450         tag = get8(&p, p_end);
1451         len = get8(&p, p_end);
1452
1453         av_dlog(ts->stream, "program tag: 0x%02x len=%d\n", tag, len);
1454
1455         if(len > program_info_length - 2)
1456             //something else is broken, exit the program_descriptors_loop
1457             break;
1458         program_info_length -= len + 2;
1459         if (tag == 0x1d) { // IOD descriptor
1460             get8(&p, p_end); // scope
1461             get8(&p, p_end); // label
1462             len -= 2;
1463             mp4_read_iods(ts->stream, p, len, mp4_descr + mp4_descr_count,
1464                           &mp4_descr_count, MAX_MP4_DESCR_COUNT);
1465         } else if (tag == 0x05 && len >= 4) { // registration descriptor
1466             prog_reg_desc = bytestream_get_le32(&p);
1467             len -= 4;
1468         }
1469         p += len;
1470     }
1471     p += program_info_length;
1472     if (p >= p_end)
1473         goto out;
1474
1475     // stop parsing after pmt, we found header
1476     if (!ts->stream->nb_streams)
1477         ts->stop_parse = 2;
1478
1479     for(;;) {
1480         st = 0;
1481         pes = NULL;
1482         stream_type = get8(&p, p_end);
1483         if (stream_type < 0)
1484             break;
1485         pid = get16(&p, p_end) & 0x1fff;
1486         if (pid < 0)
1487             break;
1488
1489         /* now create stream */
1490         if (ts->pids[pid] && ts->pids[pid]->type == MPEGTS_PES) {
1491             pes = ts->pids[pid]->u.pes_filter.opaque;
1492             if (!pes->st) {
1493                 pes->st = avformat_new_stream(pes->stream, NULL);
1494                 pes->st->id = pes->pid;
1495             }
1496             st = pes->st;
1497         } else if (stream_type != 0x13) {
1498             if (ts->pids[pid]) mpegts_close_filter(ts, ts->pids[pid]); //wrongly added sdt filter probably
1499             pes = add_pes_stream(ts, pid, pcr_pid);
1500             if (pes) {
1501                 st = avformat_new_stream(pes->stream, NULL);
1502                 st->id = pes->pid;
1503             }
1504         } else {
1505             int idx = ff_find_stream_index(ts->stream, pid);
1506             if (idx >= 0) {
1507                 st = ts->stream->streams[idx];
1508             } else {
1509                 st = avformat_new_stream(ts->stream, NULL);
1510                 st->id = pid;
1511                 st->codec->codec_type = AVMEDIA_TYPE_DATA;
1512             }
1513         }
1514
1515         if (!st)
1516             goto out;
1517
1518         if (pes && !pes->stream_type)
1519             mpegts_set_stream_info(st, pes, stream_type, prog_reg_desc);
1520
1521         add_pid_to_pmt(ts, h->id, pid);
1522
1523         ff_program_add_stream_index(ts->stream, h->id, st->index);
1524
1525         desc_list_len = get16(&p, p_end) & 0xfff;
1526         if (desc_list_len < 0)
1527             break;
1528         desc_list_end = p + desc_list_len;
1529         if (desc_list_end > p_end)
1530             break;
1531         for(;;) {
1532             if (ff_parse_mpeg2_descriptor(ts->stream, st, stream_type, &p, desc_list_end,
1533                 mp4_descr, mp4_descr_count, pid, ts) < 0)
1534                 break;
1535
1536             if (pes && prog_reg_desc == AV_RL32("HDMV") && stream_type == 0x83 && pes->sub_st) {
1537                 ff_program_add_stream_index(ts->stream, h->id, pes->sub_st->index);
1538                 pes->sub_st->codec->codec_tag = st->codec->codec_tag;
1539             }
1540         }
1541         p = desc_list_end;
1542     }
1543
1544  out:
1545     for (i = 0; i < mp4_descr_count; i++)
1546         av_free(mp4_descr[i].dec_config_descr);
1547 }
1548
1549 static void pat_cb(MpegTSFilter *filter, const uint8_t *section, int section_len)
1550 {
1551     MpegTSContext *ts = filter->u.section_filter.opaque;
1552     SectionHeader h1, *h = &h1;
1553     const uint8_t *p, *p_end;
1554     int sid, pmt_pid;
1555     AVProgram *program;
1556
1557     av_dlog(ts->stream, "PAT:\n");
1558     hex_dump_debug(ts->stream, (uint8_t *)section, section_len);
1559
1560     p_end = section + section_len - 4;
1561     p = section;
1562     if (parse_section_header(h, &p, p_end) < 0)
1563         return;
1564     if (h->tid != PAT_TID)
1565         return;
1566
1567     ts->stream->ts_id = h->id;
1568
1569     clear_programs(ts);
1570     for(;;) {
1571         sid = get16(&p, p_end);
1572         if (sid < 0)
1573             break;
1574         pmt_pid = get16(&p, p_end) & 0x1fff;
1575         if (pmt_pid < 0)
1576             break;
1577
1578         av_dlog(ts->stream, "sid=0x%x pid=0x%x\n", sid, pmt_pid);
1579
1580         if (sid == 0x0000) {
1581             /* NIT info */
1582         } else {
1583             program = av_new_program(ts->stream, sid);
1584             program->program_num = sid;
1585             program->pmt_pid = pmt_pid;
1586             if (ts->pids[pmt_pid])
1587                 mpegts_close_filter(ts, ts->pids[pmt_pid]);
1588             mpegts_open_section_filter(ts, pmt_pid, pmt_cb, ts, 1);
1589             add_pat_entry(ts, sid);
1590             add_pid_to_pmt(ts, sid, 0); //add pat pid to program
1591             add_pid_to_pmt(ts, sid, pmt_pid);
1592         }
1593     }
1594 }
1595
1596 static void sdt_cb(MpegTSFilter *filter, const uint8_t *section, int section_len)
1597 {
1598     MpegTSContext *ts = filter->u.section_filter.opaque;
1599     SectionHeader h1, *h = &h1;
1600     const uint8_t *p, *p_end, *desc_list_end, *desc_end;
1601     int onid, val, sid, desc_list_len, desc_tag, desc_len, service_type;
1602     char *name, *provider_name;
1603
1604     av_dlog(ts->stream, "SDT:\n");
1605     hex_dump_debug(ts->stream, (uint8_t *)section, section_len);
1606
1607     p_end = section + section_len - 4;
1608     p = section;
1609     if (parse_section_header(h, &p, p_end) < 0)
1610         return;
1611     if (h->tid != SDT_TID)
1612         return;
1613     onid = get16(&p, p_end);
1614     if (onid < 0)
1615         return;
1616     val = get8(&p, p_end);
1617     if (val < 0)
1618         return;
1619     for(;;) {
1620         sid = get16(&p, p_end);
1621         if (sid < 0)
1622             break;
1623         val = get8(&p, p_end);
1624         if (val < 0)
1625             break;
1626         desc_list_len = get16(&p, p_end) & 0xfff;
1627         if (desc_list_len < 0)
1628             break;
1629         desc_list_end = p + desc_list_len;
1630         if (desc_list_end > p_end)
1631             break;
1632         for(;;) {
1633             desc_tag = get8(&p, desc_list_end);
1634             if (desc_tag < 0)
1635                 break;
1636             desc_len = get8(&p, desc_list_end);
1637             desc_end = p + desc_len;
1638             if (desc_end > desc_list_end)
1639                 break;
1640
1641             av_dlog(ts->stream, "tag: 0x%02x len=%d\n",
1642                    desc_tag, desc_len);
1643
1644             switch(desc_tag) {
1645             case 0x48:
1646                 service_type = get8(&p, p_end);
1647                 if (service_type < 0)
1648                     break;
1649                 provider_name = getstr8(&p, p_end);
1650                 if (!provider_name)
1651                     break;
1652                 name = getstr8(&p, p_end);
1653                 if (name) {
1654                     AVProgram *program = av_new_program(ts->stream, sid);
1655                     if(program) {
1656                         av_dict_set(&program->metadata, "service_name", name, 0);
1657                         av_dict_set(&program->metadata, "service_provider", provider_name, 0);
1658                     }
1659                 }
1660                 av_free(name);
1661                 av_free(provider_name);
1662                 break;
1663             default:
1664                 break;
1665             }
1666             p = desc_end;
1667         }
1668         p = desc_list_end;
1669     }
1670 }
1671
1672 /* handle one TS packet */
1673 static int handle_packet(MpegTSContext *ts, const uint8_t *packet)
1674 {
1675     AVFormatContext *s = ts->stream;
1676     MpegTSFilter *tss;
1677     int len, pid, cc, expected_cc, cc_ok, afc, is_start, is_discontinuity,
1678         has_adaptation, has_payload;
1679     const uint8_t *p, *p_end;
1680     int64_t pos;
1681
1682     pid = AV_RB16(packet + 1) & 0x1fff;
1683     if(pid && discard_pid(ts, pid))
1684         return 0;
1685     is_start = packet[1] & 0x40;
1686     tss = ts->pids[pid];
1687     if (ts->auto_guess && tss == NULL && is_start) {
1688         add_pes_stream(ts, pid, -1);
1689         tss = ts->pids[pid];
1690     }
1691     if (!tss)
1692         return 0;
1693
1694     afc = (packet[3] >> 4) & 3;
1695     if (afc == 0) /* reserved value */
1696         return 0;
1697     has_adaptation = afc & 2;
1698     has_payload = afc & 1;
1699     is_discontinuity = has_adaptation
1700                 && packet[4] != 0 /* with length > 0 */
1701                 && (packet[5] & 0x80); /* and discontinuity indicated */
1702
1703     /* continuity check (currently not used) */
1704     cc = (packet[3] & 0xf);
1705     expected_cc = has_payload ? (tss->last_cc + 1) & 0x0f : tss->last_cc;
1706     cc_ok = pid == 0x1FFF // null packet PID
1707             || is_discontinuity
1708             || tss->last_cc < 0
1709             || expected_cc == cc;
1710
1711     tss->last_cc = cc;
1712     if (!cc_ok) {
1713         av_log(ts->stream, AV_LOG_DEBUG,
1714                "Continuity check failed for pid %d expected %d got %d\n",
1715                pid, expected_cc, cc);
1716         if(tss->type == MPEGTS_PES) {
1717             PESContext *pc = tss->u.pes_filter.opaque;
1718             pc->flags |= AV_PKT_FLAG_CORRUPT;
1719         }
1720     }
1721
1722     if (!has_payload)
1723         return 0;
1724     p = packet + 4;
1725     if (has_adaptation) {
1726         /* skip adaptation field */
1727         p += p[0] + 1;
1728     }
1729     /* if past the end of packet, ignore */
1730     p_end = packet + TS_PACKET_SIZE;
1731     if (p >= p_end)
1732         return 0;
1733
1734     pos = avio_tell(ts->stream->pb);
1735     ts->pos47= pos % ts->raw_packet_size;
1736
1737     if (tss->type == MPEGTS_SECTION) {
1738         if (is_start) {
1739             /* pointer field present */
1740             len = *p++;
1741             if (p + len > p_end)
1742                 return 0;
1743             if (len && cc_ok) {
1744                 /* write remaining section bytes */
1745                 write_section_data(s, tss,
1746                                    p, len, 0);
1747                 /* check whether filter has been closed */
1748                 if (!ts->pids[pid])
1749                     return 0;
1750             }
1751             p += len;
1752             if (p < p_end) {
1753                 write_section_data(s, tss,
1754                                    p, p_end - p, 1);
1755             }
1756         } else {
1757             if (cc_ok) {
1758                 write_section_data(s, tss,
1759                                    p, p_end - p, 0);
1760             }
1761         }
1762     } else {
1763         int ret;
1764         // Note: The position here points actually behind the current packet.
1765         if ((ret = tss->u.pes_filter.pes_cb(tss, p, p_end - p, is_start,
1766                                             pos - ts->raw_packet_size)) < 0)
1767             return ret;
1768     }
1769
1770     return 0;
1771 }
1772
1773 /* XXX: try to find a better synchro over several packets (use
1774    get_packet_size() ?) */
1775 static int mpegts_resync(AVFormatContext *s)
1776 {
1777     AVIOContext *pb = s->pb;
1778     int c, i;
1779
1780     for(i = 0;i < MAX_RESYNC_SIZE; i++) {
1781         c = avio_r8(pb);
1782         if (url_feof(pb))
1783             return -1;
1784         if (c == 0x47) {
1785             avio_seek(pb, -1, SEEK_CUR);
1786             return 0;
1787         }
1788     }
1789     av_log(s, AV_LOG_ERROR, "max resync size reached, could not find sync byte\n");
1790     /* no sync found */
1791     return -1;
1792 }
1793
1794 /* return -1 if error or EOF. Return 0 if OK. */
1795 static int read_packet(AVFormatContext *s, uint8_t *buf, int raw_packet_size)
1796 {
1797     AVIOContext *pb = s->pb;
1798     int skip, len;
1799
1800     for(;;) {
1801         len = avio_read(pb, buf, TS_PACKET_SIZE);
1802         if (len != TS_PACKET_SIZE)
1803             return len < 0 ? len : AVERROR_EOF;
1804         /* check packet sync byte */
1805         if (buf[0] != 0x47) {
1806             /* find a new packet start */
1807             avio_seek(pb, -TS_PACKET_SIZE, SEEK_CUR);
1808             if (mpegts_resync(s) < 0)
1809                 return AVERROR(EAGAIN);
1810             else
1811                 continue;
1812         } else {
1813             skip = raw_packet_size - TS_PACKET_SIZE;
1814             if (skip > 0)
1815                 avio_skip(pb, skip);
1816             break;
1817         }
1818     }
1819     return 0;
1820 }
1821
1822 static int handle_packets(MpegTSContext *ts, int nb_packets)
1823 {
1824     AVFormatContext *s = ts->stream;
1825     uint8_t packet[TS_PACKET_SIZE + FF_INPUT_BUFFER_PADDING_SIZE];
1826     int packet_num, ret = 0;
1827
1828     if (avio_tell(s->pb) != ts->last_pos) {
1829         int i;
1830         av_dlog(ts->stream, "Skipping after seek\n");
1831         /* seek detected, flush pes buffer */
1832         for (i = 0; i < NB_PID_MAX; i++) {
1833             if (ts->pids[i]) {
1834                 if (ts->pids[i]->type == MPEGTS_PES) {
1835                    PESContext *pes = ts->pids[i]->u.pes_filter.opaque;
1836                    av_freep(&pes->buffer);
1837                    pes->data_index = 0;
1838                    pes->state = MPEGTS_SKIP; /* skip until pes header */
1839                 }
1840                 ts->pids[i]->last_cc = -1;
1841             }
1842         }
1843     }
1844
1845     ts->stop_parse = 0;
1846     packet_num = 0;
1847     for(;;) {
1848         packet_num++;
1849         if (nb_packets != 0 && packet_num >= nb_packets ||
1850             ts->stop_parse > 1) {
1851             ret = AVERROR(EAGAIN);
1852             break;
1853         }
1854         if (ts->stop_parse > 0)
1855             break;
1856
1857         ret = read_packet(s, packet, ts->raw_packet_size);
1858         if (ret != 0)
1859             break;
1860         ret = handle_packet(ts, packet);
1861         if (ret != 0)
1862             break;
1863     }
1864     ts->last_pos = avio_tell(s->pb);
1865     return ret;
1866 }
1867
1868 static int mpegts_probe(AVProbeData *p)
1869 {
1870 #if 1
1871     const int size= p->buf_size;
1872     int score, fec_score, dvhs_score;
1873     int check_count= size / TS_FEC_PACKET_SIZE;
1874 #define CHECK_COUNT 10
1875
1876     if (check_count < CHECK_COUNT)
1877         return -1;
1878
1879     score     = analyze(p->buf, TS_PACKET_SIZE     *check_count, TS_PACKET_SIZE     , NULL)*CHECK_COUNT/check_count;
1880     dvhs_score= analyze(p->buf, TS_DVHS_PACKET_SIZE*check_count, TS_DVHS_PACKET_SIZE, NULL)*CHECK_COUNT/check_count;
1881     fec_score = analyze(p->buf, TS_FEC_PACKET_SIZE *check_count, TS_FEC_PACKET_SIZE , NULL)*CHECK_COUNT/check_count;
1882 //    av_log(NULL, AV_LOG_DEBUG, "score: %d, dvhs_score: %d, fec_score: %d \n", score, dvhs_score, fec_score);
1883
1884 // we need a clear definition for the returned score otherwise things will become messy sooner or later
1885     if     (score > fec_score && score > dvhs_score && score > 6) return AVPROBE_SCORE_MAX + score     - CHECK_COUNT;
1886     else if(dvhs_score > score && dvhs_score > fec_score && dvhs_score > 6) return AVPROBE_SCORE_MAX + dvhs_score  - CHECK_COUNT;
1887     else if(                 fec_score > 6) return AVPROBE_SCORE_MAX + fec_score - CHECK_COUNT;
1888     else                                    return -1;
1889 #else
1890     /* only use the extension for safer guess */
1891     if (av_match_ext(p->filename, "ts"))
1892         return AVPROBE_SCORE_MAX;
1893     else
1894         return 0;
1895 #endif
1896 }
1897
1898 /* return the 90kHz PCR and the extension for the 27MHz PCR. return
1899    (-1) if not available */
1900 static int parse_pcr(int64_t *ppcr_high, int *ppcr_low,
1901                      const uint8_t *packet)
1902 {
1903     int afc, len, flags;
1904     const uint8_t *p;
1905     unsigned int v;
1906
1907     afc = (packet[3] >> 4) & 3;
1908     if (afc <= 1)
1909         return -1;
1910     p = packet + 4;
1911     len = p[0];
1912     p++;
1913     if (len == 0)
1914         return -1;
1915     flags = *p++;
1916     len--;
1917     if (!(flags & 0x10))
1918         return -1;
1919     if (len < 6)
1920         return -1;
1921     v = AV_RB32(p);
1922     *ppcr_high = ((int64_t)v << 1) | (p[4] >> 7);
1923     *ppcr_low = ((p[4] & 1) << 8) | p[5];
1924     return 0;
1925 }
1926
1927 static int mpegts_read_header(AVFormatContext *s)
1928 {
1929     MpegTSContext *ts = s->priv_data;
1930     AVIOContext *pb = s->pb;
1931     uint8_t buf[8*1024];
1932     int len;
1933     int64_t pos;
1934
1935     /* read the first 8192 bytes to get packet size */
1936     pos = avio_tell(pb);
1937     len = avio_read(pb, buf, sizeof(buf));
1938     if (len != sizeof(buf))
1939         goto fail;
1940     ts->raw_packet_size = get_packet_size(buf, sizeof(buf));
1941     if (ts->raw_packet_size <= 0) {
1942         av_log(s, AV_LOG_WARNING, "Could not detect TS packet size, defaulting to non-FEC/DVHS\n");
1943         ts->raw_packet_size = TS_PACKET_SIZE;
1944     }
1945     ts->stream = s;
1946     ts->auto_guess = 0;
1947
1948     if (s->iformat == &ff_mpegts_demuxer) {
1949         /* normal demux */
1950
1951         /* first do a scan to get all the services */
1952         /* NOTE: We attempt to seek on non-seekable files as well, as the
1953          * probe buffer usually is big enough. Only warn if the seek failed
1954          * on files where the seek should work. */
1955         if (avio_seek(pb, pos, SEEK_SET) < 0)
1956             av_log(s, pb->seekable ? AV_LOG_ERROR : AV_LOG_INFO, "Unable to seek back to the start\n");
1957
1958         mpegts_open_section_filter(ts, SDT_PID, sdt_cb, ts, 1);
1959
1960         mpegts_open_section_filter(ts, PAT_PID, pat_cb, ts, 1);
1961
1962         handle_packets(ts, s->probesize / ts->raw_packet_size);
1963         /* if could not find service, enable auto_guess */
1964
1965         ts->auto_guess = 1;
1966
1967         av_dlog(ts->stream, "tuning done\n");
1968
1969         s->ctx_flags |= AVFMTCTX_NOHEADER;
1970     } else {
1971         AVStream *st;
1972         int pcr_pid, pid, nb_packets, nb_pcrs, ret, pcr_l;
1973         int64_t pcrs[2], pcr_h;
1974         int packet_count[2];
1975         uint8_t packet[TS_PACKET_SIZE];
1976
1977         /* only read packets */
1978
1979         st = avformat_new_stream(s, NULL);
1980         if (!st)
1981             goto fail;
1982         avpriv_set_pts_info(st, 60, 1, 27000000);
1983         st->codec->codec_type = AVMEDIA_TYPE_DATA;
1984         st->codec->codec_id = CODEC_ID_MPEG2TS;
1985
1986         /* we iterate until we find two PCRs to estimate the bitrate */
1987         pcr_pid = -1;
1988         nb_pcrs = 0;
1989         nb_packets = 0;
1990         for(;;) {
1991             ret = read_packet(s, packet, ts->raw_packet_size);
1992             if (ret < 0)
1993                 return -1;
1994             pid = AV_RB16(packet + 1) & 0x1fff;
1995             if ((pcr_pid == -1 || pcr_pid == pid) &&
1996                 parse_pcr(&pcr_h, &pcr_l, packet) == 0) {
1997                 pcr_pid = pid;
1998                 packet_count[nb_pcrs] = nb_packets;
1999                 pcrs[nb_pcrs] = pcr_h * 300 + pcr_l;
2000                 nb_pcrs++;
2001                 if (nb_pcrs >= 2)
2002                     break;
2003             }
2004             nb_packets++;
2005         }
2006
2007         /* NOTE1: the bitrate is computed without the FEC */
2008         /* NOTE2: it is only the bitrate of the start of the stream */
2009         ts->pcr_incr = (pcrs[1] - pcrs[0]) / (packet_count[1] - packet_count[0]);
2010         ts->cur_pcr = pcrs[0] - ts->pcr_incr * packet_count[0];
2011         s->bit_rate = (TS_PACKET_SIZE * 8) * 27e6 / ts->pcr_incr;
2012         st->codec->bit_rate = s->bit_rate;
2013         st->start_time = ts->cur_pcr;
2014         av_dlog(ts->stream, "start=%0.3f pcr=%0.3f incr=%d\n",
2015                 st->start_time / 1000000.0, pcrs[0] / 27e6, ts->pcr_incr);
2016     }
2017
2018     avio_seek(pb, pos, SEEK_SET);
2019     return 0;
2020  fail:
2021     return -1;
2022 }
2023
2024 #define MAX_PACKET_READAHEAD ((128 * 1024) / 188)
2025
2026 static int mpegts_raw_read_packet(AVFormatContext *s,
2027                                   AVPacket *pkt)
2028 {
2029     MpegTSContext *ts = s->priv_data;
2030     int ret, i;
2031     int64_t pcr_h, next_pcr_h, pos;
2032     int pcr_l, next_pcr_l;
2033     uint8_t pcr_buf[12];
2034
2035     if (av_new_packet(pkt, TS_PACKET_SIZE) < 0)
2036         return AVERROR(ENOMEM);
2037     pkt->pos= avio_tell(s->pb);
2038     ret = read_packet(s, pkt->data, ts->raw_packet_size);
2039     if (ret < 0) {
2040         av_free_packet(pkt);
2041         return ret;
2042     }
2043     if (ts->mpeg2ts_compute_pcr) {
2044         /* compute exact PCR for each packet */
2045         if (parse_pcr(&pcr_h, &pcr_l, pkt->data) == 0) {
2046             /* we read the next PCR (XXX: optimize it by using a bigger buffer */
2047             pos = avio_tell(s->pb);
2048             for(i = 0; i < MAX_PACKET_READAHEAD; i++) {
2049                 avio_seek(s->pb, pos + i * ts->raw_packet_size, SEEK_SET);
2050                 avio_read(s->pb, pcr_buf, 12);
2051                 if (parse_pcr(&next_pcr_h, &next_pcr_l, pcr_buf) == 0) {
2052                     /* XXX: not precise enough */
2053                     ts->pcr_incr = ((next_pcr_h - pcr_h) * 300 + (next_pcr_l - pcr_l)) /
2054                         (i + 1);
2055                     break;
2056                 }
2057             }
2058             avio_seek(s->pb, pos, SEEK_SET);
2059             /* no next PCR found: we use previous increment */
2060             ts->cur_pcr = pcr_h * 300 + pcr_l;
2061         }
2062         pkt->pts = ts->cur_pcr;
2063         pkt->duration = ts->pcr_incr;
2064         ts->cur_pcr += ts->pcr_incr;
2065     }
2066     pkt->stream_index = 0;
2067     return 0;
2068 }
2069
2070 static int mpegts_read_packet(AVFormatContext *s,
2071                               AVPacket *pkt)
2072 {
2073     MpegTSContext *ts = s->priv_data;
2074     int ret, i;
2075
2076     ts->pkt = pkt;
2077     ret = handle_packets(ts, 0);
2078     if (ret < 0) {
2079         /* flush pes data left */
2080         for (i = 0; i < NB_PID_MAX; i++) {
2081             if (ts->pids[i] && ts->pids[i]->type == MPEGTS_PES) {
2082                 PESContext *pes = ts->pids[i]->u.pes_filter.opaque;
2083                 if (pes->state == MPEGTS_PAYLOAD && pes->data_index > 0) {
2084                     new_pes_packet(pes, pkt);
2085                     pes->state = MPEGTS_SKIP;
2086                     ret = 0;
2087                     break;
2088                 }
2089             }
2090         }
2091     }
2092
2093     return ret;
2094 }
2095
2096 static int mpegts_read_close(AVFormatContext *s)
2097 {
2098     MpegTSContext *ts = s->priv_data;
2099     int i;
2100
2101     clear_programs(ts);
2102
2103     for(i=0;i<NB_PID_MAX;i++)
2104         if (ts->pids[i]) mpegts_close_filter(ts, ts->pids[i]);
2105
2106     return 0;
2107 }
2108
2109 static int64_t mpegts_get_pcr(AVFormatContext *s, int stream_index,
2110                               int64_t *ppos, int64_t pos_limit)
2111 {
2112     MpegTSContext *ts = s->priv_data;
2113     int64_t pos, timestamp;
2114     uint8_t buf[TS_PACKET_SIZE];
2115     int pcr_l, pcr_pid = ((PESContext*)s->streams[stream_index]->priv_data)->pcr_pid;
2116     pos = ((*ppos  + ts->raw_packet_size - 1 - ts->pos47) / ts->raw_packet_size) * ts->raw_packet_size + ts->pos47;
2117     while(pos < pos_limit) {
2118         if (avio_seek(s->pb, pos, SEEK_SET) < 0)
2119             return AV_NOPTS_VALUE;
2120         if (avio_read(s->pb, buf, TS_PACKET_SIZE) != TS_PACKET_SIZE)
2121             return AV_NOPTS_VALUE;
2122         if (buf[0] != 0x47) {
2123             if (mpegts_resync(s) < 0)
2124                 return AV_NOPTS_VALUE;
2125             pos = avio_tell(s->pb);
2126             continue;
2127         }
2128         if ((pcr_pid < 0 || (AV_RB16(buf + 1) & 0x1fff) == pcr_pid) &&
2129             parse_pcr(&timestamp, &pcr_l, buf) == 0) {
2130             *ppos = pos;
2131             return timestamp;
2132         }
2133         pos += ts->raw_packet_size;
2134     }
2135
2136     return AV_NOPTS_VALUE;
2137 }
2138
2139 static int64_t mpegts_get_dts(AVFormatContext *s, int stream_index,
2140                               int64_t *ppos, int64_t pos_limit)
2141 {
2142     MpegTSContext *ts = s->priv_data;
2143     int64_t pos;
2144     pos = ((*ppos  + ts->raw_packet_size - 1 - ts->pos47) / ts->raw_packet_size) * ts->raw_packet_size + ts->pos47;
2145     ff_read_frame_flush(s);
2146     if (avio_seek(s->pb, pos, SEEK_SET) < 0)
2147         return AV_NOPTS_VALUE;
2148     while(pos < pos_limit) {
2149         int ret;
2150         AVPacket pkt;
2151         av_init_packet(&pkt);
2152         ret= av_read_frame(s, &pkt);
2153         if(ret < 0)
2154             return AV_NOPTS_VALUE;
2155         av_free_packet(&pkt);
2156         if(pkt.dts != AV_NOPTS_VALUE && pkt.pos >= 0){
2157             ff_reduce_index(s, pkt.stream_index);
2158             av_add_index_entry(s->streams[pkt.stream_index], pkt.pos, pkt.dts, 0, 0, AVINDEX_KEYFRAME /* FIXME keyframe? */);
2159             if(pkt.stream_index == stream_index){
2160                 *ppos= pkt.pos;
2161                 return pkt.dts;
2162             }
2163         }
2164         pos = pkt.pos;
2165     }
2166
2167     return AV_NOPTS_VALUE;
2168 }
2169
2170 #ifdef USE_SYNCPOINT_SEARCH
2171
2172 static int read_seek2(AVFormatContext *s,
2173                       int stream_index,
2174                       int64_t min_ts,
2175                       int64_t target_ts,
2176                       int64_t max_ts,
2177                       int flags)
2178 {
2179     int64_t pos;
2180
2181     int64_t ts_ret, ts_adj;
2182     int stream_index_gen_search;
2183     AVStream *st;
2184     AVParserState *backup;
2185
2186     backup = ff_store_parser_state(s);
2187
2188     // detect direction of seeking for search purposes
2189     flags |= (target_ts - min_ts > (uint64_t)(max_ts - target_ts)) ?
2190              AVSEEK_FLAG_BACKWARD : 0;
2191
2192     if (flags & AVSEEK_FLAG_BYTE) {
2193         // use position directly, we will search starting from it
2194         pos = target_ts;
2195     } else {
2196         // search for some position with good timestamp match
2197         if (stream_index < 0) {
2198             stream_index_gen_search = av_find_default_stream_index(s);
2199             if (stream_index_gen_search < 0) {
2200                 ff_restore_parser_state(s, backup);
2201                 return -1;
2202             }
2203
2204             st = s->streams[stream_index_gen_search];
2205             // timestamp for default must be expressed in AV_TIME_BASE units
2206             ts_adj = av_rescale(target_ts,
2207                                 st->time_base.den,
2208                                 AV_TIME_BASE * (int64_t)st->time_base.num);
2209         } else {
2210             ts_adj = target_ts;
2211             stream_index_gen_search = stream_index;
2212         }
2213         pos = ff_gen_search(s, stream_index_gen_search, ts_adj,
2214                             0, INT64_MAX, -1,
2215                             AV_NOPTS_VALUE,
2216                             AV_NOPTS_VALUE,
2217                             flags, &ts_ret, mpegts_get_pcr);
2218         if (pos < 0) {
2219             ff_restore_parser_state(s, backup);
2220             return -1;
2221         }
2222     }
2223
2224     // search for actual matching keyframe/starting position for all streams
2225     if (ff_gen_syncpoint_search(s, stream_index, pos,
2226                                 min_ts, target_ts, max_ts,
2227                                 flags) < 0) {
2228         ff_restore_parser_state(s, backup);
2229         return -1;
2230     }
2231
2232     ff_free_parser_state(s, backup);
2233     return 0;
2234 }
2235
2236 static int read_seek(AVFormatContext *s, int stream_index, int64_t target_ts, int flags)
2237 {
2238     int ret;
2239     if (flags & AVSEEK_FLAG_BACKWARD) {
2240         flags &= ~AVSEEK_FLAG_BACKWARD;
2241         ret = read_seek2(s, stream_index, INT64_MIN, target_ts, target_ts, flags);
2242         if (ret < 0)
2243             // for compatibility reasons, seek to the best-fitting timestamp
2244             ret = read_seek2(s, stream_index, INT64_MIN, target_ts, INT64_MAX, flags);
2245     } else {
2246         ret = read_seek2(s, stream_index, target_ts, target_ts, INT64_MAX, flags);
2247         if (ret < 0)
2248             // for compatibility reasons, seek to the best-fitting timestamp
2249             ret = read_seek2(s, stream_index, INT64_MIN, target_ts, INT64_MAX, flags);
2250     }
2251     return ret;
2252 }
2253
2254 #endif
2255
2256 /**************************************************************/
2257 /* parsing functions - called from other demuxers such as RTP */
2258
2259 MpegTSContext *ff_mpegts_parse_open(AVFormatContext *s)
2260 {
2261     MpegTSContext *ts;
2262
2263     ts = av_mallocz(sizeof(MpegTSContext));
2264     if (!ts)
2265         return NULL;
2266     /* no stream case, currently used by RTP */
2267     ts->raw_packet_size = TS_PACKET_SIZE;
2268     ts->stream = s;
2269     ts->auto_guess = 1;
2270     mpegts_open_section_filter(ts, SDT_PID, sdt_cb, ts, 1);
2271     mpegts_open_section_filter(ts, PAT_PID, pat_cb, ts, 1);
2272
2273     return ts;
2274 }
2275
2276 /* return the consumed length if a packet was output, or -1 if no
2277    packet is output */
2278 int ff_mpegts_parse_packet(MpegTSContext *ts, AVPacket *pkt,
2279                         const uint8_t *buf, int len)
2280 {
2281     int len1;
2282
2283     len1 = len;
2284     ts->pkt = pkt;
2285     for(;;) {
2286         ts->stop_parse = 0;
2287         if (len < TS_PACKET_SIZE)
2288             return -1;
2289         if (buf[0] != 0x47) {
2290             buf++;
2291             len--;
2292         } else {
2293             handle_packet(ts, buf);
2294             buf += TS_PACKET_SIZE;
2295             len -= TS_PACKET_SIZE;
2296             if (ts->stop_parse == 1)
2297                 break;
2298         }
2299     }
2300     return len1 - len;
2301 }
2302
2303 void ff_mpegts_parse_close(MpegTSContext *ts)
2304 {
2305     int i;
2306
2307     for(i=0;i<NB_PID_MAX;i++)
2308         av_free(ts->pids[i]);
2309     av_free(ts);
2310 }
2311
2312 AVInputFormat ff_mpegts_demuxer = {
2313     .name           = "mpegts",
2314     .long_name      = NULL_IF_CONFIG_SMALL("MPEG-2 transport stream format"),
2315     .priv_data_size = sizeof(MpegTSContext),
2316     .read_probe     = mpegts_probe,
2317     .read_header    = mpegts_read_header,
2318     .read_packet    = mpegts_read_packet,
2319     .read_close     = mpegts_read_close,
2320     .read_timestamp = mpegts_get_dts,
2321     .flags = AVFMT_SHOW_IDS|AVFMT_TS_DISCONT,
2322 #ifdef USE_SYNCPOINT_SEARCH
2323     .read_seek2 = read_seek2,
2324 #endif
2325 };
2326
2327 AVInputFormat ff_mpegtsraw_demuxer = {
2328     .name           = "mpegtsraw",
2329     .long_name      = NULL_IF_CONFIG_SMALL("MPEG-2 raw transport stream format"),
2330     .priv_data_size = sizeof(MpegTSContext),
2331     .read_header    = mpegts_read_header,
2332     .read_packet    = mpegts_raw_read_packet,
2333     .read_close     = mpegts_read_close,
2334     .read_timestamp = mpegts_get_dts,
2335     .flags = AVFMT_SHOW_IDS|AVFMT_TS_DISCONT,
2336 #ifdef USE_SYNCPOINT_SEARCH
2337     .read_seek2 = read_seek2,
2338 #endif
2339     .priv_class = &mpegtsraw_class,
2340 };