]> git.sesse.net Git - ffmpeg/blob - libavformat/mpegts.c
vp9: fix memory corruption if header decoding fails after size change.
[ffmpeg] / libavformat / mpegts.c
1 /*
2  * MPEG2 transport stream (aka DVB) demuxer
3  * Copyright (c) 2002-2003 Fabrice Bellard
4  *
5  * This file is part of FFmpeg.
6  *
7  * FFmpeg is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * FFmpeg is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with FFmpeg; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 #include "libavutil/buffer.h"
23 #include "libavutil/crc.h"
24 #include "libavutil/intreadwrite.h"
25 #include "libavutil/log.h"
26 #include "libavutil/dict.h"
27 #include "libavutil/mathematics.h"
28 #include "libavutil/opt.h"
29 #include "libavutil/avassert.h"
30 #include "libavcodec/bytestream.h"
31 #include "libavcodec/get_bits.h"
32 #include "libavcodec/mathops.h"
33 #include "avformat.h"
34 #include "mpegts.h"
35 #include "internal.h"
36 #include "avio_internal.h"
37 #include "seek.h"
38 #include "mpeg.h"
39 #include "isom.h"
40
41 /* maximum size in which we look for synchronisation if
42    synchronisation is lost */
43 #define MAX_RESYNC_SIZE 65536
44
45 #define MAX_PES_PAYLOAD 200*1024
46
47 #define MAX_MP4_DESCR_COUNT 16
48
49 enum MpegTSFilterType {
50     MPEGTS_PES,
51     MPEGTS_SECTION,
52 };
53
54 typedef struct MpegTSFilter MpegTSFilter;
55
56 typedef int PESCallback(MpegTSFilter *f, const uint8_t *buf, int len, int is_start, int64_t pos, int64_t cur_pcr);
57
58 typedef struct MpegTSPESFilter {
59     PESCallback *pes_cb;
60     void *opaque;
61 } MpegTSPESFilter;
62
63 typedef void SectionCallback(MpegTSFilter *f, const uint8_t *buf, int len);
64
65 typedef void SetServiceCallback(void *opaque, int ret);
66
67 typedef struct MpegTSSectionFilter {
68     int section_index;
69     int section_h_size;
70     uint8_t *section_buf;
71     unsigned int check_crc:1;
72     unsigned int end_of_section_reached:1;
73     SectionCallback *section_cb;
74     void *opaque;
75 } MpegTSSectionFilter;
76
77 struct MpegTSFilter {
78     int pid;
79     int es_id;
80     int last_cc; /* last cc code (-1 if first packet) */
81     enum MpegTSFilterType type;
82     union {
83         MpegTSPESFilter pes_filter;
84         MpegTSSectionFilter section_filter;
85     } u;
86 };
87
88 #define MAX_PIDS_PER_PROGRAM 64
89 struct Program {
90     unsigned int id; //program id/service id
91     unsigned int nb_pids;
92     unsigned int pids[MAX_PIDS_PER_PROGRAM];
93
94     /** have we found pmt for this program */
95     int pmt_found;
96 };
97
98 struct MpegTSContext {
99     const AVClass *class;
100     /* user data */
101     AVFormatContext *stream;
102     /** raw packet size, including FEC if present            */
103     int raw_packet_size;
104
105     int size_stat[3];
106     int size_stat_count;
107 #define SIZE_STAT_THRESHOLD 10
108
109     int64_t pos47_full;
110
111     /** if true, all pids are analyzed to find streams       */
112     int auto_guess;
113
114     /** compute exact PCR for each transport stream packet   */
115     int mpeg2ts_compute_pcr;
116
117     /** fix dvb teletext pts                                 */
118     int fix_teletext_pts;
119
120     int64_t cur_pcr;    /**< used to estimate the exact PCR  */
121     int pcr_incr;       /**< used to estimate the exact PCR  */
122
123     /* data needed to handle file based ts */
124     /** stop parsing loop                                    */
125     int stop_parse;
126     /** packet containing Audio/Video data                   */
127     AVPacket *pkt;
128     /** to detect seek                                       */
129     int64_t last_pos;
130
131     /******************************************/
132     /* private mpegts data */
133     /* scan context */
134     /** structure to keep track of Program->pids mapping     */
135     unsigned int nb_prg;
136     struct Program *prg;
137
138     int8_t crc_validity[NB_PID_MAX];
139
140     /** filters for various streams specified by PMT + for the PAT and PMT */
141     MpegTSFilter *pids[NB_PID_MAX];
142     int current_pid;
143 };
144
145 static const AVOption mpegtsraw_options[] = {
146     {"compute_pcr", "Compute exact PCR for each transport stream packet.", offsetof(MpegTSContext, mpeg2ts_compute_pcr), AV_OPT_TYPE_INT,
147      {.i64 = 0}, 0, 1, AV_OPT_FLAG_DECODING_PARAM },
148     {"ts_packetsize", "Output option carrying the raw packet size.", offsetof(MpegTSContext, raw_packet_size), AV_OPT_TYPE_INT,
149      {.i64 = 0}, 0, 0, AV_OPT_FLAG_METADATA },
150     { NULL },
151 };
152
153 static const AVClass mpegtsraw_class = {
154     .class_name = "mpegtsraw demuxer",
155     .item_name  = av_default_item_name,
156     .option     = mpegtsraw_options,
157     .version    = LIBAVUTIL_VERSION_INT,
158 };
159
160 static const AVOption mpegts_options[] = {
161     {"fix_teletext_pts", "Try to fix pts values of dvb teletext streams.", offsetof(MpegTSContext, fix_teletext_pts), AV_OPT_TYPE_INT,
162      {.i64 = 1}, 0, 1, AV_OPT_FLAG_DECODING_PARAM },
163     {"ts_packetsize", "Output option carrying the raw packet size.", offsetof(MpegTSContext, raw_packet_size), AV_OPT_TYPE_INT,
164      {.i64 = 0}, 0, 0, AV_OPT_FLAG_METADATA },
165     { NULL },
166 };
167
168 static const AVClass mpegts_class = {
169     .class_name = "mpegts demuxer",
170     .item_name  = av_default_item_name,
171     .option     = mpegts_options,
172     .version    = LIBAVUTIL_VERSION_INT,
173 };
174
175 /* TS stream handling */
176
177 enum MpegTSState {
178     MPEGTS_HEADER = 0,
179     MPEGTS_PESHEADER,
180     MPEGTS_PESHEADER_FILL,
181     MPEGTS_PAYLOAD,
182     MPEGTS_SKIP,
183 };
184
185 /* enough for PES header + length */
186 #define PES_START_SIZE  6
187 #define PES_HEADER_SIZE 9
188 #define MAX_PES_HEADER_SIZE (9 + 255)
189
190 typedef struct PESContext {
191     int pid;
192     int pcr_pid; /**< if -1 then all packets containing PCR are considered */
193     int stream_type;
194     MpegTSContext *ts;
195     AVFormatContext *stream;
196     AVStream *st;
197     AVStream *sub_st; /**< stream for the embedded AC3 stream in HDMV TrueHD */
198     enum MpegTSState state;
199     /* used to get the format */
200     int data_index;
201     int flags; /**< copied to the AVPacket flags */
202     int total_size;
203     int pes_header_size;
204     int extended_stream_id;
205     int64_t pts, dts;
206     int64_t ts_packet_pos; /**< position of first TS packet of this PES packet */
207     uint8_t header[MAX_PES_HEADER_SIZE];
208     AVBufferRef *buffer;
209     SLConfigDescr sl;
210     int64_t last_pcr;
211 } PESContext;
212
213 extern AVInputFormat ff_mpegts_demuxer;
214
215 static struct Program * get_program(MpegTSContext *ts, unsigned int programid)
216 {
217     int i;
218     for(i=0; i<ts->nb_prg; i++) {
219         if(ts->prg[i].id == programid) {
220             return &ts->prg[i];
221         }
222     }
223     return NULL;
224 }
225
226 static void clear_avprogram(MpegTSContext *ts, unsigned int programid)
227 {
228     AVProgram *prg = NULL;
229     int i;
230     for(i=0; i<ts->stream->nb_programs; i++)
231         if(ts->stream->programs[i]->id == programid){
232             prg = ts->stream->programs[i];
233             break;
234         }
235     if (!prg)
236         return;
237     prg->nb_stream_indexes = 0;
238 }
239
240 static void clear_program(MpegTSContext *ts, unsigned int programid)
241 {
242     int i;
243
244     clear_avprogram(ts, programid);
245     for(i=0; i<ts->nb_prg; i++)
246         if(ts->prg[i].id == programid) {
247             ts->prg[i].nb_pids = 0;
248             ts->prg[i].pmt_found = 0;
249         }
250 }
251
252 static void clear_programs(MpegTSContext *ts)
253 {
254     av_freep(&ts->prg);
255     ts->nb_prg=0;
256 }
257
258 static void add_pat_entry(MpegTSContext *ts, unsigned int programid)
259 {
260     struct Program *p;
261     if (av_reallocp_array(&ts->prg, ts->nb_prg + 1, sizeof(*ts->prg)) < 0) {
262         ts->nb_prg = 0;
263         return;
264     }
265     p = &ts->prg[ts->nb_prg];
266     p->id = programid;
267     p->nb_pids = 0;
268     p->pmt_found = 0;
269     ts->nb_prg++;
270 }
271
272 static void add_pid_to_pmt(MpegTSContext *ts, unsigned int programid, unsigned int pid)
273 {
274     struct Program *p = get_program(ts, programid);
275     if(!p)
276         return;
277
278     if(p->nb_pids >= MAX_PIDS_PER_PROGRAM)
279         return;
280     p->pids[p->nb_pids++] = pid;
281 }
282
283 static void set_pmt_found(MpegTSContext *ts, unsigned int programid)
284 {
285     struct Program *p = get_program(ts, programid);
286     if(!p)
287         return;
288
289     p->pmt_found = 1;
290 }
291
292 static void set_pcr_pid(AVFormatContext *s, unsigned int programid, unsigned int pid)
293 {
294     int i;
295     for(i=0; i<s->nb_programs; i++) {
296         if(s->programs[i]->id == programid) {
297             s->programs[i]->pcr_pid = pid;
298             break;
299         }
300     }
301 }
302
303 /**
304  * @brief discard_pid() decides if the pid is to be discarded according
305  *                      to caller's programs selection
306  * @param ts    : - TS context
307  * @param pid   : - pid
308  * @return 1 if the pid is only comprised in programs that have .discard=AVDISCARD_ALL
309  *         0 otherwise
310  */
311 static int discard_pid(MpegTSContext *ts, unsigned int pid)
312 {
313     int i, j, k;
314     int used = 0, discarded = 0;
315     struct Program *p;
316
317     /* If none of the programs have .discard=AVDISCARD_ALL then there's
318      * no way we have to discard this packet
319      */
320     for (k = 0; k < ts->stream->nb_programs; k++) {
321         if (ts->stream->programs[k]->discard == AVDISCARD_ALL)
322             break;
323     }
324     if (k == ts->stream->nb_programs)
325         return 0;
326
327     for(i=0; i<ts->nb_prg; i++) {
328         p = &ts->prg[i];
329         for(j=0; j<p->nb_pids; j++) {
330             if(p->pids[j] != pid)
331                 continue;
332             //is program with id p->id set to be discarded?
333             for(k=0; k<ts->stream->nb_programs; k++) {
334                 if(ts->stream->programs[k]->id == p->id) {
335                     if(ts->stream->programs[k]->discard == AVDISCARD_ALL)
336                         discarded++;
337                     else
338                         used++;
339                 }
340             }
341         }
342     }
343
344     return !used && discarded;
345 }
346
347 /**
348  *  Assemble PES packets out of TS packets, and then call the "section_cb"
349  *  function when they are complete.
350  */
351 static void write_section_data(AVFormatContext *s, MpegTSFilter *tss1,
352                                const uint8_t *buf, int buf_size, int is_start)
353 {
354     MpegTSContext *ts = s->priv_data;
355     MpegTSSectionFilter *tss = &tss1->u.section_filter;
356     int len;
357
358     if (is_start) {
359         memcpy(tss->section_buf, buf, buf_size);
360         tss->section_index = buf_size;
361         tss->section_h_size = -1;
362         tss->end_of_section_reached = 0;
363     } else {
364         if (tss->end_of_section_reached)
365             return;
366         len = 4096 - tss->section_index;
367         if (buf_size < len)
368             len = buf_size;
369         memcpy(tss->section_buf + tss->section_index, buf, len);
370         tss->section_index += len;
371     }
372
373     /* compute section length if possible */
374     if (tss->section_h_size == -1 && tss->section_index >= 3) {
375         len = (AV_RB16(tss->section_buf + 1) & 0xfff) + 3;
376         if (len > 4096)
377             return;
378         tss->section_h_size = len;
379     }
380
381     if (tss->section_h_size != -1 && tss->section_index >= tss->section_h_size) {
382         int crc_valid = 1;
383         tss->end_of_section_reached = 1;
384
385         if (tss->check_crc){
386             crc_valid = !av_crc(av_crc_get_table(AV_CRC_32_IEEE), -1, tss->section_buf, tss->section_h_size);
387             if (crc_valid){
388                 ts->crc_validity[ tss1->pid ] = 100;
389             }else if(ts->crc_validity[ tss1->pid ] > -10){
390                 ts->crc_validity[ tss1->pid ]--;
391             }else
392                 crc_valid = 2;
393         }
394         if (crc_valid)
395             tss->section_cb(tss1, tss->section_buf, tss->section_h_size);
396     }
397 }
398
399 static MpegTSFilter *mpegts_open_section_filter(MpegTSContext *ts, unsigned int pid,
400                                          SectionCallback *section_cb, void *opaque,
401                                          int check_crc)
402
403 {
404     MpegTSFilter *filter;
405     MpegTSSectionFilter *sec;
406
407     av_dlog(ts->stream, "Filter: pid=0x%x\n", pid);
408
409     if (pid >= NB_PID_MAX || ts->pids[pid])
410         return NULL;
411     filter = av_mallocz(sizeof(MpegTSFilter));
412     if (!filter)
413         return NULL;
414     ts->pids[pid] = filter;
415     filter->type = MPEGTS_SECTION;
416     filter->pid = pid;
417     filter->es_id = -1;
418     filter->last_cc = -1;
419     sec = &filter->u.section_filter;
420     sec->section_cb = section_cb;
421     sec->opaque = opaque;
422     sec->section_buf = av_malloc(MAX_SECTION_SIZE);
423     sec->check_crc = check_crc;
424     if (!sec->section_buf) {
425         av_free(filter);
426         return NULL;
427     }
428     return filter;
429 }
430
431 static MpegTSFilter *mpegts_open_pes_filter(MpegTSContext *ts, unsigned int pid,
432                                      PESCallback *pes_cb,
433                                      void *opaque)
434 {
435     MpegTSFilter *filter;
436     MpegTSPESFilter *pes;
437
438     if (pid >= NB_PID_MAX || ts->pids[pid])
439         return NULL;
440     filter = av_mallocz(sizeof(MpegTSFilter));
441     if (!filter)
442         return NULL;
443     ts->pids[pid] = filter;
444     filter->type = MPEGTS_PES;
445     filter->pid = pid;
446     filter->es_id = -1;
447     filter->last_cc = -1;
448     pes = &filter->u.pes_filter;
449     pes->pes_cb = pes_cb;
450     pes->opaque = opaque;
451     return filter;
452 }
453
454 static void mpegts_close_filter(MpegTSContext *ts, MpegTSFilter *filter)
455 {
456     int pid;
457
458     pid = filter->pid;
459     if (filter->type == MPEGTS_SECTION)
460         av_freep(&filter->u.section_filter.section_buf);
461     else if (filter->type == MPEGTS_PES) {
462         PESContext *pes = filter->u.pes_filter.opaque;
463         av_buffer_unref(&pes->buffer);
464         /* referenced private data will be freed later in
465          * avformat_close_input */
466         if (!((PESContext *)filter->u.pes_filter.opaque)->st) {
467             av_freep(&filter->u.pes_filter.opaque);
468         }
469     }
470
471     av_free(filter);
472     ts->pids[pid] = NULL;
473 }
474
475 static int analyze(const uint8_t *buf, int size, int packet_size, int *index){
476     int stat[TS_MAX_PACKET_SIZE];
477     int i;
478     int best_score=0;
479
480     memset(stat, 0, packet_size*sizeof(*stat));
481
482     for(i=0; i<size-3; i++){
483         if(buf[i] == 0x47 && !(buf[i+1] & 0x80) && buf[i+3] != 0x47){
484             int x = i % packet_size;
485             stat[x]++;
486             if(stat[x] > best_score){
487                 best_score= stat[x];
488                 if(index) *index= x;
489             }
490         }
491     }
492
493     return best_score;
494 }
495
496 /* autodetect fec presence. Must have at least 1024 bytes  */
497 static int get_packet_size(const uint8_t *buf, int size)
498 {
499     int score, fec_score, dvhs_score;
500
501     if (size < (TS_FEC_PACKET_SIZE * 5 + 1))
502         return -1;
503
504     score    = analyze(buf, size, TS_PACKET_SIZE, NULL);
505     dvhs_score    = analyze(buf, size, TS_DVHS_PACKET_SIZE, NULL);
506     fec_score= analyze(buf, size, TS_FEC_PACKET_SIZE, NULL);
507     av_dlog(NULL, "score: %d, dvhs_score: %d, fec_score: %d \n",
508             score, dvhs_score, fec_score);
509
510     if     (score > fec_score && score > dvhs_score) return TS_PACKET_SIZE;
511     else if(dvhs_score > score && dvhs_score > fec_score) return TS_DVHS_PACKET_SIZE;
512     else if(score < fec_score && dvhs_score < fec_score) return TS_FEC_PACKET_SIZE;
513     else                       return -1;
514 }
515
516 typedef struct SectionHeader {
517     uint8_t tid;
518     uint16_t id;
519     uint8_t version;
520     uint8_t sec_num;
521     uint8_t last_sec_num;
522 } SectionHeader;
523
524 static inline int get8(const uint8_t **pp, const uint8_t *p_end)
525 {
526     const uint8_t *p;
527     int c;
528
529     p = *pp;
530     if (p >= p_end)
531         return -1;
532     c = *p++;
533     *pp = p;
534     return c;
535 }
536
537 static inline int get16(const uint8_t **pp, const uint8_t *p_end)
538 {
539     const uint8_t *p;
540     int c;
541
542     p = *pp;
543     if ((p + 1) >= p_end)
544         return -1;
545     c = AV_RB16(p);
546     p += 2;
547     *pp = p;
548     return c;
549 }
550
551 /* read and allocate a DVB string preceded by its length */
552 static char *getstr8(const uint8_t **pp, const uint8_t *p_end)
553 {
554     int len;
555     const uint8_t *p;
556     char *str;
557
558     p = *pp;
559     len = get8(&p, p_end);
560     if (len < 0)
561         return NULL;
562     if ((p + len) > p_end)
563         return NULL;
564     str = av_malloc(len + 1);
565     if (!str)
566         return NULL;
567     memcpy(str, p, len);
568     str[len] = '\0';
569     p += len;
570     *pp = p;
571     return str;
572 }
573
574 static int parse_section_header(SectionHeader *h,
575                                 const uint8_t **pp, const uint8_t *p_end)
576 {
577     int val;
578
579     val = get8(pp, p_end);
580     if (val < 0)
581         return -1;
582     h->tid = val;
583     *pp += 2;
584     val = get16(pp, p_end);
585     if (val < 0)
586         return -1;
587     h->id = val;
588     val = get8(pp, p_end);
589     if (val < 0)
590         return -1;
591     h->version = (val >> 1) & 0x1f;
592     val = get8(pp, p_end);
593     if (val < 0)
594         return -1;
595     h->sec_num = val;
596     val = get8(pp, p_end);
597     if (val < 0)
598         return -1;
599     h->last_sec_num = val;
600     return 0;
601 }
602
603 typedef struct {
604     uint32_t stream_type;
605     enum AVMediaType codec_type;
606     enum AVCodecID codec_id;
607 } StreamType;
608
609 static const StreamType ISO_types[] = {
610     { 0x01, AVMEDIA_TYPE_VIDEO, AV_CODEC_ID_MPEG2VIDEO },
611     { 0x02, AVMEDIA_TYPE_VIDEO, AV_CODEC_ID_MPEG2VIDEO },
612     { 0x03, AVMEDIA_TYPE_AUDIO,        AV_CODEC_ID_MP3 },
613     { 0x04, AVMEDIA_TYPE_AUDIO,        AV_CODEC_ID_MP3 },
614     { 0x0f, AVMEDIA_TYPE_AUDIO,        AV_CODEC_ID_AAC },
615     { 0x10, AVMEDIA_TYPE_VIDEO,      AV_CODEC_ID_MPEG4 },
616     /* Makito encoder sets stream type 0x11 for AAC,
617      * so auto-detect LOAS/LATM instead of hardcoding it. */
618 #if !CONFIG_LOAS_DEMUXER
619     { 0x11, AVMEDIA_TYPE_AUDIO,   AV_CODEC_ID_AAC_LATM }, /* LATM syntax */
620 #endif
621     { 0x1b, AVMEDIA_TYPE_VIDEO,       AV_CODEC_ID_H264 },
622     { 0x24, AVMEDIA_TYPE_VIDEO,       AV_CODEC_ID_HEVC },
623     { 0x42, AVMEDIA_TYPE_VIDEO,       AV_CODEC_ID_CAVS },
624     { 0xd1, AVMEDIA_TYPE_VIDEO,      AV_CODEC_ID_DIRAC },
625     { 0xea, AVMEDIA_TYPE_VIDEO,        AV_CODEC_ID_VC1 },
626     { 0 },
627 };
628
629 static const StreamType HDMV_types[] = {
630     { 0x80, AVMEDIA_TYPE_AUDIO, AV_CODEC_ID_PCM_BLURAY },
631     { 0x81, AVMEDIA_TYPE_AUDIO, AV_CODEC_ID_AC3 },
632     { 0x82, AVMEDIA_TYPE_AUDIO, AV_CODEC_ID_DTS },
633     { 0x83, AVMEDIA_TYPE_AUDIO, AV_CODEC_ID_TRUEHD },
634     { 0x84, AVMEDIA_TYPE_AUDIO, AV_CODEC_ID_EAC3 },
635     { 0x85, AVMEDIA_TYPE_AUDIO, AV_CODEC_ID_DTS }, /* DTS HD */
636     { 0x86, AVMEDIA_TYPE_AUDIO, AV_CODEC_ID_DTS }, /* DTS HD MASTER*/
637     { 0xa1, AVMEDIA_TYPE_AUDIO, AV_CODEC_ID_EAC3 }, /* E-AC3 Secondary Audio */
638     { 0xa2, AVMEDIA_TYPE_AUDIO, AV_CODEC_ID_DTS },  /* DTS Express Secondary Audio */
639     { 0x90, AVMEDIA_TYPE_SUBTITLE, AV_CODEC_ID_HDMV_PGS_SUBTITLE },
640     { 0 },
641 };
642
643 /* ATSC ? */
644 static const StreamType MISC_types[] = {
645     { 0x81, AVMEDIA_TYPE_AUDIO,   AV_CODEC_ID_AC3 },
646     { 0x8a, AVMEDIA_TYPE_AUDIO,   AV_CODEC_ID_DTS },
647     { 0 },
648 };
649
650 static const StreamType REGD_types[] = {
651     { MKTAG('d','r','a','c'), AVMEDIA_TYPE_VIDEO, AV_CODEC_ID_DIRAC },
652     { MKTAG('A','C','-','3'), AVMEDIA_TYPE_AUDIO,   AV_CODEC_ID_AC3 },
653     { MKTAG('B','S','S','D'), AVMEDIA_TYPE_AUDIO, AV_CODEC_ID_S302M },
654     { MKTAG('D','T','S','1'), AVMEDIA_TYPE_AUDIO,   AV_CODEC_ID_DTS },
655     { MKTAG('D','T','S','2'), AVMEDIA_TYPE_AUDIO,   AV_CODEC_ID_DTS },
656     { MKTAG('D','T','S','3'), AVMEDIA_TYPE_AUDIO,   AV_CODEC_ID_DTS },
657     { MKTAG('H','E','V','C'), AVMEDIA_TYPE_VIDEO,  AV_CODEC_ID_HEVC },
658     { MKTAG('K','L','V','A'), AVMEDIA_TYPE_DATA,    AV_CODEC_ID_SMPTE_KLV },
659     { MKTAG('V','C','-','1'), AVMEDIA_TYPE_VIDEO,   AV_CODEC_ID_VC1 },
660     { 0 },
661 };
662
663 static const StreamType METADATA_types[] = {
664     { MKTAG('K','L','V','A'), AVMEDIA_TYPE_DATA, AV_CODEC_ID_SMPTE_KLV },
665     { MKTAG('I','D','3',' '), AVMEDIA_TYPE_DATA, AV_CODEC_ID_TIMED_ID3 },
666     { 0 },
667 };
668
669 /* descriptor present */
670 static const StreamType DESC_types[] = {
671     { 0x6a, AVMEDIA_TYPE_AUDIO,             AV_CODEC_ID_AC3 }, /* AC-3 descriptor */
672     { 0x7a, AVMEDIA_TYPE_AUDIO,            AV_CODEC_ID_EAC3 }, /* E-AC-3 descriptor */
673     { 0x7b, AVMEDIA_TYPE_AUDIO,             AV_CODEC_ID_DTS },
674     { 0x56, AVMEDIA_TYPE_SUBTITLE, AV_CODEC_ID_DVB_TELETEXT },
675     { 0x59, AVMEDIA_TYPE_SUBTITLE, AV_CODEC_ID_DVB_SUBTITLE }, /* subtitling descriptor */
676     { 0 },
677 };
678
679 static void mpegts_find_stream_type(AVStream *st,
680                                     uint32_t stream_type, const StreamType *types)
681 {
682     if (avcodec_is_open(st->codec)) {
683         av_log(NULL, AV_LOG_DEBUG, "cannot set stream info, codec is open\n");
684         return;
685     }
686
687     for (; types->stream_type; types++) {
688         if (stream_type == types->stream_type) {
689             st->codec->codec_type = types->codec_type;
690             st->codec->codec_id   = types->codec_id;
691             st->request_probe     = 0;
692             return;
693         }
694     }
695 }
696
697 static int mpegts_set_stream_info(AVStream *st, PESContext *pes,
698                                   uint32_t stream_type, uint32_t prog_reg_desc)
699 {
700     int old_codec_type= st->codec->codec_type;
701     int old_codec_id  = st->codec->codec_id;
702
703     if (avcodec_is_open(st->codec)) {
704         av_log(pes->stream, AV_LOG_DEBUG, "cannot set stream info, codec is open\n");
705         return 0;
706     }
707
708     avpriv_set_pts_info(st, 33, 1, 90000);
709     st->priv_data = pes;
710     st->codec->codec_type = AVMEDIA_TYPE_DATA;
711     st->codec->codec_id   = AV_CODEC_ID_NONE;
712     st->need_parsing = AVSTREAM_PARSE_FULL;
713     pes->st = st;
714     pes->stream_type = stream_type;
715
716     av_log(pes->stream, AV_LOG_DEBUG,
717            "stream=%d stream_type=%x pid=%x prog_reg_desc=%.4s\n",
718            st->index, pes->stream_type, pes->pid, (char*)&prog_reg_desc);
719
720     st->codec->codec_tag = pes->stream_type;
721
722     mpegts_find_stream_type(st, pes->stream_type, ISO_types);
723     if ((prog_reg_desc == AV_RL32("HDMV") ||
724          prog_reg_desc == AV_RL32("HDPR")) &&
725         st->codec->codec_id == AV_CODEC_ID_NONE) {
726         mpegts_find_stream_type(st, pes->stream_type, HDMV_types);
727         if (pes->stream_type == 0x83) {
728             // HDMV TrueHD streams also contain an AC3 coded version of the
729             // audio track - add a second stream for this
730             AVStream *sub_st;
731             // priv_data cannot be shared between streams
732             PESContext *sub_pes = av_malloc(sizeof(*sub_pes));
733             if (!sub_pes)
734                 return AVERROR(ENOMEM);
735             memcpy(sub_pes, pes, sizeof(*sub_pes));
736
737             sub_st = avformat_new_stream(pes->stream, NULL);
738             if (!sub_st) {
739                 av_free(sub_pes);
740                 return AVERROR(ENOMEM);
741             }
742
743             sub_st->id = pes->pid;
744             avpriv_set_pts_info(sub_st, 33, 1, 90000);
745             sub_st->priv_data = sub_pes;
746             sub_st->codec->codec_type = AVMEDIA_TYPE_AUDIO;
747             sub_st->codec->codec_id   = AV_CODEC_ID_AC3;
748             sub_st->need_parsing = AVSTREAM_PARSE_FULL;
749             sub_pes->sub_st = pes->sub_st = sub_st;
750         }
751     }
752     if (st->codec->codec_id == AV_CODEC_ID_NONE)
753         mpegts_find_stream_type(st, pes->stream_type, MISC_types);
754     if (st->codec->codec_id == AV_CODEC_ID_NONE){
755         st->codec->codec_id  = old_codec_id;
756         st->codec->codec_type= old_codec_type;
757     }
758
759     return 0;
760 }
761
762 static void new_pes_packet(PESContext *pes, AVPacket *pkt)
763 {
764     av_init_packet(pkt);
765
766     pkt->buf  = pes->buffer;
767     pkt->data = pes->buffer->data;
768     pkt->size = pes->data_index;
769
770     if(pes->total_size != MAX_PES_PAYLOAD &&
771        pes->pes_header_size + pes->data_index != pes->total_size + PES_START_SIZE) {
772         av_log(pes->stream, AV_LOG_WARNING, "PES packet size mismatch\n");
773         pes->flags |= AV_PKT_FLAG_CORRUPT;
774     }
775     memset(pkt->data+pkt->size, 0, FF_INPUT_BUFFER_PADDING_SIZE);
776
777     // Separate out the AC3 substream from an HDMV combined TrueHD/AC3 PID
778     if (pes->sub_st && pes->stream_type == 0x83 && pes->extended_stream_id == 0x76)
779         pkt->stream_index = pes->sub_st->index;
780     else
781         pkt->stream_index = pes->st->index;
782     pkt->pts = pes->pts;
783     pkt->dts = pes->dts;
784     /* store position of first TS packet of this PES packet */
785     pkt->pos = pes->ts_packet_pos;
786     pkt->flags = pes->flags;
787
788     /* reset pts values */
789     pes->pts = AV_NOPTS_VALUE;
790     pes->dts = AV_NOPTS_VALUE;
791     pes->buffer = NULL;
792     pes->data_index = 0;
793     pes->flags = 0;
794 }
795
796 static uint64_t get_ts64(GetBitContext *gb, int bits)
797 {
798     if (get_bits_left(gb) < bits)
799         return AV_NOPTS_VALUE;
800     return get_bits64(gb, bits);
801 }
802
803 static int read_sl_header(PESContext *pes, SLConfigDescr *sl, const uint8_t *buf, int buf_size)
804 {
805     GetBitContext gb;
806     int au_start_flag = 0, au_end_flag = 0, ocr_flag = 0, idle_flag = 0;
807     int padding_flag = 0, padding_bits = 0, inst_bitrate_flag = 0;
808     int dts_flag = -1, cts_flag = -1;
809     int64_t dts = AV_NOPTS_VALUE, cts = AV_NOPTS_VALUE;
810
811     init_get_bits(&gb, buf, buf_size*8);
812
813     if (sl->use_au_start)
814         au_start_flag = get_bits1(&gb);
815     if (sl->use_au_end)
816         au_end_flag = get_bits1(&gb);
817     if (!sl->use_au_start && !sl->use_au_end)
818         au_start_flag = au_end_flag = 1;
819     if (sl->ocr_len > 0)
820         ocr_flag = get_bits1(&gb);
821     if (sl->use_idle)
822         idle_flag = get_bits1(&gb);
823     if (sl->use_padding)
824         padding_flag = get_bits1(&gb);
825     if (padding_flag)
826         padding_bits = get_bits(&gb, 3);
827
828     if (!idle_flag && (!padding_flag || padding_bits != 0)) {
829         if (sl->packet_seq_num_len)
830             skip_bits_long(&gb, sl->packet_seq_num_len);
831         if (sl->degr_prior_len)
832             if (get_bits1(&gb))
833                 skip_bits(&gb, sl->degr_prior_len);
834         if (ocr_flag)
835             skip_bits_long(&gb, sl->ocr_len);
836         if (au_start_flag) {
837             if (sl->use_rand_acc_pt)
838                 get_bits1(&gb);
839             if (sl->au_seq_num_len > 0)
840                 skip_bits_long(&gb, sl->au_seq_num_len);
841             if (sl->use_timestamps) {
842                 dts_flag = get_bits1(&gb);
843                 cts_flag = get_bits1(&gb);
844             }
845         }
846         if (sl->inst_bitrate_len)
847             inst_bitrate_flag = get_bits1(&gb);
848         if (dts_flag == 1)
849             dts = get_ts64(&gb, sl->timestamp_len);
850         if (cts_flag == 1)
851             cts = get_ts64(&gb, sl->timestamp_len);
852         if (sl->au_len > 0)
853             skip_bits_long(&gb, sl->au_len);
854         if (inst_bitrate_flag)
855             skip_bits_long(&gb, sl->inst_bitrate_len);
856     }
857
858     if (dts != AV_NOPTS_VALUE)
859         pes->dts = dts;
860     if (cts != AV_NOPTS_VALUE)
861         pes->pts = cts;
862
863     if (sl->timestamp_len && sl->timestamp_res)
864         avpriv_set_pts_info(pes->st, sl->timestamp_len, 1, sl->timestamp_res);
865
866     return (get_bits_count(&gb) + 7) >> 3;
867 }
868
869 /* return non zero if a packet could be constructed */
870 static int mpegts_push_data(MpegTSFilter *filter,
871                             const uint8_t *buf, int buf_size, int is_start,
872                             int64_t pos, int64_t pcr)
873 {
874     PESContext *pes = filter->u.pes_filter.opaque;
875     MpegTSContext *ts = pes->ts;
876     const uint8_t *p;
877     int len, code;
878
879     if(!ts->pkt)
880         return 0;
881
882     if (pcr != -1)
883         pes->last_pcr = pcr;
884
885     if (is_start) {
886         if (pes->state == MPEGTS_PAYLOAD && pes->data_index > 0) {
887             new_pes_packet(pes, ts->pkt);
888             ts->stop_parse = 1;
889         }
890         pes->state = MPEGTS_HEADER;
891         pes->data_index = 0;
892         pes->ts_packet_pos = pos;
893     }
894     p = buf;
895     while (buf_size > 0) {
896         switch(pes->state) {
897         case MPEGTS_HEADER:
898             len = PES_START_SIZE - pes->data_index;
899             if (len > buf_size)
900                 len = buf_size;
901             memcpy(pes->header + pes->data_index, p, len);
902             pes->data_index += len;
903             p += len;
904             buf_size -= len;
905             if (pes->data_index == PES_START_SIZE) {
906                 /* we got all the PES or section header. We can now
907                    decide */
908                 if (pes->header[0] == 0x00 && pes->header[1] == 0x00 &&
909                     pes->header[2] == 0x01) {
910                     /* it must be an mpeg2 PES stream */
911                     code = pes->header[3] | 0x100;
912                     av_dlog(pes->stream, "pid=%x pes_code=%#x\n", pes->pid, code);
913
914                     if ((pes->st && pes->st->discard == AVDISCARD_ALL &&
915                          (!pes->sub_st || pes->sub_st->discard == AVDISCARD_ALL)) ||
916                         code == 0x1be) /* padding_stream */
917                         goto skip;
918
919                     /* stream not present in PMT */
920                     if (!pes->st) {
921                         pes->st = avformat_new_stream(ts->stream, NULL);
922                         if (!pes->st)
923                             return AVERROR(ENOMEM);
924                         pes->st->id = pes->pid;
925                         mpegts_set_stream_info(pes->st, pes, 0, 0);
926                     }
927
928                     pes->total_size = AV_RB16(pes->header + 4);
929                     /* NOTE: a zero total size means the PES size is
930                        unbounded */
931                     if (!pes->total_size)
932                         pes->total_size = MAX_PES_PAYLOAD;
933
934                     /* allocate pes buffer */
935                     pes->buffer = av_buffer_alloc(pes->total_size +
936                                                   FF_INPUT_BUFFER_PADDING_SIZE);
937                     if (!pes->buffer)
938                         return AVERROR(ENOMEM);
939
940                     if (code != 0x1bc && code != 0x1bf && /* program_stream_map, private_stream_2 */
941                         code != 0x1f0 && code != 0x1f1 && /* ECM, EMM */
942                         code != 0x1ff && code != 0x1f2 && /* program_stream_directory, DSMCC_stream */
943                         code != 0x1f8) {                  /* ITU-T Rec. H.222.1 type E stream */
944                         pes->state = MPEGTS_PESHEADER;
945                         if (pes->st->codec->codec_id == AV_CODEC_ID_NONE && !pes->st->request_probe) {
946                             av_dlog(pes->stream, "pid=%x stream_type=%x probing\n",
947                                     pes->pid, pes->stream_type);
948                             pes->st->request_probe= 1;
949                         }
950                     } else {
951                         pes->state = MPEGTS_PAYLOAD;
952                         pes->data_index = 0;
953                     }
954                 } else {
955                     /* otherwise, it should be a table */
956                     /* skip packet */
957                 skip:
958                     pes->state = MPEGTS_SKIP;
959                     continue;
960                 }
961             }
962             break;
963             /**********************************************/
964             /* PES packing parsing */
965         case MPEGTS_PESHEADER:
966             len = PES_HEADER_SIZE - pes->data_index;
967             if (len < 0)
968                 return -1;
969             if (len > buf_size)
970                 len = buf_size;
971             memcpy(pes->header + pes->data_index, p, len);
972             pes->data_index += len;
973             p += len;
974             buf_size -= len;
975             if (pes->data_index == PES_HEADER_SIZE) {
976                 pes->pes_header_size = pes->header[8] + 9;
977                 pes->state = MPEGTS_PESHEADER_FILL;
978             }
979             break;
980         case MPEGTS_PESHEADER_FILL:
981             len = pes->pes_header_size - pes->data_index;
982             if (len < 0)
983                 return -1;
984             if (len > buf_size)
985                 len = buf_size;
986             memcpy(pes->header + pes->data_index, p, len);
987             pes->data_index += len;
988             p += len;
989             buf_size -= len;
990             if (pes->data_index == pes->pes_header_size) {
991                 const uint8_t *r;
992                 unsigned int flags, pes_ext, skip;
993
994                 flags = pes->header[7];
995                 r = pes->header + 9;
996                 pes->pts = AV_NOPTS_VALUE;
997                 pes->dts = AV_NOPTS_VALUE;
998                 if ((flags & 0xc0) == 0x80) {
999                     pes->pts = ff_parse_pes_pts(r);
1000                     /* video pts is not monotonic, can't be used for dts */
1001                     if (pes->st->codec->codec_type != AVMEDIA_TYPE_VIDEO)
1002                         pes->dts = pes->pts;
1003                     r += 5;
1004                 } else if ((flags & 0xc0) == 0xc0) {
1005                     pes->pts = ff_parse_pes_pts(r);
1006                     r += 5;
1007                     pes->dts = ff_parse_pes_pts(r);
1008                     r += 5;
1009                 }
1010                 pes->extended_stream_id = -1;
1011                 if (flags & 0x01) { /* PES extension */
1012                     pes_ext = *r++;
1013                     /* Skip PES private data, program packet sequence counter and P-STD buffer */
1014                     skip = (pes_ext >> 4) & 0xb;
1015                     skip += skip & 0x9;
1016                     r += skip;
1017                     if ((pes_ext & 0x41) == 0x01 &&
1018                         (r + 2) <= (pes->header + pes->pes_header_size)) {
1019                         /* PES extension 2 */
1020                         if ((r[0] & 0x7f) > 0 && (r[1] & 0x80) == 0)
1021                             pes->extended_stream_id = r[1];
1022                     }
1023                 }
1024
1025                 /* we got the full header. We parse it and get the payload */
1026                 pes->state = MPEGTS_PAYLOAD;
1027                 pes->data_index = 0;
1028                 if (pes->stream_type == 0x12 && buf_size > 0) {
1029                     int sl_header_bytes = read_sl_header(pes, &pes->sl, p, buf_size);
1030                     pes->pes_header_size += sl_header_bytes;
1031                     p += sl_header_bytes;
1032                     buf_size -= sl_header_bytes;
1033                 }
1034                 if (pes->stream_type == 0x15 && buf_size >= 5) {
1035                     /* skip metadata access unit header */
1036                     pes->pes_header_size += 5;
1037                     p += 5;
1038                     buf_size -= 5;
1039                 }
1040                 if (pes->ts->fix_teletext_pts && pes->st->codec->codec_id == AV_CODEC_ID_DVB_TELETEXT) {
1041                     AVProgram *p = NULL;
1042                     while ((p = av_find_program_from_stream(pes->stream, p, pes->st->index))) {
1043                         if (p->pcr_pid != -1 && p->discard != AVDISCARD_ALL) {
1044                             MpegTSFilter *f = pes->ts->pids[p->pcr_pid];
1045                             if (f && f->type == MPEGTS_PES) {
1046                                 PESContext *pcrpes = f->u.pes_filter.opaque;
1047                                 if (pcrpes && pcrpes->last_pcr != -1 && pcrpes->st && pcrpes->st->discard != AVDISCARD_ALL) {
1048                                     // teletext packets do not always have correct timestamps,
1049                                     // the standard says they should be handled after 40.6 ms at most,
1050                                     // and the pcr error to this packet should be no more than 100 ms.
1051                                     // TODO: we should interpolate the PCR, not just use the last one
1052                                     int64_t pcr = pcrpes->last_pcr / 300;
1053                                     pes->st->pts_wrap_reference = pcrpes->st->pts_wrap_reference;
1054                                     pes->st->pts_wrap_behavior = pcrpes->st->pts_wrap_behavior;
1055                                     if (pes->dts == AV_NOPTS_VALUE || pes->dts < pcr) {
1056                                         pes->pts = pes->dts = pcr;
1057                                     } else if (pes->dts > pcr + 3654 + 9000) {
1058                                         pes->pts = pes->dts = pcr + 3654 + 9000;
1059                                     }
1060                                     break;
1061                                 }
1062                             }
1063                         }
1064                     }
1065                 }
1066             }
1067             break;
1068         case MPEGTS_PAYLOAD:
1069             if (buf_size > 0 && pes->buffer) {
1070                 if (pes->data_index > 0 && pes->data_index+buf_size > pes->total_size) {
1071                     new_pes_packet(pes, ts->pkt);
1072                     pes->total_size = MAX_PES_PAYLOAD;
1073                     pes->buffer = av_buffer_alloc(pes->total_size + FF_INPUT_BUFFER_PADDING_SIZE);
1074                     if (!pes->buffer)
1075                         return AVERROR(ENOMEM);
1076                     ts->stop_parse = 1;
1077                 } else if (pes->data_index == 0 && buf_size > pes->total_size) {
1078                     // pes packet size is < ts size packet and pes data is padded with 0xff
1079                     // not sure if this is legal in ts but see issue #2392
1080                     buf_size = pes->total_size;
1081                 }
1082                 memcpy(pes->buffer->data + pes->data_index, p, buf_size);
1083                 pes->data_index += buf_size;
1084             }
1085             buf_size = 0;
1086             /* emit complete packets with known packet size
1087              * decreases demuxer delay for infrequent packets like subtitles from
1088              * a couple of seconds to milliseconds for properly muxed files.
1089              * total_size is the number of bytes following pes_packet_length
1090              * in the pes header, i.e. not counting the first PES_START_SIZE bytes */
1091             if (!ts->stop_parse && pes->total_size < MAX_PES_PAYLOAD &&
1092                 pes->pes_header_size + pes->data_index == pes->total_size + PES_START_SIZE) {
1093                 ts->stop_parse = 1;
1094                 new_pes_packet(pes, ts->pkt);
1095             }
1096             break;
1097         case MPEGTS_SKIP:
1098             buf_size = 0;
1099             break;
1100         }
1101     }
1102
1103     return 0;
1104 }
1105
1106 static PESContext *add_pes_stream(MpegTSContext *ts, int pid, int pcr_pid)
1107 {
1108     MpegTSFilter *tss;
1109     PESContext *pes;
1110
1111     /* if no pid found, then add a pid context */
1112     pes = av_mallocz(sizeof(PESContext));
1113     if (!pes)
1114         return 0;
1115     pes->ts = ts;
1116     pes->stream = ts->stream;
1117     pes->pid = pid;
1118     pes->pcr_pid = pcr_pid;
1119     pes->state = MPEGTS_SKIP;
1120     pes->pts = AV_NOPTS_VALUE;
1121     pes->dts = AV_NOPTS_VALUE;
1122     pes->last_pcr = -1;
1123     tss = mpegts_open_pes_filter(ts, pid, mpegts_push_data, pes);
1124     if (!tss) {
1125         av_free(pes);
1126         return 0;
1127     }
1128     return pes;
1129 }
1130
1131 #define MAX_LEVEL 4
1132 typedef struct {
1133     AVFormatContext *s;
1134     AVIOContext pb;
1135     Mp4Descr *descr;
1136     Mp4Descr *active_descr;
1137     int descr_count;
1138     int max_descr_count;
1139     int level;
1140 } MP4DescrParseContext;
1141
1142 static int init_MP4DescrParseContext(
1143     MP4DescrParseContext *d, AVFormatContext *s, const uint8_t *buf,
1144     unsigned size, Mp4Descr *descr, int max_descr_count)
1145 {
1146     int ret;
1147     if (size > (1<<30))
1148         return AVERROR_INVALIDDATA;
1149
1150     if ((ret = ffio_init_context(&d->pb, (unsigned char*)buf, size, 0,
1151                           NULL, NULL, NULL, NULL)) < 0)
1152         return ret;
1153
1154     d->s = s;
1155     d->level = 0;
1156     d->descr_count = 0;
1157     d->descr = descr;
1158     d->active_descr = NULL;
1159     d->max_descr_count = max_descr_count;
1160
1161     return 0;
1162 }
1163
1164 static void update_offsets(AVIOContext *pb, int64_t *off, int *len) {
1165     int64_t new_off = avio_tell(pb);
1166     (*len) -= new_off - *off;
1167     *off = new_off;
1168 }
1169
1170 static int parse_mp4_descr(MP4DescrParseContext *d, int64_t off, int len,
1171                            int target_tag);
1172
1173 static int parse_mp4_descr_arr(MP4DescrParseContext *d, int64_t off, int len)
1174 {
1175     while (len > 0) {
1176         if (parse_mp4_descr(d, off, len, 0) < 0)
1177             return -1;
1178         update_offsets(&d->pb, &off, &len);
1179     }
1180     return 0;
1181 }
1182
1183 static int parse_MP4IODescrTag(MP4DescrParseContext *d, int64_t off, int len)
1184 {
1185     avio_rb16(&d->pb); // ID
1186     avio_r8(&d->pb);
1187     avio_r8(&d->pb);
1188     avio_r8(&d->pb);
1189     avio_r8(&d->pb);
1190     avio_r8(&d->pb);
1191     update_offsets(&d->pb, &off, &len);
1192     return parse_mp4_descr_arr(d, off, len);
1193 }
1194
1195 static int parse_MP4ODescrTag(MP4DescrParseContext *d, int64_t off, int len)
1196 {
1197     int id_flags;
1198     if (len < 2)
1199         return 0;
1200     id_flags = avio_rb16(&d->pb);
1201     if (!(id_flags & 0x0020)) { //URL_Flag
1202         update_offsets(&d->pb, &off, &len);
1203         return parse_mp4_descr_arr(d, off, len); //ES_Descriptor[]
1204     } else {
1205         return 0;
1206     }
1207 }
1208
1209 static int parse_MP4ESDescrTag(MP4DescrParseContext *d, int64_t off, int len)
1210 {
1211     int es_id = 0;
1212     if (d->descr_count >= d->max_descr_count)
1213         return -1;
1214     ff_mp4_parse_es_descr(&d->pb, &es_id);
1215     d->active_descr = d->descr + (d->descr_count++);
1216
1217     d->active_descr->es_id = es_id;
1218     update_offsets(&d->pb, &off, &len);
1219     parse_mp4_descr(d, off, len, MP4DecConfigDescrTag);
1220     update_offsets(&d->pb, &off, &len);
1221     if (len > 0)
1222         parse_mp4_descr(d, off, len, MP4SLDescrTag);
1223     d->active_descr = NULL;
1224     return 0;
1225 }
1226
1227 static int parse_MP4DecConfigDescrTag(MP4DescrParseContext *d, int64_t off, int len)
1228 {
1229     Mp4Descr *descr = d->active_descr;
1230     if (!descr)
1231         return -1;
1232     d->active_descr->dec_config_descr = av_malloc(len);
1233     if (!descr->dec_config_descr)
1234         return AVERROR(ENOMEM);
1235     descr->dec_config_descr_len = len;
1236     avio_read(&d->pb, descr->dec_config_descr, len);
1237     return 0;
1238 }
1239
1240 static int parse_MP4SLDescrTag(MP4DescrParseContext *d, int64_t off, int len)
1241 {
1242     Mp4Descr *descr = d->active_descr;
1243     int predefined;
1244     if (!descr)
1245         return -1;
1246
1247     predefined = avio_r8(&d->pb);
1248     if (!predefined) {
1249         int lengths;
1250         int flags = avio_r8(&d->pb);
1251         descr->sl.use_au_start       = !!(flags & 0x80);
1252         descr->sl.use_au_end         = !!(flags & 0x40);
1253         descr->sl.use_rand_acc_pt    = !!(flags & 0x20);
1254         descr->sl.use_padding        = !!(flags & 0x08);
1255         descr->sl.use_timestamps     = !!(flags & 0x04);
1256         descr->sl.use_idle           = !!(flags & 0x02);
1257         descr->sl.timestamp_res      = avio_rb32(&d->pb);
1258                                        avio_rb32(&d->pb);
1259         descr->sl.timestamp_len      = avio_r8(&d->pb);
1260         if (descr->sl.timestamp_len > 64) {
1261             avpriv_request_sample(NULL, "timestamp_len > 64");
1262             descr->sl.timestamp_len = 64;
1263             return AVERROR_PATCHWELCOME;
1264         }
1265         descr->sl.ocr_len            = avio_r8(&d->pb);
1266         descr->sl.au_len             = avio_r8(&d->pb);
1267         descr->sl.inst_bitrate_len   = avio_r8(&d->pb);
1268         lengths                      = avio_rb16(&d->pb);
1269         descr->sl.degr_prior_len     = lengths >> 12;
1270         descr->sl.au_seq_num_len     = (lengths >> 7) & 0x1f;
1271         descr->sl.packet_seq_num_len = (lengths >> 2) & 0x1f;
1272     } else {
1273         avpriv_report_missing_feature(d->s, "Predefined SLConfigDescriptor");
1274     }
1275     return 0;
1276 }
1277
1278 static int parse_mp4_descr(MP4DescrParseContext *d, int64_t off, int len,
1279                            int target_tag) {
1280     int tag;
1281     int len1 = ff_mp4_read_descr(d->s, &d->pb, &tag);
1282     update_offsets(&d->pb, &off, &len);
1283     if (len < 0 || len1 > len || len1 <= 0) {
1284         av_log(d->s, AV_LOG_ERROR, "Tag %x length violation new length %d bytes remaining %d\n", tag, len1, len);
1285         return -1;
1286     }
1287
1288     if (d->level++ >= MAX_LEVEL) {
1289         av_log(d->s, AV_LOG_ERROR, "Maximum MP4 descriptor level exceeded\n");
1290         goto done;
1291     }
1292
1293     if (target_tag && tag != target_tag) {
1294         av_log(d->s, AV_LOG_ERROR, "Found tag %x expected %x\n", tag, target_tag);
1295         goto done;
1296     }
1297
1298     switch (tag) {
1299     case MP4IODescrTag:
1300         parse_MP4IODescrTag(d, off, len1);
1301         break;
1302     case MP4ODescrTag:
1303         parse_MP4ODescrTag(d, off, len1);
1304         break;
1305     case MP4ESDescrTag:
1306         parse_MP4ESDescrTag(d, off, len1);
1307         break;
1308     case MP4DecConfigDescrTag:
1309         parse_MP4DecConfigDescrTag(d, off, len1);
1310         break;
1311     case MP4SLDescrTag:
1312         parse_MP4SLDescrTag(d, off, len1);
1313         break;
1314     }
1315
1316 done:
1317     d->level--;
1318     avio_seek(&d->pb, off + len1, SEEK_SET);
1319     return 0;
1320 }
1321
1322 static int mp4_read_iods(AVFormatContext *s, const uint8_t *buf, unsigned size,
1323                          Mp4Descr *descr, int *descr_count, int max_descr_count)
1324 {
1325     MP4DescrParseContext d;
1326     if (init_MP4DescrParseContext(&d, s, buf, size, descr, max_descr_count) < 0)
1327         return -1;
1328
1329     parse_mp4_descr(&d, avio_tell(&d.pb), size, MP4IODescrTag);
1330
1331     *descr_count = d.descr_count;
1332     return 0;
1333 }
1334
1335 static int mp4_read_od(AVFormatContext *s, const uint8_t *buf, unsigned size,
1336                        Mp4Descr *descr, int *descr_count, int max_descr_count)
1337 {
1338     MP4DescrParseContext d;
1339     if (init_MP4DescrParseContext(&d, s, buf, size, descr, max_descr_count) < 0)
1340         return -1;
1341
1342     parse_mp4_descr_arr(&d, avio_tell(&d.pb), size);
1343
1344     *descr_count = d.descr_count;
1345     return 0;
1346 }
1347
1348 static void m4sl_cb(MpegTSFilter *filter, const uint8_t *section, int section_len)
1349 {
1350     MpegTSContext *ts = filter->u.section_filter.opaque;
1351     SectionHeader h;
1352     const uint8_t *p, *p_end;
1353     AVIOContext pb;
1354     Mp4Descr mp4_descr[MAX_MP4_DESCR_COUNT] = {{ 0 }};
1355     int mp4_descr_count = 0;
1356     int i, pid;
1357     AVFormatContext *s = ts->stream;
1358
1359     p_end = section + section_len - 4;
1360     p = section;
1361     if (parse_section_header(&h, &p, p_end) < 0)
1362         return;
1363     if (h.tid != M4OD_TID)
1364         return;
1365
1366     mp4_read_od(s, p, (unsigned)(p_end - p), mp4_descr, &mp4_descr_count, MAX_MP4_DESCR_COUNT);
1367
1368     for (pid = 0; pid < NB_PID_MAX; pid++) {
1369         if (!ts->pids[pid])
1370              continue;
1371         for (i = 0; i < mp4_descr_count; i++) {
1372             PESContext *pes;
1373             AVStream *st;
1374             if (ts->pids[pid]->es_id != mp4_descr[i].es_id)
1375                 continue;
1376             if (!(ts->pids[pid] && ts->pids[pid]->type == MPEGTS_PES)) {
1377                 av_log(s, AV_LOG_ERROR, "pid %x is not PES\n", pid);
1378                 continue;
1379             }
1380             pes = ts->pids[pid]->u.pes_filter.opaque;
1381             st = pes->st;
1382             if (!st) {
1383                 continue;
1384             }
1385
1386             pes->sl = mp4_descr[i].sl;
1387
1388             ffio_init_context(&pb, mp4_descr[i].dec_config_descr,
1389                               mp4_descr[i].dec_config_descr_len, 0, NULL, NULL, NULL, NULL);
1390             ff_mp4_read_dec_config_descr(s, st, &pb);
1391             if (st->codec->codec_id == AV_CODEC_ID_AAC &&
1392                 st->codec->extradata_size > 0)
1393                 st->need_parsing = 0;
1394             if (st->codec->codec_id == AV_CODEC_ID_H264 &&
1395                 st->codec->extradata_size > 0)
1396                 st->need_parsing = 0;
1397
1398             if (st->codec->codec_id <= AV_CODEC_ID_NONE) {
1399             } else if (st->codec->codec_id < AV_CODEC_ID_FIRST_AUDIO) {
1400                 st->codec->codec_type = AVMEDIA_TYPE_VIDEO;
1401             } else if (st->codec->codec_id < AV_CODEC_ID_FIRST_SUBTITLE) {
1402                 st->codec->codec_type = AVMEDIA_TYPE_AUDIO;
1403             } else if (st->codec->codec_id < AV_CODEC_ID_FIRST_UNKNOWN) {
1404                 st->codec->codec_type = AVMEDIA_TYPE_SUBTITLE;
1405             }
1406         }
1407     }
1408     for (i = 0; i < mp4_descr_count; i++)
1409         av_free(mp4_descr[i].dec_config_descr);
1410 }
1411
1412 int ff_parse_mpeg2_descriptor(AVFormatContext *fc, AVStream *st, int stream_type,
1413                               const uint8_t **pp, const uint8_t *desc_list_end,
1414                               Mp4Descr *mp4_descr, int mp4_descr_count, int pid,
1415                               MpegTSContext *ts)
1416 {
1417     const uint8_t *desc_end;
1418     int desc_len, desc_tag, desc_es_id;
1419     char language[252];
1420     int i;
1421
1422     desc_tag = get8(pp, desc_list_end);
1423     if (desc_tag < 0)
1424         return -1;
1425     desc_len = get8(pp, desc_list_end);
1426     if (desc_len < 0)
1427         return -1;
1428     desc_end = *pp + desc_len;
1429     if (desc_end > desc_list_end)
1430         return -1;
1431
1432     av_dlog(fc, "tag: 0x%02x len=%d\n", desc_tag, desc_len);
1433
1434     if (st->codec->codec_id == AV_CODEC_ID_NONE &&
1435         stream_type == STREAM_TYPE_PRIVATE_DATA)
1436         mpegts_find_stream_type(st, desc_tag, DESC_types);
1437
1438     switch(desc_tag) {
1439     case 0x1E: /* SL descriptor */
1440         desc_es_id = get16(pp, desc_end);
1441         if (ts && ts->pids[pid])
1442             ts->pids[pid]->es_id = desc_es_id;
1443         for (i = 0; i < mp4_descr_count; i++)
1444         if (mp4_descr[i].dec_config_descr_len &&
1445             mp4_descr[i].es_id == desc_es_id) {
1446             AVIOContext pb;
1447             ffio_init_context(&pb, mp4_descr[i].dec_config_descr,
1448                           mp4_descr[i].dec_config_descr_len, 0, NULL, NULL, NULL, NULL);
1449             ff_mp4_read_dec_config_descr(fc, st, &pb);
1450             if (st->codec->codec_id == AV_CODEC_ID_AAC &&
1451                 st->codec->extradata_size > 0)
1452                 st->need_parsing = 0;
1453             if (st->codec->codec_id == AV_CODEC_ID_MPEG4SYSTEMS)
1454                 mpegts_open_section_filter(ts, pid, m4sl_cb, ts, 1);
1455         }
1456         break;
1457     case 0x1F: /* FMC descriptor */
1458         get16(pp, desc_end);
1459         if (mp4_descr_count > 0 && (st->codec->codec_id == AV_CODEC_ID_AAC_LATM || st->request_probe>0) &&
1460             mp4_descr->dec_config_descr_len && mp4_descr->es_id == pid) {
1461             AVIOContext pb;
1462             ffio_init_context(&pb, mp4_descr->dec_config_descr,
1463                           mp4_descr->dec_config_descr_len, 0, NULL, NULL, NULL, NULL);
1464             ff_mp4_read_dec_config_descr(fc, st, &pb);
1465             if (st->codec->codec_id == AV_CODEC_ID_AAC &&
1466                 st->codec->extradata_size > 0){
1467                 st->request_probe= st->need_parsing = 0;
1468                 st->codec->codec_type= AVMEDIA_TYPE_AUDIO;
1469             }
1470         }
1471         break;
1472     case 0x56: /* DVB teletext descriptor */
1473         {
1474             uint8_t *extradata = NULL;
1475             int language_count = desc_len / 5;
1476
1477             if (desc_len > 0 && desc_len % 5 != 0)
1478                 return AVERROR_INVALIDDATA;
1479
1480             if (language_count > 0) {
1481                 /* 4 bytes per language code (3 bytes) with comma or NUL byte should fit language buffer */
1482                 if (language_count > sizeof(language) / 4) {
1483                     language_count = sizeof(language) / 4;
1484                 }
1485
1486                 if (st->codec->extradata == NULL) {
1487                     if (ff_alloc_extradata(st->codec, language_count * 2)) {
1488                         return AVERROR(ENOMEM);
1489                     }
1490                 }
1491
1492                if (st->codec->extradata_size < language_count * 2)
1493                    return AVERROR_INVALIDDATA;
1494
1495                extradata = st->codec->extradata;
1496
1497                 for (i = 0; i < language_count; i++) {
1498                     language[i * 4 + 0] = get8(pp, desc_end);
1499                     language[i * 4 + 1] = get8(pp, desc_end);
1500                     language[i * 4 + 2] = get8(pp, desc_end);
1501                     language[i * 4 + 3] = ',';
1502
1503                     memcpy(extradata, *pp, 2);
1504                     extradata += 2;
1505
1506                     *pp += 2;
1507                 }
1508
1509                 language[i * 4 - 1] = 0;
1510                 av_dict_set(&st->metadata, "language", language, 0);
1511             }
1512         }
1513         break;
1514     case 0x59: /* subtitling descriptor */
1515         language[0] = get8(pp, desc_end);
1516         language[1] = get8(pp, desc_end);
1517         language[2] = get8(pp, desc_end);
1518         language[3] = 0;
1519         /* hearing impaired subtitles detection */
1520         switch(get8(pp, desc_end)) {
1521         case 0x20: /* DVB subtitles (for the hard of hearing) with no monitor aspect ratio criticality */
1522         case 0x21: /* DVB subtitles (for the hard of hearing) for display on 4:3 aspect ratio monitor */
1523         case 0x22: /* DVB subtitles (for the hard of hearing) for display on 16:9 aspect ratio monitor */
1524         case 0x23: /* DVB subtitles (for the hard of hearing) for display on 2.21:1 aspect ratio monitor */
1525         case 0x24: /* DVB subtitles (for the hard of hearing) for display on a high definition monitor */
1526         case 0x25: /* DVB subtitles (for the hard of hearing) with plano-stereoscopic disparity for display on a high definition monitor */
1527             st->disposition |= AV_DISPOSITION_HEARING_IMPAIRED;
1528             break;
1529         }
1530         if (st->codec->extradata) {
1531             if (st->codec->extradata_size == 4 && memcmp(st->codec->extradata, *pp, 4))
1532                 avpriv_request_sample(fc, "DVB sub with multiple IDs");
1533         } else {
1534             if (!ff_alloc_extradata(st->codec, 4)) {
1535                 memcpy(st->codec->extradata, *pp, 4);
1536             }
1537         }
1538         *pp += 4;
1539         av_dict_set(&st->metadata, "language", language, 0);
1540         break;
1541     case 0x0a: /* ISO 639 language descriptor */
1542         for (i = 0; i + 4 <= desc_len; i += 4) {
1543             language[i + 0] = get8(pp, desc_end);
1544             language[i + 1] = get8(pp, desc_end);
1545             language[i + 2] = get8(pp, desc_end);
1546             language[i + 3] = ',';
1547         switch (get8(pp, desc_end)) {
1548             case 0x01: st->disposition |= AV_DISPOSITION_CLEAN_EFFECTS; break;
1549             case 0x02: st->disposition |= AV_DISPOSITION_HEARING_IMPAIRED; break;
1550             case 0x03: st->disposition |= AV_DISPOSITION_VISUAL_IMPAIRED; break;
1551         }
1552         }
1553         if (i) {
1554             language[i - 1] = 0;
1555             av_dict_set(&st->metadata, "language", language, 0);
1556         }
1557         break;
1558     case 0x05: /* registration descriptor */
1559         st->codec->codec_tag = bytestream_get_le32(pp);
1560         av_dlog(fc, "reg_desc=%.4s\n", (char*)&st->codec->codec_tag);
1561         if (st->codec->codec_id == AV_CODEC_ID_NONE)
1562             mpegts_find_stream_type(st, st->codec->codec_tag, REGD_types);
1563         break;
1564     case 0x52: /* stream identifier descriptor */
1565         st->stream_identifier = 1 + get8(pp, desc_end);
1566         break;
1567     case 0x26: /* metadata descriptor */
1568         if (get16(pp, desc_end) == 0xFFFF)
1569             *pp += 4;
1570         if (get8(pp, desc_end) == 0xFF) {
1571             st->codec->codec_tag = bytestream_get_le32(pp);
1572             if (st->codec->codec_id == AV_CODEC_ID_NONE)
1573                 mpegts_find_stream_type(st, st->codec->codec_tag, METADATA_types);
1574         }
1575         break;
1576     default:
1577         break;
1578     }
1579     *pp = desc_end;
1580     return 0;
1581 }
1582
1583 static void pmt_cb(MpegTSFilter *filter, const uint8_t *section, int section_len)
1584 {
1585     MpegTSContext *ts = filter->u.section_filter.opaque;
1586     SectionHeader h1, *h = &h1;
1587     PESContext *pes;
1588     AVStream *st;
1589     const uint8_t *p, *p_end, *desc_list_end;
1590     int program_info_length, pcr_pid, pid, stream_type;
1591     int desc_list_len;
1592     uint32_t prog_reg_desc = 0; /* registration descriptor */
1593
1594     Mp4Descr mp4_descr[MAX_MP4_DESCR_COUNT] = {{ 0 }};
1595     int mp4_descr_count = 0;
1596     int i;
1597
1598     av_dlog(ts->stream, "PMT: len %i\n", section_len);
1599     hex_dump_debug(ts->stream, section, section_len);
1600
1601     p_end = section + section_len - 4;
1602     p = section;
1603     if (parse_section_header(h, &p, p_end) < 0)
1604         return;
1605
1606     av_dlog(ts->stream, "sid=0x%x sec_num=%d/%d\n",
1607            h->id, h->sec_num, h->last_sec_num);
1608
1609     if (h->tid != PMT_TID)
1610         return;
1611
1612     clear_program(ts, h->id);
1613     pcr_pid = get16(&p, p_end);
1614     if (pcr_pid < 0)
1615         return;
1616     pcr_pid &= 0x1fff;
1617     add_pid_to_pmt(ts, h->id, pcr_pid);
1618     set_pcr_pid(ts->stream, h->id, pcr_pid);
1619
1620     av_dlog(ts->stream, "pcr_pid=0x%x\n", pcr_pid);
1621
1622     program_info_length = get16(&p, p_end);
1623     if (program_info_length < 0)
1624         return;
1625     program_info_length &= 0xfff;
1626     while(program_info_length >= 2) {
1627         uint8_t tag, len;
1628         tag = get8(&p, p_end);
1629         len = get8(&p, p_end);
1630
1631         av_dlog(ts->stream, "program tag: 0x%02x len=%d\n", tag, len);
1632
1633         if(len > program_info_length - 2)
1634             //something else is broken, exit the program_descriptors_loop
1635             break;
1636         program_info_length -= len + 2;
1637         if (tag == 0x1d) { // IOD descriptor
1638             get8(&p, p_end); // scope
1639             get8(&p, p_end); // label
1640             len -= 2;
1641             mp4_read_iods(ts->stream, p, len, mp4_descr + mp4_descr_count,
1642                           &mp4_descr_count, MAX_MP4_DESCR_COUNT);
1643         } else if (tag == 0x05 && len >= 4) { // registration descriptor
1644             prog_reg_desc = bytestream_get_le32(&p);
1645             len -= 4;
1646         }
1647         p += len;
1648     }
1649     p += program_info_length;
1650     if (p >= p_end)
1651         goto out;
1652
1653     // stop parsing after pmt, we found header
1654     if (!ts->stream->nb_streams)
1655         ts->stop_parse = 2;
1656
1657     set_pmt_found(ts, h->id);
1658
1659     for(;;) {
1660         st = 0;
1661         pes = NULL;
1662         stream_type = get8(&p, p_end);
1663         if (stream_type < 0)
1664             break;
1665         pid = get16(&p, p_end);
1666         if (pid < 0)
1667             break;
1668         pid &= 0x1fff;
1669         if (pid == ts->current_pid)
1670             break;
1671
1672         /* now create stream */
1673         if (ts->pids[pid] && ts->pids[pid]->type == MPEGTS_PES) {
1674             pes = ts->pids[pid]->u.pes_filter.opaque;
1675             if (!pes->st) {
1676                 pes->st = avformat_new_stream(pes->stream, NULL);
1677                 if (!pes->st)
1678                     goto out;
1679                 pes->st->id = pes->pid;
1680             }
1681             st = pes->st;
1682         } else if (stream_type != 0x13) {
1683             if (ts->pids[pid]) mpegts_close_filter(ts, ts->pids[pid]); //wrongly added sdt filter probably
1684             pes = add_pes_stream(ts, pid, pcr_pid);
1685             if (pes) {
1686                 st = avformat_new_stream(pes->stream, NULL);
1687                 if (!st)
1688                     goto out;
1689                 st->id = pes->pid;
1690             }
1691         } else {
1692             int idx = ff_find_stream_index(ts->stream, pid);
1693             if (idx >= 0) {
1694                 st = ts->stream->streams[idx];
1695             } else {
1696                 st = avformat_new_stream(ts->stream, NULL);
1697                 if (!st)
1698                     goto out;
1699                 st->id = pid;
1700                 st->codec->codec_type = AVMEDIA_TYPE_DATA;
1701             }
1702         }
1703
1704         if (!st)
1705             goto out;
1706
1707         if (pes && !pes->stream_type)
1708             mpegts_set_stream_info(st, pes, stream_type, prog_reg_desc);
1709
1710         add_pid_to_pmt(ts, h->id, pid);
1711
1712         ff_program_add_stream_index(ts->stream, h->id, st->index);
1713
1714         desc_list_len = get16(&p, p_end);
1715         if (desc_list_len < 0)
1716             break;
1717         desc_list_len &= 0xfff;
1718         desc_list_end = p + desc_list_len;
1719         if (desc_list_end > p_end)
1720             break;
1721         for(;;) {
1722             if (ff_parse_mpeg2_descriptor(ts->stream, st, stream_type, &p, desc_list_end,
1723                 mp4_descr, mp4_descr_count, pid, ts) < 0)
1724                 break;
1725
1726             if (pes && prog_reg_desc == AV_RL32("HDMV") && stream_type == 0x83 && pes->sub_st) {
1727                 ff_program_add_stream_index(ts->stream, h->id, pes->sub_st->index);
1728                 pes->sub_st->codec->codec_tag = st->codec->codec_tag;
1729             }
1730         }
1731         p = desc_list_end;
1732     }
1733
1734  out:
1735     for (i = 0; i < mp4_descr_count; i++)
1736         av_free(mp4_descr[i].dec_config_descr);
1737 }
1738
1739 static void pat_cb(MpegTSFilter *filter, const uint8_t *section, int section_len)
1740 {
1741     MpegTSContext *ts = filter->u.section_filter.opaque;
1742     SectionHeader h1, *h = &h1;
1743     const uint8_t *p, *p_end;
1744     int sid, pmt_pid;
1745     AVProgram *program;
1746
1747     av_dlog(ts->stream, "PAT:\n");
1748     hex_dump_debug(ts->stream, section, section_len);
1749
1750     p_end = section + section_len - 4;
1751     p = section;
1752     if (parse_section_header(h, &p, p_end) < 0)
1753         return;
1754     if (h->tid != PAT_TID)
1755         return;
1756
1757     ts->stream->ts_id = h->id;
1758
1759     clear_programs(ts);
1760     for(;;) {
1761         sid = get16(&p, p_end);
1762         if (sid < 0)
1763             break;
1764         pmt_pid = get16(&p, p_end);
1765         if (pmt_pid < 0)
1766             break;
1767         pmt_pid &= 0x1fff;
1768
1769         if (pmt_pid == ts->current_pid)
1770             break;
1771
1772         av_dlog(ts->stream, "sid=0x%x pid=0x%x\n", sid, pmt_pid);
1773
1774         if (sid == 0x0000) {
1775             /* NIT info */
1776         } else {
1777             MpegTSFilter *fil = ts->pids[pmt_pid];
1778             program = av_new_program(ts->stream, sid);
1779             program->program_num = sid;
1780             program->pmt_pid = pmt_pid;
1781             if (fil)
1782                 if (   fil->type != MPEGTS_SECTION
1783                     || fil->pid != pmt_pid
1784                     || fil->u.section_filter.section_cb != pmt_cb)
1785                     mpegts_close_filter(ts, ts->pids[pmt_pid]);
1786
1787             if (!ts->pids[pmt_pid])
1788                 mpegts_open_section_filter(ts, pmt_pid, pmt_cb, ts, 1);
1789             add_pat_entry(ts, sid);
1790             add_pid_to_pmt(ts, sid, 0); //add pat pid to program
1791             add_pid_to_pmt(ts, sid, pmt_pid);
1792         }
1793     }
1794
1795     if (sid < 0) {
1796         int i,j;
1797         for (j=0; j<ts->stream->nb_programs; j++) {
1798             for (i=0; i<ts->nb_prg; i++)
1799                 if (ts->prg[i].id == ts->stream->programs[j]->id)
1800                     break;
1801             if (i==ts->nb_prg)
1802                 clear_avprogram(ts, ts->stream->programs[j]->id);
1803         }
1804     }
1805 }
1806
1807 static void sdt_cb(MpegTSFilter *filter, const uint8_t *section, int section_len)
1808 {
1809     MpegTSContext *ts = filter->u.section_filter.opaque;
1810     SectionHeader h1, *h = &h1;
1811     const uint8_t *p, *p_end, *desc_list_end, *desc_end;
1812     int onid, val, sid, desc_list_len, desc_tag, desc_len, service_type;
1813     char *name, *provider_name;
1814
1815     av_dlog(ts->stream, "SDT:\n");
1816     hex_dump_debug(ts->stream, section, section_len);
1817
1818     p_end = section + section_len - 4;
1819     p = section;
1820     if (parse_section_header(h, &p, p_end) < 0)
1821         return;
1822     if (h->tid != SDT_TID)
1823         return;
1824     onid = get16(&p, p_end);
1825     if (onid < 0)
1826         return;
1827     val = get8(&p, p_end);
1828     if (val < 0)
1829         return;
1830     for(;;) {
1831         sid = get16(&p, p_end);
1832         if (sid < 0)
1833             break;
1834         val = get8(&p, p_end);
1835         if (val < 0)
1836             break;
1837         desc_list_len = get16(&p, p_end);
1838         if (desc_list_len < 0)
1839             break;
1840         desc_list_len &= 0xfff;
1841         desc_list_end = p + desc_list_len;
1842         if (desc_list_end > p_end)
1843             break;
1844         for(;;) {
1845             desc_tag = get8(&p, desc_list_end);
1846             if (desc_tag < 0)
1847                 break;
1848             desc_len = get8(&p, desc_list_end);
1849             desc_end = p + desc_len;
1850             if (desc_end > desc_list_end)
1851                 break;
1852
1853             av_dlog(ts->stream, "tag: 0x%02x len=%d\n",
1854                    desc_tag, desc_len);
1855
1856             switch(desc_tag) {
1857             case 0x48:
1858                 service_type = get8(&p, p_end);
1859                 if (service_type < 0)
1860                     break;
1861                 provider_name = getstr8(&p, p_end);
1862                 if (!provider_name)
1863                     break;
1864                 name = getstr8(&p, p_end);
1865                 if (name) {
1866                     AVProgram *program = av_new_program(ts->stream, sid);
1867                     if(program) {
1868                         av_dict_set(&program->metadata, "service_name", name, 0);
1869                         av_dict_set(&program->metadata, "service_provider", provider_name, 0);
1870                     }
1871                 }
1872                 av_free(name);
1873                 av_free(provider_name);
1874                 break;
1875             default:
1876                 break;
1877             }
1878             p = desc_end;
1879         }
1880         p = desc_list_end;
1881     }
1882 }
1883
1884 static int parse_pcr(int64_t *ppcr_high, int *ppcr_low,
1885                      const uint8_t *packet);
1886
1887 /* handle one TS packet */
1888 static int handle_packet(MpegTSContext *ts, const uint8_t *packet)
1889 {
1890     AVFormatContext *s = ts->stream;
1891     MpegTSFilter *tss;
1892     int len, pid, cc, expected_cc, cc_ok, afc, is_start, is_discontinuity,
1893         has_adaptation, has_payload;
1894     const uint8_t *p, *p_end;
1895     int64_t pos;
1896
1897     pid = AV_RB16(packet + 1) & 0x1fff;
1898     if(pid && discard_pid(ts, pid))
1899         return 0;
1900     is_start = packet[1] & 0x40;
1901     tss = ts->pids[pid];
1902     if (ts->auto_guess && tss == NULL && is_start) {
1903         add_pes_stream(ts, pid, -1);
1904         tss = ts->pids[pid];
1905     }
1906     if (!tss)
1907         return 0;
1908     ts->current_pid = pid;
1909
1910     afc = (packet[3] >> 4) & 3;
1911     if (afc == 0) /* reserved value */
1912         return 0;
1913     has_adaptation = afc & 2;
1914     has_payload = afc & 1;
1915     is_discontinuity = has_adaptation
1916                 && packet[4] != 0 /* with length > 0 */
1917                 && (packet[5] & 0x80); /* and discontinuity indicated */
1918
1919     /* continuity check (currently not used) */
1920     cc = (packet[3] & 0xf);
1921     expected_cc = has_payload ? (tss->last_cc + 1) & 0x0f : tss->last_cc;
1922     cc_ok = pid == 0x1FFF // null packet PID
1923             || is_discontinuity
1924             || tss->last_cc < 0
1925             || expected_cc == cc;
1926
1927     tss->last_cc = cc;
1928     if (!cc_ok) {
1929         av_log(ts->stream, AV_LOG_DEBUG,
1930                "Continuity check failed for pid %d expected %d got %d\n",
1931                pid, expected_cc, cc);
1932         if(tss->type == MPEGTS_PES) {
1933             PESContext *pc = tss->u.pes_filter.opaque;
1934             pc->flags |= AV_PKT_FLAG_CORRUPT;
1935         }
1936     }
1937
1938     if (!has_payload)
1939         return 0;
1940     p = packet + 4;
1941     if (has_adaptation) {
1942         /* skip adaptation field */
1943         p += p[0] + 1;
1944     }
1945     /* if past the end of packet, ignore */
1946     p_end = packet + TS_PACKET_SIZE;
1947     if (p >= p_end)
1948         return 0;
1949
1950     pos = avio_tell(ts->stream->pb);
1951     if (pos >= 0) {
1952         av_assert0(pos >= TS_PACKET_SIZE);
1953         ts->pos47_full = pos - TS_PACKET_SIZE;
1954     }
1955
1956     if (tss->type == MPEGTS_SECTION) {
1957         if (is_start) {
1958             /* pointer field present */
1959             len = *p++;
1960             if (p + len > p_end)
1961                 return 0;
1962             if (len && cc_ok) {
1963                 /* write remaining section bytes */
1964                 write_section_data(s, tss,
1965                                    p, len, 0);
1966                 /* check whether filter has been closed */
1967                 if (!ts->pids[pid])
1968                     return 0;
1969             }
1970             p += len;
1971             if (p < p_end) {
1972                 write_section_data(s, tss,
1973                                    p, p_end - p, 1);
1974             }
1975         } else {
1976             if (cc_ok) {
1977                 write_section_data(s, tss,
1978                                    p, p_end - p, 0);
1979             }
1980         }
1981
1982         // stop find_stream_info from waiting for more streams
1983         // when all programs have received a PMT
1984         if( ts->stream->ctx_flags & AVFMTCTX_NOHEADER) {
1985             int i;
1986             for(i=0; i<ts->nb_prg; i++) {
1987                 if (!ts->prg[i].pmt_found)
1988                     break;
1989             }
1990             if (i == ts->nb_prg && ts->nb_prg > 0) {
1991                 av_log(ts->stream, AV_LOG_DEBUG, "All programs have pmt, headers found\n");
1992                 ts->stream->ctx_flags &= ~AVFMTCTX_NOHEADER;
1993             }
1994         }
1995
1996     } else {
1997         int ret;
1998         int64_t pcr = -1;
1999         int64_t pcr_h;
2000         int pcr_l;
2001         if (parse_pcr(&pcr_h, &pcr_l, packet) == 0)
2002             pcr = pcr_h * 300 + pcr_l;
2003         // Note: The position here points actually behind the current packet.
2004         if ((ret = tss->u.pes_filter.pes_cb(tss, p, p_end - p, is_start,
2005                                             pos - ts->raw_packet_size, pcr)) < 0)
2006             return ret;
2007     }
2008
2009     return 0;
2010 }
2011
2012 static void reanalyze(MpegTSContext *ts) {
2013     AVIOContext *pb = ts->stream->pb;
2014     int64_t pos = avio_tell(pb);
2015     if(pos < 0)
2016         return;
2017     pos -= ts->pos47_full;
2018     if (pos == TS_PACKET_SIZE) {
2019         ts->size_stat[0] ++;
2020     } else if (pos == TS_DVHS_PACKET_SIZE) {
2021         ts->size_stat[1] ++;
2022     } else if (pos == TS_FEC_PACKET_SIZE) {
2023         ts->size_stat[2] ++;
2024     }
2025
2026     ts->size_stat_count ++;
2027     if(ts->size_stat_count > SIZE_STAT_THRESHOLD) {
2028         int newsize = 0;
2029         if (ts->size_stat[0] > SIZE_STAT_THRESHOLD) {
2030             newsize = TS_PACKET_SIZE;
2031         } else if (ts->size_stat[1] > SIZE_STAT_THRESHOLD) {
2032             newsize = TS_DVHS_PACKET_SIZE;
2033         } else if (ts->size_stat[2] > SIZE_STAT_THRESHOLD) {
2034             newsize = TS_FEC_PACKET_SIZE;
2035         }
2036         if (newsize && newsize != ts->raw_packet_size) {
2037             av_log(ts->stream, AV_LOG_WARNING, "changing packet size to %d\n", newsize);
2038             ts->raw_packet_size = newsize;
2039         }
2040         ts->size_stat_count = 0;
2041         memset(ts->size_stat, 0, sizeof(ts->size_stat));
2042     }
2043 }
2044
2045 /* XXX: try to find a better synchro over several packets (use
2046    get_packet_size() ?) */
2047 static int mpegts_resync(AVFormatContext *s)
2048 {
2049     AVIOContext *pb = s->pb;
2050     int c, i;
2051
2052     for(i = 0;i < MAX_RESYNC_SIZE; i++) {
2053         c = avio_r8(pb);
2054         if (url_feof(pb))
2055             return -1;
2056         if (c == 0x47) {
2057             avio_seek(pb, -1, SEEK_CUR);
2058             reanalyze(s->priv_data);
2059             return 0;
2060         }
2061     }
2062     av_log(s, AV_LOG_ERROR, "max resync size reached, could not find sync byte\n");
2063     /* no sync found */
2064     return -1;
2065 }
2066
2067 /* return -1 if error or EOF. Return 0 if OK. */
2068 static int read_packet(AVFormatContext *s, uint8_t *buf, int raw_packet_size, const uint8_t **data)
2069 {
2070     AVIOContext *pb = s->pb;
2071     int len;
2072
2073     for(;;) {
2074         len = ffio_read_indirect(pb, buf, TS_PACKET_SIZE, data);
2075         if (len != TS_PACKET_SIZE)
2076             return len < 0 ? len : AVERROR_EOF;
2077         /* check packet sync byte */
2078         if ((*data)[0] != 0x47) {
2079             /* find a new packet start */
2080             uint64_t pos = avio_tell(pb);
2081             avio_seek(pb, -FFMIN(raw_packet_size, pos), SEEK_CUR);
2082
2083             if (mpegts_resync(s) < 0)
2084                 return AVERROR(EAGAIN);
2085             else
2086                 continue;
2087         } else {
2088             break;
2089         }
2090     }
2091     return 0;
2092 }
2093
2094 static void finished_reading_packet(AVFormatContext *s, int raw_packet_size)
2095 {
2096     AVIOContext *pb = s->pb;
2097     int skip = raw_packet_size - TS_PACKET_SIZE;
2098     if (skip > 0)
2099         avio_skip(pb, skip);
2100 }
2101
2102 static int handle_packets(MpegTSContext *ts, int nb_packets)
2103 {
2104     AVFormatContext *s = ts->stream;
2105     uint8_t packet[TS_PACKET_SIZE + FF_INPUT_BUFFER_PADDING_SIZE];
2106     const uint8_t *data;
2107     int packet_num, ret = 0;
2108
2109     if (avio_tell(s->pb) != ts->last_pos) {
2110         int i;
2111         av_dlog(ts->stream, "Skipping after seek\n");
2112         /* seek detected, flush pes buffer */
2113         for (i = 0; i < NB_PID_MAX; i++) {
2114             if (ts->pids[i]) {
2115                 if (ts->pids[i]->type == MPEGTS_PES) {
2116                    PESContext *pes = ts->pids[i]->u.pes_filter.opaque;
2117                    av_buffer_unref(&pes->buffer);
2118                    pes->data_index = 0;
2119                    pes->state = MPEGTS_SKIP; /* skip until pes header */
2120                    pes->last_pcr = -1;
2121                 }
2122                 ts->pids[i]->last_cc = -1;
2123             }
2124         }
2125     }
2126
2127     ts->stop_parse = 0;
2128     packet_num = 0;
2129     memset(packet + TS_PACKET_SIZE, 0, FF_INPUT_BUFFER_PADDING_SIZE);
2130     for(;;) {
2131         packet_num++;
2132         if (nb_packets != 0 && packet_num >= nb_packets ||
2133             ts->stop_parse > 1) {
2134             ret = AVERROR(EAGAIN);
2135             break;
2136         }
2137         if (ts->stop_parse > 0)
2138             break;
2139
2140         ret = read_packet(s, packet, ts->raw_packet_size, &data);
2141         if (ret != 0)
2142             break;
2143         ret = handle_packet(ts, data);
2144         finished_reading_packet(s, ts->raw_packet_size);
2145         if (ret != 0)
2146             break;
2147     }
2148     ts->last_pos = avio_tell(s->pb);
2149     return ret;
2150 }
2151
2152 static int mpegts_probe(AVProbeData *p)
2153 {
2154     const int size= p->buf_size;
2155     int maxscore=0;
2156     int sumscore=0;
2157     int i;
2158     int check_count= size / TS_FEC_PACKET_SIZE;
2159 #define CHECK_COUNT 10
2160 #define CHECK_BLOCK 100
2161
2162     if (check_count < CHECK_COUNT)
2163         return -1;
2164
2165     for (i=0; i<check_count; i+=CHECK_BLOCK){
2166         int left = FFMIN(check_count - i, CHECK_BLOCK);
2167         int score     = analyze(p->buf + TS_PACKET_SIZE     *i, TS_PACKET_SIZE     *left, TS_PACKET_SIZE     , NULL);
2168         int dvhs_score= analyze(p->buf + TS_DVHS_PACKET_SIZE*i, TS_DVHS_PACKET_SIZE*left, TS_DVHS_PACKET_SIZE, NULL);
2169         int fec_score = analyze(p->buf + TS_FEC_PACKET_SIZE *i, TS_FEC_PACKET_SIZE *left, TS_FEC_PACKET_SIZE , NULL);
2170         score = FFMAX3(score, dvhs_score, fec_score);
2171         sumscore += score;
2172         maxscore = FFMAX(maxscore, score);
2173     }
2174
2175     sumscore = sumscore*CHECK_COUNT/check_count;
2176     maxscore = maxscore*CHECK_COUNT/CHECK_BLOCK;
2177
2178     av_dlog(0, "TS score: %d %d\n", sumscore, maxscore);
2179
2180     if (sumscore > 6)           return AVPROBE_SCORE_MAX + sumscore - CHECK_COUNT;
2181     else if (maxscore > 6)      return AVPROBE_SCORE_MAX/2 + sumscore - CHECK_COUNT;
2182     else                        return -1;
2183 }
2184
2185 /* return the 90kHz PCR and the extension for the 27MHz PCR. return
2186    (-1) if not available */
2187 static int parse_pcr(int64_t *ppcr_high, int *ppcr_low,
2188                      const uint8_t *packet)
2189 {
2190     int afc, len, flags;
2191     const uint8_t *p;
2192     unsigned int v;
2193
2194     afc = (packet[3] >> 4) & 3;
2195     if (afc <= 1)
2196         return -1;
2197     p = packet + 4;
2198     len = p[0];
2199     p++;
2200     if (len == 0)
2201         return -1;
2202     flags = *p++;
2203     len--;
2204     if (!(flags & 0x10))
2205         return -1;
2206     if (len < 6)
2207         return -1;
2208     v = AV_RB32(p);
2209     *ppcr_high = ((int64_t)v << 1) | (p[4] >> 7);
2210     *ppcr_low = ((p[4] & 1) << 8) | p[5];
2211     return 0;
2212 }
2213
2214 static void seek_back(AVFormatContext *s, AVIOContext *pb, int64_t pos) {
2215
2216     /* NOTE: We attempt to seek on non-seekable files as well, as the
2217      * probe buffer usually is big enough. Only warn if the seek failed
2218      * on files where the seek should work. */
2219     if (avio_seek(pb, pos, SEEK_SET) < 0)
2220         av_log(s, pb->seekable ? AV_LOG_ERROR : AV_LOG_INFO, "Unable to seek back to the start\n");
2221 }
2222
2223 static int mpegts_read_header(AVFormatContext *s)
2224 {
2225     MpegTSContext *ts = s->priv_data;
2226     AVIOContext *pb = s->pb;
2227     uint8_t buf[8*1024]={0};
2228     int len;
2229     int64_t pos;
2230
2231     ffio_ensure_seekback(pb, s->probesize);
2232
2233     /* read the first 8192 bytes to get packet size */
2234     pos = avio_tell(pb);
2235     len = avio_read(pb, buf, sizeof(buf));
2236     ts->raw_packet_size = get_packet_size(buf, len);
2237     if (ts->raw_packet_size <= 0) {
2238         av_log(s, AV_LOG_WARNING, "Could not detect TS packet size, defaulting to non-FEC/DVHS\n");
2239         ts->raw_packet_size = TS_PACKET_SIZE;
2240     }
2241     ts->stream = s;
2242     ts->auto_guess = 0;
2243
2244     if (s->iformat == &ff_mpegts_demuxer) {
2245         /* normal demux */
2246
2247         /* first do a scan to get all the services */
2248         seek_back(s, pb, pos);
2249
2250         mpegts_open_section_filter(ts, SDT_PID, sdt_cb, ts, 1);
2251
2252         mpegts_open_section_filter(ts, PAT_PID, pat_cb, ts, 1);
2253
2254         handle_packets(ts, s->probesize / ts->raw_packet_size);
2255         /* if could not find service, enable auto_guess */
2256
2257         ts->auto_guess = 1;
2258
2259         av_dlog(ts->stream, "tuning done\n");
2260
2261         s->ctx_flags |= AVFMTCTX_NOHEADER;
2262     } else {
2263         AVStream *st;
2264         int pcr_pid, pid, nb_packets, nb_pcrs, ret, pcr_l;
2265         int64_t pcrs[2], pcr_h;
2266         int packet_count[2];
2267         uint8_t packet[TS_PACKET_SIZE];
2268         const uint8_t *data;
2269
2270         /* only read packets */
2271
2272         st = avformat_new_stream(s, NULL);
2273         if (!st)
2274             goto fail;
2275         avpriv_set_pts_info(st, 60, 1, 27000000);
2276         st->codec->codec_type = AVMEDIA_TYPE_DATA;
2277         st->codec->codec_id = AV_CODEC_ID_MPEG2TS;
2278
2279         /* we iterate until we find two PCRs to estimate the bitrate */
2280         pcr_pid = -1;
2281         nb_pcrs = 0;
2282         nb_packets = 0;
2283         for(;;) {
2284             ret = read_packet(s, packet, ts->raw_packet_size, &data);
2285             if (ret < 0)
2286                 goto fail;
2287             pid = AV_RB16(data + 1) & 0x1fff;
2288             if ((pcr_pid == -1 || pcr_pid == pid) &&
2289                 parse_pcr(&pcr_h, &pcr_l, data) == 0) {
2290                 finished_reading_packet(s, ts->raw_packet_size);
2291                 pcr_pid = pid;
2292                 packet_count[nb_pcrs] = nb_packets;
2293                 pcrs[nb_pcrs] = pcr_h * 300 + pcr_l;
2294                 nb_pcrs++;
2295                 if (nb_pcrs >= 2)
2296                     break;
2297             } else {
2298                 finished_reading_packet(s, ts->raw_packet_size);
2299             }
2300             nb_packets++;
2301         }
2302
2303         /* NOTE1: the bitrate is computed without the FEC */
2304         /* NOTE2: it is only the bitrate of the start of the stream */
2305         ts->pcr_incr = (pcrs[1] - pcrs[0]) / (packet_count[1] - packet_count[0]);
2306         ts->cur_pcr = pcrs[0] - ts->pcr_incr * packet_count[0];
2307         s->bit_rate = (TS_PACKET_SIZE * 8) * 27e6 / ts->pcr_incr;
2308         st->codec->bit_rate = s->bit_rate;
2309         st->start_time = ts->cur_pcr;
2310         av_dlog(ts->stream, "start=%0.3f pcr=%0.3f incr=%d\n",
2311                 st->start_time / 1000000.0, pcrs[0] / 27e6, ts->pcr_incr);
2312     }
2313
2314     seek_back(s, pb, pos);
2315     return 0;
2316  fail:
2317     return -1;
2318 }
2319
2320 #define MAX_PACKET_READAHEAD ((128 * 1024) / 188)
2321
2322 static int mpegts_raw_read_packet(AVFormatContext *s,
2323                                   AVPacket *pkt)
2324 {
2325     MpegTSContext *ts = s->priv_data;
2326     int ret, i;
2327     int64_t pcr_h, next_pcr_h, pos;
2328     int pcr_l, next_pcr_l;
2329     uint8_t pcr_buf[12];
2330     const uint8_t *data;
2331
2332     if (av_new_packet(pkt, TS_PACKET_SIZE) < 0)
2333         return AVERROR(ENOMEM);
2334     pkt->pos= avio_tell(s->pb);
2335     ret = read_packet(s, pkt->data, ts->raw_packet_size, &data);
2336     if (ret < 0) {
2337         av_free_packet(pkt);
2338         return ret;
2339     }
2340     if (data != pkt->data)
2341         memcpy(pkt->data, data, ts->raw_packet_size);
2342     finished_reading_packet(s, ts->raw_packet_size);
2343     if (ts->mpeg2ts_compute_pcr) {
2344         /* compute exact PCR for each packet */
2345         if (parse_pcr(&pcr_h, &pcr_l, pkt->data) == 0) {
2346             /* we read the next PCR (XXX: optimize it by using a bigger buffer */
2347             pos = avio_tell(s->pb);
2348             for(i = 0; i < MAX_PACKET_READAHEAD; i++) {
2349                 avio_seek(s->pb, pos + i * ts->raw_packet_size, SEEK_SET);
2350                 avio_read(s->pb, pcr_buf, 12);
2351                 if (parse_pcr(&next_pcr_h, &next_pcr_l, pcr_buf) == 0) {
2352                     /* XXX: not precise enough */
2353                     ts->pcr_incr = ((next_pcr_h - pcr_h) * 300 + (next_pcr_l - pcr_l)) /
2354                         (i + 1);
2355                     break;
2356                 }
2357             }
2358             avio_seek(s->pb, pos, SEEK_SET);
2359             /* no next PCR found: we use previous increment */
2360             ts->cur_pcr = pcr_h * 300 + pcr_l;
2361         }
2362         pkt->pts = ts->cur_pcr;
2363         pkt->duration = ts->pcr_incr;
2364         ts->cur_pcr += ts->pcr_incr;
2365     }
2366     pkt->stream_index = 0;
2367     return 0;
2368 }
2369
2370 static int mpegts_read_packet(AVFormatContext *s,
2371                               AVPacket *pkt)
2372 {
2373     MpegTSContext *ts = s->priv_data;
2374     int ret, i;
2375
2376     pkt->size = -1;
2377     ts->pkt = pkt;
2378     ret = handle_packets(ts, 0);
2379     if (ret < 0) {
2380         av_free_packet(ts->pkt);
2381         /* flush pes data left */
2382         for (i = 0; i < NB_PID_MAX; i++) {
2383             if (ts->pids[i] && ts->pids[i]->type == MPEGTS_PES) {
2384                 PESContext *pes = ts->pids[i]->u.pes_filter.opaque;
2385                 if (pes->state == MPEGTS_PAYLOAD && pes->data_index > 0) {
2386                     new_pes_packet(pes, pkt);
2387                     pes->state = MPEGTS_SKIP;
2388                     ret = 0;
2389                     break;
2390                 }
2391             }
2392         }
2393     }
2394
2395     if (!ret && pkt->size < 0)
2396         ret = AVERROR(EINTR);
2397     return ret;
2398 }
2399
2400 static void mpegts_free(MpegTSContext *ts)
2401 {
2402     int i;
2403
2404     clear_programs(ts);
2405
2406     for(i=0;i<NB_PID_MAX;i++)
2407         if (ts->pids[i]) mpegts_close_filter(ts, ts->pids[i]);
2408 }
2409
2410 static int mpegts_read_close(AVFormatContext *s)
2411 {
2412     MpegTSContext *ts = s->priv_data;
2413     mpegts_free(ts);
2414     return 0;
2415 }
2416
2417 static av_unused int64_t mpegts_get_pcr(AVFormatContext *s, int stream_index,
2418                               int64_t *ppos, int64_t pos_limit)
2419 {
2420     MpegTSContext *ts = s->priv_data;
2421     int64_t pos, timestamp;
2422     uint8_t buf[TS_PACKET_SIZE];
2423     int pcr_l, pcr_pid = ((PESContext*)s->streams[stream_index]->priv_data)->pcr_pid;
2424     int pos47 = ts->pos47_full % ts->raw_packet_size;
2425     pos = ((*ppos  + ts->raw_packet_size - 1 - pos47) / ts->raw_packet_size) * ts->raw_packet_size + pos47;
2426     while(pos < pos_limit) {
2427         if (avio_seek(s->pb, pos, SEEK_SET) < 0)
2428             return AV_NOPTS_VALUE;
2429         if (avio_read(s->pb, buf, TS_PACKET_SIZE) != TS_PACKET_SIZE)
2430             return AV_NOPTS_VALUE;
2431         if (buf[0] != 0x47) {
2432             avio_seek(s->pb, -TS_PACKET_SIZE, SEEK_CUR);
2433             if (mpegts_resync(s) < 0)
2434                 return AV_NOPTS_VALUE;
2435             pos = avio_tell(s->pb);
2436             continue;
2437         }
2438         if ((pcr_pid < 0 || (AV_RB16(buf + 1) & 0x1fff) == pcr_pid) &&
2439             parse_pcr(&timestamp, &pcr_l, buf) == 0) {
2440             *ppos = pos;
2441             return timestamp;
2442         }
2443         pos += ts->raw_packet_size;
2444     }
2445
2446     return AV_NOPTS_VALUE;
2447 }
2448
2449 static int64_t mpegts_get_dts(AVFormatContext *s, int stream_index,
2450                               int64_t *ppos, int64_t pos_limit)
2451 {
2452     MpegTSContext *ts = s->priv_data;
2453     int64_t pos;
2454     int pos47 = ts->pos47_full % ts->raw_packet_size;
2455     pos = ((*ppos  + ts->raw_packet_size - 1 - pos47) / ts->raw_packet_size) * ts->raw_packet_size + pos47;
2456     ff_read_frame_flush(s);
2457     if (avio_seek(s->pb, pos, SEEK_SET) < 0)
2458         return AV_NOPTS_VALUE;
2459     while(pos < pos_limit) {
2460         int ret;
2461         AVPacket pkt;
2462         av_init_packet(&pkt);
2463         ret= av_read_frame(s, &pkt);
2464         if(ret < 0)
2465             return AV_NOPTS_VALUE;
2466         av_free_packet(&pkt);
2467         if(pkt.dts != AV_NOPTS_VALUE && pkt.pos >= 0){
2468             ff_reduce_index(s, pkt.stream_index);
2469             av_add_index_entry(s->streams[pkt.stream_index], pkt.pos, pkt.dts, 0, 0, AVINDEX_KEYFRAME /* FIXME keyframe? */);
2470             if(pkt.stream_index == stream_index && pkt.pos >= *ppos){
2471                 *ppos= pkt.pos;
2472                 return pkt.dts;
2473             }
2474         }
2475         pos = pkt.pos;
2476     }
2477
2478     return AV_NOPTS_VALUE;
2479 }
2480
2481 /**************************************************************/
2482 /* parsing functions - called from other demuxers such as RTP */
2483
2484 MpegTSContext *ff_mpegts_parse_open(AVFormatContext *s)
2485 {
2486     MpegTSContext *ts;
2487
2488     ts = av_mallocz(sizeof(MpegTSContext));
2489     if (!ts)
2490         return NULL;
2491     /* no stream case, currently used by RTP */
2492     ts->raw_packet_size = TS_PACKET_SIZE;
2493     ts->stream = s;
2494     ts->auto_guess = 1;
2495     mpegts_open_section_filter(ts, SDT_PID, sdt_cb, ts, 1);
2496     mpegts_open_section_filter(ts, PAT_PID, pat_cb, ts, 1);
2497
2498     return ts;
2499 }
2500
2501 /* return the consumed length if a packet was output, or -1 if no
2502    packet is output */
2503 int ff_mpegts_parse_packet(MpegTSContext *ts, AVPacket *pkt,
2504                         const uint8_t *buf, int len)
2505 {
2506     int len1;
2507
2508     len1 = len;
2509     ts->pkt = pkt;
2510     for(;;) {
2511         ts->stop_parse = 0;
2512         if (len < TS_PACKET_SIZE)
2513             return -1;
2514         if (buf[0] != 0x47) {
2515             buf++;
2516             len--;
2517         } else {
2518             handle_packet(ts, buf);
2519             buf += TS_PACKET_SIZE;
2520             len -= TS_PACKET_SIZE;
2521             if (ts->stop_parse == 1)
2522                 break;
2523         }
2524     }
2525     return len1 - len;
2526 }
2527
2528 void ff_mpegts_parse_close(MpegTSContext *ts)
2529 {
2530     mpegts_free(ts);
2531     av_free(ts);
2532 }
2533
2534 AVInputFormat ff_mpegts_demuxer = {
2535     .name           = "mpegts",
2536     .long_name      = NULL_IF_CONFIG_SMALL("MPEG-TS (MPEG-2 Transport Stream)"),
2537     .priv_data_size = sizeof(MpegTSContext),
2538     .read_probe     = mpegts_probe,
2539     .read_header    = mpegts_read_header,
2540     .read_packet    = mpegts_read_packet,
2541     .read_close     = mpegts_read_close,
2542     .read_timestamp = mpegts_get_dts,
2543     .flags          = AVFMT_SHOW_IDS | AVFMT_TS_DISCONT,
2544     .priv_class     = &mpegts_class,
2545 };
2546
2547 AVInputFormat ff_mpegtsraw_demuxer = {
2548     .name           = "mpegtsraw",
2549     .long_name      = NULL_IF_CONFIG_SMALL("raw MPEG-TS (MPEG-2 Transport Stream)"),
2550     .priv_data_size = sizeof(MpegTSContext),
2551     .read_header    = mpegts_read_header,
2552     .read_packet    = mpegts_raw_read_packet,
2553     .read_close     = mpegts_read_close,
2554     .read_timestamp = mpegts_get_dts,
2555     .flags          = AVFMT_SHOW_IDS | AVFMT_TS_DISCONT,
2556     .priv_class     = &mpegtsraw_class,
2557 };