]> git.sesse.net Git - ffmpeg/blob - libavformat/rmdec.c
omadec: Properly check lengths before incrementing the position
[ffmpeg] / libavformat / rmdec.c
1 /*
2  * "Real" compatible demuxer.
3  * Copyright (c) 2000, 2001 Fabrice Bellard
4  *
5  * This file is part of Libav.
6  *
7  * Libav is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * Libav is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with Libav; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 #include "libavutil/avstring.h"
23 #include "libavutil/channel_layout.h"
24 #include "libavutil/internal.h"
25 #include "libavutil/intreadwrite.h"
26 #include "libavutil/dict.h"
27 #include "avformat.h"
28 #include "internal.h"
29 #include "rmsipr.h"
30 #include "rm.h"
31
32 #define DEINT_ID_GENR MKTAG('g', 'e', 'n', 'r') ///< interleaving for Cooker/ATRAC
33 #define DEINT_ID_INT0 MKTAG('I', 'n', 't', '0') ///< no interleaving needed
34 #define DEINT_ID_INT4 MKTAG('I', 'n', 't', '4') ///< interleaving for 28.8
35 #define DEINT_ID_SIPR MKTAG('s', 'i', 'p', 'r') ///< interleaving for Sipro
36 #define DEINT_ID_VBRF MKTAG('v', 'b', 'r', 'f') ///< VBR case for AAC
37 #define DEINT_ID_VBRS MKTAG('v', 'b', 'r', 's') ///< VBR case for AAC
38
39 struct RMStream {
40     AVPacket pkt;      ///< place to store merged video frame / reordered audio data
41     int videobufsize;  ///< current assembled frame size
42     int videobufpos;   ///< position for the next slice in the video buffer
43     int curpic_num;    ///< picture number of current frame
44     int cur_slice, slices;
45     int64_t pktpos;    ///< first slice position in file
46     /// Audio descrambling matrix parameters
47     int64_t audiotimestamp; ///< Audio packet timestamp
48     int sub_packet_cnt; // Subpacket counter, used while reading
49     int sub_packet_size, sub_packet_h, coded_framesize; ///< Descrambling parameters from container
50     int audio_framesize; /// Audio frame size from container
51     int sub_packet_lengths[16]; /// Length of each subpacket
52     int32_t deint_id;  ///< deinterleaver used in audio stream
53 };
54
55 typedef struct {
56     int nb_packets;
57     int old_format;
58     int current_stream;
59     int remaining_len;
60     int audio_stream_num; ///< Stream number for audio packets
61     int audio_pkt_cnt; ///< Output packet counter
62 } RMDemuxContext;
63
64 static inline void get_strl(AVIOContext *pb, char *buf, int buf_size, int len)
65 {
66     int i;
67     char *q, r;
68
69     q = buf;
70     for(i=0;i<len;i++) {
71         r = avio_r8(pb);
72         if (i < buf_size - 1)
73             *q++ = r;
74     }
75     if (buf_size > 0) *q = '\0';
76 }
77
78 static void get_str8(AVIOContext *pb, char *buf, int buf_size)
79 {
80     get_strl(pb, buf, buf_size, avio_r8(pb));
81 }
82
83 static int rm_read_extradata(AVIOContext *pb, AVCodecContext *avctx, unsigned size)
84 {
85     if (size >= 1<<24)
86         return -1;
87     avctx->extradata = av_malloc(size + FF_INPUT_BUFFER_PADDING_SIZE);
88     if (!avctx->extradata)
89         return AVERROR(ENOMEM);
90     avctx->extradata_size = avio_read(pb, avctx->extradata, size);
91     memset(avctx->extradata + avctx->extradata_size, 0, FF_INPUT_BUFFER_PADDING_SIZE);
92     if (avctx->extradata_size != size)
93         return AVERROR(EIO);
94     return 0;
95 }
96
97 static void rm_read_metadata(AVFormatContext *s, AVIOContext *pb, int wide)
98 {
99     char buf[1024];
100     int i;
101     for (i=0; i<FF_ARRAY_ELEMS(ff_rm_metadata); i++) {
102         int len = wide ? avio_rb16(pb) : avio_r8(pb);
103         get_strl(pb, buf, sizeof(buf), len);
104         av_dict_set(&s->metadata, ff_rm_metadata[i], buf, 0);
105     }
106 }
107
108 RMStream *ff_rm_alloc_rmstream (void)
109 {
110     RMStream *rms = av_mallocz(sizeof(RMStream));
111     rms->curpic_num = -1;
112     return rms;
113 }
114
115 void ff_rm_free_rmstream (RMStream *rms)
116 {
117     av_free_packet(&rms->pkt);
118 }
119
120 static int rm_read_audio_stream_info(AVFormatContext *s, AVIOContext *pb,
121                                      AVStream *st, RMStream *ast, int read_all)
122 {
123     char buf[256];
124     uint32_t version;
125     int ret;
126
127     /* ra type header */
128     version = avio_rb16(pb); /* version */
129     if (version == 3) {
130         int header_size = avio_rb16(pb);
131         int64_t startpos = avio_tell(pb);
132         avio_skip(pb, 14);
133         rm_read_metadata(s, pb, 0);
134         if ((startpos + header_size) >= avio_tell(pb) + 2) {
135             // fourcc (should always be "lpcJ")
136             avio_r8(pb);
137             get_str8(pb, buf, sizeof(buf));
138         }
139         // Skip extra header crap (this should never happen)
140         if ((startpos + header_size) > avio_tell(pb))
141             avio_skip(pb, header_size + startpos - avio_tell(pb));
142         st->codec->sample_rate = 8000;
143         st->codec->channels = 1;
144         st->codec->channel_layout = AV_CH_LAYOUT_MONO;
145         st->codec->codec_type = AVMEDIA_TYPE_AUDIO;
146         st->codec->codec_id = AV_CODEC_ID_RA_144;
147         ast->deint_id = DEINT_ID_INT0;
148     } else {
149         int flavor, sub_packet_h, coded_framesize, sub_packet_size;
150         int codecdata_length;
151         /* old version (4) */
152         avio_skip(pb, 2); /* unused */
153         avio_rb32(pb); /* .ra4 */
154         avio_rb32(pb); /* data size */
155         avio_rb16(pb); /* version2 */
156         avio_rb32(pb); /* header size */
157         flavor= avio_rb16(pb); /* add codec info / flavor */
158         ast->coded_framesize = coded_framesize = avio_rb32(pb); /* coded frame size */
159         avio_rb32(pb); /* ??? */
160         avio_rb32(pb); /* ??? */
161         avio_rb32(pb); /* ??? */
162         ast->sub_packet_h = sub_packet_h = avio_rb16(pb); /* 1 */
163         st->codec->block_align= avio_rb16(pb); /* frame size */
164         ast->sub_packet_size = sub_packet_size = avio_rb16(pb); /* sub packet size */
165         avio_rb16(pb); /* ??? */
166         if (version == 5) {
167             avio_rb16(pb); avio_rb16(pb); avio_rb16(pb);
168         }
169         st->codec->sample_rate = avio_rb16(pb);
170         avio_rb32(pb);
171         st->codec->channels = avio_rb16(pb);
172         if (version == 5) {
173             ast->deint_id = avio_rl32(pb);
174             avio_read(pb, buf, 4);
175             buf[4] = 0;
176         } else {
177             get_str8(pb, buf, sizeof(buf)); /* desc */
178             ast->deint_id = AV_RL32(buf);
179             get_str8(pb, buf, sizeof(buf)); /* desc */
180         }
181         st->codec->codec_type = AVMEDIA_TYPE_AUDIO;
182         st->codec->codec_tag  = AV_RL32(buf);
183         st->codec->codec_id   = ff_codec_get_id(ff_rm_codec_tags,
184                                                 st->codec->codec_tag);
185
186         switch (st->codec->codec_id) {
187         case AV_CODEC_ID_AC3:
188             st->need_parsing = AVSTREAM_PARSE_FULL;
189             break;
190         case AV_CODEC_ID_RA_288:
191             st->codec->extradata_size= 0;
192             ast->audio_framesize = st->codec->block_align;
193             st->codec->block_align = coded_framesize;
194             break;
195         case AV_CODEC_ID_COOK:
196             st->need_parsing = AVSTREAM_PARSE_HEADERS;
197         case AV_CODEC_ID_ATRAC3:
198         case AV_CODEC_ID_SIPR:
199             avio_rb16(pb); avio_r8(pb);
200             if (version == 5)
201                 avio_r8(pb);
202             codecdata_length = avio_rb32(pb);
203             if(codecdata_length + FF_INPUT_BUFFER_PADDING_SIZE <= (unsigned)codecdata_length){
204                 av_log(s, AV_LOG_ERROR, "codecdata_length too large\n");
205                 return -1;
206             }
207
208             ast->audio_framesize = st->codec->block_align;
209             if (st->codec->codec_id == AV_CODEC_ID_SIPR) {
210                 if (flavor > 3) {
211                     av_log(s, AV_LOG_ERROR, "bad SIPR file flavor %d\n",
212                            flavor);
213                     return -1;
214                 }
215                 st->codec->block_align = ff_sipr_subpk_size[flavor];
216             } else {
217                 if(sub_packet_size <= 0){
218                     av_log(s, AV_LOG_ERROR, "sub_packet_size is invalid\n");
219                     return -1;
220                 }
221                 st->codec->block_align = ast->sub_packet_size;
222             }
223             if ((ret = rm_read_extradata(pb, st->codec, codecdata_length)) < 0)
224                 return ret;
225             break;
226         case AV_CODEC_ID_AAC:
227             avio_rb16(pb); avio_r8(pb);
228             if (version == 5)
229                 avio_r8(pb);
230             codecdata_length = avio_rb32(pb);
231             if(codecdata_length + FF_INPUT_BUFFER_PADDING_SIZE <= (unsigned)codecdata_length){
232                 av_log(s, AV_LOG_ERROR, "codecdata_length too large\n");
233                 return -1;
234             }
235             if (codecdata_length >= 1) {
236                 avio_r8(pb);
237                 if ((ret = rm_read_extradata(pb, st->codec, codecdata_length - 1)) < 0)
238                     return ret;
239             }
240             break;
241         default:
242             av_strlcpy(st->codec->codec_name, buf, sizeof(st->codec->codec_name));
243         }
244         if (ast->deint_id == DEINT_ID_INT4 ||
245             ast->deint_id == DEINT_ID_GENR ||
246             ast->deint_id == DEINT_ID_SIPR) {
247             if (st->codec->block_align <= 0 ||
248                 ast->audio_framesize * sub_packet_h > (unsigned)INT_MAX ||
249                 ast->audio_framesize * sub_packet_h < st->codec->block_align)
250                 return AVERROR_INVALIDDATA;
251             if (av_new_packet(&ast->pkt, ast->audio_framesize * sub_packet_h) < 0)
252                 return AVERROR(ENOMEM);
253         }
254         switch (ast->deint_id) {
255         case DEINT_ID_INT4:
256             if (ast->coded_framesize > ast->audio_framesize ||
257                 sub_packet_h <= 1 ||
258                 ast->coded_framesize * sub_packet_h > (2 + (sub_packet_h & 1)) * ast->audio_framesize)
259                 return AVERROR_INVALIDDATA;
260             break;
261         case DEINT_ID_GENR:
262             if (ast->sub_packet_size <= 0 ||
263                 ast->sub_packet_size > ast->audio_framesize)
264                 return AVERROR_INVALIDDATA;
265             break;
266         case DEINT_ID_SIPR:
267         case DEINT_ID_INT0:
268         case DEINT_ID_VBRS:
269         case DEINT_ID_VBRF:
270             break;
271         default:
272             av_log(NULL,0,"Unknown interleaver %X\n", ast->deint_id);
273             return AVERROR_INVALIDDATA;
274         }
275
276         if (read_all) {
277             avio_r8(pb);
278             avio_r8(pb);
279             avio_r8(pb);
280             rm_read_metadata(s, pb, 0);
281         }
282     }
283     return 0;
284 }
285
286 int
287 ff_rm_read_mdpr_codecdata (AVFormatContext *s, AVIOContext *pb,
288                            AVStream *st, RMStream *rst, int codec_data_size)
289 {
290     unsigned int v;
291     int size;
292     int64_t codec_pos;
293     int ret;
294
295     avpriv_set_pts_info(st, 64, 1, 1000);
296     codec_pos = avio_tell(pb);
297     v = avio_rb32(pb);
298     if (v == MKTAG(0xfd, 'a', 'r', '.')) {
299         /* ra type header */
300         if (rm_read_audio_stream_info(s, pb, st, rst, 0))
301             return -1;
302     } else if (v == MKBETAG('L', 'S', 'D', ':')) {
303         avio_seek(pb, -4, SEEK_CUR);
304         if ((ret = rm_read_extradata(pb, st->codec, codec_data_size)) < 0)
305             return ret;
306
307         st->codec->codec_type = AVMEDIA_TYPE_AUDIO;
308         st->codec->codec_tag  = AV_RL32(st->codec->extradata);
309         st->codec->codec_id   = ff_codec_get_id(ff_rm_codec_tags,
310                                                 st->codec->codec_tag);
311     } else {
312         int fps;
313         if (avio_rl32(pb) != MKTAG('V', 'I', 'D', 'O')) {
314         fail1:
315             av_log(st->codec, AV_LOG_ERROR, "Unsupported video codec\n");
316             goto skip;
317         }
318         st->codec->codec_tag = avio_rl32(pb);
319         st->codec->codec_id  = ff_codec_get_id(ff_rm_codec_tags,
320                                                st->codec->codec_tag);
321         av_dlog(s, "%X %X\n", st->codec->codec_tag, MKTAG('R', 'V', '2', '0'));
322         if (st->codec->codec_id == AV_CODEC_ID_NONE)
323             goto fail1;
324         st->codec->width  = avio_rb16(pb);
325         st->codec->height = avio_rb16(pb);
326         avio_skip(pb, 2); // looks like bits per sample
327         avio_skip(pb, 4); // always zero?
328         st->codec->codec_type = AVMEDIA_TYPE_VIDEO;
329         st->need_parsing = AVSTREAM_PARSE_TIMESTAMPS;
330         fps = avio_rb32(pb);
331
332         if ((ret = rm_read_extradata(pb, st->codec, codec_data_size - (avio_tell(pb) - codec_pos))) < 0)
333             return ret;
334
335         av_reduce(&st->avg_frame_rate.den, &st->avg_frame_rate.num,
336                   0x10000, fps, (1 << 30) - 1);
337     }
338
339 skip:
340     /* skip codec info */
341     size = avio_tell(pb) - codec_pos;
342     avio_skip(pb, codec_data_size - size);
343
344     return 0;
345 }
346
347 /** this function assumes that the demuxer has already seeked to the start
348  * of the INDX chunk, and will bail out if not. */
349 static int rm_read_index(AVFormatContext *s)
350 {
351     AVIOContext *pb = s->pb;
352     unsigned int size, n_pkts, str_id, next_off, n, pos, pts;
353     AVStream *st;
354
355     do {
356         if (avio_rl32(pb) != MKTAG('I','N','D','X'))
357             return -1;
358         size     = avio_rb32(pb);
359         if (size < 20)
360             return -1;
361         avio_skip(pb, 2);
362         n_pkts   = avio_rb32(pb);
363         str_id   = avio_rb16(pb);
364         next_off = avio_rb32(pb);
365         for (n = 0; n < s->nb_streams; n++)
366             if (s->streams[n]->id == str_id) {
367                 st = s->streams[n];
368                 break;
369             }
370         if (n == s->nb_streams) {
371             av_log(s, AV_LOG_ERROR,
372                    "Invalid stream index %d for index at pos %"PRId64"\n",
373                    str_id, avio_tell(pb));
374             goto skip;
375         } else if ((avio_size(pb) - avio_tell(pb)) / 14 < n_pkts) {
376             av_log(s, AV_LOG_ERROR,
377                    "Nr. of packets in packet index for stream index %d "
378                    "exceeds filesize (%"PRId64" at %"PRId64" = %"PRId64")\n",
379                    str_id, avio_size(pb), avio_tell(pb),
380                    (avio_size(pb) - avio_tell(pb)) / 14);
381             goto skip;
382         }
383
384         for (n = 0; n < n_pkts; n++) {
385             avio_skip(pb, 2);
386             pts = avio_rb32(pb);
387             pos = avio_rb32(pb);
388             avio_skip(pb, 4); /* packet no. */
389
390             av_add_index_entry(st, pos, pts, 0, 0, AVINDEX_KEYFRAME);
391         }
392
393 skip:
394         if (next_off && avio_tell(pb) < next_off &&
395             avio_seek(pb, next_off, SEEK_SET) < 0) {
396             av_log(s, AV_LOG_ERROR,
397                    "Non-linear index detected, not supported\n");
398             return -1;
399         }
400     } while (next_off);
401
402     return 0;
403 }
404
405 static int rm_read_header_old(AVFormatContext *s)
406 {
407     RMDemuxContext *rm = s->priv_data;
408     AVStream *st;
409
410     rm->old_format = 1;
411     st = avformat_new_stream(s, NULL);
412     if (!st)
413         return -1;
414     st->priv_data = ff_rm_alloc_rmstream();
415     return rm_read_audio_stream_info(s, s->pb, st, st->priv_data, 1);
416 }
417
418 static int rm_read_header(AVFormatContext *s)
419 {
420     RMDemuxContext *rm = s->priv_data;
421     AVStream *st;
422     AVIOContext *pb = s->pb;
423     unsigned int tag;
424     int tag_size;
425     unsigned int start_time, duration;
426     unsigned int data_off = 0, indx_off = 0;
427     char buf[128];
428     int flags = 0;
429
430     tag = avio_rl32(pb);
431     if (tag == MKTAG('.', 'r', 'a', 0xfd)) {
432         /* very old .ra format */
433         return rm_read_header_old(s);
434     } else if (tag != MKTAG('.', 'R', 'M', 'F')) {
435         return AVERROR(EIO);
436     }
437
438     tag_size = avio_rb32(pb);
439     avio_skip(pb, tag_size - 8);
440
441     for(;;) {
442         if (pb->eof_reached)
443             return -1;
444         tag = avio_rl32(pb);
445         tag_size = avio_rb32(pb);
446         avio_rb16(pb);
447         av_dlog(s, "tag=%c%c%c%c (%08x) size=%d\n",
448                 (tag      ) & 0xff,
449                 (tag >>  8) & 0xff,
450                 (tag >> 16) & 0xff,
451                 (tag >> 24) & 0xff,
452                 tag,
453                 tag_size);
454         if (tag_size < 10 && tag != MKTAG('D', 'A', 'T', 'A'))
455             return -1;
456         switch(tag) {
457         case MKTAG('P', 'R', 'O', 'P'):
458             /* file header */
459             avio_rb32(pb); /* max bit rate */
460             avio_rb32(pb); /* avg bit rate */
461             avio_rb32(pb); /* max packet size */
462             avio_rb32(pb); /* avg packet size */
463             avio_rb32(pb); /* nb packets */
464             avio_rb32(pb); /* duration */
465             avio_rb32(pb); /* preroll */
466             indx_off = avio_rb32(pb); /* index offset */
467             data_off = avio_rb32(pb); /* data offset */
468             avio_rb16(pb); /* nb streams */
469             flags = avio_rb16(pb); /* flags */
470             break;
471         case MKTAG('C', 'O', 'N', 'T'):
472             rm_read_metadata(s, pb, 1);
473             break;
474         case MKTAG('M', 'D', 'P', 'R'):
475             st = avformat_new_stream(s, NULL);
476             if (!st)
477                 return AVERROR(ENOMEM);
478             st->id = avio_rb16(pb);
479             avio_rb32(pb); /* max bit rate */
480             st->codec->bit_rate = avio_rb32(pb); /* bit rate */
481             avio_rb32(pb); /* max packet size */
482             avio_rb32(pb); /* avg packet size */
483             start_time = avio_rb32(pb); /* start time */
484             avio_rb32(pb); /* preroll */
485             duration = avio_rb32(pb); /* duration */
486             st->start_time = start_time;
487             st->duration = duration;
488             get_str8(pb, buf, sizeof(buf)); /* desc */
489             get_str8(pb, buf, sizeof(buf)); /* mimetype */
490             st->codec->codec_type = AVMEDIA_TYPE_DATA;
491             st->priv_data = ff_rm_alloc_rmstream();
492             if (ff_rm_read_mdpr_codecdata(s, s->pb, st, st->priv_data,
493                                           avio_rb32(pb)) < 0)
494                 return -1;
495             break;
496         case MKTAG('D', 'A', 'T', 'A'):
497             goto header_end;
498         default:
499             /* unknown tag: skip it */
500             avio_skip(pb, tag_size - 10);
501             break;
502         }
503     }
504  header_end:
505     rm->nb_packets = avio_rb32(pb); /* number of packets */
506     if (!rm->nb_packets && (flags & 4))
507         rm->nb_packets = 3600 * 25;
508     avio_rb32(pb); /* next data header */
509
510     if (!data_off)
511         data_off = avio_tell(pb) - 18;
512     if (indx_off && pb->seekable && !(s->flags & AVFMT_FLAG_IGNIDX) &&
513         avio_seek(pb, indx_off, SEEK_SET) >= 0) {
514         rm_read_index(s);
515         avio_seek(pb, data_off + 18, SEEK_SET);
516     }
517
518     return 0;
519 }
520
521 static int get_num(AVIOContext *pb, int *len)
522 {
523     int n, n1;
524
525     n = avio_rb16(pb);
526     (*len)-=2;
527     n &= 0x7FFF;
528     if (n >= 0x4000) {
529         return n - 0x4000;
530     } else {
531         n1 = avio_rb16(pb);
532         (*len)-=2;
533         return (n << 16) | n1;
534     }
535 }
536
537 /* multiple of 20 bytes for ra144 (ugly) */
538 #define RAW_PACKET_SIZE 1000
539
540 static int sync(AVFormatContext *s, int64_t *timestamp, int *flags, int *stream_index, int64_t *pos){
541     RMDemuxContext *rm = s->priv_data;
542     AVIOContext *pb = s->pb;
543     AVStream *st;
544     uint32_t state=0xFFFFFFFF;
545
546     while(!pb->eof_reached){
547         int len, num, i;
548         *pos= avio_tell(pb) - 3;
549         if(rm->remaining_len > 0){
550             num= rm->current_stream;
551             len= rm->remaining_len;
552             *timestamp = AV_NOPTS_VALUE;
553             *flags= 0;
554         }else{
555             state= (state<<8) + avio_r8(pb);
556
557             if(state == MKBETAG('I', 'N', 'D', 'X')){
558                 int n_pkts, expected_len;
559                 len = avio_rb32(pb);
560                 avio_skip(pb, 2);
561                 n_pkts = avio_rb32(pb);
562                 expected_len = 20 + n_pkts * 14;
563                 if (len == 20)
564                     /* some files don't add index entries to chunk size... */
565                     len = expected_len;
566                 else if (len != expected_len)
567                     av_log(s, AV_LOG_WARNING,
568                            "Index size %d (%d pkts) is wrong, should be %d.\n",
569                            len, n_pkts, expected_len);
570                 len -= 14; // we already read part of the index header
571                 if(len<0)
572                     continue;
573                 goto skip;
574             } else if (state == MKBETAG('D','A','T','A')) {
575                 av_log(s, AV_LOG_WARNING,
576                        "DATA tag in middle of chunk, file may be broken.\n");
577             }
578
579             if(state > (unsigned)0xFFFF || state <= 12)
580                 continue;
581             len=state - 12;
582             state= 0xFFFFFFFF;
583
584             num = avio_rb16(pb);
585             *timestamp = avio_rb32(pb);
586             avio_r8(pb); /* reserved */
587             *flags = avio_r8(pb); /* flags */
588         }
589         for(i=0;i<s->nb_streams;i++) {
590             st = s->streams[i];
591             if (num == st->id)
592                 break;
593         }
594         if (i == s->nb_streams) {
595 skip:
596             /* skip packet if unknown number */
597             avio_skip(pb, len);
598             rm->remaining_len = 0;
599             continue;
600         }
601         *stream_index= i;
602
603         return len;
604     }
605     return -1;
606 }
607
608 static int rm_assemble_video_frame(AVFormatContext *s, AVIOContext *pb,
609                                    RMDemuxContext *rm, RMStream *vst,
610                                    AVPacket *pkt, int len, int *pseq,
611                                    int64_t *timestamp)
612 {
613     int hdr, seq, pic_num, len2, pos;
614     int type;
615
616     hdr = avio_r8(pb); len--;
617     type = hdr >> 6;
618
619     if(type != 3){  // not frame as a part of packet
620         seq = avio_r8(pb); len--;
621     }
622     if(type != 1){  // not whole frame
623         len2 = get_num(pb, &len);
624         pos  = get_num(pb, &len);
625         pic_num = avio_r8(pb); len--;
626     }
627     if(len<0)
628         return -1;
629     rm->remaining_len = len;
630     if(type&1){     // frame, not slice
631         if(type == 3){  // frame as a part of packet
632             len= len2;
633             *timestamp = pos;
634         }
635         if(rm->remaining_len < len)
636             return -1;
637         rm->remaining_len -= len;
638         if(av_new_packet(pkt, len + 9) < 0)
639             return AVERROR(EIO);
640         pkt->data[0] = 0;
641         AV_WL32(pkt->data + 1, 1);
642         AV_WL32(pkt->data + 5, 0);
643         avio_read(pb, pkt->data + 9, len);
644         return 0;
645     }
646     //now we have to deal with single slice
647
648     *pseq = seq;
649     if((seq & 0x7F) == 1 || vst->curpic_num != pic_num){
650         vst->slices = ((hdr & 0x3F) << 1) + 1;
651         vst->videobufsize = len2 + 8*vst->slices + 1;
652         av_free_packet(&vst->pkt); //FIXME this should be output.
653         if(av_new_packet(&vst->pkt, vst->videobufsize) < 0)
654             return AVERROR(ENOMEM);
655         vst->videobufpos = 8*vst->slices + 1;
656         vst->cur_slice = 0;
657         vst->curpic_num = pic_num;
658         vst->pktpos = avio_tell(pb);
659     }
660     if(type == 2)
661         len = FFMIN(len, pos);
662
663     if(++vst->cur_slice > vst->slices)
664         return 1;
665     AV_WL32(vst->pkt.data - 7 + 8*vst->cur_slice, 1);
666     AV_WL32(vst->pkt.data - 3 + 8*vst->cur_slice, vst->videobufpos - 8*vst->slices - 1);
667     if(vst->videobufpos + len > vst->videobufsize)
668         return 1;
669     if (avio_read(pb, vst->pkt.data + vst->videobufpos, len) != len)
670         return AVERROR(EIO);
671     vst->videobufpos += len;
672     rm->remaining_len-= len;
673
674     if (type == 2 || vst->videobufpos == vst->videobufsize) {
675         vst->pkt.data[0] = vst->cur_slice-1;
676         *pkt= vst->pkt;
677         vst->pkt.data= NULL;
678         vst->pkt.size= 0;
679         vst->pkt.buf = NULL;
680 #if FF_API_DESTRUCT_PACKET
681 FF_DISABLE_DEPRECATION_WARNINGS
682         vst->pkt.destruct = NULL;
683 FF_ENABLE_DEPRECATION_WARNINGS
684 #endif
685         if(vst->slices != vst->cur_slice) //FIXME find out how to set slices correct from the begin
686             memmove(pkt->data + 1 + 8*vst->cur_slice, pkt->data + 1 + 8*vst->slices,
687                 vst->videobufpos - 1 - 8*vst->slices);
688         pkt->size = vst->videobufpos + 8*(vst->cur_slice - vst->slices);
689         pkt->pts = AV_NOPTS_VALUE;
690         pkt->pos = vst->pktpos;
691         vst->slices = 0;
692         return 0;
693     }
694
695     return 1;
696 }
697
698 static inline void
699 rm_ac3_swap_bytes (AVStream *st, AVPacket *pkt)
700 {
701     uint8_t *ptr;
702     int j;
703
704     if (st->codec->codec_id == AV_CODEC_ID_AC3) {
705         ptr = pkt->data;
706         for (j=0;j<pkt->size;j+=2) {
707             FFSWAP(int, ptr[0], ptr[1]);
708             ptr += 2;
709         }
710     }
711 }
712
713 int
714 ff_rm_parse_packet (AVFormatContext *s, AVIOContext *pb,
715                     AVStream *st, RMStream *ast, int len, AVPacket *pkt,
716                     int *seq, int flags, int64_t timestamp)
717 {
718     RMDemuxContext *rm = s->priv_data;
719
720     if (st->codec->codec_type == AVMEDIA_TYPE_VIDEO) {
721         rm->current_stream= st->id;
722         if(rm_assemble_video_frame(s, pb, rm, ast, pkt, len, seq, &timestamp))
723             return -1; //got partial frame
724     } else if (st->codec->codec_type == AVMEDIA_TYPE_AUDIO) {
725         if ((ast->deint_id == DEINT_ID_GENR) ||
726             (ast->deint_id == DEINT_ID_INT4) ||
727             (ast->deint_id == DEINT_ID_SIPR)) {
728             int x;
729             int sps = ast->sub_packet_size;
730             int cfs = ast->coded_framesize;
731             int h = ast->sub_packet_h;
732             int y = ast->sub_packet_cnt;
733             int w = ast->audio_framesize;
734
735             if (flags & 2)
736                 y = ast->sub_packet_cnt = 0;
737             if (!y)
738                 ast->audiotimestamp = timestamp;
739
740             switch (ast->deint_id) {
741                 case DEINT_ID_INT4:
742                     for (x = 0; x < h/2; x++)
743                         avio_read(pb, ast->pkt.data+x*2*w+y*cfs, cfs);
744                     break;
745                 case DEINT_ID_GENR:
746                     for (x = 0; x < w/sps; x++)
747                         avio_read(pb, ast->pkt.data+sps*(h*x+((h+1)/2)*(y&1)+(y>>1)), sps);
748                     break;
749                 case DEINT_ID_SIPR:
750                     avio_read(pb, ast->pkt.data + y * w, w);
751                     break;
752             }
753
754             if (++(ast->sub_packet_cnt) < h)
755                 return -1;
756             if (ast->deint_id == DEINT_ID_SIPR)
757                 ff_rm_reorder_sipr_data(ast->pkt.data, h, w);
758
759              ast->sub_packet_cnt = 0;
760              rm->audio_stream_num = st->index;
761              rm->audio_pkt_cnt = h * w / st->codec->block_align;
762         } else if ((ast->deint_id == DEINT_ID_VBRF) ||
763                    (ast->deint_id == DEINT_ID_VBRS)) {
764             int x;
765             rm->audio_stream_num = st->index;
766             ast->sub_packet_cnt = (avio_rb16(pb) & 0xf0) >> 4;
767             if (ast->sub_packet_cnt) {
768                 for (x = 0; x < ast->sub_packet_cnt; x++)
769                     ast->sub_packet_lengths[x] = avio_rb16(pb);
770                 rm->audio_pkt_cnt = ast->sub_packet_cnt;
771                 ast->audiotimestamp = timestamp;
772             } else
773                 return -1;
774         } else {
775             av_get_packet(pb, pkt, len);
776             rm_ac3_swap_bytes(st, pkt);
777         }
778     } else
779         av_get_packet(pb, pkt, len);
780
781     pkt->stream_index = st->index;
782
783 #if 0
784     if (st->codec->codec_type == AVMEDIA_TYPE_VIDEO) {
785         if(st->codec->codec_id == AV_CODEC_ID_RV20){
786             int seq= 128*(pkt->data[2]&0x7F) + (pkt->data[3]>>1);
787             av_log(s, AV_LOG_DEBUG, "%d %"PRId64" %d\n", *timestamp, *timestamp*512LL/25, seq);
788
789             seq |= (timestamp&~0x3FFF);
790             if(seq - timestamp >  0x2000) seq -= 0x4000;
791             if(seq - timestamp < -0x2000) seq += 0x4000;
792         }
793     }
794 #endif
795
796     pkt->pts = timestamp;
797     if (flags & 2)
798         pkt->flags |= AV_PKT_FLAG_KEY;
799
800     return st->codec->codec_type == AVMEDIA_TYPE_AUDIO ? rm->audio_pkt_cnt : 0;
801 }
802
803 int
804 ff_rm_retrieve_cache (AVFormatContext *s, AVIOContext *pb,
805                       AVStream *st, RMStream *ast, AVPacket *pkt)
806 {
807     RMDemuxContext *rm = s->priv_data;
808
809     assert (rm->audio_pkt_cnt > 0);
810
811     if (ast->deint_id == DEINT_ID_VBRF ||
812         ast->deint_id == DEINT_ID_VBRS)
813         av_get_packet(pb, pkt, ast->sub_packet_lengths[ast->sub_packet_cnt - rm->audio_pkt_cnt]);
814     else {
815         av_new_packet(pkt, st->codec->block_align);
816         memcpy(pkt->data, ast->pkt.data + st->codec->block_align * //FIXME avoid this
817                (ast->sub_packet_h * ast->audio_framesize / st->codec->block_align - rm->audio_pkt_cnt),
818                st->codec->block_align);
819     }
820     rm->audio_pkt_cnt--;
821     if ((pkt->pts = ast->audiotimestamp) != AV_NOPTS_VALUE) {
822         ast->audiotimestamp = AV_NOPTS_VALUE;
823         pkt->flags = AV_PKT_FLAG_KEY;
824     } else
825         pkt->flags = 0;
826     pkt->stream_index = st->index;
827
828     return rm->audio_pkt_cnt;
829 }
830
831 static int rm_read_packet(AVFormatContext *s, AVPacket *pkt)
832 {
833     RMDemuxContext *rm = s->priv_data;
834     AVStream *st;
835     int i, len, res, seq = 1;
836     int64_t timestamp, pos;
837     int flags;
838
839     for (;;) {
840         if (rm->audio_pkt_cnt) {
841             // If there are queued audio packet return them first
842             st = s->streams[rm->audio_stream_num];
843             ff_rm_retrieve_cache(s, s->pb, st, st->priv_data, pkt);
844             flags = 0;
845         } else {
846             if (rm->old_format) {
847                 RMStream *ast;
848
849                 st = s->streams[0];
850                 ast = st->priv_data;
851                 timestamp = AV_NOPTS_VALUE;
852                 len = !ast->audio_framesize ? RAW_PACKET_SIZE :
853                     ast->coded_framesize * ast->sub_packet_h / 2;
854                 flags = (seq++ == 1) ? 2 : 0;
855                 pos = avio_tell(s->pb);
856             } else {
857                 len=sync(s, &timestamp, &flags, &i, &pos);
858                 if (len > 0)
859                     st = s->streams[i];
860             }
861
862             if(len<0 || s->pb->eof_reached)
863                 return AVERROR(EIO);
864
865             res = ff_rm_parse_packet (s, s->pb, st, st->priv_data, len, pkt,
866                                       &seq, flags, timestamp);
867             if((flags&2) && (seq&0x7F) == 1)
868                 av_add_index_entry(st, pos, timestamp, 0, 0, AVINDEX_KEYFRAME);
869             if (res)
870                 continue;
871         }
872
873         if(  (st->discard >= AVDISCARD_NONKEY && !(flags&2))
874            || st->discard >= AVDISCARD_ALL){
875             av_free_packet(pkt);
876         } else
877             break;
878     }
879
880     return 0;
881 }
882
883 static int rm_read_close(AVFormatContext *s)
884 {
885     int i;
886
887     for (i=0;i<s->nb_streams;i++)
888         ff_rm_free_rmstream(s->streams[i]->priv_data);
889
890     return 0;
891 }
892
893 static int rm_probe(AVProbeData *p)
894 {
895     /* check file header */
896     if ((p->buf[0] == '.' && p->buf[1] == 'R' &&
897          p->buf[2] == 'M' && p->buf[3] == 'F' &&
898          p->buf[4] == 0 && p->buf[5] == 0) ||
899         (p->buf[0] == '.' && p->buf[1] == 'r' &&
900          p->buf[2] == 'a' && p->buf[3] == 0xfd))
901         return AVPROBE_SCORE_MAX;
902     else
903         return 0;
904 }
905
906 static int64_t rm_read_dts(AVFormatContext *s, int stream_index,
907                                int64_t *ppos, int64_t pos_limit)
908 {
909     RMDemuxContext *rm = s->priv_data;
910     int64_t pos, dts;
911     int stream_index2, flags, len, h;
912
913     pos = *ppos;
914
915     if(rm->old_format)
916         return AV_NOPTS_VALUE;
917
918     avio_seek(s->pb, pos, SEEK_SET);
919     rm->remaining_len=0;
920     for(;;){
921         int seq=1;
922         AVStream *st;
923
924         len=sync(s, &dts, &flags, &stream_index2, &pos);
925         if(len<0)
926             return AV_NOPTS_VALUE;
927
928         st = s->streams[stream_index2];
929         if (st->codec->codec_type == AVMEDIA_TYPE_VIDEO) {
930             h= avio_r8(s->pb); len--;
931             if(!(h & 0x40)){
932                 seq = avio_r8(s->pb); len--;
933             }
934         }
935
936         if((flags&2) && (seq&0x7F) == 1){
937             av_dlog(s, "%d %d-%d %"PRId64" %d\n",
938                     flags, stream_index2, stream_index, dts, seq);
939             av_add_index_entry(st, pos, dts, 0, 0, AVINDEX_KEYFRAME);
940             if(stream_index2 == stream_index)
941                 break;
942         }
943
944         avio_skip(s->pb, len);
945     }
946     *ppos = pos;
947     return dts;
948 }
949
950 AVInputFormat ff_rm_demuxer = {
951     .name           = "rm",
952     .long_name      = NULL_IF_CONFIG_SMALL("RealMedia"),
953     .priv_data_size = sizeof(RMDemuxContext),
954     .read_probe     = rm_probe,
955     .read_header    = rm_read_header,
956     .read_packet    = rm_read_packet,
957     .read_close     = rm_read_close,
958     .read_timestamp = rm_read_dts,
959 };
960
961 AVInputFormat ff_rdt_demuxer = {
962     .name           = "rdt",
963     .long_name      = NULL_IF_CONFIG_SMALL("RDT demuxer"),
964     .priv_data_size = sizeof(RMDemuxContext),
965     .read_close     = rm_read_close,
966     .flags          = AVFMT_NOFILE,
967 };