git.sesse.net Git - ffmpeg/blob - libavformat/rtmpproto.c

   1 /*
   2  * RTMP network protocol
   3  * Copyright (c) 2009 Kostya Shishkov
   4  *
   5  * This file is part of Libav.
   6  *
   7  * Libav is free software; you can redistribute it and/or
   8  * modify it under the terms of the GNU Lesser General Public
   9  * License as published by the Free Software Foundation; either
  10  * version 2.1 of the License, or (at your option) any later version.
  11  *
  12  * Libav is distributed in the hope that it will be useful,
  13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  15  * Lesser General Public License for more details.
  16  *
  17  * You should have received a copy of the GNU Lesser General Public
  18  * License along with Libav; if not, write to the Free Software
  19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
  20  */
  21
  22 /**
  23  * @file
  24  * RTMP protocol
  25  */
  26
  27 #include "libavcodec/bytestream.h"
  28 #include "libavutil/avstring.h"
  29 #include "libavutil/lfg.h"
  30 #include "libavutil/sha.h"
  31 #include "avformat.h"
  32 #include "internal.h"
  33
  34 #include "network.h"
  35
  36 #include "flv.h"
  37 #include "rtmp.h"
  38 #include "rtmppkt.h"
  39 #include "url.h"
  40
  41 //#define DEBUG
  42
  43 /** RTMP protocol handler state */
  44 typedef enum {
  45     STATE_START,      ///< client has not done anything yet
  46     STATE_HANDSHAKED, ///< client has performed handshake
  47     STATE_RELEASING,  ///< client releasing stream before publish it (for output)
  48     STATE_FCPUBLISH,  ///< client FCPublishing stream (for output)
  49     STATE_CONNECTING, ///< client connected to server successfully
  50     STATE_READY,      ///< client has sent all needed commands and waits for server reply
  51     STATE_PLAYING,    ///< client has started receiving multimedia data from server
  52     STATE_PUBLISHING, ///< client has started sending multimedia data to server (for output)
  53     STATE_STOPPED,    ///< the broadcast has been stopped
  54 } ClientState;
  55
  56 /** protocol handler context */
  57 typedef struct RTMPContext {
  58     URLContext*   stream;                     ///< TCP stream used in interactions with RTMP server
  59     RTMPPacket    prev_pkt[2][RTMP_CHANNELS]; ///< packet history used when reading and sending packets
  60     int           chunk_size;                 ///< size of the chunks RTMP packets are divided into
  61     int           is_input;                   ///< input/output flag
  62     char          playpath[256];              ///< path to filename to play (with possible "mp4:" prefix)
  63     char          app[128];                   ///< application
  64     ClientState   state;                      ///< current state
  65     int           main_channel_id;            ///< an additional channel ID which is used for some invocations
  66     uint8_t*      flv_data;                   ///< buffer with data for demuxer
  67     int           flv_size;                   ///< current buffer size
  68     int           flv_off;                    ///< number of bytes read from current buffer
  69     RTMPPacket    out_pkt;                    ///< rtmp packet, created from flv a/v or metadata (for output)
  70     uint32_t      client_report_size;         ///< number of bytes after which client should report to server
  71     uint32_t      bytes_read;                 ///< number of bytes read from server
  72     uint32_t      last_bytes_read;            ///< number of bytes read last reported to server
  73 } RTMPContext;
  74
  75 #define PLAYER_KEY_OPEN_PART_LEN 30   ///< length of partial key used for first client digest signing
  76 /** Client key used for digest signing */
  77 static const uint8_t rtmp_player_key[] = {
  78     'G', 'e', 'n', 'u', 'i', 'n', 'e', ' ', 'A', 'd', 'o', 'b', 'e', ' ',
  79     'F', 'l', 'a', 's', 'h', ' ', 'P', 'l', 'a', 'y', 'e', 'r', ' ', '0', '0', '1',
  80
  81     0xF0, 0xEE, 0xC2, 0x4A, 0x80, 0x68, 0xBE, 0xE8, 0x2E, 0x00, 0xD0, 0xD1, 0x02,
  82     0x9E, 0x7E, 0x57, 0x6E, 0xEC, 0x5D, 0x2D, 0x29, 0x80, 0x6F, 0xAB, 0x93, 0xB8,
  83     0xE6, 0x36, 0xCF, 0xEB, 0x31, 0xAE
  84 };
  85
  86 #define SERVER_KEY_OPEN_PART_LEN 36   ///< length of partial key used for first server digest signing
  87 /** Key used for RTMP server digest signing */
  88 static const uint8_t rtmp_server_key[] = {
  89     'G', 'e', 'n', 'u', 'i', 'n', 'e', ' ', 'A', 'd', 'o', 'b', 'e', ' ',
  90     'F', 'l', 'a', 's', 'h', ' ', 'M', 'e', 'd', 'i', 'a', ' ',
  91     'S', 'e', 'r', 'v', 'e', 'r', ' ', '0', '0', '1',
  92
  93     0xF0, 0xEE, 0xC2, 0x4A, 0x80, 0x68, 0xBE, 0xE8, 0x2E, 0x00, 0xD0, 0xD1, 0x02,
  94     0x9E, 0x7E, 0x57, 0x6E, 0xEC, 0x5D, 0x2D, 0x29, 0x80, 0x6F, 0xAB, 0x93, 0xB8,
  95     0xE6, 0x36, 0xCF, 0xEB, 0x31, 0xAE
  96 };
  97
  98 /**
  99  * Generate 'connect' call and send it to the server.
 100  */
 101 static void gen_connect(URLContext *s, RTMPContext *rt, const char *proto,
 102                         const char *host, int port)
 103 {
 104     RTMPPacket pkt;
 105     uint8_t ver[64], *p;
 106     char tcurl[512];
 107
 108     ff_rtmp_packet_create(&pkt, RTMP_SYSTEM_CHANNEL, RTMP_PT_INVOKE, 0, 4096);
 109     p = pkt.data;
 110
 111     ff_url_join(tcurl, sizeof(tcurl), proto, NULL, host, port, "/%s", rt->app);
 112     ff_amf_write_string(&p, "connect");
 113     ff_amf_write_number(&p, 1.0);
 114     ff_amf_write_object_start(&p);
 115     ff_amf_write_field_name(&p, "app");
 116     ff_amf_write_string(&p, rt->app);
 117
 118     if (rt->is_input) {
 119         snprintf(ver, sizeof(ver), "%s %d,%d,%d,%d", RTMP_CLIENT_PLATFORM, RTMP_CLIENT_VER1,
 120                  RTMP_CLIENT_VER2, RTMP_CLIENT_VER3, RTMP_CLIENT_VER4);
 121     } else {
 122         snprintf(ver, sizeof(ver), "FMLE/3.0 (compatible; %s)", LIBAVFORMAT_IDENT);
 123         ff_amf_write_field_name(&p, "type");
 124         ff_amf_write_string(&p, "nonprivate");
 125     }
 126     ff_amf_write_field_name(&p, "flashVer");
 127     ff_amf_write_string(&p, ver);
 128     ff_amf_write_field_name(&p, "tcUrl");
 129     ff_amf_write_string(&p, tcurl);
 130     if (rt->is_input) {
 131         ff_amf_write_field_name(&p, "fpad");
 132         ff_amf_write_bool(&p, 0);
 133         ff_amf_write_field_name(&p, "capabilities");
 134         ff_amf_write_number(&p, 15.0);
 135         ff_amf_write_field_name(&p, "audioCodecs");
 136         ff_amf_write_number(&p, 1639.0);
 137         ff_amf_write_field_name(&p, "videoCodecs");
 138         ff_amf_write_number(&p, 252.0);
 139         ff_amf_write_field_name(&p, "videoFunction");
 140         ff_amf_write_number(&p, 1.0);
 141     }
 142     ff_amf_write_object_end(&p);
 143
 144     pkt.data_size = p - pkt.data;
 145
 146     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
 147     ff_rtmp_packet_destroy(&pkt);
 148 }
 149
 150 /**
 151  * Generate 'releaseStream' call and send it to the server. It should make
 152  * the server release some channel for media streams.
 153  */
 154 static void gen_release_stream(URLContext *s, RTMPContext *rt)
 155 {
 156     RTMPPacket pkt;
 157     uint8_t *p;
 158
 159     ff_rtmp_packet_create(&pkt, RTMP_SYSTEM_CHANNEL, RTMP_PT_INVOKE, 0,
 160                           29 + strlen(rt->playpath));
 161
 162     av_log(s, AV_LOG_DEBUG, "Releasing stream...\n");
 163     p = pkt.data;
 164     ff_amf_write_string(&p, "releaseStream");
 165     ff_amf_write_number(&p, 2.0);
 166     ff_amf_write_null(&p);
 167     ff_amf_write_string(&p, rt->playpath);
 168
 169     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
 170     ff_rtmp_packet_destroy(&pkt);
 171 }
 172
 173 /**
 174  * Generate 'FCPublish' call and send it to the server. It should make
 175  * the server preapare for receiving media streams.
 176  */
 177 static void gen_fcpublish_stream(URLContext *s, RTMPContext *rt)
 178 {
 179     RTMPPacket pkt;
 180     uint8_t *p;
 181
 182     ff_rtmp_packet_create(&pkt, RTMP_SYSTEM_CHANNEL, RTMP_PT_INVOKE, 0,
 183                           25 + strlen(rt->playpath));
 184
 185     av_log(s, AV_LOG_DEBUG, "FCPublish stream...\n");
 186     p = pkt.data;
 187     ff_amf_write_string(&p, "FCPublish");
 188     ff_amf_write_number(&p, 3.0);
 189     ff_amf_write_null(&p);
 190     ff_amf_write_string(&p, rt->playpath);
 191
 192     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
 193     ff_rtmp_packet_destroy(&pkt);
 194 }
 195
 196 /**
 197  * Generate 'FCUnpublish' call and send it to the server. It should make
 198  * the server destroy stream.
 199  */
 200 static void gen_fcunpublish_stream(URLContext *s, RTMPContext *rt)
 201 {
 202     RTMPPacket pkt;
 203     uint8_t *p;
 204
 205     ff_rtmp_packet_create(&pkt, RTMP_SYSTEM_CHANNEL, RTMP_PT_INVOKE, 0,
 206                           27 + strlen(rt->playpath));
 207
 208     av_log(s, AV_LOG_DEBUG, "UnPublishing stream...\n");
 209     p = pkt.data;
 210     ff_amf_write_string(&p, "FCUnpublish");
 211     ff_amf_write_number(&p, 5.0);
 212     ff_amf_write_null(&p);
 213     ff_amf_write_string(&p, rt->playpath);
 214
 215     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
 216     ff_rtmp_packet_destroy(&pkt);
 217 }
 218
 219 /**
 220  * Generate 'createStream' call and send it to the server. It should make
 221  * the server allocate some channel for media streams.
 222  */
 223 static void gen_create_stream(URLContext *s, RTMPContext *rt)
 224 {
 225     RTMPPacket pkt;
 226     uint8_t *p;
 227
 228     av_log(s, AV_LOG_DEBUG, "Creating stream...\n");
 229     ff_rtmp_packet_create(&pkt, RTMP_SYSTEM_CHANNEL, RTMP_PT_INVOKE, 0, 25);
 230
 231     p = pkt.data;
 232     ff_amf_write_string(&p, "createStream");
 233     ff_amf_write_number(&p, rt->is_input ? 3.0 : 4.0);
 234     ff_amf_write_null(&p);
 235
 236     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
 237     ff_rtmp_packet_destroy(&pkt);
 238 }
 239
 240
 241 /**
 242  * Generate 'deleteStream' call and send it to the server. It should make
 243  * the server remove some channel for media streams.
 244  */
 245 static void gen_delete_stream(URLContext *s, RTMPContext *rt)
 246 {
 247     RTMPPacket pkt;
 248     uint8_t *p;
 249
 250     av_log(s, AV_LOG_DEBUG, "Deleting stream...\n");
 251     ff_rtmp_packet_create(&pkt, RTMP_SYSTEM_CHANNEL, RTMP_PT_INVOKE, 0, 34);
 252
 253     p = pkt.data;
 254     ff_amf_write_string(&p, "deleteStream");
 255     ff_amf_write_number(&p, 0.0);
 256     ff_amf_write_null(&p);
 257     ff_amf_write_number(&p, rt->main_channel_id);
 258
 259     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
 260     ff_rtmp_packet_destroy(&pkt);
 261 }
 262
 263 /**
 264  * Generate 'play' call and send it to the server, then ping the server
 265  * to start actual playing.
 266  */
 267 static void gen_play(URLContext *s, RTMPContext *rt)
 268 {
 269     RTMPPacket pkt;
 270     uint8_t *p;
 271
 272     av_log(s, AV_LOG_DEBUG, "Sending play command for '%s'\n", rt->playpath);
 273     ff_rtmp_packet_create(&pkt, RTMP_VIDEO_CHANNEL, RTMP_PT_INVOKE, 0,
 274                           20 + strlen(rt->playpath));
 275     pkt.extra = rt->main_channel_id;
 276
 277     p = pkt.data;
 278     ff_amf_write_string(&p, "play");
 279     ff_amf_write_number(&p, 0.0);
 280     ff_amf_write_null(&p);
 281     ff_amf_write_string(&p, rt->playpath);
 282
 283     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
 284     ff_rtmp_packet_destroy(&pkt);
 285
 286     // set client buffer time disguised in ping packet
 287     ff_rtmp_packet_create(&pkt, RTMP_NETWORK_CHANNEL, RTMP_PT_PING, 1, 10);
 288
 289     p = pkt.data;
 290     bytestream_put_be16(&p, 3);
 291     bytestream_put_be32(&p, 1);
 292     bytestream_put_be32(&p, 256); //TODO: what is a good value here?
 293
 294     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
 295     ff_rtmp_packet_destroy(&pkt);
 296 }
 297
 298 /**
 299  * Generate 'publish' call and send it to the server.
 300  */
 301 static void gen_publish(URLContext *s, RTMPContext *rt)
 302 {
 303     RTMPPacket pkt;
 304     uint8_t *p;
 305
 306     av_log(s, AV_LOG_DEBUG, "Sending publish command for '%s'\n", rt->playpath);
 307     ff_rtmp_packet_create(&pkt, RTMP_SOURCE_CHANNEL, RTMP_PT_INVOKE, 0,
 308                           30 + strlen(rt->playpath));
 309     pkt.extra = rt->main_channel_id;
 310
 311     p = pkt.data;
 312     ff_amf_write_string(&p, "publish");
 313     ff_amf_write_number(&p, 0.0);
 314     ff_amf_write_null(&p);
 315     ff_amf_write_string(&p, rt->playpath);
 316     ff_amf_write_string(&p, "live");
 317
 318     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
 319     ff_rtmp_packet_destroy(&pkt);
 320 }
 321
 322 /**
 323  * Generate ping reply and send it to the server.
 324  */
 325 static void gen_pong(URLContext *s, RTMPContext *rt, RTMPPacket *ppkt)
 326 {
 327     RTMPPacket pkt;
 328     uint8_t *p;
 329
 330     ff_rtmp_packet_create(&pkt, RTMP_NETWORK_CHANNEL, RTMP_PT_PING, ppkt->timestamp + 1, 6);
 331     p = pkt.data;
 332     bytestream_put_be16(&p, 7);
 333     bytestream_put_be32(&p, AV_RB32(ppkt->data+2));
 334     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
 335     ff_rtmp_packet_destroy(&pkt);
 336 }
 337
 338 /**
 339  * Generate report on bytes read so far and send it to the server.
 340  */
 341 static void gen_bytes_read(URLContext *s, RTMPContext *rt, uint32_t ts)
 342 {
 343     RTMPPacket pkt;
 344     uint8_t *p;
 345
 346     ff_rtmp_packet_create(&pkt, RTMP_NETWORK_CHANNEL, RTMP_PT_BYTES_READ, ts, 4);
 347     p = pkt.data;
 348     bytestream_put_be32(&p, rt->bytes_read);
 349     ff_rtmp_packet_write(rt->stream, &pkt, rt->chunk_size, rt->prev_pkt[1]);
 350     ff_rtmp_packet_destroy(&pkt);
 351 }
 352
 353 //TODO: Move HMAC code somewhere. Eventually.
 354 #define HMAC_IPAD_VAL 0x36
 355 #define HMAC_OPAD_VAL 0x5C
 356
 357 /**
 358  * Calculate HMAC-SHA2 digest for RTMP handshake packets.
 359  *
 360  * @param src    input buffer
 361  * @param len    input buffer length (should be 1536)
 362  * @param gap    offset in buffer where 32 bytes should not be taken into account
 363  *               when calculating digest (since it will be used to store that digest)
 364  * @param key    digest key
 365  * @param keylen digest key length
 366  * @param dst    buffer where calculated digest will be stored (32 bytes)
 367  */
 368 static void rtmp_calc_digest(const uint8_t *src, int len, int gap,
 369                              const uint8_t *key, int keylen, uint8_t *dst)
 370 {
 371     struct AVSHA *sha;
 372     uint8_t hmac_buf[64+32] = {0};
 373     int i;
 374
 375     sha = av_mallocz(av_sha_size);
 376
 377     if (keylen < 64) {
 378         memcpy(hmac_buf, key, keylen);
 379     } else {
 380         av_sha_init(sha, 256);
 381         av_sha_update(sha,key, keylen);
 382         av_sha_final(sha, hmac_buf);
 383     }
 384     for (i = 0; i < 64; i++)
 385         hmac_buf[i] ^= HMAC_IPAD_VAL;
 386
 387     av_sha_init(sha, 256);
 388     av_sha_update(sha, hmac_buf, 64);
 389     if (gap <= 0) {
 390         av_sha_update(sha, src, len);
 391     } else { //skip 32 bytes used for storing digest
 392         av_sha_update(sha, src, gap);
 393         av_sha_update(sha, src + gap + 32, len - gap - 32);
 394     }
 395     av_sha_final(sha, hmac_buf + 64);
 396
 397     for (i = 0; i < 64; i++)
 398         hmac_buf[i] ^= HMAC_IPAD_VAL ^ HMAC_OPAD_VAL; //reuse XORed key for opad
 399     av_sha_init(sha, 256);
 400     av_sha_update(sha, hmac_buf, 64+32);
 401     av_sha_final(sha, dst);
 402
 403     av_free(sha);
 404 }
 405
 406 /**
 407  * Put HMAC-SHA2 digest of packet data (except for the bytes where this digest
 408  * will be stored) into that packet.
 409  *
 410  * @param buf handshake data (1536 bytes)
 411  * @return offset to the digest inside input data
 412  */
 413 static int rtmp_handshake_imprint_with_digest(uint8_t *buf)
 414 {
 415     int i, digest_pos = 0;
 416
 417     for (i = 8; i < 12; i++)
 418         digest_pos += buf[i];
 419     digest_pos = (digest_pos % 728) + 12;
 420
 421     rtmp_calc_digest(buf, RTMP_HANDSHAKE_PACKET_SIZE, digest_pos,
 422                      rtmp_player_key, PLAYER_KEY_OPEN_PART_LEN,
 423                      buf + digest_pos);
 424     return digest_pos;
 425 }
 426
 427 /**
 428  * Verify that the received server response has the expected digest value.
 429  *
 430  * @param buf handshake data received from the server (1536 bytes)
 431  * @param off position to search digest offset from
 432  * @return 0 if digest is valid, digest position otherwise
 433  */
 434 static int rtmp_validate_digest(uint8_t *buf, int off)
 435 {
 436     int i, digest_pos = 0;
 437     uint8_t digest[32];
 438
 439     for (i = 0; i < 4; i++)
 440         digest_pos += buf[i + off];
 441     digest_pos = (digest_pos % 728) + off + 4;
 442
 443     rtmp_calc_digest(buf, RTMP_HANDSHAKE_PACKET_SIZE, digest_pos,
 444                      rtmp_server_key, SERVER_KEY_OPEN_PART_LEN,
 445                      digest);
 446     if (!memcmp(digest, buf + digest_pos, 32))
 447         return digest_pos;
 448     return 0;
 449 }
 450
 451 /**
 452  * Perform handshake with the server by means of exchanging pseudorandom data
 453  * signed with HMAC-SHA2 digest.
 454  *
 455  * @return 0 if handshake succeeds, negative value otherwise
 456  */
 457 static int rtmp_handshake(URLContext *s, RTMPContext *rt)
 458 {
 459     AVLFG rnd;
 460     uint8_t tosend    [RTMP_HANDSHAKE_PACKET_SIZE+1] = {
 461         3,                // unencrypted data
 462         0, 0, 0, 0,       // client uptime
 463         RTMP_CLIENT_VER1,
 464         RTMP_CLIENT_VER2,
 465         RTMP_CLIENT_VER3,
 466         RTMP_CLIENT_VER4,
 467     };
 468     uint8_t clientdata[RTMP_HANDSHAKE_PACKET_SIZE];
 469     uint8_t serverdata[RTMP_HANDSHAKE_PACKET_SIZE+1];
 470     int i;
 471     int server_pos, client_pos;
 472     uint8_t digest[32];
 473
 474     av_log(s, AV_LOG_DEBUG, "Handshaking...\n");
 475
 476     av_lfg_init(&rnd, 0xDEADC0DE);
 477     // generate handshake packet - 1536 bytes of pseudorandom data
 478     for (i = 9; i <= RTMP_HANDSHAKE_PACKET_SIZE; i++)
 479         tosend[i] = av_lfg_get(&rnd) >> 24;
 480     client_pos = rtmp_handshake_imprint_with_digest(tosend + 1);
 481
 482     ffurl_write(rt->stream, tosend, RTMP_HANDSHAKE_PACKET_SIZE + 1);
 483     i = ffurl_read_complete(rt->stream, serverdata, RTMP_HANDSHAKE_PACKET_SIZE + 1);
 484     if (i != RTMP_HANDSHAKE_PACKET_SIZE + 1) {
 485         av_log(s, AV_LOG_ERROR, "Cannot read RTMP handshake response\n");
 486         return -1;
 487     }
 488     i = ffurl_read_complete(rt->stream, clientdata, RTMP_HANDSHAKE_PACKET_SIZE);
 489     if (i != RTMP_HANDSHAKE_PACKET_SIZE) {
 490         av_log(s, AV_LOG_ERROR, "Cannot read RTMP handshake response\n");
 491         return -1;
 492     }
 493
 494     av_log(s, AV_LOG_DEBUG, "Server version %d.%d.%d.%d\n",
 495            serverdata[5], serverdata[6], serverdata[7], serverdata[8]);
 496
 497     if (rt->is_input && serverdata[5] >= 3) {
 498         server_pos = rtmp_validate_digest(serverdata + 1, 772);
 499         if (!server_pos) {
 500             server_pos = rtmp_validate_digest(serverdata + 1, 8);
 501             if (!server_pos) {
 502                 av_log(s, AV_LOG_ERROR, "Server response validating failed\n");
 503                 return -1;
 504             }
 505         }
 506
 507         rtmp_calc_digest(tosend + 1 + client_pos, 32, 0,
 508                          rtmp_server_key, sizeof(rtmp_server_key),
 509                          digest);
 510         rtmp_calc_digest(clientdata, RTMP_HANDSHAKE_PACKET_SIZE-32, 0,
 511                          digest, 32,
 512                          digest);
 513         if (memcmp(digest, clientdata + RTMP_HANDSHAKE_PACKET_SIZE - 32, 32)) {
 514             av_log(s, AV_LOG_ERROR, "Signature mismatch\n");
 515             return -1;
 516         }
 517
 518         for (i = 0; i < RTMP_HANDSHAKE_PACKET_SIZE; i++)
 519             tosend[i] = av_lfg_get(&rnd) >> 24;
 520         rtmp_calc_digest(serverdata + 1 + server_pos, 32, 0,
 521                          rtmp_player_key, sizeof(rtmp_player_key),
 522                          digest);
 523         rtmp_calc_digest(tosend,  RTMP_HANDSHAKE_PACKET_SIZE - 32, 0,
 524                          digest, 32,
 525                          tosend + RTMP_HANDSHAKE_PACKET_SIZE - 32);
 526
 527         // write reply back to the server
 528         ffurl_write(rt->stream, tosend, RTMP_HANDSHAKE_PACKET_SIZE);
 529     } else {
 530         ffurl_write(rt->stream, serverdata+1, RTMP_HANDSHAKE_PACKET_SIZE);
 531     }
 532
 533     return 0;
 534 }
 535
 536 /**
 537  * Parse received packet and possibly perform some action depending on
 538  * the packet contents.
 539  * @return 0 for no errors, negative values for serious errors which prevent
 540  *         further communications, positive values for uncritical errors
 541  */
 542 static int rtmp_parse_result(URLContext *s, RTMPContext *rt, RTMPPacket *pkt)
 543 {
 544     int i, t;
 545     const uint8_t *data_end = pkt->data + pkt->data_size;
 546
 547 #ifdef DEBUG
 548     ff_rtmp_packet_dump(s, pkt);
 549 #endif
 550
 551     switch (pkt->type) {
 552     case RTMP_PT_CHUNK_SIZE:
 553         if (pkt->data_size != 4) {
 554             av_log(s, AV_LOG_ERROR,
 555                    "Chunk size change packet is not 4 bytes long (%d)\n", pkt->data_size);
 556             return -1;
 557         }
 558         if (!rt->is_input)
 559             ff_rtmp_packet_write(rt->stream, pkt, rt->chunk_size, rt->prev_pkt[1]);
 560         rt->chunk_size = AV_RB32(pkt->data);
 561         if (rt->chunk_size <= 0) {
 562             av_log(s, AV_LOG_ERROR, "Incorrect chunk size %d\n", rt->chunk_size);
 563             return -1;
 564         }
 565         av_log(s, AV_LOG_DEBUG, "New chunk size = %d\n", rt->chunk_size);
 566         break;
 567     case RTMP_PT_PING:
 568         t = AV_RB16(pkt->data);
 569         if (t == 6)
 570             gen_pong(s, rt, pkt);
 571         break;
 572     case RTMP_PT_CLIENT_BW:
 573         if (pkt->data_size < 4) {
 574             av_log(s, AV_LOG_ERROR,
 575                    "Client bandwidth report packet is less than 4 bytes long (%d)\n",
 576                    pkt->data_size);
 577             return -1;
 578         }
 579         av_log(s, AV_LOG_DEBUG, "Client bandwidth = %d\n", AV_RB32(pkt->data));
 580         rt->client_report_size = AV_RB32(pkt->data) >> 1;
 581         break;
 582     case RTMP_PT_INVOKE:
 583         //TODO: check for the messages sent for wrong state?
 584         if (!memcmp(pkt->data, "\002\000\006_error", 9)) {
 585             uint8_t tmpstr[256];
 586
 587             if (!ff_amf_get_field_value(pkt->data + 9, data_end,
 588                                         "description", tmpstr, sizeof(tmpstr)))
 589                 av_log(s, AV_LOG_ERROR, "Server error: %s\n",tmpstr);
 590             return -1;
 591         } else if (!memcmp(pkt->data, "\002\000\007_result", 10)) {
 592             switch (rt->state) {
 593             case STATE_HANDSHAKED:
 594                 if (!rt->is_input) {
 595                     gen_release_stream(s, rt);
 596                     gen_fcpublish_stream(s, rt);
 597                     rt->state = STATE_RELEASING;
 598                 } else {
 599                     rt->state = STATE_CONNECTING;
 600                 }
 601                 gen_create_stream(s, rt);
 602                 break;
 603             case STATE_FCPUBLISH:
 604                 rt->state = STATE_CONNECTING;
 605                 break;
 606             case STATE_RELEASING:
 607                 rt->state = STATE_FCPUBLISH;
 608                 /* hack for Wowza Media Server, it does not send result for
 609                  * releaseStream and FCPublish calls */
 610                 if (!pkt->data[10]) {
 611                     int pkt_id = (int) av_int2dbl(AV_RB64(pkt->data + 11));
 612                     if (pkt_id == 4)
 613                         rt->state = STATE_CONNECTING;
 614                 }
 615                 if (rt->state != STATE_CONNECTING)
 616                     break;
 617             case STATE_CONNECTING:
 618                 //extract a number from the result
 619                 if (pkt->data[10] || pkt->data[19] != 5 || pkt->data[20]) {
 620                     av_log(s, AV_LOG_WARNING, "Unexpected reply on connect()\n");
 621                 } else {
 622                     rt->main_channel_id = (int) av_int2dbl(AV_RB64(pkt->data + 21));
 623                 }
 624                 if (rt->is_input) {
 625                     gen_play(s, rt);
 626                 } else {
 627                     gen_publish(s, rt);
 628                 }
 629                 rt->state = STATE_READY;
 630                 break;
 631             }
 632         } else if (!memcmp(pkt->data, "\002\000\010onStatus", 11)) {
 633             const uint8_t* ptr = pkt->data + 11;
 634             uint8_t tmpstr[256];
 635
 636             for (i = 0; i < 2; i++) {
 637                 t = ff_amf_tag_size(ptr, data_end);
 638                 if (t < 0)
 639                     return 1;
 640                 ptr += t;
 641             }
 642             t = ff_amf_get_field_value(ptr, data_end,
 643                                        "level", tmpstr, sizeof(tmpstr));
 644             if (!t && !strcmp(tmpstr, "error")) {
 645                 if (!ff_amf_get_field_value(ptr, data_end,
 646                                             "description", tmpstr, sizeof(tmpstr)))
 647                     av_log(s, AV_LOG_ERROR, "Server error: %s\n",tmpstr);
 648                 return -1;
 649             }
 650             t = ff_amf_get_field_value(ptr, data_end,
 651                                        "code", tmpstr, sizeof(tmpstr));
 652             if (!t && !strcmp(tmpstr, "NetStream.Play.Start")) rt->state = STATE_PLAYING;
 653             if (!t && !strcmp(tmpstr, "NetStream.Play.Stop")) rt->state = STATE_STOPPED;
 654             if (!t && !strcmp(tmpstr, "NetStream.Play.UnpublishNotify")) rt->state = STATE_STOPPED;
 655             if (!t && !strcmp(tmpstr, "NetStream.Publish.Start")) rt->state = STATE_PUBLISHING;
 656         }
 657         break;
 658     }
 659     return 0;
 660 }
 661
 662 /**
 663  * Interact with the server by receiving and sending RTMP packets until
 664  * there is some significant data (media data or expected status notification).
 665  *
 666  * @param s          reading context
 667  * @param for_header non-zero value tells function to work until it
 668  * gets notification from the server that playing has been started,
 669  * otherwise function will work until some media data is received (or
 670  * an error happens)
 671  * @return 0 for successful operation, negative value in case of error
 672  */
 673 static int get_packet(URLContext *s, int for_header)
 674 {
 675     RTMPContext *rt = s->priv_data;
 676     int ret;
 677     uint8_t *p;
 678     const uint8_t *next;
 679     uint32_t data_size;
 680     uint32_t ts, cts, pts=0;
 681
 682     if (rt->state == STATE_STOPPED)
 683         return AVERROR_EOF;
 684
 685     for (;;) {
 686         RTMPPacket rpkt;
 687         if ((ret = ff_rtmp_packet_read(rt->stream, &rpkt,
 688                                        rt->chunk_size, rt->prev_pkt[0])) <= 0) {
 689             if (ret == 0) {
 690                 return AVERROR(EAGAIN);
 691             } else {
 692                 return AVERROR(EIO);
 693             }
 694         }
 695         rt->bytes_read += ret;
 696         if (rt->bytes_read > rt->last_bytes_read + rt->client_report_size) {
 697             av_log(s, AV_LOG_DEBUG, "Sending bytes read report\n");
 698             gen_bytes_read(s, rt, rpkt.timestamp + 1);
 699             rt->last_bytes_read = rt->bytes_read;
 700         }
 701
 702         ret = rtmp_parse_result(s, rt, &rpkt);
 703         if (ret < 0) {//serious error in current packet
 704             ff_rtmp_packet_destroy(&rpkt);
 705             return -1;
 706         }
 707         if (rt->state == STATE_STOPPED) {
 708             ff_rtmp_packet_destroy(&rpkt);
 709             return AVERROR_EOF;
 710         }
 711         if (for_header && (rt->state == STATE_PLAYING || rt->state == STATE_PUBLISHING)) {
 712             ff_rtmp_packet_destroy(&rpkt);
 713             return 0;
 714         }
 715         if (!rpkt.data_size || !rt->is_input) {
 716             ff_rtmp_packet_destroy(&rpkt);
 717             continue;
 718         }
 719         if (rpkt.type == RTMP_PT_VIDEO || rpkt.type == RTMP_PT_AUDIO ||
 720            (rpkt.type == RTMP_PT_NOTIFY && !memcmp("\002\000\012onMetaData", rpkt.data, 13))) {
 721             ts = rpkt.timestamp;
 722
 723             // generate packet header and put data into buffer for FLV demuxer
 724             rt->flv_off  = 0;
 725             rt->flv_size = rpkt.data_size + 15;
 726             rt->flv_data = p = av_realloc(rt->flv_data, rt->flv_size);
 727             bytestream_put_byte(&p, rpkt.type);
 728             bytestream_put_be24(&p, rpkt.data_size);
 729             bytestream_put_be24(&p, ts);
 730             bytestream_put_byte(&p, ts >> 24);
 731             bytestream_put_be24(&p, 0);
 732             bytestream_put_buffer(&p, rpkt.data, rpkt.data_size);
 733             bytestream_put_be32(&p, 0);
 734             ff_rtmp_packet_destroy(&rpkt);
 735             return 0;
 736         } else if (rpkt.type == RTMP_PT_METADATA) {
 737             // we got raw FLV data, make it available for FLV demuxer
 738             rt->flv_off  = 0;
 739             rt->flv_size = rpkt.data_size;
 740             rt->flv_data = av_realloc(rt->flv_data, rt->flv_size);
 741             /* rewrite timestamps */
 742             next = rpkt.data;
 743             ts = rpkt.timestamp;
 744             while (next - rpkt.data < rpkt.data_size - 11) {
 745                 next++;
 746                 data_size = bytestream_get_be24(&next);
 747                 p=next;
 748                 cts = bytestream_get_be24(&next);
 749                 cts |= bytestream_get_byte(&next) << 24;
 750                 if (pts==0)
 751                     pts=cts;
 752                 ts += cts - pts;
 753                 pts = cts;
 754                 bytestream_put_be24(&p, ts);
 755                 bytestream_put_byte(&p, ts >> 24);
 756                 next += data_size + 3 + 4;
 757             }
 758             memcpy(rt->flv_data, rpkt.data, rpkt.data_size);
 759             ff_rtmp_packet_destroy(&rpkt);
 760             return 0;
 761         }
 762         ff_rtmp_packet_destroy(&rpkt);
 763     }
 764     return 0;
 765 }
 766
 767 static int rtmp_close(URLContext *h)
 768 {
 769     RTMPContext *rt = h->priv_data;
 770
 771     if (!rt->is_input) {
 772         rt->flv_data = NULL;
 773         if (rt->out_pkt.data_size)
 774             ff_rtmp_packet_destroy(&rt->out_pkt);
 775         if (rt->state > STATE_FCPUBLISH)
 776             gen_fcunpublish_stream(h, rt);
 777     }
 778     if (rt->state > STATE_HANDSHAKED)
 779         gen_delete_stream(h, rt);
 780
 781     av_freep(&rt->flv_data);
 782     ffurl_close(rt->stream);
 783     av_free(rt);
 784     return 0;
 785 }
 786
 787 /**
 788  * Open RTMP connection and verify that the stream can be played.
 789  *
 790  * URL syntax: rtmp://server[:port][/app][/playpath]
 791  *             where 'app' is first one or two directories in the path
 792  *             (e.g. /ondemand/, /flash/live/, etc.)
 793  *             and 'playpath' is a file name (the rest of the path,
 794  *             may be prefixed with "mp4:")
 795  */
 796 static int rtmp_open(URLContext *s, const char *uri, int flags)
 797 {
 798     RTMPContext *rt;
 799     char proto[8], hostname[256], path[1024], *fname;
 800     uint8_t buf[2048];
 801     int port;
 802     int ret;
 803
 804     rt = av_mallocz(sizeof(RTMPContext));
 805     if (!rt)
 806         return AVERROR(ENOMEM);
 807     s->priv_data = rt;
 808     rt->is_input = !(flags & AVIO_WRONLY);
 809
 810     av_url_split(proto, sizeof(proto), NULL, 0, hostname, sizeof(hostname), &port,
 811                  path, sizeof(path), s->filename);
 812
 813     if (port < 0)
 814         port = RTMP_DEFAULT_PORT;
 815     ff_url_join(buf, sizeof(buf), "tcp", NULL, hostname, port, NULL);
 816
 817     if (ffurl_open(&rt->stream, buf, AVIO_RDWR) < 0) {
 818         av_log(s, AV_LOG_ERROR, "Cannot open connection %s\n", buf);
 819         goto fail;
 820     }
 821
 822     rt->state = STATE_START;
 823     if (rtmp_handshake(s, rt))
 824         return -1;
 825
 826     rt->chunk_size = 128;
 827     rt->state = STATE_HANDSHAKED;
 828     //extract "app" part from path
 829     if (!strncmp(path, "/ondemand/", 10)) {
 830         fname = path + 10;
 831         memcpy(rt->app, "ondemand", 9);
 832     } else {
 833         char *p = strchr(path + 1, '/');
 834         if (!p) {
 835             fname = path + 1;
 836             rt->app[0] = '\0';
 837         } else {
 838             char *c = strchr(p + 1, ':');
 839             fname = strchr(p + 1, '/');
 840             if (!fname || c < fname) {
 841                 fname = p + 1;
 842                 av_strlcpy(rt->app, path + 1, p - path);
 843             } else {
 844                 fname++;
 845                 av_strlcpy(rt->app, path + 1, fname - path - 1);
 846             }
 847         }
 848     }
 849     if (!strchr(fname, ':') &&
 850         (!strcmp(fname + strlen(fname) - 4, ".f4v") ||
 851          !strcmp(fname + strlen(fname) - 4, ".mp4"))) {
 852         memcpy(rt->playpath, "mp4:", 5);
 853     } else {
 854         rt->playpath[0] = 0;
 855     }
 856     strncat(rt->playpath, fname, sizeof(rt->playpath) - 5);
 857
 858     rt->client_report_size = 1048576;
 859     rt->bytes_read = 0;
 860     rt->last_bytes_read = 0;
 861
 862     av_log(s, AV_LOG_DEBUG, "Proto = %s, path = %s, app = %s, fname = %s\n",
 863            proto, path, rt->app, rt->playpath);
 864     gen_connect(s, rt, proto, hostname, port);
 865
 866     do {
 867         ret = get_packet(s, 1);
 868     } while (ret == EAGAIN);
 869     if (ret < 0)
 870         goto fail;
 871
 872     if (rt->is_input) {
 873         // generate FLV header for demuxer
 874         rt->flv_size = 13;
 875         rt->flv_data = av_realloc(rt->flv_data, rt->flv_size);
 876         rt->flv_off  = 0;
 877         memcpy(rt->flv_data, "FLV\1\5\0\0\0\011\0\0\0\0", rt->flv_size);
 878     } else {
 879         rt->flv_size = 0;
 880         rt->flv_data = NULL;
 881         rt->flv_off  = 0;
 882     }
 883
 884     s->max_packet_size = rt->stream->max_packet_size;
 885     s->is_streamed     = 1;
 886     return 0;
 887
 888 fail:
 889     rtmp_close(s);
 890     return AVERROR(EIO);
 891 }
 892
 893 static int rtmp_read(URLContext *s, uint8_t *buf, int size)
 894 {
 895     RTMPContext *rt = s->priv_data;
 896     int orig_size = size;
 897     int ret;
 898
 899     while (size > 0) {
 900         int data_left = rt->flv_size - rt->flv_off;
 901
 902         if (data_left >= size) {
 903             memcpy(buf, rt->flv_data + rt->flv_off, size);
 904             rt->flv_off += size;
 905             return orig_size;
 906         }
 907         if (data_left > 0) {
 908             memcpy(buf, rt->flv_data + rt->flv_off, data_left);
 909             buf  += data_left;
 910             size -= data_left;
 911             rt->flv_off = rt->flv_size;
 912             return data_left;
 913         }
 914         if ((ret = get_packet(s, 0)) < 0)
 915            return ret;
 916     }
 917     return orig_size;
 918 }
 919
 920 static int rtmp_write(URLContext *s, const uint8_t *buf, int size)
 921 {
 922     RTMPContext *rt = s->priv_data;
 923     int size_temp = size;
 924     int pktsize, pkttype;
 925     uint32_t ts;
 926     const uint8_t *buf_temp = buf;
 927
 928     if (size < 11) {
 929         av_log(s, AV_LOG_DEBUG, "FLV packet too small %d\n", size);
 930         return 0;
 931     }
 932
 933     do {
 934         if (!rt->flv_off) {
 935             //skip flv header
 936             if (buf_temp[0] == 'F' && buf_temp[1] == 'L' && buf_temp[2] == 'V') {
 937                 buf_temp += 9 + 4;
 938                 size_temp -= 9 + 4;
 939             }
 940
 941             pkttype = bytestream_get_byte(&buf_temp);
 942             pktsize = bytestream_get_be24(&buf_temp);
 943             ts = bytestream_get_be24(&buf_temp);
 944             ts |= bytestream_get_byte(&buf_temp) << 24;
 945             bytestream_get_be24(&buf_temp);
 946             size_temp -= 11;
 947             rt->flv_size = pktsize;
 948
 949             //force 12bytes header
 950             if (((pkttype == RTMP_PT_VIDEO || pkttype == RTMP_PT_AUDIO) && ts == 0) ||
 951                 pkttype == RTMP_PT_NOTIFY) {
 952                 if (pkttype == RTMP_PT_NOTIFY)
 953                     pktsize += 16;
 954                 rt->prev_pkt[1][RTMP_SOURCE_CHANNEL].channel_id = 0;
 955             }
 956
 957             //this can be a big packet, it's better to send it right here
 958             ff_rtmp_packet_create(&rt->out_pkt, RTMP_SOURCE_CHANNEL, pkttype, ts, pktsize);
 959             rt->out_pkt.extra = rt->main_channel_id;
 960             rt->flv_data = rt->out_pkt.data;
 961
 962             if (pkttype == RTMP_PT_NOTIFY)
 963                 ff_amf_write_string(&rt->flv_data, "@setDataFrame");
 964         }
 965
 966         if (rt->flv_size - rt->flv_off > size_temp) {
 967             bytestream_get_buffer(&buf_temp, rt->flv_data + rt->flv_off, size_temp);
 968             rt->flv_off += size_temp;
 969         } else {
 970             bytestream_get_buffer(&buf_temp, rt->flv_data + rt->flv_off, rt->flv_size - rt->flv_off);
 971             rt->flv_off += rt->flv_size - rt->flv_off;
 972         }
 973
 974         if (rt->flv_off == rt->flv_size) {
 975             bytestream_get_be32(&buf_temp);
 976
 977             ff_rtmp_packet_write(rt->stream, &rt->out_pkt, rt->chunk_size, rt->prev_pkt[1]);
 978             ff_rtmp_packet_destroy(&rt->out_pkt);
 979             rt->flv_size = 0;
 980             rt->flv_off = 0;
 981         }
 982     } while (buf_temp - buf < size_temp);
 983     return size;
 984 }
 985
 986 URLProtocol ff_rtmp_protocol = {
 987     .name      = "rtmp",
 988     .url_open  = rtmp_open,
 989     .url_read  = rtmp_read,
 990     .url_write = rtmp_write,
 991     .url_close = rtmp_close,
 992 };