]> git.sesse.net Git - vlc/blob - modules/demux/nuv.c
MP4: fix heap-based buffer overflow
[vlc] / modules / demux / nuv.c
1 /*****************************************************************************
2  * nuv.c:
3  *****************************************************************************
4  * Copyright (C) 2005 the VideoLAN team
5  * $Id$
6  *
7  * Authors: Laurent Aimar <fenrir@via.ecp.fr>
8  *          Gertjan Van Droogenbroeck <gertjanvd _PLUS_ vlc _AT_ gmail _DOT_ com>
9  *
10  * This program is free software; you can redistribute it and/or modify
11  * it under the terms of the GNU General Public License as published by
12  * the Free Software Foundation; either version 2 of the License, or
13  * (at your option) any later version.
14  *
15  * This program is distributed in the hope that it will be useful,
16  * but WITHOUT ANY WARRANTY; without even the implied warranty of
17  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
18  * GNU General Public License for more details.
19  *
20  * You should have received a copy of the GNU General Public License
21  * along with this program; if not, write to the Free Software
22  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston MA 02110-1301, USA.
23  *****************************************************************************/
24
25 /*****************************************************************************
26  * Preamble
27  *****************************************************************************/
28 #ifdef HAVE_CONFIG_H
29 # include "config.h"
30 #endif
31
32 #include <vlc_common.h>
33 #include <vlc_plugin.h>
34 #include <vlc_demux.h>
35
36 /* TODO:
37  *  - test
38  */
39
40 /*****************************************************************************
41  * Module descriptor
42  *****************************************************************************/
43 static int  Open  ( vlc_object_t * );
44 static void Close ( vlc_object_t * );
45
46 vlc_module_begin ()
47     set_category( CAT_INPUT )
48     set_subcategory( SUBCAT_INPUT_DEMUX )
49     set_description( N_("Nuv demuxer") )
50     set_capability( "demux", 145 )
51     set_callbacks( Open, Close )
52     add_shortcut( "nuv" )
53 vlc_module_end ()
54
55 /*****************************************************************************
56  * Local prototypes
57  *****************************************************************************/
58 static int Demux  ( demux_t * );
59 static int Control( demux_t *, int, va_list );
60
61 /* */
62 typedef struct
63 {
64     int64_t i_time;
65     int64_t i_offset;
66
67 } demux_index_entry_t;
68
69 typedef struct
70 {
71     int i_idx;
72     int i_idx_max;
73
74     demux_index_entry_t *idx;
75 } demux_index_t;
76
77
78 static void demux_IndexInit( demux_index_t * );
79 static void demux_IndexClean( demux_index_t * );
80 static void demux_IndexAppend( demux_index_t *,
81                                int64_t i_time, int64_t i_offset );
82 /* Convert a time into offset */
83 static int64_t demux_IndexConvertTime( demux_index_t *, int64_t i_time );
84 /* Find the nearest offset in the index */
85 static int64_t demux_IndexFindOffset( demux_index_t *, int64_t i_offset );
86
87
88 /* */
89 typedef struct
90 {
91     char id[12];       /* "NuppelVideo\0" or "MythTVVideo\0" */
92     char version[5];    /* "x.xx\0" */
93
94     int  i_width;
95     int  i_height;
96     int  i_width_desired;
97     int  i_height_desired;
98
99     char i_mode;            /* P progressive, I interlaced */
100
101     double  d_aspect;       /* 1.0 squared pixel */
102     double  d_fps;
103
104     int     i_video_blocks; /* 0 no video, -1 unknown */
105     int     i_audio_blocks;
106     int     i_text_blocks;
107
108     int     i_keyframe_distance;
109
110 } header_t;
111
112 #define NUV_FH_SIZE 12
113 typedef struct
114 {
115     char i_type;        /* A: audio, V: video, S: sync; T: test
116                            R: Seekpoint (string:RTjjjjjjjj)
117                            D: Extra data for codec
118                            X: extended data Q: seektable */
119     char i_compression; /* V: 0 uncompressed
120                               1 RTJpeg
121                               2 RTJpeg+lzo
122                               N black frame
123                               L copy last
124                            A: 0 uncompressed (44100 1-bits, 2ch)
125                               1 lzo
126                               2 layer 2
127                               3 layer 3
128                               F flac
129                               S shorten
130                               N null frame loudless
131                               L copy last
132                             S: B audio and vdeo sync point
133                                A audio sync info (timecode == effective
134                                     dsp frequency*100)
135                                V next video sync (timecode == next video
136                                     frame num)
137                                S audio,video,text correlation */
138     char i_keyframe;    /* 0 keyframe, else no no key frame */
139     uint8_t i_filters;  /* 0x01: gauss 5 pixel (8,2,2,2,2)/16
140                            0x02: gauss 5 pixel (8,1,1,1,1)/12
141                            0x04: cartoon filter */
142
143     int i_timecode;     /* ms */
144
145     int i_length;       /* V,A,T: length of following data
146                            S: length of packet correl */
147 } frame_header_t;
148
149 typedef struct
150 {
151     int             i_version;
152     vlc_fourcc_t    i_video_fcc;
153
154     vlc_fourcc_t    i_audio_fcc;
155     int             i_audio_sample_rate;
156     int             i_audio_bits_per_sample;
157     int             i_audio_channels;
158     int             i_audio_compression_ratio;
159     int             i_audio_quality;
160     int             i_rtjpeg_quality;
161     int             i_rtjpeg_luma_filter;
162     int             i_rtjpeg_chroma_filter;
163     int             i_lavc_bitrate;
164     int             i_lavc_qmin;
165     int             i_lavc_qmax;
166     int             i_lavc_maxqdiff;
167     int64_t         i_seektable_offset;
168     int64_t         i_keyframe_adjust_offset;
169
170 } extended_header_t;
171
172 struct demux_sys_t
173 {
174     header_t          hdr;
175     extended_header_t exh;
176
177     int64_t     i_pcr;
178     es_out_id_t *p_es_video;
179     int         i_extra_f;
180     uint8_t     *p_extra_f;
181
182     es_out_id_t *p_es_audio;
183
184     /* index */
185     demux_index_t idx;
186     bool b_index;
187     bool b_seekable;
188     /* frameheader buffer */
189     uint8_t fh_buffer[NUV_FH_SIZE];
190     int64_t i_total_frames;
191     int64_t i_total_length;
192     /* first frame position (used for calculating size without seektable) */
193     int i_first_frame_offset;
194 };
195
196 static int HeaderLoad( demux_t *, header_t *h );
197 static int FrameHeaderLoad( demux_t *, frame_header_t *h );
198 static int ExtendedHeaderLoad( demux_t *, extended_header_t *h );
199 static int SeekTableLoad( demux_t *, demux_sys_t * );
200 static int ControlSetPosition( demux_t *p_demux, int64_t i_pos, bool b_guess );
201
202 /*****************************************************************************
203  * Open: initializes ES structures
204  *****************************************************************************/
205 static int Open( vlc_object_t * p_this )
206 {
207     demux_t     *p_demux = (demux_t*)p_this;
208     demux_sys_t *p_sys;
209     const uint8_t *p_peek;
210     frame_header_t fh;
211
212     /* Check id */
213     if( stream_Peek( p_demux->s, &p_peek, 12 ) != 12 ||
214         ( strncmp( (char *)p_peek, "MythTVVideo", 11 ) &&
215           strncmp( (char *)p_peek, "NuppelVideo", 11 ) ) )
216         return VLC_EGENERIC;
217
218     p_sys = malloc( sizeof( demux_sys_t ) );
219     if( p_sys == NULL )
220         return VLC_ENOMEM;
221     memset( p_sys, 0, sizeof( demux_sys_t ) );
222     p_sys->p_es_video = NULL;
223     p_sys->p_es_audio = NULL;
224     p_sys->p_extra_f = NULL;
225     p_sys->i_pcr = -1;
226     p_sys->b_index = false;
227     p_sys->i_total_frames = -1;
228     p_sys->i_total_length = -1;
229     demux_IndexInit( &p_sys->idx );
230
231     p_demux->p_sys = p_sys;
232
233     /* Info about the stream */
234     stream_Control( p_demux->s, STREAM_CAN_SEEK, &p_sys->b_seekable );
235 #if 0
236     if( p_sys->b_seekable )
237         msg_Dbg( p_demux, "stream is seekable" );
238     else
239         msg_Dbg( p_demux, "stream is NOT seekable" );
240 #endif
241
242     if( HeaderLoad( p_demux, &p_sys->hdr ) )
243         goto error;
244
245     /* Load 'D' */
246     if( FrameHeaderLoad( p_demux, &fh ) || fh.i_type != 'D' )
247         goto error;
248     if( fh.i_length > 0 )
249     {
250         if( fh.i_compression == 'F' || fh.i_compression == 'R' )
251         {
252             /* ffmpeg extra data */
253             p_sys->i_extra_f = fh.i_length;
254             p_sys->p_extra_f = malloc( fh.i_length );
255             if( p_sys->p_extra_f == NULL || stream_Read( p_demux->s,
256                              p_sys->p_extra_f, fh.i_length ) != fh.i_length )
257                 goto error;
258         }
259         else
260         {
261             msg_Warn( p_demux, "unsupported 'D' frame (c=%c)", fh.i_compression );
262             if( stream_Read( p_demux->s, NULL, fh.i_length ) != fh.i_length )
263                 goto error;
264         }
265     }
266
267     /* Check and load extented */
268     if( stream_Peek( p_demux->s, &p_peek, 1 ) != 1 )
269         goto error;
270     if( p_peek[0] == 'X' )
271     {
272         if( FrameHeaderLoad( p_demux, &fh ) )
273             goto error;
274         if( fh.i_length != 512 )
275             goto error;
276
277         if( ExtendedHeaderLoad( p_demux, &p_sys->exh ) )
278             goto error;
279
280         if( !p_sys->b_seekable )
281             msg_Warn( p_demux, "stream is not seekable, skipping seektable" );
282         else if( SeekTableLoad( p_demux, p_sys ) )
283         {
284             p_sys->b_index = false;
285             msg_Warn( p_demux, "Seektable is broken, seek won't be accurate" );
286         }
287     }
288     else
289     {
290         /* XXX: for now only file with extended chunk are supported
291          * why: because else we need to have support for rtjpeg+stupid nuv shit */
292         msg_Err( p_demux, "VLC doesn't support NUV without extended chunks (please upload samples)" );
293         goto error;
294     }
295
296     /* Create audio/video (will work only with extended header and audio=mp3 */
297     if( p_sys->hdr.i_video_blocks != 0 )
298     {
299         es_format_t fmt;
300
301         es_format_Init( &fmt, VIDEO_ES, p_sys->exh.i_video_fcc );
302         fmt.video.i_width = p_sys->hdr.i_width;
303         fmt.video.i_height = p_sys->hdr.i_height;
304         fmt.i_extra = p_sys->i_extra_f;
305         fmt.p_extra = p_sys->p_extra_f;
306         fmt.video.i_sar_num = p_sys->hdr.d_aspect * fmt.video.i_height;
307         fmt.video.i_sar_den = fmt.video.i_width;
308
309         p_sys->p_es_video = es_out_Add( p_demux->out, &fmt );
310     }
311     if( p_sys->hdr.i_audio_blocks != 0 )
312     {
313         es_format_t fmt;
314
315         es_format_Init( &fmt, AUDIO_ES, VLC_CODEC_MPGA );
316         fmt.audio.i_rate = p_sys->exh.i_audio_sample_rate;
317         fmt.audio.i_bitspersample = p_sys->exh.i_audio_bits_per_sample;
318
319         p_sys->p_es_audio = es_out_Add( p_demux->out, &fmt );
320     }
321     if( p_sys->hdr.i_text_blocks != 0 )
322     {
323         msg_Warn( p_demux, "text not yet supported (upload samples)" );
324     }
325
326     p_sys->i_first_frame_offset = stream_Tell( p_demux->s );
327
328     /* Fill p_demux fields */
329     p_demux->pf_demux = Demux;
330     p_demux->pf_control = Control;
331
332     return VLC_SUCCESS;
333
334 error:
335     msg_Warn( p_demux, "cannot load Nuv file" );
336     p_demux->p_sys = NULL;
337     free( p_sys );
338     return VLC_EGENERIC;
339 }
340
341 /*****************************************************************************
342  * Close: frees unused data
343  *****************************************************************************/
344 static void Close( vlc_object_t * p_this )
345 {
346     demux_t        *p_demux = (demux_t*)p_this;
347     demux_sys_t    *p_sys = p_demux->p_sys;
348
349     free( p_sys->p_extra_f );
350     demux_IndexClean( &p_sys->idx );
351     free( p_sys );
352 }
353
354 /*****************************************************************************
355  * Demux: reads and demuxes data packets
356  *****************************************************************************
357  * Returns -1 in case of error, 0 in case of EOF, 1 otherwise
358  *****************************************************************************/
359 static int Demux( demux_t *p_demux )
360 {
361     demux_sys_t *p_sys = p_demux->p_sys;
362     frame_header_t fh;
363     block_t *p_data;
364
365     for( ;; )
366     {
367         if( !vlc_object_alive (p_demux) )
368             return -1;
369
370         if( FrameHeaderLoad( p_demux, &fh ) )
371             return 0;
372
373         if( fh.i_type == 'A' || fh.i_type == 'V' )
374             break;
375
376         /* TODO add support for some block type */
377
378         if( fh.i_type != 'R' && fh.i_length > 0 )
379         {
380             if( stream_Read( p_demux->s, NULL, fh.i_length ) != fh.i_length )
381                 return -1;
382         }
383     }
384
385     /* */
386     if( ( p_data = stream_Block( p_demux->s, fh.i_length ) ) == NULL )
387         return 0;
388
389     p_data->i_dts = VLC_TS_0 + (int64_t)fh.i_timecode * 1000;
390     p_data->i_pts = (fh.i_type == 'V') ? VLC_TS_INVALID : p_data->i_dts;
391
392     /* only add keyframes to index */
393     if( !fh.i_keyframe && !p_sys->b_index )
394         demux_IndexAppend( &p_sys->idx,
395                            p_data->i_dts - VLC_TS_0,
396                            stream_Tell(p_demux->s) - NUV_FH_SIZE );
397
398     /* */
399     if( p_sys->i_pcr < 0 || p_sys->i_pcr < p_data->i_dts - VLC_TS_0 )
400     {
401         p_sys->i_pcr = p_data->i_dts - VLC_TS_0;
402         es_out_Control( p_demux->out, ES_OUT_SET_PCR, VLC_TS_0 + p_sys->i_pcr );
403     }
404
405     if( fh.i_type == 'A' && p_sys->p_es_audio )
406     {
407         if( fh.i_compression == '3' )
408             es_out_Send( p_demux->out, p_sys->p_es_audio, p_data );
409         else
410         {
411             msg_Dbg( p_demux, "unsupported compression %c for audio (upload samples)", fh.i_compression );
412             block_Release( p_data );
413         }
414     }
415     else if( fh.i_type == 'V' && p_sys->p_es_video )
416     {
417         if( fh.i_compression >='0' && fh.i_compression <='3' )
418         {
419             /* for rtjpeg data, the header is also needed */
420             p_data = block_Realloc( p_data, NUV_FH_SIZE, fh.i_length );
421             memcpy( p_data->p_buffer, p_sys->fh_buffer, NUV_FH_SIZE );
422         }
423         /* 0,1,2,3 -> rtjpeg, >=4 mpeg4 */
424         if( fh.i_compression >= '0' )
425             es_out_Send( p_demux->out, p_sys->p_es_video, p_data );
426         else
427         {
428             msg_Dbg( p_demux, "unsupported compression %c for video (upload samples)", fh.i_compression );
429             block_Release( p_data );
430         }
431     }
432     else
433     {
434         block_Release( p_data );
435     }
436
437     return 1;
438 }
439
440 /*****************************************************************************
441  * Control:
442  *****************************************************************************/
443 static int Control( demux_t *p_demux, int i_query, va_list args )
444 {
445     demux_sys_t *p_sys  = p_demux->p_sys;
446
447     double   f, *pf;
448     int64_t i64, *pi64;
449
450     switch( i_query )
451     {
452
453         case DEMUX_GET_POSITION:
454             pf = (double*)va_arg( args, double * );
455
456             if( p_sys->i_total_length > 0 && p_sys->i_pcr >= 0 )
457             {
458                 *pf = (double)p_sys->i_pcr / (double)p_sys->i_total_length;
459             }
460             else
461             {
462                 i64 = stream_Size( p_demux->s );
463                 if( i64 > 0 )
464                 {
465                     const double f_current = stream_Tell( p_demux->s );
466                     *pf = f_current / (double)i64;
467                 }
468                 else
469                 {
470                     *pf = 0.0;
471                 }
472             }
473             return VLC_SUCCESS;
474
475         case DEMUX_SET_POSITION:
476         {
477             int64_t i_pos;
478
479             f = (double)va_arg( args, double );
480
481             p_sys->i_pcr = -1;
482
483             /* first try to see if we can seek based on time (== GET_LENGTH works) */
484             if( p_sys->i_total_length > 0 && ( i_pos = demux_IndexConvertTime( &p_sys->idx, p_sys->i_total_length * f ) ) > 0 )
485                 return ControlSetPosition( p_demux, i_pos, false );
486
487             /* if not search based on total stream size */
488             else if( ( i_pos = demux_IndexFindOffset( &p_sys->idx, stream_Size( p_demux->s ) * f ) ) >= 0 )
489                 return ControlSetPosition( p_demux, i_pos, false );
490
491             else if( ( i_pos =  p_sys->i_first_frame_offset + ( stream_Size( p_demux->s ) - p_sys->i_first_frame_offset ) * f ) >= 0 )
492                 return ControlSetPosition( p_demux, i_pos, true );
493
494             else
495                 return VLC_EGENERIC;
496         }
497
498         case DEMUX_GET_TIME:
499             pi64 = (int64_t*)va_arg( args, int64_t * );
500             *pi64 = p_sys->i_pcr >= 0 ? p_sys->i_pcr : 0;
501             return VLC_SUCCESS;
502
503         case DEMUX_SET_TIME:
504         {
505             int64_t i_pos;
506             i64 = (int64_t)va_arg( args, int64_t );
507
508             p_sys->i_pcr = -1;
509
510             i_pos = demux_IndexConvertTime( &p_sys->idx, i64 );
511             if( i_pos < 0 )
512                 return VLC_EGENERIC;
513             else
514                 return ControlSetPosition( p_demux, i_pos, false );
515         }
516
517         case DEMUX_GET_LENGTH:
518             pi64 = (int64_t*)va_arg( args, int64_t * );
519             if( p_sys->i_total_length >= 0 )
520             {
521                 *pi64 = p_sys->i_total_length;
522                 return VLC_SUCCESS;
523             }
524             else if( stream_Tell( p_demux->s ) > p_sys->i_first_frame_offset )
525             {
526                 /* This should give an approximation of the total duration */
527                 *pi64 = (double)( stream_Size( p_demux->s ) - p_sys->i_first_frame_offset ) /
528                         (double)( stream_Tell( p_demux->s ) - p_sys->i_first_frame_offset )
529                         * (double)( p_sys->i_pcr >= 0 ? p_sys->i_pcr : 0 );
530                 return VLC_SUCCESS;
531             }
532             else
533                 return VLC_EGENERIC;
534
535         case DEMUX_GET_FPS:
536             pf = (double*)va_arg( args, double * );
537             *pf = p_sys->hdr.d_fps;
538             return VLC_SUCCESS;
539
540         case DEMUX_GET_META:
541         default:
542             return VLC_EGENERIC;
543
544     }
545 }
546 static int ControlSetPosition( demux_t *p_demux, int64_t i_pos, bool b_guess )
547 {
548     demux_sys_t *p_sys  = p_demux->p_sys;
549
550     if( i_pos < 0 )
551         return VLC_EGENERIC;
552
553     /* if we can seek in the stream */
554     if( p_sys->b_seekable && !b_guess )
555     {
556         if( stream_Seek( p_demux->s, i_pos ) )
557             return VLC_EGENERIC;
558     }
559     else
560     {
561         /* forward seek */
562         if( i_pos > stream_Tell( p_demux->s ) )
563         {
564             msg_Dbg( p_demux, "unable to seek, skipping frames (slow)" );
565         }
566         else
567         {
568             msg_Warn( p_demux, "unable to seek, only forward seeking is possible" );
569
570             return VLC_EGENERIC;
571         }
572     }
573
574     while( vlc_object_alive (p_demux) )
575     {
576         frame_header_t fh;
577         int64_t i_tell;
578
579         if( ( i_tell = stream_Tell( p_demux->s ) ) >= i_pos )
580             break;
581
582         if( FrameHeaderLoad( p_demux, &fh ) )
583             return VLC_EGENERIC;
584
585         if( fh.i_type == 'A' || fh.i_type == 'V' )
586         {
587             if( !fh.i_keyframe && !p_sys->b_index )
588                 demux_IndexAppend( &p_sys->idx,(int64_t)fh.i_timecode*1000, i_tell );
589         }
590
591         if( fh.i_type != 'R' && fh.i_length > 0 )
592         {
593             if( stream_Read( p_demux->s, NULL, fh.i_length ) != fh.i_length )
594                 return VLC_EGENERIC;
595         }
596     }
597
598     return VLC_SUCCESS;
599 }
600
601 /*****************************************************************************
602  *
603  *****************************************************************************/
604 static inline void GetDoubleLE( double *pd, void *src )
605 {
606     /* FIXME works only if sizeof(double) == 8 */
607 #ifdef WORDS_BIGENDIAN
608     uint8_t *p = (uint8_t*)pd, *q = (uint8_t*)src;
609     int i;
610     for( i = 0; i < 8; i++ )
611         p[i] = q[7-i];
612 #else
613     memcpy( pd, src, 8 );
614 #endif
615 }
616
617 /* HeaderLoad:
618  */
619 static int HeaderLoad( demux_t *p_demux, header_t *h )
620 {
621     uint8_t buffer[72];
622
623     if( stream_Read( p_demux->s, buffer, 72 ) != 72 )
624         return VLC_EGENERIC;
625
626     /* XXX: they are alignment to take care of (another broken format) */
627     memcpy( h->id,      &buffer[ 0], 12 );
628     memcpy( h->version, &buffer[12], 5 );
629     h->i_width = GetDWLE( &buffer[20] );
630     h->i_height = GetDWLE( &buffer[24] );
631     h->i_width_desired = GetDWLE( &buffer[28] );
632     h->i_height_desired = GetDWLE( &buffer[32] );
633     h->i_mode = buffer[36];
634     GetDoubleLE( &h->d_aspect, &buffer[40] );
635     GetDoubleLE( &h->d_fps, &buffer[48] );
636     h->i_video_blocks = GetDWLE( &buffer[56] );
637     h->i_audio_blocks = GetDWLE( &buffer[60] );
638     h->i_text_blocks = GetDWLE( &buffer[64] );
639     h->i_keyframe_distance = GetDWLE( &buffer[68] );
640 #if 0
641     msg_Dbg( p_demux, "nuv: h=%s v=%s %dx%d a=%f fps=%f v=%d a=%d t=%d kfd=%d",
642              h->id, h->version, h->i_width, h->i_height, h->d_aspect,
643              h->d_fps, h->i_video_blocks, h->i_audio_blocks, h->i_text_blocks,
644              h->i_keyframe_distance );
645 #endif
646     return VLC_SUCCESS;
647 }
648
649 /* FrameHeaderLoad:
650  */
651 static int FrameHeaderLoad( demux_t *p_demux, frame_header_t *h )
652 {
653     uint8_t* buffer = p_demux->p_sys->fh_buffer;
654
655     if( stream_Read( p_demux->s, buffer, 12 ) != 12 )
656         return VLC_EGENERIC;
657
658     h->i_type = buffer[0];
659     h->i_compression = buffer[1];
660     h->i_keyframe = buffer[2];
661     h->i_filters = buffer[3];
662
663     h->i_timecode = GetDWLE( &buffer[4] );
664     h->i_length = GetDWLE( &buffer[8] );
665 #if 0
666     msg_Dbg( p_demux, "frame hdr: t=%c c=%c k=%d f=0x%x timecode=%d l=%d",
667              h->i_type,
668              h->i_compression ? h->i_compression : ' ',
669              h->i_keyframe ? h->i_keyframe : ' ',
670              h->i_filters,
671              h->i_timecode, h->i_length );
672 #endif
673     return VLC_SUCCESS;
674 }
675
676 static int ExtendedHeaderLoad( demux_t *p_demux, extended_header_t *h )
677 {
678     uint8_t buffer[512];
679
680     if( stream_Read( p_demux->s, buffer, 512 ) != 512 )
681         return VLC_EGENERIC;
682
683     h->i_version = GetDWLE( &buffer[0] );
684     h->i_video_fcc = VLC_FOURCC( buffer[4], buffer[5], buffer[6], buffer[7] );
685     h->i_audio_fcc = VLC_FOURCC( buffer[8], buffer[9], buffer[10], buffer[11] );
686     h->i_audio_sample_rate = GetDWLE( &buffer[12] );
687     h->i_audio_bits_per_sample = GetDWLE( &buffer[16] );
688     h->i_audio_channels = GetDWLE( &buffer[20] );
689     h->i_audio_compression_ratio = GetDWLE( &buffer[24] );
690     h->i_audio_quality = GetDWLE( &buffer[28] );
691     h->i_rtjpeg_quality = GetDWLE( &buffer[32] );
692     h->i_rtjpeg_luma_filter = GetDWLE( &buffer[36] );
693     h->i_rtjpeg_chroma_filter = GetDWLE( &buffer[40] );
694     h->i_lavc_bitrate = GetDWLE( &buffer[44] );
695     h->i_lavc_qmin = GetDWLE( &buffer[48] );
696     h->i_lavc_qmin = GetDWLE( &buffer[52] );
697     h->i_lavc_maxqdiff = GetDWLE( &buffer[56] );
698     h->i_seektable_offset = GetQWLE( &buffer[60] );
699     h->i_keyframe_adjust_offset= GetQWLE( &buffer[68] );
700 #if 0
701     msg_Dbg( p_demux, "ex hdr: v=%d vffc=%4.4s afcc=%4.4s %dHz %dbits ach=%d acr=%d aq=%d"
702                       "rtjpeg q=%d lf=%d lc=%d lavc br=%d qmin=%d qmax=%d maxqdiff=%d seekableoff=%"PRIi64" keyfao=%"PRIi64,
703              h->i_version,
704              (char*)&h->i_video_fcc,
705              (char*)&h->i_audio_fcc, h->i_audio_sample_rate, h->i_audio_bits_per_sample, h->i_audio_channels,
706              h->i_audio_compression_ratio, h->i_audio_quality,
707              h->i_rtjpeg_quality, h->i_rtjpeg_luma_filter, h->i_rtjpeg_chroma_filter,
708              h->i_lavc_bitrate, h->i_lavc_qmin, h->i_lavc_qmax, h->i_lavc_maxqdiff,
709              h->i_seektable_offset, h->i_keyframe_adjust_offset );
710 #endif
711     return VLC_SUCCESS;
712 }
713
714 /*
715     typedef struct
716     {
717       int64_t i_file_offset;
718       int32_t i_keyframe_number;
719     } seektable_entry_t;
720     typedef struct
721     {
722        int32_t i_adjust;
723        int32_t i_keyframe_number;
724     } kfatable_entry_t;
725 */
726
727 static int SeekTableLoad( demux_t *p_demux, demux_sys_t *p_sys )
728 {
729     frame_header_t fh;
730     int64_t i_original_pos;
731     int64_t i_time, i_offset;
732     int keyframe, last_keyframe = 0, frame = 0, kfa_entry_id = 0;
733
734     if( p_sys->exh.i_seektable_offset <= 0 )
735         return VLC_SUCCESS;
736
737     /* Save current position */
738     i_original_pos = stream_Tell( p_demux->s );
739 #if 0
740     msg_Dbg( p_demux, "current offset %"PRIi64, i_original_pos );
741
742     msg_Dbg( p_demux, "seeking in stream to %"PRIi64, p_sys->exh.i_seektable_offset );
743 #endif
744     if( stream_Seek( p_demux->s, p_sys->exh.i_seektable_offset ) )
745         return VLC_EGENERIC;
746
747     if( FrameHeaderLoad( p_demux, &fh ) )
748         return VLC_EGENERIC;
749
750     if( fh.i_type != 'Q' )
751     {
752         msg_Warn( p_demux, "invalid seektable, frame type=%c", fh.i_type );
753         stream_Seek( p_demux->s, i_original_pos );
754         return VLC_EGENERIC;
755     }
756
757     /* */
758     uint8_t *p_seek_table = malloc( fh.i_length );
759     if( p_seek_table == NULL )
760         return VLC_ENOMEM;
761
762     if( stream_Read( p_demux->s, p_seek_table, fh.i_length ) != fh.i_length )
763     {
764         free( p_seek_table );
765         return VLC_EGENERIC;
766     }
767     const int32_t i_seek_elements = fh.i_length / 12;
768
769     /* Get keyframe adjust offsets */
770     int32_t i_kfa_elements;
771     uint8_t *p_kfa_table;
772
773     if( p_sys->exh.i_keyframe_adjust_offset > 0 )
774     {
775         msg_Dbg( p_demux, "seeking in stream to %"PRIi64, p_sys->exh.i_keyframe_adjust_offset );
776         if( stream_Seek( p_demux->s, p_sys->exh.i_keyframe_adjust_offset ) )
777         {
778             free( p_seek_table );
779             return VLC_EGENERIC;
780         }
781
782         if( FrameHeaderLoad( p_demux, &fh ) )
783         {
784             free( p_seek_table );
785             return VLC_EGENERIC;
786         }
787
788         if( fh.i_type == 'K' && fh.i_length >= 8 )
789         {
790             p_kfa_table = malloc( fh.i_length );
791
792             if( p_kfa_table == NULL )
793             {
794                 free( p_seek_table );
795                 return VLC_ENOMEM;
796             }
797
798             if( stream_Read( p_demux->s, p_kfa_table, fh.i_length ) != fh.i_length )
799             {
800                 free( p_seek_table );
801                 free( p_kfa_table );
802                 return VLC_EGENERIC;
803             }
804
805             i_kfa_elements = fh.i_length / 8;
806         }
807         else
808         {
809             i_kfa_elements = 0;
810         }
811     }
812     else
813     {
814         i_kfa_elements = 0;
815     }
816
817
818     if( i_kfa_elements > 0 )
819         msg_Warn( p_demux, "untested keyframe adjust support, upload samples" );
820
821     for( int32_t j = 0; j < i_seek_elements; j++)
822     {
823 #if 0
824         uint8_t* p = p_seek_table + j * 12;
825         msg_Dbg( p_demux, "%x %x %x %x %x %x %x %x %x %x %x %x",
826         p[0], p[1], p[2], p[3], p[4], p[5], p[6], p[7], p[8], p[9], p[10], p[11]);
827 #endif
828         keyframe = GetDWLE( p_seek_table + j * 12 + 8 );
829
830         frame += (keyframe - last_keyframe) * p_sys->hdr.i_keyframe_distance;
831
832         if( kfa_entry_id < i_kfa_elements && *(int32_t*)(p_kfa_table + kfa_entry_id * 12 + 4) == j )
833         {
834             frame -= *(int32_t*)(p_kfa_table + kfa_entry_id * 12);
835             msg_Dbg( p_demux, "corrected keyframe %d with current frame number %d (corrected with %d)",
836                         keyframe, frame, *(int32_t*)(p_kfa_table + kfa_entry_id * 12) );
837             kfa_entry_id++;
838         }
839
840         i_time = (double)( (int64_t)frame * 1000000 ) / p_sys->hdr.d_fps;
841         i_offset = GetQWLE( p_seek_table + j * 12 );
842
843         if( i_offset == 0 && i_time != 0 )
844             msg_Dbg( p_demux, "invalid file offset %d %"PRIi64, keyframe, i_offset );
845         else
846         {
847             demux_IndexAppend( &p_sys->idx, i_time , i_offset );
848 #if 0
849             msg_Dbg( p_demux, "adding entry position %d %"PRIi64 " file offset %"PRIi64, keyframe, i_time, i_offset );
850 #endif
851         }
852
853         last_keyframe = keyframe;
854     }
855
856     p_sys->i_total_frames = (int64_t)frame;
857
858     p_sys->b_index = true;
859
860     p_sys->i_total_length = p_sys->i_total_frames * 1000000 / p_sys->hdr.d_fps;
861
862     msg_Dbg( p_demux, "index table loaded (%d elements)", i_seek_elements );
863
864     if( i_kfa_elements )
865         free ( p_kfa_table );
866
867     free ( p_seek_table );
868
869     /* Restore stream position */
870     if( stream_Seek( p_demux->s, i_original_pos ) )
871         return VLC_EGENERIC;
872
873     return VLC_SUCCESS;
874
875 }
876
877 /*****************************************************************************/
878 #define DEMUX_INDEX_SIZE_MAX (100000)
879 static void demux_IndexInit( demux_index_t *p_idx )
880 {
881     p_idx->i_idx = 0;
882     p_idx->i_idx_max = 0;
883     p_idx->idx = NULL;
884 }
885 static void demux_IndexClean( demux_index_t *p_idx )
886 {
887     free( p_idx->idx );
888     p_idx->idx = NULL;
889 }
890 static void demux_IndexAppend( demux_index_t *p_idx,
891                                int64_t i_time, int64_t i_offset )
892 {
893     /* Be sure to append new entry (we don't insert point) */
894     if( p_idx->i_idx > 0 && p_idx->idx[p_idx->i_idx-1].i_time >= i_time )
895         return;
896
897     /* */
898     if( p_idx->i_idx >= p_idx->i_idx_max )
899     {
900         if( p_idx->i_idx >= DEMUX_INDEX_SIZE_MAX )
901         {
902             /* Avoid too big index */
903             const int64_t i_length = p_idx->idx[p_idx->i_idx-1].i_time -
904                                                         p_idx->idx[0].i_time;
905             const int i_count = DEMUX_INDEX_SIZE_MAX/2;
906             int i, j;
907
908             /* We try to reduce the resolution of the index by a factor 2 */
909             for( i = 1, j = 1; i < p_idx->i_idx; i++ )
910             {
911                 if( p_idx->idx[i].i_time < j * i_length / i_count )
912                     continue;
913
914                 p_idx->idx[j++] = p_idx->idx[i];
915             }
916             p_idx->i_idx = j;
917
918             if( p_idx->i_idx > 3 * DEMUX_INDEX_SIZE_MAX / 4 )
919             {
920                 /* We haven't created enough space
921                  * (This method won't create a good index but work for sure) */
922                 for( i = 0; i < p_idx->i_idx/2; i++ )
923                     p_idx->idx[i] = p_idx->idx[2*i];
924                 p_idx->i_idx /= 2;
925             }
926         }
927         else
928         {
929             p_idx->i_idx_max += 1000;
930             p_idx->idx = xrealloc( p_idx->idx,
931                                 p_idx->i_idx_max*sizeof(demux_index_entry_t));
932         }
933     }
934
935     /* */
936     p_idx->idx[p_idx->i_idx].i_time = i_time;
937     p_idx->idx[p_idx->i_idx].i_offset = i_offset;
938
939     p_idx->i_idx++;
940 }
941 static int64_t demux_IndexConvertTime( demux_index_t *p_idx, int64_t i_time )
942 {
943     int i_min = 0;
944     int i_max = p_idx->i_idx-1;
945
946     /* Empty index */
947     if( p_idx->i_idx <= 0 )
948         return -1;
949
950     /* Special border case */
951     if( i_time <= p_idx->idx[0].i_time )
952         return p_idx->idx[0].i_offset;
953     if( i_time >= p_idx->idx[i_max].i_time )
954         return p_idx->idx[i_max].i_offset;
955
956     /* Dicho */
957     for( ;; )
958     {
959         int i_med;
960
961         if( i_max - i_min <= 1 )
962             break;
963
964         i_med = (i_min+i_max)/2;
965         if( p_idx->idx[i_med].i_time < i_time )
966             i_min = i_med;
967         else if( p_idx->idx[i_med].i_time > i_time )
968             i_max = i_med;
969         else
970             return p_idx->idx[i_med].i_offset;
971     }
972
973     /* return nearest in time */
974     if( i_time - p_idx->idx[i_min].i_time < p_idx->idx[i_max].i_time - i_time )
975         return p_idx->idx[i_min].i_offset;
976     else
977         return p_idx->idx[i_max].i_offset;
978 }
979
980
981 static int64_t demux_IndexFindOffset( demux_index_t *p_idx, int64_t i_offset )
982 {
983     int i_min = 0;
984     int i_max = p_idx->i_idx-1;
985
986     /* Empty index */
987     if( p_idx->i_idx <= 0 )
988         return -1;
989
990     /* Special border case */
991     if( i_offset <= p_idx->idx[0].i_offset )
992         return p_idx->idx[0].i_offset;
993     if( i_offset == p_idx->idx[i_max].i_offset )
994         return p_idx->idx[i_max].i_offset;
995     if( i_offset > p_idx->idx[i_max].i_offset )
996         return -1;
997
998     /* Dicho */
999     for( ;; )
1000     {
1001         int i_med;
1002
1003         if( i_max - i_min <= 1 )
1004             break;
1005
1006         i_med = (i_min+i_max)/2;
1007         if( p_idx->idx[i_med].i_offset < i_offset )
1008             i_min = i_med;
1009         else if( p_idx->idx[i_med].i_offset > i_offset )
1010             i_max = i_med;
1011         else
1012             return p_idx->idx[i_med].i_offset;
1013     }
1014
1015     /* return nearest */
1016     if( i_offset - p_idx->idx[i_min].i_offset < p_idx->idx[i_max].i_offset - i_offset )
1017         return p_idx->idx[i_min].i_offset;
1018     else
1019         return p_idx->idx[i_max].i_offset;
1020 }
1021