lavc: factorize ff_{thread_,re,}get_buffer error messages.
[ffmpeg.git] / libavcodec / aacdec.c
1 /*
2  * AAC decoder
3  * Copyright (c) 2005-2006 Oded Shimon ( ods15 ods15 dyndns org )
4  * Copyright (c) 2006-2007 Maxim Gavrilov ( maxim.gavrilov gmail com )
5  *
6  * AAC LATM decoder
7  * Copyright (c) 2008-2010 Paul Kendall <paul@kcbbs.gen.nz>
8  * Copyright (c) 2010      Janne Grunau <janne-libav@jannau.net>
9  *
10  * This file is part of FFmpeg.
11  *
12  * FFmpeg is free software; you can redistribute it and/or
13  * modify it under the terms of the GNU Lesser General Public
14  * License as published by the Free Software Foundation; either
15  * version 2.1 of the License, or (at your option) any later version.
16  *
17  * FFmpeg is distributed in the hope that it will be useful,
18  * but WITHOUT ANY WARRANTY; without even the implied warranty of
19  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
20  * Lesser General Public License for more details.
21  *
22  * You should have received a copy of the GNU Lesser General Public
23  * License along with FFmpeg; if not, write to the Free Software
24  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
25  */
26
27 /**
28  * @file
29  * AAC decoder
30  * @author Oded Shimon  ( ods15 ods15 dyndns org )
31  * @author Maxim Gavrilov ( maxim.gavrilov gmail com )
32  */
33
34 /*
35  * supported tools
36  *
37  * Support?             Name
38  * N (code in SoC repo) gain control
39  * Y                    block switching
40  * Y                    window shapes - standard
41  * N                    window shapes - Low Delay
42  * Y                    filterbank - standard
43  * N (code in SoC repo) filterbank - Scalable Sample Rate
44  * Y                    Temporal Noise Shaping
45  * Y                    Long Term Prediction
46  * Y                    intensity stereo
47  * Y                    channel coupling
48  * Y                    frequency domain prediction
49  * Y                    Perceptual Noise Substitution
50  * Y                    Mid/Side stereo
51  * N                    Scalable Inverse AAC Quantization
52  * N                    Frequency Selective Switch
53  * N                    upsampling filter
54  * Y                    quantization & coding - AAC
55  * N                    quantization & coding - TwinVQ
56  * N                    quantization & coding - BSAC
57  * N                    AAC Error Resilience tools
58  * N                    Error Resilience payload syntax
59  * N                    Error Protection tool
60  * N                    CELP
61  * N                    Silence Compression
62  * N                    HVXC
63  * N                    HVXC 4kbits/s VR
64  * N                    Structured Audio tools
65  * N                    Structured Audio Sample Bank Format
66  * N                    MIDI
67  * N                    Harmonic and Individual Lines plus Noise
68  * N                    Text-To-Speech Interface
69  * Y                    Spectral Band Replication
70  * Y (not in this code) Layer-1
71  * Y (not in this code) Layer-2
72  * Y (not in this code) Layer-3
73  * N                    SinuSoidal Coding (Transient, Sinusoid, Noise)
74  * Y                    Parametric Stereo
75  * N                    Direct Stream Transfer
76  *
77  * Note: - HE AAC v1 comprises LC AAC with Spectral Band Replication.
78  *       - HE AAC v2 comprises LC AAC with Spectral Band Replication and
79            Parametric Stereo.
80  */
81
82 #include "libavutil/float_dsp.h"
83 #include "libavutil/opt.h"
84 #include "avcodec.h"
85 #include "internal.h"
86 #include "get_bits.h"
87 #include "fft.h"
88 #include "fmtconvert.h"
89 #include "lpc.h"
90 #include "kbdwin.h"
91 #include "sinewin.h"
92
93 #include "aac.h"
94 #include "aactab.h"
95 #include "aacdectab.h"
96 #include "cbrt_tablegen.h"
97 #include "sbr.h"
98 #include "aacsbr.h"
99 #include "mpeg4audio.h"
100 #include "aacadtsdec.h"
101 #include "libavutil/intfloat.h"
102
103 #include <assert.h>
104 #include <errno.h>
105 #include <math.h>
106 #include <string.h>
107
108 #if ARCH_ARM
109 #   include "arm/aac.h"
110 #elif ARCH_MIPS
111 #   include "mips/aacdec_mips.h"
112 #endif
113
114 static VLC vlc_scalefactors;
115 static VLC vlc_spectral[11];
116
117 static int output_configure(AACContext *ac,
118                             uint8_t layout_map[MAX_ELEM_ID*4][3], int tags,
119                             enum OCStatus oc_type, int get_new_frame);
120
121 #define overread_err "Input buffer exhausted before END element found\n"
122
123 static int count_channels(uint8_t (*layout)[3], int tags)
124 {
125     int i, sum = 0;
126     for (i = 0; i < tags; i++) {
127         int syn_ele = layout[i][0];
128         int pos     = layout[i][2];
129         sum += (1 + (syn_ele == TYPE_CPE)) *
130                (pos != AAC_CHANNEL_OFF && pos != AAC_CHANNEL_CC);
131     }
132     return sum;
133 }
134
135 /**
136  * Check for the channel element in the current channel position configuration.
137  * If it exists, make sure the appropriate element is allocated and map the
138  * channel order to match the internal FFmpeg channel layout.
139  *
140  * @param   che_pos current channel position configuration
141  * @param   type channel element type
142  * @param   id channel element id
143  * @param   channels count of the number of channels in the configuration
144  *
145  * @return  Returns error status. 0 - OK, !0 - error
146  */
147 static av_cold int che_configure(AACContext *ac,
148                                  enum ChannelPosition che_pos,
149                                  int type, int id, int *channels)
150 {
151     if (che_pos) {
152         if (!ac->che[type][id]) {
153             if (!(ac->che[type][id] = av_mallocz(sizeof(ChannelElement))))
154                 return AVERROR(ENOMEM);
155             ff_aac_sbr_ctx_init(ac, &ac->che[type][id]->sbr);
156         }
157         if (type != TYPE_CCE) {
158             if (*channels >= MAX_CHANNELS - (type == TYPE_CPE || (type == TYPE_SCE && ac->oc[1].m4ac.ps == 1))) {
159                 av_log(ac->avctx, AV_LOG_ERROR, "Too many channels\n");
160                 return AVERROR_INVALIDDATA;
161             }
162             ac->output_element[(*channels)++] = &ac->che[type][id]->ch[0];
163             if (type == TYPE_CPE ||
164                 (type == TYPE_SCE && ac->oc[1].m4ac.ps == 1)) {
165                 ac->output_element[(*channels)++] = &ac->che[type][id]->ch[1];
166             }
167         }
168     } else {
169         if (ac->che[type][id])
170             ff_aac_sbr_ctx_close(&ac->che[type][id]->sbr);
171         av_freep(&ac->che[type][id]);
172     }
173     return 0;
174 }
175
176 static int frame_configure_elements(AVCodecContext *avctx)
177 {
178     AACContext *ac = avctx->priv_data;
179     int type, id, ch, ret;
180
181     /* set channel pointers to internal buffers by default */
182     for (type = 0; type < 4; type++) {
183         for (id = 0; id < MAX_ELEM_ID; id++) {
184             ChannelElement *che = ac->che[type][id];
185             if (che) {
186                 che->ch[0].ret = che->ch[0].ret_buf;
187                 che->ch[1].ret = che->ch[1].ret_buf;
188             }
189         }
190     }
191
192     /* get output buffer */
193     av_frame_unref(ac->frame);
194     ac->frame->nb_samples = 2048;
195     if ((ret = ff_get_buffer(avctx, ac->frame, 0)) < 0)
196         return ret;
197
198     /* map output channel pointers to AVFrame data */
199     for (ch = 0; ch < avctx->channels; ch++) {
200         if (ac->output_element[ch])
201             ac->output_element[ch]->ret = (float *)ac->frame->extended_data[ch];
202     }
203
204     return 0;
205 }
206
207 struct elem_to_channel {
208     uint64_t av_position;
209     uint8_t syn_ele;
210     uint8_t elem_id;
211     uint8_t aac_position;
212 };
213
214 static int assign_pair(struct elem_to_channel e2c_vec[MAX_ELEM_ID],
215                        uint8_t (*layout_map)[3], int offset, uint64_t left,
216     uint64_t right, int pos)
217 {
218     if (layout_map[offset][0] == TYPE_CPE) {
219         e2c_vec[offset] = (struct elem_to_channel) {
220             .av_position = left | right, .syn_ele = TYPE_CPE,
221             .elem_id = layout_map[offset    ][1], .aac_position = pos };
222         return 1;
223     } else {
224         e2c_vec[offset]   = (struct elem_to_channel) {
225             .av_position = left, .syn_ele = TYPE_SCE,
226             .elem_id = layout_map[offset    ][1], .aac_position = pos };
227         e2c_vec[offset + 1] = (struct elem_to_channel) {
228             .av_position = right, .syn_ele = TYPE_SCE,
229             .elem_id = layout_map[offset + 1][1], .aac_position = pos };
230         return 2;
231     }
232 }
233
234 static int count_paired_channels(uint8_t (*layout_map)[3], int tags, int pos, int *current) {
235     int num_pos_channels = 0;
236     int first_cpe = 0;
237     int sce_parity = 0;
238     int i;
239     for (i = *current; i < tags; i++) {
240         if (layout_map[i][2] != pos)
241             break;
242         if (layout_map[i][0] == TYPE_CPE) {
243             if (sce_parity) {
244                 if (pos == AAC_CHANNEL_FRONT && !first_cpe) {
245                     sce_parity = 0;
246                 } else {
247                     return -1;
248                 }
249             }
250             num_pos_channels += 2;
251             first_cpe = 1;
252         } else {
253             num_pos_channels++;
254             sce_parity ^= 1;
255         }
256     }
257     if (sce_parity &&
258         ((pos == AAC_CHANNEL_FRONT && first_cpe) || pos == AAC_CHANNEL_SIDE))
259             return -1;
260     *current = i;
261     return num_pos_channels;
262 }
263
264 static uint64_t sniff_channel_order(uint8_t (*layout_map)[3], int tags)
265 {
266     int i, n, total_non_cc_elements;
267     struct elem_to_channel e2c_vec[4*MAX_ELEM_ID] = {{ 0 }};
268     int num_front_channels, num_side_channels, num_back_channels;
269     uint64_t layout;
270
271     if (FF_ARRAY_ELEMS(e2c_vec) < tags)
272         return 0;
273
274     i = 0;
275     num_front_channels =
276         count_paired_channels(layout_map, tags, AAC_CHANNEL_FRONT, &i);
277     if (num_front_channels < 0)
278         return 0;
279     num_side_channels =
280         count_paired_channels(layout_map, tags, AAC_CHANNEL_SIDE, &i);
281     if (num_side_channels < 0)
282         return 0;
283     num_back_channels =
284         count_paired_channels(layout_map, tags, AAC_CHANNEL_BACK, &i);
285     if (num_back_channels < 0)
286         return 0;
287
288     i = 0;
289     if (num_front_channels & 1) {
290         e2c_vec[i] = (struct elem_to_channel) {
291             .av_position = AV_CH_FRONT_CENTER, .syn_ele = TYPE_SCE,
292             .elem_id = layout_map[i][1], .aac_position = AAC_CHANNEL_FRONT };
293         i++;
294         num_front_channels--;
295     }
296     if (num_front_channels >= 4) {
297         i += assign_pair(e2c_vec, layout_map, i,
298                          AV_CH_FRONT_LEFT_OF_CENTER,
299                          AV_CH_FRONT_RIGHT_OF_CENTER,
300                          AAC_CHANNEL_FRONT);
301         num_front_channels -= 2;
302     }
303     if (num_front_channels >= 2) {
304         i += assign_pair(e2c_vec, layout_map, i,
305                          AV_CH_FRONT_LEFT,
306                          AV_CH_FRONT_RIGHT,
307                          AAC_CHANNEL_FRONT);
308         num_front_channels -= 2;
309     }
310     while (num_front_channels >= 2) {
311         i += assign_pair(e2c_vec, layout_map, i,
312                          UINT64_MAX,
313                          UINT64_MAX,
314                          AAC_CHANNEL_FRONT);
315         num_front_channels -= 2;
316     }
317
318     if (num_side_channels >= 2) {
319         i += assign_pair(e2c_vec, layout_map, i,
320                          AV_CH_SIDE_LEFT,
321                          AV_CH_SIDE_RIGHT,
322                          AAC_CHANNEL_FRONT);
323         num_side_channels -= 2;
324     }
325     while (num_side_channels >= 2) {
326         i += assign_pair(e2c_vec, layout_map, i,
327                          UINT64_MAX,
328                          UINT64_MAX,
329                          AAC_CHANNEL_SIDE);
330         num_side_channels -= 2;
331     }
332
333     while (num_back_channels >= 4) {
334         i += assign_pair(e2c_vec, layout_map, i,
335                          UINT64_MAX,
336                          UINT64_MAX,
337                          AAC_CHANNEL_BACK);
338         num_back_channels -= 2;
339     }
340     if (num_back_channels >= 2) {
341         i += assign_pair(e2c_vec, layout_map, i,
342                          AV_CH_BACK_LEFT,
343                          AV_CH_BACK_RIGHT,
344                          AAC_CHANNEL_BACK);
345         num_back_channels -= 2;
346     }
347     if (num_back_channels) {
348         e2c_vec[i] = (struct elem_to_channel) {
349           .av_position = AV_CH_BACK_CENTER, .syn_ele = TYPE_SCE,
350           .elem_id = layout_map[i][1], .aac_position = AAC_CHANNEL_BACK };
351         i++;
352         num_back_channels--;
353     }
354
355     if (i < tags && layout_map[i][2] == AAC_CHANNEL_LFE) {
356         e2c_vec[i] = (struct elem_to_channel) {
357           .av_position = AV_CH_LOW_FREQUENCY, .syn_ele = TYPE_LFE,
358           .elem_id = layout_map[i][1], .aac_position = AAC_CHANNEL_LFE };
359         i++;
360     }
361     while (i < tags && layout_map[i][2] == AAC_CHANNEL_LFE) {
362         e2c_vec[i] = (struct elem_to_channel) {
363           .av_position = UINT64_MAX, .syn_ele = TYPE_LFE,
364           .elem_id = layout_map[i][1], .aac_position = AAC_CHANNEL_LFE };
365         i++;
366     }
367
368     // Must choose a stable sort
369     total_non_cc_elements = n = i;
370     do {
371         int next_n = 0;
372         for (i = 1; i < n; i++) {
373             if (e2c_vec[i-1].av_position > e2c_vec[i].av_position) {
374                 FFSWAP(struct elem_to_channel, e2c_vec[i-1], e2c_vec[i]);
375                 next_n = i;
376             }
377         }
378         n = next_n;
379     } while (n > 0);
380
381     layout = 0;
382     for (i = 0; i < total_non_cc_elements; i++) {
383         layout_map[i][0] = e2c_vec[i].syn_ele;
384         layout_map[i][1] = e2c_vec[i].elem_id;
385         layout_map[i][2] = e2c_vec[i].aac_position;
386         if (e2c_vec[i].av_position != UINT64_MAX) {
387             layout |= e2c_vec[i].av_position;
388         }
389     }
390
391     return layout;
392 }
393
394 /**
395  * Save current output configuration if and only if it has been locked.
396  */
397 static void push_output_configuration(AACContext *ac) {
398     if (ac->oc[1].status == OC_LOCKED) {
399         ac->oc[0] = ac->oc[1];
400     }
401     ac->oc[1].status = OC_NONE;
402 }
403
404 /**
405  * Restore the previous output configuration if and only if the current
406  * configuration is unlocked.
407  */
408 static void pop_output_configuration(AACContext *ac) {
409     if (ac->oc[1].status != OC_LOCKED && ac->oc[0].status != OC_NONE) {
410         ac->oc[1] = ac->oc[0];
411         ac->avctx->channels = ac->oc[1].channels;
412         ac->avctx->channel_layout = ac->oc[1].channel_layout;
413         output_configure(ac, ac->oc[1].layout_map, ac->oc[1].layout_map_tags,
414                          ac->oc[1].status, 0);
415     }
416 }
417
418 /**
419  * Configure output channel order based on the current program configuration element.
420  *
421  * @return  Returns error status. 0 - OK, !0 - error
422  */
423 static int output_configure(AACContext *ac,
424                             uint8_t layout_map[MAX_ELEM_ID*4][3], int tags,
425                             enum OCStatus oc_type, int get_new_frame)
426 {
427     AVCodecContext *avctx = ac->avctx;
428     int i, channels = 0, ret;
429     uint64_t layout = 0;
430
431     if (ac->oc[1].layout_map != layout_map) {
432         memcpy(ac->oc[1].layout_map, layout_map, tags * sizeof(layout_map[0]));
433         ac->oc[1].layout_map_tags = tags;
434     }
435
436     // Try to sniff a reasonable channel order, otherwise output the
437     // channels in the order the PCE declared them.
438     if (avctx->request_channel_layout != AV_CH_LAYOUT_NATIVE)
439         layout = sniff_channel_order(layout_map, tags);
440     for (i = 0; i < tags; i++) {
441         int type =     layout_map[i][0];
442         int id =       layout_map[i][1];
443         int position = layout_map[i][2];
444         // Allocate or free elements depending on if they are in the
445         // current program configuration.
446         ret = che_configure(ac, position, type, id, &channels);
447         if (ret < 0)
448             return ret;
449     }
450     if (ac->oc[1].m4ac.ps == 1 && channels == 2) {
451         if (layout == AV_CH_FRONT_CENTER) {
452             layout = AV_CH_FRONT_LEFT|AV_CH_FRONT_RIGHT;
453         } else {
454             layout = 0;
455         }
456     }
457
458     memcpy(ac->tag_che_map, ac->che, 4 * MAX_ELEM_ID * sizeof(ac->che[0][0]));
459     if (layout) avctx->channel_layout = layout;
460     ac->oc[1].channel_layout = layout;
461     avctx->channels = ac->oc[1].channels = channels;
462     ac->oc[1].status = oc_type;
463
464     if (get_new_frame) {
465         if ((ret = frame_configure_elements(ac->avctx)) < 0)
466             return ret;
467     }
468
469     return 0;
470 }
471
472 static void flush(AVCodecContext *avctx)
473 {
474     AACContext *ac= avctx->priv_data;
475     int type, i, j;
476
477     for (type = 3; type >= 0; type--) {
478         for (i = 0; i < MAX_ELEM_ID; i++) {
479             ChannelElement *che = ac->che[type][i];
480             if (che) {
481                 for (j = 0; j <= 1; j++) {
482                     memset(che->ch[j].saved, 0, sizeof(che->ch[j].saved));
483                 }
484             }
485         }
486     }
487 }
488
489 /**
490  * Set up channel positions based on a default channel configuration
491  * as specified in table 1.17.
492  *
493  * @return  Returns error status. 0 - OK, !0 - error
494  */
495 static int set_default_channel_config(AVCodecContext *avctx,
496                                               uint8_t (*layout_map)[3],
497                                               int *tags,
498                                               int channel_config)
499 {
500     if (channel_config < 1 || channel_config > 7) {
501         av_log(avctx, AV_LOG_ERROR, "invalid default channel configuration (%d)\n",
502                channel_config);
503         return -1;
504     }
505     *tags = tags_per_config[channel_config];
506     memcpy(layout_map, aac_channel_layout_map[channel_config-1], *tags * sizeof(*layout_map));
507     return 0;
508 }
509
510 static ChannelElement *get_che(AACContext *ac, int type, int elem_id)
511 {
512     // For PCE based channel configurations map the channels solely based on tags.
513     if (!ac->oc[1].m4ac.chan_config) {
514         return ac->tag_che_map[type][elem_id];
515     }
516     // Allow single CPE stereo files to be signalled with mono configuration.
517     if (!ac->tags_mapped && type == TYPE_CPE && ac->oc[1].m4ac.chan_config == 1) {
518         uint8_t layout_map[MAX_ELEM_ID*4][3];
519         int layout_map_tags;
520         push_output_configuration(ac);
521
522         av_log(ac->avctx, AV_LOG_DEBUG, "mono with CPE\n");
523
524         if (set_default_channel_config(ac->avctx, layout_map, &layout_map_tags,
525                                        2) < 0)
526             return NULL;
527         if (output_configure(ac, layout_map, layout_map_tags,
528                              OC_TRIAL_FRAME, 1) < 0)
529             return NULL;
530
531         ac->oc[1].m4ac.chan_config = 2;
532         ac->oc[1].m4ac.ps = 0;
533     }
534     // And vice-versa
535     if (!ac->tags_mapped && type == TYPE_SCE && ac->oc[1].m4ac.chan_config == 2) {
536         uint8_t layout_map[MAX_ELEM_ID*4][3];
537         int layout_map_tags;
538         push_output_configuration(ac);
539
540         av_log(ac->avctx, AV_LOG_DEBUG, "stereo with SCE\n");
541
542         if (set_default_channel_config(ac->avctx, layout_map, &layout_map_tags,
543                                        1) < 0)
544             return NULL;
545         if (output_configure(ac, layout_map, layout_map_tags,
546                              OC_TRIAL_FRAME, 1) < 0)
547             return NULL;
548
549         ac->oc[1].m4ac.chan_config = 1;
550         if (ac->oc[1].m4ac.sbr)
551             ac->oc[1].m4ac.ps = -1;
552     }
553     // For indexed channel configurations map the channels solely based on position.
554     switch (ac->oc[1].m4ac.chan_config) {
555     case 7:
556         if (ac->tags_mapped == 3 && type == TYPE_CPE) {
557             ac->tags_mapped++;
558             return ac->tag_che_map[TYPE_CPE][elem_id] = ac->che[TYPE_CPE][2];
559         }
560     case 6:
561         /* Some streams incorrectly code 5.1 audio as SCE[0] CPE[0] CPE[1] SCE[1]
562            instead of SCE[0] CPE[0] CPE[1] LFE[0]. If we seem to have
563            encountered such a stream, transfer the LFE[0] element to the SCE[1]'s mapping */
564         if (ac->tags_mapped == tags_per_config[ac->oc[1].m4ac.chan_config] - 1 && (type == TYPE_LFE || type == TYPE_SCE)) {
565             ac->tags_mapped++;
566             return ac->tag_che_map[type][elem_id] = ac->che[TYPE_LFE][0];
567         }
568     case 5:
569         if (ac->tags_mapped == 2 && type == TYPE_CPE) {
570             ac->tags_mapped++;
571             return ac->tag_che_map[TYPE_CPE][elem_id] = ac->che[TYPE_CPE][1];
572         }
573     case 4:
574         if (ac->tags_mapped == 2 && ac->oc[1].m4ac.chan_config == 4 && type == TYPE_SCE) {
575             ac->tags_mapped++;
576             return ac->tag_che_map[TYPE_SCE][elem_id] = ac->che[TYPE_SCE][1];
577         }
578     case 3:
579     case 2:
580         if (ac->tags_mapped == (ac->oc[1].m4ac.chan_config != 2) && type == TYPE_CPE) {
581             ac->tags_mapped++;
582             return ac->tag_che_map[TYPE_CPE][elem_id] = ac->che[TYPE_CPE][0];
583         } else if (ac->oc[1].m4ac.chan_config == 2) {
584             return NULL;
585         }
586     case 1:
587         if (!ac->tags_mapped && type == TYPE_SCE) {
588             ac->tags_mapped++;
589             return ac->tag_che_map[TYPE_SCE][elem_id] = ac->che[TYPE_SCE][0];
590         }
591     default:
592         return NULL;
593     }
594 }
595
596 /**
597  * Decode an array of 4 bit element IDs, optionally interleaved with a stereo/mono switching bit.
598  *
599  * @param type speaker type/position for these channels
600  */
601 static void decode_channel_map(uint8_t layout_map[][3],
602                                enum ChannelPosition type,
603                                GetBitContext *gb, int n)
604 {
605     while (n--) {
606         enum RawDataBlockType syn_ele;
607         switch (type) {
608         case AAC_CHANNEL_FRONT:
609         case AAC_CHANNEL_BACK:
610         case AAC_CHANNEL_SIDE:
611             syn_ele = get_bits1(gb);
612             break;
613         case AAC_CHANNEL_CC:
614             skip_bits1(gb);
615             syn_ele = TYPE_CCE;
616             break;
617         case AAC_CHANNEL_LFE:
618             syn_ele = TYPE_LFE;
619             break;
620         default:
621             av_assert0(0);
622         }
623         layout_map[0][0] = syn_ele;
624         layout_map[0][1] = get_bits(gb, 4);
625         layout_map[0][2] = type;
626         layout_map++;
627     }
628 }
629
630 /**
631  * Decode program configuration element; reference: table 4.2.
632  *
633  * @return  Returns error status. 0 - OK, !0 - error
634  */
635 static int decode_pce(AVCodecContext *avctx, MPEG4AudioConfig *m4ac,
636                       uint8_t (*layout_map)[3],
637                       GetBitContext *gb)
638 {
639     int num_front, num_side, num_back, num_lfe, num_assoc_data, num_cc, sampling_index;
640     int comment_len;
641     int tags;
642
643     skip_bits(gb, 2);  // object_type
644
645     sampling_index = get_bits(gb, 4);
646     if (m4ac->sampling_index != sampling_index)
647         av_log(avctx, AV_LOG_WARNING, "Sample rate index in program config element does not match the sample rate index configured by the container.\n");
648
649     num_front       = get_bits(gb, 4);
650     num_side        = get_bits(gb, 4);
651     num_back        = get_bits(gb, 4);
652     num_lfe         = get_bits(gb, 2);
653     num_assoc_data  = get_bits(gb, 3);
654     num_cc          = get_bits(gb, 4);
655
656     if (get_bits1(gb))
657         skip_bits(gb, 4); // mono_mixdown_tag
658     if (get_bits1(gb))
659         skip_bits(gb, 4); // stereo_mixdown_tag
660
661     if (get_bits1(gb))
662         skip_bits(gb, 3); // mixdown_coeff_index and pseudo_surround
663
664     if (get_bits_left(gb) < 4 * (num_front + num_side + num_back + num_lfe + num_assoc_data + num_cc)) {
665         av_log(avctx, AV_LOG_ERROR, "decode_pce: " overread_err);
666         return -1;
667     }
668     decode_channel_map(layout_map       , AAC_CHANNEL_FRONT, gb, num_front);
669     tags = num_front;
670     decode_channel_map(layout_map + tags, AAC_CHANNEL_SIDE,  gb, num_side);
671     tags += num_side;
672     decode_channel_map(layout_map + tags, AAC_CHANNEL_BACK,  gb, num_back);
673     tags += num_back;
674     decode_channel_map(layout_map + tags, AAC_CHANNEL_LFE,   gb, num_lfe);
675     tags += num_lfe;
676
677     skip_bits_long(gb, 4 * num_assoc_data);
678
679     decode_channel_map(layout_map + tags, AAC_CHANNEL_CC,    gb, num_cc);
680     tags += num_cc;
681
682     align_get_bits(gb);
683
684     /* comment field, first byte is length */
685     comment_len = get_bits(gb, 8) * 8;
686     if (get_bits_left(gb) < comment_len) {
687         av_log(avctx, AV_LOG_ERROR, "decode_pce: " overread_err);
688         return -1;
689     }
690     skip_bits_long(gb, comment_len);
691     return tags;
692 }
693
694 /**
695  * Decode GA "General Audio" specific configuration; reference: table 4.1.
696  *
697  * @param   ac          pointer to AACContext, may be null
698  * @param   avctx       pointer to AVCCodecContext, used for logging
699  *
700  * @return  Returns error status. 0 - OK, !0 - error
701  */
702 static int decode_ga_specific_config(AACContext *ac, AVCodecContext *avctx,
703                                      GetBitContext *gb,
704                                      MPEG4AudioConfig *m4ac,
705                                      int channel_config)
706 {
707     int extension_flag, ret;
708     uint8_t layout_map[MAX_ELEM_ID*4][3];
709     int tags = 0;
710
711     if (get_bits1(gb)) { // frameLengthFlag
712         av_log_missing_feature(avctx, "960/120 MDCT window", 1);
713         return AVERROR_PATCHWELCOME;
714     }
715
716     if (get_bits1(gb))       // dependsOnCoreCoder
717         skip_bits(gb, 14);   // coreCoderDelay
718     extension_flag = get_bits1(gb);
719
720     if (m4ac->object_type == AOT_AAC_SCALABLE ||
721         m4ac->object_type == AOT_ER_AAC_SCALABLE)
722         skip_bits(gb, 3);     // layerNr
723
724     if (channel_config == 0) {
725         skip_bits(gb, 4);  // element_instance_tag
726         tags = decode_pce(avctx, m4ac, layout_map, gb);
727         if (tags < 0)
728             return tags;
729     } else {
730         if ((ret = set_default_channel_config(avctx, layout_map, &tags, channel_config)))
731             return ret;
732     }
733
734     if (count_channels(layout_map, tags) > 1) {
735         m4ac->ps = 0;
736     } else if (m4ac->sbr == 1 && m4ac->ps == -1)
737         m4ac->ps = 1;
738
739     if (ac && (ret = output_configure(ac, layout_map, tags, OC_GLOBAL_HDR, 0)))
740         return ret;
741
742     if (extension_flag) {
743         switch (m4ac->object_type) {
744         case AOT_ER_BSAC:
745             skip_bits(gb, 5);    // numOfSubFrame
746             skip_bits(gb, 11);   // layer_length
747             break;
748         case AOT_ER_AAC_LC:
749         case AOT_ER_AAC_LTP:
750         case AOT_ER_AAC_SCALABLE:
751         case AOT_ER_AAC_LD:
752             skip_bits(gb, 3);  /* aacSectionDataResilienceFlag
753                                     * aacScalefactorDataResilienceFlag
754                                     * aacSpectralDataResilienceFlag
755                                     */
756             break;
757         }
758         skip_bits1(gb);    // extensionFlag3 (TBD in version 3)
759     }
760     return 0;
761 }
762
763 /**
764  * Decode audio specific configuration; reference: table 1.13.
765  *
766  * @param   ac          pointer to AACContext, may be null
767  * @param   avctx       pointer to AVCCodecContext, used for logging
768  * @param   m4ac        pointer to MPEG4AudioConfig, used for parsing
769  * @param   data        pointer to buffer holding an audio specific config
770  * @param   bit_size    size of audio specific config or data in bits
771  * @param   sync_extension look for an appended sync extension
772  *
773  * @return  Returns error status or number of consumed bits. <0 - error
774  */
775 static int decode_audio_specific_config(AACContext *ac,
776                                         AVCodecContext *avctx,
777                                         MPEG4AudioConfig *m4ac,
778                                         const uint8_t *data, int bit_size,
779                                         int sync_extension)
780 {
781     GetBitContext gb;
782     int i;
783     int ret;
784
785     av_dlog(avctx, "audio specific config size %d\n", bit_size >> 3);
786     for (i = 0; i < bit_size >> 3; i++)
787          av_dlog(avctx, "%02x ", data[i]);
788     av_dlog(avctx, "\n");
789
790     if ((ret = init_get_bits(&gb, data, bit_size)) < 0)
791         return ret;
792
793     if ((i = avpriv_mpeg4audio_get_config(m4ac, data, bit_size, sync_extension)) < 0)
794         return -1;
795     if (m4ac->sampling_index > 12) {
796         av_log(avctx, AV_LOG_ERROR, "invalid sampling rate index %d\n", m4ac->sampling_index);
797         return -1;
798     }
799
800     skip_bits_long(&gb, i);
801
802     switch (m4ac->object_type) {
803     case AOT_AAC_MAIN:
804     case AOT_AAC_LC:
805     case AOT_AAC_LTP:
806         if (decode_ga_specific_config(ac, avctx, &gb, m4ac, m4ac->chan_config))
807             return -1;
808         break;
809     default:
810         av_log(avctx, AV_LOG_ERROR, "Audio object type %s%d is not supported.\n",
811                m4ac->sbr == 1? "SBR+" : "", m4ac->object_type);
812         return -1;
813     }
814
815     av_dlog(avctx, "AOT %d chan config %d sampling index %d (%d) SBR %d PS %d\n",
816             m4ac->object_type, m4ac->chan_config, m4ac->sampling_index,
817             m4ac->sample_rate, m4ac->sbr, m4ac->ps);
818
819     return get_bits_count(&gb);
820 }
821
822 /**
823  * linear congruential pseudorandom number generator
824  *
825  * @param   previous_val    pointer to the current state of the generator
826  *
827  * @return  Returns a 32-bit pseudorandom integer
828  */
829 static av_always_inline int lcg_random(unsigned previous_val)
830 {
831     union { unsigned u; int s; } v = { previous_val * 1664525u + 1013904223 };
832     return v.s;
833 }
834
835 static av_always_inline void reset_predict_state(PredictorState *ps)
836 {
837     ps->r0   = 0.0f;
838     ps->r1   = 0.0f;
839     ps->cor0 = 0.0f;
840     ps->cor1 = 0.0f;
841     ps->var0 = 1.0f;
842     ps->var1 = 1.0f;
843 }
844
845 static void reset_all_predictors(PredictorState *ps)
846 {
847     int i;
848     for (i = 0; i < MAX_PREDICTORS; i++)
849         reset_predict_state(&ps[i]);
850 }
851
852 static int sample_rate_idx (int rate)
853 {
854          if (92017 <= rate) return 0;
855     else if (75132 <= rate) return 1;
856     else if (55426 <= rate) return 2;
857     else if (46009 <= rate) return 3;
858     else if (37566 <= rate) return 4;
859     else if (27713 <= rate) return 5;
860     else if (23004 <= rate) return 6;
861     else if (18783 <= rate) return 7;
862     else if (13856 <= rate) return 8;
863     else if (11502 <= rate) return 9;
864     else if (9391  <= rate) return 10;
865     else                    return 11;
866 }
867
868 static void reset_predictor_group(PredictorState *ps, int group_num)
869 {
870     int i;
871     for (i = group_num - 1; i < MAX_PREDICTORS; i += 30)
872         reset_predict_state(&ps[i]);
873 }
874
875 #define AAC_INIT_VLC_STATIC(num, size) \
876     INIT_VLC_STATIC(&vlc_spectral[num], 8, ff_aac_spectral_sizes[num], \
877          ff_aac_spectral_bits[num], sizeof( ff_aac_spectral_bits[num][0]), sizeof( ff_aac_spectral_bits[num][0]), \
878         ff_aac_spectral_codes[num], sizeof(ff_aac_spectral_codes[num][0]), sizeof(ff_aac_spectral_codes[num][0]), \
879         size);
880
881 static void aacdec_init(AACContext *ac);
882
883 static av_cold int aac_decode_init(AVCodecContext *avctx)
884 {
885     AACContext *ac = avctx->priv_data;
886
887     ac->avctx = avctx;
888     ac->oc[1].m4ac.sample_rate = avctx->sample_rate;
889
890     aacdec_init(ac);
891
892     avctx->sample_fmt = AV_SAMPLE_FMT_FLTP;
893
894     if (avctx->extradata_size > 0) {
895         if (decode_audio_specific_config(ac, ac->avctx, &ac->oc[1].m4ac,
896                                          avctx->extradata,
897                                          avctx->extradata_size*8, 1) < 0)
898             return -1;
899     } else {
900         int sr, i;
901         uint8_t layout_map[MAX_ELEM_ID*4][3];
902         int layout_map_tags;
903
904         sr = sample_rate_idx(avctx->sample_rate);
905         ac->oc[1].m4ac.sampling_index = sr;
906         ac->oc[1].m4ac.channels = avctx->channels;
907         ac->oc[1].m4ac.sbr = -1;
908         ac->oc[1].m4ac.ps = -1;
909
910         for (i = 0; i < FF_ARRAY_ELEMS(ff_mpeg4audio_channels); i++)
911             if (ff_mpeg4audio_channels[i] == avctx->channels)
912                 break;
913         if (i == FF_ARRAY_ELEMS(ff_mpeg4audio_channels)) {
914             i = 0;
915         }
916         ac->oc[1].m4ac.chan_config = i;
917
918         if (ac->oc[1].m4ac.chan_config) {
919             int ret = set_default_channel_config(avctx, layout_map,
920                 &layout_map_tags, ac->oc[1].m4ac.chan_config);
921             if (!ret)
922                 output_configure(ac, layout_map, layout_map_tags,
923                                  OC_GLOBAL_HDR, 0);
924             else if (avctx->err_recognition & AV_EF_EXPLODE)
925                 return AVERROR_INVALIDDATA;
926         }
927     }
928
929     if (avctx->channels > MAX_CHANNELS) {
930         av_log(avctx, AV_LOG_ERROR, "Too many channels\n");
931         return AVERROR_INVALIDDATA;
932     }
933
934     AAC_INIT_VLC_STATIC( 0, 304);
935     AAC_INIT_VLC_STATIC( 1, 270);
936     AAC_INIT_VLC_STATIC( 2, 550);
937     AAC_INIT_VLC_STATIC( 3, 300);
938     AAC_INIT_VLC_STATIC( 4, 328);
939     AAC_INIT_VLC_STATIC( 5, 294);
940     AAC_INIT_VLC_STATIC( 6, 306);
941     AAC_INIT_VLC_STATIC( 7, 268);
942     AAC_INIT_VLC_STATIC( 8, 510);
943     AAC_INIT_VLC_STATIC( 9, 366);
944     AAC_INIT_VLC_STATIC(10, 462);
945
946     ff_aac_sbr_init();
947
948     ff_fmt_convert_init(&ac->fmt_conv, avctx);
949     avpriv_float_dsp_init(&ac->fdsp, avctx->flags & CODEC_FLAG_BITEXACT);
950
951     ac->random_state = 0x1f2e3d4c;
952
953     ff_aac_tableinit();
954
955     INIT_VLC_STATIC(&vlc_scalefactors,7,FF_ARRAY_ELEMS(ff_aac_scalefactor_code),
956                     ff_aac_scalefactor_bits, sizeof(ff_aac_scalefactor_bits[0]), sizeof(ff_aac_scalefactor_bits[0]),
957                     ff_aac_scalefactor_code, sizeof(ff_aac_scalefactor_code[0]), sizeof(ff_aac_scalefactor_code[0]),
958                     352);
959
960     ff_mdct_init(&ac->mdct,       11, 1, 1.0 / (32768.0 * 1024.0));
961     ff_mdct_init(&ac->mdct_small,  8, 1, 1.0 / (32768.0 * 128.0));
962     ff_mdct_init(&ac->mdct_ltp,   11, 0, -2.0 * 32768.0);
963     // window initialization
964     ff_kbd_window_init(ff_aac_kbd_long_1024, 4.0, 1024);
965     ff_kbd_window_init(ff_aac_kbd_short_128, 6.0, 128);
966     ff_init_ff_sine_windows(10);
967     ff_init_ff_sine_windows( 7);
968
969     cbrt_tableinit();
970
971     return 0;
972 }
973
974 /**
975  * Skip data_stream_element; reference: table 4.10.
976  */
977 static int skip_data_stream_element(AACContext *ac, GetBitContext *gb)
978 {
979     int byte_align = get_bits1(gb);
980     int count = get_bits(gb, 8);
981     if (count == 255)
982         count += get_bits(gb, 8);
983     if (byte_align)
984         align_get_bits(gb);
985
986     if (get_bits_left(gb) < 8 * count) {
987         av_log(ac->avctx, AV_LOG_ERROR, "skip_data_stream_element: "overread_err);
988         return -1;
989     }
990     skip_bits_long(gb, 8 * count);
991     return 0;
992 }
993
994 static int decode_prediction(AACContext *ac, IndividualChannelStream *ics,
995                              GetBitContext *gb)
996 {
997     int sfb;
998     if (get_bits1(gb)) {
999         ics->predictor_reset_group = get_bits(gb, 5);
1000         if (ics->predictor_reset_group == 0 || ics->predictor_reset_group > 30) {
1001             av_log(ac->avctx, AV_LOG_ERROR, "Invalid Predictor Reset Group.\n");
1002             return -1;
1003         }
1004     }
1005     for (sfb = 0; sfb < FFMIN(ics->max_sfb, ff_aac_pred_sfb_max[ac->oc[1].m4ac.sampling_index]); sfb++) {
1006         ics->prediction_used[sfb] = get_bits1(gb);
1007     }
1008     return 0;
1009 }
1010
1011 /**
1012  * Decode Long Term Prediction data; reference: table 4.xx.
1013  */
1014 static void decode_ltp(LongTermPrediction *ltp,
1015                        GetBitContext *gb, uint8_t max_sfb)
1016 {
1017     int sfb;
1018
1019     ltp->lag  = get_bits(gb, 11);
1020     ltp->coef = ltp_coef[get_bits(gb, 3)];
1021     for (sfb = 0; sfb < FFMIN(max_sfb, MAX_LTP_LONG_SFB); sfb++)
1022         ltp->used[sfb] = get_bits1(gb);
1023 }
1024
1025 /**
1026  * Decode Individual Channel Stream info; reference: table 4.6.
1027  */
1028 static int decode_ics_info(AACContext *ac, IndividualChannelStream *ics,
1029                            GetBitContext *gb)
1030 {
1031     if (get_bits1(gb)) {
1032         av_log(ac->avctx, AV_LOG_ERROR, "Reserved bit set.\n");
1033         return AVERROR_INVALIDDATA;
1034     }
1035     ics->window_sequence[1] = ics->window_sequence[0];
1036     ics->window_sequence[0] = get_bits(gb, 2);
1037     ics->use_kb_window[1]   = ics->use_kb_window[0];
1038     ics->use_kb_window[0]   = get_bits1(gb);
1039     ics->num_window_groups  = 1;
1040     ics->group_len[0]       = 1;
1041     if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
1042         int i;
1043         ics->max_sfb = get_bits(gb, 4);
1044         for (i = 0; i < 7; i++) {
1045             if (get_bits1(gb)) {
1046                 ics->group_len[ics->num_window_groups - 1]++;
1047             } else {
1048                 ics->num_window_groups++;
1049                 ics->group_len[ics->num_window_groups - 1] = 1;
1050             }
1051         }
1052         ics->num_windows       = 8;
1053         ics->swb_offset        =    ff_swb_offset_128[ac->oc[1].m4ac.sampling_index];
1054         ics->num_swb           =   ff_aac_num_swb_128[ac->oc[1].m4ac.sampling_index];
1055         ics->tns_max_bands     = ff_tns_max_bands_128[ac->oc[1].m4ac.sampling_index];
1056         ics->predictor_present = 0;
1057     } else {
1058         ics->max_sfb               = get_bits(gb, 6);
1059         ics->num_windows           = 1;
1060         ics->swb_offset            =    ff_swb_offset_1024[ac->oc[1].m4ac.sampling_index];
1061         ics->num_swb               =   ff_aac_num_swb_1024[ac->oc[1].m4ac.sampling_index];
1062         ics->tns_max_bands         = ff_tns_max_bands_1024[ac->oc[1].m4ac.sampling_index];
1063         ics->predictor_present     = get_bits1(gb);
1064         ics->predictor_reset_group = 0;
1065         if (ics->predictor_present) {
1066             if (ac->oc[1].m4ac.object_type == AOT_AAC_MAIN) {
1067                 if (decode_prediction(ac, ics, gb)) {
1068                     goto fail;
1069                 }
1070             } else if (ac->oc[1].m4ac.object_type == AOT_AAC_LC) {
1071                 av_log(ac->avctx, AV_LOG_ERROR, "Prediction is not allowed in AAC-LC.\n");
1072                 goto fail;
1073             } else {
1074                 if ((ics->ltp.present = get_bits(gb, 1)))
1075                     decode_ltp(&ics->ltp, gb, ics->max_sfb);
1076             }
1077         }
1078     }
1079
1080     if (ics->max_sfb > ics->num_swb) {
1081         av_log(ac->avctx, AV_LOG_ERROR,
1082                "Number of scalefactor bands in group (%d) exceeds limit (%d).\n",
1083                ics->max_sfb, ics->num_swb);
1084         goto fail;
1085     }
1086
1087     return 0;
1088 fail:
1089     ics->max_sfb = 0;
1090     return AVERROR_INVALIDDATA;
1091 }
1092
1093 /**
1094  * Decode band types (section_data payload); reference: table 4.46.
1095  *
1096  * @param   band_type           array of the used band type
1097  * @param   band_type_run_end   array of the last scalefactor band of a band type run
1098  *
1099  * @return  Returns error status. 0 - OK, !0 - error
1100  */
1101 static int decode_band_types(AACContext *ac, enum BandType band_type[120],
1102                              int band_type_run_end[120], GetBitContext *gb,
1103                              IndividualChannelStream *ics)
1104 {
1105     int g, idx = 0;
1106     const int bits = (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) ? 3 : 5;
1107     for (g = 0; g < ics->num_window_groups; g++) {
1108         int k = 0;
1109         while (k < ics->max_sfb) {
1110             uint8_t sect_end = k;
1111             int sect_len_incr;
1112             int sect_band_type = get_bits(gb, 4);
1113             if (sect_band_type == 12) {
1114                 av_log(ac->avctx, AV_LOG_ERROR, "invalid band type\n");
1115                 return -1;
1116             }
1117             do {
1118                 sect_len_incr = get_bits(gb, bits);
1119                 sect_end += sect_len_incr;
1120                 if (get_bits_left(gb) < 0) {
1121                     av_log(ac->avctx, AV_LOG_ERROR, "decode_band_types: "overread_err);
1122                     return -1;
1123                 }
1124                 if (sect_end > ics->max_sfb) {
1125                     av_log(ac->avctx, AV_LOG_ERROR,
1126                            "Number of bands (%d) exceeds limit (%d).\n",
1127                            sect_end, ics->max_sfb);
1128                     return -1;
1129                 }
1130             } while (sect_len_incr == (1 << bits) - 1);
1131             for (; k < sect_end; k++) {
1132                 band_type        [idx]   = sect_band_type;
1133                 band_type_run_end[idx++] = sect_end;
1134             }
1135         }
1136     }
1137     return 0;
1138 }
1139
1140 /**
1141  * Decode scalefactors; reference: table 4.47.
1142  *
1143  * @param   global_gain         first scalefactor value as scalefactors are differentially coded
1144  * @param   band_type           array of the used band type
1145  * @param   band_type_run_end   array of the last scalefactor band of a band type run
1146  * @param   sf                  array of scalefactors or intensity stereo positions
1147  *
1148  * @return  Returns error status. 0 - OK, !0 - error
1149  */
1150 static int decode_scalefactors(AACContext *ac, float sf[120], GetBitContext *gb,
1151                                unsigned int global_gain,
1152                                IndividualChannelStream *ics,
1153                                enum BandType band_type[120],
1154                                int band_type_run_end[120])
1155 {
1156     int g, i, idx = 0;
1157     int offset[3] = { global_gain, global_gain - 90, 0 };
1158     int clipped_offset;
1159     int noise_flag = 1;
1160     for (g = 0; g < ics->num_window_groups; g++) {
1161         for (i = 0; i < ics->max_sfb;) {
1162             int run_end = band_type_run_end[idx];
1163             if (band_type[idx] == ZERO_BT) {
1164                 for (; i < run_end; i++, idx++)
1165                     sf[idx] = 0.;
1166             } else if ((band_type[idx] == INTENSITY_BT) || (band_type[idx] == INTENSITY_BT2)) {
1167                 for (; i < run_end; i++, idx++) {
1168                     offset[2] += get_vlc2(gb, vlc_scalefactors.table, 7, 3) - 60;
1169                     clipped_offset = av_clip(offset[2], -155, 100);
1170                     if (offset[2] != clipped_offset) {
1171                         av_log_ask_for_sample(ac->avctx, "Intensity stereo "
1172                                 "position clipped (%d -> %d).\nIf you heard an "
1173                                 "audible artifact, there may be a bug in the "
1174                                 "decoder. ", offset[2], clipped_offset);
1175                     }
1176                     sf[idx] = ff_aac_pow2sf_tab[-clipped_offset + POW_SF2_ZERO];
1177                 }
1178             } else if (band_type[idx] == NOISE_BT) {
1179                 for (; i < run_end; i++, idx++) {
1180                     if (noise_flag-- > 0)
1181                         offset[1] += get_bits(gb, 9) - 256;
1182                     else
1183                         offset[1] += get_vlc2(gb, vlc_scalefactors.table, 7, 3) - 60;
1184                     clipped_offset = av_clip(offset[1], -100, 155);
1185                     if (offset[1] != clipped_offset) {
1186                         av_log_ask_for_sample(ac->avctx, "Noise gain clipped "
1187                                 "(%d -> %d).\nIf you heard an audible "
1188                                 "artifact, there may be a bug in the decoder. ",
1189                                 offset[1], clipped_offset);
1190                     }
1191                     sf[idx] = -ff_aac_pow2sf_tab[clipped_offset + POW_SF2_ZERO];
1192                 }
1193             } else {
1194                 for (; i < run_end; i++, idx++) {
1195                     offset[0] += get_vlc2(gb, vlc_scalefactors.table, 7, 3) - 60;
1196                     if (offset[0] > 255U) {
1197                         av_log(ac->avctx, AV_LOG_ERROR,
1198                                "Scalefactor (%d) out of range.\n", offset[0]);
1199                         return -1;
1200                     }
1201                     sf[idx] = -ff_aac_pow2sf_tab[offset[0] - 100 + POW_SF2_ZERO];
1202                 }
1203             }
1204         }
1205     }
1206     return 0;
1207 }
1208
1209 /**
1210  * Decode pulse data; reference: table 4.7.
1211  */
1212 static int decode_pulses(Pulse *pulse, GetBitContext *gb,
1213                          const uint16_t *swb_offset, int num_swb)
1214 {
1215     int i, pulse_swb;
1216     pulse->num_pulse = get_bits(gb, 2) + 1;
1217     pulse_swb        = get_bits(gb, 6);
1218     if (pulse_swb >= num_swb)
1219         return -1;
1220     pulse->pos[0]    = swb_offset[pulse_swb];
1221     pulse->pos[0]   += get_bits(gb, 5);
1222     if (pulse->pos[0] > 1023)
1223         return -1;
1224     pulse->amp[0]    = get_bits(gb, 4);
1225     for (i = 1; i < pulse->num_pulse; i++) {
1226         pulse->pos[i] = get_bits(gb, 5) + pulse->pos[i - 1];
1227         if (pulse->pos[i] > 1023)
1228             return -1;
1229         pulse->amp[i] = get_bits(gb, 4);
1230     }
1231     return 0;
1232 }
1233
1234 /**
1235  * Decode Temporal Noise Shaping data; reference: table 4.48.
1236  *
1237  * @return  Returns error status. 0 - OK, !0 - error
1238  */
1239 static int decode_tns(AACContext *ac, TemporalNoiseShaping *tns,
1240                       GetBitContext *gb, const IndividualChannelStream *ics)
1241 {
1242     int w, filt, i, coef_len, coef_res, coef_compress;
1243     const int is8 = ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE;
1244     const int tns_max_order = is8 ? 7 : ac->oc[1].m4ac.object_type == AOT_AAC_MAIN ? 20 : 12;
1245     for (w = 0; w < ics->num_windows; w++) {
1246         if ((tns->n_filt[w] = get_bits(gb, 2 - is8))) {
1247             coef_res = get_bits1(gb);
1248
1249             for (filt = 0; filt < tns->n_filt[w]; filt++) {
1250                 int tmp2_idx;
1251                 tns->length[w][filt] = get_bits(gb, 6 - 2 * is8);
1252
1253                 if ((tns->order[w][filt] = get_bits(gb, 5 - 2 * is8)) > tns_max_order) {
1254                     av_log(ac->avctx, AV_LOG_ERROR, "TNS filter order %d is greater than maximum %d.\n",
1255                            tns->order[w][filt], tns_max_order);
1256                     tns->order[w][filt] = 0;
1257                     return -1;
1258                 }
1259                 if (tns->order[w][filt]) {
1260                     tns->direction[w][filt] = get_bits1(gb);
1261                     coef_compress = get_bits1(gb);
1262                     coef_len = coef_res + 3 - coef_compress;
1263                     tmp2_idx = 2 * coef_compress + coef_res;
1264
1265                     for (i = 0; i < tns->order[w][filt]; i++)
1266                         tns->coef[w][filt][i] = tns_tmp2_map[tmp2_idx][get_bits(gb, coef_len)];
1267                 }
1268             }
1269         }
1270     }
1271     return 0;
1272 }
1273
1274 /**
1275  * Decode Mid/Side data; reference: table 4.54.
1276  *
1277  * @param   ms_present  Indicates mid/side stereo presence. [0] mask is all 0s;
1278  *                      [1] mask is decoded from bitstream; [2] mask is all 1s;
1279  *                      [3] reserved for scalable AAC
1280  */
1281 static void decode_mid_side_stereo(ChannelElement *cpe, GetBitContext *gb,
1282                                    int ms_present)
1283 {
1284     int idx;
1285     if (ms_present == 1) {
1286         for (idx = 0; idx < cpe->ch[0].ics.num_window_groups * cpe->ch[0].ics.max_sfb; idx++)
1287             cpe->ms_mask[idx] = get_bits1(gb);
1288     } else if (ms_present == 2) {
1289         memset(cpe->ms_mask, 1,  sizeof(cpe->ms_mask[0]) * cpe->ch[0].ics.num_window_groups * cpe->ch[0].ics.max_sfb);
1290     }
1291 }
1292
1293 #ifndef VMUL2
1294 static inline float *VMUL2(float *dst, const float *v, unsigned idx,
1295                            const float *scale)
1296 {
1297     float s = *scale;
1298     *dst++ = v[idx    & 15] * s;
1299     *dst++ = v[idx>>4 & 15] * s;
1300     return dst;
1301 }
1302 #endif
1303
1304 #ifndef VMUL4
1305 static inline float *VMUL4(float *dst, const float *v, unsigned idx,
1306                            const float *scale)
1307 {
1308     float s = *scale;
1309     *dst++ = v[idx    & 3] * s;
1310     *dst++ = v[idx>>2 & 3] * s;
1311     *dst++ = v[idx>>4 & 3] * s;
1312     *dst++ = v[idx>>6 & 3] * s;
1313     return dst;
1314 }
1315 #endif
1316
1317 #ifndef VMUL2S
1318 static inline float *VMUL2S(float *dst, const float *v, unsigned idx,
1319                             unsigned sign, const float *scale)
1320 {
1321     union av_intfloat32 s0, s1;
1322
1323     s0.f = s1.f = *scale;
1324     s0.i ^= sign >> 1 << 31;
1325     s1.i ^= sign      << 31;
1326
1327     *dst++ = v[idx    & 15] * s0.f;
1328     *dst++ = v[idx>>4 & 15] * s1.f;
1329
1330     return dst;
1331 }
1332 #endif
1333
1334 #ifndef VMUL4S
1335 static inline float *VMUL4S(float *dst, const float *v, unsigned idx,
1336                             unsigned sign, const float *scale)
1337 {
1338     unsigned nz = idx >> 12;
1339     union av_intfloat32 s = { .f = *scale };
1340     union av_intfloat32 t;
1341
1342     t.i = s.i ^ (sign & 1U<<31);
1343     *dst++ = v[idx    & 3] * t.f;
1344
1345     sign <<= nz & 1; nz >>= 1;
1346     t.i = s.i ^ (sign & 1U<<31);
1347     *dst++ = v[idx>>2 & 3] * t.f;
1348
1349     sign <<= nz & 1; nz >>= 1;
1350     t.i = s.i ^ (sign & 1U<<31);
1351     *dst++ = v[idx>>4 & 3] * t.f;
1352
1353     sign <<= nz & 1;
1354     t.i = s.i ^ (sign & 1U<<31);
1355     *dst++ = v[idx>>6 & 3] * t.f;
1356
1357     return dst;
1358 }
1359 #endif
1360
1361 /**
1362  * Decode spectral data; reference: table 4.50.
1363  * Dequantize and scale spectral data; reference: 4.6.3.3.
1364  *
1365  * @param   coef            array of dequantized, scaled spectral data
1366  * @param   sf              array of scalefactors or intensity stereo positions
1367  * @param   pulse_present   set if pulses are present
1368  * @param   pulse           pointer to pulse data struct
1369  * @param   band_type       array of the used band type
1370  *
1371  * @return  Returns error status. 0 - OK, !0 - error
1372  */
1373 static int decode_spectrum_and_dequant(AACContext *ac, float coef[1024],
1374                                        GetBitContext *gb, const float sf[120],
1375                                        int pulse_present, const Pulse *pulse,
1376                                        const IndividualChannelStream *ics,
1377                                        enum BandType band_type[120])
1378 {
1379     int i, k, g, idx = 0;
1380     const int c = 1024 / ics->num_windows;
1381     const uint16_t *offsets = ics->swb_offset;
1382     float *coef_base = coef;
1383
1384     for (g = 0; g < ics->num_windows; g++)
1385         memset(coef + g * 128 + offsets[ics->max_sfb], 0, sizeof(float) * (c - offsets[ics->max_sfb]));
1386
1387     for (g = 0; g < ics->num_window_groups; g++) {
1388         unsigned g_len = ics->group_len[g];
1389
1390         for (i = 0; i < ics->max_sfb; i++, idx++) {
1391             const unsigned cbt_m1 = band_type[idx] - 1;
1392             float *cfo = coef + offsets[i];
1393             int off_len = offsets[i + 1] - offsets[i];
1394             int group;
1395
1396             if (cbt_m1 >= INTENSITY_BT2 - 1) {
1397                 for (group = 0; group < g_len; group++, cfo+=128) {
1398                     memset(cfo, 0, off_len * sizeof(float));
1399                 }
1400             } else if (cbt_m1 == NOISE_BT - 1) {
1401                 for (group = 0; group < g_len; group++, cfo+=128) {
1402                     float scale;
1403                     float band_energy;
1404
1405                     for (k = 0; k < off_len; k++) {
1406                         ac->random_state  = lcg_random(ac->random_state);
1407                         cfo[k] = ac->random_state;
1408                     }
1409
1410                     band_energy = ac->fdsp.scalarproduct_float(cfo, cfo, off_len);
1411                     scale = sf[idx] / sqrtf(band_energy);
1412                     ac->fdsp.vector_fmul_scalar(cfo, cfo, scale, off_len);
1413                 }
1414             } else {
1415                 const float *vq = ff_aac_codebook_vector_vals[cbt_m1];
1416                 const uint16_t *cb_vector_idx = ff_aac_codebook_vector_idx[cbt_m1];
1417                 VLC_TYPE (*vlc_tab)[2] = vlc_spectral[cbt_m1].table;
1418                 OPEN_READER(re, gb);
1419
1420                 switch (cbt_m1 >> 1) {
1421                 case 0:
1422                     for (group = 0; group < g_len; group++, cfo+=128) {
1423                         float *cf = cfo;
1424                         int len = off_len;
1425
1426                         do {
1427                             int code;
1428                             unsigned cb_idx;
1429
1430                             UPDATE_CACHE(re, gb);
1431                             GET_VLC(code, re, gb, vlc_tab, 8, 2);
1432                             cb_idx = cb_vector_idx[code];
1433                             cf = VMUL4(cf, vq, cb_idx, sf + idx);
1434                         } while (len -= 4);
1435                     }
1436                     break;
1437
1438                 case 1:
1439                     for (group = 0; group < g_len; group++, cfo+=128) {
1440                         float *cf = cfo;
1441                         int len = off_len;
1442
1443                         do {
1444                             int code;
1445                             unsigned nnz;
1446                             unsigned cb_idx;
1447                             uint32_t bits;
1448
1449                             UPDATE_CACHE(re, gb);
1450                             GET_VLC(code, re, gb, vlc_tab, 8, 2);
1451                             cb_idx = cb_vector_idx[code];
1452                             nnz = cb_idx >> 8 & 15;
1453                             bits = nnz ? GET_CACHE(re, gb) : 0;
1454                             LAST_SKIP_BITS(re, gb, nnz);
1455                             cf = VMUL4S(cf, vq, cb_idx, bits, sf + idx);
1456                         } while (len -= 4);
1457                     }
1458                     break;
1459
1460                 case 2:
1461                     for (group = 0; group < g_len; group++, cfo+=128) {
1462                         float *cf = cfo;
1463                         int len = off_len;
1464
1465                         do {
1466                             int code;
1467                             unsigned cb_idx;
1468
1469                             UPDATE_CACHE(re, gb);
1470                             GET_VLC(code, re, gb, vlc_tab, 8, 2);
1471                             cb_idx = cb_vector_idx[code];
1472                             cf = VMUL2(cf, vq, cb_idx, sf + idx);
1473                         } while (len -= 2);
1474                     }
1475                     break;
1476
1477                 case 3:
1478                 case 4:
1479                     for (group = 0; group < g_len; group++, cfo+=128) {
1480                         float *cf = cfo;
1481                         int len = off_len;
1482
1483                         do {
1484                             int code;
1485                             unsigned nnz;
1486                             unsigned cb_idx;
1487                             unsigned sign;
1488
1489                             UPDATE_CACHE(re, gb);
1490                             GET_VLC(code, re, gb, vlc_tab, 8, 2);
1491                             cb_idx = cb_vector_idx[code];
1492                             nnz = cb_idx >> 8 & 15;
1493                             sign = nnz ? SHOW_UBITS(re, gb, nnz) << (cb_idx >> 12) : 0;
1494                             LAST_SKIP_BITS(re, gb, nnz);
1495                             cf = VMUL2S(cf, vq, cb_idx, sign, sf + idx);
1496                         } while (len -= 2);
1497                     }
1498                     break;
1499
1500                 default:
1501                     for (group = 0; group < g_len; group++, cfo+=128) {
1502                         float *cf = cfo;
1503                         uint32_t *icf = (uint32_t *) cf;
1504                         int len = off_len;
1505
1506                         do {
1507                             int code;
1508                             unsigned nzt, nnz;
1509                             unsigned cb_idx;
1510                             uint32_t bits;
1511                             int j;
1512
1513                             UPDATE_CACHE(re, gb);
1514                             GET_VLC(code, re, gb, vlc_tab, 8, 2);
1515
1516                             if (!code) {
1517                                 *icf++ = 0;
1518                                 *icf++ = 0;
1519                                 continue;
1520                             }
1521
1522                             cb_idx = cb_vector_idx[code];
1523                             nnz = cb_idx >> 12;
1524                             nzt = cb_idx >> 8;
1525                             bits = SHOW_UBITS(re, gb, nnz) << (32-nnz);
1526                             LAST_SKIP_BITS(re, gb, nnz);
1527
1528                             for (j = 0; j < 2; j++) {
1529                                 if (nzt & 1<<j) {
1530                                     uint32_t b;
1531                                     int n;
1532                                     /* The total length of escape_sequence must be < 22 bits according
1533                                        to the specification (i.e. max is 111111110xxxxxxxxxxxx). */
1534                                     UPDATE_CACHE(re, gb);
1535                                     b = GET_CACHE(re, gb);
1536                                     b = 31 - av_log2(~b);
1537
1538                                     if (b > 8) {
1539                                         av_log(ac->avctx, AV_LOG_ERROR, "error in spectral data, ESC overflow\n");
1540                                         return -1;
1541                                     }
1542
1543                                     SKIP_BITS(re, gb, b + 1);
1544                                     b += 4;
1545                                     n = (1 << b) + SHOW_UBITS(re, gb, b);
1546                                     LAST_SKIP_BITS(re, gb, b);
1547                                     *icf++ = cbrt_tab[n] | (bits & 1U<<31);
1548                                     bits <<= 1;
1549                                 } else {
1550                                     unsigned v = ((const uint32_t*)vq)[cb_idx & 15];
1551                                     *icf++ = (bits & 1U<<31) | v;
1552                                     bits <<= !!v;
1553                                 }
1554                                 cb_idx >>= 4;
1555                             }
1556                         } while (len -= 2);
1557
1558                         ac->fdsp.vector_fmul_scalar(cfo, cfo, sf[idx], off_len);
1559                     }
1560                 }
1561
1562                 CLOSE_READER(re, gb);
1563             }
1564         }
1565         coef += g_len << 7;
1566     }
1567
1568     if (pulse_present) {
1569         idx = 0;
1570         for (i = 0; i < pulse->num_pulse; i++) {
1571             float co = coef_base[ pulse->pos[i] ];
1572             while (offsets[idx + 1] <= pulse->pos[i])
1573                 idx++;
1574             if (band_type[idx] != NOISE_BT && sf[idx]) {
1575                 float ico = -pulse->amp[i];
1576                 if (co) {
1577                     co /= sf[idx];
1578                     ico = co / sqrtf(sqrtf(fabsf(co))) + (co > 0 ? -ico : ico);
1579                 }
1580                 coef_base[ pulse->pos[i] ] = cbrtf(fabsf(ico)) * ico * sf[idx];
1581             }
1582         }
1583     }
1584     return 0;
1585 }
1586
1587 static av_always_inline float flt16_round(float pf)
1588 {
1589     union av_intfloat32 tmp;
1590     tmp.f = pf;
1591     tmp.i = (tmp.i + 0x00008000U) & 0xFFFF0000U;
1592     return tmp.f;
1593 }
1594
1595 static av_always_inline float flt16_even(float pf)
1596 {
1597     union av_intfloat32 tmp;
1598     tmp.f = pf;
1599     tmp.i = (tmp.i + 0x00007FFFU + (tmp.i & 0x00010000U >> 16)) & 0xFFFF0000U;
1600     return tmp.f;
1601 }
1602
1603 static av_always_inline float flt16_trunc(float pf)
1604 {
1605     union av_intfloat32 pun;
1606     pun.f = pf;
1607     pun.i &= 0xFFFF0000U;
1608     return pun.f;
1609 }
1610
1611 static av_always_inline void predict(PredictorState *ps, float *coef,
1612                                      int output_enable)
1613 {
1614     const float a     = 0.953125; // 61.0 / 64
1615     const float alpha = 0.90625;  // 29.0 / 32
1616     float e0, e1;
1617     float pv;
1618     float k1, k2;
1619     float   r0 = ps->r0,     r1 = ps->r1;
1620     float cor0 = ps->cor0, cor1 = ps->cor1;
1621     float var0 = ps->var0, var1 = ps->var1;
1622
1623     k1 = var0 > 1 ? cor0 * flt16_even(a / var0) : 0;
1624     k2 = var1 > 1 ? cor1 * flt16_even(a / var1) : 0;
1625
1626     pv = flt16_round(k1 * r0 + k2 * r1);
1627     if (output_enable)
1628         *coef += pv;
1629
1630     e0 = *coef;
1631     e1 = e0 - k1 * r0;
1632
1633     ps->cor1 = flt16_trunc(alpha * cor1 + r1 * e1);
1634     ps->var1 = flt16_trunc(alpha * var1 + 0.5f * (r1 * r1 + e1 * e1));
1635     ps->cor0 = flt16_trunc(alpha * cor0 + r0 * e0);
1636     ps->var0 = flt16_trunc(alpha * var0 + 0.5f * (r0 * r0 + e0 * e0));
1637
1638     ps->r1 = flt16_trunc(a * (r0 - k1 * e0));
1639     ps->r0 = flt16_trunc(a * e0);
1640 }
1641
1642 /**
1643  * Apply AAC-Main style frequency domain prediction.
1644  */
1645 static void apply_prediction(AACContext *ac, SingleChannelElement *sce)
1646 {
1647     int sfb, k;
1648
1649     if (!sce->ics.predictor_initialized) {
1650         reset_all_predictors(sce->predictor_state);
1651         sce->ics.predictor_initialized = 1;
1652     }
1653
1654     if (sce->ics.window_sequence[0] != EIGHT_SHORT_SEQUENCE) {
1655         for (sfb = 0; sfb < ff_aac_pred_sfb_max[ac->oc[1].m4ac.sampling_index]; sfb++) {
1656             for (k = sce->ics.swb_offset[sfb]; k < sce->ics.swb_offset[sfb + 1]; k++) {
1657                 predict(&sce->predictor_state[k], &sce->coeffs[k],
1658                         sce->ics.predictor_present && sce->ics.prediction_used[sfb]);
1659             }
1660         }
1661         if (sce->ics.predictor_reset_group)
1662             reset_predictor_group(sce->predictor_state, sce->ics.predictor_reset_group);
1663     } else
1664         reset_all_predictors(sce->predictor_state);
1665 }
1666
1667 /**
1668  * Decode an individual_channel_stream payload; reference: table 4.44.
1669  *
1670  * @param   common_window   Channels have independent [0], or shared [1], Individual Channel Stream information.
1671  * @param   scale_flag      scalable [1] or non-scalable [0] AAC (Unused until scalable AAC is implemented.)
1672  *
1673  * @return  Returns error status. 0 - OK, !0 - error
1674  */
1675 static int decode_ics(AACContext *ac, SingleChannelElement *sce,
1676                       GetBitContext *gb, int common_window, int scale_flag)
1677 {
1678     Pulse pulse;
1679     TemporalNoiseShaping    *tns = &sce->tns;
1680     IndividualChannelStream *ics = &sce->ics;
1681     float *out = sce->coeffs;
1682     int global_gain, pulse_present = 0;
1683
1684     /* This assignment is to silence a GCC warning about the variable being used
1685      * uninitialized when in fact it always is.
1686      */
1687     pulse.num_pulse = 0;
1688
1689     global_gain = get_bits(gb, 8);
1690
1691     if (!common_window && !scale_flag) {
1692         if (decode_ics_info(ac, ics, gb) < 0)
1693             return AVERROR_INVALIDDATA;
1694     }
1695
1696     if (decode_band_types(ac, sce->band_type, sce->band_type_run_end, gb, ics) < 0)
1697         return -1;
1698     if (decode_scalefactors(ac, sce->sf, gb, global_gain, ics, sce->band_type, sce->band_type_run_end) < 0)
1699         return -1;
1700
1701     pulse_present = 0;
1702     if (!scale_flag) {
1703         if ((pulse_present = get_bits1(gb))) {
1704             if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
1705                 av_log(ac->avctx, AV_LOG_ERROR, "Pulse tool not allowed in eight short sequence.\n");
1706                 return -1;
1707             }
1708             if (decode_pulses(&pulse, gb, ics->swb_offset, ics->num_swb)) {
1709                 av_log(ac->avctx, AV_LOG_ERROR, "Pulse data corrupt or invalid.\n");
1710                 return -1;
1711             }
1712         }
1713         if ((tns->present = get_bits1(gb)) && decode_tns(ac, tns, gb, ics))
1714             return -1;
1715         if (get_bits1(gb)) {
1716             av_log_missing_feature(ac->avctx, "SSR", 1);
1717             return AVERROR_PATCHWELCOME;
1718         }
1719     }
1720
1721     if (decode_spectrum_and_dequant(ac, out, gb, sce->sf, pulse_present, &pulse, ics, sce->band_type) < 0)
1722         return -1;
1723
1724     if (ac->oc[1].m4ac.object_type == AOT_AAC_MAIN && !common_window)
1725         apply_prediction(ac, sce);
1726
1727     return 0;
1728 }
1729
1730 /**
1731  * Mid/Side stereo decoding; reference: 4.6.8.1.3.
1732  */
1733 static void apply_mid_side_stereo(AACContext *ac, ChannelElement *cpe)
1734 {
1735     const IndividualChannelStream *ics = &cpe->ch[0].ics;
1736     float *ch0 = cpe->ch[0].coeffs;
1737     float *ch1 = cpe->ch[1].coeffs;
1738     int g, i, group, idx = 0;
1739     const uint16_t *offsets = ics->swb_offset;
1740     for (g = 0; g < ics->num_window_groups; g++) {
1741         for (i = 0; i < ics->max_sfb; i++, idx++) {
1742             if (cpe->ms_mask[idx] &&
1743                     cpe->ch[0].band_type[idx] < NOISE_BT && cpe->ch[1].band_type[idx] < NOISE_BT) {
1744                 for (group = 0; group < ics->group_len[g]; group++) {
1745                     ac->fdsp.butterflies_float(ch0 + group * 128 + offsets[i],
1746                                                ch1 + group * 128 + offsets[i],
1747                                                offsets[i+1] - offsets[i]);
1748                 }
1749             }
1750         }
1751         ch0 += ics->group_len[g] * 128;
1752         ch1 += ics->group_len[g] * 128;
1753     }
1754 }
1755
1756 /**
1757  * intensity stereo decoding; reference: 4.6.8.2.3
1758  *
1759  * @param   ms_present  Indicates mid/side stereo presence. [0] mask is all 0s;
1760  *                      [1] mask is decoded from bitstream; [2] mask is all 1s;
1761  *                      [3] reserved for scalable AAC
1762  */
1763 static void apply_intensity_stereo(AACContext *ac, ChannelElement *cpe, int ms_present)
1764 {
1765     const IndividualChannelStream *ics = &cpe->ch[1].ics;
1766     SingleChannelElement         *sce1 = &cpe->ch[1];
1767     float *coef0 = cpe->ch[0].coeffs, *coef1 = cpe->ch[1].coeffs;
1768     const uint16_t *offsets = ics->swb_offset;
1769     int g, group, i, idx = 0;
1770     int c;
1771     float scale;
1772     for (g = 0; g < ics->num_window_groups; g++) {
1773         for (i = 0; i < ics->max_sfb;) {
1774             if (sce1->band_type[idx] == INTENSITY_BT || sce1->band_type[idx] == INTENSITY_BT2) {
1775                 const int bt_run_end = sce1->band_type_run_end[idx];
1776                 for (; i < bt_run_end; i++, idx++) {
1777                     c = -1 + 2 * (sce1->band_type[idx] - 14);
1778                     if (ms_present)
1779                         c *= 1 - 2 * cpe->ms_mask[idx];
1780                     scale = c * sce1->sf[idx];
1781                     for (group = 0; group < ics->group_len[g]; group++)
1782                         ac->fdsp.vector_fmul_scalar(coef1 + group * 128 + offsets[i],
1783                                                     coef0 + group * 128 + offsets[i],
1784                                                     scale,
1785                                                     offsets[i + 1] - offsets[i]);
1786                 }
1787             } else {
1788                 int bt_run_end = sce1->band_type_run_end[idx];
1789                 idx += bt_run_end - i;
1790                 i    = bt_run_end;
1791             }
1792         }
1793         coef0 += ics->group_len[g] * 128;
1794         coef1 += ics->group_len[g] * 128;
1795     }
1796 }
1797
1798 /**
1799  * Decode a channel_pair_element; reference: table 4.4.
1800  *
1801  * @return  Returns error status. 0 - OK, !0 - error
1802  */
1803 static int decode_cpe(AACContext *ac, GetBitContext *gb, ChannelElement *cpe)
1804 {
1805     int i, ret, common_window, ms_present = 0;
1806
1807     common_window = get_bits1(gb);
1808     if (common_window) {
1809         if (decode_ics_info(ac, &cpe->ch[0].ics, gb))
1810             return AVERROR_INVALIDDATA;
1811         i = cpe->ch[1].ics.use_kb_window[0];
1812         cpe->ch[1].ics = cpe->ch[0].ics;
1813         cpe->ch[1].ics.use_kb_window[1] = i;
1814         if (cpe->ch[1].ics.predictor_present && (ac->oc[1].m4ac.object_type != AOT_AAC_MAIN))
1815             if ((cpe->ch[1].ics.ltp.present = get_bits(gb, 1)))
1816                 decode_ltp(&cpe->ch[1].ics.ltp, gb, cpe->ch[1].ics.max_sfb);
1817         ms_present = get_bits(gb, 2);
1818         if (ms_present == 3) {
1819             av_log(ac->avctx, AV_LOG_ERROR, "ms_present = 3 is reserved.\n");
1820             return -1;
1821         } else if (ms_present)
1822             decode_mid_side_stereo(cpe, gb, ms_present);
1823     }
1824     if ((ret = decode_ics(ac, &cpe->ch[0], gb, common_window, 0)))
1825         return ret;
1826     if ((ret = decode_ics(ac, &cpe->ch[1], gb, common_window, 0)))
1827         return ret;
1828
1829     if (common_window) {
1830         if (ms_present)
1831             apply_mid_side_stereo(ac, cpe);
1832         if (ac->oc[1].m4ac.object_type == AOT_AAC_MAIN) {
1833             apply_prediction(ac, &cpe->ch[0]);
1834             apply_prediction(ac, &cpe->ch[1]);
1835         }
1836     }
1837
1838     apply_intensity_stereo(ac, cpe, ms_present);
1839     return 0;
1840 }
1841
1842 static const float cce_scale[] = {
1843     1.09050773266525765921, //2^(1/8)
1844     1.18920711500272106672, //2^(1/4)
1845     M_SQRT2,
1846     2,
1847 };
1848
1849 /**
1850  * Decode coupling_channel_element; reference: table 4.8.
1851  *
1852  * @return  Returns error status. 0 - OK, !0 - error
1853  */
1854 static int decode_cce(AACContext *ac, GetBitContext *gb, ChannelElement *che)
1855 {
1856     int num_gain = 0;
1857     int c, g, sfb, ret;
1858     int sign;
1859     float scale;
1860     SingleChannelElement *sce = &che->ch[0];
1861     ChannelCoupling     *coup = &che->coup;
1862
1863     coup->coupling_point = 2 * get_bits1(gb);
1864     coup->num_coupled = get_bits(gb, 3);
1865     for (c = 0; c <= coup->num_coupled; c++) {
1866         num_gain++;
1867         coup->type[c] = get_bits1(gb) ? TYPE_CPE : TYPE_SCE;
1868         coup->id_select[c] = get_bits(gb, 4);
1869         if (coup->type[c] == TYPE_CPE) {
1870             coup->ch_select[c] = get_bits(gb, 2);
1871             if (coup->ch_select[c] == 3)
1872                 num_gain++;
1873         } else
1874             coup->ch_select[c] = 2;
1875     }
1876     coup->coupling_point += get_bits1(gb) || (coup->coupling_point >> 1);
1877
1878     sign  = get_bits(gb, 1);
1879     scale = cce_scale[get_bits(gb, 2)];
1880
1881     if ((ret = decode_ics(ac, sce, gb, 0, 0)))
1882         return ret;
1883
1884     for (c = 0; c < num_gain; c++) {
1885         int idx  = 0;
1886         int cge  = 1;
1887         int gain = 0;
1888         float gain_cache = 1.;
1889         if (c) {
1890             cge = coup->coupling_point == AFTER_IMDCT ? 1 : get_bits1(gb);
1891             gain = cge ? get_vlc2(gb, vlc_scalefactors.table, 7, 3) - 60: 0;
1892             gain_cache = powf(scale, -gain);
1893         }
1894         if (coup->coupling_point == AFTER_IMDCT) {
1895             coup->gain[c][0] = gain_cache;
1896         } else {
1897             for (g = 0; g < sce->ics.num_window_groups; g++) {
1898                 for (sfb = 0; sfb < sce->ics.max_sfb; sfb++, idx++) {
1899                     if (sce->band_type[idx] != ZERO_BT) {
1900                         if (!cge) {
1901                             int t = get_vlc2(gb, vlc_scalefactors.table, 7, 3) - 60;
1902                             if (t) {
1903                                 int s = 1;
1904                                 t = gain += t;
1905                                 if (sign) {
1906                                     s  -= 2 * (t & 0x1);
1907                                     t >>= 1;
1908                                 }
1909                                 gain_cache = powf(scale, -t) * s;
1910                             }
1911                         }
1912                         coup->gain[c][idx] = gain_cache;
1913                     }
1914                 }
1915             }
1916         }
1917     }
1918     return 0;
1919 }
1920
1921 /**
1922  * Parse whether channels are to be excluded from Dynamic Range Compression; reference: table 4.53.
1923  *
1924  * @return  Returns number of bytes consumed.
1925  */
1926 static int decode_drc_channel_exclusions(DynamicRangeControl *che_drc,
1927                                          GetBitContext *gb)
1928 {
1929     int i;
1930     int num_excl_chan = 0;
1931
1932     do {
1933         for (i = 0; i < 7; i++)
1934             che_drc->exclude_mask[num_excl_chan++] = get_bits1(gb);
1935     } while (num_excl_chan < MAX_CHANNELS - 7 && get_bits1(gb));
1936
1937     return num_excl_chan / 7;
1938 }
1939
1940 /**
1941  * Decode dynamic range information; reference: table 4.52.
1942  *
1943  * @return  Returns number of bytes consumed.
1944  */
1945 static int decode_dynamic_range(DynamicRangeControl *che_drc,
1946                                 GetBitContext *gb)
1947 {
1948     int n             = 1;
1949     int drc_num_bands = 1;
1950     int i;
1951
1952     /* pce_tag_present? */
1953     if (get_bits1(gb)) {
1954         che_drc->pce_instance_tag  = get_bits(gb, 4);
1955         skip_bits(gb, 4); // tag_reserved_bits
1956         n++;
1957     }
1958
1959     /* excluded_chns_present? */
1960     if (get_bits1(gb)) {
1961         n += decode_drc_channel_exclusions(che_drc, gb);
1962     }
1963
1964     /* drc_bands_present? */
1965     if (get_bits1(gb)) {
1966         che_drc->band_incr            = get_bits(gb, 4);
1967         che_drc->interpolation_scheme = get_bits(gb, 4);
1968         n++;
1969         drc_num_bands += che_drc->band_incr;
1970         for (i = 0; i < drc_num_bands; i++) {
1971             che_drc->band_top[i] = get_bits(gb, 8);
1972             n++;
1973         }
1974     }
1975
1976     /* prog_ref_level_present? */
1977     if (get_bits1(gb)) {
1978         che_drc->prog_ref_level = get_bits(gb, 7);
1979         skip_bits1(gb); // prog_ref_level_reserved_bits
1980         n++;
1981     }
1982
1983     for (i = 0; i < drc_num_bands; i++) {
1984         che_drc->dyn_rng_sgn[i] = get_bits1(gb);
1985         che_drc->dyn_rng_ctl[i] = get_bits(gb, 7);
1986         n++;
1987     }
1988
1989     return n;
1990 }
1991
1992 static int decode_fill(AACContext *ac, GetBitContext *gb, int len) {
1993     uint8_t buf[256];
1994     int i, major, minor;
1995
1996     if (len < 13+7*8)
1997         goto unknown;
1998
1999     get_bits(gb, 13); len -= 13;
2000
2001     for(i=0; i+1<sizeof(buf) && len>=8; i++, len-=8)
2002         buf[i] = get_bits(gb, 8);
2003
2004     buf[i] = 0;
2005     if (ac->avctx->debug & FF_DEBUG_PICT_INFO)
2006         av_log(ac->avctx, AV_LOG_DEBUG, "FILL:%s\n", buf);
2007
2008     if (sscanf(buf, "libfaac %d.%d", &major, &minor) == 2){
2009         ac->avctx->internal->skip_samples = 1024;
2010     }
2011
2012 unknown:
2013     skip_bits_long(gb, len);
2014
2015     return 0;
2016 }
2017
2018 /**
2019  * Decode extension data (incomplete); reference: table 4.51.
2020  *
2021  * @param   cnt length of TYPE_FIL syntactic element in bytes
2022  *
2023  * @return Returns number of bytes consumed
2024  */
2025 static int decode_extension_payload(AACContext *ac, GetBitContext *gb, int cnt,
2026                                     ChannelElement *che, enum RawDataBlockType elem_type)
2027 {
2028     int crc_flag = 0;
2029     int res = cnt;
2030     switch (get_bits(gb, 4)) { // extension type
2031     case EXT_SBR_DATA_CRC:
2032         crc_flag++;
2033     case EXT_SBR_DATA:
2034         if (!che) {
2035             av_log(ac->avctx, AV_LOG_ERROR, "SBR was found before the first channel element.\n");
2036             return res;
2037         } else if (!ac->oc[1].m4ac.sbr) {
2038             av_log(ac->avctx, AV_LOG_ERROR, "SBR signaled to be not-present but was found in the bitstream.\n");
2039             skip_bits_long(gb, 8 * cnt - 4);
2040             return res;
2041         } else if (ac->oc[1].m4ac.sbr == -1 && ac->oc[1].status == OC_LOCKED) {
2042             av_log(ac->avctx, AV_LOG_ERROR, "Implicit SBR was found with a first occurrence after the first frame.\n");
2043             skip_bits_long(gb, 8 * cnt - 4);
2044             return res;
2045         } else if (ac->oc[1].m4ac.ps == -1 && ac->oc[1].status < OC_LOCKED && ac->avctx->channels == 1) {
2046             ac->oc[1].m4ac.sbr = 1;
2047             ac->oc[1].m4ac.ps = 1;
2048             output_configure(ac, ac->oc[1].layout_map, ac->oc[1].layout_map_tags,
2049                              ac->oc[1].status, 1);
2050         } else {
2051             ac->oc[1].m4ac.sbr = 1;
2052         }
2053         res = ff_decode_sbr_extension(ac, &che->sbr, gb, crc_flag, cnt, elem_type);
2054         break;
2055     case EXT_DYNAMIC_RANGE:
2056         res = decode_dynamic_range(&ac->che_drc, gb);
2057         break;
2058     case EXT_FILL:
2059         decode_fill(ac, gb, 8 * cnt - 4);
2060         break;
2061     case EXT_FILL_DATA:
2062     case EXT_DATA_ELEMENT:
2063     default:
2064         skip_bits_long(gb, 8 * cnt - 4);
2065         break;
2066     };
2067     return res;
2068 }
2069
2070 /**
2071  * Decode Temporal Noise Shaping filter coefficients and apply all-pole filters; reference: 4.6.9.3.
2072  *
2073  * @param   decode  1 if tool is used normally, 0 if tool is used in LTP.
2074  * @param   coef    spectral coefficients
2075  */
2076 static void apply_tns(float coef[1024], TemporalNoiseShaping *tns,
2077                       IndividualChannelStream *ics, int decode)
2078 {
2079     const int mmm = FFMIN(ics->tns_max_bands, ics->max_sfb);
2080     int w, filt, m, i;
2081     int bottom, top, order, start, end, size, inc;
2082     float lpc[TNS_MAX_ORDER];
2083     float tmp[TNS_MAX_ORDER+1];
2084
2085     for (w = 0; w < ics->num_windows; w++) {
2086         bottom = ics->num_swb;
2087         for (filt = 0; filt < tns->n_filt[w]; filt++) {
2088             top    = bottom;
2089             bottom = FFMAX(0, top - tns->length[w][filt]);
2090             order  = tns->order[w][filt];
2091             if (order == 0)
2092                 continue;
2093
2094             // tns_decode_coef
2095             compute_lpc_coefs(tns->coef[w][filt], order, lpc, 0, 0, 0);
2096
2097             start = ics->swb_offset[FFMIN(bottom, mmm)];
2098             end   = ics->swb_offset[FFMIN(   top, mmm)];
2099             if ((size = end - start) <= 0)
2100                 continue;
2101             if (tns->direction[w][filt]) {
2102                 inc = -1;
2103                 start = end - 1;
2104             } else {
2105                 inc = 1;
2106             }
2107             start += w * 128;
2108
2109             if (decode) {
2110                 // ar filter
2111                 for (m = 0; m < size; m++, start += inc)
2112                     for (i = 1; i <= FFMIN(m, order); i++)
2113                         coef[start] -= coef[start - i * inc] * lpc[i - 1];
2114             } else {
2115                 // ma filter
2116                 for (m = 0; m < size; m++, start += inc) {
2117                     tmp[0] = coef[start];
2118                     for (i = 1; i <= FFMIN(m, order); i++)
2119                         coef[start] += tmp[i] * lpc[i - 1];
2120                     for (i = order; i > 0; i--)
2121                         tmp[i] = tmp[i - 1];
2122                 }
2123             }
2124         }
2125     }
2126 }
2127
2128 /**
2129  *  Apply windowing and MDCT to obtain the spectral
2130  *  coefficient from the predicted sample by LTP.
2131  */
2132 static void windowing_and_mdct_ltp(AACContext *ac, float *out,
2133                                    float *in, IndividualChannelStream *ics)
2134 {
2135     const float *lwindow      = ics->use_kb_window[0] ? ff_aac_kbd_long_1024 : ff_sine_1024;
2136     const float *swindow      = ics->use_kb_window[0] ? ff_aac_kbd_short_128 : ff_sine_128;
2137     const float *lwindow_prev = ics->use_kb_window[1] ? ff_aac_kbd_long_1024 : ff_sine_1024;
2138     const float *swindow_prev = ics->use_kb_window[1] ? ff_aac_kbd_short_128 : ff_sine_128;
2139
2140     if (ics->window_sequence[0] != LONG_STOP_SEQUENCE) {
2141         ac->fdsp.vector_fmul(in, in, lwindow_prev, 1024);
2142     } else {
2143         memset(in, 0, 448 * sizeof(float));
2144         ac->fdsp.vector_fmul(in + 448, in + 448, swindow_prev, 128);
2145     }
2146     if (ics->window_sequence[0] != LONG_START_SEQUENCE) {
2147         ac->fdsp.vector_fmul_reverse(in + 1024, in + 1024, lwindow, 1024);
2148     } else {
2149         ac->fdsp.vector_fmul_reverse(in + 1024 + 448, in + 1024 + 448, swindow, 128);
2150         memset(in + 1024 + 576, 0, 448 * sizeof(float));
2151     }
2152     ac->mdct_ltp.mdct_calc(&ac->mdct_ltp, out, in);
2153 }
2154
2155 /**
2156  * Apply the long term prediction
2157  */
2158 static void apply_ltp(AACContext *ac, SingleChannelElement *sce)
2159 {
2160     const LongTermPrediction *ltp = &sce->ics.ltp;
2161     const uint16_t *offsets = sce->ics.swb_offset;
2162     int i, sfb;
2163
2164     if (sce->ics.window_sequence[0] != EIGHT_SHORT_SEQUENCE) {
2165         float *predTime = sce->ret;
2166         float *predFreq = ac->buf_mdct;
2167         int16_t num_samples = 2048;
2168
2169         if (ltp->lag < 1024)
2170             num_samples = ltp->lag + 1024;
2171         for (i = 0; i < num_samples; i++)
2172             predTime[i] = sce->ltp_state[i + 2048 - ltp->lag] * ltp->coef;
2173         memset(&predTime[i], 0, (2048 - i) * sizeof(float));
2174
2175         ac->windowing_and_mdct_ltp(ac, predFreq, predTime, &sce->ics);
2176
2177         if (sce->tns.present)
2178             ac->apply_tns(predFreq, &sce->tns, &sce->ics, 0);
2179
2180         for (sfb = 0; sfb < FFMIN(sce->ics.max_sfb, MAX_LTP_LONG_SFB); sfb++)
2181             if (ltp->used[sfb])
2182                 for (i = offsets[sfb]; i < offsets[sfb + 1]; i++)
2183                     sce->coeffs[i] += predFreq[i];
2184     }
2185 }
2186
2187 /**
2188  * Update the LTP buffer for next frame
2189  */
2190 static void update_ltp(AACContext *ac, SingleChannelElement *sce)
2191 {
2192     IndividualChannelStream *ics = &sce->ics;
2193     float *saved     = sce->saved;
2194     float *saved_ltp = sce->coeffs;
2195     const float *lwindow = ics->use_kb_window[0] ? ff_aac_kbd_long_1024 : ff_sine_1024;
2196     const float *swindow = ics->use_kb_window[0] ? ff_aac_kbd_short_128 : ff_sine_128;
2197     int i;
2198
2199     if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
2200         memcpy(saved_ltp,       saved, 512 * sizeof(float));
2201         memset(saved_ltp + 576, 0,     448 * sizeof(float));
2202         ac->fdsp.vector_fmul_reverse(saved_ltp + 448, ac->buf_mdct + 960,     &swindow[64],      64);
2203         for (i = 0; i < 64; i++)
2204             saved_ltp[i + 512] = ac->buf_mdct[1023 - i] * swindow[63 - i];
2205     } else if (ics->window_sequence[0] == LONG_START_SEQUENCE) {
2206         memcpy(saved_ltp,       ac->buf_mdct + 512, 448 * sizeof(float));
2207         memset(saved_ltp + 576, 0,                  448 * sizeof(float));
2208         ac->fdsp.vector_fmul_reverse(saved_ltp + 448, ac->buf_mdct + 960,     &swindow[64],      64);
2209         for (i = 0; i < 64; i++)
2210             saved_ltp[i + 512] = ac->buf_mdct[1023 - i] * swindow[63 - i];
2211     } else { // LONG_STOP or ONLY_LONG
2212         ac->fdsp.vector_fmul_reverse(saved_ltp,       ac->buf_mdct + 512,     &lwindow[512],     512);
2213         for (i = 0; i < 512; i++)
2214             saved_ltp[i + 512] = ac->buf_mdct[1023 - i] * lwindow[511 - i];
2215     }
2216
2217     memcpy(sce->ltp_state,      sce->ltp_state+1024, 1024 * sizeof(*sce->ltp_state));
2218     memcpy(sce->ltp_state+1024, sce->ret,            1024 * sizeof(*sce->ltp_state));
2219     memcpy(sce->ltp_state+2048, saved_ltp,           1024 * sizeof(*sce->ltp_state));
2220 }
2221
2222 /**
2223  * Conduct IMDCT and windowing.
2224  */
2225 static void imdct_and_windowing(AACContext *ac, SingleChannelElement *sce)
2226 {
2227     IndividualChannelStream *ics = &sce->ics;
2228     float *in    = sce->coeffs;
2229     float *out   = sce->ret;
2230     float *saved = sce->saved;
2231     const float *swindow      = ics->use_kb_window[0] ? ff_aac_kbd_short_128 : ff_sine_128;
2232     const float *lwindow_prev = ics->use_kb_window[1] ? ff_aac_kbd_long_1024 : ff_sine_1024;
2233     const float *swindow_prev = ics->use_kb_window[1] ? ff_aac_kbd_short_128 : ff_sine_128;
2234     float *buf  = ac->buf_mdct;
2235     float *temp = ac->temp;
2236     int i;
2237
2238     // imdct
2239     if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
2240         for (i = 0; i < 1024; i += 128)
2241             ac->mdct_small.imdct_half(&ac->mdct_small, buf + i, in + i);
2242     } else
2243         ac->mdct.imdct_half(&ac->mdct, buf, in);
2244
2245     /* window overlapping
2246      * NOTE: To simplify the overlapping code, all 'meaningless' short to long
2247      * and long to short transitions are considered to be short to short
2248      * transitions. This leaves just two cases (long to long and short to short)
2249      * with a little special sauce for EIGHT_SHORT_SEQUENCE.
2250      */
2251     if ((ics->window_sequence[1] == ONLY_LONG_SEQUENCE || ics->window_sequence[1] == LONG_STOP_SEQUENCE) &&
2252             (ics->window_sequence[0] == ONLY_LONG_SEQUENCE || ics->window_sequence[0] == LONG_START_SEQUENCE)) {
2253         ac->fdsp.vector_fmul_window(    out,               saved,            buf,         lwindow_prev, 512);
2254     } else {
2255         memcpy(                         out,               saved,            448 * sizeof(float));
2256
2257         if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
2258             ac->fdsp.vector_fmul_window(out + 448 + 0*128, saved + 448,      buf + 0*128, swindow_prev, 64);
2259             ac->fdsp.vector_fmul_window(out + 448 + 1*128, buf + 0*128 + 64, buf + 1*128, swindow,      64);
2260             ac->fdsp.vector_fmul_window(out + 448 + 2*128, buf + 1*128 + 64, buf + 2*128, swindow,      64);
2261             ac->fdsp.vector_fmul_window(out + 448 + 3*128, buf + 2*128 + 64, buf + 3*128, swindow,      64);
2262             ac->fdsp.vector_fmul_window(temp,              buf + 3*128 + 64, buf + 4*128, swindow,      64);
2263             memcpy(                     out + 448 + 4*128, temp, 64 * sizeof(float));
2264         } else {
2265             ac->fdsp.vector_fmul_window(out + 448,         saved + 448,      buf,         swindow_prev, 64);
2266             memcpy(                     out + 576,         buf + 64,         448 * sizeof(float));
2267         }
2268     }
2269
2270     // buffer update
2271     if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
2272         memcpy(                     saved,       temp + 64,         64 * sizeof(float));
2273         ac->fdsp.vector_fmul_window(saved + 64,  buf + 4*128 + 64, buf + 5*128, swindow, 64);
2274         ac->fdsp.vector_fmul_window(saved + 192, buf + 5*128 + 64, buf + 6*128, swindow, 64);
2275         ac->fdsp.vector_fmul_window(saved + 320, buf + 6*128 + 64, buf + 7*128, swindow, 64);
2276         memcpy(                     saved + 448, buf + 7*128 + 64,  64 * sizeof(float));
2277     } else if (ics->window_sequence[0] == LONG_START_SEQUENCE) {
2278         memcpy(                     saved,       buf + 512,        448 * sizeof(float));
2279         memcpy(                     saved + 448, buf + 7*128 + 64,  64 * sizeof(float));
2280     } else { // LONG_STOP or ONLY_LONG
2281         memcpy(                     saved,       buf + 512,        512 * sizeof(float));
2282     }
2283 }
2284
2285 /**
2286  * Apply dependent channel coupling (applied before IMDCT).
2287  *
2288  * @param   index   index into coupling gain array
2289  */
2290 static void apply_dependent_coupling(AACContext *ac,
2291                                      SingleChannelElement *target,
2292                                      ChannelElement *cce, int index)
2293 {
2294     IndividualChannelStream *ics = &cce->ch[0].ics;
2295     const uint16_t *offsets = ics->swb_offset;
2296     float *dest = target->coeffs;
2297     const float *src = cce->ch[0].coeffs;
2298     int g, i, group, k, idx = 0;
2299     if (ac->oc[1].m4ac.object_type == AOT_AAC_LTP) {
2300         av_log(ac->avctx, AV_LOG_ERROR,
2301                "Dependent coupling is not supported together with LTP\n");
2302         return;
2303     }
2304     for (g = 0; g < ics->num_window_groups; g++) {
2305         for (i = 0; i < ics->max_sfb; i++, idx++) {
2306             if (cce->ch[0].band_type[idx] != ZERO_BT) {
2307                 const float gain = cce->coup.gain[index][idx];
2308                 for (group = 0; group < ics->group_len[g]; group++) {
2309                     for (k = offsets[i]; k < offsets[i + 1]; k++) {
2310                         // XXX dsputil-ize
2311                         dest[group * 128 + k] += gain * src[group * 128 + k];
2312                     }
2313                 }
2314             }
2315         }
2316         dest += ics->group_len[g] * 128;
2317         src  += ics->group_len[g] * 128;
2318     }
2319 }
2320
2321 /**
2322  * Apply independent channel coupling (applied after IMDCT).
2323  *
2324  * @param   index   index into coupling gain array
2325  */
2326 static void apply_independent_coupling(AACContext *ac,
2327                                        SingleChannelElement *target,
2328                                        ChannelElement *cce, int index)
2329 {
2330     int i;
2331     const float gain = cce->coup.gain[index][0];
2332     const float *src = cce->ch[0].ret;
2333     float *dest = target->ret;
2334     const int len = 1024 << (ac->oc[1].m4ac.sbr == 1);
2335
2336     for (i = 0; i < len; i++)
2337         dest[i] += gain * src[i];
2338 }
2339
2340 /**
2341  * channel coupling transformation interface
2342  *
2343  * @param   apply_coupling_method   pointer to (in)dependent coupling function
2344  */
2345 static void apply_channel_coupling(AACContext *ac, ChannelElement *cc,
2346                                    enum RawDataBlockType type, int elem_id,
2347                                    enum CouplingPoint coupling_point,
2348                                    void (*apply_coupling_method)(AACContext *ac, SingleChannelElement *target, ChannelElement *cce, int index))
2349 {
2350     int i, c;
2351
2352     for (i = 0; i < MAX_ELEM_ID; i++) {
2353         ChannelElement *cce = ac->che[TYPE_CCE][i];
2354         int index = 0;
2355
2356         if (cce && cce->coup.coupling_point == coupling_point) {
2357             ChannelCoupling *coup = &cce->coup;
2358
2359             for (c = 0; c <= coup->num_coupled; c++) {
2360                 if (coup->type[c] == type && coup->id_select[c] == elem_id) {
2361                     if (coup->ch_select[c] != 1) {
2362                         apply_coupling_method(ac, &cc->ch[0], cce, index);
2363                         if (coup->ch_select[c] != 0)
2364                             index++;
2365                     }
2366                     if (coup->ch_select[c] != 2)
2367                         apply_coupling_method(ac, &cc->ch[1], cce, index++);
2368                 } else
2369                     index += 1 + (coup->ch_select[c] == 3);
2370             }
2371         }
2372     }
2373 }
2374
2375 /**
2376  * Convert spectral data to float samples, applying all supported tools as appropriate.
2377  */
2378 static void spectral_to_sample(AACContext *ac)
2379 {
2380     int i, type;
2381     for (type = 3; type >= 0; type--) {
2382         for (i = 0; i < MAX_ELEM_ID; i++) {
2383             ChannelElement *che = ac->che[type][i];
2384             if (che) {
2385                 if (type <= TYPE_CPE)
2386                     apply_channel_coupling(ac, che, type, i, BEFORE_TNS, apply_dependent_coupling);
2387                 if (ac->oc[1].m4ac.object_type == AOT_AAC_LTP) {
2388                     if (che->ch[0].ics.predictor_present) {
2389                         if (che->ch[0].ics.ltp.present)
2390                             ac->apply_ltp(ac, &che->ch[0]);
2391                         if (che->ch[1].ics.ltp.present && type == TYPE_CPE)
2392                             ac->apply_ltp(ac, &che->ch[1]);
2393                     }
2394                 }
2395                 if (che->ch[0].tns.present)
2396                     ac->apply_tns(che->ch[0].coeffs, &che->ch[0].tns, &che->ch[0].ics, 1);
2397                 if (che->ch[1].tns.present)
2398                     ac->apply_tns(che->ch[1].coeffs, &che->ch[1].tns, &che->ch[1].ics, 1);
2399                 if (type <= TYPE_CPE)
2400                     apply_channel_coupling(ac, che, type, i, BETWEEN_TNS_AND_IMDCT, apply_dependent_coupling);
2401                 if (type != TYPE_CCE || che->coup.coupling_point == AFTER_IMDCT) {
2402                     ac->imdct_and_windowing(ac, &che->ch[0]);
2403                     if (ac->oc[1].m4ac.object_type == AOT_AAC_LTP)
2404                         ac->update_ltp(ac, &che->ch[0]);
2405                     if (type == TYPE_CPE) {
2406                         ac->imdct_and_windowing(ac, &che->ch[1]);
2407                         if (ac->oc[1].m4ac.object_type == AOT_AAC_LTP)
2408                             ac->update_ltp(ac, &che->ch[1]);
2409                     }
2410                     if (ac->oc[1].m4ac.sbr > 0) {
2411                         ff_sbr_apply(ac, &che->sbr, type, che->ch[0].ret, che->ch[1].ret);
2412                     }
2413                 }
2414                 if (type <= TYPE_CCE)
2415                     apply_channel_coupling(ac, che, type, i, AFTER_IMDCT, apply_independent_coupling);
2416             }
2417         }
2418     }
2419 }
2420
2421 static int parse_adts_frame_header(AACContext *ac, GetBitContext *gb)
2422 {
2423     int size;
2424     AACADTSHeaderInfo hdr_info;
2425     uint8_t layout_map[MAX_ELEM_ID*4][3];
2426     int layout_map_tags;
2427
2428     size = avpriv_aac_parse_header(gb, &hdr_info);
2429     if (size > 0) {
2430         if (!ac->warned_num_aac_frames && hdr_info.num_aac_frames != 1) {
2431             // This is 2 for "VLB " audio in NSV files.
2432             // See samples/nsv/vlb_audio.
2433             av_log_missing_feature(ac->avctx, "More than one AAC RDB per ADTS frame", 0);
2434             ac->warned_num_aac_frames = 1;
2435         }
2436         push_output_configuration(ac);
2437         if (hdr_info.chan_config) {
2438             ac->oc[1].m4ac.chan_config = hdr_info.chan_config;
2439             if (set_default_channel_config(ac->avctx, layout_map,
2440                     &layout_map_tags, hdr_info.chan_config))
2441                 return -7;
2442             if (output_configure(ac, layout_map, layout_map_tags,
2443                                  FFMAX(ac->oc[1].status, OC_TRIAL_FRAME), 0))
2444                 return -7;
2445         } else {
2446             ac->oc[1].m4ac.chan_config = 0;
2447             /**
2448              * dual mono frames in Japanese DTV can have chan_config 0
2449              * WITHOUT specifying PCE.
2450              *  thus, set dual mono as default.
2451              */
2452             if (ac->dmono_mode && ac->oc[0].status == OC_NONE) {
2453                 layout_map_tags = 2;
2454                 layout_map[0][0] = layout_map[1][0] = TYPE_SCE;
2455                 layout_map[0][2] = layout_map[1][2] = AAC_CHANNEL_FRONT;
2456                 layout_map[0][1] = 0;
2457                 layout_map[1][1] = 1;
2458                 if (output_configure(ac, layout_map, layout_map_tags,
2459                                      OC_TRIAL_FRAME, 0))
2460                     return -7;
2461             }
2462         }
2463         ac->oc[1].m4ac.sample_rate     = hdr_info.sample_rate;
2464         ac->oc[1].m4ac.sampling_index  = hdr_info.sampling_index;
2465         ac->oc[1].m4ac.object_type     = hdr_info.object_type;
2466         if (ac->oc[0].status != OC_LOCKED ||
2467             ac->oc[0].m4ac.chan_config != hdr_info.chan_config ||
2468             ac->oc[0].m4ac.sample_rate != hdr_info.sample_rate) {
2469             ac->oc[1].m4ac.sbr = -1;
2470             ac->oc[1].m4ac.ps  = -1;
2471         }
2472         if (!hdr_info.crc_absent)
2473             skip_bits(gb, 16);
2474     }
2475     return size;
2476 }
2477
2478 static int aac_decode_frame_int(AVCodecContext *avctx, void *data,
2479                                 int *got_frame_ptr, GetBitContext *gb, AVPacket *avpkt)
2480 {
2481     AACContext *ac = avctx->priv_data;
2482     ChannelElement *che = NULL, *che_prev = NULL;
2483     enum RawDataBlockType elem_type, elem_type_prev = TYPE_END;
2484     int err, elem_id;
2485     int samples = 0, multiplier, audio_found = 0, pce_found = 0;
2486     int is_dmono, sce_count = 0;
2487
2488     ac->frame = data;
2489
2490     if (show_bits(gb, 12) == 0xfff) {
2491         if (parse_adts_frame_header(ac, gb) < 0) {
2492             av_log(avctx, AV_LOG_ERROR, "Error decoding AAC frame header.\n");
2493             err = -1;
2494             goto fail;
2495         }
2496         if (ac->oc[1].m4ac.sampling_index > 12) {
2497             av_log(ac->avctx, AV_LOG_ERROR, "invalid sampling rate index %d\n", ac->oc[1].m4ac.sampling_index);
2498             err = -1;
2499             goto fail;
2500         }
2501     }
2502
2503     if (frame_configure_elements(avctx) < 0) {
2504         err = -1;
2505         goto fail;
2506     }
2507
2508     ac->tags_mapped = 0;
2509     // parse
2510     while ((elem_type = get_bits(gb, 3)) != TYPE_END) {
2511         elem_id = get_bits(gb, 4);
2512
2513         if (elem_type < TYPE_DSE) {
2514             if (!(che=get_che(ac, elem_type, elem_id))) {
2515                 av_log(ac->avctx, AV_LOG_ERROR, "channel element %d.%d is not allocated\n",
2516                        elem_type, elem_id);
2517                 err = -1;
2518                 goto fail;
2519             }
2520             samples = 1024;
2521         }
2522
2523         switch (elem_type) {
2524
2525         case TYPE_SCE:
2526             err = decode_ics(ac, &che->ch[0], gb, 0, 0);
2527             audio_found = 1;
2528             sce_count++;
2529             break;
2530
2531         case TYPE_CPE:
2532             err = decode_cpe(ac, gb, che);
2533             audio_found = 1;
2534             break;
2535
2536         case TYPE_CCE:
2537             err = decode_cce(ac, gb, che);
2538             break;
2539
2540         case TYPE_LFE:
2541             err = decode_ics(ac, &che->ch[0], gb, 0, 0);
2542             audio_found = 1;
2543             break;
2544
2545         case TYPE_DSE:
2546             err = skip_data_stream_element(ac, gb);
2547             break;
2548
2549         case TYPE_PCE: {
2550             uint8_t layout_map[MAX_ELEM_ID*4][3];
2551             int tags;
2552             push_output_configuration(ac);
2553             tags = decode_pce(avctx, &ac->oc[1].m4ac, layout_map, gb);
2554             if (tags < 0) {
2555                 err = tags;
2556                 break;
2557             }
2558             if (pce_found) {
2559                 av_log(avctx, AV_LOG_ERROR,
2560                        "Not evaluating a further program_config_element as this construct is dubious at best.\n");
2561             } else {
2562                 err = output_configure(ac, layout_map, tags, OC_TRIAL_PCE, 1);
2563                 if (!err)
2564                     ac->oc[1].m4ac.chan_config = 0;
2565                 pce_found = 1;
2566             }
2567             break;
2568         }
2569
2570         case TYPE_FIL:
2571             if (elem_id == 15)
2572                 elem_id += get_bits(gb, 8) - 1;
2573             if (get_bits_left(gb) < 8 * elem_id) {
2574                     av_log(avctx, AV_LOG_ERROR, "TYPE_FIL: "overread_err);
2575                     err = -1;
2576                     goto fail;
2577             }
2578             while (elem_id > 0)
2579                 elem_id -= decode_extension_payload(ac, gb, elem_id, che_prev, elem_type_prev);
2580             err = 0; /* FIXME */
2581             break;
2582
2583         default:
2584             err = -1; /* should not happen, but keeps compiler happy */
2585             break;
2586         }
2587
2588         che_prev       = che;
2589         elem_type_prev = elem_type;
2590
2591         if (err)
2592             goto fail;
2593
2594         if (get_bits_left(gb) < 3) {
2595             av_log(avctx, AV_LOG_ERROR, overread_err);
2596             err = -1;
2597             goto fail;
2598         }
2599     }
2600
2601     spectral_to_sample(ac);
2602
2603     multiplier = (ac->oc[1].m4ac.sbr == 1) ? ac->oc[1].m4ac.ext_sample_rate > ac->oc[1].m4ac.sample_rate : 0;
2604     samples <<= multiplier;
2605     /* for dual-mono audio (SCE + SCE) */
2606     is_dmono = ac->dmono_mode && sce_count == 2 &&
2607                ac->oc[1].channel_layout == (AV_CH_FRONT_LEFT | AV_CH_FRONT_RIGHT);
2608
2609     if (samples)
2610         ac->frame->nb_samples = samples;
2611     *got_frame_ptr = !!samples;
2612
2613     if (is_dmono) {
2614         if (ac->dmono_mode == 1)
2615             ((AVFrame *)data)->data[1] =((AVFrame *)data)->data[0];
2616         else if (ac->dmono_mode == 2)
2617             ((AVFrame *)data)->data[0] =((AVFrame *)data)->data[1];
2618     }
2619
2620     if (ac->oc[1].status && audio_found) {
2621         avctx->sample_rate = ac->oc[1].m4ac.sample_rate << multiplier;
2622         avctx->frame_size = samples;
2623         ac->oc[1].status = OC_LOCKED;
2624     }
2625
2626     if (multiplier) {
2627         int side_size;
2628         const uint8_t *side = av_packet_get_side_data(avpkt, AV_PKT_DATA_SKIP_SAMPLES, &side_size);
2629         if (side && side_size>=4)
2630             AV_WL32(side, 2*AV_RL32(side));
2631     }
2632     return 0;
2633 fail:
2634     pop_output_configuration(ac);
2635     return err;
2636 }
2637
2638 static int aac_decode_frame(AVCodecContext *avctx, void *data,
2639                             int *got_frame_ptr, AVPacket *avpkt)
2640 {
2641     AACContext *ac = avctx->priv_data;
2642     const uint8_t *buf = avpkt->data;
2643     int buf_size = avpkt->size;
2644     GetBitContext gb;
2645     int buf_consumed;
2646     int buf_offset;
2647     int err;
2648     int new_extradata_size;
2649     const uint8_t *new_extradata = av_packet_get_side_data(avpkt,
2650                                        AV_PKT_DATA_NEW_EXTRADATA,
2651                                        &new_extradata_size);
2652     int jp_dualmono_size;
2653     const uint8_t *jp_dualmono   = av_packet_get_side_data(avpkt,
2654                                        AV_PKT_DATA_JP_DUALMONO,
2655                                        &jp_dualmono_size);
2656
2657     if (new_extradata && 0) {
2658         av_free(avctx->extradata);
2659         avctx->extradata = av_mallocz(new_extradata_size +
2660                                       FF_INPUT_BUFFER_PADDING_SIZE);
2661         if (!avctx->extradata)
2662             return AVERROR(ENOMEM);
2663         avctx->extradata_size = new_extradata_size;
2664         memcpy(avctx->extradata, new_extradata, new_extradata_size);
2665         push_output_configuration(ac);
2666         if (decode_audio_specific_config(ac, ac->avctx, &ac->oc[1].m4ac,
2667                                          avctx->extradata,
2668                                          avctx->extradata_size*8, 1) < 0) {
2669             pop_output_configuration(ac);
2670             return AVERROR_INVALIDDATA;
2671         }
2672     }
2673
2674     ac->dmono_mode = 0;
2675     if (jp_dualmono && jp_dualmono_size > 0)
2676         ac->dmono_mode =  1 + *jp_dualmono;
2677     if (ac->force_dmono_mode >= 0)
2678         ac->dmono_mode = ac->force_dmono_mode;
2679
2680     if (INT_MAX / 8 <= buf_size)
2681         return AVERROR_INVALIDDATA;
2682
2683     init_get_bits(&gb, buf, buf_size * 8);
2684
2685     if ((err = aac_decode_frame_int(avctx, data, got_frame_ptr, &gb, avpkt)) < 0)
2686         return err;
2687
2688     buf_consumed = (get_bits_count(&gb) + 7) >> 3;
2689     for (buf_offset = buf_consumed; buf_offset < buf_size; buf_offset++)
2690         if (buf[buf_offset])
2691             break;
2692
2693     return buf_size > buf_offset ? buf_consumed : buf_size;
2694 }
2695
2696 static av_cold int aac_decode_close(AVCodecContext *avctx)
2697 {
2698     AACContext *ac = avctx->priv_data;
2699     int i, type;
2700
2701     for (i = 0; i < MAX_ELEM_ID; i++) {
2702         for (type = 0; type < 4; type++) {
2703             if (ac->che[type][i])
2704                 ff_aac_sbr_ctx_close(&ac->che[type][i]->sbr);
2705             av_freep(&ac->che[type][i]);
2706         }
2707     }
2708
2709     ff_mdct_end(&ac->mdct);
2710     ff_mdct_end(&ac->mdct_small);
2711     ff_mdct_end(&ac->mdct_ltp);
2712     return 0;
2713 }
2714
2715
2716 #define LOAS_SYNC_WORD   0x2b7       ///< 11 bits LOAS sync word
2717
2718 struct LATMContext {
2719     AACContext      aac_ctx;             ///< containing AACContext
2720     int             initialized;         ///< initialized after a valid extradata was seen
2721
2722     // parser data
2723     int             audio_mux_version_A; ///< LATM syntax version
2724     int             frame_length_type;   ///< 0/1 variable/fixed frame length
2725     int             frame_length;        ///< frame length for fixed frame length
2726 };
2727
2728 static inline uint32_t latm_get_value(GetBitContext *b)
2729 {
2730     int length = get_bits(b, 2);
2731
2732     return get_bits_long(b, (length+1)*8);
2733 }
2734
2735 static int latm_decode_audio_specific_config(struct LATMContext *latmctx,
2736                                              GetBitContext *gb, int asclen)
2737 {
2738     AACContext *ac        = &latmctx->aac_ctx;
2739     AVCodecContext *avctx = ac->avctx;
2740     MPEG4AudioConfig m4ac = { 0 };
2741     int config_start_bit  = get_bits_count(gb);
2742     int sync_extension    = 0;
2743     int bits_consumed, esize;
2744
2745     if (asclen) {
2746         sync_extension = 1;
2747         asclen         = FFMIN(asclen, get_bits_left(gb));
2748     } else
2749         asclen         = get_bits_left(gb);
2750
2751     if (config_start_bit % 8) {
2752         av_log_missing_feature(latmctx->aac_ctx.avctx,
2753                                "Non-byte-aligned audio-specific config", 1);
2754         return AVERROR_PATCHWELCOME;
2755     }
2756     if (asclen <= 0)
2757         return AVERROR_INVALIDDATA;
2758     bits_consumed = decode_audio_specific_config(NULL, avctx, &m4ac,
2759                                          gb->buffer + (config_start_bit / 8),
2760                                          asclen, sync_extension);
2761
2762     if (bits_consumed < 0)
2763         return AVERROR_INVALIDDATA;
2764
2765     if (!latmctx->initialized ||
2766         ac->oc[1].m4ac.sample_rate != m4ac.sample_rate ||
2767         ac->oc[1].m4ac.chan_config != m4ac.chan_config) {
2768
2769         if(latmctx->initialized) {
2770             av_log(avctx, AV_LOG_INFO, "audio config changed\n");
2771         } else {
2772             av_log(avctx, AV_LOG_DEBUG, "initializing latmctx\n");
2773         }
2774         latmctx->initialized = 0;
2775
2776         esize = (bits_consumed+7) / 8;
2777
2778         if (avctx->extradata_size < esize) {
2779             av_free(avctx->extradata);
2780             avctx->extradata = av_malloc(esize + FF_INPUT_BUFFER_PADDING_SIZE);
2781             if (!avctx->extradata)
2782                 return AVERROR(ENOMEM);
2783         }
2784
2785         avctx->extradata_size = esize;
2786         memcpy(avctx->extradata, gb->buffer + (config_start_bit/8), esize);
2787         memset(avctx->extradata+esize, 0, FF_INPUT_BUFFER_PADDING_SIZE);
2788     }
2789     skip_bits_long(gb, bits_consumed);
2790
2791     return bits_consumed;
2792 }
2793
2794 static int read_stream_mux_config(struct LATMContext *latmctx,
2795                                   GetBitContext *gb)
2796 {
2797     int ret, audio_mux_version = get_bits(gb, 1);
2798
2799     latmctx->audio_mux_version_A = 0;
2800     if (audio_mux_version)
2801         latmctx->audio_mux_version_A = get_bits(gb, 1);
2802
2803     if (!latmctx->audio_mux_version_A) {
2804
2805         if (audio_mux_version)
2806             latm_get_value(gb);                 // taraFullness
2807
2808         skip_bits(gb, 1);                       // allStreamSameTimeFraming
2809         skip_bits(gb, 6);                       // numSubFrames
2810         // numPrograms
2811         if (get_bits(gb, 4)) {                  // numPrograms
2812             av_log_missing_feature(latmctx->aac_ctx.avctx,
2813                                    "Multiple programs", 1);
2814             return AVERROR_PATCHWELCOME;
2815         }
2816
2817         // for each program (which there is only one in DVB)
2818
2819         // for each layer (which there is only one in DVB)
2820         if (get_bits(gb, 3)) {                   // numLayer
2821             av_log_missing_feature(latmctx->aac_ctx.avctx,
2822                                    "Multiple layers", 1);
2823             return AVERROR_PATCHWELCOME;
2824         }
2825
2826         // for all but first stream: use_same_config = get_bits(gb, 1);
2827         if (!audio_mux_version) {
2828             if ((ret = latm_decode_audio_specific_config(latmctx, gb, 0)) < 0)
2829                 return ret;
2830         } else {
2831             int ascLen = latm_get_value(gb);
2832             if ((ret = latm_decode_audio_specific_config(latmctx, gb, ascLen)) < 0)
2833                 return ret;
2834             ascLen -= ret;
2835             skip_bits_long(gb, ascLen);
2836         }
2837
2838         latmctx->frame_length_type = get_bits(gb, 3);
2839         switch (latmctx->frame_length_type) {
2840         case 0:
2841             skip_bits(gb, 8);       // latmBufferFullness
2842             break;
2843         case 1:
2844             latmctx->frame_length = get_bits(gb, 9);
2845             break;
2846         case 3:
2847         case 4:
2848         case 5:
2849             skip_bits(gb, 6);       // CELP frame length table index
2850             break;
2851         case 6:
2852         case 7:
2853             skip_bits(gb, 1);       // HVXC frame length table index
2854             break;
2855         }
2856
2857         if (get_bits(gb, 1)) {                  // other data
2858             if (audio_mux_version) {
2859                 latm_get_value(gb);             // other_data_bits
2860             } else {
2861                 int esc;
2862                 do {
2863                     esc = get_bits(gb, 1);
2864                     skip_bits(gb, 8);
2865                 } while (esc);
2866             }
2867         }
2868
2869         if (get_bits(gb, 1))                     // crc present
2870             skip_bits(gb, 8);                    // config_crc
2871     }
2872
2873     return 0;
2874 }
2875
2876 static int read_payload_length_info(struct LATMContext *ctx, GetBitContext *gb)
2877 {
2878     uint8_t tmp;
2879
2880     if (ctx->frame_length_type == 0) {
2881         int mux_slot_length = 0;
2882         do {
2883             tmp = get_bits(gb, 8);
2884             mux_slot_length += tmp;
2885         } while (tmp == 255);
2886         return mux_slot_length;
2887     } else if (ctx->frame_length_type == 1) {
2888         return ctx->frame_length;
2889     } else if (ctx->frame_length_type == 3 ||
2890                ctx->frame_length_type == 5 ||
2891                ctx->frame_length_type == 7) {
2892         skip_bits(gb, 2);          // mux_slot_length_coded
2893     }
2894     return 0;
2895 }
2896
2897 static int read_audio_mux_element(struct LATMContext *latmctx,
2898                                   GetBitContext *gb)
2899 {
2900     int err;
2901     uint8_t use_same_mux = get_bits(gb, 1);
2902     if (!use_same_mux) {
2903         if ((err = read_stream_mux_config(latmctx, gb)) < 0)
2904             return err;
2905     } else if (!latmctx->aac_ctx.avctx->extradata) {
2906         av_log(latmctx->aac_ctx.avctx, AV_LOG_DEBUG,
2907                "no decoder config found\n");
2908         return AVERROR(EAGAIN);
2909     }
2910     if (latmctx->audio_mux_version_A == 0) {
2911         int mux_slot_length_bytes = read_payload_length_info(latmctx, gb);
2912         if (mux_slot_length_bytes * 8 > get_bits_left(gb)) {
2913             av_log(latmctx->aac_ctx.avctx, AV_LOG_ERROR, "incomplete frame\n");
2914             return AVERROR_INVALIDDATA;
2915         } else if (mux_slot_length_bytes * 8 + 256 < get_bits_left(gb)) {
2916             av_log(latmctx->aac_ctx.avctx, AV_LOG_ERROR,
2917                    "frame length mismatch %d << %d\n",
2918                    mux_slot_length_bytes * 8, get_bits_left(gb));
2919             return AVERROR_INVALIDDATA;
2920         }
2921     }
2922     return 0;
2923 }
2924
2925
2926 static int latm_decode_frame(AVCodecContext *avctx, void *out,
2927                              int *got_frame_ptr, AVPacket *avpkt)
2928 {
2929     struct LATMContext *latmctx = avctx->priv_data;
2930     int                 muxlength, err;
2931     GetBitContext       gb;
2932
2933     if ((err = init_get_bits8(&gb, avpkt->data, avpkt->size)) < 0)
2934         return err;
2935
2936     // check for LOAS sync word
2937     if (get_bits(&gb, 11) != LOAS_SYNC_WORD)
2938         return AVERROR_INVALIDDATA;
2939
2940     muxlength = get_bits(&gb, 13) + 3;
2941     // not enough data, the parser should have sorted this out
2942     if (muxlength > avpkt->size)
2943         return AVERROR_INVALIDDATA;
2944
2945     if ((err = read_audio_mux_element(latmctx, &gb)) < 0)
2946         return err;
2947
2948     if (!latmctx->initialized) {
2949         if (!avctx->extradata) {
2950             *got_frame_ptr = 0;
2951             return avpkt->size;
2952         } else {
2953             push_output_configuration(&latmctx->aac_ctx);
2954             if ((err = decode_audio_specific_config(
2955                     &latmctx->aac_ctx, avctx, &latmctx->aac_ctx.oc[1].m4ac,
2956                     avctx->extradata, avctx->extradata_size*8, 1)) < 0) {
2957                 pop_output_configuration(&latmctx->aac_ctx);
2958                 return err;
2959             }
2960             latmctx->initialized = 1;
2961         }
2962     }
2963
2964     if (show_bits(&gb, 12) == 0xfff) {
2965         av_log(latmctx->aac_ctx.avctx, AV_LOG_ERROR,
2966                "ADTS header detected, probably as result of configuration "
2967                "misparsing\n");
2968         return AVERROR_INVALIDDATA;
2969     }
2970
2971     if ((err = aac_decode_frame_int(avctx, out, got_frame_ptr, &gb, avpkt)) < 0)
2972         return err;
2973
2974     return muxlength;
2975 }
2976
2977 static av_cold int latm_decode_init(AVCodecContext *avctx)
2978 {
2979     struct LATMContext *latmctx = avctx->priv_data;
2980     int ret = aac_decode_init(avctx);
2981
2982     if (avctx->extradata_size > 0)
2983         latmctx->initialized = !ret;
2984
2985     return ret;
2986 }
2987
2988 static void aacdec_init(AACContext *c)
2989 {
2990     c->imdct_and_windowing                      = imdct_and_windowing;
2991     c->apply_ltp                                = apply_ltp;
2992     c->apply_tns                                = apply_tns;
2993     c->windowing_and_mdct_ltp                   = windowing_and_mdct_ltp;
2994     c->update_ltp                               = update_ltp;
2995
2996     if(ARCH_MIPS)
2997         ff_aacdec_init_mips(c);
2998 }
2999 /**
3000  * AVOptions for Japanese DTV specific extensions (ADTS only)
3001  */
3002 #define AACDEC_FLAGS AV_OPT_FLAG_DECODING_PARAM | AV_OPT_FLAG_AUDIO_PARAM
3003 static const AVOption options[] = {
3004     {"dual_mono_mode", "Select the channel to decode for dual mono",
3005      offsetof(AACContext, force_dmono_mode), AV_OPT_TYPE_INT, {.i64=-1}, -1, 2,
3006      AACDEC_FLAGS, "dual_mono_mode"},
3007
3008     {"auto", "autoselection",            0, AV_OPT_TYPE_CONST, {.i64=-1}, INT_MIN, INT_MAX, AACDEC_FLAGS, "dual_mono_mode"},
3009     {"main", "Select Main/Left channel", 0, AV_OPT_TYPE_CONST, {.i64= 1}, INT_MIN, INT_MAX, AACDEC_FLAGS, "dual_mono_mode"},
3010     {"sub" , "Select Sub/Right channel", 0, AV_OPT_TYPE_CONST, {.i64= 2}, INT_MIN, INT_MAX, AACDEC_FLAGS, "dual_mono_mode"},
3011     {"both", "Select both channels",     0, AV_OPT_TYPE_CONST, {.i64= 0}, INT_MIN, INT_MAX, AACDEC_FLAGS, "dual_mono_mode"},
3012
3013     {NULL},
3014 };
3015
3016 static const AVClass aac_decoder_class = {
3017     .class_name = "AAC decoder",
3018     .item_name  = av_default_item_name,
3019     .option     = options,
3020     .version    = LIBAVUTIL_VERSION_INT,
3021 };
3022
3023 AVCodec ff_aac_decoder = {
3024     .name            = "aac",
3025     .type            = AVMEDIA_TYPE_AUDIO,
3026     .id              = AV_CODEC_ID_AAC,
3027     .priv_data_size  = sizeof(AACContext),
3028     .init            = aac_decode_init,
3029     .close           = aac_decode_close,
3030     .decode          = aac_decode_frame,
3031     .long_name       = NULL_IF_CONFIG_SMALL("AAC (Advanced Audio Coding)"),
3032     .sample_fmts     = (const enum AVSampleFormat[]) {
3033         AV_SAMPLE_FMT_FLTP, AV_SAMPLE_FMT_NONE
3034     },
3035     .capabilities    = CODEC_CAP_CHANNEL_CONF | CODEC_CAP_DR1,
3036     .channel_layouts = aac_channel_layout,
3037     .flush = flush,
3038     .priv_class      = &aac_decoder_class,
3039 };
3040
3041 /*
3042     Note: This decoder filter is intended to decode LATM streams transferred
3043     in MPEG transport streams which only contain one program.
3044     To do a more complex LATM demuxing a separate LATM demuxer should be used.
3045 */
3046 AVCodec ff_aac_latm_decoder = {
3047     .name            = "aac_latm",
3048     .type            = AVMEDIA_TYPE_AUDIO,
3049     .id              = AV_CODEC_ID_AAC_LATM,
3050     .priv_data_size  = sizeof(struct LATMContext),
3051     .init            = latm_decode_init,
3052     .close           = aac_decode_close,
3053     .decode          = latm_decode_frame,
3054     .long_name       = NULL_IF_CONFIG_SMALL("AAC LATM (Advanced Audio Coding LATM syntax)"),
3055     .sample_fmts     = (const enum AVSampleFormat[]) {
3056         AV_SAMPLE_FMT_FLTP, AV_SAMPLE_FMT_NONE
3057     },
3058     .capabilities    = CODEC_CAP_CHANNEL_CONF | CODEC_CAP_DR1,
3059     .channel_layouts = aac_channel_layout,
3060     .flush = flush,
3061 };