aacdec: Use avpriv_report_missing_feature() instead of custom logging.
[ffmpeg.git] / libavcodec / aacdec.c
1 /*
2  * AAC decoder
3  * Copyright (c) 2005-2006 Oded Shimon ( ods15 ods15 dyndns org )
4  * Copyright (c) 2006-2007 Maxim Gavrilov ( maxim.gavrilov gmail com )
5  *
6  * AAC LATM decoder
7  * Copyright (c) 2008-2010 Paul Kendall <paul@kcbbs.gen.nz>
8  * Copyright (c) 2010      Janne Grunau <janne-libav@jannau.net>
9  *
10  * This file is part of Libav.
11  *
12  * Libav is free software; you can redistribute it and/or
13  * modify it under the terms of the GNU Lesser General Public
14  * License as published by the Free Software Foundation; either
15  * version 2.1 of the License, or (at your option) any later version.
16  *
17  * Libav is distributed in the hope that it will be useful,
18  * but WITHOUT ANY WARRANTY; without even the implied warranty of
19  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
20  * Lesser General Public License for more details.
21  *
22  * You should have received a copy of the GNU Lesser General Public
23  * License along with Libav; if not, write to the Free Software
24  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
25  */
26
27 /**
28  * @file
29  * AAC decoder
30  * @author Oded Shimon  ( ods15 ods15 dyndns org )
31  * @author Maxim Gavrilov ( maxim.gavrilov gmail com )
32  */
33
34 /*
35  * supported tools
36  *
37  * Support?             Name
38  * N (code in SoC repo) gain control
39  * Y                    block switching
40  * Y                    window shapes - standard
41  * N                    window shapes - Low Delay
42  * Y                    filterbank - standard
43  * N (code in SoC repo) filterbank - Scalable Sample Rate
44  * Y                    Temporal Noise Shaping
45  * Y                    Long Term Prediction
46  * Y                    intensity stereo
47  * Y                    channel coupling
48  * Y                    frequency domain prediction
49  * Y                    Perceptual Noise Substitution
50  * Y                    Mid/Side stereo
51  * N                    Scalable Inverse AAC Quantization
52  * N                    Frequency Selective Switch
53  * N                    upsampling filter
54  * Y                    quantization & coding - AAC
55  * N                    quantization & coding - TwinVQ
56  * N                    quantization & coding - BSAC
57  * N                    AAC Error Resilience tools
58  * N                    Error Resilience payload syntax
59  * N                    Error Protection tool
60  * N                    CELP
61  * N                    Silence Compression
62  * N                    HVXC
63  * N                    HVXC 4kbits/s VR
64  * N                    Structured Audio tools
65  * N                    Structured Audio Sample Bank Format
66  * N                    MIDI
67  * N                    Harmonic and Individual Lines plus Noise
68  * N                    Text-To-Speech Interface
69  * Y                    Spectral Band Replication
70  * Y (not in this code) Layer-1
71  * Y (not in this code) Layer-2
72  * Y (not in this code) Layer-3
73  * N                    SinuSoidal Coding (Transient, Sinusoid, Noise)
74  * Y                    Parametric Stereo
75  * N                    Direct Stream Transfer
76  *
77  * Note: - HE AAC v1 comprises LC AAC with Spectral Band Replication.
78  *       - HE AAC v2 comprises LC AAC with Spectral Band Replication and
79            Parametric Stereo.
80  */
81
82 #include "libavutil/float_dsp.h"
83 #include "avcodec.h"
84 #include "internal.h"
85 #include "get_bits.h"
86 #include "fft.h"
87 #include "fmtconvert.h"
88 #include "lpc.h"
89 #include "kbdwin.h"
90 #include "sinewin.h"
91
92 #include "aac.h"
93 #include "aactab.h"
94 #include "aacdectab.h"
95 #include "cbrt_tablegen.h"
96 #include "sbr.h"
97 #include "aacsbr.h"
98 #include "mpeg4audio.h"
99 #include "aacadtsdec.h"
100 #include "libavutil/intfloat.h"
101
102 #include <assert.h>
103 #include <errno.h>
104 #include <math.h>
105 #include <string.h>
106
107 #if ARCH_ARM
108 #   include "arm/aac.h"
109 #endif
110
111 static VLC vlc_scalefactors;
112 static VLC vlc_spectral[11];
113
114 static const char overread_err[] = "Input buffer exhausted before END element found\n";
115
116 static int count_channels(uint8_t (*layout)[3], int tags)
117 {
118     int i, sum = 0;
119     for (i = 0; i < tags; i++) {
120         int syn_ele = layout[i][0];
121         int pos     = layout[i][2];
122         sum += (1 + (syn_ele == TYPE_CPE)) *
123                (pos != AAC_CHANNEL_OFF && pos != AAC_CHANNEL_CC);
124     }
125     return sum;
126 }
127
128 /**
129  * Check for the channel element in the current channel position configuration.
130  * If it exists, make sure the appropriate element is allocated and map the
131  * channel order to match the internal Libav channel layout.
132  *
133  * @param   che_pos current channel position configuration
134  * @param   type channel element type
135  * @param   id channel element id
136  * @param   channels count of the number of channels in the configuration
137  *
138  * @return  Returns error status. 0 - OK, !0 - error
139  */
140 static av_cold int che_configure(AACContext *ac,
141                                  enum ChannelPosition che_pos,
142                                  int type, int id, int *channels)
143 {
144     if (*channels >= MAX_CHANNELS)
145         return AVERROR_INVALIDDATA;
146     if (che_pos) {
147         if (!ac->che[type][id]) {
148             if (!(ac->che[type][id] = av_mallocz(sizeof(ChannelElement))))
149                 return AVERROR(ENOMEM);
150             ff_aac_sbr_ctx_init(ac, &ac->che[type][id]->sbr);
151         }
152         if (type != TYPE_CCE) {
153             ac->output_element[(*channels)++] = &ac->che[type][id]->ch[0];
154             if (type == TYPE_CPE ||
155                 (type == TYPE_SCE && ac->oc[1].m4ac.ps == 1)) {
156                 ac->output_element[(*channels)++] = &ac->che[type][id]->ch[1];
157             }
158         }
159     } else {
160         if (ac->che[type][id])
161             ff_aac_sbr_ctx_close(&ac->che[type][id]->sbr);
162         av_freep(&ac->che[type][id]);
163     }
164     return 0;
165 }
166
167 static int frame_configure_elements(AVCodecContext *avctx)
168 {
169     AACContext *ac = avctx->priv_data;
170     int type, id, ch, ret;
171
172     /* set channel pointers to internal buffers by default */
173     for (type = 0; type < 4; type++) {
174         for (id = 0; id < MAX_ELEM_ID; id++) {
175             ChannelElement *che = ac->che[type][id];
176             if (che) {
177                 che->ch[0].ret = che->ch[0].ret_buf;
178                 che->ch[1].ret = che->ch[1].ret_buf;
179             }
180         }
181     }
182
183     /* get output buffer */
184     av_frame_unref(ac->frame);
185     ac->frame->nb_samples = 2048;
186     if ((ret = ff_get_buffer(avctx, ac->frame, 0)) < 0) {
187         av_log(avctx, AV_LOG_ERROR, "get_buffer() failed\n");
188         return ret;
189     }
190
191     /* map output channel pointers to AVFrame data */
192     for (ch = 0; ch < avctx->channels; ch++) {
193         if (ac->output_element[ch])
194             ac->output_element[ch]->ret = (float *)ac->frame->extended_data[ch];
195     }
196
197     return 0;
198 }
199
200 struct elem_to_channel {
201     uint64_t av_position;
202     uint8_t syn_ele;
203     uint8_t elem_id;
204     uint8_t aac_position;
205 };
206
207 static int assign_pair(struct elem_to_channel e2c_vec[MAX_ELEM_ID],
208                        uint8_t (*layout_map)[3], int offset, uint64_t left,
209                        uint64_t right, int pos)
210 {
211     if (layout_map[offset][0] == TYPE_CPE) {
212         e2c_vec[offset] = (struct elem_to_channel) {
213             .av_position  = left | right,
214             .syn_ele      = TYPE_CPE,
215             .elem_id      = layout_map[offset][1],
216             .aac_position = pos
217         };
218         return 1;
219     } else {
220         e2c_vec[offset] = (struct elem_to_channel) {
221             .av_position  = left,
222             .syn_ele      = TYPE_SCE,
223             .elem_id      = layout_map[offset][1],
224             .aac_position = pos
225         };
226         e2c_vec[offset + 1] = (struct elem_to_channel) {
227             .av_position  = right,
228             .syn_ele      = TYPE_SCE,
229             .elem_id      = layout_map[offset + 1][1],
230             .aac_position = pos
231         };
232         return 2;
233     }
234 }
235
236 static int count_paired_channels(uint8_t (*layout_map)[3], int tags, int pos,
237                                  int *current)
238 {
239     int num_pos_channels = 0;
240     int first_cpe        = 0;
241     int sce_parity       = 0;
242     int i;
243     for (i = *current; i < tags; i++) {
244         if (layout_map[i][2] != pos)
245             break;
246         if (layout_map[i][0] == TYPE_CPE) {
247             if (sce_parity) {
248                 if (pos == AAC_CHANNEL_FRONT && !first_cpe) {
249                     sce_parity = 0;
250                 } else {
251                     return -1;
252                 }
253             }
254             num_pos_channels += 2;
255             first_cpe         = 1;
256         } else {
257             num_pos_channels++;
258             sce_parity ^= 1;
259         }
260     }
261     if (sce_parity &&
262         ((pos == AAC_CHANNEL_FRONT && first_cpe) || pos == AAC_CHANNEL_SIDE))
263         return -1;
264     *current = i;
265     return num_pos_channels;
266 }
267
268 static uint64_t sniff_channel_order(uint8_t (*layout_map)[3], int tags)
269 {
270     int i, n, total_non_cc_elements;
271     struct elem_to_channel e2c_vec[4 * MAX_ELEM_ID] = { { 0 } };
272     int num_front_channels, num_side_channels, num_back_channels;
273     uint64_t layout;
274
275     if (FF_ARRAY_ELEMS(e2c_vec) < tags)
276         return 0;
277
278     i = 0;
279     num_front_channels =
280         count_paired_channels(layout_map, tags, AAC_CHANNEL_FRONT, &i);
281     if (num_front_channels < 0)
282         return 0;
283     num_side_channels =
284         count_paired_channels(layout_map, tags, AAC_CHANNEL_SIDE, &i);
285     if (num_side_channels < 0)
286         return 0;
287     num_back_channels =
288         count_paired_channels(layout_map, tags, AAC_CHANNEL_BACK, &i);
289     if (num_back_channels < 0)
290         return 0;
291
292     i = 0;
293     if (num_front_channels & 1) {
294         e2c_vec[i] = (struct elem_to_channel) {
295             .av_position  = AV_CH_FRONT_CENTER,
296             .syn_ele      = TYPE_SCE,
297             .elem_id      = layout_map[i][1],
298             .aac_position = AAC_CHANNEL_FRONT
299         };
300         i++;
301         num_front_channels--;
302     }
303     if (num_front_channels >= 4) {
304         i += assign_pair(e2c_vec, layout_map, i,
305                          AV_CH_FRONT_LEFT_OF_CENTER,
306                          AV_CH_FRONT_RIGHT_OF_CENTER,
307                          AAC_CHANNEL_FRONT);
308         num_front_channels -= 2;
309     }
310     if (num_front_channels >= 2) {
311         i += assign_pair(e2c_vec, layout_map, i,
312                          AV_CH_FRONT_LEFT,
313                          AV_CH_FRONT_RIGHT,
314                          AAC_CHANNEL_FRONT);
315         num_front_channels -= 2;
316     }
317     while (num_front_channels >= 2) {
318         i += assign_pair(e2c_vec, layout_map, i,
319                          UINT64_MAX,
320                          UINT64_MAX,
321                          AAC_CHANNEL_FRONT);
322         num_front_channels -= 2;
323     }
324
325     if (num_side_channels >= 2) {
326         i += assign_pair(e2c_vec, layout_map, i,
327                          AV_CH_SIDE_LEFT,
328                          AV_CH_SIDE_RIGHT,
329                          AAC_CHANNEL_FRONT);
330         num_side_channels -= 2;
331     }
332     while (num_side_channels >= 2) {
333         i += assign_pair(e2c_vec, layout_map, i,
334                          UINT64_MAX,
335                          UINT64_MAX,
336                          AAC_CHANNEL_SIDE);
337         num_side_channels -= 2;
338     }
339
340     while (num_back_channels >= 4) {
341         i += assign_pair(e2c_vec, layout_map, i,
342                          UINT64_MAX,
343                          UINT64_MAX,
344                          AAC_CHANNEL_BACK);
345         num_back_channels -= 2;
346     }
347     if (num_back_channels >= 2) {
348         i += assign_pair(e2c_vec, layout_map, i,
349                          AV_CH_BACK_LEFT,
350                          AV_CH_BACK_RIGHT,
351                          AAC_CHANNEL_BACK);
352         num_back_channels -= 2;
353     }
354     if (num_back_channels) {
355         e2c_vec[i] = (struct elem_to_channel) {
356             .av_position  = AV_CH_BACK_CENTER,
357             .syn_ele      = TYPE_SCE,
358             .elem_id      = layout_map[i][1],
359             .aac_position = AAC_CHANNEL_BACK
360         };
361         i++;
362         num_back_channels--;
363     }
364
365     if (i < tags && layout_map[i][2] == AAC_CHANNEL_LFE) {
366         e2c_vec[i] = (struct elem_to_channel) {
367             .av_position  = AV_CH_LOW_FREQUENCY,
368             .syn_ele      = TYPE_LFE,
369             .elem_id      = layout_map[i][1],
370             .aac_position = AAC_CHANNEL_LFE
371         };
372         i++;
373     }
374     while (i < tags && layout_map[i][2] == AAC_CHANNEL_LFE) {
375         e2c_vec[i] = (struct elem_to_channel) {
376             .av_position  = UINT64_MAX,
377             .syn_ele      = TYPE_LFE,
378             .elem_id      = layout_map[i][1],
379             .aac_position = AAC_CHANNEL_LFE
380         };
381         i++;
382     }
383
384     // Must choose a stable sort
385     total_non_cc_elements = n = i;
386     do {
387         int next_n = 0;
388         for (i = 1; i < n; i++)
389             if (e2c_vec[i - 1].av_position > e2c_vec[i].av_position) {
390                 FFSWAP(struct elem_to_channel, e2c_vec[i - 1], e2c_vec[i]);
391                 next_n = i;
392             }
393         n = next_n;
394     } while (n > 0);
395
396     layout = 0;
397     for (i = 0; i < total_non_cc_elements; i++) {
398         layout_map[i][0] = e2c_vec[i].syn_ele;
399         layout_map[i][1] = e2c_vec[i].elem_id;
400         layout_map[i][2] = e2c_vec[i].aac_position;
401         if (e2c_vec[i].av_position != UINT64_MAX) {
402             layout |= e2c_vec[i].av_position;
403         }
404     }
405
406     return layout;
407 }
408
409 /**
410  * Save current output configuration if and only if it has been locked.
411  */
412 static void push_output_configuration(AACContext *ac) {
413     if (ac->oc[1].status == OC_LOCKED) {
414         ac->oc[0] = ac->oc[1];
415     }
416     ac->oc[1].status = OC_NONE;
417 }
418
419 /**
420  * Restore the previous output configuration if and only if the current
421  * configuration is unlocked.
422  */
423 static void pop_output_configuration(AACContext *ac) {
424     if (ac->oc[1].status != OC_LOCKED && ac->oc[0].status != OC_NONE) {
425         ac->oc[1] = ac->oc[0];
426         ac->avctx->channels = ac->oc[1].channels;
427         ac->avctx->channel_layout = ac->oc[1].channel_layout;
428     }
429 }
430
431 /**
432  * Configure output channel order based on the current program
433  * configuration element.
434  *
435  * @return  Returns error status. 0 - OK, !0 - error
436  */
437 static int output_configure(AACContext *ac,
438                             uint8_t layout_map[MAX_ELEM_ID * 4][3], int tags,
439                             enum OCStatus oc_type, int get_new_frame)
440 {
441     AVCodecContext *avctx = ac->avctx;
442     int i, channels = 0, ret;
443     uint64_t layout = 0;
444
445     if (ac->oc[1].layout_map != layout_map) {
446         memcpy(ac->oc[1].layout_map, layout_map, tags * sizeof(layout_map[0]));
447         ac->oc[1].layout_map_tags = tags;
448     }
449
450     // Try to sniff a reasonable channel order, otherwise output the
451     // channels in the order the PCE declared them.
452     if (avctx->request_channel_layout != AV_CH_LAYOUT_NATIVE)
453         layout = sniff_channel_order(layout_map, tags);
454     for (i = 0; i < tags; i++) {
455         int type =     layout_map[i][0];
456         int id =       layout_map[i][1];
457         int position = layout_map[i][2];
458         // Allocate or free elements depending on if they are in the
459         // current program configuration.
460         ret = che_configure(ac, position, type, id, &channels);
461         if (ret < 0)
462             return ret;
463     }
464     if (ac->oc[1].m4ac.ps == 1 && channels == 2) {
465         if (layout == AV_CH_FRONT_CENTER) {
466             layout = AV_CH_FRONT_LEFT|AV_CH_FRONT_RIGHT;
467         } else {
468             layout = 0;
469         }
470     }
471
472     memcpy(ac->tag_che_map, ac->che, 4 * MAX_ELEM_ID * sizeof(ac->che[0][0]));
473     avctx->channel_layout = ac->oc[1].channel_layout = layout;
474     avctx->channels       = ac->oc[1].channels       = channels;
475     ac->oc[1].status = oc_type;
476
477     if (get_new_frame) {
478         if ((ret = frame_configure_elements(ac->avctx)) < 0)
479             return ret;
480     }
481
482     return 0;
483 }
484
485 /**
486  * Set up channel positions based on a default channel configuration
487  * as specified in table 1.17.
488  *
489  * @return  Returns error status. 0 - OK, !0 - error
490  */
491 static int set_default_channel_config(AVCodecContext *avctx,
492                                       uint8_t (*layout_map)[3],
493                                       int *tags,
494                                       int channel_config)
495 {
496     if (channel_config < 1 || channel_config > 7) {
497         av_log(avctx, AV_LOG_ERROR,
498                "invalid default channel configuration (%d)\n",
499                channel_config);
500         return AVERROR_INVALIDDATA;
501     }
502     *tags = tags_per_config[channel_config];
503     memcpy(layout_map, aac_channel_layout_map[channel_config - 1],
504            *tags * sizeof(*layout_map));
505     return 0;
506 }
507
508 static ChannelElement *get_che(AACContext *ac, int type, int elem_id)
509 {
510     /* For PCE based channel configurations map the channels solely based
511      * on tags. */
512     if (!ac->oc[1].m4ac.chan_config) {
513         return ac->tag_che_map[type][elem_id];
514     }
515     // Allow single CPE stereo files to be signalled with mono configuration.
516     if (!ac->tags_mapped && type == TYPE_CPE &&
517         ac->oc[1].m4ac.chan_config == 1) {
518         uint8_t layout_map[MAX_ELEM_ID*4][3];
519         int layout_map_tags;
520         push_output_configuration(ac);
521
522         if (set_default_channel_config(ac->avctx, layout_map,
523                                        &layout_map_tags, 2) < 0)
524             return NULL;
525         if (output_configure(ac, layout_map, layout_map_tags,
526                              OC_TRIAL_FRAME, 1) < 0)
527             return NULL;
528
529         ac->oc[1].m4ac.chan_config = 2;
530         ac->oc[1].m4ac.ps = 0;
531     }
532     // And vice-versa
533     if (!ac->tags_mapped && type == TYPE_SCE &&
534         ac->oc[1].m4ac.chan_config == 2) {
535         uint8_t layout_map[MAX_ELEM_ID * 4][3];
536         int layout_map_tags;
537         push_output_configuration(ac);
538
539         if (set_default_channel_config(ac->avctx, layout_map,
540                                        &layout_map_tags, 1) < 0)
541             return NULL;
542         if (output_configure(ac, layout_map, layout_map_tags,
543                              OC_TRIAL_FRAME, 1) < 0)
544             return NULL;
545
546         ac->oc[1].m4ac.chan_config = 1;
547         if (ac->oc[1].m4ac.sbr)
548             ac->oc[1].m4ac.ps = -1;
549     }
550     /* For indexed channel configurations map the channels solely based
551      * on position. */
552     switch (ac->oc[1].m4ac.chan_config) {
553     case 7:
554         if (ac->tags_mapped == 3 && type == TYPE_CPE) {
555             ac->tags_mapped++;
556             return ac->tag_che_map[TYPE_CPE][elem_id] = ac->che[TYPE_CPE][2];
557         }
558     case 6:
559         /* Some streams incorrectly code 5.1 audio as
560          * SCE[0] CPE[0] CPE[1] SCE[1]
561          * instead of
562          * SCE[0] CPE[0] CPE[1] LFE[0].
563          * If we seem to have encountered such a stream, transfer
564          * the LFE[0] element to the SCE[1]'s mapping */
565         if (ac->tags_mapped == tags_per_config[ac->oc[1].m4ac.chan_config] - 1 && (type == TYPE_LFE || type == TYPE_SCE)) {
566             ac->tags_mapped++;
567             return ac->tag_che_map[type][elem_id] = ac->che[TYPE_LFE][0];
568         }
569     case 5:
570         if (ac->tags_mapped == 2 && type == TYPE_CPE) {
571             ac->tags_mapped++;
572             return ac->tag_che_map[TYPE_CPE][elem_id] = ac->che[TYPE_CPE][1];
573         }
574     case 4:
575         if (ac->tags_mapped == 2 &&
576             ac->oc[1].m4ac.chan_config == 4 &&
577             type == TYPE_SCE) {
578             ac->tags_mapped++;
579             return ac->tag_che_map[TYPE_SCE][elem_id] = ac->che[TYPE_SCE][1];
580         }
581     case 3:
582     case 2:
583         if (ac->tags_mapped == (ac->oc[1].m4ac.chan_config != 2) &&
584             type == TYPE_CPE) {
585             ac->tags_mapped++;
586             return ac->tag_che_map[TYPE_CPE][elem_id] = ac->che[TYPE_CPE][0];
587         } else if (ac->oc[1].m4ac.chan_config == 2) {
588             return NULL;
589         }
590     case 1:
591         if (!ac->tags_mapped && type == TYPE_SCE) {
592             ac->tags_mapped++;
593             return ac->tag_che_map[TYPE_SCE][elem_id] = ac->che[TYPE_SCE][0];
594         }
595     default:
596         return NULL;
597     }
598 }
599
600 /**
601  * Decode an array of 4 bit element IDs, optionally interleaved with a
602  * stereo/mono switching bit.
603  *
604  * @param type speaker type/position for these channels
605  */
606 static void decode_channel_map(uint8_t layout_map[][3],
607                                enum ChannelPosition type,
608                                GetBitContext *gb, int n)
609 {
610     while (n--) {
611         enum RawDataBlockType syn_ele;
612         switch (type) {
613         case AAC_CHANNEL_FRONT:
614         case AAC_CHANNEL_BACK:
615         case AAC_CHANNEL_SIDE:
616             syn_ele = get_bits1(gb);
617             break;
618         case AAC_CHANNEL_CC:
619             skip_bits1(gb);
620             syn_ele = TYPE_CCE;
621             break;
622         case AAC_CHANNEL_LFE:
623             syn_ele = TYPE_LFE;
624             break;
625         }
626         layout_map[0][0] = syn_ele;
627         layout_map[0][1] = get_bits(gb, 4);
628         layout_map[0][2] = type;
629         layout_map++;
630     }
631 }
632
633 /**
634  * Decode program configuration element; reference: table 4.2.
635  *
636  * @return  Returns error status. 0 - OK, !0 - error
637  */
638 static int decode_pce(AVCodecContext *avctx, MPEG4AudioConfig *m4ac,
639                       uint8_t (*layout_map)[3],
640                       GetBitContext *gb)
641 {
642     int num_front, num_side, num_back, num_lfe, num_assoc_data, num_cc;
643     int sampling_index;
644     int comment_len;
645     int tags;
646
647     skip_bits(gb, 2);  // object_type
648
649     sampling_index = get_bits(gb, 4);
650     if (m4ac->sampling_index != sampling_index)
651         av_log(avctx, AV_LOG_WARNING,
652                "Sample rate index in program config element does not "
653                "match the sample rate index configured by the container.\n");
654
655     num_front       = get_bits(gb, 4);
656     num_side        = get_bits(gb, 4);
657     num_back        = get_bits(gb, 4);
658     num_lfe         = get_bits(gb, 2);
659     num_assoc_data  = get_bits(gb, 3);
660     num_cc          = get_bits(gb, 4);
661
662     if (get_bits1(gb))
663         skip_bits(gb, 4); // mono_mixdown_tag
664     if (get_bits1(gb))
665         skip_bits(gb, 4); // stereo_mixdown_tag
666
667     if (get_bits1(gb))
668         skip_bits(gb, 3); // mixdown_coeff_index and pseudo_surround
669
670     decode_channel_map(layout_map       , AAC_CHANNEL_FRONT, gb, num_front);
671     tags = num_front;
672     decode_channel_map(layout_map + tags, AAC_CHANNEL_SIDE,  gb, num_side);
673     tags += num_side;
674     decode_channel_map(layout_map + tags, AAC_CHANNEL_BACK,  gb, num_back);
675     tags += num_back;
676     decode_channel_map(layout_map + tags, AAC_CHANNEL_LFE,   gb, num_lfe);
677     tags += num_lfe;
678
679     skip_bits_long(gb, 4 * num_assoc_data);
680
681     decode_channel_map(layout_map + tags, AAC_CHANNEL_CC,    gb, num_cc);
682     tags += num_cc;
683
684     align_get_bits(gb);
685
686     /* comment field, first byte is length */
687     comment_len = get_bits(gb, 8) * 8;
688     if (get_bits_left(gb) < comment_len) {
689         av_log(avctx, AV_LOG_ERROR, overread_err);
690         return AVERROR_INVALIDDATA;
691     }
692     skip_bits_long(gb, comment_len);
693     return tags;
694 }
695
696 /**
697  * Decode GA "General Audio" specific configuration; reference: table 4.1.
698  *
699  * @param   ac          pointer to AACContext, may be null
700  * @param   avctx       pointer to AVCCodecContext, used for logging
701  *
702  * @return  Returns error status. 0 - OK, !0 - error
703  */
704 static int decode_ga_specific_config(AACContext *ac, AVCodecContext *avctx,
705                                      GetBitContext *gb,
706                                      MPEG4AudioConfig *m4ac,
707                                      int channel_config)
708 {
709     int extension_flag, ret, ep_config, res_flags;
710     uint8_t layout_map[MAX_ELEM_ID*4][3];
711     int tags = 0;
712
713     if (get_bits1(gb)) { // frameLengthFlag
714         avpriv_request_sample(avctx, "960/120 MDCT window");
715         return AVERROR_PATCHWELCOME;
716     }
717
718     if (get_bits1(gb))       // dependsOnCoreCoder
719         skip_bits(gb, 14);   // coreCoderDelay
720     extension_flag = get_bits1(gb);
721
722     if (m4ac->object_type == AOT_AAC_SCALABLE ||
723         m4ac->object_type == AOT_ER_AAC_SCALABLE)
724         skip_bits(gb, 3);     // layerNr
725
726     if (channel_config == 0) {
727         skip_bits(gb, 4);  // element_instance_tag
728         tags = decode_pce(avctx, m4ac, layout_map, gb);
729         if (tags < 0)
730             return tags;
731     } else {
732         if ((ret = set_default_channel_config(avctx, layout_map,
733                                               &tags, channel_config)))
734             return ret;
735     }
736
737     if (count_channels(layout_map, tags) > 1) {
738         m4ac->ps = 0;
739     } else if (m4ac->sbr == 1 && m4ac->ps == -1)
740         m4ac->ps = 1;
741
742     if (ac && (ret = output_configure(ac, layout_map, tags, OC_GLOBAL_HDR, 0)))
743         return ret;
744
745     if (extension_flag) {
746         switch (m4ac->object_type) {
747         case AOT_ER_BSAC:
748             skip_bits(gb, 5);    // numOfSubFrame
749             skip_bits(gb, 11);   // layer_length
750             break;
751         case AOT_ER_AAC_LC:
752         case AOT_ER_AAC_LTP:
753         case AOT_ER_AAC_SCALABLE:
754         case AOT_ER_AAC_LD:
755             res_flags = get_bits(gb, 3);
756             if (res_flags) {
757                 avpriv_report_missing_feature(avctx, AV_LOG_ERROR,
758                                               "AAC data resilience (flags %x)",
759                                               res_flags);
760                 return AVERROR_PATCHWELCOME;
761             }
762             break;
763         }
764         skip_bits1(gb);    // extensionFlag3 (TBD in version 3)
765     }
766     switch (m4ac->object_type) {
767     case AOT_ER_AAC_LC:
768     case AOT_ER_AAC_LTP:
769     case AOT_ER_AAC_SCALABLE:
770     case AOT_ER_AAC_LD:
771         ep_config = get_bits(gb, 2);
772         if (ep_config) {
773             avpriv_report_missing_feature(avctx, AV_LOG_ERROR,
774                                           "epConfig %d", ep_config);
775             return AVERROR_PATCHWELCOME;
776         }
777     }
778     return 0;
779 }
780
781 /**
782  * Decode audio specific configuration; reference: table 1.13.
783  *
784  * @param   ac          pointer to AACContext, may be null
785  * @param   avctx       pointer to AVCCodecContext, used for logging
786  * @param   m4ac        pointer to MPEG4AudioConfig, used for parsing
787  * @param   data        pointer to buffer holding an audio specific config
788  * @param   bit_size    size of audio specific config or data in bits
789  * @param   sync_extension look for an appended sync extension
790  *
791  * @return  Returns error status or number of consumed bits. <0 - error
792  */
793 static int decode_audio_specific_config(AACContext *ac,
794                                         AVCodecContext *avctx,
795                                         MPEG4AudioConfig *m4ac,
796                                         const uint8_t *data, int bit_size,
797                                         int sync_extension)
798 {
799     GetBitContext gb;
800     int i, ret;
801
802     av_dlog(avctx, "extradata size %d\n", avctx->extradata_size);
803     for (i = 0; i < avctx->extradata_size; i++)
804         av_dlog(avctx, "%02x ", avctx->extradata[i]);
805     av_dlog(avctx, "\n");
806
807     if ((ret = init_get_bits(&gb, data, bit_size)) < 0)
808         return ret;
809
810     if ((i = avpriv_mpeg4audio_get_config(m4ac, data, bit_size,
811                                           sync_extension)) < 0)
812         return AVERROR_INVALIDDATA;
813     if (m4ac->sampling_index > 12) {
814         av_log(avctx, AV_LOG_ERROR,
815                "invalid sampling rate index %d\n",
816                m4ac->sampling_index);
817         return AVERROR_INVALIDDATA;
818     }
819     if (m4ac->object_type == AOT_ER_AAC_LD &&
820         (m4ac->sampling_index < 3 || m4ac->sampling_index > 7)) {
821         av_log(avctx, AV_LOG_ERROR,
822                "invalid low delay sampling rate index %d\n",
823                m4ac->sampling_index);
824         return AVERROR_INVALIDDATA;
825     }
826
827     skip_bits_long(&gb, i);
828
829     switch (m4ac->object_type) {
830     case AOT_AAC_MAIN:
831     case AOT_AAC_LC:
832     case AOT_AAC_LTP:
833     case AOT_ER_AAC_LC:
834     case AOT_ER_AAC_LD:
835         if ((ret = decode_ga_specific_config(ac, avctx, &gb,
836                                             m4ac, m4ac->chan_config)) < 0)
837             return ret;
838         break;
839     default:
840         avpriv_report_missing_feature(avctx, AV_LOG_ERROR,
841                                       "Audio object type %s%d",
842                                       m4ac->sbr == 1 ? "SBR+" : "",
843                                       m4ac->object_type);
844         return AVERROR(ENOSYS);
845     }
846
847     av_dlog(avctx,
848             "AOT %d chan config %d sampling index %d (%d) SBR %d PS %d\n",
849             m4ac->object_type, m4ac->chan_config, m4ac->sampling_index,
850             m4ac->sample_rate, m4ac->sbr,
851             m4ac->ps);
852
853     return get_bits_count(&gb);
854 }
855
856 /**
857  * linear congruential pseudorandom number generator
858  *
859  * @param   previous_val    pointer to the current state of the generator
860  *
861  * @return  Returns a 32-bit pseudorandom integer
862  */
863 static av_always_inline int lcg_random(int previous_val)
864 {
865     union { unsigned u; int s; } v = { previous_val * 1664525u + 1013904223 };
866     return v.s;
867 }
868
869 static av_always_inline void reset_predict_state(PredictorState *ps)
870 {
871     ps->r0   = 0.0f;
872     ps->r1   = 0.0f;
873     ps->cor0 = 0.0f;
874     ps->cor1 = 0.0f;
875     ps->var0 = 1.0f;
876     ps->var1 = 1.0f;
877 }
878
879 static void reset_all_predictors(PredictorState *ps)
880 {
881     int i;
882     for (i = 0; i < MAX_PREDICTORS; i++)
883         reset_predict_state(&ps[i]);
884 }
885
886 static int sample_rate_idx (int rate)
887 {
888          if (92017 <= rate) return 0;
889     else if (75132 <= rate) return 1;
890     else if (55426 <= rate) return 2;
891     else if (46009 <= rate) return 3;
892     else if (37566 <= rate) return 4;
893     else if (27713 <= rate) return 5;
894     else if (23004 <= rate) return 6;
895     else if (18783 <= rate) return 7;
896     else if (13856 <= rate) return 8;
897     else if (11502 <= rate) return 9;
898     else if (9391  <= rate) return 10;
899     else                    return 11;
900 }
901
902 static void reset_predictor_group(PredictorState *ps, int group_num)
903 {
904     int i;
905     for (i = group_num - 1; i < MAX_PREDICTORS; i += 30)
906         reset_predict_state(&ps[i]);
907 }
908
909 #define AAC_INIT_VLC_STATIC(num, size)                                     \
910     INIT_VLC_STATIC(&vlc_spectral[num], 8, ff_aac_spectral_sizes[num],     \
911          ff_aac_spectral_bits[num], sizeof(ff_aac_spectral_bits[num][0]),  \
912                                     sizeof(ff_aac_spectral_bits[num][0]),  \
913         ff_aac_spectral_codes[num], sizeof(ff_aac_spectral_codes[num][0]), \
914                                     sizeof(ff_aac_spectral_codes[num][0]), \
915         size);
916
917 static av_cold int aac_decode_init(AVCodecContext *avctx)
918 {
919     AACContext *ac = avctx->priv_data;
920     int ret;
921
922     ac->avctx = avctx;
923     ac->oc[1].m4ac.sample_rate = avctx->sample_rate;
924
925     avctx->sample_fmt = AV_SAMPLE_FMT_FLTP;
926
927     if (avctx->extradata_size > 0) {
928         if ((ret = decode_audio_specific_config(ac, ac->avctx, &ac->oc[1].m4ac,
929                                                 avctx->extradata,
930                                                 avctx->extradata_size * 8,
931                                                 1)) < 0)
932             return ret;
933     } else {
934         int sr, i;
935         uint8_t layout_map[MAX_ELEM_ID*4][3];
936         int layout_map_tags;
937
938         sr = sample_rate_idx(avctx->sample_rate);
939         ac->oc[1].m4ac.sampling_index = sr;
940         ac->oc[1].m4ac.channels = avctx->channels;
941         ac->oc[1].m4ac.sbr = -1;
942         ac->oc[1].m4ac.ps = -1;
943
944         for (i = 0; i < FF_ARRAY_ELEMS(ff_mpeg4audio_channels); i++)
945             if (ff_mpeg4audio_channels[i] == avctx->channels)
946                 break;
947         if (i == FF_ARRAY_ELEMS(ff_mpeg4audio_channels)) {
948             i = 0;
949         }
950         ac->oc[1].m4ac.chan_config = i;
951
952         if (ac->oc[1].m4ac.chan_config) {
953             int ret = set_default_channel_config(avctx, layout_map,
954                 &layout_map_tags, ac->oc[1].m4ac.chan_config);
955             if (!ret)
956                 output_configure(ac, layout_map, layout_map_tags,
957                                  OC_GLOBAL_HDR, 0);
958             else if (avctx->err_recognition & AV_EF_EXPLODE)
959                 return AVERROR_INVALIDDATA;
960         }
961     }
962
963     AAC_INIT_VLC_STATIC( 0, 304);
964     AAC_INIT_VLC_STATIC( 1, 270);
965     AAC_INIT_VLC_STATIC( 2, 550);
966     AAC_INIT_VLC_STATIC( 3, 300);
967     AAC_INIT_VLC_STATIC( 4, 328);
968     AAC_INIT_VLC_STATIC( 5, 294);
969     AAC_INIT_VLC_STATIC( 6, 306);
970     AAC_INIT_VLC_STATIC( 7, 268);
971     AAC_INIT_VLC_STATIC( 8, 510);
972     AAC_INIT_VLC_STATIC( 9, 366);
973     AAC_INIT_VLC_STATIC(10, 462);
974
975     ff_aac_sbr_init();
976
977     ff_fmt_convert_init(&ac->fmt_conv, avctx);
978     avpriv_float_dsp_init(&ac->fdsp, avctx->flags & CODEC_FLAG_BITEXACT);
979
980     ac->random_state = 0x1f2e3d4c;
981
982     ff_aac_tableinit();
983
984     INIT_VLC_STATIC(&vlc_scalefactors, 7,
985                     FF_ARRAY_ELEMS(ff_aac_scalefactor_code),
986                     ff_aac_scalefactor_bits,
987                     sizeof(ff_aac_scalefactor_bits[0]),
988                     sizeof(ff_aac_scalefactor_bits[0]),
989                     ff_aac_scalefactor_code,
990                     sizeof(ff_aac_scalefactor_code[0]),
991                     sizeof(ff_aac_scalefactor_code[0]),
992                     352);
993
994     ff_mdct_init(&ac->mdct,       11, 1, 1.0 / (32768.0 * 1024.0));
995     ff_mdct_init(&ac->mdct_ld,    10, 1, 1.0 / (32768.0 * 512.0));
996     ff_mdct_init(&ac->mdct_small,  8, 1, 1.0 / (32768.0 * 128.0));
997     ff_mdct_init(&ac->mdct_ltp,   11, 0, -2.0 * 32768.0);
998     // window initialization
999     ff_kbd_window_init(ff_aac_kbd_long_1024, 4.0, 1024);
1000     ff_kbd_window_init(ff_aac_kbd_long_512,  4.0, 512);
1001     ff_kbd_window_init(ff_aac_kbd_short_128, 6.0, 128);
1002     ff_init_ff_sine_windows(10);
1003     ff_init_ff_sine_windows( 9);
1004     ff_init_ff_sine_windows( 7);
1005
1006     cbrt_tableinit();
1007
1008     return 0;
1009 }
1010
1011 /**
1012  * Skip data_stream_element; reference: table 4.10.
1013  */
1014 static int skip_data_stream_element(AACContext *ac, GetBitContext *gb)
1015 {
1016     int byte_align = get_bits1(gb);
1017     int count = get_bits(gb, 8);
1018     if (count == 255)
1019         count += get_bits(gb, 8);
1020     if (byte_align)
1021         align_get_bits(gb);
1022
1023     if (get_bits_left(gb) < 8 * count) {
1024         av_log(ac->avctx, AV_LOG_ERROR, overread_err);
1025         return AVERROR_INVALIDDATA;
1026     }
1027     skip_bits_long(gb, 8 * count);
1028     return 0;
1029 }
1030
1031 static int decode_prediction(AACContext *ac, IndividualChannelStream *ics,
1032                              GetBitContext *gb)
1033 {
1034     int sfb;
1035     if (get_bits1(gb)) {
1036         ics->predictor_reset_group = get_bits(gb, 5);
1037         if (ics->predictor_reset_group == 0 ||
1038             ics->predictor_reset_group > 30) {
1039             av_log(ac->avctx, AV_LOG_ERROR,
1040                    "Invalid Predictor Reset Group.\n");
1041             return AVERROR_INVALIDDATA;
1042         }
1043     }
1044     for (sfb = 0; sfb < FFMIN(ics->max_sfb, ff_aac_pred_sfb_max[ac->oc[1].m4ac.sampling_index]); sfb++) {
1045         ics->prediction_used[sfb] = get_bits1(gb);
1046     }
1047     return 0;
1048 }
1049
1050 /**
1051  * Decode Long Term Prediction data; reference: table 4.xx.
1052  */
1053 static void decode_ltp(LongTermPrediction *ltp,
1054                        GetBitContext *gb, uint8_t max_sfb)
1055 {
1056     int sfb;
1057
1058     ltp->lag  = get_bits(gb, 11);
1059     ltp->coef = ltp_coef[get_bits(gb, 3)];
1060     for (sfb = 0; sfb < FFMIN(max_sfb, MAX_LTP_LONG_SFB); sfb++)
1061         ltp->used[sfb] = get_bits1(gb);
1062 }
1063
1064 /**
1065  * Decode Individual Channel Stream info; reference: table 4.6.
1066  */
1067 static int decode_ics_info(AACContext *ac, IndividualChannelStream *ics,
1068                            GetBitContext *gb)
1069 {
1070     if (get_bits1(gb)) {
1071         av_log(ac->avctx, AV_LOG_ERROR, "Reserved bit set.\n");
1072         return AVERROR_INVALIDDATA;
1073     }
1074     ics->window_sequence[1] = ics->window_sequence[0];
1075     ics->window_sequence[0] = get_bits(gb, 2);
1076     if (ac->oc[1].m4ac.object_type == AOT_ER_AAC_LD &&
1077         ics->window_sequence[0] != ONLY_LONG_SEQUENCE) {
1078         av_log(ac->avctx, AV_LOG_ERROR,
1079                "AAC LD is only defined for ONLY_LONG_SEQUENCE but "
1080                "window sequence %d found.\n", ics->window_sequence[0]);
1081         ics->window_sequence[0] = ONLY_LONG_SEQUENCE;
1082         return AVERROR_INVALIDDATA;
1083     }
1084     ics->use_kb_window[1]   = ics->use_kb_window[0];
1085     ics->use_kb_window[0]   = get_bits1(gb);
1086     ics->num_window_groups  = 1;
1087     ics->group_len[0]       = 1;
1088     if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
1089         int i;
1090         ics->max_sfb = get_bits(gb, 4);
1091         for (i = 0; i < 7; i++) {
1092             if (get_bits1(gb)) {
1093                 ics->group_len[ics->num_window_groups - 1]++;
1094             } else {
1095                 ics->num_window_groups++;
1096                 ics->group_len[ics->num_window_groups - 1] = 1;
1097             }
1098         }
1099         ics->num_windows       = 8;
1100         ics->swb_offset        =    ff_swb_offset_128[ac->oc[1].m4ac.sampling_index];
1101         ics->num_swb           =   ff_aac_num_swb_128[ac->oc[1].m4ac.sampling_index];
1102         ics->tns_max_bands     = ff_tns_max_bands_128[ac->oc[1].m4ac.sampling_index];
1103         ics->predictor_present = 0;
1104     } else {
1105         ics->max_sfb               = get_bits(gb, 6);
1106         ics->num_windows           = 1;
1107         if (ac->oc[1].m4ac.object_type == AOT_ER_AAC_LD) {
1108             ics->swb_offset        =     ff_swb_offset_512[ac->oc[1].m4ac.sampling_index];
1109             ics->num_swb           =    ff_aac_num_swb_512[ac->oc[1].m4ac.sampling_index];
1110             if (!ics->num_swb || !ics->swb_offset)
1111                 return AVERROR_BUG;
1112         } else {
1113             ics->swb_offset        =    ff_swb_offset_1024[ac->oc[1].m4ac.sampling_index];
1114             ics->num_swb           =   ff_aac_num_swb_1024[ac->oc[1].m4ac.sampling_index];
1115         }
1116         ics->tns_max_bands         = ff_tns_max_bands_1024[ac->oc[1].m4ac.sampling_index];
1117         ics->predictor_present     = get_bits1(gb);
1118         ics->predictor_reset_group = 0;
1119         if (ics->predictor_present) {
1120             if (ac->oc[1].m4ac.object_type == AOT_AAC_MAIN) {
1121                 if (decode_prediction(ac, ics, gb)) {
1122                     return AVERROR_INVALIDDATA;
1123                 }
1124             } else if (ac->oc[1].m4ac.object_type == AOT_AAC_LC ||
1125                        ac->oc[1].m4ac.object_type == AOT_ER_AAC_LC) {
1126                 av_log(ac->avctx, AV_LOG_ERROR,
1127                        "Prediction is not allowed in AAC-LC.\n");
1128                 return AVERROR_INVALIDDATA;
1129             } else {
1130                 if (ac->oc[1].m4ac.object_type == AOT_ER_AAC_LD) {
1131                     av_log(ac->avctx, AV_LOG_ERROR,
1132                            "LTP in ER AAC LD not yet implemented.\n");
1133                     return AVERROR_PATCHWELCOME;
1134                 }
1135                 if ((ics->ltp.present = get_bits(gb, 1)))
1136                     decode_ltp(&ics->ltp, gb, ics->max_sfb);
1137             }
1138         }
1139     }
1140
1141     if (ics->max_sfb > ics->num_swb) {
1142         av_log(ac->avctx, AV_LOG_ERROR,
1143                "Number of scalefactor bands in group (%d) "
1144                "exceeds limit (%d).\n",
1145                ics->max_sfb, ics->num_swb);
1146         return AVERROR_INVALIDDATA;
1147     }
1148
1149     return 0;
1150 }
1151
1152 /**
1153  * Decode band types (section_data payload); reference: table 4.46.
1154  *
1155  * @param   band_type           array of the used band type
1156  * @param   band_type_run_end   array of the last scalefactor band of a band type run
1157  *
1158  * @return  Returns error status. 0 - OK, !0 - error
1159  */
1160 static int decode_band_types(AACContext *ac, enum BandType band_type[120],
1161                              int band_type_run_end[120], GetBitContext *gb,
1162                              IndividualChannelStream *ics)
1163 {
1164     int g, idx = 0;
1165     const int bits = (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) ? 3 : 5;
1166     for (g = 0; g < ics->num_window_groups; g++) {
1167         int k = 0;
1168         while (k < ics->max_sfb) {
1169             uint8_t sect_end = k;
1170             int sect_len_incr;
1171             int sect_band_type = get_bits(gb, 4);
1172             if (sect_band_type == 12) {
1173                 av_log(ac->avctx, AV_LOG_ERROR, "invalid band type\n");
1174                 return AVERROR_INVALIDDATA;
1175             }
1176             do {
1177                 sect_len_incr = get_bits(gb, bits);
1178                 sect_end += sect_len_incr;
1179                 if (get_bits_left(gb) < 0) {
1180                     av_log(ac->avctx, AV_LOG_ERROR, overread_err);
1181                     return AVERROR_INVALIDDATA;
1182                 }
1183                 if (sect_end > ics->max_sfb) {
1184                     av_log(ac->avctx, AV_LOG_ERROR,
1185                            "Number of bands (%d) exceeds limit (%d).\n",
1186                            sect_end, ics->max_sfb);
1187                     return AVERROR_INVALIDDATA;
1188                 }
1189             } while (sect_len_incr == (1 << bits) - 1);
1190             for (; k < sect_end; k++) {
1191                 band_type        [idx]   = sect_band_type;
1192                 band_type_run_end[idx++] = sect_end;
1193             }
1194         }
1195     }
1196     return 0;
1197 }
1198
1199 /**
1200  * Decode scalefactors; reference: table 4.47.
1201  *
1202  * @param   global_gain         first scalefactor value as scalefactors are differentially coded
1203  * @param   band_type           array of the used band type
1204  * @param   band_type_run_end   array of the last scalefactor band of a band type run
1205  * @param   sf                  array of scalefactors or intensity stereo positions
1206  *
1207  * @return  Returns error status. 0 - OK, !0 - error
1208  */
1209 static int decode_scalefactors(AACContext *ac, float sf[120], GetBitContext *gb,
1210                                unsigned int global_gain,
1211                                IndividualChannelStream *ics,
1212                                enum BandType band_type[120],
1213                                int band_type_run_end[120])
1214 {
1215     int g, i, idx = 0;
1216     int offset[3] = { global_gain, global_gain - 90, 0 };
1217     int clipped_offset;
1218     int noise_flag = 1;
1219     for (g = 0; g < ics->num_window_groups; g++) {
1220         for (i = 0; i < ics->max_sfb;) {
1221             int run_end = band_type_run_end[idx];
1222             if (band_type[idx] == ZERO_BT) {
1223                 for (; i < run_end; i++, idx++)
1224                     sf[idx] = 0.0;
1225             } else if ((band_type[idx] == INTENSITY_BT) ||
1226                        (band_type[idx] == INTENSITY_BT2)) {
1227                 for (; i < run_end; i++, idx++) {
1228                     offset[2] += get_vlc2(gb, vlc_scalefactors.table, 7, 3) - 60;
1229                     clipped_offset = av_clip(offset[2], -155, 100);
1230                     if (offset[2] != clipped_offset) {
1231                         avpriv_request_sample(ac->avctx,
1232                                               "If you heard an audible artifact, there may be a bug in the decoder. "
1233                                               "Clipped intensity stereo position (%d -> %d)",
1234                                               offset[2], clipped_offset);
1235                     }
1236                     sf[idx] = ff_aac_pow2sf_tab[-clipped_offset + POW_SF2_ZERO];
1237                 }
1238             } else if (band_type[idx] == NOISE_BT) {
1239                 for (; i < run_end; i++, idx++) {
1240                     if (noise_flag-- > 0)
1241                         offset[1] += get_bits(gb, 9) - 256;
1242                     else
1243                         offset[1] += get_vlc2(gb, vlc_scalefactors.table, 7, 3) - 60;
1244                     clipped_offset = av_clip(offset[1], -100, 155);
1245                     if (offset[1] != clipped_offset) {
1246                         avpriv_request_sample(ac->avctx,
1247                                               "If you heard an audible artifact, there may be a bug in the decoder. "
1248                                               "Clipped noise gain (%d -> %d)",
1249                                               offset[1], clipped_offset);
1250                     }
1251                     sf[idx] = -ff_aac_pow2sf_tab[clipped_offset + POW_SF2_ZERO];
1252                 }
1253             } else {
1254                 for (; i < run_end; i++, idx++) {
1255                     offset[0] += get_vlc2(gb, vlc_scalefactors.table, 7, 3) - 60;
1256                     if (offset[0] > 255U) {
1257                         av_log(ac->avctx, AV_LOG_ERROR,
1258                                "Scalefactor (%d) out of range.\n", offset[0]);
1259                         return AVERROR_INVALIDDATA;
1260                     }
1261                     sf[idx] = -ff_aac_pow2sf_tab[offset[0] - 100 + POW_SF2_ZERO];
1262                 }
1263             }
1264         }
1265     }
1266     return 0;
1267 }
1268
1269 /**
1270  * Decode pulse data; reference: table 4.7.
1271  */
1272 static int decode_pulses(Pulse *pulse, GetBitContext *gb,
1273                          const uint16_t *swb_offset, int num_swb)
1274 {
1275     int i, pulse_swb;
1276     pulse->num_pulse = get_bits(gb, 2) + 1;
1277     pulse_swb        = get_bits(gb, 6);
1278     if (pulse_swb >= num_swb)
1279         return -1;
1280     pulse->pos[0]    = swb_offset[pulse_swb];
1281     pulse->pos[0]   += get_bits(gb, 5);
1282     if (pulse->pos[0] > 1023)
1283         return -1;
1284     pulse->amp[0]    = get_bits(gb, 4);
1285     for (i = 1; i < pulse->num_pulse; i++) {
1286         pulse->pos[i] = get_bits(gb, 5) + pulse->pos[i - 1];
1287         if (pulse->pos[i] > 1023)
1288             return -1;
1289         pulse->amp[i] = get_bits(gb, 4);
1290     }
1291     return 0;
1292 }
1293
1294 /**
1295  * Decode Temporal Noise Shaping data; reference: table 4.48.
1296  *
1297  * @return  Returns error status. 0 - OK, !0 - error
1298  */
1299 static int decode_tns(AACContext *ac, TemporalNoiseShaping *tns,
1300                       GetBitContext *gb, const IndividualChannelStream *ics)
1301 {
1302     int w, filt, i, coef_len, coef_res, coef_compress;
1303     const int is8 = ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE;
1304     const int tns_max_order = is8 ? 7 : ac->oc[1].m4ac.object_type == AOT_AAC_MAIN ? 20 : 12;
1305     for (w = 0; w < ics->num_windows; w++) {
1306         if ((tns->n_filt[w] = get_bits(gb, 2 - is8))) {
1307             coef_res = get_bits1(gb);
1308
1309             for (filt = 0; filt < tns->n_filt[w]; filt++) {
1310                 int tmp2_idx;
1311                 tns->length[w][filt] = get_bits(gb, 6 - 2 * is8);
1312
1313                 if ((tns->order[w][filt] = get_bits(gb, 5 - 2 * is8)) > tns_max_order) {
1314                     av_log(ac->avctx, AV_LOG_ERROR,
1315                            "TNS filter order %d is greater than maximum %d.\n",
1316                            tns->order[w][filt], tns_max_order);
1317                     tns->order[w][filt] = 0;
1318                     return AVERROR_INVALIDDATA;
1319                 }
1320                 if (tns->order[w][filt]) {
1321                     tns->direction[w][filt] = get_bits1(gb);
1322                     coef_compress = get_bits1(gb);
1323                     coef_len = coef_res + 3 - coef_compress;
1324                     tmp2_idx = 2 * coef_compress + coef_res;
1325
1326                     for (i = 0; i < tns->order[w][filt]; i++)
1327                         tns->coef[w][filt][i] = tns_tmp2_map[tmp2_idx][get_bits(gb, coef_len)];
1328                 }
1329             }
1330         }
1331     }
1332     return 0;
1333 }
1334
1335 /**
1336  * Decode Mid/Side data; reference: table 4.54.
1337  *
1338  * @param   ms_present  Indicates mid/side stereo presence. [0] mask is all 0s;
1339  *                      [1] mask is decoded from bitstream; [2] mask is all 1s;
1340  *                      [3] reserved for scalable AAC
1341  */
1342 static void decode_mid_side_stereo(ChannelElement *cpe, GetBitContext *gb,
1343                                    int ms_present)
1344 {
1345     int idx;
1346     if (ms_present == 1) {
1347         for (idx = 0;
1348              idx < cpe->ch[0].ics.num_window_groups * cpe->ch[0].ics.max_sfb;
1349              idx++)
1350             cpe->ms_mask[idx] = get_bits1(gb);
1351     } else if (ms_present == 2) {
1352         memset(cpe->ms_mask, 1, cpe->ch[0].ics.num_window_groups * cpe->ch[0].ics.max_sfb * sizeof(cpe->ms_mask[0]));
1353     }
1354 }
1355
1356 #ifndef VMUL2
1357 static inline float *VMUL2(float *dst, const float *v, unsigned idx,
1358                            const float *scale)
1359 {
1360     float s = *scale;
1361     *dst++ = v[idx    & 15] * s;
1362     *dst++ = v[idx>>4 & 15] * s;
1363     return dst;
1364 }
1365 #endif
1366
1367 #ifndef VMUL4
1368 static inline float *VMUL4(float *dst, const float *v, unsigned idx,
1369                            const float *scale)
1370 {
1371     float s = *scale;
1372     *dst++ = v[idx    & 3] * s;
1373     *dst++ = v[idx>>2 & 3] * s;
1374     *dst++ = v[idx>>4 & 3] * s;
1375     *dst++ = v[idx>>6 & 3] * s;
1376     return dst;
1377 }
1378 #endif
1379
1380 #ifndef VMUL2S
1381 static inline float *VMUL2S(float *dst, const float *v, unsigned idx,
1382                             unsigned sign, const float *scale)
1383 {
1384     union av_intfloat32 s0, s1;
1385
1386     s0.f = s1.f = *scale;
1387     s0.i ^= sign >> 1 << 31;
1388     s1.i ^= sign      << 31;
1389
1390     *dst++ = v[idx    & 15] * s0.f;
1391     *dst++ = v[idx>>4 & 15] * s1.f;
1392
1393     return dst;
1394 }
1395 #endif
1396
1397 #ifndef VMUL4S
1398 static inline float *VMUL4S(float *dst, const float *v, unsigned idx,
1399                             unsigned sign, const float *scale)
1400 {
1401     unsigned nz = idx >> 12;
1402     union av_intfloat32 s = { .f = *scale };
1403     union av_intfloat32 t;
1404
1405     t.i = s.i ^ (sign & 1U<<31);
1406     *dst++ = v[idx    & 3] * t.f;
1407
1408     sign <<= nz & 1; nz >>= 1;
1409     t.i = s.i ^ (sign & 1U<<31);
1410     *dst++ = v[idx>>2 & 3] * t.f;
1411
1412     sign <<= nz & 1; nz >>= 1;
1413     t.i = s.i ^ (sign & 1U<<31);
1414     *dst++ = v[idx>>4 & 3] * t.f;
1415
1416     sign <<= nz & 1;
1417     t.i = s.i ^ (sign & 1U<<31);
1418     *dst++ = v[idx>>6 & 3] * t.f;
1419
1420     return dst;
1421 }
1422 #endif
1423
1424 /**
1425  * Decode spectral data; reference: table 4.50.
1426  * Dequantize and scale spectral data; reference: 4.6.3.3.
1427  *
1428  * @param   coef            array of dequantized, scaled spectral data
1429  * @param   sf              array of scalefactors or intensity stereo positions
1430  * @param   pulse_present   set if pulses are present
1431  * @param   pulse           pointer to pulse data struct
1432  * @param   band_type       array of the used band type
1433  *
1434  * @return  Returns error status. 0 - OK, !0 - error
1435  */
1436 static int decode_spectrum_and_dequant(AACContext *ac, float coef[1024],
1437                                        GetBitContext *gb, const float sf[120],
1438                                        int pulse_present, const Pulse *pulse,
1439                                        const IndividualChannelStream *ics,
1440                                        enum BandType band_type[120])
1441 {
1442     int i, k, g, idx = 0;
1443     const int c = 1024 / ics->num_windows;
1444     const uint16_t *offsets = ics->swb_offset;
1445     float *coef_base = coef;
1446
1447     for (g = 0; g < ics->num_windows; g++)
1448         memset(coef + g * 128 + offsets[ics->max_sfb], 0,
1449                sizeof(float) * (c - offsets[ics->max_sfb]));
1450
1451     for (g = 0; g < ics->num_window_groups; g++) {
1452         unsigned g_len = ics->group_len[g];
1453
1454         for (i = 0; i < ics->max_sfb; i++, idx++) {
1455             const unsigned cbt_m1 = band_type[idx] - 1;
1456             float *cfo = coef + offsets[i];
1457             int off_len = offsets[i + 1] - offsets[i];
1458             int group;
1459
1460             if (cbt_m1 >= INTENSITY_BT2 - 1) {
1461                 for (group = 0; group < g_len; group++, cfo+=128) {
1462                     memset(cfo, 0, off_len * sizeof(float));
1463                 }
1464             } else if (cbt_m1 == NOISE_BT - 1) {
1465                 for (group = 0; group < g_len; group++, cfo+=128) {
1466                     float scale;
1467                     float band_energy;
1468
1469                     for (k = 0; k < off_len; k++) {
1470                         ac->random_state  = lcg_random(ac->random_state);
1471                         cfo[k] = ac->random_state;
1472                     }
1473
1474                     band_energy = ac->fdsp.scalarproduct_float(cfo, cfo, off_len);
1475                     scale = sf[idx] / sqrtf(band_energy);
1476                     ac->fdsp.vector_fmul_scalar(cfo, cfo, scale, off_len);
1477                 }
1478             } else {
1479                 const float *vq = ff_aac_codebook_vector_vals[cbt_m1];
1480                 const uint16_t *cb_vector_idx = ff_aac_codebook_vector_idx[cbt_m1];
1481                 VLC_TYPE (*vlc_tab)[2] = vlc_spectral[cbt_m1].table;
1482                 OPEN_READER(re, gb);
1483
1484                 switch (cbt_m1 >> 1) {
1485                 case 0:
1486                     for (group = 0; group < g_len; group++, cfo+=128) {
1487                         float *cf = cfo;
1488                         int len = off_len;
1489
1490                         do {
1491                             int code;
1492                             unsigned cb_idx;
1493
1494                             UPDATE_CACHE(re, gb);
1495                             GET_VLC(code, re, gb, vlc_tab, 8, 2);
1496                             cb_idx = cb_vector_idx[code];
1497                             cf = VMUL4(cf, vq, cb_idx, sf + idx);
1498                         } while (len -= 4);
1499                     }
1500                     break;
1501
1502                 case 1:
1503                     for (group = 0; group < g_len; group++, cfo+=128) {
1504                         float *cf = cfo;
1505                         int len = off_len;
1506
1507                         do {
1508                             int code;
1509                             unsigned nnz;
1510                             unsigned cb_idx;
1511                             uint32_t bits;
1512
1513                             UPDATE_CACHE(re, gb);
1514                             GET_VLC(code, re, gb, vlc_tab, 8, 2);
1515                             cb_idx = cb_vector_idx[code];
1516                             nnz = cb_idx >> 8 & 15;
1517                             bits = nnz ? GET_CACHE(re, gb) : 0;
1518                             LAST_SKIP_BITS(re, gb, nnz);
1519                             cf = VMUL4S(cf, vq, cb_idx, bits, sf + idx);
1520                         } while (len -= 4);
1521                     }
1522                     break;
1523
1524                 case 2:
1525                     for (group = 0; group < g_len; group++, cfo+=128) {
1526                         float *cf = cfo;
1527                         int len = off_len;
1528
1529                         do {
1530                             int code;
1531                             unsigned cb_idx;
1532
1533                             UPDATE_CACHE(re, gb);
1534                             GET_VLC(code, re, gb, vlc_tab, 8, 2);
1535                             cb_idx = cb_vector_idx[code];
1536                             cf = VMUL2(cf, vq, cb_idx, sf + idx);
1537                         } while (len -= 2);
1538                     }
1539                     break;
1540
1541                 case 3:
1542                 case 4:
1543                     for (group = 0; group < g_len; group++, cfo+=128) {
1544                         float *cf = cfo;
1545                         int len = off_len;
1546
1547                         do {
1548                             int code;
1549                             unsigned nnz;
1550                             unsigned cb_idx;
1551                             unsigned sign;
1552
1553                             UPDATE_CACHE(re, gb);
1554                             GET_VLC(code, re, gb, vlc_tab, 8, 2);
1555                             cb_idx = cb_vector_idx[code];
1556                             nnz = cb_idx >> 8 & 15;
1557                             sign = nnz ? SHOW_UBITS(re, gb, nnz) << (cb_idx >> 12) : 0;
1558                             LAST_SKIP_BITS(re, gb, nnz);
1559                             cf = VMUL2S(cf, vq, cb_idx, sign, sf + idx);
1560                         } while (len -= 2);
1561                     }
1562                     break;
1563
1564                 default:
1565                     for (group = 0; group < g_len; group++, cfo+=128) {
1566                         float *cf = cfo;
1567                         uint32_t *icf = (uint32_t *) cf;
1568                         int len = off_len;
1569
1570                         do {
1571                             int code;
1572                             unsigned nzt, nnz;
1573                             unsigned cb_idx;
1574                             uint32_t bits;
1575                             int j;
1576
1577                             UPDATE_CACHE(re, gb);
1578                             GET_VLC(code, re, gb, vlc_tab, 8, 2);
1579
1580                             if (!code) {
1581                                 *icf++ = 0;
1582                                 *icf++ = 0;
1583                                 continue;
1584                             }
1585
1586                             cb_idx = cb_vector_idx[code];
1587                             nnz = cb_idx >> 12;
1588                             nzt = cb_idx >> 8;
1589                             bits = SHOW_UBITS(re, gb, nnz) << (32-nnz);
1590                             LAST_SKIP_BITS(re, gb, nnz);
1591
1592                             for (j = 0; j < 2; j++) {
1593                                 if (nzt & 1<<j) {
1594                                     uint32_t b;
1595                                     int n;
1596                                     /* The total length of escape_sequence must be < 22 bits according
1597                                        to the specification (i.e. max is 111111110xxxxxxxxxxxx). */
1598                                     UPDATE_CACHE(re, gb);
1599                                     b = GET_CACHE(re, gb);
1600                                     b = 31 - av_log2(~b);
1601
1602                                     if (b > 8) {
1603                                         av_log(ac->avctx, AV_LOG_ERROR, "error in spectral data, ESC overflow\n");
1604                                         return AVERROR_INVALIDDATA;
1605                                     }
1606
1607                                     SKIP_BITS(re, gb, b + 1);
1608                                     b += 4;
1609                                     n = (1 << b) + SHOW_UBITS(re, gb, b);
1610                                     LAST_SKIP_BITS(re, gb, b);
1611                                     *icf++ = cbrt_tab[n] | (bits & 1U<<31);
1612                                     bits <<= 1;
1613                                 } else {
1614                                     unsigned v = ((const uint32_t*)vq)[cb_idx & 15];
1615                                     *icf++ = (bits & 1U<<31) | v;
1616                                     bits <<= !!v;
1617                                 }
1618                                 cb_idx >>= 4;
1619                             }
1620                         } while (len -= 2);
1621
1622                         ac->fdsp.vector_fmul_scalar(cfo, cfo, sf[idx], off_len);
1623                     }
1624                 }
1625
1626                 CLOSE_READER(re, gb);
1627             }
1628         }
1629         coef += g_len << 7;
1630     }
1631
1632     if (pulse_present) {
1633         idx = 0;
1634         for (i = 0; i < pulse->num_pulse; i++) {
1635             float co = coef_base[ pulse->pos[i] ];
1636             while (offsets[idx + 1] <= pulse->pos[i])
1637                 idx++;
1638             if (band_type[idx] != NOISE_BT && sf[idx]) {
1639                 float ico = -pulse->amp[i];
1640                 if (co) {
1641                     co /= sf[idx];
1642                     ico = co / sqrtf(sqrtf(fabsf(co))) + (co > 0 ? -ico : ico);
1643                 }
1644                 coef_base[ pulse->pos[i] ] = cbrtf(fabsf(ico)) * ico * sf[idx];
1645             }
1646         }
1647     }
1648     return 0;
1649 }
1650
1651 static av_always_inline float flt16_round(float pf)
1652 {
1653     union av_intfloat32 tmp;
1654     tmp.f = pf;
1655     tmp.i = (tmp.i + 0x00008000U) & 0xFFFF0000U;
1656     return tmp.f;
1657 }
1658
1659 static av_always_inline float flt16_even(float pf)
1660 {
1661     union av_intfloat32 tmp;
1662     tmp.f = pf;
1663     tmp.i = (tmp.i + 0x00007FFFU + (tmp.i & 0x00010000U >> 16)) & 0xFFFF0000U;
1664     return tmp.f;
1665 }
1666
1667 static av_always_inline float flt16_trunc(float pf)
1668 {
1669     union av_intfloat32 pun;
1670     pun.f = pf;
1671     pun.i &= 0xFFFF0000U;
1672     return pun.f;
1673 }
1674
1675 static av_always_inline void predict(PredictorState *ps, float *coef,
1676                                      int output_enable)
1677 {
1678     const float a     = 0.953125; // 61.0 / 64
1679     const float alpha = 0.90625;  // 29.0 / 32
1680     float e0, e1;
1681     float pv;
1682     float k1, k2;
1683     float   r0 = ps->r0,     r1 = ps->r1;
1684     float cor0 = ps->cor0, cor1 = ps->cor1;
1685     float var0 = ps->var0, var1 = ps->var1;
1686
1687     k1 = var0 > 1 ? cor0 * flt16_even(a / var0) : 0;
1688     k2 = var1 > 1 ? cor1 * flt16_even(a / var1) : 0;
1689
1690     pv = flt16_round(k1 * r0 + k2 * r1);
1691     if (output_enable)
1692         *coef += pv;
1693
1694     e0 = *coef;
1695     e1 = e0 - k1 * r0;
1696
1697     ps->cor1 = flt16_trunc(alpha * cor1 + r1 * e1);
1698     ps->var1 = flt16_trunc(alpha * var1 + 0.5f * (r1 * r1 + e1 * e1));
1699     ps->cor0 = flt16_trunc(alpha * cor0 + r0 * e0);
1700     ps->var0 = flt16_trunc(alpha * var0 + 0.5f * (r0 * r0 + e0 * e0));
1701
1702     ps->r1 = flt16_trunc(a * (r0 - k1 * e0));
1703     ps->r0 = flt16_trunc(a * e0);
1704 }
1705
1706 /**
1707  * Apply AAC-Main style frequency domain prediction.
1708  */
1709 static void apply_prediction(AACContext *ac, SingleChannelElement *sce)
1710 {
1711     int sfb, k;
1712
1713     if (!sce->ics.predictor_initialized) {
1714         reset_all_predictors(sce->predictor_state);
1715         sce->ics.predictor_initialized = 1;
1716     }
1717
1718     if (sce->ics.window_sequence[0] != EIGHT_SHORT_SEQUENCE) {
1719         for (sfb = 0;
1720              sfb < ff_aac_pred_sfb_max[ac->oc[1].m4ac.sampling_index];
1721              sfb++) {
1722             for (k = sce->ics.swb_offset[sfb];
1723                  k < sce->ics.swb_offset[sfb + 1];
1724                  k++) {
1725                 predict(&sce->predictor_state[k], &sce->coeffs[k],
1726                         sce->ics.predictor_present &&
1727                         sce->ics.prediction_used[sfb]);
1728             }
1729         }
1730         if (sce->ics.predictor_reset_group)
1731             reset_predictor_group(sce->predictor_state,
1732                                   sce->ics.predictor_reset_group);
1733     } else
1734         reset_all_predictors(sce->predictor_state);
1735 }
1736
1737 /**
1738  * Decode an individual_channel_stream payload; reference: table 4.44.
1739  *
1740  * @param   common_window   Channels have independent [0], or shared [1], Individual Channel Stream information.
1741  * @param   scale_flag      scalable [1] or non-scalable [0] AAC (Unused until scalable AAC is implemented.)
1742  *
1743  * @return  Returns error status. 0 - OK, !0 - error
1744  */
1745 static int decode_ics(AACContext *ac, SingleChannelElement *sce,
1746                       GetBitContext *gb, int common_window, int scale_flag)
1747 {
1748     Pulse pulse;
1749     TemporalNoiseShaping    *tns = &sce->tns;
1750     IndividualChannelStream *ics = &sce->ics;
1751     float *out = sce->coeffs;
1752     int global_gain, er_syntax, pulse_present = 0;
1753     int ret;
1754
1755     /* This assignment is to silence a GCC warning about the variable being used
1756      * uninitialized when in fact it always is.
1757      */
1758     pulse.num_pulse = 0;
1759
1760     global_gain = get_bits(gb, 8);
1761
1762     if (!common_window && !scale_flag) {
1763         if (decode_ics_info(ac, ics, gb) < 0)
1764             return AVERROR_INVALIDDATA;
1765     }
1766
1767     if ((ret = decode_band_types(ac, sce->band_type,
1768                                  sce->band_type_run_end, gb, ics)) < 0)
1769         return ret;
1770     if ((ret = decode_scalefactors(ac, sce->sf, gb, global_gain, ics,
1771                                   sce->band_type, sce->band_type_run_end)) < 0)
1772         return ret;
1773
1774     pulse_present = 0;
1775     er_syntax = ac->oc[1].m4ac.object_type == AOT_ER_AAC_LC ||
1776                 ac->oc[1].m4ac.object_type == AOT_ER_AAC_LTP ||
1777                 ac->oc[1].m4ac.object_type == AOT_ER_AAC_LD;
1778     if (!scale_flag) {
1779         if ((pulse_present = get_bits1(gb))) {
1780             if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
1781                 av_log(ac->avctx, AV_LOG_ERROR,
1782                        "Pulse tool not allowed in eight short sequence.\n");
1783                 return AVERROR_INVALIDDATA;
1784             }
1785             if (decode_pulses(&pulse, gb, ics->swb_offset, ics->num_swb)) {
1786                 av_log(ac->avctx, AV_LOG_ERROR,
1787                        "Pulse data corrupt or invalid.\n");
1788                 return AVERROR_INVALIDDATA;
1789             }
1790         }
1791         tns->present = get_bits1(gb);
1792         if (tns->present && !er_syntax)
1793             if (decode_tns(ac, tns, gb, ics) < 0)
1794                 return AVERROR_INVALIDDATA;
1795         if (get_bits1(gb)) {
1796             avpriv_request_sample(ac->avctx, "SSR");
1797             return AVERROR_PATCHWELCOME;
1798         }
1799         // I see no textual basis in the spec for this occuring after SSR gain
1800         // control, but this is what both reference and real implmentations do
1801         if (tns->present && er_syntax)
1802             if (decode_tns(ac, tns, gb, ics) < 0)
1803                 return AVERROR_INVALIDDATA;
1804     }
1805
1806     if (decode_spectrum_and_dequant(ac, out, gb, sce->sf, pulse_present,
1807                                     &pulse, ics, sce->band_type) < 0)
1808         return AVERROR_INVALIDDATA;
1809
1810     if (ac->oc[1].m4ac.object_type == AOT_AAC_MAIN && !common_window)
1811         apply_prediction(ac, sce);
1812
1813     return 0;
1814 }
1815
1816 /**
1817  * Mid/Side stereo decoding; reference: 4.6.8.1.3.
1818  */
1819 static void apply_mid_side_stereo(AACContext *ac, ChannelElement *cpe)
1820 {
1821     const IndividualChannelStream *ics = &cpe->ch[0].ics;
1822     float *ch0 = cpe->ch[0].coeffs;
1823     float *ch1 = cpe->ch[1].coeffs;
1824     int g, i, group, idx = 0;
1825     const uint16_t *offsets = ics->swb_offset;
1826     for (g = 0; g < ics->num_window_groups; g++) {
1827         for (i = 0; i < ics->max_sfb; i++, idx++) {
1828             if (cpe->ms_mask[idx] &&
1829                 cpe->ch[0].band_type[idx] < NOISE_BT &&
1830                 cpe->ch[1].band_type[idx] < NOISE_BT) {
1831                 for (group = 0; group < ics->group_len[g]; group++) {
1832                     ac->fdsp.butterflies_float(ch0 + group * 128 + offsets[i],
1833                                                ch1 + group * 128 + offsets[i],
1834                                                offsets[i+1] - offsets[i]);
1835                 }
1836             }
1837         }
1838         ch0 += ics->group_len[g] * 128;
1839         ch1 += ics->group_len[g] * 128;
1840     }
1841 }
1842
1843 /**
1844  * intensity stereo decoding; reference: 4.6.8.2.3
1845  *
1846  * @param   ms_present  Indicates mid/side stereo presence. [0] mask is all 0s;
1847  *                      [1] mask is decoded from bitstream; [2] mask is all 1s;
1848  *                      [3] reserved for scalable AAC
1849  */
1850 static void apply_intensity_stereo(AACContext *ac,
1851                                    ChannelElement *cpe, int ms_present)
1852 {
1853     const IndividualChannelStream *ics = &cpe->ch[1].ics;
1854     SingleChannelElement         *sce1 = &cpe->ch[1];
1855     float *coef0 = cpe->ch[0].coeffs, *coef1 = cpe->ch[1].coeffs;
1856     const uint16_t *offsets = ics->swb_offset;
1857     int g, group, i, idx = 0;
1858     int c;
1859     float scale;
1860     for (g = 0; g < ics->num_window_groups; g++) {
1861         for (i = 0; i < ics->max_sfb;) {
1862             if (sce1->band_type[idx] == INTENSITY_BT ||
1863                 sce1->band_type[idx] == INTENSITY_BT2) {
1864                 const int bt_run_end = sce1->band_type_run_end[idx];
1865                 for (; i < bt_run_end; i++, idx++) {
1866                     c = -1 + 2 * (sce1->band_type[idx] - 14);
1867                     if (ms_present)
1868                         c *= 1 - 2 * cpe->ms_mask[idx];
1869                     scale = c * sce1->sf[idx];
1870                     for (group = 0; group < ics->group_len[g]; group++)
1871                         ac->fdsp.vector_fmul_scalar(coef1 + group * 128 + offsets[i],
1872                                                     coef0 + group * 128 + offsets[i],
1873                                                     scale,
1874                                                     offsets[i + 1] - offsets[i]);
1875                 }
1876             } else {
1877                 int bt_run_end = sce1->band_type_run_end[idx];
1878                 idx += bt_run_end - i;
1879                 i    = bt_run_end;
1880             }
1881         }
1882         coef0 += ics->group_len[g] * 128;
1883         coef1 += ics->group_len[g] * 128;
1884     }
1885 }
1886
1887 /**
1888  * Decode a channel_pair_element; reference: table 4.4.
1889  *
1890  * @return  Returns error status. 0 - OK, !0 - error
1891  */
1892 static int decode_cpe(AACContext *ac, GetBitContext *gb, ChannelElement *cpe)
1893 {
1894     int i, ret, common_window, ms_present = 0;
1895
1896     common_window = get_bits1(gb);
1897     if (common_window) {
1898         if (decode_ics_info(ac, &cpe->ch[0].ics, gb))
1899             return AVERROR_INVALIDDATA;
1900         i = cpe->ch[1].ics.use_kb_window[0];
1901         cpe->ch[1].ics = cpe->ch[0].ics;
1902         cpe->ch[1].ics.use_kb_window[1] = i;
1903         if (cpe->ch[1].ics.predictor_present &&
1904             (ac->oc[1].m4ac.object_type != AOT_AAC_MAIN))
1905             if ((cpe->ch[1].ics.ltp.present = get_bits(gb, 1)))
1906                 decode_ltp(&cpe->ch[1].ics.ltp, gb, cpe->ch[1].ics.max_sfb);
1907         ms_present = get_bits(gb, 2);
1908         if (ms_present == 3) {
1909             av_log(ac->avctx, AV_LOG_ERROR, "ms_present = 3 is reserved.\n");
1910             return AVERROR_INVALIDDATA;
1911         } else if (ms_present)
1912             decode_mid_side_stereo(cpe, gb, ms_present);
1913     }
1914     if ((ret = decode_ics(ac, &cpe->ch[0], gb, common_window, 0)))
1915         return ret;
1916     if ((ret = decode_ics(ac, &cpe->ch[1], gb, common_window, 0)))
1917         return ret;
1918
1919     if (common_window) {
1920         if (ms_present)
1921             apply_mid_side_stereo(ac, cpe);
1922         if (ac->oc[1].m4ac.object_type == AOT_AAC_MAIN) {
1923             apply_prediction(ac, &cpe->ch[0]);
1924             apply_prediction(ac, &cpe->ch[1]);
1925         }
1926     }
1927
1928     apply_intensity_stereo(ac, cpe, ms_present);
1929     return 0;
1930 }
1931
1932 static const float cce_scale[] = {
1933     1.09050773266525765921, //2^(1/8)
1934     1.18920711500272106672, //2^(1/4)
1935     M_SQRT2,
1936     2,
1937 };
1938
1939 /**
1940  * Decode coupling_channel_element; reference: table 4.8.
1941  *
1942  * @return  Returns error status. 0 - OK, !0 - error
1943  */
1944 static int decode_cce(AACContext *ac, GetBitContext *gb, ChannelElement *che)
1945 {
1946     int num_gain = 0;
1947     int c, g, sfb, ret;
1948     int sign;
1949     float scale;
1950     SingleChannelElement *sce = &che->ch[0];
1951     ChannelCoupling     *coup = &che->coup;
1952
1953     coup->coupling_point = 2 * get_bits1(gb);
1954     coup->num_coupled = get_bits(gb, 3);
1955     for (c = 0; c <= coup->num_coupled; c++) {
1956         num_gain++;
1957         coup->type[c] = get_bits1(gb) ? TYPE_CPE : TYPE_SCE;
1958         coup->id_select[c] = get_bits(gb, 4);
1959         if (coup->type[c] == TYPE_CPE) {
1960             coup->ch_select[c] = get_bits(gb, 2);
1961             if (coup->ch_select[c] == 3)
1962                 num_gain++;
1963         } else
1964             coup->ch_select[c] = 2;
1965     }
1966     coup->coupling_point += get_bits1(gb) || (coup->coupling_point >> 1);
1967
1968     sign  = get_bits(gb, 1);
1969     scale = cce_scale[get_bits(gb, 2)];
1970
1971     if ((ret = decode_ics(ac, sce, gb, 0, 0)))
1972         return ret;
1973
1974     for (c = 0; c < num_gain; c++) {
1975         int idx  = 0;
1976         int cge  = 1;
1977         int gain = 0;
1978         float gain_cache = 1.0;
1979         if (c) {
1980             cge = coup->coupling_point == AFTER_IMDCT ? 1 : get_bits1(gb);
1981             gain = cge ? get_vlc2(gb, vlc_scalefactors.table, 7, 3) - 60: 0;
1982             gain_cache = powf(scale, -gain);
1983         }
1984         if (coup->coupling_point == AFTER_IMDCT) {
1985             coup->gain[c][0] = gain_cache;
1986         } else {
1987             for (g = 0; g < sce->ics.num_window_groups; g++) {
1988                 for (sfb = 0; sfb < sce->ics.max_sfb; sfb++, idx++) {
1989                     if (sce->band_type[idx] != ZERO_BT) {
1990                         if (!cge) {
1991                             int t = get_vlc2(gb, vlc_scalefactors.table, 7, 3) - 60;
1992                             if (t) {
1993                                 int s = 1;
1994                                 t = gain += t;
1995                                 if (sign) {
1996                                     s  -= 2 * (t & 0x1);
1997                                     t >>= 1;
1998                                 }
1999                                 gain_cache = powf(scale, -t) * s;
2000                             }
2001                         }
2002                         coup->gain[c][idx] = gain_cache;
2003                     }
2004                 }
2005             }
2006         }
2007     }
2008     return 0;
2009 }
2010
2011 /**
2012  * Parse whether channels are to be excluded from Dynamic Range Compression; reference: table 4.53.
2013  *
2014  * @return  Returns number of bytes consumed.
2015  */
2016 static int decode_drc_channel_exclusions(DynamicRangeControl *che_drc,
2017                                          GetBitContext *gb)
2018 {
2019     int i;
2020     int num_excl_chan = 0;
2021
2022     do {
2023         for (i = 0; i < 7; i++)
2024             che_drc->exclude_mask[num_excl_chan++] = get_bits1(gb);
2025     } while (num_excl_chan < MAX_CHANNELS - 7 && get_bits1(gb));
2026
2027     return num_excl_chan / 7;
2028 }
2029
2030 /**
2031  * Decode dynamic range information; reference: table 4.52.
2032  *
2033  * @return  Returns number of bytes consumed.
2034  */
2035 static int decode_dynamic_range(DynamicRangeControl *che_drc,
2036                                 GetBitContext *gb)
2037 {
2038     int n             = 1;
2039     int drc_num_bands = 1;
2040     int i;
2041
2042     /* pce_tag_present? */
2043     if (get_bits1(gb)) {
2044         che_drc->pce_instance_tag  = get_bits(gb, 4);
2045         skip_bits(gb, 4); // tag_reserved_bits
2046         n++;
2047     }
2048
2049     /* excluded_chns_present? */
2050     if (get_bits1(gb)) {
2051         n += decode_drc_channel_exclusions(che_drc, gb);
2052     }
2053
2054     /* drc_bands_present? */
2055     if (get_bits1(gb)) {
2056         che_drc->band_incr            = get_bits(gb, 4);
2057         che_drc->interpolation_scheme = get_bits(gb, 4);
2058         n++;
2059         drc_num_bands += che_drc->band_incr;
2060         for (i = 0; i < drc_num_bands; i++) {
2061             che_drc->band_top[i] = get_bits(gb, 8);
2062             n++;
2063         }
2064     }
2065
2066     /* prog_ref_level_present? */
2067     if (get_bits1(gb)) {
2068         che_drc->prog_ref_level = get_bits(gb, 7);
2069         skip_bits1(gb); // prog_ref_level_reserved_bits
2070         n++;
2071     }
2072
2073     for (i = 0; i < drc_num_bands; i++) {
2074         che_drc->dyn_rng_sgn[i] = get_bits1(gb);
2075         che_drc->dyn_rng_ctl[i] = get_bits(gb, 7);
2076         n++;
2077     }
2078
2079     return n;
2080 }
2081
2082 /**
2083  * Decode extension data (incomplete); reference: table 4.51.
2084  *
2085  * @param   cnt length of TYPE_FIL syntactic element in bytes
2086  *
2087  * @return Returns number of bytes consumed
2088  */
2089 static int decode_extension_payload(AACContext *ac, GetBitContext *gb, int cnt,
2090                                     ChannelElement *che, enum RawDataBlockType elem_type)
2091 {
2092     int crc_flag = 0;
2093     int res = cnt;
2094     switch (get_bits(gb, 4)) { // extension type
2095     case EXT_SBR_DATA_CRC:
2096         crc_flag++;
2097     case EXT_SBR_DATA:
2098         if (!che) {
2099             av_log(ac->avctx, AV_LOG_ERROR, "SBR was found before the first channel element.\n");
2100             return res;
2101         } else if (!ac->oc[1].m4ac.sbr) {
2102             av_log(ac->avctx, AV_LOG_ERROR, "SBR signaled to be not-present but was found in the bitstream.\n");
2103             skip_bits_long(gb, 8 * cnt - 4);
2104             return res;
2105         } else if (ac->oc[1].m4ac.sbr == -1 && ac->oc[1].status == OC_LOCKED) {
2106             av_log(ac->avctx, AV_LOG_ERROR, "Implicit SBR was found with a first occurrence after the first frame.\n");
2107             skip_bits_long(gb, 8 * cnt - 4);
2108             return res;
2109         } else if (ac->oc[1].m4ac.ps == -1 && ac->oc[1].status < OC_LOCKED && ac->avctx->channels == 1) {
2110             ac->oc[1].m4ac.sbr = 1;
2111             ac->oc[1].m4ac.ps = 1;
2112             output_configure(ac, ac->oc[1].layout_map, ac->oc[1].layout_map_tags,
2113                              ac->oc[1].status, 1);
2114         } else {
2115             ac->oc[1].m4ac.sbr = 1;
2116         }
2117         res = ff_decode_sbr_extension(ac, &che->sbr, gb, crc_flag, cnt, elem_type);
2118         break;
2119     case EXT_DYNAMIC_RANGE:
2120         res = decode_dynamic_range(&ac->che_drc, gb);
2121         break;
2122     case EXT_FILL:
2123     case EXT_FILL_DATA:
2124     case EXT_DATA_ELEMENT:
2125     default:
2126         skip_bits_long(gb, 8 * cnt - 4);
2127         break;
2128     };
2129     return res;
2130 }
2131
2132 /**
2133  * Decode Temporal Noise Shaping filter coefficients and apply all-pole filters; reference: 4.6.9.3.
2134  *
2135  * @param   decode  1 if tool is used normally, 0 if tool is used in LTP.
2136  * @param   coef    spectral coefficients
2137  */
2138 static void apply_tns(float coef[1024], TemporalNoiseShaping *tns,
2139                       IndividualChannelStream *ics, int decode)
2140 {
2141     const int mmm = FFMIN(ics->tns_max_bands, ics->max_sfb);
2142     int w, filt, m, i;
2143     int bottom, top, order, start, end, size, inc;
2144     float lpc[TNS_MAX_ORDER];
2145     float tmp[TNS_MAX_ORDER + 1];
2146
2147     for (w = 0; w < ics->num_windows; w++) {
2148         bottom = ics->num_swb;
2149         for (filt = 0; filt < tns->n_filt[w]; filt++) {
2150             top    = bottom;
2151             bottom = FFMAX(0, top - tns->length[w][filt]);
2152             order  = tns->order[w][filt];
2153             if (order == 0)
2154                 continue;
2155
2156             // tns_decode_coef
2157             compute_lpc_coefs(tns->coef[w][filt], order, lpc, 0, 0, 0);
2158
2159             start = ics->swb_offset[FFMIN(bottom, mmm)];
2160             end   = ics->swb_offset[FFMIN(   top, mmm)];
2161             if ((size = end - start) <= 0)
2162                 continue;
2163             if (tns->direction[w][filt]) {
2164                 inc = -1;
2165                 start = end - 1;
2166             } else {
2167                 inc = 1;
2168             }
2169             start += w * 128;
2170
2171             if (decode) {
2172                 // ar filter
2173                 for (m = 0; m < size; m++, start += inc)
2174                     for (i = 1; i <= FFMIN(m, order); i++)
2175                         coef[start] -= coef[start - i * inc] * lpc[i - 1];
2176             } else {
2177                 // ma filter
2178                 for (m = 0; m < size; m++, start += inc) {
2179                     tmp[0] = coef[start];
2180                     for (i = 1; i <= FFMIN(m, order); i++)
2181                         coef[start] += tmp[i] * lpc[i - 1];
2182                     for (i = order; i > 0; i--)
2183                         tmp[i] = tmp[i - 1];
2184                 }
2185             }
2186         }
2187     }
2188 }
2189
2190 /**
2191  *  Apply windowing and MDCT to obtain the spectral
2192  *  coefficient from the predicted sample by LTP.
2193  */
2194 static void windowing_and_mdct_ltp(AACContext *ac, float *out,
2195                                    float *in, IndividualChannelStream *ics)
2196 {
2197     const float *lwindow      = ics->use_kb_window[0] ? ff_aac_kbd_long_1024 : ff_sine_1024;
2198     const float *swindow      = ics->use_kb_window[0] ? ff_aac_kbd_short_128 : ff_sine_128;
2199     const float *lwindow_prev = ics->use_kb_window[1] ? ff_aac_kbd_long_1024 : ff_sine_1024;
2200     const float *swindow_prev = ics->use_kb_window[1] ? ff_aac_kbd_short_128 : ff_sine_128;
2201
2202     if (ics->window_sequence[0] != LONG_STOP_SEQUENCE) {
2203         ac->fdsp.vector_fmul(in, in, lwindow_prev, 1024);
2204     } else {
2205         memset(in, 0, 448 * sizeof(float));
2206         ac->fdsp.vector_fmul(in + 448, in + 448, swindow_prev, 128);
2207     }
2208     if (ics->window_sequence[0] != LONG_START_SEQUENCE) {
2209         ac->fdsp.vector_fmul_reverse(in + 1024, in + 1024, lwindow, 1024);
2210     } else {
2211         ac->fdsp.vector_fmul_reverse(in + 1024 + 448, in + 1024 + 448, swindow, 128);
2212         memset(in + 1024 + 576, 0, 448 * sizeof(float));
2213     }
2214     ac->mdct_ltp.mdct_calc(&ac->mdct_ltp, out, in);
2215 }
2216
2217 /**
2218  * Apply the long term prediction
2219  */
2220 static void apply_ltp(AACContext *ac, SingleChannelElement *sce)
2221 {
2222     const LongTermPrediction *ltp = &sce->ics.ltp;
2223     const uint16_t *offsets = sce->ics.swb_offset;
2224     int i, sfb;
2225
2226     if (sce->ics.window_sequence[0] != EIGHT_SHORT_SEQUENCE) {
2227         float *predTime = sce->ret;
2228         float *predFreq = ac->buf_mdct;
2229         int16_t num_samples = 2048;
2230
2231         if (ltp->lag < 1024)
2232             num_samples = ltp->lag + 1024;
2233         for (i = 0; i < num_samples; i++)
2234             predTime[i] = sce->ltp_state[i + 2048 - ltp->lag] * ltp->coef;
2235         memset(&predTime[i], 0, (2048 - i) * sizeof(float));
2236
2237         windowing_and_mdct_ltp(ac, predFreq, predTime, &sce->ics);
2238
2239         if (sce->tns.present)
2240             apply_tns(predFreq, &sce->tns, &sce->ics, 0);
2241
2242         for (sfb = 0; sfb < FFMIN(sce->ics.max_sfb, MAX_LTP_LONG_SFB); sfb++)
2243             if (ltp->used[sfb])
2244                 for (i = offsets[sfb]; i < offsets[sfb + 1]; i++)
2245                     sce->coeffs[i] += predFreq[i];
2246     }
2247 }
2248
2249 /**
2250  * Update the LTP buffer for next frame
2251  */
2252 static void update_ltp(AACContext *ac, SingleChannelElement *sce)
2253 {
2254     IndividualChannelStream *ics = &sce->ics;
2255     float *saved     = sce->saved;
2256     float *saved_ltp = sce->coeffs;
2257     const float *lwindow = ics->use_kb_window[0] ? ff_aac_kbd_long_1024 : ff_sine_1024;
2258     const float *swindow = ics->use_kb_window[0] ? ff_aac_kbd_short_128 : ff_sine_128;
2259     int i;
2260
2261     if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
2262         memcpy(saved_ltp,       saved, 512 * sizeof(float));
2263         memset(saved_ltp + 576, 0,     448 * sizeof(float));
2264         ac->fdsp.vector_fmul_reverse(saved_ltp + 448, ac->buf_mdct + 960,     &swindow[64],      64);
2265         for (i = 0; i < 64; i++)
2266             saved_ltp[i + 512] = ac->buf_mdct[1023 - i] * swindow[63 - i];
2267     } else if (ics->window_sequence[0] == LONG_START_SEQUENCE) {
2268         memcpy(saved_ltp,       ac->buf_mdct + 512, 448 * sizeof(float));
2269         memset(saved_ltp + 576, 0,                  448 * sizeof(float));
2270         ac->fdsp.vector_fmul_reverse(saved_ltp + 448, ac->buf_mdct + 960,     &swindow[64],      64);
2271         for (i = 0; i < 64; i++)
2272             saved_ltp[i + 512] = ac->buf_mdct[1023 - i] * swindow[63 - i];
2273     } else { // LONG_STOP or ONLY_LONG
2274         ac->fdsp.vector_fmul_reverse(saved_ltp,       ac->buf_mdct + 512,     &lwindow[512],     512);
2275         for (i = 0; i < 512; i++)
2276             saved_ltp[i + 512] = ac->buf_mdct[1023 - i] * lwindow[511 - i];
2277     }
2278
2279     memcpy(sce->ltp_state,      sce->ltp_state+1024, 1024 * sizeof(*sce->ltp_state));
2280     memcpy(sce->ltp_state+1024, sce->ret,            1024 * sizeof(*sce->ltp_state));
2281     memcpy(sce->ltp_state+2048, saved_ltp,           1024 * sizeof(*sce->ltp_state));
2282 }
2283
2284 /**
2285  * Conduct IMDCT and windowing.
2286  */
2287 static void imdct_and_windowing(AACContext *ac, SingleChannelElement *sce)
2288 {
2289     IndividualChannelStream *ics = &sce->ics;
2290     float *in    = sce->coeffs;
2291     float *out   = sce->ret;
2292     float *saved = sce->saved;
2293     const float *swindow      = ics->use_kb_window[0] ? ff_aac_kbd_short_128 : ff_sine_128;
2294     const float *lwindow_prev = ics->use_kb_window[1] ? ff_aac_kbd_long_1024 : ff_sine_1024;
2295     const float *swindow_prev = ics->use_kb_window[1] ? ff_aac_kbd_short_128 : ff_sine_128;
2296     float *buf  = ac->buf_mdct;
2297     float *temp = ac->temp;
2298     int i;
2299
2300     // imdct
2301     if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
2302         for (i = 0; i < 1024; i += 128)
2303             ac->mdct_small.imdct_half(&ac->mdct_small, buf + i, in + i);
2304     } else
2305         ac->mdct.imdct_half(&ac->mdct, buf, in);
2306
2307     /* window overlapping
2308      * NOTE: To simplify the overlapping code, all 'meaningless' short to long
2309      * and long to short transitions are considered to be short to short
2310      * transitions. This leaves just two cases (long to long and short to short)
2311      * with a little special sauce for EIGHT_SHORT_SEQUENCE.
2312      */
2313     if ((ics->window_sequence[1] == ONLY_LONG_SEQUENCE || ics->window_sequence[1] == LONG_STOP_SEQUENCE) &&
2314             (ics->window_sequence[0] == ONLY_LONG_SEQUENCE || ics->window_sequence[0] == LONG_START_SEQUENCE)) {
2315         ac->fdsp.vector_fmul_window(    out,               saved,            buf,         lwindow_prev, 512);
2316     } else {
2317         memcpy(                         out,               saved,            448 * sizeof(float));
2318
2319         if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
2320             ac->fdsp.vector_fmul_window(out + 448 + 0*128, saved + 448,      buf + 0*128, swindow_prev, 64);
2321             ac->fdsp.vector_fmul_window(out + 448 + 1*128, buf + 0*128 + 64, buf + 1*128, swindow,      64);
2322             ac->fdsp.vector_fmul_window(out + 448 + 2*128, buf + 1*128 + 64, buf + 2*128, swindow,      64);
2323             ac->fdsp.vector_fmul_window(out + 448 + 3*128, buf + 2*128 + 64, buf + 3*128, swindow,      64);
2324             ac->fdsp.vector_fmul_window(temp,              buf + 3*128 + 64, buf + 4*128, swindow,      64);
2325             memcpy(                     out + 448 + 4*128, temp, 64 * sizeof(float));
2326         } else {
2327             ac->fdsp.vector_fmul_window(out + 448,         saved + 448,      buf,         swindow_prev, 64);
2328             memcpy(                     out + 576,         buf + 64,         448 * sizeof(float));
2329         }
2330     }
2331
2332     // buffer update
2333     if (ics->window_sequence[0] == EIGHT_SHORT_SEQUENCE) {
2334         memcpy(                     saved,       temp + 64,         64 * sizeof(float));
2335         ac->fdsp.vector_fmul_window(saved + 64,  buf + 4*128 + 64, buf + 5*128, swindow, 64);
2336         ac->fdsp.vector_fmul_window(saved + 192, buf + 5*128 + 64, buf + 6*128, swindow, 64);
2337         ac->fdsp.vector_fmul_window(saved + 320, buf + 6*128 + 64, buf + 7*128, swindow, 64);
2338         memcpy(                     saved + 448, buf + 7*128 + 64,  64 * sizeof(float));
2339     } else if (ics->window_sequence[0] == LONG_START_SEQUENCE) {
2340         memcpy(                     saved,       buf + 512,        448 * sizeof(float));
2341         memcpy(                     saved + 448, buf + 7*128 + 64,  64 * sizeof(float));
2342     } else { // LONG_STOP or ONLY_LONG
2343         memcpy(                     saved,       buf + 512,        512 * sizeof(float));
2344     }
2345 }
2346
2347 static void imdct_and_windowing_ld(AACContext *ac, SingleChannelElement *sce)
2348 {
2349     IndividualChannelStream *ics = &sce->ics;
2350     float *in    = sce->coeffs;
2351     float *out   = sce->ret;
2352     float *saved = sce->saved;
2353     const float *lwindow_prev = ics->use_kb_window[1] ? ff_aac_kbd_long_512 : ff_sine_512;
2354     float *buf  = ac->buf_mdct;
2355
2356     // imdct
2357     ac->mdct.imdct_half(&ac->mdct_ld, buf, in);
2358
2359     // window overlapping
2360     ac->fdsp.vector_fmul_window(out, saved, buf, lwindow_prev, 256);
2361
2362     // buffer update
2363     memcpy(saved, buf + 256, 256 * sizeof(float));
2364 }
2365
2366 /**
2367  * Apply dependent channel coupling (applied before IMDCT).
2368  *
2369  * @param   index   index into coupling gain array
2370  */
2371 static void apply_dependent_coupling(AACContext *ac,
2372                                      SingleChannelElement *target,
2373                                      ChannelElement *cce, int index)
2374 {
2375     IndividualChannelStream *ics = &cce->ch[0].ics;
2376     const uint16_t *offsets = ics->swb_offset;
2377     float *dest = target->coeffs;
2378     const float *src = cce->ch[0].coeffs;
2379     int g, i, group, k, idx = 0;
2380     if (ac->oc[1].m4ac.object_type == AOT_AAC_LTP) {
2381         av_log(ac->avctx, AV_LOG_ERROR,
2382                "Dependent coupling is not supported together with LTP\n");
2383         return;
2384     }
2385     for (g = 0; g < ics->num_window_groups; g++) {
2386         for (i = 0; i < ics->max_sfb; i++, idx++) {
2387             if (cce->ch[0].band_type[idx] != ZERO_BT) {
2388                 const float gain = cce->coup.gain[index][idx];
2389                 for (group = 0; group < ics->group_len[g]; group++) {
2390                     for (k = offsets[i]; k < offsets[i + 1]; k++) {
2391                         // XXX dsputil-ize
2392                         dest[group * 128 + k] += gain * src[group * 128 + k];
2393                     }
2394                 }
2395             }
2396         }
2397         dest += ics->group_len[g] * 128;
2398         src  += ics->group_len[g] * 128;
2399     }
2400 }
2401
2402 /**
2403  * Apply independent channel coupling (applied after IMDCT).
2404  *
2405  * @param   index   index into coupling gain array
2406  */
2407 static void apply_independent_coupling(AACContext *ac,
2408                                        SingleChannelElement *target,
2409                                        ChannelElement *cce, int index)
2410 {
2411     int i;
2412     const float gain = cce->coup.gain[index][0];
2413     const float *src = cce->ch[0].ret;
2414     float *dest = target->ret;
2415     const int len = 1024 << (ac->oc[1].m4ac.sbr == 1);
2416
2417     for (i = 0; i < len; i++)
2418         dest[i] += gain * src[i];
2419 }
2420
2421 /**
2422  * channel coupling transformation interface
2423  *
2424  * @param   apply_coupling_method   pointer to (in)dependent coupling function
2425  */
2426 static void apply_channel_coupling(AACContext *ac, ChannelElement *cc,
2427                                    enum RawDataBlockType type, int elem_id,
2428                                    enum CouplingPoint coupling_point,
2429                                    void (*apply_coupling_method)(AACContext *ac, SingleChannelElement *target, ChannelElement *cce, int index))
2430 {
2431     int i, c;
2432
2433     for (i = 0; i < MAX_ELEM_ID; i++) {
2434         ChannelElement *cce = ac->che[TYPE_CCE][i];
2435         int index = 0;
2436
2437         if (cce && cce->coup.coupling_point == coupling_point) {
2438             ChannelCoupling *coup = &cce->coup;
2439
2440             for (c = 0; c <= coup->num_coupled; c++) {
2441                 if (coup->type[c] == type && coup->id_select[c] == elem_id) {
2442                     if (coup->ch_select[c] != 1) {
2443                         apply_coupling_method(ac, &cc->ch[0], cce, index);
2444                         if (coup->ch_select[c] != 0)
2445                             index++;
2446                     }
2447                     if (coup->ch_select[c] != 2)
2448                         apply_coupling_method(ac, &cc->ch[1], cce, index++);
2449                 } else
2450                     index += 1 + (coup->ch_select[c] == 3);
2451             }
2452         }
2453     }
2454 }
2455
2456 /**
2457  * Convert spectral data to float samples, applying all supported tools as appropriate.
2458  */
2459 static void spectral_to_sample(AACContext *ac)
2460 {
2461     int i, type;
2462     void (*imdct_and_window)(AACContext *ac, SingleChannelElement *sce);
2463     if (ac->oc[1].m4ac.object_type == AOT_ER_AAC_LD)
2464         imdct_and_window = imdct_and_windowing_ld;
2465     else
2466         imdct_and_window = imdct_and_windowing;
2467     for (type = 3; type >= 0; type--) {
2468         for (i = 0; i < MAX_ELEM_ID; i++) {
2469             ChannelElement *che = ac->che[type][i];
2470             if (che) {
2471                 if (type <= TYPE_CPE)
2472                     apply_channel_coupling(ac, che, type, i, BEFORE_TNS, apply_dependent_coupling);
2473                 if (ac->oc[1].m4ac.object_type == AOT_AAC_LTP) {
2474                     if (che->ch[0].ics.predictor_present) {
2475                         if (che->ch[0].ics.ltp.present)
2476                             apply_ltp(ac, &che->ch[0]);
2477                         if (che->ch[1].ics.ltp.present && type == TYPE_CPE)
2478                             apply_ltp(ac, &che->ch[1]);
2479                     }
2480                 }
2481                 if (che->ch[0].tns.present)
2482                     apply_tns(che->ch[0].coeffs, &che->ch[0].tns, &che->ch[0].ics, 1);
2483                 if (che->ch[1].tns.present)
2484                     apply_tns(che->ch[1].coeffs, &che->ch[1].tns, &che->ch[1].ics, 1);
2485                 if (type <= TYPE_CPE)
2486                     apply_channel_coupling(ac, che, type, i, BETWEEN_TNS_AND_IMDCT, apply_dependent_coupling);
2487                 if (type != TYPE_CCE || che->coup.coupling_point == AFTER_IMDCT) {
2488                     imdct_and_window(ac, &che->ch[0]);
2489                     if (ac->oc[1].m4ac.object_type == AOT_AAC_LTP)
2490                         update_ltp(ac, &che->ch[0]);
2491                     if (type == TYPE_CPE) {
2492                         imdct_and_window(ac, &che->ch[1]);
2493                         if (ac->oc[1].m4ac.object_type == AOT_AAC_LTP)
2494                             update_ltp(ac, &che->ch[1]);
2495                     }
2496                     if (ac->oc[1].m4ac.sbr > 0) {
2497                         ff_sbr_apply(ac, &che->sbr, type, che->ch[0].ret, che->ch[1].ret);
2498                     }
2499                 }
2500                 if (type <= TYPE_CCE)
2501                     apply_channel_coupling(ac, che, type, i, AFTER_IMDCT, apply_independent_coupling);
2502             }
2503         }
2504     }
2505 }
2506
2507 static int parse_adts_frame_header(AACContext *ac, GetBitContext *gb)
2508 {
2509     int size;
2510     AACADTSHeaderInfo hdr_info;
2511     uint8_t layout_map[MAX_ELEM_ID*4][3];
2512     int layout_map_tags, ret;
2513
2514     size = avpriv_aac_parse_header(gb, &hdr_info);
2515     if (size > 0) {
2516         if (hdr_info.num_aac_frames != 1) {
2517             avpriv_report_missing_feature(ac->avctx,
2518                                           "More than one AAC RDB per ADTS frame");
2519             return AVERROR_PATCHWELCOME;
2520         }
2521         push_output_configuration(ac);
2522         if (hdr_info.chan_config) {
2523             ac->oc[1].m4ac.chan_config = hdr_info.chan_config;
2524             if ((ret = set_default_channel_config(ac->avctx,
2525                                                   layout_map,
2526                                                   &layout_map_tags,
2527                                                   hdr_info.chan_config)) < 0)
2528                 return ret;
2529             if ((ret = output_configure(ac, layout_map, layout_map_tags,
2530                                         FFMAX(ac->oc[1].status,
2531                                               OC_TRIAL_FRAME), 0)) < 0)
2532                 return ret;
2533         } else {
2534             ac->oc[1].m4ac.chan_config = 0;
2535         }
2536         ac->oc[1].m4ac.sample_rate     = hdr_info.sample_rate;
2537         ac->oc[1].m4ac.sampling_index  = hdr_info.sampling_index;
2538         ac->oc[1].m4ac.object_type     = hdr_info.object_type;
2539         if (ac->oc[0].status != OC_LOCKED ||
2540             ac->oc[0].m4ac.chan_config != hdr_info.chan_config ||
2541             ac->oc[0].m4ac.sample_rate != hdr_info.sample_rate) {
2542             ac->oc[1].m4ac.sbr = -1;
2543             ac->oc[1].m4ac.ps  = -1;
2544         }
2545         if (!hdr_info.crc_absent)
2546             skip_bits(gb, 16);
2547     }
2548     return size;
2549 }
2550
2551 static int aac_decode_er_frame(AVCodecContext *avctx, void *data,
2552                                int *got_frame_ptr, GetBitContext *gb)
2553 {
2554     AACContext *ac = avctx->priv_data;
2555     ChannelElement *che;
2556     int err, i;
2557     int samples = 1024;
2558     int chan_config = ac->oc[1].m4ac.chan_config;
2559
2560     if (ac->oc[1].m4ac.object_type == AOT_ER_AAC_LD)
2561         samples >>= 1;
2562
2563     ac->frame = data;
2564
2565     if ((err = frame_configure_elements(avctx)) < 0)
2566         return err;
2567
2568     ac->tags_mapped = 0;
2569
2570     if (chan_config < 0 || chan_config >= 8) {
2571         avpriv_request_sample(avctx, "Unknown ER channel configuration %d",
2572                               ac->oc[1].m4ac.chan_config);
2573         return AVERROR_INVALIDDATA;
2574     }
2575     for (i = 0; i < tags_per_config[chan_config]; i++) {
2576         const int elem_type = aac_channel_layout_map[chan_config-1][i][0];
2577         const int elem_id   = aac_channel_layout_map[chan_config-1][i][1];
2578         if (!(che=get_che(ac, elem_type, elem_id))) {
2579             av_log(ac->avctx, AV_LOG_ERROR,
2580                    "channel element %d.%d is not allocated\n",
2581                    elem_type, elem_id);
2582             return AVERROR_INVALIDDATA;
2583         }
2584         skip_bits(gb, 4);
2585         switch (elem_type) {
2586         case TYPE_SCE:
2587             err = decode_ics(ac, &che->ch[0], gb, 0, 0);
2588             break;
2589         case TYPE_CPE:
2590             err = decode_cpe(ac, gb, che);
2591             break;
2592         case TYPE_LFE:
2593             err = decode_ics(ac, &che->ch[0], gb, 0, 0);
2594             break;
2595         }
2596         if (err < 0)
2597             return err;
2598     }
2599
2600     spectral_to_sample(ac);
2601
2602     ac->frame->nb_samples = samples;
2603     *got_frame_ptr = 1;
2604
2605     skip_bits_long(gb, get_bits_left(gb));
2606     return 0;
2607 }
2608
2609 static int aac_decode_frame_int(AVCodecContext *avctx, void *data,
2610                                 int *got_frame_ptr, GetBitContext *gb)
2611 {
2612     AACContext *ac = avctx->priv_data;
2613     ChannelElement *che = NULL, *che_prev = NULL;
2614     enum RawDataBlockType elem_type, elem_type_prev = TYPE_END;
2615     int err, elem_id;
2616     int samples = 0, multiplier, audio_found = 0, pce_found = 0;
2617
2618     ac->frame = data;
2619
2620     if (show_bits(gb, 12) == 0xfff) {
2621         if ((err = parse_adts_frame_header(ac, gb)) < 0) {
2622             av_log(avctx, AV_LOG_ERROR, "Error decoding AAC frame header.\n");
2623             goto fail;
2624         }
2625         if (ac->oc[1].m4ac.sampling_index > 12) {
2626             av_log(ac->avctx, AV_LOG_ERROR, "invalid sampling rate index %d\n", ac->oc[1].m4ac.sampling_index);
2627             err = AVERROR_INVALIDDATA;
2628             goto fail;
2629         }
2630     }
2631
2632     if ((err = frame_configure_elements(avctx)) < 0)
2633         goto fail;
2634
2635     ac->tags_mapped = 0;
2636     // parse
2637     while ((elem_type = get_bits(gb, 3)) != TYPE_END) {
2638         elem_id = get_bits(gb, 4);
2639
2640         if (elem_type < TYPE_DSE) {
2641             if (!(che=get_che(ac, elem_type, elem_id))) {
2642                 av_log(ac->avctx, AV_LOG_ERROR, "channel element %d.%d is not allocated\n",
2643                        elem_type, elem_id);
2644                 err = AVERROR_INVALIDDATA;
2645                 goto fail;
2646             }
2647             samples = 1024;
2648         }
2649
2650         switch (elem_type) {
2651
2652         case TYPE_SCE:
2653             err = decode_ics(ac, &che->ch[0], gb, 0, 0);
2654             audio_found = 1;
2655             break;
2656
2657         case TYPE_CPE:
2658             err = decode_cpe(ac, gb, che);
2659             audio_found = 1;
2660             break;
2661
2662         case TYPE_CCE:
2663             err = decode_cce(ac, gb, che);
2664             break;
2665
2666         case TYPE_LFE:
2667             err = decode_ics(ac, &che->ch[0], gb, 0, 0);
2668             audio_found = 1;
2669             break;
2670
2671         case TYPE_DSE:
2672             err = skip_data_stream_element(ac, gb);
2673             break;
2674
2675         case TYPE_PCE: {
2676             uint8_t layout_map[MAX_ELEM_ID*4][3];
2677             int tags;
2678             push_output_configuration(ac);
2679             tags = decode_pce(avctx, &ac->oc[1].m4ac, layout_map, gb);
2680             if (tags < 0) {
2681                 err = tags;
2682                 break;
2683             }
2684             if (pce_found) {
2685                 av_log(avctx, AV_LOG_ERROR,
2686                        "Not evaluating a further program_config_element as this construct is dubious at best.\n");
2687                 pop_output_configuration(ac);
2688             } else {
2689                 err = output_configure(ac, layout_map, tags, OC_TRIAL_PCE, 1);
2690                 pce_found = 1;
2691             }
2692             break;
2693         }
2694
2695         case TYPE_FIL:
2696             if (elem_id == 15)
2697                 elem_id += get_bits(gb, 8) - 1;
2698             if (get_bits_left(gb) < 8 * elem_id) {
2699                     av_log(avctx, AV_LOG_ERROR, overread_err);
2700                     err = AVERROR_INVALIDDATA;
2701                     goto fail;
2702             }
2703             while (elem_id > 0)
2704                 elem_id -= decode_extension_payload(ac, gb, elem_id, che_prev, elem_type_prev);
2705             err = 0; /* FIXME */
2706             break;
2707
2708         default:
2709             err = AVERROR_BUG; /* should not happen, but keeps compiler happy */
2710             break;
2711         }
2712
2713         che_prev       = che;
2714         elem_type_prev = elem_type;
2715
2716         if (err)
2717             goto fail;
2718
2719         if (get_bits_left(gb) < 3) {
2720             av_log(avctx, AV_LOG_ERROR, overread_err);
2721             err = AVERROR_INVALIDDATA;
2722             goto fail;
2723         }
2724     }
2725
2726     spectral_to_sample(ac);
2727
2728     multiplier = (ac->oc[1].m4ac.sbr == 1) ? ac->oc[1].m4ac.ext_sample_rate > ac->oc[1].m4ac.sample_rate : 0;
2729     samples <<= multiplier;
2730
2731     if (samples)
2732         ac->frame->nb_samples = samples;
2733     *got_frame_ptr = !!samples;
2734
2735     if (ac->oc[1].status && audio_found) {
2736         avctx->sample_rate = ac->oc[1].m4ac.sample_rate << multiplier;
2737         avctx->frame_size = samples;
2738         ac->oc[1].status = OC_LOCKED;
2739     }
2740
2741     return 0;
2742 fail:
2743     pop_output_configuration(ac);
2744     return err;
2745 }
2746
2747 static int aac_decode_frame(AVCodecContext *avctx, void *data,
2748                             int *got_frame_ptr, AVPacket *avpkt)
2749 {
2750     AACContext *ac = avctx->priv_data;
2751     const uint8_t *buf = avpkt->data;
2752     int buf_size = avpkt->size;
2753     GetBitContext gb;
2754     int buf_consumed;
2755     int buf_offset;
2756     int err;
2757     int new_extradata_size;
2758     const uint8_t *new_extradata = av_packet_get_side_data(avpkt,
2759                                        AV_PKT_DATA_NEW_EXTRADATA,
2760                                        &new_extradata_size);
2761
2762     if (new_extradata) {
2763         av_free(avctx->extradata);
2764         avctx->extradata = av_mallocz(new_extradata_size +
2765                                       FF_INPUT_BUFFER_PADDING_SIZE);
2766         if (!avctx->extradata)
2767             return AVERROR(ENOMEM);
2768         avctx->extradata_size = new_extradata_size;
2769         memcpy(avctx->extradata, new_extradata, new_extradata_size);
2770         push_output_configuration(ac);
2771         if (decode_audio_specific_config(ac, ac->avctx, &ac->oc[1].m4ac,
2772                                          avctx->extradata,
2773                                          avctx->extradata_size*8, 1) < 0) {
2774             pop_output_configuration(ac);
2775             return AVERROR_INVALIDDATA;
2776         }
2777     }
2778
2779     if ((err = init_get_bits(&gb, buf, buf_size * 8)) < 0)
2780         return err;
2781
2782     switch (ac->oc[1].m4ac.object_type) {
2783     case AOT_ER_AAC_LC:
2784     case AOT_ER_AAC_LTP:
2785     case AOT_ER_AAC_LD:
2786         err = aac_decode_er_frame(avctx, data, got_frame_ptr, &gb);
2787         break;
2788     default:
2789         err = aac_decode_frame_int(avctx, data, got_frame_ptr, &gb);
2790     }
2791     if (err < 0)
2792         return err;
2793
2794     buf_consumed = (get_bits_count(&gb) + 7) >> 3;
2795     for (buf_offset = buf_consumed; buf_offset < buf_size; buf_offset++)
2796         if (buf[buf_offset])
2797             break;
2798
2799     return buf_size > buf_offset ? buf_consumed : buf_size;
2800 }
2801
2802 static av_cold int aac_decode_close(AVCodecContext *avctx)
2803 {
2804     AACContext *ac = avctx->priv_data;
2805     int i, type;
2806
2807     for (i = 0; i < MAX_ELEM_ID; i++) {
2808         for (type = 0; type < 4; type++) {
2809             if (ac->che[type][i])
2810                 ff_aac_sbr_ctx_close(&ac->che[type][i]->sbr);
2811             av_freep(&ac->che[type][i]);
2812         }
2813     }
2814
2815     ff_mdct_end(&ac->mdct);
2816     ff_mdct_end(&ac->mdct_small);
2817     ff_mdct_end(&ac->mdct_ld);
2818     ff_mdct_end(&ac->mdct_ltp);
2819     return 0;
2820 }
2821
2822
2823 #define LOAS_SYNC_WORD   0x2b7       ///< 11 bits LOAS sync word
2824
2825 struct LATMContext {
2826     AACContext aac_ctx;     ///< containing AACContext
2827     int initialized;        ///< initilized after a valid extradata was seen
2828
2829     // parser data
2830     int audio_mux_version_A; ///< LATM syntax version
2831     int frame_length_type;   ///< 0/1 variable/fixed frame length
2832     int frame_length;        ///< frame length for fixed frame length
2833 };
2834
2835 static inline uint32_t latm_get_value(GetBitContext *b)
2836 {
2837     int length = get_bits(b, 2);
2838
2839     return get_bits_long(b, (length+1)*8);
2840 }
2841
2842 static int latm_decode_audio_specific_config(struct LATMContext *latmctx,
2843                                              GetBitContext *gb, int asclen)
2844 {
2845     AACContext *ac        = &latmctx->aac_ctx;
2846     AVCodecContext *avctx = ac->avctx;
2847     MPEG4AudioConfig m4ac = { 0 };
2848     int config_start_bit  = get_bits_count(gb);
2849     int sync_extension    = 0;
2850     int bits_consumed, esize;
2851
2852     if (asclen) {
2853         sync_extension = 1;
2854         asclen         = FFMIN(asclen, get_bits_left(gb));
2855     } else
2856         asclen         = get_bits_left(gb);
2857
2858     if (config_start_bit % 8) {
2859         avpriv_request_sample(latmctx->aac_ctx.avctx,
2860                               "Non-byte-aligned audio-specific config");
2861         return AVERROR_PATCHWELCOME;
2862     }
2863     if (asclen <= 0)
2864         return AVERROR_INVALIDDATA;
2865     bits_consumed = decode_audio_specific_config(NULL, avctx, &m4ac,
2866                                          gb->buffer + (config_start_bit / 8),
2867                                          asclen, sync_extension);
2868
2869     if (bits_consumed < 0)
2870         return AVERROR_INVALIDDATA;
2871
2872     if (ac->oc[1].m4ac.sample_rate != m4ac.sample_rate ||
2873         ac->oc[1].m4ac.chan_config != m4ac.chan_config) {
2874
2875         av_log(avctx, AV_LOG_INFO, "audio config changed\n");
2876         latmctx->initialized = 0;
2877
2878         esize = (bits_consumed+7) / 8;
2879
2880         if (avctx->extradata_size < esize) {
2881             av_free(avctx->extradata);
2882             avctx->extradata = av_malloc(esize + FF_INPUT_BUFFER_PADDING_SIZE);
2883             if (!avctx->extradata)
2884                 return AVERROR(ENOMEM);
2885         }
2886
2887         avctx->extradata_size = esize;
2888         memcpy(avctx->extradata, gb->buffer + (config_start_bit/8), esize);
2889         memset(avctx->extradata+esize, 0, FF_INPUT_BUFFER_PADDING_SIZE);
2890     }
2891     skip_bits_long(gb, bits_consumed);
2892
2893     return bits_consumed;
2894 }
2895
2896 static int read_stream_mux_config(struct LATMContext *latmctx,
2897                                   GetBitContext *gb)
2898 {
2899     int ret, audio_mux_version = get_bits(gb, 1);
2900
2901     latmctx->audio_mux_version_A = 0;
2902     if (audio_mux_version)
2903         latmctx->audio_mux_version_A = get_bits(gb, 1);
2904
2905     if (!latmctx->audio_mux_version_A) {
2906
2907         if (audio_mux_version)
2908             latm_get_value(gb);                 // taraFullness
2909
2910         skip_bits(gb, 1);                       // allStreamSameTimeFraming
2911         skip_bits(gb, 6);                       // numSubFrames
2912         // numPrograms
2913         if (get_bits(gb, 4)) {                  // numPrograms
2914             avpriv_request_sample(latmctx->aac_ctx.avctx, "Multiple programs");
2915             return AVERROR_PATCHWELCOME;
2916         }
2917
2918         // for each program (which there is only on in DVB)
2919
2920         // for each layer (which there is only on in DVB)
2921         if (get_bits(gb, 3)) {                   // numLayer
2922             avpriv_request_sample(latmctx->aac_ctx.avctx, "Multiple layers");
2923             return AVERROR_PATCHWELCOME;
2924         }
2925
2926         // for all but first stream: use_same_config = get_bits(gb, 1);
2927         if (!audio_mux_version) {
2928             if ((ret = latm_decode_audio_specific_config(latmctx, gb, 0)) < 0)
2929                 return ret;
2930         } else {
2931             int ascLen = latm_get_value(gb);
2932             if ((ret = latm_decode_audio_specific_config(latmctx, gb, ascLen)) < 0)
2933                 return ret;
2934             ascLen -= ret;
2935             skip_bits_long(gb, ascLen);
2936         }
2937
2938         latmctx->frame_length_type = get_bits(gb, 3);
2939         switch (latmctx->frame_length_type) {
2940         case 0:
2941             skip_bits(gb, 8);       // latmBufferFullness
2942             break;
2943         case 1:
2944             latmctx->frame_length = get_bits(gb, 9);
2945             break;
2946         case 3:
2947         case 4:
2948         case 5:
2949             skip_bits(gb, 6);       // CELP frame length table index
2950             break;
2951         case 6:
2952         case 7:
2953             skip_bits(gb, 1);       // HVXC frame length table index
2954             break;
2955         }
2956
2957         if (get_bits(gb, 1)) {                  // other data
2958             if (audio_mux_version) {
2959                 latm_get_value(gb);             // other_data_bits
2960             } else {
2961                 int esc;
2962                 do {
2963                     esc = get_bits(gb, 1);
2964                     skip_bits(gb, 8);
2965                 } while (esc);
2966             }
2967         }
2968
2969         if (get_bits(gb, 1))                     // crc present
2970             skip_bits(gb, 8);                    // config_crc
2971     }
2972
2973     return 0;
2974 }
2975
2976 static int read_payload_length_info(struct LATMContext *ctx, GetBitContext *gb)
2977 {
2978     uint8_t tmp;
2979
2980     if (ctx->frame_length_type == 0) {
2981         int mux_slot_length = 0;
2982         do {
2983             tmp = get_bits(gb, 8);
2984             mux_slot_length += tmp;
2985         } while (tmp == 255);
2986         return mux_slot_length;
2987     } else if (ctx->frame_length_type == 1) {
2988         return ctx->frame_length;
2989     } else if (ctx->frame_length_type == 3 ||
2990                ctx->frame_length_type == 5 ||
2991                ctx->frame_length_type == 7) {
2992         skip_bits(gb, 2);          // mux_slot_length_coded
2993     }
2994     return 0;
2995 }
2996
2997 static int read_audio_mux_element(struct LATMContext *latmctx,
2998                                   GetBitContext *gb)
2999 {
3000     int err;
3001     uint8_t use_same_mux = get_bits(gb, 1);
3002     if (!use_same_mux) {
3003         if ((err = read_stream_mux_config(latmctx, gb)) < 0)
3004             return err;
3005     } else if (!latmctx->aac_ctx.avctx->extradata) {
3006         av_log(latmctx->aac_ctx.avctx, AV_LOG_DEBUG,
3007                "no decoder config found\n");
3008         return AVERROR(EAGAIN);
3009     }
3010     if (latmctx->audio_mux_version_A == 0) {
3011         int mux_slot_length_bytes = read_payload_length_info(latmctx, gb);
3012         if (mux_slot_length_bytes * 8 > get_bits_left(gb)) {
3013             av_log(latmctx->aac_ctx.avctx, AV_LOG_ERROR, "incomplete frame\n");
3014             return AVERROR_INVALIDDATA;
3015         } else if (mux_slot_length_bytes * 8 + 256 < get_bits_left(gb)) {
3016             av_log(latmctx->aac_ctx.avctx, AV_LOG_ERROR,
3017                    "frame length mismatch %d << %d\n",
3018                    mux_slot_length_bytes * 8, get_bits_left(gb));
3019             return AVERROR_INVALIDDATA;
3020         }
3021     }
3022     return 0;
3023 }
3024
3025
3026 static int latm_decode_frame(AVCodecContext *avctx, void *out,
3027                              int *got_frame_ptr, AVPacket *avpkt)
3028 {
3029     struct LATMContext *latmctx = avctx->priv_data;
3030     int                 muxlength, err;
3031     GetBitContext       gb;
3032
3033     if ((err = init_get_bits(&gb, avpkt->data, avpkt->size * 8)) < 0)
3034         return err;
3035
3036     // check for LOAS sync word
3037     if (get_bits(&gb, 11) != LOAS_SYNC_WORD)
3038         return AVERROR_INVALIDDATA;
3039
3040     muxlength = get_bits(&gb, 13) + 3;
3041     // not enough data, the parser should have sorted this
3042     if (muxlength > avpkt->size)
3043         return AVERROR_INVALIDDATA;
3044
3045     if ((err = read_audio_mux_element(latmctx, &gb)) < 0)
3046         return err;
3047
3048     if (!latmctx->initialized) {
3049         if (!avctx->extradata) {
3050             *got_frame_ptr = 0;
3051             return avpkt->size;
3052         } else {
3053             push_output_configuration(&latmctx->aac_ctx);
3054             if ((err = decode_audio_specific_config(
3055                     &latmctx->aac_ctx, avctx, &latmctx->aac_ctx.oc[1].m4ac,
3056                     avctx->extradata, avctx->extradata_size*8, 1)) < 0) {
3057                 pop_output_configuration(&latmctx->aac_ctx);
3058                 return err;
3059             }
3060             latmctx->initialized = 1;
3061         }
3062     }
3063
3064     if (show_bits(&gb, 12) == 0xfff) {
3065         av_log(latmctx->aac_ctx.avctx, AV_LOG_ERROR,
3066                "ADTS header detected, probably as result of configuration "
3067                "misparsing\n");
3068         return AVERROR_INVALIDDATA;
3069     }
3070
3071     if ((err = aac_decode_frame_int(avctx, out, got_frame_ptr, &gb)) < 0)
3072         return err;
3073
3074     return muxlength;
3075 }
3076
3077 static av_cold int latm_decode_init(AVCodecContext *avctx)
3078 {
3079     struct LATMContext *latmctx = avctx->priv_data;
3080     int ret = aac_decode_init(avctx);
3081
3082     if (avctx->extradata_size > 0)
3083         latmctx->initialized = !ret;
3084
3085     return ret;
3086 }
3087
3088
3089 AVCodec ff_aac_decoder = {
3090     .name            = "aac",
3091     .long_name       = NULL_IF_CONFIG_SMALL("AAC (Advanced Audio Coding)"),
3092     .type            = AVMEDIA_TYPE_AUDIO,
3093     .id              = AV_CODEC_ID_AAC,
3094     .priv_data_size  = sizeof(AACContext),
3095     .init            = aac_decode_init,
3096     .close           = aac_decode_close,
3097     .decode          = aac_decode_frame,
3098     .sample_fmts     = (const enum AVSampleFormat[]) {
3099         AV_SAMPLE_FMT_FLTP, AV_SAMPLE_FMT_NONE
3100     },
3101     .capabilities    = CODEC_CAP_CHANNEL_CONF | CODEC_CAP_DR1,
3102     .channel_layouts = aac_channel_layout,
3103 };
3104
3105 /*
3106     Note: This decoder filter is intended to decode LATM streams transferred
3107     in MPEG transport streams which only contain one program.
3108     To do a more complex LATM demuxing a separate LATM demuxer should be used.
3109 */
3110 AVCodec ff_aac_latm_decoder = {
3111     .name            = "aac_latm",
3112     .long_name       = NULL_IF_CONFIG_SMALL("AAC LATM (Advanced Audio Coding LATM syntax)"),
3113     .type            = AVMEDIA_TYPE_AUDIO,
3114     .id              = AV_CODEC_ID_AAC_LATM,
3115     .priv_data_size  = sizeof(struct LATMContext),
3116     .init            = latm_decode_init,
3117     .close           = aac_decode_close,
3118     .decode          = latm_decode_frame,
3119     .sample_fmts     = (const enum AVSampleFormat[]) {
3120         AV_SAMPLE_FMT_FLTP, AV_SAMPLE_FMT_NONE
3121     },
3122     .capabilities    = CODEC_CAP_CHANNEL_CONF | CODEC_CAP_DR1,
3123     .channel_layouts = aac_channel_layout,
3124 };