Check index in mjpeg AC decode against overflowing.
[ffmpeg.git] / libavcodec / mjpegdec.c
1 /*
2  * MJPEG decoder
3  * Copyright (c) 2000, 2001 Fabrice Bellard
4  * Copyright (c) 2003 Alex Beregszaszi
5  * Copyright (c) 2003-2004 Michael Niedermayer
6  *
7  * Support for external huffman table, various fixes (AVID workaround),
8  * aspecting, new decode_frame mechanism and apple mjpeg-b support
9  *                                  by Alex Beregszaszi
10  *
11  * This file is part of FFmpeg.
12  *
13  * FFmpeg is free software; you can redistribute it and/or
14  * modify it under the terms of the GNU Lesser General Public
15  * License as published by the Free Software Foundation; either
16  * version 2.1 of the License, or (at your option) any later version.
17  *
18  * FFmpeg is distributed in the hope that it will be useful,
19  * but WITHOUT ANY WARRANTY; without even the implied warranty of
20  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
21  * Lesser General Public License for more details.
22  *
23  * You should have received a copy of the GNU Lesser General Public
24  * License along with FFmpeg; if not, write to the Free Software
25  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
26  */
27
28 /**
29  * @file
30  * MJPEG decoder.
31  */
32
33 //#define DEBUG
34 #include <assert.h>
35
36 #include "libavcore/imgutils.h"
37 #include "avcodec.h"
38 #include "dsputil.h"
39 #include "mjpeg.h"
40 #include "mjpegdec.h"
41 #include "jpeglsdec.h"
42
43
44 static int build_vlc(VLC *vlc, const uint8_t *bits_table, const uint8_t *val_table,
45                       int nb_codes, int use_static, int is_ac)
46 {
47     uint8_t huff_size[256];
48     uint16_t huff_code[256];
49     uint16_t huff_sym[256];
50     int i;
51
52     assert(nb_codes <= 256);
53
54     memset(huff_size, 0, sizeof(huff_size));
55     ff_mjpeg_build_huffman_codes(huff_size, huff_code, bits_table, val_table);
56
57     for(i=0; i<256; i++)
58         huff_sym[i]= i + 16*is_ac;
59
60     return init_vlc_sparse(vlc, 9, nb_codes, huff_size, 1, 1, huff_code, 2, 2, huff_sym, 2, 2, use_static);
61 }
62
63 static void build_basic_mjpeg_vlc(MJpegDecodeContext * s) {
64     build_vlc(&s->vlcs[0][0], ff_mjpeg_bits_dc_luminance,
65               ff_mjpeg_val_dc, 12, 0, 0);
66     build_vlc(&s->vlcs[0][1], ff_mjpeg_bits_dc_chrominance,
67               ff_mjpeg_val_dc, 12, 0, 0);
68     build_vlc(&s->vlcs[1][0], ff_mjpeg_bits_ac_luminance,
69               ff_mjpeg_val_ac_luminance, 251, 0, 1);
70     build_vlc(&s->vlcs[1][1], ff_mjpeg_bits_ac_chrominance,
71               ff_mjpeg_val_ac_chrominance, 251, 0, 1);
72     build_vlc(&s->vlcs[2][0], ff_mjpeg_bits_ac_luminance,
73               ff_mjpeg_val_ac_luminance, 251, 0, 0);
74     build_vlc(&s->vlcs[2][1], ff_mjpeg_bits_ac_chrominance,
75               ff_mjpeg_val_ac_chrominance, 251, 0, 0);
76 }
77
78 av_cold int ff_mjpeg_decode_init(AVCodecContext *avctx)
79 {
80     MJpegDecodeContext *s = avctx->priv_data;
81
82     s->avctx = avctx;
83     dsputil_init(&s->dsp, avctx);
84     ff_init_scantable(s->dsp.idct_permutation, &s->scantable, ff_zigzag_direct);
85     s->buffer_size = 0;
86     s->buffer = NULL;
87     s->start_code = -1;
88     s->first_picture = 1;
89     s->org_height = avctx->coded_height;
90     avctx->chroma_sample_location = AVCHROMA_LOC_CENTER;
91
92     build_basic_mjpeg_vlc(s);
93
94     if (avctx->flags & CODEC_FLAG_EXTERN_HUFF)
95     {
96         av_log(avctx, AV_LOG_INFO, "mjpeg: using external huffman table\n");
97         init_get_bits(&s->gb, avctx->extradata, avctx->extradata_size*8);
98         if (ff_mjpeg_decode_dht(s)) {
99             av_log(avctx, AV_LOG_ERROR, "mjpeg: error using external huffman table, switching back to internal\n");
100             build_basic_mjpeg_vlc(s);
101         }
102     }
103     if (avctx->extradata_size > 9 &&
104         AV_RL32(avctx->extradata + 4) == MKTAG('f','i','e','l')) {
105         if (avctx->extradata[9] == 6) { /* quicktime icefloe 019 */
106             s->interlace_polarity = 1; /* bottom field first */
107             av_log(avctx, AV_LOG_DEBUG, "mjpeg bottom field first\n");
108         }
109     }
110     if (avctx->codec->id == CODEC_ID_AMV)
111         s->flipped = 1;
112
113     return 0;
114 }
115
116
117 /* quantize tables */
118 int ff_mjpeg_decode_dqt(MJpegDecodeContext *s)
119 {
120     int len, index, i, j;
121
122     len = get_bits(&s->gb, 16) - 2;
123
124     while (len >= 65) {
125         /* only 8 bit precision handled */
126         if (get_bits(&s->gb, 4) != 0)
127         {
128             av_log(s->avctx, AV_LOG_ERROR, "dqt: 16bit precision\n");
129             return -1;
130         }
131         index = get_bits(&s->gb, 4);
132         if (index >= 4)
133             return -1;
134         av_log(s->avctx, AV_LOG_DEBUG, "index=%d\n", index);
135         /* read quant table */
136         for(i=0;i<64;i++) {
137             j = s->scantable.permutated[i];
138             s->quant_matrixes[index][j] = get_bits(&s->gb, 8);
139         }
140
141         //XXX FIXME finetune, and perhaps add dc too
142         s->qscale[index]= FFMAX(
143             s->quant_matrixes[index][s->scantable.permutated[1]],
144             s->quant_matrixes[index][s->scantable.permutated[8]]) >> 1;
145         av_log(s->avctx, AV_LOG_DEBUG, "qscale[%d]: %d\n", index, s->qscale[index]);
146         len -= 65;
147     }
148
149     return 0;
150 }
151
152 /* decode huffman tables and build VLC decoders */
153 int ff_mjpeg_decode_dht(MJpegDecodeContext *s)
154 {
155     int len, index, i, class, n, v, code_max;
156     uint8_t bits_table[17];
157     uint8_t val_table[256];
158
159     len = get_bits(&s->gb, 16) - 2;
160
161     while (len > 0) {
162         if (len < 17)
163             return -1;
164         class = get_bits(&s->gb, 4);
165         if (class >= 2)
166             return -1;
167         index = get_bits(&s->gb, 4);
168         if (index >= 4)
169             return -1;
170         n = 0;
171         for(i=1;i<=16;i++) {
172             bits_table[i] = get_bits(&s->gb, 8);
173             n += bits_table[i];
174         }
175         len -= 17;
176         if (len < n || n > 256)
177             return -1;
178
179         code_max = 0;
180         for(i=0;i<n;i++) {
181             v = get_bits(&s->gb, 8);
182             if (v > code_max)
183                 code_max = v;
184             val_table[i] = v;
185         }
186         len -= n;
187
188         /* build VLC and flush previous vlc if present */
189         free_vlc(&s->vlcs[class][index]);
190         av_log(s->avctx, AV_LOG_DEBUG, "class=%d index=%d nb_codes=%d\n",
191                class, index, code_max + 1);
192         if(build_vlc(&s->vlcs[class][index], bits_table, val_table, code_max + 1, 0, class > 0) < 0){
193             return -1;
194         }
195         if(class>0 && build_vlc(&s->vlcs[2][index], bits_table, val_table, code_max + 1, 0, 0) < 0){
196             return -1;
197         }
198     }
199     return 0;
200 }
201
202 int ff_mjpeg_decode_sof(MJpegDecodeContext *s)
203 {
204     int len, nb_components, i, width, height, pix_fmt_id;
205
206     /* XXX: verify len field validity */
207     len = get_bits(&s->gb, 16);
208     s->bits= get_bits(&s->gb, 8);
209
210     if(s->pegasus_rct) s->bits=9;
211     if(s->bits==9 && !s->pegasus_rct) s->rct=1;    //FIXME ugly
212
213     if (s->bits != 8 && !s->lossless){
214         av_log(s->avctx, AV_LOG_ERROR, "only 8 bits/component accepted\n");
215         return -1;
216     }
217
218     height = get_bits(&s->gb, 16);
219     width = get_bits(&s->gb, 16);
220
221     //HACK for odd_height.mov
222     if(s->interlaced && s->width == width && s->height == height + 1)
223         height= s->height;
224
225     av_log(s->avctx, AV_LOG_DEBUG, "sof0: picture: %dx%d\n", width, height);
226     if(av_image_check_size(width, height, 0, s->avctx))
227         return -1;
228
229     nb_components = get_bits(&s->gb, 8);
230     if (nb_components <= 0 ||
231         nb_components > MAX_COMPONENTS)
232         return -1;
233     if (s->ls && !(s->bits <= 8 || nb_components == 1)){
234         av_log(s->avctx, AV_LOG_ERROR, "only <= 8 bits/component or 16-bit gray accepted for JPEG-LS\n");
235         return -1;
236     }
237     s->nb_components = nb_components;
238     s->h_max = 1;
239     s->v_max = 1;
240     for(i=0;i<nb_components;i++) {
241         /* component id */
242         s->component_id[i] = get_bits(&s->gb, 8) - 1;
243         s->h_count[i] = get_bits(&s->gb, 4);
244         s->v_count[i] = get_bits(&s->gb, 4);
245         /* compute hmax and vmax (only used in interleaved case) */
246         if (s->h_count[i] > s->h_max)
247             s->h_max = s->h_count[i];
248         if (s->v_count[i] > s->v_max)
249             s->v_max = s->v_count[i];
250         s->quant_index[i] = get_bits(&s->gb, 8);
251         if (s->quant_index[i] >= 4)
252             return -1;
253         av_log(s->avctx, AV_LOG_DEBUG, "component %d %d:%d id: %d quant:%d\n", i, s->h_count[i],
254                s->v_count[i], s->component_id[i], s->quant_index[i]);
255     }
256
257     if(s->ls && (s->h_max > 1 || s->v_max > 1)) {
258         av_log(s->avctx, AV_LOG_ERROR, "Subsampling in JPEG-LS is not supported.\n");
259         return -1;
260     }
261
262     if(s->v_max==1 && s->h_max==1 && s->lossless==1) s->rgb=1;
263
264     /* if different size, realloc/alloc picture */
265     /* XXX: also check h_count and v_count */
266     if (width != s->width || height != s->height) {
267         av_freep(&s->qscale_table);
268
269         s->width = width;
270         s->height = height;
271         s->interlaced = 0;
272
273         /* test interlaced mode */
274         if (s->first_picture &&
275             s->org_height != 0 &&
276             s->height < ((s->org_height * 3) / 4)) {
277             s->interlaced = 1;
278             s->bottom_field = s->interlace_polarity;
279             s->picture.interlaced_frame = 1;
280             s->picture.top_field_first = !s->interlace_polarity;
281             height *= 2;
282         }
283
284         avcodec_set_dimensions(s->avctx, width, height);
285
286         s->qscale_table= av_mallocz((s->width+15)/16);
287
288         s->first_picture = 0;
289     }
290
291     if(s->interlaced && (s->bottom_field == !s->interlace_polarity))
292         return 0;
293
294     /* XXX: not complete test ! */
295     pix_fmt_id = (s->h_count[0] << 28) | (s->v_count[0] << 24) |
296                  (s->h_count[1] << 20) | (s->v_count[1] << 16) |
297                  (s->h_count[2] << 12) | (s->v_count[2] <<  8) |
298                  (s->h_count[3] <<  4) |  s->v_count[3];
299     av_log(s->avctx, AV_LOG_DEBUG, "pix fmt id %x\n", pix_fmt_id);
300     //NOTE we do not allocate pictures large enough for the possible padding of h/v_count being 4
301     if(!(pix_fmt_id & 0xD0D0D0D0))
302         pix_fmt_id-= (pix_fmt_id & 0xF0F0F0F0)>>1;
303     if(!(pix_fmt_id & 0x0D0D0D0D))
304         pix_fmt_id-= (pix_fmt_id & 0x0F0F0F0F)>>1;
305
306     switch(pix_fmt_id){
307     case 0x11111100:
308         if(s->rgb){
309             s->avctx->pix_fmt = PIX_FMT_BGRA;
310         }else
311             s->avctx->pix_fmt = s->cs_itu601 ? PIX_FMT_YUV444P : PIX_FMT_YUVJ444P;
312         assert(s->nb_components==3);
313         break;
314     case 0x11000000:
315         s->avctx->pix_fmt = PIX_FMT_GRAY8;
316         break;
317     case 0x12111100:
318         s->avctx->pix_fmt = s->cs_itu601 ? PIX_FMT_YUV440P : PIX_FMT_YUVJ440P;
319         break;
320     case 0x21111100:
321         s->avctx->pix_fmt = s->cs_itu601 ? PIX_FMT_YUV422P : PIX_FMT_YUVJ422P;
322         break;
323     case 0x22111100:
324         s->avctx->pix_fmt = s->cs_itu601 ? PIX_FMT_YUV420P : PIX_FMT_YUVJ420P;
325         break;
326     default:
327         av_log(s->avctx, AV_LOG_ERROR, "Unhandled pixel format 0x%x\n", pix_fmt_id);
328         return -1;
329     }
330     if(s->ls){
331         if(s->nb_components > 1)
332             s->avctx->pix_fmt = PIX_FMT_RGB24;
333         else if(s->bits <= 8)
334             s->avctx->pix_fmt = PIX_FMT_GRAY8;
335         else
336             s->avctx->pix_fmt = PIX_FMT_GRAY16;
337     }
338
339     if(s->picture.data[0])
340         s->avctx->release_buffer(s->avctx, &s->picture);
341
342     s->picture.reference= 0;
343     if(s->avctx->get_buffer(s->avctx, &s->picture) < 0){
344         av_log(s->avctx, AV_LOG_ERROR, "get_buffer() failed\n");
345         return -1;
346     }
347     s->picture.pict_type= FF_I_TYPE;
348     s->picture.key_frame= 1;
349     s->got_picture = 1;
350
351     for(i=0; i<3; i++){
352         s->linesize[i]= s->picture.linesize[i] << s->interlaced;
353     }
354
355 //    printf("%d %d %d %d %d %d\n", s->width, s->height, s->linesize[0], s->linesize[1], s->interlaced, s->avctx->height);
356
357     if (len != (8+(3*nb_components)))
358     {
359         av_log(s->avctx, AV_LOG_DEBUG, "decode_sof0: error, len(%d) mismatch\n", len);
360     }
361
362     /* totally blank picture as progressive JPEG will only add details to it */
363     if(s->progressive){
364         int bw = (width  + s->h_max*8-1) / (s->h_max*8);
365         int bh = (height + s->v_max*8-1) / (s->v_max*8);
366         for(i=0; i<s->nb_components; i++) {
367             int size = bw * bh * s->h_count[i] * s->v_count[i];
368             av_freep(&s->blocks[i]);
369             av_freep(&s->last_nnz[i]);
370             s->blocks[i] = av_malloc(size * sizeof(**s->blocks));
371             s->last_nnz[i] = av_mallocz(size * sizeof(**s->last_nnz));
372             s->block_stride[i] = bw * s->h_count[i];
373         }
374         memset(s->coefs_finished, 0, sizeof(s->coefs_finished));
375     }
376     return 0;
377 }
378
379 static inline int mjpeg_decode_dc(MJpegDecodeContext *s, int dc_index)
380 {
381     int code;
382     code = get_vlc2(&s->gb, s->vlcs[0][dc_index].table, 9, 2);
383     if (code < 0)
384     {
385         av_log(s->avctx, AV_LOG_WARNING, "mjpeg_decode_dc: bad vlc: %d:%d (%p)\n", 0, dc_index,
386                &s->vlcs[0][dc_index]);
387         return 0xffff;
388     }
389
390     if(code)
391         return get_xbits(&s->gb, code);
392     else
393         return 0;
394 }
395
396 /* decode block and dequantize */
397 static int decode_block(MJpegDecodeContext *s, DCTELEM *block,
398                         int component, int dc_index, int ac_index, int16_t *quant_matrix)
399 {
400     int code, i, j, level, val;
401
402     /* DC coef */
403     val = mjpeg_decode_dc(s, dc_index);
404     if (val == 0xffff) {
405         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
406         return -1;
407     }
408     val = val * quant_matrix[0] + s->last_dc[component];
409     s->last_dc[component] = val;
410     block[0] = val;
411     /* AC coefs */
412     i = 0;
413     {OPEN_READER(re, &s->gb)
414     do {
415         UPDATE_CACHE(re, &s->gb);
416         GET_VLC(code, re, &s->gb, s->vlcs[1][ac_index].table, 9, 2)
417
418         /* EOB */
419         if (code == 0x10)
420             break;
421         i += ((unsigned)code) >> 4;
422             code &= 0xf;
423         if(code){
424             if(code > MIN_CACHE_BITS - 16){
425                 UPDATE_CACHE(re, &s->gb)
426             }
427             {
428                 int cache=GET_CACHE(re,&s->gb);
429                 int sign=(~cache)>>31;
430                 level = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
431             }
432
433             LAST_SKIP_BITS(re, &s->gb, code)
434
435             if (i >= 63) {
436                 if(i == 63){
437                     j = s->scantable.permutated[63];
438                     block[j] = level * quant_matrix[j];
439                     break;
440                 }
441                 av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
442                 return -1;
443             }
444             j = s->scantable.permutated[i];
445             block[j] = level * quant_matrix[j];
446         }
447     }while(i<63);
448     CLOSE_READER(re, &s->gb)}
449
450     return 0;
451 }
452
453 static int decode_dc_progressive(MJpegDecodeContext *s, DCTELEM *block, int component,
454                                  int dc_index, int16_t *quant_matrix, int Al)
455 {
456     int val;
457     s->dsp.clear_block(block);
458     val = mjpeg_decode_dc(s, dc_index);
459     if (val == 0xffff) {
460         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
461         return -1;
462     }
463     val = (val * quant_matrix[0] << Al) + s->last_dc[component];
464     s->last_dc[component] = val;
465     block[0] = val;
466     return 0;
467 }
468
469 /* decode block and dequantize - progressive JPEG version */
470 static int decode_block_progressive(MJpegDecodeContext *s, DCTELEM *block, uint8_t *last_nnz,
471                                     int ac_index, int16_t *quant_matrix,
472                                     int ss, int se, int Al, int *EOBRUN)
473 {
474     int code, i, j, level, val, run;
475
476     if(*EOBRUN){
477         (*EOBRUN)--;
478         return 0;
479     }
480     {OPEN_READER(re, &s->gb)
481     for(i=ss;;i++) {
482         UPDATE_CACHE(re, &s->gb);
483         GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2)
484
485         run = ((unsigned) code) >> 4;
486         code &= 0xF;
487         if(code) {
488             i += run;
489             if(code > MIN_CACHE_BITS - 16){
490                 UPDATE_CACHE(re, &s->gb)
491             }
492             {
493                 int cache=GET_CACHE(re,&s->gb);
494                 int sign=(~cache)>>31;
495                 level = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
496             }
497
498             LAST_SKIP_BITS(re, &s->gb, code)
499
500             if (i >= se) {
501                 if(i == se){
502                     j = s->scantable.permutated[se];
503                     block[j] = level * quant_matrix[j] << Al;
504                     break;
505                 }
506                 av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
507                 return -1;
508             }
509             j = s->scantable.permutated[i];
510             block[j] = level * quant_matrix[j] << Al;
511         }else{
512             if(run == 0xF){// ZRL - skip 15 coefficients
513                 i += 15;
514                 if (i >= se) {
515                     av_log(s->avctx, AV_LOG_ERROR, "ZRL overflow: %d\n", i);
516                     return -1;
517                 }
518             }else{
519                 val = (1 << run);
520                 if(run){
521                     UPDATE_CACHE(re, &s->gb);
522                     val += NEG_USR32(GET_CACHE(re, &s->gb), run);
523                     LAST_SKIP_BITS(re, &s->gb, run);
524                 }
525                 *EOBRUN = val - 1;
526                 break;
527             }
528         }
529     }
530     CLOSE_READER(re, &s->gb)}
531     if(i > *last_nnz)
532         *last_nnz = i;
533     return 0;
534 }
535
536 #define REFINE_BIT(j) {\
537     UPDATE_CACHE(re, &s->gb);\
538     sign = block[j]>>15;\
539     block[j] += SHOW_UBITS(re, &s->gb, 1) * ((quant_matrix[j]^sign)-sign) << Al;\
540     LAST_SKIP_BITS(re, &s->gb, 1);\
541 }
542
543 #define ZERO_RUN \
544 for(;;i++) {\
545     if(i > last) {\
546         i += run;\
547         if(i > se) {\
548             av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);\
549             return -1;\
550         }\
551         break;\
552     }\
553     j = s->scantable.permutated[i];\
554     if(block[j])\
555         REFINE_BIT(j)\
556     else if(run-- == 0)\
557         break;\
558 }
559
560 /* decode block and dequantize - progressive JPEG refinement pass */
561 static int decode_block_refinement(MJpegDecodeContext *s, DCTELEM *block, uint8_t *last_nnz,
562                         int ac_index, int16_t *quant_matrix,
563                         int ss, int se, int Al, int *EOBRUN)
564 {
565     int code, i=ss, j, sign, val, run;
566     int last = FFMIN(se, *last_nnz);
567
568     OPEN_READER(re, &s->gb);
569     if(*EOBRUN)
570         (*EOBRUN)--;
571     else {
572         for(;;i++) {
573             UPDATE_CACHE(re, &s->gb);
574             GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2)
575
576             if(code & 0xF) {
577                 run = ((unsigned) code) >> 4;
578                 UPDATE_CACHE(re, &s->gb);
579                 val = SHOW_UBITS(re, &s->gb, 1);
580                 LAST_SKIP_BITS(re, &s->gb, 1);
581                 ZERO_RUN;
582                 j = s->scantable.permutated[i];
583                 val--;
584                 block[j] = ((quant_matrix[j]^val)-val) << Al;
585                 if(i == se) {
586                     if(i > *last_nnz)
587                         *last_nnz = i;
588                     CLOSE_READER(re, &s->gb)
589                     return 0;
590                 }
591             }else{
592                 run = ((unsigned) code) >> 4;
593                 if(run == 0xF){
594                     ZERO_RUN;
595                 }else{
596                     val = run;
597                     run = (1 << run);
598                     if(val) {
599                         UPDATE_CACHE(re, &s->gb);
600                         run += SHOW_UBITS(re, &s->gb, val);
601                         LAST_SKIP_BITS(re, &s->gb, val);
602                     }
603                     *EOBRUN = run - 1;
604                     break;
605                 }
606             }
607         }
608
609         if(i > *last_nnz)
610             *last_nnz = i;
611     }
612
613     for(;i<=last;i++) {
614         j = s->scantable.permutated[i];
615         if(block[j])
616             REFINE_BIT(j)
617     }
618     CLOSE_READER(re, &s->gb);
619
620     return 0;
621 }
622 #undef REFINE_BIT
623 #undef ZERO_RUN
624
625 static int ljpeg_decode_rgb_scan(MJpegDecodeContext *s, int predictor, int point_transform){
626     int i, mb_x, mb_y;
627     uint16_t (*buffer)[4];
628     int left[3], top[3], topleft[3];
629     const int linesize= s->linesize[0];
630     const int mask= (1<<s->bits)-1;
631
632     av_fast_malloc(&s->ljpeg_buffer, &s->ljpeg_buffer_size, (unsigned)s->mb_width * 4 * sizeof(s->ljpeg_buffer[0][0]));
633     buffer= s->ljpeg_buffer;
634
635     for(i=0; i<3; i++){
636         buffer[0][i]= 1 << (s->bits + point_transform - 1);
637     }
638     for(mb_y = 0; mb_y < s->mb_height; mb_y++) {
639         const int modified_predictor= mb_y ? predictor : 1;
640         uint8_t *ptr = s->picture.data[0] + (linesize * mb_y);
641
642         if (s->interlaced && s->bottom_field)
643             ptr += linesize >> 1;
644
645         for(i=0; i<3; i++){
646             top[i]= left[i]= topleft[i]= buffer[0][i];
647         }
648         for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
649             if (s->restart_interval && !s->restart_count)
650                 s->restart_count = s->restart_interval;
651
652             for(i=0;i<3;i++) {
653                 int pred;
654
655                 topleft[i]= top[i];
656                 top[i]= buffer[mb_x][i];
657
658                 PREDICT(pred, topleft[i], top[i], left[i], modified_predictor);
659
660                 left[i]=
661                 buffer[mb_x][i]= mask & (pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform));
662             }
663
664             if (s->restart_interval && !--s->restart_count) {
665                 align_get_bits(&s->gb);
666                 skip_bits(&s->gb, 16); /* skip RSTn */
667             }
668         }
669
670         if(s->rct){
671             for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
672                 ptr[4*mb_x+1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2] - 0x200)>>2);
673                 ptr[4*mb_x+0] = buffer[mb_x][1] + ptr[4*mb_x+1];
674                 ptr[4*mb_x+2] = buffer[mb_x][2] + ptr[4*mb_x+1];
675             }
676         }else if(s->pegasus_rct){
677             for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
678                 ptr[4*mb_x+1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2])>>2);
679                 ptr[4*mb_x+0] = buffer[mb_x][1] + ptr[4*mb_x+1];
680                 ptr[4*mb_x+2] = buffer[mb_x][2] + ptr[4*mb_x+1];
681             }
682         }else{
683             for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
684                 ptr[4*mb_x+0] = buffer[mb_x][2];
685                 ptr[4*mb_x+1] = buffer[mb_x][1];
686                 ptr[4*mb_x+2] = buffer[mb_x][0];
687             }
688         }
689     }
690     return 0;
691 }
692
693 static int ljpeg_decode_yuv_scan(MJpegDecodeContext *s, int predictor, int point_transform){
694     int i, mb_x, mb_y;
695     const int nb_components=3;
696
697     for(mb_y = 0; mb_y < s->mb_height; mb_y++) {
698         for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
699             if (s->restart_interval && !s->restart_count)
700                 s->restart_count = s->restart_interval;
701
702             if(mb_x==0 || mb_y==0 || s->interlaced){
703                 for(i=0;i<nb_components;i++) {
704                     uint8_t *ptr;
705                     int n, h, v, x, y, c, j, linesize;
706                     n = s->nb_blocks[i];
707                     c = s->comp_index[i];
708                     h = s->h_scount[i];
709                     v = s->v_scount[i];
710                     x = 0;
711                     y = 0;
712                     linesize= s->linesize[c];
713
714                     for(j=0; j<n; j++) {
715                         int pred;
716
717                         ptr = s->picture.data[c] + (linesize * (v * mb_y + y)) + (h * mb_x + x); //FIXME optimize this crap
718                         if(y==0 && mb_y==0){
719                             if(x==0 && mb_x==0){
720                                 pred= 128 << point_transform;
721                             }else{
722                                 pred= ptr[-1];
723                             }
724                         }else{
725                             if(x==0 && mb_x==0){
726                                 pred= ptr[-linesize];
727                             }else{
728                                 PREDICT(pred, ptr[-linesize-1], ptr[-linesize], ptr[-1], predictor);
729                             }
730                         }
731
732                         if (s->interlaced && s->bottom_field)
733                             ptr += linesize >> 1;
734                         *ptr= pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform);
735
736                         if (++x == h) {
737                             x = 0;
738                             y++;
739                         }
740                     }
741                 }
742             }else{
743                 for(i=0;i<nb_components;i++) {
744                     uint8_t *ptr;
745                     int n, h, v, x, y, c, j, linesize;
746                     n = s->nb_blocks[i];
747                     c = s->comp_index[i];
748                     h = s->h_scount[i];
749                     v = s->v_scount[i];
750                     x = 0;
751                     y = 0;
752                     linesize= s->linesize[c];
753
754                     for(j=0; j<n; j++) {
755                         int pred;
756
757                         ptr = s->picture.data[c] + (linesize * (v * mb_y + y)) + (h * mb_x + x); //FIXME optimize this crap
758                         PREDICT(pred, ptr[-linesize-1], ptr[-linesize], ptr[-1], predictor);
759                         *ptr= pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform);
760                         if (++x == h) {
761                             x = 0;
762                             y++;
763                         }
764                     }
765                 }
766             }
767             if (s->restart_interval && !--s->restart_count) {
768                 align_get_bits(&s->gb);
769                 skip_bits(&s->gb, 16); /* skip RSTn */
770             }
771         }
772     }
773     return 0;
774 }
775
776 static int mjpeg_decode_scan(MJpegDecodeContext *s, int nb_components, int Ah, int Al){
777     int i, mb_x, mb_y;
778     uint8_t* data[MAX_COMPONENTS];
779     int linesize[MAX_COMPONENTS];
780
781     if(s->flipped && s->avctx->flags & CODEC_FLAG_EMU_EDGE) {
782         av_log(s->avctx, AV_LOG_ERROR, "Can not flip image with CODEC_FLAG_EMU_EDGE set!\n");
783         s->flipped = 0;
784     }
785     for(i=0; i < nb_components; i++) {
786         int c = s->comp_index[i];
787         data[c] = s->picture.data[c];
788         linesize[c]=s->linesize[c];
789         s->coefs_finished[c] |= 1;
790         if(s->flipped) {
791             //picture should be flipped upside-down for this codec
792             data[c] += (linesize[c] * (s->v_scount[i] * (8 * s->mb_height -((s->height/s->v_max)&7)) - 1 ));
793             linesize[c] *= -1;
794         }
795     }
796
797     for(mb_y = 0; mb_y < s->mb_height; mb_y++) {
798         for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
799             if (s->restart_interval && !s->restart_count)
800                 s->restart_count = s->restart_interval;
801
802             for(i=0;i<nb_components;i++) {
803                 uint8_t *ptr;
804                 int n, h, v, x, y, c, j;
805                 n = s->nb_blocks[i];
806                 c = s->comp_index[i];
807                 h = s->h_scount[i];
808                 v = s->v_scount[i];
809                 x = 0;
810                 y = 0;
811                 for(j=0;j<n;j++) {
812                     ptr = data[c] +
813                         (((linesize[c] * (v * mb_y + y) * 8) +
814                         (h * mb_x + x) * 8) >> s->avctx->lowres);
815                     if(s->interlaced && s->bottom_field)
816                         ptr += linesize[c] >> 1;
817                     if(!s->progressive) {
818                         s->dsp.clear_block(s->block);
819                         if(decode_block(s, s->block, i,
820                                      s->dc_index[i], s->ac_index[i],
821                                      s->quant_matrixes[ s->quant_index[c] ]) < 0) {
822                             av_log(s->avctx, AV_LOG_ERROR, "error y=%d x=%d\n", mb_y, mb_x);
823                             return -1;
824                         }
825                         s->dsp.idct_put(ptr, linesize[c], s->block);
826                     } else {
827                         int block_idx = s->block_stride[c] * (v * mb_y + y) + (h * mb_x + x);
828                         DCTELEM *block = s->blocks[c][block_idx];
829                         if(Ah)
830                             block[0] += get_bits1(&s->gb) * s->quant_matrixes[ s->quant_index[c] ][0] << Al;
831                         else if(decode_dc_progressive(s, block, i, s->dc_index[i], s->quant_matrixes[ s->quant_index[c] ], Al) < 0) {
832                             av_log(s->avctx, AV_LOG_ERROR, "error y=%d x=%d\n", mb_y, mb_x);
833                             return -1;
834                         }
835                     }
836 //                    av_log(s->avctx, AV_LOG_DEBUG, "mb: %d %d processed\n", mb_y, mb_x);
837 //av_log(NULL, AV_LOG_DEBUG, "%d %d %d %d %d %d %d %d \n", mb_x, mb_y, x, y, c, s->bottom_field, (v * mb_y + y) * 8, (h * mb_x + x) * 8);
838                     if (++x == h) {
839                         x = 0;
840                         y++;
841                     }
842                 }
843             }
844
845             if (s->restart_interval && !--s->restart_count) {
846                 align_get_bits(&s->gb);
847                 skip_bits(&s->gb, 16); /* skip RSTn */
848                 for (i=0; i<nb_components; i++) /* reset dc */
849                     s->last_dc[i] = 1024;
850             }
851         }
852     }
853     return 0;
854 }
855
856 static int mjpeg_decode_scan_progressive_ac(MJpegDecodeContext *s, int ss, int se, int Ah, int Al){
857     int mb_x, mb_y;
858     int EOBRUN = 0;
859     int c = s->comp_index[0];
860     uint8_t* data = s->picture.data[c];
861     int linesize = s->linesize[c];
862     int last_scan = 0;
863     int16_t *quant_matrix = s->quant_matrixes[ s->quant_index[c] ];
864
865     if(!Al) {
866         s->coefs_finished[c] |= (1LL<<(se+1))-(1LL<<ss);
867         last_scan = !~s->coefs_finished[c];
868     }
869
870     if(s->interlaced && s->bottom_field)
871         data += linesize >> 1;
872
873     for(mb_y = 0; mb_y < s->mb_height; mb_y++) {
874         uint8_t *ptr = data + (mb_y*linesize*8 >> s->avctx->lowres);
875         int block_idx = mb_y * s->block_stride[c];
876         DCTELEM (*block)[64] = &s->blocks[c][block_idx];
877         uint8_t *last_nnz = &s->last_nnz[c][block_idx];
878         for(mb_x = 0; mb_x < s->mb_width; mb_x++, block++, last_nnz++) {
879             int ret;
880             if(Ah)
881                 ret = decode_block_refinement(s, *block, last_nnz, s->ac_index[0],
882                                               quant_matrix, ss, se, Al, &EOBRUN);
883             else
884                 ret = decode_block_progressive(s, *block, last_nnz, s->ac_index[0],
885                                                quant_matrix, ss, se, Al, &EOBRUN);
886             if(ret < 0) {
887                 av_log(s->avctx, AV_LOG_ERROR, "error y=%d x=%d\n", mb_y, mb_x);
888                 return -1;
889             }
890             if(last_scan) {
891                 s->dsp.idct_put(ptr, linesize, *block);
892                 ptr += 8 >> s->avctx->lowres;
893             }
894         }
895     }
896     return 0;
897 }
898
899 int ff_mjpeg_decode_sos(MJpegDecodeContext *s)
900 {
901     int len, nb_components, i, h, v, predictor, point_transform;
902     int index, id;
903     const int block_size= s->lossless ? 1 : 8;
904     int ilv, prev_shift;
905
906     /* XXX: verify len field validity */
907     len = get_bits(&s->gb, 16);
908     nb_components = get_bits(&s->gb, 8);
909     if (nb_components == 0 || nb_components > MAX_COMPONENTS){
910         av_log(s->avctx, AV_LOG_ERROR, "decode_sos: nb_components (%d) unsupported\n", nb_components);
911         return -1;
912     }
913     if (len != 6+2*nb_components)
914     {
915         av_log(s->avctx, AV_LOG_ERROR, "decode_sos: invalid len (%d)\n", len);
916         return -1;
917     }
918     for(i=0;i<nb_components;i++) {
919         id = get_bits(&s->gb, 8) - 1;
920         av_log(s->avctx, AV_LOG_DEBUG, "component: %d\n", id);
921         /* find component index */
922         for(index=0;index<s->nb_components;index++)
923             if (id == s->component_id[index])
924                 break;
925         if (index == s->nb_components)
926         {
927             av_log(s->avctx, AV_LOG_ERROR, "decode_sos: index(%d) out of components\n", index);
928             return -1;
929         }
930         /* Metasoft MJPEG codec has Cb and Cr swapped */
931         if (s->avctx->codec_tag == MKTAG('M', 'T', 'S', 'J')
932             && nb_components == 3 && s->nb_components == 3 && i)
933             index = 3 - i;
934
935         s->comp_index[i] = index;
936
937         s->nb_blocks[i] = s->h_count[index] * s->v_count[index];
938         s->h_scount[i] = s->h_count[index];
939         s->v_scount[i] = s->v_count[index];
940
941         s->dc_index[i] = get_bits(&s->gb, 4);
942         s->ac_index[i] = get_bits(&s->gb, 4);
943
944         if (s->dc_index[i] <  0 || s->ac_index[i] < 0 ||
945             s->dc_index[i] >= 4 || s->ac_index[i] >= 4)
946             goto out_of_range;
947         if (!s->vlcs[0][s->dc_index[i]].table || !s->vlcs[1][s->ac_index[i]].table)
948             goto out_of_range;
949     }
950
951     predictor= get_bits(&s->gb, 8); /* JPEG Ss / lossless JPEG predictor /JPEG-LS NEAR */
952     ilv= get_bits(&s->gb, 8);    /* JPEG Se / JPEG-LS ILV */
953     prev_shift = get_bits(&s->gb, 4); /* Ah */
954     point_transform= get_bits(&s->gb, 4); /* Al */
955
956     for(i=0;i<nb_components;i++)
957         s->last_dc[i] = 1024;
958
959     if (nb_components > 1) {
960         /* interleaved stream */
961         s->mb_width  = (s->width  + s->h_max * block_size - 1) / (s->h_max * block_size);
962         s->mb_height = (s->height + s->v_max * block_size - 1) / (s->v_max * block_size);
963     } else if(!s->ls) { /* skip this for JPEG-LS */
964         h = s->h_max / s->h_scount[0];
965         v = s->v_max / s->v_scount[0];
966         s->mb_width  = (s->width  + h * block_size - 1) / (h * block_size);
967         s->mb_height = (s->height + v * block_size - 1) / (v * block_size);
968         s->nb_blocks[0] = 1;
969         s->h_scount[0] = 1;
970         s->v_scount[0] = 1;
971     }
972
973     if(s->avctx->debug & FF_DEBUG_PICT_INFO)
974         av_log(s->avctx, AV_LOG_DEBUG, "%s %s p:%d >>:%d ilv:%d bits:%d %s\n", s->lossless ? "lossless" : "sequential DCT", s->rgb ? "RGB" : "",
975                predictor, point_transform, ilv, s->bits,
976                s->pegasus_rct ? "PRCT" : (s->rct ? "RCT" : ""));
977
978
979     /* mjpeg-b can have padding bytes between sos and image data, skip them */
980     for (i = s->mjpb_skiptosod; i > 0; i--)
981         skip_bits(&s->gb, 8);
982
983     if(s->lossless){
984         if(CONFIG_JPEGLS_DECODER && s->ls){
985 //            for(){
986 //            reset_ls_coding_parameters(s, 0);
987
988             if(ff_jpegls_decode_picture(s, predictor, point_transform, ilv) < 0)
989                 return -1;
990         }else{
991             if(s->rgb){
992                 if(ljpeg_decode_rgb_scan(s, predictor, point_transform) < 0)
993                     return -1;
994             }else{
995                 if(ljpeg_decode_yuv_scan(s, predictor, point_transform) < 0)
996                     return -1;
997             }
998         }
999     }else{
1000         if(s->progressive && predictor) {
1001             if(mjpeg_decode_scan_progressive_ac(s, predictor, ilv, prev_shift, point_transform) < 0)
1002                 return -1;
1003         } else {
1004             if(mjpeg_decode_scan(s, nb_components, prev_shift, point_transform) < 0)
1005                 return -1;
1006         }
1007     }
1008     emms_c();
1009     return 0;
1010  out_of_range:
1011     av_log(s->avctx, AV_LOG_ERROR, "decode_sos: ac/dc index out of range\n");
1012     return -1;
1013 }
1014
1015 static int mjpeg_decode_dri(MJpegDecodeContext *s)
1016 {
1017     if (get_bits(&s->gb, 16) != 4)
1018         return -1;
1019     s->restart_interval = get_bits(&s->gb, 16);
1020     s->restart_count = 0;
1021     av_log(s->avctx, AV_LOG_DEBUG, "restart interval: %d\n", s->restart_interval);
1022
1023     return 0;
1024 }
1025
1026 static int mjpeg_decode_app(MJpegDecodeContext *s)
1027 {
1028     int len, id, i;
1029
1030     len = get_bits(&s->gb, 16);
1031     if (len < 5)
1032         return -1;
1033     if(8*len + get_bits_count(&s->gb) > s->gb.size_in_bits)
1034         return -1;
1035
1036     id = get_bits_long(&s->gb, 32);
1037     id = av_be2ne32(id);
1038     len -= 6;
1039
1040     if(s->avctx->debug & FF_DEBUG_STARTCODE){
1041         av_log(s->avctx, AV_LOG_DEBUG, "APPx %8X\n", id);
1042     }
1043
1044     /* buggy AVID, it puts EOI only at every 10th frame */
1045     /* also this fourcc is used by non-avid files too, it holds some
1046        informations, but it's always present in AVID creates files */
1047     if (id == AV_RL32("AVI1"))
1048     {
1049         /* structure:
1050             4bytes      AVI1
1051             1bytes      polarity
1052             1bytes      always zero
1053             4bytes      field_size
1054             4bytes      field_size_less_padding
1055         */
1056             s->buggy_avid = 1;
1057 //        if (s->first_picture)
1058 //            printf("mjpeg: workarounding buggy AVID\n");
1059         i = get_bits(&s->gb, 8);
1060         if     (i==2) s->bottom_field= 1;
1061         else if(i==1) s->bottom_field= 0;
1062 #if 0
1063         skip_bits(&s->gb, 8);
1064         skip_bits(&s->gb, 32);
1065         skip_bits(&s->gb, 32);
1066         len -= 10;
1067 #endif
1068 //        if (s->interlace_polarity)
1069 //            printf("mjpeg: interlace polarity: %d\n", s->interlace_polarity);
1070         goto out;
1071     }
1072
1073 //    len -= 2;
1074
1075     if (id == AV_RL32("JFIF"))
1076     {
1077         int t_w, t_h, v1, v2;
1078         skip_bits(&s->gb, 8); /* the trailing zero-byte */
1079         v1= get_bits(&s->gb, 8);
1080         v2= get_bits(&s->gb, 8);
1081         skip_bits(&s->gb, 8);
1082
1083         s->avctx->sample_aspect_ratio.num= get_bits(&s->gb, 16);
1084         s->avctx->sample_aspect_ratio.den= get_bits(&s->gb, 16);
1085
1086         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1087             av_log(s->avctx, AV_LOG_INFO, "mjpeg: JFIF header found (version: %x.%x) SAR=%d/%d\n",
1088                 v1, v2,
1089                 s->avctx->sample_aspect_ratio.num,
1090                 s->avctx->sample_aspect_ratio.den
1091             );
1092
1093         t_w = get_bits(&s->gb, 8);
1094         t_h = get_bits(&s->gb, 8);
1095         if (t_w && t_h)
1096         {
1097             /* skip thumbnail */
1098             if (len-10-(t_w*t_h*3) > 0)
1099                 len -= t_w*t_h*3;
1100         }
1101         len -= 10;
1102         goto out;
1103     }
1104
1105     if (id == AV_RL32("Adob") && (get_bits(&s->gb, 8) == 'e'))
1106     {
1107         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1108             av_log(s->avctx, AV_LOG_INFO, "mjpeg: Adobe header found\n");
1109         skip_bits(&s->gb, 16); /* version */
1110         skip_bits(&s->gb, 16); /* flags0 */
1111         skip_bits(&s->gb, 16); /* flags1 */
1112         skip_bits(&s->gb, 8);  /* transform */
1113         len -= 7;
1114         goto out;
1115     }
1116
1117     if (id == AV_RL32("LJIF")){
1118         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1119             av_log(s->avctx, AV_LOG_INFO, "Pegasus lossless jpeg header found\n");
1120         skip_bits(&s->gb, 16); /* version ? */
1121         skip_bits(&s->gb, 16); /* unknwon always 0? */
1122         skip_bits(&s->gb, 16); /* unknwon always 0? */
1123         skip_bits(&s->gb, 16); /* unknwon always 0? */
1124         switch( get_bits(&s->gb, 8)){
1125         case 1:
1126             s->rgb= 1;
1127             s->pegasus_rct=0;
1128             break;
1129         case 2:
1130             s->rgb= 1;
1131             s->pegasus_rct=1;
1132             break;
1133         default:
1134             av_log(s->avctx, AV_LOG_ERROR, "unknown colorspace\n");
1135         }
1136         len -= 9;
1137         goto out;
1138     }
1139
1140     /* Apple MJPEG-A */
1141     if ((s->start_code == APP1) && (len > (0x28 - 8)))
1142     {
1143         id = get_bits_long(&s->gb, 32);
1144         id = av_be2ne32(id);
1145         len -= 4;
1146         if (id == AV_RL32("mjpg")) /* Apple MJPEG-A */
1147         {
1148 #if 0
1149             skip_bits(&s->gb, 32); /* field size */
1150             skip_bits(&s->gb, 32); /* pad field size */
1151             skip_bits(&s->gb, 32); /* next off */
1152             skip_bits(&s->gb, 32); /* quant off */
1153             skip_bits(&s->gb, 32); /* huff off */
1154             skip_bits(&s->gb, 32); /* image off */
1155             skip_bits(&s->gb, 32); /* scan off */
1156             skip_bits(&s->gb, 32); /* data off */
1157 #endif
1158             if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1159                 av_log(s->avctx, AV_LOG_INFO, "mjpeg: Apple MJPEG-A header found\n");
1160         }
1161     }
1162
1163 out:
1164     /* slow but needed for extreme adobe jpegs */
1165     if (len < 0)
1166         av_log(s->avctx, AV_LOG_ERROR, "mjpeg: error, decode_app parser read over the end\n");
1167     while(--len > 0)
1168         skip_bits(&s->gb, 8);
1169
1170     return 0;
1171 }
1172
1173 static int mjpeg_decode_com(MJpegDecodeContext *s)
1174 {
1175     int len = get_bits(&s->gb, 16);
1176     if (len >= 2 && 8*len - 16 + get_bits_count(&s->gb) <= s->gb.size_in_bits) {
1177         char *cbuf = av_malloc(len - 1);
1178         if (cbuf) {
1179             int i;
1180             for (i = 0; i < len - 2; i++)
1181                 cbuf[i] = get_bits(&s->gb, 8);
1182             if (i > 0 && cbuf[i-1] == '\n')
1183                 cbuf[i-1] = 0;
1184             else
1185                 cbuf[i] = 0;
1186
1187             if(s->avctx->debug & FF_DEBUG_PICT_INFO)
1188                 av_log(s->avctx, AV_LOG_INFO, "mjpeg comment: '%s'\n", cbuf);
1189
1190             /* buggy avid, it puts EOI only at every 10th frame */
1191             if (!strcmp(cbuf, "AVID"))
1192             {
1193                 s->buggy_avid = 1;
1194                 //        if (s->first_picture)
1195                 //            printf("mjpeg: workarounding buggy AVID\n");
1196             }
1197             else if(!strcmp(cbuf, "CS=ITU601")){
1198                 s->cs_itu601= 1;
1199             }
1200             else if((len > 20 && !strncmp(cbuf, "Intel(R) JPEG Library", 21)) ||
1201                     (len > 19 && !strncmp(cbuf, "Metasoft MJPEG Codec", 20))){
1202                 s->flipped = 1;
1203             }
1204
1205             av_free(cbuf);
1206         }
1207     }
1208
1209     return 0;
1210 }
1211
1212 #if 0
1213 static int valid_marker_list[] =
1214 {
1215         /* 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, a, b, c, d, e, f */
1216 /* 0 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1217 /* 1 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1218 /* 2 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1219 /* 3 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1220 /* 4 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1221 /* 5 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1222 /* 6 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1223 /* 7 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1224 /* 8 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1225 /* 9 */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1226 /* a */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1227 /* b */    0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
1228 /* c */    1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1,
1229 /* d */    1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1,
1230 /* e */    1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1,
1231 /* f */    1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 0,
1232 }
1233 #endif
1234
1235 /* return the 8 bit start code value and update the search
1236    state. Return -1 if no start code found */
1237 static int find_marker(const uint8_t **pbuf_ptr, const uint8_t *buf_end)
1238 {
1239     const uint8_t *buf_ptr;
1240     unsigned int v, v2;
1241     int val;
1242 #ifdef DEBUG
1243     int skipped=0;
1244 #endif
1245
1246     buf_ptr = *pbuf_ptr;
1247     while (buf_ptr < buf_end) {
1248         v = *buf_ptr++;
1249         v2 = *buf_ptr;
1250         if ((v == 0xff) && (v2 >= 0xc0) && (v2 <= 0xfe) && buf_ptr < buf_end) {
1251             val = *buf_ptr++;
1252             goto found;
1253         }
1254 #ifdef DEBUG
1255         skipped++;
1256 #endif
1257     }
1258     val = -1;
1259 found:
1260     dprintf(NULL, "find_marker skipped %d bytes\n", skipped);
1261     *pbuf_ptr = buf_ptr;
1262     return val;
1263 }
1264
1265 int ff_mjpeg_decode_frame(AVCodecContext *avctx,
1266                               void *data, int *data_size,
1267                               AVPacket *avpkt)
1268 {
1269     const uint8_t *buf = avpkt->data;
1270     int buf_size = avpkt->size;
1271     MJpegDecodeContext *s = avctx->priv_data;
1272     const uint8_t *buf_end, *buf_ptr;
1273     int start_code;
1274     AVFrame *picture = data;
1275
1276     s->got_picture = 0; // picture from previous image can not be reused
1277     buf_ptr = buf;
1278     buf_end = buf + buf_size;
1279     while (buf_ptr < buf_end) {
1280         /* find start next marker */
1281         start_code = find_marker(&buf_ptr, buf_end);
1282         {
1283             /* EOF */
1284             if (start_code < 0) {
1285                 goto the_end;
1286             } else {
1287                 av_log(avctx, AV_LOG_DEBUG, "marker=%x avail_size_in_buf=%td\n", start_code, buf_end - buf_ptr);
1288
1289                 if ((buf_end - buf_ptr) > s->buffer_size)
1290                 {
1291                     av_free(s->buffer);
1292                     s->buffer_size = buf_end-buf_ptr;
1293                     s->buffer = av_malloc(s->buffer_size + FF_INPUT_BUFFER_PADDING_SIZE);
1294                     av_log(avctx, AV_LOG_DEBUG, "buffer too small, expanding to %d bytes\n",
1295                         s->buffer_size);
1296                 }
1297
1298                 /* unescape buffer of SOS, use special treatment for JPEG-LS */
1299                 if (start_code == SOS && !s->ls)
1300                 {
1301                     const uint8_t *src = buf_ptr;
1302                     uint8_t *dst = s->buffer;
1303
1304                     while (src<buf_end)
1305                     {
1306                         uint8_t x = *(src++);
1307
1308                         *(dst++) = x;
1309                         if (avctx->codec_id != CODEC_ID_THP)
1310                         {
1311                             if (x == 0xff) {
1312                                 while (src < buf_end && x == 0xff)
1313                                     x = *(src++);
1314
1315                                 if (x >= 0xd0 && x <= 0xd7)
1316                                     *(dst++) = x;
1317                                 else if (x)
1318                                     break;
1319                             }
1320                         }
1321                     }
1322                     init_get_bits(&s->gb, s->buffer, (dst - s->buffer)*8);
1323
1324                     av_log(avctx, AV_LOG_DEBUG, "escaping removed %td bytes\n",
1325                            (buf_end - buf_ptr) - (dst - s->buffer));
1326                 }
1327                 else if(start_code == SOS && s->ls){
1328                     const uint8_t *src = buf_ptr;
1329                     uint8_t *dst = s->buffer;
1330                     int bit_count = 0;
1331                     int t = 0, b = 0;
1332                     PutBitContext pb;
1333
1334                     s->cur_scan++;
1335
1336                     /* find marker */
1337                     while (src + t < buf_end){
1338                         uint8_t x = src[t++];
1339                         if (x == 0xff){
1340                             while((src + t < buf_end) && x == 0xff)
1341                                 x = src[t++];
1342                             if (x & 0x80) {
1343                                 t -= 2;
1344                                 break;
1345                             }
1346                         }
1347                     }
1348                     bit_count = t * 8;
1349
1350                     init_put_bits(&pb, dst, t);
1351
1352                     /* unescape bitstream */
1353                     while(b < t){
1354                         uint8_t x = src[b++];
1355                         put_bits(&pb, 8, x);
1356                         if(x == 0xFF){
1357                             x = src[b++];
1358                             put_bits(&pb, 7, x);
1359                             bit_count--;
1360                         }
1361                     }
1362                     flush_put_bits(&pb);
1363
1364                     init_get_bits(&s->gb, dst, bit_count);
1365                 }
1366                 else
1367                     init_get_bits(&s->gb, buf_ptr, (buf_end - buf_ptr)*8);
1368
1369                 s->start_code = start_code;
1370                 if(s->avctx->debug & FF_DEBUG_STARTCODE){
1371                     av_log(avctx, AV_LOG_DEBUG, "startcode: %X\n", start_code);
1372                 }
1373
1374                 /* process markers */
1375                 if (start_code >= 0xd0 && start_code <= 0xd7) {
1376                     av_log(avctx, AV_LOG_DEBUG, "restart marker: %d\n", start_code&0x0f);
1377                     /* APP fields */
1378                 } else if (start_code >= APP0 && start_code <= APP15) {
1379                     mjpeg_decode_app(s);
1380                     /* Comment */
1381                 } else if (start_code == COM){
1382                     mjpeg_decode_com(s);
1383                 }
1384
1385                 switch(start_code) {
1386                 case SOI:
1387                     s->restart_interval = 0;
1388
1389                     s->restart_count = 0;
1390                     /* nothing to do on SOI */
1391                     break;
1392                 case DQT:
1393                     ff_mjpeg_decode_dqt(s);
1394                     break;
1395                 case DHT:
1396                     if(ff_mjpeg_decode_dht(s) < 0){
1397                         av_log(avctx, AV_LOG_ERROR, "huffman table decode error\n");
1398                         return -1;
1399                     }
1400                     break;
1401                 case SOF0:
1402                 case SOF1:
1403                     s->lossless=0;
1404                     s->ls=0;
1405                     s->progressive=0;
1406                     if (ff_mjpeg_decode_sof(s) < 0)
1407                         return -1;
1408                     break;
1409                 case SOF2:
1410                     s->lossless=0;
1411                     s->ls=0;
1412                     s->progressive=1;
1413                     if (ff_mjpeg_decode_sof(s) < 0)
1414                         return -1;
1415                     break;
1416                 case SOF3:
1417                     s->lossless=1;
1418                     s->ls=0;
1419                     s->progressive=0;
1420                     if (ff_mjpeg_decode_sof(s) < 0)
1421                         return -1;
1422                     break;
1423                 case SOF48:
1424                     s->lossless=1;
1425                     s->ls=1;
1426                     s->progressive=0;
1427                     if (ff_mjpeg_decode_sof(s) < 0)
1428                         return -1;
1429                     break;
1430                 case LSE:
1431                     if (!CONFIG_JPEGLS_DECODER || ff_jpegls_decode_lse(s) < 0)
1432                         return -1;
1433                     break;
1434                 case EOI:
1435                     s->cur_scan = 0;
1436                     if ((s->buggy_avid && !s->interlaced) || s->restart_interval)
1437                         break;
1438 eoi_parser:
1439                     if (!s->got_picture) {
1440                         av_log(avctx, AV_LOG_WARNING, "Found EOI before any SOF, ignoring\n");
1441                         break;
1442                     }
1443                     {
1444                         if (s->interlaced) {
1445                             s->bottom_field ^= 1;
1446                             /* if not bottom field, do not output image yet */
1447                             if (s->bottom_field == !s->interlace_polarity)
1448                                 goto not_the_end;
1449                         }
1450                         *picture = s->picture;
1451                         *data_size = sizeof(AVFrame);
1452
1453                         if(!s->lossless){
1454                             picture->quality= FFMAX3(s->qscale[0], s->qscale[1], s->qscale[2]);
1455                             picture->qstride= 0;
1456                             picture->qscale_table= s->qscale_table;
1457                             memset(picture->qscale_table, picture->quality, (s->width+15)/16);
1458                             if(avctx->debug & FF_DEBUG_QP)
1459                                 av_log(avctx, AV_LOG_DEBUG, "QP: %d\n", picture->quality);
1460                             picture->quality*= FF_QP2LAMBDA;
1461                         }
1462
1463                         goto the_end;
1464                     }
1465                     break;
1466                 case SOS:
1467                     if (!s->got_picture) {
1468                         av_log(avctx, AV_LOG_WARNING, "Can not process SOS before SOF, skipping\n");
1469                         break;
1470                     }
1471                     ff_mjpeg_decode_sos(s);
1472                     /* buggy avid puts EOI every 10-20th frame */
1473                     /* if restart period is over process EOI */
1474                     if ((s->buggy_avid && !s->interlaced) || s->restart_interval)
1475                         goto eoi_parser;
1476                     break;
1477                 case DRI:
1478                     mjpeg_decode_dri(s);
1479                     break;
1480                 case SOF5:
1481                 case SOF6:
1482                 case SOF7:
1483                 case SOF9:
1484                 case SOF10:
1485                 case SOF11:
1486                 case SOF13:
1487                 case SOF14:
1488                 case SOF15:
1489                 case JPG:
1490                     av_log(avctx, AV_LOG_ERROR, "mjpeg: unsupported coding type (%x)\n", start_code);
1491                     break;
1492 //                default:
1493 //                    printf("mjpeg: unsupported marker (%x)\n", start_code);
1494 //                    break;
1495                 }
1496
1497 not_the_end:
1498                 /* eof process start code */
1499                 buf_ptr += (get_bits_count(&s->gb)+7)/8;
1500                 av_log(avctx, AV_LOG_DEBUG, "marker parser used %d bytes (%d bits)\n",
1501                        (get_bits_count(&s->gb)+7)/8, get_bits_count(&s->gb));
1502             }
1503         }
1504     }
1505     if (s->got_picture) {
1506         av_log(avctx, AV_LOG_WARNING, "EOI missing, emulating\n");
1507         goto eoi_parser;
1508     }
1509     av_log(avctx, AV_LOG_FATAL, "No JPEG data found in image\n");
1510     return -1;
1511 the_end:
1512     av_log(avctx, AV_LOG_DEBUG, "mjpeg decode frame unused %td bytes\n", buf_end - buf_ptr);
1513 //    return buf_end - buf_ptr;
1514     return buf_ptr - buf;
1515 }
1516
1517 av_cold int ff_mjpeg_decode_end(AVCodecContext *avctx)
1518 {
1519     MJpegDecodeContext *s = avctx->priv_data;
1520     int i, j;
1521
1522     if (s->picture.data[0])
1523         avctx->release_buffer(avctx, &s->picture);
1524
1525     av_free(s->buffer);
1526     av_free(s->qscale_table);
1527     av_freep(&s->ljpeg_buffer);
1528     s->ljpeg_buffer_size=0;
1529
1530     for(i=0;i<2;i++) {
1531         for(j=0;j<4;j++)
1532             free_vlc(&s->vlcs[i][j]);
1533     }
1534     for(i=0; i<MAX_COMPONENTS; i++) {
1535         av_freep(&s->blocks[i]);
1536         av_freep(&s->last_nnz[i]);
1537     }
1538     return 0;
1539 }
1540
1541 AVCodec mjpeg_decoder = {
1542     "mjpeg",
1543     AVMEDIA_TYPE_VIDEO,
1544     CODEC_ID_MJPEG,
1545     sizeof(MJpegDecodeContext),
1546     ff_mjpeg_decode_init,
1547     NULL,
1548     ff_mjpeg_decode_end,
1549     ff_mjpeg_decode_frame,
1550     CODEC_CAP_DR1,
1551     NULL,
1552     .max_lowres = 8,
1553     .long_name = NULL_IF_CONFIG_SMALL("MJPEG (Motion JPEG)"),
1554 };
1555
1556 AVCodec thp_decoder = {
1557     "thp",
1558     AVMEDIA_TYPE_VIDEO,
1559     CODEC_ID_THP,
1560     sizeof(MJpegDecodeContext),
1561     ff_mjpeg_decode_init,
1562     NULL,
1563     ff_mjpeg_decode_end,
1564     ff_mjpeg_decode_frame,
1565     CODEC_CAP_DR1,
1566     NULL,
1567     .max_lowres = 3,
1568     .long_name = NULL_IF_CONFIG_SMALL("Nintendo Gamecube THP video"),
1569 };