mjpeg: Check the unescaped size for overflows
[ffmpeg.git] / libavcodec / mjpegdec.c
1 /*
2  * MJPEG decoder
3  * Copyright (c) 2000, 2001 Fabrice Bellard
4  * Copyright (c) 2003 Alex Beregszaszi
5  * Copyright (c) 2003-2004 Michael Niedermayer
6  *
7  * Support for external huffman table, various fixes (AVID workaround),
8  * aspecting, new decode_frame mechanism and apple mjpeg-b support
9  *                                  by Alex Beregszaszi
10  *
11  * This file is part of Libav.
12  *
13  * Libav is free software; you can redistribute it and/or
14  * modify it under the terms of the GNU Lesser General Public
15  * License as published by the Free Software Foundation; either
16  * version 2.1 of the License, or (at your option) any later version.
17  *
18  * Libav is distributed in the hope that it will be useful,
19  * but WITHOUT ANY WARRANTY; without even the implied warranty of
20  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
21  * Lesser General Public License for more details.
22  *
23  * You should have received a copy of the GNU Lesser General Public
24  * License along with Libav; if not, write to the Free Software
25  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
26  */
27
28 /**
29  * @file
30  * MJPEG decoder.
31  */
32
33 // #define DEBUG
34 #include <assert.h>
35
36 #include "libavutil/imgutils.h"
37 #include "libavutil/opt.h"
38 #include "avcodec.h"
39 #include "internal.h"
40 #include "mjpeg.h"
41 #include "mjpegdec.h"
42 #include "jpeglsdec.h"
43
44
45 static int build_vlc(VLC *vlc, const uint8_t *bits_table,
46                      const uint8_t *val_table, int nb_codes,
47                      int use_static, int is_ac)
48 {
49     uint8_t huff_size[256] = { 0 };
50     uint16_t huff_code[256];
51     uint16_t huff_sym[256];
52     int i;
53
54     assert(nb_codes <= 256);
55
56     ff_mjpeg_build_huffman_codes(huff_size, huff_code, bits_table, val_table);
57
58     for (i = 0; i < 256; i++)
59         huff_sym[i] = i + 16 * is_ac;
60
61     if (is_ac)
62         huff_sym[0] = 16 * 256;
63
64     return ff_init_vlc_sparse(vlc, 9, nb_codes, huff_size, 1, 1,
65                               huff_code, 2, 2, huff_sym, 2, 2, use_static);
66 }
67
68 static void build_basic_mjpeg_vlc(MJpegDecodeContext *s)
69 {
70     build_vlc(&s->vlcs[0][0], avpriv_mjpeg_bits_dc_luminance,
71               avpriv_mjpeg_val_dc, 12, 0, 0);
72     build_vlc(&s->vlcs[0][1], avpriv_mjpeg_bits_dc_chrominance,
73               avpriv_mjpeg_val_dc, 12, 0, 0);
74     build_vlc(&s->vlcs[1][0], avpriv_mjpeg_bits_ac_luminance,
75               avpriv_mjpeg_val_ac_luminance, 251, 0, 1);
76     build_vlc(&s->vlcs[1][1], avpriv_mjpeg_bits_ac_chrominance,
77               avpriv_mjpeg_val_ac_chrominance, 251, 0, 1);
78     build_vlc(&s->vlcs[2][0], avpriv_mjpeg_bits_ac_luminance,
79               avpriv_mjpeg_val_ac_luminance, 251, 0, 0);
80     build_vlc(&s->vlcs[2][1], avpriv_mjpeg_bits_ac_chrominance,
81               avpriv_mjpeg_val_ac_chrominance, 251, 0, 0);
82 }
83
84 av_cold int ff_mjpeg_decode_init(AVCodecContext *avctx)
85 {
86     MJpegDecodeContext *s = avctx->priv_data;
87
88     if (!s->picture_ptr)
89         s->picture_ptr = &s->picture;
90
91     s->avctx = avctx;
92     ff_hpeldsp_init(&s->hdsp, avctx->flags);
93     ff_dsputil_init(&s->dsp, avctx);
94     ff_init_scantable(s->dsp.idct_permutation, &s->scantable, ff_zigzag_direct);
95     s->buffer_size   = 0;
96     s->buffer        = NULL;
97     s->start_code    = -1;
98     s->first_picture = 1;
99     s->org_height    = avctx->coded_height;
100     avctx->chroma_sample_location = AVCHROMA_LOC_CENTER;
101
102     build_basic_mjpeg_vlc(s);
103
104     if (s->extern_huff) {
105         int ret;
106         av_log(avctx, AV_LOG_INFO, "mjpeg: using external huffman table\n");
107         init_get_bits(&s->gb, avctx->extradata, avctx->extradata_size * 8);
108         if ((ret = ff_mjpeg_decode_dht(s))) {
109             av_log(avctx, AV_LOG_ERROR,
110                    "mjpeg: error using external huffman table\n");
111             return ret;
112         }
113     }
114     if (avctx->field_order == AV_FIELD_BB) { /* quicktime icefloe 019 */
115         s->interlace_polarity = 1;           /* bottom field first */
116         av_log(avctx, AV_LOG_DEBUG, "mjpeg bottom field first\n");
117     }
118     if (avctx->codec->id == AV_CODEC_ID_AMV)
119         s->flipped = 1;
120
121     return 0;
122 }
123
124
125 /* quantize tables */
126 int ff_mjpeg_decode_dqt(MJpegDecodeContext *s)
127 {
128     int len, index, i, j;
129
130     len = get_bits(&s->gb, 16) - 2;
131
132     while (len >= 65) {
133         /* only 8 bit precision handled */
134         if (get_bits(&s->gb, 4) != 0) {
135             av_log(s->avctx, AV_LOG_ERROR, "dqt: 16bit precision\n");
136             return -1;
137         }
138         index = get_bits(&s->gb, 4);
139         if (index >= 4)
140             return -1;
141         av_log(s->avctx, AV_LOG_DEBUG, "index=%d\n", index);
142         /* read quant table */
143         for (i = 0; i < 64; i++) {
144             j = s->scantable.permutated[i];
145             s->quant_matrixes[index][j] = get_bits(&s->gb, 8);
146         }
147
148         // XXX FIXME finetune, and perhaps add dc too
149         s->qscale[index] = FFMAX(s->quant_matrixes[index][s->scantable.permutated[1]],
150                                  s->quant_matrixes[index][s->scantable.permutated[8]]) >> 1;
151         av_log(s->avctx, AV_LOG_DEBUG, "qscale[%d]: %d\n",
152                index, s->qscale[index]);
153         len -= 65;
154     }
155     return 0;
156 }
157
158 /* decode huffman tables and build VLC decoders */
159 int ff_mjpeg_decode_dht(MJpegDecodeContext *s)
160 {
161     int len, index, i, class, n, v, code_max;
162     uint8_t bits_table[17];
163     uint8_t val_table[256];
164     int ret = 0;
165
166     len = get_bits(&s->gb, 16) - 2;
167
168     while (len > 0) {
169         if (len < 17)
170             return AVERROR_INVALIDDATA;
171         class = get_bits(&s->gb, 4);
172         if (class >= 2)
173             return AVERROR_INVALIDDATA;
174         index = get_bits(&s->gb, 4);
175         if (index >= 4)
176             return AVERROR_INVALIDDATA;
177         n = 0;
178         for (i = 1; i <= 16; i++) {
179             bits_table[i] = get_bits(&s->gb, 8);
180             n += bits_table[i];
181         }
182         len -= 17;
183         if (len < n || n > 256)
184             return AVERROR_INVALIDDATA;
185
186         code_max = 0;
187         for (i = 0; i < n; i++) {
188             v = get_bits(&s->gb, 8);
189             if (v > code_max)
190                 code_max = v;
191             val_table[i] = v;
192         }
193         len -= n;
194
195         /* build VLC and flush previous vlc if present */
196         ff_free_vlc(&s->vlcs[class][index]);
197         av_log(s->avctx, AV_LOG_DEBUG, "class=%d index=%d nb_codes=%d\n",
198                class, index, code_max + 1);
199         if ((ret = build_vlc(&s->vlcs[class][index], bits_table, val_table,
200                              code_max + 1, 0, class > 0)) < 0)
201             return ret;
202
203         if (class > 0) {
204             ff_free_vlc(&s->vlcs[2][index]);
205             if ((ret = build_vlc(&s->vlcs[2][index], bits_table, val_table,
206                                  code_max + 1, 0, 0)) < 0)
207                 return ret;
208         }
209     }
210     return 0;
211 }
212
213 int ff_mjpeg_decode_sof(MJpegDecodeContext *s)
214 {
215     int len, nb_components, i, width, height, pix_fmt_id;
216
217     /* XXX: verify len field validity */
218     len     = get_bits(&s->gb, 16);
219     s->bits = get_bits(&s->gb, 8);
220
221     if (s->pegasus_rct)
222         s->bits = 9;
223     if (s->bits == 9 && !s->pegasus_rct)
224         s->rct  = 1;    // FIXME ugly
225
226     if (s->bits != 8 && !s->lossless) {
227         av_log(s->avctx, AV_LOG_ERROR, "only 8 bits/component accepted\n");
228         return -1;
229     }
230
231     height = get_bits(&s->gb, 16);
232     width  = get_bits(&s->gb, 16);
233
234     // HACK for odd_height.mov
235     if (s->interlaced && s->width == width && s->height == height + 1)
236         height= s->height;
237
238     av_log(s->avctx, AV_LOG_DEBUG, "sof0: picture: %dx%d\n", width, height);
239     if (av_image_check_size(width, height, 0, s->avctx))
240         return AVERROR_INVALIDDATA;
241
242     nb_components = get_bits(&s->gb, 8);
243     if (nb_components <= 0 ||
244         nb_components > MAX_COMPONENTS)
245         return -1;
246     if (s->ls && !(s->bits <= 8 || nb_components == 1)) {
247         avpriv_report_missing_feature(s->avctx,
248                                       "JPEG-LS that is not <= 8 "
249                                       "bits/component or 16-bit gray");
250         return AVERROR_PATCHWELCOME;
251     }
252     s->nb_components = nb_components;
253     s->h_max         = 1;
254     s->v_max         = 1;
255     for (i = 0; i < nb_components; i++) {
256         /* component id */
257         s->component_id[i] = get_bits(&s->gb, 8) - 1;
258         s->h_count[i]      = get_bits(&s->gb, 4);
259         s->v_count[i]      = get_bits(&s->gb, 4);
260         /* compute hmax and vmax (only used in interleaved case) */
261         if (s->h_count[i] > s->h_max)
262             s->h_max = s->h_count[i];
263         if (s->v_count[i] > s->v_max)
264             s->v_max = s->v_count[i];
265         s->quant_index[i] = get_bits(&s->gb, 8);
266         if (s->quant_index[i] >= 4)
267             return AVERROR_INVALIDDATA;
268         if (!s->h_count[i] || !s->v_count[i]) {
269             av_log(s->avctx, AV_LOG_ERROR,
270                    "Invalid sampling factor in component %d %d:%d\n",
271                    i, s->h_count[i], s->v_count[i]);
272             return AVERROR_INVALIDDATA;
273         }
274
275         av_log(s->avctx, AV_LOG_DEBUG, "component %d %d:%d id: %d quant:%d\n",
276                i, s->h_count[i], s->v_count[i],
277                s->component_id[i], s->quant_index[i]);
278     }
279
280     if (s->ls && (s->h_max > 1 || s->v_max > 1)) {
281         avpriv_report_missing_feature(s->avctx, "Subsampling in JPEG-LS");
282         return AVERROR_PATCHWELCOME;
283     }
284
285     if (s->v_max == 1 && s->h_max == 1 && s->lossless == 1)
286         s->rgb = 1;
287
288     /* if different size, realloc/alloc picture */
289     /* XXX: also check h_count and v_count */
290     if (width != s->width || height != s->height) {
291         s->width      = width;
292         s->height     = height;
293         s->interlaced = 0;
294
295         /* test interlaced mode */
296         if (s->first_picture   &&
297             s->org_height != 0 &&
298             s->height < ((s->org_height * 3) / 4)) {
299             s->interlaced                    = 1;
300             s->bottom_field                  = s->interlace_polarity;
301             s->picture_ptr->interlaced_frame = 1;
302             s->picture_ptr->top_field_first  = !s->interlace_polarity;
303             height *= 2;
304         }
305
306         avcodec_set_dimensions(s->avctx, width, height);
307
308         s->first_picture = 0;
309     }
310
311     if (!(s->interlaced && (s->bottom_field == !s->interlace_polarity))) {
312     /* XXX: not complete test ! */
313     pix_fmt_id = (s->h_count[0] << 28) | (s->v_count[0] << 24) |
314                  (s->h_count[1] << 20) | (s->v_count[1] << 16) |
315                  (s->h_count[2] << 12) | (s->v_count[2] <<  8) |
316                  (s->h_count[3] <<  4) |  s->v_count[3];
317     av_log(s->avctx, AV_LOG_DEBUG, "pix fmt id %x\n", pix_fmt_id);
318     /* NOTE we do not allocate pictures large enough for the possible
319      * padding of h/v_count being 4 */
320     if (!(pix_fmt_id & 0xD0D0D0D0))
321         pix_fmt_id -= (pix_fmt_id & 0xF0F0F0F0) >> 1;
322     if (!(pix_fmt_id & 0x0D0D0D0D))
323         pix_fmt_id -= (pix_fmt_id & 0x0F0F0F0F) >> 1;
324
325     switch (pix_fmt_id) {
326     case 0x11111100:
327         if (s->rgb)
328             s->avctx->pix_fmt = AV_PIX_FMT_BGRA;
329         else
330             s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV444P : AV_PIX_FMT_YUVJ444P;
331         assert(s->nb_components == 3);
332         break;
333     case 0x11000000:
334         s->avctx->pix_fmt = AV_PIX_FMT_GRAY8;
335         break;
336     case 0x12111100:
337         s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV440P : AV_PIX_FMT_YUVJ440P;
338         break;
339     case 0x21111100:
340         s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV422P : AV_PIX_FMT_YUVJ422P;
341         break;
342     case 0x22111100:
343         s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV420P : AV_PIX_FMT_YUVJ420P;
344         break;
345     default:
346         av_log(s->avctx, AV_LOG_ERROR, "Unhandled pixel format 0x%x\n", pix_fmt_id);
347         return AVERROR_PATCHWELCOME;
348     }
349     if (s->ls) {
350         if (s->nb_components > 1)
351             s->avctx->pix_fmt = AV_PIX_FMT_RGB24;
352         else if (s->bits <= 8)
353             s->avctx->pix_fmt = AV_PIX_FMT_GRAY8;
354         else
355             s->avctx->pix_fmt = AV_PIX_FMT_GRAY16;
356     }
357
358     av_frame_unref(s->picture_ptr);
359     if (ff_get_buffer(s->avctx, s->picture_ptr, AV_GET_BUFFER_FLAG_REF) < 0) {
360         av_log(s->avctx, AV_LOG_ERROR, "get_buffer() failed\n");
361         return -1;
362     }
363     s->picture_ptr->pict_type = AV_PICTURE_TYPE_I;
364     s->picture_ptr->key_frame = 1;
365     s->got_picture            = 1;
366
367     for (i = 0; i < 3; i++)
368         s->linesize[i] = s->picture_ptr->linesize[i] << s->interlaced;
369
370     av_dlog(s->avctx, "%d %d %d %d %d %d\n",
371             s->width, s->height, s->linesize[0], s->linesize[1],
372             s->interlaced, s->avctx->height);
373
374     if (len != (8 + (3 * nb_components)))
375         av_log(s->avctx, AV_LOG_DEBUG, "decode_sof0: error, len(%d) mismatch\n", len);
376     }
377
378     /* totally blank picture as progressive JPEG will only add details to it */
379     if (s->progressive) {
380         int bw = (width  + s->h_max * 8 - 1) / (s->h_max * 8);
381         int bh = (height + s->v_max * 8 - 1) / (s->v_max * 8);
382         for (i = 0; i < s->nb_components; i++) {
383             int size = bw * bh * s->h_count[i] * s->v_count[i];
384             av_freep(&s->blocks[i]);
385             av_freep(&s->last_nnz[i]);
386             s->blocks[i]       = av_malloc(size * sizeof(**s->blocks));
387             s->last_nnz[i]     = av_mallocz(size * sizeof(**s->last_nnz));
388             s->block_stride[i] = bw * s->h_count[i];
389         }
390         memset(s->coefs_finished, 0, sizeof(s->coefs_finished));
391     }
392     return 0;
393 }
394
395 static inline int mjpeg_decode_dc(MJpegDecodeContext *s, int dc_index)
396 {
397     int code;
398     code = get_vlc2(&s->gb, s->vlcs[0][dc_index].table, 9, 2);
399     if (code < 0) {
400         av_log(s->avctx, AV_LOG_WARNING,
401                "mjpeg_decode_dc: bad vlc: %d:%d (%p)\n",
402                0, dc_index, &s->vlcs[0][dc_index]);
403         return 0xffff;
404     }
405
406     if (code)
407         return get_xbits(&s->gb, code);
408     else
409         return 0;
410 }
411
412 /* decode block and dequantize */
413 static int decode_block(MJpegDecodeContext *s, int16_t *block, int component,
414                         int dc_index, int ac_index, int16_t *quant_matrix)
415 {
416     int code, i, j, level, val;
417
418     /* DC coef */
419     val = mjpeg_decode_dc(s, dc_index);
420     if (val == 0xffff) {
421         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
422         return AVERROR_INVALIDDATA;
423     }
424     val = val * quant_matrix[0] + s->last_dc[component];
425     s->last_dc[component] = val;
426     block[0] = val;
427     /* AC coefs */
428     i = 0;
429     {OPEN_READER(re, &s->gb);
430     do {
431         UPDATE_CACHE(re, &s->gb);
432         GET_VLC(code, re, &s->gb, s->vlcs[1][ac_index].table, 9, 2);
433
434         i += ((unsigned)code) >> 4;
435             code &= 0xf;
436         if (code) {
437             if (code > MIN_CACHE_BITS - 16)
438                 UPDATE_CACHE(re, &s->gb);
439
440             {
441                 int cache = GET_CACHE(re, &s->gb);
442                 int sign  = (~cache) >> 31;
443                 level     = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
444             }
445
446             LAST_SKIP_BITS(re, &s->gb, code);
447
448             if (i > 63) {
449                 av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
450                 return AVERROR_INVALIDDATA;
451             }
452             j        = s->scantable.permutated[i];
453             block[j] = level * quant_matrix[j];
454         }
455     } while (i < 63);
456     CLOSE_READER(re, &s->gb);}
457
458     return 0;
459 }
460
461 static int decode_dc_progressive(MJpegDecodeContext *s, int16_t *block,
462                                  int component, int dc_index,
463                                  int16_t *quant_matrix, int Al)
464 {
465     int val;
466     s->dsp.clear_block(block);
467     val = mjpeg_decode_dc(s, dc_index);
468     if (val == 0xffff) {
469         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
470         return AVERROR_INVALIDDATA;
471     }
472     val = (val * quant_matrix[0] << Al) + s->last_dc[component];
473     s->last_dc[component] = val;
474     block[0] = val;
475     return 0;
476 }
477
478 /* decode block and dequantize - progressive JPEG version */
479 static int decode_block_progressive(MJpegDecodeContext *s, int16_t *block,
480                                     uint8_t *last_nnz, int ac_index,
481                                     int16_t *quant_matrix,
482                                     int ss, int se, int Al, int *EOBRUN)
483 {
484     int code, i, j, level, val, run;
485
486     if (*EOBRUN) {
487         (*EOBRUN)--;
488         return 0;
489     }
490
491     {
492         OPEN_READER(re, &s->gb);
493         for (i = ss; ; i++) {
494             UPDATE_CACHE(re, &s->gb);
495             GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2);
496
497             run = ((unsigned) code) >> 4;
498             code &= 0xF;
499             if (code) {
500                 i += run;
501                 if (code > MIN_CACHE_BITS - 16)
502                     UPDATE_CACHE(re, &s->gb);
503
504                 {
505                     int cache = GET_CACHE(re, &s->gb);
506                     int sign  = (~cache) >> 31;
507                     level     = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
508                 }
509
510                 LAST_SKIP_BITS(re, &s->gb, code);
511
512                 if (i >= se) {
513                     if (i == se) {
514                         j = s->scantable.permutated[se];
515                         block[j] = level * quant_matrix[j] << Al;
516                         break;
517                     }
518                     av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
519                     return AVERROR_INVALIDDATA;
520                 }
521                 j = s->scantable.permutated[i];
522                 block[j] = level * quant_matrix[j] << Al;
523             } else {
524                 if (run == 0xF) {// ZRL - skip 15 coefficients
525                     i += 15;
526                     if (i >= se) {
527                         av_log(s->avctx, AV_LOG_ERROR, "ZRL overflow: %d\n", i);
528                         return AVERROR_INVALIDDATA;
529                     }
530                 } else {
531                     val = (1 << run);
532                     if (run) {
533                         UPDATE_CACHE(re, &s->gb);
534                         val += NEG_USR32(GET_CACHE(re, &s->gb), run);
535                         LAST_SKIP_BITS(re, &s->gb, run);
536                     }
537                     *EOBRUN = val - 1;
538                     break;
539                 }
540             }
541         }
542         CLOSE_READER(re, &s->gb);
543     }
544
545     if (i > *last_nnz)
546         *last_nnz = i;
547
548     return 0;
549 }
550
551 #define REFINE_BIT(j) {                                             \
552     UPDATE_CACHE(re, &s->gb);                                       \
553     sign = block[j] >> 15;                                          \
554     block[j] += SHOW_UBITS(re, &s->gb, 1) *                         \
555                 ((quant_matrix[j] ^ sign) - sign) << Al;            \
556     LAST_SKIP_BITS(re, &s->gb, 1);                                  \
557 }
558
559 #define ZERO_RUN                                                    \
560 for (; ; i++) {                                                     \
561     if (i > last) {                                                 \
562         i += run;                                                   \
563         if (i > se) {                                               \
564             av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i); \
565             return -1;                                              \
566         }                                                           \
567         break;                                                      \
568     }                                                               \
569     j = s->scantable.permutated[i];                                 \
570     if (block[j])                                                   \
571         REFINE_BIT(j)                                               \
572     else if (run-- == 0)                                            \
573         break;                                                      \
574 }
575
576 /* decode block and dequantize - progressive JPEG refinement pass */
577 static int decode_block_refinement(MJpegDecodeContext *s, int16_t *block,
578                                    uint8_t *last_nnz,
579                                    int ac_index, int16_t *quant_matrix,
580                                    int ss, int se, int Al, int *EOBRUN)
581 {
582     int code, i = ss, j, sign, val, run;
583     int last    = FFMIN(se, *last_nnz);
584
585     OPEN_READER(re, &s->gb);
586     if (*EOBRUN) {
587         (*EOBRUN)--;
588     } else {
589         for (; ; i++) {
590             UPDATE_CACHE(re, &s->gb);
591             GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2);
592
593             if (code & 0xF) {
594                 run = ((unsigned) code) >> 4;
595                 UPDATE_CACHE(re, &s->gb);
596                 val = SHOW_UBITS(re, &s->gb, 1);
597                 LAST_SKIP_BITS(re, &s->gb, 1);
598                 ZERO_RUN;
599                 j = s->scantable.permutated[i];
600                 val--;
601                 block[j] = ((quant_matrix[j]^val) - val) << Al;
602                 if (i == se) {
603                     if (i > *last_nnz)
604                         *last_nnz = i;
605                     CLOSE_READER(re, &s->gb);
606                     return 0;
607                 }
608             } else {
609                 run = ((unsigned) code) >> 4;
610                 if (run == 0xF) {
611                     ZERO_RUN;
612                 } else {
613                     val = run;
614                     run = (1 << run);
615                     if (val) {
616                         UPDATE_CACHE(re, &s->gb);
617                         run += SHOW_UBITS(re, &s->gb, val);
618                         LAST_SKIP_BITS(re, &s->gb, val);
619                     }
620                     *EOBRUN = run - 1;
621                     break;
622                 }
623             }
624         }
625
626         if (i > *last_nnz)
627             *last_nnz = i;
628     }
629
630     for (; i <= last; i++) {
631         j = s->scantable.permutated[i];
632         if (block[j])
633             REFINE_BIT(j)
634     }
635     CLOSE_READER(re, &s->gb);
636
637     return 0;
638 }
639 #undef REFINE_BIT
640 #undef ZERO_RUN
641
642 static int ljpeg_decode_rgb_scan(MJpegDecodeContext *s, int predictor,
643                                  int point_transform)
644 {
645     int i, mb_x, mb_y;
646     uint16_t (*buffer)[4];
647     int left[3], top[3], topleft[3];
648     const int linesize = s->linesize[0];
649     const int mask     = (1 << s->bits) - 1;
650
651     av_fast_malloc(&s->ljpeg_buffer, &s->ljpeg_buffer_size,
652                    (unsigned)s->mb_width * 4 * sizeof(s->ljpeg_buffer[0][0]));
653     buffer = s->ljpeg_buffer;
654
655     for (i = 0; i < 3; i++)
656         buffer[0][i] = 1 << (s->bits + point_transform - 1);
657
658     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
659         const int modified_predictor = mb_y ? predictor : 1;
660         uint8_t *ptr = s->picture_ptr->data[0] + (linesize * mb_y);
661
662         if (s->interlaced && s->bottom_field)
663             ptr += linesize >> 1;
664
665         for (i = 0; i < 3; i++)
666             top[i] = left[i] = topleft[i] = buffer[0][i];
667
668         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
669             if (s->restart_interval && !s->restart_count)
670                 s->restart_count = s->restart_interval;
671
672             for (i = 0; i < 3; i++) {
673                 int pred;
674
675                 topleft[i] = top[i];
676                 top[i]     = buffer[mb_x][i];
677
678                 PREDICT(pred, topleft[i], top[i], left[i], modified_predictor);
679
680                 left[i] = buffer[mb_x][i] =
681                     mask & (pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform));
682             }
683
684             if (s->restart_interval && !--s->restart_count) {
685                 align_get_bits(&s->gb);
686                 skip_bits(&s->gb, 16); /* skip RSTn */
687             }
688         }
689
690         if (s->rct) {
691             for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
692                 ptr[4 * mb_x + 1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2] - 0x200) >> 2);
693                 ptr[4 * mb_x + 0] = buffer[mb_x][1] + ptr[4 * mb_x + 1];
694                 ptr[4 * mb_x + 2] = buffer[mb_x][2] + ptr[4 * mb_x + 1];
695             }
696         } else if (s->pegasus_rct) {
697             for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
698                 ptr[4 * mb_x + 1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2]) >> 2);
699                 ptr[4 * mb_x + 0] = buffer[mb_x][1] + ptr[4 * mb_x + 1];
700                 ptr[4 * mb_x + 2] = buffer[mb_x][2] + ptr[4 * mb_x + 1];
701             }
702         } else {
703             for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
704                 ptr[4 * mb_x + 0] = buffer[mb_x][2];
705                 ptr[4 * mb_x + 1] = buffer[mb_x][1];
706                 ptr[4 * mb_x + 2] = buffer[mb_x][0];
707             }
708         }
709     }
710     return 0;
711 }
712
713 static int ljpeg_decode_yuv_scan(MJpegDecodeContext *s, int predictor,
714                                  int point_transform, int nb_components)
715 {
716     int i, mb_x, mb_y;
717
718     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
719         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
720             if (s->restart_interval && !s->restart_count)
721                 s->restart_count = s->restart_interval;
722
723             if (mb_x == 0 || mb_y == 0 || s->interlaced) {
724                 for (i = 0; i < nb_components; i++) {
725                     uint8_t *ptr;
726                     int n, h, v, x, y, c, j, linesize;
727                     n        = s->nb_blocks[i];
728                     c        = s->comp_index[i];
729                     h        = s->h_scount[i];
730                     v        = s->v_scount[i];
731                     x        = 0;
732                     y        = 0;
733                     linesize = s->linesize[c];
734
735                     for (j = 0; j < n; j++) {
736                         int pred;
737                         // FIXME optimize this crap
738                         ptr = s->picture_ptr->data[c] +
739                               (linesize * (v * mb_y + y)) +
740                               (h * mb_x + x);
741                         if (y == 0 && mb_y == 0) {
742                             if (x == 0 && mb_x == 0)
743                                 pred = 128 << point_transform;
744                             else
745                                 pred = ptr[-1];
746                         } else {
747                             if (x == 0 && mb_x == 0)
748                                 pred = ptr[-linesize];
749                             else
750                                 PREDICT(pred, ptr[-linesize - 1],
751                                         ptr[-linesize], ptr[-1], predictor);
752                        }
753
754                         if (s->interlaced && s->bottom_field)
755                             ptr += linesize >> 1;
756                         *ptr = pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform);
757
758                         if (++x == h) {
759                             x = 0;
760                             y++;
761                         }
762                     }
763                 }
764             } else {
765                 for (i = 0; i < nb_components; i++) {
766                     uint8_t *ptr;
767                     int n, h, v, x, y, c, j, linesize;
768                     n        = s->nb_blocks[i];
769                     c        = s->comp_index[i];
770                     h        = s->h_scount[i];
771                     v        = s->v_scount[i];
772                     x        = 0;
773                     y        = 0;
774                     linesize = s->linesize[c];
775
776                     for (j = 0; j < n; j++) {
777                         int pred;
778
779                         // FIXME optimize this crap
780                         ptr = s->picture_ptr->data[c] +
781                               (linesize * (v * mb_y + y)) +
782                               (h * mb_x + x);
783                         PREDICT(pred, ptr[-linesize - 1],
784                                 ptr[-linesize], ptr[-1], predictor);
785                         *ptr = pred + (mjpeg_decode_dc(s, s->dc_index[i]) << point_transform);
786                         if (++x == h) {
787                             x = 0;
788                             y++;
789                         }
790                     }
791                 }
792             }
793             if (s->restart_interval && !--s->restart_count) {
794                 align_get_bits(&s->gb);
795                 skip_bits(&s->gb, 16); /* skip RSTn */
796             }
797         }
798     }
799     return 0;
800 }
801
802 static int mjpeg_decode_scan(MJpegDecodeContext *s, int nb_components, int Ah,
803                              int Al, const uint8_t *mb_bitmask,
804                              const AVFrame *reference)
805 {
806     int i, mb_x, mb_y;
807     uint8_t *data[MAX_COMPONENTS];
808     const uint8_t *reference_data[MAX_COMPONENTS];
809     int linesize[MAX_COMPONENTS];
810     GetBitContext mb_bitmask_gb;
811
812     if (mb_bitmask)
813         init_get_bits(&mb_bitmask_gb, mb_bitmask, s->mb_width * s->mb_height);
814
815     if (s->flipped && s->avctx->flags & CODEC_FLAG_EMU_EDGE) {
816         av_log(s->avctx, AV_LOG_ERROR,
817                "Can not flip image with CODEC_FLAG_EMU_EDGE set!\n");
818         s->flipped = 0;
819     }
820
821     for (i = 0; i < nb_components; i++) {
822         int c   = s->comp_index[i];
823         data[c] = s->picture_ptr->data[c];
824         reference_data[c] = reference ? reference->data[c] : NULL;
825         linesize[c] = s->linesize[c];
826         s->coefs_finished[c] |= 1;
827         if (s->flipped) {
828             // picture should be flipped upside-down for this codec
829             int offset = (linesize[c] * (s->v_scount[i] *
830                          (8 * s->mb_height - ((s->height / s->v_max) & 7)) - 1));
831             data[c]           += offset;
832             reference_data[c] += offset;
833             linesize[c]       *= -1;
834         }
835     }
836
837     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
838         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
839             const int copy_mb = mb_bitmask && !get_bits1(&mb_bitmask_gb);
840
841             if (s->restart_interval && !s->restart_count)
842                 s->restart_count = s->restart_interval;
843
844             if (get_bits_left(&s->gb) < 0) {
845                 av_log(s->avctx, AV_LOG_ERROR, "overread %d\n",
846                        -get_bits_left(&s->gb));
847                 return AVERROR_INVALIDDATA;
848             }
849             for (i = 0; i < nb_components; i++) {
850                 uint8_t *ptr;
851                 int n, h, v, x, y, c, j;
852                 int block_offset;
853                 n = s->nb_blocks[i];
854                 c = s->comp_index[i];
855                 h = s->h_scount[i];
856                 v = s->v_scount[i];
857                 x = 0;
858                 y = 0;
859                 for (j = 0; j < n; j++) {
860                     block_offset = ((linesize[c] * (v * mb_y + y) * 8) +
861                                     (h * mb_x + x) * 8);
862
863                     if (s->interlaced && s->bottom_field)
864                         block_offset += linesize[c] >> 1;
865                     ptr = data[c] + block_offset;
866                     if (!s->progressive) {
867                         if (copy_mb)
868                             s->hdsp.put_pixels_tab[1][0](ptr,
869                                 reference_data[c] + block_offset,
870                                 linesize[c], 8);
871                         else {
872                             s->dsp.clear_block(s->block);
873                             if (decode_block(s, s->block, i,
874                                              s->dc_index[i], s->ac_index[i],
875                                              s->quant_matrixes[s->quant_index[c]]) < 0) {
876                                 av_log(s->avctx, AV_LOG_ERROR,
877                                        "error y=%d x=%d\n", mb_y, mb_x);
878                                 return AVERROR_INVALIDDATA;
879                             }
880                             s->dsp.idct_put(ptr, linesize[c], s->block);
881                         }
882                     } else {
883                         int block_idx  = s->block_stride[c] * (v * mb_y + y) +
884                                          (h * mb_x + x);
885                         int16_t *block = s->blocks[c][block_idx];
886                         if (Ah)
887                             block[0] += get_bits1(&s->gb) *
888                                         s->quant_matrixes[s->quant_index[c]][0] << Al;
889                         else if (decode_dc_progressive(s, block, i, s->dc_index[i],
890                                                        s->quant_matrixes[s->quant_index[c]],
891                                                        Al) < 0) {
892                             av_log(s->avctx, AV_LOG_ERROR,
893                                    "error y=%d x=%d\n", mb_y, mb_x);
894                             return AVERROR_INVALIDDATA;
895                         }
896                     }
897                     av_dlog(s->avctx, "mb: %d %d processed\n", mb_y, mb_x);
898                     av_dlog(s->avctx, "%d %d %d %d %d %d %d %d \n",
899                             mb_x, mb_y, x, y, c, s->bottom_field,
900                             (v * mb_y + y) * 8, (h * mb_x + x) * 8);
901                     if (++x == h) {
902                         x = 0;
903                         y++;
904                     }
905                 }
906             }
907
908             if (s->restart_interval) {
909                 s->restart_count--;
910                 i = 8 + ((-get_bits_count(&s->gb)) & 7);
911                 /* skip RSTn */
912                 if (show_bits(&s->gb, i) == (1 << i) - 1) {
913                     int pos = get_bits_count(&s->gb);
914                     align_get_bits(&s->gb);
915                     while (get_bits_left(&s->gb) >= 8 && show_bits(&s->gb, 8) == 0xFF)
916                         skip_bits(&s->gb, 8);
917                     if ((get_bits(&s->gb, 8) & 0xF8) == 0xD0) {
918                         for (i = 0; i < nb_components; i++) /* reset dc */
919                             s->last_dc[i] = 1024;
920                     } else
921                         skip_bits_long(&s->gb, pos - get_bits_count(&s->gb));
922                 }
923             }
924         }
925     }
926     return 0;
927 }
928
929 static int mjpeg_decode_scan_progressive_ac(MJpegDecodeContext *s, int ss,
930                                             int se, int Ah, int Al,
931                                             const uint8_t *mb_bitmask,
932                                             const AVFrame *reference)
933 {
934     int mb_x, mb_y;
935     int EOBRUN = 0;
936     int c = s->comp_index[0];
937     uint8_t *data = s->picture_ptr->data[c];
938     const uint8_t *reference_data = reference ? reference->data[c] : NULL;
939     int linesize  = s->linesize[c];
940     int last_scan = 0;
941     int16_t *quant_matrix = s->quant_matrixes[s->quant_index[c]];
942     GetBitContext mb_bitmask_gb;
943
944     if (ss < 0  || ss >= 64 ||
945         se < ss || se >= 64 ||
946         Ah < 0  || Al < 0)
947         return AVERROR_INVALIDDATA;
948
949     if (mb_bitmask)
950         init_get_bits(&mb_bitmask_gb, mb_bitmask, s->mb_width * s->mb_height);
951
952     if (!Al) {
953         s->coefs_finished[c] |= (1LL << (se + 1)) - (1LL << ss);
954         last_scan = !~s->coefs_finished[c];
955     }
956
957     if (s->interlaced && s->bottom_field) {
958         int offset      = linesize >> 1;
959         data           += offset;
960         reference_data += offset;
961     }
962
963     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
964         int block_offset = mb_y * linesize * 8;
965         uint8_t *ptr     = data + block_offset;
966         int block_idx    = mb_y * s->block_stride[c];
967         int16_t (*block)[64] = &s->blocks[c][block_idx];
968         uint8_t *last_nnz    = &s->last_nnz[c][block_idx];
969         for (mb_x = 0; mb_x < s->mb_width; mb_x++, block++, last_nnz++) {
970             const int copy_mb = mb_bitmask && !get_bits1(&mb_bitmask_gb);
971
972             if (!copy_mb) {
973                 int ret;
974                 if (Ah)
975                     ret = decode_block_refinement(s, *block, last_nnz, s->ac_index[0],
976                                                   quant_matrix, ss, se, Al, &EOBRUN);
977                 else
978                     ret = decode_block_progressive(s, *block, last_nnz, s->ac_index[0],
979                                                    quant_matrix, ss, se, Al, &EOBRUN);
980                 if (ret < 0) {
981                     av_log(s->avctx, AV_LOG_ERROR,
982                            "error y=%d x=%d\n", mb_y, mb_x);
983                     return AVERROR_INVALIDDATA;
984                 }
985             }
986
987             if (last_scan) {
988                 if (copy_mb) {
989                     s->hdsp.put_pixels_tab[1][0](ptr,
990                                                  reference_data + block_offset,
991                                                  linesize, 8);
992                 } else {
993                     s->dsp.idct_put(ptr, linesize, *block);
994                     ptr += 8;
995                 }
996             }
997         }
998     }
999     return 0;
1000 }
1001
1002 int ff_mjpeg_decode_sos(MJpegDecodeContext *s, const uint8_t *mb_bitmask,
1003                         const AVFrame *reference)
1004 {
1005     int len, nb_components, i, h, v, predictor, point_transform;
1006     int index, id, ret;
1007     const int block_size = s->lossless ? 1 : 8;
1008     int ilv, prev_shift;
1009
1010     /* XXX: verify len field validity */
1011     len = get_bits(&s->gb, 16);
1012     nb_components = get_bits(&s->gb, 8);
1013     if (nb_components == 0 || nb_components > MAX_COMPONENTS) {
1014         av_log(s->avctx, AV_LOG_ERROR,
1015                "decode_sos: nb_components (%d) unsupported\n", nb_components);
1016         return AVERROR_PATCHWELCOME;
1017     }
1018     if (len != 6 + 2 * nb_components) {
1019         av_log(s->avctx, AV_LOG_ERROR, "decode_sos: invalid len (%d)\n", len);
1020         return AVERROR_INVALIDDATA;
1021     }
1022     for (i = 0; i < nb_components; i++) {
1023         id = get_bits(&s->gb, 8) - 1;
1024         av_log(s->avctx, AV_LOG_DEBUG, "component: %d\n", id);
1025         /* find component index */
1026         for (index = 0; index < s->nb_components; index++)
1027             if (id == s->component_id[index])
1028                 break;
1029         if (index == s->nb_components) {
1030             av_log(s->avctx, AV_LOG_ERROR,
1031                    "decode_sos: index(%d) out of components\n", index);
1032             return AVERROR_INVALIDDATA;
1033         }
1034         /* Metasoft MJPEG codec has Cb and Cr swapped */
1035         if (s->avctx->codec_tag == MKTAG('M', 'T', 'S', 'J')
1036             && nb_components == 3 && s->nb_components == 3 && i)
1037             index = 3 - i;
1038
1039         s->comp_index[i] = index;
1040
1041         s->nb_blocks[i] = s->h_count[index] * s->v_count[index];
1042         s->h_scount[i]  = s->h_count[index];
1043         s->v_scount[i]  = s->v_count[index];
1044
1045         s->dc_index[i] = get_bits(&s->gb, 4);
1046         s->ac_index[i] = get_bits(&s->gb, 4);
1047
1048         if (s->dc_index[i] <  0 || s->ac_index[i] < 0 ||
1049             s->dc_index[i] >= 4 || s->ac_index[i] >= 4)
1050             goto out_of_range;
1051         if (!s->vlcs[0][s->dc_index[i]].table ||
1052             !s->vlcs[1][s->ac_index[i]].table)
1053             goto out_of_range;
1054     }
1055
1056     predictor = get_bits(&s->gb, 8);       /* JPEG Ss / lossless JPEG predictor /JPEG-LS NEAR */
1057     ilv = get_bits(&s->gb, 8);             /* JPEG Se / JPEG-LS ILV */
1058     prev_shift      = get_bits(&s->gb, 4); /* Ah */
1059     point_transform = get_bits(&s->gb, 4); /* Al */
1060
1061     if (nb_components > 1) {
1062         /* interleaved stream */
1063         s->mb_width  = (s->width  + s->h_max * block_size - 1) / (s->h_max * block_size);
1064         s->mb_height = (s->height + s->v_max * block_size - 1) / (s->v_max * block_size);
1065     } else if (!s->ls) { /* skip this for JPEG-LS */
1066         h = s->h_max / s->h_scount[0];
1067         v = s->v_max / s->v_scount[0];
1068         s->mb_width     = (s->width  + h * block_size - 1) / (h * block_size);
1069         s->mb_height    = (s->height + v * block_size - 1) / (v * block_size);
1070         s->nb_blocks[0] = 1;
1071         s->h_scount[0]  = 1;
1072         s->v_scount[0]  = 1;
1073     }
1074
1075     if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1076         av_log(s->avctx, AV_LOG_DEBUG, "%s %s p:%d >>:%d ilv:%d bits:%d %s\n",
1077                s->lossless ? "lossless" : "sequential DCT", s->rgb ? "RGB" : "",
1078                predictor, point_transform, ilv, s->bits,
1079                s->pegasus_rct ? "PRCT" : (s->rct ? "RCT" : ""));
1080
1081
1082     /* mjpeg-b can have padding bytes between sos and image data, skip them */
1083     for (i = s->mjpb_skiptosod; i > 0; i--)
1084         skip_bits(&s->gb, 8);
1085
1086 next_field:
1087     for (i = 0; i < nb_components; i++)
1088         s->last_dc[i] = 1024;
1089
1090     if (s->lossless) {
1091         if (CONFIG_JPEGLS_DECODER && s->ls) {
1092 //            for () {
1093 //            reset_ls_coding_parameters(s, 0);
1094
1095             if ((ret = ff_jpegls_decode_picture(s, predictor,
1096                                                 point_transform, ilv)) < 0)
1097                 return ret;
1098         } else {
1099             if (s->rgb) {
1100                 if ((ret = ljpeg_decode_rgb_scan(s, predictor,
1101                                                  point_transform)) < 0)
1102                     return ret;
1103             } else {
1104                 if ((ret = ljpeg_decode_yuv_scan(s, predictor,
1105                                                  point_transform,
1106                                                  nb_components)) < 0)
1107                     return ret;
1108             }
1109         }
1110     } else {
1111         if (s->progressive && predictor) {
1112             if ((ret = mjpeg_decode_scan_progressive_ac(s, predictor,
1113                                                         ilv, prev_shift,
1114                                                         point_transform,
1115                                                         mb_bitmask,
1116                                                         reference)) < 0)
1117                 return ret;
1118         } else {
1119             if ((ret = mjpeg_decode_scan(s, nb_components,
1120                                          prev_shift, point_transform,
1121                                          mb_bitmask, reference)) < 0)
1122                 return ret;
1123         }
1124     }
1125
1126     if (s->interlaced &&
1127         get_bits_left(&s->gb) > 32 &&
1128         show_bits(&s->gb, 8) == 0xFF) {
1129         GetBitContext bak = s->gb;
1130         align_get_bits(&bak);
1131         if (show_bits(&bak, 16) == 0xFFD1) {
1132             av_dlog(s->avctx, "AVRn interlaced picture marker found\n");
1133             s->gb = bak;
1134             skip_bits(&s->gb, 16);
1135             s->bottom_field ^= 1;
1136
1137             goto next_field;
1138         }
1139     }
1140
1141     emms_c();
1142     return 0;
1143  out_of_range:
1144     av_log(s->avctx, AV_LOG_ERROR, "decode_sos: ac/dc index out of range\n");
1145     return AVERROR_INVALIDDATA;
1146 }
1147
1148 static int mjpeg_decode_dri(MJpegDecodeContext *s)
1149 {
1150     if (get_bits(&s->gb, 16) != 4)
1151         return AVERROR_INVALIDDATA;
1152     s->restart_interval = get_bits(&s->gb, 16);
1153     s->restart_count    = 0;
1154     av_log(s->avctx, AV_LOG_DEBUG, "restart interval: %d\n",
1155            s->restart_interval);
1156
1157     return 0;
1158 }
1159
1160 static int mjpeg_decode_app(MJpegDecodeContext *s)
1161 {
1162     int len, id, i;
1163
1164     len = get_bits(&s->gb, 16);
1165     if (len < 5)
1166         return AVERROR_INVALIDDATA;
1167     if (8 * len > get_bits_left(&s->gb))
1168         return AVERROR_INVALIDDATA;
1169
1170     id   = get_bits_long(&s->gb, 32);
1171     id   = av_be2ne32(id);
1172     len -= 6;
1173
1174     if (s->avctx->debug & FF_DEBUG_STARTCODE)
1175         av_log(s->avctx, AV_LOG_DEBUG, "APPx %8X\n", id);
1176
1177     /* Buggy AVID, it puts EOI only at every 10th frame. */
1178     /* Also, this fourcc is used by non-avid files too, it holds some
1179        information, but it's always present in AVID-created files. */
1180     if (id == AV_RL32("AVI1")) {
1181         /* structure:
1182             4bytes      AVI1
1183             1bytes      polarity
1184             1bytes      always zero
1185             4bytes      field_size
1186             4bytes      field_size_less_padding
1187         */
1188         s->buggy_avid = 1;
1189         i = get_bits(&s->gb, 8);
1190         if (i == 2)
1191             s->bottom_field = 1;
1192         else if (i == 1)
1193             s->bottom_field = 0;
1194 #if 0
1195         skip_bits(&s->gb, 8);
1196         skip_bits(&s->gb, 32);
1197         skip_bits(&s->gb, 32);
1198         len -= 10;
1199 #endif
1200         goto out;
1201     }
1202
1203 //    len -= 2;
1204
1205     if (id == AV_RL32("JFIF")) {
1206         int t_w, t_h, v1, v2;
1207         skip_bits(&s->gb, 8); /* the trailing zero-byte */
1208         v1 = get_bits(&s->gb, 8);
1209         v2 = get_bits(&s->gb, 8);
1210         skip_bits(&s->gb, 8);
1211
1212         s->avctx->sample_aspect_ratio.num = get_bits(&s->gb, 16);
1213         s->avctx->sample_aspect_ratio.den = get_bits(&s->gb, 16);
1214
1215         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1216             av_log(s->avctx, AV_LOG_INFO,
1217                    "mjpeg: JFIF header found (version: %x.%x) SAR=%d/%d\n",
1218                    v1, v2,
1219                    s->avctx->sample_aspect_ratio.num,
1220                    s->avctx->sample_aspect_ratio.den);
1221
1222         t_w = get_bits(&s->gb, 8);
1223         t_h = get_bits(&s->gb, 8);
1224         if (t_w && t_h) {
1225             /* skip thumbnail */
1226             if (len -10 - (t_w * t_h * 3) > 0)
1227                 len -= t_w * t_h * 3;
1228         }
1229         len -= 10;
1230         goto out;
1231     }
1232
1233     if (id == AV_RL32("Adob") && (get_bits(&s->gb, 8) == 'e')) {
1234         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1235             av_log(s->avctx, AV_LOG_INFO, "mjpeg: Adobe header found\n");
1236         skip_bits(&s->gb, 16); /* version */
1237         skip_bits(&s->gb, 16); /* flags0 */
1238         skip_bits(&s->gb, 16); /* flags1 */
1239         skip_bits(&s->gb,  8); /* transform */
1240         len -= 7;
1241         goto out;
1242     }
1243
1244     if (id == AV_RL32("LJIF")) {
1245         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1246             av_log(s->avctx, AV_LOG_INFO,
1247                    "Pegasus lossless jpeg header found\n");
1248         skip_bits(&s->gb, 16); /* version ? */
1249         skip_bits(&s->gb, 16); /* unknwon always 0? */
1250         skip_bits(&s->gb, 16); /* unknwon always 0? */
1251         skip_bits(&s->gb, 16); /* unknwon always 0? */
1252         switch (get_bits(&s->gb, 8)) {
1253         case 1:
1254             s->rgb         = 1;
1255             s->pegasus_rct = 0;
1256             break;
1257         case 2:
1258             s->rgb         = 1;
1259             s->pegasus_rct = 1;
1260             break;
1261         default:
1262             av_log(s->avctx, AV_LOG_ERROR, "unknown colorspace\n");
1263         }
1264         len -= 9;
1265         goto out;
1266     }
1267
1268     /* Apple MJPEG-A */
1269     if ((s->start_code == APP1) && (len > (0x28 - 8))) {
1270         id   = get_bits_long(&s->gb, 32);
1271         id   = av_be2ne32(id);
1272         len -= 4;
1273         /* Apple MJPEG-A */
1274         if (id == AV_RL32("mjpg")) {
1275 #if 0
1276             skip_bits(&s->gb, 32); /* field size */
1277             skip_bits(&s->gb, 32); /* pad field size */
1278             skip_bits(&s->gb, 32); /* next off */
1279             skip_bits(&s->gb, 32); /* quant off */
1280             skip_bits(&s->gb, 32); /* huff off */
1281             skip_bits(&s->gb, 32); /* image off */
1282             skip_bits(&s->gb, 32); /* scan off */
1283             skip_bits(&s->gb, 32); /* data off */
1284 #endif
1285             if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1286                 av_log(s->avctx, AV_LOG_INFO, "mjpeg: Apple MJPEG-A header found\n");
1287         }
1288     }
1289
1290 out:
1291     /* slow but needed for extreme adobe jpegs */
1292     if (len < 0)
1293         av_log(s->avctx, AV_LOG_ERROR,
1294                "mjpeg: error, decode_app parser read over the end\n");
1295     while (--len > 0)
1296         skip_bits(&s->gb, 8);
1297
1298     return 0;
1299 }
1300
1301 static int mjpeg_decode_com(MJpegDecodeContext *s)
1302 {
1303     int len = get_bits(&s->gb, 16);
1304     if (len >= 2 && 8 * len - 16 <= get_bits_left(&s->gb)) {
1305         char *cbuf = av_malloc(len - 1);
1306         if (cbuf) {
1307             int i;
1308             for (i = 0; i < len - 2; i++)
1309                 cbuf[i] = get_bits(&s->gb, 8);
1310             if (i > 0 && cbuf[i - 1] == '\n')
1311                 cbuf[i - 1] = 0;
1312             else
1313                 cbuf[i] = 0;
1314
1315             if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1316                 av_log(s->avctx, AV_LOG_INFO, "mjpeg comment: '%s'\n", cbuf);
1317
1318             /* buggy avid, it puts EOI only at every 10th frame */
1319             if (!strcmp(cbuf, "AVID")) {
1320                 s->buggy_avid = 1;
1321             } else if (!strcmp(cbuf, "CS=ITU601"))
1322                 s->cs_itu601 = 1;
1323             else if ((len > 20 && !strncmp(cbuf, "Intel(R) JPEG Library", 21)) ||
1324                      (len > 19 && !strncmp(cbuf, "Metasoft MJPEG Codec", 20)))
1325                 s->flipped = 1;
1326
1327             av_free(cbuf);
1328         }
1329     }
1330
1331     return 0;
1332 }
1333
1334 /* return the 8 bit start code value and update the search
1335    state. Return -1 if no start code found */
1336 static int find_marker(const uint8_t **pbuf_ptr, const uint8_t *buf_end)
1337 {
1338     const uint8_t *buf_ptr;
1339     unsigned int v, v2;
1340     int val;
1341 #ifdef DEBUG
1342     int skipped = 0;
1343 #endif
1344
1345     buf_ptr = *pbuf_ptr;
1346     while (buf_ptr < buf_end) {
1347         v  = *buf_ptr++;
1348         v2 = *buf_ptr;
1349         if ((v == 0xff) && (v2 >= 0xc0) && (v2 <= 0xfe) && buf_ptr < buf_end) {
1350             val = *buf_ptr++;
1351             goto found;
1352         }
1353 #ifdef DEBUG
1354         skipped++;
1355 #endif
1356     }
1357     val = -1;
1358 found:
1359     av_dlog(NULL, "find_marker skipped %d bytes\n", skipped);
1360     *pbuf_ptr = buf_ptr;
1361     return val;
1362 }
1363
1364 int ff_mjpeg_find_marker(MJpegDecodeContext *s,
1365                          const uint8_t **buf_ptr, const uint8_t *buf_end,
1366                          const uint8_t **unescaped_buf_ptr,
1367                          int *unescaped_buf_size)
1368 {
1369     int start_code;
1370     start_code = find_marker(buf_ptr, buf_end);
1371
1372     av_fast_padded_malloc(&s->buffer, &s->buffer_size, buf_end - *buf_ptr);
1373     if (!s->buffer)
1374         return AVERROR(ENOMEM);
1375
1376     /* unescape buffer of SOS, use special treatment for JPEG-LS */
1377     if (start_code == SOS && !s->ls) {
1378         const uint8_t *src = *buf_ptr;
1379         uint8_t *dst = s->buffer;
1380
1381         while (src < buf_end) {
1382             uint8_t x = *(src++);
1383
1384             *(dst++) = x;
1385             if (s->avctx->codec_id != AV_CODEC_ID_THP) {
1386                 if (x == 0xff) {
1387                     while (src < buf_end && x == 0xff)
1388                         x = *(src++);
1389
1390                     if (x >= 0xd0 && x <= 0xd7)
1391                         *(dst++) = x;
1392                     else if (x)
1393                         break;
1394                 }
1395             }
1396         }
1397         *unescaped_buf_ptr  = s->buffer;
1398         *unescaped_buf_size = dst - s->buffer;
1399         memset(s->buffer + *unescaped_buf_size, 0,
1400                FF_INPUT_BUFFER_PADDING_SIZE);
1401
1402         av_log(s->avctx, AV_LOG_DEBUG, "escaping removed %td bytes\n",
1403                (buf_end - *buf_ptr) - (dst - s->buffer));
1404     } else if (start_code == SOS && s->ls) {
1405         const uint8_t *src = *buf_ptr;
1406         uint8_t *dst  = s->buffer;
1407         int bit_count = 0;
1408         int t = 0, b = 0;
1409         PutBitContext pb;
1410
1411         s->cur_scan++;
1412
1413         /* find marker */
1414         while (src + t < buf_end) {
1415             uint8_t x = src[t++];
1416             if (x == 0xff) {
1417                 while ((src + t < buf_end) && x == 0xff)
1418                     x = src[t++];
1419                 if (x & 0x80) {
1420                     t -= 2;
1421                     break;
1422                 }
1423             }
1424         }
1425         bit_count = t * 8;
1426         init_put_bits(&pb, dst, t);
1427
1428         /* unescape bitstream */
1429         while (b < t) {
1430             uint8_t x = src[b++];
1431             put_bits(&pb, 8, x);
1432             if (x == 0xFF) {
1433                 x = src[b++];
1434                 put_bits(&pb, 7, x);
1435                 bit_count--;
1436             }
1437         }
1438         flush_put_bits(&pb);
1439
1440         *unescaped_buf_ptr  = dst;
1441         *unescaped_buf_size = (bit_count + 7) >> 3;
1442         memset(s->buffer + *unescaped_buf_size, 0,
1443                FF_INPUT_BUFFER_PADDING_SIZE);
1444     } else {
1445         *unescaped_buf_ptr  = *buf_ptr;
1446         *unescaped_buf_size = buf_end - *buf_ptr;
1447     }
1448
1449     return start_code;
1450 }
1451
1452 int ff_mjpeg_decode_frame(AVCodecContext *avctx, void *data, int *got_frame,
1453                           AVPacket *avpkt)
1454 {
1455     const uint8_t *buf = avpkt->data;
1456     int buf_size       = avpkt->size;
1457     MJpegDecodeContext *s = avctx->priv_data;
1458     const uint8_t *buf_end, *buf_ptr;
1459     const uint8_t *unescaped_buf_ptr;
1460     int unescaped_buf_size;
1461     int start_code;
1462     int ret = 0;
1463
1464     s->got_picture = 0; // picture from previous image can not be reused
1465     buf_ptr = buf;
1466     buf_end = buf + buf_size;
1467     while (buf_ptr < buf_end) {
1468         /* find start next marker */
1469         start_code = ff_mjpeg_find_marker(s, &buf_ptr, buf_end,
1470                                           &unescaped_buf_ptr,
1471                                           &unescaped_buf_size);
1472         /* EOF */
1473         if (start_code < 0) {
1474             goto the_end;
1475         } else if (unescaped_buf_size > INT_MAX / 8) {
1476             av_log(avctx, AV_LOG_ERROR,
1477                    "MJPEG packet 0x%x too big (%d/%d), corrupt data?\n",
1478                    start_code, unescaped_buf_size, buf_size);
1479             return AVERROR_INVALIDDATA;
1480         }
1481
1482         av_log(avctx, AV_LOG_DEBUG, "marker=%x avail_size_in_buf=%td\n",
1483                start_code, buf_end - buf_ptr);
1484
1485         ret = init_get_bits(&s->gb, unescaped_buf_ptr,
1486                             unescaped_buf_size * 8);
1487         if (ret < 0)
1488             return ret;
1489
1490         s->start_code = start_code;
1491         if (s->avctx->debug & FF_DEBUG_STARTCODE)
1492             av_log(avctx, AV_LOG_DEBUG, "startcode: %X\n", start_code);
1493
1494         /* process markers */
1495         if (start_code >= 0xd0 && start_code <= 0xd7)
1496             av_log(avctx, AV_LOG_DEBUG,
1497                    "restart marker: %d\n", start_code & 0x0f);
1498             /* APP fields */
1499         else if (start_code >= APP0 && start_code <= APP15)
1500             mjpeg_decode_app(s);
1501             /* Comment */
1502         else if (start_code == COM)
1503             mjpeg_decode_com(s);
1504
1505         if (!CONFIG_JPEGLS_DECODER &&
1506             (start_code == SOF48 || start_code == LSE)) {
1507             av_log(avctx, AV_LOG_ERROR, "JPEG-LS support not enabled.\n");
1508             return AVERROR(ENOSYS);
1509         }
1510
1511         switch (start_code) {
1512         case SOI:
1513             s->restart_interval = 0;
1514             s->restart_count    = 0;
1515             /* nothing to do on SOI */
1516             break;
1517         case DQT:
1518             ff_mjpeg_decode_dqt(s);
1519             break;
1520         case DHT:
1521             if ((ret = ff_mjpeg_decode_dht(s)) < 0) {
1522                 av_log(avctx, AV_LOG_ERROR, "huffman table decode error\n");
1523                 return ret;
1524             }
1525             break;
1526         case SOF0:
1527         case SOF1:
1528             s->lossless    = 0;
1529             s->ls          = 0;
1530             s->progressive = 0;
1531             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1532                 return ret;
1533             break;
1534         case SOF2:
1535             s->lossless    = 0;
1536             s->ls          = 0;
1537             s->progressive = 1;
1538             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1539                 return ret;
1540             break;
1541         case SOF3:
1542             s->lossless    = 1;
1543             s->ls          = 0;
1544             s->progressive = 0;
1545             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1546                 return ret;
1547             break;
1548         case SOF48:
1549             s->lossless    = 1;
1550             s->ls          = 1;
1551             s->progressive = 0;
1552             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
1553                 return ret;
1554             break;
1555         case LSE:
1556             if (!CONFIG_JPEGLS_DECODER ||
1557                 (ret = ff_jpegls_decode_lse(s)) < 0)
1558                 return ret;
1559             break;
1560         case EOI:
1561             s->cur_scan = 0;
1562             if ((s->buggy_avid && !s->interlaced) || s->restart_interval)
1563                 break;
1564 eoi_parser:
1565             if (!s->got_picture) {
1566                 av_log(avctx, AV_LOG_WARNING,
1567                        "Found EOI before any SOF, ignoring\n");
1568                 break;
1569             }
1570             if (s->interlaced) {
1571                 s->bottom_field ^= 1;
1572                 /* if not bottom field, do not output image yet */
1573                 if (s->bottom_field == !s->interlace_polarity)
1574                     goto not_the_end;
1575             }
1576             if ((ret = av_frame_ref(data, s->picture_ptr)) < 0)
1577                 return ret;
1578             *got_frame = 1;
1579
1580             if (!s->lossless &&
1581                 avctx->debug & FF_DEBUG_QP) {
1582                 av_log(avctx, AV_LOG_DEBUG,
1583                        "QP: %d\n", FFMAX3(s->qscale[0],
1584                                           s->qscale[1],
1585                                           s->qscale[2]));
1586             }
1587
1588             goto the_end;
1589         case SOS:
1590             if (!s->got_picture) {
1591                 av_log(avctx, AV_LOG_WARNING,
1592                        "Can not process SOS before SOF, skipping\n");
1593                 break;
1594                 }
1595             if ((ret = ff_mjpeg_decode_sos(s, NULL, NULL)) < 0 &&
1596                 (avctx->err_recognition & AV_EF_EXPLODE))
1597                 return ret;
1598             /* buggy avid puts EOI every 10-20th frame */
1599             /* if restart period is over process EOI */
1600             if ((s->buggy_avid && !s->interlaced) || s->restart_interval)
1601                 goto eoi_parser;
1602             break;
1603         case DRI:
1604             mjpeg_decode_dri(s);
1605             break;
1606         case SOF5:
1607         case SOF6:
1608         case SOF7:
1609         case SOF9:
1610         case SOF10:
1611         case SOF11:
1612         case SOF13:
1613         case SOF14:
1614         case SOF15:
1615         case JPG:
1616             av_log(avctx, AV_LOG_ERROR,
1617                    "mjpeg: unsupported coding type (%x)\n", start_code);
1618             break;
1619         }
1620
1621 not_the_end:
1622         /* eof process start code */
1623         buf_ptr += (get_bits_count(&s->gb) + 7) / 8;
1624         av_log(avctx, AV_LOG_DEBUG,
1625                "marker parser used %d bytes (%d bits)\n",
1626                (get_bits_count(&s->gb) + 7) / 8, get_bits_count(&s->gb));
1627     }
1628     if (s->got_picture) {
1629         av_log(avctx, AV_LOG_WARNING, "EOI missing, emulating\n");
1630         goto eoi_parser;
1631     }
1632     av_log(avctx, AV_LOG_FATAL, "No JPEG data found in image\n");
1633     return AVERROR_INVALIDDATA;
1634 the_end:
1635     av_log(avctx, AV_LOG_DEBUG, "mjpeg decode frame unused %td bytes\n",
1636            buf_end - buf_ptr);
1637 //  return buf_end - buf_ptr;
1638     return buf_ptr - buf;
1639 }
1640
1641 av_cold int ff_mjpeg_decode_end(AVCodecContext *avctx)
1642 {
1643     MJpegDecodeContext *s = avctx->priv_data;
1644     int i, j;
1645
1646     if (s->picture_ptr)
1647         av_frame_unref(s->picture_ptr);
1648
1649     av_free(s->buffer);
1650     av_freep(&s->ljpeg_buffer);
1651     s->ljpeg_buffer_size = 0;
1652
1653     for (i = 0; i < 3; i++) {
1654         for (j = 0; j < 4; j++)
1655             ff_free_vlc(&s->vlcs[i][j]);
1656     }
1657     for (i = 0; i < MAX_COMPONENTS; i++) {
1658         av_freep(&s->blocks[i]);
1659         av_freep(&s->last_nnz[i]);
1660     }
1661     return 0;
1662 }
1663
1664 #define OFFSET(x) offsetof(MJpegDecodeContext, x)
1665 #define VD AV_OPT_FLAG_VIDEO_PARAM | AV_OPT_FLAG_DECODING_PARAM
1666 static const AVOption options[] = {
1667     { "extern_huff", "Use external huffman table.",
1668       OFFSET(extern_huff), AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, VD },
1669     { NULL },
1670 };
1671
1672 static const AVClass mjpegdec_class = {
1673     .class_name = "MJPEG decoder",
1674     .item_name  = av_default_item_name,
1675     .option     = options,
1676     .version    = LIBAVUTIL_VERSION_INT,
1677 };
1678
1679 AVCodec ff_mjpeg_decoder = {
1680     .name           = "mjpeg",
1681     .type           = AVMEDIA_TYPE_VIDEO,
1682     .id             = AV_CODEC_ID_MJPEG,
1683     .priv_data_size = sizeof(MJpegDecodeContext),
1684     .init           = ff_mjpeg_decode_init,
1685     .close          = ff_mjpeg_decode_end,
1686     .decode         = ff_mjpeg_decode_frame,
1687     .capabilities   = CODEC_CAP_DR1,
1688     .long_name      = NULL_IF_CONFIG_SMALL("MJPEG (Motion JPEG)"),
1689     .priv_class     = &mjpegdec_class,
1690 };
1691
1692 AVCodec ff_thp_decoder = {
1693     .name           = "thp",
1694     .type           = AVMEDIA_TYPE_VIDEO,
1695     .id             = AV_CODEC_ID_THP,
1696     .priv_data_size = sizeof(MJpegDecodeContext),
1697     .init           = ff_mjpeg_decode_init,
1698     .close          = ff_mjpeg_decode_end,
1699     .decode         = ff_mjpeg_decode_frame,
1700     .capabilities   = CODEC_CAP_DR1,
1701     .long_name      = NULL_IF_CONFIG_SMALL("Nintendo Gamecube THP video"),
1702 };