avcodec/mjpegdec: Fix runtime error: left shift of negative value -127
[ffmpeg.git] / libavcodec / mjpegdec.c
1 /*
2  * MJPEG decoder
3  * Copyright (c) 2000, 2001 Fabrice Bellard
4  * Copyright (c) 2003 Alex Beregszaszi
5  * Copyright (c) 2003-2004 Michael Niedermayer
6  *
7  * Support for external huffman table, various fixes (AVID workaround),
8  * aspecting, new decode_frame mechanism and apple mjpeg-b support
9  *                                  by Alex Beregszaszi
10  *
11  * This file is part of FFmpeg.
12  *
13  * FFmpeg is free software; you can redistribute it and/or
14  * modify it under the terms of the GNU Lesser General Public
15  * License as published by the Free Software Foundation; either
16  * version 2.1 of the License, or (at your option) any later version.
17  *
18  * FFmpeg is distributed in the hope that it will be useful,
19  * but WITHOUT ANY WARRANTY; without even the implied warranty of
20  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
21  * Lesser General Public License for more details.
22  *
23  * You should have received a copy of the GNU Lesser General Public
24  * License along with FFmpeg; if not, write to the Free Software
25  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
26  */
27
28 /**
29  * @file
30  * MJPEG decoder.
31  */
32
33 #include "libavutil/imgutils.h"
34 #include "libavutil/avassert.h"
35 #include "libavutil/opt.h"
36 #include "avcodec.h"
37 #include "blockdsp.h"
38 #include "copy_block.h"
39 #include "idctdsp.h"
40 #include "internal.h"
41 #include "jpegtables.h"
42 #include "mjpeg.h"
43 #include "mjpegdec.h"
44 #include "jpeglsdec.h"
45 #include "put_bits.h"
46 #include "tiff.h"
47 #include "exif.h"
48 #include "bytestream.h"
49
50
51 static int build_vlc(VLC *vlc, const uint8_t *bits_table,
52                      const uint8_t *val_table, int nb_codes,
53                      int use_static, int is_ac)
54 {
55     uint8_t huff_size[256] = { 0 };
56     uint16_t huff_code[256];
57     uint16_t huff_sym[256];
58     int i;
59
60     av_assert0(nb_codes <= 256);
61
62     ff_mjpeg_build_huffman_codes(huff_size, huff_code, bits_table, val_table);
63
64     for (i = 0; i < 256; i++)
65         huff_sym[i] = i + 16 * is_ac;
66
67     if (is_ac)
68         huff_sym[0] = 16 * 256;
69
70     return ff_init_vlc_sparse(vlc, 9, nb_codes, huff_size, 1, 1,
71                               huff_code, 2, 2, huff_sym, 2, 2, use_static);
72 }
73
74 static void build_basic_mjpeg_vlc(MJpegDecodeContext *s)
75 {
76     build_vlc(&s->vlcs[0][0], avpriv_mjpeg_bits_dc_luminance,
77               avpriv_mjpeg_val_dc, 12, 0, 0);
78     build_vlc(&s->vlcs[0][1], avpriv_mjpeg_bits_dc_chrominance,
79               avpriv_mjpeg_val_dc, 12, 0, 0);
80     build_vlc(&s->vlcs[1][0], avpriv_mjpeg_bits_ac_luminance,
81               avpriv_mjpeg_val_ac_luminance, 251, 0, 1);
82     build_vlc(&s->vlcs[1][1], avpriv_mjpeg_bits_ac_chrominance,
83               avpriv_mjpeg_val_ac_chrominance, 251, 0, 1);
84     build_vlc(&s->vlcs[2][0], avpriv_mjpeg_bits_ac_luminance,
85               avpriv_mjpeg_val_ac_luminance, 251, 0, 0);
86     build_vlc(&s->vlcs[2][1], avpriv_mjpeg_bits_ac_chrominance,
87               avpriv_mjpeg_val_ac_chrominance, 251, 0, 0);
88 }
89
90 static void parse_avid(MJpegDecodeContext *s, uint8_t *buf, int len)
91 {
92     s->buggy_avid = 1;
93     if (len > 14 && buf[12] == 1) /* 1 - NTSC */
94         s->interlace_polarity = 1;
95     if (len > 14 && buf[12] == 2) /* 2 - PAL */
96         s->interlace_polarity = 0;
97     if (s->avctx->debug & FF_DEBUG_PICT_INFO)
98         av_log(s->avctx, AV_LOG_INFO, "AVID: len:%d %d\n", len, len > 14 ? buf[12] : -1);
99 }
100
101 static void init_idct(AVCodecContext *avctx)
102 {
103     MJpegDecodeContext *s = avctx->priv_data;
104
105     ff_idctdsp_init(&s->idsp, avctx);
106     ff_init_scantable(s->idsp.idct_permutation, &s->scantable,
107                       ff_zigzag_direct);
108 }
109
110 av_cold int ff_mjpeg_decode_init(AVCodecContext *avctx)
111 {
112     MJpegDecodeContext *s = avctx->priv_data;
113
114     if (!s->picture_ptr) {
115         s->picture = av_frame_alloc();
116         if (!s->picture)
117             return AVERROR(ENOMEM);
118         s->picture_ptr = s->picture;
119     }
120
121     s->avctx = avctx;
122     ff_blockdsp_init(&s->bdsp, avctx);
123     ff_hpeldsp_init(&s->hdsp, avctx->flags);
124     init_idct(avctx);
125     s->buffer_size   = 0;
126     s->buffer        = NULL;
127     s->start_code    = -1;
128     s->first_picture = 1;
129     s->got_picture   = 0;
130     s->org_height    = avctx->coded_height;
131     avctx->chroma_sample_location = AVCHROMA_LOC_CENTER;
132     avctx->colorspace = AVCOL_SPC_BT470BG;
133
134     build_basic_mjpeg_vlc(s);
135
136     if (s->extern_huff) {
137         av_log(avctx, AV_LOG_INFO, "using external huffman table\n");
138         init_get_bits(&s->gb, avctx->extradata, avctx->extradata_size * 8);
139         if (ff_mjpeg_decode_dht(s)) {
140             av_log(avctx, AV_LOG_ERROR,
141                    "error using external huffman table, switching back to internal\n");
142             build_basic_mjpeg_vlc(s);
143         }
144     }
145     if (avctx->field_order == AV_FIELD_BB) { /* quicktime icefloe 019 */
146         s->interlace_polarity = 1;           /* bottom field first */
147         av_log(avctx, AV_LOG_DEBUG, "bottom field first\n");
148     } else if (avctx->field_order == AV_FIELD_UNKNOWN) {
149         if (avctx->codec_tag == AV_RL32("MJPG"))
150             s->interlace_polarity = 1;
151     }
152
153     if (   avctx->extradata_size > 8
154         && AV_RL32(avctx->extradata) == 0x2C
155         && AV_RL32(avctx->extradata+4) == 0x18) {
156         parse_avid(s, avctx->extradata, avctx->extradata_size);
157     }
158
159     if (avctx->codec->id == AV_CODEC_ID_AMV)
160         s->flipped = 1;
161
162     return 0;
163 }
164
165
166 /* quantize tables */
167 int ff_mjpeg_decode_dqt(MJpegDecodeContext *s)
168 {
169     int len, index, i;
170
171     len = get_bits(&s->gb, 16) - 2;
172
173     if (8*len > get_bits_left(&s->gb)) {
174         av_log(s->avctx, AV_LOG_ERROR, "dqt: len %d is too large\n", len);
175         return AVERROR_INVALIDDATA;
176     }
177
178     while (len >= 65) {
179         int pr = get_bits(&s->gb, 4);
180         if (pr > 1) {
181             av_log(s->avctx, AV_LOG_ERROR, "dqt: invalid precision\n");
182             return AVERROR_INVALIDDATA;
183         }
184         index = get_bits(&s->gb, 4);
185         if (index >= 4)
186             return -1;
187         av_log(s->avctx, AV_LOG_DEBUG, "index=%d\n", index);
188         /* read quant table */
189         for (i = 0; i < 64; i++) {
190             s->quant_matrixes[index][i] = get_bits(&s->gb, pr ? 16 : 8);
191         }
192
193         // XXX FIXME fine-tune, and perhaps add dc too
194         s->qscale[index] = FFMAX(s->quant_matrixes[index][1],
195                                  s->quant_matrixes[index][8]) >> 1;
196         av_log(s->avctx, AV_LOG_DEBUG, "qscale[%d]: %d\n",
197                index, s->qscale[index]);
198         len -= 1 + 64 * (1+pr);
199     }
200     return 0;
201 }
202
203 /* decode huffman tables and build VLC decoders */
204 int ff_mjpeg_decode_dht(MJpegDecodeContext *s)
205 {
206     int len, index, i, class, n, v, code_max;
207     uint8_t bits_table[17];
208     uint8_t val_table[256];
209     int ret = 0;
210
211     len = get_bits(&s->gb, 16) - 2;
212
213     if (8*len > get_bits_left(&s->gb)) {
214         av_log(s->avctx, AV_LOG_ERROR, "dht: len %d is too large\n", len);
215         return AVERROR_INVALIDDATA;
216     }
217
218     while (len > 0) {
219         if (len < 17)
220             return AVERROR_INVALIDDATA;
221         class = get_bits(&s->gb, 4);
222         if (class >= 2)
223             return AVERROR_INVALIDDATA;
224         index = get_bits(&s->gb, 4);
225         if (index >= 4)
226             return AVERROR_INVALIDDATA;
227         n = 0;
228         for (i = 1; i <= 16; i++) {
229             bits_table[i] = get_bits(&s->gb, 8);
230             n += bits_table[i];
231         }
232         len -= 17;
233         if (len < n || n > 256)
234             return AVERROR_INVALIDDATA;
235
236         code_max = 0;
237         for (i = 0; i < n; i++) {
238             v = get_bits(&s->gb, 8);
239             if (v > code_max)
240                 code_max = v;
241             val_table[i] = v;
242         }
243         len -= n;
244
245         /* build VLC and flush previous vlc if present */
246         ff_free_vlc(&s->vlcs[class][index]);
247         av_log(s->avctx, AV_LOG_DEBUG, "class=%d index=%d nb_codes=%d\n",
248                class, index, code_max + 1);
249         if ((ret = build_vlc(&s->vlcs[class][index], bits_table, val_table,
250                              code_max + 1, 0, class > 0)) < 0)
251             return ret;
252
253         if (class > 0) {
254             ff_free_vlc(&s->vlcs[2][index]);
255             if ((ret = build_vlc(&s->vlcs[2][index], bits_table, val_table,
256                                  code_max + 1, 0, 0)) < 0)
257                 return ret;
258         }
259     }
260     return 0;
261 }
262
263 int ff_mjpeg_decode_sof(MJpegDecodeContext *s)
264 {
265     int len, nb_components, i, width, height, bits, ret;
266     unsigned pix_fmt_id;
267     int h_count[MAX_COMPONENTS] = { 0 };
268     int v_count[MAX_COMPONENTS] = { 0 };
269
270     s->cur_scan = 0;
271     memset(s->upscale_h, 0, sizeof(s->upscale_h));
272     memset(s->upscale_v, 0, sizeof(s->upscale_v));
273
274     /* XXX: verify len field validity */
275     len     = get_bits(&s->gb, 16);
276     bits    = get_bits(&s->gb, 8);
277
278     if (bits > 16 || bits < 1) {
279         av_log(s->avctx, AV_LOG_ERROR, "bits %d is invalid\n", bits);
280         return AVERROR_INVALIDDATA;
281     }
282
283     if (s->avctx->bits_per_raw_sample != bits) {
284         av_log(s->avctx, s->avctx->bits_per_raw_sample > 0 ? AV_LOG_INFO : AV_LOG_DEBUG, "Changing bps from %d to %d\n", s->avctx->bits_per_raw_sample, bits);
285         s->avctx->bits_per_raw_sample = bits;
286         init_idct(s->avctx);
287     }
288     if (s->pegasus_rct)
289         bits = 9;
290     if (bits == 9 && !s->pegasus_rct)
291         s->rct  = 1;    // FIXME ugly
292
293     if(s->lossless && s->avctx->lowres){
294         av_log(s->avctx, AV_LOG_ERROR, "lowres is not possible with lossless jpeg\n");
295         return -1;
296     }
297
298     height = get_bits(&s->gb, 16);
299     width  = get_bits(&s->gb, 16);
300
301     // HACK for odd_height.mov
302     if (s->interlaced && s->width == width && s->height == height + 1)
303         height= s->height;
304
305     av_log(s->avctx, AV_LOG_DEBUG, "sof0: picture: %dx%d\n", width, height);
306     if (av_image_check_size(width, height, 0, s->avctx))
307         return AVERROR_INVALIDDATA;
308
309     nb_components = get_bits(&s->gb, 8);
310     if (nb_components <= 0 ||
311         nb_components > MAX_COMPONENTS)
312         return -1;
313     if (s->interlaced && (s->bottom_field == !s->interlace_polarity)) {
314         if (nb_components != s->nb_components) {
315             av_log(s->avctx, AV_LOG_ERROR,
316                    "nb_components changing in interlaced picture\n");
317             return AVERROR_INVALIDDATA;
318         }
319     }
320     if (s->ls && !(bits <= 8 || nb_components == 1)) {
321         avpriv_report_missing_feature(s->avctx,
322                                       "JPEG-LS that is not <= 8 "
323                                       "bits/component or 16-bit gray");
324         return AVERROR_PATCHWELCOME;
325     }
326     s->nb_components = nb_components;
327     s->h_max         = 1;
328     s->v_max         = 1;
329     for (i = 0; i < nb_components; i++) {
330         /* component id */
331         s->component_id[i] = get_bits(&s->gb, 8) - 1;
332         h_count[i]         = get_bits(&s->gb, 4);
333         v_count[i]         = get_bits(&s->gb, 4);
334         /* compute hmax and vmax (only used in interleaved case) */
335         if (h_count[i] > s->h_max)
336             s->h_max = h_count[i];
337         if (v_count[i] > s->v_max)
338             s->v_max = v_count[i];
339         s->quant_index[i] = get_bits(&s->gb, 8);
340         if (s->quant_index[i] >= 4) {
341             av_log(s->avctx, AV_LOG_ERROR, "quant_index is invalid\n");
342             return AVERROR_INVALIDDATA;
343         }
344         if (!h_count[i] || !v_count[i]) {
345             av_log(s->avctx, AV_LOG_ERROR,
346                    "Invalid sampling factor in component %d %d:%d\n",
347                    i, h_count[i], v_count[i]);
348             return AVERROR_INVALIDDATA;
349         }
350
351         av_log(s->avctx, AV_LOG_DEBUG, "component %d %d:%d id: %d quant:%d\n",
352                i, h_count[i], v_count[i],
353                s->component_id[i], s->quant_index[i]);
354     }
355     if (   nb_components == 4
356         && s->component_id[0] == 'C' - 1
357         && s->component_id[1] == 'M' - 1
358         && s->component_id[2] == 'Y' - 1
359         && s->component_id[3] == 'K' - 1)
360         s->adobe_transform = 0;
361
362     if (s->ls && (s->h_max > 1 || s->v_max > 1)) {
363         avpriv_report_missing_feature(s->avctx, "Subsampling in JPEG-LS");
364         return AVERROR_PATCHWELCOME;
365     }
366
367
368     /* if different size, realloc/alloc picture */
369     if (width != s->width || height != s->height || bits != s->bits ||
370         memcmp(s->h_count, h_count, sizeof(h_count))                ||
371         memcmp(s->v_count, v_count, sizeof(v_count))) {
372
373         s->width      = width;
374         s->height     = height;
375         s->bits       = bits;
376         memcpy(s->h_count, h_count, sizeof(h_count));
377         memcpy(s->v_count, v_count, sizeof(v_count));
378         s->interlaced = 0;
379         s->got_picture = 0;
380
381         /* test interlaced mode */
382         if (s->first_picture   &&
383             (s->multiscope != 2 || s->avctx->time_base.den >= 25 * s->avctx->time_base.num) &&
384             s->org_height != 0 &&
385             s->height < ((s->org_height * 3) / 4)) {
386             s->interlaced                    = 1;
387             s->bottom_field                  = s->interlace_polarity;
388             s->picture_ptr->interlaced_frame = 1;
389             s->picture_ptr->top_field_first  = !s->interlace_polarity;
390             height *= 2;
391         }
392
393         ret = ff_set_dimensions(s->avctx, width, height);
394         if (ret < 0)
395             return ret;
396
397         s->first_picture = 0;
398     }
399
400     if (s->got_picture && s->interlaced && (s->bottom_field == !s->interlace_polarity)) {
401         if (s->progressive) {
402             avpriv_request_sample(s->avctx, "progressively coded interlaced picture");
403             return AVERROR_INVALIDDATA;
404         }
405     } else{
406         if (s->v_max == 1 && s->h_max == 1 && s->lossless==1 && (nb_components==3 || nb_components==4))
407             s->rgb = 1;
408         else if (!s->lossless)
409             s->rgb = 0;
410     /* XXX: not complete test ! */
411     pix_fmt_id = ((unsigned)s->h_count[0] << 28) | (s->v_count[0] << 24) |
412                  (s->h_count[1] << 20) | (s->v_count[1] << 16) |
413                  (s->h_count[2] << 12) | (s->v_count[2] <<  8) |
414                  (s->h_count[3] <<  4) |  s->v_count[3];
415     av_log(s->avctx, AV_LOG_DEBUG, "pix fmt id %x\n", pix_fmt_id);
416     /* NOTE we do not allocate pictures large enough for the possible
417      * padding of h/v_count being 4 */
418     if (!(pix_fmt_id & 0xD0D0D0D0))
419         pix_fmt_id -= (pix_fmt_id & 0xF0F0F0F0) >> 1;
420     if (!(pix_fmt_id & 0x0D0D0D0D))
421         pix_fmt_id -= (pix_fmt_id & 0x0F0F0F0F) >> 1;
422
423     for (i = 0; i < 8; i++) {
424         int j = 6 + (i&1) - (i&6);
425         int is = (pix_fmt_id >> (4*i)) & 0xF;
426         int js = (pix_fmt_id >> (4*j)) & 0xF;
427
428         if (is == 1 && js != 2 && (i < 2 || i > 5))
429             js = (pix_fmt_id >> ( 8 + 4*(i&1))) & 0xF;
430         if (is == 1 && js != 2 && (i < 2 || i > 5))
431             js = (pix_fmt_id >> (16 + 4*(i&1))) & 0xF;
432
433         if (is == 1 && js == 2) {
434             if (i & 1) s->upscale_h[j/2] = 1;
435             else       s->upscale_v[j/2] = 1;
436         }
437     }
438
439     switch (pix_fmt_id) {
440     case 0x11111100:
441         if (s->rgb)
442             s->avctx->pix_fmt = s->bits <= 9 ? AV_PIX_FMT_BGR24 : AV_PIX_FMT_BGR48;
443         else {
444             if (s->component_id[0] == 'Q' && s->component_id[1] == 'F' && s->component_id[2] == 'A') {
445                 s->avctx->pix_fmt = s->bits <= 8 ? AV_PIX_FMT_GBRP : AV_PIX_FMT_GBRP16;
446             } else {
447                 if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV444P : AV_PIX_FMT_YUVJ444P;
448                 else              s->avctx->pix_fmt = AV_PIX_FMT_YUV444P16;
449             s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
450             }
451         }
452         av_assert0(s->nb_components == 3);
453         break;
454     case 0x11111111:
455         if (s->rgb)
456             s->avctx->pix_fmt = s->bits <= 9 ? AV_PIX_FMT_ABGR : AV_PIX_FMT_RGBA64;
457         else {
458             if (s->adobe_transform == 0 && s->bits <= 8) {
459                 s->avctx->pix_fmt = AV_PIX_FMT_GBRAP;
460             } else {
461                 s->avctx->pix_fmt = s->bits <= 8 ? AV_PIX_FMT_YUVA444P : AV_PIX_FMT_YUVA444P16;
462                 s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
463             }
464         }
465         av_assert0(s->nb_components == 4);
466         break;
467     case 0x22111122:
468     case 0x22111111:
469         if (s->adobe_transform == 0 && s->bits <= 8) {
470             s->avctx->pix_fmt = AV_PIX_FMT_GBRAP;
471             s->upscale_v[1] = s->upscale_v[2] = 1;
472             s->upscale_h[1] = s->upscale_h[2] = 1;
473         } else if (s->adobe_transform == 2 && s->bits <= 8) {
474             s->avctx->pix_fmt = AV_PIX_FMT_YUVA444P;
475             s->upscale_v[1] = s->upscale_v[2] = 1;
476             s->upscale_h[1] = s->upscale_h[2] = 1;
477             s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
478         } else {
479             if (s->bits <= 8) s->avctx->pix_fmt = AV_PIX_FMT_YUVA420P;
480             else              s->avctx->pix_fmt = AV_PIX_FMT_YUVA420P16;
481             s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
482         }
483         av_assert0(s->nb_components == 4);
484         break;
485     case 0x12121100:
486     case 0x22122100:
487     case 0x21211100:
488     case 0x22211200:
489         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV444P : AV_PIX_FMT_YUVJ444P;
490         else
491             goto unk_pixfmt;
492         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
493         break;
494     case 0x22221100:
495     case 0x22112200:
496     case 0x11222200:
497         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV444P : AV_PIX_FMT_YUVJ444P;
498         else
499             goto unk_pixfmt;
500         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
501         break;
502     case 0x11000000:
503     case 0x13000000:
504     case 0x14000000:
505     case 0x31000000:
506     case 0x33000000:
507     case 0x34000000:
508     case 0x41000000:
509     case 0x43000000:
510     case 0x44000000:
511         if(s->bits <= 8)
512             s->avctx->pix_fmt = AV_PIX_FMT_GRAY8;
513         else
514             s->avctx->pix_fmt = AV_PIX_FMT_GRAY16;
515         break;
516     case 0x12111100:
517     case 0x14121200:
518     case 0x14111100:
519     case 0x22211100:
520     case 0x22112100:
521         if (s->component_id[0] == 'Q' && s->component_id[1] == 'F' && s->component_id[2] == 'A') {
522             if (s->bits <= 8) s->avctx->pix_fmt = AV_PIX_FMT_GBRP;
523             else
524                 goto unk_pixfmt;
525             s->upscale_v[0] = s->upscale_v[1] = 1;
526         } else {
527             if (pix_fmt_id == 0x14111100)
528                 s->upscale_v[1] = s->upscale_v[2] = 1;
529             if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV440P : AV_PIX_FMT_YUVJ440P;
530             else
531                 goto unk_pixfmt;
532             s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
533         }
534         break;
535     case 0x21111100:
536         if (s->component_id[0] == 'Q' && s->component_id[1] == 'F' && s->component_id[2] == 'A') {
537             if (s->bits <= 8) s->avctx->pix_fmt = AV_PIX_FMT_GBRP;
538             else
539                 goto unk_pixfmt;
540             s->upscale_h[0] = s->upscale_h[1] = 1;
541         } else {
542             if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV422P : AV_PIX_FMT_YUVJ422P;
543             else              s->avctx->pix_fmt = AV_PIX_FMT_YUV422P16;
544             s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
545         }
546         break;
547     case 0x31111100:
548         if (s->bits > 8)
549             goto unk_pixfmt;
550         s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV444P : AV_PIX_FMT_YUVJ444P;
551         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
552         s->upscale_h[1] = s->upscale_h[2] = 2;
553         break;
554     case 0x22121100:
555     case 0x22111200:
556         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV422P : AV_PIX_FMT_YUVJ422P;
557         else
558             goto unk_pixfmt;
559         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
560         break;
561     case 0x22111100:
562     case 0x42111100:
563     case 0x24111100:
564         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV420P : AV_PIX_FMT_YUVJ420P;
565         else              s->avctx->pix_fmt = AV_PIX_FMT_YUV420P16;
566         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
567         if (pix_fmt_id == 0x42111100) {
568             if (s->bits > 8)
569                 goto unk_pixfmt;
570             s->upscale_h[1] = s->upscale_h[2] = 1;
571         } else if (pix_fmt_id == 0x24111100) {
572             if (s->bits > 8)
573                 goto unk_pixfmt;
574             s->upscale_v[1] = s->upscale_v[2] = 1;
575         }
576         break;
577     case 0x41111100:
578         if (s->bits <= 8) s->avctx->pix_fmt = s->cs_itu601 ? AV_PIX_FMT_YUV411P : AV_PIX_FMT_YUVJ411P;
579         else
580             goto unk_pixfmt;
581         s->avctx->color_range = s->cs_itu601 ? AVCOL_RANGE_MPEG : AVCOL_RANGE_JPEG;
582         break;
583     default:
584 unk_pixfmt:
585         av_log(s->avctx, AV_LOG_ERROR, "Unhandled pixel format 0x%x bits:%d\n", pix_fmt_id, s->bits);
586         memset(s->upscale_h, 0, sizeof(s->upscale_h));
587         memset(s->upscale_v, 0, sizeof(s->upscale_v));
588         return AVERROR_PATCHWELCOME;
589     }
590     if ((AV_RB32(s->upscale_h) || AV_RB32(s->upscale_v)) && s->avctx->lowres) {
591         av_log(s->avctx, AV_LOG_ERROR, "lowres not supported for weird subsampling\n");
592         return AVERROR_PATCHWELCOME;
593     }
594     if (s->ls) {
595         memset(s->upscale_h, 0, sizeof(s->upscale_h));
596         memset(s->upscale_v, 0, sizeof(s->upscale_v));
597         if (s->nb_components == 3) {
598             s->avctx->pix_fmt = AV_PIX_FMT_RGB24;
599         } else if (s->nb_components != 1) {
600             av_log(s->avctx, AV_LOG_ERROR, "Unsupported number of components %d\n", s->nb_components);
601             return AVERROR_PATCHWELCOME;
602         } else if (s->palette_index && s->bits <= 8)
603             s->avctx->pix_fmt = AV_PIX_FMT_PAL8;
604         else if (s->bits <= 8)
605             s->avctx->pix_fmt = AV_PIX_FMT_GRAY8;
606         else
607             s->avctx->pix_fmt = AV_PIX_FMT_GRAY16;
608     }
609
610     s->pix_desc = av_pix_fmt_desc_get(s->avctx->pix_fmt);
611     if (!s->pix_desc) {
612         av_log(s->avctx, AV_LOG_ERROR, "Could not get a pixel format descriptor.\n");
613         return AVERROR_BUG;
614     }
615
616     if (s->avctx->skip_frame == AVDISCARD_ALL) {
617         s->picture_ptr->pict_type = AV_PICTURE_TYPE_I;
618         s->picture_ptr->key_frame = 1;
619         s->got_picture            = 1;
620         return 0;
621     }
622
623     av_frame_unref(s->picture_ptr);
624     if (ff_get_buffer(s->avctx, s->picture_ptr, AV_GET_BUFFER_FLAG_REF) < 0)
625         return -1;
626     s->picture_ptr->pict_type = AV_PICTURE_TYPE_I;
627     s->picture_ptr->key_frame = 1;
628     s->got_picture            = 1;
629
630     for (i = 0; i < 4; i++)
631         s->linesize[i] = s->picture_ptr->linesize[i] << s->interlaced;
632
633     ff_dlog(s->avctx, "%d %d %d %d %d %d\n",
634             s->width, s->height, s->linesize[0], s->linesize[1],
635             s->interlaced, s->avctx->height);
636
637     if (len != (8 + (3 * nb_components)))
638         av_log(s->avctx, AV_LOG_DEBUG, "decode_sof0: error, len(%d) mismatch\n", len);
639     }
640
641     if ((s->rgb && !s->lossless && !s->ls) ||
642         (!s->rgb && s->ls && s->nb_components > 1)) {
643         av_log(s->avctx, AV_LOG_ERROR, "Unsupported coding and pixel format combination\n");
644         return AVERROR_PATCHWELCOME;
645     }
646
647     /* totally blank picture as progressive JPEG will only add details to it */
648     if (s->progressive) {
649         int bw = (width  + s->h_max * 8 - 1) / (s->h_max * 8);
650         int bh = (height + s->v_max * 8 - 1) / (s->v_max * 8);
651         for (i = 0; i < s->nb_components; i++) {
652             int size = bw * bh * s->h_count[i] * s->v_count[i];
653             av_freep(&s->blocks[i]);
654             av_freep(&s->last_nnz[i]);
655             s->blocks[i]       = av_mallocz_array(size, sizeof(**s->blocks));
656             s->last_nnz[i]     = av_mallocz_array(size, sizeof(**s->last_nnz));
657             if (!s->blocks[i] || !s->last_nnz[i])
658                 return AVERROR(ENOMEM);
659             s->block_stride[i] = bw * s->h_count[i];
660         }
661         memset(s->coefs_finished, 0, sizeof(s->coefs_finished));
662     }
663     return 0;
664 }
665
666 static inline int mjpeg_decode_dc(MJpegDecodeContext *s, int dc_index)
667 {
668     int code;
669     code = get_vlc2(&s->gb, s->vlcs[0][dc_index].table, 9, 2);
670     if (code < 0 || code > 16) {
671         av_log(s->avctx, AV_LOG_WARNING,
672                "mjpeg_decode_dc: bad vlc: %d:%d (%p)\n",
673                0, dc_index, &s->vlcs[0][dc_index]);
674         return 0xfffff;
675     }
676
677     if (code)
678         return get_xbits(&s->gb, code);
679     else
680         return 0;
681 }
682
683 /* decode block and dequantize */
684 static int decode_block(MJpegDecodeContext *s, int16_t *block, int component,
685                         int dc_index, int ac_index, int16_t *quant_matrix)
686 {
687     int code, i, j, level, val;
688
689     /* DC coef */
690     val = mjpeg_decode_dc(s, dc_index);
691     if (val == 0xfffff) {
692         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
693         return AVERROR_INVALIDDATA;
694     }
695     val = val * quant_matrix[0] + s->last_dc[component];
696     val = FFMIN(val, 32767);
697     s->last_dc[component] = val;
698     block[0] = val;
699     /* AC coefs */
700     i = 0;
701     {OPEN_READER(re, &s->gb);
702     do {
703         UPDATE_CACHE(re, &s->gb);
704         GET_VLC(code, re, &s->gb, s->vlcs[1][ac_index].table, 9, 2);
705
706         i += ((unsigned)code) >> 4;
707             code &= 0xf;
708         if (code) {
709             if (code > MIN_CACHE_BITS - 16)
710                 UPDATE_CACHE(re, &s->gb);
711
712             {
713                 int cache = GET_CACHE(re, &s->gb);
714                 int sign  = (~cache) >> 31;
715                 level     = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
716             }
717
718             LAST_SKIP_BITS(re, &s->gb, code);
719
720             if (i > 63) {
721                 av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
722                 return AVERROR_INVALIDDATA;
723             }
724             j        = s->scantable.permutated[i];
725             block[j] = level * quant_matrix[i];
726         }
727     } while (i < 63);
728     CLOSE_READER(re, &s->gb);}
729
730     return 0;
731 }
732
733 static int decode_dc_progressive(MJpegDecodeContext *s, int16_t *block,
734                                  int component, int dc_index,
735                                  int16_t *quant_matrix, int Al)
736 {
737     int val;
738     s->bdsp.clear_block(block);
739     val = mjpeg_decode_dc(s, dc_index);
740     if (val == 0xfffff) {
741         av_log(s->avctx, AV_LOG_ERROR, "error dc\n");
742         return AVERROR_INVALIDDATA;
743     }
744     val = (val * (quant_matrix[0] << Al)) + s->last_dc[component];
745     s->last_dc[component] = val;
746     block[0] = val;
747     return 0;
748 }
749
750 /* decode block and dequantize - progressive JPEG version */
751 static int decode_block_progressive(MJpegDecodeContext *s, int16_t *block,
752                                     uint8_t *last_nnz, int ac_index,
753                                     int16_t *quant_matrix,
754                                     int ss, int se, int Al, int *EOBRUN)
755 {
756     int code, i, j, level, val, run;
757
758     if (*EOBRUN) {
759         (*EOBRUN)--;
760         return 0;
761     }
762
763     {
764         OPEN_READER(re, &s->gb);
765         for (i = ss; ; i++) {
766             UPDATE_CACHE(re, &s->gb);
767             GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2);
768
769             run = ((unsigned) code) >> 4;
770             code &= 0xF;
771             if (code) {
772                 i += run;
773                 if (code > MIN_CACHE_BITS - 16)
774                     UPDATE_CACHE(re, &s->gb);
775
776                 {
777                     int cache = GET_CACHE(re, &s->gb);
778                     int sign  = (~cache) >> 31;
779                     level     = (NEG_USR32(sign ^ cache,code) ^ sign) - sign;
780                 }
781
782                 LAST_SKIP_BITS(re, &s->gb, code);
783
784                 if (i >= se) {
785                     if (i == se) {
786                         j = s->scantable.permutated[se];
787                         block[j] = level * (quant_matrix[se] << Al);
788                         break;
789                     }
790                     av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i);
791                     return AVERROR_INVALIDDATA;
792                 }
793                 j = s->scantable.permutated[i];
794                 block[j] = level * (quant_matrix[i] << Al);
795             } else {
796                 if (run == 0xF) {// ZRL - skip 15 coefficients
797                     i += 15;
798                     if (i >= se) {
799                         av_log(s->avctx, AV_LOG_ERROR, "ZRL overflow: %d\n", i);
800                         return AVERROR_INVALIDDATA;
801                     }
802                 } else {
803                     val = (1 << run);
804                     if (run) {
805                         UPDATE_CACHE(re, &s->gb);
806                         val += NEG_USR32(GET_CACHE(re, &s->gb), run);
807                         LAST_SKIP_BITS(re, &s->gb, run);
808                     }
809                     *EOBRUN = val - 1;
810                     break;
811                 }
812             }
813         }
814         CLOSE_READER(re, &s->gb);
815     }
816
817     if (i > *last_nnz)
818         *last_nnz = i;
819
820     return 0;
821 }
822
823 #define REFINE_BIT(j) {                                             \
824     UPDATE_CACHE(re, &s->gb);                                       \
825     sign = block[j] >> 15;                                          \
826     block[j] += SHOW_UBITS(re, &s->gb, 1) *                         \
827                 ((quant_matrix[i] ^ sign) - sign) << Al;            \
828     LAST_SKIP_BITS(re, &s->gb, 1);                                  \
829 }
830
831 #define ZERO_RUN                                                    \
832 for (; ; i++) {                                                     \
833     if (i > last) {                                                 \
834         i += run;                                                   \
835         if (i > se) {                                               \
836             av_log(s->avctx, AV_LOG_ERROR, "error count: %d\n", i); \
837             return -1;                                              \
838         }                                                           \
839         break;                                                      \
840     }                                                               \
841     j = s->scantable.permutated[i];                                 \
842     if (block[j])                                                   \
843         REFINE_BIT(j)                                               \
844     else if (run-- == 0)                                            \
845         break;                                                      \
846 }
847
848 /* decode block and dequantize - progressive JPEG refinement pass */
849 static int decode_block_refinement(MJpegDecodeContext *s, int16_t *block,
850                                    uint8_t *last_nnz,
851                                    int ac_index, int16_t *quant_matrix,
852                                    int ss, int se, int Al, int *EOBRUN)
853 {
854     int code, i = ss, j, sign, val, run;
855     int last    = FFMIN(se, *last_nnz);
856
857     OPEN_READER(re, &s->gb);
858     if (*EOBRUN) {
859         (*EOBRUN)--;
860     } else {
861         for (; ; i++) {
862             UPDATE_CACHE(re, &s->gb);
863             GET_VLC(code, re, &s->gb, s->vlcs[2][ac_index].table, 9, 2);
864
865             if (code & 0xF) {
866                 run = ((unsigned) code) >> 4;
867                 UPDATE_CACHE(re, &s->gb);
868                 val = SHOW_UBITS(re, &s->gb, 1);
869                 LAST_SKIP_BITS(re, &s->gb, 1);
870                 ZERO_RUN;
871                 j = s->scantable.permutated[i];
872                 val--;
873                 block[j] = ((quant_matrix[i] << Al) ^ val) - val;
874                 if (i == se) {
875                     if (i > *last_nnz)
876                         *last_nnz = i;
877                     CLOSE_READER(re, &s->gb);
878                     return 0;
879                 }
880             } else {
881                 run = ((unsigned) code) >> 4;
882                 if (run == 0xF) {
883                     ZERO_RUN;
884                 } else {
885                     val = run;
886                     run = (1 << run);
887                     if (val) {
888                         UPDATE_CACHE(re, &s->gb);
889                         run += SHOW_UBITS(re, &s->gb, val);
890                         LAST_SKIP_BITS(re, &s->gb, val);
891                     }
892                     *EOBRUN = run - 1;
893                     break;
894                 }
895             }
896         }
897
898         if (i > *last_nnz)
899             *last_nnz = i;
900     }
901
902     for (; i <= last; i++) {
903         j = s->scantable.permutated[i];
904         if (block[j])
905             REFINE_BIT(j)
906     }
907     CLOSE_READER(re, &s->gb);
908
909     return 0;
910 }
911 #undef REFINE_BIT
912 #undef ZERO_RUN
913
914 static int handle_rstn(MJpegDecodeContext *s, int nb_components)
915 {
916     int i;
917     int reset = 0;
918
919     if (s->restart_interval) {
920         s->restart_count--;
921         if(s->restart_count == 0 && s->avctx->codec_id == AV_CODEC_ID_THP){
922             align_get_bits(&s->gb);
923             for (i = 0; i < nb_components; i++) /* reset dc */
924                 s->last_dc[i] = (4 << s->bits);
925         }
926
927         i = 8 + ((-get_bits_count(&s->gb)) & 7);
928         /* skip RSTn */
929         if (s->restart_count == 0) {
930             if(   show_bits(&s->gb, i) == (1 << i) - 1
931                || show_bits(&s->gb, i) == 0xFF) {
932                 int pos = get_bits_count(&s->gb);
933                 align_get_bits(&s->gb);
934                 while (get_bits_left(&s->gb) >= 8 && show_bits(&s->gb, 8) == 0xFF)
935                     skip_bits(&s->gb, 8);
936                 if (get_bits_left(&s->gb) >= 8 && (get_bits(&s->gb, 8) & 0xF8) == 0xD0) {
937                     for (i = 0; i < nb_components; i++) /* reset dc */
938                         s->last_dc[i] = (4 << s->bits);
939                     reset = 1;
940                 } else
941                     skip_bits_long(&s->gb, pos - get_bits_count(&s->gb));
942             }
943         }
944     }
945     return reset;
946 }
947
948 static int ljpeg_decode_rgb_scan(MJpegDecodeContext *s, int nb_components, int predictor, int point_transform)
949 {
950     int i, mb_x, mb_y;
951     uint16_t (*buffer)[4];
952     int left[4], top[4], topleft[4];
953     const int linesize = s->linesize[0];
954     const int mask     = ((1 << s->bits) - 1) << point_transform;
955     int resync_mb_y = 0;
956     int resync_mb_x = 0;
957
958     if (s->nb_components != 3 && s->nb_components != 4)
959         return AVERROR_INVALIDDATA;
960     if (s->v_max != 1 || s->h_max != 1 || !s->lossless)
961         return AVERROR_INVALIDDATA;
962
963
964     s->restart_count = s->restart_interval;
965
966     av_fast_malloc(&s->ljpeg_buffer, &s->ljpeg_buffer_size,
967                    (unsigned)s->mb_width * 4 * sizeof(s->ljpeg_buffer[0][0]));
968     buffer = s->ljpeg_buffer;
969
970     for (i = 0; i < 4; i++)
971         buffer[0][i] = 1 << (s->bits - 1);
972
973     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
974         uint8_t *ptr = s->picture_ptr->data[0] + (linesize * mb_y);
975
976         if (s->interlaced && s->bottom_field)
977             ptr += linesize >> 1;
978
979         for (i = 0; i < 4; i++)
980             top[i] = left[i] = topleft[i] = buffer[0][i];
981
982         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
983             int modified_predictor = predictor;
984
985             if (s->restart_interval && !s->restart_count){
986                 s->restart_count = s->restart_interval;
987                 resync_mb_x = mb_x;
988                 resync_mb_y = mb_y;
989                 for(i=0; i<4; i++)
990                     top[i] = left[i]= topleft[i]= 1 << (s->bits - 1);
991             }
992             if (mb_y == resync_mb_y || mb_y == resync_mb_y+1 && mb_x < resync_mb_x || !mb_x)
993                 modified_predictor = 1;
994
995             for (i=0;i<nb_components;i++) {
996                 int pred, dc;
997
998                 topleft[i] = top[i];
999                 top[i]     = buffer[mb_x][i];
1000
1001                 PREDICT(pred, topleft[i], top[i], left[i], modified_predictor);
1002
1003                 dc = mjpeg_decode_dc(s, s->dc_index[i]);
1004                 if(dc == 0xFFFFF)
1005                     return -1;
1006
1007                 left[i] = buffer[mb_x][i] =
1008                     mask & (pred + (dc * (1 << point_transform)));
1009             }
1010
1011             if (s->restart_interval && !--s->restart_count) {
1012                 align_get_bits(&s->gb);
1013                 skip_bits(&s->gb, 16); /* skip RSTn */
1014             }
1015         }
1016         if (s->rct && s->nb_components == 4) {
1017             for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
1018                 ptr[4*mb_x + 2] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2] - 0x200) >> 2);
1019                 ptr[4*mb_x + 1] = buffer[mb_x][1] + ptr[4*mb_x + 2];
1020                 ptr[4*mb_x + 3] = buffer[mb_x][2] + ptr[4*mb_x + 2];
1021                 ptr[4*mb_x + 0] = buffer[mb_x][3];
1022             }
1023         } else if (s->nb_components == 4) {
1024             for(i=0; i<nb_components; i++) {
1025                 int c= s->comp_index[i];
1026                 if (s->bits <= 8) {
1027                     for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
1028                         ptr[4*mb_x+3-c] = buffer[mb_x][i];
1029                     }
1030                 } else if(s->bits == 9) {
1031                     return AVERROR_PATCHWELCOME;
1032                 } else {
1033                     for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
1034                         ((uint16_t*)ptr)[4*mb_x+c] = buffer[mb_x][i];
1035                     }
1036                 }
1037             }
1038         } else if (s->rct) {
1039             for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
1040                 ptr[3*mb_x + 1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2] - 0x200) >> 2);
1041                 ptr[3*mb_x + 0] = buffer[mb_x][1] + ptr[3*mb_x + 1];
1042                 ptr[3*mb_x + 2] = buffer[mb_x][2] + ptr[3*mb_x + 1];
1043             }
1044         } else if (s->pegasus_rct) {
1045             for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
1046                 ptr[3*mb_x + 1] = buffer[mb_x][0] - ((buffer[mb_x][1] + buffer[mb_x][2]) >> 2);
1047                 ptr[3*mb_x + 0] = buffer[mb_x][1] + ptr[3*mb_x + 1];
1048                 ptr[3*mb_x + 2] = buffer[mb_x][2] + ptr[3*mb_x + 1];
1049             }
1050         } else {
1051             for(i=0; i<nb_components; i++) {
1052                 int c= s->comp_index[i];
1053                 if (s->bits <= 8) {
1054                     for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
1055                         ptr[3*mb_x+2-c] = buffer[mb_x][i];
1056                     }
1057                 } else if(s->bits == 9) {
1058                     return AVERROR_PATCHWELCOME;
1059                 } else {
1060                     for(mb_x = 0; mb_x < s->mb_width; mb_x++) {
1061                         ((uint16_t*)ptr)[3*mb_x+2-c] = buffer[mb_x][i];
1062                     }
1063                 }
1064             }
1065         }
1066     }
1067     return 0;
1068 }
1069
1070 static int ljpeg_decode_yuv_scan(MJpegDecodeContext *s, int predictor,
1071                                  int point_transform, int nb_components)
1072 {
1073     int i, mb_x, mb_y, mask;
1074     int bits= (s->bits+7)&~7;
1075     int resync_mb_y = 0;
1076     int resync_mb_x = 0;
1077
1078     point_transform += bits - s->bits;
1079     mask = ((1 << s->bits) - 1) << point_transform;
1080
1081     av_assert0(nb_components>=1 && nb_components<=4);
1082
1083     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
1084         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
1085             if (get_bits_left(&s->gb) < 1) {
1086                 av_log(s->avctx, AV_LOG_ERROR, "bitstream end in yuv_scan\n");
1087                 return AVERROR_INVALIDDATA;
1088             }
1089             if (s->restart_interval && !s->restart_count){
1090                 s->restart_count = s->restart_interval;
1091                 resync_mb_x = mb_x;
1092                 resync_mb_y = mb_y;
1093             }
1094
1095             if(!mb_x || mb_y == resync_mb_y || mb_y == resync_mb_y+1 && mb_x < resync_mb_x || s->interlaced){
1096                 int toprow  = mb_y == resync_mb_y || mb_y == resync_mb_y+1 && mb_x < resync_mb_x;
1097                 int leftcol = !mb_x || mb_y == resync_mb_y && mb_x == resync_mb_x;
1098                 for (i = 0; i < nb_components; i++) {
1099                     uint8_t *ptr;
1100                     uint16_t *ptr16;
1101                     int n, h, v, x, y, c, j, linesize;
1102                     n = s->nb_blocks[i];
1103                     c = s->comp_index[i];
1104                     h = s->h_scount[i];
1105                     v = s->v_scount[i];
1106                     x = 0;
1107                     y = 0;
1108                     linesize= s->linesize[c];
1109
1110                     if(bits>8) linesize /= 2;
1111
1112                     for(j=0; j<n; j++) {
1113                         int pred, dc;
1114
1115                         dc = mjpeg_decode_dc(s, s->dc_index[i]);
1116                         if(dc == 0xFFFFF)
1117                             return -1;
1118                         if (   h * mb_x + x >= s->width
1119                             || v * mb_y + y >= s->height) {
1120                             // Nothing to do
1121                         } else if (bits<=8) {
1122                         ptr = s->picture_ptr->data[c] + (linesize * (v * mb_y + y)) + (h * mb_x + x); //FIXME optimize this crap
1123                         if(y==0 && toprow){
1124                             if(x==0 && leftcol){
1125                                 pred= 1 << (bits - 1);
1126                             }else{
1127                                 pred= ptr[-1];
1128                             }
1129                         }else{
1130                             if(x==0 && leftcol){
1131                                 pred= ptr[-linesize];
1132                             }else{
1133                                 PREDICT(pred, ptr[-linesize-1], ptr[-linesize], ptr[-1], predictor);
1134                             }
1135                         }
1136
1137                         if (s->interlaced && s->bottom_field)
1138                             ptr += linesize >> 1;
1139                         pred &= mask;
1140                         *ptr= pred + ((unsigned)dc << point_transform);
1141                         }else{
1142                             ptr16 = (uint16_t*)(s->picture_ptr->data[c] + 2*(linesize * (v * mb_y + y)) + 2*(h * mb_x + x)); //FIXME optimize this crap
1143                             if(y==0 && toprow){
1144                                 if(x==0 && leftcol){
1145                                     pred= 1 << (bits - 1);
1146                                 }else{
1147                                     pred= ptr16[-1];
1148                                 }
1149                             }else{
1150                                 if(x==0 && leftcol){
1151                                     pred= ptr16[-linesize];
1152                                 }else{
1153                                     PREDICT(pred, ptr16[-linesize-1], ptr16[-linesize], ptr16[-1], predictor);
1154                                 }
1155                             }
1156
1157                             if (s->interlaced && s->bottom_field)
1158                                 ptr16 += linesize >> 1;
1159                             pred &= mask;
1160                             *ptr16= pred + ((unsigned)dc << point_transform);
1161                         }
1162                         if (++x == h) {
1163                             x = 0;
1164                             y++;
1165                         }
1166                     }
1167                 }
1168             } else {
1169                 for (i = 0; i < nb_components; i++) {
1170                     uint8_t *ptr;
1171                     uint16_t *ptr16;
1172                     int n, h, v, x, y, c, j, linesize, dc;
1173                     n        = s->nb_blocks[i];
1174                     c        = s->comp_index[i];
1175                     h        = s->h_scount[i];
1176                     v        = s->v_scount[i];
1177                     x        = 0;
1178                     y        = 0;
1179                     linesize = s->linesize[c];
1180
1181                     if(bits>8) linesize /= 2;
1182
1183                     for (j = 0; j < n; j++) {
1184                         int pred;
1185
1186                         dc = mjpeg_decode_dc(s, s->dc_index[i]);
1187                         if(dc == 0xFFFFF)
1188                             return -1;
1189                         if (   h * mb_x + x >= s->width
1190                             || v * mb_y + y >= s->height) {
1191                             // Nothing to do
1192                         } else if (bits<=8) {
1193                             ptr = s->picture_ptr->data[c] +
1194                               (linesize * (v * mb_y + y)) +
1195                               (h * mb_x + x); //FIXME optimize this crap
1196                             PREDICT(pred, ptr[-linesize-1], ptr[-linesize], ptr[-1], predictor);
1197
1198                             pred &= mask;
1199                             *ptr = pred + ((unsigned)dc << point_transform);
1200                         }else{
1201                             ptr16 = (uint16_t*)(s->picture_ptr->data[c] + 2*(linesize * (v * mb_y + y)) + 2*(h * mb_x + x)); //FIXME optimize this crap
1202                             PREDICT(pred, ptr16[-linesize-1], ptr16[-linesize], ptr16[-1], predictor);
1203
1204                             pred &= mask;
1205                             *ptr16= pred + ((unsigned)dc << point_transform);
1206                         }
1207
1208                         if (++x == h) {
1209                             x = 0;
1210                             y++;
1211                         }
1212                     }
1213                 }
1214             }
1215             if (s->restart_interval && !--s->restart_count) {
1216                 align_get_bits(&s->gb);
1217                 skip_bits(&s->gb, 16); /* skip RSTn */
1218             }
1219         }
1220     }
1221     return 0;
1222 }
1223
1224 static av_always_inline void mjpeg_copy_block(MJpegDecodeContext *s,
1225                                               uint8_t *dst, const uint8_t *src,
1226                                               int linesize, int lowres)
1227 {
1228     switch (lowres) {
1229     case 0: s->hdsp.put_pixels_tab[1][0](dst, src, linesize, 8);
1230         break;
1231     case 1: copy_block4(dst, src, linesize, linesize, 4);
1232         break;
1233     case 2: copy_block2(dst, src, linesize, linesize, 2);
1234         break;
1235     case 3: *dst = *src;
1236         break;
1237     }
1238 }
1239
1240 static void shift_output(MJpegDecodeContext *s, uint8_t *ptr, int linesize)
1241 {
1242     int block_x, block_y;
1243     int size = 8 >> s->avctx->lowres;
1244     if (s->bits > 8) {
1245         for (block_y=0; block_y<size; block_y++)
1246             for (block_x=0; block_x<size; block_x++)
1247                 *(uint16_t*)(ptr + 2*block_x + block_y*linesize) <<= 16 - s->bits;
1248     } else {
1249         for (block_y=0; block_y<size; block_y++)
1250             for (block_x=0; block_x<size; block_x++)
1251                 *(ptr + block_x + block_y*linesize) <<= 8 - s->bits;
1252     }
1253 }
1254
1255 static int mjpeg_decode_scan(MJpegDecodeContext *s, int nb_components, int Ah,
1256                              int Al, const uint8_t *mb_bitmask,
1257                              int mb_bitmask_size,
1258                              const AVFrame *reference)
1259 {
1260     int i, mb_x, mb_y, chroma_h_shift, chroma_v_shift, chroma_width, chroma_height;
1261     uint8_t *data[MAX_COMPONENTS];
1262     const uint8_t *reference_data[MAX_COMPONENTS];
1263     int linesize[MAX_COMPONENTS];
1264     GetBitContext mb_bitmask_gb = {0}; // initialize to silence gcc warning
1265     int bytes_per_pixel = 1 + (s->bits > 8);
1266
1267     if (mb_bitmask) {
1268         if (mb_bitmask_size != (s->mb_width * s->mb_height + 7)>>3) {
1269             av_log(s->avctx, AV_LOG_ERROR, "mb_bitmask_size mismatches\n");
1270             return AVERROR_INVALIDDATA;
1271         }
1272         init_get_bits(&mb_bitmask_gb, mb_bitmask, s->mb_width * s->mb_height);
1273     }
1274
1275     s->restart_count = 0;
1276
1277     av_pix_fmt_get_chroma_sub_sample(s->avctx->pix_fmt, &chroma_h_shift,
1278                                      &chroma_v_shift);
1279     chroma_width  = AV_CEIL_RSHIFT(s->width,  chroma_h_shift);
1280     chroma_height = AV_CEIL_RSHIFT(s->height, chroma_v_shift);
1281
1282     for (i = 0; i < nb_components; i++) {
1283         int c   = s->comp_index[i];
1284         data[c] = s->picture_ptr->data[c];
1285         reference_data[c] = reference ? reference->data[c] : NULL;
1286         linesize[c] = s->linesize[c];
1287         s->coefs_finished[c] |= 1;
1288     }
1289
1290     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
1291         for (mb_x = 0; mb_x < s->mb_width; mb_x++) {
1292             const int copy_mb = mb_bitmask && !get_bits1(&mb_bitmask_gb);
1293
1294             if (s->restart_interval && !s->restart_count)
1295                 s->restart_count = s->restart_interval;
1296
1297             if (get_bits_left(&s->gb) < 0) {
1298                 av_log(s->avctx, AV_LOG_ERROR, "overread %d\n",
1299                        -get_bits_left(&s->gb));
1300                 return AVERROR_INVALIDDATA;
1301             }
1302             for (i = 0; i < nb_components; i++) {
1303                 uint8_t *ptr;
1304                 int n, h, v, x, y, c, j;
1305                 int block_offset;
1306                 n = s->nb_blocks[i];
1307                 c = s->comp_index[i];
1308                 h = s->h_scount[i];
1309                 v = s->v_scount[i];
1310                 x = 0;
1311                 y = 0;
1312                 for (j = 0; j < n; j++) {
1313                     block_offset = (((linesize[c] * (v * mb_y + y) * 8) +
1314                                      (h * mb_x + x) * 8 * bytes_per_pixel) >> s->avctx->lowres);
1315
1316                     if (s->interlaced && s->bottom_field)
1317                         block_offset += linesize[c] >> 1;
1318                     if (   8*(h * mb_x + x) < ((c == 1) || (c == 2) ? chroma_width  : s->width)
1319                         && 8*(v * mb_y + y) < ((c == 1) || (c == 2) ? chroma_height : s->height)) {
1320                         ptr = data[c] + block_offset;
1321                     } else
1322                         ptr = NULL;
1323                     if (!s->progressive) {
1324                         if (copy_mb) {
1325                             if (ptr)
1326                                 mjpeg_copy_block(s, ptr, reference_data[c] + block_offset,
1327                                                 linesize[c], s->avctx->lowres);
1328
1329                         } else {
1330                             s->bdsp.clear_block(s->block);
1331                             if (decode_block(s, s->block, i,
1332                                              s->dc_index[i], s->ac_index[i],
1333                                              s->quant_matrixes[s->quant_sindex[i]]) < 0) {
1334                                 av_log(s->avctx, AV_LOG_ERROR,
1335                                        "error y=%d x=%d\n", mb_y, mb_x);
1336                                 return AVERROR_INVALIDDATA;
1337                             }
1338                             if (ptr) {
1339                                 s->idsp.idct_put(ptr, linesize[c], s->block);
1340                                 if (s->bits & 7)
1341                                     shift_output(s, ptr, linesize[c]);
1342                             }
1343                         }
1344                     } else {
1345                         int block_idx  = s->block_stride[c] * (v * mb_y + y) +
1346                                          (h * mb_x + x);
1347                         int16_t *block = s->blocks[c][block_idx];
1348                         if (Ah)
1349                             block[0] += get_bits1(&s->gb) *
1350                                         s->quant_matrixes[s->quant_sindex[i]][0] << Al;
1351                         else if (decode_dc_progressive(s, block, i, s->dc_index[i],
1352                                                        s->quant_matrixes[s->quant_sindex[i]],
1353                                                        Al) < 0) {
1354                             av_log(s->avctx, AV_LOG_ERROR,
1355                                    "error y=%d x=%d\n", mb_y, mb_x);
1356                             return AVERROR_INVALIDDATA;
1357                         }
1358                     }
1359                     ff_dlog(s->avctx, "mb: %d %d processed\n", mb_y, mb_x);
1360                     ff_dlog(s->avctx, "%d %d %d %d %d %d %d %d \n",
1361                             mb_x, mb_y, x, y, c, s->bottom_field,
1362                             (v * mb_y + y) * 8, (h * mb_x + x) * 8);
1363                     if (++x == h) {
1364                         x = 0;
1365                         y++;
1366                     }
1367                 }
1368             }
1369
1370             handle_rstn(s, nb_components);
1371         }
1372     }
1373     return 0;
1374 }
1375
1376 static int mjpeg_decode_scan_progressive_ac(MJpegDecodeContext *s, int ss,
1377                                             int se, int Ah, int Al)
1378 {
1379     int mb_x, mb_y;
1380     int EOBRUN = 0;
1381     int c = s->comp_index[0];
1382     int16_t *quant_matrix = s->quant_matrixes[s->quant_sindex[0]];
1383
1384     av_assert0(ss>=0 && Ah>=0 && Al>=0);
1385     if (se < ss || se > 63) {
1386         av_log(s->avctx, AV_LOG_ERROR, "SS/SE %d/%d is invalid\n", ss, se);
1387         return AVERROR_INVALIDDATA;
1388     }
1389
1390     // s->coefs_finished is a bitmask for coefficients coded
1391     // ss and se are parameters telling start and end coefficients
1392     s->coefs_finished[c] |= (2ULL << se) - (1ULL << ss);
1393
1394     s->restart_count = 0;
1395
1396     for (mb_y = 0; mb_y < s->mb_height; mb_y++) {
1397         int block_idx    = mb_y * s->block_stride[c];
1398         int16_t (*block)[64] = &s->blocks[c][block_idx];
1399         uint8_t *last_nnz    = &s->last_nnz[c][block_idx];
1400         if (get_bits_left(&s->gb) <= 0) {
1401             av_log(s->avctx, AV_LOG_ERROR, "bitstream truncated in mjpeg_decode_scan_progressive_ac\n");
1402             return AVERROR_INVALIDDATA;
1403         }
1404         for (mb_x = 0; mb_x < s->mb_width; mb_x++, block++, last_nnz++) {
1405                 int ret;
1406                 if (s->restart_interval && !s->restart_count)
1407                     s->restart_count = s->restart_interval;
1408
1409                 if (Ah)
1410                     ret = decode_block_refinement(s, *block, last_nnz, s->ac_index[0],
1411                                                   quant_matrix, ss, se, Al, &EOBRUN);
1412                 else
1413                     ret = decode_block_progressive(s, *block, last_nnz, s->ac_index[0],
1414                                                    quant_matrix, ss, se, Al, &EOBRUN);
1415                 if (ret < 0) {
1416                     av_log(s->avctx, AV_LOG_ERROR,
1417                            "error y=%d x=%d\n", mb_y, mb_x);
1418                     return AVERROR_INVALIDDATA;
1419                 }
1420
1421             if (handle_rstn(s, 0))
1422                 EOBRUN = 0;
1423         }
1424     }
1425     return 0;
1426 }
1427
1428 static void mjpeg_idct_scan_progressive_ac(MJpegDecodeContext *s)
1429 {
1430     int mb_x, mb_y;
1431     int c;
1432     const int bytes_per_pixel = 1 + (s->bits > 8);
1433     const int block_size = s->lossless ? 1 : 8;
1434
1435     for (c = 0; c < s->nb_components; c++) {
1436         uint8_t *data = s->picture_ptr->data[c];
1437         int linesize  = s->linesize[c];
1438         int h = s->h_max / s->h_count[c];
1439         int v = s->v_max / s->v_count[c];
1440         int mb_width     = (s->width  + h * block_size - 1) / (h * block_size);
1441         int mb_height    = (s->height + v * block_size - 1) / (v * block_size);
1442
1443         if (~s->coefs_finished[c])
1444             av_log(s->avctx, AV_LOG_WARNING, "component %d is incomplete\n", c);
1445
1446         if (s->interlaced && s->bottom_field)
1447             data += linesize >> 1;
1448
1449         for (mb_y = 0; mb_y < mb_height; mb_y++) {
1450             uint8_t *ptr     = data + (mb_y * linesize * 8 >> s->avctx->lowres);
1451             int block_idx    = mb_y * s->block_stride[c];
1452             int16_t (*block)[64] = &s->blocks[c][block_idx];
1453             for (mb_x = 0; mb_x < mb_width; mb_x++, block++) {
1454                 s->idsp.idct_put(ptr, linesize, *block);
1455                 if (s->bits & 7)
1456                     shift_output(s, ptr, linesize);
1457                 ptr += bytes_per_pixel*8 >> s->avctx->lowres;
1458             }
1459         }
1460     }
1461 }
1462
1463 int ff_mjpeg_decode_sos(MJpegDecodeContext *s, const uint8_t *mb_bitmask,
1464                         int mb_bitmask_size, const AVFrame *reference)
1465 {
1466     int len, nb_components, i, h, v, predictor, point_transform;
1467     int index, id, ret;
1468     const int block_size = s->lossless ? 1 : 8;
1469     int ilv, prev_shift;
1470
1471     if (!s->got_picture) {
1472         av_log(s->avctx, AV_LOG_WARNING,
1473                 "Can not process SOS before SOF, skipping\n");
1474         return -1;
1475     }
1476
1477     av_assert0(s->picture_ptr->data[0]);
1478     /* XXX: verify len field validity */
1479     len = get_bits(&s->gb, 16);
1480     nb_components = get_bits(&s->gb, 8);
1481     if (nb_components == 0 || nb_components > MAX_COMPONENTS) {
1482         av_log(s->avctx, AV_LOG_ERROR,
1483                "decode_sos: nb_components (%d) unsupported\n", nb_components);
1484         return AVERROR_PATCHWELCOME;
1485     }
1486     if (len != 6 + 2 * nb_components) {
1487         av_log(s->avctx, AV_LOG_ERROR, "decode_sos: invalid len (%d)\n", len);
1488         return AVERROR_INVALIDDATA;
1489     }
1490     for (i = 0; i < nb_components; i++) {
1491         id = get_bits(&s->gb, 8) - 1;
1492         av_log(s->avctx, AV_LOG_DEBUG, "component: %d\n", id);
1493         /* find component index */
1494         for (index = 0; index < s->nb_components; index++)
1495             if (id == s->component_id[index])
1496                 break;
1497         if (index == s->nb_components) {
1498             av_log(s->avctx, AV_LOG_ERROR,
1499                    "decode_sos: index(%d) out of components\n", index);
1500             return AVERROR_INVALIDDATA;
1501         }
1502         /* Metasoft MJPEG codec has Cb and Cr swapped */
1503         if (s->avctx->codec_tag == MKTAG('M', 'T', 'S', 'J')
1504             && nb_components == 3 && s->nb_components == 3 && i)
1505             index = 3 - i;
1506
1507         s->quant_sindex[i] = s->quant_index[index];
1508         s->nb_blocks[i] = s->h_count[index] * s->v_count[index];
1509         s->h_scount[i]  = s->h_count[index];
1510         s->v_scount[i]  = s->v_count[index];
1511
1512         if(nb_components == 3 && s->nb_components == 3 && s->avctx->pix_fmt == AV_PIX_FMT_GBR24P)
1513             index = (i+2)%3;
1514         if(nb_components == 1 && s->nb_components == 3 && s->avctx->pix_fmt == AV_PIX_FMT_GBR24P)
1515             index = (index+2)%3;
1516
1517         s->comp_index[i] = index;
1518
1519         s->dc_index[i] = get_bits(&s->gb, 4);
1520         s->ac_index[i] = get_bits(&s->gb, 4);
1521
1522         if (s->dc_index[i] <  0 || s->ac_index[i] < 0 ||
1523             s->dc_index[i] >= 4 || s->ac_index[i] >= 4)
1524             goto out_of_range;
1525         if (!s->vlcs[0][s->dc_index[i]].table || !(s->progressive ? s->vlcs[2][s->ac_index[0]].table : s->vlcs[1][s->ac_index[i]].table))
1526             goto out_of_range;
1527     }
1528
1529     predictor = get_bits(&s->gb, 8);       /* JPEG Ss / lossless JPEG predictor /JPEG-LS NEAR */
1530     ilv = get_bits(&s->gb, 8);             /* JPEG Se / JPEG-LS ILV */
1531     if(s->avctx->codec_tag != AV_RL32("CJPG")){
1532         prev_shift      = get_bits(&s->gb, 4); /* Ah */
1533         point_transform = get_bits(&s->gb, 4); /* Al */
1534     }else
1535         prev_shift = point_transform = 0;
1536
1537     if (nb_components > 1) {
1538         /* interleaved stream */
1539         s->mb_width  = (s->width  + s->h_max * block_size - 1) / (s->h_max * block_size);
1540         s->mb_height = (s->height + s->v_max * block_size - 1) / (s->v_max * block_size);
1541     } else if (!s->ls) { /* skip this for JPEG-LS */
1542         h = s->h_max / s->h_scount[0];
1543         v = s->v_max / s->v_scount[0];
1544         s->mb_width     = (s->width  + h * block_size - 1) / (h * block_size);
1545         s->mb_height    = (s->height + v * block_size - 1) / (v * block_size);
1546         s->nb_blocks[0] = 1;
1547         s->h_scount[0]  = 1;
1548         s->v_scount[0]  = 1;
1549     }
1550
1551     if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1552         av_log(s->avctx, AV_LOG_DEBUG, "%s %s p:%d >>:%d ilv:%d bits:%d skip:%d %s comp:%d\n",
1553                s->lossless ? "lossless" : "sequential DCT", s->rgb ? "RGB" : "",
1554                predictor, point_transform, ilv, s->bits, s->mjpb_skiptosod,
1555                s->pegasus_rct ? "PRCT" : (s->rct ? "RCT" : ""), nb_components);
1556
1557
1558     /* mjpeg-b can have padding bytes between sos and image data, skip them */
1559     for (i = s->mjpb_skiptosod; i > 0; i--)
1560         skip_bits(&s->gb, 8);
1561
1562 next_field:
1563     for (i = 0; i < nb_components; i++)
1564         s->last_dc[i] = (4 << s->bits);
1565
1566     if (s->lossless) {
1567         av_assert0(s->picture_ptr == s->picture);
1568         if (CONFIG_JPEGLS_DECODER && s->ls) {
1569 //            for () {
1570 //            reset_ls_coding_parameters(s, 0);
1571
1572             if ((ret = ff_jpegls_decode_picture(s, predictor,
1573                                                 point_transform, ilv)) < 0)
1574                 return ret;
1575         } else {
1576             if (s->rgb) {
1577                 if ((ret = ljpeg_decode_rgb_scan(s, nb_components, predictor, point_transform)) < 0)
1578                     return ret;
1579             } else {
1580                 if ((ret = ljpeg_decode_yuv_scan(s, predictor,
1581                                                  point_transform,
1582                                                  nb_components)) < 0)
1583                     return ret;
1584             }
1585         }
1586     } else {
1587         if (s->progressive && predictor) {
1588             av_assert0(s->picture_ptr == s->picture);
1589             if ((ret = mjpeg_decode_scan_progressive_ac(s, predictor,
1590                                                         ilv, prev_shift,
1591                                                         point_transform)) < 0)
1592                 return ret;
1593         } else {
1594             if ((ret = mjpeg_decode_scan(s, nb_components,
1595                                          prev_shift, point_transform,
1596                                          mb_bitmask, mb_bitmask_size, reference)) < 0)
1597                 return ret;
1598         }
1599     }
1600
1601     if (s->interlaced &&
1602         get_bits_left(&s->gb) > 32 &&
1603         show_bits(&s->gb, 8) == 0xFF) {
1604         GetBitContext bak = s->gb;
1605         align_get_bits(&bak);
1606         if (show_bits(&bak, 16) == 0xFFD1) {
1607             av_log(s->avctx, AV_LOG_DEBUG, "AVRn interlaced picture marker found\n");
1608             s->gb = bak;
1609             skip_bits(&s->gb, 16);
1610             s->bottom_field ^= 1;
1611
1612             goto next_field;
1613         }
1614     }
1615
1616     emms_c();
1617     return 0;
1618  out_of_range:
1619     av_log(s->avctx, AV_LOG_ERROR, "decode_sos: ac/dc index out of range\n");
1620     return AVERROR_INVALIDDATA;
1621 }
1622
1623 static int mjpeg_decode_dri(MJpegDecodeContext *s)
1624 {
1625     if (get_bits(&s->gb, 16) != 4)
1626         return AVERROR_INVALIDDATA;
1627     s->restart_interval = get_bits(&s->gb, 16);
1628     s->restart_count    = 0;
1629     av_log(s->avctx, AV_LOG_DEBUG, "restart interval: %d\n",
1630            s->restart_interval);
1631
1632     return 0;
1633 }
1634
1635 static int mjpeg_decode_app(MJpegDecodeContext *s)
1636 {
1637     int len, id, i;
1638
1639     len = get_bits(&s->gb, 16);
1640     if (len < 6)
1641         return AVERROR_INVALIDDATA;
1642     if (8 * len > get_bits_left(&s->gb))
1643         return AVERROR_INVALIDDATA;
1644
1645     id   = get_bits_long(&s->gb, 32);
1646     len -= 6;
1647
1648     if (s->avctx->debug & FF_DEBUG_STARTCODE) {
1649         char id_str[32];
1650         av_get_codec_tag_string(id_str, sizeof(id_str), av_bswap32(id));
1651         av_log(s->avctx, AV_LOG_DEBUG, "APPx (%s / %8X) len=%d\n", id_str, id, len);
1652     }
1653
1654     /* Buggy AVID, it puts EOI only at every 10th frame. */
1655     /* Also, this fourcc is used by non-avid files too, it holds some
1656        information, but it's always present in AVID-created files. */
1657     if (id == AV_RB32("AVI1")) {
1658         /* structure:
1659             4bytes      AVI1
1660             1bytes      polarity
1661             1bytes      always zero
1662             4bytes      field_size
1663             4bytes      field_size_less_padding
1664         */
1665             s->buggy_avid = 1;
1666         i = get_bits(&s->gb, 8); len--;
1667         av_log(s->avctx, AV_LOG_DEBUG, "polarity %d\n", i);
1668 #if 0
1669         skip_bits(&s->gb, 8);
1670         skip_bits(&s->gb, 32);
1671         skip_bits(&s->gb, 32);
1672         len -= 10;
1673 #endif
1674         goto out;
1675     }
1676
1677 //    len -= 2;
1678
1679     if (id == AV_RB32("JFIF")) {
1680         int t_w, t_h, v1, v2;
1681         if (len < 8)
1682             goto out;
1683         skip_bits(&s->gb, 8); /* the trailing zero-byte */
1684         v1 = get_bits(&s->gb, 8);
1685         v2 = get_bits(&s->gb, 8);
1686         skip_bits(&s->gb, 8);
1687
1688         s->avctx->sample_aspect_ratio.num = get_bits(&s->gb, 16);
1689         s->avctx->sample_aspect_ratio.den = get_bits(&s->gb, 16);
1690         if (   s->avctx->sample_aspect_ratio.num <= 0
1691             || s->avctx->sample_aspect_ratio.den <= 0) {
1692             s->avctx->sample_aspect_ratio.num = 0;
1693             s->avctx->sample_aspect_ratio.den = 1;
1694         }
1695
1696         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1697             av_log(s->avctx, AV_LOG_INFO,
1698                    "mjpeg: JFIF header found (version: %x.%x) SAR=%d/%d\n",
1699                    v1, v2,
1700                    s->avctx->sample_aspect_ratio.num,
1701                    s->avctx->sample_aspect_ratio.den);
1702
1703         len -= 8;
1704         if (len >= 2) {
1705             t_w = get_bits(&s->gb, 8);
1706             t_h = get_bits(&s->gb, 8);
1707             if (t_w && t_h) {
1708                 /* skip thumbnail */
1709                 if (len -10 - (t_w * t_h * 3) > 0)
1710                     len -= t_w * t_h * 3;
1711             }
1712             len -= 2;
1713         }
1714         goto out;
1715     }
1716
1717     if (   id == AV_RB32("Adob")
1718         && len >= 7
1719         && show_bits(&s->gb, 8) == 'e'
1720         && show_bits_long(&s->gb, 32) != AV_RB32("e_CM")) {
1721         skip_bits(&s->gb,  8); /* 'e' */
1722         skip_bits(&s->gb, 16); /* version */
1723         skip_bits(&s->gb, 16); /* flags0 */
1724         skip_bits(&s->gb, 16); /* flags1 */
1725         s->adobe_transform = get_bits(&s->gb,  8);
1726         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1727             av_log(s->avctx, AV_LOG_INFO, "mjpeg: Adobe header found, transform=%d\n", s->adobe_transform);
1728         len -= 7;
1729         goto out;
1730     }
1731
1732     if (id == AV_RB32("LJIF")) {
1733         int rgb = s->rgb;
1734         int pegasus_rct = s->pegasus_rct;
1735         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1736             av_log(s->avctx, AV_LOG_INFO,
1737                    "Pegasus lossless jpeg header found\n");
1738         skip_bits(&s->gb, 16); /* version ? */
1739         skip_bits(&s->gb, 16); /* unknown always 0? */
1740         skip_bits(&s->gb, 16); /* unknown always 0? */
1741         skip_bits(&s->gb, 16); /* unknown always 0? */
1742         switch (i=get_bits(&s->gb, 8)) {
1743         case 1:
1744             rgb         = 1;
1745             pegasus_rct = 0;
1746             break;
1747         case 2:
1748             rgb         = 1;
1749             pegasus_rct = 1;
1750             break;
1751         default:
1752             av_log(s->avctx, AV_LOG_ERROR, "unknown colorspace %d\n", i);
1753         }
1754
1755         len -= 9;
1756         if (s->got_picture)
1757             if (rgb != s->rgb || pegasus_rct != s->pegasus_rct) {
1758                 av_log(s->avctx, AV_LOG_WARNING, "Mismatching LJIF tag\n");
1759                 goto out;
1760             }
1761
1762         s->rgb = rgb;
1763         s->pegasus_rct = pegasus_rct;
1764
1765         goto out;
1766     }
1767     if (id == AV_RL32("colr") && len > 0) {
1768         s->colr = get_bits(&s->gb, 8);
1769         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1770             av_log(s->avctx, AV_LOG_INFO, "COLR %d\n", s->colr);
1771         len --;
1772         goto out;
1773     }
1774     if (id == AV_RL32("xfrm") && len > 0) {
1775         s->xfrm = get_bits(&s->gb, 8);
1776         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1777             av_log(s->avctx, AV_LOG_INFO, "XFRM %d\n", s->xfrm);
1778         len --;
1779         goto out;
1780     }
1781
1782     /* JPS extension by VRex */
1783     if (s->start_code == APP3 && id == AV_RB32("_JPS") && len >= 10) {
1784         int flags, layout, type;
1785         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1786             av_log(s->avctx, AV_LOG_INFO, "_JPSJPS_\n");
1787
1788         skip_bits(&s->gb, 32); len -= 4;  /* JPS_ */
1789         skip_bits(&s->gb, 16); len -= 2;  /* block length */
1790         skip_bits(&s->gb, 8);             /* reserved */
1791         flags  = get_bits(&s->gb, 8);
1792         layout = get_bits(&s->gb, 8);
1793         type   = get_bits(&s->gb, 8);
1794         len -= 4;
1795
1796         s->stereo3d = av_stereo3d_alloc();
1797         if (!s->stereo3d) {
1798             goto out;
1799         }
1800         if (type == 0) {
1801             s->stereo3d->type = AV_STEREO3D_2D;
1802         } else if (type == 1) {
1803             switch (layout) {
1804             case 0x01:
1805                 s->stereo3d->type = AV_STEREO3D_LINES;
1806                 break;
1807             case 0x02:
1808                 s->stereo3d->type = AV_STEREO3D_SIDEBYSIDE;
1809                 break;
1810             case 0x03:
1811                 s->stereo3d->type = AV_STEREO3D_TOPBOTTOM;
1812                 break;
1813             }
1814             if (!(flags & 0x04)) {
1815                 s->stereo3d->flags = AV_STEREO3D_FLAG_INVERT;
1816             }
1817         }
1818         goto out;
1819     }
1820
1821     /* EXIF metadata */
1822     if (s->start_code == APP1 && id == AV_RB32("Exif") && len >= 2) {
1823         GetByteContext gbytes;
1824         int ret, le, ifd_offset, bytes_read;
1825         const uint8_t *aligned;
1826
1827         skip_bits(&s->gb, 16); // skip padding
1828         len -= 2;
1829
1830         // init byte wise reading
1831         aligned = align_get_bits(&s->gb);
1832         bytestream2_init(&gbytes, aligned, len);
1833
1834         // read TIFF header
1835         ret = ff_tdecode_header(&gbytes, &le, &ifd_offset);
1836         if (ret) {
1837             av_log(s->avctx, AV_LOG_ERROR, "mjpeg: invalid TIFF header in EXIF data\n");
1838         } else {
1839             bytestream2_seek(&gbytes, ifd_offset, SEEK_SET);
1840
1841             // read 0th IFD and store the metadata
1842             // (return values > 0 indicate the presence of subimage metadata)
1843             ret = avpriv_exif_decode_ifd(s->avctx, &gbytes, le, 0, &s->exif_metadata);
1844             if (ret < 0) {
1845                 av_log(s->avctx, AV_LOG_ERROR, "mjpeg: error decoding EXIF data\n");
1846             }
1847         }
1848
1849         bytes_read = bytestream2_tell(&gbytes);
1850         skip_bits(&s->gb, bytes_read << 3);
1851         len -= bytes_read;
1852
1853         goto out;
1854     }
1855
1856     /* Apple MJPEG-A */
1857     if ((s->start_code == APP1) && (len > (0x28 - 8))) {
1858         id   = get_bits_long(&s->gb, 32);
1859         len -= 4;
1860         /* Apple MJPEG-A */
1861         if (id == AV_RB32("mjpg")) {
1862 #if 0
1863             skip_bits(&s->gb, 32); /* field size */
1864             skip_bits(&s->gb, 32); /* pad field size */
1865             skip_bits(&s->gb, 32); /* next off */
1866             skip_bits(&s->gb, 32); /* quant off */
1867             skip_bits(&s->gb, 32); /* huff off */
1868             skip_bits(&s->gb, 32); /* image off */
1869             skip_bits(&s->gb, 32); /* scan off */
1870             skip_bits(&s->gb, 32); /* data off */
1871 #endif
1872             if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1873                 av_log(s->avctx, AV_LOG_INFO, "mjpeg: Apple MJPEG-A header found\n");
1874         }
1875     }
1876
1877 out:
1878     /* slow but needed for extreme adobe jpegs */
1879     if (len < 0)
1880         av_log(s->avctx, AV_LOG_ERROR,
1881                "mjpeg: error, decode_app parser read over the end\n");
1882     while (--len > 0)
1883         skip_bits(&s->gb, 8);
1884
1885     return 0;
1886 }
1887
1888 static int mjpeg_decode_com(MJpegDecodeContext *s)
1889 {
1890     int len = get_bits(&s->gb, 16);
1891     if (len >= 2 && 8 * len - 16 <= get_bits_left(&s->gb)) {
1892         int i;
1893         char *cbuf = av_malloc(len - 1);
1894         if (!cbuf)
1895             return AVERROR(ENOMEM);
1896
1897         for (i = 0; i < len - 2; i++)
1898             cbuf[i] = get_bits(&s->gb, 8);
1899         if (i > 0 && cbuf[i - 1] == '\n')
1900             cbuf[i - 1] = 0;
1901         else
1902             cbuf[i] = 0;
1903
1904         if (s->avctx->debug & FF_DEBUG_PICT_INFO)
1905             av_log(s->avctx, AV_LOG_INFO, "comment: '%s'\n", cbuf);
1906
1907         /* buggy avid, it puts EOI only at every 10th frame */
1908         if (!strncmp(cbuf, "AVID", 4)) {
1909             parse_avid(s, cbuf, len);
1910         } else if (!strcmp(cbuf, "CS=ITU601"))
1911             s->cs_itu601 = 1;
1912         else if ((!strncmp(cbuf, "Intel(R) JPEG Library, version 1", 32) && s->avctx->codec_tag) ||
1913                  (!strncmp(cbuf, "Metasoft MJPEG Codec", 20)))
1914             s->flipped = 1;
1915         else if (!strcmp(cbuf, "MULTISCOPE II")) {
1916             s->avctx->sample_aspect_ratio = (AVRational) { 1, 2 };
1917             s->multiscope = 2;
1918         }
1919
1920         av_free(cbuf);
1921     }
1922
1923     return 0;
1924 }
1925
1926 /* return the 8 bit start code value and update the search
1927    state. Return -1 if no start code found */
1928 static int find_marker(const uint8_t **pbuf_ptr, const uint8_t *buf_end)
1929 {
1930     const uint8_t *buf_ptr;
1931     unsigned int v, v2;
1932     int val;
1933     int skipped = 0;
1934
1935     buf_ptr = *pbuf_ptr;
1936     while (buf_end - buf_ptr > 1) {
1937         v  = *buf_ptr++;
1938         v2 = *buf_ptr;
1939         if ((v == 0xff) && (v2 >= 0xc0) && (v2 <= 0xfe) && buf_ptr < buf_end) {
1940             val = *buf_ptr++;
1941             goto found;
1942         }
1943         skipped++;
1944     }
1945     buf_ptr = buf_end;
1946     val = -1;
1947 found:
1948     ff_dlog(NULL, "find_marker skipped %d bytes\n", skipped);
1949     *pbuf_ptr = buf_ptr;
1950     return val;
1951 }
1952
1953 int ff_mjpeg_find_marker(MJpegDecodeContext *s,
1954                          const uint8_t **buf_ptr, const uint8_t *buf_end,
1955                          const uint8_t **unescaped_buf_ptr,
1956                          int *unescaped_buf_size)
1957 {
1958     int start_code;
1959     start_code = find_marker(buf_ptr, buf_end);
1960
1961     av_fast_padded_malloc(&s->buffer, &s->buffer_size, buf_end - *buf_ptr);
1962     if (!s->buffer)
1963         return AVERROR(ENOMEM);
1964
1965     /* unescape buffer of SOS, use special treatment for JPEG-LS */
1966     if (start_code == SOS && !s->ls) {
1967         const uint8_t *src = *buf_ptr;
1968         const uint8_t *ptr = src;
1969         uint8_t *dst = s->buffer;
1970
1971         #define copy_data_segment(skip) do {       \
1972             ptrdiff_t length = (ptr - src) - (skip);  \
1973             if (length > 0) {                         \
1974                 memcpy(dst, src, length);             \
1975                 dst += length;                        \
1976                 src = ptr;                            \
1977             }                                         \
1978         } while (0)
1979
1980         if (s->avctx->codec_id == AV_CODEC_ID_THP) {
1981             ptr = buf_end;
1982             copy_data_segment(0);
1983         } else {
1984             while (ptr < buf_end) {
1985                 uint8_t x = *(ptr++);
1986
1987                 if (x == 0xff) {
1988                     ptrdiff_t skip = 0;
1989                     while (ptr < buf_end && x == 0xff) {
1990                         x = *(ptr++);
1991                         skip++;
1992                     }
1993
1994                     /* 0xFF, 0xFF, ... */
1995                     if (skip > 1) {
1996                         copy_data_segment(skip);
1997
1998                         /* decrement src as it is equal to ptr after the
1999                          * copy_data_segment macro and we might want to
2000                          * copy the current value of x later on */
2001                         src--;
2002                     }
2003
2004                     if (x < 0xd0 || x > 0xd7) {
2005                         copy_data_segment(1);
2006                         if (x)
2007                             break;
2008                     }
2009                 }
2010             }
2011             if (src < ptr)
2012                 copy_data_segment(0);
2013         }
2014         #undef copy_data_segment
2015
2016         *unescaped_buf_ptr  = s->buffer;
2017         *unescaped_buf_size = dst - s->buffer;
2018         memset(s->buffer + *unescaped_buf_size, 0,
2019                AV_INPUT_BUFFER_PADDING_SIZE);
2020
2021         av_log(s->avctx, AV_LOG_DEBUG, "escaping removed %"PTRDIFF_SPECIFIER" bytes\n",
2022                (buf_end - *buf_ptr) - (dst - s->buffer));
2023     } else if (start_code == SOS && s->ls) {
2024         const uint8_t *src = *buf_ptr;
2025         uint8_t *dst  = s->buffer;
2026         int bit_count = 0;
2027         int t = 0, b = 0;
2028         PutBitContext pb;
2029
2030         /* find marker */
2031         while (src + t < buf_end) {
2032             uint8_t x = src[t++];
2033             if (x == 0xff) {
2034                 while ((src + t < buf_end) && x == 0xff)
2035                     x = src[t++];
2036                 if (x & 0x80) {
2037                     t -= FFMIN(2, t);
2038                     break;
2039                 }
2040             }
2041         }
2042         bit_count = t * 8;
2043         init_put_bits(&pb, dst, t);
2044
2045         /* unescape bitstream */
2046         while (b < t) {
2047             uint8_t x = src[b++];
2048             put_bits(&pb, 8, x);
2049             if (x == 0xFF && b < t) {
2050                 x = src[b++];
2051                 if (x & 0x80) {
2052                     av_log(s->avctx, AV_LOG_WARNING, "Invalid escape sequence\n");
2053                     x &= 0x7f;
2054                 }
2055                 put_bits(&pb, 7, x);
2056                 bit_count--;
2057             }
2058         }
2059         flush_put_bits(&pb);
2060
2061         *unescaped_buf_ptr  = dst;
2062         *unescaped_buf_size = (bit_count + 7) >> 3;
2063         memset(s->buffer + *unescaped_buf_size, 0,
2064                AV_INPUT_BUFFER_PADDING_SIZE);
2065     } else {
2066         *unescaped_buf_ptr  = *buf_ptr;
2067         *unescaped_buf_size = buf_end - *buf_ptr;
2068     }
2069
2070     return start_code;
2071 }
2072
2073 int ff_mjpeg_decode_frame(AVCodecContext *avctx, void *data, int *got_frame,
2074                           AVPacket *avpkt)
2075 {
2076     AVFrame     *frame = data;
2077     const uint8_t *buf = avpkt->data;
2078     int buf_size       = avpkt->size;
2079     MJpegDecodeContext *s = avctx->priv_data;
2080     const uint8_t *buf_end, *buf_ptr;
2081     const uint8_t *unescaped_buf_ptr;
2082     int hshift, vshift;
2083     int unescaped_buf_size;
2084     int start_code;
2085     int i, index;
2086     int ret = 0;
2087     int is16bit;
2088
2089     av_dict_free(&s->exif_metadata);
2090     av_freep(&s->stereo3d);
2091     s->adobe_transform = -1;
2092
2093     buf_ptr = buf;
2094     buf_end = buf + buf_size;
2095     while (buf_ptr < buf_end) {
2096         /* find start next marker */
2097         start_code = ff_mjpeg_find_marker(s, &buf_ptr, buf_end,
2098                                           &unescaped_buf_ptr,
2099                                           &unescaped_buf_size);
2100         /* EOF */
2101         if (start_code < 0) {
2102             break;
2103         } else if (unescaped_buf_size > INT_MAX / 8) {
2104             av_log(avctx, AV_LOG_ERROR,
2105                    "MJPEG packet 0x%x too big (%d/%d), corrupt data?\n",
2106                    start_code, unescaped_buf_size, buf_size);
2107             return AVERROR_INVALIDDATA;
2108         }
2109         av_log(avctx, AV_LOG_DEBUG, "marker=%x avail_size_in_buf=%"PTRDIFF_SPECIFIER"\n",
2110                start_code, buf_end - buf_ptr);
2111
2112         ret = init_get_bits8(&s->gb, unescaped_buf_ptr, unescaped_buf_size);
2113
2114         if (ret < 0) {
2115             av_log(avctx, AV_LOG_ERROR, "invalid buffer\n");
2116             goto fail;
2117         }
2118
2119         s->start_code = start_code;
2120         if (s->avctx->debug & FF_DEBUG_STARTCODE)
2121             av_log(avctx, AV_LOG_DEBUG, "startcode: %X\n", start_code);
2122
2123         /* process markers */
2124         if (start_code >= 0xd0 && start_code <= 0xd7)
2125             av_log(avctx, AV_LOG_DEBUG,
2126                    "restart marker: %d\n", start_code & 0x0f);
2127             /* APP fields */
2128         else if (start_code >= APP0 && start_code <= APP15)
2129             mjpeg_decode_app(s);
2130             /* Comment */
2131         else if (start_code == COM) {
2132             ret = mjpeg_decode_com(s);
2133             if (ret < 0)
2134                 return ret;
2135         } else if (start_code == DQT) {
2136             ff_mjpeg_decode_dqt(s);
2137         }
2138
2139         ret = -1;
2140
2141         if (!CONFIG_JPEGLS_DECODER &&
2142             (start_code == SOF48 || start_code == LSE)) {
2143             av_log(avctx, AV_LOG_ERROR, "JPEG-LS support not enabled.\n");
2144             return AVERROR(ENOSYS);
2145         }
2146
2147         if (avctx->skip_frame == AVDISCARD_ALL) {
2148             switch(start_code) {
2149             case SOF0:
2150             case SOF1:
2151             case SOF2:
2152             case SOF3:
2153             case SOF48:
2154             case SOI:
2155             case SOS:
2156             case EOI:
2157                 break;
2158             default:
2159                 goto skip;
2160             }
2161         }
2162
2163         switch (start_code) {
2164         case SOI:
2165             s->restart_interval = 0;
2166             s->restart_count    = 0;
2167             /* nothing to do on SOI */
2168             break;
2169         case DHT:
2170             if ((ret = ff_mjpeg_decode_dht(s)) < 0) {
2171                 av_log(avctx, AV_LOG_ERROR, "huffman table decode error\n");
2172                 goto fail;
2173             }
2174             break;
2175         case SOF0:
2176         case SOF1:
2177             s->lossless    = 0;
2178             s->ls          = 0;
2179             s->progressive = 0;
2180             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
2181                 goto fail;
2182             break;
2183         case SOF2:
2184             s->lossless    = 0;
2185             s->ls          = 0;
2186             s->progressive = 1;
2187             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
2188                 goto fail;
2189             break;
2190         case SOF3:
2191             s->avctx->properties |= FF_CODEC_PROPERTY_LOSSLESS;
2192             s->lossless    = 1;
2193             s->ls          = 0;
2194             s->progressive = 0;
2195             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
2196                 goto fail;
2197             break;
2198         case SOF48:
2199             s->avctx->properties |= FF_CODEC_PROPERTY_LOSSLESS;
2200             s->lossless    = 1;
2201             s->ls          = 1;
2202             s->progressive = 0;
2203             if ((ret = ff_mjpeg_decode_sof(s)) < 0)
2204                 goto fail;
2205             break;
2206         case LSE:
2207             if (!CONFIG_JPEGLS_DECODER ||
2208                 (ret = ff_jpegls_decode_lse(s)) < 0)
2209                 goto fail;
2210             break;
2211         case EOI:
2212 eoi_parser:
2213             if (avctx->skip_frame != AVDISCARD_ALL && s->progressive && s->cur_scan && s->got_picture)
2214                 mjpeg_idct_scan_progressive_ac(s);
2215             s->cur_scan = 0;
2216             if (!s->got_picture) {
2217                 av_log(avctx, AV_LOG_WARNING,
2218                        "Found EOI before any SOF, ignoring\n");
2219                 break;
2220             }
2221             if (s->interlaced) {
2222                 s->bottom_field ^= 1;
2223                 /* if not bottom field, do not output image yet */
2224                 if (s->bottom_field == !s->interlace_polarity)
2225                     break;
2226             }
2227             if (avctx->skip_frame == AVDISCARD_ALL) {
2228                 s->got_picture = 0;
2229                 goto the_end_no_picture;
2230             }
2231             if ((ret = av_frame_ref(frame, s->picture_ptr)) < 0)
2232                 return ret;
2233             *got_frame = 1;
2234             s->got_picture = 0;
2235
2236             if (!s->lossless) {
2237                 int qp = FFMAX3(s->qscale[0],
2238                                 s->qscale[1],
2239                                 s->qscale[2]);
2240                 int qpw = (s->width + 15) / 16;
2241                 AVBufferRef *qp_table_buf = av_buffer_alloc(qpw);
2242                 if (qp_table_buf) {
2243                     memset(qp_table_buf->data, qp, qpw);
2244                     av_frame_set_qp_table(data, qp_table_buf, 0, FF_QSCALE_TYPE_MPEG1);
2245                 }
2246
2247                 if(avctx->debug & FF_DEBUG_QP)
2248                     av_log(avctx, AV_LOG_DEBUG, "QP: %d\n", qp);
2249             }
2250
2251             goto the_end;
2252         case SOS:
2253             s->cur_scan++;
2254             if (avctx->skip_frame == AVDISCARD_ALL) {
2255                 skip_bits(&s->gb, get_bits_left(&s->gb));
2256                 break;
2257             }
2258
2259             if ((ret = ff_mjpeg_decode_sos(s, NULL, 0, NULL)) < 0 &&
2260                 (avctx->err_recognition & AV_EF_EXPLODE))
2261                 goto fail;
2262             break;
2263         case DRI:
2264             mjpeg_decode_dri(s);
2265             break;
2266         case SOF5:
2267         case SOF6:
2268         case SOF7:
2269         case SOF9:
2270         case SOF10:
2271         case SOF11:
2272         case SOF13:
2273         case SOF14:
2274         case SOF15:
2275         case JPG:
2276             av_log(avctx, AV_LOG_ERROR,
2277                    "mjpeg: unsupported coding type (%x)\n", start_code);
2278             break;
2279         }
2280
2281 skip:
2282         /* eof process start code */
2283         buf_ptr += (get_bits_count(&s->gb) + 7) / 8;
2284         av_log(avctx, AV_LOG_DEBUG,
2285                "marker parser used %d bytes (%d bits)\n",
2286                (get_bits_count(&s->gb) + 7) / 8, get_bits_count(&s->gb));
2287     }
2288     if (s->got_picture && s->cur_scan) {
2289         av_log(avctx, AV_LOG_WARNING, "EOI missing, emulating\n");
2290         goto eoi_parser;
2291     }
2292     av_log(avctx, AV_LOG_FATAL, "No JPEG data found in image\n");
2293     return AVERROR_INVALIDDATA;
2294 fail:
2295     s->got_picture = 0;
2296     return ret;
2297 the_end:
2298
2299     is16bit = av_pix_fmt_desc_get(s->avctx->pix_fmt)->comp[0].step > 1;
2300
2301     if (AV_RB32(s->upscale_h)) {
2302         int p;
2303         av_assert0(avctx->pix_fmt == AV_PIX_FMT_YUVJ444P ||
2304                    avctx->pix_fmt == AV_PIX_FMT_YUV444P  ||
2305                    avctx->pix_fmt == AV_PIX_FMT_YUVJ440P ||
2306                    avctx->pix_fmt == AV_PIX_FMT_YUV440P  ||
2307                    avctx->pix_fmt == AV_PIX_FMT_YUVA444P ||
2308                    avctx->pix_fmt == AV_PIX_FMT_YUVJ420P ||
2309                    avctx->pix_fmt == AV_PIX_FMT_YUV420P  ||
2310                    avctx->pix_fmt == AV_PIX_FMT_YUV420P16||
2311                    avctx->pix_fmt == AV_PIX_FMT_YUVA420P  ||
2312                    avctx->pix_fmt == AV_PIX_FMT_YUVA420P16||
2313                    avctx->pix_fmt == AV_PIX_FMT_GBRP     ||
2314                    avctx->pix_fmt == AV_PIX_FMT_GBRAP
2315                   );
2316         avcodec_get_chroma_sub_sample(s->avctx->pix_fmt, &hshift, &vshift);
2317         av_assert0(s->nb_components == av_pix_fmt_count_planes(s->picture_ptr->format));
2318         for (p = 0; p<s->nb_components; p++) {
2319             uint8_t *line = s->picture_ptr->data[p];
2320             int w = s->width;
2321             int h = s->height;
2322             if (!s->upscale_h[p])
2323                 continue;
2324             if (p==1 || p==2) {
2325                 w = AV_CEIL_RSHIFT(w, hshift);
2326                 h = AV_CEIL_RSHIFT(h, vshift);
2327             }
2328             if (s->upscale_v[p])
2329                 h = (h+1)>>1;
2330             av_assert0(w > 0);
2331             for (i = 0; i < h; i++) {
2332                 if (s->upscale_h[p] == 1) {
2333                     if (is16bit) ((uint16_t*)line)[w - 1] = ((uint16_t*)line)[(w - 1) / 2];
2334                     else                      line[w - 1] = line[(w - 1) / 2];
2335                     for (index = w - 2; index > 0; index--) {
2336                         if (is16bit)
2337                             ((uint16_t*)line)[index] = (((uint16_t*)line)[index / 2] + ((uint16_t*)line)[(index + 1) / 2]) >> 1;
2338                         else
2339                             line[index] = (line[index / 2] + line[(index + 1) / 2]) >> 1;
2340                     }
2341                 } else if (s->upscale_h[p] == 2) {
2342                     if (is16bit) {
2343                         ((uint16_t*)line)[w - 1] = ((uint16_t*)line)[(w - 1) / 3];
2344                         if (w > 1)
2345                             ((uint16_t*)line)[w - 2] = ((uint16_t*)line)[w - 1];
2346                     } else {
2347                         line[w - 1] = line[(w - 1) / 3];
2348                         if (w > 1)
2349                             line[w - 2] = line[w - 1];
2350                     }
2351                     for (index = w - 3; index > 0; index--) {
2352                         line[index] = (line[index / 3] + line[(index + 1) / 3] + line[(index + 2) / 3] + 1) / 3;
2353                     }
2354                 }
2355                 line += s->linesize[p];
2356             }
2357         }
2358     }
2359     if (AV_RB32(s->upscale_v)) {
2360         int p;
2361         av_assert0(avctx->pix_fmt == AV_PIX_FMT_YUVJ444P ||
2362                    avctx->pix_fmt == AV_PIX_FMT_YUV444P  ||
2363                    avctx->pix_fmt == AV_PIX_FMT_YUVJ422P ||
2364                    avctx->pix_fmt == AV_PIX_FMT_YUV422P  ||
2365                    avctx->pix_fmt == AV_PIX_FMT_YUVJ420P ||
2366                    avctx->pix_fmt == AV_PIX_FMT_YUV420P  ||
2367                    avctx->pix_fmt == AV_PIX_FMT_YUV440P  ||
2368                    avctx->pix_fmt == AV_PIX_FMT_YUVJ440P ||
2369                    avctx->pix_fmt == AV_PIX_FMT_YUVA444P ||
2370                    avctx->pix_fmt == AV_PIX_FMT_YUVA420P  ||
2371                    avctx->pix_fmt == AV_PIX_FMT_YUVA420P16||
2372                    avctx->pix_fmt == AV_PIX_FMT_GBRP     ||
2373                    avctx->pix_fmt == AV_PIX_FMT_GBRAP
2374                    );
2375         avcodec_get_chroma_sub_sample(s->avctx->pix_fmt, &hshift, &vshift);
2376         av_assert0(s->nb_components == av_pix_fmt_count_planes(s->picture_ptr->format));
2377         for (p = 0; p < s->nb_components; p++) {
2378             uint8_t *dst;
2379             int w = s->width;
2380             int h = s->height;
2381             if (!s->upscale_v[p])
2382                 continue;
2383             if (p==1 || p==2) {
2384                 w = AV_CEIL_RSHIFT(w, hshift);
2385                 h = AV_CEIL_RSHIFT(h, vshift);
2386             }
2387             dst = &((uint8_t *)s->picture_ptr->data[p])[(h - 1) * s->linesize[p]];
2388             for (i = h - 1; i; i--) {
2389                 uint8_t *src1 = &((uint8_t *)s->picture_ptr->data[p])[i / 2 * s->linesize[p]];
2390                 uint8_t *src2 = &((uint8_t *)s->picture_ptr->data[p])[(i + 1) / 2 * s->linesize[p]];
2391                 if (src1 == src2 || i == h - 1) {
2392                     memcpy(dst, src1, w);
2393                 } else {
2394                     for (index = 0; index < w; index++)
2395                         dst[index] = (src1[index] + src2[index]) >> 1;
2396                 }
2397                 dst -= s->linesize[p];
2398             }
2399         }
2400     }
2401     if (s->flipped && !s->rgb) {
2402         int j;
2403         avcodec_get_chroma_sub_sample(s->avctx->pix_fmt, &hshift, &vshift);
2404         av_assert0(s->nb_components == av_pix_fmt_count_planes(s->picture_ptr->format));
2405         for (index=0; index<s->nb_components; index++) {
2406             uint8_t *dst = s->picture_ptr->data[index];
2407             int w = s->picture_ptr->width;
2408             int h = s->picture_ptr->height;
2409             if(index && index<3){
2410                 w = AV_CEIL_RSHIFT(w, hshift);
2411                 h = AV_CEIL_RSHIFT(h, vshift);
2412             }
2413             if(dst){
2414                 uint8_t *dst2 = dst + s->picture_ptr->linesize[index]*(h-1);
2415                 for (i=0; i<h/2; i++) {
2416                     for (j=0; j<w; j++)
2417                         FFSWAP(int, dst[j], dst2[j]);
2418                     dst  += s->picture_ptr->linesize[index];
2419                     dst2 -= s->picture_ptr->linesize[index];
2420                 }
2421             }
2422         }
2423     }
2424     if (s->adobe_transform == 0 && s->avctx->pix_fmt == AV_PIX_FMT_GBRAP) {
2425         int w = s->picture_ptr->width;
2426         int h = s->picture_ptr->height;
2427         av_assert0(s->nb_components == 4);
2428         for (i=0; i<h; i++) {
2429             int j;
2430             uint8_t *dst[4];
2431             for (index=0; index<4; index++) {
2432                 dst[index] =   s->picture_ptr->data[index]
2433                              + s->picture_ptr->linesize[index]*i;
2434             }
2435             for (j=0; j<w; j++) {
2436                 int k = dst[3][j];
2437                 int r = dst[0][j] * k;
2438                 int g = dst[1][j] * k;
2439                 int b = dst[2][j] * k;
2440                 dst[0][j] = g*257 >> 16;
2441                 dst[1][j] = b*257 >> 16;
2442                 dst[2][j] = r*257 >> 16;
2443                 dst[3][j] = 255;
2444             }
2445         }
2446     }
2447     if (s->adobe_transform == 2 && s->avctx->pix_fmt == AV_PIX_FMT_YUVA444P) {
2448         int w = s->picture_ptr->width;
2449         int h = s->picture_ptr->height;
2450         av_assert0(s->nb_components == 4);
2451         for (i=0; i<h; i++) {
2452             int j;
2453             uint8_t *dst[4];
2454             for (index=0; index<4; index++) {
2455                 dst[index] =   s->picture_ptr->data[index]
2456                              + s->picture_ptr->linesize[index]*i;
2457             }
2458             for (j=0; j<w; j++) {
2459                 int k = dst[3][j];
2460                 int r = (255 - dst[0][j]) * k;
2461                 int g = (128 - dst[1][j]) * k;
2462                 int b = (128 - dst[2][j]) * k;
2463                 dst[0][j] = r*257 >> 16;
2464                 dst[1][j] = (g*257 >> 16) + 128;
2465                 dst[2][j] = (b*257 >> 16) + 128;
2466                 dst[3][j] = 255;
2467             }
2468         }
2469     }
2470
2471     if (s->stereo3d) {
2472         AVStereo3D *stereo = av_stereo3d_create_side_data(data);
2473         if (stereo) {
2474             stereo->type  = s->stereo3d->type;
2475             stereo->flags = s->stereo3d->flags;
2476         }
2477         av_freep(&s->stereo3d);
2478     }
2479
2480     av_dict_copy(avpriv_frame_get_metadatap(data), s->exif_metadata, 0);
2481     av_dict_free(&s->exif_metadata);
2482
2483 the_end_no_picture:
2484     av_log(avctx, AV_LOG_DEBUG, "decode frame unused %"PTRDIFF_SPECIFIER" bytes\n",
2485            buf_end - buf_ptr);
2486 //  return buf_end - buf_ptr;
2487     return buf_ptr - buf;
2488 }
2489
2490 av_cold int ff_mjpeg_decode_end(AVCodecContext *avctx)
2491 {
2492     MJpegDecodeContext *s = avctx->priv_data;
2493     int i, j;
2494
2495     if (s->interlaced && s->bottom_field == !s->interlace_polarity && s->got_picture && !avctx->frame_number) {
2496         av_log(avctx, AV_LOG_INFO, "Single field\n");
2497     }
2498
2499     if (s->picture) {
2500         av_frame_free(&s->picture);
2501         s->picture_ptr = NULL;
2502     } else if (s->picture_ptr)
2503         av_frame_unref(s->picture_ptr);
2504
2505     av_freep(&s->buffer);
2506     av_freep(&s->stereo3d);
2507     av_freep(&s->ljpeg_buffer);
2508     s->ljpeg_buffer_size = 0;
2509
2510     for (i = 0; i < 3; i++) {
2511         for (j = 0; j < 4; j++)
2512             ff_free_vlc(&s->vlcs[i][j]);
2513     }
2514     for (i = 0; i < MAX_COMPONENTS; i++) {
2515         av_freep(&s->blocks[i]);
2516         av_freep(&s->last_nnz[i]);
2517     }
2518     av_dict_free(&s->exif_metadata);
2519     return 0;
2520 }
2521
2522 static void decode_flush(AVCodecContext *avctx)
2523 {
2524     MJpegDecodeContext *s = avctx->priv_data;
2525     s->got_picture = 0;
2526 }
2527
2528 #if CONFIG_MJPEG_DECODER
2529 #define OFFSET(x) offsetof(MJpegDecodeContext, x)
2530 #define VD AV_OPT_FLAG_VIDEO_PARAM | AV_OPT_FLAG_DECODING_PARAM
2531 static const AVOption options[] = {
2532     { "extern_huff", "Use external huffman table.",
2533       OFFSET(extern_huff), AV_OPT_TYPE_BOOL, { .i64 = 0 }, 0, 1, VD },
2534     { NULL },
2535 };
2536
2537 static const AVClass mjpegdec_class = {
2538     .class_name = "MJPEG decoder",
2539     .item_name  = av_default_item_name,
2540     .option     = options,
2541     .version    = LIBAVUTIL_VERSION_INT,
2542 };
2543
2544 AVCodec ff_mjpeg_decoder = {
2545     .name           = "mjpeg",
2546     .long_name      = NULL_IF_CONFIG_SMALL("MJPEG (Motion JPEG)"),
2547     .type           = AVMEDIA_TYPE_VIDEO,
2548     .id             = AV_CODEC_ID_MJPEG,
2549     .priv_data_size = sizeof(MJpegDecodeContext),
2550     .init           = ff_mjpeg_decode_init,
2551     .close          = ff_mjpeg_decode_end,
2552     .decode         = ff_mjpeg_decode_frame,
2553     .flush          = decode_flush,
2554     .capabilities   = AV_CODEC_CAP_DR1,
2555     .max_lowres     = 3,
2556     .priv_class     = &mjpegdec_class,
2557     .caps_internal  = FF_CODEC_CAP_INIT_THREADSAFE |
2558                       FF_CODEC_CAP_SKIP_FRAME_FILL_PARAM,
2559 };
2560 #endif
2561 #if CONFIG_THP_DECODER
2562 AVCodec ff_thp_decoder = {
2563     .name           = "thp",
2564     .long_name      = NULL_IF_CONFIG_SMALL("Nintendo Gamecube THP video"),
2565     .type           = AVMEDIA_TYPE_VIDEO,
2566     .id             = AV_CODEC_ID_THP,
2567     .priv_data_size = sizeof(MJpegDecodeContext),
2568     .init           = ff_mjpeg_decode_init,
2569     .close          = ff_mjpeg_decode_end,
2570     .decode         = ff_mjpeg_decode_frame,
2571     .flush          = decode_flush,
2572     .capabilities   = AV_CODEC_CAP_DR1,
2573     .max_lowres     = 3,
2574     .caps_internal  = FF_CODEC_CAP_INIT_THREADSAFE,
2575 };
2576 #endif